Εταιρείες είχαν «φακελώσει» και έκαναν «μπίζνες» με τα προσωπικά δεδομένα 5 εκατ. φορολογούμενων

Υψηλά πρό­στι­μα σε εται­ρεί­ες δια­χεί­ρι­σης και συλ­λο­γής πλη­ρο­φο­ριών, για πα­ρα­βί­α­ση προ­σω­πι­κών δε­δο­μέ­νων σε πε­ρισ­σό­τε­ρους από 5 εκατ. Έλ­λη­νες φο­ρο­λο­γου­μέ­νους επέ­βα­λε με από­φα­σή της η Αρχή Προ­στα­σί­ας Προ­σω­πι­κών Δε­δο­μέ­νων.

Ει­δι­κό­τε­ρα, η Αρχή, με από­φα­σή της (100/2014) επέ­βαλ­λε συ­νο­λι­κό πρό­στι­μο 100.000 ευρώ στην εται­ρεία «ΡΑΝ­ΝΕΡ ΕΤΑΙ­ΡΕΙΑ ΣΥΛ­ΛΟ­ΓΗΣ ΚΑΙ ΔΙΑ­ΧΕΙ­ΡΙ­ΣΗΣ ΠΛΗ­ΡΟ­ΦΟ­ΡΙΩΝ ΕΠΕ», καθώς επί­σης και πρό­στι­μο ύψους 15.000 ευρώ στην εται­ρεία με την επω­νυ­μία «ADD ΟΝΕ – Εμπο­ρι­κή – Ει­σα­γω­γι­κή Εται­ρεία Πε­ριο­ρι­σμέ­νης Ευ­θύ­νης».

Σύμ­φω­να με τα όσα ανα­φέ­ρο­νται στην σχε­τι­κή από­φα­ση της Αρχής Προ­στα­σί­ας Δε­δο­μέ­νων Προ­σω­πι­κού Χα­ρα­κτή­ρα, στις δυο εται­ρεί­ες διε­νερ­γή­θη­κε διοι­κη­τι­κός έλεγ­χος κα­τό­πιν κα­ταγ­γε­λιών που είχαν υπο­βλη­θεί για απο­στο­λή μη­νυ­μά­των ηλε­κτρο­νι­κής αλ­λη­λο­γρα­φί­ας (spam) καθώς για εμπο­ρία δε­δο­μέ­νων προ­σω­πι­κού χα­ρα­κτή­ρα.

Σκο­πός της απο­στο­λής των μη­νυ­μά­των ήταν η προ­ώ­θη­ση προ­ϊ­ό­ντων και υπη­ρε­σιών, ενώ, όπως ανα­φέ­ρε­ται στην από­φα­ση της Αρχής, οι ελεγ­κτι­κές αρχές που κλή­θη­καν να ερευ­νή­σουν την υπό­θε­ση πα­ρα­κω­λύ­θη­καν κατά τη διε­νέρ­γεια του ελέγ­χου, καθώς με­τα­ξύ άλλων δια­πί­στω­σαν ότι τα επί­μα­χα αρ­χεία είχαν δια­γρα­φεί από τους σκλη­ρούς δί­σκους των υπο­λο­γι­στών.

Τε­λι­κώς, από τους ελέγ­χους δια­πι­στώ­θη­κε ότι η εται­ρεία ΡΑΝ­ΝΕΡ είχε στην κα­το­χή της και επε­ξερ­γά­ζο­νταν διά­φο­ρα αρ­χεία με προ­σω­πι­κά δε­δο­μέ­να πο­λι­τών, χωρίς τη συ­γκα­τά­θε­σή τους. Στους ηλε­κτρο­νι­κούς υπο­λο­γι­στές βρέ­θη­καν με­τα­ξύ άλλων στοι­χεία φόρου ει­σο­δή­μα­τος που μπο­ρεί να τηρεί μόνο η Γε­νι­κή Γραμ­μα­τεία Πλη­ρο­φο­ρια­κών Συ­στη­μά­των. Τα δε συ­γκε­κρι­μέ­να στοι­χεία – όπως ανα­φέ­ρε­ται στην από­φα­ση της Αρχής – αφο­ρούν σε πάνω από 5.000.000 φο­ρο­λο­γού­με­νους!

Επι­πλέ­ον, εντο­πί­στη­καν στοι­χεία γεν­νή­σε­ων από τη δε­κα­ε­τία του 1990 σε τρία με­γά­λα μαιευ­τή­ρια της χώρας που αφο­ρούν πάνω από 110.000 γεν­νή­σεις, στοι­χεία συν­δρο­μη­τών εται­ρειών κι­νη­τής τη­λε­φω­νί­ας, στοι­χεία πε­ρί­που 200.000 κα­τό­χων πι­στω­τι­κών καρ­τών από συ­γκε­κρι­μέ­νη τρά­πε­ζα, στοι­χεία συν­δρο­μη­τών του ΟΤΕ, αντί­γρα­φα εκλο­γι­κών κα­τα­λό­γων ακόμη και λίστα μελών της Τ.Ο Βού­λας του ΠΑΣΟΚ και κι­νη­τά τη­λέ­φω­να μελών του κόμ­μα­τος, κ.ά.

Σύμ­φω­να με τη από­φα­ση της Αρχής, η πρώτη εται­ρεία δια­τη­ρού­σε τα αρ­χεία με τα ευαί­σθη­τα προ­σω­πι­κά δε­δο­μέ­να και τα χρη­σι­μο­ποιού­σε «χωρίς τη συ­γκα­τά­θε­ση των υπο­κει­μέ­νων για να αντα­πο­κρί­νε­ται ένα­ντι αμοι­βής σε αι­τή­μα­τα πε­λα­τών της για πα­ρο­χή πλη­ρο­φο­ριών». Συ­γκε­κρι­μέ­να, τα προ­σω­πι­κά δε­δο­μέ­να διο­χε­τεύ­ο­νταν σε με­γά­λες εται­ρεί­ες σε διά­φο­ρα ση­μεία του πλα­νή­τη, ενώ σε μια πε­ρί­πτω­ση προ­έ­κυ­ψε ότι η εται­ρεία «ΡΑΝ­ΝΕΡ» είχε στεί­λει τα στοι­χεία στην εκ­κλη­σία της Σα­ΐ­ε­ντο­λο­γί­ας που εδρεύ­ει στη Δανία.

Ακόμη από τους ελέγ­χους προ­έ­κυ­ψε ότι στέλ­νο­νταν δια­φη­μι­στι­κά μη­νύ­μα­τα ηλε­κτρο­νι­κού τα­χυ­δρο­μεί­ου σε πολύ με­γά­λο αριθ­μό πα­ρα­λη­πτών, οι οποί­οι δεν είχαν καμία επαφή ούτε με την «ΡΑΝ­ΝΕΡ» ούτε με την «ADD ONE».

Ανα­φέ­ρει χα­ρα­κτη­ρι­στι­κά στην από­φα­σή της η Αρχή:

«Η ΡΑΝ­ΝΕΡ τηρεί πολλά και δια­φο­ρε­τι­κά αρ­χεία με δε­δο­μέ­να προ­σω­πι­κού χα­ρα­κτή­ρα, για εξαι­ρε­τι­κά με­γά­λο αριθ­μό φυ­σι­κών προ­σώ­πων (της τάξης των εκα­τομ­μυ­ρί­ων φυ­σι­κών προ­σώ­πων σε πολ­λές πε­ρι­πτώ­σεις) χωρίς συ­γκα­τά­θε­ση τω υπο­κει­μέ­νων της επε­ξερ­γα­σί­ας, τα οποία δεν προ­έρ­χο­νται από δη­μό­σια προ­σβά­σι­μες πηγές και τα οποία πε­ριέ­χουν τόσο απλά όσο και ευαί­σθη­τα δε­δο­μέ­να, όπως αυτά που αφο­ρούν στους κω­δι­κούς της δή­λω­σης φο­ρο­λο­γί­ας για την ιδιό­τη­τα του ΑΜΕΑ».

Σε άλλο ση­μείο της από­φα­σής της η Αρχή επι­ση­μαί­νει:

«Επι­πλέ­ον, όπως προ­κύ­πτει από τα στοι­χεία του φα­κέ­λου, τόσο η ΡΑΝ­ΝΕΡ όσο και η ADD ONE πραγ­μα­το­ποιού­σαν συλ­λο­γή διευ­θύν­σε­ων ηλε­κτρο­νι­κού τα­χυ­δρο­μεί­ου και πε­ραι­τέ­ρω χρήση τους για τον σκοπό της απευ­θεί­ας εμπο­ρι­κής προ­ώ­θη­σης και δια­φή­μι­σης μέσω απο­στο­λής μη­νυ­μά­των ηλε­κτρο­νι­κού τα­χυ­δρο­μεί­ου».

Αξί­ζει, πά­ντως, να ση­μειω­θεί ότι στην εται­ρεία «ΡΑΝ­ΝΕΡ» είχε επι­βλη­θεί και το έτος 2008 πρό­στι­μο ύψους 3.000 ευρώ για τον ίδιο λόγο – για συλ­λο­γή και εμπο­ρία προ­σω­πι­κών δε­δο­μέ­νων- και είχε δια­τα­χθεί η κα­τα­στρο­φή των σχε­τι­κών αρ­χεί­ων.

Ακόμη η Αρχή Προ­στα­σί­ας με άλλη από­φα­σή της (105/2014) επέ­βαλ­λε πρό­στι­μο ύψους 3.000 ευρώ στην εται­ρεία «Red Dot Communications» για επε­ξερ­γα­σία προ­σω­πι­κών δε­δο­μέ­νων χωρίς τη συ­γκα­τά­θε­ση των υπο­κει­μέ­νων. Όπως ανα­φέ­ρε­ται στην από­φα­ση πρό­κει­ται για στοι­χεία που αφο­ρούν σε προ­σω­πι­κά δε­δο­μέ­να επω­νύ­μων (πα­ρου­σιά­στριες, δη­μο­σιο­γρά­φοι, μο­ντέ­λα, κ.λπ) όπως για πα­ρά­δειγ­μα διεύ­θυν­ση, αριθ­μός τη­λε­φώ­νου, πόλη που κα­τοι­κούν, κ.ά.

Ημε­ρη­σία