Με δελτίο τύπου της η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα υπενθυμίζει τι ισχύει για τη σύννομη επεξεργασία προσωπικών δεδομένων με σκοπό την πολιτική επικοινωνία, σύμφωνα με τις κατευθυντήριες οδηγίες που εξέδωσε πρόσφατα.
Όπως αναφέρει η ΑΠΔΠΧ, εν όψει των Βουλευτικών Εκλογών της 7ης Ιουλίου 2019 και δεδομένου ότι έχουν υποβληθεί στην Αρχή καταγγελίες που αφορούν την πολιτική επικοινωνία, οι οποίες είναι υπό εξέταση, υπενθυμίζεται ότι ήδη από τις 26/3 η Αρχή έχει εκδώσει σχετικές κατευθυντήριες οδηγίες.
Στο κείμενο αυτό εξειδικεύονται οι κανόνες για τη σύννομη επεξεργασία προσωπικών δεδομένων προς τον σκοπό της πολιτικής επικοινωνίας, η οποία πραγματοποιείται με ποικίλους τρόπους και σε οποιαδήποτε χρονική περίοδο, συμπεριλαμβανομένης της προεκλογικής, από πολιτικά κόμματα, βουλευτές, ευρωβουλευτές, παρατάξεις και κατόχους αιρετών θέσεων στην τοπική αυτοδιοίκηση ή υποψηφίους στις βουλευτικές εκλογές, τις εκλογές του Ευρωπαϊκού Κοινοβουλίου και τις εκλογές τοπικής αυτοδιοίκησης.
Ειδικότερα, στις κατευθυντήριες οδηγίες της Αρχής περιγράφονται οι κανόνες για τη σύννομη επεξεργασία προσωπικών δεδομένων μέσω τηλεφωνικών κλήσεων με ανθρώπινη παρέμβαση αλλά και με χρήση ηλεκτρονικών μέσων χωρίς ανθρώπινη παρέμβαση (SMS, MMS, email, εφαρμογές ανταλλαγής μηνυμάτων υπηρεσιών «της κοινωνίας των πληροφοριών», αυτόματες τηλεφωνικές κλήσεις με προηχογραφημένο μήνυμα και φωνητικά μηνύματα που αποθηκεύονται μέσω υπηρεσίας αυτόματου τηλεφωνητή)
Πολιτική επικοινωνία μέσω τηλεφωνικών κλήσεων με ανθρώπινη παρέμβαση
Η πολιτική επικοινωνία μέσω τηλεφωνικών κλήσεων με ανθρώπινη παρέμβαση επιτρέπεται με συγκατάθεση των υποκειμένων (άρθρο 6, παρ. 1 α) του ΓΚΠΔ) για την επεξεργασία δεδομένων τους για το συγκεκριμένο σκοπό.
Οι τηλεφωνικές κλήσεις πολιτικού περιεχομένου με ανθρώπινη παρέμβαση που πραγματοποιούνται μέσω δημοσίων δικτύων επικοινωνιών επιτρέπονται και χωρίς συγκατάθεση του υποκειμένου, εκτός αν ο καλούμενος έχει προηγουμένως δηλώσει ότι δεν επιθυμεί να δέχεται τέτοιες κλήσεις (σύστημα «opt-out»), σύμφωνα με το άρθρο 11 παρ. 2 του ν. 3471/2006, όπως ισχύει.
Οι προϋποθέσεις που αναφέρονται στο άρθρο 11 παρ. 2 του ν. 3471/2006, όπως ισχύει, πρέπει να συντρέχουν ώστε να προκύπτει ότι η επεξεργασία είναι απαραίτητη για τους σκοπούς των έννομων συμφερόντων που επιδιώκει ο υπεύθυνος επεξεργασίας, βάσει του άρθρου 6 παρ. στ’ του Κανονισμού (ΕΕ) 2016/679 και για την πολιτική επικοινωνία μέσω τηλεφωνικών κλήσεων με ανθρώπινη παρέμβαση που πραγματοποιούνται μέσω υπηρεσιών «της κοινωνίας των πληροφοριών» π.χ Viber, Whatsapp, Skype, FaceΤime, κτλ. όταν οι κλήσεις πραγματοποιούνται σε τηλεφωνικούς αριθμούς που ανήκουν σε συνδρομητές του δημοσίου δικτύου επικοινωνιών.
Σύμφωνα με το σύστημα «opt-out», τα φυσικά ή νομικά πρόσωπα μπορούν να απευθύνουν τις αντιρρήσεις τους, όσον αφορά την επεξεργασία των δεδομένων τους, είτε ειδικά, απευθείας στον υπεύθυνο επεξεργασίας, είτε γενικά, μέσω της εγγραφής τους στον ειδικό κατάλογο συνδρομητών του εκάστοτε παρόχου τηλεπικοινωνιακών υπηρεσιών (σταθερής και κινητής τηλεφωνίας, (άρθρο 11 παρ. 2 του ν. 3471/2006, όπως ισχύει).
Ο συνδρομητής μπορεί να δηλώσει ατελώς στον δικό του πάροχο ότι δεν επιθυμεί να λαμβάνει τηλεφωνήματα για απευθείας εμπορική προώθηση. Ο κάθε πάροχος υποχρεούται να τηρεί δημόσιο μητρώο με αυτές τις δηλώσεις (μητρώο «opt-out»), στο οποίο έχει πρόσβαση όποιος ενδιαφέρεται να το χρησιμοποιήσει για πολιτική επικοινωνία.
Για την πολιτική επικοινωνία μέσω τηλεφωνικών κλήσεων με ανθρώπινη παρέμβαση οι υπεύθυνοι επεξεργασίας πρέπει να λαμβάνουν από όλους τους παρόχους επικαιροποιημένα αντίγραφα των μητρώων του άρθρου 11 του ν. 3471/2006 και να εξασφαλίζουν ότι έχουν διαθέσιμες τις δηλώσεις των συνδρομητών που έχουν πραγματοποιηθεί έως τριάντα ημέρες πριν από την πραγματοποίηση της τηλεφωνικής κλήσης.
Πολιτική επικοινωνία μέσω ηλεκτρονικών μέσων χωρίς ανθρώπινη παρέμβαση
Περιλαμβάνονται τα ακόλουθα μέσα:
α) Σύντομα γραπτά μηνύματα (SMS) και μηνύματα πολυμέσων (MMS)
(β) Μηνύματα ηλεκτρονικού ταχυδρομείου (e-mail)
(γ) Ηλεκτρονικά μηνύματα που αποστέλλονται μέσω εφαρμογών ανταλλαγής μηνυμάτων υπηρεσιών «της κοινωνίας των πληροφοριών» π.χ Viber, Whatsapp, Skype, Facebook Messenger, FaceΤime, κτλ
(δ) Επικοινωνία μέσω τηλεομοιοτυπίας (φαξ)
(ε) Αυτόματες τηλεφωνικές κλήσεις, κατά τις οποίες με την αποδοχή της κλήσης ακούγεται μαγνητοφωνημένο μήνυμα
(στ) Φωνητικά μηνύματα που αποθηκεύονται μέσω υπηρεσίας αυτόματου τηλεφωνητή
Όταν η πολιτική επικοινωνία πραγματοποιείται με χρήση ηλεκτρονικών μέσων επικοινωνίας, χωρίς ανθρώπινη παρέμβαση, μέσω δημοσίων δικτύων επικοινωνίας, η επικοινωνία προϋποθέτει, σύμφωνα με το άρθρο 11 παρ. 1 ν. 3471/2006, όπως ισχύει, την προηγούμενη συγκατάθεση του υποκειμένου των δεδομένων, με την επιφύλαξη της παραγράφου 3 του ιδίου άρθρου, όπως ισχύει. Στην περίπτωση εφαρμογών ανταλλαγής μηνυμάτων υπηρεσιών «της κοινωνίας των πληροφοριών», κατά την ανωτέρω κατηγορία (γ), για την επικοινωνία πρέπει επίσης είτε να υπάρχει η προηγούμενη συγκατάθεση του υποκειμένου, βάσει του Κανονισμού (ΕΕ) 2016/679 είτε να συντρέχουν οι προϋποθέσεις που ορίζονται στο άρθρο 11 παρ. 3 του ν. 3471/2006, όπως ισχύει, ώστε να προκύπτει ότι η επεξεργασία είναι απαραίτητη για τους σκοπούς των έννομων συμφερόντων που επιδιώκει ο υπεύθυνος επεξεργασίας, βάσει του άρθρου 6 παρ. στ’ του Κανονισμού (ΕΕ) 2016/679.
Η λήψη της συγκατάθεσης είναι απαραίτητη ακόμα και όταν ο υπεύθυνος επεξεργασίας έχει στη διάθεσή του τα ηλεκτρονικά στοιχεία επικοινωνίας από νόμιμες πηγές, όπως για παράδειγμα τους τηλεφωνικούς αριθμούς από τον τηλεφωνικό κατάλογο.
Επιτρέπεται η πολιτική επικοινωνία με χρήση ηλεκτρονικών μέσων χωρίς ανθρώπινη παρέμβαση και χωρίς τη συγκατάθεση του υποκειμένου των δεδομένων μόνο εφόσον συντρέχουν σωρευτικά οι ακόλουθες προϋποθέσεις:
(α) Tα στοιχεία επικοινωνίας έχουν αποκτηθεί νομίμως στο πλαίσιο προηγούμενης, παρόμοιας επαφής με τα υποκείμενα των δεδομένων, και το υποκείμενο κατά τη συλλογή των δεδομένων ενημερώθηκε για τη χρήση τους με σκοπό την πολιτική επικοινωνία και δεν εξέφρασε αντίρρηση για αυτή τη χρήση. Η προηγούμενη επαφή δεν είναι απαραίτητο να έχει αμιγώς πολιτικό χαρακτήρα, Π.χ. είναι νόμιμη η αποστολή μηνυμάτων όταν τα στοιχεία ηλεκτρονικού ταχυδρομείου συλλέχθηκαν στο πλαίσιο προηγούμενης πρόσκλησης για συμμετοχή σε κάποια εκδήλωση ή δράση, ανεξαρτήτως του πολιτικού χαρακτήρα της. Αντιθέτως, δεν θεωρείται ότι συνιστά παρόμοια επαφή και δεν είναι νόμιμη η χρήση των ηλεκτρονικών στοιχείων επικοινωνίας προς το σκοπό της πολιτικής επικοινωνίας όταν τα στοιχεία αυτά αποκτήθηκαν στο πλαίσιο επαγγελματικής σχέσης, όπως για παράδειγμα η χρήση του αρχείου πελατών από υποψήφιο βουλευτή.
(β) O υπεύθυνος επεξεργασίας οφείλει να παρέχει στο υποκείμενο των δεδομένων τη δυνατότητα να ασκεί το δικαίωμα αντίρρησης με τρόπο εύκολο και σαφή, και αυτό σε κάθε μήνυμα πολιτικής επικοινωνίας.
Σημειώνεται ότι η σχέση φίλου ή ακολούθου σε μέσα κοινωνικής δικτύωσης δικαιολογεί την αποστολή ενός πρώτου μηνύματος μέσω του οποίου ο υπεύθυνος επεξεργασίας υποψήφιος ή κόμμα, κατόπιν σχετικής ενημέρωσης, μπορεί να ζητήσει τη συγκατάθεση του υποκειμένου των δεδομένων για τη λήψη προσωπικών μηνυμάτων πολιτικού περιεχομένου δια του ίδιου μέσου κοινωνικής δικτύωσης.
Πολιτική επικοινωνία μέσω ταχυδρομείου
Νομική βάση για την πολιτική επικοινωνία μέσω ταχυδρομείου μπορεί να αποτελέσει:
(α) Η συγκατάθεση των υποκειμένων (άρθρο 6, παρ. 1 α) του Κανονισμού (ΕΕ) 2016/679) για την επεξεργασία δεδομένων τους για το συγκεκριμένο σκοπό.
(β) Tο έννομο συμφέρον του υπευθύνου επεξεργασίας (άρθρο 6, παρ. 1 στ) του Κανονισμού (ΕΕ) 2016/679) εφόσον πρόκειται για απλά δεδομένα τα οποία προέρχονται από νόμιμες πηγές, δηλαδή συλλέχθηκαν με νόμιμο τρόπο και η χρήση τους δεν είναι ασυμβίβαστη με το σκοπό της πολιτικής επικοινωνίας
Τέτοιες πηγές είναι οι εξής:
(α) Οι δημόσια προσβάσιμοι κατάλογοι, τηλεφωνικοί (π.χ. ο κατάλογος του ΟΤΕ), επαγγελματικοί κατάλογοι (π.χ. ο Χρυσός Οδηγός), οι κατάλογοι εμπορικών εκθέσεων καθώς και μητρώα που καθίστανται εκ του νόμου δημόσια προσβάσιμα (π.χ. το Γενικό Εμπορικό Μητρώο σύμφωνα με τα άρθρα 5 παρ. 9 και 16 παρ. 1, όπως ισχύουν, ν. 3419/2005). Δεν θεωρούνται δημόσια προσβάσιμοι κατάλογοι, αυτοί που έχουν συγκροτηθεί χωρίς να συντρέχουν οι νόμιμες προϋποθέσεις ακόμα και αν είναι διαθέσιμοι μέσω του διαδικτύου (π.χ. κατάλογοι με στοιχεία επικοινωνίας που έχουν συλλεχθεί χωρίς τη συγκατάθεση των υποκειμένων).
(β) Οι εκλογικοί κατάλογοι αποτελούν νόμιμη πηγή σύμφωνα με το άρθρο 5 παρ. 5 και 6 ν.32623/1998 και το άρθρο 23 του κωδικοποιητικού π.δ. 96/2007 υπό τις εξής κατά νόμο προϋποθέσεις: Τα κόμματα λαμβάνουν πλήρη σειρά των εκλογικών καταλόγων, οι βουλευτές, ευρωβουλευτές, κάτοχοι αιρετών θέσεων στην τοπική αυτοδιοίκηση και οι υποψήφιοι λαμβάνουν απόσπασμα για την εκλογική περιφέρεια, στην οποία έχουν εκλεγεί ή είναι υποψήφιοι. Οι κατάλογοι χορηγούνται αποκλειστικώς για εκλογική χρήση ενώ η παραχώρηση και η χρήση τους για άλλο σκοπό ή από οποιονδήποτε τρίτο απαγορεύεται. Κατά συνέπεια, α) απαγορεύεται η διαβίβαση των εκλογικών καταλόγων ή των αποσπασμάτων τους σε τρίτα πρόσωπα και β) επιβάλλεται η καταστροφή τους σε εύλογο χρονικό διάστημα, το οποίο να μην υπερβαίνει τους τρεις μήνες μετά τη λήξη της προεκλογικής περιόδου. Ακόμη και όταν τα προσωπικά δεδομένα προέρχονται από νόμιμες πηγές ο υπεύθυνος επεξεργασίας οφείλει πριν από την πραγματοποίηση της πολιτικής επικοινωνίας να συμβουλεύεται το μητρώο του άρθρου 13 παρ. 3 ν. 2472/1997, το οποίο τηρεί η ΑΠΔΠΧ, και στο οποίο εγγράφονται όσα πρόσωπα δεν επιθυμούν τα στοιχεία τους να αποτελέσουν αντικείμενο επεξεργασίας για διαφημιστικούς σκοπούς μέσω ταχυδρομείου.
Συγκατάθεση υποκειμένου για πολιτική επικοινωνία
Η συγκατάθεση πρέπει να παρέχεται με σαφή θετική ενέργεια η οποία να συνιστά ελεύθερη, συγκεκριμένη, ρητή και εν πλήρει επιγνώσει ένδειξη της συμφωνίας του υποκειμένου των δεδομένων υπέρ της επεξεργασίας των δεδομένων που το αφορούν.
Η δήλωση της συγκατάθεσης, για να είναι νόμιμη, μπορεί να παρέχεται ως εξής:
(α) Η έγγραφη δήλωση συγκατάθεσης μπορεί να γίνεται μέσω της συμπλήρωσης ειδικού εντύπου, π.χ. κατά τη διάρκεια εκδηλώσεων ή στο πλαίσιο λειτουργίας των πολιτικών γραφείων των υποψηφίων βουλευτών κατά την προεκλογική περίοδο, το υποκείμενο των δεδομένων συμπληρώνει το έντυπο και το παραδίδει επί τόπου ή αποστέλλει το σχετικό έντυπο μέσω ταχυδρομείου ή τηλεομοιοτυπίας.
(β) Η ηλεκτρονική δήλωση της συγκατάθεσης μπορεί να πραγματοποιείται π.χ. μέσω της εγγραφής των υποκειμένων των δεδομένων σε ιστοσελίδα που διατηρεί ο υπεύθυνος επεξεργασίας, ή με τη συμπλήρωση ειδικού ηλεκτρονικού εντύπου και αποστολή του μέσω ηλεκτρονικού ταχυδρομείου.
Σχετικά με τις προδιαγραφές νόμιμης δήλωσης της συγκατάθεσης ενός συνδρομητή ή χρήστη με ηλεκτρονικά μέσα για τη λήψη ηλεκτρονικής επικοινωνίας, στο πλαίσιο του άρθρου 11 του ν. 3471/2006, η Αρχή έχει εκδώσει την Οδηγία 2/20112 , στην οποία περιλαμβάνονται και αναλυτικά παραδείγματα. Στη περίπτωση που ο υπεύθυνος επεξεργασίας ζητά από νόμιμο αποδέκτη να προωθήσει πολιτική επικοινωνία σε τρίτα πρόσωπα ή απευθύνει μήνυμα σε νόμιμο αποδέκτη του οποίου τα στοιχεία του γνωστοποιήθηκαν από τρίτο πρόσωπο, τότε θα πρέπει να τηρούνται τα προβλεπόμενα από το άρθρο 8 της Οδηγίας 2/2011.
Ειδική περίπτωση: πολιτικό κόμμα – επικοινωνία – διαβίβαση σε μέλη
Για την επικοινωνία του πολιτικού κόμματος με τα μέλη του ή με τους «φίλους» που έχουν δικαιώματα μέλους σύμφωνα με τις διατάξεις του οικείου καταστατικού, η συγκατάθεση προκύπτει από τη γενική συγκατάθεση του μέλους να συμμετέχει στο πολιτικό κόμμα.
Το πολιτικό κόμμα επιτρέπεται να διαβιβάζει σε μέλη στοιχεία άλλων μελών ή «φίλων» προς το σκοπό της πολιτικής επικοινωνίας μόνον εφόσον η διαβίβαση αυτή προβλέπεται από το καταστατικό του κόμματος. Σε περίπτωση σιωπής του καταστατικού, απαιτείται η ειδική προς τούτο συγκατάθεση των μελών ή «φίλων» και τούτο διότι ένα μέλος δεν μπορεί να αναμένει ευλόγως ότι η συμμετοχή του σε ένα κόμμα, και η με τον τρόπο αυτό αποκάλυψη των πολιτικών του φρονημάτων, πρέπει να καθίσταται γνωστή σε άλλα μέλη, χωρίς να διατηρεί επαφή με αυτά.
Οι κατευθυντήριες οδηγίες της Αρχής είναι διαθέσιμες στο www.dpa.gr
Πηγή άρθρου: https://www.lawspot.gr/