Αζήτητη τηλεφωνική κλήση και αποστολή sms προς το σκοπό της προώθησης υποψηφιότητας σε εκλογές
Με τις υπ’ αριθ. 7, 8 και 9/2021 αποφάσεις της, η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα έκρινε επί υποθέσεων που αφορούν στην παράνομη επεξεργασία προσωπικών δεδομένων προς το σκοπό της επικοινωνίας πολιτικού χαρακτήρα μέσω είτε τηλεφωνικής κλήσης είτε αποστολής ηλεκτρονικών μηνυμάτων.
Ειδικότερα, σύμφωνα με τις σχετικές καταγγελίες που υποβλήθηκαν στην Αρχή, οι οποίες στρέφονται κατά υποψήφιας στις βουλευτικές εκλογές του Ιουλίου 2019 και υποψηφίου σε δημοτικές εκλογές του Μαΐου 2019, οι καταγγέλλοντες έλαβαν στο κινητό τους τηλέφωνο είτε σύντομο γραπτό μήνυμα (SMS) πολιτικού χαρακτήρα για σκοπούς προώθησης της υποψηφιότητας του εκάστοτε καταγγελλόμενου στις επικείμενες εκλογές, είτε κλήση, ομοίως πολιτικού περιεχομένου και σκοπού. Κατά τους ισχυρισμούς των καταγγελλόντων, δεν είχαν καμία προηγούμενη σχέση με τους καταγγελλόμενους ούτε με το πολιτικό κόμμα στο οποίο δραστηριοποιούνταν, ένας δε εξ αυτών ισχυρίσθηκε πως ο αριθμός προσωπικού τηλεφώνου του συμπεριλαμβανόταν στις λίστες του κόμματος δίχως να είναι μέλος αυτού.
Η Αρχή διαπίστωσε πως, ειδικά για την περίπτωση της πολιτικής επικοινωνίας και σύμφωνα με τις κατευθυντήριες οδηγίες της Αρχής σχετικά με την επεξεργασία προσωπικών δεδομένων με σκοπό την επικοινωνία πολιτικού χαρακτήρα, λαμβάνονται υπόψη τόσο το άρθρο 11 του Ν. 3471/2006, όσο και η Οδηγία 1/2010 της Αρχής για την πολιτική επικοινωνία αλλά και το Γενικό Κανονισμό (ΕΕ) 2016/679 για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα ο οποίος είναι σε εφαρμογή από τις 25 Μαΐου 2018.
Όσον αφορά στην περίπτωση της τηλεφωνικής κλήσης πολιτικού περιεχομένου με ανθρώπινη παρέμβαση, επισημάνθηκε ότι αυτή η μέθοδος επιτρέπεται και χωρίς συγκατάθεση του υποκειμένου, εκτός αν ο καλούμενος έχει προηγουμένως δηλώσει ότι δεν επιθυμεί να δέχεται τέτοιες κλήσεις (σύστημα «opt-out»). Ωστόσο, εν προκειμένω, κατά την εξέταση της υπόθεσης, ο υπεύθυνος επεξεργασίας δεν ανέφερε ότι είχε προηγουμένως λάβει τα μητρώα «opt-out», ώστε να εξαιρέσει από τις προωθητικές τηλεφωνικές ενέργειες τους τηλεφωνικούς αριθμούς για τους οποίους δεν είχε ειδική προς τούτο συγκατάθεση. Επιπλέον, δεν παρείχε στο υποκείμενο την απαραίτητη ενημέρωση σχετικά με τη δυνατότητα άσκησης των δικαιωμάτων του τελευταίου, ούτε ικανοποίησε προσηκόντως το δικαίωμα πρόσβασης του καταγγέλλοντος.
Όσον αφορά στις περιπτώσεις πολιτικής επικοινωνίας με αποστολή σύντομων γραπτών μηνυμάτων (sms), διαπιστώθηκε ότι ο εκάστοτε υπεύθυνος επεξεργασίας δεν προσκόμισε στοιχεία που να αποδεικνύουν ότι είχε εξασφαλιστεί η απαιτούμενη προηγούμενη συγκατάθεση του παραλήπτη, ούτε παρείχε στον τελευταίο, ως υποκείμενο των δεδομένων, τη δυνατότητα να ασκήσει το δικαίωμα εναντίωσης κατά τρόπο εύκολο και σαφή.
Αναφορικά ιδίως με τον ισχυρισμό ενός εκ των καταγγελλομένων, ότι το υποκείμενο των δεδομένων πρέπει πρώτα να προσφύγει στον υπεύθυνο επεξεργασίας και μόνο αν δεν ικανοποιηθεί να προσφύγει στην Αρχή, επισημάνθηκε ότι η παραβίαση έχει ήδη τελεσθεί με την αποστολή του μηνύματος (είτε πρόκειται για e-mail είτε για SMS), ανεξαρτήτως της άσκησης ή μη εκ των υστέρων των δικαιωμάτων του υποκειμένου ενώπιον του υπευθύνου επεξεργασίας. Σε κάθε περίπτωση δεν αποτελεί προϋπόθεση για την καταγγελία στην Αρχή, η προηγούμενη άσκηση δικαιώματος ενώπιον του υπευθύνου επεξεργασίας.
Κατόπιν τούτων, η Αρχή επέβαλε πρόστιμο ύψους 2.000 ευρώ σε κάθε ξεχωριστή περίπτωση, για τις διαπιστωθείσες παραβάσεις του άρθρου 11 του Ν. 3471/2006 και του άρθρου 15 του Κανονισμού (ΕΕ) 2016/679.
Δείτε ολόκληρες τις αποφάσεις της Αρχής εδώ:
