ΟΡΘΗ ΕΠΑΝΑΛΗΨΗ Αθήνα, 26-02-2013 ΕΛΛΗΝΙΚΗ ΗΜΟΚΡΑΤΙΑ ΑΡΧΗ ΠΡΟΣΤΑΣΙΑΣ Ε ΟΜΕΝΝ ΠΡΟΣΠΙΚΟΥ ΧΑΡΑΚΤΗΡΑ Αριθ. Πρωτ.: Γ/ΕΞ/1214/26-02-2013 Α Π Ο Φ Α Σ Η ΑΡ. 25 /2013 Η Αρχή Προστασ ας εδο ένων Προσωπικού Χαρακτήρα συνήλθε ετά από πρόσκληση του Προέδρου της σε τακτική συνεδρ αση την 17/01/2013 στο κατάστη ά της, αποτελού ενη από τους Π. Χριστόφορο, Πρόεδρο, Α. Μεταξά, . Μπριόλα, Γ. Πάντζιου και Α. Πράσσο, τακτικά έλη, προκει ένου να εξετάσει την υπόθεση που αναφέρεται στο ιστορικό της παρούσας. εν παρέστησαν οι Λ. Κοτσαλής, τακτικό έλος, καθώς και ο αναπληρωτής του Σ. Βλαχόπουλος, αν και εκλήθησαν νο ως εγγράφως, λόγω κωλύ ατος. Στη συνεδρ αση παρέστησαν οι Α. Μπούρκα, Γ. Ρουσόπουλος, Α. Χρυσάνθου, πληροφορικο ελεγκτές, ως βοηθο του έλους Γ. Πάντζιου, εισηγήτριας της υπόθεσης, και η Μ. Γιαννάκη, υπάλληλος του τ ή ατος διοικητικών και οικονο ικών υποθέσεων ως γρα ατέας, ετά από εντολή του Προέδρου. Η Αρχή έλαβε υπόψη της τα παρακάτω: Στην Αρχή έχουν υποβληθε οι υπ. αρ. πρωτ. Γ/ΕΙΣ/1810/20-03-2009, Γ/ΕΙΣ/2264/08-04-2009, Γ/ΕΙΣ/1494/09-03-2010, Γ/ΕΙΣ/2446/19-04-2010, Γ/ΕΙΣ/185/1201-2010, Γ/ΕΙΣ/4148/14-06-2011, Γ/ΕΙΣ/6239/22-09-2011 καταγγελ ες κατά της εταιρε ας Suntech Α.Ε., στις οπο ες η τελευτα α κατηγορε ται για αποστολή αζήτητων ηνυ άτων ηλεκτρονικού ταχυδρο ε ου χωρ ς την προηγού ενη συγκατάθεση των παραληπτών (spam). Από τις καταγγελ ες διαφα νεται ότι ορισ ένα ηνύ ατα αποστέλλονταν για τη διαφή ιση της διας της εταιρε ας, ενώ άλλα για λογαριασ ό πελατών της ε σκοπό την διαφή ιση των προϊόντων ή υπηρεσιών τους, ενώ η αποστολή των ηνυ άτων γινόταν ε Λ. Κηφισ ας 1-3, 11523 Αθήνα, Τηλ.: 210-6475600, Fax: 210-6475628, contact@dpa.gr, www.dpa.gr -1- χρήση λ στας διευθύνσεων ηλεκτρονικού ταχυδρο ε ου, τις οπο ες διατηρούσε η δια η εταιρε α. Η Αρχή επιβεβα ωσε καταρχήν ότι οι παραπάνω καταγγελ ες στρέφονται κατά της εταιρε ας Suntech A.E. ετά από τεχνική ανάλυση των κεφαλ δων (headers) των αποσταλ ένων αζήτητων ηνυ άτων ηλεκτρονικού ταχυδρο ε ου που περιέχονταν στις καταγγελ ες. Ειδικότερα, διαπιστώθηκε ότι τα ηνύ ατα ηλεκτρονικού ταχυδρο ε ου αποστέλλονταν αζικά από τις διευθύνσεις info@1pp.gr και info@2go.gr, που ανήκουν στην εταιρε α Suntech Α.Ε., ε χρήση του προγρά ατος λογισ ικού Suntech Fortune CRM, καθώς και της λειτουργικής ονάδας chilkat mail (active x). Σε ορισ ένες περιπτώσεις τα αζήτητα ηνύ ατα ηλεκτρονικού ταχυδρο ε ου περιε χαν αναφορά στην εν λόγω εταιρε α ή/και υπερσύνδεσ ο σε ιστοσελ δες της στο διαδ κτυο. Στο πλα σιο της ανάλυσης, η Αρχή εξέτασε και τους διαδικτυακούς τόπους της εταιρε ας Suntech Α.Ε. στις διευθύνσεις www.1pp.gr, www.sfw.gr και www.2go.gr, όπου η εταιρε α διαφή ιζε την παροχή «πακέτων» προώθησης προϊόντων ή υπηρεσιών επ συγκεκρι ένης α οιβής ε βασικό στοιχε ο τη δυνατότητα αποστολής διαφη ιστικών ηνυ άτων ηλεκτρονικού ταχυδρο ε ου για τους πελάτες της σε χιλιάδες, όπως ανέφερε, παραλήπτες. Η Αρχή επιβεβα ωσε έσω της Εθνικής Επιτροπής Τηλεπικοινωνιών και Ταχυδρο ε ων (ΕΕΤΤ) ότι τα ονό ατα χώρων των παραπάνω διαδικτυακών τόπων, έχουν πράγ ατι καταχωρηθε στο σχετικό ητρώο της ΕΕΤΤ ε δικαιούχο την εταιρε α Suntech A.E (βλ. τα υπ’ αριθ . πρωτ. της Αρχής Γ/ΕΙΣ/6121/26-09-2012, Γ/ΕΙΣ/6122/26-09-2012 και Γ/ΕΙΣ/6129/26-09-2012 έγγραφα της ΕΕΤΤ). Η Αρχή επ σης διαπ στωσε, έσω της εξέτασης άλλων καταγγελιών για αζήτητη ηλεκτρονική επικοινων α, ότι η εταιρε α Suntech Α.Ε. χρησι οποιούσε τη λ στα των διευθύνσεων ηλεκτρονικού ταχυδρο ε ου που τηρούσε για τη διαφή ιση υπηρεσιών τρ των προσώπων–πελατών της. Ειδικότερα, κατά την εξέταση της υπ’ αριθ . πρωτ. Γ/ΕΙΣ/8386/14-12-2011 καταγγελ ας για αζήτητη ηλεκτρονική επικοινων α κατά της εταιρε ας Global Business Development, η Αρχή ενη ερώθηκε από την εταιρε α αυτή, ε τα Γ/ΕΙΣ/1397/28-02-2012, Γ/ΕΙΣ/1398/28-02-2012 και Γ/ΕΙΣ/1399/28-02-2012 ηνύ ατα ηλεκτρονικού ταχυδρο ε ου, αναφορικά ε τη συνεργασ α της ε την εταιρε α Suntech, για την αποστολή αζήτητων ηνυ άτων ηλεκτρονικού ταχυδρο ε ου. Περαιτέρω διαπιστώθηκε ότι αποστέλλονταν ηνύ ατα ηλεκτρονικού ταχυδρο ε ου από τη διεύθυνση info@sunet.gr ε σκοπό τη διαφή ιση συγκεκρι ένων εταιρειών (βλ. Γ/ΕΙΣ/5107/20-082010 για την ιστοσελ δα yourwaytravel.gr, Γ/ΕΙΣ/8309/12-12-2011, Γ/ΕΙΣ/8385/14-122011, Γ/ΕΙΣ/8505/19-12-2011 για την ιστοσελ δα enallaktikos-kyklos.gr, Γ/ΕΙΣ/7413/08Λ. Κηφισ ας 1-3, 11523 Αθήνα, Τηλ.: 210-6475600, Fax: 210-6475628, contact@dpa.gr, www.dpa.gr -2- 12-2010 για την ιστοσελ δα epiplonet.com). Η Αρχή διαπ στωσε ότι η παραπάνω διεύθυνση ηλεκτρονικού ταχυδρο ε ου ανήκε στην εταιρε α Suntech, καθώς η χρήση της γινόταν έσω συγκεκρι ένων διευθύνσεων ΙΡ εξυπηρετητή διαδικτύου ε όνο α χώρου 2mp.gr, o οπο ος, σύ φωνα ε την υπ. αρ. πρωτ. Γ/ΕΙΣ/6485/12-10-2012 επιστολή της ΕΕΤΤ, ε χε δικαιούχο την εταιρε α Suntech. Επιση α νεται επ σης ότι κατά τη χρονική στιγ ή του ελέγχου το όνο α χώρου sunet.gr δεν ήταν καταχωρη ένο σε κάποιο φυσικό ή νο ικό πρόσωπο, αλλά από προηγού ενη καταγγελ α φα νεται ότι συνδέεται ε την εταιρε α Suntech (βλ. Γ/ΕΙΣ/2264/08-04-2009, στο κε ενο που αφορά στη διαδικασ α διαγραφής του παραλήπτη). Επιπρόσθετα, ε το υπ’ αριθ . πρωτ. Γ/ΕΙΣ/7892/30-12-2009 έγγραφο της, η εταιρε α CALINO, στο πλα σιο συ όρφωσής της ε την απόφαση 83/2009 της Αρχής, ενη έρωσε πως, εταξύ άλλων, η εταιρε α Suntech Α.Ε. ε χε αγοράσει το προϊόν HELLAS NAVIGATOR, που περιε χε και λ στα διευθύνσεων ηλεκτρονικού ταχυδρο ε ου, Όπως προκύπτει από την απόφαση, η επεξεργασ α αυτών των δεδο ένων ε χε κριθε παράνο η, ενώ από το ανωτέρω έγγραφο φα νεται ότι η εταιρε α Suntech ε χε ενη ερωθε γι’αυτό. Σε συνέχεια της παραπάνω ανάλυσης, η Αρχή αποφάσισε τη διενέργεια διοικητικού ελέγχου, σύ φωνα ε το άρθρο 19 στοιχ. η) του ν. 2472/1997, στις εγκαταστάσεις της εταιρε ας Suntech, Αντα ου 56 στο Γαλάτσι, ε σκοπό την επιβεβα ωση των έχρι τότε ευρη άτων. Ο έλεγχος πραγ ατοποιήθηκε στις 11/10/2012 από τους υπαλλήλους του Τ ή ατος Ελεγκτών Αθηνά Μπούρκα, Γεώργιο Ρουσόπουλο και Ανάργυρο Χρυσάνθου (εφεξής «ο άδα ελέγχου»), χωρ ς προηγού ενη προειδοπο ηση της εταιρε ας, ετά από την υπ. αρ. πρωτ. Γ/ΕΞ/6432/10-10-2012 εντολή του Προέδρου της Αρχής. Η ο άδα ελέγχου συνο λησε ε τον Α, εκπρόσωπο της εταιρε ας, ο οπο ος παραδέχτηκε ότι στο παρελθόν πραγ ατοποιε το αποστολή αζήτητης ηλεκτρονικής επικοινων ας ε χρήση λ στας διευθύνσεων ηλεκτρονικού ταχυδρο ε ου που ε χαν συλλεχθε από το διαδ κτυο χωρ ς προηγού ενη συγκατάθεση των υποκει ένων των δεδο ένων. Η αποστολή της αζήτητης επικοινων ας γινόταν ε τε για τη διαφή ιση της διας της εταιρε ας, ε τε πελατών της, στο πλα σιο παροχής σχετικών υπηρεσιών προώθησης πωλήσεων ή υπηρεσιών. Ο εκπρόσωπος δήλωσε ότι η παραπάνω πρακτική δεν ακολουθε ται πλέον από την εταιρε α, ενώ χαρακτήρισε ως αναληθή την αναφορά σε λ στα χιλιάδων διευθύνσεων που ήταν αναρτη ένη στο διαδικτυακό τόπο της εταιρε ας κατά τη χρονική στιγ ή του ελέγχου. Παρά ταύτα, ο εκπρόσωπος παραδέχτηκε ότι η εκτύπωση οθόνης που περιλα βάνεται σε ια από τις προαναφερθε σες καταγγελ ες (υπ’ αριθ ’ πρωτ. Γ/ΕΙΣ/1399/28-02-2012) και καταδεικνύει την αποστολή 433695 ηνυ άτων ηλεκτρονικού ταχυδρο ε ου ε χρήση του Λ. Κηφισ ας 1-3, 11523 Αθήνα, Τηλ.: 210-6475600, Fax: 210-6475628, contact@dpa.gr, www.dpa.gr -3- λογισ ικού Suntech Fortune CRM για λογαριασ ό της εταιρε ας Golden Business Development, ε χε προέλθει από τα συστή ατα της εταιρε ας Suntech Α.Ε. Παραδέχτηκε επ σης ότι ο υπολογιστής ε όνο α «Β», ο οπο ος ε φανιζόταν στα headers ηνυ άτων ηλεκτρονικού ταχυδρο ε ου που περιλα βάνονταν σε καταγγελ ες για αζήτητη ηλεκτρονική επικοινων α ως υπολογιστής προέλευσης των ηνυ άτων αυτών, ε ναι ένας υπολογιστής που ε χε εγκαταστήσει η εταιρε α στο παρελθόν ε σκοπό την αποστολή ηνυ άτων ηλεκτρονικού ταχυδρο ε ου και ο οπο ος έχει πλέον αχρηστευτε . Μετά από διαλογική συζήτηση, η ο άδα ελέγχου ζήτησε να αποκτήσει πρόσβαση στον ηλεκτρονικό υπολογιστή του Α και να λάβει αντ γραφο του σκληρού του δ σκου, ο τελευτα ος ό ως αρνήθηκε κατηγορη ατικά να συνεργαστε και η ο άδα ελέγχου αναγκάστηκε να αποχωρήσει. Μετά από την ολοκλήρωση του ελέγχου, η ο άδα ελέγχου συνέταξε τα Πρακτικά του ελέγχου (εφεξής «Πρακτικά»), στα οπο α καταγράφονται οι απαντήσεις/διευκριν σεις του εκπροσώπου της εταιρε ας στις ερωτήσεις των ελεγκτών, καθώς και η άρνηση συνεργασ ας ε την Αρχή. Τα Πρακτικά απεστάλησαν ε το Γ/ΕΞ/6560/15-10-2012 έγγραφο της Αρχής στον εκπρόσωπο της εταιρε ας, ο οπο ος δεν διατύπωσε παρατηρήσεις. Κατόπιν τούτου τα Πρακτικά οριστικοποιήθηκαν στις 17/10/2012 (βλ. Παράρτη α 1 της Απόφασης). Μετά από τον έλεγχο, διαπιστώθηκε ότι οι διαδικτυακο τόποι www.1pp.gr και www.2go.gr της εταιρε ας Suntech Α.Ε. τέθηκαν εκτός λειτουργ ας. Κατά τη συνεδρ αση η εταιρε ας Suntech Α.Ε εκπροσωπήθηκε από τον Α, ε την ιδιότητά του ως νό ι ου εκπροσώπου της. Η Αρχή, ετά από εξέταση των προαναφερο ένων στοιχε ων, αφού άκουσε τον εισηγητή και κατόπιν διεξοδικής συζήτησης, ΣΚΕΦΤΗΚΕ ΣΥΜΦΝΑ ΜΕ ΤΟ ΝΟΜΟ
Επεξήγηση AI βάσει του επίσημου κειμένου του νόμου. Ενδεικτική, δεν υποκαθιστά νομική συμβουλή.