Α Π Ο Φ Α Σ Η 10/2012

ΑΡΧΗ ΠΡΟΣΤΑΣΙΑΣ Ε ΟΜΕΝΩΝ ΠΡΟΣΩΠΙΚΟΥ ΧΑΡΑΚΤΗΡΑ Αθήνα, 25-01-2012 Αριθ. Πρωτ.: Γ/ΕΞ/114-1/25-01-2012 Α Π Ο Φ Α Σ Η 10/2012 Η Αρχή Προστασίας εδοµένων Προσωπικού Χαρακτήρα συνεδρίασε σε σύνθεση Τµήµατος στο κατάστηµά της την 24.01.2012 µετά από πρόσκληση του Προέδρου της, προκειµένου να εξετάσει την υπόθεση που αναφέρεται στο ιστορικό της παρούσας. Παρέστησαν οι Γ. Μπατζαλέξης, Αναπληρωτής Πρόεδρος, κωλυοµένου του Προέδρου της Αρχής Π. Χριστόφορου, Χ. Ανθόπουλος, ως εισηγητής και Π. Τσαντίλας, αναπληρωµατικά µέλη, σε αντικατάσταση των τακτικών µελών. Μπριόλα και Α. Πράσσου, αντίστοιχα, οι οποίοι αν και εκλήθησαν νοµίµως εγγράφως δεν παρέστησαν λόγω κωλύµατος. Το τακτικό µέλος της Αρχής Α.-Ι. Μεταξάς και το αναπληρωµατικό αυτού Γ. Λαζαράκος, αν και εκλήθησαν νοµίµως εγγράφως δεν παρέστησαν λόγω κωλύµατος. Παρούσα χωρίς δικαίωµα ψήφου ήταν η K. Καρβέλη, νοµικός ελέγκτρια, ως βοηθός εισηγήτρια, η οποία αποχώρησε µετά τη συζήτηση της υπόθεσης και πριν από τη διάσκεψη και τη λήψη απόφασης και η Ε. Παπαγεωργοπούλου, υπάλληλος του τµήµατος διοικητικών και οικονοµικών υποθέσεων, ως γραµµατέας. Η Αρχή έλαβε υπόψη τα παρακάτω: Την υπ αριθµ. πρωτ. Γ/ΕΙΣ/114/9.1.2012 αίτηση της Α, για γνωµοδότηση της Αρχής σχετικά µε το εάν µπορεί να λάβει αντίγραφα των αιτήσεων και των δικαιολογητικών που κατέθεσαν οι επιτυχόντες συνυποψήφιοί της για την πλήρωση θέσεων σε δηµόσιες υπηρεσίες, Ν.Π... και Ο.Τ.Α α και β βαθµού, ατόµων µε ειδικές ανάγκες (Α.Μ.Ε.Α.), που προστατεύονται από το ν. 2643/1998. 1

Η Αρχή εξετάζοντας την παραπάνω αίτηση και τα λοιπά στοιχεία του φακέλου και κατόπιν διαλογικής συζήτησης ΣΚΕΦΤΗΚΕ ΣΥΜΦΩΝΑ ΜΕ ΤΟ ΝΟΜΟ Σύµφωνα µε το άρθρο 2 του ν. 2472/1997 «Για τους σκοπούς του παρόντος νόµου νοούνται ως: α) «εδοµένα προσωπικού χαρακτήρα», κάθε πληροφορία που αναφέρεται στο υποκείµενο των δεδοµένων.γ) «Υποκείµενο των δεδοµένων» το φυσικό πρόσωπο στο οποίο αναφέρονται τα δεδοµένα..δ) «Επεξεργασία δεδοµένων προσωπικού χαρακτήρα» («επεξεργασία»), κάθε εργασία ή σειρά εργασιών που πραγµατοποιείται, από το ηµόσιο ή από νοµικό πρόσωπο δηµοσίου δικαίου ή ιδιωτικού δικαίου ή ένωση προσώπων ή φυσικό πρόσωπο µε ή χωρίς τη βοήθεια αυτοµατοποιηµένων µεθόδων και εφαρµόζονται σε δεδοµένα προσωπικού χαρακτήρα, όπως η συλλογή, η καταχώριση, η οργάνωση, η διατήρηση ή αποθήκευση, η τροποποίηση, η εξαγωγή, η χρήση, η διαβίβαση, η διάδοση ή κάθε άλλης µορφής διάθεση, η συσχέτιση ή ο συνδυασµός, η διασύνδεση, η δέσµευση (κλείδωµα), η διαγραφή, η καταστροφή ε) «Αρχείο δεδοµένων προσωπικού χαρακτήρα» («αρχείο»), σύνολο δεδοµένων προσωπικού χαρακτήρα, τα οποία αποτελούν ή µπορεί να αποτελέσουν αντικείµενο επεξεργασίας, και τα οποία τηρούνται είτε από το ηµόσιο ή από νοµικό πρόσωπο δηµοσίου δικαίου, ή ιδιωτικού δικαίου ή ένωση προσώπων ή φυσικό πρόσωπο ζ) «Υπεύθυνος επεξεργασίας», οποιοσδήποτε καθορίζει το σκοπό και τον τρόπο επεξεργασίας των δεδοµένων προσωπικού χαρακτήρα, όπως φυσικό ή νοµικό πρόσωπο, δηµόσια αρχή ή υπηρεσία ή οποιοσδήποτε άλλος οργανισµός. Όταν ο σκοπός και ο τρόπος της επεξεργασίας καθορίζονται µε διατάξεις νόµου ή κανονιστικές διατάξεις εθνικού ή κοινοτικού δικαίου, ο υπεύθυνος επεξεργασίας ή τα ειδικά κριτήρια βάσει των οποίων γίνεται η επιλογή του καθορίζονται αντίστοιχα από το εθνικό ή το κοινοτικό δίκαιο». Σύµφωνα µε το άρθρο 4 παρ. 1 του ν. 2472/1997 «Τα δεδοµένα προσωπικού χαρακτήρα για να τύχουν νόµιµης επεξεργασίας πρέπει: α)να συλλέγονται κατά τρόπο θεµιτό και νόµιµο για καθορισµένους, σαφείς και νόµιµους σκοπούς και να υφίστανται θεµιτή και νόµιµη επεξεργασία ενόψει των σκοπών αυτών β)να είναι συναφή, πρόσφορα και όχι περισσότερα από όσα κάθε φορά απαιτείται ενόψει των σκοπών της επεξεργασίας» Σύµφωνα µε το άρθρο 5 παρ. 1 του ν. 2472/1997 «Επεξεργασία δεδοµένων 2

προσωπικού χαρακτήρα επιτρέπεται µόνον όταν το υποκείµενο των δεδοµένων έχει δώσει τη συγκατάθεσή του». Ενώ, κατά το άρθρο 5 παρ. 2 του ν. 2472/1997 «Κατ εξαίρεση επιτρέπεται η επεξεργασία και χωρίς τη συγκατάθεση, όταν :..ε)η επεξεργασία είναι απολύτως αναγκαία για την ικανοποίηση του έννοµου συµφέροντος που επιδιώκει ο υπεύθυνος επεξεργασίας ή ο τρίτος ή οι τρίτοι στους οποίους ανακοινώνονται τα δεδοµένα και υπό τον όρο ότι τούτο υπερέχει προφανώς των δικαιωµάτων και συµφερόντων των προσώπων στα οποία αναφέρονται τα δεδοµένα και δεν θίγονται οι θεµελιώδεις ελευθερίες αυτών». Σύµφωνα µε το άρθρο 7 παρ. 2 στοιχ. γ του ν. 2472/1997 «Κατ εξαίρεση επιτρέπεται η συλλογή και η επεξεργασία ευαίσθητων δεδοµένων, καθώς και η ίδρυση και λειτουργία σχετικού αρχείου, ύστερα από άδεια της Αρχής, όταν η επεξεργασία είναι αναγκαία για την αναγνώριση, άσκηση ή υπεράσπιση δικαιώµατος ενώπιον δικαστηρίου». Σύµφωνα δε µε το άρθρο 11 παρ. 3 του ν. 2472/1997 «Εάν τα δεδοµένα ανακοινώνονται σε τρίτους, το υποκείµενο ενηµερώνεται για την ανακοίνωση πριν από αυτούς». Από τα στοιχεία του φακέλου προέκυψαν τα εξής: Η Α, βάσει της υπ αριθµ. πρωτ../...6.2008 Προκηρύξεως της Περιφερειακής /νσης Αττικής και Νήσων του Ο.Α.Ε... για την πλήρωση θέσεων στο ηµόσιο, Ν.Π..., Ο.Τ.Α. κ.λ.π.., ατόµων υπαγοµένων στις προστατευτικές διατάξεις του Ν. 2643/1998, κατέθεσε νοµίµως και εµπροθέσµως αίτηση προς κατάληψη µίας εκ των προκηρυχθεισών θέσεων. Πλην όµως, όπως αναφέρει στην αίτησή της, συγκέντρωσε σύµφωνα µε τον τελικό πίνακα κατάταξης 639 µόρια και ως εκ τούτου, δεν τοποθετήθηκε δυνάµει του πίνακα τοποθετήσεων σε καµία από τις προκηρυχθείσες θέσεις. Κατά των πινάκων µοριοδότησης άσκησε εµπροθέσµως την υπ αριθµ. πρωτ. /...9.2010 ένστασή της, επί της οποίας εκδόθηκε η υπ αριθµ. πρωτ. /../26.1.2011 απορριπτική απόφαση της προϊσταµένης της Περιφερειακής /νσης Αττικής και Νήσων του Ο.Α.Ε.. Κατόπιν αυτού, και προκειµένου να προσφύγει στη ευτεροβάθµια Επιτροπή του Υπουργείου Εργασίας, ζητά να λάβει γνώση των αιτήσεων και των αντίστοιχων δικαιολογητικών από τους φακέλους των επιτυχόντων και επιλαχόντων συνυποψηφίων της. Επειδή ανάµεσα στα αιτούµενα στοιχεία υπάρχουν και ευαίσθητα προσωπικά δεδοµένα των συνυποψηφίων, όπως ιατρικές γνωµατεύσεις, θα πρέπει να χορηγηθεί η προβλεπόµενη στις διατάξεις του άρθρου 7 παρ. 2 άδεια της Αρχής. 3

Πιο συγκεκριµένα, οι αιτήσεις και τα δικαιολογητικά των υποψηφίων αποτελούν προσωπικά δεδοµένα αυτών κατά την έννοια του ν. 2472/1997. Όπως έχει ήδη κρίνει η Αρχή, η ανακοίνωση των στοιχείων των επιλεχθέντων συνυποψηφίων σε άλλον υποψήφιο είναι νόµιµη χωρίς τη συγκατάθεσή τους, υπό τις εξής σωρευτικά εξεταζόµενες προϋποθέσεις: α) Τα δεδοµένα ζητούνται µε τη νόµιµη διαδικασία (έγγραφη αίτηση από τον ενδιαφερόµενο στον υπεύθυνο επεξεργασίας και τεκµηρίωση υπέρτερου έννοµου συµφέροντος). Το υπέρτερο έννοµο συµφέρον συνίσταται στο δικαίωµα του αιτούντος να ασκήσει τα εκ του νόµου δικαιώµατά του προσβολής των σχετικών αποφάσεων κατ εφαρµογή του άρθρου 5 παρ. 2 του ν. 2472/1997. Εξάλλου, η Αρχή µε την υπ αριθµ. 17/2002 απόφασή της απηύθυνε σύσταση σε όλους τους αρµόδιους φορείς του δηµόσιου τοµέα σε κάθε προκήρυξη δηµόσιου διαγωνισµού-το ίδιο ισχύει και ως προς τη διαδικασία επιλογής προσωπικού µε βάση άλλες διατάξεις- να γίνεται µνεία της δυνατότητας πρόσβασης των υποψηφίων σε στοιχεία που αφορούν λοιπούς συνυποψηφίους, προκειµένου να ασκήσουν τα εκ του νόµου δικαιώµατά τους. Στην υπό κρίση περίπτωση το υπέρτερο έννοµο συµφέρον του αιτούντος συνίσταται στο δικαίωµά του να ασκήσει προσφυγή στη ευτεροβάθµια Επιτροπή του Υπουργείου Εργασίας κατά του πίνακα οριστικής κατάταξης. Η ύπαρξη υπέρτερου έννοµου συµφέροντος προϋποθέτει, επίσης, ότι ο αιτών υποβάλλει το αίτηµά του εµπρόθεσµα, γεγονός που οφείλει να ελεγχθεί εκ µέρους σας πριν την ανακοίνωση των δεδοµένων. β) Η ανακοίνωση στοιχείων των συνυποψηφίων περιορίζεται στη χορήγηση των δικαιολογητικών εκείνων που αποτέλεσαν τη βάση της αξιολόγησης των υποψηφίων για την κατάληψη των προκηρυχθεισών θέσεων. Στην περίπτωση δηλαδή που οι υποψήφιοι, επικαλέστηκαν και πρόσθετα προσόντα µπορούν να χορηγηθούν και αυτά τα δικαιολογητικά στον συνυποψήφιο που απορρίφθηκε, µε την προϋπόθεση ότι υπήρξε σύγκριση των υποψηφίων και επί των πρόσθετων αυτών προσόντων. γ) Τα στοιχεία που ανακοινώνονται δεν περιλαµβάνουν ευαίσθητα προσωπικά δεδοµένα, αν όµως και τέτοια στοιχεία αποτέλεσαν τη βάση αξιολόγησης των υποψηφίων για την κατάληψη των προκηρυχθεισών θέσεων, δίνεται, ενόψει της διατάξεως του άρθρου 7 παρ. 2 του ν. 2472/1997, η άδεια στον υπεύθυνο επεξεργασίας να επιτρέψει την πρόσβαση στα στοιχεία αυτά σε κάθε υποψήφιο που δεν επιλέχθηκε, προκειµένου να ασκήσει τα δικαιώµατά του προσβολής της επιλογής άλλου συνυποψήφιου (βλ. µε αριθµ. 40/2005 και 75/2011 αποφάσεις της ΑΠ ΠΧ). δ) Η ανακοίνωση των στοιχείων των συνυποψηφίων στον αιτούντα προϋποθέτει 4

σύµφωνα µε το άρθρο 11 παρ. 3 του ν. 2472/1997 την προηγούµενη ενηµέρωση των υποκειµένων των δεδοµένων, η οποία δύναται να λάβει χώρα και µέσω της προκήρυξης. Επειδή στη συγκεκριµένη περίπτωση, η αιτούσα, προκειµένου να ασκήσει τα εκ του νόµου δικαιώµατά της υποβολής ενστάσεως στην αρµόδια Επιτροπή του Υπουργείου Εργασίας, έχει έννοµο συµφέρον, σύµφωνα µε τις διατάξεις του άρθρου 5 παρ. 2 στοιχ. ε του Ν. 2472/1997, να πληροφορηθεί όλα τα στοιχεία (αιτήσεις και δικαιολογητικά) των επιτυχόντων και επιλαχόντων συνυποψηφίων της στον συγκεκριµένο διαγωνισµό. Επειδή όσον αφορά τα απλά προσωπικά δεδοµένα των συνυποψηφίων δεν τίθεται ζήτηµα χορήγησης αδείας από την Αρχή. Επειδή όµως στα αιτούµενα στοιχεία περιλαµβάνονται και ευαίσθητα προσωπικά δεδοµένα, τα οποία ελήφθησαν υπ όψιν και αποτέλεσαν τη βάση αξιολόγησης των υποψηφίων για την κατάληψη των προκηρυχθεισών θέσεων, η χορήγησή τους δε, κρίνεται αναγκαία για την αναγνώριση και ενάσκηση των δικαιωµάτων της αιτούσας. Για τους λόγους αυτούς Η Αρχή κρίνει ότι η πρόσβαση της αιτούσας στα απλά προσωπικά δεδοµένα όσων προηγούνται στην τελική λίστα κατάταξης, δηλ. των επιτυχόντων και επιλαχόντων συνυποψηφίων, τα οποία αποτέλεσαν τη βάση αξιολόγησης για την κατάληψη των προκηρυχθεισών θέσεων, δεν αντίκειται στις διατάξεις του ν. 2472/1997. Όσον αφορά τα ευαίσθητα προσωπικά δεδοµένα που περιλαµβάνονται στους φακέλους των ανωτέρω συνυποψηφίων της αιτούσας, η Αρχή χορηγεί άδεια στην Περιφερειακή /νση Αττικής και Νήσων του Οργανισµού Απασχόλησης Εργατικού υναµικού να τα διαθέσει στην αιτούσα Α, προκειµένου να ασκήσει τα εκ του νόµου δικαιώµατά της κατά της απόφασης επιλογής και όσα άλλα απορρέουν από αυτήν, αφού προηγουµένως ενηµερώσει ως υπεύθυνος επεξεργασίας τα υποκείµενα των δεδοµένων δηλ. τους επιτυχόντες και επιλαχόντες συνυποψήφιους για την διαβίβαση αυτή. Ο Πρόεδρος Η Γραµµατέας Γεώργιος Μπατζαλέξης Ειρήνη Παπαγεωργοπούλου 5