Επιβολή προστίμου σε εταιρεία για παραβίαση διατάξεων του ΓΚΠΔ

Η Αρχή κατόπιν καταγγελίας πρώην εργαζομένου επέβαλε στην εταιρεία ΥΠΗΡΕΣΙΑ 800 ΤΕΛΕΠΕΡΦΟΡΜΑΝΣ ΜΟΝΟΠΡΟΣΩΠΗ Α.Ε. ΠΑΡΟΧΗΣ ΥΠΗΡΕΣΙΩΝ» (TELEPERFORMANCE GREECE) ως υπεύθυνο επεξεργασίας, με βάση το άρθρο 58 παρ. 2 εδ. θ’ του ΓΚΠΔ, i) διοικητικό πρόστιμο ύψους εξήντα χιλιάδων (60.000 €) ευρώ, για τις παραβάσεις των άρθρων 5 παρ.1 α’ και στ’, 15 και 17 παρ. 3ε του ΓΚΠΔ και ii) διοικητικό πρόστιμο ύψους σαράντα χιλιάδων (40.000 €) ευρώ, για τις παραβάσεις των άρθρων 5 παρ. 2, 12 παρ. 3, 13 και 32 του ΓΚΠΔ. Ειδικότερα, η εταιρεία α) δεν χορήγησε το συνολικό αρχείο των προσωπικών δεδομένων στον καταγγέλλοντα και προχώρησε παρανόμως στη διαγραφή τους πριν τη λήξη της εργασιακής σχέσης, ενώ εκκρεμούσαν οι νομικές αξιώσεις του καταγγέλλοντος, β) δεν αιτιολόγησε ρητά και με σαφήνεια στον καταγγέλλοντα το αίτημα παράτασης διερεύνησης του υποβληθέντος αιτήματος πρόσβασής του στο αρχείο των προσωπικών του δεδομένων, γ) δεν τον ενημέρωσε, ως όφειλε, για τον χρόνο διατήρησης των δεδομένων, δ) δεν έλαβε τα κατάλληλα οργανωτικά και τεχνικά μέτρα για την εξασφάλιση της διαθεσιμότητας και της πρόσβασης του καταγγέλλοντα στα προσωπικά του δεδομένα και δεν ενεργοποίησε την κατάλληλη διαδικασία ώστε να μη διαγραφούν τα δεδομένα του καταγγέλλοντος, και ε) δεν έλαβε τα κατάλληλα μέτρα ώστε να διαχειριστεί τα αιτήματα του καταγγέλλοντος νομίμως και σύμφωνα με τα προβλεπόμενα στον ΓΚΠΔ και προέβη, σε πράξεις επεξεργασίας μη σύννομες, κατά παράβαση της αρχής της λογοδοσίας του άρθρου 5.2 του ΓΚΠΔ.