Εντολή ελέγχου ενδεχόμενης ύπαρξης προσωπικών δεδομένων σε ιστοσελίδα και προειδοποίηση για περιορισμό επεξεργασίας

Αθήνα, 05-09-2025 Αριθ. Πρωτ. 3104 ΑΠΟΦΑΣΗ 35/2025 (Μονοπρόσωπο Όργανο) Ο Πρόεδρος της Αρχής, ως μονοπρόσωπο όργανο κατά τα άρθρα 17 παρ. 1 του ν. 4624/2019 (ΦΕΚ Α΄ 137), στο πλαίσιο των αρμοδιοτήτων που προβλέπονται στα άρθρα 4 παρ. 3 και 10 παρ. 4 του Κανονισμού Λειτουργίας της Αρχής (ΦΕΚ Β΄879/25.02.2022), συνεδρίασε την 30/06/2023 προκειμένου να εξετάσει την υπόθεση που αναφέρεται κατωτέρω στο ιστορικό της παρούσας απόφασης. Παρών χωρίς δικαίωμα ψήφου ήταν o Παναγιώτης Τσόπελας καθώς και η Ειρήνη Παπαγεωργοπούλου, υπάλληλος του τμήματος διοικητικών υποθέσεων, ως γραμματέας. Η Αρχή έλαβε υπόψη της τα παρακάτω: Υποβλήθηκε στην Αρχή η με υπ’ αρ. πρωτ. Γ/ΕΙΣ/1274/28-01-2022 καταγγελία του A κατά του B Μηχανολόγου Μηχανικού ιδιοκτήτη (εφεξής καταγγελλόμενος ή BUC) του ονόματος χώρου buc.gr. Σύμφωνα με την καταγγελία, ο καταγγελλόμενος, αφού συνέλεξε προσωπικές πληροφορίες του καταγγέλλοντος σε σχέση με εργοτάξια κατασκευής κτιρίων (υπεύθυνος μηχανικός, τηλέφωνα και email), τα δημοσιοποίησε σε εγγεγραμμένα μέλη ιστοσελίδας που διατηρεί 1, χωρίς να έχει λάβει κάποια σχετική συγκατάθεση του καταγγέλλοντος. Ως συνέπεια αυτού, ο καταγγέλλων αναφέρει ότι άρχισε να δέχεται αζήτητη τηλεφωνική επικοινωνία από τρίτες εταιρίες για σκοπούς εμπορικής προώθησης προϊόντων και υπηρεσιών παρά το γεγονός ότι ήταν εγγεγραμμένος στο Μητρώο του άρθρου 11 του ν. 3471/

1. Πιο συγκεκριμένα, ο καταγγέλλων αναφέρει ότι δέχθηκε κλήσεις από την εταιρία 1 https://www.buc.gr/faq-2/ Λ. Κηφισίας 1-3, 11523 Αθήνα, Τηλ: 210 6475600, Fax: 210 6475628, contact@dpa.gr / www.dpa.gr με επωνυμία «ΑΛΕΞΥΛ ΠΑΡΚΕ ΑΘΗΝΩΝ Α.Ε.» (εφεξής ΑΛΕΞΥΛ) και από κάποιο φυσικό πρόσωπο. Σε σχέση με την ΑΛΕΞΥΛ, ο καταγγέλλων αναφέρει ότι στην μεταξύ τους τηλεφωνική επικοινωνία η εταιρία ισχυρίστηκε πως έχει αγοράσει έναντι συνδρομής από την εταιρία BUC πληροφορίες για εργοτάξια κατασκευής κτιρίων (κατασκευαστική εταιρεία, υπεύθυνος μηχανικός, τηλέφωνα και email). Η Αρχή, κατόπιν διερεύνησης της καταγγελίας, διαπίστωσε ότι η εταιρία του καταγγελλόμενου έχει όντως συλλέξει πληροφορίες για κατασκευαστικά έργα τα οποία είναι διαθέσιμα είτε σε περιορισμένη μορφή 2 για επισκέπτες που εκδηλώνουν ενδιαφέρον, είτε σε πλήρη μορφή που περιλαμβάνει τεχνικές/κατασκευαστικές εταιρίες, τηλέφωνα εταιριών, διευθύνσεις ηλεκτρονικού ταχυδρομείου και φωτογραφίες εργοταξίων 3 για εγγεγραμμένα μέλη. Εν συνεχεία η Αρχή, ζήτησε διευκρινίσεις επί των αναφερόμενων στην καταγγελία με τα υπ’ αριθ. πρωτ. Γ/ΕΞΕ/355/09-02-2022 και Γ/ΕΞΕ/1188/19-05-2022 έγγραφά. Η BUC απάντησε με το υπ’ αρ πρωτ. Γ/ΕΙΣ/3705/09-03-2022 έγγραφο στο οποίο υποστήριξε, μεταξύ άλλων, τα ακόλουθα: • Στην ιστοσελίδα https://www.buc.gr/ αναρτώνται πληροφορίες για κατασκευές οικοδομών. Τα στοιχεία που αναρτώνται είναι δημόσια, και στη σελίδα απλώς συγκεντρώνονται και αναρτώνται οι δημόσιες πληροφορίες κατά τρόπο ώστε ο συνδρομητής της σελίδας να μπορεί εύκολα να προβεί σε αναζήτηση ανά κατηγορία, π.χ. να προβεί σε αναζήτηση υπό ανέγερση κατασκευών ανά περιοχή. • Κάθε κοινοποίηση στοιχείων, όπως τηλέφωνο και διεύθυνση, σε τρίτους, ακόμη και φυσικών προσώπων, (για τα οποία πάντως δεν πρόκειται εν προκειμένω) δεν είναι αναγκαστικά παράνομη. Μεταξύ άλλων δεν συνιστά προσβολή δικαιώματος η κοινοποίηση πληροφοριών όταν τα στοιχεία δεν είναι εμπιστευτικά, αλλά δημόσια. Σε τέτοιες περιπτώσεις, δεν απαιτείται ούτε προηγούμενη συναίνεση, ούτε γνωστοποίηση, ούτε κάποια άλλη διαδικασία. • H δημοσιοποίηση πληροφοριών σχετικών με τις υπό ανέγερση κατασκευές κατά τρόπο προσβάσιμο σε οποιονδήποτε είναι υποχρεωτική κατά την ισχύουσα πολεοδομική νομοθεσία. 2 3 https://www.buc.gr/dokimastiki-sindesi/ https://web.archive.org/web/20220310144748/https://www.buc.gr/ 2 • Εάν υποτεθεί ότι κάποιος ή κάποιοι πράγματι ενόχλησαν τον καταγγέλλοντα απασχολώντας τον με τηλεφωνήματα διαφημιστικού περιεχομένου όχι μόνο δεν αποδεικνύεται από τον καταγγέλλοντα ότι αυτοί είχαν πληροφορηθεί τον τηλεφωνικό αριθμό από την εν λόγω ιστοσελίδα αλλά ούτε και συμπερασματικά προκύπτει ότι βρήκαν εκεί τον τηλεφωνικό αριθμό. • Βρίσκεται στη δυσάρεστη θέση να απαντά επί μιας αόριστης καταγγελίας που δεν συνοδεύεται από κανένα αποδεικτικό στοιχείο και να αναζητά στοιχεία και επιχειρήματα για να αντικρούσει ό,τι υποθέτει ότι υπονοεί το κείμενο της καταγγελίας καθ' αυτού. Η εταιρία ΑΛΕΞΥΛ η οποία, σύμφωνα με την καταγγελία, πραγματοποίησε τηλεφωνική όχληση για σκοπούς εμπορικής προώθησης των προϊόντων της, υποστήριξε με το υπ’ αριθ. πρωτ. Γ/ΕΙΣ/8159/21-06-2022 έγγραφο, μεταξύ άλλων, ότι ουδέποτε πραγματοποίησε κλήση στο τηλέφωνο του καταγγέλλοντα και ότι αυτός φέρει την ευθύνη της απόδειξης των γεγονότων που καταγγέλλει. Ενόψει των ανωτέρω, η Αρχή με την υπ’ αριθ. πρωτ. Γ/ΕΞΕ/1621/23-06-2023 κλήση, κάλεσε αντίστοιχα τον καταγγελλόμενο, ενώπιον του Προέδρου της Αρχής στις 30.06.
2. Στην ακρόαση συνδέθηκαν μέσω τηλεδιάσκεψης οι B και ο δικηγόρος του Ανδρέας Κ. Ματθαίου με ΑΜΔΣΑ … . Κατόπιν αυτής ο καταγγελλόμενος υπέβαλε, εντός της προθεσμίας που ορίστηκε από τον Πρόεδρο, το υπ’ αριθ. πρωτ. Γ/ΕΙΣ/7530/24-10-2023 υπόμνημα, με το οποίο παρέχει στην Αρχή πρόσβαση στα αρχεία που διατηρεί στην ιστοσελίδα του. Σχετικά με τα δεδομένα του καταγγέλλοντος, αναφέρει, μεταξύ άλλων, ότι «α) μπορούσε και μπορεί οποιοσδήποτε να τα έχει πληροφορηθεί από πολλές κοινώς προσβάσιμες πηγές όπως από σωρεία αναρτήσεων στο διαδίκτυο μεταξύ των οποίων και οι αναρτήσεις του ίδιου του καταγγέλλοντος, β) Είναι υποχρεωτικά κοινοποιήσιμα και προσβάσιμα στους πάντες δεδομένα εκ του νόμου και γ) Αν με τον όρο προσωπικά δεδομένα ο καταγγέλλων υπονοεί τον αναφερόμενο στην καταγγελία του αριθμό τηλεφώνου αυτός αναγράφεται, ως εταιρικός αριθμός τηλεφώνου στην ιστοσελίδα της ίδιας της εταιρείας «https://www. … com» μαζί με την ηλεκτρονική και φυσική δ/νση της εταιρείας και ως γνωστόν οι εταιρείες γενικώς δεν έχουν προσωπικά δεδομένα.» Η Αρχή, έπειτα από εξέταση των στοιχείων του φακέλου και των όσων προέκυψαν από την ενώπιον της ακροαματική διαδικασία και το υπόμνημα του καταγγελλομένου, 3 ΣΚΕΦΤΗΚΕ ΣΥΜΦΩΝΑ ΜΕ ΤΟΝ ΝΟΜΟ
3. Σύμφωνα με το άρθρο 1 παρ. 1 και 2 του Κανονισμού (ΕΕ) 2016/679 (Γενικός Κανονισμός Προστασίας Δεδομένων – εφεξής ΓΚΠΔ): «
4. Ο παρών κανονισμός θεσπίζει κανόνες που αφορούν την προστασία των φυσικών προσώπων έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα και κανόνες που αφορούν την ελεύθερη κυκλοφορία των δεδομένων προσωπικού χαρακτήρα.
5. Ο παρών κανονισμός προστατεύει θεμελιώδη δικαιώματα και ελευθερίες των φυσικών προσώπων και ειδικότερα το δικαίωμά τους στην προστασία των δεδομένων προσωπικού χαρακτήρα.», στο δε άρθρο 3 παρ.1 αυτού προβλέπεται ότι «Ο παρών κανονισμός εφαρμόζεται στην επεξεργασία δεδομένων προσωπικού χαρακτήρα στο πλαίσιο των δραστηριοτήτων μιας εγκατάστασης ενός υπευθύνου επεξεργασίας ή εκτελούντος την επεξεργασία στην Ένωση, ανεξάρτητα από το κατά πόσο η επεξεργασία πραγματοποιείται εντός της Ένωσης.».
6. Σύμφωνα με το άρθρο
7. στοιχ. 1 του ΓΚΠΔ δεδομένα προσωπικού χαρακτήρα είναι «κάθε πληροφορία που αφορά ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο («υποκείμενο των δεδομένων»)· το ταυτοποιήσιμο φυσικό πρόσωπο είναι εκείνο του οποίου η ταυτότητα μπορεί να εξακριβωθεί, άμεσα ή έμμεσα, ιδίως μέσω αναφοράς σε αναγνωριστικό στοιχείο ταυτότητας, όπως όνομα, σε αριθμό ταυτότητας, σε δεδομένα θέσης, σε επιγραμμικό αναγνωριστικό ταυτότητας ή σε έναν ή περισσότερους παράγοντες που προσιδιάζουν στη σωματική, φυσιολογική, γενετική, ψυχολογική, οικονομική, πολιτιστική ή κοινωνική ταυτότητα του εν λόγω φυσικού προσώπου».
8. Σύμφωνα με το άρθρο 11 του ν. 3471/2006 (ΦΕΚ Α’ 133), όπως τροποποιήθηκε με το άρθρο 16 του ν. 3917/2011 (ΦΕΚ Α΄ 22), "
9. Η χρησιμοποίηση αυτόματων συστημάτων κλήσης, ιδίως με χρήση συσκευών τηλεομοιοτυπίας (φαξ) ή ηλεκτρονικού ταχυδρομείου, και γενικότερα η πραγματοποίηση μη ζητηθεισών επικοινωνιών με οποιοδήποτε μέσο ηλεκτρονικής επικοινωνίας χωρίς ανθρώπινη παρέμβαση, για σκοπούς απευθείας εμπορικής προώθησης προϊόντων ή υπηρεσιών και για κάθε είδους διαφημιστικούς σκοπούς, επιτρέπεται μόνο αν ο συνδρομητής συγκατατεθεί εκ των προτέρων ρητώς.
10. ∆εν επιτρέπεται η πραγματοποίηση μη ζητηθεισών επικοινωνιών με ανθρώπινη παρέμβαση (κλήσεων) για τους ανωτέρω σκοπούς, εφόσον ο συνδρομητής έχει δηλώσει 4 προς τον φορέα παροχής της διαθέσιμης στο κοινό υπηρεσίας, ότι δεν επιθυμεί γενικώς να δέχεται τέτοιες κλήσεις. Ο φορέας υποχρεούται να καταχωρίζει δωρεάν τις δηλώσεις αυτές σε ειδικό κατάλογο συνδρομητών, ο οποίος είναι στη διάθεση κάθε ενδιαφερομένου».
11. Στην προκειμένη περίπτωση, από τα στοιχεία του φακέλου και τις πληροφορίες που είναι δημοσιευμένες στην ιστοσελίδα του καταγγελλομένου, στις οποίες παρείχε πρόσβαση στην Αρχή ο τελευταίος, δεν προκύπτει δημοσίευση προσωπικών δεδομένων του καταγγέλλοντος, κατά την έννοια της προαναφερόμενης διάταξης του άρθρου 4 του ΓΚΠΔ, αλλά των εταιρικών του στοιχείων. Ως εκ τούτου, η καταγγελλόμενη δημοσίευση δεν εμπίπτει στο πεδίο εφαρμογής του ΓΚΠΔ σύμφωνα με τις ανωτέρω διατάξεις και η υπό εξέταση καταγγελία είναι απορριπτέα.
12. Αναφορικά με τα λοιπά δεδομένα που δημοσιεύονται στην ιστοσελίδα λαμβάνοντας υπ’ όψη ότι ο καταγγελλόμενος υποστηρίζει την εσφαλμένη άποψη ότι είναι επιτρεπτή η κοινοποίηση δεδομένων που είναι δημοσίως προσβάσιμα, χωρίς να αποκλείει τη δημοσίευση και προσωπικών δεδομένων η Αρχή κρίνει ότι πρέπει α) να δώσει εντολή στον καταγγελλόμενο να ελέγξει αν στα στοιχεία που είναι δημοσιοποιημένα στην ιστοσελίδα του υπάρχουν προσωπικά δεδομένα, δηλαδή στοιχεία που ταυτοποιούν φυσικό πρόσωπο, και σε καταφατική περίπτωση να προχωρήσει στην διαγραφή τους και β) να απευθύνει στον καταγγελλόμενο προειδοποίηση να περιορίσει στο μέλλον την επεξεργασία της συλλογής και προώθησης στοιχείων, όπως στοιχείων επικοινωνίας, που αποτελούν προσωπικά δεδομένα, αν δεν διασφαλίζει ότι υφίσταται νομική βάση για την επεξεργασία αυτή (π.χ. συγκατάθεση, έννομο συμφέρον, νομική υποχρέωση κ.λπ.).
13. Όπως προκύπτει από το ανωτέρω αναφερόμενο άρθρο 11 του ν. 3471/2006, οι τηλεφωνικές διαφημιστικές κλήσεις με ανθρώπινη παρέμβαση επιτρέπονται, εκτός αν ο καλούμενος έχει προηγουμένως δηλώσει ότι δεν τις επιθυμεί (σύστημα «opt-out»). Στην παρούσα υπόθεση, ο καταγγέλλων αναφέρει ότι δέχθηκε αζήτητη τηλεφωνική κλήση από την εταιρεία ΑΛΕΞΥΛ αν και ήταν ενταγμένος στο κατά το ανωτέρω άρθρο 11 μητρώο, πλην όμως, αφενός δεν προκύπτει η πραγματοποίηση από την εν λόγω εταιρία της κλήσης που αναφέρει ο καταγγέλλων και αφετέρου η καταγγελία δεν στρέφεται κατά της εταιρίας αυτής. Ως εκ τούτου, δεν συντρέχει περίπτωση εξέτασης τυχόν παραβίασης του άρθρου 11 του ν.3471/
14. 5 ΓΙΑ ΤΟΥΣ ΛΟΓΟΥΣ ΑΥΤΟΥΣ Η Αρχή Απορρίπτει την καταγγελία. α) Δίνει εντολή, με βάση το άρθρο 58 παρ. 2 περ. δ’ του ΓΚΠΔ, στον καταγγελλόμενο ως ιδιοκτήτη της ιστοσελίδας https://www.buc.gr, να ελέγξει αν τα στοιχεία που είναι δημοσιοποιημένα στην ιστοσελίδα του περιέχουν προσωπικά δεδομένα και σε καταφατική περίπτωση να προχωρήσει στην διαγραφή τους και, β) Απευθύνει στον καταγγελλόμενο, ως ιδιοκτήτη της ιστοσελίδας https://www.buc.gr, προειδοποίηση, με βάση το άρθρο 58 παρ. 2 περ. α’ του ΓΚΠΔ, να περιορίσει στο μέλλον την επεξεργασία της συλλογής και προώθησης στοιχείων, όπως στοιχείων επικοινωνίας, που αποτελούν προσωπικά δεδομένα αν δεν διασφαλίζει ότι υφίσταται νομική βάση για την επεξεργασία αυτή (π.χ. συγκατάθεση, έννομο συμφέρον, νομική υποχρέωση κ.λπ.). Ο ΠΡΟΕΔΡΟΣ Η ΓΡΑΜΜΑΤΕΑΣ Κωνσταντίνος Μενουδάκος Ειρήνη Παπαγεωργοπούλου 6