Η Αρχή διαπίστωσε πως η λειτουργία του συστήματος γινόταν χωρίς τεκμηρίωση της νομιμότητας και εκτίμηση αντικτύπου, ενώ η Πρόεδρος του ΔΣ ασκούσε καθήκοντα DPO