Συλλογή και επεξεργασία προσωπικών δεδομένων από τράπεζα χωρίς συγκατάθεση και ενημέρωση υποκειμένων (H ΑΠΟΦΑΣΗ ΑΝΑΚΛΗΘΗΚΕ ΜΕ ΤΗΝ ΥΠ` ΑΡΙΘΜ. 73/2011 Α

Αθήνα 3.6.2005 ΑΠ: 2073 ΕΛΛΗΝΙΚΗ ∆ΗΜΟΚ ΑΤΙΑ Α ΧΗ Π ΟΣΤΑΣΙΑΣ ∆Ε∆ΟΜΕΝΩΝ Π ΟΣΩΠΙΚΟΥ ΧΑ ΑΚΤΗ Α Ταχ. ∆/νση: ΚΗΦΙΣΙΑΣ 1-3 11523 ΑΘΗΝΑ ΤΗΛ.: 210-6475601 FAX: 210-6475628 ΑΠΟΦΑΣΗ Α . 39 / 2005 Η Αρχή Πρ στασίας ∆εδ µένων Πρ σωπικ ύ Χαρακτήρα, συνήλθε µετά από πρόσκληση τ υ Πρ έδρ υ της σε τακτική συνεδρίαση την 31-03-2005 στ κατάστηµά της απ τελ ύµενη από τ ν ∆. Γ υργ υράκη Πρόεδρ , και τα τακτικά µέλη Α. Παπαχρίστ υ, ως εισηγητή της υπόθεσης, Σ. Σαρηβαλάση και Σ. Λύτρα, τακτικά µέλη της Αρχής. Επίσης παρέστησαν τα αναπληρωµατικά µέλη Α. Παπανε φύτ υ, Χ. Π λίτης και Γ. Πάντζι υ σε αντικατάσταση των τακτικών µελών Ν. Παπαγεωργί υ, Ν. Φραγκάκη και Α. Π µπόρτση ι π ί ι αν και εκλήθησαν ν µίµως, δεν παρέστησαν λόγω κωλύµατ ς. Στη συνεδρίαση, χωρίς δικαίωµα ψήφ υ παρέστησαν η Κ. Λωσταράκ υ, ν µική ελέγκτρια ως β ηθός εισηγήτρια και η Γ. Παλαι λόγ υ, ως γραµµατέας, µετά από εντ λή τ υ Πρ έδρ υ. 1 Η Αρχή, αφ ύ έλαβε υπόψη τα παρακάτω Μετά από καταγγελίες π λιτών, π υ πρ σέφυγαν στην Αρχή, και συγκεκριµένα των Θ.Τ., Χ.Π., ΕΒ, Γ.Σ., Φ.Π., Ε.Μ. και Ε.Λ., γνωστ π ιήθηκε στην Αρχή ότι τ υς απεστάλη από τ πρόγραµµα πιστωτικών καρτών ΕΠΑΘΛΟΝ, της Τράπεζας ALPHA BANK, πρ εγκεκριµένη πιστωτική κάρτα, η π ία ενεργ π ι ύνταν µε µόνη την υπ γραφή της συνηµµένης αίτησης. Τ πρόγραµµα ΕΠΑΘΛΟΝ απ τελεί πρ ϊόν της συνεργασίας των καθ’ ων στα πλαίσια της κ ινής ιδιότητάς τ υς ως χ ρηγών των Ολυµπιακών Αγώνων Αθήνα

1. Πάνω στην αίτηση ήταν ήδη συµπληρωµένα πρ σωπικά τ υς δεδ µένα ( ν µατεπώνυµ , διεύθυνση, επάγγελµα, επαγγελµατική διεύθυνση και στ υς δύ πρώτ υς εκ των ανωτέρω καταγγελλόντων Αριθµός Φ ρ λ γικ ύ Μητρώ υ). Κανείς από τ υς καταγγέλλ ντες δεν ήταν π τέ πελάτης της Τράπεζας, ενώ µόν για τ υς Ε.Β. και Γ.Σ. πρ κύπτει ξεκάθαρα από τις καταγγελίες ότι ήταν συνδρ µητές της COSMOTE. Συγκεκριµένα πρώτ ς καταγγέλλων Θ.Τ. άσκησε µε την από 27-6-03 επιστ λή τ υ πρ ς την πρώτη των καθ’ ων τ δικαίωµα πρόσβασης και αντίρρησης σχετικά µε την πηγή των δεδ µένων τ υ και την επεξεργασία τ υς από την τράπεζα χωρίς τη συγκατάθεσή τ υ. Η απάντηση τ υ ∆ιευθυντή Καρτών της Τράπεζας ήταν ότι τα στ ιχεία πρ ήλθαν στην τράπεζα από δηµόσια πρ σβάσιµες πηγές. Ο καταγγέλλων έχει λάβει την επιστ λή µε τη συµπληρωµένη διεύθυνση και την πρ εγκεκριµένη κάρτα στην επαγγελµατική τ υ διεύθυνση. Την ίδια απάντηση έδωσε η τράπεζα µετά από επιστ λή της δεύτερης καταγγέλλ υσας Χ.Π. Επίσης µετά από επιστ λή της Αρχής για τη γνωστ π ίηση των απόψεων της COSMOTE και της Τράπεζας επί των καταγγελλ µένων τ υ Ε.Β., τρίτ υ των καταγγελλόντων, η µεν τράπεζα ισχυρίστηκε πάλι ότι τα στ ιχεία εξήχθησαν από δηµόσια πρ σβάσιµη πηγή, η δε εταιρεία COSMOTE απάντησε ότι Ε.Β. έχει ασκήσει µετά από σχετική ενηµέρωση της εταιρείας τ δικαίωµα εξαίρεσης για την καταχώρηση πρ σωπικών τ υ δεδ µένων στ υς υπό έκδ ση εν π ιηµέν υς τηλεφωνικ ύς καταλόγ υς. Τέλ ς ι Γ.Σ. και Ε.Λ. κ ιν π ίησαν στην Αρχή επιστ λές τ υς πρ ς την τράπεζα µε την π ία ασκ ύσαν υσιαστικά τ δικαίωµα αντίρρησής τ υς για την παραπάνω επεξεργασία. Η τράπεζα απαιτ ύσε µόν την απ στ λή τ υ συµπληρωµέν υ εντύπ υ της αίτησης υπ γεγραµµέν υ από τ ν παραλήπτη καθώς και την φωτ τυπία της αστυν µικής τ υ ταυτότητας. Η ενεργ π ίηση της κάρτας για τ υς συνδρ µητές της 2 COSMOTE, όπως αναφέρεται στην επιστ λή της τράπεζας, θα πραγµατ π ι ύταν µε απ στ λή µηνύµατ ς SMS µέσω της δεύτερης των καθ’ ων. Εκτός από τα στ ιχεία αυτά, δεν απαιτ ύνταν κανένα από τα συνήθη δικαι λ γητικά π υ ζητ ύνται κατά την καν νική διαδικασία έκδ σης πιστωτικής κάρτας (στ ιχεία για την περι υσιακή και εισ δηµατική κατάσταση). Η καταγγελία τ υ Θ.Τ. είχε εξεταστεί σε συνεδρίαση της Αρχής στις 11-9-03 και είχε απ φασιστεί η κλήση σε ακρόαση των υπευθύνων και τ υ πρ σφεύγ ντ ς. Η εξέταση των παραπάνω καταγγελιών εισήχθη πρ ς συζήτηση στις 14-10-04 µετά από αίτηση αναβ λής π υ κατέθεσαν η πρώτη και η δεύτερη των καθ’ ων στις 11-
2. Να σηµειωθεί ότι η δεύτερη καταγγέλλ υσα Χ.Π. ανακάλεσε µε την από 1310-2004 αίτησή της την καταγγελία της για λόγ υς π υ δεν αναφέρ νται στη σχετική αίτηση, η Αρχή ωστόσ επιλήφθηκε αυτεπάγγελτα και πρ χώρησε στην εξέταση της εν λόγω πρ σφυγής. Η υπόθεση εισήχθη για συζήτηση στις 3-11-2004 πότε και αναβλήθηκε. Στη συνεδρίαση της 14-10-2004 ι εκπρόσωπ ι των εταιρειών εξέθεσαν τις απόψεις τ υς και κατέθεσαν υπ µνήµατα στα π ία αναφέρ νται τα εξής: Η Τράπεζα Alpha Bank αναφέρει στ υπόµνηµά της ότι τα πρ σωπικά δεδ µένα των καταγγελλόντων πρ ήλθαν από δηµόσια πρ σβάσιµες πηγές, ήτ ι τ ν τηλεφωνικό κατάλ γ τ υ ΟΤΕ. Συγκεκριµένα δε για τ ν Θ.Τ. τα στ ιχεία τ υ είναι πρ σβάσιµα από τ ν κατάλ γ της ΕΣΗΕΑ, λόγω της δηµ σι γραφικής τ υ ιδιότητας, ενώ τα στ ιχεία των Χ.Π., Μ.Ε., Φ.Π. και Ε.Β. ήταν γνωστά στην Τράπεζα εκ των µετ’ αυτής συναλλακτικών τ υς σχέσεων (πελάτες της Τράπεζας), για δε την πρώτη εξ αυτών και από τ ν τηλεφωνικό κατάλ γ τ υ ΟΤΕ. Ακόµη αναφ ρικά µε τ ν Ε.Β. και τ ν Ν.Λ. η Τράπεζα ισχυρίζεται ότι έγινε λανθασµένη αναγραφή τ υ νόµατός τ υς εκ παραδρ µής (πατρώνυµ ως κύρι όν µα). Οι δε πελάτες της τράπεζας είχαν ήδη συγκατατεθεί για την εν λόγω επεξεργασία και ήταν ενηµερωµέν ι από τη δηµ σιευθείσα σε εφηµερίδες ενηµέρωση αρχεί υ στην π ία έχει πρ βεί η τράπεζα. Σε κάθε περίπτωση, η κάρτα π υ στάλθηκε ήταν µη ενεργ π ιηµένη κάρτα, ήτ ι «πλαστικό» και µη πρ εγκεκριµένη, δεδ µέν υ ότι η τράπεζα δεν πρ έβη σε κανένα έλεγχ της πιστ ληπτικής ικανότητας των παραληπτών. Όσ ι εκ των παραληπτών θα απ δέχ νταν την πρόταση της τράπεζας, θα υπέγραφαν και θα παρέδιδαν στην αίτηση µαζί µε αντίγραφ τ υ εκκαθαριστικ ύ και φωτ τυπία της αστυν µικής ταυτότητας. 3 Όπως ισχυρίστηκε η τράπεζα, ι ενέργειές της ήταν σύµφωνες µε την απόφαση 50/2000 της Αρχής και υπάγ νται στη διάταξη της περίπτωσης ε της παραγράφ υ 2 τ υ άρθρ υ 5 τ υ ν.2472/97 και ήταν σύνν µες ως απ λύτως αναγκαίες για την ικαν π ίηση τ υ υπέρτερ υ εννόµ υ συµφέρ ντ ς της τράπεζας, τ π ί εξυπηρετ ύσε και τ ευρύτερ δηµόσι συµφέρ ν και εθνικό σκ πό για τη δι ργάνωση και επιτυχία των Ολυµπιακών Αγώνων τ υ
3. Ακόµη τόσ ι εκπρόσωπ ι τ υ ΟΤΕ όσ και της COSMOTE ισχυρίστηκαν ότι τα πρ σωπικά δεδ µένα των π λιτών δεν χ ρηγήθηκαν από τις συγκεκριµένες εταιρείες και ότι κανείς από τ υς πρ σφεύγ ντες δεν πρ σάπτει σε αυτές π ιαδήπ τε παραβίαση πρ σωπικών δεδ µένων. Στις 10-12-2004 κλιµάκι ελεγκτών µετέβη στα γραφεία της ∆ιεύθυνσης Καρτών της τράπεζας και της εταιρίας ταχυµεταφ ρών Speedex, µε την π ία συνεργάστηκε η τράπεζα για την απ στ λή της κάρτας, πρ κειµέν υ να διενεργήσει έλεγχ αρχεία τoυς. Στην εταιρία Speedex δεν βρέθηκε αρχεί στα µε τ υς παραλήπτες της κάρτας τ υ πρ γράµµατ ς ΕΠΑΘΛΟΝ καθώς η εταιρία δεν είναι υπ χρεωµένη να τηρεί τα πρ σωπικά στ ιχεία των παραληπτών πέρα των έξι µηνών όπως ρίζεται από σχετική δηγία της Ε.Ε.Τ.Τ. Λόγω απ υσίας των αρµ δίων στελεχών της τράπεζας την ανωτέρω ηµέρα δεν κατέστη δυνατός έλεγχ ς, π ί ς τελικά διενεργήθηκε στις 17-12-2004 παρ υσία των στελεχών της Τράπεζας Λ.Κ., Γ.Α. και Ε.Λ.. Κατά τ ν έλεγχ ι εκπρόσωπ ι της τράπεζας ισχυρίστηκαν τα κάτωθι
4. τα πρ σωπικά στ ιχεία των απ δεκτών της κάρτας τ υ πρ γράµµατ ς ΕΠΑΘΛΟΝ συλλέχθηκαν από την Τράπεζα από δηµόσια πρ σβάσιµ υς καταλόγ υς βάσει ειδικών κριτηρίων, όπως ύπαρξη σταθερ ύ τηλεφών υ και κατ ικίας.
5. τα πρ σωπικά στ ιχεία π υ συλλέχθηκαν καταχωρήθηκαν σε εφαρµ γή π υ σχεδιάστηκε µε MS Access για τ πρόγραµµα ΕΠΑΘΛΟΝ και στη συνέχεια η MS Access εφαρµ γή διαβιβάστηκε µε CD στην εταιρία First Data Hellas µε την π ία συνεργάζεται η ∆ιεύθυνση Καρτών της τράπεζας για την πρ ώθηση πρ ϊόντων. Σύµφωνα µε τ πρωτόκ λλ διακίνησης αρχείων, τ εν λόγω CD καταστράφηκε στις 30/8/2003 αφ ύ τ αρχεί απ θηκεύτηκε στ data room εταιρίας First Data Hellas. Κατά δήλωση των υπευθύνων, η MS Access εφαρµ γή διαγράφηκε και για τ λόγ αυτό δεν ήταν δυνατή η 4 αναζήτηση των παραληπτών της κάρτας τ υ πρ γράµµατ ς. ∆εν διαπιστώθηκε γενικότερα ύπαρξη διαδικασιών για την τήρηση και επεξεργασία αρχεί υ για σκ π ύς άµεσης εµπ ρίας.
6. δεν ήταν επιτυχής η αναζήτηση των ν µάτων των Π. και Π., των π ίων τ ΑΦΜ αναγράφ νταν στις αιτήσεις π υ τ υς απέστειλε η τράπεζα, στα αρχεία τ υ Πληρ φ ριακ ύ Συστήµατ ς της διεύθυνσης καρτών της τράπεζας, πράγµα π υ σηµαίνει ότι δεν ήταν εγγεγραµµέν ι στ πελατ λόγι της διεύθυνσης καρτών. ΣΚΕΦΤΗΚΕ ΣΥΜΦΩΝΑ ΜΕ ΤΟ ΝΟΜΟ Σύµφωνα µε τ άρθρ 4 παρ. 1α τ υ νόµ υ 2472/97, τα δεδοµ να προσωπικού χαρακτήρα για να τύχουν νόµιµης επεξεργασίας πρ πει να συλλ γονται κατά τρόπο θεµιτό και νόµιµο για καθορισµ νους, σαφείς και νόµιµους σκοπούς και να υφίστανται θεµιτή και νόµιµη επεξεργασία ενόψει των σκοπών αυτών. Τ άρθρ 5 παρ.1 ρίζει ότι επεξεργασία δεδ µένων πρ σωπικ ύ χαρακτήρα επιτρέπεται µόν ν όταν τ υπ κείµεν των δεδ µένων έχει δώσει τη συγκατάθεσή τ υ, άλλως αν συντρέχει κάπ ια από τις εξαιρέσεις της παραγράφ υ
7. Σύµφωνα δε µε τ εδάφι ε της παρ.2 τ υ άρθρ υ 5, η επεξεργασία είναι απολύτως αναγκαία για την ικανοποίηση του ννοµου συµφ ροντος που επιδιώκει ο υπεύθυνος επεξεργασίας ή ο τρίτος ή οι τρίτοι στους οποίους ανακοινώνονται τα δεδοµ να και υπό τον όρο ότι τούτο υπερ χει προφανώς των δικαιωµάτων και συµφερόντων των προσώπων στα οποία αναφ ρονται τα δεδοµ να και δεν θίγονται οι θεµελιώδεις ελευθερίες αυτών. Σύµφωνα µε την υπ’ αρ. 50/20-1-2000 απόφαση της Αρχής είναι επιτρεπτή, µε βάση τ άρθρ 5 § 2 περ. ε τ υ ν. 2472/97, η επεξεργασία πρ σωπικών δεδ µένων για την πρ ώθηση πρ ϊόντων και υπηρεσιών ακόµη και χωρίς τη συγκατάθεση τ υ υπ κειµέν υ, εφόσ ν 1) τα δεδοµ να προ ρχονται από καταλόγους πού απευθύνονται στο ευρύ κοινό (π.χ. τηλεφωνικός κατάλογος του ΟΤΕ) και υπάρχει η βεβαιότητα ότι τα υποκείµενα που χουν συµπεριληφθεί σε αυτόν χουν δώσει τη συγκατάθεσή τους, ή από πηγ ς δηµόσια προσβάσιµες που προορίζονται για την παροχή πληροφοριών στο ευρύ κοινό, εφόσον στην συγκεκριµ νη περίπτωση χουν τηρηθεί οι νόµιµες προϋποθ σεις για την πρόσβαση σ’ αυτ ς, 5 ή το ίδιο το υποκείµενο δηµοσιοποίησε τα προσωπικά του δεδοµ να για συναφείς σκοπούς (π.χ διανοµή διαφηµιστικών φυλλαδίων, συµµετοχή σε καταλόγους εµπορικών εκθ σεων κ.λπ.). 3) Ο υπεύθυνος επεξεργασίας περιορίζεται στα απολύτως αναγκαία δεδοµ να για την επίτευξη του συγκεκριµ νου σκοπού. Ως τ τοια θεωρούνται µόνο το ονοµατεπώνυµο, η διεύθυνση και το επάγγελµα. Σύµφωνα µε τ άρθρ 12 τ υ ν.2472/97, τ υπ κείµεν των δεδ µένων έχει δικαίωµα να ζητεί και να λαµβάνει από τ ν υπεύθυν επεξεργασίας, χωρίς καθυστέρηση και κατά τρόπ εύληπτ και σαφή, όλα τα δεδ µένα πρ σωπικ ύ χαρακτήρα π υ τ αφ ρ ύν, καθώς και την πρ έλευσή τ υς, τ υς σκ π ύς της επεξεργασίας, τ υς απ δέκτες, την εξέλιξη και τη λ γική της αυτ µατ π ιηµένης επεξεργασίας. Όταν δε τα δεδ µένα συλλέγ νται από άλλες πηγές, η ενηµ ρωση γίνεται αµελλητί και πάντως πριν από οποιαδήποτε περαιτ ρω χρησιµοποίηση ή επεξεργασία των δεδοµ νων µετά την καταχώριση.(άρθρ 2 της Καν. Πράξης 1/1999). Από την εξέταση των ισχυρισµών των ως άνω εταιριών, των επικαλ ύµενων εγγράφων και των ευρηµάτων των ελέγχων, πρ κύπτ υν τα εξής :
8. Για τις εταιρίες OTE και COSMOTE δεν πρ έκυψαν στ ιχεία π υ να απ δεικνύ υν διαβίβαση των αρχείων τ υς στην τράπεζα, στ δε ιδιωτικό συµφωνητικό µεταξύ των εταιριών ΟΤΕ, Cosmote και Alpha Bank δεν υπάρχει όρ ς π υ να ρίζει διαβίβαση πρ σωπικών δεδ µένων µεταξύ των εταιριών για τ πρόγραµµα αυτό.
9. Κατά τ ν έλεγχ διαπιστώθηκε ότι δεν λήφθηκαν τα κατάλληλα µέτρα από την τράπεζα για την καταστρ φή τ υ αρχεί υ των παραληπτών.
10. Η απ στ λή της εν λόγω κάρτας απ τελεί πρ ωθητική ενέργεια τραπεζικ ύ πρ ϊόντ ς, όπως µ λ γεί και η τράπεζα στ υπόµνηµά της. Σχετικά µε τ ν ισχυρισµό ότι η κάρτα π υ στάλθηκε ήταν απλό πλαστικό, τ γεγ νός της απ στ λής της µε εταιρία ταχυµεταφ ρών και µε ειδικό έντυπ παραλήπτης υπέγραφε ότι την παρέλαβε δηγ ύν στ όπ υ συµπέρασµα ότι η κάρτα ήταν πιστωτική και χρειαζόταν µόν η ενεργ π ίησή της πρ κειµέν υ να χρησιµ π ιηθεί. ∆ιαφ ρετικά, δεν θα υπήρχε λόγ ς η τράπεζα να υπ βληθεί σε έξ δα για απ στ λή µιας πλαστικής κάρτας ως τραπεζικό πρ ϊόν, χωρίς δυνατότητα χρήσης της. Σε αυτό εξάλλ υ συνηγ ρεί και ι) η γραπτή διαβεβαίωση της τράπεζας στη σχετική επιστ λή πρ ς τ υς συνδρ µητές της COSMOTE ότι θα λάβ υν ενηµερωτικό SMS µόλις η κάρτα 6 τ υς ενεργ π ιηθεί, ιι) η αίτηση όπ υ ρητά δηλώνεται “ενεργοποιήστε τώρα την ΑΘΗΝΑ 2004 VISA υπογράφοντας απλά την ακόλoυθη αίτηση”, ιιι) τ ίδι τ σώµα της κάρτας, όπ υ αναγράφ νται αριθµός και ηµερ µηνία λήξης. Ως εκ τ ύτ υ, ισχυρισµός απ ρρίπτεται ως αβάσιµ ς.
11. Η τράπεζα δεν απέδειξε τ ν ισχυρισµό της ότι ι δύ εκ των πρ σφευγόντων, Χ.Π. και Φ.Π. για τ υς π ί υς είχε αναγράψει τ ΑΦΜ τ υς στη σχετική αίτηση και η Ε.Μ. ήταν πελάτες της. Πέραν τ ύτ υ, σύµφωνα µε την αρχή της δεσµευτικότητας τ υ σκ π ύ, τα πρ σωπικά δεδ µένα συλλέγ νται και υπόκεινται σε επεξεργασία µόν για ρισµέν -σαφή για τ υπ κείµεν των δικαιωµάτων- σκ πό. Τ ύτ επιβάλλεται και από την αρχή της αναλ γικότητας, καθόσ ν η επέµβαση στ ατ µικό δικαίωµα πρ στασίας των πρ σωπικών δεδ µένων δεν πρέπει να υπερβαίνει τ εκάστ τε αναγκαί µέτρ . Η χρήση επ µένως από την τράπεζα των πρ σωπικών στ ιχείων τα π ία τηρ ύσε και επεξεργαζόταν στ αρχεί της από κάπ ια συναλλακτική σχέση της µε τ υπ κείµεν , για άλλ σκ πό -στη συγκεκριµένη περίπτωση, άµεση εµπ ρία- δεν είναι νόµιµη, κατά παράβαση τ υ άρθρ υ 4 παρ.1α.
12. Εξάλλ υ, αφ ύ η τράπεζα δεν απέδειξε ότι στις συναλλακτικές σχέσεις των π ίων την ύπαρξη επικαλείται υπήρχε συγκατάθεση των υπ κειµένων για τη χρήση των στ ιχείων τ υς για τέτ ι υς σκ π ύς ύτε πρ σκόµισε συµβάσεις π υ να απ δεικνύ υν τα ανωτέρω, η ενηµέρωση δια τ υ τύπ υ π υ επικαλείται δεν αρκεί. Για δε τ υς υπόλ ιπ υς, τα στ ιχεία των π ίων συνέλεξε η τράπεζα κατά τ υς ισχυρισµ ύς της από τ ν τηλεφωνικό κατάλ γ τ υ ΟΤΕ πρ κειµέν υ να τ υς πρ ωθήσει τ ανωτέρω πρ ϊόν, δεν υπήρξε ενηµέρωση κατά τ ν χρόν π υ ρίζει τ άρθρ 2 της Καν. Πράξης 1/
14. ∆εν απέδειξε επίσης ότι τα στ ιχεία τ υ Θ.Τ. πρ έρχ νταν από τ ν κατάλ γ της ΕΣΗΕΑ, π ί ς, όπως υπ στηρίζει η τράπεζα, είναι δηµόσια πρ σβάσιµη πηγή. Ο κατάλ γ ς αυτός δεν είναι δηµόσια πρ σβάσιµ ς, τ δε γεγ νός ότι εν λόγω δηµ σι γράφ ς αρθρ γραφεί επώνυµα σε συγκεκριµένη εφηµερίδα και η εξ αυτ ύ δηµ σι π ίηση των στ ιχείων επικ ινωνίας τ υ σχετίζεται πρ φανώς µε τη δραστηριότητά τ υ ως δηµ σι γράφ υ και δεν τ ν καθιστά αυτόµατα απ δέκτη πρ ωθητικών υπηρεσιών ή πρ ϊόντων, ασχέτων µε την παραπάνω ιδιότητα. Εξάλλ υ, κατάλ γ ς µε τα στ ιχεία των δηµ σι γράφων στην εφηµερίδα, αν υπάρχει 7 τέτ ι ς, θα πρέπει να πληρ ί τ υς όρ υς της απόφασης 50 για να θεωρηθεί κάθε επεξεργασία για τ ν ανωτέρω σκ πό νόµιµη. Από τα παραπάνω πρ κύπτει ότι η επεξεργασία από την τράπεζα των πρ σωπικών στ ιχείων των πρ σφευγόντων δεν πληρ ί τις πρ ϋπ θέσεις της απόφασης 50/
15. ∆εν πληρ ί επίσης και τις πρ ϋπ θέσεις τ υ άρθρ υ 5 παρ.2 εδαφ. ε διότι τ ένν µ συµφέρ ν της τράπεζας δεν µπ ρεί να θεωρηθεί ότι υπερτερεί πρ φανώς των δικαιωµάτων των υπ κειµένων για τ λόγ ότι απ σκ π ύσε στην ενίσχυση των Ολυµπιακών Αγώνων. Η επεξεργασία των πρ σωπικών δεδ µένων των παραληπτών έγινε πρ ς όφελ ς των τριών συµµετεχόντων στ πρόγραµµα και πρωτίστως της τράπεζας και είχε καθαρά κερδ σκ πικό χαρακτήρα, η δε επίκληση τ υ εθνικ ύ σκ π ύ πρ σέλκυσε αναµφισβήτητα τ ενδιαφέρ ν µεγάλ υ αριθµ ύ πρ σώπων για να απ κτήσ υν την κάρτα πρ ς όφελ ς της τράπεζας ως µέγα χ ρηγ ύ των αγώνων. Είναι πρ φανές δε ότι δεν υπήρξε και ικαν π ιητική απάντηση πρ ς όσ υς εκ των πρ σφευγόντων άσκησαν τ δικαίωµα πρόσβασης σχετικά µε την πηγή των στ ιχείων π υ τ υς αφ ρ ύσαν στ αρχεί της τράπεζας, κατά παράβαση τ υ άρθρ υ 12 τ υ ν.2472/
16. Η κ ινή σε όλ υς απάντηση ότι η τράπεζα “άντλησε τα στοιχεία σας από δηµόσια προσβάσιµες πηγ ς” χωρίς να επεξηγεί π ιες είναι αυτές δεν είναι επαρκής. Όσ ν αφ ρά τις περιπτώσεις των Ε.Λ. και Ε.Β. και τις “εκ παραδρ µής” υπαλλήλ υ της τράπεζας απ στ λές πρ ς αυτ ύς της εν λόγω κάρτας, πέραν της παράν µης επεξεργασίας διαπιστώνεται τ υλάχιστ ν αµέλεια της τράπεζας σχετικά µε τη λήψη των κατάλληλων ργανωτικών µέτρων για την ασφάλεια των δεδ µένων και την πρ στασία τ υς από κάθε µ ρφή αθέµιτης επεξεργασίας, κατά παράβαση τ υ άρθρ υ 10 παρ.
17. Για τις εταιρίες OTE ΑΕ και COSMOTE ΑΕ δεν διαπιστώθηκε παράν µη επεξεργασία πρ σωπικών δεδ µένων των πρ σφευγόντων. Επειδή η τράπεζα ALPHA BANK συνέλεξε και επεξεργάστηκε σύµφωνα µε τα παραπάνω, πρ σωπικά στ ιχεία των Χ.Π., Φ.Π., Θ.Τ., Ε.Μ., Ε.Β., Ε.Λ. και Γ.Σ., χωρίς τη συγκατάθεσή τ υς κατά παράβαση των άρθρων 4 παρ.1α και 5 παρ.1 και 2 τ υ ν. 2472/97, για δε τ υς δύ τελευταί υς δεν έλαβε τα κατάλληλα ργανωτικά και 8 τεχνικά µέτρα ώστε να απ φύγει και την αθέµιτη διαβίβαση τ υ πρ ϊόντ ς, κατά παράβαση τ υ άρθρ υ 10 παρ.3 τ υ νόµ υ, Επειδή η εν λόγω τράπεζα απέστειλε πιστωτική κάρτα στ υς πρ σφεύγ ντες χωρίς να τ υς ενηµερώσει, κατά παράβαση τ υ άρθρ υ 11 τ υ ν.2472/97 και τ υ άρθρ υ 2 της Καν. Πράξης 1/1999 της Αρχής, Επειδή η εν λόγω τράπεζα δεν ικαν π ίησε τ δικαίωµα πρόσβασης τ υ άρθρ υ 12 τ υ νόµ υ π υ άσκησαν ι Χ.Π. και Θ.Τ. Ενόψει της βαρύτητας των παραβάσεων όπως αυτές πρ κύπτ υν από τ ν αριθµό τ υς όσ και την πρ σβ λή π υ επήλθε από αυτές στα υπ κείµενα δηλ. στ υς καταγγέλλ ντες λόγω της µ ρφής της πρ ώθησης της κάρτας η π ία ήταν ιδιαίτερα επιθετική, η Αρχή κρίνει µόφωνα ότι πρέπει να επιβληθεί στην εταιρία ALPHA BANK AE ως υπεύθυν επεξεργασίας η πρ βλεπόµενη στ άρθρ 21 παρ.1 εδαφ. β τ υ ν.2472/97 κύρωση π υ αναφέρεται στ διατακτικό και η π ία κρίνεται ανάλ γη µε τη βαρύτητα των παραβάσεων. ΓΙΑ ΤΟΥΣ ΛΟΓΟΥΣ ΑΥΤΟΥΣ Επιβάλλει χρηµατικό πρόστιµ εκατό χιλιάδων (100,000) ευρώ στην τράπεζα ALPHA BANK ΑΕ. Ο Πρόεδρος Η Γραµµατέας ∆ηµήτριος Γουργουράκης Γεωργία Παλαιολόγου 9