Εργαζόμενος σε θέση υπαλλήλου-πωλητή κατήγγειλε παράνομη επεξεργασία προσωπικών του δεδομένων μέσω του συστήματος γεωεντοπισμού που λειτουργούσε στο όχημα που του είχε παραχωρηθεί από την εταιρεία. Πιο συγκεκριμένα, ανέφερε ότι κατά τη διάρκεια της κανονικής του άδειας τον κάλεσαν από την εταιρεία στο τηλέφωνο και εκείνος δεν ανταποκρίθηκε στις κλήσεις. Ο διευθυντής πωλήσεων της καταγγελλόμενης έκανε χρήση των δεδομένων του εγκατεστημένου συστήματος γεωεντοπισμού στο εταιρικό αυτοκίνητο και εμφανίστηκε στο σούπερ μάρκετ όπου ο καταγγέλλων είχε πάει για ψώνια. Από την άλλη, η εταιρεία απάντησε ότι είχε προβεί σε προσήκουσα ενημέρωση του καταγγέλλοντος σχετικά με το σύστημα γεωοεντοπισμού και ότι δεν επιτρεπόταν χρήση του οχήματος εκτός ωραρίου. Η καταγγελλόμενη χρήση του συστήματος γεωεντοπισμού πραγματοποιήθηκε διότι ο καταγγέλλων δεν ανταποκρίθηκε στις τηλεφωνικές τους κλήσεις επί τρεις μέρες, και υπήρξε ανησυχία για την υγεία του εργαζόμενου καθότι στο παρελθόν υπήρξε ένα περιστατικό υγείας.
Κατόπιν εκτίμησης των πραγματικών περιστατικών προέκυψε ότι, υπάλληλος της καταγγελλομένης εταιρείας προέβη σε χρήση των δεδομένων γεωεντοπισμού του οχήματος καταφανώς εκτός ωρών εργασίας, αφού ο καταγγέλλων βρισκόταν σε νόμιμη άδεια με σκοπό να εντοπίσει τη θέση που βρισκόταν, όπως αποδεικνύεται από το γεγονός ότι εμφανίστηκε ο εν λόγω υπάλληλος στη θέση αυτή.
Ως εκ τούτου, η Αρχή διαπίστωσε τις παραβάσεις της παράνομης επεξεργασίας των προσωπικών δεδομένων του καταγγέλλοντος, λόγω της χρήσης των δεδομένων εντοπισμού του οχήματός του εκτός ωρών εργασίας και για τον σκοπό του εντοπισμού του, καθώς και της ελλιπούς ενημέρωσης του καταγγέλλοντος σχετικά με τη λειτουργία του συστήματος που είχε εγκατασταθεί στο όχημα που του παραχωρήθηκε.
Κατόπιν τούτων, η Αρχή επέβαλε στην εταιρεία, ως υπεύθυνο επεξεργασίας, το διοικητικό πρόστιμο των 2.000 ευρώ, για τη διαπιστωθείσα παράβαση των αρχών της νομιμότητας της επεξεργασίας, απευθύνοντας παράλληλα στην ίδια επίπληξη για την ελλιπή ενημέρωση (ΑΠΔΠΧ 6/2024).
Δείτε την απόφαση της Αρχής εδώ
Δείτε τη σχετική Έκδοση: THE GDPR HANDBOOK
Δείτε το σχετικό Workshop: My bespoke GDPR rituals