Γνωμοδότηση

Η Αρχή εξέδωσε την υπ’ αριθμ. 6/2021 γνωμοδότηση, κατόπιν αιτήματος του Υπουργείου Προστασίας του Πολίτη, επί σχεδίου προεδρικού διατάγματος με τίτλο "Λήψη μέτρων για την εφαρμογή της απόφασης 2008/615/ΔΕΥ του Συμβουλίου της 23ης Ιουνίου 2008 για την αναβάθμιση της διασυνοριακής συνεργασίας, ιδίως όσον αφορά την καταπολέμηση της τρομοκρατίας και του διασυνοριακού εγκλήματος". Η Αρχή, με την εν λόγω γνωμοδότηση, προσδιόρισε συγκεκριμένα σημεία του σχεδίου ΠΔ τα οποία χρήζουν βελτίωσης ή/και αποσαφήνισης.

Η Αρχή γνωμοδότησε σε σχέση με Σχέδιο Νόμου του Υπουργείου Οικονομικών για την ενσωμάτωση της Οδηγίας (ΕΕ) 2019/1153 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου για τη θέσπιση κανόνων με σκοπό τη διευκόλυνση της χρήσης χρηματοοικονομικών και άλλων πληροφοριών για την πρόληψη, την ανίχνευση, τη διερεύνηση ή τη δίωξη ορισμένων ποινικών αδικημάτων και την κατάργηση της απόφασης 2000/642/ΔΕΥ του Συμβουλίου. Η Αρχή διατύπωσε παρατηρήσεις σε συγκεκριμένες διατάξεις του Σχεδίου Νόμου, οι οποίες χρήζουν βελτίωσης ή/και αποσαφήνισης.

Το Υπουργείο Ψηφιακής Διακυβέρνησης διαβίβασε στην Αρχή σχέδιο διατάξεων με τίτλο «Διευκολύνσεις ως προς τη λειτουργία επιχειρήσεων ή άλλων χώρων συνάθροισης», αναφορικά με τη χρήση ειδικής ηλεκτρονικής εφαρμογής σε κινητές συσκευές, μέσω της οποίας  θα πραγματοποιείται «ο έλεγχος της εγκυρότητας, της γνησιότητας και της ακεραιότητας του Ψηφιακού Πιστοποιητικού COVID-19 της Ε.Ε. (EU Digital COVID Certificate - EUDCC) του Κανονισμού (ΕΕ) 2021/953 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 14ης Ιουνίου 2021 και της από 30.5.2021 Πράξης Νομοθετικού Περιεχομένου (Α' 87), η οποία κυρώθηκε με το άρθρο 1 του ν. 4806/2021 (Α΄ 95) ή ισοδύναμου πιστοποιητικού ή βεβαίωσης τρίτης χώρας, που φέρει το φυσικό πρόσωπο - κάτοχος, διά της σάρωσης του σχετικού κωδικού QR». Η Αρχή, μετά από εξέταση του ανωτέρω σχεδίου διατάξεων από την άποψη της νομοθεσίας για την προστασία των προσωπικών δεδομένων εξέδωσε Γνωμοδότηση με παρατηρήσεις επί του σχεδίου διατάξεων. Σύμφωνα με τις διατάξεις των άρθρων 51 και 55 του Γενικού Κανονισμού Προστασίας Δεδομένων (EE) 2016/679 (ΓΚΠΔ) και του άρθρου 9 του ν. 4624/2019 (ΦΕΚ Α ́ 137), η Αρχή έχει αρμοδιότητα να εποπτεύει την εφαρμογή των διατάξεων του ΓΚΠΔ, του νόμου αυτού και άλλων ρυθμίσεων που αφορούν την προστασία του ατόμου από την επεξεργασία προσωπικών δεδομένων.

Η Αρχή εξέδωσε τη γνωμοδότηση 5/2020, κατόπιν αιτήματος του Υπουργείου Εθνικής Άμυνας, επί σχεδίου νόμου αναφορικά με την επεξεργασία προσωπικών δεδομένων από τις αποστολές των Ενόπλων Δυνάμεων (ΕΔ) εκτός επικράτειας, με κύριο σκοπό τη  συλλογή και περαιτέρω επεξεργασία προσωπικών δεδομένων για την αναγνώριση - αποκάλυψη και ταυτοποίηση ατόμων που συνιστούν απειλή για τις εθνικές και τις συμμαχικές δυνάμεις, καθώς και εν γένει για την άμυνα και ασφάλεια της χώρας.

Η Αρχή, με την εν λόγω Γνωμοδότηση, έκρινε ότι καίτοι το ειδικότερο αντικείμενο του νομοσχεδίου, στον βαθμό που αφορά τον τομέα της εθνικής ασφάλειας, είναι σαφώς εκτός πεδίου εφαρμογής τόσο του ΓΚΠΔ όσο και της Οδηγίας 2016/680, εν τούτοις με το εν λόγω νομοσχέδιο διαφαίνεται η βούληση του εθνικού νομοθέτη να εντάξει εκούσια στο νομικό καθεστώς του ΓΚΠΔ και στην εποπτεία από την Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα την σκοπούμενη επεξεργασία και η Αρχή αποτιμά ως θετική των εν λόγω επιλογή του νομοθέτη. Εξάλλου, η επεξεργασία προσωπικών δεδομένων που συντελείται στον τομέα της Εθνικής Άμυνας ουδόλως εκφεύγει συνολικά από το πεδίο εφαρμογής της νομοθεσίας για την προστασία δεδομένων προσωπικού χαρακτήρα.

Βάσει των ανωτέρω, η Αρχή προσδιόρισε συγκεκριμένα σημεία του σχεδίου νόμου τα οποία χρήζουν βελτίωσης ή/και αποσαφήνισης.

Στην υπ’ αρ. 3/2020 Γνωμοδότηση η Αρχή, αφού αναλύει το ελληνικό και ευρωπαϊκό νομικό πλαίσιο για την προστασία των δεδομένων προσωπικού χαρακτήρα, λαμβάνοντας υπόψη της ιδίως τη νομολογία του Ευρωπαϊκού Δικαστηρίου Δικαιωμάτων του Ανθρώπου καθώς και του Δικαστηρίου της Ε.Ε., προβαίνει σε σειρά παρατηρήσεων και, μεταξύ άλλων, επισημαίνεται η ανάγκη τροποποίησης ορισμένων διατάξεων προκειμένου να είναι συμβατές με το εθνικό και ευρωπαϊκό δίκαιο προς διασφάλιση και προστασία των θεμελιωδών δικαιωμάτων των υποκειμένων των δεδομένων.

Η Αρχή εξέδωσε την γνωμοδότηση 2/2020 κατόπιν αιτήματος του ΑΣΕΠ σχετικά με υπολειπόμενο κίνδυνο κατά την ανάρτηση στον διαδικτυακό του τόπο (www.asep.gr) πινάκων κατάταξης και διοριστέων, οι οποίοι δύναται να περιλαμβάνουν ειδικές κατηγορίες δεδομένων. Η Αρχή έκρινε ότι με την ανάρτηση αυτή ικανοποιείται το συνταγματικά κατοχυρωμένο δικαίωμα στη διαφάνεια. Προκειμένου, όμως, να είναι σύμφωνη με τους κανόνες προστασίας δεδομένων, η ανάρτηση αυτή πρέπει να ενεργείται υπό όρους ήτοι: Οι συνυποψήφιοι έχουν πρόσβαση σε όλα τα στοιχεία (τόσο των ιδίων όσο και των λοιπών υποψηφίων) που περιέχουν οι ως άνω πίνακες με τη χρήση μοναδικού ατομικού λογαριασμού πρόσβασης. Το ευρύτερο κοινό ενημερώνεται για τα αποτελέσματα των μικτών πινάκων με απάλειψη των ειδικών κατηγοριών δεδομένων από τα πεδία των αντίστοιχων στηλών και αντικατάσταση των επικεφαλίδων τους χωρίς επεξηγηματική ένδειξη της συγκεκριμένης κατηγορίας. Το κοινό επίσης ενημερώνεται για τα αποτελέσματα των πινάκων ειδικών κατηγοριών χωρίς τη συμπερίληψη σε αυτούς των στοιχείων ταυτοποίησης αλλά με παράθεση των υπολοίπων στοιχείων. Τα ως άνω προτεινόμενα μέτρα ισχύουν κατ’ αναλογία για την ανάρτηση των επίμαχων πινάκων και από τον εκάστοτε δημόσιο φορέα πρόσληψης, είτε στο κατάστημα της υπηρεσίας του είτε στον διαδικτυακό του τόπο.