Μια υπόθεση που μοιάζει βγαλμένη από σενάριο θρίλερ έφερε στο προσκήνιο η Αρχή Προστασίας Δεδομένων, με πρωταγωνίστρια μία ανυποψίαστη συνδρομήτρια της Vodafone. Η γυναίκα βρέθηκε ξαφνικά αντιμέτωπη με την Εισαγγελία, επειδή –όπως αποδείχθηκε– δεκάδες τηλεφωνικές συνδέσεις είχαν ανοιχτεί στο όνομά της χωρίς η ίδια να γνωρίζει το παραμικρό. Κάποιες από αυτές μάλιστα χρησιμοποιήθηκαν για την τέλεση αδικημάτων, με αποτέλεσμα να κληθεί σε προκαταρκτική εξέταση.
Η υπόθεση αποκάλυψε σοβαρά κενά ασφαλείας, κακές πρακτικές αλλά και μια ολόκληρη αλυσίδα παραλείψεων που έφτασαν μέχρι τα κεντρικά γραφεία της Vodafone. Το αποτέλεσμα; Πρόστιμα-μαμούθ ύψους πάνω από 740.000 ευρώ για τις εταιρείες Vodafone-ΠΑΝΑΦΟΝ Α.Ε.Ε.Τ. και DS Phone Μονοπρόσωπη ΙΚΕ, μαζί με αυστηρές συστάσεις για δραστική αναβάθμιση των διαδικασιών τους.
Πώς στήθηκε το «κόλπο»
Η αφετηρία ήταν ένα κατάστημα franchise της Vodafone, το οποίο λειτουργούσε υπό τη διαχείριση της DS Phone. Εκεί, σύμφωνα με την έρευνα της Αρχής, ένας υπάλληλος αξιοποίησε αντίγραφο της ταυτότητας της καταγγέλλουσας, που ήταν ήδη αποθηκευμένο στο σύστημα. Με το έγγραφο αυτό, ενεργοποίησε 15 νέες γραμμές καρτοκινητής τηλεφωνίας.
Οι συνδέσεις παρουσιάστηκαν ως γραμμές που θα χρησιμοποιούσε δήθεν μια ομάδα τουριστών. Στην πραγματικότητα, οι αριθμοί αυτοί διατέθηκαν για άγνωστες –και εν μέρει παράνομες– δραστηριότητες. Το θύμα, χωρίς να φταίει σε τίποτα, βρέθηκε ξαφνικά στο στόχαστρο των Αρχών, αφού οι επίμαχες γραμμές ήταν καταχωρημένες στο όνομά της.
Οι ευθύνες των εταιρειών
Η Αρχή Προστασίας Δεδομένων κατέληξε σε βαρύτατες διαπιστώσεις.
-
Η DS Phone, ως εκτελούσα την επεξεργασία, κρίθηκε υπεύθυνη για παράβαση των άρθρων 32 και 29 του Γενικού Κανονισμού Προστασίας Δεδομένων (GDPR). Δεν έλαβε τα αναγκαία μέτρα ασφαλείας, ούτε τήρησε σωστές διαδικασίες ταυτοποίησης. Για αυτήν την αμέλεια επιβλήθηκε πρόστιμο 40.000 ευρώ.
-
Η Vodafone, ως υπεύθυνος επεξεργασίας, βρέθηκε εκτεθειμένη σε πολλαπλά επίπεδα. Η Αρχή διαπίστωσε τρεις μεγάλες παραβάσεις:
-
Παράβαση του άρθρου 28, παρ. 1 και 3 GDPR – πρόστιμο 350.000 ευρώ.
-
Παράβαση της αρχής της ακρίβειας των δεδομένων (άρθρο 5, παρ. 1δ) – πρόστιμο 200.000 ευρώ.
-
Παράβαση του άρθρου 12, παρ. 1 και 3 του Ν. 3471/2006 – πρόστιμο 150.000 ευρώ.
-
Συνολικά, η Vodafone «φορτώθηκε» με πρόστιμα 700.000 ευρώ, ενώ η DS Phone με 40.000 ευρώ.
Το μεγαλύτερο «φάουλ» της Vodafone
Πέρα όμως από τις ελλείψεις στα μέτρα ασφαλείας, η στάση της Vodafone απέναντι στις δικαστικές Αρχές θεωρήθηκε ακόμα πιο σοβαρή. Παρά το γεγονός ότι γνώριζε τις συνθήκες της υπόθεσης, έδωσε δύο φορές λανθασμένες πληροφορίες στην Εισαγγελία, κατονομάζοντας την ανυποψίαστη γυναίκα ως ιδιοκτήτρια των γραμμών.
Με απλά λόγια, αντί να προστατεύσει τη συνδρομήτρια που έπεσε θύμα, την εξέθεσε σε ακόμα μεγαλύτερο κίνδυνο. Αυτή η στάση βάρυνε ιδιαίτερα την τελική απόφαση της Αρχής.
Το μήνυμα της Αρχής
Η Αρχή Προστασίας Δεδομένων δεν περιορίστηκε στην επιβολή προστίμων. Έστειλε σαφές μήνυμα τόσο στη Vodafone όσο και σε κάθε εταιρεία που επεξεργάζεται προσωπικά δεδομένα:
-
Να ενισχύσουν άμεσα τα συστήματα ασφαλείας.
-
Να εφαρμόζουν αποτελεσματικές διαδικασίες ελέγχου και ταυτοποίησης.
-
Να επιβλέπουν στενά τους συνεργάτες και τα franchise καταστήματα.
Ειδικά για τη Vodafone, η Αρχή τόνισε ότι η εποπτεία του συνεργάτη της ήταν ανεπαρκής, γεγονός που επέτρεψε την κατάχρηση των προσωπικών δεδομένων.
Γιατί αφορά όλους μας
Η συγκεκριμένη υπόθεση δεν είναι απλώς ένα «λάθος» μιας μεγάλης εταιρείας. Δείχνει πόσο εύκολα μπορεί να βρεθεί ο καθένας μας μπλεγμένος, αν τα προσωπικά του στοιχεία πέσουν σε λάθος χέρια. Μια απλή φωτοτυπία ταυτότητας ή μια παλιά αίτηση μπορεί να γίνει το εισιτήριο για να στηθούν λογαριασμοί, συμβόλαια ή ακόμα και απάτες εις βάρος μας.
Και το χειρότερο; Αν δεν υπάρχουν επαρκείς δικλείδες ασφαλείας, το θύμα μπορεί να κατηγορηθεί σαν να ήταν ο ίδιος δράστης.
Το τέλος της ιστορίας;
Η Αρχή με την απόφασή της προσπάθησε να βάλει «φρένο» σε τέτοιες πρακτικές. Ωστόσο, η υπόθεση ανοίγει ένα μεγαλύτερο κεφάλαιο: την ανάγκη να αντιμετωπίζονται με απόλυτη σοβαρότητα τα προσωπικά δεδομένα, ιδίως από εταιρείες που διαχειρίζονται εκατομμύρια συνδρομητές.
Το αν η Vodafone θα καταφέρει να αποκαταστήσει την εικόνα της και –κυρίως– να κερδίσει ξανά την εμπιστοσύνη των πελατών της, μένει να αποδειχθεί. Το σίγουρο είναι ότι η ιστορία αυτή θα μείνει για καιρό ως παράδειγμα προς αποφυγή στον χώρο των τηλεπικοινωνιών.
Συνοπτικά: Μια ανυποψίαστη γυναίκα βρέθηκε να «κουβαλά» τηλεφωνικές συνδέσεις που ποτέ δεν άνοιξε. Η DS Phone έπαιξε τον ρόλο του εκτελεστή του σχεδίου, αλλά η Vodafone πλήρωσε το μεγαλύτερο τίμημα με πρόστιμο 700.000 ευρώ και βαριά «ρετσινιά» για τις πρακτικές της.
Δείτε την απόφαση ΕΔΩ
