Πρόστιμα 637.000 ευρώ για παραβίαση του GDPR
Από τον Μάιο του 2018, οπότε και ξεκίνησε η εφαρμογή του Κανονισμού για την προστασία των δεδομένων (GDPR), έως το τέλος του 2023, οι ευρωπαϊκές αρχές προστασίας δεδομένων, είχαν επιβάλλει πρόστιμα 4,4 δισ. ευρώ.
Στην Ελλάδα η Αρχή Προστασίας Δεδομένων, μόνο το 2023 εξέδωσε πρόστιμα για 13 αποφάσεις ύψους 637.000 ευρώ. Ενδεικτικά όπως αναφέρεται στην έκθεση που παρέδωσε σήμερα ο πρόεδρος της Αρχής Προστασίας Δεδομένων, κ. Κωνσταντίνος Μενουδάκος, στον πρόεδρο της Βουλής των Ελλήνων, κ. Νικήτα Κακλαμάνη, στην απόφαση υπ’ αριθ. 2, επιβλήθηκε πρόστιμο σε εταιρεία για μη συνεργασία με την Αρχή κατά τη διαδικασία διοικητικού ελέγχου της.
Σε άλλη απόφαση, την υπ’ αριθ. 25, η Αρχή επέβαλε πρόστιμο σε τράπεζα για παράνομη επεξεργασία προσωπικών δεδομένων και παραβίαση του δικαιώματος πρόσβασης. Πρόστιμο σε τράπεζα επιβλήθηκε επίσης για παράνομη διαβίβαση στοιχείων συναλλαγών και μη γνωστοποίηση περιστατικού παραβίασης προσωπικών δεδομένων (απόφαση υπ’ αριθ. 4). Πρόστιμα επιβλήθηκαν και σε τηλεπικοινωνιακούς παρόχους για παραβίαση δικαιωμάτων πρόσβασης και εναντίωσης (απόφαση υπ’ αριθ. 20), για μη γνωστοποίηση περιστατικού παραβίασης προσωπικών δεδομένων (απόφαση υπ’ αριθ. 7) και για επεξεργασία δεδομένων για προωθητικό σκοπό (απόφαση υπ’ αριθ. 5).
Ο κ. Μενουδάκος με αφορμή την παράδοση της ότι η Αρχή ανταποκρίθηκε στις αρμοδιότητές της, παρά τις διαχρονικές προκλήσεις της υποστελέχωσης και της έλλειψης πόρων, καθώς και την αύξηση του όγκου εργασιών. Σημείωσε χαρακτηριστικά ότι η στελέχωση της Αρχής υστερεί σημαντικά σε σχέση με τις αντίστοιχες αρχές άλλων κρατών μελών. Κατά το 2023, η Αρχή εξέτασε σημαντικά ζητήματα και εξέδωσε 43 αποφάσεις. Επιπλέον, υποβλήθηκαν 1.414 προσφυγές/καταγγελίες και 210 γνωστοποιήσεις περιστατικών παραβίασης. Στο πλαίσιο αυτό, επιβλήθηκαν 13 πρόστιμα συνολικού ύψους 637.000 ευρώ.
Στη ετήσια έκθεση γίνεται ειδική αναφορά στα προβλήματα στελέχωσης της Αρχής αλλά και η διάθεση κατάλληλου κτιρίου του υπό ευρύτερη έννοια Δημοσίου για τη στέγασή της ή η διάθεση των απαραίτητων κονδυλίων σε ύψος που αντανακλά τις πραγματικές συνθήκες της αγοράς.
Σε ότι αφορά τη στελέχωση στην έκθεση σημειώνεται: ότι η αρνητική επίπτωση της υποστελέχωσης, σε συνδυασμό με τον χαμηλό προϋπολογισμό της Αρχής, είναι μεγαλύτερη στην ανάπτυξη του προληπτικού έργου, όπως συστηματική πραγματοποίηση ελέγχων, και την ενημέρωση-ευαισθητοποίηση υποκειμένων των δεδομένων, υπευθύνων και εκτελούντων την επεξεργασία.
Η τρέχουσα ενεργός δύναμη του προσωπικού της Γραμματείας της Αρχής ανέρχεται σε περίπου 50, από τις 75 προβλεπόμενες πλέον οργανικές θέσεις, 6 κατανεμημένη σε ειδικό επιστημονικό προσωπικό νομικής και πληροφορικής κατεύθυνσης και επικοινωνίας, καθώς και υπαλλήλους διοικητικού και οικονομικού κλάδου. Η στελέχωση της Αρχής υπολείπεται σημαντικά αυτής ομόλογων εποπτικών αρχών άλλων κρατών μελών. Για παράδειγμα, στην Ουγγαρία η αντίστοιχη Αρχή έχει δύναμη 128 στελεχών, ενώ στην Ολλανδία, δύναμη μεγαλύτερη των 270 στελεχών.
Η πλήρωση 13 θέσεων Ελεγκτών (νομικών και πληροφορικών), που ζητήθηκε από την Αρχή και προκηρύχθηκε μέσω ΑΣΕΠ το έτος 2018, ολοκληρώθηκε, παρά τον επείγοντα χαρακτήρα της, μετά από τρία έτη, αποτελεί δε κυρίως αναπλήρωση κενών οργανικών θέσεων λόγω αποχωρήσεων κατά τη διάρκεια της οικονομικής κρίσης και περιλαμβάνεται στις ανωτέρω 50 πληρωμένες ενεργές θέσεις. Σύμφωνα με σχετική μελέτη, το έργο που καλείται να επιτελέσει η Αρχή προϋποθέτει ελάχιστη συνολική δύναμη 135 οργανικών θέσεων, η οποία κατά την εκτίμησή της ήταν αναγκαία για να ανταποκριθεί στις βασικές υποχρεώσεις της. Για τον λόγο αυτό, στο αρχικό σχέδιο του Οργανισμού της προβλεπόταν αντίστοιχος αριθμός οργανικών θέσεων, αλλά ο αριθμός αυτός μειώθηκε σε 91, μετά από σχετική υπόδειξη του Υπουργείου Εσωτερικών.
