Γενικός Κανονισμός Προστασίας Δεδομένων

Στις 25 Μαΐου 2018 (αύριο) αρχίζει επίσημα η εφαρμογή του Γενικού Κανονισμού για την Προστασία Προσωπικών Δεδομένων, γνωστού και ως General Data Protection Regulation (GDPR) της Ευρωπαϊκής Ένωσης αριθμ. 2016/679, ο οποίος αντικαθιστά την Οδηγία για την προστασία των προσωπικών δεδομένων η οποία εφαρμόζεται από το 1995.

Ο Κανονισμός αυτός περιέχει έξι βασικές αρχές στις οποίες πρέπει να συμμορφώνονται όλα τα φυσικά και νομικά πρόσωπα της Ευρωπαϊκής Ένωσης που συλλέγουν, χειρίζονται ή αναλύουν προσωπικά δεδομένα.

- Διαφάνεια, αντικειμενικότητα και νομιμότητα ως προς το χειρισμό και τη χρήση των προσωπικών δεδομένων.

- Περιορισμό της επεξεργασίας των προσωπικών δεδομένων για καθορισμένους, ρητούς και νόμιμους σκοπούς.

-Συλλογή και αποθήκευση μόνο των ελάχιστων προσωπικών δεδομένων που απαιτούνται για έναν σκοπό.

-Διασφάλιση της ακρίβειας των δεδομένων, συμπεριλαμβανομένης της δυνατότητας διαγραφής και επεξεργασίας τους.

- Περιορισμός της περιόδου αποθήκευσης των προσωπικών δεδομένων.

-Διασφάλιση της ασφάλειας, της ακεραιότητας και της εμπιστευτικότητας των προσωπικών δεδομένων.

Ο GDPR εστιάζει στα προσωπικά δεδομένα των χρηστών.

Ποια είναι αυτά;

Πληροφορίες όπως η εικόνα, το ονοματεπώνυμο, η διεύθυνση κατοικίας, το email, οι τραπεζικοί λογαριασμοί , η τοποθεσία, με τη βοήθεια των οποίων μπορεί να γίνει ταυτοποίηση ενός ατόμου.

Στόχος του είναι

Να υποχρεώσει τις εταιρείες και τα φυσικά πρόσωπα που συλλέγουν και διαχειρίζονται τέτοια δεδομένα, να το κάνουν τηρώντας συγκεκριμένα πρότυπα ασφαλείας, με σκοπό την αντιμετώπιση κινδύνων όπως η κλοπή ταυτότητας, ή μη εξουσιοδοτημένη δημοσιοποίηση και η διαδικτυακή παρενόχληση, μεταξύ άλλων.

Πρέπει να τους παρέχεται κάθε πληροφορία σχετικά με την επεξεργασία των δεδομένων τους προσωπικού χαρακτήρα και να τους ανακοινώνεται αυτή η επεξεργασία σε απλή, σαφή, κατανοητή και εύκολα προσβάσιμη γλώσσα.  

Ισχύει

Για όλες τις επιχειρήσεις του δημόσιου και ιδιωτικού τομέα που έχουν την έδρα τους σε χώρες της Ευρωπαϊκής Ένωσης, για οργανισμούς κάθε μεγέθους ανεξαρτήτως κλάδου και αφορά συγκεκριμένα:

-Στην επεξεργασία των προσωπικών δεδομένων κάθε ατόμου, αν η επεξεργασία πραγματοποιείται στο πλαίσιο των δραστηριοτήτων ενός οργανισμού εγκατεστημένου στην ΕΕ (ανεξάρτητα από το πού πραγματοποιείται η επεξεργασία_

- Στην επεξεργασία των προσωπικών δεδομένων ατόμων που κατοικούν στην ΕΕ από έναν οργανισμό εγκατεστημένο εκτός της ΕΕ, εφόσον η επεξεργασία σχετίζεται με την παροχή προϊόντων ή υπηρεσιών σε αυτά τα άτομα ή την παρακολούθηση της συμπεριφοράς τους.

O παρών κανονισμός δεν εφαρμόζεται στην επεξεργασία δεδομένων προσωπικού χαρακτήρα από φυσικό πρόσωπο στο πλαίσιο αποκλειστικά προσωπικής ή οικιακής δραστηριότητας και άρα χωρίς σύνδεση με κάποια επαγγελματική ή εμπορική δραστηριότητα. Οι προσωπικές ή οι οικιακές δραστηριότητες θα μπορούσαν να περιλαμβάνουν την αλληλογραφία και την τήρηση αρχείου διευθύνσεων ή την κοινωνική δικτύωση και την επιγραμμική δραστηριότητα που ασκείται στο πλαίσιο τέτοιων δραστηριοτήτων. Ωστόσο, ο παρών κανονισμός εφαρμόζεται σε υπευθύνους επεξεργασίας ή εκτελούντες την επεξεργασία οι οποίοι παρέχουν τα μέσα επεξεργασίας δεδομένων προσωπικού χαρακτήρα για τέτοιες προσωπικές ή οικιακές δραστηριότητες.

Πρόστιμα

Σε περιπτώσεις μη συμμόρφωσης με τις απαιτήσεις του GDPR, προβλέπεται η επιβολή διοικητικών προστίμων ύψους έως και 20.000.000 ευρώ ή έως το 4% του παγκόσμιου κύκλου εργασιών μίας εταιρείας για το προηγούμενο οικονομικό έτος.

Ολόκληρος ο GDPR. Προηγείται το σκεπτικό του Κανονισμού και ακολουθούν τα άρθρα.
https://www.taxheaven.gr/laws/circular/view/id/23542