Η Αρχή διαπίστωσε [1] παραβίαση του δικαιώματος πρόσβασης εργαζομένου στον πλήρη φάκελο πειθαρχικής διαδικασίας, [2] μη ενεργή και ουσιαστική συμμετοχή του Υπευθύνου Προστασίας Δεδομένων σε θέματα που άπτονται της προστασίας δεδομένων και [3] απουσία ικανών διαδικασιών για τον έγκαιρο και αποτελεσματικό χειρισμό αιτημάτων υποκειμένων των δεδομένων για την άσκηση δικαιωμάτων τους.
Για τους λόγους αυτούς επέβαλε στο καταγγελλόμενο διοικητικό πρόστιμο, απηύθυνε επίπληξη και έδωσε εντολή για τη διαμόρφωση κατευθυντηρίων οδηγιών για τη διαχείριση αιτημάτων των υποκειμένων των δεδομένων και την εκπόνηση κατάλληλης, ειδικής και συγκεκριμένης διαδικασίας που θα εξασφαλίζει την έγκαιρη και ουσιαστική συμμετοχή του ΥΠΔ σε θέματα προστασίας των προσωπικών δεδομένων.
