10. Υπηρεσίες ηλεκτρονικής επικοινωνίας

Η Αρχή, εξετάζοντας καταγγελία σχετικά με παράνομη λήψη και αποστολή φωτογραφιών με ηλεκτρονικό ταχυδρομείο, επιφυλάσσεται στο πλαίσιο των αρμοδιοτήτων της (βλ. άρθρ. 19 παρ. 1 περ. α΄, θ΄, ι΄ του ν. 2472/1997) να οριοθετήσει την έννοια της προσωπικής χρήσης του άρθρ. 3 § 2 του ν. 2472/97, όπως αυτή προσιδιάζει σε ειδικότερες κατηγορίες επεξεργασίας προσωπικών δεδομένων, π.χ. σε μηνύματα μέσω κινητού που περιλαμβάνουν εικόνα και/ή ήχο και/ή κείμενο. Η συγκεκριμένη επεξεργασία (λήψη και αποστολή φωτογραφιών με ηλεκτρονικό ταχυδρομείο) δεν αποδεικνύεται ότι έγινε από τον καταγγελλόμενο και ως εκ τούτου η αίτηση απορρίπτεται και τίθεται στο αρχείο. Επίσης, η καταγγελία από τον καταγγελλόμενο, η οποία και συνεξετάζεται, σύμφωνα με την οποία παρακολουθείτο ο ηλεκτρονικός του υπολογιστής μέχρι την αναβάθμισή του από τον πρώτο καταγγέλλοντα ή άλλον απορρίπτεται ως αβάσιμη.

Η Αρχή, με την υπ’ αριθμ. 18/2020 Απόφαση, εξέτασε καταγγελία για πραγματοποίηση στοχευμένης τηλεφωνικής κλήση με την οποία το New York College πρότεινε τη συμμετοχή του καταγγέλλοντος σε επιδοτούμενο από τον ΟΑΕΔ σεμινάριο που απευθύνεται σε ανέργους. Ο υπεύθυνος επεξεργασίας δεν προσκόμισε στοιχεία με τα οποία να εξηγεί τον τρόπο με τον οποίο επεξεργάστηκε τα προσωπικά δεδομένα του καταγγέλλοντος, δηλαδή δεν μπόρεσε να τεκμηριώσει την νομιμότητα της επεξεργασίας, κατά παράβαση της αρχής της λογοδοσίας, όπως επίσης δεν  παρείχε στοιχεία για τη γενική πολιτική που ακολούθησε για την εν λόγω επεξεργασία. Η Αρχή επέβαλε πρόστιμο ύψους 5.000 για μη σύννομη επεξεργασία και μη τήρηση της υποχρέωσης λογοδοσίας και έδωσε εντολή εντός τριών μηνών από την παραλαβή της απόφασης να καταστούν σύμφωνες με τις διατάξεις του ΓΚΠΔ οι πράξεις επεξεργασίας των δεδομένων προσωπικού χαρακτήρα σχετικά των ενδιαφερόμενων για συμμετοχή σε επιδοτούμενα προγράμματα εκπαίδευσης και να ληφθούν όλα τα αναγκαία μέτρα εσωτερικής συμμόρφωσης και λογοδοσίας προς τις αρχές του άρθρου 5 παρ. 1 και παρ. 2 σε συνδυασμό με το άρθρο 6 παρ. 1 ΓΚΠΔ.

Η Αρχή έχει διαπιστώσει σε ικανό βαθμό έλλειψη συμμόρφωσης των παρόχων υπηρεσιών της κοινωνίας της πληροφορίας στις ειδικές απαιτήσεις της νομοθεσίας για την επεξεργασία δεδομένων στις ηλεκτρονικές επικοινωνίες και του Γενικού Κανονισμού Προστασίας Δεδομένων όσον αφορά τη διαχείριση cookies και συναφών τεχνολογιών.

Με σκοπό την πρακτική καθοδήγηση των υπευθύνων επεξεργασίας αλλά και την ενημέρωση των χρηστών των ελληνικών ιστοτόπων, η Αρχή εξέδωσε κείμενο με ειδικές συστάσεις συμμόρφωσης στον συγκεκριμένο τομέα. Σε αυτό περιλαμβάνεται, υπό μορφή σημείων, καθοδήγηση για τη σύννομη χρήση τέτοιων τεχνολογιών καθώς και πρακτικές που πρέπει να αποφεύγονται.

Η Αρχή επισημαίνει ότι η κωδικοποίηση των απαιτήσεων αυτών δεν συνιστά αλλαγή του ισχύοντος θεσμικού πλαισίου και της νομολογίας της, προς τις προβλέψεις των οποίων οι υπεύθυνοι επεξεργασίας έχουν υποχρέωση συμμόρφωσης. Αναγνωρίζοντας όμως ότι μπορεί να απαιτηθεί κάποιος χρόνος προσαρμογής των μηχανισμών διαχείρισης που χρησιμοποιούνται από τις ιστοσελίδες, η Αρχή κάλεσε όλους τους υπευθύνους επεξεργασίας να προσαρμοστούν εντός διμήνου το αργότερο.

Η εργοδότρια εταιρία έχουσα υπόνοιες ότι ανώτερο στέλεχος της διοίκησής της προέβη σε παράνομες πράξεις σε βάρος των συμφερόντων της διενήργησε έλεγχο και ανέκτησε διαγεγραμμένα e-mail από τον διακομιστή (server) της. Η εταιρία είχε συμμορφωθεί προς τις επιταγές του ΓΚΠΔ και από τις εσωτερικές πολιτικές και κανονισμούς της προβλεπόταν η απαγόρευση χρήσης των εταιρικών μέσων ηλεκτρονικών επικοινωνιών και δικτύων για ιδιωτικούς σκοπούς καθώς και η δυνατότητα διενέργειας εσωτερικών ελέγχων. Αντίθετα, το κλειστό κύκλωμα βιντεοεπιτήρησης είχε εγκατασταθεί και λειτουργούσε παράνομα, επιπλέον δε, το καταγραφέν υλικό που προσκομίσθηκε στην Αρχή δεν ελήφθη υπόψη κατ’ άρθρο. 19 παρ. 3 Σ. Η εταιρία δεν ικανοποίησε το δικαίωμα πρόσβασης του εργαζομένου στα δεδομένα προσωπικού χαρακτήρα που περιλαμβάνονταν στον εταιρικό προσωπικό υπολογιστή που χρησιμοποιούσε. Η Αρχή επέβαλε στην εταιρία πρόστιμο 15.000 ευρώ για μη νόμιμη εγκατάσταση και λειτουργία συστήματος βιντεοεπιτήρησης και για περαιτέρω επεξεργασία του σχετικού υλικού.