ATHENES: A deux mois des élections européennes, la fuite récente de fichiers d'électeurs en Grèce a ravivé le débat sur les failles de la protection des données personnelles dans le pays, un sujet "majeur" selon des experts.

Le scandale a éclaté début mars. Des centaines de Grecs résidant en majorité dans d'autres pays européens ainsi qu'aux Etats-Unis se sont plaint d'avoir reçu par courriel de la communication politique de l'eurodéputée Anna-Michelle Assimakopoulou, alors candidate pour le scrutin de juin sur la liste de la Nouvelle-Démocratie (ND), le parti conservateur au pouvoir.

Les électeurs concernés reprochent à l'élue européenne d'avoir utilisé "leurs données personnelles sans leur consentement" et accusent le ministère grec de l'Intérieur de lui avoir fourni leurs coordonnées, explique Vassilis Sotiropoulos, avocat de certains d'entre eux.

"Des actions seront intentées contre l'Etat grec pour réclamer des dommages et intérêts", a-t-il affirmé à l'AFP.

L'Autorité indépendante des données personnelles (HDPA) a lancé une enquête et une investigation judiciaire est menée par le parquet d'Athènes.

Le Premier ministre, Kyriakos Mitsotakis, a récemment souligné la nécessité d'éclaircir l'affaire assurant que son parti, accusé d'avoir transmis ces données via le ministère de l'Intérieur, "effectue sa propre enquête".

Le président de la HDPA, Konstantinos Menoudakos, souligne que "pendant les périodes électorales, les abus de la communication politique et la violation du règlement général sur la protection des données personnelles (RGDP) sont courants" en Grèce.

Mais d'ordinaire cette violation "n'est pas d'une telle ampleur", estime-t-il.

Les courriels "de milliers de personnes" ont été utilisés sans leur accord, souligne cet ancien président du Conseil d'Etat, à la tête de l'Autorité depuis plus de six ans, dans un entretien à l'AFP.

«Questions de démocratie»

L'affaire intervient alors que pour la première fois en Grèce le vote par correspondance sera autorisé, ce qui a donné lieu à une vaste campagne du gouvernement ciblant l'importante diaspora grecque dans le monde.

Il s'agit du "second cas majeur" de violation des données en deux ans, souligne M. Menoudakos pour qui le respect des règles de protection des données "est essentiel pour l'État de droit".

"Toute violation soulève d'importantes questions de démocratie", poursuit-il.

La Grèce a été ébranlée en 2022 par un retentissant scandale d'écoutes illégales de dizaines d'hommes politiques et journalistes par le logiciel espion Predator, qui a éclaboussé le gouvernement de Kyriakos Mitsotakis.

La fuite des courriels d'électeurs a provoqué un tollé au point que l'eurodéputée sortante a retiré sa candidature et deux hauts responsables du ministère de l'Intérieur ont démissionné.

Médias et ONG de défense des droits continuent d'interpeller le gouvernement à propos de l'affaire.

"Nous n'avons rien de plus (...) les responsabilités ont été assumées, il y a eu des démissions, l'enquête est en cours", a encore assuré lundi le porte-parole du gouvernement, Pavlos Marinakis.

Pour Eleftherios Chelioudakis, co-fondateur de Homo digitalis, ONG de protection des droits numériques, "l'ampleur de l'affaire a encore plus sensibilisé l'opinion publique" sur la protection des données.

Sous-financement 

Par ailleurs, une amende de 175.000 euros vient d'être infligée au ministère des Migrations pour des violations du système numérique de sécurité électronique, installé il y a deux ans dans les centres d'accueil de migrants sur des îles de la mer Egée.

De "graves lacunes" dans le respect des règles de protection des données par le ministère ont en effet été constatées, mais leur nature n'a pas été précisée par l'organisme de contrôle.

Durant le confinement lié à la pandémie du Covid-19, le ministère de l'Education avait également été sanctionné pour des violations dans l'enseignement à distance.

Des grandes entreprises privées ont aussi été épinglées: les groupes télécoms OTE et Cosmote ainsi que la Banque du Pirée s'étaient vu infliger des amendes de 9 millions d'euros et de 200.000 euros en 2022 et 2023 respectivement.

Pourtant, l'Autorité de protection des données a connu "une baisse de 15% de son budget entre 2020 et 2024", à l'inverse d'autres pays où les fonds ont augmenté, déplore son président, qui regrette aussi un "important manque d'effectifs" limitant les contrôles.