Απαγόρευση εγκατάστασης και λειτουργίας βιομετρικού συστήματος για τον έλεγχο τήρησης του ωραρίου

Αθήνα,25-07-2012 Αριθ. Πρωτ.: Γ//ΕΞ/5143/25-07-2012 ΑΡΧΗ ΠΡΟ ΤΑ ΙΑ Ε ΟΜΕΝΝ ΠΡΟ ΠΙΚΟΥ ΧΑΡΑΚΤΗΡΑ ΑΠΟΦΑ Η 127/2012 (Τήα) Η Α χή Π οστασίας εδοένων Π οσωπικού Χα ακτή α συνεδ ίασε σε σύνθεση Τήατος στην έδ α της την 24.07.2012 ετά από π όσκληση του Π οέδ ου της, π οκειένου να εξετάσει την υπόθεση που αναφέ εται στο ιστο ικό της πα ούσας. Πα έστησαν οι Γεώ γιος Μπατζαλέξης, Αναπλη ωτής Π όεδ ος, κωλυοένου του Π οέδ ου της Α χής Πέτ ου Χ ιστόφο ου, Π. Τσαντίλας ως εισηγητής και Χ. Ανθόπουλος, αναπλη ωατικά έλη σε αντικατάσταση των τακτικών ελών, Α. Π άσσου, και . Μπ ιόλα αντίστοιχα, οι οποίοι αν και εκλήθησαν νοίως εγγ άφως δεν πα έστησαν λόγω κωλύατος. Επίσης δεν πα έστησαν, αν και εκλήθησαν νοίως εγγ άφως, ο Α. Μεταξάς, τακτικό έλος, και ο αναπλη ωτής του Γ. Λαζα άκος, λόγω κωλύατος. Πα ούσα, χω ίς δικαίωα ψήφου, ήταν η Αθηνά Μπού κα, πλη οφο ικός ελεγκτής, ως βοηθός εισηγήτ ια και η Ει ήνη Παπαγεω γοπούλου, υπάλληλος του τήατος διοικητικών και οικονοικών υποθέσεων, ως γ αατέας. Η Α χή έλαβε υπόψη της τα πα ακάτω: Ο Ο γανισός Λιένος Η ακλείου Α.Ε. (εφεξής «υπεύθυνος επεξε γασίας») κατέθεσε ε το υπ. α . π ωτ. 2381/31-05-2012 έγγ αφό του (υπ. α . π ωτ. ΓΝ/ΕΙΣ/784/05-06-2012 της Α χής) γνωστοποίηση/αίτηση για άδεια επεξε γασίας α χείου βιοετ ικών δεδοένων ε σκοπό τον έλεγχο τή ησης του ω α ίου ε γασίας από τους υπαλλήλους που ε γάζονται στους χώ ους του λιένα. Η γνωστοποίηση συνοδεύεται από έκθεση σκοπιότητας για τη χ ήση του εν λόγω συστήατος, τη σχετική απόφαση του ιοικητικού Συβουλίου του υπεύθυνου επεξε γασίας, καθώς και τεχνικές λεπτοέ ειες σχετικά ε την εγκατάσταση και λειτου γία του 1 συστήατος. Ειδικότε α, η λειτου γία του συστήατος βασίζεται στην βιοετ ική έθοδο της γεωετ ίας παλάης, κατά την οποία εξάγεται το βιοετ ικό αποτύπωα από τη λήψη τ ισδιάστατης εικόνας της χει ός (κατά τη φάση της εγγ αφής στο βιοετ ικό σύστηα) και αποθηκεύεται σε κεντ ική βάση δεδοένων ε χ ήση οναδικού αναγνω ιστικού (ID). Έτσι, για κάθε άτοο που έχει εγγ αφεί στο βιοετ ικό σύστηα, είναι δυνατή η επαλήθευση της ταυτότητάς του κατά την είσοδο ή την έξοδο από τον ελεγχόενο από το σύστηα χώ ο ε την εκ νέου εξαγωγή του βιοετ ικού του αποτυπώατος (βάσει της γεωετ ίας της παλάης του) και σύγκ ιση ε αυτό που είναι ήδη αποθηκευένο στην κεντ ική βάση και φέ ει το οναδικό αναγνω ιστικό του. Κατά τον τ όπο αυτό είναι δυνατή η ταυτοποίηση των υπαλλήλων που εισέ χονται ή εξέ χονται από τις εγκαταστάσεις του υπεύθυνου επεξε γασίας που, σε συνδυασό ε το σύστηα ω οέτ ησης βάσει αγνητικής κά τας, επιτ έπει τον έλεγχο του ακ ιβούς χ όνου π οσέλευσης και εξόδου (τή ηση του ω α ίου). Τα βιοετ ικά δεδοένα της κεντ ικής βάσης θα διατη ούνται για αό ιστο χ ονικό διάστηα, ενώ τα δεδοένα αναφο ικά ε την τή ηση του ω α ίου θα συνδέονται ε το σύστηα υπολογισού της ισθοδοσίας και θα καταστ έφονται ανά δίηνο και πάντα ετά την έκδοση της τελικής κατάστασης ισθοδοσίας εκάστου ήνα. Η Α χή, ετά από εξέταση των π οαναφε οένων στοιχείων, αφού άκουσε τον εισηγητή και την βοηθό εισηγητού, η οποία στη συνέχεια αποχώ ησε, και κατόπιν διεξοδικής συζήτησης, ΚΕΦΤΗΚΕ ΥΜΦΝΑ ΜΕ ΤΟ ΝΟΜΟ

1. Το ά θ ο 2 του ν. 2472/1997, ο ίζει ότι «δεδοένα π οσωπικού χα ακτή α» είναι «κάθε πλ ροφορία που αναφέρεται στο υποκείενο των δεδοένων». «Υποκείενο των δεδοένων» είναι «το φυσικό πρόσωπο στο οποίο αναφέρονται τα δεδοένα, και του οποίου ταυτότ τα είναι γνωστή ή πορεί να εξακριβωθεί, δ λαδή πορεί να προσδιορισθεί αέσως ή εέσως, ιδίως βάσει αριθού ταυτότ τας ή βάσει ενός περισσότερων συγκεκριένων στοιχείων που χαρακτ ρίζουν τ ν υπόστασή του από άποψ φυσική, βιολογική, ψυχική, οικονοική, πολιτιστική, πολιτική ή κοινωνική». Όπως έχει κατ’ επανάληψη κ ίνει η Α χή ε π οηγούενες αποφάσεις 2 της, τα βιοετ ικά δεδοένα αποτελούν δεδοένα π οσωπικού χα ακτή α καθώς πο ούν να θεω ηθούν τόσο ως πε ιεχόενο πλη οφο ιών που χα ακτη ίζει συγκεκ ιένες βιολογικές ιδιότητες, φυσιολογικά χα ακτη ιστικά ή/και π οσωπικά γνω ίσατα που είναι οναδικά για ένα άτοο, όσο και ως στοιχείο αντιστοίχισης ιας πλη οφο ίας ε το άτοο αυτό και κατ’ επέκταση ως στοιχείο αναγνώ ισης του εν λόγω ατόου.
2. Σύφωνα ε το α . 4 πα . 1 στοιχ. α) – δ) του ν. 2472/1997, κ ιτή ιο για τη νοιότητα της επεξε γασίας των δεδοένων π οσωπικού χα ακτή α είναι η α χή της αναλογικότητας, κατά την οποία π έπει κάθε φο ά να εξετάζεται αν η επεξε γασία των συγκεκ ιένων δεδοένων είναι απολύτως αναγκαία για τον επιδιωκόενο σκοπό, ο οποίος δεν πο εί να επιτευχθεί ε λιγότε ο επαχθή για το π όσωπο έσα. Ειδικότε α, τα π οσωπικά δεδοένα π έπει α) να συλλέγονται ε τ όπο θειτό και νόιο, για καθο ισένους, σαφείς και νόιους σκοπούς και να υφίστανται θειτή και νόιη επεξε γασία ενόψει των σκοπών αυτών, β) να είναι συναφή, π όσφο α, και όχι πε ισσότε α από όσα κάθε φο ά απαιτείται εν όψει των σκοπών της επεξε γασίας, γ) να είναι ακ ιβή και, εφόσον χ ειάζεται, να υποβάλλονται σε ενηέ ωση και δ) να διατη ούνται σε ο φή που επιτ έπει τον π οσδιο ισό της ταυτότητας των υποκειένων τους όνο κατά τη διά κεια της πε ιόδου που απαιτείται για την π αγατοποίηση το σκοπού της επεξε γασίας.
3. Το τήα Ε, πα . 3 της οδηγίας 115/2001 της Α χής για την π οστασία των π οσωπικών δεδοένων στο πεδίο των ε γασιακών σχέσεων αναφέ ει: «Από τ ν αρχή τ ς αναλογικότ τας, όπως αυτή προβλέπεται στο άρθρο 4 του ν. 2472/97, χρήσ βιοετρικών εθόδων για τ διαπίστωσ τ ς ταυτότ τας των εργαζοένων και τ ν πρόσβασ στο σύνολο ή τήα των χώρων εργασίας είναι επιτρεπτή όνο στις περιπτώσεις που αυτό επιβάλλεται από ιδιαίτερες απαιτήσεις ασφαλείας των χώρων εργασίας και εφόσον δεν υπάρχει άλλο έσο για τ ν επίτευξ του σκοπού αυτού (π.χ. στρατιωτικές εγκαταστάσεις, εργαστήρια υψ λού κινδύνου). Κατά συνέπεια, ο υπεύθυνος επεξεργασίας οφείλει να σταθίζει κάθε φορά αφενός τους υπάρχοντες κινδύνους, τ ν έκτασ των κινδύνων αυτών και τις υπάρχουσες εναλλακτικές δυνατότ τες αντιετώπισ ς των κινδύνων και, αφετέρου, τις προσβολές τ ς ανθρώπιν ς προσωπικότ τας και τ ς ιδιωτικότ τας από τ χρήσ τέτοιων εθόδων.»
4. Κατ’ εφα ογή της α χής της αναλογικότητας, η Α χή έχει επιτ έψει τη χ ήση βιοετ ικών συστηάτων για τον έλεγχο π όσβασης σε χώ ους ε γασίας αποκλειστικά και όνο σε πε ιπτώσεις ιδιαίτε α κ ίσιων εγκαταστάσεων και ε 3 οναδικό σκοπό την π οστασία των π οσώπων και των αγαθών εντός αυτών (βλ. αποφάσεις 9/2003, 52/2008, 56/2009). Αντίθετα, σε κάθε άλλη πε ίπτωση έχει επιβάλει τη διακοπή της λειτου γίας των βιοετ ικών συστηάτων, θεω ώντας ότι η χ ήση τους δεν είναι σύφωνη ε την α χή της αναλογικότητας (βλ. αποφάσεις 245/9/2000, 50/2007, 74/2009).
5. Στην υπό κ ίση πε ίπτωση ως σκοπός της επεξε γασίας δηλώνεται η διοίκηση π οσωπικού και ειδικότε α ο έλεγχος τή ησης του ω α ίου από τους ε γαζόενους. Το σύστηα εφα όζεται συπλη ωατικά της χ ήσης αγνητικών κα τών για τον έλεγχο π όσβασης των υπαλλήλων στον χώ ο ε γασίας τους (είσοδος – έξοδος). Σηειώνεται ότι επιπ οσθέτως ελέγχεται και η ετακίνηση των υπαλλήλων εντός των διαφο ετικών χώ ων του λιένα (εγκαταστάσεις διοίκησης, αποθηκών, τελωνείου, ελεύθε ης ζώνης και γενικά σε χώ ους του λιένα που καλύπτονται από το διεθνή κώδικα ασφαλείας ISPS) ε τη χ ήση των αγνητικών κα τών.
6. Λαβάνοντας υπόψη τα πα απάνω, υφίσταται έννοο συφέ ον του υπεύθυνου επεξε γασίας για τον έλεγχο τή ησης του ω α ίου από τους υπαλλήλους του, αλλά η χ ήση βιοετ ικού συστήατος εισάγει ια επαχθή και δυσανάλογη για τα υποκείενα επεξε γασία (αποθήκευση βιοετ ικών αποτυπωάτων για αό ιστο χ ονικό διάστηα σε κεντ ική βάση δεδοένων) σε σχέση ε το σκοπό για τον οποίο επιχει είται, χω ίς αυτό να είναι απα αίτητο, καθώς ο έλεγχος πο εί να π αγατοποιηθεί επα κώς και ε άλλα ηπιότε α εναλλακτικά έσα, όπως οι αγνητικές κά τες χω ίς βιοετ ικά στοιχεία. Η επεξε γασία που έχει γνωστοποιηθεί από τον υπεύθυνο επεξε γασίας απαιτεί τη συλλογή πε ισσότε ων δεδοένων απ’ όσα απαιτούνται για την ικανοποίηση του σκοπού της επεξε γασίας και ως εκ τούτου δεν συνάδει ε τη διάταξη του ά θ ου 4 ν. 2472/
7. ΓΙΑ ΤΟΥ ΛΟΓΟΥ ΑΥΤΟΥ Η Α χή Αποφαίνεται ότι η εγκατάσταση βιοετ ικού συστήατος από τον υπεύθυνο επεξε γασίας για τον σκοπό του ελέγχου τή ησης του ω α ίου δεν είναι νόιη. Ο Αναπλη ωτής Π όεδ ος Η Γ αατέας Γεώ γιος Μπατζαλέξης Ει ήνη Παπαγεω γοπούλου 4