Έλεγχος της Αρχής Προστασίας Δεδομένων στο δήμαρχο Χάρη Δούκα για το ρόλο του υπευθύνου DPO

Σε καθεστώς ελέγχου από την Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ) βρίσκεται ο Δήμος Αθηναίων και προσωπικά ο δήμαρχος Αθηναίων Χάρης Δούκας, σχετικά με την τήρηση του G.D.P.R. ως προς τον Υπεύθυνο Προστασίας Δεδομένων (Data Protection Officer – DPO) του Δήμου. Σύμφωνα με τα στοιχεία που δημοσιοποιεί ο δικηγόρος Βασίλης Σωτηρόπουλος, πληρεξούσιος του DPO του Δήμου Αθηναίων κ. Νικολάου Καρανικόλα, η Αρχή έχει αποστείλει ήδη δύο έγγραφα προς τον Δήμο, ασκώντας έλεγχο για το αν η σημερινή υπηρεσιακή τοποθέτηση του DPO συνάδει με τις απαιτήσεις του G.D.P.R. και ειδικότερα με το άρθρο 38, που αφορά την ανεξαρτησία και την αποφυγή σύγκρουσης συμφερόντων.

Όπως αναφέρει ο κ. Σωτηρόπουλος, ο κ. Καρανικόλας, ο οποίος έχει οριστεί ως Υπεύθυνος Προστασίας Δεδομένων του Δήμου Αθηναίων, ενημέρωσε ήδη από τον Μάρτιο εγγράφως την Αρχή, όπως οφείλει θεσμικά, ότι ο Δήμος του ανέθεσε καθήκοντα που θεωρεί ασυμβίβαστα με τον ρόλο του DPO. Συγκεκριμένα, ο DPO φέρεται να μετακινήθηκε από τη θέση του Διευθυντή Δημοτικής Περιουσίας στη θέση του Τμηματάρχη Διαφάνειας και Επικοινωνίας. Το νεοσύστατο αυτό υπηρεσιακό πλαίσιο, σύμφωνα με όσα προβάλλονται, συνεπάγεται καθήκοντα εκπροσώπησης του Δήμου Αθηναίων απέναντι σε ανεξάρτητες αρχές και άλλους θεσμούς, γεγονός που – κατά τον πληρεξούσιο δικηγόρο – δημιουργεί ευθεία σύγκρουση με την ανεξαρτησία που πρέπει να έχει ο DPO.

Η αντίδραση του Δήμου και η στάση της Αρχής
Σε αρχική απάντησή του προς την Αρχή Προστασίας Δεδομένων, ο Δήμος Αθηναίων –-σύμφωνα πάντα με όσα αναφέρει ο κ. Σωτηρόπουλος – υπεραμύνθηκε της μετακίνησης του DPO, επιχειρώντας να τεκμηριώσει ότι δεν τίθεται θέμα ασυμβιβάστου.
Ωστόσο, η επιχειρηματολογία αυτή δεν φαίνεται να έπεισε την ΑΠΔΠΧ, η οποία επανήλθε με νεότερο έγγραφο. Στις 1 Οκτωβρίου 2025, η Αρχή απέστειλε νέο έγγραφο προς τον δήμαρχο Αθηναίων, στο οποίο,  όπως αναφέρεται, επισημαίνει ότι ο Υπεύθυνος Προστασίας Δεδομένων έχει τοποθετηθεί στο Τμήμα Επικοινωνίας και Διαφάνειας, αρμόδιο να επικοινωνεί, να συνεργάζεται και να αλληλογραφεί με όλες τις ανεξάρτητες αρχές ως εκπρόσωπος του Δήμου.
Κατά την Αρχή, η κατάσταση αυτή εγείρει ζήτημα ασυμβιβάστου με την ιδιότητα του DPO, διότι ο ίδιος ο GDPR απαιτεί ο Υπεύθυνος Προστασίας Δεδομένων να ενεργεί με ανεξαρτησία και χωρίς σύγκρουση συμφερόντων με άλλα καθήκοντα, ιδίως όταν αυτά συνδέονται με την υπεράσπιση των θέσεων του φορέα έναντι εποπτικών ή ανεξάρτητων αρχών.

Απόφαση της Ειδικής Επιτροπής του άρθρου 152 και μη συμμόρφωση
Περαιτέρω, σύμφωνα με τον κ. Σωτηρόπουλο, στον Δήμο Αθηναίων κοινοποιήθηκε και απόφαση της Ειδικής Επιτροπής του άρθρου 152, με την οποία ακυρώθηκε η σχετική απόφαση του Δήμου για τη μετακίνηση του κ. Καρανικόλα, ακριβώς για τον λόγο που είχε επισημάνει και η Αρχή Προστασίας Δεδομένων: την ύπαρξη ασυμβίβαστων καθηκόντων.

Παρά ταύτα, ο δήμαρχος Αθηναίων φέρεται πάντα σύμφωνα με τον πληρεξούσιο δικηγόρο  να μην έχει μέχρι σήμερα επαναφέρει τον κ. Καρανικόλα στη θέση του Διευθυντή Δημοτικής Περιουσίας, η οποία θεωρείται συμβατή με τον ρόλο του DPO.

Ο κ. Σωτηρόπουλος υποστηρίζει ότι η επιμονή αυτή συνιστά έλλειψη συμμόρφωσης του Δήμου με τον G.D.P.R. και το θεσμικό πλαίσιο προστασίας προσωπικών δεδομένων, παρά τις σαφείς παρεμβάσεις τόσο της Αρχής Προστασίας Δεδομένων όσο και της Ειδικής Επιτροπής του άρθρου 152.

TON ΔΗΜΑΡΧΟ ΑΘΗΝΑΙΩΝ ΧΑΡΗ ΔΟΥΚΑ ΕΛΕΓΧΕΙ Η ΑΡΧΗ ΠΡΟΣΤΑΣΙΑΣ ΔΕΔΟΜΕΝΩΝ ΠΡΟΣΩΠΙΚΟΥ ΧΑΡΑΚΤΗΡΑ ΓΙΑ ΑΝΑΘΕΣΗ ΑΣΥΜΒΙΒΑΣΤΩΝ ΚΑΘΗΚΟΝΤΩΝ ΣΤΟΝ ΥΠΕΥΘΥΝΟ ΠΡΟΣΤΑΣΙΑΣ ΔΕΔΟΜΕΝΩΝ – DPO ΤΟΥ ΔΗΜΟΥ ΑΘΗΝΑΙΩΝ

Με δύο έγγραφά της, μέχρι σήμερα, η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα ασκεί… pic.twitter.com/IAGY4RDMAw

— Sotiropoulos (@Sotiropoulos) November 20, 2025