Αθήνα, 23-09-2013 ΕΛΛΗΝΙΚΗ ΗΜΟΚΡΑΤΙΑ ΑΡΧΗ ΠΡΟΣΤΑΣΙΑΣ ΕΟΜΕΝΝ ΠΡΟΣΠΙΚΟΥ ΧΑΡΑΚΤΗΡΑ Αριθ. Πρωτ.: Γ/ΕΞ/4411-1/23-09-2013 Α Π Ο Φ Α Σ Η ΑΡ. 114/2013 Η Αρχή Προστασ ας εδο ένων Προσωπικού Χαρακτήρα συνήλθε ετά από πρόσκληση του Προέδρου της σε έκτακτη συνεδρ αση στην έδρα της, την 30-7-2013, σε συνέχεια της από 17-7-2013 έκτακτης συνεδρ ασης της, προκει ένου να εξετάσει την υπόθεση που αναφέρεται στο ιστορικό της παρούσας. Παρέστησαν οι Π. Χριστόφορος, Πρόεδρος της Αρχής, και τα τακτικά έλη της Αρχής Λ. Κοτσαλής, . Μπριόλας, Α. Συ βώνης, ως εισηγητής, Κ. Χριστοδούλου και Π. Τσαντ λας, καθώς, επ σης και το αναπληρω ατικό έλος της Αρχής Γρ. Λαζαράκος, σε αντικατάσταση του τακτικού έλους Αν. – Ιωάν. Μεταξά, ο οπο ος, αν και κλήθηκε νο ως εγγράφως, δεν παρέστη λόγω κωλύ ατος. Στη συνεδρ αση παρέστησαν, επ σης, ε εντολή του Προέδρου, οι Φ. Kαρβέλα, ειδική επιστή ων-νο ικός, Ι. Λυκοτραφ της, ειδικός επιστή ων-πληροφορικός, Γ. Παναγοπούλου, ειδική επιστή ων-πληροφορικός και Γ. Ρουσόπουλος, ειδικός επιστή ων-πληροφορικός, ως βοηθο εισηγητή. Επ σης, παρέστη, ε εντολή του Προέδρου, και η Μ. Γιαννάκη, υπάλληλος του ιοικητικού-Οικονο ικού Τ ή ατος της Αρχής, ως γρα ατέας. Στην έκτακτη συνεδρ αση της 17-7-2013 και ετά από κλήση της Αρχής ( ε αρ. πρωτ. Γ/ΕΞ/4457/3-7-2013) παρέστησαν και εξέφρασαν τις απόψεις τους οι Α (εκπρόσωπος εταιρε ας ATTP), Φώτης Χατζής, Βασ λης Κοκκ νης, και Αθανάσιος η ητρόπουλος δικηγόροι της εταιρε ας. Η Αρχή έλαβε υπόψη της τα παρακάτω: Λ. Κηφισ ας 1-3, 11523 Αθήνα, Τηλ.: 210-6475600, Fax: 210-6475628, contact@dpa.gr, www.dpa.gr -1- Η Αρχή πραγ ατοπο ησε στις 19 εκε βρ ου 2012 επιτόπιο διοικητικό έλεγχο στην Ανώνυ η ιαφη ιστική Εταιρε α ATTP (εφεξής ΑΤΤΡ) σύ φωνα ε το άρθρο 19 στοιχ. η) του ν. 2472/1997. Ο έλεγχος πραγ ατοποιήθηκε στις εγκαταστάσεις της ATTP, στη διεύθυνση Τζαφέρη 16, Τ.Κ. 118 54, Γκάζι από τους υπαλλήλους του Τ ή ατος Ελεγκτών της Γρα ατε ας της Αρχής Φ. Καρβέλα, Ι. Λυκοτραφ τη, Γ. Παναγοπούλου και Γ. Ρουσόπουλο (εφεξής «ο άδα ελέγχου»), ετά από την ε αρ. πρωτ. Γ/ΕΞ/8053/14-12-2012 εντολή του Προέδρου της Αρχής. Ο έλεγχος ήταν αυτεπάγγελτος και πραγ ατοποιήθηκε κατόπιν διοικητικού έλεγχου της Αρχής στην τράπεζα HSBC BANK PLC Ελλάδος (εφεξής HSBC), κατά τον οπο ο συνελέγησαν ως πειστήρια δύο
(2)ηνύ ατα ηλεκτρονικού ταχυδρο ε ου, τα οπο α ε χαν ανταλλαγε εταξύ υπαλλήλων της ATTP και της HSBC, και στα οπο α γ νεται αναφορά σε αρχε ο ε προσωπικά δεδο ένα που αποστέλλει η ATTP στην HSBC (περιλα βάνονται στο πειστήριο Π7 του ε αρ. πρωτ. Γ/ΕΙΣ/7733/30-11-2012 πρωτοκόλλου παραλαβής πειστηρ ων του ελέγχου της HSBC). Αναλυτικότερα:
- Σε ήνυ α ηλεκτρονικού ταχυδρο ε ου στις 05/05/2011, ε αποστολέα την ηλεκτρονική διεύθυνση Β@attp.gr και παραλήπτη Γ@hsbc.com ( ε κοινοπο ηση στη διεύθυνση @attp.gr), ε θέ α: «direct list», επισυνάπτεται αρχε ο ε όνο α «LIST Final 5-5-11.xls». To αρχε ο αυτό περιέχει 365 εγγραφές. Για κάθε εγγραφή αναγράφεται το ονο ατεπώνυ ο, ο Αριθ ός Φορολογικού Μητρώου (ΑΦΜ), o Αριθ ός Φορολογικού Μητρώου συζύγου, ο αριθ ός ταυτότητας, το πατρώνυ ο, το ητρώνυ ο, η ταχυδρο ική διεύθυνση, το τηλέφωνο (κινητό και σταθερό) καθώς και εισοδή ατα (πεδ α «income_y» και «income_s», που ενδεχο ένως υποδηλώνουν εισόδη α υπόχρεου και εισόδη α συζύγου αντ στοιχα, ενώ ε φαν ζεται και το άθροισ α αυτών των εισοδη άτων). Η ταχυδρο ική διεύθυνση ε φαν ζεται, για την κάθε εγγραφή, σε δύο διαφορετικά πεδ α, το δεύτερο εκ των οπο ων έχει διαφορετικό χρώ α (κ τρινο) και την ένδειξη «OTE» - κάτι που πιθανότατα υποδηλώνει ότι η πηγή αυτών των πεδ ων ε ναι κάποιος κατάλογος του ΟΤΕ (οπότε, για τα υπόλοιπα πεδ α, ακό α και για εκε να που υπάρχουν σε δη όσιο κατάλογο του ΟΤΕ, η πηγή ε ναι πιθανότατα διαφορετική). Στο κε ενο του συγκεκρι ένου e-mail, εταξύ άλλων, ση ειώνεται: «(…) Σου στέ νω τη ίστα direct contacts ε κινητό και εκκαθάριση από Τειρεσία και αρχή -2- προστασίας δεδο ένων. Το αρχείο που θα δεις έχει 365 εγγραφές, α ά υπάρχουν διπ ές αναφορές όγω διαφορετικής δη ω ένης διεύθυνσης στις ίστες ΟΤΕ (δεν αφαιρέθηκαν, ώστε να ην χαθεί κι αυτή η π ηροφορία). Οι οναδιαίοι είναι 240 και για αυτούς θα γίνει η χρέωση που είπα ε (…)». 2 Με ήνυ α ηλεκτρονικού ταχυδρο ε ου στις 18/04/2011, ε αποστολέα την ηλεκτρονική διεύθυνση Β@attp.gr και παραλήπτη Γ@hsbc.com ( ε κοινοπο ηση στις διευθύνσεις Ε@hsbc.com, @attp.gr, Ζ@attp.gr) ε θέ α: «Re: list», επισυνάπτεται αρχε ο ε όνο α «LIST Final 5-5-11.xls» και αποστέλλεται το παρακάτω κε ενο: «(…) σε συνέχεια των επικοινωνιών για τη ίστα, ση ειώνω αυτά που συ φωνήσα ε: - ίστα 1.000 ατό ων ε σταθερό και κινητό τη έφωνο - τσεκαρισ ένη από Αρχή Προστασίας #εδο ένων και Τειρεσία - σας δόθηκε αρχικά εγα ύτερος αριθ ός ατό ων/ΑΦΜ για να αφαιρέσετε τους πε άτες σας - το κινητό θα ψαχθεί σε τυπω ένη ίστα (δεν υπάρχει η εκτρονικό αρχείο - η εκτρονικός έ εγχος, για αυτό θέ ει περισσότερο χρόνο και κόστος) - το συνο ικό ετήσιο δη ωθέν εισόδη α θα είναι πάνω από 60.000€ - θα υπάρχει γεωγραφική κατανο ή, περίπου στην παρακάτω ανα ογία: Νότια προάστια 300, Βόρεια προάστια 300, Κέντρο 200, Πειραιάς 100, Θεσ/κη
- - το κόστος θα είναι 2,78€/άτο ο π έον α οιβής ας και ΦΠΑ. - χρόνοι: 5 εργ. έρες ετά την εκκαθάριση των ΑΦΜ από την τράπεζα (τσεκάρισ α Αρχής Προστασίας, Τειρεσίας, αναζήτηση κινητού). Ο αρχικός στόχος ήταν για Τρίτη του Πάσχα. Ανα ένου ε τη ίστα πίσω το συντο ότερο για να κινηθού ε ά εσα, καθώς οι γιορτές του Πάσχα δη ιουργούν κενά στις υπηρεσίες που έχου ε να απευθυνθού ε και δεν απαντάνε όπως ανα ένου ε-επιδιώκου ε χρονοδιάγρα ε αποτέ εσ α να επηρεάζεται το α. (…)». Σύ φωνα ε τα παραπάνω, το αντικε ενο του ελέγχου επικεντρώθηκε στη διερεύνηση ενδεχό ενης παράνο ης συλλογής και περαιτέρω επεξεργασ ας αρχε ων ε προσωπικά δεδο ένα από την ATTP, κατά παράβαση του ν. 2472/
- -3- Ο έλεγχος έγινε χωρ ς προηγού ενη ενη έρωση της ελεγχό ενης εταιρε ας. Η ο άδα ελέγχου συνο λησε ε υπαλλήλους της ATTP και στη συνέχεια διενήργησε επιτόπιο τεχνικό έλεγχο σε ηλεκτρονικό υπολογιστή υπαλλήλου (Β), καθώς και στον εξυπηρετητή αρχε ων της εταιρε ας. Στο πλα σιο του ελέγχου, η ο άδα ελέγχου συνέλεξε ηλεκτρονικά και έντυπα πειστήρια. Η λ στα των πειστηρ ων εκτυπώθηκε σε δύο
(2)αντ γραφα, υπογράφηκε από την ο άδα ελέγχου, καθώς και από εκπρόσωπο του υπευθύνου επεξεργασ ας και πρωτοκολλήθηκε ε αρ. πρωτ. Γ/ΕΙΣ/8168/20-12-2012 (Πειστήρια, Παράρτη α Α). Ση ειώνεται ότι τα ηλεκτρονικά πειστήρια τοποθετήθηκαν σε δύο ηλεκτρονικούς φακέλους ε ονό ατα «dir. mail» και «Emails Β», oι οπο οι ετατράπηκαν σε συ πιεσ ένα αρχε α ε ονό ατα «dir.mail.zip» και «Emails Β.zip» αντ στοιχα. Για τη διασφάλιση της ακεραιότητας των ηλεκτρονικών αυτών αρχε ων εφαρ όστηκε αλγόριθ ος κατακερ ατισ ού (SHA1 hash) ε χρήση κατάλληλου λογισ ικού. Μετά από την ολοκλήρωση του επιτόπιου ελέγχου, η ο άδα ελέγχου συνέταξε τα Πρακτικά του ελέγχου (εφεξής «Πρακτικά»), στα οπο α καταγράφονται οι απαντήσεις/διευκριν σεις της ATTP, καθώς και οι επιτόπιες παρατηρήσεις της ο άδας ελέγχου. Τα Πρακτικά εστάλησαν στην ATTP ε ηλεκτρονικό ταχυδρο ε ο στις 22-022013 για υποβολή σχολ ων ή/και παρατηρήσεων. H ATTP υπέβαλε στην Αρχή τα σχόλιά της επ του σχεδ ου Πρακτικών ε το ε αρ. πρωτ. Γ/ΕΙΣ/1742/08-03-2013 ηλεκτρονικό ήνυ α. Τελικά, τα Πρακτικά οριστικοποιήθηκαν και απεστάλησαν στην ATTP (αρ. πρωτ. Αρχής: Γ/ΕΞ/2140/26-03-2013). Εν συνεχε α, η ο άδα ελέγχου ελέτησε τα Πρακτικά, πραγ ατοπο ησε ανάλυση των ψηφιακών πειστηρ ων που συλλέχθηκαν κατά τον έλεγχο, και υπέβαλε στην Αρχή το ε αρ. πρωτ. Γ/ΕΙΣ/4411/1-7-2013 Πόρισ α στο οπο ο αναφέρονται τα ευρή ατα του ελέγχου. Με βάση τα ευρή ατα που αναφέρονται στο ανωτέρω Πόρισ α, η ATTP διακ νησε αρχε α προσωπικών δεδο ένων εταξύ της HSBC και τρ της εταιρε ας, ε την επωνυ α «Φουλφ λ Μονοπρόσωπη Ε.Π.Ε. − Μονοπρόσωπη Εταιρε α Περιορισ ένης Ευθύνης παροχής υπηρεσιών, προώθησης ε πορ ας και διαφή ισης προϊόντων και επιχειρήσεων − FULFILL L.T.D» (εφεξής «FULFILL»). Συγκεκρι ένα, η ATTP ανταποκρ θηκε σε α τη α της HSBC, η οπο α αποτελούσε έναν από τους ση αντικότερους πελάτες της, για την παροχή αρχε ων ε προσωπικά δεδο ένα πολιτών, βάσει συγκεκρι ένων κριτηρ ων. Τα αρχε α αυτά η ATTP τα προ ηθεύτηκε από την εταιρε α FULFILL, η οπο α δραστηριοποιε το στην ε πορ α αρχε ων οικονο ικού και ε πορικού ενδιαφέροντος. Η ΑΤΤP προσέφερε την υπηρεσ α αυτή στην HSBC έναντι χα ηλής α οιβής. -4- Πιο συγκεκρι ένα, όπως προκύπτει από τα ηλεκτρονικά ηνύ ατα που συνελέγησαν, η HSBC καθόρισε τις απαιτήσεις και τα κριτήρια σχετικά ε το περιεχό ενο των λιστών ε προσωπικά δεδο ένα που ενδιαφερόταν να αγοράσει. Το α τη α αφορούσε σε άτο α συγκεκρι ένου προφ λ, τα οπο α θα ήταν υποψήφιοι πελάτες της HSBC για την προωθητική κα πάνια τραπεζικής υπηρεσ ας. To προφ λ περιλα βάνει, εταξύ άλλων, προσδιορισ ούς του φύλου, της ηλικ ας και του εισοδή ατος των υποψηφ ων πελατών. Τα αρχε α περιε χαν διάφορα προσωπικά δεδο ένα φυσικών προσώπων, όπως Επώνυ ο, Όνο α, Όνο α πατρός, Επώνυ ο πατρός, Όνο α ητρός, Επώνυ ο ητρός, Η ερο ην α Γέννησης, Φύλο, Εθνικότητα, ΑΦΜ, ΑΦΜ συζύγου, Κωδικός ΟΥ, Αριθ ός ελτ ου ΑΤ, Οδός, Αριθ ός, ΤΚ, Πόλη, Νο ός, Τηλέφωνο, Εισόδη α, Εισόδη α συζύγου, Συνολικό εισόδη α, Επάγγελ α. Η ATTP κλήθηκε, όπως προαναφέρθηκε ( ε την υπ’ αριθ. πρωτ. Γ/ΕΞ/4457/3-7-2013 κλήση), νο ως σε ακρόαση ενώπιον της Αρχής στη συνεδρ αση της 17-07-2013 για να δώσει περαιτέρω διευκριν σεις και να εκθέσει διεξοδικά τις απόψεις της. Μαζ ε την κλήση, της επιδόθηκε το υπ’ αριθ. πρωτ. Γ/ΕΙΣ/4471/01-07-2013 πόρισ α του ελέγχου. Στην συνεδρ αση της Αρχής, την 17-7-20, παρέστησαν και εξέφρασαν τις απόψεις τους, ως εκπρόσωποι της εταιρε ας, οι Α, Φώτης Χατζής, Βασ λης Κοκκ νης, και Αθανάσιος η ητρόπουλος δικηγόροι της εταιρε ας. Κατά την ακρόαση, οι ως άνω εκπρόσωποι εξέθεσαν προφορικά τις απόψεις της ATTP, ενώ ζήτησαν και έλαβαν προθεσ α για την υποβολή υπο νή ατος. Κατόπιν της ακρόασης, η ATTP κατέθεσε ε προθέσ ως σχετικό υπό νη α (Γ/ΕΙΣ/4974/24-07-2013), εκθέτοντας και εγγράφως τις απόψεις της. Η Αρχή, ετά από εξέταση των προαναφερο ένων στοιχε ων, αφού αναγνώστηκαν τα πρακτικά της συνεδρ ασης της 17-07-2013, άκουσε τον εισηγητή και τους βοηθούς εισηγητή, οι οπο οι στη συνέχεια αποχώρησαν, και κατόπιν διεξοδικής συζήτησης, ΣΚΕΦΤΗΚΕ ΣΥΜΦΝΑ ΜΕ ΤΟ ΝΟΜΟ
- Σύ φωνα ε το άρθρο 2 στοιχ. ζ) ν. 2472/1997, ως υπεύθυνος επεξεργασ ας ορ ζεται όποιος «…καθορίζει το σκοπό και τον τρόπο της επεξεργασίας, όπως φυσικό ή νο ικό πρόσωπο, δη όσια αρχή ή υπηρεσία ή οποιοσδήποτε ά ος οργανισ ός…». Η Οδηγ α 95/46/ΕΚ περιέχει αντ στοιχο ορισ ό στο άρθρο 2 στοιχ. δ) ε όνη διευκρινιστική -5- προσθήκη -την οπο α δεν αποκλε ει το γρά α και το πνεύ α του ελληνικού νό ου1- ότι ο υπεύθυνος επεξεργασ ας καθορ ζει από όνος του ή από κοινού ε ά ους το σκοπό και τον τρόπο της επεξεργασ ας, προβλέποντας έτσι ότι η πολυπλοκότητα των εννό ων σχέσεων, των συναλλακτικών και τεχνολογικών αναγκών πορε να οδηγε σε περισσότερους υπευθύνους επεξεργασ ας για την δια ή διαφορετική, επι έρους εργασ α στο ευρύτερο πλα σιο της επεξεργασ ας των προσωπικών δεδο ένων κατά την έννοια του άρθρου 2 στοιχ. δ) ν. 2472/
- Όπως διευκριν ζει στη Γνώ η υπ’ αριθ . 1/2010 για τις έννοιες του «υπευθύνου επεξεργασ ας» και του «εκτελούντος την επεξεργασ α» η Ο άδα Εργασ ας του άρθρου 29 της Οδηγ ας 95/46, η έννοια του υπευθύνου επεξεργασ ας αποτελε αυτόνο η έννοια του ενωσιακού δικα ου. Για το χαρακτηρισ ό δε κάποιου ως υπευθύνου επεξεργασ ας, βαρύτητα δ δεται στο λειτουργικό κριτήριο, δηλαδή υπεύθυνος επεξεργασ ας ε ναι αυτός που καθορ ζει το σκοπό ή/και τα ουσιώδη, τουλάχιστον, στοιχε α του τρόπου της επεξεργασ ας.
- Σύ φωνα ε το άρθρο 4, παρ. 1 του ν. 2472/1997, τα δεδο ένα προσωπικού χαρακτήρα για να τύχουν νό ι ης επεξεργασ ας πρέπει να συλλέγονται κατά τρόπο θε ιτό και νό ι ο για καθορισ ένους, σαφε ς και νό ι ους σκοπούς και να υφ στανται θε ιτή και νό ι η επεξεργασ α ενόψει των σκοπών αυτών. Επ σης, στο διο άρθρο αναφέρεται ότι τα δεδο ένα θα πρέπει να ε ναι συναφή, πρόσφορα, και όχι περισσότερα από όσα κάθε φορά απαιτε ται εν όψει των σκοπών επεξεργασ ας (αρχή της αναλογικότητας).
- Περαιτέρω, σύ φωνα ε το άρθρο 5 παρ. 1 του ν. 2472/1997, η επεξεργασ α δεδο ένων προσωπικού χαρακτήρα επιτρέπεται όνο όταν το υποκε ενο έχει δώσει τη συγκατάθεσή του, εκτός εάν συντρέχει α από τις προβλεπό ενες από την παράγραφο 2 του ιδ ου άρθρου εξαιρέσεις, οπότε ε ναι νό ι η η επεξεργασ α και χωρ ς τη συγκατάθεση του υποκει ένου. Ση ειώνεται ότι, σύ φωνα ε το αρ. 2 του ν. 2472/1997, ως συγκατάθεση νοε ται «κάθε ελεύθερη, ρητή και ειδική δήλωση βουλήσεως που εκφράζεται ε τρόπο σαφή, και εν πλήρη επιγνώσει, και ε την οπο α, το υποκε ενο των δεδο ένων, αφού προηγου ένως ενη ερωθε , δέχεται να αποτελέσουν αντικε ενο της επεξεργασ ας τα δεδο ένα προσωπικού χαρακτήρα που το αφορούν». Για τη συγκεκρι ένη επεξεργασ α, το σύννο ο της επεξεργασ ας χωρ ς συγκατάθεση κρ νεται ε βάση τη διάταξη του άρθρου 5 παρ. 2 στοιχ. ε) του ν. 2472/1997, αφού δεν 1 Πρβλ. ο ο ως για τη διατύπωση στο γερ ανικό ο οσπονδιακό νό ο προστασ ας δεδο ένων Dammann σε: Simitis, Bundesdatenschutzgesetz, 7η έκδοση, άρθρο 3, αρ. περ. 226 -6- συντρέχει άλλος λόγος επεξεργασ ας από όσους αναφέρονται στο διο άρθρο. Σύ φωνα ε την εν λόγω διάταξη, κατ’ εξα ρεση επιτρέπεται η επεξεργασ α και χωρ ς συγκατάθεση όταν «η επεξεργασ α ε ναι απολύτως αναγκα α για την ικανοπο ηση του έννο ου συ φέροντος που επιδιώκει ο υπεύθυνος επεξεργασ ας (…), και υπό τον όρο ότι τούτο υπερέχει προφανώς των δικαιω άτων και συ φερόντων των προσώπων στα οπο α αναφέρονται τα δεδο ένα και δεν θ γονται οι θε ελιώδεις ελευθερ ες αυτών».
- Ειδικότερα, αναφορικά ε τους όρους για την νό ι η επεξεργασ α δεδο ένων προσωπικού χαρακτήρα για σκοπούς της ά εσης ε πορ ας ή διαφή ισης, η Αρχή στη ε αρ. 26/2004 Απόφαση – Οδηγ α για τη «νό ι η επεξεργασ α δεδο ένων προσωπικού χαρακτήρα για τους σκοπούς της ά εσης ε πορ ας ή διαφή ισης και της διαπ στωσης πιστοληπτικής ικανότητας» ρύθ ισε το σχετικό ζήτη α. Η Αρχή αναγνωρ ζει την απευθε ας προώθηση ως νό ι η δραστηριότητα στο πλα σιο του δικαιώ ατος της ελεύθερης ανάπτυξης οικονο ικών δραστηριοτήτων και γενικότερα του δικαιώ ατος της ελεύθερης ανάπτυξης της προσωπικότητας. Αυτό θε ελιώνεται από την επιλογή τόσο του ενωσιακού όσο και του εθνικού νο οθέτη να προβλέπει το δικα ω α αντ ρρησης σε τέτοιες δραστηριότητες και όχι να τις απαγορεύει. 8στόσο, στη βάση της γενικής θεωρ ας της ορθής ισορροπ ας των αντικρουό ενων ατο ικών δικαιω άτων (δικα ω α της προσωπικότητας και δικα ω α προστασ ας προσωπικών δεδο ένων) καθορ ζονται οι κανόνες για τη νό ι η συλλογή και χρήση των προσωπικών δεδο ένων. Σε αυτό το πλα σιο, η συλλογή και χρήση προσωπικών δεδο ένων για το σκοπό της απευθε ας προώθησης επιτρέπεται: α) ε τη συγκατάθεση του υποκει ένου των δεδο ένων) ή β) χωρ ς τη συγκατάθεση του υποκει ένου όταν τα δεδο ένα συλλέγονται από αα) δη όσιους καταλόγους (π.χ. τηλεφωνικούς καταλόγους συνδρο ητών, επαγγελ ατικούς καταλόγους όπως ο Χρυσός Οδηγός, καταλόγους ε πορικών εκθέσεων ή το νέο γενικό ε πορικό ητρώο για εταιρε ες και ε πόρους), ή ββ) όταν το διο το υποκε ενο των δεδο ένων δη οσιοπο ησε τα δεδο ένα του για συναφε ς σκοπούς ή γγ) βάσει της πελατειακής σχέσης ή συναλλακτικής επαφής. Τα δεδο ένα που συλλέγονται για τους προαναφερθέντες σκοπούς πορούν να περιλα βάνουν όνο όνο α, ταχυδρο ική διεύθυνση και επάγγελ α.
- Στην υπό κρ ση περ πτωση, η ATTP καθόρισε τον τρόπο ε τον οπο ο θα αποκτηθούν τα δεδο ένα τα οπο α της ζήτησε η εταιρε α HSBC, απευθυνό ενη στην εταιρε α FULFILL. Συνεπώς, σύ φωνα ε το άρθρο 2 στοιχ. ζ) του ν. 2472/1997, η ATTP αποτελε τον υπεύθυνο της επεξεργασ ας για τα δεδο ένα που η δια συνέλεξε από την εταιρε α FULFILL και στη συνέχεια διαβ βασε στην HSBC. 8στόσο, από τον έλεγχο δεν -7- διαπιστώθηκε ότι κάτι τέτοιο γινόταν συστη ατικά, αλλά φα νεται να ήταν ια ε ονω ένη ενέργεια, ε ικρό χρη ατικό κέρδος και σκοπό την εξυπηρέτηση ση αντικού εταιρικού πελάτη. Ο συγκεκρι ένος σκοπός επεξεργασ ας ε ναι καθορισ ένος, σαφής και, κατ’ αρχήν νό ι ος. 8στόσο, η αγορά των εν λόγω λιστών έγινε, όπως προκύπτει από τα ευρή ατα του ελέγχου, ε βάση συγκεκρι ένα κριτήρια ως προς τα πρόσωπα που θα περιέχονται σε αυτές –όπως, για παράδειγ α, κριτήρια εισοδή ατος– για τα οπο α οι σχετικές πληροφορ ες δεν πορούν να προκύψουν από δη όσια προσβάσι ες πηγές και δεν περιορ ζονται σε όσα η Αρχή έχει ορ σει. 8ς εκ τούτου, βάσει των ανωτέρω, η ΑΤΤP παραβ ασε τις θε ελιώδεις επιταγές που οι διατάξεις του άρθρων 4 και 5 του ν. 2472/1997 θέτουν για τη νο ι ότητα κάθε συλλογής δεδο ένων προσωπικού χαρακτήρα.
- Ενόψει της παράβασης που διαπιστώθηκε, αλλά λα βάνοντας υπόψη ότι αυτή αποτέλεσε ε ονω ένη ενέργεια, η Αρχή κρ νει ο όφωνα ότι πρέπει να επιβληθε στον υπεύθυνο επεξεργασ ας η προβλεπό ενη στο άρθρο 21 παρ. 1 στοιχ. β΄ του ν. 2472/1997 κύρωση που αναφέρεται στο διατακτικό της παρούσας και η οπο α κρ νεται ανάλογη ε τη βαρύτητα της παράβασης. ΓΙΑ ΤΟΥΣ ΛΟΓΟΥΣ ΑΥΤΟΥΣ
- Η Αρχή επιβάλλει, ε βάση τα άρθρα 19 παρ. 1 στοιχ. στ΄ και 21 παρ. 1 στοιχ. β’ του ν. 2472/1997, στην Ανώνυ η ιαφη ιστική Εταιρε α ATTP πρόστι ο δύο χιλιάδων πεντακοσ ων Ευρώ (2.500€) για την ως άνω διαπιστωθε σα παραβ αση των διατάξεων άρθρων 4 και 5 του ν. 2472/1997, καθώς επ σης και καταστροφή κάθε σχετικής λ στας ε προσωπικά δεδο ένα που συλλέχτηκε ε τον τρόπο που αναφέρεται στο σκεπτικό της παρούσας κατά παραβ αση των ως άνω άρθρων, ε ακόλουθη ενη έρωση της Αρχής. Ο Πρόεδρος Η Γρα Πέτρος Χριστόφορος ατέας Μελπο ένη Γιαννάκη -8-