Αθήνα, 28-12-2009 Γ/ΕΞ/7845/28-12-2009 ΑΡΧΗ ΠΡΟΣΤΑΣΙΑΣ Ε ΟΜΕΝ"Ν ΠΡΟΣ"ΠΙΚΟΥ ΧΑΡΑΚΤΗΡΑ ΓΝΜΟΟ ΗΣΗ 4/2009 Η Αρχή Προστασίας εδο'ένων Προσωπικο Χαρακτήρα συνήλθε, 'ετά από πρόσκληση του Προέδρου της, σε τακτική συνεδρίαση την 16/07/2009, ώρα 10.00, προκει'ένου να εξετάσει την έκταση της αρ'οδιότητάς της επί αιτήσεων πρόσβασης τρίτων σε δεδο'ένα προσωπικο χαρακτήρα. Παρέστησαν οι Χρ. Γεραρής, Πρόεδρος της Αρχής, και οι Λ. Κοτσαλής, Αγ. Παπανεοφ του, Αν. Πράσσος, Αν. – Ιωάν. Μεταξάς, Αντ. Ρουπακιώτης, τακτικά 'έλη της Αρχής. Το τακτικό 'έλος της Αρχής Αν. Πο'πόρτσης και το αναπληρω'ατικό αυτο Γρ. Πάντζιου, αν και κλήθηκαν νο'ί'ως, δεν παρέστησαν λόγω κωλ 'ατος. Στη συνεδρίαση παρέστησαν, επίσης, 'ε εντολή του Προέδρου, οι η'ήτρης Ζωγραφόπουλος, ικηγόρος ( Ν) – Νο'ικός ελεγκτής, και Ε. Ι. Τσακιρίδου, ικηγόρος – Νο'ικός ελεγκτής, ως εισηγητές. Τέλος, παρέστη, 'ε εντολή του Προέδρου, και η Μελπο'ένη Γιαννάκη, υπάλληλος του ιοικητικο – Οικονο'ικο Τ'ή'ατος της Αρχής, ως γρα''ατέας. Με αφορ'ή υποθέσεις που χειρίζεται, ως εντεταλ'ένος εισηγητής, ο ελεγκτής . Ζωγραφόπουλος, τίθεται το ζήτη'α των επιπτώσεων της άρνησης του υπευθ νου επεξεργασίας – εργοδότη να διαβιβάσει σε τρίτο δεδο'ένα προσωπικο χαρακτήρα του υποκει'ένου, οσάκις η Αρχή έχει κρίνει, στη συγκεκρι'ένη περίπτωση, ότι η διαβίβαση δεν προσκρο ει στις διατάξεις του Ν. 2472/1997 για την Προστασ α του ατό ου από την επεξεργασ α δεδο ένων προσωπικού χαρακτήρα. Ταχ. διε θυνση: Λ. Κηφισίας 1-3, Τ.Κ. 115 23, Αθήνα, τηλ: 210-6475601, fax: 210-6475628, ιστοσελίδα: www.dpa.gr -1- Ο Πρόεδρος έδωσε το λόγο στον εισηγητή η'ήτρη Ζωγραφόπουλο, ο οποίος υποστήριξε τα ακόλουθα: Το ζήτη'α εισάγεται στην Ολο'έλεια της Αρχής, δεδο'ένου ότι 'ε την πρόσφατη απόφασή της 37/2009, σε υπόθεση χορήγησης στοιχείων εργαζο'ένων από τον ΕΟΜΜΕΧ ΑΕ, ως υπε θυνο επεξεργασίας, στον Πανελλήνιο Σύλλογος Υπαλλήλων ΕΟΜΜΕΧ, έχει κριθεί, κατά πλειοψηφία, ότι ο ΕΟΜΜΕΧ ΑΕ οφείλει να χορηγήσει στην εν λόγω συνδικαλιστική οργάνωση, 'ε την ιδιότητα του αιτο ντος τρίτου, τα ζητηθέντα 'ισθολογικά δεδο'ένα προσωπικο χαρακτήρα των εργαζο'ένων στην εν λόγω εταιρεία, ενώ, κατά το παρελθόν, υπήρξαν αντιφατικές τοποθετήσεις σε αποφάσεις και λοιπές πράξεις της Αρχής, όσον αφορά τις επιπτώσεις της άρνησης του υπευθ νου επεξεργασίας να χορηγήσει σε αιτο ντα τρίτο τα ζητηθέντα από τον ίδιο δεδο'ένα προσωπικο χαρακτήρα του υποκει'ένου του. Ειδικότερα, σε άλλα απαντητικά σε ερωτή'ατα έγγραφα της Αρχής αναφέρεται ότι ο υπε θυνος επεξεργασίας επιτρέπεται ή δ ναται ή δεν κωλ εται από τις διατάξεις του Ν. 2472/1997 να διαβιβάσει τα ζητηθέντα δεδο'ένα στον αιτο ντα τρίτο, ο οποίος δικαιο ται (ως επί το πλείστον, στη βάση των διατάξεων των άρθρων 5 παρ. στοιχ. (ε΄) ή / και 7 παρ. 2 στοιχ. (γ΄) του Ν. 2472/1997) να λάβει τα επί'αχα δεδο'ένα. Η άποψη αυτή έχει ως λογικό επακόλουθο ότι, εφόσον τελικά ο υπε θυνος επεξεργασίας αρνηθεί ή παραλείψει να προβεί στη διαβίβαση των επί'αχων δεδο'ένων, η Αρχή δεν έχει την αρ'οδιότητα να τον υποχρεώσει να διαβιβάσει τα δεδο'ένα αυτά ή να επιβάλει κ ρωση για την άρνηση ή την παράλειψή του. Αντίθετα, σε άλλα έγγραφα της Αρχής αναφέρεται ότι η Αρχή υποχρεώνει τον υπε θυνο επεξεργασίας ή ότι ο υπε θυνος επεξεργασίας οφείλει να διαβιβάσει τα ζητηθέντα δεδο'ένα στον αιτο ντα τρίτο, ο οποίος δικαιο ται (επίσης, ως επί το πλείστον, στη βάση των διατάξεων των άρθρων 5 παρ. στοιχ. (ε΄) ή / και 7 παρ. 2 στοιχ. (γ΄) του Ν. 2472/1997) να λάβει τα επί'αχα δεδο'ένα. Η άποψη αυτή έχει ως λογικό επακόλουθο ότι, εφόσον τελικά ο υπε θυνος επεξεργασίας αρνηθεί ή παραλείψει να προβεί στη διαβίβαση των επί'αχων δεδο'ένων, η Αρχή έχει την αρ'οδιότητα να τον υποχρεώσει να διαβιβάσει τα δεδο'ένα αυτά ή να τι'ωρήσει την άρνηση ή την παράλειψή του, επιβάλλοντας διοικητικές κυρώσεις, σ 'φωνα 'ε τα οριζό'ενα στις διατάξεις του άρθρου 21 του Ν. 2472/
- Επιση'αίνεται ότι εκκρε'ο ν ενώπιον της Αρχής πληθώρα προσφυγών εργαζο'ένων της Alpha Bank ΑΕ, οι οποίοι προέρχονται από την Ιονική Τράπεζα, την οποία έχει εξαγοράσει προ ετών η Alpha Bank ΑΕ, για το λόγο ότι η Alpha Bank AE, ως υπε θυνος επεξεργασίας, δεν εφαρ'όζει τα διαλα'βανό'ενα σε πράξεις της Αρχής, σχετικά 'ε την υποχρέωση ικανοποίησης του Ταχ. διε θυνση: Λ. Κηφισίας 1-3, Τ.Κ. 115 23, Αθήνα, τηλ: 210-6475601, fax: 210-6475628, ιστοσελίδα: www.dpa.gr -2- δικαιώ'ατος πρόσβασης εργαζο'ένων σε στοιχεία συνυποψηφίων τους, για τους σκοπο ς του ελέγχου της τήρησης της αρχής της ίσης 'εταχείρισης και της αναγνώρισης, άσκησης και υπεράσπισης δικαιώ'ατος ενώπιον των αρ'όδιων δικαστηρίων. Ειδικότερα, η Alpha Bank ΑΕ έχει καταστήσει σαφές ότι θα αγνοήσει πλήρως τα διαλα'βανό'ενα στα σχετικά έγγραφα της Αρχής, πλην της περιπτώσεως που θα υποχρεωθεί από την Αρχή, δια της επιβολής κυρώσεων, να συ''ορφωθεί. Πρόκειται, 'άλιστα, για υπε θυνο επεξεργασίας, ο οποίος έχει επανειλη''ένα καταδικαστεί από την Αρχή για παραβίαση διατάξεων του Ν. 2472/1997 (ιδίως, για παραβίαση του άρθρου 12 σχετικά 'ε παράλειψη ικανοποίησης δικαιώ'ατος πρόσβασης εργαζο'ένου και του άρθρου 10 για παραβίαση του απορρήτου της επεξεργασίας). Σχετικά 'ε τις υποθέσεις αυτές είναι τα υπ’ αρ. πρωτ. Γ/ΕΞ/6878/1211-2007 και Γ/ΕΞ/3316/08-07-2008 έγγραφα της Αρχής, που οριοθέτησαν τις σχετικές υποχρεώσεις της Alpha Bank ΑΕ, ως εργοδότη – υπευθ νου επεξεργασίας, και απέρριψαν τις αιτιάσεις της εν λόγω Τράπεζας. Η Αρχή πρέπει να ε''είνει στη διατυπωθείσα 'ε τις αποφάσεις 13 και 37 του έτους 2009 άποψη ότι ο υπε θυνος επεξεργασίας οφείλει να διαβιβάσει τα ζητηθέντα δεδο'ένα στον αιτο ντα τρίτο, στις περιπτώσεις που αυτός δικαιο ται (ιδίως στη βάση των διατάξεων των άρθρων 5 παρ. στοιχ. (ε΄) ή / και 7 παρ. 2 στοιχ. (γ΄) του Ν. 2472/1997) να λάβει τα επί'αχα δεδο'ένα. Η άποψη αυτή έχει ως αυτό'ατη συνέπεια ότι, εφόσον τελικά ο υπε θυνος επεξεργασίας αρνηθεί ή παραλείψει να προβεί στη διαβίβαση των επί'αχων δεδο'ένων, η Αρχή έχει την αρ'οδιότητα να τον υποχρεώσει να διαβιβάσει τα δεδο'ένα αυτά ή να τι'ωρήσει την άρνηση ή την παράλειψή του, επιβάλλοντας διοικητικές κυρώσεις, σ 'φωνα 'ε τα οριζό'ενα στις διατάξεις του άρθρου 21 του Ν. 2472/
- Η άποψη αυτή είναι θεωρο 'ε ότι είναι συνεπής και σ 'φωνη τόσο 'ε τις διατάξεις της Σ 'βασης 108 του Συ'βουλίου της Ευρώπης όσο και 'ε εκείνες της Οδηγίας 95/46/ΕΚ. Και το το, διότι η άποψη αυτή διασφαλίζει την πραγ'ατική στάθ'ιση και εξισορρόπηση ανά'εσα στην ανάγκη προστασίας των δεδο'ένων προσωπικο χαρακτήρα του υποκει'ένου τους και στο σεβασ'ό στην ανάγκη προστασίας των δικαιω'άτων και εννό'ων συ'φερόντων των τρίτων. Επο'ένως, η άποψη αυτή διασφαλίζει την πλήρωση των σκοπών των δ ο προαναφερό'ενων διεθνών κει'ένων, που ουδόλως καθιστο ν απόρρητα τα δεδο'ένα προσωπικο χαρακτήρα των ενδιαφερο'ένων υποκει'ένων, αλλά επιτρέπουν την ελε θερη κυκλοφορία τους υπό τη συνδρο'ή συγκεκρι'ένων εγγυήσεων ('εταξ άλλων, του ελέγχου από ανεξάρτητες αρχές, της πλήρωσης του δικαιώ'ατος ενη'έρωσης και, ιδίως, της κατοχ ρωσης του δικαιώ'ατος αντίρρησης). Η προσπάθεια Ταχ. διε θυνση: Λ. Κηφισίας 1-3, Τ.Κ. 115 23, Αθήνα, τηλ: 210-6475601, fax: 210-6475628, ιστοσελίδα: www.dpa.gr -3- άντλησης επιχειρή'ατος από τον όρο «επιτρέπεται» είναι προδήλως εσφαλ'ένη, διότι στο άρθρο 7 της Οδηγίας 95/46/ΕΚ προβλέπονται διαζευκτικά οι περιπτώσεις θε'ιτής επεξεργασίας των δεδο'ένων προσωπικο χαρακτήρα – ανά'εσα στις οποίες είναι και η διαπίστωση συνδρο'ής εννό'ου συ'φέροντος στο πρόσωπο του τρίτου αιτο ντος – χωρίς να υπάρχει διακριτική ευχέρεια του υπευθ νου επεξεργασίας για τη διενέργεια της, εφόσον συντρέχει κάποια από τις περιπτώσεις αυτές (Βλ. και το γαλλικό κεί'ενο του άρθρου 7 της Οδηγίας: «(…) le traitement de données à caractère personnel ne peut être effectué que si: (…)». Ανάλογα προβλέπονται στο άρθρο 8 της Οδηγίας 95/46/ΕΚ για τα ευαίσθητα δεδο'ένα προσωπικο χαρακτήρα. Στο πλαίσιο αυτό, ση'αντικές είναι, ιδίως, οι εισαγωγικές σκέψεις υπ’ αρ.
(3),
(8)και
(10)της Οδηγίας 95/46/ΕΚ, όπως αυτές ερ'ηνε ονται από τη νο'ολογία του ΕΚ, οι οποίες ορίζουν τα ακόλουθα: «(…)
(3)ότι για την εγκαθ δρυση και τη λειτουργ α της εσωτερικής αγοράς στην οπο α, σύ φωνα ε το άρθρο 7 Α της συνθήκης, εξασφαλ ζεται η ελεύθερη κυκλοφορ α ε πορευ άτων, προσώπων, υπηρεσιών και κεφαλα ων, απαιτε ται όχι όνο η δυνατότητα κυκλοφορ ας των δεδο ένων προσωπικού χαρακτήρα εταξύ κρατών ελών αλλά και η προστασ α των θε ελιωδών δικαιω άτων του ατό ου. (…)
(8)ότι για την εξάλειψη των ε ποδ ων στην κυκλοφορ α των δεδο ένων προσωπικού χαρακτήρα, πρέπει να υπάρχει σος βαθ ός προστασ ας των δικαιω άτων και ελευθεριών του ατό ου έναντι της επεξεργασ ας των δεδο ένων αυτών σε όλα τα κράτη έλη ότι η υλοπο ηση αυτού του στόχου που ε ναι ζωτικός για την εσωτερική αγορά, δεν πορε να επιτευχθε όνον έσω των ενεργειών των κρατών ελών, λα βανο ένων ιδ ως υπόψη της έκτασης των υφιστά ενων αποκλ σεων εταξύ των οικε ων εθνικών νο οθεσιών καθώς και της ανάγκης συντονισ ού των νο οθεσιών των κρατών ελών, προκει ένου η διασυνοριακή ροή των δεδο ένων προσωπικού χαρακτήρα να ρυθ ζεται ε συνέπεια και σύ φωνα ε τον στόχο της εσωτερικής αγοράς κατά την έννοια του άρθρου 7Α της συνθήκης ότι ε ναι, ως εκ τούτου, απαρα τητη η παρέ βαση της Κοινότητας ώστε να υπάρξει προσέγγιση των νο οθεσιών (…)
(10)ότι στόχος των εθνικών νο οθεσιών όσον αφορά την επεξεργασ α των δεδο ένων προσωπικού χαρακτήρα ε ναι η διασφάλιση της προστασ ας των θε ελιωδών δικαιω άτων και ιδ ως της ιδιωτικής ζωής, όπως επ σης αναγνωρ ζεται στο άρθρο 8 της ευρωπαϊκής σύ βασης περ προστασ ας των δικαιω άτων του ανθρώπου και των θε ελιωδών ελευθεριών καθώς και στις γενικές αρχές του κοινοτικού δικα ου 7 ότι, για το λόγο αυτό, η προσέγγιση των εν λόγω νο οθεσιών δεν πρέπει να οδηγήσει στην εξασθένηση της προστασ ας που εξασφαλ ζουν αλλά, αντιθέτως, πρέπει να έχει ως στόχο την κατοχύρωση υψηλού επιπέδου προστασ ας στην Κοινότητα». Ταχ. διε θυνση: Λ. Κηφισίας 1-3, Τ.Κ. 115 23, Αθήνα, τηλ: 210-6475601, fax: 210-6475628, ιστοσελίδα: www.dpa.gr -4- Επιπλέον, πρέπει να ληφθεί υπόψη ότι υπάρχει αδήριτη ανάγκη – ιδίως στο πεδίο των εργασιακών σχέσεων – να εξαλειφθο ν περιπτώσεις παράνο'ης άρνησης προς διαβίβαση υπευθ νων επεξεργασίας ή, ακό'α, και περιπτώσεων συ'παιγνίας του υπευθ νου επεξεργασίας και του ενδιαφερο'ένου υποκει'ένου 'ε σκοπό τη βλάβη του ενδιαφερο'ένου τρίτου. Μόνο 'ε την ερ'ηνευτική αυτή προσέγγιση η Αρχή πραγ'ατώνει ουσιαστικά τη συνταγ'ατική της αποστολή, όπως αυτή οριοθετείται από τα άρθρα 9Α, 2 παρ. 1, 5 παρ. 1, 25 και 101Α του Συντάγ'ατος. Άλλωστε, για τους ίδιους ουσιαστικά λόγους, η Αρχή ορθώς ε''ένει στην έκδοση αδειών για την επεξεργασία ευαίσθητων δεδο'ένων προσωπικο χαρακτήρα 'ετά από αίτηση του ενδιαφερο'ένου τρίτου, ο οποίος έχει σχετικό δικαίω'α ή έννο'ο συ'φέρον, οσάκις ο υπε θυνος επεξεργασίας έχει αρνηθεί ή παραλείψει να υποβάλει στην Αρχή αίτη'α για την παροχή αδείας για την επεξεργασία (διαβίβαση) των επί'αχων δεδο'ένων. Στη συνέχεια, ο Πρόεδρος έδωσε το λόγο στην εισηγήτρια Ευ'ορφία -Ιωσηφίνα Τσακιρίδου, η οποία υποστήριξε ότι ζήτη'α ευθ νης του εκάστοτε υπε θυνου επεξεργασίας για 'η χορήγηση προσωπικών δεδο'ένων σε τρίτο, δηλαδή ζήτη'α δευτερογενών νο'ικών υποχρεώσεων, δεν τίθεται, αν δεν υπάρχει καν πρωτογενής υποχρέωση τήρησης κάποιας συ'περιφοράς 'ε βάση το Ν. 2472/
- Το ζητο 'ενο, δηλαδή, είναι αν όντως υφίσταται υποχρέωση του υπευθ νου επεξεργασίας να χορηγήσει τα προσωπικά δεδο'ένα σε τρίτο (π.χ. συνυποψήφιο εργαζό'ενο) 'ε βάσει τις διατάξεις του Ν. 2472/
- Κυρώσεις επιβάλλει η Αρχή, κατά το άρθρο 21 του Ν. 2472/1997, 'όνο σε περίπτωση παραβίασης υποχρεώσεων που απορρέουν από τον Ν. 2472/1997 ή από άλλους ειδικότερους νό'ους για την προστασία του ατό'ου από την επεξεργασία προσωπικών δεδο'ένων. Υποχρεώσεις δε του υπε θυνου επεξεργασίας αναγνωρίζει ο Ν. 2472/1997 'όνο έναντι του υποκει'ένου των δεδο'ένων και όχι του τρίτου (βλ. υποχρέωση ασφάλειας της επεξεργασίας, ενη'έρωσης του υποκει'ένου, πρόσβασης του υποκει'ένου στα προσωπικά του δεδο'ένα, διόρθωσης εσφαλ'ένων δεδο'ένων κλπ.). Η Αρχή Προστασίας Προσωπικών εδο'ένων πραγ'ατώνει τη συνταγ'ατική της αποστολή όταν ασκεί την αρ'οδιότητά της και 'όνο εφαρ'όζοντας το Ν. 2472/1997 και όχι όταν υπερβαίνει την αρ'οδιότητα της αυτή που της έχει απονεί'ει ο νο'οθέτης. Περαιτέρω ο Ν. 2472/1997 έχει στη λογική του σ λληψη δ ο βασικο ς λογικο ς άξονες: Ο πρώτος άξονας είναι η καταρχήν καθολική απαγόρευση κάθε επεξεργασίας προσωπικών δεδο'ένων, που γίνεται χωρίς τη συγκατάθεση του υποκει'ένου, όπως το το προκ πτει από το άρθρο 5 παρ. 1 του Ν. 2472/1997 κατά την οποία επεξεργασία δεδο'ένων προσωπικο χαρακτήρα Ταχ. διε θυνση: Λ. Κηφισίας 1-3, Τ.Κ. 115 23, Αθήνα, τηλ: 210-6475601, fax: 210-6475628, ιστοσελίδα: www.dpa.gr -5- επιτρέπεται 'όνον όταν το υποκεί'ενο των δεδο'ένων έχει δώσει τη συγκατάθεσή του. Ο δε τερος λογικός άξονας είναι η πρόβλεψη περιπτώσεων (νο'ι'οποιητικών βάσεων επεξεργασίας), όπου κατ’ εξαίρεση επιτρέπεται η επεξεργασία και χωρίς τη συγκατάθεση του υποκει'ένου, όπως το άρθρο 5 παρ. 2, που ορίζει ότι «κατ’ εξα ρεση επιτρέπεται η επεξεργασ α και χωρ ς τη συγκατάθεση, όταν: (…)» και το άρθρο 7 παρ. 2., που ορίζει περιοριστικά τις περιπτώσεις στις οποίες είναι επιτρεπτή η επεξεργασία 'ε άδεια της Αρχής. Σε όλες τις ανωτέρω περιπτώσεις νο'ι'οποιητικών βάσεων επεξεργασίας, ο νό'ος χρησι'οποιεί 'ε απόλυτη σαφήνεια και κατηγορη'ατικότητα το ρή'α «επιτρέπεται» η επεξεργασία και ουδα'ο το ρή'α «επιβάλλεται» ή η επεξεργασία «είναι υποχρεωτική» ή φράσεις όπως ο τρίτος έχει «δικαίω'α» να ζητήσει ή να αξιώσει επεξεργασία. Για το λόγο αυτό άλλωστε γίνεται λόγος στην επιστή'η για νο'ι'οποιητικές βάσεις επεξεργασίας και ουδέποτε για νο'ικές βάσεις αξίωσης επεξεργασίας. Τα άρθρα 5 και 7 δεν ιδρ ουν αξιώσεις τρίτων για επεξεργασία προσωπικών δεδο'ένων του υποκει'ένου, παρά 'όνο θέτουν τα περιθώρια νό'ι'ης συ'περιφοράς του υπευθ νου επεξεργασίας. Για το λόγο αυτό είναι λάθος να λέγεται ότι υπάρχουν τρίτοι που θε'ελιώνουν δικαίω'α να αξιώσουν την επεξεργασία προσωπικών δεδο'ένων στις διατάξεις του Ν. 2472/
- Κάτι τέτοιο είναι εντελώς ξένο στην τελολογία του Ν. 2472/1997 και της Οδηγίας 95/46/ΕΚ, τα οποία είναι νο'ικά κεί'ενα που, λα'βάνοντας υπόψη την παρά'ετρο να 'ην ε'ποδιστεί υπέρ'ετρα η διαχείριση της πληροφορίας, εισέφεραν στην έννο'η τάξη αποκλειστικά και 'όνο το στοιχείο της προστασίας των προσωπικών δεδο'ένων. Η αξίωση πληροφόρησης είναι φανερά αντίρροπη προς το πνε 'α και το σκοπό της προστασίας των προσωπικών δεδο'ένων του Ν. 2472/
- Η Αρχή, αφο άκουσε τις ως άνω απόψεις των εισηγητών και 'ετά από διεξοδική συζήτηση, εκδίδει την ακόλουθη ΓΝΜΟΟ ΗΣΗ
- Η αρ'οδιότητα της Αρχής Προστασίας Προσωπικών εδο'ένων οριοθετείται από τις διατάξεις του άρθρου 9Α του Συντάγ'ατος, της Οδηγίας 95/46/ΕΚ, του Ν. 2472/1997 και άλλων ειδικών νο'οθετη'άτων. Βασική αποστολή της Αρχής είναι η προστασία των Ταχ. διε θυνση: Λ. Κηφισίας 1-3, Τ.Κ. 115 23, Αθήνα, τηλ: 210-6475601, fax: 210-6475628, ιστοσελίδα: www.dpa.gr -6- φυσικών προσώπων από την επεξεργασία προσωπικών τους δεδο'ένων. Το ατο'ικό αυτό δικαίω'α του πληροφοριακο αυτοκαθορισ'ο υποβάλλεται σε περιορισ'ο ς, που προβλέπονται από το νό'ο.
- Ο Ν. 2472/1997 διαλα'βάνει στα άρθρα 5 παρ. 2 και 7 παρ. 2 τις προϋποθέσεις, υπό τις οποίες επιτρέπεται η συλλογή και επεξεργασία προσωπικών δεδο'ένων, αντιστοίχως απλών και ευαίσθητων, ενώ το άρθρο 4 θέτει τις γενικές αρχές της επεξεργασίας που εφαρ'όζονται και στις δ ο κατηγορίες προσωπικών δεδο'ένων. Ο νό'ος απονέ'ει αρ'οδιότητα στην Αρχή να κρίνει τη συνδρο'ή των προϋποθέσεων του επιτρεπτο της εν λόγω επεξεργασίας συ'περιλα'βανο'ένης της τυχόν διαβίβασης δεδο'ένων σε αποδέκτες τρίτα πρόσωπα. Το το ό'ως δεν συνεπάγεται, ως λογική αναγκαιότητα, την αρ'οδιότητα της Αρχής να επιβάλει στον υπε θυνο επεξεργασίας υποχρέωση χορηγήσεως προσωπικών δεδο'ένων και περαιτέρω κ ρωση για 'η εκτέλεση της υποχρέωσης αυτής. Αρ'οδιότητα 'ε το περιεχό'ενο αυτό θα έπρεπε να προβλέπεται ρητώς στο νό'ο. Υπενθυ'ίζεται ότι 'ε την υπ’ αρ. 3/2009 γνω'οδότηση της Αρχής έχει κριθεί ότι, υπό το ισχ ον νο'ικό καθεστώς της πρόσβασης σε δη'όσια έγγραφα, η ιοίκηση δεσ'ε εται από την αρνητική απόφαση της Αρχής να επιτρέψει τη χορήγηση εγγράφων 'ε προσωπικά δεδο'ένα σε τρίτον, όχι ό'ως και από την απλή διαπίστωση ότι δεν υπάρχει νό'ι'ο κώλυ'α για τη διαβίβαση προσωπικών δεδο'ένων σε τρίτο. Στο ση'είο αυτό παρατηρείται από τον Πρόεδρο ότι θα ήταν σ 'φωνη 'ε το Σ νταγ'α (άρθρα 5Α και 10) νο'οθετική ρ θ'ιση που θα απένει'ε την πρόσθετη αρ'οδιότητα στην Αρχή να διατάσει τη χορήγηση από διοικητικές αρχές δη'οσίων εγγράφων σε ιδιώτες. Αντιθέτως, ό'ως, τυχόν αρ'οδιότητα της Αρχής να διατάσει τη χορήγηση εγγράφων από έναν ιδιώτη σε άλλο ιδιώτη, θα ήταν αντισυνταγ'ατική, διότι θα καθιστο σε την ανεξάρτητη αρχή δικαιοδοτικό όργανο, ή, κατ’ άλλη διατ πωση, θα 'ετέτρεπε 'ία από τη φ ση της ιδιωτική διαφορά σε διοικητική.
- Η ανωτέρω ερ'ηνευτική λ ση όχι 'όνον είναι σ 'φωνη 'ε το σκοπό του Ν. 2472/1997 και της Οδηγίας 95/46/ΕΚ, που αποβλέπουν στην προστασία του υποκει'ένου των δεδο'ένων και όχι των τρίτων, αλλά και στο γρά''α των σχετικών διατάξεων που αναφέρουν ότι «επιτρέπεται η επεξεργασία». Το γεγονός ότι, όπως προκ πτει από το προοί'ιο της Οδηγίας, η έκδοση αυτής, 'ε βάση το άρθρο 100Α της Συνθήκης ΕΚ προκλήθηκε από την ανάγκη προσέγγισης των νο'οθεσιών των Κρατών 'ελών στα θέ'ατα επεξεργασίας προσωπικών δεδο'ένων για την ο'αλή λειτουργία της εσωτερικής αγοράς, δεν παρέχει ερ'ηνευτικό έρεισ'α προς την άποψη ότι η Οδηγία απαιτεί να έχουν οι Ταχ. διε θυνση: Λ. Κηφισίας 1-3, Τ.Κ. 115 23, Αθήνα, τηλ: 210-6475601, fax: 210-6475628, ιστοσελίδα: www.dpa.gr -7- εποπτικές αρχές προστασίας δεδο'ένων οπωσδήποτε αρ'οδιότητα ικανοποιήσεως 'ε απειλή κυρώσεων αιτη'άτων τρίτων για πρόσβαση σε προσωπικά δεδο'ένα άλλων ατό'ων. Η Οδηγία και ο Ν. 2472/1997 (άρθρο 12) αναγνωρίζουν τέτοια εξουσία 'όνο στην περίπτωση πρόσβασης του υποκει'ένου στα υπό επεξεργασία προσωπικά τους δεδο'ένα.
- Ενόψει των ανωτέρω, στα απαντητικά έγγραφα προς τον υπε θυνο επεξεργασίας που ερωτά αν δ ναται να χορηγήσει προσωπικά δεδο'ένα σε τρίτο, πρέπει, εφόσον η απάντηση είναι θετική, να ακολουθείται η διατ πωση ότι «επιτρέπεται» ή «δεν υφίσταται κώλυ'α» για τη διαβίβαση των δεδο'ένων στον τρίτον. Η απόφαση για τη διαβίβαση των δεδο'ένων ανήκει τελικά στον υπε θυνο επεξεργασίας, ο οποίος, αν είναι διοικητική αρχή, ελέγχεται από το Συ'βο λιο της Επικρατείας και τα διοικητικά δικαστήρια, ενώ, αν είναι ιδιώτης, υπάγεται στον έλεγχο των πολιτικών δικαστηρίων. Εξυπακο εται ότι, στην περίπτωση που η Αρχή αρνείται τη χορήγηση των δεδο'ένων στον τρίτον, η πράξη αυτή δεσ'ε ει τον υπε θυνο επεξεργασίας και υπόκειται αυτοτελώς, ως εκτελεστή διοικητική πράξη, σε αίτηση ακυρώσεως ενώπιον του Συ'βουλίου της Επικρατείας (βλ. και Γνω'οδότηση 3/2009).
- Προς την ανωτέρω άποψη διαφώνησε ένα 'έλος της Αρχής, ο οποίος υποστήριξε τα ακόλουθα: Στις περιπτώσεις, που ε'πίπτουν στις διατάξεις των άρθρων 5 παρ. 2 στοιχ. (ε΄) ή / και 7 παρ. 2 στοιχ. (γ΄) του Ν. 2472/1997, ο υπε θυνος επεξεργασίας οφείλει να διαβιβάσει τα ζητηθέντα δεδο'ένα στον αιτο ντα τρίτο, και, εφόσον ο υπε θυνος επεξεργασίας αρνείται ή παραλείπει να προβεί στη διαβίβαση των επί'αχων δεδο'ένων, η Αρχή έχει την αρ'οδιότητα να τον υποχρεώσει να διαβιβάσει τα δεδο'ένα αυτά ή να κολάσει την άρνηση ή την παράλειψή του, επιβάλλοντας διοικητικές κυρώσεις, σ 'φωνα 'ε τα οριζό'ενα στις διατάξεις του άρθρου 21 του Ν. 2472/
- Η εν λόγω άποψη είναι σ 'φωνη 'ε το γρά''α και το πνε 'α των διατάξεων του άρθρου 9Α του Συν/τος, εκείνων του Ν. 2472/1997 και εκείνων της Οδηγίας 95/46/ΕΚ. Επιπλέον, η άποψη αυτή είναι η 'όνη που πραγ'ατώνει τα διαλα'βανό'ενα στη σχετική σ σταση της Ο'άδας του άρθρου 29 για την προστασία των δεδο'ένων προσωπικο χαρακτήρα σχετικά 'ε την αλληλεπίδραση του δικαίου προστασίας των δεδο'ένων προσωπικο χαρακτήρα και του εργατικο δικαίου. Πράγ'ατι, είναι αναγκαίο όχι 'όνο να 'ην ανέχεται η Αρχή, αλλά πολ περισσότερο να τι'ωρεί τις προφανείς περιπτώσεις καταστρατήγησης θεσ'ο , δηλαδή τις περιπτώσεις παράνο'ης άρνησης προς διαβίβαση υπευθ νων επεξεργασίας ή, ακό'α, και Ταχ. διε θυνση: Λ. Κηφισίας 1-3, Τ.Κ. 115 23, Αθήνα, τηλ: 210-6475601, fax: 210-6475628, ιστοσελίδα: www.dpa.gr -8- περιπτώσεις συ'παιγνίας του υπευθ νου επεξεργασίας και του ενδιαφερο'ένου υποκει'ένου 'ε σκοπό τη βλάβη του ενδιαφερο'ένου τρίτου. Ο Πρόεδρος Η Γραατέας Χρίστος Γεραρής Μελποένη Γιαννάκη Ταχ. διε θυνση: Λ. Κηφισίας 1-3, Τ.Κ. 115 23, Αθήνα, τηλ: 210-6475601, fax: 210-6475628, ιστοσελίδα: www.dpa.gr -9-