Αθήνα, 29-09-2017 Αριθ. Πρωτ.: Γ/ΕΞ/7009/29-09-2017 ΑΡΧΗ ΠΡΟ ΤΑ ΙΑ ∆Ε∆ΟΜΕΝΩΝ ΠΡΟ ΩΠΙΚΟΥ ΧΑΡΑΚΤΗΡΑ Α Π Ο Φ Α Σ Η 118/2017 (Τµήµα) Η Αρχή Προστασίας ∆εδοµένων Προσωπικού Χαρακτήρα συνεδρίασε σε σύνθεση Τµήµατος, στην έδρα της, την Πέµπτη 27-07-2017 και ώρα 10:00, µετά από πρόσκληση του Προέδρου της, προκειµένου να εξετάσει την υπόθεση που αναφέρεται στο ιστορικό της παρούσας. Παρέστησαν οι Γεώργιος Μπατζαλέξης, Αναπληρωτής Πρόεδρος, κωλυοµένου του Προέδρου της Αρχής Κων/νου Μενουδάκου, και τα αναπληρωµατικά µέλη της Αρχής Χαράλαµπος Τσιλιώτης και Γρηγόρης Τσόλιας, ως εισηγητής. σε αναπλήρωση των τακτικών µελών πύρου Βλαχόπουλου και Χαράλαµπου Ανθόπουλου, αντίστοιχα. Το τακτικό µέλος της Αρχής Αντώνης υµβώνης και ο αναπληρωτής αυτού Παναγιώτης Ροντογιάννης, αν και κλήθηκαν νοµίµως εγγράφως, δεν παρέστησαν λόγω κωλύµατος. τη συνεδρίαση παρέστη, µε εντολή του Προέδρου, ο ∆ηµήτρης Ζωγραφόπουλος, ∆ικηγόρος (∆Ν) – Νοµικός ελεγκτής, ως βοηθός εισηγητή. Επίσης, παρέστη, µε εντολή του Προέδρου, και η Γεωργία Παλαιολόγου, υπάλληλος του ∆ιοικητικού – Οικονοµικού Τµήµατος της Αρχής, ως γραµµατέας. Η Αρχή έλαβε υπόψη τα ακόλουθα: Υποβλήθηκε στην Αρχή Προστασίας ∆εδοµένων Προσωπικού Χαρακτήρα η υπ’ αρ. πρωτ. …. προσφυγή – καταγγελία του A, πολιτικού µηχανικού, η οποία στρέφεται κατά της εταιρείας µε την επωνυµία Ν. Λουκά ος και Συνεργά ες Ανώνυµη Ε αιρία Μελε ών, ως υπευθύνου επεξεργασίας. Με την εν λόγω προσφυγή – καταγγελία του, ο προσφεύγων κατήγγειλε ενώπιον της Αρχής ότι η προαναφερόµενη εταιρεία, ως υπεύθυνος επεξεργασίας, παρέλειψε να ικανοποιήσει, αφενός, το δικαίωµά ενηµέρωσής του και, αφετέρου, το δικαίωµα πρόσβασής του σε δεδοµένα προσωπικού χαρακτήρα που τον αφορούν, κατά παράβαση, αντίστοιχα, των Λ. Κηφισ ας 1-3, 11523 Αθήνα, Τηλ: 210 6475600, Fax: 210 6475628, contact@dpa.gr / www.dpa.gr 1 διατάξεων των άρθρων 11 και 12 του Ν. 2472/1997 για την Προσ ασία ου α όµου από ην επεξεργασία δεδοµένων προσωπικού χαρακ ήρα. Μετά από εξέταση των στοιχείων του φακέλου της υπόθεσης, αφού άκουσε την πρόταση του εισηγητή και του βοηθού εισηγητή, ο οποίος στη συνέχεια αποχώρησε, και µετά από διεξοδική συζήτηση, Η Αρχή, ΣΚΕΦΤΗΚΕ ΣΥΜΦΩΝΑ ΜΕ ΤΟΝ ΝΟΜΟ
- Επειδή, το άρθρο 2 στοιχ. (α΄), (γ΄) και (δ΄) του Ν. 2472/1997 ορίζει για τους σκοπούς του νόµου αυτού την έννοια των δεδοµένων προσωπικού χαρακτήρα ως κάθε πληροφορία, που αναφέρεται στο υποκείµενο των δεδοµένων, δηλαδή στο φυσικό πρόσωπο στο οποίο αναφέρονται τα δεδοµένα και του οποίου η ταυτότητα είναι γνωστή ή µπορεί να εξακριβωθεί, καθόσον µπορεί να προσδιορισθεί αµέσως ή εµµέσως, και την επεξεργασία τους ως κάθε εργασία ή σειρά εργασιών που πραγµατοποιείται, από το ∆ηµόσιο ή από νοµικό πρόσωπο δηµόσιου ή ιδιωτικού δικαίου ή ένωση προσώπων ή φυσικό πρόσωπο (…), όπως η συλλογή, η καταχώρηση, η οργάνωση, η διατήρηση ή αποθήκευση, η τροποποίηση, η εξαγωγή, η χρήση, η διαβίβαση, η διάδοση ή κάθε άλλης µορφής διάθεση, ή συσχέτιση ή ο συνδυασµός, η διασύνδεση, η δέσµευση (κλείδωµα), η διαγραφή, η καταστροφή.
- Επειδή, η διάταξη του άρθρου 4 παρ. 1 του Ν. 2472/1997, ερµηνευόµενη υπό το φως, ιδίως, των διατάξεων των άρθρων 9Α και 28 του υν/τος, 8, 1, 20-23 και 31 του Χάρτη Θεµελιωδών ∆ικαιωµάτων της Ευρωπαϊκής Ένωσης και 6 της Οδηγίας 95/46/ΕΕ, ρητά ορίζει ότι: «Τα δεδοµένα προσωπικού χαρακ ήρα για να ύχουν νόµιµης επεξεργασίας πρέπει: α) Να συλλέγον αι κα ά ρόπο θεµι ό και νόµιµο για καθορισµένους, σαφείς και νόµιµους σκοπούς και να υφίσ αν αι θεµι ή και νόµιµη επεξεργασία ενόψει ων σκοπών αυ ών. β) Να είναι συναφή, πρόσφορα, και όχι περισσό ερα από όσα κάθε φορά απαι εί αι εν όψει ων σκοπών ης επεξεργασίας. γ) Να είναι ακριβή και, εφόσον χρειάζε αι, να υποβάλλον αι σε ενηµέρωση. (…)». Καθιερώνονται, λοιπόν, ως θεµελιώδεις προϋποθέσεις για τη νόµιµη λειτουργία κάθε αρχείου οι αρχές του σκοπού της επεξεργασίας, της αναλογικότητας και της ακρίβειας των δεδοµένων σε σχέση πάντα µε το σκοπό επεξεργασίας. υνεπώς, κάθε επεξεργασία προσωπικών δεδοµένων, που γίνεται πέρα από τον επιδιωκόµενο σκοπό ή η οποία δεν είναι πρόσφορη και αναγκαία για την επίτευξή του, δεν είναι νόµιµη. 2 Λ. Κηφισ ας 1-3, 11523 Αθήνα, Τηλ: 210 6475600, Fax: 210 6475628, contact@dpa.gr / www.dpa.gr Επίσης, θεσπίζεται υποχρέωση του υπεύθυνου επεξεργασίας να προβαίνει στην απαιτούµενη ενηµέρωση των τηρουµένων δεδοµένων προσωπικού χαρακτήρα, σύµφωνα µε τις οικείες διατάξεις, που διέπουν τη λειτουργία του συγκεκριµένου αρχείου.
- Επειδή, το άρθρο 12 του Ν. 2472/1997 ορίζει για το δικαίωµα πρόσβασης του υποκειµένου, µεταξύ άλλων, τα εξής: «
- Καθένας έχει δικαίωµα να γνωρίζει εάν δεδοµένα προσωπικού χαρακ ήρα που ον αφορούν απο ελούν ή απο έλεσαν αν ικείµενο επεξεργασίας. Προς ού ο, ο υπεύθυνος επεξεργασίας, έχει υποχρέωση να ου απαν ήσει εγγράφως.
- Το υποκείµενο ων δεδοµένων έχει δικαίωµα να ζη εί και να λαµβάνει από ον υπεύθυνο επεξεργασίας, χωρίς καθυσ έρηση και κα ά ρόπο εύληπ ο και σαφή, ις ακόλουθες πληροφορίες: α) Όλα α δεδοµένα προσωπικού χαρακ ήρα που ο αφορούν, καθώς και ην προέλευσή ους. β) Τους σκοπούς ης επεξεργασίας, ους αποδέκ ες ή επεξεργασίας για πληροφόρησή ις κα ηγορίες αποδεκ ών. γ) Την εξέλιξη ο χρονικό διάσ ηµα από ου. δ) Τη λογική ης ην προηγούµενη ενηµέρωση ή ης αυ οµα οποιηµένης επεξεργασίας. ε) κα ά περίπ ωση, η διόρθωση, η διαγραφή ή η δέσµευση (κλείδωµα) ων δεδοµένων ων οποίων η επεξεργασία δεν είναι σύµφωνη προς ις δια άξεις ου παρόν ος νόµου, ιδίως λόγω ου ελλιπούς ή ανακριβούς χαρακ ήρα ων δεδοµένων, και σ ) ην κοινοποίηση σε ρί ους, σ ους οποίους έχουν ανακοινωθεί α δεδοµένα, κάθε διόρθωσης, διαγραφής ή δέσµευσης (κλειδώµα ος) που διενεργεί αι σύµφωνα µε ην περίπ ωση ε΄, εφόσον ού ο δεν είναι αδύνα ον ή δεν προϋποθέ ει δυσανάλογες προσπάθειες. Το δικαίωµα πρόσβασης µπορεί να ασκεί αι από ο υποκείµενο ων δεδοµένων και µε η συνδροµή ειδικού. (…)
- Εάν ο υπεύθυνος επεξεργασίας δεν απαν ήσει εν ός δεκαπέν ε
(15)ηµερών ή εάν η απάν ησή ου δεν είναι ικανοποιη ική, ο υποκείµενο ων δεδοµένων έχει δικαίωµα να προσφύγει σ ην Αρχή. Σ ην περίπ ωση κα ά ην οποία ο υπεύθυνος επεξεργασίας αρνηθεί να ικανοποιήσει ο αί ηµα ου ενδιαφερόµενου, κοινοποιεί ην απάν ησή ου σ ην Αρχή και ενηµερώνει ον ενδιαφερόµενο ό ι µπορεί να προσφύγει σε αυ ήν. (…)».
- Επειδή, στην υπό κρίση περίπτωση, από τα στοιχεία του φακέλου προκύπτουν τα ακόλουθα: Υποβλήθηκε στην Αρχή η υπ’ αρ. πρωτ. Γ/ΕΙ /3358/27-05-2010 προσφυγή – καταγγελία (και τα συνηµµένα σε αυτή έγγραφα) του A, πολιτικού µηχανικού, κατοίκου [περιοχής] Χ, η οποία στρέφεται κατά της εταιρείας µε την επωνυµία Ν. Λουκά ος και Συνεργά ες Ανώνυµη Ε αιρία Μελε ών, ως υπευθύνου επεξεργασίας. Με την εν λόγω προσφυγή – καταγγελία του, ο A κατήγγειλε ενώπιον Λ. Κηφισ ας 1-3, 11523 Αθήνα, Τηλ: 210 6475600, Fax: 210 6475628, contact@dpa.gr / www.dpa.gr 3 της Αρχής ότι η προαναφερόµενη εταιρεία, ως υπεύθυνος επεξεργασίας, παρέλειψε να ικανοποιήσει, αφενός, το δικαίωµά ενηµέρωσής του και, αφετέρου, το δικαίωµα πρόσβασής του σε δεδοµένα προσωπικού χαρακτήρα που τον αφορούν, κατά παράβαση, αντίστοιχα, των διατάξεων των άρθρων 11 και 12 του Ν. 2472/
- Το αντικείµενο της εν λόγω προσφυγής – καταγγελίας έχει ως εξής: «Είµαι µέ οχος ης ανώνυµης ε αιρίας Ν. Λουκά ος ΑΕ (µία µε οχή) από … και έχω δεσµεύσει ο µελε η ικό µου π υχίο σ ο δυναµικό ης ε αιρίας από… . Η ε αιρία επωφελούµενη ης γνώσης ων προσωπικών µου δεδοµένων λόγω ης συµµε οχής ου π υχίου µου σ η ε αιρία και ου γεγονό ος ης δέσµευσης ου µελε η ικού π υχίου µου σ ο µελε η ικό δυναµικό ης ε αιρίας, δήλωνε η συµµε οχή µου σε διαγωνισµούς ανάθεσης µελε ών σ ους οποίους λάµβανε µέρος η ε αιρία χωρίς να κοινοποιεί προς εµένα καµία πληροφόρηση γραπ ή ή προφορική. Επειδή η προαγωγή ου π υχίου µου κρίνε αι από ις µελέ ες σ ις οποίες συµµε έχει, επειδή η ε αιρία σκοπίµως απέκρυπ ε από εµένα η συµµε οχή ου π υχίου µου ώσ ε να µην κα αβάλει σε εµένα ανάλογη αµοιβή, επειδή ο π υχίο µου παρά ην δηλωθείσα θέληση µου ανεξαρ η οποίησης αλλά και ην υπόσχεση ης ε αιρίας είναι ακόµη σ ην εξουσία ης ε αιρίας. Επειδή η ε αιρία σε επαναλαµβανόµενα προφορικά και γραπ ά αι ήµα α µου για πληροφόρηση έχει αρνηθεί να απαν ήσει, παρακαλώ να προχωρήσε ε σ α δέον α». Με το υπ’ αρ. πρωτ. Γ/ΕΞ/229/13-01-2012 έγγραφο της Αρχής, κλήθηκε η εταιρεία µε την επωνυµία Ν. Λουκά ος και Συνεργά ες Ανώνυµη Ε αιρία Μελε ών, ως υπεύθυνος επεξεργασίας, όπως νοµίµως εκπροσωπείται, όπως, εντός προθεσµίας δεκαπέντε
(15)ηµερών από τη λήψη του εγγράφου αυτού: (α) καταστήσει γνωστούς στην Αρχή τους λόγους, για τους οποίους παρέλειψε να ικανοποιήσει, αφενός, το δικαίωµα ενηµέρωσής του A και, αφετέρου, το δικαίωµα πρόσβασης του ιδίου σε δεδοµένα προσωπικού χαρακτήρα που τον αφορούν, (β) ενηµερώσει την Αρχή για το εάν έχει έκτοτε ικανοποιήσει τα εν λόγω δικαιώµατα του A και (γ) υποβάλει στην Αρχή τις απόψεις της για τα καταγγελλόµενα σε βάρος της από τον A. Με τα υπ’ αρ. πρωτ. Γ/ΕΙ /834/03-02-2012 και Γ/ΕΙ /971/09-02-2012 έγγραφα (και τα συνηµµένα σε αυτά έγγραφα) της καταγγελλόµενης εταιρείας υποβλήθηκαν στην Αρχή οι απόψεις της σχετικά µε τα ως άνω καταγγελλόµενα. Η καταγγελλόµενη εταιρεία, όπως νοµίµως εκπροσωπείται, απορρίπτει ως αβάσιµες τις καταγγελίες του καταγγέλλοντος «περί επεξεργασίας προσωπικών ου δεδοµένων και περί αρνήσεως παροχής πληροφοριών» και ισχυρίζεται, µεταξύ άλλων, ότι στο πλαίσιο της συνεργασίας της µε τον καταγγέλλοντα αυτός «γνώριζε και αποδεχό αν ό ι θα γίνει 4 Λ. Κηφισ ας 1-3, 11523 Αθήνα, Τηλ: 210 6475600, Fax: 210 6475628, contact@dpa.gr / www.dpa.gr χρήση ου ονόµα ός ου και ου π υχίου ου σ ις υποψηφιό η ες ης ε αιρίας σε διαγωνισµούς µελε ών», ότι « ο µελε η ικό π υχίο ου κα αγγέλλον α δεν µπόρεσε να αναβαθµισθεί διό ι ο κα αγγέλλων δεν ασχολεί ο µε µελέ ες και δεν συνεργάσθηκε για ην εκπόνηση οποιασδήπο ε µελέ ης» και ότι η εταιρεία νοµίµως αρνήθηκε να χορηγήσει στον καταγγέλλοντα «βεβαίωση εµπειρίας για µελέ ες σ ις οποίες δεν είχε συµµε άσχει». Ο καταγγέλλων, µε το υπ’ αρ. πρωτ. Γ/ΕΙ /3211/04-05-2012 υπόµνηµά του, εµµένει στα ως άνω καταγγελλόµενα από τον ίδιο, υποστηρίζοντας ότι η εταιρεία, ως υπεύθυνος επεξεργασίας, έχει παραβιάσει το δικαίωµα πρόσβασής του σε δεδοµένα του προσωπικού χαρακτήρα, παραλείποντας να τον ενηµερώσει εγγράφως σε ποιους διαγωνισµούς ανάθεσης µελετών, στους οποίους λάµβανε µέρος η καταγγελλόµενη εταιρεία, συµµετείχε το πτυχίο και το όνοµα του προσφεύγοντος. Επιπλέον, ο καταγγέλλων γνώρισε, µε το υπ’ αρ. πρωτ. Γ/ΕΙ /3897/30-05-2012 έγγραφό του, στην Αρχή ότι o B, νόµιµος εκπρόσωπος της καταγγελλόµενης εταιρείας, καταδικάστηκε, το Μάρτιο του έτους 2012, αµετάκλητα από το πειθαρχικό συµβούλιο του ΤΕΕ για τη συµπεριφορά του έναντι του καταγγέλλοντος. Με την εν λόγω από … πειθαρχική απόφαση του ΤΕΕ σε βάρος του B, το Πειθαρχικό υµβούλιο του ΤΕΕ απεφάνθη ότι: «(…) Κα ά ου διωκόµενου Β συν άχθηκε και υποβλήθηκε η µε αρ. πρω . … κα αγγελία ου Α, µε ην οποία κα αγγέλλε αι ο πειθαρχικά διωκόµενος ό ι ευθύνε αι ως εκπρόσωπος ης ε αιρίας «Λουκά ος και Συνεργά ες Α.Ε.»: α) για απόκρυψη ης συµµε οχής ου π υχίου ου εγκαλούν α, για µακρύ χρονικό διάσ ηµα και αποφυγής ης κα αβολής ανάλογης αµοιβής από ην ε αιρία προς αυ όν, β) για ην άρνηση συνεργασίας ώσ ε ο π υχίο ου να ανεξαρ η οποιηθεί. (…) Το Πειθαρχικό Συµβούλιο ων Μελών ου TEE, λαµβάνον ας υπόψη ην εισήγηση, α σ οιχεία ου φακέλου και ην ακροαµα ική διαδικασία έκρινε κα ά πλειοψηφία ό ι διαπράχ ηκε ο αδίκηµα ης αν ιδεον ολογικής συµπεριφοράς από ον εγκαλούµενο σύµφωνα µε ο άρθρο 30 παρ. 1 εδάφ. ε ου Ν.∆. 783/70, διό ι παρόλο που όφειλε να ενηµερώνει ον εγκαλούµενο για ις δρασ ηριό η ες ης ε αιρίας όσον αφορά ην συµµε οχή ου π υχίου ου δεν ο έπραξε και αποφασίζει κα ά πλειοψηφία ην επιβολή ης ποινής ης επίπληξης και ην κα αβολή ου ποσού ων 176 ευρώ για α έξοδα ης πειθαρχικής διαδικασίας α οποία πρέπει να κα αβάλλον αι σ ο Ταµείο ου TEE εν ός µηνός από ην ελεσιδικία ης Απόφασης, (….)». Ακολούθως, µε τις υπ’ αρ. πρωτ. Γ/ΕΞ/5123/05-07-2017 και Γ/ΕΞ/5124/05-072017 κλήσεις της Αρχής, κλήθηκαν, αντίστοιχα, η καταγγελλόµενη εταιρεία και ο Λ. Κηφισ ας 1-3, 11523 Αθήνα, Τηλ: 210 6475600, Fax: 210 6475628, contact@dpa.gr / www.dpa.gr 5 καταγγέλλων να παραστούν στη συνεδρίαση του Τµήµατος της Αρχής, την Τετάρτη και ώρα 12-07-2017 και ώρα 10:00 π.µ., στην έδρα της Αρχής, για τη συζήτηση της ως άνω υπ’ αρ. πρωτ. Γ/ΕΙ /3358/27-05-2010 προσφυγής – καταγγελίας. Ο προσφεύγων, δηλώνοντας αδυναµία να προσέλθει στην ως άνω συνεδρίαση του Τµήµατος της Αρχής, υπέβαλε στην Αρχή το υπ’ αρ. πρωτ. Γ/ΕΙ /5304/11-07-2017 υπόµνηµά του (και τα συνηµµένα σε αυτό έγγραφα), προς υποστήριξη της υπό κρίση προσφυγής – καταγγελίας του. Η ως άνω καταγγελλόµενη εταιρεία µε την επωνυµία Ν. Λουκά ος και Συνεργά ες ΑΕ, ως υπεύθυνος επεξεργασίας, όπως νοµίµως εκπροσωπείται από τον Β, υπέβαλε στην Αρχή, µε το υπ’ αρ. πρωτ. Γ//ΕΙ /5297/1107-2017 έγγραφό της, αίτηµα ολιγοήµερης αναβολής της συζήτησης της υπό κρίση προσφυγής – καταγγελίας, λόγω συγκεκριµένου κωλύµατος στο πρόσωπο του Γ για την ως άνω ηµεροµηνία. Το αίτηµα αυτό υποστήριξε προφορικά ενώπιον του Τµήµατος της Αρχής, κατά τη συνεδρίαση της 12-07-2017, ο πληρεξούσιος δικηγόρος της εν λόγω εταιρείας Χαράλαµπος Χαραλαµπέας. Το Τµήµα της Αρχής, κατά τη συνεδρίασή του της 12-07-2017 έκανε δεκτό το ως άνω αίτηµα ολιγοήµερης αναβολής της συζήτησης της υπό κρίση προσφυγής – καταγγελίας, που υπέβαλε η καταγγελλόµενη εταιρεία µε την επωνυµία Ν. Λουκά ος και Συνεργά ες ΑΕ και αποφάσισε την αναβολή της συζήτησης της υπό κρίση προσφυγής – καταγγελίας για τη συνεδρίαση του Τµήµατος της Αρχής την Τετάρτη 21-07-2017 και ώρα 10.00 , στην έδρα της Αρχής, άνευ νέας κλήσεως. Με το υπ’ αρ. πρωτ. Γ/ΕΞ/5374/13-072017 έγγραφο της Αρχής ενηµερώθηκε ο καταγγέλλων, αντίστοιχα, για την αναβολή συζήτησης της υπόθεσης. τη συνέχεια, κατά τη συνεδρίαση του Τµήµατος της Αρχής της 21-07-2017 παρέστησαν ως νόµιµοι εκπρόσωποι της εταιρείας Ν. Λουκά ος και Συνεργά ες ΑΕ ο Β και ο πληρεξούσιος δικηγόρος της Χ. Χαραλαµπέας, οι οποίοι ανέπτυξαν τις απόψεις τους σχετικά µε τα ως άνω καταγγελλόµενα και απάντησαν σε ερωτήσεις, που τους τέθηκαν. Η καταγγελλόµενη εταιρεία, µε την υπ’ αρ. πρωτ Γ/ΕΞ/5585/2107-2017 αίτησή της ζήτησε και έλαβε (µε το υπ’ αρ. πρωτ. Γ/ΕΞ/5585/21-07-2017 έγγραφο της Αρχής) αντίγραφο του υπ’ αρ. πρωτ. Γ/ΕΙ /5304/11-07-2017 υποµνήµατος του καταγγέλλοντος. Επιπλέον, ζήτησε και έλαβε τριήµερη προθεσµία για την υποβολή υποµνήµατος προς υποστήριξη των ισχυρισµών της, το οποίο κατέθεσε µε αρ. πρωτ. Γ/ΕΙ /5628/25-07-2017(και τα συνηµµένα σε αυτό έγγραφα). 5. Επειδή, καταρχάς, όπως προκύπτει από τα στοιχεία του φακέλου της υπό κρίση υπόθεσης, νοµίµως η καταγγελλόµενη εταιρεία Ν. Λουκά ος και Συνεργά ες 6 Λ. Κηφισ ας 1-3, 11523 Αθήνα, Τηλ: 210 6475600, Fax: 210 6475628, contact@dpa.gr / www.dpa.gr ΑΕ, ως υπεύθυνος επεξεργασίας, αρνήθηκε να χορηγήσει στον καταγγέλλοντα Α η βεβαίωση εµπειρίας για την προαγωγή του πτυχίου του, καθόσον ο καταγγέλλων, στο πλαίσιο της συνεργασίας του µε την εν λόγω εταιρεία, δεν αποδεικνύεται ότι είχε συµµετάσχει στην εκπόνηση µελετών και, συνακολούθως, η άρνηση για τη χορήγηση σχετικής βεβαίωσης καταρχήν ερείδεται στις διατάξεις του άρθρου 39 παρ. 4 και 7 του Ν. 3316/2005 και εκείνες του άρθρου 2 παρ. 4 έως και 6 του Π∆ 138/2009 (το οποίο εκδόθηκε κατ’ εξουσιοδότηση του άρθρου 39 παρ. 4 Ν. 3316/2005). 6. Επειδή, ακολούθως, όπως επίσης προκύπτει από τα στοιχεία του φακέλου της υπό κρίση υπόθεσης, η καταγγελλόµενη εταιρεία Ν. Λουκά ος και Συνεργά ες ΑΕ, ως υπεύθυνος επεξεργασίας, έχει παραλείψει να ενηµερώσει προσηκόντως – δηλαδή, εγγράφως και πλήρως – τον καταγγέλλοντα Α σχετικά µε το σε ποιους διαγωνισµούς ανάθεσης µελετών, στους οποίους λάµβανε µέρος η καταγγελλόµενη εταιρεία, συµµετείχε το πτυχίο και το όνοµα του προσφεύγοντος. Ωστόσο, η πληροφορία σχετικά µε το σε ποιους διαγωνισµούς ανάθεσης µελετών, στους οποίους λάµβανε µέρος η καταγγελλόµενη εταιρεία, συµµετείχε – ως τµήµα του φακέλου της εταιρείας – το πτυχίο και, εν γένει, το όνοµα του καταγγέλλοντος συνιστά δεδοµένο προσωπικού χαρακτήρα του ιδίου, καθόσον η πληροφορία αυτή τον προσδιορίζει προσωπικά ως πολιτικό µηχανικό, στο οποίο ο ίδιος έχει δικαίωµα πρόσβασης, σύµφωνα µε τα οριζόµενα στις προαναφερόµενες διατάξεις του άρθρου 12 του Ν. 2472/1997. 7. Επειδή, στο πλαίσιο αυτό, τυγχάνει απορριπτέος ο περιεχόµενος στο υπ’ αρ. πρωτ. Γ/ΕΙ /5628/25-07-2017 υπόµνηµα της καταγγελλόµενης εταιρείας Ν. Λουκά ος και Συνεργά ες ΑΕ ισχυρισµός, σύµφωνα µε τον οποίο: «ο οψιγενής ισχυρισµός ου κα αγγέλλον ος ό ι δήθεν «ο σκοπός ης προσφυγής ου σ ην Αρχή Προσ ασίας Προσωπικών ∆εδοµένων» είναι για να µάθει σε ποιους διαγωνισµούς δηλώθηκε η συµµε οχή ου και αν ελικά κέρδισε σε κάποιον από αυ ούς, είναι προσχηµα ικός αφού όλοι διαγωνισµοί και οι αναθέσεις µελε ών αναρ ών αι σ ην ισ οσελίδα ου TEE, όπως ορίζει ο άρθρο 12 παρ. 1 και 5 ου ν. 3316/2005. Όλοι οι ενδιαφερόµενοι, µέλη και µη ου TEE, µπορούσαν και µπορούν να πληροφορηθούν σε ποια ε αιρεία µελε ών και σε ποιόν µελε η ή ανα έθηκε οποιαδήπο ε µελέ η». Και τούτο, διότι η προαναφερόµενη παρ. 1 του άρθρου 12 του Ν. 2472/1997 ρητά διαλαµβάνει, σχετικά µε το δικαίωµα πρόσβασης του υποκειµένου των δεδοµένων, ότι: «καθένας έχει δικαίωµα να γνωρίζει εάν δεδοµένα προσωπικού χαρακ ήρα που απο ελούν ή απο έλεσαν αν ικείµενο επεξεργασίας. Προς ον αφορούν ού ο, ο υπεύθυνος Λ. Κηφισ ας 1-3, 11523 Αθήνα, Τηλ: 210 6475600, Fax: 210 6475628, contact@dpa.gr / www.dpa.gr 7 επεξεργασίας, έχει υποχρέωση να ου απαν ήσει εγγράφως». Επιπλέον, η προαναφερόµενη παρ. 2 του άρθρου 12 του Ν. 2472/1997 ρητά διαλαµβάνει, σχετικά πάντοτε µε το δικαίωµα πρόσβασης του υποκειµένου των δεδοµένων, ότι: « ο υποκείµενο ων δεδοµένων έχει δικαίωµα να ζη εί και να λαµβάνει από ον υπεύθυνο επεξεργασίας, χωρίς καθυσ έρηση και κα ά ρόπο εύληπ ο και σαφή, ις ακόλουθες πληροφορίες: α) Όλα α δεδοµένα προσωπικού χαρακ ήρα που ο αφορούν, καθώς και ην προέλευσή ους. β) Τους σκοπούς ης επεξεργασίας, ους αποδέκ ες ή ις κα ηγορίες αποδεκ ών. γ) Την εξέλιξη ης επεξεργασίας για ο χρονικό διάσ ηµα από ην προηγούµενη ενηµέρωση ή πληροφόρησή ου. (…)». Τέλος, η παρ. 4 του ιδίου άρθρου ρητά διαλαµβάνει ότι: «4. Εάν ο υπεύθυνος επεξεργασίας δεν απαν ήσει εν ός δεκαπέν ε
(15)ηµερών ή εάν η απάν ησή ου δεν είναι ικανοποιη ική, ο υποκείµενο ων δεδοµένων έχει δικαίωµα να προσφύγει σ ην Αρχή». την προκειµένη περίπτωση δεν αµφισβητείται ότι η καταγγελλόµενη εταιρεία Ν. Λουκά ος και Συνεργά ες ΑΕ, ως υπεύθυνος επεξεργασίας, ουδέποτε ικανοποίησε προσηκόντως – δηλαδή, εγγράφως και πλήρως – το δικαίωµα πρόσβασης του καταγγέλλοντα Α σχετικά µε το σε ποιους διαγωνισµούς ανάθεσης µελετών, στους οποίους λάµβανε µέρος η καταγγελλόµενη εταιρεία, συµµετείχε το πτυχίο και το όνοµα του προσφεύγοντος, και, συνεπώς παραδεκτά και βάσιµα ο καταγγέλλων προσέφυγε στην Αρχή. 8. Επειδή, από τα ως άνω διαλαµβανόµενα προκύπτει ότι η καταγγελλόµενη εταιρεία Ν. Λουκά ος και Συνεργά ες ΑΕ, ως υπεύθυνος επεξεργασίας, έχει παραλείψει να ικανοποιήσει προσηκόντως – δηλαδή, εγγράφως και πλήρως – το δικαίωµα πρόσβασης του καταγγέλλοντος Α στα ως άνω ζητηθέντα από τον ίδιο δεδοµένα του προσωπικού χαρακτήρα. Η εν λόγω διαπιστωθείσα παράλειψη προσήκουσας ικανοποίησης του δικαιώµατος πρόσβασης του καταγγέλλοντος, κατά παράβαση των επιταγών του άρθρου 12 του Ν. 2472/1997, δικαιολογεί την επιβολή στην εταιρεία Ν. Λουκά ος και Συνεργά ες ΑΕ, ως υπεύθυνο επεξεργασίας, της διοικητικής κύρωσης της προειδοποίησης, µε αποκλειστική προθεσµία ενός µηνός από τη λήψη της παρούσας απόφασης για άρση της παράβασης, δηλαδή για την προσήκουσα ικανοποίηση του δικαιώµατος πρόσβασης του καταγγέλλοντος, σύµφωνα µε τα οριζόµενα στο άρθρο 21 του νόµου αυτού. 8 Λ. Κηφισ ας 1-3, 11523 Αθήνα, Τηλ: 210 6475600, Fax: 210 6475628, contact@dpa.gr / www.dpa.gr ΓΙΑ ΤΟΥΣ ΛΟΓΟΥΣ ΑΥΤΟΥΣ Η Αρχή, Επιβάλλει στην εταιρεία Ν. Λουκά ος και Συνεργά ες ΑΕ, ως υπεύθυνο επεξεργασίας, τη διοικητική κύρωση της προειδοποίησης, µε αποκλειστική προθεσµία ενός µηνός από τη λήψη της παρούσας απόφασης για την πλήρη ικανοποίηση του δικαιώµατος πρόσβασης του καταγγέλλοντος Α στα δεδοµένα προσωπικού χαρακτήρα, τα οποία τον αφορούν ως υποκείµενο και τα οποία συνίστανται στην πληροφορία σε ποιους διαγωνισµούς ανάθεσης µελετών, στους οποίους λάµβανε µέρος η καταγγελλόµενη εταιρεία, συµµετείχε – ως τµήµα του φακέλου της εταιρείας – το πτυχίο και, εν γένει, το όνοµα του καταγγέλλοντος. Ο Αναπληρωτής Πρόεδρος Η Γραµµατέας Γεώργιος Μπατζαλέξης Γεωργ α Παλαιολόγου Λ. Κηφισ ας 1-3, 11523 Αθήνα, Τηλ: 210 6475600, Fax: 210 6475628, contact@dpa.gr / www.dpa.gr 9