Ο καταγγέλλων, εργαζόμενος στην καταγγελλόμενη εταιρεία «Χ» σε θέση υπαλλήλου – πωλητή, διαμαρτύρεται ενώπιον της Αρχής για παράνομη επεξεργασία προσωπικών του δεδομένων, μέσω του συστήματος γεωεντοπισμού που λειτουργούσε σε όχημα το οποίο του είχε παραχωρηθεί από την καταγγελλόμενη εταιρεία. Κατά τη διάρκεια της κανονικής άδειας του καταγγέλλοντος, η εταιρεία πραγματοποίησε κλήσεις προς εκείνον, χωρίς όμως ο ίδιος να ανταποκριθεί, με αποτέλεσμα ο διευθυντής πωλήσεων της καταγγελλόμενης να κάνει χρήση των δεδομένων του εγκατεστημένου συστήματος γεωεντοπισμού στο εταιρικό αυτοκίνητο, διακρίνοντας τον καταγγέλλοντα στην αγορά. Περαιτέρω, η καταγγελλόμενη απάντησε σε έγγραφο της Αρχής ότι είχε προβεί σε προσήκουσα ενημέρωση του καταγγέλλοντος σχετικά με το σύστημα γεωοεντοπισμού και ότι δεν επιτρεπόταν χρήση του οχήματος εκτός ωραρίου, ενώ ανέφερε ότι η μη ανταπόκριση του καταγγέλλοντος στις κλήσεις δημιούργησε ανησυχίες για την υγεία του και οδήγησε στον γεωεντοπισμό του. Όπως ορίζεται στις Κατευθυντήριες Γραμμές 07/2020 του ΕΣΠΔ, κάθε επεξεργασία δεδομένων προσωπικού χαρακτήρα που εκτελείται από υπαλλήλους στο πεδίο των δραστηριοτήτων ενός οργανισμού μπορεί να θεωρηθεί ότι εκτελείται υπό τον έλεγχο του εν λόγω οργανισμού. Ο δε υπεύθυνος επεξεργασίας λαμβάνει τα κατάλληλα μέτρα για να παρέχει στο υποκείμενο των δεδομένων κάθε πληροφορία αναφορικά με την επεξεργασία σε συνοπτική, διαφανή, κατανοητή και εύκολα προσβάσιμη μορφή, γραπτώς ή ηλεκτρονικώς. Περαιτέρω, στη Γνώμη 2/2017 της Ομάδας Εργασίας του Άρθρου 29 σχετικά με την επεξεργασία δεδομένων στην εργασία, η παράγραφος 5.7 αναφέρει ότι δεν πιθανολογείται νομική βάση για την παρακολούθηση της θέσης των οχημάτων των εργαζομένων εκτός του συμφωνημένου ωραρίου εργασίας, ένεκα του ευαίσθητου χαρακτήρα των δεδομένων θέσης, πλην των περιπτώσεων έκτακτης ανάγκης. Η Αρχή διαπίστωσε ότι η καταγγελλόμενη εταιρεία, υπό την ιδιότητα του υπευθύνου επεξεργασίας προέβη σε παράνομη επεξεργασία των προσωπικών δεδομένων του καταγγέλλοντος, με μεμονωμένη ενέργεια υπαλλήλου της, λόγω της χρήσης των δεδομένων εντοπισμού του οχήματός του εκτός ωρών εργασίας και για τον σκοπό του εντοπισμού του καταγγέλλοντος, όπως επίσης ενημέρωσε ελλιπώς τον καταγγέλλοντα ως προς τη λειτουργία του συστήματος που είχε εγκατασταθεί στο όχημα που του παραχωρήθηκε. Καταληκτικά, η Αρχή επέβαλε  διοικητικό πρόστιμο ύψους 2.000 ευρώ στην καταγγελλόμενη και επίπληξη για την ελλιπή ενημέρωση του καταγγέλλοντος.