GDPR σφηνάκι: Όταν οι ευχές κοστίζουν… 2.000 ευρώ σε πρόστιμο

GDPR σφηνάκι: Όταν οι ευχές κοστίζουν… 2.000 ευρώ σε πρόστιμο

του Αιμίλιου Κορωναίου
Δικηγόρου παρ’ Αρείω Πάγω
LL.M. (Aberdeen), ΜΔΕ (Αθήνα)

Ιδιαίτερο ενδιαφέρον παρουσιάζει πρόσφατη απόφαση του Γραφείου Επιτρόπου Προστασίας Δεδομένων Προσωπικού Χαρακτήρα της Κύπρου (Γραφείο Επιτρόπου) για τη μαζική αποστολή ευχών, όπως δημοσιεύθηκε στην ιστοσελίδα του. Και αυτό γιατί και την ελληνική πραγματικότητα, ιδίως πολιτευτές, πολιτικά γραφεία και επιχειρήσεις, έχει απασχολήσει το κατά πόσο η μαζική αποστολή ευχών με sms ή/και emails είναι σύμφωνη με τον Ν. 3471/2006 και τον GDPR. Σε αυτό το πλαίσιο, το Γραφείο Επιτρόπου εξέτασε την περίοδο Ιουλίου-Σεπτεμβρίου 2019 σειρά καταγγελιών κατά πολιτικών κομμάτων και υποψηφίων Ευρωβουλευτών που απέστειλαν μηνύματα ενόψει των Ευρωεκλογών. Δύο καταγγελίες αφορούσαν την αποστολή ευχετήριων μηνυμάτων από αποστολέα, ο οποίος συνήθιζε να στέλνει ευχετήρια μηνύματα σε χιλιάδες άτομα για τα Χριστούγεννα και το Πάσχα. Εν προκειμένω, αυτός είχε συλλέξει τους οικείους τηλεφωνικούς αριθμούς για άλλο σκοπό, δεν είχε λάβει τη συγκατάθεση των παραληπτών των μηνυμάτων, ούτε παρείχε τη δυνατότητα αντίταξης. Παρά την αντίθεση μάλιστα του πρώτου καταγγέλλοντος στην αποστολή των εν λόγω μηνυμάτων, ο αποστολέας του είχε αποστείλει εκ νέου μήνυμα. Με τη δε δεύτερη καταγγέλλουσα αυτός δεν είχε καμία προσωπική σχέση. Υπό αυτά τα πραγματικά περιστατικά, το Γραφείο Επιτρόπου έκρινε ότι εν προκειμένω ο αποστολέας παραβίασε το άρθρο 6 παρ. 1 περ. α΄ του GDPR και το αντίστοιχο στην Κύπρο του άρθρου 11 του Ν. 3471/2006 για τη λήψη συγκατάθεσης, καθώς και την αρχή του περιορισμού του σκοπού του άρθρου 5 του GDPR. Έτσι, το Γραφείο Επιτρόπου, κρίνοντας ότι η ως άνω δραστηριότητα του αποστολέα ενέπιπτε στον τομέα των εμπορικών μηνυμάτων, του επέβαλε πρόστιμο ύψους 2.000 ευρώ.

Και αυτό γιατί και την ελληνική πραγματικότητα, ιδίως πολιτευτές, πολιτικά γραφεία και επιχειρήσεις, έχει απασχολήσει το κατά πόσο η μαζική αποστολή ευχών με sms ή/και emails είναι σύμφωνη με τον Ν. 3471/2006 και τον GDPR.