Μετά από υποβολή σημαντικού αριθμού καταγγελιών κατά Τράπεζας για παραβίαση δικαιώματος πρόσβασης σε προσωπικά δεδομένα, η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ) εξέτασε ομαδοποιημένα επτά υποθέσεις και, αυτεπαγγέλτως, τις τηρούμενες από την Τράπεζα διαδικασίες για την εμπρόθεσμη και ορθή ανταπόκρισή της, ως υπευθύνου επεξεργασίας, στο δικαίωμα πρόσβασης υποκειμένων των δεδομένων· σε όλες τις εξεταζόμενες υποθέσεις διαπιστώθηκε υπέρβαση της προθεσμίας του ΓΚΠΔ για ανταπόκριση στο δικαίωμα πρόσβασης, η οποία αποδίδεται είτε σε εσφαλμένο χειρισμό των υπαλλήλων της Τράπεζας είτε στο καθεστώς τηλεργασίας τους κατά τα έτη 2021-2022· επιπλέον, η Αρχή διαπίστωσε έλλειψη κατάλληλων διαδικασιών της Τράπεζας για ορθή και έγκαιρη διαχείριση των αιτημάτων πρόσβασης, ιδίως μετά την αύξησή τους λόγω των αυξανόμενων περιστατικών απάτης, απουσία οποιασδήποτε συμβολής του Υπεύθυνου Προστασίας Δεδομένων στην παρακολούθηση της συμμόρφωσης και στην επικαιροποίηση των διαδικασιών της Τράπεζας, κατά τρόπο ανεπίτρεπτο δεδομένου του όγκου και της φύσης των προσωπικών δεδομένων που επεξεργάζεται, των πολλαπλών αιτημάτων πρόσβασης που αναμένεται να δέχεται λόγω του πεδίου δραστηριότητάς της και των πιθανών κινδύνων από την καθυστέρηση στην ικανοποίηση του δικαιώματος πρόσβασης. Για τους λόγους αυτούς, η ΑΠΔΠΧ επέβαλε στην Τράπεζα, ως υπεύθυνο επεξεργασίας, διοικητικό πρόστιμο ύψους 20.000 ευρώ, για τη διαπιστωθείσα παράβαση του κατά το άρθρο 15 παρ. 1 και 3 ΓΚΠΔ δικαιώματος πρόσβασης ενός εκ των καταγγελλόντων· την επέπληξε, ως υπεύθυνο επεξεργασίας, για τις διαπιστωθείσες παραβάσεις του άρθρου 12 παρ. 3 και 4 ΓΚΠΔ σε συνδυασμό με το άρθρο 15 ΓΚΠΔ· της επέβαλε, ως υπεύθυνο επεξεργασίας, με βάση το άρθρο 58 παρ. 2 εδ. θ’ του ΓΚΠΔ, διοικητικό πρόστιμο ύψους 200.000 ευρώ, για τη διαπιστωθείσα παράβαση των άρθρων 12 παρ. 2 και 25 παρ. 1 ΓΚΠΔ.