---

Η ιστοσελίδα koinsep.org αποτελεί μια πλατφόρμα ενημέρωσης και υποστήριξης για Κοινωνικές Συνεταιριστικές Επιχειρήσεις (ΚοινΣΕπ) και φορείς της Κοινωνικής και Αλληλέγγυας Οικονομίας στην Ελλάδα. Παρέχει πληροφορίες για την ίδρυση και διαχείριση ΚοινΣΕπ, όπως οδηγούς, νέα για επιδοτήσεις, νομικές και φορολογικές συμβουλές, καθώς και επικαιροποιημένα θέματα για τη λειτουργία τους. Απευθύνεται σε επαγγελματίες και πολίτες που επιθυμούν να συμβάλλουν στην κοινωνική οικονομία, ενισχύοντας την τοπική ανάπτυξη και τις κοινωνικές δράσεις και λειτουργει μέχρι σήμερα ανελλιπώς από το 2012

---

Εάν αποφασίσετε την δημιουργία της δικής σας ΚοινΣΕπ και έχετε μια καλή ιδέα που πληροί τα κριτήρια του νόμου 4430/2016 ελάτε σε επαφή μαζί μας από εδώ για να σας βοηθήσουμε με την 12χρονη εμπειρία μας στον τομέα της Κοινωνικής Οικονομίας και στην Δημιουργία άνω των 680 Επιτυχημένων ΚοινΣΕπ

---

Η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ) επέβαλε διοικητικό πρόστιμο ύψους 10.000 ευρώ σε ιδιωτική κεφαλαιουχική εταιρεία, πρώην Κοινωνική Συνεταιριστική Επιχείρηση (Κοιν.Σ.Επ.), για παραβίαση των διατάξεων του άρθρου 11 παρ.1 του Ν. 3471/2006, το οποίο αφορά την προστασία από αζήτητη εμπορική επικοινωνία.

Αναλυτική Περίληψη της Απόφασης 23/2023

Η απόφαση 23/2023 της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα αφορά μια καταγγελία για την επιχείρηση “ΚΟΙΝΩΝΙΚΗ ΣΥΝΕΤΑΙΡΙΣΤΙΚΗ ΕΠΙΧΕΙΡΗΣΗ ΣΥΛΛΟΓΙΚΗΣ ΚΑΙ ΚΟΙΝΩΝΙΚΗΣ ΩΦΕΛΕΙΑΣ xxx xxx xxx”  σχετικά με την αποστολή ανεπιθύμητων διαφημιστικών μηνυμάτων μέσω ηλεκτρονικού ταχυδρομείου (spam).

1. Υπόθεση

Η υπόθεση ξεκίνησε με την καταγγελία ενός ατόμου (καταγγέλλων) το 2021, το οποίο έλαβε ηλεκτρονικό μήνυμα από την ΚοινΣΕπ που διαφήμιζε τις υπηρεσίες της στον τομέα της ψηφιακής διαφήμισης και της δημιουργίας ηλεκτρονικών καταστημάτων (e-shop). Το μήνυμα περιείχε λεπτομέρειες για τις προσφερόμενες υπηρεσίες (Google Ads, Social Media Marketing, Viber Campaign, κλπ.). Ο καταγγέλλων ανέφερε ότι:

• Δεν είχε καμία προηγούμενη σχέση με την ΚοινΣΕπ .
• Σε ερώτησή του σχετικά με την προέλευση των δεδομένων του, η ΚοινΣΕπ απάντησε ότι συλλέχθηκαν μέσω “έρευνας αγοράς”.

2. Διαδικασίες της Αρχής

Η Αρχή προχώρησε στις παρακάτω ενέργειες για να διερευνήσει την υπόθεση:

• Ενημέρωσε την ΚοινΣΕπ για την καταγγελία και ζήτησε γραπτές εξηγήσεις.
• Έστειλε υπενθυμίσεις με διαφορετικούς τρόπους (ηλεκτρονικά, ταχυδρομικά και μέσω αστυνομίας) για την ανάγκη απάντησης.
• Προσκάλεσε την ΚοινΣΕπ σε ακρόαση, η οποία είχε προγραμματιστεί στις 24/10/2022.

Παρά τις προσπάθειες αυτές, η ΚοινΣΕπ δεν ανταποκρίθηκε σε κανένα αίτημα, ούτε προσήλθε στη συνεδρίαση.

3. Νομική Ανάλυση

Η Αρχή βασίστηκε στα παρακάτω άρθρα και διατάξεις:

1. Γενικός Κανονισμός Προστασίας Δεδομένων (ΓΚΠΔ):
   • Άρθρο 5: Θέτει τις βασικές αρχές της επεξεργασίας προσωπικών δεδομένων, όπως τη νομιμότητα, διαφάνεια και λογοδοσία.
   • Άρθρο 31: Ορίζει την υποχρέωση του υπεύθυνου επεξεργασίας να συνεργάζεται με την εποπτική αρχή.
   • Άρθρο 58: Παρέχει στην εποπτική αρχή εξουσίες για διορθωτικές ενέργειες.
   • Άρθρο 83: Προβλέπει την επιβολή διοικητικών κυρώσεων, όπως πρόστιμα.
2. Ελληνικός νόμος 4624/2019:
   • Ορίζει το πλαίσιο εφαρμογής του ΓΚΠΔ στην Ελλάδα και τις υποχρεώσεις των υπευθύνων επεξεργασίας.

4. Διαπιστώσεις της Αρχής

Η Αρχή κατέληξε στις εξής διαπιστώσεις:

• Η ΚοινΣΕπ δεν συνεργάστηκε με την Αρχή, παρά τις επανειλημμένες προσπάθειες επικοινωνίας.
• Η μη παροχή απαντήσεων αποτελεί παράβαση της υποχρέωσης συνεργασίας που ορίζεται στον ΓΚΠΔ.
• Η αποστολή διαφημιστικών μηνυμάτων χωρίς τη συγκατάθεση του παραλήπτη παραβιάζει τη νομοθεσία για την προστασία προσωπικών δεδομένων.

5. Αποφάσεις

Η Αρχή, αξιοποιώντας τις εξουσίες της, αποφάσισε:

1. Επίπληξη στην ΚοινΣΕπ για την παράβαση της νομοθεσίας.
2. Εντολή στην ΚοινΣΕπ να απαντήσει στην καταγγελία εντός 7 ημερών από την κοινοποίηση της απόφασης.
3. Προειδοποίηση ότι, σε περίπτωση μη συμμόρφωσης, θα επιβληθεί διοικητικό πρόστιμο, σύμφωνα με το άρθρο 83 του ΓΚΠΔ.

6. Σημασία της Απόφασης

Η απόφαση αυτή:

• Υπογραμμίζει τη σημασία της συμμόρφωσης των επιχειρήσεων με τη νομοθεσία για την προστασία δεδομένων.
• Τονίζει τις κυρώσεις που επιβάλλονται σε περιπτώσεις παραβίασης.
• Καθιστά σαφές ότι η αμέλεια ή η άρνηση συνεργασίας με τις εποπτικές αρχές μπορεί να οδηγήσει σε αυστηρότερες ποινές.

Αυτή η υπόθεση αποτελεί χαρακτηριστικό παράδειγμα των ευθυνών που έχουν οι επιχειρήσεις απέναντι στους κανονισμούς προσωπικών δεδομένων και τη σημασία της διαφάνειας στη συλλογή και χρήση τους.

Ένα μήνυμα προς τις επιχειρήσεις:

Η απόφαση αυτή υπογραμμίζει την ανάγκη συμμόρφωσης όλων των επιχειρήσεων, ανεξαρτήτως μεγέθους ή νομικής μορφής, με τις υποχρεώσεις που επιβάλλουν η εθνική και ευρωπαϊκή νομοθεσία για την προστασία των προσωπικών δεδομένων. Η Αρχή ξεκαθάρισε ότι δεν θα επιδεικνύει ανοχή σε περιπτώσεις αδιαφορίας και μη συνεργασίας, ενώ προειδοποίησε ότι η παραβίαση των διατάξεων του ΓΚΠΔ θα αντιμετωπίζεται με αυστηρά διοικητικά μέτρα.

Η υπόθεση αυτή αποτελεί χαρακτηριστικό παράδειγμα για το πώς η αμέλεια και η αδιαφορία προς τις κανονιστικές απαιτήσεις μπορεί να οδηγήσουν σε σοβαρές συνέπειες για τις επιχειρήσεις, επισημαίνοντας την ανάγκη για υπευθυνότητα και διαφάνεια στη διαχείριση των προσωπικών δεδομένων.

Η απόφαση ΑΠΔΠΧ 52/2024 είναι διαθέσιμη στον ιστότοπο της Αρχής.

Δώστε Προσοχή!