Η Αρχή εξέτασε καταγγελία για λήψη ηλεκτρονικών μηνυμάτων από την εταιρεία Cosmote και περιεχόμενο σχετικό με κάποιο προσωρινό κωδικό, χωρίς η καταγγέλλουσα να διατηρεί συμβατική σχέση με την εταιρεία. Από την εξέταση της υπόθεσης προέκυψε ότι λανθασμένα στοιχεία επικοινωνίας είχαν δηλωθεί ελεύθερα από κάτοχο σύνδεσης της Cosmote χωρίς να έχει ζητηθεί απόδειξη ή στοιχείο ταυτοποίησης για το ότι του ανήκουν. Μετά την άσκηση των δικαιωμάτων της καταγγέλλουσας τα στοιχεία της τηλεφωνικής σύνδεσης και του email της καταγγέλλουσας αποδεσμεύτηκαν από τη σύμβαση του συνδρομητή. Διαπιστώθηκε, ωστόσο, πως παρέμειναν στη λειτουργικότητα στην υπηρεσία MyCosmote του συνδρομητή. Η διόρθωση των στοιχείων επικοινωνίας στην εν λόγω υπηρεσία ολοκληρώθηκε αργότερα, αφού επανεξετάστηκαν τα στοιχεία που προσκομίστηκαν μέσω της καταγγελίας.
Η Cosmote έχει υλοποιήσει μηχανισμό, σύμφωνα με τον οποίο αποστέλλεται μήνυμα OTP (one time password) όταν δηλώνεται αριθμός κινητού τηλεφώνου ως επαφή επικοινωνίας σε σταθερό, που ανήκει σε άλλο συνδρομητή, με σκοπό την επιβεβαίωση της εν λόγω επιλογής από τον χρήστη της σύνδεσης.
Η Αρχή απηύθυνε επίπληξη για τη διαπιστωθείσα παράβαση της αρχής της ακρίβειας των προσωπικών δεδομένων (άρθρο 5 παρ. 1 δ’ του ΓΚΔΠ) καθώς και για τη διαπιστωθείσα παράβαση προθεσμίας για την ικανοποίηση του δικαιώματος διαγραφής (άρθρο 12 παρ. 3 του ΓΚΠΔ).
