Σχόλια

Δημοσιεύθηκε στις : [ 06-03-2007 ]

AΠΠΔ ΑΠΟΦ. ΑΡ .18/06.03.07 Παράνομος ο όρος τράπεζας για την έκδοση χρεωστικής κάρτας με τον οποίο παρέχεται εκ των προτέρων η συγκατάθεση του συμβαλλόμενου στην τράπεζα προς επεξεργασία προσωπικών του δεδομένων για διαφημιστικούς λόγους ή για προώθηση πωλήσεων προϊόντων ή υπηρεσιών

(Παράνομος ο όρος τράπεζας για την έκδοση χρεωστικής κάρτας με τον οποίο παρέχεται εκ των προτέρων η συγκατάθεση του συμβαλλόμενου στην τράπεζα προς επεξεργασία προσωπικών του δεδομένων για διαφημιστικούς λόγους ή για προώθηση πωλήσεων προϊόντων ή υπηρεσιών )

Κατηγορία: Ασφαλιστικά - ΙΚΑ - ΤΕΒΕ - Λοιπά (ΠΡΟ ΕΦΚΑ)

                         
ΕΛΛΗΝΙΚΗ ΔΗΜΟΚΡΑΤΙΑ
ΑΡΧΗ ΠΡΟΣΤΑΣΙΑΣ ΔΕΔΟΜΕΝΩΝ ΠΡΟΣΩΠΙΚΟΥ ΧΑΡΑΚΤΗΡΑ
Ταχ. Δ/νση: ΚΗΦΙΣΙΑΣ 1-3
115 23 ΑΘΗΝΑ    
ΤΗΛ.:210-6475613    
FAX:210-6475628    
Αθήνα  6.3.2007
ΑΠ: 1686

 

Α Π Ο Φ Α Σ Η    ΑΡ   18/2007

Η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, συνήλθε μετά από πρόσκληση του Προέδρου της σε τακτική συνεδρίαση την 5-10-2006 στο κατάστημά της αποτελούμενη από τον Δ. Γουργουράκη, Πρόεδρο, και τους Α. Παπανεοφύτου, Λ. Κοτσαλή, Φ. Δωρή και Α. Πομπόρτση τακτικά μέλη και τα αναπληρωματικά μέλη Α. Πράσσο και Χ. Πολίτη σε αντικατάσταση των τακτικών μελών Σ. Σαρηβαλάση και Ν. Φραγκάκη αντίστοιχα, οι οποίοι, αν και εκλήθησαν νομίμως, δεν παρέστησαν λόγω κωλύματος, προκειμένου να εξετάσει την υπόθεση που αναφέρεται στο ιστορικό της παρούσας. Παρούσες χωρίς δικαίωμα ψήφου ήσαν η Κ. Καρβέλη, ελέγκτρια, ως εισηγήτρια και η Α. Κανακάκη, υπάλληλος του Διοικητικού Οικονομικού Τμήματος της Αρχής, ως γραμματέας με εντολή του Προέδρου.

Η Αρχή έλαβε υπόψη τα παρακάτω:

Ο Σ.Α. με την από 13/122005 με αριθμ. πρωτ. ..... αναφορά του στην Αρχή καταγγέλλει ότι το Χρηματοπιστωτικό Ίδρυμα χ προκειμένου να του χορηγήσει κάρτα αυτόματης ανάληψης μετρητών, ζήτησε να συμπληρώσει και να υπογράψει προεκτυπωμένη αίτηση για χορήγηση χρεωστικής κάρτας, χωρίς προηγουμένως να λάβει τη ρητή και ειδική συγκατάθεσή του, όπου στο πεδίο υπ’ αριθμ. 7 υπήρχε μια παράγραφος κειμένου υπό τον τίτλο «Διαβάστε προσεκτικά και υπογράψτε», η οποία εκτός των άλλων ανέφερε και τα εξής: «Δέχομαι να χρησιμοποιούνται από το Χρηματοπιστωτικό Ίδρυμα χ ή και να ανακοινώνονται σε θυγατρικές ή συνδεδεμένες/συνεργαζόμενες με αυτό επιχειρήσεις στα πλαίσια των αρμοδιοτήτων τους τα προσωπικά μου δεδομένα που περιλαμβάνονται στο παρόν έντυπο με σκοπό την απευθείας διαφήμιση ή προώθηση πωλήσεων προϊόντων ή υπηρεσιών».
Στη συζήτηση που έγινε για το επίμαχο ζήτημα την 5/10/2006 στο συμβούλιο της Αρχής, το Χρηματοπιστωτικό Ίδρυμα χ αν και εκλήθη με την υπ’ αριθμ. πρωτ. ...../.....2006 πρόσκληση της Αρχής δεν παρέστη.

Μετά από εξέταση όλων των παραπάνω στοιχείων και κατόπιν διεξοδικής συζήτησης

ΣΚΕΦΤΗΚΕ ΣΥΜΦΩΝΑ ΜΕ ΤΟ ΝΟΜΟ

1. Σύμφωνα με το άρθρο 5 παρ. 1 του ν. 2472/1997, επεξεργασία δεδομένων προσωπικού χαρακτήρα επιτρέπεται μόνον όταν το υποκείμενο των δεδομένων έχει δώσει τη συγκατάθεσή του. Συγκατάθεση του υποκειμένου των δεδομένων, σύμφωνα με το άρθρο 2 περ. ια’ του ιδίου νόμου αποτελεί «κάθε ελεύθερη, ρητή και ειδική δήλωση της βουλήσεως, που εκφράζεται με τρόπο σαφή και εν πλήρει επιγνώσει, και με την οποία το υποκείμενο των δεδομένων, αφού προηγουμένως ενημερωθεί, δέχεται να αποτελέσουν αντικείμενο επεξεργασίας τα δεδομένα προσωπικού χαρακτήρα που το αφορούν. Η ενημέρωση αυτή περιλαμβάνει πληροφόρηση τουλάχιστον για το σκοπό επεξεργασίας, τα δεδομένα ή τις κατηγορίες δεδομένων που αφορά η επεξεργασία, τους αποδέκτες των δεδομένων, καθώς και το όνομα, την επωνυμία και τη διεύθυνση του υπευθύνου επεξεργασίας και του τυχόν εκπροσώπου του. Η συγκατάθεση μπορεί να ανακληθεί οποτεδήποτε, χωρίς αναδρομικό αποτέλεσμα». Από το συνδυασμό των διατάξεων αυτών συνάγεται ότι αναγκαία προϋπόθεση για την επεξεργασία των δεδομένων προσωπικού χαρακτήρα είναι η συγκατάθεση του υποκειμένου των δεδομένων. Η συγκατάθεση παρέχεται μετά από προηγούμενη ενημέρωση του υποκειμένου με ελεύθερη, ρητή και ειδική δήλωση βουλήσεως, η δε ενημέρωση θα πρέπει να γίνεται με τέτοιο τρόπο, ώστε να επιτρέπει στο υποκείμενο να διαμορφώσει ελεύθερα τη βούληση του, ανεπηρέαστα από οποιασδήποτε μορφής πίεση από τον υπεύθυνο επεξεργασίας.
Επιπρόσθετα, η ενημέρωση του υποκειμένου είναι αναγκαία για τον κατά το άρθρο 4 του ν. 2472/1997 προβλεπόμενο έλεγχο και την διακρίβωση εάν α) τα δεδομένα συλλέγονται κατά τόπο θεμιτό και νόμιμο για καθορισμένους, σαφείς και νόμιμους σκοπούς και β) είναι συναφή, πρόσφορα και όχι περισσότερα από όσα απαιτείται, ενόψει των σκοπών της επεξεργασίας.
Συνεπώς για να είναι νόμιμη και ισχυρή η συγκατάθεση θα πρέπει να είναι ειδική σύμφωνα με την ανωτέρω διάταξη του άρθρου 2 περ. ια του ν. 2472/1997 και όχι γενική και με ασάφεια διατυπωμένη. Επεξεργασία προσωπικών δεδομένων που έγινε χωρίς τη συνδρομή της ειδικά οριζόμενης στη διάταξη αυτή συγκατάθεσης πρέπει να καθίσταται μη νόμιμη και θεμιτή.
Το ίδιο αποτέλεσμα επέρχεται και όταν η συγκατάθεση παρέχεται χωρίς την προηγούμενη πλήρη ενημέρωση του υποκειμένου των δεδομένων. Το δικαίωμα της ενημέρωσης κατέχει σημαντική θέση μεταξύ των δικαιωμάτων του υποκειμένου, καθώς επιτρέπει στο υποκείμενο να γνωρίζει την κατάσταση στην οποία βρίσκεται και να καθορίζει ανάλογα τις πράξεις του. Επίσης αποτελεί ουσιαστική προϋπόθεση για την άσκηση των προβλεπόμενων στα άρθρα 12  και 13 του ν. 2472/1997 δικαιωμάτων πρόσβασης και αντίρρησης.  
Ειδικότερα, σύμφωνα με το άρθρο 11 παρ. 2 σε κάθε περίπτωση συλλογής των δεδομένων με τη συνδρομή του υποκειμένου, ο υπεύθυνος επεξεργασίας οφείλει να ενημερώσει το υποκείμενο, ειδικώς και εγγράφως για α)την ταυτότητα του και την ταυτότητα του τυχόν εκπροσώπου του, β)το σκοπό της επεξεργασίας, γ) τους αποδέκτες ή τις κατηγορίες των αποδεκτών, δ) την ύπαρξη του δικαιώματος πρόσβασης. Οφείλει, ακόμα, σύμφωνα με το άρθρο 11 παρ. 3 να ενημερώσει το υποκείμενο, πριν από τους τρίτους, αν τα δεδομένα του ανακοινώνονται σε αυτούς.
Με την 1/1999 κανονιστική πράξη της Αρχής, η ενημέρωση για να είναι πλήρης πρέπει να περιλαμβάνει επιπλέον την ακριβή διεύθυνση και τον αριθμό τηλεφώνου του υπευθύνου της επεξεργασίας ή του εκπροσώπου του και την ύπαρξη δικαιώματος αντίρρησης για τα δεδομένα που αφορούν το υποκείμενο.
2. Στη συγκεκριμένη περίπτωση, ο όρος που υπάρχει στο πεδίο αριθμ. 7 του εντύπου της αιτήσεως για χορήγηση χρεωστικής κάρτας, είναι διατυπωμένος εκ των προτέρων και ο καταγγέλλων ως καταναλωτής είναι υποχρεωμένος, πιεζόμενος από την ανάγκη λήψεως της συγκεκριμένης παροχής του Χρηματοπιστωτικού Ιδρύματος χ να αποδεχθεί τον όρο αυτό ή να μην τον αποδεχθεί, αλλά τότε δεν θα γίνει κάτοχος της χρεωστικής κάρτας και δεν θα απολαμβάνει των ωφελειών και προνομίων που η κάρτα αυτή παρέχει και στην οποία απέβλεπε με τη σύμβαση. Έτσι επέρχεται περιορισμός του δικαιώματος της συμβατικής του ελευθερίας.
Η φερόμενη στον ανωτέρω όρο ως «συγκατάθεση» του υποκειμένου για επεξεργασία των δεδομένων του, αφενός μεν δεν είναι ειδική, αφού ο καταναλωτής δεν έχει προηγουμένως ενημερωθεί και αφετέρου δεν είναι ελεύθερη. Η αναφερόμενη προσταγή «Διαβάστε προσεκτικά και υπογράψτε» δεν αρκεί γιατί δεν αναπληρώνει την απαιτούμενη κατά το άρθρο 2 περ. ια’ του ν. 2472/1997 ενημέρωση προς συγκατάθεση. Επίσης η συγκατάθεση δίδεται για διαφημιστικούς σκοπούς, οι οποίοι είναι εντελώς διαφορετικοί από τους σκοπούς της σύμβασης.
Συνεπώς,  ο όρος για την έκδοση της χρεωστικής κάρτας του Χρηματοπιστωτικού Ιδρύματος χ, με τον οποίο παρέχεται εκ των προτέρων η συγκατάθεση του προσφεύγοντος στην τράπεζα προς επεξεργασία των προσωπικών του δεδομένων για διαφημιστικούς σκοπούς ή για προώθηση πωλήσεων προϊόντων και υπηρεσιών είναι παράνομος, εφόσον α) η επεξεργασία γίνεται για άλλους πλην της εκτέλεσης της σύμβασης σκοπούς (βλ. υπ’ αριθμ. 147/2004 Απόφαση Εφετείου Αθηνών και υπ’ αριθμ. 38/2002 Απόφαση της Αρχής), β) η συγκατάθεση δεν είναι ειδική και ελεύθερη και γ) δεν έχει προηγηθεί η απαιτούμενη από τις ανωτέρω διατάξεις του ν. 2472/1997 ενημέρωση.
Με αυτά τα δεδομένα, ενόψει της βαρύτητας των πράξεων που αποδείχθηκαν και της προσβολής που επήλθε από αυτές στον καταγγέλλοντα, η Αρχή κρίνει ομόφωνα ότι πρέπει να επιβληθούν στον υπεύθυνο επεξεργασίας, δηλαδή στο Χρηματοπιστωτικό Ίδρυμα χ οι κυρώσεις που προβλέπονται στο άρθρο 21 παρ.1 περ. β’ του ν.2472/1997 και αναφέρονται στο διατακτικό, οι οποίες κρίνονται ανάλογες με τη βαρύτητα της προσβολής.


Για τους λόγους αυτούς

1. ΔΙΑΠΙΣΤΩΝΕΙ ότι ο όρος για την έκδοση της χρεωστικής κάρτας του Χρηματοπιστωτικού Ιδρύματος χ, με τον οποίο παρέχεται εκ των προτέρων η συγκατάθεση του προσφεύγοντος στην τράπεζα προς επεξεργασία των προσωπικών του δεδομένων για διαφημιστικούς σκοπούς ή για προώθηση πωλήσεων προϊόντων και υπηρεσιών είναι παράνομος.


2. ΕΠΙΒΑΛΛΕΙ για την ανωτέρω παράβαση στο Χρηματοπιστωτικό Ίδρυμα χ ως υπεύθυνο επεξεργασίας πρόστιμο ύψους  δέκα χιλιάδων (10.000,00) Ευρώ.



                 Ο Πρόεδρος                               Η Γραμματέας

Δημήτριος Γουργουράκης                               Αγγελική Κανακάκη

 



ΠΡΟΣΟΧΗ: Ο παρών ιστοχώρος και όλα τα κείμενα και δεδομένα που εμπεριέχονται σε αυτόν, συμπεριλαμβανομένων ενδεικτικά των νομοθετικών και διοικητικών κειμένων (Νόμοι,  Διατάγματα, Υπουργικές Αποφάσεις, ΠΟΛ., Διοικητικές Πράξεις και Λύσεις κ.α.), των νομολογιακών κειμένων (Δικαστικές Αποφάσεις κ.α.), των περιλήψεων αυτών και της τήρησής τους σε βάση δεδομένων, των συσχετίσεων μεταξύ τους και των ειδικών εργαλείων αναζήτησης, αποτελούν αντικείμενο ειδικής επεξεργασίας και πνευματικής δημιουργίας και προστατεύονται από την νομοθεσία περί Πνευματικής Ιδιοκτησίας και Συγγενικών Δικαιωμάτων και δη  από τους νόμους  2121/1993,  2557/1997, 2819/2000, τη Διεθνή Σύμβαση της Βέρνης (ν. 100/1975), τη Διεθνή Σύμβαση της Ρώμης (ν. 2054/1992) και τις Οδηγίες 91/100/ΕΟΚ, 92/100/ΕΟΚ, 93/83/ΕΟΚ, 93/98/ΕΟΚ ΚΑΙ 96/9/ΕΟΚ.
Η ιδιοκτησία επ’ αυτών αποκτάται χωρίς καμία διατύπωση και χωρίς την ανάγκη ρήτρας απαγορευτικής των προσβολών της.
ΑΠΑΓΟΡΕΥΕΤΑΙ: Η αναδημοσίευση και η με οποιονδήποτε τρόπο αναπαραγωγή, εξ’ ολοκλήρου, τμηματικά ή περιληπτικά, των οιωνδήποτε κειμένων ή δεδομένων περιλαμβάνονται στον παρόντα ιστοχώρο, χωρίς την έγγραφη άδεια της δικαιούχου εταιρείας.


Email:
Θέμα:
Μήνυμα:
 
Δημιουργία νέας κατηγορίας

Your Categories

  • ΑΓΡΟΤΕΣ
Up
Close
Close
Κλείσιμο