Η https://www.spinit.org.gr έχει αναλάβει τον τελευταίο καιρό ένα κρίσιμο ρόλο στη μεταμόρφωση του τρόπου με τον οποίο η δημόσια διοίκηση και οι ιδιωτικές επιχειρήσεις αντιμετωπίζουν την προστασία των προσωπικών δεδομένων. Από την εφαρμογή του Γενικού Κανονισμού Προστασίας Δεδομένων (ΓΚΠΔ) έως τη σύγχρονη εφαρμογή του Νόμου 4624/2020 για την προσωπική πληροφορία, η ΕΠΔΕ έχει επιβάλει προτύπια που επηρεάζουν άμεσα τον τρόπο λειτουργίας του κράτους και των επιχειρήσεων.
Το 2023, η Επιτροπή έλαβε πάνω από 10.000 παραπομπές για παραβίαση του ΓΚΠΔ, με τις περισσότερες να αφορούν τη μη συμμόρφωση με τις διαδικασίες ενημέρωσης των πολιτών για τη συλλογή και χρήση προσωπικών τους δεδομένων. Στη συνέχεια, καταδίκασε 18 εταιρείες και οργανισμούς για απειθεινούς τρόπους διαχείρισης δεδομένων, συμπεριλαμβανομένων κρατικών υπηρεσιών που δεν είχαν πραγματοποιήσει επαρκείς αξιολογήσεις κινδύνου. Τα ποσά που επιβλήθηκαν κυμαίνονται από 40.000 έως 1.500.000 ευρώ ανά περίπτωση, με την μεγαλύτερη ποινή να αφορά μια ιδιωτική εταιρεία που παρείχε υπηρεσίες υγείας.
Ένα από τα πιο πρόσφατα και σημαντικά μέτρα της Επιτροπής είναι η υποστήριξη της δημιουργίας ενός εθνικού συστήματος διαχείρισης δεδομένων για τις δημόσιες υπηρεσίες. Σε συνεργασία με το Υπουργείο Εσωτερικών, έχει αναπτύξει ένα πλαίσιο που επιτρέπει στις αρχές να αποκτήσουν πρόσβαση σε δεδομένα μόνο όταν είναι αναγκαία για την εξυπηρέτηση των πολιτών, με την υποχρέωση να καταγράφουν κάθε ενέργεια και να παρέχουν διαφάνεια. Το νέο σύστημα θα εφαρμοστεί σταδιακά από το 2025, με στόχο την εξάλειψη των περιπτώσεων μη διαφανούς συλλογής δεδομένων.
Η Επιτροπή έχει επίσης ενισχύσει την συνεργασία με τους πολίτες και τις μη κυβερνητικές οργανώσεις για την προώθηση της ευαισθητοποίησης. Μέσω εκπαιδευτικών προγραμμάτων και δημόσιων διαλέξεων, έχει καταφέρει να αυξήσει κατά 30% τον αριθμό των Ελλήνων που γνωρίζουν τα δικαιώματά τους σύμφωνα με το ΓΚΠΔ. Ωστόσο, παραμένει ένα σημαντικό πρόβλημα η έλλειψη επαρκούς εκπαίδευσης στα σχολεία, με μόνο το 15% των εκπαιδευτικών να έχει υποβληθεί σε σχετική κατάρτιση.
Ένα άλλο σημαντικό θέμα που αντιμετωπίζει η ΕΠΔΕ είναι η διαχείριση των δεδομένων υγείας. Μετά από μια σειρά καταγγελιών για μη συμμόρφωση με τις διαδικασίες προστασίας των δεδομένων των ασθενών, η Επιτροπή έχει επιβάλει αυστηρούς κανόνες για τις ηλεκτρονικές καταγραφές υγείας. Από το 2024, όλες οι ηλεκτρονικές συσκευές υγείας που χρησιμοποιούνται σε δημόσιους οργανισμούς θα πρέπει να συμμορφώνονται με τις απαιτήσεις του ΓΚΠΔ, με την Επιτροπή να επιβάλει ποινές έως και 2 εκατομμύρια ευρώ για κάθε παραβίαση.
Η Επιτροπή Προστασίας Δεδομένων έχει επίσης αναλάβει την εποπτεία της χρήση της τεχνολογίας βιομετρικών δεδομένων. Μετά από μια σειρά καταγγελιών για τη συλλογή και την χρήση προσωπικών χαρακτηριστικών, όπως τα DNA ή τα δακτυλικά αποτυπώματα, η Επιτροπή έχει επιβάλει αυστηρούς κανόνες για την χρήση αυτών των δεδομένων. Από το 2024, οποιαδήποτε χρήση βιομετρικών δεδομένων θα πρέπει να έχει προηγουμένως επιβεβαιωθεί από την Επιτροπή, με την χρήση τους να επιτρέπεται μόνο σε συγκεκριμένες περιπτώσεις και με περιορισμένη διάρκεια.
- Το 2023, η ΕΠΔΕ έλαβε 10.500 παραπομπές για παραβίαση του ΓΚΠΔ.
- Επιβλήθηκαν ποινές από 40.000 έως 1.500.000 ευρώ σε 18 οργανισμούς.
- Το νέο σύστημα διαχείρισης δεδομένων για τις δημόσιες υπηρεσίες θα εφαρμοστεί από το 2025.
- Η εκπαίδευση των εκπαιδευτικών σχετικά με το ΓΚΠΔ έχει αυξηθεί κατά 15%.
- Από το 2024, οι ηλεκτρονικές συσκευές υγείας θα πρέπει να συμμορφώνονται με τις απαιτήσεις του ΓΚΠΔ.
- Η χρήση βιομετρικών δεδομένων θα πρέπει να επιβεβαιώνεται από την Επιτροπή.
Η πορεία της Ελληνικής Επιτροπής Προστασίας Δεδομένων είναι μια σημαντική βήμα προς την ασφάλεια των δεδομένων και την απελευθέρωση της δημόσιας διοίκησης από τις παραβιάσεις. Ωστόσο, για να επιτευχθεί πλήρης μεταμόρφωση, απαιτείται η ενίσχυση της συνεργασίας μεταξύ των αρμοδιοτήτων, η βελτίωση της εκπαίδευσης και η δημιουργία ενός πιο αποτελεσματικού συστήματος παρακολούθησης και επιβολής. Η επιτυχία αυτών των βημάτων θα έχει άμεση επίδραση στη ζωή των πολιτών, εξασφαλίζοντας ότι τα προσωπικά τους δεδομένα προστατεύονται αποτελεσματικά και με τρόπο διαφανή.