Garante per la protezione dei dati personali (Garante) har utfärdat en sanktionsavgift på 5 000 euro mot Wi-Planet sas di Torri Carlo Alberto e c. för överträdelse av dataskyddsförordningen (GDPR).
Av beslutet framgår att den registrerade lämnat in en begäran om tillgång enligt artikel 15 GDPR till banken Wi-Planet sas di Torri Carlo Alberto efter uppsägningen av ett kommersiellt avtal. Banken lämnade ingen information om vilka åtgärder som vidtagits med anledning av begäran i enlighet med artikel 12.3 GDPR.
Den registrerade klagade hos Garante, som uppmanade banken att lämna synpunkter. Banken svarade på begäran och motiverade underlåtenheten att tillhandahålla information tidigare med den pågående pandemiska nödsituationen som ledde till organisatoriska svårigheter. I sitt svar angav banken emellertid endast vilken typ av uppgifter som samlades in utan att lämna några närmare uppgifter.
Garante fastställde att bankens argument om den ogynnsamma pandemisituationen inte kunde anses vara en giltig grund för att utesluta dess ansvar då ett sådant påstående dels är mycket vagt eftersom det inte stöds av något lämpligt element, dels är agerandet av underlåtenhetskaraktär.
Garante tog hänsyn till de tekniska och organisatoriska åtgärder som banken vidtagit för att underlätta för de registrerade att utöva sina rättigheter. Banken underlät dock att informera de registrerade om den specifika behandlingen av personuppgifter, vilket hindrade dem från att konkret kontrollera riktigheten och exaktheten hos de behandlade uppgifterna.
Av dessa skäl beslutade Garante att bankens underlåtenhet att svara på begäran om tillgång var olaglig enligt artiklarna 12.3 och 15 GDPR. Garante konstaterade att överträdelsen inte kan betraktas som ringa eftersom beteendet påverkade utövandet av den registrerades rättigheter. Som en följd av detta beordrades banken att uppfylla begäran om tillgång enligt artikel 15 GDPR och har utfärdat en sanktionsavgift på 5 000 euro.