H Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα εξέδωσε τις πρώτες αποφάσεις με βάση τις διατάξεις του Γενικού Κανονισμού Προστασίας Δεδομένων (ΓΚΠΔ).
Ειδικότερα, με την απόφαση αρ. 66/2018, η Αρχή απηύθυνε επίπληξη σε υπεύθυνο επεξεργασίας για μη νόμιμη επεξεργασία δεδομένων με σκοπό την αποστολή μηνυμάτων διαφημιστικού χαρακτήρα μέσω της εφαρμογής Viber.
Επίσης, με την απόφαση αρ. 67/2018, απηύθυνε επίπληξη σε υπεύθυνο επεξεργασίας για παραβίαση του άρ. 32 του ΓΚΠΔ αναφορικά με την ασφάλεια της επεξεργασίας –και, κατ’ επέκταση και του άρ. 5 παρ. 1 στοιχ. στ’ του ΓΚΠΔ– λόγω του ότι η εταιρεία δεν είχε λάβει μέριμνα για ενημέρωση του χρησιμοποιούμενου λογισμικού και δεν διέθετε επαρκείς μηχανισμούς για την ανίχνευση επιθέσεων ασφαλείας ούτε διαδικασίες για την τακτική αξιολόγηση των μέτρων ασφαλείας.
Τέλος, με τις αποφάσεις αρ. 68 και 69/2018, απηύθυνε επίπληξη σε τράπεζες για μη έγκαιρη υποβολή γνωστοποίησης περιστατικού παραβίασης προσωπικών δεδομένων.
Οι εν λόγω αποφάσεις είναι διαθέσιμες στο www.dpa.gr > «Aποφάσεις».
Η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, τηρεί μια επιεική στάση καθώς βρισκόμαστε στο αρχικό διάστημα εφαρμογής του Γενικού Κανονισμού Προστασίας Δεδομένων, και βεβαίως, εάν τα περιστατικά επιμείνουν, θα επιβληθούν και πρόστιμα, σύμφωνα με τα προβλεπόμενα.
