Α Π Ο Φ Α Σ Η 89/2011

Transcript

1 ΑΡΧΗ ΠΡΟΣΤΑΣΙΑΣ Ε ΟΜΕΝΩΝ ΠΡΟΣΩΠΙΚΟΥ ΧΑΡΑΚΤΗΡΑ Αθήνα, Αριθ. Πρωτ.: Γ/ΕΞ/5057/ Α Π Ο Φ Α Σ Η 89/2011 Η Αρχή Προστασίας εδοµένων Προσωπικού Χαρακτήρα συνεδρίασε στην έδρα της τη 19/07/2011 και ώρα 09:30, µετά από πρόσκληση του προεδρεύοντος Λεωνίδα Κοτσαλή, προκειµένου να εξετάσει την υπόθεση που αναφέρεται στο ιστορικό της παρούσας. Παρέστησαν οι Λ. Κοτσαλής, (εκτελούντος χρέη προεδρεύοντος, λόγω παραιτήσεως του προέδρου Χρ. Γεραρή και του αναπληρωτή Προέδρου Χρ. Παληοκώστα), και Αντ. Ρουπακιώτης, τακτικά µέλη της Αρχής, καθώς επίσης και τα αναπληρωµατικά µέλη της Αρχής Π. Τσαντίλας, ως εισηγητής, και Γρ. Λαζαράκος, σε αντικατάσταση των τακτικών µελών Αν. Πράσσου και Αν. Ιωάν. Μεταξά, οι οποίοι αν και κλήθηκαν νοµίµως εγγράφως δεν παρέστησαν, λόγω κωλύµατος. εν παρέστησαν, αν και κλήθηκαν νοµίµως εγγράφως, τα τακτικά µέλη Αγ. Παπανεοφύτου, λόγω κωλύµατος, και Α. Ποµπόρτσης, λόγω παραιτήσεως, καθώς και τα αναπληρωµατικά µέλη αυτών Ιωάν. Τζιώνας, λόγω παραιτήσεως, και Γρ. Πάντζιου, λόγω κωλύµατος. Στη συνεδρίαση παρέστη, µε εντολή του προεδρεύοντος, ο ηµήτρης Ζωγραφόπουλος, δικηγόρος ( Ν) νοµικός ελεγκτής, ως βοηθός εισηγητή. Επίσης, παρέστη, µε εντολή του προεδρεύοντος,, και η Γεωργία Παλαιολόγου, υπάλληλος του ιοικητικού Οικονοµικού Τµήµατος της Αρχής, ως γραµµατέας. Η Αρχή έλαβε υπόψη τα ακόλουθα: Υποβλήθηκε στην Αρχή το υπ αρ. πρωτ (και υπ αρ. πρωτ. Αρχής Γ/ΕΙΣ/3934/ ) έγγραφο ερώτηµα από την αρµόδια υπηρεσία του Γενικού Περιφερειακού Νοσοκοµείου Παίδων Αθηνών «Π & Α Κυριακού», ως υπευθύνου επεξεργασίας, µε το οποίο ερωτάται η Αρχή εάν συνάδει µε τις διατάξεις του Ν. 2472/1997 για την Προστασία του ατόµου από την επεξεργασία δεδοµένων 1

2 προσωπικού χαρακτήρα η χορήγηση στους αιτούντες τρίτους Α και Β αντιγράφων ιατρικών πιστοποιητικών και βεβαιώσεων, που τηρούνται στα αρχεία του και αφορούν την ανήλικη ασθενή Γ, τέκνο των και Ε. Μετά από εξέταση των στοιχείων του φακέλου της υπόθεσης, αφού άκουσε την πρόταση του εισηγητή και του βοηθού εισηγητή, και κατόπιν διεξοδικής συζήτησης, Η Αρχή, λαµβάνοντας υπόψη, µεταξύ άλλων, τα ακόλουθα: 1) Τις διατάξεις του Συντάγµατος, και ιδίως εκείνες των άρθρων 2 παρ. 1, 5 παρ. 1, 9Α, 20, 25, 26, και 28, 2) Τις διατάξεις του Ν. 2472/1997 για την Προστασία του ατόµου από την επεξεργασία δεδοµένων προσωπικού χαρακτήρα, που ενσωµάτωσε στην ελληνική έννοµη τάξη εκείνες της Οδηγίας 95/46/ΕΚ του Ευρωπαϊκού Κοινοβουλίου και του Συµβουλίου, της 24 ης Οκτωβρίου 1995, για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας δεδοµένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδοµένων αυτών, καθώς και τις διατάξεις της Οδηγίας αυτής, 3) Τις διατάξεις του Ν. 3418/2005 σχετικά µε τον Κώδικα Ιατρικής εοντολογίας, 4) Τις διατάξεις του Αστικού Κώδικα, και, ιδίως, εκείνες των άρθρων 1505επ. ΣΚΕΦΤΗΚΕ ΣΥΜΦΩΝΑ ΜΕ ΤΟΝ ΝΟΜΟ 1. Επειδή, το άρθρο 2 του Ν. 2472/1997 ορίζει, µεταξύ άλλων, τα εξής: «Για τους σκοπούς του παρόντος νόµου νοούνται ως: α) εδοµένα προσωπικού χαρακτήρα, κάθε πληροφορία που αναφέρεται στο υποκείµενο των δεδοµένων. εν λογίζονται ως δεδοµένα προσωπικού χαρακτήρα τα στατιστικής φύσεως συγκεντρωτικά στοιχεία, από τα οποία δεν µπορούν πλέον να προσδιορισθούν τα υποκείµενα των δεδοµένων. β) Ευαίσθητα δεδοµένα, τα δεδοµένα που αφορούν τη φυλετική ή εθνική προέλευση, τα πολιτικά φρονήµατα, τις θρησκευτικές ή φιλοσοφικές πεποιθήσεις, τη συµµετοχή σε συνδικαλιστική οργάνωση, στην υγεία, στην κοινωνική πρόνοια και στην ερωτική ζωή, στα σχετικά µε ποινικές διώξεις ή καταδίκες, καθώς και στη συµµετοχή σε συναφείς µε τα ανωτέρω ενώσεις προσώπων. γ) Υποκείµενο των δεδοµένων, το φυσικό πρόσωπο στο οποίο αναφέρονται τα δεδοµένα, και του οποίου η ταυτότητα είναι γνωστή ή µπορεί να εξακριβωθεί, δηλαδή µπορεί να προσδιορισθεί αµέσως ή εµµέσως, ιδίως βάσει αριθµού ταυτότητας ή βάσει ενός η περισσότερων συγκεκριµένων στοιχείων που χαρακτηρίζουν την υπόστασή του από άποψη φυσική, βιολογική, ψυχική, οικονοµική, πολιτιστική, πολιτική ή κοινωνική. ( ) θ) Τρίτος, κάθε φυσικό ή νοµικό πρόσωπο, 2

3 δηµόσια αρχή ή υπηρεσία, ή οποιοσδήποτε άλλος οργανισµός, εκτός από το υποκείµενο των δεδοµένων, τον υπεύθυνο επεξεργασίας και τα πρόσωπα που είναι εξουσιοδοτηµένα να επεξεργάζονται τα δεδοµένα προσωπικού χαρακτήρα, εφόσον ενεργούν υπό την άµεση εποπτεία ή για λογαριασµό του υπεύθυνου επεξεργασίας. ( )». 2. Επειδή, η διάταξη του άρθρου 4 παρ. 1 του Ν. 2472/1997, εναρµονιζόµενη, ιδίως, µε τις διατάξεις των άρθρων 9Α, 25 παρ. 1 και 28 του Συν/τος, 8 και 7 του Χάρτη Θεµελιωδών ικαιωµάτων της Ευρωπαϊκής Ένωσης και 6 της Οδηγίας 95/46/ΕΕ, ρητά ορίζει ότι: «Τα δεδοµένα προσωπικού χαρακτήρα για να τύχουν νόµιµης επεξεργασίας πρέπει: α) Να συλλέγονται κατά τρόπο θεµιτό και νόµιµο για καθορισµένους, σαφείς και νόµιµους σκοπούς και να υφίστανται θεµιτή και νόµιµη επεξεργασία ενόψει των σκοπών αυτών. β) Να είναι συναφή, πρόσφορα, και όχι περισσότερα από όσα κάθε φορά απαιτείται εν όψει των σκοπών της επεξεργασίας. ( )». Καθιερώνονται, λοιπόν, ως θεµελιώδεις προϋποθέσεις για τη νοµιµότητα κάθε επεξεργασίας δεδοµένων προσωπικού χαρακτήρα, καθώς και για τη νοµιµότητα της σύστασης και λειτουργίας κάθε αρχείου, οι αρχές του σκοπού της επεξεργασίας και της αναλογικότητας των δεδοµένων σε σχέση πάντα µε το σκοπό επεξεργασίας. Συνεπώς, κάθε επεξεργασία προσωπικών δεδοµένων, που γίνεται πέραν του επιδιωκόµενου σκοπού ή η οποία δεν είναι πρόσφορη και αναγκαία για την επίτευξή του, δεν είναι νόµιµη. 3. Επειδή, από το συνδυασµό των διατάξεων των άρθρων 5 και 7 του Ν. 2472/1997 προκύπτει ότι η συλλογή και κάθε περαιτέρω επεξεργασία απλών και ευαίσθητων δεδοµένων προσωπικού χαρακτήρα επιτρέπεται, καταρχήν, εφόσον το υποκείµενο των δεδοµένων έχει δώσει τη συγκατάθεσή του. Ωστόσο, η συλλογή και κάθε περαιτέρω επεξεργασία τόσο των απλών όσο και των ευαίσθητων δεδοµένων προσωπικού χαρακτήρα επιτρέπεται, κατ εξαίρεση, και χωρίς τη συγκατάθεση του υποκειµένου τους, στις περιπτώσεις που περιοριστικά προβλέπει ο νόµος. Ειδικότερα, επιτρέπεται για τα µεν απλά δεδοµένα, ιδίως, υπό τις προϋποθέσεις του άρθρου 5 παρ. 2 στοιχ. (ε ) και για τα ευαίσθητα δεδοµένα, ιδίως, υπό τις προϋποθέσεις του άρθρου 7 παρ. 2 στοιχ. (γ ) του Ν. 2472/1997. Όπως παγίως έχει κρίνει η Αρχή, οι όροι και προϋποθέσεις της νοµιµότητας επεξεργασίας ευαίσθητων δεδοµένων προσωπικού χαρακτήρα, σύµφωνα µε τα οριζόµενα στο άρθρο 7 παρ. 2 στοιχ. (γ ) του Ν. 2472/1997, εφαρµόζονται κατά µείζονα λόγο και στην επεξεργασία απλών δεδοµένων προσωπικού χαρακτήρα (Βλ., ιδίως, τις αποφάσεις της Αρχής 27/2001, 75/2001, 83/2001, 8/2003, 61/2003, 8/2005, 9/2005, 75/2005, 25/2006, 38/2006, 3

4 1/2009, 2/2009, 10/2009, 37/2009, 2/2010, 3/2010, 21/2010, 22/2010, 37/2010, 53/2010, 61/2010, 62/2010, 47/2011, 78/2011, 79/2011, 80/2011 και 81/2011). 4. Επειδή, επιπλέον, το άρθρο 11 παρ. 3 του Ν. 2472/1997 ρητά ορίζει ότι «εάν τα δεδοµένα ανακοινώνονται σε τρίτους, το υποκείµενο ενηµερώνεται για την ανακοίνωση πριν από αυτούς». 5. Επειδή, το άρθρο 14 του Ν. 3418/2005 σχετικά µε τον Κώδικα Ιατρικής εοντολογίας ορίζει, µεταξύ άλλων, ότι: «1. Ο ιατρός υποχρεούται να τηρεί ιατρικό αρχείο, σε ηλεκτρονική ή µη µορφή, το οποίο περιέχει δεδοµένα που συνδέονται αρρήκτως ή αιτιωδώς µε την ασθένεια ή την υγεία των ασθενών του. Για την τήρηση του αρχείου αυτού και την επεξεργασία των δεδοµένων του εφαρµόζονται οι διατάξεις του ν. 2472/1997 (ΦΕΚ 50 Α'). 2. Τα ιατρικά αρχεία πρέπει να περιέχουν το ονοµατεπώνυµο, το πατρώνυµο, το φύλο, την ηλικία, το επάγγελµα, τη διεύθυνση του ασθενή, τις ηµεροµηνίες της επίσκεψης, καθώς και κάθε άλλο ουσιώδες στοιχείο που συνδέεται µε την παροχή φροντίδας στον ασθενή, όπως, ενδεικτικά και ανάλογα µε την ειδικότητα, τα ενοχλήµατα της υγείας του και το λόγο της επίσκεψης, την πρωτογενή και δευτερογενή διάγνωση ή την αγωγή που ακολουθήθηκε. 3. Οι κλινικές και τα νοσοκοµεία τηρούν στα ιατρικά τους αρχεία και τα αποτελέσµατα όλων των κλινικών και παρακλινικών εξετάσεων. 4. Η υποχρέωση διατήρησης των ιατρικών αρχείων ισχύει: α) στα ιδιωτικά ιατρεία και τις λοιπές µονάδες πρωτοβάθµιας φροντίδας υγείας του ιδιωτικού τοµέα, για µία δεκαετία από την τελευταία επίσκεψη του ασθενή και β) σε κάθε άλλη περίπτωση, για µία εικοσαετία από την τελευταία επίσκεψη του ασθενή. ( ) 6. Ο ιατρός τηρεί τα επαγγελµατικά του βιβλία µε τέτοιο τρόπο, ώστε να εξασφαλίζεται το ιατρικό απόρρητο και η προστασία των προσωπικών δεδοµένων. 7. Στα ιατρικά αρχεία δεν πρέπει να αναγράφονται κρίσεις ή σχολιασµοί για τους ασθενείς, παρά µόνον εάν αφορούν στην ασθένεια τους. 8. Ο ασθενής έχει δικαίωµα πρόσβασης στα ιατρικά αρχεία, καθώς και λήψης αντιγράφων του φακέλου του. Το δικαίωµα αυτό, µετά το θάνατο του, ασκούν οι κληρονόµοι του, εφόσον είναι συγγενείς µέχρι τετάρτου βαθµού. 9. εν επιτρέπεται σε τρίτο η πρόσβαση στα ιατρικά αρχεία ασθενή. Κατ εξαίρεση επιτρέπεται η πρόσβαση: α) στις δικαστικές και εισαγγελικές αρχές κατά την άσκηση των καθηκόντων τους αυτεπάγγελτα ή µετά από αίτηση τρίτου που επικαλείται έννοµο συµφέρον και σύµφωνα µε τις νόµιµες διαδικασίες, β) σε άλλα όργανα της Ελληνικής Πολιτείας, που µε βάση τις καταστατικές τους διατάξεις έχουν τέτοιο δικαίωµα και αρµοδιότητα. 10. Ο ασθενής έχει το δικαίωµα πρόσβασης, σύµφωνα µε 4

5 τις οικείες διατάξεις, στα εθνικά ή διεθνή αρχεία στα οποία έχουν εισέλθει τα δεδοµένα προσωπικού χαρακτήρα που τον αφορούν». 6. Επειδή, το άρθρο το άρθρο 1510 ΑΚ ορίζει, µεταξύ άλλων, ότι: «Η µέριµνα για το ανήλικο τέκνο είναι καθήκον και δικαίωµα των γονέων (γονική µέριµνα), οι οποίοι την ασκούν από κοινού. Η γονική µέριµνα περιλαµβάνει την επιµέλεια του προσώπου, τη διοίκηση της περιουσίας και την εκπροσώπηση του τέκνου σε κάθε υπόθεση ή δικαιοπραξία ή δίκη, που αφορούν το πρόσωπο ή την περιουσία του». Το άρθρο 1513 ΑΚ ορίζει, µεταξύ άλλων, ότι: «Στις περιπτώσεις διαζυγίου ή ακύρωσης του γάµου και εφόσον ζουν και οι δύο γονείς, η άσκηση της γονικής µέριµνας ρυθµίζεται από το δικαστήριο. Η άσκηση της γονικής µέριµνας µπορεί να ανατεθεί στον έναν από τους γονείς ή, αν αυτοί συµφωνούν ορίζοντας συγχρόνως τον τόπο διαµονής του τέκνου, στους δύο από κοινού. Το δικαστήριο µπορεί να αποφασίσει διαφορετικά, ιδίως να κατανείµει την άσκηση της γονικής µέριµνας µεταξύ των γονέων ή να την αναθέσει σε τρίτον». Εξάλλου, το άρθρο 1532 ΑΚ ορίζει ότι: «Αν ο πατέρας ή η µητέρα παραβαίνουν τα καθήκοντα που τους επιβάλλει το λειτούργηµά τους για την επιµέλεια του προσώπου του τέκνου ή τη διοίκηση της περιουσίας του ή αν ασκούν το λειτούργηµα αυτό καταχρηστικά ή δεν είναι σε θέση να ανταποκριθούν σ' αυτό, το δικαστήριο µπορεί, εφόσον το ζητήσουν ο άλλος γονέας, οι πλησιέστεροι συγγενείς του τέκνου, ο εισαγγελέας ή και αυτεπαγγέλτως, να διατάξει οποιοδήποτε πρόσφορο µέτρο. Το δικαστήριο µπορεί ιδίως να αφαιρέσει από τον ένα γονέα την άσκηση της γονικής µέριµνας ολικά ή µερικά και να την αναθέσει αποκλειστικά στον άλλο ή, αν συντρέχουν και στο πρόσωπο αυτού οι προϋποθέσεις της προηγούµενης παραγράφου, να αναθέσει την πραγµατική φροντίδα του τέκνου ή, ακόµη, και την επιµέλειά του ολικά ή µερικά σε τρίτον ή και να διορίσει επίτροπο. Σε εξαιρετικά επείγουσες περιπτώσεις, εφόσον συντρέχουν οι προϋποθέσεις του πρώτου εδαφίου και επίκειται άµεσος κίνδυνος για τη σωµατική ή την ψυχική υγεία του τέκνου, ο εισαγγελέας µπορεί να διατάσσει κάθε πρόσφορο µέτρο για την προστασία του, µέχρι την έκδοση της αποφάσεως του δικαστηρίου, στο οποίο πρέπει να απευθύνεται εντός τριάντα ηµερών». Τέλος, το άρθρο 1533 ΑΚ ορίζει ότι: «Η αφαίρεση του συνόλου της επιµέλειας του προσώπου του τέκνου και από τους δύο γονείς και η ανάθεσή της σε τρίτο διατάσσονται από το δικαστήριο µόνο όταν άλλα µέτρα έµειναν χωρίς αποτέλεσµα ή κρίνεται ότι δεν επαρκούν για να αποτρέψουν κίνδυνο της σωµατικής, πνευµατικής ή ψυχικής υγείας του τέκνου. Το δικαστήριο ορίζει την έκταση της γονικής µέριµνας που παραχωρεί στον τρίτο, και τους όρους της άσκησής της. Το δικαστήριο αποφασίζει την ανάθεση της 5

6 πραγµατικής φροντίδας ή της επιµέλειας στον τρίτο κατά τη δεύτερη παράγραφο του προηγούµενου άρθρου ή την πρώτη παράγραφο του παρόντος, ύστερα από έλεγχο του ήθους, των βιοτικών συνθηκών και γενικά της καταλληλότητάς του, στηριζόµενο υποχρεωτικά σε βεβαίωση της κοινωνικής υπηρεσίας. Η ανάθεση γίνεται σε κατάλληλη οικογένεια, κατά προτίµηση συγγενική (ανάδοχη οικογένεια) και, αν αυτό δεν είναι δυνατό, σε κατάλληλο ίδρυµα». 7. Επειδή, στην υπό κρίση περίπτωση, από τα στοιχεία του φακέλου προκύπτει ότι οι αιτούντες τρίτοι Α και Β υπέβαλαν (µε την υπ αρ. πρωτ ) αίτησή τους προς την αρµόδια υπηρεσία του Γενικού Περιφερειακού Νοσοκοµείου Παίδων Αθηνών «Π & Α Κυριακού», ως υπευθύνου επεξεργασίας, αίτηση να τους χορηγηθούν αντίγραφα ιατρικών πιστοποιητικών και βεβαιώσεων που αφορούν, ως υποκείµενο, την ανήλικη ασθενή Γ, τέκνο των και Ε. Ειδικότερα, από τα στοιχεία του φακέλου προκύπτει ότι οι αιτούντες τρίτοι, ως συγγενείς της ανήλικης Γ, έχουν εγείρει, ενώπιον του Μονοµελούς Πρωτοδικείου Αθηνών, την από αίτηση ασφαλιστικών µέτρων, µε την οποία έχουν αιτηθεί να αφαιρεθεί προσωρινά από τους γονείς της ανήλικης Γ το σύνολο της άσκησης της γονικής µέριµνας του ανηλίκου τέκνου τους, για τους λόγους που αναφέρονται στο ιστορικό της εν λόγω αίτησης. Προκειµένου να αποδείξουν το ουσιαστικά βάσιµο της ως άνω αίτησής τους, ζητούν αντίστοιχα από το Γενικό Περιφερειακό Νοσοκοµείο Παίδων Αθηνών «Π & Α Κυριακού» και από την Κλινική Φυσικής Ιατρικής Αποκατάστασης της 2 ης Υγειονοµικής Περιφέρειας Πειραιώς και Αιγαίου, ως υπευθύνους επεξεργασίας, να τους χορηγήσουν αντίγραφα ιατρικών πιστοποιητικών και βεβαιώσεων, που τηρούνται στα αρχεία τους, σχετικά µε τη νοσηλεία, την πορεία της υγείας, τη σηµερινή κατάσταση καθώς και µε την προβλεπόµενη ηµεροµηνία παύσης της νοσηλείας της ανήλικης Γ, συνεπεία του τραυµατισµού της, που επήλθε σε τροχαίο ατύχηµα την.2010, στο Καµατερό. Για τη χορήγηση των προαναφερόµενων αντιγράφων ιατρικών πιστοποιητικών και βεβαιώσεων στους αιτούντες τρίτους έχει εκδοθεί και η υπ αρ. πρωτ εισαγγελική παραγγελία της Εισαγγελίας Πρωτοδικών Αθηνών (Τµήµα Ακροάσεων), µε την οποία ο αρµόδιος εισαγγελικός λειτουργός καλεί το Γενικό Περιφερειακό Νοσοκοµείο Παίδων Αθηνών «Π & Α Κυριακού», ως υπεύθυνο επεξεργασίας, να ζητήσει τη λήψη αδείας επεξεργασίας ευαίσθητων δεδοµένων από την Αρχή. Η υπό κρίση υπόθεση, στο σκέλος της που αφορά το Γενικό Περιφερειακό Νοσοκοµείο Παίδων Αθηνών «Π & Α Κυριακού», ως υπεύθυνο επεξεργασίας, υποβλήθηκε στην Αρχή από το εν λόγω νοσοκοµείο, µε το 6

7 προαναφερόµενο υπ αρ. πρωτ (και αρ. υπ πρωτ. Αρχής Γ/ΕΙΣ/3934/ ) έγγραφο ερώτηµά του. Συνεπώς, ως προς το Γενικό Περιφερειακό Νοσοκοµείο Παίδων Αθηνών «Π & Α Κυριακού», ως υπεύθυνο επεξεργασίας, παρέλκει η εξέταση από την Αρχή της υπ αρ. πρωτ. Γ/ΕΙΣ/3430/ αυτοτελούς αιτήσεως των Α και Β µε το ίδιο αντικείµενο (Βλ. σχετικά την απόφαση της Αρχής 25/2010). 8. Επειδή, οι ως άνω ζητηθείσες από τους αιτούντες τρίτους πληροφορίες σχετικά µε τη νοσηλεία, την πορεία της υγείας, τη σηµερινή κατάσταση καθώς και µε την προβλεπόµενη ηµεροµηνία παύσης της νοσηλείας της Γ, συνιστούν ευαίσθητα δεδοµένα προσωπικού χαρακτήρα του υποκειµένου τους, σύµφωνα µε τα οριζόµενα στο άρθρο 2 στοιχ. (β ) του Ν. 2472/ Επειδή, όπως παγίως έχει κρίνει η Αρχή (Βλ., ιδίως, τις γνωµοδοτήσεις της Αρχής 3/2003 και 3/2009 και τις αποφάσεις της Αρχής 2/2010, 3/2010, 20/2010, 47/2011, 78/2011 και 79/2011), η εισαγγελική παραγγελία, η οποία εκδίδεται στη βάση της διάταξης του άρθρου 25 παρ. 4 εδ. β του Ν. 1756/1988 και µε την οποία εντέλλεται η επεξεργασία (διαβίβαση) δεδοµένων προσωπικού χαρακτήρα του υποκειµένου τους σε αιτούντα τρίτο, δεν δεσµεύει τον υπεύθυνο επεξεργασίας να προβεί στη ζητηθείσα από τον αιτούντα τρίτο επεξεργασία, καθόσον δεν εκδίδεται στο πλαίσιο εφαρµογής των διατάξεων του Κώδικα Ποινικής ικονοµίας. Η εισαγγελική παραγγελία συνιστά επιτακτική εντολή προς διερεύνηση του αιτήµατος χορήγησης των στοιχείων και υποχρεώνει τη ιοίκηση σε σαφή και αιτιολογηµένη (αρνητική ή θετική) απάντηση προς τον αιτούντα. Όταν, όµως, ζητείται η χορήγηση σε τρίτο ευαίσθητων δεδοµένων προσωπικού χαρακτήρα, ο αρµόδιος εισαγγελέας οφείλει να διαβιβάσει τη σχετική αίτηση προς τη ιοίκηση, µε τη σηµείωση ότι αυτή πρέπει να λάβει την άδεια της Αρχής, σύµφωνα µε τα οριζόµενα στις διατάξεις του άρθρου 7 παρ. 2 του Ν. 2472/1997. Συνεπώς, ορθώς ο αρµόδιος εισαγγελέας της Εισαγγελίας Πρωτοδικών Αθηνών (Τµήµα Ακροάσεων) κάλεσε το Γενικό Περιφερειακό Νοσοκοµείο Παίδων Αθηνών «Π & Α Κυριακού», ως υπεύθυνο επεξεργασίας, να ζητήσει τη λήψη αδείας επεξεργασίας ευαίσθητων δεδοµένων από την Αρχή και, επίσης, ορθώς, το εν λόγω νοσοκοµείο υπέβαλε σχετικό αίτηµα στην Αρχή. Ανάλογα ισχύουν για την Κλινική Φυσικής Ιατρικής Αποκατάστασης της 2 ης Υγειονοµικής Περιφέρειας Πειραιώς και Αιγαίου, ως υπεύθυνο επεξεργασίας, µετά από την υποβολή σχετικού αιτήµατος από τους αιτούντες τρίτους. 7

8 10. Επειδή, ο σκοπός επεξεργασίας, τον οποίο προβάλλουν οι αιτούντες τρίτοι Α και Β συνίσταται στην ανάγκη αναγνώρισης, άσκησης και υπεράσπισης των νοµίµων δικαιωµάτων της ανήλικης συγγενούς τους Γ ενώπιον των αρµόδιων δικαστηρίων και διοικητικών αρχών και, υπό την έννοια αυτή, συνάδει µε τις προαναφερόµενες διατάξεις των άρθρων 7 παρ. 2 στοιχ. (γ ) και 4 παρ. 1 στοιχ. (α ) του Ν. 2472/1997. Επιπλέον, οι προαναφερόµενες πληροφορίες σχετικά µε τη νοσηλεία, την πορεία της υγείας, τη σηµερινή κατάσταση καθώς και µε την προβλεπόµενη ηµεροµηνία παύσης της νοσηλείας της ανήλικης Γ, είναι πρόσφορες και αναγκαίες για την πλήρωση του ως άνω σκοπού επεξεργασίας, σύµφωνα µε τα οριζόµενα στις προαναφερόµενες διατάξεις των άρθρων 4 παρ. 1 στοιχ. (β ) του Ν. 2472/1997 και 1532 ΑΚ, λαµβανοµένης υπόψη της από 2011 αίτησης ασφαλιστικών µέτρων, µε την οποία οι αιτούντες τρίτοι έχουν αιτηθεί να αφαιρεθεί προσωρινά από τους γονείς της ανήλικης Γ το σύνολο της άσκησης της γονικής µέριµνας του ανηλίκου τέκνου τους για τους λόγους που αναφέρονται στο ιστορικό της εν λόγω αίτησης, η αξιολόγηση της βασιµότητας των οποίων υπόκειται στα αρµόδια δικαστήρια. 11. Επειδή, όπως παγίως κρίνει η Αρχή σχετικά µε τα ιατρικά δεδοµένα προσωπικού χαρακτήρα ανήλικων, καθένας από τους γονείς του εκάστοτε ενδιαφεροµένου ανηλίκου τέκνου, εφόσον δεν του έχει αφαιρεθεί η γονική µέριµνα, ταυτίζεται µε το ανήλικο τέκνο του, ως υποκείµενο των επίµαχων δεδοµένων προσωπικού χαρακτήρα, και έχει δικαίωµα πρόσβασης στα δεδοµένα προσωπικού χαρακτήρα του τέκνου του αυτού, σύµφωνα µε τα οριζόµενα στις διατάξεις του άρθρου 12 του Ν. 2472/1997. Και τούτο, διότι σύµφωνα µε τα οριζόµενα στις διατάξεις των άρθρων 1510 και 1513 ΑΚ, κάθε γονέας ασκεί, καταρχήν, από κοινού µε τον άλλο γονέα τη γονική µέριµνα των ανήλικων τέκνων τους, και έχει, συνεπώς, δικαίωµα πρόσβασης στα ιατρικά δεδοµένα προσωπικού χαρακτήρα αυτών, όπως προκύπτει από το συνδυασµό των διατάξεων των άρθρων 1510 και 1513 ΑΚ, 14 παρ. 8 εδ. (α ) του Κώδικα Ιατρικής εοντολογίας και 12 του Ν. 2472/1997, χωρίς να απαιτείται περαιτέρω η συνδροµή στο πρόσωπό του συγκεκριµένου εννόµου συµφέροντος (Βλ. σχετικά, µεταξύ άλλων, τις αποφάσεις της Αρχής 24/2009, 21/2010, 22/2010 και 53/2010). Συνεπώς, στην προκειµένη περίπτωση, για τη νοµιµότητα της διαβίβασης των προαναφεροµένων ευαίσθητων δεδοµένων προσωπικού χαρακτήρα της ανήλικης Γ στους αιτούντες τρίτους Α και Β, το Γενικό Περιφερειακό Νοσοκοµείο Παίδων Αθηνών «Π & Α Κυριακού» και η Κλινική Φυσικής Ιατρικής Αποκατάστασης της 2 ης Υγειονοµικής Περιφέρειας Πειραιώς και 8

9 Αιγαίου, ως υπεύθυνοι επεξεργασίας αντίστοιχα, υποχρεούνται, να ενηµερώσουν τους γονείς της εν λόγω ανήλικης και Ε, καθόσον δεν τους έχει ακόµη αφαιρεθεί η γονική µέριµνα αυτής. ΓΙΑ ΤΟΥΣ ΛΟΓΟΥΣ ΑΥΤΟΥΣ Η Αρχή, 1) Παρέχει, σύµφωνα µε τα οριζόµενα στις διατάξεις του άρθρου 7 παρ. 2 στοιχ. (γ ) του Ν. 2472/1997, αντίστοιχα Γενικό Περιφερειακό Νοσοκοµείο Παίδων Αθηνών «Π & Α Κυριακού» και στην Κλινική Φυσικής Ιατρικής Αποκατάστασης της 2 ης Υγειονοµικής Περιφέρειας Πειραιώς και Αιγαίου, ως υπευθύνους επεξεργασίας, την άδεια να χορηγήσουν στους αιτούντες τρίτους Α και Β τα ως άνω ζητηθέντα από τους ιδίους αντίγραφα ιατρικών πιστοποιητικών και βεβαιώσεων που αφορούν, ως υποκείµενο, την ανήλικη ασθενή Γ τέκνο των και Ε, και είναι σχετικά µε τη νοσηλεία, την πορεία της υγείας, τη σηµερινή κατάσταση καθώς και µε την προβλεπόµενη ηµεροµηνία παύσης της νοσηλείας της ανήλικης Γ, συνεπεία του τραυµατισµού της, που επήλθε σε τροχαίο ατύχηµα την..2010, στο Καµατερό. Οι προαναφερόµενοι υπεύθυνοι επεξεργασίας θα χορηγήσουν, επίσης, στους αιτούντες τρίτους βεβαίωση, στην οποία θα αναγράφεται ότι τα προαναφερόµενα έγγραφα τους χορηγούνται προκειµένου να προσκοµιστούν αποκλειστικά ενώπιον των αρµόδιων δικαστηρίων και διοικητικών αρχών για τον ως άνω προβαλλόµενο από τους ίδιους σκοπό της αναγνώρισης, άσκησης και υπεράσπισης των νοµίµων δικαιωµάτων της ανήλικης Γ. 2) Το Γενικό Περιφερειακό Νοσοκοµείο Παίδων Αθηνών «Π & Α Κυριακού» και η Κλινική Φυσικής Ιατρικής Αποκατάστασης της 2 ης Υγειονοµικής Περιφέρειας Πειραιώς και Αιγαίου, ως υπεύθυνοι επεξεργασίας αντίστοιχα, υποχρεούνται, σύµφωνα µε τα οριζόµενα στις διατάξεις του άρθρου 11 παρ. 3 του Ν. 2472/1997, να ενηµερώσουν τους γονείς της εν λόγω ανήλικης και Ε, πριν από την διαβίβαση των προαναφεροµένων δεδοµένων στους αιτούντες τρίτους Α και Β. Ο Προεδρεύων Η Γραµµατέας Λεωνίδας Κοτσαλής Γεωργία Παλαιολόγου 9