Hellenic Data Protection Authority (HDPA) har utfärdat en sanktionsavgift på 1 400 euro mot en advokat med för överträdelser av dataskyddsförordningen (GDPR).
Av beslutet framgår att den registrerade bett sin tidigare advokat att återlämna dokument som rörde juridiska frågor. Trots flera förfrågningar, bland annat ett sms och ett e-postmeddelande, svarade inte advokaten. Den registrerade fortsatte att kräva att få tillbaka handlingarna genom utomrättsliga meddelanden, men fick inget svar.
Den registrerade lämnade in ett klagomål till HDPA och hävdade att advokaten brutit mot rätten till tillgång till uppgifter enligt GDPR. HDPA inledde en utredning och begärde skriftliga klargöranden från advokaten. Advokaten svarade inte HDPA på ett korrekt sätt. HDPA begärde återigen förtydliganden från advokaten och påminde om skyldigheten att samarbeta med tillsynsmyndigheten enligt artikel 31 GDPR. Därefter begärde HDPA fler detaljer och dokument från den registrerade.
HDPA ansåg att advokaten har brutit mot artikel 15 GDPR genom att ignorera den registrerades begäran om tillgång och undanhålla den begärda dokumentationen. HDPA ansåg även att advokaten brutit mot artikel 31 GDPR genom att vägra att samarbeta med HDPA under dess utredning och genom att inte tillhandahålla nödvändiga klargöranden, trots upprepade förfrågningar från myndigheten.
HDPA utfärdade advokaten med två administrativa sanktionsavgifter; 700 euro för att ha brutit mot den registrerades rätt till tillgång och 700 euro för att ha underlåtit att samarbeta med HDPA. HDPA förklarade att sanktionsavgifterna var proportionerliga i förhållande till överträdelserna, som var långvariga men endast involverade en enda individ.