Πρόστιμα 22.000 ευρώ σε Vodafone και πρώην στέλεχος για emails πρώην εργαζόμενης που χρησιμοποιήθηκαν σε δικαστική διαμάχη (ΑΠΔΠΧ 6/2026)

Πρόστιμα συνολικού ύψους 22.000 ευρώ επέβαλε η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα στη Vodafone και ένα φυσικό πρόσωπο, επί υπόθεσης που αφορούσε τη διαχείριση επαγγελματικής ηλεκτρονικής αλληλογραφίας πρώην εργαζόμενης της εταιρείας και τη μεταγενέστερη χρήση συγκεκριμένων emails στο πλαίσιο εργατικής δικαστικής διαφοράς.

Η υπόθεση ξεκίνησε από καταγγελία πρώην εργαζόμενης της Vodafone, επί της οποίας η Αρχή είχε ήδη εκδώσει την απόφαση 19/2022, με την οποία είχε απευθύνει επίπληξη στην εταιρεία για καθυστερημένη ενημέρωση σχετικά με την παράταση απάντησης σε αίτημα πρόσβασης προσωπικών δεδομένων. Η νέα εξέταση της υπόθεσης προκλήθηκε μετά από αίτηση θεραπείας της καταγγέλλουσας, η οποία προσκόμισε νέα στοιχεία, συγκεκριμένα εκτυπώσεις ηλεκτρονικής αλληλογραφίας που είχαν κατατεθεί από την εταιρεία ενώπιον του Μονομελούς Πρωτοδικείου Αθηνών στο πλαίσιο εργατικής διαφοράς μεταξύ των δύο πλευρών.

Τα έγγραφα αυτά, σύμφωνα με την απόφαση της Αρχής, δεν είχαν χορηγηθεί στην καταγγέλλουσα όταν είχε ασκήσει το δικαίωμα πρόσβασης το 2020, αφού τότε η εταιρεία είχε απαντήσει ότι ο επαγγελματικός λογαριασμός ηλεκτρονικού ταχυδρομείου της είχε καταργηθεί εντός 90 ημερών από την αποχώρησή της, σύμφωνα με την πολιτική της εταιρείας, και ότι το περιεχόμενό του είχε διαγραφεί.

Κατά τη νέα διερεύνηση της υπόθεσης, προέκυψε ότι πρώην στέλεχος της εταιρείας, ο Β, είχε το 2017, κατά την αποχώρησή του από τη Vodafone, λάβει αντίγραφα της ηλεκτρονικής του αλληλογραφίας, στην οποία περιλαμβάνονταν και επαγγελματικές επικοινωνίες με την καταγγέλλουσα. Το αρχείο αυτό διατηρήθηκε προσωπικά από τον ίδιο έως το 2022, οπότε και διαβίβασε έξι συγκεκριμένα emails στην εταιρεία, προκειμένου αυτά να χρησιμοποιηθούν ως αποδεικτικά στοιχεία στη δικαστική αντιδικία.

Η Αρχή έκρινε ότι η αρχική χορήγηση των emails στον πρώην εργαζόμενο το 2017 ήταν κατ’ αρχήν νόμιμη ως άσκηση δικαιώματος πρόσβασης στα δικά του προσωπικά δεδομένα. Ωστόσο, διαπίστωσε ότι η Vodafone όφειλε, βάσει του τότε ισχύοντος Ν. 2472/1997, να ενημερώσει προηγουμένως την καταγγέλλουσα, καθώς τα ίδια emails περιείχαν και δικά της προσωπικά δεδομένα και επρόκειτο να διαβιβαστούν σε τρίτο μετά τη λήξη της εργασιακής σχέσης του παραλήπτη με την εταιρεία.

Παράλληλα, η Αρχή απέρριψε τον ισχυρισμό ότι η διατήρηση του αρχείου από τον πρώην εργαζόμενο εντασσόταν στην εξαίρεση της αποκλειστικά προσωπικής ή οικιακής δραστηριότητας. Όπως επισημαίνεται, επρόκειτο για επαγγελματική αλληλογραφία, η οποία τελικώς χρησιμοποιήθηκε σε δικαστική διαδικασία, στοιχείο που αποκλείει τον χαρακτηρισμό της επεξεργασίας ως αμιγώς προσωπικής.

Κατά την κρίση της Αρχής, ο πρώην εργαζόμενος κατέστη ο ίδιος υπεύθυνος επεξεργασίας για τη συλλογή και διατήρηση των δεδομένων αυτών, ο οποίος και θα μπορούσε να επικαλεστεί το έννομο συμφέρον του για τη συλλογή αυτή. Ωστόσο, παρά τη νομιμότητα στη συλλογή και επεξεργασία των δεδομένων του, ο πρώην εργαζόμενος έφερε τις υποχρεώσεις διαφάνειας της νομοθεσίας, τις οποίες και δεν εκπλήρωσε, τόσο το 2017, όταν έλαβε τα δεδομένα από την εταιρεία, όσο και το 2022, όταν και τα διαβίβασε εκ νέου σε αυτή. Σε καμία από τις δύο αυτές περιπτώσεις, η καταγγέλλουσα δεν έλαβε γνώση για την επεξεργασία των προσωπικών δεδομένων της.

Ιδιαίτερη βαρύτητα απέδωσε η Αρχή στο γεγονός ότι η εργαζόμενη είχε λάβει από τη Vodafone τη διαβεβαίωση ότι το περιεχόμενο του επαγγελματικού της λογαριασμού είχε διαγραφεί, με αποτέλεσμα να σχηματίσει την εύλογη πεποίθηση ότι τα επίμαχα emails δεν υφίσταντο πλέον. Κατά την απόφαση, αυτό είχε ως συνέπεια να στερηθεί τη δυνατότητα να αξιοποιήσει τα συγκεκριμένα στοιχεία ως αποδεικτικά μέσα στη δικαστική της διαφορά και να αιφνιδιαστεί από τη χρήση τους από την αντίδικο πλευρά.

Η Αρχή επέβαλε στη Vodafone πρόστιμο 20.000 ευρώ για παραβίαση της υποχρέωσης προηγούμενης ενημέρωσης πριν από τη διαβίβαση των δεδομένων το 2017 και πρόστιμο 2.000 ευρώ στον πρώην εργαζόμενο για παραβίαση των υποχρεώσεων ενημέρωσης τόσο κατά τη συλλογή των δεδομένων όσο και πριν από τη μεταγενέστερη διαβίβασή τους.