Αθήνα, 24-04-2012 Αριθ. Πρωτ.: Γ/ΕΞ/2974/24-04-2012 ΑΡΧΗ ΠΡΟΣΤΑΣΙΑΣ ∆Ε∆ΟΜΕΝΩΝ ΠΡΟΣΩΠΙΚΟΥ ΧΑΡΑΚΤΗΡΑ ΑΠΟΦΑΣΗ 47/2012 (Τµήµα) Η Αρχή Προστασίας ∆εδοµένων Προσωπικού Χαρακτήρα συνεδρίασε σε σύνθεση Τµήµατος στην έδρα της την 24.04.2012 και ώρα 10:00 µετά από πρόσκληση του Προέδρου της, προκειµένου να εξετάσει την υπόθεση που αναφέρεται στο ιστορικό της παρούσας. Παρέστησαν οι Γεώργιος Μπατζαλέξης, Αναπληρωτής Πρόεδρος, κωλυοµένου του Προέδρου της Αρχής Πέτρου Χριστόφορου, και τα αναπληρωµατικά µέλη Πέτρος Τσαντίλας, ως εισηγητής και Χαράλαµπος Ανθόπουλος σε αντικατάσταση των τακτικών µελών Αναστάσιου Πράσσου και ∆ηµητρίου Μπριόλα, αντίστοιχα, οι οποίοι, αν και εκλήθησαν νοµίµως εγγράφως δεν παρέστησαν λόγω κωλύµατος. ∆εν παρέστησαν, αν και εκλήθησαν νοµίµως εγγράφως, ο Αναστάσιος – Ιωάννης Μεταξάς, τακτικό µέλος και ο Γρηγόριος Λαζαράκος, αναπληρωµατικό µέλος. Παρούσες χωρίς δικαίωµα ψήφου ήταν η Χαρίκλεια Λάτσιου, νοµικός ελεγκτής - δικηγόρος, ως βοηθός εισηγήτρια και η Ειρήνη Παπαγεωργοπούλου, υπάλληλος του τµήµατος διοικητικών και οικονοµικών υποθέσεων, ως γραµµατέας. Η Αρχή έλαβε υπόψη της τα παρακάτω: Με το υπ’ αρ. πρωτ. Αρχής Γ/ΕΙΣ/4680/04.07.2011 ο Α διαβιβάζει στην Αρχή το υπ’ αρ. πρωτ. …./..06.2011 έγγραφο της Εισαγγελίας Πρωτοδικών Αθηνών και ζητεί από την Αρχή να του χορηγηθεί από την Νευροψυχιατρική Κλινική ΠΑΝΑΓΙΑ Η ΓΡΗΓΟΡΟΥΣΑ ιατρική γνωµάτευση από την οποία να προκύπτει: «(..) η πάθηση της µητέρας των παιδιών µου και εάν είναι πλέον ή δεν είναι ικανή να έχει επιµέλεια των παιδιών (…)». Τη χορήγηση του πιστοποιητικού αυτού ζητεί ο Α προκειµένου να τα χρησιµοποιήσει ενώπιον του Μονοµελούς Πρωτοδικείου Αθηνών κατά τη συζήτηση 1 της αίτησης που ο ίδιος έχει καταθέσει για τη ρύθµιση της προσωρινής επιµέλειας των τέκνων τους. Η προαναφερθείσα αίτηση συζητείται ενώπιον του Μονοµελούς Πρωτοδικείου Αθηνών εξ αναβολής στις 25.04.
- Η Αρχή, µετά από εξέταση των στοιχείων του φακέλου, αφού άκουσε τον εισηγητή και την βοηθό εισηγήτρια, η τελευταία στη συνέχεια αποχώρησε και κατόπιν διεξοδικής συζήτησης, ΣΚΕΦΤΗΚΕ ΣΥΜΦΩΝΑ ΜΕ ΤΟ ΝΟΜΟ
- Επειδή, το άρθρο 2 στοιχ. β΄ του ν.2472/1997 ορίζει ότι για τους σκοπούς του νόµου αυτού νοούνται ως «ευαίσθητα δεδοµένα», τα δεδοµένα που αφορούν, µεταξύ άλλων, στην υγεία.
- Επειδή, το άρθρο 4 παρ.1 του ν.2472/1997 ορίζει, µεταξύ άλλων, ότι: «Τα δεδοµένα προσωπικού χαρακτήρα για να τύχουν νόµιµης επεξεργασίας πρέπει: α) Να συλλέγονται κατά τρόπο θεµιτό και νόµιµο για καθορισµένους, σαφείς και νόµιµους σκοπούς και να υφίστανται θεµιτή και νόµιµη επεξεργασία ενόψει των σκοπών αυτών. β) Να είναι συναφή, πρόσφορα, και όχι περισσότερα από όσα κάθε φορά απαιτείται εν όψει των σκοπών της επεξεργασίας (...)».
- Επειδή, από το συνδυασµό των διατάξεων των άρθρων 5 και 7 του ν. 2472/1997 προκύπτει ότι η συλλογή και κάθε περαιτέρω επεξεργασία απλών και ευαίσθητων δεδοµένων προσωπικού χαρακτήρα επιτρέπεται, καταρχήν, εφόσον το υποκείµενο των δεδοµένων έχει δώσει τη συγκατάθεσή του. Ωστόσο, η συλλογή και κάθε περαιτέρω επεξεργασία τόσο των απλών όσο και των ευαίσθητων δεδοµένων προσωπικού χαρακτήρα επιτρέπεται, κατ’ εξαίρεση, και χωρίς τη συγκατάθεση του υποκειµένου τους, στις περιπτώσεις που περιοριστικά προβλέπει ο νόµος. Ειδικότερα, επιτρέπεται, για τα µεν απλά δεδοµένα, ιδίως, υπό τις προϋποθέσεις του άρθρου 5 παρ. 2 στοιχ. (ε΄) και για τα ευαίσθητα δεδοµένα, ιδίως, υπό τις προϋποθέσεις του άρθρου 7 παρ. 2 στοιχ. (γ΄) του ν. 2472/
- Ειδικότερα επιτρέπεται, στην πρώτη περίπτωση όταν ‘’η επεξεργασία είναι απολύτως αναγκαία για την ικανοποίηση του έννοµου συµφέροντος που επιδιώκει ο υπεύθυνος επεξεργασίας ή ο τρίτος ή οι τρίτοι στους οποίους ανακοινώνονται τα δεδοµένα και υπό τον όρο ότι τούτο υπερέχει προφανώς των δικαιωµάτων και συµφερόντων των προσώπων στα οποία αναφέρονται τα δεδοµένα και δεν θίγονται οι θεµελιώδεις ελευθερίες αυτών’’., στην δε δεύτερη, που 2 περιλαµβάνει και τα δεδοµένα που αφορούν την υγεία, όταν ‘’η επεξεργασία αφορά δεδοµένα που δηµοσιοποιεί το ίδιο το υποκείµενο ή είναι αναγκαία για την αναγνώριση, άσκηση ή υπεράσπιση δικαιώµατος ενώπιον δικαστηρίου ή πειθαρχικού οργάνου’’.
- Επειδή µε τις διατάξεις αυτές καθιερώνονται ως θεµελιώδεις προϋποθέσεις για τη νοµιµότητα κάθε επεξεργασίας δεδοµένων προσωπικού χαρακτήρα, καθώς και για τη νοµιµότητα της σύστασης και λειτουργίας κάθε αρχείου, οι αρχές του σκοπού της επεξεργασίας και της αναλογικότητας των δεδοµένων σε σχέση πάντα µε το σκοπό επεξεργασίας. Συνεπώς, κάθε επεξεργασία προσωπικών δεδοµένων, που γίνεται πέραν του επιδιωκόµενου σκοπού η οποία δεν είναι πρόσφορη και αναγκαία για την επίτευξή του, δεν είναι νόµιµη. Επιπλέον, τόσο για τα απλά όσο και για τα ευαίσθητα δεδοµένα πρέπει ο σκοπός επεξεργασίας να είναι νόµιµος, σαφής και καθορισµένος, και τα δεδοµένα να µην υπερβαίνουν το σκοπό της επεξεργασίας. Ειδικότερα δε για τα ευαίσθητα προσωπικά δεδοµένα, όπως και εκείνα που αφορούν την υγεία, η επεξεργασία επιτρέπεται, όπως λέχθηκε ανωτέρω, όταν πρόκειται να χρησιµοποιηθούν για άσκηση ή υπεράσπιση δικαιώµατος ενώπιον δικαστηρίου ή πειθαρχικού οργάνου. Η προϋπόθεση αυτή ισχύει, όπως έχει κρίνει η Αρχή κατά µείζονα λόγο και για τα απλά δεδοµένα (βλ. ιδίως, τις αποφάσεις της Αρχής 27/2001, 75/2001 και πρόσφατες 92/2011 και 111/2011 και πολλές άλλες).
- Επειδή, το άρθρο 11 παρ. 3 του ν. 2472/1997 ορίζει ότι: «Εάν δεδοµένα προσωπικού χαρακτήρα ανακοινώνονται σε τρίτους, το υποκείµενο ενηµερώνεται για την ανακοίνωση πριν από αυτούς».
- Επειδή µε την ως άνω αίτησή του ο Α ζητεί µε την ιδιότητα του τρίτου, σύµφωνα µε τα οριζόµενα στη διάταξη του άρθρου 2 στοιχ. θ΄ του ν.2472/1997 δεδοµένα υγείας που αφορούν στην πρώην σύζυγό του Β, τα οποία τηρούνται στην Νευροψυχιατρική Κλινική ΠΑΝΑΓΙΑ Η ΓΡΗΓΟΡΟΥΣΑ, ως υπευθύνου επεξεργασίας (άρθρο 2 στοιχ. ζ΄ του ν.2472/1997). Από τα στοιχεία του φακέλου της υπόθεσης προκύπτει ότι ο σκοπός επεξεργασίας συνίσταται στην υποστήριξη της αίτησης που έχει καταθέσει ενώπιον του Μονοµελούς Πρωτοδικείου Αθηνών, µε την οποία ζητεί, µεταξύ άλλων, να του ανατεθεί η προσωρινή επιµέλεια των δύο ανήλικων τέκνων τους, Γ και ∆. Συγκεκριµένα, ο Α ζητεί να λάβει από την παραπάνω Κλινική πιστοποιητικό από το οποίο να προκύπτει η αιτία νοσηλείας της Β, προκειµένου να υποστηρίξει ενώπιον του Μονοµελούς Πρωτοδικείου Αθηνών τον ισχυρισµό που προβάλλει στην αίτησή του ότι η πρώην σύζυγός του, Β αδιαφορεί 3 πλήρως για την φροντίδα και την προσωρινή επιµέλεια των τέκνων τους λόγω της ψυχικής κατάστασης της υγείας της και συνεπώς θα πρέπει να ανατεθεί στον ίδιο η επιµέλεια των ανήλικων τέκνων. Ο προβαλλόµενος αυτός σκοπός επεξεργασίας συνάδει µε την προαναφερθείσα διάταξη του άρθρου 7 παρ. 2 στοιχ. γ΄ του ν.2472/1997, ενώ παράλληλα πληρούται και η αρχή της αναλογικότητας των δεδοµένων (άρθρο 4 παρ. 1 στοιχ. β΄ του ν.2472/1997). Η Νευροψυχιατρική Κλινική ΠΑΝΑΓΙΑ Η ΓΡΗΓΟΡΟΥΣΑ οφείλει, ως υπεύθυνος επεξεργασίας, σύµφωνα µε τα οριζόµενα στη διάταξη του άρθρου 11 παρ. 3 του ν.2472/1997, να ενηµερώσει την Β ότι ευαίσθητα προσωπικά δεδοµένα θα ανακοινωθούν Α για το σκοπό της δικαστικής χρήσης αυτών. ΓΙΑ ΤΟΥΣ ΛΟΓΟΥΣ ΑΥΤΟΥΣ Η Αρχή παρέχει άδεια στη Νευροψυχιατρική Κλινική ΠΑΝΑΓΙΑ Η ΓΡΗΓΟΡΟΥΣΑ ως υπεύθυνο επεξεργασίας, να χορηγήσει στον Α το αιτούµενο πιστοποιητικό που αφορά στη Β στο πλαίσιο της µεταξύ τους ένδικης διαφοράς, αφού προηγουµένως η Κλινική ενηµερώσει τη Β. Ο Αναπληρωτής Πρόεδρος Η Γραµµατέας Γεώργιος Μπατζαλέξης Ειρήνη Παπαγεωργοπούλου 4