Στο… κάδρο της Αρχής Προσωπικών Δεδομένων 4 κρατικές αρχές: Επίπληξη και πρόστιμα για τη διαχείριση των αποτελεσμάτων self tests

Αυτεπάγγελτος έλεγχος έφερε καμπάνες σε ΗΔΙΚΑ, υπουργεία Εργασίας και Εσωτερικών καθώς και το ΝΑΤ.

NEWSROOM
Στο… κάδρο της Αρχής Προσωπικών Δεδομένων 4 κρατικές αρχές: Επίπληξη και πρόστιμα για τη διαχείριση των αποτελεσμάτων self tests

Σε εξέταση της επεξεργασίας δεδομένων προσωπικού χαρακτήρα σχετικά με την δωρεάν διάθεση αυτοδιαγνωστικών ελέγχων (self test) στα δικαιούμενα πρόσωπα, την δήλωση των αποτελεσμάτων των σχετικών δοκιμασιών στην ειδική ηλεκτρονική εφαρμογή self-testing.gov.gr και την περαιτέρω επεξεργασία δεδομένων μετά την δήλωση των αποτελεσμάτων.

Ειδικότερα, σε αυτεπάγγελτο έλεγχο της Αρχής εξετάστηκε η συμμόρφωση των συνολικά πέντε κατονομαζόμενων στις σχετικές ΚΥΑ υπευθύνων επεξεργασίας ήτοι της ΗΔΙΚΑ Α.Ε., του Υπουργείου Εργασίας και Κοινωνικών Υποθέσεων, του Υπουργείου Εσωτερικών, του Υπουργείου Παιδείας και Θρησκευμάτων και του ΝΑΤ.

Καταρχάς κρίθηκε ότι παρόλο που οι εξεταζόμενες ΚΥΑ καταργήθηκαν, η Αρχή έχει αρμοδιότητα να επιληφθεί των επεξεργασιών δεδομένων προσωπικού χαρακτήρα, καθώς έλαβε χώρα εκτενής και συστηματική επεξεργασία ειδικής κατηγορίας δεδομένων, η οποία επάγονταν έννομα αποτελέσματα (περικοπή αποδοχών, απαλλαγή από την υποχρέωση καταβολής αποδοχών).

Ακολούθως, διαπιστώθηκε ότι το Υπουργείο Παιδείας και Θρησκευμάτων εσφαλμένα προσδιορίστηκε ως υπεύθυνος επεξεργασίας στην συγκεκριμένη ΚΥΑ, για την κατηγορία των θρησκευτικών λειτουργών.

eurokinissi

Αντιθέτως, η Αρχή διαπίστωσε ότι η ΗΔΙΚΑ Α.Ε., το Υπουργείο Εργασίας και Κοινωνικών Υποθέσεων, το Υπουργείο Εσωτερικών και το ΝΑΤ, ως υπεύθυνοι επεξεργασίας βάσει των σχετικών ΚΥΑ, παρέλειψαν να περιλάβουν στην ενημέρωση που παρείχαν στα ενδιαφερόμενα υποκείμενα των δεδομένων, επιμέρους πληροφορίες προς διασφάλιση της απαίτησης για διαφανή ενημέρωση, και απηύθυνε επίπληξη για την παραβίαση αυτή.

Περαιτέρω κρίθηκε ότι η ΗΔΙΚΑ ΑΕ, ως υπεύθυνος επεξεργασίας βάσει των σχετικών ΚΥΑ, παραβίασε την αρχή του περιορισμού της περιόδου αποθήκευσης λόγω μη λήψης κατάλληλων οργανωτικών και τεχνικών μέτρων ασφαλείας  και επιβλήθηκε διοικητικό πρόστιμο.

Επιπλέον, όσον αφορά την συμμόρφωση με την αρχή του περιορισμού της περιόδου αποθήκευσης, η Αρχή έδωσε εντολή στο ΝΑΤ να αφαιρέσει την εφαρμογή που ανέπτυξε στο πληροφοριακό σύστημά του και να διαγράψει τυχόν δεδομένα των ναυτικών – μελών πληρωμάτων πλοίων που τυχόν υπάρχουν σ’ αυτήν.

Τέλος, η Αρχή απηύθυνε επίπληξη στην ΗΔΙΚΑ Α.Ε. και το Υπουργείο Εργασίας και Κοινωνικών Υποθέσεων για την εκπρόθεσμη εκπόνηση και την ελλιπή εκτίμηση αντικτύπου που προσκόμισαν και διοικητικό πρόστιμο στο Υπουργείο Εσωτερικών και το ΝΑΤ για την μη συμμόρφωσή τους με την υποχρέωση διενέργειας εκτίμησης αντικτύπου.

Στην ΗΔΙΚΑ, το υπουργείο Εσωτερικών και το ΝΑΤ επιβλήθηκε 5.000 ευρώ πρόστιμο σε καθένα.

ΔΕΙΤΕ ΕΔΩ ΟΛΟΚΛΗΡΗ ΤΗΝ ΑΠΟΦΑΣΗ

Ακολουθήστε το dikastiko.gr στο Google News και δείτε πρώτοι όλες τις ειδήσεις

Διαβάστε όλες τις τελευταίες ειδήσεις από την Ελλάδα και τον Κόσμο στο dikastiko.gr