Πρόστιμο ύψους δεκατεσσάρων χιλιάδων ευρώ (€14.000) επέβαλε σε ιατρό για παράνομη επεξεργασία προσωπικών δεδομένων το Γραφείο της Επιτρόπου Προστασίας Δεδομένων Προσωπικού Χαρακτήρα της Κυπριακής Δημοκρατίας.
Σύμφωνα με το ιστορικό της υπόθεσης, η ιατρός ζήτησε από την καταγγέλουσα να βιντεογραφήσει τον εαυτό της στο προσωπικό τηλέφωνο της ιατρού, τόσο πριν τη διεξαγωγή της ρινοπλαστικής όσο και μετά τη διεξαγωγή της επέμβασης.
Έπειτα από αρκετούς μήνες, φιλικό πρόσωπο της καταγγέλουσας διαπίστωσε ότι στο επίσημο προφίλ του ιατρείου στο Instagram δημοσιεύθηκε σαν διαφημιστικό σποτάκι, το πριν και το μετά της ρινοπλαστικής, χωρίς να υπάρχει αλλοίωση στα χαρακτηριστικά του προσώπου της καταγγέλουσας, ενώ το ίδιο σποτάκι δημοσιεύθηκε και στο Ιnstagram tv (IGTV).
Μόλις η καταγγέλουσα πληροφορήθηκε τη δημοσίευση του συγκεκριμένου διαφημιστικού βίντεο, απέστειλε προσωπικό μήνυμα στο επίσημο προφίλ του ιατρείου στο Μessenger ζητώντας την άμεση αφαίρεση του συγκεκριμένου βίντεο από το Instagram, αναφέροντας μεταξύ άλλων ότι ουδέποτε έδωσε τη συγκατάθεση της για δημοσίευση του εν λόγω βίντεο ή και άλλων φωτογραφιών της.
Στο εν λόγω αίτημα της καταγγέλουσας, απάντησε η υπεύθυνη του τμήματος marketing του ιατρείου, η οποία απολογήθηκε ότι απολογείται εκ μέρους της ιατρού. Τόσο το βίντεο όσο και οι φωτογραφίες της καταγγέλουσας αφαιρέθηκαν από όλες τις σελίδες του Ιατρείου.
Συγκατάθεση με διαφορετικούς όρους και δυνατότητα ταυτοποίησης
Στην παρούσα υπόθεση η Kαταγγέλουσα έχει υπογράψει έγγραφο συγκατάθεσης, με το οποίο αποδέχθηκε να χρησιμοποιηθούν οι φωτογραφίες της για ιατρικούς, επιστημονικούς ή εκπαιδευτικούς σκοπούς, νοουμένου όμως ότι οι συγκεκριμένες φωτογραφίες δεν αποκαλύπτουν την ταυτότητα της, (σε ελεύθερη μετάφραση του κειμένου: «I consent to the photogaphing or televising of the operation(s) to be performed, including appropriate portions of my body, for medical, scientific or educational purposes, provided the pictures do not reveal my identity».
Ωστόσο, στο επίμαχο βίντεο δε λήφθηκε κανένα μέτρο για κάλυψη ή αλλοίωση του προσώπου της Καταγγέλουσας, με αποτέλεσμα η ταυτότητά της να μπορεί άμεσα να εξακριβωθεί από άτομα που την γνωρίζουν (άρθρο 4 ΓΚΠΔ για την ταυτοποίηση προσώπου)
Συνεπεία της ταυτοποίησης, ήταν η άμεση αναγνώριση από άτομα που γνωρίζουν την Καταγγέλουσα και ταυτόχρονα η πληροφόρησή τους ότι είχε υποβληθεί σε ρινοπλαστική, κάτι που αφορά σε ειδικής κατηγορίας προσωπικό δεδομένο εφόσον αφορά σε θέμα υγείας και προστατεύεται από το άρθρο 9 ΓΚΠΔ.
Επιπλέον, η συγκατάθεση που παραχώρησε η Καταγγέλουσα αφορούσε στη χρήση των φωτογραφιών της για ιατρικούς, επιστημονικούς ή εκπαιδευτικούς σκοπούς, νοουμένου ότι οι συγκεριμένες φωτογραφίες δεν αποκαλύπτουν την ταυτότητα της.
Η εν λόγω ανάρτηση και/ή δημοσίευση και/ή κοινολόγηση του βίντεο σε Μέσο Κοινωνικής Δικτύωσης δε συνάδει με το σκοπό της συγκατάθεσης που παραχώρησε η Καταγγέλουσα, κατά παράβαση των Άρθρων 9.1. και 9.2.α του ΓΚΠΔ, αφού αποκαλύπτεται πλήρως η ταυτότητα της.
Το χρονικό περιθώριο στο οποίο παρέμεινε αναρτημένο το υπό αναφορά βίντεο είναι σχετικό, καθώς έχετε πέραν των 4.000 ακόλουθων (followers) στο επίσημο προφίλ του ιατρείου στο Instagram, άρα ακόμα και σύντομο να είναι το χρονικό διάστημα που παρέμεινε, μπορεί να το παρακολούθησαν μέχρι και 4.000 άτομα.
Κατά την επιβολή του προστιμού, η Επίτροπος έλαβε υπόψιν της μία σειρά από παράγοντες, όπως η άμεση διαγραφή του βίντεο, το οποίο παρέμεινε δημοσιευμένο για σύντομο χρονικό διάστημα, το γεγονός ότι η παράβαση αφορά ευαίσθητα προσωπικά δεδομένα, την έκταση της παράβασης που αφορά σε αναλόγως μεγάλο αριθμό followers στο επίσημο προφίλ του ιατρείου στο Instagram και άλλους.
Δείτε αναλυτικά την απόφαση στο dataprotection.gov.cy
