Η Αρχή Προστασίας Δεδομένων προειδοποιεί την ΕΛΑΣ να μην θέσει σε παραγωγική λειτουργία το Smart Policing.
Η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ) εξέτασε τη νομιμότητα του συστήματος «Έξυπνης Αστυνόμευσης» (Smart Policing) της Ελληνικής Αστυνομίας (ΕΛΑΣ). Το σύστημα αφορά τη χρήση φορητών συσκευών (smartphone) από περιπολίες για την επιτόπου ταυτοποίηση πολιτών.
Η υπόθεση ξεκίνησε μετά από αίτημα γνωμοδότησης της Homo Digitalis σχετικά με τη σύμβαση ΕΛΑΣ και INTRACOM (2019) και τους κινδύνους για την προστασία προσωπικών δεδομένων.
Η σύμβαση που είχε υπογράψει η ΕΛΑΣ με την εταιρεία Intracom Telecom, συνολικού ύψους 4.260.706,70 ευρώ, εκ των οποίων το 75% χρηματοδοτήθηκε από ευρωπαϊκούς πόρους (Ταμείο Internal Security Fund – ISF), προέβλεπε την προμήθεια 1.000 έξυπνων φορητών συσκευών οι οποίες μέσω μίας ενιαίας εφαρμογής/διεπαφής αναζητήσεων στις υφιστάμενες εθνικές βάσεις δεδομένων (Εθνική Βάση Δακτυλικών Αποτυπωμάτων – AFIS – και το αντίστοιχο φωτογραφικό αρχείο της Διεύθυνσης Εγκληματολογικών Ερευνών) και ευρωπαϊκές βάσεις δεδομένων (Κεντρική Βάση Δεδομένων SIS ΙΙ AFIS στο Στρασβούργο) από τα ληφθέντα βιομετρικά χαρακτηριστικά (δακτυλικά αποτυπώματα και φωτογραφία προσώπου) μέσω της μεθόδου σάρωσης, θα προσέφεραν σε πεζές και εποχούμενες περιπολίες τη δυνατότητα προσδιορισμού και επαλήθευσης της ταυτότητας των πολιτών που υπόκεινται σε επιτόπιο έλεγχο. [Διακήρυξη σύμβασης για την προμήθεια με αγορά συστημάτων έξυπνης αστυνόμευσης (smart policing) με ΑΔΑΜ: 18PROC002936534]
Η ΕΛΑΣ υποστήριξε ότι τα βιομετρικά δεδομένα “δεν θα αποθηκεύεται σε υφιστάμενη βάση του συστήματος, αλλά θα απορρίπτεται άμεσα με την ολοκλήρωση της ροής εργασίας ταυτοποίησης και ότι εφαρμόζεται η λειτουργία καταγραφής ενεργειών χρηστών (user actions logging)”.
Μετά από έξι χρόνια, στις 31 Δεκεμβρίου 2025, η ΑΠΔΠΧ εξέδωσε την Απόφαση 45/2025 με την οποία “απευθύνει σύμφωνα με την παρ. 4 στοιχ. α’ άρθρο 15 του ν. 4624/2019 προειδοποίηση για τη μη ενεργοποίηση του Συστήματος για την Έξυπνη Αστυνόμευση δεδομένου ότι με το υφιστάμενο νομικό πλαίσιο τυχόν παραγωγική λειτουργία του συστήματος, θα συνιστούσε παράνομη επεξεργασία προσωπικών δεδομένων και θα παραβίαζε τις διατάξεις του προαναφερθέντος νόμου.”
Η προειδοποίηση της Αρχής μπλοκάρει ουσιαστικά την επιχειρησιακή αξιοποίηση του συστήματος, εκτός εάν προηγηθεί σαφής και ειδική νομοθετική ρύθμιση που να καλύπτει τη χρήση βιομετρικών δεδομένων από τις αστυνομικές αρχές και να διασφαλίζει τις απαιτούμενες εγγυήσεις για τα δικαιώματα των πολιτών.
Αναλυτικά η Απόφαση 45/2025 της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα: