Απάντηση του κ. Reynders εξ ονόματος της Ευρωπαϊκής Επιτροπής
16.7.2020
Η Επιτροπή γνωρίζει τις αυξημένες ανάγκες για την εκπαίδευση εξ αποστάσεως που έχουν προκύψει λόγω της κρίσης COVID-19, προκειμένου να διατηρηθεί η πρόσβαση στην εκπαίδευση.
Ο γενικός κανονισμός για την προστασία δεδομένων (ΓΚΠΔ)[1] παρέχει ένα οριζόντιο πλαίσιο για την προστασία των δεδομένων προσωπικού χαρακτήρα των ατόμων στην ΕΕ, συμπεριλαμβανομένων των παιδιών.
Η Επιτροπή κατανοεί ότι ο ελληνικός νόμος και το υπουργικό διάταγμα που εκδόθηκε σύμφωνα με τον εν λόγω νόμο[2] προβλέπουν τη δυνατότητα εξ αποστάσεως μάθησης κατά τη διάρκεια επιδημιολογικών καταστάσεων έκτακτης ανάγκης και προβλέπουν συγκεκριμένα στοιχεία σύμφωνα με τις αρχές προστασίας των δεδομένων και τις λοιπές υποχρεώσεις των υπευθύνων της επεξεργασίας για τη διασφάλιση της νόμιμης και θεμιτής επεξεργασίας σύμφωνα με τον γενικό κανονισμό για την προστασία δεδομένων (ΓΚΠΔ). Αναφέρονται, μεταξύ άλλων, η μη καταγραφή των διαδικτυακών συνεδριών, η μη μετάδοση της εικόνας των μαθητών, οι τύποι των προς επεξεργασία δεδομένων και η διάρκεια της επεξεργασίας. Επιπλέον, το υπουργικό διάταγμα εκδόθηκε μετά τη διενέργεια εκτίμησης επιπτώσεων σχετικά με την προστασία των δεδομένων. Η επεξεργασία ειδικών κατηγοριών δεδομένων δεν φαίνεται να είναι ο σκοπός της επεξεργασίας, σύμφωνα με την οποία τα προαναφερθέντα μέτρα προσπαθούν να ελαχιστοποιήσουν τον κίνδυνο αποκάλυψης ευαίσθητων δεδομένων, για παράδειγμα μέσω της συλλογής φωτογραφιών[3].
Με την επιφύλαξη των εξουσιών της Επιτροπής ως θεματοφύλακα των Συνθηκών, η παρακολούθηση και η επιβολή της εφαρμογής των κανόνων για την προστασία της ιδιωτικής ζωής και των δεδομένων εμπίπτουν κατά κύριο λόγο στο πεδίο αρμοδιοτήτων των εθνικών αρχών και δικαστηρίων. Στην προκειμένη περίπτωση, έχει εμπλακεί η ελληνική αρχή προστασίας δεδομένων προσωπικού χαρακτήρα, η οποία θεώρησε ότι η επεξεργασία είναι κατ’ αρχήν νόμιμη υπό συγκεκριμένες προϋποθέσεις[4] και επί του παρόντος εξετάζει τις σχετικές καταγγελίες[5].
- [1] Κανονισμός (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 27ης Απριλίου 2016, για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών και την κατάργηση της οδηγίας 95/46/ΕΚ (Γενικός Kανονισμός για την Προστασία Δεδομένων), ΕΕ L 119 της 4.5.2016, σ. 1‐88.
- [2] 57233/ Υ 1 of 15 May 2020 (EL Official Gazette B-1859)
- [3] See in this regard the European Data Protection Board Guidelines 3/2019 on processing of personal data through video devices, para. 62 — 67, available at: https://edpb.europa.eu/sites/edpb/files/files/file1/edpb_guidelines_201903_video_devices_en_0.pdf
- [4] http://www.dpa.gr/APDPXPortlets/htdocs/documentSDisplay.jsp?docid=117,71,55,98,51,146,81,171
- [5] https://www.oiele.gr/ektakti-epikairotitameta-tin-anafora-tis-oiele-i-archi-prostasias-dedomenon-prosopikou-charaktira-zita-to-syntomotero-dynaton-tis-theseis-tou-ypourgeiou-paideias-gia-tin-anastoli-tis-diadikasias-liv/