(Αποστολή µε FAX) Αριθ. Πρωτ.: Γ/ΕΞ/2122-1/ Α Π Ο Φ Α Σ Η 34/2017

Transcript

1 ΕΠΕΙΓΟΝ (Αποστολή µε FAX) ΑΡΧΗ ΠΡΟΣΤΑΣΙΑΣ Ε ΟΜΕΝΩΝ ΠΡΟΣΩΠΙΚΟΥ ΧΑΡΑΚΤΗΡΑ Αθήνα, Αριθ. Πρωτ.: Γ/ΕΞ/2122-1/ Α Π Ο Φ Α Σ Η 34/2017 (Τµήµα) Η Αρχή Προστασίας εδοµένων Προσωπικού Χαρακτήρα συνεδρίασε σε σύνθεση Τµήµατος, στην έδρα της, την Τετάρτη και ώρα 10:00, µετά από πρόσκληση του Προέδρου της, προκειµένου να εξετάσει την υπόθεση που αναφέρεται στο ιστορικό της παρούσας. Παρέστησαν οι Γεώργιος Μπατζαλέξης, Αναπληρωτής Πρόεδρος, κωλυοµένου του Προέδρου της Αρχής Κων/νου Μενουδάκου, και τα αναπληρωµατικά µέλη της Αρχής Παναγιώτης Ροντογιάννης, Χαράλαµπος Τσιλιώτης και Γρηγόρης Τσόλιας, ως εισηγητής, σε αναπλήρωση των τακτικών µελών Αντώνη Συµβώνη, Σπύρου Βλαχόπουλου και Χαράλαµπου Ανθόπουλου, αντίστοιχα, οι οποίοι, αν και κλήθηκαν νοµίµως εγγράφως, δεν παρέστησαν λόγω κωλύµατος. Στη συνεδρίαση παρέστη, µε εντολή του Προέδρου, ο ηµήτρης Ζωγραφόπουλος, ικηγόρος ( Ν) Νοµικός ελεγκτής, ως βοηθός εισηγητή. Επίσης, παρέστη, µε εντολή του Προέδρου, και η Ειρήνη Παπαγεωργοπούλου, υπάλληλος του ιοικητικού Οικονοµικού Τµήµατος της Αρχής, ως γραµµατέας. Η Αρχή έλαβε υπόψη τα ακόλουθα: Υποβλήθηκε στην Αρχή Προστασίας εδοµένων Προσωπικού Χαρακτήρα από την αρµόδια υπηρεσία του Νοσοκοµείου X, ως υπευθύνου επεξεργασίας, η υπ αρ. πρωτ. / (και υπ αρ. πρωτ. Αρχής Γ/ΕΙΣ/2122/ ) αίτηση (και τα συνηµµένα σε αυτή έγγραφα), µε την οποία ζητείται από την Αρχή όπως χορηγήσει την απαιτούµενη από τις διατάξεις του άρθρου 7 παρ. 2 του Ν. 2472/1997 για την Προστασία του ατόµου από την επεξεργασία δεδοµένων προσωπικού χαρακτήρα άδεια επεξεργασίας ευαίσθητων δεδοµένων προσωπικού χαρακτήρα για τη διαβίβαση στην 1

2 αιτούσα τρίτη A τα ζητηθέντα από την ίδια ιατρικά δεδοµένα προσωπικού χαρακτήρα του εν διαστάσει συζύγου της B, στον οποίο έχουν παρασχεθεί υπηρεσίες υγείας στις υπηρεσίες του εν λόγω νοσοκοµείου και ο ιατρικός του φάκελος τηρείται στα αρχεία του, για το σκοπό της άσκησης και υπεράσπισης δικαιωµάτων ενώπιον των αρµοδίων δικαστηρίων. Για τη διαβίβαση των ως άνω ζητηθέντων δεδοµένων προσωπικού χαρακτήρα του εν διαστάσει συζύγου της στην αιτούσα τρίτη εκδόθηκε η από../../.. εισαγγελική παραγγελία της Εισαγγελίας Πρωτοδικών Πειραιά, µε την οποία παραγγέλλεται η χορήγηση των αιτουµένων κατ άρθρο 25 παρ. 4 του Ν. 1756/1988. Μετά από εξέταση των στοιχείων του φακέλου της υπόθεσης, αφού άκουσε την πρόταση του εισηγητή και του βοηθού εισηγητή, ο οποίος στη συνέχεια αποχώρησε, και µετά από διεξοδική συζήτηση, Η Αρχή, ΣΚΕΦΤΗΚΕ ΣΥΜΦΩΝΑ ΜΕ ΤΟΝ ΝΟΜΟ 1. Επειδή, το άρθρο 2 στοιχ. (β ) του Ν. 2472/1997 για την Προστασία του ατόµου από την επεξεργασία δεδοµένων προσωπικού χαρακτήρα ορίζει, για τους σκοπούς του νόµου αυτού, ως ευαίσθητα δεδοµένα προσωπικού χαρακτήρα και εκείνα που αφορούν στην υγεία του υποκειµένου τους. 2. Επειδή, οι διατάξεις των άρθρων 2 στοιχ. (β ), 4 παρ. 1 και 7 παρ. 2 στοιχ. (γ ) του Ν. 2472/1997 καθορίζουν τους όρους και τις προϋποθέσεις για τη νόµιµη επεξεργασία ευαίσθητων δεδοµένων προσωπικού χαρακτήρα, που αφορούν στην υγεία. Ειδικότερα, οι διατάξεις διάταξη του άρθρου 4 παρ. 1 του Ν. 2472/1997, εναρµονιζόµενες, ιδίως, µε τις διατάξεις των άρθρων 9Α, 25 παρ. 1 και 28 του Συν/τος, 8 και 7 του Χάρτη Θεµελιωδών ικαιωµάτων της Ευρωπαϊκής Ένωσης και 6 της Οδηγίας 95/46/ΕΕ, ρητά ορίζουν, µεταξύ άλλων, ότι: «Τα δεδοµένα προσωπικού χαρακτήρα για να τύχουν νόµιµης επεξεργασίας πρέπει: α) Να συλλέγονται κατά τρόπο θεµιτό και νόµιµο για καθορισµένους, σαφείς και νόµιµους σκοπούς και να υφίστανται θεµιτή και νόµιµη επεξεργασία ενόψει των σκοπών αυτών. β) Να είναι συναφή, πρόσφορα, και όχι περισσότερα από όσα κάθε φορά απαιτείται εν όψει των σκοπών της επεξεργασίας. ( )». Οι διατάξεις των άρθρων 5 παρ. 3 και 13. παρ. 3 στοιχ. (β ) του Ν. 3418/2005 σχετικά µε τον Κώδικα Ιατρικής εοντολογίας ρυθµίζουν την κατ εξαίρεση χορήγηση ιατρικών πιστοποιητικών σε τρίτο πρόσωπο, εφόσον έχει έννοµο συµφέρον και το αποδεικνύει, και τις προϋποθέσεις άρσης του ιατρικού απορρήτου. 2

3 3. Επειδή, µε τις διατάξεις αυτές καθιερώνονται ως θεµελιώδεις προϋποθέσεις για τη νοµιµότητα κάθε επεξεργασίας δεδοµένων προσωπικού χαρακτήρα, καθώς και για τη νοµιµότητα της σύστασης και λειτουργίας κάθε αρχείου, οι αρχές του σκοπού της επεξεργασίας και της αναλογικότητας των δεδοµένων σε σχέση πάντα µε το σκοπό επεξεργασίας. Συνεπώς, κάθε επεξεργασία προσωπικών δεδοµένων, που γίνεται πέραν του επιδιωκόµενου σκοπού η οποία δεν είναι πρόσφορη και αναγκαία για την επίτευξή του, δεν είναι νόµιµη. Συνακόλουθα, τόσο για τα απλά όσο και για τα ευαίσθητα δεδοµένα, πρέπει ο σκοπός επεξεργασίας να είναι νόµιµος, σαφής και καθορισµένος, και τα δεδοµένα να µην υπερβαίνουν το σκοπό της επεξεργασίας. Ειδικότερα δε για τα ευαίσθητα προσωπικά δεδοµένα, η επεξεργασία επιτρέπεται, σύµφωνα µε τα οριζόµενα στις διατάξεις του άρθρου 7 παρ. 2 στοιχ. (γ ) του Ν. 2472/1997, όταν πρόκειται να χρησιµοποιηθούν για άσκηση ή υπεράσπιση δικαιώµατος ενώπιον δικαστηρίου ή πειθαρχικού οργάνου. 4. Επειδή, το άρθρο 1511ΑΚ προβλέπει, µεταξύ άλλων, ότι κάθε απόφαση των γονέων σχετικά µε την άσκηση της γονικής µέριµνας, στην οποία περιλαµβάνεται και η κατ άρθρο 1518ΑΚ επιµέλεια του προσώπου του τέκνου, πρέπει να αποβλέπει στο συµφέρον του τέκνου, καθώς και ότι το δικαστήριο αποφασίζει, σχετικά µε την ανάθεση της γονικής µέριµνας και της επιµέλειας ή µε τον τρόπο άσκησης αυτής, µε γνώµονα το συµφέρον του τέκνου. Επιπλέον, οι διατάξεις των άρθρων 681Β και 681Γ ΚΠολ προβλέπουν, µεταξύ άλλων, ότι οι διαφορές που αφορούν στη διατροφή και την επιµέλεια των τέκνων υπάγονται στην ειδική διαδικασία κατά τα οριζόµενα στην παρ. 1 του άρθρου 681Β ΚΠολ. 5. Επειδή, επιπλέον, το άρθρο 11 παρ. 3 του Ν. 2472/1997 ρητά ορίζει ότι «εάν τα δεδοµένα ανακοινώνονται σε τρίτους, το υποκείµενο ενηµερώνεται για την ανακοίνωση πριν από αυτούς». 6. Επειδή, εξάλλου, αναφορικά µε την νοµιµότητα χορήγησης σε αιτούντα τρίτο ευαίσθητων προσωπικών δεδοµένων κατόπιν Εισαγγελικής Παραγγελίας, η Αρχή έχει ήδη κρίνει, ότι στην Εισαγγελική Παραγγελία θα πρέπει να αναφέρεται η υποχρέωση του υπευθύνου επεξεργασίας να ζητήσει τη σχετική άδεια της Αρχής, σύµφωνα µε τα οριζόµενα στις διατάξεις του άρθρου 7 παρ. 2 του Ν. 2472/1997 (Βλ. σχετικά Γνµδ. Αρχής 3/2003 και 3/2009 και πολλές άλλες πράξεις της Αρχής, Βλ. ενδεικτικά Αποφάσεις: 26/2017, 158/2011, 134/2011, 133/2011, 132/2011, 117/2011, 116/2011, 115/2011, 111/2011 και 78/2011, οι οποίες έχουν δηµοσιευτεί στο διαδικτυακό τόπο της Αρχής: Ειδικότερα, µε το άρθρο 7 του Ν. 2472/1997, µε το οποίο 3

4 ενσωµατώθηκε στο εθνικό δίκαιο η διάταξη του άρθρου 8 της Οδηγίας 95/46/ΕΚ, θεσπίζεται ο κανόνας της απαγόρευσης επεξεργασίας ευαίσθητων προσωπικών δεδοµένων, προβλέπεται δε κατ εξαίρεση η δυνατότητα επεξεργασίας τους στις κατά τρόπο περιοριστικό µνηµονευόµενες στην παράγραφο 2 του άρθρου αυτού περιπτώσεις, µεταξύ των οποίων και η περίπτωση, κατά την οποία η επεξεργασία είναι αναγκαία για την αναγνώριση, άσκηση ή υπεράσπιση δικαιώµατος ενώπιον δικαστηρίου ή πειθαρχικού οργάνου. Σύµφωνα δε µε την ανωτέρω διάταξη, σε περίπτωση συνδροµής κάποιας από τις προβλεπόµενες εξαιρέσεις, για την επεξεργασία, απαιτείται άδεια της Αρχής Προστασίας εδοµένων Προσωπικού Χαρακτήρα, µε την οποία είναι δυνατόν να τίθενται σχετικοί όροι και περιορισµοί. Εποµένως, σύµφωνα µε τις ανωτέρω διατάξεις του άρθρου 7 του Ν. 2472/1997, που είναι αυξηµένης τυπικής ισχύος λόγω της κοινοτικής προέλευσής τους και µεταγενέστερες του άρθρου 25 του Ν. 1756/1988, όταν ζητείται από την αρµόδια Εισαγγελία έκδοση αντίστοιχης παραγγελίας για τη χορήγηση σε αιτούντα τρίτο ευαίσθητων προσωπικών δεδοµένων κατ άρθρο 25 παρ. 4 εδ. (β ) Ν.1756/1988, η σχετική εισαγγελική παραγγελία που απευθύνεται στη ιοίκηση, ως υπεύθυνο επεξεργασίας, δεν µπορεί να υποκαταστήσει την απαιτούµενη, κατά τα οριζόµενα στις διατάξεις του άρθρου 7 παρ. 2 του Ν. 2472/1997, άδεια της Αρχής (Βλ. Απόφαση Αρχής 26/2017). Κατά συνέπεια, και στην περίπτωση, κατά την οποία µε το έγγραφο του εισαγγελέα παραγγέλλεται ο υπεύθυνος επεξεργασίας να προβεί σε επεξεργασία, όπως για παράδειγµα διαβίβαση σε αιτούντα τρίτο, των αιτουµένων ευαίσθητων προσωπικών δεδοµένων, η παραγγελία αυτή δεν δεσµεύει τον υπεύθυνο, ο οποίος και οφείλει να ζητήσει την άδεια της Αρχής, κατά τα προαναφερόµενα. Συννόµως, λοιπόν, η αρµόδια υπηρεσία του Νοσοκοµείου X, ως υπευθύνου επεξεργασίας παρά την εισαγγελική παραγγελία, απευθύνεται στην Αρχή και ζητεί την άδεια να διαβιβάσει στην αιτούσα τρίτη τα ζητηθέντα από την ίδια δεδοµένα προσωπικού χαρακτήρα. 7. Επειδή, στην υπό κρίση περίπτωση, από τα στοιχεία του φακέλου προκύπτουν, µεταξύ άλλων, τα ακόλουθα: Η αρµόδια υπηρεσία του Νοσοκοµείου X, ως υπευθύνου επεξεργασίας, µε την υπό κρίση υπ αρ. πρωτ. / (και υπ αρ. πρωτ. Αρχής Γ/ΕΙΣ/2122/ ) αίτησή της (και τα συνηµµένα σε αυτή έγγραφα), ζητεί από την Αρχή όπως χορηγήσει την απαιτούµενη από τις διατάξεις του άρθρου 7 παρ. 2 του Ν. 2472/1997 άδεια επεξεργασίας ευαίσθητων δεδοµένων προσωπικού χαρακτήρα για τη διαβίβαση στην αιτούσα τρίτη A τα ζητηθέντα από 4

5 την ίδια ιατρικά δεδοµένα προσωπικού χαρακτήρα του εν διαστάσει συζύγου της B, στον οποίο έχουν παρασχεθεί υπηρεσίες υγείας στις υπηρεσίες του εν λόγω νοσοκοµείου και ο ιατρικός του φάκελος τηρείται στα αρχεία του, για το σκοπό της άσκησης και υπεράσπισης δικαιωµάτων ενώπιον των αρµοδίων δικαστηρίων. Ειδικότερα, η αιτούσα τρίτη έχει ασκήσει σε βάρος του εν διαστάσει συζύγου της την υπό ΓΑΚ / αίτηση ασφαλιστικών µέτρων, στη βάση και των διατάξεων του Ν. 3500/2006, µε αιτήµατα, µεταξύ άλλων, τη µετοίκηση του ιδίου, την ανάθεση της προσωρινής επιµέλειας του ανήλικου (ηλικίας.. ετών) τέκνου τους αποκλειστικά σε εκείνη και να υποχρεωθεί ο εν διαστάσει σύζυγός της σε καταβολή µηνιαίας διατροφής για τις ανάγκες του ανήλικου τέκνου τους. Η συζήτηση της ως άνω αίτησης ασφαλιστικών µέτρων έχει προσδιοριστεί για τις / /, ενώπιον του Μονοµελούς Πρωτοδικείου Πειραιά. Στο πλαίσιο της µεταξύ τους αντιδικίας, η αιτούσα, µε την από - -. αίτησή της προς την αρµόδια υπηρεσία του Νοσοκοµείου X, ως υπευθύνου επεξεργασίας, η οποία διαβιβάστηκε µε την προαναφερόµενη εισαγγελική παραγγελία, ζήτησε όπως της χορηγηθεί αντίγραφο πορίσµατος εξέτασης λόγω αλκοολισµού του ιδίου από τις αρµόδιες υπηρεσίες του εν λόγω νοσοκοµείου, προκειµένου να επικαλεστεί το στοιχείο αυτό προς υποστήριξη των δικαιωµάτων της ιδίας και του ανήλικου τέκνου τους, ως προς το οποίο ζητεί την ανάθεση της προσωρινής επιµέλειας, ενώπιον του Μονοµελούς Πρωτοδικείου Πειραιά. 8. Επειδή, ο σκοπός επεξεργασίας, τον οποίο προβάλλει η αιτούσα τρίτη για τη διαβίβαση στην ίδια των προαναφεροµένων πληροφοριών σχετικά µε την κατάσταση της υγείας του εν διαστάσει συζύγου του, συνίσταται στην ανάγκη υπεράσπισης των δικαιωµάτων της ιδίας και του ανήλικου τέκνου τους ενώπιον των αρµόδιων δικαστηρίων και, υπό την έννοια αυτή, καταρχήν ερείδεται στις προαναφερόµενες διατάξεις των άρθρων 7 παρ. 2 στοιχ. (γ ) και 4 παρ. 1 στοιχ. (α ) του Ν. 2472/1997. Προκειµένου να πληρούται και η αρχή της αναλογικότητας (αναγκαιότητας και προσφορότητας) των επίµαχων δεδοµένων προσωπικού χαρακτήρα. σύµφωνα µε τα οριζόµενα στις διατάξεις του άρθρου 4 παρ. 1 στοιχ. (β ) του Ν. 2472/1997, αρκεί η χορήγηση στην αιτούσα τρίτη από την αρµόδια υπηρεσία του Νοσοκοµείου X, ως υπευθύνου επεξεργασίας, βεβαίωσης σχετικά µε ενδεχόµενη εξέταση και παροχή νοσηλείας του εν διαστάσει συζύγου της, λόγω αλκοολισµού, συµπεριλαµβανοµένης ενδεχόµενης λήψης από αυτόν φαρµακευτικής αγωγής, που λάµβανε και λαµβάνει, εξαιτίας του εν λόγω προβλήµατός του. 5

6 9. Επειδή, το Νοσοκοµείο X, ως υπεύθυνος επεξεργασίας, οφείλει σύµφωνα µε τα οριζόµενα στη διάταξη του άρθρου 11 παρ. 3 του Ν. 2472/1997, να ενηµερώσει τον B ότι ευαίσθητα δεδοµένα του προσωπικού χαρακτήρα θα διαβιβαστούν στην εν διαστάσει σύζυγό του, για το σκοπό της άσκησης ή υπεράσπισης δικαιωµάτων ενώπιον των αρµόδιων δικαστηρίων. ΓΙΑ ΤΟΥΣ ΛΟΓΟΥΣ ΑΥΤΟΥΣ Η Αρχή, 1) Παρέχει στο Νοσοκοµείο X, ως υπεύθυνο επεξεργασίας, την άδεια να χορηγήσει στην αιτούσα τρίτη A βεβαίωση σχετικά µε ενδεχόµενη εξέταση και νοσηλεία του εν διαστάσει συζύγου της, λόγω αλκοολισµού, συµπεριλαµβανοµένης ενδεχόµενης λήψης από αυτόν φαρµακευτικής αγωγής, που λάµβανε και λαµβάνει, εξαιτίας του εν λόγω προβλήµατός του, για το σκοπό της άσκησης ή υπεράσπισης δικαιωµάτων ενώπιον των αρµόδιων δικαστηρίων. 2) Το Νοσοκοµείο X, ως υπεύθυνος επεξεργασίας, υποχρεούται να ενηµερώσει τον Β, πριν από τη διαβίβαση των προαναφεροµένων ευαίσθητων δεδοµένων του προσωπικού χαρακτήρα στην αιτούσα τρίτη A. Ο Αναπληρωτής Πρόεδρος Η Γραµµατέας Γεώργιος Μπατζαλέξης Ειρήνη Παπαγεωργοπούλου 6