Παραβίαση της νομιμότητας στην απογραφή των δημοσίων υπαλλήλων "βλέπει" η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα και με απόφασή της επιβάλλει περιορισμούς. Όλα είναι σύννομα, απαντά το υπουργείο Εσωτερικών.
Η Αρχή αποφάσισε ότι δεν πρέπει να συλλεχθούν και να τύχουν περαιτέρω επεξεργασίας στοιχεία που δεν συνδέονται με τη μισθοδοσία των υπαλλήλων του Δημοσίου, των Νομικών Προσώπων Δημοσίου Δικαίου και των ΟΤΑ. "Δεν μπορούν να θεωρηθούν ως αναγκαία και πρόσφορα ο βαθμός και η βαθμολογία του τίτλου σπουδών, το θέμα του διδακτορικού τίτλου, ο βαθμός του μεταπτυχιακού τίτλου και άδεια άσκησης ιδιωτικού έργου. Μη αναγκαία και πρόσφορα για την επίτευξη του σκοπού της μισθοδοσίας των απασχολουμένων στο Δημόσιο, κρίνονται κατ' αρχήν και τα στοιχεία σχετικά με τις ξένες γλώσσες, τις επιμορφώσεις, τους επαίνους - μετάλλια κρίνονται καταρχήν μη αναγκαία και πρόσφορα, εκτός εάν από ειδικές διατάξεις της κείμενης νομοθεσίας τα παραπάνω στοιχεία συνδέονται με την καταβολή επιδομάτων σε συγκεκριμένες κατηγορίες υπαλλήλων", αναφέρεται στην απόφαση.
Αντίθετα, χρήσιμα για την για την ταυτοποίηση των απογραφομένων έκρινε η Αρχή τα τον αριθμό φορολογικού μητρώου, το έτος του εκκαθαριστικού και τον κωδικό ηλεκτρονικής πληρωμής της ΔΕΗ, ενώ επισημαίνει ότι πρέπει να ληφθούν αυξημένα μέτρα ασφαλείας από τους υπεύθυνους της ηλεκτρονικής βάσης δεδομένων ώστε να διασφαλίζουν τουλάχιστον τους ακόλουθους κινδύνους:
- Την αποφυγή διάδοσης στοιχείων σε τρίτους κατά τη χρήση της εφαρμογής φυλλομετρητή Διαδικτύου (web browser) από κάθε χρήστη.
- Τη μη ακριβή διαπίστευση, ταυτοποίηση ή εξουσιοδότηση των χρηστών της εφαρμογής, εκτός των απογραφόμενων.
- Τη μη ασφαλή αυθεντικοποίηση των χρηστών αυτών.
- Τη μη εξουσιοδοτημένη πρόσβαση στα αποθηκευμένα δεδομένα από τους χρήστες της εφαρμογής και τους διαχειριστές των διακομιστών όλων των επιπέδων.
Η Αρχή επελήφθη του θέματος αυτεπαγγέλτως, αν και σχετικές καταγγελίες είχαν κάνει η Ομοσπονδία Δικαστικών Υπαλλήλων Ελλάδος και ένας πολίτης.
Η Αρχή αποφάσισε ότι δεν πρέπει να συλλεχθούν και να τύχουν περαιτέρω επεξεργασίας στοιχεία που δεν συνδέονται με τη μισθοδοσία των υπαλλήλων του Δημοσίου, των Νομικών Προσώπων Δημοσίου Δικαίου και των ΟΤΑ. "Δεν μπορούν να θεωρηθούν ως αναγκαία και πρόσφορα ο βαθμός και η βαθμολογία του τίτλου σπουδών, το θέμα του διδακτορικού τίτλου, ο βαθμός του μεταπτυχιακού τίτλου και άδεια άσκησης ιδιωτικού έργου. Μη αναγκαία και πρόσφορα για την επίτευξη του σκοπού της μισθοδοσίας των απασχολουμένων στο Δημόσιο, κρίνονται κατ' αρχήν και τα στοιχεία σχετικά με τις ξένες γλώσσες, τις επιμορφώσεις, τους επαίνους - μετάλλια κρίνονται καταρχήν μη αναγκαία και πρόσφορα, εκτός εάν από ειδικές διατάξεις της κείμενης νομοθεσίας τα παραπάνω στοιχεία συνδέονται με την καταβολή επιδομάτων σε συγκεκριμένες κατηγορίες υπαλλήλων", αναφέρεται στην απόφαση.
Αντίθετα, χρήσιμα για την για την ταυτοποίηση των απογραφομένων έκρινε η Αρχή τα τον αριθμό φορολογικού μητρώου, το έτος του εκκαθαριστικού και τον κωδικό ηλεκτρονικής πληρωμής της ΔΕΗ, ενώ επισημαίνει ότι πρέπει να ληφθούν αυξημένα μέτρα ασφαλείας από τους υπεύθυνους της ηλεκτρονικής βάσης δεδομένων ώστε να διασφαλίζουν τουλάχιστον τους ακόλουθους κινδύνους:
- Την αποφυγή διάδοσης στοιχείων σε τρίτους κατά τη χρήση της εφαρμογής φυλλομετρητή Διαδικτύου (web browser) από κάθε χρήστη.
- Τη μη ακριβή διαπίστευση, ταυτοποίηση ή εξουσιοδότηση των χρηστών της εφαρμογής, εκτός των απογραφόμενων.
- Τη μη ασφαλή αυθεντικοποίηση των χρηστών αυτών.
- Τη μη εξουσιοδοτημένη πρόσβαση στα αποθηκευμένα δεδομένα από τους χρήστες της εφαρμογής και τους διαχειριστές των διακομιστών όλων των επιπέδων.
Η Αρχή επελήφθη του θέματος αυτεπαγγέλτως, αν και σχετικές καταγγελίες είχαν κάνει η Ομοσπονδία Δικαστικών Υπαλλήλων Ελλάδος και ένας πολίτης.
Το υπουργείο
Το υπουργείο Εσωτερικών εξέδωσε ανακοίνωση στην οποία αναφέρει: "Σχετικά με την Απόφαση 43/2010 της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα που αφορά στην απογραφή, έχουν ληφθεί υπόψη όλες οι παρατηρήσεις της Ανεξάρτητης Αρχής και τα στοιχεία, τα οποία συλλέγονται κατά την απογραφή, είναι σύμφωνα με αυτά που επιτρέπει η Ανεξάρτητη Αρχή".
