← Ελλάδα

Παραβίαση αρχών νομιμότητας και ελαχιστοποίησης κατά την επεξεργασία ειδικών δεδομένων εργαζομένου

Αθήνα, 08-01-2026 Αριθ. Πρωτ.: 64 ΑΠΟΦΑΣΗ 1/2026 (Τμήμα) Η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα συνήλθε μετά από πρόσκληση του Προέδρου της σε συνεδρίαση μέσω τηλεδιασκέψεως την Τετάρτη 1607-2025 και ώρα 10:00, προκειμένου να εξετάσει την υπόθεση που αναφέρεται στο ιστορικό της παρούσας. Παρέστησαν, ο Αναπληρωτής Πρόεδρος της Αρχής, Γεώργιος Μπατζαλέξης, το τακτικό μέλος της Αρχής Κωνσταντίνος Λαμπρινουδάκης και το αναπληρωματικό μέλος της Αρχής Μαρία Ψάλλα, ως Εισηγήτρια, σε αντικατάσταση του τακτικού μέλους Γρηγορίου Τσόλια, ο οποίος, αν και εκλήθη νομίμως, δεν παρέστη λόγω κωλύματος. Παρούσες χωρίς δικαίωμα ψήφου ήταν η Στεφανία Πλώτα, ειδική επιστήμονας-δικηγόρος, ως βοηθός εισηγητή και η Ειρήνη Παπαγεωργοπούλου, υπάλληλος του τμήματος διοικητικών υποθέσεων της Αρχής, ως γραμματέας. Η Αρχή έλαβε υπόψη της τα κατωτέρω: Με την υπ’ αριθ. πρωτ. Γ/ΕΙΣ/4313/08-06-2023 καταγγελία της στην Αρχή η A, αξιωματικός του Πυροσβεστικού Σώματος στην Π.Υ. περιοχής Χ, καταγγέλλει τον Β, Διοικητή της Π.Υ. περιοχής Χ, για «παραβίαση προσωπικών δεδομένων υγείας», όπως αναφέρει. Συγκεκριμένα, στις 10-03-2022 η καταγγέλλουσα διαπίστωσε τυχαία ότι στην Ημερήσια Διαταγή της 10-80-2021 αναγραφόταν, εκτός από το ότι τέθηκε σε ελαφρά υπηρεσία, και η πάθησή της, καθώς και η αγωγή στην οποία υποβλήθηκε, με πλήρεις λεπτομέρειες, οι οποίες περιλαμβάνουν ακόμα και τις φαρμακευτικές ουσίες που της συνέστησαν οι ιατροί. Η Ημερήσια Διαταγή είναι ένα βιβλίο όπου αναγράφονται Διαταγές, ποινές, μισθολογικές ενημερώσεις των υπαλλήλων κ.ά. και 1 στο οποίο έχουν πρόσβαση οι υπάλληλοι της Υπηρεσίας προκειμένου να ενημερώνονται σχετικά. Κατόπιν προφορικών οχλήσεων της καταγγέλλουσας προς τον καταγγελλόμενο Διοικητή ότι οι ως άνω εγγραφές τη θίγουν ως βαθμοφόρο της υπηρεσίας και της από 17-06-2022 Δ.Υ. αναφορά της, με την οποία ζητούσε να της γνωστοποιηθούν οι λόγοι για τους οποίους αναγράφονται, της χορηγήθηκε με το υπ’ αριθμ. … έγγραφο της Π.Υ. περιοχής Χ, απόσπασμα Εμπιστευτικής Ημερήσιας Διαταγής, στο οποίο αναφέρεται ότι διαγράφεται ο λόγος της αναρρωτικής αδείας και η φαρμακευτική αγωγή και στο εξής η Ημερήσια Διαταγή Αξιωματικών και Πυρονόμων μετονομάστηκε σε Εμπιστευτική Ημερήσια Διαταγή. Από την 01-062022, ένα χρόνο δηλαδή μετά τις εγγραφές για την υγεία της καταγγέλλουσας και αφού είχαν λάβει γνώση της ασθενείας της άγνωστος αριθμός ατόμων, το ανωτέρω βιβλίο ορίστηκε ως «Εμπιστευτική Ημερήσια Διαταγή». Ωστόσο, η καταγγέλλουσα διεπίστωσε ότι υπήρξαν και άλλα αποσπάσματα Ημερήσιας Διαταγής Αξιωματικών και Πυρονόμων με ημερομηνίες 23-07-2021 και 22-07-2021, όπου αναφέρεται η πάθησή της, χωρίς να έχουν διαγραφεί ή να υπάρχει κάποια διόρθωση. Επίσης, στις 03-09-2021 υποβλήθηκε στο Αρχηγείο Πυροσβεστικού Σώματος/Δ/νση Ανθρώπινων Πόρων/Τμήμα Αξιωματικών και Πυρονόμων το υπ’ αριθμ. … έγγραφο της Υπηρεσίας που υπογράφεται από τον καταγγελλόμενο Διοικητή, και από το οποίο έχει λάβει γνώση για την πάθηση της καταγγέλλουσας άγνωστος αριθμός ατόμων, όπως ισχυρίζεται η καταγγέλλουσα, το οποίο αφορά υποβολή αίτησης μετακίνησης υπαλλήλου, και σε αυτό αναφέρονται οι ημερομηνίες κατά τις οποίες η καταγγέλλουσα είχε αναρρωτική άδεια ή ελαφρά υπηρεσία, καθώς και η πάθησή της και η κατάσταση της υγείας του συζύγου της. Τέλος, στα συμπληρωματικά έγγραφα που προσκόμισε η καταγγέλλουσα, φαίνεται ότι στο σύστημα της Υπηρεσίας η ποινή που έχει επιβληθεί στην καταγγέλλουσα είναι ονομαστική, ενώ σε άλλη περίπτωση αναφέρεται μόνο ο βαθμός του υπαλλήλου χωρίς περαιτέρω στοιχεία και προσκομίζει αντίγραφο του Κανονισμού Εσωτερικών Υπηρεσιών Πυροσβεστικού Σώματος1, όπου σύμφωνα με το αρ. 20 παρ. 2 «…Η Ημερήσια Διαταγή διακρίνεται σε εμπιστευτική και κοινή. Με την εμπιστευτική κοινοποιούνται όλες οι εμπιστευτικής φύσεως υποθέσεις των αξιωματικών και με την κοινή όλες οι άλλες υποθέσεις.», παρ. 1 ΠΔ 210/1992 2 4 «Τα αντικείμενα που καταχωρούνται στην Ημερήσια Διαταγή κατά παραγράφους είναι τα εξής: […] ιδ) XIV: Ασθένειες - Σε νοσοκομείο, ιε) XV: Σε ένδειξη αναρρωτικής άδειας - Αναρρωτικές άδειες.» και παρ. 5 «Τα βιβλία των Ημερήσιων Διαταγών ουδέποτε καταστρέφονται και διατηρούνται από τις εκδούσες Υπηρεσίες στο διηνεκές». Η Αρχή, στο πλαίσιο εξέτασης της ανωτέρω καταγγελίας απέστειλε στο Αρχηγείο Πυροσβεστικού Σώματος (στο εξής «Αρχηγείο») και στην Πυροσβεστική Υπηρεσία περιοχής Χ, το υπ’ αριθ, πρωτ. Γ/ΕΞ/2891/15-11-2023 έγγραφο προς παροχή απόψεων, και το Αρχηγείο απάντησε με το υπ’ αριθμ. πρωτ. Γ/ΕΙΣ/8852/13-12-2023 έγγραφο ότι «σύμφωνα με το άρθρο 20 του π.δ. 210/92 (Α΄99) η Ημερήσια Διαταγή (εφεξής Η.Δ.) διακρίνεται σε Εμπιστευτική και Κοινή. Με την Εμπιστευτική Η.Δ. κοινοποιούνται όλες οι εμπιστευτικής φύσεως υποθέσεις των Υπαλλήλων του Σώματος, διέπεται από την αρχή της εμπιστευτικότητας, είναι διαβαθμισμένη και λαμβάνουν γνώση ενυπόγραφα οι υπάλληλοι μόνο για ότι τους αφορά. Με την Κοινή Ημερήσια διαταγή κοινοποιούνται όλες οι άλλες υποθέσεις. Το δε βιβλίο της εμπιστευτικής Η.Δ. βρίσκεται στο γραφείο του Διοικητή της Υπηρεσίας και οι εγγραφές σε αυτήν γίνονται από διαβαθμισμένο άτομο, χωρίς να έχει ουδείς άλλος πρόσβαση. Η εμπιστευτική Η.Δ. της Π.Υ. περιοχής Χ, από 01-6-2022 μετονομάστηκε από «Η.Δ. Αξ/κων & Πυρονόμων» σε «Η.Δ. Εμπιστευτική» για να διασφαλιστεί περαιτέρω η μυστικότητα της. Στις παραγράφους XIV & XV του αρθρ. 20 του Π.Δ. 210/1992 προβλέπεται να αναγράφονται υποχρεωτικά τα θέματα υγείας (ασθένειεςαναρρωτικές άδειες) των υπαλλήλων της Υπηρεσίας. Στις 22 και 23 Ιουλίου 2021 εκ παραδρομής γράφτηκε από υπάλληλο της Υπηρεσίας μας ο χρόνος της αναρρωτικής άδειας και η πάθηση ύστερα από αντιγραφή της από 22-7-2021 ιατρικής γνωμάτευσης του 251 Γ.Ν.Α. που αφορά την καταγγέλλουσα. Το ίδιο έγινε και στην Η.Δ. την 10-8-2021, όπου μαζί με τα παραπάνω γράφτηκε και η θεραπευτική αγωγή σύμφωνα με την από 09-8-2021 ιατρική γνωμάτευση του 251 Γ.Ν.Α. στην οποία αναφέρεται η πάθηση, καθώς επίσης και η θεραπευτική αγωγή, όπως φαίνεται στα επισυναπτόμενα αντίγραφα. Στις 17 Ιουνίου 2022 η καταγγέλλουσα υπέβαλε Δ.Υ. αναφορά προς την Διοίκηση της με θέμα «Δημοσιοποίηση ευαίσθητων προσωπικών δεδομένων». Την ίδια μέρα ο Διοικητής της Υπηρεσίας με το από 17 Ιουνίου 2022 Απόσπασμα Εμπιστευτικής Η.Δ. απάντησε στην αιτούσα ότι διαγράφεται η εν λόγω 3 καταχώρηση, αίροντας την παραβίαση των ευαίσθητων προσωπικών δεδομένων της καταγγέλλουσας, μόλις κατέστη αυτό αντιληπτό. Στις 13-12-2022 η ίδια υπάλληλος αιτήθηκε αποσπάσματα ημερήσιας Διαταγής για τις ημερομηνίες 22 και 23 Ιουλίου 2021 και χορήγησε η ίδια σαν Αναπληρωτής Διοικητής στον εαυτό της τα συγκεκριμένα αντίγραφα. Με την επιστροφή του Διοικητή από άδεια στις 16-12-2022 αφού ενημερώθηκε για τα παραπάνω από την Γραμματεία της Υπηρεσίας προέβη στην διαγραφή των καταχωρήσεων που είχαν γίνει εκ παραδρομής από την Γραμματεία δυνάμει της υπ’ αριθ. …. αναφοράς της. Φωτοτυπία της Η.Δ. για τις 22, 23, Ιουλίου 2021 καθώς και για τις 10-8-2021 με διαγραμμένο το μέρος αυτών σας επισυνάπτουμε. Όλα τα παραπάνω διαγράφηκαν κατόπιν αιτήματος της Υπαλλήλου, δεν είναι προσβάσιμα από μη εξουσιοδοτημένους τρίτους, ενώ δόθηκαν ξανά οδηγίες στο προσωπικό της Υπηρεσίας προς πιστή εφαρμογή της νομοθεσίας και της Πολιτικής Προστασίας Δεδομένων του Π.Σ. (αναρτημένη στο fireservice.gr).» Επίσης, το Αρχηγείο ανέφερε ότι «[…] γνωρίζεται ότι διεγράφη το έγγραφο με αριθμό πρωτοκόλλου … στο ηλεκτρονικό πρωτόκολλο έπειτα από έγγραφο αίτημά μας στις 21-11-2023 στην Διεύθυνση Πληροφορικής του Α.Π.Σ. (βλ. συνημμένα). Πρόσβαση στο ηλεκτρονικό πρωτόκολλο έχουν μόνο εξουσιοδοτημένοι υπάλληλοι που ορίζονται μέσω Η.Δ. από τον Διοικητή της Υπηρεσίας. Ειδικότερα, πρόσβαση έχουν αυστηρά μόνο όσοι έχουν οριστεί από τον Διοικητή της Υπηρεσίας ως «προνομιούχοι» και οι δυο «διαχειριστές» (ο Διοικητής της Υπηρεσίας και ο Υποδιοικητής). «Προνομιούχοι» δε , είναι ορισμένοι υπάλληλοι της Γραμματείας της Π.Υ. περιοχής Χ. Τα έγγραφα της πάθησης της καταγγέλλουσας αποστέλλονται μόνο στην προϊστάμενη αρχή ήτοι ΔΙ.Π.Υ.Ν. περιοχής Ψ, σύμφωνα με το αρ. 122 παρ. 4 του π.δ. 210/1992. Όσον αφορά στα αντίγραφα από καταχώρηση στο Ηλεκτρονικό Σύστημα της Υπηρεσίας στα οποία να αναφέρονται ποινές άλλου βαθμοφόρου, γνωρίζεται ότι δεν υπάρχει στην εν λόγω Υπηρεσία άλλο περιστατικό με Βαθμοφόρο Υπάλληλο που να του έχει επιβληθεί ποινή. Σύμφωνα με το αρ. 20 παρ.5 του π.δ. 210/1992 Άρθρο 20 παρ. 5 τα βιβλία των Ημερησίων Διαταγών ουδέποτε καταστρέφονται και διατηρούνται από τις εκδούσες Υπηρεσίες στο διηνεκές. Σε όσα σημεία υπήρχαν ευαίσθητα προσωπικά δεδομένα διεγράφησαν και δεν περιέχονται στην Η.Δ.». Ενόψει των ανωτέρω η Αρχή με σχετικές κλήσεις κάλεσε i. την καταγγέλλουσα, Α ii. την Πυροσβεστική Υπηρεσία περιοχής Χ, όπως νομίμως εκπροσωπείται, και iii. το Αρχηγείο του Πυροσβεστικού Σώματος, όπως νομίμως εκπροσωπείται, ως ανώτατη επιτελική Υπηρεσία του Πυροσβεστικού Σώματος, να παραστούν στη συνεδρίαση του 4 Τμήματος της Αρχής στις 16-10-2024, προκειμένου να λάβει χώρα ακρόαση των καταγγελλομένων επί του ενδεχόμενου παραβίασης της κείμενης νομοθεσίας για την προστασία των δεδομένων προσωπικού χαρακτήρα, κατά την οποία η καταγγέλλουσα αιτήθηκε την αναβολή αυτής και ορίσθηκε νέα ημερομηνία συζήτησης της υπόθεσης η 20η-11-2024. Στην εν λόγω συνεδρίαση παρέστησαν η καταγγέλλουσα Α μετά του πληρεξουσίου δικηγόρου της Πέτρου Τσαντίλα (ΑΜΔΣ…), εκ μέρους της Πυροσβεστικής Υπηρεσίας περιοχής Χ ο Αντιπύραρχος Β και εκ μέρους του Αρχηγείου του Πυροσβεστικού Σώματος παρέστη ως μόνος εκπρόσωπος ο Υπεύθυνος Προστασίας Δεδομένων, Γ. Ο Πρόεδρος της συνεδρίασης και τα μέλη διαπίστωσαν τη μη νόμιμη εκπροσώπηση του Αρχηγείου του Πυροσβεστικού Σώματος και η συνεδρίαση αναβλήθηκε οίκοθεν και ορίστηκε νέα ημερομηνία στις 11-12-2024, στην οποία παρέστησαν η καταγγέλλουσα Α, μετά του πληρεξουσίου δικηγόρου της Πέτρου Τσαντίλα (ΑΜΔΣ…), εκ μέρους του Αρχηγείου Πυροσβεστικού Σώματος οι Αντιπύραρχος Δ και ο Υπεύθυνος Προστασίας Δεδομένων Γ και εκ μέρους της Πυροσβεστικής Υπηρεσίας περιοχής Χ, ο Αντιπύραρχος Β. Κατά τη συνεδρίαση αυτή, οι παριστάμενοι ανέπτυξαν τις απόψεις τους και εν συνεχεία υπέβαλαν στην Αρχή τα υπ’ αρ. πρωτ. Γ/ΕΙΣ/46/03-01-2025 και Γ/ΕΙΣ/10122/31-12-2024 υπομνήματα, η καταγγέλλουσα και το Αρχηγείο Πυροσβεστικού Σώματος αντίστοιχα. Στο υπόμνημα που υπέβαλε η καταγγέλλουσα αναφέρει, πέραν των όσων είχε ήδη εκθέσει, μεταξύ άλλων, ότι αιτήθηκε αντίγραφο του υπ’ αριθμ. … εγγράφου της Υπηρεσίας της, όπως ως ανωτέρω ανεφέρθη, το οποίο έλαβε με διαβιβαστικό, υπογεγραμμένο από τον Διοικητή Β, που ανέφερε ότι «Σε συνέχεια της από 16-122022 Δ.Υ Αναφορά σας σας χορηγούμε συνημμένα το υπ` αριθμ. … έγγραφο της Π.Υ περιοχής Χ σε ευκρινές φωτοαντίγραφο και σας ενημερώνουμε ότι γράφτηκε η πάθησή σας και η υγειονομική σας κατάσταση διότι αυτά φαίνονται στις ιατρικές γνωματεύσεις που εσείς προσκομίσατε στην Υπηρεσία. Επίσης σας ενημερώνουμε ότι οι αποδέκτες των εγγράφων ήταν ενήμεροι για την πάθησή σας και η καταχώρηση στο βιβλίο της Εμπιστευτικής Ημερήσιας Διαταγής διέπεται από την αρχή της εμπιστευτικότητας και το βιβλίο της Εμπιστευτικής Ημερήσιας Διαταγής είναι Διαβαθμισμένο και στο οποίο καταχωρούνται όλες οι εμπιστευτικής φύσεως υποθέσεις». Η καταγγέλλουσα επίσης αναφέρει ότι μέχρι και τον Φεβρουάριο του 2024 υπάρχουν αρχεία που αναφέρονται στην πάθησή της στην εφαρμογή του psnet, 5 ως εξερχόμενα αρχεία της Π.Υ. περιοχής Χ, καθώς ο Διοικητής είχε στείλει σε ακόμη τέσσερις ή πέντε αποδέκτες τα έγγραφα που αφορούσαν τόσο στην αναρρωτική της άδεια, στην απόφαση της υγειονομικής επιτροπής και σε ορισμένα διαβιβαστικά, σχετικά με την πάθησή της, έγγραφα, «Συγκεκριμένα το υπ΄ αριθμ. … όπου εμφανώς παρουσιάζεται ότι στην ΔΙΠΥΝ περιοχής Ψ (Διοίκηση όλου του Ν. Ψ) έχουν αναρτηθεί με την εγκύκλιο … (Εφαρμογή με την οποία διακινούνται όλα τα συνήθη έγγραφα του Πυρ/κου Σώματος και στην οποία έχουν πρόσβαση όλοι οι υπάλληλοι ακόμη και η βάρδια, χωρίς διαβάθμιση) δηλαδή στην ηλεκτρονική εφαρμογή του πυροσβεστικού Σώματος χωρίς διαβάθμιση με αποτέλεσμα τα δεδομένα της υγείας μου να είναι προσβάσιμα σε υπαλλήλους και της διοίκησης του Νομού και της Π.Υ. περιοχής Ω, τώρα αλλά και σε μελλοντικό χρόνο. Ενώ δεν πρόκειται μόνο για ένα έγγραφο, αλλά τέσσερα

(4)έγγραφα που περιγράφουν λεπτομερώς την κατάσταση της υγείας, την πάθηση μου και αναλυτικά τις ημέρες ασθένειας μου, ενώ η πάθηση μου είναι γραμμένη με έντονη γραμματοσειρά και υπογραμμισμένη παρά τα όσα προβλέπονται από τις σχετικές διαταγές του Α.Π.Σ.». Πρόσβαση σε αυτά έχουν από το 2021 άγνωστος αριθμός ατόμων τόσο στην ΠΥ περιοχής Χ, όσο και στις Υπηρεσίες που απεστάλησαν τα εν λόγω αρχεία. Τέλος, η καταγγέλλουσα αναφέρει ότι οι πειθαρχικές ποινές που της επιβάλλονται από τον Διοικητή, καταχωρούνται στο πρωτόκολλο με τα πλήρη στοιχεία της και την ποινή που της έχει επιβληθεί. Το Αρχηγείο Πυροσβεστικού Σώματος με το υπ’ αρ. πρωτ. Γ/ΕΙΣ/10122/31-122024 έγγραφο αναφέρει τα ακόλουθα: “…σας γνωρίζουμε ότι με το υπ’ αριθ. πρωτ. … έγγραφο της Διεύθυνσης Ανθρωπίνων Πόρων, διευκρινίζονται ζητήματα σχετικά με τον τρόπο ενημέρωσης και διακίνησης της αλληλογραφίας από τις Υπηρεσίες του Σώματος. Ειδικότερα, στην παρ. 4 του ως άνω εγγράφου ορίζεται, μεταξύ άλλων, ότι, «(…) δεν θα κοινοποιούνται έγγραφα το περιεχόμενο των οποίων αναφέρεται στην υγειονομική κατάσταση των υπαλλήλων (υγειονομικές μεταβολές), τα οποία θα συνεχίσουν να αποστέλλονται στην Υγειονομική Υπηρεσία Πυροσβεστικού Σώματος, σύμφωνα με τα ισχύοντα για δικές της ενέργειες. (…) δεν θα κοινοποιούνται αποφάσεις των υγειονομικών επιτροπών αναρρωτικών αδειών για: ▪ Αναρρωτικές και μακρές αναρρωτικές άδειες ▪ Ασθενείς ελεύθεροι υπηρεσίας ▪ Ελαφρά υπηρεσία ▪ Παραπομπή υπαλλήλων στην Ανώτατη Υγειονομική Επιτροπή Πυροσβεστικού Σώματος. (…)». Περαιτέρω, στην παρ. 5 προβλέπεται, μεταξύ άλλων, ότι, «Ο τρόπος 6 και οι περιπτώσεις ενημέρωσης και διακίνησης της αλληλογραφίας από τις Υπηρεσίες του Σώματος προς τη Διεύθυνση Ανθρωπίνων Πόρων καθορίζονται ως εξής : (…) (γ).Με συνήθη αλληλογραφία (ταχυδρομείο) :
(1)Φάκελος σχηματισθείσας Ε.Δ.Ε. ή Π.Δ.Ε.
(2)Επιβολή, έγκριση, επαύξηση, μείωση ή άρση ποινής.
(3)Περιπτώσεις εξέτασης καταγγελιών.
(4)Φάκελος σχηματισθείσας υπόθεσης που αφορά σύλληψη, προφυλάκιση, τραυματισμό κ.τ.λ. υπαλλήλου.
(5)Κάθε άλλο ζήτημα που αφορά πειθαρχικές - ποινικές υποθέσεις υπαλλήλων.
(6)Ιατρικές γνωματεύσεις που σχετίζονται με φάκελο Ε.Δ.Ε. ή Π.Δ.Ε. (μελλοντικές επιπτώσεις).
(7)Κάθε άλλη περίπτωση στην οποία απαιτείται υποβολή πρωτότυπων εγγράφων. (…).». Επιπλέον, σύμφωνα με την παρ. 12 «Σε όλες τις περιπτώσεις διακίνησης αλληλογραφίας των Υπηρεσιών εφιστούμε την προσοχή των αρμοδίων οργάνων στην τήρηση της νομοθεσίας περί προστασίας προσωπικών δεδομένων».”. Επίσης, το Αρχηγείο υπέβαλλε στην Αρχή έγγραφο Πολιτικής Προστασίας Δεδομένων του Πυροσβεστικού Σώματος, καθώς και την ανάρτηση αυτού στον εσωτερικό ιστότοπο του Π.Σ. Tο διαβιβαστικό που συνοδεύει το εν λόγω έγγραφο φέρει ημερομηνία 17-11-2022, και στο κείμενο της Πολιτικής Προστασίας Δεδομένων περιέχονται τα εξής κεφάλαια: οι ορισμοί, οι γενικές αρχές επεξεργασίας δεδομένων προσωπικού χαρακτήρα, σκοποί και νόμιμες βάσεις επεξεργασίας, κατηγορίες συλλεγόμενων δεδομένων προσωπικού χαρακτήρα, ήτοι το προσωπικό, οι πολίτες, ειδικές κατηγορίες δεδομένων προσωπικού χαρακτήρα, δικαιώματα υποκειμένων, Υπεύθυνος Προστασίας Δεδομένων και Δικαίωμα Προσφυγής στην ΑΠΔ. Η Αρχή, μετά από εξέταση των στοιχείων του φακέλου, αφού άκουσε την εισηγήτρια και τις διευκρινίσεις από τη βοηθό εισηγητή, η οποία παρέστη χωρίς δικαίωμα ψήφου, κατόπιν διεξοδικής συζητήσεως, ΣΚΕΦΘΗΚΕ ΣΥΜΦΩΝΑ ΜΕ ΤΟΝ ΝΟΜΟ
  1. Επειδή, από τις διατάξεις των άρθρων 51 και 55 του Γενικού Κανονισμού Προστασίας Δεδομένων (ΕΕ) 2016/679 (εφεξής «ΓΚΠΔ») και του άρθρου 9 του νόμου 4624/2019 (ΦΕΚ Α΄ 137) προκύπτει ότι η Αρχή έχει αρμοδιότητα να 7 εποπτεύει την εφαρμογή των διατάξεων του ΓΚΠΔ, του νόμου αυτού και άλλων ρυθμίσεων που αφορούν την προστασία του ατόμου από την επεξεργασία προσωπικών δεδομένων. Ειδικότερα, από τις διατάξεις των άρθρων 57 παρ. 1 στοιχ. στ΄ του ΓΚΠΔ και 13 παρ. 1 στοιχ. ζ΄ του νόμου 4624/2019 προκύπτει ότι η Αρχή έχει αρμοδιότητα να επιληφθεί της καταγγελίας της Α κατά του Διοικητή της Πυροσβεστικής Υπηρεσίας περιοχής Χ και να ασκήσει, αντίστοιχα, τις εξουσίες που της απονέμονται από τις διατάξεις των άρθρων 58 του ΓΚΠΔ και 15 του νόμου 4624/2019, καθόσον η καταγγελλόμενη μη αυτοματοποιημένη επεξεργασία (χρήση και κοινολόγηση), αφορά σε δεδομένα προσωπικού χαρακτήρα, τα οποία περιλαμβάνονται σε σύστημα αρχειοθέτησης του καταγγελλόμενου φορέα, και, επομένως, υπάγεται στο ρυθμιστικό πεδίο των άρθρων 2 παρ. 1 του ΓΚΠΔ και 2 του ν. 4624/
  3. Επειδή σύμφωνα με τα οριζόμενα στο άρθρο 4 παρ. 7 του ΓΚΠΔ, ο υπεύθυνος επεξεργασίας καθορίζει τους σκοπούς και τον τρόπο της επεξεργασίας των δεδομένων. Βασικό για τον προσδιορισμό του υπευθύνου επεξεργασίας είναι το λειτουργικό κριτήριο
  4. Όταν πρόκειται να αξιολογηθεί ο καθορισμός των στόχων και του τρόπου µε σκοπό να αποδοθεί ο ρόλος του υπευθύνου της επεξεργασίας των δεδομένων, το κρίσιμο είναι να εξετάζεται, σε ποιο βαθμό λεπτομέρειας πρέπει κάποιος να καθορίζει τους στόχους και τον τρόπο προκειμένου να μπορεί να θεωρηθεί υπεύθυνος της επεξεργασίας. Δομικό στοιχείο της έννοιας του υπευθύνου επεξεργασίας είναι η επιρροή που ασκεί δυνάμει άσκησης εξουσίας λήψης αποφάσεων, αρμοδιότητα που μπορεί να ορίζεται από τον νόμο ή μπορεί να προέρχεται από την ανάλυση των πραγματικών στοιχείων ή των περιστάσεων που αφορούν την υπόθεση. Σύμφωνα με τις Κατευθυντήριες Γραμμές 07/2020 3, στις περισσότερες περιπτώσεις, ο «αποφαινόμενος φορέας» μπορεί να προσδιοριστεί εύκολα και με τη δέουσα σαφήνεια με παραπομπή σε συγκεκριμένες νομικές ή/και πραγματολογικές περιστάσεις από τις οποίες, κατά Βλ. για την έννοια του υπευθύνου και εκτελούντος την επεξεργασία τις Κατευθυντήριες Γραμμές 07/2020 του ΕΣΠΔ για τις έννοιες του υπεύθυνου επεξεργασίας και του εκτελούντος την επεξεργασία https://edpb.europa.eu/system/files/2021στον ΓΚΠΔ, διαθέσιμες σε: 07/eppb_guidelines_202007_controllerprocessor_final_en.pdf και τη Γνώμη 1/2010 της Ομάδας Εργασίας του Άρθρου
  5. 3 Ibid. 2 8 κανόνα, μπορεί να προκύψει η «επιρροή», εκτός αν άλλα στοιχεία υποδηλώνουν το αντίθετο
  6. Περαιτέρω, όπως επισημαίνεται από τις ως άνω Κατευθυντήριες είναι σύνηθες το φαινόμενο η νομοθεσία να καθορίζει μια υποχρέωση ή να επιβάλλει σε κάποιον φορέα το καθήκον να συλλέγει και να επεξεργάζεται συγκεκριμένα δεδομένα, παρά να ορίζει απευθείας τον υπεύθυνο επεξεργασίας ή να καθορίζει τα κριτήρια για τον διορισμό του. Στις περιπτώσεις αυτές, ο σκοπός της επεξεργασίας συχνά καθορίζεται από τη νομοθεσία. Ο υπεύθυνος επεξεργασίας ορίζεται κατά κανόνα από τον νόμο για την επίτευξη αυτού του σκοπού, αυτού του δημόσιου καθήκοντος. Στην περίπτωση αυτή, η νομοθεσία προσδιορίζει εμμέσως τον υπεύθυνο επεξεργασίας. Γενικότερα, η νομοθεσία μπορεί επίσης να επιβάλει σε δημόσιες ή ιδιωτικές οντότητες την υποχρέωση να διατηρούν ή να παρέχουν συγκεκριμένα δεδομένα.5 Οι εν λόγω οντότητες θεωρούνται κατά κανόνα υπεύθυνοι επεξεργασίας αναφορικά με την επεξεργασία που κρίνεται απαραίτητη για την εκπλήρωση της συγκεκριμένης υποχρέωσης
  8. Επειδή στη δημόσια διοίκηση η ιεραρχία αποτελεί τρόπο εσωτερικής οργάνωσής της που έχει ως στόχο την εξασφάλιση της αδιάλειπτης συνέχειας του έργου της 7 και τη συνοχή των κανόνων που εφαρμόζονται μεταξύ των μονάδων και υπηρεσιών που υπάγονται στο ανώτερο όργανο του φορέα. Ως εκ τούτου το λειτουργικό κριτήριο συνάπτεται κατ’ αρχήν µε τις αρμοδιότητες που απονέμει ο νόμος σε συγκεκριμένη αρχή, υπηρεσία ή νομικό πρόσωπο δημοσίου δικαίου. Σύμφωνα με τις διατάξεις του Ν. 3511/2006 (ΦΕΚ 258/Α/27-11-2006), ως τροποποιηθείς ισχύει, το Αρχηγείο του Πυροσβεστικού Σώματος είναι η ανώτατη επιτελική υπηρεσία του Πυροσβεστικού Σώματος, η αρμοδιότητα του οποίου ως κεντρική υπηρεσία εκτείνεται σε ολόκληρη την Επικράτεια και στο οποίο υπάγονται οι αποκεντρωμένες υπηρεσίες με τοπική αρμοδιότητα (άρθρο 4). Σύμφωνα με το άρθρο 19 του Π.Δ. 210/1992 (ΦΕΚ 99/16-06-1992) «η λειτουργία των γραφείων και η διεξαγωγή γενικά της υπηρεσίας σ’ αυτά γίνεται με ευθύνη Κατευθυντήριες Γραμμές 07/2020 ΕΣΠΔ, σκέψεις 20-
  9. Βλ. Απόφαση ΑΠΔ Ολομέλεια 59/2022, σκ.
  10. 6 Κατευθυντήριες Γραμμές 07/2020 ΕΣΠΔ, σκέψεις 20-21 , σκέψη
  11. 7 Χ. Ακριβοπούλου, Χ. Ανθόπουλος, Εισαγωγή στο Διοικητικό Δίκαιο, εκδόσεις Ελληνικά Ακαδημαϊκά Ηλεκτρονικά Συγγράμματα, 2015, Κεφ. 3, σελ.
  12. 4 5 9 του Διοικητή, σύμφωνα με τη νομοθεσία που ισχύει και τις σχετικές διαταγές του Αρχηγείου Πυροσβεστικού Σώματος».
  13. Επειδή εκ των ανωτέρω συνάγεται ότι το Αρχηγείο του Πυροσβεστικού Σώματος ενεργεί εν προκειμένω ως υπεύθυνος επεξεργασίας, ο οποίος στο πλαίσιο των αρμοδιοτήτων και των καθηκόντων του καθορίζει τον σκοπό ή/και τα ουσιώδη, τουλάχιστον, στοιχεία του τρόπου της επεξεργασίας των δεδομένων που θα πρέπει να εφαρμόζει το ίδιο, όπως και οι υπηρεσίες και οι μονάδες που υπάγονται σε αυτό
  15. Επειδή, σύμφωνα με το άρθρο 9 του ΓΚΠΔ τα ειδικής κατηγορίας δεδομένων υγείας δύνανται να τύχουν επεξεργασίας όταν «η επεξεργασία είναι απαραίτητη για την εκτέλεση των υποχρεώσεων και την άσκηση συγκεκριμένων δικαιωμάτων του υπευθύνου επεξεργασίας ή του υποκειμένου των δεδομένων στον τομέα του εργατικού δικαίου και του δικαίου κοινωνικής ασφάλισης και κοινωνικής προστασίας, εφόσον επιτρέπεται από το δίκαιο της Ένωσης ή κράτους μέλους ή από συλλογική συμφωνία σύμφωνα με το εθνικό δίκαιο παρέχοντας κατάλληλες εγγυήσεις για τα θεμελιώδη δικαιώματα και τα συμφέροντα του υποκειμένου των δεδομένων» και «χρήζουν ειδικής προστασίας, καθότι το πλαίσιο της επεξεργασίας τους θα μπορούσε να δημιουργήσει σημαντικούς κινδύνους για τα θεμελιώδη δικαιώματα και τις ελευθερίες9».
  16. Επειδή, το άρθρο 5 του ΓΚΠΔ καθορίζει τις αρχές επεξεργασίας που διέπουν την επεξεργασία δεδομένων προσωπικού χαρακτήρα και συγκεκριμένα ορίζει, στην παρ. 1, ότι τα δεδομένα προσωπικού χαρακτήρα θα πρέπει μεταξύ άλλων α) να υποβάλλονται σε σύννομη και θεμιτή επεξεργασία με διαφανή τρόπο σε σχέση με το υποκείμενο των δεδομένων («νομιμότητα, αντικειμενικότητα και διαφάνεια») β) να συλλέγονται για καθορισμένους, ρητούς και νόμιμους σκοπούς και να μην υποβάλλονται σε περαιτέρω επεξεργασία κατά τρόπο ασύμβατο προς τους σκοπούς αυτούς («περιορισμός του σκοπού»), γ) να είναι κατάλληλα, συναφή και να περιορίζονται στο αναγκαίο για τους σκοπούς για τους οποίους υποβάλλονται σε επεξεργασία («ελαχιστοποίηση των δεδομένων»). Συμφώνως προς την αρχή Βλ. Αποφάσεις ΑΠΔ Ολομέλειας 59/2022, σκ.2 και Τμήματος 24/2022 σκ. 15-17, διαθέσιμές στην ιστοσελίδα της Αρχής. 9 Κανονισμός (ΕΕ) 2016/679, αιτ. σκ.
  17. 8 10 της αναλογικότητας (Σύνταγμα, άρθρο 25 παρ. 1 στοιχ. γ’), επιτρέπεται η επεξεργασία, η οποία είναι ικανή να επιτύχει τον επιδιωκόμενο σκοπό (αρχή της καταλληλότητας/προσφορότητας), αλλά μόνο εφόσον είναι απολύτως αναγκαία προς αυτόν, ήτοι ενεργείται η λιγότερο επαχθής για το υποκείμενο, τυχόν δε περαιτέρω επεξεργασία περιττεύει, ακόμα κι αν είναι λυσιτελής (αρχή της αναγκαιότητας)
  18. Κάθε επεξεργασία προσωπικών δεδομένων που δεν είναι πρόσφορη και αναγκαία για την επίτευξη του επιδιωκόμενου σκοπού ή γίνεται πέραν αυτού, δεν είναι νόμιμη.
  19. Επειδή, προκειμένου τα δεδομένα προσωπικού χαρακτήρα να τύχουν νόμιμης επεξεργασίας, ήτοι επεξεργασίας σύμφωνα προς τις απαιτήσεις του ΓΚΠΔ, θα πρέπει να πληρούνται οι προϋποθέσεις εφαρμογής και τήρησης των αρχών του άρθρου 5 παρ. 1 ΓΚΠΔ
  20. Η ύπαρξη ενός νόμιμου θεμελίου (άρθ. 6 ΓΚΠΔ) δεν απαλλάσσει τον υπεύθυνο επεξεργασίας από την υποχρέωση τήρησης των αρχών (αρ. 5 παρ. 1 ΓΚΠΔ) αναφορικά με τον θεμιτό χαρακτήρα, την αναγκαιότητα και τη διαφάνεια. Σε περίπτωση κατά την οποία παραβιάζεται κάποια εκ των προβλεπομένων στο άρθρο 5 παρ. 1 ΓΚΠΔ αρχών, η εν λόγω επεξεργασία παρίσταται ως μη νόμιμη (αντικείμενη στις διατάξεις του ΓΚΠΔ) και παρέλκει η εξέταση των προϋποθέσεων εφαρμογής των λοιπών διατάξεων και των νομικών βάσεων του άρθρου 6 ΓΚΠΔ. Έτσι, η κατά παράβαση των αρχών του άρθρου 5 ΓΚΠΔ μη νόμιμη επεξεργασία των δεδομένων προσωπικού χαρακτήρα δεν θεραπεύεται από την ύπαρξη τυχόν νόμιμου σκοπού και νομικής βάσης.
  21. Επειδή, στην υπό εξέταση υπόθεση από το σύνολο των στοιχείων του φακέλου και των όσων προέκυψαν από την ακροαματική διαδικασία, η Αρχή διαπιστώνει ότι οι αναρρωτικές άδειες της καταγγέλλουσας, με αναφορά στην πάθησή της, καθώς και στην αγωγή και τις φαρμακευτικές ουσίες που περιείχοντο σε αυτή, κατεγράφησαν στην Κοινή Ημερήσια Διαταγή της καταγγελλόμενης Υπηρεσίας της κατά το έτος 2021, «εκ παραδρομής», όπως ανέφερε το καταγγελλόμενο μέρος. Τα εν λόγω δεδομένα είναι ειδικής κατηγορίας δεδομένα υγείας της ΑΠΔΠΧ 51/2014, ΑΠΔΠΧ 1/2007, Βλ. σε Κων/νο Ν. Χριστοδούλου, Δίκαιο Προσωπικών Δεδομένων, 2η έκδοση, Νομική Βιβλιοθήκη, παρ. 339,341, σελ. 111-
  22. 11 ΔΕΕ, C- 496/17, Deutsche Post AG κατά Hauptzollamt Köln1, 16 Ιανουαρίου 2019, σκ. 57, Αποφάσεις ΑΠΔ Ολομέλειας 59/2022, σκ.7 και Τμήματος 24/2022 σκ. 2, διαθέσιμές στην ιστοσελίδα της Αρχής. 10 11 καταγγέλλουσας (άρθρο 9 του ΓΚΠΔ), τα οποία χρήζουν ιδιαίτερης προστασίας από τον υπεύθυνο επεξεργασίας, και θα πρέπει να τυγχάνουν επεξεργασίας υπό συγκεκριμένες προϋποθέσεις, κατ’ εφαρμογή συγκεκριμένων διαδικασιών, στις οποίες θα προβλέπεται ο τρόπος επεξεργασίας αυτών και ο χρόνος διατήρησής τους και μόνο τα δεδομένα που κρίνονται απολύτως απαραίτητα για την εξυπηρέτηση ορισμένων σκοπών και αναγκών της Υπηρεσίας της καταγγέλλουσας. Αντιθέτως, εν προκειμένω προκύπτει ότι οι αναρρωτικές άδειες της καταγγέλλουσας καταγράφονταν κατά το έτος 2021 με κάθε λεπτομέρεια, ήτοι η πάθησή της, η αγωγή που ελάμβανε και οι φαρμακευτικές ουσίες που περιείχοντο σε αυτήν, στην Κοινή Ημερήσια Διαταγή, παρότι σύμφωνα με το άρθρο 20 παρ. 2 του ΠΔ 210/1992 όλες οι εμπιστευτικής φύσεως υποθέσεις των αξιωματικών καταγράφονται στην Εμπιστευτική Ημερήσια Διαταγή. Αντίστοιχα, από τα στοιχεία του φακέλου, προκύπτει ότι τα εν λόγω ειδικής κατηγορίας δεδομένα της καταγγέλλουσας, τα οποία καταγράφηκαν και σε έγγραφο που αφορά αίτηση μετακίνησής της, έχουν επίσης αναρτηθεί στην ηλεκτρονική εφαρμογή του Πυροσβεστικού Σώματος, καθιστώντας τα προσβάσιμα σε όλους τους χρήστες της εφαρμογής. Επομένως, η Αρχή διαπιστώνει ότι τα ως άνω ειδικής κατηγορίας δεδομένα της καταγγέλλουσας, ήτοι η πάθησή της, η αγωγή που λαμβάνει και οι φαρμακευτικές ουσίες που περιέχονται σε αυτήν, τόσο κατά την καταγραφή τους στην Κοινή Ημερήσια Διαταγή, όσο και στα έγγραφα που αφορούν μετακίνηση υπαλλήλου, τα οποία διαβιβάζονται ή αναρτώνται στην ηλεκτρονική εφαρμογή διακίνησης εγγράφων του Πυροσβεστικού Σώματος, έχουν τύχει επεξεργασίας κατά παράβαση των αρχών της νομιμότητας (άρθρου 5 παρ.1 στοιχ. α’ του ΓΚΠΔ), καθώς δεν είναι σύμφωνη με το νομικό πλαίσιο η καταγραφή των εν λόγω δεδομένων στα αναφερθέντα πεδία, και της αρχής της ελαχιστοποίησης (άρθρου 5 παρ. 1 στοιχ. γ’ του ΓΚΠΔ), καθώς τυγχάνουν επεξεργασίας δεδομένα πέραν των αναγκαίων για τους σκοπούς της επεξεργασίας που προορίζονται και το Αρχηγείο του Πυροσβεστικού Σώματος θα πρέπει να δώσει κατάλληλες οδηγίες σε όλες τις εποπτευόμενες από αυτό Υπηρεσίες ώστε να συμμορφώνονται με τις διατάξεις του ΓΚΠΔ και του ν.4624/2019 και τις εσωτερικές εγκυκλίους και διαδικασίες. Επίσης, επισημαίνεται ότι, αναφορικά με το άρθρο 20 παρ. 5 του Π.Δ. 210/1992 προβλέπεται ότι «Τα βιβλία των Ημερήσιων 12 Διαταγών ουδέποτε καταστρέφονται και διατηρούνται από τις εκδούσες Υπηρεσίες στο διηνεκές», διαπιστώνεται ότι δεν εφαρμόζεται η αρχή του περιορισμού της περιόδου αποθήκευσης των δεδομένων (άρθρο 5 παρ. 1 στοιχ. ε του ΓΚΠΔ) και η εν λόγω διάταξη θα πρέπει να τροποποιηθεί ώστε να είναι σύμφωνη με το ισχύον νομικό πλαίσιο.
  23. Επειδή, η Αρχή, κρίνει, μετά από διαπίστωση της παραβίασης των διατάξεων του άρθρου 5 παρ. 1 στοιχεία α’ και γ’, ότι συντρέχει περίπτωση άσκησης των εκ του άρθρου 58 παρ. 2 ΓΚΠΔ διορθωτικών εξουσιών της και επιβολής, κατ’ εφαρμογή της διάταξης του άρθρου 58 παρ. 2 στοιχ. θ’ ΓΚΠΔ, αποτελεσματικού, αναλογικού και αποτρεπτικού διοικητικού χρηματικού προστίμου, συμφώνως προς τα άρθρα 83 ΓΚΠΔ και 39 του ν. 4624/2019, και λαμβάνοντας υπόψη την αιτιολογική σκέψη 148 του ΓΚΠΔ και επιπλέον, πέραν των ανωτέρω, ιδίως τις Κατευθυντήριες Γραμμές του Ευρωπαϊκού Συμβουλίου Προστασίας Δεδομένων για τον υπολογισμό των διοικητικών προστίμων υπό τον ΓΚΠΔ 12 και τις Κατευθυντήριες Γραμμές της Ομάδας Εργασίας του άρθρου 29 13, και ειδικότερα όσα από τα προβλεπόμενα κριτήρια αφορούν τη συγκεκριμένη περίπτωση που εξετάζεται από την Αρχή, καθώς και τα πραγματικά δεδομένα της εξεταζόμενης υπόθεσης και ιδίως τα εξής: i. Το γεγονός ότι το Αρχηγείο του Πυροσβεστικού Σώματος παραβίασε τις από το άρθρο 5 παρ. 1 στοιχ. α’ και γ’ του ΓΚΠΔ αρχές της νομιμότητας και της ελαχιστοποίησης των δεδομένων, ήτοι θεμελιώδεις αρχές του ΓΚΠΔ για την προστασία των δεδομένων προσωπικού χαρακτήρα. ii. Το γεγονός ότι, παρότι εφαρμόζεται το άρθρο 39 παρ.1 για τις διοικητικές κυρώσεις του δημοσίου φορέα, η παραβίαση των ανωτέρω αρχών υπάγεται σύμφωνα με τις διατάξεις του άρθρου 83 παρ. 5 εδ. α’ ΓΚΠΔ στην ανώτερη προβλεπόμενη κατηγορία του συστήματος διαβάθμισης Κατευθυντήριες Γραμμές 04/2022 σχετικά με τον υπολογισμό των διοικητικών προστίμων βάσει του ΓΚΠΔ του Ευρωπαϊκού Συμβουλίου Προστασίας Δεδομένων, 24-05-2023, διαθέσιμες στον σύνδεσμο https://www.edpb.europa.eu/system/files/202401/edpb_guidelines_042022_calculationofadministrativefines_el_0.pdf 13 Κατευθυντήριες Γραμμές της Ομάδας Εργασίας του Άρθρου 29 για την εφαρμογή και τον καθορισμό διοικητικών προστίμων, 03-10-2017, διαθέσιμες σε: https://ec.europa.eu/newsroom/article29/items/611237 12 13 διοικητικών προστίμων του ΓΚΠΔ («σημαντικές» παραβάσεις με μέγιστο ύψος 20.000.000 ευρώ), εφόσον κριθεί ως αναγκαία η επιβολή αυτών. iii. Η καταγγελλόμενη επεξεργασία αφορά προσωπικά δεδομένα υγείας που αποτελούν ειδικής κατηγορίας δεδομένα προσωπικού χαρακτήρα του άρθρου 9 του ΓΚΠΔ, η παραβίαση της επεξεργασίας των οποίων μπορεί να επιφέρει σοβαρούς κινδύνους
  24. iv. Το γεγονός ότι η παραβίαση των αρχών του άρθρου 5 παρ. 1 εδ. α’ και γ’ του ΓΚΠΔ πέραν της καταγγέλλουσας αφορούσε και κάθε εργαζόμενο της καταγγελλόμενης Υπηρεσίας ή των λοιπών Υπηρεσιών που εποπτεύει το Αρχηγείο του Πυροσβεστικού Σώματος ώστε να μην πρόκειται περί μιας μεμονωμένης ή ευκαιριακής παράβασης σε βάρος συγκεκριμένου εργαζόμενου αλλά για μια παράβαση που έχει συστημικό (δομικό) χαρακτήρα, καθώς αφορά τη συμμόρφωση με το πλαίσιο προστασίας της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα του υπευθύνου επεξεργασίας. v. Ο υπεύθυνος επεξεργασίας έχει κατά το παρελθόν υποπέσει σε διαπιστωμένες από την Αρχή 15 παραβάσεις της νομοθεσίας για τα δεδομένα προσωπικού χαρακτήρα 16 vi. Ο υπεύθυνος επεξεργασίας δήλωσε ότι εκ παραδρομής πραγματοποιήθηκαν οι καταγγελλόμενες επεξεργασίες των δεδομένων προσωπικού χαρακτήρα της καταγγέλλουσας vii. Ο καταγγελλόμενος ανταποκρίθηκε στα αιτήματα της καταγγέλλουσας να διαγραφούν τα ειδικής κατηγορίας δεδομένα προσωπικού χαρακτήρα που την αφορούν από την Κοινή Ημερήσια Διαταγή Βλ. συναφώς και τη Σκέψη 57 των Κατευθυντηρίων Γραμμών 4/2022 του ΕΣΠΔ Βλ. Αποφάσεις ΑΠΔ 24/2022 και 59/2022 διαθέσιμες στην ιστοσελίδα της 16 Βλ. Κατευθυντήριες Γραμμές της Ομάδας Εργασίας του Άρθρου 29 για την εφαρμογή και τον καθορισμό διοικητικών προστίμων, διαθέσιμες σε: https://www.dpa.gr/sites/default/files/201912/wp253_el.pdf σελ. 15, καθώς και Κατευθυντήριες Γραμμές 04/2022 ΕΣΠΔ, όπου επισημαίνεται ότι οποιουδήποτε είδους παράβαση του Κανονισμού, αν και διαφορετική από την παράβαση που εξετάζεται στη συγκεκριμένη περίπτωση από την εποπτική αρχή, μπορεί να είναι «σχετική» για την αξιολόγηση, δεδομένου ότι μπορεί να είναι ενδεικτική γενικότερης ανεπάρκειας γνώσης ή περιφρόνησης των κανόνων περί προστασίας των δεδομένων. 14 15 14 ΓΙΑ ΤΟΥΣ ΛΟΓΟΥΣ ΑΥΤΟΥΣ Η Αρχή αφού, βάσει των ανωτέρω, διαπιστώνει, ότι η επεξεργασία των ειδικής κατηγορίας δεδομένων προσωπικού χαρακτήρα της καταγγέλλουσας, όπως αναφέρεται στην ως άνω σκέψη 8, συνιστά παραβίαση των αρχών της νομιμότητας του άρθρου 5 παρ. 1 στοιχ. α’ του ΓΚΠΔ και της ελαχιστοποίησης των δεδομένων του άρθρου 5 παρ. 1 στοιχ. γ’ του ΓΚΠΔ, αποφασίζει ομόφωνα ότι πρέπει να επιβληθεί στο Αρχηγείο Πυροσβεστικού Σώματος, υπό την ιδιότητα του υπευθύνου επεξεργασίας, η κατωτέρω αναφερόμενη διοικητική κύρωση, η οποία κρίνεται ανάλογη με τη βαρύτητα των παραβάσεων και κατ’ ακολουθία επιβάλλει στο Αρχηγείο του Πυροσβεστικού Σώματος, κατ’ άρθρο 58 παρ. 2, στοιχ. θ’ του ΓΚΠΔ, το αποτελεσματικό, αναλογικό και αποτρεπτικό διοικητικό χρηματικό πρόστιμο ύψους δέκα χιλιάδων (10.000) ευρώ, για τους λόγους που εκτενώς αναλύονται στο σκεπτικό της παρούσης. Ο Αναπληρωτής Πρόεδρος Η Γραμματέας Γεώργιος Μπατζαλέξης Ειρήνη Παπαγεωργοπούλου 15

🔗 Στην επίσημη πηγή

Επεξήγηση AI βάσει του επίσημου κειμένου του νόμου. Ενδεικτική, δεν υποκαθιστά νομική συμβουλή.