Η προστασία των προσωπικών δεδομένων έχει μετατραπεί από μια απλή νομοθεσία σε ένα βασικό στοιχείο της δημοκρατίας και της κυριαρχίας του πολίτη. Στην Ελλάδα, αυτή η προστασία ορίζεται από το Νόμo 4568/2018, που υιοθετεί την ευρωπαϊκή νομοθεσία για την προστασία των προσωπικών δεδομένων (GDPR), αλλά και από την Εθνική Αρχή Προστασίας Δεδομένων, η οποία, όπως και η https://www.diva-spin.org.gr/, παίζει κρίσιμο ρόλο στην εφαρμογή και την επιβολή των κανόνων.
Η Επιτροπή Ασφάλειας Πληροφοριακών Συστημάτων (ΕΑΠΣ) είναι ένας ανεξάρτητος οργανισμός που ιδρύθηκε το 2003 με σκοπό την προώθηση της ασφάλειας των πληροφοριακών συστημάτων και την προστασία της κυριαρχίας του πολίτη στα δίκτυα. Η δράση της καλύπτει τόσο την προστασία των δεδομένων όσο και την αντιμετώπιση κινδύνων όπως οι κυβερνητικές επιθέσεις, η διαφθορά και η εξαπάτηση μέσω της πληροφορικής. Με έδρα την Αθήνα, η ΕΑΠΣ συνεργάζεται στενά με τις αρχές, τις επιχειρήσεις και τους πολίτες, διαμορφώνοντας πολιτικές που εξασφαλίζουν την ασφάλεια των συστημάτων και την εμπιστοσύνη στην ψηφιακή κοινωνία.
Μία από τις πιο σημαντικές επιδράσεις της ΕΑΠΣ είναι η εκπαίδευση και η ευαισθητοποίηση των πολιτών και των επιχειρήσεων. Το 2022, η Επιτροπή πραγματοποίησε πάνω από 50 εκπαιδευτικά σεμινάρια σε σχολεία, πανεπιστήμια και οργανισμούς, με στόχο να ενισχύσει την γνώση σχετικά με θέματα όπως η ασφάλεια των ηλεκτρονικών μηνυμάτων, η προστασία από φishing και η διαχείριση των προσωπικών δεδομένων. Τα σεμινάρια απευθύνονται τόσο σε νέους όσο και σε ενήλικες, προσφέροντας εργαλεία και πρακτικές για την αποφυγή κινδύνων στο ψηφιακό περιβάλλον.
Επιπλέον, η ΕΑΠΣ έχει αναλάβει την εποπτεία και την επιβολή των κανόνων σχετικά με την προστασία των δεδομένων σε διάφορες δημόσιες υπηρεσίες και επιχειρήσεις. Το 2021, η Επιτροπή εκδώσει 12 αποφάσεις που αφορούσαν παραβιάσεις του GDPR, με κυριότερες τις περιπτώσεις που αφορούσαν την ακατάλληλη συλλογή και χρήση προσωπικών δεδομένων από ιδιωτικές εταιρείες και δημόσιες υπηρεσίες. Αυτές οι αποφάσεις αποτελούν παράδειγμα για τις επιχειρήσεις και τις αρχές να ακολουθήσουν τους κανόνες προστασίας των δεδομένων, ενώ παράλληλα ενισχύουν την εμπιστοσύνη των πολιτών.
Η ΕΑΠΣ έχει επίσης αναλάβει σημαντικό ρόλο στην αντιμετώπιση των κυβερνητικών επιθέσεων και της διαφθοράς μέσω της πληροφορικής. Το 2022, η Επιτροπή συνεργάστηκε με την Εθνική Αρχή Προστασίας Δεδομένων και την Υπηρεσία Ασφάλειας Πληροφοριακών Συστημάτων του Υπουργείου Εσωτερικών για την εκπόνηση ενός σχεδίου ενδυνάμωσης της ασφάλειας των κυβερνητικών συστημάτων. Το σχέδιο αυτό περιλαμβάνει την υιοθέτηση νέων τεχνολογιών ασφάλειας, την εκπαίδευση των υπαλλήλων και την δημιουργία ενός δικτύου συνεργασίας μεταξύ των αρμοδιών.
Η ΕΑΠΣ δεν περιορίζεται μόνο στην Ελλάδα, αλλά συνεργάζεται στενά με διεθνείς οργανισμούς όπως η Ευρωπαϊκή Επιτροπή Προστασίας Δεδομένων (EDPB) και η Ευρωπαϊκή Επιτροπή Ασφάλειας Πληροφοριακών Συστημάτων (ENISA). Αυτή η διεθνής συνεργασία επιτρέπει στην ΕΑΠΣ να λαμβάνει υπόψη τις καλύτερες πρακτικές από άλλες χώρες και να εφαρμόζει τις πιο σύγχρονες μεθόδους προστασίας των δεδομένων. Για παράδειγμα, η ΕΑΠΣ έχει συμμετέχει σε προγράμματα συνεργασίας με την Ενισχυμένη Ασφάλεια Πληροφοριακών Συστημάτων (EIS) και την Ευρωπαϊκή Επιτροπή για την προώθηση της ασφάλειας των ψηφιακών υπηρεσιών.
Συνοψίζοντας, η Επιτροπή Ασφάλειας Πληροφοριακών Συστημάτων είναι ένας κρίσιμος παράγοντας στην προστασία των προσωπικών δεδομένων και στην ενίσχυση της ασφάλειας των πληροφοριακών συστημάτων στην Ελλάδα. Με την ενεργό της παρουσία και την συνεχιζόμενη συνεργασία με τις αρχές, τις επιχειρήσεις και τους πολίτες, η ΕΑΠΣ συμβάλλει σημαντικά στην δημιουργία ενός ασφαλούς και εμπιστευτικού ψηφιακού περιβάλλοντος.
- Το 2022, η ΕΑΠΣ πραγματοποίησε πάνω από 50 εκπαιδευτικά σεμινάρια σε σχολεία και πανεπιστήμια.
- Η Επιτροπή εκδωσε 12 αποφάσεις για παραβιάσεις του GDPR το 2021.
- Συνεργάζεται στενά με την ΕΕ για την προώθηση καλύτερων πρακτικών ασφάλειας.
- Εκπόνησε σχέδιο ενδυνάμωσης της ασφάλειας κυβερνητικών συστημάτων το 2022.
- Επιβάλει κανόνες προστασίας δεδομένων σε δημόσιες και ιδιωτικές επιχειρήσεις.