Αθήνα, 08-08-2014 Αριθ. Πρωτ.: Γ/ΕΞ/4931/08-08-2014 ΑΡΧΗ ΠΡΟΣΤΑΣΙΑΣ ΕΟΜΕΝΝ ΠΡΟΣΠΙΚΟΥ ΧΑΡΑΚΤΗΡΑ Α Π Ο Φ Α Σ Η 111/2014 Η Αρχή Προστασ ας εδο&ένων Προσωπικού Χαρακτήρα συνήλθε &ετά από πρόσκληση του Προέδρου της σε τακτική συνεδρ αση στην έδρα της την 09-04-2014, σε συνέχεια της από 05-03-2014 συνεδρ ασής της και κατόπιν αναβολής της συζήτησης κατά την 19-02-2014, προκει&ένου να εξετάσει την υπόθεση που αναφέρεται στο ιστορικό της παρούσας. Παρέστησαν οι Π. Χριστόφορος, Πρόεδρος της Αρχής, Λ. Κοτσαλής, Α.-Ι. Μεταξάς, . Μπριόλας, Α. Συ&βώνης, ως εισηγητής, Π. Τσαντ λας και Κ. Χριστοδούλου, τακτικά &έλη. Στη συνεδρ αση, χωρ ς δικα ω&α ψήφου, παρέστησαν οι ειδικο επιστή&ονες-υπάλληλοι του Τ&ή&ατος Ελεγκτών Ι. Λυκοτραφ της, Γ. Ρουσόπουλος και Αν. Χρυσάνθου, ως βοηθο εισηγητή, και η Ε. Παπαγεωργοπούλου, υπάλληλος του Τ&ή&ατος ιοικητικού-Οικονο&ικού, ως γρα&&ατέας, &ετά από εντολή του Προέδρου. Στη συνεδρ αση της 05-03-2014 και &ετά από κλήση της Αρχής (Γ/ΕΞ/8169/24-122013) παρέστη ως εκπρόσωπος της εταιρε ας &ε την Επωνυ& α «ΡΙΕΤ ΠAΡΟΧΗ ΥΠΗΡΕΣΙΝ ΑΙΣΘΗΤΙΚΗΣ ΦΡΟΝΤΙΑΣ ΠΡΟΣΠΟΥ - ΣΜΑΤΟΣ ΜΟΝΟΠΡΟΣΠΗ. ΕΤΑΙΡΕΙΑ ΠΡΟΣΠΙΚΗΣ ΕΥΘΥΝΗΣ» και το δ.τ. «THE GOLDEN ATHENS SPA» (εφεξής ΡΙΕΤ και υπεύθυνος επεξεργασ ας) ο Α, και εξέφρασε τις απόψεις της. Η Αρχή έλαβε υπόψη τα παρακάτω: Λ. Κηφισ ας 1-3, 11523 Αθήνα, Τηλ: 210 6475600, Fax: 210 6475628, contact@dpa.gr / www.dpa.gr -2H Αρχή πραγ&ατοπο ησε στις 19 και 22 Οκτωβρ ου 2012 επιτόπιο διοικητικό έλεγχο στις εγκαταστάσεις που διατηρούν από κοινού οι εταιρε ες «ΡΑΝΝΕΡ ΕΤΑΙΡΕΙΑ ΣΥΛΛΟΓΗΣ ΚΑΙ ΙΑΧΕΙΡΙΣΗΣ ΠΛΗΡΟΦΟΡΙΝ Ε.Π.Ε.» (εφεξής «ΡΑΝΝΕΡ») και «ADD ΟΝΕ ΕΜΠΟΡΙΚΗ – ΕΙΣΑΓΓΙΚΗ ΕΤΑΙΡΕΙΑ ΠΕΡΙΟΡΙΣΜΕΝΗΣ ΕΥΘΥΝΗΣ», σύ&φωνα &ε το άρθρο 19 στοιχ. η) του ν. 2472/
- Μετά από την ολοκλήρωση του ελέγχου, η ο&άδα ελέγχου συνέταξε το υπ’ αρ. πρωτ. Γ/ΕΙΣ/8024/1712-2013 πόρισ&α. Κατά τον έλεγχο, και &ετά από ανάλυση των πειστηρ ων προέκυψαν στοιχε α για την ΡΙΕΤ, όσον αφορά σε επεξεργασ α &η δη&όσια διαθέσι&ων δεδο&ένων προσωπικού χαρακτήρα χωρ ς συγκατάθεση των υποκει&ένων. Με την υπ’ αριθ&. πρωτ. Γ/ΕΞ/8169/24-12-2013 κλήση της Αρχής εστάλη στον υπεύθυνο επεξεργασ ας περιγραφή των πειστηρ ων που συνελέγησαν και άπτονται του αντικει&ένου των δραστηριοτήτων του. Κατά την αρχική εξέταση των πειστηρ ων της υπόθεσης βρέθηκε το υπ’ αριθ&. 00025 τι&ολόγιο (invoice) &ε η&ερο&ην α έκδοσης 10/10/2012, που εκδόθηκε από την Daimad Trading Ltd, όπου και φα νεται αγορά αρχε ου ε&πορικού ενδιαφέροντος &ε αντ τι&ο 100,00€. Η Αρχή απέστειλε την υπ’ αριθ&. πρωτ. Γ/ΕΞ/1633/05-03-2013 επιστολή, ζητώντας διευκριν σεις. Η εταιρε α αρνήθηκε την ύπαρξη του τι&ολογ ου και ότι έγινε ποτέ ε&πορική ή άλλου ε δους συναλλαγή &ε την ΡΑΝΝΕΡ ή τη Daimad (βλ. υπ’ αριθ&. πρωτ. Γ/ΕΙΣ/2494/9-4-2013). Στο υπ’ αριθ&. πρωτ. Γ/ΕΙΣ/8024/17-12-2013 πόρισ&α ελέγχου των δύο εταιρειών που αναφέρθηκαν παραπάνω αναφέρεται ότι βρέθηκαν περαιτέρω στοιχε α από τα οπο α προκύπτει ότι η ΡΙΕΤ έλαβε από τις ανωτέρω εταιρε ες αρχε α &ε προσωπικά δεδο&ένα . Συγκεκρι&ένα, βρέθηκε &ήνυ&α ηλ. ταχυδρο&ε ου στις 9/10/2012 από evexia@otenet.gr προς runner1@otenet.gr &ε θέ&α «ΛΙΣΤΕΣ TELEMARKETING» όπου αναγράφεται «Αγαπητε Κυριε Β, Παρακαλω όπως &ας αποστειλετε λιστα 1000 ονο ‘-η ανακτ σιο τ α-’ των που να αναφερετε σε περιοχη Συνταγ&ατος. Σας θυ&ιζω ότι το περιεχο&ενο των λιστων αφορα γυναικες σε ποσοστο 80% ηλικιας 30-60 ετων &ε επαγγελ&α και αντρες σε ποσοστο 20%. Τηλ.Επικ. 210-3240144 ΣΤΟΙΧΕΙΑ ΤΙΜΟΛΟΓΙΟΥ: ΡΙΕΤ ΠΑΡΟΧΗ ΥΠ.ΑΙΣΘΗΤΙΚΗΣ ΜΟΝΟΠΡΟΣΠΗ Ε.Π.Ε.» Λ. Κηφισ ας 1-3, 11523 Αθήνα, Τηλ: 210 6475600, Fax: 210 6475628, contact@dpa.gr / www.dpa.gr -3Κατά την ακρόαση της 5/03/0214 ο Α ισχυρ στηκε πως η ΡΙΕΤ ήθελε να αγοράσει στοιχε α φυσικών προσώπων από το Κολωνάκι και πως η εταιρε α ΡΑΝΝΕΡ τους έστειλε δε γ&α αρχε ου, το οπο ο δεν πληρούσε τις προδιαγραφές που ε χαν ζητήσει, καθώς περιε χε ονό&ατα φυσικών προσώπων από άλλη περιοχή της Αθήνας. Συνέπεια αυτού, η ΡΙΕΤ ακύρωσε την παραγγελ α, ενώ ακυρώθηκε και το ευρεθέν κατά τον έλεγχο τι&ολόγιο, το οπο ο εκδόθηκε εκ παραδρο&ής και δεν εστάλη ποτέ στην εταιρε α. Στην ΡΙΕΤ δόθηκε η δυνατότητα υποβολής υπο&νή&ατος &έχρι τις 12/3/2014 χωρ ς τελικά η εταιρε α να υποβάλει υπό&νη&α. Η Αρχή, &ετά από εξέταση των προαναφερθέντων στοιχε ων του φακέλου της υπόθεσης και αναφορά στα δια&ειφθέντα της συνεδρ ασης της 05-03-2014, άκουσε τον εισηγητή και τους βοηθούς εισηγητή, οι οπο οι στη συνέχεια αποχώρησαν, και κατόπιν διεξοδικής συζήτησης, ΣΚΕΦΘΗΚΕ ΣΥΜΦΝΑ ΜΕ ΤΟ ΝΟΜΟ
- Σύ&φωνα &ε το άρθρο 4, παρ. 1 του ν. 2472/1997, τα δεδο&ένα προσωπικού χαρακτήρα για να τύχουν νό&ι&ης επεξεργασ ας πρέπει να συλλέγονται κατά τρόπο θε&ιτό και νό&ι&ο για καθορισ&ένους, σαφε ς και νό&ι&ους σκοπούς και να υφ στανται θε&ιτή και νό&ι&η επεξεργασ α ενόψει των σκοπών αυτών. Επ σης, στο διο άρθρο αναφέρεται ότι τα δεδο&ένα θα πρέπει να ε ναι συναφή, πρόσφορα, και όχι περισσότερα από όσα κάθε φορά απαιτε ται εν όψει των σκοπών επεξεργασ ας (αρχή της αναλογικότητας).
- Περαιτέρω, σύ&φωνα &ε το άρθρο 5 παρ. 1 του ν. 2472/1997, η επεξεργασ α δεδο&ένων προσωπικού χαρακτήρα επιτρέπεται &όνο όταν το υποκε &ενο έχει δώσει τη συγκατάθεσή του, εκτός εάν συντρέχει & α από τις προβλεπό&ενες από την παράγραφο 2 του ιδ ου άρθρου εξαιρέσεις, οπότε ε ναι νό&ι&η η επεξεργασ α και χωρ ς τη συγκατάθεση του υποκει&ένου. Ση&ειώνεται ότι, σύ&φωνα &ε το αρ. 2 του ν. 2472/1997, ως συγκατάθεση νοε ται «κάθε ελεύθερη, ρητή και ειδική δήλωση βουλήσεως που εκφράζεται &ε τρόπο σαφή, και εν πλήρη επιγνώσει, και &ε την οπο α, το υποκε &ενο των δεδο&ένων, αφού προηγου&ένως ενη&ερωθε , δέχεται να αποτελέσουν αντικε &ενο της Λ. Κηφισ ας 1-3, 11523 Αθήνα, Τηλ: 210 6475600, Fax: 210 6475628, contact@dpa.gr / www.dpa.gr -4επεξεργασ ας τα δεδο&ένα προσωπικού χαρακτήρα που το αφορούν». Για τη συγκεκρι&ένη επεξεργασ α, το σύννο&ο της επεξεργασ ας χωρ ς συγκατάθεση κρ νεται &ε βάση τη διάταξη του άρθρου 5 παρ. 2 στοιχ. ε) του ν. 2472/1997, αφού δεν συντρέχει άλλος λόγος επεξεργασ ας από όσους αναφέρονται στο διο άρθρο. Σύ&φωνα &ε την εν λόγω διάταξη, κατ’ εξα ρεση επιτρέπεται η επεξεργασ α και χωρ ς συγκατάθεση όταν «η επεξεργασ α ε ναι απολύτως αναγκα α για την ικανοπο ηση του έννο&ου συ&φέροντος που επιδιώκει ο υπεύθυνος επεξεργασ ας (…), και υπό τον όρο ότι τούτο υπερέχει προφανώς των δικαιω&άτων και συ&φερόντων των προσώπων στα οπο α αναφέρονται τα δεδο&ένα και δεν θ γονται οι θε&ελιώδεις ελευθερ ες αυτών».
- Ειδικότερα, αναφορικά &ε τους όρους για την νό&ι&η επεξεργασ α δεδο&ένων προσωπικού χαρακτήρα για σκοπούς της ά&εσης ε&πορ ας ή διαφή&ισης, η Αρχή στη &ε αρ. 26/2004 Απόφαση-Οδηγ α για τη «νό&ι&η επεξεργασ α δεδο&ένων προσωπικού χαρακτήρα για τους σκοπούς της ά&εσης ε&πορ ας ή διαφή&ισης και της διαπ στωσης πιστοληπτικής ικανότητας» ρύθ&ισε το σχετικό ζήτη&α. Η Αρχή αναγνωρ ζει την απευθε ας προώθηση ως νό&ι&η δραστηριότητα στο πλα σιο του δικαιώ&ατος της ελεύθερης ανάπτυξης οικονο&ικών δραστηριοτήτων και γενικότερα του δικαιώ&ατος της ελεύθερης ανάπτυξης της προσωπικότητας. Αυτό θε&ελιώνεται από την επιλογή τόσο του ενωσιακού όσο και του εθνικού νο&οθέτη να προβλέπει το δικα ω&α αντ ρρησης σε τέτοιες δραστηριότητες και όχι να τις απαγορεύει. στόσο, στη βάση της γενικής θεωρ ας της ορθής ισορροπ ας των αντικρουό&ενων ατο&ικών δικαιω&άτων (δικα ω&α της προσωπικότητας και δικα ω&α προστασ ας προσωπικών δεδο&ένων) καθορ ζονται οι κανόνες για τη νό&ι&η συλλογή και χρήση των προσωπικών δεδο&ένων. Σε αυτό το πλα σιο, η συλλογή και χρήση προσωπικών δεδο&ένων για το σκοπό της απευθε ας προώθησης επιτρέπεται: α) &ε τη συγκατάθεση του υποκει&ένου των δεδο&ένων) ή β) χωρ ς τη συγκατάθεση του υποκει&ένου όταν τα δεδο&ένα συλλέγονται από αα) δη&όσιους καταλόγους (π.χ. τηλεφωνικούς καταλόγους συνδρο&ητών, επαγγελ&ατικούς καταλόγους όπως ο Χρυσός Οδηγός, καταλόγους ε&πορικών εκθέσεων ή το νέο γενικό ε&πορικό &ητρώο για εταιρε ες και ε&πόρους), ή ββ) όταν το διο το υποκε &ενο των δεδο&ένων δη&οσιοπο ησε τα δεδο&ένα του για συναφε ς σκοπούς ή γγ) βάσει της πελατειακής σχέσης ή συναλλακτικής επαφής. Τα δεδο&ένα που συλλέγονται Λ. Κηφισ ας 1-3, 11523 Αθήνα, Τηλ: 210 6475600, Fax: 210 6475628, contact@dpa.gr / www.dpa.gr -5για τους προαναφερθέντες σκοπούς &πορούν να περιλα&βάνουν &όνο όνο&α, ταχυδρο&ική διεύθυνση και επάγγελ&α.
- Στην υπό κρ ση περ πτωση, από την εξέταση των στοιχε ων του φακέλου προκύπτει ότι η εταιρε α ΡΙΕΤ ε χε συνεργασ α &ε την εταιρε α ΡΑΝΝΕΡ &έσω της εταιρε ας Daimad η οπο α εξέδωσε σχετικό τι&ολόγιο. Η ΡΙΕΤ, όπως προκύπτει από το φάκελο της υπόθεσης έλαβε προσωπικά δεδο&ένα που αφορούσαν φυσικά πρόσωπαιδιώτες. Αποδεικνύεται ότι το τι&ολόγιο της 10-10-2012, αξ ας €100, έχει εκδοθε σε αντάλλαγ&α αρχε ου που αφορά φυσικά πρόσωπα (οικιακούς πελάτες) διαχωρισ&ένους ανάλογα &ε την περιοχή, το φύλο και το επάγγελ&α. Η ΡΙΕΤ στην απάντησή της, κατά την ακρόαση της Αρχής, παραδέχεται ότι έλαβε δε γ&α αρχε ου &ε φυσικά πρόσωπα από τη ΡΑΝΝΕΡ, ενώ αναφέρει πως δεν παρέλαβε ποτέ τελικό αρχε ο, ακυρώνοντας την παραγγελ α γιατ τα περιεχό&ενά του δε γ&ατος δεν ήταν ακριβή. Ακό&α και αν ο ισχυρισ&ός ότι ακυρώθηκε η παραγγελ α ευσταθε , παρα&ένει το γεγονός πως η ΡΙΕΤ παρέλαβε αρχε ο &ε φυσικά πρόσωπα, έστω και ως δε γ&α, δη&ιουργη&ένο &ε τα κριτήρια που αυτή ζήτησε και παρουσιάζονται στο ιστορικό της υπόθεσης, το οπο ο δεν την ικανοπο ησε σε βαθ&ό που να ολοκληρωθε η συναλλαγή. Επο&ένως, προκύπτει ότι η ΡΙΕΤ επεξεργάστηκε αρχε ο φυσικών προσώπων &ε δεδο&ένα προσωπικού χαρακτήρα το οπο α παρέλαβε από την εταιρε α Daimad. Συνεπώς, σύ&φωνα &ε το άρθρο 2 στοιχ. ζ) του ν. 2472/1997, η ΡΙΕΤ αποτελε τον υπεύθυνο της επεξεργασ ας για τα δεδο&ένα αυτά. Ο συγκεκρι&ένος σκοπός επεξεργασ ας ε ναι καθορισ&ένος, σαφής και, κατ’ αρχήν νό&ι&ος. στόσο, η επεξεργασ α των εν λόγω αρχε ων έγινε, όπως προκύπτει από τα ευρή&ατα του ελέγχου, &ε βάση συγκεκρι&ένα κριτήρια ως προς τα πρόσωπα που θα περιέχονται σε αυτές όπως, τα κριτήρια ηλικ ας και φύλου, για τα οπο α οι σχετικές πληροφορ ες δεν &πορούν να προκύψουν από δη&όσια προσβάσι&ες πηγές και δεν περιορ ζονται σε όσα η Αρχή έχει ορ σει. ς εκ τούτου, βάσει των ανωτέρω, η ΡΙΕΤ παραβ ασε τις θε&ελιώδεις επιταγές που οι διατάξεις του άρθρων 4 και 5 του ν. 2472/1997 θέτουν για τη νο&ι&ότητα κάθε συλλογής δεδο&ένων προσωπικού χαρακτήρα.
- Ενόψει της βαρύτητας της παράβασης που διαπιστώθηκε, του ε δους των Λ. Κηφισ ας 1-3, 11523 Αθήνα, Τηλ: 210 6475600, Fax: 210 6475628, contact@dpa.gr / www.dpa.gr -6προσωπικών δεδο&ένων, το γεγονός ότι ήταν &ε&ονω&ένο περιστατικό, καθώς και ότι ο υπεύθυνος επεξεργασ ας σκοπούσε &ε τις ανωτέρω ενέργειες οπωσδήποτε να αποκο& σει κέρδος, η Αρχή κρ νει ο&όφωνα ότι πρέπει να επιβληθε στον υπεύθυνο επεξεργασ ας η προβλεπό&ενη στο άρθρο 21 παρ. 1 στοιχ. β΄ του ν. 2472/1997 κύρωση που αναφέρεται στο διατακτικό της παρούσας και η οπο α κρ νεται ανάλογη &ε τη βαρύτητα της παράβασης. ΓΙΑ ΤΟΥΣ ΛΟΓΟΥΣ ΑΥΤΟΥΣ Η Αρχή: Επιβάλλει, &ε βάση τα άρθρα 19 παρ. 1 στοιχ. στ΄ και 21 του ν. 2472/1997, στην της εταιρε α &ε την επωνυ& α «ΡΙΕΤ ΠAΡΟΧΗ ΥΠΗΡΕΣΙΝ ΑΙΣΘΗΤΙΚΗΣ ΦΡΟΝΤΙΑΣ ΠΡΟΣΠΟΥ - ΣΜΑΤΟΣ ΜΟΝΟΠΡΟΣΠΗ. ΕΤΑΙΡΕΙΑ ΠΡΟΣΠΙΚΗΣ ΕΥΘΥΝΗΣ» και το δ.τ. «THE GOLDEN ATHENS SPA» πρόστι&ο 1.000 Ευρώ για την ως άνω διαπιστωθε σα παραβ αση των διατάξεων των άρθρων 4 και 5 του ν. 2472/1997, καθώς επ σης και καταστροφή κάθε σχετικού αρχε ου &ε προσωπικά δεδο&ένα που συλλέχτηκε &ε τον τρόπο που αναφέρεται στο σκεπτικό της παρούσας κατά παραβ αση των ως άνω άρθρων, &ε ακόλουθη ενη&έρωση της Αρχής. Ο Πρόεδρος Η Γρα&&ατέας Πέτρος Χριστόφορος Ειρήνη Παπαγεωργοπούλου Λ. Κηφισ ας 1-3, 11523 Αθήνα, Τηλ: 210 6475600, Fax: 210 6475628, contact@dpa.gr / www.dpa.gr