Αρχή προστασίας δεδομένων: Νόμιμη η παρακολούθηση εταιρικών e-mail

Αρχή προστασίας δεδομένων: Η Αρχή έκρινε ότι μία εταιρεία είχε νόμιμο δικαίωμα σύμφωνα με τον ΓΚΠΔ να διενεργήσει εσωτερικό έλεγχο στα e-mails του εργαζομένου.

Αρχή προστασίας δεδομένων: Αίσθηση έχει προκαλέσει η απόφαση της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, η οποία έκρινε ότι νόμιμα ιδιωτική εταιρεία ερεύνησε, ενώ ήταν στο εξωτερικό, τον ηλεκτρονικό υπολογιστή του γενικού διευθυντή της και συγκεκριμένα ερεύνησε τα e-mails στον εταιρικό διακομιστή (server). Παράλληλα, η Αρχή επέβαλε πρόστιμο 15.000 ευρώ στην ίδια εταιρεία η οποία είχε εγκαταστήσει, παράνομα, κλειστό κύκλωμα βιντεοεπιτήρησης σε όλους τους χώρους εργασίας, ακόμα και στην καφετέρια, εν αγνοία των εργαζομένων.

Πιο αναλυτικά, η Αρχή, με αφορμή καταγγελία του γενικού διευθυντή, διερεύνησε τη νομιμότητα της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα σε διακομιστή (server) εταιρείας, καθώς και τη νομιμότητα πρόσβασης και ελέγχου διαγραμμένων e-mails του γενικού διευθυντή της, σε βάρος του οποίου υπήρχαν υπόνοιες ότι είχε προβεί σε παράνομες πράξεις σε βάρος των συμφερόντων της εταιρείας.

Σύμφωνα με την ανακοίνωσή της, η Αρχή διαπίστωσε ότι η εταιρεία, ως υπεύθυνος επεξεργασίας, είχε συμμορφωθεί προς τις επιταγές του Γενικού Κανονισμού Προστασίας Δεδομένων (ΓΚΠΔ) και ότι από τις εσωτερικές πολιτικές και κανονισμούς της προβλεπόταν η απαγόρευση χρήσης των εταιρικών μέσων ηλεκτρονικών επικοινωνιών και δικτύων για ιδιωτικούς σκοπούς, καθώς και η δυνατότητα διενέργειας εσωτερικών ελέγχων.

Κατόπιν αυτού, έκρινε η Αρχή ότι η εταιρεία είχε νόμιμο δικαίωμα σύμφωνα με τον ΓΚΠΔ να διενεργήσει εσωτερικό έλεγχο στα e-mails του εργαζομένου.

Όμως, η Αρχή διαπίστωσε ότι το κλειστό κύκλωμα βιντεοεπιτήρησης είχε εγκατασταθεί και λειτουργούσε στους χώρους της εταιρείας, παράνομα, επιπλέον δε, το καταγραφέν υλικό κρίθηκε και αυτό παράνομο. Ακόμη, η Αρχή διαπίστωσε ότι η εταιρία δεν ικανοποίησε το δικαίωμα πρόσβασης του εργαζομένου στα δεδομένα προσωπικού χαρακτήρα που περιλαμβάνονταν στον εταιρικό προσωπικό υπολογιστή που χρησιμοποιούσε.

Τελικά, η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα αποφάσισε:

• να δώσει εντολή στην εταιρεία να συμμορφωθεί άμεσα προς το αίτημα του καταγγέλλοντος για την άσκηση του δικαιώματός του στην πρόσβαση και ενημέρωσή του για τα δεδομένα προσωπικού χαρακτήρα που διατηρούνται αποθηκευμένα στον ηλεκτρονικό υπολογιστή ιδιοκτησίας της εταιρείας, τον οποίο χρησιμοποιούσε γενικός διευθυντής και
• να επιβάλει στην εταιρεία το αποτελεσματικό, αναλογικό και αποτρεπτικό διοικητικό χρηματικό πρόστιμο που αρμόζει στην περίπτωση της παράνομης εγκατάστασης και λειτουργίας κλειστού κυκλώματος βιντεοεπιτήρησης, ύψους 15.000 ευρώ.