Η Αρχή Προστασίας Δεδομένων μπλοκάρει το σύστημα αναγνώρισης προσώπου της ΕΛ.ΑΣ.
Η ΑΠΔΠΧ αναστέλλει τη λειτουργία 1.500 συσκευών βιομετρικής ταυτοποίησης, κρίνοντας ότι δεν υπάρχει νόμιμο πλαίσιο για την επεξεργασία ευαίσθητων δεδομένων.
Με την απόφαση 45/2025, η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα «παγώνει» την παραγωγική λειτουργία του συστήματος Smart Policing, κρίνοντας ότι η χρήση 1.000 έξυπνων συσκευών και 500 φορητών σαρωτών βιομετρικών δεδομένων από την ΕΛ.ΑΣ. στερείται νόμιμης βάσης. Η Αρχή επισημαίνει ότι δεν υπάρχει ειδικό νομοθετικό πλαίσιο που να επιτρέπει την επεξεργασία τέτοιων δεδομένων.
Η απόφαση δεν αφορά τις κάμερες στις στολές των αστυνομικών, αλλά την ενεργή χρήση λογισμικού αυτόματης αναγνώρισης προσώπου και δακτυλικών αποτυπωμάτων, το οποίο συγκρίνει επιτόπου τα στοιχεία των πολιτών με εθνικές και ευρωπαϊκές βάσεις δεδομένων.
Η παρέμβαση της Homo Digitalis
Η υπόθεση εξετάστηκε μετά από αίτημα της Homo Digitalis, οργάνωσης που δραστηριοποιείται στην προστασία των ψηφιακών δικαιωμάτων. Η οργάνωση ζήτησε έλεγχο της νομιμότητας της σύμβασης και της συμβατότητας του συστήματος με το πλαίσιο προστασίας προσωπικών δεδομένων.
Τι περιλαμβάνει το Smart Policing
- Αυτόματη αναγνώριση προσώπου
- Επιτόπια δακτυλοσκόπηση με φορητούς σαρωτές
- Διασύνδεση με AFIS και SIS II για άμεσες ταυτοποιήσεις
Το σκεπτικό της Αρχής
Η ΑΠΔΠΧ αναγνωρίζει ότι η καταπολέμηση του εγκλήματος είναι θεμιτός στόχος, αλλά τονίζει ότι δεν αρκεί για να νομιμοποιήσει την επεξεργασία βιομετρικών δεδομένων χωρίς ειδικό νόμο.
- Απόρριψη του Π.Δ. 1977: Κρίθηκε παρωχημένο και ακατάλληλο για σύγχρονες ψηφιακές επεξεργασίες.
- Η προσωρινή συλλογή παραμένει επέμβαση: Ακόμη και η στιγμιαία επεξεργασία βιομετρικών στοιχείων απαιτεί σαφές νομικό πλαίσιο.
- Έλλειψη DPIA και εμπλοκής DPO: Η ΕΛ.ΑΣ. δεν τήρησε τις υποχρεώσεις προστασίας δεδομένων «από τον σχεδιασμό».
Η Αρχή υπενθυμίζει και την προειδοποιητική επιστολή της Ευρωπαϊκής Επιτροπής προς την Ελλάδα για πλημμελή ενσωμάτωση της Οδηγίας 2016/680. Προειδοποιεί επίσης ότι οποιαδήποτε μελλοντική ενεργοποίηση του συστήματος χωρίς ειδικό νόμο θα θεωρηθεί παράνομη επεξεργασία.
