A Autoridade Helenica de Proteção de Dados (HDPA) da Grécia emitiu 89 decisões de aplicação em 2024 — um aumento de 162% em relação a 34 decisões em 2022. A trajetória ascendente acentuada reflete a expansão da economia digital da Grécia, a crescente capacidade técnica da HDPA e dois setores com desafios únicos de conformidade: turismo e marítimo.
Turismo: Processamento de Dados em Massa Sazonal
O setor de turismo da Grécia processou mais de 30 milhões de visitantes internacionais em 2024 — cada um gerando dados pessoais por meio do check-in em hotéis, processamento de pagamentos, reservas de passeios e sistemas de POS de restaurantes. O desafio de conformidade é temporal: os dados dos turistas são criados em volumes massivos durante a alta temporada (junho-setembro) e devem ser protegidos durante um período de retenção muito mais longo.
O foco da aplicação da HDPA em 2024 nos sistemas de dados de hóspedes de hotéis encontrou violações sistemáticas:
Retenção de dados do sistema POS: Sistemas de POS de restaurantes e varejo retiveram dados de cartões de pagamento e históricos de transações muito além de seus períodos de retenção declarados. A HDPA constatou que muitos negócios de hospitalidade gregos não tinham um cronograma de retenção documentado — os dados eram retidos indefinidamente "para fins contábeis."
Integração de plataformas de reserva: Hotéis que utilizam plataformas de reserva internacionais (que transmitem dados de hóspedes para sistemas de reserva no exterior) frequentemente careciam de Acordos de Processamento de Dados adequados com os provedores de plataformas ou não haviam realizado Avaliações de Impacto de Transferência para transferências de plataformas fora da UE.
Acesso da equipe aos dados dos hóspedes: Trabalhadores sazonais contratados para a alta temporada receberam acesso aos sistemas PMS de hóspedes sem verificação de antecedentes, controles de acesso adequados ou rescisão formal de acesso ao final da temporada. A HDPA encontrou vários casos em que as credenciais de acesso permaneceram ativas meses após o término do emprego sazonal.
O setor de turismo representa 38% dos casos de aplicação da HDPA — a maior concentração setorial na aplicação do GDPR na Grécia.
Conformidade Marítima: Mais de 90.000 Funcionários de Embarcações
A Grécia é a maior nação de navegação do mundo em termos de tonelagem de embarcações registradas. Embarcações com bandeira grega empregam mais de 90.000 marinheiros, e empresas de navegação baseadas em Atenas gerenciam dados de tripulação para frotas multinacionais.
Os dados da tripulação marítima apresentam desafios únicos de conformidade com o GDPR:
Processamento transfronteiriço: Embarcações com bandeira grega que operam internacionalmente processam dados de tripulação em várias jurisdições. A lei do estado de bandeira do navio (lei grega, aplicando o GDPR) se aplica ao processamento de dados pessoais a bordo do navio, independentemente de onde o navio esteja localizado.
Tripulações multinacionais: As tripulações de navegação modernas são frequentemente totalmente não gregas, com membros da tripulação das Filipinas, Ucrânia, Índia e Indonésia. Seus dados pessoais — passaportes, certificados de marinheiro (STCW), certificados de aptidão médica — são processados em sistemas de gerenciamento de tripulação administrados pela Grécia.
Dados médicos: O emprego marítimo requer certificação regular de aptidão médica. Registros de saúde da tripulação são dados de categoria especial sob o Artigo 9 do GDPR, exigindo consentimento explícito ou base legal específica, segurança técnica elevada e acesso restrito.
Números de Certificado de Marinheiro: Certificados STCW (Padrões de Treinamento, Certificação e Vigilância) e Livros de Marinheiro têm formatos de números únicos por país emissor. Esses identificadores aparecem em sistemas de gerenciamento de tripulação e requerem detecção para proteção adequada de PII.
Identificadores Nacionais Gregos: AFM e AMKA
ΑΦΜ (Αριθμός Φορολογικού Μητρώου): O número de registro fiscal de 9 dígitos, com um dígito de verificação validado usando um algoritmo de soma ponderada. O AFM é o principal identificador comercial da Grécia — aparecendo em todas as transações comerciais, registros de emprego e serviços governamentais.
A avaliação técnica da HDPA em 2024 constatou que o AFM foi detectado com apenas 52% de precisão por ferramentas genéricas de NLP. O principal modo de falha: o formato de 9 dígitos do AFM coincide com strings de data e números de referência, gerando altos falsos positivos sem validação de soma de verificação; e as ferramentas perdem números AFM formatados sem espaços ou com separadores atípicos em documentos gregos.
ΑΜΚΑ (Αριθμός Μητρώου Κοινωνικής Ασφάλισης): O número de seguro social de 11 dígitos. A codificação inclui data de nascimento, gênero e um componente sequencial. O AMKA aparece em todos os documentos de saúde e segurança social gregos — contratos de trabalho, registros de prescrições e formulários de admissão hospitalar.
ID nacional grega (Αστυνομική Ταυτότητα): Formato de uma letra seguida de 6-7 dígitos, com convenções de emissão únicas.
Passaporte grego: Formato padrão de passaporte da UE com convenções de emissão específicas da Grécia.
Requisitos de NER em Língua Grega
O grego usa um alfabeto completamente diferente (escrita grega) dos modelos de NLP baseados em latim que a maioria das ferramentas comerciais são treinadas. Isso cria um desafio fundamental de detecção: ferramentas treinadas em texto em alfabeto latino não podem realizar reconhecimento de entidade de nome em documentos em escrita grega.
O NER em língua grega requer:
- modelo spaCy el_core_news ou equivalente de NLP em língua grega
- tokenização do alfabeto grego (faixas de caracteres diferentes do latim)
- padrões de nomes específicos do grego (nomes gregos diferem significativamente dos padrões inglês/alemão)
- reconhecimento de formato de endereço grego ("Οδός," "Πλατεία," "Λεωφόρος")
Para organizações com operações na Grécia — particularmente em turismo e marítimo — a detecção de PII em conformidade com a HDPA requer detecção de AFM e AMKA com validação de soma de verificação, além de suporte a NER em língua grega.
Fontes: