ΑΠΔΠΧ: Πρόστιμα 65.000 ευρώ σε εταιρία που πωλούσε λογισμικό με βάσεις προσωπικών δεδομένων

0

Σοβαρή και με ποικίλες πιθανές προεκτάσεις χαρακτηρίζουν νομικοί κύκλοι την υπόθεση εμπορίας προσωπικών δεδομένων που αποκάλυψε η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, η οποία προχώρησε και στην επιβολή σχετικών προστίμων.
Με την υπ’ αριθμ. 83/2009 απόφασή της, η ανεξάρτητη αρχή επέβαλε τέσσερα χρηματικά πρόστιμα συνολικού ύψους 65.000 ευρώ σε εταιρία η οποία δραστηριοποιείται στον χώρο της ηλεκτρονικής επικοινωνίας και υπό τον τίτλο «Χρυσά Πελατολόγια» διαφήμιζε πρόγραμμα ηλεκτρονικού υπολογιστή, το οποίο έδινε τη δυνατότητα εντοπισμού διευθύνσεων σε ψηφιακό χάρτη και περιλάμβανε ονόματα, τηλέφωνα, διευθύνσεις, επαγγέλματα, διευθύνσεις ηλεκτρονικού ταχυδρομείου κ.λπ. 5.500.000 ιδιωτών και 950.000 επιχειρήσεων. Παράλληλα, η ΑΠΔΠΧ διέταξε τη διαγραφή των παράνομων αρχείων που διατηρούσε η επίμαχη εταιρία και ζήτησε να ενημερωθούν εγγράφως όλοι οι πελάτες της ότι η τήρηση του αρχείου αυτού είναι παράνομη.
Όπως αναφέρεται στην απόφαση, ο τεράστιος αυτός όγκος προσωπικών δεδομένων είχε συλλεγεί από Επιμελητήρια, επαγγελματικούς συλλόγους (δικηγορικούς, φαρμακευτικούς, οδοντιατρικούς, ιατρικούς), από την ιστοσελίδα του ΟΤΕ, από άλλες ιστοσελίδες κ.λπ. Πέρα από αυτή καθ’ αυτή τη συγκέντρωση του υλικού και την εμπορική διάθεσή του με τη μορφή εκτενούς ψηφιακής βάσης δεδομένων που πωλούνταν έναντι αρκετών εκατοντάδων έως χιλιάδων ευρώ (ανάλογα με την έκδοση), εντύπωση προκαλεί το γεγονός ότι, όπως επισημαίνει η ανεξάρτητη αρχή, το 2004 η εταιρία πώλησε στην κυβέρνηση των ΗΠΑ, έναντι 170.000 δολαρίων, δεδομένα που περιλάμβαναν τη βάση δεδομένων των τηλεφώνων της Ελλάδας, ψηφιακούς χάρτες της Αθήνας και της Θεσσαλονίκης και λογισμικό για την αναζήτηση και εύρεση στοιχείων από το σύνολο των δεδομένων που πωλήθηκαν. Μάλιστα, η σύμβαση των δύο πλευρών προβλέπει ότι η αμερικανική κυβέρνηση έχει τη δυνατότητα να χρησιμοποιεί και να «αντιγράφει σε πολλαπλά αντίτυπα» τα αρχεία.
Τα τέσσερα επιμέρους πρόστιμα που επέβαλε η ΑΠΔΠΧ αφορούν σε παράνομη επεξεργασία διευθύνσεων ηλεκτρονικού ταχυδρομείου, μη παροχή ενημέρωσης προς τα υποκείμενα των δεδομένων για τη συλλογή από επαγγελματικές ενώσεις και οδηγούς, παράνομη διαβίβαση δεδομένων σε χώρα εκτός Ευρωπαϊκής Ένωσης, παραβίαση του νόμου περί αποστολής διαφημιστικών μηνυμάτων ηλεκτρονικού ταχυδρομείου και τηλεομοιοτυπίας χωρίς τη συγκατάθεση των συνδρομητών.

Σχόλια