Στις επιχειρήσεις η ευθύνη για τα προσωπικά δεδομένα

Η κα­θη­γή­τρια στο Πα­νε­πι­στή­μιο του Αι­γαί­ου Λί­λιαν Μή­τρου πρω­τα­γω­νι­στεί τις τε­λευ­ταί­ες δύο δε­κα­ε­τί­ες στη νο­μο­θέ­τη­ση αλλά και στην πρα­κτι­κή της προ­στα­σί­ας των προ­σω­πι­κών δε­δο­μέ­νων. Η κ. Μή­τρου που είναι πρό­ε­δρος της νο­μο­πα­ρα­σκευα­στι­κής επι­τρο­πής για την προ­σαρ­μο­γή του εθνι­κού δι­καί­ου στον Γε­νι­κό Κα­νο­νι­σμό Προ­στα­σί­ας Δε­δο­μέ­νων μί­λη­σε στην «Κ» για μία σειρά από ζη­τή­μα­τα που θα πρέ­πει να προ­σέ­ξουν επι­χει­ρή­σεις και πο­λί­τες στην προ­σαρ­μο­γή τους στο νέο νο­μι­κό κα­θε­στώς.

Κάν’ το μόνος σου

– Δεν αρ­κού­σε το προη­γού­με­νο πλαί­σιο;

– Το πεδίο εφαρ­μο­γής του νέου πλαι­σί­ου είναι όλες εκεί­νες οι εται­ρεί­ες, οι οποί­ες δρα­στη­ριο­ποιού­νται δια­δι­κτυα­κά, έχουν έδρα εκτός Ε.Ε. αλλά πολύ με­γά­λο μέρος της ομά­δας στό­χου τους, ας το πούμε έτσι, είναι μέσα στην Ε.Ε. Οπως είναι ο κα­νο­νι­σμός αφορά την Google, το Facebook και όποιον προ­σφέ­ρει αγαθά και υπη­ρε­σί­ες ή πα­ρα­κο­λου­θεί μέσω cookies τη δια­δι­κτυα­κή συ­μπε­ρι­φο­ρά των χρη­στών.

Η κ. Μή­τρου ξε­κα­θα­ρί­ζει ότι το κρί­σι­μο είναι η πραγ­μα­τι­κή εγκα­τά­στα­ση όχι η έδρα. Αν εκεί που γί­νε­ται η επε­ξερ­γα­σία των δε­δο­μέ­νων είναι στην Ε.Ε., δεν τί­θε­ται κα­νέ­να ζή­τη­μα ως προς την εφαρ­μο­γή του ευ­ρω­παϊ­κού δι­καί­ου. Με τον κα­νο­νι­σμό δεν αρκεί πλέον η ει­κα­ζό­με­νη συ­γκα­τά­θε­ση, πρέ­πει να απο­δει­κνύ­εις τη συ­γκα­τά­θε­ση. Αυ­ξά­νει πολύ πε­ρισ­σό­τε­ρο τις υπο­χρε­ώ­σεις για σαφή ενη­μέ­ρω­ση των προ­σώ­πων. Ετσι, πλέον σε οποια­δή­πο­τε ενη­μέ­ρω­ση κά­νεις για τα δι­καιώ­μα­τα πρέ­πει να προ­σθέ­τεις ότι «δι­καιού­σθε να μας κά­νε­τε κα­ταγ­γε­λία στην αρχή προ­στα­σί­ας δε­δο­μέ­νων…». Είναι υπο­χρε­ω­τι­κό, όχι βέλ­τι­στη πρα­κτι­κή. Κα­ταρ­γεί όλες τις γρα­φειο­κρα­τι­κές υπο­χρε­ώ­σεις (προη­γού­με­νη άδεια, γνω­στο­ποί­η­ση) και με­τα­θέ­τει όλη την ευ­θύ­νη στην αυ­το­συμ­μόρ­φω­ση. Τα νο­ση­λευ­τι­κά ιδρύ­μα­τα ήταν πολύ πιο εύ­κο­λο όταν τους ζη­τού­σε κά­ποιος να πάρει τα δε­δο­μέ­να κά­ποιου άλλου να πάνε στην Αρχή Προ­στα­σί­ας Προ­σω­πι­κών Δε­δο­μέ­νων να ζη­τή­σουν την άδεια και να μην έχουν καμία ευ­θύ­νη ως προς αυτό. Τώρα θα πρέ­πει να παίρ­νουν οι ίδιοι τις απο­φά­σεις.

Το Δη­μό­σιο και η ασφά­λεια

– Ο νο­μο­θέ­της δεν έχει με­τα­τρέ­ψει τον κα­νο­νι­σμό σε εσω­τε­ρι­κό δί­καιο. Σή­με­ρα υπάρ­χουν σε ισχύ δια­φο­ρε­τι­κές βά­σεις. Τι ισχύ­ει σε ένα δι­κα­στή­ριο;

– Παρ’ όλο που είναι κα­νο­νι­σμός, πρέ­πει να υπάρ­χει ένας εθνι­κός νόμος που να ρυθ­μί­ζει πάρα πολλά θέ­μα­τα. Ενα από αυτά είναι τα πρό­στι­μα στον δη­μό­σιο τομέα. Ο κα­νο­νι­σμός δίνει την ευ­χέ­ρεια στα κράτη-μέλη να προ­βλέ­ψουν πρό­στι­μα στον δη­μό­σιο τομέα. Στο προ­σχέ­διο νόμου προ­βλέ­πο­νται πρό­στι­μα και για το Δη­μό­σιο, στη λο­γι­κή ότι είναι και πολύ δύ­σκο­λο να δια­κρί­νεις με­τα­ξύ ομοει­δών κα­τα­στά­σε­ων. Ηταν ο ίδιος λόγος που και στον νόμο του 1997 εί­χα­με προ­βλέ­ψει ίδιες ρυθ­μί­σεις για δη­μό­σιο και ιδιω­τι­κό τομέα. Π.χ. έχεις μια πα­ρα­βί­α­ση σε ένα σχο­λείο δη­μό­σιο και ιδιω­τι­κό. Προ­φα­νώς υπάρ­χει ένα ζή­τη­μα ως προς τις οι­κο­νο­μι­κές ευ­χέ­ρειες αλλά μπο­ρεί να έχεις την ίδια ακρι­βώς πα­ρα­βί­α­ση. Το με­γα­λύ­τε­ρο πρό­στι­μο που έχει επι­βά­λει η Αρχή Προ­στα­σί­ας Προ­σω­πι­κών Δε­δο­μέ­νων υπό το προη­γού­με­νο κα­θε­στώς είναι στη ΓΓΠΣ για πα­ρα­βί­α­ση ασφά­λειας δε­δο­μέ­νων…

– Σε πολ­λούς φο­ρείς του Δη­μο­σί­ου η ασφά­λεια των συ­στη­μά­των είναι ανε­παρ­κής.

– Το θέμα αυτό με τον κα­νο­νι­σμό ενι­σχύ­ε­ται σε ση­μα­σία. Στον κα­νο­νι­σμό η έν­νοια της ασφά­λειας είναι μια έν­νοια που δια­τρέ­χει πάρα πολ­λές υπο­χρε­ώ­σεις. Οταν έχεις πα­ρα­βί­α­ση ασφά­λειας, υπο­χρε­ού­σαι πλέον να το ανα­κοι­νώ­σεις στην Αρχή Προ­στα­σί­ας Προ­σω­πι­κών Δε­δο­μέ­νων και στα πρό­σω­πα τα δε­δο­μέ­να των οποί­ων έχουν θιγεί λόγω της πα­ρα­βί­α­σης.

Μικρή επι­χεί­ρη­ση

– Η μέση ελ­λη­νι­κή επι­χεί­ρη­ση είναι 1-4 άτομα. Σε αυτό το πε­ρι­βάλ­λον τι μπο­ρεί να κάνει;

– Μία από τις πρώ­τες γνω­στο­ποι­ή­σεις με το νο­μι­κό κα­θε­στώς του ’97 ήταν μια πολύ ευ­συ­νεί­δη­τη κυρία, κομ­μώ­τρια, που ζή­τη­σε άδεια γιατί είχε στοι­χεία για αλ­λερ­γί­ες. Εφαρ­μό­ζε­ται σε όλους ο κα­νο­νι­σμός. Δεν έχει ση­μα­σία πάντα πόσα άτομα έχω προ­σω­πι­κό. Μπο­ρεί να έχω 8.000 άτομα προ­σω­πι­κό και να είμαι μια βιο­μη­χα­νι­κή επι­χεί­ρη­ση που που­λά­ει χον­δρι­κή, δεν κάνω μάρ­κε­τινγκ στο­χευ­μέ­νο σε με­μο­νω­μέ­να άτομα και να με εν­δια­φέ­ρει ο κα­νο­νι­σμός για την προ­στα­σία των δε­δο­μέ­νων των ερ­γα­ζο­μέ­νων και εκεί να τε­λειώ­νει το πράγ­μα. Μπο­ρεί να έχω μια επι­χεί­ρη­ση που να έχει τρία άτομα και να δια­θέ­τει στοι­χεία εκα­τομ­μυ­ρί­ων προ­σώ­πων. Το θέμα είναι πώς αντι­λαμ­βά­νο­νται και οι συλ­λο­γι­κοί φο­ρείς όλων αυτών τη συμ­μόρ­φω­ση. Το Ξε­νο­δο­χεια­κό Επι­με­λη­τή­ριο φρό­ντι­σε να ενη­με­ρω­θεί το σύ­νο­λο των εγ­γε­γραμ­μέ­νων μελών του. Τα «έξυ­πνα» ξε­νο­δο­χεία που προ­σφέ­ρουν εξα­το­μι­κευ­μέ­νη εξυ­πη­ρέ­τη­ση προ­ϋ­πο­θέ­τουν εξα­το­μι­κευ­μέ­νη πλη­ρο­φό­ρη­ση και επε­ξερ­γα­σία. Αν το κάνει κά­ποιος συ­νει­δη­τά και απο­δέ­χε­ται ότι μέσα από τους σέν­σο­ρες θα προ­κύ­ψει και ένα profiling και το απο­δέ­χο­μαι ως πε­λά­της συ­νει­δη­τά, προ­σω­πι­κά δεν έχω πρό­βλη­μα.

Πηγή: Κα­θη­με­ρι­νή