Αθήνα, 24-01-2014 ΕΛΛΗΝΙΚΗ ΗΜΟΚΡΑΤΙΑ ΑΡΧΗ ΠΡΟΣΤΑΣΙΑΣ Ε ΟΜΕΝΝ ΠΡΟΣΠΙΚΟΥ ΧΑΡΑΚΤΗΡΑ Αριθ. Πρωτ.: Γ/ΕΞ/482/24-01-2014 Α Π Ο Φ Α Σ Η ΑΡ. 10/2014 Η Αρχή Προστασ ας εδο ένων Προσωπικού Χαρακτήρα συνεδρ ασε ετά από πρόσκληση του Προέδρου της σε σύνθεση Τ ή ατος, στην έδρα της, την 14-01-2014, προκει ένου να εξετάσει την υπόθεση που αναφέρεται στο ιστορικό της παρούσας. Παρέστησαν οι Γεώργιος Μπατζαλέξης, Αναπληρωτής Πρόεδρος, κωλυο ένου του Προέδρου της Αρχής Πέτρου Χριστόφορου, και τα αναπληρω ατικά έλη της Αρχής Σπύρος Βλαχόπουλος, ως εισηγητής, Γρηγόρης Λαζαράκος και Χαράλα πος Ανθόπουλος, σε αντικατάσταση των τακτικών ελών Λεων δα Κοτσαλή, Αναστασ ου – Ιωάννη Μεταξά και η ητρ ου Μπριόλα, οι οπο οι αν και εκλήθησαν νο ως εγγράφως δεν παρέστησαν λόγω κωλύ ατος. Παρόντες χωρ ς δικα ω α ψήφου ήταν η Γεωργ α Παναγοπούλου, πληροφορικός ελεγκτής, ως βοηθός εισηγητή, και η Ειρήνη Παπαγεωργοπούλου, υπάλληλος του τ ή ατος διοικητικών και οικονο ικών υποθέσεων, ως γρα ατέας. Η Αρχή έλαβε υπόψη της τα παρακάτω: Με το ε αρ. πρωτ. Γ/ΕΙΣ/6307/07-10-2013 έγγραφό της η «Ελληνική Εταιρε α Συστη ικών Μελετών» υπέβαλε στην Αρχή α τηση θεραπε ας, ε την οπο α ζητε την ανάκληση της απόφασης της Αρχής 99/
- Με την 99/2013 απόφαση η Αρχή επέβαλε στην «Ελληνική Εταιρε α Συστη ικών Μελετών» πρόστι ο πέντε χιλιάδων (5.000) ευρώ για παράνο η συλλογή και περαιτέρω χρήση προσωπικών δεδο ένων για τον σκοπό της απευθε ας ε πορικής προώθησης και διαφή ισης έσω της αποστολής αζήτητης ηλεκτρονικής επικοινων ας (παραβ αση του άρθρου 11 ν. 3471/2006) και καταστροφή του αρχε ου των διευθύνσεων ηλεκτρονικού Λ. Κηφισ ας 1-3, 11523 Αθήνα, Τηλ.: 210-6475600, Fax: 210-6475628, contact@dpa.gr, www.dpa.gr -1- ταχυδρο ε ου που διατηρε , για τις οπο ες δεν έχει λάβει νο ως τη συγκατάθεση των κατόχων τους, ε ακόλουθη ενη έρωση της Αρχής. Η Αρχή, ετά από εξέταση των προαναφερο ένων στοιχε ων, άκουσε τον εισηγητή και την βοηθό εισηγητή, ο οπο α στη συνέχεια αποχώρησε, και κατόπιν διεξοδικής συζήτησης ΣΚΕΦΤΗΚΕ ΣΥΜΦΝΑ ΜΕ ΤΟ ΝΟΜΟ
- Το άρθρο 2 του ν. 2472/1997 ορ ζει ότι «δεδο ένα προσωπικού χαρακτήρα» ε ναι «κάθε πλ ροφορία που αναφέρεται στο υποκείενο των δεδοένων». «Υποκε ενο των δεδο ένων» ε ναι «το φυσικό πρόσωπο στο οποίο αναφέρονται τα δεδοένα, και του οποίου ταυτότ τα είναι γνωστή ή πορεί να εξακριβωθεί, δ λαδή πορεί να προσδιορισθεί αέσως ή εέσως, ιδίως βάσει αριθού ταυτότ τας ή βάσει ενός ή περισσότερων συγκεκριένων στοιχείων που χαρακτ ρίζουν τ ν υπόστασή του από άποψ φυσική, βιολογική, ψυχική, οικονοική, πολιτιστική, πολιτική ή κοινωνική». Στο πλα σιο αυτό, η διεύθυνση ηλεκτρονικού ταχυδρο ε ου ενός φυσικού προσώπου αποτελε προσωπικό δεδο ένο, αφού πορε να λειτουργήσει ως στοιχε ο έ εσης αναγνώρισης του κατόχου της, επιτρέποντας την επικοινων α ε αυτόν, ενώ σε αρκετές περιπτώσεις φέρει ακό α και στοιχε α του ονό ατος του κατόχου. Επιση α νεται δε ότι, σύ φωνα και ε τη Γνώ η 4/2007 της ο άδας εργασ ας του άρθρου 29 της Ε.Ε. σχετικά ε την έννοια των προσωπικών δεδο ένων, ειδικά κατά τη λειτουργ α ηλεκτρονικών υπηρεσιών, στοιχε α έ εσης αναγνώρισης, όπως η διεύθυνση ηλεκτρονικού ταχυδρο ε ου, πορούν επαρκώς σε ορισ ένες περιπτώσεις να διακρ νουν ένα άτο ο από άλλα στο πλα σιο ενός συγκεκρι ένου συνόλου, ακό α και αν δεν έχει γ νει η εξακρ βωση του ονό ατός του. Σύ φωνα ε το άρθρο 2 στοιχ. ζ) ν. 2472/1997, ως “υπεύθυνος επεξεργασ ας”, ορ ζεται κάθε φυσικό ή νο ικό πρόσωπο που καθορ ζει τον σκοπό και τον τρόπο επεξεργασ ας των δεδο ένων προσωπικού χαρακτήρα.
- Το άρθρο 4 ν. 2472/1997 ορ ζει ότι τα δεδο ένα προσωπικού χαρακτήρα για να τύχουν νό ι ης επεξεργασ ας πρέπει: α) να συλλέγονται κατά τρόπο θε ιτό και νό ι ο για καθορισ ένους, σαφε ς και νό ι ους σκοπούς και να υφ στανται θε ιτή και νό ι η επεξεργασ α ενόψει των σκοπών αυτών, β) να ε ναι συναφή, πρόσφορα και όχι περισσότερα από όσα κάθε φορά απαιτε ται εν όψει των σκοπών της επεξεργασ ας, γ) να ε ναι ακριβή και, εφόσον χρειάζεται, να υποβάλλονται σε ενη έρωση, δ) να διατηρούνται σε ορφή που να επιτρέπει τον προσδιορισ ό της ταυτότητας των υποκει ένων τους όνο Λ. Κηφισ ας 1-3, 11523 Αθήνα, Τηλ.: 210-6475600, Fax: 210-6475628, contact@dpa.gr, www.dpa.gr -2- κατά τη διάρκεια της περιόδου που απαιτε ται για την πραγ ατοπο ηση των σκοπών της συλλογής τους και της επεξεργασ ας τους.
- Όταν ο σκοπός της επεξεργασ ας ε ναι η απευθε ας ε πορική προώθηση προϊόντων και υπηρεσιών για διαφη ιστικούς σκοπούς ε χρήση αυτό ατων συστη άτων κλήσης, τυγχάνει εφαρ ογής το ειδικότερο άρθρο 11 ν. 3471/2006 για την προστασ α των προσωπικών δεδο ένων στις ηλεκτρονικές επικοινων ες. Ειδικότερα, σύ φωνα ε την παρ. 1 του παραπάνω άρθρου, « χρ σιοποί σ αυτόατων συστ άτων κλήσ ς, ιδίως ε χρήσ συσκευών τ λεοοιοτυπίας (φαξ) ή πραγατοποί σ λεκτρονικού ταχυδροείου, και γενικότερα ζ τ θεισών επικοινωνιών ε οποιοδήποτε έσο λεκτρονικής επικοινωνίας χωρίς ανθρώπιν παρέβασ , για σκοπούς απευθείας επορικής προώθ σ ς προϊόντων ή υπ ρεσιών και για κάθε είδους διαφ ιστικούς σκοπούς, επιτρέπεται όνο αν ο συνδρο τής συγκατατεθεί εκ των προτέρων ρ τώς». Η Αρχή ε την Οδηγ α 2/2011 για την ηλεκτρονική συγκατάθεση περιγράφει αναλυτικά τις προϋποθέσεις και τους τρόπους νό ι ης λήψης της συγκατάθεσης ε ηλεκτρονικά έσα για τους σκοπούς της ανωτέρω διάταξης. Μοναδική εξα ρεση στην υποχρέωση λήψης προηγού ενης συγκατάθεσης αποτελε , σύ φωνα ε την παρ. 3 του διου άρθρου, η περ πτωση κατά την οπο α τα στοιχε α επαφής ηλεκτρονικού ταχυδρο ε ου αποκτήθηκαν νο ως, στο πλα σιο της πώλησης προϊόντων ή υπηρεσιών ή άλλης συναλλαγής και χρησι οποιούνται για την απευθε ας προώθηση παρό οιων προϊόντων ή υπηρεσιών του προ ηθευτή ή για την εξυπηρέτηση παρό οιων σκοπών και υπό τις λοιπές προϋποθέσεις που θέτει η συγκεκρι ένη παράγραφος. Επιση α νεται ότι τα παραπάνω, σύ φωνα ε την παρ. 7 του άρθρου 11 ν. 3471/2006, ισχύουν και για παραλήπτες ηνυ άτων ηλεκτρονικού ταχυδρο ε ου που ε ναι νο ικά πρόσωπα.
- Στην υπό κρ ση περ πτωση, η Αρχή ε την προσβαλλο ένη απόφασή της για να καταλήξει στην κρ ση περ επιβολής διοικητικών ποινών στην αιτούσα δέχθηκε τα ακόλουθα: « Η «Ελληνική Εταιρε α Συστη ικών Μελετών», πραγ ατοποιούσε αποστολή ηνυ άτων ηλεκτρονικού ταχυδρο ε ου προκει ένου να προωθήσει το επαγγελ ατικό πρόγρα α CSAP, σε εγάλο αριθ ό παραληπτών, χωρ ς να έχει εξασφαλ σει την προηγού ενη συγκατάθεσή τους. Ειδικά για τις καταγγελλό ενες περιπτώσεις, όνο για τον καταγγέλλοντα Α, (καταγγελ α ε αρ. πρωτ. Γ/ΕΙΣ/4972/17-07-2012) προσκο στηκε στοιχε ο για την ύπαρξη ηλεκτρονική συγκατάθεσης, αλλά και στην περ πτωση αυτή ο Λ. Κηφισ ας 1-3, 11523 Αθήνα, Τηλ.: 210-6475600, Fax: 210-6475628, contact@dpa.gr, www.dpa.gr -3- τρόπος λήψης της συγκατάθεσης δεν πληρο τις προϋποθέσεις που ορ ζονται στην Οδηγ α 2/2011 της Αρχής. Συγκεκρι ένα, η εφαρ ογή συλλογής ηλεκτρονικών διευθύνσεων (διαθέσι η στην ιστοσελ δα www.hsss.eu) για τη λήψη ενη ερωτικού υλικού (newletters) δεν εφαρ όζει τις επιταγές του άρθρου 4 της Οδηγ ας, αφού δεν ακολουθε ειδικές διαδικασ ες για την επιβεβα ωση της δήλωσης συγκατάθεσης του συνδρο ητή ή χρήστη, όπως αυτές περιγράφονται στην παρ.2 της Οδηγ ας. Συνεπώς τα όσα υποστηρ ζει η «Ελληνική Εταιρε α Συστη ικών Μελετών» ε το υπό νη ά της ως προς την νο ι ότητα του τρόπου συλλογής των του ανωτέρω εγάλου αριθ ού διευθύνσεων ηλεκτρονικού ταχυδρο ε ου και την συγκατάθεση των τρ των στους οπο ους ανήκουν αυτές για την τήρησή τους σε αρχε ο και τον ως άνω τρόπο της περαιτέρω χρησι οποιήσεως τους τυγχάνουν αβάσι α.
- Παρά το γεγονός ότι η αποστολή γινόταν έσω της εταιρε ας «Airtouch», η «Ελληνική Εταιρε α Συστη ικών Μελετών» καθόριζε τόσο τον σκοπό όσο και τα έσα της επεξεργασ ας (διευθύνσεις ηλεκτρονικού ταχυδρο ε ου). 5ς εκ τούτου αποτελε τον υπεύθυνο της επεξεργασ ας (σε συνεργασ α ε την εταιρε α «Airtouch» που ε ναι συνυπεύθυνος της επεξεργασ ας, σύ φωνα ε τα αναφερό ενα στην απόφαση 42/2013 της Αρχής).
- Καθώς η συγκεκρι ένη περ πτωση δεν ε π πτει στην εξα ρεση της παρ. 3 άρθρου 11 ν. 3471/2006, η πραγ ατοποιού ενη επεξεργασ α συνιστά αζήτητη ηλεκτρονική επικοινων α χωρ ς τη συγκατάθεση των παραληπτών (spam) και παραβιάζει την παρ. 1 άρθρου 11 του διου νό ου και αιτιολογε την, κατ’ εφαρ ογή της διατάξεως του άρθρου 21 παρ. 1 εδαφ. β΄ και ε΄ Ν. 2472/1997, επιβολή των διοικητικών ποινών που ορ ζονται στο διατακτικό, για το ύψος της πρώτης των οπο ων λα βάνεται υπόψη η βαρύτητα της παράβασης και για τη δεύτερη η σοβαρότητα της παράβασης, ενόψει του εγάλου αριθ ού των ηλεκτρονικών διευθύνσεων που περιλά βανε το αρχε ο που τηρούσε η «Ελληνική Εταιρε α Συστη ικών Μελετών» αλλά και τη συναλλαγή που ε χε η τελευτα α ως προς την προ ήθεια των διευθύνσεων αυτών ε την προαναφερθε σα εταιρε α «Airtouch» που, όπως λέχθηκε, έχει ήδη απασχολήσει την Αρχή ε το ανωτέρω αποτέλεσ α….». Στο ε αρ. πρωτ. Γ/ΕΙΣ/6307/07-10-2013 έγγραφό της-α τηση θεραπε ας, η «Ελληνική Εταιρε α Συστη ικών Μελετών» κατ’ ουσ α επαναλα βάνει τους ισχυρισ ούς οι οπο οι τέθηκαν υπόψη της Αρχής ε το ε αρ. πρωτ. Γ/ΕΙΣ/4424/02-07-2013 υπό νη α, και οι οπο οι ελήφθησαν υπόψη και αξιολογήθηκαν κατά εξέταση της υπόθεσης και Λ. Κηφισ ας 1-3, 11523 Αθήνα, Τηλ.: 210-6475600, Fax: 210-6475628, contact@dpa.gr, www.dpa.gr -4- κατόπιν τούτου η Αρχή εξέδωσε την προσβαλλό ενη ε την α τηση θεραπε ας απόφαση 99/
- εν προβάλλονται ούτε αποδεικνύονται νέα πραγ ατικά περιστατικά ικανά να δικαιολογήσουν την ανάκληση της απόφασης 99/2013, η οπο α ε τις ανωτέρω νό ι ες και βάσι ες σκέψεις, στις οπο ες και αναφέρεται το Τ ή α, κατέληξε στην επιβολή των ανωτέρω διοικητικών ποινών σε βάρος της αιτούσας. Συνεπώς, η α τηση θεραπε ας κατά το έρος που ζητε ται ε αυτή η ανάκληση της προσβαλλο ένης αποφάσεως, κατά το κεφάλαιό της που έκρινε ότι υπήρξε η παραβ αση των διατάξεων που αναφέρονται σ’ αυτήν που αιτιολογούν την επιβολή διοικητικών ποινών, τυγχάνει αβάσι η. Ειδικά, ό ως, ως προς το ύψος του επιβληθέντος προστ ου, αναπτύσσονται διεξοδικά, στη σελ δα 12 της α τησης θεραπε ας ισχυρισ ο περ της δύσκολης οικονο ικής κατάστασης και του κινδύνου η βιωσι ότητας του η κερδοσκοπικού επιστη ονικού σω ατε ου, εάν προβε στην καταβολή του προστ ου. Συνεπώς κατά το κεφάλαιο της προσβαλλο ένης αποφάσεως που αφορά το ύψος του επιβληθέντος προστ ου πρέπει, κατ’ επιεική κρ ση, η α τηση θεραπε ας να γ νει ερικά δεκτή να τροποποιηθε η προσβαλλο ένη απόφαση κατά το κεφάλαιο αυτό και να ειωθε το επιβληθέν πρόστι ο στο ποσό που αναφέρεται στο διατακτικό. ΓΙΑ ΤΟΥΣ ΛΟΓΟΥΣ ΑΥΤΟΥΣ Η Αρχή, λα βάνοντας υπόψη τους ισχυρισ ούς περ της δύσκολης οικονο ικής κατάστασης και του κινδύνου η βιωσι ότητας του η κερδοσκοπικού επιστη ονικού σω ατε ου «Ελληνική Εταιρε α Συστη ικών Μελετών», όπως αυτο αναπτύσσονται στη σελ δα 12 της ε αρ. πρωτ. Γ/ΕΙΣ/6307/07-10-2013 α τησης θεραπε ας, δέχεται εν έρει αυτή και τροποποιε την απόφαση 99/2013 όνο ως προς το ύψος του επιβληθέντος προστ ου, το οπο ο ορ ζει εκ νέου στις τρεις χιλιάδες (3.000) ευρώ. Ο Αναπληρωτής Πρόεδρος Η Γρα((ατέας Γεώργιος Μπατζαλέξης Ειρήνη Παπαγεωργοπούλου Λ. Κηφισ ας 1-3, 11523 Αθήνα, Τηλ.: 210-6475600, Fax: 210-6475628, contact@dpa.gr, www.dpa.gr -5-