Le 19 juin 2013, la CNIL a sanctionné un établissement bancaire pour défaut de mise à jour des données. La banque maintenait des inscriptions au fichier des incidents de remboursement des crédits aux particuliers alors que les personnes concernées avaient régularisé leur situation. Ces inscriptions obsolètes exposaient les clients à des refus de crédit injustifiés. Le type de sanction n'est pas précisé dans le tableau public des sanctions, qui ne nomme pas l'établissement. L'exactitude et la mise à jour des données figurent parmi les principes que la CNIL fait respecter en priorité auprès des acteurs bancaires.