Νόμος 4624/2019 — Χρονολόγιο τροποποιήσεων

Ο Νόμος 4624/2019 αντικαθιστά το νομοθετικό πλαίσιο της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, ενσωματώνει τον Κανονισμό (ΕΕ) 2016/679 (ΓΚΠΔ) και την Οδηγία (ΕΕ) 2016/680 στην εθνική νομοθεσία.

Τροποποιήσεις:

Ο νόμος εξακολουθεί να ισχύει, έχοντας εφαρμοστεί εκτενώς σε διοικητικές πράξεις.

Άρθρα

  1. Άρθρο 1. Το Άρθρο 1 του νόμου καθορίζει ως σκοπό την αντικατάσταση του νομοθετικού πλαισίου της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, την εφαρμογή του Κανονισμού (ΕΕ) 2016/679 (ΓΚΠΔ) και την ενσωμάτωση της Οδηγίας (ΕΕ) 2016/680 στην εθνική νομοθεσία.
  2. Άρθρο 1 τ. Το Άρθρο 1 τ ορίζει ότι η Τράπεζα της Ελλάδος και η Επιτροπή Κεφαλαιαγοράς παραμένουν αρμόδιες για τη συνέχιση και διενέργεια ελέγχων σχετικά με τη συμμόρφωση των εποπτευόμενων ιδρυμάτων και φορέων με τις διατάξεις της από 18.7.2015 Πράξης Νομοθετικού Περιεχομένου (Α΄ 84), η οποία αφορά περιορισμούς στην ανάληψη μετρητών και μεταφορά κεφαλαίων.
  3. Άρθρο 2. Το Άρθρο 2 του παρόντος ΦΕΚ ορίζει ότι οι διατάξεις του νόμου εφαρμόζονται στην αυτοματοποιημένη και μη αυτοματοποιημένη επεξεργασία δεδομένων προσωπικού χαρακτήρα από δημόσιους ή ιδιωτικούς φορείς, εξαιρουμένης της επεξεργασίας για αποκλειστικά προσωπικούς ή οικιακούς σκοπούς από φυσικά πρόσωπα.
  4. Άρθρο 3. Το Άρθρο 3 του ΦΕΚ ορίζει ότι οι διατάξεις του εφαρμόζονται σε όλους τους δημόσιους φορείς, καθώς και σε ιδιωτικούς φορείς που επεξεργάζονται προσωπικά δεδομένα εντός της Ελληνικής Επικράτειας, ή στο πλαίσιο δραστηριοτήτων εγκατάστασής τους στην Ελλάδα, ή ακόμα και αν δεν έχουν εγκατάσταση στην ΕΕ/ΕΟΧ, εφόσον εμπίπτουν στο πεδίο εφαρμογής του ΓΚΠΔ.
  5. Άρθρο 3 τ. Το Άρθρο 3 τ του ΦΕΚ 137/29.08.2019, που αφορά την Οδηγία, ορίζει βασικούς όρους όπως «δεδομένα προσωπικού χαρακτήρα», «επεξεργασία», «περιορισμός της επεξεργασίας», «κατάρτιση προφίλ», «ψευδωνυμοποίηση», «σύστημα αρχειοθέτησης», «υπεύθυνος επεξεργασίας», «εκτελών την επεξεργασία» και «αποδέκτης», θέτοντας τις βάσεις για την προστασία των προσωπικών δεδομένων.
  6. Άρθρο 4. Το Άρθρο 4 ορίζει τους όρους "δημόσιος φορέας", "ιδιωτικός φορέας" και "αρμόδια εποπτική αρχή", με την τελευταία να ταυτίζεται με την Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα. Επίσης, αναφέρεται σε διατάξεις του ν. 4350/2015 (Α' 161) και σε Πράξεις Νομοθετικού Περιεχομένου της 18ης Ιουλίου 2015 (Α' 84) και 28ης Ιουνίου 2015 (Α' 65) σχετικά με τραπεζικές αργίες και περιορισμούς στην ανάληψη μετρητών.
  7. Άρθρο 4 π. Το Άρθρο 4π του ΦΕΚ ορίζει ότι οι υπάλληλοι του Κλάδου Ελεγκτών δεν επιτρέπεται να παρίστανται ενώπιον της Αρχής για δύο (2) έτη μετά τη λύση της υπηρεσιακής τους σχέσης, ενώ παράλληλα προβλέπει την έκδοση προεδρικού διατάγματος για τον Οργανισμό της Αρχής, καθορίζοντας τη δομή, τα προσόντα και τον αριθμό του προσωπικού, καθώς και τη διαδικασία επιλογής προϊσταμένων, με δυνατότητα αποκλίσεων για συμμόρφωση με τον ΓΚΠΔ.
  8. Άρθρο 4 τ. Το Άρθρο 46 του ΦΕΚ 137/29.08.2019, που αφορά την επεξεργασία ειδικών κατηγοριών δεδομένων προσωπικού χαρακτήρα, διατηρεί σε ισχύ διατάξεις του ν. 4350/2015 (Α΄ 161) και ρυθμίζει τη διατήρηση, ασφάλεια και προσβασιμότητα του ηλεκτρονικού και φυσικού αρχείου της Επιτροπής Έγκρισης Τραπεζικών Συναλλαγών, με την ισχύ του να ξεκινά την 1.9.2019.
  9. Άρθρο 5. Το Άρθρο 5 του ΦΕΚ ορίζει ότι οι δημόσιοι φορείς επιτρέπεται να επεξεργάζονται δεδομένα προσωπικού χαρακτήρα για την εκπλήρωση καθηκόντων προς το δημόσιο συμφέρον ή την άσκηση δημόσιας εξουσίας, αναφερόμενο σε διάφορα κεφάλαια του Γενικού Κανονισμού Προστασίας Δεδομένων (ΓΚΠΔ) ως νομική βάση.
  10. Άρθρο 5 τ. Το Άρθρο 5 τ του ΓΚΠΔ, όπως παρατίθεται, επεκτείνει την εφαρμογή των παραγράφων 1-5 του άρθρου 5 σε περιπτώσεις επεξεργασίας προσωπικών δεδομένων εργαζομένων, ακόμη και αν δεν αποθηκεύονται σε σύστημα αρχειοθέτησης. Επιπλέον, ρυθμίζει την επεξεργασία δεδομένων μέσω κλειστού κυκλώματος οπτικής καταγραφής στους χώρους εργασίας, επιτρέποντάς την μόνο για την προστασία προσώπων και αγαθών, απαγορεύοντας τη χρήση της για αξιολόγηση αποδοτικότητας εργαζομένων και απαιτώντας γραπτή ενημέρωση των εργαζομένων. Ορίζει επίσης ότι "εργαζόμενοι" περιλαμβάνουν απασχολούμενους, υποψήφιους και πρώην απασχολούμενους σε δημόσιο και ιδιωτικό τομέα.
  11. Άρθρο 6. Το Άρθρο 6 ορίζει ότι οι δημόσιοι φορείς υποχρεούνται να ορίζουν έναν Υπεύθυνο Προστασίας Δεδομένων (ΥΠΔ), ο οποίος επιλέγεται βάσει επαγγελματικών προσόντων και εξειδικευμένων γνώσεων, και του οποίου τα στοιχεία επικοινωνίας δημοσιοποιούνται και ανακοινώνονται στην Αρχή, εκτός εξαιρετικών περιπτώσεων.
  12. Άρθρο 6 π. Το Άρθρο 6 παράγραφος 1 στοιχείο α) του ΓΚΠΔ ορίζει ότι η επεξεργασία δεδομένων ανηλίκου άνω των 15 ετών για υπηρεσίες κοινωνίας πληροφοριών είναι σύννομη με τη συγκατάθεσή του, ενώ για ανηλίκους κάτω των 15 ετών απαιτείται η συγκατάθεση του νόμιμου αντιπροσώπου τους.
  13. Άρθρο 7. Το Άρθρο 7 του ΦΕΚ ορίζει ότι ο δημόσιος φορέας πρέπει να διασφαλίζει την έγκαιρη και δέουσα συμμετοχή του Υπεύθυνου Προστασίας Δεδομένων (ΥΠΔ) σε όλα τα θέματα προστασίας προσωπικών δεδομένων, καθώς και να τον υποστηρίζει στην εκτέλεση των καθηκόντων του.
  14. Άρθρο 7 π. Το Άρθρο 7π, παράγραφος 3, του ΓΚΠΔ επιτρέπει την επεξεργασία ειδικών κατηγοριών προσωπικών δεδομένων για σκοπούς σύμβασης εργασίας, εφόσον είναι απαραίτητη για την άσκηση δικαιωμάτων ή την εκπλήρωση υποχρεώσεων που απορρέουν από το εργατικό δίκαιο, το δίκαιο κοινωνικής ασφάλισης και προστασίας, και δεν υπερτερεί το έννομο συμφέρον του υποκειμένου των δεδομένων.
  15. Άρθρο 7 τ. Το Άρθρο 7 τ ορίζει ότι ο υπεύθυνος επεξεργασίας πρέπει να προσδιορίζει τις αξιολογήσεις που βασίζονται σε προσωπικές εκτιμήσεις και να καθιστά δυνατό τον εντοπισμό της δημόσιας αρχής που διατηρεί τα σχετικά αρχεία.
  16. Άρθρο 8. Το Άρθρο 8 καθορίζει τα καθήκοντα του Υπεύθυνου Προστασίας Δεδομένων (ΥΠΔ) σε δημόσιους φορείς, ορίζοντας ότι ο φορέας πρέπει να του παρέχει πόρους και πρόσβαση σε δεδομένα, να διασφαλίζει την ανεξαρτησία του και να μην τον απολύει ή τιμωρεί για την άσκηση των καθηκόντων του. Επίσης, προβλέπει ότι η λήξη της σύμβασης του ΥΠΔ επιτρέπεται μόνο για σπουδαίο λόγο και ότι τα υποκείμενα των δεδομένων μπορούν να τον συμβουλεύονται για θέματα επεξεργασίας δεδομένων και άσκησης δικαιωμάτων, ενώ ο ΥΠΔ οφείλει να διατηρεί εμπιστευτικότητα.
  17. Άρθρο 9. Το Άρθρο 9 ορίζει ότι η Αρχή, συσταθείσα με τον ν. 2472/1997 (Α΄ 50), είναι ανεξάρτητη δημόσια αρχή με έδρα την Αθήνα, ενώ το Άρθρο 10 καθορίζει την αρμοδιότητά της να συνεργάζεται με τις εποπτικές αρχές των κρατών-μελών της ΕΕ και την Ευρωπαϊκή Επιτροπή.
  18. Άρθρο 9 π. Το Άρθρο 9π του ΓΚΠΔ επιτρέπει την επεξεργασία ειδικών κατηγοριών προσωπικών δεδομένων από δημόσιους και ιδιωτικούς φορείς για λόγους κοινωνικής ασφάλισης, προληπτικής ιατρικής, δημόσιας υγείας, εθνικής ασφάλειας, δημόσιας ασφάλειας και ανθρωπιστικών μέτρων, εφόσον είναι απαραίτητη και λαμβάνονται κατάλληλα μέτρα για τη διαφύλαξη των συμφερόντων των υποκειμένων των δεδομένων.
  19. Άρθρο 10. Το Άρθρο 10 του ΦΕΚ ορίζει την αρμοδιότητα της Αρχής για συνεργασία με εποπτικές αρχές κρατών-μελών της ΕΕ, την Ευρωπαϊκή Επιτροπή, αντίστοιχες αρχές τρίτων χωρών και διεθνείς οργανισμούς, ενώ την εκπροσωπεί στο Ευρωπαϊκό Συμβούλιο Προστασίας Δεδομένων (ΕΣΠΔ) και σε άλλες επιτροπές, εκτός από τις πράξεις επεξεργασίας δεδομένων από δικαστικές/εισαγγελικές αρχές και για εθνική ασφάλεια.
  20. Άρθρο 10 τ. Το Άρθρο 10 τ της Οδηγίας ορίζει ότι η επεξεργασία ειδικών κατηγοριών δεδομένων προσωπικού χαρακτήρα επιτρέπεται μόνο όταν είναι απολύτως αναγκαία για την άσκηση των καθηκόντων του υπεύθυνου επεξεργασίας, και απαιτεί την εφαρμογή κατάλληλων διασφαλίσεων, όπως ειδικές απαιτήσεις ασφάλειας, προθεσμίες επανεξέτασης, ενδυνάμωση ευαισθητοποίησης προσωπικού, περιορισμούς πρόσβασης, χωροταξικό και οργανωτικό διαχωρισμό, ψευδωνυμοποίηση, κρυπτογράφηση, ή ειδικούς κώδικες δεοντολογίας.
  21. Άρθρο 11. Το Άρθρο 11 του ΦΕΚ ορίζει τη συγκρότηση της Αρχής από τον Πρόεδρο και έξι (6) μέλη με εξαετή, μη ανανεώσιμη θητεία, τα οποία επιλέγονται βάσει εγνωσμένου κύρους, επιστημονικής κατάρτισης και επαγγελματικής εμπειρίας, με προϋπόθεση την ελληνική ιθαγένεια, και είναι ανώτατοι κρατικοί λειτουργοί.
  22. Άρθρο 11 π. Το Άρθρο 11π αναφέρεται στην ανάκληση της ανάθεσης που προβλέπεται στο άρθρο 11 παράγραφος 1 εδάφιο α' του Κώδικα Διοικητικής Διαδικασίας (ν. 2690/1999, Α' 45), η οποία μπορεί να γίνει οποτεδήποτε, εν όλω ή εν μέρει. Το Άρθρο 42 διασφαλίζει ότι η πρόσβαση του κοινού σε έγγραφα από φορείς του δημόσιου τομέα, σύμφωνα με το άρθρο 5 του Κώδικα Διοικητικής Διαδικασίας, παραμένει ανεπηρέαστη, ακόμη και όταν τα έγγραφα περιέχουν δεδομένα προσωπικού χαρακτήρα.
  23. Άρθρο 11 τ. Το Άρθρο 11 τ, παράγραφος 3, απαγορεύει τη δημιουργία προφίλ που οδηγεί σε διακρίσεις κατά φυσικών προσώπων βάσει ειδικών κατηγοριών δεδομένων προσωπικού χαρακτήρα. Το Άρθρο 53, παράγραφος 1, ορίζει ότι ο υπεύθυνος επεξεργασίας πρέπει να παρέχει στο κοινό, μέσω του διαδικτυακού τόπου της δημόσιας αρχής, γενικές και ευχερώς προσβάσιμες πληροφορίες σχετικά με τους σκοπούς της επεξεργασίας, τα δικαιώματα του υποκειμένου των δεδομένων (πρόσβαση, διόρθωση, διαγραφή, περιορισμός), τα στοιχεία επικοινωνίας του υπεύθυνου επεξεργασίας και του ΥΠΔ, το δικαίωμα υποβολής καταγγελίας στην Αρχή, και τα στοιχεία επικοινωνίας της Αρχής.
  24. Άρθρο 12. Το Άρθρο 12 του ΦΕΚ ορίζει τα κωλύματα και τα ασυμβίβαστα για τα μέλη της Αρχής, απαγορεύοντας τη συμμετοχή τους σε κυβερνητικές θέσεις ή σε επιχειρήσεις επεξεργασίας δεδομένων, ενώ επιτρέπει τη διδακτική δραστηριότητα σε Α.Ε.Ι. και θέτει περιορισμούς για δύο έτη μετά τη λήξη της θητείας τους.
  25. Άρθρο 12 τ. Το Άρθρο 12 τ του ΦΕΚ ορίζει ότι ο υπεύθυνος επεξεργασίας οφείλει να παρέχει πληροφορίες με απλή και κατανοητή διατύπωση, ιδίως σε ανηλίκους, χρησιμοποιώντας κατάλληλα μέσα, συμπεριλαμβανομένων των ηλεκτρονικών, και στη μορφή που υποβλήθηκε το αίτημα, ενώ ενημερώνει χωρίς καθυστέρηση το υποκείμενο των δεδομένων για την πορεία της αίτησής του.
  26. Άρθρο 13. Το Άρθρο 13 αφορά την επεξεργασία δεδομένων προσωπικού χαρακτήρα, ορίζοντας ότι η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Αρχή) εκδίδει Οδηγίες και απευθύνει συστάσεις για σχετικά θέματα, διασφαλίζοντας τη διαβούλευση κατά το στάδιο εκπόνησης ρυθμίσεων.
  27. Άρθρο 13 π. Το Άρθρο 13 π του ΓΚΠΔ ορίζει εξαιρέσεις από την υποχρέωση παροχής πληροφοριών σχετικά με την περαιτέρω επεξεργασία δεδομένων, όπως όταν αυτή θα έθετε σε κίνδυνο την εθνική ασφάλεια, θα παρεμπόδιζε νομικές αξιώσεις, ή θα επηρέαζε την ορθή εκτέλεση καθηκόντων δημόσιου φορέα, ενώ ο υπεύθυνος επεξεργασίας λαμβάνει μέτρα για την προστασία των εννόμων συμφερόντων του υποκειμένου των δεδομένων.
  28. Άρθρο 13 τ. Το Άρθρο 13 τ του ΦΕΚ αφορά την καθυστέρηση, τον περιορισμό ή την παράλειψη ενημέρωσης του υποκειμένου των δεδομένων, όταν τα προσωπικά του δεδομένα συλλέχθηκαν εν αγνοία του, εφόσον αυτό είναι αναγκαίο για την εκτέλεση των καθηκόντων αρμόδιων αρχών.
  29. Άρθρο 14. Το Άρθρο 14 του ΦΕΚ ορίζει ότι η Αρχή υποχρεούται να συντάσσει ετήσια έκθεση δραστηριότητας για το προηγούμενο ημερολογιακό έτος, η οποία υποβάλλεται στον Πρόεδρο της Βουλής και τον Πρωθυπουργό, και δημοσιεύεται στην Εφημερίδα της Κυβερνήσεως.
  30. Άρθρο 14 π. Το Άρθρο 14 π του ΦΕΚ 137/29.08.2019 ορίζει εξαιρέσεις από την υποχρέωση παροχής πληροφοριών στο υποκείμενο των δεδομένων, σύμφωνα με το άρθρο 14 παρ. 1, 2 και 4 του ΓΚΠΔ, για δημόσιους φορείς (όταν κινδυνεύει η εκτέλεση καθηκόντων, η εθνική ή δημόσια ασφάλεια) και για ιδιωτικούς φορείς (όταν βλάπτονται νομικές αξιώσεις, προλαμβάνονται ποινικά αδικήματα ή κινδυνεύει η εθνική άμυνα/ασφάλεια, με εξαίρεση περιπτώσεις υπέρτερου εννόμου συμφέροντος του υποκειμένου).
  31. Άρθρο 15. Το Άρθρο 15 του νόμου, σε συνδυασμό με το Άρθρο 58 του ΓΚΠΔ, εξουσιοδοτεί την Αρχή να διενεργεί έρευνες και ελέγχους για τη συμμόρφωση με τον νόμο, εστιάζοντας στην τεχνολογική υποδομή και τα μέσα επεξεργασίας δεδομένων προσωπικού χαρακτήρα, ειδικά όταν το υποκείμενο των δεδομένων δεν ενημερώνεται ή τα δεδομένα διατηρούνται για νομικούς λόγους ή για σκοπούς προστασίας και ελέγχου. Η άρνηση παροχής πληροφοριών πρέπει να τεκμηριώνεται και να αιτιολογείται, εκτός εάν η γνωστοποίηση των λόγων θέτει σε κίνδυνο τον επιδιωκόμενο σκοπό.
  32. Άρθρο 15 π. Το Άρθρο 15 παράγραφος 4 ορίζει διοικητικό πρόστιμο έως 2.000.000 ευρώ για παραβάσεις, λαμβάνοντας υπόψη τη φύση, τη βαρύτητα, τη διάρκεια, την έκταση, τον αριθμό των θιγόμενων υποκειμένων δεδομένων, τις ενέργειες μετριασμού, τις προηγούμενες παραβάσεις, τις κατηγορίες δεδομένων, τον τρόπο ενημέρωσης για την παράβαση και τη συμμόρφωση με προηγούμενες διαταγές. Το Άρθρο 83 ορίζει ότι αναφορές στον ν. 2472/1997 νοούνται ως αναφορές στον ΓΚΠΔ και στον παρόντα νόμο.
  33. Άρθρο 15 τ. Το Άρθρο 15 τ του ΦΕΚ 137/29.08.2019, που αναφέρεται σε περιορισμούς του Γενικού Κανονισμού Προστασίας Δεδομένων (ΓΚΠΔ), ορίζει ότι το δικαίωμα διόρθωσης και άλλα δικαιώματα του υποκειμένου των δεδομένων (όπως πρόσβαση, περιορισμός επεξεργασίας, φορητότητα) μπορούν να περιοριστούν εάν η άσκησή τους καθιστά αδύνατη ή δυσχερή την επίτευξη επιστημονικών σκοπών ή την άσκηση δικαιωμάτων τρίτων, ενώ επιτρέπει την επεξεργασία δεδομένων για επιστημονικούς σκοπούς με δυνατότητα δημοσίευσης αποτελεσμάτων με ψευδωνυμοποίηση.
  34. Άρθρο 16. Το Άρθρο 16 ορίζει τις υποχρεώσεις και τα δικαιώματα των μελών της Αρχής, τονίζοντας το καθήκον εχεμύθειας, την απαγόρευση απασχόλησης σε ελεγχόμενες επιχειρήσεις για δύο (2) έτη μετά τη λήξη της θητείας τους, την πειθαρχική ευθύνη σύμφωνα με το άρθρο 18 του ν. 2472/1997, και τις ποινές φυλάκισης έως δύο (2) ετών και χρηματικής ποινής για παράνομη γνωστοποίηση προσωπικών δεδομένων.
  35. Άρθρο 16 τ. Το Άρθρο 16 τ, που αποτελεί μέρος της Οδηγίας, κατοχυρώνει το δικαίωμα του υποκειμένου των δεδομένων να ζητά τη διόρθωση, διαγραφή ή περιορισμό της επεξεργασίας των προσωπικών του δεδομένων, θέτοντας συγκεκριμένες προϋποθέσεις και διαδικασίες για τον υπεύθυνο επεξεργασίας, ο οποίος υποχρεούται να ενημερώνει το υποκείμενο και τους αποδέκτες των δεδομένων για τις ενέργειές του.
  36. Άρθρο 17. Το Άρθρο 17 ορίζει τη λειτουργία της Αρχής, συμπεριλαμβανομένης της κατάρτισης κανονισμού λειτουργίας που δημοσιεύεται στην Εφημερίδα της Κυβερνήσεως, την έγκριση κώδικα δεοντολογίας, τη δυνατότητα σύναψης μνημονίων συνεργασίας με άλλους φορείς για ανταλλαγή πληροφοριών και συνδρομή, και την πραγματοποίηση αμειβόμενης πρακτικής άσκησης φοιτητών και αποφοίτων, με την αμοιβή να βαρύνει τον προϋπολογισμό της Αρχής. Ο υφιστάμενος κανονισμός λειτουργίας (209/6.3.2000) παραμένει σε ισχύ μέχρι την έκδοση νέου.
  37. Άρθρο 17 π. Το Άρθρο 17π του ΦΕΚ, αναφερόμενο στο άρθρο 17 παράγραφος 1 του ΓΚΠΔ, ορίζει ότι η διαγραφή προσωπικών δεδομένων αντικαθίσταται από τον περιορισμό της επεξεργασίας (σύμφωνα με το άρθρο 18 του ΓΚΠΔ), εκτός των εξαιρέσεων του άρθρου 17 παράγραφος 3 του ΓΚΠΔ, και δεν εφαρμόζεται εάν τα δεδομένα έχουν υποστεί παράνομη επεξεργασία.
  38. Άρθρο 18. Το Άρθρο 18 του ΦΕΚ αφορά τη Γραμματεία της Αρχής, ορίζοντας ότι το προσωπικό της διορίζεται με σχέση δημοσίου ή ιδιωτικού δικαίου αορίστου χρόνου, ενώ υπαλλήλοι του Κλάδου Ελεγκτών δεν επιτρέπεται να παρίστανται ενώπιον της Αρχής για δύο (2) έτη μετά τη λύση της υπηρεσιακής τους σχέσης. Επίσης, ρυθμίζει το δικαίωμα πρόσβασης του υποκειμένου των δεδομένων σε προσωπικά δεδομένα που αποθηκεύονται σε σύστημα αρχειοθέτησης, καθώς και τις εξαιρέσεις στο δικαίωμα ενημέρωσης σύμφωνα με το άρθρο 15 του ΓΚΠΔ.
  39. Άρθρο 18 π. Το Άρθρο 18 π του ΓΚΠΔ αφορά τον περιορισμό της επεξεργασίας προσωπικών δεδομένων, ορίζοντας ότι ο υπεύθυνος επεξεργασίας πρέπει να ενημερώνει το υποκείμενο των δεδομένων για τον περιορισμό, εκτός αν αυτό είναι αδύνατο ή δυσανάλογα δύσκολο. Επιπλέον, η διάταξη αυτή εφαρμόζεται αναλόγως στην περίπτωση διαγραφής δεδομένων που θα ερχόταν σε σύγκρουση με νόμιμες ή συμβατικές περιόδους διατήρησης.
  40. Άρθρο 18 τ. Το Άρθρο 18 τ του ΦΕΚ ορίζει ότι οι διατάξεις του δεν εφαρμόζονται σε περίπτωση παράνομης επεξεργασίας προσωπικών δεδομένων, ενώ το Άρθρο 18 της Οδηγίας διευκρινίζει ότι τα δικαιώματα ενημέρωσης, πρόσβασης, διόρθωσης, διαγραφής και περιορισμού των προσωπικών δεδομένων, στο πλαίσιο ποινικής έρευνας, ασκούνται σύμφωνα με τον Κώδικα Ποινικής Δικονομίας και άλλες σχετικές διατάξεις.
  41. Άρθρο 19. Το Άρθρο 19 του ΦΕΚ ορίζει ότι η Αρχή καταρτίζει και εκτελεί τον δικό της ετήσιο προϋπολογισμό με πλήρη αυτοτέλεια, με διατάκτη τον Πρόεδρό της, υποβάλλοντάς τον στο Γενικό Λογιστήριο του Κράτους. Επιτρέπονται μεταφορές πιστώσεων με απόφαση του Υπουργού Οικονομικών ή της Αρχής, ενώ η Αρχή μπορεί να συμμετέχει σε ερευνητικά προγράμματα, ανοίγοντας ειδικό τραπεζικό λογαριασμό στην Τράπεζα της Ελλάδος, με τα έσοδά της να αποτελούν έσοδα του Κρατικού Προϋπολογισμού.
  42. Άρθρο 20. Το Άρθρο 20 του ΦΕΚ ορίζει ότι η προθεσμία για την άσκηση αίτησης ακύρωσης κατά πράξεων της Αρχής δεν αναστέλλει την εκτέλεσή τους, αλλά το δικαστήριο μπορεί να αναστείλει την εκτέλεση κατόπιν αιτήματος, ενώ ο αρμόδιος Υπουργός μπορεί επίσης να ασκήσει αίτηση ακύρωσης. Η Αρχή εκπροσωπείται δικαστικώς και εξωδίκως από τον Πρόεδρό της ή με μέλη της ή τη νομική της υπηρεσία, η οποία στελεχώνεται με δικηγόρους με σχέση έμμισθης εντολής, και μπορεί να εκπροσωπείται και από εξωτερικούς δικηγόρους με αιτιολογημένη απόφαση.
  43. Άρθρο 20 τ. Το Άρθρο 20 τ, που βασίζεται στο άρθρο 20 της Οδηγίας, ορίζει ότι ο υπεύθυνος επεξεργασίας πρέπει να λαμβάνει κατάλληλα τεχνικά και οργανωτικά μέτρα για την ελαχιστοποίηση των προσωπικών δεδομένων, τόσο κατά τον καθορισμό των μέσων επεξεργασίας όσο και κατά τον χρόνο της επεξεργασίας, εξασφαλίζοντας ότι μόνο τα απαραίτητα δεδομένα για κάθε σκοπό επεξεργασίας γίνονται προσβάσιμα, ανώνυμα ή ψευδωνυμοποιούνται το συντομότερο δυνατό.
  44. Άρθρο 21 τ. Το Άρθρο 21 τ ορίζει ότι οι από κοινού υπεύθυνοι επεξεργασίας πρέπει να καθορίζουν τα καθήκοντα και τις ευθύνες τους με διαφανή, γραπτή συμφωνία, η οποία θα διευκρινίζει ποιος είναι υπεύθυνος για την ενημέρωση των υποκειμένων των δεδομένων και πώς μπορούν αυτά να ασκήσουν τα δικαιώματά τους, χωρίς όμως να περιορίζεται η δυνατότητα άσκησης των δικαιωμάτων τους έναντι οποιουδήποτε εκ των υπευθύνων. Το Άρθρο 62, αναφερόμενο στην ασφάλεια επεξεργασίας, επιβάλλει στον υπεύθυνο και τον εκτελούντα την επεξεργασία να λαμβάνουν τα κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων προσωπικού χαρακτήρα, ανάλογα με τους κινδύνους και τις περιστάσεις της επεξεργασίας.
  45. Άρθρο 22. Το Άρθρο 22 του παρόντος, στο πλαίσιο του Άρθρου 27, ορίζει ότι τα δεδομένα προσωπικού χαρακτήρα των εργαζομένων μπορούν να υποβάλλονται σε επεξεργασία για σκοπούς της σύμβασης εργασίας, εφόσον είναι απολύτως απαραίτητο για την απόφαση σύναψης ή την εκτέλεσή της.
  46. Άρθρο 22 π. Το Άρθρο 22 π του ΦΕΚ ορίζει ότι η επεξεργασία δεδομένων προσωπικού χαρακτήρα εργαζομένων, συμπεριλαμβανομένων ειδικών κατηγοριών δεδομένων, για σκοπούς σύμβασης εργασίας βάσει συλλογικών συμβάσεων εργασίας επιτρέπεται, εφόσον τα διαπραγματευόμενα μέρη συμμορφώνονται με το Άρθρο 88 παράγραφος 2 του ΓΚΠΔ και ο υπεύθυνος επεξεργασίας λαμβάνει τα ενδεδειγμένα μέτρα για την τήρηση των αρχών επεξεργασίας δεδομένων.
  47. Άρθρο 24. Το Άρθρο 24 του ΦΕΚ 137/29.08.2019 επιτρέπει στους δημόσιους φορείς να επεξεργάζονται δεδομένα προσωπικού χαρακτήρα για σκοπούς διαφορετικούς από αυτούς για τους οποίους συλλέχθηκαν, εφόσον είναι απαραίτητο για την εκπλήρωση των καθηκόντων τους και για λόγους όπως ο έλεγχος εσφαλμένων πληροφοριών, η εθνική ασφάλεια, η δίωξη ποινικών αδικημάτων, η αποτροπή σοβαρής βλάβης σε τρίτους ή η παραγωγή στατιστικών. Επιπλέον, οι δημόσιοι φορείς μπορούν να διαβιβάζουν δεδομένα σε ιδιωτικούς φορείς υπό συγκεκριμένες προϋποθέσεις, συμπεριλαμβανομένης της αναγκαιότητας για την εκτέλεση καθηκόντων, του έννομου συμφέροντος και της δυνατότητας επεξεργασίας για νομικές αξιώσεις.
  48. Άρθρο 24 τ. Το Άρθρο 24 τ, που βασίζεται στο Άρθρο 24 της Οδηγίας, ορίζει ότι ο υπεύθυνος επεξεργασίας πρέπει να τηρεί αρχείο όλων των δραστηριοτήτων επεξεργασίας, συμπεριλαμβανομένων των σκοπών, των αποδεκτών, των κατηγοριών υποκειμένων και δεδομένων, της χρήσης κατάρτισης προφίλ, των διαβιβάσεων σε τρίτες χώρες, της νομικής βάσης, των προθεσμιών διαγραφής και των μέτρων ασφαλείας. Ο εκτελών την επεξεργασία πρέπει επίσης να διατηρεί αρχείο των επεξεργασιών που εκτελεί για λογαριασμό του υπεύθυνου επεξεργασίας, το οποίο περιλαμβάνει τα στοιχεία του, τις κατηγορίες επεξεργασίας, τις διαβιβάσεις σε τρίτες χώρες, και τα μέτρα ασφαλείας. Και τα δύο αρχεία πρέπει να είναι γραπτά και να τίθενται στη διάθεση της Αρχής κατόπιν αιτήσεως.
  49. Άρθρο 25. Το Άρθρο 25 του ΦΕΚ ορίζει ότι η επεξεργασία ειδικών κατηγοριών δεδομένων προσωπικού χαρακτήρα (σύμφωνα με το άρθρο 9 παρ. 1 του ΓΚΠΔ) για σκοπό διαφορετικό από αυτόν για τον οποίο συλλέχθηκαν επιτρέπεται, εφόσον δεν επεξεργάζονται περαιτέρω και πληρούνται οι προϋποθέσεις της προηγούμενης παραγράφου.
  50. Άρθρο 25 τ. Το Άρθρο 25 τ του ΦΕΚ 137/29.08.2019 ορίζει ότι οι καταχωρίσεις διαβουλεύσεων και κοινολογήσεων προσωπικών δεδομένων πρέπει να επιτρέπουν την επαλήθευση της αιτιολόγησης, της ημερομηνίας, της ώρας και, στο μέτρο του δυνατού, της ταυτότητας του προσώπου που συμβουλεύτηκε ή κοινολόγησε δεδομένα, καθώς και των αποδεκτών, χρησιμοποιούνται για επαλήθευση νομιμότητας επεξεργασίας από την Αρχή και το υποκείμενο των δεδομένων, αυτοέλεγχο, διασφάλιση ακεραιότητας και ασφάλειας, και ποινική διαδικασία, και διαγράφονται στο τέλος του έτους που έπεται του έτους δημιουργίας τους.
  51. Άρθρο 27. Το Άρθρο 27 του ΦΕΚ ορίζει ότι για την επεξεργασία δεδομένων προσωπικού χαρακτήρα εργαζομένου με βάση τη συγκατάθεσή του, πρέπει να λαμβάνεται υπόψη η εξάρτηση του εργαζομένου και οι περιστάσεις χορήγησης της συγκατάθεσης, η οποία πρέπει να είναι σαφώς διακριτή από τη σύμβαση εργασίας και να παρέχεται εγγράφως ή ηλεκτρονικά, με τον εργοδότη να υποχρεούται να ενημερώνει τον εργαζόμενο για τον σκοπό της επεξεργασίας και το δικαίωμα ανάκλησης.
  52. Άρθρο 27 τ. Το Άρθρο 27 τ, παράγραφος 3, ορίζει ότι μια εκτίμηση αντικτύπου για την προστασία δεδομένων προσωπικού χαρακτήρα πρέπει να περιλαμβάνει περιγραφή των πράξεων επεξεργασίας, εκτίμηση αναγκαιότητας και αναλογικότητας, αξιολόγηση κινδύνων για τα υποκείμενα των δεδομένων, και τα μέτρα προστασίας και συμμόρφωσης. Το Άρθρο 66, που αναφέρεται στο άρθρο 26 της Οδηγίας, επιβάλλει στους υπεύθυνους και εκτελούντες την επεξεργασία να συνεργάζονται με την Αρχή κατά την εκτέλεση των καθηκόντων της.
  53. Άρθρο 28. Το Άρθρο 28 του ΦΕΚ 137/29.08.2019 ορίζει τις προϋποθέσεις υπό τις οποίες η επεξεργασία δεδομένων προσωπικού χαρακτήρα επιτρέπεται για την εξισορρόπηση του δικαιώματος προστασίας δεδομένων με την ελευθερία έκφρασης και πληροφόρησης, συμπεριλαμβανομένων των δημοσιογραφικών, ακαδημαϊκών, καλλιτεχνικών ή λογοτεχνικών σκοπών, εφόσον υπάρχει ρητή συγκατάθεση, τα δεδομένα έχουν δημοσιοποιηθεί από το ίδιο το υποκείμενο, υπερισχύει το δικαίωμα στην ελευθερία έκφρασης και πληροφόρησης (ιδίως για θέματα γενικού ενδιαφέροντος ή δημόσια πρόσωπα), ή η επεξεργασία περιορίζεται στο αναγκαίο μέτρο για την εξασφάλιση της ελευθερίας έκφρασης και ενημέρωσης, λαμβάνοντας υπόψη το δικαίωμα στην ιδιωτική ζωή.
  54. Άρθρο 28 τ. Το Άρθρο 28 τ του ΦΕΚ αφορά την υποχρέωση προηγούμενης διαβούλευσης με την Αρχή για πράξεις επεξεργασίας δεδομένων που ενδέχεται να εγκυμονούν υψηλό κίνδυνο για τα δικαιώματα και τις ελευθερίες των φυσικών προσώπων. Η Αρχή μπορεί να καταρτίζει κατάλογο τέτοιων πράξεων, και κατά τη διαβούλευση υποβάλλεται η εκτίμηση αντικτύπου για την προστασία των δεδομένων.
  55. Άρθρο 29. Το άρθρο 29 του ΦΕΚ επιτρέπει την επεξεργασία ειδικών κατηγοριών δεδομένων προσωπικού χαρακτήρα για σκοπούς αρχειοθέτησης προς το δημόσιο συμφέρον, υπό την προϋπόθεση λήψης κατάλληλων μέτρων προστασίας όπως περιορισμοί πρόσβασης, ψευδωνυμοποίηση και κρυπτογράφηση, σύμφωνα με το άρθρο 9 παράγραφος 1 του ΓΚΠΔ.
  56. Άρθρο 30. Το Άρθρο 30 επιτρέπει την επεξεργασία ειδικών κατηγοριών προσωπικών δεδομένων για σκοπούς επιστημονικής ή ιστορικής έρευνας ή στατιστικών στοιχείων, ακόμη και χωρίς τη συγκατάθεση του υποκειμένου, εφόσον το συμφέρον του υπεύθυνου επεξεργασίας υπερτερεί του συμφέροντος του υποκειμένου να μην επεξεργαστούν τα δεδομένα του.
  57. Άρθρο 30 τ. Το Άρθρο 30 τ ορίζει τις υποχρεώσεις του υπεύθυνου επεξεργασίας και του εκτελούντος την επεξεργασία σε περίπτωση παραβίασης δεδομένων προσωπικού χαρακτήρα, απαιτώντας την άμεση ενημέρωση της Αρχής εντός 72 ωρών (με αιτιολόγηση καθυστέρησης) και του υποκειμένου των δεδομένων, παρέχοντας λεπτομερείς πληροφορίες για τη φύση, τις συνέπειες και τα μέτρα αντιμετώπισης της παραβίασης.
  58. Άρθρο 31 τ. Το Άρθρο 31 τ του ΦΕΚ 137/29.08.2019, που αφορά την γνωστοποίηση παραβίασης δεδομένων προσωπικού χαρακτήρα, ορίζει ότι ο υπεύθυνος επεξεργασίας πρέπει να ενημερώνει άμεσα το υποκείμενο των δεδομένων εάν η παραβίαση ενδέχεται να προκαλέσει σημαντικό κίνδυνο, περιγράφοντας τη φύση της παραβίασης και τα σχετικά μέτρα, εκτός αν έχουν ληφθεί κατάλληλα μέτρα ασφαλείας, έχουν εφαρμοστεί διορθωτικά μέτρα, ή απαιτούνται δυσανάλογες προσπάθειες, οπότε και απαιτείται δημόσια γνωστοποίηση.
  59. Άρθρο 33. Το Άρθρο 33 του ΦΕΚ αφορά το δικαίωμα πρόσβασης του υποκειμένου των δεδομένων και την ανακοίνωση παραβίασης δεδομένων προσωπικού χαρακτήρα, ορίζοντας ότι, εκτός των εξαιρέσεων των παραγράφων 2 του άρθρου 29 και 2 του άρθρου 30, το δικαίωμα πρόσβασης του υποκειμένου των δεδομένων δεν ισχύει.
  60. Άρθρο 34. Το Άρθρο 34 του ΦΕΚ αφορά το δικαίωμα διαγραφής προσωπικών δεδομένων, ορίζοντας ότι αυτό δεν υφίσταται εάν η διαγραφή είναι αδύνατη ή δυσανάλογα δαπανηρή σε περιπτώσεις μη αυτοματοποιημένης επεξεργασίας και το συμφέρον του υποκειμένου δεν είναι σημαντικό.

Πρόσφατες αναφορές

Σχετικοί νόμοι

Νομοθεσία του 2019

Επιστροφή στη λίστα νόμων