Παράνομη επεξεργασία ευαίσθητων προσωπικών δεδομένων από τα ΜΜΕ

Αθήνα, 17-06-2011 Αριθ. Πρωτ.: Γ/ΕΞ/2930-1/17-06-2011 ΕΛΛΗΝΙΚΗ ΗΜΟΚΡΑΤΙΑ ΑΡΧΗ ΠΡΟΣΤΑΣΙΑΣ Ε ΟΜΕΝΩΝ ΠΡΟΣΩΠΙΚΟΥ ΧΑΡΑΚΤΗΡΑ Ταχ. /νση: ΚΗΦΙΣΙΑΣ 1-3 115 23 ΑΘΗΝΑ ΤΗΛ.: 210-6475601 FAX: 210-6475628 Α Π Ο Φ Α Σ Η 83/2011 (Τµήµα) Η Αρχή Προστ σί ς ∆εδοµένων Προσωπικού Χ ρ κτήρ συνεδρί σε σε σύνθεση Τµήµ τος στην έδρ της την 14.06.2011 κ ι ώρ 10:00 µετά πό πρόσκληση του Αν πληρωτή Προέδρου της, προκειµένου ν εξετάσει την υπόθεση που ν φέρετ ι στο ιστορικό της π ρούσ ς. Π ρέστησ ν οι Χρήστος Π ληοκώστ ς, Αν πληρωτής Πρόεδρος, κ ι τ ως εισηγητής, κ ι ∆ηµήτριος Λιάππης σε ν πληρωµ τικά µέλη Πέτρος Τσ ντίλ ς, ντικ τάστ ση των τ κτικών µελών Αν στ σίου Πράσσου, κ ι Λεωνίδ Κοτσ λή ντίστοιχ , οι οποίοι, ν κ ι εκλήθησ ν νοµίµως εγγράφως δεν π ρέστησ ν λόγω κωλύµ τος. ∆εν π ρέστησ ν, ν κ ι εκλήθησ ν νοµίµως εγγράφως, λόγω κωλύµ τος, ο Αν στάσιος-Ιωάννης Μετ ξάς, τ κτικό µέλος της Αρχής κ ι ο Γρηγόριος Λ ζ ράκος, ν πληρωµ τικό µέλος. Π ρούσ χωρίς δικ ίωµ ψήφου ήτ ν η Φερενίκη Π ν γοπούλου, νοµικός ελεγκτής - δικηγόρος, ως βοηθός εισηγήτρι κ ι η Ειρήνη Π π γεωργοπούλου, υπάλληλος του τµήµ τος διοικητικών κ ι οικονοµικών υποθέσεων, ως γρ µµ τέ ς. Η Αρχή έλ βε υπόψη της τ π ρ κάτω: Κηφισί ς 1-3, 11523 Αθήν . Τηλ: 210-6475600, Φ ξ: 210-6475628, contact@dpa.gr / www.dpa.gr -1- Με την υπ’ ρ. πρωτ. της Αρχής Γ/ΕΙΣ/2930/27.04.2011 έγγρ φό του το Γ.Ν.Α. «Γεώργιος Γεννηµ τάς» δι βιβάζει στην Αρχή την ίτηση της ετ ιρεί ς “Mercedes Benz”, προκειµένου το Νοσοκοµείο ν της χορηγήσει ντίγρ φ του ι τρικού φ κέλου της Α κ ι του Β γι το χρονικό διάστηµ πό ..9.2005 έως ..9.2005, πό ...9.2005 έως ...09.2005 κ ι στις ...11.

1. Αντίγρ φο του ι τρικού φ κέλου ζητεί η ετ ιρεί γι δικ στική χρήση, προκειµένου ν ντικρούσει την γωγή της Α κ τά της “Mercedes Benz” ενώπιον του Πολυµελούς Πρωτοδικείου Θεσσ λονίκης. Στην εν λόγω σκηθείσ γωγή η Α κ ι ο Β διεκδικούν θετικές ζηµίες γι νοσήλι κ ι ι τρικές δ πάνες, γι πρόσληψη ποκλειστικών νοσοκόµων, βοηθών, δ πάνες γι εροπορικά εισιτήρι , δ πάνες ξενοδοχείου-δι τροφής, δ πάνες γι γορά ι τρικών προϊόντων, δ πάνες γι δ πάνη ντικειµένων, υτοκινήτου-προσωπικών φυσικοθερ πείες, ποθετικές ζηµίες-δι φυγόντ κέρδη κ ι χρηµ τική ικ νοποίηση λόγω ηθικής βλάβης κ ι δ πάνες υτοκινήτου συνολικού ποσού 1.123.037,30 ευρώ. Οι ενάγοντες Α κ ι Β ισχυρίζοντ ι στην γωγή τους ότι οι ζηµίες που υπέστησ ν προκλήθηκ ν πό ελάττωµ του υτοκινήτου, το οποίο είχε κ τ σκευάσει κ ι εξ γάγει η“Mercedes Benz”. Γι την χορήγηση των ζητηθέντων στοιχείων εκδόθηκε η υπ’ ριθ. πρωτ. ……/...04.2011 εισ γγελική π ρ γγελί . Η Αρχή, µετά πό εξέτ ση των προ ν φεροµένων στοιχείων, φού άκουσε την εισηγήτρι κ ι τη βοηθό εισηγήτρι κ ι κ τόπιν διεξοδικής συζήτησης, ΣΚΕΦΤΗΚΕ ΣΥΜΦΩΝΑ ΜΕ ΤΟ ΝΟΜΟ
2. Επειδή, το άρθρο 2 στοιχ. β΄ του ν.2472/1997 ορίζει ότι γι τους σκοπούς του νόµου υτού νοούντ ι ως «ευ ίσθητ δεδοµέν », τ δεδοµέν που φορούν, µετ ξύ άλλων, στην υγεί .
3. Επειδή, το άρθρο 4 π ρ.1 του ν.2472/1997 ορίζει, µετ ξύ άλλων, ότι: «Τα δεδοµ να προσωπικού χαρακτήρα για να τύχουν νόµιµης επεξεργασίας πρ πει: α) Να συλλ γονται κατά τρόπο θεµιτό και νόµιµο για καθορισµ νους, σαφείς και νόµιµους σκοπούς και να υφίστανται θεµιτή και νόµιµη επεξεργασία ενόψει των σκοπών αυτών. β) Να είναι συναφή, πρόσφορα, και όχι περισσότερα από όσα κάθε φορά απαιτείται εν όψει των σκοπών της επεξεργασίας (...)». Με τις δι τάξεις υτές κ θιερώνοντ ι ως θεµελιώδεις προϋποθέσεις γι τη νοµιµότητ κάθε επεξεργ σί ς δεδοµένων προσωπικού χ ρ κτήρ , κ θώς κ ι γι τη νοµιµότητ της σύστ σης κ ι λειτουργί ς κάθε ρχείου, οι ρχές του σκοπού της επεξεργ σί ς κ ι της ν λογικότητ ς των δεδοµένων σε σχέση πάντ µε Κηφισί ς 1-3, 11523 Αθήν . Τηλ: 210-6475600, Φ ξ: 210-6475628, contact@dpa.gr / www.dpa.gr -2- το σκοπό επεξεργ σί ς. Συνεπώς, κάθε επεξεργ σί προσωπικών δεδοµένων, που γίνετ ι πέρ ν του επιδιωκόµενου σκοπού η οποί δεν είν ι πρόσφορη κ ι ν γκ ί γι την επίτευξή του, δεν είν ι νόµιµη.
4. Επειδή, το άρθρο 7 του ν.2472/1997 ορίζει, µετ ξύ άλλων, ότι: «
5. Απαγορεύεται η συλλογή και επεξεργασία ευαίσθητων προσωπικών δεδοµ νων.
6. Κατ’ εξαίρεση επιτρ πεται η συλλογή και η επεξεργασία ευαίσθητων δεδοµ νων, καθώς και η ίδρυση και λειτουργία σχετικού αρχείου, ύστερα από άδεια της Αρχής, όταν συντρ χουν µία ή περισσότερες από τις ακόλουθες προϋποθ σεις: α) Το υποκείµενο των δεδοµ νων δωσε τη γραπτή συγκατάθεσή του εκτός εάν η συγκατάθεση χει αποσπασθεί µε τρόπο που αντίκειται στο νόµο ή τα χρηστά ήθη ή νόµος ορίζει ότι η συγκατάθεση δεν αίρει την απαγόρευση (...) γ) Η επεξεργασία αφορά δεδοµ να που δηµοσιοποιεί το ίδιο το υποκείµενο ή είναι αναγκαία για την αναγνώριση, άσκηση ή υπεράσπιση ενώπιον δικαστηρίου ή πειθαρχικού οργάνου (...)».
7. Επειδή, το άρθρο 11 π ρ. 3 του ν.2472/1997 ορίζει ότι: «Εάν δεδοµ να προσωπικού χαρακτήρα ανακοινώνονται σε τρίτους, το υποκείµενο ενηµερώνεται για την ανακοίνωση πριν από αυτούς».
8. Επειδή, η Εισ γγελική Π ρ γγελί …./2011 γι τη δι βίβ ση του ζητηθέντος εγγράφου στη «Μercedes Benz» µπορεί ν είν ι επιτ κτική γι την περ ιτέρω διερεύνηση της υπόθεσης, δεν µπορεί όµως ν υποκ τ στήσει την π ιτούµενη άδει της Αρχής βάσει του άρθρου 7 π ρ. 2 του ν. 2472/1997 (βλ. Γνωµοδότηση 3/2009 της Αρχής, ν ρτηµένη στην ιστοσελίδ της Αρχής).
9. Επειδή, πό τον συνδυ σµό των προ ν φεροµένων δι τάξεων προκύπτει ότι η συλλογή κ ι κάθε περ ιτέρω επεξεργ σί τόσο των πλών όσο κ ι των ευ ίσθητων δεδοµένων προσωπικού χ ρ κτήρ επιτρέπετ ι, κ τ ρχήν, εφόσον το υποκείµενο των δεδοµένων έχει δώσει τη συγκ τάθεσή του. Ωστόσο, η συλλογή κ ι κάθε περ ιτέρω επεξεργ σί τόσο των πλών όσο κ ι των ευ ίσθητων προσωπικών δεδοµένων επιτρέπετ ι, κ τ’ εξ ίρεση, κ ι χωρίς τη συγκ τάθεση του υποκειµένου των δεδοµένων στις περιπτώσεις που περιοριστικά προβλέπει ο νόµος. Ειδικότερ , επιτρέπετ ι γι τ δεδοµέν προσωπικού χ ρ κτήρ που φορούν στην υγεί (ευ ίσθητ προσωπικά δεδοµέν ), ιδίως, υπό τις προϋποθέσεις του άρθρου 7 π ρ. 2 στοιχ. γ΄ του Ν. 2472/1997, εφόσον είν ι πολύτως ν γκ ί γι την άσκηση ή υπεράσπιση δικ ιώµ τος ενώπιον δικ στηρίου (βλ. σχετικά, ιδίως, ποφάσεις της Αρχής 61/2003 κ ι 38/2006). Επιπλέον, τόσο γι τ γι τ ευ ίσθητ δεδοµέν πρέπει ο σκοπός επεξεργ σί ς ν πλά όσο κ ι είν ι νόµιµος, σ φής κ ι Κηφισί ς 1-3, 11523 Αθήν . Τηλ: 210-6475600, Φ ξ: 210-6475628, contact@dpa.gr / www.dpa.gr -3- κ θορισµένος, κ ι τ δεδοµέν ν µην υπερβ ίνουν το σκοπό της επεξεργ σί ς.
10. Επειδή, στην κρινόµενη υπόθεση το Γ.Ν.Α. «Γεώργιος Γεννηµ τάς» ζητεί άδει της Αρχής προκειµένου ν χορηγήσει στην ιτούσ ετ ιρεί “Mercedes Benz” τ ι τρικών φ κέλων, προκειµένου η “Mercedes Benz” ν ντίγρ φ των σκήσει τ νόµιµ δικ ιώµ τά της ενώπιον του Πολυµελούς Πρωτοδικείου Μυτιλήνης εις ντίκρουση της ποσού 1.123.037,30 Ευρώ. Σύµφων µε την προ ν φερθείσ στην Α κ ι τον Β ζηµί , λόγω του, σύµφων ιτούµεν γωγής ποζηµίωσης συνολικού γωγή, η “Mercedes Benz” προκάλεσε µε τους ισχυρισµούς τους, ελ ττώµ τος του υτοκινήτου που κ τ σκεύ σε κ ι εξήγ γε η “Mercedes Benz”.
11. Επειδή, η ετ ιρεί “Mercedes Benz” ζητεί ν της χορηγηθούν ντίγρ φ του ι τρικού φ κέλου νοσηλεί ς της Α κ ι του Β που τηρούντ ι στ χρονικό διάστηµ τ στοιχεί ρχεί του Γ.Ν.Α. «Γεώργιος Γεννηµ τάς» γι το πό ...9.2005 έως ...9.2005, πό ...9.2005 έως ...09.2005 κ ι στις ..11.
12. Από του φ κέλου της υπόθεσης προκύπτει ότι ο προβ λλόµενος σκοπός επεξεργ σί ς συνίστ τ ι στην ντίκρουση της προ ν φερόµενης γωγής ποζηµίωσης ενώπιον του Πολυµελούς Πρωτοδικείου Μυτιλήνης κ ι είν ι συνεπώς, νόµιµος, σύµφων µε τ οριζόµεν στις δι τάξεις των άρθρων 7 π ρ. 2 στοιχ. γ’ του ν. 2472/1997, 5 π ρ. 3, 13 π ρ. 3 στοιχ. β’, 14 π ρ. 9 του ν. 3418/2005, ενώ π ράλληλ πληρούτ ι η ρχή της ν λογικότητ ς των δεδοµένων σε σχέση µε την σκοπούµενη επεξεργ σί κ τά το άρθρο 4 του ν. 2472/1997, δεδοµένου ότι η εν γόµενη ετ ιρεί “Mercedes Benz” επιθυµεί ν µυνθεί κ τά της γωγής της Α κ ι του Β. Ως εκ τούτου, η χορήγηση των ιτούµενων στοιχείων γι την εκπλήρωση του προ ν φεροµένου σκοπού επεξεργ σί ς είν ι νόµιµη κ ι πληροί την ρχή της ν λογικότητ ς των δεδοµένων σε σχέση µε την σκοπούµενη επεξεργ σί , κ τά το άρθρο 4 του ν. 2472/
14. Επειδή, το Γ.Ν.Α. «Γεώργιος Γεννηµ τάς» β ρύνετ ι, ως υπεύθυνος επεξεργ σί ς µε την υποχρέωση ν ενηµερώσει την Α κ ι τον Β ότι ευ ίσθητ προσωπικά της δεδοµέν θ ν κοινωθούν στην ετ ιρεί “Mercedes Benz”, σύµφων µε τ οριζόµεν στο άρθρο 11 π ρ. 3 του ν. 2472/
15. Κηφισί ς 1-3, 11523 Αθήν . Τηλ: 210-6475600, Φ ξ: 210-6475628, contact@dpa.gr / www.dpa.gr -4- ΓΙΑ ΤΟΥΣ ΛΟΓΟΥΣ ΑΥΤΟΥΣ Η Αρχή, Εγκρίνει τη χορήγηση άδει ς στο Γ.Ν.Α. «Γεώργιος Γεννηµ τάς» ν δι θέσει στην ετ ιρεί “Mercedes Benz”, ντίγρ φ του ι τρικού φ κέλου νοσηλεί ς της Α κ ι του Β, που τηρεί στ ρχεί του. Το Γ.Ν.Α. «Γεώργιος Γεννηµ τάς» β ρύνετ ι, ως υπεύθυνος επεξεργ σί ς µε την υποχρέωση ν ενηµερώσει την Α κ ι τον Β ότι ευ ίσθητ προσωπικά της δεδοµέν θ ν κοινωθούν στην ετ ιρεί “Mercedes Benz”, σύµφων µε τ οριζόµεν στο άρθρο 11 π ρ. 3 του ν. 2472/1997 Ο Αναπληρωτής Πρόεδρος Η Γραµµατέας Χρήστος Παληοκώστας Ειρήνη Παπαγεωργοπούλου Κηφισί ς 1-3, 11523 Αθήν . Τηλ: 210-6475600, Φ ξ: 210-6475628, contact@dpa.gr / www.dpa.gr -5-