Στις 29 Ιανουαρίου 2024 η ανεξάρτητη Αρχή Προστασίας Δεδομένων (ΑΠΔ) δημοσίευσε απόφαση με την οποία διαπίστωσε ότι το υπουργείο Αγροτικής Ανάπτυξης και Τροφίμων παραβίασε διατάξεις του Γενικού Κανονισμού Προστασίας Δεδομένων (ΓΚΠΔ) λόγω μη ορισμού Υπεύθυνου Προστασίας Δεδομένων (ΥΠΔ) και έλλειψης προσήκουσας συνεργασίας με την ανεξάρτητη Αρχή. Στο πλαίσιο της απόφασής της η ΑΠΔ επέβαλε σε βάρος του ελεγχόμενου υπουργείου δύο διοικητικά πρόστιμα συνολικού ύψους 25.000 ευρώ.
Ας δούμε αναλυτικά τις διατάξεις του ΓΚΠΔ που παραβιάστηκαν εκ μέρους του υπουργείου Αγροτικής Ανάπτυξης και Τροφίμων, καθώς και τα διοικητικά πρόστιμα που επιβλήθηκαν σε βάρος του, κατά τη σχετική αρμοδιότητα της ΑΠΔ, όπως αυτή προκύπτει από το άρθρο 58 παρ. 2 του ΓΚΠΔ («Κάθε αρχή ελέγχου διαθέτει όλες τις ακόλουθες διορθωτικές εξουσίες: […] θ) να επιβάλλει διοικητικό πρόστιμο δυνάμει του άρθρου 83, επιπλέον ή αντί των μέτρων που αναφέρονται στην παρούσα παράγραφο, ανάλογα με τις περιστάσεις κάθε μεμονωμένης περίπτωσης»).
Πρώτον, η ΑΠΔ επέβαλε πρόστιμο 5.000 ευρώ, καθώς το υπουργείο δεν υπέβαλε εμπρόθεσμα ερωτηματολόγιο το οποίο η ανεξάρτητη Αρχή τού είχε αποστείλει προς συμπλήρωση αναφορικά με τον Υπεύθυνο Προστασίας Δεδομένων (ΥΠΔ) που οφείλουν να διαθέτουν οι δημόσιες υπηρεσίες.
Το εν λόγω ερωτηματολόγιο, με θέμα «Ο ορισμός και η θέση του υπεύθυνου προστασίας δεδομένων», εστάλη εκ μέρους της ΑΠΔ σε επιλεγμένους φορείς του Δημοσίου, στο πλαίσιο μιας ευρύτερης πρωτοβουλίας του Ευρωπαϊκού Συμβουλίου Προστασίας Δεδομένων (ΕΣΠΔ). Ωστόσο, το υπουργείο δεν ανταποκρίθηκε εμπρόθεσμα στο αίτημα της ΑΠΔ κατά παράβαση του άρθρου 31 του ΓΚΠΔ, σύμφωνα με το οποίο «ο υπεύθυνος επεξεργασίας και ο εκτελών την επεξεργασία και, κατά περίπτωση, οι εκπρόσωποί τους συνεργάζονται, κατόπιν αιτήματος, με την εποπτική αρχή για την άσκηση των καθηκόντων της».
«Ο υπεύθυνος επεξεργασίας (σ.σ.: εν προκειμένω το υπουργείο Αγροτικής Ανάπτυξης και Τροφίμων) δεν ανταποκρίθηκε παρά τις τηλεφωνικές οχλήσεις, που πραγματοποιήθηκαν από μέλος της ομάδας συντονισμένης δράσης (σ.σ.: της ΑΠΔ). Κατά τη διάρκεια των επικοινωνιών αυτών προέκυψε η πληροφορία ότι κατά τη δεδομένη χρονική περίοδο ο υπεύθυνος επεξεργασίας βρισκόταν σε διαδικασία αναζήτησης ΥΠΔ ή και ανανέωσης της σύμβασης του ΥΠΔ», ανέφερε σχετικά η ελέγχουσα ανεξάρτητη Αρχή στην απόφασή της.
Δεύτερον, η ΑΠΔ επέβαλε πρόστιμο 20.000 ευρώ, καθώς το υπουργείο δεν διόρισε Υπεύθυνο Προστασίας Δεδομένων (ΥΠΔ) κατά παράβαση του άρθρου 37 του ΓΚΠΔ, το οποίο μεταξύ άλλων προβλέπει: «1. Ο υπεύθυνος επεξεργασίας και ο εκτελών την επεξεργασία ορίζουν υπεύθυνο προστασίας δεδομένων σε κάθε περίπτωση στην οποία: α) η επεξεργασία διενεργείται από δημόσια αρχή ή φορέα, εκτός από δικαστήρια που ενεργούν στο πλαίσιο της δικαστικής τους ιδιότητας […] 3. Εάν ο υπεύθυνος επεξεργασίας ή ο εκτελών την επεξεργασία είναι δημόσια αρχή ή δημόσιος φορέας, ένας μόνο υπεύθυνος προστασίας δεδομένων μπορεί να ορίζεται για πολλές τέτοιες αρχές ή πολλούς τέτοιους φορείς, λαμβάνοντας υπόψη την οργανωτική τους δομή και το μέγεθός τους […] 5. Ο υπεύθυνος προστασίας δεδομένων διορίζεται βάσει επαγγελματικών προσόντων και ιδίως βάσει της εμπειρογνωσίας που διαθέτει στον τομέα του δικαίου και των πρακτικών περί προστασίας δεδομένων, καθώς και βάσει της ικανότητας εκπλήρωσης των καθηκόντων που αναφέρονται στο άρθρο 39. 6. Ο υπεύθυνος προστασίας δεδομένων μπορεί να είναι μέλος του προσωπικού του υπευθύνου επεξεργασίας ή του εκτελούντος την επεξεργασία ή να ασκεί τα καθήκοντά του βάσει σύμβασης παροχής υπηρεσιών. 7. Ο υπεύθυνος επεξεργασίας ή ο εκτελών την επεξεργασία δημοσιεύουν τα στοιχεία επικοινωνίας του υπευθύνου προστασίας δεδομένων και τα ανακοινώνουν στην εποπτική αρχή».
«Στην προκειμένη περίπτωση από τα στοιχεία του φακέλου της υπόθεσης προκύπτει ότι ο υπεύθυνος επεξεργασίας (σ.σ.: το υπουργείο Αγροτικής Ανάπτυξης και Τροφίμων) δεν προέβη εμπροθέσμως στην υποβολή του ανωτέρω ερωτηματολογίου ενώ, επίσης, δεν προέβη σε επικοινωνία με την Αρχή το κρίσιμο χρονικό διάστημα κατά το οποίο σύμφωνα με τον ισχυρισμό του δεν κατέστη τεχνικά δυνατή η υποβολή του συμπληρωμένου ερωτηματολογίου, αλλά ούτε και μεταγενέστερα, ώστε να ενημερώσει την Αρχή σχετικά. Ο ισχυρισμός δε αυτός, προβλήθηκε μόνο κατά την παρουσία του υπευθύνου στη συνεδρίαση της Ολομέλειας της Αρχής. Επιπροσθέτως, διαπιστώθηκε ότι για το χρονικό διάστημα από 04-08-2022 έως 20-06-2023 ο υπεύθυνος επεξεργασίας δεν είχε ορίσει ΥΠΔ», αναφέρει σε μία από τις σκέψεις της απόφασής της η ΑΠΔ, εξηγώντας τις δύο παραβάσεις του υπουργείου με φόντο τις διατάξεις του ΓΚΠΔ.
Σε ένα Κράτος Δικαίου, οι δημόσιες Αρχές οφείλουν να τηρούν απαρέγκλιτα την ενωσιακή και εθνική νομοθεσία αναφορικά με την προστασία και τη διαφύλαξη των προσωπικών δεδομένων των πολιτών κατά τις διαδικασίες νόμιμης επεξεργασίας τους.
Ωστόσο, η έρευνα της ανεξάρτητης Αρχής Προστασίας Δεδομένων (ΑΠΔ) τεκμηρίωσε εν προκειμένω ότι το υπουργείο Αγροτικής Ανάπτυξης και Τροφίμων παραβίασε διατάξεις του Γενικού Κανονισμού Προστασίας Δεδομένων (άρθρα 31 και 37 του ΓΚΠΔ).
Αριθμός Λογαριασμού: 1100 0232 0016 560
IBAN: GR56 0140 1100 1100 0232 0016 560
BIC: CRBAGRAA
Στον αγώνα μας για Λογοδοσία και Διαφάνεια, απέναντι σε οτιδήποτε υπονομεύει τις αρχές της Δημοκρατίας και του Κράτους Δικαίου.
Γιατί η Δημοκρατία δεν είναι αυτονόητη.
Είναι στο χέρι μας να μη στεκόμαστε απαθείς ή κυνικοί.
Δες πώς μπορείς να μας βοηθήσεις, εδώ!
