Παρακολούθηση εργαζόμενου και της οικίας του από συναδέλφους με εντολή Δημάρχου

Στο αρχείο τέθηκε από την κυπριακή αρχή προστασίας δεδομένων καταγγελία εργαζομένου Δήμου, με την οποία προβαλλόταν ισχυρισμός περί παράνομης παρακολούθησής του από τον Δήμαρχο και δύο συναδέλφους του. Η υπόθεση περιγράφεται συνοπτικά στην Ετήσια Έκθεση 2024 του Γραφείου Επιτρόπου Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.

Ο καταγγέλλων υποστήριξε ότι, κατόπιν οδηγιών του Δημάρχου, οι δύο εργαζόμενοι προέβησαν σε ενέργειες παρακολούθησής του, οι οποίες συνδέονταν, κατά τον χρόνο υποβολής της καταγγελίας, με εκκρεμή πειθαρχική διαδικασία σε βάρος του.

Κατά τη διερεύνηση της υπόθεσης, η αρχή έλαβε υπόψη τα στοιχεία του φακέλου της πειθαρχικής έρευνας του Δήμου, καθώς και την κατάθεση του Δημάρχου. Από τα στοιχεία αυτά προέκυπτε ότι είχαν διατυπωθεί παράπονα από δημότες σχετικά με πλημμελή εκτέλεση των υπηρεσιακών καθηκόντων του εργαζομένου. Στο πλαίσιο αυτό, και λόγω αδυναμίας εντοπισμού του κατά τις εργάσιμες ώρες, έγινε έλεγχος του γεωγραφικού στίγματος, μέσω συστήματος GPS, της υπηρεσιακής μοτοσυκλέτας που χρησιμοποιούσε για την άσκηση των καθηκόντων του.

Ακολούθως, υπό την υποψία ότι ο εργαζόμενος μετέβαινε στην οικία του εν ώρα εργασίας, δόθηκαν οδηγίες σε δύο υπαλλήλους του Δήμου να εξακριβώσουν την παρουσία του, αρχικά μέσω παρακολούθησης του ίδιου και, σε δεύτερο χρόνο, μέσω ελέγχου της οικίας του. Οι ενέργειες αυτές επιβεβαίωσαν ότι ο εργαζόμενος βρισκόταν στο σπίτι του κατά το ωράριο εργασίας.

Η αρχή έκρινε ότι οι επίμαχες ενέργειες εντάσσονταν στο πλαίσιο του υπηρεσιακού ελέγχου της άσκησης των καθηκόντων του εργαζομένου και εξυπηρετούσαν συγκεκριμένο και θεμιτό σκοπό. Διαπιστώθηκε ότι ο έλεγχος αυτός ενέπιπτε στις αρμοδιότητες του Δημάρχου και ότι η επεξεργασία των σχετικών δεδομένων δεν υπερέβη το αναγκαίο μέτρο για τη διακρίβωση της υπηρεσιακής συμπεριφοράς του καταγγέλλοντος. Υπό τα δεδομένα αυτά, δεν διαπιστώθηκε παραβίαση της νομοθεσίας περί προστασίας προσωπικών δεδομένων, για κανένα από τα τρία ελεγχόμενα πρόσωπα, καθώς δεν έγινε επεξεργασία δεδομένων πέραν όσων ήταν αναγκαία για τον επιδιωκόμενο σκοπό.

Το πλήρες απόσπασμα από την Ετήσια Έκθεση της κυπριακής αρχής έχει ως εξής:

3.6.3. Παράπονο για παραβίαση προσωπικών δεδομένων εργαζομένου

Υπεβλήθη παράπονο στο Γραφείο μου, από εργαζόμενο συγκεκριμένου Δήμου, εναντίον του Δημάρχου και άλλων δύο εργαζομένων του Δήμου. Σύμφωνα με τον παραπονούμενο, ο Δήμαρχος έδωσε οδηγίες στους δύο εργαζομένους να παρακολουθούν τον παραπονούμενο. Λόγω των παρακολουθήσεων αυτών, ως ανέφερε ο παραπονούμενος, εκκρεμούσε, κατά την υποβολή του παραπόνου, πειθαρχική έρευνα από τον Δήμο, εναντίον του.

Στο πλαίσιο της πειθαρχικής έρευνας του Δήμου, και σύμφωνα με τα στοιχεία που υπέβαλε στο Γραφείο μου ο παραπονούμενος, ο Δήμαρχος ανέφερε στην κατάθεσή του ότι δέχθηκε παράπονα από δημότες, βάσει των οποίων προέκυπτε ότι ο παραπονούμενος δεν εκτελούσε τα καθήκοντά του. Επειδή δεν κατάφερε να εντοπίσει τον παραπονούμενο, ελέγχθηκε μέσω GPS το στίγμα της μοτοσυκλέτας του Δήμου την οποία χρησιμοποιούσε ο παραπονούμενος για την εκτέλεση των καθηκόντων του. Επειδή ο Δήμαρχος υποψιάστηκε ότι ο παραπονούμενος μεταβαίνει στην οικία του εν ώρα εργασίας, έδωσε οδηγίες στον ένα εργαζόμενο εναντίον του οποίου στρέφεται το παράπονο, να παρακολουθήσει τον παραπονούμενο, ενώ την επόμενη ημέρα έδωσε οδηγίες στον άλλο εργαζόμενο να παρακολουθήσει την οικία του παραπονούμενου. Και στις δύο περιπτώσεις, προέκυψε ότι ο παραπονούμενος βρισκόταν στην οικία του κατά τις εργάσιμες ώρες.

Ως διαπίστωσα, οι οδηγίες του Δημάρχου στους δύο εργαζομένους είχαν ως σκοπό να ελεγχθεί κατά πόσο ο παραπονούμενος ως εργαζόμενος του Δήμου, εκτελούσε τα καθήκοντά του, ως όφειλε, ή εν ώρα εργασίας δεν εκτελούσε τα καθήκοντά του. Ως εκ τούτου, έκρινα ότι η επεξεργασία των δεδομένων του παραπονούμενου, η οποία προέκυψε λόγω των οδηγιών του Δημάρχου, δεν εξερχόταν του επιδιωκόμενου σκοπού, ήτοι του ελέγχου της εργασίας του παραπονούμενου. Η εξυπηρέτηση του σκοπού αυτού ενέπιπτε στις αρμοδιότητες του Δημάρχου, υπό αυτή την ιδιότητά του. Ως εκ τούτου, ενημέρωσα τον παραπονούμενο ότι οι ενέργειες και των τριών προσώπων δεν παραβίαζαν τα προσωπικά του δεδομένα, αφού αυτές έγιναν στο πλαίσιο του ελέγχου της εργασίας του, χωρίς να τύχουν επεξεργασίας υπερβολικά δεδομένα για εξυπηρέτηση του σκοπού.