Περίληψη
Η Αρχή εξέτασε καταγγελία κατά της Vodafone για παράνομη καταχώρηση πολλαπλών συνδέσεων καρτοκινητής τηλεφωνίας στα στοιχεία συνδρομήτριας. Όπως προέκυψε, σε κατάστημα Vodafone που διαχειριζόταν τρίτη εταιρεία βάσει σύμβασης δικαιόχρησης (franchise), ενεργοποιήθηκαν στα στοιχεία της καταγγέλλουσας εν αγνοία της 15 γραμμές καρτοκινητής, τις οποίες η τελευταία πληροφορήθηκε όταν κλήθηκε σε προκαταρκτική εξέταση για τέλεση αδικημάτων μέσω ενός εκ των αριθμών. Η εταιρεία υποστήριξε ότι οι αριθμοί είχαν καταχωρηθεί στα στοιχεία της υπεύθυνης ενός γκρουπ τουριστών και εκ παραδρομής επισυνάφθηκε στην αίτηση αντίγραφο της ταυτότητας της καταγγέλλουσας, που ήταν καταχωρημένο στο σύστημα συνεργαζόμενου καταστήματος, στο οποίο η εταιρεία είχε πρόσβαση. Η Vodafone γνωστοποίησε το περιστατικό παραβίασης στην Αρχή, ενώ την ίδια χρονική περίοδο σημειώθηκε και δεύτερο παρόμοιο περιστατικό στο ίδιο κατάστημα. Από τη διερεύνηση της υπόθεσης διαπιστώθηκε ότι η εκτελούσα την επεξεργασία έδρασε κατά παράβαση των οδηγιών της Vodafone, ως υπευθύνου επεξεργασίας και δεν τήρησε τη διαδικασία ταυτοποίησης συνδρομητών σε κατάστημα και της επιβλήθηκε πρόστιμο για παράβαση των άρθρων 32 και 29 ΓΚΠΔ. Παράλληλα διαπιστώθηκε παράβαση των υποχρεώσεων της Vodafone, ως υπευθύνου επεξεργασίας, να τηρεί κατάλληλα τεχνικά και οργανωτικά μέτρα, να επιλέγει κατάλληλους εκτελούντες την επεξεργασία και να τους εποπτεύει αποτελεσματικά, καθώς και της αρχής της ακρίβειας των δεδομένων, διότι παρά τη γνώση του περιστατικού χορήγησε δύο φορές στις κατά τόπους Εισαγγελίες εσφαλμένη πληροφόρηση, κατονομάζοντας την καταγγέλλουσα ως κάτοχο των επίμαχων συνδέσεων. Στη Vodafone επιβλήθηκε πρόστιμο και προειδοποίηση για ενίσχυση της ασφάλειας της διαδικασίας απόδοσης νέων αριθμών σε υπάρχοντα συνδρομητή.
