03. Δημόσια Διοίκηση - Αυτοδιοίκηση - Κρατική δράση

Η Αρχή, με την Απόφαση 26/2020, τροποποίησε το σχέδιο των απαιτήσεων διαπίστευσης για τους φορείς παρακολούθησης κωδίκων δεοντολογίας, βάσει των συστάσεων της γνώμης 20/2020 του Συμβουλίου Προστασίας Δεδομένων. Το αρχικό σχέδιο, όπως είχε διαμορφωθεί με την υπ’ αριθμ. 9/2020 Απόφαση της Αρχής, είχε υποβληθεί στο Συμβούλιο στο πλαίσιο του μηχανισμού συνεκτικότητας του Γενικού Κανονισμού Προστασίας Δεδομένων (ΓΚΠΔ). Με την Απόφαση 26/2020 αποφασίστηκε η ανακοίνωση του τροποποιημένου σχεδίου απαιτήσεων διαπίστευσης στο Συμβούλιο, σύμφωνα με το άρθρο 64 παρ. 7 του ΓΚΠΔ. Οι τελικές απαιτήσεις της Αρχής για τη διαπίστευση των φορέων παρακολούθησης των κωδίκων δεοντολογίας, όπως τροποποιήθηκαν βάσει της απόφασης 20/2020 του Συμβουλίου, δημοσιοποιούνται από την Αρχή  με δημοσίευση στο διαδικτυακό τόπο της, σύμφωνα με το άρθρο 57 παρ. 1 στοιχ. ιστ’ του ΓΚΠΔ και με το άρθρο 15 παρ. 10 του ν.4624/2019.

Η Αρχή, με την με αριθμό 25/2020 Απόφασή της, αποφάσισε ομόφωνα, την τροποποίηση του σχεδίου των συμπληρωματικών απαιτήσεων για τη διαπίστευση των φορέων πιστοποίησης, βάσει όλων των συστάσεων και ενθαρρύνσεων της σχετικής γνώμης 22/2020 του Ευρωπαϊκού Συμβουλίου Προστασίας Δεδομένων. Το αρχικό σχέδιο, όπως είχε διαμορφωθεί με την υπ’ αριθμ. 8/2020 Απόφαση της Αρχής, είχε υποβληθεί στο Συμβούλιο στο πλαίσιο του μηχανισμού συνεκτικότητας του ΓΚΠΔ. Με την Απόφαση 25/2020 αποφασίστηκε η ανακοίνωση του τροποποιημένου σχεδίου των απαιτήσεων διαπίστευσης στο Συμβούλιο, σύμφωνα με το άρθρο 64 παρ. 7 του ΓΚΠΔ. Οι τελικές συμπληρωματικές απαιτήσεις της Αρχής για τη διαπίστευση των φορέων πιστοποίησης, όπως τροποποιήθηκαν βάσει της απόφασης 22/2020 του Συμβουλίου, δημοσιοποιούνται από την Αρχή με δημοσίευση στο διαδικτυακό της τόπο, σύμφωνα με το άρθρο 57 παρ. 1 στοιχ. ιστ’ του ΓΚΠΔ και με το άρθρο 15 παρ. 10 του ν.4624/2019.

Η Αρχή, με την απόφαση 9/2020, αποφάσισε τον ορισμό απαιτήσεων για τη διαπίστευση των φορέων παρακολούθησης, όπως αυτοί ορίζονται στο άρθρο 41 του ΓΚΠΔ, και οι οποίοι σχετίζονται με κώδικα δεοντολογίας για τον οποίο η Αρχή είναι αρμόδια σύμφωνα με το άρθρο 55 του ΓΚΠΔ. Οι εν λόγω απαιτήσεις διαπίστευσης, οι οποίες βασίζονται στις κατευθυντήριες γραμμές 1/2019 του Ευρωπαϊκού Συμβουλίου Προστασίας Δεδομένων (ΕΣΠΔ), δεν αφορούν, κατ’ αρχάς, την περίπτωση φορέων παρακολούθησης κωδίκων δεοντολογίας του άρθρου 40 παρ. 3 του ΓΚΠΔ, η οποία έχει εξαιρεθεί και από τις ως άνω κατευθυντήριες γραμμές και θα εξεταστεί ειδικώς σε άλλες κατευθυντήριες γραμμές του ΕΣΠΔ. Η Αρχή υπέβαλε τις απαιτήσεις διαπίστευσης των φορέων παρακολούθησης των κωδίκων δεοντολογίας στο ΕΣΠΔ, σύμφωνα με τον προβλεπόμενο στο άρθρο 63 του ΓΚΠΔ μηχανισμό συνεκτικότητας, οι οποίες θα δημοσιοποιηθούν από την Αρχή μετά την ολοκλήρωση της εν λόγω διαδικασίας.

Η Αρχή, με την απόφαση 8/2020, αποφάσισε τον ορισμό συμπληρωματικών, σε σχέση με το πρότυπο EN-ISO/IEC 17065/2012, απαιτήσεων για τη διαπίστευση των φορέων που χορηγούν πιστοποιήσεις σε υπευθύνους επεξεργασίας και εκτελούντες προς εκπλήρωση της υποχρέωσής της όπως απορρέει από το άρθρο 43 παρ. 1 στοιχείο β) και παρ. 3 του ΓΚΠΔ, καθώς και από το άρθρο 37 παρ. 1 του ν. 4624/2019. Οι εν λόγω συμπληρωματικές απαιτήσεις διαπίστευσης βασίζονται στις κατευθυντήριες γραμμές 4/2018 του Ευρωπαϊκού Συμβουλίου Προστασίας Δεδομένων (ΕΣΠΔ) και εφαρμόζονται από το Εθνικό Σύστημα Διαπίστευσης (ΕΣΥΔ) κατά τη διαδικασία διαπίστευσης των φορέων πιστοποίησης σε συνδυασμό με το ως άνω πρότυπο. Η Αρχή υπέβαλε τις συμπληρωματικές απαιτήσεις διαπίστευσης στο ΕΣΠΔ σύμφωνα με τον προβλεπόμενο στο άρθρο 63 του ΓΚΠΔ μηχανισμό συνεκτικότητας και δεν τις δημοσιοποιεί μέχρι την ολοκλήρωση της εν λόγω διαδικασίας.

Η Αρχή εξέδωσε την γνωμοδότηση 2/2020 κατόπιν αιτήματος του ΑΣΕΠ σχετικά με υπολειπόμενο κίνδυνο κατά την ανάρτηση στον διαδικτυακό του τόπο (www.asep.gr) πινάκων κατάταξης και διοριστέων, οι οποίοι δύναται να περιλαμβάνουν ειδικές κατηγορίες δεδομένων. Η Αρχή έκρινε ότι με την ανάρτηση αυτή ικανοποιείται το συνταγματικά κατοχυρωμένο δικαίωμα στη διαφάνεια. Προκειμένου, όμως, να είναι σύμφωνη με τους κανόνες προστασίας δεδομένων, η ανάρτηση αυτή πρέπει να ενεργείται υπό όρους ήτοι: Οι συνυποψήφιοι έχουν πρόσβαση σε όλα τα στοιχεία (τόσο των ιδίων όσο και των λοιπών υποψηφίων) που περιέχουν οι ως άνω πίνακες με τη χρήση μοναδικού ατομικού λογαριασμού πρόσβασης. Το ευρύτερο κοινό ενημερώνεται για τα αποτελέσματα των μικτών πινάκων με απάλειψη των ειδικών κατηγοριών δεδομένων από τα πεδία των αντίστοιχων στηλών και αντικατάσταση των επικεφαλίδων τους χωρίς επεξηγηματική ένδειξη της συγκεκριμένης κατηγορίας. Το κοινό επίσης ενημερώνεται για τα αποτελέσματα των πινάκων ειδικών κατηγοριών χωρίς τη συμπερίληψη σε αυτούς των στοιχείων ταυτοποίησης αλλά με παράθεση των υπολοίπων στοιχείων. Τα ως άνω προτεινόμενα μέτρα ισχύουν κατ’ αναλογία για την ανάρτηση των επίμαχων πινάκων και από τον εκάστοτε δημόσιο φορέα πρόσληψης, είτε στο κατάστημα της υπηρεσίας του είτε στον διαδικτυακό του τόπο.

Κατόπιν καταγγελίας στην Αρχή ότι το Υπουργείο Ναυτιλίας και Νησιωτικής Πολιτικής δεν ικανοποίησε τα δικαιώματα πρόσβασης και διόρθωσης του υποκειμένου των δεδομένων, η Αρχή, μετά από διερεύνηση της υπόθεσης, απηύθυνε στο Υπουργείο επίπληξη για τη μη ικανοποίηση του δικαιώματος πρόσβασης του υποκειμένου στην αναλυτική του μοριοδότηση.

Η Αρχή εξέδωσε τη Γνωμοδότηση 1/2020 στην οποία περιλαμβάνονται εισαγωγικές παρατηρήσεις καθώς και γενικές παρατηρήσεις επί των διατάξεων του ν. 4624/2019 (ΦΕΚ Α΄137), µε τις οποίες ορίζονται µέτρα εφαρµογής του Γενικού Κανονισµού για την Προστασία Δεδομένων (ΕΕ) 2016/679 και ενσωµατώνεται στην εθνική νοµοθεσία η Οδηγία (ΕΕ) 2016/680. Η Αρχή αποφάσισε να εξετάσει, αφενός, την εφαρµογή του ΓΚΠ∆ δια της λήψης εθνικών νοµοθετικών µέτρων περιοριζόµενη επί του παρόντος σε γενικότερες παρατηρήσεις για κάποιες εκ των διατάξεων για τις οποίες δηµιουργούνται αµφιβολίες ως προς τη συµβατότητά τους προς τον ΓΚΠ∆ ή χρήζουν ερµηνείας, αφετέρου, την ενσωµάτωση της Οδηγίας 2016/680 ως προς τις σηµαντικότερες διατάξεις της και επιφυλασσόµενη να εξετάσει κάθε ειδικότερο σχετικό θέµα που θα ανακύπτει στο πλαίσιο της άσκησης των κατά το ΓΚΠ∆ και τον ν. 4624/2019 αρµοδιοτήτων της. Οίκοθεν νοείται ότι δεν θα τύχουν εφαρµογής από την Αρχή κατά την άσκηση των αρµοδιοτήτων της διατάξεις του ν. 4624/2019, οι οποίες θα κριθούν ότι έρχονται σε αντίθεση µε τον ΓΚΠ∆ ή δεν βρίσκουν έρεισµα σε «ρήτρες ανοίγµατος – εξειδίκευσης».