Πρόστιμο 5.000 ευρώ στην ΕΥΠ για διαρροή προσωπικών στοιχείων: Η απόφαση της αρμόδιας Αρχής

Εξέτασε καταγγελία υπαλλήλου της Υπηρεσίας, σύμφωνα με την οποία δόθηκαν στην ΕΛΑΣ στοιχεία πριν την επικείμενη μετάταξή του και την ψήφιση του σχετικού νόμου.

Για το λόγο αυτό, εξάλλου, επέβαλε πρόστιμο 5.000 ευρώ στην ΕΥΠ για διαρροή προσωπικών στοιχείων. Ειδικότερα, στην απόφαση αναφέρεται πως «η Αρχή διαπίστωσε ότι στις 15-12-2021, προ της δημοσιεύσεως του Ν. 4873/2021 στην Εφημερίδα της Κυβερνήσεως (ΦΕΚ Α΄/248/16-12-2021, άρθρο 74 για τη ρύθμιση θεμάτων προσωπικού ΕΥΠ), αλλά και πριν την έκδοση της σχετικής απόφασης του Υπουργού Προστασίας του Πολίτη, σχετικά με τη μετάταξή του από την οργανική μόνιμη θέση που κατείχε στην ΕΥΠ, σε προσωποπαγή θέση ΠΕ στην Ελληνική Αστυνομία (ΕΛΑΣ), η ΕΥΠ κοινολόγησε με διαβίβαση -διά της Διευθύνσεως Διοικητικής Υποστήριξης και Ανθρωπίνων Πόρων- προς την Ελληνική Αστυνομία, τον Υπουργό και Υφυπουργό Προστασίας του Πολίτη έγγραφο, στο οποίο επισυνάπτονταν καταστάσεις με τα στοιχεία του μετατασσόμενου από την ΕΥΠ προσωπικού, στο οποίο ανήκε και ο καταγγέλλων, και συγκεκριμένα σε αυτές αναγράφονταν το ονοματεπώνυμό του, ο κλάδος/κατηγορία, καθώς και το γνωστικό αντικείμενο των σπουδών του».

Ωστόσο, τονίζει η Αρχή Προστασίας Προσωπικών Δεδομένων ότι «η δημοσίευση του Ν. 4873/2021 στην Εφημερίδα της Κυβερνήσεως πραγματοποιήθηκε μία ημέρα αργότερα, και συγκεκριμένα στις 16-12-2021, οπότε και τότε μόνο ο Νόμος αυτός απέκτησε νομική υπόσταση και μπορούσε να τύχει εφαρμογής. Παρ’ όλα αυτά η ΕΥΠ ήδη στις 15-12-2021 προέβη, κατά παράβαση της αρχής της νομιμότητας, αντικειμενικότητας και διαφάνειας (άρθρο 5 παρ. 1 παρ. α΄ ΓΚΠΔ) σε παράνομη διαβίβαση των προσωπικών δεδομένων του καταγγέλλοντα στους ως άνω φορείς, με αποτέλεσμα κατά τη διαβίβαση αυτή να ελλείπει το νομοθετικό έρεισμα για την εν λόγω μετάταξη, χωρίς μάλιστα να έχει προηγηθεί σχετική ενημέρωση του καταγγέλλοντα, ως υποκειμένου των δεδομένων».
Πρόστιμο 5.000 ευρώ στην ΕΥΠ για διαρροή προσωπικών στοιχείων: Μη σύννομη και θεμιτή η επεξεργασία των δεδομένων

Κατά τον τρόπο αυτό, βάσει της Αρχής, «η επίμαχη επεξεργασία πραγματοποιήθηκε κατά παράβαση της αρχής της νομιμότητας, αντικειμενικότητας και διαφάνειας (άρθρο 5 παρ. 1, περ. α΄ ΓΚΠΔ), με αποτέλεσμα τα προσωπικά δεδομένα του καταγγέλλοντα να έχουν υποβληθεί σε μη σύννομη και μη θεμιτή επεξεργασία που έλαβε χώρα με μη διαφανή τρόπο σε σχέση με το υποκείμενο των δεδομένων».

Προσθέτει δε πως η επίμαχη διαβίβαση των προσωπικών δεδομένων του καταγγέλλοντος στην ΕΛΑΣ δεν συνιστούσε εκτέλεση των καθηκόντων της ΕΥΠ, δεδομένου ότι δεν της είχε ανατεθεί από τον νομοθέτη η υποχρέωση αυτή, τουλάχιστον κατά το χρόνο της επίμαχης διαβίβασης, σε σχέση με τη μετάταξη του καταγγέλλοντος.

Η Αρχή επέβαλε στην καταγγελλόμενη διοικητικό πρόστιμο συνολικού ύψους 5.000 ευρώ, και συγκεκριμένα, 4.000 ευρώ για τη διαπιστωθείσα παραβίαση του άρθρου 5 παρ. 1 περ. α΄ και 1.000 ευρώ για τη διαπιστωθείσα παραβίαση του άρθρου 13 ΓΚΠΔ.

dikastiko.gr