Δημοσιεύθηκε σε ΦΕΚ η Ετήσια Έκθεση Πεπραγμένων Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα έτους 2021 (άρθρο 14 του ν. 4624/2019) από την Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.
Μια έκθεση που ειδικά φέτος παρέχει μεγάλο όγκο πληροφοριών λόγω εκλογών.
Όπως αναφέρει εισαγωγικά στην Εκθεση ο Πρόεδρος της Αρχής Κωνσταντίνος Μενουδάκος, το 2021 συμπληρώθηκαν τρία χρόνια από την έναρξη εφαρμογής του Γενικού Κανονισμού Προστασίας Δεδομένων (25/5/2018), η οποία, παρά την εμφάνιση νέων προκλήσεων, σηματοδότησε θετικές εξελίξεις για το δικαίωμα στην προστασία των προσωπικών δεδομένων. Υπό το φως του συνεχιζόμενου αντικτύπου της παγκόσμιας πανδημίας, η σημασία του Κανονισμού αναδείχθηκε και κατά την παρούσα περίοδο.
Σε μια πυκνή σε εξελίξεις χρονιά με ανατροπές και εναλλαγές επιβολής, άρσης και επανεπιβολής περιορισμών, τεχνολογικές εφαρμογές αξιοποιήθηκαν ολοένα και περισσότερο για να υποβοηθήσουν τα μέτρα ανάσχεσης της διάδοσης του κορωνοϊού. Είναι αναγκαίο, ωστόσο, κάθε φορά να επισημαίνεται ότι οι περιορισμοί και τα μέτρα αυτά είναι θεμιτά μόνο αν το περιεχόμενό τους και η διάρκεια εφαρμογής τους αντιστοιχούν στην ανάγκη να αντιμετωπιστεί η απειλή για τη δημόσια υγεία.
Σε όλη τη διάρκεια της πανδημίας, κατά την οποία επιβλήθηκαν μέτρα συνεπαγόμενα επεξεργασία προσωπικών δεδομένων και περιορισμούς στα ατομικά δικαιώματα, η Αρχή ανταποκρίθηκε σ τα καθήκοντα που της ανατέθηκαν με τον ευρωπαϊκό Κανονισμό και τον εθνικό ν. 4624/2019.
Μεταξύ των πολλών δραστηριοτήτων της, η Αρχή εξέτασε το 2021 σημαντικά ζητήματα και εξέδωσε πλήθος αποφάσεων, γνωμοδοτήσεων και κατευθυντηρίων γραμμών.
Πχ για τη σύγχρονη εξ αποστάσεως τηλεκπαίδευση στις σχολικές μονάδες της πρωτοβάθμιας και δευτεροβάθμιας εκπαίδευσης (4/2020), η Αρχή εξέδωσε την υπ’ αρ. 50/2021 απόφαση.
Σε συνέχεια της υπ’ αρ. 5/2020 απόφασης, με την οποία εκδόθηκαν Κατευθυντήριες Γραμμές για την επεξεργασία δεδομένων προσωπικού χαρακτήρα στο πλαίσιο της διαχείρισης του κορωνοϊού, των Κατευθυντήριων Γραμμών 2/2020 για τη λήψη μέτρων ασφάλειας στο πλαίσιο της τηλεργασίας, εξέδωσε και το έτος 2021 Κατευθυντήριες Γραμμές (1/2021)
Η Aρχή ζήτησε επίσης και έλαβε ενημέρωση και διευκρινίσεις από τα αρμόδια υπουργεία και υπηρεσίες σχετικά με την ανάθεση της ανάλυσης επιδημιολογικών δεδομένων και της πρόβλεψης εξέλιξης της πανδημίας στην Palantir Technologies και από το Υπουργείο Προστασίας του Πολίτη σχετικά με την εγκατάσταση και λειτουργία από την Ελληνική Αστυνομία φορητού συστήματος επιτήρησης.
Επειδή το θέμα τις συμμόρφωσης των ιστοσελίδων με την ειδική νομοθεσία για τις ηλεκτρονικές επικοινωνίες και τον ΓΚΠΔ όσον αφορά τη χρήση cookies και ιχνηλατών, καθώς και η επίδραση της απόφασης ΔΕΕ Schrems II είναι ψηλά στην ατζέντα των ευρωπαϊκών Αρχών, κατόπιν και των 101 καταγγελιών της Μη Κυβερνητικής Οργάνωσης None Of Your Business, η Αρχή έχει εκδώσει τις κατευθυντήριες συστάσεις 1/2020 σχετικά με τη συμμόρφωση υπευθύνων επεξεργασίας δεδομένων με την ειδική νομοθεσία για τις ηλεκτρονικές επικοινωνίες, ειδικά για ιχνηλάτες και cookies.
Σε κάθε περίπτωση, η εξέταση καταγγελιών αποτελεί μια διαρκή και ίσως την πλέον απαιτητική, από άποψη προσπάθειας, υποχρέωση της Αρχής, η οποία οφείλεται στον μεγάλο αριθμό εισερχόμενων εγγράφων – αιτημάτων. Το 2021, ο αριθμός των εισερχόμενων υποθέσεων προσφυγών/καταγγελιών ανήλθε σε 1.160, αυξημένος κατά περίπου 19% σε σύγκριση με το 2020 (973), ενώ 811 υποθέσεις προσφυγών/καταγγελιών διεκπεραιώ- θηκαν, εμφανίζοντας αύξηση περίπου 16% σε σχέση με το προηγούμενο έτος (700). Το 2021 σημειώθηκε σχεδόν πενταπλασιασμός των προστίμων αφού συνολικά επιβλήθηκαν πρόστιμα ύψους 414.000 ευρώ. Ο αριθμός των περιστατικών παραβίασης δεδομένων που γνωστοποιήθηκαν στην Αρχή σύμφωνα με τον Κανονισμό ανήλθε σε 181, αυξημένος κατά περίπου 39% σε σύγκριση με το περασμένο έτος (130 το 2020).
Παράλληλα, εντός του 2021 σημειώθηκε πρόοδος στο συγχρηματοδοτούμενο από την Ευρωπαϊκή Επιτροπή έργο που υλοποιεί η Αρχή, το οποίο έχει ως στόχο τη διευκόλυνση της συμμόρφωσης των μικρομεσαίων επι- χειρήσεων μέσω της παροχής εξειδικευμένης καθοδήγησης με τη μορφή εργαλειοθήκης συμμόρφωσης και την εξειδικευμένη ενημέρωση των εμπλεκομένων στην ανάπτυξη εφαρμογών και υπηρεσιών πληροφορικής σε θέματα προστασίας δεδομένων εκ σχεδιασμού και εξ ορισμού («byDesign»).
Στο τέλος δε του 2021, η Αρχή υπέβαλε στην Ευρωπαϊκή Επιτροπή πρόταση για τη χρηματοδότηση νέου έργου, με τον διακριτικό τίτλο «byDefault», με το οποίο θα επιδιωχθεί η δημιουργία ειδικής πλατφόρμας παροχής εξειδικευμένης ενημέρωσης προς υπευθύνους προστασίας δεδομένων (DPOs) και η δημιουργία εκπαιδευτικού υλικού σε θέματα προστασίας δεδομένων για μαθητές πρωτοβάθμιας και δευτεροβάθμιας εκπαίδευσης. Κατά τη φάση συγγραφής της παρούσας έκθεσης η εν λόγω πρόταση έχει εγκριθεί.
το Ευρωπαϊκό Συμβούλιο Προστασίας Δεδομένων εξέδωσε το 2021, μεταξύ άλλων, κατευθυντήριες γραμμές (1/2021) σχετικά με παραδείγματα γνωστοποίησης περιστατικών παραβίασης δεδομένων, καθώς και για τους εικονικούς βοηθούς φωνητικής αλληλεπίδρασης (02/2021), κοινή γνωμοδότηση (5/2021) με τον Ευρωπαίο Επόπτη Προστασίας Δεδομένων επί της πρότασης Κανονισμού της Ευρωπαϊκής Επιτροπής σχετικά με την Τεχνητή Νοημοσύνη καθώς και κοινή γνωμοδότηση για την πρόταση νομοθετικής πράξης σχετικά με τη διακυβέρνηση των δεδομένων (3/2021). Tον Μάιο 2021 υιοθετήθηκαν δύο κώδικες δεοντολογίας για τους παρόχους υπηρεσιών cloud και για την υποδομή υπολογιστικής νέφους και τον Ιούνιο εκδόθηκαν οι τελικές κατευθυντήριες γραμμές για τις διαβιβάσεις σε τρίτες χώρες υπό το φως της απόφασης Schrems II του Δικαστηρίου της Ευρωπαϊκής Ένωσης (5/2021).
Δείτε εδώ την ετήσια έκθεση
https://www.myota.gr/wp-content/uploads/2023/05/FEK-2023-Tefxos-B-02923-downloaded-06_05_2023.pdf
