Αθήνα, 08-08-2014 Αριθ. Πρωτ.: Γ/ΕΞ/4928/08-08-2014 ΑΡΧΗ ΠΡΟΣΤΑΣΙΑΣ ΕΟΜΕΝΝ ΠΡΟΣΠΙΚΟΥ ΧΑΡΑΚΤΗΡΑ Α Π Ο Φ Α Σ Η 108/2014 Η Αρχή Προστασ ας εδο&ένων Προσωπικού Χαρακτήρα συνήλθε &ετά από πρόσκληση του Προέδρου της σε τακτική συνεδρ αση στην έδρα της την 09-04-2014, σε συνέχεια της από 26-02-2014 συνεδρ ασής της και κατόπιν αναβολής της συζήτησης κατά την 12-02-2014, προκει&ένου να εξετάσει την υπόθεση που αναφέρεται στο ιστορικό της παρούσας. Παρέστησαν οι Π. Χριστόφορος, Πρόεδρος της Αρχής, Λ. Κοτσαλής, Α.-Ι. Μεταξάς, . Μπριόλας, Α. Συ&βώνης, ως εισηγητής, Π. Τσαντ λας και Κ. Χριστοδούλου, τακτικά &έλη. Στη συνεδρ αση, χωρ ς δικα ω&α ψήφου, παρέστησαν οι ειδικο επιστή&ονες-υπάλληλοι του Τ&ή&ατος Ελεγκτών Ι. Λυκοτραφ της, Γ. Ρουσόπουλος και Αν. Χρυσάνθου, ως βοηθο εισηγητή, και η Ε. Παπαγεωργοπούλου, υπάλληλος του Τ&ή&ατος ιοικητικού-Οικονο&ικού, ως γρα&&ατέας, &ετά από εντολή του Προέδρου. Στη συνεδρ αση της 26-02-2014 και &ετά από κλήση της Αρχής (Γ/ΕΞ/8172/24-122013) παρέστησαν ως εκπρόσωποι της εταιρε ας &ε την Επωνυ& α «L & J ΕΛΛΑΣ ΑΝΜΥΜΟΣ ΒΙΟΜΗΧΑΝΙΚΗ ΚΑΙ ΕΜΠΟΡΙΚΗ ΕΤΑΙΡΕΙΑ ΑΥΤΟΚΙΝΗΤΝΕΠΙΣΗΜΟΣ ΕΙΣΑΓΓΕΑΣ ΟΧΗΜΑΤΝ LANCIA & JEEP» (εφεξής L & J ΕΛΛΑΣ) – πρώην «CHRYSLER JEEP ΕΛΛΑΣ ΑΝΜΥΜΟΣ ΒΙΟΜΗΧΑΝΙΚΗ ΚΑΙ ΕΜΠΟΡΙΚΗ ΕΤΑΙΡΕΙΑ ΑΥΤΟΚΙΝΗΤΝ» &ε δ.τ. «CHRYSLER JEEP ΕΛΛΑΣ ΑΕΒΕ» - οι Κωνσταντ νος Χριστοδούλου, δικηγόρος, και η&ήτρης Χριστοδούλου, δικηγόρος και εξέφρασαν τις απόψεις της ως άνω εταιρε ας. Λ. Κηφισ ας 1-3, 11523 Αθήνα, Τηλ: 210 6475600, Fax: 210 6475628, contact@dpa.gr / www.dpa.gr -2- Η Αρχή έλαβε υπόψη τα παρακάτω: H Αρχή πραγ&ατοπο ησε στις 19 και 22 Οκτωβρ ου 2012 επιτόπιο διοικητικό έλεγχο στις εγκαταστάσεις που διατηρούν από κοινού οι εταιρε ες «ΡΑΝΝΕΡ ΕΤΑΙΡΕΙΑ ΣΥΛΛΟΓΗΣ ΚΑΙ ΙΑΧΕΙΡΙΣΗΣ ΠΛΗΡΟΦΟΡΙΝ Ε.Π.Ε.» (εφεξής «Runner») και «ADD ΟΝΕ ΕΜΠΟΡΙΚΗ – ΕΙΣΑΓΓΙΚΗ ΕΤΑΙΡΕΙΑ ΠΕΡΙΟΡΙΣΜΕΝΗΣ ΕΥΘΥΝΗΣ», σύ&φωνα &ε το άρθρο 19 στοιχ. η) του ν. 2472/1997. Μετά από την ολοκλήρωση του ελέγχου, η ο&άδα ελέγχου συνέταξε το υπ’ αρ. πρωτ. Γ/ΕΙΣ/8024/1712-2013 πόρισ&α. Κατά τον έλεγχο, και &ετά από ανάλυση των πειστηρ ων προέκυψαν στοιχε α για την εταιρε α L & J ΕΛΛΑΣ, όσον αφορά σε επεξεργασ α &η δη&όσια διαθέσι&ων δεδο&ένων προσωπικού χαρακτήρα χωρ ς συγκατάθεση των υποκει&ένων. Με την υπ’ αριθ&. πρωτ. Γ/ΕΞ/8172/24-12-2013 κλήση της Αρχής εστάλη στον υπεύθυνο επεξεργασ ας περιγραφή των πειστηρ ων που συνελέγησαν και άπτονται του αντικει&ένου των δραστηριοτήτων του. Στο υπ’ αριθ&. πρωτ. Γ/ΕΙΣ/8024/17-12-2013 πόρισ&α ελέγχου των δύο εταιρειών που αναφέρθηκαν παραπάνω αναφέρεται ότι βρέθηκαν στοιχε α από τα οπο α προκύπτει &ε βεβαιότητα ότι η L & J ΕΛΛΑΣ έλαβε από τη Runner στοιχε α φυσικών προσώπων &ε κριτήρια ορισ&ένα από την L & J ΕΛΛΑΣ. Από τα ευρή&ατα του πορ σ&ατος επιση&α νονται ιδια τερα τα παρακάτω: α) Βρέθηκε &ήνυ&α ηλ. ταχυδρο&ε ου στις 30/5/2008 όπου η Α1 (Α@chryslerjeep.
- gr)&ε &ήνυ&ά της προς τον Β (runner@otenet.
- gr)αποδέχεται &η πλήρως ανακτήσι&η προσφορά της Runner, η οπο α ε χε σταλε την προηγού&ενη η&έρα και αναφέρεται σε «προσβάσι&η πηγή, καθώς και του πρώτου και στη συνέχεια του δεύτερου ή τρ του ιδιοκτήτη, &ε τα δεδο&ένα που ε πα&ε τηλεφωνικά». β) Βρέθηκε &ήνυ&α ηλ. ταχυδρο&ε ου στις 20/6/2008 &ε θέ&α «ΚΟΣΤΟΣ ΑΡΧΕΙΟΥ» όπου ο Β (runner@otenet.
- gr)ενη&ερώνει την Α (Α@chrysler-jeep.
- gr)ότι «το αρχε ο που ζητήσε, ε ναι έτοι&ο. ΚΟΣΤΟΣ 14.900 ονό&ατα Χ 0,14 € = 2.086 - &η 1 Στο πόρισ&α ελέγχου αναφέρεται εν οτε ως ΑΑ, εκ παραδρο&ής, αντ του ορθού Α. Λ. Κηφισ ας 1-3, 11523 Αθήνα, Τηλ: 210 6475600, Fax: 210 6475628, contact@dpa.gr / www.dpa.gr -3ανακτήσι&ο τ&ή&α-’ + ΦΠΑ 19% 396,34 € = 2.482,34 €” και περι&ένει “απάντηση της για τον τρόπο παράδοσης». γ) Βρέθηκε &ήνυ&α ηλ. ταχυδρο&ε ου στις 24/7/2008 &ε θέ&α «ΟΛΑ ΟΚ», όπου η Γ (runner@otenet.
- gr)γράφει στην Α (Α@chrysler-jeep.
- gr)«‘-&η ανακτήσι&ο τ&ή&α-’ Αγαπητή κυρ α Α, Τα χρή&ατα έχουν ε&φανιστε . Σας ευχαριστού&ε πολύ. Καλό σας απόγευ&α, Φιλικά, Γ». δ) Βρέθηκε &ήνυ&α ηλ. ταχυδρο&ε ου στις &ε 21/9/2007 θέ&α «ΣΥΜΠΛΗΡΜΑΤΙΚΗ ΠΡΟΣΦΟΡΑ» από runner@otenet.gr προς CHRYSLER JEEP (Α@chrysler-jeep.
- gr)&ε κοινοπο ηση στην parts@citroen.gr, όπου σε &η πλήρως ανακτήσι&ο επισυναπτό&ενο αρχε ο προσφοράς γ νεται αναφορά σε «ΑΡΧΕΙΟ SAXO 1998 XANTIA 1998 & ‘-&η ανακτήσι&ο τ&ή&α-’ φή, άνωθεν του προαναφερθέντος ποσοστού, αποζη&ιώνεται από την εταιρε α &ας &ε την αντικατάσταση ισάριθ&ων ονο&άτων, βάσει επιλογής του πελάτη». Τέλος, στη βάση δεδο&ένων πελατών της Runner (“timolog.dbf”) περιλα&βάνονται και τα στοιχε α της “CHRYSLER JEEP DODGE ΕΛΛΑΣ ΕΤΑΙΡΕΙΑ ΑΥΤΟΚΙΝΗΤΝ”. Στο υπ’ αριθ&. πρωτ. Γ/ΕΙΣ/1528/7-03-2014 υπό&νη&ά της η L & J ΕΛΛΑΣ υποστηρ ζει συνοπτικά τα εξής: α) Το ως άνω στοιχε ο (δ) –στοιχε ο Β.21.5δ του Πορ σ&ατος– δεν αφορά την L & J ΕΛΛΑΣ αλλά &άλλον την «CITROEN HELLAS Α.Ε.Β.Ε», καθώς κάνει αναφορά σε «ΑΡΧΕΙΟ SAXO 1998 XANTIA 1998». β) Πράγ&ατι η εταιρε α L & J ΕΛΛΑΣ (τότε «CHRYSLER JEEP ΕΛΛΑΣ ΑΕΒΕ») πραγ&ατοπο ησε συνεργασ α &ε την εταιρε α Runner, όπως αυτή φα νεται στα ως άνω (α) έως (γ) στοιχε α. Η συνεργασ α αυτή έγινε στο πλα σιο ανάκλησης αυτοκινήτων &οντέλων Cherokee και Grand Cherokee προς αντικατάσταση συγκεκρι&ένων ελαττω&ατικών τους στοιχε ων. Η ανάκληση αυτή έγινε συνέπεια των υπ’ αριθ&. 17 και 23 εντύπων κοινοπο ησης επικ νδυνων προϊόντων (RAPEX) της Γενικής Γρα&&ατε ας Καταναλωτή, ενώ η τελευτα α εξέδωσε και σχετικό δελτ ο τύπου στις 7/11/2006. Στην προκει&ένη περ πτωση έπρεπε να ανακληθούν αυτοκ νητα παραγωγής &έχρι το 2006. Η εταιρε α βρέθηκε στη δυσχερή θέση να πρέπει να ανακαλέσει αυτοκ νητα &έχρι και &ια Λ. Κηφισ ας 1-3, 11523 Αθήνα, Τηλ: 210 6475600, Fax: 210 6475628, contact@dpa.gr / www.dpa.gr -4δεκαετ α π σω και να &η γνωρ ζει τον τότε κάτοχο ή χρήστη του οχή&ατος προκει&ένου να επικοινωνήσει &αζ του, καθώς στην Ελλάδα όλες οι &εταβιβάσεις αυτοκινήτων και η παράδοση αυτών πραγ&ατοποιε ται αποκλειστικά από το Υπουργε ο Μεταφορών και Επικοινωνιών και όχι από την εκάστοτε πωλήτρια εταιρε α. γ) Η εταιρε α απευθύνθηκε στο Υπουργε ο Μεταφορών και Επικοινωνιών ζητώντας, &ε βάση αρχε ο &ε αριθ&ούς πλαισ ου αυτοκινήτων και στo πλα σιο της διαδικασ ας ανάκλησης, τα στοιχε α κατόχων των υπό ανάκληση οχη&άτων. Το υπουργε ο απάντησε στην εταιρε α &ε το υπ’ αριθ&ό πρωτ. …/…/..-..-2006 έγγραφο χορηγώντας στην εταιρε α ψηφιακό δ σκο (cd-rom) &ε τα αιτηθέντα στοιχε α. Στο έγγραφο ό&ως διευκρινιζόταν πως για την επιβεβα ωση των κατόχων &όνες αρ&όδιες ε ναι οι κατά τόπους υπηρεσ ες &εταφορών και πως το αρχε ο που δόθηκε στην L & J ΕΛΛΑΣ δεν έχει ενη&ερωθε &ε το σύνολο των αδειών κυκλοφορ ας ούτε &ε το σύνολο των &εταβολών, ιδ ως εφόσον οι κατά τόπους υπηρεσ ες δεν έχουν συνδεθε κεντρικά (online) &ε το υπουργε ο. ς εκ τούτου ούτε το υπουργε ο ήταν σε θέση να προσφέρει ά&εση και πλήρη πληροφόρηση. Η L & J ΕΛΛΑΣ έστειλε επιστολές &έσω των ΕΛΤΑ στους κατόχους / χρήστες των οχη&άτων. Παρόλα αυτά δεν ε χε τα ανα&ενό&ενα αποτελέσ&ατα όπως προκύπτει από το &ικρό αριθ&ό τηλεφωνικών κλήσεων και τη &η αύξηση της κ νησης στα εξουσιοδοτη&ένα συνεργε α). ιαπ στωσε δε ότι τα ΕΛΤΑ δεν &πορούσαν να βεβαιώσουν ότι παρελήφθησαν οι επιστολές. Συνέπεια αυτού, η L & J ΕΛΛΑΣ προέκρινε την αποστολή των επιστολών &ε χρήση ταχυ&εταφορών (courier), λύση ό&ως &η ά&εσα εφαρ&όσι&η, καθώς οι εταιρε ες ταχυ&εταφορών ζητούν &αζ &ε τη διεύθυνση του παραλήπτη και το τηλέφωνό του, πληροφορ α που δεν υπήρχε στο αρχε ο που παρέλαβε η L & J ΕΛΛΑΣ από το υπουργε ο. δ) Η υπάλληλος της εταιρε ας Α ανέλαβε να βρει τα στοιχε α των κατόχων των υπό ανάκληση αυτοκινήτων συνδυάζοντας στοιχε α από το αρχε ο του υπουργε ου &εταφορών και επικοινωνιών και από το υπάρχον αρχε ο πελατών της εταιρε ας. Η διαδικασ α αποδε χτηκε πως θα απαιτούσε &εγάλο χρονικό διάστη&α λόγου του πολύ &εγάλου όγκου των πληροφοριών που έπρεπε να συσχετιστούν και προκρ θηκε η λύση ανάθεσης της διαδικασ ας σε εξειδικευ&ένη &ε αυτό το αντικε &ενο εταιρε α. Η εταιρε α που επιλέχτηκε ήταν η Runner. Η Runner διαβεβα ωσε πως οι πηγές της ήταν δη&όσια Λ. Κηφισ ας 1-3, 11523 Αθήνα, Τηλ: 210 6475600, Fax: 210 6475628, contact@dpa.gr / www.dpa.gr -5προσβάσι&ες. Η Runner ανέλαβε να διεκπεραιώσει τη διαδικασ α οργανώνοντας το αρχε ο επικοινων ας κατόχων JEEP ενοποιώντας τα στοιχε α που ε χε λάβει η L & J ΕΛΛΑΣ &ε τα αρχε α του πελατολογ ου της. Έτσι προέκυψε το αρχε ο των περ που 14900 ονο&άτων που αναφέρονται στα ως άνω (β) και (γ) στοιχε α. Με βάση αυτό το αρχε ο η L & J ΕΛΛΑΣ προχώρησε στις ανακλήσεις των ελαττω&ατικών οχη&άτων. ε) Η εταιρε α L & J ΕΛΛΑΣ δεν έχει κρατήσει κανένα αντ γραφο ασφαλε ας του ηλεκτρονικού ταχυδρο&ε ου της Α καθώς δεν προβλέπεται κάτι τέτοιο για στελέχη του &έσου ή κατώτερου δυνα&ικού της εταιρε ας όπως η Α, ενώ το αρχε ο ηλ. ταχυδρο&ε ου των στελεχών της εταιρε ας αποθηκεύεται τοπικά στον προσωπικό υπολογιστή του εκάστοτε υπαλλήλου σε &ορφή αρχε ου pst. Να ση&ειωθε ότι σύ&φωνα &ε την καταγγελ α της σύ&βασης της κ. Α, που επισυνάπτεται στην απάντηση της εταιρε ας, οι αποδοχές της ήταν 3.800 ευρώ κατά την απόλυση. Σύ&φωνα &ε το υπ’ αριθ&. πρωτ. Γ/ΕΙΣ/2000/28-03-2014 υπό&νη&α, το οπο ο υπέβαλλε η πρώην υπάλληλος της εταιρε ας Α, σε συνέχεια της υπ’ αριθ&. πρωτ. Γ/ΕΞ/1520/07-03-2014 κλήσης και της σχετικής συνεδρ ασης της Αρχής στις 19-032014, αυτή προσελήφθη στην Chrysler το Μάιο του 2001 ως … . Αναφορικά &ε τα ως άνω στοιχε α (α), (β) και (γ) η Α επιβεβαιώνει ότι η συνεργασ α της τότε «CHRYSLER JEEP ΕΛΛΑΣ ΑΕΒΕ» &ε τη Runner αφορούσε διαδικασ α ανάκλησης οχη&άτων και συν στατο στην ενοπο ηση των στοιχε ων από το αρχε ο του υπουργε ου &εταφορών και επικοινωνιών &ε τα στοιχε α από το υπάρχον αρχε ο πελατών της εταιρε ας, εργασ α που αρχικά ε χε ανατεθε στην δια αλλά τελικά ανατέθηκε σε τρ τη εταιρε α, καθώς απαιτούσε &εγάλο χρονικό διάστη&α λόγω του πολύ &εγάλου όγκου των πληροφοριών που έπρεπε να συσχετιστούν. Αναφορικά &ε το ως άνω στοιχε ο (δ) (στοιχε ο Β.21.5.δ του Πορ σ&ατος) η Α αναφέρει ότι ήταν προσφορά, η οπο α απευθυνόταν στην Citroen και όχι στην Chrysler, και, εξ όσων &πορε να θυ&ηθε , δεν ε χε συνέχεια. Επιπλέον, από έρευνα στην ιστοσελ δα της Γενικής Γρα&&ατε ας του Καταναλωτή επιβεβαιώνεται ότι το Νοέ&βριο του 2006 η Γενική Γρα&&ατε α Καταναλωτή ε χε εκδώσει τα υπ’ αριθ&. 0748/06 (RAPEX υπ’ αριθ&. 13 στην http://www.efpolis.gr/el/rapex/article/rapex-an/8-rapex-2006/153-rapex-2006-46.html) και 0734/06 (RAPEX υπ’ αριθ&. 6 στην http://www.efpolis.gr/el/rapex/article/rapexΛ. Κηφισ ας 1-3, 11523 Αθήνα, Τηλ: 210 6475600, Fax: 210 6475628, contact@dpa.gr / www.dpa.gr -6an/8-rapex-2006/154-rapex-2006-45.html), τα οπο α αφορούσαν αντικατάσταση αυτοκινήτων &οντέλων CHEROKEE και GRAND CHEROKEE της τότε «CHRYSLER JEEP ΕΛΛΑΣ ΑΕΒΕ», καθώς και σχετικό δελτ ο τύπου (http://www.efpolis.gr/filesbase/678_sitefile-9483.doc). Τέλος, να ση&ειωθε ότι δεν κατατέθηκε στην Αρχή σύ&βαση ανάθεσης εργασιών &εταξύ της τότε «CHRYSLER JEEP ΕΛΛΑΣ ΑΕΒΕ» και της Runner. Η Αρχή, &ετά από εξέταση των προαναφερθέντων στοιχε ων του φακέλου της υπόθεσης και αναφορά στα δια&ειφθέντα της συνεδρ ασης της 05-03-2014, άκουσε τον εισηγητή και τους βοηθούς εισηγητή, οι οπο οι στη συνέχεια αποχώρησαν, και κατόπιν διεξοδικής συζήτησης, ΣΚΕΦΘΗΚΕ ΣΥΜΦΝΑ ΜΕ ΤΟ ΝΟΜΟ 1. Σύ&φωνα &ε το άρθρο 2 στοιχ. ζ) ν. 2472/1997, ως υπεύθυνος επεξεργασ ας ορ ζεται όποιος «…καθορί ει το σκοπό και τον τρόπο της επεξεργασίας, όπως φυσικό ή νοικό πρόσωπο, δηόσια αρχή ή υπηρεσία ή οποιοσδήποτε άλλος οργανισός…». Η Οδηγ α 95/46/ΕΚ περιέχει αντ στοιχο ορισ&ό στο άρθρο 2 στοιχ. δ) &ε &όνη διευκρινιστική προσθήκη -την οπο α δεν αποκλε ει το γρά&&α και το πνεύ&α του ελληνικού νό&ου- ότι ο υπεύθυνος επεξεργασ ας καθορ ζει από όνος του ή από κοινού ε άλλους το σκοπό και τον τρόπο της επεξεργασ ας, προβλέποντας έτσι ότι η πολυπλοκότητα των εννό&ων σχέσεων, των συναλλακτικών και τεχνολογικών αναγκών &πορε να οδηγε σε περισσότερους υπευθύνους επεξεργασ ας για την δια ή διαφορετική, επι&έρους εργασ α στο ευρύτερο πλα σιο της επεξεργασ ας των προσωπικών δεδο&ένων κατά την έννοια του άρθρου 2 στοιχ. δ) ν. 2472/1997. Όπως διευκριν ζει στη Γνώ&η υπ’ αριθ&. 1/2010 για τις έννοιες του «υπευθύνου επεξεργασ ας» και του «εκτελούντος την επεξεργασ α» η Ο&άδα Εργασ ας του άρθρου 29 της Οδηγ ας 95/46, η έννοια του υπευθύνου επεξεργασ ας αποτελε αυτόνο&η έννοια του ενωσιακού δικα ου. Για το χαρακτηρισ&ό δε κάποιου ως υπευθύνου επεξεργασ ας, βαρύτητα δ δεται στο λειτουργικό κριτήριο, δηλαδή υπεύθυνος επεξεργασ ας ε ναι αυτός Λ. Κηφισ ας 1-3, 11523 Αθήνα, Τηλ: 210 6475600, Fax: 210 6475628, contact@dpa.gr / www.dpa.gr -7που καθορ ζει το σκοπό ή/και τα ουσιώδη, τουλάχιστον, στοιχε α του τρόπου της επεξεργασ ας. 2. Σύ&φωνα &ε το άρθρο 4, παρ. 1 του ν. 2472/1997, τα δεδο&ένα προσωπικού χαρακτήρα για να τύχουν νό&ι&ης επεξεργασ ας πρέπει να συλλέγονται κατά τρόπο θε&ιτό και νό&ι&ο για καθορισ&ένους, σαφε ς και νό&ι&ους σκοπούς και να υφ στανται θε&ιτή και νό&ι&η επεξεργασ α ενόψει των σκοπών αυτών. Επ σης, στο διο άρθρο αναφέρεται ότι τα δεδο&ένα θα πρέπει να ε ναι συναφή, πρόσφορα, και όχι περισσότερα από όσα κάθε φορά απαιτε ται εν όψει των σκοπών επεξεργασ ας (αρχή της αναλογικότητας). 3. Περαιτέρω, σύ&φωνα &ε το άρθρο 5 παρ. 1 του ν. 2472/1997, η επεξεργασ α δεδο&ένων προσωπικού χαρακτήρα επιτρέπεται &όνο όταν το υποκε &ενο έχει δώσει τη συγκατάθεσή του, εκτός εάν συντρέχει & α από τις προβλεπό&ενες από την παράγραφο 2 του ιδ ου άρθρου εξαιρέσεις, οπότε ε ναι νό&ι&η η επεξεργασ α και χωρ ς τη συγκατάθεση του υποκει&ένου. Ση&ειώνεται ότι, σύ&φωνα &ε το αρ. 2 του ν. 2472/1997, ως συγκατάθεση νοε ται «κάθε ελεύθερη, ρητή και ειδική δήλωση βουλήσεως που εκφράζεται &ε τρόπο σαφή, και εν πλήρη επιγνώσει, και &ε την οπο α, το υποκε &ενο των δεδο&ένων, αφού προηγου&ένως ενη&ερωθε , δέχεται να αποτελέσουν αντικε &ενο της επεξεργασ ας τα δεδο&ένα προσωπικού χαρακτήρα που το αφορούν». Για τη συγκεκρι&ένη επεξεργασ α, το σύννο&ο της επεξεργασ ας χωρ ς συγκατάθεση κρ νεται &ε βάση τη διάταξη του άρθρου 5 παρ. 2 στοιχ. ε) του ν. 2472/1997, αφού δεν συντρέχει άλλος λόγος επεξεργασ ας από όσους αναφέρονται στο διο άρθρο. Σύ&φωνα &ε την εν λόγω διάταξη, κατ’ εξα ρεση επιτρέπεται η επεξεργασ α και χωρ ς συγκατάθεση όταν «η επεξεργασ α ε ναι απολύτως αναγκα α για την ικανοπο ηση του έννο&ου συ&φέροντος που επιδιώκει ο υπεύθυνος επεξεργασ ας (…), και υπό τον όρο ότι τούτο υπερέχει προφανώς των δικαιω&άτων και συ&φερόντων των προσώπων στα οπο α αναφέρονται τα δεδο&ένα και δεν θ γονται οι θε&ελιώδεις ελευθερ ες αυτών». 4. Στο άρθρο 10 παρ. 3 του ν. 2472/1997 ορ ζεται ότι «Ο υπεύθυνος επεξεργασίας οφείλει να λαβάνει τα κατάλληλα οργανωτικά και τεχνικά έτρα για την ασφάλεια των δεδοένων και την προστασία τους από τυχαία ή αθέιτη καταστροφή, τυχαία απώλεια, αλλοίωση, απαγορευένη διάδοση ή πρόσβαση και κάθε άλλη ορφή αθέιτης Λ. Κηφισ ας 1-3, 11523 Αθήνα, Τηλ: 210 6475600, Fax: 210 6475628, contact@dpa.gr / www.dpa.gr -8επεξεργασίας. Αυτά τα έτρα πρέπει να εξασφαλί ουν επίπεδο ασφαλείας ανάλογο προς τους κινδύνους που συνεπάγεται η επεξεργασία και η φύση των δεδοένων που είναι αντικείενο της επεξεργασίας...». Μάλιστα στην παρ. 4 του ιδ ου άρθρου ορ ζεται ότι «Αν η επεξεργασία διεξάγεται για λογαριασό του υπεύθυνου από πρόσωπο η εξαρτώενο από αυτόν, η σχετική ανάθεση γίνεται υποχρεωτικά εγγράφως. Η ανάθεση προβλέπει υποχρεωτικά ότι ο ενεργών την επεξεργασία την διεξάγει όνο κατ’ εντολή του υπεύθυνου και ότι οι λοιπές υποχρεώσεις του παρόντος άρθρου βαρύνουν αναλόγως και αυτόν». 5. Από την εξέταση του φακέλου της υπόθεσης και ότι η εταιρε α L & J ΕΛΛΑΣ χρησι&οπο ησε την εταιρε α Runner ως εκτελούσα την επεξεργασ α για λογαριασ&ό της. Η επεξεργασ α δεδο&ένων αφορούσε κατόχους συγκεκρι&ένων αυτοκινήτων &οντέλου CHEROKEE και GRAND CHEROKEE στο πλα σιο διαδικασ ας ανάκλησης αυτοκινήτων. Η L & J ΕΛΛΑΣ χορήγησε στη Runner αρχε ο του Υπουργε ου Μεταφορών και Επικοινωνιών, το οπο ο έλαβε στο πλα σιο της διαδικασ ας ανάκλησης, καθώς και αρχε ο των πελατών της, αναζητώντας ακριβε ς διευθύνσεις κατοικ ας και τηλέφωνα των κατόχων αυτοκινήτων στα οπο α αφορούσε η ανάκληση. ς κριτήρια αναζήτησης χρησι&οποιήθηκαν τα στοιχε α που περιλα&βάνονταν στα αρχε α που απέστειλε στην εταιρε α το Υπουργε ο σε συνδυασ&ό &ε το πελατολόγιό της. Στα στοιχε α αυτά περιέχονται η συγκεκρι&ένη &άρκα και &οντέλο, ο αριθ&ός πλαισ ου κινητήρα, ο αριθ&ός κυκλοφορ ας οχή&ατος, ο Α.Φ.Μ. πελάτη κ.λπ. Ο συγκεκρι&ένος σκοπός επεξεργασ ας ε ναι καθορισ&ένος, σαφής και, κατ’ αρχήν νό&ι&ος. στόσο, η επεξεργασ α των προσωπικών δεδο&ένων που συντελέστηκε αφορά σε διασταύρωση των παραπάνω στοιχε ων &ε άλλες δη&όσια προσβάσι&ες πηγές, όπως δήλωσε στον υπεύθυνο επεξεργασ ας η συνεργαζό&ενη εταιρε α Runner. Ό&ως, πληροφορ ες όπως οι παραπάνω (Α.Φ.Μ., αριθ&ο πλαισ ου ή αριθ&ο κυκλοφορ ας) δεν &πορούν να προκύψουν από δη&όσια προσβάσι&ες πηγές. Άλλωστε τέτοια πηγή δεν κατέστη δυνατό να περιγραφε στην Αρχή. Συνεπώς, αν και ο σκοπός ε ναι κατ’ αρχήν νό&ι&ος, προκύπτει ότι τέτοια διασταύρωση δεν &πορε να γ νει &ε νό&ι&ο τρόπο, χωρ ς τη συγκατάθεση των υποκει&ένων. Λ. Κηφισ ας 1-3, 11523 Αθήνα, Τηλ: 210 6475600, Fax: 210 6475628, contact@dpa.gr / www.dpa.gr -9ς εκ τούτου, βάσει των ανωτέρω, η L & J ΕΛΛΑΣ παραβ ασε τις θε&ελιώδεις επιταγές που οι διατάξεις του άρθρων 4 και 5 του ν. 2472/1997 θέτουν για τη νο&ι&ότητα κάθε συλλογής δεδο&ένων προσωπικού χαρακτήρα. Παράλληλα, διαπιστώθηκε ότι η L & J ΕΛΛΑΣ δεν διέθετε ειδική σύ&βαση για την έγγραφη ανάθεση της επεξεργασ ας στην εταιρε α Runner, κατά παράβαση των οριζο&ένων στο άρθρο 10 του ν. 2472/1997. Επο&ένως, η διαδικασ α διασταύρωσης των δεδο&ένων δεν έγινε υπό τον έλεγχό της, ενώ ε ναι α&φ βολη και η κατάληξη των αρχε ων που απέστειλε στην εταιρε α Runner, η οπο α δε δεσ&εύθηκε συ&βατικά για τη λήψη &έτρων ασφάλειας, όπως π.χ. για την καταστροφή των αρχε ων που έλαβε &ετά το πέρας της επεξεργασ ας. 6. Ενόψει της παράβασης που διαπιστώθηκε, του ε δους των προσωπικών δεδο&ένων, του αριθ&ού των προσώπων που αφορούσε η επεξεργασ α, συνυπολογ ζοντας το γεγονός ότι ο υπεύθυνος επεξεργασ ας σκοπούσε &ε τις ανωτέρω ενέργειες να προβε σε ενέργεια προς το συ&φέρον των πελατών του, η Αρχή κρ νει ο&όφωνα ότι πρέπει να επιβληθε στον υπεύθυνο επεξεργασ ας η προβλεπό&ενη στο άρθρο 21 παρ. 1 στοιχ. β΄ του ν. 2472/1997 κύρωση που αναφέρεται στο διατακτικό της παρούσας και η οπο α κρ νεται ανάλογη &ε τη βαρύτητα της παράβασης. ΓΙΑ ΤΟΥΣ ΛΟΓΟΥΣ ΑΥΤΟΥΣ Η Αρχή: Επιβάλλει, &ε βάση τα άρθρα 19 παρ. 1 στοιχ. στ΄ και 21 του ν. 2472/1997, στην εταιρε α &ε την επωνυ& α «L & J ΕΛΛΑΣ ΑΝΜΥΜΟΣ ΒΙΟΜΗΧΑΝΙΚΗ ΚΑΙ ΕΜΠΟΡΙΚΗ ΕΤΑΙΡΕΙΑ ΑΥΤΟΚΙΝΗΤΝ-ΕΠΙΣΗΜΟΣ ΕΙΣΑΓΓΕΑΣ ΟΧΗΜΑΤΝ LANCIA & JEEP» πρόστι&ο 1.000 Ευρώ για τις ως άνω διαπιστωθε σες παραβάσεις των διατάξεων των άρθρων 4 και 5 του ν. 2472/1997 και του άρθρου 10 του ν. 2472/1997. Ο Πρόεδρος Η Γρα&&ατέας Λ. Κηφισ ας 1-3, 11523 Αθήνα, Τηλ: 210 6475600, Fax: 210 6475628, contact@dpa.gr / www.dpa.gr -10- Πέτρος Χριστόφορος Ειρήνη Παπαγεωργοπούλου Λ. Κηφισ ας 1-3, 11523 Αθήνα, Τηλ: 210 6475600, Fax: 210 6475628, contact@dpa.gr / www.dpa.gr