Εξέταση δεκατριών συναφών καταγγελιών για παραβίαση δικαιωμάτων των υποκειμένων των δεδομένων (ιδίως πρόσβασης, διόρθωσης και διαγραφής) κατά παρόχου ηλεκτρικής ενέργειας· αυτεπάγγελτη συνεξέταση, με αφορμή τις καταγγελίες αυτές, της επάρκειας των συναφών πολιτικών και διαδικασιών της εγκαλούμενης συνδυαστικά προς τα ληφθέντα τεχνικά και οργανωτικά μέτρα· σε όλες σχεδόν τις περιπτώσεις, οι καταγγέλλοντες άσκησαν τα δικαιώματά τους προσηκόντως και με σαφήνεια, ωστόσο η εγκαλούμενη είτε δεν ανταποκρίθηκε καθόλου είτε ανταποκρίθηκε εκπρόθεσμα, συχνά μόνο μετά από παρέμβαση της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ). Η ΑΠΔΠΧ διαπίστωσε καταρχάς ότι η καταγραφή των  συνομιλιών, σε όσες περιπτώσεις έλαβε χώρα, ήταν νόμιμη, στο βαθμό που συνιστούσε νόμιμη επαγγελματική πρακτική σύμφωνα με το άρθρο 4 παρ. 3 του ν. 3471/2006 σε συνδυασμό με το άρθρο 3 του Παραρτήματος ΙΙΙ του Κώδικα Προμήθειας Ηλεκτρικής Ενέργειας· αντίθετα, η ΑΠΔΠΧ διαπίστωσε ότι έλαβε χώρα παραβίαση των άρθρων 12 παρ. 3 και 4 του ΓΚΠΔ ως προς τα ασκηθέντα δικαιώματα των υποκειμένων των δεδομένων· ειδικότερα, το δικαίωμα πρόσβασης σε ηχογραφημένες συνομιλίες ικανοποιήθηκε με σημαντικές καθυστερήσεις ή δεν ικανοποιήθηκε καθόλου· επίσης, διαπιστώθηκαν παραβιάσεις ως προς τα δικαιώματα διαγραφής (άρθρο 17 ΓΚΠΔ) και διόρθωσης (άρθρο 16 ΓΚΠΔ), λόγω καθυστερημένης ή πλημμελούς ικανοποίησης, καθώς και λόγω ελλιπούς ενημέρωσης των υποκειμένων. Για τους λόγους αυτούς, η ΑΠΔΠΧ επέβαλε στην εγκαλούμενη διοικητικό πρόστιμο ύψους 30.000 ευρώ και της έδωσε  εντολή να διαμορφώσει κατά τέτοιο τρόπο την οργάνωση των εσωτερικών της διαδικασιών, ως οργανωτικό μέτρο ασφαλείας ιδίως αναφορικά με την εκπαίδευση του προσωπικού στην πολιτική διαχείρισης αιτημάτων υποκειμένων των δεδομένων, παρέχοντας στην ΑΠΔΠΧ σχετική τεκμηρίωση εντός εξαμήνου από την κοινοποίηση της παρούσας.