Χείρα βοηθείας της ΚΕΔΕ, μέσω της ΠΕΤΑ, στους Δήμους για τα προσωπικά δεδομένα

Επιστολή προς όλους τους δημάρχους της χώρας με την οποία τους καλεί να αποστείλουν συμπληρωμένο ένα ερωτηματολόγιο όπου θα καταγράφονται οι ανάγκες του Δήμου τους προκειμένου να εναρμονιστούν, όπως υποχρεούνται, με τον Νέο Γενικό Κανονισμό Προστασίας Προσωπικών Δεδομένων, απέστειλε ο πρόεδρος της ΚΕΔΕ, Γιώργος Πατούλης.

Ειδικότερα, όπως αναφέρεται στην επιστολή, «βάσει του νέου Ευρωπαϊκού Κανονισμού 2016/679 (General Data Protection Regulation, GDPR) της Ευρωπαϊκής Ένωσης, που ψηφίστηκε στις 27.04.2016, τίθεται σε υποχρεωτική εφαρμογή η εν λόγω οδηγία για όλα τα κράτη μέλη της Ευρωπαϊκής Ένωσης από τις 25.05.2018, διαμορφώνοντας ένα ενιαίο νομικό πλαίσιο, χωρίς την ανάγκη ψήφισης εθνικής νομοθεσίας, που αφορά στις ιδιωτικές και δημόσιες επιχειρήσεις, καθώς και τις κρατικές αρχές που με οποιοδήποτε τρόπο συγκεντρώνουν, επεξεργάζονται και εν γένει διαχειρίζονται δεδομένα προσωπικού χαρακτήρα πελατών, σχετιζόμενων με τους πελάτες τους, εργαζομένων, συνεργατών ή άλλων φυσικών προσώπων».

Η ΚΕΔΕ, με βάση το γεγονός ότι απομένει μικρό χρονικό διάστημα για την έναρξη  εφαρμογής του εν λόγω Κανονισμού, αλλά και λαμβάνοντας σοβαρά υπόψη τον έντονο προβληματισμό των Δήμων για την υφιστάμενη κατάστασή τους σε σχέση με την προστασία των προσωπικών δεδομένων, αλλά και τον τρόπο με τον οποίο μπορεί να υλοποιηθεί από αυτούς και τα νομικά τους πρόσωπα, όρισε τεχνικό σύμβουλο την Αναπτυξιακή Εταιρεία ΠΕΤΑ Α.Ε., για να αναλάβει τη συνολική παρακολούθηση της εν λόγω δράσης, καθώς και τις διαδικασίες (βήματα) προς την πλήρη και ολοκληρωτική εναρμόνιση στην ευρωπαϊκή αυτή οδηγία.

Οι Δήμοι καλούνται να συμπληρώσουν το σχετικό ερωτηματολόγιο και να το αποστείλουν στην Αναπτυξιακή Εταιρεία  ΠΕΤΑ Α.Ε., προκειμένου να σχεδιαστεί από κοινού ο τρόπος εναρμόνισης του φορέα (Δήμου) με την ευρωπαϊκή οδηγία.

Όπως επισημαίνεται στην επιστολή, ο νέος Γενικός Κανονισμός Προστασίας Δεδομένων της Ε.Ε. αποτελεί τη μεγαλύτερη αλλαγή στην νομοθεσία περί προστασίας των δεδομένων τα τελευταία σχεδόν 20 χρόνια.

Ο κανονισμός περιγράφει τα δικαιώματα του υποκειμένου των δεδομένων, δηλαδή του ατόμου του οποίου τα προσωπικά δεδομένα υποβάλλονται σε επεξεργασία. Αυτά τα ενισχυμένα δικαιώματα παρέχουν στα άτομα μεγαλύτερο έλεγχο επί των προσωπικών τους δεδομένων, μέσω της ανάγκης ύπαρξης σαφούς συγκατάθεσης του ενδιαφερομένου για την επεξεργασία των προσωπικών του δεδομένων, της ευκολότερης πρόσβασης του ενδιαφερομένου στα προσωπικά του δεδομένα, των δικαιωμάτων διόρθωσης, διαγραφής και «λήθης», του δικαιώματος εναντίωσης, μεταξύ άλλων στη χρησιμοποίηση των δεδομένων προσωπικού χαρακτήρα για την «κατάρτιση προφίλ», του δικαιώματος φορητότητας των δεδομένων από πάροχο σε πάροχο.

Από την άλλη πλευρά, θέτει μία σειρά περιορισμών και νέων υποχρεώσεων στις επιχειρήσεις σχετικά με την επεξεργασία των προσωπικών δεδομένων σε όλο τον κύκλο ζωής τους, από τη συλλογή έως και την καταστροφή τους, τη δυνατότητα μεταφοράς τους σε άλλες χώρες, την προστασία των δικαιωμάτων των φυσικών προσώπων, την ασφάλεια (εμπιστευτικότητα, ακεραιότητα, διαθεσιμότητα) των προσωπικών δεδομένων και τις ενέργειες γνωστοποίησης που οφείλει να κάνει η επιχείρηση σε περίπτωση παραβίασης.