Η καταγγέλλουσα ιατρός και μέλος του Δ.Σ. του Ιατρικού Συλλόγου Αθηνών (ΙΣΑ) ζήτησε από την Αρχή να απαγορεύσει στον προαναφερθέντα σύλλογο την υλοποίηση της απόφασής του περί συλλογής πιστοποιητικών εμβολιασμού ή νόσησης των διατηρούντων ιδιωτικά ιατρεία μελών του, να συστήσει την καταστροφή των συλλεχθέντων μέχρι σήμερα πιστοποιητικών ή, στην περίπτωση κρίσης περί νομιμότητας της ανωτέρω ενέργειας, να απαιτήσει τη συλλογή μόνο των σχετικών συγκεντρωτικών στατιστικών στοιχείων, κατά τα τιθέμενα όρια από τον Ευρωπαίο Επόπτη Προστασίας Δεδομένων. Σε συνέχεια της αποστολής εγγράφου παροχής διευκρινίσεων της Αρχής στον ΙΣΑ, της απάντησης του τελευταίου και κατόπιν μελέτης των στοιχείων του φακέλου, προέκυψε ότι η ανάρτηση των πιστοποιητικών εμβολιασμού κατά του κορωνοϊού covid-19, που πραγματοποιήθηκε στη σχετική διαδικτυακή πλατφόρμα του ΙΣΑ στην οποία εισέρχονταν τα μέλη του, ιατροί – επιστημονικά υπεύθυνοι φορέων ΠΦΥ, με χρήση των κωδικών του Συλλόγου και καταχωρούσαν σ’ αυτήν το πιστοποιητικό εμβολιασμού τους, συνεπάγεται αυτοματοποιημένη επεξεργασία εμπίπτουσα στο πεδίο του ΓΚΠΔ, εκ μέρους του ΙΣΑ, ως υπευθύνου επεξεργασίας και έχοντος αντικείμενο ελέγχου την τήρηση των όρων και προϋποθέσεων για την νόμιμη λειτουργία φορέων ΠΦΥ, την ποιότητα των προσφερόμενων υπηρεσιών, την εφαρμογή των υγειονομικών διατάξεων και τον σεβασμό των κανόνων ιατρικής δεοντολογίας. Σημειώνεται ότι, κατά την Αρχή, η ως άνω αυτεπάγγελτη αρμοδιότητα της ίδιας ιδρύεται ανεξάρτητα από τη διαπίστωση της πλήρωσης (ή μη) ενεργητικής νομιμοποίησης της καταγγέλλουσας να υποβάλει σχετική καταγγελία στην Αρχή. Λαμβάνοντας υπόψη τις αποφάσεις του Δικαστηρίου της Ευρωπαϊκής Ένωσης (ΔΕΕ) και του Συμβουλίου της Επικρατείας, προκειμένου τα δεδομένα προσωπικού χαρακτήρα να τύχουν νόμιμης επεξεργασίας θα πρέπει να πληρούνται σωρευτικά οι προϋποθέσεις εφαρμογής και τήρησης των αρχών του άρθρου 5 § 1 ΓΚΠΔ, ενώ η ύπαρξη ενός νόμιμου θεμελίου δεν απαλλάσσει τον υπεύθυνο επεξεργασίας από την υποχρέωση τήρησης των αρχών αναφορικά με τον θεμιτό χαρακτήρα, την αναγκαιότητα, την αναλογικότητα και την αρχή της ελαχιστοποίησης. Από την εκτίμηση του συνόλου των στοιχείων του φακέλου της υπόθεσης, διαφαίνεται ότι η ανάρτηση των πιστοποιητικών εμβολιασμού κατά του κορωνοϊού των ιατρών – μελών, ως επιστημονικά υπεύθυνων φορέων ΠΦΥ, στη σχετική πλατφόρμα έγινε εθελοντικά/προαιρετικά, με σκοπό να διευκολυνθεί ο Σύλλογος κατά την άσκηση της αρμοδιότητας ελέγχου σύννομης λειτουργίας σημαντικού αριθμού φορέων ΠΦΥ της περιφέρειας ευθύνης του, υπό τις έκτακτες συνθήκες πανδημίας, χάριν προστασίας επιτακτικού δημοσίου συμφέροντος. Δεδομένου ότι η Αρχή επιλαμβάνεται στην παρούσα υπόθεση στο πλαίσιο της αυτεπάγγελτης αρμοδιότητάς της, έκρινε ότι η συλλογή των επίμαχων πιστοποιητικών εμβολιασμού διενεργήθηκε χάριν εξυπηρέτησης υπέρτερου και επιτακτικού δημοσίου συμφέροντος προστασίας της δημόσιας υγείας και προς διασφάλιση της απρόσκοπτης σύννομης λειτουργίας φορέων ΠΦΥ. Η Αρχή διαπίστωσε ότι η συλλογή των πιστοποιητικών εμβολιασμού κατά του κορωνοϊού covid – 19 των ιατρών – μελών του ΙΣΑ, τα οποία αναρτήθηκαν στη διαδικτυακή πλατφόρμα, ήταν επιτρεπτή υπό τις έκτακτες τότε συνθήκες για την προστασία της δημόσιας υγείας και στο πλαίσιο άσκησης των νομίμων αρμοδιοτήτων του Συλλόγου, ενώ επεσήμανε ότι για τον προβαλλόμενο σκοπό επεξεργασίας δεν συντρέχει πλέον λόγος διατήρησης των πιστοποιητικών εμβολιασμού των ιατρών – μελών του ΙΣΑ, καθότι έχει παρέλθει το αναγκαίο για τους σκοπούς της επεξεργασίας χρονικό διάστημα κατά το οποίο ήταν επιτρεπτή η διατήρησή τους.