Απόφαση

Απόρριψη προσφυγής αλλοδαπού για διαγραφή από τον ΕΚΑΝΑ, λόγω νόμιμης καταχώρισης για λόγους δημόσιας τάξης και ασφάλειας, καθώς στερείτο νομιμοποιητικών έγγραφων παραμονής στη χώρα, υφίστατο καταδίκη σε ποινή φυλάκισης οκτώ μηνών και εκκρεμής εις βάρος του προηγούμενη απόφαση επιστροφής.

Απόρριψη προσφυγής αλλοδαπού για διαγραφή από το ΣΠΣ και τον ΕΚΑΝΑ, λόγω του ότι υπάρχουν σοβαρές ενδείξεις ότι τέλεσε το αδίκημα της χρήσεως πλαστών εγγράφων και πριν από την παρέλευση τριετίας από την αρχική εγγραφή αποφασίσθηκε η διατήρηση της καταχώρισής του.

Στην Αρχή κατατέθηκε γνωστοποίηση από ασφαλιστική εταιρεία σχετικά με νέο πρόγραμμα ασφάλισης επιβατικών αυτοκινήτων με την ονομασία «Smart Drive», με το οποίο η τιμολόγηση των παρεχόμενων καλύψεων συνδέεται με την οδηγική συμπεριφορά του ασφαλισμένου μέσω ειδικής εφαρμογής που εγκαθίσταται στο κινητό τηλέφωνο του ασφαλισμένου ή οδηγού του οχήματος που ενδιαφέρεται για το εν λόγω ασφαλιστικό πρόγραμμα. Η Αρχή αποφάσισε να αναβάλει την έκδοση σχετικής απόφασης για την εξεταζόμενη υπόθεση εωσότου εγκριθούν οι κατευθυντήριες γραμμές του ΕΣΠΔ για τα «Συνδεδεμένα Οχήματα» («Connected Vehicles»), διότι στις εν λόγω υπό έκδοση κατευθυντήριες γραμμές περιλαμβάνεται το ζήτημα της ενδεδειγμένης νομικής βάσης των εμπεριεχομένων πράξεων επεξεργασίας στην υπό κρίση περίπτωση. Η έγκρισή τους από το ΕΣΠΔ αναμένεται στις αρχές του 2020.

Η ελεγχόμενη εταιρία επεξεργάστηκε δεδομένα προσωπικού χαρακτήρα σε υπολογιστική υποδομή (υλικού και λογισμικού-διακομιστή) χωρίς να τηρήσει το σύνολο των αρχών του άρθρου 5 παρ. 1 ΓΚΠΔ και 6 παρ. 1 ΓΚΠΔ που λάμβανε χώρα, αλλά και στο πλαίσιο κάθε μεταγενέστερης ή περαιτέρω επεξεργασίας των ίδιων δεδομένων προσωπικού χαρακτήρα, ούτε απέδειξε κατ’ άρθρο. 5 παρ. 2 ΓΚΠΔ την τήρηση αυτών. Επιπλέον, παραβίασε τις διατάξεις των άρθρων 5 παρ. 1 εδ. α’ και στ’ και παρ. 2 σε συνδυασμό με τα άρθρα 24 παρ. 1 και 2 και 32 παρ. 1 και 2 ΓΚΠΔ σχετικά με την αρχή της ασφαλούς επεξεργασίας (ιδίως της «εμπιστευτικότητας») από τη μη λήψη των κατάλληλων τεχνικών και οργανωτικών μέτρων, ιδίως εκείνων που αφορούσαν τον φυσικό και λογικό διαχωρισμό υλικού, λογισμικού και δεδομένων ώστε η εταιρία να αντιγράψει παράνομα το σύνολο του περιεχομένου του διακομιστή.

Η εργοδότρια εταιρία έχουσα υπόνοιες ότι ανώτερο στέλεχος της διοίκησής της προέβη σε παράνομες πράξεις σε βάρος των συμφερόντων της διενήργησε έλεγχο και ανέκτησε διαγεγραμμένα e-mail από τον διακομιστή (server) της. Η εταιρία είχε συμμορφωθεί προς τις επιταγές του ΓΚΠΔ και από τις εσωτερικές πολιτικές και κανονισμούς της προβλεπόταν η απαγόρευση χρήσης των εταιρικών μέσων ηλεκτρονικών επικοινωνιών και δικτύων για ιδιωτικούς σκοπούς καθώς και η δυνατότητα διενέργειας εσωτερικών ελέγχων. Αντίθετα, το κλειστό κύκλωμα βιντεοεπιτήρησης είχε εγκατασταθεί και λειτουργούσε παράνομα, επιπλέον δε, το καταγραφέν υλικό που προσκομίσθηκε στην Αρχή δεν ελήφθη υπόψη κατ’ άρθρο. 19 παρ. 3 Σ. Η εταιρία δεν ικανοποίησε το δικαίωμα πρόσβασης του εργαζομένου στα δεδομένα προσωπικού χαρακτήρα που περιλαμβάνονταν στον εταιρικό προσωπικό υπολογιστή που χρησιμοποιούσε. Η Αρχή επέβαλε στην εταιρία πρόστιμο 15.000 ευρώ για μη νόμιμη εγκατάσταση και λειτουργία συστήματος βιντεοεπιτήρησης και για περαιτέρω επεξεργασία του σχετικού υλικού.

Απόρριψη προσφυγής αλλοδαπού για διαγραφή από το ΣΠΣ και τον ΕΚΑΝΑ, λόγω του ότι καταχωρήθηκε στους ανωτέρω καταλόγους για λόγους δημόσιας τάξης και ασφάλειας και προ της παρέλευσης τριετίας από την αρχική εγγραφή του αποφασίστηκε η διατήρηση της καταχώρισής του στους εν λόγω καταλόγους, εφόσον κρίθηκε ότι εξακολουθούσαν να ισχύουν οι λόγοι της καταχώρισης.

Κατόπιν καταγγελίας στην Αρχή ότι το Υπουργείο Ναυτιλίας και Νησιωτικής Πολιτικής δεν ικανοποίησε τα δικαιώματα πρόσβασης και διόρθωσης του υποκειμένου των δεδομένων, η Αρχή, μετά από διερεύνηση της υπόθεσης, απηύθυνε στο Υπουργείο επίπληξη για τη μη ικανοποίηση του δικαιώματος πρόσβασης του υποκειμένου στην αναλυτική του μοριοδότηση.

Κατόπιν υποβολής σχετικής καταγγελίας, η Αρχή επέβαλε στο Υπουργείο Παιδείας, ως υπεύθυνο επεξεργασίας, για τη μη τήρηση της υποχρέωσης προηγούμενης ενημέρωσης του καταγγέλλοντος και τη μη ικανοποίηση του δικαιώματος πρόσβασής του στα δεδομένα που τον αφορούν την κύρωση της προειδοποίησης, επισημαίνοντας ότι εφεξής θα πρέπει να ενημερώνει σχετικά τα υποκείμενα των δεδομένων τόσο κατά τη συλλογή όσο και πριν από τη διαβίβαση των προσωπικών τους δεδομένων σε τρίτους, καθώς και να ικανοποιεί άμεσα και χωρίς καθυστέρηση το δικαίωμα πρόσβασής τους στα δεδομένα που τα αφορούν, χορηγώντας τους πλήρη πρόσβαση σε όλα τα σχετικά στοιχεία.

Η Αρχή επέβαλε στον Όμιλο Ελληνικά Πετρέλαια, ως υπεύθυνο επεξεργασίας, πρόστιμα ύψους 20.000 και 10.000 ευρώ για παράνομη επεξεργασία σύμφωνα με τα άρθρα 4, 5 και 7 ν. 2472/1997 και μη λήψη κατάλληλων τεχνικών και οργανωτικών μέτρων σύμφωνα με το άρθρο 10 του ως άνω νόμου, αντίστοιχα. Συγκεκριμένα, κατόπιν δημοσιευμάτων που έκαναν λόγω για παράνομη «χαρτογράφηση πολιτών», η Αρχή εξέτασε αυτεπάγγελτα περίπτωση επεξεργασίας ευαίσθητων προσωπικών δεδομένων που έλαβε χώρα χωρίς την προηγούμενη συγκατάθεση των υποκειμένων των δεδομένων και την άδεια της Αρχής, καθώς η επεξεργασία έλαβε χώρα πριν από την εφαρμογή του ΓΚΠΔ. Την εν λόγω επεξεργασία είχαν αναθέσει με σύμβαση τα ΕΛΠΕ στην εκτελούσα εταιρία με την επωνυμία «ONE TEAM». Μάλιστα, η εν λόγω επεξεργασία διέρρευσε στο διαδίκτυο, γεγονός που κανένας από τους εμπλεκόμενους φορείς δεν ήταν σε θέση να εξηγήσει. Κατά την εξέταση της υπόθεσης, δεν διαπιστώθηκε, ούτε τεκμηριώθηκε νομιμοποιητική βάση για την υπό κρίση επεξεργασία και για τον λόγο αυτό κρίθηκε παράνομη και επιβλήθηκε αντίστοιχη κύρωση. Τέλος, κύρωση επιβλήθηκε στον υπεύθυνο επεξεργασίας και για τη μη λήψη μέτρων ασφαλείας για την παράνομη διαρροή στο διαδίκτυο.

Απόρριψη προσφυγής αλλοδαπού για διαγραφή από το ΣΠΣ και τον ΕΚΑΝΑ, λόγω του ότι υπάρχουν σοβαρές ενδείξεις ότι τέλεσε το αδίκημα της χρήσεως πλαστών εγγράφων και μετά την παρέλευση τριετίας από την καταχώρισή του, και προ της παρέλευσης τριετίας από την αρχική εγγραφή αποφασίστηκε η διατήρηση της καταχώρισης του αλλοδαπού στους εν λόγω καταλόγους.