Το Υπουργείο Εξωτερικών βρίσκεται αντιμέτωπο με νομικές ενέργειες μετά τη διαρροή προσωπικών δεδομένων 383 Ελλήνων κατοίκων των Ηνωμένων Αραβικών Εμιράτων, οι οποίοι είχαν δηλώσει την πρόθεσή τους να επιστρέψουν στην Ελλάδα λόγω των εξελίξεων στη Μέση Ανατολή. Η διαρροή προέκυψε από αποστολή email της Κρυπτογραφικής Υπηρεσίας, στο οποίο έγιναν εμφανή τα ονόματα και οι ηλεκτρονικές διευθύνσεις των ενδιαφερόμενων. Το ΥΠΕΞ αναγνώρισε το λάθος, αποδίδοντάς το στις εξαντλητικές ώρες εργασίας του προσωπικού.
Η πρώτη αγωγή κατατέθηκε την Πέμπτη 12 Μαρτίου από Έλληνα κάτοικο του Ντουμπάι, ο οποίος ζητά χρηματική ικανοποίηση για την παράνομη κοινοποίηση των προσωπικών του δεδομένων σε μη εξουσιοδοτημένα άτομα. Την υπόθεση χειρίζεται ο δικηγόρος Βασίλης Σωτηρόπουλος, γνωστός και από προηγούμενες υποθέσεις διαρροής δεδομένων.
Σύμφωνα με τον ίδιο, το Υπουργείο δεν ενημέρωσε άμεσα τον ενάγοντα για τα μέτρα αυτοπροστασίας που έπρεπε να ληφθούν, ούτε για τις ενέργειες που εφαρμόστηκαν για τον περιορισμό των συνεπειών, όπως ορίζει το άρθρο 34 του GDPR. Αντί γι’ αυτό, περιορίστηκε σε δημόσια ανακοίνωση με αναφορά σε «στοχοποίηση» υπαλλήλων.
Η ανησυχία και ο φόβος που προκάλεσε η διαρροή, σε μια ιδιαίτερα ευαίσθητη γεωπολιτική περίοδο, συνιστούν για τον ενάγοντα ηθική βλάβη. Ζητείται χρηματική ικανοποίηση ύψους 10.000 ευρώ, σύμφωνα με το άρθρο 14 του Ν. 3471/2006. Η αγωγή περιλαμβάνει πλήρη αναφορά στις παραλείψεις του ΥΠΕΞ, που αποστέλλοντας ομαδικό email αποκάλυψε όλα τα προσωπικά δεδομένα των αιτούντων, αντί να χρησιμοποιήσει ασφαλή τρόπους επικοινωνίας όπως η απόκρυψη διευθύνσεων.
Ο δικηγόρος υπογραμμίζει ότι παρόμοιες περιπτώσεις έχουν οδηγήσει πρόσφατα σε αποζημιώσεις χιλιάδων ευρώ, όπως φαίνεται από αποφάσεις του Διοικητικού Πρωτοδικείου Αθηνών για διαρροές δεδομένων Ελλήνων αποδήμων. Το περιστατικό αναδεικνύει την ανάγκη αυστηρής τήρησης των κανόνων προστασίας προσωπικών δεδομένων και την ευθύνη των αρμόδιων υπηρεσιών στην προστασία των πολιτών.
Η υπόθεση βρίσκεται σε εξέλιξη και αναμένεται να ανοίξει σημαντικό νομικό προηγούμενο για την προστασία των προσωπικών δεδομένων Ελλήνων που διαμένουν στο εξωτερικό.
