Αίτηση χορήγησης άδειας για διαβίβαση δεδομένων υγείας ασθενούς σε τρίτο για δικαστική χρήση

Αθήνα, 11-10-2013 ΑΠ: Γ/ΕΞ/6447/11-10-2013 ΕΛΛΗΝΙΚΗ ∆ΗΜΟΚΡΑΤΙΑ ΑΡΧΗ ΠΡΟΣΤΑΣΙΑΣ ∆Ε∆ΟΜΕΝΩΝ ΠΡΟΣΩΠΙΚΟΥ ΧΑΡΑΚΤΗΡΑ Ταχ. ∆/νση: ΚΗΦΙΣΙΑΣ 1-3 115 23 ΑΘΗΝΑ ΤΗΛ.: 210-6475600 FAX: 210-6475628 Α Π Ο Φ Α Σ Η 125/2013 (Τµήµα) Η Αρχή Προστασίας ∆εδοµένων Προσωπικού Χαρακτήρα συνεδρίασε σε σύνθεση Τµήµατος στην έδρα της την 08.10.2013 και ώρα 10:00 µετά από πρόσκληση του Προέδρου της, προκειµένου να εξετάσει την υπόθεση που αναφέρεται στο ιστορικό της παρούσας. Παρέστησαν οι Γεώργιος Μπατζαλέξης, Αναπληρωτής Πρόεδρος, κωλυοµένου του Προέδρου της Αρχής Πέτρου Χριστόφορου και τα αναπληρωµατικά µέλη Σπυρίδων Βλαχόπουλος, ως εισηγητής και Γρηγόριος Λαζαράκος, σε αντικατάσταση των τακτικών µελών Λεωνίδα Κοτσαλή και Αναστάσιου – Ιωάννη Μεταξά, αντίστοιχα, οι οποίοι, αν και εκλήθησαν νοµίµως εγγράφως δεν παρέστησαν λόγω κωλύµατος. ∆εν παρέστησαν λόγω κωλύµατος, αν και εκλήθησαν νοµίµως εγγράφως, ο ∆ηµήτριος Μπριόλας και ο Χαράλαµπος Ανθόπουλος, τακτικό και αναπληρωµατικό µέλος, αντίστοιχα. Παρούσες χωρίς δικαίωµα ψήφου ήταν η 1 Χαρίκλεια Λάτσιου, νοµικός ελεγκτής - δικηγόρος, ως βοηθός εισηγήτρια και η Ειρήνη Παπαγεωργοπούλου, υπάλληλος του τµήµατος διοικητικών και οικονοµικών υποθέσεων, ως γραµµατέας. Η Αρχή έλαβε υπόψη της τα παρακάτω: Με την υπ’ αρ. πρωτ. ΑΠ∆ΠΧ Γ/ΕΙΣ/8090/17.12.2012 αίτηση η Α, διά του πληρεξουσίου δικηγόρου της Αθανάσιου Πανάγου, ζητεί από την Αρχή να εκδώσει άδεια στο Νοσοκοµείο X προκειµένου να της χορηγηθούν αντίγραφα του ιατρικού φακέλου νοσηλείας της αδελφής της Β, καθώς όπως ισχυρίζεται έχει έννοµο συµφέρον να λάβει γνώση περί της υγείας της αδελφής της, ως µόνη πλησιεστέρα συγγενής, αλλά και προς προστασία της υγείας της. Η Αρχή, κατά την εξέταση της υπόθεσης, κάλεσε µε το υπ’ αρ. πρωτ. Γ/ΕΞ/8090-1/27.12.2012 έγγραφο την Α να παράσχει διευκρινίσεις. Σε απάντηση του εγγράφου αυτού η Α, διά του πληρεξουσίου δικηγόρου της, προσκόµισε στην Αρχή το υπ’ αρ. πρωτ. ΑΠ∆ΠΧ Γ/ΕΙΣ/1255/21.02.2012 έγγραφο, µε το οποίο διευκρινίζει, µεταξύ άλλων, ότι το Νοσοκοµείο Χ µε το υπ’ αρ. πρωτ. …/…/…/2013 έγγραφο απέρριψε το αίτηµα χορήγησης αντιγράφων του ιατρικού φακέλου νοσηλείας της Β σε αυτήν, ότι η χορήγηση των αιτούµενων πληροφοριών είναι αναγκαία για να κινηθεί η διαδικασία για την ακούσια νοσηλεία της αδερφής της, λόγω των προβληµάτων ψυχικής υγείας που αντιµετωπίζει, καθώς και ότι η ίδια ως µοναδική στενή συγγενής της Β έχει έννοµο συµφέρον να πράξει ό,τι απαιτείται για την προστασία της αδελφής της από την ψυχική νόσο που πάσχει. Η Αρχή, µετά από εξέταση των στοιχείων του φακέλου, αφού άκουσε τον εισηγητή και τη βοηθό εισηγήτρια, η οποία στη συνέχεια αποχώρησε και κατόπιν διεξοδικής συζήτησης, ΣΚΕΦΤΗΚΕ ΣΥΜΦΩΝΑ ΜΕ ΤΟ ΝΟΜΟ

1. Επειδή, οι διατάξεις των άρθρων 2 στοιχ. β΄, 4 παρ. 1 και 7 παρ. 2 στοιχ. γ΄ του ν. 2472/1997 καθορίζουν τους όρους και τις προϋποθέσεις για τη νόµιµη επεξεργασία ευαίσθητων προσωπικών δεδοµένων που αφορούν στην υγεία, σε συνδυασµό µε τις διατάξεις των άρθρων 5 παρ. 3 και 13 παρ. 3 στοιχ. β΄ του ν. 3418/2005 (Κώδικας Ιατρικής ∆εοντολογίας) που προβλέπουν την κατ’ εξαίρεση χορήγηση ιατρικών πιστοποιητικών σε τρίτο πρόσωπο, εφόσον έχει έννοµο συµφέρον και το αποδεικνύει και τις προϋποθέσεις άρσης του ιατρικού απορρήτου. Επειδή, 2 περαιτέρω, το άρθρο 11 παρ. 3 του ν. 2472/1997 ορίζει ότι εάν τα δεδοµένα ανακοινώνονται σε τρίτους, το υποκείµενο ενηµερώνεται για την ανακοίνωση πριν από αυτούς.
2. Επειδή, σύµφωνα µε τα οριζόµενα στις διατάξεις του άρθρου 7 παρ. 1, 2 και 3 του ν. 2472/1997, όπως τροποποιήθηκε και ισχύει: «
3. Απαγορεύεται η συλλογή και η Επεξεργασία ευαίσθητων δεδοµένων.
4. Κατ` εξαίρεση επιτρέπεται η συλλογή και η επεξεργασία ευαίσθητων δεδοµένων, καθώς και η ίδρυση και λειτουργία σχετικού αρχείου, ύστερα από άδεια της Αρχής, όταν συντρέχουν µία ή περισσότερες από τις ακόλουθες προϋποθέσεις: α) ……….ζ)
5. Η Αρχή χορηγεί άδεια συλλογής και επεξεργασίας ευαίσθητων δεδοµένων, καθώς και άδεια ιδρύσεως και λειτουργίας σχετικού αρχείου, ύστερα από αίτηση του υπεύθυνου επεξεργασίας. Εφόσον η Αρχή διαπιστώσει ότι πραγµατοποιείται Επεξεργασία ευαίσθητων δεδοµένων, η Γνωστοποίηση αρχείου, σύµφωνα µε το άρθρο 6 του παρόντος νόµου, επέχει θέση αιτήσεως για τη χορήγηση άδειας. Η Αρχή µπορεί να επιβάλλει όρους και προϋποθέσεις για την αποτελεσµατικότερη προστασία του δικαιώµατος ιδιωτικής ζωής των υποκειµένων ή τρίτων (…).». Όπως προκύπτει από τις ανωτέρω διατάξεις η άδεια για επεξεργασία ευαίσθητων προσωπικών δεδοµένων παρέχεται µόνον στον υπεύθυνο επεξεργασίας και κατόπιν αιτήσεως του τελευταίου, χωρίς την οποία η Αρχή δε µπορεί να επιληφθεί του ζητήµατος αυτού και δεν νοµιµοποιείται προς τούτο ο τρίτος. Σύµφωνη µε την εν λόγω ρύθµιση τυγχάνει και η διάταξη του άρθρου 19 παρ. 1 εδαφ. ιγ΄ του ίδιου νόµου που καθορίζει τις αρµοδιότητες της Αρχής, κατά την οποία, η Αρχή: « (…) Εξετάζει τα παράπονα των υποκειµένων των δεδοµένων σχετικά µε την εφαρµογή του νόµου και την προστασία των δικαιωµάτων τους, όταν αυτά θίγονται από την επεξεργασία δεδοµένων που τους αφορούν. Εξετάζει επίσης αιτήσεις του υπεύθυνου επεξεργασίας µε τις οποίες ζητείται ο έλεγχος και η εξακρίβωση της νοµιµότητας της επεξεργασίας (…)».
6. Επειδή, στην κρινόµενη υπόθεση, η Α ζητεί µε την ιδιότητα του τρίτου (άρθρο 2 στοιχ. θ΄ του ν.2472/1997) την χορήγηση ευαίσθητων προσωπικών δεδοµένων (δεδοµένων υγείας) που αφορούν στην αδελφή της Β. Από τα στοιχεία του φακέλου της υπόθεσης προκύπτει ότι το Νοσοκοµείο Χ, ως υπεύθυνος επεξεργασίας, δεν έχει καταθέσει σχετική αίτηση στην Αρχή για την χορήγηση άδειας για την επεξεργασία ευαίσθητων δεδοµένων, σύµφωνα µε τα οριζόµενα στη διάταξη του άρθρου 7 παρ. 3 του ν.2472/
7. Περαιτέρω, προκύπτει ότι το Νοσοκοµείο Χ, στο οποίο η Α απευθύνθηκε µε την υπ’ αρ. πρωτ. …/…/…2013 αίτησή της, απέρριψε µε 3 το υπ’ αρ. πρωτ. …/2013 έγγραφο το σχετικό αίτηµα µε το σκεπτικό ότι: «(…) η χορήγηση Ιατρικών Πιστοποιητικών – Βεβαιώσεων και των αντιγράφων του Ιατρικού Φακέλου γίνεται µόνο στον ίδιο τον ασθενή ή σε εξουσιοδοτηµένο, από αυτόν, άτοµο (Ν.3418/05 & Ν.2690/99). Σύµφωνα µε τα παραπάνω δεν µπορεί να σας χορηγηθεί πιστοποιητικό νοσηλείας της Β από την Ψυχιατρική Κλινική του Νοσοκοµείου».
8. Στην κρινόµενη υπόθεση η αιτούσα τρίτη, της οποίας η αίτηση προς τον προαναφερθέντα υπεύθυνο επεξεργασίας, Νοσοκοµείο Χ, δεν ικανοποιήθηκε για τον ανωτέρω εκτιθέµενο λόγο, απευθύνεται στην Αρχή και ζητάει να της χορηγηθούν αντίγραφα του ιατρικού φακέλου νοσηλείας της αδελφής της για την υποβολή της σε δικαστική συµπαράσταση/ακούσια νοσηλεία προς προστασία της τελευταίας από την ψυχιατρική νόσο που πάσχει, ως µόνη πλησιέστερη συγγενής. Σύµφωνα όµως µε αυτά που εκτέθηκαν ανωτέρω, η αιτούσα δεν µπορεί, κατά νόµο, να υποβάλλει την εν λόγω αίτηση, αλλά µόνον ο ανωτέρω υπεύθυνος επεξεργασίας νοµιµοποιείται σε τούτο και έχει συναφή υποχρέωση να απευθυνθεί στην Αρχή για να λάβει ή όχι τη σχετική άδεια (βλ. σχετικά απόφαση της Αρχής 110/2013). Συνεπώς η αίτηση πρέπει να απορριφθεί. Ανεξαρτήτως όµως τούτου, η Αρχή θα αποφασίσει για τη χορήγηση ή µη της σχετικής αδείας µετά από την υποβολή εκ µέρους του υπευθύνου επεξεργασίας της κατά τα ανωτέρω αιτήσεως. ΓΙΑ ΤΟΥΣ ΛΟΓΟΥΣ ΑΥΤΟΥΣ Η Αρχή απορρίπτει την αίτηση της Α. Ο Αναπληρωτής Πρόεδρος Γεώργιος Μπατζαλέξης Η Γραµµατέας Ειρήνη Παπαγεωργοπούλου 4