Agencija za zaštitu osobnih podataka (AZOP) je donijela rješenje kojim se jednoj od kreditnih institucija sa sjedištem u Zagrebu, odnosno banci, ne navodeći njen naziv, izriče novčana kazna zbog povrede članka 15. st. 3. Opće uredbe o zaštiti podataka (GDPR), točnije zbog odbijanja dostave osobnih podataka klijentima banke.
Naime, još od listopada 2018. godine AZOP intenzivno zaprima pritužbe klijenata banke u kojima navode da su se obraćali banci sa zahtjevom za dostavom podataka, da banka na njihove podnesene zahtjeve i traženje, kontinuirano odbija dostavu njihovih osobnih podataka tj. dostavu kreditne dokumentacije koja se odnosi na sklopljene ugovore o kreditu u švicarskim francima (CHF).
Klijenti su se obraćali banci legitimno i s pretpostavkom poštivanja i primjene prava na pristup svojim osobnim podacima temeljem čl. 15. st. 1. i 3. GDPR-a, na način da su zatražili dostavu kopija kreditne dokumentacije (npr. knjigovodstvena kartica, otplatni plan, aneks ugovora o kreditu, pregled promjena kamatnih stopa), koja sadrži njihove osobne podatke. Banka je, iako u svojstvu voditelja obrade na kojeg se primjenjuje GDPR-a, odbila ispitanicima omogućiti pristup osobnim podacima/dostavu tražene dokumentacije, navodeći da prema Zakonu o potrošačkom kreditiranju i ostalim posebnim propisima ne radi se o pristupu osobnim podacima klijenata, već
