Ζήτημα προσωπικών δεδομένων “σήκωσε” η απόρριψη από τον ΔΑΠΕΕΠ αιτήσεων αγροτών για μειωμένο ΕΤΜΕΑΡ – ΑΑΔΕ: Καμία παράβαση του GDPR

Αναίτιος είναι, κατά την Ανεξάρτητη Αρχή Δημοσίων Εσόδων, ο θόρυβος που έχει σηκωθεί ως προς το κατά πόσο εγείρεται ζήτημα παραβίασης προσωπικών δεδομένων από το γεγονός ότι ο ΔΑΠΕΕΠ απορρίπτει αιτήσεις υπαγωγής αγροτών σε καθεστώς μειωμένου ΕΤΜΕΑΡ λόγω οφειλών σε δημόσιο, ασφαλιστικά ταμεία και ΟΤΑ.  

Το ζήτημα, που έφτασε μέχρι τη Βουλή, προέκυψε μετά τη δημοσιόποιηση απαντητικού e-mail που έστειλε ο ΔΑΠΕΕΠ σε αγρότη που ζήτησε να ενταχθεί στο καθεστώς μειωμένων χρεώσεων ΕΤΜΕΑΡ στο λογαριασμό ηλεκτρικού ρεύματος. Από την απάντηση του ΔΑΠΕΕΠ προέκυψε ότι ο λόγος απόρριψης του αιτήματός του είχε να κάνει με εκκρεμείς φορολογικές, ασφαλιστικές και δημοτικές εκκρεμότητες. 

Ως εκ τούτου, τέθηκε το ερώτημα κατά πόσο ο ΔΑΠΕΕΠ, ως Ανώνυμη Εταιρεία, δικαιούται να έχει πρόσβαση σε τέτοιου είδους προσωπικά δεδομένα, από τη στιγμή που οι αιτούντες αγρότες δίνουν συγκατάθεση μόνο για πρόσβαση στα βασικά στοιχεία του Μητρώου και όχι στα φορολογικά και ασφαλιστικά τους δεδομένα.

Σε έγγραφο που κατέθεσε πρόσφατα στη Βουλή, στα πλαίσια των διαδικασιών κοινοβουλευτικού ελέγχου, η ΑΑΔΕ επισημαίνει ότι δεν τίθεται ζήτημα παραβίασης του GDPR.

Συγκεκριμένα, στην απάντηση της ΑΑΔΕ ως προς το εν λόγω θέμα, σημειώνει ότι ο ΔΑΠΕΕΠ ζήτησε από την ΑΑΔΕ την ανάπτυξη διαδικτυακής υπηρεσίας για την διασταύρωση των στοιχείων ΑΦΜ και ΚΑΔ των δυνητικά δικαιούχων μειωμένου ΕΤΜΕΑΡ με τα στοιχεία που τηρεί η Αρχή στο Φορολογικό Μητρώο και η επιβεβαίωση των δηλωθέντων ΚΑΔ με την αποστολή στον ΔΑΠΕΕΠ των ενδείξεων true/false κατά περίπτωση. Η διαδικτυακή υπηρεσία χορηγήθηκε μέσω του Κέντρου Διαλειτουργικότητας της Γ.Γ.Π.Σ.Δ.Δ.

Ο υπεύθυνος Προστασίας Δεδομένων της ΑΑΔΕ εκτίμησε ότι η διαδικασία αυτή συνιστά επεξεργασία που διενεργείται προκειμένου ο ΔΑΠΕΕΠ να αξιολογήσει τις υποβληθείσες αιτήσεις, και ως εκ τούτου είναι απαραίτητη για την εκπλήρωση καθήκοντος που διενεργείται προς το δημόσιο συμφέρον. Επομένως, κρίνεται σύννομή σύμφωνα με τις σχετικές διατάξεις του Γενικού Κώδικα Προστασίας Δεδομένων.

Όπως σημειώνεται από την Αρχή, τα αιτούμενα στοιχεία (δηλ. η επιβεβαίωση ΚΑΔ) είναι κατάλληλα, συναφή και αναγκαία για την επίτευξη του επιδιωκόμενου σκοπού, προσαρμοσμένα δε στα απολύτως απαραίτητα.