Η απόφαση αφορά ζητήματα που σχετίζονται με την προστασία των προσωπικών δεδομένων των χρηστών, καθώς, σύμφωνα με τα ευρήματα της Αρχής, η πλατφόρμα τέθηκε σε λειτουργία πριν ολοκληρωθεί η προβλεπόμενη διαδικασία εκτίμησης αντικτύπου σχετικά με την προστασία δεδομένων (ΕΑΠΔ) και η προηγούμενη διαβούλευση με την Αρχή, όπως προβλέπεται από τον GDPR.
Σε γραπτή του δήλωση, ο κ. Παναγιώτου ξεκαθαρίζει ότι το πρόστιμο δεν αφορά νέο περιστατικό, αλλά υπόθεση που βρίσκεται υπό εξέταση εδώ και αρκετούς μήνες.
«Σχετικά με το πρόστιμο των €6.000 για την πλατφόρμα Agora, θέλουμε να ξεκαθαρίσουμε ότι δεν πρόκειται για νέο περιστατικό. Η υπόθεση εξετάζεται από τον Φεβρουάριο του 2026», αναφέρει.
Παράλληλα, υποστηρίζει πως η απόφαση δεν αφορά διαρροή προσωπικών δεδομένων. Όπως σημειώνει, «η συγκεκριμένη απόφαση δεν διαπιστώνει διαρροή προσωπικών δεδομένων, αλλά παράβαση της υποχρέωσης συνεργασίας με την Αρχή Προστασίας Δεδομένων, όπως αναφέρει και η επίσημη ανακοίνωση της Επιτρόπου».
Ο ευρωβουλευτής αναφέρει ακόμη ότι διαφωνεί με την απόφαση και ότι έχει ήδη επικοινωνήσει με τον δικηγόρο του, Γιάννο Γεωργιάδη, προκειμένου να ακολουθηθεί η δικαστική οδός.
«Διαφωνούμε με την απόφαση και έχουμε ήδη επικοινωνήσει με τον δικηγόρο μας, κ. Γιάννο Γεωργιάδη. Θα προχωρήσουμε με τα νόμιμα μέσα που έχουμε στη διάθεσή μας, με προσφυγή στο Διοικητικό Δικαστήριο και αίτημα ακύρωσης της απόφασης. Μέχρι την επίσημη τοποθέτηση του δικηγόρου μας, δεν θα κάνουμε περαιτέρω σχόλια», αναφέρει.
Σχετικά με το πρόστιμο των €6.000 για την πλατφόρμα Agora, θέλουμε να ξεκαθαρίσουμε ότι δεν πρόκειται για νέο περιστατικό. Η υπόθεση εξετάζεται από τον Φεβρουάριο του 2026.
— Άμεση Δημοκρατία Κύπρου (@AmesiDemocraCY) September 23, 2026
Η συγκεκριμένη απόφαση δεν διαπιστώνει διαρροή προσωπικών δεδομένων, αλλά παράβαση της υποχρέωσης… pic.twitter.com/6msXfdj4Tc
Με βάση τα γεγονότα που καταγράφονται στην απόφαση, η Αρχή είχε ενημερωθεί για την επικείμενη λειτουργία της πλατφόρμας Agora και, λόγω της φύσης της επεξεργασίας προσωπικών δεδομένων που θα πραγματοποιούνταν μέσω αυτής, ζήτησε από τον υπεύθυνο επεξεργασίας σειρά πληροφοριών και διευκρινίσεων.
Ακολούθησε εκτεταμένη αλληλογραφία και διαβούλευση μεταξύ της Αρχής και του υπεύθυνου επεξεργασίας, καθώς και των νομικών του συμβούλων.
Στο επίκεντρο της υπόθεσης βρέθηκε το γεγονός ότι η Agora τέθηκε σε λειτουργία στις 19 Φεβρουαρίου 2026, ενώ η διαδικασία για την εκτίμηση αντικτύπου σχετικά με την προστασία δεδομένων, όπως και η προηγούμενη διαβούλευση με την Αρχή, δεν είχαν ακόμη ολοκληρωθεί.
Όπως προκύπτει από την απόφαση, η Αρχή είχε ζητήσει επιπλέον στοιχεία και διευκρινίσεις, ενώ είχε εκφράσει επιφυλάξεις αναφορικά με συγκεκριμένες λειτουργίες της πλατφόρμας και τους κινδύνους που ενδέχεται να προέκυπταν για τα προσωπικά δεδομένα των χρηστών.
Μεταξύ των λειτουργιών που εξετάστηκαν περιλαμβάνονταν η εγγραφή και ταυτοποίηση χρηστών, η δημιουργία προφίλ, η συμμετοχή σε ψηφοφορίες, η υποβολή προτάσεων από τους χρήστες, καθώς και άλλες δυνατότητες συμμετοχής και αλληλεπίδρασης μέσω της πλατφόρμας.
Η Αρχή εξέτασε κατά πόσο οι συγκεκριμένες επεξεργασίες μπορούσαν να δημιουργήσουν υψηλό κίνδυνο για τα δικαιώματα και τις ελευθερίες των χρηστών, αλλά και κατά πόσο είχαν ληφθεί τα απαιτούμενα τεχνικά και οργανωτικά μέτρα για την αντιμετώπιση των κινδύνων αυτών.
Από την πλευρά του υπεύθυνου επεξεργασίας προβλήθηκε, μεταξύ άλλων, ο ισχυρισμός ότι είχαν ήδη ληφθεί μέτρα για τη συμμόρφωση με τις απαιτήσεις του GDPR και ότι η διαδικασία εκτίμησης αντικτύπου είχε προχωρήσει σε σημαντικό βαθμό.
Παράλληλα, υποστηρίχθηκε ότι ορισμένες από τις επεξεργασίες δεν δημιουργούσαν τον υψηλό κίνδυνο που θα καθιστούσε αναγκαία την προηγούμενη διαβούλευση με την Αρχή.
Στην απάντηση περιλαμβάνονταν επίσης επιχειρήματα σχετικά με τη νομική βάση της επεξεργασίας προσωπικών δεδομένων, την αναλογικότητα των μέτρων που είχαν ληφθεί, καθώς και τον βαθμό συνεργασίας με την Αρχή κατά τη διάρκεια της διαδικασίας.
Η Επίτροπος, ωστόσο, κατέληξε στο συμπέρασμα ότι υπήρξε παράβαση των σχετικών υποχρεώσεων που απορρέουν από τον GDPR.
Ιδιαίτερη βαρύτητα δόθηκε στο γεγονός ότι η πλατφόρμα τέθηκε σε λειτουργία πριν ολοκληρωθούν οι προβλεπόμενες διαδικασίες αξιολόγησης και διαβούλευσης, την ώρα που παρέμεναν ανοικτά ζητήματα τα οποία η Αρχή θεωρούσε ουσιώδη.
Κατά την αξιολόγηση της υπόθεσης συνεκτιμήθηκαν, μεταξύ άλλων, η φύση και η έκταση της επεξεργασίας προσωπικών δεδομένων, καθώς και η στάση του υπεύθυνου επεξεργασίας καθ’ όλη τη διάρκεια της διαδικασίας.
Με βάση την απόφαση, επιβλήθηκε διοικητικό πρόστιμο ύψους €6.000 για παράβαση των διατάξεων που αφορούν την προηγούμενη διαβούλευση και τις σχετικές υποχρεώσεις του άρθρου 36 του GDPR.
Παράλληλα, στην απόφαση επισημαίνεται ότι ο υπεύθυνος επεξεργασίας, εφόσον θεωρεί ότι θίγεται από αυτήν, έχει δικαίωμα να προσφύγει ενώπιον του Διοικητικού Δικαστηρίου, βάσει του άρθρου 146 του Συντάγματος, εντός 75 ημερών από την κοινοποίηση της απόφασης.
Η υπόθεση είχε βρεθεί στο επίκεντρο της δημοσιότητας και πριν από τις βουλευτικές εκλογές του περασμένου Μαΐου, όταν ο πρόεδρος του κόμματος, Φειδίας Παναγιώτου, είχε κάνει λόγο για πολιτικά παιχνίδια σε σχέση με την έρευνα.
Η Επίτροπος Προστασίας Δεδομένων, Ειρήνη Χριστοφίδου, είχε απορρίψει κατηγορηματικά τη συγκεκριμένη θέση, υπογραμμίζοντας τον ανεξάρτητο χαρακτήρα της Αρχής.
«Η Αρχή Προστασίας Δεδομένων είναι ανεξάρτητη και δεν λειτουργούμε πολιτικά και δεν εμπλεκόμαστε σε δημόσιες πολιτικές αντιπαραθέσεις. Λειτουργούμε αποκλειστικά και μόνο για την προστασία των δικαιωμάτων των πολιτών, βάσει του γενικού Κανονισμού προστασίας δεδομένων και της εθνικής Νομοθεσίας», είχε δηλώσει.
Ακολουθήστε το Tothemaonline.com στο Google News και μάθετε πρώτοι όλες τις ειδήσεις
Στη Νέα Υόρκη μεταφέρεται πλέον το βάρος των εξελίξεων στο Κυπριακό, με τον Πρόεδρο Νίκο Χριστοδουλίδη να εισέρχεται σε ένα τριήμερο καθοριστικών επαφών και τον Γενικό Γραμματέα των Ηνωμένων Εθνών Αντόνιο Γκουτέρες να καλείται να διαπιστώσει, κατά πόσο έχουν δημιουργηθεί οι προϋποθέσεις για το επόμενο βήμα.
