Η εφαρμογή του Γενικού Κανονισμού Προστασίας Δεδομένων στο δημόσιο τομέα
Creators: name: Βασιλειάδης, Νικόλαος Κωνσταντίνου
Publisher: name: Aristotle University of Thessaloniki
Year: 2025
Subjects: ΓΚΠΔ
Έρευνα ΓΚΠΔ
Δημόσιος τομέας
GDPR
GDPR survey
Public sector

description: Η διπλωματική εργασία μελετά την εφαρμογή του Γενικού Κανονισμού Προστασίας Δεδομένων (ΓΚΠΔ) στον δημόσιο τομέα δίνοντας έμφαση στην τήρηση και επίδραση του κανονισμού στην Ελλάδα. Από τη στιγμή της ψήφισης του ΓΚΠΔ το έτος 2016 έγινε προσπάθεια ενίσχυσης της προστασίας δεδομένων προσωπικού χαρακτήρα (δ.π.χ.) λειτουργώντας κάτω από ένα ενιαίο νομοθετικό πλαίσιο για τα κράτη-μέλη της ΕΕ. Η εργασία χωρίζεται σε δύο μέρη: το πρώτο εξετάζει τη νομοθετική εξέλιξη του Κανονισμού, με τις διεθνείς συμβάσεις, την ευρωπαϊκή νομοθεσία και την λειτουργία της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ) και το δεύτερο ασχολείται με τη διεξαγωγή εμπειρικής έρευνας στον ελληνικό δημόσιο τομέα. Στο πρώτο μέρος, εν συντομία αναλύεται η νομοθετική εξέλιξη του κανονιστικού πλαισίου για την προστασία δεδομένων, η θέσπιση της Οδηγίας 95/46/ΕΚ και η μετάβαση στον ΓΚΠΔ. Δίνεται έμφαση στις καινοτομίες του ΓΚΠΔ, όπως η διευρυμένη εμβέλεια εφαρμογής, τα αυστηρότερα κριτήρια συγκατάθεσης, το δικαίωμα στη λήθη, και ο ορισμός Υπεύθυνου Προστασίας Δεδομένων (ΥΠΔ). Τονίζεται επίσης ο ρόλος της ΑΠΔΠΧ στην επιβολή και εφαρμογή του Κανονισμού, καθώς και τα οργανωτικά προβλήματα που αντιμετωπίζει λόγω έλλειψης ανθρωπίνων και οικονομικών πόρων. Το δεύτερο μέρος περιλαμβάνει την εμπειρική έρευνα, η οποία διενεργήθηκε με ερωτηματολόγιο σε δείγμα 945 δημοσίων υπαλλήλων. Η ανάλυση των δεδομένων έδειξε ότι παρά την αναγνώριση της σημασίας του ΓΚΠΔ, οι υπάλληλοι εμφανίζουν μειωμένη συμμόρφωση με τα οργανωτικά και τεχνικά μέτρα, κυρίως λόγω περιορισμένης εκπαίδευσης και πόρων. Επιπλέον, παράγοντες όπως η ηλικία, η υπηρεσιακή θέση, και η εμπειρία επηρεάζουν τη συμμόρφωση με τον Κανονισμό, με τους νεότερους υπαλλήλους να εφαρμόζουν λιγότερο τα πρωτόκολλα ασφαλείας και τις απαιτήσεις του ΓΚΠΔ. Τα ευρήματα αυτά επιβεβαιώνονται από σχετικές έρευνες που συνδέουν την οργανωτική κουλτούρα και την εκπαίδευση με την επίγνωση και τήρηση της νομοθεσίας. Η εργασία καταλήγει ότι για τη βελτίωση της εφαρμογής του ΓΚΠΔ στον δημόσιο τομέα απαιτούνται στοχευμένες δράσεις, όπως η ενίσχυση της εκπαίδευσης των υπαλλήλων και η αντιμετώπιση οργανωτικών ελλείψεων. Επίσης, η ΑΠΔΠΧ πρέπει να υποστηριχθεί με επαρκείς πόρους για να ανταποκριθεί στον ρόλο της. Τέλος, προτείνονται προσαρμογές στον δημόσιο τομέα ώστε να επιτευχθεί ουσιαστική προστασία των προσωπικών δεδομένων. Λέξεις κλειδιά: δεδομένα προσωπικού χαρακτήρα, Γενικός Κανονισμός Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, Δημόσια Διοίκηση, ΑΠΔΠΧ, )
description: The dissertation studies the implementation of the General Data Protection Regulation (GDPR) in the public sector, with emphasis on the compliance and impact of the regulation in Greece. Since the enactment of the GDPR in the year 2016, an effort has been made to strengthen the protection of personal data (PDP), operating under a single legislative framework for EU member states. The paper is divided into two parts: the first examines the legislative evolution of the Regulation, with the international conventions and European legislation, and the second deals with the conduct of empirical research in the Greek public sector. The first part briefly analyses the legislative evolution of the data protection regulatory framework, the adoption of Directive 95/46/EC, and the transition to the GDPR. Emphasis is placed on the innovations of the GDPR, such as the extended scope of application, stricter criteria for consent, the right to be forgotten, and the designation of a Data Protection Officer (DPO). The role of the Data Protection Authority (DPA) in the enforcement and implementation of the Regulation is also highlighted, as well as the organisational problems it faces due to a lack of human and financial resources. The second part includes the empirical research, which was carried out with a questionnaire on a sample of 945 civil servants. The analysis of the data showed that despite the recognition of the importance of the GDPR, public officers show reduced compliance with the organisational and technical measures, mainly due to limited training and resources. In addition, factors such as age, official position, and experience affect compliance with the Regulation, with younger employees less likely to implement the safety protocols and requirements of the GDPR. These findings are confirmed by related research linking organizational culture and training with awareness and compliance. The paper concludes that targeted actions, such as enhancing the training of employees and addressing organisational deficiencies, are needed to improve the implementation of the GDPR in the public sector. Furthermore, the DPA needs to be supported with adequate resources to fulfil its role. Finally, adjustments are proposed in the public sector to achieve effective protection of personal data. Key words: personal data, General Data Protection Regulation, public administration, Data Protection Authority, DPA)