Μη ικανοποίηση δικαιώματος διαγραφής και παράνομη διατήρηση και επεξεργασία προσωπικών δεδομένων σε ιστοσελίδα

Η Αρχή εξέτασε καταγγελία κατά υπευθύνου επεξεργασίας για μη ικανοποίηση του δικαιώματος διαγραφής υποκειμένου από την ιστοσελίδα που διατηρεί και περιλαμβάνει δημόσιο κατάλογο ιατρών. Η καταγγέλλουσα άσκησε δύο φορές το δικαίωμα διαγραφής της μέσω ηλεκτρονικού μηνύματος στη διεύθυνση που παρέχει ο υπεύθυνος επεξεργασίας ως μέσο επικοινωνίας στην ιστοσελίδα του, ωστόσο δεν έλαβε καμία απάντηση. Η Αρχή διαπίστωσε παραβίαση της αρχής της νομιμότητας και του περιορισμού της επεξεργασίας κατ’ άρ. 5 παρ. 1 εδ. α’, ε’ και 6 παρ. 1 ΓΚΠΔ από την παράνομη διατήρηση και επεξεργασία των προσωπικών δεδομένων στην ιστοσελίδα της ελεγχόμενης εταιρίας παρά την ύπαρξη νόμιμου αιτήματος διαγραφής. Επιπλέον, η  Αρχή διαπίστωσε έλλειψη συμμόρφωσης της εταιρίας, ως υπευθύνου επεξεργασίας, προς τις  διατάξεις του ΓΚΠΔ και ειδικότερα όσον αφορά την ικανοποίηση δικαιωμάτων των υποκειμένων. Η Αρχή έδωσε εντολή για συμμόρφωση εντός μηνός και επέβαλε στον υπεύθυνο επεξεργασίας διοικητικό πρόστιμο 5.000 ευρώ.