Το ζήτημα της νομιμότητας πρόσβασης και συλλογής δυσμενών οικονομικών δεδομένων υποκειμένων των δεδομένων (φυσικών προσώπων) απευθείας από την πηγή (ήτοι τα κατά τόπους αρμόδια δικαστήρια) χωρίς τη συγκατάθεσή τους από δικηγόρους συνεργάτες της εταιρείας ΤΕΙΡΕΣΙΑΣ Α.Ε. εξέτασε η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.
Σύμφωνα με την Αρχή, "το ζήτημα της χορήγησης αντιγράφων μη ανωνυμοποιημένων δικαστικών αποφάσεων σε τρίτους, συνιστά επεξεργασία προσωπικών δεδομένων υπαγόμενη στο προστατευτικό πεδίο του ΓΚΠΔ, κατ’ εφαρμογή του άρθρου 2 παρ. 1. Περαιτέρω, το ζήτημα εποπτείας συμμόρφωσης με το πλέγμα των διατάξεων ΓΚΠΔ κατά την επεξεργασία της χορήγησης αντιγράφων μη ανωνυμοποιημένων δικαστικών αποφάσεων εμπίπτει στη έννοια της δικαιοδοτικής ιδιότητας της δικαστικής εξουσίας, κατ’ εφαρμογή των οριζομένων στις διατάξεις των άρθρων 55 παρ. 3 ΓΚΠΔ και 10 παρ. 5 εδάφιο α΄ ν. 4624/2019, λαμβανομένου υπόψη ότι και με τη διάταξη της παραγράφου 2 του άρθρου 26 ν. 4938/2022 η αρμοδιότητα χορήγησης μη ανωνυμοποιημένων δικαστικών αποφάσεων, μεταξύ άλλων, σε τρίτους (μη διαδίκους) έχει ανατεθεί στο Δικαστή που διευθύνει το Δικαστήριο.Συνακόλουθα, ο Δικαστής του αρμοδίου Δικαστηρίου, κατά την αξιολόγηση χορήγησης των επίμαχων δεδομένων, οφείλει σύμφωνα με τη διάταξη της παραγράφου 2 του άρθρου 26 ν. 4938/2022, να εξετάσει, μεταξύ άλλων, αν πληρούνται οι γενικές αρχές επεξεργασίας της παρ. 1 του άρθρου 5 ΓΚΠΔ και οι υπόλοιπες προϋποθέσεις εκ του ΓΚΠΔ (ιδίως άρθρα 6, 9, 12 – 14 ΓΚΠΔ), σύμφωνα με την αρχή της λογοδοσίας κατ’ εφαρμογή της παρ. 2 του άρθρου 5 ΓΚΠΔ. Εναπόκειται, τέλος, στα Δικαστήρια της χώρας να καθορίσουν τους φορείς εντός του δικαστικού συστήματος για τη διασφάλιση του δικαιώματος στην προστασία των προσωπικών δεδομένων σε συμμόρφωση με τις απαιτήσεις εκ του ΓΚΠΔ (αιτιολ. σκέψη 20 ΓΚΠΔ και άρθρα 51 και 55 ΓΚΠΔ).
Η Αρχή διαπιστώνει ότι το ζήτημα της χορήγησης από τα Δικαστήρια της χώρας αντιγράφων (μη ανωνυμοποιημένων) δικαστικών αποφάσεων σε συνεργάτες δικηγόρους της εταιρείας Τειρεσίας Α.Ε. συνιστά επεξεργασία προσωπικών δεδομένων, η οποία διενεργείται στο πλαίσιο άσκησης αρμοδιότητας με δικαστική ιδιότητα και εκφεύγει της αρμοδιότητας εποπτείας της Αρχής". (dpa.gr/photo freepik.com)
Σχόλια