Η ΜΚΟ με την επωνυμία ΕΛΛΗΝΙΚΟ ΠΑΡΑΤΗΡΗΤΗΡΙΟ ΤΩΝ ΣΥΜΦΩΝΙΩΝ ΤΟΥ ΕΛΣΙΝΚΙ (ΕΠΣΕ) δεν έχει δικαίωμα πρόσβασης στα επίμαχα απλά και ευαίσθητα δεδομένα προσ

Αθήνα, 01-06-2012 Αριθ. Πρωτ.: Γ/ΕΞ/4015/01-06-2012 ΑΡΧΗ ΠΡΟΣΤΑΣΙΑΣ ∆Ε∆ΟΜΕΝΩΝ ΠΡΟΣΩΠΙΚΟΥ ΧΑΡΑΚΤΗΡΑ ΑΠΟΦΑΣΗ 90/2012 (Τµήµα) Η Αρχή Προστασίας ∆εδοµένων Προσωπικού Χαρακτήρα συνεδρίασε σε σύνθεση Τµήµατος, στην έδρα της, τη 07/02/2012 και ώρα 10:00, µετά από πρόσκληση του Προέδρου της, προκειµένου να εξετάσει την υπόθεση που αναφέρεται στο ιστορικό της παρούσας. Παρέστησαν οι Γεώργιος Μπατζαλέξης, Αναπληρωτής Πρόεδρος, κωλυοµένου του Προέδρου της Αρχής Πέτρου Χριστόφορου, και τα αναπληρωµατικά µέλη της Αρχής Πέτρος Τσαντίλας, ως εισηγητής, Γρηγόρης Λαζαράκος και Χαράλαµπος Ανθόπουλος. Εξάλλου, δεν παρέστησαν λόγω κωλύµατος, αν και κλήθηκαν νοµίµως εγγράφως, τα τακτικά µέλη της Αρχής Αν. Πράσσος, Αν. – Ιωάν. Μεταξάς, και ∆ηµ. Μπριόλας οι οποίοι αντικαταστάθηκαν αντίστοιχα από τα προαναφερόµενα αναπληρωµατικά µέλη της Αρχής. Στη συνεδρίαση παρέστη, µε εντολή του Προέδρου, ο Φίλιππος Μίτλεττον, ∆ικηγόρος – Νοµικός ελεγκτής, ως βοηθός εισηγητή, που αντικατέστησε, λόγω κωλύµατος, τον αρχικώς ορισθέντα ως βοηθό εισηγητή ∆ηµήτριο Ζωγραφόπουλο, ∆ικηγόρο (∆Ν) – Νοµικό ελεγκτή. Επίσης, παρέστη, µε εντολή του Προέδρου, και η Ειρήνη Παπαγεωργοπούλου, υπάλληλος του ∆ιοικητικού – Οικονοµικού Τµήµατος της Αρχής, ως γραµµατέας. Η Αρχή έλαβε υπόψη τα ακόλουθα: Υποβλήθηκε στην Αρχή η υπ’ αρ. πρωτ. ……/6/1ΛΘ (και υπ’ αρ. πρωτ. Αρχής Γ/ΕΙΣ/1100/23-02-2006) έγγραφη αίτηση (και τα συνηµµένα σε αυτή έγγραφα) από την αρµόδια υπηρεσία του Αρχηγείου της Ελληνικής Αστυνοµίας, ως υπευθύνου επεξεργασίας. Με την εν λόγω αίτηση – όπως αυτή συµπληρώθηκε µεταγενέστερα µε τα υπ’ αρ. πρωτ. ……./6/1-ΝΓ (και υπ’ αρ. πρωτ. Αρχής Γ/ΕΙΣ/1849/10-04-2008), Λ. Κηφισίας 1-3, 11523 Αθήνα, Τηλ: 210 6475600, Fax: 210 6475628, contact@dpa.gr / www.dpa.gr 1 ……../6/1-Ν∆ (και υπ’ αρ. πρωτ. Αρχής Γ/ΕΙΣ/313/18-01-2010), ……/6/1-ΝΣΤ (και υπ’ αρ. πρωτ. Αρχής Γ/ΕΙΣ/2885/21-04-2011) και ……./6/1-Ξ (και υπ’ αρ. πρωτ. Αρχής Γ/ΕΙΣ/5282/29-07-2011) και τα συνηµµένα σε αυτά έγγραφα – διαβιβάστηκε στην Αρχή το από 11-05-2005 έγγραφο αίτηµα της Μη Κυβερνητικής Οργάνωσης (ΜΚΟ) µε την επωνυµία ΕΛΛΗΝΙΚΟ ΠΑΡΑΤΗΡΗΤΗΡΙΟ ΤΩΝ ΣΥΜΦΩΝΙΩΝ ΤΟΥ ΕΛΣΙΝΚΙ (ΕΠΣΕ), µε το οποίο η εν λόγω οργάνωση ζητεί όπως της διαβιβασθούν αντίγραφα του φακέλου της Ε∆Ε, που έχει διενεργηθεί σε βάρος του Αρχ/κα (……) της Ελληνικής Αστυνοµίας, Α, τα οποία τηρούνται στα αρχεία της αρµόδιας υπηρεσίας της Ελληνικής Αστυνοµίας, ως υπευθύνου επεξεργασίας. Ο σκοπός επεξεργασίας, τον οποίο προβάλλει το ΕΠΣΕ για τη διαβίβαση αυτή, συνίσταται – κατά τους ισχυρισµούς του – στη δικαστική χρήση (ενώπιον πολιτικών δικαστηρίων στην Ελλάδα και του Ευρωπαϊκού ∆ικαστηρίου Ανθρωπίνων ∆ικαιωµάτων). Με την προαναφερόµενη αίτησή της, η αρµόδια υπηρεσία του Αρχηγείου της Ελληνικής Αστυνοµίας, ως υπευθύνου επεξεργασίας, ζητεί, της εκτίθεται αναλυτικά κατωτέρω, από την Αρχή να της γνωρίσει εάν η διαβίβαση των προαναφεροµένων αντιγράφων εγγράφων συνάδει µε της διατάξεις του Ν. 2472/1997 για την Προστασία του ατόµου από την επεξεργασία δεδοµένων προσωπικού χαρακτήρα. Μετά από εξέταση των στοιχείων του φακέλου της υπόθεσης, αφού άκουσε την πρόταση του εισηγητή και του βοηθού εισηγητή, ο οποίος στη συνέχεια αποχώρησε, και κατόπιν διεξοδικής συζήτησης, Η Αρχή, ΣΚΕΦΤΗΚΕ ΣΥΜΦΩΝΑ ΜΕ ΤΟΝ ΝΟΜΟ

1. Επειδή, το άρθρο 2 του Ν. 2472/1997 ορίζει ότι για της σκοπούς του νόµου αυτού νοούνται ως «ευαίσθητα δεδοµένα», τα δεδοµένα που αφορούν, µεταξύ άλλων, στην ερωτική ζωή, καθώς, της, και της ποινικές διώξεις ή καταδίκες.
2. Επειδή, η διάταξη του άρθρου 4 παρ. 1 του Ν. 2472/1997, εναρµονιζόµενη, ιδίως, µε της διατάξεις των άρθρων 9Α, 25 παρ. 1 και 28 του Συν/τος, 8 και 7 του Χάρτη Θεµελιωδών ∆ικαιωµάτων της Ευρωπαϊκής Ένωσης και 6 της Οδηγίας 95/46/ΕΕ, ρητά ορίζει ότι: «Τα δεδοµένα προσωπικού χαρακτήρα για να τύχουν νόµιµης επεξεργασίας πρέπει: α) Να συλλέγονται κατά τρόπο θεµιτό και νόµιµο για καθορισµένους, σαφείς και νόµιµους σκοπούς και να υφίστανται θεµιτή και νόµιµη επεξεργασία ενόψει των σκοπών αυτών. Β) Να είναι συναφή, πρόσφορα, και όχι 2 Λ. Κηφισίας 1-3, 11523 Αθήνα, Τηλ: 210 6475600, Fax: 210 6475628, contact@dpa.gr / www.dpa.gr περισσότερα από όσα κάθε φορά απαιτείται εν όψει των σκοπών της επεξεργασίας. (…)».
3. Επειδή, από το συνδυασµό των διατάξεων των άρθρων 5 και 7 του Ν. 2472/1997 προκύπτει ότι η συλλογή και κάθε περαιτέρω επεξεργασία απλών και ευαίσθητων δεδοµένων προσωπικού χαρακτήρα επιτρέπεται, καταρχήν, εφόσον το υποκείµενο των δεδοµένων έχει δώσει τη συγκατάθεσή του. Ωστόσο, η συλλογή και κάθε περαιτέρω επεξεργασία τόσο των απλών όσο και των ευαίσθητων δεδοµένων προσωπικού χαρακτήρα επιτρέπεται, κατ’ εξαίρεση, και χωρίς τη συγκατάθεση του υποκειµένου της, της περιπτώσεις που περιοριστικά προβλέπει ο νόµος. Ειδικότερα, επιτρέπεται, για τα µεν απλά δεδοµένα, ιδίως, υπό της προϋποθέσεις του άρθρου 5 παρ. 2 στοιχ. (ε΄) και για τα ευαίσθητα δεδοµένα, ιδίως, υπό της προϋποθέσεις του άρθρου 7 παρ. 2 στοιχ. (γ΄) του Ν. 2472/
4. Συγκεκριµένα επιτρέπεται, στην πρώτη περίπτωση όταν «η επεξεργασία είναι απολύτως αναγκαία για την ικανοποίηση του έννοµου συµφέροντος που επιδιώκει ο υπεύθυνος επεξεργασίας ή ο τρίτος ή οι τρίτοι της οποίους ανακοινώνονται τα δεδοµένα και υπό τον όρο ότι τούτο υπερέχει προφανώς των δικαιωµάτων και συµφερόντων των προσώπων στα οποία αναφέρονται τα δεδοµένα και δεν θίγονται οι θεµελιώδεις ελευθερίες αυτών», στη δε δεύτερη, που περιλαµβάνει και τα δεδοµένα που αφορούν την υγεία, όταν «η επεξεργασία αφορά δεδοµένα που δηµοσιοποιεί το ίδιο το υποκείµενο ή είναι αναγκαία για την αναγνώριση, άσκηση ή υπεράσπιση δικαιώµατος ενώπιον δικαστηρίου ή πειθαρχικού οργάνου».
5. Επειδή µε της διατάξεις αυτές καθιερώνονται ως θεµελιώδεις προϋποθέσεις για τη νοµιµότητα κάθε επεξεργασίας δεδοµένων προσωπικού χαρακτήρα, καθώς και για τη νοµιµότητα της σύστασης και λειτουργίας κάθε αρχείου, οι αρχές του σκοπού της επεξεργασίας και της αναλογικότητας των δεδοµένων σε σχέση πάντα µε το σκοπό επεξεργασίας. Συνεπώς, κάθε επεξεργασία προσωπικών δεδοµένων, που γίνεται πέραν του επιδιωκόµενου σκοπού η οποία δεν είναι πρόσφορη και αναγκαία για την επίτευξή του, δεν είναι νόµιµη. Συνακόλουθα, τόσο για τα απλά όσο και για τα ευαίσθητα δεδοµένα, πρέπει ο σκοπός επεξεργασίας να είναι νόµιµος, σαφής και καθορισµένος, και τα δεδοµένα να µην υπερβαίνουν το σκοπό της επεξεργασίας. Ειδικότερα δε για τα ευαίσθητα προσωπικά δεδοµένα, όπως είναι και εκείνα που αφορούν την υγεία, η επεξεργασία επιτρέπεται, της λέχθηκε ανωτέρω, όταν πρόκειται να χρησιµοποιηθούν για άσκηση ή υπεράσπιση δικαιώµατος ενώπιον δικαστηρίου ή πειθαρχικού οργάνου. Η προϋπόθεση αυτή ισχύει, όπως έχει κρίνει η Αρχή, κατά Λ. Κηφισίας 1-3, 11523 Αθήνα, Τηλ: 210 6475600, Fax: 210 6475628, contact@dpa.gr / www.dpa.gr 3 µείζονα λόγο και για τα απλά δεδοµένα (βλ. αντί πολλών ιδίως της αποφάσεις της Αρχής 27/2001, 75/2001 και πρόσφατες 92/2011 και 111/2011).
6. Επειδή, επιπλέον, το άρθρο 11 παρ. 3 του Ν. 2472/1997 ρητά ορίζει ότι «εάν τα δεδοµένα ανακοινώνονται σε τρίτους, το υποκείµενο ενηµερώνεται για την ανακοίνωση πριν από της».
7. Επειδή, στην υπό κρίση περίπτωση, από τα στοιχεία του φακέλου προκύπτει ότι η ΜΚΟ µε την επωνυµία ΕΛΛΗΝΙΚΟ ΠΑΡΑΤΗΡΗΤΗΡΙΟ ΤΩΝ ΣΥΜΦΩΝΙΩΝ ΤΟΥ ΕΛΣΙΝΚΙ (ΕΠΣΕ) ζήτησε από την αρµόδια υπηρεσία του Αρχηγείου της Ελληνικής Αστυνοµίας, ως υπευθύνου επεξεργασίας, να της διαβιβασθούν αντίγραφα του φακέλου της Ε∆Ε, που έχει διενεργηθεί σε βάρος του Αρχ/κα (……) της ΕΛ.ΑΣ. Α, τα οποία τηρούνται στα αρχεία της αρµόδιας υπηρεσίας της ΕΛ.ΑΣ., ως υπευθύνου επεξεργασίας. Ο σκοπός επεξεργασίας, τον οποίο προέβαλε το ΕΠΣΕ για τη διαβίβαση αυτή, συνίσταται – κατά τους ισχυρισµούς του – στη δικαστική χρήση, και, ειδικότερα, στην ανάγκη προσκόµισής τους ενώπιον πολιτικών δικαστηρίων στην Ελλάδα και του Ευρωπαϊκού ∆ικαστηρίου Ανθρωπίνων ∆ικαιωµάτων, ως νόµιµα – πάντοτε κατά τους ισχυρισµούς της ΕΠΣΕ – εξουσιοδοτηµένη εκπρόσωπος της, Β, όπως προκύπτει από τα συνηµµένα στο προαναφερόµενο υπ’ αρ. πρωτ. ……/6/1-Ξ (και υπ’ αρ. πρωτ. Αρχής Γ/ΕΙΣ/5282/29-07-2011) έγγραφο της αρµόδιας υπηρεσίας του Αρχηγείου της Ελληνικής Αστυνοµίας. Εξάλλου, όπως αναφέρει η εν λόγω υπηρεσία του Αρχηγείου της ΕΛ.ΑΣ. στο προαναφερόµενο υπ’ αρ. πρωτ. …../6/1ΛΘ (και υπ’ αρ. πρωτ. Αρχής Γ/ΕΙΣ/1100/2302-2006), στο ως άνω ζητηθέν φάκελο της Ε∆Ε περιέχονται πληροφορίες που αφορούν περισσότερα φυσικά πρόσωπα (τα οποία και προσδιορίζει), ενώ αναφέρει, επίσης, τα εξής: «Τα υποκείµενα των προσωπικών και ευαίσθητων δεδοµένων που περιλαµβάνονται στην Ε∆Ε είναι πολλά σε αριθµό και εκτιµάται ότι σε κάποιες περιπτώσεις θα υπάρξει αντικειµενική αδυναµία εντοπισµού τους, λόγω του χρόνου που έχει παρεµβληθεί από την τέλεση των εξεταζόµενων πράξεων, καθώς και ελλιπών στοιχείων (ιδιαίτερα για τις προµνηµονευθείσες φωτογραφίες δεν υπάρχουν διαθέσιµα στοιχεία ταυτοποίησης των εικονιζοµένων στην Υπηρεσία µας)».
8. Επειδή, σε απάντηση του υπ’ αρ. πρωτ. …../6/1-ΝΣΤ (και υπ’ αρ. πρωτ. Αρχής Γ/ΕΙΣ/2885/21-04-2011) εγγράφου της αρµόδιας υπηρεσίας του Αρχηγείου της ΕΛ.ΑΣ. σας, η Αρχή, µε το υπ’ αρ. πρωτ. Γ/ΕΞ/2885-1/14-07-2011 έγγραφό της, γνώρισε στην εν λόγω υπηρεσία ότι, όπως ήδη αναφερόταν στο προαναφερόµενο υπ’ αρ. πρωτ. …../6/1ΛΘ (και υπ’ αρ. πρωτ. Αρχής Γ/ΕΙΣ/1100/23-02-2006) έγγραφό 4 Λ. Κηφισίας 1-3, 11523 Αθήνα, Τηλ: 210 6475600, Fax: 210 6475628, contact@dpa.gr / www.dpa.gr της, «µε τα σχετικά έγγραφά του το ΕΠΣΕ δεν επισυνάπτει οιοδήποτε έγγραφο ενδεικτικό της πληρεξουσιότητας, που επικαλείται», για τη διαβίβαση στο ίδιο των προαναφεροµένων αντιγράφων εγγράφων. Για το λόγο αυτό και προκειµένου να είναι, συνεπώς, σε θέση η Αρχή να ασκήσει τις αρµοδιότητές της, στη βάση των άρθρων 4 παρ. 1, 5 παρ. 2 στοιχ. (ε΄) και 7 παρ. στοιχ. (γ΄) του Ν. 2472/1997, λαµβανοµένων υπόψη και των διαλαµβανοµένων στο προαναφερόµενο έγγραφο της εν λόγω υπηρεσίας, η Αρχή κάλεσε την υπηρεσία αυτή να της γνωρίσει εάν το ΕΠΣΕ έχει έκτοτε προσκοµίσει οιοδήποτε έγγραφο ενδεικτικό της πληρεξουσιότητας, που επικαλείται, και να διαβιβάσει στην Αρχή το σχετικό έγγραφο. Σε περίπτωση αρνητικής απάντησης, η Αρχή κάλεσε την εν λόγω υπηρεσία να ενηµερώσει το ΕΠΣΕ ότι απαραίτητη προϋπόθεση για τη λήψη της απαιτούµενης από το άρθρο 7 παρ. στοιχ. (γ΄) του Ν. 2472/1997 αδείας επεξεργασίας των ευαίσθητων δεδοµένων προσωπικού χαρακτήρα, που περιέχονται στο φάκελο της Ε∆Ε που έχει διενεργηθεί σε βάρος του Αρχ/κα της ΕΛ.ΑΣ., Α, συνιστά η προσκόµιση εγγράφου πληρεξουσιότητας, κατά τα προαναφερόµενα, για τη λήψη των δεδοµένων αυτών για δικαστική χρήση. Η εν λόγω υπηρεσία του Αρχηγείου της ΕΛ.ΑΣ., µε το υπ’ αρ. πρωτ. ……./6/1-Ξ (και υπ’ αρ. πρωτ. Αρχής Γ/ΕΙΣ/5282/29-07-2011) έγγραφό της, διαβίβασε στην Αρχή φωτοαντίγραφα εγγράφων, που είχαν αποσταλεί τηλεοµοιοτυπικά στην υπηρεσία αυτή, και, ειδικότερα, ένα έγγραφο που φέρεται να έχει αποσταλεί, τη 1606-2005, από τη Γραµµατεία του Ευρωπαϊκού ∆ικαστηρίου Ανθρωπίνων ∆ικαιωµάτων προς το ΕΠΣΕ, σχετικά µε άσκηση προσφυγής της Β κατά της Ελληνικής ∆ηµοκρατίας, ένα έγγραφο, µε ηµεροµηνία 16-01-2005, µε το οποίο η Β φέρεται να έχει παράσχει στο ΕΠΣΕ πληρεξουσιότητα να την εκπροσωπήσει σε κάθε διαδικασία ενώπιον του Ευρωπαϊκού ∆ικαστηρίου Ανθρωπίνων ∆ικαιωµάτων και ένα έγγραφο, µε ηµεροµηνία 29-05-2003, µε το οποίο η Β φέρεται να παράσχει σε σειρά φυσικών προσώπων πληρεξουσιότητα να την εκπροσωπήσουν σε κάθε διαδικασία ενώπιον διοικητικών αρχών και δικαστηρίων στην Ελλάδα και στο εξωτερικό. Το τελευταίο αυτό έγγραφο είναι, για αδιευκρίνιστους λόγους, αλλοιωµένο, κατά τρόπο ώστε να έχουν απαλειφθεί γραµµές από το περιεχόµενό του, το οποίο, συνεπώς, δεν απεικονίζεται ακέραιο και ευανάγνωστο στο σύνολό του.
9. Επειδή, ακολούθως, η υπό κρίση υπόθεση εισήχθη ενώπιον του Τµήµατος της Αρχής, το οποίο, κατά τη συνεδρίασή του της 22-11-2011, αποφάσισε να Λ. Κηφισίας 1-3, 11523 Αθήνα, Τηλ: 210 6475600, Fax: 210 6475628, contact@dpa.gr / www.dpa.gr 5 αναβληθεί για µεταγενέστερη ηµεροµηνία η συζήτηση της εν λόγω υπόθεσης, προκειµένου να ζητηθεί από το ΕΠΣΕ όπως υποβάλει επειγόντως στην Αρχή τα ακόλουθα συµπληρωµατικά στοιχεία: