Nέες ταυτότητες: «Καμπάνα» στο Υπουργείο Προστασίας του Πολίτη για τα προσωπικά δεδομένα - Η απόφαση
Η Αρχή διαπίστωσε παραβάσεις και επέβαλε διοικητικό χρηματικό πρόστιμο, ενώ παράλληλα απηύθυνε στο Υπουργείο εντολή συμμόρφωσης εντός εξαμήνου.
Η Αρχή Προστασίας Δεδομένων επέβαλε πρόστιμο και έδειξε... κίτρινη κάρτα στο Υπουργείο Προστασίας του Πολίτη μετά από εξέταση ζητημάτων που αφορούν στα προσωπικά δεδομένα και προκύπτουν από τη θέσπιση του νέου τύπου δελτίων ταυτότητας των Ελλήνων πολιτών.
Η Αρχή διαπίστωσε πλημμέλειες αναφορικά με την παροχή γενικής ενημέρωσης προς τα υποκείμενα των δεδομένων, ενώ περαιτέρω έκρινε ότι η απαιτούμενη εκτίμηση αντικτύπου σχετικά με την προστασία δεδομένων διενεργήθηκε με καθυστέρηση και παρουσιάζει ελλείψεις.
Για τους λόγους αυτούς επέβαλε στο Υπουργείο Προστασίας του Πολίτη, ως υπεύθυνο επεξεργασίας, διοικητικό χρηματικό πρόστιμο για τις ως άνω παραβάσεις, ενώ παράλληλα απηύθυνε στο Υπουργείο εντολή συμμόρφωσης εντός εξαμήνου.
Τέλος, η Αρχή επεσήμανε την υποχρέωση επικαιροποίησης και κωδικοποίησης του νομικού πλαισίου αναφορικά με τα στοιχεία του νέου τύπου δελτίων ταυτότητας των Ελλήνων πολιτών.
Ειδικότερα, σύμφωνα με την απόφαση, η Αρχή:
Α. Επιβάλλει κατ’ άρθρο 58 παρ. 2 στοιχ. θ ΄ ΓΚΠΔ στο Υπουργείο Προστασίας του Πολίτη ως υπεύθυνο επεξεργασίας, χρηματικό πρόστιμο ύψους πενήντα χιλιάδων (50.000) για την παράβαση των άρθρων 13 και 14 του ΓΚΠΔ.
Β. Επιβάλλει κατ’ άρθρο 58 παρ. 2 στοιχ. θ ΄ ΓΚΠΔ στο Υπουργείο Προστασίας του Πολίτη ως υπεύθυνο επεξεργασίας, χρηματικό πρόστιμο ύψους εκατό χιλιάδων (100.000) ευρώ, για την παράβαση του άρθρου 35 παρ. 1 του ΓΚΠΔ.
Γ. Δίνει εντολή, κατ’ άρθρο 58 παρ. 2 στοιχ. δ΄ ΓΚΠΔ, στο Υπουργείο Προστασίας του Πολίτη ως υπεύθυνο επεξεργασίας, όπως προβεί στις ακόλουθες ενέργειες:
- Να τεκμηριώσει, επικαιροποιώντας παράλληλα και την αντίστοιχη ΕΑΠΔ, την ανάγκη συμπερίληψης στο ηλεκτρονικό μέσο στοιχείων, εκτός των απαιτούμενων από την ευρωπαϊκή νομοθεσία.
- Βάσει των αποτελεσμάτων της ως άνω τεκμηρίωσης, να προβεί στις δέουσες ενέργειες προσαρμογής της επεξεργασίας, που αφορά στην έκδοση των ταυτοτήτων, εντός έξι (6) μηνών από την κοινοποίηση της παρούσης, ενημερώνοντας σχετικώς την Αρχή, ώστε εφεξής οι ταυτότητες που θα εκδοθούν να είναι σύμφωνες με τα διαλαμβανόμενα στην παρούσα Απόφαση.
Μολονότι δεν τίθεται εν αμφιβολία το κύρος των ταυτοτήτων, των οποίων η έκδοση στηρίζεται στο ισχύον σήμερα νομικό πλαίσιο, όπως περιγράφεται ως άνω, η Αρχή επισημαίνει την υποχρέωση να επικαιροποιηθεί και να κωδικοποιηθεί το νομικό πλαίσιο αναφορικά με τα στοιχεία στο νέο τύπο δελτίων ταυτότητας Ελλήνων πολιτών και της διαδικασίας έκδοσης αυτών, προκειμένου να
ρυθμίζονται με ενιαίο τρόπο ζητήματα που είχαν δημιουργηθεί αφενός, από την κατάργηση σχετικών διατάξεων και αφετέρου, από την παράλληλη ισχύ διαφορετικών νομοθετημάτων, τόσο κατά την έκδοση των παλαιών, όσο και κατά την έκδοση των νέων δελτίων ταυτότητας, λαμβάνοντας υπόψη και τα όσα επιμέρους ζητήματα αναλύονται στην παρούσα Απόφαση.
Δείτε παρακάτω ολόκληρη την απόφαση και το σκεπτικό της Αρχής Προστασίας Δεδομένων: