«Σύννομα» με τα προσωπικά δεδομένα τα POS στα δικηγορικά γραφεία

Η Αρχή έκρινε πως η υποχρέωση τοποθέτησης POS στα δικηγορικά γραφεία δεν έρχεται σε αντίθεση με τις ουσιαστικές προϋποθέσεις επεξεργασίας προσωπικών δεδομένων κατά τον ν. 2472/1997. Ωστόσο, έδειξε στην κατεύθυνση νομοθετικών αλλαγών, ώστε η νομοθετική εξουσιοδότηση του ν. 4446/2016 να έχει εφαρμογή στους δικηγόρους, καθώς σήμερα οι λήπτες των υπηρεσιών τους δεν είναι απλοί «καταναλωτές» που εμπίπτουν στο πεδίο εφαρμογής του ν. 4446/2016.

Η ανακοίνωση της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα αναφέρει τα εξής:

«Ύστερα από σχετική αίτηση του Δικηγορικού Συλλόγου Αθηνών, η Αρχή γνωμοδότησε ως προς τη νομιμότητα, σε σχέση με τον ν. 2472/1997 για την προστασία των προσωπικών δεδομένων, της ΚΥΑ 45231/20.4.2017, με την οποία επιβάλλεται στα δικηγορικά γραφεία η υποχρέωση να αποδέχονται πληρωμή με κάρτα (POS).

»Ενόψει του γεγονότος ότι η προθεσμία που έχει οριστεί για τη συμμόρφωση προς την ΚΥΑ λήγει στις 27.7.2017, και προκειμένου να ενημερωθούν εγκαίρως οι ενδιαφερόμενοι, η Αρχή θεωρεί σκόπιμο να ανακοινώσει, και πριν ακόμη δημοσιοποιηθεί το ευρισκόμενο ήδη υπό σύνταξη αιτιολογικό της γνωμοδότησης, τη γνώμη στην οποία κατέληξε ως προς τα θέματα αρμοδιότητάς της.

»Η κρίση της έχει ως εξής:

»Η Αρχή έκρινε ομόφωνα ότι η ανωτέρω ΚΥΑ, κατά το μέρος που περιλαμβάνει και τους δικηγόρους στο πεδίο εφαρμογής της, βρίσκεται εκτός των ορίων της νομοθετικής εξουσιοδότησης του άρθρου 65 του ν. 4446/2016, διότι το άρθρο αυτό, ακόμη και μετά την τροποποίησή του με το άρθρο 74 του ν. 4472/2017, δεν έχει εφαρμογή στους δικηγόρους, οι λήπτες των υπηρεσιών των οποίων δεν είναι «καταναλωτές» που εμπίπτουν στο πεδίο εφαρμογής του ν. 4446/2016.

»Πάντως, η Αρχή έκρινε κατά πλειοψηφία, ότι, πλην του ανωτέρω θέματος της υπέρβασης των ορίων της νομοθετικής εξουσιοδότησης, η υποχρέωση τοποθέτησης POS στα δικηγορικά γραφεία δεν έρχεται σε αντίθεση με τις ουσιαστικές προϋποθέσεις επεξεργασίας προσωπικών δεδομένων κατά τον ν. 2472/1997».