Απόφαση υπ' αρίθμ. 11/2019 της ΑΠΔΠΧ σχετικά με τα μηνύματα για «συγκατάθεση με βάση τον GDPR»

dpa_logo

Με βάση το ιστορικό της υπόθεσης και το σχετικό νομικό πλαίσιο, η Αρχή διαπίστωσε παράβαση του ν.3471/2006 διότι ο υπεύθυνος επεξεργασίας πραγματοποίησε αποστολή διαφημιστικών μηνυμάτων στον τηλεφωνικό αριθμό του καταγγέλλοντος, παρότι ο καταγγέλλων δεν παρείχε τη συγκατάθεσή του στο από 24/5/2018 μήνυμα, και παρά τις ενέργειες αντίταξης στην οποίες προέβη.

Στο πλαίσιο αυτό, η Αρχή απηύθυνε αυστηρή προειδοποίηση στον υπεύθυνο επεξεργασίας:

- Να στέλνει διαφημιστικά μηνύματα στους πελάτες του οι οποίοι αποτέλεσαν παραλήπτες του από 24/5/2018 μηνύματος, με το οποίο ζητήθηκε η συγκατάθεσή τους, μόνο εφόσον έχουν παράσχει τη συγκατατεθεί αυτή.

- Να μεριμνήσει, εφόσον στέλνει μηνύματα στους υπόλοιπους πελάτες του βάσει της εξαίρεσης του άρθρου 11 παρ. 3 του ν.3471/2006, ώστε να πληρούνται όλες οι προϋποθέσεις που τίθενται στο άρθρο αυτό ήτοι κατάλληλη ενημέρωση κατά το στάδιο της συλλογής των προσωπικών δεδομένων για το σκοπό της επεξεργασίας και παροχή δυνατότητας αντίταξης τόσο κατά το στάδιο αυτό όσο και σε κάθε μήνυμα, με σαφή και ευδιάκριτο τρόπο.

- Να μεριμνήσει ώστε να διακόπτει αμέσως την αποστολή διαφημιστικών μηνυμάτων σε όσους εκφράσουν αντίρρηση και να λειτουργεί απρόσκοπτα τυχόν διεύθυνση ηλεκτρονικού ταχυδρομείου, μέσω και της οποίας παρέχεται η δυνατότητα στα υποκείμενα των δεδομένων να αντιταχθούν.

Αξίζει να σημειωθεί ότι η Αρχή, αφήνοντας περιθώριο διαφορετικής αντιμετώπισης σε παρόμοιες υποθέσεις, έκρινε ότι ότι για την επιλογή της κύρωσης, έλαβε υπόψη τη βαρύτητα της παράβασης και το γεγονός ότι δεν υπήρξε άλλο παράπονο κατά του υπευθύνου επεξεργασίας.

Παράλληλα, η Αρχή διευκρινίζει ότι η αυστηρή προειδοποίηση επελέγη με βάση το άρθρο 21 παρ. 1 εδαφ. α) του ν.2472/1997, καθότι, σύμφωνα με το άρθρο 3 παρ. 1 και 2 του ν.3471/2006, εφαρμογή στην προκειμένη περίπτωση έχει ο ν.2472/1997 και όχι ο Γενικός Κανονισμός για την Προστασία Δεδομένων.