L'Autorité hellénique de protection des données s'est prononcée sur une violation de données à grande échelle impliquant le Ministère de la Cohésion sociale et des Affaires familiales et son sous-traitant, l'Agence hellénique pour le développement local et l'administration locale (EETAA) S.A.

L'enquête faisait suite à une faille de sécurité ayant affecté les systèmes d'information de l'EETAA, utilisés pour des programmes du Ministère, et qui a exposé les données personnelles d'un grand nombre de personnes, incluant des détails d'identification, de contact, financiers et de santé. Bien que le Ministère ait respecté ses obligations de notification, l'autorité a conclu que le succès de l'attaque résultait de l'utilisation par l'EETAA de systèmes d'information obsolètes et de mesures de sécurité inadéquates, malgré sa connaissance des risques. Des manquements aux exigences de sécurité du traitement (article 32) et des lacunes dans la relation entre responsable de traitement et sous-traitant (article 28) ont été identifiés.

En conséquence, l'autorité a imposé des amendes administratives de 200 000 € au Ministère de la Cohésion sociale et des Affaires familiales et de 150 000 € à l'EETAA. Elle a également ordonné aux deux parties de conclure un contrat de traitement de données conforme à l'article 28 et de mettre en œuvre intégralement les mesures prévues pour renforcer la sécurité de leurs systèmes d'information.