ΑΠΔΠΧ: 10.000 ευρώ πρόστιμο στο Πυροσβεστικό Σώμα για παράνομη επεξεργασία ειδικής κατηγορίας δεδομένων εργαζομένου (ΑΠΔΠΧ 1/2026)

Η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα επέβαλε πρόστιμο ύψους 10.000 ευρώ στο Πυροσβεστικό Σώμα, λόγω επεξεργασίας ειδικής κατηγορίας δεδομένων εργαζομένου κατά παράβαση των αρχών της νομιμότητας και της ελαχιστοποίησης (ΑΠΔΠΧ 1/2026).

Σύμφωνα με το ιστορικό της υπόθεσης, ειδικής κατηγορίας δεδομένα υγείας της καταγγέλλουσας αξιωματικού του Πυροσβεστικού Σώματος (αναρρωτικές άδειες, με αναφορά σε συγκεκριμένη πάθηση, αγωγή και φαρμακευτικές ουσίες που περιείχοντο σε αυτή) κατεγράφησαν «εκ παραδρομής» στην Κοινή Ημερήσια Διαταγή της Υπηρεσίας της κατά το έτος 2021.

Η Αρχή τόνισε ότι τα ανωτέρω δεδομένα χρήζουν ιδιαίτερης προστασίας από τον υπεύθυνο επεξεργασίας, ιδιότητα την οποία φέρει εν προκειμένω το Αρχηγείο του Πυροσβεστικού Σώματος. Τόνισε δε ότι θα πρέπει να τυγχάνουν επεξεργασίας υπό συγκεκριμένες προϋποθέσεις, κατ’ εφαρμογή συγκεκριμένων διαδικασιών, στις οποίες θα προβλέπεται ο τρόπος επεξεργασίας αυτών και ο χρόνος διατήρησής τους και μόνο τα δεδομένα που κρίνονται απολύτως απαραίτητα για την εξυπηρέτηση ορισμένων σκοπών και αναγκών της Υπηρεσίας.

Εν προκειμένω, όμως, διαπιστώθηκε πως οι αναρρωτικές άδειες της καταγγέλλουσας καταγράφονταν κατά το έτος 2021 με κάθε λεπτομέρεια, ήτοι η πάθησή της, η αγωγή που ελάμβανε και οι φαρμακευτικές ουσίες που περιείχοντο σε αυτήν, στην Κοινή Ημερήσια Διαταγή, παρότι σύμφωνα με το άρθρο 20 παρ. 2 του ΠΔ 210/1992 όλες οι εμπιστευτικής φύσεως υποθέσεις των αξιωματικών καταγράφονται στην Εμπιστευτική Ημερήσια Διαταγή. Διαπιστώθηκε, επίσης, ότι τα εν λόγω ειδικής κατηγορίας δεδομένα της καταγγέλλουσας, τα οποία καταγράφηκαν και σε έγγραφο που αφορά αίτηση μετακίνησής της, έχουν αναρτηθεί και σε ηλεκτρονική εφαρμογή του Πυροσβεστικού Σώματος, καθιστώντας τα προσβάσιμα σε όλους τους χρήστες της εφαρμογής.

Επομένως, η Αρχή έκρινε ότι τα ως άνω ειδικής κατηγορίας δεδομένα της καταγγέλλουσας έχουν τύχει επεξεργασίας κατά παράβαση των αρχών της νομιμότητας (άρθρου 5 παρ.1 στοιχ. α’ του ΓΚΠΔ), καθώς δεν είναι σύμφωνη με το νομικό πλαίσιο η καταγραφή των εν λόγω δεδομένων στα αναφερθέντα πεδία, και της αρχής της ελαχιστοποίησης (άρθρου 5 παρ. 1 στοιχ. γ’ του ΓΚΠΔ), καθώς τυγχάνουν επεξεργασίας δεδομένα πέραν των αναγκαίων για τους σκοπούς της επεξεργασίας που προορίζονται. Τόνισε, μάλιστα, ότι το Αρχηγείο του Πυροσβεστικού Σώματος θα πρέπει να δώσει κατάλληλες οδηγίες σε όλες τις εποπτευόμενες από αυτό Υπηρεσίες, ώστε να συμμορφώνονται με τις διατάξεις του ΓΚΠΔ και του ν.4624/2019 και τις εσωτερικές εγκυκλίους και διαδικασίες.

Αξίζει να σημειωθεί ότι, κατά την κρίση της Αρχής, η διάταξη του άρθρου 20 παρ. 5 του Π.Δ. 210/1992 που προβλέπει ότι «Τα βιβλία των Ημερήσιων Διαταγών ουδέποτε καταστρέφονται και διατηρούνται από τις εκδούσες Υπηρεσίες στο διηνεκές», δεν είναι σύμφωνη με την αρχή του περιορισμού της περιόδου αποθήκευσης των δεδομένων (άρθρο 5 παρ. 1 στοιχ. ε του ΓΚΠΔ) και πρέπει να τροποποιηθεί.

Κατόπιν των ανωτέρω, η Αρχή επέβαλε στο Αρχηγείο Πυροσβεστικού Σώματος, υπό την ιδιότητα του υπευθύνου επεξεργασίας, διοικητικό χρηματικό πρόστιμο ύψους δέκα χιλιάδων (10.000) ευρώ.

Το πλήρες κείμενο της απόφασης είναι διαθέσιμο στο dpa.gr.