«Το 2023 η Αρχή ανταποκρίθηκε στον μέγιστο δυνατό βαθμό στις αρμοδιότητές της που ορίζονται στον Γενικό Κανονισμό Προστασίας Δεδομένων και άλλα νομοθετήματα της Ευρωπαϊκής Ένωσης όπως και στην αντίστοιχη εθνική νομοθεσία. Σημειώνω ότι η Αρχή είχε αφενός να αντιμετωπίσει τα διαχρονικά προβλήματα που απορρέουν από την ελλιπή στελέχωση και την έλλειψη επαρκών πόρων και αφετέρου την αύξηση του όγκου εργασιών σε όλους τους τομείς των καθηκόντων και των υποχρεώσεών της. Ειδικά η στελέχωση της Αρχής υπολείπεται σημαντικά αυτής ομόλογων εποπτικών αρχών άλλων κρατών μελών.

Μεταξύ των δραστηριοτήτων της το 2023, η Αρχή εξέτασε σημαντικά ζητήματα και εξέδωσε 43 αποφάσεις. Συγχρόνως, υποβλήθηκαν συνολικά 1.414 προσφυγές/καταγγελίες, 210 γνωστοποιήσεις περιστατικών παραβίασης και επιβλήθηκαν, με 13 αποφάσεις, πρόστιμα ύψους 637.000 ευρώ.

Ως ένα γενικό συμπέρασμα που προέκυψε από την έναρξη εφαρμογής του Κανονισμού, στις 25/5/2028, έως τα τέλη του 2023 είναι ότι η συμμόρφωση προς τους κανόνες του και, κυρίως, η εγκόλπωση του πνεύματος που διέπει τις αρχές προστασίας δεδομένων είναι μια συνεχής άσκηση για οργανισμούς και επιχειρήσεις αλλά και ότι, πάντως, o ευρωπαϊκός Κανονισμός, παρά την ύπαρξη ορισμένων προκλήσεων, έχει επιφέρει σημαντικά αποτελέσματα για φυσικά πρόσωπα και επιχειρήσεις.

Η Αρχή, στο πλαίσιο των αρμοδιοτήτων της, συμμετέχει επίσης σταθερά σε συντονισμένες δράσεις του Ευρωπαϊκού Συμβουλίου Προστασίας Δεδομένων και επιπλέον αναλαμβάνει και ολοκληρώνει έργα με βάση ευρωπαϊκά προγράμματα. Στα αξιοσημείωτα του 2023 συμπεριλαμβάνεται η απονομή στην Αρχή του βραβείου κατηγορίας «People’s Choice Award» της 45ης Παγκόσμιας Συνέλευσης Ιδιωτικότητας που πραγματοποιήθηκε στις Βερμούδες στα μέσα Οκτωβρίου 2023. Το βραβείο απονεμήθηκε για την εργαλειοθήκη συμμόρφωσης των μικρομεσαίων επιχειρήσεων με τον Γενικό Κανονισμό την οποία ανέπτυξε η Αρχή στο πλαίσιο του χρηματοδοτούμενου από την ΕΕ έργου «byDesign». Mετά την επιτυχή ολοκλήρωση του έργου αυτού, που υλοποιήθηκε τη διετία 2020-22, η Αρχή ξεκίνησε τον Σεπτέμβριο 2022 την υλοποίηση του έργου «byDefault». Με αυτό προβλέπονταν η δημιουργία ειδικής πλατφόρμας παροχής εξειδικευμένης ενημέρωσης προς υπευθύνους προστασίας δεδομένων (DPOs) και επαγγελματίες του χώρου της προστασίας δεδομένων και η δημιουργία εκπαιδευτικού υλικού σε θέματα προστασίας δεδομένων για μαθητές πρωτοβάθμιας και δευτεροβάθμιας εκπαίδευσης και εκπαιδευτικούς. Μάλιστα στις 10 Δεκεμβρίου 2024 το εκπαιδευτικό αυτό υλικό και το παιχνίδι επαυξημένης πραγματικότητας που δημιουργήθηκαν παρουσιάστηκαν στον Υπουργό Παιδείας, ο οποίος ανακοίνωσε την ένταξή τους στα σχολεία, από το τρέχον κιόλας έτος, και την περαιτέρω αξιοποίησή τους από το επόμενο.

Σταθερή προτεραιότητα της Αρχής είναι η ανάπτυξη του προληπτικού της έργου και, ιδιαίτερα, η αυτεπάγγελτη ελεγκτική δραστηριοποίησή της, οι δράσεις ενημέρωσης – ευαισθητοποίησης των πολιτών, η συμβολή της σε ερευνητικές προσπάθειες στον τομέα της προστασίας δεδομένων και ασφάλειας πληροφοριών, καθώς και η εκπλήρωση των πάγιων ευρωπαϊκών και διεθνών υποχρεώσεών της.

Στη σημερινή ψηφιακή εποχή των μεγάλων προκλήσεων για την ιδιωτικότητα η Αρχή καταβάλλει σταθερά εντατικές προσπάθειες για να ανταποκριθεί στις υψηλές προσδοκίες της κοινωνίας και των πολιτών. Πρέπει, ωστόσο, να τονιστεί ότι το εξαιρετικά μικρό μέγεθός της είναι αντιστρόφως ανάλογο του εύρους της αρμοδιότητάς της, της πολυπλοκότητας των απαιτούμενων παρεμβάσεων, τις οποίες καλείται να υλοποιήσει, και των απαιτήσεων που έχει από την Αρχή η κοινωνία. Για τον σκοπό αυτόν πρέπει και τα αρμόδια όργανα της Πολιτείας να εξασφαλίζουν τις απαραίτητες συνθήκες και τα μέσα για την απρόσκοπτη και αποτελεσματική λειτουργία της, όπως άλλωστε επιβάλλεται από τον ευρωπαϊκό Κανονισμό».

Πηγή: ΑΠΕ-ΜΠΕ

Στις δηλώσεις του ο κ. Μενουδάκος, μεταξύ άλλων, ανέφερε:

«Το 2022 η Αρχή ανταποκρίθηκε στον μέγιστο δυνατό βαθμό στις αρμοδιότητες και τα καθήκοντα που της ανατέθηκαν με τον ευρωπαϊκό Κανονισμό και τον εθνικό νόμο, παρά τα διαχρονικά προβλήματα λόγω της υποστελέχωσης και της έλλειψης επαρκών πόρων, σε συνδυασμό με τη συνεχώς αυξανόμενη ροή υποθέσεων και άλλων καθηκόντων της.

Ενδεικτικά σημειώνω ότι στην Αρχή υποβλήθηκαν 1.250 καταγγελίες, σε ποσοστό 8% περισσότερες σε σύγκριση με το 2021, ενώ αντίστοιχα διεκπεραιώθηκαν 876 υποθέσεις, εμφανίζοντας ανάλογη αύξηση περίπου 8%. Η Αρχή εξέδωσε 67 αποφάσεις και 5 γνωμοδοτήσεις, εξέτασε 209 γνωστοποιήσεις για περιστατικά παραβίασης δεδομένων και επέβαλε πρόστιμα ύψους 30 εκατομμυρίων ευρώ.

Στα αξιοσημείωτα του 2022 είναι ότι η Αρχή ολοκλήρωσε τον αυτεπάγγελτο έλεγχο για την επεξεργασία δεδομένων προσωπικού χαρακτήρα η οποία πραγματοποιήθηκε βάσει 7 Κοινών Υπουργικών Αποφάσεων στο πλαίσιο της δήλωσης αποτελεσμάτων των αυτοδιαγνωστικών ελέγχων και εξέδωσε σχετική απόφαση (41/2022).

Σε αυτό το σημείο θα ήθελα να αναφέρω επιπλέον ότι, στα τέλη Ιουλίου 2022, η Αρχή κίνησε αυτεπάγγελτη έρευνα σε σχέση με δραστηριότητες εγκατάστασης και χρήσης κατασκοπευτικού λογισμικού στην Ελλάδα, ιδίως σε σχέση με το λογισμικό παρακολούθησης που αναφέρεται ως «Predator».

Στις γνωμοδοτήσεις που εξέδωσε η Αρχή το 2022 συγκαταλέγονται εκείνες που εκδόθηκαν επί προσχεδίου Προεδρικού Διατάγματος του Υπουργείου Εσωτερικών σχετικά με την προστασία δεδομένων προσωπικού χαρακτήρα κατά την τηλεργασία στον δημόσιο τομέα, επί του σχεδίου Υπουργικής Απόφασης σχετικά με το θέμα της απαλλαγής των μαθητών από την υποχρέωση παρακολούθησης του μαθήματος των θρησκευτικών, καθώς και επί του σχεδίου νόμου για τη διαδικασία άρσης του απορρήτου των επικοινωνιών, την κυβερνοασφάλεια και την προστασία προσωπικών δεδομένων πολιτών.

Περαιτέρω, σταθερή προτεραιότητά της ήταν η ανάπτυξη του προληπτικού της έργου και, ιδιαίτερα, η αυτεπάγγελτη ελεγκτική δραστηριοποίησή της, οι δράσεις ενημέρωσης – ευαισθητοποίησης των πολιτών, η συμβολή της σε ερευνητικές προσπάθειες στον τομέα της προστασίας δεδομένων και ασφάλειας πληροφοριών, καθώς και η εκπλήρωση των πάγιων ευρωπαϊκών και διεθνών υποχρεώσεών της.

Δεδομένων και των περιορισμένων πόρων, η Αρχή αξιοποιεί χρηματοδοτικές δυνατότητες που παρέχονται από την Ευρωπαϊκή Επιτροπή μέσω σχετικών προγραμμάτων με σκοπό την παροχή κατάλληλων εργαλείων για τη διευκόλυνση της τήρησης των κανόνων προστασίας δεδομένων.

Αποτέλεσμα μίας από τις προσπάθειες αυτές ήταν η απονομή του βραβείου κατηγορίας «People’s Choice Award», στο πλαίσιο της 45ης Παγκόσμιας Συνέλευσης Ιδιωτικότητας 2023, για την εργαλειοθήκη συμμόρφωσης των μικρομεσαίων επιχειρήσεων με τον Γενικό Κανονισμό Προστασίας Δεδομένων, την οποία ανέπτυξε η Αρχή στο πλαίσιο του έργου byDesign που ξεκίνησε το 2022».

Ο επικεφαλής της Ανεξάρτητης Αρχής ευχαρίστησε τον Πρόεδρο της Βουλής και μέσω αυτού τη Βουλή, εκφράζοντας την ελπίδα ότι η Πολιτεία θα σταθεί αρωγός στις σθεναρές προσπάθειες της Αρχής Προστασίας Δεδομένων να ανταποκριθεί στις προσδοκίες των πολιτών για την προάσπιση των θεμελιωδών δικαιωμάτων τους.

Από τη πλευρά του ο Πρόεδρος της Βουλής των Ελλήνων, Κωνσταντίνος Τασούλας ευχαρίστησε τον Πρόεδρο της Αρχής για την ενημέρωση, που του παρείχε και τον διαβεβαίωσε, ότι θα διαβιβάσει αρμοδίως την Έκθεση στην Επιτροπή Θεσμών και Διαφάνειας προκειμένου να μελετηθεί και να συζητηθεί.

Πηγή: ΑΠΕ-ΜΠΕ