GDPR: Μια ιστορική αλλαγή για τα προσωπικά δεδομένα σας στο διαδίκτυο

Ο νέος Γενικός Κανο­νι­σμός για την Προ­στα­σία Δεδο­μέ­νων, ο λεγό­με­νος GDPR, τίθεται σε ισχύ από την Ευρω­παϊκή Ένωση στις 25 Μαΐου του 2018 και αλλάζει πολλά από όσα γνω­ρί­ζαμε μέχρι σήμερα.

Σε email και γραπτά μηνύ­ματα έχουν επι­δο­θεί, εξάλλου τα τελευ­ταία 24ωρα, εται­ρείες προς τους κατα­να­λω­τές.

Εάν οι χρήστες δεν δηλώ­σουν εκ νέου ότι έχουν ενη­με­ρω­θεί για τα δικαιώ­ματά τους και επι­θυ­μούν να λαμ­βά­νουν ενη­με­ρω­τικά email με προ­σφο­ρές και δια­φη­μί­σεις, τότε θα πρέπει να στα­μα­τή­σει η απο­στολή τους.

Η νέα νομο­θε­σία που έχει γίνει γνωστή ως GDPR θα είναι ενιαία για όλη την ΕΕ και απο­τε­λεί τη μεγα­λύ­τερη μεταρ­ρύθ­μιση που έχει γίνει ποτέ στον τομέα αυτό.

Στόχος του GDPR είναι η εφαρ­μογή αυστη­ρό­τε­ρων κανόνων, προ­κει­μέ­νου οι 250 εκα­τομ­μύ­ρια καθη­με­ρι­νοί χρήστες του δια­δι­κτύου στην Ευρώπη και γενι­κό­τερα οι πολίτες να ελέγ­χουν καλύ­τερα τα online δεδο­μένα τους προ­σω­πι­κού χαρα­κτήρα, τα οποία άλλοι (συνήθως επι­χει­ρή­σεις και μέσα κοι­νω­νι­κής δικτύ­ω­σης) συλ­λέ­γουν και μοι­ρά­ζο­νται με τρίτους (π.χ. δια­φη­μι­στι­κές εται­ρείες).

Βαριά πρό­στιμα

Οι νέοι κανόνες για την προ­στα­σία της ιδιω­τι­κό­τη­τας θα είναι οι αυστη­ρό­τε­ροι στον κόσμο και προ­βλέ­πουν βαριές ποινές για τις εται­ρείες που θα τους παρα­βιά­σουν. Το πρό­στιμο μπορεί να φθάσει το 4% των ετήσιων εσόδων μιας εται­ρείας, δηλαδή περίπου 1,6 δισε­κα­τομ­μύ­ρια δολάρια στην περί­πτωση του Facebook. Οι ίδιοι κανόνες για την προ­στα­σία των δεδο­μέ­νων των πολιτών και κατα­να­λω­τών θα ισχύουν για όλες τις εται­ρείες που δρα­στη­ριο­ποιού­νται στην ΕΕ, όπου και εάν βρί­σκε­ται η έδρα τους.

Όταν επε­ξερ­γά­ζο­νται τα προ­σω­πικά δεδο­μένα, οι εται­ρείες (τεχνο­λο­γίας, τρά­πε­ζες, ασφα­λι­στι­κές, υγείας, λια­νε­μπο­ρίου κ.α.) πρέπει πλέον να παρέ­χουν σαφείς πλη­ρο­φο­ρίες για ποιούς σκοπούς τα χρη­σι­μο­ποιούν, για πόσο χρονικό διά­στημα τα απο­θη­κεύ­ουν, σε ποιούς άλλους τα κοι­νο­ποιούν και εάν τα δεδο­μένα θα δια­βι­βα­σθούν εκτός της ΕΕ.

Οι εται­ρείες πρέπει να παρέ­χουν στοι­χεία επι­κοι­νω­νίας των υπεύ­θυ­νων για την επε­ξερ­γα­σία και προ­στα­σία των δεδο­μέ­νων. Όλες αυτές οι πλη­ρο­φο­ρίες θα πρέπει να δια­τυ­πώ­νο­νται σε σαφή και απλή γλώσσα.

Δωρεάν πρό­σβαση στα προ­σω­πικά δεδο­μένα που έχουν συλ­λε­χθεί

Τα δεδο­μένα προ­σω­πι­κού χαρα­κτήρα μπορούν να συλ­λέ­γο­νται και να απο­τε­λούν αντι­κεί­μενο επε­ξερ­γα­σίας μόνο για σαφώς καθο­ρι­σμένο σκοπό. Κατά τη συλλογή τους, οι εται­ρείες θα ενη­με­ρώ­νουν για ποιό σκοπό θα χρη­σι­μο­ποι­η­θούν τα δεδο­μένα και θα δια­σφα­λί­ζουν ότι δεν θα δια­τη­ρού­νται περισ­σό­τερο χρόνο από όσο είναι ανα­γκαίο.

Οι χρήστες θα έχουν δικαί­ωμα να ζητή­σουν δωρεάν πρό­σβαση στα δεδο­μένα προ­σω­πι­κού χαρα­κτήρα που δια­θέ­τει ένας οργα­νι­σμός και να λάβουν αντί­γραφο. Αν π.χ. κάποιος έχει αγο­ρά­σει μια συσκευή παρα­κο­λού­θη­σης της φυσικής κατά­στα­σής του και έχει εγγρα­φεί σε μια online εφαρ­μογή υγείας που παρα­κο­λου­θεί τη δρα­στη­ριό­τητά του, μπορεί να ζητήσει από τον φορέα εκμε­τάλ­λευ­σης της εφαρ­μο­γής όλες τις πλη­ρο­φο­ρίες που έχουν υπο­βλη­θεί σε επε­ξερ­γα­σία για το άτομό του (όπως οι καρ­δια­κοί παλμοί, οι επι­δό­σεις του κ.α.).

Εφόσον κάποιος έχει αγο­ρά­σει προ­ϊ­ό­ντα από μια επι­χεί­ρηση λια­νι­κής πώλησης στο δια­δί­κτυο, μπορεί να ζητήσει από την εται­ρεία να του δώσει όλα τα δεδο­μένα προ­σω­πι­κού χαρα­κτήρα που αυτή δια­τη­ρεί, ακόμη και των ημε­ρο­μη­νιών και των ειδών των αγορών του.

Ο χρήστης-καταναλωτής έχει επίσης το δικαί­ωμα αντί­τα­ξης στη λήψη online δια­φη­μι­στι­κού υλικού. Αν π.χ. αγόρασε εισι­τή­ρια στο δια­δί­κτυο για μια μουσική συναυ­λία και στη συνέ­χεια βομ­βαρ­δί­ζε­ται με ηλε­κτρο­νι­κές δια­φη­μί­σεις για εκδη­λώ­σεις για τις οποίες δεν ενδια­φέ­ρε­ται, μπορεί να ενη­με­ρώ­σει την εται­ρεία ηλε­κτρο­νι­κής έκδοσης εισι­τη­ρίων ότι δεν θέλει να λαμ­βά­νει πια online δια­φη­μι­στικό υλικό και αυτή πρέπει αμέσως να στα­μα­τή­σει να στέλνει ηλε­κτρο­νικά μηνύ­ματα.

Πηγή tvxs.gr