Αθήνα, 08-08-2014 Αριθ. Πρωτ.: Γ/ΕΞ/4930/08-08-2014 ΑΡΧΗ ΠΡΟΣΤΑΣΙΑΣ ΕΟΜΕΝΝ ΠΡΟΣΠΙΚΟΥ ΧΑΡΑΚΤΗΡΑ Α Π Ο Φ Α Σ Η 110/2014 Η Αρχή Προστασ ας εδο&ένων Προσωπικού Χαρακτήρα συνήλθε &ετά από πρόσκληση του Προέδρου της σε τακτική συνεδρ αση στην έδρα της την 09-04-2014, σε συνέχεια της από 05-03-2014 συνεδρ ασής της και κατόπιν αναβολής της συζήτησης κατά την 19-02-2014, προκει&ένου να εξετάσει την υπόθεση που αναφέρεται στο ιστορικό της παρούσας. Παρέστησαν οι Π. Χριστόφορος, Πρόεδρος της Αρχής, Λ. Κοτσαλής, Α.-Ι. Μεταξάς, . Μπριόλας, Α. Συ&βώνης, ως εισηγητής, Π. Τσαντ λας και Κ. Χριστοδούλου, τακτικά &έλη. Στη συνεδρ αση, χωρ ς δικα ω&α ψήφου, παρέστησαν οι ειδικο επιστή&ονες-υπάλληλοι του Τ&ή&ατος Ελεγκτών Ι. Λυκοτραφ της, Γ. Ρουσόπουλος και Αν. Χρυσάνθου, ως βοηθο εισηγητή, και η Ε. Παπαγεωργοπούλου, υπάλληλος του Τ&ή&ατος ιοικητικού-Οικονο&ικού, ως γρα&&ατέας, &ετά από εντολή του Προέδρου. Στη συνεδρ αση της 05-03-2014 και &ετά από κλήση της Αρχής (Γ/ΕΞ/8160/24-122013) παρέστη ως εκπρόσωπος της εταιρε ας &ε την Επωνυ& α «ΕΠΑΓΓΕΛΜΑΤΙΚΕΣ ΥΠΗΡΕΣΙΕΣ ΓΡΑΦΕΙΟΥ – ΣΠΙΤΙΟΥ ΕΤΑΙΡΕΙΑ ΠΕΡΙΟΡΙΣΜΕΝΗΣ ΕΥΘΥΝΗΣ» και το δ.τ. «Hummingbird ΕΠΕ» (εφεξής Hummingbird ΕΠΕ και υπεύθυνος επεξεργασ ας) ο η&ήτρης Κουβαράς, δικηγόρος, και εξέφρασε τις απόψεις της ως άνω εταιρε ας. Η Αρχή έλαβε υπόψη τα παρακάτω: H Αρχή πραγ&ατοπο ησε στις 19 και 22 Οκτωβρ ου 2012 επιτόπιο διοικητικό έλεγχο στις εγκαταστάσεις που διατηρούν από κοινού οι εταιρε ες «ΡΑΝΝΕΡ ΕΤΑΙΡΕΙΑ Λ. Κηφισ ας 1-3, 11523 Αθήνα, Τηλ: 210 6475600, Fax: 210 6475628, contact@dpa.gr / www.dpa.gr -2ΣΥΛΛΟΓΗΣ ΚΑΙ ΙΑΧΕΙΡΙΣΗΣ ΠΛΗΡΟΦΟΡΙΝ Ε.Π.Ε.» (εφεξής «Runner») και «ADD ΟΝΕ ΕΜΠΟΡΙΚΗ – ΕΙΣΑΓΓΙΚΗ ΕΤΑΙΡΕΙΑ ΠΕΡΙΟΡΙΣΜΕΝΗΣ ΕΥΘΥΝΗΣ», σύ&φωνα &ε το άρθρο 19 στοιχ. η) του ν. 2472/1997. Μετά από την ολοκλήρωση του ελέγχου, η ο&άδα ελέγχου συνέταξε το υπ’ αρ. πρωτ. Γ/ΕΙΣ/8024/1712-2013 πόρισ&α. Κατά τον έλεγχο, και &ετά από ανάλυση των πειστηρ ων προέκυψαν στοιχε α για την Hummingbird ΕΠΕ, όσον αφορά σε επεξεργασ α &η δη&όσια διαθέσι&ων δεδο&ένων προσωπικού χαρακτήρα χωρ ς συγκατάθεση των υποκει&ένων. Με την υπ’ αριθ&. πρωτ. Γ/ΕΞ/8160/24-12-2013 κλήση της Αρχής εστάλη στον υπεύθυνο επεξεργασ ας περιγραφή των πειστηρ ων που συνελέγησαν και άπτονται του αντικει&ένου των δραστηριοτήτων του. Στο υπ’ αριθ&. πρωτ. Γ/ΕΙΣ/8024/17-12-2013 πόρισ&α ελέγχου των δύο ανωτέρω εταιρειών αναφέρεται ότι βρέθηκαν στοιχε α από τα οπο α προκύπτει &ε βεβαιότητα ότι η Hummingbird ΕΠΕ έλαβε από τις εταιρε ες αυτές αρχε α &ε προσωπικά δεδο&ένα τα οπο α περιέχουν: προσωπικά στοιχε α οικιακών πελατών, διαχωρισ&ένων ανά εισόδη&α, &ε πληροφορ ες για τον αριθ&ό &ελών οικογενε ας, αυτοκ νητο και σκάφος. Βρέθηκαν δε και δύο
(2)παραστατικά για αγορά αρχε ου οικονο&ικού και ε&πορικού ενδιαφέροντος, αξ ας €280 (στις 14-05-2012) και €1.000 (στις 10-07-2012). Από τα ευρή&ατα του πορ σ&ατος επιση&α νονται ιδια τερα τα παρακάτω: α) Μήνυ&α ηλ. ταχυδρο&ε ου στις 3/7/2012 από hummingbird@otenet.gr προς info@daimadsms.gr &ε θέ&α «Παραγγελ α πρόσθετου &έρους αρχε ου», στο οπο ο αναγραφόταν «Καλησπέρα κύριε A, ‘-η ανακτ σιο τ α-’ προσθέσει κάποιες περιοχές ώστε να συ&πληρώσου&ε τις εγγραφές της πρώτης παραγγελ ας. Ευχαριστώ, B». Στο &ήνυ&α ηλ. ταχυδρο&ε ου επισυνάπτονταν &η ανακτήσι&ο αρχε ο Excel («Τ.Κ. για Λ στες.xlsx») και &η πλήρως ανακτήσι&ο αρχε ο Word, στο οπο ο γινόταν αναφορά σε «ιαχωρισ&ός Οικονο&ικής ύνα&ης για οικιακούς πελάτες: Α: 0-.10.000 ‘-η ανακτ σιο τ α-’ Ετησ ως Β: 10.001-20.000 Ετησ ως Β: 10.001- Ετησ ως Γ: 20.00130.000 Ετησ ως Γ: 20.001- Ετησ ως : 30.001-50.000 Ετησ ως : 30.001- Ετησ ως Ε: 50.001-100.00». β) Μήνυ&α ηλ. ταχυδρο&ε ου στις 4/7/2012 από hummingbird@otenet.gr προς Λ. Κηφισ ας 1-3, 11523 Αθήνα, Τηλ: 210 6475600, Fax: 210 6475628, contact@dpa.gr / www.dpa.gr -3info@daimadsms.gr &ε θέ&α «Τροποπο ηση αρχε ου Hummingbird», στο οπο ο αναγραφόταν «Καλη&έρα κύριε A, Σχετι ‘-η ανακτ σιο τ α-’ &ε την τροποπο ηση στο αρχε ο &ας, που συζητήσα&ε εχθές, &πορού&ε να τροποποιήσου&ε τις επιπλέον περιοχές όπως στο επισυναπτό&ενο αρχε ο (κατά αντ στοιχη προτεραιότητα; ). Σας έχω & ‘-η ανακτ σιο τ α-’ όκκινο χρώ&α όλες τις πρόσθετες περιοχές και σε περ γρα&&α έχω ξεχωρ σει αυτές που θα επιθυ&ούσα&ε να δώσου&ε κάποια προτεραιότητα. Ευχαριστώ, B». Στο &ήνυ&α ηλ. ταχυδρο&ε ου επισυνάπτονταν &η πλήρως ανακτήσι&ο αρχε ο τύπου Word («Παραγγελ α ε γ&ατος Αρχε ου - 26 Ιουν ου 2012.doc») και &η ανακτήσι&ο αρχε ο τύπου Excel («Τ.Κ. για Λ στες.xlsx»). Στο επισυναπτό&ενο αρχε ο Word αναφέρεται (
- i)«Κατόπιν της συνάντησής &ας θα ήθελα να σας αναφέρω ότι θα προχωρήσου&ε σε νέα αγορά του πρώτου (από τα τρ α) &έρους του αρχε ου &ε σκοπό την προώθηση των εργασιών &ας, ‘-η ανακτ σιο τ α-’ ΑΦΜ-.Ο.Υ. Ιδιόκτητο σπ τι ή &ε ενο κιο Οικονο&ική ύνα&η (ιαχωρισ&ός ως παρακάτω) Αριθ&ός &ελών οικογένειας (εάν ε ναι εφικτό) Ιδιοκτησ α αυτοκινήτου Ιδιοκτησ α σκάφους» και (
- ii)«Περιοχές σύ&φωνα &ε το επισυναπτό&ενο αρχε ο. Ηλεκτρονική &ορφή Access Τα στοιχε α που θα θέλα&ε να περιλα&βάνονται στην λ στα και να επιλέγου&ε κατά ‘-η ανακτ σιο τ α-’ τα παρακά ‘-η ανακτ σιο τ α-’ &ε κριτήρια, ε ναι τα παρακάτω: Για τις περιπτώσεις των ιδιωτών: Ονο&ατεπώνυ&ο Φύλο Ηλικ α Επάγγελ&α Άγα&ος-Έγγα&ος Αρ. Σταθερού Τηλεφώνου Αρ. Κινητού Τηλεφώνου Περιοχή». γ) Μήνυ&α ηλ. ταχυδρο&ε ου στις 18/10/2012 από hummingbird@otenet.gr προς info@daimadsms.gr, στο οπο ο αναγραφόταν «‘-η ανακτ σιο τ α-’ λη&έρα κύριε A, Μετά την τηλεφωνική &ας επικοινων α σας αποστέλλω την παραγγελ α του επό&ενου κο&&ατιού της λ στας &ας. Στο αρχε ο των Τ.Κ. ε ναι &ε κόκκινο οι νέες περιοχές ‘-η ανακτ σιο τ α-’ της λ στας.Σχετικά &ε την εξόφληση του συνόλου της παραγγελ ας, θα ήθελα να επιβεβαιώσω την διαδικασ α των παραγγελιών και της εξόφλησης, σύ&φωνα &ε αυτό που σας εξήγησα τηλεφωνικ ‘-η ανακτ σιο τ α-’ ώστε να αποφύγου&ε πιθανή παρεξήγηση στην περ πτωση που δεν σας το &ετέφερα σωστά: Μέχρι στιγ&ής έχου&ε πληρώσει από τα 4.000 τα 1.280. Στην τρέχουσα παραγγελ α, θα εξοφλήσου&ε επιπλέο ‘-η ανακτ σιο τ α-’ 000 Για τις επό&ενες δύο παραγγελ ες που &ας Λ. Κηφισ ας 1-3, 11523 Αθήνα, Τηλ: 210 6475600, Fax: 210 6475628, contact@dpa.gr / www.dpa.gr -4απο&ένουν (1.000 και 720 αντ στοιχα) θα ζητήσου&ε την & α φορά το αρχε ο της υπόλοιπης Αττικής και & α φορά το αρχε ο για το σύνολο της χώρας ‘-η ανακτ σιο τ α-’ υνολικά. Ελπ ζω να σας βρ σκει σύ&φωνους αυτή η συ&φων α. Για κάθε διευκρ νηση παρα&ένω στην διάθεσή σας, Ευχαριστώ, B». Στο &ήνυ&α ηλ. ταχυδρο&ε ου επισυνάπτονταν &η πλήρως ανακτήσι&ο αρχε ο Word και &η ανακτήσι&ο αρχε ο Excel. Στο επισυναπτό&ενο αρχε ο Word αναφερόταν «Για τις περιπτώσεις των ιδιωτών: Ονο&ατεπώνυ&ο” και “ Περιοχή-ιεύθυνση-Τ.Κ. Τηλέφωνο Φαξ E-mail (εάν ε ναι εφικτό) ΑΦΜ Αριθ&ός Εργαζο&ένων Οικονο&ικά στοιχε α. Ιδιοκτησ α Αυτοκινήτων Ιδιοκτησ α Ακινήτων Ιδιοκτησ α Σκάφους ‘-η ανακτ σιο τ α-’ Περιοχή-ιεύθυνσ;» δ) Μήνυ&α ηλ. ταχυδρο&ε ου στις 11/4/2012 από hummingbird@otenet.gr προς info@daimadsms.gr &ε θέ&α «Προσφορές για αγορά δε γ&ατος», στο οπο ο αναγραφόταν «Κύριε A,Θα θέλα&ε ‘-η ανακτ σιο τ α-’ &ας δοθούν οι παρακάτω οικονο&ικές προσφορές:
(1)Αγορά δε γ&ατος αρχε ου (1000 εγγραφές):- Ιδιώτες ‘-η ανακτ σιο τ α-’ οικ ες)- Περιοχή: Καλλιθέα - Ηλικιακή Ο&άδα: 35-50 χρονών- Επιπλέον επιλογές:α) δυνατότητα διαχωρισ& ‘-η ανακτ σιο τ α-’ οικονο&ικής δύνα&ης β) δυνατότητα επιλογής τετραγωνικών του σπιτιού γ) δυνατότητα επιλογής ‘-η ανακτ σιο τ α-’ ικογενειακή ‘-η ανακτ σιο τ α-’ κατάστασης ή αριθ&ού &ελών της οικογένειας
(2)Αγορά όλου του αρχε ου για Αττικ ‘-η ανακτ σιο τ α-’ Ιδιώτες (οικ ες)- Περιοχή: Καλλιθέα - Ηλικιακή Ο&άδα: 35-50 χρονών- Επιπλέον επιλογές:α) δυνατότητα δ ‘-η ανακτ σιο τ α-’ χωρισ&ού οικονο&ικής δύνα&ης β) δυνατότητα επιλογής τετραγωνικών του σπιτιού γ) δυνατότητα ‘-η ανακτ σιο τ α-’ ιλογής οικογενειακή ‘-η ανακτ σιο τ α-’ κατάστασης ή αριθ&ού &ελών της οικογένειας Και τα δύο παραπάνω τα θέ ‘-η ανακτ σιο τ α-’ υ&ε σε ηλεκτρονική &ορφή, ώστε να &πορού&ε σε κάθε περ πτωση να επιλέξου&ε &ε βάση τα κριτήρι ‘-η ανακτ σιο τ α-’ που &ας ενδιαφέρουν.Υπάρχει κάποια πρόσθετη πληροφορ α που για τους σκοπούς του δικού &ας telema ‘-η ανακτ σιο τ α-’ ng πιστεύετε ότι αξ ζει να προσθέσου&ε;». ε) Μήνυ&α ηλ. ταχυδρο&ε ου στις 11/4/2012 από hummingbird@otenet.gr προς info@daimadsms.gr &ε θέ&α “Fw: Προσφορές για αγορά δε γ&ατος”, στο οπο ο Λ. Κηφισ ας 1-3, 11523 Αθήνα, Τηλ: 210 6475600, Fax: 210 6475628, contact@dpa.gr / www.dpa.gr -5επισυνάπτοταν το ως άνω δ) &ήνυ&α ηλ. ταχυδρο&ε ου και αναγραφόταν «εν ανέφερα (δεν γνωρ ζω εάν απαιτε ται ή αν ε ναι αυτονόητο), ότι για όλα τα παρακά ‘-η ανακτ σιο τ α-’, θα θέλα&ε διαθέσι&ες τις εξής πληροφορ ες, στις λ στες που θα προκύπτουν στην κάθε αναζήτησ ‘-η ανακτ σιο τ α-’:α) Ονο&ατεπώνυ& ‘-η ανακτ σιο τ α-’ β) Αρ. Τηλεφώνου (σταθερό) γ) Αρ. Κινητού (όχι απαρα τητα) δ) Α.Φ.Μ. (όχι απαρα τητα) ‘-η ανακτ σιο τ α-’ ιεύθυνση Κατοικ ας - Περιοχή – Τ.Κ. στ) e-mail (Όχι απαρα τητα) ζ) Αριθ&ός &ελών οικογένειας...όπως και οι ‘-η ανακτ σιο τ α-’ ληροφορ ες που θα περιλα&βάνον ‘-η ανακτ σιο τ α-’ αι ούτως ή άλλως &έσα από την αναζήτηση (αγοραστική δύνα&η, κλ ‘-η ανακτ σιο τ α-’.)» στ) Μήνυ&α ηλ. ταχυδρο&ε ου στις 26/4/2012 από hummingbird@otenet.gr προς info@daimadsms.gr &ε θέ&α «Παραγγελ α ε γ&ατος Αρχε ου - Απρ λιος 2012», όπου σε &η πλήρως ανακτήσι&ο επισυναπτό&ενο αρχε ο Word αναγραφόταν «Κύριε A, Κατόπιν της τηλεφωνικής &ας επικοινων ας θα ήθελα να σας αναφέρω ότι θα προχωρήσου&ε σε νέα αγορά ‘-η ανακτ σιο τ α-’ Άγα&ος-Έγγα&ος Αρ. Σταθερού Τηλεφώνου Αρ. Κινητού Τηλεφώνου E-mail Περιοχή Τετραγωνικά σπιτιού που δια&ένουν Ιδιόκτητο σπ τι ή &ε ενο κιο Οικονο&ική ύνα&η (ιαχωρ ως παρακάτω) Αριθ&ός &ελών οικογένειας (εάν ε ναι εφικτό) Ιδιοκτησ α αυτοκινήτου Ιδιοκτησ α σκάφους ιαχωρισ&ός Οικονο&ικής ύνα&ης: Α: 0-5.000 Άγα&ος-Έγγα&ο Ετησ ως Β: 5.001-10.000 Ετησ ως Β: 5.001-1 Ετησ ως». ζ) Μήνυ&α ηλ. ταχυδρο&ε ου στις 26/6/2012 από hummingbird@otenet.gr προς info@daimadsms.gr &ε θέ&α «Παραγγελ α ε γ&ατος Αρχε ου». Στο &ήνυ&α επισυνάπτονταν &η πλήρως ανακτήσι&ο αρχε ο Word («Παραγγελ α ε γ&ατος Αρχε ου 26 Ιουν ου 2012.doc») και &η ανακτήσι&ο αρχε ο Excel («Τ.Κ. για Λ στες.xlsx»). Στο επισυναπτό&ενο αρχε ο Word γινόταν αναφορά σε «Ιδιοκτησ α Αυτοκινήτων Ιδιοκτησ α Ακινήτων Ιδιοκτησ α Σκάφους ιαχωρισ&ός Οικονο&ικής ύνα&ης για οικιακούς πελάτες: Α: 0-.10.000 ‘-η ανακτ σιο τ α-’ Ετησ ως Β: 10.001-20.000 Ετησ ως Β: 10.001- Ετησ ως Γ: 20.001-
- 00 Ετησ ως Γ: 20.001- Ετησ ως : 30.001-50.000 Ετησ ως : 30.001- Ετησ ως Ε: 50.001-100.000 100.001-250.000 Ετησ ως ΣΤ: 100.00 Ετησ ως Ε: 50.001- Ετησ ως ΣΤ: Ετησ ως Ζ: >250.001 Ζ: >250.00 ‘-η ανακτ σιο τ α-’». Λ. Κηφισ ας 1-3, 11523 Αθήνα, Τηλ: 210 6475600, Fax: 210 6475628, contact@dpa.gr / www.dpa.gr -6η) Μήνυ&α ηλ. ταχυδρο&ε ου στις 19/9/2011 από runner1@otenet.gr προς B@rainbowgroup.gr (κοινοπο ηση στην hummingbird@otenet.gr) &ε θέ&α «ΠΡΟΣ HUMMINGBIRD JT / Κον B», στο οπο ο επισυναπτόταν &η πλήρως ανακτήσι&ο αρχε ο Word, όπου γ νεται αναφορά σε “ΕΤΑΙΡΕΊΕΣ ΜΕ 3 ΑΤΟΜΑ ΚΑΙ ΑΝΕΤΑΙΡΕΊΕΣ ΜΕ 3 ΑΤΟΜΑ12570”. θ) Μήνυ&α ηλ. ταχυδρο&ε ου στις 5/9/2012 από hummingbird@otenet.gr προς info@daimadsms.gr &ε θέ&α «Παραγγελ α ε γ&ατος Αρχε ου - 05 Σεπτε&βρ ου 2012». Στο &ήνυ&α επισυνάπτονταν &η πλήρως ανακτήσι&ο αρχε ο Word («Παραγγελ α ε γ&ατος Αρχε ου - 05 Σεπτε&βρ ου 2012.doc»). Στο επισυναπτό&ενο αρχε ο Word γινόταν αναφορά σε «Ονο&ατεπώνυ&ο Φύλο Ηλικ α Επάγγελ&α Άγα&ος-Έγγα&ος Αρ. Σταθερού Τηλεφώνου Αρ. Κινητού Τηλεφώνου Περιοχή ΑΦΜ-.Ο.Υ. Ιδιόκτητο σπ τι ή &ε ενο κιο». Με το υπ’ αριθ&. πρωτ. Γ/ΕΙΣ/1630/12-03-2014 απαντητικό της υπό&νη&α η Hummingbird ΕΠΕ υποστηρ ζει, συνοπτικά, ότι ουδέν στοιχε ο υπάρχει στο πόρισ&α από το οπο ο να προκύπτει &ε βεβαιότητα ότι έλαβε ποτέ προσωπικά δεδο&ένα. Υποστηρ ζει δε ότι δύο τι&ολόγια αφορούν δεδο&ένα εταιρειών. Συγκεκρι&ένα, ότι το πρώτο αξ ας €280 (στις 14-05-2012) αφορά σε 40.001 εταιρε ες και το δεύτερο αξ ας €1.000 (στις 1311-2012) αφορά σε 65.526 εταιρε ες. Όσον αφορά το από 3/7/2012 &ήνυ&α στο οπο ο γ νεται αναφορά σε διαχωρισ&ό οικονο&ικής δύνα&ης για οικιακούς πελάτες θεωρε ότι δεν ε ναι δυνατό να διαγνωστε ποια από τα σύ&βολα κει&ένου που παρουσιάζονται στο πόρισ&α έχουν ε&φανιστε λόγω κακής ανάκτησης (ιδ ως τα σύ&βολα “%”) και ότι το αρχε ο αφορούσε στατιστικά δεδο&ένα. Επ σης, &ε το επό&ενο &ήνυ&α, της 04/07/2012, ότι οι πρόσθετες περιοχές αφορούν και πάλι στατιστικά δεδο&ένα. Εν συνεχε α, υποστηρ ζει ότι ε ναι αδιάφορα για την εταιρε α τα ονό&ατα των φυσικών προσώπων, αλλά ελέγχουν γενικά κι όχι ατο&ικά το οικονο&ικό επ πεδο συγκρ σι&ων περιοχών για λόγους Marketing. Καλούν δε τηλεφωνικά κυρ ως τις εταιρε ες και δειγ&ατοληπτικά κατο κους τα ονό&ατα των οπο ων βρ σκουν στον ενοποιη&ένο κατάλογο (του ΟΤΕ), τον οπο ο προ&ηθεύονται από τη Runner. Όσον αφορά το &ήνυ&α της 11/04/2012, υποστηρ ζει ότι αναφέρεται σε οικονο&ική προσφορά και ότι περιέχει στοιχε α στατιστικού χαρακτήρα και όχι αγορά Λ. Κηφισ ας 1-3, 11523 Αθήνα, Τηλ: 210 6475600, Fax: 210 6475628, contact@dpa.gr / www.dpa.gr -7προσωπικών δεδο&ένων. Η Hummingbird ΕΠΕ επισύναψε και τα αρχε α των δύο τι&ολογ ων που υποστηρ ζει στο υπό&νη&ά της ότι έλαβε από την Daimad Ltd. Από την επεξεργασ α αυτών προκύπτει ότι περιέχονται τηλέφωνα, διευθύνσεις και κατηγορ ες επαγγελ&άτων και αφορούν κατά κανόνα εταιρε ες. Ε ναι ό&ως χαρακτηριστικό ότι στο πρώτο αρχε ο (epix1.xls) περιέχονται 485 εγγραφές &ε κατηγορ α επαγγέλ&ατος “ανεπάγγελτος”, “συνταξιούχος”, “&έλος ΝΠ” ενώ στο δεύτερο (epix2.mdb) 624 εγγραφές &ε “ανεπάγγελτος”, “συνταξιούχος”. Επ σης, πολλές από τις επωνυ& ες των επιχειρήσεων (ειδικά όσες αφορούν Ο.Ε. ή Μον. Ε.Π.Ε. περιλα&βάνουν στον τ τλο τους ονο&ατεπώνυ&ο). Η Αρχή, &ετά από εξέταση των προαναφερθέντων στοιχε ων του φακέλου της υπόθεσης και αναφορά στα δια&ειφθέντα της συνεδρ ασης της 05-03-2014, άκουσε τον εισηγητή και τους βοηθούς εισηγητή, οι οπο οι στη συνέχεια αποχώρησαν, και κατόπιν διεξοδικής συζήτησης, ΣΚΕΦΘΗΚΕ ΣΥΜΦΝΑ ΜΕ ΤΟ ΝΟΜΟ
- Σύ&φωνα &ε το άρθρο 4, παρ. 1 του ν. 2472/1997, τα δεδο&ένα προσωπικού χαρακτήρα για να τύχουν νό&ι&ης επεξεργασ ας πρέπει να συλλέγονται κατά τρόπο θε&ιτό και νό&ι&ο για καθορισ&ένους, σαφε ς και νό&ι&ους σκοπούς και να υφ στανται θε&ιτή και νό&ι&η επεξεργασ α ενόψει των σκοπών αυτών. Επ σης, στο διο άρθρο αναφέρεται ότι τα δεδο&ένα θα πρέπει να ε ναι συναφή, πρόσφορα, και όχι περισσότερα από όσα κάθε φορά απαιτε ται εν όψει των σκοπών επεξεργασ ας (αρχή της αναλογικότητας).
- Περαιτέρω, σύ&φωνα &ε το άρθρο 5 παρ. 1 του ν. 2472/1997, η επεξεργασ α δεδο&ένων προσωπικού χαρακτήρα επιτρέπεται &όνο όταν το υποκε &ενο έχει δώσει τη συγκατάθεσή του, εκτός εάν συντρέχει & α από τις προβλεπό&ενες από την παράγραφο 2 του ιδ ου άρθρου εξαιρέσεις, οπότε ε ναι νό&ι&η η επεξεργασ α και χωρ ς τη συγκατάθεση του υποκει&ένου. Ση&ειώνεται ότι, σύ&φωνα &ε το αρ. 2 του ν. 2472/1997, Λ. Κηφισ ας 1-3, 11523 Αθήνα, Τηλ: 210 6475600, Fax: 210 6475628, contact@dpa.gr / www.dpa.gr -8ως συγκατάθεση νοε ται «κάθε ελεύθερη, ρητή και ειδική δήλωση βουλήσεως που εκφράζεται &ε τρόπο σαφή, και εν πλήρη επιγνώσει, και &ε την οπο α, το υποκε &ενο των δεδο&ένων, αφού προηγου&ένως ενη&ερωθε , δέχεται να αποτελέσουν αντικε &ενο της επεξεργασ ας τα δεδο&ένα προσωπικού χαρακτήρα που το αφορούν». Για τη συγκεκρι&ένη επεξεργασ α, το σύννο&ο της επεξεργασ ας χωρ ς συγκατάθεση κρ νεται &ε βάση τη διάταξη του άρθρου 5 παρ. 2 στοιχ. ε) του ν. 2472/1997, αφού δεν συντρέχει άλλος λόγος επεξεργασ ας από όσους αναφέρονται στο διο άρθρο. Σύ&φωνα &ε την εν λόγω διάταξη, κατ’ εξα ρεση επιτρέπεται η επεξεργασ α και χωρ ς συγκατάθεση όταν «η επεξεργασ α ε ναι απολύτως αναγκα α για την ικανοπο ηση του έννο&ου συ&φέροντος που επιδιώκει ο υπεύθυνος επεξεργασ ας (…), και υπό τον όρο ότι τούτο υπερέχει προφανώς των δικαιω&άτων και συ&φερόντων των προσώπων στα οπο α αναφέρονται τα δεδο&ένα και δεν θ γονται οι θε&ελιώδεις ελευθερ ες αυτών».
- Ειδικότερα, αναφορικά &ε τους όρους για την νό&ι&η επεξεργασ α δεδο&ένων προσωπικού χαρακτήρα για σκοπούς της ά&εσης ε&πορ ας ή διαφή&ισης, η Αρχή στη &ε αρ. 26/2004 Απόφαση-Οδηγ α για τη «νό&ι&η επεξεργασ α δεδο&ένων προσωπικού χαρακτήρα για τους σκοπούς της ά&εσης ε&πορ ας ή διαφή&ισης και της διαπ στωσης πιστοληπτικής ικανότητας» ρύθ&ισε το σχετικό ζήτη&α. Η Αρχή αναγνωρ ζει την απευθε ας προώθηση ως νό&ι&η δραστηριότητα στο πλα σιο του δικαιώ&ατος της ελεύθερης ανάπτυξης οικονο&ικών δραστηριοτήτων και γενικότερα του δικαιώ&ατος της ελεύθερης ανάπτυξης της προσωπικότητας. Αυτό θε&ελιώνεται από την επιλογή τόσο του ενωσιακού όσο και του εθνικού νο&οθέτη να προβλέπει το δικα ω&α αντ ρρησης σε τέτοιες δραστηριότητες και όχι να τις απαγορεύει. στόσο, στη βάση της γενικής θεωρ ας της ορθής ισορροπ ας των αντικρουό&ενων ατο&ικών δικαιω&άτων (δικα ω&α της προσωπικότητας και δικα ω&α προστασ ας προσωπικών δεδο&ένων) καθορ ζονται οι κανόνες για τη νό&ι&η συλλογή και χρήση των προσωπικών δεδο&ένων. Σε αυτό το πλα σιο, η συλλογή και χρήση προσωπικών δεδο&ένων για το σκοπό της απευθε ας προώθησης επιτρέπεται: α) &ε τη συγκατάθεση του υποκει&ένου των δεδο&ένων) ή β) χωρ ς τη συγκατάθεση του υποκει&ένου όταν τα δεδο&ένα συλλέγονται από αα) δη&όσιους καταλόγους (π.χ. τηλεφωνικούς καταλόγους συνδρο&ητών, επαγγελ&ατικούς καταλόγους όπως ο Χρυσός Οδηγός, καταλόγους ε&πορικών εκθέσεων Λ. Κηφισ ας 1-3, 11523 Αθήνα, Τηλ: 210 6475600, Fax: 210 6475628, contact@dpa.gr / www.dpa.gr -9ή το νέο γενικό ε&πορικό &ητρώο για εταιρε ες και ε&πόρους), ή ββ) όταν το διο το υποκε &ενο των δεδο&ένων δη&οσιοπο ησε τα δεδο&ένα του για συναφε ς σκοπούς ή γγ) βάσει της πελατειακής σχέσης ή συναλλακτικής επαφής. Τα δεδο&ένα που συλλέγονται για τους προαναφερθέντες σκοπούς &πορούν να περιλα&βάνουν &όνο όνο&α, ταχυδρο&ική διεύθυνση και επάγγελ&α.
- Στην υπό κρ ση περ πτωση, από την εξέταση των στοιχε ων του φακέλου προκύπτει ότι η Hummingbird ΕΠΕ ε χε διαρκή συνεργασ α &ε την εταιρε α Runner &έσω της εταιρε ας Daimad η οπο α εξέδιδε τα τι&ολόγια. Η Hummingbird ΕΠΕ, όπως προκύπτει από το φάκελο της υπόθεσης έλαβε δεδο&ένα που αφορούσαν τόσο εταιρε ες (χωρ ς διάκριση στον αν σε αυτές περιλα&βάνονται Ο.Ε. ή Μον. ΕΠΕ) αλλά και φυσικών προσώπων-ιδιωτών. Αποδεικνύεται ότι το τι&ολόγιο της 10-07-2012, αξ ας €1.000, έχει εκδοθε σε αντάλλαγ&α αρχε ων που αφορούν φυσικά πρόσωπα (οικιακούς πελάτες) διαχωρισ&ένους ανάλογα &ε την οικονο&ική τους δύνα&η. Η Hummingbird ΕΠΕ στην απάντησή της δεν αναφέρει το τι&ολόγιο αυτό, θεωρώντας ότι πρόκειται για τι&ολόγιο που εκδόθηκε την 13-11-2012, σε η&ερο&ην α &άλιστα &εταγενέστερη του ελέγχου της Αρχής. Άλλωστε, στο &ήνυ&α της 18/10/2012 η Hummingbird ΕΠΕ δηλώνει η δια ότι έχει ήδη καταβάλει 1280€, ότι υπάρχει τρέχουσα παραγγελ α (&ε κόστος όπως προκύπτει από τα λοιπά &ηνύ&ατα 1000€) και το υπόλοιπο θα κατανε&ηθε σε δύο επό&ενες παραγγελ ες. Έτσι καταρρ πτεται ο ισχυρισ&ός της περ στατιστικών δεδο&ένων. Επιπλέον, δεν ευσταθε ο ισχυρισ&ός ότι η εταιρε α περιοριζόταν σε marketing &όνο σε εταιρε ες, κάτι που άλλωστε δηλώνει &ε το υπό&νη&ά της ότι έκανε, έστω και δειγ&ατοληπτικά, και προς φυσικά πρόσωπα. Επο&ένως, προκύπτει ότι η Hummingbird ΕΠΕ επεξεργάστηκε αρχε α &ε δεδο&ένα προσωπικού χαρακτήρα, τα οπο α παρέλαβε από την εταιρε α Daimad, &ε σκοπό την προώθηση των προϊόντων και των υπηρεσιών της. Συνεπώς, σύ&φωνα &ε το άρθρο 2 στοιχ. ζ) του ν. 2472/1997, η Hummingbird ΕΠΕ αποτελε τον υπεύθυνο της επεξεργασ ας για τα δεδο&ένα αυτά. Ο συγκεκρι&ένος σκοπός επεξεργασ ας ε ναι καθορισ&ένος, σαφής και, κατ’ αρχήν νό&ι&ος. στόσο, η αγορά των εν λόγω αρχε ων έγινε, όπως προκύπτει από τα ευρή&ατα Λ. Κηφισ ας 1-3, 11523 Αθήνα, Τηλ: 210 6475600, Fax: 210 6475628, contact@dpa.gr / www.dpa.gr -10του ελέγχου, &ε βάση συγκεκρι&ένα κριτήρια ως προς τα πρόσωπα που θα περιέχονται σε αυτές, όπως, κριτήρια εισοδή&ατος, οικογενειακής κατάστασης, τετραγωνικών κατοικ ας, ιδιοκτησ α ακινήτου ή σκάφους κ.ά., για τα οπο α οι σχετικές πληροφορ ες δεν &πορούν να προκύψουν από δη&όσια προσβάσι&ες πηγές και δεν περιορ ζονται σε όσα η Αρχή έχει ορ σει. ς εκ τούτου, βάσει των ανωτέρω, η Hummingbird ΕΠΕ παραβ ασε τις θε&ελιώδεις επιταγές που οι διατάξεις των άρθρων 4 και 5 του ν. 2472/1997 θέτουν για τη νο&ι&ότητα κάθε συλλογής δεδο&ένων προσωπικού χαρακτήρα.
- Ενόψει της βαρύτητας της παράβασης που διαπιστώθηκε, του ε δους των προσωπικών δεδο&ένων που χρησι&οποιήθηκαν, καθώς και του γεγονότος ότι ο υπεύθυνος επεξεργασ ας σκοπούσε &ε τις ανωτέρω ενέργειες οπωσδήποτε να αποκο& σει κέρδος, η Αρχή κρ νει ο&όφωνα ότι πρέπει να επιβληθε στον υπεύθυνο επεξεργασ ας η προβλεπό&ενη στο άρθρο 21 παρ. 1 στοιχ. β΄ του ν. 2472/1997 κύρωση που αναφέρεται στο διατακτικό της παρούσας και η οπο α κρ νεται ανάλογη &ε τη βαρύτητα της παράβασης. ΓΙΑ ΤΟΥΣ ΛΟΓΟΥΣ ΑΥΤΟΥΣ Η Αρχή : Επιβάλλει, &ε βάση τα άρθρα 19 παρ. 1 στοιχ. στ΄ και 21 του ν. 2472/1997, στην εταιρε α &ε την επωνυ& α «ΕΠΑΓΓΕΛΜΑΤΙΚΕΣ ΥΠΗΡΕΣΙΕΣ ΓΡΑΦΕΙΟΥ – ΣΠΙΤΙΟΥ ΕΤΑΙΡΕΙΑ ΠΕΡΙΟΡΙΣΜΕΝΗΣ ΕΥΘΥΝΗΣ» και το δ.τ. «Hummingbird ΕΠΕ» το πρόστι&ο 7.500 Ευρώ για την ως άνω διαπιστωθε σα παραβ αση των διατάξεων των άρθρων 4 και 5 του ν. 2472/1997, καθώς επ σης και καταστροφή κάθε σχετικού αρχε ου &ε προσωπικά δεδο&ένα που συλλέχτηκε &ε τον τρόπο που αναφέρεται στο σκεπτικό της παρούσας κατά παραβ αση των ως άνω άρθρων, &ε ακόλουθη ενη&έρωση της Αρχής. Ο Πρόεδρος Η Γρα&&ατέας Πέτρος Χριστόφορος Ειρήνη Παπαγεωργοπούλου Λ. Κηφισ ας 1-3, 11523 Αθήνα, Τηλ: 210 6475600, Fax: 210 6475628, contact@dpa.gr / www.dpa.gr