Στην επιβολή προστίμου 15.000 ευρώ προχώρησε η Αρχή Προστασίας Προσωπικών Δεδομένων σε βάρος γιατρού δημοσίου νοσοκομείου, ο οποίος παρανόμως χρησιμοποίησε στοιχεία φακέλων ασθενών για να προωθήσει μηνύματα κατά την προεκλογική του εκστρατεία ως υποψήφιος βουλευτής.
Ειδικότερα, όπως αναφέρει απόφαση της Αρχής υποβλήθηκαν δύο καταγγελίες από πολίτες που έλαβαν μήνυμα πολιτικής επικοινωνίας μέσω sms προερχόμενο από υποψήφιο βουλευτή – ιατρό δημόσιου νοσοκομείου, με περιεχόμενο που φαινόταν να σχετίζεται με το γεγονός ότι οι αποδέκτες του μηνύματος είχαν νοσηλευθεί στο Νοσοκομείο όπου εργαζόταν, χωρίς να τον γνωρίζουν προσωπικά και χωρίς να έχουν ενημερωθεί ή συναινέσει στη χρήση των δεδομένων τους για σκοπούς πολιτικής επικοινωνίας.
Παράλληλα, εκ μέρους του Νοσοκομείου, υποβλήθηκε στην Αρχή γνωστοποίηση περιστατικού παραβίασης προσωπικών δεδομένων ασθενών, κατόπιν διαμαρτυρίας άλλων ασθενών προς το Νοσοκομείο για τη λήψη του ιδίου μηνύματος.
Η Αρχή αναφέρει πως «ο υποψήφιος βουλευτής απέτυχε να τεκμηριώσει τη νόμιμη συλλογή και τήρηση των τηλεφωνικών αριθμών των αποδεκτών του προεκλογικού του μηνύματος, ενώ παρέλειψε να ενημερώσει τα υποκείμενα για την επεξεργασία των δεδομένων τους για τον σκοπό της πολιτικής επικοινωνίας και να τους παρέχει τρόπο άσκησης των δικαιωμάτων τους βάσει του ΓΚΠΔ».
Η Αρχή επέβαλε πρόστιμο συνολικού ύψους 15.000 ευρώ για τις παραβάσεις της νομιμότητας, αντικειμενικότητας και διαφάνειας της επεξεργασίας και της υποχρέωσης διευκόλυνσης των υποκειμένων στην άσκηση των δικαιωμάτων τους.
Τι ανέφεραν οι καταγγέλλουσες
Σύμφωνα με την μία από τις δύο καταγγέλουσες, έλαβε στο προσωπικό της κινητό τηλέφωνο μήνυμα (sms) με το ακόλουθο περιεχόμενο: «… (FB: …)», το οποίο επισυνάπτει στην καταγγελία. Όπως αναφέρει η καταγγέλλουσα, ουδέποτε έχει γνωρίσει προσωπικά τον εν λόγω κύριο, αγνοούσε την ύπαρξή του και αφού συνδέθηκε με τον λογαριασμό του στο Facebook είδε ότι είναι Επιμελητής … στην … Κλινική του Νοσοκομείου Χ, ένα νοσοκομείο το οποίο η καταγγέλλουσα αναφέρει ότι είχε επισκεφθεί πολλές φορές ως ασθενής και ως συνοδός ανήλικων ασθενών. Για το λόγο αυτό, η καταγγέλλουσα παραπονείται για την ανεπιθύμητη πολιτική επικοινωνία και για την παραβίαση ευαίσθητων προσωπικών δεδομένων της, όπως υποστηρίζει.
Η δεύτερη καταγγέλλουσα που έλαβε μήνυμα, ισχυρίστηκε ότι της προκάλεσε ταραχή καθώς αναφέρεται σε ένα πολύ επίπονο συμβάν της ζωής, στην ασθένειά της … εξαιτίας της οποίας νοσηλεύθηκε στο νοσοκομείο Χ […], ενώ επισκέπτεται τακτικά το νοσοκομείο μέχρι και σήμερα, και εξαιτίας του καταγγελλόμενου μηνύματος, πλέον «νιώθει απειλούμενη» από το γεγονός ότι ο καθένας μπορεί να πάρει τα δεδομένα που η ίδια δίνει στο νοσοκομείο για το σκοπό της ιατρικής της περίθαλψης και να τα χρησιμοποιεί όπως θέλει.
Στην απόφαση της Αρχής Προσωπικών Δεδομένων τονίζεται μεταξύ άλλων:
- ότι οι διαπιστωθείσες παραβάσεις εμπίπτουν στη διάταξη της παρ. 5 του άρθρου 83 ΓΚΠΔ και συγκεκριμένα στην περίπτωση α) της εν λόγω παραγράφου αναφορικά με τις βασικές αρχές επεξεργασίας και στην περίπτωση β) αναφορικά με τα δικαιώματα των υποκειμένων των δεδομένων
- ότι, λαμβάνοντας υπόψη τη φύση της παράβασης, που αφορά την ειδική κατηγορία δεδομένων υγείας, τον αριθμό των επηρεαζόμενων υποκειμένων (τουλάχιστον 3.392 ασθενείς του Νοσοκομείου και σε κάθε περίπτωση συνολικά 4.772 υποκείμενα χωρίς νόμιμη βάση) και τη διάρκεια της παράβασης (η παράνομη συλλογή και τήρηση δεδομένων από τον καταγγελλόμενο φαίνεται να λάμβανε χώρα τουλάχιστον από το έτος 2018), η βαρύτητα της παράβασης κρίνεται ως μεσαία
- τον μεγάλο βαθμό ευθύνης του ιατρού, ο οποίος, ως επαγγελματίας υγείας οφείλει να τηρεί το ιατρικό απόρρητο
- ότι η παράβαση φαίνεται να αποδίδεται σε τουλάχιστον σοβαρή αμέλεια του καταγγελλόμενου ιατρού
Επιβαρυντικά λαμβάνεται υπόψη:
- Η προβολή αντιφατικών ισχυρισμών που μεταβάλλονταν ανάλογα με τα στοιχεία που είχε η Αρχή στη διάθεσή της, από την οποία συνάγεται προσπάθεια αποπροσανατολισμού της Αρχής και μη συνεργασία κατά τον έλεγχο.
- Όπως σημειώθηκε, ο ιατρός φέρει ιδιαίτερη υποχρέωση τήρησης του επαγγελματικού απορρήτου (σύμφωνα με τη διατύπωση του άρθρου 9 παρ. 3 ΓΚΠΔ). Ως εκ τούτου, ο ισχυρισμός ότι ο «δεν είχε τα μέσα για να λάβει κατάλληλη νομική συμβουλή» πριν τη χρήση των δεδομένων για τον σκοπό της πολιτικής επικοινωνίας και ότι έπεσε «θύμα» των συμβουλών των επικοινωνιολόγων του, λαμβάνεται υπόψη επιβαρυντικά εν προκειμένω, διότι δεν νοείται άγνοια των σχετικών διατάξεων περί προστασίας δεδομένων από επαγγελματία που υποχρεούται να τηρεί το ιατρικό απόρρητο.
- Ο επαναλαμβανόμενος ισχυρισμός του ιατρού ότι δεν φέρει ο ίδιος το βάρος απόδειξης, παρά την αρχή της λογοδοσίας, γεγονός που καταδεικνύει όχι μόνο άγνοια αλλά και απουσία διάθεσης συμμόρφωσης με τον ΓΚΠΔ.
Κάντε like στη σελίδα μας στο facebook για να μαθαίνετε όλα τα νέα
