ΕΠΕΙΓΟΝ Αθήνα, 30-03-2016 Αριθ. Πρωτ.: Γ/ΕΞ/1997/30-03-2016 ΑΡΧΗ ΠΡΟΣΤΑΣΙΑΣ Ε ΟΜΕΝΩΝ ΠΡΟΣΩΠΙΚΟΥ ΧΑΡΑΚΤΗΡΑ Α Π Ο Φ Α Σ Η 21/2016 (Τµήµα) Η Αρχή Προστασίας εδοµένων Προσωπικού Χαρακτήρα συνεδρίασε σε σύνθεση Τµήµατος, στην έδρα της, την Τετάρτη 30-03-2016 και ώρα 10:00, µετά από πρόσκληση του Προέδρου της, προκειµένου να εξετάσει την υπόθεση που αναφέρεται στο ιστορικό της παρούσας. Παρέστησαν οι Γεώργιος Μπατζαλέξης, Αναπληρωτής Πρόεδρος της Αρχής, και τα αναπληρωµατικά µέλη της Αρχής Χαράλαµπος Ανθόπουλος, ως εισηγητής, Γρηγόρης Λαζαράκος και Παναγιώτης Ροντογιάννης, σε αντικατάσταση αντίστοιχα των τακτικών µελών Λεωνίδα Κοτσαλή, Αναστάσιου-Ιωάννη Μεταξά και Αντώνη Συµβώνη, οι οποίοι, αν και κλήθηκαν νοµίµως εγγράφως, δεν παρέστησαν λόγω κωλύµατος Στη συνεδρίαση παρέστη, µε εντολή του Προέδρου, ο ηµήτρης Ζωγραφόπουλος, ικηγόρος ( Ν)- Νοµικός ελεγκτής, ως βοηθός εισηγητή. Επίσης, παρέστη, µε εντολή του Προέδρου, και η Ειρήνη Παπαγεωργοπούλου, υπάλληλος του ιοικητικού-οικονοµικού Τµήµατος της Αρχής, ως γραµµατέας. Η Αρχή έλαβε υπόψη τα ακόλουθα: Υποβλήθηκε στην Αρχή Προστασίας εδοµένων Προσωπικού Χαρακτήρα η υπ αρ. πρωτ. -2016 (και υπ αρ. πρωτ. Αρχής Γ/ΕΙΣ/1505/08-03-2016) αίτηση (και τα συνηµµένα σε αυτή έγγραφα) της αρµόδιας υπηρεσίας του ΙΚΑ-ΕΤΑΜ, ως υπευθύνου επεξεργασίας, µε την οποία ζητείται από την Αρχή η χορήγηση της απαιτούµενης από τις διατάξεις του άρθρου 7 παρ. 2 του Ν. 2472/1997 άδειας επεξεργασίας για τη διαβίβαση ευαίσθητων δεδοµένων προσωπικού χαρακτήρα του Α στην αιτούσα τρίτη εταιρεία Χ, όπως αυτή νοµίµως εκπροσωπείται, και στην αιτούσα τρίτη Β, ως εταίρου της προαναφερόµενης εταιρείας. Τόσο η αιτούσα τρίτη εταιρεία όσο και η αιτούσα τρίτη ατοµικά ζητούν όπως τους διαβιβαστούν τα κρίσιµα 1
ευαίσθητα δεδοµένα προσωπικού χαρακτήρα Α για το σκοπό της υπεράσπισης δικαιώµατος ενώπιον δικαστηρίου. Μετά από εξέταση των στοιχείων του φακέλου της υπόθεσης, αφού άκουσε την πρόταση του εισηγητή και του βοηθού εισηγητή, ο οποίος πριν από τη διάσκεψη και τη λήψη απόφασης αποχώρησε, και µετά από διεξοδική συζήτηση, Η Αρχή, ΣΚΕΦΤΗΚΕ ΣΥΜΦΩΝΑ ΜΕ ΤΟΝ ΝΟΜΟ 1. Επειδή, το άρθρο 2 στοιχ. (β ) του Ν. 2472/1997 για την Προστασία του ατόµου από την επεξεργασία δεδοµένων προσωπικού χαρακτήρα ορίζει, για τους σκοπούς του νόµου αυτού, ως ευαίσθητα δεδοµένα προσωπικού χαρακτήρα και εκείνα που αφορούν στην υγεία του υποκειµένου τους. 2. Επειδή, η διάταξη του άρθρου 4 παρ. 1 του Ν. 2472/1997, εναρµονιζόµενη, ιδίως, µε τις διατάξεις των άρθρων 9Α, 25 παρ. 1 και 28 του Συν/τος, 8 και 7 του Χάρτη Θεµελιωδών ικαιωµάτων της Ευρωπαϊκής Ένωσης και 6 της Οδηγίας 95/46/ΕΕ, ρητά ορίζει ότι: «Τα δεδοµένα προσωπικού χαρακτήρα για να τύχουν νόµιµης επεξεργασίας πρέπει: α) Να συλλέγονται κατά τρόπο θεµιτό και νόµιµο για καθορισµένους, σαφείς και νόµιµους σκοπούς και να υφίστανται θεµιτή και νόµιµη επεξεργασία ενόψει των σκοπών αυτών. β) Να είναι συναφή, πρόσφορα, και όχι περισσότερα από όσα κάθε φορά απαιτείται εν όψει των σκοπών της επεξεργασίας. ( )». Με τις διατάξεις αυτές καθιερώνονται ως θεµελιώδεις προϋποθέσεις για τη νοµιµότητα κάθε επεξεργασίας δεδοµένων προσωπικού χαρακτήρα, καθώς και για τη νοµιµότητα της σύστασης και λειτουργίας κάθε αρχείου, οι αρχές του σκοπού της επεξεργασίας και της αναλογικότητας των δεδοµένων σε σχέση πάντα µε το σκοπό επεξεργασίας. Συνεπώς, κάθε επεξεργασία προσωπικών δεδοµένων, που γίνεται πέραν του επιδιωκόµενου σκοπού ή η οποία δεν είναι πρόσφορη και αναγκαία για την επίτευξή του, δεν είναι νόµιµη. Συνακόλουθα, τόσο για τα απλά όσο και για τα ευαίσθητα δεδοµένα, πρέπει ο σκοπός επεξεργασίας να είναι νόµιµος, σαφής και καθορισµένος, και τα δεδοµένα να µην υπερβαίνουν το σκοπό της επεξεργασίας. Ειδικότερα δε για τα ευαίσθητα προσωπικά δεδοµένα, η επεξεργασία επιτρέπεται, σύµφωνα µε τα οριζόµενα στις διατάξεις του άρθρου 7 παρ. 2 στοιχ. (γ ) του Ν. 2472/1997, µετά από άδεια της Αρχής, όταν πρόκειται να χρησιµοποιηθούν για άσκηση ή υπεράσπιση δικαιώµατος ενώπιον δικαστηρίου ή πειθαρχικού οργάνου. 2
3. Επειδή, επιπλέον, το άρθρο 11 παρ. 3 του Ν. 2472/1997 ρητά ορίζει ότι «εάν τα δεδοµένα ανακοινώνονται σε τρίτους, το υποκείµενο ενηµερώνεται για την ανακοίνωση πριν από αυτούς». 4. Επειδή, στην υπό κρίση περίπτωση, από τα στοιχεία του φακέλου προκύπτει ότι το ΙΚΑ-ΕΤΑΜ, ως υπεύθυνος επεξεργασίας, ζητεί από την Αρχή, µε την προαναφερόµενη αίτησή του, τη χορήγηση της απαιτούµενης από τις διατάξεις του άρθρου 7 παρ. 2 του Ν. 2472/1997 άδειας επεξεργασίας για τη διαβίβαση ευαίσθητων δεδοµένων προσωπικού χαρακτήρα του Α στην αιτούσα τρίτη εταιρεία Χ, όπως αυτή νοµίµως εκπροσωπείται, και στην αιτούσα τρίτη Β, ως εταίρου της προαναφερόµενης εταιρείας. Τόσο η αιτούσα τρίτη εταιρεία όσο και η αιτούσα τρίτη ατοµικά ζητούν όπως τους διαβιβαστούν «πλήρη αντίγραφα φακέλου του ανωτέρω, διότι έχει αποταθεί στο ΙΚΑ προκειµένου να λάβει σύνταξη αναπηρίας», ως προς τα εν λόγω δε «πλήρη αντίγραφα φακέλου», ζητούν όπως αυτά περιέχουν «και τα πρακτικά όλων των συγκροτηθεισών υγειονοµικών επιτροπών που εξήτασαν την εν λόγω υπόθεσιν, καθώς και όλα τα υποβεβληµένα δικαιολογητικά έγγραφα». Τόσο η αιτούσα τρίτη εταιρεία όσο και η αιτούσα τρίτη ατοµικά ζητούν όπως τους διαβιβαστούν τα ως άνω ζητηθέντα ευαίσθητα δεδοµένα προσωπικού χαρακτήρα του Α για το σκοπό της υπεράσπισης δικαιώµατος ενώπιον δικαστηρίου. Ειδικότερα, ο Α, εργαζόµενος στην εταιρεία Χ, η οποία εδρεύει στην [περιοχή ] και έχει ως αντικείµενό της εισαγωγήεµπορία ξυλείας, και ασφαλισµένος στο ΙΚΑ-ΕΤΑΜ, από την εργασία του αυτή, έχει ασκήσει τόσο σε βάρος της προαναφερόµενης εργοδότριάς του εταιρείας όσο και προσωπικά σε βάρος της Β, ως εταίρου της προαναφερόµενης εταιρείας: (α) την υπ αρ. δικ. αγωγή του ενώπιον του Μονοµελούς Πρωτοδικείου Αθηνών, στη βάση των διατάξεων του άρθρου 39 του Β της 10/09/1937 Περί ασφαλείας τοις εν τοις ξυλουργικοίς εργοστασίοις ασχολουµένων εργατών και τεχνιτών, 914, 922 και 932 ΑΚ και 1 και 2 του ΑΝ 551/1915, µε αντικείµενο την επιδίκαση χρηµατικής ικανοποίησης λόγω ηθικής του βλάβης από εργατικό ατύχηµα, που προκλήθηκε την 12-12-2013 και είχε ως αποτέλεσµα το µερικό ακρωτηριασµό δύο δακτύλων (µέσου και παράµεσου) του αριστερού χεριού του και τη, συνακόλουθη, µερική αναπηρία του, και (β) την υπ αρ. δικ. συµπληρωµατική αγωγή του ενώπιον του Μονοµελούς Πρωτοδικείου Αθηνών, για επιπρόσθετα κονδύλια. Οι δύο αυτές αγωγές πρόκειται να συνεκδικαστούν ενώπιον του Μονοµελούς Πρωτοδικείου Αθηνών στις..-...-2016. 3
5. Επειδή, ο σκοπός επεξεργασίας, τον οποίο προβάλλουν η αιτούσα τρίτη εταιρεία, όπως αυτή νοµίµως εκπροσωπείται, όσο και η αιτούσα τρίτη εταίρος αυτής ατοµικά για τη διαβίβαση στις ίδιες των προαναφεροµένων πληροφοριών σχετικά µε την κατάσταση της υγείας του Α, συνίσταται στην ανάγκη υπεράσπισης των δικαιωµάτων τους ενώπιον των αρµόδιων δικαστηρίων και, υπό την έννοια αυτή, καταρχήν ερείδεται στις προαναφερόµενες διατάξεις των άρθρων 7 παρ. 2 στοιχ. (γ ) και 4 παρ. 1 στοιχ. (α ) του Ν. 2472/1997. Προκειµένου να πληρούται και η αρχή της αναλογικότητας (αναγκαιότητας και προσφορότητας) των επίµαχων δεδοµένων προσωπικού χαρακτήρα. σύµφωνα µε τα οριζόµενα στις διατάξεις του άρθρου 4 παρ. 1 στοιχ. (β ) του Ν. 2472/1997, αρκεί η χορήγηση στην αιτούσα τρίτη εταιρεία, όπως αυτή νοµίµως εκπροσωπείται, όσο και στην αιτούσα τρίτη εταίρο αυτής από το ΙΚΑ-ΕΤΑΜ, ως υπεύθυνο επεξεργασίας, αντιγράφων των αποφάσεων των αρµοδίων υγειονοµικών επιτροπών, οι οποίες διέγνωσαν τη βλάβη της υγείας του Α εκ του προαναφερθέντος εργατικού ατυχήµατος και τη συνακόλουθη µερική αναπηρία αυτού, όπως αυτή προσδιορίστηκε κατά ποσοστό. 6. Επειδή, το ΙΚΑ-ΕΤΑΜ, ως υπεύθυνος επεξεργασίας, οφείλει σύµφωνα µε τα οριζόµενα στη διάταξη του άρθρου 11 παρ. 3 του Ν. 2472/1997, να ενηµερώσει τον Α ότι ευαίσθητα δεδοµένα του προσωπικού χαρακτήρα θα διαβιβαστούν στην αιτούσα τρίτη εταιρεία, όπως αυτή νοµίµως εκπροσωπείται, και στην αιτούσα τρίτη εταίρο αυτής, για το σκοπό της υπεράσπισης δικαιωµάτων τους ενώπιον των αρµόδιων δικαστηρίων. ΓΙΑ ΤΟΥΣ ΛΟΓΟΥΣ ΑΥΤΟΥΣ Η Αρχή, 1) Παρέχει στο ΙΚΑ-ΕΤΑΜ, ως υπεύθυνο επεξεργασίας, την άδεια να χορηγήσει στην αιτούσα τρίτη εταιρεία µε την επωνυµία Χ, όπως αυτή νοµίµως εκπροσωπείται, και στην αιτούσα τρίτη Β, ως εταίρο της προαναφερόµενης εταιρείας, αντίγραφα των αποφάσεων των αρµοδίων υγειονοµικών επιτροπών, οι οποίες διέγνωσαν τη βλάβη της υγείας του Α εκ του προαναφερθέντος εργατικού ατυχήµατος και τη συνακόλουθη µερική αναπηρία αυτού, όπως αυτή προσδιορίστηκε κατά ποσοστό. 2) Το ΙΚΑ-ΕΤΑΜ, ως υπεύθυνος επεξεργασίας, υποχρεούται να ενηµερώσει τον Α, πριν από τη διαβίβαση των προαναφεροµένων ευαίσθητων δεδοµένων του 4
προσωπικού χαρακτήρα στην αιτούσα τρίτη εταιρεία µε την επωνυµία Χ, όπως αυτή νοµίµως εκπροσωπείται, και στην αιτούσα τρίτη Β. Ο Αναπληρωτής Πρόεδρος Η Γραµµατέας Γεώργιος Μπατζαλέξης Ειρήνη Παπαγεωργοπούλου 5