Αρχίζει η εφαρμογή του GDPR -Τρέμουν τα πρόστιμα δημόσιες αρχές και εταιρίες

Η 25η Μαΐου πλη­σιά­ζει, με τις εται­ρίες αλλά και τις δημό­σιες αρχές να υπο­χρε­ώ­νο­νται σε συμ­μόρ­φωση με τον νέο γενικό κανο­νι­σμό για την προ­στα­σία των Προ­σω­πι­κών Δεδο­μέ­νων, ο οποίος κυρώ­θηκε και από την χώρα μας και επι­σύ­ρει βαριά πρό­στιμα, που μπορεί να οδη­γή­σουν μία εταιρία ακόμη και… σε κανόνι.

Οι δια­τά­ξεις του GDPR είναι σαφώς πιο αυστη­ρές, αφού τα προ­σω­πικά δεδο­μένα κυκλο­φο­ρού­σαν σαν… φειγ βολάν, και δύνα­νται να επι­βάλ­λουν διοι­κη­τικά πρό­στιμα που φθάνουν ακόμη και τα 20 εκα­τομ­μύ­ρια ευρώ!

Στην περί­πτωση των εται­ριών μάλιστα προ­βλέ­πει ότι ο πρό­στιμο μπορεί να φθάσει το 4% του συνο­λι­κού ετήσιου κύκλου εργα­σιών του προη­γού­με­νου έτους.

Ανάλογα πρό­στιμα όμως μπορεί να επι­βάλ­λει η Αρχή Προ­στα­σίας Προ­σω­πι­κών Δεδο­μέ­νων και σε δημό­σιους φορείς και αρχές, όπως άλλωστε έχει γίνει και στο παρελ­θόν, όπως άλλωστε προ­έ­βλεπε ο νόμος 2472/97. Το πιο τσου­χτερό πρό­στιμο που είχε επι­βλη­θεί στην Ελλάδα σε δημόσια αρχή, ήταν το 2013, με «παρα­βάτη» την Γενική Γραμ­μα­τεία Πλη­ρο­φο­ρια­κών Συστη­μά­των, καθώς τότε είχαν διαρ­ρεύ­σει τα δεδο­μένα του συνόλου των φορο­λο­γου­μέ­νων στην Ελλάδα.

Μετά από έλεγχο που είχε διε­ξά­γει η Αρχή Προ­στα­σίας σε εται­ρείες που δρα­στη­ριο­ποιού­νται στον τομέα της εμπο­ρίας δεδο­μέ­νων προ­σω­πι­κού χαρα­κτήρα, δια­πι­στώ­θηκε ότι ορι­σμέ­νες εξ αυτών είχαν στην κατοχή τους μεγάλο πλήθος φορο­λο­γι­κών δεδο­μέ­νων φυσικών προ­σώ­πων, τα οποία παρέ­πε­μπαν ευθέως στη Γ.Γ.Π.Σ. ως πηγή προ­έ­λευ­σης των δεδο­μέ­νων και είχαν υποστεί ήδη παρά­νομη επε­ξερ­γα­σία, αφού βρέ­θη­καν στην κατοχή εται­ριών. Μετά από συνερ­γα­σία με την διεύ­θυνση ηλε­κτρο­νι­κού εγκλή­μα­τος, προ­έ­κυψε ότι είχαν διαρ­ρεύ­σει προ­σω­πικά φορο­λο­γικά δεδο­μένα φορο­λο­γου­μέ­νων από το 2000 έως το 2012 και πως δεν είχαν ληφθεί τα κατάλ­ληλα μέτρα προ­στα­σίας για την απο­τροπή της διαρ­ροής και της αθέ­μι­της πρό­σβα­σης τρίτων σε αυτά.

Έτσι, επέ­βαλλε στην Γ.Γ.Π.Σ πρό­στιμα 150.000 ευρώ, απορ­ρί­πτο­ντας μάλιστα την αίτηση θερα­πείας που είχε υπο­βάλ­λει η δημόσια αρχή.

Τι είναι ο κανο­νι­σμός GDPR (General Data Protection Regulation)

Κάθε εταιρία που χει­ρί­ζε­ται προ­σω­πικά δεδο­μένα τα οποία αφορούν σε άτομα εντός της Ευρω­παϊ­κής Ένωσης, θα είναι υπο­χρε­ω­μέ­νος να συμ­μορ­φω­θεί πλήρως με το νέο κανο­νι­σμό της Ευρω­παι­κής ένωσης GDPR (EU General Data Protection Regulation), επα­νε­ξε­τά­ζο­ντας ή και ανα­θε­ω­ρώ­ντας όλες τις δια­δι­κα­σίες δια­χεί­ρι­σης των πλη­ρο­φο­ριών του και απο­τε­λεί τη μεγα­λύ­τερη αλλαγή στην νομο­θε­σία περί προ­στα­σίας των δεδο­μέ­νων τα τελευ­ταία σχεδόν 20 χρόνια.

Αυτά μπορεί να απο­κα­λύ­πτουν την ταυ­τό­τητα του ατόμου, το φύλο του, την ηλικία του, τον τόπο δια­μο­νής, την οικο­γε­νειακή του κατά­σταση, την εργα­σιακή του σχέση αλλά και ακόμη πιο προ­σω­πι­κές πλη­ρο­φο­ρίες όπως τις συνή­θειές του, και τις προ­τι­μή­σεις του.

Η εται­ρεία πρέπει να εξε­τά­σει την αλλαγή ή και προ­σαρ­μογή των πλη­ρο­φο­ρια­κών της συστη­μά­των για να συμ­μορ­φω­θεί με όρους όπως:

• Προ­σε­κτική συγκέ­ντρωση και ασφαλής απο­θή­κευση προ­σω­πι­κών δεδο­μέ­νων.
• Καμία επε­ξερ­γα­σία των προ­σω­πι­κών δεδο­μέ­νων χωρίς συγκα­τά­θεση
• Κωδι­κο­ποί­ηση αυτών για αποφυγή ανα­γνώ­ρι­σης ταυ­τό­τη­τας (profiling)
• Αποφυγή συσχε­τι­σμού βάσεων δεδο­μέ­νων (linked data)
• Δυνα­τό­τητα δια­γρα­φής ή εξα­γω­γής και παρά­δο­σης των δεδο­μέ­νων κατ’ απαί­τηση.
• Εφαρ­μο­γής της αρχής «τόσα δεδο­μένα όσα είναι απα­ραί­τητα»
• Δια­σφά­λιση συμ­μόρ­φω­σης στον Κανο­νι­σμό και από τις συνερ­γα­ζό­με­νες εται­ρείες που δια­χει­ρί­ζο­νται τα προ­σω­πικά δεδο­μένα για λογα­ρια­σμό της

Πηγή iefimerida.gr