← Ελλάδα

Καταδίκη της τράπεζας Alpha Bank, ως υπευθύνου επεξεργασίας για παράβαση δικαιώματος πρόσβασης εργαζομένου της σε δεδομένα προσωπικού χαρακτήρα που αφ

Αθήνα, 10-11-2014 Αριθ. Πρωτ.: Γ/ΕΞ/6796/10-112014 ΕΛΛΗΝΙΚΗ ∆ΗΜΟΚΡΑΤΙΑ ΑΡΧΗ ΠΡΟΣΤΑΣΙΑΣ ∆Ε∆ΟΜΕΝΩΝ ΠΡΟΣΩΠΙΚΟΥ ΧΑΡΑΚΤΗΡΑ ΑΠΟΦΑΣΗ ΑΡ. 170/2014 Η Αρχή Προστασίας ∆εδοµένων Προσωπικού Χαρακτήρα συνήλθε µετά από πρόσκληση του Προέδρου της σε τακτική συνεδρίαση στην έδρα της την 03.05.2012, σε συνέχεια της από 20.01.2012 τακτικής συνεδρίασής της, προκειµένου να εξετάσει την υπόθεση που αναφέρεται στο ιστορικό της παρούσας. Παρέστησαν οι Π. Χριστόφορος, Πρόεδρος της Αρχής, τα τακτικά µέλη της Αρχής Λ. Κοτσαλής, Α.Ι. Μεταξάς, Α. Πράσσος, ∆. Μπριόλας, Α. Ρουπακιώτης και Γ. Πάντζιου. Κατά τη συζήτηση του θέµατος παρέστη και το αναπληρωµατικό µέλος Κ. Χριστοδούλου, ο οποίος είχε οριστεί ως εισηγητής. Στη συνεδρίαση παρέστησαν, επίσης, µε εντολή του Προέδρου, ο ∆. Ζωγραφόπουλος, ελεγκτής – νοµικός, ως βοηθός εισηγητή και η Μ. Γιαννάκη υπάλληλος του ∆ιοικητικού – Οικονοµικού Τµήµατος της Αρχής, ως γραµµατέας. Η Αρχή έλαβε υπόψη της τα παρακάτω: Ο προσφεύγων υπάλληλος της Τράπεζας «ΑΛΦΑ ΤΡΑΠΕΖΑ ΑΝΩΝΥΜΟΣ ΕΤΑΙΡΕΙΑ» προερχόµενος από την πρώην ΙΟΝΙΚΗ ΚΑΙ ΛΑΪΚΗ ΤΡΑΠΕΖΑ την ..-…-…υπέβαλε προς την τράπεζα αίτηση, επιδοθείσα την …-…-…µε την οποία, ασκώντας το δικαίωµα πρόσβασης, εζήτησε την χορήγηση επικυρωµένων αντιγράφων όλων των εγγράφων που τηρούνται στο αρχείο της Τραπέζης εντός 15 ηµερών από την επίδοση της αιτήσεως. Στις …….. άσκησε ενώπιον της Αρχής προσφυγή για την µη ικανοποίηση του δικαιώµατός του. ∆εν αµφισβητείται ότι στις …-….-…. ο προσφεύγων παρέλαβε από την Λ. Κηφισίας 1-3, 11523 Αθήνα, Τηλ: 210 6475600, Fax: 210 6475628, contact@dpa.gr / www.dpa.gr 1 ∆ιεύθυνση Ανθρώπινου ∆υναµικού της Τραπέζης 56 έγγραφα και εσηµείωσε ότι δεν ανευρέθηκαν τα δελτία αξιολόγησης των ετών …,…. και …, λόγω πιθανής απώλειας κατά προφορική δήλωση της υπαλλήλου Α. Επί της προσφυγής εξεδόθη η υπ’ αριθ. 61/2005 απόφαση της Αρχής µε την οποία επεβλήθη στην Τράπεζα πρόστιµο 60.000,00 ευρώ για παράβαση των άρθρων 10§3 και 12§1 του ν.2472/

  1. Μεταγενεστέρως στις …-….-…µε δύο αιτήσεις του ο προσφεύγων άσκησε και πάλι το δικαίωµα πρόσβασης και εζήτησε αντίγραφα των πρακτικών του ∆ιοικητικού Συµβουλίου της Τραπέζης µε τα οποία αποφασίσθηκε η παράλειψή του από τις προαγωγές των ετών …, …., …., …. και …. και περαιτέρω επικυρωµένα αντίγραφα όλων των εγγράφων που τηρούνται στα αρχεία της Τραπέζης µε ιδιαίτερη µνεία του δελτίου αξιολόγησης του έτους …. Κατόπιν ανταλλαγής επιστολής (….-….-….) εκ µέρους της Τραπέζης και εξώδικης δήλωσης του προσφεύγοντος της …-….-…..στις ….-…..-…. παραδόθηκε πίνακας 230 εγγράφων, στο οποίο, κατά την άποψη της Τράπεζας, εκ παραδροµής δεν περιελήφθησαν 3 έγγραφα, τα οποία και απεστάλησαν στις …-….-…. µαζί µε την αίτηση συµµετοχής του προσωπικού σε εκπαιδευτικά προγράµµατα την οποία εζήτησε κατ’ επανάληψη ο προσφεύγων. Μετά την ανάκληση της υπ’ αριθ. 61/2005 απόφασης της Αρχής λόγω ασκήσεως εκ µέρους ελεγκτού της Αρχής καθηκόντων εισηγητού της υποθέσεως η Αρχή επιλαµβάνεται της υποθέσεως εκ νέου. Η Αρχή κάλεσε σε ακρόαση τον προσφεύγοντα και τον υπεύθυνο επεξεργασίας. Στη συνεδρίαση της 20.01.2012 παρέστησαν οι Β, προσφεύγων, Αθανάσιος Κυράτσης (Α.Μ.∆.Σ.Α …), πληρεξούσιος δικηγόρος του προσφεύγοντα και Αικατερίνη Λευθέρη (Α.Μ.∆.ΣΑ. …), νοµικός σύµβουλος της Alpha Bank. Η Αρχή στη συνεδρίαση της 03.05.2012 άκουσε τον εισηγητή και τον βοηθό εισηγητή, ο οποίος αποχώρησε από την αίθουσα προκειµένου να ληφθεί απόφαση ΣΚΕΦΤΗΚΕ ΣΥΜΦΩΝΑ ΜΕ ΤΟΝ ΝΟΜΟ Το άρθρο 12 του ν. 2472/1997 ορίζει ότι
  2. Καθένας έχει δικαίωµα να γνωρίζει εάν δεδοµένα προσωπικού χαρακτήρα που τον αφορούν αποτελούν ή αποτέλεσαν αντικείµενο επεξεργασίας. Προς τούτο, ο υπεύθυνος επεξεργασίας, έχει υποχρέωση να του απαντήσει εγγράφως. Λ. Κηφισίας 1-3, 11523 Αθήνα, Τηλ: 210 6475600, Fax: 210 6475628, contact@dpa.gr / www.dpa.gr 2
  3. Το υποκείµενο των δεδοµένων έχει δικαίωµα να ζητεί και να λαµβάνει από τον υπεύθυνο επεξεργασίας, χωρίς καθυστέρηση και κατά τρόπο εύληπτο και σαφή, τις ακόλουθες πληροφορίες: α)….., β) γ) δ) ε) στ)
  4. Το δικαίωµα της προηγούµενης παραγράφου …………ασκούνται µε την υποβολή της σχετικής αίτησης στον υπεύθυνο της επεξεργασίας ……………..
  5. Εάν ο υπεύθυνος επεξεργασίας δεν απαντήσει εντός δεκαπέντε

(15)ηµερών ή εάν η απάντησή του δεν είναι ικανοποιητική, το υποκείµενο των δεδοµένων έχει δικαίωµα να προσφύγει στην Αρχή. ……………….. Το άρθρο 10§3 ορίζει ότι : Ο υπεύθυνος επεξεργασίας οφείλει να λαµβάνει τα κατάλληλα οργανωτικά και τεχνικά µέτρα για την ασφάλεια των δεδοµένων και για την προστασία τους από τυχαία ή αθέµιτη καταστροφή, τυχαία απώλεια….. Το δε άρθρο 21 ορίζει ότι : Η Αρχή επιβάλλει στους υπευθύνους επεξεργασίας ……. τις ακόλουθες διοικητικές κυρώσεις για παράβαση των υποχρεώσεων τους που απορρέουν από τον παρόντα νόµο….. α) Προειδοποίηση…. β) Πρόστιµο …. Όπως από το προαναφερθέν ιστορικό προκύπτει η Τράπεζα µετά την πάροδο του 15νθηµέρου καθυστερηµένα τον … του … ικανοποίησε εν µέρει το δικαίωµα πρόσβασης του προσφεύγοντος, το οποίο ικανοποίησε κατά τρόπο πληρέστερο µετά την εκ νέου αίτησή του τον … του …. και ενώ είχε προηγηθεί η επιβαλούσα το πρόστιµο απόφαση της Αρχής. Όµως, όπως δεν αµφισβητείται, δεν παρεδόθησαν στον προσφεύγοντα τα δελτία αξιολογήσεως των ετών … και …. και αµφισβητείται από τον προσφεύγοντα η ακρίβεια και η πληρότητα του δελτίου αξιολογήσεως …-….-….-….-…-…-…. Από την Τράπεζα δεν αµφισβητείται η ετήσια κατάρτιση δελτίων αξιολογήσεως, όπως ορίζεται στον Κανονισµό, αλλά αποδίδεται η µη ανεύρεσή τους σε τυχαία απώλεια λόγω της αναστατώσεως των φακέλων που προήλθε από την συγχώνευση των Τραπεζών ALPHA BANK AE και ΙΟΝΙΚΗΣ ΚΑΙ ΛΑΪΚΗΣ ΤΡΑΠΕΖΑΣ. Συνεπώς συντρέχει περίπτωση επιβολής προστίµου λόγω καθυστερήσεως ικανοποίησης του δικαιώµατος πρόσβασης και τυχαίας απώλειας στοιχείων του φακέλου, τα οποία, όπως δεν αµφισβητείται, καταρτίζονται κάθε χρόνο και έχουν επιπτώσεις στην σταδιοδροµία του υπαλλήλου. ΓΙΑ ΤΟΥΣ ΛΟΓΟΥΣ ΑΥΤΟΥΣ Η Αρχή επιβάλλει στην ALPHA BANK πρόστιµο συνολικού ύψους 50.000,00 ευρώ. Λ. Κηφισίας 1-3, 11523 Αθήνα, Τηλ: 210 6475600, Fax: 210 6475628, contact@dpa.gr / www.dpa.gr 3 Το πρόστιµο επιµερίζεται ως εξής : α) Ποσό 10.000,00 ευρώ για την παράβαση του άρθρου 10§3 του ν.2472/1997. β) Ποσό 40.000,00 ευρώ για την παράβαση του άρθρου 12 του ν.2472/1997 Ο Πρόεδρος Η γραµµατέας Πέτρος Χριστόφορος Μελποµένη Γιαννάκη Λ. Κηφισίας 1-3, 11523 Αθήνα, Τηλ: 210 6475600, Fax: 210 6475628, contact@dpa.gr / www.dpa.gr 4

🔗 Στην επίσημη πηγή

Επεξήγηση AI βάσει του επίσημου κειμένου του νόμου. Ενδεικτική, δεν υποκαθιστά νομική συμβουλή.