Επιβολή στην καταγγελλόμενη εταιρεία, ως υπεύθυνο επεξεργασίας, της διοικητικής κύρωσης της προειδοποίησης, με αποκλειστική προθεσμία ενός μηνός από τ

Αθήνα, 08-12-2017 Αριθ. Πρωτ.: Γ/ΕΞ/8900/08-12-2017 ΑΡΧΗ ΠΡΟΣΤΑΣΙΑΣ ∆Ε∆ΟΜΕΝΩΝ ΠΡΟΣΩΠΙΚΟΥ ΧΑΡΑΚΤΗΡΑ Α Π Ο Φ Α Σ Η 142/2017 ( µήµα) Η Αρχή Προστασ ας ∆εδοµένων Προσωπικού Χαρακτήρα συνεδρ ασε σε σύνθεση Τµήµατος, στην έδρα της, την Τετάρτη 28-11-2017 και ώρα 10:00, µετά από πρόσκληση του Προέδρου της, προκειµένου να εξετάσει την υπόθεση που αναφέρεται στο ιστορικό της παρούσας. Παρέστησαν οι Γεώργιος Μπατζαλέξης, Αναπληρωτής Πρόεδρος, κωλυοµένου του Προέδρου της Αρχής Κων/νου Μενουδάκου, το τακτικό µέλος της Αρχής Αντώνης Συµβώνης και το αναπληρωµατικό µέλος της Αρχής Γρηγόρης Τσόλιας, ως εισηγητής, σε αναπλήρωση του τακτικού µέλους Χαράλαµπου Ανθόπουλου. Το τακτικό µέλος της Αρχής Σπύρος Βλαχόπουλος και ο αναπληρωτής αυτού Χαράλαµπος Τσιλιώτης, αν και κλήθηκαν νοµ µως εγγράφως, δεν παρέστησαν λόγω κωλύµατος. Στη συνεδρ αση παρέστη, µε εντολή του Προέδρου, ο ∆ηµήτρης Ζωγραφόπουλος, ∆ικηγόρος (∆Ν) – Νοµικός ελεγκτής, ως βοηθός εισηγητή. Επ σης, παρέστη, µε εντολή του Προέδρου, και η Ειρήνη Παπαγεωργοπούλου, υπάλληλος του ∆ιοικητικού Τµήµατος της Αρχής, ως γραµµατέας. Η Αρχή έλαβε υπόψη τα ακόλουθα: Υποβλήθηκε στην Αρχή, µε αρ. πρωτ. Γ/ΕΙΣ/4604/23-07-2014, καταγγελ α του Σωµατε ου εργαζοµένων στην εταιρε α µε την επωνυµ α ΕΒΙΟΠ – ΤΕ ΠΟ ΑΕ ΕΛΛΗΝΙΚΗ ΒΙΟ ΗΧΑΝΙΑ ΗΛΕΚΤΡΙΚΩΝ ΕΙ∆ΩΝ, η οπο α στρέφεται κατά της εταιρε ας αυτής, ως υπευθύνου επεξεργασ ας. Σύµφωνα µε την καταγγελ α αυτή, η εν λόγω εταιρε α «δηµοσιοποίησε (αναρτώντας σχετική ανακοίνωση στον πίνακα ανακοινώσεων) τους βαθµούς απόδοσης των εργαζοµένων σε αυτήν. Πιο Λ. Κηφισ ας 1-3, 11523 Αθήνα, Τηλ: 210 6475600, Fax: 210 6475628, contact@dpa.gr / www.dpa.gr 1 συγκεκριµένα, ανάρτησε πίνακα όπου αναφέρεται ο αριθµός µητρώου κάθε εργαζόµενου (αριθµός µητρώου που γνωρίζουν όλοι οι συνάδελφοι καθώς αναφέρεται σαφέστατα το όνοµα στον επίσης αναρτηµένο πίνακα προσωπικού) και σε ποσοστιαία επί της εκατό βαθµίδα την απόδοση του καθενός εργαζοµένου στο πρώτο πεντάµηνο του 2014 , όπως επίσης και το µέσο όρο του έτους 2012 και του έτους 2013». Μετά από εξέταση των στοιχε ων του φακέλου της υπόθεσης, αφού άκουσε την πρόταση του εισηγητή και του βοηθού εισηγητή, ο οπο ος στη συνέχεια αποχώρησε, και µετά από διεξοδική συζήτηση, Η Αρχή, ΣΚΕΦ ΗΚΕ ΣΥΜΦΩΝΑ ΜΕ ΟΝ ΝΟΜΟ

1. Επειδή, το άρθρο 2 στοιχ. (α΄), (γ΄) και (δ΄) του Ν. 2472/1997 ορ ζει για τους σκοπούς του νόµου αυτού την έννοια των δεδοµένων προσωπικού χαρακτήρα ως κάθε πληροφορ α, που αναφέρεται στο υποκε µενο των δεδοµένων, δηλαδή στο φυσικό πρόσωπο στο οπο ο αναφέρονται τα δεδοµένα και του οπο ου η ταυτότητα ε ναι γνωστή ή µπορε να εξακριβωθε , καθόσον µπορε να προσδιορισθε αµέσως ή εµµέσως, και την επεξεργασ α τους ως κάθε εργασ α ή σειρά εργασιών που πραγµατοποιε ται, από το ∆ηµόσιο ή από νοµικό πρόσωπο δηµόσιου ή ιδιωτικού δικα ου ή ένωση προσώπων ή φυσικό πρόσωπο (…), όπως η συλλογή, η καταχώρηση, η οργάνωση, η διατήρηση ή αποθήκευση, η τροποπο ηση, η εξαγωγή, η χρήση, η διαβ βαση, η διάδοση ή κάθε άλλης µορφής διάθεση, ή συσχέτιση ή ο συνδυασµός, η διασύνδεση, η δέσµευση (κλε δωµα), η διαγραφή, η καταστροφή.
2. Επειδή, το άρθρο 2 στοιχ. (ια΄) του Ν. 2472/1997 ορ ζει τη συγκατάθεση του υποκειµένου των δεδοµένων ως εξής: «κάθε ελεύθερη, ρητή και ειδική δήλωση βουλήσεως, που εκφράζεται µε τρόπο σαφή και εν πλήρη επιγνώσει, και µε την οποία, το υποκείµενο των δεδοµένων, αφού προηγουµένως ενηµερωθεί, δέχεται να αποτελέσουν αντικείµενο επεξεργασίας τα δεδοµένα προσωπικού χαρακτήρα που το αφορούν. Η ενηµέρωση αυτή περιλαµβάνει πληροφόρηση τουλάχιστον για το σκοπό της επεξεργασίας, τα δεδοµένα ή τις κατηγορίες δεδοµένων που αφορά η επεξεργασία, τους αποδέκτες ή τις κατηγορίες αποδεκτών των δεδοµένων προσωπικού χαρακτήρα, καθώς και το όνοµα, την επωνυµία και τη διεύθυνση του υπεύθυνου επεξεργασίας και του τυχόν εκπροσώπου του. Η συγκατάθεση µπορεί να ανακληθεί οποτεδήποτε, χωρίς αναδροµικό αποτέλεσµα». 2 Λ. Κηφισ ας 1-3, 11523 Αθήνα, Τηλ: 210 6475600, Fax: 210 6475628, contact@dpa.gr / www.dpa.gr
3. Επειδή, η διάταξη του άρθρου 4 παρ. 1 του Ν. 2472/1997, ερµηνευόµενη υπό το φως, ιδ ως, των διατάξεων των άρθρων 9Α και 28 του Συν/τος, 8, 1, 20-23 και 31 του Χάρτη Θεµελιωδών ∆ικαιωµάτων της Ευρωπαϊκής Ένωσης και 6 της Οδηγ ας 95/46/ΕΕ, ρητά ορ ζει ότι: «Τα δεδοµένα προσωπικού χαρακτήρα για να τύχουν νόµιµης επεξεργασίας πρέπει: α) Να συλλέγονται κατά τρόπο θεµιτό και νόµιµο για καθορισµένους, σαφείς και νόµιµους σκοπούς και να υφίστανται θεµιτή και νόµιµη επεξεργασία ενόψει των σκοπών αυτών. β) Να είναι συναφή, πρόσφορα, και όχι περισσότερα από όσα κάθε φορά απαιτείται εν όψει των σκοπών της επεξεργασίας. γ) Να είναι ακριβή και, εφόσον χρειάζεται, να υποβάλλονται σε ενηµέρωση. (…)». Καθιερώνονται, λοιπόν, ως θεµελιώδεις προϋποθέσεις για τη νόµιµη λειτουργ α κάθε αρχε ου οι αρχές του σκοπού της επεξεργασ ας, της αναλογικότητας και της ακρ βειας των δεδοµένων σε σχέση πάντα µε το σκοπό επεξεργασ ας. Συνεπώς, κάθε επεξεργασ α προσωπικών δεδοµένων, που γ νεται πέρα από τον επιδιωκόµενο σκοπό ή η οπο α δεν ε ναι πρόσφορη και αναγκα α για την επ τευξή του, δεν ε ναι νόµιµη.
4. Επειδή, σύµφωνα µε τις διατάξεις του άρθρου 6 του Ν. 2472/1997: «
5. Ο υπεύθυνος επεξεργασίας υποχρεούται να γνωστοποιήσει εγγράφως στην Αρχή τη σύσταση και λειτουργία αρχείου ή την έναρξη της επεξεργασίας.
6. ε τη γνωστοποίηση της προηγούµενης παραγράφου ο υπεύθυνος επεξεργασίας πρέπει απαραιτήτως να δηλώνει: α) Το ονοµατεπώνυµο ή την επωνυµία ή τον τίτλο του και τη διεύθυνσή του. β) Τη διεύθυνση όπου είναι εγκατεστηµένο το αρχείο ή ο κύριος εξοπλισµός που υποστηρίζει την επεξεργασία. γ) Την περιγραφή του σκοπού της επεξεργασίας των δεδοµένων προσωπικού χαρακτήρα που περιέχονται ή πρόκειται να περιληφθούν στο αρχείο. δ) Το είδος των δεδοµένων προσωπικού χαρακτήρα που υφίστανται ή πρόκειται να υποστούν επεξεργασία ή περιέχονται ή πρόκειται να περιληφθούν στο αρχείο. ε) Το χρονικό διάστηµα για το οποίο προτίθεται να εκτελεί την επεξεργασία ή να διατηρήσει το αρχείο. στ) Τους αποδέκτες ή τις κατηγορίες αποδεκτών στους οποίους ανακοινώνει ή ενδέχεται να ανακοινώνει τα δεδοµένα προσωπικού χαρακτήρα. ζ) Τις ενδεχόµενες διαβιβάσεις και το σκοπό της διαβίβασης δεδοµένων προσωπικού χαρακτήρα σε Τρίτες χώρες. η) Τα βασικά χαρακτηριστικά του συστήµατος και των µέτρων ασφαλείας του αρχείου ή της επεξεργασίας.
7. Τα στοιχεία της προηγούµενης παραγράφου καταχωρίζονται στο ητρώο Αρχείων και Επεξεργασιών που τηρεί η Αρχή.
8. Κάθε µεταβολή των στοιχείων που αναφέρονται στην παράγραφο 2 πρέπει να γνωστοποιείται εγγράφως και χωρίς καθυστέρηση από τον υπεύθυνο στην Αρχή». Λ. Κηφισ ας 1-3, 11523 Αθήνα, Τηλ: 210 6475600, Fax: 210 6475628, contact@dpa.gr / www.dpa.gr 3
9. Επειδή, από το συνδυασµό των διατάξεων των άρθρων 5 και 7 του Ν. 2472/1997 προκύπτει ότι η συλλογή και κάθε περαιτέρω επεξεργασ α απλών και ευα σθητων δεδοµένων προσωπικού χαρακτήρα επιτρέπεται, καταρχήν, εφόσον το υποκε µενο των δεδοµένων έχει δώσει τη συγκατάθεσή του. Ωστόσο, η συλλογή και κάθε περαιτέρω επεξεργασ α τόσο των απλών όσο και των ευα σθητων δεδοµένων προσωπικού χαρακτήρα επιτρέπεται, κατ’ εξα ρεση, και χωρ ς τη συγκατάθεση ή παρά την άρνηση του υποκειµένου τους, στις περιπτώσεις που περιοριστικά προβλέπει ο νόµος.
10. Επειδή, ακολούθως, το άρθρο 4 του Ν. 1264/1982 ορ ζει ότι: «
11. Οι συνδικαλιστικές οργανώσεις έχουν σκοπό τη διαφύλαξη και προαγωγή των εργασιακών, οικονοµικών, ασφαλιστικών, κοινωνικών και συνδικαλιστικών συµφερόντων των εργαζοµένων. (…)
12. Οι συνδικαλιστικές οργανώσεις για την πραγµατοποίηση των σκοπών τους δικαιούνται µεταξύ άλλων: α) Ν’ αναφέρονται στις διοικητικές και άλλες αρχές για κάθε ζήτηµα που αφορά τους σκοπούς τους, τα µέλη τους, τις εργασιακές και γενικότερα επαγγελµατικές σχέσεις και τα συµφέροντα των µελών τους. β) Να καταγγέλλουν και να εγκαλούν στις διοικητικές και δικαστικές αρχές τις παραβιάσεις της εργατικής και ασφαλιστικής νοµοθεσίας και των κανονισµών ή οργανισµών που αφορούν τις ίδιες ή τα µέλη τους».
13. Επειδή, περαιτέρω, το άρθρο 2 του Ν. 1876/1990 ορ ζει ότι: «Η συλλογική σύµβαση εργασίας µπορεί να ρυθµίζει:
14. Ζητήµατα σχετικά µε τη σύναψη, τους όρους λειτουργίας και τη λήξη των ατοµικών συµβάσεων εργασίας που εµπίπτουν στο πεδίο ισχύος της. (…)
15. Ζητήµατα σχετικά µε την άσκηση της επιχειρηµατικής πολιτικής στο µέτρο που αυτή επηρεάζει άµεσα τις εργασιακές σχέσεις. (…)». Ενώ, το άρθρο 4 του διου νόµου ορ ζει, µεταξύ άλλων, ότι «
16. Οι συνδικαλιστικές οργανώσεις εργαζοµένων και εργοδοτών και οι µεµονωµένοι εργοδότες έχουν δικαίωµα και υποχρέωση να διαπραγµατεύονται για την κατάρτιση συλλογικής σύµβασης εργασίας.
17. Η πλευρά που ασκεί το δικαίωµα για διαπραγµάτευση οφείλει να γνωστοποιεί στην άλλη πλευρά µε έγγραφο τον τόπο των διαπραγµατεύσεων και τα υπό διαπραγµάτευση θέµατα. Το έγγραφο αυτό κοινοποιείται στην αρµόδια επιθεώρηση εργασίας. ε το ίδιο έγγραφο γνωστοποιούνται τα εξουσιοδοτηµένα για τη διαπραγµάτευση πρόσωπα. (…)
18. Οι διαπραγµατεύσεις διεξάγονται καλόπιστα και µε πρόθεση να επιλυθεί η συλλογική διαφορά. Τα µέρη οφείλουν να αιτιολογούν τις προτάσεις και τις αντιπροτάσεις τους.
19. Η εργατική πλευρά δικαιούται να αξιώσει από την εργοδοτική πλήρη και ακριβή πληροφόρηση καθώς και την παροχή όλων των στοιχείων που είναι αναγκαία για τη 4 Λ. Κηφισ ας 1-3, 11523 Αθήνα, Τηλ: 210 6475600, Fax: 210 6475628, contact@dpa.gr / www.dpa.gr διευκόλυνση των διαπραγµατεύσεων των υπό συζήτηση θεµάτων και αναφέρονται στην οικονοµική κατάσταση, την οικονοµική πολιτική και την πολιτική προσωπικού της επιχείρησης. Οι διατάξεις των παραγράφων 4, 5 και 6 του άρθρου 13 του Ν. 1767/1988 εφαρµόζονται ανάλογα στην περίπτωση του άρθρου αυτού. Οι δηµόσιες αρχές έχουν την υποχρέωση να παρέχουν τις αναγκαίες πληροφορίες που αφορούν τις εξελίξεις της Εθνικής Οικονοµίας καθώς και στοιχεία για τους τοµείς απασχόλησης, τιµών και µισθών. (…)».
20. Επειδή, τέλος, το άρθρο 16 του Ν. 2874/2000 ορ ζει, µεταξύ άλλων, τα εξής: «Το άρθρο 4 του ν.δ. 515/1970 (ΦΕΚ 95 Α`) "περί χρονικών ορίων εργασίας µισθωτών", όπως συµπληρώθηκε µε την παράγραφο 2 του άρθρου 18 του ν. 1082/1980 (ΦΕΚ 250 Α`), καθώς και οι παράγραφοι α και β του άρθρου 13 του ν.δ. 1037/1971 (ΦΕΚ 235 Α`) "περί χρονικών ορίων λειτουργίας καταστηµάτων και εργασίας του προσωπικού αυτών" αντικαθίσταται ως εξής: "
21. Κάθε εργοδότης υπαγόµενος στις διατάξεις του παρόντος υποχρεούται όπως µια φορά το χρόνο και κατά το χρονικό διάστηµα από 15 Σεπτεµβρίου έως 15 Νοεµβρίου καταθέτει, καθ’ οιονδήποτε τρόπο, στην αρµόδια υπηρεσία του ΣΕΠΕ – Τµήµα Κοινωνικής Επιθεώρησης, εις διπλούν, πίνακα µε την επωνυµία, το είδος, τον τόπο λειτουργίας και το ΑΦ της επιχείρησης ο οποίος θα περιλαµβάνει τα παρακάτω στοιχεία ενός εκάστου των απασχολούµενων σε αυτή µισθωτών: Α. Το ονοµατεπώνυµο, ονοµατεπώνυµο πατέρα και µητέρας, ηλικία και οικογενειακή κατάσταση (τέκνα). Β. Την ειδικότητα, ηµεροµηνία πρόσληψης και την τυχόν προϋπηρεσία στην ειδικότητα. Γ. Τον αριθµό κάρτας πρόσληψης (ΟΑΕ∆), τον αριθµό µητρώου του ΙΚΑ, τον αριθµό βιβλιαρίου ανηλίκων (επί απασχολήσεων ανηλίκων) και τον αριθµό αδείας εργασίας αλλοδαπού (επί απασχολήσεως αλλοδαπού). ∆. Τα στοιχεία του τεχνικού ασφάλειας και του γιατρού εργασίας, καθώς και το ωράριο απασχόλησής τους στην επιχείρηση. Ε. Τη διάρκεια εργασίας (ώρες έναρξης και λήξης ηµερήσιας εργασίας), το διάλειµµα και τις διακοπές εργασίας. ΣΤ. Τις πάσης φύσεως καταβαλλόµενες αποδοχές. (…)
22. ε µέριµνα του εργοδότη το ένα αντίτυπο του ανωτέρω πίνακα παραλαµβάνεται από την υπηρεσία κατάθεσης σφραγισµένο και αναρτάται σε εµφανές σηµείο του τόπου εργασίας χωρίς τη στήλη των καταβαλλόµενων αποδοχών προφυλασσόµενο κατάλληλα από τυχόν φθορές. Το άλλο παραµένει στο αρχείο της υπηρεσίας του ΣΕΠΕ. Στο αρχείο των κατατεθειµένων πινάκων των υπηρεσιών του ΣΕΠΕ έχει άµεση πρόσβαση η αρµόδια υπηρεσία του ΙΚΑ σε κάθε περίπτωση. (…)
23. Ο έλεγχος του πίνακα προσωπικού γίνεται σε κάθε στάδιο από την Λ. Κηφισ ας 1-3, 11523 Αθήνα, Τηλ: 210 6475600, Fax: 210 6475628, contact@dpa.gr / www.dpa.gr 5 κατάθεση µέχρι τη διενέργεια επιθεωρήσεων στους χώρους εργασίας όπου ελέγχεται εξαντλητικά"».
24. Επειδή, στην υπό κρ ση υπόθεση, από τα στοιχε α του φακέλου προκύπτουν τα ακόλουθα: Υποβλήθηκε στην Αρχή, µε αρ. πρωτ. Γ/ΕΙΣ/4604/23-07-2014, καταγγελ α του Σωµατε ου εργαζοµένων στην εταιρε α µε την επωνυµ α ΕΒΙΟΠ – ΤΕ ΠΟ ΑΕ ΕΛΛΗΝΙΚΗ ΒΙΟ ΗΧΑΝΙΑ ΗΛΕΚΤΡΙΚΩΝ ΕΙ∆ΩΝ, η οπο α στρέφεται κατά της εταιρε ας αυτής, ως υπευθύνου επεξεργασ ας. Σύµφωνα µε την καταγγελ α αυτή, η εν λόγω εταιρε α «δηµοσιοποίησε (αναρτώντας σχετική ανακοίνωση στον πίνακα ανακοινώσεων) τους βαθµούς απόδοσης των εργαζοµένων σε αυτήν. Πιο συγκεκριµένα, ανάρτησε πίνακα όπου αναφέρεται ο αριθµός µητρώου κάθε εργαζόµενου (αριθµός µητρώου που γνωρίζουν όλοι οι συνάδελφοι καθώς αναφέρεται σαφέστατα το όνοµα στον επίσης αναρτηµένο πίνακα προσωπικού) και σε ποσοστιαία επί της εκατό βαθµίδα την απόδοση του καθενός εργαζοµένου στο πρώτο πεντάµηνο του 2014 , όπως επίσης και το µέσο όρο του έτους 2012 και του έτους 2013». Η Αρχή, µε το υπ’ αρ. πρωτ. Γ/ΕΞ/686/05-02-2016 έγγραφό της, κοινοπο ησε στην καταγγελλόµενη εταιρε α ΕΒΙΟΠ – ΤΕ ΠΟ ΑΕ την ως άνω καταγγελ α και την κάλεσε, ως υπεύθυνο επεξεργασ ας, να παράσχει, εντός προθεσµ ας δεκαπέντε