Αυστηρότεροι έλεγχοι σε courier, lockers, drones και κέντρα διαλογής
Νέος κανονισμός της ΑΔΑΕ αλλάζει ριζικά την ασφάλεια στις ταχυδρομικές υπηρεσίες
Η ΑΔΑΕ προχωρά σε πλήρη αναμόρφωση του πλαισίου προστασίας του απορρήτου στις ταχυδρομικές υπηρεσίες, με νέο κανονισμό που δημοσιεύθηκε στην Εφημερίδα της Κυβερνήσεως . Το προηγούμενο πλαίσιο του 2005 αντικαθίσταται από ένα σύγχρονο σύστημα κανόνων που λαμβάνει υπόψη τις τεχνολογικές εξελίξεις, την εξάπλωση των lockers, τη χρήση drones και τα νέα μοντέλα διακίνησης δεμάτων.
Κάθε αδειοδοτημένη ταχυδρομική επιχείρηση υποχρεώνεται πλέον να καταρτίζει Πολιτική Διασφάλισης Απορρήτου, η οποία θα περιλαμβάνει διαδικασίες προστασίας αποστολών, διαχείριση περιστατικών ασφαλείας και εκπαίδευση προσωπικού. Παράλληλα, θεσπίζονται αυστηρότεροι μηχανισμοί ελέγχου και λογοδοσίας, με στόχο την ενίσχυση της εμπιστοσύνης των χρηστών στις υπηρεσίες ταχυμεταφορών.
Ιδιαίτερη έμφαση δίνεται στα «ευάλωτα σημεία» του ταχυδρομικού δικτύου: καταστήματα εξυπηρέτησης, κέντρα διαλογής, μέσα μεταφοράς, σημεία επίδοσης και αυτοματοποιημένες θυρίδες παραλαβής. Οι εταιρείες οφείλουν να εφαρμόζουν μέτρα φυσικής ασφάλειας, όπως βιντεοεπιτήρηση, συναγερμούς και ελεγχόμενη πρόσβαση. Σε δίκτυα τύπου «shop in a shop», ο χώρος αποθήκευσης δεμάτων πρέπει να είναι πλήρως διαχωρισμένος από τον χώρο εξυπηρέτησης πελατών.
Στα κέντρα διαλογής, οι διαδικασίες γίνονται αυστηρότερες: κάθε είσοδος επισκέπτη ή εξωτερικού συνεργάτη θα καταγράφεται με στοιχεία και ώρα παραμονής, με υποχρεωτική τήρηση αρχείων για τουλάχιστον δύο χρόνια. Αντίστοιχα, οι αυτοματοποιημένες θυρίδες (lockers) θα πρέπει να διαθέτουν υψηλές προδιαγραφές ασφαλείας, με παραλαβή αποκλειστικά μέσω μοναδικών κωδικών ή PIN, ώστε να τεκμηριώνεται ποιος παρέλαβε το αντικείμενο και πότε.
Ο νέος κανονισμός καθορίζει με σαφήνεια τι συνιστά παραβίαση απορρήτου: άνοιγμα επιστολής ή δέματος χωρίς νόμιμη αιτία, ανάγνωση περιεχομένου, αποκάλυψη στοιχείων αποστολέα ή παραλήπτη, ακόμη και παροχή πληροφοριών για χρόνο αποστολής ή παράδοσης. Παραβίαση θεωρείται επίσης η απώλεια ή παράνομη ιδιοποίηση ταχυδρομικών αντικειμένων.
Σημαντικές είναι και οι υποχρεώσεις για τη διαχείριση περιστατικών ασφαλείας. Σε περίπτωση κλοπής, κυβερνοεπίθεσης ή τεχνικού προβλήματος που εκθέτει αποστολές, η εταιρεία πρέπει να ενημερώνει άμεσα την ΑΔΑΕ, περιγράφοντας το συμβάν και τα διορθωτικά μέτρα. Παράλληλα, καθιερώνεται υποχρεωτική εκπαίδευση προσωπικού σε θέματα απορρήτου, τόσο για νέους εργαζόμενους όσο και με ετήσια επαναληπτικά προγράμματα.
Το πλαίσιο επεκτείνεται και στη χρήση drones για παραδόσεις. Τα δέματα θα πρέπει να μεταφέρονται σε ασφαλισμένες θήκες, ενώ η πρόσβαση στο περιεχόμενο θα επιτρέπεται μόνο στον νόμιμο παραλήπτη μέσω PIN ή άλλης ταυτοποίησης. Σε περίπτωση λανθασμένης παράδοσης ή πτώσης drone, η εταιρεία υποχρεούται να καταγράψει το περιστατικό και να ενημερώσει την ΑΔΑΕ με ειδική έκθεση.