Hellenic Data Protection Authority (HDPA) har utfärdat en sanktionsavgift på 2 000 euro mot en språkskola för överträdelse av artiklarna 5.1 (a), 5.2 och 13 i dataskyddsförordningen (GDPR).
Av beslutet framgår att en anställd, som arbetar som språklärare på skolan, lämnat in ett klagomål till HDPA mot sin arbetsgivare. Anledningen till klagomålet var att den personuppgiftsansvarige fortsatte att ständigt övervaka den anställde under dennes onlinekurser via plattformen Zoom, trots den anställdes invändning.
HDPA konstaterade därför att den personuppgiftsansvarige åsidosatt sin skyldighet att följa den anställdes rätt att göra invändningar. Dessutom konstaterade HDPA att den personuppgiftsansvarige inte informerat den anställde på ett korrekt sätt om behandlingen av dennes personuppgifter i enlighet med artikel 13 GDPR.