Η Αρχή εξέτασε καταγγελία κατά Διαδημοτικής Επιχείρησης Ύδρευσης – Αποχέτευσης που υποβλήθηκε από εργαζόμενη της τελευταίας για παράνομη επεξεργασία προσωπικών της δεδομένων, διαπιστώνοντας ότι έλαβαν χώρα τρεις αυτοτελείς παραβιάσεις και επέβαλε χρηματικό πρόστιμο ύψους 1,000 ευρώ για την παράβαση του άρθρου 5 παρ. 1 στοιχ. γ’ του ΓΚΠΔ στο πλαίσιο επεξεργασίας που έλαβε χώρα εκτός της σφαίρας της καταγγελλομένης ως υπεύθυνης επεξεργασίας.
Για τις δύο έτερες παραβάσεις της αυτής ως άνω διάταξης του ΓΚΠΔ, οι οποίες έλαβαν χώρα εντός της σφαίρας της καταγγελλομένης, έδωσε εντολή στην τελευταία όπως καταστήσει τις πράξεις επεξεργασίας των προσωπικών δεδομένων στις οποίες προβαίνει σύμφωνες με τις διατάξεις του ΓΚΠΔ διαμορφώνοντας εντός τριών μηνών από την κοινοποίηση της απόφασης σχετικές εσωτερικές πολιτικές για τους αποδέκτες προσωπικών δεδομένων καθώς και για τη διαβαθμισμένη πρόσβαση εντός της ΔΕΥΑ στα εσωτερικά της έγγραφα, ιδίως όταν περιλαμβάνονται σε αυτά δεδομένα υγείας.
