ΔΙΚΑΙΟ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ

158 Κεφάλαιο Β΄ - ΓΕΝΙΚΟ ΜΕΡΟΣ καθώς και των κυρωτικών καθηκόντων των φορέων παρακολούθησης (άρθρ. 41 § 4). ۰ Άξιες in abstracto αυστηρότερης μεταχείρισης, ήτοι άξιες κυρώσεων γνη- σίως κατασταλτικού χαρακτήρος (προστίμου έως 20.000.000 ευρώ ή έως το 4 % του συνολικού παγκόσμιου ετήσιου κύκλου εργασιών της επιχείρη- σης) θεωρούνται οι παραβάσεις των όρων του επιτρεπτού και των («βα- σικών») αρχών της επεξεργασίας (ιδίως των άρθρ. 5, 6, 7, 9, συμπεριλαμ- βανομένης φυσικά της παράνομης διαβίβασης σε χώρα εκτός ΕΕ 44-49), οι προσβολές των δικαιωμάτων του υποκειμένου (12-22), η απείθεια προς την ΑΠΔΠΧ (δηλαδή η υποτροπή ) ή προς τις επιταγές του εθνικού δικαί- ου που εκδίδονται κατ’ εξουσιοδότησιν από τον ΓενΚαν 85-91). Πάντως η αυστηρότερη μεταχείριση της τελευταίας αυτής κατηγορίας δύσκολα πεί- θει de lege ferenda τον γράφοντα, πολλώ μάλλον αφού πρόκειται για μια αόριστη, όσο και δεσμευτική εξουσιοδότηση προς ανατροπήν των αξιο- λογήσεων του ΓενΚαν. ββ) Κριτήρια για τους δημόσιους φορείς: Ειδικός προβληματισμός δικαιο- λογείται επίσης (de lege ferenda τουλάχιστον) στην περίπτωση επιβολής προ- στίμου κατά δημοσίου φορέως ιδίως για παράνομη επεξεργασία προσωπικών δεδομένων πολιτών (π.χ. το πρόστιμο που επέβαλλε η ΑΠΔΠΧ στην ΓΓΠΣ για διαρροή προσωπικών δεδομένων πολλών εκατομμυρίων φορολογουμένων) 129 : Στην περίπτωση αυτή το πρόστιμο μετακυλίεται κατ΄ ουσίαν στους ίδιους τους θιγομένους. Για τέτοιους λόγους (και όχι μόνον) ο ΓενΚαν 83 §7 επιφυλάσσει στην αρμοδιότητα του εθνικού νομοθέτη τον καθορισμό των κριτηρίων και των ορίων των προστίμων που επιβάλλονται από την ΑΠΔΠΧ κατά φορέων του εν στενή εννοία δημοσίου τομέως (ήτοι όχι ΔΕΚΩ} 130 . Κατ’ αυτών λοιπόν το άρθρ. 39 ν. 4624/ 2019 προβλέπει πρόστιμο μέχρι 10.000.000 ευρώ με «ειδικά» [sic] αιτιολογημένη απόφαση της ΑΠΔΠΧ για συγκεκριμένες μόνον παραβάσεις και με ειδικώς προβλεπόμενα κριτήρια, (κατά τι) διάφορα των παρακάτω εκτι- θεμένων γενικών κριτηρίων των προστίμων του ΓενΚαν. γγ) Κριτήρια για παραβάσεις στο πλαίσιο δημοσίων ηλεκτρονικών δι- κτύων: Επειδή ο ΓενΚαν επιφυλάσσεται της Οδ. 02/ 58 για τα δημόσια ηλεκτρο- νικά δίκτυα, το άρθρ. 84 ν. 4624/ 2019 διατηρεί σε ισχύ το άρθρ. 21 ν. 2472/97 για παραβάσεις του ν. 3471/06 (που διέπει τα δίκτυα αυτά). Θα πρέπει πάντως να γίνει δεκτό ότι τα κριτήρια του ΓενΚαν 83-84 θα πρέπει να λαμβάνονται υπ’ όψιν από την ΑΠΔΠΧ για την εξειδίκευση του κατά πολύ αοριστότερου άρθρου 21 ν. 2472/97. Άλλωστε τις περισσότερες φορές οι παραβάσεις του ν. 3471/ 2006 θα συρρέουν προς παραβάσεις του ΓενΚαν και οι κυρώσεις θα πρέπει να συγχωνεύονται κατά ΓενΚαν 83 §3. 129. ΑΠΔΠΧ 98/2013. 130. Κανέλλος, The GDPR-Handbook (2020), σελ. 272. 492β 492γ