Αθήνα, 08-08-2014 Αριθ. Πρωτ.: Γ/ΕΞ/4929/08-08-2014 ΑΡΧΗ ΠΡΟΣΤΑΣΙΑΣ ΕΟΜΕΝΝ ΠΡΟΣΠΙΚΟΥ ΧΑΡΑΚΤΗΡΑ Α Π Ο Φ Α Σ Η 109/2014 Η Αρχή Προστασ ας εδο&ένων Προσωπικού Χαρακτήρα συνήλθε &ετά από πρόσκληση του Προέδρου της σε τακτική συνεδρ αση στην έδρα της την 09-04-2014, σε συνέχεια της από 19-02-2014 συνεδρ ασής της, προκει&ένου να εξετάσει την υπόθεση που αναφέρεται στο ιστορικό της παρούσας. Παρέστησαν οι Π. Χριστόφορος, Πρόεδρος της Αρχής, Λ. Κοτσαλής, Α.-Ι. Μεταξάς, . Μπριόλας, Α. Συ&βώνης, ως εισηγητής, Π. Τσαντ λας και Κ. Χριστοδούλου, τακτικά &έλη. Στη συνεδρ αση, χωρ ς δικα ω&α ψήφου, παρέστησαν οι ειδικο επιστή&ονες-υπάλληλοι του Τ&ή&ατος Ελεγκτών Ι. Λυκοτραφ της, Γ. Ρουσόπουλος και Αν. Χρυσάνθου, ως βοηθο εισηγητή, και η Ε. Παπαγεωργοπούλου, υπάλληλος του Τ&ή&ατος ιοικητικού-Οικονο&ικού, ως γρα&&ατέας, &ετά από εντολή του Προέδρου. Στη συνεδρ αση της 19-02-2014 και &ετά από κλήση της Αρχής (Γ/ΕΞ/8164/24-122013) παρέστησαν ως εκπρόσωποι της εταιρε ας &ε την Επωνυ& α «MANDARINI ΑΝΝΥΜΗ ΙΑΦΗΜΙΣΤΙΚΗ ΕΤΑΙΡΕΙΑ» (εφεξής Mandarini) ο Ζαφειρόπουλος Μιχαήλ, δικηγόρος και ο A, νό&ι&ος εκπρόσωπος και εξέφρασαν τις απόψεις της ως άνω εταιρε ας. Η Αρχή έλαβε υπόψη τα παρακάτω: H Αρχή πραγ&ατοπο ησε στις 19 και 22 Οκτωβρ ου 2012 επιτόπιο διοικητικό έλεγχο στις εγκαταστάσεις που διατηρούν από κοινού οι εταιρε ες «ΡΑΝΝΕΡ ΕΤΑΙΡΕΙΑ ΣΥΛΛΟΓΗΣ ΚΑΙ ΙΑΧΕΙΡΙΣΗΣ ΠΛΗΡΟΦΟΡΙΝ Ε.Π.Ε.» (εφεξής ΡΑΝΝΕΡ) και Λ. Κηφισ ας 1-3, 11523 Αθήνα, Τηλ: 210 6475600, Fax: 210 6475628, contact@dpa.gr / www.dpa.gr -2«ADD ΟΝΕ ΕΜΠΟΡΙΚΗ – ΕΙΣΑΓΓΙΚΗ ΕΤΑΙΡΕΙΑ ΠΕΡΙΟΡΙΣΜΕΝΗΣ ΕΥΘΥΝΗΣ», σύ&φωνα &ε το άρθρο 19 στοιχ. η) του ν. 2472/1997. Μετά από την ολοκλήρωση του ελέγχου, η ο&άδα ελέγχου συνέταξε το υπ’ αρ. πρωτ. Γ/ΕΙΣ/8024/1712-2013 πόρισ&α. Κατά τον έλεγχο, και &ετά από ανάλυση των πειστηρ ων προέκυψαν στοιχε α για την εταιρε α Mandarini, όσον αφορά σε επεξεργασ α &η δη&όσια διαθέσι&ων δεδο&ένων προσωπικού χαρακτήρα χωρ ς συγκατάθεση των υποκει&ένων. Με την υπ’ αριθ&. πρωτ. Γ/ΕΞ/8164/24-12-2013 κλήση της Αρχής εστάλη στον υπεύθυνο επεξεργασ ας περιγραφή των πειστηρ ων που συνελέγησαν και άπτονται του αντικει&ένου των δραστηριοτήτων του. Στο υπ’ αριθ&. πρωτ. Γ/ΕΙΣ/8024/17-12-2013 πόρισ&α ελέγχου των δύο εταιρειών που αναφέρθηκαν παραπάνω αναφέρεται ότι βρέθηκαν στοιχε α από τα οπο α προκύπτει &ε βεβαιότητα ότι η Mandarini έλαβε από τη ΡΑΝΝΕΡ στοιχε α φυσικών προσώπων &ε βάση πολλαπλά κριτήρια όπως επάγγελ&α, περιοχή κατοικ ας, δάνεια, υπηκοότητα, ΑΜΕΑ και εισόδη&α. Από τα ευρή&ατα του πορ σ&ατος επιση&α νονται ιδια τερα τα παρακάτω: α) Μήνυ&α ηλ. ταχυδρο&ε ου στις 20/11/2007 από info@mandarini.gr προς runner@otenet.gr (κοινοπο ηση στην info2@mandarini.
- gr)&ε θέ&α “zitisi prosforas”, όπου αναγράφεται «Θα θέλα&ε να &ας ενη&ερώσετε για το πάρκο αυτοκινήτων Mini από την αρχή της έκδοσής του 2001 στην αγορά στις παρακάτω περιοχές:A) Μαρούσι, Αγ. Θω&άς (π σω από Mall), Πεύκη, Φιλοθέη, Ψυχικό, Ν. Ψυχικ ‘-η ανακτ σιο τ α-’ αλάνδρι, Χολαργός, Α&πελόκηποι, Παπάγος, Αγ. Παρασκευή, Γέρακας, Γλυκά Νερά, Πεντέλη, Βριλήσσια, Μελ σσια, Παλλήνη, Πικέρ&ι, Παιαν α, Κάντζα B) Κηφισιά, Εκάλη, Ερυθρα α, ρ ‘-η ανακτ σιο τ α-’ ιά Γ) Κολωνάκι, Κέντρο Αθήνας &έχρι Α&πελοκήπους Και για το πάρκο Μοτοσικλετών BMW 4ετ ας για τις περιοχές A) Μαρούσι, Αγ. Θω&άς (π σω από Mall), Πεύκη, Φιλοθέη, Ψυχικό, Ν. Ψυχικό, Χαλάνδρι, Χολαργός, Α&πελόκηποι, Παπάγος, Αγ. Παρασκευή, Γέρακας, Γλυκά Νερά, Πεντέλη, Βριλήσσια, Μελ ‘-η ανακτ σιο τ α-’ ια, Παλλήνη, Πικέρ&ι, Παιαν α, Κάντζα B) Κηφισιά, Εκάλη, Ερυθρα α, ροσιά Για τους παραπάνω θα θέλα&ε τα στοιχε α τους όνο&α και δ/νεις ώστε να προχωρήσου&ε σε επικοινων α direct mail. Παρακαλού&ε για Λ. Κηφισ ας 1-3, 11523 Αθήνα, Τηλ: 210 6475600, Fax: 210 6475628, contact@dpa.gr / www.dpa.gr -3την αποστολή – εκτ &ηση ποσο ‘-η ανακτ σιο τ α-’ των ανά περιοχή όπως δ νονται παραπάνω (Α/Β/Γ) και για την προσφορά κόστος ενοικ ασης ή εναλλακτικά αγοράς». β) Μήνυ&α ηλ. ταχυδρο&ε ου στις 11/6/2008 από info2@mandarini.gr προς runner@otenet.gr (κοινοπο ηση στην info2@mandarini.
- gr)&ε θέ&α “kostos suntirisis vasis dedomenwn - motion n style”, όπου αναγράφεται «σας επισυνάπτου&ε τη λ στα &ε τις επιστροφές και τα διπλά ονό&ατα (βλέπε σχετικά sheets) από το mailing της Motion n Style που έγινε τον Μάρτιο. Παρακαλού&ε όπως προβε τε σε προσφορά για το κόστος συντή ‘-η ανακτ σιο τ α-’ σης της βάσης δεδο&ένων. Ση&ειώσατε ότι σας επισυνάπτου&ε και &ια επιστολή που λάβα&ε από τον κ. Β ο οπο ος δεν επιθυ&ε να ξανά λάβει διαφη&ιστική αλληλογραφ α. Στη διάθε ‘-η ανακτ σιο τ α-’ σας, Γ [θέση …] Navarinou 32, 15232 Chalandri T: +30 210.68 31372, F: +30 210.68 31373, www.mandarini.gr info2@mandarini.gr». Στο &ήνυ&α επισυνάπτεται &η ανακτήσι&ο αρχε ο &ε όνο&α "MHXAN1-.xls". γ) Μήνυ&α ηλ. ταχυδρο&ε ου στις 19/10/2007 από mm@mandarini.gr προς runner@otenet.gr (κοινοπο ηση στην info@runner.net.
- gr)&ε θέ&α «ΠΡΟΣΦΟΡΑ DATA MINING», όπου αναγράφεται «Αγαπητέ κύριε , ‘-η ανακτ σιο τ α-’ συνέχεια της τηλεφωνικής &ας επικοινων ας παρακαλού&ε για την προσφορά σας αναφορικά &ε την παραγωγή λιστών δυνητικών πελατών εργαζο&ένων στον ευρύτερο δη&όσιο το&έα για προωθ ‘-η ανακτ σιο τ α-’ ικές ενέργειες Προσωπικών ανε ων. Αρχικά θα θέλα&ε ένα συνολικό εκτι&ώ&ενο πλήθος και τι&ή per record. Ακολουθούν οι προδιαγραφές: 1. Στοιχε α απο&όνωσης: · Εργαζό&ενο ‘-η ανακτ σιο τ α-’ / ΙΑΧ σε φορέα του η&οσ ου (η&. Υπάλληλος/ Ο.Τ.Α./ Σώ&ατα ασφαλε ας/ κλπ) · υπηκοότητα/ δια&ονή (&όνι&ος κάτοικος) · Ελληνική Εισόδη&α/ Σύνταξη: min 10Κ · Ηλικ α: min 25 - max 60 ετ ‘-η ανακτ σιο τ α-’ (αν προκύπτει) · Τόπος δια&ονής/ εργασ ας: γύρω από τα 308 καταστή&ατα ΕΛ.ΤΑ. (επισυνάπτεται λ στα), σε ακτ να 5km max &ε βάση το ΤΚ του καταστή&ατος ή την περιοχή · Χωρ ς καταχωρήσεις ‘-η ανακτ σιο τ α-’ ΑΠΠ (αντιστο χηση και εξα ρεση από λ στα αφέρ&ου) · Με ενη&ερω&ένα (&η κενά/ &η NULL) υποχρεωτικά τα πιο κάτω πεδ α &ε την ένδειξη (*) 2. τ α-’ Αντιστο χηση πλησιέστερου καταστή&ατος ‘-η ανακτ σιο βάση το επισυναπτό&ενο αρχε ο βλ. «τόπος δια&ονής» πιο πάνω - και Λ. Κηφισ ας 1-3, 11523 Αθήνα, Τηλ: 210 6475600, Fax: 210 6475628, contact@dpa.gr / www.dpa.gr -4προσθήκη των πιο κάτω πεδ ων: ‘-η ανακτ σιο τ α-’ αριθ&ός καταστή&ατος · Κατάστη&α · Περιφερειακή ιεύθυνση ‘-η ανακτ σιο τ α-’ η&ιουργ α αρχε ων xls ή .txt &ε delimiter |, &ε τα εξής πεδ α &όνο του Υπόχρεου (πχ, σε περ πτωση κοινής δήλωσης, θα αναφέρονται τα στοιχε α &όνο του συζύγου, για την αποφυγή 2 κρούσεων στο διο ν ‘-η ανακτ σιο τ α-’ κοκυριό): Επώνυ&ο (*) Όνο&α (*) ιεύθυνση (*) Αρ/&ός (*) Τ/Κ (*) Πόλη (*) Τηλ/να (&ε κωδικό περιοχής) (*) ΑΦΜ (*) Αρ. Ταυτότητας/ ιαβατηρ ου (*)‘-η ανακτ σιο τ α-’ · ΟΥ Ετήσιο Εισόδη&α/ Σύνταξη 2006 () Μισθωτός (ένδειξη Ν/Ο) Συνταξιούχος (ένδειξη Ν/Ο) ΑΜΕΑ/ Αναπηρ α (ένδειξη Ν/Ο) Κάτοικος Παρα&εθόριας περιοχής (ένδειξη Ν/Ο ‘-η ανακτ σιο τ α-’ Κάτοχος ανε ου (ένδειξη Σ/Κ για κατοχή Στεγαστικού/ Καταναλωτικού αντ στοιχα) Ηλικ α (αν προκύπτει) Φύλο (αν προκύπτει) Επάγγελ&α (αν προκύπτει) Παρακαλού& ‘-η ανακτ σιο τ α-’ νη&ερώστε &ας για το πότε &πορού&ε να έχου&ε την προσφορά σας. Ε &αστε στη διάθεσή σας.Με εκτ &ηση, Ε Mandarini Ναυαρ νου 32, 152 32 Χαλάνδρι Τηλ: 210 6831 372 Fax: 210 6831373 mm@mandarini.gr». Στο &ήνυ&α επισυνάπτεται &η ανακτήσι&ο αρχε ο &ε όνο&α “!!!307XMASTER_LIST!!!.xls”. δ) Μήνυ&α ηλ. ταχυδρο&ε ου στις 17/12/2007 από runner@otenet.gr προς mm@mandarini.gr &ε θέ&α “RUNNER-ΜΕΤΡΗΣΗ”, όπου αναγράφεται «Αγαπητή κυρ α Ε, Σας στέλνω την &έτρηση του αρχε ου που ζητήσατε και αφορά &ηχανές άνω των 150cc. ΜΑΡΟΥΣΙ-ΧΑΛΑΝΡΙ-ΠΙΚΕΡΜΙ-ΧΟΛΑΡΓΟΣ κλπ. 19.000 ονό&ατα ΚΗΦΗΣΙΑ-ΕΚΑΛΗ-Ν.ΕΡΥΘΡΑΙΑ-ΡΟΣΙΑ 6.000 ονό&ατα Γιά κάθε διευκρ νηση στην διαθεσή σας φιλικά ». ε) Μήνυ&α ηλ. ταχυδρο&ε ου στις 13/5/2008 info@mandarini.gr &ε θέ&α «ΙΙΤΙΚΟ από runner@otenet.gr προς ΣΥΜΦΝΗΤΙΚΟ ΣΥΝΕΡΓΑΣΙΑΣ ΑΡΧΕΙΝ», όπου αναγράφεται «Αγαπητή κυρ α Ε, Σε συνέχεια της επικοινων ας &ας, σας στέλνω ‘-η ανακτ σιο τ α-’ σύ&βαση για τα αρχε α. Για οτιδήποτε χρειαστε τε, θα ε &αι στη διάθεση σας. Με φιλικούς χαιρετισ&ούς, ». Στο &ήνυ&α επισυνάπτεται &η πλήρως ανακτήσι&ο αρχε ο &ε όνο&α «ΙΙΤΙΚΟ ΣΥΜΦΝΗΤΙΚΟ ΣΥΝΕΡΓΑΣΙΑΣ ΑΡΧΕΙΝ.doc». Στο αρχε ο &εταξύ άλλων αναφέρεται «Οι ανωτέρω συ&βαλλό&ενοι συ&φωνούν ότι στα πλα σια της παρούσης συ&βάσεως η αφ ενός συ&βαλλό& θα Λ. Κηφισ ας 1-3, 11523 Αθήνα, Τηλ: 210 6475600, Fax: 210 6475628, contact@dpa.gr / www.dpa.gr -5προ&ηθεύει την αφ τοιαύτη &ε αρχε α δεδο&ένων τα οπο α διαθέτει και τα οπο α αποτελούνται από &η ευα σθητα προσωπικά δεδο&ένα των υποκει&ένων, προς επ τευξη του σκοπού της ». στ) Μήνυ&α ηλ. ταχυδρο&ε ου στις 15/5/2008 από runner@otenet.gr προς info@mandarini.gr &ε θέ&α «ΜΕΤΡΗΣΗ», όπου αναγράφεται «Αγαπητή κυρ α Ε, Σας στέλνω τη &έτρηση για τα ΕΛΤΑ. Μετά από έρευνα, τα ονό&ατα ε ναι &ε δη&οσ ‘-η ανακτ σιο τ α-’ ποιη&ένα στοιχε α και εκτός της λ στας του άρθρου 13. ΗΜΟΣΙΟΙ ΥΠΑΛΛΗΛΟΙ ΑΘΗΝΑ ΣΥΝΟΛΟ : 84.000 ΕΠΑΡΧΙΑ : 56.000 ΘΕΣ/ΝΙΚΗ : 18.000 : 158.000 ΣΤΡΑΤΙΤΙΚΟΙ + ΠΥΡΟΣΒΕΣΤΕΣ ΕΠΑΡΧΙΑ : 11.800 ΘΕΣ/ΝΙΚΗ : 2.340 ΣΥΝΟΛΟ : 29.640 Για οτιδήποτ ‘-η ανακτ σιο τ α-’ χρειαστε τε, θα ε &αι στη διάθεση σας. Με φιλικούς χαιρετισ&ούς, ». ζ) Μήνυ&α ηλ. ταχυδρο&ε ου στις 16/5/2008 από runner@otenet.gr προς info@mandarini.gr &ε θέ&α « ΙΑΜΟΡΦΣΗ ΤΙΜΝ - ΥΠΟΨΗ ΚΑΣ ‘-η ανακτ σιο τ α-’ … / Ε», όπου αναγράφεται «Σε συνέχεια της συζήτησης που ε χα&ε, σας ενη&ερώνω γ ‘-η ανακτ σιο τ α-’ τη νέα δια&όρφωση των τι&ών. Ε χα&ε δώσει τι&ή για &ας 0,06 € / όνο&α, για το αρχε ο ‘-η ανακτ σιο τ α-’ ων δη&οσ ων υπαλλήλων και των στρατιωτικών, για πάνω από 100.000 ονό&ατα. Μετά ό&ως τ ‘-η ανακτ σιο τ α-’ δια&όρφωση σε 0,07 € τελική τι&ή πελάτη, η νέα τι&ή για &ας δια&ορφώνεται σε 0,04 € / όνο&α. ΣΥΝΤΗΡΗΣΗ ΑΡΧΕΙΟΥ - ΑΛΛΑΓΕΣ / ΤΡΟΠΟΠΟΙΗΣΕΙΣ ΣΥΜΠΛΗΡΣΗ : 1.200 € / εξά&ηνο. Η προσφορά ισχύει για δύο χρόνια. Για οτιδήποτε χρειαστε τε, &η δι ‘-η ανακτ σιο τ α-’ τάσετε να επικοινωνήσετε &αζ &ου. Με φιλικούς χαιρετισ&ούς, … ‘-η ανακτ σιο τ α-’ ». η) Μήνυ&α ηλ. ταχυδρο&ε ου στις 29/05/2008 από info@mandarini.gr προς runner@otenet.gr &ε θέ&α «ΙΑΜΟΡΦΣΗ ΤΙΜΝ – ELTA», όπου αναγράφεται «Αγαπητέ κύριε , Σας ενη&ερώνου&ε ότι αποδεχό&αστε την προσφορά που &ας στε λατε στις 16.05 και ο πελάτης &ας ζητά: ε γ&α (1.000 rec'
- s)αρχε ου σε .txt delimited "|" ή .xls, &ε όλα τα πεδ α τα οπο α έχου&ε συζητήσει Συγκεντρωτικό αρχε ο 2 πεδ ων: α) ΤΚ και β) πλήθος records ανά ΤΚ, όπως αυτά εντοπ ζονται στο αρχε ο των 187.640 rec’s Τέλος, θα σας στε λου&ε τη σύ&βαση &όλις τη λάβου&ε υπογεγρα&&ένη. Παρακαλού&ε να &ας ενη&ερώσετε για το χρονοδιάγρα&&α παράδοσης των παραπάνω Λ. Κηφισ ας 1-3, 11523 Αθήνα, Τηλ: 210 6475600, Fax: 210 6475628, contact@dpa.gr / www.dpa.gr -6καθώς και για το χρόνο που χρειάζεστε για την προετοι&ασ α όλης της λ στας από την έγκρισή &ας. Ε &αστε στη διάθεσή σας. Με Εκτ &ηση Ε». θ) Μήνυ&α ηλ. ταχυδρο&ε ου στις 29/8/2008 από info@mandarini.gr προς runner@otenet.gr &ε θέ&α “FW: prosfora listas elta”, όπου αναγράφεται: «Σας αποστέλλου&ε το τελικό ζητού&ενο του πελάτη &ας ΕΛΤΑ για τη λ ‘-η ανακτ σιο τ α-’ α Direct Mail. Παρακαλού&ε &όλις διαβάστε το e-mail επικοινωνήστε &αζ &ας για να το συζητήσου&ε. Με Εκτ &ηση Ε». Στο e-mail επισυνάπτεται e-mail του πελάτη ΣΤ [ΣΤ@elta-net.gr] από 25/8/2008 (κοινοπο ηση Ζ, Η, mm@mandarini.
- gr)όπου αναγράφεται: « 1.. Ενεργοποιού&ε την κα&πάνια D/M του Προ-εγκεκρι&ένο ‘-η ανακτ σιο τ α-’ &ε στόχο την έναρξη στα &έσα προς τέλη Σεπτε&βρ ου '08. 2.. ς εκ τούτου, θα θέλα&ε εκ νέου προσφορά από τη ΡΑΝΝΕΡ, &ε βάση τα ζητού&ενα, όπως αυτά αναλυτικά φα νονται στο επισυναπτό&ενο .doc και ‘-η ανακτ σιο τ α-’ 301 καταστή&ατα στα οπο α θα την τρέξου&ε. εδο&ένου ότι οι απαιτήσεις ε ναι πιο συγκεκρι&ένες, παρακαλώ για πλήρη απάντηση σας ανά ση&ε ο, για την αποφυγή παρανοήσεων. Ευχαριστώ π ‘-η ανακτ σιο τ α-’ ύ. Με εκτ &ηση, ΣΤ [θέση εργασ ας]». Στο &ήνυ&α επισυνάπτονται αρχε α &ε όνο&α «ΣΤΟΙΧΕΙΑ1 LOANS promo 25.08.08.xls» και «ΠΠΤ 25.08.08 DMail List Brief.doc». Στο τελευτα ο φα νεται να αναφέρεται «πολλαπλών κρούσεων στο διο νοικοκυριό (πχ &όνο του Υπόχρεου ή Κύριου ικαιούχου, κλπ) ‘-η ανακτ σιο τ α-’ Κριτήρια απο&όνωσης: Να εργάζονται στον ευρύτερο η&όσιο Το&έα (η&. Υπάλληλος/ Ο.Τ.Α./ Σ ‘-η ανακτ σιο τ α-’ Ύ». Τέλος, βρέθηκε σειρά εγγράφων που αφορούν επαφή κατά το έτος 2008 της Mandarini &ε την εταιρε α ΡΑΝΝΕΡ για την διάθεση αρχε ων &ε στοιχε α φυσικών προσώπων για προωθητικές ενέργειες. Τα δεδο&ένα που ζητούν να υπάρχουν στα αρχε α (τα οπο α &άλιστα ζητούν να ε ναι απαλλαγ&ένα από τις εγγραφές της λ στας του αρ. 13) πρέπει να ε ναι φιλτραρισ&ένα &ε βάση: Επάγγελ&α να ε ναι σχετικό &ε το δη&όσιο, εισόδη&α πάνω από 10000, ηλικ α 25 - 60, διεύθυνση κατοικ ας/εργασ ας κοντά σε καταστή&ατα ΕΛΤΑ (5κλ& ακτ να), και να περιλα&βάνουν: Ονο&ατεπώνυ&ο, /νση, Τηλέφωνα, ΑΦΜ, Αρ. Ταυτότητας υποχρεωτικά, ενώ προαιρετικά εισόδη&α 2006, ενδε ξεις αν ε ναι &ισθωτός – συνταξιούχος – ΑΜΕΑ – κάτοικος παρα&εθορ ου – Λ. Κηφισ ας 1-3, 11523 Αθήνα, Τηλ: 210 6475600, Fax: 210 6475628, contact@dpa.gr / www.dpa.gr -7κάτοχος δανε ου – Ηλικ α – Φύλο – επάγγελ&α. Η παραγγελ α φα νεται να γ νεται για λογαριασ&ό των ΕΛΤΑ, ενώ υπάρχει και π νακας και συγκεντρωτικά στοιχε α. Στο υπ’ αριθ&. πρωτ. Γ/ΕΙΣ/1307/25-02-2014 υπό&νη&ά της η Mandarini υποστηρ ζει συνοπτικά τα εξής: Ουδέποτε συνέλεξε ή επεξεργάστηκε &η δη&όσια διαθέσι&α δεδο&ένα προσωπικού χαρακτήρα, χωρ ς τη συγκατάθεση των υποκει&ένων. Προέβη σε απλή διακο&ιδή αρχε ου &ε ονό&ατα σε οπτικό δ σκο (CD) προς τα ΕΛ.ΤΑ., κατ’ εντολή τους, υπολα&βάνοντας ότι τα στοιχε α τους ε χαν αποκτηθε νο& &ως &ε συγκατάθεση, ήτοι στο πλα σιο παροχής υπηρεσιών ή πώλησης παρό&οιων προϊόντων. Κατά το τέλος του 2007 απέστειλε ανωνυ&οποιη&ένα έγγραφα πληροφοριακά για τη δυνατότητα των πολιτών να παραλάβουν το τέλος κυκλοφορ ας από τα ΕΛ.ΤΑ και το &οναδικό κριτήριο που χρησι&οποιήθηκε ήταν η απόσταση από τα καταστή&ατά τους. Για τη δράση αυτή εκδόθηκε το υπ’ αριθ&. 924/8.2.2008 τι&ολόγιο-δελτ ο αποστολής ύψους 1400 € πλέον ΦΠΑ. Όσον αφορά τα στοιχε α για λογαριασ&ό της motion’n’style Α.Ε., αφορούσε σε ενη&ερωτικό έντυπο που απευθύνθηκε σε κατόχους &οτοσικλέτας BMW &ε σκοπό την πληροφόρηση για την αλλαγή έδρας της εταιρε ας αυτής και τη δυνατότητα δοκι&αστικής οδήγησης νέου &οντέλου. ς προς την ενέργεια αυτή δηλώνει ότι παρε χε στους αποδέκτες τη δυνατότητα να δηλώσουν ότι δεν επιθυ&ούν να ενη&ερώνονται στο &έλλον για παρό&οιες ενέργειες. Η Mandarini επιση&α νει ότι από την περιορισ&ένη ευρεθε σα ηλεκτρονική αλληλογραφ α &όνο σε δύο τ&ή&ατα (17-12-2007 και 15-5-2008) φα νεται να λα&βάνει στοιχε α, τα οπο α ό&ως ε ναι συγκεντρωτικά κι όχι προσωπικά δεδο&ένα. Υποστηρ ζει ότι το σύνολο των λοιπών &ηνυ&άτων αφορούν σε προπαρασκευαστικές ενέργειες για υπογραφή ιδιωτικού συ&φωνητικού. Η Αρχή, &ετά από εξέταση των προαναφερθέντων στοιχε ων του φακέλου της υπόθεσης και αναφορά στα δια&ειφθέντα της συνεδρ ασης της 19-02-2014, άκουσε τον εισηγητή και τους βοηθούς εισηγητή, οι οπο οι στη συνέχεια αποχώρησαν, και κατόπιν διεξοδικής συζήτησης, Λ. Κηφισ ας 1-3, 11523 Αθήνα, Τηλ: 210 6475600, Fax: 210 6475628, contact@dpa.gr / www.dpa.gr -8ΣΚΕΦΘΗΚΕ ΣΥΜΦΝΑ ΜΕ ΤΟ ΝΟΜΟ 1. Σύ&φωνα &ε το άρθρο 2 στοιχ. ζ) ν. 2472/1997, ως υπεύθυνος επεξεργασ ας ορ ζεται όποιος «…καθορίζει το σκοπό και τον τρόπο της επεξεργασίας, όπως φυσικό νοικό πρόσωπο, δηόσια αρχ υπηρεσία οποιοσδ ποτε άλλος οργανισός…». Η Οδηγ α 95/46/ΕΚ περιέχει αντ στοιχο ορισ&ό στο άρθρο 2 στοιχ. δ) &ε &όνη διευκρινιστική προσθήκη -την οπο α δεν αποκλε ει το γρά&&α και το πνεύ&α του ελληνικού νό&ου- ότι ο υπεύθυνος επεξεργασ ας καθορ ζει από όνος του από κοινού ε άλλους το σκοπό και τον τρόπο της επεξεργασ ας, προβλέποντας έτσι ότι η πολυπλοκότητα των εννό&ων σχέσεων, των συναλλακτικών και τεχνολογικών αναγκών &πορε να οδηγε σε περισσότερους υπευθύνους επεξεργασ ας για την δια ή διαφορετική, επι&έρους εργασ α στο ευρύτερο πλα σιο της επεξεργασ ας των προσωπικών δεδο&ένων κατά την έννοια του άρθρου 2 στοιχ. δ) ν. 2472/1997. Όπως διευκριν ζει στη Γνώ&η υπ’ αριθ&. 1/2010 για τις έννοιες του «υπευθύνου επεξεργασ ας» και του «εκτελούντος την επεξεργασ α» η Ο&άδα Εργασ ας του άρθρου 29 της Οδηγ ας 95/46, η έννοια του υπευθύνου επεξεργασ ας αποτελε αυτόνο&η έννοια του ενωσιακού δικα ου. Για το χαρακτηρισ&ό δε κάποιου ως υπευθύνου επεξεργασ ας, βαρύτητα δ δεται στο λειτουργικό κριτήριο, δηλαδή υπεύθυνος επεξεργασ ας ε ναι αυτός που καθορ ζει το σκοπό ή/και τα ουσιώδη, τουλάχιστον, στοιχε α του τρόπου της επεξεργασ ας. 2. Σύ&φωνα &ε το άρθρο 4, παρ. 1 του ν. 2472/1997, τα δεδο&ένα προσωπικού χαρακτήρα για να τύχουν νό&ι&ης επεξεργασ ας πρέπει να συλλέγονται κατά τρόπο θε&ιτό και νό&ι&ο για καθορισ&ένους, σαφε ς και νό&ι&ους σκοπούς και να υφ στανται θε&ιτή και νό&ι&η επεξεργασ α ενόψει των σκοπών αυτών. Επ σης, στο διο άρθρο αναφέρεται ότι τα δεδο&ένα θα πρέπει να ε ναι συναφή, πρόσφορα, και όχι περισσότερα από όσα κάθε φορά απαιτε ται εν όψει των σκοπών επεξεργασ ας (αρχή της αναλογικότητας). 3. Περαιτέρω, σύ&φωνα &ε το άρθρο 5 παρ. 1 του ν. 2472/1997, η επεξεργασ α δεδο&ένων προσωπικού χαρακτήρα επιτρέπεται &όνο όταν το υποκε &ενο έχει δώσει τη συγκατάθεσή του, εκτός εάν συντρέχει & α από τις προβλεπό&ενες από την παράγραφο 2 Λ. Κηφισ ας 1-3, 11523 Αθήνα, Τηλ: 210 6475600, Fax: 210 6475628, contact@dpa.gr / www.dpa.gr -9του ιδ ου άρθρου εξαιρέσεις, οπότε ε ναι νό&ι&η η επεξεργασ α και χωρ ς τη συγκατάθεση του υποκει&ένου. Ση&ειώνεται ότι, σύ&φωνα &ε το αρ. 2 του ν. 2472/1997, ως συγκατάθεση νοε ται «κάθε ελεύθερη, ρητή και ειδική δήλωση βουλήσεως που εκφράζεται &ε τρόπο σαφή, και εν πλήρη επιγνώσει, και &ε την οπο α, το υποκε &ενο των δεδο&ένων, αφού προηγου&ένως ενη&ερωθε , δέχεται να αποτελέσουν αντικε &ενο της επεξεργασ ας τα δεδο&ένα προσωπικού χαρακτήρα που το αφορούν». Για τη συγκεκρι&ένη επεξεργασ α, το σύννο&ο της επεξεργασ ας χωρ ς συγκατάθεση κρ νεται &ε βάση τη διάταξη του άρθρου 5 παρ. 2 στοιχ. ε) του ν. 2472/1997, αφού δεν συντρέχει άλλος λόγος επεξεργασ ας από όσους αναφέρονται στο διο άρθρο. Σύ&φωνα &ε την εν λόγω διάταξη, κατ’ εξα ρεση επιτρέπεται η επεξεργασ α και χωρ ς συγκατάθεση όταν «η επεξεργασ α ε ναι απολύτως αναγκα α για την ικανοπο ηση του έννο&ου συ&φέροντος που επιδιώκει ο υπεύθυνος επεξεργασ ας (…), και υπό τον όρο ότι τούτο υπερέχει προφανώς των δικαιω&άτων και συ&φερόντων των προσώπων στα οπο α αναφέρονται τα δεδο&ένα και δεν θ γονται οι θε&ελιώδεις ελευθερ ες αυτών». 4. Ειδικότερα, αναφορικά &ε τους όρους για τη νό&ι&η επεξεργασ α δεδο&ένων προσωπικού χαρακτήρα για σκοπούς της ά&εσης ε&πορ ας ή διαφή&ισης, η Αρχή στη &ε αρ. 26/2004 Απόφαση-Οδηγ α για τη «νό&ι&η επεξεργασ α δεδο&ένων προσωπικού χαρακτήρα για τους σκοπούς της ά&εσης ε&πορ ας ή διαφή&ισης και της διαπ στωσης πιστοληπτικής ικανότητας» ρύθ&ισε το σχετικό ζήτη&α. Η Αρχή αναγνωρ ζει την απευθε ας προώθηση ως νό&ι&η δραστηριότητα στο πλα σιο του δικαιώ&ατος της ελεύθερης ανάπτυξης οικονο&ικών δραστηριοτήτων και γενικότερα του δικαιώ&ατος της ελεύθερης ανάπτυξης της προσωπικότητας. Αυτό θε&ελιώνεται από την επιλογή τόσο του ενωσιακού όσο και του εθνικού νο&οθέτη να προβλέπει το δικα ω&α αντ ρρησης σε τέτοιες δραστηριότητες και όχι να τις απαγορεύει. στόσο, στη βάση της γενικής θεωρ ας της ορθής ισορροπ ας των αντικρουό&ενων ατο&ικών δικαιω&άτων (δικα ω&α της προσωπικότητας και δικα ω&α προστασ ας προσωπικών δεδο&ένων) καθορ ζονται οι κανόνες για τη νό&ι&η συλλογή και χρήση των προσωπικών δεδο&ένων. Σε αυτό το πλα σιο, η συλλογή και χρήση προσωπικών δεδο&ένων για το σκοπό της απευθε ας προώθησης επιτρέπεται: α) &ε τη συγκατάθεση του υποκει&ένου των δεδο&ένων) ή β) χωρ ς τη συγκατάθεση του υποκει&ένου όταν τα δεδο&ένα συλλέγονται Λ. Κηφισ ας 1-3, 11523 Αθήνα, Τηλ: 210 6475600, Fax: 210 6475628, contact@dpa.gr / www.dpa.gr -10από αα) δη&όσιους καταλόγους (π.χ. τηλεφωνικούς καταλόγους συνδρο&ητών, επαγγελ&ατικούς καταλόγους όπως ο Χρυσός Οδηγός, καταλόγους ε&πορικών εκθέσεων ή το νέο γενικό ε&πορικό &ητρώο για εταιρε ες και ε&πόρους), ή ββ) όταν το διο το υποκε &ενο των δεδο&ένων δη&οσιοπο ησε τα δεδο&ένα του για συναφε ς σκοπούς ή γγ) βάσει της πελατειακής σχέσης ή συναλλακτικής επαφής. Τα δεδο&ένα που συλλέγονται για τους προαναφερθέντες σκοπούς &πορούν να περιλα&βάνουν &όνο όνο&α, ταχυδρο&ική διεύθυνση και επάγγελ&α. 5. Από την εξέταση του φακέλου της υπόθεσης προκύπτει ότι η εταιρε α Mandarini πραγ&ατοπο ησε τουλάχιστον 2 αγορές αρχε ων &ε προσωπικά δεδο&ένα από την εταιρε α ΡΑΝΝΕΡ, τις οπο ες άλλωστε παραδέχεται και η εταιρε α στο υπό&νη&ά της. Η πρώτη αφορά φυσικά πρόσωπα που κατοικούν κοντά σε καταστή&ατα των ΕΛ.ΤΑ. και πληρούν επιπλέον κριτήρια όπως περιγράφονται στο &ήνυ&α υπό στοιχε ο γ) στο ιστορικό της παρούσης. Η δεύτερη αφορά φυσικά πρόσωπα κατόχους οχη&άτων όπως περιγράφονται στο &ήνυ&α υπό στοιχε ο α) στο ιστορικό. Επ σης, στην υπό κρ ση περ πτωση, η Mandarini καθόρισε τον τρόπο &ε τον οπο ο θα αποκτηθούν τα δεδο&ένα, τα οπο α της ζητούσαν οι πελάτες της, απευθυνό&ενη στην εταιρε α ΡΑΝΝΕΡ. Συνεπώς, σύ&φωνα &ε το άρθρο 2 στοιχ. ζ) του ν. 2472/1997, η Mandarini αποτελε τον υπεύθυνο της επεξεργασ ας για τα δεδο&ένα που η δια συνέλεξε από την εταιρε α ΡΑΝΝΕΡ και στη συνέχεια χρησι&οπο ησε για προωθητική ενέργεια πελατών της. Ο συγκεκρι&ένος σκοπός επεξεργασ ας ε ναι καθορισ&ένος, σαφής και, κατ’ αρχήν νό&ι&ος. στόσο, η αγορά των εν λόγω προσωπικών δεδο&ένων έγινε, όπως προκύπτει από τα ευρή&ατα του ελέγχου, &ε βάση συγκεκρι&ένα κριτήρια ως προς τα πρόσωπα που θα περιέχονται σε αυτές (όπως, για παράδειγ&α, κριτήρια εισοδή&ατος, κατοχή οχή&ατος συγκεκρι&ένης &άρκας) για τα οπο α οι σχετικές πληροφορ ες δεν &πορούν να προκύψουν από δη&όσια προσβάσι&ες πηγές και δεν περιορ ζονται σε όσα η Αρχή έχει ορ σει. ς εκ τούτου, βάσει των ανωτέρω, η Mandarini παραβ ασε τις θε&ελιώδεις επιταγές που οι διατάξεις του άρθρων 4 και 5 του ν. 2472/1997 θέτουν για τη νο&ι&ότητα κάθε συλλογής δεδο&ένων προσωπικού χαρακτήρα. Λ. Κηφισ ας 1-3, 11523 Αθήνα, Τηλ: 210 6475600, Fax: 210 6475628, contact@dpa.gr / www.dpa.gr -116. Ενόψει της παράβασης που διαπιστώθηκε, του ε δους των προσωπικών δεδο&ένων, του πλήθους των περιπτώσεων που διαπιστώθηκε ότι ελήφθησαν αρχε α &ε προσωπικά δεδο&ένα, καθώς και του γεγονότος ότι ο υπεύθυνος επεξεργασ ας σκοπούσε &ε τις ανωτέρω ενέργειες οπωσδήποτε να αποκο& σει κέρδος, η Αρχή κρ νει ο&όφωνα ότι πρέπει να επιβληθε στον υπεύθυνο επεξεργασ ας η προβλεπό&ενη στο άρθρο 21 παρ. 1 στοιχ. β΄ του ν. 2472/1997 κύρωση που αναφέρεται στο διατακτικό της παρούσας και η οπο α κρ νεται ανάλογη &ε τη βαρύτητα της παράβασης. ΓΙΑ ΤΟΥΣ ΛΟΓΟΥΣ ΑΥΤΟΥΣ Η Αρχή: Επιβάλλει, &ε βάση τα άρθρα 19 παρ. 1 στοιχ. στ΄ και 21 του ν. 2472/1997, στην «MANDARINI ΑΝΝΥΜΗ ΙΑΦΗΜΙΣΤΙΚΗ ΕΤΑΙΡΕΙΑ» πρόστι&ο 7.500 Ευρώ για την ως άνω διαπιστωθε σα παραβ αση των διατάξεων των άρθρων 4 και 5 του ν. 2472/1997, καθώς επ σης και καταστροφή κάθε σχετικού αρχε ου &ε προσωπικά δεδο&ένα που συλλέχτηκε &ε τον τρόπο που αναφέρεται στο σκεπτικό της παρούσας κατά παραβ αση των ως άνω άρθρων, &ε ακόλουθη ενη&έρωση της Αρχής. Ο Πρόεδρος Η Γρα&&ατέας Πέτρος Χριστόφορος Ειρήνη Παπαγεωργοπούλου Λ. Κηφισ ας 1-3, 11523 Αθήνα, Τηλ: 210 6475600, Fax: 210 6475628, contact@dpa.gr / www.dpa.gr