Σε πλήρη εξέλιξη βρίσκονται οι νομικές ενέργειες από Έλληνες που ζουν στα Ηνωμένα Αραβικά Εμιράτα, καθώς επιδιώκουν να διεκδικήσουν τα δικαιώματά τους μετά τη διαρροή των ηλεκτρονικών τους διευθύνσεων από την κρυπτογραφική υπηρεσία του υπουργείου Εξωτερικών.

Ειδικότερα, η Αρχή Προστασίας Προσωπικών Δεδομένων έλαβε καταγγελία από Έλληνα κάτοικο Ντουμπάι, ο οποίος περιλαμβανόταν στη λίστα των 383 αποδεκτών ηλεκτρονικών μηνυμάτων του υπουργείου Εξωτερικών σχετικά με τον επαναπατρισμό τους. Τα email στάλθηκαν κατά λάθος χωρίς τη χρήση κρυφής κοινοποίησης (BCC), με αποτέλεσμα όλοι οι παραλήπτες να μπορούν να δουν τις ηλεκτρονικές διευθύνσεις των υπολοίπων ομογενών που ενδιαφέρονταν να επιστρέψουν στην Ελλάδα λόγω του πολέμου.

Διαβάστε: Θωμάς Στάικος / Η νέα διαρροή προσωπικών δεδομένων και οι Έλληνες φορολογούμενοι

Την υπόθεση γνωστοποίησε ο δικηγόρος παρ’ Αρείω Πάγω Βασίλης Σωτηρόπουλος, ο οποίος εκπροσωπεί τον καταγγέλλοντα.

Αναλυτικά η ανάρτηση Σωτηρόπουλου:

«ΚΑΤΑΓΓΕΛΙΑ ΣΤΗΝ ΑΡΧΗ ΠΡΟΣΤΑΣΙΑΣ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ ΑΠΟ ΚΑΤΟΙΚΟ ΝΤΟΥΜΠΑΪ ΓΙΑ ΤΗΝ ΔΙΑΡΡΟΗ ΤΟΥ Ε-MAIL ΤΟΥ ΣΕ ΜΗ ΔΙΚΑΙΟΥΜΕΝΑ ΠΡΟΣΩΠΑ

Το γραφείο μας εκπροσωπεί Έλληνα κάτοικο των Ηνωμένων Αραβικών Εμιράτων που προσέφυγε με καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα σχετικά με το περιστατικό παραβίασης ασφάλειας που σημειώθηκε στην αρχή της εβδομάδας.

Με την καταγγελία του το υποκείμενο των δεδομένων επισημαίνει ότι μετά το περιστατικό δεν ακολούθησε η ειδική ενημέρωση από το Υπουργείο Εξωτερικών που προβλέπεται από το άρθρο 34 του GDPR.

Σύμφωνα με την διάταξη αυτή, το Υπουργείο Εξωτερικών όφειλε “αμελλητί” να είχε γνωστοποιήσει στα θύματα της παραβίασης των προσωπικών τους δεδομένων:

– το όνομα και τα στοιχεία επικοινωνίας του υπευθύνου προστασίας δεδομένων ή άλλου σημείου επικοινωνίας από το οποίο μπορούν να ληφθούν περισσότερες πληροφορίες,

– τις ενδεχόμενες συνέπειες της παραβίασης των δεδομένων προσωπικού χαρακτήρα,

– τα ληφθέντα ή τα προτεινόμενα προς λήψη μέτρα από τον υπεύθυνο επεξεργασίας για την αντιμετώπιση της παραβίασης των δεδομένων προσωπικού χαρακτήρα, καθώς και, όπου ενδείκνυται, μέτρα για την άμβλυνση ενδεχόμενων δυσμενών συνεπειών της.

Τίποτε εξ αυτών δεν γνωστοποίησε το Υπουργείο Εξωτερικών μέχρι στιγμής στον καταγγέλλοντα και γι’ αυτό η υπόθεση έχει αχθεί ενώπιον της αρμόδιας Ανεξάρτητης Αρχής για την άσκηση των δικών της αρμοδιοτήτων.

Σύμφωνα με το άρθρο 34, εάν ο υπεύθυνος επεξεργασίας δεν έχει ήδη ανακοινώσει την παραβίαση των δεδομένων προσωπικού χαρακτήρα στο υποκείμενο των δεδομένων, η Αρχή μπορεί, έχοντας εξετάσει την πιθανότητα επέλευσης υψηλού κινδύνου από την παραβίαση των δεδομένων προσωπικού χαρακτήρα, να του ζητήσει να το πράξει.

Επομένως, αναμένουμε τις ενέργειες της αρμόδιας Αρχής»

Νωρίτερα, ο κ. Σωτηρόπουλος είχε ανακοινώσει ότι κατέθεσε, ως πληρεξούσιος δικηγόρος, την πρώτη αγωγή στο Διοικητικό Πρωτοδικείο Αθηνών εκ μέρους κατοίκου Ντουμπάι, ζητώντας αποζημίωση για τη γνωστοποίηση προσωπικών δεδομένων σε μη εξουσιοδοτημένα άτομα από το υπουργείο Εξωτερικών.

Η ανάρτηση ανέφερε:

«ΚΑΤΑΤΕΘΗΚΕ Η ΠΡΩΤΗ ΑΓΩΓΗ ΕΛΛΗΝΑ ΚΑΤΟΙΚΟΥ ΝΤΟΥΜΠΑΪ ΓΙΑ ΑΠΟΖΗΜΙΩΣΗ ΛΟΓΩ ΤΗΣ ΚΟΙΝΟΠΟΙΗΣΗΣ ΤΩΝ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ ΤΟΥ ΣΕ ΜΗ ΔΙΚΑΙΟΥΜΕΝΑ ΠΡΟΣΩΠΑ ΑΠΟ ΤΟ ΥΠΟΥΡΓΕΙΟ ΕΞΩΤΕΡΙΚΩΝ

Στο Διοικητικό Πρωτοδικείο Αθηνών κατέθεσα σήμερα ως πληρεξούσιος δικηγόρος Έλληνα κατοίκου των Ηνωμένων Αραβικών Εμιράτων αγωγή για την παράνομη κοινοποίηση των προσωπικών δεδομένων που τον αφορούν σε τρίτα μη δικαιούμενα πρόσωπα.

Πρόκειται για το περιστατικό της αποστολής ομαδικού μηνύματος ηλεκτρονικού ταχυδρομείου από το Υπουργείο Εξωτερικών, ως απάντηση σε αίτημα επαναπατρισμού. Το Υπουργείο, αντί να στείλει ατομική απάντηση ή έστω ομαδική απάντηση με απόκρυψη των ηλ. διευθύνσεων των παραληπτών, προχώρησε σε αποστολή του μηνύματος με ορατές όλες τις ηλ. διευθύνσεις σε εκατοντάδες αποδέκτες. Η πρακτική αυτή έχει κριθεί παράνομη με την απόφαση 42/2021 της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, ως αντίθετη στην υποχρέωση τήρησης κανόνων ασφαλείας κατά το άρθρο 32 του GDPR.

Περαιτέρω, μετά το συμβάν, το Υπουργείο Εξωτερικών, αντί να εκπληρώσει άμεσα τις υποχρεώσεις αποστολής προς τον ενάγοντα οδηγιών αυτοπροστασίας και αντί να τον πληροφορήσει για τα ληφθέντα ή τα προτεινόμενα προς λήψη μέτρα για την αντιμετώπιση της διαρροής των δεδομένων προσωπικού χαρακτήρα, καθώς και τα μέτρα για την άμβλυνση ενδεχόμενων δυσμενών συνεπειών της, κατά το άρθρο 34 GDPR, εξέδωσε απλώς μια δημόσια ανακοίνωση με την οποία διαμαρτύρεται για την «στοχοποίηση» υπαλλήλων του.

Η ανησυχία, η αναστάτωση, ο φόβος για την διαρροή των δεδομένων σε μια εξαιρετικά ευαίσθητη γεωπολιτική περίσταση και η διάψευση της εμπιστοσύνης του ενάγοντος που προκάλεσε με τις πράξεις και παραλείψεις του το Υπουργείο στοιχειοθετεί ηθική βλάβη για την οποία ζητείται από το Δικαστήριο να επιδικαστεί το προβλεπόμενο ποσό των 10.000 ευρώ (άρθρο 14 Ν.3471/2006) ως χρηματική ικανοποίηση.

Πρόσφατα, το Διοικητικό Πρωτοδικείο Αθηνών επιδίκασε αποζημιώσεις χιλιάδων ευρώ με τις τρεις αποφάσεις που ήδη έχει δημοσιεύσει κατόπιν αγωγών αποδήμων που εκπροσώπησα ως πληρεξούσιος δικηγόρος (885/2026, 259/2026 και 12072/2025), λόγω της διαρροής των δεδομένων τους από τον εκλογικό κατάλογο κατοίκων εξωτερικού το έτος 2024».

Περίπου 15 ακόμη ομογενείς εξετάζουν το ενδεχόμενο αγωγής

Σύμφωνα με τον κ. Σωτηρόπουλο, τουλάχιστον 15 ακόμη Έλληνες που διαμένουν στα Ηνωμένα Αραβικά Εμιράτα σκέφτονται να κινηθούν νομικά κατά του Ελληνικού Δημοσίου.

Όσον αφορά την καταγγελία προς την Αρχή Προστασίας Προσωπικών Δεδομένων, το επόμενο βήμα είναι η κοινοποίησή της στο υπουργείο Εξωτερικών, ώστε να ζητηθούν οι θέσεις του και ενημέρωση για τα μέτρα ασφαλείας που έχουν ληφθεί.

Παράλληλα, εξετάζεται και το κατά πόσο το υπουργείο Εξωτερικών τήρησε την υποχρέωση ενημέρωσης της Αρχής εντός της προβλεπόμενης προθεσμίας των 72 ωρών από τη στιγμή της παραβίασης.

Σε κάθε περίπτωση, όπως σημειώνει ο κ. Σωτηρόπουλος στην ανάρτησή του, μέχρι τη στιγμή της δημοσίευσης το υπουργείο Εξωτερικών δεν έχει αποστείλει στον καταγγέλλοντα —του οποίου τα προσωπικά δεδομένα εκτέθηκαν— οδηγίες αυτοπροστασίας, ούτε έχει ενημερώσει για τα μέτρα που έχουν ληφθεί ή πρόκειται να ληφθούν για την αντιμετώπιση της διαρροής προσωπικών δεδομένων, όπως προβλέπεται. Αντίθετα, σύμφωνα με τον ίδιο, το ΥΠΕΞ περιορίστηκε σε δημόσια ανακοίνωση στην οποία εκφράζει διαμαρτυρία για τη «στοχοποίηση» των υπαλλήλων του.