Ο Γενικός Κανονισμός για την Προστασία Προσωπικών Δεδομένων (Κανονισμός 2016/679) έχει τεθεί σε εφαρμογή από την 25/5/2018. Με τον Κανονισμό, ρυθμίζεται η επεξεργασία προσωπικών δεδομένων κατά ενιαίο τρόπο σε όλη την Ευρωπαϊκή Ένωση και καταργείται ο ν.2472/1997 που ρυθμίζει τα σχετικά ζητήματα. Η εφαρμογή του Κανονισμού θέτει αρκετές προκλήσεις στις επιχειρήσεις και τους φορείς του δημοσίου τομέα που θα κληθούν να καταβάλλουν αυξημένα πρόστιμα έως και 20.000.0000 ευρώ ή 4% του συνολικού ετήσιου κύκλου εργασιών, σε περίπτωση μη συμμόρφωσης.
Ειδικότερα, ο Κανονισμός προβλέπει ως υποχρεωτική, σε ορισμένες περιπτώσεις, τον ορισμό υπεύθυνου προστασίας δεδομένων. Ως υπεύθυνος προστασίας διορίζεται πρόσωπο που διαθέτει εμπειρογνωσία στον τομέα της προστασίας
προσωπικών δεδομένων. Πέραν τούτου, κάθε φορέας πρέπει να προβεί σε έλεγχο συμμόρφωσης με τις διατάξεις του Κανονισμού, ο οποίος περιλαμβάνει τη χαρτογράφηση των πληροφοριακών διαδικασιών και ροών, την εξέταση της νομιμότητας της επεξεργασίας, την εκτίμηση αντικτύπου κοκ.
Όσους επεξεργάζονται με αυτοματοποιημένες μεθόδους ή μη προσωπικά δεδομένα ή εκτελούν επεξργασίθα δεδομένων προσωίκού χαρακτήρα.
Ειδικότερα, αφορά φορείς του δημοσίου τομέα, υπηρεσίες Υγείας, ΝΠΔΔ, όπως και εταρίες και επιχειρήσεις που διατηρούν προσωπικές πληροφορίες που αφορούν τους πελάτες τουςμ τους προμηθευτές τους, το προσωπικό ΄ή και τρίτους
Ποιούς
αφορά
ΕΛΕΓΧΟΣ ΣΥΜΜΟΡΦΩΣΗΣ
Α) Χαρτογράφηση δεδομένων και αρχείων που περιέχουν προσωπικά δεδομένα
Β) Χαρτογράφηση πληροφοριών διαδικασιών και ροών
Γ) Εξέταση των κινδύνων για την ιδιωτικότητα.
Περιλαμβάνει τα εξής:
• Data protection by design: αφορά το σχεδιασμό των προγραμμάτων και εφαρμογών με γνώμονα την προστασία δεδομένων κατά τον σχεδιασμό
τους
• Εκτίμηση αντικτύπου: εκτίμηση των κινδύνων και διαχείριση κινδύνων μέσα σε έναν οργανισμό
• Έλεγχος συμβάσεων, όρων, διατυπώσεων σε έντυπα ενημέρωσης, γνωστοποίησης, συγκατάθεσης.
• Έλεγχος χειρισμού αιτημάτων από τα υποκείμενα δεδομένων (πρόσβασης, διαγραφής, παραπόνων, φορητότητας)
• Επανεξέταση και επιβεβαίωση των βάσεων νομιμότητας της επεξεργασίας
Δ) Ενημέρωση/εκπαίδευση του προσωπικού
Ε) Σύνταξη εσωτερικού κανονισμού
Στ) Σύνταξη κανονισμού προστασίας δεδομένων
του προσωπικού
Επίσης, το γραφείο μας παρέχει υπηρεσίες Υπεύθυνου Προστασίας Δεδομένων (Data Protection Officer), ήτοι αναλαμβάνει τα εξής:
A) ενημερώνει και συμβουλεύει τον υπεύθυνο επεξεργασίας ή τον εκτελούντα την επεξεργασία και τους υπαλλήλους που επεξεργάζονται τις υποχρεώσεις τους σχετικά με την προστασία δεδομένων,
B) παρακολουθεί τη συμμόρφωση και με τις πολιτικές του υπευθύνου επεξεργασίας ή του εκτελούντος την επεξεργασία σε σχέση με την
προστασία των δεδομένων προσωπικού χαρακτήρα, συμπεριλαμβανομένων της ανάθεσης αρμοδιοτήτων, της ευαισθητοποίησης και της κατάρτισης των υπαλλήλων που συμμετέχουν στις πράξεις επεξεργασίας, και των σχετικών
ελέγχων,
Γ) παρέχει συμβουλές, όταν ζητείται, όσον αφορά την εκτίμηση αντικτύπου σχετικά με την προστασία των δεδομένων και παρακολουθεί την υλοποίησή της,
Δ) συνεργάζεται με την εποπτική αρχή, δηλ. την Αρχή Προστασίας Δεδομένων
Ε) ενεργεί ως σημείο επικοινωνίας για την εποπτική αρχή για ζητήματα που σχετίζονται με την επεξεργασία, περιλαμβανομένης της προηγούμενης διαβούλευσης, και πραγματοποιεί διαβουλεύσεις, ανάλογα με την περίπτωση, για
οποιοδήποτε άλλο θέμα.