Απόφαση-σταθμός : Νόμιμη η παρακολούθηση εταιρικών e-mails, παράνομη η βιντεοσκόπηση σε χώρους εργασίας

Η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα επέβαλε πρόστιμο 15.000 ευρώ σε ιδιωτική εταιρεία η οποία είχε εγκαταστήσει, παράνομα, κλειστό κύκλωμα βιντεοεπιτήρησης σε όλους τους χώρους εργασίας, ακόμα και στην καφετέρια, εν αγνοία των εργαζομένων.

Παράλληλα, έκρινε ότι νόμιμα η ίδια εταιρεία ερεύνησε, ενώ ήταν στο εξωτερικό, τον ηλεκτρονικό υπολογιστή του γενικού διευθυντή της και συγκεκριμένα ερεύνησε τα e-mails στον εταιρικό διακομιστή (server).

Έλεγχος των εταιρικών emails

Eιδικότερα, η Αρχή, με αφορμή καταγγελία του γενικού διευθυντή, διερεύνησε τη νομιμότητα της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα σε διακομιστή (server) εταιρείας, καθώς και τη νομιμότητα πρόσβασης και ελέγχου διαγεγραμμένων e-mails του γενικού διευθυντή της, σε βάρος του οποίου υπήρχαν υπόνοιες ότι είχε προβεί σε παράνομες πράξεις σε βάρος των συμφερόντων της εταιρείας.

Η Αρχή, σύμφωνα με ανακοίνωσή της, διαπίστωσε ότι η εταιρεία, ως υπεύθυνος επεξεργασίας, είχε συμμορφωθεί προς τις επιταγές του Γενικού Κανονισμού Προστασίας Δεδομένων (ΓΚΠΔ) και ότι από τις εσωτερικές πολιτικές και κανονισμούς της προβλεπόταν η απαγόρευση χρήσης των εταιρικών μέσων ηλεκτρονικών επικοινωνιών και δικτύων για ιδιωτικούς σκοπούς, καθώς και η δυνατότητα διενέργειας εσωτερικών ελέγχων.

Κατόπιν αυτού, έκρινε η Αρχή ότι η εταιρεία είχε νόμιμο δικαίωμα σύμφωνε με τον ΓΚΠΔ να διενεργήσει εσωτερικό έλεγχο στα e-mails του εργαζομένου.

Παράνομη η βιντεοεπιτήρηση των εργαζομένων

Όμως, η Αρχή διαπίστωσε ότι το κλειστό κύκλωμα βιντεοεπιτήρησης είχε εγκατασταθεί και λειτουργούσε στους χώρους της εταιρείας, παράνομα, επιπλέον δε, το καταγραφέν υλικό κρίθηκε και αυτό παράνομο.

Ακόμη, η Αρχή διαπίστωσε ότι η εταιρία δεν ικανοποίησε το δικαίωμα πρόσβασης του εργαζομένου στα δεδομένα προσωπικού χαρακτήρα που περιλαμβάνονταν στον εταιρικό προσωπικό υπολογιστή που χρησιμοποιούσε.

Τελικά, η Αρχή αποφάσισε:

i. να δώσει εντολή στην εταιρεία να συμμορφωθεί άμεσα προς το αίτημα του καταγγέλλοντος για την άσκηση του δικαιώματός του στην πρόσβαση και ενημέρωσή του για τα δεδομένα προσωπικού χαρακτήρα που διατηρούνται αποθηκευμένα στον ηλεκτρονικό υπολογιστή ιδιοκτησίας της εταιρείας, τον οποίο χρησιμοποιούσε γενικός διευθυντής και

ii. να επιβάλει στην εταιρεία το αποτελεσματικό, αναλογικό και αποτρεπτικό διοικητικό χρηματικό πρόστιμο που αρμόζει στην περίπτωση της παράνομης εγκατάστασης και λειτουργίας κλειστού κυκλώματος βιντεοεπιτήρησης, ύψους 15.000 ευρώ.

Πηγή: ΑΠΕ-ΜΠΕ