2026.11.04 – Προστασία προσωπικών δεδομένων

Αθήνα  04-11-2026

Αριθ. Πρωτ. 1764

ΘΕΜΑ: Προστασία προσωπικών δεδομένων

Σχετικά με την αποστολή της υπ’ αριθ. 275163/23-10-2026 εγκυκλίου με την οποία ζητήθηκε από τους υπαλλήλους του Υπουργείου η υποχρεωτική παροχή του προσωπικού αριθμού κινητού τηλεφώνου και της προσωπικής διεύθυνσης ηλεκτρονικού ταχυδρομείου (email), με σκοπό τη διαδικασία μετάπτωσης (migration) των πληροφοριακών συστημάτων και των υπηρεσιών ηλεκτρονικού ταχυδρομείου στις υποδομές του Κυβερνητικού Νέφους (G-Cloud) της Γ.Γ.Π.Σ.Ψ.Δ., η ΠΟΓΕΔΥ επισημαίνει ότι, η απαίτηση αυτή αφορά στη χρήση προσωπικών τεχνολογικών μέσων και δεδομένων των υπαλλήλων για υπηρεσιακούς σκοπούς, κάτι το οποίο δεν αποτελεί υποχρέωση και ζητά να σταματήσει η εν λόγω διαδικασία, έως ότου διευκρινιστούν μεταξύ άλλων σαφέστατα και αναλυτικά, το ποιος έχει την πρόσβαση  στα εν λόγω στοιχεία είτε άμεσα είτε έμμεσα, για πόσο χρονικό διάστημα θα διατηρούνται και το κυριότερο έως ότου δοθεί στους υπαλλήλους η προβλεπόμενη διεθνώς και εγχωρίως τεχνική εναλλακτική, που είναι το hardware token (FIDO2/YubiKey), ώστε ο τρόπος λήψης OTP να επιτευχθεί με physical token – ένα στικάκι ασφαλείας, που παράγει κωδικούς.

Όπως προβλέπεται ακόμα και για αυτόν τον τεχνικό σκοπό, θα πρέπει να γίνει σεβαστός ο κανόνας της Αρχής της Αναγκαιότητας, βάσει της οποίας η επικοινωνία να μπορεί να επιτευχθεί με ηπιότερα μέσα και που να θίγει λιγότερο τα δικαιώματα του πολίτη, εφαρμόζοντας άλλο μέτρο, που φέρνει το ίδιο αποτέλεσμα με λιγότερη “ζημιά” στον πολίτη, καθώς και της Αρχής της Αναλογικότητας βάσει της οποίας τα οφέλη από την εφαρμογή του μέτρου πρέπει να είναι περισσότερα ή σημαντικότερα από την αναστάτωση, που προκαλείται στα δικαιώματα του ατόμου. 

Η ΠΟΓΕΔΥ κατανοεί την απαίτηση της υπηρεσίας ως νόμιμη και δικαιολογημένη, καθώς αφορά την ασφάλεια των συστημάτων του κράτους (κυβερνοασφάλεια), υπό την απαράβατη προϋπόθεση ότι, τα στοιχεία αυτά θα χρησιμοποιηθούν μόνο για την ασφάλεια του λογαριασμού (2FA/ανάκτηση κωδικού) και όχι ως μέσο καθημερινής εργασιακής όχλησης η πιθανής αποστολής ειδοποιήσεων, μηνυμάτων ή εντολών εκτός εργασιακού πλαισίου, κάτι που έρχεται σε ευθεία σύγκρουση με το θεσμοθετημένο δικαίωμα στην αποσύνδεση.

Εν κατακλείδι η Ομοσπονδία λαμβάνοντας υπόψη τις υποδείξεις των Νομικών της Συμβούλων καθώς και τις διατάξεις του Γενικού Κανονισμού Προστασίας Δεδομένων (GDPR) και ειδικότερα τις θεμελιώδεις αρχές της αναλογικότητας (άρθρο 5 παρ. 4 ΣΕΕ) και της ελαχιστοποίησης των δεδομένων (άρθρο 5 παρ. 1 στ. γ’ GDPR), εκφράζει σοβαρές επιφυλάξεις και απαιτεί τόσο τις απαραίτητες διευκρινήσεις, όπως προαναφέραμε, όσο και τη χορήγηση εναλλακτικού τρόπου λήψης κωδικών OTP μέσω φυσικής συσκευής ασφαλείας (physical token / στικάκι ασφαλείας), ώστε στη συνέχεια με τους κωδικούς Δημόσιας Διοίκησης, που ήδη διαθέτουν οι δημόσιοι υπάλληλοι και με το υπηρεσιακό e-mail, να επιτευχθεί ο ζητούμενος σκοπός, στον οποίον γίνεται αναφορά στην εν λόγω εγκύκλιο, κάτι το οποίο είναι και νόμιμο και συμβατό τόσο με το θεσμικό πλαίσιο του ελληνικού δημοσίου, όσο και με τους θεμελιώδεις κανόνες του Εργατικού Δικαίου, του GDPR και της Κυβερνοασφάλειας.

Η Πανελλήνια Ομοσπονδία Γεωτεχνικών Δημοσίων Υπαλλήλων  επιφυλάσσεται για την άσκηση όλων των απαραίτητων νομίμων ενεργειών για τη προστασία των προσωπικών δεδομένων και δικαιωμάτων των μελών της.