← Ελλάδα

Πρόστιμο σε εταιρεία και αυστηρή προειδοποίηση για απεγκατάσταση των καμερών του συστήματος βιντεοεπιτήρησης που βρίσκονται στους χώρους των γραφείων

Αθήνα, 24-02-2017 Αριθ. Πρωτ.: Γ/ΕΞ/1552/24-02-2017 ΑΡΧΗ ΠΡΟΣΤΑΣΙΑΣ ∆Ε∆ΟΜΕΝΩΝ ΠΡΟΣΩΠΙΚΟΥ ΧΑΡΑΚΤΗΡΑ ΑΠΟΦΑΣΗ 20 / 2017 ( µήµα) Η Αρχή Προστασ ας ∆εδοµένων Προσωπικού Χαρακτήρα συνεδρ ασε σε σύνθεση Τµήµατος στην έδρα της την Τετάρτη, 18.1.2017 και ώρα 10:00 µετά από πρόσκληση του Προέδρου της, σε συνέχεια της από 14.12.2016 τακτικής συνεδρ ασή της και εξ αναβολής της από 7-12-2016 συνεδρ ασής της, προκειµένου να εξετάσει την υπόθεση που αναφέρεται στο ιστορικό της παρούσας. Παρέστησαν ο Αναπληρωτής Πρόεδρος, Γεώργιος Μπατζαλέξης, κωλυοµένου του Προέδρου της Αρχής Κωνσταντ νου Μενουδάκου και τα αναπληρωµατικά µέλη Παναγιώτης Ροντογιάννης, ως εισηγητής και Γρηγόριος Τσόλιας, σε αναπλήρωση των τακτικών µελών Αντώνιου Συµβώνη και Χαράλαµπου Ανθόπουλου, αντ στοιχα, οι οπο οι, αν και εκλήθησαν νοµ µως εγγράφως, δεν παρέστησαν λόγω κωλύµατος. Το τακτικό µέλος Σπυρ δων Βλαχόπουλος και το αναπληρωµατικό αυτού Χαράλαµπος Τσιλιώτης δεν παρέστησαν λόγω κωλύµατος, αν και εκλήθησαν νοµ µως εγγράφως. Παρούσες χωρ ς δικα ωµα ψήφου ήταν η Ευφροσύνη Σιουγλέ, ελέγκτρια, ως βοηθός εισηγητή και η Ειρήνη Παπαγεωργοπούλου, υπάλληλος του τµήµατος διοικητικών και οικονοµικών υποθέσεων, ως γραµµατέας. Η Αρχή έλαβε υπόψη τα παρακάτω: Υποβλήθηκε στην Αρχή η υπ’ αριθ. πρωτ. Γ/ΕΙΣ/5136/28-8-2014 καταγγελ α της A κατά της εταιρε ας ΓΕΩΑΝΑΛΥΣΗ Α.Ε. (εφεξής «εταιρε α»). Σύµφωνα µε την Λ. Κηφισ ας 1-3, 11523 Αθήνα, Τηλ: 210 6475600, Fax: 210 6475628, contact@dpa.gr / www.dpa.gr 1 καταγγελ α αυτή, τη ∆ευτέρα …/…/…, η καταγγέλλουσα, η οπο α εργαζόταν στην ως άνω εταιρε α από …/…/…, έκανε, κατά τη διάρκεια της οκτάωρης εργασ ας της, διάλειµµα για διάστηµα 8-9 λεπτών, χωρ ς να βγει στην αυλή, στην οπο α υποχρεούνται να πηγα νουν οι εργαζόµενοι κατά τη διάρκεια των διαλειµµάτων, και απάντησε σε µηνύµατα χρησιµοποιώντας το κινητό της τηλέφωνο. Όπως αναφέρεται στην καταγγελ α, αµέσως µετά, την κάλεσε ο ∆ιευθυντής Προσωπικού, B, ο οπο ος απουσ αζε από την εταιρε α και της έδωσε άδεια άνευ αποδοχών για όλη την υπόλοιπη εβδοµάδα, ως «ποινή». Την επόµενη ∆ευτέρα …/…/… την ενηµέρωσε ότι κάνει τυχα ους δειγµατοληπτικούς ελέγχους και το γεγονός ότι ασχολήθηκε δέκα λεπτά µε το κινητό της δε χνει ανάρµοστη συµπεριφορά, ανεξάρτητα από το γεγονός ότι δικαιούται δεκαπέντε λεπτά διάλειµµα και ότι ε ναι τυπική στην εργασ α της. Εν συνεχε α η καταγγέλλουσα παραιτήθηκε. Σύµφωνα µε τα αναγραφόµενα στην καταγγελ α, η καταγγέλλουσα εργαζόταν στο πρώτο υπόγειο της εταιρε ας, στο οπο ο εργάζονται περ που 30 άτοµα και περιµετρικά της α θουσας υπάρχουν εγκατεστηµένες κάµερες συστήµατος βιντεοεπιτήρησης, «(…) για τις ο οίες δεν γίνεται αναφορά στην εργασιακή µου σύµβαση ούτε σε κά οια αντίστοιχη ειδο οίηση µέσα στην εταιρεία (…)». Η καταγγέλλουσα καταλήγει ότι υπέβαλε την εν λόγω καταγγελ α διότι, ακόµα και αν υπάρχει άδεια για τη λειτουργ α του συστήµατος βιντεοεπιτήρησης, η χρήση του θα πρέπει να περιορ ζεται στην ασφάλεια της εταιρε ας και όχι στον εκφοβισµό των εργαζοµένων. Εν συνεχε α, η Αρχή µε το υπ’ αριθµ. πρωτ. Γ/ΕΞ/5136-1/11-11-2014 έγγραφό της ενηµέρωσε την εταιρε α, ως υπεύθυνο επεξεργασ ας, για την υπ’ αριθµ. 1/2011 Οδηγ α, µε την οπο α ρυθµ ζεται το ζήτηµα της χρήσης συστηµάτων βιντεοεπιτήρησης για το σκοπό της προστασ ας προσώπων και αγαθών, για την υπ’ αριθµ. 115/2000 Οδηγ α σχετικά µε την επεξεργασ α των δεδοµένων των εργαζοµένων καθώς και ότι δεν βρέθηκε κατατεθειµένη γνωστοπο ηση του συστήµατος βιντεοεπιτήρησης της εταιρε ας στο µητρώο γνωστοποιήσεων που τηρε η Αρχή. Επ σης, η Αρχή, µε το ως άνω έγγραφο, ζήτησε από την εταιρε α να παράσχει εγγράφως τις απόψεις της επ των καταγγελλοµένων, αναφέροντας στην απάντησή της το σκοπό της επεξεργασ ας και επισυνάπτοντας αναλυτικό διάγραµµα µε σηµειωµένες τις θέσεις των καµερών, φωτογραφ ες που να καταδεικνύουν τα σηµε α τοποθέτησης τους καθώς και δε γµατα εικόνας από το πεδ ο Λ. Κηφισ ας 1-3, 11523 Αθήνα, Τηλ: 210 6475600, Fax: 210 6475628, contact@dpa.gr / www.dpa.gr 2 λήψης τους (όπως απεικον ζεται στην οθόνη παρακολούθησης του συστήµατος βιντεοεπιτήρησης). Επ σης, µε το διο έγγραφο, η Αρχή ζήτησε διευκριν σεις για τα εξής: αν και µε ποιο τρόπο ενηµέρωσε η εταιρε α τους εργαζοµένους σχετικά µε την εγκατάσταση και λειτουργ α του συστήµατος βιντεοεπιτήρησης καθώς και αν, µε ποιο τρόπο και από ποιους γ νεται χρήση δυνατότητας αποµακρυσµένης πρόσβασης και παρακολούθησης των εικόνων που λαµβάνονται µέσω του συστήµατος βιντεοεπιτήρησης. Η εταιρε α απάντησε µε το υπ’ αριθµ. πρωτ. Γ/ΕΙΣ/7189/25-11-2014 έγγραφό της, στο οπο ο εκθέτει τα ακόλουθα: Η εταιρε α ιδρύθηκε το 1988, δραστηριοποιε ται στο χώρο των µελετών έργων υποδοµής, µε κύριο χαρακτηριστικό τις επενδύσεις σε πρωτοπόρους τεχνολογικά τοµε ς και τη χρήση υψηλής τεχνολογ ας. Κατά τα αναφερόµενα στο ως άνω έγγραφο, οι υποδοµές της εταιρε ας σε τεχνολογικό εξοπλισµό, ε ναι ιδια τερα υψηλού κόστους. Συγκεκριµένα, στο … κτ ριο γραφε ων της εταιρε ας στην περιοχή Φο νικα της Θεσσαλον κης ε ναι εγκατεστηµένα και λειτουργούν τα εξής: … κ.ά. Επ σης, η εταιρε α διαθέτει άδειες από εµπορικά λογισµικά της αγοράς όπως …, καθώς και εφαρµογές που αναπτύσσει η δια. Συνολικά ο τεχνολογικός εξοπλισµός των γραφε ων στα κεντρικά κτ ρια στη Θεσσαλον κη ξεπερνάει σε αξ α … ευρώ. Επ σης, στο διο κτ ριο στεγάζεται και το λογιστήριο της εταιρε ας, όπου υπάρχει ταµε ο µε χρήµατα για τις καθηµερινές συναλλαγές της εταιρε ας µε τους προµηθευτές της. Ο παράπλευρος ιδιόκτητος χώρος στάθµευσης ελέγχεται επ σης από κάµερες για την αποτροπή κλοπής και φθοράς στα αυτοκ νητα της εταιρε ας (…). Την ε σοδο της εταιρε ας κοσµε … . Επ σης, η εταιρε α έχει αναλάβει συµβάσεις Εθνικού Κτηµατολογ ου από την ΕΚΧΑ Α.Ε. για τις διαδικασ ες ολοκλήρωσης της κτηµατογράφησης στο ∆ήµο Θεσσαλον κης και στο Νοµό Κοζάνης, όπου έχει αναλάβει την υποχρέωση να προστατεύει τη µελέτη που θα παραδώσει στην ΕΚΧΑ. Πιο συγκεκριµένα, στο άρθρο 8.15 της συγγραφής υποχρεώσεων των παραπάνω συµβάσεων αναφέρεται ότι: «Ο Ανάδοχος υ οχρεούται να λαµβάνει όλα τα µέτρα για την ασφάλεια των δεδοµένων/στοιχείων/αρχείων της σύµβασης. Στο λαίσιο αυτό, ο ανάδοχος οφείλει να ασφαλίσει τους χώρους ό ου φυλάσσονται ροσωρινά ή οριστικά δεδοµένα και αρχεία της σύµβασης». Επ σης, η θέση που βρ σκεται η εταιρε α, σύµφωνα µε τα όσα αναγράφονται στο ως Λ. Κηφισ ας 1-3, 11523 Αθήνα, Τηλ: 210 6475600, Fax: 210 6475628, contact@dpa.gr / www.dpa.gr 3 άνω απαντητικό της έγγραφο, δηλαδή στην ευρύτερη περιοχή του Φο νικα, δεν θεωρε ται ασφαλής, λόγω της παρουσ ας πληθυσµού αθ γγανων και της αρκετά αυξηµένης εγκληµατικότητας, µε πολλά περιστατικά κλοπών. Τούτο, σε συνδυασµό µε το γεγονός ότι το καλοκα ρι του 2013 η εταιρε α αντιµετώπισε προβλήµατα κακόβουλων συµπεριφορών και πρόκλησης φθοράς σε κοινόχρηστους χώρους της, προκάλεσε την απόφαση εγκατάστασης συστήµατος παρακολούθησης µε κάµερες, προκειµένου να ελέγχεται η ασφάλεια του κτιρ ου και να προστατεύεται η περιουσ α, ο εξοπλισµός και οι υποδοµές της. Οι εγκατεστηµένες κάµερες ε ναι σταθερές και εστιάζουν στον εξοπλισµό, ο οπο ος ε ναι διάσπαρτος σε όλους τους χώρους της εταιρε ας. Αναγκαστικά, σύµφωνα µε τους ισχυρισµούς της εταιρε ας, όταν κάποιος χρησιµοποιε τον εξοπλισµό, εµπ πτει στο πεδ ο λήψης της κάµερας. Ορισµένες κάµερες εστιάζουν στους κοινόχρηστους χώρους του κτιρ ου, δηλαδή στους διαδρόµους µεταξύ εισόδου και εξόδου από το κτ ριο. Επ σης, στην απάντηση της εταιρε ας αναφέρεται ότι υπάρχει εµφανής σήµανση και πινακ δα στο κτ ριο περ της ύπαρξης καµερών ασφαλε ας. Η παραγωγικότητα στην εταιρε α ελέγχεται µέσω αριθµητικής καταγραφής των δεδοµένων που επεξεργάζεται ο κάθε συνεργάτης ανά ηµέρα και όχι µέσω κάµερας. Τα δεδοµένα αντλούνται από ψηφιακές βάσεις δεδοµένων και εξάγονται σε µορφή ηµερησ ων αναφορών (report) για όλο το προσωπικό ανά ηµέρα. Αυτές οι αναφορές παραγωγικότητας αποστέλλονται µε email στους υπεύθυνους των έργων ανά άτοµο και ανά εργασ α. Οι υπεύθυνοι του έργου τα αξιολογούν, στο πλα σιο µιας γενικότερης αξιολόγησης των ικανοτήτων και της απόδοσης του συνεργάτη για το κάθε έργο (δηλαδή ότι παρε χε τις υπηρεσ ες εµπρόθεσµα και µε επιµέλεια και λαµβάνει υπόψη του κάθε υπόδειξη ή παραγγελ α της εταιρε ας), τα οπο α αποτελούν και συµβατικές του υποχρεώσεις. Για όλα αυτά οι υπεύθυνοι έργου ενηµερώνουν τον εκπρόσωπο της εταιρε ας Β, ο οπο ος ε ναι και αρµόδιος για όλο το απασχολούµενο προσωπικό και τους συνεργάτες της εταιρε ας. Λόγω της φύσης της εργασ ας, η κατά τα ανωτέρω αξιολόγηση ε ναι ιδια τερα αποτελεσµατική, καθώς αποδ δει µε πολύ µεγάλη ακρ βεια την απόδοση του εργαζοµένου, σε σχέση µάλιστα µε τα στοιχε α που ενδιαφέρουν περισσότερο την εταιρε α, δηλαδή την έγκαιρη και προσήκουσα ανταπόκριση στις υποχρεώσεις του. Το σύστηµα αυτό ε ναι πολύ Λ. Κηφισ ας 1-3, 11523 Αθήνα, Τηλ: 210 6475600, Fax: 210 6475628, contact@dpa.gr / www.dpa.gr 4 αναγκα ο όπως ισχυρ ζεται η εταιρε α, καθώς εκτελε δηµόσιες συµβάσεις, µε αυστηρό χρονοδιάγραµµα και προθεσµ ες, αλλά και µε αυξηµένες απαιτήσεις ως προς την ποιότητα του τελικού αποτελέσµατος και τη συµφων α του προς τις συµβατικές της υποχρεώσεις. Στο διο απαντητικό έγγραφο αναφέρεται ότι η εταιρε α δεν χρησιµοποιε κάµερες για τον έλεγχο και την αξιολόγηση των εργαζοµένων, διότι κάτι τέτοιο δεν ε ναι αναγκα ο ούτε αποτελεσµατικό, αφού διαθέτει αξιόπιστο και πλήρες σύστηµα αξιολόγησης και ελέγχου των εργαζοµένων και του αντικειµένου της εργασ ας τους, µέσω των ηµερήσιων αναφορών και της προσωπικής εποπτε ας των υπευθύνων. Ακόµα, αναφέρεται ότι εάν ο στόχος της ήταν η παρακολούθηση των εργαζοµένων, οι κάµερες θα ήταν πολύ περισσότερες και τοποθετηµένες σε σηµε α που να «καλύπτουν» όλες τις θέσεις εργασ ας. Τέλος επικαλε ται ότι ε ναι πολύ σηµαντική η παρακολούθηση του εξοπλισµού της, ο οπο ος ε ναι µεγάλης αξ ας και ζωτικής σηµασ ας για τη λειτουργ α της και την εκπλήρωση των ανειληµµένων υποχρεώσεων της. Όσον αφορά το καταγγελλόµενο περιστατικό, αναφέρονται τα ακόλουθα: Η προσφεύγουσα απασχολήθηκε στην εταιρε α από τις …/…/… έως τις …/…/… και ε χε χαµηλή παραγωγικότητα, σύµφωνα µε τις ηµερήσιες αναφορές. Η υπεύθυνη έργου Γ, ανάφερε στον Β τη χαµηλή παραγωγικότητα της καταγγέλλουσας καθώς και ότι τη συγκεκριµένη µέρα (…/…/….) την ε δε να απασχολε ται για αρκετή ώρα µε το κινητό της τηλέφωνο στο χώρο εργασ ας, αντ να διεκπεραιώνει την εργασ α που ε χε αναλάβει. Ο αρµόδιος για το προσωπικό και τους συνεργάτες Β, ο οπο ος απουσ αζε σε διακοπές, αλλά ε χε καθηµερινή τηλεφωνική επικοινων α και γραπτή ενηµέρωση µέσω email από τους υπευθύνους έργων για την πορε α των εργασιών, ενηµερώθηκε τηλεφωνικά και ο διος επικοινώνησε στο τηλέφωνο µαζ της λέγοντάς της ότι, εάν ε χε να διευθετήσει συγκεκριµένα προσωπικά θέµατα, καλό θα ήταν να ασχολε ται µε αυτό εκτός της εταιρε ας και θα µπορούσε να πάρει άδεια για το σκοπό αυτό. Τυχόν αναφορά του Β σε «τυχα ους δειγµατοληπτικούς ελέγχους» αφορά την παρακολούθηση των ηµερήσιων αναφορών παραγωγικότητας και όχι την παρακολούθηση της κάµερας ασφαλε ας. Στις ../../… ο Β ενηµέρωσε και αυτοπροσώπως την καταγγέλλουσα για την χαµηλή παραγωγικότητα και απόδοσή της, η οπο α προέκυψε από αντικειµενικά και αξιόπιστα κριτήρια και τους δειγµατοληπτικούς ελέγχους που διενεργούν οι υπεύθυνοι έργου και όχι από Λ. Κηφισ ας 1-3, 11523 Αθήνα, Τηλ: 210 6475600, Fax: 210 6475628, contact@dpa.gr / www.dpa.gr 5 παρακολούθηση µέσω κάµερας. Εν συνεχε α, η Αρχή µε το υπ’ αριθµ. πρωτ. Γ/ΕΞ/5638/02-11-2015 έγγραφό της ζήτησε από την εταιρε α να παράσχει συµπληρωµατικά στοιχε α και να διευκριν σει τα εξής: 1) να προσδιορ σει τον αριθµό και τον χώρο τοποθέτησης των οθονών παρακολούθησης του συστήµατος βιντεοεπιτήρησης, 2) να προσδιορ σει τα πρόσωπα που έχουν πρόσβαση στο οπτικό υλικό, ε τε σε πραγµατικό χρόνο ε τε στο καταγεγραµµένο υλικό, καθώς και αν υπάρχει τέτοια πρόσβαση από προσωπικό ασφαλε ας, 3) να απαντήσει στις ερωτήσεις του υπ’ αριθµ. πρωτ. Γ/ΕΞ/5136-1/11-11-2014 έγγραφου που αφορούν τον τρόπο ενηµέρωσης των εργαζοµένων σχετικά µε τη λειτουργ α του συστήµατος βιντεοεπιτήρησης καθώς και αν, µε ποιο τρόπο και από ποιους γ νεται χρήση δυνατότητας αποµακρυσµένης πρόσβασης και παρακολούθησης των εικόνων που λαµβάνονται µέσω του συστήµατος βιντεοεπιτήρησης, 4) να αποστε λει οπτικό υλικό από την οθόνη παρακολούθησης του συστήµατος βιντεοεπιτήρησης σε µορφή β ντεο που να απεικον ζεται το πεδ ο κάλυψης καθεµιάς από τις εγκατεστηµένες κάµερες (κατά προτ µηση εν ώρα λειτουργ ας της εταιρε ας) και ιδ ως αυτών που απεικον ζονται, στις φωτογραφ ες που ε χε ήδη αποστε λει η εταιρε α και λαµβάνουν εικόνα από τα γραφε α των εργαζοµένων (όπως κάµερες µε ονοµασ ες “114 – … αριστερά”, “115 – … δεξιά”, “108 – 1ο … αριστερά”, “109 – 1ο … δεξιά”, “107 – 1ο …”, “116 – 2ος αριστερά”, “112 – … αριστερά”, “113 – … δεξιά”, “111 – … διάδροµος”), 5) να εξηγήσει σαφώς και ειδικώς για ποιους λόγους η προστασ α του εξοπλισµού της εταιρε ας (και ειδικά του εξοπλισµού που βρ σκεται στα γραφε α των εργαζοµένων) δεν µπορε να επιτευχθε µε λιγότερο επαχθή µέσα ή µε άλλο ηπιότερο τρόπο, χωρ ς να βιντεοσκοπούνται οι θέσεις εργασ ας (όπως π.χ. µε συστηµατικούς ελέγχους, σε συνδυασµό µε κάµερα στην ε σοδο της εταιρε ας ή/και µε έγγραφες βεβαιώσεις των υπαλλήλων για τον εξοπλισµό που παραλαµβάνουν κατά την έναρξη του ωραρ ου τους), 6) να ενηµερώσει την Αρχή αν έχει εγκαταστήσει κάµερες µε δυνατότητα στρέψης και εστ ασης και σε καταφατική περ πτωση να γνωρ σει στην Αρχή τον αριθµό τους και τους χώρους που επιτηρούν, και 7) να υποβάλει την προβλεπόµενη στο άρθρο 6 του ν.2472/1997 και στο άρθρο 10 της υπ’ αριθµ. Οδηγ ας 1/2011 γνωστοπο ηση του συστήµατος βιντεοεπιτήρησης. Ο εταιρε α απάντησε µε το υπ’ αριθµ. πρωτ. Γ/ΕΙΣ/6038/19-11-2015 έγγραφο ως Λ. Κηφισ ας 1-3, 11523 Αθήνα, Τηλ: 210 6475600, Fax: 210 6475628, contact@dpa.gr / www.dpa.gr 6 ακολούθως: Η οθόνη παρακολούθησης ε ναι µοναδική στο κτ ριο και βρ σκεται τοποθετηµένη στον server room … . Ο server room ε ναι ηχοµονωµένος και κλιµατιζόµενος χώρος, µε σταθερή θερµοκρασ α 19ο C, όπου υπάρχουν ψηφιακά αποθηκευµένα τα γεωχωρικά δεδοµένα της εταιρε ας καθώς και µεγάλος όγκος βάσεων δεδοµένων. Συνεπώς, όπως αναφέρει η εταιρε α, η πρόσβαση στον server room όπου βρ σκεται τοποθετηµένη και η οθόνη παρακολούθησης δεν µπορε να γ νει από οποιονδήποτε, αλλά επιτρέπεται µόνο στον τεχνικό δικτύων και στον τεχνικό ασφαλε ας. Πρόσβαση υπάρχει µόνο σε πραγµατικό χρόνο διότι η δυνατότητα καταγραφής δεν έχει επιλεχθε από τους τεχνικούς για λόγους χωρητικότητας του server και για να µην επιβαρύνεται η ταχύτητα του δικτύου. Η ενηµέρωση του προσωπικού σχετικά µε τη λειτουργ α του συστήµατος βιντεοεπιτήρησης γ νεται µε ευδιάκριτες πινακ δες οι οπο ες έχουν τοποθετηθε σε όλους τους ορόφους του κτιρ ου. ∆εν υπάρχει χρήση αποµακρυσµένης πρόσβασης και παρακολούθησης των εικόνων. ∆εν πρόκειται για «µυστική», όπως αναφέρει η εταιρε α, παρακολούθηση, αλλά για ένα γεγονός γνωστό σε όλους τους εργαζοµένους. Η εταιρε α υπέβαλε οπτικό υλικό (β ντεο) των πεδ ων κάλυψης όλων των καµερών εν ώρα λειτουργ ας και πιο συγκεκριµένα την ώρα λ γο πριν το κλε σιµο της εταιρε ας, όταν γ νεται ο τυπικός έλεγχος από τον τεχνικό ασφαλε ας. Η εταιρε α αναφέρει στο έγγραφο της ότι γ νεται προβολή σε πραγµατικό χρόνο της συνεχόµενης κυκλικής λήψης β ντεο από κάθε κάµερα (πάνω αριστερά διακρ νεται η τοποθεσ α της κάµερας) ώστε σε διάστηµα 2 λεπτών να µπορε να ελεγχθε η ασφάλεια όλου του εξοπλισµού και του κτιρ ου. Κατά τους ισχυρισµούς της εταιρε ας, το υψηλό κόστος του εξοπλισµού σε συνδυασµό µε τη µεγάλη διασπορά του εντός του τετραώροφου κτιρ ου ε ναι ανασταλτικός παράγοντας για οποιαδήποτε επιτήρηση του συνόλου του εξοπλισµού µε παραδοσιακές µεθόδους (όπως πχ συστηµατικούς ελέγχους). Επ σης, κατά τους ισχυρισµούς της εταιρε ας, δεν υπάρχει λόγος υπογραφής εγγράφων βεβαιώσεων των υπαλλήλων για τον εξοπλισµό που παραλαµβάνουν κατά την έναρξη του ωραρ ου τους, καθώς ο προσωπικός εξοπλισµός του κάθε εργαζοµένου βιντεοσκοπε ται όχι για να ελέγξει τον διο τον εργαζόµενο αλλά για να αποτρέψει πρόσωπα εκτός της εταιρε ας από τυχόν κλοπή Λ. Κηφισ ας 1-3, 11523 Αθήνα, Τηλ: 210 6475600, Fax: 210 6475628, contact@dpa.gr / www.dpa.gr 7 εξοπλισµού, κυρ ως πριν την έναρξη και το πέρας λειτουργ ας της εταιρε ας αλλά και κατά τη διάρκεια των νυχτερινών ωρών που παραµένει κλειστή. Περαιτέρω, η επιδιωκόµενη ασφάλεια δεν συνδέεται µόνο µε την κλοπή των µηχανηµάτων, αλλά και µε την ασφάλεια των δεδοµένων και εν γένει του ηλεκτρονικού αρχε ου της εταιρε ας. Η παρουσ α δηλαδή προσώπου µη εξουσιοδοτηµένου εντός των χώρων στους οπο ους βρ σκονται τα τερµατικά των υπολογιστών, θα πρέπει να διαπιστωθε άµεσα, πριν µπορέσει να υπάρξει παράνοµη πρόσβαση στο αρχε α της εταιρε ας ε τε µε σκοπό την κλοπή ε τε την αλλο ωση δεδοµένων. Τούτο ε ναι ιδια τερα σηµαντικό προκειµένου για τις τεράστιας σηµασ ας εκτελούµενες από την εταιρε α µελέτες κτηµατογράφησης, κατ΄ ανάθεση της Εθνικό Κτηµατολόγιο ΑΕ, µεγάλων ∆ήµων (και του ∆ήµου Θεσσαλον κης). Για τις µελέτες αυτές τηρε ται τεράστιος όγκος δεδοµένων, η ασφάλεια των οπο ων πρέπει να διασφαλ ζεται µε κάθε τρόπο, όχι µόνο από κλοπή και καταστροφή, αλλά και από τυχόν κακόβουλες επεµβάσεις τρ των. Η εταιρε α βρ σκεται στην ευρύτερη περιοχή του Φο νικα Θεσσαλον κης, η οπο α, κατά τους ισχυρισµούς της, θεωρε ται επικ νδυνη, µε αυξηµένη εγκληµατικότητα ώστε η παρουσ α των εξωτερικών και εσωτερικών καµερών, σε συνδυασµό µε την σήµανση εντός και εκτός κτιρ ου µε ευδιάκριτες πινακ δες, ε ναι αναγκα α προκειµένου να αποτρέψει ενδεχόµενη διάρρηξη. Επιπλέον, επειδή υπάρχει το λογιστήριο …, όπου τηρε ται το ταµε ο της εταιρε ας, η καθηµερινή κ νηση χρηµάτων από τη γραµµατε α στο ισόγειο για την πληρωµή των µικρών προµηθευτών καθώς και το αναλογικό διαβαθµισµένο αρχε ο που τηρε η εταιρε α …, στο πλα σιο της κτηµατογράφησης του ∆ήµου Θεσσαλον κης και του Νοµού Κοζάνης, ε ναι, όπως αυτή διατε νεται, απόλυτα εύλογο να υπάρχουν εγκατεστηµένες κάµερες σε όλους τους ορόφους του κτιρ ου και όχι µόνο στην ε σοδο. Οι εγκατεστηµένες κάµερες ε ναι σταθερές και εστιάζουν προς τον εξοπλισµό. ∆εν υπάρχουν εγκατεστηµένες κάµερες µε δυνατότητα στρέψης και εστ ασης. Επ σης, δεν υπάρχουν κάµερες σε θέσεις εργασ ας στις οπο ες δεν υπάρχει ηλεκτροµηχανολογικός εξοπλισµός µεγάλης αξ ας (δηλαδή οι κάµερες καταλαµβάνουν θέσεις εργασ ας, µόνον στις περιπτώσεις που αυτές συµπ πτουν µε τον προστατευόµενο εξοπλισµό και όχι σε γραφε α µε απλούς υπολογιστές κλπ). Επ σης, η εταιρε α υπέβαλε την υπ’ αριθµ. πρωτ. ΓΝ/ΕΙΣ/2607/19-11-2015 Λ. Κηφισ ας 1-3, 11523 Αθήνα, Τηλ: 210 6475600, Fax: 210 6475628, contact@dpa.gr / www.dpa.gr 8 γνωστοπο ηση του εγκατεστηµένου συστήµατος βιντεοεπιτήρησης, στην οπο α δηλώνει την εγκατάσταση ε κοσι

(20)καµερών στους χώρους της εταιρε ας για το σκοπό της προστασ ας προσώπων και αγαθών, χωρ ς καταγραφή των δεδοµένων εικόνας, καθώς και την ανάρτηση τεσσάρων ενηµερωτικών πινακ δων. Εν συνεχε α, η εταιρε α, µε την υπ’ αριθµ. πρωτ. Γ/ΕΞ/7276/10-11-2016 κλήση, κλήθηκε νοµ µως σε ακρόαση ενώπιον της Αρχής στη συνεδρ αση της 07-12-2016, ως υπεύθυνος επεξεργασ ας, για να δώσει περαιτέρω διευκριν σεις και να εκθέσει διεξοδικά τις απόψεις της για το αντικε µενο της καταγγελ ας. Στη συνεδρ αση αυτή παρέστη νοµ µως η ∆, συνεργάτης και στέλεχος της εταιρε ας, ως εκπρόσωπός της, η οπο α ζήτησε αναβολή της συζητήσεως,. Ε χε προηγηθε η υποβολή εγγράφου αιτήµατος µε το υπ’ αριθµ. πρωτ. Γ/ΕΙΣ/7983/5-12-2016 έγγραφο της εταιρε ας όπως συµπληρώθηκε µε το υπ’ αριθµ. πρωτ. Γ/ΕΙΣ/8040/6-12-
  1. Η αναβολή δόθηκε από την Αρχή για την Τετάρτη 1412-
  2. Στη ορισθε σα συνεδρ αση της 14-12-2016, παρέστησαν νοµ µως και εξέθεσαν τις απόψεις τους και απάντησαν σε ερωτήσεις των µελών του Τµήµατος ο Β, νόµιµος εκπρόσωπος της εταιρε ας, η ∆, συνεργάτης και στέλεχος αυτής και η Κυριακή Κωστελ δου, πληρεξούσια δικηγόρος. Στη συνέχεια, η εταιρε α έλαβε, ως υπεύθυνος επεξεργασ ας, προθεσµ α και κατέθεσε εµπρόθεσµα το υπ’ αριθµ. πρωτ. Γ/ΕΙΣ/8396/2016/20-12-2016 υπόµνηµα. Η εταιρε α µε το υπόµνηµα της αυτό ανέφερε, επιπλέον των όσων αναφέρθηκαν κατά τα ανωτέρω, στα απαντητικά της έγγραφα, τα εξής: - Η προσφεύγουσα απασχολήθηκε στην εταιρε α δυνάµει της από ../../… σύµβασης παροχής ανεξάρτητων υπηρεσιών, µε αντικε µενο την εκτέλεση τοπογραφικών εργασιών, στο πλα σιο εκπόνησης µελετών για την «ΚΤΗΜΑΤΟΛΟΓΙΟ Α.Ε.», ως ανεξάρτητη εξωτερική συνεργάτιδα. - Κάθε εργαζόµενος, τακτικός ή εξωτερικός συνεργάτης της εταιρε ας, υπογράφει πέραν της σχετικής σύµβασης εργασ ας/ανεξαρτήτων υπηρεσιών και σύµβαση εχεµύθειας λόγω της φύσης των δεδοµένων/στοιχε ων, τα οπο α τυγχάνουν επεξεργασ ας. - Η κάµερα στην οπο α αναφέρεται η προσφεύγουσα ε ναι τοποθετηµένη σε εµφανέστατο σηµε ο, υπάρχει σχετική πινακ δα σε κεντρικό σηµε ο του κτιρ ου της Λ. Κηφισ ας 1-3, 11523 Αθήνα, Τηλ: 210 6475600, Fax: 210 6475628, contact@dpa.gr / www.dpa.gr 9 εταιρε ας και η ύπαρξη της κάµερας γνωστοποιε ται και προφορικά σε κάθε εργαζόµενο/εξωτερικό συνεργάτη κατά την έναρξη της συνεργασ ας. - Κοινοπραξ α στην οπο α συµµετε χε η εταιρε α ανέλαβε το έργο «Ανάθεση υ ηρεσιών αεροφωτογράφησης και αραγωγής έγχρωµων ψηφιακών ορθοφωτοχαρτών ολύ µεγάλης κλίµακας (VLSO) και µεγάλης κλίµακας (LSO)». Ενόψει της σηµασ ας των απόρρητων πληροφοριών/δεδοµένων/στοιχε ων που επεξεργάζεται η εταιρε α, στο πλα σιο της σύµβασης αυτής, οφε λει να τηρε τους όρους που περιλαµβάνονται στο σχετικό παράρτηµα του διαγωνισµού. Στο Προσάρτηµα 4 υπό τον τ τλο «Εµ ιστευτικότητα» του έργου «Παραγωγή Ψηφιακών Ορθοεικόνων για τη Χώρα (LSO25)», αναφέρονται τα εξής: «Α οθήκευση: .χ. Για τις εµ ιστευτικές ληροφορίες συνιστώνται ισχυροί µηχανισµοί ελέγχου ρόσβασης για τις ληροφορίες ου βρίσκονται σε ηλεκτρονική µορφή. Η φυσική ασφάλεια είναι ε ίσης σηµαντική ( .χ. α ό φωριαµούς και ερµάρια ου κλειδώνουν µέχρι χρηµατοκιβώτια). Όσον αφορά στους υ ολογιστές ό ου α οθηκεύονται α όρρητες ληροφορίες θα ρέ ει να είναι φυσικά ασφαλισµένοι». Η Αρχή, µετά από εξέταση όλων των στοιχε ων του φακέλου καθώς και των όσων αναφέρθηκαν κατά την ακροαµατική διαδικασ α, αφού άκουσε τον εισηγητή και τη βοηθό εισηγητή, η οπο α στη συνέχεια αποχώρησε πριν από τη διάσκεψη και τη λήψη απόφασης, και κατόπιν διεξοδικής συζήτησης, ΣΚΕΦΘΗΚΕ ΣΥΜΦΩΝΑ ΜΕ Ο ΝΟΜΟ
  3. Σύµφωνα µε το άρθρο 2 στοιχ. α΄ του ν. 2472/1997 και τις αιτιολογικές σκέψεις 14-17 στο προο µιο της Οδηγ ας 95/46/ΕΚ, τα δεδοµένα ήχου και εικόνας, εφόσον αναφέρονται σε πρόσωπα, συνιστούν δεδοµένα προσωπικού χαρακτήρα.
  4. Το ζήτηµα τη χρήσης συστηµάτων βιντεοεπιτήρησης για το σκοπό της προστασ ας προσώπων και αγαθών ρυθµ ζεται στην υπ’ αριθ. 1/2011 Οδηγ α της Αρχής (διαθέσιµη στον διαδικτυακό της τόπο www.dpa.gr). Σύµφωνα µε το άρθρο 5 ως άνω Οδηγ ας, η νοµιµότητα της επεξεργασ ας εξετάζεται στο πλα σιο του σκοπού που επιδιώκει ο υπεύθυνος επεξεργασ ας και σύµφωνα µε την αρχή της αναλογικότητας, η οπο α Λ. Κηφισ ας 1-3, 11523 Αθήνα, Τηλ: 210 6475600, Fax: 210 6475628, contact@dpa.gr / www.dpa.gr 10 επιβάλλει τα συστήµατα βιντεοεπιτήρησης να ε ναι πρόσφορα και αναγκα α σε σχέση µε τον επιδιωκόµενο σκοπό, ο οπο ος θα πρέπει να µη δύναται να επιτευχθε µε ηπιότερα µέσα (άρθρο 4 του ν. 2472/1997). Η προσφορότητα και η αναγκαιότητα της βιντεοεπιτήρησης εκτιµάται µε βάση τον κ νδυνο που ο υπεύθυνος επεξεργασ ας θέλει να αντιµετωπ σει, σε σχέση µε τον επιδιωκόµενο σκοπό. Περαιτέρω, τα σηµε α εγκατάστασης των καµερών και ο τρόπος λήψης των δεδοµένων πρέπει να προσδιορ ζονται µε τέτοιο τρόπο, ώστε τα δεδοµένα που συλλέγονται να µην ε ναι περισσότερα από όσα ε ναι απολύτως αναγκα α για την εκπλήρωση του σκοπού της επεξεργασ ας και να µη θ γονται τα θεµελιώδη δικαιώµατα των προσώπων που ευρ σκονται στο χώρο που επιτηρε ται και ιδ ως να µην παραβιάζεται αυτό το οπο ο µπορε να θεωρηθε ως «νόµιµη προσδοκ α ορισµένου βαθµού προστασ ας της ιδιωτικής ζωής» σε συγκεκριµένο χώρο. Επ σης, σύµφωνα µε το άρθρο 6 της υπ’ αριθµ. 1/2011 Οδηγ ας, «(…) κατά την ε ιτήρηση της εριµέτρου κτιρίων µε σκο ό την ασφάλεια ροσώ ων ή/και αγαθών ( .χ. ροστασία α ό φθορές), α αγορεύεται η λήψη εικόνας α ό αρά λευρες οδούς και εζοδρόµια, καθώς ενυ άρχει ο κίνδυνος αρακολούθησης των εραστικών (…)».
  5. Επιπλέον, σύµφωνα µε το άρθρο 7 της υπ’ αριθµ. 1/2011 Οδηγ ας, το σύστηµα βιντεοεπιτήρησης δεν θα πρέπει να χρησιµοποιε ται για την επιτήρηση των εργαζοµένων εντός των χώρων εργασ ας, εκτός από ειδικές εξαιρετικές περιπτώσεις όπου αυτό δικαιολογε ται από τη φύση και τις συνθήκες εργασ ας και ε ναι απαρα τητο για την προστασ α της υγε ας και της ασφάλειας των εργαζοµένων ή την προστασ α κρ σιµων χώρων εργασ ας (π.χ. στρατιωτικά εργοστάσια, τράπεζες, εγκαταστάσεις υψηλού κινδύνου). Για παράδειγµα, σε έναν τυπικό χώρο γραφε ων επιχε ρησης, η βιντεοεπιτήρηση πρέπει να περιορ ζεται σε χώρους εισόδου και εξόδου, χωρ ς να επιτηρούνται συγκεκριµένες α θουσες γραφε ων ή διάδροµοι. Εξα ρεση µπορε να αποτελούν συγκεκριµένοι χώροι, όπως ταµε α ή χώροι µε χρηµατοκιβώτια, ηλεκτροµηχανολογικό εξοπλισµό κλπ., υπό τον όρο ότι οι κάµερες εστιάζουν στο αγαθό που προστατεύουν κι όχι στους χώρους των εργαζοµένων. Επ σης, σε ειδικούς χώρους, όπως χώρους µε ηλεκτροµηχανολογικές εγκαταστάσεις ο υπεύθυνος βάρδιας ή ο υπεύθυνος ασφαλε ας µπορε να παρακολουθε σε πραγµατικό Λ. Κηφισ ας 1-3, 11523 Αθήνα, Τηλ: 210 6475600, Fax: 210 6475628, contact@dpa.gr / www.dpa.gr 11 χρόνο τους χειριστές µηχανηµάτων υψηλής επικινδυνότητας, µε σκοπό να επέµβει άµεσα αν συµβε κάποιο περιστατικό ασφαλε ας.
  6. Σύµφωνα µε το άρθρο 10 της υπ’ αριθµ. 1/2011 Οδηγ ας, ο υπεύθυνος επεξεργασ ας υποχρεούται να γνωστοποιε στην Αρχή την εγκατάσταση συστήµατος βιντεοεπιτήρησης πριν την έναρξη της επεξεργασ ας, σύµφωνα µε το άρθρο 6 του ν. 2472/
  7. Στο πλα σιο αυτό, ο υπεύθυνος επεξεργασ ας οφε λει να εκθέτει µε σαφήνεια το σκοπό της επεξεργασ ας, το ε δος των δεδοµένων που προτ θεται να συλλέξει και τους τυχόν αποδέκτες των δεδοµένων αυτών. Ειδικότερα, ο σκοπός ή οι σκοπο επεξεργασ ας πρέπει να ε ναι συγκεκριµένοι και επαρκώς αιτιολογηµένοι ώστε να καθ σταται σαφές ότι η επεξεργασ α ε ναι πρόσφορη και αναγκα α και ότι έχουν ληφθε υπόψη οι επιπτώσεις στα θεµελιώδη δικαιώµατα των υποκειµένων των δεδοµένων.
  8. Σύµφωνα µε το άρθρο 12 της υπ’ αριθµ. 1/2011 Οδηγ ας, πριν ένα πρόσωπο εισέλθει στην εµβέλεια του συστήµατος βιντεοεπιτήρησης, ο υπεύθυνος επεξεργασ ας οφε λει να το ενηµερώνει, µε τρόπο εµφανή και κατανοητό, ότι πρόκειται να εισέλθει σε χώρο που βιντεοσκοπε ται. Προς τούτο, πρέπει να αναρτώνται σε επαρκή αριθµό και εµφανές µέρος ευδιάκριτες πινακ δες, όπου θα αναγράφεται το πρόσωπο για λογαριασµό του οπο ου γ νεται η βιντεοσκόπηση (υπεύθυνος επεξεργασ ας), ο σκοπός, καθώς και το άτοµο µε το οπο ο οι ενδιαφερόµενοι µπορούν να επικοινωνήσουν για να ασκήσουν τα δικαιώµατα που ο ν. 2472/1997 αναγνωρ ζει στο υποκε µενο των δεδοµένων. Σηµειώνεται ότι η υποχρέωση ενηµέρωσης βαρύνει τον υπεύθυνο επεξεργασ ας σύµφωνα µε το άρθρο 11 του ν.2472/
  9. Σύµφωνα µε το άρθρο 10 του ν.2472/1997 για το απόρρητο και την ασφάλεια της επεξεργασ ας, ο υπεύθυνος επεξεργασ ας οφε λει να λαµβάνει τα κατάλληλα τεχνικά και οργανωτικά µέτρα για την ασφάλεια των δεδοµένων και την προστασ α τους από τυχα α ή αθέµιτη καταστροφή, τυχα α απώλεια, αλλο ωση, απαγορευµένη διάδοση ή πρόσβαση και κάθε άλλη µορφή αθέµιτης επεξεργασ ας. Αυτά τα µέτρα πρέπει να εξασφαλ ζουν επ πεδο ασφαλε ας ανάλογο προς τους κινδύνους που συνεπάγεται η επεξεργασ α και η φύση των δεδοµένων που ε ναι αντικε µενο της επεξεργασ ας.
  10. Επ σης, η Αρχή έχει εκδώσει την υπ’ αριθµ. 115/2001 Οδηγ α για την προστασ α των Λ. Κηφισ ας 1-3, 11523 Αθήνα, Τηλ: 210 6475600, Fax: 210 6475628, contact@dpa.gr / www.dpa.gr 12 δεδοµένων των εργαζοµένων. Η Οδηγ α αυτή ρητά ορ ζει ότι η συλλογή και επεξεργασ α δεδοµένων προσωπικού χαρακτήρα των εργαζοµένων για σκοπούς, που δεν αφορούν, άµεσα ή έµµεσα, τη σχέση απασχόλησης απαγορεύεται από την αρχή του σκοπού. Η συγκατάθεση των εργαζοµένων δεν µπορε να άρει την απαγόρευση της υπέρβασης του σκοπού. Εξάλλου, σύµφωνα µε την αρχή της αναλογικότητας, όπως καθιερώνεται στο άρθρο 4 παρ. 1 στοιχ. (β΄) του ν. 2472/97, τα δεδοµένα προσωπικού χαρακτήρα πρέπει να ε ναι συναφή, πρόσφορα και όχι περισσότερα από όσα κάθε φορά χρειάζονται ενόψει των σκοπών επεξεργασ ας, στο πλα σιο των σχέσεων απασχόλησης και της οργάνωσης της εργασ ας. Επιπλέον, η υπ’ αριθµ. 115/2001 Οδηγ α αναφέρει σχετικά µε το θέµα της εισαγωγής και χρήσης (κλειστών) κυκλωµάτων παρακολούθησης, ηχοσκόπησης, βιντεοσκόπησης και άλλων συναφών συστηµάτων σε χώρους εργασ ας τα ακόλουθα: «Η χρήση τέτοιων συστηµάτων στους χώρους εργασίας ε ιτρέ εται εφ΄ όσον είναι αναγκαία για την ασφάλεια των χώρων εργασίας, την ροστασία των ροσώ ων, εργαζοµένων και µη, ου βρίσκονται στους χώρους αυτούς καθώς και την ροστασία εριουσιακών αγαθών. Ο υ εύθυνος ε εξεργασίας οφείλει να σταθµίζει κάθε φορά αφενός τους υ άρχοντες κινδύνους, την έκταση των κινδύνων αυτών, τις υ άρχουσες εναλλακτικές δυνατότητες αντιµετώ ισης των κινδύνων αυτών και, αφετέρου, τις ροσβολές της ανθρώ ινης ροσω ικότητας και της ιδιωτικότητας α ό τη χρήση τέτοιων µεθόδων. Η αρχή του σκο ού ε ιτάσσει τη µη χρήση δεδοµένων ου έχουν συλλεγεί για τους αρα άνω σκο ούς ως α οκλειστικά κριτήρια για την αξιολόγηση της συµ εριφοράς και της α οδοτικότητας των εργαζοµένων (…). Ο διαρκής έλεγχος των χώρων εργασίας µε µέσα αρακολούθησης ροσβάλλει την αξιο ρέ εια και την ιδιωτικότητα των εργαζοµένων. Η βαρύτητα της ροσβολής ε ιβάλλει ο διαρκής έλεγχος να γίνεται µόνο εφ΄ όσον αυτό δικαιολογείται α ό τη φύση και τις συνθήκες της εργασίας και είναι α αραίτητο για την ροστασία της υγείας και της ασφάλειας των εργαζοµένων και της ασφάλειας των χώρων εργασίας (στρατιωτικές εγκαταστάσεις, τρά εζες, εργοστάσια µε εγκαταστάσεις υψηλού κινδύνου). ∆εδοµένα ου έχουν συλλεγεί για τους αρα άνω σκο ούς δεν ε ιτρέ εται να χρησιµο οιηθούν ως α οκλειστικά κριτήρια για την αξιολόγηση της συµ εριφοράς και της α οδοτικότητας των εργαζοµένων.» Λ. Κηφισ ας 1-3, 11523 Αθήνα, Τηλ: 210 6475600, Fax: 210 6475628, contact@dpa.gr / www.dpa.gr 13
  11. Όσον αφορά την ενηµέρωση των εργαζόµενων, στην υπ’ αριθ. 115/2001 Οδηγ α προβλέπονται τα εξής: «Ό ως ε ιτάσσεται και α ό την υ οχρέωση ενηµέρωσης ου έχει εισαγάγει ο νοµοθέτης µε το άρθρο 11 του Ν. 2472/97, οι εργαζόµενοι ρέ ει να ενηµερώνονται για την εισαγωγή και χρήση µεθόδων ελέγχου και αρακολούθησης και ιδίως για τον σκο ό για τον ο οίο α αιτούνται τα δεδοµένα ου συλλέγονται µε τη χρήση αυτών των µεθόδων, τα βασικά τεχνικά χαρακτηριστικά των µεθόδων, τα ρόσω α στα ο οία τα δεδοµένα αυτά διαβιβάζονται ή ενδέχεται να διαβιβαστούν και τα δικαιώµατα των εργαζοµένων. Τα δεδοµένα ροσω ικού χαρακτήρα ου ροκύ τουν α ό τη χρήση µεθόδων ελέγχου και αρακολούθησης δεν µ ορεί να χρησιµο οιηθούν εις βάρος του εργαζοµένου, εάν αυτός δεν έχει ροηγουµένως ενηµερωθεί για την εισαγωγή των µεθόδων ελέγχου και αρακολούθησης και για την χρήση των δεδοµένων αυτών. Λόγω της φύσεως της σχέσεως α ασχόλησης αλλά και της έντασης της ροσβολής, κατά ορθή εφαρµογή του νόµου, οι εκ ρόσω οι των εργαζοµένων ρέ ει να ενηµερώνονται και να διατυ ώνουν γνώµη ριν α ό την εισαγωγή µεθόδων ελέγχου και αρακολούθησης των εργαζοµένων». Από την εξέταση όλων των στοιχε ων του φακέλου της υπό κρ ση περ πτωσης και δη των όσων εξέθεσαν οι εκπρόσωποι της καταγγελλόµενης εταιρ ας κατά την εµφάνισή τους ενώπιον των µελών του Τµήµατος της Αρχής τα οπο α ανέπτυξαν µε το ανωτέρω υπόµνηµα που κατατέθηκε και τα έγγραφα, που προσκοµ σθηκαν προκύπτουν τα εξής:
  12. Η εταιρε α δεν γνωστοπο ησε στην Αρχή την εγκατάσταση και λειτουργ α του συστήµατος βιντεοεπιτήρησης σύµφωνα µε τα προβλεπόµενα στο άρθρο 6 ν. 2472/1997 και στο άρθρο 10 της υπ’ αριθµ. 1/2011 Οδηγ ας πριν την έναρξη της επεξεργασ ας, παρά µόνο όταν αυτό ζητήθηκε εγγράφως από την Αρχή στο πλα σιο εξέτασης της εν λόγω υπόθεσης.
  13. Η εταιρε α δεν ενηµέρωσε τους εργαζόµενους πριν την εισαγωγή του συστήµατος βιντεοεπιτήρησης ούτε ενηµερώνει προσηκόντως τους εργαζοµένους για την επεξεργασ α δεδοµένων µέσω τους συστήµατος αυτού, κατά τα προβλεπόµενα στο άρθρο 11 του ν.2472/1997 και την υπ’ αριθµ. 115/2001 Οδηγ α, διότι, όπως αναφέρεται στο απαντητικό της έγγραφο και το υπόµνηµα, πρόκειται για ένα γεγονός γνωστό σε Λ. Κηφισ ας 1-3, 11523 Αθήνα, Τηλ: 210 6475600, Fax: 210 6475628, contact@dpa.gr / www.dpa.gr 14 όλους, για το οπο ο οι εργαζόµενοι ενηµερώνονται µέσω των ανηρτηµένων ενηµερωτικών πινακ δων και προφορικά. Επ σης, η ενηµέρωση που παρέχεται µέσω των ενηµερωτικών πινακ δων ε ναι ελλιπής διότι στη σχετική φωτογραφ α ενηµερωτικής πινακ δας που προσκοµ στηκε στην Αρχή φα νεται ότι δεν αναγράφεται σε αυτή ο υπεύθυνος επεξεργασ ας, ο σκοπός επεξεργασ ας και το πρόσωπο µε το οπο ο οι ενδιαφερόµενοι µπορούν να επικοινωνήσουν για την άσκηση των δικαιωµάτων που ο ν.2472/1997 αναγνωρ ζει στο υποκε µενο των δεδοµένων, όπως απαιτε ται κατά τα προβλεπόµενα στο άρθρο 12 της υπ’ αριθµ. 1/2011 Οδηγ ας. Επιπλέον, ο αριθµός των τεσσάρων ενηµερωτικών πινακ δων δεν µπορε να θεωρηθε επαρκής, σύµφωνα µε το διο άρθρο της εν λόγω Οδηγ ας, σε ένα τετραώροφο κτ ριο, στο οπο ο υπάρχουν εγκατεστηµένες ε κοσι κάµερες.
  14. Από την εξέταση του υλικού που προσκοµ στηκε στην Αρχή προκύπτει ότι οι εγκατεστηµένες κάµερες βιντεοσκοπούν τα γραφε α και τις θέσεις εργασ ας των εργαζοµένων στις οπο ες βρ σκονται τα τερµατικά τους, στο …, στο … και στο … του κτιρ ου της εταιρε ας και σε αρκετές περιπτώσεις τις οθόνες των τερµατικών τους καθώς και διαδρόµους αιθουσών γραφε ων κατά παράβαση (του άρθρου 4) του ν.2472/1997 και (των άρθρων 5 και 7) της υπ’ αριθµ. 1/2011 Οδηγ ας. Πρόκειται για τις 11 κάµερες, οι οπο ες έχουν τις ακόλουθες ονοµασ ες: α) στο …: 1) “112 … aristera”, 2) “113 … deksia”, 3) “111 … Diadromos”, β) στο πρώτο …: 4) “114 … aristera”, 5) “115 … deksia”, 6) “108 … arestera”, 7) “109 … deksia”, 8) “107 … rack” και γ) στο …: 9) “106 …”, 10) “116 … aristera”, 11) “119 … Diadromos”.
  15. Ο λόγος που επικαλε ται η εταιρε α ότι ο προσωπικός εξοπλισµός κάθε εργαζοµένου βιντεοσκοπε ται όχι για να ελέγξει τον διο τον εργαζόµενο αλλά για να αποτρέψει πρόσωπα εκτός εταιρε ας από τυχόν κλοπή εξοπλισµού (και αναγκαστικά βιντεοσκοπε ται ο εργαζόµενος που χρησιµοποιε τον εξοπλισµό) κυρ ως πριν το πέρας των εργασιών και την έναρξη αυτών αλλά και κατά τη διάρκεια των νυχτερινών ωρών που η εταιρε α δεν λειτουργε δεν µπορε , καταρχάς, να γ νει δεκτός, διότι η επισκόπηση της οθόνης παρακολούθησης του συστήµατος βιντεοεπιτήρησης για τον εντοπισµό της κλοπής εξοπλισµού, η οπο α, κατά δήλωση της εταιρε ας, βρ σκεται εντός του server room, µπορε να γ νει µόνο σε πραγµατικό χρόνο κατά τις ώρες Λ. Κηφισ ας 1-3, 11523 Αθήνα, Τηλ: 210 6475600, Fax: 210 6475628, contact@dpa.gr / www.dpa.gr 15 εργασ ας από τα δύο πρόσωπα (τεχνικός ασφαλε ας και τεχνικός δικτύων), τα οπο α επιτρέπεται να έχουν πρόσβαση στο χώρο αυτό, αφού δεν έχει επιλεγε η δυνατότητα καταγραφής των δεδοµένων εικόνας. Ωστόσο, κατά τις ώρες εργασ ας η προστασ α του εξοπλισµού επιτυγχάνεται αποτελεσµατικά από τους διους τους εργαζοµένους καθώς και µέσω τακτικών ελέγχων. Αλλά και στην περ πτωση που υποτεθε ότι γ νεται καταγραφή των δεδοµένων εικόνας, η βιντεοεπιτήρηση των γραφε ων και των θέσεων εργασ ας των εργαζοµένων εξακολουθε να αποτελε απρόσφορο µέσο διότι η κλοπή/µεταφορά ε τε προσωπικών υπολογιστών/τερµατικών των εργαζοµένων ε τε άλλου εξοπλισµού όπως … εκτός του χώρου της εταιρε ας, θα εντοπισθε από τις κάµερες που βρ σκονται στις εισόδους και εξωτερικά του κτιρ ου (οι οπο ες ε ναι απαρα τητες κατά τους ισχυρισµούς της εταιρε ας λόγω της περιοχής µε αυξηµένη επικινδυνότητα, στην οπο α βρ σκεται το κτ ριο της), χωρ ς να θ γονται υπέρµετρα τα δικαιώµατα των εργαζοµένων. Επ σης, η εταιρε α µπορε να προστατεύει ειδικό εξοπλισµό που διαθέτει, ο οπο ος, όπως ισχυρ ζεται, ε ναι µεγάλης αξ ας και ζωτικής σηµασ ας για τη λειτουργ α της, µε την τοποθέτησή του σε έναν ή περισσότερους συγκεκριµένους χώρους µε ελεγχόµενη πρόσβαση. Εξάλλου, οι προσωπικο υπολογιστές ή τα τερµατικά των εργαζοµένων δεν εµπ πτουν σε αυτή την κατηγορ α εξοπλισµού.
  16. Επιπλέον, η εταιρε α ισχυρ ζεται ότι η επιδιωκόµενη ασφάλεια δεν συνδέεται µόνο µε την κλοπή των µηχανηµάτων αλλά και την ασφάλεια των δεδοµένων και εν γένει του ηλεκτρονικού της αρχε ου. Σύµφωνα µε την εταιρε α, η παρουσ α προσώπου µη εξουσιοδοτηµένου εντός των χώρων στους οπο ους βρ σκονται τα τερµατικά των υπολογιστών θα πρέπει να µπορε να διαπιστωθε άµεσα πριν µπορέσει να υπάρξει παράνοµη πρόσβαση στα αρχε α της ε τε µε σκοπό την κλοπή ε τε την αλλο ωση δεδοµένων. Αυτό ε ναι σηµαντικό για την εταιρε α λόγω των εκτελούµενων από αυτή µελετών κτηµατογράφησης, για τις οπο ες τηρε τεράστιο όγκο δεδοµένων, η ασφάλεια των οπο ων πρέπει να διασφαλ ζεται µε κάθε τρόπο, όχι µόνο από κλοπή και καταστροφή, αλλά και από τυχόν κακόβουλες επεµβάσεις τρ των. Ο ισχυρισµός αυτός της εταιρε ας, επ σης, δεν µπορε να γ νει δεκτός, διότι η διαπ στωση της παρουσ ας µη εξουσιοδοτηµένου προσώπου στα γραφε α των Λ. Κηφισ ας 1-3, 11523 Αθήνα, Τηλ: 210 6475600, Fax: 210 6475628, contact@dpa.gr / www.dpa.gr 16 εργαζοµένων, το οπο ο θα επιχειρήσει µέσω των τερµατικών των εργαζοµένων να κλέψει ή να αλλοιώσει τα δεδοµένα που τηρούνται στο server της εταιρε ας, µπορε να επιτευχθε άµεσα και αποτελεσµατικά από τους διους τους εργαζοµένους, χωρ ς να θ γονται υπέρµετρα τα δικαιώµατά τους µέσω της συνεχούς βιντεοεπιτήρησης των γραφε ων και θέσεων εργασ ας τους. Εξάλλου, η επ τευξη της άµεσης διαπ στωσης της παρουσ ας µη εξουσιοδοτηµένου προσώπου στο χώρο των τερµατικών της εταιρε ας µέσω του συστήµατος βιντεοεπιτήρησης προϋποθέτει τη συνεχή επισκόπηση της οθόνης παρακολούθησης, το οπο ο απαιτε τη συνεχή παραµονή ενός εκ των δυο υπευθύνων προσώπων στο χώρο του server room (που ε ναι ηχοµονωµένος µε σταθερή θερµοκρασ α 19ο C και συνήθως αρκετό θόρυβο λόγω των µηχανηµάτων). Σε κάθε περ πτωση, η προστασ α και ασφάλεια των προσωπικών δεδοµένων και των εταιρικών πληροφοριών και στοιχε ων που φυλάσσονται στον server της εταιρε ας, περιλαµβανοµένων και των δεδοµένων που αφορούν τις µελέτες κτηµατογράφησης, µπορε να επιτευχθε αποτελεσµατικά µε την λήψη των κατάλληλων µέτρων ασφάλειας, τα οπο α πρέπει να εξασφαλ ζουν επ πεδο ασφάλειας ανάλογο προς τους κινδύνους, υποχρέωση η οπο α βαρύνει τον υπεύθυνο επεξεργασ ας σύµφωνα µε το άρθρο 10 του ν.2472/1997 για το απόρρητο και την ασφάλεια της επεξεργασ ας. Τέτοια µέτρα περιλαµβάνουν, µεταξύ άλλων, την κρυπτογράφηση των δεδοµένων που τηρούνται στο server, τη χρήση ισχυρών µηχανισµών αυθεντικοπο ησης των χρηστών, την απενεργοπο ηση της δυνατότητας εξαγωγής δεδοµένων σε αποσπώµενα µέσα ή της αποστολής µεγάλου όγκου δεδοµένων µέσω ηλεκτρονικού ταχυδροµε ου
  17. Επιπλέον, η εταιρε α αναφέρει ότι έχει ως συµβατική υποχρέωση την ασφάλεια των δεδοµένων του κτηµατολογ ου. Η συµβατική αυτή υποχρέωση της εταιρε ας για την προστασ α των δεδοµένων του κτηµατολογ ου µπορε να επιτευχθε αποτελεσµατικά για τα µεν ηλεκτρονικά αρχε α µέσω των κατάλληλων τεχνικών µέτρων ασφάλειας, όπως προαναφέρθηκε, για το δε φυσικό/αναλογικό αρχε ο µε την φύλαξή του σε 1 Επισηµα νεται ότι η ασφάλεια της επεξεργασ ας αποτελε υποχρέωση του υπευθύνου επεξεργασ ας και κάθε εκτελούντος την επεξεργασ α σύµφωνα µε το άρθρο 32 του Γενικού Κανονισµού (ΕΕ) 2016/679 για την προστασ α των φυσικών προσώπων έναντι της επεξεργασ ας δεδοµένων προσωπικού χαρακτήρα, ο οπο ος προβλέπεται να τεθε σε εφαρµογή στα Κράτη Μέλη από τις 25 Μαΐου του 2018, στο οπο ο γ νεται ρητή αναφορά στα µέτρα της κρυπτογράφησης και της ψευδωνυµοπο ησης. Επ σης, πληροφορ ες σχετικά µε τα µέτρα ασφάλειας ε ναι διαθέσιµες στο διαδικτυακό τόπο της Αρχής, στην ενότητα «Ασφάλεια». Λ. Κηφισ ας 1-3, 11523 Αθήνα, Τηλ: 210 6475600, Fax: 210 6475628, contact@dpa.gr / www.dpa.gr 17 συγκεκριµένο χώρο που διαθέτει ελεγχόµενη πρόσβαση, το οπο ο κατά τη χρήση του εν ώρα εργασ ας µπορε να προστατεύεται από τους εντεταλµένους εργαζοµένους. Εξάλλου, όπως αναφέρει η εταιρε α στο υπόµνηµά της, κάθε εργαζόµενος, ε τε τακτικός ε τε εξωτερικός συνεργάτης, υπογράφει πέραν της σχετικής σύµβασης εργασ ας/ανεξαρτήτων υπηρεσιών και σύµβαση εχεµύθειας λόγω της φύσης των δεδοµένων/στοιχε ων, τα οπο α τυγχάνουν επεξεργασ ας. Συνεπώς, η βιντεοσκόπηση των γραφε ων και των θέσεων εργασ ας των εργαζοµένων αποτελε απρόσφορο µέσο για την προστασ α εξοπλισµού από κλοπή και την ασφαλή επεξεργασ α των δεδοµένων και του ηλεκτρονικού αρχε ου της εταιρε ας.
  18. Επιπλέον, η εταιρε α αναφέρει ότι επειδή υπάρχει το λογιστήριο στον …, όπου τηρε ται το ταµε ο της εταιρε ας, η καθηµερινή κ νηση χρηµάτων από τη γραµµατε α στο ισόγειο για την πληρωµή των µικρών προµηθευτών κτηµατογράφησης, ε ναι απόλυτα εύλογο να υπάρχουν εγκατεστηµένες κάµερες σε όλους τους ορόφους της εταιρε ας και όχι µόνο στην ε σοδο. Ωστόσο, σύµφωνα µε το άρθρο 7 της Οδηγ ας 1/2011 το ταµε ο µπορε να προστατεύεται µε κάµερα υπό τον όρο ότι αυτή εστιάζει µόνο στο αγαθό που προστατεύει και όχι στους χώρους των εργαζοµένων. Επ σης, η εταιρε α αναφέρει ότι δεν υπάρχουν κάµερες σε θέσεις εργασ ας στις οπο ες δεν υπάρχει ηλεκτροµηχανολογικός εξοπλισµός µεγάλης αξ ας (δηλαδή οι κάµερες καταλαµβάνουν θέσεις εργασ ας, µόνον στις περιπτώσεις που αυτές συµπ πτουν µε τον προστατευόµενο εξοπλισµό και όχι σε γραφε α µε απλούς υπολογιστές κλπ). Ο ισχυρισµός αυτός της εταιρε ας έρχεται σε αντ θεση µε τους ισχυρισµούς της που αναφέρονται στις σκέψεις 4 και 5 καθώς και µε τους ισχυρισµούς που εκφράστηκαν κατά την ακροαµατική διαδικασ α. Επ σης, από την επισκόπηση του προσκοµισθέντος υλικού προκύπτει ότι δεν υπάρχει ηλεκτροµηχανολογικός εξοπλισµός στα γραφε α των εργαζοµένων. Εξάλλου δεν ε ναι σαφές πως µέσω της χρήσης ηλεκτροµηχανολογικού εξοπλισµού και όχι των τερµατικών ή των απλών υπολογιστών πραγµατοποιε ται η πρόσβαση των εργαζοµένων στα δεδοµένα που τηρούνται στον server της εταιρε ας.
  19. Η τυχόν αποτροπή ενδεχόµενης διάρρηξης, την οπο α επικαλε ται η εταιρε α λόγω της περιοχής που βρ σκεται το κτ ριο της (Φο νικας Θεσσαλον κης, περιοχή επικ νδυνη µε Λ. Κηφισ ας 1-3, 11523 Αθήνα, Τηλ: 210 6475600, Fax: 210 6475628, contact@dpa.gr / www.dpa.gr 18 αυξηµένη εγκληµατικότητα, κατά τους ισχυρισµούς της εταιρε ας), µπορε να επιτευχθε µε τις εξωτερικές κάµερες και την κάµερα στην ε σοδο και όχι µε τις κάµερες στα γραφε α και τις θέσεις εργασ ας των εργαζοµένων.
  20. ∆εν κατέστη εφικτό να διαπιστωθε το καταγγελλόµενο περιστατικό διότι η εταιρε α δήλωσε τόσο εγγράφως όσο και προφορικά κατά την ακροαµατική διαδικασ α ενώπιον της Αρχής ότι δεν υπάρχει αποµακρυσµένη πρόσβαση στις εικόνες του συστήµατος βιντεοεπιτήρησης καθώς και ότι οι κάµερες δεν χρησιµοποιούνται για την αξιολόγηση των εργαζοµένων διότι η εταιρε α διαθέτει σύστηµα αξιολόγησης βάσει ατοµικών αναφορών.
  21. Βάσει των ανωτέρω, η βιντεοεπιτήρηση των γραφε ων και των θέσεων εργασ ας των εργαζοµένων συνιστά υπέρµετρη προσβολή των προσωπικών τους δεδοµένων ενώ αποτελε απρόσφορο και αναποτελεσµατικό µέτρο για την προστασ α του εξοπλισµού από κλοπή ή την ασφαλή επεξεργασ α των τηρούµενων προσωπικών δεδοµένων, όπως αναλύθηκε στο σκεπτικό της παρούσας. Η εγκατάσταση και λειτουργ α αυτή του συστήµατος βιντεοεπιτήρησης παραβιάζει την αρχή της αναλογικότητας βάσει του άρθρου 4 παρ. 1 του ν.2472/1997 και των άρθρων 5 και 7 της υπ’ αριθµ. 1/2011 Οδηγ ας. Επ σης, η µη προσήκουσα ενηµέρωση των εργαζοµένων σχετικά µε την εισαγωγή και λειτουργ α του συστήµατος βιντεοεπιτήρησης παραβιάζει το άρθρο 11 του ν.2472/1997, το άρθρο 12 της υπ’ αριθµ. 1/2011 Οδηγ ας και την υπ’ αριθ. 115/2001 Οδηγ α. Επιπλέον, η παράλειψη γνωστοπο ησης του συστήµατος βιντεοεπιτήρησης πριν την έναρξη της επεξεργασ ας, παρότι αυτή υποβλήθηκε µετά την έγγραφη ενηµέρωση της Αρχής στο πλα σιο εξέτασης της συγκεκριµένης υπόθεσης, παραβιάζει το άρθρο 6 του ν.2472/1997 και το άρθρο 10 της υπ’ αριθµ. 1/2011 Οδηγ ας.
  22. Ενόψει της βαρύτητας των παραβάσεων που διαπιστώθηκαν, λαµβάνοντας υπόψη τα όσα εξέθεσαν οι εκπρόσωποι της καταγγελλόµενης εταιρ ας κατά την εµφάνισή τους ενώπιον των µελών του Τµήµατος της Αρχής τα οπο α ανέπτυξαν µε το υπόµνηµα που κατατέθηκε και τα έγγραφα, που προσκοµ σθηκαν, η Αρχή κρ νει οµόφωνα ότι πρέπει να επιβληθούν στον υπεύθυνο επεξεργασ ας οι προβλεπόµενες στο άρθρο 21 παρ. 1 στοιχ. α΄ και β΄ του ν.2472/1997 κυρώσεις που αναφέρονται στο διατακτικό της Λ. Κηφισ ας 1-3, 11523 Αθήνα, Τηλ: 210 6475600, Fax: 210 6475628, contact@dpa.gr / www.dpa.gr 19 παρούσας. ΓΙΑ ΟΥΣ ΛΟΓΟΥΣ ΑΥ ΟΥΣ Η Αρχή Προστασ ας ∆εδοµένων Προσωπικού Χαρακτήρα, λαµβάνοντας υπόψη τα παραπάνω, 1) Επιβάλει, στην εταιρε α ΓΕΩΑΝΑΛΥΣΗ Α.Ε., µε βάση τα άρθρα 19 παρ. 1 στοιχ. στ΄ και 21 παρ. 1 στοιχ. β΄ ν. 2472/1997, πρόστιµο δέκα χιλιάδων (10.000) ευρώ για τους λόγους που αναφέρονται στο σκεπτικό της παρούσας. 2) Απευθύνει, µε βάση τα άρθρα 19 παρ. 1 στοιχ. στ΄ και 21 παρ. 1 στοιχ. α΄ ν. 2472/1997, αυστηρή προειδοπο ηση στην εταιρε α ΓΕΩΑΝΑΛΥΣΗ Α.Ε. να προβε αµέσως στις ακόλουθες ενέργειες: α) να απεγκαταστήσει όλες τις κάµερες που βρ σκονται στους χώρους των γραφε ων και στις θέσεις εργασ ας των εργαζοµένων καθώς και στους διαδρόµους των αιθουσών γραφε ων και οπωσδήποτε αυτών που αναφέρονται στη σκέψη 11 της παρούσας, β) να ενηµερώνει τους εργαζοµένους µε πρόσφορο και σαφή τρόπο για την εγκατάσταση και λειτουργ α του συστήµατος βιντεοεπιτήρησης, γ) να αναρτήσει ενηµερωτικές πινακ δες επαρκε ς σε αριθµό και πλήρεις σε περιεχόµενο σε όλους τους χώρους της εταιρε ας, δ) να µεριµνήσει ώστε να µην λαµβάνεται εικόνα από δηµόσιους χώρους ή άλλους ιδιωτικούς χώρους µε τις εξωτερικές κάµερες και ε) να ενηµερώσει την Αρχή σχετικά µε τα παραπάνω εντός προθεσµ ας δεκαπέντε
(15)ηµερών από τη λήψη της παρούσας. Ο Αναπληρωτής Πρόεδρος Η Γραµµατέας Γεώργιος Μπατζαλέξης Ειρήνη Παπαγεωργοπούλου Λ. Κηφισ ας 1-3, 11523 Αθήνα, Τηλ: 210 6475600, Fax: 210 6475628, contact@dpa.gr / www.dpa.gr 20

🔗 Στην επίσημη πηγή

Επεξήγηση AI βάσει του επίσημου κειμένου του νόμου. Ενδεικτική, δεν υποκαθιστά νομική συμβουλή.