Χρήση συστήματος γεωεντοπισμού σε οχήματα εργαζομένων

ΕΛΛΗΝΙΚΗ ΗΜΟΚΡΑΤΙΑ ΑΡΧΗ ΠΡΟΣΤΑΣΙΑΣ Ε ΟΜΕΝΩΝ ΠΡΟΣΩΠΙΚΟΥ ΧΑΡΑΚΤΗΡΑ ΑΠΟΦΑΣΗ Αθήνα, 06-11-2014 Αρ θ. Πρωτ.: Γ/ΕΞ/6513/06-11-2014 ΑΡ. 162/2014 Η Αρχή Προστασίας ∆εδοµένων Προσωπ κού Χαρακτήρα συνήλθε µετά από πρόσκληση του Προέδρου της σε τακτ κή συνεδρίαση στην έδρα της την 21-05-2014, σε συνέχε α της από 15-01-2014 τακτ κής συνεδρίασής της, προκε µένου να εξετάσε την υπόθεση που αναφέρετα στο στορ κό της παρούσας. Παρέστησαν ο Π. Χρ στόφορος, Πρόεδρος της Αρχής, τα τακτ κά µέλη της Αρχής Λ. Κοτσαλής, Α.– Ι. Μεταξάς, ∆. Μπρ όλας, Α. Συµβώνης, ως ε σηγητής, Κ. Χρ στοδούλου, Π. Τσαντίλας, ως ε σηγητής κα το αναπληρωµατ κό µέλος Γ. Λαζαράκος, επίσης ως ε σηγητής. Στη συνεδρίαση παρέστησαν, επίσης, µε εντολή του Προέδρου, ο ∆. Ζωγραφόπουλος, Γ. Παναγοπούλου, Φ. Παναγοπούλου ε δ κοί επ στήµονες-ελεγκτές, ως βοηθοί ε σηγητή. Επίσης, παρέστη, µε εντολή του Προέδρου, κα η Ε. Παπαγεωργοπούλου, υπάλληλος του ∆ ο κητ κού – Ο κονοµ κού Τµήµατος της Αρχής, ως γραµµατέας. Η Αρχή έλαβε υπόψη της τα παρακάτω: Η Αρχή Προστασίας ∆εδοµένων Προσωπ κού Χαρακτήρα (εφεξής «Αρχή») έλαβε τo µε αρ. πρωτ. ΓΝ/ΕΙΣ/389/22-03-2013 έγγραφο µε το οποίο η ετα ρεία «ΟΠΑΠ Παροχής Υπηρεσ ών Α.Ε» (υπεύθυνος επεξεργασίας, εφεξής «ΟΠΑΠ») γνωστοπο εί στην Αρχή τη λε τουργία συστήµατος γεωγραφ κού εντοπ σµού σε οχήµατά της. Ως σκοπός της επεξεργασίας αναφέρετα η ασφάλε α των οδηγών κα του φορτίου κα η αποφυγή περ ττών δροµολογίων. Στη γνωστοποίηση επ συνάπτετα Λε τουργίας κα 1 έγγραφο µε τίτλο «Αρχ τεκτον κή Κέντρου ∆εδοµένων Συστήµατος Eurotr@ck». Το Eurotrack-VLTS (Vehicle Location and Telemetry Service) είνα µ α υπηρεσία παρακολούθησης θέσης κα τηλεµετρ κών µεγεθών, καθώς κα δ αχείρ σης τους ετα ρ κού στόλου µ ας επ χείρησης που αναπτύχθηκε κα εξελίσσετα από την ετα ρεία Euromat. Με χρήση της παραπάνω υπηρεσίας, τα δεδοµένα γεωγραφ κής θέσης αποστέλλοντα κρυπτογραφηµένα σε κεντρ κό εξυπηρετητή (server) της ετα ρείας Euromat (που αποτελεί τον εκτελούντα της επεξεργασίας), ο οποίος φ λοξενείτα σε Κέντρο ∆εδοµένων της ετα ρείας Forthnet (υπεργολάβος της Euromat). Η πρόσβαση στα δεδοµένα από τον υπεύθυνο επεξεργασίας γίνετα µε αποµακρυσµένη σύνδεση στον ανωτέρω εξυπηρετητή µέσω δ αδ κτύου. Στη γνωστοποίηση περ γράφοντα τα εφαρµοζόµενα µέτρα ασφαλείας στο Κέντρο ∆εδοµένων της ετα ρείας Forthnet κα επ συνάπτετα το δ ωτ κό συµφωνητ κό προµήθε ας εξοπλ σµού κα παροχής υπηρεσ ών δ αχείρ σης ετα ρ κού στόλου οχηµάτων µεταξύ «ΟΠΑΠ Παροχής Υπηρεσ ών Α.Ε» κα Euromat, καθώς κα η απόφαση 97/2006 της Α.∆.Α.Ε. µε την οποία εγκρίνε την πολ τ κή ασφάλε ας της ετα ρείας Forthnet. O ΟΠΑΠ παρέστη κατόπ ν της µε αρ. πρωτ. Γ/ΕΞ/8073/19-12-2013 κλήσης στη συνεδρίαση της Αρχής στ ς 15-1-2014, εκπροσωπούµενος από το δ κηγόρο Καρβουνίδη Κωνσταντίνο (ΑΜ∆ΣΑ …..) κα τον A, ∆ ευθυντή [τµήµατος] Χ. O ΟΠΑΠ έλαβε προθεσµία κα κατέθεσε το µε αρ. πρωτ. Γ/ΕΙΣ/378/21-1-2014 υπόµνηµα στο οποίο αναφέρε συνοπτ κά τα ακόλουθα: Ο στόλος της ΟΠΑΠ Παροχής Υπηρεσ ών περ λαµβάνε 45 οχήµατα, αποστολή των οποίων είνα η δ ανοµή του έντυπου υλ κού της ετα ρείας σε 470 κεντρ κούς πράκτορες σε όλη την Ελλάδα, προκε µένου αυτοί µε τη σε ρά τους να τα δ αθέσουν σε 4.700 πρακτορεία. Το δ ανεµόµενο υλ κό, το οποίο από ο κονοµ κής απόψεως είνα ασήµαντο, πρέπε να σταλεί εγκαίρως, καθώς καθυστερηµένη αποστολή του θα οδηγήσε σε δ αφυγόντα κέρδη της ετα ρείας. Η ετα ρεία χωρίς τη χρήση συστήµατος γεωεντοπ σµού έχε τη δυνατότητα να παρακολουθεί τη δ αδροµή που ακολουθούν ο οδηγοί, την ταχύτητα παράδοσης των προϊόντων, τα δ ανυθέντα χ λ όµετρα, την αξία των χρησ µοπο ηθέντων καυσίµων. Μέσω της εγκατάστασης συστήµατος γεωεντοπ σµού η ετα ρεία µπορεί να παρακολουθεί σε πραγµατ κό χρόνο τη θέση του οδηγού κα ως εκ τούτου να δ αχε ρ στεί την περίπτωση ατυχήµατος ή απλής βλάβης του φορτηγού, τους κ νδύνους που αφορούν στην ασφάλε α του οδηγού κα την έγκα ρη δ ανοµή του υλ κού µε την αντ κατάσταση του οχήµατος. Επ πλέον, σύµφωνα µε τους σχυρ σµούς του ΟΠΑΠ, η χρήση του συστήµατος γεωεντοπ σµού αυξάνε ουσ ωδώς τ ς συνθήκες ασφαλείας του οχήµατος, χωρίς να χρε αστεί να επ κο νωνήσε τηλεφων κώς µε τον οδηγό κατά την ώρα της οδήγησης. Περα τέρω, µέσω της εγκατάστασης του συστήµατος, ο ∆ ευθυντής [τµήµατος] Χ δ αχε ρίζετα κατά τ ς ηµέρες παράδοσης του 2 έντυπου υλ κού τα παράπονα κα τ ς δ αµαρτυρίες των πρακτόρων του, όταν δ απ στώνοντα καθυστερήσε ς. Ο ΟΠΑΠ σηµείωσε ότ η εγκατάσταση συστήµατος γεωεντοπ σµού έλαβε χώρα κατόπ ν ενηµέρωσης των οδηγών γ α τ ς λε τουργ κές του κανότητες, ο οποίο συναίνεσαν εγγράφως στην εγκατάσταση κα τη λε τουργία του. Σύµφωνα µε τους σχυρ σµούς του ΟΠΑΠ, η εγκατάσταση συστήµατος γεωεντοπ σµού έχε ως σκοπό τη βελτ στοποίηση των συνθηκών ασφαλείας των οδηγών κα δεν συν στά προσβολή του δ κα ώµατός τους στην ελεύθερη ανάπτυξη της προσωπ κότητάς τους. Η Αρχή, µετά από εξέταση των προαναφεροµένων στο χείων, αφού έγ νε µνεία στα δ αµε φθέντα κατά τη συνεδρίαση της 15-01-2014, άκουσε τον ε σηγητή κα τους βοηθούς ε σηγητή, ο οποίο στη συνέχε α αποχώρησαν, κα κατόπ ν δ εξοδ κής συζήτησης, ΣΚΕΦΘΗΚΕ ΣΥΜΦΩΝΑ ΜΕ ΤΟ ΝΟΜΟ

1. Σύµφωνα µε το άρθρο 2 στο χ. α΄ του ν. 2472/1997, η πληροφορία σχετ κά µε τη γεωγραφ κή θέση, στην οποία βρίσκετα ένα άτοµο σε µία ή περ σσότερες χρον κές στ γµές, αποτελεί προσωπ κό δεδοµένο, εφόσον το εν λόγω άτοµο µπορεί να αναγνωρ στεί µε άµεσο ή έµµεσο τρόπο από τον υπεύθυνο επεξεργασίας ή από τρίτο µε εύλογα µέσα. Ε δ κότερα, η ανωτέρω πληροφορία µπορεί να οδηγήσε στον εντοπ σµό ή/κα στην παρακολούθησή του ατόµου σε πραγµατ κό ή µη χρόνο, ενώ µέσω της σύνδεσης της γεωγραφ κής θέσης ενός ατόµου µε συγκεκρ µένες ενέργε ες ή δραστηρ ότητές του, είνα δυνατό να αποκαλύπτοντα προσωπ κά δεδοµένα σχετ κά µε τ ς συνήθε ες ή τ ς προτ µήσε ς του, επ τρέποντας τον χαρακτηρ σµό του κα τη δηµ ουργία προφίλ συµπερ φοράς. Ο προσδ ορ σµός της γεωγραφ κής θέσης µπορεί να γίνε µέσω ηλεκτρον κών συστηµάτων γεωγραφ κού εντοπ σµού που στηρίζοντα σε πολλαπλές δ αθέσ µες τεχνολογίες, την π ο συνήθη εκ των οποίων αποτελεί το Παγκόσµ ο ∆ίκτυο Εντοπ σµού Θέσης (GPS)
3. Σύµφωνα µε το άρθρο 2 στο χ. δ΄ του ν.2472/1997, κατά τη λε τουργία ενός συστήµατος γεωγραφ κού εντοπ σµού λαµβάνε χώρα επεξεργασία προσωπ κών δεδοµένων. Τα δεδοµένα 1 Το δίκτυο GPS είνα ένα παγκόσµ ο σύστηµα προσδ ορ σµού γεωγραφ κής θέσης που βασίζετα στη λε τουργία δορυφόρων, ο οποίο περ στρέφοντα γύρω από τη γη κα εκπέµπουν ένα συγκεκρ µένο ραδ οσήµα σε κάθε σηµείο της τροχ άς τους. Ένας δέκτης GPS, µπορεί να λαµβάνε τα παραπάνω ραδ οσήµατα κα να υπολογίζε βάσε αυτών κατά προσέγγ ση τη γεωγραφ κή του θέση. Τέτο ο δέκτες µπορεί να είνα ενσωµατωµένο σε οχήµατα ή/κα ψηφ ακές συσκευές. 3 αυτά περ λαµβάνουν δεδοµένα γεωγραφ κής θέσης, καθώς κα άλλα σχετ κά µε τη θέση δεδοµένα ατόµων ή/κα αντ κε µένων που σχετίζοντα άµεσα µε άτοµα, των οποίων η ταυτότητα µπορεί να προσδ ορ στεί άµεσα ή έµµεσα από τον υπεύθυνο επεξεργασίας ή τρίτο.
4. Σύµφωνα µε το άρθρο 4 ν. 2472/1997, η νοµ µότητα της επεξεργασίας δεδοµένων µέσω συστηµάτων γεωγραφ κού εντοπ σµού εξετάζετα στο πλαίσ ο του σκοπού που επ δ ώκε ο υπεύθυνος επεξεργασίας κα µε βάση την αρχή της αναλογ κότητας. Ως εκ τούτου, η εν λόγω επεξεργασία πρέπε να είνα πρόσφορη κα αναγκαία σε σχέση µε τον επ δ ωκόµενο σκοπό, ο οποίος δεν µπορεί να επ τυγχάνετα µε ηπ ότερα κα εξίσου αποτελεσµατ κά µέσα. Όταν η λε τουργία συστηµάτων γεωγραφ κού εντοπ σµού αφορά στο πεδίο των εργασ ακών σχέσεων, το βασ κό ζήτηµα που εγείρετα , κατά την εφαρµογή της αρχής της αναλογ κότητας, είνα ο βαθµός θεµ τής παρακολούθησης κα εποπτείας, στον οποίο επ τρέπετα να υποβάλετα ο εργαζόµενος κατά τη δ άρκε α της εργασίας του (µέσω της παρακολούθησης της γεωγραφ κής του θέσης).
5. Η Αρχή έχε εκδώσε την Οδηγία 115/2001 αναφορ κά µε την επεξεργασία των προσωπ κών δεδοµένων των εργαζοµένων, στην οποία έχε καθορίσε τ ς γεν κές γραµµές νόµ µης επεξεργασίας προσωπ κών δεδοµένων των εργαζοµένων. Ε δ κότερα, σύµφωνα µε την ενότητα Ε (προστασία των εργαζοµένων από τη χρήση συστηµάτων ελέγχου κα παρακολούθησης) παρ. 1 της ανωτέρω Οδηγίας, «η συλλογ δεδοµένων προσωπικού χαρακτ ρα µε τη χρ ση µεθόδων ελέγχου και παρακολούθησης των εργαζοµένων πρέπει να περιορίζεται στα δεδοµένα που συνδέονται άµεσα µε τη σχέση απασχόλησης και να µην επεκτείνεται κατά το δυνατόν στην προσωπικ συµπεριφορά, στα προσωπικά χαρακτηριστικά στις προσωπικές εσωτερικές και εξωτερικές επαφές των εργαζοµένων. Πρέπει επίσης να προβλέπεται η ύπαρξη χώρων που δεν ελέγχονται ούτε παρακολουθούνται, καθώς και η διάθεση προσιτών στους εργαζόµενους τηλεπικοινωνιακών µέσων για τις προσωπικές επικοινωνίες τους». Τα παραπάνω εφαρµόζοντα κα στην περίπτωση των συστηµάτων γεωγραφ κού εντοπ σµού. Σύµφωνα δε µε τ ς παραγράφους 6-8 της Οδηγίας, τα δεδοµένα που συλλέγοντα µέσω ενός τέτο ου συστήµατος δεν επ τρέπετα να χρησ µοπο ηθούν ως αποκλε στ κά κρ τήρ α γ α την αξ ολόγηση της συµπερ φοράς κα της αποδοτ κότητας των εργαζοµένων.
6. Η Οµάδα Εργασίας του άρθρου 29 της Ε.Ε. έχε ασχοληθεί µε το ζήτηµα της νοµ µότητας της λε τουργίας συστηµάτων γεωγραφ κού εντοπ σµού στον τοµέα των εργασ ακών 4 σχέσεων. Συγκεκρ µένα, στη Γνώµη της 5/20052, η Οµάδα Εργασίας αναφέρε ότ η νοµ µότητα της συγκεκρ µένης επεξεργασίας δεν θα πρέπε να βασίζετα αποκλε στ κά στη συγκατάθεση των εργαζοµένων κα ότ , ενδεχοµένως, ο π ο ενδεδε γµένος τρόπος εξασφάλ σης της συγκατάθεσης θα ήταν µέσω συλλογ κών συµβάσεων. Το θέµα αυτό εξετάζετα κα αναγνωρίζετα στη νεότερη Γνώµη 13/20113 της Οµάδας Εργασίας, όπου, αφού ότ η συγκατάθεση ως νόµ µος λόγος γ α την επεξεργασία είνα προβληµατ κή στο εργασ ακό πλαίσ ο4, τονίζετα ότ ο εργοδότες, αντί να επ ζητούν τη συγκατάθεση, θα πρέπε να δ ερευνούν αν µπορούν να αποδείξουν ότ η εποπτεία της ακρ βούς θέσης των εργαζοµένων τους είνα αναγκαία κα εξυπηρετεί θεµ τό σκοπό, καθώς επίσης κα να εξετάζουν αν αυτή η αναγκα ότητα παραβ άζε τα θεµελ ώδη δ κα ώµατα κα τ ς ελευθερίες των εργαζοµένων. Στ ς περ πτώσε ς που η αναγκα ότητα α τ ολογείτα κατά τρόπο επαρκή, η νοµ κή βάση αυτής της επεξεργασίας θα µπορούσε να βασίζετα στο έννοµο συµφέρον του υπευθύνου της επεξεργασίας (άρθρο 7 στο χείο στ) της Οδηγίας 95/46/ΕΚ. Από το συνδυασµό των δύο παραπάνω Γνωµών, ως θεµ τές περ πτώσε ς θεωρούντα αυτές της παρακολούθησης της µεταφοράς ατόµων ή αγαθών ή της βελτίωσης της δ ανοµής πόρων γ α υπηρεσίες σε δ ασκορπ σµένες περ οχές ή όταν επ δ ώκετα ένας στόχος που αφορά στην ασφάλε α του ίδ ου του εργαζοµένου ή των εµπορευµάτων ή των οχηµάτων που έχουν ανατεθεί στους εργαζοµένους. Αντίθετα, η επεξεργασία προσωπ κών δεδοµένων κρίνετα υπέρµετρη, όταν ο εργαζόµενο είνα ελεύθερο να οργανώσουν τ ς λεπτοµέρε ες της ακολουθούµενης δ αδροµής τους ή όταν αυτή πραγµατοπο είτα µε αποκλε στ κό σκοπό την παρακολούθηση της εργασίας του εργαζοµένου, εφόσον αυτή µπορεί να πραγµατοπο ηθεί µε ηπ ότερα µέσα. Σε κάθε περίπτωση, τονίζετα ότ η συλλογή προσωπ κών δεδοµένων δεν πρέπε να πραγµατοπο είτα πέραν του ωραρίου απασχόλησης, ενώ ο εργοδότες δεν θα πρέπε να χρησ µοπο ούν τ ς συσκευές γ α τον εντοπ σµό ή την παρακολούθηση της συµπερ φοράς ή της θέσης οδηγών ή άλλων µελών του προσωπ κού. Τ ς παραπάνω θέσε ς έχουν υποστηρίξε κα εθν κές Αρχές Προστασίας ∆εδοµένων µε την έκδοση ανάλογων οδηγ ών – κατευθυντήρ ων γραµµών προς τους υπεύθυνους επεξεργασίας γ α το ίδ ο θέµα
7. 2 Γνώµη 5/2005 της Οµάδας Εργασίας του άρθρου 29 σχετ κά µε τη χρήση δεδοµένων γεωγραφ κής θέσης γ α την παροχή υπηρεσ ών προστ θέµενης αξίας. 3 Γνώµη 13/2011 της Οµάδας Εργασίας του άρθρου 29 σχετ κά µε τ ς υπηρεσίες γεωγραφ κού εντοπ σµού που παρέχοντα µέσω έξυπνων κ νητών τηλεφώνων. 4 Βλ. κα Οδηγία 115/2001 της Αρχής, τµήµα Γ, παρ.
8. 5 Βλ. Απόφαση 66/2006 της Γαλλ κής Αρχής Προστασίας ∆εδοµένων γ α την εγκατάσταση συστηµάτων γεωγραφ κού εντοπ σµού σε οχήµατα. Βλ. επίσης, Κατευθυντήρ ες γραµµές της Σουηδ κής Αρχής Προστασίας ∆εδοµένων γ α τον γεωγραφ κό εντοπ σµό στο πεδίο των εργασ ακών σχέσεων (Positioning Technology in Working Life, 2011) 5
9. Στη συγκεκρ µένη περίπτωση ο ΟΠΑΠ µέσω ε δ κών οχηµάτων πραγµατοπο εί δ ανοµή δελτίων στα πρακτορεία. Ο σκοπός της εγκατάστασης του συστήµατος γεωγραφ κού εντοπ σµού στα παραπάνω οχήµατα είνα , σύµφωνα µε τη γνωστοποίηση της ετα ρείας, η ασφάλε α των οδηγών κα του φορτίου κα η αποφυγή περ ττών δροµολογίων. Τα δεδοµένα που συλλέγοντα (γεωγραφ κή θέση του οχήµατος) κατά τη λε τουργία του συστήµατος αποτελούν προσωπ κά δεδοµένα του οδηγού κα των λο πών υπαλλήλων που επ βαίνουν στο όχηµα, από τη στ γµή που η ετα ρεία γνωρίζε πο οί υπάλληλο εκτελούν µ α καθορ σµένη δ αδροµή. Σύµφωνα µε τα όσα προαναφέρθηκαν, η νοµ µότητα της πραγµατοπο ούµενης από τον ΟΠΑΠ επεξεργασίας δεν µπορεί να βασίζετα στη συγκατάθεση των εργαζοµένων. Ως εκ τούτου, αφού πρώτα εξεταστεί η προσφορότητα κα αναγκα ότητα της συγκεκρ µένης επεξεργασίας θα πρέπε να εκτ µηθεί αν το έννοµο συµφέρον του υπεύθυνου επεξεργασίας υπερέχε προφανώς αυτού των υποκε µένων των δεδοµένων (άρθρο 5 παρ. 2 στο χ. ε ν. 2472/1997).
10. Αναφορ κά µε την αναλογ κότητα της επεξεργασίας, σηµε ώνετα ότ µε τη χρήση του συγκεκρ µένου συστήµατος, ο ΟΠΑΠ θα έχε τη δυνατότητα να προγραµµατίζε σε πραγµατ κό χρόνο τ ς βέλτ στες δυνατές δ αδροµές. Μία τέτο α στόχευση µπορεί να πραγµατοπο ηθεί µόνο εφόσον είνα γνωστή η θέση του οχήµατος σε κάθε χρον κή στ γµή, τόσο γ α την βελτ στοποίηση των δ αδροµών που ακολουθούντα (προκε µένου να καλυφθούν ο ανάγκες της έγκα ρης δ ανοµής των δελτίων στα πρακτορεία), όσο κα γ α την καλύτερη επ λογή του οχήµατος γ α εξυπηρέτηση εκτάκτων α τηµάτων γ α δ ανοµή δελτίων. Το σύστηµα γεωγραφ κού εντοπ σµού προσφέρε τ ς παραπάνω δυνατότητες κα µάλ στα µε τον ηπ ότερο δυνατό τρόπο, αφού πραγµατοπο εί µόνο καταγραφή της γεωγραφ κής θέσης του οχήµατος κα όχ περα τέρω στο χείων (γ α παράδε γµα στο χεία που αφορούν στην οδηγ κή συµπερ φορά του οδηγού, ε κόνα του οχήµατος). Ως εκ τούτου, το µέσο θα πρέπε να θεωρηθεί κα πρόσφορο κα αναγκαίο εν όψε του επ δ ωκόµενου σκοπού επεξεργασίας. Περα τέρω, στην περίπτωση της συγκεκρ µένης επεξεργασίας ο εργαζόµενος, του οποίου η γεωγραφ κή θέση εµµέσως παρακολουθείτα , δεν έχε τη δ ακρ τ κή ευχέρε α από τη φύση της εργασίας να οργανώσε ελεύθερα τον τρόπο κα τον χρόνο πραγµατοποίησης των δροµολογίων του. Αντίθετα, τα δροµολόγ α των οχηµάτων είνα προκαθορ σµένα κα πραγµατοπο ούντα αυστηρά εντός συγκεκρ µένων ωρών εργασίας που ορίζοντα από τον ΟΠΑΠ. Εποµένως, η παρακολούθηση της θέσης γίνετα εντός των ορίων της συγκεκρ µένης προκαθορ σµένης δ αδροµής που αποτελεί, εν τέλε , µέρος του αντ κε µένου της συγκεκρ µένης εργασίας. Είνα δε προφανές πως ο εργαζόµενος δεν χρησ µοπο εί το ε δ κό 6 όχηµα εκτός των ανωτέρω ωρών εργασίας. Λαµβάνοντας υπόψη τα παραπάνω, θεωρείτα ότ η εν λόγω επεξεργασία κανοπο εί το έννοµο συµφέρον του υπεύθυνου επεξεργασίας χωρίς να θίγε υπέρµετρα το δ καίωµα στην προστασία των προσωπ κών δεδοµένων των εργαζοµένων κα , εποµένως, µπορεί να επ τραπεί, σύµφωνα µε το άρθρο 5 παρ. 2 στο χ. ε’ ν. 2472/1997, µε την προϋπόθεση ότ πληρούντα ο λο πές επ ταγές του ίδ ου νόµου, δίως αναφορ κά µε τον χρόνο τήρησης των δεδοµένων, τη δ αβίβασή τους σε τρίτους, το απόρρητο κα την ασφάλε α της επεξεργασίας, την ενηµέρωση των εργαζοµένων, καθώς κα την άσκηση του δ κα ώµατος πρόσβασής τους στα δεδοµένα που τους αφορούν.
11. Αναφορ κά µε τ ς προαναφερθείσες προϋποθέσε ς, σηµε ώνοντα τα εξής: α) Σύµφωνα µε το άρθρο 4 στο χ. δ’ ν. 2472/1997, ο χρόνος τήρησης των δεδοµένων δεν θα πρέπε να είνα µεγαλύτερος από αυτόν που απα τείτα γ α την πραγµατοποίηση του σκοπού της επεξεργασίας. Εποµένως, µε δεδοµένο ότ ο δ αδροµές των οχηµάτων του ΟΠΑΠ προγραµµατίζοντα συνήθως σε µην αία βάση, το επ τρεπτό χρον κό δ άστηµα τήρησης των δεδοµένων δεν µπορεί να ξεπερνά τον ένα