HDPA даде на администратора срок от три месеца за постигане на съответствие
Гръцкият надзорен орган за защита на данните (HDPA) наложи глоба от 175 000 евро на Министерството на миграцията и убежището.
HDPA в края на 2021 г. научава за решение на гръцкото правителство относно разработването и прилагането на програмата „Кентавър“ от Министерството на миграцията и убежището (MMA), за да контролира съоръженията за приемане и настаняване на граждани на трети страни на островите в Егейско море.
Програмата „Кентавър“ е интегрирана цифрова система за управление на електронна и физическа сигурност около и в рамките на съоръженията на затворените центрове за контролиран достъп и центровете за приемане и идентификация (горещи точки) на граждани на трети страни на островите Лесбос, Хиос, Самос, Лерос и Кос, използвайки камери и алгоритми за анализ на движението (Artificial Intelligence Behavioral Analytics). Програмата включва и използването на видеонаблюдение и дронове, които ще обработват лични данни, най-малкото изображения.
HDPA получава и искане за информация относно технологиите за наблюдение на границите от Комисията по граждански свободи, правосъдие и вътрешни работи на Европейския парламент (комисия LIBE). Неправителствени организации търсят също информация за внедряването на системите „Кентавър“ и „Хиперион“ в съоръженията за приемане и настаняване на търсещи убежище през февруари 2022 г.
През юли 2022 г. надзорният орган получава и писмо от Представителството на UNHCR в Гърция по отношение на горепосочените системи.
HDPA започва задълбочена проверка на интегрираната цифрова система за управление на електронната и физическата сигурност („Кентавър”(“Centaur”, «Κένταυρος») и интегрираната система за входно-изходен контрол с четец в комбинация с пръстови отпечатъци ‒т.е. обработка на биометрични данни‒ („Хиперион” (“Hyperion”, «Υπερίων») в помещенията на горепосочените съоръжения за гости, както и служители и сертифицирани членове на неправителствени организации.
HDPA установява липса на сътрудничество от страна на Министерството на миграцията и убежището, като администратор на данни, и освен това счита, че необходимите оценки на въздействието върху защитата на данните, извършени от Министерството, са значително непълни и с ограничен обхват.
Надзорният орган смята, че има сериозни пропуски по отношение на спазването от страна на министерството на определени разпоредби на GDPR относно внедряването на въпросните системи.
Поради тези причини HDPA налага административна глоба от 175 000 евро на Министерството на миграцията и убежището за установените нарушения във връзка със сътрудничеството с надзорния орган и оценките на въздействието, като в същото време изпрати на Министерството заповед да изпълни в рамките на три месеца задълженията си по GDPR.