Επιβολή κυρώσεων για παράβαση δικαιώματος πρόσβασης και διαγραφής

Η Αρχή εξέτασε καταγγελία υποκειμένου των δεδομένων για μη ικανοποίηση δικαιωμάτων πρόσβασης και διαγραφής. Ο καταγγέλλων, παραλήπτης δέματος που είχε σταλεί μέσω της εταιρείας DHL EXPRESS HELLAS A.E. και παραλήφθηκε από σημείο έξυπνης παραλαβής (clever point), ζήτησε πρόσβαση σε όλα τα προσωπικά δεδομένα του που τηρεί η εταιρεία, πληροφορίες σχετικά με τη διαδικασία παραλαβής και συγκεκριμένα εάν είναι απαραίτητη η καταχώριση του αριθμού ταυτότητας στο σύστημα του clever point, καθώς και πληροφορίες σχετικά με την εταιρεία που διαχειρίζεται τα clever points και αποτελεί αποδέκτη των δεδομένων. Επιπλέον, ζήτησε τη διαγραφή των δεδομένων του τόσο από την DHL όσο και από τον αποδέκτη. Από την εξέταση της καταγγελίας προέκυψε ότι η DHL δεν απάντησε ικανοποιητικά στα αιτήματα του καταγγέλλοντος. Συγκεκριμένα, η DHL δεν ενημέρωσε τον καταγγέλλοντα για τα στοιχεία της εκτελούσας την επεξεργασία Clever Services Α.Ε., ως αποδέκτη των δεδομένων του και δεν του παρείχε πρόσβαση στο σύνολο των πληροφοριών που διαθέτει για τον ίδιο. Αναφορικά με το αίτημα διαγραφής, αν και η DHL προώθησε το αίτημα στην εκτελούσα την επεξεργασία Clever Services η οποία επιβεβαίωσε προς την DHL τη διαγραφή των δεδομένων, η DHL ως υπεύθυνος επεξεργασίας δεν παρείχε στον καταγγέλλοντα οποιαδήποτε οριστική απάντηση, ενώ οι εξηγήσεις που έδωσε στην Αρχή ως προς τον χρόνο τήρησης και τις διαδικασίες διαγραφής δεδομένων ήταν ασαφείς και αντιφατικές. Με την απόφαση διαπιστώνεται εκ μέρους της DHL EXPRESS HELLAS A.E. παράβαση του δικαιώματος πρόσβασης του καταγγέλλοντος κατ’ άρθρο 15 ΓΚΠΔ και παράβαση του δικαιώματος διαγραφής του καταγγέλλοντος κατ’ άρθρο 17 ΓΚΠΔ σε συνδυασμό με την αρχή της λογοδοσίας (άρθρο 5 παρ. 2 ΓΚΠΔ) και επιβάλλεται πρόστιμο ύψους 30.000 ευρώ για καθεμία από τις ανωτέρω παραβάσεις.