Toute personne a le droit de connaître la date et les raisons pour lesquelles ses données à caractère personnel ont été consultées.

Un salarié, et également client, d'une banque, a appris que ses données à caractère personnel avaient été consultées par d'autres membres du personnel de la banque, et ce à plusieurs reprises. Ayant des doutes sur la licéité de ces consultations, le salarié a demandé à la banque de lui communiquer l'identité des personnes ayant consulté ses données, les dates des consultations et les finalités du traitement de celles-ci. La banque a refusé de recommuniquer l'identité des salariés ayant consulté les données en question. Le salarié a introduit un recours auprès d'un tribunal administratif finlandais, qui a demandé à la Cour de justice de l'Union européenne (...)