Αθήνα, 02-04-2014 Αριθ. Πρωτ.: Γ/ΕΞ/2118/02-04-2014 ΑΡΧΗ ΠΡΟΣΤΑΣΙΑΣ ΕΟΜΕΝΝ ΠΡΟΣΠΙΚΟΥ ΧΑΡΑΚΤΗΡΑ Α Π Ο Φ Α Σ Η 41 / 2014 ( ήα) Η Αρχή Προστασ ας εδο&ένων Προσωπικού Χαρακτήρα συνεδρ ασε σε σύνθεση Τ&ή&ατος στην έδρα της την Τρ τη 25.2.2014 &ετά από πρόσκληση του Προέδρου της, σε συνέχεια της από 10.12.2013 συνεδρ ασης, προκει&ένου να εξετάσει την υπόθεση που αναφέρεται στο ιστορικό της παρούσας. Παρέστησαν o Πέτρος Χριστόφορος, Πρόεδρος της Αρχής και τα αναπληρω&ατικά &έλη της Αρχής Σπυρ δων Βλαχόπουλος, ως εισηγητής, Γρηγόριος Λαζαράκος και Χαράλα&πος Ανθόπουλος, σε αντικατάσταση, αντ στοιχα, των τακτικών &ελών Λεων δα Κοτσαλή, Αναστάσιου – Ιωάννη Μεταξά και η&ητρ ου Μπριόλα, οι οπο οι, αν και εκλήθησαν νο& &ως εγγράφως, δεν παρέστησαν λόγω κωλύ&ατος. Στη συνεδρ αση παρέστη επ σης, &ε εντολή του Προέδρου, χωρ ς δικα ω&α ψήφου, η Ευφροσύνη Σιουγλέ, ελέγκτρια, ως βοηθός εισηγήτρια. Επ σης, παρέστη, &ε εντολή του Προέδρου, η Ειρήνη Παπαγεωργοπούλου, υπάλληλος του ιοικητικού-Οικονο&ικού Τ&ή&ατος της Αρχής, ως γρα&&ατέας. Στη συνεδρ αση της 10ης.12.2013 και &ετά από την υπ’ αριθ. πρωτ. ΑΠΠΧ Γ/ΕΞ/7667/29-11-2013 κλήση της Αρχής, που εστάλη στο Υπουργε ο Παιδε ας και Θρησκευ&άτων (εφεξής «Υπουργε ο Παιδε ας»), ως υπεύθυνο επεξεργασ ας και στην εταιρε α &ε την επωνυ& α Εθνικό Ίδρυ&α Έρευνας και Τεχνολογ ας ΑΕ (εφεξής «ΕΕΤ ΑΕ»), ως εκτελούσα την επεξεργασ α, παρέστησαν ο Α, υπάλληλος της ιεύθυνσης Λ. Κηφισ ας 1-3, 11523 Αθήνα, Τηλ: 210 6475600, Fax: 210 6475628, contact@dpa.gr / www.dpa.gr 1 Σπουδών και Φοιτητικής Μέρι&νας, ως εκπρόσωπος του Υπουργε ου Παιδε ας και οι Β, υπεύθυνος ασφαλε ας, Γ, υπεύθυνος έργου και , δικηγόρος, ως εκπρόσωποι της ΕΕΤ ΑΕ. Η Αρχή έλαβε υπόψη της τα παρακάτω: Το Υπουργε ο Παιδε ας, &ε το υπ’ αριθ. πρωτ. ΑΠΠΧ ΓΝ/ΕΙΣ/987/6-9-2011 έγγραφό του, γνωστοπο ησε στην Αρχή τη συλλογή και επεξεργασ α προσωπικών δεδο&ένων των φοιτητών της χώρας για το σκοπό της έκδοσης δελτ ου ειδικού εισιτηρ ου &έσω της Ηλεκτρονικής Υπηρεσ ας Απόκτησης Κάρτας Φοιτητή, η οπο α παρέχεται &έσω του διαδικτυακού τόπου http://academicid.minedu.gov.gr/ &ε την τεχνική υποστήριξη της ΕΕΤ ΑΕ, δυνά&ει της υπ’ αριθ. Φ.5/114196/Β3/4-10-2011 (ΦΕΚ Β 2234) Κοινής Υπουργικής Απόφασης «ιευκολύνσεις στις &ετακινήσεις &ε τα &έσα &αζικής &εταφοράς των φοιτητών των Α.Ε.Ι.». Σύ&φωνα &ε την ανωτέρω γνωστοπο ηση, τα προσωπικά δεδο&ένα των φοιτητών που καταχωρούνται στο πληροφοριακό σύστη&α της παραπάνω ηλεκτρονικής υπηρεσ ας περιλα&βάνουν ονο&ατεπώνυ&ο, αριθ&ό δελτ ου ταυτότητας ή διαβατηρ ου, αριθ&ό κινητού τηλεφώνου, διεύθυνση ηλεκτρονικού ταχυδρο&ε ου, διεύθυνση &όνι&ης κατοικ ας, όνο&α χρήστη, κωδικό πρόσβασης, αριθ&ό &ητρώου, ακαδη&αϊκή ιδιότητα, &ήνα και έτος πρώτης εγγραφής (εισαγωγής), αν πρόκειται για φοιτητή Erasmus, δρυ&α, σχολή, τ&ή&α, τρέχον εξά&ηνο και φωτογραφ α. Στο δελτ ο ειδικού εισιτηρ ου ενσω&ατώνεται η φωτογραφ α του δικαιούχου φοιτητή και &νη&ονεύονται το ονο&ατεπώνυ&ο του, ο αριθ&ός &ητρώου του, η σχολή που φοιτά, ο τόπος &όνι&ης κατοικ ας του και το χρονικό διάστη&α ισχύος του εισιτηρ ου. Ο όρος «δελτ ο ειδικού εισιτηρ ου» που αναφέρεται στην ως άνω ΚΥΑ αντικαταστάθηκε &ε τον όρο «ακαδη&αϊκή ταυτότητα», &ετά την έκδοση της υπ’ αριθ. Φ.593259/Β3/27-8-2012 (ΦΕΚ Β 2377) ΚΥΑ. Εν συνεχε α, το Υπουργε ο Παιδε ας, &ε το υπ’ αριθ. πρωτ. ΑΠΠΧ ΓΝ/ΕΙΣ/1241/18-9-2012 έγγραφό του, υπέβαλε συ&πληρω&ατική γνωστοπο ηση στην Αρχή σχετικά &ε τη συλλογή και επεξεργασ α ευα σθητων δεδο&ένων υγε ας που αφορούν τις αλλεργ ες των φοιτητών καθώς και δεδο&ένων τους σχετικά &ε τη δωρεά Λ. Κηφισ ας 1-3, 11523 Αθήνα, Τηλ: 210 6475600, Fax: 210 6475628, contact@dpa.gr / www.dpa.gr 2 οργάνων στο πλα σιο παροχής της ακαδη&αϊκής ταυτότητας &έσω της Ηλεκτρονικής Υπηρεσ ας Απόκτησης Ακαδη&αϊκής Ταυτότητας, όπως &ετονο&άστηκε. Σύ&φωνα &ε τα αναγραφό&ενα σε εγχειρ διο χρήσης, το οπο ο αναρτάται στον παραπάνω διαδικτυακό τόπο (http://academicid.minedu.gov.gr/Files/Students_Manual.pdf) και &έσω του οπο ου παρέχονται οδηγ ες στους φοιτητές για την υποβολή της ηλεκτρονικής α τησης για την απόκτηση της ακαδη&αϊκής ταυτότητας, ο φοιτητής &πορε να δηλώσει στο πληροφοριακό σύστη&α της παραπάνω ηλεκτρονικής υπηρεσ ας, επιλέγοντας από συγκεκρι&ένο κατάλογο, αν πάσχει από αλλεργ ες σε τρόφι&α, φάρ&ακα ή άλλες αλλεργ ες όπως ασπιρ νη, &έλισσα/σφήκα, λάστιχο. Επιπλέον, &πορε να επιλέξει τα παρακάτω: α) «Ε &αι ήδη δωρητής οργάνων» β) «Επιθυ&ώ να γ νω δωρητής οργάνων» γ) «Συ&φωνώ να αναγράφεται στην Ακαδη&αϊκή &ου Ταυτότητα ότι ε &αι δωρητής οργάνων» και δ) «Επιθυ&ώ να ενη&ερωθε η βάση δεδο&ένων του Εθνικού Οργανισ&ού Μετα&οσχεύσεων (www.eom.gr) σχετικά &ε την επιλογή &ου, ώστε να συ&περιληφθώ στο Εθνικό Μητρώο ωρητών». Οι αλλεργ ες που συ&πληρώνουν οι φοιτητές καθώς και η δήλωσή τους ότι ε ναι δωρητές οργάνων αναγράφονται στην ακαδη&αϊκή τους ταυτότητα. Στο παραπάνω εγχειρ διο χρήσης τον ζεται ότι η δήλωση των στοιχε ων που αφορούν στις αλλεργ ες και στη δωρεά οργάνων καθώς και η αναγραφή τους στην ακαδη&αϊκή ταυτότητα ε ναι προαιρετική. Επ σης αναφέρεται ότι, &ετά την εκτύπωση της ακαδη&αϊκής ταυτότητας, τα παραπάνω στοιχε α θα διαγράφονται από το κεντρικό πληροφοριακό σύστη&α που υποστηρ ζει την Ηλεκτρονική Υπηρεσ α Απόκτησης Ακαδη&αϊκής Ταυτότητας. Η παραπάνω γνωστοπο ηση του Υπουργε ου Παιδε ας επέχει και θέση α τησης για άδεια από την Αρχή βάσει του άρθρου 7 του ν.2472/1997. Ακολούθως, η Αρχή, &ε το υπ’ αριθ. πρωτ. ΑΠΠΧ ΓΝ/ΕΞ/147/01-02-2013 έγγραφό της, το οπο ο κοινοποιήθηκε στον Εθνικό Οργανισ&ό Μετα&οσχεύσεων (εφεξής «ΕΟΜ»), κάλεσε το Υπουργε ο Παιδε ας να θε&ελιώσει την απαιτού&ενη νο&ική βάση για την επεξεργασ α καθώς και να παράσχει διευκριν σεις επ’ αυτής, προκει&ένου να προχωρήσει στην αναλυτική εξέταση της υπόθεσης και να κρ νει τη νο&ι&ότητα της επεξεργασ ας. Το Υπουργε ο Παιδε ας απάντησε &ε το υπ’ αριθ. πρωτ. Φ.5/27497/Β3/27.2.2013 (αριθ. πρωτ. ΑΠΠΧ Γ/ΕΙΣ/283/28-2013) έγγραφό του, &ε το οπο ο διαβ βασε το υπ’ αριθ. πρωτ. 710/15-2-2013 έγγραφο του ΕΟΜ επ του θέ&ατος Λ. Κηφισ ας 1-3, 11523 Αθήνα, Τηλ: 210 6475600, Fax: 210 6475628, contact@dpa.gr / www.dpa.gr 3 και &νη&ονεύει το υπ’ αριθ. πρωτ. 254/ΠΤ/10-01-2013 έγγραφο της ΕΕΤ ΑΕ. Κατά τη συνεδρ αση της 10ης.12.2013, οι εκπρόσωποι του Υπουργε ου Παιδε ας και της ΕΕΤ ΑΕ εξέθεσαν προφορικά τις απόψεις τους ενώπιον της Αρχής. Σύ&φωνα &ε τη συ&πληρω&ατική γνωστοπο ηση και τα αναγραφό&ενα στο απαντητικό έγγραφο του Υπουργε ου Παιδε ας καθώς και τα όσα αναφέρθηκαν κατά την ακροα&ατική διαδικασ α ενώπιον της Αρχής προέκυψε ότι, από το σύνολο των 338.454 ακαδη&αϊκών ταυτοτήτων που ε χαν εκδοθε έως 10/1/2013, 16.650 ακαδη&αϊκές ταυτότητες αναγράφουν τις αλλεργ ες που δήλωσαν οι φοιτητές και 8.535 ακαδη&αϊκές ταυτότητες περιλα&βάνουν δήλωση των φοιτητών ότι ε ναι δωρητές οργάνων. Επ σης, 15.160 φοιτητές δήλωσαν ότι ε ναι ή θέλουν να γ νουν δωρητές οργάνων και 10.583 φοιτητές δήλωσαν ότι επιθυ&ούν να σταλούν τα στοιχε α τους στον ΕΟΜ. Το Υπουργε ο Παιδε ας, οι Γρα&&ατε ες των Πανεπιστη& ων, που προβα νουν σε έλεγχο των αιτήσεων των φοιτητών πριν την έκδοση των ακαδη&αϊκών ταυτοτήτων καθώς και το Γραφε ο Αρωγής Χρηστών, που λειτουργε υπό την ευθύνη της ΕΕΤ ΑΕ, σε κανένα στάδιο της διαδικασ ας παροχής της ακαδη&αϊκής ταυτότητας δεν έχουν πρόσβαση στα δεδο&ένα των φοιτητών που αφορούν τις αλλεργ ες τους και τη δωρεά οργάνων. Επιπλέον, ο ΕΟΜ δεν έχει ζητήσει και δεν έχει λάβει δεδο&ένα των φοιτητών που δήλωσαν κατά την έκδοση της ακαδη&αϊκής τους ταυτότητας την επιθυ& α τους να ε ναι δωρητές οργάνων καθώς επ σης και ότι δεν προτ θεται να δη&ιουργήσει ή να τηρήσει σχετικό αρχε ο στο &έλλον. Τέλος, τα παραπάνω δεδο&ένα των φοιτητών αποθηκεύονται στη βάση δεδο&ένων του πληροφοριακού συστή&ατος της Ηλεκτρονικής Υπηρεσ ας Απόκτησης Ακαδη&αϊκής Ταυτότητας σε κρυπτογραφη&ένη &ορφή. Μετά την εκτύπωση των ακαδη&αϊκών ταυτοτήτων τα ήδη κρυπτογραφη&ένα δεδο&ένα, αφού επανακρυπτογραφηθούν &ε ισχυρό αλγόριθ&ο κρυπτογράφησης, &εταφέρονται σε εξωτερικό αποθηκευτικό &έσο, το οπο ο φυλάσσεται σε ασφαλή χώρο και διαγράφονται από τη βάση δεδο&ένων του πληροφοριακού συστή&ατος της παραπάνω υπηρεσ ας. Η Αρχή, στη συνεδρ αση της 10ης.12.2013, έδωσε προθεσ& α στο Υπουργε ο Παιδε ας, ως υπεύθυνο επεξεργασ ας και την ΕΕΤ Α.Ε., ως εκτελούσα την επεξεργασ α, προκει&ένου να καταθέσουν έγγραφο υπό&νη&α &ε τις απόψεις τους. Το Υπουργε ο Παιδε ας, &ε το υπ’ αριθ. πρωτ. Φ.5/3290/Β3/13-1-2014 (αριθ. πρωτ. Λ. Κηφισ ας 1-3, 11523 Αθήνα, Τηλ: 210 6475600, Fax: 210 6475628, contact@dpa.gr / www.dpa.gr 4 ΑΠΠΧ ΓΝ/ΕΙΣ/50/13-01-2014) έγγραφό του και τα υπ’ αριθ. πρωτ. 1175/ΠΤ/31-012014 και 2110/ΠΤ/24-2-2014 έγγραφα της ΕΕΤ ΑΕ (αριθ. πρωτ. ΑΠΠΧ ΓΝ/ΕΙΣ/189/3-2-2014 και ΓΝ/ΕΙΣ/374/25-2-2014 αντ στοιχα), ενη&έρωσε την Αρχή ότι δεν θα συλλέγει στο εξής τα ευα σθητα προσωπικά δεδο&ένα που αφορούν τις αλλεργ ες των φοιτητών καθώς και τα δεδο&ένα τους σχετικά &ε τη δωρεά οργάνων στο πλα σιο της Ηλεκτρονικής Υπηρεσ ας Απόκτησης Ακαδη&αϊκής Ταυτότητας, ότι η ΕΕΤ ΑΕ διέγραψε &ε ασφαλή τρόπο τα ήδη συλλεχθέντα1 παραπάνω δεδο&ένα των φοιτητών καθώς και ότι οι φοιτητές, στις ακαδη&αϊκές ταυτότητες των οπο ων αναγράφονται τα παραπάνω δεδο&ένα, έχουν δικα ω&α αντικατάστασης της ταυτότητάς τους &ε νέα, η οπο α δεν θα αναγράφει τα δεδο&ένα αυτά. Συγκεκρι&ένα, σύ&φωνα &ε το υπ’ αριθ. πρωτ. 2109/24-2-2014 πρωτόκολλο καταστροφής της ΕΕΤ ΑΕ που προσκο& στηκε στην Αρχή, η ΕΕΤ ΑΕ στις 24/2/2014 πραγ&ατοπο ησε ασφαλή διαγραφή των κρυπτογραφη&ένων ως άνω δεδο&ένων των φοιτητών, την οπο α επιβεβα ωσε εγγράφως το Υπουργε ο Παιδε ας, &ε την &έθοδο της &ορφοπο ησης (format) σκληρού δ σκου και της επανεγγραφής του (overwrite) δέκα
Επεξήγηση AI βάσει του επίσημου κειμένου του νόμου. Ενδεικτική, δεν υποκαθιστά νομική συμβουλή.