Σύμφωνα με τη σχετική απόφαση της Αρχής, διαπιστώνονται σημαντικές ελλείψεις της τράπεζας στη διαδικασία καταστροφής των δεδομένων, ενώ το συγκεκριμένο περιστατικό δεν μπορεί να θεωρηθεί ως μεμονωμένο. Παρόμοια καταγγελία είχε εξεταστεί και στο παρελθόν και η Αρχή είχε επιβάλλει στην τράπεζα τη διοικητική κύρωση της αυστηρής προειδοποίησης, προκειμένου να τηρεί τις διαδικασίες καταστροφής των προσωπικών δεδομένων μετά το πέρας της περιόδου που απαιτείται για την επεξεργασία.
Όπως αναφέρει, χαρακτηριστικά, η Αρχή, σύμφωνα με το άρθρο 10 του Ν. 2472/1997, ο υπεύθυνος επεξεργασίας οφείλει να λαμβάνει τα κατάλληλα οργανωτικά και τεχνικά μέτρα για την ασφάλεια των δεδομένων και την προστασία τους από τυχαία ή αθέμιτη καταστροφή, τυχαία απώλεια, αλλοίωση, απαγορευμένη διάδοση ή πρόσβαση και κάθε άλλη μορφή αθέμιτης επεξεργασίας.
