GDPR: Το πρόστιμο στην PWC…και η ανάγκη για συμμόρφωση

του Βάιου Κρόκου

Στο επίκεντρο της δημοσιότητας βρέθηκε η απόφαση της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα να επιβάλει χρηματικό πρόστιμο 150,000 ευρώ σε βάρος της PWC για παραβίαση των αρχών επεξεργασίας και της υποχρέωσης λογοδοσίας. Πρόκειται ουσιαστικά για την πρώτη βαριά «καμπάνα» στο κρίσιμο τομέα του GDPR, μια κίνηση ίσως τροχιοδεικτική για το τι κυρώσεις μπορεί να υπάρξουν σε όποιον δεν συμμορφωθεί.

Είναι αλήθεια, όπως επισημαίνουν στελέχη του ασφαλιστικού κλάδου, πως στην Ελλάδα δεν έχει υπάρξει πλήρης συμμόρφωση και προσαρμογή. Κάτι τέτοιο όμως θα γίνει – και βάση της πανευρωπαϊκής νομοθεσίας – και τα πρόστιμα θα είναι πράγματι «τσουχτερά».

Για την ώρα στην Ελλάδα όπως είναι ευνόητο – λόγω ιδιοσυγκρασίας – οι ασφαλιστικές έχουν τις πιο σοβαρές κινήσεις συμμόρφωσης ενώ ακολουθούν και οι υπόλοιποι κλάδοι…για κάτι που φαντάζει αναπόφευκτο.

Πρακτικά, η εν λόγω είδηση κομίζει το μήνυμα για λήξη της περιόδου χάριτος από την Αρχή Προστασίας Δεδομένων για την εφαρμογή του κανονισμού GDPR.

Η Αρχή με αφορμή καταγγελία, διερεύνησε αυτεπάγγελτα τη νομιμότητα της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα των εργαζομένων της εταιρείας PWC, σύμφωνα με την οποία οι εργαζόμενοι εξαναγκάσθηκαν στην παροχή συγκατάθεσης προκειμένου να γίνει επεξεργασία δεδομένων προσωπικού χαρακτήρα. Τέλος, η Αρχή επέβαλε στην εν λόγω εταιρεία διορθωτικά μέτρα, τα οποία πρέπει να υλοποιηθούν εντός τριών μηνών.

Τι απαντά η εταιρεία

Σε συνέχεια της απόφασης της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα που αφορά στη νομιμότητα επεξεργασίας των δεδομένων προσωπικού χαρακτήρα των εργαζομένων και την επιβολή προστίμου ύψους 150.000 ευρώ στην PwC η εταιρεία σημειώνει:

«Όπως προκύπτει από το κείμενο της απόφασης, η εταιρεία: ουδέποτε εξανάγκασε εργαζόμενό της να της χορηγήσει τη συγκατάθεσή του για την επεξεργασία δεδομένων προσωπικού χαρακτήρα, ουδέποτε προέβη σε παρακολούθηση των (ηλεκτρονικών ή άλλων) μέσων επικοινωνίας των εργαζομένων της και ουδεμία ζημία προκάλεσε σε εργαζόμενό της.
Η PwC ενεργεί πάντα σε πλήρη συμμόρφωση με το υφιστάμενο νομοθετικό πλαίσιο και βάσει των αρχών διαφάνειας.
Αιτία της επιβολής προστίμου αποτελεί η νομική ερμηνεία συγκεκριμένων άρθρων της ισχύουσας νομοθεσίας, για τα οποία μάλιστα δεν υπάρχει οιοδήποτε νομολογιακό προηγούμενο. Με πλήρη σεβασμό προς την Αρχή και σε συνεργασία μαζί της, η εταιρεία μελετά σε βάθος την απόφαση και θα αξιολογήσει τυχόν μελλοντικές ενέργειες…»