ΔΙΚΑΙΟ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ

155 § 4. Έννομες συνέπειες της επεξεργασίας ρεί να νοηθεί επί το αυστηρότερον για τον επιχειρηματία που δεν έλαβε τα κατάλληλα για την διασφάλιση μιας τέτοιας επιλογής οργανωτικά μέτρα (στο πλαίσιο της « οργανωτικής ευθύνης » του 122 ). Πέραν τούτου ο υπεύθυνος μπο- ρεί να ευθύνεται μόνον ενδοσυμβατικώς κατ’ ΑΚ 334 για τυχόν πταίσμα του εκτελούντος ή του DPO ως βοηθών εκπληρώσεώς του, αφού για την εφαρμογή της ΑΚ 334 δεν απαιτείται εξάρτηση μεταξύ αυτουργού και κυρίου της υποθέ- σεως 123 . γ) Απόδοση αδικαιολόγητου πλουτισμού Τέλος, δεν αποκλείεται η έγερση αξιώσεως αδικαιολόγητου πλουτισμού (ΑΚ 904), εφόσον η επεξεργασία στοχεύει και επιτυγχάνει την οικονομική εκμετάλ- λευση των προσωπικών δεδομένων του υποκειμένου για ίδιον όφελος του υπευθύνου. Παράδειγμα : Για να κατανοηθεί η περιουσιακή αξία τέτοιων πληροφοριών, αρ- κεί εδώ να σημειωθεί ενδεικτικώς ότι λ.χ. τα στοιχεία επαφής του προσώπου αποδίδουν το περιεχόμενο (και την αγοραστική αξία) ενός δημοσίου καταλό- γου, π.χ. ενός τηλεφωνικού καταλόγου συνδρομητών του ΟΤΕ ή ενός καταλό- γου ηλεκτρονικών διευθύνσεων. Οι τελευταίες μάλιστα θεωρούνται διεθνώς το «νόμισμα του ηλεκτρονικού εμπορίου», αφού παρέχουν ακριβώς τη δυνατότητα άμεσης διαφήμισης, διαμέσου της οποίας και χρηματοδοτούνται οι πάμπολλες δωρεάν υπηρεσίες των ιστοσελίδων του διαδικτύου προς τους επισκέπτες τους. 2. Διοικητικές κυρώσεις Ως εθνική εποπτική αρχή η ΑΠΔΠΧ είναι αρμόδια -αυτεπαγγέλτως ή κατό- πιν προσφυγής ή καταγγελίας- (πρωτογενώς) να επιβάλλει την συμμόρφωση στις διατάξεις του ΓενΚαν (άρθρ. 58 §2α-ζ,ι, 79, 77), καθώς και (δευτερογενώς) να τους επιβάλλει κυρώσεις για μη συμμόρφωση (άρθρ. 58 §2η,θ, 83). Αποδέ- κτης της εξουσίας της αυτής (καθ’ ών) μπορεί να είναι όχι μόνον ο υπεύθυνος της επεξεργασίας , αλλά και ο εκτελών αυτήν. Για μεν τις πρωτογενείς κυρώ- σεις, ήτοι το περιεχόμενο της υποχρέωσης συμμορφώσεως στις διατάξεις του ΓενΚαν (π.χ. ενημέρωση του υποκειμένου, παροχή, πρόσβασης σ’ αυτό, περιο- ρισμός της επεξεργασίας κ.ο.κ.) ο αναγνώστης παραπέμπεται στους οικείους τόπους του βιβλίου, στον δε παρόντα τόπο αρκεί μόνον η υπόμνηση ότι η δια- γραφή των δεδομένων δεν διατάσσεται αυτεπαγγέλτως, αλλά μόνον μετά από αίτηση του υποκειμένου (όπως προκύπτει από την αντιδιαστολή μεταξύ των εδαφίων στ΄ «να επιβάλλει περιορισμό» και ζ΄ «εντολή ... διαγραφής δυνάμει του άρθρου 17», ήτοι μετά από άσκηση του σχετικού δικαιώματος). Οι κυρώσεις μπορεί κατ’ άρθρ. 58 §2 να είναι (με κλιμακούμενη σειρά βαρύ- τητας) η προειδοποίηση για πιθανολόγηση μελλοντικής παράβασης (εδ. α΄), η 122. Simitis σε Simitis ua. BDSG § 7, αρ. 63 επ. 123. Σταθόπουλος, ό.π. 483 484 485 486-489 487 488 489