Α Π Ο Φ Α Σ Η 130/2013

Transcript

1 ΑΡΧΗ ΠΡΟΣΤΑΣΙΑΣ Ε ΟΜΕΝΩΝ ΠΡΟΣΩΠΙΚΟΥ ΧΑΡΑΚΤΗΡΑ Αθήνα, Αριθ. Πρωτ.: Γ/ΕΞ/3932-2/ Α Π Ο Φ Α Σ Η 130/2013 (Τµήµα) Η Αρχή Προστασίας εδοµένων Προσωπικού Χαρακτήρα συνεδρίασε σε σύνθεση Τµήµατος στην έδρα της την Τετάρτη και ώρα 10:00 µετά από πρόσκληση του Προέδρου της, προκειµένου να εξετάσει την υπόθεση που αναφέρεται στο ιστορικό της παρούσας. Παρέστησαν οι Γεώργιος Μπατζαλέξης, Αναπληρωτής Πρόεδρος, κωλυοµένου του Προέδρου της Αρχής Πέτρου Χριστόφορου, και τα αναπληρωµατικά µέλη της Αρχής Γρηγόρης Λαζαράκος, Χαράλαµπος Ανθόπουλος και Σπύρος Βλαχόπουλος ως εισηγητής, σε αντικατάσταση, αντίστοιχα, των τακτικών µελών Αναστάσιου Ιωάννη Μεταξά, ηµητρίου Μπριόλα και Λεωνίδα Κοτσαλή, οι οποίοι αν και κλήθηκαν νοµίµως εγγράφως, δεν παρέστησαν λόγω κωλύµατος. Στη συνεδρίαση παρέστη, µε εντολή του Προέδρου, ο ηµήτρης Γ. Ζωγραφόπουλος, ικηγόρος ( Ν) Νοµικός ελεγκτής, ως βοηθός εισηγητή. Επίσης, παρέστη, µε εντολή του Προέδρου, και η Ειρήνη Παπαγεωργοπούλου, υπάλληλος του ιοικητικού Οικονοµικού Τµήµατος της Αρχής, ως γραµµατέας. Η Αρχή έλαβε υπόψη τα ακόλουθα: Υποβλήθηκε στην Αρχή από τον αιτούντα τρίτο A η υπ αρ. πρωτ. Γ/ΕΙΣ/3932/ αίτηση (και τα συνηµµένα σε αυτή έγγραφα), η οποία συµπληρώθηκε, στη συνέχεια, µε το υπ αρ. πρωτ. Γ/ΕΙΣ/6230/ έγγραφο (και τα συνηµµένα σε αυτό έγγραφα), µε την οποία ζητείται από την Αρχή όπως «χορηγηθεί άδεια στους ιατρούς B, ψυχίατρο, καθώς και στην Γ, ψυχολόγοψυχοθεραπεύτρια ώστε να αρθεί το ιατρικό απόρρητο ως προς αυτούς και να τους επιτραπεί, συνακόλουθα, να [του] χορηγήσουν σχετική ιατρική γνωµάτευση αναφορικά µε τα αποτελέσµατα της οικογενειακής συµβουλευτικής θεραπείας που από κοινού µε τη Λ. Κηφισίας 1-3, Αθήνα, Τηλ: , Fax: , 1 contact@dpa.gr / 1

2 σύζυγό [του] [παρακολούθησαν] κατά τις συνεδρίες που έλαβαν χώρα, ενδεικτικά, στις ηµεροµηνίες της../../2010, της../../2010 κ.ο.κ. Ειδικότερα να [του] γνωστοποιηθούν εγγράφως οι ιατρικές παρατηρήσεις και διαπιστώσεις σχετικά µε την ψυχική κατάσταση [του ιδίου] και της συζύγου [του] και, περαιτέρω, την φύση και το είδος της τυχόν ενδεικνυόµενης θεραπείας (φαρµακευτικής η ψυχοθεραπευτικής), καθώς και την τυχόν προβλέψιµη πορεία-πρόγνωση, διάρκεια και θεραπευτικό σχεδιασµό που συνέστησαν και την αντίστοιχη κατάσταση του γιου [τους] Ε. Επιπρόσθετα, να [πληροφορηθεί] ταυτόχρονα, σε ποιον «ειδικότερο» ψυχίατρο παρέπεµψαν τη σύζυγό [του] µε τον ανήλικο γιο [τους], προκειµένου να [µπορέσει] να [ενηµερωθεί] στη συνέχεια και από τον ίδιο». Ο τρίτος αιτών, πριν προσφύγει στην Αρχή κατά τα προαναφερόµενα, είχε ήδη από τις../../2013 υποβάλει σχετική αίτηση προς καθένα από τους δύο ως άνω ιατρούς, ως υπευθύνους επεξεργασίας, µε εξώδικο πρόσκλησή του, η οποία επιδόθηκε νοµίµως κατά τους ισχυρισµούς του αιτούντος και όπως προκύπτει από τις σχετικές εκθέσεις επίδοσης, που ο ίδιος υπέβαλε στην Αρχή και µε την οποία ζητούσε όπως του χορηγηθούν οι ως άνω ζητηθείσες πληροφορίες. Ωστόσο, και οι δύο ως άνω ιατροί παρέλειψαν να του χορηγήσουν τις πληροφορίες αυτές, χωρίς να του απαντήσουν εγγράφως, αλλά επικαλούµενοι προφορικά τις διατάξεις του Ν. 3418/2005 σχετικά µε τον Κώδικα Ιατρικής εοντολογίας. Παρέλειψαν, επίσης, να ζητήσουν από την Αρχή όπως χορηγήσει στον καθένα τους, ως υπεύθυνο επεξεργασίας, την απαιτούµενη από τις διατάξεις του άρθρου 7 παρ. 2 του Ν. 2472/1997 για την Προστασία του ατόµου από την επεξεργασία δεδοµένων προσωπικού χαρακτήρα άδεια επεξεργασίας ευαίσθητων δεδοµένων προσωπικού χαρακτήρα για τη διαβίβαση στον τρίτο αιτούντα εκείνες από τις ως άνω πληροφορίες, που αφορούν τη σύζυγό του. Ο αιτών τρίτος επικαλείται προσωπικό, ενεστώς και άµεσο έννοµο συµφέρον για τη χορήγηση στον ίδιο από καθένα από τους δύο ως άνω ιατρούς, ως διακριτούς υπευθύνους επεξεργασίας, της ως άνω ζητηθείσας ιατρικής γνωµάτευσης, για το λόγο ότι η διευκρίνιση της ψυχολογικής κατάστασης της συζύγου του ενδέχεται να ασκήσει σηµαντική επιρροή στην υποστήριξη της αίτησης ασφαλιστικών µέτρων, που ο ίδιος έχει ασκήσει σε βάρος της (µε αρ. κατάθ../../../2013) ενώπιον του Μονοµελούς Πρωτοδικείου Θεσσαλονίκης, µε κύριο αίτηµα την ανάθεση στον ίδιο της αποκλειστικής άσκησης της επιµέλειας των δύο ανήλικων τέκνων του ζεύγους, καθώς και στην αποτελεσµατική προάσπιση των δικαιωµάτων του ιδίου και των δύο ανήλικων τέκνων του ζεύγους. Η συζήτηση της ως άνω αίτησης είχε προσδιορισθεί Λ. Κηφισίας 1-3, Αθήνα, Τηλ: , Fax: , 2 contact@dpa.gr / 2

3 αρχικά για την../../2013 και επρόκειτο να συνεκδικασθεί µε την αντίστοιχη οµοειδή αίτηση της συζύγου του σε βάρος του, πλην όµως, αναβλήθηκε για τη δικάσιµο της../../2013 και, µεταγενέστερα, για τη δικάσιµο της../../2013. Μετά από εξέταση των στοιχείων του φακέλου της υπόθεσης, αφού άκουσε την πρόταση του εισηγητή και του βοηθού εισηγητή, ο οποίος στη συνέχεια αποχώρησε, και κατόπιν διεξοδικής συζήτησης, Η Αρχή, ΣΚΕΦΤΗΚΕ ΣΥΜΦΩΝΑ ΜΕ ΤΟΝ ΝΟΜΟ 1. Επειδή, το άρθρο 2 του Ν. 2472/1997 ορίζει ότι για τους σκοπούς του νόµου αυτού νοούνται ως «ευαίσθητα δεδοµένα», τα δεδοµένα που αφορούν, µεταξύ άλλων, στην υγεία. 2. Επειδή, η διάταξη του άρθρου 4 παρ. 1 του Ν. 2472/1997, εναρµονιζόµενη, ιδίως, µε τις διατάξεις των άρθρων 9Α, 25 παρ. 1 και 28 του Συν/τος, 8 και 7 του Χάρτη Θεµελιωδών ικαιωµάτων της Ευρωπαϊκής Ένωσης και 6 της Οδηγίας 95/46/ΕΕ, ρητά ορίζει ότι: «Τα δεδοµένα προσωπικού χαρακτήρα για να τύχουν νόµιµης επεξεργασίας πρέπει: α) Να συλλέγονται κατά τρόπο θεµιτό και νόµιµο για καθορισµένους, σαφείς και νόµιµους σκοπούς και να υφίστανται θεµιτή και νόµιµη επεξεργασία ενόψει των σκοπών αυτών. β) Να είναι συναφή, πρόσφορα, και όχι περισσότερα από όσα κάθε φορά απαιτείται εν όψει των σκοπών της επεξεργασίας. ( )». 3. Επειδή, σύµφωνα µε τα οριζόµενα στις διατάξεις του άρθρου 7 παρ. 1, 2 και 3 του Ν. 2472/1997, όπως ισχύει: «1. Απαγορεύεται η συλλογή και η Επεξεργασία ευαίσθητων δεδοµένων. 2. Κατ` εξαίρεση επιτρέπεται η συλλογή και η επεξεργασία ευαίσθητων δεδοµένων, καθώς και η ίδρυση και λειτουργία σχετικού αρχείου, ύστερα από άδεια της Αρχής, όταν συντρέχουν µία ή περισσότερες από τις ακόλουθες προϋποθέσεις: ( ) ζ) 3. Η Αρχή χορηγεί άδεια συλλογής και επεξεργασίας ευαίσθητων δεδοµένων, καθώς και άδεια ιδρύσεως και λειτουργίας σχετικού αρχείου, ύστερα από αίτηση του υπεύθυνου επεξεργασίας. Εφόσον η Αρχή διαπιστώσει ότι πραγµατοποιείται Επεξεργασία ευαίσθητων δεδοµένων, η Γνωστοποίηση αρχείου, σύµφωνα µε το άρθρο 6 του παρόντος νόµου, επέχει θέση αιτήσεως για τη χορήγηση άδειας. Η Αρχή µπορεί να επιβάλλει όρους και προϋποθέσεις για την αποτελεσµατικότερη προστασία του δικαιώµατος ιδιωτικής ζωής των υποκειµένων ή τρίτων ( )». Όπως προκύπτει από Λ. Κηφισίας 1-3, Αθήνα, Τηλ: , Fax: , 3 contact@dpa.gr / 3

4 τις ανωτέρω διατάξεις, η άδεια για επεξεργασία ευαίσθητων προσωπικών δεδοµένων παρέχεται µόνον στον υπεύθυνο επεξεργασίας και κατόπιν αιτήσεως του τελευταίου, χωρίς να νοµιµοποιείται προς τούτο ο τρίτος (Βλ. και τις πρόσφατες αποφάσεις της Αρχής 110/2013 και 125/2013). Συναφής µε την προαναφερόµενη ρύθµιση τυγχάνει και η διάταξη του άρθρου 19 παρ. 1 εδ. (ιγ) του Ν. 2472/1997, που καθορίζει τις αρµοδιότητες της Αρχής και κατά την οποία, η Αρχή: «( ) Εξετάζει τα παράπονα των υποκειµένων των δεδοµένων σχετικά µε την εφαρµογή του νόµου και την προστασία των δικαιωµάτων τους, όταν αυτά θίγονται από την επεξεργασία δεδοµένων που τους αφορούν. Εξετάζει επίσης αιτήσεις του υπεύθυνου επεξεργασίας µε τις οποίες ζητείται ο έλεγχος και η εξακρίβωση της νοµιµότητας της επεξεργασίας ( )». Από τα προαναφερόµενα συνάγεται ότι, όταν ο υπεύθυνος επεξεργασίας αρνείται να ικανοποιήσει το αίτηµα του τρίτου για κατόπιν επικλήσεώς του προς τούτο εννόµου συµφέροντος χορήγηση κάποιου εγγράφου, διότι κρίνει ότι καλύπτεται από το ιατρικό απόρρητο, ότι κωλύεται από τον κώδικα ιατρικής δεοντολογίας ή τέλος περιέχει ευαίσθητα προσωπικά δεδοµένα και απαιτείται η χορήγηση αδείας από τη Αρχή, υποχρεούται να απευθύνει την σχετική αίτηση σ αυτήν, προκειµένου η Αρχή να κρίνει, σταθµίζοντας τη συνδροµή ή µη των, κατά τις ανωτέρω διατάξεις, προϋποθέσεων, εάν µπορεί να χορηγηθεί η οικεία άδεια (Βλ. και τις πρόσφατες αποφάσεις της Αρχής 110/2013, σκέψη υπ αρ. 2, και 125/2013, σκέψη υπ αρ. 4). 4. Επειδή, ακολούθως, από το συνδυασµό των διατάξεων των άρθρων 5 και 7 του Ν. 2472/1997 προκύπτει ότι η συλλογή και κάθε περαιτέρω επεξεργασία απλών και ευαίσθητων δεδοµένων προσωπικού χαρακτήρα επιτρέπεται, καταρχήν, εφόσον το υποκείµενο των δεδοµένων έχει δώσει τη συγκατάθεσή του. Ωστόσο, η συλλογή και κάθε περαιτέρω επεξεργασία τόσο των απλών όσο και των ευαίσθητων δεδοµένων προσωπικού χαρακτήρα επιτρέπεται, κατ εξαίρεση, και χωρίς τη συγκατάθεση του υποκειµένου τους, στις περιπτώσεις που περιοριστικά προβλέπει ο νόµος. Ειδικότερα, επιτρέπεται, για τα µεν απλά δεδοµένα, ιδίως, υπό τις προϋποθέσεις του άρθρου 5 παρ. 2 στοιχ. (ε ) και για τα ευαίσθητα δεδοµένα, ιδίως, υπό τις προϋποθέσεις του άρθρου 7 παρ. 2 στοιχ. (γ ) του Ν. 2472/ Επειδή, το άρθρο 11 παρ. 3 του Ν. 2472/1997 ρητά ορίζει ότι «εάν τα δεδοµένα ανακοινώνονται σε τρίτους, το υποκείµενο ενηµερώνεται για την ανακοίνωση πριν από αυτούς». 6. Επειδή, επιπλέον, το άρθρο 12 του Ν. 2472/1997 ορίζει, µεταξύ άλλων, ότι: «1. Καθένας έχει δικαίωµα να γνωρίζει εάν δεδοµένα προσωπικού χαρακτήρα που τον Λ. Κηφισίας 1-3, Αθήνα, Τηλ: , Fax: , 4 contact@dpa.gr / 4

5 αφορούν αποτελούν ή αποτέλεσαν αντικείµενο επεξεργασίας. Προς τούτο, ο υπεύθυνος επεξεργασίας έχει υποχρέωση να του απαντήσει εγγράφως. 2. Το υποκείµενο των δεδοµένων έχει δικαίωµα να ζητεί και να λαµβάνει από τον υπεύθυνο επεξεργασίας, χωρίς καθυστέρηση και κατά τρόπο εύληπτο και σαφή, τις ακόλουθες πληροφορίες: ( )». Η δε παρ. 4 του άρθρου αυτού ορίζει τα ακόλουθα: «4. Εάν ο υπεύθυνος επεξεργασίας δεν απαντήσει εντός δεκαπέντε (15) ηµερών ή εάν η απάντησή του δεν είναι ικανοποιητική, το υποκείµενο των δεδοµένων έχει δικαίωµα να προσφύγει στην Αρχή. Στην περίπτωση κατά την οποία ο υπεύθυνος επεξεργασίας αρνηθεί να ικανοποιήσει το αίτηµα του ενδιαφεροµένου, κοινοποιεί την απάντησή του στην Αρχή και ενηµερώνει τον ενδιαφερόµενο ότι µπορεί να προσφύγει σε αυτήν». Εξάλλου, οσάκις ο υπεύθυνος επεξεργασίας παραλείψει να ικανοποιήσει προσηκόντως το δικαίωµα πρόσβασης του υποκειµένου, εκτίθεται σε διοικητικές κυρώσεις, σύµφωνα µε τα οριζόµενα στις διατάξεις του άρθρου 21 του Ν. 2472/1997, και σε ποινικές κυρώσεις, σύµφωνα µε τα οριζόµενα στις διατάξεις του άρθρου 22 παρ Επειδή, οι διατάξεις των άρθρων 14, σχετικά µε την τήρηση των ιατρικών αρχείων, 5 παρ. 3, σχετικά µε την έκδοση των ιατρικών πιστοποιητικών και γνωµατεύσεων, και 13, σχετικά µε την άρση του ιατρικού απορρήτου, του Ν. 3418/2005 για τον Κώδικα Ιατρικής εοντολογίας δεν καθιερώνουν απόλυτη προστασία του ιατρικού απορρήτου και επιφυλάσσουν την εφαρµογή των διατάξεων του Ν. 2472/1997 κατά την επεξεργασία ιατρικών δεδοµένων προσωπικού χαρακτήρα., προβλέπουν δε την κατ εξαίρεση χορήγηση ιατρικών πιστοποιητικών σε τρίτο πρόσωπο, εφόσον έχει έννοµο συµφέρον και το αποδεικνύει και τις προϋποθέσεις άρσης του ιατρικού απορρήτου. 8. Επειδή, τέλος, το άρθρο το άρθρο 1510 ΑΚ ορίζει, µεταξύ άλλων, ότι: «Η µέριµνα για το ανήλικο τέκνο είναι καθήκον και δικαίωµα των γονέων (γονική µέριµνα), οι οποίοι την ασκούν από κοινού. Η γονική µέριµνα περιλαµβάνει την επιµέλεια του προσώπου, τη διοίκηση της περιουσίας και την εκπροσώπηση του τέκνου σε κάθε υπόθεση ή δικαιοπραξία ή δίκη, που αφορούν το πρόσωπο ή την περιουσία του». Εξάλλου, το άρθρο 1513 ΑΚ ορίζει, µεταξύ άλλων, ότι: «Στις περιπτώσεις διαζυγίου ή ακύρωσης του γάµου και εφόσον ζουν και οι δύο γονείς, η άσκηση της γονικής µέριµνας ρυθµίζεται από το δικαστήριο. Η άσκηση της γονικής µέριµνας µπορεί να ανατεθεί στον έναν από τους γονείς ή, αν αυτοί συµφωνούν ορίζοντας συγχρόνως τον τόπο διαµονής του τέκνου, στους δύο από κοινού. Το δικαστήριο µπορεί να Λ. Κηφισίας 1-3, Αθήνα, Τηλ: , Fax: , 5 contact@dpa.gr / 5

6 αποφασίσει διαφορετικά, ιδίως να κατανείµει την άσκηση της γονικής µέριµνας µεταξύ των γονέων ή να την αναθέσει σε τρίτον». 9. Επειδή, στην υπό κρίση περίπτωση, από τα στοιχεία του φακέλου προκύπτει ότι ο Α ζήτησε, µε τις από../../2013 αιτήσεις του, από τους ιατρούς Β, ψυχίατρο, και Γ, ψυχολόγο-ψυχοθεραπεύτρια, να του χορηγήσουν σχετική ιατρική γνωµάτευση αναφορικά, καταρχάς, µε τα αποτελέσµατα της συµβουλευτικής θεραπείας, που και ο ίδιος ακολούθησε, και να του γνωστοποιηθούν εγγράφως οι ιατρικές παρατηρήσεις και διαπιστώσεις σχετικά µε την ψυχική κατάσταση του ιδίου. Οι πληροφορίες αυτές συνιστούν ευαίσθητα δεδοµένα προσωπικού χαρακτήρα του Α, στα οποία ο ίδιος έχει δικαίωµα πρόσβασης, σύµφωνα µε τα οριζόµενα στις προαναφερόµενες διατάξεις του άρθρου 12 του Ν. 2472/1997, χωρίς ο ίδιος να χρειάζεται να επικαλεστεί ή αποδείξει κάποιο έννοµο συµφέρον προς τούτο. Οι προαναφερόµενοι ιατροί έχουν παρανόµως παραλείψει να ικανοποιήσουν το δικαίωµα πρόσβασης του Α στα επίµαχα δεδοµένα του προσωπικού χαρακτήρα. 10 Επειδή, ακολούθως, προκύπτει ότι ο Α ζήτησε, µε τις εν λόγω από../../2013 αιτήσεις του, από τους αυτούς ιατρούς, να του χορηγήσουν σχετική ιατρική γνωµάτευση αναφορικά µε τα αποτελέσµατα της συµβουλευτικής θεραπείας, που και ο ανήλικος υιός του Ε ακολούθησε, και να του γνωστοποιηθούν εγγράφως οι ιατρικές παρατηρήσεις και διαπιστώσεις σχετικά µε την ψυχική κατάσταση αυτού και, περαιτέρω, τη φύση και το είδος της τυχόν ενδεικνυόµενης θεραπείας (φαρµακευτικής η ψυχοθεραπευτικής), καθώς και την τυχόν προβλέψιµη πορείαπρόγνωση, διάρκεια και θεραπευτικό σχεδιασµό που συνέστησαν και την αντίστοιχη κατάσταση του υιού του Ε καθώς και το ονοµατεπώνυµο του θεράποντος ιατρού, στον οποίο οι ως άνω ιατροί τυχόν παρέπεµψαν τον ανήλικο Ε. Οι ως άνω ζητηθείσες από τον Α πληροφορίες, που αφορούν τον ανήλικο υιό του Ε και τηρούνται στα αρχεία των ιατρών Β και Γ, ως υπευθύνων επεξεργασίας αντίστοιχα, συνιστούν ευαίσθητα δεδοµένα προσωπικού χαρακτήρα του υποκειµένου τους, Ε. Στα δεδοµένα αυτά ο Α έχει, επίσης, δικαίωµα πρόσβασης, σύµφωνα µε τα οριζόµενα στις διατάξεις του άρθρου 12 του Ν. 2472/1997. Και τούτο, διότι σύµφωνα µε τα οριζόµενα στις διατάξεις των άρθρων 1510 και 1513 ΑΚ, ο Α ασκεί, προς το παρόν, από κοινού µε την εν διαστάσει σύζυγό του τη γονική µέριµνα των ανήλικων τέκνων τους, και έχει, συνεπώς, δικαίωµα πρόσβασης στα ιατρικά δεδοµένα προσωπικού χαρακτήρα αυτών, όπως προκύπτει από το συνδυασµό των διατάξεων των άρθρων 1510 και 1513 ΑΚ, 14 παρ. 8 εδ. (α ) του Κώδικα Ιατρικής εοντολογίας και 12 του Ν. 2472/1997, χωρίς Λ. Κηφισίας 1-3, Αθήνα, Τηλ: , Fax: , 6 contact@dpa.gr / 6

7 να απαιτείται περαιτέρω η συνδροµή στο πρόσωπό του συγκεκριµένου εννόµου συµφέροντος. Ο Α, ως ασκών από κοινού µε την εν διαστάσει σύζυγό του τη γονική µέριµνα των ανήλικων τέκνων τους, ταυτίζεται µε τα υποκείµενα των επίµαχων δεδοµένων προσωπικού χαρακτήρα. Συνεπώς, καθένας από τους ιατρούς Β και Γ, ως υπεύθυνος επεξεργασίας, υποχρεούται, σύµφωνα µε τα οριζόµενα στις προαναφερόµενες διατάξεις του άρθρου 12 του Ν. 2472/1997, να ικανοποιήσει το δικαίωµα πρόσβασης του Α στα δεδοµένα προσωπικού χαρακτήρα του ανήλικου τέκνου του, που τηρούνται στα αρχεία του (Βλ. σχετικά, µεταξύ άλλων, τις αποφάσεις της Αρχής 24/2009, 21/2010, 22/2010 και 53/2010). Οι προαναφερόµενοι ιατροί έχουν παρανόµως παραλείψει να ικανοποιήσουν το δικαίωµα πρόσβασης του Α στα επίµαχα δεδοµένα προσωπικού χαρακτήρα του ανήλικου υιού του. Συνεπώς η αίτηση του τελευταίου η οποία, κατ ορθό νοµικό χαρακτηρισµό έχει τον χαρακτήρα προσφυγής του άρθρου 12 παρ. 4 Ν. 2472/1997 πρέπει να γίνει δεκτή, κατά το διατακτικό 11. Οι λοιπές από τις ως άνω ζητηθείσες από τον αιτούντα τρίτο Α πληροφορίες σχετικά µε τη διενέργεια ιατρικών εξετάσεων, τη σχετική διάγνωση, την εν γένει κατάσταση της υγείας, κλπ., της εν διαστάσει συζύγου του συνιστούν ευαίσθητα δεδοµένα προσωπικού χαρακτήρα αυτής, σύµφωνα µε τα οριζόµενα στο άρθρο 2 στοιχ. (β ) του Ν. 2472/1997, καθόσον αφορούν στην υγεία της. Από τα στοιχεία του φακέλου της υπόθεσης προκύπτει ότι ούτε ο ιατρός Β ούτε η ιατρός Γ, ως διακριτοί υπεύθυνοι επεξεργασίας, υπέβαλαν, ως όφειλαν κατά τα προαναφερόµενα, σχετική αίτηση προς την Αρχή για τη χορήγηση άδειας για την επεξεργασία ευαίσθητων δεδοµένων, όπως ορίζει η διάταξη του άρθρου 7 παρ. 3 του Ν. 2472/1997. Σύµφωνα, όµως, µε αυτά που εκτέθηκαν ανωτέρω, ο τρίτος αιτών δεν µπορεί, κατά νόµο, να υποβάλει την εν λόγω αίτηση, αλλά µόνον οι ανωτέρω υπεύθυνοι επεξεργασίας νοµιµοποιούνται σε τούτο και έχουν συναφή υποχρέωση να απευθυνθούν στην Αρχή για να λάβουν ή όχι τη σχετική άδεια (Βλ. σχετικά τις αποφάσεις της Αρχής 110/2013 και 125/2013). Συνεπώς, το Τµήµα κρίνει, κατά πλειοψηφία, ότι η σχετική αίτηση του τρίτου αιτούντος Α πρέπει να απορριφθεί. Ανεξαρτήτως όµως τούτου, η Αρχή θα αποφασίσει για τη χορήγηση ή µη της σχετικής αδείας µετά από την υποβολή εκ µέρους των ως άνω υπευθύνων επεξεργασίας όπως αυτοί οφείλουν της κατά τα ανωτέρω αιτήσεως. Ωστόσο, ένα µέλος του Τµήµατος εξέφρασε την ακόλουθη µειοψηφήσασα γνώµη: Η έννοια της προαναφερόµενης ρύθµισης του άρθρου 7 παρ. 3 του Ν. Λ. Κηφισίας 1-3, Αθήνα, Τηλ: , Fax: , 7 contact@dpa.gr / 7

8 2472/1997 είναι ότι η άδεια για επεξεργασία ευαίσθητων προσωπικών δεδοµένων παρέχεται µόνον στον υπεύθυνο επεξεργασίας και κατόπιν αιτήσεως του τελευταίου, χωρίς καταρχήν να νοµιµοποιείται προς τούτο ο τρίτος. Όµως, κατ εξαίρεση, σε περίπτωση όπως η υπό κρίση υπόθεση άρνησης ή υπαίτιας παράλειψης υπευθύνου επεξεργασίας να ζητήσει από την Αρχή όπως του χορηγήσει την απαιτούµενη από τις διατάξεις του άρθρου 7 παρ. 2 του Ν. 2472/1997 άδεια επεξεργασίας ευαίσθητων δεδοµένων προσωπικού χαρακτήρα για τη διαβίβαση σε τρίτο αιτούντα, ο οποίος νοµοτύπως, εγκαίρως και κατά τις περιστάσεις εµπροθέσµως έχει υποβάλει σχετική αίτηση προς τον εν λόγω υπεύθυνο επεξεργασίας, η Αρχή δύναται να χορηγεί τη σχετική άδεια στον εν λόγω υπεύθυνο επεξεργασίας, µετά από αίτηση του τρίτου αιτούντος προς την Αρχή, µε την οποία αποδεικνύεται η σχετική άρνηση ή υπαίτια παράλειψη του εν λόγω υπευθύνου επεξεργασίας υπό την προϋπόθεση ότι, λόγω σύντοµης δικασίµου και γενικότερα, ενόψει των σχετικών δικονοµικών διατάξεων, τίθεται ζήτηµα απώλειας της δυνατότητας χρήσης κρίσιµου αποδεικτικού µέσου. Στην αντίθετη περίπτωση, θα ετίθετο κίνδυνος σοβαρού πλήγµατος ή και µαταίωσης ακόµη του συνταγµατικά κατοχυρωµένου δικαιώµατος του τρίτου αιτούντος σε δικαστική ακρόαση και προστασία (άρθρο 20 παρ. 1 Συν/τος), το οποίο κατοχυρώνεται από διατάξεις ίσης τυπικής ισχύος µε εκείνο της προστασίας του υποκειµένου από την επεξεργασία δεδοµένων του προσωπικού χαρακτήρα (κατά το άρθρο 9Α Συν/τος). Συνεπώς, στις εξαιρετικές ως άνω περιπτώσεις άρνησης ή υπαίτιας παράλειψης υπευθύνου επεξεργασίας, απαιτείται όπως επέλθει συγκερασµός ανάµεσα στα δύο προαναφερόµενα συνταγµατικώς κατοχυρωµένα δικαιώµατα. Σε κάθε δε περίπτωση, ο υπεύθυνος επεξεργασίας οφείλει να ενηµερώσει το υποκείµενο των επίµαχων δεδοµένων, πριν από τη διαβίβασή τους σε τρίτο αιτούντα, σύµφωνα µε τα οριζόµενα στις διατάξεις του άρθρου 11 παρ. 3 του Ν. 2472/1997, και το υποκείµενο των επίµαχων δεδοµένων δικαιούται να προβάλει αντιρρήσεις σχετικά µε την επεξεργασία αυτή, σύµφωνα µε τα οριζόµενα στις διατάξεις του άρθρου 13 του ιδίου νόµου. Συνεπώς, καθόσον ούτε ο ιατρός Β ούτε η ιατρός Γ, ως διακριτοί υπεύθυνοι επεξεργασίας, υπέβαλαν, ως όφειλαν κατά τα προαναφερόµενα, σχετική αίτηση προς την Αρχή για τη χορήγηση άδειας για την επεξεργασία ευαίσθητων δεδοµένων, σύµφωνα µε τα οριζόµενα στη διάταξη του άρθρου 7 παρ. 3 του Ν. 2472/1997, η υπό κρίση σχετική αίτηση του τρίτου αιτούντος Α πρέπει να γίνει δεκτή, ενόψει και της πολύ σύντοµης δικασίµου της υποθέσεως. Λ. Κηφισίας 1-3, Αθήνα, Τηλ: , Fax: , 8 contact@dpa.gr / 8

9 ΓΙΑ ΤΟΥΣ ΛΟΓΟΥΣ ΑΥΤΟΥΣ Η Αρχή, 1) Αποφαίνεται ότι ο Α έχει δικαίωµα πρόσβασης στα δεδοµένα του προσωπικού χαρακτήρα, που τηρούνται στα αρχεία των ιατρών Β και Γ, ως υπευθύνων επεξεργασίας. Συνεπώς, καθένας από τους ιατρούς αυτούς, ως υπεύθυνος επεξεργασίας, υποχρεούται να ικανοποιήσει το δικαίωµα πρόσβασης του Α στα δεδοµένα του προσωπικού χαρακτήρα, που τηρούνται στα αρχεία του. 2) Αποφαίνεται ότι ο Α ως πατέρας του ανήλικου Ε, έχει δικαίωµα πρόσβασης στα δεδοµένα του προσωπικού χαρακτήρα, τα οποία τηρούνται στα αρχεία των ιατρών Β και Γ, ως υπευθύνων επεξεργασίας. Συνεπώς, καθένας από τους ιατρούς αυτούς, ως υπεύθυνος επεξεργασίας, υποχρεούται να ικανοποιήσει το δικαίωµα πρόσβασης του Α στα δεδοµένα προσωπικού χαρακτήρα του ανήλικου υιού του, που τηρούνται στα αρχεία του. 3) Απορρίπτει, κατά πλειοψηφία, την υπό κρίση σχετική αίτηση του τρίτου αιτούντος Α σχετικά µε τη διαβίβαση στον ίδιο από τους ως άνω υπευθύνους επεξεργασίας, των επίµαχων ευαίσθητων δεδοµένων προσωπικού χαρακτήρα της εν διαστάσει συζύγου του και θα αποφασίσει για τη χορήγηση ή µη της σχετικής αδείας µετά από την υποβολή εκ µέρους των ως άνω υπευθύνων επεξεργασίας, όπως αυτοί οφείλουν, της κατά τα ανωτέρω αιτήσεως. Ο Αναπληρωτής Πρόεδρος Η Γραµµατέας Γεώργιος Μπατζαλέξης Ειρήνη Παπαγεωργοπούλου Λ. Κηφισίας 1-3, Αθήνα, Τηλ: , Fax: , 9 contact@dpa.gr / 9