“Φρένο” από ΣτΕ και στην προφορική γνωστοποίηση δεδομένων προσωπικού χαρακτήρα
Συνιστά επεξεργασία που εμπίπτει στο πεδίο εφαρμογής του Γενικού Κανονισμού Προστασίας Δεδομένων Προσωπικού Χαρακτήρα σύμφωνα με το Ανώτατο Δικαστήριο.
Νέο πεδίο παραβίασης προσωπικών δεδομένων ανοίγει το Συμβούλιο της Επικρατείας (ΣτΕ), καθώς με απόφασή του έκρινε πως και η προφορική γνωστοποίηση δεδομένων συνιστά επεξεργασία που εμπίπτει στις διατάξεις του Γενικού Κανονισμού Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΓΚΠΔ).
Το ΣτΕ κλήθηκε να αποφανθεί για την επιλογή της αρμόδιας Αρχής Προστασίας Προσωπικών Δεδομένων να θέσει στο αρχείο ως μη υπαγόμενη στο πεδίο εφαρμογής της νομοθεσίας για την προστασία των προσωπικών δεδομένων και στην αρμοδιότητα της Αρχής καταγγελία που είχε υποβληθεί για προφορική γνωστοποίηση σε τρίτους δεδομένων προσωπικού χαρακτήρα της καταγγέλλουσας από υπάλληλο ιδιωτικού πολυϊατρείου.
Ωστόσο, σύμφωνα με την κρίση του Ανωτάτου Δικαστηρίου που παραπέμπει και σε σχετική νομολογία του Δικαστηρίου της Ε.Ε. (ΔΕΕ), «η προφορική εν προκειμένω γνωστοποίηση των δεδομένων προσωπικού χαρακτήρα συνιστά μη αυτοματοποιημένη επεξεργασία που εμπίπτει στο πεδίο εφαρμογής του Γενικού Κανονισμού Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, καθόσον τα δεδομένα της αιτούσας που έτυχαν επεξεργασίας αντλήθηκαν από σύστημα αρχειοθέτησης, στο οποίο είχε πρόσβαση η υπάλληλος του πολυϊατρείου».
Για το λόγο αυτό, εξάλλου, παρέπεμψε εκ νέου την υπόθεση στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα για νόμιμη εξέταση της καταγγελίας, βάσει και των σχετικών άρθρων του ΓΚΠΔ.
Η απόφαση του ΣτΕ
«ΣτΕ Δ΄ 1989/2025: Η έννοια της «επεξεργασίας δεδομένων προσωπικού χαρακτήρα» περιλαμβάνει και την προφορική γνωστοποίηση των δεδομένων προσωπικού χαρακτήρα.
06/11/2025
ΣτΕ Δ΄ 1989/2025
Πρόεδρος: Η. Μάζος, Αντιπρόεδρος
Εισηγητής: Ε. Κουράκου, Πάρεδρος
Με την 1989/2025 απόφαση του Δ΄ Τμήματος του Συμβουλίου της Επικρατείας κρίθηκε ότι η έννοια της «επεξεργασίας δεδομένων προσωπικού χαρακτήρα» περιλαμβάνει και την προφορική γνωστοποίηση των δεδομένων προσωπικού χαρακτήρα, η οποία, ως μη αυτοματοποιημένη επεξεργασία, εμπίπτει στο καθ’ ύλην πεδίο εφαρμογής του Γενικού Κανονισμού Προστασίας Δεδομένων Προσωπικού Χαρακτήρα όταν τα δεδομένα που τυγχάνουν επεξεργασίας «περιλαμβάνονται» ή «πρόκειται να περιληφθούν σε σύστημα αρχειοθέτησης» (ΔΕΕ απόφαση της 7.3.2024, Endemol Shine Finland Oy, C-740/22 σκ. 28 επ.).
Το Δικαστήριο ακύρωσε απόφαση της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, με την οποία τέθηκε στο αρχείο ως μη υπαγόμενη στο πεδίο εφαρμογής της νομοθεσίας για την προστασία των προσωπικών δεδομένων και στην αρμοδιότητα της Αρχής καταγγελία που είχε υποβληθεί για προφορική γνωστοποίηση σε τρίτους δεδομένων προσωπικού χαρακτήρα της καταγγέλλουσας από υπάλληλο ιδιωτικού πολυϊατρείου. Με την απόφαση του Δικαστηρίου κρίθηκε ότι η προφορική εν προκειμένω γνωστοποίηση των δεδομένων προσωπικού χαρακτήρα συνιστά μη αυτοματοποιημένη επεξεργασία που εμπίπτει στο πεδίο εφαρμογής του Γενικού Κανονισμού Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, καθόσον τα δεδομένα της αιτούσας που έτυχαν επεξεργασίας αντλήθηκαν από σύστημα αρχειοθέτησης, στο οποίο είχε πρόσβαση η υπάλληλος του πολυϊατρείου, παρέπεμψε δε την υπόθεση στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα για νόμιμη εξέταση της καταγγελίας, ενόψει και των οριζομένων στα άρθρα 5 και 9 του Γενικού Κανονισμού».
ΔΙΑΒΑΣΤΕ ΕΠΙΣΗΣ
Παραιτήθηκε o αθλητικός δικαστής μετά από καταγγελία της ΚΑΕ Ολυμπιακός Μισθολογική εξομοίωση των δικαστικών λειτουργών στρατιωτικής δικαιοσύνης Κακούργημα η παράνομη κατοχή όπλων – Απαλλαγή ποινής σε όσους τα παραδώσουν εθελοντικά – Τέλος οι μπαλωθιέςΑκολουθήστε το dikastiko.gr στο Google News και δείτε πρώτοι όλες τις ειδήσεις
Διαβάστε όλες τις τελευταίες ειδήσεις από την Ελλάδα και τον Κόσμο στο dikastiko.gr