Αθήνα, 30-05-2012 Αριθ. Πρωτ.: Γ/ΕΞ/3908/30-05-2012 ΑΡΧΗ ΠΡΟΣΤΑΣΙΑΣ ΕΟΜΕΝΝ ΠΡΟΣΠΙΚΟΥ ΧΑΡΑΚΤΗΡΑ Α Π Ο Φ Α Σ Η 81/2012 Η Αρχή Προστασ ας εδο&ένων Προσωπικού Χαρακτήρα συνήλθε &ετά από πρόσκληση του Προέδρου της, σε τακτική συνεδρ αση την 8-2-2012 στην έδρα της, προκει&ένου να εξετάσει την υπόθεση που αναφέρεται στο ιστορικό της παρούσας. Παρέστησαν οι Π. Χριστόφορος, Πρόεδρος, Λ. Κοτσαλής, Α. Πράσσος και Γ. Πάντζιου, η οπο α ε χε οριστε εισηγήτρια, τακτικά &έλη και τα αναπληρω&ατικά &έλη Γ. Λαζαράκος και Κ. Χριστοδούλου σε αντικατάσταση των τακτικών Α.-Ι. Μεταξά και Α. Ρουπακιώτη, αντ στοιχα, οι οπο οι αν και κλήθηκαν νο& &ως –εγγράφως, δεν παρέστησαν λόγω κωλύ&ατος. Ο . Μπριόλας, τακτικό &έλος της Αρχής, καθώς και ο αναπληρωτής αυτού Χ. Ανθόπουλος, αν και κλήθηκαν νο& &ως –εγγράφως, δεν παρέστησαν λόγω κωλύ&ατος Παρόντες στη συνεδρ αση, χωρ ς δικα ω&α ψήφου, ήταν οι Φ λιππος Μ τλεττον, νο&ικός ελεγκτής και η Γ. Παναγοπούλου, πληροφορικός ελέγκτρια, ως βοηθο εισηγητές. Επ σης, παρέστη, &ε εντολή του Προέδρου, και η Γεωργ α Παλαιολόγου, υπάλληλος του ιοικητικού – Οικονο&ικού Τ&ή&ατος της Αρχής, ως γρα&&ατέας. Η Αρχή, &ετά την ανάκληση της &ε αρ. 62/2007 απόφασής της &ε την απόφαση 73/2011, εξέτασε εκ νέου την υπ’ αρ. πρωτ. Γ/ΕΙΣ/1836/12-03-07 καταγγελ α των εργαζο&ένων σχετικά &ε τη λειτουργ α κλειστού κυκλώ&ατος τηλεόρασης στους χώρους εργασ ας και συστή&ατος έλεγχου εισόδου και εξόδου των εργαζο&ένων &ε τη &έθοδο Λ. Κηφισ ας 1-3, 11523 Αθήνα, Τηλ: 210 6475600, Fax: 210 6475628, contact@dpa.gr / www.dpa.gr 1 του ελέγχου των δακτυλικών αποτυπω&άτων. Στην ακρόαση της 8-12-2011 παρέστη η Κουντάρα Μαρ α, πληρεξούσιος δικηγόρος της «Ιωνάς Στρού&σας ΑΕ». Η Αρχή έλαβε υπόψη τα παρακάτω: Η Αρχή έλαβε καταγγελ α (υπ’ αρ. πρωτ 1836/12-03-07) εκ &έρους των εργαζο&ένων της εταιρε ας “Ιωνάς Στρού&σας Α.Ε” (&εγάλη ιδιωτική φαρ&ακαποθήκη της Θεσσαλον κης, που απασχολε περ που 200 εργαζο&ένους), σύ&φωνα &ε την οπο α στους χώρους εργασ ας λειτουργε κλειστό κύκλω&α τηλεόρασης και σύστη&α έλεγχου εισόδου και εξόδου των εργαζο&ένων &ε τη &έθοδο του ελέγχου των δακτυλικών αποτυπω&άτων. Σε συνέχεια του υπ’αρ. πρωτ. Γ/ΕΞ/2204/23-03-2007 εγγράφου της Αρχής, η “Ιωνάς Στρού&σας Α.Ε”, &ε το υπ’ αρ. πρωτ. ΓΝ/ΕΙΣ/502/07-05-07 έγγραφο υπέβαλε γνωστοπο ηση για τη λειτουργ α του κλειστού κυκλώ&ατος. Στη γνωστοπο ηση ανέφερε, &εταξύ άλλων, τα εξής: (α) δεν γ νεται καταγραφή των δεδο&ένων εικόνας, (β) σκοπός λειτουργ ας των κα&ερών ε ναι η ασφάλεια του χώρου της φαρ&ακαποθήκης στον οπο ο διακινούνται φάρ&ακα και ναρκωτικές ουσ ες, (γ) ο συνολικός αριθ&ός των κα&ερών ε ναι 48 και (δ) ο ιδιοκτήτης της εταιρε ας Ι. Στρού&σας έχει πρόσβαση στην εικόνα που &εταδ δεται από τις κά&ερες. Στην κάτοψη των εγκαταστάσεων της φαρ&ακαποθήκης φα νεται ότι οι κά&ερες ε ναι τοποθετη&ένες σε εξωτερικούς αλλά και σε εσωτερικούς χώρους, όπου υπάρχουν &ηχανή&ατα, γραφε α και εργαζό&ενοι. Σχετικά &ε το κλειστό κύκλω&α τηλεόρασης η καταγγελλο&ένη ισχυρ στηκε ότι ο σκοπός λειτουργ ας του ε ναι η αποφυγή κλοπής και νόθευσης των φαρ&ακευτικών σκευασ&άτων που διακινούνται από την εταιρε α και ότι η ανάγκη αυξη&ένης προστασ ας προκύπτει τόσο από τις προδιαγραφές του ΕΟΦ για την ασφάλεια τέτοιου ε δους επιχειρήσεων αλλά και διότι στο παρελθόν, παρατηρήθηκαν περιστατικά κλοπής από εργαζο&ένους, στις προηγού&ενες ό&ως εγκαταστάσεις της εταιρε ας. Η λειτουργ α κα&ερών στο χώρο υποδοχής και στους κοινόχρηστους χώρους της εταιρε ας αιτιολογήθηκε από την καταγγελλο&ένη ως αναγκα α για τον έλεγχο των διερχο&ένων φαρ&ακευτικών σκευασ&άτων για την προστασ α ως προς την κλοπή. Η παρακολούθηση Λ. Κηφισ ας 1-3, 11523 Αθήνα, Τηλ: 210 6475600, Fax: 210 6475628, contact@dpa.gr / www.dpa.gr 2 της εικόνας των κα&ερών του κλειστού κυκλώ&ατος τηλεόρασης γινόταν στο παρελθόν από τον ιδιοκτήτη της εταιρε ας, και κατόπιν της επικοινων ας &ε την Αρχή λόγω της καταγγελ ας, γ νεται από έναν φύλακα, κατά δήλωση των κληθέντων εκπροσώπων της καταγγελλο&ένης. Σχετικά &ε τα τεχνικά χαρακτηριστικά του συστή&ατος ελέγχου των δακτυλικών αποτυπω&άτων, διασαφην στηκε από την καταγγελλο&ένη ότι κατά την ε σοδο και έξοδο του εργαζο&ένου γ νεται σύγκριση &εταξύ των στοιχε ων που ε ναι αποθηκευ&ένα πάνω στην ατο&ική του κάρτα και των στοιχε ων που εξάγονται κατά ο πέρασ&α του δακτύλου του πάνω από το &ηχάνη&α και δεν πραγ&ατοποιε ται κα& α ενδιά&εση αποθήκευση. Προκει&ένου να διαπιστωθούν οι ακριβε ς συνθήκες λειτουργ ας του κλειστού κυκλώ&ατος τηλεόρασης και του συστή&ατος ελέγχου εισόδου και εξόδου των εργαζο&ένων &έσω ελέγχου δακτυλικών αποτυπω&άτων η Αρχή αποφάσισε να προχωρήσει στη διεξαγωγή επιτόπιου διοικητικού ελέγχου στις εγκαταστάσεις της εταιρε ας, στη Θεσσαλον κη, και να αποφασ σει σε επό&ενη συνεδρ αση λα&βάνοντας υπόψη το πόρισ&α του διοικητικού ελέγχου. Κατόπιν της υπ’αρ. πρωτ. Γ/ΕΞ/4772/03-7-007 εντολής διενέργειας ελέγχου του Προέδρου της Αρχής, διεξήχθη επιτόπιος έλεγχος του κλειστού κυκλώ&ατος τηλεόρασης στην έδρα της καταγγελλο&ένης και του συστή&ατος ελέγχου δακτυλικών αποτυπω&άτων. Όσον αφορά το σύστη&α έλεγχου εισόδου και εξόδου των εργαζο&ένων &ε τη &έθοδο του ελέγχου των δακτυλικών αποτυπω&άτων, κατά τον έλεγχο το σύστη&α ε χε απεγκατασταθε , και η εξήγηση που δόθηκε ήταν ότι επρόκειτο να &εταφερθε σε άλλο ση&ε ο. Συνοπτικά, κατά τον έλεγχο εξακριβώθηκε ο αριθ&ός και οι χώροι ελέγχου των κα&ερών στις εγκαταστάσεις της καταγγελλο&ένης, ο προβαλλό&ενος σκοπός για κάθε κά&ερα, τα τεχνικά χαρακτηριστικά του κλειστού κυκλώ&ατος τηλεόρασης, οι τρόποι πρόσβασης στα δεδο&ένα του καθώς ο τρόπος και το περιεχό&ενο ενη&έρωσης των εργαζο&ένων. Επ του ελέγχου η Αρχή ενέκρινε σχετικό πόρισ&α όπου περιγράφονται τα ευρή&ατα και προτε νονται συστάσεις. Λ. Κηφισ ας 1-3, 11523 Αθήνα, Τηλ: 210 6475600, Fax: 210 6475628, contact@dpa.gr / www.dpa.gr 3 Η Αρχή, &ετά από εξέταση όλων των παραπάνω στοιχε ων, αφού αναγνώστηκαν τα πρακτικά των συνεδριάσεων της 24-07-07 και της 8-12-2011, άκουσε τον εισηγητή και τους βοηθούς εισηγητές, οι οπο οι στη συνέχεια αποχώρησαν από την α θουσα, και κατόπιν διεξοδικής συζήτησης, ΣΚΕΦΘΗΚΕ ΣΥΜΦΝΑ ΜΕ ΤΟ ΝΟΜΟ Α) Σύστη&α εισόδου εξόδου εργαζο&ένων &ε τη &έθοδο του ελέγχου των δακτυλικών αποτυπω&άτων Τα στοιχε α βιο&ετρ ας ενός προσώπου αποτελούν προσωπικά δεδο&ένα κατά την έννοια του άρθρου 2 στοιχ. α΄ του ν. 2472/1997, καθώς αποτελούν πληροφορ ες που αναφέρονται στο υποκε &ενο των δεδο&ένων. Η επεξεργασ α, συνεπώς, βιο&ετρικών δεδο&ένων (στην προκει&ένη περ πτωση δακτυλικών αποτυπω&άτων) φυσικών προσώπων, υπόκειται στις ρυθ& σεις του ν. 2472/1997 για την προστασ α του προσώπου από την επεξεργασ α δεδο&ένων προσωπικού χαρακτήρα. ς στοιχε α βιο&ετρ ας/βιο&ετρικά δεδο&ένα νοούνται τα φυσικά χαρακτηριστικά ενός προσώπου, όπως το δακτυλικό αποτύπω&α, τα οπο α έχουν τις εξής ιδιότητες: ε ναι καθολικά (υπάρχουν, δηλαδή, σε κάθε άνθρωπο), &οναδικά (διαφέρουν από άνθρωπο σε άνθρωπο) και &όνι&α (παρα&ένουν α&ετάβλητα σε κάθε άνθρωπο &ε το πέρασ&α του χρόνου). Λόγω των παραπάνω χαρακτηριστικών τους τα βιο&ετρικά δεδο&ένα &πορούν να χρησι&οποιηθούν και σε αυτο&ατοποιη&ένες διαδικασ ες επαλήθευσης/εξακρ βωσης ή/και αναγνώρισης της ταυτότητας κάποιου προσώπου (ιδ ως όσον αφορά τον έλεγχο της εισόδου σε κρ σι&ες εγκαταστάσεις) δηλαδή στα επονο&αζό&ενα «βιο&ετρικά συστή&ατα» (για τους παραπάνω όρους βλ. ενδεικτικά το έγγραφο εργασ ας σχετικά &ε τα στοιχε α βιο&ετρ ας της 1ης Αυγούστου 2003 της Ο&άδας Εργασ ας του Άρθρου 29). επαλήθευση/εξακρ βωση ή αναγνώριση της ταυτότητας των εισερχό&ενων προσώπων. Η εισαγωγή και χρήση συστή&ατος ελέγχου εισόδου εξόδου των εργαζο&ένων &ε τη &έθοδο του ελέγχου δακτυλικού αποτυπώ&ατος συνιστά &ορφή ελέγχου τους βάσει βιο&ετρικού συστή&ατος. Η συλλογή των βιο&ετρικών δεδο&ένων (εν προκει&ένω, της Λ. Κηφισ ας 1-3, 11523 Αθήνα, Τηλ: 210 6475600, Fax: 210 6475628, contact@dpa.gr / www.dpa.gr 4 απεικόνισης του δακτυλικού αποτυπώ&ατος) γ νεται κατά την διαδικασ α της εγγραφής του ατό&ου στο σύστη&α. ς τέτοια, η συλλογή και επεξεργασ α βιο&ετρικών δεδο&ένων προσωπικού χαρακτήρα, καθώς και η σύσταση και λειτουργ α του σχετικού αρχε ου, ε&π πτουν στο πεδ ο εφαρ&ογής των διατάξεων του ν. 2472/1997 (Βλ. σχετικά ιδ ως τις Αποφάσεις της Αρχής 245/9/2000, 9/2003, 52/2003, 59/2005, 50/2007). Εφαρ&ογής τυγχάνουν ειδικότερα οι διατάξεις των άρθρων 4 παρ. 1 στοιχ. α, β΄ και δ΄ (αρχή της αναλογικότητας και αρχή του χρονικού περιορισ&ού τήρησης των δεδο&ένων), 5 παρ. 2 στοιχ. ε΄ (υπέρτερο έννο&ο συ&φέρον του υπευθύνου επεξεργασ ας ως νο&ι&οποιητική βάση της επεξεργασ ας), 6 (υποχρέωση γνωστοπο ησης της επεξεργασ ας) και 11 (υποχρέωση ενη&έρωσης των υποκει&ένων των δεδο&ένων) του ν. 2472/
Επεξήγηση AI βάσει του επίσημου κειμένου του νόμου. Ενδεικτική, δεν υποκαθιστά νομική συμβουλή.