Κοινολόγηση στο ΤΕΕ απόφασης χορήγησης άδειας για απενεργοποίηση κωδικών του αδειούχου υπαλλήλου (ΑΠΔΠΧ 17/2023)

Με την υπ’ αριθμ. 17/2023 απόφασή της, η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα εξέτασε την αίτηση καταγγέλλοντος (αίτηση θεραπείας) για επανεξέταση της εκδοθείσας πράξης σύστασης της Αρχής.

Ο καταγγέλλων, υπάλληλος Υπηρεσίας Δήμου, είχε προσφύγει στην Αρχή καταγγέλλοντας ότι «η ως άνω Υπηρεσία αιτήθηκε από το Τ.Ε.Ε. την απενεργοποίηση των προσωπικών κωδικών πρόσβασής του στο Ηλεκτρονικό Σύστημα Οικοδομικών Αδειών «e-Άδειες», χωρίς προηγούμενη ενημέρωση ή συγκατάθεσή του, κοινοποιώντας προς το Τ.Ε.Ε. την απόφαση περί χορήγησης σε αυτόν διετούς άδειας άνευ αποδοχών».

Η Αρχή, εξετάζοντας την καταγγελία, εξέδωσε την από 13-10-2022 πράξη σύστασης, απευθυνόμενη προς τον Δήμο Χ (Διεύθυνση Υπηρεσίας …), με κοινοποίηση και στον Υπεύθυνο Προστασίας Δεδομένων του εν λόγω Δήμου, με την οποία του εφιστούσε την προσοχή προκειμένου να λαμβάνει τα κατάλληλα τεχνικά και οργανωτικά μέτρα, ως υπεύθυνος επεξεργασίας, για την πλήρωση των αναφερόμενων σε αυτήν προϋποθέσεων νόμιμης επεξεργασίας.

Ειδικότερα και σύμφωνα με την Αρχή,

«Εν προκειμένω, όπως προκύπτει από το σύνολο των ανωτέρω σχετικών εγγράφων, η Υπηρεσία … του Δήμου Χ προέβη σε αίτημα απενεργοποίησης των προσωπικών κωδικών πρόσβασης του καταγγέλλοντος στο Ηλεκτρονικό Σύστημα Οικοδομικών Αδειών «e-Άδειες» του Τ.Ε.Ε., εφαρμόζοντας το άρθρο 16 παρ. 5 στοιχ. α’) της Υπουργικής Απόφασης ΥΠΕΝ/ΥΠΡΓ/48123/6983 (ΦΕΚ Β’ 3136/ 31-7-2018), σύμφωνα με το οποίο: “α) Στην περίπτωση αρμόδιων στελεχών δημόσιων φορέων, ταυτοποιούνται μέσω της αντίστοιχης διαδικασίας που εφαρμόζεται για το Τμήμα Δ του ν. 4495/2017, τουλάχιστον με επίπεδο εμπιστοσύνης 2, όπως αυτό ορίζεται στο Παράρτημα III της ΥΑΠ/Φ.40.4/1/989/2012 (ΦΕΚ Β'1301). Ειδικότερα, η πρόσβαση των στελεχών των αρμόδιων Υπηρεσιών θα γίνεται με συνδυασμό κωδικών πρόσβασης (username -password) που θα εκχωρεί ο πάροχος του συστήματος, κατόπιν έγγραφου αιτήματος του προϊστάμενου κάθε υπηρεσίας. Οι υπάλληλοι καταγράφονται και αποκτούν δικαιώματα πρόσβασης ανάλογα με τις αρμοδιότητες τους. Με δεδομένο ότι οι κωδικοί είναι προσωπικοί, σε περίπτωση υπηρεσιακής μετακίνησης των υπαλλήλων, ο πάροχος του συστήματος ενημερώνεται εγγράφως για την μεταβολή από τον προϊστάμενο της αντίστοιχης υπηρεσίας. (…)”.

Επομένως υπέβαλε το ανωτέρω αίτημα συμμορφούμενη με έννομη υποχρέωσή της κατ’ άρθρο 6 παρ. 1 γ’ ΓΚΠΔ, ενώ η περαιτέρω επεξεργασία των προσωπικών δεδομένων του καταγγέλλοντος θεωρείται κατ’ αρχήν επιτρεπτή βάσει του άρθρου 5 παρ. 1 β’ ΓΚΠΔ. Αντιθέτως, από την ως άνω διάταξη, δεν προκύπτει απαίτηση για την κοινολόγηση του σώματος της απόφασης της χορήγησης άδειας του καταγγέλλοντος προς το Τ.Ε.Ε., αλλά μόνον απαίτηση για έγγραφη ενημέρωση περί της υπηρεσιακής μετακίνησης του υπαλλήλου. (…) Κατά συνέπεια, η κοινολόγηση του σώματος της απόφασης της χορήγησης άδειας άνευ αποδοχών του καταγγέλλοντος δεν ήταν σύμφωνη με την αρχή της ελαχιστοποίησης των δεδομένων, βάσει του άρθρου 5 παρ. 1 στοιχ. γ’ ΓΚΠΔ».

Η αίτηση θεραπείας

Ο καταγγέλλων υπέβαλε κατά της ανωτέρω πράξης την από 03-11-2022 αίτηση θεραπείας, με την οποία ισχυρίστηκε ότι η Πράξη της Αρχής σφάλλει ως προς τη διατύπωση του μείζονος συλλογισμού ότι η χορήγηση άδειας άνευ αποδοχών υπαλλήλου εμπίπτει στις περιπτώσεις εκείνες για τις οποίες συντρέχει υποχρέωση εκ του νόμου για την επεξεργασία των προσωπικών δεδομένων του ενώπιον του Τ.Ε.Ε., ενώ σύμφωνα με το νόμο η χορήγηση αδείας άνευ αποδοχών δεν συνιστά τοποθέτηση ή μετακίνησή του από την Υπηρεσία στην οποία υπηρετεί, ούτε συνιστά απόσπασή του, ή μετάταξή του, αναφέροντας ότι η χορήγηση άδειας άνευ αποδοχών δεν συνιστά νόμιμο λόγο επεξεργασίας προσωπικών δεδομένων.

Ειδικότερα, ισχυρίστηκε ότι εσφαλμένα η Αρχή δεν προχώρησε σε εξέταση του ζητήματος σχετικά με το εάν η χορηγηθείσα στον ίδιο άδεια άνευ αποδοχών αποτελεί κατά το νόμο υπηρεσιακή μετακίνηση, γεγονός που -κατά τους ισχυρισμούς του- καθιστά αβάσιμη την κρίση της Αρχής ότι η περαιτέρω επεξεργασία των προσωπικών δεδομένων του καταγγέλλοντος θεωρείται κατ’ αρχήν επιτρεπτή βάσει του άρθρου 5 παρ. 1 β’ ΓΚΠΔ, καθώς και ότι η Αρχή κρίνοντας ότι από την διάταξη του άρθρου 16 παρ. 5 στοιχ. α΄ της Υπουργικής Απόφασης ΥΠΕΝ/ΥΠΡΓ/48123/6983, δεν προκύπτει απαίτηση για την κοινολόγηση του σώματος της απόφασης της χορήγησης άδειας του καταγγέλλοντος προς το Τ.Ε.Ε., αλλά μόνον απαίτηση για έγγραφη ενημέρωση περί της υπηρεσιακής μετακίνησης του υπαλλήλου, έκρινε εσφαλμένα ότι η άδεια άνευ αποδοχών που του χορηγήθηκε συνιστά υπηρεσιακή μετακίνηση.

Για τους λόγους αυτούς, ο καταγγέλλων ζήτησε να γίνει δεκτή η αίτηση θεραπείας, να τροποποιηθεί η ως άνω πράξη της Αρχής, με εξέταση της ουσίας της καταγγελίας του περί την έλλειψη νόμιμου λόγου για την επεξεργασία των προσωπικών δεδομένων του, καθώς και να επιβληθούν κατά των υπαιτίων της παράνομης επεξεργασίας των προσωπικών του δεδομένων οι προβλεπόμενες από τον νόμο κυρώσεις.

Η απόφαση της Αρχής (απόσπασμα)

3. Εν προκειμένω, τα ζητήματα τα οποία προβάλλονται με την αίτηση θεραπείας, όπως εκτίθενται ανωτέρω στο ιστορικό της παρούσας, έχουν εξεταστεί στο πλαίσιο εκδόσεως της προσβαλλόμενης πράξης σύστασης της Αρχής. Ειδικότερα, η Αρχή στην προσβαλλόμενη πράξη της ορθά δεν διατυπώνει κρίση επί των ζητημάτων εάν η άδεια άνευ αποδοχών που είχε λάβει ο αιτών αποτελεί κατά το νόμο υπηρεσιακή μετακίνηση ή όχι και εάν αυτή εμπίπτει στις περιπτώσεις εκείνες για τις οποίες συντρέχει υποχρέωση εκ του νόμου για την επεξεργασία των προσωπικών δεδομένων του ενώπιον του Τ.Ε.Ε., δεδομένου ότι δεν νομιμοποιείται να διατυπώσει τέτοια κρίση, στερούμενη της σχετικής αρμοδιότητας.

Απεναντίας, όμως, αρμοδίως έκρινε ότι η καταγγελλόμενη υπηρεσία προέβη στην επίμαχη επεξεργασία, συμμορφούμενη με έννομη υποχρέωσή της κατ’ άρθρο 6 παρ. 1 γ΄ ΓΚΠΔ, ενώ η περαιτέρω επεξεργασία των προσωπικών δεδομένων του καταγγέλλοντος κρίθηκε κατ’ αρχήν επιτρεπτή βάσει του άρθρου 5 παρ. 1 β΄ ΓΚΠΔ.

Περαιτέρω, ο αιτών υπολαμβάνει εσφαλμένα ότι η διενεργηθείσα από τον καταγγελλόμενο επεξεργασία των προσωπικών του δεδομένων είναι παράνομη για τον λόγο ότι η άνευ αποδοχών άδεια που είχε λάβει δεν συνιστά νόμιμο λόγο επεξεργασίας, καθόσον-όπως ισχυρίζεται- δεν συνιστά υπηρεσιακή απόσπαση, μετάταξη ή μετακίνηση. Ωστόσο, η μη νομιμότητα της επεξεργασίας αυτής έγκειται, εν προκειμένω, στο ότι δεν πληρούνται σωρευτικά οι προϋποθέσεις εφαρμογής και τήρησης των αρχών του άρθρου 5 παρ. 1 ΓΚΠΔ, και δη η αρχή της ελαχιστοποίησης των δεδομένων (άρθρο 5 παρ. 1 στοιχ. γ΄ ΓΚΠΔ). Επιπλέον, δε, το ζήτημα που εμπίπτει στο πεδίο προστασίας προσωπικών δεδομένων, το οποίο νομίμως και αρμοδίως έκρινε η Αρχή, δεν συνίσταται στο εάν ορθά ή όχι απενεργοποιήθηκαν οι προσωπικοί κωδικοί πρόσβασης του αιτούντα στο ηλεκτρονικό Σύστημα Οικοδομικών Αδειών «e-Άδειες», αλλά στο κατά πόσον πληρούνται σωρευτικά οι προϋποθέσεις εφαρμογής και τήρησης των αρχών του άρθρου 5 παρ. 1 ΓΚΠΔ, κατά την αποστολή του ηλεκτρονικού μηνύματος της Υπηρεσίας … του Δήμου Χ προς το Τ.Ε.Ε. (υπ’ αριθ. πρωτ. Αρχής Γ/ΕΙΣ/6993/29-10-2021), με το αίτημα απενεργοποίησης των κωδικών. Σε κάθε περίπτωση, ο αιτών δεν επικαλείται ούτε προσκομίζει νέα ουσιώδη στοιχεία ή έγγραφα για την υποστήριξη των ισχυρισμών του περί παράνομης επεξεργασίας προσωπικών δεδομένων σε βάρος του.

Επειδή, η Αρχή με την προαναφερόμενη πράξη της, της οποίας ζητείται η τροποποίηση, απηύθυνε σύσταση στον Δήμο Χ και του εφιστούσε την προσοχή προκειμένου να λαμβάνει τα κατάλληλα τεχνικά και οργανωτικά μέτρα, ως υπεύθυνος επεξεργασίας, για την πλήρωση των προϋποθέσεων νόμιμης επεξεργασίας. Με την κρινόμενη αίτηση θεραπείας ο ενδιαφερόμενος αναφέρει εκ νέου τα ίδια πραγματικά περιστατικά, ψέγει δε την πράξη της Αρχής για έλλειψη κρίσης περί το εάν η άδεια άνευ αποδοχών που έχει λάβει συνιστά ή όχι υπηρεσιακή απόσπαση, μετάταξη ή μετακίνηση, εμμένοντας στους ίδιους ακριβώς ισχυρισμούς που είχε προβάλει με την καταγγελία του. Επειδή, από τα παραπάνω προκύπτει ότι η καταγγελλόμενη επεξεργασία δεν πληρούσε σωρευτικά τις προϋποθέσεις του άρθρου 5 παρ. 1, στοιχ. γ΄ ΓΚΠΔ και για τον λόγο αυτό η Αρχή έχει απευθύνει σύσταση στον υπεύθυνο επεξεργασίας με την ως άνω πράξη της, της οποίας ζητείται η τροποποίηση με την κρινόμενη αίτηση θεραπείας.

Συνεπώς, η κρινόμενη αίτηση θεραπείας του ενδιαφερομένου, η οποία δεν περιέχει άλλα στοιχεία πέρα από εκείνα, που έχουν ήδη εξεταστεί από την Αρχή και έχουν θεμελιώσει την κρίση της στην ως άνω πράξη της, πρέπει να απορριφθεί ως αβάσιμη στην ουσία της.