Άρθρο 5.1.γ : Αρχή της ελαχιστοποίησης των δεδομένων

Η Αρχή εξέτασε καταγγελία κατά της ανώνυμης εταιρείας με την επωνυμία ΕΚΔΟΣΕΙΣ ΠΡΩΤΟ ΘΕΜΑ ΕΚΔΟΤΙΚΗ ΑΕ, σχετικά με τη δημοσιοποίηση άρθρου σε έντυπη έκδοση της εφημερίδας ΠΡΩΤΟ ΘΕΜΑ, με λεπτομερή αναφορά των κατασχεθέντων κινητών πραγμάτων της καταγγέλλουσας.

Λαμβάνοντας υπόψη το άρθρο 85 του ΓΚΠΔ και το άρθρο 28 του ν. 4624/2019, η Αρχή απηύθυνε επίπληξη για τη διαπιστωθείσα υπέρβαση των ορίων της αρχής της αναλογικότητας.

Η Αρχή επέβαλε, με βάση τα άρθρο 5 παρ. 1 γ’  και 6 παρ. 1 στ’ του Κανονισμού (ΕΕ) 2016/679 πρόστιμο ύψους δύο χιλιάδων (2.000,00) ευρώ, σε εταιρεία, για μη νόμιμη χρήση κάμερας σε χώρο εργαζομένων. Κατά την εξέταση της υπόθεσης διαπιστώθηκε ότι η λήψη της κάμερας δεν περιοριζόταν σε χώρους που ήταν απαραίτητο για σκοπούς προστασίας προσώπων και αγαθών, αλλά λάμβανε εικόνα από χώρο γραφείων, ενώ παράλληλα υπήρχε η δυνατότητα εξ αποστάσεως παρακολούθησης σε πραγματικό χρόνο.

Η Αρχή εξέδωσε τη γνωμοδότηση 5/2020, κατόπιν αιτήματος του Υπουργείου Εθνικής Άμυνας, επί σχεδίου νόμου αναφορικά με την επεξεργασία προσωπικών δεδομένων από τις αποστολές των Ενόπλων Δυνάμεων (ΕΔ) εκτός επικράτειας, με κύριο σκοπό τη  συλλογή και περαιτέρω επεξεργασία προσωπικών δεδομένων για την αναγνώριση - αποκάλυψη και ταυτοποίηση ατόμων που συνιστούν απειλή για τις εθνικές και τις συμμαχικές δυνάμεις, καθώς και εν γένει για την άμυνα και ασφάλεια της χώρας.

Η Αρχή, με την εν λόγω Γνωμοδότηση, έκρινε ότι καίτοι το ειδικότερο αντικείμενο του νομοσχεδίου, στον βαθμό που αφορά τον τομέα της εθνικής ασφάλειας, είναι σαφώς εκτός πεδίου εφαρμογής τόσο του ΓΚΠΔ όσο και της Οδηγίας 2016/680, εν τούτοις με το εν λόγω νομοσχέδιο διαφαίνεται η βούληση του εθνικού νομοθέτη να εντάξει εκούσια στο νομικό καθεστώς του ΓΚΠΔ και στην εποπτεία από την Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα την σκοπούμενη επεξεργασία και η Αρχή αποτιμά ως θετική των εν λόγω επιλογή του νομοθέτη. Εξάλλου, η επεξεργασία προσωπικών δεδομένων που συντελείται στον τομέα της Εθνικής Άμυνας ουδόλως εκφεύγει συνολικά από το πεδίο εφαρμογής της νομοθεσίας για την προστασία δεδομένων προσωπικού χαρακτήρα.

Βάσει των ανωτέρω, η Αρχή προσδιόρισε συγκεκριμένα σημεία του σχεδίου νόμου τα οποία χρήζουν βελτίωσης ή/και αποσαφήνισης.

Η Αρχή έγινε αποδέκτης καταγγελιών συνδρομητών τηλεφωνίας του ΟΤΕ οι οποίοι, αν και είχαν εγγραφεί στο μητρώο αντιρρήσεων («opt-out») του άρθρου 11 του ν. 3471/2006 του παρόχου τους, είχαν λάβει τηλεφωνικές κλήσεις από τρίτες εταιρείες για σκοπούς προώθησης προϊόντων και υπηρεσιών. Όπως διαπιστώθηκε, οι εν λόγω συνδρομητές είχαν υποβάλει αίτημα φορητότητας για τη μεταφορά της τηλεφωνικής τους σύνδεσης σε άλλο πάροχο. Στο πλαίσιο της ενέργειας αυτής, ο ΟΤΕ διέγραψε τα στοιχεία τους από το μητρώο. Ωστόσο, όταν οι συγκεκριμένοι συνδρομητές ακύρωσαν το αίτημα φορητότητας, δεν υπήρχε ορθή διαδικασία για την ακύρωση της διαγραφής τους. Οι συνδρομητές εμφανίζονταν μεν ως εγγεγραμμένοι στο μητρώο στην εσωτερική εφαρμογή πελατειακών σχέσεων, αλλά οι τηλεφωνικοί αριθμοί τους δεν περιλαμβάνονταν στο μητρώο που έστελνε ο ΟΤΕ στις διαφημιζόμενες εταιρείες. Η Αρχή διαπίστωσε ότι το περιστατικό αυτό επηρέασε μεγάλο αριθμό φυσικών προσώπων/συνδρομητών και, με την απόφαση 31/2019, επέβαλε στον ΟΤΕ διοικητικό πρόστιμο ύψους 200.000 ευρώ.