Και η Αρχή Προστασίας Προσωπικών Δεδομένων επιβεβαιώνει για τη διαρροή emails από το ΥΠΕΞ

Απάντηση για το ζήτημα της διαρροής των προσωπικών δεδομένων 383 πολιτών που βρίσκονταν στα Ηνωμένα Αραβικά Εμιράτα σχετικά με τη διαδικασία επαναπατρισμού τους από το Υπουργείο Εξωτερικών, δίνει με σημερινή της ανακοίνωσή της η Aρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.

Σύμφωνα με την ανακοίνωση:

ΔΙΑΒΑΣΤΕ ΕΠΙΣΗΣ

Κατατέθηκε η πρώτη αγωγή Έλληνα κατοίκου Ντουμπάι για διαρροή προσωπικών δεδομένων από το Υπουργείο Εξωτερικών

Αποζημίωση 10.000 ευρώ ζητείται για την παράνομη κοινοποίηση email σε εκατοντάδες παραλήπτες και την παραβίαση υποχρεώσεων προστασίας δεδομένων κατά GDPR

Με αφορμή πρόσφατα δημοσιεύματα στα ΜΜΕ, ερωτήματα και καταγγελίες πολιτών σχετικά με το μεμονωμένο περιστατικό της εκ παραδρομής αποστολής μηνύματος ηλεκτρονικού ταχυδρομείου από την Κρυπτογραφική Υπηρεσία του Υπουργείου Εξωτερικών, χωρίς χρήση της επιλογής απόκρυψης παραληπτών, στις 9/3/2026, η Αρχή Προστασίας Δεδομένων ενημερώνει ότι:

Η υποχρέωση ασφάλειας της επεξεργασίας που προβλέπεται στο άρθρο 32 του Γενικού Κανονισμού Προστασίας Δεδομένων (ΓΚΠΔ) συνιστά υποχρέωση μέσων και όχι αποτελέσματος και επιβάλλει στον υπεύθυνο επεξεργασίας την υποχρέωση λήψης κατάλληλων τεχνικών και οργανωτικών μέτρων, τα οποία, λαμβανομένων υπόψη των χαρακτηριστικών της συγκεκριμένης επεξεργασίας, αποσκοπούν τόσο στη μείωση της πιθανότητας επέλευσης παραβίασης δεδομένων προσωπικού χαρακτήρα όσο και, ενδεχομένως, στον περιορισμό της σοβαρότητάς της. Ως εκ τούτου, δεν απαιτείται τα μέτρα ασφάλειας να εξαλείφουν κάθε μορφή κινδύνου και η απλή επέλευση παραβίασης δεδομένων προσωπικού χαρακτήρα δεν συνιστά, αυτή καθαυτή, παράβαση του άρθρου 32 του ΓΚΠΔ. Σημειώνεται ότι η ανωτέρω ερμηνεία έχει επιβεβαιωθεί από το Δικαστήριο της Ευρωπαϊκής Ένωσης με την απόφασή του Agence nationale des recettes publiques de Bulgarie  (14.12.2023, C-340/21, σκέψεις 29-31).[1]  Εν κατακλείδι, ένα περιστατικό παραβίασης δεδομένων προσωπικού χαρακτήρα δεν συνιστά, άνευ ετέρου, παράβαση του ΓΚΠΔ.

Το Υπουργείο Εξωτερικών, σύμφωνα με τα άρθρα 33 και 34 του ΓΚΠΔ αναφορικά με τη διαχείριση περιστατικών παραβίασης υπέβαλε στην Αρχή πλήρη γνωστοποίηση και ενημέρωσε τα υποκείμενα της παραβίασης. Από τη διερεύνηση του περιστατικού, έως τώρα, δεν έχει προκύψει παραβίαση του άρθρου 32 του ΓΚΠΔ. Διευκρινίζεται, επίσης, ότι ο ν. 3471/2006 («Προστασία δεδομένων προσωπικού χαρακτήρα και της ιδιωτικής ζωής στον τομέα των ηλεκτρονικών επικοινωνιών») δεν έχει εφαρμογή στη συγκεκριμένη περίπτωση, αφού εφαρμόζεται στις περιπτώσεις παρόχων υπηρεσιών ηλεκτρονικής επικοινωνίας ή για την αποστολή εμπορικών ηλεκτρονικών μηνυμάτων με διαφημιστικό χαρακτήρα.

[1] Εθνική Υπηρεσία Δημόσιων Εσόδων της Βουλγαρίας.

Διαρροή email από το ΥΠΕΞ: Αποζημιώσεις έως 10.000€ μπορούν να διεκδικήσουν 383 Έλληνες στα ΗΑΕ