Λ. Κηφισίας 1-3, 11523 Αθήνα, Τηλ: 210 6475600, Fax: 210 6475628, contact@dpa.gr / www.dpa.gr 1
ΑΡΧΗ ΠΡΟΣΤΑΣΙΑΣ ∆Ε∆ΟΜΕΝΩΝ ΠΡΟΣΩΠΙΚΟΥ ΧΑΡΑΚΤΗΡΑ
Αθήνα, 20-03-2015
Αριθ. Πρωτ.: Γ/ΕΞ/1818/20-03-2015
ΑΠΟΦΑΣΗ 38/2015 (Download)

Η Αρχή Προστασίας ∆εδοµένων Προσωπικού Χαρακτήρα συνήλθε, µετά από πρόσκληση του Προέδρου της, σε τακτική συνεδρίαση στην έδρα της, την 28-06-2012, προκειµένου να εξετάσει την υπόθεση που αναφέρεται στο ιστορικό της παρούσας. Παρέστησαν οι Π. Χριστόφορος, Πρόεδρος της Αρχής, και οι Λ.Κοτσαλής, Αν. Πράσσος, Αν. – Ιωάν. Μεταξάς και Γρ. Πάντζιου, ως εισηγήτρια, τακτικά µέλη της Αρχής, καθώς και τα αναπληρωµατικά µέλη της Αρχής Γρ. Λαζαράκος και Κ. Χριστοδούλου, σε αντικατάσταση των τακτικών µελών Α.-Ι. Μεταξά και Αντ, Ρουπακιώτη, αντίστοιχα, οι οποίοι αν και κλήθηκαν νοµίµως – εγγράφως, δεν παρέστησαν λόγω κωλύµατος. Σηµειώνεται πως ο Αντ. Ρουπακιώτης είχε µεν υποβάλει παραίτηση από την Αρχή, αλλά η παραίτησή του αυτή δεν είχε γίνει αποδεκτή. Στη συνεδρίαση παρέστησαν, επίσης, µε εντολή του Προέδρου, οι Ανάργυρος Χρυσάνθου, Πληροφορικός ελεγκτής, και ∆ηµήτρης Γ. Ζωγραφόπουλος, ∆ικηγόρος (∆Ν) – Νοµικός ελεγκτής, ως βοηθοί εισηγητές. Επίσης, παρέστη, µε εντολή του Προέδρου, και η Μελποµένη Γιαννάκη, υπάλληλος του ∆ιοικητικού – Οικονοµικού Τµήµατος της Αρχής, ως γραµµατέας.

Η Αρχή έλαβε υπόψη τα ακόλουθα:

Υποβλήθηκαν στην Αρχή Προστασίας ∆εδοµένων Προσωπικού Χαρακτήρα περισσότερες καταγγελίες σχετικά µε την αποστολή αζήτητων µηνυµάτων ηλεκτρονικής επικοινωνίας (Spam) προς περισσότερα φυσικά και νοµικά πρόσωπα από τις ακόλουθες ηλεκτρονικές διευθύνσεις: sofok@otenet.gr, oikonomia@altecnet.gr, oikonomia@hol.gr, newsletter@sofokleous10.gr, sofo10@hol.gr, foto@altecnet.gr και oikonomia@acn.gr. Από τα στοιχεία, που συγκέντρωσαν οι εντεταλµένοι ελεγκτές της Αρχής, προέκυψε ότι οι ως άνω ηλεκτρονικές διευθύνσεις ανήκουν στην ανώνυµη εταιρεία µε την επωνυµία «ΙΑΝΟΣ ΟΙΚΟΝΟΜΙΚΕΣ ΕΚ∆ΟΣΕΙΣ ΑΕ» και το διακριτικό τίτλο «ΙΑΝΟΣ ΑΕ», η οποία εκδίδει και την εβδοµαδιαία οικονοµική εφηµερίδα Οικονοµία.

Με βάση τα προαναφερόµενα, ο Πρόεδρος της Αρχής Προστασίας ∆εδοµένων Προσωπικού Χαρακτήρα εξέδωσε την υπ’ αρ. πρωτ. Γ/ΕΞ/4234/06.07.2009 έγγραφη εντολή για τη διενέργεια διοικητικού ελέγχου από τους εντεταλµένους ελεγκτές της Αρχής ∆. Ζωγραφόπουλο, Νοµικό, και Αν. Χρυσάνθου, Πληροφορικό, στα αρχεία της εβδοµαδιαίας οικονοµικής εφηµερίδας Οικονοµία και σε όσα αρχεία σχετίζονται µε την αποστολή µηνυµάτων ηλεκτρονικού ταχυδροµείου από τις ως άνω ηλεκτρονικές διευθύνσεις. Στη συνέχεια, διενεργήθηκε, την 07/07/2009, στη βάση των καταγγελιών που είχαν υποβληθεί, έλεγχος στα γραφεία της εβδοµαδιαίας οικονοµικής εφηµερίδας «Οικονοµία», ιδιοκτησίας της ως άνω εταιρείας «ΙΑΝΟΣ ΟΙΚΟΝΟΜΙΚΕΣ ΕΚ∆ΟΣΕΙΣ ΑΕ» (εφεξής ΙΑΝΟΣ ΑΕ), που βρίσκονταν στη οδό Εσπερίδων 60, στην Καλλιθέα Αττικής. Ειδικότερα, οι εν λόγω καταγγελίες αφορούσαν σε: (α) αποστολή µηνυµάτων αζήτητης ηλεκτρονικής επικοινωνίας (spam) µε µορφή ενηµερωτικών δελτίων (newsletters) µε τα οικονοµικά νέα της εφηµερίδας «Οικονοµία» και (β) παράλειψη διαγραφής διευθύνσεων ηλεκτρονικού ταχυδροµείου των καταγγελλόντων, και µάλιστα παρά την έκφραση από µέρους τους αντιρρήσεων για την αποστολή των ενηµερωτικών δελτίων της εν λόγω εφηµερίδας. Οι σκοποί του εν λόγω ελέγχου συνίσταντο στη διαπίστωση παραβίασης διατάξεων για την προστασία του ατόµου από την επεξεργασία δεδοµένων προσωπικού χαρακτήρα (στη βάση των διατάξεων των Ν. 2472/1997 και 3471/2006) σχετικά, ιδίως, µε: (α) τον τρόπο λειτουργίας του ενηµερωτικού δελτίου της εφηµερίδας (εγγραφή συνδροµητών, διαγραφή συνδροµητών και τήρηση αρχείου συγκαταθέσεων), (β) τη διαπίστωση ενδεχόµενης µη νόµιµης συλλογής διευθύνσεων ηλεκτρονικού ταχυδροµείου – πιθανών παραληπτών του ενηµερωτικού της δελτίου από την «Οικονοµία» και (γ) τον τρόπο αποστολής µηνυµάτων αζήτητης ηλεκτρονικής επικοινωνίας (spam) σε φυσικά ή νοµικά πρόσωπα. Ο εν λόγω διοικητικός έλεγχος διενεργήθηκε από τους εντεταλµένους ελεγκτές της Αρχής σε συνεργασία µε τη ∆ίωξη Ηλεκτρονικού Εγκλήµατος (εφεξής ∆ΗΕ), καθόσον εκκρεµούσε µήνυση κατά του εκδότη της «Οικονοµίας» για αποστολή µηνυµάτων αζήτητης ηλεκτρονικής επικοινωνίας (Spam). Η ∆ΗΕ συµµετείχε στον έλεγχο µε δύο αστυνοµικούς συνοδεία εισαγγελικού λειτουργού (αντιεισαγγελέα της Εισαγγελίας Πρωτοδικών Αθηνών). Κατά την άφιξη των ελεγκτών της Αρχής στα γραφεία της «Οικονοµίας», παρουσία του κλιµακίου της ∆ΗΕ, ο A, υπεύθυνος έκδοσης της εφηµερίδας και κάτοχος, κατά την ΕΕΤΤ (Βλ. σχετικά το υπ’ αρ. πρωτ. …/…../…….-… και υπ’ αρ. πρωτ. Αρχής Γ/ΕΙΣ/3960/24-06-2009 έγγραφο της ΕΕΤΤ), του ονόµατος χώρου sofokleous10.gr (και κατά συνέπεια και του διαδικτυακού τόπου www.sofokleous10.gr ), δεν ήταν παρών. Οι ελεγκτές της Αρχής δήλωσαν από το θυροτηλέφωνο την ταυτότητά τους και την ιδιότητά τους στους παρευρισκόµενους υπαλλήλους της εφηµερίδας, οι οποίοι αρνήθηκαν να ανοίξουν την πόρτα. Κατόπιν τούτου, οι παριστάµενοι δύο αστυνοµικοί υπάλληλοι, µετά από εντολή του παριστάµενου εισαγγελικού λειτουργού, κάλεσαν κλειδαρά, προκειµένου αυτός να ανοίξει την πόρτα εισόδου και να διενεργηθεί ο έλεγχος. Με την έναρξη του ελέγχου επιδόθηκε η εντολή διενέργειας ελέγχου στο Β, διευθυντή – κατά δήλωσή του – του τµήµατος Εµπορικής ∆ιεύθυνσης και νόµιµο εκπρόσωπο της «Οικονοµίας». Κατά τη διάρκεια του ελέγχου, προσήλθαν στα γραφεία της «Οικονοµίας» ο Α, υπεύθυνος έκδοσης της εφηµερίδας, και η Γ, σύζυγος του Α και – κατά δήλωσή της – πληρεξούσια δικηγόρος αυτού.

Στη συνέχεια του ελέγχου και κατόπιν συνεννόησης µε τον Α, τους παριστάµενους αστυνοµικούς της ∆ΗΕ και τον παρευρισκόµενο εισαγγελικό λειτουργό, ο Α παρέδωσε στους ελεγκτές της Αρχής το σκληρό δίσκο του υπολογιστή του. Οι ελεγκτές της Αρχής µετέβησαν στη συνέχεια στα γραφεία της ∆ΗΕ προκειµένου να αντιγράψουν το σκληρό δίσκο σε εξωτερικό σκληρό δίσκο της Αρχής. Η ∆ΗΕ χρησιµοποίησε ειδικό εξοπλισµό (Forensic Talon) για να κάνει ακριβές αντίγραφο του πρωτότυπου σκληρού δίσκου σε εξωτερικό σκληρό δίσκο της Αρχής. Οι ελεγκτές της Αρχής παρέλαβαν το αντίγραφο αυτό την επόµενη µέρα (08/07/2009) του διενεργηθέντος ελέγχου και επέστρεψαν τον πρωτότυπο δίσκο στον Α. Οι ελεγκτές της Αρχής έλεγξαν, στην έδρα της Αρχής, την 08/07/2009 συγκεκριµένα αρχεία και κατόπιν δηµιούργησαν «εικόνα» (image) του δίσκου σε µορφή αρχείου dd µε χρήση του προγράµµατος Ftk Imager. Με χρήση του ιδίου προγράµµατος η εικόνα αυτή µετατράπηκε σε µορφή αρχείου E01, η οποία εισήχθη για` ανάλυση στο πρόγραµµα ανάλυσης ψηφιακών πειστηρίων Encase (έκδοση 6.4.13). Η ανάλυση των εικόνων του δίσκου (µορφή dd) έγινε µε χρήση αντιγράφου των αρχικών εικόνων dd. Με το υπ’ αρ. πρωτ. Γ/ΕΙΣ/1313/21-02-2011 έγγραφο της Αρχής, οι ως άνω εντεταλµένοι ελεγκτές της Αρχής ∆. Ζωγραφόπουλος και Αν.Χρυσάνθου υπέβαλαν στον Πρόεδρο της Αρχής το συνηµµένο στο έγγραφο αυτό Πόρισµα ∆ιοικητικού Ελέγχου, το οποίο αποτελεί Παράρτηµα της παρούσας απόφασης.4 Λ. Κηφισίας 1-3, 11523 Αθήνα, Τηλ: 210 6475600, Fax: 210 6475628, contact@dpa.gr / www.dpa.gr

Το προαναφερόµενο Πόρισµα ∆ιοικητικού Ελέγχου επισυνάφθηκε σε ηλεκτρονική µορφή στην υπ’ αρ. πρωτ. Γ/ΕΞ/1391/24-02-2011 έγγραφο κλήση, η οποία επιδόθηκε νοµίµως στην Γ, ως πληρεξούσια δικηγόρο της προαναφερόµενης εκδοτικής εταιρείας και του Α και µε την οποία κλήθηκαν η εκδοτική εταιρεία της εφηµερίδας «Οικονοµία», όπως νοµίµως εκπροσωπείται, και ο Α, υπεύθυνος έκδοσης της εν λόγω εφηµερίδας, να παραστούν στη συνεδρίαση της Ολοµέλειας της Αρχής, την Πέµπτη 17-03-2011 και ώρα 10.00 π.µ., κατά τη διάρκεια της οποίας επρόκειτο να συζητηθεί το εν λόγω Πόρισµα ∆ιοικητικού Ελέγχου. Στη συνέχεια, µε την υπ’ αρ.πρωτ. Γ/ΕΙΣ/1734/11-03-2011 αίτηση της Γ, ως πληρεξουσίας δικηγόρου των ως άνω, υποβλήθηκε προς την Αρχή αίτηµα αναβολής της συζήτησης της προαναφεροµένης υπόθεσης για µεταγενέστερη ηµεροµηνία, δηλώνοντας στους εντεταλµένους ελεγκτές της Αρχής επαγγελµατικό κώλυµά της κατά την 17-03-2011. Με βάση τα προαναφερόµενα, η Αρχή ενηµέρωσε, µε το υπ’ αρ. πρωτ. Γ/ΕΞ/1734-1/16-03-2011 έγγραφό της, την Γ ότι το αίτηµά της για αναβολή της συζήτησης της υπόθεσης αυτής για µεταγενέστερη ηµεροµηνία έγινε καταρχήν δεκτό και ότι ο προσδιορισµός της εν λόγω νέας ηµεροµηνίας θα κοινοποιούταν εγγράφως, µε µεταγενέστερη κλήση της Αρχής. Η κλήση αυτή διενεργήθηκε µε το υπ’ αρ. πρωτ.Γ/ΕΞ/7017/24-10-2011 έγγραφο της Αρχής, µε το οποίο κλήθηκαν η εκδοτική εταιρεία της εφηµερίδας «Οικονοµία», όπως νοµίµως εκπροσωπείται, και ο Α, υπεύθυνος έκδοσης της εν λόγω εφηµερίδας, να παραστούν στην συνεδρίαση της Ολοµέλειας της Αρχής, την Πέµπτη 03-11-2011 και ώρα 11.00 π.µ. για τη συζήτηση του ως άνω Πορίσµατος ∆ιοικητικού Ελέγχου.

Εξάλλου, η Αρχή χορήγησε, µε το υπ’ αρ. πρωτ. Γ/ΕΞ/2293-1/20-05-2011 έγγραφό της, στην Γ, ως πληρεξούσια δικηγόρο των ως άνω, τα ζητηθέντα από την ίδια, µε την υπ’ αρ. πρωτ. Γ/ΕΙΣ/2293/01-04-2011 αίτησή της, αντίγραφα εγγράφων σχετικών µε την υπό κρίση υπόθεση.

Στη συνεδρίαση της Αρχής της 03-11-2011 παρέστη η Γ, ως πληρεξούσια δικηγόρος των ως άνω, και υπέβαλε αίτηµα αναβολής της συζήτησης του προαναφερόµενου Πορίσµατος ∆ιοικητικού Ελέγχου για µεταγενέστερη ηµεροµηνία. Η Αρχή, κάνοντας δεκτό το σχετικό αίτηµα, ανέβαλε τη συζήτηση για την Πέµπτη 08-12-2011 και ώρα 10.00 π.µ., χωρίς νέα κλήση.

Εξάλλου, µε το υπ’ αρ. πρωτ. Γ/ΕΞ/7856/24-11-2011 έγγραφο της Αρχής κλήθηκε η εταιρεία e-genius, όπως νοµίµως εκπροσωπείται, µε την ιδιότητα της εκτελούσας την επεξεργασία σε σχέση µε την οργάνωση και λειτουργία των διαδικτυακών τόπων yourbaby.gr και sofokleous10.gr, να παραστεί στη συνεδρίαση της Ολοµέλειας της Αρχής, την Πέµπτη 08-12-2011 και ώρα 10.00 π.µ. για τη συζήτηση του ως άνω Πορίσµατος ∆ιοικητικού Ελέγχου. Με το εν λόγω έγγραφο της Αρχής οι νόµιµοι εκπρόσωποι της εταιρείας e-genius κλήθηκαν να προσκοµίσουν ενώπιον της Ολοµέλειας της Αρχής κάθε σχετικό µε τους ισχυρισµούς τους έγγραφο, αναφορικά µε τα ευρήµατα του ως άνω διενεργηθέντος διοικητικού ελέγχου. Επισηµαίνεται σχετικά ότι κατά τη διάρκεια του προαναφερόµενου διοικητικού ελέγχου ο Α δήλωσε στους εντεταλµένους ελεγκτές της Αρχής Αν. Χρυσάνθου και ∆.Ζωγραφόπουλο ότι η εταιρεία e-genius διενεργούσε εκτέλεση επεξεργασίας σε σχέση µε την οργάνωση και λειτουργία των διαδικτυακών τόπων yourbaby.gr και sofokleous10.gr. Όπως αναφέρει επ’ αυτού και το προαναφερόµενο Πόρισµα ∆ιοικητικού Ελέγχου, οι ελεγκτές της Αρχής ζήτησαν από τον εκπρόσωπο της egenius να αποσταλούν στην Αρχή αναλυτικότερες πληροφορίες για το σχεδιασµό του διαδικτυακού τόπου www.sofokleous10.gr (τρόπος υλοποίησης του ενηµερωτικού φυλλαδίου και τρόπος λειτουργίας του). Ωστόσο, οι πληροφορίες αυτές δεν υποβλήθηκαν ακολούθως στην Αρχή.

Κατά τη συνεδρίαση της 08-12-2011 παρέστησαν ενώπιον της Ολοµέλειας της Αρχής οι Γ, ως πληρεξούσια δικηγόρος και βασικός µέτοχος της προαναφερόµενης εκδοτικής εταιρείας, ο Α, ως υπεύθυνος έκδοσης της εν λόγω εφηµερίδας, καθώς, επίσης και ο πληρεξούσιος δικηγόρος του Α, δικηγόρος Αθηνών (….). Παρέστη, επίσης, ο Ε, ως νόµιµος εκπρόσωπος της εταιρείας «… Ε.Ε.» µε διακριτικό τίτλο «E-GENIUS Ε.Ε.», µε την ιδιότητα της εκτελούσας την επεξεργασία σε σχέση µε την οργάνωση και λειτουργία των διαδικτυακών τόπων yourbaby.gr και sofokleous10.gr. Οι προαναφερόµενοι ανέπτυξαν προφορικά τους ισχυρισµούς τους ενώπιον της Ολοµέλειας της Αρχής και απάντησαν στις ερωτήσεις που τους τέθηκαν. Επιπλέον, ζήτησαν και έλαβαν από την Αρχή προθεσµία για την υποβολή υποµνηµάτων µε τους κρίσιµους ισχυρισµούς τους σχετικά µε τα διαλαµβανόµενα στο ως άνω Πόρισµα ∆ιοικητικού Ελέγχου. Στη συνέχεια, κατατέθηκαν στην Αρχή τα υπ’ αρ. πρωτ. Γ/ΕΙΣ/8243/08-12-2011, Γ/ΕΙΣ/8450/15-12-2011 και Γ/ΕΙΣ/8451/15-12-2011 υποµνήµατα αντίστοιχα της εταιρείας «…. Ε.Ε.», του Α και της εταιρείας ΙΑΝΟΣ ΑΕ, και τα συνηµµένα στα προαναφερόµενα υποµνήµατα έγγραφα.

Μετά από εξέταση των στοιχείων του φακέλου της υπόθεσης, αφού διαβάστηκαν τα πρακτικά των συνεδριάσεων της 03-11-2011, της 08-12-2011, της 17-05-2012 και της 21-06-2012, αφού άκουσε την πρόταση του εισηγητή και τις διευκρινίσεις των βοηθών εισηγητή, οι οποίοι στη συνέχεια αποχώρησαν, και µετά από διεξοδική συζήτηση,

Η Αρχή, ΣΚΕΦΤΗΚΕ ΣΥΜΦΩΝΑ ΜΕ ΤΟΝ ΝΟΜΟ

1. Επειδή, το άρθρο 2 στοιχ. (α΄), (γ΄) και (δ΄) του Ν. 2472/1997 ορίζει για τους σκοπούς του νόµου αυτού την έννοια των δεδοµένων προσωπικού χαρακτήρα ως κάθε πληροφορία, που αναφέρεται στο υποκείµενο των δεδοµένων, δηλαδή στο φυσικό πρόσωπο στο οποίο αναφέρονται τα δεδοµένα και του οποίου η ταυτότητα είναι γνωστή ή µπορεί να εξακριβωθεί, καθόσον µπορεί να προσδιορισθεί αµέσως ή εµµέσως, και την επεξεργασία τους ως κάθε εργασία ή σειρά εργασιών που πραγµατοποιείται, από το ∆ηµόσιο ή από νοµικό πρόσωπο δηµόσιου ή ιδιωτικού δικαίου ή ένωση προσώπων ή φυσικό πρόσωπο (…), όπως η συλλογή, η καταχώρηση, η οργάνωση, η διατήρηση ή αποθήκευση, η τροποποίηση, η εξαγωγή, η χρήση, η διαβίβαση, η διάδοση ή κάθε άλλης µορφής διάθεση, ή συσχέτιση ή ο συνδυασµός, η διασύνδεση, η δέσµευση (κλείδωµα), η διαγραφή, η καταστροφή.

2. Επειδή, το άρθρο 2 στοιχ. (ια΄), του Ν. 2472/1997 ορίζει για τους σκοπούς του νόµου αυτού την έννοια της συγκατάθεσης του υποκειµένου των δεδοµένων, ως «κάθε ελεύθερη, ρητή και ειδική δήλωση βουλήσεως, που εκφράζεται µε τρόπο σαφή και εν πλήρη επιγνώσει, και µε την οποία, το υποκείµενο των δεδοµένων, αφού προηγουµένως ενηµερωθεί, δέχεται να αποτελέσουν αντικείµενο επεξεργασίας τα δεδοµένα προσωπικού χαρακτήρα που το αφορούν. Η ενηµέρωση αυτή περιλαµβάνει πληροφόρηση τουλάχιστον για το σκοπό της επεξεργασίας, τα δεδοµένα ή τις κατηγορίες δεδοµένων που αφορά η επεξεργασία, τους αποδέκτες ή τις κατηγορίες αποδεκτών των δεδοµένων προσωπικού χαρακτήρα, καθώς και το όνοµα, την επωνυµία και τη διεύθυνση του υπεύθυνου επεξεργασίας και του τυχόν εκπροσώπου του. Η συγκατάθεση µπορεί να ανακληθεί οποτεδήποτε, χωρίς αναδροµικό αποτέλεσµα».

3. Επειδή, η διάταξη του άρθρου 4 παρ. 1 του Ν. 2472/1997, ερµηνευόµενη υπό το φως, ιδίως, των διατάξεων των άρ. 9Α και 28 του Συν/τος, 8, 1, 20-23 και 31 του Χάρτη Θεµελιωδών ∆ικαιωµάτων της Ευρωπαϊκής Ένωσης και 6 της Οδηγίας 95/46/ΕΕ, ρητά ορίζει ότι τα δεδοµένα προσωπικού χαρακτήρα για να τύχουν νόµιµης επεξεργασίας πρέπει να συλλέγονται κατά τρόπο θεµιτό και νόµιµο για καθορισµένους, σαφείς και νόµιµους σκοπούς και να υφίστανται θεµιτή και νόµιµη επεξεργασία ενόψει των σκοπών αυτών.

4. Επειδή, το άρθρο 11 του Ν. 2472/1997 ορίζει για το δικαίωµα ενηµέρωσης του υποκειµένου, µεταξύ άλλων, τα εξής: «1. Ο υπεύθυνος επεξεργασίας οφείλει, κατά το στάδιο της συλλογής δεδοµένων προσωπικού χαρακτήρα, να ενηµερώνει µε τρόπο πρόσφορο και σαφή το υποκείµενο για τα εξής τουλάχιστον στοιχεία: α) την ταυτότητά του και την ταυτότητα του τυχόν εκπροσώπου του, β) το σκοπό της επεξεργασίας, γ) τους αποδέκτες ή τις κατηγορίες αποδεκτών των δεδοµένων, δ) την ύπαρξη του δικαιώµατος πρόσβασης. 2. Εάν για τη συλλογή των δεδοµένων προσωπικού χαρακτήρα ο υπεύθυνος επεξεργασίας ζητεί τη συνδροµή του υποκειµένου, οφείλει να το ενηµερώνει ειδικώς και εγγράφως για τα στοιχεία της παρ. 1 του παρόντος άρθρου, καθώς και για τα δικαιώµατά του, σύµφωνα µε τα άρθρα 11 έως και 13 του παρόντος νόµου. Με την αυτή ενηµέρωση ο υπεύθυνος επεξεργασίας γνωστοποιεί στο υποκείµενο εάν υποχρεούται ή όχι να παράσχει τη συνδροµή του, µε βάση ποιες διατάξεις, καθώς και για τις τυχόν συνέπειες της αρνήσεώς του. 3. Εάν τα δεδοµένα ανακοινώνονται σε τρίτους, το υποκείµενο ενηµερώνεται για την ανακοίνωση πριν από αυτούς. (…)».

5. Επειδή, το άρθρο 13 του Ν. 2472/1997 ορίζει για το δικαίωµα αντίρρησης τουυποκειµένου, µεταξύ άλλων, τα εξής: «1. Το υποκείµενο των δεδοµένων έχει δικαίωµα να προβάλλει οποτεδήποτε αντιρρήσεις για την επεξεργασία δεδοµένων που το αφορούν. Οι αντιρρήσεις απευθύνονται εγγράφως στον υπεύθυνο επεξεργασίας και πρέπει να περιέχουν αίτηµα για συγκεκριµένη ενέργεια, όπως διόρθωση, προσωρινή µη χρησιµοποίηση, δέσµευση, µη διαβίβαση ή διαγραφή. Ο υπεύθυνος επεξεργασίας έχει την υποχρέωση να απαντήσει εγγράφως επί των αντιρρήσεων µέσα σε αποκλειστική προθεσµία δεκαπέντε (15) ηµερών. Στην απάντησή του οφείλει να ενηµερώσει το υποκείµενο για τις ενέργειες στις οποίες προέβη ή, ενδεχοµένως, για τους λόγους που δεν ικανοποίησε το αίτηµα. Η απάντηση σε περίπτωση απόρριψης των αντιρρήσεων πρέπει να κοινοποιείται και στην Αρχή. 2. Εάν ο υπεύθυνος επεξεργασίας δεν απαντήσει εµπροθέσµως ή η απάντησή του δεν είναι ικανοποιητική, το υποκείµενο των δεδοµένων έχει δικαίωµα να προσφύγει στην Αρχή και να ζητήσει την εξέταση των αντιρρήσεών του. Εάν η Αρχή πιθανολογήσει ότι οι αντιρρήσεις είναι εύλογες και ότι συντρέχει κίνδυνος σοβαρής βλάβης του υποκειµένου από τη συνέχιση της επεξεργασίας, µπορεί να επιβάλλει την άµεση αναστολή της επεξεργασίας έως ότου εκδώσει οριστική απόφαση επί των αντιρρήσεων. (…)».

6. Επειδή, όταν ο σκοπός της επεξεργασίας είναι η απευθείας εµπορική προώθηση προϊόντων και υπηρεσιών για διαφηµιστικούς σκοπούς µε χρήση αυτόµατων συστηµάτων κλήσης, τυγχάνει εφαρµογής το ειδικότερο άρθρο 11 του ν. 3471/2006 για την προστασία των προσωπικών δεδοµένων στις ηλεκτρονικές επικοινωνίες. Ειδικότερα, στην παρ. 1 του παραπάνω άρθρου αναφέρεται ότι «η χρησιµοποίηση αυτόµατων συστηµάτων κλήσης, ιδίως µε χρήση συσκευών τηλεοµοιοτυπίας (φαξ) ή ηλεκτρονικού ταχυδροµείου, και γενικότερα η πραγµατοποίηση µη ζητηθεισών επικοινωνιών µε οποιοδήποτε µέσο ηλεκτρονικής επικοινωνίας, µε ή χωρίς ανθρώπινη παρέµβαση, για σκοπούς απευθείας εµπορικής προώθησης προϊόντων ή υπηρεσιών και για κάθε είδους διαφηµιστικούς σκοπούς, επιτρέπεται µόνο αν ο συνδροµητής συγκατατεθεί εκ των προτέρων ρητώς». Μοναδική εξαίρεση στην υποχρέωση λήψης προηγούµενης συγκατάθεσης αποτελεί, σύµφωνα µε την παρ. 3 του ίδιου άρθρου, η περίπτωση κατά την οποία τα στοιχεία επαφής ηλεκτρονικού ταχυδροµείου αποκτήθηκαν νοµίµως, στο πλαίσιο της πώλησης προϊόντων ή υπηρεσιών ή άλλης συναλλαγής και χρησιµοποιούνται για την απευθείας προώθηση παρόµοιων προϊόντων ή υπηρεσιών του προµηθευτή ή για την εξυπηρέτηση παρόµοιων σκοπών και υπό τις λοιπές προϋποθέσεις που θέτει η συγκεκριµένη παράγραφος.

7. Επειδή, το άρθρο 13 παρ. 4 εδ. (α΄) του Ν. 3471/2006 και µετά από το Ν.4070/2012 ορίζει ότι, σε περίπτωση παράβασης των διατάξεων των άρθρων 1 έως 17 του νόµου αυτού, για την τήρηση των οποίων αρµόδια είναι η Αρχή Προστασίας ∆εδοµένων Προσωπικού Χαρακτήρα, αυτή επιβάλλει τις προβλεπόµενες από το άρθρο 21 του Ν. 2472/1997 διοικητικές κυρώσεις.

8. Επειδή, το άρθρο 21 του Ν. 2472/1997 ορίζει, µεταξύ άλλων, τα εξής: «1. Η Αρχή επιβάλλει στους υπεύθυνους επεξεργασίας ή στους τυχόν εκπροσώπους τους τις ακόλουθες διοικητικές κυρώσεις, για παράβαση των υποχρεώσεών τους που απορρέουν από τον παρόντα νόµο και από κάθε άλλη ρύθµιση που αφορά την προστασία του ατόµου από την επεξεργασία δεδοµένων προσωπικού χαρακτήρα: α) Προειδοποίηση, µε αποκλειστική προθεσµία για άρση της παράβασης. β) Πρόστιµο ποσού από τριακόσιες χιλιάδες (300.000) έως πενήντα εκατοµµύρια (50.000.000) δραχµές. γ)Προσωρινή ανάκληση άδειας. δ) Οριστική ανάκληση άδειας. «ε) Καταστροφή αρχείου ή διακοπή επεξεργασίας και καταστροφή, επιστροφή ή κλείδωµα (δέσµευση) των σχετικών δεδοµένων». 2. Οι υπό στοιχεία β’, γ’, δ’ και ε’ διοικητικές κυρώσεις της προηγούµενης παραγράφου επιβάλλονται πάντοτε ύστερα από ακρόαση του υπεύθυνου επεξεργασίας ή του εκπροσώπου του. Είναι ανάλογες προς τη βαρύτητα της παράβασης που καταλογίζεται. Οι υπό στοιχεία γ’, δ’ και ε’ διοικητικές κυρώσεις επιβάλλονται σε περιπτώσεις ιδιαίτερα σοβαρής ή καθ’ υποτροπήν παράβασης. Πρόστιµο µπορεί να επιβληθεί σωρευτικά και µε τις υπό στοιχεία γ’, δ’ και ε’ κυρώσεις. Εάν επιβληθεί η κύρωση της καταστροφής αρχείου, για την καταστροφή ευθύνεται ο υπεύθυνος επεξεργασίας αρχείου, στον οποίο µπορεί να επιβληθεί και πρόστιµο για µη συµµόρφωση. (…)».

9. Επειδή, στην παρούσα υπόθεση, διαπιστώθηκε καταρχάς ότι – παρά τους ισχυρισµούς της εταιρείας ΙΑΝΟΣ ΑΕ και του Α – ο Α ουδόλως φερόταν ως απλός εργαζόµενος της εν λόγω εταιρείας αλλά, αντίθετα, ως κατ’ ουσίαν υπεύθυνος έκδοσης της εφηµερίδας «Οικονοµία», ασκώντας µεταξύ άλλων εξουσιών, που του είχαν παρασχεθεί κατά την παροχή της εργασίας του στην εν λόγω εφηµερίδα, το διευθυντικό δικαίωµα έναντι του Ζ, που είχε την ιδιότητα του µέλους του ∆Σ της εν λόγω εταιρείας, ενώ είναι και σύζυγος της βασικής µετόχου της εν λόγω εκδοτικής εταιρείας της εφηµερίδας «Οικονοµία» και κάτοχος των ως άνω διαδικτυακών τόπων www.sofokleous10.gr και www.yourbaby.gr, τη χρήση των οποίων είχε παραχωρήσει στην εν λόγω εταιρεία και τους λειτουργούσε για λογαριασµό και επ’ ωφελεία της εταιρείας αυτής, διακινώντας µέσω αυτών τα ενηµερωτικά δελτία (newsletters) µε τα οικονοµικά νέα της εφηµερίδας «Οικονοµία» σε εξαιρετικά µεγάλο αριθµό φυσικών και νοµικών προσώπων. ∆ιαπιστώθηκε, επίσης, ότι, όπως αποδείχθηκε και καταγράφεται στο ως άνω Πόρισµα ∆ιοικητικού Ελέγχου των εντεταλµένων ελεγκτών της Αρχής, ο Α, ως προστηθείς της εταιρείας ΙΑΝΟΣ ΑΕ καθώς και ως κάτοχος των επίµαχων ονοµάτων χώρου www.sofokleous10.gr και www.yourbaby.gr, έχει κατ’ επανάληψη και κατά τρόπο συστηµατικό προβεί σε αποστολές αζήτητης επικοινωνίας (Spam) σε περισσότερα φυσικά πρόσωπα αλλά, επίσης, και σε περισσότερα νοµικά πρόσωπα, τα οποία επίσης τυγχάνουν, προστασίας µε βάση τα οριζόµενα στις προαναφερόµενες διατάξεις του άρθρου 11 του Ν.3471/2006. ∆ιαπιστώθηκε, επίσης, ότι, όπως αποδείχθηκε και καταγράφεται στο ως άνω Πόρισµα ∆ιοικητικού Ελέγχου των εντεταλµένων ελεγκτών της Αρχής, ο Α έχει κατ’ επανάληψη και κατά τρόπο συστηµατικό παραβιάσει, µε τις ως άνω ιδιότητές του, τις διατάξεις των άρθρων 11 και 13 του Ν. 2472/1997 σχετικά µε περισσότερα φυσικά πρόσωπα (ενδεικτικά αναφέρονται από τους καταγγέλλοντες οι Η – Βλ. Εύρηµα 13ο -, Θ –Βλ. Εύρηµα 19ο, Ι – Βλ. Εύρηµα 20ο – και Κ – Βλ. Εύρηµα 23ο, µε τους Θ και Η να έχουν ζητήσει τη διαγραφή τους από τις λίστες του υπεύθυνου επεξεργασίας και το αίτηµά τους να µην έχει ικανοποιηθεί). Πρέπει να υπογραµµιστεί
ότι η ιδιαίτερη απαξία της αποστολής αζήτητης επικοινωνίας ως παραβίασης των ρυθµίσεων για την προστασία του ατόµου από την επεξεργασία δεδοµένων του προσωπικού χαρακτήρα προκύπτει, αφενός, από το γεγονός ότι το ζήτηµα αυτό έχει ήδη καταστεί αντικείµενο των πρώτων βασικών µελετών της Ευρωπαϊκής Επιτροπής σχετικά µε το όλο ζήτηµα της προστασίας του ατόµου από την επεξεργασία δεδοµένων του προσωπικού χαρακτήρα, αναφορικά πρωτίστως µε τα φυσικά πρόσωπα. Πρέπει δε ιδιαίτερα να σηµειωθεί ότι ειδικά για την πράξη αυτή στο ρυθµιστικό πεδίο των διατάξεων για την προστασία του ατόµου από την επεξεργασία δεδοµένων του προσωπικού χαρακτήρα έχουν ενταχθεί ρητά, σύµφωνα µε την παρ. 7 του άρθρου 11 Ν. 3471/2006, και τα νοµικά πρόσωπα, τα οποία υφίστανται µεγάλη οικονοµική ζηµία από τη χρήση τέτοιων πρακτικών σε βάρος τους.

10. Επειδή, ειδικότερα, σε σχέση µε τις ως άνω διαπιστωθείσες παραβιάσεις, επισηµαίνεται ότι, σύµφωνα µε τα οριζόµενα στο άρθρο 4 παρ. 1 εδ. (α΄) του Ν.2472/1997, τα δεδοµένα προσωπικού χαρακτήρα για να τύχουν νόµιµης επεξεργασίας πρέπει να συλλέγονται κατά τρόπο θεµιτό και νόµιµο για καθορισµένους, σαφείς και νόµιµους σκοπούς και να υφίστανται θεµιτή και νόµιµη επεξεργασία ενόψει των σκοπών αυτών. Οι διευθύνσεις ηλεκτρονικού ταχυδροµείου αποτελούν απλά δεδοµένα προσωπικού χαρακτήρα, κατά την έννοια του άρθρου 2 στοιχ. (α΄) του Ν.2472/1997. Στην προκειµένη περίπτωση, όπως προκύπτει από τα υπ’ αριθµ. 3, 9, 10,11, 13, 14, 15, 16, 17, 18, 19, 20, 21, 22, 23 ευρήµατα, χρησιµοποιήθηκαν προγράµµατα συλλογής διευθύνσεων ηλεκτρονικού ταχυδροµείου για το σκοπό της µαζικής συλλογής διευθύνσεων από δικτυακούς τόπους και ιστοσελίδες, όπου τα υποκείµενα των δεδοµένων είχαν ανακοινώσει τα δεδοµένα τους αυτά για συγκεκριµένους σκοπούς χωρίς να υποψιάζονται καν τη διενεργούµενη συλλογή και περαιτέρω επεξεργασία των δεδοµένων τους αυτών από τον Α για τον απώτερο σκοπό της αποστολής αζήτητης επικοινωνίας. Όπως προέκυψε από την εργαστηριακή ανάλυση και περιλαµβάνεται στο Πόρισµα Ελέγχου, το οποίο είναι αναπόσπαστο µέρος της παρούσας Απόφασης, το πρόγραµµα συλλογής διευθύνσεων ηλεκτρονικού ταχυδροµείου Fast Ε-mail Extractor, είχε συλλέξει καθ’ όλη τη χρήση του προγράµµατος, συνολικά 29.758 διευθύνσεις ηλεκτρονικού ταχυδροµείου, έχοντας διατρέξει 2.995 διαδικτυακούς τόπους και 24.6813 επιµέρους ιστοσελίδες. (Βλ Εύρηµα 3). Ενδεικτικά, όπως προκύπτει από τη βάση δεδοµένων του προγράµµατος (Βλ. Πόρισµα Ελέγχου, Παράρτηµα ΣΤ. ενότητα v. Κατηγορία ευρηµάτων Β) πειστήριο ii-4) συνέλεξε από τις ιστοσελίδες: (α) των «Πανεπιστηµιακών Εκδόσεων …» εφτά (7) διευθύνσεις ηλεκτρονικού ταχυδροµείου (οι εν λόγω διευθύνσεις ήταν αναρτηµένες εκεί για το σκοπό της επικοινωνίας µε εκπροσώπους του συγκεκριµένου φορέα), (β) της ενηµερωτικής ιστοσελίδας capital.gr (http://english.capital.gr/news.asp?id=X όπου X είναι ο αριθµός του δηµοσιευµένου άρθρου) δεκαπέντε (15) διευθύνσεις ηλεκτρονικού ταχυδροµείου (οι εν λόγω διευθύνσεις ήταν αναρτηµένες εκεί για το σκοπό της επικοινωνίας αναφορικά µε το εκάστοτε δηµοσιευµένο άρθρο) και (γ) του …….. Group του Πανεπιστηµίου …. (http://…..) πέντε (5) διευθύνσεις ηλεκτρονικού. ταχυδροµείου (οι εν λόγω διευθύνσεις ήταν αναρτηµένες εκεί είτε ως τµήµα βιογραφικού, είτε για το σκοπό της επικοινωνίας στο πλαίσιο τεχνικής υποστήριξης, καθόσον, για παράδειγµα, στην ιστοσελίδα http://….. είναι αναγραµµένο «Technical Support: Please feel free to contact us for any reason by e-mail: …). Ενδεικτικά αναφέρονται ως προς την περίπτωση (α) οι διευθύνσεις των στελεχών του φορέα (1) Ι , ∆ιοικητικός, (2) Κ, Ι∆ΑΧ, (3) Λ (Σύµβαση Έργου), (4) Μ, Ι∆ΑΧ, (5) Ν, και (6) Ξ , Ι∆ΑΧ. Επιπρόσθετα, ως προν την περίπτωση (β) αναφέρονται οι διευθύνσεις των (1) Ο Financial Analyst, (2) Π, Financial Analyst, (3) Ρ, Communications & Regulatory Affairs Officer, Investor Relations, και Σ, Communications & Regulatory Affairs Officer Investor Relations. Τέλος ως προς την περίπτωση (γ) αναφέρονται οι διευθύνσεις των (1) ΤΟΥ υποψήφιου διδάκτορα στο Παν/µιο, (2) Φ και Ψ, µεταδιδακτορικών ερευνητών στο Παν/µιο, και (3) Ω, λέκτορα του Παν/µιο . Τα προγράµµατα συλλογής διευθύνσεων ηλεκτρονικού ταχυδροµείου είχαν ρυθµιστεί – είτε από τον ίδιο τον Α είτε από συνεργαζόµενο µε τον ίδιο προγραµµατιστή – κατά τρόπο ώστε να προβαίνουν σε αδιάκριτη και µαζική συλλογή των διευθύνσεων, που ανευρίσκονται σε συγκεκριµένους διαδικτυακούς τόπους για τον απώτερο σκοπό της αποστολής αζήτητης επικοινωνίας. Εποµένως, οι διευθύνσεις ηλεκτρονικού ταχυδροµείου φυσικών προσώπων (Βλ. και ως άνω ενδεικτική αναφορά), που έχουν συλλεγεί µε τον τρόπο αυτό, δεν έχουν συλλεγεί µε τρόπο θεµιτό και νόµιµο, για καθορισµένους και νόµιµους σκοπούς και δεν υφίστανται θεµιτή και νόµιµη επεξεργασία εν όψει των σκοπών αυτών, κατά παράβαση της προαναφερθείσας διάταξης του Ν. 2472/1997. Η δε κατά τα προαναφερόµενα συλλογή διευθύνσεων ηλεκτρονικού ταχυδροµείου χωρίς τη συγκατάθεση των ενδιαφεροµένων υποκειµένων δεν εµπίπτει σε κάποια από τις επιτρεπόµενες από το άρθρο 5 παρ. 2 του Ν. 2472/1997 περιπτώσεις επεξεργασίας απλών δεδοµένων προσωπικού χαρακτήρα χωρίς τη συγκατάθεση των υποκειµένων τους ή παρά τη ρητή άρνηση αυτών (Πρβλ. Οµάδα Εργασίας του άρθρου 29 της οδηγίας 95/46/ΕΚ, έγγραφο εργασίας υπ’ αριθµ. 37/21.11.2000, σελ. 37, 38 και 43, 44, και Regulating Spam, A European Perspective after the Adoption of the E-Privacy Directive κεφάλαιο 4, Harvesting, σελίδες 67-79).

11. Επειδή, περαιτέρω, διαπιστώθηκε η αγορά από τον Α, για λογαριασµό της ΙΑΝΟΣ ΑΕ, της λίστας ηλεκτρονικών διευθύνσεων της εταιρείας Calino ΑΕ. Ωστόσο, η Αρχή µε την υπ’ αριθµ. 83/2009 απόφασή της, η οποία αφορά στη δραστηριότητα της εταιρείας CALINO AE στους τοµείς της αζήτητης ηλεκτρονικής επικοινωνίας και της συλλογής και πώλησης προσωπικών δεδοµένων «(…) [διέταξε] την καταστροφή του εν λόγω αρχείου και [υποχρέωσε] τον υπεύθυνο επεξεργασίας να ενηµερώσει, εγγράφως, όλους τους πελάτες του ότι η τήρηση του αρχείου αυτού είναι παράνοµη. Η καταστροφή του εν λόγω αρχείου από την Calino συνίσταται στην καταστροφή τόσο της λίστας διευθύνσεων ηλεκτρονικού ταχυδροµείου της Calino, οι οποίες δεν έχουν αποκτηθεί µε νόµιµο τρόπο, όσο και στη διαγραφή όλων των διευθύνσεων ηλεκτρονικού ταχυδροµείου από το προϊόν Hellas Navigator. Ο υπεύθυνος επεξεργασίας οφείλει, εντός δεκαπέντε ηµερών από τη λήψη της απόφασης, να προσκοµίσει στην Αρχή κατάλογο µε τους πελάτες που αγόρασαν τη λίστα διευθύνσεων ηλεκτρονικού ταχυδροµείου καθώς και αντίγραφο της επιστολής ενηµέρωσης προς αυτούς.». Εποµένως, η λειτουργία αρχείου από την ΙΑΝΟΣ ΑΕ, µετά από την αγορά της λίστας ηλεκτρονικών διευθύνσεων της Calino Α.Ε. έχει διενεργηθεί κατά παράβαση των διατάξεων των άρθρων 4 και 5 παρ. 2 του Ν.2472/1997 και το αρχείο αυτό πρέπει να καταστραφεί, καθόσον πρόκειται για περίπτωση ιδιαιτέρα σοβαρής παράβασης των συγκεκριµένων διατάξεων του Ν. 2472/1997. ∆ιαπιστώθηκε, πάντως, ότι η αγορά του εν λόγω αρχείου από την ΙΑΝΟΣ ΑΕ έχει συµβεί σε χρόνο προγενέστερο από εκείνο της έκδοσης της απόφασης 83/2009 της Αρχής, γεγονός που δικαιολογεί τη µη επιβολή προστίµου για τις συγκεκριµένες παραβιάσεις του Ν. 2472/1997.

12. Επειδή, µε βάση τα προαναφερόµενα, για τις ως άνω διαπιστωθείσες παραβάσεις από κοινού των άρθρων 2, 4 παρ. 1 εδ. (α΄), 5, 11 και 13 του Ν.2472/1997 και 11 παρ. 1 του Ν. 3471/2006 προσήκει η επιβολή στην εταιρεία ΙΑΝΟΣ ΑΕ, ως υπεύθυνο επεξεργασίας, της κύρωσης χρηµατικού προστίµου ποσού 30.000 Ευρώ, λαµβάνοντας υπόψη τη συγκέντρωση, για το σκοπό της αποστολής αζήτητης ηλεκτρονικής επικοινωνίας (Spam), ιδιαίτερα µεγάλου αριθµού ηλεκτρονικών διευθύνσεων (29.758 διευθύνσεων µε χρήση του προγράµµατος συλλογής διευθύνσεων ηλεκτρονικού ταχυδροµείου Fast E-mail Extractor και πολυάριθµα αρχεία µε διευθύνσεις ηλεκτρονικού ταχυδροµείου, µε το µεγαλύτερο από αυτά να αριθµεί 174.787 διευθύνσεις, Βλ. Ευρήµατα 1, 4, 9, 10 και 11) από µη νόµιµη απευθείας προσφυγή σε διαδικτυακούς τόπους και επιµέρους ιστοσελίδες, όπου οι εν λόγω ηλεκτρονικές διευθύνσεις είχαν αναρτηθεί για άλλους σκοπούς. Προσήκει, επίσης, η επιβολή της κύρωσης της καταστροφής των ηλεκτρονικών διευθύνσεων των ενδιαφεροµένων φυσικών και νοµικών προσώπων, που έχουν συλλεγεί παρανόµως από τον Α, ως προστηθέντα της εταιρείας ΙΑΝΟΣ ΑΕ, που είναι υπεύθυνος επεξεργασίας του σχετικού αρχείου, καθόσον πρόκειται για ιδιαίτερα σοβαρή παράβαση των διατάξεων του Ν. 2472/1997.

ΓΙΑ ΤΟΥΣ ΛΟΓΟΥΣ ΑΥΤΟΥΣ Η Αρχή,

1) Επιβάλλει στην εταιρεία «ΙΑΝΟΣ ΟΙΚΟΝΟΜΙΚΕΣ ΕΚ∆ΟΣΕΙΣ ΑΕ», ως υπεύθυνο επεξεργασίας, τη διοικητική κύρωση του προστίµου συνολικού ύψους τριάντα χιλιάδων (30.000) Ευρώ για τις ως άνω διαπιστωθείσες παραβιάσεις από κοινού των διατάξεων των άρθρων 2, 4 παρ. 1 εδ. (α΄), 5, 11 και 13 του Ν. 2472/1997 και 11 παρ. 1 του Ν. 3471/2006.

2) ∆ιατάσσει την καταστροφή του αρχείου µε τις ηλεκτρονικές διευθύνσεις των ενδιαφεροµένων φυσικών και νοµικών προσώπων, που έχουν παρανόµως συλλεγεί και παρανόµως τηρούνται από την εταιρεία «ΙΑΝΟΣ ΟΙΚΟΝΟΜΙΚΕΣ ΕΚ∆ΟΣΕΙΣ ΑΕ», ως υπεύθυνο επεξεργασίας.

Ο Πρόεδρος Πέτρος Χριστόφορος
Η Γραµµατέας Μελποµένη Γιαννάκη
Παράρτηµα: Το υπ. αρ. πρωτ. Γ/ΕΙΣ/1313/21-02-2011
Πόρισµα ∆ιοικητικού Ελέγχου