Άρθρο 4.1 : Δεδομένα προσωπικού χαρακτήρα (ορισμός)

Η Αρχή επέβαλε την κύρωση του διοικητικού χρηματικού προστίμου στον ΔΟΠΑΚΑ του Δήμου Ταύρου Μοσχάτου για παράνομη επεξεργασία, σύμφωνα με τα άρθρα 5 και 6 παρ. 1 στοιχ. γ΄ ΓΚΠΔ και μη ικανοποίηση δικαιώματος διαγραφής, σύμφωνα με το άρθρο 17 παρ. 1 στοιχ. δ΄ του ιδίου Κανονισμού. Ειδικότερα, η Αρχή έκρινε ότι ο ΔΟΠΑΚΑ προέβη σε παράνομη επεξεργασία μέσω της ανάρτησης στο Πρόγραμμα Διαύγεια εγγράφων περιεχόντων προσωπικά δεδομένα του προσφεύγοντος κατά παράβαση του οικείου ν. 3861/2010 και ακολούθως δεν ικανοποίησε το αίτημα διαγραφής του προσφεύγοντος αναφορικά με την εν λόγω παράνομη ανάρτηση παραβιάζοντας με τον τρόπο αυτό το δικαίωμα διαγραφής του άρθρου 17 ΓΚΠΔ.

Η Αρχή εξέτασε καταγγελία πελάτη εμπορικής επιχείρησης, ο οποίος μία ημέρα πριν από την εφαρμογή του ΓΚΠΔ, έλαβε μέσω της εφαρμογής Viber μήνυμα με το οποίο τον ενημέρωνε ότι θα συνεχίσει να αποστέλλει περαιτέρω μηνύματα προωθητικού χαρακτήρα. Ο πελάτης είχε χορηγήσει τον τηλεφωνικό του αριθμό στην επιχείρηση στο πλαίσιο προηγούμενης συναλλαγής. Η Αρχή έκρινε ότι στην περίπτωση της εφαρμογής Viber εφαρμοζόταν κατά τον χρόνο αποστολής του μηνύματος ο ν. 2472/1997 και πλέον εφαρμόζεται ο ΓΚΠΔ (και όχι η νομοθεσία για την προστασία των προσωπικών δεδομένων στις ηλεκτρονικές υπηρεσίες) και ότι η αποστολή του μηνύματος δεν ήταν νόμιμη, καθώς ούτε υπήρξε συγκατάθεση, ούτε μπορεί να τεκμηριωθεί υπέρτερο έννομο συμφέρον του υπευθύνου επεξεργασίας, καθώς ο πελάτης δεν είχε ενημερωθεί ειδικά για τον σκοπό της περαιτέρω χρήσης του αριθμού του. Η διαδικασία ενημέρωσης και αποδοχής της λήψης ενός μηνύματος μέσω της εφαρμογής Viber δεν αποτελεί έγκυρο τρόπο συγκατάθεσης και εναπόκειται στον εκάστοτε υπεύθυνο επεξεργασίας να εξασφαλίζει ότι πληρούνται οι προϋποθέσεις νόμιμης συγκατάθεσης. Συνεπώς, η τήρηση του αριθμού είναι μη νόμιμη. Η Αρχή απηύθυνε σχετική σύσταση.