Η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα επέβαλε πρόστιμο ύψους 150.000 ευρώ στο υπουργείο Προστασίας του Πολίτη για σοβαρές παραλείψεις που αφορούν την επεξεργασία προσωπικών δεδομένων κατά τη διαδικασία έκδοσης των νέων ταυτοτήτων. Η έρευνα της Αρχής αποκάλυψε ότι η ενημέρωση των πολιτών για τη χρήση των προσωπικών τους δεδομένων ήταν ανεπαρκής, καθυστερημένη και εν μέρει ανακριβής, παραβιάζοντας τη θεμελιώδη αρχή της διαφάνειας όπως αυτή ορίζεται από τον Γενικό Κανονισμό Προστασίας Δεδομένων (GDPR).
Συγκεκριμένα, η Ελληνική Αστυνομία, που είναι υπεύθυνη για την έκδοση των νέων ταυτοτήτων, δεν παρείχε εγκαίρως επαρκείς πληροφορίες σχετικά με την επεξεργασία βιομετρικών δεδομένων, όπως δακτυλικά αποτυπώματα και φωτογραφίες. Επίσης, υπήρχαν εσφαλμένες αναφορές στο νομικό πλαίσιο που διέπει την επεξεργασία αυτών των δεδομένων, γεγονός που συνιστά παραβίαση του άρθρου 6 του ΓΚΠΔ. Επιπλέον, η διαδικασία εκτίμησης αντικτύπου για την προστασία των δεδομένων (DPIA) κρίθηκε ανεπαρκής, καθώς πραγματοποιήθηκε μετά την έναρξη της επεξεργασίας και δεν περιλάμβανε όλα τα απαραίτητα τεχνικά και οργανωτικά μέτρα.
Η έρευνα ξεκίνησε μετά από καταγγελία πολίτη, ο οποίος ζήτησε πληροφορίες για την επεξεργασία των προσωπικών του δεδομένων χωρίς να λάβει απάντηση από το υπουργείο Προστασίας του Πολίτη. Η Αρχή, λαμβάνοντας υπόψη τη δημόσια ανησυχία γύρω από τη διαφάνεια και τη νομιμότητα της διαδικασίας, προχώρησε σε αυτεπάγγελτη έρευνα και εντόπισε τις σοβαρές παραβάσεις που οδήγησαν στην επιβολή του προστίμου.
Το υπουργείο Προστασίας του Πολίτη καλείται να λάβει διορθωτικά μέτρα εντός έξι μηνών, μεταξύ των οποίων και η τεκμηρίωση της αναγκαιότητας συμπερίληψης ορισμένων στοιχείων στις ταυτότητες, τα οποία δεν προβλέπονται από τον Κανονισμό 2019/1157 της Ευρωπαϊκής Ένωσης. Αυτά τα στοιχεία βασίζονται σε παλαιές εθνικές διατάξεις που έχουν ήδη κριθεί παράνομες από το Συμβούλιο της Επικρατείας.
