Απόφαση της Αρχής Προστασίας Δεδομένων κατά της NN για δημοσιοποίηση ευαίσθητων στοιχείων

Καταγγελία κατά της ασφαλιστικής εταιρείας NN εξέτασε η Αρχή Προστασίας Δεδομένων (ΑΠΔ), καθώς σε επιστολή της προς πελάτη της ανέγραφε στην εξωτερική πλευρά της επιστολής τον λόγο της επικοινωνίας και δη την ακύρωση συμβολαίου, με αποτέλεσμα να γνωστοποιήθηκαν ευρύτερα γνωστά προσωπικά δεδομένα του αποδέκτη σε άλλους.

Η Αρχή έκρινε ότι η καταγγελλόμενη επεξεργασία έγινε κατά παράβαση της αρχής της ελαχιστοποίησης των δεδομένων, καθώς στον φάκελο αναγράφονταν περισσότερα δεδομένα απ’ όσα ήταν απαραίτητα για την αποστολή της επιστολής στον παραλήπτη και την ταυτοποίηση αυτού, και απηύθυνε επίπληξη στην καταγγελλόμενη εταιρεία για την ως άνω παράβαση.

Στην απόφαση της Αρχής Προστασίας Δεδομένων σχετικά με την καταγγελία επισημαίνεται μεταξύ άλλων:

«Με την με αριθ. πρωτ. Γ/ΕΙΣ/2255/14-02-2022 καταγγελία προς την Αρχή του Α κατά της ασφαλιστικής εταιρείας «NN ΕΛΛΗΝΙΚΗ MONOΠΡΟΣΩΠΗ ΑΝΩΝΥΜΗ ΑΣΦΑΛΙΣΤΙΚΗ ΕΤΑΙΡΙΑ ΖΩΗΣ», ο καταγγέλλων παραπονείται για παραβίαση των διατάξεων της νομοθεσίας περί προστασίας δεδομένων προσωπικού χαρακτήρα. Ειδικότερα, σύμφωνα με τον καταγγέλλοντα, την … ο διαχειριστής της πολυκατοικίας όπου διαμένει βρήκε στο γραμματοκιβώτιο και του παρέδωσε έναν επιστολοφάκελλο 2 της καταγγελλόμενης εταιρείας, με παραλήπτη τον καταγγέλλοντα, ο οποίος στην εξωτερική πίσω του πλευρά ανέγραφε με έντονα στοιχεία: «ΠΑΡΑΤΗΡΗΣΕΙΣ: Επιστολή προειδοποίησης ακύρωσης ασφαλιστηρίου συμβολαίου υπ’ αριθμόν …». Εντός του φακέλου εσωκλειόταν η από … επιστολή της καταγγελλόμενης εταιρείας, σχετικά με την πάροδο προθεσμίας καταβολής του ασφαλίστρου. Με τον τρόπο αυτό, κατά τους ισχυρισμούς του καταγγέλλοντος, έγιναν γνωστά προσωπικά του δεδομένα (ήτοι ονοματεπώνυμο, διεύθυνση, αριθμός ασφαλιστηρίου, καθώς και το γεγονός ότι πρόκειται να ακυρωθεί το εν λόγω ασφαλιστήριο), σε τρίτα πρόσωπα».

Ολόκληρη η απόφαση