TO HΞΕΡΕΣ; Έχεις Δικαίωμα πρόσβασης σε δημόσια έγγραφα και στοιχεία!

Γράφει ο Χρήστος Ηλ. Τσίχλης, Δικηγόρος Αθηνών

Καθένας έχει δικαίωμα να γνωρίζει αν δεδομένα προσωπικού χαρακτήρα που τον αφορούν...
αποτελούν ή αποτέλεσαν αντικείμενο επεξεργασίας.
Προς τούτο, ο υπεύθυνος επεξεργασίας έχει υποχρέωση να του απαντήσει εγγράφως.

Το υποκείμενο των δεδομένων έχει δικαίωμα να ζητεί και να λαμβάνει από τον υπεύθυνο επεξεργασίας, χωρίς καθυστέρηση και κατά τρόπο εύληπτο και σαφή, τις ακόλουθες πληροφορίες:

α) Όλα τα δεδομένα προσωπικού χαρακτήρα που το αφορούν, καθώς και την προέλευσή τους.

β) Τους σκοπούς της επεξεργασίας, τους αποδέκτες ή τις κατηγορίες αποδεκτών.

γ) Την εξέλιξη της επεξεργασίας για το χρονικό διάστημα από την προηγούμενη ενημέρωση ή πληροφόρησή του.

δ) Τη λογική της αυτοματοποιημένης επεξεργασίας.

Το δικαίωμα πρόσβασης μπορεί να ασκείται από το υποκείμενο των δεδομένων και με τη συνδρομή ειδικού.

ε) Κατά περίπτωση, τη διόρθωση, τη διαγραφή ή τη δέσμευση (κλείδωμα) των δεδομένων των οποίων η επεξεργασία δεν είναι σύμφωνη προς τις διατάξεις του παρόντος Κεφαλαίου, ιδίως λόγω του ελλιπούς ή ανακριβούς χαρακτήρα των δεδομένων, και

στ) Την κοινοποίηση σε τρίτους, στους οποίους έχουν ανακοινωθεί τα δεδομένα, κάθε διόρθωσης, διαγραφής ή δέσμευσης (κλειδώματος) που διενεργείται σύμφωνα με την περίπτωση ε', εφόσον τούτο δεν είναι αδύνατον ή δεν προϋποθέτει δυσανάλογες προσπάθειες.

Το δικαίωμα αυτό και το δικαίωμα αντίρρησης ασκούνται με την υποβολή αίτησης στον υπεύθυνο της επεξεργασίας και ταυτόχρονη καταβολή χρηματικού ποσού, το ύψος του οποίου, ο τρόπος καταβολής του και κάθε άλλο συναφές ζήτημα ρυθμίζονται με απόφαση της Αρχής. Ειδικότερα:

α) Για την άσκηση του δικαιώματος διόρθωσης ή διαγραφής των δεδομένων ορίζεται το ποσό των εξήντα ευρώ.

β) Σε οποιαδήποτε άλλη περίπτωση ορίζεται το ποσό των πέντε ευρώ. Η καταβολή θα αποδεικνύεται για το Δημόσιο, τα Ν.Π.Δ.Δ. και τους Ο.Τ.Α. με γραμμάτιο εισπράξεως Δημοσίου Ταμείου, ή Ταμείου του Ν.Π.Δ.Δ. ή του Ο.Τ.Α. για δε τους ιδιώτες και τα Ν.Π.Ι.Δ. με σχετικό γραμμάτιο Τραπέζης.

Αν το αίτημα διόρθωσης ή διαγραφής των δεδομένων κριθεί βάσιμο είτε από τον υπεύθυνο επεξεργασίας είτε από την Αρχή, σε περίπτωση προσφυγής σε αυτήν, ο υπεύθυνος της επεξεργασίας οφείλει χωρίς καθυστέρηση να επιστρέψει στο υποκείμενο το παραπάνω ποσό. Το ποσό αυτό επιστρέφεται στον αιτούντα αν το αίτημα διόρθωσης ή διαγραφής των δεδομένων κριθεί βάσιμο από τον υπεύθυνο της επεξεργασίας ή, σε περίπτωση προσφυγής, από την Αρχή. Στην περίπτωση αυτή ο υπεύθυνος έχει υποχρέωση να χορηγήσει στον αιτούντα χωρίς καθυστέρηση, δωρεάν και σε γλώσσα κατανοητή, αντίγραφο του διορθωμένου μέρους της επεξεργασίας που τον αφορά.

Αν ο υπεύθυνος επεξεργασίας δεν απαντήσει εντός δεκαπέντε ημερών ή, αν η απάντησή του δεν είναι ικανοποιητική, το υποκείμενο των δεδομένων έχει δικαίωμα να προσφύγει στην Αρχή. Αν ο υπεύθυνος επεξεργασίας αρνηθεί να ικανοποιήσει το αίτημα του ενδιαφερομένου, κοινοποιεί την απάντησή του στην Αρχή και ενημερώνει τον ενδιαφερόμενο ότι μπορεί να προσφύγει σε αυτήν.

Με απόφαση της Αρχής προστασίας δεδομένων προσωπικού χαρακτήρα, ύστερα από αίτηση του υπευθύνου επεξεργασίας, η υποχρέωση πληροφόρησης,, μπορεί να αρθεί, εν όλω ή εν μέρει, εφόσον η επεξεργασία δεδομένων προσωπικού χαρακτήρα γίνεται για λόγους εθνικής ασφάλειας ή για τη διακρίβωση ιδιαιτέρως σοβαρών εγκλημάτων. Στην περίπτωση αυτή ο Πρόεδρος της Αρχής ή ο αναπληρωτής του προβαίνει σε όλες τις αναγκαίες ενέργειες και έχει ελεύθερη πρόσβαση στο αρχείο.

Δεδομένα που αφορούν την υγεία γνωστοποιούνται στο υποκείμενο μέσω ιατρού.

. Το υποκείμενο των δεδομένων έχει δικαίωμα να προβάλλει οποτεδήποτε αντιρρήσεις για την επεξεργασία δεδομένων που το αφορούν. Οι αντιρρήσεις απευθύνονται εγγράφως στον υπεύθυνο επεξεργασίας και πρέπει να περιέχουν αίτημα για συγκεκριμένη ενέργεια, όπως διόρθωση, προσωρινή μη χρησιμοποίηση, δέσμευση, μη διαβίβαση ή διαγραφή. Ο υπεύθυνος επεξεργασίας έχει την υποχρέωση να απαντήσει εγγράφως επί των αντιρρήσεων μέσα σε αποκλειστική προθεσμία δεκαπέντε ημερών. Στην απάντησή του οφείλει να ενημερώσει το υποκείμενο για τις ενέργειες στις οποίες προέβη ή, ενδεχομένως, για τους λόγους που δεν ικανοποίησε το αίτημα. Η απάντηση σε περίπτωση απόρριψης των αντιρρήσεων πρέπει να κοινοποιείται και στην Αρχή.

Εάν ο υπεύθυνος επεξεργασίας δεν απαντήσει εμπροθέσμως ή η απάντησή του δεν είναι ικανοποιητική, το υποκείμενο των δεδομένων έχει δικαίωμα να προσφύγει στην Αρχή και να ζητήσει την εξέταση των αντιρρήσεών του. Εάν η Αρχή πιθανολογήσει ότι οι αντιρρήσεις είναι εύλογες και ότι συντρέχει κίνδυνος σοβαρής βλάβης του υποκειμένου από τη συνέχιση της επεξεργασίας, μπορεί να επιβάλλει την άμεση αναστολή της επεξεργασίας έως ότου εκδώσει οριστική απόφαση επί των αντιρρήσεων.

Καθένας έχει δικαίωμα να δηλώσει στην Αρχή ότι δεδομένα που τον αφορούν δεν επιθυμεί να αποτελέσουν αντικείμενο επεξεργασίας από οποιονδήποτε, για λόγους προώθησης πωλήσεως αγαθών ή παροχής υπηρεσιών εξ αποστάσεως. Η Αρχή τηρεί μητρώο με τα στοιχεία ταυτότητας των ανωτέρω. Οι υπεύθυνοι επεξεργασίας των σχετικών αρχείων έχουν την υποχρέωση να συμβουλεύονται πριν από κάθε επεξεργασία το εν λόγω μητρώο και να διαγράφουν από το αρχείο τους τα πρόσωπα.

Κάθε ενδιαφερόμενος έχει το δικαίωμα, ύστερα από γραπτή αίτησή του, να λαμβάνει γνώση των διοικητικών εγγράφων. Ως διοικητικά έγγραφα νοούνται όσα συντάσσονται από τις δημόσιες υπηρεσίες, όπως εκθέσεις, μελέτες, πρακτικά, στατιστικά στοιχεία, εγκύκλιες οδηγίες, απαντήσεις της Διοίκησης, γνωμοδοτήσεις και αποφάσεις.

Όποιος έχει ειδικό έννομο συμφέρον δικαιούται, ύστερα από γραπτή αίτησή του, να λαμβάνει γνώση των ιδιωτικών εγγράφων που φυλάσσονται στις δημόσιες υπηρεσίες και είναι σχετικά με υπόθεσή του η οποία εκκρεμεί σε αυτές ή έχει διεκπεραιωθεί από αυτές.

Το δικαίωμα δεν υφίσταται στις περιπτώσεις που το έγγραφο αφορά την ιδιωτική ή οικογενειακή ζωή τρίτου, ή αν παραβλάπτεται απόρρητο το οποίο προβλέπεται από ειδικές διατάξεις. Η αρμόδια διοικητική αρχή μπορεί να αρνηθεί την ικανοποίηση του δικαιώματος τούτου αν το έγγραφο αναφέρεται στις συζητήσεις του Υπουργικού Συμβουλίου, ή αν η ικανοποίηση του δικαιώματος αυτού είναι δυνατόν να δυσχεράνει ουσιωδώς την έρευνα δικαστικών, διοικητικών, αστυνομικών ή στρατιωτικών αρχών σχετικώς με την τέλεση εγκλήματος ή διοικητικής παράβασης.

Το δικαίωμα ασκείται : α) με μελέτη του εγγράφου στο κατάστημα της υπηρεσίας ή β) με χορήγηση αντιγράφου, εκτός αν η αναπαραγωγή τούτου μπορεί να βλάψει το πρωτότυπο. Η σχετική δαπάνη αναπαραγωγής βαρύνει τον αιτούντα, εκτός αν ο νόμος ορίζει διαφορετικά. Αν πρόκειται για πληροφορίες ιατρικού χαρακτήρα, αυτές γνωστοποιούνται στον αιτούντα με τη βοήθεια γιατρού, ο οποίος ορίζεται για τον σκοπό αυτόν.

Η άσκηση του δικαιώματος γίνεται με την επιφύλαξη της ύπαρξης τυχόν δικαιωμάτων πνευματικής ή βιομηχανικής ιδιοκτησίας.

Η χρονική προθεσμία για τη χορήγηση εγγράφων ή την αιτιολογημένη απόρριψη της σχετικής αίτησης του πολίτη είναι είκοσι ημέρες.

. Η πρόσβαση στα έγγραφα, όπως προβλέπεται στις διατάξεις του ν. 3979/2011 προηγούμενου άρθρου αφορά και τα ηλεκτρονικά έγγραφα και μπορεί να ασκηθεί και με χρήση Τεχνολογιών Πληροφορικής και Επικοινωνιών (ΤΠΕ) κατά τα οριζόμενα, ειδικότερα, στον ν. 3979/2011.

Όταν ασκείται το κατά το προηγούμενο άρθρο δικαίωμα πρόσβασης σε έγγραφα που τηρούνται ηλεκτρονικά από φορέα του δημόσιου τομέα, η μελέτη του εγγράφου ή η χορήγηση αντιγράφου μπορεί να γίνει και με χρήση ΤΠΕ.

Με απόφαση του Υπουργού Διοικητικής Μεταρρύθμισης και Ηλεκτρονικής Διακυβέρνησης ρυθμίζεται ο τρόπος πρόσβασης, μελέτης των εγγράφων και χορήγησης αντιγράφων με χρήση ΤΠΕ, συμπεριλαμβανομένων των υποστηρικτικών τεχνολογιών, οι υποχρεώσεις του αιτούντος και κάθε σχετικό θέμα. Αρθρο 7 υ.α. ΥΑΠ/Φ.40.4/3/1031/2012.

Η πρόσβαση στα δημόσια έγγραφα είναι δυνατή είτε με μελέτη του εγγράφου είτε με χορήγηση αντιγράφου του με τη χρήση ΤΠΕ. Η σχετική δαπάνη αναπαραγωγής βαρύνει τον αιτούντα σύμφωνα με τις οικείες διατάξεις.

Με την επιφύλαξη των προβλέψεων του άρθρου 1, οι αιτήσεις για την χορήγηση αντιγράφων από δημόσια έγγραφα υφίστανται ταχεία επεξεργασία. Με την κατάθεση της αίτησης από τον αιτούντα με τη χρήση ΤΠΕ, αποστέλλεται σε αυτόν αποδεικτικό παραλαβής.

Η μελέτη των δημόσιων εγγράφων μπορεί να γίνει είτε με πρόσβαση που παρέχεται από τους διαδικτυακούς τόπους των δημόσιων φορέων εξασφαλίζοντας την ασφαλή επικοινωνία μεταξύ ενδιαφερομένων και διαδικτυακών τόπων σύμφωνα με τα οριζόμενα του Πλαισίου Παροχής Υπηρεσιών Ηλεκτρονικής Διακυβέρνησης, είτε με χορήγηση αντιγράφου που αποθηκεύεται στην ηλεκτρονική θυρίδα του ενδιαφερόμενου. Η αποστολή αντιγράφου πέραν της χρήσης της θυρίδας μπορεί να γίνει μέσω ηλεκτρονικού ταχυδρομείου εφόσον εξασφαλίζεται η λήψη από εξουσιοδοτημένο παραλήπτη και λαμβάνεται αποδεικτικό παραλαβής. Αρθρο 25 ν. 3979/2011.

Οι φορείς του δημόσιου τομέα μπορούν να γνωστοποιούν έγγραφα σε φυσικά πρόσωπα ή Ν.Π.Ι.Δ. με χρήση ΤΠΕ, εφόσον αυτά έχουν αιτηθεί ή υποδείξει το συγκεκριμένο μέσο ως προτιμώμενο ή έχουν συγκατατεθεί ρητά στη χρήση του. Τόσο η αίτηση για τη χρήση ή η υπόδειξη του προτιμώμενου ηλεκτρονικού μέσου όσο και η σχετική συγκατάθεση μπορεί να μεταδίδονται και να αποστέλλονται, σε κάθε περίπτωση, με χρήση ΤΠΕ, εφόσον τηρούνται οι προϋποθέσεις ταυτοποίησης και επιβεβαίωσης της ταυτότητας (αυθεντικοποίησης) των προσώπων.

Το σύστημα γνωστοποίησης πρέπει να επιτρέπει την εξακρίβωση του ακριβούς χρόνου, κατά τον οποίο έλαβε χώρα η αποστολή, η παραλαβή και η πρόσβαση στο περιεχόμενο του εν λόγω εγγράφου, η οποία συνεπάγεται έναρξη των έννομων συνεπειών και των προθεσμιών, όπως αυτές που αφορούν την άσκηση ενδίκων μέσων και βοηθημάτων. Με απόφαση του Υπουργού Διοικητικής Μεταρρύθμισης και Ηλεκτρονικής Διακυβέρνησης ορίζεται κάθε αναγκαίο τεχνικό θέμα ως προς τις προδιαγραφές και τα πρότυπα για τον σχεδιασμό και την υλοποίηση του συστήματος γνωστοποίησης, με τρόπο ώστε να ανταποκρίνεται στον σκοπό της εξακρίβωσης του ακριβούς χρόνου αποστολής και παραλαβής ενός εγγράφου και πρόσβασης στο περιεχόμενό του. Τεκμαίρεται ότι ο αποδέκτης του εγγράφου το οποίο γνωστοποιείται αποκτά πρόσβαση στο περιεχόμενο της γνωστοποίησης το αργότερο δέκα πλήρεις ημέρες από τη γνωστοποίηση, εκτός εάν ο αποδέκτης αποδείξει τη συνδρομή λόγων ανωτέρας βίας που δεν επέτρεψαν την πρόσβαση στο περιεχόμενο του εγγράφου που γνωστοποιήθηκε με χρήση ΤΠΕ ή εφόσον αυτή η αδυναμία οφείλεται σε λόγους που αφορούν τον φορέα του δημόσιου τομέα.

Με γνωστοποίηση ισοδυναμεί η ηλεκτρονική πρόσβαση από τους ενδιαφερομένους στο περιεχόμενο των ενεργειών και των αντίστοιχων εγγράφων του φορέα του δημόσιου τομέα, εφόσον ο φορέας του δημόσιου τομέα μπορεί να αποδείξει με βέβαιο και ασφαλή τρόπο την πρόσβαση του ενδιαφερομένου.

Αρθρο 1 ν. 3448/2006, όπως αντικαταστάθηκε με το άρθρο 1 ν. 4305/2014.

Τα έγγραφα, οι πληροφορίες και τα δεδομένα του δημόσιου τομέα διατίθενται από τη στιγμή της ανάρτησης, δημοσίευσης ή αρχικής διάθεσής τους, ελεύθερα προς περαιτέρω χρήση και αξιοποίηση για εμπορικούς ή μη εμπορικούς σκοπούς, χωρίς να απαιτείται οποιαδήποτε ενέργεια του ενδιαφερομένου ή πράξη της διοίκησης (αρχή της ανοικτής διάθεσης και περαιτέρω χρήσης της δημόσιας πληροφορίας).

Τα έγγραφα, οι πληροφορίες και τα δεδομένα διατίθενται στο διαδίκτυο ως σύνολο δεδομένων ή μέσω προγραμματιστικών διεπαφών, σε ανοικτό μηχαναγνώσιμο μορφότυπο, το οποίο συμμορφώνεται σε ανοικτά πρότυπα σύμφωνα με τις διατάξεις του άρθρου 10,από σταθερό σημείο απόθεσης. Αν δεν είναι δυνατή η διαδικτυακή διάθεση των εγγράφων, πληροφοριών ή δεδομένων, απαιτείται η υποβολή αίτησης του ενδιαφερομένου σύμφωνα με τις διατάξεις του άρθρου 9. Στις εξαιρετικές περιπτώσεις κατά τις οποίες οι δημόσιοι φορείς επιβάλλουν όρους για την περαιτέρω χρήση εγγράφων, πληροφοριών ή δεδομένων μέσω αδειοδότησης ή μέσω της επιβολής τελών εφαρμόζονται τα άρθρα 11 έως 13. Η ανοικτή διάθεση και περαιτέρω χρήση εγγράφων, πληροφοριών ή δεδομένων αποκλείεται μόνο στις περιπτώσεις του άρθρου 7 και πρέπει να αιτιολογείται ειδικώς από τον φορέα που τα κατέχει. Αρθρο 3 ν. 3448/2006, όπως τροποποιήθηκε με το άρθρο 11 παρ. 1 ν. 3613/2007 και με το άρθρο 3 ν. 4305/2014.

Οι διατάξεις δεν εφαρμόζονται:

α) σε έγγραφα, πληροφορίες και δεδομένα, η παροχή των οποίων είναι δραστηριότητα που δεν εμπίπτει στη δημόσια αποστολή των οικείων φορέων του δημόσιου τομέα, όπως ορίζεται από τις ισχύουσες κάθε φορά διατάξεις,

β) σε έγγραφα, πληροφορίες και δεδομένα, για τα οποία τρίτοι διαθέτουν δικαιώματα πνευματικής ιδιοκτησίας,

γ) σε έγγραφα, πληροφορίες και δεδομένα, στα οποία η πρόσβαση αποκλείεται σύμφωνα με τις διατάξεις των παραγράφων 3 και 5 του άρθρου 1, καθώς και σύμφωνα με κάθε άλλη σχετική διάταξη και ιδίως για λόγους που αφορούν: i) την εθνική ασφάλεια, άμυνα, δημόσια τάξη, εξωτερική πολιτική ή ασφάλεια πληροφοριακών συστημάτων, ii) το φορολογικό απόρρητο και το στατιστικό απόρρητο, iii) το εμπορικό, βιομηχανικό, επιχειρηματικό, επαγγελματικό ή εταιρικό απόρρητο, iv) την προστασία της πολιτιστικής κληρονομιάς από κλοπή, λεηλασία, βανδαλισμό, λαθρανασκαφή, αρχαιοκαπηλία, και γενικά την αποφυγή έκθεσης σε κίνδυνο κινητών και ακινήτων μνημείων και χώρων που προστατεύονται βάσει του ν. 3028/2002,

δ) σε έγγραφα, πληροφορίες και δεδομένα για την πρόσβαση στα οποία απαιτείται από ειδικές διατάξεις η απόδειξη ειδικού εννόμου συμφέροντος από τους πολίτες ή τις επιχειρήσεις,

ε) σε τμήματα εγγράφων, σε πληροφορίες και δεδομένα που περιέχουν μόνο λογότυπα, εμβλήματα και σήματα,

στ) σε έγγραφα, τμήματα εγγράφων, πληροφορίες και δεδομένα στα οποία είτε η πρόσβαση απαγορεύεται ή περιορίζεται για λόγους προστασίας δεδομένων προσωπικού χαρακτήρα, είτε στα οποία επιτρέπεται η πρόσβαση, η περαιτέρω χρήση τους όμως είναι ασυμβίβαστη βάσει νόμου με τη νομοθεσία για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα.

ζ) σε έγγραφα, πληροφορίες και δεδομένα, τα οποία βρίσκονται στην κατοχή δημόσιων ραδιοτηλεοπτικών φορέων και των θυγατρικών τους εταιρειών ή άλλων οργανισμών και των θυγατρικών τους εταιρειών, με σκοπό την εκπλήρωση δημόσιας αποστολής με τη μορφή ραδιοτηλεοπτικής εκπομπής.

η) σε έγγραφα, πληροφορίες και δεδομένα, που βρίσκονται στην κατοχή εκπαιδευτικών και ερευνητικών ιδρυμάτων, στα οποία συμπεριλαμβάνονται καθιερωμένοι φορείς για τη μεταφορά των αποτελεσμάτων της έρευνας, σχολείων και Ανώτατων Εκπαιδευτικών Ιδρυμάτων, με την εξαίρεση βιβλιοθηκών Ανώτατων Εκπαιδευτικών Ιδρυμάτων, και σε έγγραφα, πληροφορίες και δεδομένα που βρίσκονται στην κατοχή πολιτιστικών ιδρυμάτων, εκτός βιβλιοθηκών, μουσείων και αρχείων.

Αιτήματα ως προς τη χορήγηση εγγράφων για περαιτέρω χρήση υποβάλλονται εγγράφως ή σε ηλεκτρονική μορφή στην υπηρεσία, η οποία έχει εκδώσει ή έχει στην κατοχή της το έγγραφο. Οι φορείς του δημόσιου τομέα των άρθρων 11 και 12 επεξεργάζονται, με ηλεκτρονικά μέσα, όπου αυτό είναι δυνατό και ενδεδειγμένο, τα σχετικά αιτήματα και διαθέτουν το έγγραφο προς περαιτέρω χρήση στον αιτούντα, σύμφωνα με όσα ορίζονται στις επόμενες παραγράφους.

Οι φορείς του δημόσιου τομέα επεξεργάζονται την αίτηση και παραδίδουν τα έγγραφα προς περαιτέρω χρήση στον αιτούντα στην προθεσμία που ορίζουν οι κείμενες διατάξεις. Αν δεν προβλέπεται προθεσμία για την έγκαιρη χορήγηση των εγγράφων, οι παραπάνω φορείς χορηγούν το έγγραφο μέσα σε είκοσι εργάσιμες ημέρες από την παραλαβή της αίτησης. Η προθεσμία αυτή μπορεί να παρατείνεται μέχρι είκοσι επιπλέον εργάσιμες ημέρες για τις περίπλοκες ή μεγάλης κλίμακας αιτήσεις. Στην περίπτωση αυτή γνωστοποιείται στον αιτούντα, μέσα σε τρεις εβδομάδες από την αρχική αίτηση, ότι απαιτείται περισσότερος χρόνος για την επεξεργασία της.

Αν εκδοθεί απορριπτική απόφαση, οι φορείς του δημόσιου τομέα ανακοινώνουν στον αιτούντα τους λόγους απόρριψης βάσει των σχετικών διατάξεων. Αν η απορριπτική απόφαση βασίζεται στο άρθρο 7 παρ. 1 στοιχ. β' , ο φορέας του δημόσιου τομέα συμπεριλαμβάνει αναφορά στο φυσικό ή νομικό πρόσωπο που είναι ο δικαιούχος, όταν είναι γνωστός, ή, εναλλακτικά, στον αδειοδότη από τον οποίο ο φορέας του δημόσιου τομέα έχει λάβει το σχετικό υλικό. Βιβλιοθήκες, στις οποίες συμπεριλαμβάνονται και βιβλιοθήκες Ανώτατων Εκπαιδευτικών Ιδρυμάτων, μουσεία και αρχεία δεν απαιτείται να περιλαμβάνουν τέτοια αναφορά.

Κατά της απορριπτικής απόφασης του οικείου φορέα επιτρέπεται η άσκηση διοικητικής προσφυγής ενώπιον του Γενικού Επιθεωρητή Δημόσιας Διοίκησης, ο οποίος κρίνει κατά νόμο και κατ' ουσία. Η προσφυγή αυτή ασκείται μέσα σε αποκλειστική προθεσμία δέκα ημερών από την κοινοποίηση της απορριπτικής απόφασης στον αιτούντα.

Οι αποφάσεις του Γενικού Επιθεωρητή Δημόσιας Διοίκησης, που εκδίδονται κατά την παράγραφο 4, υπόκεινται σε αίτηση ακυρώσεως από όποιον έχει έννομο συμφέρον, ενώπιον του κατά τόπον αρμόδιου Τριμελούς Διοικητικού Εφετείου.

Με απόφαση του Υπουργού Διοικητικής Μεταρρύθμισης και Ηλεκτρονικής Διακυβέρνησης και του κατά περίπτωση αρμόδιου Υπουργού μπορούν να συντμηθούν οι προθεσμίες αυτού του άρθρου, όπου αυτό κρίνεται αναγκαίο.

Οι φορείς του δημόσιου τομέα επιτρέπουν την ανοικτή διάθεση και περαιτέρω χρήση εγγράφων, πληροφοριών και δεδομένων που εκδίδουν ή κατέχουν και διαχειρίζονται ή, κατ' εξαίρεση, επιβάλλουν αιτιολογημένα όρους μέσω αδειοδότησης, ή με άλλους τρόπους, συμπεριλαμβανομένης της υποχρέωσης αναφοράς της πηγής, της ρήτρας για την προστασία των προσωπικών δεδομένων, της επιβολής τελών και της δήλωσης αποποίησης ευθύνης του φορέα. Οι όροι που επιβάλλονται δεν μπορεί να οδηγούν σε περιορισμό ή στρέβλωση του ανταγωνισμού.

Στις εξαιρετικές περιπτώσεις, όπου για την περαιτέρω χρήση εγγράφων, πληροφοριών ή δεδομένων προβλέπονται άδειες, οι φορείς του δημόσιου τομέα εξασφαλίζουν, όπου τούτο είναι δυνατόν, τη διάθεση ανοικτών αδειών, οι οποίες διατίθενται διαδικτυακά, παρέχουν ευρύτερα δικαιώματα περαιτέρω χρήσης χωρίς τεχνολογικούς, οικονομικούς ή γεωγραφικούς περιορισμούς και στηρίζονται σε μορφότυπα ανοικτών δεδομένων. Οι άδειες αυτές είναι δυνατόν να προσαρμόζονται, προκειμένου να αντιμετωπίζουν ειδικότερες περιπτώσεις αιτήσεων αδειοδότησης. Σε κάθε περίπτωση οι άδειες θέτουν τους λιγότερους δυνατούς περιορισμούς στην περαιτέρω χρήση σύμφωνα με την αρχή της ανοικτής διάθεσης της δημόσιας πληροφορίας.

Τα δεδομένα προσωπικού χαρακτήρα για να τύχουν νόμιμης επεξεργασίας πρέπει:

α) Να συλλέγονται κατά τρόπο θεμιτό και νόμιμο για καθορισμένους, σαφείς και νόμιμους σκοπούς και να υφίστανται θεμιτή και νόμιμη επεξεργασία εν όψει των σκοπών αυτών.

β) Να είναι συναφή, πρόσφορα και όχι περισσότερα από όσα κάθε φορά απαιτείται εν όψει των σκοπών της επεξεργασίας.

γ) Να είναι ακριβή και, εφόσον χρειάζεται, να υποβάλλονται σε ενημέρωση.

δ) Να διατηρούνται σε μορφή που να επιτρέπει τον προσδιορισμό της ταυτότητας των υποκειμένων τους μόνο κατά τη διάρκεια της περιόδου που απαιτείται, κατά την κρίση της Αρχής, για την πραγματοποίηση των σκοπών της συλλογής τους και της επεξεργασίας τους. Μετά την παρέλευση της περιόδου αυτής, η Αρχή μπορεί, με αιτιολογημένη απόφασή της, να επιτρέπει τη διατήρηση δεδομένων προσωπικού χαρακτήρα για ιστορικούς, επιστημονικούς ή στατιστικούς σκοπούς, εφόσον κρίνει ότι δεν θίγονται σε κάθε συγκεκριμένη περίπτωση τα δικαιώματα των υποκειμένων τους ή και τρίτων.

Η τήρηση των διατάξεων της προηγούμενης παραγράφου βαρύνει τον υπεύθυνο επεξεργασίας. Δεδομένα προσωπικού χαρακτήρα που έχουν συλλεγεί ή υφίστανται επεξεργασία κατά παράβαση της προηγούμενης παραγράφου, καταστρέφονται με ευθύνη του υπευθύνου επεξεργασίας. Η Αρχή, αν εξακριβώσει αυτεπαγγέλτως ή μετά από σχετική καταγγελία παράβαση των διατάξεων της προηγούμενης παραγράφου, επιβάλλει τη διακοπή της συλλογής ή της επεξεργασίας και την καταστροφή των δεδομένων προσωπικού χαρακτήρα που έχουν ήδη συλλεγεί ή τύχει επεξεργασίας.

Επεξεργασία δεδομένων προσωπικού χαρακτήρα επιτρέπεται μόνον όταν το υποκείμενο των δεδομένων έχει δώσει τη συγκατάθεσή του.

Κατ' εξαίρεση επιτρέπεται η επεξεργασία και χωρίς τη συγκατάθεση, όταν:

α) Η επεξεργασία είναι αναγκαία για την εκτέλεση σύμβασης, στην οποία συμβαλλόμενο μέρος είναι υποκείμενο δεδομένων ή για τη λήψη μέτρων κατόπιν αιτήσεως του υποκειμένου κατά το προσυμβατικό στάδιο.

β) Η επεξεργασία είναι αναγκαία για την εκπλήρωση υποχρεώσεως του υπεύθυνου επεξεργασίας, η οποία επιβάλλεται από τον νόμο.

γ) Η επεξεργασία είναι αναγκαία για τη διαφύλαξη ζωτικού συμφέροντος του υποκειμένου, εάν αυτό τελεί σε φυσική ή νομική αδυναμία να δώσει τη συγκατάθεσή του.

δ) Η επεξεργασία είναι αναγκαία για την εκτέλεση έργου δημόσιου συμφέροντος ή έργου που εμπίπτει στην άσκηση δημόσιας εξουσίας και εκτελείται από δημόσια αρχή ή έχει ανατεθεί από αυτή είτε στον υπεύθυνο επεξεργασίας είτε σε τρίτο, στον οποίο γνωστοποιούνται τα δεδομένα.

ε) Η επεξεργασία είναι απολύτως αναγκαία για την ικανοποίηση του έννομου συμφέροντος που επιδιώκει ο υπεύθυνος επεξεργασίας ή ο τρίτος ή οι τρίτοι στους οποίους ανακοινώνονται τα δεδομένα και υπό τον όρο ότι τούτο υπερέχει προφανώς των δικαιωμάτων και συμφερόντων των προσώπων στα οποία αναφέρονται τα δεδομένα και δεν θίγονται οι θεμελιώδεις ελευθερίες αυτών.

Απαγορεύεται η συλλογή και η επεξεργασία ευαίσθητων δεδομένων.

Κατ' εξαίρεση επιτρέπεται η συλλογή και η επεξεργασία ευαίσθητων δεδομένων, καθώς και η ίδρυση και λειτουργία σχετικού αρχείου, ύστερα από άδεια της Αρχής, όταν συντρέχουν μία ή περισσότερες από τις ακόλουθες προϋποθέσεις:

α) Το υποκείμενο έδωσε τη γραπτή συγκατάθεσή του, εκτός εάν η συγκατάθεση έχει αποσπασθεί με τρόπο που αντίκειται στον νόμο ή τα χρηστά ήθη ή νόμος ορίζει ότι η συγκατάθεση δεν αίρει την απαγόρευση.

β) Η επεξεργασία είναι αναγκαία για τη διαφύλαξη ζωτικού συμφέροντος του υποκειμένου ή προβλεπομένου από τον νόμο συμφέροντος τρίτου, εάν το υποκείμενο τελεί σε φυσική ή νομική αδυναμία να δώσει τη συγκατάθεσή του.

γ) Η επεξεργασία αφορά δεδομένα που δημοσιοποιεί το ίδιο το υποκείμενο ή είναι αναγκαία για την αναγνώριση, άσκηση ή υπεράσπιση δικαιώματος ενώπιον δικαστηρίου ή πειθαρχικού οργάνου.

δ) Η επεξεργασία αφορά θέματα υγείας και εκτελείται από πρόσωπο που ασχολείται κατ' επάγγελμα με την παροχή υπηρεσιών υγείας και υπόκειται σε καθήκον εχεμύθειας ή σε συναφείς κώδικες δεοντολογίας, υπό τον όρο ότι η επεξεργασία είναι απαραίτητη για την ιατρική πρόληψη, διάγνωση, περίθαλψη ή τη διαχείριση υπηρεσιών υγείας.

ε) Η επεξεργασία εκτελείται από Δημόσια Αρχή και είναι αναγκαία είτε αα) για λόγους εθνικής ασφάλειας είτε ββ) για την εξυπηρέτηση των αναγκών εγκληματολογικής ή σωφρονιστικής πολιτικής και αφορά τη διακρίβωση εγκλημάτων, ποινικές καταδίκες ή μέτρα ασφαλείας είτε γγ) για λόγους προστασίας της δημόσιας υγείας, είτε δδ) για την άσκηση δημόσιου φορολογικού ελέγχου ή δημόσιου ελέγχου κοινωνικών παροχών.

στ) Η επεξεργασία πραγματοποιείται για ερευνητικούς και επιστημονικούς αποκλειστικά σκοπούς και υπό τον όρο ότι τηρείται η ανωνυμία και λαμβάνονται όλα τα απαραίτητα μέτρα για την προστασία των δικαιωμάτων των προσώπων στα οποία αναφέρονται.

ζ) Η επεξεργασία αφορά δεδομένα δημοσίων προσώπων, εφόσον αυτά συνδέονται με την άσκηση δημοσίου λειτουργήματος ή τη διαχείριση συμφερόντων τρίτων, και πραγματοποιείται αποκλειστικά για την άσκηση του δημοσιογραφικού επαγγέλματος. Η άδεια της αρχής χορηγείται μόνο εφόσον η επεξεργασία είναι απολύτως αναγκαία για την εξασφάλιση του δικαιώματος πληροφόρησης επί θεμάτων δημοσίου ενδιαφέροντος καθώς και στο πλαίσιο καλλιτεχνικής έκφρασης και εφόσον δεν παραβιάζεται καθοιονδήποτε τρόπο το δικαίωμα προστασίας της ιδιωτικής και οικογενειακής ζωής.

Η Αρχή χορηγεί άδεια συλλογής και επεξεργασίας ευαίσθητων δεδομένων, καθώς και άδεια ιδρύσεως και λειτουργίας σχετικού αρχείου, ύστερα από αίτηση του υπεύθυνου επεξεργασίας. Εφόσον η Αρχή διαπιστώσει ότι πραγματοποιείται επεξεργασία ευαίσθητων δεδομένων, η γνωστοποίηση αρχείου, σύμφωνα με το άρθρο 6 του ν.2472/1997, επέχει θέση αιτήσεως για τη χορήγηση άδειας. Η Αρχή μπορεί να επιβάλλει όρους και προϋποθέσεις για την αποτελεσματικότερη προστασία του δικαιώματος ιδιωτικής ζωής των υποκειμένων ή τρίτων.

Η άδεια εκδίδεται για ορισμένο χρόνο, ανάλογα με τον σκοπό της επεξεργασίας. Μπορεί να ανανεωθεί ύστερα από αίτηση του υπεύθυνου επεξεργασίας.

Η άδεια περιέχει απαραιτήτως:

α) Το ονοματεπώνυμο ή την επωνυμία ή τον τίτλο, καθώς και τη διεύθυνση του υπευθύνου επεξεργασίας και του τυχόν εκπροσώπου του.

β) Τη διεύθυνση όπου είναι εγκατεστημένο το αρχείο.

γ) Το είδος των δεδομένων προσωπικού χαρακτήρα που επιτρέπεται να περιληφθούν στο αρχείο.

δ) Το χρονικό διάστημα για το οποίο χορηγείται η άδεια.

ε) Τους τυχόν όρους και προϋποθέσεις που έχει επιβάλει η Αρχή για την ίδρυση και λειτουργία του αρχείου.

στ) Την υποχρέωση γνωστοποίησής του ή των αποδεκτών ευθύς ως εξατομικευθούν.

Αντίγραφο της άδειας καταχωρίζεται στο Μητρώο Αδειών που διατηρεί η Αρχή.

Κάθε μεταβολή των στοιχείων που αναφέρονται , γνωστοποιείται χωρίς καθυστέρηση στην Αρχή. Κάθε άλλη μεταβολή, πλην της διεύθυνσης του υπευθύνου ή του εκπροσώπου του, συνεπάγεται την έκδοση νέας άδειας, εφόσον συντρέχουν οι νόμιμες προϋποθέσεις.

Ο υπεύθυνος επεξεργασίας οφείλει, κατά το στάδιο της συλλογής δεδομένων προσωπικού χαρακτήρα, να ενημερώνει με τρόπο πρόσφορο και σαφή το υποκείμενο για τα εξής τουλάχιστον στοιχεία:

α) την ταυτότητά του και την ταυτότητα του τυχόν εκπροσώπου του,

β) τον σκοπό της επεξεργασίας,

γ) τους αποδέκτες ή τις κατηγορίες αποδεκτών των δεδομένων,

δ) την ύπαρξη του δικαιώματος πρόσβασης.

Εάν για τη συλλογή των δεδομένων προσωπικού χαρακτήρα ο υπεύθυνος επεξεργασίας ζητεί τη συνδρομή του υποκειμένου, οφείλει να το ενημερώνει ειδικώς και εγγράφως για τα στοιχεία της παραγράφου 1, καθώς και για τα δικαιώματά του, σύμφωνα με το παρόν Κεφάλαιο. Με την αυτή ενημέρωση ο υπεύθυνος επεξεργασίας γνωστοποιεί στο υποκείμενο αν υποχρεούται ή όχι να παράσχει τη συνδρομή του, με βάση ποιες διατάξεις, καθώς και για τις τυχόν συνέπειες της άρνησής του.

Αν τα δεδομένα ανακοινώνονται σε τρίτους, το υποκείμενο ενημερώνεται για την ανακοίνωση πριν από αυτούς.

Με απόφαση της Αρχής μπορεί να αρθεί εν όλω ή εν μέρει η υποχρέωση ενημέρωσης, εφόσον η επεξεργασία δεδομένων προσωπικού χαρακτήρα γίνεται για λόγους εθνικής ασφάλειας ή για τη διακρίβωση ιδιαίτερα σοβαρών εγκλημάτων. Σε επείγουσες περιπτώσεις η άρση της υποχρέωσης ενημέρωσης μπορεί να γίνει με προσωρινή, άμεσα εκτελεστή, απόφαση του Προέδρου, ο οποίος πρέπει να συγκαλέσει το συντομότερο την Αρχή για την έκδοση οριστικής απόφασης επί του θέματος.

Με την επιφύλαξη των δικαιωμάτων εκ των άρθρων 28 και 29, η υποχρέωση ενημέρωσης δεν υφίσταται όταν η συλλογή γίνεται αποκλειστικά για δημοσιογραφικούς σκοπούς και αφορά δημόσια πρόσωπα.

Ειδικά, όταν πρόκειται για αρχεία που τελούν υπό την επεξεργασία του Υπουργείου Οικονομικών ή του Υπουργείου Εργασίας, Κοινωνικής Ασφάλισης και Πρόνοιας και αφορούν τη μη εκπλήρωση υποχρεώσεων σε σχέση με φόρους, τέλη, δασμούς και ασφαλιστικές εισφορές, εφόσον το αρχείο πρόκειται να δημοσιοποιηθεί για λόγους δημόσιου συμφέροντος και σε αυτό περιέχονται δεδομένα για περισσότερα από χίλια φυσικά πρόσωπα, η ενημέρωση των υποκειμένων των δεδομένων, κατά την παράγραφο 3, μπορεί να γίνεται με δημόσιες ανακοινώσεις κοινής λήψης δια των μέσων μαζικής ενημέρωσης και του διαδικτύου στις οποίες καλούνται τα υποκείμενα των δεδομένων να εκπληρώσουν τις υποχρεώσεις τους εντός προθεσμίας, η οποία τάσσεται με την πρόσκληση και η οποία δεν μπορεί να είναι μικρότερη των οκτώ ημερών από τη δημόσια ανακοίνωση.