Δικηγορικό Γραφείο
Η μεταβίβαση προσωπικών δεδομένων και η ενημέρωση από τις εταιρείες ενημέρωσης οφειλετών

Σύμφωνα με την παράγραφο 4 του άρθρου 4 του Ν. 3758/2009 «Εταιρείες Ενημέρωσης οφειλετών για ληξιπρόθεσμες απαιτήσεις και άλλες διατάξεις», όπως τροποποιήθηκε με την πρόσφατη διάταξη του άρθρου 144 Ν.4938/2022, ορίζονται τα εξής ως προς τις αρχές που διέπουν την ενημέρωση των οφειλετών για ληξιπρόθεσμες απαιτήσεις:

«4. Πριν από κάθε ενέργεια ενημέρωσης απαιτείται η από τον δανειστή προς τον οφειλέτη επιβεβαίωση των οφειλών με κάθε διαθέσιμο τρόπο και η ταυτοποίηση του οφειλέτη, καθώς και η ενημέρωσή του για τη διαβίβαση των δεδομένων του στην Εταιρεία συμφώνως και προς τον Κανονισμό (ΕΕ) 216/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 27ης Απριλίου 2016 για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα και τον ν. 4624/2019 (Α’ 137). Η επικοινωνία με τον οφειλέτη πρέπει να γίνεται σύμφωνα με τις αρχές της παραγράφου 1, εντός εύλογου χρόνου και με συχνότητα οχλήσεων όχι πέραν της μίας ανά δεύτερη ημέρα. Το προηγούμενο εδάφιο εφαρμόζεται και για την επικοινωνία δικηγόρου με τον οφειλέτη του εντολέα του. Η τηλεφωνική επικοινωνία στον χώρο εργασίας του οφειλέτη γίνεται μόνο εφόσον ο συγκεκριμένος τηλεφωνικός αριθμός έχει δηλωθεί ως μοναδικός αριθμός επικοινωνίας από τον τελευταίο. Η τηλεφωνική επικοινωνία από την Εταιρεία για την ενημέρωση του οφειλέτη για ληξιπρόθεσμη απαίτηση επιτρέπεται να πραγματοποιείται μετά την πάροδο δέκα (10) ημερών από την ημέρα που αυτή κατέστη ληξιπρόθεσμη, από τις 9:00’ έως 20:00’ και μόνο τις εργάσιμες ημέρες. Οι δανειστές παρέχουν στις Εταιρείες μόνο τα αναγκαία για την επικοινωνία στοιχεία των οφειλετών. Οι Εταιρείες χρησιμοποιούν τα δεδομένα των οφειλετών για τους σκοπούς, για τους οποίους διαβιβάσθηκαν τα δεδομένα από τον δανειστή σύμφωνα με τον παρόντα νόμο, καθώς και για την υπεράσπιση δικαιώματος τους ενώπιον των δικαστηρίων ή άλλης δημόσιας αρχής. Απαγορεύεται στις Εταιρείες η διαβίβαση των στοιχείων σε τρίτους, με ή χωρίς αντάλλαγμα, καθώς και η χρήση τους για άλλους σκοπούς. Ως τρίτοι, κατά την έννοια του παρόντος νόμου, θεωρούνται και οι θυγατρικές εταιρείες των Εταιρειών. Πρόσβαση στα δεδομένα έχουν η Γενική Γραμματεία Εμπορίου και Προστασίας Καταναλωτή του Υπουργείου Ανάπτυξης και Επενδύσεων για τον έλεγχο της τήρησης των διατάξεων του παρόντος νόμου, άλλες δημόσιες αρχές και οι δικαστικές αρχές στο πλαίσιο της άσκησης των εκ του νόμου αρμοδιοτήτων τους. Οι διατάξεις του ν. 4624/2019 για το απόρρητο και την ασφάλεια της επεξεργασίας εφαρμόζονται αναλόγως στα αρχεία που περιέχουν δεδομένα οφειλετών, που είναι νομικά πρόσωπα

Προγενέστερα, στην Ολομέλεια του Αρείου Πάγου, τέθηκε προς κρίση, το ζήτημα εάν η δανείστρια Τράπεζα, ως υπεύθυνη επεξεργασίας προσωπικών δεδομένων, γενομένης στο πλαίσιο μιας συμβάσεως, οφείλει να ενημερώνει ειδικώς τον οφειλέτη για τη διάθεση αυτών των δεδομένων του στην εκάστοτε συγκεκριμένη εταιρεία ενημέρωσης οφειλετών, ή αρκεί, κατά νόμο, το γεγονός ότι η Τράπεζα κατά το χρόνο της συλλογής των δεδομένων, βάσει περιληφθέντων όρων στη σχετική σύμβαση, είχε ενημερώσει τον οφειλέτη ότι τα προσωπικά του δεδομένα, θα αποτελέσουν αντικείμενο επεξεργασίας από την ίδια (Τράπεζα) ή και από εκείνους που εκτελούν την επεξεργασία κατ` εντολή και για λογαριασμό της, ως αποδέκτες των δεδομένων, στους οποίους περιλαμβάνονται και οι εταιρίες εισπράξεως απαιτήσεων.

Με την υπ’ αριθμ. 3/2020 απόφαση αυτής, αν και με ισχυρή μειοψηφία, κρίθηκε ότι πληροί την απαιτούμενη, κατά το άρθρο 11 παρ. 1 περ. γ` του ν. 2472/1997, για τη νομιμότητα της επεξεργασίας των προσωπικών δεδομένων, προϋπόθεση της ενημέρωσης του υποκειμένου των δεδομένων, η αναφορά της κατηγορίας των αποδεκτών των δεδομένων, όπως ρητά αναγράφεται στην οικεία διάταξη. Όταν ο υπεύθυνος επεξεργασίας των δεδομένων μεταβιβάσει αυτά στον εκτελούντα την επεξεργασία, ο οποίος υπάγεται σε κάποια από τις αναφερόμενες κατηγορίες αποδεκτών για την οποία έχει γίνει η ενημέρωση, δεν είναι αναγκαίο ο υπεύθυνος επεξεργασίας να προβεί σε νέα ενημέρωση του υποκειμένου των δεδομένων, όταν ανακοινώσει στον εκτελούντα την επεξεργασία τα δεδομένα προσωπικού χαρακτήρα του υποκειμένου. Τούτο, μάλιστα, διότι, ο εκτελών την επεξεργασία, ενεργεί την επεξεργασία των δεδομένων προσωπικού χαρακτήρα, για λογαριασμό του υπεύθυνου επεξεργασίας αυτών και όχι για δικό του λογαριασμό. Η αναφορά στο άρθρο 11 παρ. 1 περ. α` του ν. 2472/1997, ότι ο υπεύθυνος επεξεργασίας οφείλει να ενημερώσει το υποκείμενο για την ταυτότητά του "και την ταυτότητα του τυχόν εκπροσώπου του", αφορά τον τυχόν εκπρόσωπο του υπεύθυνου επεξεργασίας, προς τον οποίο το υποκείμενο θα μπορεί να απευθύνεται για την άσκηση των δικαιωμάτων του και όχι τον εκτελούντα την επεξεργασία των προσωπικών δεδομένων του υποκειμένου για λογαριασμό του υπεύθυνου επεξεργασίας, Εξάλλου, ο εκτελών την επεξεργασία, δεν ταυτίζεται με τον "τρίτο", όπως ρητά εξειδικεύεται στο σχετικό ορισμό του άρθρου 2 περ. θ` του άνω νόμου. Έτσι, η πρόβλεψη του άρθρου 11 παρ. 3 περί υποχρέωσης του υπεύθυνου επεξεργασίας να ενημερώσει το υποκείμενο για την ανακοίνωση των δεδομένων σε τρίτο, πριν από την ανακοίνωση των δεδομένων στον τρίτο, δεν έχει εφαρμογή και για την περίπτωση μεταβίβασης των δεδομένων στον εκτελούντα την επεξεργασία για λογαριασμό του υπεύθυνου επεξεργασίας. Η ως άνω κρίση, εκτός της αναφοράς της ενημέρωσης σε "κατηγορίες αποδεκτών", στηρίζεται και στο ότι η ίδια διατύπωση διαλαμβάνεται και στο άρθρο 12 παρ. 2 περ. β` του νόμου αυτού, που ορίζει ότι, μεταξύ των πληροφοριών τις οποίες το υποκείμενο έχει δικαίωμα να λαμβάνει από τον υπεύθυνο της επεξεργασίας των δεδομένων, είναι και "οι κατηγορίες των αποδεκτών" των δεδομένων, χωρίς να απαιτεί συγκεκριμένη ταυτότητα του αποδέκτη. Επίσης, στηρίζεται και στο ότι, δεν θεσπίζεται υποχρέωση του υπεύθυνου επεξεργασίας, πέραν εκείνης της ενημέρωσης του υποκειμένου κατά τη συλλογή των δεδομένων περί των στοιχείων που προαναφέρθηκαν, και για τη μεταγενέστερη ενημέρωση του υποκειμένου των δεδομένων, σε κάθε είδους εξέλιξη της επεξεργασίας, χωρίς σχετική αίτηση του υποκειμένου των δεδομένων, εκτός της περίπτωσης που προαναφέρθηκε, της ενημέρωσης δηλαδή του υποκειμένου πριν από την ανακοίνωση των δεδομένων σε τρίτον. Προκειμένου, όμως, να εξασφαλίζονται οι αρχές της διαφάνειας, της ασφάλειας και προστασίας της ιδιωτικής ζωής του ατόμου από την επεξεργασία των δεδομένων προσωπικού χαρακτήρα, αλλά και να μπορεί το υποκείμενο να ασκήσει αποτελεσματικά τα δικαιώματα της πρόσβασης και των αντιρρήσεων, προβλέπεται με σαφήνεια, ότι το υποκείμενο των δεδομένων, μπορεί να υποβάλει αίτηση στον υπεύθυνο επεξεργασίας και να ζητήσει την αναλυτική ενημέρωση για όλα τα στοιχεία και την εξέλιξη της επεξεργασίας, σύμφωνα με το άρθρο 12 παρ. 2 του ανωτέρω νόμου, για το χρονικό διάστημα από την προηγούμενη ενημέρωση ή πληροφόρησή του. Μεταξύ δε αυτών των στοιχείων, περιλαμβάνεται ασφαλώς και η πληροφόρησή του για την κοινοποίηση των δεδομένων σε συγκεκριμένο φυσικό ή νομικό πρόσωπο, αρχή, υπηρεσία ή οργανισμό, που επεξεργάζεται τα δεδομένα για λογαριασμό του υπεύθυνου επεξεργασίας (εκτελούντα την επεξεργασία) και το οποίο θα ανήκει στην κατηγορία αποδεκτών για την οποία έχει ενημερωθεί. Αντίστοιχη αυτοτελής υποχρέωση ενημέρωσης με εκείνη του υπεύθυνου επεξεργασίας δεν βαρύνει τον εκτελούντα την επεξεργασία, ενόψει του ότι αυτός ενεργεί για λογαριασμό και υπό την εποπτεία του υπεύθυνου επεξεργασίας, εκτός εάν και ο εκτελών την επεξεργασία των δεδομένων συλλέγει με σκοπό και αποφασισμένο τρόπο περαιτέρω επεξεργασίας τα δεδομένα, δηλαδή επεξεργασίας για σκοπούς άλλους από εκείνους της εκτέλεσης της σχετικής σύμβασης ανάθεσης της επεξεργασίας για λογαριασμό του υπεύθυνου επεξεργασίας.


Για περισσότερες πληροφορίες μπορείτε να συμβουλευτείτε τους συνεργάτες του γραφείου μας.


 Μη χάνετε την έγκυρη και έγκαιρη ενημέρωσή σας. Ακολουθήστε μας τώρα στα Google News