Η Ελλάδα, όπως και οι περισσότερες ευρωπαϊκές χώρες, έχει αναπτύξει ένα robusto πλαίσιο για την προστασία των προσωπικών δεδομένων και την ασφάλεια των πληροφοριακών συστημάτων. Το κέντρο αυτής της προστασίας είναι η https://capospin.capo-spin.net.gr, η οποία λειτουργεί ως ανεξάρτητος φορέας με αρμοδιότητες που καλύπτουν τόσο την προστασία των δεδομένων όσο και την κρυπτογράφηση και την ασφάλεια των δικτύων.
Η ΚΑΠΟΣΠΙΝ ιδρύθηκε με νόμο το 2018, μετά από μια σειρά ενεργειών που στόχευαν την ενίσχυση της νομοθεσίας για την προστασία των δεδομένων, κυρίως σε σχέση με τον κανονισμό της Ευρωπαϊκής Ένωσης (Γενική Διαχείριση Προσωπικών Δεδομένων, GDPR). Η αρχή αυτή είναι ουσιαστικά η ελληνική εκδοχή του Ευρωπαϊκού Οργανισμού Προστασίας Δεδομένων (EDPB), με την οποία συνεργάζεται στενά για την εφαρμογή των ευρωπαϊκών κανονισμών.
Οι αρμοδιότητες της ΚΑΠΟΣΠΙΝ περιλαμβάνουν την εκπόνηση οδηγιών για την εφαρμογή του GDPR στην ελληνική πραγματικότητα, την εποπτεία των οργανισμών που διαχειρίζονται προσωπικά δεδομένα και την καταπολέμηση των κυρώσεων για παραβιάσεις. Έχοντας ως στόχο την προαγωγή της ασφάλειας και της εμπιστοσύνης στα ψηφιακά συστήματα, η αρχή αυτή έχει αναλάβει επίσης την εκπαίδευση των επιχειρήσεων και των πολιτών για καλές πρακτικές ασφαλείας.
Μια σημαντική πρόσφατη πρωτοβουλία της ΚΑΠΟΣΠΙΝ είναι η ανάπτυξη ενός Εθνικού Πλαισίου Ασφάλειας Πληροφοριακών Συστημάτων, το οποίο περιλαμβάνει συγκεκριμένες οδηγίες για την προστασία των δεδομένων σε δημόσιους και ιδιωτικούς οργανισμούς. Αυτό το πλαίσιο έχει ως στόχο την ενίσχυση της ασφάλειας των συστημάτων, ενώ παράλληλα εξασφαλίζει την συμμόρφωση με τις ευρωπαϊκές και εθνικές νομοθεσίες.
Η ΚΑΠΟΣΠΙΝ έχει αποκτήσει σημαντική εμπειρία στη διαχείριση επιπτώσεων από κυρώσεις για παραβιάσεις των κανονισμών προστασίας των δεδομένων. Έχοντας επιβάλει κυρώσεις σε διάφορες επιχειρήσεις για μη συμμόρφωση, η αρχή αυτή έχει αναδείξει την σημασία της προληπτικής προσέγγισης στην ασφάλεια των δεδομένων. Για παράδειγμα, το 2022 επιβλήθηκε κυρώσεις σε εταιρείες που δεν συμμόρφωναν με τις απαιτήσεις του GDPR, όπως η μη ενημέρωση των πολιτών για τη χρήση των προσωπικών τους δεδομένων.
Εκτός από τις κυρώσεις, η ΚΑΠΟΣΠΙΝ έχει αναλάβει να προωθήσει την συνεργασία μεταξύ των εθνικών αρχών της Ευρωπαϊκής Ένωσης για την προστασία των δεδομένων. Η συνεργασία αυτή περιλαμβάνει την ανταλλαγή πληροφοριών με άλλες ευρωπαϊκές επιτροπές, όπως η Γαλλική Επιτροπή Προστασίας Δεδομένων (CNIL) ή η Γερμανική Επιτροπή Προστασίας Δεδομένων (BfDI), προκειμένου να ενισχύσουν την αποτελεσματικότητα της προστασίας των δεδομένων σε ευρωπαϊκό επίπεδο.
Ένα άλλο σημαντικό έργο της ΚΑΠΟΣΠΙΝ είναι η ανάπτυξη του Εθνικού Κέντρου Ασφάλειας Πληροφοριακών Συστημάτων (ΕΚΑΣ), το οποίο είναι υπεύθυνο για την επιθεώρηση και την ενίσχυση της ασφάλειας των ψηφιακών συστημάτων. Το ΕΚΑΣ συνεργάζεται στενά με την ΚΑΠΟΣΠΙΝ για την ανάπτυξη στρατηγικών και πολιτικών που θα βοηθήσουν στην προστασία των δεδομένων και την ασφάλεια των πληροφοριακών συστημάτων.
- Η ΚΑΠΟΣΠΙΝ έχει επιβάλει κυρώσεις συνολικής αξίας πάνω από 10 εκατομμυρίων ευρώ για παραβιάσεις του GDPR.
- Συνεργάζεται στενά με την Ευρωπαϊκή Επιτροπή και τις άλλες εθνικές επιτροπές προστασίας δεδομένων.
- Προωθεί την εκπαίδευση και την ευαισθητοποίηση των πολιτών και των επιχειρήσεων για καλές πρακτικές ασφαλείας.
- Έχει αναπτύξει το Εθνικό Πλαίσιο Ασφάλειας Πληροφοριακών Συστημάτων για την ενίσχυση της ασφάλειας.
- Αναλαμβάνει την εποπτεία και την επιθεώρηση των οργανισμών που διαχειρίζονται προσωπικά δεδομένα.