Η Αρχή συνεξέτασε δεκατρείς [13] συναφείς καταγγελίες για παραβίαση δικαιωμάτων των υποκειμένων των δεδομένων κατά παρόχου ηλεκτρικής ενέργειας. Παράλληλα εξετάστηκε αυτεπαγγέλτως με αφορμή τις εν λόγω καταγγελίες και η επάρκεια των συναφών πολιτικών και διαδικασιών της ως άνω καταγγελλομένης συνδυαστικά προς τα ληφθέντα τεχνικά και οργανωτικά μέτρα.
Η Αρχή διαπίστωσε καταρχάς ότι η καταγραφή των συνομιλιών, σε όσες περιπτώσεις έλαβε χώρα, είναι νόμιμη, καθ’ όσον συνιστά νόμιμη επαγγελματική πρακτική κατ’ άρθρο 4 παρ. 3 του ν. 3471/2006 συνδυαστικά ιδωμένου και με το άρθρο 3 του Παραρτήματος ΙΙΙ του Κώδικα Προμήθειας Ηλεκτρικής Ενέργειας και περαιτέρω ότι έλαβε χώρα παραβίαση των άρθρων 12 παρ. 3 και 4 του ΓΚΠΔ ως προς τα ασκηθέντα δικαιώματα των υποκειμένων των δεδομένων, για την οποία επέβαλε πρόστιμο ύψους 30.000 ευρώ.
Επιπλέον, έδωσε εντολή στην καταγγελλομένη, κατ’ άρθρο 15 παρ. 4 περ. β’ του ν. 4624/2019 να διαμορφώσει κατά τέτοιον τρόπο την οργάνωση των εσωτερικών της διαδικασιών, ως οργανωτικό μέτρο ασφαλείας ιδίως αναφορικά με την εκπαίδευση του προσωπικού στην πολιτική διαχείρισης αιτημάτων υποκειμένων των δεδομένων, παρέχοντας στην Αρχή σχετική τεκμηρίωση εντός εξαμήνου από την κοινοποίηση της παρούσας.
