ΑΠΔΠΧ: Δημοσιεύθηκε η γνωμοδότησή της για τις αλλαγές στον Ν. 4624/2019

Η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, κατόπιν αιτήματος του Υπουργείου Δικαιοσύνης, εξέτασε το κεφάλαιο ΣΤ' του Σχεδίου Νόμου «Διαδικασία άρσης του απορρήτου των επικοινωνιών, κυβερνοασφάλεια και προστασία προσωπικών δεδομένων πολιτών». Παράλληλα, ενεργώντας αυτεπάγγελτα, εξέτασε τις λοιπές προτεινόμενες ρυθμίσεις, στον βαθμό που αυτές επηρεάζουν το δικαίωμα στην προστασία των δεδομένων προσωπικού χαρακτήρα.

Η Αρχή προσδιόρισε συγκεκριμένα σημεία του σχεδίου νόμου τα οποία χρήζουν βελτίωσης ή/και αποσαφήνισης στα οποία προβαίνει σε ειδικές παρατηρήσεις.

Μεταξύ άλλων, η αρχή αναφέρει:

1. Σύμφωνα με τις διατάξεις των άρθρων 51 και 55 του Γενικού Κανονισμού Προστασίας Δεδομένων (EE) 2016/679 (εφεξής, ΓΚΠΔ) και του άρθρου 9 του ν. 4624/2019 (ΦΕΚ Α΄ 137), η Αρχή έχει αρμοδιότητα να εποπτεύει την εφαρμογή των διατάξεων του ΓΚΠΔ, του νόμου αυτού και άλλων ρυθμίσεων που αφορούν την προστασία του ατόμου από την επεξεργασία προσωπικών δεδομένων.

2. Σύμφωνα με το άρθρο 57 παρ. 1 στοιχ. γ’ ΓΚΠΔ και το άρθρο 13 παρ. 1 του ν. 4624/2019, η Αρχή παρέχει γνώμη για κάθε ρύθμιση που πρόκειται να περιληφθεί σε νόμο ή κανονιστική πράξη, η οποία αφορά επεξεργασία δεδομένων προσωπικού χαρακτήρα.

3. Σύμφωνα με το άρθρο 67 παρ. 2 του ν. 4624/2019, κατά την εκπόνηση σχεδίων νόμου ή κανονιστικών πράξεων, τα οποία αφορούν επεξεργασία δεδομένων προσωπικού χαρακτήρα από αρμόδιες αρχές για τους σκοπούς του άρθρου 43 ή συνδέονται με αυτή ζητείται εγκαίρως η γνώμη της Αρχής.

4. Ο σεβασμός στην ιδιωτική ζωή των προσώπων και η προστασία των προσωπικών δεδομένων κατοχυρώνονται τόσο στο άρθρο 8 της Ευρωπαϊκής Σύμβασης των Δικαιωμάτων του Ανθρώπου (ΕΣΔΑ), όσο και στην Σύμβαση 108/1981 του Συμβουλίου της Ευρώπης για την προστασία του ατόμου από την αυτοματοποιημένη επεξεργασία πληροφοριών προσωπικού χαρακτήρα καθώς και στα άρθρα 7 και 8 του Χάρτη των Θεμελιωδών Δικαιωμάτων της Ευρωπαϊκής Ένωσης, ενώ με το άρθρο 52 προσδιορίζεται η εμβέλεια και η ερμηνεία των δικαιωμάτων και αρχών του Χάρτη. Περαιτέρω, η Σύσταση αριθ. R (87)15 της 17ης Σεπτεμβρίου 1987 της Επιτροπής των Υπουργών του Συμβουλίου της Ευρώπης προς τα κράτη μέλη για τη ρύθμιση της χρήσης των προσωπικών δεδομένων στον αστυνομικό τομέα, αποτελεί νομικό κείμενο, που εξειδικεύει τις αρχές και κανόνες προστασίας του ατόμου στο πεδίο της επεξεργασίας προσωπικών δεδομένων στον τομέα της αστυνομικής δράσης και ποινικής δικαιοσύνης.

5. Σύμφωνα με το άρθρο 9Α του Συντάγματος «Καθένας έχει δικαίωμα προστασίας από τη συλλογή, επεξεργασία και χρήση, ιδίως με ηλεκτρονικά μέσα, των προσωπικών του δεδομένων, όπως νόμος ορίζει. Η προστασία των προσωπικών δεδομένων διασφαλίζεται από ανεξάρτητη αρχή, που συγκροτείται και λειτουργεί, όπως νόμος ορίζει»

6. Σύμφωνα με το άρθρο 10 παρ. 5 του ν. 4624/2019, «η Αρχή δεν είναι αρμόδια να ελέγχει (… ) πράξεις επεξεργασίας διαβαθμισμένων δεδομένων προσωπικού χαρακτήρα που διενεργούνται για τις δραστηριότητες που αφορούν την εθνική ασφάλεια».

Ωστόσο, σύμφωνα με την παράγραφο 4 του ίδιου άρθρου 10, «στις περιπτώσεις που σε διεθνείς ή διακρατικές συμβάσεις ή στο δίκαιο της Ευρωπαϊκής Ένωσης ή στην εθνική νομοθεσία προβλέπεται ανεξάρτητος έλεγχος ή εποπτεία, η Αρχή ασκεί τις αντίστοιχες αρμοδιότητες και εξουσίες».

Ως τέτοιες αρμοδιότητες νοούνται, βάσει της αιτιολογικής έκθεσης του ν. 4624/2019, μεταξύ άλλων, οι προβλεπόμενες από τις διατάξεις που ρυθμίζουν το Σύστημα Πληροφοριών Σένγκεν, το Σύστημα Πληροφοριών Ευρωπόλ, το Σύστημα Πληροφοριών Eurodac και η Σύμβαση για τη χρήση της πληροφορικής στον τελωνειακό τομέα. Από τη συστηματική ερμηνεία των διατάξεων των παραγράφων 4 και 5 του άρθρου 10 του ν. 4624/2019 προκύπτει ότι ο νομοθέτης δεν θεσπίζει απόλυτο αποκλεισμό από την αρμοδιότητα της Αρχής των ζητημάτων εθνικής ασφαλείας, καθώς η αρμοδιότητα αυτή διατηρείται, εφόσον προβλέπεται ρητά από διεθνείς και διακρατικές συμβάσεις. 

Δείτε αναλυτικά τη γνωμοδότηση της Αρχής.