Η υπόθεση αφορά την επεξεργασία screenshots ιδιωτικής συνομιλίας εργαζομένης από την πρώην εργοδότριά της, τα οποία είχαν αποσταλεί στην εταιρεία από Κύπριο πελάτη. Η Αρχή έκρινε ότι η παραλαβή, χρήση και διαγραφή των screenshots αποτελούσαν πράξεις επεξεργασίας προσωπικών δεδομένων. Διαπίστωσε ότι η εταιρεία δεν τεκμηρίωσε νόμιμη βάση επεξεργασίας ούτε ενημέρωσε προηγουμένως την εργαζόμενη για τη διαγραφή των δεδομένων, κατά παράβαση των αρχών της νομιμότητας και της διαφάνειας του ΓΚΠΔ. Επιπλέον, διευκρίνισε ότι η ευθύνη της εργαζομένης για τη μη διακοπή της σύνδεσης AnyDesk δεν απαλλάσσει την εταιρεία από τις δικές της υποχρεώσεις.
ΔΕΙΤΕ ΤΗΝ ΑΠΟΦΑΣΗ ΕΔΩ
Πηγή :
