Παραβίαση προσωπικών δεδομένων από την ΑΘΗΝΑ 2004 ΑΕ

ΑΡΧΗ ΠΡΟΣΤΑΣΙΑΣ ΔΕΔΟΜΕΝΩΝ ΠΡΟΣΩΠΙΚΟΥ ΧΑΡΑΚΤΗΡΑ Αθήνα, 20-05-2002 Αριθ. Πρωτ.: Γ/ΕΞ/917/20-05-2002 Ταχ. Δ/νση: Ομήρου 8, 105 64 Αθήνα ΤΗΛ.:33.52.604-605 FAX: 33.52.617 Α Π Ο Φ ΑΣ Η ΑΡ. 57/2002 Η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, συνήλθε μετά από πρόσκληση του Προέδρου της σε τακτική συνεδρίαση την 01-04-2002 στο κατάστημά της αποτελούμενη από τον κ. Κ. Δαφέρμο, Πρόεδρο, και τους κ.κ. Ε. Κιουντούζη, Σ. Λύτρα, Α. Παπαχρίστου, Π. Πάγκαλο, μέλη, και το αναπληρωματικό μέλος κα Ε. Μήτρου σε αναπλήρωση του απουσιάζοντος κ. Ν. Αλιβιζάτου, προκειμένου να εξετάσει την καταγγελία της κας …… για παραβίαση των προσωπικών της δεδομένων από την εταιρία ΟΡΓΑΝΩΤΙΚΗ ΕΠΙΤΡΟΠΗ ΟΛΥΜΠΙΑΚΩΝ ΑΓΩΝΩΝ - ΑΘΗΝΑ 2004 ΑΕ. Παρούσα χωρίς δικαίωμα ψήφου ήταν η κα. Κ. Λωσταράκου, ελέγκτρια, ως εισηγήτρια και η κα. Ε. Τσιγγάνου. ως γραμματέας, ΣΚΕΦΤΗΚΕ ΣΥΜΦΩΝΑ ΜΕ ΤΟΝ ΝΟΜΟ Από τα στοιχεία του φακέλου προέκυψαν τα εξής: Όπως αναφέρει η προσφεύγουσα, ……. έλαβε στις 23.1.2002, υπό την πίεση για παραίτηση από την εταιρία λόγω απόδοσης ευθυνών στην ίδια για διαρροή εγγράφου, άδεια ασθενείας. Στις -25.2.2002-, ενόσω διαρκούσε η αναρρωτική άδεια και χωρίς να της έχει κοινοποιηθεί οποιοδήποτε έγγραφο ότι δεν ανήκει πλέον στο δυναμικό της εταιρίας, διαπίστωσε ότι ακυρώθηκε η δια του προσωπικού της κωδικού πρόσβαση στον προσωπικό της υπολογιστή όπου περιέχονται εταιρικά καθώς και προσωπικά της αρχεία. Κατόπιν τούτου, ζήτησε από τον εντεταλμένο σύμβουλο της ΑΘΗΝΑ 2004 να της δοθεί η δυνατότητα να προστατεύσει τα προσωπικά της αρχεία, να ελέγξει την κατάσταση των εταιρικών αρχείων των οποίων έκανε χρήση και να τα διασφαλίσει από αθέμιτη επεξεργασία. Στα ανωτέρω αιτήματα δεν απάντησε η ΑΘΗΝΑ 2004. Η εταιρία, απαντώντας σε έγγραφο της Αρχής, αρνήθηκε ότι έγινε παραβίαση των προσωπικών της δεδομένων. Σύμφωνα με τους ισχυρισμούς της, η πρόσβαση της προσφεύγουσας στο δίκτυο της εταιρίας και στο προσωπικό της υπολογιστή απενεργοποιήθηκε μετά την ανακοίνωση ότι θα ζητηθεί η ανάκληση της απόσπασής της από το Δήμο Αθηναίων. Όταν δε επανήλθε στην εταιρία, ενεργοποιήθηκε η πρόσβαση της και παρόντων στελεχών και υπαλλήλων της εταιρίας επέδειξε τα προσωπικά της αρχεία τα οποία, αφού αντιγράφηκαν σε CD και της παραδόθηκαν, διαγράφηκαν από τα δίκτυο και τον υπολογιστή. Ορισμένα αρχεία, τα οποία η προσφεύγουσα έκρινε ότι πρέπει να μεταφερθούν σε άλλο υπάλληλο για χρήση, διαβιβάστηκαν και στη συνέχεια διαγράφηκαν μαζί με το λογαριασμό της από το δίκτυο της εταιρίας. Στην εν λόγω περίπτωση, ο υπεύθυνος επεξεργασίας -η ΑΘΗΝΑ 2004 ΑΕ- με την απενεργοποίηση του κωδικού πρόσβασης της προσφεύγουσας κατά το διάστημα της απουσίας της προέβη σε δέσμευση αρχείων, μεταξύ αυτών και προσωπικών αρχείων της προσφεύγουσας, τα οποία τηρούνταν στον προσωπικό της Η/Υ. Η επεξεργασία αυτή ήταν νόμιμη, εφόσον ήταν στα πλαίσια της εύρυθμης λειτουργίας της εταιρίας η οποία είχε την ευθύνη για την ασφάλεια των δεδομένων τα οποία περιέχονται στα σχετικά αρχεία (άρθρο10 παρ. 3 του ν.2472/97) και την προστασία τους από τu ν κακόβουλη χρήση τρίτων προσώπων. Επισημαίνεται ότι ο Η/Υ που έχει διατεθεί στον εργαζόμενο στο πλαίσιο της σχέσης εργασίας είναι ιδιοκτησία της επιχείρησης και δεν πρέπει να περιέχει, παρά δευτερευόντως, πληροφορίες σχετικές με την ιδιωτική ζωή. Δεν στοιχειοθετείται εξάλλου, ότι υπήρξε αθέμιτη επεξεργασία στα εν λόγω δεδομένα, όπως προκύπτει από την διαδικασία που ακολουθήθηκε μεταγενέστερα κατά την οποία η προσφεύγουσα είχε τη δυνατότητα να ελέγξει τα αρχεία και να διαπιστώσει τυχόν αλλοιώσεις. Λαμβανομένων υπόψη των παραπάνω διαπιστώσεων δεν προέκυψε ότι υπήρξε παραβίαση προσωπικών δεδομένων και ως εκ τούτου, πρέπει να απορριφθεί η καταγγελία. ΓΙΑ ΤΟΥΣ ΛΟΓΟΥΣ ΑΥΤΟΥΣ Απορρίπτει την καταγγελία που αναφέρεται στο πρακτικό. O Πρόεδρος Κωνσταντίνος Δαφέρμος Επίτιμος Αντιπρόεδρος Αρείου Πάγου Πληρ.:Κ. Λωσταράκου Τηλ. : 010-3352642 Η Γραμματέας Ε. Τσιγγάνου