Αθήνα, 08-08-2014 Αριθ. Πρωτ.: Γ/ΕΞ/4933/08-08-2014 ΑΡΧΗ ΠΡΟΣΤΑΣΙΑΣ ΕΟΜΕΝΝ ΠΡΟΣΠΙΚΟΥ ΧΑΡΑΚΤΗΡΑ Α Π Ο Φ Α Σ Η 113/2014 Η Αρχή Προστασ ας εδο&ένων Προσωπικού Χαρακτήρα συνήλθε &ετά από πρόσκληση του Προέδρου της σε τακτική συνεδρ αση στην έδρα της την 09-04-2014, σε συνέχεια της από 19-02-2014 συνεδρ ασής της, προκει&ένου να εξετάσει την υπόθεση που αναφέρεται στο ιστορικό της παρούσας. Παρέστησαν οι Π. Χριστόφορος, Πρόεδρος της Αρχής, Λ. Κοτσαλής, Α.-Ι. Μεταξάς, . Μπριόλας, Α. Συ&βώνης, ως εισηγητής, Π. Τσαντ λας και Κ. Χριστοδούλου, τακτικά &έλη. Στη συνεδρ αση, χωρ ς δικα ω&α ψήφου, παρέστησαν οι ειδικο επιστή&ονες-υπάλληλοι του Τ&ή&ατος Ελεγκτών Ι. Λυκοτραφ της, Γ. Ρουσόπουλος και Αν. Χρυσάνθου, ως βοηθο εισηγητή, και η Ε. Παπαγεωργοπούλου, υπάλληλος του Τ&ή&ατος ιοικητικού-Οικονο&ικού, ως γρα&&ατέας, &ετά από εντολή του Προέδρου. Στη συνεδρ αση της 19-02-2014 και &ετά από κλήση της Αρχής (Γ/ΕΞ/8163/24-122013) παρέστη ως εκπρόσωπος της εταιρε ας «Πυξ δα ιαδικτύου Μονοπρόσωπη ΕΠΕ» &ε δ.τ. «Compass Expo» ο Α, και εξέφρασε τις απόψεις της ως άνω εταιρε ας. Η Αρχή έλαβε υπόψη τα παρακάτω: H Αρχή πραγ&ατοπο ησε στις 19 και 22 Οκτωβρ ου 2012 επιτόπιο διοικητικό έλεγχο στις εγκαταστάσεις που διατηρούν από κοινού οι εταιρε ες «ΡΑΝΝΕΡ ΕΤΑΙΡΕΙΑ ΣΥΛΛΟΓΗΣ ΚΑΙ ΙΑΧΕΙΡΙΣΗΣ ΠΛΗΡΟΦΟΡΙΝ Ε.Π.Ε.» (εφεξής «Runner») και Λ. Κηφισ ας 1-3, 11523 Αθήνα, Τηλ: 210 6475600, Fax: 210 6475628, contact@dpa.gr / www.dpa.gr -2«ADD ΟΝΕ ΕΜΠΟΡΙΚΗ – ΕΙΣΑΓΓΙΚΗ ΕΤΑΙΡΕΙΑ ΠΕΡΙΟΡΙΣΜΕΝΗΣ ΕΥΘΥΝΗΣ», σύ&φωνα &ε το άρθρο 19 στοιχ. η) του ν. 2472/
- Μετά από την ολοκλήρωση του ελέγχου, η ο&άδα ελέγχου συνέταξε το υπ’ αρ. πρωτ. Γ/ΕΙΣ/8024/1712-2013 πόρισ&α. Κατά τον έλεγχο, και &ετά από ανάλυση των πειστηρ ων προέκυψαν στοιχε α για την «Πυξ δα ιαδικτύου Μονοπρόσωπη ΕΠΕ» &ε δ.τ. «Compass Expo» (εφεξής Compass Expo και υπεύθυνος επεξεργασ ας), όσον αφορά σε αποστολή αζήτητων &ηνυ&άτων ηλεκτρονικής επικοινων ας και επεξεργασ α &η δη&όσια διαθέσι&ων δεδο&ένων προσωπικού χαρακτήρα χωρ ς συγκατάθεση των υποκει&ένων. Στο υπ’ αριθ&. πρωτ. Γ/ΕΙΣ/8024/17-12-2013 πόρισ&α ελέγχου των δύο εταιρειών που αναφέρθηκαν παραπάνω αναφέρεται ότι βρέθηκαν στοιχε α από τα οπο α προκύπτει &ε βεβαιότητα ότι η Compass Expo χρησι&οπο ησε υπηρεσ ες αποστολής διαφη&ιστικών &ηνυ&άτων &έσω ηλεκτρονικού ταχυδρο&ε ου και τηλε&οιοτυπ ας (fax), τις οπο ες παρέχει η εταιρε α «ΡΑΝΝΕΡ ΕΤΑΙΡΕΙΑ ΣΥΛΛΟΓΗΣ ΚΑΙ ΙΑΧΕΙΡΙΣΗΣ ΠΛΗΡΟΦΟΡΙΝ Ε.Π.Ε.». Βρέθηκαν επ σης στοιχε α που υποδεικνύουν ότι η Compass Expo χρησι&οπο ησε υπηρεσ ες αποστολής διαφη&ιστικών &ηνυ&άτων &έσω κινητού τηλεφώνου (SMS) και αγόρασε δεδο&ένα προσωπικού χαρακτήρα &ε βάση συγκεκρι&ένα κριτήρια (επάγγελ&α). Επ σης, η Αρχή &ε την υπ’ αριθ&. 42/2013 Απόφαση, σε συνέχεια σχετικού διοικητικού ελέγχου, επέβαλε διοικητικές κυρώσεις στην εταιρε α «Αirtouch» για παράνο&η συλλογή και περαιτέρω χρήση προσωπικών δεδο&ένων για τον σκοπό της απευθε ας ε&πορικής προώθησης και διαφή&ισης &έσω της αποστολής αζήτητης ηλεκτρονικής επικοινων ας (παραβ αση του άρθρου 11 ν. 3471/2006). Μετά από την ολοκλήρωση του ελέγχου, η ο&άδα ελέγχου συνέταξε το υπ’ αρ. πρωτ. Γ/ΕΙΣ/1283/212/2013 πόρισ&α. Κατά τον έλεγχο, και &ετά από ανάλυση των πειστηρ ων προέκυψαν στοιχε α για την Compass Expo, όσον αφορά σε παραβιάσεις του άρθρου 11 του ν. 3471/2006 σχετικά &ε αποστολή αζήτητης ηλεκτρονικής επικοινων ας &έσω ηλεκτρονικού ταχυδρο&ε ου. Με την υπ’ αριθ&. πρωτ. Γ/ΕΞ/8162/24-12-2013 κλήση της Αρχής εστάλη στον υπεύθυνο επεξεργασ ας περιγραφή των πειστηρ ων που συνελέγησαν στις παραπάνω Λ. Κηφισ ας 1-3, 11523 Αθήνα, Τηλ: 210 6475600, Fax: 210 6475628, contact@dpa.gr / www.dpa.gr -3περιπτώσεις και άπτονται του αντικει&ένου των δραστηριοτήτων του. Από τα ευρή&ατα του πορ σ&ατος των πρώτων εταιρειών επιση&α νονται ιδια τερα τα παρακάτω: α) Βρέθηκε η κα&πάνια «Παραδοσιακά Προϊόντα του Κόσ&ου 2010» της Compass Expo στα σβησ&ένα έργα του προγρά&&ατος αποστολής &αζικής αλληλογραφ ας ECampaign και δεν &πορε να διαπιστωθε αν εστάλη. Η τελευτα α τροποπο ηση της κα&πάνιας φα νεται να ήταν στις 17/6/
- β) βρέθηκε &ήνυ&α ηλ. ταχυδρο&ε ου στις 2/6/2012 από το "Nees Kalliergeies" <info@compassexpo.com> προς την runner@otenet.gr &ε θέ&α “Re: 8-11 Iouniou EKEP-Athina”, όπου αναγράφεται «Β για αποστολή sms &πορε ς να στοχεύσεις για παράδειγ&α &όνο κινητά από τα Μεσόγεια? Μόνο άνδρες πάνω από 25 ετών έως 50 ετών? Μαρκόπουλο, Κερατέα, Λάυριο, Κορωπ . Υπάρχουν σε αυτές τις περιοχές πολλo;i αγρότες που θα θέλουν να έρθουν και ε ναι πολύ κοντά τους η Μετα&όρφωση. Γ.Κ.». Το προαναφερθέν &ήνυ&α ηλ. ταχυδρο&ε ου ακολουθε 2ο &ήνυ&α του Α, όπου αναγράφεται «Β ε δες το email &ου για αποστολή sms &όνο σε περιοχή Μεσόγεια?? Α » γ) βρέθηκε &ήνυ&α ηλ. ταχυδρο&ε ου στις 31/5/2012 από Nees Kalliergeies <info@compassexpo.com> προς την info@runner.net.gr, όπου αναγράφεται: «Β καλη&έρα, ετοι&άζου&ε το συνεδριο ΝΕΕΣ ΚΑΛΛΙΕΡΓΕΙΕΣ. ες ένα &ικρό προφιλ εδώ: http://www.eleotexnia.gr/nees_kalliergeies.html. Μπορε ς να &ε βοηθήσεις &ε &αζική αποστολή emails? Με εκτ &ηση, Α». Ο Β απαντά στο &ήνυ&α ηλ. ταχυδρο&ε ου του Α, &ε χρήση της runner@otenet.gr, επισυνάπτoντας ένα αρχε ο, το οπο ο ε ναι &η ανακτήσι&ο. Ο Α απαντά την δια η&έρα στο &ήνυ&α ηλ. ταχυδρο&ε ου του Β &ε &ήνυ&α ηλ. ταχυδρο&ε ου, στο οπο ο αναγράφεται: «Για 200 ευρώ το βλέπεις? Για τα sms που γράφεις, έχεις και εδώ &εγάλη βάση? Με ποιά τι&ή? Α». Η Runner απαντάει στο &ήνυ&α ηλ. ταχυδρο&ε ου του Α αναφέροντας «Α &ου κοστ ζει το email για όλο 300 € από εσένα δεν θέλω κέρδος όσο για το sms εχου&ε 3.500.000 αριθ&ούς το κόστος &ου ε ναι 0,027€ / &ήνυ&α (και εδώ δεν θέλω κέρδος).φιλικά, Β». Ο Α απαντά «Ok τα 300 ευρώ για όλη την λ στα? Αυτό εννοε ς &ε ...για όλο....? Για τα sms 3500000 Χ 0,027=94.500 ευρώ, αυτό εννοε ς?? Α». Ο Β απαντά στον Α «Ναι ακριβώς αυτά εννοώ ό&ως στο sms &πορού&ε να Λ. Κηφισ ας 1-3, 11523 Αθήνα, Τηλ: 210 6475600, Fax: 210 6475628, contact@dpa.gr / www.dpa.gr -4πά&ε στοχευ&ένα πχ. στους ιδιοκτήτες Μ νι &άρκετ κλπ, Β». Ο διάλογος κλε νει &ε τον Α να αναφέρει «Αν ε χα το ποσό των 94.500 ευρώ για διαφή&ιση, θα σε παντρευό&ουν!!!!!!!». δ) Βρέθηκε &ήνυ&α ηλ. ταχυδρο&ε ου στις 1/6/2012 όπου ο Α ρωτάει τον Β πότε θα ξεκινήσει για τη &αζική αποστολή του συνεδρ ου. ε) Βρέθηκε &ήνυ&α ηλ. ταχυδρο&ε ου στις 16/12/2008 από την info@runner.net.gr προς info@compassexpo.com &ε θέ&α «MEDIC EXPO 2009/ υπόψιν Κου Γ», όπου αναγράφεται «ΣΑΣ ΣΤΕΛΝ ΤΗΝ ΠΡΤΗ ΑΠΟΣΤΟΛΗ ΕΝΗΜΕΡΣΕΙΣ ΦΑΧ ΠΟΥ ΕΙΗ ΕΧΟΥΝ ΣΤΑΛΕΙ ΤΗΝ ΠΑΡΑΣΚΕΥΗ ΚΑΙ ΤΗΝ ΕΥΤΕΡΑ» και επισυνάπτεται το &η πλήρως ανακτήσι&ο αρχε ο “Ok1.xls”, όπου περιλα&βάνονται διάφορα τηλέφωνα. στ) βρέθηκε &ήνυ&α ηλ. ταχυδρο&ε ου στις από 3/6/2011 "runner" <runner1@otenet.gr> προς "Α - Compass Expo Ltd" <Α@compassexpo.com> &ε θέ&α «Γ νεται ηλεκτρονική ταχυδρό&ηση: etaireies.xls, atomikes.xls», όπου επισυνάπτονται 2 &η ανακτήσι&α αρχε α Excel &ε όνο&α “etaireies.xls” και “atomikes.xls”. ζ) βρέθηκε &ήνυ&α ηλ. ταχυδρο&ε ου στις 10 Ιουν ου 2011 από Α@compassexpo.com προς runner@otenet.gr &ε θέ&α “mass email campain”, όπου αναγράφεται: «Καλη&έρα, εν σου έστειλα το email για τις επιστροφές, όπως επ σης το θέ&α και το από: info@compassexpo.infoΑπό: HermesMarket.com-B2B marketplace Θέ&α: Exagoges-Export your products all around the world ΘΗΜΗΣΟΥ ΤΗΝ ΑΠΟΣΤΟΛΗ ΣΤΗΝ ΜΕΓΑΛΗ ΛΙΣΤΑ ΤΝ ΕΜΑΙΛ ΣΟΥ». η) βρέθηκε &ήνυ&α ηλ. ταχυδρο&ε ου στις 4/11/2008 από runner@otenet.gr προς …@compassexpo.com &ε θέ&α «ΠΡΟΣΦΟΡΑ», όπου αναγράφεται «
- 04 Νοε / όνο&α +19% ΦΠ θα ε ναι το κόστος ε τε αφορά διασταύρωση (match) &ε ένα ή παραπάνω στοιχε α (π.χ. έχου&ε το ΑΦΜ βρ σκου&ε επωνυ& α, διεύθυνση, αντικε &ενο εργασιών, τηλέφωνο κλπ.) Η παραπάνω τι&ή θα και για την αγορά αρχε ου (π.χ εισαγωγή, χονδρικό ε&πόριο χειρουργικών εργαλε ων και &ηχανη&άτων)
- θα ε ναι το κόστος ΑΠΟΣΤΟΛΗ FAX Η ενέργεια αυτή &πορε να χρησι&οποιηθε &ε δύο τρόπους : Α) ‘-η ανακτ σιο τ α-’ ΑΠΟΣΤΟΛΗ FAX Η ενέργ ‘-η ανακτ σιο τ α-’, πανελλαδικά, επαγγελ&ατιών και επιχειρήσεων. Κόστος 1.400 ξ 0π 450.000 e-mails 2 - + ΦΠΑ 19% για & α έως τρεις αποστολές του συνόλου του αρχε ου 950 + ΦΠΑ 19% για & α + Λ. Κηφισ ας 1-3, 11523 Αθήνα, Τηλ: 210 6475600, Fax: 210 6475628, contact@dpa.gr / www.dpa.gr -5ΦΠΑ 19% για άνω των τεσσάρων αποστ ‘-η ανακτ σιο τ α-’ 444 + ΦΠΑ 19% για άνω». θ) βρέθηκε στους φακέλους Απεσταλ&ένα.dbx και ιαγρα&&ένα.dbx του σκληρού δ σκου του Β διαφη&ιστικό &ήνυ&α ηλ. ταχυδρο&ε ου της έκθεσης ΕΛΑΙΟΤΕΧΝΙΑ 2010, 16-18 Απριλ ου 2010 (www.eleotexnia.gr) &ε θέ&α «Ελαιοτεχν α Μεσογειακη έκθεση ελιάς & ελαιολάδου ” που ε χε σταλε στις 29/1/2010 στην Α@compassexpo.com από την "ELAIOTEXNIA» maneno1@fastmail.fm. Η ιστοσελ δα www.eleotexnia.gr, &ε βάση τα αναγραφό&ενα σε αυτή στοιχε α επικοινων ας, ανήκει στην Compassexpo LTD. Επιπρόσθετα, στο ση&ε ο 20 των Πρακτικών του ελέγχου αναγράφεται «Σε ερώτηση αν συνεργάζεται η Runner &ε την ιατρική έκθεση MedicExpo 2010, ο κ. Β απάντησε ότι η MedicExpo 2010 διοργανώθηκε από τον φ λο του τον Α, &ε τον οπο ο κάνουν ανταλλαγές υπηρεσιών. Για την MedicExpo 2010 η Runner ε χε αναλάβει την αποστολή έντυπου υλικού». Από τα ευρή&ατα του πορ σ&ατος της “Airtouch” επιση&α νονται ιδια τερα τα παρακάτω: α) Από την ηλεκτρονική αλληλογραφ α που ευρέθη στο σκληρό δ σκο του ηλεκτρονικού υπολογιστή της ελεγχό&ενης εταιρε ας υπεύθυνου επεξεργασ ας (βλ. Παράρτη&α Β, στοιχε α Π6.33, Π6.34, Π6.35, Π6.39, Π6.51, Π6.56, Π6.69) προκύπτει ότι ο υπεύθυνος επεξεργασ ας (Airtouch) παρε χε υπηρεσ ες αποστολής emails διαφη&ιστικού περιεχο&ένου σε διάφορους πελάτες. Η αποστολή για την εταιρε α “Compassexpo LTD” επιβεβαιώνεται &έσω &ηνυ&άτων ηλ. ταχυδρο&ε ου. β) Στo info@compassxepo.com κοινοποιήθηκε από τον κ. καταγγελ α αναφορικά &ε αποστολή spam (κα&πάνια της έκθεσης «Νέες Καλλιέργειες 2012» για λογαριασ&ό της «compassexpo.com»), η οπο α υποβλήθηκε στην Αρχή &ε το υπ’ αριθ&. Γ/ΕΙΣ/3242/04-05-2012 έγγραφο. γ) Όπως προκύπτει από τα αρχε α καταγραφής του προγρά&&ατος Bulk Mailer η “Airtouch” ε χε αποστε λει &ε χρήση του εν λόγω προγρά&&ατος τις κα&πάνιες "1ο Συνέδριο Σε&ινάριο ¨Ο κήπος &ου" My Garden" (της εταιρε ας compassexpo). δ) Από στατιστικά που προέρχονται από το πρόγρα&&α Bulk Mailer και ε χαν αποσταλε στον Α, &έσω ηλ. ταχυδρο&ε ου, στις 14 και 18/10/2012 (βλ. Παράρτη&α Β, Λ. Κηφισ ας 1-3, 11523 Αθήνα, Τηλ: 210 6475600, Fax: 210 6475628, contact@dpa.gr / www.dpa.gr -6στοιχε ο Π6.56) αποδεικνύεται αποστολή της κα&πάνιας &ε τ τλο «1o ΣυνέδριοΣε&ινάριο "Ο κήπος &ου" My Garden» στις 14/10/2012 σε 50082 παραλήπτες &ε επιτυχή παράδοση σε 41 732 (83,33%), και αποστολή της ιδ ας κα&πάνιας σε 2 λ στες (Clear Gmail 01, Clear Gmail 02 &ε επιτυχή αποστολή σε 18736 και 21148 παραλήπτες αντ στοιχα &ε την κάθε λ στα να περιλα&βάνει 25006 παραλήπτες. Επ σης, αποδεικνύεται αποστολή αρ. λογαριασ&ού στον Α της Compassexpo για κατάθεση χρη&άτων. Τέλος, έχουν υποβληθε στην Αρχή οι υπ΄ αριθ&. πρωτ. Γ/ΕΙΣ/6899/17-11-2010 και Γ/ΕΙΣ/3242/04-05-2012 καταγγελ ες των Ε και , αντ στοιχα, για αποστολή αζήτητης ηλεκτρονικής επικοινων ας &έσω ηλεκτρονικού ταχυδρο&ε ου για λογαριασ&ό της Compass Expo. Αναλυτικότερα: α) ο καταγγέλλει αποστολή αζήτητης ηλεκτρονικής επικοινων ας από την διεύθυνση newsletter@air-connection.gr στη διεύθυνση του info@mydir.gr στις 4/5/2012 &ε το &ήνυ&α να αφορά την έκθεση «Νέες Καλλιέργειες 2012». Στο διαφη&ιστικό &ήνυ&α αναφέρεται ως στοιχε ο επικοινων ας το τηλέφωνο 2107568888, το οπο ο ανήκει στην Compass Expo, ενώ η διαφη&ιζό&ενη έκθεση διοργανώνεται από την Compass Expo. β) ο Ε καταγγέλλει λήψη αζήτητης ηλεκτρονικής επικοινων ας στις 16/11/2010, η οπο α αφορούσε την έκθεση «Παραδοσιακά Προϊόντα 2010» (http://www.traditionalproducts.gr/), έκθεση, η οπο α διοργανώνεται από την Compass Expo. Με το υπ’ αριθ&. πρωτ. Γ/ΕΙΣ/1478/05-03-2014 απαντητικό της υπό&νη&α η εταιρε α Πυξ δα ιαδικτύου Μονοπρόσωπη ΕΠΕ αναφέρει ότι ασχολε ται &ε τη διοργάνωση εκθέσεων και συνεδρ ων («Ελαιοτεχν α», «Νέες Καλλιέργειες», «Εξαγωγές Ελαιόλαδου», «Medic Expo»). Αναφορικά &ε τις υποβληθε σες καταγγελ ες αναφέρει ότι οι 2 καταγγέλλοντες ( και Ε) ε ναι &έλη σε δύο δ κτυα της Compass Expo στα κοινωνικά δ κτυα και προσκο& ζει σχετικές φωτογραφ ες. Από τις φωτογραφ ες προκύπτει ότι ο Α στο προσωπικό του προφ λ στο Facebook (https://www.facebook.com/Α) έχει “φ λο” τον (https://www.facebook.com/) και ότι η Ελαιοτεχν α στο προφ λ της στο Facebook (https://www.facebook.com/eleotexnia) έχει Λ. Κηφισ ας 1-3, 11523 Αθήνα, Τηλ: 210 6475600, Fax: 210 6475628, contact@dpa.gr / www.dpa.gr -7κάνει α τη&α φιλ ας στον Ε (https://www.facebook.com/Ε) &ε το α τη&α φιλ ας να &ην έχει γ νει αποδεκτό. Σχετικά &ε τον Β από την Runner η Compass Expo αναφέρει πως ε χε αναλάβει την αποστολή &ηνυ&άτων τηλεο&οιοτυπ ας (fax) για την Medic Expo &έσα στη γενικότερη ευθύνη του να διανε &ει έντυπα, ενώ &αζική αποστολή e-mail δεν έκανε ποτέ για την Compass Expo, καθώς τα κόστη που ζητούσε ήταν πολύ &εγάλα. Αναφορικά &ε τον κ. ΣΤ της εταιρε ας Airtouch η Compass Expo ανέφερε πως του παραχώρησε περ πτερο σε έκθεση της και εκε νος σε αντάλλαγ&α έκανε αποστολή &ηνυ&άτων ηλ. ταχυδρο&ε ου (e-mails) σε κοινό επαρχ ας στο πλα σιο του συνεδρ ου νέες καλλιέργειες. Η Αρχή, &ετά από εξέταση των προαναφερθέντων στοιχε ων του φακέλου της υπόθεσης και αναφορά στα δια&ειφθέντα της συνεδρ ασης της 19-02-2014, άκουσε τον εισηγητή και τους βοηθούς εισηγητή, οι οπο οι στη συνέχεια αποχώρησαν, και κατόπιν διεξοδικής συζήτησης, ΣΚΕΦΘΗΚΕ ΣΥΜΦΝΑ ΜΕ ΤΟ ΝΟΜΟ
- Σύ&φωνα &ε το άρθρο 4, παρ. 1 του ν. 2472/1997, τα δεδο&ένα προσωπικού χαρακτήρα για να τύχουν νό&ι&ης επεξεργασ ας πρέπει να συλλέγονται κατά τρόπο θε&ιτό και νό&ι&ο για καθορισ&ένους, σαφε ς και νό&ι&ους σκοπούς και να υφ στανται θε&ιτή και νό&ι&η επεξεργασ α ενόψει των σκοπών αυτών. Επ σης, στο διο άρθρο αναφέρεται ότι τα δεδο&ένα θα πρέπει να ε ναι συναφή, πρόσφορα, και όχι περισσότερα από όσα κάθε φορά απαιτε ται εν όψει των σκοπών επεξεργασ ας (αρχή της αναλογικότητας).
- Περαιτέρω, σύ&φωνα &ε το άρθρο 5 παρ. 1 του ν. 2472/1997, η επεξεργασ α δεδο&ένων προσωπικού χαρακτήρα επιτρέπεται &όνο όταν το υποκε &ενο έχει δώσει τη συγκατάθεσή του, εκτός εάν συντρέχει & α από τις προβλεπό&ενες από την παράγραφο 2 του ιδ ου άρθρου εξαιρέσεις, οπότε ε ναι νό&ι&η η επεξεργασ α και χωρ ς τη συγκατάθεση του υποκει&ένου. Ση&ειώνεται ότι, σύ&φωνα &ε το αρ. 2 του ν. 2472/1997, ως συγκατάθεση νοε ται «κάθε ελεύθερη, ρητή και ειδική δήλωση βουλήσεως που εκφράζεται &ε τρόπο σαφή, και εν πλήρη επιγνώσει, και &ε την οπο α, το υποκε &ενο των Λ. Κηφισ ας 1-3, 11523 Αθήνα, Τηλ: 210 6475600, Fax: 210 6475628, contact@dpa.gr / www.dpa.gr -8δεδο&ένων, αφού προηγου&ένως ενη&ερωθε , δέχεται να αποτελέσουν αντικε &ενο της επεξεργασ ας τα δεδο&ένα προσωπικού χαρακτήρα που το αφορούν». Για τη συγκεκρι&ένη επεξεργασ α, το σύννο&ο της επεξεργασ ας χωρ ς συγκατάθεση κρ νεται &ε βάση τη διάταξη του άρθρου 5 παρ. 2 στοιχ. ε) του ν. 2472/1997, αφού δεν συντρέχει άλλος λόγος επεξεργασ ας από όσους αναφέρονται στο διο άρθρο. Σύ&φωνα &ε την εν λόγω διάταξη, κατ’ εξα ρεση επιτρέπεται η επεξεργασ α και χωρ ς συγκατάθεση όταν «η επεξεργασ α ε ναι απολύτως αναγκα α για την ικανοπο ηση του έννο&ου συ&φέροντος που επιδιώκει ο υπεύθυνος επεξεργασ ας (…), και υπό τον όρο ότι τούτο υπερέχει προφανώς των δικαιω&άτων και συ&φερόντων των προσώπων στα οπο α αναφέρονται τα δεδο&ένα και δεν θ γονται οι θε&ελιώδεις ελευθερ ες αυτών».
- Ειδικότερα, αναφορικά &ε τους όρους για την νό&ι&η επεξεργασ α δεδο&ένων προσωπικού χαρακτήρα για σκοπούς της ά&εσης ε&πορ ας ή διαφή&ισης, η Αρχή στη &ε αρ. 26/2004 Απόφαση-Οδηγ α για τη «νό&ι&η επεξεργασ α δεδο&ένων προσωπικού χαρακτήρα για τους σκοπούς της ά&εσης ε&πορ ας ή διαφή&ισης και της διαπ στωσης πιστοληπτικής ικανότητας» ρύθ&ισε το σχετικό ζήτη&α. Η Αρχή αναγνωρ ζει την απευθε ας προώθηση ως νό&ι&η δραστηριότητα στο πλα σιο του δικαιώ&ατος της ελεύθερης ανάπτυξης οικονο&ικών δραστηριοτήτων και γενικότερα του δικαιώ&ατος της ελεύθερης ανάπτυξης της προσωπικότητας. Αυτό θε&ελιώνεται από την επιλογή τόσο του ενωσιακού όσο και του εθνικού νο&οθέτη να προβλέπει το δικα ω&α αντ ρρησης σε τέτοιες δραστηριότητες και όχι να τις απαγορεύει. στόσο, στη βάση της γενικής θεωρ ας της ορθής ισορροπ ας των αντικρουό&ενων ατο&ικών δικαιω&άτων (δικα ω&α της προσωπικότητας και δικα ω&α προστασ ας προσωπικών δεδο&ένων) καθορ ζονται οι κανόνες για τη νό&ι&η συλλογή και χρήση των προσωπικών δεδο&ένων. Σε αυτό το πλα σιο, η συλλογή και χρήση προσωπικών δεδο&ένων για το σκοπό της απευθε ας προώθησης επιτρέπεται: α) &ε τη συγκατάθεση του υποκει&ένου των δεδο&ένων) ή β) χωρ ς τη συγκατάθεση του υποκει&ένου όταν τα δεδο&ένα συλλέγονται από αα) δη&όσιους καταλόγους (π.χ. τηλεφωνικούς καταλόγους συνδρο&ητών, επαγγελ&ατικούς καταλόγους όπως ο Χρυσός Οδηγός, καταλόγους ε&πορικών εκθέσεων ή το νέο γενικό ε&πορικό &ητρώο για εταιρε ες και ε&πόρους), ή ββ) όταν το διο το υποκε &ενο των δεδο&ένων δη&οσιοπο ησε τα δεδο&ένα του για συναφε ς σκοπούς ή γγ) Λ. Κηφισ ας 1-3, 11523 Αθήνα, Τηλ: 210 6475600, Fax: 210 6475628, contact@dpa.gr / www.dpa.gr -9βάσει της πελατειακής σχέσης ή συναλλακτικής επαφής. Τα δεδο&ένα που συλλέγονται για τους προαναφερθέντες σκοπούς &πορούν να περιλα&βάνουν &όνο όνο&α, ταχυδρο&ική διεύθυνση και επάγγελ&α.
- Το άρθρο 11 παρ. 1 του Ν. 3471/2006 για την προστασ α προσωπικών δεδο&ένων στον το&έα των ηλεκτρονικών επικοινωνιών, ορ ζει ότι η πραγ&ατοπο ηση &η ζητηθεισών επικοινωνιών &ε οποιοδήποτε &έσο ηλεκτρονικής επικοινων ας, &ε ή χωρ ς ανθρώπινη παρέ&βαση, για σκοπούς απευθε ας ε&πορικής προώθησης προϊόντων ή υπηρεσιών και για κάθε ε δους διαφη&ιστικούς σκοπούς, επιτρέπεται &όνο εφόσον ο συνδρο&ητής συγκατατεθε εκ των προτέρων ρητώς. Μοναδική εξα ρεση αποτελε η αποστολή &ηνυ&άτων ηλεκτρονικού ταχυδρο&ε ου που ε&π πτει στην περ πτωση της παρ. 3 του ανωτέρω άρθρου, δηλαδή όταν τα στοιχε α επαφής του παραλήπτη αποκτήθηκαν νο& &ως, στο πλα σιο της πώλησης προϊόντων ή υπηρεσιών ή άλλης συναλλαγής και το &ήνυ&α αφορά στη διαφή&ιση παρό&οιων προϊόντων ή υπηρεσιών.
- Στην υπό κρ ση περ πτωση, από την εξέταση των στοιχε ων του φακέλου προκύπτει ότι η Compass Expo χρησι&οπο ησε την εταιρε α Runner για αποστολή διαφη&ιστικών της &ηνυ&άτων τόσο &έσω τηλεο&οιοτυπ ας (fax) όσο και &έσω ηλεκτρονικού ταχυδρο&ε ου σε παραλήπτες που δεν ε χαν δώσει τη συγκατάθεσή τους. Αντιστο χως, η Compass Expo χρησι&οπο ησε την εταιρε α Airtouch για αποστολή διαφη&ιστικών της &ηνυ&άτων &έσω ηλεκτρονικού ταχυδρο&ε ου σε τουλάχιστον 100.094 παραλήπτες που δεν ε χαν δώσει συγκατάθεση. Οι εν λόγω περιπτώσεις δεν ε&π πτουν στην εξα ρεση της παραγράφου 3 άρθρου 11 ν. 3471/2006, επειδή δεν πρόκειται περ πελατών του διαφη&ιζο&ένου Επ σης, ένα α τη&α φιλ ας σε εφαρ&ογή κοινωνικού δικτύου δεν &πορε να θεωρηθε ως προηγού&ενη συναλλακτική σχέση, όπως ισχυρ ζεται ο η Compass Expo για την περ πτωση των καταγγελλόντων και Ε. Η Compass Expo αποτελε υπεύθυνο επεξεργασ ας καθώς καθορ ζει το σκοπό της επεξεργασ ας και ορ ζει, ως ένα στάδιο, τα &έσα, ζητώντας την αποστολή &ηνυ&άτων τηλεο&οιοτυπ ας και ηλεκτρονικού ταχυδρο&ε ου σε λ στες που κατέχουν οι συνεργαζό&ενες εταιρε ες. Συνεπώς η πραγ&ατοποιού&ενη επεξεργασ α συνιστά αζήτητη Λ. Κηφισ ας 1-3, 11523 Αθήνα, Τηλ: 210 6475600, Fax: 210 6475628, contact@dpa.gr / www.dpa.gr -10ηλεκτρονική επικοινων α χωρ ς τη συγκατάθεση των παραληπτών (spam) και παραβιάζει την παράγραφο 1 άρθρου 11 του διου νό&ου. Επιπλέον, σε &ια περ πτωση, για τη δη&ιουργ α της λ στας αποδεκτών διαφη&ιστικών &ηνυ&άτων SMS έγινε, προπαρασκευαστική ενέργεια για τη δη&ιουργ α καταλόγου &ε προσωπικά δεδο&ένα (αριθ&ούς SMS) &ε βάση συγκεκρι&ένα κριτήρια ως προς τα πρόσωπα που θα περιέχονται σε αυτές –όπως, η περιοχή, το φύλο και η ηλικ α– για τα οπο α οι σχετικές πληροφορ ες δεν &πορούν να προκύψουν από δη&όσια προσβάσι&ες πηγές και δεν περιορ ζονται σε όσα η Αρχή έχει ορ σει. Για τη συγκεκρι&ένη ενέργεια δεν ε ναι σαφές αν έχει ολοκληρωθε η συναλλαγή, η οπο α θα οδηγούσε σε παραβ αση των θε&ελιωδών επιταγών που οι διατάξεις του άρθρων 4 και 5 του ν. 2472/1997 θέτουν για τη νο&ι&ότητα κάθε συλλογής δεδο&ένων προσωπικού χαρακτήρα.
- Ενόψει της βαρύτητας των παραβάσεων που διαπιστώθηκαν, του πλήθους των παραβάσεων, του πλήθους των προσώπων προς τα οπο α διαπιστώθηκε ότι εστάλη αζήτητη διαφη&ιστική επικοινων α, των διαφορετικών &έσων ηλεκτρονικής επικοινων ας που χρησι&οποιήθηκαν, καθώς και του γεγονότος ότι ο υπεύθυνος επεξεργασ ας σκοπούσε &ε τις ανωτέρω ενέργειες οπωσδήποτε να αποκο& σει κέρδος, η Αρχή κρ νει ο&όφωνα ότι πρέπει να επιβληθε στον υπεύθυνο επεξεργασ ας η προβλεπό&ενη στο άρθρο 21 παρ. 1 στοιχ. β΄ του ν. 2472/1997 κύρωση που αναφέρεται στο διατακτικό της παρούσας και η οπο α κρ νεται ανάλογη &ε τη βαρύτητα της παράβασης. ΓΙΑ ΤΟΥΣ ΛΟΓΟΥΣ ΑΥΤΟΥΣ Η Αρχή: Επιβάλλει, &ε βάση τα άρθρα 19 παρ. 1 στοιχ. στ΄ και 21 του ν. 2472/1997, στην «Πυξ δα ιαδικτύου Μονοπρόσωπη ΕΠΕ» &ε δ.τ. «Compass Expo» πρόστι&ο δέκα χιλιάδες (10.000) Ευρώ για την ως άνω διαπιστωθε σα παραβ αση των διατάξεων του άρθρου 11 παρ. 1 του ν. 3471/
- Ο Πρόεδρος Η Γρα&&ατέας Λ. Κηφισ ας 1-3, 11523 Αθήνα, Τηλ: 210 6475600, Fax: 210 6475628, contact@dpa.gr / www.dpa.gr -11- Πέτρος Χριστόφορος Ειρήνη Παπαγεωργοπούλου Λ. Κηφισ ας 1-3, 11523 Αθήνα, Τηλ: 210 6475600, Fax: 210 6475628, contact@dpa.gr / www.dpa.gr