Η υπόθεση αφορά SMS δια του οποίου ο κάτοχος προσκαλείτο να επισκεφθεί ιστοσελίδα μέσω της οποίας θα γινόταν εγκατάσταση κατασκοπευτικού λογισμικού στην τερματική του συσκευή
Προσωρινή διαταγή για αναστολή επεξεργασίας δεδομένων προσωπικού χαρακτήρα εξέδωσε ο Πρόεδρος της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.
Η υπόθεση τέθηκε ενώπιον της Αρχής έπειτα από αναφορά/καταγγελία του Α, ο οποίος κατέθεσε στην Αρχή έκθεση της Ειδικής Υπηρεσίας του … από την οποία προκύπτει ότι την … έλαβε στον αριθμό του κινητού τηλεφώνου με μοναδικό αριθμό συνδρομητή “…” σύντομο γραπτό μήνυμα (SMS), το οποίο εμφανίζεται πως έχει αποσταλεί από τον αριθμό “…” και δια του οποίου ο Α προσκαλείτο να επισκεφθεί ιστοσελίδα μέσω της οποίας θα γινόταν εγκατάσταση κατασκοπευτικού λογισμικού στην τερματική του συσκευή.
Η Αρχή εξετάζει τόσο την εν λόγω αναφορά όσο και αυτεπάγγελτα την εγκατάσταση λογισμικού σε τερματική συσκευή χρήστη χωρίς συγκατάθεση και τη σχετιζόμενη επεξεργασία δεδομένων προσωπικού χαρακτήρα.
Αναλυτικά στην απόφαση αναφέρεται:
Επειδή κατά την αποστολή και χρήση SMS παράγονται και τυγχάνουν επεξεργασίας δεδομένα κίνησης και θέσης τα οποία, εφόσον αναφέρονται σε φυσικό πρόσωπο, αποτελούν δεδομένα προσωπικού χαρακτήρα, υπό την έννοια του άρθρου 4 παρ. 7 του ΓΚΠΔ και τα οποία τυγχάνουν επεξεργασίας για διαφόρους σκοπούς, μεταξύ των 2 οποίων και η τήρηση για τους σκοπούς που περιγράφονται στο Κεφ. Α’ του ν. 3917/2011.
Επειδή, σύμφωνα με το άρθρο 6 του ν. 3917/2011 τα τηρούμενα για τους σκοπούς του νόμου αυτού δεδομένα διατηρούνται για χρονικό διάστημα 12 μηνών από την ημερομηνία της επικοινωνίας και καταστρέφονται στο τέλος του χρονικού διαστήματος διατήρησης με αυτοματοποιημένη διαδικασία από τον πάροχο, εκτός από εκείνα στα οποία έχει αποκτηθεί νομίμως πρόσβαση. Συνεπώς, τα δεδομένα που έχουν παραχθεί κατά την αποστολή στις … του ανωτέρω σύντομου γραπτού μηνύματος και τηρούνται για τους σκοπούς του νόμου αυτού πρέπει να καταστραφούν μετά τις … .
Επειδή η Αρχή έχει με βάση το άρθρο 15 παρ. 4 περ. γ’ και 8 του ν. 4624/19 σε συνδυασμό με το άρθρο 58 παρ. 2 στ’ ΓΚΠΔ την αρμοδιότητα να εκδώσει αυτεπαγγέλτως προσωρινή διαταγή για άμεσο ολικό ή μερικό, προσωρινό περιορισμό της επεξεργασίας.
Επειδή η διαγραφή ή η καταστροφή δεδομένων προσωπικού χαρακτήρα αποτελεί μορφή επεξεργασίας με βάση το άρθρο 4 περ. 2 του ΓΚΠΔ.
Επειδή προκειμένου η Αρχή να ασκήσει τις ελεγκτικές της αρμοδιότητες και να διασφαλιστεί η προστασία των δικαιωμάτων του υποκειμένου των δεδομένων παρίσταται αναγκαία η διατήρηση και μη διαγραφή των ανωτέρω δεδομένων προσωπικού χαρακτήρα (δεδομένων κίνησης και δεδομένων θέσης).
ΓΙΑ ΤΟΥΣ ΛΟΓΟΥΣ ΑΥΤΟΥΣ Η ΑΡΧΗ Διατάσσει τους παρόχους υπηρεσιών ηλεκτρονικής επικοινωνίας WIND ΕΛΛΑΣ ΤΗΛΕΠΙΚΟΙΝΩΝΙΕΣ ΜΟΝΟΠΡΟΣΩΠΗ Α.Ε.Β.Ε., VODAFONE ΠΑΝΑΦΟΝ Ανώνυμη Ελληνική Εταιρία Τηλεπικοινωνιών και COSMOTE – ΚΙΝΗΤΕΣ ΤΗΛΕΠΙΚΟΙΝΩΝΙΕΣ ΜΟΝΟΠΡΟΣΩΠΗ ΑΝΩΝΥΜΟΣ ΕΤΑΙΡΙΑ, όπως αναστείλουν την επεξεργασία της καταστροφής των δεδομένων προσωπικού χαρακτήρα τα οποία σχετίζονται με τους τηλεφωνικούς αριθμούς που αναφέρονται παραπάνω και έχουν παραχθεί ή καταστεί αντικείμενο επεξεργασίας κατά την αποστολή του προαναφερθέντος σύντομου γραπτού μηνύματος την …, μέχρι εκδόσεως νέας απόφασης της Αρχής.
Δείτε αναλυτικά την απόφαση στο dpa.gr
