Προϋποθέσεις τήρησης αρχείου από την ΤΕΙΡΕΣΙΑΣ Α.Ε.

Απόφαση 24/2004 (http://www.dpa.gr)

Ο σκοπός της επεξεργασίας είναι  η  ελαχιστοποίηση των κινδύνων από τη σύναψη πιστωτικών συμβάσεων με αφερέγγυους πελάτες και εν γένει από τη δημιουργία επισφαλών απαιτήσεων και τελικά η προστασία της εμπορικής πίστης και η εξυγίανση των οικονομικών συναλλαγών. Η επεξεργασία είναι πράγματι «απολύτως αναγκαία» για την ικανοποίηση του σκοπού αυτού, ενώ η προστασία της εμπορικής πίστης, στη σύγκριση με τα συμφέροντα των υποκειμένων των δεδομένων, μπορεί να θεωρηθεί ότι «υπερέχει προφανώς», υπό την έννοια του άρθρου 5 παρ. 2 εδ. ε΄. Συνεπώς, η επεξεργασία επιτρέπεται και χωρίς τη συγκατάθεση του υποκειμένου, αφού βέβαια αυτό ενημερωθεί (άρθρα 11 παρ. 1 και 24 παρ. 3 του ν. 2472/1997).

Από τα δεδομένα που υποβάλλονται σε  επεξεργασία πρέπει να απαλειφθούν εκείνα που αφορούν αγορές και πωλήσεις ακινήτων, ως  μη συμβιβαζόμενα προς την αρχή της αναλογικότητας, κατά την οποία τα δεδομένα  «δεν πρέπει να είναι περισσότερα από όσα κάθε φορά απαιτείται εν όψει του σκοπού της επεξεργασίας» (άρθρο 4 παρ. 1 εδ. β του νόμου).

Για τα λοιπά δεδομένα πρέπει  να  παρατηρηθεί ότι  είναι απαραίτητο και σύμφωνο με τις αρχές της προσφορότητας και της αναλογικότητας που καθιερώνει ο νόμος να γίνεται αξιολόγηση και διαβάθμισή τους, ανάλογα με τη βαρύτητά τους. Ασήμαντες παραβάσεις, που π.χ. αφορούν μικροποσά, δεν πρέπει καν να συλλέγονται, οι δε παραβάσεις μέσης βαρύτητας να διατηρούνται στο αρχείο επί μικρότερο χρονικό διάστημα από την προβλεπόμενη 10ετία..

Αποδέκτες των δεδομένων, σύμφωνα με τον σκοπό της επεξεργασίας, δικαιολογείται να είναι μόνο οι τράπεζες, τα χρηματοπιστωτικά ιδρύματα και οι εταιρείες διαχείρισης πιστωτικών καρτών, καθώς και φορείς του δημόσιου τομέα, όχι τρίτοι μετέχοντες στις οικονομικές συναλλαγές και ακόμη λιγότερο μη μετέχοντες.

Η άντληση πληροφοριών από τους τρίτους αποδέκτες μπορεί να γίνεται μαζικά ή ακόμη μπορεί οι τρίτοι να έχουν αυτόματη πρόσβαση (με δική τους πρωτοβουλία και χωρίς ενέργειες του υπευθύνου επεξεργασίας) στο αρχείο, π.χ. να αντλούν τα δεδομένα με την On Line διαδικασία, όπως συμβαίνει στην εξεταζόμενη περίπτωση. Θα πρέπει βέβαια ο υπεύθυνος επεξεργασίας να έχει ενημερώσει το υποκείμενο γι’ αυτόν τον τρόπο άντλησης των δεδομένων από τους αποδέκτες. Επίσης, θα πρέπει κατά τον ν. 2472/97, ο αποδέκτης, ως ασκών και αυτός επεξεργασία προσωπικών δεδομένων, να ενημερώνει το υποκείμενο για τα δεδομένα που άντλησε και χρησιμοποιεί στις συναλλαγές μαζί του, ώστε να του παρέχει τη δυνατότητα να αντιμετωπίσει τη χρήση αυτή, ενδεχομένως να αμυνθεί κλπ.

Ελένη Κλουκινιώτη

info@efotopoulou.gr