Δημιουργία ενιαίου μηχανισμού για θέματα προσωπικών δεδομένων

Στη δημιουρ­γία ενιαίου μηχα­νι­σμού μέσω του οποίου θα γίνεται η υπο­στή­ριξη των μελών των Δήμων του Νοτίου Αιγαίου για τα θέματα των προ­σω­πι­κών δεδο­μέ­νων και της στα­δια­κής εναρ­μό­νι­σης με τις νέες νομο­θε­τι­κές απαι­τή­σεις σε ό,τι αφορά στην προ­στα­σία των προ­σω­πι­κών δεδο­μέ­νων και στην ψηφιακή τους ασφά­λεια, προχωρά η ΠΕΔ Νοτίου Αιγαίου.

Όπως ομο­φώ­νως απο­φα­σί­στηκε στην τελευ­ταία της συνε­δρί­αση με την παρούσα σύνθεση θα ανα­πτυ­χθεί μηχα­νι­σμός υπο­στή­ρι­ξης των Δήμων της Περι­φέ­ρειας Νοτίου Αιγαίου και των ΝΠΔΔ σε θέματα εφαρ­μο­γής του Γενικού Κανο­νι­σμού Προ­στα­σίας δεδο­μέ­νων της ΕΕ και της απαι­τού­με­νης νομο­θε­τι­κής συμ­μόρ­φω­σης με το ν. 4624/2019 και του ν. 4961/2022.

Σύμφωνα με τον πιστο­ποι­η­μένο επι­θε­ω­ρητή για προ­σω­πικά δεδο­μένα κ. Γ. Σκοκέα ο οποίος ειση­γή­θηκε και το θέμα στη συνε­δρί­αση, οι πολίτες έχουν το δικαί­ωμα να προ­σφύ­γουν στην Αρχή Προ­στα­σίας Δεδο­μέ­νων Προ­σω­πι­κού Χαρα­κτήρα και να καταγ­γεί­λουν οποια­δή­ποτε περί­πτωση θεωρούν ότι θίγο­νται τα δικαιώ­ματά τους από την υφι­στά­μενη επε­ξερ­γα­σία που διε­νερ­γεί­ται από εται­ρείες και Δημό­σιους Φορείς.

Επι­πλέον, η Αρχή Προ­στα­σίας δεδο­μέ­νων Προ­σω­πι­κού Χαρα­κτήρα έχει το δικαί­ωμα ελέγχου και σε περί­πτωση παρα­βί­α­σης να επι­βάλ­λει πρό­στιμα το ύψος των οποίων φτάνει έως 4% του συνο­λι­κού προ­ϋ­πο­λο­γι­σμού του Νομικού Προ­σώ­που που έχει υπο­πέ­σει σε παρά­βαση.

ΥΠΟΧΡΕΩΣΕΙΣ

ΟΤΑ – ΝΠΔΔ

Κάθε Δήμος καθώς και τα Νομικά του πρόσωπα οφεί­λουν να έχουν εκπο­νή­σει μελέτη GDPR, τόσο για τον Δήμο όσο και τα Νομικά πρόσωπά του.

Επι­πλέον, οι ΟΤΑ και τα Νομικά Πρόσωπα αυτών σύμφωνα με τα ανωτέρω θα πρέπει να δια­θέ­τουν μηχα­νι­σμό μέσω του οποίου:

1. Ανα­γνω­ρί­ζο­νται και κατα­γρά­φο­νται τα σημεία που κρα­τού­νται προ­σω­πικά δεδο­μένα των πολιτών, καθώς και οι ροές τους.

2. Εξα­σφα­λί­ζε­ται η συμ­μόρ­φωση των δια­δι­κα­σιών πρό­σβα­σης απο­θή­κευ­σης, μετα­φο­ράς και ανά­λυ­σης των δεδο­μέ­νων με το GDPR, όπως και οι μηχα­νι­σμοί δια­σφά­λι­σης της δια­θε­σι­μό­τη­τας των δεδο­μέ­νων.

3. Συντάσ­σο­νται όλες οι απα­ραί­τη­τες κατά GDPR δια­δι­κα­σίες, όπως η ανεύ­ρεση των προ­σω­πι­κών δεδο­μέ­νων, η δια­δι­κα­σία δια­γρα­φής/λήθης, η κατα­χώ­ρηση από­δει­ξης συγκα­τά­θε­σης των υπο­κει­μέ­νων και η αντί­δραση σε περί­πτωση συμ­βά­ντος.

4. Να αξιο­λο­γούν το μέγεθος της επί­πτω­σης στους ανθρώ­πους από τυχόν διαρροή ή τη μη δια­θε­σι­μό­τητα των προ­σω­πι­κών τους δεδο­μέ­νων.

5. Να εφαρ­μό­ζουν τις κατάλ­λη­λες επεμ­βά­σεις/διορ­θώ­σεις ή προ­τά­σεις στα συστή­ματα, τις υπο­δο­μές και τις εφαρ­μο­γές, καθώς και στις δια­δι­κα­σίες και λει­τουρ­γίες.

6. Να ενη­με­ρώ­νουν τους εργα­ζο­μέ­νους για ό,τι αφορά την εφαρ­μογή του Κανο­νι­σμού και τον κατα­με­ρι­σμό των αρμο­διο­τή­των

7. Και τέλος όλοι οι Φορείς οφεί­λουν να έχουν Υπεύ­θυνο Επε­ξερ­γα­σίας Δεδο­μέ­νων (DPO)

ΠΡΟΒΛΗΜΑΤΑ –

ΚΙΝΔΥΝΟΙ

• Οι υπάρ­χου­σες μελέτες έχουν εκπο­νη­θεί από δια­φο­ρε­τι­κούς Ανα­δό­χους και δεν ακο­λου­θούν ένα κοινό «πρότυπο» το οποίο να καλύ­πτει με οριο­θε­τη­μένη μεθο­δο­λο­γία τις υπο­χρε­ώ­σεις των Φορέων – παρότι το νομικό πλαίσιο λει­τουρ­γίας των Φορέων είναι κοινό.

• Δεν έχει γίνει επι­και­ρο­ποί­ηση των μελετών για αλλαγές σε πλη­ρο­φο­ριακά συστή­ματα, προ­μή­θειες εξο­πλι­σμού – λογι­σμι­κών, νέες δια­δι­κα­σίες, αλλαγές ΟΕΥ και οποια­δή­ποτε αλλαγή του τρόπου λει­τουρ­γίας των Φορέων

• Η παροχή μεμο­νω­μέ­νων υπη­ρε­σιών DPO σε κάθε Φορέα δεν δημιουρ­γεί ένα κοινό πλαίσιο και γνω­σιακή βάση αντι­με­τώ­πι­σης των προ­βλη­μά­των με κοινό σκε­πτικό με απο­τέ­λε­σμα να υπάρχει κίν­δυ­νος αστο­χιών και κίν­δυ­νος επι­βο­λής προ­στί­μων σε περι­πτώ­σεις καταγ­γε­λιών

• Δεν υπάρχει οργα­νω­μένο πλαίσιο δια­βού­λευ­σης με την Αρχή Προ­στα­σίας Δεδο­μέ­νων

• Σε πολλά ΝΠΔΔ δεν έχουν εκπο­νη­θεί μελέτες GDPR και δεν έχει ορισθεί DPO

• Πολ­λα­πλές δαπάνες για ένα έργο το οποίο απαιτεί κοινή και συλ­λο­γική αντι­με­τώ­πιση.

• Η εφαρ­μογή του Ν. 4961/2022, απο­τε­λεί προ­έ­κταση και εξει­δί­κευση του ισχύ­ο­ντος Γενικού Κανο­νι­σμού Προ­στα­σίας Δεδο­μέ­νων (GDPR). Συγκε­κρι­μένα εισάγει νέες δια­τά­ξεις:

• Για τη θωρά­κιση των Οργα­νι­σμών έναντι κυβερ­νο­ε­πι­θέ­σεων μέσω της δημιουρ­γίας νέων οργα­νω­τι­κών σχη­μά­των (Άρθρα 16 – 19 Ν. 4961/2022).

• Για τη δια­μόρ­φωση των κατάλ­λη­λων εγγυ­ή­σεων για τη δια­σφά­λιση των δικαιω­μά­των των φυσικών και νομικών προ­σώ­πων (Άρθρο 20 Ν. 4961/2022).

• Για την ενί­σχυση της λογο­δο­σίας και της δια­φά­νειας κατά τη χρήση πλη­ρο­φο­ρια­κών συστη­μά­των (Άρθρα 19 – 26 Ν. 4961/2022).

• Εισά­γο­νται νέες αυστη­ρές απαι­τή­σεις και προ­δια­γρα­φές, με τις οποίες κάθε Οργα­νι­σμός με κρίσιμη υποδομή για το Κράτος όπως οι ΟΤΑ και τα ΝΠΔΔ αυτών, οφείλει στο εξής να συμ­μορ­φώ­νε­ται προ­κει­μέ­νου να δια­σφα­λί­ζει την προ­στα­σία των δεδο­μέ­νων και των πλη­ρο­φο­ριών του.

• Πολλοί Δήμοι έχουν ή σκέ­φτο­νται να χρη­σι­μο­ποι­ή­σουν Συστή­ματα Τεχνη­τής Νοη­μο­σύ­νης η χρήση των οποίων επη­ρε­ά­ζει άμεσα την επε­ξερ­γα­σία δεδο­μέ­νων προ­σω­πι­κού χαρα­κτήρα.

ΠΡΟΤΕΙΝΟΜΕΝΗ ΛΥΣΗ

Η ΠΕΔ Νοτίου Αιγαίου στο πλαίσιο των σκοπών της και ειδι­κό­τερα:

• Την έρευνα και μελέτη ζητη­μά­των σχε­τι­κών με την τοπική αυτο­διοί­κηση και την τοπική ανά­πτυξη.

• Τη συγκέ­ντρωση και επε­ξερ­γα­σία στοι­χείων και πλη­ρο­φο­ριών επί γενικών και ειδικών ζητη­μά­των, σχε­τι­κών με την απο­στολή και το έργο των δήμων.

• Τη συστη­μα­τική ενη­μέ­ρωση και επι­μόρ­φωση του προ­σω­πι­κού και των μελών, των οργάνων των δήμων.

• Τη συνερ­γα­σία με φορείς του δημό­σιου και του ιδιω­τι­κού τομέα οι οποίοι δρα­στη­ριο­ποιού­νται σε θέματα τοπικής αυτο­διοί­κη­σης, απο­κέ­ντρω­σης και ανά­πτυ­ξης.

• Τον προ­γραμ­μα­τι­σμό, υπο­στή­ριξη και συντο­νι­σμό δράσεων για την ανα­βάθ­μιση της θέσης και του ρόλου του προ­σω­πι­κού των Δήμων και των μελών των αιρετών οργάνων καθώς και για την απο­δο­τι­κό­τερη λει­τουρ­γία των υπη­ρε­σια­κών μονάδων»

Προ­τεί­νει τη δημιουρ­γία ενός κοινού μηχα­νι­σμού μέσω του οποίου θα γίνεται η υπο­στή­ριξη των μελών της ΠΕΔ ΝΑ για τα θέματα των προ­σω­πι­κών δεδο­μέ­νων και στα­δια­κής εναρ­μό­νι­σης με τις νέες νομο­θε­τι­κές απαι­τή­σεις ως ανα­φέρ­θη­καν παρα­πάνω.

Ο σκοπός του προ­τει­νό­με­νου μηχα­νι­σμού – ο οποίος θα υλο­ποι­η­θεί μέσω ασφα­λούς πλη­ρο­φο­ρια­κού συστή­μα­τος είναι:

• Η κάλυψη κενών στην εφαρ­μογή της νομο­θε­σίας και την επί­τευξη πλήρους συμ­μόρ­φω­σης τόσο με την ισχύ­ουσα όσο και τις εκδι­δό­με­νες οδηγίες -αποφάσεις της Αρχής Προ­στα­σίας Προ­σω­πι­κών Δεδο­μέ­νων και την αποφυγή παρα­βά­σεων και επι­βο­λής προ­στί­μων

• Η παροχή ολι­στι­κής υπο­στή­ρι­ξης στα μέλη της μέσω μίας ενιαίας πλατ­φόρ­μας και μέσω εξει­δι­κευ­μέ­νης ομάδας στε­λε­χών

• Η δημιουρ­γία ηλε­κτρο­νι­κού μητρώου τήρησης μελετών, απο­φά­σεων, παροχής οδηγιών, καθώς και κάθε άλλου πλη­ρο­φο­ρια­κού υλικού σε βάση δεδο­μέ­νων της ΠΕΔ όπου θα έχουν πρό­σβαση τα εξου­σιο­δο­τη­μένα στελέχη κάθε Δήμου και ΝΠΔΔ.

• Η παροχή υπο­στή­ρι­ξης σε τεχνικά θέματα ασφά­λειας πλη­ρο­φο­ριών και ΠΔ– ειδικά σε μικρούς Δήμους όπου η στε­λέ­χωση της Πλη­ρο­φο­ρι­κής είναι ατελής ή απου­σιά­ζει.

• Την ενιαία παροχή υπη­ρε­σιών Υπεύ­θυ­νου Επε­ξερ­γα­σίας Δεδο­μέ­νων (DPO)

• Την επί­τευξη οικο­νο­μίας κλί­μα­κος στις σχε­τι­κές δαπάνες των μελών της, για την παρα­κο­λού­θηση θεμάτων σχετικά με δια­χεί­ριση ΠΔ.

• Την εκπαί­δευση & ευαι­σθη­το­ποί­ηση του στε­λε­χια­κού δυνα­μι­κού των ΟΤΑ και των ΝΠΔΔ αυτών σε θέματα δια­χεί­ρι­σης ΠΔ.

ΠΛΕΟΝΕΚΤΗΜΑΤΑ – ΟΦΕΛΗ

• Ενιαία και ολι­στική αντι­με­τώ­πιση σε θέματα προ­στα­σίας προ­σω­πι­κών δεδο­μέ­νων

• Εξοι­κο­νό­μηση δαπανών & πόρων

• Κάλυψη νομο­θε­τι­κής υπο­χρέ­ω­σης θέσης Data Protection Officer

• Διαρκής ενη­μέ­ρωση επί νομικών και τεχνι­κών θεμάτων

• Ορθό­τερη τήρηση – συμ­μόρ­φωση με νομο­θε­τι­κές απαι­τή­σεις (GDPR)

• 24ωρη υπο­στή­ριξη

• Οργα­νω­μένη και απο­τε­λε­σμα­τική υπο­στή­ριξη από εξει­δι­κευ­μένα στελέχη

• Εξει­δι­κευ­μένη νομική υπο­στή­ριξη

• Πρό­σβαση σε γνω­σιακή βάση δεδο­μέ­νων με νομο­θε­σία και σχετική αρθρο­γρα­φία για εύρεση λύσεων

• Δημιουρ­γία ενιαίου μηχα­νι­σμού επι­κοι­νω­νίας με την Αρχή Προ­στα­σίας Δεδο­μέ­νων

• Επι­μόρ­φωση στε­λε­χών Τοπικής Αυτο­διοί­κη­σης μέσα από εκπαι­δευ­τικά video και on line εκπαί­δευση