Αρ. Φακ.: Α/Π 11.17.001.105/2017



Στο Γραφείο μου έχει υποβληθεί παράπονο από τον κάτοχο του αριθμού xxxxxxxx, εφεξής «o παραπονούμενoς», εναντίον του κ. Νικόλα Παπαδόπουλου, Προέδρου ΔΗΚΟ και Υποψήφιου Προέδρου της Κυπριακής Δημοκρατίας (εφεξής «ο καθ’ού το παράπονο»), ότι δέχθηκε τηλεφωνική κλήση (με ανθρώπινη παρέμβαση) από το εκλογικό επιτελείο του, από τον αριθμό 22260994, χωρίς την συγκατάθεση του και χωρίς να είναι μέλος του κόμματος του καθ' ού το παράπονο.

Γεγονότα

2.1 Ο παραπονούμενος κατήγγειλε ότι στις 12/10/2017 δέχθηκε τηλεφωνική κλήση (με ανθρώπινη παρέμβαση) από το επιτελείο του καθ΄ ού το παράπονο, από τον αριθμό 22260994, χωρίς την συγκατάθεση του και χωρίς να είναι μέλος του κόμματος του καθ' ού το παράπονο.

2.2 Στις 19/10/2017 απέστειλα επιστολή στον καθ' ού το παράπονο, με την οποία τον πληροφόρησα σχετικά με το νομικό έρεισμα και σχόλια αναφορικά με τα γεγονότα και το νομικό και ευρύτερο δικαιϊκό πλαίσιο, και με βάση τις εξουσίες που μου αποδίδουν οι διατάξεις του περί Επεξεργασίας Δεδομένων Προσωπικού Χαρακτήρα (Προστασία του Ατόμου) Νόμου του 2001, Ν.138(Ι)/2001, ως εκάστοτε τροποποιείται, (εφεξής «ο Νόμος») και τηρουμένων των διατάξεων του άρθρου 43 του περί των Γενικών Αρχών του Διοικητικού Δικαίου Νόμου, Ν,158(Ι)/1999, τον κάλεσα όπως το αργότερο μέχρι την 23η Οκτωβρίου 2017:

α) Υποβάλει τις θέσεις και / ή τα σχόλιά του αναφορικά με τα όσα αναφέρει ο παραπονούμενος,

β) αποστείλει το έντυπο με βάση το οποίο είχε ληφθεί γραπτώς η συγκατάθεση του παραπονούμενου για λήψη πολιτικής επικοινωνίας μέσω κλήσεων, σύμφωνα με το άρθρο 15 του Νόμου και τις Οδηγίες μου (Αρ.3/2017),

γ) στην περίπτωση που δεν έχει στην κατοχή του έντυπο με βάση το οποίο ο παραπονούμενος δήλωσε τη συγκατάθεσή του σχετικά με τη λήψη πολιτικής επικοινωνίας μέσω κλήσεων, να με ενημερώσει σχετικά με τον τρόπο συλλογής και /ή την προέλευση του αριθμού τηλεφώνου του, και

δ) σε περίπτωση διαπίστωσης παράβασης των διατάξεων του άρθρου 15 του Νόμου και/ή των σχετικών Οδηγιών μου Αρ. 3/2017, αναφέρει τους λόγους και προσκομίσει αποδεικτικά στοιχεία στο Γραφείο μου για στήριξη των θέσεών του, με βάση τους οποίους δεν θα πρέπει να του επιβληθεί οποιαδήποτε από τις διοικητικές κυρώσεις δυνάμει των διατάξεων του άρθρου 25 του Νόμου.

2.3 Ο καθ' ού το παράπονο με επιστολή του κ. Γιώργου Σολωμού, διευθυντή Γραφείου Προέδρου του ΔΗΚΟ, ημερομηνίας 23/10/2017, με πληροφόρησε μεταξύ άλλων τα ακόλουθα:

α) Ως έχει αναφέρει και σε προηγούμενες επιστολές του, οι αριθμοί τηλεφώνων παράγονται τυχαία από ειδικό λογισμικό πρόγραμμα το οποίο λειτουργεί με συγκεκριμένο αλγόριθμο και παράγει τυχαία τηλεφωνικούς αριθμούς χωρίς ταυτοποίηση του κατόχου,

β) ο εν λόγω αλγόριθμος δεν χρησιμοποιεί οποιαδήποτε στοιχεία τα οποία να μπορούν να χρησιμοποιηθούν για την ταυτοποίηση του ατόμου, το οποίο συνδέεται με τον αριθμό τηλεφώνου το οποίο παράγεται και ως εκ τούτου δεν γνωρίζει τα στοιχεία του ατόμου το οποίο καλεί,

γ) στην αρχή κάθε κλήσης και πριν την τηλεφωνική ενημέρωση, ζητείται η έγκριση του καλούμενου, και η τηλεφωνική ενημέρωση γίνεται μόνο μετά τη συγκατάθεση του,

δ) δεν τηρείται αρχείο στο οποίο να περιλαμβάνονται ή να καταχωρούνται οι αριθμοί τηλεφώνων,

ε) ο αριθμός του παραπονούμενου έχει προστεθεί σε ειδικό κατάλογο ώστε να μην ξαναπαραχθεί από τον αλγόριθμο.

Νομικό έρεισμα

3.1 Σύμφωνα με την ερμηνεία του όρου προσωπικά δεδομένα, ως αποδίδεται στις διατάξεις του άρθρου 2 του Νόμου:

«δεδομένα προσωπικού χαρακτήρα» ή «δεδομένα» σημαίνει κάθε πληροφορία που αναφέρεται σε υποκείμενο των δεδομένων που βρίσκεται εν ζωή. Δε λογίζονται ως δεδομένα προσωπικού χαρακτήρα τα στατιστικής φύσεως συγκεντρωτικά στοιχεία, από τα οποία δε δύνανται πλέον να προσδιορισθούν τα υποκείμενα των δεδομένων.».

3.2 Σύμφωνα με τις διατάξεις του άρθρου 15(1) και (2) του Νόμου:

«15.- (1) Τα προσωπικά δεδομένα δεν αποτελούν αντικείμενο επεξεργασίας από οποιοδήποτε για λόγους προώθησης, πώλησης αγαθών ή παροχής υπηρεσιών εξ’ αποστάσεως, εκτός αν το υποκείμενο των δεδομένων δηλώσει γραπτώς τη συγκατάθεσή του στον υπεύθυνο επεξεργασίας.

(2) Υπεύθυνος επεξεργασίας που επιθυμεί να προβεί σε επεξεργασία προσωπικών δεδομένων για τους λόγους που αναφέρονται στο εδάφιο (1), μπορεί να χρησιμοποιήσει για το σκοπό λήψης της συγκατάθεσης του υποκειμένου των δεδομένων το ονοματεπώνυμο και τη διεύθυνση του υπό τον όρο ότι τα δεδομένα αυτά έχουν ληφθεί από πηγές προσβάσιμες στο κοινό.».

3.3 Σύμφωνα με την αιτιολογική σκέψη (30) της Οδηγίας 95/46/ΕΚ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 24ης Οκτωβρίου 1995 για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών:

«(30) ότι, για να είναι νόμιμη η επεξεργασία δεδομένων προσωπικού χαρακτήρα, πρέπει επιπλέον να διενεργείται με τη συναίνεση του προσώπου στο οποίο αναφέρονται τα δεδομένα ή να είναι αναγκαία για τη σύναψη ή την εκτέλεση σύμβασης που δεσμεύει το εν λόγω πρόσωπο ή την εκπλήρωση υποχρέωσης εκ του νόμου ή την εκτέλεση αποστολής δημοσίου συμφέροντος ή έργου εμπίπτοντος στην άσκηση δημόσιας εξουσίας ή ακόμη την πραγμάτωση εννόμου συμφέροντος φυσικού ή νομικού προσώπου, υπό τον όρο ότι δεν προέχουν το συμφέρον ή τα δικαιώματα και οι ελευθερίες του εν λόγω προσώπου · ότι, ειδικότερα, προκείμενου να εξασφαλιστεί η ισορροπία των εν λόγω συμφερόντων παράλληλα με τη διασφάλιση αποτελεσματικού ανταγωνισμού, τα κράτη μέλη μπορούν να προσδιορίζουν τις προϋποθέσεις υπό τις οποίες τα δεδομένα προσωπικού χαρακτήρα μπορούν να χρησιμοποιούνται και να ανακοινώνονται σε τρίτους στα πλαίσια νόμιμης συνήθους δραστηριότητας στις επιχειρήσεις ή άλλους οργανισμούς · ότι επίσης μπορούν να προσδιορίζουν τις προϋποθέσεις υπό τις οποίες μπορούν να ανακοινώνονται σε τρίτους τα δεδομένα προσωπικού χαρακτήρα για εμπορικούς ή διαφημιστικούς σκοπούς που επιδιώκονται είτε από εμπορικούς φορείς είτε από φιλανθρωπικά σωματεία ή άλλες οργανώσεις ή ενώσεις, λ.χ. πολιτικού χαρακτήρα, με την επιφύλαξη των διατάξεων που επιτρέπουν στα πρόσωπα στα οποία αναφέρονται τα δεδομένα να αντιταχθούν χωρίς αιτιολόγηση και άνευ δαπάνης στην επεξεργασία των δεδομένων που τα αφορούν».

3.4 Σχετικό είναι το απόσπασμα από τη Γνώμη 4/2007 της Ομάδας Εργασίας του Άρθρου 29 της Οδηγίας 95/46/ΕΚ σχετικά με την έννοια του όρου «δεδομένα προσωπικού χαρακτήρα»:

«Πρόσωπο του οποίου η ταυτότητα μπορεί να εξακριβωθεί "άμεσα" ή "έμμεσα" υπό την έννοια ότι "η ταυτότητα ενός προσώπου μπορεί να προσδιορισθεί άμεσα από το όνομα ή έμμεσα από έναν αριθμό τηλεφώνου, αριθμό κυκλοφορίας αυτοκινήτου, αριθμό κοινωνικής ασφάλισης, αριθμό διαβατηρίου ή από ένα συνδυασμό σημαντικών κριτηρίων που επιτρέπουν την αναγνώρισή του περιορίζοντας το εύρος της ομάδας στην οποία ανήκει (ηλικία, επάγγελμα, τόπος διαμονής, κλπ.)".

Ακόμη και παρεπόμενες πληροφορίες, όπως «ο άνδρας με το μαύρο κοστούμι», μπορεί να ταυτοποιήσουν κάποιον ανάμεσα στους διαβάτες που στέκονται σε ένα φανάρι κυκλοφορίας στο δρόμο. Έτσι, το αν το άτομο στο οποίο αναφέρονται οι πληροφορίες αναγνωρίζεται ή όχι εξαρτάται από τις εκάστοτε περιστάσεις.».

3.5 Με βάση το άρθρο 23(1)(στ) του Νόμου, η Επίτροπος έχει εξουσία να επιβάλλει τις κατά τα άρθρα 23A και 25 διοικητικές κυρώσεις.

3.6 Βάσει του άρθρου 25 του Νόμου, η Επίτροπος Προστασίας Δεδομένων Προσωπικού Χαρακτήρα μπορεί να επιβάλει τις ακόλουθες διοικητικές κυρώσεις:

(α) Προειδοποίηση, με αποκλειστική προθεσμία για άρση της παράβασης,
(β) χρηματική ποινή μέχρι τριάντα χιλιάδες ευρώ (€30,000),
(γ) προσωρινή ανάκληση άδειας,
(δ) οριστική ανάκληση άδειας,
(ε) καταστροφή αρχείου ή διακοπή επεξεργασίας και καταστροφή των σχετικών δεδομένων

Σχόλια αναφορικά με τα γεγονότα και το νομικό και ευρύτερο δικαιϊκό πλαίσιο:

4.1 Τόσο ο ενωσιακός νομοθέτης όσο και ο εθνικός νομοθέτης μερίμνησαν ώστε η δράση των κομμάτων, ως προϊόν του Δημοκρατικού πολιτεύματος να μην είναι απεριόριστη αλλά να σταθμίζεται σε κάθε περίπτωση και να τελεί σε πλήρη αρμονία με τα ατομικά δικαιώματα και τις ανθρώπινες ελευθερίες.

4.2 Για το σκοπό αυτό ταύτισε την πολιτική επικοινωνία, ως αναπόσπαστο κομμάτι της ελεύθερης δράσης των πολιτικών κομμάτων, με τη διαφημιστική επικοινωνία και /ή δραστηριότητα.

4.3 Ομοίως, οι αρχές / προϋποθέσεις για νόμιμη άσκηση διαφημιστικής δραστηριότητας ισχύουν και για κάθε επικοινωνία πολιτικού χαρακτήρα υπαγόμενη στο πλαίσιο προεκλογικής εκστρατείας ή στο πλαίσιο της συνήθους πολιτικής επικοινωνίας.

4.4.1 Οι μέθοδοι που χρησιμοποιούνται κατά την πολιτική επικοινωνία αναντίλεκτα προϋποθέτουν τη επεξεργασία προσωπικών δεδομένων όπως τηλεφωνικών αριθμών, διευθύνσεων ηλεκτρονικού ταχυδρομείου ενώ ιδιαίτερη μνεία θα πρέπει να γίνει στην επεξεργασία ευαίσθητων προσωπικών δεδομένων που συνιστούν τα δεδομένα που αφορούν στα πολιτικά φρονήματα, για τα οποία ο νομοθέτης είναι ακόμη αυστηρότερος.

4.4.2 Ο αριθμός κινητού τηλεφώνου συνιστά προσωπικό δεδομένο που οδηγεί στον προσδιορισμό της ταυτότητας του προσώπου κατόχου του, εφόσον το εν λόγω άτομο μπορεί να αναγνωριστεί με άμεσο ή έμμεσο τρόπο από τον υπεύθυνο επεξεργασίας ή από τρίτο με εύλογα μέσα, κατά τρόπο που δεν συνιστά υπερβολικό κόστος για τον υπεύθυνο επεξεργασίας ή τρίτο.

4.4.3 Θα πρέπει να αναφερθεί επίσης ότι η έννοια των δεδομένων προσωπικού χαρακτήρα καλύπτει τόσο τις εξερχόμενες όσο και τις εισερχόμενες κλήσεις στο βαθμό που όλες περιέχουν πληροφορίες σχετικές με την ιδιωτική ζωή ανθρώπων, τις κοινωνικές σχέσεις και τις επικοινωνίες τους.

4.4.4 Η συμπεριφορά του κληθέντος κατά την τηλεφωνική συνομιλία με την ανθρώπινη παρέμβαση π.χ η ευγένειά του ή ο θυμός του σε σχέση με την πρόσκλησή του από πολιτικό υποψήφιο συνιστούν επίσης στοιχεία που αφορούν στην συμπεριφορά του ατόμου αυτού και την ταυτότητά του αλλά και στοιχεία με βάση τα οποία μπορεί να καταρτιστεί ένα προφίλ του προσώπου αυτού σχετικά με τις πολιτικές του πεποιθήσεις.

4.5 Η δημιουργία καταλόγου αριθμών τηλεφώνων συνιστά αυτοματοποιημένη επεξεργασία σύμφωνα με την έννοια της διάταξης του άρθρου 3 του Νόμου.

5. Η συγκατάθεση σύμφωνα με τις διατάξεις του άρθρου 15(1) του Νόμου, οι οποίες αφορούν και ρυθμίζουν μεταξύ άλλων και τις κλήσεις δια ζώσης ή με ανθρώπινη παρέμβαση για λόγους που σχετίζονται με την προώθηση, πώληση αγαθών ή παροχή υπηρεσιών εξ’ αποστάσεως και mutatis mutandis στο πλαίσιο της πολιτικής επικοινωνίας, θα πρέπει να έχει δηλωθεί γραπτώς.

6. Σύμφωνα με τις «Οδηγίες (Αρ. 3/2017) Επιτρόπου Προστασίας Δεδομένων Προσωπικού Χαρακτήρα αναφορικά με την πραγματοποίηση πολιτικής επικοινωνίας μέσω τηλεφωνικών κλήσεων «διά ζώσης /με ανθρώπινη παρέμβαση», οι οποίες έχουν αναρτηθεί στην ιστοσελίδα του Γραφείου μου στις 13/9/2017 και έχουν κοινοποιηθεί σε όλους τους υποψήφιους των επικείμενων Προεδρικών εκλογών:

Σε όλες τις περιπτώσεις τηλεφωνικών κλήσεων διά ζώσης / με ανθρώπινη παρέμβαση οι εμπλεκόμενοι (υπεύθυνοι επεξεργασίας, μεταξύ άλλων διαφημιζόμενοι υποψήφιοι και πολιτικά κόμματα), προβαίνουν σε όλες τις απαραίτητες ενέργειες και /ή μεριμνούν ώστε να διαθέτουν οποτεδήποτε τους ζητηθεί, προς έλεγχο από το Γραφείο μου, τα έντυπα με βάση τα οποία είχαν ληφθεί γραπτώς οι συγκαταθέσεις των κληθέντων προσώπων της πολιτικής επικοινωνίας σε μορφή που να επιτρέπει την ταυτοποίηση των προσώπων, συνήθως των κατόχων των αριθμών τηλεφώνων που έχουν συγκατατεθεί στη λήψη πολιτικής επικοινωνίας διά ζώσης / με ανθρώπινη παρέμβαση.

Συμπεράσματα

7.1 Υπό το φως της ανωτέρω νομικής ανάλυσης και στην απουσία σχετικής απόδειξης εκ μέρους του καθ’ ού το παράπονο, ότι έχει στην κατοχή του επαρκή στοιχεία τα οποία αποδεικνύουν την λήψη συγκατάθεσης από τον παραπονούμενο σχετικά με την επικοινωνία πολιτικού περιεχομένου, έχω καταλήξει ότι υπάρχει παράβαση των διατάξεων του άρθρου 15 του Νόμου.

7.2 Λαμβάνοντας υπόψη :

α) την απουσία απόδειξης λήψης συγκατάθεσης για την τηλεφωνική κλήση και

β) ότι το εν λόγω παράπονο δεν ήταν το πρώτο γραπτό παράπονο που υποβλήθηκε εναντίον του καθ’ ού το παράπονο γι’ αυτή την προεκλογική περίοδο και στις 12/9/2017 είχα απευθύνει αυστηρή προειδοποίηση προς τον καθ΄ού το παράπονο,

αποφάσισα ασκώντας την εξουσία που μου παρέχει το άρθρο 25 του Νόμου, να επιβάλω στον καθ΄ ού το παράπονο τη διοικητική κύρωση της χρηματικής ποινής ύψους €700,00 (επτακοσίων ευρώ).




Ειρήνη Λοϊζίδου Νικολαϊδου
Επίτροπος Προστασίας Δεδομένων
Προσωπικού Χαρακτήρα


26 Οκτωβρίου 2017