Μεγαλύτερη ασφάλεια των προσωπικών δεδομένων στα ταξίδια εντός ΕΕ – Τι αλλάζει στα ελληνικά τουριστικά γραφεία

Προ­σε­κτι­κές κινή­σεις στη δια­χεί­ριση δεδο­μέ­νων, ρητές συναι­νέ­σεις των φυσικών προ­σώ­πων, ειδι­κούς συνεργάτες-ελεγκτές καθώς και συγκε­κρι­μέ­νες δια­δι­κα­σίες για την αντι­με­τώ­πιση διαρ­ροής, θέτει ως προ­α­παι­τού­μενα για τη νόμιμη λει­τουρ­γία των ελλη­νι­κών του­ρι­στι­κών γρα­φείων το νέο ενιαίο νομο­θε­τικό πλαίσιο της ΕΕ για την προ­στα­σία των δεδο­μέ­νων προ­σω­πι­κού χαρα­κτήρα, το οποίο θα τεθεί σε πλήρη ισχύ στη χώρα μας από τις 25 Μαΐου του 2018.

Σε ειδική ενη­με­ρω­τική ημερίδα που διορ­γά­νωσε η FedHATTA για τις ενώσεις – μέλη της, την Τρίτη, 20 Μαρτίου 2018, τονί­στηκε η ανάγκη να προ­σαρ­μο­σθεί η λει­τουρ­γία των του­ρι­στι­κών γρα­φείων στις νέες απαι­τή­σεις του Γενικού Κανο­νι­σμού Προ­στα­σίας Δεδο­μέ­νων (GDPR), και διευ­κρι­νί­στηκε ότι η ευθύνη της δια­χεί­ρι­σης των δεδο­μέ­νων αυτών βρί­σκε­ται απο­κλει­στικά στα χέρια της επι­χεί­ρη­σης.

Ο Κανο­νι­σμός, φαί­νε­ται να αφορά ιδιαί­τερα τα του­ρι­στικά γραφεία, καθώς τα περισ­σό­τερα από αυτά συλ­λέ­γουν πλη­ρο­φο­ρίες προ­σω­πι­κού χαρακτήρα-ταυτοποίησης από τους πελάτες τους, τις οποίες τώρα καλού­νται να προ­στα­τεύ­σουν με τους απαι­τού­με­νους μηχα­νι­σμούς και εγκαί­ρως προ­κει­μέ­νου να απο­φύ­γουν βαριά πρό­στιμα που φθάνουν τα 20 εκατ. ευρώ.

Μία από τις βασικές αλλαγές που εισά­γο­νται είναι ότι η Αρχή Προ­στα­σίας Δεδο­μέ­νων λαμ­βά­νει ελεγ­κτικό ρόλο, επι­τη­ρώ­ντας εάν οι επι­χει­ρή­σεις συμ­μορ­φώ­νο­νται με το νέο πλαίσιο.

Το νέο πλαίσιο θα αφορά σε όλο το φάσμα των επι­χει­ρή­σεων ιδιω­τι­κού και δημό­σιου τομέα που δρα­στη­ριο­ποιού­νται, ανε­ξαρ­τή­τως της έδρας τους, εντός της ΕΕ, με σκοπό να προ­στα­τευ­θούν οι κατα­να­λω­τές στα σύγ­χρονα ψηφιακά περι­βάλ­λο­ντα και να αντι­με­τω­πι­σθεί η πολυ­φω­νία των δια­φο­ρε­τι­κών ρυθ­μι­στι­κών πλαι­σίων στα κράτη-μέλη για τα προ­σω­πικά δεδο­μένα.

Όπως επι­ση­μάν­θηκε στην ημερίδα, ο Κανο­νι­σμός προ­βλέ­πει την ελά­χι­στη δυνατή πρό­σβαση μη εξου­σιο­δο­τη­μέ­νων πλευρών στα προ­σω­πικά δεδο­μένα αλλά και προ­βλέ­ψεις ασφα­λείας σε περί­πτωση που υπάρξει τελικά διαρροή τους.

Για την περί­πτωση της διαρ­ροής, τα του­ρι­στικά γραφεία θα πρέπει να έχουν ανα­πτύ­ξει μηχα­νι­σμούς κρυ­πτο­γρά­φη­σης των δεδο­μέ­νων αυτών ενώ θα πρέπει να έχουν προ­βλέ­ψει και για δυνα­τό­τη­τες δια­γρα­φής και φορη­τό­τη­τάς τους.

Ως προ­σω­πικά δεδο­μένα θεω­ρού­νται τα στοι­χεία με τα οποία μπορεί να ταυ­το­ποι­η­θεί ένα φυσικό πρόσωπο (στοι­χεία ταυ­τό­τη­τας/δια­βα­τη­ρίου, ονο­μα­τε­πώ­νυμο, φωτο­γρα­φία, στοι­χεία πιστω­τι­κών καρτών, ΑΦΜ, προ­σω­πι­κές προ­τι­μή­σεις κτλ.). Ευαί­σθητα προ­σω­πικά δεδο­μένα, όπως θρή­σκευμα, φυλε­τική και εθνο­τική προ­έ­λευση, στοι­χεία υγείας κλπ., προ­στα­τεύ­ο­νται εξίσου.

Νέες δικλεί­δες ασφα­λείας για την επε­ξερ­γα­σία, δια­χεί­ριση και προ­στα­σία τους, οι οποίες εισά­γο­νται από τον Κανο­νι­σμό, είναι οι ακό­λου­θες:

• Προ­βλέ­πε­ται συγκε­κρι­μένη δια­δι­κα­σία και χρονικά περι­θώ­ρια γνω­στο­ποί­η­σης στην Αρχή Προ­στα­σίας Δεδο­μέ­νων τυχόν παρα­βιά­σεων σε προ­σω­πικά δεδο­μένα. Μεταξύ άλλων, περι­λαμ­βά­νε­ται η ειδο­ποί­ηση των φυσικών προ­σώ­πων των οποίων τα δεδο­μένα παρα­βιά­σθη­καν.
• Εκτί­μηση αντι­κτύ­που. Προ­βλέ­πε­ται η συλλογή από τις επι­χει­ρή­σεις μόνο των απα­ραί­τη­των προ­σω­πι­κών προ­σω­πι­κών δεδο­μέ­νων από τους κατα­να­λω­τές και η εκτί­μηση κιν­δύ­νου.
• Προ­βλέ­πε­ται ρητή συναί­νεση του υπο­κει­μέ­νου. Επι­τρέ­πε­ται η συλλογή προ­σω­πι­κών δεδο­μέ­νων βάσει συμ­βά­σεως, δηλαδή για συγκε­κρι­μένο σκοπό, όμως όταν ο σκοπός αυτός αλλάξει χρειά­ζε­ται ρητή συναί­νεση του υπο­κει­μέ­νου ώστε η επι­χεί­ρηση να μπορεί να απο­δεί­ξει τη συναί­νεση αυτή στην Αρχή Προ­στα­σίας Δεδο­μέ­νων.
• Για την προ­στα­σία των προ­σω­πι­κών δεδο­μέ­νων ανη­λί­κων, προ­βλέ­πε­ται γενική απα­γό­ρευση για ηλικίες κάτω των 15 και συγκα­τά­θεση του προ­σώ­που που έχει την επι­μέ­λειά του για τα παιδιά άνω των 15 ετών.

traveldailynews.gr