Bank (name not available at the moment)

ไม่มีให้บริการ

Insufficient fulfilment of data subjects rights

วันที่ตัดสินใจ

13 มีนาคม 2563

อำนาจ

Croatian Data Protection Authority (azop)

HR

ภาคส่วน

Finance, Insurance and Consulting

ประเทศ

HR

กฎหมาย

GDPR

สถานะ

FINAL

คำอธิบาย

In the period from May 2018 to April 2019, the bank (name not available at the moment) refused to provide its customers with copies of credit documentation (e.g. repayment plan, loan agreement annex, interest rates changes review etc.). The bank insisted with the argument that the documentation is related to repaid loans and represents loan documentation that cannot be subject to the customers’ right of access. During the procedure initiated based on data subject’s complaints, the DPA ordered the bank to enable the right of access and provide copies of the requested loan documentation. When imposing the fine, the DPA took into consideration especially that the bank failed to comply with the ordered measures, that it continued with such practice for almost a year and denied the right of access to more than 2500 of its customers. The amount of the fine is now known at the moment, but as the DPA qualified the breach as “severe”, a high fine is expected.

การอ้างอิงทางกฎหมาย

Art. 15 (1)

ปัญหาและการละเมิด

Insufficient fulfilment of data subjects rights

อัปเดตข้อมูลเกี่ยวกับการบังคับใช้ความเป็นส่วนตัว

เราเคารพความเป็นส่วนตัวของคุณ อีเมลเพียงเดือนละครั้ง ไม่มีสแปม ยกเลิกการรับข่าวสารได้ตลอดเวลา