Πηγές και αναφορές: κυπριακό και ευρωπαϊκό εργασιακό δίκαιο

Κάθε ισχυρισμός αυτού του οδηγού στηρίζεται σε πρωτογενή πηγή, και αυτή η σελίδα είναι το μέρος όπου το επαληθεύετε. Απαριθμεί τα κυπριακά και ευρωπαϊκά νομοθετήματα που αναφέρει κάθε άρθρο στις υποσημειώσεις του. Τίποτα εδώ δεν αποτελεί δευτερογενή σύνοψη ή ισχυρισμό προμηθευτή. Περιοριζόμαστε αποκλειστικά σε πρωτογενές δίκαιο και επίσημα έγγραφα: το κείμενο του ΓΚΠΔ, κυπριακές νομοθετικές πράξεις, δημοσιευμένη γνωμοδότηση του Επιτρόπου Προστασίας Δεδομένων Κύπρου, απόφαση Διοικητικού Δικαστηρίου Κύπρου, επίσημες κατευθυντήριες γραμμές από τους ευρωπαίους ρυθμιστές προστασίας δεδομένων (την Ομάδα Εργασίας του Άρθρου 29 και τον διάδοχό της, το Ευρωπαϊκό Συμβούλιο Προστασίας Δεδομένων), αποφάσεις Δικαστηρίου της ΕΕ και έκθεση Ευρωπαϊκής Επιτροπής. Κάθε καταχώρηση στον παρακάτω κατάλογο συνδέεται με την πηγή της και φέρει σήμανση ημερομηνίας και δικαιοδοσίας (ΚΥ για Κύπρο, ΕΕ για Ευρωπαϊκή Ένωση), ώστε να μπορείτε να επαληθεύσετε οποιαδήποτε διατύπωση ανατρέχοντας στο πρωτότυπο, και μια κυπριακή πηγή να μη συγχέεται ποτέ με ελληνική. Ο πλήρης κατάλογος παράγεται αυτόματα από αυτό που αναφέρει ο οδηγός, πράγμα που τον κρατά έντιμο: μια πηγή εμφανίζεται εδώ μόνο επειδή κάποια σελίδα του οδηγού πράγματι στηρίζεται σε αυτήν.

Επτά κυπριακές πηγές αποτελούν τον κορμό του οδηγού. Το βασικό έρεισμα είναι η Γνωμοδότηση 2/2018 του Γραφείου Επιτρόπου Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, η οποία κρίνει ότι η χρήση βιομετρικών συστημάτων για τον έλεγχο ωρών άφιξης και αναχώρησης εργαζομένων είναι δυσανάλογη, ότι η συναίνεση εργαζομένου δεν θεραπεύει το πρόβλημα επειδή δεν παρέχεται ελεύθερα στη σχέση εργασίας, και ότι τα βιομετρικά μπορούν να δικαιολογηθούν μόνο κατ' εξαίρεση για τη φυσική ασφάλεια πραγματικά υψηλού κινδύνου εγκαταστάσεων. ^[1] Αυτή η θέση έχει δικαστική υποστήριξη: στην Υπόθεση Αρ. 1930/2012 (19 Μαΐου 2017) το Διοικητικό Δικαστήριο Κύπρου απέρριψε την προσφυγή νοσοκομείου και επικύρωσε τον Επίτροπο, επιβεβαιώνοντας ότι η συλλογή δακτυλικών αποτυπωμάτων εργαζομένων αποκλειστικά για τον έλεγχο των ωρών εργασίας παραβιάζει την αναλογικότητα και ότι η συναίνεση δεν θεραπεύει αυτό, αν και η απόφαση εκδόθηκε βάσει του τότε ισχύοντος Νόμου 138(Ι)/2001, ο οποίος έκτοτε έχει καταργηθεί, οπότε παραπέμπεται ως επιβεβαίωση της θέσης αναλογικότητας και όχι ως δήλωση του ισχύοντος νομοθετικού πλαισίου. ^[2] Ο εθνικός νόμος προστασίας δεδομένων που ισχύει σήμερα είναι ο Νόμος 125(Ι)/2018, ο οποίος εφαρμόζει και συμπληρώνει τον ΓΚΠΔ στην Κύπρο και θεσπίζει τον Επίτροπο ως εποπτική αρχή. ^[3] Ως προς τις ώρες, ο Νόμος περί Οργάνωσης του Χρόνου Εργασίας ορίζει τον εβδομαδιαίο μέσο όρο των 48 ωρών και συνδέει την υποχρέωση τήρησης αρχείων με την εξαίρεση από αυτό το ανώτατο όριο: μια στοχευμένη υποχρέωση, όχι γενικός κανόνας ημερήσιας καταγραφής ωρών. ^[4] Ως προς τους ουσιώδεις όρους εργοδότησης, ο Νόμος 25(Ι)/2023 (Νόμος περί Διαφανών και Προβλέψιμων Συνθηκών Εργασίας) μεταφέρει στο κυπριακό δίκαιο την Οδηγία ΕΕ για τις διαφανείς συνθήκες εργασίας και, στο άρθρο 11, υποχρεώνει κάθε εργοδότη να ενημερώνει τους εργαζομένους για τους ουσιώδεις αυτούς όρους, ενώ το άρθρο 27 ορίζει χρηματική ποινή έως €5.500 για παράβαση. ^[5] Οι όροι αυτοί δηλώνονται στο κυπριακό πληροφοριακό σύστημα «ΕΡΓΑΝΗ», την πλατφόρμα του Υπουργείου Εργασίας και Κοινωνικών Ασφαλίσεων μέσω της οποίας οι εργοδότες γνωστοποιούν προσλήψεις και αποχωρήσεις και δηλώνουν όρους εργοδότησης, το κυπριακό σύστημα και όχι το ομώνυμο ελληνικό. ^[6] Η Κ.Δ.Π. 455/2024 έδωσε στην υποχρέωση αυτή την πρώτη της συγκεκριμένη προθεσμία, απαιτώντας από τους εργοδότες να καταχωρήσουν τους ουσιώδεις όρους όλων των υφιστάμενων εργαζομένων (συμπεριλαμβανομένου του ωραρίου κανονικής εργάσιμης ημέρας/εβδομάδας) στην ΕΡΓΑΝΗ κατά ένα εφάπαξ παράθυρο που διήρκεσε από 2 Ιανουαρίου έως 28 Φεβρουαρίου 2025. ^[7] Διαβάζοντας αυτά σε συνδυασμό, η θέση για τον χρόνο εργασίας διαμορφώνεται επίσης από ευρωπαϊκά ευρήματα και αποφάσεις που αφορούν την Κύπρο, καλυπτόμενα στις ευρωπαϊκές πηγές παρακάτω. ^[8]

Έντεκα ευρωπαϊκές πηγές παρέχουν το ευρύτερο νομικό πλαίσιο. Ο ίδιος ο ΓΚΠΔ επιτελεί το μεγαλύτερο μέρος της εργασίας: το άρθρο 4 παράγραφος 14 ορίζει τα βιομετρικά δεδομένα ως δεδομένα από ειδική τεχνική επεξεργασία που επιτρέπουν ή επιβεβαιώνουν τη μοναδική ταυτοποίηση, όπως δακτυλικά αποτυπώματα ή εικόνες προσώπου· ^[9] το άρθρο 9 απαγορεύει κατ' αρχήν την επεξεργασία ειδικών κατηγοριών δεδομένων (ρητώς συμπεριλαμβανομένων βιομετρικών δεδομένων που χρησιμοποιούνται για τη μοναδική ταυτοποίηση ατόμου), εκτός εάν εφαρμόζεται εξαίρεση· ^[10] το άρθρο 35 απαιτεί εκτίμηση αντικτύπου σχετικά με την προστασία δεδομένων πριν από επεξεργασία που είναι πιθανό να ενέχει υψηλό κίνδυνο, κάτι που αποτελεί την πύλη που πρέπει να περάσει κάθε νόμιμη εγκατάσταση βιομετρικού ελέγχου πρόσβασης· ^[11] το άρθρο 88 επιτρέπει στα κράτη μέλη να θεσπίζουν πιο συγκεκριμένους κανόνες εργασιακών δεδομένων και απαιτεί διασφαλίσεις για αξιοπρέπεια και θεμελιώδη δικαιώματα εργαζομένων, με ιδιαίτερη μέριμνα για τη διαφάνεια της επεξεργασίας και τα συστήματα παρακολούθησης στον χώρο εργασίας· ^[12] και η Αιτιολογική Σκέψη 51 εξηγεί γιατί αυτά τα δεδομένα χρήζουν ειδικής προστασίας και διευκρινίζει ότι μια φωτογραφία αποτελεί βιομετρικά δεδομένα μόνο όταν υποβάλλεται σε επεξεργασία μέσω συγκεκριμένων τεχνικών μέσων για τη μοναδική ταυτοποίηση ατόμου. ^[13] Σε επίπεδο κατευθυντήριων γραμμών ΕΕ, η Γνωμοδότηση 2/2017 της Ομάδας Εργασίας του Άρθρου 29 για την επεξεργασία δεδομένων στον εργασιακό χώρο κατοχυρώνει ότι η συναίνεση εργαζομένου σχεδόν ποτέ δεν παρέχεται ελεύθερα, ότι κάθε παρακολούθηση πρέπει να είναι αυστηρώς αναγκαία και αναλογική με την αξιολόγηση να διενεργείται πριν από την ανάπτυξη, και ότι η πρόληψη πρέπει να προτιμάται έναντι της ανίχνευσης· ^[14] και οι Κατευθυντήριες Γραμμές 3/2019 του Ευρωπαϊκού Συμβουλίου Προστασίας Δεδομένων (ΕΣΠΔ) για συσκευές βίντεο κατοχυρώνουν ότι η βιομετρική επεξεργασία φέρει αυξημένους κινδύνους και πρέπει να σέβεται αναγκαιότητα, αναλογικότητα και ελαχιστοποίηση δεδομένων, και ότι η βιομετρική ταυτοποίηση στον ιδιωτικό τομέα θα απαιτεί στις περισσότερες περιπτώσεις ρητή συναίνεση. ^[15] Ως προς τον χρόνο εργασίας, το Δικαστήριο της ΕΕ (ΔΕΕ) στην Υπόθεση C-55/18 (CCOO κατά Deutsche Bank) έκρινε ότι τα κράτη μέλη πρέπει να υποχρεώνουν τους εργοδότες να δημιουργήσουν αντικειμενικό, αξιόπιστο και προσβάσιμο σύστημα που να επιτρέπει τη μέτρηση των ωρών εργασίας κάθε εργαζομένου ανά ημέρα· ^[16] η Υπόθεση C-531/23 (19 Δεκεμβρίου 2024) επιβεβαίωσε αυτή την υποχρέωση και αρνήθηκε να εξαιρέσει τους εργοδότες οικιακών εργαζομένων από αυτήν, απόδειξη ότι η απαίτηση αυστηροποιείται· ^[17] και η έκθεση εφαρμογής της Ευρωπαϊκής Επιτροπής για την Οδηγία Χρόνου Εργασίας του 2023 κατονομάζει την Κύπρο μεταξύ πέντε κρατών μελών χωρίς σαφή υποχρέωση καταγραφής χρόνου εργασίας: η διαπίστωση που δίνει στην αρχή CCOO την πρακτική της βαρύτητα στην Κύπρο. ^[8] Ως προς το χωριστό ζήτημα των ουσιωδών όρων εργοδότησης, η Οδηγία (ΕΕ) 2019/1152 για τις διαφανείς και προβλέψιμες συνθήκες εργασίας (το πράξη που η Κύπρος μετέφερε με τον Νόμο 25(Ι)/2023) απαιτεί στο άρθρο 4 να ενημερώνουν οι εργοδότες κάθε εργαζόμενο για τα ουσιώδη στοιχεία της σχέσης, ρητώς συμπεριλαμβανομένου, για εργασία με προβλέψιμο πρόγραμμα, του ωραρίου κανονικής εργάσιμης ημέρας ή εβδομάδας· αυτή είναι η πηγή του συμφωνηθέντος ωραρίου που δηλώνουν οι Κύπριοι εργοδότες στην ΕΡΓΑΝΗ, και διακρίνεται από την υποχρέωση CCOO για μέτρηση ωρών που εργάστηκε κανείς πράγματι. ^[18]