Δέκα σκέψεις για τον ν.4624/2019 και τη σχέση του με τον ΓΚΠΔ

ΑΡΘΡΟΓΡΑΦΙΑ/ November 25, 2019: Τρέχουσα Νομική Επικαιρότητα NewsRoom


ethemis

Δέκα σκέψεις για τον ν.4624/2019 και τη σχέση του με τον ΓΚΠΔ

Δέκα σκέψεις για τον ν.4624/2019, τη σχέση του με τον ΓΚΠΔ, και την προστασία δεδομένων προσωπικού χαρακτήρα στην Ελλάδα εν γένει

Καθώς έχουν ήδη περάσει λίγοι μήνες από την εισαγωγή του ν.4624/2019 και όχι μόνο οι πρώτες κριτικές έχουν ήδη διατυπωθεί (σε αναμονή βέβαια και της σχετικής γνωμοδότησης της Αρχής Προστασίας Δεδομένων), αλλά και η πρώτη λανθασμένη, κατά τη γνώμη μου, ερμηνεία ήδη δημοσιεύθηκε από την επιστημονική υπηρεσία της Βουλής, παρακάτω μερικές σκέψεις μου σχετικά. Αναλυτικά τις παρέθεσα σε ενημερωτική διημερίδα στο Εφετείο Αθηνών κατά τα μέσα Νοεμβρίου, συνοπτικά τις επαναλαμβάνω και εδώ – και αν παραστεί ανάγκη μπορώ να γίνω αναλυτικότερος, διευκρινίζοντας πρώτα ότι όλα όσα ακολουθούν αποτελούν προσωπική μου άποψη και μόνο:

1)Πως προσεγγίζουμε το νέο νομοθετικό πλαίσιο;

Είναι εντελώς λάθος να ξεκινήσει κανείς από τον ν.4624. Ο ελληνικός νόμος λαμβάνει μόνο (κάποια) μέτρα εφαρμογής του Κανονισμού. Παρεμβαίνει μόνο σε όσα θέματα του επιτρέπει ο Κανονισμός, επιλύοντας επιμέρους ζητήματα εθνικής σημασίας (ή ιδιαιτερότητας, αν προτιμάτε). Ο ν.4624 δεν έχει αυτοτέλεια σε σχέση με τον Κανονισμό και έτσι δεν διαθέτει δική του εσωτερική ενότητα, δεν διαβάζεται γραμμικά από την αρχή μέχρι το τέλος, επειδή πολύ απλά δεν βγαίνει νόημα έτσι. Διαβάζεται αποσπασματικά, και μόνο στα ειδικά επιμέρους ζητήματα που ενδιαφέρουν κάθε φορά. Ξεκινώντας κανείς από τον νόμο και πηγαίνοντας μετά στον Κανονισμό είναι σαν να ξεκινά την ανάγνωση ενός βιβλίου από το ευρετήριο.

Επομένως, ο εφαρμοστής του νόμου οφείλει να διαβάσει, να παραμείνει και να επιμείνει, (σ)το κείμενο του Κανονισμού. Αυτό δίνει το βασικό ρυθμιστικό πλαίσιο για τα προσωπικά δεδομένα (και) στην Ελλάδα. Από εκεί ξεκινάμε και εκεί ξαναγυρνάμε, ακόμα κι αν χρειαστεί να κοιτάξουμε δίπλα, στον ν.4624 – ή, και σε άλλους νόμους που ελπίζω ότι σύντομα θα ακολουθήσουν. (Υπό αυτό το πλαίσιο, σημαντική υπηρεσία θα προσέφερε κανείς αν έμπαινε στον κόπο να «κωδικοποιήσει» τον Κανονισμό, εισάγοντας, ως σημειώσεις, τα άρθρα του ν.4624 που επηρεάζουν τις διατάξεις του.)

2)Έχει σημασία η δομή του ν.4624/2019;

Μπορεί ο ν.4624 να μην έχει δική του εσωτερική ενότητα όμως η δομή του έχει σημασία, και πολύ μεγάλη μάλιστα. Συγκεκριμένα, το Κεφάλαιο Α («Γενικές Διατάξεις») ισχύει οριζόντια, για όλες τις επεξεργασίες προσωπικών δεδομένων στην Ελλάδα. Ό,τι ακολουθεί (ακόμα και το Κεφάλαιο Δ που ενσωματώνει την Οδηγία 680) ισχύει ως ειδικές διατάξεις έναντι των γενικών του Κεφαλαίου Α.

3)Γιατί επαναλαμβάνουμε διατάξεις του Κανονισμού στο Κεφάλαιο Α του ελληνικού νόμου;

Εκ πρώτης όψεως φαίνεται πράγματι ότι τα άρθρα 2 και 3 του ελληνικού νόμου δεν είναι τίποτα περισσότερο από μια περιττή άσκηση αντιγραφής-επικόλλησης από το κείμενο του Κανονισμού. Τα φαινόμενα όμως απατούν. Υπάρχει λόγος για την επανάληψη. Για παράδειγμα, ο Κανονισμός εξαιρεί την εθνική ασφάλεια από το πεδίο εφαρμογής του (δεν θα μπορούσε άλλωστε να την ρυθμίζει): Ο εθνικός νόμος, με αυτήν ακριβώς την αντιγραφή-επικόλληση του άρθρου 2, όχι. Έτσι, για τις  επεξεργασίες από  δημόσιους φορείς που δεν εμπίπτουν στο πεδίο εφαρμογής του Κανονισμού (και της Οδηγίας 680/2016) βρίσκουν ανάλογη εφαρμογή ο Κανονισμός και ο νόμος.

4)Γίνεται διαχωρισμός μεταξύ επεξεργασιών του ιδιωτικού και του δημόσιου τομέα;

Όχι. Όπως ήδη σημείωσα, το βασικό ρυθμιστικό πλαίσιο το δίνει ο Κανονισμός. Εκεί διαχωρισμός δεν γίνεται, δεν γίνεται επομένως ούτε και στην ελληνική έννομη τάξη. Ομολογουμένως ο ελληνικός νόμος, ειδικά το Κεφάλαιο Α, διαβάζεται σαν να ήταν γραμμένο αποκλειστικά για το ελληνικό Δημόσιο, σαν να απευθύνεται μόνο σε αυτό. Τα φαινόμενα όμως και πάλι απατούν (βλ. αμέσως παρακάτω) – όσο για την «επιείκεια» ως προς το ύψος των προστίμων, τα Κράτη-Μέλη έχουν τέτοιο δικαίωμα από τον Κανονισμό και θεωρώ ότι 10εκ.ευρώ είναι αρκετά για να επιτευχθούν οι στόχοι του Κανονισμού.

5)Γιατί επομένως τόση έμφαση στους «δημόσιους φορείς» στο Κεφάλαιο Α του ελληνικού νόμου;

Για πρακτικούς (ρεαλιστικούς, ίσως) λόγους. Το ελληνικό Δημόσιο θεωρήθηκε ότι αξίζει μεγαλύτερης προσοχής, επειδή ο Κανονισμός το έφερε αντιμέτωπο με νέες καταστάσεις. Όπως θα παρατηρήσετε, τρία από τα όλα κι όλα οκτώ άρθρα του Κεφαλαίου Α διευκρινίζουν τα του DPO που πλέον οι οργανισμοί του ελληνικού Δημοσίου οφείλουν να διαθέτουν. Ο ιδιωτικός τομέας θεωρήθηκε ότι είναι πιο εξοικειωμένος με τα θέματα της επεξεργασίας δεδομένων – μια σκέψη που η πράξη μόνο θα επιβεβαιώσει ή θα διαψεύσει.



6)Ποια η σημασία του άρθρου 5;

Το άρθρο 5 ισχύει οριζόντια για κάθε επεξεργασία από δημόσιο φορέα, επειδή βρίσκεται στο Κεφάλαιο Α του ν.4624. Ότι απαιτούνταν ένα τέτοιο άρθρο προκύπτει από απευθείας ανάγνωση του Κανονισμού – αν κανείς διαβάσει το άρθρο 6.1(ε)και μετά το άρθρο 6.3 νομίζω του μένει μικρή αμφιβολία ότι για το δημόσιο νόμιμη βάση αποτελεί είτε ενωσιακό δίκαιο είτε εθνικός νόμος. Από μόνο του το άρθρο 6.1(ε) δεν αρκεί. Ο εθνικός αυτός νόμος για την Ελλάδα είναι το άρθρο 5 του ν.4624 – εκτός αν φυσικά άλλος νεότερος νόμος προβλέψει ειδικότερα. Μέχρι όμως κάτι τέτοιο πράγματι να συμβεί, και να καλύψει ειδικά κάθε μια από τις επεξεργασίες του ελληνικού Δημοσίου, αυτό είναι το άρθρο με το οποίο θα εξακολουθούμε να δουλεύουμε, και το οποίο αναμένεται να καλύψει την συντριπτική πλειοψηφία των επεξεργασιών που το δημόσιο κάνει καθημερινά, ώστε να μπορεί νομίμως να συνεχίσει να τις κάνει.

Το άρθρο 5 του ν.4624 αποτελεί αναμφίβολα εθνική νομική βάση, που καλύπτει τόσο τις επεξεργασίες που εμπίπτουν στο πεδίο εφαρμογής του Κανονισμού όσο και του Κεφαλαίου Δ (δηλαδή, της Οδηγίας 680) του νόμου.

7)Έχει σχέση ο ν.4624 και ο Κανονισμός με το 9Α του Συντάγματος;

Όχι. Και σε αυτήν την περίπτωση, όπως στην αμέσως προηγούμενη, αυτό προκύπτει από απλή ανάγνωση των σχετικών διατάξεων. Ο Κανονισμός φέρει τίτλο «για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών». Στηρίζεται στο 16 ΣΛΕΕ, στο οποίο επαναλαμβάνονται τα παραπάνω. Ως προς αυτά, ο ν.4624 έχει σκοπό την «λήψη μέτρων εφαρμογής» του Κανονισμού.

Από την άλλη μεριά το 9Α του Συντάγματος λέει ότι «καθένας έχει δικαίωμα προστασίας από τη συλλογή, επεξεργασία και χρήση, ιδίως με ηλεκτρονικά μέσα, των προσωπικών του δεδομένων, όπως νόμος ορίζει. Η προστασία των προσωπικών δεδομένων διασφαλίζεται από ανεξάρτητη αρχή, που συγκροτείται και λειτουργεί, όπως νόμος ορίζει».Επομένως, η ελεύθερη κυκλοφορία των δεδομένων λείπει. Ο Κανονισμός δεν έχει σχέση με το 9Α του Συντάγματος.

Τυχόν σύγχυση πηγάζει ενδεχομένως από την μαξιμαλιστική προσέγγιση του Δικαίου Προστασίας Δεδομένων που σημειώθηκε στην Ελλάδα κατά το παρελθόν. Τότε, κατά τη δεκαετία του 1990, υπερτονίστηκε ο προστατευτικός για το άτομο ρόλος του και σχεδόν αγνοήθηκε πλήρως η πράγματι επεξεργασία των δεδομένων και η ελεύθερη κυκλοφορία τους. Η ερμηνεία αυτή ήταν όχι μόνο contralegemαλλά και, ακόμα χειρότερα, δημιούργησε λάθος εντυπώσεις και λάθος προσδοκίες στους απλούς πολίτες στους οποίους άλλωστε τελικά απευθύνεται ο νόμος. Σε μια χώρα μάλιστα που δεν διακρίνεται για τις επιδόσεις της στην ψηφιοποίηση, τουλάχιστον μέχρι σήμερα, αναρωτιέμαι μήπως δεν την έφερε και πίσω στην παγκόσμια τεχνολογική κούρσα.

8)Και η Οδηγία 680/2016;

Η Οδηγία 680 ενσωματώνεται στο Κεφάλαιο Δ. Αν με ρωτούσατε, προσωπικά θα προτιμούσα χωριστό νόμο ώστε να μην δημιουργείται σύγχυση, όμως φαντάζομαι ότι κάτι τέτοιο θα ήταν πρακτικά αδύνατο. Σε κάθε περίπτωση, το Κεφάλαιο Δ του ν.4624 είναι εντελώς ειδικό, νόμος-μέσα-σε-νόμο. Όχι μόνο έχει ειδικούς αποδέκτες (σε αδρές γραμμές, τις αρχές επιβολής του νόμου:Αστυνομικές κλπ. αρχές, εισαγγελικές αρχές, ποινικά δικαστήρια, δικαστικά συμβούλια, ανακριτές και πταισματοδίκες) αλλά αφορά και σε μέρος μόνο των καθημερινών δραστηριοτήτων αυτών των αποδεκτών. Θέλει επομένως προσοχή κατά την ανάγνωσή του από εκείνους στους οποίους απευθύνεται.

Έχοντας πει τα παραπάνω, υπενθυμίζω ότι το Κεφάλαιο Α συνεχίζει να ισχύει και όσον αφορά το Κεφάλαιο Δ. Πρακτικά, το άρθρο 5 συνεχίζει να ισχύει για τις επεξεργασίες των παραπάνω αποδεκτών, εκτός αν το Κεφάλαιο Δ ειδικά ορίζει (που ορίζει ειδικά μόνο όταν δρουν υπό τις ιδιότητες του Κεφαλαίου Δ) ή, φυσικά, εκτός αν νέος ειδικός νόμος ειδικά ορίσει (ο οποίος θα πρέπει βέβαια να είναι συμβατός με το Κεφάλαιο Δ/Οδηγία 680).

9)Και από δω και πέρα τι γίνεται;

Όπως ανέφερα και πριν λίγους μήνες, βρισκόμαστε μόνο στην αρχή. Ο Κανονισμός δεν κάνει τίποτα λιγότερο από το να επηρεάζει κάθε έναν τομέα της καθημερινότητάς μας (αφού πλέον η αυτοματοποίηση πρέπει να θεωρείται δεδομένη στο ψηφιακό περιβάλλον που ζούμε). Οι αλλαγές που επιφέρει αυτή η φιλοδοξία του ενωσιακού νομοθέτη θεωρώ ότι ακόμα δεν έχουν γίνει κατανοητές σε όλη τους την έκταση στην Ελλάδα. Σε μεγάλο βαθμό είναι πρόβλημα συνηθειών (κουλτούρας) και όχι νομοθετικού πλαισίου – θα πάρει καιρό μέχρι να εμπεδώσει ο μέσος Έλληνας ότι οφείλει να σέβεται τα προσωπικά δεδομένα τρίτων. Μέχρι τότε έχουμε δύο λύσεις, νομίζω: Είτε να αφήσουμε την Αρχή και τα δικαστήρια να σηκώσουν το έργο της αλλαγής εθνικής κουλτούρας, μέσω προστίμων, adhocνομολογίας και εκπαίδευσης όπου και όπως είναι εφικτό, είτε να φτιάξουμε νέους, ειδικούς νόμους (τομεακές νομοθετικές ρυθμίσεις) που θα λύνουν ειδικά τα προβλήματα. Αν και νομίζω ότι το προτιμότερο της δεύτερης λύσης είναι εμφανές σε όλους, αν το παρελθόν χρησιμεύει καθόλου ως ένδειξη για το μέλλον προβλέπω ότι η χώρα θα περάσει μια μακρά περίοδο ενδιαφέρουσας νομολογίας και κάθετων παρεμβάσεων από την Αρχή Προστασίας Δεδομένων.

 

 

 

Βαγγέλης Παπακωνσταντίνου - Καθηγητής Νομικής Σχολής Πανεπιστημίου Βρυξελλών



Source/ Author:ethemis.gr

LATEST POSTS
  • ethemis

    ΣτΕ: Δικαστική προστασία κατά το στάδιο που προηγείται της ανάθεσης δημόσιας σύμβασης

    ΣτΕ Ολομ. 1096-1098/2025 Πρόεδρος: Ι. Γράβαρης, Αντιπρόεδρος Εισηγητές: Η. Μάζος, Ό. Παπαδοπούλου, Σύμβουλοι Επικρατείας Δικαστική προστασία κατά το στάδιο που προηγείται της ανάθεσης δημόσιας σύμβασης. Συμβατό ή μη των διατάξεων του άρθρου 372 του ν. 4412/2016, όπως αντικαταστάθηκε με το άρθρο 138 του ν. 4782/2021, προς το Σύνταγμα και την οδηγία 89/665/ΕΟΚ. Προδικαστικό ερώτημα στο ΔΕΕ για τη νομιμότητα της υποχρεωτικής σώρευσης σε ενιαίο δικόγραφο των αιτημάτων προσωρινής και οριστικής προστασίας. Ι. Οι 1096, 1097, 1098/2025 αποφάσεις της Ολομέλειας του Συμβουλίου της Επικρατείας έκριναν επί ζητημάτων ερμηνείας των διατάξεων του άρθρου 372 του ν. 4412/2016, όπως το άρθρο αυτό αντικαταστάθηκε με το άρθρο 138 του ν. 4782/2021, καθώς και συμβατότητας των διατάξεων αυτών προς το Σύνταγμα και την Οδηγία 89/665/ΕΟΚ. Ειδικότερα, με τις ως άνω αποφάσεις κρίθηκαν κατά πλειοψηφία τα ακόλουθα:

  • ethemis

    Έκδοση και χορήγηση Προσωπικού Αριθμού μέσω ΚΕΠ και Προξενικών Αρχών

    Πλέον, οι πολίτες έχουν τη δυνατότητα να εκδώσουν Προσωπικό Αριθμό (Π.Α.) μέσω των ΚΕΠ και των Προξενικών Αρχών ως επέκταση της εφαρμογής myInfo – Επιβεβαίωση Στοιχείων Πολιτών, η οποία τέθηκε σε λειτουργία στις 3/6/2025 μέσω της ενιαίας ψηφιακής πύλης. Όπως και μέσω της εφαρμογής myInfo, κάθε πολίτης μπορεί να εξυπηρετείται με φυσική παρουσία από υπάλληλο των ΚΕΠ και έμμισθων Προξενικών Αρχών για να ελέγχει και να επιβεβαιώνει τα προσωπικά του στοιχεία, όπως αυτά τηρούνται στα βασικά μητρώα του Δημοσίου. Με αυτόν τον τρόπο διασφαλίζεται η ακρίβεια και η συνέπεια των καταχωρημένων στοιχείων, ενώ ταυτόχρονα δίνεται η δυνατότητα έκδοσης και χορήγησης του Π.Α. Αξίζει να σημειωθεί ότι η συγκεκριμένη υπηρεσία παρέχεται μόνο από ειδικά εξουσιοδοτημένους υπαλλήλους σε κάθε ΚΕΠ ή έμμισθη προξενική αρχή. Ήδη από την πρώτη ημέρα λειτουργίας της, η νέα υπηρεσία εξυπηρέτησε σχεδόν 770 πολίτες.

  • ethemis

    Δ.Α.Ο.Ε.: Εξαρθρώθηκε εγκληματική οργάνωση που διέπραττε κακουργηματικές απάτες

    ΔΕΛΤΙΟ ΤΥΠΟΥ Δ.Α.Ο.Ε.: Εξαρθρώθηκε εγκληματική οργάνωση που διέπραττε κακουργηματικές απάτες σε βάρος του Ελληνικού Δημοσίου και της Ευρωπαϊκής Ένωσης Τα μέλη υπέβαλαν ψευδές αιτήσεις αποζημίωσης ενοικίου (COVID-19), επιστρεπτέων προκαταβολών, επιδοτήσεων ΕΣΠΑ και εισφορών ΕΦΚΑ Συνελήφθησαν -6- μέλη της οργάνωσης, καθώς και ακόμη -2- άτομα Στη δικογραφία περιλαμβάνονται ακόμη -6- μέλη της οργάνωσης Το παράνομο οικονομικό όφελος ξεπερνάει τα -5.700.000- ευρώ





ethemis map

Προκηρύξεις/ Αγγελίες

Προκηρύξεις, Διαγωνισμοί και Αγγελίες για δικηγόρους, ασκούμενους & νομικούς.

View more
newsroom

ΝewsRoom/      ΡΟΗ ΕΙΔΗΣΕΩΝ

Τρέχουσα Νομική Επικαιρότητα

View more
ethemis case law

Noμολογία

Σημαντικές δικαστικές αποφάσεις, ιδίως των ανωτάτων δικαστηρίων της χώρας

View more
ethemis case law

Noμοθεσία

Οι νόμοι που έχουν δημοσιευθεί στην Εφημερίδα της Κυβερνήσεως

View more
ethemis legal studies

Εκπαιδευτικά           Προγράμματα

Για νομικούς & δικηγόρους από εκπαιδευτικούς φορείς στην Ελλάδα και το εξωτερικό.

View more
ethemis.gr

EΚΔΗΛΩΣΕΙΣ            ΦΟΡΕΩΝ

Εκδηλώσεις Nομικού Eνδιαφέροντος από ποικίλους θεσμικούς Φορείς

View more
ethemis international news

Διεθνή                      Νέα

Διεθνή Νομικά Νέα και Αρθρογραφία, Νομολογία ΕΔΔΑ και αποφάσεις Διεθνών Δικαστηρίων

View more
ethemis map

Δελτία            Τύπου

Ανακοινώσεις ΔΣΑ, δικαστικών ενώσεων, ανεξάρτητων αρχών, θεσμικών φορέων.

View more
ethemis

Συντακτική            Ομάδα

Η Επιστημονική Ομάδα του Ethemis.gr

View more
ethemis.gr

ΣΥΝΕΔΡΙΑ             ΕΚΔΗΛΩΣΕΙΣ             e-ΘΕΜΙΣ

Ο Κατάλογος Συνεδρίων και Εκδηλώσεων που έχει διοργανώσει η Ένωση Ελλήνων Νομικών

View more

newsroom