«Όχι» πιστοποιητικά σε τρίτους, λέει η Αρχή Προστασίας Προσωπικών Δεδομένων

38

Η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, με την υπ αριθμ. 51/2005 απόφασή της, διέταξε την καταστροφή πιστοποιητικού οικογενειακής κατάστασης που χορήγησε Δήμος όχι στο άμεσα ενδιαφερόμενο πρόσωπο, αλλά σε τρίτο πρόσωπο.

Το πιστοποιητικό χορηγήθηκε κατόπιν προφορικής αίτησης και είχε υπογραφή υπαλλήλου και σφραγίδα του Δήμου.

Η Αρχή έκρινε ότι «ο Δήμος, ως υπεύθυνος επεξεργασίας, μπορεί μεν να επεξεργάζεται νομίμως τα προσωπικά δεδομένα που τηρεί υπό τις προϋποθέσεις του Ν. 2472/1997 και να ανακοινώνει ή χορηγεί προσωπικά δεδομένα σε τρίτους, κατ εξαίρεση χωρίς την συγκατάθεση του υποκειμένου, αλλά μόνο στις περιπτώσεις που προβλέπει ο νόμος και εφόσον αυτά ζητούνται με την νόμιμη διαδικασία (έγγραφη αίτηση, τεκμηρίωση π.χ. υπέρτερου έννομου συμφέροντος)».

Στην συγκεκριμένη περίπτωση όμως, ο Δήμος προέβη στην χορήγηση προσωπικών δεδομένων σε τρίτο χωρίς την συγκατάθεση του υποκειμένου των δεδομένων και χωρίς την συνδρομή των προϋποθέσεων του νόμου, που δικαιολογούν την άνευ συγκατάθεσης χορήγησή τους, ενώ δεν τήρησε τα ενδεικνυόμενα μέτρα ασφαλείας.

Επιπλέον, με την υπ αριθμ. 52/2005 απόφασή της η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα έκρινε ότι οι εργοδότες μπορούν να συλλέγουν απλά προσωπικά στοιχεία των υπαλλήλων τους, αλλά δεν μπορούν να τηρούν αρχεία με προσωπικά δεδομένα συγγενών των υπαλλήλων τους.

Κατόπιν αυτών, η Αρχή διέταξε ασφαλιστική εταιρεία να καταστρέψει αρχείο που τηρούσε με προσωπικά δεδομένα συγγενών των υπαλλήλων της και απαγόρευσε να συλλέγει παρόμοια δεδομένα στο μέλλον.

Newsroom ΑΛΤΕΡ ΕΓΚΟ,ΑΠΕ