Άρνηση ικανοποίησης δικαιώματος πρόσβασης σε βιντεοληπτικό υλικό ανηλίκου και παράνομη διαβίβαση ειδικών κατηγοριών δεδομένων

Η Απόφαση 31/2025 της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα συνιστά ιδιαιτέρως χαρακτηριστικό προηγούμενο ως προς την πρακτική εφαρμογή του δικαιώματος πρόσβασης του άρθρου 15 ΓΚΠΔ σε περιβάλλον βιντεοεπιτήρησης και, συγχρόνως, ως προς τα όρια νομιμότητας της διαβίβασης δεδομένων υγείας και κοινωνικού ιστορικού ανηλίκου σε τρίτους.

Από τα πραγματικά περιστατικά της ίδιας της αποφάσεως προκύπτει ότι η υπόθεση αφορούσε καταγγελία γονέων ανηλίκου κατά σωματείου, το οποίο αφενός δεν ικανοποίησε αίτημα πρόσβασης σε βιντεοληπτικό υλικό, επικαλούμενο αυτόματη διαγραφή εντός 48 ωρών και άρνηση εργαζομένων, και αφετέρου συνδέθηκε με διαβίβαση υλικού και πληροφορίας σχετικής με την κατάσταση του ανηλίκου χωρίς προηγούμενη ενημέρωση και συγκατάθεση των γονέων. Η Αρχή αντιμετώπισε την υπόθεση με αυστηρή προσήλωση στην αρχή της λογοδοσίας και στην ουσιαστική προστασία του δικαιώματος πρόσβασης, απορρίπτοντας τη γενική και ατεκμηρίωτη επίκληση δικαιωμάτων τρίτων ως επαρκή λόγο συνολικής άρνησης. Η δε απόφαση εντάσσεται οργανικά στο ερμηνευτικό πλαίσιο των Κατευθυντηρίων Γραμμών 3/2019 του ΕΣΠΔ για συστήματα βίντεο και 01/2022 για το δικαίωμα πρόσβασης.

Ι. Εισαγωγικές παρατηρήσεις: το δικαίωμα πρόσβασης ως ουσιαστικό και όχι τυπικό δικαίωμα

Το δικαίωμα πρόσβασης του άρθρου 15 ΓΚΠΔ δεν εξαντλείται σε μία απλή πληροφοριακή διευκόλυνση του υποκειμένου των δεδομένων. Αποτελεί θεμελιώδη δομή του ενωσιακού δικαίου προστασίας δεδομένων, καθόσον μέσω αυτού καθίσταται εφικτός ο έλεγχος της νομιμότητας της επεξεργασίας, η διακρίβωση της ακρίβειας των δεδομένων, η ενεργοποίηση διορθωτικών δικαιωμάτων και, τελικώς, η αποτελεσματική άσκηση διοικητικής ή δικαστικής προστασίας. Το ίδιο το ΕΣΠΔ, στις Κατευθυντήριες Γραμμές 01/2022, αντιμετωπίζει το δικαίωμα πρόσβασης ως κεντρικό στοιχείο του συστήματος προστασίας δεδομένων, ενώ οι Κατευθυντήριες Γραμμές 3/2019 για τη βιντεοεπιτήρηση επιβεβαιώνουν ότι τα συστήματα βίντεο υπάγονται πλήρως στο κανονιστικό πεδίο του ΓΚΠΔ.

Η απόφαση 31/2025 αποκτά ακριβώς γι’ αυτό ιδιαίτερη σημασία. Δεν αφορά αφηρημένα μια διαφορά μεταξύ υποκειμένου και υπευθύνου επεξεργασίας, αλλά μια υπόθεση στην οποία το αίτημα πρόσβασης συνδέθηκε με τραυματισμό ανηλίκου και με την ανάγκη των γονέων να λάβουν γνώση οπτικού υλικού για να διερευνήσουν τα πραγματικά περιστατικά. Η υπόθεση, συνεπώς, τοποθετεί το άρθρο 15 ΓΚΠΔ στο σημείο τομής μεταξύ προστασίας προσωπικών δεδομένων, ανηλικότητας, βιντεοεπιτήρησης και λειτουργικής αποτελεσματικότητας της δικαστικής και διοικητικής προστασίας.

ΙΙ. Το αντικείμενο της κρίσης της Αρχής και όσα δέχθηκε η απόφαση

Το αντικείμενο της κρίσης της Αρχής ήταν διττό. Πρώτον, να κρίνει αν ήταν νόμιμη η άρνηση ικανοποίησης αιτήματος πρόσβασης των γονέων ανηλίκου σε βιντεοληπτικό υλικό από κλειστό κύκλωμα καμερών. Δεύτερον, να αξιολογήσει αν ήταν σύννομη η διαβίβαση σε τρίτους ευαίσθητων δεδομένων και συναφούς υλικού που αφορούσαν τον ανήλικο. Από το κείμενο της αποφάσεως προκύπτει ότι οι καταγγέλλοντες υπέβαλαν συμπληρωματική αναφορά στην οποία ανέφεραν ότι ο φορέας είχε προσκομίσει σε διαδικασία ασφαλιστικών μέτρων αποθηκευμένο βιντεοληπτικό υλικό από προγενέστερες ημερομηνίες εκείνων για τις οποίες είχε ασκηθεί το δικαίωμα πρόσβασης, ενώ μέρος του υλικού είχε ληφθεί από εσωτερικό κύκλωμα καμερών και μέρος από κινητό τηλέφωνο χωρίς προηγούμενη ενημέρωση και συγκατάθεση των γονέων. Η ίδια απόφαση καταγράφει επίσης ότι ο φορέας επικαλέστηκε ενώπιον της Αρχής αυτόματη διαγραφή εντός 48 ωρών και γενικά προβλήματα που, κατά τους ισχυρισμούς του, προκαλούσαν οι καταγγέλλοντες στους εργαζομένους, ενώ συγχρόνως η Αρχή έλαβε γνώση ότι είχε γίνει κοινοποίηση απόφασης του Μονομελούς Πρωτοδικείου σε πληθώρα παραληπτών με αναφορά σε ζήτημα υποχρεωτικής απομάκρυνσης ωφελουμένου από φορέα ψυχικής υγείας.

Ως προς την ουσία, η Αρχή δέχθηκε ότι το δικαίωμα πρόσβασης δεν μπορεί να αχρηστεύεται με γενικές επικλήσεις είτε τεχνικών δυσχερειών είτε αντιρρήσεων τρίτων. Δέχθηκε επίσης ότι ο υπεύθυνος επεξεργασίας φέρει το βάρος να τεκμηριώσει συγκεκριμένα και επαληθεύσιμα γιατί δεν μπορεί να ικανοποιήσει το αίτημα ή πώς έχει προβεί σε στάθμιση των δικαιωμάτων τρίτων. Παράλληλα, αντιμετώπισε με αυστηρότητα τη διαβίβαση δεδομένων ανηλίκου, ιδίως σε σχέση με δεδομένα υγείας και κοινωνικού ιστορικού, υπογραμμίζοντας ότι τέτοια επεξεργασία απαιτεί σαφή νόμιμη βάση και συμμόρφωση με τις απαιτήσεις διαφάνειας και ενημέρωσης. Η συνολική λογική της αποφάσεως είναι ότι ο κανόνας είναι η ουσιαστική ικανοποίηση του άρθρου 15 ΓΚΠΔ και ότι ο περιορισμός αποτελεί εξαίρεση η οποία ερμηνεύεται στενά.

ΙΙΙ. Η βιντεοεπιτήρηση ως πλήρης επεξεργασία δεδομένων και η ειδική ένταση της προστασίας όταν αφορά ανήλικο

Το πρώτο δογματικό θεμέλιο της αποφάσεως έγκειται στην ορθή κατανόηση της βιντεοεπιτήρησης ως πλήρους και όχι περιθωριακής μορφής επεξεργασίας. Η λήψη, αποθήκευση, διατήρηση, ανάκτηση, εξέταση και διαβίβαση βιντεοληπτικού υλικού συγκροτούν αδιαμφισβήτητα επεξεργασία προσωπικών δεδομένων κατά τον ΓΚΠΔ. Το ΕΣΠΔ το έχει καταστήσει ρητό με τις Κατευθυντήριες Γραμμές 3/2019, οι οποίες αντιμετωπίζουν τα video devices όχι ως τεχνικό παρακολούθημα της ασφάλειας χώρων, αλλά ως πλήρες καθεστώς επεξεργασίας που υπάγεται στις αρχές του άρθρου 5 ΓΚΠΔ, στην ανάγκη ύπαρξης νομικής βάσης του άρθρου 6 και, όπου συντρέχει, στους πρόσθετους περιορισμούς του άρθρου 9.

Η ένταση της προστασίας καθίσταται ακόμη μεγαλύτερη όταν το υποκείμενο των δεδομένων είναι ανήλικο. Η ανηλικότητα δεν αποτελεί απλώς προσωπικό χαρακτηριστικό αλλά κανονιστικό παράγοντα αυξημένης επιμέλειας εκ μέρους του υπευθύνου επεξεργασίας. Όταν μάλιστα η υπόθεση συνδέεται με τραυματισμό, δομές ψυχικής υγείας και κοινοποίηση σχετικών πληροφοριών, το ρυθμιστικό πεδίο μετατοπίζεται από την απλή οπτική επιτήρηση προς την επεξεργασία ειδικών κατηγοριών δεδομένων ή τουλάχιστον δεδομένων εντόνως ευαίσθητου χαρακτήρα. Από το ίδιο το πραγματικό της αποφάσεως προκύπτει ότι αναφέρθηκαν ιατρικά και στοιχεία κοινωνικού ιστορικού του ανηλίκου, καθώς και βιντεοληπτικό και κινητό υλικό που αφορούσε περιστατικά εντός του φορέα. Σε τέτοιο περιβάλλον, η υποχρέωση νομιμότητας, ελαχιστοποίησης, διαφάνειας και λογοδοσίας καθίσταται ενισχυμένη.

IV. Το άρθρο 15 ΓΚΠΔ και η λήψη αντιγράφου σε περιβάλλον βίντεο: ο κανόνας της πρόσβασης και η στενή ερμηνεία της εξαίρεσης

Η απόφαση κινείται στον ορθό δογματικό άξονα όταν αντιμετωπίζει το δικαίωμα πρόσβασης ως κανόνα και τον περιορισμό ως εξαίρεση. Το άρθρο 15 ΓΚΠΔ κατοχυρώνει όχι μια απλή περίληψη της επεξεργασίας αλλά δικαίωμα λήψης αντιγράφου των δεδομένων που αποτελούν αντικείμενο επεξεργασίας, υπό την επιφύλαξη βεβαίως της προστασίας δικαιωμάτων και ελευθεριών τρίτων. Το ΕΣΠΔ, με τις Κατευθυντήριες Γραμμές 01/2022, επαναλαμβάνει ότι η πρόσβαση αποτελεί κεντρικό εργαλείο ελέγχου της νομιμότητας της επεξεργασίας και όχι πράξη ευχέρειας του υπευθύνου.

Ακριβώς γι’ αυτό η γενική επίκληση άρνησης εργαζομένων, την οποία κατέγραψε το καταγγελλόμενο σωματείο, δεν αρκεί. Η προστασία δικαιωμάτων τρίτων του άρθρου 15 παρ. 4 ΓΚΠΔ δεν λειτουργεί ως αυτοματοποιημένο veto επί της πρόσβασης. Απαιτεί συγκεκριμένη στάθμιση, εξατομικευμένη τεκμηρίωση και, κυρίως, διερεύνηση ηπιότερων τεχνικών μέτρων. Η λογική της αποφάσεως είναι συνεπής με το πνεύμα του ΕΣΠΔ: εάν μπορεί να χορηγηθεί το υλικό με τεχνικές απόκρυψης, θόλωσης ή άλλης μεθόδου μερικής ανωνυμοποίησης ως προς τρίτα πρόσωπα, η πλήρης άρνηση δεν είναι συμβατή με το άρθρο 15.

V. Η αρχή της λογοδοσίας ως κεντρικός άξονας της αποφάσεως

Αν υπάρχει ένα σημείο στο οποίο η Απόφαση 31/2025 αποκτά ιδιαίτερη συστηματική βαρύτητα, αυτό είναι η αυστηρή προσήλωσή της στην αρχή της λογοδοσίας του άρθρου 5 παρ. 2 ΓΚΠΔ. Η λογοδοσία δεν σημαίνει απλώς ότι ο υπεύθυνος επεξεργασίας “οφείλει να είναι σύννομος”. Σημαίνει ότι οφείλει να μπορεί να αποδείξει τη συμμόρφωσή του. Επομένως, δεν αρκεί η αφηρημένη αναφορά ότι το υλικό διαγράφεται αυτόματα σε 48 ώρες· απαιτείται να αποδεικνύεται η πράγματι εφαρμοζόμενη πολιτική διατήρησης, ο χρόνος του αιτήματος, το τι ακριβώς υπήρχε διαθέσιμο κατά τον κρίσιμο χρόνο, ποια μέτρα ελήφθησαν για τη διατήρηση ή μη του υλικού και ποια στάθμιση επιχειρήθηκε ως προς τα εμπλεκόμενα πρόσωπα. Από το πραγματικό της αποφάσεως προκύπτει ότι το ίδιο το σωματείο φέρεται να προσκόμισε σε άλλη δίκη αποθηκευμένο βιντεοληπτικό υλικό από προγενέστερες ημερομηνίες, γεγονός που λογικά υπονομεύει την άκριτη επίκληση μιας απόλυτης 48ωρης διαγραφής.

Η ερμηνευτική σημασία της κρίσης αυτής είναι μεγάλη. Η Αρχή απορρίπτει το πρότυπο της αμυντικής συμμόρφωσης, κατά το οποίο ο υπεύθυνος επεξεργασίας αρκείται να προβάλλει δυσχέρειες ή τεχνικές αιτιάσεις. Υιοθετεί, αντίθετα, το πρότυπο της ενεργητικής συμμόρφωσης, κατά το οποίο ο υπεύθυνος οφείλει να είναι σε θέση να εξηγήσει, να αποδείξει και να αιτιολογήσει κάθε ουσιώδη επιλογή του. Αυτό ακριβώς είναι το δογματικό περιεχόμενο της λογοδοσίας.

VI. Η διαβίβαση δεδομένων υγείας και κοινωνικού ιστορικού ανηλίκου: η ειδική βαρύτητα του άρθρου 9 ΓΚΠΔ

Το δεύτερο θεμελιώδες σκέλος της αποφάσεως αφορά τη διαβίβαση σε τρίτους δεδομένων ανηλίκου που, κατά την περιγραφή της υποθέσεως, περιλάμβαναν ιατρικά και στοιχεία κοινωνικού ιστορικού, καθώς και υλικό από κινητό τηλέφωνο χωρίς προηγούμενη ενημέρωση και συγκατάθεση των γονέων. Εδώ η νομική προβληματική μετακινείται από το άρθρο 15 στο σκληρό πυρήνα των άρθρων 6 και 9 ΓΚΠΔ. Όταν πρόκειται για δεδομένα υγείας, δεν αρκεί η ύπαρξη γενικού οργανωτικού ενδιαφέροντος του φορέα· απαιτείται συγκεκριμένη νομική βάση και, για τις ειδικές κατηγορίες δεδομένων, συνδρομή ενός από τους περιοριστικά απαριθμούμενους λόγους του άρθρου 9 παρ. 2. Η δε έλλειψη ενημέρωσης προς τους ασκούντες τη γονική μέριμνα πλήττει ευθέως την αρχή της διαφάνειας.

Η αυστηρότητα της Αρχής στο σημείο αυτό είναι απολύτως δικαιολογημένη. Η κοινοποίηση δικαστικής απόφασης σε πολλούς παραλήπτες με συνοδευτική αναφορά στο δικαίωμα φορέα ψυχικής υγείας να κρίνει την ανάγκη απομάκρυνσης ωφελουμένου, σε συνδυασμό με τη γενικότερη διαχείριση πληροφοριών σχετικών με τον ανήλικο, δεν μπορεί να θεωρηθεί ουδέτερη διοικητική ενέργεια. Πρόκειται για επεξεργασία που επηρεάζει σοβαρά την ιδιωτική σφαίρα, την αξιοπρέπεια και την προσωπικότητα του ανηλίκου, και άρα απαιτεί αυστηρή τήρηση της αρχής της νομιμότητας, του περιορισμού του σκοπού και της ελαχιστοποίησης.

VII. Κριτική αποτίμηση: η απόφαση ως εδραίωση ουσιαστικού, και όχι τυπικού, προτύπου συμμόρφωσης

Η Απόφαση 31/2025 εντάσσεται σε εκείνη τη γραμμή της διοικητικής και ενωσιακής ερμηνείας που μετακινεί το βάρος από την τυπική συμμόρφωση στην ουσιαστική. Το σωματείο δεν κρίθηκε με βάση το αν παρέθεσε κάποια απάντηση ή επίκληση, αλλά με βάση το αν μπορούσε να αποδείξει συγκεκριμένα ότι ενήργησε σύννομα, αναλογικά και τεκμηριωμένα. Η γενική επίκληση δικαιωμάτων εργαζομένων απορρίφθηκε ως ανεπαρκής, διότι δεν συνοδεύθηκε από συγκεκριμένη στάθμιση ούτε από αξιολόγηση τεχνικών λύσεων. Η επίκληση της αυτόματης διαγραφής αντιμετωπίσθηκε επίσης με αυστηρότητα, διότι η λογοδοσία απαιτεί συνέπεια μεταξύ προβαλλόμενης πολιτικής και πραγματικής διαχείρισης των δεδομένων. Και η διαβίβαση των ευαίσθητων δεδομένων προσεγγίσθηκε ορθώς ως αυτοτελής και σοβαρή προσβολή των αρχών του ΓΚΠΔ.

Δογματικώς, η απόφαση ενισχύει τέσσερις βασικές κατευθύνσεις. Πρώτον, αποκαθιστά τον ουσιαστικό χαρακτήρα του άρθρου 15. Δεύτερον, ερμηνεύει στενά τις εξαιρέσεις του δικαιώματος πρόσβασης. Τρίτον, αναβαθμίζει τη λογοδοσία από γενική αρχή σε πραγματικό αποδεικτικό βάρος. Τέταρτον, επαναβεβαιώνει ότι η προστασία ανηλίκων και ειδικών κατηγοριών δεδομένων απαιτεί αυξημένο επίπεδο επιμέλειας. Υπό αυτή την έννοια, η Απόφαση 31/2025 δεν είναι απλώς μία εφαρμοσμένη κρίση σε συγκεκριμένο πραγματικό, αλλά μία συστηματική υπενθύμιση ότι το δίκαιο προστασίας δεδομένων δεν ανέχεται λειτουργική αδράνεια καλυπτόμενη πίσω από οργανωτικές ευκολίες.

VIII. Συμπεράσματα

Η Απόφαση 31/2025 της ΑΠΔΠΧ αποτελεί κρίσιμο προηγούμενο για κάθε φορέα που διαχειρίζεται βιντεοληπτικό υλικό, δεδομένα ανηλίκων ή δεδομένα υγείας. Με ιδιαίτερη καθαρότητα, η Αρχή αναδεικνύει ότι η βιντεοεπιτήρηση αποτελεί πλήρη επεξεργασία δεδομένων, ότι το άρθρο 15 ΓΚΠΔ κατοχυρώνει ουσιαστικό δικαίωμα πρόσβασης, ότι τα δικαιώματα τρίτων δεν δικαιολογούν ατεκμηρίωτη και καθολική άρνηση, και ότι η διαβίβαση ειδικών κατηγοριών δεδομένων χωρίς σαφή νόμιμη βάση και χωρίς ενημέρωση είναι ιδιαιτέρως σοβαρή παράβαση. Για τον λόγο αυτό, η απόφαση έχει αξία όχι μόνο νομολογιακή αλλά και κανονιστική, υπό την έννοια ότι καθοδηγεί με σαφήνεια τη μελλοντική συμπεριφορά φορέων υγείας, εκπαίδευσης, κοινωνικής φροντίδας και κάθε οργανισμού που λειτουργεί συστήματα βιντεοεπιτήρησης.

Επαγγελματική αναφορά

Η παρούσα υπόθεση κρίθηκε από την Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα κατόπιν νομικής ενέργειας και χειρισμού της Oikonomakis Law, υπό τον νομικό σχεδιασμό και την επιστημονική εποπτεία του Χρήστου Οικονομάκη, για λογαριασμό των καταγγελλόντων γονέων του ανηλίκου. Για την ευρύτερη επαγγελματική αποτύπωση της, βλ. το προφίλ της Oikonomakis Law στο Lawspot.

Νομοθετικές και ερμηνευτικές αναφορές

Η απόφαση πρέπει να αναγνωσθεί σε συνδυασμό με το άρθρο 15 ΓΚΠΔ, το άρθρο 5 παρ. 2 ΓΚΠΔ ως προς τη λογοδοσία, τα άρθρα 6 και 9 ΓΚΠΔ ως προς τη νομιμότητα επεξεργασίας και τις ειδικές κατηγορίες δεδομένων, καθώς και με τις Κατευθυντήριες Γραμμές 3/2019 του ΕΣΠΔ για την επεξεργασία μέσω βιντεοσυσκευών και τις Κατευθυντήριες Γραμμές 01/2022 για το δικαίωμα πρόσβασης.