"Τις προάλλες, το φροντιστήριο που σπούδαζε αγγλικά η κόρη μου, ανήρτησε πίνακες με τους επιτυχόντες, αναφέροντας τα στοιχεία του παιδιού μου."

"Η εταιρία στην οποία εργάζομαι ανήρτησε φωτογραφία σε κοινωνικό δίκτυο με όλο το HR  τμήμα της  κι εγώ δεν ήθελα σε καμία περίπτωση να κυκλοφορεί φωτογραφία μου στο διαδίκτυο" 

Αυτά ειναι μερικές περιπτώσεις στις οποίες θα αναζητήσουμε λύση και συμβουλή βάση του ΓΚΠΔ (γενικού κανονισμού προστασίας προσωπικών δεδομένων) . Η λύση αυτή θα αφορά είτε τις εταιρίες που διαχειρίζονται τα προσωπικά δεδομένα (στα παραδείγματα η εταιρία που συνεταξε το προτιμολόγιο,το φροντιστήριο, η εταιρία που ανήρτησε την φωτογραφία) , είτε τα ίδια τα άτομα που φέρουν το δικαίωμα τους να προστατεύουν τα προσωπικά τους δεδομένα.  

Στην ουσία, η προβληματική δεν ειναι καινούργια. Για πρώτη φορά όμως, το 2016, η Ε.Ε αποφάσισε,  συνέταξε και έθεσε (με περίοδο χάριτος 2 ετών που έληξε 25/5) έναν ΓΕΝΙΚΟ ΚΑΝΟΝΙΣΜΟ ΓΙΑ ΤΗ ΠΡΟΣΤΑΣΙΑ ΔΕΔΟΜΕΝΩΝ ΠΡΟΣΩΠΙΚΟΥ ΧΑΡΑΚΤΗΡΑ. 

 

Μέχρι τότε, υπήρχε η Οδηγία 95/46/ΕΚ (την οποία η ελληνική έννομη τάξη είχε εισάγει με νόμο ) 

Αυτό σημαίνει ότι ο Κανονισμός δεν εισάγει κάτι νέο, καθώς τα περισσότερα προϋπάρχουν.

Οι ουσιαστικές αλλαγές  είναι : 

 

- το βάρος απόδειξης. Τώρα πια οι εταιρίες πρέπει να είναι σε θέση να αποδείξουν στην Αρχή (προστασίας προσωπικών δεδομένων) ότι είναι ΣΥΜΜΟΡΦΟΥΜΕΝΕΣ με τις απαιτήσεις του Κανονισμού και έχουν κάνει τις απαραίτητες ενέργειες για να  μην μπορεί ο καθένας να έχει πρόσβαση στα προσωπικά δεδομένα των φυσικών προσώπων. 

Στηρίζεται δηλαδή   στην ΑΥΤΟΡΡΥΘΜΙΣΗ. Κάθε εταιρία θα πρέπει να φροντίσει να ρυθμίσει μόνη της τα θέματά της διαχείρισης των δεδομένων που χρησιμοποιεί. Γι αυτό και κάποιες  επιχειρήσεις (όλο το δημόσιο, όσες έχουν ευαίσθητα προσωπικά δεδομένα και όσες απασχολούν πάνω από 250 άτομα προσωπικό , πρέπει υπο χρεωτικά να έχουν DPO . Οι άλλες όλες προαιρετικά.) 

 

ο DPO είναι ο υπεύθυνος ΠΡΟΣΤΑΣΙΑΣ των προσωπικών δικαιωμάτων . Βοηθάει την εταιρία να αυτορρυθμιστεί ( να συμμορφωθεί) και αν υπάρξει κάποιο περιστατικό το λύνει ο Υπεύθυνος επεξεργασίας (αυτός που καθορίζει δηλαδή σε μία εταιρία  τον σκοπό για τον οποίο συλλέγονται τα προσωπικά δεδομένα) με την βοήθεια του DPO.  Είναι ανεξάρτητος, και ελέγχει τον Υπεύθυνο Επεξεργασίας (την επιχείρηση)  ως ένα βαθμό. Επίσης αν το περιστατικό ειναι σοβαρό, πρέπει εντός 72 ωρών να ενημερώσει την Αρχή. 

 

- οι κυρώσεις. Εκεί που μέχρι 25 Μαίου ήταν  μέχρι 150.000 ευρώ (όταν προ ετών διέρρευσαν από την ΑΑΔΕ οι φορολογικές δηλώσεις των ελλήνων, το ανώτατο πρόστιμο που μπορούσε να βάλει η Αρχή ήταν ως 150.000 ευρώ, και αυτό έβαλε..)  τώρα  οι κυρώσεις "φτάνουν" στο 2% του παγκόσμιου τζίρου!! 

τι πρέπει να κάνει μια εταιρία; 

Ένας οργανισμός, μία  εταιρία  ή ένας ελεύθερος επαγγελματίας που θέλει να αυτορρυθμιστεί , να συμμορφωθεί με τον κανονισμό ούτως ώστε σε περίπτωση καταγγελίας να μπορει  να αποδείξει ότι έχει συμμορφώσει την επιχείρησή του με τον κανονισμό, θα πρέπει να κάνει κάποιες συγκεκριμένες ενέργειες: 

 

Θα πρέπει να προσλάβει DPO ( ο οποίος ειναι σε  θέση να παρακολουθήσει την πιο κάτω διαδικασία )  και :
  

να κάνει σύμβαση με μία εταιρία συμβουλευτική ή δικηγόρο που έχει σχετικούς συνεργάτες και  ασχολείται με το αντικείμενο , που θα  ελέγξει που  χρησιμοποιεί η εταιρία τα Προσωπικα Δεδομένα  δηλαδή ποια τμήματά της  κρατάνε αρχείο.  (ο έλεγχος  συνήθως γίνεται με συνεντεύξεις και ερωτηματολόγια με το προσωπικό)   

Επίσης, επικαιροποιείται το Αρχείο (δεν ειναι δυνατό και σύννομο  να κρατάμε τα στοιχεία πελατών για πάντα) 

 

Μετά την καταγραφή της υφιστάμενης κατάστασης  κάνουμε το GAP ANALYSIS δηλαδή βρίσκουμε  το gap (το κενό)   που υπάρχει ανάμεσα στην υφιστάμενη κατάσταση (αυτά που κάνουμε) και αυτά που θέλει ο κανονισμός 

 

Μετά τροποποιούμε τις συμβάσεις όπου πρέπει (με πελάτες/προμηθευτές/εργαζομένους - φτιάχνουμε ένα παράρτημα πχ για το ΕΡΓΑΝΗΣ για τα δικαίώματα και τις υποχρεώσεις των εργαζομένων , ενημερώνουμε τις συμβάσεις με τους πελάτες (θα πρέπει να προσθέσουμε τα άρθρα του Κανονισμού για τα δικαιώματά τους και τρόπο της ασκησής τους)  δίνονται οδηγίες για τα λογισμικά και τα προγράμματα που πρέπει τυχόν να αλλαχθούν/αγοραστούν και τέλος εκπαιδεύουμε το προσωπικό. 

Το γραφείο μας σε συνεργασία με αναλυτές και ειδικούς είναι σε θέση να σας κάνει τις συμβουλευτικές διαδικασίες συμμόρφωσης με τον Γενικό Κανονισμό Προστασίας Προσωπικών Δεδομένων αλλά και να σας βοηθήσει μέσω της παροχής υπηρεσιών DPO.