Πρόστιμο στο ΠΓΝΛ μετά από καταγγελία γιατρού για παραβίαση προσωπικών δεδομένων

   Χρηματικό διοικητικό πρόστιμο ύψους 7.000 ευρώ επέβαλλε η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα στο Πανεπιστημιακό Γενικό Νοσοκομείο Λάρισας μετά από καταγγελία γιατρού του Πανεπιστημιακού για παράνομη επεξεργασία των προσωπικών του δεδομένων και μη ικανοποίηση δικαιώματος πρόσβασης.
   Η Αρχή, σύμφωνα με σχετική ανακοίνωση, διαπίστωσε ότι το εν λόγω νοσοκομείο, ως υπεύθυνος επεξεργασίας, προέβη παρανόμως σε επεξεργασία των προσωπικών δεδομένων του καταγγέλλοντα ιατρού με σκοπό την αξιολόγηση της επαγγελματικής του επάρκειας (εργασιακές επιδόσεις και εν γένει εργασιακή του απόδοση) και καταλληλότητάς του (σχέσεις με το νοσηλευτικό και τεχνικό προσωπικό), καθώς και ότι δεν ικανοποίησε το δικαίωμα πρόσβασης που άσκησε ο καταγγέλλων ως υποκείμενο των δεδομένων, κατά παράβαση των διατάξεων των άρθρων 5 παρ. 1-περ. α΄, β΄, δ΄, ε΄, 14 και 15 ΓΚΠΔ.
    Επιπλέον, η Αρχή απηύθυνε επίπληξη για την παράβαση της διάταξης του άρθρου 31 ΓΚΠΔ, λόγω της καθυστερημένης ανταπόκρισης του νοσοκομείου στα έγγραφά της.
  Η υπόθεση ξεκινά τον Φεβρουάριο του 2021 όταν στον γιατρό κοινοποιείται επιστολή διευθυντή κλινικής του Πανεπιστημιακού με την οποία ο τελευταίος του ανακοίνωσε την απόφασή του να μην χορηγεί έγκριση για χρήση από τον καταγγέλλοντα υλικών του Εργαστηρίου Φ του ΠΓΝΛ για λόγους «συμπεριφοράς του στο προσωπικό, κατανάλωσης υλικών και επίδοσής του στο εν λόγω εργαστήριο», αποκλείοντάς τον από όλες τις δραστηριότητες του Εργαστηρίου Φ. Την επιστολή αυτή ο διευθυντής απηύθυνε, σύμφωνα με τα καταγγελλόμενα, προς τον Διοικητή του Νοσοκομείου και άλλα άτομα του Πανεπιστημιακού που δεν έχουν άμεση σχέση με την υπόθεση.
   Η απόφαση βασίστηκε σε τρεις πίνακες στατιστικών στοιχείων, οι οποίοι περιλάμβαναν, ανά ιατρό και με ονομαστική αναφορά, αριθμό επεμβάσεων, διάρκεια πράξεων, ώρες υπερωριών και ποσότητες υλικών.
   Σύμφωνα με την καταγγελία του γιατρού η εν λόγω επεξεργασία είχε επαχθείς συνέπειες για τον ίδιο, δεδομένου ότι αποκλείστηκε από την διενέργεια επεμβατικών πράξεων στο Εργαστήριο Φ, ενώ όπως ισχυρίζεται δεν έλαβε γνώση της διενεργηθείσας συλλογής και επεξεργασίας των ανωτέρω προσωπικών του δεδομένων για τον συγκεκριμένο ή άλλο σκοπό, ουδέποτε έδωσε την συγκατάθεσή του, δεν γνώριζε την αξιοποίηση αυτών των δεδομένων για την αξιολόγηση της εργασιακής του επίδοσης, καθώς και δεν ικανοποιήθηκε το δικαίωμα πρόσβασης που άσκησε.
    Από την πλευρά του ο καταγγελλόμενος υποστήριξε ότι ενήργησε στο πλαίσιο των διοικητικών του καθηκόντων ως Διευθυντής Κλινικής, επικαλούμενος τη νομιμότητα της επεξεργασίας για λόγους δημοσίου συμφέροντος (μη σπατάλη των πόρων του Δημοσίου) και εσωτερικής οργάνωσης.
   Η Αρχή λοιπόν εξετάζοντας τα πραγματικά περιστατικά έκρινε πως η επεξεργασία των δεδομένων δεν έγινε για στατιστικούς σκοπούς όπως ισχυρίζεται το ΠΓΝΛ αλλά με σκοπό την «αξιολόγηση της επαγγελματικής επάρκειας του καταγγέλλοντα (εργασιακές επιδόσεις και εν γένει εργασιακή απόδοση στο Εργαστήριο Φ) και καταλληλότητάς του (σχέσεις με το νοσηλευτικό και τεχνικό προσωπικό του Εργαστηρίου Φ), όπως άλλωστε αποδέχεται το ΠΓΝ Λάρισας. Και τούτο καθότι το αποτέλεσμα αυτής της επεξεργασίας αποτελείται από δεδομένα προσωπικού χαρακτήρα του καταγγέλλοντα και όχι από συγκεντρωτικά δεδομένα, αφού είναι δυνατή η άμεση ταυτοποίησή του ως υποκειμένου των δεδομένων».
   Για τους λόγους αυτούς η Αρχή απέρριψε ως απαράδεκτη την καταγγελία κατά του Διευθυντή της Κλινικής και καταλόγισε την ευθύνη στο ίδιο το νοσοκομείο ως υπεύθυνο επεξεργασίας.
Πηγή: larissanet.gr