Αθήνα, 02-10-2014 Αριθ. Πρωτ.: Γ/ΕΞ/4685-1/02-10-2014 ΑΡΧΗ ΠΡΟΣΤΑΣΙΑΣ ∆Ε∆ΟΜΕΝΩΝ ΠΡΟΣΩΠΙΚΟΥ ΧΑΡΑΚΤΗΡΑ Α Π Ο Φ Α Σ Η 136/2014 Η Αρχή Προστασίας ∆εδοµένων Προσωπικού Χαρακτήρα συνεδρίασε σε σύνθεση Τµήµατος στο κατάστηµά της την 24.9.2014 µετά από πρόσκληση του Προέδρου της, προκειµένου να εξετάσει την υπόθεση που αναφέρεται στο ιστορικό της παρούσας. Παρέστησαν οι Γεώργιος Μπατζαλέξης, Αναπληρωτής Πρόεδρος κωλυοµένου του Προέδρου της Αρχής Πέτρου Χριστόφορου και τα αναπληρωµατικά µέλη Σπυρίδων Βλαχόπουλος, ως εισηγητής, Γρηγόριος Λαζαράκος και Χαράλαµπος Ανθόπουλος, σε αντικατάσταση των τακτικών µελών Λεωνίδα Κοτσαλή, Αναστάσιου – Ιωάννη Μεταξά και ∆ηµητρίου Μπριόλα, αντίστοιχα, οι οποίοι, αν και εκλήθησαν νοµίµως εγγράφως δεν παρέστησαν λόγω κωλύµατος. Παρούσες χωρίς δικαίωµα ψήφου ήταν η Κάλλη Καρβέλη, ειδική επιστήµων - νοµικός, ως βοηθός εισηγήτρια και η Ειρήνη Παπαγεωργοπούλου, υπάλληλος του τµήµατος διοικητικών και οικονοµικών υποθέσεων, ως γραµµατέας. Η Αρχή έλαβε υπόψη τα παρακάτω: Με τη µε αριθµ πρωτ. …../……….. (αριθµ. πρωτ. της Αρχής Γ/ΕΙΣ/4685/28.07.2014) αίτησή του το Πανεπιστήµιο [περιοχής] Χ ζήτησε από την Αρχή να του χορηγήσει άδεια προκειµένου να διαθέσει στην αιτούσα Α, ευαίσθητα προσωπικά δεδοµένα (δεδοµένα υγείας) της συναδέλφου της Β, η οποία εξαιρέθηκε από τη διαδικασία θέσης των υπαλλήλων σε καθεστώς διαθεσιµότητας κατά τις προβλέψεις του άρθρου 90 του ν. 4172/2013. Συγκεκριµένα, η Β τέθηκε σε διαθεσιµότητα µε την υπ’ αριθµ. …../../..-..-…. ∆ιαπιστωτική Πράξη του Υπουργού Παιδείας και Θρησκευµάτων δυνάµει της µε αριθµ. 135211/Β223.09.2013 (ΦΕΚ 2384/Β’/24.09.2013) κοινής υπουργικής απόφασης, όπως τροποποιήθηκε µε την υπ’ αριθµ. 150539/Β2/15.10.2013 (ΦΕΚ 2601/Β’/15.10.2013) και της ∆ΙΠΙ∆∆/Β.2/2/οικ.21634/02-08-2013 (ΦΕΚ 1914/Β/07-08-2013) απόφασης του Υπουργού ∆ιοικητικής Μεταρρύθµισης και Ηλεκτρονικής ∆ιακυβέρνησης, κατ’ εξουσιοδότηση της διάταξης του άρθρου 90 του ν. 4172/2013. Μέσω της διαδικασίας αποτίµησης των προσόντων των διοικητικών υπαλλήλων της κατηγορίας ∆Ε του Κλάδου […] του Πανεπιστηµίου [περιοχής] Χ, το Τριµελές Ειδικό Υπηρεσιακό Συµβούλιο συνέταξε σχετικό πίνακα σύµφωνα µε τον οποίο επί συνόλου ογδόντα
(80)υπαλλήλων η Β κατατάχθηκε στην 51η θέση και η Α στην 41η θέση, ενώ ο αριθµός των υπαλλήλων που τέθηκαν σε διαθεσιµότητα ήταν τριάντα εννέα
(39). Ακολούθως, η Β κατέθεσε µε την από ..-..-…. αίτησή της, την υπ’ αριθµ. …../…./…./..-..-…. γνωστοποίηση αποτελέσµατος πιστοποίησης αναπηρίας του Κέντρου Πιστοποίησης Αναπηρίας [περιοχής] Χ, από το οποίο προέκυπτε ποσοστό αναπηρίας 72% για χρονικό διάστηµα από ..-..-…. έως ..-..-….. Κατόπιν τούτου, το Τριµελές Ειδικό Υπηρεσιακό Συµβούλιο µε την µε αρ. ../..-..-…. Απόφαση – Πρακτικό του, εξαίρεσε την ανωτέρω από το καθεστώς διαθεσιµότητας και αντ’ αυτής τέθηκε σε διαθεσιµότητα ο επόµενος στον πίνακα κατάταξης υπάλληλος, ήτοι η Α. Εν συνεχεία, η Α µε την από ..-..-…. αίτησή της προς τη ∆ιεύθυνση ∆ιοικητικών Υπηρεσιών του Πανεπιστηµίου [περιοχής] Χ, προσκόµισε την µε αριθµ. πρωτ. …./..-..…. εισαγγελική παραγγελία σύµφωνα µε την οποία ο Εισαγγελέας Πρωτοδικών [περιοχής] Χ παραγγέλλει «...τη χορήγηση των αιτουµένων στοιχείων καθ’ όσον υπάρχει έννοµο συµφέρον της σύµφωνα µε το άρθρο 25 παρ. 4β’ του Ν. 1756/1988». Ειδικότερα, η ανωτέρω, σύµφωνα µε τις αιτήσεις της προς την Εισαγγελία Πρωτοδικών [περιοχής] Χ και τη ∆ιεύθυνση ∆ιοικητικών Υπηρεσιών του Πανεπιστηµίου [περιοχής] Χ, ζητά τη χορήγηση στοιχείων από το φάκελο της συναδέλφου της Β και πιο συγκεκριµένα την διοικητική πράξη δυνάµει την οποίας η τελευταία εξαιρέθηκε από το καθεστώς Λ. Κηφισίας 1-3, 11523 Αθήνα, Τηλ: 210 6475600, Fax: 210 6475628, contact@dpa.gr / www.dpa.gr 2 διαθεσιµότητας, προκειµένου να πληροφορηθεί το λόγο εξαίρεσης και να ασκήσει αίτηση θεραπείας ενώπιον του Τριµελούς Ειδικού Υπηρεσιακού Συµβούλιου του Υπουργού Παιδείας και Θρησκευµάτων και να προσφύγει δικαστικά. Η Αρχή, µετά από εξέταση των προαναφεροµένων στοιχείων, άκουσε τον εισηγητή και τη βοηθό εισηγητή, η οποία στη συνέχεια αποχώρησε, και κατόπιν διεξοδικής συζήτησης ΣΚΕΦΤΗΚΕ ΣΥΜΦΩΝΑ ΜΕ ΤΟ ΝΟΜΟ
- Το άρθρο 2 στοιχ. α΄, β΄, δ΄ και θ΄ του ν. 2472/1997 για την προστασία του ατόµου από την επεξεργασία δεδοµένων προσωπικού χαρακτήρα προβλέπει ότι «Για τους σκοπούς του παρόντος νόµου νοούνται ως: “∆εδοµένα προσωπικού χαρακτήρα”, κάθε πληροφορία που αναφέρεται στο υποκείµενο των δεδοµένων... “Ευαίσθητα δεδοµένα” τα δεδοµένα που αφορούν τη φυλετική ή εθνική προέλευση, τα πολιτικά φρονήµατα, τις θρησκευτικές ή φιλοσοφικές πεποιθήσεις, τη συµµετοχή σε ένωση, σωµατείο και συνδικαλιστική οργάνωση, την υγεία, την κοινωνική πρόνοια και την ερωτική ζωή, καθώς και τα σχετικά µε ποινικές διώξεις ή καταδίκες...“Επεξεργασία δεδοµένων προσωπικού χαρακτήρα” κάθε εργασία ή σειρά εργασιών που πραγµατοποιείται, από το ∆ηµόσιο ή από νοµικό πρόσωπο δηµοσίου δικαίου ή ιδιωτικού δικαίου ή ένωση προσώπων ή φυσικό πρόσωπο µε ή χωρίς τη βοήθεια αυτοµατοποιηµένων µεθόδων και εφαρµόζονται σε δεδοµένα προσωπικού χαρακτήρα, όπως η συλλογή, η καταχώριση, η οργάνωση, η διατήρηση ή αποθήκευση, η τροποποίηση, η εξαγωγή, η χρήση, η διαβίβαση, η διάδοση ή κάθε άλλης µορφής διάθεση, η συσχέτιση ή ο συνδυασµός, η διασύνδεση, η δέσµευση (κλείδωµα), η διαγραφή, η καταστροφή... “Τρίτος”, κάθε φυσικό ή νοµικό πρόσωπο, δηµόσια αρχή ή υπηρεσία, ή οποιοσδήποτε άλλος οργανισµός, εκτός από το υποκείµενο των δεδοµένων, τον υπεύθυνο επεξεργασίας και τα πρόσωπα που είναι εξουσιοδοτηµένα να επεξεργάζονται τα δεδοµένα προσωπικού χαρακτήρα, εφόσον ενεργούν υπό την άµεση εποπτεία ή για λογαριασµό του υπεύθυνου επεξεργασίας ». Το άρθρο 4 παρ. 1 στοιχ. α΄ και β΄ του ν. 2472/1997 ορίζει ότι ο σκοπός της Λ. Κηφισίας 1-3, 11523 Αθήνα, Τηλ: 210 6475600, Fax: 210 6475628, contact@dpa.gr / www.dpa.gr 3 επεξεργασίας πρέπει να είναι καθορισµένος, σαφής και νόµιµος, τα δε δεδοµένα να είναι συναφή, πρόσφορα και όχι περισσότερα από όσα απαιτούνται ενόψει του σκοπού της επεξεργασίας. Για τη νόµιµη επεξεργασία ευαίσθητων προσωπικών δεδοµένων απαραίτητη είναι η χορήγηση άδειας από την Αρχή στην περίπτωση που συντρέχει κάποια από τις βάσεις νοµιµότητας της επεξεργασίας που ορίζονται στην παράγραφο 2 του άρθρου 7 του ν. 2472/
- Κατά το άρθρο 7 παρ. 2 στοιχ. γ΄ του προαναφερθέντος νόµου «Κατ΄ εξαίρεση επιτρέπεται η συλλογή και η επεξεργασία ευαίσθητων δεδοµένων, καθώς και η ίδρυση και λειτουργία σχετικού αρχείου, ύστερα από άδεια της Αρχής, όταν συντρέχουν µία ή περισσότερες από τις ακόλουθες προϋποθέσεις:...γ) Η επεξεργασία αφορά δεδοµένα που δηµοσιοποιεί το ίδιο το υποκείµενο ή είναι αναγκαία για την αναγνώριση, άσκηση ή υπεράσπιση δικαιώµατος ενώπιον δικαστηρίου ή πειθαρχικού οργάνου...». Η διάταξη του άρθρου 11 παρ. 3 του ν. 2472/1997 προβλέπει ότι «Εάν τα δεδοµένα ανακοινώνονται σε τρίτους, το υποκείµενο ενηµερώνεται για την ανακοίνωση πριν από αυτούς».
- Τα στοιχεία του προσωπικού µητρώου των δηµοσίων υπαλλήλων και των υπαλλήλων Ν.Π.∆.∆. αποτελούν προσωπικά δεδοµένα αυτών κατά την έννοια του άρθρου 2 στοιχ. α΄ και β΄ του ν. 2472/
- Σύµφωνα, µάλιστα, µε τη διάταξη του άρθρου 4 του π.δ/τος 178/2004 για τον τρόπο τήρησης και ενηµέρωσης του προσωπικού µητρώου των δηµοσίων υπαλλήλων «...
- Ο προϊστάµενος της οικείας υπηρεσίας προσωπικού είναι υπεύθυνος για την τήρηση, ασφαλή φύλαξη και ενηµέρωση όλων των στοιχείων που συγκροτούν το προσωπικό µητρώο, όπως επίσης και για τη διαβίβαση των στοιχείων αυτών, όταν αυτό επιβάλλεται από ειδικές διατάξεις νόµων, αφού προηγουµένως ενηµερώσει σχετικά τον υπάλληλο, λαµβάνοντας όλα τα απαραίτητα µέτρα για τη διασφάλιση του απορρήτου του περιεχοµένου αυτού...
- Πέραν των οριζοµένων στις προηγούµενες παραγράφους 2 και 3 και µε την επιφύλαξη των διατάξεων της παραγράφου 5 του άρθρου 23 του Κώδικα Κατάστασης ∆ηµοσίων Πολιτικών ∆ιοικητικών Υπαλλήλων και Υπαλλήλων Ν.Π.∆.∆. που κυρώθηκε µε το Ν. 2683/1999, αποκλείεται η γνώση και πρόσβαση οιουδήποτε τρίτου στο περιεχόµενο των στοιχείων του προσωπικού µητρώου... Λ. Κηφισίας 1-3, 11523 Αθήνα, Τηλ: 210 6475600, Fax: 210 6475628, contact@dpa.gr / www.dpa.gr 4
- Η τήρηση και επεξεργασία των στοιχείων του προσωπικού µητρώου του υπαλλήλου, καθώς και οι υποχρεώσεις των υπεύθυνων για την τήρηση αυτού, διέπονται συµπληρωµατικά από τις εκάστοτε ισχύουσες διατάξεις για την επεξεργασία δεδοµένων προσωπικού χαρακτήρα». Από τη διάταξη του άρθρου 4 παρ. 6 του ανωτέρω π.δ/τος προκύπτει ότι το απόρρητο που καθιερώνεται στο συγκεκριµένο άρθρο δεν είναι απόλυτο και κατά συνέπεια η επεξεργασία των στοιχείων του προσωπικού µητρώου επιτρέπεται στην περίπτωση που συντρέχουν οι προϋποθέσεις των άρθρων 4, 5 και 7 του ν. 2472/1997 (βλ. Απόφαση της Αρχής 75/2011, διαθέσιµη στο διαδικτυακό της τόπο www.dpa.gr, Γνµ ΝΣΚ 165/2008, διαθέσιµη στo διαδικτυακό του τόπο www.nsk.gov.gr).
- Στην υπό κρίση περίπτωση, από την αίτηση του Πανεπιστηµίου [περιοχής] Χ προέκυψε ότι τα δεδοµένα υγείας των υπαλλήλων ελήφθησαν υπόψη για την κατάρτιση των πινάκων κατάταξης και ειδικότερα για την εξαίρεση από το µέτρο της διαθεσιµότητας των υπαλλήλων που περιλαµβάνονται στις αναφερόµενες στο άρθρο 90 παρ. 2 ∆ του ν. 4172/2013 περιπτώσεις. Ως εκ τούτου, τα εν λόγω δεδοµένα είναι απολύτως αναγκαία και πρόσφορα για την άσκηση των νόµιµων δικαιωµάτων της αιτούσας, Α και πιο συγκεκριµένα, προκειµένου να προσφύγει δικαστικώς για την προσβολή των προαναφερθέντων πινάκων κατάταξης. Πρέπει να σηµειωθεί ότι το Πανεπιστήµιο [περιοχής] Χ, ως υπεύθυνος επεξεργασίας ορθώς απευθύνθηκε στην Αρχή προκειµένου να ζητήσει την χορήγηση της προβλεπόµενης από τις διατάξεις του άρθρου 7 παρ. 2 στοιχ. γ του ν. 2472/1997 αδείας επεξεργασίας ευαίσθητων προσωπικών δεδοµένων, οι οποίες ως ειδικότερες υπερισχύουν έναντι άλλων διατάξεων (βλ. σχετικά Γνµ. Αρχής 3/2009 και 6/2013, Αποφάσεις Αρχής 56/2014 και 58/2014 διαθέσιµες στην ιστοσελίδα της Αρχής www.dpa.gr ). ΓΙΑ ΤΟΥΣ ΛΟΓΟΥΣ ΑΥΤΟΥΣ Η Αρχή χορηγεί άδεια στο Πανεπιστήµιο [περιοχής] Χ να παρέχει στην αιτούσα Α, Λ. Κηφισίας 1-3, 11523 Αθήνα, Τηλ: 210 6475600, Fax: 210 6475628, contact@dpa.gr / www.dpa.gr 5 πρόσβαση στο προσωπικό µητρώο της Β, η οποία εξαιρέθηκε από το µέτρο της διαθεσιµότητας και ειδικά στα ευαίσθητα δεδοµένα (δεδοµένα υγείας) που περιλαµβάνονται σε αυτό, αφού προηγουµένως ενηµερώσει τα υποκείµενα των δεδοµένων για τη συγκεκριµένη διαβίβαση. Ο Αναπληρωτής Πρόεδρος Η Γραµµατέας Γεώργιος Μπατζαλέξης Ειρήνη Παπαγεωργοπούλου Λ. Κηφισίας 1-3, 11523 Αθήνα, Τηλ: 210 6475600, Fax: 210 6475628, contact@dpa.gr / www.dpa.gr 6