Η απόφαση 17/2026 της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα για το SMS του Υπουργείου Μεταφορών που αφορούσε το τριήμερο της 28ης Οκτωβρίου ουσιαστικά έχει διαπιστώσει π α ρ α β ά σ ε ι ς της νομοθεσίας για την προστασία προσωπικών δεδομένων και απευθύνεται στο Υπουργείο Μεταφορών, ώστε να μην τις επαναλάβει στο μέλλον.
Η Αρχή με την απόφαση καλεί το Υπουργείο Μεταφορών:
"α) να ενημερώνει σχετικά τα υποκείμενα των δεδομένων σύμφωνα με τα οριζόμενα στις διατάξεις του άρθρου 14 του ΓΚΠΔ", άρα: διαπίστωσε την παράβαση αυτή για το SMS, καθώς το Υπουργείο Μεταφορών δεν ενημέρωσε κανένα υποκείμενο των δεδομένων πριν στείλει το SMS, προκαλώντας αναστάτωση και όχληση στους αποδέκτες του.
Η απόφαση επίσης καλεί το Υπουργείο Μεταφορών:
"β) με την αποστολή του πρώτου ηλεκτρονικού μηνύματος να
παρέχεται η δυνατότητα στα υποκείμενα των δεδομένων που λαμβάνουν τα μηνύματα αυτά της εναντίωσης στη λήψη παρόμοιων μηνυμάτων στο μέλλον", άρα: διαπίστωσε παραβίαση του άρθρου 12 ΓΚΠΔ που ορίζει ότι ο υπεύθυνος επεξεργασίας οφείλει να διευκολύνει την ενάσκηση των δικαιωμάτων όπως του δικαιώματος αντίταξης του άρθρου 21 ΓΚΠΔ, πράγμα το οποίο δεν έγινε με το SMS, διότι δεν υπήρχε καμία διαδικασία "απεγγραφής".
και "γ) σε περίπτωση ανάθεσης της αποστολής αυτών σε εκτελούντες την επεξεργασία, i) η ανάθεση αυτή να προβλέπεται σε σύμβαση ή άλλη νομική πράξη που να δεσμεύει στο μέλλον να ενημερώνει τα υποκείμενα των δεδομένων εκ των προτέρων όπως οφείλει δυνάμει του άρθρου 14 ΓΚΠΔ.", άρα: διαπίστωσε ότι κατά παράβαση του άρθρου 28 ΓΚΠΔ οι εταιρίες κινητής τηλεφωνίας δεν είχαν σύμβαση ή άλλη δεσμευτική νομική πράξη που να επιτρέπει την επεξεργασία δεδομένων.
Όλα αυτά τα αποσιώπησε βέβαια το Υπουργείο Μεταφορών χτες με τις διαρροές της απόφασης που έκανε σε Μέσα Μαζικής Ενημέρωσης, σε χρόνο κατά τον οποίο διέθετε προνομιακά αυτό αντίγραφο της απόφασης. Η απόφαση σε εμένα ως πληρεξούσιο δεκάδων καταγγελλόντων απεστάλη σήμερα, ώρα 14.10 με ηλεκτρονικό ταχυδρομείο και με αναφορά από την γραμματεία της Αρχής ότι "εκ παραδρομής" παρέλειψαν να μου την στείλουν χτες. Δεν θα σχολιάσω τίποτε σχετικά με αυτό, απλώς θα αποκαταστήσω με αυτή την ανακοίνωση ότι η απόφαση της Αρχής διαπίστωσε τις παραπάνω παραβάσεις που αποσιωπούνται από τις αναπαραγωγές των ΜΜΕ.
Παρακαλώ επίσης όσα ΜΜΕ παρακολουθούν τις ανακοινώσεις μου να συμπεριλάβουν και αυτήν εδώ την ενημέρωση για την αποκατάσταση της αλήθειας, καθώς η Αρχή εξακολουθεί και σήμερα να μην αναρτά την απόφαση στην επίσημη ιστοσελίδα της, παρά την "παραδρομή".
Παρά την διαπίστωση των ανωτέρω παραβάσεων GDPR, η Αρχή έκρινε ότι η αποστολή του SMS είναι νόμιμη (!) κι ότι διενεργήθηκε από το Υπουργείο Μεταφορών "κατ΄ενάσκηση καθήκοντος υπέρ του δημοσίου συμφέροντος". Ενώ βέβαια η αρμοδιότητα ενημέρωσης των πολιτών για την πρόληψη των τροχαίων ατυχημάτων δεν ανήκει στο Υπουργείο Μεταφορών, αλλά στο Αρχηγείο της Ελληνικής Αστυνομίας, στο οποίο έχει ανατεθεί με ειδική διάταξη νόμου του 2025 που ψηφίστηκε 7 μήνες πριν την αποστολή του SMS από το Υπουργείο Μεταφορών.
Ειδικότερα, κατά το άρθρο 21 παρ. 3 περ. δ΄ του ν. 5187/2025, στο Αρχηγείο της Ελληνικής Αστυνομίας λειτουργεί το Τμήμα Ανάλυσης Στοιχείων Οδικής Κυκλοφορίας και Ενημέρωσης Κοινού. Ήδη η ονομασία της συγκεκριμένης οργανικής μονάδας είναι ενδεικτική της ειδικής αρμοδιότητας που ο νομοθέτης θέλησε να αναθέσει στην ΕΛ.ΑΣ.: δεν πρόκειται απλώς για Τμήμα τροχαίας αστυνόμευσης αλλά για οργανική μονάδα η οποία έχει ως αυτοτελές αντικείμενο την «Ενημέρωση Κοινού». Η αρμοδιότητα αυτή εξειδικεύεται περαιτέρω στις υποπεριπτώσεις δβ΄ και δγ΄ της ίδιας διάταξης. Κατά την υποπερ. δβ΄, το Τμήμα είναι αρμόδιο για τον καθορισμό άμεσων, μεσοπρόθεσμων και μακροπρόθεσμων στόχων και για την εκπόνηση σχεδίων για τη μείωση των τροχαίων ατυχημάτων και την ασφαλή κυκλοφορία πεζών και οχημάτων. Αμέσως δε μετά, κατά την υποπερ. δγ΄, του ανατίθεται ειδικώς:
«η ενημέρωση του κοινού σε θέματα κυκλοφοριακής αγωγής και πρόληψης ατυχημάτων».
Η διάταξη αυτή αποτελεί lex specialis ως προς την οργανική αρμοδιότητα άμεσης ενημέρωσης του κοινού για την πρόληψη των τροχαίων ατυχημάτων. Σημειωτέον ότι ο Ν.5187.2025 που απονέμει αυτή την αρμοδιότητα στο Αρχηγείο της Ελληνικής Αστυνομίας δημοσιεύθηκε στο Φ.Ε.Κ. την 21.3.2025 και επομένως ήταν ήδη σε ισχύ την 24.10.2025 κατά την οποία το Υπουργείο Μεταφορών απέστειλε, αναρμοδίως, το επίδικοSMS στους πολίτες. Ο νομοθέτης είχε ήδη δηλαδή προσδιορίσει όχι απλώς το Υπουργείο Προστασίας του Πολίτη (κι όχι Μεταφορών) ή τον ευρύτερο διοικητικό τομέα που ασχολείται με το ζήτημα, αλλά συγκεκριμένη οργανική μονάδα της Ελληνικής Αστυνομίας στην οποία ανέθεσε ακριβώς την επικοινωνιακή αυτή λειτουργία.
Το δε Αρχηγείο της ΕΛ.ΑΣ. "άδειασε" πλήρως το Υπουργείο Μεταφορών, προσκομίζοντας στατιστικά από τα οποία προκύπτει ότι οι νεκροί από ατυχήματα την 28η Οκτ. 2024 δεν ήταν 14 όπως ανέγραφε το επίμαχο SMS, αλλά 10. Επομένως, το Υπουργείο Μεταφορών είναι υπεύθυνο και για παραπληροφόρηση των πολιτών σχετικά με τον ακριβή αριθμό των θανόντων κατά το τριήμερο του 2024.
Τίποτε από αυτά δεν αντελήφθη βεβαίως η Αρχή Προστασίας Δεδομένων, η οποία θεώρησε ότι η ενημέρωση του κοινού για την πρόληψη των ατυχημάτων ανήκει στο Υπουργείο Μεταφορών και όχι στο Αρχηγείο της ΕΛ.ΑΣ., αναγνώρισε ουσιαστικά και τις παραβάσεις, αλλά δεν τόλμησε να επιβάλλει πρόστιμο για το θέμα αυτό, γιατί αντί να κρίνει τα δικαιώματα έκρινε την σκοπιμότητα και ότι είναι "καλό" να σου λέει το κράτος "ΑΝ ΑΓΑΠΑΣ ΤΗΝ ΟΙΚΟΓΕΝΕΙΑΣ ΣΟΥ ΠΡΟΣΟΧΗ ΣΤΟ ΔΡΟΜΟ".
Μιλώντας για οικογένεια, η Αρχή την περασμένη εβδομάδα για αντίστοιχες παραβάσεις του άρθρου 28 ΓΚΠΣ επέβαλε πρόστιμο 150.000 ευρώ στο Υπουργείο Οικογένειας για την έλλειψη ενεργής σύμβασης με την ΕΕΤΑΑ Α.Ε. και στην ΕΕΤΑΑ Α.Ε. άλλα 50.000 ευρώ για τον ίδιο επίσης λόγο.
Εκ μέρους των προσφευγόντων που εκπροσωπώ ως πληρεξούσιος δικηγόρος, η απόφαση άγεται άμεσα ενώπιον του Συμβουλίου της Επικρατείας με αίτηση ακύρωσης, καθώς και με προσφυγή στην Επιτροπή της Ευρωπαϊκής Ένωσης για άρνηση εφαρμογής της Οδηγίας 2002/58/ΕΚ που διέπει την επεξεργασία δεδομένων για αποστολή SMS και θα συνεχίσουμε κανονικά την διεκδίκηση των αποζημιώσεων από τα Διοικητικά Δικαστήρια.
Αξίζει να σημειωθεί ότι η Ελλάδα έχει ήδη καταδικαστεί μία φορά για καθυστέρηση ενσωμάτωσης της Οδηγίας 2002/58/ΕΚ από το Δικαστήριο της Ευρωπαϊκής Ένωσης (τότε Δ.Ε.Κ.) στην υπόθεση C-475/04 με την απόφαση της 1.6.2006!
Εμείς θα συνεχίσουμε, μέχρι η χώρα να ανταποκριθεί στις υποχρεώσεις συμμόρφωσής της με το δίκαιο της Ε.Ε. και μέχρι να σεβαστεί τα προσωπικά δεδομένα των πολιτών της. Αλοίμονο αν δεχτούμε κάθε αναρμόδιο Υπουργείο να χρησιμοποιεί προσωπικά δεδομένα των πολιτών για να παριστάνει ότι παράγει "έργο", με τους πόρους των άλλων.
Δεν υπάρχουν σχόλια:
Δημοσίευση σχολίου