Αθήνα, 02-03-2015 Αριθ. Πρωτ.: Γ/ΕΞ/1353/02-03-2015 ΑΡΧΗ ΠΡΟ ΤΑ ΙΑ ∆Ε∆ΟΜΕΝΩΝ ΠΡΟ ΩΠΙΚΟΥ ΧΑΡΑΚΤΗΡΑ Α Π Ο Φ Α Σ Η 30/2015 ( µήµα) Η Αρχή Προστασίας ∆εδοµένων Προσωπικού Χαρακτήρα συνεδρίασε σε σύνθεση Τµήµατος, στην έδρα της, την Τετάρτη 22-10-2014 και ώρα 10:00, µετά από πρόσκληση του Προέδρου της, προκειµένου να εξετάσει την υπόθεση που αναφέρεται στο ιστορικό της παρούσας. Παρέστησαν οι Γεώργιος Μπατζαλέξης, Αναπληρωτής Πρόεδρος, κωλυοµένου του Προέδρου της Αρχής Πέτρου Χριστόφορου, και τα αναπληρωµατικά µέλη της Αρχής Χαράλαµπος Ανθόπουλος, πύρος Βλαχόπουλος ως εισηγητής, και Γρηγόρης Λαζαράκος. Εξάλλου, δεν παρέστησαν λόγω κωλύµατος, αν και κλήθηκαν νοµίµως εγγράφως, τα τακτικά µέλη της Αρχής Λεωνίδας Κοτσαλής, Αναστάσιος – Ιωάννης Μεταξάς και ∆ηµ. Μπριόλας, οι οποίοι αντικαταστάθηκαν αντίστοιχα από τα προαναφερόµενα αναπληρωµατικά µέλη της Αρχής. τη συνεδρίαση παρέστη, µε εντολή του Προέδρου, ο ∆ηµήτρης Ζωγραφόπουλος, ∆ικηγόρος (∆Ν) – Νοµικός ελεγκτής, ως βοηθός εισηγητή. Επίσης, παρέστη, µε εντολή του Προέδρου, και η Ειρήνη Παπαγεωργοπούλου, υπάλληλος του ∆ιοικητικού – Οικονοµικού Τµήµατος της Αρχής, ως γραµµατέας. Η Αρχή έλαβε υπόψη τα ακόλουθα: Υποβλήθηκε στην Αρχή Προστασίας ∆εδοµένων Προσωπικού Χαρακτήρα η υπ’ αρ. πρωτ. Γ/ΕΙ /5551/19-09-2014 αίτηση της εταιρείας µε την επωνυµία ING Ανώνυµη Α φαλι τική Εταιρία Ζωής (και τα συνηµµένα σε αυτή έγγραφα), όπως αυτή συµπληρώθηκε µεταγενέστερα µε τα υπ’ αρ. πρωτ. Γ/ΕΙ /6281/17-10-2014 και υπ’ αρ. πρωτ. Γ/ΕΙ /6298/17-10-2014 (και τα συνηµµένα στα προαναφερόµενα 1 έγγραφα), για διαβίβαση στην ίδια, ως αιτούσα τρίτη, ευαίσθητων δεδοµένων προσωπικού χαρακτήρα του υποκειµένου τους από τις ασφαλιστικές εταιρείες Εθνική Α φαλι τική και Alliance καθώς, επίσης, και από τον ΟΑΕΕ, ως υπευθύνους επεξεργασίας, αντίστοιχα. Η ως άνω αίτηση της εταιρείας ΙΝΓ έχει ως εξής: «Ο A, κάτοικος …………….., οδός …….., µας υπέβαλε την υπ' αριθ. … από …-….….αίτη η α φάλι ης για την περίπτω η της διαρκούς ολικής ανικανότητας µε α φαλι µένο κεφάλαιο ΕΥΡΩ 300.000 υµπληρώνοντας και ιατρικό ερωτηµατολόγιο. Ο A ( την αίτη η α φάλι ης) µας παρέ χε τη ρητή υγκατάθε ή του για τη υλλογή, επεξεργα ία, τήρη η και λειτουργία αρχείου προ ωπικών και ευαί θητων προ ωπικών δεδοµένων του, που αφορούν εκτός των άλλων και την υγεία του (φυ ική κατά τα η, τυχόν ανικανότητες και αναπηρίες, ιατρικό ι τορικό, χορήγη η φαρµάκων κλπ) καθώς και για την άντλη η δεδοµένων της κατηγορίας αυτής από κάθε τρίτο παρέχοντα υπηρε ίες υγείας, α φαλι τικό ταµείο, νο ηλευτικά ιδρύµατα, διαγνω τικά κέντρα, ιατρούς και για την διαβίβα η τους προς εξου ιοδοτηµένα από αυτόν πρό ωπα, α φαλι τικά ταµεία κλπ. Στη υνέχεια εξεδόθη το υπ’ αριθ. ….. Α φαλι τήριο Ζωής. Τον Ιανουάριο του 2014 ο εν λόγω α φαλι µένος µας ανήγγειλε ότι λόγω τροχαίου ατυχήµατος που έλαβε χώρα τις …-….-…, περιήλθε ε µόνιµη ολική ανικανότητα και αιτήθηκε το υµφωνηθέν α φάλι µα. Η Εταιρεία µας προκειµένου να εξετά ει την α φαλι τική του περίπτω η και να αποφανθεί τεκµηριωµένα ζήτη ε τις 26.05.2014 από τον ΟΑΕΕ, λαµβάνοντας µάλι τα και χετική ει αγγελική παραγγελία, να της χορηγή ει βεβαίω η παροχών είτε από α θένεια είτε από ύνταξη την οποία να αναγράφονται η αιτία και τα δια τήµατα για τα οποία αυτές παρα χέθηκαν. Στις …-…-…. λάβαµε από τον ΟΑΕΕ την µε αρ. πρωτ. … επι τολή µε την οποία αρνείται να µας χορηγή ει τα αιτούµενα έγγραφα µε την αιτιολογία ότι αντιβαίνουν τις διατάξεις του νόµου περί προ τα ίας προ ωπικών δεδοµένων. Η Εταιρεία µας, όµως, έχει άµε ο έννοµο υµφέρον να λάβει τό ο από τον ΟΑΕΕ ό ο και από τις α φαλι τικές εταιρείες Εθνική Α φαλι τική και Alliance, τις οποίες είναι α φαλι µένος ο κ. A κατά δήλω η του (βλ. υνηµµένη αίτη η α φάλι ης) τοιχεία από τους φακέλους των αποζηµιώ εων που τηρούν. ΓΙΑ ΤΟΥΣ ΛΟΓΟΥΣ ΑΥΤΟΥΣ ΖΗΤΟΥΜΕ 1) Να χορηγή ετε άδεια προς τον ΟΑΕΕ, άλλως να γνωµοδοτή ετε θετικά για τη χορήγη η από τον ΟΑΕΕ την Εταιρεία µας δεδοµένων που αφορούν ε παροχές από α θένεια ή ατύχηµα, τυχόν αποφά εις / γνωµατεύ εις υγειονοµικών επιτροπών του 2 ΟΑΕΕ, αποφά εις περί απονοµής ύνταξης από την έναρξη α φάλι ης του τον ως άνω α φαλι τικό φορέα έως ήµερα, για τον α φαλι µένο µας A. 2) Να χορηγή ετε άδεια προς την Εθνική Α φαλι τική και Alliance, τις οποίες είναι α φαλι µένος ο κ. A κατά δήλω η του (βλ. υνηµµένη αίτη η α φάλι ης) άλλως να γνωµοδοτή ετε θετικά για τη χορήγη η από αυτές ε µας τοιχείων από τους φακέλους των αποζηµιώ εων που τηρούν». Μετά από εξέταση των στοιχείων του φακέλου της υπόθεσης, αφού άκουσε την πρόταση του εισηγητή και του βοηθού εισηγητή, ο οποίος στη συνέχεια αποχώρησε, και µετά από διεξοδική συζήτηση, Η Αρχή, ΣΚΕΦ ΗΚΕ ΣΥΜΦΩΝΑ ΜΕ ΟΝ ΝΟΜΟ 1. Επειδή, το άρθρο 8 του Χάρτη Θεµελιωδών ∆ικαιωµάτων της Ευρωπαϊκής Ένωσης ορίζει ότι: «1. Κάθε πρό ωπο έχει δικαίωµα την προ τα ία των δεδοµένων προ ωπικού χαρακτήρα που το αφορούν. 2. Η επεξεργα ία αυτών των δεδοµένων πρέπει να γίνεται νοµίµως, για καθορι µένους κοπούς και µε βά η τη υγκατάθε η του ενδιαφεροµένου ή για άλλους θεµιτούς λόγους που προβλέπονται από το νόµο. Κάθε πρό ωπο έχει δικαίωµα να έχει πρό βα η τα υλλεγέντα δεδοµένα που το αφορούν και να επιτυγχάνει τη διόρθω ή τους. 3. Ο εβα µός των κανόνων αυτών υπόκειται τον έλεγχο ανεξάρτητης αρχής». 2. Επειδή, το άρθρο 2 της Οδηγίας 95/46/ΕΚ του Ευρωπαϊκού Κοινοβουλίου και του υµβουλίου της 24ης Οκτωβρίου 1995 για την προ τα ία των φυ ικών προ ώπων έναντι της επεξεργα ίας δεδοµένων προ ωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδοµένων αυτών, που ενσωµάτωσε στην ελληνική έννοµη τάξη ο Ν. 2472/1997, ορίζει, µεταξύ άλλων, τα εξής: «Για τους κοπούς της παρού ας οδηγίας, νοούνται ως: α) «δεδοµένα προ ωπικού χαρακτήρα», κάθε πληροφορία που αναφέρεται ε φυ ικό πρό ωπο του οποίου η ταυτότητα είναι γνω τή ή µπορεί να εξακριβωθεί «το πρό ωπο το οποίο αναφέρονται τα δεδοµένα» ως πρό ωπο του οποίου η ταυτότητα µπορεί να εξακριβωθεί λογίζεται το πρό ωπο εκείνο που µπορεί να προ διορι τεί, άµε α ή έµµε α, ιδίως βά ει αριθµού ταυτότητας ή βά ει ενός ή περι οτέρων υγκεκριµένων τοιχείων που χαρακτηρίζουν την υπό τα ή του από φυ ική, βιολογική, ψυχολογική, οικονοµική, πολιτι τική ή κοινωνική άποψη (…) η) « υγκατάθε η του προ ώπου το οποίο αναφέρονται τα δεδοµένα», κάθε δήλω η 3 βουλή εως, ελευθέρας, ρητής και εν πλήρει επιγνώ ει, µε την οποία το πρό ωπο το οποίο αναφέρονται τα δεδοµένα δέχεται να αποτελέ ουν αντικείµενο επεξεργα ίας τα δεδοµένα προ ωπικού χαρακτήρα που το αφορούν». (βλ. άρθρο εδαφ. α και ια Ν. 2472/1997) Εξάλλου, η αιτιολογική σκέψη υπ’ αρ.
(30)της εν λόγω Οδηγίας αναφέρει, µεταξύ άλλων, τα εξής: «ότι, για να είναι νόµιµη η επεξεργα ία δεδοµένων προ ωπικού χαρακτήρα, πρέπει επιπλέον να διενεργείται µε τη υναίνε η του προ ώπου το οποίο αναφέρονται τα δεδοµένα ή να είναι αναγκαία για τη ύναψη ή την εκτέλε η ύµβα ης που δε µεύει το εν λόγω πρό ωπο ή την εκπλήρω η υποχρέω ης εκ του νόµου ή την εκτέλε η απο τολής δηµο ίου υµφέροντος ή έργου εµπίπτοντος την ά κη η δηµό ιας εξου ίας ή ακόµη την πραγµάτω η εννόµου υµφέροντος φυ ικού ή νοµικού προ ώπου, υπό τον όρο ότι δεν προέχουν το υµφέρον ή τα δικαιώµατα και οι ελευθερίες του εν λόγω προ ώπου· ότι, ειδικότερα, προκείµενου να εξα φαλι τεί η ι ορροπία των εν λόγω υµφερόντων παράλληλα µε τη δια φάλι η αποτελε µατικού ανταγωνι µού, τα κράτη µέλη µπορούν να προ διορίζουν τις προϋποθέ εις υπό τις οποίες τα δεδοµένα προ ωπικού χαρακτήρα µπορούν να χρη ιµοποιούνται και να ανακοινώνονται ε τρίτους τα πλαί ια νόµιµης υνήθους δρα τηριότητας τις επιχειρή εις ή άλλους οργανι µούς (…)». Η δε αιτιολογική σκέψη υπ’ αρ.
(33)της εν λόγω Οδηγίας αναφέρει τα εξής: «ότι, εξάλλου, τα δεδοµένα που εκ φύ εως ενδέχεται να θίξουν τις θεµελιώδεις ελευθερίες ή την ιδιωτική ζωή δεν πρέπει να καθί τανται αντικείµενο επεξεργα ίας, εκτός αν υπάρχει ρητή υναίνε η του προ ώπου το οποίο αναφέρονται· ότι, ω τό ο, πρέπει να προβλέπεται ρητά η δυνατότητα παρέκκλι ης από αυτήν την απαγόρευ η λόγω ειδικών αναγκών, ιδίως όταν η επεξεργα ία πραγµατοποιείται για ορι µένους λόγους υγείας από άτοµα υπέχοντα υποχρέω η επαγγελµατικού απορρήτου ή για νόµιµες δρα τηριότητες από ορι µένα ωµατεία ή ιδρύµατα, κοπός των οποίων είναι να επιτρέπουν την ά κη η θεµελιωδών ελευθεριών». 3. Επειδή, το άρθρο 5 της ύµβασης 108 του υµβουλίου της Ευρώπης για την προ τα ία του ατόµου από την αυτοµατοποιηµένη επεξεργα ία πληροφοριών προ ωπικού χαρακτήρα, που κυρώθηκε από το Ν. 2068/1992 (ΦΕΚ Α΄ 118) και τέθηκε σε ισχύ ως προς την Ελληνική ∆ηµοκρατία την 01-12-1995 µε την Ανακοίνωση Υπ. Εξωτερικών Φ.0546/4173 (ΦΕΚ Α΄ 207/1995), ορίζει τα εξής: «Οι πληροφορίες προ ωπικού χαρακτήρα που γίνονται αντικείµενο αυτοµατοποιηµένης επεξεργα ίας: α) Αποκτώνται και υφί τανται επεξεργα ία κατά τρόπο έντιµο και νόµιµο. β) Καταχωρίζονται για ορι µένους και νόµιµους κοπούς και δεν 4 χρη ιµοποιούνται κατά τρόπο α υµβίβα το προς τους πρό φορες, προ ήκου ες και όχι υπέρµετρες ε κοπούς αυτούς. γ) Είναι χέ η µε τους κοπούς για τους οποίους έχουν καταχωρι θεί. δ) Είναι ακριβείς και αν χρειάζεται γίνεται ενηµέρω ή τους. ε) ∆ιατηρούνται υπό µορφή που επιτρέπει την εξακρίβω η της ταυτότητας των προ ώπων τα οποία αφορούν οι πληροφορίες για χρονικό διά τηµα που δεν υπερβαίνει εκείνο που είναι αναγκαίο για την εξυπηρέτη η των κοπών για τους οποίους έχουν καταχωρι θεί». Εξάλλου, η θεµατική ύσταση της Επιτροπής των Υπουργών των Κρατών Μελών του υµβουλίου της Ευρώπης Rec
(2002)9 για την προ τα ία των προ ωπικών δεδοµένων που υλλέγονται και τυγχάνουν επεξεργα ίας για α φαλι τικούς κοπούς διευκρινίζει και επεξηγεί τις αρχές της ως άνω ύµβασης 108 στο συγκεκριµένο πλαίσιο. Το Κεφάλαιο 6 της εν λόγω θεµατικής ύστασης αναφέρεται στη συγκατάθεση του υποκειµένου των δεδοµένων για την επεξεργασία των δεδοµένων του για ασφαλιστικούς σκοπούς. Το κεφάλαιο αυτό βασίζεται στο άρθρο 5 της ύµβασης 108 και στην αρχή 4.3 της ιδίας ύστασης, κατά την έννοια των οποίων η συγκατάθεση είναι µία από τις βασικές προϋποθέσεις της κατά τρόπο έντιµο και νόµιµο συλλογής και περαιτέρω επεξεργασίας δεδοµένων προσωπικού χαρακτήρα για ασφαλιστικούς σκοπούς. Η δε αρχή 6.1 ορίζει τα χαρακτηριστικά και τους γενικούς όρους και τις προϋποθέσεις για τη λήψη της συγκατάθεσης του υποκειµένου. Ειδικότερα, η έννοια της συγκατάθεσης του υποκειµένου περιλαµβάνει οπωσδήποτε, κατά τα εκεί προβλεπόµενα, σωρευτικά τέσσερις προϋποθέσεις: (α) πρέπει να είναι ελεύθερη, (β) πρέπει να είναι ειδική, (γ) πρέπει να παρέχεται µετά από προηγούµενη ενηµέρωση του υποκειµένου και (δ) πρέπει να είναι πέρα από κάθε αµφιβολία.
- Επειδή, το άρθρο 2 του Ν. 2472/1997 ορίζει µεταξύ άλλων τα ακόλουθα: «Για τους κοπούς του παρόντος νόµου νοούνται ως: (…) β. «Ευαί θητα δεδοµένα», τα δεδοµένα που αφορούν τη φυλετική ή εθνική προέλευ η, τα πολιτικά φρονήµατα, τις θρη κευτικές ή φιλο οφικές πεποιθή εις, τη υµµετοχή ε υνδικαλι τική οργάνω η, την υγεία, την κοινωνική πρόνοια και την ερωτική ζωή, τα χετικά µε ποινικές διώξεις ή καταδίκες, καθώς και τη υµµετοχή ε υναφείς µε τα ανωτέρω ενώ εις προ ώπων. (…) ια) "Συγκατάθε η" του υποκειµένου των δεδοµένων, κάθε ελεύθερη, ρητή και ειδική δήλω η βουλή εως, που εκφράζεται µε τρόπο αφή και εν πλήρη επιγνώ ει, και µε την οποία, το υποκείµενο των δεδοµένων, αφού προηγουµένως ενηµερωθεί, δέχεται να αποτελέ ουν αντικείµενο επεξεργα ίας τα δεδοµένα προ ωπικού χαρακτήρα που το αφορούν. Η ενηµέρω η αυτή περιλαµβάνει 5 πληροφόρη η τουλάχι τον για το κοπό της επεξεργα ίας, τα δεδοµένα ή τις κατηγορίες δεδοµένων που αφορά η επεξεργα ία, τους αποδέκτες ή τις κατηγορίες αποδεκτών των δεδοµένων προ ωπικού χαρακτήρα, καθώς και το όνοµα, την επωνυµία και τη διεύθυν η του υπεύθυνου επεξεργα ίας και του τυχόν εκπρο ώπου του. Η υγκατάθε η µπορεί να ανακληθεί οποτεδήποτε, χωρίς αναδροµικό αποτέλε µα».
- Επειδή, η διάταξη του άρθρου 4 παρ. 1 του Ν. 2472/1997, εναρµονιζόµενη, ιδίως, µε τις διατάξεις των άρθρων 9Α, 25 παρ. 1 και 28 του υν/τος, 8 και 7 του Χάρτη Θεµελιωδών ∆ικαιωµάτων της Ευρωπαϊκής Ένωσης και 6 της Οδηγίας 95/46/ΕΕ, ρητά ορίζει ότι: «Τα δεδοµένα προ ωπικού χαρακτήρα για να τύχουν νόµιµης επεξεργα ίας πρέπει: α) Να υλλέγονται κατά τρόπο θεµιτό και νόµιµο για καθορι µένους, αφείς και νόµιµους κοπούς και να υφί τανται θεµιτή και νόµιµη επεξεργα ία ενόψει των κοπών αυτών. β) Να είναι υναφή, πρό φορα, και όχι περι ότερα από ό α κάθε φορά απαιτείται εν όψει των κοπών της επεξεργα ίας. (…)». Με τις διατάξεις αυτές καθιερώνονται ως θεµελιώδεις προϋποθέσεις για τη νοµιµότητα κάθε επεξεργασίας δεδοµένων προσωπικού χαρακτήρα, καθώς και για τη νοµιµότητα της σύστασης και λειτουργίας κάθε αρχείου, οι αρχές του σκοπού της επεξεργασίας και της αναλογικότητας των δεδοµένων σε σχέση πάντα µε το σκοπό επεξεργασίας. υνεπώς, κάθε επεξεργασία προσωπικών δεδοµένων, που γίνεται πέραν του επιδιωκόµενου σκοπού ή η οποία δεν είναι πρόσφορη και αναγκαία για την επίτευξή του, δεν είναι νόµιµη. υνακόλουθα, τόσο για τα απλά όσο και για τα ευαίσθητα δεδοµένα, πρέπει ο σκοπός επεξεργασίας να είναι νόµιµος, σαφής και καθορισµένος, και τα δεδοµένα να µην υπερβαίνουν το σκοπό της επεξεργασίας. Ειδικότερα δε για τα ευαίσθητα προσωπικά δεδοµένα, η επεξεργασία επιτρέπεται, σύµφωνα µε τα οριζόµενα στις διατάξεις του άρθρου 7 παρ. 2 στοιχ. (γ΄) του Ν. 2472/1997, όταν πρόκειται να χρησιµοποιηθούν για άσκηση ή υπεράσπιση δικαιώµατος ενώπιον δικαστηρίου ή πειθαρχικού οργάνου.
- Επειδή, στην υπό κρίση περίπτωση, από τα στοιχεία του φακέλου προκύπτουν µεταξύ άλλων τα ακόλουθα: Η εταιρεία ING, ως αιτούσα, όπως νοµίµως εκπροσωπείται, ζητεί από την Αρχή να χορηγήσει την απαιτούµενη από τις διατάξεις του άρθρου 7 παρ. 2 του Ν. 2472/1997 άδεια επεξεργασίας στις ασφαλιστικές εταιρείες Εθνική Α φαλι τική και Alliance καθώς, επίσης, και από τον ΟΑΕΕ, ως υπευθύνους επεξεργασίας αντίστοιχα, για τη διαβίβαση στην ίδια ευαίσθητων δεδοµένων προσωπικού χαρακτήρα του A, που τηρούνται στα αρχεία τους. Η ING, 6 όπως νοµίµως εκπροσωπείται, ισχυρίζεται ότι ο A, µε την από 30-05-2012 αίτηση ασφάλισής του προς την εταιρεία αυτή, για την περίπτωση της διαρκούς ολικής ανικανότητάς του, της παρέσχε τη ρητή συγκατάθεσή του για τη συλλογή, επεξεργασία, τήρηση και λειτουργία αρχείου προσωπικών και ευαίσθητων προσωπικών δεδοµένων του, που αφορούν εκτός των άλλων και την υγεία του (φυσική κατάσταση, τυχόν ανικανότητες και αναπηρίες, ιατρικό ιστορικό, χορήγηση φαρµάκων κλπ), καθώς και για την άντληση δεδοµένων της κατηγορίας αυτής από κάθε τρίτο παρέχοντα υπηρεσίες υγείας, ασφαλιστικό ταµείο, νοσηλευτικά ιδρύµατα, διαγνωστικά κέντρα, ιατρούς και για την διαβίβαση τους προς εξουσιοδοτηµένα από αυτόν πρόσωπα, ασφαλιστικά ταµεία κλπ. Ο επίµαχος όρος της εν λόγω αίτησης ασφάλισης περιλαµβάνει, µεταξύ άλλων, τα ακόλουθα: «(…) Περαιτέρω και επιπρό θετα:
- Παρέχω προς την παραπάνω α φαλι τική εταιρία τη ρητή υγκατάθε η µου για τη υλλογή, επεξεργα ία, τήρη η και λειτουργία αρχείου προ ωπικών µου δεδοµένων και ευαί θητων προ ωπικών µου δεδοµένων, που αφορούν δηλαδή εκτός των άλλων και την υγεία µου (ψυχική µου κατά τα η, τυχόν ανικανότητες και αναπηρίες, ιατρικό µου ι τορικό, χορήγη η φαρµάκων κ.λ.π. τοιχεία της υγείας µου). Παρέχω επί ης ’ αυτήν τη ρητή υγκατάθε ή µου για την άντλη η δεδοµένων µου της κατηγορίας αυτής από κάθε τρίτο παρέχοντα υπηρε ίες υγείας, α φαλι τικό µου ταµείο, νο ηλευτικά ιδρύµατα, διαγνω τικά κέντρα, ιατρούς και για τη διαβίβα ή τους προς εξου ιοδοτηµένα από εµένα πρό ωπα, α φαλι τικά ταµεία και δηµό ιες ή δικα τικές αρχές κατόπιν αιτήµατός τους, επί πλέον δε για τη διαβίβα η ό ων εξ αυτών δεν αποτελούν δεδοµένα ευαί θητου χαρακτήρα και προς τις υνδεδεµένες επιχειρή εις του οµίλου ING (Α φαλι τή, ∆ιαχείρι ης Αµοιβαίων Κεφαλαίων). Αναγνωρίζω άτι η υλλογή και επεξεργα ία των ως άνω δεδοµένων είναι απαραίτητη για την εκπλήρω η του κοπού και την εν γένει λειτουργία της α φαλι τικής µου ύµβα ης η τυχόν δε άρ η της παρού ας υγκατάθε ής µου το µέλλον θα ας παρέχει το δικαίωµα άµε ης καταγγελίας της α φαλι τικής µου ύµβα ης.
- ∆ηλώνω ότι µου γνω τοποιήθηκαν τα δικαιώµατά µου των άρθρων 11 εως και 13 του Ν. 2472/97 και υγκεκριµένα: (…)». Ακολούθως, εξεδόθη το υπ’ αριθ. .... Ασφαλιστήριο Ζωής, το οποίο – σύµφωνα µε τους όρους του – αποτελεί µαζί µε την ως άνω αίτηση ασφάλισης ενιαίο σύνολο της ασφαλιστικής σύµβασης (στο µέτρο που το Ασφαλιστήριο Ζωής δεν τροποποιεί την αίτηση ασφάλισης). Τον Ιανουάριο του 2014 A ανήγγειλε στην ING ότι, λόγω τροχαίου ατυχήµατος που έλαβε χώρα στις 15-05-2013, περιήλθε σε µόνιµη ολική ανικανότητα και αιτήθηκε το συµφωνηθέν 7 ασφάλισµα. Η ING, προκειµένου – κατά τους ισχυρισµούς της – να εξετάσει την ασφαλιστική του περίπτωση και να αποφανθεί τεκµηριωµένα, ζήτησε στις 26-052014 από τον ΟΑΕΕ, στη βάση σχετικής εισαγγελικής παραγγελίας, να της χορηγήσει βεβαίωση παροχών προς το A είτε από ασθένεια είτε από σύνταξη, στην οποία να αναγράφονται η αιτία και τα διαστήµατα για τα οποία αυτές παρασχέθηκαν. τις 1209-2014 η ING έλαβε από τον ΟΑΕΕ το µε αρ. πρωτ. … έγγραφό του, µε το οποίο αρνήθηκε να της χορηγήσει τις ως άνω ζητηθείσες πληροφορίες, µε την αιτιολογία ότι αντιβαίνουν τις διατάξεις του νόµου περί προστασίας προσωπικών δεδοµένων. Εξάλλου, προκύπτει ότι ο Α έχει προσκοµίσει έγγραφο για την παραποµπή προς εξέταση σε ΚΕΠΑ µε σκοπό την ακριβή διακρίβωση της αναπηρίας του και ότι η ING έχει καταγγείλει µε εξώδικο την επίµαχη ασφαλιστήρια σύµβαση, ευρισκόµενη πλέον σε αντιδικία µε τον ασφαλισµένο της. Οι νόµιµοι εκπρόσωποι της ING θεωρούν ότι ο όρος του εγγράφου της πρότασης ασφάλισης, ο οποίος έχει ενσωµατωθεί στην ασφαλιστήρια σύµβαση µε βάση όρο της τελευταίας, παρέχει στην εταιρεία τη συγκατάθεση του ασφαλισµένου για την άντληση ευαίσθητων δεδοµένων του προσωπικού χαρακτήρα και από τον ΟΑΕΕ και από τις ασφαλιστικές εταιρείες Εθνική Α φαλι τική και Alliance, ως υπευθύνους επεξεργασίας, αντίστοιχα και την προς τούτο εξουσιοδότησή του.
- Επειδή, οι ως άνω ζητηθείσες από την αιτούσα εταιρεία ING πληροφορίες συνιστούν ευαίσθητα δεδοµένα προσωπικού χαρακτήρα του Α, σύµφωνα µε τα οριζόµενα στο άρθρο 2 στοιχ. (β΄) του Ν. 2472/1997, καθόσον αφορούν στην κατάσταση της υγείας του.
- Επειδή, επί της αίτησης της εταιρείας ING προς την Αρχή να χορηγήσει στους αναφερόµενους σ αυτήν υπεύθυνους επεξεργασίας (ΟΑΕΕ και ασφαλιστικές εταιρίες), ως υπεύθυνους επεξεργασίας, την απαιτούµενη από τις διατάξεις του άρθρου 7 παρ. 2 του Ν. 2472/1997 άδεια επεξεργασίας για τη διαβίβαση στην ίδια ευαίσθητων δεδοµένων προσωπικού χαρακτήρα του Α, που τηρούνται στα αρχεία τους, λεκτέα τα ακόλουθα: Η ING, δια των νοµίµων εκπροσώπων της, ισχυρίζεται ότι ο Α της παρέσχε, µε τον προαναφερόµενο όρο της αίτησης ασφάλισής του, τη ρητή συγκατάθεσή του και για την άντληση ευαίσθητων δεδοµένων του προσωπικού χαρακτήρα και από ασφαλιστικά ταµεία, όπως ο ΟΑΕΕ, αλλά και τις εν λόγω ασφαλιστικές εταιρίες. Ωστόσο, προεχόντως, γεννάται θέµα αν ο επίµαχος όρος του ασφαλιστηρίου πληροί τις προϋποθέσεις της ελεύθερης, ρητής, εν πλήρη επιγνώσει και αδιαµφισβήτητης συγκατάθεσης του υποκειµένου, για την επεξεργασία των 8 προσωπικών του δεδοµένων, σύµφωνα µε τα οριζόµενα στις ως άνω διατάξεις υπέρτερης τυπικής ισχύος, ως και του νοµίµου της παρασχεθείσης προς τούτο εξουσιοδοτήσεως και συνακόλουθα της θεµελίωσης του αιτήµατος στη διάταξη του άρθρου 7 παρ. 2 α Ν. 2472/1997, επί της οποίας και το στηρίζει η αιτούσα, αφού η διάταξη του εδαφ. γ΄ της αυτής παραγράφου αναφέρεται σε αίτηση του υπευθύνου επεξεργασίας των προσωπικών δεδοµένων των οποίων ζητείται η χορήγηση και τέτοιος δεν είναι η αιτούσα.
- χετικά µε το εάν ο επίµαχος ως άνω όρος, καθώς επίσης, και άλλοι παρεµφερείς πληρούν τις προϋποθέσεις της ελεύθερης, ρητής, εν πλήρη επιγνώσει και αδιαµφισβήτητης συγκατάθεσης του υποκειµένου, για την επεξεργασία των προσωπικών του δεδοµένων και συνακόλουθα του νοµίµου της προς τούτο παρασχεθείσης µε τον όρο αυτό εξουσιοδότησης, υφίσταται κυµαινόµενη νοµολογία, τόσο του υµβουλίου της Επικρατείας και του Αρείου Πάγου (Βλ. τΕ 3775/2012 και ΑΠ 2100/2009), όσο και της Αρχής (Βλ. σχετικά τις αποφάσεις της Αρχής 2/2004, 66/2005, 46/2011, 78/2012, 45/2013, 49/2014, 50/2014 και 89/2014), επίσης το ζήτηµα τούτο τυγχάνει γενικότερου ενδιαφέροντος. Ενόψει τούτων το Τµήµα αποφασίζει, σύµφωνα µε την διάταξη του άρθρου 5 α του κανονισµού λειτουργίας της Αρχής, όπως νυν ισχύει (ΦΕΚ Β 336/2000, Β 859/2008 και Β 989/2011), την παραποµπή στην Ολοµέλεια του εν λόγω ζητήµατος, όπως ειδικότερα αναφέρεται στο διατακτικό. ΓΙΑ ΟΥΣ ΛΟΓΟΥΣ ΑΥ ΟΥΣ Η Αρχή, Παραπέµπει στην Ολοµέλεια το ζήτηµα εάν ο αναφερόµενος στο σκεπτικό επίµαχος όρος της ασφαλιστικής σύµβασης του Α µε την εταιρεία ING, καθώς επίσης, και άλλοι παρεµφερείς όροι πληρούν όντως τις προϋποθέσεις της ελεύθερης, ρητής, εν πλήρη επιγνώσει και αδιαµφισβήτητης συγκατάθεσης του ιδίου ως υποκειµένου των ευαίσθητων προσωπικών του δεδοµένων, προς επεξεργασία των ευαίσθητων προσωπικών του δεδοµένων, ως και αν τυγχάνει νόµιµη η εν συνεχεία παρασχεθείσα εξουσιοδότηση στην αιτούσα ως άνω εταιρεία, µε το αναφερόµενο στο σκεπτικό περιεχόµενο. 9 Ο Αναπληρωτής Πρόεδρος Η Γραµµατέας Γεώργιος Μπατζαλέξης Ειρήνη Παπαγεωργοπούλου 10