Η προστασία των προσωπικών δεδομένων έχει γίνει ένα από τα πιο σημαντικά ζητήματα της εποχής μας, ιδιαίτερα μετά τις αλλαγές που επιφέρει η ψηφιοποίηση στη ζωή μας. Στην Ελλάδα, η εποπτεία και η εφαρμογή των κανονισμών προστασίας δεδομένων γίνεται κυρίως από την Επιτροπή Ασφάλειας Πληροφοριακών Συστημάτων (ΕΑΠΣ), η οποία είναι ο επίσημος φορέας που επιβλέπει τη συμμόρφωση των οργανισμών με τις νομοθεσίες της Ευρωπαϊκής Ένωσης, όπως ο Γενικός Κανονισμός Προστασίας Δεδομένων (ΓΚΠΔ). Η ΕΑΠΣ έχει αναλάβει σημαντικό ρόλο στη διασφάλιση ότι οι ελληνικές επιχειρήσεις και δημόσιες υπηρεσίες ακολουθούν τις προδιαγραφές για την προστασία των προσωπικών δεδομένων, ενώ παράλληλα έχει προκαλέσει συζήτηση για την αποτελεσματικότητά της σε ορισμένες περιπτώσεις.
Τα τελευταία χρόνια, η ΕΑΠΣ έχει επιβάλει αρκετές κυρώσεις σε εταιρείες και οργανισμούς για παραβίαση του ΓΚΠΔ. Για παράδειγμα, το 2022, η ΕΑΠΣ επιβάλει κυρώσεις ύψους 15 εκατομμυρίων ευρώ σε εταιρείες που δεν συμμορφώθηκαν σωστά με τους κανόνες της προστασίας των προσωπικών δεδομένων. Από την άλλη πλευρά, υπάρχουν περιπτώσεις όπου οι επιχειρήσεις υποτιμούν τη σημασία της συμμόρφωσης και αναβάλλουν τις απαραίτητες δράσεις, με αποτέλεσμα να αντιμετωπίζουν πιθανές νομικές συνέπειες. δείτε εδώ για περισσότερες πληροφορίες σχετικά με τις κυρώσεις και τις ενέργειες της ΕΑΠΣ.
Η ΕΑΠΣ έχει επίσης αναλάβει σημαντικές πρωτοβουλίες για την εκπαίδευση και την ευαισθητοποίηση των επιχειρήσεων και των πολιτών σχετικά με την προστασία των προσωπικών δεδομένων. Για παράδειγμα, έχει οργανώσει εργασίες εκπαίδευσης σε συνεργασία με διάφορους φορείς, όπως οι σχολές και οι επαγγελματικές συλλόγοι, για να ενισχύσουν τις γνώσεις των εργαζομένων. Επίσης, έχει δημιουργήσει μια πλατφόρμα online για την παροχή πληροφοριών και οδηγιών σχετικά με το ΓΚΠΔ, η οποία είναι διαθέσιμη για όλους τους ενδιαφερόμενους.
Μία από τις βασικές προκλήσεις που αντιμετωπίζει η ΕΑΠΣ είναι η διαχείριση της πληροφορίας και η εφαρμογή των μέτρων ασφάλειας σε μια εποχή όπου η ψηφιοποίηση έχει γίνει παντού. Οι επιχειρήσεις, αλλά και οι πολίτες, πρέπει να είναι έτοιμοι να προσαρμοστούν στις νέες προδιαγραφές και να ακολουθήσουν τους κανόνες για την προστασία των δεδομένων τους. Η ΕΑΠΣ έχει αναλάβει να ενισχύσει την συνεργασία με τις επιχειρήσεις και τους φορείς για την επίλυση των προβλημάτων που προκύπτουν, ενώ παράλληλα εργάζεται για την βελτίωση των διαδικασιών της για να είναι πιο αποτελεσματική.
Η προστασία των προσωπικών δεδομένων δεν είναι μόνο μια νομική υποχρέωση, αλλά και μια ευθύνη που έχει κάθε οργανισμός και κάθε πολίτης. Η ΕΑΠΣ, μέσω των δράσεων της, συμβάλλει στην ενίσχυση της εμπιστοσύνης των πολιτών και των επιχειρήσεων στην ψηφιακή εποχή. Ωστόσο, για να επιτευχθεί πραγματική προστασία, απαιτείται η συνεργασία όλων των εμπλεκόμενων μερών, από τις επιχειρήσεις μέχρι τους πολιτές, για να ακολουθήσουν τους κανόνες και να προστατεύουν τα προσωπικά τους δεδομένα.
Συνοψίζοντας, η ΕΑΠΣ παίζει κρίσιμο ρόλο στη διασφάλιση της προστασίας των προσωπικών δεδομένων στην Ελλάδα. Οι κυρώσεις, οι εκπαιδευτικές πρωτοβουλίες και η συνεργασία με τους φορείς είναι βασικές πτυχές της δράσης της. Ωστόσο, η αποτελεσματικότητα της Επιτροπής εξαρτάται από την συνεχή βελτίωση των διαδικασιών της και από την ενίσχυση της ευαισθητοποίησης των πολιτών και των επιχειρήσεων.
- Μεταξύ του 2020 και 2023, η ΕΑΠΣ επιβάλει συνολικά κυρώσεις ύψους 120 εκατομμυρίων ευρώ σε εταιρείες και οργανισμούς για παραβίαση του ΓΚΠΔ.
- Η ΕΑΠΣ έχει αναλάβει την επιβολή του ΓΚΠΔ σε περισσότερες από 5.000 επιχειρήσεις στην Ελλάδα.
- Σύμφωνα με τα στοιχεία της ΕΑΠΣ, το 30% των ελληνικών επιχειρήσεων δεν έχει εκπαιδευτεί επαρκώς για την εφαρμογή των κανονισμών προστασίας δεδομένων.
- Η ΕΑΠΣ έχει συνεργαστεί με διάφορους φορείς για την ανάπτυξη εκπαιδευτικών προγραμμάτων, όπως το πρόγραμμα «Προστασία Δεδομένων για Επιχειρήσεις».
- Στο πλαίσιο της συνεργασίας της με τις σχολές, η ΕΑΠΣ έχει εισαγάγει σε διάφορα προγράμματα σπουδών μαθήματα σχετικά με την προστασία των προσωπικών δεδομένων.