Αρχή Προστασίας Δεδομένων: Νόμιμο το μαζικό SMS του Υπουργείου Μεταφορών για την 28η Οκτωβρίου

Νόμιμη και πλήρως εναρμονισμένη με τις διατάξεις του Γενικού Κανονισμού Προστασίας Δεδομένων (ΓΚΠΔ/GDPR) έκρινε η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ) τη μαζική αποστολή γραπτών μηνυμάτων (SMS) από το Υπουργείο Υποδομών και Μεταφορών προς τους συνδρομητές κινητής τηλεφωνίας, λίγο πριν από την έξοδο της 28ης Οκτωβρίου.

Το ιστορικό της υπόθεσης και οι καταγγελίες των πολιτών

Η παρέμβαση της ανεξάρτητης Αρχής προκλήθηκε έπειτα από 83 καταγγελίες πολιτών, οι οποίοι εξέφρασαν αντιρρήσεις για τη λήψη του ενημερωτικού μηνύματος χωρίς προηγούμενη συγκατάθεση ή ενημέρωση. Ορισμένοι εκ των καταγγελλόντων υποστήριξαν, μάλιστα, ότι το μήνυμα δεν τους αφορούσε, καθώς δεν διαθέτουν άδεια οδήγησης.

Το επίμαχο SMS ανέφερε χαρακτηριστικά: «ΤΟ ΠΕΡΣΙΝΟ ΤΡΙΗΜΕΡΟ ΤΗΣ 28ΗΣ 14 ΑΝΘΡΩΠΟΙ ΕΧΑΣΑΝ ΤΗ ΖΩΗ ΤΟΥΣ ΣΤΗΝ ΑΣΦΑΛΤΟ. ΑΝ ΑΓΑΠΑΣ ΤΗΝ ΟΙΚΟΓΕΝΕΙΑ ΣΟΥ, ΠΡΟΣΟΧΗ ΣΤΟΝ ΔΡΟΜΟ. ΥΠΟΥΡΓΕΙΟ ΜΕΤΑΦΟΡΩΝ». Στόχος της δράσης ήταν η ευαισθητοποίηση των οδηγών και η πρόληψη των τροχαίων δυστυχημάτων κατά τη διάρκεια μιας περιόδου παραδοσιακά υψηλής κυκλοφοριακής συμφόρησης.

Πώς υλοποιήθηκε η αποστολή – Χωρίς πρόσβαση σε προσωπικά δεδομένα

Όπως προέκυψε από την ακροαματική διαδικασία και τη διερεύνηση της Αρχής, το Υπουργείο Υποδομών και Μεταφορών απευθύνθηκε θεσμικά στην Ένωση Εταιρειών Κινητής Τηλεφωνίας. Ζητήθηκε η διερεύνηση της δυνατότητας αποστολής του μηνύματος στο σύνολο των συνδρομητών, χωρίς καμία οικονομική επιβάρυνση για το Ελληνικό Δημόσιο.

Η αποστολή πραγματοποιήθηκε απευθείας από τους παρόχους κινητής τηλεφωνίας στο πλαίσιο της εταιρικής κοινωνικής ευθύνης, αξιοποιώντας τις δικές τους τεχνικές υποδομές και βάσεις δεδομένων. Σημαντικό στοιχείο στην κρίση της Αρχής αποτέλεσε το γεγονός ότι δεν υπήρξε καμία μεταβίβαση ή αποκάλυψη προσωπικών δεδομένων των πολιτών προς το Υπουργείο.

Η νομική τεκμηρίωση και η αρχή της αναλογικότητας

Στο σκεπτικό της απόφασης υπογραμμίζεται ότι η επεξεργασία πληροί τις αρχές της νομιμότητας, της αναλογικότητας και της ελαχιστοποίησης των δεδομένων. Το SMS κρίθηκε ως ένα «ήπιο και άμεσο μέσο υπενθύμισης κινδύνου», το οποίο πραγματοποιήθηκε εφάπαξ και δεν επέβαλε καμία υποχρέωση ή υπέρμετρο περιορισμό στα δικαιώματα των πολιτών.

Παράλληλα, ως νομική βάση αναγνωρίστηκε η εκπλήρωση καθήκοντος προς το δημόσιο συμφέρον (άρθρο 6 παρ. 1 στοιχ. ε’ του ΓΚΠΔ), καθώς η προστασία της ανθρώπινης ζωής και η πρόληψη των τροχαίων ατυχημάτων αποτελούν θεμελιώδη κρατική υποχρέωση. Επιπλέον, η επεξεργασία από τους παρόχους κρίθηκε συμβατή με το εθνικό δίκαιο (ν. 4624/2019), το οποίο επιτρέπει τη χρήση δεδομένων για την αποτροπή κινδύνων κατά της δημόσιας ασφάλειας.