Άρθρο 34 : Παρεκκλίσεις από το άρθρο 17 ΓΚΠΔ

Καταγγελία υποκειμένου των δεδομένων κατά Κολλεγίου για παραβίαση των δικαιωμάτων πρόσβασης και διαγραφής εργαζομένου του Κολλεγίου. Η Αρχή κρίνει, κατά πλειοψηφία, ότι το Κολλέγιο, ως υπεύθυνος επεξεργασίας, εκπλήρωσε το δικαίωμα πρόσβασης του εργαζομένου μη προσηκόντως, ήτοι πλημμελώς, μέσω της μη χορηγήσεως της έτερης καταγγελίας της σπουδάστριας του Κολλεγίου, κατά παράβαση των διατάξεων των άρθρων 5 και 15 του ΓΚΠΔ και δίνει εντολή στο Κολλέγιο, δυνάμει του άρθρου 58 παρ. 2 στοιχ. γ΄ του ΓΚΠΔ, να χορηγήσει στον εργαζόμενο την καταγγελία που υποβλήθηκε σε βάρος του από σπουδάστρια του Κολλεγίου, συμπεριλαμβανομένου του ονόματος αυτής. Η Αρχή, κρίνει, περαιτέρω, ότι το Κολλέγιο, ως υπεύθυνος επεξεργασίας, εκπλήρωσε το δικαίωμα πρόσβασης του εργαζομένου, καθυστερημένα κατά παράβαση των διατάξεων των άρθρων 12 παρ. 3 και 4 του ΓΚΠΔ και επιβάλλει, δυνάμει του άρθρου 83 παρ. 5 στοιχ. β΄ του ΓΚΠΔ διοικητικό πρόστιμο. Τέλος, η Αρχή κρίνει ότι το Κολλέγιο, ως υπεύθυνος επεξεργασίας, εκπλήρωσε το δικαίωμα διαγραφής του εργαζομένου, καθυστερημένα κατά παράβαση των διατάξεων των άρθρων 12 παρ. 3 και 4 του ΓΚΠΔ και επιβάλλει, δυνάμει του άρθρου 83 παρ. 5 στοιχ. β΄ του ΓΚΠΔ διοικητικό πρόστιμο.

Η καταγγελλόμενη ασφαλιστική εταιρία παραβίασε το δικαίωμα διαγραφής των δεδομένων προσωπικού χαρακτήρα του υποκειμένου υποκαθιστώντας το με την ανωνυμοποίηση αυτών. Η επίκληση της πολιτικής διαχείρισης των δεδομένων προσωπικού χαρακτήρα καθώς και η επιλογή των τεχνικών προδιαγραφών του πληροφοριακού συστήματος της ασφαλιστικής εταιρείας στο μέτρο που δεν βρίσκουν έρεισμα στον ΓΚΠΔ δεν συνιστούν νόμιμο λόγο παράλειψης ικανοποίησης του δικαιώματος διαγραφής. Η Αρχή απηύθυνε στην καταγγελλόμενη ασφαλιστική εταιρεία, ως υπεύθυνο επεξεργασίας, επίπληξη για την παραβίαση του δικαιώματος διαγραφής. Η Αρχή επιφυλάσσεται να κρίνει τη νομιμότητα της διατήρησης επί πενταετία των δεδομένων προσωπικού χαρακτήρα που συνελέγησαν κατά το προσυμβατικό στάδιο στο πλαίσιο της εξέτασης του σχεδίου Κώδικα Δεοντολογίας της Ένωσης Ασφαλιστικών Εταιρειών που έχει υποβληθεί προς έγκριση στην Αρχή.