Απέστειλε δεδομένα σε Δήμο αναφέροντας και το περιεχόμενο της καταγγελίας σε βάρος της για την εκλογή της στο συνδικαλιστικό όργανο όπου εργαζόταν.
Επίπληξη στον e-ΕΦΚΑ ήρθε από την Αρχή Προστασίας Προσωπικών Δεδομένων, η οποία εξέτασε καταγγελία για την αποστολή επιστολής σε Δήμο, με την οποία ζητείτο η απόφαση εκλογής της σε συνδικαλιστικό όργανο κοινωφελούς επιχείρησης, καθώς στην επιστολή περιλαμβανόταν και το περιεχόμενο της εν λόγω καταγγελίας.
Η Αρχή έκρινε ότι «η καταγγελλόμενη επεξεργασία έγινε κατά παράβαση της αρχής της ελαχιστοποίησης των δεδομένων και απηύθυνε επίπληξη στον καταγγελλόμενο (σ.σ. e-ΕΦΚΑ) για την ως άνω παράβαση. Επίσης, «αναφορικά με το σκέλος της καταγγελίας περί μη ικανοποίησης δικαιώματος πρόσβασης της καταγγέλλουσας στα στοιχεία του πολίτη που είχε υποβάλει καταγγελία σε βάρος της, η Αρχή απηύθυνε επίπληξη στον καταγγελλόμενο για μη εμπρόθεσμη ανταπόκριση στο εν λόγω αίτημα».
Επίπληξη στον e-ΕΦΚΑ: Η καταγγελία για παράνομη διαβίβαση δεδομένων
Ειδικότερα, στην καταγγελία προς την ανεξάρτητη Αρχή που «στρέφεται κατά του Ηλεκτρονικού Φορέα Κοινωνικής Ασφάλισης (εφεξής e-ΕΦΚΑ) και παραπονείται για παράνομη διαβίβαση δεδομένων ειδικής κατηγορίας που σχετίζονται με την υγεία της καθώς και για μη ικανοποίηση δικαιώματος πρόσβασης και ενημέρωσης».
Στο πλαίσιο της καταγγελίας της αναφέρει πως «με το υπ’ αριθμ. … έγγραφο το Γραφείο Διευθύντριας (τοπική διεύθυνση …) του καταστήματος e-ΕΦΚΑ Χ ζήτησε από τον Δήμο Χ να του αποστείλει την απόφαση εκλογής της καταγγέλλουσας στην Κοινωφελή Επιχείρηση Δήμου Χ (εφεξής ΚΕΔ Χ) για ενημέρωση της υπηρεσίας, επικαλούμενο ως δικαιολογητική βάση του εν λόγω αιτήματος «τηλεφωνική καταγγελία από πολίτη που επικαλείτο την ιδιότητα του δημοσιογράφου, ο οποίος ρωτούσε για την Α πως απουσιάζει με μακροχρόνια αναρρωτική άδεια από την υπηρεσία της, ενώ συγχρόνως εμφανίζεται στα μέσα κοινωνικής δικτύωσης να έχει αναλάβει ως αντιπρόεδρος της ΚΕΔ Χ διάφορες δραστηριότητες».
unslpash/e-efka
Με αυτόν τον τρόπο, κατά τους ισχυρισμούς της καταγγέλλουσας, «έλαβε χώρα παραβίαση των αρχών του περιορισμού του σκοπού και ελαχιστοποίησης των δεδομένων. Επιπλέον, κατά τους ισχυρισμούς της καταγγέλλουσας παραβιάσθηκαν τα δικαιώματα πρόσβασης και ενημέρωσης (α) αναφορικά με την εν λόγω διαβίβαση και (β) με την ύπαρξη καταγγελίας σε βάρος της, ενώ δεν ενημερώθηκε για το πρόσωπο του καταγγέλλοντος, καίτοι στις … απευθύνθηκε σχετικώς στον Υπεύθυνο Προστασίας Δεδομένων του καταγγελλομένου, ζητώντας να της κοινοποιηθούν τα στοιχεία του προσώπου που υπέβαλε την καταγγελία σε βάρος της».
Η απόφαση της Αρχής
Η Αρχή βάσει της απόφασής της αναφέρει «κατόπιν του με αριθμό πρωτοκόλλου Γ/ΕΞ/1961/02-08-2022 εγγράφου της, με το οποίο ζήτησε από τον καταγγελλόμενο διευκρινίσεις επί των καταγγελλομένων, έλαβε εις απάντηση το με αριθμό πρωτοκόλλου … (και με αριθμό πρωτοκόλλου της Αρχής Γ/ΕΙΣ/10053/13-09-2022) έγγραφο του Αυτοτελούς Γραφείου GDPR του καταγγελλομένου. Στην ως άνω απάντηση, αφού αναφέρεται ότι η καταγγέλλουσα ενημερώθηκε προφορικά για την ύπαρξη της καταγγελίας σε βάρος της, επισημαίνεται ότι στο έγγραφο που εστάλη στον Δήμο Χ έγινε απλή παράθεση και γνωστοποίηση του περιεχομένου της καταγγελίας – ερώτησης Δημοσιογράφου, χωρίς αυτό να υιοθετείται και να επιβεβαιώνεται από τον e-ΕΦΚΑ. Ως εκ τούτου, σύμφωνα με την ως άνω απάντηση, το εν λόγω έγγραφο δεν επέχει θέση γνωστοποίησης στον Δήμο Χ της λήψης μακροχρόνιας αναρρωτικής άδειας από την καταγγέλλουσα και της εξ αυτού του λόγου απουσίας της από την εργασία της, αλλά εστάλη στο πλαίσιο ελέγχου της σύννομης άσκησης καθηκόντων των δημοσίων υπαλλήλων που υπηρετούν σε αυτό και διερεύνησης εκατέρωθεν (από τον e- ΕΦΚΑ και τον Δήμο Χ) τυχόν πειθαρχικών παραπτωμάτων».
Και προσθέτει πως «έκαστος καταγγελλόμενος, ως υποκείμενο των δεδομένων της καταγγελίας που έχει υποβληθεί σε βάρος του σε δημόσια υπηρεσία, έχει δικαίωμα πρόσβασης στο κείμενο της εν λόγω καταγγελίας, καθώς και σε πληροφορίες σχετικές με την προέλευση (πηγή) των δεδομένων αυτών. Ως προέλευση νοούνται τα στοιχεία ταυτοποίησης του καταγγέλλοντος που περιέχονται στο κείμενο της καταγγελίας, όπως είναι ιδίως το όνομα και η διεύθυνση του καταγγέλλοντος».
