Αριθμός 79/2020
ΑΡΕΙΟΣ ΠΑΓΟΣ
– Προστασία του ατόμου από την επεξεργασία δεδομένων προσωπικού χαρακτήρα. Αρχή της αναγκαιότητας. Φάκελος δικογραφίας μη εκκρεμούς δίκης. Χρηματική ικανοποίηση για ηθική βλάβη. Αρχή της αναλογικότητας. Αναιρείται η προσβαλλόμενη απόφαση.
– Κατά το άρθρο 1 του Ν. 2472/1997 “προστασία του ατόμου από την επεξεργασία δεδομένων προσωπικού χαρακτήρα”, που εκδόθηκε σε συμμόρφωση προς την οδηγία 95/46 ΕΚ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 24ης.10.1995, αντικείμενο του νόμου αυτού είναι η θέσπιση των προϋποθέσεων για την επεξεργασία δεδομένων προσωπικού χαρακτήρα προς προστασία των δικαιωμάτων και των θεμελιωδών ελευθεριών των φυσικών προσώπων και ιδίως της ιδιωτικής ζωής. Στο άρθρο 2 του νόμου αυτού ορίζεται ότι για τους σκοπούς του νόμου τούτου νοούνται ως: α) “δεδομένα προσωπικού χαρακτήρα κάθε είδους πληροφορίες που αναφέρονται στο υποκείμενο των δεδομένων “, β).., γ).., δ) “επεξεργασία κάθε εργασία ή σειρά εργασιών που πραγματοποιείται από το Δημόσιο ή από νομικό πρόσωπο δημοσίου ή ιδιωτικού δικαίου ή ένωση προσώπων ή φυσικό πρόσωπο με ή χωρίς τη βοήθεια αυτοματοποιημένων μεθόδων και εφαρμόζονται σε δεδομένα προσωπικού χαρακτήρα, όπως η συλλογή, η καταχώριση, η οργάνωση, η διατήρηση, η αποθήκευση, η τροποποίηση, η εξαγωγή, η χρήση, η διαβίβαση, η διάδοση ή κάθε άλλης μορφής διάθεση, η συσχέτιση ή ο συνδυασμός, η διασύνδεση, η δέσμευση (κλείδωμα), η διαγραφή, η καταστροφή”, ε) (όπως ήδη αντικαταστάθηκε το εδάφιο αυτό με την παρ. 2 του άρθρου 18 του Ν. 3471/2006) “αρχείο δεδομένων προσωπικού χαρακτήρα (“αρχείο”) κάθε διαρθρωμένο σύνολο δεδομένων προσωπικού χαρακτήρα, τα οποία είναι προσιτά με γνώμονα συγκεκριμένα κριτήρια”, στ)…, ζ) “υπεύθυνος επεξεργασίας οποιοσδήποτε καθορίζει το σκοπό και τον τρόπο επεξεργασίας των δεδομένων προσωπικού χαρακτήρα, η) …, θ) …, ι) “αποδέκτης το φυσικό ή νομικό πρόσωπο, η δημόσια αρχή ή υπηρεσία ή οποιοσδήποτε άλλος οργανισμός, στον οποίο ανακοινώνονται ή μεταδίδονται τα δεδομένα, ανεξαρτήτως αν είναι τρίτος ή όχι”…. Εξ ετέρου, κατά τη διάταξη του άρθρου 3 παρ. 1 του ανωτέρω νόμου, οι διατάξεις του παρόντος νόμου εφαρμόζονται στην εν όλω ή εν μέρει αυτοματοποιημένη επεξεργασία, καθώς και στη μη αυτοματοποιημένη επεξεργασία δεδομένων προσωπικού χαρακτήρα, τα οποία περιλαμβάνονται ή πρόκειται να περιληφθούν στο αρχείο. Σύμφωνα με το άρθρο 5 παρ. 2 ε’ του ίδιου νόμου, “Κατ’ εξαίρεση επιτρέπεται η επεξεργασία και χωρίς τη συγκατάθεση, όταν: … ε) Η επεξεργασία είναι απολύτως αναγκαία για την ικανοποίηση του έννομου συμφέροντος που επιδιώκει ο υπεύθυνος επεξεργασίας ή ο τρίτος ή οι τρίτοι, στους οποίους ανακοινώνονται τα δεδομένα και υπό τον όρο ότι τούτο υπερέχει προφανώς των δικαιωμάτων και συμφερόντων των προσώπων στα οποία αναφέρονται τα δεδομένα και δεν θίγονται οι θεμελιώδεις ελευθερίες αυτών”. Τέτοια περίπτωση συνδρομής υπέρτερου εννόμου συμφέροντος συνιστά, ιδίως, η περίπτωση κατά την οποία τα στοιχεία, που ζητούνται είναι αναγκαία για την αναγνώριση, άσκηση ή υπεράσπιση δικαιώματος ενώπιον δικαστηρίου. Το παραπάνω επιχείρημα αντλείται από το άρθρο 7 παρ. 2 γ` του Ν 2472/1997 (όπως αντικαταστάθηκε με το άρθρο 34 παρ. 1 του Ν. 2915/2001), που αφορά την επεξεργασία ευαίσθητων προσωπικών δεδομένων, αλλά εφαρμόζεται κατά μείζονα λόγο και στην επεξεργασία απλών προσωπικών δεδομένων, σύμφωνα με το οποίο, “Κατ’ εξαίρεση επιτρέπεται η συλλογή και η επεξεργασία ευαίσθητων δεδομένων, καθώς και η ίδρυση και λειτουργία σχετικού αρχείου, ύστερα από άδεια της Αρχής, όταν συντρέχουν μία ή περισσότερες από τις ακόλουθες προϋποθέσεις: … γ) Η επεξεργασία αφορά δεδομένα που δημοσιοποιεί το ίδιο το υποκείμενο ή είναι αναγκαία για την αναγνώριση, άσκηση ή υπεράσπιση δικαιώματος ενώπιον δικαστηρίου ή πειθαρχικού οργάνου”. Προϋπόθεση για τη νόμιμη εφαρμογή της παραπάνω διάταξης είναι ότι τα δεδομένα, των οποίων ζητείται η χορήγηση ή για τα οποία πρόκειται η χρήση, πρέπει να είναι απολύτως αναγκαία και πρόσφορα για την αναγνώριση, άσκηση ή υπεράσπιση δικαιώματος ενώπιον δικαστηρίου (αρχή της αναγκαιότητας), και δη ενόψει της συγκεκριμένης δίκης που εκκρεμεί. Η αναγκαιότητα δε υφίσταται όταν ο επιδιωκόμενος σκοπός δεν μπορεί να επιτευχθεί με άλλα ηπιότερα μέσα. Τα δεδομένα, επίσης, δεν πρέπει να είναι περισσότερα από όσα είναι απολύτως απαραίτητα για την υπεράσπιση του δικαιώματος (αρχή της αναλογικότητας). Στο άρθρο 22 παρ. 4 του ίδιου Ν. 2472/1997 προβλέπονται ποινικές κυρώσεις, για όποιον χωρίς δικαίωμα επεμβαίνει με οποιονδήποτε τρόπο σε αρχείο δεδομένων προσωπικού χαρακτήρα ή ανακοινώνει ή καθιστά προσιτά τέτοια δεδομένα σε μη δικαιούμενα πρόσωπα. Στην παρ. 1 του άρθρου 23 αυτού με τίτλο “αστική ευθύνη” ορίζεται, ότι “φυσικό ή νομικό πρόσωπο ιδιωτικού δικαίου, που κατά παράβαση του παρόντος νόμου προκαλεί περιουσιακή βλάβη, υποχρεούται σε πλήρη αποζημίωση, αν δε προκάλεσε ηθική βλάβη, υποχρεούται σε χρηματική ικανοποίηση. Η ευθύνη υπάρχει και όταν ο υπόχρεος όφειλε να γνωρίζει την πιθανότητα να επέλθει βλάβη σε άλλον”. Από τις ανωτέρω διατάξεις, συνάγεται ότι, σε περίπτωση παραβάσεως των διατάξεων για την προστασία των δεδομένων προσωπικού χαρακτήρα, εφαρμογή έχουν οι διατάξεις του ως άνω άρθρου 23 του Ν. 2472/1997 και του ταυτάριθμου άρθρου της κοινοτικής οδηγίας 95/46/ΕΚ, από τις οποίες, σε συνδυασμό με τις αναλόγως εφαρμοζόμενες διατάξεις των άρθρων 57, 59, 299 και 932 του ΑΚ, συνάγεται ότι, σε περίπτωση που φυσικό ή νομικό πρόσωπο, κατά παράβαση των διατάξεων του ως άνω νόμου, προκαλεί ηθική βλάβη στο υποκείμενο των προσωπικών δεδομένων, η ευθύνη του πρώτου για χρηματική ικανοποίηση του τελευταίου είναι νόθος αντικειμενική και προϋποθέτει: α) συμπεριφορά (πράξη ή παράλειψη) που παραβιάζει τις διατάξεις του Ν. 2472/1977 ή (και) των κατ’ εξουσιοδότηση αυτού εκδοθεισών κανονιστικών πράξεων της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, β) ηθική βλάβη, γ) αιτιώδη σύνδεσμο μεταξύ της συμπεριφοράς και της ηθικής βλάβης και δ) υπαιτιότητα, ήτοι γνώση ή υπαίτια άγνοια αφ’ ενός των περιστατικών που συνιστούν την παράβαση και αφ’ ετέρου της πιθανότητος να επέλθει ηθική βλάβη. Η ύπαρξη υπαιτιότητος τεκμαίρεται και, ως εκ τούτου, το πρόσωπο, που παραβιάζει τις εν λόγω διατάξεις, προκειμένου να απαλλαγεί από την ευθύνη του, έναντι του υποκειμένου των προσωπικών δεδομένων, που υπέστη ηθική βλάβη, από την παραβίαση, έχει το βάρος να αποδείξει ότι ανυπαιτίως αγνοούσε τα θεμελιωτικά του πταίσματός του πραγματικά γεγονότα, σύμφωνα και με την περί τούτου ρητή διάταξη του άρθρου 23 παρ. 2 της ως άνω Οδηγίας (ΑΠ 171/2019, ΑΠ 1740/2013, ΑΠ 637/2013).
– Ο φάκελος δικογραφίας μη εκκρεμούς δίκης αποτελεί αρχείο που περιέχει δεδομένα προσωπικού χαρακτήρα σύμφωνα με τις διατάξεις του Ν. 2472/1997 υποκείμενο στην αρμοδιότητα της Αρχής (βλ. ΑΠΔΠΧ 147/2001 εξ αντιδιαστολής, για αντίγραφα τεθείσας στο αρχείο δικογραφίας βλ. ΑΠ ποιν. 2053/2010).
