Στην Ελλάδα, η παραβίαση προσωπικών δεδομένων ρυθμίζεται από τον Ν. 2472/1997, ο οποίος έχει ενσωματώσει την Οδηγία 95/46/ΕΚ για την προστασία των προσωπικών δεδομένων. Σύμφωνα με τον νόμο, η παραβίαση προσωπικών δεδομένων συνίσταται στη μη τήρηση των κανόνων επεξεργασίας προσωπικών δεδομένων, όπως αυτοί ορίζονται στον νόμο.
Οι κανόνες επεξεργασίας προσωπικών δεδομένων περιλαμβάνουν, μεταξύ άλλων, τα εξής:
Τα προσωπικά δεδομένα πρέπει να συλλέγονται και να επεξεργάζονται για ορισμένους, νόμιμους και σαφείς σκοπούς.
Τα προσωπικά δεδομένα πρέπει να είναι κατάλληλα, συναφή και περιεκτικά για τους σκοπούς για τους οποίους συλλέγονται και επεξεργάζονται.
Τα προσωπικά δεδομένα πρέπει να είναι ακριβή και επικαιροποιημένα, ανάλογα με τους σκοπούς για τους οποίους συλλέγονται και επεξεργάζονται.
Τα προσωπικά δεδομένα πρέπει να διατηρούνται για χρονικό διάστημα που δεν υπερβαίνει αυτό που είναι απαραίτητο για τους σκοπούς για τους οποίους συλλέγονται και επεξεργάζονται.
Τα προσωπικά δεδομένα πρέπει να προστατεύονται από μη εξουσιοδοτημένη πρόσβαση, αποκάλυψη, χρήση, τροποποίηση ή καταστροφή.
Η παραβίαση των κανόνων επεξεργασίας προσωπικών δεδομένων μπορεί να έχει ως αποτέλεσμα την άσκηση αγωγής από το θύμα της παραβίασης. Η αγωγή μπορεί να ασκηθεί ενώπιον του αρμόδιου πολιτικού δικαστηρίου και μπορεί να ζητηθεί η καταβολή χρηματικής ικανοποίησης για ηθική βλάβη, καθώς και η διαγραφή των παρανόμως επεξεργασμένων προσωπικών δεδομένων.
Η διαδικασία άσκησης αγωγής για παραβίαση προσωπικών δεδομένων είναι η εξής:
Ο ενάγων καταθέτει την αγωγή στο αρμόδιο δικαστήριο.
Η αγωγή πρέπει να περιλαμβάνει τα εξής στοιχεία:
Τα στοιχεία του ενάγοντος και του εναγομένου.
Το ιστορικό της υπόθεσης, δηλαδή την περιγραφή της παραβίασης των προσωπικών δεδομένων.
Το αίτημα του ενάγοντος, δηλαδή την καταβολή χρηματικής ικανοποίησης για ηθική βλάβη και/ή τη διαγραφή των παρανόμως επεξεργασμένων προσωπικών δεδομένων.
Η αγωγή κοινοποιείται στον εναγόμενο.
Ο εναγόμενος απαντά στην αγωγή με την αγωγή του.
Η υπόθεση εκδικάζεται από το δικαστήριο.
Η αγωγή για παραβίαση προσωπικών δεδομένων μπορεί να ασκηθεί εντός προθεσμίας πενταετίας από την ημέρα που το θύμα έλαβε γνώση της παραβίασης.
Εκτός από την άσκηση αγωγής, το θύμα της παραβίασης προσωπικών δεδομένων μπορεί να υποβάλει καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ). Η ΑΠΔΠΧ έχει την εξουσία να επιβάλει διοικητικές κυρώσεις στις εταιρείες που παραβιάζουν την προστασία των προσωπικών δεδομένων.
Στις πιο πρόσφατες αποφάσεις των ελληνικών δικαστηρίων για παραβίαση προσωπικών δεδομένων, έχει αναγνωριστεί ότι η παραβίαση των προσωπικών δεδομένων μπορεί να προκαλέσει σημαντική ηθική βλάβη στο θύμα. Συγκεκριμένα, η ηθική βλάβη μπορεί να εκδηλωθεί με διάφορους τρόπους, όπως:
Η διατάραξη της προσωπικής ζωής του θύματος.
Η απώλεια της αξιοπρέπειας του θύματος.
Η μείωση της επαγγελματικής και κοινωνικής θέσης του θύματος.
Η ψυχολογική επιβάρυνση του θύματος.
Στην περίπτωση που το δικαστήριο κρίνει ότι η παραβίαση των προσωπικών δεδομένων προκάλεσε ηθική βλάβη στο θύμα, μπορεί να επιδικάσει χρηματική ικανοποίηση για την αποκατάσταση της ηθικής βλάβης. Το ύψος της χρηματικής ικανοποίησης καθορίζεται κατά την κρίση του δικαστηρίου, λαμβάνοντας υπόψη τα εξής στοιχεία:
Τη φύση και την έκταση της παραβίασης των προσωπικών δεδομένων.
Τις συνέπειες της παραβίασης των προσωπικών δεδομένων για το θύμα.
Την οικονομική κατάσταση του εναγομένου.
Συμπερασματικά, η παραβίαση προσωπικών δεδομένων είναι μια σοβαρή παράβαση του νόμου που μπορεί να έχει σημαντικές συνέπειες για το θύμα. Σε περίπτωση παραβίασης των προσωπικών δεδομένων, το θύμα μπορεί να ασκήσει αγωγή για την αποζημίωση του και την αποκατάσταση της ηθικής του βλάβης.
Συνοψίζοντας, η νομοθεσία έχει πλέον εναρμονιστεί με τη ραγδαία πρόοδο της τεχνολογίας και παρέχει τη δυνατότητα στο θιγόμενο πρόσωπο να κινηθεί δικαστηριακά προκειμένου να παύσει η προσβολή και να δικαιωθεί.
