L'Autorité hellénique de protection des données a publié une décision à l'encontre d'Alpha Bank pour des manquements en lien avec le droit d'accès d'un client à ses données personnelles.
Cette affaire débute par une plainte signalant le refus de la banque de fournir au plaignant une copie d'un rapport d'évaluation immobilière le concernant, malgré plusieurs demandes formulées en 2020.

L’enquête menée par l’autorité a permis de constater :
* Obligation de garantir le droit d'accès aux données (article 15 du RGPD) : La banque a refusé de communiquer une copie du rapport d'évaluation immobilière au plaignant, qualifiant ce document d'interne et protégé par le secret des affaires. L'autorité a considéré que ce rapport contenait bien des données à caractère personnel du plaignant (nom, identifiant fiscal, détails notariés) et que la banque n'avait pas suffisamment justifié sa décision de refus. Elle n'a ni invoqué de disposition légale précise, ni identifié les informations spécifiques qui relèveraient du secret des affaires, procédant à un refus total et non motivé.

En conséquence, l'autorité a constaté qu'Alpha Bank avait manqué à ses obligations.
En outre, l’autorité a ordonné à la banque de réexaminer la demande d'accès du plaignant et de la satisfaire, en tenant compte de la nécessité de protéger le secret commercial, et de revoir sa pratique consistant à qualifier systématiquement ces rapports comme confidentiels.