“Aρχείο δεδομένων προσωπικού χαρακτήρα” και “Yπευθύνος επεξεργασίας” - ΔΕΕ C-25/17.
Η αίτηση προδικαστικής απόφασης αφορά την ερμηνεία του άρθρου 2, στοιχεία γʹ και δʹ, και του άρθρου 3 της οδηγίας 95/46/ΕΚ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 24ης Οκτωβρίου 1995, για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών (ΕΕ 1995, L 281, σ. 31), υπό το πρίσμα του άρθρου 10, παράγραφος 1, του Χάρτη των Θεμελιωδών Δικαιωμάτων της Ευρωπαϊκής Ένωσης. Η αίτηση αυτή υποβλήθηκε στο πλαίσιο διαδικασίας που κίνησε ο Επόπτης προστασίας δεδομένων της Φινλανδίας σχετικά με τη νομιμότητα απόφασης της Φιλανδικής Επιτροπής προστασίας δεδομένων, με την οποία απαγορευόταν στη Jehovan todistajat – uskonnollinen yhdyskunta (θρησκευτική κοινότητα των μαρτύρων του Ιεχωβά) η συλλογή και η επεξεργασία δεδομένων προσωπικού χαρακτήρα στο πλαίσιο της δραστηριότητας του κηρύγματος από πόρτα σε πόρτα χωρίς να τηρούνται οι προϋποθέσεις της φινλανδικής νομοθεσίας για την επεξεργασία δεδομένων προσωπικού χαρακτήρα.
Το Δικαστήριο ερμηνεύοντας υπό το πρίσμα του άρθρου 10, παρ. 1, του Χάρτη των Θεμελιωδών Δικαιωμάτων της Ευρωπαϊκής Ένωσης την οδηγία 95/46 ΕΚ αποφάνθηκε ότι:
Πρώτον το άρθρο 3 παρ. 2 της οδηγίας 95/46 ΕΚ, έχει την έννοια ότι η συλλογή δεδομένων προσωπικού χαρακτήρα από μέλη θρησκευτικής κοινότητας στο πλαίσιο δραστηριότητας κηρύγματος από πόρτα σε πόρτα και η μεταγενέστερη επεξεργασία των δεδομένων αυτών δεν αποτελούν επεξεργασία δεδομένων προσωπικού χαρακτήρα που πραγματοποιείται στο πλαίσιο δραστηριοτήτων του άρθρου 3, παρ. 2, πρώτη περίπτωση, της οδηγίας αυτής ούτε επεξεργασία δεδομένων προσωπικού χαρακτήρα που πραγματοποιείται από φυσικά πρόσωπα στο πλαίσιο αποκλειστικά προσωπικών ή οικιακών δραστηριοτήτων, υπό την έννοια του άρθρου 3, παρ. 2, δεύτερη περίπτωση, της εν λόγω διάταξης, ώστε να δικαιολογείται εξαίρεση από το πεδίο εφαρμογής της οδηγίας
Δεύτερον στην κατ’ άρθρο 2, στοιχείο γʹ, της οδηγίας 95/46 έννοια του «αρχείου» εμπίπτει σύνολο δεδομένων προσωπικού χαρακτήρα που συλλέγονται στο πλαίσιο δραστηριότητας κηρύγματος από πόρτα σε πόρτα, στα οποία περιλαμβάνονται ονόματα και διευθύνσεις καθώς και άλλες πληροφορίες σχετικές με τα πρόσωπα που προσεγγίζονται, εφόσον τα δεδομένα αυτά είναι διαρθρωμένα βάσει συγκεκριμένων κριτηρίων που καθιστούν δυνατή, στην πράξη, την ευχερή εύρεση των δεδομένων για μελλοντική χρήση. Για να εμπίπτει στην έννοια αυτή ένα τέτοιο σύνολο δεδομένων, δεν απαιτείται να περιλαμβάνει δελτία, ειδικούς καταλόγους ή άλλα συστήματα αναζήτησης πληροφοριών.
Τρίτον το άρθρο 2, στοιχείο δʹ, της ίδιας οδηγίας έχει την έννοια ότι επιτρέπει να θεωρηθεί μια θρησκευτική κοινότητα, από κοινού με τα μέλη της που μετέχουν στο κήρυγμα, υπεύθυνη της επεξεργασίας δεδομένων προσωπικού χαρακτήρα, η οποία πραγματοποιείται από τα μέλη αυτά στο πλαίσιο δραστηριότητας κηρύγματος από πόρτα σε πόρτα που οργανώνεται, συντονίζεται και ενθαρρύνεται από την κοινότητα αυτή, χωρίς να απαιτείται η εν λόγω κοινότητα να έχει πρόσβαση στα δεδομένα ούτε να χρειάζεται να αποδειχθεί ότι έχει δώσει στα μέλη της γραπτές κατευθυντήριες γραμμές ή εντολές σχετικά με την επεξεργασία αυτή.
Επιμέλεια: Διονύσης Παυλιόγλου / Επιστημονικός Συνεργάτης e-Θέμις
Η οδηγία αυτή αποσκοπεί στη διασφάλιση υψηλού επιπέδου προστασίας των θεμελιωδών ελευθεριών και δικαιωμάτων των φυσικών προσώπων, ιδίως δε της ιδιωτικής τους ζωής, έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα.
