Αλλαγές στη νομοθεσία για τις νέες ταυτότητες μετά το πρόστιμο 150.000€ της Αρχής Προστασίας Δεδομένων

[Axlmon]

Το υπουργείο Προστασίας του Πολίτη δρομολογεί τροποποιήσεις στη νομοθεσία που διέπει την έκδοση των νέων αστυνομικών ταυτοτήτων.

Η κίνηση αυτή έπεται της επιβολής προστίμου 150.000€ από την Αρχή Προστασίας Προσωπικών Δεδομένων, λόγω παρατυπιών που διαπιστώθηκαν κατόπιν αυτεπάγγελτης εξέτασης.

Η έρευνα της Αρχής αποκάλυψε ελλείψεις στον τρόπο πληροφόρησης των πολιτών σχετικά με τη διαχείριση των προσωπικών τους στοιχείων κατά την έκδοση νέων ταυτοτήτων, κάτι που συνιστά παραβίαση της αρχής της διαφάνειας, όπως αυτή ορίζεται στο Γενικό Κανονισμό για την Προστασία Δεδομένων (GDPR).

Με βάση την απόφαση που είναι διαθέσιμη εδώ, η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα εντόπισε τις εξής βασικές πλημμέλειες στη διαδικασία έκδοσης των νέων ταυτοτήτων:

1. Παραβίαση των άρθρων 13 και 14 του ΓΚΠΔ (GDPR) σχετικά με την ενημέρωση των υποκειμένων των δεδομένων:

- Απουσία ενημέρωσης για μεγάλο χρονικό διάστημα μετά την έναρξη έκδοσης των νέων ταυτοτήτων.
- Καθυστερημένη ανάρτηση του κειμένου ενημέρωσης στην ιστοσελίδα του υπεύθυνου επεξεργασίας.
- Εσφαλμένες πληροφορίες στο κείμενο ενημέρωσης, όπως λανθασμένη αναφορά στη νομική βάση επεξεργασίας των βιομετρικών δεδομένων.

2. Παραβίαση του άρθρου 35 παρ. 1 του ΓΚΠΔ (GDPR) σχετικά με την εκτίμηση αντικτύπου:

- Μη διενέργεια εκτίμησης αντικτύπου πριν την έναρξη της επεξεργασίας, όπως απαιτείται.
- Διενέργεια εκτίμησης αντικτύπου μόνο μετά από επικοινωνία της Αρχής και αφού είχε ήδη ξεκινήσει η έκδοση των νέων ταυτοτήτων.
- Η εκτίμηση αντικτύπου που τελικά διενεργήθηκε δεν φαίνεται να εντόπισε όλους τους κινδύνους.

3. Παραβίαση της αρχής της ελαχιστοποίησης των δεδομένων (άρθρο 5 παρ. 1 στοιχ. γ' ΓΚΠΔ):

- Αποθήκευση στο ηλεκτρονικό μέσο (τσιπ) στοιχείων που δεν απαιτούνται από τον Κανονισμό (ΕΕ) 2019/1157, όπως επώνυμο πατέρα, επώνυμο μητέρας, Δήμος εγγραφής, αριθμός δημοτολογίου και τόπος έκδοσης του δελτίου.
- Μη επαρκής τεκμηρίωση της αναγκαιότητας συμπερίληψης αυτών των επιπλέον στοιχείων.
- Έλλειψη σαφήνειας σχετικά με το πώς, από ποιους και για ποιους σκοπούς θα χρησιμοποιούνται αυτά τα επιπλέον στοιχεία.

4. Παραβίαση των υποχρεώσεων του υπεύθυνου επεξεργασίας σύμφωνα με το άρθρο 24 του ΓΚΠΔ:

- Μη επαρκής τεκμηρίωση της τήρησης της αρχής της ελαχιστοποίησης των δεδομένων.
- Έλλειψη σαφούς νομικής βάσης για την επεξεργασία ορισμένων δεδομένων.

Η ολοκλήρωση των προαναφερθέντων διαδικασιών προβλέπεται να πραγματοποιηθεί μέσα στο επόμενο εξάμηνο. Αξίζει να σημειωθεί πως τα δελτία ταυτότητας που έχουν ήδη εκδοθεί διατηρούν την εγκυρότητά τους ενώ παράλληλα, η διαδικασία χορήγησης νέων δελτίων θα συνεχιστεί απρόσκοπτα μέχρι την περάτωση των σχεδιαζόμενων τροποποιήσεων.

Σύμφωνα με την ανακοίνωση, το πρόστιμο των 150.000€ που επέβαλε η Αρχή διαχωρίζεται σε 50.000€ για την παραβίαση των άρθρων 13 και 14 του ΓΚΠΔ και 100.000€ για την παραβίαση του άρθρου 35 παρ. 1 του ΓΚΠΔ.

Διαβάστε ολόκληρο το άρθρο

[karma_nade]

Για άλλη χώρα θα μιλάνε ρε. Στην Ελλάδα αυτά δεν θα γινόντουσαν ποτέ…..

και 150.000€ πρόστιμο τους κάνανε την μάπα κρέας 

Επεξ/σία 27 Σεπτεμβρίου από karma_nade

[ELMastas]

Και που είμαστε ακόμη...

 

[kalmik]

Toυς πήρε ο πόνος για να δικαιολογήοουν την ύπαρξη της εν λόγω αρχής. Διαβάζοντας δεν καταλαβαίνω το σκεπτικό ειδικά στο παρακάτω (με τα bold) Δηλ. χωρίς αυτά τα στοιχεία που πάντα αναγράφονταν στις ταυτότητες πως θα γίνεται η ταυτοποίηση ανάμεσα σε ανθρώπους με ίδιο ονοματεπώνυμο πατρώνυμο (δεν είναι λίγοι). Με το DNA? Eπίσης ο τίτλος του άρθρου είναι λανθασμένος. Δεν αλλάζει η Νομοθεσία με μια απόφαση της Ανεξάρτητης Αρχής αφού πρόκειται για διατάξεις που καλώς ή κακώς ψηφίστηκαν από τη Βουλή και βγήκαν σχετικές ΚΥΑ. Πιθανον να αποφασίσει το Συμβούλιο Επικρατείας

Εν τω μεταξύ ζούμε την παράνοια να επιβάλει μια κρατική αρχή (Αρχή Προστασίας Δεδομένων) πρόστιμο σε άλλη κρατική αρχή (Αστυνομία που ενεργεί στα πλαίσια ψηφισμένων νόμων). Αναρωτιέμαι από ποιανού την τσέπη θα πληρωθούν αυτά τα πρόστιμα. Εφόσον δεν καταλογίζονται στην προσωπική ευθύνη κάποιων κρατικών λειτουργών (αν έσφαλαν) λογικά πληρώνονται από τους φόρους μας. Δηλ. πληρώνω εγώ από το υστέρημά μου την κρατική ασυνεννοησία και ανικανότητα;; ΕΛΕΟΣ....

 

3. Παραβίαση της αρχής της ελαχιστοποίησης των δεδομένων (άρθρο 5 παρ. 1 στοιχ. γ' ΓΚΠΔ):

- Αποθήκευση στο ηλεκτρονικό μέσο (τσιπ) στοιχείων που δεν απαιτούνται από τον Κανονισμό (ΕΕ) 2019/1157, όπως επώνυμο πατέρα, επώνυμο μητέρας, Δήμος εγγραφής, αριθμός δημοτολογίου και τόπος έκδοσης του δελτίου.
- Μη επαρκής τεκμηρίωση της αναγκαιότητας συμπερίληψης αυτών των επιπλέον στοιχείων.
- Έλλειψη σαφήνειας σχετικά με το πώς, από ποιους και για ποιους σκοπούς θα χρησιμοποιούνται αυτά τα επιπλέον στοιχεία.

Επεξ/σία 27 Σεπτεμβρίου από kalmik

[marius.t]

6 λεπτά πριν, kalmik είπε

Toυς πήρε ο πόνος για να δικαιολογήοουν την ύπαρξη της εν λόγω αρχής. Διαβάζοντας δεν καταλαβαίνω το σκεπτικό ειδικά στο παρακάτω (με τα bold) Δηλ. χωρίς αυτά τα στοιχεία που πάντα αναγράφονταν στις ταυτότητες πως θα γίνεται η ταυτοποίηση ανάμεσα σε ανθρώπους με ίδιο ονοματεπώνυμο πατρώνυμο (δεν είναι λίγοι). .......

απο τον προσωπικό αριθμό

[kakofonixx]

Αναφορά σε κείμενο

Η κίνηση αυτή έπεται της επιβολής προστίμου 150.000€

κλαιν, θα πάει το παράβολο στα €15 και όλα καλα 😂

[kalmik]

10 λεπτά πριν, marius.t είπε

απο τον προσωπικό αριθμό

Αυτό είναι μια από τα ίδια γιατί ο προσωπικός αριθμός θα συσχετίζει με όλα αυτά τα προσωπικά δεδομένα. Και ακόμη δεν έχει θεσπιστεί. Και εν τέλει, είναι μια υποκρισία αφού τα δεδομένα στο chip τα βλέπουν απευθείας οι έχοντες πρόσβαση (εκτός αν είναι τόσο μικρή η ασφάλεια ώστε να χακάρεται το chip για πλάκα...)

[toyo73]

Μια δημοσια αρχη επεβαλε προστιμο σε αλλη.Η μια δημοσια αρχη θα πληρωσει προστιμο σε αλλη.Μ@λ@κες τι δεν καταλαβαινω.

[cat1967]

Το πρόστιμο θα πάει από μια ΔΥ σε μια άλλη άρα μηδέν εις το πηλίκον για το κράτος. 

[agnostos13]

12 λεπτά πριν, kakofonixx είπε

κλαιν, θα πάει το παράβολο στα €15 και όλα καλα 😂

Ναί, γιατί αλλιώς θα τα πληρώναν από τη τσέπη τους οι ιθύνοντες.

[ScorpioX777]

Εχουν σφιξει τα λουρια με το GDPR λογω ΕΕ, εμεις ημασταν ικανοι να βαλουμε στις ταυτοτητες και το χρωμα των μαλλιων...

Επεξ/σία 27 Σεπτεμβρίου από ScorpioX777

[ZoReN]

Καλά λέγαμε ο προσωπικός αριθμός πάει για τι 2025 και αν μέχρι να λυθεί και αυτό

[polaki]

Ποιος θα το πληρώσει και σε ποιόν; 

[AtiX]

Θα ήθελα να δω, αυτή η αρπακολίστικη νοοτροπία, πότε θα φύγει από το δημόσιο βίο… 

[Mhlogiatros]

Το υπουργείο Προστασίας ειναι αλλης χωρας δε παιζει να αυτο - προστιμονονται ..... αα παιζει