Περίληψη
Η Αρχή εξέτασε καταγγελία κατά του Αθηναϊκού – Μακεδονικού Πρακτορείου Ειδήσεων και του Ελληνικού Κέντρου Κινηματογράφου για παράνομη επεξεργασία προσωπικών δεδομένων. Η καταγγέλλουσα, που κατείχε θέση διευθύντριας του ΕΚΚ, διαπίστωσε ότι είχε πραγματοποιηθεί αναζήτηση του ΑΦΜ της στη διαδικτυακή υπηρεσία της ΑΑΔΕ «Αναζήτηση Βασικών Στοιχείων Μητρώου Επιχειρήσεων» από το ΑΠΕ-ΜΠΕ, με το οποίο δεν την συνέδεε οποιαδήποτε επαγγελματική ή οικονομική σχέση.
Από την εξέταση της υπόθεσης προέκυψε ότι το ΕΚΚ είχε αναθέσει σε εξωτερικό συνεργάτη τον έλεγχο της επάρκειας των φακέλων των Διευθυντών του, αφήνοντας στην κρίση του τον τρόπο διεξαγωγής του ελέγχου. Στο πλαίσιο του ελέγχου, ο εκτελών την επεξεργασία έκανε εκ παραδρομής χρήση των κωδικών του ΑΠΕ-ΜΠΕ, με το οποίο επίσης συνεργαζόταν, χωρίς όμως να προκύψει διαρροή των δεδομένων της καταγγέλλουσας στο ΑΠΕ-ΜΠΕ. Δεδομένου ότι το ΕΚΚ, ως υπεύθυνος επεξεργασίας, δεν τεκμηρίωσε επαρκώς τη νομιμότητα, αναγκαιότητα και διαφάνεια της επεξεργασίας, η Αρχή του απηύθυνε επίπληξη, καθώς και εντολή σύναψης κατάλληλης σύμβασης, σύμφωνα με το άρθρο 28 παρ. 3 ΓΚΠΔ, με τον εκτελούντα την επεξεργασία, στον οποίο και απηύθυνε προειδοποίηση, λόγω της πλημμελούς εκτέλεσης της επεξεργασίας.
