ΑΡΧΗ ΠΡΟΣΤΑΣΙΑΣ Ε ΟΜΕΝΩΝ ΠΡΟΣΩΠΙΚΟΥ ΧΑΡΑΚΤΗΡΑ Αθήνα, 11-11-2011 Αριθ. Πρωτ.: Γ/ΕΞ/4785-1/11-11-2011 Α Π Ο Φ Α Σ Η 141/2011 (Τµήµα) Η Αρχή Προστασίας εδοµένων Προσωπικού Χαρακτήρα συνεδρίασε σε σύνθεση Τµήµατος στο κατάστηµά της στις 27.9.2011 µετά από πρόσκληση του Προέδρου της, προκειµένου να εξετάσει την υπόθεση που αναφέρεται στο ιστορικό της παρούσας. Παρέστησαν οι Γ. Μπατζαλέξης, Αναπληρωτής Πρόεδρος κωλυοµένου του Προέδρου της Αρχής Π. Χριστόφορου, Π. Τσαντίλας, Γ. Λαζαράκος (ως εισηγητής) και Χ. Ανθόπουλος, αναπληρωµατικά µέλη σε αντικατάσταση των τακτικών µελών Αναστάσιου Πράσσου, Αναστάσιου Ιωάννη Μεταξά και. Μπριόλα, οι οποίοι αν και εκλήθησαν νοµίµως εγγράφως δεν παρέστησαν λόγω κωλύµατος. Παρούσα χωρίς δικαίωµα ψήφου ήταν η Κ. Κυριάκου, νοµικός ελέγκτρια, ως βοηθός εισηγητή, και η Ε. Παπαγεωργοπούλου, υπάλληλος του τµήµατος διοικητικών και οικονοµικών υποθέσεων, ως γραµµατέας. Η Αρχή έλαβε υπ όψιν της τα παρακάτω: Με το υπ αριθ. πρωτ. της Αρχής Γ/ΕΙΣ/4785/7.7.2011 έγγραφό του προς την Αρχή το Εθνικό Μετσόβιο Πολυτεχνείο υπέβαλε αίτηµα για τη χορήγηση άδειας από την Αρχή προκειµένου να επιτρέψει την πρόσβαση της A σε ευαίσθητα προσωπικά δεδοµένα του 1
B. Πιο συγκεκριµένα, η A και ο B ήταν συνυποψήφιοι για µετεγγραφή για λόγους υγείας συγγενικών τους προσώπων στο Τµήµα Μηχανολόγων Μηχανικών του Εθνικού Μετσόβιου Πολυτεχνείου. Ενώ αρχικά η πενταµελής υγειονοµική επιτροπή που συγκροτήθηκε για την εξέταση των υποβληθεισών ιατρικών γνωµατεύσεων από τους υποψηφίους προέκρινε την υποψηφιότητα της A και η Γενική Συνέλευση της Σχολής κατά τη συνεδρίαση της 20.12.20010 ενέκρινε τη µετεγγραφή της, ο B υπέβαλε ένσταση κατά της συγκεκριµένης απόφασης, ζητώντας την εκ νέου γνωµοδότηση της πενταµελούς υγειονοµικής επιτροπής. Στην από 12.4.2011 ανακοίνωση της Γραµµατείας της Σχολής αναφέρθηκε ότι σύµφωνα µε την από 11.4.2011 απόφαση της Γενικής Συνέλευσης της Σχολής Μηχανολόγων Μηχανικών δεν εγκρίθηκε η µετεγγραφή της A. Η απόφαση αυτή δεν κοινοποιήθηκε στην A, η οποία µε τη µε αριθ. πρωτ../...2011 αίτησή της προς τη Σχολή Μηχανολόγων Μηχανικών, επικαλούµενη το έννοµο συµφέρον της να προσβάλει τη σχετική απόφαση, ζήτησε αντίγραφα των αποφάσεων της Γενικής Συνέλευσης, αντίγραφα των πρακτικών που τηρήθηκαν, αντίγραφα των δύο πορισµάτων της πενταµελούς υγειονοµικής επιτροπής, αντίγραφο της ένστασης του B καθώς και αντίγραφα όλων των εγγράφων που ελήφθησαν υπ όψιν από το Τµήµα Μηχανολόγων Μηχανικών για τη διαµόρφωση της απόφασης της 11.4.2011. Με το µε αριθ. πρωτ.../...2011 έγγραφό του, το Εθνικό Μετσόβιο Πολυτεχνείο ζήτησε τη γνωµοδότηση/άδεια της Αρχής σχετικά µε τη δυνατότητα χορήγησης στην A των αντιγράφων που ζήτησε, δεδοµένου ότι κάποια από αυτά αφορούν σε δεδοµένα υγείας και άρα είναι ευαίσθητα προσωπικά δεδοµένα. Η Αρχή, µετά από εξέταση των στοιχείων της υπόθεσης, αφού άκουσε την εισήγηση και κατόπιν διεξοδικής συζήτησης, ΣΚΕΦΤΗΚΕ ΣΥΜΦΩΝΑ ΜΕ ΤΟ ΝΟΜΟ 1. Επειδή το άρθρο 2 στοιχ. β του Ν.2472/1997 ορίζει ότι για τους σκοπούς του νόµου αυτού νοούνται ως «ευαίσθητα δεδοµένα», τα δεδοµένα που αφορούν, 2
µεταξύ άλλων, στην υγεία. 2. Επειδή το άρθρο 4 παρ. 1 του Ν.2472/1997 ορίζει, µεταξύ άλλων, ότι: «Τα δεδοµένα προσωπικού χαρακτήρα για να τύχουν νόµιµης επεξεργασίας πρέπει: α) Να συλλέγονται κατά τρόπο θεµιτό και νόµιµο για καθορισµένους, σαφείς και νόµιµους σκοπούς και να υφίστανται θεµιτή και νόµιµη επεξεργασία ενόψει των σκοπών αυτών, β) Να είναι συναφή, πρόσφορα και όχι περισσότερα από όσα κάθε φορά απαιτείται εν όψει των σκοπών της επεξεργασίας ( )». Με τις διατάξεις αυτές καθιερώνονται ως θεµελιώδεις προϋποθέσεις για τη νοµιµότητα κάθε επεξεργασίας δεδοµένων προσωπικού χαρακτήρα, καθώς και για τη νοµιµότητα της σύστασης και λειτουργίας κάθε αρχείου, οι αρχές του σκοπού της επεξεργασίας και της αναλογικότητας των δεδοµένων σε σχέση πάντα µε το σκοπό επεξεργασίας. Συνεπώς κάθε επεξεργασία προσωπικών δεδοµένων, που γίνεται πέραν του επιδιωκόµενου σκοπού ή η οποία δεν είναι πρόσφορη και αναγκαία για την επίτευξή του, δεν είναι νόµιµη. 3. Επειδή η συλλογή και κάθε περαιτέρω επεξεργασία τόσο των απλών όσο και των ευαίσθητων δεδοµένων προσωπικού χαρακτήρα επιτρέπεται κατ αρχήν, µόνο εφόσον το υποκείµενο των δεδοµένων έχει δώσει τη συγκατάθεσή του. Ωστόσο η συλλογή και κάθε περαιτέρω επεξεργασία τόσο των απλών όσο και των ευαίσθητων προσωπικών δεδοµένων επιτρέπεται κατ εξαίρεση, και χωρίς τη συγκατάθεση του υποκειµένου των δεδοµένων στις περιπτώσεις που περιοριστικά προβλέπει ο νόµος. Ειδικότερα, επιτρέπεται για τα δεδοµένα προσωπικού χαρακτήρα που αφορούν σε ευαίσθητα προσωπικά δεδοµένα (όπως η υγεία), ιδίως, υπό τις προϋποθέσεις του άρθρου 7 παρ. 2 στοιχ. γ του Ν. 2472/1997, εφόσον είναι αναγκαία για την άσκηση ή υπεράσπιση δικαιώµατος ενώπιον δικαστηρίου. 4. Επειδή το άρθρο 11 παρ. 3 του Ν. 2472/1997 ορίζει ότι: «Εάν δεδοµένα προσωπικού χαρακτήρα ανακοινώνονται σε τρίτους, το υποκείµενο ενηµερώνεται για την ανακοίνωση πριν από αυτούς». 5. Επειδή στην κρινόµενη υπόθεση τα προσωπικά δεδοµένα του B ζητούνται µε τη 3
νόµιµη διαδικασία (έγγραφη αίτηση, τεκµηρίωση υπέρτερου έννοµου συµφέροντος, το οποίο συνίσταται στο δικαίωµα της αιτούσας να ασκήσει τα εκ του νόµου δικαιώµατά της δικαστικής προσβολής της σχετικής απόφασης περί µετεγγραφής). 6. Επειδή το Εθνικό Μετσόβιο Πολυτεχνείο ζητεί άδεια της Αρχής προκειµένου να χορηγήσει στην αιτούσα τις αποφάσεις, τα πρακτικά καθώς και όλα τα έγγραφα που έλαβε υπ όψιν της η Γενική Συνέλευση του Τµήµατος Μηχανολόγων Μηχανικών προκειµένου να διαµορφώσει την τελική της απόφαση σχετικά µε τις µετεγγραφές φοιτητών για λόγους υγείας(σε αυτά περιλαµβάνονται αντίγραφα των σχετικών αποφάσεων της Γενικής Συνέλευσης, αντίγραφα των πρακτικών που τηρήθηκαν, αντίγραφα των δύο πορισµάτων της πενταµελούς υγειονοµικής επιτροπής, αντίγραφο της ένστασης του B καθώς και αντίγραφα όλων των εγγράφων που ελήφθησαν υπ όψιν από το Τµήµα Μηχανολόγων Μηχανικών για τη διαµόρφωση της απόφασης της 11.4.2011). 7. Επειδή στην κρινόµενη περίπτωση, ελήφθησαν υπ όψη και αξιολογήθηκαν κατά την επιλογή των υποψηφίων, µεταξύ των άλλων και τα ζητηθέντα ευαίσθητα προσωπικά δεδοµένα (ιατρικές γνωµατεύσεις, πόρισµα υγειονοµικής επιτροπής) για τη διαµόρφωση της απόφασης του Εθνικού Μετσόβιου Πολυτεχνείου. Συνεπώς τα αιτηθέντα προσωπικά δεδοµένα του συνυποψηφίου της αιτούσης που τελικά επιλέχθηκε για την προς πλήρωση θέση µε την ανωτέρω απόφαση του Ε.Μ.Π. µεταξύ των οποίων περιλαµβάνονται και ευαίσθητα, τυγχάνουν απαραίτητα για την άσκηση δικαιώµατός της ενώπιον των δικαστηρίων και δη την προσβολή της οικείας περί επιλογής αποφάσεως. 4
ΓΙΑ ΤΟΥΣ ΛΟΓΟΥΣ ΑΥΤΟΥΣ Η Αρχή παρέχει άδεια στο Εθνικό Μετσόβιο Πολυτεχνείο, ως υπεύθυνο επεξεργασίας, να χορηγήσει τα ζητηθέντα κατωτέρω στοιχεία στην A και δη αντίγραφα των αποφάσεων της Γενικής Συνέλευσης, αντίγραφα των πρακτικών που τηρήθηκαν, αντίγραφα των δύο πορισµάτων της πενταµελούς υγειονοµικής επιτροπής, αντίγραφο της ένστασης του B καθώς και αντίγραφα όλων των εγγράφων που ελήφθησαν υπ όψιν από το Τµήµα Μηχανολόγων Μηχανικών για τη διαµόρφωση της απόφασης της 11.4.2011, αποκλειστικά για την ενάσκηση των εκ του νόµου δικαιωµάτων της για τη δικαστική προσβολή της σχετικής απόφασης επιλογής, αφού προηγουµένως ενηµερώσει προσηκόντως το υποκείµενο των δεδοµένων. Ο Αναπληρωτής Πρόεδρος Η Γραµµατέας Γιώργος Μπατζαλέξης Ειρήνη Παπαγεωργοπούλου 5