Πρόστιμο στο Υπουργείο Προστασίας του Πολίτη για τις νέες ταυτότητες

Διευκρινίσεις σχετικά με τις αλλαγές στο νομικό πλαίσιο για τη διαδικασία έκδοσης των νέων αστυνομικών ταυτοτήτων παρείχε το Υπουργείο Προστασίας του Πολίτη, έπειτα από την επιβολή προστίμου ύψους 150.000 ευρώ από την Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.

Το υπουργείο υπογραμμίζει ότι δίνει «ιδιαίτερη σημασία στις αποφάσεις των ανεξάρτητων Αρχών, όπως η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, με σκοπό τη συνεχή βελτίωση των διαδικασιών και την ενίσχυση της προστασίας των προσωπικών δεδομένων των πολιτών».

Σύμφωνα με το υπουργείο, «έχουν ήδη ξεκινήσει ενέργειες για την αναθεώρηση του νομικού πλαισίου που αφορά τη διαδικασία έκδοσης των νέων αστυνομικών ταυτοτήτων, σύμφωνα με την πρόσφατα εκδοθείσα σχετική απόφαση της Αρχής και προς πλήρη συμμόρφωση με τις οδηγίες της».

Ιδιαίτερη αναφορά γίνεται στην εφαρμογή της αρχής ελαχιστοποίησης σε σχέση με την αποθήκευση των δεδομένων προσωπικού χαρακτήρα και την επικαιροποίηση του σχετικού ενημερωτικού υλικού προς τους πολίτες στην ιστοσελίδα της Ελληνικής Αστυνομίας.

Δίδεται ακόμη η δέσμευση ότι οι ενέργειες αυτές θα έχουν ολοκληρωθεί εντός έξι μηνών.

Όσον αφορά στην ισχύ των ήδη εκδοθέντων δελτίων ταυτότητας υπογραμμίζεται ότι η ισχύ τους παραμένει αμετάβλητη έως την ολοκλήρωση των ανωτέρω ενεργειών, ενώ κανονικά συνεχίζεται και η διαδικασία έκδοσής τους.

Παρέμβαση μετά την καταγγελία πολίτη

Η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα παρενέβη ύστερα από καταγγελία πολίτη, ο οποίος ανέφερε ότι, στο πλαίσιο της έκδοσης των νέων δελτίων ταυτότητας, είχε υποβάλει αίτημα προς το Υπουργείο Προστασίας του Πολίτη στις 25 Αυγούστου 2023, ζητώντας πληροφορίες σχετικά με την επεξεργασία των προσωπικών του δεδομένων που σχετίζονται με την έκδοση των νέων ταυτοτήτων.

Αν και ο πολίτης απέστειλε υπενθύμιση στις 19 Σεπτεμβρίου 2023, το υπουργείο δεν ανταποκρίθηκε στο αίτημά του.

Κατά τη διάρκεια της έρευνας, διαπιστώθηκαν παραβιάσεις τόσο στην ενημέρωση των πολιτών από την ΕΛ.ΑΣ. σχετικά με την επεξεργασία των προσωπικών δεδομένων όσο και στη διαδικασία «εκτίμησης αντικτύπου για την προστασία των δεδομένων (DPIA)», η οποία, όπως αναφέρεται, πραγματοποιήθηκε μετά την έναρξη της επεξεργασίας, γεγονός που συνιστά σοβαρή παράβαση.

Ταυτόχρονα δε η εκτίμηση αυτή δεν κάλυπτε επαρκώς τα τεχνικά και οργανωτικά μέτρα που θα έπρεπε να είχαν ληφθεί για να προστατευθούν τα δεδομένα κατά τη διαδικασία έκδοσης των νέων δελτίων ταυτότητας.