Αθήνα, 22-05-2012 Αριθ. Πρωτ.: Γ/ΕΞ/3710/22-05-2012 ΑΡΧΗ ΠΡΟΣΤΑΣΙΑΣ ∆Ε∆ΟΜΕΝΩΝ ΠΡΟΣΩΠΙΚΟΥ ΧΑΡΑΚΤΗΡΑ Α Π Ο Φ Α Σ Η 75/2012 Η Αρχή Προστασίας ∆εδοµένων Προσωπικού Χαρακτήρα συνήλθε µετά από πρόσκληση του Προέδρου της, σε τακτική συνεδρίαση την 2-2-2012 στην έδρα της, προκειµένου να εξετάσει την υπόθεση που αναφέρεται στο ιστορικό της παρούσας. Παρέστησαν οι Π. Χριστόφορος, Πρόεδρος της Αρχής, και οι Αν. – Ιωάν. Μεταξάς, ∆. Μπριόλας, Γρ. Πάντζιου, Αν. Πράσσος, Λ. Κοτσαλής, ο οποίος είχε οριστεί εισηγητής και Αντ. Ρουπακιώτης, τακτικά µέλη της Αρχής. Παρούσα στη συνεδρίαση, χωρίς δικαίωµα ψήφου, ήταν η Γ. Παναγοπούλου, πληροφορικός ελέγκτρια, ως βοηθός εισηγήτρια. Επίσης, παρέστη, µε εντολή του Προέδρου, και η Γεωργία Παλαιολόγου, υπάλληλος του ∆ιοικητικού – Οικονοµικού Τµήµατος της Αρχής, ως γραµµατέας. Η Αρχή, µετά την ανάκληση της µε αρ. 11/2005 απόφασής της µε την απόφαση 73/2011, εξέτασε εκ νέου αυτεπάγγελτα το θέµα της ενδεχόµενης παραβίασης των κανόνων επεξεργασίας προσωπικών δεδοµένων από την “∆ηµοτική Επιχείρησης Πολιτιστικής και Κοινωνικής Ανάπτυξης ∆ήµου …..” κατόπιν εγγράφων που παραδόθηκαν στην Αρχή (από την οργάνωση «ΣΕΑ Πρωτοβουλία Πολιτών») και περιείχαν προσωπικά δεδοµένα πελατών Η Αρχή έλαβε υπόψη τα παρακάτω: Λ. Κηφισίας 1-3, 11523 Αθήνα, Τηλ: 210 6475600, Fax: 210 6475628, contact@dpa.gr / www.dpa.gr 1 Τα έγγραφα που παραδόθηκαν στην Αρχή από τη «ΣΕΑ Πρωτοβουλία Πολιτών» µε το υπ’ αρ. πρωτ. …../..-8-2004 έγγραφό της, αφορούν προσωπικά δεδοµένα υπαλλήλων του ∆ήµου ….. (µισθοδοσία, αριθµοί τραπεζικών λογαριασµών) τα οποία ευρέθησαν έξω από τα γραφεία της “∆ηµοτική Επιχείρησης Πολιτιστικής και Κοινωνικής Ανάπτυξης ∆ήµου …..” στην …. µέσα σε φάκελο µε την ένδειξη “Πρόεδρος ∆ηµοτική Επιχείρησης Πολιτιστικής και Κοινωνικής Ανάπτυξης ∆ήµου …..”. Κατόπιν σχετικού εγγράφου της Αρχής η “∆ηµοτική Επιχείρησης Πολιτιστικής και Κοινωνικής Ανάπτυξης ∆ήµου …..” υπέβαλε τις απόψεις της µε το υπ’ αρ. πρωτ. …./..10-2004 έγγραφο στο οποίο αναφέρεται ότι δεν επεξεργάζεται τα συγκεκριµένα δεδοµένα και κανένας υπάλληλος της δεν έχει πρόσβαση σε αυτά. Η Αρχή, µετά από εξέταση όλων των παραπάνω στοιχείων, άκουσε τον εισηγητή και τη βοηθό εισηγήτρια, η οποία στη συνέχεια αποχώρησε από την αίθουσα, και κατόπιν διεξοδικής συζήτησης, ΣΚΕΦΘΗΚΕ ΣΥΜΦΩΝΑ ΜΕ ΤΟ ΝΟΜΟ Σύµφωνα µε το αρ. 10 του Ν. 2472/1997, ο υπεύθυνος επεξεργασίας οφείλει να λαµβάνει τα κατάλληλα οργανωτικά και τεχνικά µέτρα για την ασφάλεια των δεδοµένων και την προστασία τους από τυχαία ή αθέµιτη καταστροφή, τυχαία απώλεια, αλλοίωση, απαγορευµένη διάδοση ή πρόσβαση και κάθε άλλη µορφή αθέµιτης επεξεργασίας. Τα παραπάνω ισχύουν καθ’ όλη τη διάρκεια της επεξεργασίας και µέχρι το τέλος της, το οποίο ολοκληρώνεται µε την καταστροφή των προσωπικών δεδοµένων, σύµφωνα µε το αρ. 4 παρ. 1 δ) του Ν. 2472/1997. Κατά συνέπεια, το αρ. 10 του Ν. 2472/1997 αναφέρεται και στην ασφαλή καταστροφή των προσωπικών δεδοµένων µετά το πέρας της περιόδου που απαιτείται για την πραγµατοποίηση του σκοπού της επεξεργασίας, ώστε αυτά να µην αποτελέσουν αντικείµενο αθέµιτης επεξεργασίας, όπως διάδοσης τους σε τρίτους. Ως εκ τούτου, µετά το πέρας της περιόδου που απαιτείται για την πραγµατοποίηση του σκοπού της επεξεργασίας, ο υπεύθυνος επεξεργασίας οφείλει να καταστρέψει τα δεδοµένα µε Λ. Κηφισίας 1-3, 11523 Αθήνα, Τηλ: 210 6475600, Fax: 210 6475628, contact@dpa.gr / www.dpa.gr 2 ασφαλή τρόπο, κάνοντας εφαρµογή της Οδηγίας 1/2005 της Αρχής σχετικά µε την ασφαλή καταστροφή των προσωπικών δεδοµένων µετά το πέρας της περιόδου που απαιτείται για την πραγµατοποίηση του σκοπού της επεξεργασίας. Η “∆ηµοτική Επιχείρησης Πολιτιστικής και Κοινωνικής Ανάπτυξης ∆ήµου …..”, σύµφωνα µε την υπ. αρ. πρωτ. …./..-10-2004 απάντηση της, δεν είναι υπεύθυνος ή «εκτελών» την επεξεργασία των προσωπικών δεδοµένων που αναφέρονται στα έγγραφα που παραδόθηκαν στην Αρχή και αφορούν προσωπικά δεδοµένα υπαλλήλων του ∆ήµου ….. (µισθοδοσία, αριθµοί τραπεζικών λογαριασµών). Επιπλέον, αν και τα δεδοµένα βρέθηκαν σε φάκελο µε την ένδειξη “Πρόεδρος ∆ηµοτική Επιχείρησης Πολιτιστικής και Κοινωνικής Ανάπτυξης ∆ήµου …..” έξω από τα γραφεία της επιχείρησης, δεν µπορεί να αποδειχθεί ότι εγκαταλείφθηκαν από τη “∆ηµοτική Επιχείρησης Πολιτιστικής και Κοινωνικής Ανάπτυξης ∆ήµου …..”. Ως εκ τούτου, δεν τίθεται ζήτηµα επιβολής διοικητικών κυρώσεων για παραβίαση Ν. 2472/1997. ΓΙΑ ΤΟΥΣ ΛΟΓΟΥΣ ΑΥΤΟΥΣ Η Αρχή κρίνει ότι δεν συντρέχει λόγους επιβολής διοικητικών κυρώσεων κατά το άρθρο 21 του ν. 2472/1997. Ο Πρόεδρος Η Γραµµατέας Πέτρος Χριστόφορος Γεωργία Παλαιολόγου Λ. Κηφισίας 1-3, 11523 Αθήνα, Τηλ: 210 6475600, Fax: 210 6475628, contact@dpa.gr / www.dpa.gr 3
Επεξήγηση AI βάσει του επίσημου κειμένου του νόμου. Ενδεικτική, δεν υποκαθιστά νομική συμβουλή.