Αθήνα, 30-05-2012 Αριθ. Πρωτ.: Γ/ΕΞ/3575-1/30-05-2012 ΑΡΧΗ ΠΡΟΣΤΑΣΙΑΣ ∆Ε∆ΟΜΕΝΩΝ ΠΡΟΣΩΠΙΚΟΥ ΧΑΡΑΚΤΗΡΑ Α Π Ο Φ Α Σ Η 88/2012 (Τµήµα) Η Αρχή Προστασίας ∆εδοµένων Προσωπικού Χαρακτήρα συνεδρίασε σε σύνθεση Τµήµατος στην έδρα της την 29.05.2012 και ώρα 10:00 µετά από πρόσκληση του Προέδρου της, προκειµένου να εξετάσει την υπόθεση που αναφέρεται στο ιστορικό της παρούσας. Παρέστησαν οι Γεώργιος Μπατζαλέξης, Αναπληρωτής Πρόεδρος, κωλυοµένου του Προέδρου της Αρχής Πέτρου Χριστόφορου, και τα αναπληρωµατικά µέλη της Αρχής Πέτρος Τσαντίλας, ως εισηγητής και Γρηγόρης Λαζαράκος, αναπληρωµατικά µέλη σε αντικατάσταση των τακτικών µελών Αναστάσιου Πράσσου και Αναστάσιου – Ιωάννη Μεταξά. ∆εν παρέστησαν λόγω κωλύµατος, αν και εκλήθησαν νοµίµως εγγράφως, οι ∆ηµήτριος Μπριόλας, τακτικό µέλος και Χαράλαµπος Ανθόπουλος, αναπληρωµατικό µέλος. Παρούσα χωρίς δικαίωµα ψήφου ήταν η Χαρίκλεια Λάτσιου, νοµικός ελεγκτής δικηγόρος, ως βοηθός εισηγήτρια και η Ειρήνη Παπαγεωργοπούλου, υπάλληλος του τµήµατος διοικητικών και οικονοµικών υποθέσεων, ως γραµµατέας. Η Αρχή έλαβε υπόψη της τα παρακάτω: Με το υπ’ αρ. πρωτ. …../..5.2012 (ΑΠ∆ΠΧ Γ/ΕΙΣ/3575/17.05.2012) έγγραφο το Ψυχιατρικό Νοσοκοµείο …….. διαβιβάζει στην Αρχή την από 20.04.2012 αίτηση της Α και ρωτά για την νοµιµότητα ικανοποίησης του αιτήµατος. Συγκεκριµένα, µε την προαναφερόµενη αίτησή της η Α ζητεί να της χορηγηθεί αντίγραφο του πιστοποιητικού εξέτασης του πατέρα της Β στα εξωτερικά ιατρεία του Νοσοκοµείου προκειµένου να υποστηρίξει την αίτηση που έχει καταθέσει ενώπιον του Μονοµελούς Πρωτοδικείου ..….. (αρ. κατάθεσης δικογράφου …../2012) για την υποβολή του πατέρα της σε δικαστική συµπαράσταση καθώς για την έκδοση προσωρινής διαταγής 1 για τον διορισµό της ίδιας ως προσωρινής συµπαραστάτριας του πατέρα της. Από τα στοιχεία του φακέλου της υπόθεσης προκύπτει ότι ορίστηκε δικάσιµος για την προφορική συζήτηση της προαναφεροµένης προσωρινής διαταγής στις ...03.2012, οπότε ο ∆ικαστής του Μονοµελούς Πρωτοδικείου ……………. απέρριψε το αίτηµα έκδοσης προσωρινής διαταγής, ενώ η συζήτηση της υπόθεσης ενώπιον του Μονοµελούς Πρωτοδικείου …….. έχει προσδιοριστεί στις …10.
- Η Αρχή, µετά από εξέταση των στοιχείων του φακέλου, αφού άκουσε τον εισηγητή και την βοηθό εισηγητή, η οποία στη συνέχεια αποχώρησε και κατόπιν διεξοδικής συζήτησης, ΣΚΕΦΤΗΚΕ ΣΥΜΦΩΝΑ ΜΕ ΤΟ ΝΟΜΟ
- Επειδή, το άρθρο 2 στοιχ. β΄ του ν. 2472/1997 ορίζει ότι για τους σκοπούς του νόµου αυτού νοούνται ως «ευαίσθητα δεδοµένα», τα δεδοµένα που αφορούν, µεταξύ άλλων, στην υγεία. 2 Επειδή, η διάταξη του άρθρου 4 παρ. 1 του ν. 2472/1997, εναρµονιζόµενη, ιδίως, µε τις διατάξεις των άρθρων 9Α, 25 παρ. 1 και 28 του Συν/τος, 8 και 7 του Χάρτη Θεµελιωδών ∆ικαιωµάτων της Ευρωπαϊκής Ένωσης και 6 της Οδηγίας 95/46/ΕΕ, ορίζει ότι: «Τα δεδοµένα προσωπικού χαρακτήρα για να τύχουν νόµιµης επεξεργασίας πρέπει: α) Να συλλέγονται κατά τρόπο θεµιτό και νόµιµο για καθορισµένους, σαφείς και νόµιµους σκοπούς και να υφίστανται θεµιτή και νόµιµη επεξεργασία ενόψει των σκοπών αυτών. β) Να είναι συναφή, πρόσφορα, και όχι περισσότερα από όσα κάθε φορά απαιτείται εν όψει των σκοπών της επεξεργασίας. (…)».
- Επειδή, από το συνδυασµό των διατάξεων των άρθρων 5 και 7 του ν. 2472/1997 προκύπτει ότι η συλλογή και κάθε περαιτέρω επεξεργασία απλών και ευαίσθητων δεδοµένων προσωπικού χαρακτήρα επιτρέπεται, καταρχήν, εφόσον το υποκείµενο των δεδοµένων έχει δώσει τη συγκατάθεσή του. Ωστόσο, η συλλογή και κάθε περαιτέρω επεξεργασία τόσο των απλών όσο και των ευαίσθητων δεδοµένων προσωπικού χαρακτήρα επιτρέπεται, κατ’ εξαίρεση, και χωρίς τη συγκατάθεση του υποκειµένου τους, στις περιπτώσεις που περιοριστικά προβλέπει ο νόµος. Ειδικότερα, επιτρέπεται, για τα µεν απλά δεδοµένα, ιδίως, υπό τις προϋποθέσεις του άρθρου 5 παρ. 2 στοιχ. ε΄ και για τα ευαίσθητα δεδοµένα, ιδίως, υπό τις προϋποθέσεις του άρθρου 7 παρ. 2 στοιχ. γ΄ του ν. 2472/
- Συγκεκριµένα επιτρέπεται, στην πρώτη 2 περίπτωση όταν: «η επεξεργασία είναι απολύτως αναγκαία για την ικανοποίηση του έννοµου συµφέροντος που επιδιώκει ο υπεύθυνος επεξεργασίας ή ο τρίτος ή οι τρίτοι στους οποίους ανακοινώνονται τα δεδοµένα και υπό τον όρο ότι τούτο υπερέχει προφανώς των δικαιωµάτων και συµφερόντων των προσώπων στα οποία αναφέρονται τα δεδοµένα και δεν θίγονται οι θεµελιώδεις ελευθερίες αυτών», στην δε δεύτερη, που περιλαµβάνει και τα δεδοµένα που αφορούν την υγεία, όταν: «η επεξεργασία αφορά δεδοµένα που δηµοσιοποιεί το ίδιο το υποκείµενο ή είναι αναγκαία για την αναγνώριση, άσκηση ή υπεράσπιση δικαιώµατος ενώπιον δικαστηρίου ή πειθαρχικού οργάνου».
- Επειδή µε τις διατάξεις αυτές καθιερώνονται ως θεµελιώδεις προϋποθέσεις για τη νοµιµότητα κάθε επεξεργασίας δεδοµένων προσωπικού χαρακτήρα, καθώς και για τη νοµιµότητα της σύστασης και λειτουργίας κάθε αρχείου, οι αρχές του σκοπού της επεξεργασίας και της αναλογικότητας των δεδοµένων σε σχέση πάντα µε το σκοπό επεξεργασίας. Συνεπώς, κάθε επεξεργασία προσωπικών δεδοµένων, που γίνεται πέραν του επιδιωκόµενου σκοπού η οποία δεν είναι πρόσφορη και αναγκαία για την επίτευξή του, δεν είναι νόµιµη. Συνακόλουθα, τόσο για τα απλά όσο και για τα ευαίσθητα δεδοµένα, πρέπει ο σκοπός επεξεργασίας να είναι νόµιµος, σαφής και καθορισµένος, και τα δεδοµένα να µην υπερβαίνουν το σκοπό της επεξεργασίας. Ειδικότερα δε για τα ευαίσθητα προσωπικά δεδοµένα, όπως και εκείνα που αφορούν την υγεία, η επεξεργασία επιτρέπεται, όπως λέχθηκε ανωτέρω, όταν πρόκειται να χρησιµοποιηθούν για άσκηση ή υπεράσπιση δικαιώµατος ενώπιον δικαστηρίου ή πειθαρχικού οργάνου. Η προϋπόθεση αυτή ισχύει, όπως έχει κρίνει η Αρχή, κατά µείζονα λόγο και για τα απλά δεδοµένα (βλ. µεταξύ άλλων ιδίως, τις αποφάσεις της Αρχής 27/2001, 75/2001 και πρόσφατες 92/2011 και 111/2011).
- Επειδή, το άρθρο 11 παρ. 3 του ν. 2472/1997 ορίζει ότι: «Εάν δεδοµένα προσωπικού χαρακτήρα ανακοινώνονται σε τρίτους, το υποκείµενο ενηµερώνεται για την ανακοίνωση πριν από αυτούς».
- Επειδή, στην υπό εξέταση υπόθεση, η Α ζητεί µε την ιδιότητα του τρίτου, σύµφωνα µε τα οριζόµενα στη διάταξη του άρθρου 2 στοιχ. θ΄ του ν.2472/1997, να της χορηγηθούν ευαίσθητα προσωπικά δεδοµένα (δεδοµένα υγείας) που αφορούν στον πατέρα της, Β και τηρούνται στα αρχεία του Ψυχιατρικού Νοσοκοµείου ………, ως υπευθύνου επεξεργασίας (άρθρο 2 στοιχ. ζ΄ του ν.2472/1997). Από τα στοιχεία του φακέλου της υπόθεσης προκύπτει ότι ο σκοπός επεξεργασίας συνίσταται στην υποστήριξη της κατατεθείσας ενώπιον του Μονοµελούς Πρωτοδικείου …..… 3 αίτησης για τη θέση του πατέρα της, Β σε δικαστική συµπαράσταση. Ο προβαλλόµενος σκοπός επεξεργασίας συνάδει µε τη προαναφερόµενη διάταξη του άρθρου 7 παρ. 2 στοιχ. γ΄ του ν.2472/1997, ενώ παράλληλα πληρούται και η αρχή της αναλογικότητας και προσφορότητας των δεδοµένων (άρθρο 4 παρ. 1 στοιχ. β΄ του ν.2472/1997). Το Ψυχιατρικό Νοσοκοµείο ……….. οφείλει, ως υπεύθυνος επεξεργασίας, σύµφωνα µε τα οριζόµενα στη διάταξη του άρθρου 11 παρ. 3 του ν.2472/1997, να ενηµερώσει τον Β ότι ευαίσθητα προσωπικά του δεδοµένα θα ανακοινωθούν στην κόρη του, Α. ΓΙΑ ΤΟΥΣ ΛΟΓΟΥΣ ΑΥΤΟΥΣ Η Αρχή παρέχει την άδεια στο Ψυχιατρικό Νοσοκοµείο …………. να χορηγήσει από τα τηρούµενα αρχεία το αιτούµενο ιατρικό πιστοποιητικό του Β στην κόρη του, Α, προκειµένου η τελευταία να το χρησιµοποιήσει ενώπιον του Μονοµελούς Πρωτοδικείου ……….. για την υποστήριξη της αίτησης για την υποβολή του πατέρα της σε δικαστική συµπαράσταση, αφού προηγουµένως το Νοσοκοµείο ενηµερώσει τον Β. Ο Αναπληρωτής Πρόεδρος Γεώργιος Μπατζαλέξης Η Γραµµατέας Ειρήνη Παπαγεωργοπούλου 4