Α Π Ο Φ Α Σ Η 128/2013

ΑΡΧΗ ΠΡΟΣΤΑΣΙΑΣ Ε ΟΜΕΝΩΝ ΠΡΟΣΩΠΙΚΟΥ ΧΑΡΑΚΤΗΡΑ Αθήνα, 17-10-2013 Αριθ. Πρωτ.: Γ/ΕΞ/558-1/17-10-2013 Α Π Ο Φ Α Σ Η 128/2013 (Τµήµα) Η Αρχή Προστασίας εδοµένων Προσωπικού Χαρακτήρα συνεδρίασε σε σύνθεση Τµήµατος στην έδρα της την Τετάρτη 15-10-2013 και ώρα 10:00 µετά από πρόσκληση του Προέδρου της, προκειµένου να εξετάσει την υπόθεση που αναφέρεται στο ιστορικό της παρούσας. Παρέστησαν οι Γεώργιος Μπατζαλέξης, Αναπληρωτής Πρόεδρος, κωλυοµένου του Προέδρου της Αρχής Πέτρου Χριστόφορου, και τα αναπληρωµατικά µέλη της Αρχής Γρηγόρης Λαζαράκος, Χαράλαµπος Ανθόπουλος και Σπύρος Βλαχόπουλος ως εισηγητής, σε αντικατάσταση, αντίστοιχα, των τακτικών µελών Αναστάσιου Ιωάννη Μεταξά, ηµητρίου Μπριόλα και Λεωνίδα Κοτσαλή, οι οποίοι αν και κλήθηκαν νοµίµως εγγράφως, δεν παρέστησαν λόγω κωλύµατος. Στη συνεδρίαση παρέστη, µε εντολή του Προέδρου, ο ηµήτρης Γ. Ζωγραφόπουλος, ικηγόρος ( Ν) Νοµικός ελεγκτής, ως βοηθός εισηγητή. Επίσης, παρέστη, µε εντολή του Προέδρου, και η Ειρήνη Παπαγεωργοπούλου, υπάλληλος του ιοικητικού Οικονοµικού Τµήµατος της Αρχής, ως γραµµατέας. Η Αρχή έλαβε υπόψη τα ακόλουθα: Υποβλήθηκε στην Αρχή από την αρµόδια υπηρεσία του Γενικού Νοσοκοµείου Αθηνών «Ο Ευαγγελισµός», ως υπευθύνου επεξεργασίας, η υπ αρ. πρωτ. / /2013 (και υπ αρ. πρωτ. Αρχής Γ/ΕΙΣ/558/28-01-2013) έγγραφη αίτηση (και τα συνηµµένα σε αυτή έγγραφα), µε την οποία ζητείται από την Αρχή η απαιτούµενη από τις διατάξεις του άρθρου 7 παρ. 2 του Ν. 2472/1997 για την Προστασία του ατόµου από την επεξεργασία δεδοµένων προσωπικού χαρακτήρα άδεια επεξεργασίας ευαίσθητων δεδοµένων προσωπικού χαρακτήρα για τη διαβίβαση στην αιτούσα τρίτη A αντιγράφου αποσπάσµατος του βιβλίου εξέτασης ασθενών, από το οποίο να Λ. Κηφισίας 1-3, 11523 Αθήνα, Τηλ: 210 6475600, Fax: 210 6475628, 1 contact@dpa.gr / www.dpa.gr 1

προκύπτουν και τα ονόµατα των επιβλεπόντων ιατρών, κατά την επίσκεψη των ιατρείων του ως άνω νοσοκοµείου από την Β, σύζυγο Γ, στις..-.2005. Εξάλλου, για την ως άνω διαβίβαση εκδόθηκε η υπ αρ. πρωτ. / - -2013 εισαγγελική παραγγελία της Εισαγγελίας Πρωτοδικών Αθηνών (Τµήµα Ακροάσεως), µε την οποία διαβιβάστηκε στο ΓΝΑ «Ο Ευαγγελισµός» η σχετική αίτηση της Α και κλήθηκε το εν λόγω νοσοκοµείο να προβεί στην «κατά νόµο εκτίµηση των διαλαµβανοµένων σ αυτήν και τις εντεύθεν επιβαλλόµενες ενέργειες (άδεια Αρχής Προστασίας εδοµένων Προσωπικού Χαρακτήρα)». Η ως άνω αίτηση του ΓΝΑ «Ο Ευαγγελισµός», ως υπευθύνου επεξεργασίας, προς την Αρχή συµπληρώθηκε ακολούθως, µε τα υπ αρ. πρωτ. Γ/ΕΙΣ/4980/24-07-2013 και Γ/ΕΙΣ/6354/08-10-2013 έγγραφα (και τα συνηµµένα σε αυτά έγγραφα), που υπέβαλε προς την Αρχή η Α. Μετά από εξέταση των στοιχείων του φακέλου της υπόθεσης, αφού άκουσε την πρόταση του εισηγητή και του βοηθού εισηγητή, ο οποίος στη συνέχεια αποχώρησε, και κατόπιν διεξοδικής συζήτησης, Η Αρχή, ΣΚΕΦΤΗΚΕ ΣΥΜΦΩΝΑ ΜΕ ΤΟΝ ΝΟΜΟ 1. Επειδή, το άρθρο 2 του Ν. 2472/1997 ορίζει ότι για τους σκοπούς του νόµου αυτού νοούνται ως «ευαίσθητα δεδοµένα», τα δεδοµένα που αφορούν, µεταξύ άλλων, στην υγεία. 2. Επειδή, η διάταξη του άρθρου 4 παρ. 1 του Ν. 2472/1997, εναρµονιζόµενη, ιδίως, µε τις διατάξεις των άρθρων 9Α, 25 παρ. 1 και 28 του Συν/τος, 8 και 7 του Χάρτη Θεµελιωδών ικαιωµάτων της Ευρωπαϊκής Ένωσης και 6 της Οδηγίας 95/46/ΕΕ, ρητά ορίζει ότι: «Τα δεδοµένα προσωπικού χαρακτήρα για να τύχουν νόµιµης επεξεργασίας πρέπει: α) Να συλλέγονται κατά τρόπο θεµιτό και νόµιµο για καθορισµένους, σαφείς και νόµιµους σκοπούς και να υφίστανται θεµιτή και νόµιµη επεξεργασία ενόψει των σκοπών αυτών. β) Να είναι συναφή, πρόσφορα, και όχι περισσότερα από όσα κάθε φορά απαιτείται εν όψει των σκοπών της επεξεργασίας. ( )». 3. Επειδή, από το συνδυασµό των διατάξεων των άρθρων 5 και 7 του Ν. 2472/1997 προκύπτει ότι η συλλογή και κάθε περαιτέρω επεξεργασία απλών και ευαίσθητων δεδοµένων προσωπικού χαρακτήρα επιτρέπεται, καταρχήν, εφόσον το υποκείµενο των δεδοµένων έχει δώσει τη συγκατάθεσή του. Ωστόσο, η συλλογή και Λ. Κηφισίας 1-3, 11523 Αθήνα, Τηλ: 210 6475600, Fax: 210 6475628, 2 contact@dpa.gr / www.dpa.gr 2

κάθε περαιτέρω επεξεργασία τόσο των απλών όσο και των ευαίσθητων δεδοµένων προσωπικού χαρακτήρα επιτρέπεται, κατ εξαίρεση, και χωρίς τη συγκατάθεση του υποκειµένου τους, στις περιπτώσεις που περιοριστικά προβλέπει ο νόµος. Ειδικότερα, επιτρέπεται, για τα µεν απλά δεδοµένα, ιδίως, υπό τις προϋποθέσεις του άρθρου 5 παρ. 2 στοιχ. (ε ) και για τα ευαίσθητα δεδοµένα, ιδίως, υπό τις προϋποθέσεις του άρθρου 7 παρ. 2 στοιχ. (γ ) του Ν. 2472/1997. 4. Επειδή µε τις διατάξεις αυτές καθιερώνονται ως θεµελιώδεις προϋποθέσεις για τη νοµιµότητα κάθε επεξεργασίας δεδοµένων προσωπικού χαρακτήρα, καθώς και για τη νοµιµότητα της σύστασης και λειτουργίας κάθε αρχείου, οι αρχές του σκοπού της επεξεργασίας και της αναλογικότητας των δεδοµένων σε σχέση πάντα µε το σκοπό επεξεργασίας. Συνεπώς, κάθε επεξεργασία προσωπικών δεδοµένων, που γίνεται πέραν του επιδιωκόµενου σκοπού ή η οποία δεν είναι πρόσφορη και αναγκαία για την επίτευξή του, δεν είναι νόµιµη. Συνακόλουθα, τόσο για τα απλά όσο και για τα ευαίσθητα δεδοµένα, πρέπει ο σκοπός επεξεργασίας να είναι νόµιµος, σαφής και καθορισµένος, και τα δεδοµένα να µην υπερβαίνουν το σκοπό της επεξεργασίας. Ειδικότερα δε για τα ευαίσθητα προσωπικά δεδοµένα, όπως και εκείνα που αφορούν την υγεία, η επεξεργασία επιτρέπεται, όπως λέχθηκε ανωτέρω, όταν πρόκειται να χρησιµοποιηθούν για άσκηση ή υπεράσπιση δικαιώµατος ενώπιον δικαστηρίου ή πειθαρχικού οργάνου. Η προϋπόθεση αυτή ισχύει, όπως έχει κρίνει η Αρχή, και για τα απλά δεδοµένα (βλ. αντί πολλών ιδίως τις αποφάσεις της Αρχής 27/2001, 75/2001 και πρόσφατες 92/2011 και 111/2011). 5. Επειδή, επιπλέον, το άρθρο 11 παρ. 3 του Ν. 2472/1997 ρητά ορίζει ότι «εάν τα δεδοµένα ανακοινώνονται σε τρίτους, το υποκείµενο ενηµερώνεται για την ανακοίνωση πριν από αυτούς». 6. Επειδή, στην υπό κρίση περίπτωση, από τα στοιχεία του φακέλου προκύπτει ότι η αιτούσα τρίτη Α ζητεί από το ΓΝΑ «Ο Ευαγγελισµός», ως υπεύθυνο επεξεργασίας, να της χορηγήσει αντίγραφο αποσπάσµατος του βιβλίου εξέτασης ασθενών, από το οποίο να προκύπτουν και τα ονόµατα των επιβλεπόντων ιατρών, κατά την επίσκεψη των ιατρείων του ως άνω νοσοκοµείου από την Β, σύζυγο Γ, την - -2005. Ειδικότερα, από τα από τα στοιχεία του φακέλου προκύπτει ότι η Α και η Β, βρίσκονται σε µακρά και σφοδρή δικαστική αντιδικία, καθώς η Β είχε καταθέσει στις - -2005, στο αστυνοµικό Τµήµα, µήνυση εναντίον της Α για σωµατική κάκωση και βλάβη της υγείας αυτής, που µπορούσε να προκαλέσει κίνδυνο της ζωής της ή βαριά σωµατική βλάβη αυτής και που κατά τους ισχυρισµούς της Β η Α της Λ. Κηφισίας 1-3, 11523 Αθήνα, Τηλ: 210 6475600, Fax: 210 6475628, 3 contact@dpa.gr / www.dpa.gr 3

προξένησε, κάτω από τις στη µήνυσή της αναφερόµενες συνθήκες, στις - -2005. Για το προαναφερόµενο αδίκηµα η Α καταδικάστηκε, µε την υπ αρ. / - 2011 απόφαση του Τριµελούς Πληµµελειοδικείου Αθηνών. Εξάλλου, µετά από έγκληση, που υπέβαλε η Α κατά της Β, για ψευδή καταµήνυση και συκοφαντική δυσφήµιση, εκδόθηκε η υπ αρ. /2012 απόφαση του ΣΤ Τριµελούς Πληµµελειοδικείου Αθηνών, µε την οποία η κατηγορούµενη Β κρίθηκε αθώα. Με την από - -2012 αίτησή της προς την Εισαγγελία Εφετών Αθηνών, η Α υπέβαλε αίτηµα να ασκηθεί έφεση κατά της ως άνω υπ αρ. /2012 απόφαση του ΣΤ Τριµελούς Πληµµελειοδικείου Αθηνών, χωρίς να προκύπτει ότι το αίτηµα έγινε δεκτό. Περαιτέρω, η Α και ο άσκησαν, ενώπιον του Πολυµελούς Πρωτοδικείου Αθηνών, την από /2005 και υπ αρ κατάθ.../ /2006 αγωγή τους κατά της Β, µε την οποία ζήτησαν να επιδικασθεί., σε καθένα από αυτούς, το ποσό των 150.000 ευρώ, για τους λόγους που επικαλούνται στο σχετικό δικόγραφο. Η αγωγή αυτή πρόκειται να συζητηθεί ενώπιον του Πολυµελούς Πρωτοδικείου Αθηνών την - -2013. 7. Επειδή, οι ως άνω ζητηθείσες από την αιτούσα τρίτη Α πληροφορίες σχετικά µε την εισαγωγή, στις - -2005, στο ΓΝΑ «Ο Ευαγγελισµός», τη διάγνωση και την εν γένει κατάσταση της υγείας της Β, συνεπεία του προαναφερόµενου επικαλούµενου από την ίδια τραυµατισµού της από την Α, συνιστούν ευαίσθητα δεδοµένα προσωπικού χαρακτήρα του υποκειµένου τους, σύµφωνα µε τα οριζόµενα στο άρθρο 2 στοιχ. (β ) του Ν. 2472/1997, καθόσον αφορούν στην υγεία του. 8. Επειδή, ο σκοπός επεξεργασίας, τον οποίο προβάλλει η αιτούσα τρίτη για τη διαβίβαση στην ίδια των προαναφεροµένων πληροφοριών σχετικά µε την κατάσταση της υγείας της Β, συνίσταται στην ανάγκη αναγνώρισης, άσκησης και υπεράσπισης των δικαιωµάτων της ιδίας και εκείνων του συζύγου της (µε τον οποίο είναι, κατά τα προαναφερόµενα, οµόδικοι) και, υπό την έννοια αυτή, καταρχήν ερείδεται στις προαναφερόµενες διατάξεις των άρθρων 7 παρ. 2 στοιχ. (γ ) και 4 παρ. 1 στοιχ. (α ) του Ν. 2472/1997 (Βλ., ιδίως, τις αποφάσεις της Αρχής 57/2011, 93/2011, 58/2011, 15/2012, 67/2012, 68/2012 και 102/2012). Ωστόσο, από τα στοιχεία του φακέλου της υπό κρίση υπόθεσης προκύπτει ότι η ως άνω ζητηθείσα από την αιτούσα τρίτη Α διαβίβαση των επίµαχων ευαίσθητων δεδοµένων προσωπικού χαρακτήρα του προαναφεροµένου προσώπου συνιστά δυσανάλογο µέτρο σε σχέση µε τον προβαλλόµενο από την ίδια σκοπό επεξεργασίας και, συνεπώς, δεν συνάδει µε τις διατάξεις του άρθρου 4 παρ. 1 στοιχ. (β ) του Ν. 2472/1997, καθόσον στην προαναφερόµενη από - -2012 αίτησή της προς την Λ. Κηφισίας 1-3, 11523 Αθήνα, Τηλ: 210 6475600, Fax: 210 6475628, 4 contact@dpa.gr / www.dpa.gr 4

Εισαγγελία Εφετών Αθηνών, µε την οποία, όπως λέχθηκε, η Α υπέβαλε αίτηµα να ασκηθεί έφεση κατά της υπ αρ../2012 απόφασης του ΣΤ Τριµελούς Πληµµελειοδικείου Αθηνών, η ίδια αναφέρεται διεξοδικά σε ιατρικό πιστοποιητικό, το οποίο είχε ήδη εκδοθεί από το ΓΝΑ «Ο Ευαγγελισµός», αφορούσε την εισαγωγή, στις..- -2005, στο εν λόγω νοσοκοµείο, τη διάγνωση και την εν γένει κατάσταση της υγείας της Β, συνεπεία του προαναφερόµενου επικαλούµενου από αυτήν τραυµατισµού της από την Α και είχε προσκοµιστεί ενώπιον του ως άνω δικαστηρίου από την Β. H Α έλαβε, συνακολούθως, γνώση καθώς και αντίγραφο του πιστοποιητικού αυτού, ως µέρος του σχετικού φακέλου δικογραφίας, και επικαλέστηκε, τελικά, αυτό όπως προαναφέρθηκε στην προαναφερόµενη από..- -2012 αίτησή της προς την Εισαγγελία Εφετών Αθηνών. Η τρίτη αιτούσα Α δεν δικαιολογεί ειδικά, στην υπό κρίση αίτησή της προς το ΓΝΑ «Ο Ευαγγελισµός», ως υπεύθυνο επεξεργασίας, την ανάγκη διαβίβασης στην ίδια και αντιγράφου αποσπάσµατος του βιβλίου εξέτασης ασθενών, από το οποίο να προκύπτουν και τα ονόµατα των επιβλεπόντων ιατρών, κατά την επίσκεψη των ιατρείων του ως άνω νοσοκοµείου από την Β, στις..- -2005. Σηµειωτέον ότι δεν γίνεται επίκληση λόγου που καθιστά αναγκαίο και πρόσφορο το αιτούµενο εν λόγω στοιχείο προς υπεράσπιση του δικαιώµατος που ασκήθηκε µε την ανωτέρω αγωγή της αιτούσας και του συζύγου της. ΓΙΑ ΤΟΥΣ ΛΟΓΟΥΣ ΑΥΤΟΥΣ Η Αρχή, Αποφαίνεται ότι η διαβίβαση από το ΓΝΑ «Ο Ευαγγελισµός», ως υπεύθυνο επεξεργασίας, στην αιτούσα τρίτη Α των ως άνω ζητηθέντων ευαίσθητων δεδοµένων προσωπικού χαρακτήρα του υποκειµένου τους αντιβαίνει, σύµφωνα µε τα προαναφερόµενα, στις διατάξεις του άρθρου 4 παρ. 1 του Ν. 2472/1997 και, συνεπώς, δεν παρέχει τη ζητηθείσα από το ΓΝΑ «Ο Ευαγγελισµός», ως υπεύθυνο επεξεργασίας, άδεια επεξεργασίας των επίµαχων ευαίσθητων δεδοµένων προσωπικού χαρακτήρα. Λ. Κηφισίας 1-3, 11523 Αθήνα, Τηλ: 210 6475600, Fax: 210 6475628, 5 contact@dpa.gr / www.dpa.gr 5

Ο Αναπληρωτής Πρόεδρος Η Γραµµατέας Γεώργιος Μπατζαλέξης Ειρήνη Παπαγεωργοπούλου Λ. Κηφισίας 1-3, 11523 Αθήνα, Τηλ: 210 6475600, Fax: 210 6475628, 6 contact@dpa.gr / www.dpa.gr 6