15 απαντήσεις για το GDPR από την Cactus.

15 απαντήσεις για το GDPR από την Cactus.

O Γενικός Κανονισμός για την Προστασία Προσωπικών Δεδομένων (GDPR) τέθηκε σε εφαρμογή και ισχύει από τις 25 Μαΐου του περασμένου έτους. Αφορά ουσιαστικά την προστασία των προσωπικών δεδομένων φυσικών προσώπων, έναντι των εταιρειών που τα επεξεργάζονται.  

3.Τι σημαίνει “επεξεργασία προσωπικών δεδομένων”;
Επεξεργασία προσωπικών δεδομένων είναι κάθε εργασία που πραγματοποιείται σε δεδομένα προσωπικού χαρακτήρα, όπως: συλλογή, καταχώριση, οργάνωση, διατήρηση ή αποθήκευση, τροποποίηση, εξαγωγή, χρήση, διαβίβαση, διάδοση, συσχέτιση ή συνδυασμός, διασύνδεση, δέσμευση, διαγραφή, καταστροφή.

4.Τι είναι η παραβίαση προσωπικών δεδομένων;

Παραβίαση είναι οι ενέργειες που οδηγούν σε τυχαία ή παράνομη καταστροφή, απώλεια, μεταβολή, άνευ άδειας κοινολόγηση ή πρόσβαση δεδομένων προσωπικού χαρακτήρα που διαβιβάστηκαν, αποθηκεύτηκαν ή υποβλήθηκαν κατ' άλλο τρόπο σε επεξεργασία.

5.Σε περίπτωση παραβίασης ποιες θα είναι οι επιπτώσεις για την εταιρεία μου;

O νόμος ορίζει πρόστιμο έως 4% του ετήσιου τζίρου ή μέχρι τα 20εκ ευρώ, χωρίς να υπολογίζονται οι αξιώσεις των υποκειμένων των δεδομένων. Επίσης είναι δυνατόν να επιβληθεί παύση της επεξεργασίας των προσωπικών δεδομένων, η οποία μπορεί να σημαίνει και τη διακοπή της λειτουργίας της επιχείρησης.

6.Υπάρχει περίπτωση να πραγματοποιηθεί έλεγχος στην επιχείρηση μου για να διαπιστωθεί εάν εφαρμόζεται ο Κανονισμός;

Θεωρητικά υπάρχει, πρακτικά όμως δεν είναι ακόμα εφικτό να πραγματοποιηθούν μαζικοί έλεγχοι. Παρόλα αυτά σε περίπτωση που υπάρξει παραβίαση ή σε περίπτωση καταγγελίας από πελάτες ή εργαζόμενους η ΑΠΔΠΧ είναι υποχρεωμένη να προβεί σε έλεγχο. Πρέπει επίσης να επισημάνουμε ότι η καταγγελία ενός ευρωπαίου πολίτη μπορεί να γίνει στις αρμόδιες αρχές της χώρας του, οι οποίες θα ενημερώσουν τις Ελληνικές αρχές.

Ακόμα και αν η επιχείρηση σας δεν έχει συμμορφωθεί πλήρως με τον κανονισμό, σε περίπτωση που αποδείξετε ότι βρίσκεστε σε διαδικασία συμμόρφωσης υπάρχει περίπτωση να μην επιβληθεί πρόστιμο. Αυτό μπορεί να γίνει με την επίδειξη σύμβασης με Υπεύθυνο Προστασίας προσωπικών δεδομένων και της αντίστοιχης μελέτης και του πλάνου συμμόρφωσης που έχει καταρτιστεί.
Όλες οι επιχειρήσεις που επεξεργάζονται προσωπικά δεδομένα φυσικών προσώπων οφείλουν να συμμορφωθούν.

9.Ένα  δικηγορικό γραφείο μπορεί να αναλάβει την συμμόρφωση της εταιρείας μου;

Ένας πιστοποιημένος δικηγόρος μπορεί να αναλάβει τη συμμόρφωση σε νομικό επίπεδο. Η πλήρης συμμόρφωση με τον κανονισμό πρέπει να γίνει και σε τεχνικό και σε οργανωτικό επίπεδο η οποία απαιτεί γνώσεις ηλεκτρονικών υπολογιστών, δικτύων κλπ.

10. Τι σημαίνει συμμόρφωση σε τεχνικό επίπεδο;

Η συμμόρφωση σε τεχνικό επίπεδο είναι όλα τα μέτρα που πρέπει να ληφθούν όσον αφορά τον ηλεκτρονικό εξοπλισμό για την διασφάλιση της αξιοπιστίας και της ακεραιότητας του εξοπλισμού και της προστασίας από περιστατικά παραβίασης.

11.Τι  σημαίνει συμμόρφωση σε οργανωτικό επίπεδο;

Η συμμόρφωση σε οργανωτικό επίπεδο περιλαμβάνει όλα τα οργανωτικά μέτρα και τις διαδικασίες που είναι απαραίτητες για την επεξεργασία των προσωπικών δεδομένων, όπως η αποθήκευση, η μεταφορά, η διατήρηση, η διαγραφή κλπ των δεδομένων σε ηλεκτρονική και έντυπη μορφή.

12.Μπορεί η εταιρεία που έχει αναλάβει τη συμμόρφωση της επιχείρησης  μου να βρίσκεται σε άλλη πόλη;

Αν και δεν το απαγορεύει ο νόμος, αυτός που έχει το ρόλο του υπεύθυνου προστασίας προσωπικών δεδομένων οφείλει να έχει τη δυνατότητα να βρεθεί άμεσα και χωρίς καθυστέρηση στην εγκατάσταση της επιχείρησης έτσι ώστε να λάβει τα απαραίτητα μέτρα για τον περιορισμό και την αντιμετώπιση της παραβίασης, την επικοινωνία με την Αρχή Προστασίας Προσωπικών Δεδομένων κλπ.

13.Έχω ένα μικρό κατάλυμα και δεν χρησιμοποιώ υπολογιστή για τις κρατήσεις μου, οφείλω να συμμορφωθώ με τον κανονισμό;

Ναι, επειδή η εταιρεία σου επεξεργάζεται προσωπικά δεδομένα σε έντυπη μορφή.

14.Έχω εγκαταστήσει antivirus στον υπολογιστή μου, είμαι καλυμμένος όσον αφορά το τεχνικό κομμάτι του κανονισμού;

Η εγκατάσταση antivirus είναι ένα απαραίτητο τεχνικό μέτρο, το οποίο από μόνο του δεν αποτελεί τεκμήριο συμμόρφωσης με τον κανονισμό.


15.Πόσο κοστίζει η συμμόρφωση με τον κανονισμό;

Αυτό εξαρτάται από το μέγεθος της εταιρείας και το είδος της επεξεργασίας που πραγματοποιείται. Για παράδειγμα ένα μικρό μικροβιολογικό εργαστήριο που επεξεργάζεται δεδομένα υγείας πελατών θα έχει μεγαλύτερο κόστος συμμόρφωσης από μια μεγάλη κατασκευαστική εταιρεία η οποία επεξεργάζεται προσωπικά δεδομένα των υπαλλήλων της για τις ανάγκες της μισθοδοσίας.