Δεδομένα και προστασία προσωπικών δεδομένων: Ελλάδα (2026)
Η Ελλάδα λειτουργεί στο πλαίσιο του Γενικού Κανονισμού για την Προστασία Δεδομένων (GDPR) της ΕΕ ως άμεσα εφαρμοστέου δικαίου, ο οποίος συμπληρώνεται από τον εθνικό Νόμο 4624/2019, ο οποίος προβλέπει παρεκκλίσεις από τον GDPR όσον αφορά τα δεδομένα εργαζομένων, τις ευαίσθητες κατηγορίες δεδομένων, καθώς και τους τομεακούς κανόνες για την υγεία, τις ασφαλίσεις και τα μέσα ενημέρωσης. Η Ελληνική Αρχή Προστασίας Δεδομένων (ΕΑΠΔ) αποτελεί την ανεξάρτητη εποπτική αρχή, η οποία διατηρεί ενεργό ιστορικό επιβολής του νόμου με την επιβολή σημαντικών προστίμων σε δημόσιους φορείς, εταιρείες τηλεπικοινωνιών και ιδιωτικούς υπεύθυνους επεξεργασίας. Η Οδηγία για την Ηλεκτρονική Ιδιωτικότητα έχει μεταφερθεί στο εθνικό δίκαιο μέσω του Νόμου 3471/2006, ο οποίος διέπει την ιδιωτικότητα στις ηλεκτρονικές επικοινωνίες και το ανεπιθύμητο μάρκετινγκ.
Βασικό πλαίσιο
Γενικός Κανονισμός για την Προστασία Δεδομένων της ΕΕ (Κανονισμός 2016/679) με άμεση εφαρμογή + Ελληνικός Νόμος 4624/2019 (εθνική συμπλήρωση, σε ισχύ από τις 29 Αυγούστου 2019) + Νόμος 3471/2006 (εφαρμογή της Οδηγίας για την Ηλεκτρονική Ιδιωτικότητα)· υπό την εποπτεία της Ελληνικής Αρχής Προστασίας Δεδομένων (ΕΑΠΔ)
Βασικά σημεία
Κύριο νομικό πλαίσιο
Ο Γενικός Κανονισμός για την Προστασία Δεδομένων της ΕΕ (ΓΚΠΔ, Κανονισμός 2016/679) εφαρμόζεται άμεσα. Ο Νόμος 4624/2019, ο οποίος τέθηκε σε ισχύ στις 29 Αυγούστου 2019, συμπληρώνει τον ΓΚΠΔ και εφαρμόζει επίσης την Οδηγία 2016/680 σχετικά με την επεξεργασία δεδομένων από τις αρχές επιβολής του νόμου. Ο νόμος 2472/1997 καταργήθηκε σε μεγάλο βαθμό με την εφαρμογή του ΓΚΠΔ.
Βασικές εθνικές παρεκκλίσεις
Ο νόμος 4624/2019 ορίζει την ηλικία ψηφιακής συγκατάθεσης στα 15 έτη (η προεπιλεγμένη ηλικία σύμφωνα με τον ΓΚΠΔ είναι τα 16), θεσπίζει συγκεκριμένους κανόνες για την επεξεργασία δεδομένων εργαζομένων και θεσπίζει τομεακές διατάξεις για τους τομείς της υγείας, των ασφαλίσεων και των μέσων ενημέρωσης. Η ίδια η HDPA εξέφρασε ανησυχίες σχετικά με τη συμβατότητα με τον ΓΚΠΔ στη Γνώμη 1/2020.
Εποπτική Αρχή, HDPA
Η Ελληνική Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (HDPA / Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα) είναι η ανεξάρτητη εθνική αρχή προστασίας δεδομένων. Διαθέτει όλες τις εξουσίες που προβλέπονται στο άρθρο 58 του ΓΚΠΔ: διεξαγωγή ερευνών, έκδοση διορθωτικών διαταγών, απαγόρευση επεξεργασίας και επιβολή διοικητικών προστίμων έως τα ανώτατα όρια που ορίζει ο ΓΚΠΔ.
Ηλεκτρονική ιδιωτικότητα / Ηλεκτρονικές επικοινωνίες
Ο νόμος 3471/2006 μεταφέρει στην εθνική νομοθεσία την οδηγία για την προστασία της ιδιωτικής ζωής στις ηλεκτρονικές επικοινωνίες (2002/58/ΕΚ) και ρυθμίζει θέματα ιδιωτικότητας στις ηλεκτρονικές επικοινωνίες, συμπεριλαμβανομένης της ανεπιθύμητης άμεσης εμπορικής προώθησης (spam/SMS). Οι παραβάσεις επιφέρουν πρόστιμα έως 150.000 ευρώ ανά παράβαση βάσει του νόμου αυτού, η εφαρμογή του οποίου ανατίθεται στην HDPA.
Πρόσφατες ενέργειες επιβολής του νόμου (2024-2025)
Η HDPA επέβαλε πρόστιμο 400.000 ευρώ στο ελληνικό Υπουργείο Εσωτερικών για ανεπιθύμητα πολιτικά μηνύματα ηλεκτρονικού ταχυδρομείου, 200.000 ευρώ στην Εθνική Τράπεζα της Ελλάδος για συστηματική καθυστέρηση στις απαντήσεις σχετικά με την πρόσβαση βάσει του άρθρου 15, και στη Vodafone πρόστιμο 350.000 ευρώ για παραβάσεις του άρθρου 28 του ΓΚΠΔ, καθώς και 150.000 ευρώ βάσει του νόμου 3471/2006. Η Αρχή Προστασίας Δεδομένων άνοιξε επίσης αυτεπαγγέλτως έρευνα σχετικά με την εφαρμογή τεχνητής νοημοσύνης DeepSeek.
Συντονισμένη επιβολή του EDPB 2026
Η HDPA συμμετέχει στη δράση του EDPB για το Συντονισμένο Πλαίσιο Επιβολής (CEF) του 2026, αξιολογώντας τη συμμόρφωση των υπευθύνων επεξεργασίας με τις υποχρεώσεις διαφάνειας και το δικαίωμα στην ενημέρωση που προβλέπονται στον ΓΚΠΔ, σύμφωνα με τα άρθρα 13-14, σε 25 εποπτικές αρχές της ΕΕ/ΕΟΧ.
Η παρούσα σελίδα αποτελεί μετάφραση για λόγους ευκολίας· η αγγλική έκδοση είναι η επίσημη και δεν αποτελεί νομική συμβουλή.