Η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα έκανε δεκτή την αίτηση θεραπείας πρώην εργαζομένου της Teleperformance Greece, ανατρέποντας την προηγούμενη αρχειοθέτηση της καταγγελίας του και επιβάλλοντας στην εταιρεία συνολικό πρόστιμο 100.000 ευρώ για παραβάσεις του Γενικού Κανονισμού Προστασίας Δεδομένων (ΓΚΠΔ).
Η υπόθεση αφορούσε τη διαγραφή των εταιρικών ηλεκτρονικών μηνυμάτων (emails) του εργαζομένου, στα οποία περιλαμβάνονταν εσωτερικές καταγγελίες του για περιστατικά ψυχολογικής βίας, εκφοβισμού και αντίποινα στον χώρο εργασίας. Ο εργαζόμενος είχε ζητήσει στις 16 Ιουνίου 2025 πρόσβαση στα προσωπικά του δεδομένα, συμπεριλαμβανομένων των ηλεκτρονικών μηνυμάτων, των γραπτών προειδοποιήσεων, των αξιολογήσεων και των εγγράφων που αφορούσαν τις καταγγελίες του.
Η εταιρεία υποστήριξε ότι τα εταιρικά emails είχαν διαγραφεί οριστικά, σύμφωνα με την εσωτερική πολιτική τερματισμού της απασχόλησης, και ότι το αίτημα πρόσβασης υποβλήθηκε μετά τη διαγραφή τους. Ωστόσο, ο εργαζόμενος αμφισβήτησε τον ισχυρισμό, επισημαίνοντας ότι η εργασιακή του σύμβαση έληγε στις 30 Ιουνίου 2025, ενώ είχε ήδη προειδοποιήσει εγγράφως την εταιρεία να μη διαγράψει τα στοιχεία που συνδέονταν με τις καταγγελίες και τις ενδεχόμενες νομικές αξιώσεις του.
Η Αρχή διαπίστωσε ότι η εταιρεία προχώρησε παράνομα στη διαγραφή των προσωπικών δεδομένων πριν από τη λήξη της εργασιακής σχέσης, παρά την εκκρεμότητα νομικών αξιώσεων, και δεν χορήγησε στον εργαζόμενο το σύνολο των δεδομένων που είχε ζητήσει. Επίσης, έκρινε ότι η εταιρεία δεν αιτιολόγησε επαρκώς την παράταση της προθεσμίας απάντησης στο αίτημα πρόσβασης, δεν τον ενημέρωσε ορθά για τον χρόνο διατήρησης των δεδομένων και δεν είχε λάβει τα αναγκαία τεχνικά και οργανωτικά μέτρα για τη διασφάλιση της διαθεσιμότητάς τους.
Ιδιαίτερη σημασία απέδωσε στο γεγονός ότι η εταιρεία εφάρμοζε οριζόντια πολιτική διαγραφής των εταιρικών δεδομένων, χωρίς να προβλέπει εξαιρέσεις για περιπτώσεις εκκρεμών καταγγελιών ή νομικών αξιώσεων. Η πρακτική αυτή κρίθηκε ότι δυσχέρανε και παρεμπόδισε την άσκηση των δικαιωμάτων του εργαζομένου.
Η Αρχή διαπίστωσε παραβάσεις των άρθρων 5, 12, 13, 15, 17 και 32 του ΓΚΠΔ, επισημαίνοντας ότι, παρότι η υπόθεση αφορούσε έναν εργαζόμενο, ανέδειξε συστημικό πρόβλημα συμμόρφωσης της εταιρείας ως προς τις υποχρεώσεις της απέναντι στο σύνολο του προσωπικού της.
Με το διατακτικό της απόφασης, η Αρχή έκανε δεκτή την αίτηση θεραπείας και επέβαλε δύο διοικητικά πρόστιμα: 60.000 ευρώ για τις παραβάσεις των άρθρων 5 παρ. 1 στοιχεία α΄ και στ΄, 15 και 17 παρ. 3 στοιχ. ε΄ του ΓΚΠΔ και 40.000 ευρώ για τις παραβάσεις των άρθρων 5 παρ. 2, 12 παρ. 3, 13 και 32 του ΓΚΠΔ.
