Στην Κύπρο, η μη γνωστοποίηση παραβίασης δεδομένων είναι ποινικό αδίκημα και όχι μόνο ρυθμιστικό. Ο Νόμος 125(Ι)/2018 συνδέει με τον υπεύθυνο επεξεργασίας που δεν ειδοποιεί τον Επίτροπο φυλάκιση μέχρι τρία έτη, πρόστιμο μέχρι 30.000 ευρώ, ή και τα δύο.
Οι επιχειρήσεις αντιμετωπίζουν τον Γενικό Κανονισμό Προστασίας Δεδομένων ως κίνδυνο προστίμου. Στην Κύπρο αυτή είναι ατελής εικόνα, και το μισό που λείπει είναι αυτό που φτάνει σε πρόσωπα και όχι σε ισολογισμούς.
Ο Κανονισμός εφαρμόζεται άμεσα και θέτει τους ουσιαστικούς κανόνες. Από πάνω του κάθεται ο περί της Προστασίας των Φυσικών Προσώπων Έναντι της Επεξεργασίας των Δεδομένων Προσωπικού Χαρακτήρα Νόμος, Ν. 125(Ι)/2018, και αυτός κάνει πράγματα που ο Κανονισμός δεν κάνει.
Το μέρος που δεν σχεδιάζει κανείς
Το άρθρο 33(1) δημιουργεί ποινικά αδικήματα. Μεταξύ αυτών, διαπράττει αδίκημα ο υπεύθυνος επεξεργασίας που δεν γνωστοποιεί στον Επίτροπο παραβίαση δεδομένων προσωπικού χαρακτήρα. Η ποινή φτάνει σε φυλάκιση μέχρι τρία έτη, πρόστιμο μέχρι 30.000 ευρώ, ή και τα δύο.
Αυτό αλλάζει το ποιος πρέπει να ενδιαφέρεται. Το ρυθμιστικό πρόστιμο είναι θέμα της εταιρείας· το ποινικό αδίκημα φτάνει σε ανθρώπους.
Τι σημαίνει για την πρακτική διαχείριση
Σημαίνει ότι η απόφαση «να το γνωστοποιήσουμε ή όχι» δεν είναι εμπορική στάθμιση. Σημαίνει ότι η καθυστέρηση μέχρι να «ξεκαθαρίσει η εικόνα» είναι η ίδια απόφαση με άλλο όνομα. Και σημαίνει ότι το αρχείο του τι έγινε γνωστό, πότε, και ποιος αποφάσισε τι, γράφεται από την πρώτη ώρα.
Πριν συμβεί
Οι οργανισμοί που τα καταφέρνουν έχουν τρία πράγματα έτοιμα πριν χρειαστούν: ποιος ειδοποιείται εσωτερικά και μέσα σε πόσο, ποιος έχει εξουσία να αποφασίσει τη γνωστοποίηση, και πού καταγράφεται το χρονολόγιο. Χωρίς αυτά, ο χρόνος καταναλώνεται σε συνεννοήσεις.
Τι να μας στείλετε
Τι συνέβη και πότε έγινε γνωστό, ποια δεδομένα και πόσα πρόσωπα αφορά, τι έχει ήδη γίνει, και ποιος το γνωρίζει μέσα και έξω από τον οργανισμό. Στείλτε τα την ίδια ημέρα.
Συχνές ερωτήσεις
Είναι μόνο θέμα προστίμου;
Όχι στην Κύπρο. Το άρθρο 33(1) του Ν. 125(Ι)/2018 δημιουργεί ποινικά αδικήματα, και μεταξύ αυτών η μη γνωστοποίηση παραβίασης στον Επίτροπο, με φυλάκιση μέχρι τρία έτη, πρόστιμο μέχρι 30.000 ευρώ, ή και τα δύο.
Τι προσθέτει ο κυπριακός νόμος στον Κανονισμό;
Ο Κανονισμός εφαρμόζεται άμεσα και θέτει τους ουσιαστικούς κανόνες. Ο Ν. 125(Ι)/2018 κάθεται από πάνω και, μεταξύ άλλων, μετατρέπει κατάλογο παραλείψεων σε ποινικά αδικήματα.
Μπορώ να περιμένω μέχρι να ξεκαθαρίσει η εικόνα;
Η καθυστέρηση είναι η ίδια απόφαση με άλλο όνομα. Το αρχείο του τι έγινε γνωστό, πότε, και ποιος αποφάσισε τι, γράφεται από την πρώτη ώρα.
Τι πρέπει να έχουμε έτοιμο εκ των προτέρων;
Ποιος ειδοποιείται εσωτερικά και μέσα σε πόσο, ποιος έχει εξουσία να αποφασίσει τη γνωστοποίηση, και πού καταγράφεται το χρονολόγιο.
Σχετική αρθρογραφία
Δείτε επίσης την τεχνολογία και το ηλεκτρονικό εμπόριο και το δημόσιο και διοικητικό δίκαιο.
Το παρόν κείμενο έχει ενημερωτικό χαρακτήρα και δεν αποτελεί νομική συμβουλή. Η νομοθεσία και η εφαρμογή της ενδέχεται να μεταβληθούν, ενώ κάθε περίπτωση διαφέρει. Για συμβουλή στη δική σας υπόθεση επικοινωνήστε με τον Κλείτο Πλατή στο klitos@kleanthousplatis.com ή στο +357 22 680 330.
Κλείτος Πλατής
Δικηγόρος, Συνέταιρος
Κλεάνθους & Πλατής Δ.Ε.Π.Ε., Λευκωσία · Δημοσιεύθηκε 16 Αυγούστου 2026
Χρειάζεστε συμβουλή για δική σας υπόθεση;
Στείλτε μας τα έγγραφα και μια σύντομη περιγραφή στο office@kleanthousplatis.com και θα σας απαντήσουμε εντός μίας εργάσιμης ημέρας.
Ή συμπληρώστε τη φόρμα επικοινωνίας, στείλτε μας μήνυμα στο WhatsApp, ή τηλεφωνήστε στο +357 22 680 330.