Σημαντικὲς νομικὲς τοποθετήσεις κατὰ τοῦ προσωπικοῦ ἀριθμοῦ

 

• Σύμφωνα με τις κατευθυντήριες οδηγίες του Συμβουλίου της Ευρώπης αναφορικά με την Εθνική Ψηφιακή Ταυτότητα (Guidelines on National Digital Identity, 2023, σελ. 20), «η δημιουργία και η έκδοση ενός μοναδικού, παγκόσμιου («καθολικού») μόνιμου Εθνικoύ Αριθμού Αναγνώρισης θα πρέπει να αποφεύγεται, ώστε να αποτρέπεται η δημιουργία προφίλ καθώς και η πρόκληση σχετικών κινδύνων, όπως είναι η παρακολούθηση του Διαδικτύου ή οι ψηφιακές δραστηριότητες των υποκειμένων των δεδομένων» (“The creation and issuing of a unique, global permanent NIN [National Identification Number] should be avoided to help prevent profiling and associated risks, such as the monitoring of internet or the digital activities of data subjects”)

 

• Ανεξάρτητη Αρχή Προστασίας Προσωπικών Δεδομένων (ΑΑΠΠΔ), 2012:
• «Ο κάθε φορέας πρέπει να έχει πρόσβαση μόνο στα στοιχεία που είναι απολύτως απαραίτητα. Προς τούτο, επισημαίνεται ότι η Αρχή δεν προκρίνει τη χρήση μίας κεντρικής βάσης δεδομένων, η οποία θα περιλαμβάνει τα στοιχεία ταυτοποίησης που χρησιμοποιούνται από όλα τα Μητρώα και τούτο διότι η πληροφορία που θα φέρει αυτή η βάση, ενδεχομένως, να μη συνάδει με την αρχή της αναλογικότητας, υπό την έννοια ότι συγκεντρώνονται πληροφορίες στις οποίες ενδεχομένως δεν επιτρέπεται να έχουν πρόσβαση όλοι οι φορείς, ενώ παράλληλα αυξάνει τους κινδύνους σε περίπτωση παραβίασης της ασφάλειας».
• «Η αντιστοίχιση ενός μοναδικού αναγνωριστικού σε κάθε φυσικό πρόσωπο, βάσει του οποίου θα ταυτοποιείται από όλους τους φορείς, πρέπει να αποφευχθεί γιατί αυξάνει τον κίνδυνο παράνομης διασύνδεσης δεδομένων».

 

• Ανεξάρτητη Αρχή Προσταστίας Προσωπικών Δεδομένων (ΑΑΠΠΔ), Ετήσια Έκθεση, 2020, σελ 70, παρ. 1:

«Η καθιέρωση ΠΑ … συνεπάγεται κινδύνους για τα δικαιώματα των υποκειμένων που προκαλούνται από τη σύσταση γενικού μητρώου προσωπικής ψηφιακής θυρίδας που περιλαμβάνει ΠΑ, στοιχεία ταυτότητας και ειδικούς τομεακούς αριθμούς, διότι αφενός παρίσταται τεχνικά δυνατή η διασύνδεση όλων των τομεακών μητρώων που αφορούν ένα φυσικό πρόσωπο και αφετέρου η εισαγωγή μοναδικού αριθμού ανά φυσικό πρόσωπο παρέχει τη δυνατότητα δημιουργίας προφίλ»¹⁴.

Τι σημαίνει, όμως, «δημιουργία ή κατάρτιση προφίλ»:¹⁵

«Πρόκειται για οποιαδήποτε μορφή αυτοματοποιημένης επεξεργασίας δεδομένων προσωπικού χαρακτήρα που συνίσταται στη χρήση δεδομένων προσωπικού χαρακτήρα για την αξιολόγηση ορισμένων προσωπικών πτυχών ενός φυσικού προσώπου, ιδίως για την ανάλυση ή την πρόβλεψη πτυχών που αφορούν την απόδοση στην εργασία, την οικονομική κατάσταση, την υγεία, τις προσωπικές προτιμήσεις, τα ενδιαφέροντα, την αξιοπιστία, τη συμπεριφορά, τη θέση ή τις μετακινήσεις του εν λόγω φυσικού προσώπου».

 

• ΑΑΠΠΔ (Γνωμοδότηση 1/2024, σελ 6-7, παρατήρηση 8) «Για την επίτευξη της διαλειτουργικότητας των Πληροφοριακών συστημάτων του Δημοσίου Φορέα αρκεί η ορθή αντιστοίχιση των τομεακών αναγνωριστικών των φορέων, η οποία μπορεί να υλοποιηθεί χωρίς τη χρήση του ΠΑ»