Άδεια στον ΟΑΕΔ για πρόσβαση υποψήφιου σε διαγωνισμό βάσει του Ν. 2643/1998 σε ευαίσθητα δεδομένα του τελικώς επιλεγέντος συνυποψηφίου

Αθήνα, 16-12-2016 Αριθ. Πρωτ.: Γ/ΕΞ/7790-1/16-12-2016 ΑΡΧΗ ΠΡΟ ΤΑ ΙΑ ∆Ε∆ΟΜΕΝΩΝ ΠΡΟ ΩΠΙΚΟΥ ΧΑΡΑΚΤΗΡΑ ΑΠΟΦΑΣΗ 121 /2016 (Τµήµα) Η Αρχή Προστασίας ∆εδοµένων Προσωπικού Χαρακτήρα συνεδρίασε σε σύνθεση Τµήµατος στο κατάστηµά της την 14.12.2016 µετά από πρόσκληση του Προέδρου της, προκειµένου να εξετάσει την υπόθεση που αναφέρεται στο ιστορικό της παρούσας. Παρέστησαν οι Γ. Μπατζαλέξης, Αναπληρωτής Πρόεδρος, κωλυοµένου του Προέδρου της Αρχής Κ. Μενουδακου, και τα αναπληρωµατικά µέλη, Γ. Τσόλιας ως εισηγητής και Π. Ροντογιάννης, σε αντικατάσταση των τακτικών µελών. Χ. Ανθόπουλου και Α. υµβώνη, αντίστοιχα, οι οποίοι αν και εκλήθησαν νοµίµως εγγράφως δεν παρέστησαν λόγω κωλύµατος. Το τακτικό µέλος της Αρχής . Βλαχόπουλος και το αναπληρωµατικό µέλος αυτού Χ. Τσιλιώτης, αν και εκλήθησαν νοµίµως εγγράφως δεν παρέστησαν λόγω κωλύµατος. Παρούσα χωρίς δικαίωµα ψήφου ήταν η K. Καρβέλη, Ε.Ε.Π.-∆ικηγόρος ως βοηθός εισηγήτρια, η οποία παρέσχε διευκρινίσεις και αποχώρησε πριν από τη διάσκεψη και τη λήψη απόφασης και η Ε. Παπαγεωργοπούλου, υπάλληλος του ∆ιοικητικού – Οικονοµικού Τµήµατος της Αρχής, ως γραµµατέας. Η Αρχή έλαβε υπόψη τα παρακάτω: Με την υπ’ αριθµ. πρωτ. …/….. (αριθµ. πρωτ. Αρχής Γ/ΕΙ /7790/28.11.2016) αίτησή του ο Ο.Α.Ε.∆. Περιφερειακής ∆/νσης A ζητά τη γνώµη της Αρχής σχετικά µε το εάν µπορεί να χορηγήσει νοµίµως στην B, υποψήφια για πλήρωση µίας θέσης ειδικότητας ... (Ν. 2643/1998) στο Γενικό Νοσοκοµείο Γ, αντίγραφα των αιτήσεων και των δικαιολογητικών της ∆, συνυποψηφίας και επιτυχούσας στον διαγωνισµό. 1 Η Αρχή, µετά από εξέταση των προαναφεροµένων στοιχείων, άκουσε τον εισηγητή και τις διευκρινίσεις από τη βοηθό εισηγήτρια, η οποία στη συνέχεια αποχώρησε, και κατόπιν διεξοδικής συζήτησης Σ ΕΦΤΗ Ε ΣΥΜΦΩΝΑ ΜΕ ΤΟ ΝΟΜΟ ύµφωνα µε το άρθρο 2 του Ν. 2472/1997 «Για του σκοπού του παρόντο νόµου νοούνται ω : α) «∆εδοµένα προσωπικού χαρακτήρα», κάθε πληροφορία που αναφέρεται στο υποκείµενο των δεδοµένων…….γ) «Υποκείµενο των δεδοµένων» το φυσικό πρόσωπο στο οποίο αναφέρονται τα δεδοµένα…..δ) «Επεξεργασία δεδοµένων προσωπικού χαρακτήρα» («επεξεργασία»), κάθε εργασία ή σειρά εργασιών που πραγµατοποιείται, από το ∆ηµόσιο ή από νοµικό πρόσωπο δηµοσίου δικαίου ή ιδιωτικού δικαίου ή ένωση προσώπων ή φυσικό πρόσωπο µε ή χωρί τη βοήθεια αυτοµατοποιηµένων µεθόδων και εφαρµόζονται σε δεδοµένα προσωπικού χαρακτήρα, όπω η συλλογή, η καταχώριση, η οργάνωση, η διατήρηση ή αποθήκευση, η τροποποίηση, η εξαγωγή, η χρήση, η διαβίβαση, η διάδοση ή κάθε άλλη µορφή διάθεση, η συσχέτιση ή ο συνδυασµό , η διασύνδεση, η δέσµευση (κλείδωµα), η διαγραφή, η καταστροφή ε) «Αρχείο δεδοµένων προσωπικού χαρακτήρα» («αρχείο»), σύνολο δεδοµένων προσωπικού χαρακτήρα, τα οποία αποτελούν ή µπορεί να αποτελέσουν αντικείµενο επεξεργασία , και τα οποία τηρούνται είτε από το ∆ηµόσιο ή από νοµικό πρόσωπο δηµοσίου δικαίου, ή ιδιωτικού δικαίου ή ένωση προσώπων ή φυσικό πρόσωπο ζ) «Υπεύθυνο επεξεργασία », οποιοσδήποτε καθορίζει το σκοπό και τον τρόπο επεξεργασία των δεδοµένων προσωπικού χαρακτήρα, όπω φυσικό ή νοµικό πρόσωπο, δηµόσια αρχή ή υπηρεσία ή οποιοσδήποτε άλλο οργανισµό . Όταν ο σκοπό και ο τρόπο τη επεξεργασία καθορίζονται µε διατάξει νόµου ή κανονιστικέ διατάξει εθνικού ή κοινοτικού δικαίου, ο υπεύθυνο επεξεργασία ή τα ειδικά κριτήρια βάσει των οποίων γίνεται η επιλογή του καθορίζονται αντίστοιχα από το εθνικό ή το κοινοτικό δίκαιο». Ακόµη σύµφωνα µε τις διατάξεις του άρθρου 4 παρ. 1 στοιχ. β’ και γ’ του Ν 2472/1997, τα δεδοµένα προσωπικού χαρακτήρα για να τύχουν νόµιµης επεξεργασίας θα πρέπει να είναι συναφή, πρόσφορα και όχι περισσότερα από όσα κάθε φορά 2 απαιτείται ενόψει των σκοπών της επεξεργασίας, καθώς και να είναι ακριβή και, εφόσον χρειάζεται, να υποβάλλονται σε ενηµέρωση. Eπίσης, η διαβίβαση προσωπικών δεδοµένων σε τρίτο αποτελεί επεξεργασία προσωπικών δεδοµένων, η οποία δεν επιτρέπεται καταρχήν χωρίς την συγκατάθεση του υποκειµένου (άρθρο 5 παρ. 1 του Ν. 2472/97). Κατ’ εξαίρεση επιτρέπεται η χορήγησή τους σε τρίτο, και χωρίς τη συγκατάθεση του υποκειµένου των δεδοµένων, µόνον στις εξαιρετικές περιπτώσεις του άρθου 5 παρ. 2 του Ν. 2472/

1. Μία από αυτές τις περιπτώσεις είναι όταν το έννοµο συµφέρον του τρίτου υπερέχει προφανώς των δικαιωµάτων και συµφερόντων του προσώπου στο οποίο αναφέρονται τα δεδοµένα, και ταυτόχρονα δεν θίγονται οι θεµελιώδεις ελευθερίες του (βλ. στοιχ. ε΄ του προαναφερόµενου άρθρου). ε περίπτωση δε ανακοίνωσης των προσωπικών δεδοµένων από τον υπεύθυνο επεξεργασίας σε τρίτους θα πρέπει να ενηµερωθεί το υποκείµενο των δεδοµένων πριν από αυτούς (άρθρο 11 παρ. 3 του Ν 2472/1997). Τέλος, σύµφωνα µε το άρθρο 7 παρ. 2 στοιχ. γ’ του Ν. 2472/1997 «Κατ’ εξαίρεση επιτρέπεται η συλλογή και η επεξεργασία ευαίσθητων δεδοµένων, καθώ και η ίδρυση και λειτουργία σχετικού αρχείου, ύστερα από άδεια τη Αρχή , όταν …η επεξεργασία είναι αναγκαία για την αναγνώριση, άσκηση ή υπεράσπιση δικαιώµατο ενώπιον δικαστηρίου…», ενώ σύµφωνα µε το άρθρο 11 παρ. 3 του ν. 2472/1997 «Εάν τα δεδοµένα ανακοινώνονται σε τρίτου , το υποκείµενο ενηµερώνεται για την ανακοίνωση πριν από αυτού ». Από τα στοιχεία του φακέλου προέκυψαν τα εξής: Η Β, βάσει της υπ’ αριθµ. …/…-…-… Προκήρυξης της Περιφερειακής ∆ιεύθυνσης ΟΑΕ∆ Α για την πλήρωση µίας θέσεως ειδικότητας ∆Ε … (Ν. 2643/1998) στο Γενικό Νοσοκοµείο Γ, κατετάγη πρώτη επιλαχούσα στον πίνακα κατάταξης και τελικώς επελέγη για τη θέση η συνυποψήφια αυτής ∆. Για τον λόγο αυτό και προκειµένου να ασκήσει τα νόµιµα δικαιώµατά της, µε την από …-……αίτησή της προς τον Εισαγγελέα Πρωτοδικών Γ, η οποία διαβιβάσθηκε αρµοδίως στην Περιφερειακή ∆ιεύθυνση ΟΑΕ∆ Α, ζητά να λάβει γνώση των αιτήσεων και των αντίστοιχων δικαιολογητικών από τον φάκελο της τελικώς επιλεγείσας συνυποψηφίας. Επειδή ανάµεσα στα αιτούµενα στοιχεία υπάρχουν και ευαίσθητα προσωπικά δεδοµένα, η αρµόδια ∆/νση του Ο.Α.Ε.∆. ζητά την άδεια από την Αρχή για την χορήγηση αυτών των στοιχείων. 3 Οι αιτήσεις και τα δικαιολογητικά των υποψηφίων αποτελούν προσωπικά δεδοµένα αυτών κατά την έννοια του Ν. 2472/
2. Όπως έχει ήδη κρίνει η Αρχή, η ανακοίνωση των στοιχείων των επιλεχθέντων συνυποψηφίων σε άλλον υποψήφιο είναι νόµιµη χωρίς τη συγκατάθεσή τους, υπό τις εξής σωρευτικά εξεταζόµενες προϋποθέσεις: α) Τα δεδοµένα ζητούνται µε τη νόµιµη διαδικασία (έγγραφη αίτηση από τον ενδιαφερόµενο στον υπεύθυνο επεξεργασίας και τεκµηρίωση υπέρτερου έννοµου συµφέροντος). Το υπέρτερο έννοµο συµφέρον συνίσταται στο δικαίωµα του αιτούντος να ασκήσει τα εκ του νόµου δικαιώµατά του προσβολής των σχετικών αποφάσεων κατ’ εφαρµογή του άρθρου 5 παρ. 2 του Ν. 2472/
3. Εξάλλου, η Αρχή µε την υπ’ αριθµ. 17/2002 απόφασή της απηύθυνε σύσταση σε όλους τους αρµόδιους φορείς του δηµόσιου τοµέα σε κάθε προκήρυξη δηµόσιου διαγωνισµού-το ίδιο ισχύει και ως προς τη διαδικασία επιλογής προσωπικού µε βάση άλλες διατάξεις- να γίνεται µνεία της δυνατότητας πρόσβασης των υποψηφίων σε στοιχεία που αφορούν λοιπούς συνυποψηφίους, προκειµένου να ασκήσουν τα εκ του νόµου δικαιώµατά τους. την υπό κρίση περίπτωση το υπέρτερο έννοµο συµφέρον του αιτούντος συνίσταται στο δικαίωµά του να ασκήσει προσφυγή στη ∆ευτεροβάθµια Επιτροπή του Υπουργείου Εργασίας κατά του πίνακα οριστικής κατάταξης. Η ύπαρξη υπέρτερου έννοµου συµφέροντος προϋποθέτει, επίσης, ότι ο αιτών υποβάλλει το αίτηµά του εµπρόθεσµα, γεγονός που οφείλει να ελεγχθεί εκ µέρους σας πριν την ανακοίνωση των δεδοµένων. β) Η ανακοίνωση στοιχείων των συνυποψηφίων περιορίζεται στη χορήγηση των δικαιολογητικών εκείνων που αποτέλεσαν τη βάση της αξιολόγησης των υποψηφίων για την κατάληψη των προκηρυχθεισών θέσεων. την περίπτωση δηλαδή που οι υποψήφιοι, επικαλέστηκαν και πρόσθετα προσόντα µπορούν να χορηγηθούν και αυτά τα δικαιολογητικά στον συνυποψήφιο που απορρίφθηκε, µε την προϋπόθεση ότι υπήρξε σύγκριση των υποψηφίων και επί των πρόσθετων αυτών προσόντων. γ) Τα στοιχεία που ανακοινώνονται δεν περιλαµβάνουν ευαίσθητα προσωπικά δεδοµένα, αν όµως και τέτοια στοιχεία αποτέλεσαν τη βάση αξιολόγησης των υποψηφίων για την κατάληψη των προκηρυχθεισών θέσεων, δίνεται, ενόψει της διατάξεως του άρθρου 7 παρ. 2 του Ν. 2472/1997, η άδεια στον υπεύθυνο επεξεργασίας να επιτρέψει την πρόσβαση στα στοιχεία αυτά σε κάθε υποψήφιο που δεν επιλέχθηκε, προκειµένου να ασκήσει τα δικαιώµατά του προσβολής της επιλογής άλλου συνυποψήφιου (βλ. µε αριθµ. 40/2005 και 75/2011 αποφάσεις της ΑΠ∆ΠΧ). δ) Η ανακοίνωση των στοιχείων των συνυποψηφίων στον αιτούντα προϋποθέτει 4 σύµφωνα µε το άρθρο 11 παρ. 3 του Ν. 2472/1997 την προηγούµενη ενηµέρωση των υποκειµένων των δεδοµένων, η οποία δύναται να λάβει χώρα και µέσω της προκήρυξης. Επειδή στη συγκεκριµένη περίπτωση, η αιτούσα, προκειµένου να ασκήσει τα εκ του νόµου δικαιώµατά της υποβολής ενστάσεως κατά του πίνακα κατάταξης, έχει έννοµο συµφέρον, σύµφωνα µε τις διατάξεις του άρθρου 5 παρ. 2 στοιχ. ε’ του Ν. 2472/1997, να πληροφορηθεί όλα τα στοιχεία (αιτήσεις και δικαιολογητικά) που ευρίσκονται στον φάκελο της τελικώς επιλεγείσας συνυποψηφίας της στον συγκεκριµένο διαγωνισµό. Επειδή όσον αφορά τα απλά προσωπικά δεδοµένα της επιλεγείσας συνυποψηφίας δεν τίθεται ζήτηµα χορήγησης αδείας από την Αρχή. Επειδή όµως στα αιτούµενα στοιχεία περιλαµβάνονται και ευαίσθητα προσωπικά δεδοµένα, όπως βεβαίωση ανεργίας, τα οποία ελήφθησαν υπ’ όψιν και αποτέλεσαν τη βάση αξιολόγησης των υποψηφίων για την κατάληψη της προκηρυχθείσας θέσεως, η χορήγησή τους δε, κρίνεται αναγκαία για την αναγνώριση και ενάσκηση των δικαιωµάτων της αιτούσας. . Για τους λόγους αυτούς Η Αρχή κρίνει ότι η πρόσβαση της αιτούσας στα απλά προσωπικά δεδοµένα της επιλεγείσας συνυποψηφίας, τα οποία αποτέλεσαν τη βάση αξιολόγησης για την κατάληψη της προκηρυχθείσας θέσης, δεν αντίκειται στις διατάξεις του Ν. 2472/
4. Όσον αφορά τα ευαίσθητα προσωπικά δεδοµένα που περιλαµβάνονται στον φάκελο της τελικώς επιλεγείσας συνυποψηφίας, η Αρχή χορηγεί άδεια στην Περιφερειακή ∆ιεύθυνση ΟΑΕ∆ Α να τα διαθέσει στην αιτούσα Β, αφού προηγουµένως ενηµερώσει ως υπεύθυνος επεξεργασίας το υποκείµενο των δεδοµένων δηλ. την τελικώς επιλεγείσα υποψήφια για την διαβίβαση αυτή. Ο Αναπληρωτής Πρόεδρος Η Γραµµατέας Γεώργιος Μπατζαλέξης Ειρήνη Παπαγεωργοπούλου 5