Χορήγηση άδειας πρόσβασης σε ευαίσθητα προσωπικά δεδομένα συνυποψήφιας για μετεγγραφή στο Τ.Ε.Ι. Αθήνας

Αθήνα, 18-03-2011 Αριθ. Πρωτ.: Γ/ΕΞ/511-2/18-03-2011 ΑΡΧΗ ΠΡΟΣΤΑΣΙΑΣ ∆Ε∆ΟΜΕΝΩΝ ΠΡΟΣΩΠΙΚΟΥ ΧΑΡΑΚΤΗΡΑ Α Π Ο Φ Α Σ Η 20/2011 (Τµήµα) Η Αρχή Προστασίας ∆εδοµένων Προσωπικού Χαρακτήρα συνεδρίασε σε σύνθεση Τµήµατος στο κατάστηµά της στις 8.3.2011 µετά από πρόσκληση του Προέδρου της, προκειµένου να εξετάσει την υπόθεση που αναφέρεται στο ιστορικό της παρούσας. Παρέστησαν οι Χ. Παληοκώστας, Αναπληρωτής Πρόεδρος κωλυοµένου του Προέδρου της Αρχής Χ. Γεραρή, ∆. Λιάππης, Π. Τσαντίλας και Γ. Λαζαράκος (ως εισηγητής) αναπληρωµατικά µέλη σε αντικατάσταση των τακτικών µελών Λεωνίδα Κοτσαλή, Αναστάσιου Πράσσου και Αναστάσιου – Ιωάννη Μεταξά, οι οποίοι αν και εκλήθησαν νοµίµως εγγράφως δεν παρέστησαν λόγω κωλύµατος. Παρούσα χωρίς δικαίωµα ψήφου ήταν η Κ. Κυριάκου, νοµικός ελέγκτρια, ως βοηθός εισηγητή, και η Ε. Παπαγεωργοπούλου, υπάλληλος του τµήµατος διοικητικών και οικονοµικών υποθέσεων, ως γραµµατέας. Η Αρχή έλαβε υπ’ όψιν της τα παρακάτω: Με το υπ’ αριθ. πρωτ. της Αρχής Γ/ΕΙΣ/511/21.1.2011 έγγραφό του προς την Αρχή το Τµήµα Ιατρικών Εργαστηρίων της Σ.Ε.Υ.Π. του Τ.Ε.Ι. Αθήνας υπέβαλε αίτηµα για τη χορήγηση άδειας από την Αρχή προκειµένου να επιτρέψει την πρόσβαση της A σε ευαίσθητα προσωπικά δεδοµένα της B. Πιο συγκεκριµένα, η A, σπουδάστρια του ΤΕΙ Λ. Κηφισίας 1-3, 11523 Αθήνα, Τηλ: 210 6475600, Fax: 210 6475628, contact@dpa.gr / www.dpa.gr 1 ….., συµµετείχε ως υποψήφια για µετεγγραφή στο Τµήµα Ιατρικών Εργαστηρίων της Σ.Ε.Υ.Π. του Τ.Ε.Ι. Αθήνας στην κατηγορία «µετεγγραφές για λόγους υγείας γονέωντέκνων-αδερφών-συζύγων µε ποσοτικό περιορισµό σε ποσοστό 1%». Η σχετική αίτησή της απορρίφθηκε, γιατί προκρίθηκε έναντι αυτής η B. Με την από 21.12.2010 αίτησή της προς το Τ.Ε.Ι. Αθήνας, η A ζήτησε να της χορηγηθούν αντίγραφα της σχετικής απόφασης της γενικής συνέλευσης του Τµήµατος Ιατρικών Εργαστηρίων της Σ.Ε.Υ.Π. καθώς και όλα τα στοιχεία εκείνα που ελήφθησαν υπ’ όψιν για την συγκεκριµένη επιλογή, αφού έχει έννοµο συµφέρον να την προσβάλει. Επειδή, όµως, κάποια από τα έγγραφα αυτά (δικαιολογητικά που υπέβαλε η επιλεχθείσα συνυποψήφια της A- καθώς και η εισήγηση βάσει της οποίας έγινε η σχετική επιλογή) περιλαµβάνουν ευαίσθητα προσωπικά δεδοµένα (στοιχεία σχετικά µε την υγεία της επιλεχθείσας συνυποψήφιας), το Τ.Ε.Ι. Αθήνας, µετά από γνωµοδότηση της νοµικού του συµβούλου, απέστειλε αίτηµα για χορήγηση άδειας από την Αρχή: Η Αρχή, µετά από εξέταση των στοιχείων της υπόθεσης, αφού άκουσε την εισήγηση και κατόπιν διεξοδικής συζήτησης, ΣΚΕΦΤΗΚΕ ΣΥΜΦΩΝΑ ΜΕ ΤΟ ΝΟΜΟ

1. Επειδή το άρθρο 2 στοιχ. β΄του Ν.2472/1997 ορίζει ότι για τους σκοπούς του νόµου αυτού νοούνται ως «ευαίσθητα δεδοµένα», τα δεδοµένα που αφορούν, µεταξύ άλλων, στην υγεία.
2. Επειδή το άρθρο 4 παρ. 1 του Ν.2472/1997 ορίζει, µεταξύ άλλων, ότι: «Τα δεδοµένα προσωπικού χαρακτήρα για να τύχουν νόµιµης επεξεργασίας πρέπει: α) Να συλλέγονται κατά τρόπο θεµιτό και νόµιµο για καθορισµένους, σαφείς και νόµιµους σκοπούς και να υφίστανται θεµιτή και νόµιµη επεξεργασία ενόψει των σκοπών αυτών, β) Να είναι συναφή, πρόσφορα και όχι περισσότερα από όσα κάθε φορά απαιτείται εν όψει των σκοπών της επεξεργασίας (…) ». Με τις διατάξεις αυτές καθιερώνονται ως θεµελιώδεις προϋποθέσεις για τη νοµιµότητα κάθε επεξεργασίας δεδοµένων προσωπικού χαρακτήρα, καθώς και για τη Λ. Κηφισίας 1-3, 11523 Αθήνα, Τηλ: 210 6475600, Fax: 210 6475628, contact@dpa.gr / www.dpa.gr 2 νοµιµότητα της σύστασης και λειτουργίας κάθε αρχείου, οι αρχές του σκοπού της επεξεργασίας και της αναλογικότητας των δεδοµένων σε σχέση πάντα µε το σκοπό επεξεργασίας. Συνεπώς κάθε επεξεργασία προσωπικών δεδοµένων, που γίνεται πέραν του επιδιωκόµενου σκοπού ή η οποία δεν είναι πρόσφορη και αναγκαία για την επίτευξή του, δεν είναι νόµιµη.
3. Επειδή η συλλογή και κάθε περαιτέρω επεξεργασία τόσο των απλών όσο και των ευαίσθητων δεδοµένων προσωπικού χαρακτήρα επιτρέπεται κατ’ αρχήν, µόνο εφόσον το υποκείµενο των δεδοµένων έχει δώσει τη συγκατάθεσή του. Ωστόσο η συλλογή και κάθε περαιτέρω επεξεργασία τόσο των απλών όσο και των ευαίσθητων προσωπικών δεδοµένων επιτρέπεται κατ’ εξαίρεση, και χωρίς τη συγκατάθεση του υποκειµένου των δεδοµένων στις περιπτώσεις που περιοριστικά προβλέπει ο νόµος. Ειδικότερα, επιτρέπεται για τα δεδοµένα προσωπικού χαρακτήρα που αφορούν σε ευαίσθητα προσωπικά δεδοµένα (όπως η υγεία), ιδίως, υπό τις προϋποθέσεις του άρθρου 7 παρ. 2 στοιχ. γ΄ του Ν. 2472/1997, εφόσον είναι αναγκαία για την άσκηση ή υπεράσπιση δικαιώµατος ενώπιον δικαστηρίου.
4. Επειδή το άρθρο 11 παρ. 3 του Ν. 2472/1997 ορίζει ότι: «Εάν δεδοµένα προσωπικού χαρακτήρα ανακοινώνονται σε τρίτους, το υποκείµενο ενηµερώνεται για την ανακοίνωση πριν από αυτούς».
5. Επειδή στην κρινόµενη υπόθεση τα προσωπικά δεδοµένα της B ζητούνται µε τη νόµιµη διαδικασία (έγγραφη αίτηση, τεκµηρίωση υπέρτερου έννοµου συµφέροντος, το οποίο συνίσταται στο δικαίωµα της αιτούσας να ασκήσει τα εκ του νόµου δικαιώµατά της προσβολής της σχετικής απόφασης περί µετεγγραφής).
6. Επειδή το Τ.Ε.Ι. Αθήνας ζητεί άδεια της Αρχής προκειµένου να χορηγήσει στην αιτούσα την απόφαση καθώς και τα δικαιολογητικά (σε αυτά περιλαµβάνονται και ευαίσθητα προσωπικά δεδοµένα – δεδοµένα που αφορούν στην υγεία κάποιου µέλους της οικογένειάς της) της επιλεγείσας φοιτήτριας στην κατηγορία «µετεγγραφές για λόγους υγείας γονέων-τέκνων-αδερφών-συζύγων µε ποσοτικό περιορισµό σε ποσοστό Λ. Κηφισίας 1-3, 11523 Αθήνα, Τηλ: 210 6475600, Fax: 210 6475628, contact@dpa.gr / www.dpa.gr 3 1%» στο Τµήµα Ιατρικών Εργαστηρίων της Σ.Ε.Υ.Π. για το σκοπό της ενάσκησης των εκ του νόµου δικαιωµάτων της A για την προσβολή της σχετικής απόφασης επιλογής. Στην κρινόµενη περίπτωση, ελήφθησαν υπ’ όψιν και τα ζητηθέντα ευαίσθητα προσωπικά δεδοµένα (απόφαση γενικής συνέλευσης του τµήµατος Ιατρικών Εργαστηρίων της Σ.Ε.Υ.Π. του Τ.Ε.Ι. Αθήνας για την επιλογή ατόµου στην κατηγορία «µετεγγραφές για λόγους υγείας γονέων-τέκνων-αδερφών-συζύγων µε ποσοτικό περιορισµό σε ποσοστό 1%», / εισήγηση που τυχόν παρουσιάστηκε στη γενική συνέλευση/ δικαιολογητικά που υπέβαλε η επιλεγείσα φοιτήτρια) για τη διαµόρφωση της απόφασης του Τ.Ε.Ι. Αθήνας. Η χορήγηση των ζητηθέντων στοιχείων κρίνεται αναγκαία για την ενάσκηση των δικαιωµάτων της αιτούσας ενώπιον των δικαστηρίων (βλ. άρθρο 7 παρ. 2 στοιχ. γ’ του Ν. 2472/1997). ΓΙΑ ΤΟΥΣ ΛΟΓΟΥΣ ΑΥΤΟΥΣ Η Αρχή παρέχει άδεια στο Τµήµα Ιατρικών Εργαστηρίων της Σ.Ε.Υ.Π. του Τ.Ε.Ι. Αθήνας, ως υπεύθυνο επεξεργασίας, να χορηγήσει τα ζητηθέντα στοιχεία (απόφαση γενικής συνέλευσης του τµήµατος Ιατρικών Εργαστηρίων της Σ.Ε.Υ.Π. του Τ.Ε.Ι. Αθήνας για την επιλογή ατόµου στην κατηγορία «µετεγγραφές για λόγους υγείας γονέων-τέκνων-αδερφών-συζύγων µε ποσοτικό περιορισµό σε ποσοστό 1%», / εισήγηση που τυχόν παρουσιάστηκε στη γενική συνέλευση/ δικαιολογητικά που υπέβαλε η επιλεγείσα φοιτήτρια) στην A, αποκλειστικά για την ενάσκηση των εκ του νόµου δικαιωµάτων της για την προσβολή της απόφασης επιλογής ατόµου στην κατηγορία «µετεγγραφές για λόγους υγείας γονέων-τέκνων- αδερφών-συζύγων µε ποσοτικό περιορισµό σε ποσοστό 1%», αφού προηγουµένως ενηµερώσει προσηκόντως το υποκείµενο των δεδοµένων. Ο Αναπληρωτής Πρόεδρος Η Γραµµατέας Χρήστος Παληοκώστας Ειρήνη Παπαγεωργοπούλου Λ. Κηφισίας 1-3, 11523 Αθήνα, Τηλ: 210 6475600, Fax: 210 6475628, contact@dpa.gr / www.dpa.gr 4