Αθήνα, 16-03-2017 ΑΡΧΗ ΠΡΟ ΤΑ ΙΑ ∆Ε∆ΟΜΕΝΩΝ ΠΡΟ ΩΠΙΚΟΥ ΧΑΡΑΚΤΗΡΑ ΑΠΟΦΑΣΗ Αριθ. Πρωτ.: Γ/ΕΞ/2148/16-03-2017 Α . 28 / 2017 Η Αρχή Προστασίας ∆εδοµένων Προσωπικού Χαρακτήρα συνήλθε, µετά από πρόσκληση του Προέδρου της, σε τακτική συνεδρίαση στην έδρα της την 21-02-2017, σε συνέχεια της από 31-012017 συνεδρίασης, προκειµένου να εξετάσει την υπόθεση που αναφέρεται στο ιστορικό της παρούσας. Παρέστησαν οι Κωνσταντίνος Μενουδάκος, Πρόεδρος της Αρχής και τα τακτικά µέλη Αντώνιος υµβώνης, Κωνσταντίνος Χριστοδούλου, ο οποίος είχε ορισθεί εισηγητής, και Κωνσταντίνος Λαµπρινουδάκης, καθώς και τα αναπληρωµατικά µέλη Χαράλαµπος Τσιλιώτης και Εµµανουήλ ∆ηµογεροντάκης σε αναπλήρωση των τακτικών µελών πυρίδωνα Βλαχόπουλου και Ελένης Μαρτσούκου αντίστοιχα, οι οποίοι, αν και εκλήθησαν νοµίµως και εγγράφως, δεν προσήλθαν λόγω κωλύµατος. Το τακτικό µέλος Χαράλαµπος Ανθόπουλος και το αναπληρωµατικό αυτού Γρηγόριος Τσόλιας, αν και εκλήθησαν νοµίµως και εγγράφως, δεν προσήλθαν λόγω κωλύµατος. τη συνεδρίαση, χωρίς δικαίωµα ψήφου, παρέστησαν, επίσης, µε εντολή του Προέδρου, οι Θεοδώρα Τουτζιαράκη, Ευµορφία-Ιωσηφίνα Τσακιρίδου και Κωνσταντίνος Λιµνιώτης, ειδικοί επιστήµονες-ελεγκτές, ως βοηθοί εισηγητές, οι οποίοι αποχώρησαν µετά τη συζήτηση και πριν από τη διάσκεψη και τη λήψη αποφάσεως, και η Ειρήνη Παπαγεωργοπούλου, υπάλληλος του τµήµατος διοικητικών και οικονοµικών υποθέσεων, ως γραµµατέας. Η Αρχή έλαβε υπόψη τα παρακάτω: Με τη Γνωµοδότηση 1/2015 (Γ/ΕΞ/2837/18-05-2015) επί αιτήµατος της Ένωσης Εταιρειών Κινητής Τηλεφωνίας (εφεξής ΕΕΚΤ) να της επιτραπεί η σύσταση φορέα για την εκτίµηση του πιστωτικού κινδύνου στην κινητή τηλεφωνία, και συγκεκριµένα να της επιτραπεί η δηµιουργία κοινού αρχείου µε δεδοµένα οικονοµικής συµπεριφοράς (ασυνέπειας) συνδροµητών-πελατών (φυσικών ή νοµικών προσώπων) των εταιρειών κινητής τηλεφωνίας (µελών της ΕΕΚΤ), ώστε οι τελευταίες να προβαίνουν σε έλεγχο φερεγγυότητας του υποψήφιου πελάτη για νέα σύνδεση κινητής τηλεφωνίας, η Αρχή όρισε τις προϋποθέσεις για τη νόµιµη σύσταση και λειτουργία αυτού του αρχείου (µαύρη λίστα συνδροµητών κινητής τηλεφωνίας). Ακολούθως, η εταιρεία µε την επωνυµία «ΤΗΛΕΓΝΟΥ Τηλεπικοινωνιών Ιδιωτική Κεφαλαιουχική Εταιρεία» – Φορέας Εκτίµησης Φερεγγυότητας (εφεξής «ΤΗΛΕΓΝΟΥ ΙΚΕ») γνωστοποίησε στην Αρχή τη σύστασή της ως φορέα για την εκτίµηση του πιστωτικού κινδύνου στην κινητή τηλεφωνία (βλ. υπ’ αριθµ. πρωτ. ΓΝ/ΕΙ /2721/23-11-2016), σύµφωνα µε την ως άνω Γνωµοδότηση της Αρχής. Ειδικότερα, η εταιρεία ΤΗΛΕΓΝΟΥ ΙΚΕ, η οποία και θα τηρεί το εν λόγω αρχείο (βάση πληροφόρησης) στο πλαίσιο ενός υστήµατος Ανταλλαγής Πληροφόρησης, δήλωσε ότι η έναρξη της σχετικής επεξεργασίας είχε ορισθεί για τις 05-12-2016 και ζήτησε τη χορήγηση άδειας ενηµέρωσης δια του Τύπου σύµφωνα µε την Κανονιστική Πράξη 1/1999 της Αρχής, υποβάλλοντας προς τούτο σχέδιο σχετικής ενηµέρωσης. το πλαίσιο εξέτασης της προαναφεροµένης γνωστοποίησης, η Αρχή ζήτησε τόσο από την αιτούσα όσο και από την Ένωση Εταιρειών Κινητής Τηλεφωνίας (ΕΕΚΤ) να συµπληρώσουν το φάκελο της υπόθεσης µε συγκεκριµένα στοιχεία, επισηµαίνοντας ότι η έναρξη της ως άνω επεξεργασίας µπορεί να γίνει νοµίµως µόνον εφόσον εκδοθεί η σχετική απόφαση της Αρχής (βλ. υπ’ αριθµ. πρωτ. ΓΝ/ΕΞ/2721-1/02-12-2016 έγγραφο της Αρχής). Ακολούθως, η αιτούσα επιβεβαίωσε ότι η έναρξη λειτουργίας του φορέα έχει αναβληθεί έως την έκδοση της σχετικής απόφασης της Αρχής (βλ. έγγραφο υπ’ αριθµ. πρωτ. ΓΝ/ΕΙ /2798/05-12-2016) και παρείχε τις απαραίτητες διευκρινίσεις (βλ. υπ’ αριθµ. πρωτ. ΓΝ/ΕΙ /3062/22-12-2016 και ΓΝ/ΕΙ /119/20-01-2017 συµπληρωµατικά στοιχεία). Κατόπιν τούτου, κλήθηκαν στη συνεδρίαση της 31-01-2017 οι εκπρόσωποι της αιτούσας εταιρείας ΤΗΛΕΓΝΟΥ ΙΚΕ, της ΕΕΚΤ και των παρόχων-µελών της, οι οποίοι ανέπτυξαν προφορικά τις απόψεις τους. τη συνέχεια, η αιτούσα εταιρεία ΤΗΛΕΓΝΟΥ ΙΚΕ υπέβαλε έγγραφο υπόµνηµα για την πλήρη ανάπτυξη των ισχυρισµών της (βλ. υπ’ αριθµ. πρωτ. ΓΝ/ΕΙ /304/09-02-2017, όπως συµπληρώθηκε µε το υπ’ αριθµ. πρωτ. ΓΝ/ΕΙ /427/20-02-2017 έγγραφο). Η Αρχή, µετά από εξέταση όλων των προαναφερόµενων στοιχείων του φακέλου και αναφορά στα διαµειφθέντα της από 31-01-2017 συνεδρίασης, αφού άκουσε τον εισηγητή και τους βοηθούς εισηγητές, οι οποίοι (τελευταίοι) αποχώρησαν µετά τη συζήτηση και πριν από τη διάσκεψη και τη λήψη αποφάσεως, και κατόπιν διεξοδικής συζήτησης, ΣΚΕΦΤΗΚΕ ΣΥΜΦΩΝΑ ΜΕ ΤΟΝ ΝΟΜΟ Η υπό εξέταση γνωστοποίηση έχει εναρµονιστεί σε ικανοποιητικό βαθµό µε τις προϋποθέσεις που όρισε η Αρχή στη Γνωµοδότηση 1/2015, λαµβάνοντας υπόψη και µια σηµαντική µεταβολή των συνθηκών που συνίσταται στο γεγονός ότι οι πάροχοι προσφέρουν πλέον, σε µεγάλο βαθµό, τις υπηρεσίες τους (κινητή – σταθερή – σύνδεση στο Internet κ.ά.) ως σύνολο και, συνεπώς, καθίσταται αναγκαίο να διασφαλιστεί ο διαχωρισµός των δεδοµένων κινητής τηλεφωνίας ως προϋπόθεση για καταχώριση στο αρχείο της ΤΗΛΕΓΝΟΥ ΙΚΕ. Ειδικότερα: 1. Νοµιµότητα σκοπού (βλ. Γνωµοδότηση 1/2015, σκέψεις 2, 4 και 5) κοπός της εν λόγω επεξεργασίας είναι η εκτίµηση του πιστωτικού κινδύνου που συνεπάγεται η σύναψη σύµβασης µε συνδροµητές κινητής τηλεφωνίας, µε στόχο την εξυγίανση συναλλαγών αποφυγή περαιτέρω ζηµίας. Ο σκοπός αυτός είναι σαφής, θεµιτός και νόµιµος, όπως έχει ήδη κριθεί µε τη Γνωµοδότηση 1/2015 της Αρχής (άρθρο 4 παρ. 1 στοιχ. α΄ σε συνδυασµό µε άρθρο 5 παρ. 2 στοιχ. ε΄ του ν. 2472/1997). Επιπρόσθετα, µε βάση την απάντηση («Ναι» ή «Όχι») που θα λαµβάνει ο πάροχος από το ύστηµα Ανταλλαγής Πληροφόρησης, θα µπορεί να αποφασίσει εάν είναι σκόπιµο να προβεί σε συµπληρωµατικά µέτρα µε σκοπό την µείωση του πιστωτικού κινδύνου, αλλά και την προστασία του συνδροµητή, π.χ. να ζητήσει εγγύηση (όπως προβλέπεται ήδη από τους όρους της σύµβασης, η οποία ενδεχοµένως δεν απαιτείται σε περιπτώσεις χαµηλού πιστωτικού ρίσκου), να καθοδηγήσει κατάλληλα τον υποψήφιο συνδροµητή σε ένα οικονοµικό πρόγραµµα που ανταποκρίνεται στις οικονοµικές του δυνατότητες και να εξετάσει τα όρια παροχής επιδότησης τηλεπικοινωνιακού εξοπλισµού σε σχέση µε την αξία αυτού που ζητεί ο πελάτης. ε καµία περίπτωση δεν µπορεί να χρησιµοποιηθεί το ύστηµα Ανταλλαγής Πληροφόρησης προκειµένου να αποκλειστεί εντελώς ο καταναλωτής από τηλεπικοινωνιακές υπηρεσίες (που είναι ιδιαιτέρως σηµαντικές για την καθηµερινή του ζωή) ή για να αποκλειστεί από την δυνατότητα φορητότητας (αφού άλλωστε τούτο πλέον δεν επιτρέπεται µε βάση τον Κανονισµό Φορητότητας)1. Επίσης, η ένταξη ενός συνδροµητή στο ύστηµα Ανταλλαγής Πληροφόρησης δεν επιτρέπεται να συνεπάγεται τη λήψη αυτοµατοποιηµένων αποφάσεων από τον πάροχο (βλ. άρθρο 14 ν. 2472/1997), ο δε πάροχος µπορεί να χρησιµοποιεί το ύστηµα ως συµπληρωµατικό και συµβουλευτικό εργαλείο κατά τη διαδικασία σύναψης σύµβασης µε υποψήφιους συνδροµητές. 1 Βλ. απευθείας σύνδεσµο Τροποποίηση και Κωδικοποίηση σε ενιαίο κείµενο του Κανονισµού της Φορητότητας Αριθµών [Αποφάσεις ΕΕΤΤ ΑΠ. 696/115/2013, ΑΠ.708/14/2014, ΑΠ.735/6/2014]. ηµειωτέον ότι στο υποβληθέν µε τη γνωστοποίηση καταστατικό της ΤΗΛΕΓΝΟΥ ΙΚΕ ορίζεται ότι η σχετική αναφορά στον σκοπό της εταιρείας είναι ενδεικτική και όχι περιοριστική (άρθρο 2 καταστατικού). Κατόπιν τούτου, επισηµαίνεται ότι κάθε µελλοντική διεύρυνση ή µεταβολή του δηλωθέντος σκοπού επεξεργασίας δεδοµένων από την ΤΗΛΕΓΝΟΥ ΙΚΕ πρέπει, σε κάθε περίπτωση, να γνωστοποιηθεί αµελλητί στην Αρχή (πρβλ., ενδεικτικά, Απόφαση 185/2014 της Αρχής). 2. Είδος δεδοµένων (βλ. Γνωµοδότηση 1/2015, σκέψη 6) Τα δεδοµένα που θα τηρούνται από την ΤΗΛΕΓΝΟΥ ΙΚΕ είναι τα στοιχεία ταυτοποίησης ενός συνδροµητή (ονοµατεπώνυµο, πατρώνυµο, ΑΦΜ ή Α∆Τ για ηµεδαπό συνδροµητή, ΑΦΜ ή αριθµός διαβατηρίου ή άλλου επίσηµου εγγράφου και χώρα έκδοσης για αλλοδαπό συνδροµητή) και κατηγορία οικονοµικής συµπεριφοράς (δηλαδή «α» ή «β»): (α) ∆εδοµένα ενεργών συνδροµητών που εµφανίζουν ληξιπρόθεσµη οφειλή ίση ή µεγαλύτερη των διακοσίων
(200)Ευρώ, η οποία έχει καταστεί ληξιπρόθεσµη για χρονικό διάστηµα άνω των ενενήντα
(90)ηµερών. Πρόκειται, δηλαδή, για συνδροµητές που εξακολουθούν να είναι ενεργοί συνδροµητές σε ένα από τα δίκτυα κινητής τηλεφωνίας και η ένταξή τους στο κοινό αρχείο αποσκοπεί στην ενηµέρωση των υπολοίπων παρόχων σε περίπτωση που συγκεκριµένος συνδροµητής επιχειρήσει την ενεργοποίηση συνδέσεων στα υπόλοιπα δίκτυα (σε ένα ή/και στα άλλα). Για τη σχετική καταχώριση συνυπολογίζονται οι οφειλές από όλες τις συµβάσεις του ίδιου συνδροµητή (ίδιο ΑΦΜ) στον ίδιο πάροχο, οι οποίες αφορούν αποκλειστικά και µόνο υπηρεσίες κινητής τηλεφωνίας. (β) ∆εδοµένα συνδροµητών που εµφανίζουν ληξιπρόθεσµη οφειλή και έχουν αποσυνδεθεί από το δίκτυο λόγω της οφειλής αυτής ή έχουν µεταφερθεί σε άλλο δίκτυο µέσω διαδικασίας φορητότητας αριθµού, µε µονοµερή καταγγελία της σύµβασης χωρίς να πληρώσουν κανένα λογαριασµό παρά τις νόµιµες οχλήσεις και υπενθυµίσεις ή αρνήθηκαν να προβούν σε διακανονισµό εξόφλησης της οφειλής τους. Η ένταξη των συνδροµητών αυτών στο κοινό αρχείο αποσκοπεί στην ενηµέρωση των υπολοίπων παρόχων αν συγκεκριµένος συνδροµητής επιχειρήσει την ενεργοποίηση συνδέσεων σε ένα ή και στα υπόλοιπα δίκτυα κινητής τηλεφωνίας ή αν επιχειρήσει να µεταφερθεί και σε άλλο πάροχο µέσω διαδικασίας φορητότητας (πρόκειται ουσιαστικά για συνδροµητές οι οποίοι δεν πλήρωσαν ποτέ κανένα λογαριασµό κινητής τηλεφωνίας). το πλαίσιο αυτό, η πληροφορία που θα επιστρέφει το σύστηµα θα είναι «Ναι/Όχι», ήτοι • στην περίπτωση «Ναι» θα εµφανίζεται µια σήµανση (flag) για το αν πρόκειται για περίπτωση της κατηγορίας (α) ή της κατηγορίας (β), όπως περιγράφονται ανωτέρω, ενώ • στην περίπτωση «Όχι» δεν θα εµφανίζεται καµία σήµανση (flag) και θα ολοκληρώνεται η διαδικασία ελέγχου. 3. Ενηµέρωση υποκειµένων (βλ. Γνωµοδότηση 1/2015, σκέψεις 7 και 8) 3.1. Ενηµέρωση από παρόχους κινητής τηλεφωνίας: Η ενηµέρωση των συνδροµητών κινητής τηλεφωνίας για την καταχώρισή τους στους στο αρχείο και για τα δικαιώµατα που µπορούν να ασκήσουν βάσει του ν. 2472/1997 πραγµατοποιείται µέσω α) ανάρτησης σχετικών ενηµερωτικών ανακοινώσεων στην ιστοσελίδα κάθε παρόχου, β) για τους ήδη υφιστάµενους συνδροµητές, µέσω αναγραφής σχετικής σηµείωσης στο λογαριασµό (είτε αυτός είναι σε φυσική µορφή είτε σε ηλεκτρονική) και γ) για τους νέους συνδροµητές µέσω συµπερίληψης σχετικού όρου στους ΓΟ . Επιπρόσθετα, οι συνδροµητές που έχουν ληξιπρόθεσµη οφειλή και πληρούν τις προϋποθέσεις ένταξης στη βάση της ΤΗΛΕΓΝΟΥ ΙΚΕ είτε της κατηγορίας (α) είτε της κατηγορίας (β), όπως αυτές αναφέρονται ανωτέρω (ενότητα 2 της παρούσας) θα πρέπει να ενηµερώνονται αποδεδειγµένα σε εύλογο χρονικό διάστηµα (τουλάχιστον 5 ηµερών) πριν από την ένταξή τους στη βάση µε κάθε πρόσφορο µέσο (π.χ. µέσω της αποστολής του επόµενου λογαριασµού τους ή/και µέσω σύντοµου γραπτού µηνύµατος στο κινητό τους τηλέφωνο -SMS- ότι η οφειλή τους κατέστη ληξιπρόθεσµη και ότι πλέον ο πάροχος έχει δικαίωµα και θα διαβιβάσει το στοιχείο αυτό στο κοινό αρχείο). το κείµενο της ενηµέρωσης αυτής θα πρέπει να περιλαµβάνεται, επίσης, και ο τρόπος µε τον οποίο ο συνδροµητής µπορεί να ασκήσει τα δικαιώµατα πρόσβασης και αντίρρησης. 3.2. Ενηµέρωση από ΤΗΛΕΓΝΟΥΣ ΙΚΕ: Η ενηµέρωση, εφόσον αφορά µεγάλο αριθµό υποκειµένων, µπορεί να γίνει και δια του Τύπου ύστερα από άδεια της Αρχής, σύµφωνα µε την Κανονιστική Πράξη 1/1999 της Αρχής για την «Ενηµέρ ση υποκειµένου τ ν δεδοµέν ν κατ’ άρθρο 11 Ν. 2472/1997» (βλ. ιδίως άρθρα 3 παρ. 3 εδ. β΄ και 5 παρ. 2 εδ. β΄) σε συνδυασµό µε τη διάταξη του άρθρου 24 παρ. 3 του ν. 2472/1997 που, µολονότι είναι µεταβατική διάταξη, σύµφωνα µε την Απόφαση 24/2004 της Αρχής αποτυπώνει ευρύτερο και πάγιο νοµοθετικό πνεύµα (όταν ακριβώς πρόκειται για «µεγάλο αριθµό υποκειµένων») και την Κανονιστική Πράξη 408/1998 της Αρχής για την «Ενηµέρ ση υποκειµέν ν επεξεργασίας δεδοµέν ν προσ πικού χαρακτήρα δια του τύπου» που εξειδικεύει τόσο την έννοια «του µεγάλου αριθµού υποκειµένων» ορίζοντας ότι τούτο ισχύει όταν ο αριθµός των ατόµων αυτών είναι ίσος ή υπέρτερος των χιλίων (άρθρο 1) όσο και τον τρόπο µε το οποίο πρέπει να γίνεται η ενηµέρωση αυτή (άρθρα 3 και 4). Με βάση όλα τα παραπάνω, και δεδοµένου, ιδίως, ότι α) η επεξεργασία αφορά σε µεγάλο αριθµό υποκειµένων (εκατοντάδων χιλιάδων φυσικών προσώπων), β) έχουν εκπληρωθεί ικανοποιητικά οι σχετικές υποχρεώσεις των παρόχων για ατοµική ενηµέρωση των υποκειµένων σύµφωνα και µε τα οριζόµενα στη Γνωµοδότηση 1/2015, γ) υπάρχει περιορισµένος και προσδιορισµένος εξ αρχής, ακόµα και κατά το στάδιο της συλλογής, κύκλος αποδεκτών των δεδοµένων (µόνο οι πάροχοι-µέλη της ΕΕΚΤ), δ) η ΤΗΛΕΓΝΟΥ ΙΚΕ παρέχει επαρκή και σαφή ενηµέρωση µέσω και της ιστοσελίδας της (www.telegnous.
- gr)και ε) το υποβληθέν σχέδιο ενηµέρωσης δια του Τύπου περιέχει επαρκή και σαφή ενηµέρωση, πληρούνται οι όροι για την ενηµέρωση των υποκειµένων δια του Τύπου από την ΤΗΛΕΓΝΟΥ ΙΚΕ. ε κάθε περίπτωση, η ΤΗΛΕΓΝΟΥ ΙΚΕ οφείλει να λάβει τα κατάλληλα µέτρα προκειµένου να διασφαλίζει ότι η πρόσβαση των νόµιµων αποδεκτών στο σύστηµα (η οποία συνιστά διάθεση/χορήγηση δεδοµένων σε τρίτο κατά την έννοια του άρθρου 2 στοιχ. δ΄, θ΄ και ι΄ σε συνδυασµό µε το άρθρο 11 παρ. 3 του ν. 2472/1997) θα πραγµατοποιείται µόνο κατόπιν αποδεδειγµένης ενηµέρωσης του υποκειµένου (π.χ. µε αποδεδειγµένη ενηµέρωση του υποκειµένου µέσω του αποδέκτη - πρβλ. τις Αποφάσεις της Αρχής 186/2014, 36/2015, 46/2015, 63/2015, µε τήρηση µοναδικού αριθµού αίτησης του υποκειµένου στον πάροχο και διενέργεια δειγµατοληπτικών ελέγχων - πρβλ. Απόφαση 51/2011 της Αρχής, παρ. β΄ του διατακτικού). 4. ∆ικαιώµατα πρόσβασης και αντίρρησης (βλ. Γνωµοδότηση 1/2015, σκέψη 8) ύµφωνα µε τα υποβληθέντα στοιχεία, η ικανοποίηση των δικαιωµάτων πρόσβασης και αντίρρησης των υποκειµένων των δεδοµένων θα επιτυγχάνεται από την ΤΗΛΕΓΝΟΥ ΙΚΕ τόσο µέσω της ιστοσελίδας της www.telegnous.gr (µε διαθέσιµα τα σχετικά έντυπα) όσο και µέσω παροχής Υπηρεσιών Τηλεφωνικού Κέντρου και Back Office από την IBM για λογαριασµό της ΤΗΛΕΓΝΟΥ ΙΚΕ. Επισηµαίνεται ότι στην περίπτωση άσκησης του δικαιώµατος αντίρρησης προς την ΤΗΛΕΓΝΟΥ ΙΚΕ, αυτή οφείλει να διαβιβάσει αµέσως το αίτηµα στον συγκεκριµένο πάροχο που πραγµατοποίησε την καταχώριση και να προβεί σε προσωρινή µη µετάδοση («κλείδωµα») των δεδοµένων του συγκεκριµένου συνδροµητή µέχρι να απαντήσει ο πάροχος (βλ. άρθρο 13 του ν. 2472/1997). την περίπτωση αυτή, όσο εξετάζεται το δικαίωµα αντίρρησης παρακωλύεται η µετάδοση, δηλαδή η απάντηση που θα λαµβάνει ο πάροχος είναι «Όχι». Ακολούθως, σε περίπτωση που το δικαίωµα αντίρρησης γίνει δεκτό από τον πάροχο λόγω λανθασµένης καταχώρισης, η σχετική διαγραφή πρέπει να πραγµατοποιείται αµέσως (online), ενώ σε περίπτωση που δεν γίνει δεκτό από τον πάροχο, η άσκηση των κατά το άρθρο 13 του ν. 2472/1997 αντιρρήσεων για τη διαγραφή των (ορθών κατά τα άλλα) δεδοµένων (βλ. Απόφαση 26/2004, Κεφ. Β΄, παρ. Ι2) συνεπάγεται απόλυτη απαγόρευση µετάδοσης. την περίπτωση αυτή, η ΤΗΛΕΓΝΟΥ ΙΚΕ θα ενηµερώνει τους αποδέκτες ότι το υποκείµενο των δεδοµένων δεν επιθυµεί τη µετάδοση των πληροφοριών του. Περαιτέρω, η ΤΗΛΕΓΝΟΥ ΙΚΕ θα εξασφαλίζει, ως προς τις ενηµερώσεις της βάσης οι οποίες θα γίνονται καθηµερινά, την ύπαρξη ιστορικότητας ενός έτους έτσι ώστε να µπορεί να εξακριβωθεί τυχόν καθυστέρηση στη διαγραφή κάποιας καταχώρισης. Τέλος, σε περιπτώσεις ανάκλησης του ασκηθέντος δικαιώµατος αντίρρησης, αίρεται η απαγόρευση µετάδοσης, προς αποφυγή δε σύγχυσης στους συνδροµητές, η ΤΗΛΕΓΝΟΥ ΙΚΕ καλείται να µετονοµάσει το σχετικό έντυπο «Αίτηση µετάδοσης δεδοµέν ν συνδροµητή», ώστε να καθίσταται σαφές ότι πρόκειται για ανάκληση του δικαιώµατος. 5. Απόρρητο και ασφάλεια της επεξεργασίας (βλ. Γνωµοδότηση 1/2015, σκέψη 9) ύµφωνα µε τη νοµοθεσία για την προστασία δεδοµένων προσωπικού χαρακτήρα, ο υπεύθυνος επεξεργασίας οφείλει ο ίδιος να προσδιορίζει την καταλληλότητα των τεχνικών και οργανωτικών µέτρων για το απόρρητο και την ασφάλεια της επεξεργασίας µε κριτήρια α) τη φύση των δεδοµένων (όπως απλά ή ευαίσθητα, τα προστατευόµενα από ειδικά απόρρητα δεδοµένα κ.ά.), β) την επικινδυνότητα της επεξεργασίας, δηλαδή ιδίως τις επιπτώσεις που ενδέχεται να επιφέρουν στα φυσικά πρόσωπα περιστατικά παραβίασης των δεδοµένων και επιπλέον λαµβάνοντας υπόψη τις τεχνολογικές εξελίξεις και το κόστος (βλ. άρθρο 10 του ν. 2472/1997 και, ενδεικτικά, Απόφαση 1/2015 της Αρχής). το πλαίσιο αυτό, η ΤΗΛΕΓΝΟΥ ΙΚΕ οφείλει να λάβει τουλάχιστον τα µέτρα που ορίστηκαν στη Γνωµοδότηση 1/2015. Ειδικότερα, επισηµαίνεται ότι για κάθε πρόσβαση στο ύστηµα (π.χ. καταχώριση, ερώτηση ή διαγραφή) πρέπει να τηρείται και πληροφορία σχετικά µε την ταυτότητα του προσώπου που πραγµατοποίησε την εν λόγω πρόσβαση, κατά τρόπο τέτοιο ώστε να διασφαλίζεται η δυνατότητα ελέγχου και εκ των υστέρων εξακρίβωσης
- i)των δεδοµένων που έχουν τύχει επεξεργασίας (µε οποιονδήποτε τρόπο) στο πλαίσιο λειτουργίας του υστήµατος,
- ii)του χρόνου της πρόσβασης και της κάθε µορφής επεξεργασίας, iii) του προσώπου που είχε πρόσβαση ή/και προέβη στην όποια επεξεργασία (όχι µόνο σε επίπεδο φορέα, αλλά και σε επίπεδο φυσικού προσώπου), καθώς και
- iv)της αιτίας της αναζήτησης αυτής (π.χ. µε καταχώριση ηµεροµηνίας και κωδικού αίτησης του υποκειµένου προς τον πάροχο για αλλαγή φορητότητας ή για νέα σύνδεση). Από τα συµπληρωµατικά στοιχεία που υποβλήθηκαν στην Αρχή από την ΤΗΛΕΓΝΟΥ ΙΚΕ, προκύπτει ότι η πρόσβαση των παρόχων στο αρχείο της ΤΗΛΕΓΝΟΥ ΙΚΕ θα πραγµατοποιείται µέσω µηχανών (machine-to-machine), και όχι µε απευθείας πρόσβαση των χρηστών στη βάση. Η κάθε πρόσβαση προϋποθέτει τη δηµιουργία αίτησης συνδροµής του πελάτη κατά το προσυµβατικό στάδιο, η οποία καταχωρείται στα συστήµατα παραγγελιοληψίας του παρόχου και θα είναι διαθέσιµη προς έλεγχο από αρµόδιες αρχές. Η αίτηση συνδροµής συντάσσεται και ελέγχεται από πιστοποιηµένο προς τούτο προσωπικό (οποιαδήποτε απόπειρα παραβατικής κατάχρησής της γίνεται αντιληπτή από µηχανισµούς ελέγχων εσωτερικής απάτης των παρόχων), µε χρήση προσωποποιηµένων κωδικών χρήστη και κωδικών πρόσβασης στα συστήµατα. Η µεµονωµένη και χωρίς αιτιολόγηση πρόσβαση στο αρχείο της ΤΗΛΕΓΝΟΥ ΙΚΕ δεν είναι δυνατή, ενώ επίσης θα διενεργείται διαρκής παρακολούθηση του αριθµού των ερωτηµάτων στη βάση δεδοµένων από τις αρµόδιες οµάδες διοίκησης των παρόχων και της ΤΗΛΕΓΝΟΥ ΙΚΕ, έτσι ώστε να εντοπίζεται οποιαδήποτε παρέκκλιση από την εύλογη και αναµενόµενη δραστηριότητα. Ωστόσο, βάσει των στοιχείων που προσκοµίστηκαν στην Αρχή, δεν προκύπτει ότι από την πληροφορία περί των προσβάσεων που τηρείται αποκλειστικά από την ΤΗΛΕΓΝΟΥ ΙΚΕ είναι εφικτό να εντοπίζεται το εξουσιοδοτηµένο φυσικό πρόσωπο του εκάστοτε παρόχου που δηµιούργησε την αίτηση συνδροµής στο πλαίσιο της οποίας πραγµατοποιήθηκε η πρόσβαση: για τον καθορισµό του προσώπου θα πρέπει να συνδυαστεί κατάλληλα η πληροφορία περί των προσβάσεων που καταγράφεται από την ΤΗΛΕΓΝΟΥ ΙΚΕ µε την αντίστοιχη πληροφορία που καταγράφεται στα συστήµατα του εκάστοτε παρόχου. Ως εκ τούτου, η ΤΗΛΕΓΝΟΥ ΙΚΕ καλείται εντός διαστήµατος τριών
(3)µηνών να προσαρµόσει τα συστήµατά της κατά τρόπο τέτοιο ώστε για κάθε πρόσβαση στη βάση της από το εξουσιοδοτηµένο προσωπικό των παρόχων να τηρεί σχετική καταγραφή της ενέργειας από την οποία να ανακύπτει αυτοµάτως η πληροφορία περί του φυσικού προσώπου που εκκίνησε την εν λόγω πρόσβαση (για παράδειγµα, για κάθε πρόσβαση να καταγράφεται ο µοναδικός προσωποποιηµένος κωδικός του χρήστη που αναφέρθηκε ανωτέρω). ε κάθε περίπτωση, η ΤΗΛΕΓΝΟΥ ΙΚΕ οφείλει να λάβει τα κατάλληλα µέτρα προκειµένου να διασφαλίζει τη νοµιµότητα των προσβάσεων από τους νόµιµους αποδέκτες (ιδίως όταν ο αριθµός των προσβάσεων παρεκκλίνει των πλαισίων της εύλογης, συνήθους και αναµενόµενης χρήσης, πρβλ. Απόφαση 64/2015 της Αρχής).
- Εκτελών την επεξεργασία ε περίπτωση που η επεξεργασία δεδοµένων διενεργείται για λογαριασµό του υπευθύνου από πρόσωπο µη εξαρτώµενο από αυτόν, η σχετική ανάθεση γίνεται υποχρεωτικά εγγράφως και ο εκτελών την επεξεργασία βαρύνεται αναλόγως για την τήρηση των προαναφεροµένων (βλ. άρθρο 10 παρ. 4 σε συνδυασµό µε άρθρο 2 στοιχ. η΄ του ν. 2472/1997). Προς τούτο, η εταιρεία ΤΗΛΕΓΝΟΥ ΙΚΕ προσκόµισε αντίγραφο της (µε ηµ/νία υπογραφής 23-08-2017) σύµβασής της µε την εταιρεία «IBM ΕΛΛΑ Υ ΤΗΜΑΤΑ ΕΠΕΞΕΡΓΑ ΙΑ ΠΛΗΡΟΦΟΡΙΩΝ ΑΕ», την οποία δηλώνει ως εκτελούσα την επεξεργασία. Ειδικότερα, σύµφωνα µε την υποβληθείσα σύµβαση, η ως άνω εκτελούσα την επεξεργασία εταιρεία αναλαµβάνει να αναπτύξει λογισµικό που θα υποστηρίζει την κοινή βάση πληροφόρησης και να παρέχει υπηρεσίες φιλοξενίας, συντήρησης και λειτουργίας του λογισµικού αυτού, καθώς και υπηρεσίες τηλεφωνικής εξυπηρέτησης συνδροµητών των παρόχων και εσωτερικής/διοικητικής υποστήριξης (back office).
- Πηγές και Αποδέκτες Πηγές και αποδέκτες των δεδοµένων είναι αποκλειστικά οι πάροχοι υπηρεσιών κινητής τηλεφωνίας - µέλη της ΕΕΚΤ.
- Χρόνος τήρησης Η εταιρεία ΤΗΛΕΓΝΟΥ ΙΚΕ επιτρέπεται να τηρεί τα δεδοµένα για χρονικό διάστηµα πέντε
(5)ετών από την ηµεροµηνία γέννησης της απαίτησης (ΑΚ 250), ενώ τα στοιχεία του οφειλέτη που προβαίνει σε εξόφληση ή διακανονισµό της οφειλής µε τον πάροχο θα διαγράφονται αµέσως. Οι πάροχοι, ως αποδέκτες, επιτρέπεται να τηρούν τα δεδοµένα για το χρονικό διάστηµα που είναι αναγκαίο για τη σύναψη σύµβασης µε υποψήφιους συνδροµητές (προσυµβατικό στάδιο), το οποίο δεν µπορεί να ξεπερνά τις πέντε
(5)ηµέρες.
- Ευθύνη του υπευθύνου επεξεργασίας ε κάθε περίπτωση, η ΤΗΛΕΓΝΟΥ ΙΚΕ, ως υπεύθυνος επεξεργασίας, αναλαµβάνει την ευθύνη της όποιας χρήσεως των δεδοµένων από τον εκτελούντα ή τους παρόχους για σκοπούς αλλότριους προς αυτόν της προκειµένης επεξεργασίας. ∆εδοµένης της ευθύνης αυτής, οφείλει να εγκαταστήσει και να εφαρµόσει ένα σύστηµα µέτρων ασφαλείας που να διασφαλίζει τα υποκείµενα από τους παραπάνω κίνδυνους. Κατά τα λοιπά η εταιρεία ΤΗΛΕΓΝΟΥ ΙΚΕ οφείλει να συµµορφώνεται µε τις γνωµοδοτήσεις, οδηγίες και λοιπές αποφάσεις της Αρχής σχετικά µε την ερµηνεία και εφαρµογή του κανονιστικού καθεστώτος που διέπει την λειτουργία της σχετικά µε την επεξεργασία δεδοµένων προσωπικού χαρακτήρα - βλ. ιδίως Γνωµοδότηση 1/
- ΓΙΑ ΤΟΥΣ ΛΟΓΟΥΣ ΑΥΤΟΥΣ Η Αρχή,
- Αποφαίνεται, οµόφωνα, ότι, από απόψεως εφαρµογής του ν. 2472/1997, επιτρέπεται η γνωστοποιηθείσα από την εταιρεία ΤΗΛΕΓΝΟΥ ΙΚΕ επεξεργασία δεδοµένων αφερέγγυων συνδροµητών κινητής τηλεφωνίας υπό τους αναφερόµενους στο σκεπτικό της παρούσας όρους και προϋποθέσεις, που ενσωµατώνουν και όσα αναφέρονται στην Γνωµοδότηση 1/
- Χορηγεί, οµόφωνα, στην εταιρεία ΤΗΛΕΓΝΟΥ ΙΚΕ άδεια για ενηµέρωση των υποκειµένων των δεδοµένων για την καταχώριση και τήρηση των δεδοµένων τους στο εν λόγω σύστηµα δια του Τύπου, σύµφωνα µε την Κανονιστική Πράξη 1/1999 της Αρχής. Ο Πρόεδρος Η Γραµµατέας Κωνσταντίνος Μενουδάκος Ειρήνη Παπαγεωργοπούλου