Λήψη και επεξεργασία φωτογραφιών δρόμων ελληνικών περιοχών για την υπηρεσία google maps

Αθήνα, 11-04-2011 Αριθ. Πρωτ.: Γ/ΕΞ/2583/11-04-2011 ΑΡΧΗ ΠΡΟΣΤΑΣΙΑΣ ΔΕΔΟΜΕΝΩΝ ΠΡΟΣΩΠΙΚΟΥ ΧΑΡΑΚΤΗΡΑ Α Π Ο Φ Α Σ Η 53/2011 (Τμήμα) Η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα συνεδρίασε σε σύνθεση Τμήματος στην έδρα της την Τρίτη 22-03-2011 και ώρα 10:00, μετά από πρόσκληση του Προέδρου. Παρέστησαν ο Προέδρος της Αρχής Χ. Γεραρής, και τα αναπληρωματικά μέλη Δ. Λιάππης, ως εισηγητής, και Γ. Λαζαράκος, σε αντικατάσταση των τακτικών μελών Λ. Κοτσαλή και Α. Ι. Μεταξά αντίστοιχα, οι οποίοι αν και εκλήθησαν νομίμως εγγράφως δεν παρέστησαν λόγω κωλύματος. Δεν παρέστησαν, αν και εκλήθησαν νομίμως εγγράφως, λόγω κωλύματος ο Α. Πράσσος, μόνιμο μέλος, με τον Π. Τσαντίλα αναπληρωματικό μέλος αυτού. Στη συνεδρίαση παρόντες επίσης ήταν χωρίς δικαίωμα ψήφου, με εντολή του Προέδρου, η Ζωή Καρδασιάδου, νομική ελέγκτρια, και ο Ιωάννης Λυκοτραφίτης, πληροφορικός ελεγκτής, ως βοηθοί εισηγητές, οι οποίοι αποχώρησαν μετά τη συζήτηση της υπόθεσης και πριν τη διάσκεψη και τη λήψη απόφασης. Επίσης, παρέστη, με εντολή του Προέδρου, και η Ειρήνη Παπαγεωργοπούλου, υπάλληλος του Διοικητικού – Οικονομικού Τμήματος της Αρχής, ως γραμματέας. Η Αρχή έλαβε υπόψη τα ακόλουθα: Η εταιρεία «Google, Inc.» (εφεξής «η εταιρεία») με το υπ’ αρ. πρωτ. ΓN/ΕΙΣ/1205/22-12-2008 έγγραφο είχε γνωστοποιήσει στην Αρχή την έναρξη επεξεργασίας στην Ελλάδα στο πλαίσιο της υπηρεσίας Street View σχετικά με την Λ. Κηφισίας 1-3, 11523 Αθήνα, Τηλ: 210 6475600, Fax: 210 6475628, contact@dpa.gr / www.dpa.gr -2τρισδιάστατη περιήγηση στους δρόμους ελληνικών περιοχών. Η Αρχή, σε απάντηση της ανωτέρω γνωστοποίησης, ζήτησε με το υπ’ αριθμ. ΓΝ/ΕΞ/14-04-2009 έγγραφό της περαιτέρω διευκρινίσεις και συγκεκριμένα μέτρα για την προστασία των προσωπικών δεδομένων ενώ επιφυλάχθηκε να κρίνει τη νομιμότητα της επεξεργασίας μετά την υποβολή των συμπληρωματικών στοιχείων. Μέχρι τότε δεν επέτρεψε να πραγματοποιηθούν εργασίες συλλογής φωτογραφικών εικόνων. Ειδικότερα, ζήτησε τον ορισμό εκπροσώπου στην ελληνική επικράτεια κατ’ εφαρμογή της διάταξης του άρθρου 3 παρ. 3 στοιχ. β) ν. 2472/1997, όπως ισχύει, την επαρκή και πρόσφορη ενημέρωση του κοινού σύμφωνα με τις διατάξεις του άρθρου 11 ν. 2472/1997 σε συνδυασμό με την υπ’ αριθμ. 1/1999 κανονιστική απόφαση της Αρχής, την αναφορά των μέτρων για τον περιορισμό της λήψης εικόνων από χώρους που ενδέχεται να αποκαλύψουν ευαίσθητα δεδομένα, τον προσδιορισμό του χρόνου τήρησης των πρωτογενών δεδομένων, δηλαδή των εικόνων που τηρούνται χωρίς θόλωση, καθώς και τον προσδιορισμό τυχόν αποδεκτών των δεδομένων. Εξάλλου, η Αρχή εξέδωσε ενδιαμέσως την υπ’ αριθμ. 91/2009 Απόφαση σε σχέση με αντίστοιχη υπηρεσία που παρέχεται από ελληνική εταιρεία, με την οποία έθεσε τις προϋποθέσεις νόμιμης επεξεργασίας, λαμβάνοντας υπόψη και τις απόψεις της Ομάδας Εργασίας του άρθρου 29 της Οδηγίας 95/46/ΕΚ στην υπόθεση «Google – Street View», με σκοπό την ομοιόμορφη εφαρμογή της Οδηγίας 95/46/ΕΚ στα κράτη μέλη της Ευρωπαϊκής Ένωσης. Η εταιρεία, με το υπ’ αρ. πρωτ. ΓΝ/ΕΙΣ/261/14-03-2011 έγγραφο, τροποποίησε την αρχική γνωστοποίηση σε σχέση με το σκοπό επεξεργασίας. Συγκεκριμένα, η εταιρεία δηλώνει πλέον ως σκοπό επεξεργασίας τη χαρτογράφηση δρόμων ελληνικών περιοχών που θα χρησιμοποιηθεί και σε άλλες υπηρεσίες της, όπως την υπηρεσία παροχής οδηγιών για τη μετάβαση από μία τοποθεσία σε άλλη (Google Maps). Στο ίδιο έγγραφο η εταιρεία ορίζει την εταιρεία «Γκουγκλ Ελλάς Εφαρμογές Διαδικτύου Ε.Π.Ε.» ως εκπρόσωπό της στην Ελλάδα, σύμφωνα με το άρθρο 3 παρ. 3 στοιχ. β) ν. 2472/

1. Επιπλέον δηλώνει ότι σε ένα χρόνο από την ημερομηνία λήψης των φωτογραφιών θα εφαρμόζεται αυτοματοποιημένα μόνιμη θόλωση στα πρόσωπα και τις πινακίδες οχημάτων, όπως αυτή θα εφαρμόζονταν και για την υπηρεσία “Street View”. Λ. Κηφισίας 1-3, 11523 Αθήνα, Τηλ: 210 6475600, Fax: 210 6475628, contact@dpa.gr / www.dpa.gr -3Συγκεκριμένα, ύστερα από τη λήψη φωτογραφιών από το κινητό συνεργείο της εταιρείας, οι φωτογραφίες αυτές θα τύχουν κατάλληλης επεξεργασίας από εξειδικευμένο λογισμικό πρόγραμμα, ούτως ώστε να γίνει εντοπισμός των προσώπων διερχόμενων ατόμων ή πινακίδων αυτοκινήτων που πιθανώς διακρίνονται στις φωτογραφίες. Οι φωτογραφίες, στις οποίες εντοπίζονται ευδιάκριτα πρόσωπα ή/και πινακίδες αυτοκινήτων, θα τύχουν περαιτέρω επεξεργασίας και τα εν λόγω σημεία θα καλύπτονται με θόλωση ένα έτος μετά τη λήψη των φωτογραφιών. Η εταιρεία διευκρινίζει ότι η τήρηση των μη θολωμένων φωτογραφιών (πρωτογενών δεδομένων) για ένα έτος από τη λήψη τους είναι απαραίτητη για τη βελτίωση της ακρίβειας και της ποιότητας των χαρτών της, τη βελτίωση της ποιότητας της τεχνολογίας εντοπισμού και θόλωσης, την αντικατάσταση τυχόν προβληματικών απεικονίσεων (ψευδώς θετικών σημείων) και την παροχή χρήσιμων υπηρεσιών στους χρήστες των χαρτών της. Επιπλέον, όπως σημειώνει η εταιρεία, τα πρωτογενή δεδομένα δεν θα διαβιβάζονται σε τρίτους, εκτός αν συντρέχει νόμιμος λόγος, για τον οποίο η εταιρεία υποχρεούται να τα διαβιβάσει. Όσον αφορά στα μέτρα ασφάλειας η εταιρεία έχει δηλώσει με το υπ΄ αρ. πρωτ. ΓΝ/ΕΙΣ/184/17-02-2010 έγγραφο ότι λαμβάνει αυστηρά και πολυεπίπεδα μέτρα φυσικής ασφάλειας καθώς και άλλα οργανωτικά μέτρα με στόχο την ασφάλεια των δεδομένων, από τη στιγμή της λήψης των φωτογραφιών, ενώ η πρόσβαση στα δεδομένα είναι αυστηρά περιορισμένη στο προσωπικό της εταιρείας που είναι απολύτως απαραίτητο για το σκοπό αυτό. Η επεξεργασία των δεδομένων γίνεται σύμφωνα με την πολιτική ασφαλείας και ιδιωτικότητας της εταιρείας. Πιο συγκεκριμένα, και σύμφωνα με το υπ’ αρ. πρωτ. ΓΝ/ΕΙΣ/334/12-03-2010 έγγραφο, οι φωτογραφίες, που συλλέγονται, αποθηκεύονται σε σκληρό δίσκο, ο οποίος είναι εγκατεστημένος σε κάθε όχημα. Οι σκληροί δίσκοι παραμένουν ασφαλείς σε όλη τη διάρκεια της συλλογής φωτογραφιών και ο χειρισμός τους γίνεται μόνον από κατάλληλα εκπαιδευμένο προσωπικό, το οποίο έχει τη συνεχή εποπτεία τους. Μόλις ένας σκληρός δίσκος δεν έχει πλέον ελεύθερο αποθηκευτικό χώρο, συσκευάζεται και αποστέλλεται στα κέντρα επεξεργασίας της εταιρείας με ασφαλή τρόπο μέσω ταχυαποστολής (κούριερ) όπου πραγματοποιείται η περαιτέρω επεξεργασία. Επιπρόσθετα, στο υπ’ αρ. πρωτ. ΓΝ/ΕΙΣ/1151/06-10-2010 έγγραφο, η εταιρεία αναφέρει ότι στα κέντρα επεξεργασίας των δεδομένων που διατηρεί τόσο στην Ευρώπη Λ. Κηφισίας 1-3, 11523 Αθήνα, Τηλ: 210 6475600, Fax: 210 6475628, contact@dpa.gr / www.dpa.gr -4όσο και στις Η.Π.Α. ισχύουν κανόνες αποθήκευσης σύμφωνοι με την πολιτική ασφαλείας και ιδιωτικότητας της εταιρείας, καθώς και με τις αρχές του «ασφαλούς λιμένα», στις οποίες η εταιρεία έχει προσχωρήσει. Τέλος, η εταιρεία δηλώνει ότι πριν από την έναρξη οποιωνδήποτε εργασιών λήψης φωτογραφιών, θα προηγηθεί επαρκής και απρόσκοπτη ενημέρωση του κοινού με κάθε πρόσφορο τρόπο. Συγκεκριμένα, στο υπ’ αρ. πρωτ. ΓΝ/ΕΙΣ/137/08-02-2011 ηλεκτρονικό μήνυμά της, η εταιρεία αναφέρει ότι θα πραγματοποιηθεί λεπτομερής εκστρατεία ενημέρωσης τόσο πριν όσο και κατά τη διάρκεια των εργασιών λήψης των φωτογραφιών μέσω εφημερίδων τοπικής και πανελλήνιας κυκλοφορίας. Στο υπ’ αρ. πρωτ. ΓΝ/ΕΙΣ/1151/06-10-2010 έγγραφο, η εταιρεία διευκρινίζει ότι η ενημέρωση θα περιέχει πληροφορίες για το πρόγραμμα των εργασιών λήψης φωτογραφιών και τις περιοχές κάλυψης, την πολιτική ιδιωτικότητας της εταιρείας, και γενικότερα για τις υπηρεσίες της αυτές καθ’ αυτές. Το κοινό θα μπορεί επίσης να ενημερώνεται και μέσω ειδικού ιστοτόπου που θα λειτουργεί στην ελληνική γλώσσα. Επιπλέον, όλα τα οχήματα του κινητού συνεργείου που θα χρησιμοποιηθούν θα φέρουν κατάλληλη σήμανση με το λογότυπο της εταιρείας. Μετά από εξέταση όλων των ανωτέρω στοιχείων, αφού άκουσε τον εισηγητή και τους βοηθούς εισηγητές, και κατόπιν διεξοδικής συζήτησης, η Αρχή ΣΚΕΦΤΗΚΕ ΣΥΜΦΩΝΑ ΜΕ ΤΟΝ ΝΟΜΟ
2. Η χαρτογράφηση δρόμων ελληνικών περιοχών που θα χρησιμοποιηθεί και για την παροχή άλλων υπηρεσιών, όπως της πλοήγησης, χρήζει καταρχήν ενιαίας αντιμετώπισης με τις υπηρεσίες εικονικής περιήγησης, την νομιμότητα των οποίων έκρινε η Αρχή με την υπ’ αριθμ. 91/2009 Απόφασή της, στο μέτρο που παρουσιάζουν κοινά χαρακτηριστικά.
3. Καταρχάς, η χαρτογράφηση των δρόμων βασίζεται στη φωτογράφισή τους καθώς και των διερχόμενων προσώπων, οχημάτων και των παρακείμενων κτηρίων. Συνεπώς, όπως δέχθηκε η Αρχή με την υπ’ αριθμ. 91/2009 Απόφαση (σκ. 1) πραγματοποιείται ως προς τα ανωτέρω στοιχεία επεξεργασία προσωπικών δεδομένων κατά την έννοια του Λ. Κηφισίας 1-3, 11523 Αθήνα, Τηλ: 210 6475600, Fax: 210 6475628, contact@dpa.gr / www.dpa.gr -5άρθρου 2 στοιχ. α), γ) και δ) ν. 2472/1997, με μόνη τη διαφορά ότι τα δεδομένα αυτά δεν δημοσιεύονται στο διαδίκτυο. Το τελευταίο δεν είναι ωστόσο κρίσιμο για τον νομικό χαρακτηρισμό των πραγματοποιούμενων εργασιών, αφού σε κάθε περίπτωση συντρέχει συλλογή, αποθήκευση, χρήση και τροποποίηση των εικόνων που περιλαμβάνουν προσωπικά δεδομένα.
4. Η εταιρεία είναι κατά την έννοια του άρθρου 2 στοιχ. ζ) ν. 2472/1997 υπεύθυνος επεξεργασίας αφού ορίζει το σκοπό και τον τρόπο της επεξεργασίας των προσωπικών δεδομένων για την παροχή των υπηρεσιών της. Επειδή είναι εγκατεστημένη στην Καλιφόρνια των Η.Π.Α., εφαρμόζεται ο ν. 2472/1997 σύμφωνα με τη διάταξη του άρθρου 3 παρ. 3 στοιχ. β) εφόσον η εταιρεία προσφεύγει σε μέσα, αυτοματοποιημένα ή μη, ευρισκόμενα στην ελληνική επικράτεια. Τα μέσα που εν προκειμένω χρησιμοποιεί η εταιρεία είναι τα οχήματα και το προσωπικό που πραγματοποιεί τη φωτογράφιση και άλλες τυχόν εργασίες (πρβ. και Γνώμη 8/2010 της Ομάδας Εργασίας του άρθρου 29 για το εφαρμοστέο δίκαιο, σελ. 22 - 27). Στην περίπτωση αυτή ο υπεύθυνος επεξεργασίας οφείλει σύμφωνα με την ανωτέρω διάταξη να υποδείξει με γραπτή δήλωσή του προς την Αρχή εκπρόσωπο εγκατεστημένο στην ελληνική επικράτεια. Η εταιρεία όρισε, όπως εκτέθηκε στο ιστορικό της παρούσας, την εταιρεία «Γκουγκλ Ελλάς Εφαρμογές Διαδικτύου Ε.Π.Ε».
5. Η επεξεργασία των προαναφερθέντων απλών προσωπικών δεδομένων προς το σκοπό της παροχής υπηρεσιών χαρτών και πλοήγησης αποτελεί θεμιτό σκοπό και επιτρέπεται για την ικανοποίηση του έννομου συμφέροντος του υπευθύνου της επεξεργασίας, σύμφωνα με όσα δέχθηκε η Αρχή με την υπ’ αριθμ. 91/2009 Απόφασή της (σκ. 2) σε σχέση με τις υπηρεσίες εικονικής περιήγησης. Το σύννομο της επεξεργασίας θα πρέπει να κριθεί με βάση τη διάταξη του άρθρου 5 παρ. 2 στοιχ. ε) ν. 2472/1997 στο μέτρο που προηγούμενη συγκατάθεση για την απεικόνιση ή μη ενός ατόμου ή άλλων προσδιοριστικών στοιχείων του, δεν είναι δυνατή και ούτε συντρέχει άλλος λόγος επεξεργασίας από όσους αναφέρονται στο ίδιο άρθρο. Η τήρηση της αρχής της αναλογικότητας είναι απαραίτητη προϋπόθεση του περιορισμού των ατομικών δικαιωμάτων από το κράτος αλλά και στις σχέσεις μεταξύ ιδιωτών (άρθρο 25 παρ. 1 Σ). Ο ν. 2472/1997 διαπνέεται από αυτή, καθόσον η διάταξη του άρθρου 4 παρ. 1 στοιχ. β) Λ. Κηφισίας 1-3, 11523 Αθήνα, Τηλ: 210 6475600, Fax: 210 6475628, contact@dpa.gr / www.dpa.gr -6θέτει ως γενική αρχή ότι τα δεδομένα πρέπει να είναι πρόσφορα και αναγκαία για την επίτευξη του σκοπού της επεξεργασίας, ενώ οι διατάξεις των άρθρων 5 και 7 ανάγουν την αναγκαιότητα ως προϋπόθεση της νομιμότητας της επεξεργασίας, επαγόμενες σχετική υποχρέωση του υπευθύνου της επεξεργασίας. Η έκφανση της αναγκαιότητας θέτει στο δίκαιο των προσωπικών δεδομένων την ειδικότερη αρχή της ελαχιστοποίησης των δεδομένων που πρόκειται να τύχουν επεξεργασίας. Σε σχέση με την υπό κρίση υπηρεσία θα πρέπει να ληφθεί υπόψη ότι τα άτομα, των οποίων τα προσωπικά δεδομένα υφίστανται επεξεργασία, δεν έχουν προηγούμενη συναλλακτική επαφή με τον υπεύθυνο επεξεργασίας που θα δικαιολογούσε την επεξεργασία αυτή. Θα πρέπει συνεπώς να τηρηθούν συγκεκριμένες προϋποθέσεις ώστε να ελαχιστοποιηθεί η επεξεργασία των προσωπικών δεδομένων για όσο διάστημα είναι αναγκαίο για την επίτευξη του σκοπού της και να διασφαλισθούν τα δικαιώματα των υποκειμένων των δεδομένων.
6. Όσον αφορά στην απεικόνιση προσώπων και πινακίδων οχημάτων θα πρέπει να εφαρμόζεται η τεχνική της “θόλωσης”. Εφόσον δεν είναι δυνατή η αναγνώριση των προσώπων και των πινακίδων οχημάτων, τα σχετικά δεδομένα καθίστανται ανώνυμα για την εταιρεία. Η εταιρεία διαβεβαίωσε ότι η τεχνική μόνιμης «θόλωσης» θα εφαρμοσθεί μετά την πάροδο δώδεκα μηνών από τη φωτογράφιση. Η θόλωση πραγματοποιείται αυτοματοποιημένα, με την εφαρμογή ειδικού λογισμικού.
7. Όσον αφορά στην τήρηση των πρωτογενών δεδομένων μέχρι τη «θόλωσή» τους αυτή θα πρέπει να δικαιολογείται με βάση το έννομο συμφέρον του υπευθύνου της επεξεργασίας, δηλαδή να συντρέχουν επαρκείς λόγοι για την τήρησή τους σε σχέση με το σκοπό της επεξεργασίας. Επιπλέον, θα πρέπει να λαμβάνονται τα κατάλληλα οργανωτικά και τεχνικά μέτρα για την προστασία αυτών των δεδομένων. Η Αρχή κρίνει ότι η τήρηση των πρωτογενών δεδομένων για δώδεκα μήνες από τη φωτογράφιση προς το σκοπό της βελτίωσης της ακρίβειας και της ποιότητας των χαρτών της, καθώς και της βελτίωσης των αποτελεσμάτων της θόλωσης, σε σχέση με τα μέτρα ασφάλειας που αναφέρονται στο ιστορικό της παρούσας πληρούν τις προϋποθέσεις των άρθρων 4 παρ. 1 στοιχ. β) και δ), 5 παρ. 2 στοιχ. ε) και 10 ν. 2472/
8. Τα οργανωτικά και τεχνικά μέτρα ασφάλειας θα πρέπει να αναθεωρούνται Λ. Κηφισίας 1-3, 11523 Αθήνα, Τηλ: 210 6475600, Fax: 210 6475628, contact@dpa.gr / www.dpa.gr -7τακτικά. Επιπλέον, προτείνεται η διενέργεια περιοδικών ελέγχων από εξειδικευμένες ελεγκτικές εταιρείες.
9. Μετά την πάροδο των δώδεκα μηνών θα πρέπει ωστόσο να θολωθούν και τα κτήρια που χρησιμοποιούνται ως οικίες. Στο μέτρο που και αυτές χαρακτηρίζονται ως προσωπικά δεδομένα, ακόμη και αν η επέμβαση στο δικαίωμα δεν είναι τόσο έντονη όπως στην περίπτωση των εικόνων προσώπων και πινακίδων οχημάτων (πβλ. υπ’ αριθμ. 91/2009 Απόφαση, σκ. 1 & 4), και εφόσον η τήρησή τους δεν απαιτείται για το σκοπό της επεξεργασίας που γνωστοποίησε η εταιρεία, δεν συντρέχει νόμιμη αιτία για την αποθήκευση ή περαιτέρω επεξεργασία τους. Αν η εταιρεία προτίθεται να επεξεργασθεί τις εικόνες των οικιών για άλλο σκοπό, αυτός θα πρέπει να γνωστοποιηθεί στην Αρχή εντός των δώδεκα μηνών που νομίμως τηρούνται τα δεδομένα.
10. Η επεξεργασία ευαίσθητων δεδομένων θα παραβίαζε την αρχή της αναλογικότητας σε σχέση με το συγκεκριμένο σκοπό επεξεργασίας και την παροχή των υπηρεσιών της εταιρείας και θα πρέπει να ληφθούν μέτρα για την αποφυγή ή ελαχιστοποίηση του κινδύνου λήψης και περαιτέρω επεξεργασίας εικόνων που ενδεχομένως αποκαλύπτουν ευαίσθητα δεδομένα των ατόμων, όπως σε σχέση με θρησκευτικούς χώρους, νοσηλευτήρια, οίκους ανοχής κλπ. Η εταιρεία δήλωσε ότι ως γενικό μέτρο που λαμβάνει για την ελαχιστοποίηση του κινδύνου είναι ο προγραμματισμός της φωτογράφισης πολύ πρωινές ώρες και κατά προτίμηση αργίες. Επιπλέον, δεν θα πραγματοποιείται φωτογράφιση χώρων για τους οποίους υπάρχει σχετική εκ του νόμου απαγόρευση, όπως στρατοπέδων.
11. Το δικαίωμα ενημέρωσης και η αντίστοιχη υποχρέωση του υπευθύνου επεξεργασίας σύμφωνα με το άρθρο 11 ν. 2472/1997 κατά το στάδιο της συλλογής των προσωπικών δεδομένων, εν προκειμένω της φωτογράφισης, αποτελεί ακρογωνιαίο λίθο ώστε η επεξεργασία να είναι θεμιτή καθόσον έτσι το υποκείμενο καθίσταται γνώστης της επεξεργασίας και δύναται να ασκήσει τα υπόλοιπα δικαιώματά του (πρβλ. και σκ. 38 της Οδηγίας 95/46/ΕΚ). Σύμφωνα με όσα δέχθηκε η Αρχή στην υπ’ αριθμ. 91/2009 Απόφασή της (σκ. 8), δεν αρκεί για την ενημέρωση η σήμανση των οχημάτων που διέρχονται στους υπό φωτογράφιση δρόμους αλλά θα πρέπει αυτή να περιλαμβάνει όλα τα στοιχεία που αναφέρονται στο άρθρο 11 παρ. 1 ν. 2472/1997 και τα μέσα που Λ. Κηφισίας 1-3, 11523 Αθήνα, Τηλ: 210 6475600, Fax: 210 6475628, contact@dpa.gr / www.dpa.gr -8χρησιμοποιούνται να είναι πρόσφορα για την ενημέρωση του κατά δυνατόν μέγιστου αριθμού των υποκειμένων των δεδομένων. Ως πρόσφοροι τρόποι προτείνονται η ενημέρωση δια του τύπου ή διαμέσου άλλων μέσων μαζικής ενημέρωσης (πβλ. την υπ’ αριθμ. Απόφαση 91/2009 της Αρχής, σκ. 8). Η ενημέρωση δια του τύπου θα πρέπει να πραγματοποιείται σε μια καθημερινή πανελλήνιας μεγάλης κυκλοφορίας εφημερίδα της πρωτεύουσας και σε μια τοπική καθημερινή μεγάλης κυκλοφορίας εφημερίδα εκδιδόμενης στην έδρα της Γενικής Γραμματείας της Περιφέρειας, στα διοικητικά όρια της οποίας βρίσκονται οι εκάστοτε υπό φωτογράφιση δήμοι. Η ενημέρωση θα πρέπει να πραγματοποιείται και μέσω σχετικής με τη συγκεκριμένη υπηρεσία ιστοσελίδας της εταιρείας, σε εμφανές σημείο. Στην ιστοσελίδα θα πρέπει να αναφέρονται οι περιοχές όπου πρόκειται να πραγματοποιηθεί η φωτογράφιση καθώς και το προγραμματισμένο χρονικό διάστημα για κάθε περιοχή. Η εταιρεία δήλωσε ότι πρόκειται να συμμορφωθεί με την υποχρέωση του άρθρου 11 ν. 2472/
13. Όσον αφορά στο δικαίωμα πρόσβασης στα πρωτογενή δεδομένα κατά το άρθρο 12 ν. 2472/1997, όπως έχει κρίνει η Αρχή στην υπ’ αριθμ. 91/2009 Απόφασή της (πβλ. σκ. 7), το υποκείμενο των δεδομένων θα πρέπει να δίδει επαρκή στοιχεία για τον εντοπισμό των δεδομένων που το αφορούν. Τέλος, όσον αφορά στο δικαίωμα αντίρρησης η Αρχή σημειώνει τα εξής: το δικαίωμα αυτό αποτελεί ιδιαίτερο αντισταθμιστικό μέτρο ιδίως στις περιπτώσεις όπου η επεξεργασία επιτρέπεται βάσει του άρθρου 5 παρ. 2 στοιχ. ε) και δ) ν. 2472/1997 (πβλ. σκ. 45 και άρθρο 14 στοιχ. α) Οδηγίας 95/46/ΕΚ). Λαμβάνοντας όμως υπόψη ότι στην υπό κρίση περίπτωση η επεξεργασία των προσωπικών δεδομένων με τα ανωτέρω χαρακτηριστικά και εγγυήσεις κρίνεται νόμιμη, η άσκησή του θα ήταν αλυσιτελής καθότι δεν θα οδηγούσε στη διαγραφή τους. Λ. Κηφισίας 1-3, 11523 Αθήνα, Τηλ: 210 6475600, Fax: 210 6475628, contact@dpa.gr / www.dpa.gr -9ΓΙΑ ΤΟΥΣ ΛΟΓΟΥΣ ΑΥΤΟΥΣ Η Αρχή κρίνει ότι η λήψη και επεξεργασία φωτογραφιών δρόμων ελληνικών περιοχών από την εταιρεία «Google, Inc.», ως υπεύθυνο επεξεργασίας, για σκοπούς δημιουργίας χαρτών ελληνικών δρόμων και παροχής συναφών υπηρεσιών (π.χ. πλοήγησης) είναι σύμφωνη με τον ν. 2472/1997, εφόσον ο υπεύθυνος επεξεργασίας τηρεί τους όρους που αναφέρονται στο σκεπτικό της παρούσας. . Ο Πρόεδρος Η Γραμματέας Χρίστος Γεραρής Ειρήνη Παπαγεωργοπούλου Λ. Κηφισίας 1-3, 11523 Αθήνα, Τηλ: 210 6475600, Fax: 210 6475628, contact@dpa.gr / www.dpa.gr