Επίπληξη και πρόστιμο 3.000 ευρώ σε παιδοψυχολόγο για παραβίαση δικαιώματος πρόσβασης & μη συνεργασία με την Αρχή

Καταγγελία ενώπιον της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα υποβλήθηκε από τον γονέα Α σε βάρος της παιδοψυχολόγου Β που έχει αναλάβει την ψυχοθεραπεία του ανήλικου τέκνου του, Γ, διότι ουδέποτε έλαβε τις πληροφορίες που αιτήθηκε αναφορικά με τον φάκελο του ανήλικου τέκνου του.

Ειδικότερα, την 15.06.2020 υποβλήθηκε καταγγελία από τον γονέα Α, με την οποία ενημέρωνε την Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, ότι η καταγγελλόμενη παιδοψυχολόγος Β έχει αναλάβει την ψυχοθεραπεία του ανήλικου τέκνου του, Γ , ύστερα από αίτημα της μητέρας του ανήλικου, χωρίς τη δική του συγκατάθεση, ενώ ασκεί από κοινού με τη μητέρα την γονική μέριμνα του ανήλικου τέκνου. Περαιτέρω, ο γονέας Α, ζήτησε από την καταγγελλόμενη παιδοψυχολόγο, να λάβει συγκεκριμένες πληροφορίες που περιλαμβάνονται στον φάκελο του ανήλικου τέκνου, και συγκεκριμένα, τον ακριβή αριθμό συνεδριών που πραγματοποίησε το ανήλικο τέκνο από τον Σεπτέμβριο του 2013 έως την ημέρα του αιτήματος, το είδος συνεδριών και το περιεχόμενό τους, τα επιστημονικά συμπεράσματα των συνεδριών, τα διεθνή παραδεκτά πρωτόκολλα και τις τεχνικές συνεντεύξεων που χρησιμοποίησε η παιδοψυχολόγος κατά τη διάρκεια των συνεδριών, καθώς και τα αντίγραφα των φορολογικών παραστατικών που εκδόθηκαν για τις πραγματοποιηθείσες συνεδρίες. Η καταγγελλόμενη, ωστόσο, δεν ανταποκρίθηκε στα αιτήματα του Β. Ακολούθως, η Αρχή απαίτησε από την καταγγελλόμενη να παράσχει τις ως άνω πληροφορίες στον Α. Ο Α ανέφερε, ωστόσο, πως πέρα από πλήθος φορολογικών παραστατικών, δεν έλαβε την παραμικρή ενημέρωση από τη Β σχετικά με την πάθηση του τέκνου του και την προτεινόμενη θεραπεία και η μοναδική ενημέρωση που του παρείχε η παιδοψυχολόγος αριθμούσε μόλις 2½ σειρές!

Βάσει του GDPR και της Εθνικής Νομοθεσίας για την Προστασία Δεδομένων Προσωπικού Χαρακτήρα, η Αρχή μπορεί να διερευνήσει και να λάβει μέτρα για καταγγελίες που σχετίζονται με την παραβίαση του δικαιώματος πρόσβασης σε προσωπικά δεδομένα. Η παιδοψυχολόγος Β ως  υπεύθυνη επεξεργασίας των προσωπικών δεδομένων του ανήλικου τέκνου Γ φέρει αυτοτελή υποχρέωση συνεργασίας με την Αρχή και είναι υπεύθυνη για την απόδειξη της συμμόρφωσής της με τις αρχές επεξεργασίας του GDPR ανά πάσα στιγμή. Περαιτέρω, σύμφωνα με το άρθρο 12 του GDPR, το πρόσωπο που είναι υπεύθυνο για την επεξεργασία των δεδομένων πρέπει να παράσχει στο υποκείμενο των δεδομένων πληροφορίες σχετικά με το αίτημά του εντός ενός μηνός. Η προθεσμία αυτή μπορεί να παραταθεί κατά δύο μήνες εάν χρειαστεί. Εάν ο υπεύθυνος επεξεργασίας δεν ανταποκριθεί στο αίτημα, πρέπει να ενημερώσει το υποκείμενο των δεδομένων, αιτιολογώντας την αδράνειά του και ενημερώνοντας το υποκείμενο δεδομένων για τη δυνατότητα υποβολής καταγγελίας. Το άρθρο 15 του GDPR αναφέρει, περαιτέρω, πως τα υποκείμενα έχουν το δικαίωμα να γνωρίζουν εάν τα προσωπικά τους δεδομένα υποβάλλονται σε επεξεργασία και, εάν συμβαίνει αυτό, τότε έχουν δικαίωμα πρόσβασης σε αυτά. Δικαιούνται επίσης, να ζητήσουν διόρθωση ή διαγραφή των προσωπικών τους δεδομένων και μπορούν να υποβάλλουν καταγγελία στην εποπτική αρχή. Επιπλέον, σύμφωνα με το άρθρο 1510 του Αστικού Κώδικα, «1. η μέριμνα για το ανήλικο τέκνο είναι καθήκον και δικαίωμα των γονέων (γονική μέριμνα), οι οποίοι την ασκούν από κοινού. Η γονική μέριμνα περιλαμβάνει την επιμέλεια του προσώπου, τη διοίκηση της περιουσίας και την εκπροσώπηση του τέκνου σε κάθε υπόθεση ή δικαιοπραξία ή δίκη, που αφορούν το πρόσωπο ή την περιουσία του (…)». Τέλος, σύμφωνα με την πάγια νομολογία της Αρχής, ο ασκών τη γονική μέριμνα του ανήλικου τέκνου γονέας (άρ. 128 και 1510 ΑΚ) έχει καταρχήν ως νόμιμος εκπρόσωπός του το δικαίωμα πρόσβασης του άρθρου 15 GDPR στα στοιχεία που αναφέρονται στο ανήλικο τέκνο του, εκτός εάν προβλέπεται διαφορετικά από δικαστική απόφαση (πχ. απόφαση που ορίζει ως ασκούντα τη γονική μέριμνα τον άλλο γονέα).

Με βάση τις ανωτέρω σκέψεις, η Αρχή:

α) διαπίστωσε ότι η καταγγελλόμενη παιδοψυχολόγος B, ως υπεύθυνος επεξεργασίας, ικανοποίησε το δικαίωμα πρόσβασης του καταγγέλλοντος A εκπρόθεσμα και ελλιπώς κατά παράβαση των οριζομένων στις διατάξεις των άρθρων 12 παρ. 3 και 15 GDPR,

β) απηύθυνε επίπληξη, κατ’ άρθρο 58 παρ. 2 στοιχ. β΄ GDPR, στην καταγγελλόμενη παιδοψυχολόγο, ως υπεύθυνη επεξεργασίας, για την παραβίαση των διατάξεων των άρθρων 12 παρ. 3 και 15 GDPR,

γ) έδωσε εντολή, κατ’ άρθρο 58 παρ. 2 στοιχ. γ’ GDPR, στην καταγγελλόμενη παιδοψυχολόγο, ως υπεύθυνη επεξεργασίας, να ικανοποιήσει το δικαίωμα πρόσβασης του καταγγέλλοντος στο μέρος που έχει ασκηθεί και δεν έχει ακόμα ικανοποιηθεί και

δ) έκρινε ότι η καταγγελλόμενη παιδοψυχολόγος, ως υπεύθυνη επεξεργασίας, παραβίασε την αυτοτελή υποχρέωση συνεργασίας με την Αρχή, κατ’ άρθρο 31 GDPR και της επέβαλε διοικητικό πρόστιμο ύψους τριών χιλιάδων (3.000) ευρώ.

[Βλ. ΑΠΔΠΧ ΑΠΟΦΑΣΗ 28/2022 ]

Για οποιαδήποτε περαιτέρω πληροφορία και διευκρίνιση σε σχέση με ζητήματα ιδιωτικότητας και προσωπικών δεδομένων, μη διστάσετε να επικοινωνήσετε με την εξειδικευμένη νομική μας ομάδα, έτοιμη να σας παράσχει εξατομικευμένες πληροφορίες προσαρμοσμένες στις ανάγκες σας.

Zωή Αθανασιάδου (LL.M., Ph.D. c.)

Δικηγόρος-Νομικός σύμβουλος & Data Protection Officer (DPO)

Email: info@zoiathanasiadou.com

Telephone: +30 23140 62173

Website: www.zoiathanasiadou.com