Απόρριψη αιτήματος εταιρειών διαπίστωσης πιστοληπτικής ικανότητας για πρόσβαση στα δεδομένα ακάλυπτων επιταγών και διαμαρτυρημένων συναλλαγματικών που

Αθήνα, 30-01-2017 Αριθ. Πρωτ. Γ/ΕΞ/677/30-01-2017 ΑΡΧΗ ΠΡΟ ΤΑ ΙΑ ∆Ε∆ΟΜΕΝΩΝ ΠΡΟ ΩΠΙΚΟΥ ΧΑΡΑΚΤΗΡΑ ΑΠΟΦΑΣΗ Α . 9 / 2017 Η Αρχή Προστασίας ∆εδοµένων Προσωπικού Χαρακτήρα συνήλθε, µετά από πρόσκληση του Προέδρου της, σε τακτική συνεδρίαση στην έδρα της την 06-12-2016, σε συνέχεια της από 11-102016 συνεδρίασης, προκειµένου να εξετάσει την υπόθεση που αναφέρεται στο ιστορικό της παρούσας. Παρέστησαν ο Πρόεδρος, Κ. Μενουδάκος, και τα τακτικά µέλη Κ. Χριστοδούλου, ως εισηγητής, Α. υµβώνης, . Βλαχόπουλος, Χ. Ανθόπουλος και Ε. Μαρτσούκου. τη συνεδρίαση παρέστη επίσης το αναπληρωµατικό µέλος της Αρχής Ε. Παπακωνσταντίνου σε αναπλήρωση του τακτικού µέλους Κ. Λαµπρινουδάκη, ο οποίος αν και είχε κληθεί νοµίµως εγγράφως, απουσίαζε λόγω κωλύµατος. τη συνεδρίαση, χωρίς δικαίωµα ψήφου, παρέστησαν επίσης, µε εντολή του Προέδρου, οι Κ. Λωσταράκου και Θ. Τουτζιαράκη, ειδικοί επιστήµονες – δικηγόροι, ως βοηθοί εισηγητή, οι οποίες αποχώρησαν µετά τη συζήτηση και πριν τη διάσκεψη και λήψη της απόφασης, και η Ε. Παπαγεωργοπούλου, υπάλληλος του τµήµατος διοικητικών και οικονοµικών υποθέσεων, ως γραµµατέας. Η Αρχή έλαβε υπόψη τα παρακάτω: Με το υπ’ αριθµ. πρωτ. Γ/ΕΙ /6180/25-11-2015 αίτηµά τους, οι εταιρείες α) «ICAP GROUP AΝΩΝΥΜΗ ΕΤΑΙΡΕΙΑ – ΕΠΙΧΕΙΡΗΜΑΤΙΚΗ ΠΛΗΡΟΦΟΡΗ Η, ΥΜΒΟΥΛΟΙ ∆ΙΟΙΚΗ Η ΚΑΙ ΥΠΗΡΕ ΙΕ ΠΡΟ ΕΠΙΧΕΙΡΗ ΕΙ », β) «INFOBANK HELLASTAT ΑΝΩΝΥΜΗ ΕΤΑΙΡΕΙΑ ΟΙΚΟΝΟΜΙΚΗ ΚΑΙ ΕΜΠΟΡΙΚΗ ΠΛΗΡΟΦΟΡΗ Η » και γ) «TRUST ΑΝΩΝΥΜΟ ΕΤΑΙΡΕΙΑ ΥΜΒΟΥΛΟΙ ΕΠΙΧΕΙΡΗ ΙΑΚΗ ΑΝΑΠΤΥΞΗ – ΚΑΤΑ ΚΕΥΗ ΚΑΙ ΕΚΜΕΤΑΛΛΕΥ Η ΑΚΙΝΗΤΩΝ ζητούν να τους επιτρέψει η Αρχή να ανήκουν στον κατάλογο των νόµιµων αποδεκτών των δεδοµένων ακάλυπτων επιταγών και διαµαρτυρηµένων συναλλαγµατικών του αρχείου της ΤΕΙΡΕ ΙΑ Α.Ε. που προέρχονται αποκλειστικά από τις τράπεζες, καθώς και να τους επιτραπεί η διαβίβαση των δεδοµένων αυτών σε τρίτουςεπιχειρηµατίες στα πλαίσια της άσκησης της νόµιµης δραστηριότητάς τους. το πλαίσιο εξέτασης της ως άνω υπόθεσης, τόσο οι αιτούσες εταιρείες TRUST CENTER A.E., ICAP GROUP Α.Ε., INFOBANK HELLASTAT Α.Ε. όσο και η εταιρεία ΤΕΙΡΕ ΙΑ Α.Ε. κλήθηκαν νοµίµως σε ακρόαση κατά τη συζήτηση της υπόθεσης ενώπιον της Αρχής στις 11-102016 µε τις υπ' αριθµ. πρωτ. Γ/ΕΞ/6180-1/28-09-2016, Γ/ΕΞ/6180-2/28-09-2016, Γ/ΕΞ/6180-3/2809-2016, Γ/ΕΞ/6180-4/28-09-2016 κλήσεις και παρέστησαν. Κατά τη συνεδρίαση, οι κληθείσες εξέθεσαν προφορικά τις απόψεις τους, τις οποίες ανέπτυξαν κατόπιν διεξοδικώς µε σχετικά υποµνήµατά τους (βλ. υποµνήµατα υπ' αριθµ. πρωτ. Γ/ΕΙ /6730/24-10-2016 της ΤΕΙΡΕ ΙΑ Α.Ε., Γ/ΕΙ /6664/21-10-2016 της TRUST CENTER A.E. και Γ/ΕΙ /6746/24-10-2016 των ICAP GROUP Α.Ε. και INFOBANK HELLASTAT Α.Ε. από κοινού). Η Αρχή, µετά από εξέταση όλων των στοιχείων του φακέλου, αφού άκουσε τον εισηγητή και τις βοηθούς εισηγήτριες, οι οποίες στη συνέχεια αποχώρησαν, και κατόπιν διεξοδικής συζήτησης, ΣΚΕΦΤΗΚΕ ΣΥΜΦΩΝΑ ΜΕ ΤΟΝ ΝΟΜΟ Η Αρχή έχει αποφανθεί ότι ο ν. 2472/1997 αναγνωρίζει υποχρεώσεις του υπευθύνου επεξεργασίας µόνο έναντι του υποκειµένου των δεδοµένων και όχι του τρίτου (βλ. Γνωµοδότηση 4/2009 για την έκταση αρµοδιότητας της Αρχής επί αιτήσεων τρίτων σε δεδοµένα προσωπικού χαρακτήρα και σχετική αναφορά στην Ετήσια Έκθεση 2009, Ενότητα 3.9.3.1.). Ως εκ τούτου, ο ν. 2472/1997 δεν θεµελιώνει αξιώσεις τρίτων για παροχή πληροφοριών. Ειδικότερα, οι διατάξεις του ν. 2472/1997 θεσπίζουν καταρχήν απαγόρευση της επεξεργασίας προσωπικών δεδοµένων, προβλέπουν δε περαιτέρω τους όρους και τις προϋποθέσεις, µε βάση τις οποίες είναι νόµιµη και επιτρεπτή η επεξεργασία προσωπικών δεδοµένων. υγκεκριµένα, τα άρθρα 5 και 7 του παραπάνω νόµου δεν ιδρύουν αξιώσεις τρίτων για επεξεργασία προσωπικών δεδοµένων του υποκειµένου, αλλά θέτουν τα περιθώρια νόµιµης συµπεριφοράς του υπευθύνου επεξεργασίας. Οι διατάξεις αυτές αποτελούν τις νοµιµοποιητικές βάσεις επεξεργασίας και σε καµία περίπτωση δεν καθιερώνουν ως κανόνα το δικαίωµα πρόσβασης τρίτου στα προσωπικά δεδοµένα του υποκειµένου. Κατά συνέπεια, η Αρχή, που κατά την αρµοδιότητά της επιβάλλει κυρώσεις µόνο για παραβιάσεις του ν. 2472/1997, δεν έχει την αρµοδιότητα να διατάξει την ικανοποίηση αιτηµάτων τρίτων για παροχή πληροφοριών ούτε δύναται να επιβάλλει κυρώσεις για µη χορήγηση προσωπικών δεδοµένων σε τρίτους αιτούντες. Η απόφαση για τη διαβίβαση των προσωπικών δεδοµένων στον αιτούντα τρίτο ανήκει τελικά στον υπεύθυνο επεξεργασίας, ο οποίος, αν είναι διοικητική αρχή, ελέγχεται από το υµβούλιο της Επικρατείας και τα διοικητικά δικαστήρια, ενώ, αν είναι ιδιώτης, υπάγεται στον έλεγχο των πολιτικών δικαστηρίων. Εν προκειµένω, οι αιτούσες εταιρείες διαπίστωσης πιστοληπτικής ικανότητας είναι τρίτοι µε την έννοια του άρθρου 2 στοιχ. θ΄ του ν. 2472/1997 ως προς τα δεδοµένα ακάλυπτων επιταγών και διαµαρτυρηµένων συναλλαγµατικών του αρχείου της ΤΕΙΡΕ ΙΑ Α.Ε. Ανεξαρτήτως των παραπάνω, οι εν λόγω εταιρείες δεν έχουν υποβάλει σχετικό γραπτό αίτηµα προς τον υπεύθυνο επεξεργασίας, ώστε ο τελευταίος να είναι σε θέση να κάνει τον έλεγχο της συνδροµής των προϋποθέσεων του άρθρου 5 παρ. 2 στοιχ. ε΄ του ν. 2472/1997. Το ζήτηµα εάν οι αιτούσες θεµελιώνουν υπέρτερο έννοµο συµφέρον, το οποίο θα δικαιολογούσε την ικανοποίηση του αιτήµατός τους να περιληφθούν στον προαναφερόµενο κατάλογο, ανήκει στην ΤΕΙΡΕ ΙΑ Α.Ε., ως υπεύθυνο επεξεργασίας, ο οποίος, σε περίπτωση αµφιβολίας, δύναται να υποβάλει σχετικό ερώτηµα στην Αρχή σύµφωνα µε το άρθρο 19 παρ. 1 περ. ιγ΄ εδάφιο δεύτερο του ν. 2472/1997 (βλ. και απόφαση µε αρ.63/2003, όπου η Αρχή είχε εξετάσει και τελικά απορρίψει αίτηµα της ΤΕΙΡΕ ΙΑ Α.Ε, ως υπεύθυνου επεξεργασίας, για την τροποποίηση της υπ’αριθµ. 523/1999 απόφασης της Αρχής, ώστε στους αποδέκτες του αρχείου .Α.Υ. να συµπεριλαµβάνονται και οι εταιρίες ασφάλισης πιστώσεων και εγγυήσεων). ΓΙΑ ΤΟΥΣ ΛΟΓΟΥΣ ΑΥΤΟΥΣ Η Αρχή απορρίπτει την αίτηση των εταιρειών ICAP GROUP Α.Ε., INFOBANK HELLASTAT Α.Ε. και TRUST CENTER A.E.. Ο Πρόεδρος Η Γραµµατέας Κωνσταντίνος Μενουδάκος Ειρήνη Παπαγεωργοπούλου