"Καμπάνα" στη ΓΓΠΣ για παραβίαση προσωπικών δεδομένων

Πρόστιμο ύψους 150.000 επέβαλε η Αρχή Προστασίας Προσωπικών Δεδομένων στη Γενική Γραμματεία Πληροφοριακών Συστημάτων (ΓΓΠΣ), επειδή έκρινε ότι δεν έλαβε τα κατάλληλα μέτρα για να προστατεύσει -ως όφειλε- τα δεδομένα σχεδόν όλων των φορολογούμενων πολιτών στην Ελλάδα, τα οποία διέρρευσαν.

Η σχετική έρευνα ξεκίνησε τον Οκτώβριο του 2012 σε εταιρείες που δραστηριοποιούνται στον τομέα της εμπορίας δεδομένων προσωπικού χαρακτήρα και οι έλεγχοι επεκτάθηκαν εντός του 2013 και σε άλλες εταιρείες.

Στο πλαίσιο της έρευνας διαπιστώθηκε ότι ορισμένες εξ αυτών είχαν στην κατοχή τους μεγάλο πλήθος φορολογικών δεδομένων φυσικών προσώπων, τα οποία παρέπεμπαν ευθέως στη ΓΓΠΣ ως πηγή προέλευσης των στοιχείων και είχαν υποστεί ήδη παράνομη επεξεργασία, αφού βρέθηκαν στην κατοχή εταιρειών.

Η Αρχή Προστασίας Προσωπικών Δεδομένων συνεργάστηκε με την Υποδιεύθυνση Δίωξης Ηλεκτρονικού Εγκλήματος, στο μέτρο που είχε ενδείξεις ότι τα ηλεκτρονικά αρχεία τηρούνταν στις οικίες φυσικών προσώπων.

Τα προσωπικά, φορολογικά δεδομένα που βρέθηκαν αφορούν τουλάχιστον τα έτη από το 2000 έως
και το 2012 και περιλαμβάνουν:

• Στοιχεία του εντύπου Ε1 για τα οικονομικά έτη από το 2003 έως και το 2009 και εν μέρει για το 2012
• Στοιχεία του εντύπου Ε2 για το οικονομικό έτος 2006
• Στοιχεία του εντύπου Ε9 Στοιχεία του ΕΤΑΚ
• Στοιχεία της έκτακτης εισφοράς για το 2011
• Στοιχεία του μητρώου φορολογουμένων
• Στοιχεία των σημειωμάτων περαίωσης του έτους 2010 και
• Στοιχεία τελών κυκλοφορίας οχημάτων για τα έτη από το 2006 έως και το 2012.

Η Αρχή έκρινε ότι η ΓΓΠΣ, παρά τον όγκο των δεδομένων που διαχειρίζεται και την κρισιμότητά τους, δεν διαθέτει κατάλληλα μέτρα ασφάλειας για την αποτροπή αθέμιτης πρόσβασης και διάδοσης των δεδομένων, καθώς και μέτρα για την ανίχνευση και διερεύνηση τυχόν περιστατικών παραβίασης προσωπικών δεδομένων.

Έτσι, πέραν του προστίμου που επέβαλε -που είναι και το ανώτατο που προβλέπεται για τέτοιες περιπτώσεις- η Αρχή κάλεσε τη Γενική Γραμματεία Πληροφοριακών Συστημάτων να λάβει μέτρα και να την ενημερώνει για την πορεία υλοποίησής τους.
www.megatv.com