Γερμανία: 5 παρεμβάσεις για τροποποίηση του ΓΚΠΔ από τη Σύνοδο των εποπτικών αρχών

Πέντε στοχευμένες παρεμβάσεις στον ΓΚΠΔ προτείνει η DSK, το συντονιστικό όργανο των γερμανικών αρχών προστασίας δεδομένων σε πρόσφατη παρέμβασή της στο πλαίσιο του «Digital Fitness Check» της Ευρωπαϊκής Επιτροπής για το ενωσιακό δίκαιο δεδομένων και ψηφιακών υπηρεσιών. Οι προτάσεις αυτές βασίζονται στην εμπειρία των αρχών από την εφαρμογή του ΓΚΠΔ και στοχεύουν σε συγκεκριμένες βελτιώσεις, ώστε να ενισχυθεί η προστασία των δικαιωμάτων χωρίς να αλλάξει ο βασικός του πυρήνας. Παράλληλα, επιδιώκουν να προσαρμόσουν το πλαίσιο στις τεχνολογικές εξελίξεις και να κάνουν την εφαρμογή του πιο πρακτική για φορείς και αρχές.

Η πρώτη παρέμβαση της γερμανικής Συνόδου έχει να κάνει με τη διευκρίνιση της έννοιας των βιομετρικών δεδομένων. Όπως διαπιστώνεται, το υφιστάμενο πλαίσιο του άρθρου 4 σημείο 14 ΓΚΠΔ παρουσιάζει ασάφειες, ιδίως υπό το πρίσμα των ταχέως εξελισσόμενων τεχνολογιών, ενώ η έννοια των «ειδικών τεχνικών» δεν οριοθετείται επαρκώς, με αποτέλεσμα να δημιουργούνται ερμηνευτικές αβεβαιότητες ως προς το πότε δεδομένα, όπως οι φωτογραφίες, εμπίπτουν στην κατηγορία των βιομετρικών. Η εισαγωγή συγκεκριμένων παραδειγμάτων προτείνεται ως μέσο ενίσχυσης της ασφάλειας δικαίου και διευκόλυνσης της διάκρισης μεταξύ βιομετρικών και λοιπών δεδομένων προσωπικού χαρακτήρα.

Η δεύτερη πρόταση σχετίζεται πάλι με την αναγκαία ασφάλεια δικαίου, αυτή τη φορά σε σχέση με την επεξεργασία ευαίσθητων δεδομένων στο πλαίσιο εκτέλεσης σύμβασης. Η DSK αναγνωρίζει ότι το αυστηρό καθεστώς του άρθρου 9 παράγραφος 1 ΓΚΠΔ αποτελεί ακρογωνιαίο λίθο της προστασίας των υποκειμένων, αλλά επισημαίνει ότι υπάρχουν πρακτικές δυσχέρειες σε καθημερινές συναλλαγές, όπως η αγορά ιατρικών βοηθημάτων ή η σύναψη ασφαλιστικών συμβάσεων, αφού δεν έχει προβλεφθεί ειδική εξαίρεση στο άρθρο 9 που να μπορεί να καλύψει με ασφάλεια τις επεξεργασίες αυτές. Αυτό που προτείνεται είναι η εισαγωγή ειδικής ρύθμισης στο άρθρο 9 παράγραφος 2, η οποία, σε συνδυασμό με το άρθρο 6 παράγραφος 1 στοιχείο β ́, θα επιτρέπει την επεξεργασία τέτοιων δεδομένων σε συγκεκριμένες συμβατικές περιπτώσεις και πάντα με αυστηρούς περιορισμούς ως προς τους σκοπούς της επεξεργασίας. Προτείνεται δηλαδή, μια εξαίρεση για την εκτέλεση σύμβασης.

Στην τρίτη της πρόταση η DSK εισηγείται μια εξισορροπητική, κατά την άποψή της, τροποποίηση του δικαιώματος πρόσβασης. Υπογραμμίζεται ότι το δικαίωμα του άρθρου 15 ΓΚΠΔ αποτελεί θεμελιώδες στοιχείο της προστασίας δεδομένων και δεν πρέπει να περιοριστεί συνολικά, ωστόσο, επισημαίνεται ότι η άσκησή του μπορεί να επηρεάσει δυσανάλογα τα δικαιώματα τρίτων. Στο πλαίσιο αυτό, η γερμανική Σύνοδος προτείνει την επέκταση του περιορισμού του άρθρου 15 παρ.4 ΓΚΠΔ («Το δικαίωμα να λαμβάνεται αντίγραφο που αναφέρεται στην παράγραφο 3 δεν επηρεάζει δυσμενώς τα δικαιώματα και τις ελευθερίες άλλων») και στην πρώτη έκφανση του δικαιώματος, αυτή της παροχής πληροφοριών προς το υποκείμενο.

Η τέταρτη πρόταση αφορά τη μείωση της γραφειοκρατίας μέσω της κατάργησης της υποχρέωσης ανακοίνωσης των στοιχείων επικοινωνίας των Υπευθύνων Προστασίας Δεδομένων στις εποπτικές αρχές. Η DSK εκτιμά ότι η δημοσίευση των στοιχείων αυτών, αλλά και η δυνατότητα παροχής τους κατόπιν αιτήματος της εποπτικής αρχής είναι απολύτως επαρκείς για την άσκηση των εποπτικών αρμοδιοτήτων των αρχών, καθιστώντας έτσι περιττή γραφειοκρατία τη διατήρηση της δεύτερης υποχρέωσης του άρθρου 37 παρ. 7 ΓΚΠΔ.

Τέλος, προτείνεται η ενίσχυση της αποτελεσματικότητας των εποπτικών αρχών. Οι αρχές καλούνται να διαχειριστούν αυξανόμενο όγκο καταγγελιών, ενώ οι υφιστάμενες υποχρεώσεις του άρθρου 57 ΓΚΠΔ περιορίζουν την ευελιξία τους. Η DSK εισηγείται την παροχή μεγαλύτερου περιθωρίου διακριτικής ευχέρειας ως προς την εξέταση καταγγελιών, ιδίως όταν αυτές δεν παρουσιάζουν ιδιαίτερη σημασία και τα υποκείμενα διαθέτουν εναλλακτικά μέσα προστασίας. Παράλληλα, προτείνεται η ευθυγράμμιση των διατάξεων περί καταχρηστικής άσκησης δικαιωμάτων με τις σχετικές ρυθμίσεις για τις αρμοδιότητες των εποπτικών αρχών.