ΑΠΟΦΑΣΗ 3510/2009 ΦΕΚ 1353/Β'/8.7.2009

Τροποποίηση της υπ' αριθμ. 1122 Οδηγίας της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα για τα κλειστά κυκλώματα τηλεόρασης (ΦΕΚ 1234/τ.Β'/9.10.2000, ΦΕΚ 387/Β/2.4.2003, ΦΕΚ 1072/ τ.Β'/29.7.2005).

Η ΑΡΧΗ ΠΡΟΣΤΑΣΙΑΣ ΔΕΔΟΜΕΝΩΝ ΠΡΟΣΩΠΙΚΟΥ ΧΑΡΑΚΤΗΡΑ

(Αριθμ. Αποφ. 46/2009)

Έχοντας υπόψη:

1. Ότι σύμφωνα με το άρθρο 4, παρ. 1, δ' του ν. 2472/1997 τα δεδομένα προσωπικού χαρακτήρα για να τύχουν νόμιμης επεξεργασίας πρέπει να διατηρούνται σε μορφή που να επιτρέπει τον προσδιορισμό της ταυτότητας των υποκειμένων τους μόνο κατά τη διάρκεια της περιόδου που απαιτείται, κατά την κρίση της Αρχής, για την πραγματοποίηση των σκοπών της συλλογής τους και της επεξεργασίας τους.

2. Ότι η Αρχή έχει επιτρέψει με την απόφαση 40/2001 την τήρηση των δεδομένων κλειστού κυκλώματος για 45 ημέρες από τα τραπεζικά ιδρύματα, με σκοπό α) την πρόληψη και την αποτροπή εγκληματικών ενεργειών και β) την επίλυση διενέξεων που προκύπτουν σε περιπτώσεις αμφισβήτησης οικονομικών συναλλαγών.

3. Ότι από το έτος 2001, έχουν εμφανισθεί περισσότερο εξειδικευμένες και συνδυασμένες μέθοδοι απάτης σε τραπεζικά καταστήματα, οι οποίες απαιτούν προσεκτικότερη ανάλυση των δεδομένων, σε πρώτη φάση από τις υπηρεσίες της Τράπεζας και κατόπιν από τις αρμόδιες δικαστικές και αστυνομικές Αρχές. Επίσης, στην περίπτωση αμφισβήτησης οικονομικής συναλλαγής πρέπει να δίνεται η δυνατότητα επίλυσης της διαφοράς, σε πρώτη φάση μεταξύ πελάτη και τράπεζας και αν αυτό δεν καταστεί δυνατό, τότε δικαστικά. Το χρονικό διάστημα τόσο για την ανάλυση των δεδομένων, όσο και για την πιθανή εξωδικαστική επίλυση διαφοράς πρέπει όμως να είναι περιορισμένο.

4. Ότι σύμφωνα με το άρθρο 4, παρ. 1, β' του ν. 2472/1997 τα δεδομένα πρέπει να είναι συναφή, πρόσφορα, και όχι περισσότερα από όσα κάθε φορά απαιτείται εν όψει των σκοπών της επεξεργασίας. Η διατήρηση δεδομένων, πέραν των 45 ημερών, για τους ανωτέρω σκοπούς πρέπει να περιορίζεται μόνο στα συγκεκριμένα, προς διερεύνηση, συμβάντα και να μην περιλαμβάνει όλα τα δεδομένα που συλλέγονται μέσω των κλειστών κυκλωμάτων των Τραπεζών. Συνεπώς, τα τμήματα των δεδομένων που είναι απαραίτητα για τη διερεύνηση της διαπιστωθείσας αντικανονικής οικονομικής ενέργειας πρέπει να διατηρούνται, πέραν του 45θημέρου, για ένα ακόμη 30νθήμερο.

5. Ότι, σύμφωνα με το άρθρο 19 και 1 περ. α' ν. 2472/1997, η Αρχή Προστασίας Δεδομένων εκδίδει οδηγίες προς το σκοπό ενιαίας εφαρμογής των ρυθμίσεων που αφορούν την προστασία του ατόμου από την επεξεργασία δεδομένων προσωπικού χαρακτήρα, αποφασίζουμε:

Αντικαθιστούμε το εδάφιο Ε, της παρ. 2 του άρθρου 1 της οδηγίας 1122/2000 της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα για τα κλειστά κυκλώματα τηλεόρασης, ως ακολούθως:

α) Εφ' όσον αποθηκεύονται με οποιονδήποτε τρόπο, δεδομένα που συλλέγονται δεν θα πρέπει να διατηρούνται για χρονικό διάστημα μεγαλύτερο από αυτό που κάθε φορά απαιτείται για τον επιδιωκόμενο σκοπό και πάντως όχι πέραν των 15 ημερών.

β) Τα χρηματοπιστωτικά ιδρύματα δύνανται να διατηρούν τα δεδομένα για χρονικό διάστημα όχι μεγαλύτερο των 45 ημερών. Αν κατά το χρονικό διάστημα αυτό καταγραφούν περιστατικά οργανωμένης οικονομικής απάτης ή αμφισβήτησης οικονομικής συναλλαγής, τα σχετικά τμήματα των δεδομένων του κλειστού κυκλώματος δύναται να διατηρηθούν για επιπλέον 30 ημέρες, εφόσον το αρχικό χρονικό διάστημα δεν επαρκεί για τη διερεύνηση των περιστατικών αυτών.

γ) Σε εξαιρετικές περιπτώσεις επιτρέπεται διατήρηση των δεδομένων πέραν των ανωτέρω οριζομένων χρονικών διαστημάτων μόνο με ειδική άδεια της Αρχής.

Αιτήματα για παράταση του αρχικού διαστήματος τήρησης των δεδομένων των 45 ημέρων που είναι εκκρεμή στην Αρχή έως την ημερομηνία έκδοσης της απόφασης, υπόκεινται στη ρύθμιση της παρούσης. Τα αιτούντα χρηματοπιστωτικά ιδρύματα μπορούν να τηρήσουν τα δεδομένα των συγκεκριμένων περιστατικών για χρονικό διάστημα έως 30 ημέρες από την κοινοποίηση της απόφασης.

Η απόφαση αυτή να δημοσιευθεί στην Εφημερίδα της Κυβερνήσεως.