Ο καταγγέλλων στρέφεται κατά της Τράπεζας Alpha Bank, της οποίας τυγχάνει πελάτης και κάτοχος πιστωτικής κάρτας, για παράνομη -και χωρίς προηγούμενη ενημέρωσή του- χορήγηση προσωπικών δεδομένων του στη σύζυγό του, από υπάλληλο της Τράπεζας και χωρίς σχετική εξουσιοδότηση. Παράλληλα, ο καταγγέλλων ανέφερε την προσφυγή του για τα καταγγελλόμενα πραγματικά περιστατικά στον Συνήγορο του Καταναλωτή, καθώς και τη συχνή αποστολή σε εκείνον μηνυμάτων SMS από την καταγγελλόμενη Τράπεζα περί προσπάθειας εξεύρεσης της καλύτερης λύσης για την υπόθεσή του. Κατά τους ισχυρισμούς της Τράπεζας, η αρμόδια Υπηρεσία παρέλαβε το αίτημα αλλά τα στοιχεία που είχαν γνωστοποιηθεί από τον καταγγέλλοντα δεν ήταν επαρκή για την έναρξη σχετικής έρευνας, καθώς θα έπρεπε να εντοπιστεί ο τρόπος και η προέλευση της διαρροής τους, δεδομένου ότι δυνητικά θα μπορούσε να είναι οποιοδήποτε Κατάστημα της Τράπεζας, ενώ δεν μπορούσε να προσδιοριστεί το χρονικό διάστημα στο οποίο θα έπρεπε να εκτείνεται η έρευνα, διότι ήταν γνωστή μόνο η λήξη του εν λόγω διαστήματος και όχι η έναρξή του. Σύμφωνα με την Αρχή, η Τράπεζα, και καταγγελλόμενη, παρότι είχε ενδείξεις τέλεσης περιστατικού παραβίασης, δεν το διερεύνησε ενεργά, μεταθέτοντας την ευθύνη προσκόμισης στοιχείων στο υποκείμενο, ενώ καθυστέρησε σημαντικά να κινήσει τις προβλεπόμενες εσωτερικές διαδικασίες χειρισμού του περιστατικού. Συγκεκριμένα διαπιστώθηκε ότι η εκ μέρους της καταγγελλόμενης Τράπεζας χορήγηση προσωπικών δεδομένων σχετικά με τη χρήση της πιστωτικής κάρτας του καταγγέλλοντος στη σύζυγό του έγινε αθέμιτα, κατά παράβαση της αρχής της νομιμότητας, αντικειμενικότητας και διαφάνειας της επεξεργασίας και κατά παράβαση της αρχής της εμπιστευτικότητας των δεδομένων, με αποτέλεσμα η εν λόγω μη εξουσιοδοτημένη επεξεργασία να αποτελέσει περιστατικό παραβίασης δεδομένων προσωπικού χαρακτήρα, το οποίο αποδίδεται σε σφάλμα υπαλλήλου της Τράπεζας. Περαιτέρω, η καταγγελλόμενη καθυστέρησε σημαντικά να χειριστεί το αίτημα ως περιστατικό παραβίασης λόγω έλλειψης συνεννόησης μεταξύ των αρμοδίων Μονάδων της και, ακολούθως, υποτίμησε τις συνέπειές του για το υποκείμενο και εκτίμησε εσφαλμένα ότι δεν οφείλει να το γνωστοποιήσει στην Αρχή κατά το άρθρο 33 ΓΚΠΔ. Η Αρχή διαπίστωσε παραβίαση της αρχής της νομιμότητας και της εμπιστευτικότητας και επέβαλλε στην καταγγελλόμενη Τράπεζα, ως υπεύθυνο επεξεργασίας, πρόστιμο ύψους 10.000 ευρώ και επιπλέον πρόστιμο ύψους 50.000 ευρώ για τη διαπιστωθείσα παράβαση της υποχρέωσης χειρισμού και γνωστοποίησης περιστατικού παραβίασης βάσει του άρθρου 33 ΓΚΠΔ.