Αθήνα, 17-06-2011 Αριθ. Πρωτ.: Γ/ΕΞ/1524-1/17-06-2011 ΕΛΛΗΝΙΚΗ ∆ΗΜΟΚΡΑΤΙΑ ΑΡΧΗ ΠΡΟΣΤΑΣΙΑΣ ∆Ε∆ΟΜΕΝΩΝ ΠΡΟΣΩΠΙΚΟΥ ΧΑΡΑΚΤΗΡΑ Ταχ. ∆/νση: ΚΗΦΙΣΙΑΣ 1-3 115 23 ΑΘΗΝΑ ΤΗΛ.: 210-6475601 FAX: 210-6475628 Α Π Ο Φ Α Σ Η 82/2011 (Τµήµα) Η Αρχή Προστασίας ∆εδοµένων Προσωπικού Χαρακτήρα συνεδρίασε σε σύνθεση Τµήµατος στην έδρα της την 14.06.2011 και ώρα 10:00 µετά από πρόσκληση του Αναπληρωτή Προέδρου της, προκειµένου να εξετάσει την υπόθεση που αναφέρεται στο ιστορικό της παρούσας. Παρέστησαν οι Χρήστος Παληοκώστας, Αναπληρωτής Πρόεδρος, και τα αναπληρωµατικά µέλη Πέτρος Τσαντίλας, ως εισηγητής, και ∆ηµήτριος Λιάππης σε αντικατάσταση των τακτικών µελών Αναστασίου Πράσσου, και Λεωνίδα Κοτσαλή αντίστοιχα, οι οποίοι, αν και εκλήθησαν νοµίµως εγγράφως δεν παρέστησαν λόγω κωλύµατος. ∆εν παρέστησαν, αν και εκλήθησαν νοµίµως εγγράφως, λόγω κωλύµατος, ο Αναστάσιος-Ιωάννης Μεταξάς, τακτικό µέλος της Αρχής και ο Γρηγόριος Λαζαράκος, αναπληρωµατικό µέλος. Παρούσα χωρίς δικαίωµα ψήφου ήταν η Φερενίκη Παναγοπούλου, νοµικός ελεγκτής - δικηγόρος, ως βοηθός εισηγήτρια και η Ειρήνη Παπαγεωργοπούλου, υπάλληλος του τµήµατος διοικητικών και οικονοµικών υποθέσεων, ως γραµµατέας. Η Αρχή έλαβε υπόψη της τα παρακάτω: Με την υπ’ αρ. πρωτ. της Αρχής Γ/ΕΙΣ/1524/01.03.2011 έγγραφό τους προς την Αρχή ο A, η B και ο Γ ζητούν τη χορήγηση του ιατρικού φακέλου της ∆ από το Βοστάνειο Νοσοκοµείο Μυτιλήνης και το Γ.Ν.Α. «Γεώργιος Γεννηµατάς». Για τη χορήγηση του ιατρικού φακέλου ο Α, η Β και ο Γ έχουν υποβάλει αίτηση στο Βοστάνειο Νοσοκοµείο Μυτιλήνης, το οποίο µε την υπ’αριθ. πρωτ. …/2010 απάντησή του αρνήθηκε τη χορήγηση του ανωτέρω φακέλου άνευ σχετικής εισαγγελικής παραγγελίας, καθώς και στο Γ.Ν.Α. «Γεώργιος Γεννηµατάς». Η Εισαγγελία Πρωτοδικών Αθηνών διαβίβασε µε την υπ’αριθ. πρωτ. …/2010 εισαγγελική παραγγελία την αίτηση του Α, της Β και του Γ προς το Γ.Ν.Α. «Γεώργιος Γεννηµατάς». Τον ιατρικό φάκελο ζητούν ο Α, η Β και ο Γ προς αντίκρουση αγωγής που έχει ασκήσει η ∆ εναντίον τους ενώπιον του Μονοµελούς Πρωτοδικείου Αθηνών (αρ. καταθ. δικογρ. ……../2010), η οποία αξιώνει αποζηµίωση για ζηµία που επήλθε σε εκείνη εξαιτίας τροχαίου αυτοκινητικού δυστυχήµατος, στο οποίο οδηγός του οχήµατος ήταν ο γιος του Α και της Β και ο αδελφός του Γ. Οι εναγόµενοι ζητούν να µάθουν την πορεία της υγείας της ενάγουσας από την ώρα που την ανέλαβε το ΕΚΑΒ από το σηµείο του τροχαίου ατυχήµατος στις 5.7.2009 έως σήµερα. Επίσης ζητούν πρόσβαση στα έγγραφα που κατέθεσαν οι τραυµατιοφορείς του ΕΚΑΒ στο Βοστάνειο Νοσοκοµείο από τα οποία θα προκύπτει εάν η ενάγουσα έφερε ζώνη ασφαλείας και εάν τη στιγµή της αφίξεώς της στο σηµείο του δυστυχήµατος είχε τις αισθήσεις της. Οι εναγόµενοι θέλουν να αποδείξουν µε τον τρόπο αυτό ότι πρώτον η ενάγουσα δεν φορούσε ζώνη ασφαλείας και ως εκ τούτου, κατά τους ισχυρισµούς τους, είναι συνυπαίτια της ζηµίας που υπέστη (ολικής αναπηρίας και ανικανότητας προς εργασία) και δεύτερον ότι όταν η ενάγουσα διεκοµίσθη από τον τόπο του δυστυχήµατος στο Βοστάνειο Νοσοκοµείο Μυτιλήνης είχε τις αισθήσεις της και ενδεχοµένως οι επιπλοκές άρχισαν στο Βοστάνειο Νοσοκοµείο Μυτιλήνης και έπειτα στο Γ.Ν.Α. «Γεώργιος Γεννηµατάς», όπου διεκοµίσθη περαιτέρω. Η Αρχή, µετά από εξέταση των προαναφεροµένων στοιχείων, αφού άκουσε τον εισηγητή και τη βοηθό εισηγήτρια και κατόπιν διεξοδικής συζήτησης, ΣΚΕΦΤΗΚΕ ΣΥΜΦΩΝΑ ΜΕ ΤΟ ΝΟΜΟ
- Επειδή, το άρθρο 2 στοιχ. β΄ του ν.2472/1997 ορίζει ότι για τους σκοπούς του νόµου αυτού νοούνται ως «ευαίσθητα δεδοµένα», τα δεδοµένα που αφορούν, µεταξύ άλλων, στην υγεία.
- Επειδή, το άρθρο 4 παρ.1 του ν.2472/1997 ορίζει, µεταξύ άλλων, ότι: «Τα δεδοµένα προσωπικού χαρακτήρα για να τύχουν νόµιµης επεξεργασίας πρέπει: α) Να συλλέγονται κατά τρόπο θεµιτό και νόµιµο για καθορισµένους, σαφείς και νόµιµους σκοπούς και να υφίστανται θεµιτή και νόµιµη επεξεργασία ενόψει των σκοπών αυτών. β) Να είναι συναφή, πρόσφορα, και όχι περισσότερα από όσα κάθε φορά απαιτείται εν όψει των σκοπών της επεξεργασίας (...)». Με τις διατάξεις αυτές καθιερώνονται ως θεµελιώδεις προϋποθέσεις για τη νοµιµότητα κάθε επεξεργασίας δεδοµένων προσωπικού χαρακτήρα, καθώς και για τη νοµιµότητα της σύστασης και λειτουργίας κάθε αρχείου, οι αρχές του σκοπού της επεξεργασίας και της αναλογικότητας των δεδοµένων σε σχέση πάντα µε το σκοπό επεξεργασίας. Συνεπώς, κάθε επεξεργασία προσωπικών δεδοµένων, που γίνεται πέραν του επιδιωκόµενου σκοπού η οποία δεν είναι πρόσφορη και αναγκαία για την επίτευξή του, δεν είναι νόµιµη.
- Επειδή, το άρθρο 7 του ν.2472/1997 ορίζει, µεταξύ άλλων, ότι: «
- Απαγορεύεται η συλλογή και επεξεργασία ευαίσθητων προσωπικών δεδοµένων.
- Κατ’ εξαίρεση επιτρέπεται η συλλογή και η επεξεργασία ευαίσθητων δεδοµένων, καθώς και η ίδρυση και λειτουργία σχετικού αρχείου, ύστερα από άδεια της Αρχής, όταν συντρέχουν µία ή περισσότερες από τις ακόλουθες προϋποθέσεις: α) Το υποκείµενο των δεδοµένων έδωσε τη γραπτή συγκατάθεσή του εκτός εάν η συγκατάθεση έχει αποσπασθεί µε τρόπο που αντίκειται στο νόµο ή τα χρηστά ήθη ή νόµος ορίζει ότι η συγκατάθεση δεν αίρει την απαγόρευση (...) γ) Η επεξεργασία αφορά δεδοµένα που δηµοσιοποιεί το ίδιο το υποκείµενο ή είναι αναγκαία για την αναγνώριση, άσκηση ή υπεράσπιση ενώπιον δικαστηρίου ή πειθαρχικού οργάνου (...)».
- Επειδή, το άρθρο 11 παρ. 3 του ν.2472/1997 ορίζει ότι: «Εάν δεδοµένα προσωπικού χαρακτήρα ανακοινώνονται σε τρίτους, το υποκείµενο ενηµερώνεται για την ανακοίνωση πριν από αυτούς».
- Επειδή, η Εισαγγελική Παραγγελία ……/2010 για τη διαβίβαση των ζητηθέντων εγγράφων στους αιτούντες µπορεί να είναι επιτακτική για την περαιτέρω διερεύνηση της υπόθεσης, δεν µπορεί όµως να υποκαταστήσει την απαιτούµενη άδεια της Αρχής βάσει του άρθρου 7 παρ. 2 του ν. 2472/1997 (βλ. Γνωµοδότηση 3/2009 της Αρχής, αναρτηµένη στην ιστοσελίδα της Αρχής).
- Επειδή, από τον συνδυασµό των προαναφεροµένων διατάξεων προκύπτει ότι η συλλογή και κάθε περαιτέρω επεξεργασία τόσο των απλών όσο και των ευαίσθητων δεδοµένων προσωπικού χαρακτήρα επιτρέπεται, καταρχήν, εφόσον το υποκείµενο των δεδοµένων έχει δώσει τη συγκατάθεσή του. Ωστόσο, η συλλογή και κάθε περαιτέρω επεξεργασία τόσο των απλών όσο και των ευαίσθητων προσωπικών δεδοµένων επιτρέπεται, κατ’ εξαίρεση, και χωρίς τη συγκατάθεση του υποκειµένου των δεδοµένων στις περιπτώσεις που περιοριστικά προβλέπει ο νόµος. Ειδικότερα, επιτρέπεται για τα δεδοµένα προσωπικού χαρακτήρα που αφορούν στην υγεία (ευαίσθητα προσωπικά δεδοµένα), ιδίως, υπό τις προϋποθέσεις του άρθρου 7 παρ. 2 στοιχ. γ΄ του Ν. 2472/1997, εφόσον είναι απολύτως αναγκαία για την άσκηση ή υπεράσπιση δικαιώµατος ενώπιον δικαστηρίου (βλ. σχετικά, ιδίως, αποφάσεις της Αρχής 61/2003 και 38/2006). Επιπλέον, τόσο για τα απλά όσο και για τα ευαίσθητα δεδοµένα πρέπει ο σκοπός επεξεργασίας να είναι νόµιµος, σαφής και καθορισµένος, και τα δεδοµένα να µην υπερβαίνουν το σκοπό της επεξεργασίας.
- Επειδή, οι αιτούντες και εναγόµενοι Α, Β και Γ ζητούν να τους χορηγηθούν αντίγραφα του ιατρικού φακέλου νοσηλείας της ∆ που τηρούνται στα αρχεία του Βοστάνειου Νοσοκοµείου και του Γ.Ν.Α. «Γεώργιος Γεννηµατάς» κατά το διάστηµα νοσηλείας της. Από τα στοιχεία του φακέλου της υπόθεσης προκύπτει ότι ο προβαλλόµενος σκοπός επεξεργασίας συνίσταται στην αντίκρουση της προαναφερόµενης αγωγής αποζηµίωσης ενώπιον του Μονοµελούς Πρωτοδικείου Αθηνών και είναι συνεπώς, νόµιµος, σύµφωνα µε τα οριζόµενα στις διατάξεις των άρθρων 7 παρ. 2 στοιχ. γ’ του ν. 2472/1997, 5 παρ. 3, 13 παρ. 3 στοιχ. β’, 14 παρ. 9 του ν. 3418/2005, ενώ παράλληλα πληρούται και η αρχή της αναλογικότητας των δεδοµένων σε σχέση µε την σκοπούµενη επεξεργασία κατά το άρθρο 4 του ν. 2472/1997 (βλ., ιδίως, απόφαση 23/2009 της Αρχής), δεδοµένου ότι οι εναγόµενοι θέλουν προς υπεράσπισή τους να αποδείξουν την ύπαρξη συνυπαιτιότητας της ενάγουσας ∆ στην προκληθείσα από το αυτοκινητικό δυστύχηµα ολική αναπηρία και ανικανότητα προς εργασία και ενδεχοµένως την ύπαρξη ευθύνης εκ µέρους των νοσοκοµείων για την περαιτέρω επιδείνωση της καταστάσεώς της, εάν υποτεθεί ότι όταν διεκοµίσθη από τον τόπο του δυστυχήµατος στο Βοστάνειο Νοσοκοµείο είχε τις αισθήσεις της. Η αξιολόγηση των στοιχείων αυτών εναπόκειται στην κρίση του αρµοδίου δικαστηρίου.
- Επειδή, το Βοστάνειο Νοσοκοµείο Μυτιλήνης και το Γ.Ν.Α. «Γεώργιος Γεννηµατάς» βαρύνεται, ως υπεύθυνος επεξεργασίας µε την υποχρέωση να ενηµερώσει τη ∆ ότι ευαίσθητα προσωπικά της δεδοµένα θα ανακοινωθούν στους Α, Β και Γ, σύµφωνα µε τα οριζόµενα στο άρθρο 11 παρ. 3 του ν. 2472/1997 ΓΙΑ ΤΟΥΣ ΛΟΓΟΥΣ ΑΥΤΟΥΣ Η Αρχή, Χορηγεί άδεια στο Βοστάνειο Νοσοκοµείο Μυτιλήνης και το Γ.Ν.Α. «Γεώργιος Γεννηµατάς» να διαθέσει στους Α, Β και Γ, αντίγραφα του ιατρικού φακέλου νοσηλείας της ∆, που τηρεί στα αρχεία του αποκλειστικά για το σκοπό της δικαστικής χρήσης αυτών. Το Βοστάνειο Νοσοκοµείο Μυτιλήνης και το Γ.Ν.Α. «Γεώργιος Γεννηµατάς» οφείλει, ως υπεύθυνος επεξεργασίας, να ενηµερώσει τη ∆ ότι ευαίσθητα προσωπικά της δεδοµένα θα ανακοινωθούν στους Α, Β και Γ. Ο Αναπληρωτής Πρόεδρος Η Γραµµατέας Χρήστος Παληοκώστας Ειρήνη Παπαγεωργοπούλου