Нарушени са принципите за законосъобразност на обработването, за заличаване на данни, за правото на достъп и неправилно приемане на технически и организационни мерки за сигурност при обработването на лични данни на служителите
На 16 юни Х подава искане за достъп до личните му данни, в което той иска да бъде информиран дали се обработват данни, които го засягат, да му бъдат предоставени копия на всички електронни съобщения (имейли), вътрешни или външни, които го засягат, да му бъдат предоставени копия от всички документи, съдържащи коментари, оценки, дисциплинарни мерки или писмени предупреждения и да му бъде дадена информация относно целите на обработването, категориите данни, получателите, периодът на съхранение, източникът на данните и съществуването на автоматизирано вземане на решения, ако има такова. След 16.06.2025 г. дружеството удължава срока за отговор с 60 дни, но без да обоснове забавянето, пише надзорният орган.
В отговора на администратора ги няма интересуващите го имейли.
Освен това, той се оплаква, че от 06.12.2025 г. дружеството му е забранило достъп до работното място без причина. Поради тези причини той моли надзорния органа да предприеме необходимите действия за получаване на исканата информация, както и да наложи подходящи коригиращи мерки и санкции.
От януари до май 2025 г. той е представил серия от вътрешни оплаквания за евентуално психологическо насилие, психологическо въздействие и сплашване от страна на ръководители и репресивни мерки. На 7 май 2025 г. той изпраща имейл до отдел „Човешки ресурси“ с изрично предупреждение да не се изтриват данни, свързани с неговите оплаквания. На 15 май 2025 г. той подава официално искане за оценка. На 4 юни 2025 г. компанията изтрива неговите имейли и корпоративния му акаунт. Това става въпреки че е получила изрично предупреждение. Договорът му е изтича на 30 юни 2025 г
Гръцкият надзорен орган за защита на данните (HDPA) получава жалба, в резултат на която е наложена глоба на дружеството за нарушаване на принципите за законосъобразност на обработването, заличаване на данни, неудовлетворяване на правото на достъп и неправилно приемане на технически и организационни мерки за сигурност при обработването на лични данни на служителите.
На администратора на данни, въз основа на член 58, параграф 2, б. „и“ от GDPR, административна глоба в размер на шестдесет хиляди евро (€60 000) за нарушения на член 5, параграф 1, букви „а“ и „е“, член 15 и член 17, параграф 3, буква „д“ от GDPR, както и административна глоба в размер на четиридесет хиляди евро (€40 000) за нарушения на членове 5, параграф 2, член 12, параграф 3, член 13 и член 32 от GDPR. По-специално, дружеството не е предоставило целия файл с лични данни на жалбоподателя и е извършило незаконно изтриване преди края на трудовото правоотношение, докато правните искове на жалбоподателя са били висящи; не е обосновало изрично и ясно пред жалбоподателя искането за удължаване на срока за проверка на подаденото от него искане за достъп до файла с личните му данни; не го е информирало, както е трябвало да направи, за периода на съхранение на данните; не е предприело подходящите организационни и технически мерки, за да осигури наличността и достъпа на жалбоподателя до личните му данни и не е активирало подходящата процедура, така че данните на жалбоподателя да не бъдат изтрити, и не е предприело подходящите мерки за законосъобразно управление на исканията на жалбоподателя в съответствие с разпоредбите на GDPR и е извършило незаконни операции по обработка, в нарушение на принципа за отчетност по член 5, пар. 2 от GDPR.