GDPR: Klage mot Hellas til EU-kommisjonen for personopplysninger

Η Homo digitalis, den første Ikke-statlig organisasjon i Hellas om beskyttelse av menneskerettigheter i den digitale tidsalder, fremlagt 30. mai, klage til EU-kommisjonen for Hellas manglende overholdelse av EUs personopplysningslovgivning (Direktiv 2016/680 og GDPR).

ΠSærlig gjelder klagen direktiv 2016/680, som regulerer behandling av personopplysninger av nasjonale rettshåndhevende myndigheter med det formål å forebygge, etterforske, avdekke eller straffeforfølge straffbare handlinger eller gjennomføring av straffesanksjoner.

I henhold til artikkel 63 skal medlemsstatene senest 6. mai 2018 vedta og offentliggjøre de lover, forskrifter og administrative bestemmelser som er nødvendige for å etterkomme dette direktiv, og skal umiddelbart oversende teksten til Europakommisjonen. Derimot, Hellas har ennå ikke vedtatt disse lovbestemmelsene, ett år og tjuefire dager etter utløpet av denne fristen. Den bryter derfor artikkel 63 i denne.

I tillegg, klagen reiser også spørsmål angående forordning 2016/679 (GDPR). Homo Digitalis understreker at til tross for at GDPR er bindende for alle EU-medlemsstater og er direkte gjeldende i hver av dem fra 25.05.2018, har den europeiske lovgiveren overlatt viktige spørsmål til den greske lovgiverens skjønn. Disse spørsmålene inkluderer for eksempel den nedre aldersgrensen for et barn for å samtykke til informasjonssamfunnstjenester (artikkel 8), levering av ytterligere vilkår og begrensninger angående behandling av genetiske data, biometriske data eller helsedata (artikkel 9), rett til frivillige organisasjoner, uavhengig av enhver tildeling av den registrerte, til å sende inn en klage og utøve rettighetene nevnt i artikkel 78 og 79 i GDPR (artikkel 80), straffer for overtredelser som ikke er underlagt administrative bøter (artikkel 84), behandlingen av ansattes personopplysninger i forbindelse med deres ansettelse (artikkel 88), og taushetsplikt (artikkel 90).

Hellas har ikke før i dag - ett år og fem dager etter implementeringen av bestemmelsene i GDPR - en gjennomføringslov, som regulerer de ovennevnte spørsmålene, som på den ene siden skaper usikkerhet for registrerte og borgere generelt, når det gjelder beskyttelse av deres rettigheter, og på den andre siden forvirring om de spesifikke spørsmålene som trenger umiddelbar regulering. EU-kommisjonen vil behandle klagen fra Homo Digitalis innen tolv måneder og vil informere om fremdriften.

Kilde