ΥΠΕΞ: Τι απαντά η ΑΠΔΠΧ για τη διαρροή προσωπικών δεδομένων

Απάντηση για το ζήτημα της διαρροής των προσωπικών δεδομένων 383 πολιτών από το Υπουργείο Εξωτερικών, δίνει με σημερινή της ανακοίνωσή της η Aρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.

Υπενθυμίζεται ότι η Κρυπτογραφική Υπηρεσία του ΥΠΕΞ απέστειλε ομαδικό ενημερωτικό μήνυμα προς 283 Έλληνες που βρίσκονται εγκλωβισμένοι στα Ηνωμένα Αραβικά Εμιράτα για τον επαναπατρισμού τους, χωρίς να ληφθεί, όπως επιβάλλεται από την ευρωπαϊκή και εθνική νομοθεσία, η πρόνοια απόκρυψης των ηλεκτρονικών διευθύνσεων των αιτούντων.

Αναλυτικά η ανακοίνωση:

«Με αφορμή πρόσφατα δημοσιεύματα στα ΜΜΕ, ερωτήματα και καταγγελίες πολιτών σχετικά με το μεμονωμένο περιστατικό της εκ παραδρομής αποστολής μηνύματος ηλεκτρονικού ταχυδρομείου από την Κρυπτογραφική Υπηρεσία του υπουργείου Εξωτερικών, χωρίς χρήση της επιλογής απόκρυψης παραληπτών, στις 9/3/2026, η Αρχή Προστασίας Δεδομένων ενημερώνει ότι:

Η υποχρέωση ασφάλειας της επεξεργασίας που προβλέπεται στο άρθρο 32 του Γενικού Κανονισμού Προστασίας Δεδομένων (ΓΚΠΔ) συνιστά υποχρέωση μέσων και όχι αποτελέσματος και επιβάλλει στον υπεύθυνο επεξεργασίας την υποχρέωση λήψης κατάλληλων τεχνικών και οργανωτικών μέτρων, τα οποία, λαμβανομένων υπόψη των χαρακτηριστικών της συγκεκριμένης επεξεργασίας, αποσκοπούν τόσο στη μείωση της πιθανότητας επέλευσης παραβίασης δεδομένων προσωπικού χαρακτήρα όσο και, ενδεχομένως, στον περιορισμό της σοβαρότητάς της.

Δείτε ακόμη:

Έρχονται νέα μέτρα στήριξης για τους αγρότες

myBusinessSupport: Ξεκίνησε η επόμενη φάση ενίσχυσης για τον «Daniel»

Ως εκ τούτου, δεν απαιτείται τα μέτρα ασφάλειας να εξαλείφουν κάθε μορφή κινδύνου και η απλή επέλευση παραβίασης δεδομένων προσωπικού χαρακτήρα δεν συνιστά, αυτή καθαυτή, παράβαση του άρθρου 32 του ΓΚΠΔ. Σημειώνεται ότι η ανωτέρω ερμηνεία έχει επιβεβαιωθεί από το Δικαστήριο της Ευρωπαϊκής Ένωσης με την απόφασή του Agence nationale des recettes publiques de Bulgarie (14.12.2023, C-340/21, σκέψεις 29-31).

Εν κατακλείδι, ένα περιστατικό παραβίασης δεδομένων προσωπικού χαρακτήρα δεν συνιστά, άνευ ετέρου, παράβαση του ΓΚΠΔ.

Το υπουργείο Εξωτερικών, σύμφωνα με τα άρθρα 33 και 34 του ΓΚΠΔ αναφορικά με τη διαχείριση περιστατικών παραβίασης υπέβαλε στην Αρχή πλήρη γνωστοποίηση και ενημέρωσε τα υποκείμενα της παραβίασης. Από τη διερεύνηση του περιστατικού, έως τώρα, δεν έχει προκύψει παραβίαση του άρθρου 32 του ΓΚΠΔ.

Διευκρινίζεται, επίσης, ότι ο ν. 3471/2006 («Προστασία δεδομένων προσωπικού χαρακτήρα και της ιδιωτικής ζωής στον τομέα των ηλεκτρονικών επικοινωνιών») δεν έχει εφαρμογή στη συγκεκριμένη περίπτωση, αφού εφαρμόζεται στις περιπτώσεις παρόχων υπηρεσιών ηλεκτρονικής επικοινωνίας ή για την αποστολή εμπορικών ηλεκτρονικών μηνυμάτων με διαφημιστικό χαρακτήρα», αναφέρει χαρακτηριστικά η ανακοίνωση.