Η Homo Digitalis μίλησε στο Tech & Society Summit στις Βρυξέλλες
Την περασμένη Τρίτη 1/10, η Homo Digitalis βρέθηκε στις Βρυξέλλες, συμμετέχοντας στη Σύνοδο Κορυφής για την Τεχνολογία και την Κοινωνία (Tech & Society Summit) που συνδιοργανώθηκε από τη European Digitalis Rights, τη Homo Digitalis και περισσότερες από άλλες 40 οργανώσεις!
Η εκδήλωση αυτή είχε ως στόχο να φέρει τις φωνές της κοινωνίας των πολιτών στο προσκήνιο των συζητήσεων της ψηφιακής πολιτικής της ΕΕ. Μαζί οικοδομούμε αυτόν τον χώρο για να δημιουργήσουμε μια γέφυρα μεταξύ των οργανώσεων ψηφιακών δικαιωμάτων και των νέων φορέων χάραξης πολιτικής για την επίτευξη υπεύθυνων, ανθρωποκεντρικών πολιτικών που προωθούν τα ψηφιακά δικαιώματα όλων.
O Λευτέρης Χελιουδάκης μας εκπροσώπησε στη Σύνοδο Κορυφής μιλώντας στη συνεδρία «Visionary Round-table: Building an EU Digital Enforcement Strategy» που διοργανώθηκε από την BEUC – The European Consumer Organisation και συντονίστηκε από την Itxaso Domínguez de Olazábal της European Digital Rights! Ήταν μια μοναδική ευκαιρία για εμάς να μοιραστούμε τις δράσεις μας για την επιβολή της νομοθεσίας με στόχο τη διευκόλυνση της αποκατάστασης των ζημιωθέντων ατόμων στην Ελλάδα!
Επίσης, συμμετείχαμε ενεργά στο στρογγυλό τραπέζι “Fundamental Rights in focus: Joint efforts for Spyware Regulation in the EU”, που διοργανώθηκε από το Centre for Democracy & Technology Europe και τη Διεθνή Αμνηστία, μοιραζόμενοι γνώσεις από τις τελευταίες εξελίξεις του σκανδάλου PREDATOR στην Ελλάδα και τις σχετικές νομοθετικές πρωτοβουλίες του ελληνικού κράτους.
Θα θέλαμε να ευχαριστήσουμε θερμά τους διοργανωτές για την πρόσκληση της Homo Digitalis να συμμετάσχει και να μοιραστούμε τις απόψεις και τις δράσεις μας πάνω σε αυτά τα σημαντικά θέματα!
Ετοιμάσαμε ένα επεξηγηματικό βίντεο για την Απόφαση της ΑΠΔΠΧ σχετικά με τις νέες ταυτότητες
Τη Δευτέρα 23/9 η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ) εξέδωσε την Απόφαση 32/2024, η οποία σχετίζεται με τις νέες ταυτότητες για τους Έλληνες Πολίτες.
Η Αρχή διαπίστωσε πλημμέλειες αναφορικά με την παροχή γενικής ενημέρωσης προς τα υποκείμενα των δεδομένων, ενώ περαιτέρω έκρινε ότι η απαιτούμενη εκτίμηση αντικτύπου σχετικά με την προστασία δεδομένων διενεργήθηκε με καθυστέρηση και παρουσιάζει ελλείψεις. Για τους λόγους αυτούς επέβαλε στο Υπουργείο Προστασίας του Πολίτη, ως υπεύθυνο επεξεργασίας, διοικητικό χρηματικό πρόστιμο 150.000 ευρώ για τις ως άνω παραβάσεις, ενώ παράλληλα απηύθυνε στο Υπουργείο εντολή συμμόρφωσης εντός εξαμήνου. Τέλος, η Αρχή επεσήμανε την υποχρέωση επικαιροποίησης και κωδικοποίησης του νομικού πλαισίου αναφορικά με τα στοιχεία του νέου τύπου δελτίων ταυτότητας των Ελλήνων πολιτών.
Η Απόφαση 32/2024 της ΑΠΔΠΧ βρίσκεται διαθέσιμη εδώ.
Η ομάδα της Homo Digitalis έχει ετοιμάσει ένα σύντομο επεξηγηματικό βίντεο σε απλή γλώσσα, προκειμένου να τονίσει κάποια σημαντικά σημεία της Απόφασης αυτής.
Το βίντεο βρίσκεται διαθέσιμο εδώ.
Δηλώσεις της Homo Digitalis στην Καθημερινή για τη καταγραφή ομιλίας και την online διαφήμιση
Ο δημοσιογράφος Γιάννης Παπαδόπουλος σε άρθρο του για την εφημερίδα «Η Καθημερινή» καταπιάνεται με τις πρόσφατες αποκαλύψεις για το «Active Listening», τη λειτουργία «ενεργούς ακρόασης» της διαφημιστικής εταιρείας Cox Media Group.
Συγκεκριμένα, σε εταιρική παρουσίαση με την οποία προσπαθούσε να προωθήσει τη λειτουργία αυτή στους πελάτες της, η Cox Media Group υποστήριζε ότι θα μπορούσε να «κρυφακούσει» συνομιλίες χρηστών κινητών τηλεφώνων και άλλων έξυπνων συσκευών και με τη βοήθεια της τεχνητής νοημοσύνης να δημιουργήσει στοχευμένες διαφημίσεις. Στο υπάρχον πελατολόγιο της Εταιρίας συμπεριλαμβάνονται μεγάλες εταιρίες τεχνολογίας, μεταξύ των οποίων η Facebook, η Google και η Amazon.
Η Λαμπρινή Γυφτοκώστα και ο Λευτέρης Χελιουδάκης παραχώρησαν δηλώσεις για τη Ηοmo Digitalis στον δημοσιογράφο αναφορικά τόσο με τις ρυθμίσεις του κινητού μας τηλεφώνου, όσο και με τις προκλήσεις που ανακύπτουν για την προστασία των προσωπικών δεδομένων και της ιδιωτικότητας των χρηστών μέσα από τα dark patterns που χρησιμοποιούν οι τεχνολογικοί κολοσσοί.
Ευχαριστούμε πολύ τον δημοσιογράφο για το ενδιαφέρον του στις θέσεις μας. Μπορείτε να διαβάσετε το άρθρο του εδώ.
Σε σχετικό άρθρο-άποψη που φιλοξενεί η εφημερίδα «Η Καθημερινή» που συνυπογράφουν η κ. Λίλιαν Μήτρου, καθηγήτρια Πανεπιστημίου Αιγαίου και κ. Βασίλης Καρκατζούνης, υποψήφιος διδάκτωρ Πανεπιστημίου Αιγαίου, φιλοξενούνται σημαντικές παρατηρήσεις αναφορικά με τις προκλήσεις που ανακύπτουν από την εφαρμογή της νομοθεσίας στο σύνθετο περιβάλλον της online διαφήμισης. Μπορείτε να διαβάσετε το άρθρο εδώ.
Τέλος, θυμίζουμε ότι ήδη από το 2020, η Homo Digitalis έχει προχωρήσει σε στρατηγικού χαρακτήρα νομικές δράσεις σε ευρωπαϊκό επίπεδο με καταγγελίες μας κατά της Google και της IAB Europe στο πλαίσιο των παρεμβατικών πρακτικών τους στοχευμένης συμπεριφορικής διαφήμισης. Οι υποθέσεις μας εκκρεμούν ενώπιον της Ιρλανδικής και της Βελγικής αρχής αντίστοιχα και αναμένουμε σύντομα την έκδοση σχετικών αποφάσεων. Μπορείτε να διαβάσετε περισσότερα εδώ.
Μιλήσαμε στην εφημερίδα Η Καθημερινή και τον δημοσιογράφο Γιάννη Παπαδοπουλο για τη διαρροή προσωπικών δεδομένων στον Οίκο Δημοπρασιών Christie’s
Στις 30 Μαΐου ο διεθνής οίκος δημοπρασιών Christie’s έστειλε ένα email σε πελάτες του για να τους ενημερώσει ότι τα προσωπικά τους δεδομένα είχαν παραβιαστεί από hackers, ενώ στις 3 Ιουνίου υποβλήθηκε στη Νέα Υόρκη αγωγή για αποζημίωση κατά του διεθνούς οίκου δημοπρασιών.
Ο Δημοσιογράφος της εφημερίδας Η Καθημερινή, Γιάννης Παπαδόπουλος, έγραψε ένα αναλυτικό άρθρο για την υπόθεση αυτή, και η Homo Digitalis παραχώρησε σχετικά σχόλια, με τον Λευτέρη Χελιουδάκη να μας εκπροσωπεί.
Ευχαριστούμε θερμά τον δημοσιογράφο για το ενδιαφέρον τους στις απόψεις μας.
Μπορείτε να διαβάσετε το σχετικό άρθρο εδώ.
ΕΝΔΕΙΚΤΙΚΟ ΠΡΟΓΡΑΜΜΑ ΣΥΜΜΟΡΦΩΣΗΣ ΓΙΑ ΤΗΝ ΠΡΟΣΤΑΣΙΑ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ
Γράφει ο Δημοσθένης Κωστούλας, MBA MSc BSc *
Έξι ολόκληρα χρόνια από την έναρξη εφαρμογής του Γενικού Κανονισμού Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (679/2016 / GDPR), τίθεται το ερώτημα του πόσες επιχειρήσεις, οργανισμοί και φορείς του ιδιωτικού και δημόσιου τομέα είναι ουσιωδώς συμμορφωμένοι με τους βασικούς κανόνες και τις απαιτήσεις σχετικά με την προστασία των προσωπικών δεδομένων που επεξεργάζονται στα πλαίσια της δραστηριότητας τους. Και δεν γίνεται λόγος μόνο για τον ορισμό ενός υπεύθυνου προστασίας δεδομένων (ο οποίος στην πλειονότητα των περιπτώσεων είναι τυπικός), αλλά για την ουσιαστική ανάπτυξη και εφαρμογή ενός στιβαρού προγράμματος συμμόρφωσης, μέσω του οποίου θα μεγιστοποιείται η ασφάλεια και η ακεραιότητα των – υπό επεξεργασία – προσωπικών δεδομένων και θα ελαχιστοποιείται η πιθανότητα διαρροής τους ή/και κακόβουλης μεταχείρισης τους.
Στο πλαίσιο αυτό, ένας οργανισμός (ως “υπεύθυνος επεξεργασίας”) θα έπρεπε να αποδεχθεί ότι, για μια ουσιαστική συμμόρφωση, απαιτούνται ανθρώπινοι και υλικοί πόροι, καθώς και η δέσμευση της ίδιας της Διοίκησης και των ανθρώπων που συμμετέχουν στην λήψη αποφάσεων.
ΦΑΣΗ ΠΡΟΕΤΟΙΜΑΣΙΑΣ ΓΙΑ ΤΟ ΠΡΟΓΡΑΜΜΑ ΣΥΜΜΟΡΦΩΣΗΣ
Εφόσον κριθεί ότι η συμμόρφωση είναι απαραίτητη, η διοίκηση ενός οργανισμού θα πρέπει να επιλέξει σε ποιόν θα ανατεθεί το έργο της συμμόρφωσης. Όπως και στην περίπτωση διορισμού του υπεύθυνου προστασίας δεδομένων (εφεξής DPO), ένας οργανισμός θα μπορούσε να εξετάσει το ενδεχόμενο της ανάθεσης του έργου συμμόρφωσης σε καταρτισμένο άτομο ή άτομα που απασχολούνται ήδη στον οργανισμό ή να εξετάσει το ενδεχόμενο ανάθεσης του έργου συμμόρφωσης σε εξωτερικό σύμβουλο με αποδεδειγμένη δραστηριότητα στο συγκεκριμένο τομέα.
Από την στιγμή που θα γίνει η τελική επιλογή του τρόπου συμμόρφωσης, θα πρέπει να ξεκινήσουν οι διαδικασίες προς αυτήν την κατεύθυνση. Καταρχάς, και στις δύο περιπτώσεις (εσωτερική ή εξωτερική ανάθεση), θα πρέπει να συμπληρώνεται ένα ερωτηματολόγιο αρχικής αυτο-αξιολόγησης σχετικά με το υφιστάμενο επίπεδο προστασίας δεδομένων του οργανισμού. Αυτό θα βοηθήσει τόσο τον οργανισμό, όσο και τον υπεύθυνο συμμόρφωσης, για να γνωρίζουν από ποια βάση εκκινούν. Η διαδικασία της αυτο-αξιολόγησης θα πρέπει να είναι ενδελεχής και να επεκταθεί σε όλες τις δραστηριότητες και διεργασίες του οργανισμού.
Επιπλέον, σε περίπτωση εξωτερικής ανάθεσης, θα πρέπει ο οργανισμός να ορίσει έναν ή και παραπάνω υπεύθυνους επικοινωνίας με την ομάδα συμμόρφωσης και, επιπλέον, να ορίσει μια στενή «ομάδα εργασίας».
Τέλος, σε αυτήν την φάση, κρίνεται απαραίτητη και μια επίσημη ενημέρωση του προσωπικού, σχετικά με την επικείμενη ανάπτυξη και εφαρμογή του προγράμματος συμμόρφωσης, καθώς και για την εμπλοκή όλων των βαθμίδων ιεραρχίας και όλων των τμημάτων σε αυτήν την συλλογική προσπάθεια.
ΦΑΣΗ ΥΛΟΠΟΙΗΣΗΣ ΤΟΥ ΠΡΟΓΡΑΜΜΑΤΟΣ ΣΥΜΜΟΡΦΩΣΗΣ
Όπως είναι αντιληπτό, σκοπός είναι η διασφάλιση του μέγιστου βαθμού συμμόρφωσης του οργανισμού στις απαιτήσεις και τις προϋποθέσεις του GDPR, με γνώμονα η συμμόρφωση να μην δημιουργεί εμπόδια στην καθημερινή λειτουργία και δραστηριότητα του οργανισμού. Το πρόγραμμα συμμόρφωσης χωρίζεται σε επιμέρους στάδια, κάθε ένα από τα οποία είναι σημαντικό, αφού αποτελούν ενδιάμεσους κρίκους που θα οδηγήσουν στην τελική συμμόρφωση του οργανισμού.
1.ΠΡΩΤΗ ΦΑΣΗ ΣΥΜΜΟΡΦΩΣΗΣ
Στην πλειονότητα των περιπτώσεων, το έργο συμμόρφωσης ξεκινάει με μια πρώτη συνάντηση, για να ακολουθήσουν πολλές άλλες συναντήσεις και ανταλλαγές πληροφοριών. Στην πρώτη συνάντηση διαμορφώνεται ένα κοινά αποδεκτό πλάνο ενεργειών, χωρισμένο σε επιμέρους στάδια και με σαφή χρονοδιαγράμματα, ενώ παράλληλα τίθενται επί τάπητος τα βασικά θέματα και οι διαδικασίες που θα πρέπει να ακολουθηθούν.
Στην φάση αυτή πραγματοποιούνται οι πρώτες γενικές εκπαιδεύσεις για την ευαισθητοποίηση Διοίκησης και προσωπικού, με απώτερο σκοπό την σταδιακή ανάπτυξη μιας κουλτούρας προστασίας δεδομένων.
- Ευρετήριο Προσωπικών Δεδομένων και Αρχείο Ροών Δεδομένων
Τόσο το Ευρετήριο Προσωπικών Δεδομένων, όσο και το Αρχείο Ροών Δεδομένων, αποτελούν προπομπούς του Αρχείου Χαρτογράφησης, του Αρχείου Δραστηριοτήτων Επεξεργασίας, αλλά και της μετέπειτα Μελέτης Αποκλίσεων. Τα δεδομένα συλλέγονται από συμπεράσματα που προκύπτουν τόσο από συναντήσεις και προφορικές συζητήσεις, όσο και μέσω της διανομής και συμπλήρωσης ειδικού ερωτηματολογίου.
- Αρχείο Χαρτογράφησης
Αποτελεί μια χρήσιμη ανάλυση της υφιστάμενης κατάστασης σχετικά με την προστασία προσωπικών δεδομένων και των κινδύνων που ελλοχεύουν. Στο συγκεκριμένο αρχείο πραγματοποιείται μια παρουσίαση των ευρημάτων ανά τμήμα ή/και θέση εργασίας που σχετίζονται με την προστασία των δεδομένων. Η συγκεκριμένη μελέτη θα πρέπει να περιλαμβάνει όλες τις ήδη εντοπισμένες δραστηριότητες του οργανισμού και αποτελεί την βάση όλων των επόμενων παραδοτέων.
- Αρχείο Δραστηριοτήτων Επεξεργασίας
Μαζί με την Αρχείο Χαρτογράφησης, σε αυτήν την φάση προετοιμάζεται και απαραίτητο Αρχείο Δραστηριοτήτων, στο οποίο θα πρέπει να απεικονίζονται με λεπτομέρεια όλα όσα ορίζει ο GDPR.
Πέρα από τα παραδοτέα αρχεία που προαναφέρθηκαν, στην πρώτη φάση του προγράμματος συμμόρφωσης συστήνεται να ξεκινήσει η υλοποίηση και συγκεκριμένων κρίσιμων διορθωτικών οργανωτικών και τεχνικών μέτρων, για τα οποία κρίνεται σκόπιμο να μην υπάρξουν καθόλου καθυστερήσεις.
2.ΔΕΥΤΕΡΗ ΦΑΣΗ ΣΥΜΜΟΡΦΩΣΗΣ
Στην δεύτερη φάση του προγράμματος συμμόρφωσης, πραγματοποιούνται νέες επισκέψεις σύμφωνα με την εξέλιξη της συμμόρφωσης, ενώ συζητούνται τα παραδοτέα αρχεία της πρώτης φάσης, με περαιτέρω εμβάθυνση σε όσα πεδία είναι σημαντικά ή για τα οποία ενδεχομένως να υπάρχουν απορίες.
- Ανάλυση Αποκλίσεων
H Ανάλυση Αποκλίσεων έχει σκοπό τον εύρεση των νομικών, κανονιστικών, οργανωτικών και τεχνολογικών αποκλίσεων ως προς τις απαιτήσεις και τις προϋποθέσεις του Κανονισμού. Θα μπορούσε να ειπωθεί ότι η συγκεκριμένη ανάλυση αφορά μια επαλήθευση των προβληματικών πεδίων που βρέθηκαν από την φάση της αρχικής χαρτογράφησης, μόνο που εδώ συσχετίζονται με συγκεκριμένες απαιτήσεις του Κανονισμού και της κείμενης νομοθεσίας.
- Ανάλυση Κινδύνων
Αν και η ενδεδειγμένη μέθοδος για την εκτίμηση του επιπέδου ασφάλειας σχετικά με την προστασία δεδομένων προσωπικού χαρακτήρα αποτελεί η υλοποίηση της Μελέτης Αντικτύπου (DPIA), σύμφωνα με τα οριζόμενα στις διατάξεις του άρθρου 35 του ΓΚΠΔ, η προαναφερόμενη εκτίμηση και αξιολόγηση των κινδύνων, που απορρέουν από την επεξεργασία, πρέπει να διενεργείται σε κάθε περίπτωση, ακόμα και στις περιπτώσεις επεξεργασιών για τις οποίες δεν απαιτείται διενέργεια μελέτης αντικτύπου. Η ανάλυση συστήνεται να υλοποιείται τόσο πριν, όσο και μετά από την εφαρμογή των προτεινόμενων μέτρων.
- Μελέτη Αντικτύπου
Σύμφωνα με τον Άρθρο 35 του Κανονισμού 679/2016, «όταν ένα τύπος επεξεργασίας, ιδίως με την χρήση τεχνολογιών, λαμβανομένων υπόψη της φύσης, του πλαισίου, του πεδίου εφαρμογής και των σκοπών επεξεργασίας, είναι πιθανόν να προκαλέσει μεγάλο κίνδυνο για τα δικαιώματα και τις ελευθερίες των φυσικών προσώπων, ο υπεύθυνος επεξεργασίας, πριν από την επεξεργασία, προβαίνει σε εκτίμηση επιπτώσεων των προβλεπόμενων πράξεων επεξεργασίας στην προστασία δεδομένων προσωπικού χαρακτήρα».
3.ΤΡΙΤΗ ΦΑΣΗ ΣΥΜΜΟΡΦΩΣΗΣ
H τελευταία φάση του προγράμματος συμμόρφωσης αποτελείται από συναντήσεις κατά τις οποίες συνοψίζονται εκ νέου όλα τα παραδοτέα αρχεία, με αναφορά στους κινδύνους / ευρήματα και στα κατάλληλα τεχνικά και οργανωτικά μέτρα. Τα επόμενα βήματα που θα ακολουθήσει ο οργανισμός είναι πολύ σημαντικά για την διαρκή και ουσιαστική του συμμόρφωση με τις απαιτήσεις του GDPR. Παράλληλα, υλοποιούνται και οι τελευταίες εκπαιδεύσεις για το προσωπικό που πιθανόν απουσίαζε από τις αρχικές εκπαιδεύσεις.
- Πρόγραμμα Υλοποίησης Προτεινόμενων Μέτρων
Σε αυτήν την φάση υλοποιείται και παραδίδεται το Πρόγραμμα Υλοποίησης Προτεινόμενων Μέτρων για την Προστασία Προσωπικών Δεδομένων (Action Plan). Πρόκειται μια λίστα των μέτρων με λεπτομέρειες για το ποιος / ποιοι θα το υλοποιήσουν, το status υλοποίησης, ένα χρονοδιάγραμμα υλοποίησης και σχετικές παρατηρήσεις. Το συγκεκριμένο αρχείο πρέπει να παρακολουθείται στην συνέχεια από τον DPO, ο οποίος και θα πρέπει να το διατηρεί μονίμως επικαιροποιημένο.
Βάσει του Προγράμματος Υλοποίησης Προτεινόμενων Μέτρων, σε αυτήν την φάση σχεδιάζονται και διανέμονται επίσημα καταγεγραμμένες πολιτικές, διαδικασίες και οδηγίες εργασίας, οι οποίες σχετίζονται με την ασφάλειας των δεδομένων και έχουν σαν σκοπό την κάλυψη των αποκλίσεων που εντοπίστηκαν κατά την δεύτερη φάση.
ΟΛΟΚΛΗΡΩΣΗ ΠΡΟΓΡΑΜΜΑΤΟΣ ΣΥΜΜΟΡΦΩΣΗΣ
Με την παράδοση και των τελευταίων Πολιτικών, Διαδικασιών, Οδηγιών Εργασίας, Εντύπων και άλλων παραδοτέων που συγκαταλέγονται στα προτεινόμενα μέτρα, μπορεί να θεωρηθεί ότι ολοκληρώνεται επισήμως το πρόγραμμα συμμόρφωσης του οργανισμού.
Ωστόσο, οι οργανισμοί είθισται να παρουσιάζουν σημεία απόκλισης μετά από το τέλος της περιόδου επίσημης συμμόρφωσης, με τα σημεία απόκλισης να μεγαλώνουν με το πέρασμα του χρόνου. Αυτή η αντίδραση μπορεί να θεωρηθεί σε κάποιο βαθμό δικαιολογημένη και αναμενόμενη, αφού η πίεση της καθημερινότητας και οι μεγάλες απαιτήσεις σε σχέση με την κύρια δραστηριότητα και την απρόσκοπτη λειτουργία ενός οργανισμού, μπορεί να θέσουν σταδιακά την προστασία των δεδομένων σε δεύτερη προτεραιότητα.
Για τους παραπάνω λόγους, η παρουσία ενός καταρτισμένου Υπεύθυνου Προστασίας Δεδομένων (DPO) πρέπει να είναι ουσιαστική και συνεχόμενη, μέσα από μια σειρά ενεργειών, οι οποίες θα καλλιεργούν και θα συντηρούν μια πιο μόνιμη κουλτούρα συμμόρφωσης εντός του οργανισμού. Ακόμα όμως και στις περιπτώσεις όπου δεν απαιτείται η παρουσία ενός DPO, οι οργανισμοί θα πρέπει από μόνοι τους να εφαρμόζουν όλα τα απαραίτητα για μια ουσιαστική συμμόρφωση με το GDPR και την κείμενη νομοθεσία σχετικά με την προστασία προσωπικών δεδομένων.
Πηγές: Τσιπτσέ, Ο. και Κωστούλας, Δ. (Ιανουάριος 2020), Η συμμόρφωση με τον Γενικό Κανονισμό Προστασίας Δεδομένων GDPR EU 2016/679 – Πρακτικά Ζητήματα Υποδείγματα, Νομικές Εκδόσεις ΝΟΜΟΡΑΜΑ.ΝΤ, Αθήνα
* Ο Δημοσθένης Κωστούλας είναι έμπειρο στέλεχος με πλούσιες σπουδές και πολυετή εμπειρία σε θέσεις ευθύνης. Είναι κάτοχος τίτλου MBA , τίτλου MSc και τίτλου BSc, ενώ ταυτόχρονα είναι πιστοποιημένος Lead Auditor ISO 9001:2015, ISO 27001:2013 και DPO Executive / GDPR Expert. Ειδικότερα, από το 2011 έχει εξειδικευτεί:
- σε θέματα Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, μέσω της ανάπτυξης & εφαρμογής προγραμμάτων συμμόρφωσης με τον ΓΚΠΔ (GDPR), την παροχή υπηρεσιών Υπεύθυνου Προστασίας Δεδομένων και την σχετική εκπαίδευση φορέων & οργανισμών.
- σε Συστήματα Διαχείρισης Ποιότητας, μέσω της συμμετοχής / υποστήριξης στον εσωτερικό σχεδιασμό, την ανάπτυξη και την εφαρμογή Συστημάτων Ποιότητας, με γνώμονα πάντα την παροχή ποιοτικών υπηρεσιών και την ασφάλεια των ενδιαφερόμενων μερών.
Καταθέσαμε σημαντικά ερωτήματα στην Υπ. Εσωτερικών, κα. Κεραμέως, για το έργο «Ανάπτυξη και λειτουργία εργαλείου για τον στρατηγικό προγραμματισμό στελέχωσης Δημοσίου τομέα με όρους τεχνητής νοημοσύνης» και τη πιλοτική εφαρμογή του σε 9 φορείς
Στις 15 Απριλίου η Homo Digitalis κατέθεσε ηλεκτρονική επιστολή ενώπιον της Υπουργού Εσωτερικών, κα. Κεραμέως, σχετικά με το έργο του Υπουργείου με τίτλο «Ανάπτυξη και λειτουργία εργαλείου για τον στρατηγικό προγραμματισμό στελέχωσης Δημοσίου τομέα με όρους τεχνητής νοημοσύνης».
Την επιστολή μας κοινοποιήσαμε στον Πρόεδρο της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, κ. Μενουδάκο, καθώς και στον Υπεύθυνο Προστασίας Δεδομένων του Υπουργείου Εσωτερικών κ. Θεοχάρη.
Πιο συγκεκριμένα, το εν λόγω έργο σχετίζεται με την ανάπτυξη και λειτουργία εργαλείου για το στρατηγικό προγραμματισμό του ανθρώπινου δυναμικού του δημοσίου τομέα με όρους τεχνητής νοημοσύνης και αφορά τους εξής άξονες:
– Δημιουργία ενός ολοκληρωμένου πλαισίου για τον στρατηγικό προγραμματισμό στελέχωσης (βέλτιστης κατανομής του υφιστάμενου αλλά και του νέου προσωπικού) του Δημοσίου Τομέα (συμπεριλαμβανομένων τεχνικών προδιαγραφών υλοποίησης και αναθεώρησης υφιστάμενων πλαισίων)
– Πιλοτική εφαρμογή σε 9 Φορείς του Δημοσίου και πιο συγκεκριμένα σε ΜΟΔ ΑΕ, ΑΑΔΕ, ΟΑΕΔ, Γενικό Νοσοκομείο Αθηνών “Γ. Γεννηματάς”, Δήμος Θεσσαλονίκης, Περιφέρεια Αττικής, Υπουργείο Παιδείας και Θρησκευμάτων, Υπουργείο Περιβάλλοντος και Ενέργειας και Υπουργείο Πολιτισμού και Αθλητισμού,
– Σχεδιασμός προγραμμάτων κατάρτισης για α) τους χρήστες και β) την αναβάθμιση των δεξιοτήτων των δημοσίων υπαλλήλων, και
– Ανάπτυξη του αποθετηρίου γνώσεων των Δημοσίων Υπαλλήλων.
Σύμφωνα με σχετικές πληροφορίες που έχουν αναρτηθεί στον ιστότοπο του ΔΙΑΥΓΕΙΑ, αλλά και αρθρογραφία σε διάφορα ΜΜΕ, το Υπουργείο Εσωτερικών αποτελεί τον υπεύθυνο του έργου, ενώ έχει ήδη συμβληθεί με την εταιρία Deloitte για την εκπόνηση του. Mάλιστα με βάση το σχετικό χρονοδιάγραμμα, οι εργασίες έχουν σημειώσει σημαντική πρόοδο.
Με την επιστολή της η Homo Digitalis αιτείται να πληροφορηθεί από την Υπουργό για μία σειρά από ερωτήματα αναφορικά τόσο με το νομικό πλαίσιο προστασίας προσωπικών δεδομένων (ν.4624/2019 – GDPR), όσο και σχετικά με το νομικό πλαίσιο χρήσης συστημάτων τεχνητής νοημοσύνης από τον δημόσιο τομέα (ν.4961/2022), καθώς η πιλοτική εφαρμογή του έργου αναμένεται άμεσα στους 9 φορείς που αναφέρθηκαν ανωτέρω.
Συγκεκριμένα, θέσαμε με την επιστολή μας τα εξής ερωτήματα στην κα. Υπουργό:
- Είχε προχωρήσει το Υπουργείο Εσωτερικών σε εκπόνηση εκτίμησης αντικτύπου σχετικά με την προστασία δεδομένων πριν την διακήρυξη του έργου, σύμφωνα με τις αρχές της προστασίας προσωπικών δεδομένων «ήδη από τον σχεδιασμό» και «εξ ορισμού»;
- Έχει καταρτιστεί σχετική Εκτίμηση Αντικτύπου σχετικά με την προστασία δεδομένων ειδικά αναφορικά με την πιλοτική εφαρμογή της πλατφόρμας στους 9 φορείς του Δημοσίου;
- Εάν έχουν εκπονηθεί οι σχετικές Εκτιμήσεις, κρίνατε αναγκαίο να προχωρήσετε σε σχετική διαβούλευση με την Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα;
- Θεωρείτε τους 9 φορείς του Δημοσίου ως από κοινού υπεύθυνους επεξεργασίας μαζί με το Υπουργείο Εσωτερικών και εάν ναι, έχετε προχωρήσει στις σχετικές υποχρεώσεις όπως ορίζονται στο άρθρο 26 ΓΚΠΔ;
- Θα μπορούσατε να μας ενημερώσετε για τις σχετικές κατηγορίες προσωπικών δεδομένων, τους σκοπούς της επεξεργασίας για τους οποίους προορίζονται τα δεδομένα αυτά, καθώς και τη νομική βάση για την επεξεργασία που σκοπεύετε να χρησιμοποιήσετε.
- Θα μπορούσατε να μας υποδείξετε την ακριβή διεύθυνση στην οποία έχει αναρτηθεί η σύμβαση του Υπουργείου Εσωτερικών με την Deloitte προκειμένου να μελετήσουμε τις σχετικές διατάξεις που αυτή περιλαμβάνει, ειδικά αναφορικά με την επεξεργασία προσωπικών δεδομένων;
- Τέλος, έχει το Υπουργείο Εσωτερικών προχωρήσει σε συμμόρφωση με τις υποχρεώσεις που ανακύπτουν από τις διατάξεις του ν.4961/2022, και συγκεκριμένα έχει εκπονηθεί κάποια αλγοριθμική εκτίμηση αντικτύπου (άρθρο 5), έχει προχωρήσει σε λήψη των αναγκαίων μέτρων διαφάνειας (άρθρο 6), έχει ο ανάδοχος του έργου εκπληρώσει τις σχετικές τους υποχρεώσεις (άρθρο 7), και έχει το υπουργείο τηρήσει σχετικό μητρώο (άρθρο 8) ενόψει της επικείμενης πιλοτικής χρήσης του συστήματος;
Συνέντευξη της Homo Digitalis στο Γαλλικό Πρακτορείο Ειδήσεων για τα emails Ασημακοπούλου
Ο συνιδρυτής μας, Λευτέρης Χελιουδάκης, εκπροσώπησε τη Homo Digitalis σε συνέντευξη που παραχώρησε στο Γαλλικό Πρακτορείο Ειδήσεων (France 24) για την παράνομη μεταφορά προσωπικών δεδομένων μεγάλου αριθμού Ελλήνων που ζουν στο εξωτερικό στα χέρια της Ευρωβουλευτή της ΝΔ Άννας Μισέλ Ασημακοπούλου και τη σχετική πολιτική επικοινωνία που εκείνη προέβη προς αυτούς μέσω email στο πλαίσιο των επικείμενων ευρωεκλογών.
Ευχαριστούμε πολύ τo Γαλλικό Πρακτορείο Ειδήσεων για το ενδιαφέρον του στις δράσεις μας. Μπορείτε να διαβάσετε τη συνέντευξη εδώ.
Μεγάλη Επιτυχία: Η ΑΠΔΠΧ επέβαλε στο Υπουργείο Μετανάστευσης και Ασύλου πρόστιμο 175.000 ευρώ για τα συστήματα Κένταυρος και Υπερίων - το μεγαλύτερο πρόστιμο που έχει δεχθεί πότε δημόσιος οργανισμός για τις διατάξεις του GDPR
Δύο χρόνια πριν, τον Φλεβάρη του 2022, η Homo Digitalis είχε καταθέσει σε συνεργασία με τις οργανώσεις της Κοινωνίας των Πολιτών Ελληνική Ένωση για τα Δικαιώματα του Ανθρώπου και HIAS Ελλάδος, καθώς και την ακαδημαϊκό Νιόβη Βάβουλα καταγγελία κατά του Υπουργείου Μετανάστευσης και Ασύλου για τα συστήματα «Κένταυρος» και «Υπεριών» στις δομές υποδοχής και φιλοξενίας αιτούντων άσυλο.
Σήμερα, η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα εντοπίζει σημαντικές παραβάσεις του GDPR στην υπόθεση αυτή από το Υπουργείο Μετανάστευσης και Ασύλου και αποφασίζει να του επιβάλει το πρόστιμο των 175.000 ευρώ, το υψηλότερο που έχει ποτέ επιβάλει κατά δημοσίου φορέα.
Η λεπτομερής ανάλυση της ΑΠΔΠΧ υπογραμμίζει τις σημαντικότατες ελλείψεις στις οποίες είχε υποπέσει το Υπουργείο Μετανάστευσης και Ασύλου στο πλαίσιο της εκπόνησης μίας ολοκληρωμένης και συνεκτικής Εκτίμησης Αντικτύπου σχετικά με την προστασία δεδομένων, ενώ καταδεικνύει τις σημαντικές παραβιάσεις του GDPR που εντοπίζονται και αφορούν σε μεγάλο αριθμό υποκειμένων τα οποία έχουν πραγματική δυσχέρεια στη δυνατότητα άσκησης των δικαιωμάτων τους.
Παρά το γεγονός ότι η ΑΠΔΠΧ παραμένει υποστελεχωμένη, με μειωμένο προϋπολογισμό, ενώ φλέρταρε και με τον κίνδυνο παντελούς αδυναμίας στέγασης ακόμη, καταφέρνει με νύχια και με δόντια να εκπληρώνει την αποστολή της και να συντηρεί την εμπιστοσύνη των πολιτών στις Ανεξάρτητες Αρχές. Μένει να δούμε πόσο θα αντέξει, εάν η πολιτεία δεν σταθεί αρωγός στο έργο της.
Φυσικά, τίποτα δεν τελειώνει εδώ. Ένα υψηλό πρόστιμο δεν σημαίνει από μόνο του τίποτα. Πρέπει το Υπουργείο Μετανάστευσης και Ασύλου να συμμορφωθεί εντός των ερχόμενων τριών μηνών. Πάντως, η απόφαση μας δικαιώνει και μας δίνει τη δύναμη να συνεχίσουμε τις δράσεις μας στον τομέα της προστασίας συνόρων, προκειμένου να προστατέψουμε τα δικαιώματα των ευάλωτων κοινωνικών ομάδων που βρίσκονται στο στόχαστρο ιδιαίτερα παρεμβατικών τεχνολογιών.
Μπορείτε να διαβάσετε το σχετικό Δελτίο Τύπου μας εδώ.
Μπορείτε να διαβάσετε την Απόφαση 13/2024 στην ιστοσελίδα της Αρχής, εδώ.
Συνέντευξη της Homo Digitalis στο Inside Story για τα emails Ασημακοπούλου
Το μέλος της Homo Digitalis, Χρήστος Ζαγγανάς, εκπροσώπησε τη Homo Digitalis σε συνέντευξη που παραχώρησε στο Inside.story και τη δημοσιογράφο Ελευθερία Τσαλίκη για την παράνομη μεταφορά προσωπικών δεδομένων μεγάλου αριθμού Ελλήνων που ζουν στο εξωτερικό στα χέρια της Ευρωβουλευτή της ΝΔ Άννας Μισέλ Ασημακοπούλου και τη σχετική πολιτική επικοινωνία που εκείνη προέβη προς αυτούς μέσω email στο πλαίσιο των επικείμενων ευρωεκλογών.
Ευχαριστούμε πολύ τη δημοσιογράφο για το ενδιαφέρον της στις δράσεις μας. Μπορείτε να διαβάσετε τη συνέντευξη εδώ.