Αρχική Σχέδιο Νόμου για την Προστασία Δεδομένων Προσωπικού ΧαρακτήραΆρθρο 24 Επεξεργασία δεδομένων προσωπικού χαρακτήρα για άλλους σκοπούς από δημόσιους φορείςΣχόλιο του χρήστη Σπ. Τάσσης, Βασ. Καρκατζούνης, Δημ. Τζέλλης | 19 Αυγούστου 2019, 16:54
  • Σχόλιο του χρήστη 'Σπ. Τάσσης, Βασ. Καρκατζούνης, Δημ. Τζέλλης' | 19 Αυγούστου 2019, 16:54

    Αμφίβολης νομιμότητας και συμμόρφωσης με τον ΓΚΠΔ οι προτεινόμενες διατάξεις του άρθρου 24 και ιδίως η προτεινόμενη διάταξη της περ. α παρ. 1 του άρ. 24 περί τεκμαρτής, κατ’ ουσίαν, συγκατάθεσης για επεξεργασία δεδομένων από το δημόσιο! Κατά τον ΓΚΠΔ, ο δημόσιος φορέας δεν έχει δικαίωμα να χρησιμοποιήσει τη συγκατάθεση των υποκειμένων των δεδομένων για την επεξεργασία δεδομένων τους, παρά μόνο υπό εξαιρετικές συνθήκες. Και είναι λογικό αυτό, καθώς η συγκατάθεση πρέπει να δίδεται ελεύθερα, και κάτι τέτοιο είναι απίθανο με δεδομένη την ανισότητα μεταξύ ιδιώτη και δημοσίου φορέα. Το σκεπτικό αυτό υιοθετείται και από το Ευρωπαϊκό Συμβούλιο Προστασίας Δεδομένων [βλ. Κατευθυντήριες γραμμές (WP259 αναθ.01, παράγραφος 3.1.1.) σχετικά με τη συγκατάθεση βάσει του κανονισμού 2016/679 της Ομάδας Εργασίας του άρθρου 29, και αιτιολογική σκέψη 43 του ΓΚΠΔ]. Αντίθετα με τη λογική του ενωσιακού δικαίου, η προτεινόμενη ρύθμιση δεν κάνει απλά χρήση της συγκατάθεσης του υποκειμένου ως νόμιμη βάση επεξεργασίας από το δημόσιο, αλλά και θεωρεί αυτή χορηγηθείσα κατά τεκμήριο. Αντί της αδιαφανούς αυτής πρακτικής, οι δημόσιοι φορείς μπορούν να κάνουν χρήση ήδη προβλεπόμενων από τον ΓΚΠΔ νόμιμων βάσεων επεξεργασίας που είναι πιο κατάλληλες, όπως της συμμόρφωσης με έννομη υποχρέωση ή της εκπλήρωσης καθήκοντος προς το δημόσιο συμφέρον ή κατά την άσκηση δημόσιας εξουσίας (στοιχεία γ΄ και ε΄ παρ. 1 άρ. 6 ΓΚΠΔ), βάσεις επεξεργασίας που ήδη χρησιμοποιούνται από τους δημόσιους φορείς των υπόλοιπων ευρωπαϊκών κρατών. Η προτεινόμενη επεξεργασία δεδομένων με κατά τεκμήριο συγκατάθεση, με την επίφαση ότι γίνεται "για το καλό μας", παραπέμπει σε βαριάς μορφής πατερναλισμό, αντίστοιχο του "1984". Παράλληλα, κατά τον ΓΚΠΔ, η συλλογή των δεδομένων προσωπικού χαρακτήρα πρέπει να γίνεται για συγκεκριμένο σκοπό και η περαιτέρω επεξεργασία για συμβατούς σκοπούς [στοιχ. β΄ παρ. 1 άρ. 5 («περιορισμός του σκοπού»)]. Σε αντίθεση με τη γενική αυτή αρχή, η αιτιολογική έκθεση (άρθρο 24) αποδέχεται ότι η επεξεργασία δεδομένων προσωπικού χαρακτήρα μπορεί να γίνει και για σκοπούς ασύμβατους με τον αρχικό σκοπό. Το κείμενο του νόμου πρέπει να αποτυπώνει ξεκάθαρα την γενική αρχή του ΓΚΠΔ ότι τα δεδομένα μπορούν να τύχουν περαιτέρω επεξεργασίας μόνο για σκοπούς συμβατούς με τον σκοπό για τον οποίο συλλέχθηκαν. Ελληνική Ένωση Προστασίας Προσωπικών Δεδομένων και Ιδιωτικότητας (HADPP)