Αθήνα, 25-10-2019 Αριθ. Πρωτ.: Γ/ΕΞ/7315/25-10-2019 ΑΡΧΗ ΠΡΟ ΤΑ ΙΑ ∆Ε∆ΟΜΕΝΩΝ ΠΡΟ ΩΠΙΚΟΥ ΧΑΡΑΚΤΗΡΑ Α Π Ο Φ Α Σ Η 39/2019 Η Αρχή Προστασίας ∆εδοµένων Προσωπικού Χαρακτήρα συνήλθε, µετά από πρόσκληση του Προέδρου της, σε τακτική συνεδρίαση στην έδρα της την 23-072019, σε συνέχεια των από 19-03-2019 και 02-04-2019 συνεδριάσεων, προκειµένου να εξετάσει την υπόθεση που αναφέρεται στο ιστορικό της παρούσας. Παρέστησαν o Προέδρος, Κ. Μενουδάκος, και τα τακτικά µέλη Κ. Χριστοδούλου, ως εισηγητής, Α. υµβώνης, . Βλαχόπουλος, Κ. Λαµπρινουδάκης, Χ. Ανθόπουλος και Ε. Μαρτσούκου. τη συνεδρίαση παρέστησαν, επίσης, µε εντολή του Προέδρου, χωρίς δικαίωµα ψήφου, η Ε. Ι. Τσακιρίδου, δικηγόρος – ειδική επιστήµονας, ως βοηθός εισηγήτρια, η οποία αποχώρησε µετά τη συζήτηση και πριν από τη διάσκεψη και τη λήψη αποφάσεως, και η Ε. Παπαγεωργοπούλου, υπάλληλος του Τµήµατος ∆ιοικητικών Υποθέσεων, ως γραµµατέας. Η Αρχή έλαβε υπόψη τα παρακάτω: Με το µε αριθ. πρωτ. Γ/ΕΙ /1967/12-03-2018 έγγραφό της η Τράπεζα Eurobank Ergasias A.E. υποβάλλει αίτηση θεραπείας κατά της µε αριθ. 98/2017 Απόφασης της Αρχής. υγκεκριµένα, η Αρχή µε την προαναφερθείσα απόφαση εξέτασε τις µε αριθ. πρωτ. Γ/ΕΙ /1161/24-02-2015, Γ/ΕΙ /1163/24-02-2015, Γ/ΕΙ /4494/1807-2016, Γ/ΕΙ /5599/15-09-2016, Γ/ΕΙ /8175/12-12-2016, Γ/ΕΙ /1107/13-02-2017 καταγγελίες κατά της Τράπεζας Eurobank Ergasias A.E., οι οποίες διαβιβάστηκαν στην Αρχή από τη Γενική Γραµµατεία Εµπορίου και Προστασίας Καταναλωτή. Οι 2 καταγγέλλοντες ισχυρίζονταν ότι παρανόµως οχλήθηκαν στο πλαίσιο ενηµέρωσης οφειλετών και ότι η Τράπεζα Eurobank Ergasias A.E. δεν τους ενηµέρωσε σχετικά µε τη χορήγηση των στοιχείων τους σε Εταιρείες Ενηµέρωσης Οφειλετών. Η Αρχή, µε την µε αριθ. 98/2017 Απόφασή της, απέρριψε τις ανωτέρω καταγγελίες και απηύθυνε στην αιτούσα σύσταση αναφορικά µε τον τρόπο εκπλήρωσης της υποχρέωσης ενηµέρωσης των οφειλετών της, των οποίων τα στοιχεία διατίθενται σε Εταιρείες Ενηµέρωσης Οφειλετών. Αναλυτικότερα, η Αρχή έκρινε ότι εφεξής η αιτούσα, ως δανειστής και υπεύθυνος επεξεργασίας, θα πρέπει να προβαίνει σε ειδική ατοµική ενηµέρωση των οφειλετών της για τη διάθεση των δεδοµένων τους στην εκάστοτε συγκεκριµένη Εταιρεία Ενηµέρωσης Οφειλετών, να παρέχει ένα εύλογο διάστηµα (π.χ. ενδεικτικά, 10-15 ηµερών) πριν από τη διάθεση για την άσκηση των δικαιωµάτων πρόσβασης και αντίρρησης και να µεριµνήσει, ώστε η ενηµέρωση αυτή να γίνεται µε κάθε πρόσφορο τρόπο, π.χ. µε ενσωµάτωση της σχετικής πληροφόρησης στα αντίγραφα λογαριασµών και σε ευδιάκριτο σηµείο αυτών ή µέσω ηλεκτρονικού ταχυδροµείου (email), σε όλες τις περιπτώσεις, στις οποίες τούτο καθίσταται εφικτό, και ιδίως εφόσον τα σχετικά στοιχεία έχουν χορηγηθεί στον υπεύθυνο επεξεργασίας από τα υποκείµενα των δεδοµένων. Με την ίδια απόφαση διευκρινίστηκε περαιτέρω ότι ο δανειστής, ως υπεύθυνος επεξεργασίας, οφείλει να ενηµερώνει εκ νέου, σύµφωνα µε τα παραπάνω, κάθε φορά που τα στοιχεία των οφειλετών του διατίθενται σε διαφορετική Εταιρεία Ενηµέρωσης Οφειλετών. Με την υπό κρίση αίτηση η Τράπεζα Eurobank Ergasias A.E. ζητεί την ανάκληση της προσβαλλόµενης απόφασης, παραπονούµενη ότι µε την ως άνω απόφαση θεσπίστηκαν, µε εσφαλµένη ερµηνεία και εφαρµογή του άρθρου 4 παρ. 4 ν. 3758/2009 σε συνδυασµό µε το άρθρο 11 ν. 2472/1997, δυσανάλογες υποχρεώσεις σε βάρος της ίδιας και των λοιπών δανειστών. Οι λόγοι ανάκλησης της προσβαλλόµενης απόφασης της Αρχής, όπως διατείνεται η αιτούσα, είναι κυρίως οι εξής: Α) Εσφαλµένη ερµηνεία και εφαρµογή του άρθρου 4 παρ. 4 ν. 3758/2009 σε συνδυασµό µε το άρθρο 11 ν. 2472/1997. Οι Εταιρείες Ενηµέρωσης Οφειλετών δεν είναι «τρίτοι» υπό την έννοια του άρθρου 2 περ. θ΄ του ν. 2472/1997, και συνεπώς δεν τίθεται ζήτηµα εφαρµογής της παρ. 3 του άρθρου 11 του ν. 2472/1997, αλλά εφαρµόζεται η παρ. 1 του ίδιου άρθρου, σύµφωνα µε την οποία αρκεί η τράπεζα να Λ. Κηφισίας 1-3, 11523 Αθήνα, Τηλ: 210 6475600, Fax: 210 6475628, contact@dpa.gr / www.dpa.gr 3 ενηµερώσει τα υποκείµενα των δεδοµένων για τον αποδέκτη ή την κατηγορία αποδεκτών. Οµοίως σε αποδέκτες ή κατηγορίες αποδεκτών αναφέρεται και το άρθρο 13 του Γενικού Κανονισµού για την Προστασία ∆εδοµένων (ΕΕ) 2016/679. υνακόλουθα, οι προσβαλλόµενες ρυθµίσεις έρχονται σε ευθεία αντίθεση µε την διάταξη της παρ. 1 του άρθρου 11 ν. 2472/1997, δοθέντος ότι ανεπιτρέπτως επιβάλλουν στην αιτούσα, ως υπεύθυνη επεξεργασίας, την υποχρέωση να ενηµερώνει τα υποκείµενα των δεδοµένων, όχι µόνον για την κατηγορία αποδεκτών των δεδοµένων τους (τις ΕΕΟ), αλλά επακριβώς και κάθε φορά ιδιαιτέρως για την κάθε συγκεκριµένη εταιρεία, στην οποία αναθέτει την ενηµέρωση οφειλέτη της. Κατά την αιτούσα, αυτή η ρύθµιση της προσβαλλόµενης απόφασης στηρίζεται σε εσφαλµένη ερµηνεία και εφαρµογή του άρθρου 4 παρ. 4 ν. 3758/2009, σε συνδυασµό µε τις παρ. 1 και 3 του άρθρου 11 ν. 2472/1997. Πολλώ δε µάλλον, όταν ο ως άνω τρόπος ερµηνείας των διατάξεων αποκλίνει από τις παρατηρήσεις που η ίδια η Αρχή είχε υποβάλει στις από 05-08-2011 προτεινόµενες τροποποιήσεις του ν. 3758/2009 (βλ. το µε αριθ. πρωτ. Γ/ΕΞ/5417/05-08-2011 έγγραφο της Αρχής, ιδίως το σχόλιο της Αρχής αναφορικά µε τη προτεινόµενη ρύθµιση του άρθρου 4 παρ. 5 ν. 3758/2009, σύµφωνα µε το οποίο, ενόψει του ότι οι Εταιρείες Ενηµέρωσης Οφειλετών δρουν ως εκτελούσες την επεξεργασία για λογαριασµό των δανειστών, η Αρχή αποσαφηνίζει ότι «Ο δανειστής δύναται να αναθέσει την ενηµέρωση στην εταιρεία η οποία οφείλει να ενηµερώσει τον οφειλέτη για αυτήν τη διαβίβαση το αργότερο πριν την πρώτη επικοινωνία µαζί του»). Με τις εν λόγω παρατηρήσεις, αρκούσε στην Αρχή στο πλαίσιο επιτεύξεως του στόχου της προσήκουσας ενηµερώσεως του οφειλέτη για τη διάθεση των δεδοµένων του, η ενηµέρωσή του από την ίδια την Εταιρεία Ενηµέρωσης Οφειλετών. Κατά τους ισχυρισµούς της αιτούσας, χωρίς καµία απολύτως αιτιολογία, η Αρχή, µε την προσβαλλόµενη απόφαση απέκλινε δραστικά από την εν λόγω θέση της, γεγονός που ενισχύει τον εσφαλµένο και αναιτιολόγητο χαρακτήρα των προσβαλλόµενων ρυθµίσεων. Οι δε σχετικές απαιτήσεις των ν. 2472/1997 και ν. 3758/2009 ικανοποιούνται πλήρως µε την ενηµέρωση των οφειλετών για την εν λόγω κατηγορία αποδεκτών (ΕΕΟ), µε κάθε πρόσφορο τρόπο (π.χ. µέσω κινήσεων των λογαριασµών τους). Β) Οι τιθέµενοι µε την προσβαλλόµενη απόφαση όροι δεν είναι πρόσφοροι για να ενηµερωθούν προσηκόντως και εγκαίρως οι οφειλέτες για τη διάθεση των δεδοµένων τους σε Εταιρείες Ενηµέρωσης Οφειλετών, ενώ δεν έχει καµία πρακτική διαφορά για Λ. Κηφισίας 1-3, 11523 Αθήνα, Τηλ: 210 6475600, Fax: 210 6475628, contact@dpa.gr / www.dpa.gr 4 τον οφειλέτη η ενηµέρωση για την επωνυµία της συγκεκριµένης Εταιρείας Ενηµέρωσης Οφειλετών, δεδοµένου ότι και πριν την συγκεκριµένη ενηµέρωση έχουν τη δυνατότητα να ασκήσουν όλα τα δικαιώµατα που τους παρέχει ο ν. 2472/1997. Επιπρόσθετα η αυξηµένη υποχρέωση ενηµερώσεως που θέτουν οι προσβαλλόµενες ρυθµίσεις, δεν αιτιολογείται ειδικώς σε σχέση µε τα σηµερινά δεδοµένα της αγοράς, µε βάση τα οποία οι οφειλέτες γνωρίζουν πλέον πλήρως την πρακτική της αγοράς σε σχέση µε την ανάθεση της ενηµέρωσης οφειλετών από τους δανειστές σε Εταιρείες Ενηµέρωσης Οφειλετών. Η σχετική δε δηµοσιότητα διασφαλίζεται πλήρως και από το τηρούµενο Μητρώο των συγκεκριµένων εταιρειών, το οποίο είναι δηµόσιο βιβλίο και τηρείται στο Υπουργείο Ανάπτυξης σε ηλεκτρονική µορφή, η δε πρόσβαση σε αυτό γίνεται ατελώς (άρθρο 7 ν. 3758/2009, βλ. ιστοσελίδα ΓΓΕΠΚ). Γ) Οι τιθέµενοι µε την προσβαλλόµενη απόφαση όροι είναι µη αναγκαίοι και δυσανάλογοι σε σχέση µε τους επιδιωκόµενους σκοπούς, καθώς απαιτούν την απασχόληση αρκετού ανθρώπινου δυναµικού εκ µέρους των δανειστών και παράλληλα την ανάπτυξη νέων συστηµάτων (συστηµικών αλλαγών), µε τεράστιο κόστος για την τράπεζα, ώστε να παράγεται η απολύτως συγκεκριµένη και επαναλαµβανόµενη/διαρκής ενηµέρωση που η απόφαση της Αρχής επιβάλλει. Η αιτούσα καταληκτικά επισηµαίνει το υψηλό ποσοστό πελατών οι οποίοι, λόγω µη επικαιροποιηµένων στοιχείων δεν είναι εφικτό να εντοπιστούν και συνεπώς η ενηµέρωση τους καθίσταται πρακτικά αδύνατη. Ισχυρίζεται επίσης ότι τα φυσικά πρόσωπα µπορεί να έχουν διαφορετικές συµβατικές σχέσεις µε την ίδια τράπεζα (π.χ. οφειλέτη, εγγυητής), για πληθώρα προϊόντων (π.χ. στεγαστικά, καταναλωτικά, πιστωτικές κάρτες) και ότι το γεγονός ότι οι τράπεζες χωρίζουν τις οφειλές σε buckets και προβαίνουν σε συνεχείς εναλλαγές των ΕΕΟ µε πολλαπλά κριτήρια (buckets, προϊόν, κλπ.), καθιστά πρακτικά αδύνατη τη συνεχή ενηµέρωση των οφειλετών από τις τράπεζες για την εκάστοτε εταιρεία στην οποία αναθέτουν την ενηµέρωση του οφειλέτη. ∆εδοµένου ότι τα προϊόντα αυτά παρακολουθούνται από διαφορετικές διευθύνσεις των τραπεζών, δεν υπάρχει καν η δυνατότητα πρακτικά (συστηµικά) να γίνεται τουλάχιστον µία συγκεντρωτική ενηµέρωση ανά τράπεζα για όλα τα τραπεζικά προϊόντα, άλλωστε ούτε οι οφειλές καθίστανται ταυτόχρονα υπερήµερες. Με τα δεδοµένα αυτά, κατά τους ισχυρισµούς της αιτούσας, η προσβαλλόµενη απόφαση θεσπίζει κανονιστική ρύθµιση δυσανάλογου χαρακτήρα σε σχέση µε τον επιδιωκόµενο σκοπό πλήρους ενηµερώσεως των οφειλετών κατά το Λ. Κηφισίας 1-3, 11523 Αθήνα, Τηλ: 210 6475600, Fax: 210 6475628, contact@dpa.gr / www.dpa.gr 5 άρθρο 4 παρ. 4 ν. 3758/2009. Η Αρχή, µε την µε αριθ. πρωτ. Γ/ΕΞ/1958/13-03-2019 κλήση σε ακρόαση, κάλεσε την Τράπεζα Eurobank Ergasias A.E. να υποστηρίξει την αίτησή της. Επίσης κάλεσε την Ελληνική Ένωση Τραπεζών να εκθέσει τις απόψεις της. τη συνεδρίαση της Αρχής στις 02-04-2019 (εξ αναβολής από 19-03-2019), παρέστησαν νοµίµως εκ µέρους της Τράπεζας Eurobank Ergasias A.E. οι Πέτρος Φραγκίσκος (µε ΑΜ ∆ Α …), Μαρία Χατζηµηνά (µε ΑΜ ∆ Α …) και η A, […] ∆ιαχείρισης Λειτουργικού Κινδύνου Καθυστερήσεων Λιανικών Τραπεζικών Προϊόντων, εκ µέρους της Ελληνικής Ένωσης Τραπεζών οι Ιωάννης Μούργελας (µε ΑΜ ∆ Α …) και οφία Φωτοπούλου (µε ΑΜ ∆ Α …) και εκ µέρους της Τράπεζας Alpha Bank Α.Ε. (οµοίως µέλους της ΕΕΤ) η Ελίνα Γεωργίλη (µε ΑΜ ∆ Α …). Ακολούθως, η Τράπεζα Eurobank Ergasias A.E. υπέβαλε και έγγραφο υπόµνηµα (µε αριθ. πρωτ. Γ/ΕΙ /3015/22-04-2019), στο οποίο ανέπτυξε περαιτέρω τα εξής: 1. Η υποχρέωση αυξηµένης/εξειδικευµένης ενηµέρωσης των οφειλετών για τη διάθεση των δεδοµένων τους σε συγκεκριµένη εταιρεία ενηµέρωσης είναι αντίθετη στα άρθρα 10-12 της Οδηγίας 95/46/ΕΚ, 11 ν. 2472/1997 (και τις κατευθυντήριες γραµµές σχετικά µε το ζήτηµα της διαφάνειας της Οµάδας Εργασίας του άρθρου 29), 1 παρ. 2 της µε αριθ. 1/1999 Κανονιστικής Πράξης της Αρχής, εκ των οποίων συνάγεται ότι η εν λόγω υποχρέωση συνίσταται στην ενηµέρωση σε σχέση µε τους αποδέκτες ή τις κατηγορίες αποδεκτών, ακόµα και στην περίπτωση που το υποκείµενο ασκήσει το δικαίωµα πρόσβασης ζητώντας πρόσθετες πληροφορίες σχετικά µε την επεξεργασία των προσωπικών του δεδοµένων. Επιπροσθέτως, ο ΓΚΠ∆ που καταργεί την προγενέστερη αυτού Οδηγία 95/45/ΕΚ, εκτός των ανωτέρω, αναγνωρίζει την υποχρέωση τήρησης από τον υπεύθυνο επεξεργασίας αρχείου µόνο των κατηγοριών αποδεκτών, στους οποίους πρόκειται να γνωστοποιηθούν προσωπικά δεδοµένα (βλ. άρθρο 30 παρ. 1 περ. δ΄ ΓΚΠ∆). Βάσει του ισχύοντος νοµοθετικού πλαισίου, λοιπόν, η τράπεζα προβαίνει σε σχετική ενηµέρωση των οφειλετών κατά την αίτηση και υπογραφή δανειακών συµβάσεων, ενώ παράλληλα στον ιστότοπό της βρίσκεται έντυπο ενηµέρωσης σχετικά µε την επεξεργασία των προσωπικών δεδοµένων, στο οποίο περιλαµβάνεται και η πληροφορία της διάθεσης στοιχείων σε Εταιρείες Ενηµέρωσης Οφειλετών. Το έντυπο αυτό η τράπεζα απέστειλε στους Λ. Κηφισίας 1-3, 11523 Αθήνα, Τηλ: 210 6475600, Fax: 210 6475628, contact@dpa.gr / www.dpa.gr 6 πελάτες της µε µήνυµα ηλεκτρονικού ταχυδροµείου, ενώ αντίστοιχη ανάρτηση περιλήφθηκε στο e-Banking, σε άλλα σχετικά σηµεία της ιστοσελίδας, καθώς και κατά τις συναλλαγές µε µηχάνηµα ΑΤΜ. Εξάλλου, είναι αδύνατη η ενηµέρωση για τον συγκεκριµένο αποδέκτη προσωπικών δεδοµένων κατά την υπογραφή δανειακής σύµβασης, καθώς η ανάθεση ενηµέρωσης οφειλετών είναι άµεσα συνυφασµένη µε το χρονικό διάστηµα κατά το οποίο οι τελευταίοι καθίστανται υπερήµεροι, διάστηµα στο οποίο οι αποδέκτες που συνεργάζονται µε την τράπεζα ενδέχεται να είναι διαφορετικοί από αυτούς µε τους οποίους συνεργαζόταν σε προγενέστερο στάδιο. ε κάθε περίπτωση τα υποκείµενα των δεδοµένων δύνανται να έχουν πρόσβαση στις επωνυµίες και στα στοιχεία των ΕΕΟ, µέσω του ειδικού Μητρώου του άρθρου 7 ν. 3758/2009, ενώ ο ίδιος νόµος (άρθρο 6 παρ. 2) εισάγει υποχρέωση στις εν λόγω εταιρείες για την ενηµέρωση των οφειλετών σχετικά µε τα πλήρη στοιχεία τους ήδη από την πρώτη επικοινωνία µαζί τους. 2. Η υποχρέωση, την οποία επιβάλλει στην τράπεζα η προσβαλλόµενη απόφαση της Αρχής, να παρέχει στο υποκείµενο τα στοιχεία της συγκεκριµένης εταιρείας ενηµέρωσης 10-15 ηµέρες πριν από τη διάθεση των δεδοµένων του σε αυτές, προκειµένου να υπάρχει δυνατότητα άσκησης των δικαιωµάτων πρόσβασης και αντίρρησης, είναι αντίθετη στα άρθρα 11 ν. 2472/1997, 2 και 5 της µε αριθ. 1/1999 Κανονιστικής Πράξης της Αρχής, και 13 ΓΚΠ∆, σύµφωνα µε τα οποία η ενηµέρωση πραγµατοποιείται κατά το στάδιο συλλογής των δεδοµένων και όχι σε µεταγενέστερο, ανεξάρτητα από τον τυχόν χαρακτηρισµό των εταιρειών ενηµέρωσης ως τρίτων. Περαιτέρω ενηµέρωση προβλέπεται µόνο στην περίπτωση επεξεργασίας των δεδοµένων για διαφορετικό σκοπό, περίπτωση που εν προκειµένω δεν συντρέχει, αφού η διάθεση των δεδοµένων στις ΕΕΟ συνιστά επεξεργασία για τον ίδιο σκοπό, ήτοι την εκτέλεση της σύµβασης δανείου και την είσπραξη των οφειλών που απορρέουν από αυτή. 3. Η υποχρέωση αναµονής των εταιρειών για εύλογο χρονικό διάστηµα πριν από την επικοινωνία τους µε τα υποκείµενα των δεδοµένων αφενός αντίκειται στο άρθρο 4 παρ. 4 ν. 3758/2009, σύµφωνα µε το οποίο η τηλεφωνική επικοινωνία µε την ΕΕΟ για την ενηµέρωση του οφειλέτη επιτρέπεται να πραγµατοποιείται µετά την πάροδο 10 ηµερών από την ηµέρα που αυτή κατέστη ληξιπρόθεσµη, αφετέρου αντίκειται στην αρχή της σαφήνειας, αφού δεν εξειδικεύει το ακριβές χρονικό διάστηµα κατά το οποίο οφείλει να αναµείνει η τράπεζα, αντιθέτως ορίζει εύρος ηµερών και τούτο Λ. Κηφισίας 1-3, 11523 Αθήνα, Τηλ: 210 6475600, Fax: 210 6475628, contact@dpa.gr / www.dpa.gr 7 µάλιστα ενδεικτικώς, παραγνωρίζοντας την αυστηρή ρύθµιση των σύντοµων προθεσµιών εντός των οποίων δρουν οι ΕΕΟ. 4. Η υποχρέωση που εισάγεται µε την προσβαλλόµενη απόφαση αντίκεται στην αρχή της αναλογικότητας, διότι δεν είναι πρόσφορη ούτε αναγκαία για την εξυπηρέτηση του επιδιωκόµενου σκοπού, τον οποίο υπερακοντίζει. κοπός των προστατευτικών διατάξεων της ευρωπαϊκής και εθνικής νοµοθεσίας περί προσωπικών δεδοµένων είναι να προστατευθεί το υποκείµενο από την ανεξέλεγκτη εκ µέρους του υπευθύνου επεξεργασίας διάθεση των δεδοµένων του σε τρίτα πρόσωπα και να γνωρίζει εκ των προτέρων ποιοι θα είναι αποδέκτες των δεδοµένων του, για να µπορεί να κρίνει εάν επιθυµεί τη διάθεσή τους και να κατανοήσει για ποιον σκοπό επιδιώκεται η επεξεργασία των δεδοµένων του. Ωστόσο, είναι κοινώς γνωστό ότι η ανάθεση της επικοινωνίας µε τον οφειλέτη σε ΕΕΟ αποτελεί πάγια τακτική όλων των τραπεζών, η οποία ακολουθείται εν γνώσει του υποκειµένου των δεδοµένων, σε περίπτωση ληξιπρόθεσµης οφειλής προς διασφάλιση των συµφερόντων του χρηµατοπιστωτικού ιδρύµατος. Ο οφειλέτης έχει ενηµερωθεί για τη δυνατότητα διάθεσης των στοιχείων του σε ΕΕΟ, εφόσον καταστεί υπερήµερος ως προς την αποπληρωµή των οφειλών του, ήδη από την υπογραφή της δανειακής σύµβασης και ακολούθως επανειληµµένως µε κάθε πρόσφορο τρόπο (ενηµερώσεις για την κίνηση λογαριασµών, ενηµερώσεις κατά τη διενέργεια συναλλαγής, ενηµερώσεις σε ιστοσελίδα, κλπ.). Η ανάγκη ανάθεσης από τους δανειστές (εν προκειµένω τράπεζες) σε ΕΕΟ της ενηµέρωσης των οφειλετών για την ύπαρξη ληξιπρόθεσµων οφειλών τους και της διαπραγµάτευσης των όρων εξόφλησής τους, η οποία αυτονοήτως προϋποθέτει τη διάθεση των σχετικών δεδοµένων των οφειλετών, έχει αναγνωρισθεί και από τον νοµοθέτη µε την έκδοση του ν. 3758/2009. Είναι γνωστός στον οφειλέτη και ο σκοπός της επεξεργασίας των δεδοµένων του (βλ. άρθρο 3 παρ. 3 ν. 3758/2009). υνεπώς, η γνώση εκ µέρους του οφειλέτη της συγκεκριµένης κάθε φορά ΕΕΟ, η οποία γίνεται αποδέκτης των προσωπικών του δεδοµένων, στερείται σηµασίας και εννόµων συνεπειών, διότι σε τίποτα δεν διαφοροποιείται για τον οφειλέτη η µία ΕΕΟ από την άλλη ΕΕΟ. Το επίµαχο δε µέτρο κατά το µέρος που επιβάλλει στην τράπεζα να παρέχει στους οφειλέτες ένα εύλογο διάστηµα 10-15 ηµερών από την ενηµέρωση µέχρι τη διάθεση των δεδοµένων, για την άσκηση των δικαιωµάτων πρόσβασης και αντίρρησης, δεν είναι πρόσφορο ούτε αναγκαίο. ∆ιότι, δικαίωµα αντίρρησης στη διάθεση των Λ. Κηφισίας 1-3, 11523 Αθήνα, Τηλ: 210 6475600, Fax: 210 6475628, contact@dpa.gr / www.dpa.gr 8 δεδοµένων σε ΕΕΟ δεν µπορεί να ασκηθεί λυσιτελώς, ενώ το δικαίωµα πρόσβασης υφίσταται και µπορεί να ασκηθεί οποτεδήποτε από το υποκείµενο έναντι του υπευθύνου επεξεργασίας από την έναρξη της επεξεργασίας µέχρι τη λήξη της, γεγονός για το οποίο ο οφειλέτης έχει ενηµερωθεί επανειληµµένως. Εξάλλου, στο ν. 3758/2009 προβλέπονται περαιτέρω δικλείδες ασφαλείας (συγκεκριµένο πλαίσιο για την νόµιµη ενηµέρωση των ΕΕΟ). Ο καθορισµός επιπλέον προθεσµιών για την άσκηση των ανωτέρω δικαιωµάτων είναι προδήλως µη αναγκαίος. Περαιτέρω, ο καθορισµός της υποχρέωσης αναµονής για το ανωτέρω χρονικό διάστηµα από την ενηµέρωση µέχρι τη διάθεση των δεδοµένων των οφειλετών σε ΕΕΟ υπερακοντίζει τον επιδιωκόµενο σκοπό, καθώς οδηγεί σε επιβάρυνση των οφειλετών µε τόκους, οι οποίοι τρέχουν, κατά το ανωτέρω χρονικό διάστηµα, δεδοµένου ότι η οφειλή έχει καταστεί ληξιπρόθεσµη. 5. Επίσης, η υποχρέωση αναµονής κατά το ανωτέρω χρονικό διάστηµα ενδέχεται να έχει ανυπολόγιστες συνέπειες για τη διαχείριση και την εισπραξιµότητα των κόκκινων δανείων, δεδοµένου ότι ικανό µέρος των οφειλετών δεν διαθέτουν ή δεν έχουν δηλώσει στην τράπεζα διεύθυνση ηλεκτρονικού ταχυδροµείου. Επίσης, µόνη η καθυστέρηση κατά το ως άνω χρονικό διάστηµα, η ακριβής διάρκεια του οποίου είναι άδηλη, µπορεί να καταστήσει δυσχερή την εισπραξιµότητα του δανείου. Τέλος, θα καταστήσει ανέφικτη την µετακίνηση των υποθέσεων µεταξύ των συνεργαζόµενων ΕΕΟ, η οποία πραγµατοποιείται βάσει αξιολόγησής τους επί συγκεκριµένων ποσοτικών και ποιοτικών κριτηρίων. 6. Η θεσπιζόµενη µε την προσβαλλόµενη απόφαση υποχρέωση συνεπάγεται τεράστιο οργανωτικό και οικονοµικό κόστος για την τράπεζα. 7. Τέλος, κατόπιν των ανωτέρω, η αιτούσα Τράπεζα σε αντικατάσταση του επιβληθέντος µε την προσβαλλόµενη πράξη µέτρου, προτείνει τα εξής: α) να αναρτηθεί στο σχετικό µε τα προσωπικά δεδοµένα σηµείο του ιστοτόπου της ενηµέρωση µε τις εξής πληροφορίες:
Επεξήγηση AI βάσει του επίσημου κειμένου του νόμου. Ενδεικτική, δεν υποκαθιστά νομική συμβουλή.