Ένωση Ρωσόφωνων Δικηγόρων ενημερώνει για πρόστιμο 25.000 ευρώ σε εταιρία για μαζική αποστολή διαφημιστικών μηνυμάτων ηλεκτρονικού ταχυδρομείου.

Με την υπ’ αριθμ. 78/2016 απόφασή της η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα της Ελλάδος προχώρησε στην επιβολή προστίμου ύψους 25.000 ευρώ σε εταιρεία για παραβιάσεις της νομοθεσίας για την αποστολή αζήτητων διαφημιστικών μηνυμάτων ηλεκτρονικού ταχυδρομείου (spam emails). Έπειτα από έλεγχο που διενεργήθηκε διαπιστώθηκε ότι η συγκεκριμένη εταιρεία είχε προχωρήσει στην αποστολή διαφημιστικών μηνυμάτων ηλεκτρονικού ταχυδρομείου σε πολύ μεγάλο αριθμό παραληπτών από τους οποίους δεν είχε ληφθεί προηγούμενη συγκατάθεση και οι οποίοι δεν είχαν προηγούμενη συναλλακτική επαφή ή άλλη επαφή επαγγελματικού χαρακτήρα με αυτήν. Πραγματοποιήθηκαν τουλάχιστον 46 ενέργειες μαζικής αποστολής spam, ενώ στο χρησιμοποιούμενο λογισμικό είχαν καταχωρηθεί 117.705 διευθύνσεις ηλεκτρονικού ταχυδρομείου. Επίσης, η εν λόγω εταιρεία απέστειλε στην συνεργάτη της κατάλογο αποδεκτών με 1.145.743 διευθύνσεις ηλεκτρονικού ταχυδρομείου, η οποία με τη χρήση επαναλαμβανόμενων αποστολών μηνυμάτων έστειλε σε διάστημα 7 ημερών μηνύματα σε συνολικά 89.474 αποδέκτες που περιέχονταν στον ως άνω κατάλογο. Επιπρόσθετα, από λίστες εργασιών προέκυψε ότι παρόμοιες ενέργειες πραγματοποιήθηκαν κατά το έτος 2011 με σκοπό την αποστολή περί των 1.000.000 διαφημιστικών μηνυμάτων. Παράλληλα, βρέθηκαν πολλαπλά αρχεία που περιείχαν διευθύνσεις ηλεκτρονικού ταχυδρομείου, το μεγαλύτερο εκ των οποίων αριθμούσε 1.299.025 διευθύνσεις, διαπιστώθηκε δε ύπαρξη λογισμικού αυτοματοποιημένης συλλογής διευθύνσεων ηλεκτρονικού ταχυδρομείου από το διαδίκτυο και αγορά διευθύνσεων από μία ιστοσελίδα. Ενόψει της βαρύτητας της παράβασης που διαπιστώθηκε, του πλήθους των αποστολών αζήτητων μηνυμάτων ηλεκτρονικού ταχυδρομείου, του πλήθους των παραληπτών των μηνυμάτων αυτών, του γεγονότος ότι ο υπεύθυνος επεξεργασίας σκοπούσε με τις ανωτέρω ενέργειες να αποκομίσει κέρδος, η Αρχή Προστασίας Δεδομένων έκρινε ότι πρέπει να επιβληθεί πρόστιμο 25.000 Ευρώ και να διαταχθεί η καταστροφή του αρχείου µε τις ηλεκτρονικές διευθύνσεις που τηρούνται χωρίς την ύπαρξη συγκατάθεσης του υποκειμένου των δεδομένων, με ακόλουθη ενημέρωση της Αρχής.