Eιδικότερα, η Αρχή, με αφορμή καταγγελία του γενικού διευθυντή, διερεύνησε τη νομιμότητα της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα σε διακομιστή (server) εταιρείας, καθώς και τη νομιμότητα πρόσβασης και ελέγχου διαγεγραμμένων e-mails του γενικού διευθυντή της, σε βάρος του οποίου υπήρχαν υπόνοιες ότι είχε προβεί σε παράνομες πράξεις σε βάρος των συμφερόντων της εταιρείας.

Η Αρχή, σύμφωνα με ανακοίνωσή της, διαπίστωσε ότι η εταιρεία, ως υπεύθυνος επεξεργασίας, είχε συμμορφωθεί προς τις επιταγές του Γενικού Κανονισμού Προστασίας Δεδομένων (ΓΚΠΔ) και ότι από τις εσωτερικές πολιτικές και κανονισμούς της προβλεπόταν η απαγόρευση χρήσης των εταιρικών μέσων ηλεκτρονικών επικοινωνιών και δικτύων για ιδιωτικούς σκοπούς, καθώς και η δυνατότητα διενέργειας εσωτερικών ελέγχων. Κατόπιν αυτού, έκρινε η Αρχή ότι η εταιρεία είχε νόμιμο δικαίωμα σύμφωνα με τον ΓΚΠΔ να διενεργήσει εσωτερικό έλεγχο στα e-mails του εργαζομένου.

Όμως, η Αρχή διαπίστωσε ότι το κλειστό κύκλωμα βιντεοεπιτήρησης είχε εγκατασταθεί και λειτουργούσε στους χώρους της εταιρείας, παράνομα, επιπλέον δε, το καταγραφέν υλικό κρίθηκε και αυτό παράνομο.

Ακόμη, η Αρχή διαπίστωσε ότι η εταιρεία δεν ικανοποίησε το δικαίωμα πρόσβασης του εργαζομένου στα δεδομένα προσωπικού χαρακτήρα που περιλαμβάνονταν στον εταιρικό προσωπικό υπολογιστή που χρησιμοποιούσε.

Τελικά, η Αρχή αποφάσισε:

i. να δώσει εντολή στην εταιρεία να συμμορφωθεί άμεσα προς το αίτημα του καταγγέλλοντος για την άσκηση του δικαιώματός του στην πρόσβαση και ενημέρωσή του για τα δεδομένα προσωπικού χαρακτήρα που διατηρούνται αποθηκευμένα στον ηλεκτρονικό υπολογιστή ιδιοκτησίας της εταιρείας, τον οποίο χρησιμοποιούσε γενικός διευθυντής και

ii. να επιβάλει στην εταιρεία το αποτελεσματικό, αναλογικό και αποτρεπτικό διοικητικό χρηματικό πρόστιμο που αρμόζει στην περίπτωση της παράνομης εγκατάστασης και λειτουργίας κλειστού κυκλώματος βιντεοεπιτήρησης, ύψους 15.000 ευρώ.