ΔΙΚΑΙΟ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ

157 § 4. Έννομες συνέπειες της επεξεργασίας των προσωπικών δεδομένων δεν είναι ενιαία, αλλά τριχοτομούνται. (αα) Κατ’ αρχήν μεν ισχύει το γενικό δίκαιο του ΓενΚαν (άρθρ. 57, 83-84 κ.λ.π.). Όμως ο ΓενΚαν 83 §7 και 95 επιφυλάσσεται του καθεστώτος (ββ) των φορέων του εν στενή έννοια δημοσίου τομέα και (γγ) των δημοσίων ηλεκτρονικών δικτύ- ων, που υπάγονται σε άλλες διατάξεις. Έτσι φαίνεται να διαμορφώνονται τρία πλέγματα διατάξεων: αα) Γενικά κριτήρια: O Καν 83 προβλέπει –ενδεικτικώς μάλιστα (βλ. §2ια: «κάθε άλλο ελαφρυντικό ή επιβαρυντικό στοιχείο»)- τέτοια ποικιλία κριτηρίων, που και πάλι δημιουργούνται ερμηνευτικά προβλήματα: Θα πρέπει η εποπτική αρχή να εξετάσει την υπόθεση υπό το πρίσμα όλων των ως άνω (11!) κριτηρί- ων ή δικαιούται να επιλέξει σιωπηρώς τα αρμόζοντα στην εκάστοτε περίπτω- ση, χωρίς κίνδυνο να προσβληθεί η απόφασή της ως αναιτιολόγητη; Ειδικά όσον αφορά το κριτήριο της υπαιτιότητας , είναι γνωστό ότι κατ’ αρχήν η διοικητική ευθύνη είναι αντικειμενική, ανεξάρτητη από πταίσμα του υπευθύνου. Ωστόσο η εκ μέρους της ΑΠΔΠΧ αναπόφευκτη λήψη υπ’ όψιν των μέτρων ασφαλείας που έλαβε ή όφειλε να λάβει ο υπεύθυνος επεξεργασίας με- τατρέπει την διοικητική του ευθύνη σε υποκειμενική, καθώς η μη τήρηση των ληπτέων μέτρων συνιστά και εσωτερική αμέλεια , όχι μόνον εξωτερική , 126 ήτοι όχι μόνον παράνομη πράξη (βλ. και αρ. 424). Τούτο άλλωστε ορίζεται ρητώς από τον Καν 83 §2β, που επιτάσσει να «λαμβάνονται δεόντως υπ’ όψιν ... ο δόλος ή αμέλεια που προκάλεσε την παραβίαση». Ευθύνη πρέπει να γίνει δεκτό ότι συνεπάγεται και η μη τήρηση ακολουθουμένης πολιτικής ασφαλείας, έστω και υψηλότερης από το αναγκαίο μέτρο, διότι αλλιώς η αυτοδέσμευση του υπευθύνου για τήρηση μιας τέτοιας πολιτικής δεν θα είχε κανένα νόημα. 127 Περαιτέρω ο ΓενΚαν 83 §§ 1ια, 2-6 επιβάλλει ιδίως την λήψη υπ’ όψιν των οικονομικών επιπτώσεων της εκάστοτε παραβάσεως (για δε την σημασία του τζίρου του καθ’ ου για τον προσδιορισμό των ακραίων ορίων στα οποία θα πρέπει να κυμαίνεται το επιβλητέο πρόστιμο βλ. ήδη παραπάνω α.ββ. 128 Ως εκ τούτου οι λόγοι επιβολής προστίμου διακρίνονται από τον ΓενΚαν 83, αντι- στοίχως §§ 4-5 σε δύο διαζώματα-κατηγορίες διαφορετικής βαρύτητας: ۰ Άξιες in abstracto ηπιότερης μεταχείρισης (προστίμου έως 10.000.000 ευρώ ή έως το 2 % του συνολικού παγκόσμιου ετήσιου κύκλου εργασιών της επιχείρησης) θεωρούνται οι παραβάσεις των ( προληπτικού χαρακτή- ρος) υποχρεώσεων (ασφαλείας και προστασίας) του υπεύθυνου επεξερ- γασίας και του εκτελούντος την επεξεργασία των άρθρ. 8, 11, 25, 26, 27, 28, 29, 30, 31, 32, 33, 34, 35, 36, 37, 38, 39, 42 και 43, των επαγγελματικών κα- θηκόντων και προδιαγραφών των φορέων πιστοποίησης (άρθρ. 42, 43), 126. Την διάκριση βλ. σε Σταθόπουλο ΓενΕνΔ 5 §6, αρ. 73-83. 127. Για τις αστικές συνέπειες μιας τέτοιας παράβασης βλ. παραπάνω αρ. 473-474. 128. Η οικονομική διάσταση του ζητήματος δεν ήταν άλλωστε αδιάφορη ούτε για την προ του Καν νμλγ της ΑΠΔΠΧ. 492 492α