Παναγιώτα Κιορτσή

Η Παναγιώτα Κιορτσή είναι δικηγόρος με εξειδίκευση στο Δημόσιο Δίκαιο, τα Θεμελιώδη Ανθρώπινα Δικαιώματα, το Δίκαιο Πληροφορικής και την Προστασία Δεδομένων Προσωπικού Χαρακτήρα. Είναι πιστοποιημένη Υπεύθυνη Προστασίας Δεδομένων (DPO) και συνεργάζεται με φορείς του δημόσιου και ιδιωτικού τομέα για τη συμμόρφωση με το νομικό πλαίσιο περί προστασίας προσωπικών δεδομένων και την ενίσχυση της ψηφιακής επιχειρησιακής ανθεκτικότητας.

Είναι απόφοιτος της Νομικής Σχολής του Εθνικού και Καποδιστριακού Πανεπιστημίου Αθηνών. Το 2012 έλαβε μεταπτυχιακό δίπλωμα στο Δημόσιο Δίκαιο από το ίδιο Πανεπιστήμιο και το 2022 ολοκλήρωσε τη διδακτορική της διατριβή με τίτλο: «Τα όρια κρατικής εποπτείας και παρέμβασης στις σελίδες κοινωνικής δικτύωσης».

Συμμετέχει ως ερευνήτρια σε εθνικά και διεθνή επιστημονικά ερευνητικά έργα και δημοσιεύει τακτικά σε επιστημονικά περιοδικά και πρακτικά συνεδρίων. Το 2021 έλαβε υποτροφία στο πλαίσιο του ερευνητικού έργου «Νομικά Ζητήματα από την Επεξεργασία Μεγάλων Δεδομένων Υγείας υπό το Γενικό Κανονισμό για την Προστασία Δεδομένων (GDPR) 679/2016» (MIS 5047861), που συγχρηματοδοτήθηκε από την Ευρωπαϊκή Ένωση στο πλαίσιο του Επιχειρησιακού Προγράμματος «Ανάπτυξη Ανθρώπινου Δυναμικού, Εκπαίδευση και Δια Βίου Μάθηση 2014–2020».

Τα ερευνητικά της ενδιαφέροντα περιλαμβάνουν την Προστασία Δεδομένων Προσωπικού Χαρακτήρα, την Τεχνητή Νοημοσύνη, την Κυβερνοασφάλεια, την Ψηφιακή Επιχειρησιακή Ανθεκτικότητα και τα νομικά ζητήματα που ανακύπτουν από τη χρήση των Μέσων Κοινωνικής Δικτύωσης.

Από το 2020 είναι εισηγήτρια στο «Πρόγραμμα Εκπαίδευσης Υπευθύνων Προστασίας Δεδομένων» του Κέντρου Επιμόρφωσης και Διά Βίου Μάθησης του Αριστοτελείου Πανεπιστημίου Θεσσαλονίκης (ΑΠΘ).

Διδάσκει ως Εισηγήτρια στο Πρόγραμμα «Εκπαίδευση Υπευθύνων Προστασίας Δεδομένων και Συμμόρφωση με τον Γενικό Κανονισμό για την Προστασία Δεδομένων (GDPR)» του ΚΕΔΙΒΙΜ του Αριστοτέλειο Πανεπιστήμιο Θεσσαλονίκης από το 2020 έως σήμερα.
Επιπλέον, από τον Σεπτέμβριο του 2025 έως σήμερα, συμμετέχει ως Εισηγήτρια στο Πρόγραμμα «Συμμόρφωση με τον Κανονισμό για την Τεχνητή Νοημοσύνη», στο ίδιο Κέντρο, με αντικείμενο την εισήγηση «Η εκτίμηση αλγοριθμικού αντικτύπου».
Κατά το διάστημα 2023–2024, ανέλαβε την εισήγηση με θέμα «Ρητορική μίσους στο διαδίκτυο» στο Πρόγραμμα «Κυβερνοέγκλημα και Κυβερνοασφάλεια» του ΚΕΔΙΒΙΜ.
Για όλα τα ανωτέρω Προγράμματα είχε την ευθύνη σύνταξης και ανάπτυξης του εκπαιδευτικού υλικού, καθώς και του σχεδιασμού εξειδικευμένων εκπαιδευτικών ασκήσεων.
Τέλος, το 2023 συμμετείχε στο Πρόγραμμα της ΔΥΠΑ «Προστασία και ασφάλεια Προσωπικών Δεδομένων», το οποίο υλοποιήθηκε από το ΚΕΔΙΒΙΜ του Αριστοτελείου Πανεπιστημίου Θεσσαλονίκης σε συνεργασία με τον ΕΟΠΕΠ.

Στη Νομική Σχολή του York Europe Campus, διδάσκει το μάθημα “Δίκαιο Προστασίας Δεδομένων και Δίκαιο του Διαδικτύου”, στο πλαίσιο του Προγράμματος Προπτυχιακών Σπουδών με τίτλο “Ελληνικό Δίκαιο με στοιχεία Αγγλικού Δικαίου” και το μάθημα «Δίκαιο Προστασίας Προσωπικών Δεδομένων» στο Πρόγραμμα Μεταπτυχιακών Σπουδών με τίτλο “Δίκαιο της Επιχείρησης”.

Τα ερευνητικά της ενδιαφέροντα περιλαμβάνουν την Προστασία Δεδομένων Προσωπικού Χαρακτήρα, το Ρυθμιστικό Πλαίσιο για Μεγάλα Γλωσσικά Μοντέλα (LLMs) και Τεχνητή Νοημοσύνη, τα Μεγάλα Δεδομένα Υγείας, τα Ψηφιακά Δικαιώματα και τα Μέσα Κοινωνικής Δικτύωσης.

Ερευνητικά Έργα με Χρηματοδότηση:

2025: Μέλος Ερευνητικής Ομάδας στο ερευνητικό έργο: «Σχεδίαση, ανάπτυξη και αξιολόγηση Ολοκληρωμένου Πληροφοριακού Συστήματος και Υπηρεσίες πραγματικού χρόνου για την Ανίχνευση της τηλεφωνικής απάτης (Vishing) με ταυτόχρονη προστασία Προσωπικών Δεδομένων»

2023-2025: Μεταδιδακτορική έρευνα στο έργο: “Artificial Intelligence-driven Framework and Legal Advice Tools for Phishing Prevention and Mitigation in Information Systems AILA – PROJECT ID: 15440”

2019–2021: Υποτροφία στο ερευνητικό έργο: «Νομικά Ζητήματα από την Επεξεργασία Μεγάλων Δεδομένων Υγείας υπό το Γενικό Κανονισμό για την Προστασία Δεδομένων (GDPR) 679/2016» (MIS 5047861), συγχρηματοδοτούμενο από την Ευρωπαϊκή Ένωση στο πλαίσιο του Επιχειρησιακού Προγράμματος «Ανάπτυξη Ανθρώπινου Δυναμικού, Εκπαίδευση και Δια Βίου Μάθηση 2014–2020»

2018–2020: Συμμετοχή στο ευρωπαϊκό ερευνητικό έργο: «Χρηματοδοτούμενες Δράσεις για την Υποστήριξη Εκπαιδευτικών Δραστηριοτήτων σχετικά με τη Μεταρρύθμιση στην Προστασία Δεδομένων – TRAIN GR-CY», στο πλαίσιο του Προγράμματος «Δικαιώματα, Ισότητα και Ιθαγένεια» (2014–2020) της Ευρωπαϊκής Ένωσης.

Α. Ενδεικτικά άρθρα σε νομικά περιοδικά ή κεφάλαια σε συλλογικά έργα (τα πιο πρόσφατα)

1. Kiortsi P., Iglezakis I., Feidas C., Kosmopoulos D., Thomopoulos G., Is Regulating LLM Hallucinations Elusive? A Legal and Ethical Approach (προς δημοσίευση)
2. Κιορτσή Π., Every breath you take: Ιδιωτικότητα και Προστασία Προσωπικών Δεδομένων στις σελίδες Κοινωνικής Δικτύωσης, στον συλλογικό τόμο «Από την Τηλεόραση στα Νέα Μέσα και την Ελληνική Κοινωνία», επιμ. Τ. Δούλκερη, Εκδόσεις Παπαζήση, Αθήνα, (2014)
3. Κιορτσή Π., Η ιστορία των κοινωνικών δικτύων σε παγκόσμιο επίπεδο με την προσέγγιση του Συγκριτικού Συνταγματικού Δικαίου, στον συλλογικό τόμο  «Ιστορία της Πληροφορίας : Από τον πάπυρο στο ηλεκτρονικό έγγραφο», Εκδόσεις Νομική Βιβλιοθήκη (2014)
4. Κιορτσή Π., Η Ελευθερία της Έκφρασης και η Λογοκρισία στις Σελίδες Κοινωνικής Δικτύωσης, στον συλλογικό τόμο «Δίκαιο της Πληροφορίας, Legal Tech και Προστασία Δεδομένων – 4ο Πανελλήνιο Συνέδριο», επιμ. Ε-ΘΕΜΙΣ & Πανεπιστήμιο Μακεδονίας, Εκδόσεις Νομική Βιβλιοθήκη, Αθήνα, (2013)
5. Κάμερες Παρακολούθησης και Προσωπικά Δεδομένα, στον συλλογικό τόμο «2ο Κοινό Συνταγματικό Σεμινάριο – Κορυσχάδες Ευρυτανίας, 12 Μαρτίου 2010», ΕΚΠΑ & ΑΠΘ, Πρόγραμμα Μεταπτυχιακών Σπουδών Δημοσίου Δικαίου, Εκδόσεις Σάκκουλα, Αθήνα–Θεσσαλονίκη, (2011)
6. Katoikos Ι., Kosmopoulos D., Iglezakis I., Kiortsi P., Thomopoulos G., Fidas C., PhishBENCH: A benchmark for legal tasks related to phishing attacks” Accepted as full paper in the Proceedings of the “37th IEEE International Conference on Tools with Artificial Intelligence (ICTAI 2025)”.
7. Thomopoulos G., Kiortsi P., Sigalas D., Kosmopoulos D., Igglezakis I., Fidas C., Developing an Anti-Phishing Large Language Model: A Focus Group Study on Human, Technological, and Legal Factors” ISA 2024, 17-19 July, The 15th International Conference on Information, Intelligence, Systems and Applications» Chania, Greece.
8. Kiortsi P., Iglezakis I., Feidas C., Kosmopoulos D., Thomopoulos G., The Regulation of Large Language Models (LLMs) under Regulation (EU) 2024/1689 on Artificial Intelligence and the GDPR, “Cyberlaw by CIJIC (Cyberlaw Research Centre of the University of Lisbon School of Law)” periodical publication. (ISSN 2183-7295) (2024)
9. Iglezakis I., Trokanas Th., Kiortsi P., The Right Not to Be Subject to Automated Individual Decision-Making/Profiling Concerning Big Health Data: Developing an Algorithmic Culture, Int. J. Data Sci. & Big Data Anal. Τόμος 1 Τεύχος 3, (2021) DOI: 10.51483/IJDSBDA.1.3.2021.6-14 (2021)
10. Iglezakis I., Trokanas Th., Kiortsi P., Big Health and Genetic Data: Opportunities, Risks, and Legal Conundrums regarding the application of GDPR, Journal of Internet Law [Wolters Kluwer], Τόμος 24, Τεύχος 10, (2021)
11. Κιορτσή Π., Η Ελευθερία της Έκφρασης και η Λογοκρισία στις Πλατφόρμες Κοινωνικής Δικτύωσης, Το Σύνταγμα, Τεύχος 3–4, (2014)
12. Πρόγραμμα Δι@υγεια: Η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα Επιβάλλει πρόστιμο ( Απόφαση  2 1 / 2 0 2 1 Τμήμα ), Επιθεώρηση Δικαίου Πληροφορικής,  Τόμος 2, Αρ. 1 (2021)