Αθήνα, 04-11-2013 Αριθ. Πρωτ.: Γ/ΕΞ/6987/04-11-2013 ΑΡΧΗ ΠΡΟ ΤΑ ΙΑ Ε ΟΜΕΝΝ ΠΡΟ ΠΙΚΟΥ ΧΑΡΑΚΤΗΡΑ Α Π Ο Φ Α Σ Η 136/2013 Η Αρχή Προστασίας εδο"ένων Προσωπικού Χαρακτήρα συνήλθε, "ετά από πρόσκληση του Προέδρου της, σε συνεδρίαση στην έδρα της, την 30-10-2013, προκει"ένου να εξετάσει την υπόθεση που αναφέρεται στο ιστορικό της παρούσας. Παρέστησαν ο Π. Χριστόφορος, Πρόεδρος της Αρχής, και τα τακτικά "έλη της Αρχής Λ. Κοτσαλής, . Μπριόλας, Α. υ"βώνης, και Κ. Χριστοδούλου, καθώς, επίσης και το αναπληρω"ατικό "έλος της Αρχής Γρ. Λαζαράκος, ως εισηγητής. Τα τακτικά "έλη Αν. – Ιωάν. Μεταξάς και Π. Τσαντίλας, αν και κλήθηκαν νο"ί"ως εγγράφως, δεν παρέστησαν λόγω κωλύ"ατος. τη συνεδρίαση παρέστησαν, επίσης, "ε εντολή του Προέδρου χωρίς δικαίω"α ψήφου, η Ζ. Καρδασιάδου, ειδική επιστή"ων – νο"ικός, προϊστα"ένη του Τ"ή"ατος Ελεγκτών, και ο Ι. Λυκοτραφίτης, ειδικός επιστή"ων – πληροφορικός, ως βοηθοί εισηγητές, οι οποίοι αποχώρησαν "ετά τη συζήτηση της υπόθεσης και πριν τη διάσκεψη και τη λήψη απόφασης. Επίσης, παρέστη, "ε εντολή του Προέδρου, η Μ. Γιαννάκη, υπάλληλος του ιοικητικού – Οικονο"ικού Τ"ή"ατος της Αρχής, ως γρα""ατέας. Η Αρχή έλαβε υπόψη τα ακόλουθα: Η εταιρεία «Google, Inc.» (εφεξής η εταιρεία) "ε το υπ’ αριθ". πρωτ. ΓN/ΕΙ /1205/22-12-2008 έγγραφο είχε γνωστοποιήσει στην Αρχή την έναρξη επεξεργασίας στην Ελλάδα στο πλαίσιο της υπηρεσίας Street View σχετικά "ε την τρισδιάστατη περιήγηση στους δρό"ους ελληνικών περιοχών. Η Αρχή, σε απάντηση της ανωτέρω γνωστοποίησης, ζήτησε "ε το υπ’ αριθ". ΓΝ/ΕΞ/374/14-04-2009 έγγραφό της περαιτέρω διευκρινίσεις και συγκεκρι"ένα 1 "έτρα για την προστασία των προσωπικών δεδο"ένων, ενώ επιφυλάχθηκε να κρίνει τη νο"ι"ότητα της επεξεργασίας "ετά την υποβολή των συ"πληρω"ατικών στοιχείων. Μέχρι τότε δεν επέτρεψε να πραγ"ατοποιηθούν εργασίες συλλογής φωτογραφικών εικόνων, που απαιτούνταν για την παροχή της υπηρεσίας (πβλ. αναλυτικά 53/2011 Απόφαση). Η εταιρεία, "ε το υπ’ αριθ". πρωτ. ΓΝ/ΕΙ /261/14-03-2011 έγγραφο, τροποποίησε την αρχική γνωστοποίηση σε σχέση "ε το σκοπό επεξεργασίας. υγκεκρι"ένα, η εταιρεία δήλωσε ως σκοπό επεξεργασίας τη χαρτογράφηση δρό"ων ελληνικών περιοχών που θα χρησι"οποιηθεί και σε άλλες υπηρεσίες της, όπως την υπηρεσία παροχής οδηγιών για τη "ετάβαση από "ία τοποθεσία σε άλλη (Google Maps). Επιπροσθέτως, όρισε ως εκπρόσωπό της στην Ελλάδα, σύ"φωνα "ε το άρθρο 3 παρ. 3 στοιχ. β) ν. 2472/1997, την εταιρεία «Γκουγκλ Ελλάς Εφαρ"ογές ιαδικτύου Ε.Π.Ε.». Η Αρχή εξέδωσε την υπ’ αριθ". 53/2011 Απόφαση, "ε την οποία έκρινε, όπως και στην υπ’ αριθ". 91/2009 Απόφαση, ότι η λήψη και επεξεργασία φωτογραφιών δρό"ων ελληνικών περιοχών από την εταιρεία για σκοπούς δη"ιουργίας χαρτών ελληνικών δρό"ων και παροχής συναφών υπηρεσιών (π.χ. πλοήγησης) οδηγεί σε επεξεργασία προσωπικών δεδο"ένων στο "έτρο που οι φωτογραφίες περιέχουν πρόσωπα, πινακίδες οχη"άτων και οικίες. Ο σκοπός της επεξεργασίας είναι θε"ιτός και αυτή επιτρέπεται επί τη βάσει της διάταξης του άρθρου 5 παρ. 2 στοιχ. ε) ν. 2472/1997, εφόσον ό"ως πληρούνται συγκεκρι"ένες προϋποθέσεις, ώστε να τηρείται η αρχή της αναλογικότητας υπό την ειδικότερη έκφανση της ελαχιστοποίησης των δεδο"ένων και ο υπεύθυνος επεξεργασίας εκπληρώνει τις υποχρεώσεις του σε σχέση "ε τη λήψη κατάλληλων "έτρων ασφάλειας κατά το άρθρο 10, καθώς και τα δικαιώ"ατα των υποκει"ένων των δεδο"ένων κατά τα άρθρα 11 και 12 ν. 2472/1997. Ειδικότερα, η Αρχή όρισε ότι η εταιρεία, ως υπεύθυνος επεξεργασίας, οφείλει να προβαίνει σε "όνι"η αυτο"ατοποιη"ένη «θόλωση» προσώπων και πινακίδων οχη"άτων "ετά την πάροδο δώδεκα
(12)"ηνών από τη φωτογράφιση, το οποίο ισχύει και ως προς τις οικίες, εφόσον η τήρησή τους δεν απαιτείται πλέον για το δηλωθέντα σκοπό της επεξεργασίας, ήτοι της χαρτογράφησης των δρό"ων, ενώ τυχόν περαιτέρω σκοπός επεξεργασίας θα πρέπει να γνωστοποιηθεί στην Αρχή εντός της ορισθείσας διάρκειας τήρησης των πρωτογενών δεδο"ένων (πρβλ. σκ. 6 και 7 της υπ’ αριθ". 53/2011 Απόφασης). Επιπροσθέτως, η Αρχή όρισε ότι οφείλεται κατάλληλη ενη"έρωση "ε πρόσφορα "έσα, δηλαδή δια του τύπου ή "ε άλλα "έσα "αζικής 2 ενη"έρωσης καθώς και στην ιστοσελίδα της εταιρείας σε ε"φανές ση"είο, όπου θα αναφέρονται οι περιοχές όπου πρόκειται να πραγ"ατοποιηθεί φωτογράφιση και το προγρα""ατισ"ένο χρονικό διάστη"α ανά περιοχή (πρβλ. σκ. 9 της υπ’ αριθ". 53/2011 Απόφασης). Τέλος, ως προς το δικαίω"α πρόσβασης η Αρχή έκρινε ότι ο υπεύθυνος επεξεργασίας οφείλει να ικανοποιεί το δικαίω"α πρόσβασης στα πρωτογενή δεδο"ένα, "ε τη συνδρο"ή του υποκει"ένου των δεδο"ένων, υπό την προϋπόθεση ότι το υποκεί"ενο των δεδο"ένων προσκο"ίζει επαρκή στοιχεία για τον εντοπισ"ό των δεδο"ένων που το αφορούν. Αναφορικά "ε το δικαίω"α αντίρρησης, το οποίο εν προκει"ένω θα συνίστατο σε αίτη"α διαγραφής/θόλωσης των πρωτογενών δεδο"ένων και ικανοποίηση αυτού, η Αρχή λα"βάνοντας υπόψη τα χαρακτηριστικά της υπό κρίση περίπτωσης, δηλαδή ότι πρόκειται για "ια επεξεργασία που δεν οδηγεί στη δη"οσίευση στο διαδίκτυο, έκρινε ότι η άσκησή του θα ήταν αλυσιτελής (πρβλ. σκ. 10 της υπ’ αριθ". 53/2011 Απόφασης). τη συνέχεια, η εταιρεία, γνωστοποίησε "ε "ήνυ"α ηλεκτρονικού ταχυδρο"είου της 5ης Φεβρουαρίου 2013, και εγγράφως "ε το υπ’ αριθ". πρωτ. ΓΝ/ΕΙ /204/13-02-2013 έγγραφο, όπως αυτό συ"πληρώθηκε "ε τα υπ’ αριθ". πρωτ. ΓΝ/ΕΙ /1212/29-08-2013 και ΓΝ/ΕΙ /1296/13-09-2013 έγγραφα, την πρόθεσή της να επεξεργασθεί τις εικόνες δρό"ων ελληνικών περιοχών για τον επιπρόσθετο σκοπό της παροχής της υπηρεσίας Street View, δηλαδή της τρισδιάστατης περιήγησης στους δρό"ους ελληνικών περιοχών. Με το ίδιο έγγραφο δήλωσε ότι η φωτογράφιση προς το σκοπό της δη"ιουργίας χαρτών ολοκληρώθηκε την 9η Φεβρουαρίου 2012 και η περαιτέρω επεξεργασία των δεδο"ένων αυτών προς εκπλήρωση του σκοπού της χαρτογράφησης για λόγους τεχνικούς και διαχειριστικούς αρχίζει "ετά την ολοκλήρωση της φωτογράφισης όλων των περιοχών. Επιπλέον, η εταιρεία, ήδη "ε το υπ’ αριθ". πρωτ. ΓΝ/ΕΙ /184/17-02-2010 έγγραφό της και "εταγενέστερα "ε το υπ’ αριθ". ΓΝ/ΕΙ /1212/29-08-2013, δήλωσε ότι η εν λόγω υπηρεσία, όπως έχει ήδη υλοποιηθεί στα κράτη που προσφέρεται, αλλά και όπως προτίθεται η εταιρεία να την προσφέρει στην Ελλάδα, θα παρέχει στον χρήστη τη δυνατότητα να αναφέρει "έσω ειδικού ηλεκτρονικού εργαλείου περιπτώσεις "η επαρκούς θόλωσης προσώπου ή πινακίδας οχή"ατος είτε πρόκειται για το ίδιο το υποκεί"ενο των δεδο"ένων είτε για τρίτο. Η δυνατότητα αυτή παρέχεται "ετά την έναρξη της υπηρεσίας και τη δη"οσίευση των σχετικών φωτογραφιών. Το υποκεί"ενο των δεδο"ένων θα "πορεί επίσης να ζητήσει τη 3 θόλωση της πρόσοψης της οικίας του. Η εταιρεία δήλωσε "ε το υπ’ αριθ". ΓΝ/ΕΙ /1212/29-08-2013 έγγραφο ότι τα αιτή"ατα αυτά θα ικανοποιούνται εντός πενθη"έρου από την υποβολή τους. Η Αρχή, "ετά από εξέταση όλων των προαναφερθέντων στοιχείων, αφού άκουσε τον εισηγητή και τους βοηθούς εισηγητές και κατόπιν διεξοδικής συζήτησης, Σ ΕΦΤΗ Ε ΣΥΜΦ ΝΑ ΜΕ ΤΟΝ ΝΟΜΟ
- Η Αρχή ήδη "ε την υπ’ αριθ". 53/2011 Απόφαση έκρινε ότι η λήψη και επεξεργασία φωτογραφιών δρό"ων ελληνικών περιοχών από την εταιρεία για το σκοπό δη"ιουργίας χαρτών και παροχής συναφών υπηρεσιών (π.χ. πλοήγησης) είναι σύ"φωνη "ε το ν. 2472/1997, εφόσον η εταιρεία ως υπεύθυνος επεξεργασίας τηρεί τους όρους που θέτει η Απόφαση. Εξάλλου, η επεξεργασία προς το σκοπό της τρισδιάστατης περιήγησης στους δρό"ους ελληνικών περιοχών έχει κριθεί νό"ι"η "ε την υπ΄ αριθ". 91/2009 Απόφαση, εφόσον ο υπεύθυνος επεξεργασίας τηρεί συγκεκρι"ένους όρους.
- Εν προκει"ένω, η εταιρεία, η οποία ε"προθέσ"ως τροποποίησε την υπ’ αριθ". πρωτ. ΓΝ/ΕΙ /14-03-2011 γνωστοποίησή της, έτσι ώστε πέραν της δη"ιουργίας χαρτών να επιδιώκει την παροχή της υπηρεσίας Street View, ήτοι της τρισδιάστατης περιήγησης στους δρό"ους ελληνικών περιοχών, οφείλει καταρχάς και ως προς αυτή την υπηρεσία να τηρεί τους όρους που τέθηκαν "ε την υπ’ αριθ". 53/2011 Απόφαση. Επιπροσθέτως η εταιρεία οφείλει να τηρήσει τα ακόλουθα:
- Η διάταξη του άρθρου 11 παρ. 1 ν. 2472/1997 ορίζει ότι ο υπεύθυνος επεξεργασίας οφείλει να ενη"ερώνει τα υποκεί"ενα των δεδο"ένων "εταξύ άλλων για το σκοπό της επεξεργασίας. υνεπώς, ως προς το νέο σκοπό της τρισδιάστατης περιήγησης στους δρό"ους ελληνικών περιοχών, η εταιρεία οφείλει να ενη"ερώσει τα υποκεί"ενα των δεδο"ένων, πριν την έναρξη της υπηρεσίας, δια του τύπου και "έσω σχετικής "ε τη συγκεκρι"ένη υπηρεσία ιστοσελίδας και τούτο υπό τους ίδιους όρους που τέθηκαν "ε την υπ’ αριθ". 53/2011 Απόφαση (σκ. 9). Εφόσον, ό"ως, η υπηρεσία παρασχεθεί ταυτόχρονα για όλες τις ελληνικές περιοχές που φωτογραφήθηκαν, τότε η ενη"έρωση διά του τύπου θα πρέπει να πραγ"ατοποιηθεί σε δύο πανελλαδικής κυκλοφορίας εφη"ερίδες (καθη"ερινή και κυριακάτικη), από τις πέντε "ε τη "εγαλύτερη κυκλοφορία, σύ"φωνα "ε τα στοιχεία του 4 Πρακτορείου Αθηναϊκού Τύπου. Επιση"αίνεται ότι την υποχρέωση αυτή φέρει η εταιρεία στο "έλλον και για κάθε τυχόν νέα συλλογή πρωτογενών δεδο"ένων προς το σκοπό επικαιροποίησης της υπηρεσίας Street View.
- Όσον αφορά στα δικαιώ"ατα πρόσβασης και αντίρρησης, κατά τα άρθρα 12 και 13 ν. 2472/1997, η Αρχή έχει ήδη κρίνει "ε την υπ’ αριθ". 91/2009 Απόφαση (σκ. 7) ότι ο υπεύθυνος επεξεργασίας πρέπει να τα ικανοποιεί "ε τρόπο πρόσφορο που προσιδιάζει στα χαρακτηριστικά της υπηρεσίας.
- Ειδικότερα, ως προς την άσκηση του δικαιώ"ατος πρόσβασης στα πρωτογενή δεδο"ένα, εφαρ"όζονται καταρχήν όσα αναφέρονται στις σκέψεις 7 και 10 των υπ’ αριθ". 91/2009 και 53/2011 Αποφάσεων, αντιστοίχως, δηλαδή ο υπεύθυνος επεξεργασίας οφείλει να το ικανοποιεί, υπό την προϋπόθεση ότι το υποκεί"ενο των δεδο"ένων προσκο"ίζει επαρκή στοιχεία για τον εντοπισ"ό των δεδο"ένων που το αφορούν. τη συγκεκρι"ένη ό"ως περίπτωση η άσκηση του δικαιώ"ατος πρόσβασης αφορά, εκ των πραγ"άτων, "όνον στις οικίες, καθώς οι εικόνες προσώπων και πινακίδων οχη"άτων έχουν πλέον "ονί"ως θολωθεί (σκ. 5 της υπ’ αριθ". 53/2011 Απόφασης).
- Τέλος, όσον αφορά στο δικαίω"α αντίρρησης του υποκει"ένου των δεδο"ένων αυτό ασκείται οποτεδήποτε σύ"φωνα "ε το άρθρο 13 παρ. 1 ν. 2472/
- υνεπώς, η άσκησή του είναι επιτρεπτή πριν και "ετά την έναρξη της υπηρεσίας, καθώς "ε την τροποποίηση της γνωστοποίησης η εταιρεία επεξεργάζεται ήδη τα δεδο"ένα προς τον επιπρόσθετο σκοπό της υπηρεσίας περιήγησης στους δρό"ους ελληνικών πόλεων. Για τους λόγους, ωστόσο, που αναφέρονται στην α"έσως προηγού"ενη υπό ση"είο 5 σκέψη η άσκηση του δικαιώ"ατος αντίρρησης πριν την έναρξη της υπηρεσίας περιορίζεται πλέον "όνον στις οικίες. Εξάλλου, η εταιρεία, όπως αναφέρεται στο ιστορικό της παρούσας, δήλωσε ότι "ε την έναρξη της υπηρεσίας παρέχει ειδικό ηλεκτρονικό εργαλείο "έσω του οποίου κάθε χρήστης "πορεί να ζητά τη θόλωση εικόνων προσώπων και πινακίδων οχη"άτων, ενώ το υποκεί"ενο των δεδο"ένων και τη θόλωση της οικίας του. Τα δε αιτή"ατα ικανοποιούνται εντός πενθη"έρου. υνεπώς, εν προκει"ένω τυχόν υποβληθέντα αιτή"ατα θόλωσης οικίας πριν την έναρξη της υπηρεσίας, εφόσον το υποκεί"ενο των δεδο"ένων έχει προσκο"ίσει επαρκή στοιχεία εντοπισ"ού, πρέπει να έχουν ικανοποιηθεί εντός πενθη"έρου από την έναρξη της υπηρεσίας. Η προθεσ"ία αυτή ισχύει και για αιτή"ατα θόλωσης που υποβάλλονται "ετά την έναρξη της υπηρεσίας, "ε αφετηρία την η"ερο"ηνία υποβολής τους. 5 ΓΙΑ ΤΟΥΣ ΛΟΓΟΥΣ ΑΥΤΟΥΣ Η Αρχή κρίνει ότι η παροχή υπηρεσίας εικονικής περιήγησης στους δρό"ους ελληνικών περιοχών από την εταιρεία «Google, Inc.», ως υπεύθυνο επεξεργασίας, είναι σύ"φωνη "ε το ν. 2472/1997 υπό τους όρους που αναφέρονται στο σκεπτικό της παρούσας. . Ο Πρόεδρος Η Γρα ατέας Πέτρος Χριστόφορος Μελπο ένη Γιαννάκη 6