Άρθρο 13 : Πληροφορίες κατά τη συλλογή από το υποκείμενο των δεδομένων

Οι υπεύθυνοι επεξεργασίας που χρησιμοποιούν συστήματα βιντεοεπιτήρησης οφείλουν να παρέχουν πλήρη ενημέρωση για τη λειτουργία καμερών, πριν κάποιος εισέλθει στον επιτηρούμενο χώρο. Για τον σκοπό αυτό είναι, κατά κανόνα, προσφορότερο να ακολουθείται πολυεπίπεδη προσέγγιση, δηλαδή να υπάρχουν ενημερωτικές πινακίδες για την άμεση ενημέρωση όσων εισέρχονται στον χώρο, οι οποίες να παραπέμπουν σε εύκολα προσβάσιμη αναλυτική ενημέρωση.

Η Αρχή επισημαίνει ιδιαίτερα την υποχρέωση για αυξημένη διαφάνεια, όπως απορρέει από τον ΓΚΠΔ και παρέχει νέα υποδείγματα ενημέρωσης, επιπλέον του υποδείγματος που παρατίθεται στο κείμενο των κατευθυντήριων γραμμών 3/2019 του Ευρωπαϊκού Συμβουλίου Προστασίας Δεδομένων σχετικά με την επεξεργασία δεδομένων προσωπικού χαρακτήρα, μέσω συσκευών λήψης βίντεο

 Τα υποδείγματα αυτά προτείνονται για χρήση από υπεύθυνους επεξεργασίας εγκατεστημένους στην Ελλάδα, οι οποίοι χρησιμοποιούν σύστημα βιντεοεπιτήρησης για σκοπούς προστασίας προσώπων και αγαθών. Τα νέα υποδείγματα αντικαθιστούν το υπόδειγμα ενημερωτικής πινακίδας που ήταν συνημμένο στην οδηγία 1/2011 της Αρχής και πρέπει να προσαρμόζονται κατάλληλα.

Αναγνωρίζοντας ότι απαιτείται κάποιος χρόνος προσαρμογής των ενημερωτικών πινακίδων και κειμένων, καθώς και των διαδικασιών χειρισμού των αιτημάτων άσκησης των δικαιωμάτων τα οποία απορρέουν από τον ΓΚΠΔ, η Αρχή καλεί όλους τους υπευθύνους επεξεργασίας να προσαρμοστούν εντός διμήνου το αργότερο.

Κατόπιν υποβολής σχετικής καταγγελίας, η Αρχή επέβαλε στο Υπουργείο Παιδείας, ως υπεύθυνο επεξεργασίας, για τη μη τήρηση της υποχρέωσης προηγούμενης ενημέρωσης του καταγγέλλοντος και τη μη ικανοποίηση του δικαιώματος πρόσβασής του στα δεδομένα που τον αφορούν την κύρωση της προειδοποίησης, επισημαίνοντας ότι εφεξής θα πρέπει να ενημερώνει σχετικά τα υποκείμενα των δεδομένων τόσο κατά τη συλλογή όσο και πριν από τη διαβίβαση των προσωπικών τους δεδομένων σε τρίτους, καθώς και να ικανοποιεί άμεσα και χωρίς καθυστέρηση το δικαίωμα πρόσβασής τους στα δεδομένα που τα αφορούν, χορηγώντας τους πλήρη πρόσβαση σε όλα τα σχετικά στοιχεία.

Η Αρχή εξέτασε αυτεπάγγελτα κατατεθέν Σχέδιο Νόμου του Υπουργείου Μεταφορών σε σχέση με την αναβάθμιση της διαδικασίας εξέτασης υποψηφίων οδηγών. Έκρινε ότι κατ’ αρχήν υπάρχει λόγος δημοσίου συμφέροντος που δικαιολογεί την επεξεργασία, αλλά επισήμανε ειδικότερα ζητήματα σε σχέση με το προτεινόμενο μέτρο. Κατ’ αρχάς, διαπίστωσε ότι δεν προκύπτει από το προτεινόμενο νομοθέτημα η αναγκαιότητα της καταγραφής με οπτικοακουστικά μέσα της θεωρητικής εξέτασης. Περαιτέρω, έκρινε ότι με το νομοθέτημα πρέπει να ορίζονται ορθά ο υπεύθυνος και οι εκτελούντες την επεξεργασία και να διασφαλιστεί ότι ο χρησιμοποιούμενος εξοπλισμός θα λειτουργεί μόνο κατά τη διάρκεια των εξετάσεων. Επισήμανε, επίσης, ότι το νομοθέτημα δεν κάνει αναφορά στις αρχές της προστασίας των δεδομένων ήδη από τον σχεδιασμό, ούτε έχει προβλέψει την υποχρέωση εκτίμησης αντικτύπου σχετικά με την προστασία δεδομένων, τα οποία είναι σκόπιμο να αντιμετωπίζονται σε αρχικό στάδιο. Με τη γνωμοδότηση τίθεται επίσης ζήτημα ικανοποίησης της αρχής του χρονικού περιορισμού με μείωση του χρόνου τήρησης των δεδομένων. Τέλος, η Αρχή επισήμανε και διατάξεις που μπορεί να βελτιωθούν νομοτεχνικά.

Κατόπιν καταγγελίας στην Αρχή από ιδιοκτήτη διαμερίσματος πολυκατοικίας ότι ο διαχειριστής πολυκατοικίας, για την υποστήριξη πειθαρχικής αναφοράς που υπέβαλε στην υπηρεσία που υπηρετούσε ιδιοκτήτης άλλου διαμερίσματος, προσκόμισε και κατέθεσε αντίγραφα των εξοφλητικών αποδείξεων κοινοχρήστων δαπανών του διαμερίσματος του καταγγέλλοντος, χωρίς την προηγούμενη ενημέρωση και συγκατάθεσή του, η Αρχή έκρινε ότι: α) η χρήση των επίμαχων στοιχείων έγινε νομίμως για την υποστήριξη της πειθαρχικής αναφοράς του σε βάρος του καταγγέλλοντος, σύμφωνα με τις διατάξεις του άρθρου 6 παρ. 2 στοιχ. στ’ του ΓΚΠΔ, χωρίς να απαιτείται η συγκατάθεση του καταγγέλλοντος για την επεξεργασία αυτής, β) πλην όμως ο καταγγελλόμενος δεν ενημέρωσε τον καταγγέλλοντα, ως όφειλε, κατά παράβαση των προαναφερόμενων διατάξεων του άρθρου 13 παρ. 3 του ΓΚΠΔ, ότι προτίθεται να προβεί σε περαιτέρω επεξεργασία των προσωπικών δεδομένων του καταγγέλλοντος για άλλον σκοπό από εκείνον για τον οποίο τα συνέλεξε, και ειδικότερα ότι πρόκειται να χρησιμοποιήσει τις εξοφλητικές αποδείξεις των κοινοχρήστων δαπανών του καταγγέλλοντος, που είχε συλλέξει ως διαχειριστής, για την υποστήριξη της πειθαρχικής του αναφοράς σε βάρος του. Για τον λόγο αυτό η Αρχή απηύθυνε στον καταγγελλόμενο διαχειριστή της πολυκατοικίας επίπληξη για μη ενημέρωση του υποκειμένου των δεδομένων για την περαιτέρω επεξεργασία των προσωπικών του δεδομένων.