Παζάρι εκατομμυρίων με στοιχεία πολιτών
Η ζήτηση είναι τόσο μεγάλη, που έχουν αναπτυχθεί εταιρείες με αντικείμενο τη συλλογή και «διαχείριση» προσωπικών δεδομένων
Την κορυφή του παγόβουνου αποτελούν οι υποθέσεις διαρροής προσωπικών δεδομένων που έχουν απασχολήσει το τελευταίο διάστημα την επικαιρότητα. Σύμφωνα με τους παροικούντες την Ιερουσαλήμ, κάτω από τη μύτη των αρχών βρίσκεται σε εξέλιξη ένα κανονικό παζάρι με φορολογικά και άλλα στοιχεία ανυποψίαστων πολιτών, με τζίρο που ανέρχεται σε εκατομμύρια ευρώ. Με την κρίση, μάλιστα, να έχει χαλαρώσει επικίνδυνα τα μέτρα ασφαλείας στις δημόσιες υπηρεσίες, οι ειδικοί εκτιμούν ότι το φαινόμενο θα παρουσιάσει περαιτέρω έξαρση.
Από τη λίστα Λαγκάρντ και το «τεφτέρι» του γενικού γραμματέα κάποιου δημόσιου φορέα, μέχρι τους καταλόγους του Δικηγορικού Συλλόγου και τη βάση δεδομένων ενός ιδιωτικού ΚΤΕΟ, τα «κοιτάσματα» προσωπικών δεδομένων δεν έχουν τέλος. Εταιρείες ή και ιδιώτες, συνδυάζοντας προσωπικά, οικονομικά και κοινωνικά στοιχεία συνθέτουν το προφίλ πολιτών και τα χρησιμοποιούν για διαφημιστικούς και άλλους σκοπούς. Η ζήτηση για στοιχεία είναι τόσο μεγάλη που έχουν αναπτυχθεί εταιρείες με αποκλειστικό αντικείμενο τη συλλογή και «διαχείριση» προσωπικών δεδομένων. «Εν πολλοίς, αγοράζουν και πωλούν CD με στοιχεία», αναφέρει στην «Κ» γνώστης του χώρου. Οι εταιρείες υποστηρίζουν ότι διαχειρίζονται στοιχεία που βρίσκονται σε δημόσια προσβάσιμα αρχεία, όπως είναι η βάση δεδομένων του Ιατρικού Συλλόγου Αθηνών ή ο τηλεφωνικός κατάλογος. Ωστόσο, σύμφωνα με γνωμοδότηση της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, ακόμα και σε αυτήν την περίπτωση, είναι απαραίτητη η προηγούμενη συγκατάθεση του ατόμου. Οπως εξηγεί στην «Κ» ο κ. Βασίλης Σωτηρόπουλος, δικηγόρος, ειδικός σε θέματα προστασίας προσωπικών δεδομένων, η συλλογή προσωπικών δεδομένων επιτρέπεται κατ’ εξαίρεση μόνο εάν αφορά δημόσιο πρόσωπο και γίνεται για δημοσιογραφικούς σκοπούς και εάν εντάσσεται στο πλαίσιο της αντιεγκληματικής πολιτικής. «Και πάλι απαιτείται σχετική απόφαση της Αρχής. Πάντως, σε καμία περίπτωση δεν έχει δοθεί τέτοια άδεια σε εταιρείες που συλλέγουν δεδομένα. Γενικά, η ελληνική νομοθεσία είναι πολύ αυστηρή σε αυτά τα θέματα», σημειώνει ο ίδιος. Ειδική άδεια της Αρχής απαιτείται και στη συλλογή και διαχείριση ευαίσθητων προσωπικών δεδομένων, όπως είναι τα ιατρικά αρχεία. Τον περασμένο Ιανουάριο, το Εφετείο Αθηνών δικαίωσε πολίτη που είχε προσφύγει εναντίον τράπεζας η οποία είχε διαβιβάσει τα στοιχεία του σε «εισπρακτική» εταιρεία, χωρίς προηγούμενη ενημέρωσή του.
Στην κρίση, η βιομηχανία της διαχείρισης δεδομένων γνώρισε νέα άνθηση, με τα φορολογικά στοιχεία να γνωρίζουν τη μεγαλύτερη ζήτηση. «Μια εποχή που όλοι κοιτούν να ικανοποιήσουν χρηματικές απαιτήσεις, αυτά τα στοιχεία είναι πολύτιμα», αναφέρουν πηγές του χώρου. Ομως, η κρίση έχει δημιουργήσει και επικίνδυνα κενά ασφαλείας. «Ο δημόσιος τομέας βρίσκεται σε τραγική κατάσταση σε ό,τι αφορά τα συστήματα ασφαλείας», τονίζει στην «Κ» ο κ. Γιώργος Πατσής, διευθύνων σύμβουλος της εταιρείας ασφάλειας πληροφοριών Obrela. «Σαν να μην έφτανε το πρόβλημα των συναρμοδιοτήτων των υπουργείων και των μη καταρτισμένων υπαλλήλων, ήρθε η κρίση για να στείλει το θέμα της ασφάλειας στην τελευταία θέση της λίστας των προτεραιοτήτων. Δεν είναι τυχαίο ότι εδώ και δύο χρόνια δεν έχει “τρέξει” κανένα σχετικό έργο στο Δημόσιο». Οπως λέει, σχεδόν όποιος το θελήσει, μπορεί να εισέλθει στις βάσεις δεδομένων και τα αρχεία των δημόσιων υπηρεσιών και να αντλήσει κάθε είδους πληροφορίες. «Και δεν μιλάμε μόνο για χάκερ. Για την ακρίβεια, τα δημόσια αρχεία κινδυνεύουν περισσότερο από το ανθρώπινο λάθος. Δεν χρειάζεται παρά να αφήσει κάποιος μια πόρτα ανοιχτή για να βρεθoύν πολύτιμα αρχεία σε χέρια επιτηδείων», καταλήγει ο κ. Πατσής.
Της Λινας Γιανναρου
Πηγή: ΚΑΘΗΜΕΡΙΝΗ
6
Σχόλια (0 σχολιάστηκε):
Σχολιάστε το άρθρο