Πρόστιμο 5.000 ευρώ στον Δήμο Αθηναίων για μη συνεργασία με την Αρχή Προστασίας Δεδομένων (ΑΠΔΠΧ 1/2024)

Διοικητικό πρόστιμο 5.000 ευρώ επέβαλε η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα στον Δήμο Αθηναίων για την παραβίαση της υποχρέωσης του άρθρου 31 ΓΚΠΔ για συνεργασία με την εποπτική αρχή.

Διαβάστε επίσης: Infolaw Conference 2024: Ρυθμίζοντας την Ψηφιακή Καινοτομία - Τεχνητή Νοημοσύνη, Κυβερνοασφάλεια και Πλατφόρμες

Η παράβαση αυτή διαπιστώθηκε μετά την επί σειρά μηνών αμέλεια που ο Δήμος επέδειξε, κατά την Αρχή, στη συμπλήρωση ειδικού ερωτηματολογίου που του είχε αποσταλεί. Ειδικότερα και σύμφωνα με το ιστορικό:

Στο πλαίσιο της 2ης Συντονισμένης Δράσης του Ευρωπαϊκού Συμβουλίου Προστασίας Δεδομένων με θέμα «Ο ορισμός και η θέση του υπεύθυνου προστασίας δεδομένων», το ΕΣΠΔ ανέπτυξε ένα ενιαίο ερωτηματολόγιο σχετικά με τον ορισμό και τη θέση του Υπευθύνου Προστασίας Δεδομένων. Το ερωτηματολόγιο αυτό υιοθετήθηκε από την ελληνική εποπτική αρχή και απεστάλη σε επιλεγμένους φορείς του δημοσίου, μεταξύ των οποίων και ο Δήμος Αθηναίων.

Η αποστολή του ερωτηματολογίου στον Δήμο έγινε στις 3-5-2023, με καταληκτική ημερομηνία υποβολής αυτού, μέσω του συνδέσμου EUsurvey, την 19-5-2023. Ακολούθως και σύμφωνα με την απόφαση, «ο υπεύθυνος επεξεργασίας δεν ανταποκρίθηκε στο ανωτέρω έγγραφο. Η Αρχή έστειλε εκ νέου το ερωτηματολόγιο στον υπεύθυνο επεξεργασίας με το υπ’ αριθ. πρωτ. Γ/ΕΞΕ/1344/26-05-2023 έγγραφο, στο οποίο ο υπεύθυνος επεξεργασίας κλήθηκε εκ νέου να απαντήσει μέχρι τις 31-05-2023. Ο υπεύθυνος επεξεργασίας δεν ανταποκρίθηκε παρά και τις τηλεφωνικές οχλήσεις που πραγματοποιήθηκαν προς τον υπεύθυνο επεξεργασίας από μέλος της ομάδας συντονισμένης δράσης. Εν συνεχεία, ο υπεύθυνος επεξεργασίας προσπάθησε να συμπληρώσει το ανωτέρω ερωτηματολόγιο την χρονική περίοδο μεταξύ 12-06-2023 και 20-06-2023 χωρίς επιτυχία καθώς ο ανωτέρω σύνδεσμος είχε σκοπίμως απενεργοποιηθεί από την Αρχή στο πλαίσιο του ελέγχου. Κατόπιν επικοινωνίας του υπεύθυνου επεξεργασίας με την Αρχή, η Αρχή ενεργοποίησε εκ νέου τον ανωτέρω σύνδεσμο με προθεσμία υποβολής μέχρι τις 21-06-2023 και ενημέρωσε τον υπεύθυνο επεξεργασίας σχετικά. Ο υπεύθυνος επεξεργασίας δεν υπέβαλε και πάλι το ερωτηματολόγιο και έκτοτε ο σύνδεσμος παρέμεινε απενεργοποιημένος».

Μετά την εκ νέου διαπιστωθείσα μη συμπλήρωση του ερωτηματολογίου, η Αρχή απέστειλε κλήση προς τον Δήμο, προκειμένου να παραστεί ενώπιον της Ολομέλειας, όπου η υπόθεση θα συζητείτο. Λαμβάνοντας την κλήση αυτή, ο Υπεύθυνος Προστασίας Δεδομένων του Δήμου «επικοινώνησε τηλεφωνικά με την Αρχή και ενημέρωσε ότι εκ παραδρομής δεν ανταποκρίθηκε στον έλεγχο της Αρχής μη συμπληρώνοντας το εν λόγω ερωτηματολόγιο, ενώ δεσμεύτηκε να προχωρήσει στην συμπλήρωση και υποβολή του άμεσα και πάντως πριν την εξέταση της υπόθεσης από την Αρχή. Ακολούθως και αφού η Αρχή είχε ενεργοποιήσει εκ νέου τον ανωτέρω σύνδεσμο με το ερωτηματολόγιο, ο υπεύθυνος επεξεργασίας υπέβαλε το ερωτηματολόγιο στις 18-12-2023».

Ακολούθως, με το υπόμνημα που κατάθεσε μετά τη συνεδρίαση της Αρχής, ο Δήμος Αθηναίων ισχυρίστηκε πως «η καθυστερημένη απάντηση οφείλεται σε τεχνικά προβλήματα της ιστοσελίδας στην οποία ήταν διαθέσιμο το ερωτηματολόγιο, με αποτέλεσμα να μην καταστεί δυνατή η σύνδεση σε αυτή παρά τις αλλεπάλληλες προσπάθειες».

Ο ισχυρισμός αυτός δεν έγινε δεκτός από την Αρχή, η οποία έκρινε πως «ο σύνδεσμος ήταν λειτουργικός και απενεργοποιήθηκε μόνο μετά τη λήξη της τεθείσας χρονικής προθεσμίας υποβολής του ερωτηματολογίου. Στη συνέχεια δε επαναενεργοποιήθηκε, προκειμένου να δοθεί έτσι εκ νέου η δυνατότητα υποβολής του ερωτηματολογίου στον υπεύθυνο επεξεργασίας, χωρίς και πάλι να υπάρχει ανταπόκριση».

Για τους λόγους αυτούς, η Αρχή αποφάσισε όπως επιβάλει διοικητικό πρόστιμο στον Δήμο Αθηναίων για μη συνεργασία με την εποπτική αρχή κατά παράβαση του άρθρου 31 ΓΚΠΔ. Σύμφωνα με την απόφασή της, ο Δήμος επέδειξε «δυσχέρεια στη συνεργασία με την Αρχή, παραλείποντας να παράσχει εγκαίρως τις πληροφορίες που του ζητήθηκαν, μολονότι παρασχέθηκε κατόπιν συνεννόησης με τον ΥΠΔ και μεταγενέστερη χρονική προθεσμία υποβολής του ερωτηματολογίου μετά την άκαρπη παρέλευση της αρχικά τεθείσας προθεσμίας», αλλά και ‘αμέλεια’, «καθώς, αν και δεν υπήρχε πρόθεση τέλεσης της παράβασης, παρέβη το καθήκον επιμέλειας, που απαιτείται εκ του νόμου».