04. Υγεία

Η Αρχή απορρίπτει ως αβάσιμο τον ισχυρισμό του 401 ΓΣΝΑ ότι δεν έχει αρμοδιότητα να επιληφθεί της καταγγελίας σε βάρος του για λόγους εθνικής ασφάλειας, δυνάμει του άρθρου 10 του νόμου 4624/2019. Η Αρχή απορρίπτει ως αβάσιμη την καταγγελία του υποκειμένου των δεδομένων κατά του 401 ΓΣΝΑ και κρίνει ότι η επεξεργασία των προσωπικών δεδομένων που πραγματοποιείται στην πύλη του Νοσοκομείου είναι νόμιμη. Η Αρχή κρίνει ότι ο ορισμός ενός ΥΠΔ στο Γενικό Επιτελείο Εθνικής Άμυνας δεν διασφαλίζει την αποτελεσματική άσκηση των καθηκόντων του για την υπαγόμενη σ΄ αυτό μονάδα, ήτοι το 401 ΓΣΝΑ, και καλεί το 401 ΓΣΝΑ να μεριμνήσει για τον ορισμό ΥΠΔ κατά τρόπο που να ανταποκρίνεται στις απαιτήσεις της νομοθεσίας περί προσωπικών δεδομένων. 

Η Αρχή, κατόπιν της υπ’ αρ. 5/2020 απόφασης της Ολομέλειάς της, εξέδωσε κείμενο Κατευθυντήριων Γραμμών αναφορικά με την επεξεργασία δεδομένων προσωπικού χαρακτήρα στο πλαίσιο της διαχείρισης του COVID-19. Με το κείμενο αυτό η Αρχή προδιέγραψε τις νομικές δυνατότητες επεξεργασίας από τις αρμόδιες δημόσιες αρχές και τους ιδιωτικούς φορείς, ως υπευθύνους επεξεργασίας, βάσει του Γενικού Κανονισμού Προστασίας Δεδομένων 2016/679, του νόμου 4624/2019 και της λοιπής σχετικής νομοθεσίας, υπό τις συνθήκες ανάγκης της αντιμετώπισης της εξάπλωσης του ιού. Μεταξύ άλλων, για το θέμα της επεξεργασίας δεδομένων προσωπικού χαρακτήρα εκ μέρους των εργοδοτών για τον σκοπό του περιορισμού διάδοσης του COVID-19, η Αρχή αναφέρεται σε συγκεκριμένα ζητήματα σύννομης επεξεργασίας δεδομένων προσωπικού χαρακτήρα των εργαζομένων. Ακόμα, η Αρχή επισήμανε τους κανόνες επεξεργασίας προσωπικών δεδομένων συγγενών ή οικείων ατόμων θανόντων από τον κορωνοϊό COVID-19, καθώς και τους κανόνες επεξεργασίας δεδομένων προσωπικού χαρακτήρα από τα ίδια τα υποκείμενα-νοσούντες του κορωνοϊού. Τέλος, η Αρχή ασχολήθηκε με το ζήτημα της επεξεργασίας δεδομένων προσωπικού χαρακτήρα για δημοσιογραφικούς σκοπούς.