Η Αρχή “έριξε” πρόστιμο στο ΥΠΕΘΑ βασιζόμενη στον Γενικό Κανονισμό για την Προστασία Δεδομένων (ΓΚΠΔ).
Η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ) επέβαλε 2 πρόστιμα στο Υπουργείο Εθνικής Άμυνας (ΥΠΕΘΑ) συνολικού ποσού 5.000 ευρώ μετά από καταγγελία απόστρατου Αξιωματικού του Πολεμικού Ναυτικού.
Απόστρατος Αξιωματικός του Πολεμικού διαμαρτυρήθηκε στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα κατά της Διοίκησης Υποβρυχίων του Γενικού Επιτελείου Ναυτικού (ΓΕΝ) για παραβίαση δικαιώματος πρόσβασης σε δεδομένα προσωπικού χαρακτήρα που τον αφορούν.
Συγκεκριμένα, ο καταγγέλλων αιτήθηκε μέσω e-mail προς το ΥΠΕΘΑ πρόσβαση στον υπηρεσιακό φάκελό του και ειδικότερα στις Ειδικές Εκθέσεις Αξιολόγησης. Το ΓΕΝ του απάντησε ότι, βάσει Πάγιας Διαταγή (ΠαΔ) του ΓΕΕΘΑ, τα εν λόγω έντυπα καταστρέφονται μετά την παρέλευση διετίας από τη χρονολογία αποστρατείας των στελεχών.
Η Αρχή ζήτησε την ΠαΔ/ΓΕΕΘΑ αλλά αυτή δεν προσκομίσθηκε διότι έχει χαρακτηρισμό “ΕΜΠΙΣΤΕΥΤΙΚΟ”. Η Αρχή σημειώνει στην Απόφασή της ότι “έχει επανειλημμένα επισημάνει ότι η επεξεργασία προσωπικών δεδομένων που συντελείται στον τομέα της εθνικής άμυνας, ουδόλως εκφεύγει συνολικά από το πεδίο εφαρμογής της νομοθεσίας για την προστασία δεδομένων προσωπικού χαρακτήρα” (Γνωμοδότηση 1/2020, Γνωμοδότηση 5/2020, Απόφαση 20/2020). “Για την επίκληση λόγων «εθνικής ασφάλειας» θα πρέπει σε κάθε συγκεκριμένη περίπτωση ο υπεύθυνος επεξεργασίας να ερμηνεύει, να προσδιορίζει και να τεκμηριώνει ad hoc ότι η επεξεργασία διενεργείται για δραστηριότητα που αφορά την εθνική ασφάλεια της χώρας, εκτός αν είναι πρόδηλη η συνδρομή της εννοίας αυτής”, σημειώνει η ΑΠΔΠΧ.
Επίσης, ενώ το πρωτόκολλο καταστροφής διατηρείται για διάστημα είκοσι ετών, δεν εξηγήθηκε ενώπιον της Αρχής η αδυναμία προσκόμισης του σχετικού πρωτοκόλλου καταστροφής, στο οποίο θα περιλαμβανόταν και οι Ειδικές Εκθέσεις Αξιολόγησης του ε.α. Αξιωματικού.
Μετά από εξέταση των στοιχείων του φακέλου και όσων προέκυψαν
από την ακροαματική διαδικασία στην οποία παρέστησαν διά τηλεδιάσκεψης εκ μέρους του καταγγελλόμενου, ο Τμηματάρχης Μηχανογράφησης Σταδιοδρομικών Στοιχείων Στρατιωτικού Προσωπικού του Γενικού Επιτελείου Ναυτικού και ο Διευθυντής Προσωπικού Β΄ κλάδου της Διοίκησης Επιχειρήσεων των Υποβρυχίων του Ναύσταθμου Σαλαμίνας, ενώ παρών ήταν και ο Υπεύθυνος Προστασίας Δεδομένων του ΓΕΕΘΑ, η Αρχή διαπίστωσε ότι το Υπουργείο Εθνικής Άμυνας ως υπεύθυνος επεξεργασίας προέβη σε:
—παραβίαση δικαιώματος πρόσβασης του ε.α Αξιωματικού σε δεδομένα ευρισκόμενα εντός του ατομικού φακέλου του και επέβαλε πρόστιμο ύψους 2.000 ευρώ για παραβίαση των διατάξεων του άρθρου 15 παρ. 1,3 ΓΚΠΔ σε συνδυασμό με τις διατάξεις του άρθρου 12 παρ. 3,4 ΓΚΠΔ.
—παράβαση της κατ’ άρθρο 31 του ΓΚΠΔ υποχρέωσης του υπευθύνου επεξεργασίας αναφορικά με τη συνεργασία με την εποπτική αρχή, για την οποία επέβαλε χρηματικό πρόστιμο ύψους 3.000 ευρώ.
Αναλυτικά η Απόφαση της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, εδώ ή παρακάτω: