Ογδοη η Ελλάδα σε πρόστιμα για παραβιάσεις

Συνολικά, η Ελλάδα βρίσκεται στην όγδοη θέση πανευρωπαϊκά σε ό,τι αφορά τον αριθμό επιβληθέντων προστίμων για παραβιάσεις του GDPR, με 169 βεβαιωμένα από την αρχή εφαρμογής του κανονισμού τον Μάιο του 2018 ως και το τέλος του 2023, σύμφωνα με την τελευταία έκθεση της ευρωπαϊκής εποπτικής Αρχής (Ευρωπαϊκό Συμβούλιο Προστασίας Δεδομένων). Στην πρώτη θέση βρίσκεται η Γερμανία με 2.106 πρόστιμα και ακολουθούν η Ισπανία με 1.596, η Ιταλία με 598, η Βουλγαρία με 310, η Σλοβακία με 234, η Ουγγαρία με 209 και η Ρουμανία με 193.

Στη διαδικτυακή πλατφόρμα GDPR Enforcement Tracker που παρακολουθεί την επιβολή κυρώσεων για παραβάσεις του GDPR καταγράφονται 66 πρόστιμα. Εξ αυτών, τα 11 αφορούν δημόσιους φορείς (υπουργεία, εταιρείες του Δημοσίου, δήμους κ.λπ.). Μάλιστα, το τελευταίο πρόστιμο επεβλήθη τον Ιανουάριο στο υπουργείο Αγροτικής Ανάπτυξης και Τροφίμων για τον μη ορισμό υπευθύνου για την προστασία των δεδομένων.

«Σε μεγάλο βαθμό, ο δημόσιος τομέας δεν έχει ακόμα συμμορφωθεί στον GDPR. Υπάρχουν κενά ασφαλείας στα δεδομένα και σπανίως υπάρχει υπεύθυνος διαχείρισης δεδομένων» λέει στα «ΝΕΑ» ο Εμμανουήλ Λασκαρίδης, δικηγόρος, πρώην νομικός ελεγκτής της ΑΠΔΠΧ και μέλος της GDPRTeam. Ο ίδιος σημειώνει, ωστόσο, πως το υπουργείο Υγείας είναι αυτό που έχει προχωρήσει περισσότερο στην εφαρμογή των κανόνων, καθώς διαχειρίζεται και τα πιο ευαίσθητα προσωπικά δεδομένα.

Ελλειψη διαφάνειας

Τα υπόλοιπα 55 πρόστιμα αφορούν κυρίως ιδιωτικές εταιρείες (τράπεζες, εταιρείες τηλεπικοινωνιών, συμβουλευτικές, ναυτιλιακές κ.ά.), αλλά και ιδιώτες. Το μεγαλύτερο πρόστιμο που έχει επιβάλει η ΑΠΔΠΧ ήταν ύψους 20 εκατ. ευρώ στην αμερικανική τεχνολογική εταιρεία Clearview AI, τον Ιούλιο του 2022. «Τα πρόστιμα GDPR είναι σχεδιασμένα για να κάνουν τη μη συμμόρφωση γύρω από την ασφάλεια των δεδομένων ένα δαπανηρό λάθος» λέει ο Λασκαρίδης και σημειώνει πως «τόσο η αύξηση των GDPR παραβάσεων όσο και τα πρόστιμα-ρεκόρ που επιβλήθηκαν το 2022 υπογραμμίζουν την αυξανόμενη έλλειψη συναίνεσης και διαφάνειας».

Ο Εμμανουήλ Λασκαρίδης θεωρεί πως η Ελλάδα δυσκολεύεται να συμμορφωθεί, καθώς πολιτισμικά υπάρχει μεγάλη απόκλιση από τις χώρες της Δυτικής και Κεντρικής Ευρώπης που πρωτοστάτησαν στη συγγραφή της οδηγίας. «Αν είχε συνταχθεί από χώρες των Βαλκανίων, το πλαίσιο του GDPR θα ήταν πολύ διαφορετικό» λέει ο δικηγόρος.

Από τη μεριά του, ο συνάδελφός του Βασίλης Σωτηρόπουλος θεωρεί ότι υπάρχει σημαντικό ενδιαφέρον για την προστασία των προσωπικών δεδομένων στη χώρα μας. «Το ενδιαφέρον αυτό βασίζεται ιστορικά στα μαύρα χρόνια του φακελώματος πολιτικών πεποιθήσεων. Από τη δεκαετία του 2000 το ενδιαφέρον στράφηκε στον τομέα των θρησκευτικών φρονημάτων, με την αναγραφή του θρησκεύματος στην ταυτότητα. Σήμερα, έχουμε την εμπορευματοποίηση και διαχείριση των προσωπικών δεδομένων από το κράτος, αλλά και από την αγορά που επιθυμεί να εκμεταλλεύεται τα προσωπικά δεδομένα των καταναλωτών».