Εισαγωγή στο Γενικό Κανονισμό Προστασίας Δεδομένων ώστε να γνωρίζετε τα δικαιώματα που έχετε ως πολίτες πάνω στα δεδομένα σας.

1. Εισαγωγή στο
Εισηγητής: Νίκος Μπαλατσούκας - html.gr 1

2.  Ο Χάρτης των Θεμελιωδών
Δικαιωμάτων της ΕΕ προβλέπει ότι οι
πολίτες της ΕΕ έχουν το δικαίωμα
προστασίας των προσωπικών τους
δεδομένων.
 http://www.europarl.europa.eu/charter/pdf/text_el.pdf
Εισηγητής: Νίκος Μπαλατσούκας - html.gr 2

3.  Ο κανονισμός τέθηκε σε ισχύ στις 24 Μαΐου
2016 και άρχισε να εφαρμόζεται από τις 25
Μαΐου 2018.
Εισηγητής: Νίκος Μπαλατσούκας - html.gr 3

4.  Οι χώρες της ΕΕ έχουν συγκροτήσει εθνικούς
φορείς αρμόδιους για την προστασία των
προσωπικών δεδομένων σύμφωνα με το
άρθρο 8 παράγραφος 3 του Χάρτη των
Θεμελιωδών Δικαιωμάτων της ΕΕ.
 Ελλάδα: Αρχή Προστασίας Δεδομένων
Προσωπικού Χαρακτήρα:
http://www.dpa.gr/
Εισηγητής: Νίκος Μπαλατσούκας - html.gr 4

5.  Παρέχουν εξειδικευμένες συμβουλές
σχετικά με ζητήματα προστασίας
δεδομένων και χειρίζονται καταγγελίες που
υποβάλλονται για εικαζόμενες παραβιάσεις
του Γενικού Κανονισμού για την Προστασία
των Δεδομένων και των σχετικών εθνικών
νομοθεσιών.
 Υπάρχει μία σε κάθε κράτος μέλος της ΕΕ.
Εισηγητής: Νίκος Μπαλατσούκας - html.gr 5

6.  Με τον κανονισμό για την επεξεργασία των
δεδομένων προσωπικού χαρακτήρα από τα
όργανα της ΕΕ θεσπίστηκε ο Ευρωπαίος
επόπτης προστασίας δεδομένων (ΕΕΠΔ).
 Ο ΕΕΠΔ είναι ένα ανεξάρτητο όργανο της ΕΕ
αρμόδιο για τον έλεγχο της εφαρμογής των
κανόνων περί προστασίας δεδομένων εντός
των ευρωπαϊκών θεσμικών οργάνων καθώς
και για τη διερεύνηση καταγγελιών.
Εισηγητής: Νίκος Μπαλατσούκας - html.gr 6

7.  Το ΕΣΠΔ είναι όργανο της ΕΕ
επιφορτισμένο με την εφαρμογή του
Γενικού Κανονισμού για την Προστασία
των Δεδομένων (ΓΚΠΔ) από τις 25
Μαΐου 2018.
 Αποτελείται από τον επικεφαλής κάθε ΑΠΔ
και τον Ευρωπαίο Επόπτη Προστασίας
Δεδομένων (ΕΕΠΔ) ή τους εκπροσώπους
τους. Εισηγητής: Νίκος Μπαλατσούκας - html.gr 7

8.  Το ΕΣΠΔ θα είναι στο επίκεντρο του νέου τοπίου
που διαμορφώνεται στην ΕΕ σχετικά με την
προστασία των δεδομένων.
 Θα βοηθήσει να διασφαλιστεί ότι η νομοθεσία για
την προστασία των δεδομένων εφαρμόζεται με
συνέπεια σε όλη την ΕΕ και θα καταβάλλει
προσπάθειες για την εξασφάλιση της
αποτελεσματικής συνεργασίας των ΑΠΔ.
Εισηγητής: Νίκος Μπαλατσούκας - html.gr 8

9.  Τα δεδομένα προσωπικού χαρακτήρα είναι
πληροφορίες που αφορούν ένα
ταυτοποιημένο ή ταυτοποιήσιμο εν ζωή
άτομο.
 Διαφορετικές πληροφορίες οι οποίες, εάν
συγκεντρωθούν όλες μαζί, μπορούν να
οδηγήσουν στην ταυτοποίηση ενός
συγκεκριμένου ατόμου, αποτελούν επίσης
δεδομένα προσωπικού χαρακτήρα.
Εισηγητής: Νίκος Μπαλατσούκας - html.gr 9

10.  Ο ΓΚΠΔ προστατεύει τα δεδομένα προσωπικού
χαρακτήρα ανεξάρτητα από την τεχνολογία που
χρησιμοποιείται για την επεξεργασία τους.
 Είναι τεχνολογικά ουδέτερος και εφαρμόζεται
τόσο στην αυτοματοποιημένη όσο και στη
χειροκίνητη επεξεργασία, υπό την προϋπόθεση
ότι τα δεδομένα οργανώνονται βάσει
προκαθορισμένων κριτηρίων (π.χ. αλφαβητική
σειρά).
Εισηγητής: Νίκος Μπαλατσούκας - html.gr 10

11.  Επίσης, δεν έχει σημασία ο τρόπος που
αποθηκεύονται τα δεδομένα – σε σύστημα
τεχνολογίας πληροφοριών, μέσω
βιντεοεπιτήρησης ή σε έντυπη μορφή.
 Σε όλες τις περιπτώσεις τα δεδομένα
προσωπικού χαρακτήρα υπόκεινται στις
απαιτήσεις προστασίας που προβλέπει ο
ΓΚΠΔ.
Εισηγητής: Νίκος Μπαλατσούκας - html.gr 11

12.  όνομα και επώνυμο·
 διεύθυνση κατοικίας·
 ηλεκτρονική διεύθυνση, π.χ.
όνομα.επώνυμο@εταιρεία.com·
 αριθμός αστυνομικής ταυτότητας·
 δεδομένα τοποθεσίας (π.χ. η λειτουργία
δεδομένων τοποθεσίας σε κινητό τηλέφωνο)
 διεύθυνση διαδικτυακού πρωτοκόλλου (IP)·
Εισηγητής: Νίκος Μπαλατσούκας - html.gr 12

13.  αναγνωριστικό cookie·
 δεδομένα που φυλάσσονται από νοσοκομείο
ή γιατρό, που θα μπορούσαν να είναι ένα
σύμβολο που προσδιορίζει αποκλειστικά ένα
άτομο.
Εισηγητής: Νίκος Μπαλατσούκας - html.gr 13

14.  αριθμός μητρώου εταιρείας·
 ηλεκτρονική διεύθυνση του τύπου
πληροφορίες@εταιρεία.com·
 ανώνυμα δεδομένα.
Εισηγητής: Νίκος Μπαλατσούκας - html.gr 14

15.  Παράδειγμα: Πότε δεν εφαρμόζεται ο
κανονισμός
 Ένα άτομο χρησιμοποιεί το ιδιωτικό του
βιβλίο διευθύνσεων για να προσκαλέσει
φίλους μέσω ηλεκτρονικού μηνύματος σε
μια γιορτή που διοργανώνει (εξαίρεση
οικιακών δραστηριοτήτων).
Εισηγητής: Νίκος Μπαλατσούκας - html.gr 15

16.  Ο όρος «επεξεργασία» καλύπτει ευρύ φάσμα
πράξεων που πραγματοποιούνται σε
δεδομένα προσωπικού χαρακτήρα, είτε με
χειροκίνητα είτε με αυτοματοποιημένα
μέσα.
Εισηγητής: Νίκος Μπαλατσούκας - html.gr 16

17.  Περιλαμβάνει τη συλλογή, καταχώριση,
οργάνωση, διάρθρωση, αποθήκευση,
προσαρμογή ή μεταβολή, ανάκτηση,
αναζήτηση πληροφοριών, χρήση,
κοινοποίηση με διαβίβαση, διάδοση ή κάθε
άλλη μορφή διάθεσης, συσχέτιση ή
συνδυασμό, περιορισμό, διαγραφή ή
καταστροφή δεδομένων προσωπικού
χαρακτήρα.
Εισηγητής: Νίκος Μπαλατσούκας - html.gr 17

18.  Ο Γενικός Κανονισμός για την Προστασία
των Δεδομένων (ΓΚΠΔ) εφαρμόζεται στην εξ
ολοκλήρου ή μερική επεξεργασία
δεδομένων προσωπικού χαρακτήρα με
αυτοματοποιημένα μέσα καθώς και στη μη
αυτοματοποιημένη επεξεργασία, εάν
αποτελεί μέρος διαρθρωμένου συστήματος
αρχειοθέτησης.
Εισηγητής: Νίκος Μπαλατσούκας - html.gr 18

19.  διαχείριση προσωπικού και μισθοδοσία·
 προσπέλαση/αναζήτηση πληροφοριών σε
βάση δεδομένων επαφών που περιλαμβάνει
δεδομένα προσωπικού χαρακτήρα·
 αποστολή διαφημιστικών ηλεκτρονικών
μηνυμάτων·
 καταστροφή διά τεμαχισμού εγγράφων που
περιέχουν δεδομένα προσωπικού
χαρακτήρα·
Εισηγητής: Νίκος Μπαλατσούκας - html.gr 19

20.  δημοσίευση/ανάρτηση φωτογραφίας ενός
ατόμου σε ιστότοπο·
 αποθήκευση διευθύνσεων IP ή διευθύνσεων
MAC·
 μαγνητοσκόπηση (τηλεόραση κλειστού
κυκλώματος).
Εισηγητής: Νίκος Μπαλατσούκας - html.gr 20

21.  Ο υπεύθυνος επεξεργασίας ορίζει τους σκοπούς της
επεξεργασίας δεδομένων προσωπικού χαρακτήρα και τα
μέσα με τα οποία αυτή πραγματοποιείται.
 Επομένως, εάν η εταιρεία ή ο οργανισμός σας αποφασίζει
«γιατί» και «πώς» τα δεδομένα προσωπικού χαρακτήρα
πρέπει να υποβάλλονται σε επεξεργασία, θεωρείται ο
υπεύθυνος επεξεργασίας.
 Οι εργαζόμενοι που επεξεργάζονται δεδομένα προσωπικού
χαρακτήρα εντός του οργανισμού σας το κάνουν για να
εκπληρώσουν τα δικά σας καθήκοντα ως υπεύθυνου
επεξεργασίας. Εισηγητής: Νίκος Μπαλατσούκας - html.gr 21

22.  Ο εκτελών την επεξεργασία επεξεργάζεται δεδομένα
προσωπικού χαρακτήρα μόνο εκ μέρους του υπεύθυνου
επεξεργασίας.
 Ο εκτελών την επεξεργασία είναι συνήθως τρίτος εκτός
εταιρείας.
 Ωστόσο, στην περίπτωση ομίλων επιχειρήσεων, μια
επιχείρηση μπορεί να ενεργεί ως εκτελούσα την επεξεργασία
για λογαριασμό άλλης επιχείρησης.
Εισηγητής: Νίκος Μπαλατσούκας - html.gr 22

23.  Τα καθήκοντα του εκτελούντος την επεξεργασία προς τον
υπεύθυνο επεξεργασίας πρέπει να καθορίζονται σε σύμβαση
ή άλλη νομική πράξη.
 Για παράδειγμα, η σύμβαση πρέπει να αναφέρει τι γίνεται με
τα δεδομένα προσωπικού χαρακτήρα μετά τη λήξη της
σύμβασης.
Εισηγητής: Νίκος Μπαλατσούκας - html.gr 23

24.  Μια ζυθοποιία έχει πολλούς εργαζομένους.
 Υπογράφει σύμβαση με εταιρεία πληρωμών για την καταβολή των
μισθών.
 Η ζυθοποιία ενημερώνει την εταιρεία πληρωμών για το πότε πρέπει να
γίνεται η πληρωμή των μισθών, πότε ένας εργαζόμενος αποχωρεί ή
παίρνει αύξηση και παρέχει όλα τα υπόλοιπα στοιχεία που είναι
απαραίτητα για το εκκαθαριστικό σημείωμα αποδοχών και την
πληρωμή.
 Η εταιρεία πληρωμών παρέχει σύστημαΤΠ και αποθηκεύει τα δεδομένα
των εργαζομένων.
 Η ζυθοποιία είναι ο υπεύθυνος επεξεργασίας δεδομένων και η εταιρεία
πληρωμών είναι ο εκτελών την επεξεργασία των δεδομένων.
Εισηγητής: Νίκος Μπαλατσούκας - html.gr 24

25.  Είναι σημαντικό ο εκτελών την επεξεργασία που
διορίζετε να παρέχει επαρκείς εγγυήσεις για την
υλοποίηση κατάλληλων τεχνικών και οργανωτικών
μέτρων έτσι ώστε να διασφαλίζεται ότι η επεξεργασία
θα γίνεται σύμφωνα με τα πρότυπα του Γενικού
Κανονισμού για την Προστασία των Δεδομένων
(ΓΚΠΔ) και να παρέχονται εγγυήσεις για την
προστασία των δικαιωμάτων των φυσικών
προσώπων.
Εισηγητής: Νίκος Μπαλατσούκας - html.gr 25

26.  Ο διορισμένος εκτελών την επεξεργασία δεν μπορεί
στη συνέχεια να διορίσει άλλον εκτελούντα την
επεξεργασία χωρίς προηγουμένως να ζητήσει ειδική ή
γενική γραπτή άδεια από την εταιρεία ή τον
οργανισμό σας.
 Η σύμβαση ή η νομική πράξη ανάμεσα στην εταιρεία ή
τον οργανισμό σας και τον εκτελούντα την
επεξεργασία πρέπει να συμπεριλαμβάνει τις εξής
πρόνοιες:
Εισηγητής: Νίκος Μπαλατσούκας - html.gr 26

27.  η επεξεργασία μπορεί να πραγματοποιείται μόνο βάσει
καταγεγραμμένων εντολών του υπευθύνου επεξεργασίας·
 ο εκτελών την επεξεργασία διασφαλίζει ότι τα άτομα που είναι
εξουσιοδοτημένα να επεξεργάζονται τα δεδομένα προσωπικού
χαρακτήρα έχουν αναλάβει δέσμευση τήρησης εμπιστευτικότητας ή
τελούν υπό τη δέουσα κανονιστική υποχρέωση τήρησης
εμπιστευτικότητας·
 ο εκτελών την επεξεργασία πρέπει να προσφέρει ένα ελάχιστο επίπεδο
ασφάλειας το οποίο καθορίζεται από τον υπεύθυνο επεξεργασίας·
 ο εκτελών την επεξεργασία πρέπει να συμβάλλει στη διασφάλιση της
συμμόρφωσης με τον ΓΚΠΔ.
Εισηγητής: Νίκος Μπαλατσούκας - html.gr 27

28.  Είστε εταιρεία λιανικής πώλησης που αποφασίζει να αποθηκεύσει
αντίγραφο ασφαλείας της βάσης δεδομένων των πελατών σε διακομιστή
cloud.
 Για αυτόν τον σκοπό, συνάπτετε σύμβαση με έναν πάροχο υπηρεσιών
cloud που είναι γνωστός για τα υψηλά πρότυπα προστασίας δεδομένων
που εφαρμόζει και ο οποίος διαθέτει επίσης πιστοποιημένο σύστημα
κρυπτογράφησης δεδομένων.
 Ο πάροχος υπηρεσιών cloud είναι ο εκτελών την επεξεργασία καθώς,
αποθηκεύοντας τα δεδομένα προσωπικού χαρακτήρα των πελατών σας
στους διακομιστές του, θα επεξεργάζεται δεδομένα προσωπικού
χαρακτήρα εκ μέρους σας.
Εισηγητής: Νίκος Μπαλατσούκας - html.gr 28

29.  Η εταιρεία ή ο οργανισμός σας προσφέρει υπηρεσίες φύλαξης παιδιών
μέσω ηλεκτρονικής πλατφόρμας.
 Ταυτόχρονα, έχει σύμβαση με άλλη εταιρεία που σας επιτρέπει να
προσφέρετε υπηρεσίες προστιθέμενης αξίας.
 Οι εν λόγω υπηρεσίες περιλαμβάνουν τη δυνατότητα των γονιών όχι
μόνο να επιλέγουν τον/την φροντιστή των παιδιών αλλά και να
νοικιάζουν παιχνίδια και DVD που αυτός ή αυτή μπορεί να φέρνει.
 Και οι δύο εταιρείες συμμετέχουν στην τεχνική ρύθμιση του ιστότοπου.
 Σε αυτήν την περίπτωση, οι δύο εταιρείες έχουν αποφασίσει να
χρησιμοποιούν την πλατφόρμα και για τους δύο σκοπούς (υπηρεσίες
φύλαξης παιδιών και ενοικίαση DVD/παιχνιδιών) και θα ανταλλάσσουν
πολύ συχνά τα ονόματα των πελατών.
Εισηγητής: Νίκος Μπαλατσούκας - html.gr 29

30.  Επομένως, οι δύο εταιρείες είναι από κοινού υπεύθυνοι επεξεργασίας όχι
μόνο επειδή συμφωνούν να προσφέρουν τη δυνατότητα
«συνδυασμένων υπηρεσιών» αλλά και γιατί σχεδιάζουν και
χρησιμοποιούν κοινή πλατφόρμα.
Εισηγητής: Νίκος Μπαλατσούκας - html.gr 30

31.  φυλετική ή εθνοτική καταγωγή·
 πολιτικά φρονήματα·
 θρησκευτικές ή φιλοσοφικές πεποιθήσεις·
 συμμετοχή σε συνδικαλιστική οργάνωση·
 επεξεργασία γενετικών δεδομένων·
 βιομετρικά δεδομένα με σκοπό την
αδιαμφισβήτητη ταυτοποίηση φυσικού
προσώπου·
 υγεία·
 σεξουαλική ζωή ή γενετήσιος προσανατολισμός.Εισηγητής: Νίκος Μπαλατσούκας - html.gr 31

32.  Ο γενικός κανόνας είναι ότι η επεξεργασία
δεδομένων των ανωτέρω κατηγοριών
απαγορεύεται.
 Ωστόσο, υπάρχουν ορισμένες εξαιρέσεις
βάσει των οποίων μια εταιρεία ή ένας
οργανισμός μπορεί ενδεχομένως να
επεξεργάζεται ευαίσθητα δεδομένα
προσωπικού χαρακτήρα.
Εισηγητής: Νίκος Μπαλατσούκας - html.gr 32

33.  Η Εθνική ΣτατιστικήΥπηρεσία (η οποία είναι κρατική
οντότητα) διοργανώνει δημόσια απογραφή του
πληθυσμού κάθε πέντε χρόνια.
 Λαμβάνετε έναν σύνδεσμο προς έρευνα την οποία
είστε υποχρεωμένοι να συμπληρώσετε.
 Η έρευνα αυτή περιλαμβάνει πεδία όπως το φύλο και
η φυλετική ή εθνοτική προέλευση.
Εισηγητής: Νίκος Μπαλατσούκας - html.gr 33

34.  Ένας γιατρός παρακολουθεί κάποιους ασθενείς στην κλινική του.
 Καταχωρεί κάθε επίσκεψη σε βάση δεδομένων που περιλαμβάνει
πεδία όπως το ονοματεπώνυμο του ασθενή, περιγραφή των
συμπτωμάτων και η φαρμακευτική αγωγή που
συνταγογραφήθηκε.
 Τα δεδομένα αυτά θεωρούνται ευαίσθητα.
 Η επεξεργασία δεδομένων υγείας από την κλινική επιτρέπεται
σύμφωνα με τη νομοθεσία περί προστασίας δεδομένων, διότι
απαιτείται για τη θεραπεία του ατόμου και διεξάγεται υπό την
ευθύνη γιατρού που υπόκειται στην υποχρέωση του
επαγγελματικού απορρήτου.
Εισηγητής: Νίκος Μπαλατσούκας - html.gr 34

35.  Η εταιρεία σας πουλά φορέματα στο διαδίκτυο.
 Για να εξατομικεύσετε τις υπηρεσίες που προσφέρετε σύμφωνα με τα
συγκεκριμένα ενδιαφέροντα των πελατών σας, τους ζητάτε να σας
παρέχουν πληροφορίες σχετικά με μεγέθη, προτιμώμενο χρώμα,
μέθοδο πληρωμής, ονοματεπώνυμο και διεύθυνση παράδοσης του
προϊόντος.
 Επιπλέον, ζητάτε από τους πελάτες σας πληροφορίες για τα πολιτικά
τους φρονήματα.
 Χρειάζεστε την πλειονότητα των πληροφοριών για να εκπληρώσετε το
δικό σας μέρος της σύμβασης.
 Ωστόσο, τα πολιτικά φρονήματα των πελατών σας δεν είναι
απαραίτητα για την παραγωγή και παράδοση των φορεμάτων τους.
 Κατά συνέπεια, η εταιρεία σας δεν μπορεί να ζητά τις συγκεκριμένες
πληροφορίες στο πλαίσιο της εν λόγω σύμβασης.
Εισηγητής: Νίκος Μπαλατσούκας - html.gr 35

36.  έχετε προδήλως δημοσιοποιήσει τα ευαίσθητα
δεδομένα σας·
 έχετε δώσει ρητή συγκατάθεση·
 υπάρχει νόμος ο οποίος διέπει έναν συγκεκριμένο
τύπο επεξεργασίας δεδομένων για συγκεκριμένο
σκοπό που αφορά το δημόσιο συμφέρον ή τη
δημόσια υγεία·
 νόμος που συμπεριλαμβάνει επαρκείς εγγυήσεις
προβλέπει την επεξεργασία ευαίσθητων δεδομένων
προσωπικού χαρακτήρα σε τομείς όπως η δημόσια
υγεία, η απασχόληση και η κοινωνική προστασία.Εισηγητής: Νίκος Μπαλατσούκας - html.gr 36

37. Η εταιρεία ή ο οργανισμός σας μπορεί να επεξεργάζεται ευαίσθητα
δεδομένα μόνον εφόσον πληρείται μια από τις ακόλουθες προϋποθέσεις:
 έχει ληφθεί η ρητή συγκατάθεση του ατόμου (νόμος μπορεί να
αποκλείει αυτήν την επιλογή σε ορισμένες περιπτώσεις)·
 η εταιρεία ή ο οργανισμός σας έχει την υποχρέωση, σύμφωνα με τη
νομοθεσία της ΕΕ ή εθνική νομοθεσία ή συλλογική σύμβαση, να
επεξεργάζεται δεδομένα για να συμμορφώνεται με τις υποχρεώσεις
και τα δικαιώματά της/του, και με τις υποχρεώσεις και τα δικαιώματα
των φυσικών προσώπων, στους τομείς του εργατικού δικαίου και του
δικαίου κοινωνικής ασφάλισης και κοινωνικής προστασίας·
 διακυβεύονται τα ζωτικά συμφέροντα του φυσικού προσώπου ή ενός
φυσικού προσώπου που δεν έχει τη φυσική ή νομική ικανότητα να
παράσχει τη συγκατάθεσή του·
Εισηγητής: Νίκος Μπαλατσούκας - html.gr 37

38. Η εταιρεία ή ο οργανισμός σας μπορεί να επεξεργάζεται ευαίσθητα
δεδομένα μόνον εφόσον πληρείται μια από τις ακόλουθες προϋποθέσεις:
 είστε ίδρυμα, ένωση ή άλλος μη κερδοσκοπικός φορέας με πολιτικό,
φιλοσοφικό, θρησκευτικό ή συνδικαλιστικό σκοπό, και επεξεργάζεστε
δεδομένα σχετικά με μέλη σας ή με άτομα που επικοινωνούν τακτικά
με τον οργανισμό σας·
 τα δεδομένα προσωπικού χαρακτήρα είχαν δημοσιοποιηθεί προδήλως
από το φυσικό πρόσωπο·
 τα δεδομένα είναι απαραίτητα για τη θεμελίωση, την άσκηση ή την
υποστήριξη νομικών αξιώσεων·
 τα δεδομένα υποβάλλονται σε επεξεργασία για λόγους ουσιαστικού
δημόσιου συμφέροντος με βάση τη νομοθεσία της ΕΕ ή εθνική
νομοθεσία·
Εισηγητής: Νίκος Μπαλατσούκας - html.gr 38

39.  τα δεδομένα υποβάλλονται σε επεξεργασία για σκοπούς προληπτικής
ή επαγγελματικής ιατρικής, εκτίμησης της ικανότητας προς εργασία
του εργαζομένου, ιατρικής διάγνωσης, παροχής υγειονομικής ή
κοινωνικής περίθαλψης ή θεραπείας ή διαχείρισης υγειονομικών και
κοινωνικών συστημάτων και υπηρεσιών βάσει της νομοθεσίας της ΕΕ
ή εθνικής νομοθεσίας ή δυνάμει σύμβασης ως επαγγελματίας του
τομέα της υγείας·
 τα δεδομένα υποβάλλονται σε επεξεργασία για λόγους δημόσιου
συμφέροντος στον τομέα της δημόσιας υγείας με βάση τη νομοθεσία
της ΕΕ ή εθνική νομοθεσία·
 τα δεδομένα υποβάλλονται σε επεξεργασία για σκοπούς
αρχειοθέτησης, επιστημονικής ή ιστορικής έρευνας ή στατιστικούς
σκοπούς με βάση τη νομοθεσία της ΕΕ ή εθνική νομοθεσία.
Εισηγητής: Νίκος Μπαλατσούκας - html.gr 39

40.  Αυτό το είδος δεδομένων προσωπικού
χαρακτήρα καλύπτεται από επιπλέον προστασία,
καθώς τα παιδιά έχουν μικρότερη επίγνωση των
κινδύνων και των συνεπειών της κοινοποίησης
δεδομένων καθώς και των δικαιωμάτων τους.
 Τυχόν πληροφορίες που απευθύνονται
συγκεκριμένα σε ένα παιδί θα πρέπει να
προσαρμόζονται έτσι ώστε να είναι εύκολα
προσβάσιμες και να είναι γραμμένες σε σαφή και
απλή γλώσσα.Εισηγητής: Νίκος Μπαλατσούκας - html.gr 40

41.  Το όριο ηλικίας για τη λήψη γονικής
συγκατάθεσης καθορίζεται από κάθε κράτος
μέλος της ΕΕ και ποικίλλει από τα 13 έως τα 16
έτη.
 Υποβάλετε σχετικό ερώτημα στην εθνική αρχή
προστασίας δεδομένων.
Εισηγητής: Νίκος Μπαλατσούκας - html.gr 41

42.  Έχετε μια κόρη 12 ετών.
 Θέλει να εγγραφεί σε ένα δημοφιλές δίκτυο
κοινωνικής δικτύωσης και της ζητούν τη
συγκατάθεσή της για την επεξεργασία πληροφοριών
σχετικά με τη θρησκεία της.
 Είναι υποχρεωτική η συγκατάθεσή σας σε περίπτωση
που θέλει να εγγραφεί στο εν λόγω δίκτυο.
Εισηγητής: Νίκος Μπαλατσούκας - html.gr 42

43.  Ο 17χρονος γιος σας σκέφτεται να συμμετάσχει σε
έρευνα στο διαδίκτυο σχετικά με τις καταναλωτικές
πρακτικές του όσον αφορά την αγορά ρούχων.
 Ο ιστότοπος ζητά τη συγκατάθεσή του για την
επεξεργασία των δεδομένων του.
 Καθώς είναι άνω των 16 ετών, μπορεί να δώσει τη
συγκατάθεσή του χωρίς να ζητήσει τη δική σας.
Εισηγητής: Νίκος Μπαλατσούκας - html.gr 43

44. Γενικός κανονισμός για την Προστασία Δεδομένων
Εισηγητής: Νίκος Μπαλατσούκας - html.gr 44

45.  να ενημερώνεστε σχετικά με την επεξεργασία των
δεδομένων σας προσωπικού χαρακτήρα·
 να αποκτάτε πρόσβαση στα δεδομένα προσωπικού
χαρακτήρα που σας αφορούν·
 να ζητάτε τη διόρθωση εσφαλμένων, ανακριβών ή
ελλιπών δεδομένων προσωπικού χαρακτήρα·
 να υποβάλετε αίτημα για τη διαγραφή δεδομένων
προσωπικού χαρακτήρα όταν δεν είναι πλέον
απαραίτητα ή εάν η επεξεργασία είναι παράνομη·
Εισηγητής: Νίκος Μπαλατσούκας - html.gr 45

46.  να εναντιωθείτε στην επεξεργασία των δεδομένων
σας προσωπικού χαρακτήρα για σκοπούς εμπορικής
προώθησης ή για λόγους που σχετίζονται με την
ιδιαίτερη κατάστασή σας·
 να υποβάλετε αίτημα για περιορισμό της
επεξεργασίας των δεδομένων σας προσωπικού
χαρακτήρα σε συγκεκριμένες περιπτώσεις·
Εισηγητής: Νίκος Μπαλατσούκας - html.gr 46

47.  να λαμβάνετε τα δεδομένα σας προσωπικού
χαρακτήρα σε μορφή αναγνώσιμη από μηχάνημα
και να τα αποστέλλετε σε άλλον υπεύθυνο
επεξεργασίας («φορητότητα δεδομένων»)·
Εισηγητής: Νίκος Μπαλατσούκας - html.gr 47

48.  να υποβάλετε αίτημα έτσι ώστε αποφάσεις που
βασίζονται σε αυτοματοποιημένη επεξεργασία, που
σας αφορούν ή σας επηρεάζουν σε σημαντικό
βαθμό και βασίζονται στα δεδομένα σας
προσωπικού χαρακτήρα, να γίνονται από φυσικά
πρόσωπα και όχι μόνο από υπολογιστές.
 Έχετε επίσης το δικαίωμα σε αυτήν την περίπτωση
να εκφράσετε την άποψή σας και να προσβάλετε την
απόφαση.
Εισηγητής: Νίκος Μπαλατσούκας - html.gr 48

49.  Η εταιρεία ή ο οργανισμός πρέπει να απαντά στα
αιτήματά σας χωρίς αδικαιολόγητη καθυστέρηση
και τουλάχιστον εντός ενός μήνα. Εάν δεν σκοπεύει
να συμμορφωθεί με το αίτημά σας, πρέπει να
δηλώσει τον λόγο.
Εισηγητής: Νίκος Μπαλατσούκας - html.gr 49

50.  Τα εν λόγω δικαιώματα ισχύουν σε ολόκληρη την
ΕΕ, ανεξάρτητα από το πού γίνεται η επεξεργασία
των δεδομένων και πού έχει έδρα η εταιρεία.
 Τα εν λόγω δικαιώματα ισχύουν επίσης όταν
αγοράζετε αγαθά και υπηρεσίες από εταιρείες που
έχουν την έδρα τους εκτός της ΕΕ αλλά
δραστηριοποιούνται στην ΕΕ.
Εισηγητής: Νίκος Μπαλατσούκας - html.gr 50

51.  το όνομα της εταιρείας ή του οργανισμού που επεξεργάζεται τα
δεδομένα σας (συμπεριλαμβανομένων των στοιχείων επικοινωνίας του
ΥΠΔ, εάν υπάρχει)·
 τους σκοπούς για τους οποίους η εταιρεία/ο οργανισμός θα
χρησιμοποιήσει τα δεδομένα σας·
 τις κατηγορίες των σχετικών δεδομένων προσωπικού χαρακτήρα·
 τη νομική βάση για την επεξεργασία των δεδομένων σας·
 τη χρονική περίοδο για την οποία θα αποθηκευτούν τα δεδομένα σας·
 άλλες εταιρείες/οργανισμούς που θα λάβουν τα δεδομένα σας·
Εισηγητής: Νίκος Μπαλατσούκας - html.gr 51

52.  εάν τα δεδομένα θα διαβιβαστούν εκτός της ΕΕ·
 τα βασικά δικαιώματά σας στον τομέα της προστασίας των δεδομένων
(π.χ. δικαίωμα πρόσβασης και διαβίβασης δεδομένων ή αφαίρεσής
τους)·
 το δικαίωμα υποβολής καταγγελίας ενώπιον αρχής προστασίας
δεδομένων (ΑΠΔ)·
 το δικαίωμα ανάκλησης της συγκατάθεσής σας οποιαδήποτε στιγμή·
 την ύπαρξη αυτοματοποιημένης λήψης αποφάσεων και τη λογική
αυτής, συμπεριλαμβανομένων των σχετικών συνεπειών.
Εισηγητής: Νίκος Μπαλατσούκας - html.gr 52

53.  Έχετε το δικαίωμα να ζητήσετε και να λάβετε επιβεβαίωση από την
εταιρεία/τον οργανισμό σχετικά με το εάν διαθέτει ή όχι δεδομένα
προσωπικού χαρακτήρα που σας αφορούν.
 Εάν πράγματι διαθέτουν δεδομένα σας προσωπικού χαρακτήρα, τότε
έχετε το δικαίωμα να αποκτήσετε πρόσβαση στα εν λόγω δεδομένα, να
σας παράσχουν ένα αντίγραφο και να λάβετε τυχόν σχετικές επιπλέον
πληροφορίες (όπως ο λόγος επεξεργασίας των δεδομένων σας
προσωπικού χαρακτήρα, οι κατηγορίες των δεδομένων προσωπικού
χαρακτήρα που χρησιμοποιούνται κ.λπ.).
Εισηγητής: Νίκος Μπαλατσούκας - html.gr 53

54.  Το δικαίωμα πρόσβασης θα πρέπει να μπορεί να ασκηθεί με ευκολία
και να παρέχεται ανά «εύλογο χρονικό διάστημα».
 Η εταιρεία ή ο οργανισμός θα πρέπει να παρέχει ένα αντίγραφο των
δεδομένων σας προσωπικού χαρακτήρα δωρεάν.
 Τυχόν επιπλέον αντίγραφα είναι δυνατό να υπόκεινται σε λογικές
χρεώσεις.
 Όταν το αίτημα υποβάλλεται με ηλεκτρονικά μέσα (π.χ. μέσω
ηλεκτρονικού μηνύματος), τότε οι πληροφορίες θα πρέπει να
παρέχονται σε ηλεκτρονική μορφή που χρησιμοποιείται ευρέως.
Εισηγητής: Νίκος Μπαλατσούκας - html.gr 54

55.  Δανείζεστε βιβλία από μια βιβλιοθήκη.
 Μπορείτε να ζητήσετε από τη βιβλιοθήκη να σας παράσχει τα δεδομένα
προσωπικού χαρακτήρα που έχει για σας.
 Η βιβλιοθήκη θα πρέπει τότε να σας παράσχει όλες τις αποθηκευμένες
πληροφορίες που σας αφορούν, για παράδειγμα πότε ξεκινήσατε να
χρησιμοποιείτε για πρώτη φορά τις υπηρεσίες της βιβλιοθήκης, ποια
βιβλία έχετε δανειστεί, εάν ποτέ καθυστερήσατε να επιστρέψετε
κάποιο βιβλίο και πρόστιμα τα οποία μπορεί να σας έχουν επιβληθεί.
Εισηγητής: Νίκος Μπαλατσούκας - html.gr 55

56.  Εάν πιστεύετε ότι τα δεδομένα σας
προσωπικού χαρακτήρα μπορεί να είναι
εσφαλμένα, ελλιπή ή ανακριβή, μπορείτε να
ζητήσετε από την εταιρεία ή τον οργανισμό
να τα διορθώσει.
 Αυτό πρέπει να το κάνουν χωρίς
αδικαιολόγητη καθυστέρηση (κατ' αρχήν
εντός ενός μήνα) ή να δικαιολογήσουν
γραπτώς γιατί δεν μπορεί να ικανοποιηθεί το
αίτημα. Εισηγητής: Νίκος Μπαλατσούκας - html.gr 56

57.  Εάν μια εταιρεία επεξεργάζεται δεδομένα σας
προσωπικού χαρακτήρα με βάση συγκατάθεσή σας
ή σύμβαση, μπορείτε να ζητήσετε από αυτήν να σας
τα διαβιβάσει.
 Μπορείτε να ζητήσετε επίσης να διαβιβαστούν τα
δεδομένα σας προσωπικού χαρακτήρα απευθείας σε
άλλη εταιρεία της οποίας τις υπηρεσίες θα θέλατε να
χρησιμοποιήσετε, εφόσον αυτό είναι τεχνικά
δυνατό.
Εισηγητής: Νίκος Μπαλατσούκας - html.gr 57

58.  Είστε μέλος ενός ηλεκτρονικού δικτύου κοινωνικής
δικτύωσης.
 Αποφασίζετε ότι ένα νέο ανταγωνιστικό δίκτυο
κοινωνικής δικτύωσης ταιριάζει καλύτερα στους
στόχους και στην ηλικιακή σας ομάδα.
 Μπορείτε να ζητήσετε από το ηλεκτρονικό δίκτυο
κοινωνικής δικτύωσης που χρησιμοποιούσατε μέχρι
τώρα να διαβιβάσει τα δεδομένα σας προσωπικού
χαρακτήρα, συμπεριλαμβανομένων των
φωτογραφιών σας, στο νέο δίκτυο κοινωνικής
δικτύωσης. Εισηγητής: Νίκος Μπαλατσούκας - html.gr 58

59.  Αγοράσατε δύο εισιτήρια μέσω εταιρείας ηλεκτρονικής έκδοσης
εισιτηρίων για να δείτε το αγαπημένο σας συγκρότημα να παίζει
ζωντανά.
 Έπειτα, σας βομβαρδίζουν με διαφημίσεις για συναυλίες και
εκδηλώσεις για τις οποίες δεν ενδιαφέρεστε.
 Ενημερώνετε την εταιρεία ηλεκτρονικής έκδοσης εισιτηρίων ότι δεν
θέλετε να λαμβάνετε πια διαφημιστικό υλικό.
 Η εταιρεία θα πρέπει να σταματήσει την επεξεργασία των
προσωπικών σας δεδομένων για άμεσο μάρκετινγκ και, σύντομα μετά,
θα πρέπει να σταματήσετε να λαμβάνετε ηλεκτρονικά μηνύματα από
αυτήν.
Εισηγητής: Νίκος Μπαλατσούκας - html.gr 59

60.  Μπορείτε να ζητήσετε να διαγραφούν τα
δεδομένα σας προσωπικού χαρακτήρα όταν,
για παράδειγμα, τα δεδομένα που διαθέτει η
εταιρεία για εσάς δεν είναι πλέον
απαραίτητα ή εάν τα δεδομένα σας έχουν
χρησιμοποιηθεί παράνομα.
 Τα δεδομένα προσωπικού χαρακτήρα που
παρασχέθηκαν όταν ήσασταν παιδί μπορούν
να διαγραφούν οποιαδήποτε στιγμή.
Εισηγητής: Νίκος Μπαλατσούκας - html.gr 60

61.  Αυτό το δικαίωμα ισχύει και στο διαδίκτυο και
αναφέρεται συχνά ως «δικαίωμα στη λήθη».
 Σε συγκεκριμένες περιπτώσεις, μπορείτε να ζητήσετε
από εταιρείες που έχουν δημοσιεύσει προσωπικά σας
δεδομένα στο διαδίκτυο να τα διαγράψουν.
Εισηγητής: Νίκος Μπαλατσούκας - html.gr 61

62.  Έχετε γίνει μέλος σε έναν ιστότοπο κοινωνικής
δικτύωσης.
 Μετά από κάποιον καιρό, αποφασίζετε να
αποχωρήσετε από αυτόν.
 Έχετε το δικαίωμα να ζητήσετε από την εταιρεία να
διαγράψει τα προσωπικά δεδομένα που σας ανήκουν.
Εισηγητής: Νίκος Μπαλατσούκας - html.gr 62

63.  Μια νέα τράπεζα προσφέρει συμφέροντα στεγαστικά δάνεια.
 Ετοιμάζεστε ν’ αγοράσετε ένα καινούργιο σπίτι και αποφασίζετε να
αλλάξετε τράπεζα.
 Ζητάτε από την «παλιά» τράπεζα να κλείσει όλους τους λογαριασμούς
και να διαγράψει όλα τα προσωπικά σας στοιχεία.
 Ωστόσο, η παλιά τράπεζα υπόκειται σε νόμο που υποχρεώνει τις
τράπεζες να αποθηκεύουν όλα τα στοιχεία των πελατών για 10 χρόνια.
 Η παλιά τράπεζα δεν μπορεί να διαγράψει έτσι απλά τα προσωπικά
στοιχεία σας.
 Σε αυτήν την περίπτωση, μπορείτε να ζητήσετε τον περιορισμό της
επεξεργασίας των δεδομένων σας προσωπικού χαρακτήρα.
 Η τράπεζα μπορεί έπειτα μόνο να αποθηκεύσει τα δεδομένα για τη
χρονική περίοδο που απαιτείται από τον νόμο και δεν μπορεί να τα
υποβάλει σε άλλου είδους επεξεργασία.
Εισηγητής: Νίκος Μπαλατσούκας - html.gr 63

64.  Όταν κάνετε έρευνα στο διαδίκτυο με βάση το ονοματεπώνυμό σας, τα
αποτελέσματα εμφανίζουν έναν σύνδεσμο προς ένα άρθρο εφημερίδας.
 Οι πληροφορίες στην εφημερίδα χρονολογούνται πολλά χρόνια πριν και
σχετίζονται με ένα ζήτημα —μια δημοπρασία ακινήτου που συνδεόταν
με διαδικασίες αποπληρωμής χρέους— που διευθετήθηκε εδώ και πολύ
καιρό και δεν έχει καμία σημασία τώρα.
 Εάν δεν είστε δημόσιο πρόσωπο και το συμφέρον σας όσον αφορά την
αφαίρεση του άρθρου υπερβαίνει το γενικό δημόσιο συμφέρον για
πρόσβαση στις πληροφορίες, τότε η μηχανή αναζήτησης υποχρεούται
να αφαιρέσει από τα αποτελέσματα τους συνδέσμους προς ιστοσελίδες
που περιλαμβάνουν το ονοματεπώνυμό σας.
Εισηγητής: Νίκος Μπαλατσούκας - html.gr 64

65.  Πότε θα πρέπει να ασκήσω το δικαίωμά μου για
περιορισμό της επεξεργασίας προσωπικών μου
δεδομένων;
 Σε γενικές γραμμές, όταν δεν είναι σαφές εάν και
πότε τα δεδομένα προσωπικού χαρακτήρα θα
πρέπει να διαγραφούν, μπορείτε να ασκήσετε το
δικαίωμά σας περιορισμού της επεξεργασίας.
Εισηγητής: Νίκος Μπαλατσούκας - html.gr 65

66. Αυτό το δικαίωμα ενδείκνυται να ασκηθεί εφόσον:
 αμφισβητείται η ακρίβεια των σχετικών
δεδομένων·
 δεν επιθυμείτε να διαγραφούν τα δεδομένα·
 τα δεδομένα δεν είναι πλέον απαραίτητα για τον
αρχικό σκοπό αλλά δεν μπορούν να διαγραφούν
ακόμα εξαιτίας νομικών λόγων·
 έχετε εναντιωθεί στην επεξεργασία και η σχετική
απόφαση εκκρεμεί.Εισηγητής: Νίκος Μπαλατσούκας - html.gr 66

67.  Το δίκαιο περί προστασίας δεδομένων ορίζει ότι έχετε το
δικαίωμα να μην υπόκεισθε σε απόφαση με βάση μόνο
αυτοματοποιημένα μέσα, εάν η απόφαση παράγει έννομα
αποτελέσματα που αφορούν εσάς ή κατά παρόμοιο τρόπο
σας επηρεάζουν σε σημαντικό βαθμό.
 Μια απόφαση παράγει έννομα αποτελέσματα όταν
επηρεάζονται τα νομικά δικαιώματά σας (όπως το δικαίωμα
ψήφου).
Εισηγητής: Νίκος Μπαλατσούκας - html.gr 67

68.  Επιπλέον, η επεξεργασία μπορεί να σας επηρεάζει σε
σημαντικό βαθμό εάν επηρεάζει την κατάσταση, τη
συμπεριφορά ή τις επιλογές σας.
 Για παράδειγμα, η αυτόματη επεξεργασία μπορεί να
οδηγήσει στην απόρριψη αίτησης πίστωσης που έχετε
υποβάλει ηλεκτρονικά.
Εισηγητής: Νίκος Μπαλατσούκας - html.gr 68

69.  Χρησιμοποιείτε διαδικτυακή τράπεζα για δάνειο.
 Σας ζητείται να εισαγάγετε τα δεδομένα σας και ο
αλγόριθμος της τράπεζας σας δηλώνει εάν η τράπεζα θα σας
χορηγήσει το δάνειο ή όχι και προσδιορίζει το προτεινόμενο
επιτόκιο.
 Πρέπει να ενημερωθείτε ότι έχετε τη δυνατότητα να
εκφράσετε τη γνώμη σας, να προσβάλετε την απόφαση και
να αξιώσετε να ελεγχθεί από φυσικό πρόσωπο η απόφαση
που λήφθηκε μέσω του αλγορίθμου.
Εισηγητής: Νίκος Μπαλατσούκας - html.gr 69

70.  Εάν πιστεύετε ότι έχουν παραβιαστεί τα δικαιώματά σας όσον αφορά
την προστασία δεδομένων, έχετε τρεις διαθέσιμες επιλογές:
 υποβολή καταγγελίας ενώπιον της εθνικής αρχής προστασίας
δεδομένων (ΑΠΔ)
Η αρχή διερευνά την υπόθεση και σας ενημερώνει για την πρόοδο ή το
αποτέλεσμα της καταγγελίας σας εντός τριών μηνών·
 προσφυγή στη δικαιοσύνη κατά της εταιρείας ή του οργανισμού
Προσφύγετε άμεσα στο δικαστήριο κατά εταιρείας ή οργανισμού εάν
πιστεύετε ότι έχει παραβιάσει τα δικαιώματά σας προστασίας
δεδομένων.Αυτό δεν σας εμποδίζει να υποβάλετε καταγγελία ενώπιον
της εθνικήςΑΠΔ εάν το επιθυμείτε·
 προσφυγή στη δικαιοσύνη κατά της ΑΠΔ
Εισηγητής: Νίκος Μπαλατσούκας - html.gr 70

71.  Εάν πιστεύετε ότι η ΑΠΔ δεν έχει χειριστεί την καταγγελία σας σωστά ή
εάν δεν είστε ικανοποιημένοι με την απάντησή της ή εάν δεν σας
ενημερώσει σχετικά με την πρόοδο ή την έκβαση εντός τριών μηνών
από την ημέρα που υποβάλατε την καταγγελία, μπορείτε να
προσφύγετε άμεσα ενώπιον δικαστηρίου κατά της ΑΠΔ.
Εισηγητής: Νίκος Μπαλατσούκας - html.gr 71

72.  Σας αρέσει το τρέξιμο.
 Έχετε αγοράσει ένα ρολόι που υπολογίζει τους καρδιακούς
παλμούς σας και την ταχύτητα ανά χιλιόμετρο, καταγράφει
τη διαδρομή σας και συλλέγει άλλα σχετικά δεδομένα.
 Μεταφορτώνετε όλα τα δεδομένα σας σε ιστότοπο.
 Συνειδητοποιείτε ότι τα δεδομένα σας έχουν μπερδευτεί με
κάποιου άλλου.
 Μπορείτε να υποβάλετε καταγγελία ενώπιον της ΑΠΔ σας
κατά του ιστότοπου.
Εισηγητής: Νίκος Μπαλατσούκας - html.gr 72

73. Έχετε το δικαίωμα να αναθέσετε σε μια ΜΚΟ να
υποβάλει καταγγελία εκ μέρους σας εφόσον
πληρούνται οι εξής προϋποθέσεις:
 η ΜΚΟ έχει συγκροτηθεί σύμφωνα με τις διατάξεις
της νομοθεσίας·
 η ΜΚΟ επιδιώκει έναν σκοπό δημόσιου
συμφέροντος (π.χ. τη βελτίωση της ζωής των
πολιτών στον τομέα της κατανάλωσης)·
 η ΜΚΟ δραστηριοποιείται στον τομέα της
προστασίας των δεδομένων.Εισηγητής: Νίκος Μπαλατσούκας - html.gr 73

74.  Η καταγγελία μπορεί να υποβληθεί τόσο ενώπιον
της σχετικής αρχής προστασίας δεδομένων όσο και,
ενδεχομένως, ενώπιον δικαστικής αρχής.
 Με βάση την εθνική νομοθεσία ορισμένων κρατών
μελών της ΕΕ, μπορεί η ΜΚΟ να έχει τη δυνατότητα
να υποβάλει καταγγελία χωρίς να της το έχετε
αναθέσει εσείς.
Εισηγητής: Νίκος Μπαλατσούκας - html.gr 74

75.  Μπορείτε να ζητήσετε αποζημίωση εάν μια
εταιρεία ή ένας οργανισμός δεν έχει τηρήσει
το δίκαιο περί προστασίας δεδομένων και
έχετε υποστεί υλική ζημία (π.χ. οικονομική
απώλεια) ή μη υλική ζημία (π.χ. ψυχική
οδύνη ή δυσφήμιση).
 Μπορείτε να εγείρετε αξίωση κατά της
οικείας εταιρείας ή του οργανισμού ή
ενώπιον των εθνικών δικαστηρίων.
Εισηγητής: Νίκος Μπαλατσούκας - html.gr 75

76.  Κάνετε παραγγελία σε ιστότοπο. Ο ιστότοπος δέχεται
κυβερνοεπίθεση γιατί δεν διαθέτει επαρκή ασφάλεια.
 Τα στοιχεία της πιστωτικής σας κάρτας αναρτήθηκαν σε
άλλον ιστότοπο και χρησιμοποιήθηκαν για την αγορά
προϊόντων που δεν παραγγείλατε ποτέ.
 Μπορείτε να ζητήσετε αποζημίωση από τον ιστότοπο
για την οικονομική ζημία που υποστήκατε, καθώς αυτός
παραβίασε το δίκαιο περί προστασίας δεδομένων μη
παρέχοντας επαρκή ασφάλεια κατά την επεξεργασία
των δεδομένων.
Εισηγητής: Νίκος Μπαλατσούκας - html.gr 76

77.  Ένα αίτημα συγκατάθεσης πρέπει να υποβάλλεται με
σαφή και συνοπτικό τρόπο, με διατύπωση που να είναι
εύκολα κατανοητή και να είναι σαφώς διακριτό από
άλλες πληροφορίες όπως όροι και προϋποθέσεις.
 Το αίτημα πρέπει να προσδιορίζει τη χρήση που θα γίνει
στα δεδομένα σας προσωπικού χαρακτήρα και να
περιλαμβάνει τα στοιχεία επικοινωνίας της εταιρείας
που επεξεργάζεται τα δεδομένα.
 Η συγκατάθεση πρέπει να δίνεται ελεύθερα, να είναι
συγκεκριμένη, εν επιγνώσει και αδιαμφισβήτητη.
Εισηγητής: Νίκος Μπαλατσούκας - html.gr 77

78.  Ο όρος «εν επιγνώσει» σημαίνει ότι πρέπει να έχετε
ενημερωθεί σχετικά με την επεξεργασία των
δεδομένων σας προσωπικού χαρακτήρα, καθώς και
οπωσδήποτε σχετικά με τα εξής:
Εισηγητής: Νίκος Μπαλατσούκας - html.gr 78

79.  την ταυτότητα του οργανισμού που επεξεργάζεται τα δεδομένα·
 τους σκοπούς για τους οποίους γίνεται η επεξεργασία των δεδομένων·
 το είδος των δεδομένων που θα υποβληθούν σε επεξεργασία·
 τη δυνατότητα ανάκλησης της συγκατάθεσης (π.χ. με την αποστολή
ηλεκτρονικού μηνύματος για ανάκληση της συγκατάθεσης)·
 όπου είναι απαραίτητο, το γεγονός ότι τα δεδομένα θα χρησιμοποιηθούν
μόνο για αυτοματοποιημένη λήψη αποφάσεων, συμπεριλαμβανομένης
της κατάρτισης προφίλ·
 το κατά πόσον η συγκατάθεση σχετίζεται με διεθνή διαβίβαση των
δεδομένων σας, τους ενδεχόμενους κινδύνους των διαβιβάσεων
δεδομένων προς χώρες εκτός της ΕΕ εάν δεν υπάρχει για τις χώρες αυτές
απόφαση της Επιτροπής περί επάρκειας και δεν προβλέπονται
κατάλληλες εγγυήσεις.
Εισηγητής: Νίκος Μπαλατσούκας - html.gr 79

80.  Εγγράφεστε σε ωδείο για να παρακολουθήσετε μαθήματα
πιάνου.
 Η φόρμα εγγραφής περιέχει ένα μακροσκελές έγγραφο με
μικρή γραμματοσειρά στο οποίο χρησιμοποιούνται
εξειδικευμένοι νομικοί και τεχνικοί όροι, το οποίο
περιλαμβάνει τη δυνατότητα να διαβιβάσει το ωδείο τα
προσωπικά στοιχεία σας σε λιανέμπορους που πωλούν
μουσικά όργανα.
 Το ωδείο παραβιάζει τη νομοθεσία, καθώς η συγκατάθεσή
σας σχετικά με τη λήψη υλικού εμπορικής προώθησης
(πιθανώς από λιανέμπορους μουσικών οργάνων) δεν σας
ζητήθηκε όπως ορίζεται από τη νομοθεσία.
Εισηγητής: Νίκος Μπαλατσούκας - html.gr 80

81.  Ανοίγετε έναν τραπεζικό λογαριασμό στο διαδίκτυο και
θέλετε να επιβεβαιώσετε το αίτημά σας.
 Εμφανίζεται μια σελίδα με δύο πλαίσια επιλογής στα οποία
αναγράφεται «Αποδέχομαι τους όρους και τις
προϋποθέσεις» και «Συμφωνώ ότι η απόφαση σχετικά με το
εάν πληρώ τις προϋποθέσεις για πιστωτική κάρτα βασίζεται
μόνο στην κατάρτιση προφίλ χωρίς καμία ανθρώπινη
παρέμβαση».
 Και τα δύο πλαίσια επιλογής είναι ενεργοποιημένα
(επιλεγμένα) από προεπιλογή.
Εισηγητής: Νίκος Μπαλατσούκας - html.gr 81

82.  Πρέπει να απενεργοποιήσετε το πλαίσιο επιλογής εάν δεν
θέλετε να υπόκεισθε σε απόφαση σχετικά με το εάν
πληροίτε τις προϋποθέσεις για πιστωτική κάρτα μόνο βάσει
κατάρτισης προφίλ.
 Ακόμα και εάν δεν απενεργοποιήσετε το πλαίσιο επιλογής,
η τράπεζα δεν θα έχει λάβει έγκυρη συγκατάθεση, καθώς
τα προεπιλεγμένα πλαίσια δεν θεωρούνται έγκυρη
συγκατάθεση σύμφωνα με τον ΓΚΠΔ.
Εισηγητής: Νίκος Μπαλατσούκας - html.gr 82

83.  Παραβίαση δεδομένων προσωπικού χαρακτήρα επέρχεται όταν
υπάρξει παραβίαση ασφαλείας που οδηγεί σε τυχαία ή παράνομη
καταστροφή, απώλεια, αλλοίωση, άνευ αδείας κοινοποίηση ή
προσπέλαση δεδομένων προσωπικού χαρακτήρα που
υποβλήθηκαν σε επεξεργασία.
 Εάν αυτό συμβεί, ο οργανισμός που κατέχει τα δεδομένα
προσωπικού χαρακτήρα πρέπει να ειδοποιήσει την εποπτική
αρχή χωρίς αδικαιολόγητη καθυστέρηση.
 Εάν η παραβίαση των δεδομένων προσωπικού χαρακτήρα είναι
πιθανό να θέσει σε υψηλό κίνδυνο τα δικαιώματα και τις
ελευθερίες σας και ο κίνδυνος δεν έχει περιοριστεί, τότε εσείς, ως
άτομο, πρέπει επίσης να ενημερωθείτε.
Εισηγητής: Νίκος Μπαλατσούκας - html.gr 83

84.  Παράδειγμα
 Κάνατε κράτηση για ένα ταξί μέσω διαδικτυακής εφαρμογής.
 Η εταιρεία ταξί υπέστη μαζική παραβίαση δεδομένων
προσωπικού χαρακτήρα και έχουν κλαπεί δεδομένα οδηγών και
χρηστών.
 Υπάρχουν ενδείξεις ότι δεν είχε τεθεί σε ισχύ κανένα
συγκεκριμένο μέτρο ασφαλείας για την προστασία των
δεδομένων προσωπικού χαρακτήρα.
 Η εταιρεία όφειλε να σας ενημερώσει σχετικά με την παραβίαση.
 Σε αυτήν την περίπτωση, μπορείτε να υποβάλετε καταγγελία
κατά της εταιρείας ταξί στην εθνική αρχή προστασίας δεδομένων
(ΑΠΔ).
Εισηγητής: Νίκος Μπαλατσούκας - html.gr 84