1)

Artikel 15 i Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (Allmän dataskyddsförordning), jämförd med artikel 99.2 i förordningen,

ska tolkas så,

att den är tillämplig på en sådan begäran om tillgång till den information som avses i den förstnämnda bestämmelsen när den behandling som denna begäran avser har utförts före det datum då förordningen började tillämpas, men begäran lämnades in efter detta datum.

2)

Artikel 15.1 i förordning 2016/679

ska tolkas så,

att information om läsningar av en persons personuppgifter, vilken avser datum och ändamål med behandlingen, utgör information som denna person har rätt att erhålla från den personuppgiftsansvarige enligt denna bestämmelse. Denna bestämmelse innebär däremot inte någon sådan rätt när det gäller information om identiteten på de anställda hos nämnde personuppgiftsansvarige vilka har genomfört dessa läsningar under den personuppgiftsansvariges ledning och i enlighet med dennes instruktioner, såvida inte denna information är nödvändig för att den registrerade ska kunna utöva sina rättigheter enligt förordningen på ett effektivt sätt och i så fall under förutsättning att de anställdas rättigheter och friheter beaktas.

3)

Artikel 15.1 i förordning 2016/679

ska tolkas så,

att den omständigheten att den personuppgiftsansvarige bedriver bankverksamhet, vilket är en reglerad verksamhet, och att den person vars personuppgifter har behandlats i egenskap av den personuppgiftsansvariges kund även var anställd hos den personuppgiftsansvarige, i princip saknar relevans för att fastställa omfattningen av den rätt som vederbörande tillerkänns enligt denna bestämmelse.