Έλεγχος Πολιτικής Προστασίας Δεδομένων ιστοσελίδων Δημοσίου Τομέα

Το Γραφείο μου πραγματοποίησε διοικητικό έλεγχο σε ιστοσελίδες Υπουργείων / Υφυπουργείων /Τμημάτων / Υπηρεσιών / Ανεξάρτητων Γραφείων του Δημοσίου Τομέα.

Το δείγμα ελέγχου αφορούσε 28 ιστοσελίδες του Δημοσίου Τομέα.

Αντικείμενο του ελέγχου ήταν η αξιολόγηση της πληρότητας και ορθότητας των πληροφοριών της Πολιτικής Προστασίας Δεδομένων - privacy policy στην ιστοσελίδα κάθε ελεγχόμενης οντότητας, ο βαθμός συμμόρφωσης με τις πρόνοιες της διαφάνειας και της ενημέρωσης των υποκειμένων των δεδομένων τηρουμένων των διατάξεων του Κεφαλαίου III του Γενικού Κανονισμού για την Προστασία Δεδομένων, (ΕΕ) 2016/679, καθώς επίσης και ο έλεγχος της ανάρτησης των στοιχείων του Υπεύθυνου Προστασίας Δεδομένων της ελεγχόμενης οντότητας σε διακριτό σημείο στην αρχική ιστοσελίδα έκαστης οντότητας.

Ο έλεγχος ξεκίνησε περί τον Οκτώβριο του 2022 και ολοκληρώθηκε τον Απρίλιο του 2023, χωρίς ωστόσο να επιτευχθεί η πλήρης συμμόρφωση όλων των ελεγχόμενων οντοτήτων.

Τα αρχικά ευρήματα του ελέγχου κατέδειξαν τα ακόλουθα αριθμητικά στοιχεία:

• 17 οντότητες, ποσοστό 60%, αξιολογήθηκαν με χαμηλό επίπεδο συμμόρφωσης αφού δεν είχαν αναρτημένη στην ιστοσελίδα τους Πολιτική Προστασίας Δεδομένων, ούτε και τα στοιχεία επικοινωνίας του Υπεύθυνου Προστασίας Δεδομένων

• 11 οντότητες, ποσοστό 40%, αξιολογήθηκαν με μέτριο επίπεδο συμμόρφωσης αφού είχαν αναρτημένη Πολιτική Προστασίας Δεδομένων, η οποία όμως παρουσίαζε κενά, ανακρίβειες και ελλείψεις, και τα στοιχεία επικοινωνίας των Υπεύθυνων Προστασίας Δεδομένων, δεν ήταν αναρτημένα σε διακριτό σημείο στην αρχική ιστοσελίδα τους

Τον Αύγουστο του 2024 ολοκληρώθηκε με επιτυχία η διαδικασία του ελέγχου καθώς επιτεύχθηκε η πλήρης συμμόρφωση όλων των ελεγχόμενων οντοτήτων βάσει των συστάσεων και υποδείξεων που τέθηκαν.

Ειρήνη Λοϊζίδου Νικολαΐδου

Επίτροπος Προστασίας Δεδομένων Προσωπικού Χαρακτήρα

Πηγή: dataprotection.gov.cy