Αθήνα, 16-05-2013 Αριθ. Πρωτ.: Γ/ΕΞ/3362/16-05-2013 ΕΛΛΗΝΙΚΗ ΗΜΟΚΡΑΤΙΑ ΑΡΧΗ ΠΡΟΣΤΑΣΙΑΣ Ε ΟΜΕΝΝ ΠΡΟΣΠΙΚΟΥ ΧΑΡΑΚΤΗΡΑ Απόφαση 63/2013 Η Αρχή Προστασ ας εδο ένων Προσωπικού Χαρακτήρα συνεδρ ασε σε σύνθεση Τ ή ατος στην έδρα της την Τρ τη 28 Μαρτ ου 2013 και ώρα 11:00 ετά από πρόσκληση του Προέδρου της, προκει ένου να εξετάσει την υπόθεση που αναφέρεται στο ιστορικό της παρούσας. Παρέστησαν οι Γεώργιος Μπατζαλέξης, Αναπληρωτής Πρόεδρος, κωλυο ένου του Προέδρου της Αρχής Πέτρου Χριστόφορου, και τα αναπληρω ατικά έλη της Αρχής Σπύρος Βλαχόπουλος, Γρηγόρης Λαζαράκος, ως εισηγητής, και Χαράλα πος Ανθόπουλος, σε αντικατάσταση των τακτικών ελών Λεων δα Κοτσαλή, Αναστασ ου – Ιωάννη Μεταξά και η ητρ ου Μπριόλα, οι οπο οι αν και εκλήθησαν νο ως εγγράφως δεν παρέστησαν λόγω κωλύ ατος. Παρόντες χωρ ς δικα ω α ψήφου ήταν ο Κωνσταντ νος Λι νιώτης, πληροφορικός ελεγκτής, ως βοηθός εισηγητή, και η Ειρήνη Παπαγεωργοπούλου, υπάλληλος του τ ή ατος διοικητικών και οικονο ικών υποθέσεων, ως γρα ατέας. Η Αρχή έλαβε υπόψη της τα παρακάτω: Η εταιρε α ΜΑΡΑΚ ΗΛΕΚΤΡΟΝΙΚΗ ΑΒΕΕ (εφεξής εταιρε α), οι το ε ς δραστηριότητας της οπο ας καλύπτουν εταξύ άλλων το χώρο της Πληροφορικής και των Τηλεπικοινωνιών, υπέβαλε στην Αρχή το υπ’ αρ. πρωτ. Γ/ΕΙΣ/3497/02-06-2010 ερώτη α, το οπο ο συ πληρώθηκε ε το υπ’ αρ. πρωτ. Γ/ΕΙΣ/4499/19-07-2010 έγγραφο, που αφορά σε συστή ατα έτρησης και ανάλυσης ακροατηρ ου (συστή ατα για τη συλλογή και επεξεργασ α στατιστικών δεδο ένων των πελατών ενός καταστή ατος) αλλά και σε συστή ατα ψηφιακής σή ανσης (τεχνολογ α η οπο α ασχολε ται ε τη διαχε ριση, διανο ή και προβολή οπτικοακουστικού περιεχο ένου σε ση ε α ενδιαφέροντος ε σκοπό τη στοχευ ένη διαφή ιση έσω οθονών προβολής). Ειδικότερα, η εταιρε α γνωστοπο ησε Λ. Κηφισ ας 1-3, 11523 Αθήνα, Τηλ.: 210-6475600, Fax: 210-6475628, contact@dpa.gr, www.dpa.gr -1- στην Αρχή την πρόθεσή της να διαθέσει σε πελάτες της (για παράδειγ α, σε ε πορικά καταστή ατα) συστή ατα δικτυακών αισθητήρων-κα ερών ανάλυσης/ έτρησης ακροατηρ ου, έσω των οπο ων θα εξάγονται βασικά στατιστικά στοιχε α του κοινού που διέρχεται από τους χώρους όπου βρ σκονται, όπως το πλήθος, το φύλο, η ηλικιακή ο άδα, και ο χρόνος στάσης σε ση ε α προβολής προϊόντων. 4ς πιθανά ση ε α τοποθέτησης αυτών των κα ερών αναφέρονται η ε σοδος ενός καταστή ατος ή το ράφι ενός supermarket. 4ς σκοπός της εν λόγω επεξεργασ ας αναφέρεται η δια όρφωση κατάλληλων πολιτικών άρκετινγκ από τους πελάτες της εταιρε ας που θα εγκαταστήσουν αυτά τα συστή ατα. Το εν λόγω σύστη α ανάλυσης ακροατηρ ου πορε να συνεργαστε και ε συστή ατα ψηφιακής σή ανσης για την προβολή κατάλληλων διαφη ιστικών ηνυ άτων σε οθόνες για το κοινό που διέρχεται από τα ση ε α όπου οι αισθητήρες-κά ερες ε ναι τοποθετη ένοι. Ειδικότερα, σύ φωνα ε τα ανωτέρω υποβληθέντα έγγραφα, καθώς επ σης και ε βάση την πιο αναλυτική περιγραφή του συστή ατος ανάλυσης και έτρησης ακροατηρ ου όπως υποβλήθηκε στην Αρχή ε το υπ’ αρ. πρωτ. Γ/ΕΙΣ/5524/20-09-2010 έγγραφο, η λειτουργ α αυτού βασ ζεται σε κά ερες οι οπο ες συνδέονται έσω ο οαξονικού καλωδ ου ε έναν επεξεργαστή video. Ο εν λόγω επεξεργαστής ετατρέπει το εισερχό ενο σή α-β ντεο που λα βάνει από τις κά ερες σε ψηφιακές εικόνες, ενώ ακολούθως αυτές υφ στανται επεξεργασ α έσω κατάλληλου λογισ ικού που βρ σκεται εγκατεστη ένο στη νή η «flash» του επεξεργαστή, προκει ένου να εξαχθούν πληροφορ ες όπως το πλήθος των διερχο ένων ατό ων, το φύλο τους, η ηλιακή τους ο άδα, καθώς και η ώρα και χρονική διάρκεια στάσης στα ση ε α προβολής των προϊόντων. Ση ειώνεται ότι, προκει ένου κάποιος διερχό ενος να κατα ετρηθε από α κά ερα του συστή ατος, θα πρέπει να κοιτάξει προς αυτή για χρονικό διάστη α ενός
(1)περ που δευτερολέπτου. Το λογισ ικό που χρησι οποιε ται για την εξαγωγή των ως άνω δεδο ένων ανιχνεύει στις ψηφιακές φωτογραφ ες που επεξεργάζεται την ύπαρξη προσώπων καθώς και την κλ ση αυτών ως προς το φακό της κά ερας και, βασιζό ενο σε αυτές τις πληροφορ ες, εξάγει τα ανωτέρω στατιστικά δεδο ένα, διαγράφοντας ταυτόχρονα τις πρωτογενε ς ψηφιακές εικόνες. Στη συνέχεια, τα δεδο ένα που παράγονται από την ανωτέρω επεξεργασ α αποστέλλονται έσω δικτύου σε κεντρικό εξυπηρετητή που βρ σκεται στο Ισραήλ (ο οπο ος ανήκει στην εταιρε α TrueMedia η οπο α έχει αναπτύξει το εν λόγω προϊόν), ε σκοπό να έχουν πρόσβαση σε αυτά οι εξουσιοδοτη ένοι χρήστες/πελάτες έσω του ιαδικτύου, επισκεπτό ενοι τον αντ στοιχο διαδικτυακό τόπο που προσφέρεται από την TrueMedia. Τα δεδο ένα παρέχονται στους πελάτες αποκλειστικά σε στατιστική ορφή έσω κατάλληλων Λ. Κηφισ ας 1-3, 11523 Αθήνα, Τηλ.: 210-6475600, Fax: 210-6475628, contact@dpa.gr, www.dpa.gr -2- στατιστικών γραφη άτων (ενδεικτικά δε γ ατα τέτοιων γραφη άτων υπάρχουν στα ανωτέρω έγγραφα), ενώ η διαδικτυακή πρόσβαση στα στατιστικά αυτά δεδο ένα πραγ ατοποιε ται έσω αυθεντικοπο ησης των χρηστών. Όπως επιση α νεται στην περιγραφή του συστή ατος, η νή η «flash» του επεξεργαστή τηρε τις ψηφιακές εικόνες που υφ στανται επεξεργασ α για χρονικό διάστη α που αντιστοιχε σε κλάσ α του δευτερολέπτου, αφού οι εικόνες ανανεώνονται συνεχώς ε καινούριες (ση ειώνεται ότι δεν υπάρχει κανένα άλλο αποθηκευτικό έσο). Η εταιρε α επιση α νει επ σης ότι δεν πραγ ατοποιε ται άλλη αποθήκευση εικόνας ή β ντεο σε κανένα στάδιο της επεξεργασ ας, ενώ επ σης από τα στατιστικά δεδο ένα που εξάγονται ε ναι αδύνατος ο προσδιορισ ός των υποκει ένων των δεδο ένων. Επιπρόσθετα, ε το υπ’ αρ. πρωτ. Γ/ΕΙΣ/7633/17-12-2010 έγγραφο που η εταιρε α υπέβαλε στην Αρχή, αναφέρεται ότι το ανωτέρω σύστη α πορε -εάν ο εκάστοτε πελάτης το ζητήσει- να συνεργαστε ε σύστη α ψηφιακής σή ανσης που παρέχεται από την εταιρε α C-nario (η οπο α αναπτύσσει λογισ ικό τόσο για τη διαχε ριση και διανο ή του ψηφιακού περιεχο ένου όσο και για την αναπαραγωγή του), ε στόχο την προβολή στοχευ ένων διαφη ιστικών ηνυ άτων ανάλογα ε το ε δος του ακροατηρ ου. Ειδικότερα, αναφέρεται στο ανωτέρω έγγραφο ότι οι πληροφορ ες που εξάγονται από το σύστη α ανάλυσης ακροατηρ ου της TrueMedia πορούν να αξιοποιούνται από το λογισ ικό της εταιρε ας C-nario για την αυτο ατοποιη ένη προβολή του ψηφιακού περιεχο ένου (διαφή ιση) που θα προβάλλεται σε διαφη ιστικές οθόνες. 4ς εκ τούτου, η διαφή ιση που θα προβάλλεται στην αντ στοιχη οθόνη πορε να εταβάλλεται ανάλογα ε την ηλικ α ή το φύλο του ατό ου που στέκεται προστά της, όπως αυτή εξάγεται από τη στατιστική επεξεργασ α της ψηφιακής του εικόνας σε πραγ ατικό χρόνο από το σύστη α της TrueMedia. Η Αρχή, ετά από εξέταση των προαναφερο ένων στοιχε ων, αφού άκουσε τον εισηγητή και τον βοηθό εισηγητή, ο οπο ος στη συνέχεια αποχώρησε, και κατόπιν διεξοδικής συζήτησης, ΣΚΕΦΤΗΚΕ ΣΥΜΦΝΑ ΜΕ ΤΟ ΝΟΜΟ
- Το άρθρο 2 του ν. 2472/1997, ορ ζει ότι «δεδο ένα προσωπικού χαρακτήρα» ε ναι «κάθε πληροφορ α που αναφέρεται στο υποκε ενο των δεδο ένων». «Υποκε ενο των δεδο ένων» ε ναι «το φυσικό πρόσωπο στο οπο ο αναφέρονται τα δεδο ένα, και του οπο ου η ταυτότητα ε ναι γνωστή ή πορε να εξακριβωθε , δηλαδή πορε Λ. Κηφισ ας 1-3, 11523 Αθήνα, Τηλ.: 210-6475600, Fax: 210-6475628, contact@dpa.gr, www.dpa.gr -3- να προσδιορισθε α έσως ή ε έσως, ιδ ως βάσει αριθ ού ταυτότητας ή βάσει ενός η περισσότερων συγκεκρι ένων στοιχε ων που χαρακτηρ ζουν την υπόστασή του από άποψη φυσική, βιολογική, ψυχική, οικονο ική, πολιτιστική, πολιτική ή κοινωνική». Στο διο άρθρο επ σης επιση α νεται ότι «δεν λογ ζονται ως δεδο ένα προσωπικού χαρακτήρα τα στατιστικής φύσης συγκεντρωτικά στοιχε α, από τα οπο α δεν πορούν πλέον να προσδιοριστούν τα υποκε ενα των δεδο ένων», ενώ επ σης ορ ζεται ως επεξεργασ α δεδο ένων προσωπικού χαρακτήρα «κάθε εργασ α ή σειρά εργασιών που πραγ ατοποιε ται, από το η όσιο ή από νο ικό πρόσωπο δη οσ ου δικα ου ή ιδιωτικού δικα ου ή ένωση προσώπων ή φυσικό πρόσωπο ε ή χωρ ς τη βοήθεια αυτο ατοποιη ένων εθόδων και εφαρ όζονται σε δεδο ένα προσωπικού χαρακτήρα, όπως η συλλογή, η καταχώριση, η οργάνωση, η διατήρηση ή αποθήκευση, η τροποπο ηση, η εξαγωγή, η χρήση, η διαβ βαση, η διάδοση ή κάθε άλλης ορφής διάθεση, η συσχέτιση ή ο συνδυασ ός, η διασύνδεση, η δέσ ευση (κλε δω α), η διαγραφή, η καταστροφή». Με βάση την ανωτέρω περιγραφή του συστή ατος προκύπτει ότι, λόγω της ύπαρξης των κα ερών-αισθητήρων και της εθόδου αναγνώρισης ανθρώπινων χαρακτηριστικών που περιγράφεται στα σχετικά έγγραφα, πραγ ατοποιε ται λήψη εικόνων φυσικών προσώπων. Η ενέργεια αυτή αποτελε επεξεργασ α προσωπικών δεδο ένων, παρά το γεγονός ότι οι εικόνες καταγράφονται όνο για κλάσ α του δευτερολέπτου και χρησι οποιούνται αποκλειστικά για την εξαγωγή στατιστικών δεδο ένων, από τις οπο ες δεν ε ναι πλέον δυνατός ο προσδιορισ ός των υποκει ένων των δεδο ένων. Ση ειώνεται επ σης ότι η εκάστοτε επιχε ρηση που εγκαθιστά το προαναφερθέν σύστη α καθ σταται υπό την έννοια του άρθρου 2 στοιχ. ζ’ του ν.2472/1997 υπεύθυνος επεξεργασ ας, αφού αυτή καθορ ζει το σκοπό και τον τρόπο της εν λόγω επεξεργασ ας.
- Σύ φωνα ε το αρ. 4 παρ. 1 στοιχ. α) του ν. 2472/1997, τα δεδο ένα προσωπικού χαρακτήρα για να τύχουν νό ι ης επεξεργασ ας πρέπει να συλλέγονται ε τρόπο θε ιτό και νό ι ο, για καθορισ ένους, σαφε ς και νό ι ους σκοπούς και να υφ στανται θε ιτή και νό ι η επεξεργασ α ενόψει των σκοπών αυτών. Επιπλέον, σύ φωνα ε το αρ. 4 παρ. 1 στοιχ. β) του ν. 2472/1997, τα δεδο ένα προσωπικού χαρακτήρα πρέπει να ε ναι συναφή, πρόσφορα, και όχι περισσότερα από όσα κάθε φορά απαιτε ται εν όψει των σκοπών της επεξεργασ ας. Η διάταξη αυτή θέτει ως κριτήριο για τη νο ι ότητα κάθε επεξεργασ ας την αρχή της αναλογικότητας, κατά την οπο α πρέπει κάθε φορά να εξετάζεται αν η επεξεργασ α των συγκεκρι ένων προσωπικών δεδο ένων ε ναι απολύτως αναγκα α για τον επιδιωκό ενο σκοπό, ο οπο ος δεν πορε να επιτευχθε ε λιγότερο επαχθή για το πρόσωπο έσα (από την οπο α αρχή απορρέει και η ειδικότερη αρχή της ελαχιστοπο ησης Λ. Κηφισ ας 1-3, 11523 Αθήνα, Τηλ.: 210-6475600, Fax: 210-6475628, contact@dpa.gr, www.dpa.gr -4- των προσωπικών δεδο ένων που υφ στανται επεξεργασ α για την επ τευξη του συγκεκρι ένου σκοπού). Ο σκοπός της εν λόγω επεξεργασ ας ε ναι ε πορικός (ειδικότερα, δη ιουργ α πολιτικών άρκετινγκ ή/και προβολή στοχευ ένων διαφη ιστικών ηνυ άτων), ο οπο ος κρ νεται, κατ’ αρχήν, καθορισ ένος, σαφής και νό ι ος (η ανάπτυξη οικονο ικής δραστηριότητας αποτελε ιδια τερη έκφραση του ατο ικού δικαιώ ατος στην ελεύθερη ανάπτυξη της προσωπικότητας, το οπο ο κατοχυρώνεται στο άρθρο 5 παρ. 1 του Συντάγ ατος). Επιπροσθέτως, ε βάση την περιγραφή της εν λόγω επεξεργασ ας, ικανοποιε ται κατ’ αρχάς και η αρχή της αναλογικότητας, λα βάνοντας υπόψη το γεγονός ότι δεν γ νεται, παρά όνο στιγ ια α, αποθήκευση εικόνας ή β ντεο και παράγονται αποκλειστικά δεδο ένα στατιστικής φύσης σε πραγ ατικό χρόνο.
- Η επεξεργασ α δεδο ένων προσωπικού χαρακτήρα επιτρέπεται όνο όταν το υποκε ενο έχει δώσει τη συγκατάθεσή του, όπως επιτάσσει το αρ. 5 παρ. 1 του ν. 2472/1997, εκτός εάν συντρέχει ια από τις προβλεπό ενες από την παράγραφο 2 του ιδ ου άρθρου εξαιρέσεις, οπότε ε ναι νό ι η η επεξεργασ α και χωρ ς τη συγκατάθεση του υποκει ένου. Στην προκει ένη περ πτωση, η οναδική εξα ρεση που πορε να ισχύει ε ναι η διάταξη του άρθρου 5 παρ. 2 στοιχ. ε’ του ν.2472/1997, όπου αναφέρεται ότι κατ’ εξα ρεση επιτρέπεται η επεξεργασ α και χωρ ς συγκατάθεση όταν «η επεξεργ σί είν ι πολύτως ν γκ ί γι την ικ νοποίηση του έννοου συφέροντος που επιδιώκει ο υπεύθυνος επεξεργ σί ς (…), κ ι υπό τον όρο ότι τούτο υπερέχει προφ νώς των δικ ιωάτων κ ι συφερόντων των προσώπων στ οποί ν φέροντ ι τ δεδοέν κ ι δεν θίγοντ ι οι θεελιώδεις ελευθερίες υτών». 4ς εκ τούτου, προκει ένου να κριθε αν η εν λόγω επεξεργασ α πορε να ε ναι νό ι η χωρ ς τη λήψη της συγκατάθεσης των υποκει ένων, πρέπει να γ νεται στάθ ιση του έννο ου συ φέροντος του υπεύθυνου επεξεργασ ας σε σχέση ε τα θε ελιώδη δικαιώ ατα των υποκει ένων των δεδο ένων.
- Για την πραγ ατοπο ηση της ανωτέρω στάθ ισης, ε ναι απαρα τητο να εξεταστούν οι κ νδυνοι που ενέχει η συγκεκρι ένη επεξεργασ α για την ιδιωτικότητα των υποκει ένων των δεδο ένων (δηλαδή των φυσικών προσώπων που στέκονται προστά στις κά ερεςαισθητήρες), λα βάνοντας υπόψη όλα τα δυνατά τεχνολογικά (ή η) έσα που πορούν να χρησι οποιηθούν από τον υπεύθυνο επεξεργασ ας ή από τρ το για την αναγνώρισή τους ε χρήση των δεδο ένων του εν λόγω συστή ατος. Στο πλα σιο αυτό, πρέπει να ληφθούν υπόψη τα παρακάτω ση ε α: α) Παρά το γεγονός ότι τόσο η εταιρε α όσο και η TrueMedia δηλώνουν ότι δεν γ νεται κα α καταγραφή εικόνας ή β ντεο σε κανένα στάδιο της επεξεργασ ας, προκύπτει από τη Λ. Κηφισ ας 1-3, 11523 Αθήνα, Τηλ.: 210-6475600, Fax: 210-6475628, contact@dpa.gr, www.dpa.gr -5- σχετική ε το σύστη α έρευνα ότι ε α απλή όνο τεχνολογική αναβάθ ιση του συστή ατος υπάρχει η δυνατότητα καταγραφής των εικόνων
- β) Σε περ πτωση ταυτόχρονης λειτουργ ας του εν λόγω συστή ατος (για το σκοπό της δια όρφωσης πολιτικών άρκετινγκ ή/και προβολής διαφη ιστικών ηνυ άτων) ε κλειστό κύκλω α τηλεόρασης (για το σκοπό της προστασ ας προσώπων και αγαθών), ο συνδυασ ός των πληροφοριών του καταγεγρα ένου από τις κά ερες ασφαλε ας υλικού ε τα στατιστικά δεδο ένα που τελικά εξάγονται από το εν λόγω σύστη α ενδέχεται σε ορισ ένες περιπτώσεις να οδηγε στην ταυτοπο ηση των φυσικών προσώπων που στάθηκαν προστά από α κά ερα-αισθητήρα. Από τα ανωτέρω προκύπτει ότι, σε ορισ ένες περιπτώσεις, ενδέχεται να γ νεται, έσω του συστή ατος, αναγνώριση των φυσικών προσώπων που εισέρχονται στο οπτικό πεδ ο των κα ερών-αισθητήρων. Κατά συνέπεια, ελλοχεύει ο κ νδυνος να καθ σταται δυνατή η καταγραφή ή/και παρακολούθηση των προτι ήσεων ή ακό α και συνηθειών των εν λόγω προσώπων έσω του συστή ατος, επιτρέποντας ακό α και τη δη ιουργ α προφ λ ε τα προσωπικά τους δεδο ένα. 4ς εκ τούτου, λα βάνοντας υπόψη τον κ νδυνο αυτό, και σε συνδυασ ό ε τον επιδιωκό ενο σκοπό της επεξεργασ ας, προκύπτει ότι δεν πορε να γ νει δεκτή η εφαρ ογή της εξα ρεσης του άρθρου 5 παρ. 2 στοιχ. ε’ του ν. 2472/1997 για τη συγκεκρι ένη επεξεργασ α.
- Λα βάνοντας υπόψη τα παραπάνω, προκύπτει ότι η οναδική νο ική βάση για την πραγ ατοπο ηση της επεξεργασ ας έσω του εν λόγω συστή ατος ε ναι η συγκατάθεση των υποκει ένων των δεδο ένων, δηλαδή των προσώπων που εισέρχονται στην ε βέλεια των κα ερών-αισθητήρων. Σύ φωνα ε το αρ. 2 του ν.2472/1997, ως συγκατάθεση νοε ται «κάθε ελεύθερη, ρητή κ ι ειδική δήλωση βουλήσεως που εκφράζετ ι ε τρόπο σ φή, κ ι εν πλήρη επίγνωση, κ ι ε την οποί , το υποκείενο των δεδοένων, φού προηγουένως ενηερωθεί, δέχετ ι ν ποτελέσουν ντικείενο της επεξεργ σί ς τ δεδοέν προσωπικού χ ρ κτήρ που το φορούν».
- Ση ειώνεται ότι δεν πορε γενικά να θεωρηθε ως συγκατάθεση των υποκει ένων η διέλευσή τους από τα ση ε α που βρ σκονται τοποθετη ένοι οι εν λόγω αισθητήρεςκά ερες, ακό α και αν υπάρχει προηγου ένως ακριβής ενη έρωσή τους περ των ση ε ων τοποθέτησης των κα ερών και το σκοπό της επεξεργασ ας. Και τούτο διότι ενδεχο ένως, ακό α και αν το υποκε ενο των δεδο ένων δεν συναινε στην εν λόγω επεξεργασ α, να ην έχει εν τέλει την πραγ ατική δυνατότητα να αποφύγει τη διέλευση από τα ση ε α 1 Ο ισχυρισ ός αυτός φέρεται να έχει διατυπωθε ακό η και από εκπροσώπους της εταιρε ας TrueMedia – βλέπε Stephanie Clifford, Billboards That Look Back, New York Times, 31 Μαΐου
- Λ. Κηφισ ας 1-3, 11523 Αθήνα, Τηλ.: 210-6475600, Fax: 210-6475628, contact@dpa.gr, www.dpa.gr -6- τοποθέτησης των κα ερών (αν, για παράδειγ α, επιθυ ε την αγορά συγκεκρι ένου προϊόντος που βρ σκεται στο χώρο που καλύπτεται από το εν λόγω σύστη α). Άρα, α διέλευση του υποκει ένου των δεδο ένων από τα ση ε α που βρ σκονται εγκατεστη ένες κά ερες του εν λόγω συστή ατος δεν υποδηλώνει, κατ’ αρχάς, ελεύθερη, ρητή και ειδική δήλωση βουλήσεως περ έγκρισής του για την εν λόγω επεξεργασ α, ακό α και αν ε ναι ενή ερος για αυτήν.
- Κατ’ εξα ρεση, η ετά προηγηθε σα ειδική ενη έρωση διέλευση προσώπων από τα ση ε α τοποθέτησης των κα ερών-αισθητήρων και η στροφή του βλέ ατος έστω και για κλάσ α του δευτερολέπτου προς την κά ερα-αισθητήρα πορε να θεωρηθε ως συγκατάθεση αποδοχής της επεξεργασ ας που πρόκειται να διενεργηθε , η οπο α παρέχεται ελεύθερα και ε πλήρη επ γνωση. Από την ενέργειά τους αυτή συνάγεται ε έσως πλην σαφώς ειδική δήλωση βουλήσεως περ της επικει ένης επεξεργασ ας ε τον τρόπο που αναφέρθηκε των προσωπικών τους δεδο ένων, που εξο οιώνεται πλήρως ε ρητή δήλωση τέτοιου περιεχο ένου. Αυτό συ βα νει όταν ισχύουν σωρευτικά οι παρακάτω δύο προϋποθέσεις: α) Τα ση ε α λειτουργ ας των κα ερών-αισθητήρων ε ναι συγκεκρι ένα και τοποθετη ένα κατά τρόπο τέτοιο, ώστε τα φυσικά πρόσωπα που εισέρχονται στις εγκαταστάσεις του υπεύθυνου επεξεργασ ας να έχουν τη δυνατότητα να λάβουν όλες τις παρεχό ενες από αυτόν υπηρεσ ες/προϊόντα χωρ ς να ε ναι υποχρεω ένα να διέλθουν από τα εν λόγω ση ε α. Για παράδειγ α, όταν το σύστη α χρησι οποιε ται για την προβολή διαφη ιστικών ηνυ άτων σε ένα ε πορικό κατάστη α, η τοποθέτηση των κα ερώναισθητήρων πρέπει να γ νεται σε ειδικό χώρο όπου δεν διατ θενται προϊόντα, αλλά όσοι ενδιαφέρονται πορούν να λα βάνουν ειδικές προσφορές για προϊόντα ανάλογα ε το φύλο και την ηλικ α τους. Αντ στοιχα, όταν το σύστη α χρησι οποιε ται για την εξαγωγή στατιστικών δεδο ένων ανάλυσης ακροατηρ ου, τα προϊόντα/υπηρεσ ες που βρ σκονται στο πεδ ο λειτουργ ας των κα ερών-αισθητήρων, θα πρέπει να διατ θενται εναλλακτικά και σε άλλους χώρους όπου δεν λειτουργε το σύστη α (π.χ. όταν υπάρχουν κά ερεςαισθητήρες σε ράφι ενός σούπερ άρκετ, τα εκε παρεχό ενα προϊόντα θα πρέπει να διατ θενται επ σης και σε άλλα ράφια που δεν εποπτεύονται από τις εν λόγω κά ερες). β) Παρέχεται κατάλληλη ενη έρωση (για παράδειγ α, ε ευκρινε ς ενη ερωτικές πινακ δες ή/και ειδική σή ανση) ότι στα εν λόγω ση ε α λειτουργούν κά ερες-αισθητήρες. Η ενη έρωση πρέπει να ε ναι διαθέσι η τόσο κατά τη γενική ε σοδο στις εγκαταστάσεις του υπεύθυνου επεξεργασ ας, όσο και πριν από την ε σοδο στον ειδικό χώρο λειτουργ ας του συστή ατος. Το περιεχό ενο της ενη έρωσης πρέπει κατ’ ελάχιστο να αναφέρει το Λ. Κηφισ ας 1-3, 11523 Αθήνα, Τηλ.: 210-6475600, Fax: 210-6475628, contact@dpa.gr, www.dpa.gr -7- σκοπό της επεξεργασ ας (εξαγωγή στατιστικών πληροφοριών ή προβολή διαφη σεων βάσει της επεξεργασ ας της ψηφιακής εικόνας του διερχό ενου φυσικού προσώπου), καθώς επ σης και το πρόσωπο ε το οπο ο οι ενδιαφερό ενοι θα πορούν να επικοινωνήσουν για να ασκήσουν τα δικαιώ ατα που ο ν.2472/1997 αναγνωρ ζει στο υποκε ενο των δεδο ένων. Στην ενη έρωση θα πρέπει επιπλέον να αναφέρεται ρητά ότι δεν καταγράφεται κα α εικόνα ή β ντεο.
- Κάθε επιχε ρηση/εταιρε α που εγκαθιστά το εν λόγω σύστη α καθ σταται υπεύθυνος επεξεργασ ας, οπότε και βαρύνεται ε την υποχρέωση γνωστοπο ησης στην Αρχή (άρθρο 6 του ν. 2472/1997), ενη έρωσης των υποκει ένων των δεδο ένων (άρθρο 11), ικανοπο ησης των δικαιω άτων πρόσβασης και αντ ρρησης (άρθρα 12 και 13 αντ στοιχα).
- εν έχει εφαρ ογή, στη συγκεκρι ένη περ πτωση, το άρθρο 9 του ν. 2472/1997 περ διασυνοριακής ροής δεδο ένων προσωπικού χαρακτήρα, στο έτρο που τα δεδο ένα που τελικώς διαβιβάζονται στον εξυπηρετητή της TrueMedia στο Ισραήλ ε ναι η προσωπικά.. ΓΙΑ ΤΟΥΣ ΛΟΓΟΥΣ ΑΥΤΟΥΣ Η Αρχή κρ νει ότι η εγκατάσταση του παραπάνω συστή ατος για τον αναφερό ενο σκοπό επεξεργασ ας επιτρέπεται, εφόσον πληρούνται οι κάτωθι προϋποθέσεις:
- Για τη νο ι ότητα της εγκατάστασης του εν λόγω συστή ατος για τους σκοπούς που περιγράφονται ανωτέρω απαιτε ται από τον υπεύθυνο επεξεργασ ας η λήψη της ελεύθερης, ρητής και ειδικής συγκατάθεσης των υποκει ένων των δεδο ένων, ετά από προηγού ενη ενη έρωση, σύ φωνα ε όσα αναφέρθηκαν στο σκεπτικό της Απόφασης (παράγραφοι 6 και 7). Ση ειώνεται ότι, σε περ πτωση ύπαρξης κλειστού κυκλώ ατος τηλεόρασης για το σκοπό της προστασ ας προσώπων ή αγαθών, οι αντ στοιχες ενη ερωτικές πινακ δες πρέπει να ε ναι διαφορετικές, εφόσον πρόκειται για διαφορετικά συστή ατα που πραγ ατοποιούν διαφορετική επεξεργασ α και για άλλο σκοπό.
- Ο υπεύθυνος επεξεργασ ας υποχρεούται, βάσει του άρθρου 6 του ν.2472/1997, να γνωστοποιε εγγράφως στην Αρχή την επεξεργασ α. Η γνωστοπο ηση πρέπει να γ νεται πριν την έναρξη της επεξεργασ ας και σε αυτήν πρέπει να περιγράφεται ε ακρ βεια το εν λόγω σύστη α (όπως ση ε α τοποθέτησης και πλήθος των κα ερών/αισθητήρων, τρόπος λήψης συγκατάθεσης, ενη έρωση).
- εν επιτρέπεται να προβάλλεται σε οθόνες παρακολούθησης το πεδ ο λήψης των εν λόγω κα ερών (η χρήση οθονών άλλωστε δεν ε ναι αναγκα α για το σκοπό της εν Λ. Κηφισ ας 1-3, 11523 Αθήνα, Τηλ.: 210-6475600, Fax: 210-6475628, contact@dpa.gr, www.dpa.gr -8- λόγω επεξεργασ ας).
- Τυχόν παράλληλη ύπαρξη συστή ατος βιντεοπιτήρησης για το σκοπό της προστασ ας προσώπων και αγαθών πρέπει να η συσχετ ζεται καθοιονδήποτε έννοια ε το εν λόγω σύστη α.
- Για οποιαδήποτε τυχόν αλλαγή σκοπού ή/και του τρόπου επεξεργασ ας προσωπικών δεδο ένων έσω του συστή ατος, θα πρέπει να προηγηθε η γνώ η της Αρχής. Ο Αναπληρωτής Πρόεδρος Η Γρα**ατέας Γεώργιος Μπατζαλέξης Ειρήνη Παπαγεωργοπούλου Λ. Κηφισ ας 1-3, 11523 Αθήνα, Τηλ.: 210-6475600, Fax: 210-6475628, contact@dpa.gr, www.dpa.gr -9-