Πρόστιμο σε εταιρεία παροχής ενέργειας για τηλεφωνικές κλήσεις. Στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ) υποβλήθηκε πλήθος καταγγελιών, σχετικά με την διενέργεια τηλεφωνικών κλήσεων για την προώθηση προϊόντων και υπηρεσιών της εταιρείας παροχής ενέργειας ΗΡΩΝ (ΑΠΔΠΧ 43/2025).
Στο πλαίσιο αυτό, η Αρχή εξέτασε τις σχετικές δραστηριότητες της ΗΡΩΝ, καθώς και δύο συνεργαζόμενων εταιρειών (της ICOMM και της PREMIUM SALES CENTER) διενέργειας προωθητικών κλήσεων (τηλεφωνικά κέντρα – call centers), αναλύοντας τον τρόπο οργάνωσης και ελέγχου των επίμαχων διαδικασιών.
Κατά την εξέταση και αξιολόγηση των καταγγελιών, διαπιστώθηκαν ελλείψεις στα μέτρα ελέγχου των συνεργαζόμενων εταιρειών, καθώς και στα μέτρα ασφάλειας κατά τη διενέργεια των τηλεφωνικών κλήσεων, με αποτέλεσμα να κληθούν συνδρομητές ενταγμένοι στο μητρώο «Opt-out» του άρθρου 11 του ν. 3471/2006. Διαπιστώθηκε, επίσης, συλλογή και επεξεργασία δεδομένων για την προώθηση προϊόντων και υπηρεσιών μέσω τηλεφωνικών κλήσεων κατά παράβαση των διατάξεων του ΓΚΠΔ.
Πιο αναλυτικά, σύμφωνα με το σκεπτικό της Αρχής, η ΗΡΩΝ, μέσω σύμβασης, αναθέτει στα συνεργαζόμενα τηλεφωνικά κέντρα τη διενέργεια προωθητικών τηλεφωνικών κλήσεων για προώθηση των δικών της προϊόντων και υπηρεσιών. Η ΗΡΩΝ καθορίζει πλήρως το στόχο της επεξεργασίας, άρα και το σκοπό αυτής, ενώ καθορίζει και τα βασικά χαρακτηριστικά για τα μέσα της επεξεργασίας. Η υποχρέωση της ΗΡΩΝ, ως υπεύθυνης επεξεργασίας, είναι να παράσχει κατάλληλα εργαλεία, αρχές και οδηγίες ώστε να αποτραπούν οι μη νόμιμες κλήσεις. Στο πλαίσιο αυτό εντάσσεται η τήρηση ειδικού Μητρώου αντιρρήσεων με όσους έχουν ασκήσει ειδική εναντίωση στη λήψη τηλεφωνικών κλήσεων.
Η ευθύνη για τη μη εφαρμογή των κατάλληλων μέτρων, κατά παράβαση των άρθρων 28 και 32 του ΓΚΠΔ θα πρέπει να επιμερίζεται στον υπεύθυνο την επεξεργασία και τον εκτελούντα την επεξεργασία. Συνεπώς, στις περιπτώσεις που προκύπτει σφάλμα κατά την εφαρμογή μέτρων ασφάλειας στον εκτελούντα την επεξεργασία, αυτός βαρύνεται σε μεγαλύτερο βαθμό για την εφαρμογή των μέτρων ασφάλειας. Αν, όμως, σε κάποιες περιπτώσεις προκύπτει ότι ο εκτελών την επεξεργασία παραβαίνει τις υποχρεώσεις οι οποίες του έχουν επιβληθεί με τη σύμβαση και επεξεργάζεται δεδομένα πέραν ή κατά παράβαση των εντολών του υπεύθυνου επεξεργασίας, τότε προκύπτει παράβαση του άρθρου 29 του ΓΚΠΔ. Εξάλλου, κάθε τεχνικό λάθος θα πρέπει να τεκμηριώνεται και να αποδεικνύεται. Με βάση την αρχή της λογοδοσίας, τέτοια λάθη καταγράφονται, ενώ ενδέχεται να αφορούν και περιστατικά παραβίασης δεδομένων του άρθρου 33 ΓΚΠΔ.
Εν προκειμένω, αναφορικά με την ευθύνη της εταιρείας PREMIUM ως εκτελούσα την επεξεργασία, η Αρχή διαπίστωσε ότι η τελευταία δεν έλαβε τα κατάλληλα μέτρα ασφάλειας κατά την εκτέλεση της επεξεργασίας και πραγματοποιήθηκαν μη νόμιμες προωθητικές τηλεφωνικές κλήσεις σε συνδρομητές που είναι ενταγμένοι στο Μητρώο «Opt-out», με απόκρυψη του καλούντος αριθμού.
Αναφορικά με την ευθύνη της εταιρείας ICOMM, η Αρχή διαπίστωσε ότι (α) δεν έλαβε τα κατάλληλα μέτρα ασφάλειας κατά την εκτέλεση της επεξεργασίας και πραγματοποιήθηκαν μη νόμιμες προωθητικές τηλεφωνικές κλήσεις σε πρόσωπα που είναι ενταγμένα στο Μητρώο «Opt-out», (β) υπερέβη τις εντολές της ΗΡΩΝ και ενήργησε ως υπεύθυνη επεξεργασίας και (γ) κατά παράβαση της αρχής της διαφάνειας και της νομιμότητας, πραγματοποίησε τις τηλεφωνικές προωθητικές κλήσεις χωρίς έγκυρη συγκατάθεση.
Αναφορικά δε με την ευθύνη της ΗΡΩΝ, κατά την κρίση της Αρχής, η εταιρεία δεν έλαβε τα κατάλληλα μέτρα για τον επαρκή έλεγχο των εκτελούντων την επεξεργασία συνεργαζόμενων τηλεφωνικών κέντρων ως προς τη διενέργεια των προωθητικών τηλεφωνικών κλήσεων για λογαριασμό της και, κατ’ επέκταση, την επαρκή διερεύνηση των συνεξετασθεισών καταγγελιών. Διαπιστώθηκε, επίσης, παράβαση εκ μέρους της ΗΡΩΝ της διάταξης του άρθρου 11 του ν. 3471/2006 και κλήση αριθμών συνδρομητών οι οποίοι είχαν ενταχθεί στο Μητρώο «Opt-out».
Κατόπιν των ανωτέρω, η Αρχή επέβαλε διοικητικό πρόστιμο ύψους 115.000 ευρώ στην ΗΡΩΝ, 35.000 ευρώ στην ICOMM και 15.000 ευρώ στην PREMIUM SALES CENTER, ενώ συγχρόνως απηύθυνε προειδοποίηση και λοιπά διορθωτικά μέτρα, ώστε να διασφαλιστεί η νομιμότητα των σχετικών διαδικασιών.
Η απόφαση 43/2025 της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ)
Σχετικά: Ανεπιθύμητες τηλεφωνικές κλήσεις: «Μητρώο 11» και αποζημίωση 10.000 ευρώ
Δημοσιεύτηκε στον Οδηγό του Πολίτη (https://www.odigostoupoliti.eu)
