Απόφαση για εγκατάσταση συστήματος δακτυλοσκοπήσεως

Αθήνα, 20/3/2000 ΕΛΛΗΝΙΚΗ ΔΗΜΟΚΡΑΤΙΑ ΑΡΧΗ ΠΡΟΣΤΑΣΙΑΣ ΔΕΔΟΜΕΝΩΝ Αρ. πρωτ. 245/9 ΠΡΟΣΩΠΙΚΟΥ ΧΑΡΑΚΤΗΡΑ Ταχ. Δ/νση :Ομήρου 8, 6ος όροφος Ταχ. Κώδ. :105 64 ΠΡΟΣ Πληροφ. Κ. Λωσταράκου **** Τηλ. :33.52.642 Fax :33.52.617 ΑΠΟΦΑΣΗ Η Αρχή, αποτελούμενη από τον Πρόεδρο κ. K.Δαφέρμο και τα μέλη M. Σταθόπουλο, Ε. Κιουντούζη, Ν. Αλιβιζάτο, Α. Παπαχρίστου, Π. Πάγκαλο και το αναπληρωματικό μέλος Ν. Φραγκάκη, που είχε οριστεί ως εισηγητής, συνήλθε στα Γραφεία της Αρχής την 6-3-2000 με την παρουσία του Νομάρχη *** και του πληρεξούσιου δικηγόρου της ΓΣΕΕ κ. ***, οι οποίοι είχαν κληθεί για το σκοπό αυτό προκειμένου να εξετάσει καταγγελίες συλλόγων υπαλλήλων του Δήμου *** και της Νομαρχίας *** σχετικά με τον έλεγχο εισόδου και εξόδου των εργαζομένων στο χώρο εργασίας με τη μέθοδο του ελέγχου των δακτυλικών αποτυπωμάτων και να αποφασίσει αν ο τρόπος αυτός συνάδει με τις διατάξεις του ν.2472/97. Αφού άκουσε τους ενδιαφερόμενους και τον εισηγητή, εξέδωσε την εξής απόφαση : Η Αρχή είναι αρμόδια να ελέγξει τη νομιμότητα της επεξεργασίας των προσωπικών αυτών δεδομένων, εφόσον η συγκεκριμένη επεξεργασία που συνίσταται στη συλλογή, σύγκριση και αρχειοθέτηση των βιομετρικών χαρακτηριστικών αποτελεί αυτοματοποιημένη επεξεργασία στο μέτρο που επιτρέπει, με το πλαίσιο μηχανισμών αυθεντικοποίησης, την αναγνώριση φυσικών προσώπων κατά την έννοια του ν.2472/97, τα οποία προσδιορίζει και μάλιστα μοναδικά. Η Αρχή εφιστά την προσοχή των υπευθύνων επεξεργασίας ότι, σε περίπτωση συλλογής δεδομένων με τον προαναφερόμενο τρόπο, η συγκεκριμένη συλλογή και επεξεργασία υπερβαίνει τα από την αρχή της αναλογικότητας επιβαλλόμενα όρια, σύμφωνα με το άρθρο 4 παρ.1β του ν.2472/97, εφόσον ο σκοπός που επιδιώκεται μπορεί να επιτευχθεί με ηπιότερα μέσα ελέγχου της παρουσίας των εργαζομένων. Η αναγνώριση του υποκειμένου με τη μέθοδο της δακτυλοσκόπησης εξυπηρετεί από πολλά χρόνια την αντεγκληματική πολιτική. Συνεπώς, η τήρηση αρχείου με δακτυλικά αποτυπώματα για τον έλεγχο της παρουσίας των εργαζομένων, πέρα από την εύλογη αντίδραση των υποκειμένων που προκαλεί, δεν μπορεί να θεωρηθεί ότι βαρύνει περισσότερο από την ανάγκη προστασίας του δικαιώματος του ατόμου στην ιδιωτική του ζωή και δεν συντρέχει λόγος να γίνει εξαίρεση από τη γενική αρχή ότι πληροφορίες τέτοιου είδους συλλέγονται και καταχωρούνται μόνο από αρχές οι οποίες είναι υποχρεωμένες από το νόμο να τηρούν σχετικά αρχεία. Τέτοια εξαίρεση θα μπορούσε να γίνει δεκτή μόνο σε ειδικές περιπτώσεις π.χ. για το σκοπό ελέγχου πρόσβασης σε χώρους απορρήτων αρχείων ή εγκαταστάσεων. Η Αρχή επομένως θεωρεί τον συγκεκριμένο τρόπο συλλογής και επεξεργασίας προσωπικών δεδομένων μη θεμιτό. Άρνηση των εργαζομένων να δώσουν τα δακτυλικά τους αποτυπώματα για το συγκεκριμένο σκοπό δεν μπορεί να αποτελέσει αιτία για κυρώσεις εκ μέρους των εργοδοτών, εφόσον με τον τρόπο αυτό προσβάλλεται η προσωπικότητά τους και επιπροσθέτως η παραπάνω ενέργεια δεν εμπεριέχεται στο διευθυντικό δικαίωμα του εργοδότη για οργάνωση της επιχείρησής του αλλά, αντιθέτως, ενέχει εκδήλωση βλαπτικής μεταβολής της σύμβασης την οποία μπορεί αζημίως να αρνηθεί ο εργαζόμενος. Τα ίδια ισχύουν με βάση τις διατάξεις των άρθρων 2 παρ.1, 5 παρ.1, 9 παρ.1, 25 παρ. 1 και 2 του Υπαλληλικού Κώδικα για τους δημοσίους υπαλλήλους και υπαλλήλους ΝΠΔΔ. Πρέπει τέλος να σημειωθεί ότι, εφόσον κρίνεται ότι η συλλογή των δεδομένων είναι παράνομη ως υπερβαίνουσα τον σκοπό, η τυχόν συγκατάθεση των υποκειμένων δεν νομιμοποιεί την επεξεργασία. Μετά από τα παραπάνω, σύμφωνα με το άρθρο 21 παρ.1 του ν.2472/97, η Αρχή κρίνει ότι πρέπει να επιβληθεί στους υπευθύνους επεξεργασίας, η υποχρέωση εντός μηνός από την κοινοποίηση της παρούσας να διακόψουν την επεξεργασία (στην περίπτωση που αυτή έχει αρχίσει) και να καταστρέψουν τα σχετικά δεδομένα (το αρχείο των δακτυλικών αποτυπωμάτων). Οι υπεύθυνοι επεξεργασίας οφείλουν να επιλέξουν ηπιότερους και αποτελεσματικότερους τρόπους ελέγχου, δίνοντας προτεραιότητα στα ισχύοντα και νομοθετικά κατοχυρωμένα μέσα διοικητικού ελέγχου. Σημειώνεται ότι η Αρχή έχει την αρμοδιότητα να ενεργήσει αυτεπάγγελτα διοικητικό έλεγχο στα σχετικά αρχεία και να επιβάλλει πρόστιμο για τη μη συμμόρφωση. Το συνολικό πρόβλημα συλλογής των πληροφοριών με ηλεκτρονικά ή άλλα μέσα θα αντιμετωπιστεί με γενικούς κανονισμούς που επιφυλάσσεται να εκδώσει η Αρχή μετά από συνεργασία με ενδιαφερόμενους φορείς και αφού προηγηθεί ειδική επιστημονική μελέτη όλων των πτυχών του ζητήματος. ΓΙΑ ΤΟΥΣ ΛΟΓΟΥΣ ΑΥΤΟΥΣ Επιβάλλει στους υπευθύνους της επεξεργασίας της Νομαρχιακής Αυτοδιοίκησης *** και του Δήμου *** την υποχρέωση, εντός μηνός από την κοινοποίηση της παρούσας, να διακόψουν την επεξεργασία προσωπικών δεδομένων για το σκοπό ελέγχου της εισόδου και εξόδου των εργαζομένων στους χώρους εργασίας με τη μέθοδο της δακτυλοσκόπησης και να καταστρέψουν τα σχετικά αρχεία. Σε περίπτωση που η επεξεργασία δεν έχει αρχίσει, απαγορεύει την έναρξη και τη δημιουργία σχετικών αρχείων. Ο Πρόεδρος της Αρχής Η Γραμματέας ΚΩΝ/ΝΟΣ ΔΑΦΕΡΜΟΣ ΚΑΛΛΙΟΠΗ ΚΑΡΒΕΛΗ