Η Αρχή εξέτασε καταγγελία υπαλλήλου που υπηρετούσε στην Εθνική Υπηρεσία Πληροφοριών (ΕΥΠ), σχετικά με τη διαρροή των προσωπικών της δεδομένων.
Ειδικότερα, η Αρχή διαπίστωσε ότι στις 15-12-2021, προ της δημοσιεύσεως του Ν. 4873/2021 στην Εφημερίδα της Κυβερνήσεως (ΦΕΚ Α΄/248/16-12-2021, άρθρο 74 για τη ρύθμιση θεμάτων προσωπικού Ε.Υ.Π.), αλλά και πριν την έκδοση της σχετικής απόφασης του Υπουργού Προστασίας του Πολίτη, σχετικά με τη μετάταξή της από την οργανική μόνιμη θέση που κατείχε στην ΕΥΠ, σε προσωποπαγή θέση στην Ελληνική Αστυνομία (ΕΛΑΣ), η ΕΥΠ κοινολόγησε με διαβίβαση -διά της Διευθύνσεως Διοικητικής Υποστήριξης και Ανθρωπίνων Πόρων- προς την Ελληνική Αστυνομία, τον Υπουργό και Υφυπουργό Προστασίας του Πολίτη έγγραφο, στο οποίο επισυνάπτονταν καταστάσεις με τα στοιχεία του μετατασσόμενου από την ΕΥΠ προσωπικού, στο οποίο ανήκε και η καταγγέλλουσα, και συγκεκριμένα σε αυτές αναγράφονταν το ονοματεπώνυμό της, ο κλάδος/κατηγορία, καθώς και το γνωστικό αντικείμενο των σπουδών της.
Ωστόσο, η δημοσίευση του Ν. 4873/2021 στην Εφημερίδα της Κυβερνήσεως πραγματοποιήθηκε μία ημέρα αργότερα, και συγκεκριμένα στις 16-12-2021, οπότε και τότε μόνο ο Νόμος αυτός απέκτησε νομική υπόσταση και μπορούσε να τύχει εφαρμογής. Παρ’ όλα αυτά η ΕΥΠ ήδη στις 15-12-2021 προέβη, κατά παράβαση της αρχής της νομιμότητας, αντικειμενικότητας και διαφάνειας (άρθρο 5 παρ. 1 παρ. α΄ ΓΚΠΔ) σε παράνομη διαβίβαση των προσωπικών δεδομένων της καταγγέλλουσας στους ως άνω φορείς, με αποτέλεσμα κατά τη διαβίβαση αυτή να ελλείπει το νομοθετικό έρεισμα για την εν λόγω μετάταξη, χωρίς μάλιστα να έχει προηγηθεί σχετική ενημέρωση της καταγγέλλουσας, ως υποκειμένου των δεδομένων.
Ενόψει των ανωτέρω, η ως άνω επεξεργασία καθίσταται άνευ ετέρου παράνομη καθώς αντίκειται στα άρθρα 5 παρ. 1 παρ. α΄ ΓΚΠΔ (αρχή της νομιμότητας, αντικειμενικότητας και διαφάνειας) και 13 ΓΚΠΔ.
Η Αρχή επέβαλε στην καταγγελλόμενη διοικητικό πρόστιμο συνολικού ύψους 5.000 ευρώ, και συγκεκριμένα, 4.000 ευρώ για τη διαπιστωθείσα παραβίαση του άρθρου 5 παρ. 1 περ. α΄ και 1.000 ευρώ για τη διαπιστωθείσα παραβίαση του άρθρου 13 ΓΚΠΔ.
