Το ΣτΕ επικύρωσε πρόστιμο 150.000 για διαρροή προσωπικών δεδομένων

Θα καταβληθεί τελικά το πρόστιμο των 150.000 ευρώ που επιβλήθηκε πριν από έξι χρόνια από την Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα στη Γενική Γραμματεία Πληροφοριακών Συστημάτων (ΓΓΠΣ) για παραβίαση προσωπικών δεδομένων φορολογουμένων.

Το επίμαχο πρόστιμο επικυρώθηκε από το Συμβούλιο της Επικρατείας, το οποίο με απόφασή του (υπ’ αριθμ. 339/2019) απέρριψε την αίτηση ακύρωσης του υπουργού Οικονομικών κατά της σχετικής απόφασης της ανεξάρτητης Αρχής.

Υπενθυμίζεται ότι η Αρχή είχε επιβάλει στη ΓΓΠΣ πρόστιμο ύψους 150.000 ευρώ κρίνοντας ότι παραβίασε την υποχρέωσή της για λήψη κατάλληλων μέτρων ασφάλειας, γεγονός που οδήγησε σε ιδιαίτερα σοβαρό περιστατικό παραβίασης προσωπικών δεδομένων, δηλαδή σε διαρροή δεδομένων που αφορούν το σύνολο σχεδόν των φορολογουμένων στην Ελλάδα.

Σύμφωνα με το ΣτΕ, «η κρίση της Αρχής σχετικά με την επιβολή του ανώτατου προβλεπόμενου στον νόμο προστίμου παρίσταται νομίμως και επαρκώς αιτιολογημένη και δεν προκύπτει παράβαση της αρχής της αναλογικότητας».

Και τούτο «εν όψει της έκτασης της μη εξουσιοδοτημένης πρόσβασης και παράνομης επεξεργασίας προσωπικών φορολογικών στοιχείων που διαπιστώθηκε, του όγκου των προσωπικών δεδομένων και της μεγάλης χρονικής περιόδου που αφορούσε η παραβίαση, της φύσης των δεδομένων, ορισμένα εκ των οποίων υπάγονται στην κατηγορία των ευαίσθητων προσωπικών δεδομένων, καλύπτονται δε από το φορολογικό απόρρητο, καθώς επίσης και της σημασίας των εν λόγω δεδομένων για τα υποκείμενα αυτών, αλλά και της σημασίας της διαφύλαξης του φορολογικού απορρήτου χάριν της διασφάλισης της εμπιστοσύνης των πολιτών στη φορολογική αρχή, προς αποτροπή ενεργειών που κατατείνουν στην απόκρυψη φορολογητέας φορολογικής ύλης».

Ακόμη, το ΣτΕ απέρριψε τον λόγο ακύρωσης που προέβαλε η ΓΓΠΣ ότι μη νομίμως ζητήθηκε από αυτήν με τις συστάσεις που της απηύθυνε η Αρχή να λάβει «αμελλητί» τα ενδεδειγμένα μέτρα για την ενίσχυση της ασφάλειας των πληροφοριακών συστημάτων της.

Σημειώνεται ότι, ανεξάρτητα από την απόφαση του ΣτΕ, η Αρχή διαπίστωσε σε νεότερο έλεγχό της κατά το έτος 2016 ότι η φορολογική διοίκηση είχε προχωρήσει σε ικανοποιητικές ενέργειες συμμόρφωσης με τις συστάσεις της απόφασης 98/2013.