Η Αρχή εξέτασε την καταγγελία του Α, υπό την ιδιότητα του υποψηφίου για θέση καθηγητή πρώτης βαθμίδας στη Σχολή Χ (ΕΚΠΑ), σύμφωνα με την οποία, κατά τη διαδικασία εκλογής για την πλήρωση της θέσης, η εισηγητική επιτροπή προέβη σε επεξεργασία προσωπικών δεδομένων του, για την οποία, δεν υπήρξε προηγούμενη συγκατάθεση ή ενημέρωσή του. Περαιτέρω, καταγγέλθηκε ότι η εισηγητική επιτροπή, προκειμένου να επαληθεύσει τις υποστηρικτικές της υποψηφιότητάς του δηλώσεις, συνέλεξε προσωπικά δεδομένα του από τρίτες πηγές και, εν συνεχεία, αναρτήθηκε στον διαδικτυακό τόπο «Απέλλα» η εισηγητική έκθεση της επιτροπής, στην οποία καταγράφονται αναλυτικά τα πορίσματα της ως άνω επεξεργασίας, με αποτέλεσμα τη γνωστοποίηση προσωπικών δεδομένων του καταγγέλλοντος, που συνελέγησαν με την ως άνω διαδικασία, σε ευρύτερο κύκλο αποδεκτών. Μεταξύ άλλων, με απάντησή του ο Υπεύθυνος Επεξεργασίας του ΕΚΠΑ επανέλαβε τη θέση αναφορικά με την εφαρμογή του άρθρου 4 § 4 του Ν. 4405/2016 ως νομική βάση της επεξεργασίας και πληροφόρησε τον καταγγέλλοντα για τη δυνατότητα υποβολής καταγγελίας στην Αρχή, ενώ το καθ’ ου προέβαλε ότι στο σύστημα Απέλλα έχουν πρόσβαση μόνο ορισμένα πρόσωπα τα οποία ορίζει ο νόμος. Σύμφωνα με το σκεπτικό της Αρχής, οι καταγγελλόμενες μορφές επεξεργασίας (αναζήτηση, συλλογή, συσχέτιση και κοινολόγηση) των δεδομένων προσωπικού χαρακτήρα του καταγγέλλοντος έλαβαν χώρα σε συμμόρφωση του καθ’ ου με έννομη υποχρέωση βάσει του άρθρου 6 § 1 στοιχ. γ) ΓΚΠΔ. Τέλος, η Αρχή έκρινε την επεξεργασία σύμφωνη με το άρθρο 6 § 1 γ) ΓΚΠΔ, ενώ περαιτέρω απεφάνθη ότι δεν υπήρξε παραβίαση των άρθρων 18 και 21 ΓΚΠΔ. Εντούτοις, διαπίστωσε παραβίαση του άρθρου 12 §§ 3 - 4 ΓΚΠΔ εκ μέρους του καθ’ ου υπευθύνου επεξεργασίας, λόγω της εκπρόθεσμης ανταπόκρισής του στο αίτημα του καταγγέλλοντος και απηύθυνε σχετική επίπληξη στο καθ’ ου πανεπιστήμιο.