GDPR (ΕΚ 679/2016)

gdprΟ Κανονισμός πραγματεύεται την προστασία των φυσικών προσώπων έναντι της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα και της ελεύθερης κυκλοφορία των δεδομένων.

Προσωπικά Δεδομένα είναι οι πληροφορίες που αφορούν ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο («υποκείμενο των δεδομένων»). Ταυτοποιήσιμο φυσικό πρόσωπο είναι εκείνο του οποίου η ταυτότητα μπορεί να εξακριβωθεί, άμεσα ή έμμεσα, ιδίως μέσω αναφοράς σε αναγνωριστικό στοιχείο ταυτότητας, όπως όνομα, σε αριθμό ταυτότητας, σε δεδομένα θέσης, σε επιγραμμικό αναγνωριστικό ταυτότητας (an online identifier) ή σε έναν ή περισσότερους παράγοντες που προσιδιάζουν (specific to) στη σωματική, φυσιολογική, γενετική, ψυχολογική, οικονομική, πολιτιστική ή κοινωνική ταυτότητα του εν λόγω φυσικού προσώπου.

Ευαίσθητα Προσωπικά Δεδομένα είναι αυτά που αποκαλύπτουν τη φυλετική ή εθνοτική καταγωγή, τα πολιτικά φρονήματα, τις θρησκευτικές πεποιθήσεις ή τη συμμετοχή σε συνδικαλιστική οργάνωση, καθώς και τα γενετικά και βιομετρικά δεδομένα, δεδομένα που αφορούν την υγεία ή την σεξουαλική ζωή ή τον γενετήσιο προσανατολισμό και δεδομένα που αφορούν ποινικές καταδίκες και αδικήματα.

Σε κάθε περίπτωση απαιτείται η ρητή και ειδική συναίνεση των υποκειμένων στην επεξεργασία των άνωθεν προσωπικών τους δεδομένων. Μάλιστα θα πρέπει να αναφέρεται με σαφήνεια ο λόγος της τήρησης των δεδομένων καθώς και ο χρόνος τήρησης τους. Το υποκείμενο διατηρεί σε κάθε περίπτωση το δικαίωμα ανάκλησης της παραπάνω συναίνεσης (δικαίωμα στη λήθη).

Ο Κανονισμός εκδόθηκε στις 27/4/2016 και εφαρμόζεται σε όλους τους οργανισμούς και επιχειρήσεις των κρατών μελών από τις 25/5/2018. Ισχύει δε αυτόματα και η ενσωμάτωση στο εθνικό δίκαιο ολοκληρώθηκε με την ψήφιση του Νόμου 4624/29-08-2019.

Σε περίπτωση μη συμμόρφωσης με τον Κανονισμό τα πρόστιμα που θα επιβάλλονται από τις εποπτικές αρχές (Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα ή όποια άλλη αρχή κληθεί να διενεργεί ελέγχους) είναι τα εξής:

  • Έως 2% επί του ετήσιου τζίρου με ανώτατο τα 10.000.000€ για μικρότερες παραβάσεις
  • Έως 4% επί του ετήσιου τζίρου με ανώτατο τα 20.000.000€ για μεγαλύτερες παραβάσεις

Η Business Ads με σκοπό την πληρέστερη κάλυψη των αναγκών των Πελατών της, έπειτα από την εφαρμογή του Κανονισμού 679/2016 (ΕΕ) Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, αναλαμβάνει τη σύνταξη της μελέτης GDPR, ενώ παράλληλα συνδράμει και στην εφαρμογή αυτής, προκειμένου ο Οργανισμός/ Εταιρία να είναι πλήρως συμμορφωμένος/η στις απαιτήσεις που θέτει ο (ΕΕ) Κανονισμός 679/2016, να μπορεί να αντιμετωπίσει οποιοδήποτε περιστατικό παραβίασης δεδομένων προσωπικού χαρακτήρα και να είναι άριστα προετοιμασμένος να δεχθεί οποιοδήποτε έλεγχο από την Αρχή Προστασίας Προσωπικών Δεδομένων.