Με αφορμή πρόσφατα δημοσιεύματα στα ΜΜΕ, ερωτήματα και καταγγελίες πολιτών σχετικά με το μεμονωμένο περιστατικό της εκ παραδρομής αποστολής μηνύματος ηλεκτρονικού ταχυδρομείου από την Κρυπτογραφική Υπηρεσία του Υπουργείου Εξωτερικών, χωρίς χρήση της επιλογής απόκρυψης παραληπτών, στις 9/3/2026, η Αρχή Προστασίας Δεδομένων ενημερώνει ότι:
Η υποχρέωση ασφάλειας της επεξεργασίας που προβλέπεται στο άρθρο 32 του Γενικού Κανονισμού Προστασίας Δεδομένων (ΓΚΠΔ) συνιστά υποχρέωση μέσων και όχι αποτελέσματος και επιβάλλει στον υπεύθυνο επεξεργασίας την υποχρέωση λήψης κατάλληλων τεχνικών και οργανωτικών μέτρων, τα οποία, λαμβανομένων υπόψη των χαρακτηριστικών της συγκεκριμένης επεξεργασίας, αποσκοπούν τόσο στη μείωση της πιθανότητας επέλευσης παραβίασης δεδομένων προσωπικού χαρακτήρα όσο και, ενδεχομένως, στον περιορισμό της σοβαρότητάς της. Ως εκ τούτου, δεν απαιτείται τα μέτρα ασφάλειας να εξαλείφουν κάθε μορφή κινδύνου και η απλή επέλευση παραβίασης δεδομένων προσωπικού χαρακτήρα δεν συνιστά, αυτή καθαυτή, παράβαση του άρθρου 32 του ΓΚΠΔ. Σημειώνεται ότι η ανωτέρω ερμηνεία έχει επιβεβαιωθεί από το Δικαστήριο της Ευρωπαϊκής Ένωσης με την απόφασή του Agence nationale des recettes publiques de Bulgarie (14.12.2023, C-340/21, σκέψεις 29-31).[1] Εν κατακλείδι, ένα περιστατικό παραβίασης δεδομένων προσωπικού χαρακτήρα δεν συνιστά, άνευ ετέρου, παράβαση του ΓΚΠΔ.
Το Υπουργείο Εξωτερικών, σύμφωνα με τα άρθρα 33 και 34 του ΓΚΠΔ αναφορικά με τη διαχείριση περιστατικών παραβίασης υπέβαλε στην Αρχή πλήρη γνωστοποίηση και ενημέρωσε τα υποκείμενα της παραβίασης. Από τη διερεύνηση του περιστατικού, έως τώρα, δεν έχει προκύψει παραβίαση του άρθρου 32 του ΓΚΠΔ. Διευκρινίζεται, επίσης, ότι ο ν. 3471/2006 («Προστασία δεδομένων προσωπικού χαρακτήρα και της ιδιωτικής ζωής στον τομέα των ηλεκτρονικών επικοινωνιών») δεν έχει εφαρμογή στη συγκεκριμένη περίπτωση, αφού εφαρμόζεται στις περιπτώσεις παρόχων υπηρεσιών ηλεκτρονικής επικοινωνίας ή για την αποστολή εμπορικών ηλεκτρονικών μηνυμάτων με διαφημιστικό χαρακτήρα.
Αυτοτελές Τμήμα Επικοινωνίας & Δημοσίων Σχέσεων
[1] Εθνική Υπηρεσία Δημόσιων Εσόδων της Βουλγαρίας.
