Τα προσωπικά δεδομένα όταν χρησιμοποιούνται από τον εργοδότη στο δικαστήριο (ΔΕΕ C‑484/24)
Στις 18 Ιουνίου 2026, το Δικαστήριο της Ευρωπαϊκής Ένωσης εξέδωσε την απόφαση C‑484/24, NTH Haustechnik κατά EM. Η υπόθεση αφορούσε δεδομένα που είχε συλλέξει εργοδότης για να τεκμηριώσει σοβαρή παράβαση εργαζομένης και τη μετέπειτα χρήση τους σε δικαστική διαδικασία.
Το ΔΕΕ διευκρίνισε ότι η δυνατότητα διατήρησης δεδομένων για την υποστήριξη νομικών αξιώσεων δεν αποτελεί αυτοτελή βάση νομιμότητας. Η επεξεργασία πρέπει να στηρίζεται σε μία από τις νόμιμες βάσεις του άρθρου 6 ΓΚΠΔ. Επίσης, το γεγονός ότι στοιχεία συλλέχθηκαν παράνομα δεν οδηγεί, από μόνο του, σε αυτόματο αποκλεισμό τους από τη δίκη. Το εθνικό δικαστήριο κρίνει με βάση τους εφαρμοστέους δικονομικούς κανόνες και την προστασία της ιδιωτικότητας, ενώ πρέπει να περιορίζει τα δεδομένα που τελικά γνωστοποιούνται.
Η απόφαση δεν αφορά ελληνική υπόθεση ούτε επιτρέπει γενικευμένη επιτήρηση. Δείχνει όμως ότι η νομιμότητα της αρχικής συλλογής και η χρήση των στοιχείων ως αποδείξεων είναι διακριτά ζητήματα.
Η ελληνική Αρχή Προστασίας Δεδομένων: ενημέρωση πριν από την παρακολούθηση
Η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα επισημαίνει ότι ο εργοδότης μπορεί να ελέγξει δεδομένα σε εταιρικό υπολογιστή μόνο όταν η πρόσβαση είναι αναγκαία για συγκεκριμένο έννομο συμφέρον και δεν υπερισχύουν τα δικαιώματα του εργαζομένου. Η ενημέρωση πρέπει να προηγείται της συλλογής και να εξηγεί με σαφήνεια τις μεθόδους ελέγχου, τους σκοπούς και τις βασικές πληροφορίες για την επεξεργασία.
Σε ειδική περίπτωση, με την απόφαση 12/2022, η Αρχή επέβαλε πρόστιμο σε εργοδότρια επειδή δεν ικανοποίησε αντίρρηση εργαζομένης για τη συνεχή παρακολούθηση διαδικτυακών μαθημάτων που παρέδιδε, ενώ διαπίστωσε και ελλείψεις ως προς τη διαφάνεια και τη νομική βάση. Πρόκειται για απόφαση της Αρχής, όχι δικαστική απόφαση, και αφορά τα συγκεκριμένα περιστατικά της καταγγελίας.
Για τον εργαζόμενο, έχει σημασία να γνωρίζει τι ακριβώς καταγράφεται και για ποιον σκοπό. Για τον εργοδότη, μια γενική αναφορά ότι «τα συστήματα μπορεί να παρακολουθούνται» δεν υποκαθιστά σαφή πολιτική και νόμιμη, αναλογική επεξεργασία.
Κάμερες, υπολογιστές και λογισμικό παραγωγικότητας: ο σκοπός μετρά
Η καταγραφή εργαζομένων μέσω κάμερας, εταιρικού υπολογιστή, γεωεντοπισμού ή λογισμικού παραγωγικότητας είναι επεξεργασία προσωπικών δεδομένων. Η Αρχή αναφέρει ότι η βιντεοεπιτήρηση δεν πρέπει, κατά κανόνα, να χρησιμοποιείται για να παρακολουθείται η συμπεριφορά ή η απόδοση του προσωπικού. Εξαιρέσεις μπορεί να δικαιολογούνται σε ειδικές περιστάσεις, όπως όταν είναι αναγκαία για την ασφάλεια προσώπων ή κρίσιμων εγκαταστάσεων.
Πριν εγκατασταθεί ένα σύστημα, ο εργοδότης χρειάζεται να προσδιορίσει τον συγκεκριμένο σκοπό, να εξετάσει αν υπάρχει λιγότερο παρεμβατικός τρόπος και να περιορίσει όσα δεδομένα συλλέγονται και για όσο διάστημα διατηρούνται. Έτσι, η ασφάλεια ενός χώρου δεν μετατρέπεται χωρίς ειδική αιτιολόγηση σε συνεχή αξιολόγηση εργαζομένων.
Χρήσιμος έλεγχος για HR είναι να διαβάσει την πολιτική παρακολούθησης μαζί με τις ρυθμίσεις του ίδιου του συστήματος: τι καταγράφεται, ποιος έχει πρόσβαση, πόσο καιρό κρατούνται τα δεδομένα και πώς ενημερώνεται το προσωπικό.
Δικηγόρος Εργατολόγος
