Πώς αλλάζουν τα προσωπικά μας δεδομένα από τις 25 Μαΐου και μετά

Το Ευρω­παϊκό Κοι­νο­βού­λιο στις αρχές του 2016 πέρασε τον νέο κανο­νι­σμό EU General Data Protection Regulation (GDPR) ο οποίος θα τεθεί σε ισχύ από τον Μάιο του 2018 (25 Μαίου). Μέχρι στιγμής μόνο δύο κράτη έχουν έχουν ήδη θεσπί­σει σχετική εθνική νομο­θε­σία ενώ παράλ­ληλα όλα τα κράτη μέλη της ΕΕ θα πρέπει να επι­τα­χύ­νουν τις δια­δι­κα­σίες θέσπι­σης εθνικών νομο­θε­σιών και να δια­σφα­λί­σουν ότι τα μέτρα αυτά θα συμ­φω­νούν με τον νέο κανο­νι­σμό.

Πιο συγκε­κρι­μένα, στις 6 Απρι­λίου 2016, η ΕΕ συμ­φώ­νησε για μια σημα­ντική μεταρ­ρύθ­μιση του πλαι­σίου προ­στα­σίας των δεδο­μέ­νων δίνο­ντας την έγκρισή της για το πακέτο μεταρ­ρύθ­μι­σης της προ­στα­σίας των δεδο­μέ­νων. Τα προ­σω­πικά δεδο­μένα θεω­ρού­νται ως ένα πολύ­τιμο περιου­σιακό στοι­χείο και οι κανόνες που τους διέπουν ανα­μέ­νε­ται να γίνουν αυστη­ρό­τε­ροι.

Γενικός Κανο­νι­σμός Προ­στα­σίας Δεδο­μέ­νων (GDPR)

Ο Νέος Γενικός Κανο­νι­σμός Προ­στα­σίας δεδο­μέ­νων ορίζει τα προ­σω­πικά δεδο­μένα ως τα δεδο­μένα αυτά που επι­τρέ­πουν την άμεση ή έμμεση εξα­κρί­βωση της ταυ­τό­τη­τας του ατόμου. Ουσια­στικά στο­χεύει να προ­σφέ­ρει στους πολίτες της ΕΕ μια ενιαία προ­σέγ­γιση όσον αφορά τη προ­στα­σία της ιδιω­τι­κής ζωής στην Ευρω­παϊκή Ένωση.

Στόχος του είναι να ενι­σχύ­σει τα δικαιώ­ματα των πολιτών για την προ­στα­σία των δεδο­μέ­νων του γεγονός το οποίο ανα­φέ­ρε­ται στο άρθρο 8 του Χάρτη θεμε­λιω­δών Δικαιω­μά­των της ΕΕ.

Τι πραγ­μα­τεύ­ε­ται το άρθρο 8

Προ­στα­σία των δεδο­μέ­νων προ­σω­πι­κού χαρα­κτήρα

1. Κάθε πρόσωπο έχει δικαί­ωμα στην προ­στα­σία των δεδο­μέ­νων προ­σω­πι­κού χαρα­κτήρα που το αφορούν.
2. Η επε­ξερ­γα­σία αυτών των δεδο­μέ­νων πρέπει να γίνεται νομίμως, για καθο­ρι­σμέ­νους σκοπούς και με βάση τη συγκα­τά­θεση του ενδια­φε­ρο­μέ­νου ή για άλλους θεμι­τούς λόγους που προ­βλέ­πο­νται από το νόμο. Κάθε πρόσωπο έχει δικαί­ωμα να έχει πρό­σβαση στα συλ­λε­γέ­ντα δεδο­μένα που το αφορούν και να επι­τυγ­χά­νει τη διόρ­θωσή τους.
3. Ο σεβα­σμός των κανόνων αυτών υπό­κει­ται στον έλεγχο ανε­ξάρ­τη­της αρχής.

Ο γενικός κανο­νι­σμός για την προ­στα­σία των δεδο­μέ­νων επι­τρέ­πει την ελεύ­θερη ροή δεδο­μέ­νων σε ολό­κληρη την ενιαία ψηφιακή αγορά. Θα προ­στα­τεύει καλύ­τερα την ιδιω­τική ζωή των Ευρω­παίων και θα ενι­σχύ­σει την εμπι­στο­σύνη και την ασφά­λεια των κατα­να­λω­τών, ενώ ταυ­τό­χρονα θα δημιουρ­γή­σει νέες ευκαι­ρίες για τις επι­χει­ρή­σεις, κυρίως τις μικρό­τε­ρες.

Ο κανο­νι­σμός θα εφαρ­μο­στεί σε εται­ρίες του ευρω­παϊ­κού οικο­νο­μι­κού χώρου καθώς και σε άλλες χώρες οι οποίες πραγ­μα­το­ποιούν συναλ­λα­γές με αγορές ή πολίτες στο εσω­τε­ρικό της Ευρω­παϊ­κής ένωσης.

Αυτό σημαί­νει ότι οι επι­χει­ρή­σεις είτε μεγάλες είτε μικρές, θα είναι υπεύ­θυ­νες για τη προ­στα­σία των δεδο­μέ­νων των χρηστών . Ο νόμος δεν θα επι­τρέ­πει στις εται­ρείες να συλ­λέ­γουν οποιεσ­δή­ποτε πλη­ρο­φο­ρίες η δεδο­μένα επι­θυ­μούν, εκτός και αν πρό­κει­ται για σοβαρό λόγο.

Ποια θα είναι τα κύρια στοι­χεία των νέων κανόνων για την προ­στα­σία των δεδο­μέ­νων

• Ένα σύνολο κανόνων σε ολό­κληρη την ήπειρο, οι οποίοι εγγυώ­νται την ασφά­λεια δικαίου για τις επι­χει­ρή­σεις και παρέ­χουν το ίδιο επίπεδο προ­στα­σίας των δεδο­μέ­νων σε ολό­κληρη την ΕΕ για τους πολίτες.

• Οι ίδιοι κανόνες ισχύουν για όλες τις εται­ρείες που παρέ­χουν υπη­ρε­σίες στην ΕΕ, ακόμα και στην περί­πτωση που οι εται­ρείες αυτές έχουν την έδρα τους εκτός ΕΕ.

• Ισχυ­ρό­τερα και νέα δικαιώ­ματα για τους πολίτες: το δικαί­ωμα ενη­μέ­ρω­σης, πρό­σβα­σης και το δικαί­ωμα στη λήθη ενι­σχύ­ο­νται. Ένα νέο δικαί­ωμα στη φορη­τό­τητα των δεδο­μέ­νων δίνει τη δυνα­τό­τητα στους πολίτες να μετα­φέ­ρουν τα δεδο­μένα τους από τη μία εται­ρεία στην άλλη. Αυτό θα δώσει στις εται­ρείες νέες επι­χει­ρη­μα­τι­κές ευκαι­ρίες.

• Ισχυ­ρό­τερη προ­στα­σία έναντι παρα­βιά­σεων προ­σω­πι­κών δεδο­μέ­νων: μια εται­ρεία που αντι­με­τω­πί­ζει παρα­βί­αση προ­σω­πι­κών δεδο­μέ­νων η οποία θέτει άτομα σε κίνδυνο οφείλει να ενη­με­ρώ­σει την αρχή προ­στα­σίας δεδο­μέ­νων εντός 72 ωρών.

• Αυστη­ροί κανόνες και απο­τρε­πτικά πρό­στιμα: όλες οι αρχές προ­στα­σίας των δεδο­μέ­νων θα έχουν την εξουσία να επι­βάλ­λουν πρό­στιμα έως 20 εκατ. EUR ή, σε περί­πτωση εται­ρείας, έως το 4% του παγκό­σμιου ετήσιου κύκλου εργα­σιών της.

Η προη­γού­μενη οδηγία για την προ­στα­σία των δεδο­μέ­νων (1995)

Η οδηγία 95/46/ΕΚ, της 24ης Οκτω­βρίου 1995, για την προ­στα­σία των φυσικών προ­σώ­πων έναντι της επε­ξερ­γα­σίας δεδο­μέ­νων προ­σω­πι­κού χαρα­κτήρα και την ελεύ­θερη κυκλο­φο­ρία των δεδο­μέ­νων αυτών απο­τε­λεί το βασι­κό­τερο νομο­θέ­τημα για την προ­στα­σία δεδο­μέ­νων προ­σω­πι­κού χαρα­κτήρα στην ΕΕ.

Η οδηγία θεσπί­ζει γενι­κούς κανόνες περί της νομι­μό­τη­τας της επε­ξερ­γα­σίας δεδο­μέ­νων προ­σω­πι­κού χαρα­κτήρα, καθο­ρί­ζει τα δικαιώ­ματα των προ­σώ­πων τα οποία αφορούν τα δεδο­μένα και προ­βλέ­πει τη θέσπιση εθνικών ανε­ξάρ­τη­των επο­πτι­κών αρχών. Η οδηγία ορίζει επίσης ότι η επε­ξερ­γα­σία δεδο­μέ­νων προ­σω­πι­κού χαρα­κτήρα επι­τρέ­πε­ται μόνο εφόσον το πρόσωπο στο οποίο ανα­φέ­ρο­νται τα δεδο­μένα έχει δώσει τη ρητή του συγκα­τά­θεση για την επε­ξερ­γα­σία τους και έχει ενη­με­ρω­θεί εκ των προ­τέ­ρων σχετικά με την επε­ξερ­γα­σία των δεδο­μέ­νων.

Σκο­τεινά Δεδο­μένα

Όσον αφορά τα Σκο­τεινά Δεδο­μένα, απο­τε­λούν ένα μεγάλο κεφά­λαιο για τις επι­χει­ρή­σεις. Μια εται­ρεία οφείλει σε αρκετές περι­πτώ­σεις να παρέμ­βει και να δια­γρά­ψει τα δεδο­μένα προ­σω­πι­κού χαρα­κτήρα μέσα σε ένα ορι­σμένο χρονικό διά­στημα, εφόσον ο χρήστης το απαι­τή­σει.

Σε περί­πτωση παρα­βί­α­σης προ­σω­πι­κών δεδομένων-στοιχείων από άγνω­στους φορείς που μπορούν να πλήξουν τα δικαιώ­ματα και τις ελευ­θε­ρίες των ανθρώ­πων, θα πρέπει αυτό­ματα οι εται­ρείες να ενη­με­ρώ­σουν τους πολίτες που έχουν υποστεί αυτή τη διαρροή.

Σύμφωνα με έρευνα της Global Databerg Report, το 54% των απο­θη­κευ­μέ­νων δεδο­μέ­νων που επε­ξερ­γά­ζο­νται από τις εται­ρείες, θεω­ρού­νται σκο­τεινά δεδο­μένα. Μέσα σε αυτό περι­λαμ­βά­νο­νται άχρηστα αλλά και χρήσιμα δεδο­μένα, που απο­τε­λούν απα­ραί­τητα στοι­χεία για την ομαλή λει­τουρ­γία μιας επι­χεί­ρη­σης.

Πηγή news247.gr