Συλλογή προσωπικών δεδομένων για πιστοποίηση σε ιστοσελίδα

ΕΛΛΗΝΙΚΗ ΔΗΜΟΚΡΑ 'fIA ΑΡΧΗ ΠΡΟΣΤΑΣΙΑΣ ΔΕΔΟΜΕΝΩΝ ΠΡΟΣΩΠΙΚΟΥ ΧΑΡΑΚΤΉΡΑ Ταχ. Δ/νση: Αθηνα 26-02-20<f2 ΟΜΗΡΟΥ8 105 64 ΑΘΗΝΑ ΤΗΛ.: 33 .52.604-605 FAX: 33.52.617 Αρ. πρωτ. Lf 3(c ΑΠ Ο ΦΑ Σ Η ΑΡ.29/2002 Η Αρχή Προστασίας· Δεδομένων Προσωπικού Χαρακτήρα, συνήλθε στο κατάστημά της μετά από πρόσκληση του Προέδρου της σε τακτική συνεδρίαση την 25-02-2002 αποτελούμενη από τον κ. Κ. Δαφέρμο, Πρόεδρο, και τους κ.κ. Ε. Κιουντούζη, Σ. Λύτρα, Β. Παπαπετρόπουλο, Π. Πάγκαλο ως τακτικά μέλη και την κα. Ε. Μήτρου σε αναπλήρωση του κ. Ν. Αλιβιζάτου, προκειμένου να εξετάσει την από προσφυγή του κ. Α σχετικά με παράνομη επεξεργασία δεδομένων που τον αφορούν. Παρούσες χwρiς &~~~ίωμα •ψή~ου ήταν οι κ.κ. Κ. Λωσταράκου, ελέγκτρια, ως εισηγήτρια και η ,κ. Ε.τσιγγάνου .ως γραμματεύς. Η Αρχή Αφού έλαβε υπόψη τ~ π~ρακάτω{

1. Τις διατάξεις του<y.2472/97 κ:αι ειδικότερα των άρθρων 4,5, 19 και 21
2. την καταγγελtα του ,Α προς την Αρχή και τα επισυναπτόμενα σε αυτή έγγραφα
3. την έγγραφη απάντηση του
4. Β Το•παρακάτω ιστορικό ΣΚΕΦΤΗΚΕ ΣΥΜΦΩΝΑ ΜΕ το ΝΟΜΟ Ο προσφεύγων καταγγέλλει ότι το Ιδρύματος Α διαχειριστή του ελληνικού Γ του στο οποίο έχει ανατεθεί ο ρόλος του DNS domain (.gr) ζητά στη σύμβαση καταχώρισης ονόματος INTERNET (domain name) από τους κατόχους του ονόματος ορισμένα δικαιολογητικά και συγκεκριμένα αποδεικτικό ΑΦΜ (όπως εκκαθαριστικό εφορίας )και φωτοτυπία αστ. ταυτότητας ή διαβατηρίου για την ολοκλήρωση της διαδικασίας καταχώρισης του ονόματος, στα οποία περιέχονται προσωπικά δεδομένα του προσφεύγοντος που δεν έχουν σχέση με την εκτέλεση της σύμβασης. Παραπονείται ακόμη ότι θίγεται το δικαίωμά του για ασφάλεια των προσωπικών του δεδομένων από όρους της εν λόγω σύμβασης ( άρθρο 4 Α IV και Χ) όπου αφενός δεν ορίζονται χρονικά όρια για την τήρηση των προσωπικών του δεδομένων, αφετέρου αναφέρεται ότι ο διαχειριστής έχει το δικαίωμ(_l να δημοσιοποιεί τα προσωπικά στοιχεία που τηρούνται στη βάση δεδομένων του εκτός αν υπάρχει έγγραφο αίτημα του προσώπου για μη δημοσιοποίηση των στοιχείων του. Το r με έγγραφό του προς την Αρχή αναφέρει ότι •η συλλογή των στοιχείων ταυτότητας ή διαβατηρίου είναι απαραίτητη για την πιστοποίηση του υπογράφοντος τη σύμβαση, δεδομένου ότι δεν γίνεται με φυσική παρουσία του χρήστη, αλλά αποστέλλεται υπογεγραμμένη ταχυδρομικά, το δε ΑΦΜ ζητείται προκειμένου να εκδοθεί το αντίστοιχο παραστατικό πληρωμής από το λογιστήριο του ιδρύματος. Τα προσωπικά δεδομένα για να τύχουν νόμιμης επεξεργασίας πρέπει, σύμφωνα με το άρθρο 4 παρ. β του Ν. 2472/97 να είναι συναφή, πρόσφορα και όχι περισσότερα από όσα κάθε φορά απαιτείται εν όψει των σκοπών της επεξεργασίας. Η φωτοτυπία εκκαθάριqτικσύ σημειώματος ως αποδεικτικό στοιχείο .του ΑΦΜ, όπως αυτό αναφέρονται στα νομιμοποιητικά έγγραφα που ζητούνται κατά τη διαδικασία καταχώρισης, περιέχει κ:αι προσωπικά δεδομένα που δεν .απαιτούνται για τον σκοπό της εν λόγω επεξεργασίας και ως εκ τούτου δεν είναι θεμιτή. Η επίτευξη του σκοπού μπορεί να. γίνει με μια · βεβαίωση από την εφορία ότι το συγκεκριμένο φυσικό πρόσωπο είναι κάτοχος Ορισμένου ΑΦΜ. Η επεξεργασία προσωπικών δεδομένων που είναι αναγκαία για την εκτέλεση σύμβασης στην οποία το υποκείμενο είναι συμβαλλόμενο μέρος είναι νόμιμη βάσει του άρθρου 5 παρ. 2 του ν.24 72/97 και χωρίς τη συγκατάθεση του υποκειμένου. Στο βαθμό όμως που η συγκατάθεση του υποκειμένου αφορά σκοπούς που εκτείνονται πέραν της εκτέλεσης της σύμβασης, η συγκατάθεση είναι σύμφωνη με τους όρους του άρθρου 5 παρ.1 του Ν.2472/97, δηλαδή είναι ελεύθερη, ρητή και μετά από πληροφόρηση για τους σκοπούς επεξεργασίας και τρίτους αποδέκτες των δεδομένων. Στην εν λόγω σύμβαση δεν μπορεί να ασκηθεί το δικαίωμα επιλογής του υποκειμένου να δώσει ελεύθερα τη συγκατάθεσή του για τη δημοσιοποίηση των στοιχείων του, καθώς η υπογραφή της σύμβασης ισοδυναμεί αυτομάτως με παροχή συγκατάθεσης ενώ το υποκείμενο επιφορτίζεται να ασκήσει το δικαίωμα εξαίρεσης των στοιχείων του. Σύμφωνη με το γράμμα και το πνεύμα του νόμου θα ήταν η διατύπωση της συγκατάθεσης σε χωριστό έντυπο ή τμήμα του ιδίου εντύπου (και όχι σαν όρος της σύμβασης) και εφόσον δίνεται η δυνατότητα της επιλογής ανάμεσα στην καταφατική ή αρνητική απάντηση. Όσον αφορά τους όρους της σύμβασης όπου δεν ορίζεται χρόνος τήρησης των στοιχείων που τηρεί ·ο υπεύθυνος επεξεργασίας, ισχύουν οι γενικές διατάξεις του Ν.2472/97 (αρθρο 4 παρ. lδ), σύμφωνα με τις οποίες τα προσωπικά δεδομένα μπορούν να τηρούνται για την απαιτούμενη προς πραγματοποίηση των σκοπών συλλογής και επεξεργασίας χρονική περίοδο. Σε κάθε περίπτωση, το υποκείμενο έχει το δικαίωμα ενημέρωσης (άρθρο 11 του ν.2472/97). Ο Πρόεδρος Κ. ΔΑΦIΡ1,11ΟΣ Η Γ~_~:ιατέας Κ.-ΛΩ'Σ;ΤΑΡΑJ(ΟΥ