Οι καταγγελίες αφορούσαν ιδίως τη φωτογράφιση ή λήψη φωτοαντιγράφου δελτίων ταυτότητας πελατών με σκοπό την καταχώριση στοιχείων ταυτοποίησης ή την έκδοση φορολογικών παραστατικών και τη φωτογράφιση ή λήψη φωτοαντιγράφου των δύο όψεων πιστωτικών καρτών πελατών και τη διατήρηση των αντιγράφων αυτών για μελλοντική χρήση σε περίπτωση αμφισβήτησης συναλλαγών

Οι διαπιστωθείσες παραβάσεις των άρθρων 6, 12 και 17 του ΓΚΠΔ έλαβαν χώρα υπό την ισχύ του ΓΚΠΔ και πριν από τη θέση σε ισχύ του ν. 4624/2019, εξακολούθησαν όμως να υφίστανται και μετά την ημερομηνία αυτή καταλαμβανόμενες από τις διατάξεις του νόμου αυτού

Στην έκθεση παρουσιάζονται αναλυτικά οι δράσεις της ανεξάρτητης αρχής σε όλους τους τομείς αρμοδιότητάς της καθώς και χρήσιμα στατιστικά στοιχεία

Το πρόγραμμα των παρουσιάσεων 

Να επικαιροποιηθούν οι εκτιμήσεις αντικτύπου σχετικά με την προστασία δεδομένων που σχετίζονται με το Δελτίο Ταυτότητας, τόσο για το Υπουργείο Ψηφιακής Διακυβέρνησης όσο και για την Ελληνική Αστυνομία, ώστε να προσδιοριστούν τυχόν νέα, πρόσθετα μέτρα

Θεσπίζονται οι όροι και οι προϋποθέσεις της επεξεργασίας δεδομένων προσωπικού χαρακτήρα κατά την τηλεργασία στον δημόσιο τομέα κατά την εφαρμογή των διατάξεων του ν. 4807/2021 (Α΄ 96), εξειδικεύονται τα κατάλληλα τεχνικά και οργανωτικά μέτρα ασφάλειας για την προστασία των δεδομένων προσωπικού χαρακτήρα των τηλεργαζόμενων και τρίτων φυσικών προσώπων, καθορίζονται οι υποχρεώσεις των Φορέων ως υπευθύνων επεξεργασίας και ρυθμίζεται κάθε άλλη αναγκαία λεπτομέρεια για την προστασία των δεδομένων προσωπικού χαρακτήρα κατά την εκτέλεση της τηλεργασίας

Το έργο αποτελείται από τη Φάση 1, η οποία αφορά στην σχεδίαση του θεσμικού πλαισίου (νομικό πλαίσιο, διαχείριση δεδομένων, GDPR), του λειτουργικού μοντέλου (στρατηγικές προτεραιότητες, οργανωτική δομή, διακυβέρνηση, διαδικασίες λειτουργίας, δείκτες επιχειρησιακής λειτουργίας και παρακολούθησης υγείας, βιωσιμότητα, δεξιότητες και εκπαίδευση) και των ψηφιακών υποδομών (πληροφοριακά συστήματα, διαλειτουργικότητα, διαχείριση δεδομένων, ασφάλεια, υποδομές πληροφορικής) και τη Φάση 2, η οποία αφορά στην υλοποίηση και παραγωγική λειτουργία της ψηφιακής υποδομής, όπως αυτή έχει καθοριστεί και σχεδιαστεί στη Φάση 1

Τροποποίηση του Κανονισμού

Από την εξέταση της υπόθεσης προέκυψε ότι το ΕΚΑΒ, κατά γενική πολιτική δεν χορηγεί αντίγραφα των ηχογραφημένων κλήσεων, με την αιτιολογία ότι δεν ταυτοποιεί τους καλούντες ούτε είναι δυνατή η εκ των υστέρων ταυτοποίησή τους ως υποκειμένων. Επιπλέον προέκυψε ότι στην ιστοσελίδα του ΕΚΑΒ δεν υπήρχε αναρτημένη ενημέρωση των υποκειμένων των δεδομένων σύμφωνα με την αρχή της διαφάνειας

Η Αρχή διαπίστωσε πλημμέλειες αναφορικά με την παροχή γενικής ενημέρωσης προς τα υποκείμενα των δεδομένων, ενώ περαιτέρω έκρινε ότι η απαιτούμενη εκτίμηση αντικτύπου σχετικά με την προστασία δεδομένων διενεργήθηκε με καθυστέρηση και παρουσιάζει ελλείψεις, ως εκ τούτου επέβαλε στο Υπουργείο Προστασίας του Πολίτη διοικητικό χρηματικό πρόστιμο 150.000