ΑΠΟΦΑΣΗ 8/2025
Αθήνα, 05-02-2025
Αριθ. Πρωτ.: 507
Η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα συνεδρίασε σε σύνθεση Tμήματος μέσω τηλεδιασκέψεως την Τετάρτη 13-11-2024 μετά από πρόσκληση του Προέδρου της, προκειμένου να εξετάσει την υπόθεση που αναφέρεται στο ιστορικό της παρούσας. Παρέστησαν ο Γεώργιος Μπατζαλέξης, Αναπληρωτής Πρόεδρος, κωλυομένου του Προέδρου της Αρχής, Κωνσταντίνου Μενουδάκου και τα αναπληρωματικά μέλη Δημοσθένης Βουγιούκας, ως εισηγητής, και Μαρία Ψάλλα, σε αντικατάσταση των τακτικών μελών Κωνσταντίνου Λαμπρινουδάκη και Γρηγορίου Τσόλια, οι οποίοι παρόλο που εκλήθησαν νομίμως εγγράφως, δεν παρέστησαν λόγω κωλύματος. Στη συνεδρίαση παρέστησαν ο Λεωνίδας Ρούσσος, ως βοηθός εισηγητή και με εντολή Προέδρου η Ειρήνη Παπαγεωργοπούλου ως Γραμματέας, υπάλληλος του τμήματος διοικητικών υποθέσεων της Αρχής.
Η Αρχή έλαβε υπόψη της τα παρακάτω:
Μετά από την Απόφαση 16/2022 της Αρχής με την οποία η Αρχή επέβαλε κύρωση στο γραφείο γνωριμιών με την επωνυμία «....» (εφεξής, υπεύθυνος επεξεργασίας), συγκεκριμένα πρόστιμο ύψους πενήντα τεσσάρων χιλιάδων (54.000) Ευρώ, για παραβίαση των διατάξεων του άρθρου 11 του ν. 3471/2006, καθώς και μη συνεργασία του με την Αρχή, μετά από την εξέταση τριάντα έξι (36) καταγγελιών που είχαν υποβληθεί στην Αρχή υποβλήθηκαν στην Αρχή δέκα πέντε (15) νέες καταγγελίες, με το αυτό αντικείμενο. Συγκεκριμένα, όπως και στις παλαιότερες, καταγγέλλεται η αποστολή ανεπιθύμητης ηλεκτρονικής επικοινωνίας μέσω σύντομων γραπτών μηνυμάτων (SMS) από τον υπεύθυνο επεξεργασίας με σκοπό την εμπορική προώθηση των υπηρεσιών του. Όπως και στις προηγούμενες περιπτώσεις, οι καταγγέλλοντες δηλώνουν ουδεμία προηγούμενη συναλλακτική επαφή ή άλλη σχέση με τον Υπεύθυνο Επεξεργασίας.
Συγκεκριμένα, στην Αρχή υποβλήθηκαν οι με αρ. πρωτ. Γ/ΕΙΣ/892/05-02-2024, Γ/ΕΙΣ/1680/01-03-2024, Γ/ΕΙΣ/2472/16-03-2024, Γ/ΕΙΣ/2720/22-03-2024, Γ/ΕΙΣ/2825/26-03- 2024, Γ/ΕΙΣ/2833/26-03-2024, Γ/ΕΙΣ/3056/02-04-2024, Γ/ΕΙΣ/3720/22-04-2024, Γ/ΕΙΣ/4333/16-05-2024, Γ/ΕΙΣ/4674/29-05-2024, Γ/ΕΙΣ/4741/30-05-2024, Γ/ΕΙΣ/6356/01-08- 2024, Γ/ΕΙΣ/6901/06-09-2024, Γ/ΕΙΣ/7653/04-10-2024 και Γ/ΕΙΣ/7729/07-10-2024 νέες σχετικές καταγγελίες. Σε αυτές τεκμηριώνεται ότι οι καταγγέλλοντες έλαβαν SMS με περιεχόμενο «.... ΓΡΑΦΕΙΟ ΓΝΩΡΙΜΙΩΝ ΒΡΕΙΤΕ ΤΟΝ ΑΝΘΡΩΠΟ ΣΑΣ ΣΚΟΠΟΣ ΣΧΕΣΗ - ΓΑΜΟΣ ΑΘΗΝΑ ΘΕΣΣΑΛΟΝΙΚΗ ΠΑΝΕΛΛΑΔΙΚΑ .... ΑΓΓΕΛΙΕΣ ΣΤΟ www.......gr ΔΙΑΦΗΜ ΜΗΝΥΜΑ» από τον τηλεφωνικό αριθμό …, σε αναλογία με τα διαφημιστικά μηνύματα που ελάμβαναν οι καταγγέλλοντες στην Απόφαση 16/2022 της Αρχής.
Η Αρχή απέστειλε στον πάροχο τηλεπικοινωνιών ....– Κινητές Τηλεπικοινωνίες ΑΕ με το έγγραφο με αριθμ. πρωτ. Γ/ΕΞΕ/975/28-03-2024 αίτημα ώστε να ενημερωθεί για το πρόσωπο στο οποίο έχει εκχωρηθεί ο τηλεφωνικός αριθμός … από τον οποίο απεστάλησαν τα εν λόγω μηνύματα, ώστε να επαληθεύσει τα στοιχεία του υπεύθυνου επεξεργασίας και να διευκολυνθεί η εξέταση των ως άνω καταγγελιών. Ο πάροχος με το με αρ. πρωτ. Γ/ΕΙΣ/3180/05-04-2024 έγγραφό του απάντησε ότι η τηλεφωνική σύνδεση … ανήκει από 14/4/2022 στον Α, πρόσωπο το οποίο ήταν ήδη γνωστό στην Αρχή από την προηγούμενη Απόφαση κατά του συγκεκριμένου Υπεύθυνου Επεξεργασίας. Με τα με αρ. πρωτ. Γ/ΕΞΕ/974/28-03-2024 και Γ/ΕΞΕ/1775/01-07-2024 έγγραφά της η Αρχή αιτήθηκε τα στοιχεία του προσώπου το οποίο αιτήθηκε την καταχώρηση του συγκεκριμένου ονόματος χώρου από τους καταχωρητές ονομάτων χώρου dnhost και pointer, τους δύο τελευταίους, δηλαδή, χρονικά που εξυπηρέτησαν την συγκεκριμένη λειτουργία για την εν λόγω επιχείρηση. Με τις με αρ. πρωτ. Γ/ΕΙΣ/3037/02-04-2024 και Γ/ΕΙΣ/5588/01-07-2024 απαντήσεις τους οι ανωτέρω καταχωρητές διαβίβασαν στην Αρχή τα εν λόγω στοιχεία. Τα στοιχεία αυτά επαληθεύουν τις ήδη γνωστές διευθύνσεις επικοινωνίας, καθώς και τα πρόσωπα αναμεμειγμένα με την υπόθεση. Με το με αρ. πρωτ. Γ/ΕΞΕ/1780/01-07-2024 έγγραφό της προς την ΕΕΤΤ, η Αρχή, για λόγους πληρότητας, αιτήθηκε το ιστορικό μεταβολών των καταχωρητών του ονόματος χώρου www.anoixisdate.gr. Η ΕΕΤΤ απάντησε με το με αρ. πρωτ. Γ/ΕΙΣ/5765/08-07-2024 έγγραφό της, στο οποίο φαίνονται οι οκτώ (8) ανανεώσεις και αλλαγές καταχωρητών, μεταξύ των οποίων και η μεταβίβαση των στοιχείων στον Α. Από αναζήτηση στον δημόσιο κατάλογο της Κεντρικής Ένωσης Επιμελητηρίων Ελλάδος (https://www.businessregistry.gr/publicity/show/143491640000) προκύπτει ότι στα στοιχεία του Α λειτουργεί ατομική επιχείρηση με διακριτικό τίτλο ‘...’, ΑΦΜ .... και αρ. ΓΕΜΗ ....., η οποία είναι ενεργή από τις 15/06/2017 και η διεύθυνση της οποίας βρίσκεται στην οδό .... στην ...., ΤΚ ....
Στο πλαίσιο εξέτασης των καταγγελιών, η Αρχή απέστειλε στον Υπεύθυνο Επεξεργασίας ισάριθμα των καταγγελιών έγγραφα με τα οποία ζητήθηκαν οι απόψεις του για τις επισυναπτόμενες σε αυτά ανωτέρω καταγγελίες, χωρίς κανένα από αυτά να απαντηθεί. Στην συνέχεια, η Αρχή απέστειλε στον Υπεύθυνο Επεξεργασίας την με αριθμ. πρωτ. Γ/ΕΞΕ/2759/14-10-2024 κλήση σε ακρόαση στο Τμήμα της στις 30/10/2024 προκειμένου να εκθέσει τις απόψεις του όσον αφορά στις καταγγελίες με αριθμ. πρωτ. Γ/ΕΙΣ/892/05-02-2024, Γ/ΕΙΣ/1680/01-03-2024, Γ/ΕΙΣ/2472/16-03-2024, Γ/ΕΙΣ/2720/22-03- 2024, Γ/ΕΙΣ/2825/26-03-2024, Γ/ΕΙΣ/3056/02-04-2024, Γ/ΕΙΣ/3720/22-04-2024, Γ/ΕΙΣ/4333/16-05-2024, Γ/ΕΙΣ/4674/29-05-2024, Γ/ΕΙΣ/4741/30-05-2024, Γ/ΕΙΣ/6356/01-08- 2024, Γ/ΕΙΣ/6901/06-09-2024, Γ/ΕΙΣ/7653/04-10-2024 και Γ/ΕΙΣ/7729/07-10-2024 για παραβίαση των άρθρων 11 του ν.3471/2006 και 6 και 21 του Κανονισμού, στην συνεργασία του με την Αρχή, όπως προβλέπεται από το αρ. 31 ΓΚΠΔ και στην συμμόρφωσή του με την Απόφαση 16/2022 της Αρχής. Ταυτόχρονα απέστειλε στο Α.Τ. Λάρισας το με αρ. πρωτ. Γ/ΕΞΕ/2775/15-10-2024 διαβιβαστικό έγγραφο προκειμένου εκείνο να επιδώσει την κλήση στον Υπεύθυνο Επεξεργασίας. Το Α.Τ. Λάρισας απέστειλε στην Αρχή το με αριθμ. πρωτ. Γ/ΕΙΣ/8106/21-10-2024 αποδεικτικό επίδοσης της κλήσης, σύμφωνα με το οποίο, καθότι δεν βρήκε τον νόμιμο εκπρόσωπο, θυροκόλλησε την κλήση στην διεύθυνση του Υπεύθυνου Επεξεργασίας που αναφερόταν στην κλήση.
Στην συνεδρίαση του Τμήματος της Αρχής στις 30-10-2024, στην οποία είχε κληθεί για ακρόαση ο Υπεύθυνος Επεξεργασίας, δεν παρέστη κανείς. Η Αρχή όρισε ημερομηνία διάσκεψης στις 13-11-2024, όπου και συζήτησε το ανωτέρω θέμα.
Η Αρχή, μετά από εξέταση όλων των στοιχείων του φακέλου και αναφορά στα διαμειφθέντα της συνεδρίασης της 13-11-2024, αφού άκουσε τον εισηγητή και τις διευκρινίσεις του βοηθού εισηγητή και κατόπιν διεξοδικής συζήτησης,
ΣΚΕΦΤΗΚΕ ΣΥΜΦΩΝΑ ΜΕ ΤΟ ΝΟΜΟ
1. Σύμφωνα με το άρθρο 4 στοιχ. 7 του Γενικού Κανονισμού (ΕΕ) 2016/679 για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών (εφεξής, Κανονισμός), ο οποίος είναι σε εφαρμογή από τις 25 Μαΐου 2018, ως υπεύθυνος επεξεργασίας ορίζεται «το φυσικό ή νομικό πρόσωπο, η δημόσια αρχή, η υπηρεσία ή άλλος φορέας που, μόνα ή από κοινού με άλλα, καθορίζουν τους σκοπούς και τον τρόπο της επεξεργασίας δεδομένων προσωπικού χαρακτήρα».
2. Το ζήτημα της πραγματοποίησης μη ζητηθεισών επικοινωνιών με οποιοδήποτε μέσο ηλεκτρονικής επικοινωνίας, χωρίς ανθρώπινη παρέμβαση, για σκοπούς απευθείας εμπορικής προώθησης προϊόντων ή υπηρεσιών και για κάθε είδους διαφημιστικούς σκοπούς ρυθμίζεται στο το άρθρο 11 του ν. 3471/2006 για την προστασία προσωπικών δεδομένων στον τομέα των ηλεκτρονικών επικοινωνιών, ο οποίος ενσωμάτωσε στην εθνική έννομη τάξη την Οδηγία 2002/58/ΕΚ. Σύμφωνα με το άρθρο αυτό (παρ.1), μία τέτοια επικοινωνία επιτρέπεται μόνο εφόσον ο συνδρομητής συγκατατεθεί εκ των προτέρων ρητώς.
Σύμφωνα με την παρ.3 του εν λόγω άρθρου, επιτρέπεται κάθε ηλεκτρονικό μήνυμα χωρίς την προηγούμενη συγκατάθεση του υποκειμένου των δεδομένων μόνο εφόσον, εκτός των άλλων, τα στοιχεία επικοινωνίας έχουν αποκτηθεί νομίμως στο πλαίσιο προηγούμενης πώλησης προϊόντων ή υπηρεσιών ή άλλης συναλλαγής και μπορούν να χρησιμοποιούνται για την απευθείας προώθηση παρόμοιων προϊόντων ή υπηρεσιών του προμηθευτή ή για την εξυπηρέτηση παρόμοιων σκοπών και το υποκείμενο κατά τη συλλογή των δεδομένων ενημερώθηκε για τη χρήση τους με σκοπό την επικοινωνία και δεν εξέφρασε αντίρρηση για αυτή τη χρήση.
3. Σύμφωνα με το αρ. 31 του Κανονισμού, ο υπεύθυνος επεξεργασίας και ο εκτελών την επεξεργασία και, κατά περίπτωση, οι εκπρόσωποί τους συνεργάζονται, κατόπιν αιτήματος, με την εποπτική αρχή για την άσκηση των καθηκόντων της.
4. Όπως προκύπτει από τα στοιχεία των φακέλων των εξεταζόμενων καταγγελιών, ομοίως με τα διαλαμβανόμενα στην Απόφαση 16/2022 της Αρχής, κανένας εκ των καταγγελλόντων δεν είχε συγκατατεθεί εκ των προτέρων ρητώς προκειμένου να λαμβάνει διαφημιστικά μηνύματα από τον υπεύθυνο επεξεργασίας αλλά ούτε είχε κάποια προηγούμενη συναλλακτική επαφή ή άλλη σχέση με τον υπεύθυνο επεξεργασίας ώστε να έχουν αποκτηθεί νομίμως τα στοιχεία επικοινωνίας τους ώστε να μην απαιτείται η εκ των προτέρων συγκατάθεσή τους για την αποστολή των συγκεκριμένων μηνυμάτων, όπως ορίζεται στο άρθρο 11 παρ. 1 του ν. 3471/2006.
5. Κατά όμοιο τρόπο με την Απόφαση 16/2022, ο υπεύθυνος επεξεργασίας δεν συνεργάστηκε με την Αρχή καθώς δεν απάντησε, επανειλημμένως, σε κανένα από τα ισάριθμα των καταγγελιών έγγραφα για διευκρινίσεις που του απεστάλησαν τόσο μέσω ηλεκτρονικού ταχυδρομείου όσο και ταχυδρομικά και δεν παρέστη στη συνεδρίαση της Αρχής, όπου και κλήθηκε για εξηγήσεις.
6. Η Αρχή, με την Απόφαση 16/2022, έχει ήδη επιβάλλει κύρωση στον συγκεκριμένο υπεύθυνο επεξεργασίας, συγκεκριμένα πρόστιμο ύψους πενήντα τεσσάρων χιλιάδων (54.000) Ευρώ, μετά την εξέταση τριάντα έξι (36) καταγγελιών που είχαν υποβληθεί στην Αρχή προγενέστερα με το αυτό αντικείμενο για την παραβίαση των ανωτέρω διατάξεων του άρθρου 11 του ν. 3471/2006, καθώς και για την έλλειψη συνεργασίας του Υπεύθυνου Επεξεργασίας. Βάσει των ανωτέρω, ουδεμία συμμόρφωση έχει υπάρξει με την ανωτέρω Απόφαση.
7. Σύμφωνα με το άρθρο 13 παρ. 3 του ν.3471/2006, τις περιπτώσεις στις οποίες προβλέπεται γνωμοδότηση της Εθνικής Επιτροπής Τηλεπικοινωνιών και Ταχυδρομείων (Ε.Ε.Τ.Τ.), αυτή γνωμοδοτεί μετά από αίτηση συνδρομητή ή αίτημα της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα ή και αυτεπαγγέλτως. Βάσει των ανωτέρω, η Αρχή κρίνει ομόφωνα ότι σύμφωνα με το άρθρο 11 του ν. 3471/2006 και το άρθρο 31 του ΓΚΠΔ, συντρέχουν οι προϋποθέσεις επιβολής σε βάρος του υπευθύνου επεξεργασίας, με βάση αφενός το άρθρο 13 του ν. 3471/2006 σε συνδυασμό με το άρθρο 58 παρ. 2 εδ. θ’ του ΓΚΠΔ, της διοικητικής κύρωσης, που αναφέρεται στο διατακτικό της παρούσας, η οποία κρίνεται ανάλογη με τη βαρύτητα της παράβασης.
ΓΙΑ ΤΟΥΣ ΛΟΓΟΥΣ ΑΥΤΟΥΣ
Επιβάλλει, στον υπεύθυνο επεξεργασίας το αποτελεσματικό, αναλογικό και αποτρεπτικό διοικητικό χρηματικό πρόστιμο που αρμόζει στην συγκεκριμένη περίπτωση σύμφωνα με τις ειδικότερες περιστάσεις αυτής, ύψους σαράντα πέντε χιλιάδων Ευρώ (45.000,00 €), για τις ως άνω διαπιστωθείσες παραβιάσεις του άρθρου 11 του ν. 3471/2006 και του άρθρου 31 του ΓΚΠΔ.
Αιτείται προς την Εθνική Επιτροπή Τηλεπικοινωνιών και Ταχυδρομείων ΕΕΤΤ να εξετάσει την ακρίβεια των στοιχείων της δήλωσης καταχώρησης του Ονόματος Χώρου ‘www......gr’ και να προβεί σε κάθε κατάλληλη ενέργεια, όπως για παράδειγμα στην εφαρμογή του άρθρου 10 του Κανονισμού Διαχείρισης και Εκχώρησης Ονομάτων Χώρου (Domain Names) με κατάληξη .gr ή .ελ. περί διαγραφής του εκχωρηθέντος Ονόματος Χώρου.
Ο Αναπληρωτής Πρόεδρος
Η Γραμματέας
Γεώργιος Μπατζαλέξης Ειρήνη Παπαγεωργοπούλου