Поучителен казус в сайта на гръцкия надзорен орган

Хубава PR инициатива, съсипана от напрежението заради непознаване на GDPR

„ЗА МИНАЛОГОДИШНИЯТ ТРИДНЕВЕН ПЕРИОД ЗА 28-МИ, 14 ДУШИ ЗАГУБИХА ЖИВОТА СИ НА АСФАЛТА. АКО ОБИЧАШ СЕМЕЙСТВОТО СИ, ВНИМАНИЕ НА ПЪТЯ. МИНИСТЕРСТВО НА ТРАНСПОРТА!“ Това стряскащо съобщение (изпратено с главни букви на телефоните на хората преди националния празник) е в основата на проблемите на гръцкото транспортно министерство.

Гръцкият надзорен орган за защита на данните (HDPA) получава десетки жалби „от граждани срещу Министерството на инфраструктурата и транспорта относно получаването на кратко електронно съобщение (SMS) от министерството преди 28 октомври 2025 г., без тяхното предварително уведомление и съгласие.“

Министерството на инфраструктурата и транспорта, като администратор на данни, е изпратило електронно съобщение до доставчици на мобилна телефония, които, в качеството си на обработващи данни от името на министерството, са го изпратили до своите абонати с цел насърчаване на безопасността на движението по пътищата“, пише в сайта на надзорния орган.

Според 83 жалбоподатели те не са давали разрешение за получаване на съобщението, а някои дори нямат шофьорска книжка.

Обвиняват министерството в нарушение на член 14 от GDPR, защото никога не ги е информирало, че ще обработва телефонни номера и ги е лишило от възможността да се възползват от правото на отказ. Пишат, че данните не са ограничени до необходимото за целите, за които се обработват.

Обработени са данни, които, които не са необходими за повишаване на осведомеността на водачите за безопасността на движението по пътищата. Министерството неоснователно се позовава на член 6, параграф 1, буква д от GDPR. Припомня се, че съществува механизъм за проверка в „Националния регистър за комуникация с граждани“, за това кой е дал съгласие. Припомня се необходимостта от договор с обработващия лични данни.

HDPA счита, че това обработване е законосъобразно и в съответствие с разпоредбите на GDPR, тъй като: a) това обработване намира самостоятелно правно основание в член 6, §1, буква д) от GDPR, като изпълнение на задача, осъществявана в обществен интерес и при упражняване на публична власт, б) с оглед на типологията на конкретните данни, значението на предвидената цел, ефективността на избора на конкретните средства в сравнение с други алтернативни решения, минималното неудобство, което това води до субекта на данните, и като се вземе предвид извънредния характер на тази инициатива на Министерството, поради статистически доказаното увеличение на пътнотранспортните произшествия и инциденти по време на периоди на масови събития, като например тридневния период на 28 октомври, изпращането на въпросния SMS не поражда проблеми от гледна точка на спазването на принципа на пропорционалност и в) изглежда оправдано изпращането на тези съобщения до всички абонати на мобилни телефони, а не само до шофьорите, тъй като в областта на безопасността на движението по пътищата е необходимо да се повиши осведомеността сред цялото общество.“