← Ελλάδα

Επιβολή προστίμου σε εταιρεία για αποστολή μηνυμάτων αζήτητης ηλεκτρονικής επικοινωνίας

Αθήνα, 16-06-2010 Αριθ. Πρωτ.: Γ/ΕΞ/3778/16-06-2010 ΕΛΛΗΝΙΚΗ ΗΜΟΚΡΑΤΙΑ ΑΡΧΗ ΠΡΟΣΤΑΣΙΑΣ Ε ΟΜΕΝΩΝ ΠΡΟΣΩΠΙΚΟΥ ΧΑΡΑΚΤΗΡΑ Ταχ. ∆/νσ Ταχ. Κώδ. Τ λ. Fax Email Ιστοσελίδα : Κηφισίας 1-3, Αθήνα : 115 23 : 210 64 75 601 : 210 64 75 628 : contact@dpa.gr : www.dpa.gr Α Π Ο Φ Α Σ Η 29/2010 (Τµήµα) Η Αρχή Προστασίας εδοµένων Προσωπικού Χαρακτήρα συνεδρίασε σε σύνθεση Τµήµατος στην έδρα της την 04.05.2010 και ώρα 10:00 µετά από πρόσκληση του Προέδρου της, προκειµένου να εξετάσει την υπόθεση που αναφέρεται στο ιστορικό της παρούσας. Παρέστησαν οι Χρήστος Παληοκώστας, Αναπληρωτής Πρόεδρος, κωλυοµένου του Προέδρου της Αρχής Χρίστου Γεραρή, και τα αναπληρωµατικά µέλη, ηµήτριος Λιάππης, Πέτρος Τσαντίλας, ως εισηγητής και οι Γρηγόριος Λαζαράκος, σε αντικατάσταση των τακτικών µελών Λεωνίδα Κοτσαλή, Αναστασίου Πράσσου και Αναστασίου-Ιωάννη Μεταξά αντίστοιχα, οι οποίοι, αν και εκλήθησαν νοµίµως εγγράφως δεν παρέστησαν λόγω κωλύµατος. Παρών χωρίς δικαίωµα ψήφου ήταν ο Ανάργυρος Χρυσάνθου, Πληροφορικός ελεγκτής, ως βοηθός εισηγητή, και Ειρήνη Παπαγεωργοπούλου, υπάλληλος του τµήµατος διοικητικών και οικονοµικών υποθέσεων, ως γραµµατέας. Η Αρχή έλαβε υπόψη τα παρακάτω: Με τις υπ’ αρ. πρωτ. ΑΠ ΠΧ Γ/ΕΙΣ/3109/25-6-2008, Γ/ΕΙΣ/3784/30-7-2008 όπως συµπληρώθηκε µε την υπ’ αρ. πρωτ. Γ/ΕΙΣ/7182/24-12-2008, Γ/ΕΙΣ/967/12-02-2009 όπως συµπληρώθηκε µε την υπ’ αρ. πρωτ. Γ/ΕΙΣ/966/12-02-2009, Γ/ΕΙΣ/5604/21-102008 και Γ/ΕΙΣ/7177/24-12-2008 (αρ.πρωτ. οικ. 2163/12-09-2008) αιτήσεις τους στην Αρχή Προστασίας εδοµένων Προσωπικού Χαρακτήρα οι Α, Β, Γ, «Inter Engineering» και «Bluespace.gr» (που διαβιβάζεται στην Αρχή από την Αρχή ιασφάλισης του Απορρήτου των Επικοινωνιών) αντίστοιχα, καταγγέλλουν ότι η εταιρεία Χ (εφεξής: εταιρεία) αποστέλλει µη ζητηθέντα µηνύµατα ηλεκτρονικού ταχυδροµείου στις ηλεκτρονικές τους διευθύνσεις (4 διευθύνσεις του δικτυακού χώρου, όλες οι διευθύνσεις του δικτυακού χώρου www.inter.gr και info@bluespace.gr). Συγκεκριµένα, καταγγέλλουν ότι η εταιρεία αποστέλλει µηνύµατα ηλεκτρονικού ταχυδροµείου (spam) για την προώθηση προϊόντων και υπηρεσιών που παρέχει. Με τις ως άνω αιτήσεις τους οι Α, Β, Γ, Inter Engineering και Bluespace.gr καταγγέλλουν ότι η εταιρεία δεν ικανοποίησε προσηκόντως το αίτηµά τους για διαγραφή των ηλεκτρονικών τους διευθύνσεων από τη λίστα παραληπτών της εταιρείας. µε τις ως άνω αιτήσεις τους. Η Αρχή, κατά την εξέτασης της πρώτης αίτησης του Α, µε το υπ’ αρ. πρωτ. Γ/ΕΞ/31091/07-07-2008 έγγραφό της απηύθυνε σύσταση προς την εταιρεία, σύµφωνα µε τα οριζόµενα στη διάταξη του άρθρου 19 παρ. 1 στοιχ. γ΄του Ν.2472/1997, καλώντας την να προσαρµόσει τις πρακτικές της, προκειµένου η αποστολή µηνυµάτων ηλεκτρονικού ταχυδροµείου να συνάδει µε τις διατάξεις του άρθρου 11 του Ν. 3471/

  1. Σε απάντηση του εγγράφου αυτού της Αρχής, η εταιρεία ενηµέρωσε την Αρχή µε την υπ’ αρ. πρωτ. Γ/ΕΙΣ/3456/15-07-2008 αίτησή της, ότι συλλέγει τις διευθύνσεις ηλεκτρονικού ταχυδροµείου από τους συµµετέχοντες στα σεµινάρια που η ίδια διοργανώνει, επισηµαίνοντας ότι οι συµµετέχοντες στα σεµινάρια µπορούν να παρέχουν, εκτός από τα δικά τους στοιχεία επικοινωνίας, και διευθύνσεις ηλεκτρονικού ταχυδροµείου φίλων τους, ύστερα από προηγούµενη ενηµέρωση και συγκατάθεση των τελευταίων. Τέλος, στην αίτηση αυτή, η εταιρεία αναφέρει ότι παρέχει τη δυνατότητα διαγραφής των παραληπτών ηλεκτρονικού ταχυδροµείου από τη λίστα-κατάλογο που διατηρεί, τονίζοντας ότι οι ηλεκτρονικές διευθύνσεις του Α έχουν διαγραφεί από τη λίστα αυτή. Ακολούθως η Αρχή, κατά την εξέταση των αιτήσεων των Β και Γ, ζήτησε από την εταιρεία, µε το υπ’ αρ. πρωτ. Γ/ΕΞ/966-1/27.02.2009 έγγραφό της να διευκρινίσει τον τρόπο λήψης συγκατάθεσης των ενδιαφεροµένων για την αποστολή ηλεκτρονικής επικοινωνίας, καθώς και το είδος των προσωπικών τους δεδοµένων που τηρεί στα αρχεία της, όπως και την προέλευση των δεδοµένων αυτών. Επιπρόσθετα, η Αρχή µε το ίδιο έγγραφο ζήτησε διευκρινίσεις αναφορικά µε τη διαδικασία εµπορικής προώθησης την οποία ακολουθεί, τον τρόπο εξασφάλισης της συγκατάθεσης των συνδροµητών των ηλεκτρονικών µέσων επικοινωνίας και τη διαδικασία άσκησης του δικαιώµατος αντίρρησης των παραληπτών των διαφηµιστικών της µηνυµάτων. Στο έγγραφο αυτό της Αρχής, η εταιρεία απάντησε µε τις υπ’ πρωτ. Γ/ΕΙΣ/1483/6-03-2009 και Γ/ΕΙΣ/1623/1303-2009 αιτήσεις της, µε τις οποίες διευκρίνισε τα ακόλουθα:
  2. « Όσον αφο ά τους δύο καταγγέλλοντες κατά πάσα πιθανότητα τα στοιχεία τους έχουν αποκτηθεί µε κάποιον από τους π οηγούµενους τ όπους, χω ίς να είµαι σε θέση να γνω ίζω µε βεβαιότητα επακ ιβώς. Σε κάθε πε ίπτωση οι ηλεκτ ονικές τους διευθύνσεις µπο ούν να αποκτηθούν ελεύθε α από επίσκεψη στα websites τους (…) Η ηλεκτ ονική διεύθυνση του Β αναφέ εται π ος επικοινωνία στο www..........gr κάτω από το όνοµά του (ανοίγει πα άθυ ο επικοινωνίας). Οι ηλεκτ ονικές διευθύνσεις του Γ αναφέ ονται στο www.....gr .To info@....gr και ...@....gr είναι δεδοµένο ότι αποτελούν ίδιες διευθύνσεις του ιδίου κατόχου.»
  3. Για καθένα από τους δυο καταγγέλλοντες η εταιρεία δεν κρατάει κανένα άλλο προσωπικό τους δεδοµένο πέρα από τις προσωπικές τους διευθύνσεις.
  4. Τα ηλεκτρονικά έντυπα της εταιρείας δεν αποβλέπουν στην εµπορική προώθηση, αλλά είναι ενηµερωτικά, κανένας εµπορικός σκοπός δεν υπάρχει.
  5. Η εταιρεία συλλέγει διευθύνσεις ηλεκτρονικού ταχυδροµείου κατά τους ακόλουθους τρόπους  Από συµµετέχοντες σε σεµινάρια και εκδηλώσεις, τα οποία διοργανώνει η εταιρεία. Οι συµµετέχοντες χο ηγούν τις ηλεκτ ονικές τους διευθύνσεις και α κετών φίλων ή γνωστών τους. (Α)  Από συµµετέχοντες σε µεγάλα συνέδρια, στα οποία είναι οµιλητής ο . Στο τέλος κάθε οµιλίας ο ζητά από όσους συµµετέχοντες το επιθυµούν να παράσχουν τις ηλεκτρονικές τους διευθύνσεις προκειµένου να τους αποστέλλεται το ενηµερωτικό φυλλάδιο της εταιρείας. Υπάρχουν και περιπτώσεις όπου πολίτες που δεν έχουν διεύθυνση ηλεκτρονικού ταχυδροµείου δίνουν τη διεύθυνση τρίτων, συνήθως συγγενών, προκειµένου αυτοί να λαµβάνουν το ενηµερωτικό φυλλάδιο της εταιρείας. (Β)  Από τον κατάλογο των εκθετών µεγάλων κλαδικών εκθέσεων, στις οποίες παρίσταται ο . Στην περίπτωση αυτή αποστέλλεται πρώτα ένα αναγνωριστικό µήνυµα ηλεκτρονικού ταχυδροµείου στις ηλεκτρονικές διευθύνσεις των εκθετών, το οποίο εξηγεί την ταυτότητα και τις δραστηριότητες της εταιρείας,. Το µήνυµα αυτό έχει τίτλο «ΕΠΙΣΤΟΛΗ ΓΝΩΡΙΜΙΑΣ» και παρέχει και δυνατότητα διαγραφής. (Οι 2 τελευταίες καταγγελίες των Γ και Β περιέχουν τέτοιο µήνυµα στα επισυναπτόµενα.) (Γ)  Από αιτήσεις που δέχεται η εταιρεία για να συµπεριλάβει µια ή περισσότερες ηλεκτρονικές διευθύνσεις στους αποδέκτες των εντύπων τους. (∆)  Από συλλογή διευθύνσεων ηλεκτρονικών ταχυδροµείου από ιστοσελίδες, οι οποίες παρέχουν ηλεκτρονική διεύθυνση επικοινωνίας των κατόχων τους. (Ε)
  6. «Όπως σας έχω αναφέ ει και πιο πάνω, µέχ ι π ότινος δεν α χειοθετούσαµε και δεν κ ατούσαµε κανένα σχεδόν αποδεικτικό στοιχείο για τους ενδιαφε όµενους αποδέκτες. Τα α χεία µας εµπλουτίζονται από το 1997! Ήδη έχει α χίσει η α χειοθέτηση των στοιχείων των αποδεκτών. Π όσφατα δηµιου γήσαµε ένα έντυπο ενδιαφέ οντος, το οποίο µπο ούν να συµπλη ώνουν όσοι θέλουν να λαµβάνουν τα ενηµε ωτικά της φυλλάδια µέσω ηλεκτ ονικού ταχυδ οµείου. Επίσης στο www.image-a.gr έχουµε ανάλογη πα αποµπή. Έχω χιλιάδες φύλλα αξιολόγησης που οι συµµετέχοντες συµπλη ώνουν µετά από σεµινά ια τους σε εται είες, στα οποία όσοι επιθυµούν δηλώνουν το ενδιαφέ ον τους να λαµβάνουν ηλεκτ ονικά έντυπα από µένα. Πα όλα αυτά, παλιότε α α χεία υπά χουν αλλά όχι για όλους, µιας και η άγνοια µου δε µε άφησε να π ονοήσω ότι θα έπ επε να φυλάσσονται και έτσι αφού κάναµε τις ανάλογες καταχω ήσεις, τα έντυπα α χεία…καταστ εφόντουσαν από µένα π οσωπικά ή τη βοηθό µου.»
  7. Αν κάποιος παραλήπτης ασκήσει το δικαίωµα αντίρρησης του, η διεύθυνση ηλεκτρονικού ταχυδροµείου του διαγράφεται εκτός από τις περιπτώσεις εκείνες, κατά τις οποίες ζητείται να διαγραφεί διεύθυνση ηλεκτρονικού ταχυδροµείου που δεν περιλαµβάνεται στην λίστα παραληπτών της εταιρείας. Αυτό οφείλεται κατά την εταιρεία ίσως στο γεγονός ότι λαµβάνουν το ενηµερωτικό της φυλλάδιο σε διαφορετική ηλεκτρονική διεύθυνση από αυτή που ζητούν να διαγραφεί.
  8. Το δικαίωµα αντίρρησης (αίτηµα διαγραφής από τη λίστα παραληπτών της εταιρείας) µπορεί να ασκηθεί µε τέσσερις

(4)τρόπους από τους παραλήπτες των ηλεκτρονικών µηνυµάτων µε δυνατότητες που παρέχονται στα συνηµµένα αρχεία των ενηµερωτικών φυλλαδίων της εταιρείας.
  1. «Από την τελευταία µας επικοινωνία και µετά, έχω αναθέσει σε δύο εξωτε ικούς διαφο ετικούς συµβούλους/π ογ αµµατιστές....να εξοµαλύνουν ακόµα πε ισσότε ο την κατάσταση και να κάνουν όσο το δυνατόν πιο εύκολη και φιλική για το χ ήστη την απαιτούµενη διαδικασία...Το θέµα π οχω ά αλλά αντιµετωπίζουµε τεχνικές δυσκολίες. Εκεί πιθανόν οφείλεται και το π όβληµα µε τους κύ ιους καταγγέλλοντες. Ενώ δηλαδή η βοηθός µου Ε, έχει από τον Οκτώβ ιο αφαι έσει δυο φο ές τις διευθύνσεις τους από τις λίστες µας, η ασυµφωνία των π ογ αµµατιστών και οι επακόλουθες καθυστε ήσεις στην υλοποίηση των νέων εφα µογών π οκάλεσε εν αγνοία µου πιθανόν το π όβληµα επαναφο άς των διευθύνσεων στις λίστες µας…Πα ά τις αντίξοες οικονοµικές συνθήκες των και ών µας, ήδη έχω π οχω ήσει σε νέα χ ηµατική επένδυση και αυστη ές οδηγίες στους π ογ αµµατιστές να ετοιµάσουν µηχανισµό που θα µε απαλλάξει από τέτοιου είδους φαινόµενα.» Κατόπιν τούτων, η Αρχή κάλεσε µε τo υπ’ αρ. πρωτ. Γ/ΕΞ/1885/23-03-2010 έγγραφό της την εταιρεία, όπως νοµίµως εκπροσωπείται, να παραστεί στη συνεδρίαση του Τµήµατος της Αρχής, την Μ. Τρίτη 30/03/2010 και ώρα 10.00 π.µ., για τη συζήτηση των προαναφερόµενων καταγγελιών. Η εταιρεία ζήτησε διά του δικηγόρου της, Χρίστου Ζυγογιάννη, µε την υπ’ αριθµ. πρωτ. Γ/ΕΙΣ/1976/26-03-2010 αίτησή της, και έλαβε από την Αρχή αναβολή για τη συζήτηση της υπόθεσης την Τρίτη 27/04/2010, προκειµένου παραστεί αυτοπροσώπως στη συζήτηση της υπόθεσης. Στη συνεδρίαση της Αρχής, την 27-04-2010, παρέστησαν νοµίµως ο Χ. Ζυγογιάννης και ο ιδιοκτήτης της εταιρείας, , ενώ υπέβαλαν στην Αρχή και την υπ’ αριθµ. πρωτ. Γ/ΕΙΣ/2076/27-04-2010 συµπληρωµατική αίτηση. Η εταιρεία ζήτησε και έλαβε την αναβολή της συζήτησης της υπόθεσης για την 04/05/2010 προκειµένου να υποβάλει µέχρι τις 30/04/2010 υπόµνηµα σχετικά µε τις εξεταζόµενες καταγγελίες. Η εταιρεία υπέβαλε το υπόµνηµα της µε το υπ’ αριθµ. πρωτ. Γ/ΕΙΣ/2874/30-4-2010 έγγραφό της, το οποίο εξετάστηκε από την Αρχή, κατά την συνεδρίαση του Τµήµατος, την 04/05/
  2. Οι καταγγελίες των Α,Β,Γ, Inter Engineering και Bluespace.gr κατά της εταιρείας Χ εξετάζονται από κοινού λόγω συνάφειας. Η Αρχή, αφού άκουσε τον εισηγητή και το βοηθό εισηγητή της υπόθεσης και έλαβε υπόψη όλα τα στοιχεία του φακέλου, µετά και από διεξοδική συζήτηση, ΣΚΕΦΘΗΚΕ ΣΥΜΦΩΝΑ ΜΕ ΤΟ ΝΟΜΟ
  3. Σύµφωνα µε τα οριζόµενα στο άρθρο 4 παρ. 1 εδ. α΄ του Ν. 2472/1997 τα δεδοµένα προσωπικού χαρακτήρα για να τύχουν νόµιµης επεξεργασίας πρέπει να συλλέγονται κατά τρόπο θεµιτό και νόµιµο για καθορισµένους, σαφείς και νόµιµους σκοπούς και να υφίστανται θεµιτή και νόµιµη επεξεργασία ενόψει των σκοπών αυτών. Οι διευθύνσεις ηλεκτρονικού ταχυδροµείου αποτελούν δεδοµένα προσωπικού χαρακτήρα, κατά την έννοια του άρθρου 2 στοιχ. α΄ του Ν. 2472/1997, όταν ανήκουν σε φυσικά πρόσωπα. Η συλλογή διευθύνσεων ηλεκτρονικού ταχυδροµείου φυσικών προσώπων από δηµόσιους χώρους στο διαδίκτυο (π.χ. από ιστοσελίδες) για τους σκοπούς της προώθησης προϊόντων και υπηρεσιών είναι αντίθετη προς τη νοµοθεσία για την προστασία των δεδοµένων προσωπικού χαρακτήρα. Ειδικότερα, για τα δεδοµένα αυτά ισχύει ότι: α) η επεξεργασία τους αντίκειται στις διατάξεις του άρθρου 4 του Ν.2472/1997, καθόσον δεν συλλέγονται µε τρόπο θεµιτό και νόµιµο και για καθορισµένους και νόµιµους σκοπούς και δεν υφίστανται θεµιτή και νόµιµη επεξεργασία εν όψει των σκοπών αυτών. Ειδικότερα, το πρόσωπο στο οποίο αναφέρονται τα δεδοµένα ανακοινώνει τη διεύθυνσή του δηµοσίως για τελείως διαφορετικό σκοπό, για παράδειγµα για την αποστολή µηνυµάτων επικοινωνίας για προσωπικούς σκοπούς ή για τη συµµετοχή του σε οµάδες συζήτησης. β) το έννοµο συµφέρον που επιδιώκει ο υπεύθυνος επεξεργασίας ή οι τρίτοι στους οποίους ανακοινώνονται τα δεδοµένα δεν υπερέχει προφανώς των δικαιωµάτων και συµφερόντων των προσώπων στα οποία αναφέρονται τα δεδοµένα, καθώς προκαλείται σηµαντική όχληση στους αποδέκτες των µηνυµάτων αλλά και πιθανά επιπρόσθετο κόστος από τη χρήση υπηρεσιών διαδικτύου για την ανάγνωση των µηνυµάτων. Συνεπώς, η συλλογή διευθύνσεων ηλεκτρονικού ταχυδροµείου χωρίς τη συγκατάθεση του υποκειµένου, παραβιάζει την παρ. 2 στοιχ. ε΄ του άρθρου 5 του Ν. 2472/
  4. (Βλ. και απόφαση 83/2009, αναρτηµένη στη ιστοσελίδα της).
  5. Σύµφωνα µε τα οριζόµενα στο άρθρο 11 παρ. 1 του Ν. 3471/2006: «Η π αγµατοποίηση µη ζητηθεισών επικοινωνιών µε οποιοδήποτε µέσο ηλεκτ ονικής επικοινωνίας, µε ή χω ίς ανθ ώπινη πα έµβαση, για σκοπούς απευθείας εµπο ικής π οώθησης π οϊόντων ή υπη εσιών και για κάθε είδους διαφηµιστικούς σκοπούς, επιτ έπεται µόνο αν ο συνδ οµητής συγκατατεθεί εκ των π οτέ ων ητώς.»
  6. Σύµφωνα µε τα οριζόµενα στο άρθρο 11 παρ. 3 του Ν. 3471/2006: «Τα στοιχεία επαφής ηλεκτ ονικού ταχυδ οµείου που αποκτήθηκαν νοµίµως, στο πλαίσιο της πώλησης π οϊόντων ή υπη εσιών ή άλλης συναλλαγής, µπο ούν να χ ησιµοποιούνται για την απευθείας π οώθηση πα όµοιων π οϊόντων ή υπη εσιών του π οµηθευτή ή για την εξυπη έτηση πα όµοιων σκοπών, ακόµη και όταν ο αποδέκτης του µηνύµατος δεν έχει δώσει εκ των π οτέ ων τη συγκατάθεσή του, υπό τον ό ο ότι του πα έχεται κατά τ όπο σαφή και ευδιάκ ιτο η δυνατότητα να αντιτάσσεται, µε εύκολο τ όπο και δω εάν, στη συλλογή και χ ησιµοποίηση των ηλεκτ ονικών του στοιχείων, και αυτό σε κάθε µήνυµα σε πε ίπτωση που ο χ ήστης α χικά δεν είχε διαφωνήσει σε αυτή την κ ίση.»
  7. Σύµφωνα µε τα οριζόµενα στο άρθρο 11 παρ. 5 του Ν. 3471/2006: «Οι ανωτέ ω υθµίσεις ισχύουν και για τους συνδ οµητές που είναι νοµικά π όσωπα.»
  8. Σύµφωνα µε τα οριζόµενα στο άρθρο 5 παρ. 3 του Ν. 3471/2006: «όπου ο πα ών νόµος απαιτεί τη συγκατάθεση του συνδ οµητή ή χ ήστη, η σχετική δήλωση δίδεται εγγ άφως ή µε ηλεκτ ονικά µέσα. Στην τελευταία πε ίπτωση ο υπεύθυνος επεξε γασίας εξασφαλίζει ότι ο συνδ οµητής ή ο χ ήστης ενε γεί µε πλή η επίγνωση των συνεπειών που έχει η δήλωσή του η οποία καταγ άφεται µε ασφαλή τ όπο, είναι ανά πάσα στιγµή π οσβάσιµη στο χ ήστη ή συνδ οµητή και µπο εί ανά πάσα στιγµή να ανακληθεί.»
  9. Σύµφωνα µε τα οριζόµενα στα άρθρα 2 στοιχ. ε΄και 6 του Ν. 2472/1997, ο υπεύθυνος επεξεργασίας οφείλει να γνωστοποιήσει εγγράφως στην αρχή τη σύσταση και λειτουργία αρχείου ή την έναρξη επεξεργασίας.
  10. Από τα στοιχεία των φακέλων των πέντε εξεταζόµενων καταγγελιών των Α,Β,Γ, Inter Engineering και Bluespace.gr κατά τις συγκεκριµένης εταιρείας προκύπτουν τα ακόλουθα: I. Η συλλογή από την εταιρεία διευθύνσεων ηλεκτρονικού ταχυδροµείου τρίτων από τα συνέδρια, στα οποία µετέχει η εταιρεία, - µέθοδος (Β) στην απάντηση της εταιρείας - , τα σεµινάρια και τις εκδηλώσεις, που διοργανώνει η εταιρεία µέθοδος (Α) στην απάντηση της εταιρείας - δεν συνάδει µε τη διάταξη του άρθρου 11 παρ. 1 του Ν. 3471/2006, καθόσον δεν εξασφαλίζεται η από τη διάταξη αυτή προβλεπόµενη ρητή συγκατάθεση των τρίτων - κατόχων των διευθύνσεων ηλεκτρονικού ταχυδροµείου. Αντίθετα, στην περίπτωση συλλογής διευθύνσεων από τους συµµετέχοντες στα συνέδρια-σεµινάρια-εκδηλώσεις, η προηγούµενη ρητή συγκατάθεση δίδεται από τους ίδιους τους ενδιαφερόµενους, και, εποµένως, η πρακτική αυτή συνάδει µε τη διάταξη του άρθρου 11 παρ. 1 του Ν. 3471/
  11. II. Η συλλογή από την εταιρεία διευθύνσεων ηλεκτρονικού ταχυδροµείου των εκθετών στις κλαδικές εκθέσεις - µέθοδος (Γ) στην απάντηση της εταιρείας - δεν συνάδει µε τις διατάξεις του άρθρου 11 του Ν.3471/2006, καθόσον σύµφωνα µε την παράγραφο 5 του άρθρου αυτού η συγκατάθεση του εκάστοτε αποδέκτη µηνύµατος ηλεκτρονικού ταχυδροµείου δεν εξαρτάται από το αν ο αποδέκτης του µηνύµατος ηλεκτρονικού ταχυδροµείου είναι νοµικό ή φυσικό πρόσωπο. III. Η συλλογή από την εταιρεία διευθύνσεων ηλεκτρονικού ταχυδροµείου από αιτήσεις που δέχεται η εταιρεία για να συµπεριλάβει µια ή περισσότερες ηλεκτρονικές διευθύνσεις στους αποδέκτες των εντύπων τους - µέθοδος ( ) στην απάντηση της εταιρείας - δεν συνάδει µε τις διατάξεις του άρθρου 11 παρ. 1 του Ν. 3471/2006, σε περίπτωση που στις εν λόγω αιτήσεις περιλαµβάνονται διευθύνσεις ηλεκτρονικού ταχυδροµείου που ανήκουν σε τρίτους. Στην περίπτωση διευθύνσεων, οι οποίες χορηγούνται στην εταιρεία από τους ίδιους, δεν υφίσταται κάποια παράβαση, καθώς πληρούνται οι διατάξεις του άρθρου 11 παρ. 1 του Ν. 3471/
  12. IV. Η συλλογή από την εταιρεία διευθύνσεων ηλεκτρονικού ταχυδροµείου µέσω ιστοσελίδων, οι οποίες παρέχουν ηλεκτρονική διεύθυνση επικοινωνίας των κατόχων τους - µέθοδος (Ε) στην απάντηση της εταιρείας - παραβιάζει τα αναφερόµενα στην ως άνω παράγραφο 1 του σκεπτικού, καθώς συνεπάγεται τη συλλογή διευθύνσεων για διαφορετικό σκοπό από το σκοπό δηµοσίευσής τους. Η επίµαχη επεξεργασία αντίκειται στη διάταξη του άρθρου 5 παρ. 2 στοιχ. ε΄ του Ν.2472/1997, καθόσον το έννοµο συµφέρον του υπεύθυνου επεξεργασίας (εταιρεία) δεν υπερέχει προφανώς των δικαιωµάτων των ατόµων στα οποία αναφέρονται τα δεδοµένα. V. Η εταιρεία δεν ικανοποιεί προσηκόντως τη δυνατότητα διαγραφής από τη λίστα παραληπτών, ύστερα από σχετικό αίτηµα, παραβιάζοντας µε τον τρόπο αυτό το δικαίωµα αντίρρησης του άρθρου 13 του Ν.2472/
  13. Συγκεκριµένα, η εταιρεία δεν ικανοποιεί κατά τη συλλογή της ηλεκτρονικής διεύθυνσης των παραληπτών των ενηµερωτικών φυλλαδίων της εταιρείας το δικαίωµα ενηµέρωσης του υποκειµένου, όπως ορίζεται στο άρθρο 11 του Ν. 2472/
  14. VI. Η εταιρεία δεν λαµβάνει κατάλληλα οργανωτικά και τεχνικά µέτρα ασφάλειας, όπως ορίζεται στο άρθρο 10 παρ. 3 του Ν. 2472/1997, για την ασφάλεια των προσωπικών δεδοµένων των παραληπτών και την προστασία τους από τυχαία ή αθέµιτη καταστροφή, τυχαία απώλεια αλλοίωση, απαγορευµένη διάδοση ή πρόσβαση και κάθε άλλη µορφή αθέµιτης επικοινωνίας. VII. Η συλλογή και καταγραφή διευθύνσεων ηλεκτρονικού ταχυδροµείου συνιστούν επεξεργασία που οδηγεί στην δηµιουργία αρχείου δεδοµένων προσωπικού χαρακτήρα, σύµφωνα µε τα οριζόµενα στις διατάξεις του άρθρου 2 στοιχ. ε΄ του Ν. 2472/
  15. Συνεπώς, η εταιρεία ως υπεύθυνος επεξεργασίας για το εν λόγω αρχείο όφειλε να γνωστοποιήσει, κατά τα οριζόµενα στο άρθρο 6 παρ. 1 του Ν. 2472/1997, τη σύσταση και λειτουργία του εν λόγω αρχείου, καθώς και την έναρξη της επεξεργασίας. Η γνωστοποίηση αυτή θα πρέπει να πληροί τους όρους και προϋποθέσεις που θέτει η παρ. 2 του άρθρου 6 του Ν. 2472/
  16. ΓΙΑ ΤΟΥΣ ΛΟΓΟΥΣ ΑΥΤΟΥΣ Η Αρχή, 1) Κρίνει ότι η συλλογή διευθύνσεων ηλεκτρονικού ταχυδροµείου χωρίς την προηγούµενη συγκατάθεση των υποκειµένων, συνιστά παράνοµη επεξεργασία σύµφωνα µε τα οριζόµενα στις διατάξεις των άρθρων 4 παρ. 1 στοιχ. α΄ και 5 παρ. 2 στοιχ. ε΄ του Ν. 2472/
  17. Η Αρχή επιβάλει πρόστιµο τριών χιλιάδων ευρώ (3.000€) στην εταιρεία Χ για τη διαπιστωθείσα παράβαση που συντελείται µε την παράνοµη επεξεργασία διευθύνσεων ηλεκτρονικού ταχυδροµείου και διατάσσει την εταιρεία Χ να διακόψει τη συλλογή ηλεκτρονικών διευθύνσεων από ιστοσελίδες και από οδηγούς κλαδικών εκθέσεων, καθώς και να διαγράψει από το αρχείο παραληπτών των ενηµερωτικών φυλλαδίων της εταιρείας τις διευθύνσεις ηλεκτρονικού ταχυδροµείου που έχουν συλλεχθεί µε αυτούς τους τρόπους. 2) Επιβάλλει πρόστιµο στην εταιρεία Χ τριών χιλιάδων ευρώ (3.000€) για την παραβίαση του άρθρου 11 παρ. 1 του Ν. 3471/2006, ήτοι την αποστολή διαφηµιστικών µηνυµάτων ηλεκτρονικού ταχυδροµείου και τηλεοµοιοτυπίας (FAX) χωρίς τη συγκατάθεση των συνδροµητών. 3) Απευθύνει προειδοποίηση στην εταιρεία Χ για λήψη, εντός χρονικού διαστήµατος τριών
(3)µηνών, κατάλληλων οργανωτικών και τεχνικών µέτρων ασφαλείας για την προστασία των προσωπικών δεδοµένων των παραληπτών της, σύµφωνα µε τα οριζόµενα στο άρθρο 10 παρ. 3 του νόµου 2472/
  1. 4) Απευθύνει σύσταση στην εταιρεία Χ να τηρεί κατά την συλλογή των ηλεκτρονικών διευθύνσεων των παραληπτών των ενηµερωτικών της φυλλαδίων το δικαίωµα ενηµέρωσης, σύµφωνα µε τα οριζόµενα στο άρθρο 11 του Ν. 2472/
  2. 5) Απευθύνει σύσταση στην εταιρεία Χ να ικανοποιεί το δικαίωµα διαγραφής των παραληπτών των ενηµερωτικών της φυλλαδίων, σύµφωνα µε τα οριζόµενα στις διατάξεις των άρθρων 11 παρ. 3 του Ν. 3471/2006 και 13 του Ν. 2472/
  3. 6) Απευθύνει σύσταση στην εταιρεία Χ, ως υπεύθυνο επεξεργασίας, να γνωστοποιήσει στην Αρχή τη σύσταση και τη λειτουργία αρχείου µε προσωπικά δεδοµένα. Ο Πρόεδρος Τµήµατος Η Γραµµατέας Χρήστος Παλαιοκώστας Ειρήν Παπαγεωργοπούλου

🔗 Στην επίσημη πηγή

Επεξήγηση AI βάσει του επίσημου κειμένου του νόμου. Ενδεικτική, δεν υποκαθιστά νομική συμβουλή.