Επίπληξη στην ΤΕΙΡΕΣΙΑΣ για ανακριβή και μη επικαιροποιημένα δεδομένα στο Αρχείο Συγκέντρωσης Χορηγήσεων (ΑΠΔΠΧ 4/2026)

Καταγγελία δανειολήπτη κατά της ΤΕΙΡΕΣΙΑΣ Α.Ε., εξέτασε η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, με αντικείμενο τη μη ικανοποίηση αιτημάτων διόρθωσης και διαγραφής προσωπικών δεδομένων που τηρούνταν στο Αρχείο Συγκέντρωσης Χορηγήσεων («Λευκή Λίστα»).

Ο καταγγέλλων, του οποίου οι οφειλές είχαν υπαχθεί σε δικαστική ρύθμιση του ν. 3869/2010, υποστήριξε ότι η εταιρεία διατηρούσε εγγραφή για καταναλωτικό δάνειο το οποίο χαρακτήριζε ως ανύπαρκτο, καθώς και ανακριβείς καταχωρήσεις σχετικά με άλλα δάνεια που είχαν υπαχθεί στη δικαστική ρύθμιση. Ζήτησε, μεταξύ άλλων, τη διαγραφή της επίμαχης εγγραφής και τη διόρθωση των στοιχείων, ώστε να αποτυπώνεται ότι οι σχετικές οφειλές είχαν υπαχθεί στον ν. 3869/2010 και όχι να εμφανίζονται ως συνήθη δάνεια.

Οι ενέργειες της ΤΕΙΡΕΣΙΑΣ και η εξέλιξη της υπόθεσης

Η ΤΕΙΡΕΣΙΑΣ υποστήριξε ότι, μετά την υποβολή των αιτημάτων, απευθύνθηκε επανειλημμένα στις εταιρείες διαχείρισης απαιτήσεων και στα πιστωτικά ιδρύματα που αποτελούσαν τις πηγές των σχετικών δεδομένων, προκειμένου να επιβεβαιώσει την ορθότητα των καταχωρήσεων. Παράλληλα, πρόσθεσε σχετική παρατήρηση στις εγγραφές των δανείων που είχαν υπαχθεί στον ν. 3869/2010, ενημερώνοντας ότι οι συγκεκριμένες οφειλές τελούσαν υπό δικαστική ρύθμιση.

Κατά τη διάρκεια της διερεύνησης της καταγγελίας προέκυψαν νέα στοιχεία, μεταξύ των οποίων βεβαίωση καταβολών από πιστωτικό ίδρυμα, καθώς και μεταγενέστερες απαντήσεις των εμπλεκόμενων φορέων. Η ΤΕΙΡΕΣΙΑΣ προχώρησε αρχικά στη μεταφορά της αμφισβητούμενης εγγραφής σε αρχείο μη μεταδιδόμενων πληροφοριών και, στη συνέχεια, μετά από νέα ενημέρωση της εταιρείας διαχείρισης, διέγραψε οριστικά την επίμαχη καταχώριση από το Αρχείο Συγκέντρωσης Χορηγήσεων.

Η κρίση της Αρχής για την αρχή της ακρίβειας

Η Αρχή επανέλαβε ότι η ΤΕΙΡΕΣΙΑΣ, ως υπεύθυνη επεξεργασίας των δεδομένων που τηρεί στα αρχεία της, οφείλει να συμμορφώνεται με όλες τις αρχές του ΓΚΠΔ, μεταξύ των οποίων και η αρχή της ακρίβειας. Παρότι αναγνώρισε ότι οι τράπεζες και οι εταιρείες διαχείρισης απαιτήσεων αποτελούν τις βασικές πηγές των πληροφοριών και έχουν υποχρέωση να τις επικαιροποιούν, επισήμανε ότι η υποχρέωση αυτή δεν απαλλάσσει την ΤΕΙΡΕΣΙΑΣ από τη δική της ευθύνη να διασφαλίζει ότι τα δεδομένα που διαβιβάζονται στους αποδέκτες είναι ακριβή και ενημερωμένα.

Η Αρχή υπογράμμισε ότι η ευθύνη αυτή της ΤΕΙΡΕΣΙΑΣ είναι αυτοτελής και απορρέει από την ιδιότητά της ως υπευθύνου επεξεργασίας, η οποία, δυνάμει της αρχής της λογοδοσίας (άρθρο 5 παρ. 2 ΓΚΠΔ), οφείλει να σχεδιάζει και εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα και να αποδεικνύει ανά πάσα στιγμή τη συμμόρφωσή της. Το γεγονός ότι οι φορείς-πηγές φέρουν και οι ίδιοι ευθύνη για την ακρίβεια των δεδομένων που αποστέλλουν δεν μειώνει την υποχρέωση της ΤΕΙΡΕΣΙΑΣ να διενεργεί τους δικούς της ελέγχους.

Ως προς τους ισχυρισμούς του καταγγέλλοντος σχετικά με τον υπολογισμό των ποσών των οφειλών, η Αρχή έκρινε ότι πρόκειται για ιδιωτική διαφορά, η επίλυση της οποίας ανήκει στην αρμοδιότητα των πολιτικών δικαστηρίων και όχι της ίδιας. Παράλληλα, διαπίστωσε ότι ο καταγγέλλων, κατά την αρχική άσκηση του δικαιώματος διόρθωσης, δεν είχε προσκομίσει το σύνολο των αναγκαίων αποδεικτικών εγγράφων που θα τεκμηρίωναν πλήρως το αίτημά του περί απαλλαγής από τις οφειλές.

Ωστόσο, η Αρχή έκρινε ότι, παρά τις πολυάριθμες επικοινωνίες της ΤΕΙΡΕΣΙΑΣ με τους αρμόδιους φορείς, η ανταπόκρισή τους δεν υπήρξε έγκαιρη, γεγονός που είχε ως αποτέλεσμα να παραμένουν στο αρχείο ανακριβή και μη επικαιροποιημένα δεδομένα σχετικά με οφειλές υπαγόμενες στον ν. 3869/2010. Κατά συνέπεια, διαπιστώθηκε παραβίαση της αρχής της ακρίβειας του άρθρου 5 παρ. 1 στοιχ. δ ́ ΓΚΠΔ.

Επίπληξη και υποχρέωση βελτίωσης της διαδικασίας

Με την απόφασή της, η Αρχή απηύθυνε επίπληξη στην ΤΕΙΡΕΣΙΑΣ για την παράβαση της αρχής της ακρίβειας και της επέβαλε, κατ’ εφαρμογή του άρθρου 58 παρ. 2 ΓΚΠΔ, να αναπτύξει βελτιωμένη διαδικασία που να διασφαλίζει τη σωστή και έγκαιρη ανταπόκριση των φορέων που τροφοδοτούν τα αρχεία της με δεδομένα, συμπεριλαμβανομένων των πληροφοριών που αφορούν οφειλές ρυθμισμένες βάσει του ν. 3869/2010. Η εταιρεία υποχρεώθηκε να υποβάλει στην Αρχή τεκμηρίωση των σχετικών ενεργειών της εντός εξαμήνου από την κοινοποίηση της απόφασης.

Το πλήρες κείμενο της απόφασης ΑΠΔΠΧ 4/2026 είναι διαθέσιμο στον ιστότοπο της Αρχής.