“Καμπάνα” 30.000 ευρώ: Ήρθε ο… λογαριασμός σε πάροχο ηλεκτρικής ενέργειας – Οι καταγγελίες για παραβίαση δικαιωμάτων

Την παραβίαση δικαιωμάτων από πάροχο ηλεκτρικής ενέργειας, υποκειμένων ειδικότερα των δεδομένων (ιδίως πρόσβασης, διόρθωσης και διαγραφής) λόγω μη ικανοποίησης ή καθυστέρησης στην ικανοποίηση τους, διαπίστωσε η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, που εξέτασε 13 συναφείς καταγγελίες.

Η Αρχή σημείωσε ότι καταρχάς «η καταγραφή των  συνομιλιών, σε όσες περιπτώσεις έλαβε χώρα, είναι νόμιμη, ωστόσο διαπίστωσε περαιτέρω ότι έλαβε χώρα παραβίαση του Γενικού Κανονισμού Προστασίας Δεδομένων και επέβαλε πρόστιμο ύψους 30.000 ευρώ».

Όπως αναφέρθηκε «αναφορικά με την πολιτική που ακολουθείται για την καταγραφή των συνομιλιών, η καταγγελλόμενη εταιρεία αναφέρει ότι ηχογραφούνται μόνον εκείνες οι κλήσεις εκ των οποίων αποδεικνύεται κάποια συναλλαγή, όπως η σύναψη σύμβασης προμήθειας ηλεκτρικής ενέργειας, ενώ για την ικανοποίηση σχετικών αιτημάτων πρόσβασης, η αποστολή των ηχογραφημένων κλήσεων λαμβάνει χώρα κατόπιν γραπτού αιτήματος, μέσω της εταιρικής φόρμας επικοινωνίας».

Τα αιτήματα των πολιτών στα δεδομένα

Η Αρχή έχει δεχθεί σημαντικό αριθμό καταγγελιών κατά της εταιρείας παροχής ηλεκτρικού ρεύματος, που αφορούν σε παραβίαση δικαιωμάτων υποκειμένων των δεδομένων (ιδίως πρόσβασης, διόρθωσης και διαγραφής) λόγω μη ικανοποίησης ή καθυστέρησης στην ικανοποίηση των εν λόγω δικαιωμάτων.

Μεταξύ άλλων αιτημάτων, υπήρξε και εκείνο πολίτη που «αιτήθηκε πρόσβαση στην καταγεγραμμένη από 18-01-2022 τηλεφωνική συνομιλία που είχε με εκπρόσωπο της ως άνω καταγγελλόμενης εταιρείας, χωρίς, ωστόσο, να έχει ικανοποιηθεί».

Σε άλλη καταγγελία αναφέρεται πως «δεν προώθησαν αρμοδίως το αίτημά του περί γραπτής απομαγνητοφώνησης της συνομιλίας που τον αφορούσε». Και οι καταγγελίες δεν έχουν τέλος.

Άλλος πολίτης πάροχος της συγκεκριμένης εταιρείας αιτήθηκε να λάβει γνώση για «τις καταγεγραμμένες τηλεφωνικές κλήσεις, που έλαβαν χώρα με εκπροσώπους της από τον Σεπτέμβριο του 2021. Σύμφωνα δε με τα καταγγελλόμενα, η εν λόγω εταιρεία του ζήτησε να διευκρινίσει τον λόγο που ζητάει τις ηχογραφημένες κλήσεις (βλ. τα από 18-07-2022 σχετικά μηνύματα ηλεκτρονικού ταχυδρομείου που απέστειλε στον καταγγέλλοντα η  εταιρεία πάροχος ηλεκτρικής ενέργειας, από τα οποία προκύπτει ότι τέθηκε ευθέως, και μάλιστα δύο φορές μέσα στην ίδια ημέρα, το ως άνω ερώτημα στον καταγγέλλοντα πάροχο), χωρίς να ικανοποιήσει το ως άνω αίτημα μέχρι και το χρόνο υποβολής της υπό εξέταση καταγγελίας.

Άλλος πελάτης «ζήτησε τηλεφωνικώς από το Τμήμα Εξυπηρέτησης της ως άνω καταγγελλόμενης εταιρείας και ειδικότερα μέσω της τηλεφωνικής γραμμής …, πρόσβαση στις καταγεγραμμένες τηλεφωνικές συνομιλίες, που είχε με εκπροσώπους της εν λόγω εταιρείας από τον Μάρτιο του 2022 (μέχρι την ημερομηνία υποβολής του αιτήματος). Το ανωτέρω δε αίτημά της δεν ικανοποιήθηκε μέχρι και το χρόνο υποβολής της υπό εξέταση καταγγελίας».

Η απόφαση της Αρχής: Οι παραβάσεις και τα προηγούμενα πρόστιμα

Ειδικότερα, η Αρχή Προστασίας Προσωπικών Δεδομένων στην απόφαση τονίζει πως «προκύπτει ότι έχουν στοιχειοθετηθεί αυτοτελείς παραβιάσεις του άρθρου 12 παρ. 3 και 4 ΓΚΠΔ ως προς τα ασκηθέντα δικαιώματα των υποκειμένων των δεδομένων καθώς και της απορρέουσας εκ του άρθρου 24 του ΓΚΠΔ υποχρέωσης, που βαραίνει την καταγγελλόμενη εταιρεία ως υπεύθυνη επεξεργασίας, κατά τα αναλυτικώς ως άνω εκτεθέντα. Οι ανωτέρω δε παραβάσεις έλαβαν χώρα κατά τη διάρκεια των ετών 2022 έως και 2024 και μάλιστα παρά το γεγονός ότι είχε προηγηθεί η έκδοση δύο αποφάσεων της Αρχής κατά της αυτής καταγγελλόμενης εταιρείας, με τις οποίες επεβλήθη αρχικώς επίπληξη (βλ. απόφαση της Αρχής 15/2019), δευτερευόντως δε πρόστιμο πέντε χιλιάδων ευρώ (βλ. απόφαση της Αρχής 2/2020) για παραβίαση των διατάξεων του άρθρου 12 παρ. 3 και 4 ως προς ασκηθέν δικαίωμα πρόσβασης».

Περαιτέρω, επισημαίνεται και η με αριθ. 26/2024 πρόσφατη Απόφαση της Αρχής, με την οποία επεβλήθη στην εταιρεία πάροχο μεταξύ άλλων πρόστιμο ύψους 7.500 ευρώ για την παραβίαση ασκηθέντος δικαιώματος διόρθωσης (άρθρα 16 και 12 παρ. 2 και 3 του ΓΚΠΔ) και πρόστιμο ύψους 7.500 ευρώ ευρώ για την παραβίαση ασκηθέντος δικαιώματος διαγραφής (άρθρα 17 β΄, γ΄ και δ’ και 12 παρ. 2 και 3 του ΓΚΠΔ).

Η Αρχή δεν παραλείπει να αναφερθεί στα έγγραφα προς την καταγγελλόμενη εταιρεία, στο πλαίσιο των οποίων είχε υποδειχθεί ήδη από τότε στην τελευταία -και πάλι με αφορμή την άσκηση δικαιωμάτων πρόσβασης των υποκειμένων των δεδομένων- να μεριμνήσει ώστε να λάβει τα κατάλληλα οργανωτικά και τεχνικά μέτρα, όπου καθίσταται απαραίτητο».

Ακολουθήστε το dikastiko.gr στο Google News και δείτε πρώτοι όλες τις ειδήσεις

Διαβάστε όλες τις τελευταίες ειδήσεις από την Ελλάδα και τον Κόσμο στο dikastiko.gr