Проверка банка выявила, что РБР с целью выпуска банковских карт без согласия клиентов передал их персональные данные в другое кредитное учреждение. Кроме того банком были нарушены условия хранения материальных носителей персональных данных: не определены места их хранения и ответственные лица, осуществляющие обработку указанных сведений либо имеющие к ним доступ.