Πρόστιμα συνολικού ύψους 150.000 ευρώ επιβλήθηκαν στο υπουργείο Προστασίας του Πολίτη για σοβαρά ζητήματα επεξεργασίας προσωπικών δεδομένων που προέκυψαν στις νέες ταυτότητες.
Η Αρχή Προστασίας Προσωπικών Δεδομένων εξέτασε ζητήματα που προκύπτουν από τη θέσπιση του νέου τύπου δελτίων ταυτότητας των Ελλήνων πολιτών και διαπίστωσε πλημμέλειες αναφορικά με την παροχή γενικής ενημέρωσης προς τα υποκείμενα των δεδομένων.
Πιο συγκεκριμένα, η Αρχή Προστασίας Προσωπικών Δεδομένων διαπίστωσε η Ελληνική Αστυνομία, η οποία ήταν υπεύθυνη για την έκδοση των νέων ταυτοτήτων, δεν ενημέρωσε συναλικά και επαρκώς τους πολίτες για την επεξεργασία προσωπικών δεδομένων. Αν και είχε δημοσιεύσει στον ιστότοπό της πληροφορίες σχετικά με την επεξεργασία των δεδομένων, αυτές οι πληροφορίες κρίθηκαν ελλιπείς, καθυστερημένες και εν μέρει εσφαλμένες.
Επιπρόσθετα, εντοπίστηκαν ανακρίβειες στο νομικό καθεστώς σχετικά με την επεξεργασία των προσωπικών δεδομένων, όπως η χρήση της έννοιας της «πρόδηλης ενεργής συγκατάθεσης» αντί της επιβαλλόμενης από το νόμο επεξεργασίας, που παραβιάζουν το άρθρο 6 του ΓΚΠΔ.
Τέλος, η Αρχή έκρινε ότι η εκτίμηση αντικτύπου, που είχε ως στόχο να εντοπίσει και να διαχειριστεί πιθανούς κινδύνους για τα προσωπικά δεδομένα των πολιτών, πραγματοποιήθηκε με καθυστέρηση, μετά από την έναρξη της επεξεργασίας, κάτι που αποτελεί σοβαρή παράβαση με αποτέλεσμα να μην προστατευθούν επαρκώς τα προσωπικά δεδομένα των πολιτών που έβγαλαν καινούρια ταυτότητα.
Πώς ξεκίνησε η έρευνα για τις νέες ταυτότητες και τα προσωπικά δεδομένα
Όλα ξεκίνησαν από την καταγγελία ενός πολίτη που απηύθυνε αίτημα προς το υπουργείο Προστασίας του Πολίτη, ζητώντας πληροφορίες σχετικά με την επεξεργασία των προσωπικών δεδομένων που σχετίζονται με την έκδοση των νέων ταυτοτήτων. Στις στις 19 Σεπτεμβρίου 2023 έστειλε νέα υπενθύμιση, αλλά το υπουργείο δεν απάντησε στο αίτημά του. Έτσι, στις 26 Σεπτεμβρίου 2023 υπέβαλε σχετική καταγγελία ενώπιον της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα η οποία προχώρησε σε αυτεπάγγελτη εξέταση της υπόθεσης, λαμβάνοντας υπόψη και τη γενικότερη δημόσια συζήτηση και ανησυχία σχετικά με τις νέες ταυτότητες.
Η ποινή
Για τους λόγους αυτούς επέβαλε στο Υπουργείο Προστασίας του Πολίτη, ως υπεύθυνο επεξεργασίας, διοικητικό χρηματικό πρόστιμο για τις ως άνω παραβάσεις, ενώ παράλληλα απηύθυνε στο Υπουργείο εντολή συμμόρφωσης εντός εξαμήνου.
Τέλος, η Αρχή επεσήμανε την υποχρέωση επικαιροποίησης και κωδικοποίησης του νομικού πλαισίου αναφορικά με τα στοιχεία του νέου τύπου δελτίων ταυτότητας των Ελλήνων πολιτών.
