Η Αρχή διαπίστωσε ότι η καταγγελλόμενη τράπεζα προέβη σε επεξεργασία των δεδομένων προσωπικού χαρακτήρα του καταγγέλλοντος και μεγάλου αριθμού πελατών αυτής κατά παράβαση της αρχής της νομιμότητας και, επιπλέον, χωρίς να έχει λάβει κατάλληλα και αποτελεσματικά τεχνικά και οργανωτικά μέτρα ώστε να τύχουν επεξεργασίας μόνο τα δεδομένα που είναι απαραίτητα για την εξυπηρέτηση συγκεκριμένου σκοπού, παραβιάζοντας έτσι τις αρχές της νομιμότητας της επεξεργασίας και της προστασίας των δεδομένων εκ σχεδιασμού.
Με τα μέχρι σήμερα υφιστάμενα στοιχεία, δεν έχει προκύψει διαβίβαση των δεδομένων των παραπάνω προσώπων στην Εταιρεία Διαχείρισης Απαιτήσεων από Δάνεια και Πιστώσεις. Η Αρχή επιφυλάσσεται ρητά να ασκήσει τις αρμοδιότητες της ως προς το συγκεκριμένο ζήτημα στο μέλλον, δοθέντος ότι ο γενικότερος έλεγχος συνεχίζεται και δεν έχει ακόμη ολοκληρωθεί.
Τέλος, η Αρχή διαπίστωσε τη μη ικανοποίηση του δικαιώματος πρόσβασης του καταγγέλλοντος.
