Χορήγηση άδειας πρόσβασης σε ευαίσθητα προσωπικά δεδομένα

Αθήνα, 11-11-2011 Αριθ. Πρωτ.: Γ/ΕΞ/5189-1/11-11-2011 ΑΡΧΗ ΠΡΟΣΤΑΣΙΑΣ ∆Ε∆ΟΜΕΝΩΝ ΠΡΟΣΩΠΙΚΟΥ ΧΑΡΑΚΤΗΡΑ Α Π Ο Φ Α Σ Η 140/2011 (Τµήµα) Η Αρχή Προστασίας ∆εδοµένων Προσωπικού Χαρακτήρα συνεδρίασε σε σύνθεση Τµήµατος στο κατάστηµά της στις 27.9.2011 µετά από πρόσκληση του Προέδρου της, προκειµένου να εξετάσει την υπόθεση που αναφέρεται στο ιστορικό της παρούσας. Παρέστησαν οι Γ. Μπατζαλέξης, Αναπληρωτής Πρόεδρος κωλυοµένου του Προέδρου της Αρχής Π. Χριστόφορου, Π. Τσαντίλας, Γ. Λαζαράκος (ως εισηγητής) και Χ. Ανθόπουλος, αναπληρωµατικά µέλη σε αντικατάσταση των τακτικών µελών Αναστάσιου Πράσσου, Αναστάσιου – Ιωάννη Μεταξά και ∆. Μπριόλα, οι οποίοι αν και εκλήθησαν νοµίµως εγγράφως δεν παρέστησαν λόγω κωλύµατος. Παρούσα χωρίς δικαίωµα ψήφου ήταν η Κ. Κυριάκου, νοµικός ελέγκτρια, ως βοηθός εισηγητή, και η Ε. Παπαγεωργοπούλου, υπάλληλος του τµήµατος διοικητικών και οικονοµικών υποθέσεων, ως γραµµατέας. Η Αρχή έλαβε υπ’ όψιν της τα παρακάτω: Με το υπ’ αριθ. πρωτ. της Αρχής Γ/ΕΙΣ/5189/26.7.2011 έγγραφό της προς την Αρχή η ∆΄ ∆ιεύθυνση ∆ευτεροβάθµιας Εκπαίδευσης Αθήνας υπέβαλε αίτηµα για τη χορήγηση άδειας από την Αρχή προκειµένου να επιτρέψει την πρόσβαση της A, εκπαιδευτικού κλάδου ΠΕ 19 του X Γυµνασίου, σε έγγραφα /δικαιολογητικά της B Εκπαιδευτικού Λ. Κηφισίας 1-3, 11523 Αθήνα, Τηλ: 210 6475600, Fax: 210 6475628, contact@dpa.gr / www.dpa.gr 1 κλάδου ΠΕ 19 του X Γυµνασίου. Η B προκρίθηκε έναντι της A, ως ανήκουσα σε ειδική κατηγορία, (σύµφωνα µε τα πιστοποιητικά της ∆ευτεροβάθµιας Υγειονοµικής Επιτροπής Κυκλάδων και µε τις διατάξεις του Π∆ 50/96, όπως τροποποιήθηκε µε το 100/97) µε αποτέλεσµα να κριθεί υπεράριθµη η A και να πρέπει να συµπληρώσει τις ώρες διδασκαλίας της και σε άλλο (πλην του X Γυµνασίου) σχολείο της ∆’ ∆ιεύθυνσης ∆ευτεροβάθµιας Εκπαίδευσης Αθήνας. Τα έγγραφα αυτά ζητάει προκειµένου να ασκήσει το δικαίωµά της να προσβάλλει την οικεία απόφαση µε την οποία προκρίθηκε η B. Η Αρχή, µετά από εξέταση των στοιχείων της υπόθεσης, αφού άκουσε τον εισηγητή και την βοηθό εισηγητή, η οποία στη συνέχεια αποχώρησε και κατόπιν διεξοδικής συζήτησης, ΣΚΕΦΤΗΚΕ ΣΥΜΦΩΝΑ ΜΕ ΤΟ ΝΟΜΟ 1.Επειδή το άρθρο 2 στοιχ. β΄του Ν.2472/1997 ορίζει ότι για τους σκοπούς του νόµου αυτού νοούνται ως «ευαίσθητα δεδοµένα», τα δεδοµένα που αφορούν, µεταξύ άλλων, στην υγεία. 2.Επειδή το άρθρο 4 παρ. 1 του Ν.2472/1997 ορίζει, µεταξύ άλλων, ότι: «Τα δεδοµένα προσωπικού χαρακτήρα για να τύχουν νόµιµης επεξεργασίας πρέπει: α) Να συλλέγονται κατά τρόπο θεµιτό και νόµιµο για καθορισµένους, σαφείς και νόµιµους σκοπούς και να υφίστανται θεµιτή και νόµιµη επεξεργασία ενόψει των σκοπών αυτών, β) Να είναι συναφή, πρόσφορα και όχι περισσότερα από όσα κάθε φορά απαιτείται εν όψει των σκοπών της επεξεργασίας (…) ». Με τις διατάξεις αυτές καθιερώνονται ως θεµελιώδεις προϋποθέσεις για τη νοµιµότητα κάθε επεξεργασίας δεδοµένων προσωπικού χαρακτήρα, καθώς και για τη νοµιµότητα της σύστασης και λειτουργίας κάθε αρχείου, οι αρχές του σκοπού της επεξεργασίας και της αναλογικότητας των δεδοµένων σε σχέση πάντα µε το σκοπό επεξεργασίας. Συνεπώς κάθε επεξεργασία προσωπικών δεδοµένων, που γίνεται πέραν του επιδιωκόµενου σκοπού ή η οποία δεν είναι πρόσφορη και αναγκαία για την επίτευξή του, δεν είναι νόµιµη. Λ. Κηφισίας 1-3, 11523 Αθήνα, Τηλ: 210 6475600, Fax: 210 6475628, contact@dpa.gr / www.dpa.gr 2 3.Επειδή η συλλογή και κάθε περαιτέρω επεξεργασία τόσο των απλών όσο και των ευαίσθητων δεδοµένων προσωπικού χαρακτήρα επιτρέπεται κατ’ αρχήν, µόνο εφόσον το υποκείµενο των δεδοµένων έχει δώσει τη συγκατάθεσή του. Ωστόσο η συλλογή και κάθε περαιτέρω επεξεργασία τόσο των απλών όσο και των ευαίσθητων προσωπικών δεδοµένων επιτρέπεται κατ’ εξαίρεση, και χωρίς τη συγκατάθεση του υποκειµένου των δεδοµένων στις περιπτώσεις που περιοριστικά προβλέπει ο νόµος. Ειδικότερα, επιτρέπεται για τα δεδοµένα προσωπικού χαρακτήρα που αφορούν σε ευαίσθητα προσωπικά δεδοµένα (όπως δεδοµένα υγείας στην προκειµένη περίπτωση), ιδίως, υπό τις προϋποθέσεις του άρθρου 7 παρ. 2 στοιχ. γ΄ του Ν. 2472/1997, εφόσον είναι αναγκαία για την άσκηση ή υπεράσπιση δικαιώµατος ενώπιον δικαστηρίου. 4.Επειδή το άρθρο 11 παρ. 3 του Ν. 2472/1997 ορίζει ότι: «Εάν δεδοµένα προσωπικού χαρακτήρα ανακοινώνονται σε τρίτους, το υποκείµενο ενηµερώνεται για την ανακοίνωση πριν από αυτούς». 6.Επειδή στην κρινόµενη υπόθεση τα προσωπικά δεδοµένα της B ζητούνται µε τη νόµιµη διαδικασία (έγγραφη αίτηση, τεκµηρίωση υπέρτερου έννοµου συµφέροντος). 7.Επειδή η ∆΄ ∆ιεύθυνση ∆ευτεροβάθµιας Εκπαίδευσης Αθήνας ζητεί άδεια της Αρχής προκειµένου να χορηγήσει στην αιτούσα φωτοαντίγραφα των σχετικών δικαιολογητικών (σε αυτά περιλαµβάνονται και ευαίσθητα προσωπικά δεδοµένα – δεδοµένα υγείας) των επιλεγέντων υποψηφίων για το σκοπό της ενάσκησης των εκ του νόµου δικαιωµάτων της κατά της συγκεκριµένης απόφασης επιλογής. Στην κρινόµενη περίπτωση, λήφθηκαν υπ’ όψη και αξιολογήθηκαν, µεταξύ των άλλων και τα ζητηθέντα ευαίσθητα προσωπικά δεδοµένα της ανωτέρω (πιστοποιητικό της ∆ευτεροβάθµιας Υγειονοµικής Επιτροπής Κυκλάδων). Η χορήγηση των ζητηθέντων στοιχείων κρίνεται αναγκαία για την αναγνώριση και ενάσκηση των δικαιωµάτων της αιτούσας ενώπιον των δικαστηρίων. ΓΙΑ ΤΟΥΣ ΛΟΓΟΥΣ ΑΥΤΟΥΣ Η Αρχή παρέχει άδεια στη ∆΄ ∆ιεύθυνση ∆ευτεροβάθµιας Εκπαίδευσης Αθήνας, ως Λ. Κηφισίας 1-3, 11523 Αθήνα, Τηλ: 210 6475600, Fax: 210 6475628, contact@dpa.gr / www.dpa.gr 3 υπεύθυνο επεξεργασίας, να χορηγήσει στην A όσα δικαιολογητικά της B, που περιέχουν είτε απλά, είτε ευαίσθητα προσωπικά δεδοµένα και αποτέλεσαν βάση της αξιολόγησης στη συγκεκριµένη διαδικασία επιλογής –αποτέλεσµα της οποίας ήταν να προκριθεί η B και να κριθεί υπεράριθµη η A-, προκειµένου να ασκήσει η αιτούσα τα κατά νόµο δικαιώµατά της κατά της συγκεκριµένης απόφασης επιλογής. Σε κάθε περίπτωση ισχύει η υποχρέωση της ∆΄ ∆ιεύθυνσης ∆ευτεροβάθµιας Εκπαίδευσης Αθήνας να ενηµερώσει προσηκόντως τη B, υποκείµενο των προσωπικών δεδοµένων, προτού επιτρέψει την πρόσβαση της αιτούσας σε αυτά. Ο Πρόεδρος Η Γραµµατέας Γ. Μπατζαλέξης Ειρήνη Παπαγεωργοπούλου Λ. Κηφισίας 1-3, 11523 Αθήνα, Τηλ: 210 6475600, Fax: 210 6475628, contact@dpa.gr / www.dpa.gr 4