Strategist Ai · AI Takeaways
- Η Αρχή ζητά αφαίρεση προστατευμένων δεδομένων και σχετικών συνδέσμων.
- Ο νόμος 112(Ι)/2024 εξαιρεί από τη δημοσιοποίηση συγκεκριμένα οικογενειακά και αναγνωριστικά στοιχεία.
- Η προθεσμία των 72 ωρών συνδέεται με τη γνώση του περιστατικού από τον υπεύθυνο επεξεργασίας.
- Η παρέμβαση δεν αποτελεί ανακοίνωση τελικού πορίσματος ή προστίμου.
Η δημοσιοποίηση των Πόθεν Έσχες στη Βουλή έφερε παρέμβαση της Αρχής Προστασίας Προσωπικών Δεδομένων, μετά την ανάρτηση στοιχείων που ο νόμος εξαιρεί από τη δημόσια πρόσβαση. Η Αρχή ζητά την αφαίρεσή τους, καλεί σε διακοπή της αναπαραγωγής τους και αναμένει την επίσημη γνωστοποίηση του περιστατικού.
Στην ανακοίνωσή της στις 21 Οκτωβρίου η Αρχή αναφέρει ότι έχει ήδη επικοινωνήσει με τη Βουλή. Το αίτημα αφορά τόσο τα ίδια τα δεδομένα όσο και συνδέσμους μέσω των οποίων εξακολουθούν να είναι προσβάσιμα σε ιστοσελίδες. Η ανάρτηση ενός εγγράφου σε δημόσιο ιστότοπο δεν καταργεί τις εξαιρέσεις που προβλέπει η νομοθεσία για το περιεχόμενό του.
Ποια διαχωριστική γραμμή βάζει ο νόμος
Ο νόμος 112(Ι)/2024, στο άρθρο 4, προβλέπει τη δημοσιοποίηση καταστάσεων περιουσίας και ταυτόχρονα καθορίζει τι προστατεύεται. Εξαιρούνται τα στοιχεία που αφορούν σύζυγο ή συμβίο και εξαρτώμενα μέλη της οικογένειας. Εξαιρούνται επίσης αναγνωριστικά στοιχεία, όπως διευθύνσεις κατοικίας, αριθμοί τραπεζικών λογαριασμών, αριθμοί ταυτότητας και τηλεφώνων.
Η διάκριση επιτρέπει τον δημόσιο έλεγχο των υπόχρεων προσώπων μέσα σε συγκεκριμένα όρια. Δεν μετατρέπει ολόκληρο τον φάκελο μιας δήλωσης σε υλικό ελεύθερης αναδημοσίευσης. Γι’ αυτό η Αρχή απευθύνει την έκκλησή της και σε διαχειριστές ιστοσελίδων, μέσα ενημέρωσης και πολίτες που ενδέχεται να αναπαράγουν τα στοιχεία.
Τι σημαίνει η αναφορά στις 72 ώρες
Η Αρχή αναμένει την επίσημη γνωστοποίηση της παραβίασης σύμφωνα με το άρθρο 33 του Γενικού Κανονισμού Προστασίας Δεδομένων. Η γνωστοποίηση γίνεται χωρίς αδικαιολόγητη καθυστέρηση και, όπου είναι εφικτό, εντός 72 ωρών από τη στιγμή που ο υπεύθυνος επεξεργασίας έλαβε γνώση του περιστατικού.
Η αφετηρία αυτή είναι κρίσιμη. Δεν πρόκειται για προθεσμία που αρχίζει αυτομάτως από την ώρα δημοσίευσης ενός δημοσιογραφικού άρθρου. Το Ευρωπαϊκό Συμβούλιο Προστασίας Δεδομένων επισημαίνει την ανάγκη καταγραφής του πότε και πώς έγινε αντιληπτή μια παραβίαση, μαζί με την αξιολόγηση του κινδύνου για τα επηρεαζόμενα πρόσωπα.
Η αξιολόγηση που ακολουθεί
Η Αρχή θα εξετάσει τις πληροφορίες που θα τεθούν ενώπιόν της, τις περιστάσεις, την έκταση του περιστατικού και τα μέτρα που έχουν ληφθεί. Με βάση αυτή την αξιολόγηση θα καθορίσει τις αναγκαίες ενέργειες στο πλαίσιο των αρμοδιοτήτων της. Η σημερινή ανακοίνωση δεν περιλαμβάνει τελικό πόρισμα, επιβληθέν πρόστιμο ή διαπίστωση ποινικής ευθύνης.
Το νέο στοιχείο σε σχέση με τη χθεσινή ανάρτηση των δηλώσεων είναι επομένως συγκεκριμένο: ενεργοποιείται η διαδικασία διαχείρισης ενός περιστατικού προστασίας δεδομένων. Η δημόσια λογοδοσία συνεχίζει να απαιτεί πρόσβαση στα στοιχεία που ο νόμος ορίζει ως δημοσιεύσιμα, ενώ η αποκατάσταση του περιστατικού απαιτεί να σταματήσει η κυκλοφορία όσων προστατεύονται.
Το κτίριο της Βουλής των Αντιπροσώπων στη Λευκωσία. Φωτογραφία αρχείου, 18 Νοεμβρίου 2020. Φωτογραφία: © European Union, 2020, licensed under CC BY 4.0, CC BY 4.0. Περικοπή και προσαρμογή μεγέθους.
