Αθήνα, 18-03-2011 Αριθ. Πρωτ.: Γ/ΕΞ/6-1/18-03-2011 ΑΡΧΗ ΠΡΟΣΤΑΣΙΑΣ ∆Ε∆ΟΜΕΝΩΝ ΠΡΟΣΩΠΙΚΟΥ ΧΑΡΑΚΤΗΡΑ ΑΠΟΦΑΣΗ 19/2011 (Τµήµα) Η Αρχή Προστασίας ∆εδοµένων Προσωπικού Χαρακτήρα συνεδρίασε σε σύνθεση Τµήµατος στο κατάστηµά της στις 8.3.2011 µετά από πρόσκληση του Προέδρου της, προκειµένου να εξετάσει την υπόθεση που αναφέρεται στο ιστορικό της παρούσας. Παρέστησαν οι Χ. Παληοκώστας, Αναπληρωτής Πρόεδρος κωλυοµένου του Προέδρου της Αρχής Χ. Γεραρή, ∆. Λιάππης, Π. Τσαντίλας και Γ. Λαζαράκος (ως εισηγητής) αναπληρωµατικά µέλη σε αντικατάσταση των τακτικών µελών Λεωνίδα Κοτσαλή, Αναστάσιου Πράσσου και Αναστάσιου – Ιωάννη Μεταξά, οι οποίοι αν και εκλήθησαν νοµίµως εγγράφως δεν παρέστησαν λόγω κωλύµατος. Παρούσα χωρίς δικαίωµα ψήφου ήταν η Κ. Κυριάκου, νοµικός ελέγκτρια, ως βοηθός εισηγητή, και η Ε. Παπαγεωργοπούλου, υπάλληλος του τµήµατος διοικητικών και οικονοµικών υποθέσεων, ως γραµµατέας. Η Αρχή έλαβε υπ’ όψιν της τα παρακάτω: Με το υπ’ αριθ. πρωτ. της Αρχής Γ/ΕΙΣ/6/3.1.2011 έγγραφό του προς την Αρχή ο ΟΑΕ∆ (Περιφερειακή ∆ιεύθυνση Αττικής και Νήσων) υπέβαλε αίτηµα για γνωµοδότηση σχετικά µε τη δυνατότητα πρόσβασης της A, υποψήφιας για θέση στο δηµόσιο στην κατηγορία Υ.Ε. πολυτέκνων, σε ευαίσθητα προσωπικά δεδοµένα της B, η οποία κατέλαβε τη θέση αυτή. Πιο συγκεκριµένα, η A υπέβαλε υποψηφιότητα για τη θέση ΥΕ Λ. Κηφισίας 1-3, 11523 Αθήνα, Τηλ: 210 6475600, Fax: 210 6475628, contact@dpa.gr / www.dpa.gr 1 καθαριότητας στη Νοµαρχία Αθηνών στην κατηγορία «προστατευόµενα άτοµα του Ν.2643/1998». Στη σχετική διαδικασία επιλογής προκρίθηκε έναντι της A (η οποία αναδείχθηκε επιλαχούσα) η B. Με την από 30.12.2010 αίτησή της προς τον ΟΑΕ∆, η Α ζήτησε να µάθει «αναλυτικά τα µόρια» της επιτυχούσας. Επειδή, όµως, κάποια από τα έγγραφα βάσει των οποίων έγινε η µοριοδότηση των υποψηφίων (δικαιολογητικά που υπέβαλε η επιλεχθείσα συνυποψήφια της Α)- περιλαµβάνουν ευαίσθητα προσωπικά δεδοµένα (στοιχεία σχετικά µε την υγεία της επιλεχθείσας συνυποψήφιας), ο ΟΑΕ∆ απέστειλε αίτηµα για χορήγηση άδειας από την Αρχή: Η Αρχή, µετά από εξέταση των στοιχείων της υπόθεσης, αφού άκουσε την εισήγηση και κατόπιν διεξοδικής συζήτησης, ΣΚΕΦΤΗΚΕ ΣΥΜΦΩΝΑ ΜΕ ΤΟ ΝΟΜΟ
- Επειδή το άρθρο 2 στοιχ. β΄του Ν.2472/1997 ορίζει ότι για τους σκοπούς του νόµου αυτού νοούνται ως «ευαίσθητα δεδοµένα», τα δεδοµένα που αφορούν, µεταξύ άλλων, στην κοινωνική πρόνοια.
- Επειδή το άρθρο 4 παρ. 1 του Ν.2472/1997 ορίζει, µεταξύ άλλων, ότι: «Τα δεδοµένα προσωπικού χαρακτήρα για να τύχουν νόµιµης επεξεργασίας πρέπει: α) Να συλλέγονται κατά τρόπο θεµιτό και νόµιµο για καθορισµένους, σαφείς και νόµιµους σκοπούς και να υφίστανται θεµιτή και νόµιµη επεξεργασία ενόψει των σκοπών αυτών, β) Να είναι συναφή, πρόσφορα και όχι περισσότερα από όσα κάθε φορά απαιτείται εν όψει των σκοπών της επεξεργασίας (…) ». Με τις διατάξεις αυτές καθιερώνονται ως θεµελιώδεις προϋποθέσεις για τη νοµιµότητα κάθε επεξεργασίας δεδοµένων προσωπικού χαρακτήρα, καθώς και για τη νοµιµότητα της σύστασης και λειτουργίας κάθε αρχείου, οι αρχές του σκοπού της επεξεργασίας και της αναλογικότητας των δεδοµένων σε σχέση πάντα µε το σκοπό επεξεργασίας. Συνεπώς κάθε επεξεργασία προσωπικών δεδοµένων, που γίνεται πέραν του επιδιωκόµενου σκοπού ή η οποία δεν είναι πρόσφορη και αναγκαία για την επίτευξή του, δεν είναι νόµιµη. Λ. Κηφισίας 1-3, 11523 Αθήνα, Τηλ: 210 6475600, Fax: 210 6475628, contact@dpa.gr / www.dpa.gr 2
- Επειδή η συλλογή και κάθε περαιτέρω επεξεργασία τόσο των απλών όσο και των ευαίσθητων δεδοµένων προσωπικού χαρακτήρα επιτρέπεται κατ’ αρχήν, µόνο εφόσον το υποκείµενο των δεδοµένων έχει δώσει τη συγκατάθεσή του. Ωστόσο η συλλογή και κάθε περαιτέρω επεξεργασία τόσο των απλών όσο και των ευαίσθητων προσωπικών δεδοµένων επιτρέπεται κατ’ εξαίρεση, και χωρίς τη συγκατάθεση του υποκειµένου των δεδοµένων στις περιπτώσεις που περιοριστικά προβλέπει ο νόµος. Ειδικότερα, επιτρέπεται για τα δεδοµένα προσωπικού χαρακτήρα που αφορούν σε ευαίσθητα προσωπικά δεδοµένα, ιδίως, υπό τις προϋποθέσεις του άρθρου 7 παρ. 2 στοιχ. γ΄ του Ν. 2472/1997, εφόσον είναι αναγκαία για την άσκηση ή υπεράσπιση δικαιώµατος ενώπιον δικαστηρίου.
- Επειδή το άρθρο 11 παρ. 3 του Ν. 2472/1997 ορίζει ότι: «Εάν δεδοµένα προσωπικού χαρακτήρα ανακοινώνονται σε τρίτους, το υποκείµενο ενηµερώνεται για την ανακοίνωση πριν από αυτούς».
- Επειδή στην κρινόµενη υπόθεση τα προσωπικά δεδοµένα της Β ζητούνται µε τη νόµιµη διαδικασία (έγγραφη αίτηση, τεκµηρίωση υπέρτερου έννοµου συµφέροντος, το οποίο συνίσταται στο δικαίωµα της αιτούσας να ασκήσει τα εκ του νόµου δικαιώµατα της προσβολής της σχετικής απόφασης περί διορισµού στην κατηγορία «προστατευόµενα άτοµα του Ν. 2643/1998»).
- Επειδή ο ΟΑΕ∆ ζητεί άδεια της Αρχής προκειµένου να χορηγήσει στην αιτούσα τα σχετικά δικαιολογητικά που στοιχειοθετούν την επιλογή της Β στην κατηγορία ΥΕ καθαριότητας/κατηγορία πολυτέκνων (Ν. 2643/1998) για το σκοπό της ενάσκησης των εκ του νόµου δικαιωµάτων της Α για την προσβολή της σχετικής απόφασης επιλογής. Στην κρινόµενη περίπτωση, ελήφθησαν υπ’ όψιν και τα ζητηθέντα ευαίσθητα προσωπικά δεδοµένα, (εντασσόµενη στον Ν. 2643/1998 στην ευρύτερη κατηγορία της κοινωνικής πρόνοιας) για τη διαµόρφωση της απόφασης του ΟΑΕ∆. Η χορήγηση των ζητηθέντων στοιχείων κρίνεται αναγκαία για την ενάσκηση των δικαιωµάτων της αιτούσας ενώπιον των δικαστηρίων (βλ. άρθρο 7 παρ. 2 στοιχ. γ’ του Ν. 2472/1997). Λ. Κηφισίας 1-3, 11523 Αθήνα, Τηλ: 210 6475600, Fax: 210 6475628, contact@dpa.gr / www.dpa.gr 3 ΓΙΑ ΤΟΥΣ ΛΟΓΟΥΣ ΑΥΤΟΥΣ Η Αρχή παρέχει άδεια στον ΟΑΕ∆, Περιφερειακή ∆ιεύθυνση Αττικής και Νήσων, ως υπεύθυνο επεξεργασίας, να χορηγήσει τα ζητηθέντα στοιχεία (δικαιολογητικά που υπέβαλε η Β προκειµένου να µοριοδοτηθεί σύµφωνα µε το Ν. 2643/1998 στην κατηγορία ΥΕ πολυτέκνων) στην Α, αποκλειστικά για την ενάσκηση των εκ του νόµου δικαιωµάτων της για την προσβολή της απόφασης επιλογής ατόµου στην κατηγορία ΥΕ πολυτέκνων (Ν. 2643/1998), αφού προηγουµένως ενηµερώσει προσηκόντως το υποκείµενο των δεδοµένων. Ο Αναπληρωτής Πρόεδρος Η Γραµµατέας Χρήστος Παληοκώστας Ειρήνη Παπαγεωργοπούλου Λ. Κηφισίας 1-3, 11523 Αθήνα, Τηλ: 210 6475600, Fax: 210 6475628, contact@dpa.gr / www.dpa.gr 4