Απόφαση ΑΠΔΠΧ σχετικά με την παρακολούθηση του ηλεκτρονικού υπολογιστή εργαζομένου από τον εργοδότη
Η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα εξέδωσε την ιδιαίτερα σημαντική υπ’ αρ. 34/2018 απόφαση της, που αφορά την παρακολούθηση του ηλεκτρονικού υπολογιστή εργαζομένου από τον εργοδότη. Εν όψει των νέων υποχρεώσεων συμμόρφωσης προς τον Γενικό Κανονισμό Προστασίας Δεδομένων (GDPR) η απόφαση έχει ιδιαίτερη αξία, καθώς αφενός λαμβάνει υπόψη της την πρόσφατη νομολογία του ΕΔΔΑ (Barbulescu v Romania), αφετέρου, για πρώτη φορά προβλέπεται σειρά συγκεκριμένων προϋποθέσεων για την από μέρους των εργαζομένων χρήση των υπολογιστικών συστημάτων του εργοδότη που συνοδεύεται από Σύσταση για την κατάρτιση και εφαρμογή εσωτερικού Κανονισμού (με πρόβλεψη ελάχιστου περιεχομένου) για την ορθή χρήση και τη λειτουργία του εξοπλισμού και του δικτύου πληροφορικής και επικοινωνιών από τους εργαζόμενους, σύμφωνα και με την σχετική πρόταση σχεδίου νόμου για την πλαισίωση του ΓΚΠΔ (GDPR).
Θα πρέπει να επισημανθεί ότι Εισηγητής της απόφασης, ήταν το Μέλος (αν.) της ΑΠΔΠΧ, κ. Γρηγόρης Τσόλιας και βοηθός Εισηγητή, η κα. Φερενίκη Παναγοπούλου, οι οποίοι ως ειδικοί στο δίκαιο των προσωπικών δεδομένων, διδάσκουν στα σεμινάρια που διοργάνωσε ο ΔΣΑ σε συνεργασία με την ΑΠΔΠΧ για τον ΓΚΠΔ.
ΠΕΡΙΛΗΨΗ ΑΠΟΦΑΣΗΣ:
Προϋποθέσεις ελέγχου ηλεκτρονικού υπολογιστή από τον εργοδότη χωρίς τη παρουσία και εν αγνοία του εργαζομένου. Δεν αποδείχθηκε ότι ο ηλεκτρονικός υπολογιστής του εργαζομένου περιείχε δεδομένα προσωπικού χαρακτήρα. Δεν αποδείχθηκε ότι η εργοδότης κατά τον έλεγχο του ηλεκτρονικού υπολογιστή επεξεργάσθηκε δεδομένα προσωπικού χαρακτήρα. Παραβιάσθηκε το δικαίωμα πρόσβασης του εργαζομένου από την μη ικανοποιητική απάντηση του εργοδότη στο αίτημα ενημέρωσης. Επιβολή διοικητικού προστίμου 3.000 ευρώ. Σύσταση για την κατάρτιση και εφαρμογή Κανονισμού για την ορθή χρήση και τη λειτουργία του εξοπλισμού και του δικτύου πληροφορικής και επικοινωνιών από τους εργαζόμενους και για τη λήψη των αναγκαίων τεχνικών και οργανωτικών μέτρων ασφάλειας του υπολογιστικού συστήματος.
Παραβιάσθηκε το δικαίωμα πρόσβασης του εργαζομένου από την μη ικανοποιητική απάντηση του εργοδότη στο αίτημα ενημέρωσης. Επιβολή διοικητικού προστίμου 3.000 ευρώ
Source/ Author:Διαβάστε την απόφαση | Download PDF
