Η καταγγέλλουσα στρέφεται κατά διαγνωστικού κέντρου (ιδιωτικό πολυϊατρείο) για παραβίαση της εμπιστευτικότητας των προσωπικών δεδομένων της, με την τηλεφωνική γνωστοποίηση των αποτελεσμάτων των εξετάσεων αυτής στον πατέρα της, χωρίς τη συγκατάθεσή της (χωρίς να έχει δηλώσει τον αριθμό τηλεφώνου και τα στοιχεία του πατέρα της, ως ατόμου που μπορεί να παραλάβει αντ’ αυτής τα αποτελέσματα των εξετάσεων). Η Αρχή, έπειτα από εξέταση των στοιχείων του φακέλου, δεν κατέληξε σε βεβαιότητα αναφορικά με το περιεχόμενο της τηλεφωνικής συνομιλίας των υπαλλήλων της γραμματείας του καταγγελλόμενου διαγνωστικού κέντρου με τον πατέρα της καταγγέλλουσας, μη δυνάμενη, συνεπώς, να διαπιστώσει την ύπαρξη της καταγγελλόμενης διαρροής προσωπικών δεδομένων της καταγγέλλουσας και, μάλιστα, των αποτελεσμάτων των ιατρικών εξετάσεων. Περαιτέρω, σύμφωνα με τη διαβαθμισμένη πρόσβαση των υπαλλήλων της καταγγελλόμενης εταιρείας στο Πληροφοριακό Σύστημα αυτής, το προσωπικό της γραμματείας δεν έχει πρόσβαση στα δεδομένα υγείας των υποκειμένων, ενώ -κατά τον χρόνο των καταγγελλόμενων πραγματικών περιστατικών- η συλλογή των στοιχείων επικοινωνίας των ασθενών από την καταγγελλόμενη εταιρεία γινόταν σύμφωνα με την προφορική δήλωσή τους κατά την επίσκεψη. Τέλος, στο πλαίσιο της αυτεπάγγελτης εξέτασης των τεχνικών και οργανωτικών μέτρων ασφαλείας και των σχετικών πολιτικών που τηρεί η καταγγελλόμενη ως υπεύθυνος επεξεργασίας, κατόπιν αναθεώρησης και στο πλαίσιο διαρκούς επικαιροποίησης των διαδικασιών της, προβλέφθηκε στο εξής η καταχώριση των στοιχείων επικοινωνίας των πελατών με ενυπόγραφη καταχώριση σε ταμπλέτα από τους ίδιους με χρήση γραφίδας. Η Αρχή διαπίστωσε ότι η καταγγελλόμενη εταιρεία ενεργεί σε συμμόρφωση με τις προβλέψεις των άρθρων 32 και 24 §§ 1, 2 ΓΚΠΔ, δίχως να παραβιάζεται η αρχή της εμπιστευτικότητας των δεδομένων της καταγγέλλουσας, και, ως εκ τούτου, απέρριψε την κρινόμενη καταγγελία.