Προσωπικά δεδομένα: Όλα όσα πρέπει να γνωρίζετε για τον ορισμό υπευθύνου
H Aρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, προκειμένου να ενημερώσει όλους τους ενδιαφερόμενους, παρουσιάζει τις απαντήσεις στις πιο συνηθισμένες ερωτήσεις που προκύπτουν για την απασχόληση Υπεύθυνου Προστασίας Δεδομένων (DPO) από επιχειρήσεις και οργανισμούς.
Ο Υπεύθυνος Προστασίας Δεδομένων (DPO) διευκολύνει τη συμμόρφωση του υπευθύνου επεξεργασίας και του εκτελούντος την επεξεργασία με τις διατάξεις του ΓΚΠΔ και μεσολαβεί μεταξύ των διαφόρων ενδιαφερομένων (π.χ. εποπτικές αρχές, υποκείμενα των δεδομένων).
Ο ρόλος του είναι συμβουλευτικός (όχι αποφασιστικός) και δε φέρει προσωπική ευθύνη για τη μη συμμόρφωση με τον Κανονισμό. Υπεύθυνος να διασφαλίζει και να μπορεί να αποδεικνύει ότι η επεξεργασία διενεργείται σύμφωνα με τον ΓΚΠΔ είναι ο υπεύθυνος επεξεργασίας ή ο εκτελών την επεξεργασία.
Προβλέπονται συγκεκριμένα καθήκοντα του DPO και αντίστοιχες υποχρεώσεις του εργοδότη του. Παράβαση των σχετικών με τον DPO διατάξεων επιφέρει κυρώσεις.
Συχνές Ερωτήσεις
1. Ποιοι οργανισμοί πρέπει να ορίζουν DPO;
Ο ορισμός DPO είναι υποχρεωτικός όταν:
• Η επεξεργασία διενεργείται από δημόσια αρχή ή δημόσιο φορέα (συμπεριλαμβανομένων και φυσικών ή νομικών προσώπων δημοσίου ή ιδιωτικού δικαίου που ασκούν δημόσια εξουσία). Εξαιρούνται τα δικαστήρια όταν ενεργούν υπό τη δικαιοδοτική τους αρμοδιότητα.
• Απαιτείται τακτική και συστηματική παρακολούθηση των υποκειμένων των δεδομένων σε μεγάλη κλίμακα (π.χ. ασφαλιστικές ή τραπεζικές υπηρεσίες, υπηρεσίες τηλεφωνίας ή διαδικτύου, παροχή υπηρεσιών ασφαλείας, όλες οι μορφές παρακολούθησης και διαμόρφωσης «προφίλ» στο διαδίκτυο, όπως για σκοπούς συμπεριφορικής διαφήμισης).
• Διενεργείται μεγάλης κλίμακας επεξεργασία ειδικών κατηγοριών δεδομένων (π.χ. στο πλαίσιο παροχής υπηρεσιών υγείας από νοσοκομεία) ή δεδομένων προσωπικού χαρακτήρα που αφορούν ποινικές καταδίκες και αδικήματα.
Για τον προσδιορισμό της μεγάλης κλίμακας επεξεργασίας πρέπει να λαμβάνονται υπόψη: α) ο αριθμός των εμπλεκομένων υποκειμένων, είτε ως συγκεκριμένος αριθμός είτε ως ποσοστό επί του πληθυσμού, β) ο όγκος και το εύρος των δεδομένων, γ) η διάρκεια ή ο μόνιμος χαρακτήρας της επεξεργασίας, δ) η γεωγραφική έκταση της επεξεργασίας. Παραδείγματα που δεν συνιστούν επεξεργασία μεγάλης κλίμακας είναι, μεταξύ άλλων, η επεξεργασία δεδομένων ασθενών από ιδιώτη ιατρό και η επεξεργασία δεδομένων που αφορούν ποινικές καταδίκες και αδικήματα από ιδιώτη δικηγόρο.
2. Δεν υποχρεούμαι, αλλά επιθυμώ να ορίσω DPO στην επιχείρησή μου. Τι ισχύει σε αυτή την περίπτωση;
Κάθε οργανισμός μπορεί να ορίσει DPO. Ακόμη και στις περιπτώσεις που ο ορισμός DPO δεν είναι υποχρεωτικός, ενθαρρύνονται τέτοιου είδους εθελοντικές ενέργειες. Όταν ένας οργανισμός ορίζει DPO σε εθελοντική βάση, σε σχέση με τον ορισμό, τη θέση και τα καθήκοντά του θα ισχύουν οι ίδιες απαιτήσεις ως εάν ο ορισμός να ήταν υποχρεωτικός (βλ. ερώτηση 5).
3. Μπορεί να οριστεί ένας DPO για περισσότερους φορείς ή οργανισμούς;
Ναι. Όμιλος επιχειρήσεων ή περισσότεροι δημόσιοι φορείς, λαμβάνοντας υπόψη το μέγεθος και την οργανωτική τους δομή, μπορούν να ορίσουν έναν μόνο DPO, υπό την προϋπόθεση να είναι διαθέσιμος και εύκολα προσβάσιμος σε κάθε εγκατάσταση ή φορέα είτε με φυσική παρουσία στις ίδιες εγκαταστάσεις με τους υπαλλήλους, είτε μέσω ανοικτής τηλεφωνικής γραμμής ή άλλου ασφαλούς μέσου επικοινωνίας και σε γλώσσα που χρησιμοποιούν οι ενδιαφερόμενες εποπτικές αρχές και τα οικεία υποκείμενα των δεδομένων.
4. Ποια είναι τα καθήκοντα του DPO;
Ο DPO προάγει την κουλτούρα της προστασίας προσωπικών δεδομένων εντός του οργανισμού ή φορέα. Τα ελάχιστα καθήκοντα του DPO είναι τα ακόλουθα:
• Να ενημερώνει και να συμβουλεύει τον οργανισμό και τους υπαλλήλους του σχετικά με τις υποχρεώσεις τους που απορρέουν από τον Κανονισμό και άλλες διατάξεις περί προστασίας δεδομένων.
• Να παρακολουθεί την εσωτερική συμμόρφωση με τον Κανονισμό και άλλες διατάξεις περί προστασίας δεδομένων (π.χ. προσδιορισμός και διαχείριση δραστηριοτήτων επεξεργασίας, εκπαίδευση προσωπικού, διενέργεια εσωτερικών ελέγχων).
• Να παρέχει συμβουλές για την εκτίμηση αντικτύπου και να παρακολουθεί την υλοποίησή της.
• Να είναι το πρώτο σημείο επαφής για τις εποπτικές αρχές και τα υποκείμενα των δεδομένων (εργαζόμενοι, πελάτες κ.λπ.).
• Να συνεργάζεται με την εποπτική αρχή.
5. Ποιες είναι οι υποχρεώσεις του εργοδότη ενός DPO;
Ο εργοδότης υποχρεούται να δημοσιεύσει τα στοιχεία επικοινωνίας του DPO και να τα ανακοινώσει στην εποπτική αρχή. Επίσης, οφείλει να διασφαλίζει ότι ο DPO:
• Συμμετέχει σε όλα τα ζητήματα σχετικά με την προστασία προσωπικών δεδομένων (π.χ. παρουσία σε συσκέψεις ανώτερων και μεσαίων στελεχών της διοίκησης και κατά τη λήψη αποφάσεων, καταγραφή λόγων διαφωνίας με τις συμβουλές του, έγκαιρη διαβίβαση πληροφοριών για παροχή γνώμης, άμεση λήψη γνώμης σε περίπτωση περιστατικού παραβίασης).
• Έχει ελεύθερη πρόσβαση σε δεδομένα και πράξεις επεξεργασίας
• Έχει στη διάθεσή του τους απαραίτητους πόρους για την εκπλήρωση των καθηκόντων του (π.χ. ενεργή στήριξη από τα ανώτερα διοικητικά στελέχη, οικονομικοί πόροι, υποδομές, συνεχής κατάρτιση).
• Εκπληρώνει τα καθήκοντά του με ανεξάρτητο τρόπο (δεν λαμβάνει εντολές για την άσκηση των καθηκόντων του) και δεν απολύεται ούτε υφίσταται κυρώσεις επειδή επιτέλεσε τα καθήκοντά του.
• Λογοδοτεί απευθείας στο ανώτατο διοικητικό επίπεδο του εργοδότη.
• Όταν ασκεί πρόσθετα καθήκοντα, αυτά να μην συνεπάγονται σύγκρουση συμφερόντων (π.χ. δεν μπορεί να κατέχει θέση από την οποία μπορεί να καθορίζει τους σκοπούς και τα μέσα της επεξεργασίας, όπως θέσεις ανώτερης διοίκησης).
• Δεσμεύεται από την τήρηση του απορρήτου ή της εμπιστευτικότητας σχετικά με την εκτέλεση των καθηκόντων του.
6. Ο DPO είναι υπάλληλος ή εξωτερικός συνεργάτης;
Είτε το ένα είτε το άλλο. Ο DPO μπορεί να είναι μέλος του προσωπικού του υπευθύνου επεξεργασίας ή του εκτελούντος την επεξεργασία (εσωτερικός υπεύθυνος προστασίας δεδομένων) ή να ασκεί τα καθήκοντά του βάσει σύμβασης παροχής υπηρεσιών (εξωτερικός συνεργάτης). Σε κάθε περίπτωση, μπορεί να συνεπικουρείται από ομάδα, εφόσον απαιτείται. Συνιστάται δε να είναι εγκατεστημένος εντός ΕΕ, ανεξάρτητα από το εάν ο υπεύθυνος επεξεργασίας ή ο εκτελών την επεξεργασία είναι ή όχι εγκατεστημένοι στην ΕΕ.
7. Τι επαγγελματικά προσόντα θα πρέπει να έχει ο DPO; Προβλέπεται σχετική πιστοποίηση;
Ο DPO διορίζεται ιδίως βάσει της εμπειρογνωσίας που διαθέτει στον τομέα του δικαίου και των πρακτικών περί προστασίας δεδομένων, καθώς και βάσει της ικανότητας εκπλήρωσης των καθηκόντων του. Το αναγκαίο επίπεδο εμπειρογνωσίας θα πρέπει να καθορίζεται ανάλογα με τις πράξεις επεξεργασίας δεδομένων που διενεργούνται και από την προστασία την οποία απαιτούν τα δεδομένα προσωπικού χαρακτήρα που υφίστανται επεξεργασία. Παράλληλα, ο DPΟ πρέπει να έχει γνώση του τομέα δραστηριότητας του οργανισμού ή φορέα στον οποίο απασχολείται αλλά και των τεχνολογιών πληροφορίας και ασφάλειας των δεδομένων.
Ο Κανονισμός δεν θέτει κάποια υποχρεωτική απαίτηση για πιστοποίηση του DPO, ούτε καν ενθαρρύνει σχετική πιστοποίηση σε προαιρετική βάση (βλ. την υπ’ αριθμ. πρωτ. Γ/ΕΞ/6007/09-08-2017 Ανακοίνωση και τη Γνωμοδότηση 7/2017 της Αρχής).
- 1) Mουσείο εναλίων αρχαιοτήτων στον Πειραιά -Κοπή 7 δέντρων σε περιβάλλοντα χώρο ξενοδοχείου στην Ανάβυσσο
- 2) Ανέπαφη πληρωμή με τραπεζική κάρτα στα λεωφορεία των γραμμών Express του Αερολιμένα Αθηνών
- 3) Το 90% των startups στη φιλοξενία τελικά δεν τα καταφέρνουν | Συνεργασία UN Tourism και Hotelschool The Hague
- 4) ΚΥΑ για την απλή χρήση αιγιαλού: Οι υποχρεώσεις και πώς διασφαλίζεται η κοινοχρησία και η προστασία του περιβάλλοντος
26/04 07:23
26/04 07:22
10 δράσεις για τη διαχείριση του πολιτιστικού τοπίου του Ζαγορίου
26/04 07:18
26/04 07:14
26/04 07:10
Great Transfiguration: ‘Εργο τουριστικής μεταμόρφωσης της Αγίας Αικατερίνης στην Αίγυπτο
25/04 22:42
Τουρισμός | FTI: Συζητήσεις με το νέο επενδυτή για τα χρέη, με ενδεχόμενο κουρέματος
25/04 22:20
Ο ξενοδοχειακός κλάδος αποτελεί την εύκολη λύση για βάρη που δεν του αναλογούν
25/04 15:30
"Υπερτουρισμός" | Πρέπει να συζητάμε για αναβάθμιση της προσφοράς και όχι για περιορισμό της ζήτησης
25/04 15:25
Η Hilton ανοίγει 10 νέα resorts σε δημοφιλείς ευρωπαϊκούς προορισμούς – ανάμεσά τους και η Ελλάδα
25/04 14:36
HOTREC | Οι πολιτικές προτεραιότητες του κλάδου της φιλοξενίας ενόψει των ευρωεκλογών
25/04 14:28
Ευρωπαϊκά ξενοδοχεία: Αυτά είναι τα νέα κριτήρια κατηγοριοποίησης σε αστέρια
25/04 14:10
Τουρισμός | To 20% των Αμερικανών σκέφτονται τις επόμενες διακοπές, ενώ βρίσκονται σε διακοπές!
25/04 13:42
Θεσσαλονίκη | Οι πτήσεις της Aegean στη Γεωργία ανοίγουν μια νέα αγορά
25/04 13:36
25/04 13:18
Αυξημένο το ενδιαφέρον των Κυπρίων για την Ελλάδα και το 2024
25/04 12:31
25/04 12:11
Ραντεβού το φθινόπωρο για το νέο πλαίσιο στις βραχυχρόνιες μισθώσεις
25/04 12:00
Μακροζωία: Η Personal Wellness σκιαγραφεί την επόμενη μέρα του τουρισμού ευεξίας
25/04 10:55
APT Travelmarvel: Διευρύνεται το πρόγραμμα κρουαζιέρας στα Ελληνικά νησιά το 2025
25/04 10:44
Ανέπαφη πληρωμή με τραπεζική κάρτα στα λεωφορεία των γραμμών Express του Αερολιμένα Αθηνών
25/04 09:17
Τουρισμός | 5 ευρώ η είσοδος στη Βενετία από σήμερα 25 Απριλίου
25/04 07:59
13ος Διεθνής Αγώνας Δρόμου Υπεραπόστασης Δόλιχος Δελφοί –Ολυμπία
25/04 07:10
25/04 07:08
Πρόσκληση ενδιαφέροντος για τις Πράσινες Πολιτιστικές Διαδρομές στα Νότια Προάστια
25/04 07:06
Ο ΕΟΤ ενισχύει οικονομικά την κινηματογραφική ταινία "Υπάρχω" για τη ζωή του Στέλιου Καζαντζίδη
25/04 07:03
24/04 17:24
24/04 17:06
24/04 16:56
Project VORIA | Πώς θα είναι το συγκρότημα πολλαπλών χρήσεων με το καζίνο στο Μαρούσι
24/04 15:00
EasyJet: 22 νέες αεροπορικές συνδέσεις με Ελλάδα το καλοκαίρι του 2024
24/04 14:43
The Athenaeum | Ανοίγει στις αρχές Μαΐου νέο πολυτελές ξενοδοχείο στο κέντρο τη Αθήνας
24/04 14:10
24/04 13:30
Norwegian Cruise Line: Το πρόγραμμα κρουαζιέρας στην Ελλάδα για το 2024
24/04 13:04
24/04 12:49
CNT Hot List: Τρία Ελληνικά ξενοδοχεία στα καλύτερα νέα στον κόσμο για το 2024
24/04 12:01
24/04 11:53
24/04 11:14
Τουρισμός ευεξίας | Οι 5 νέες τάσεις, που καθορίζουν τον σύγχρονο ταξιδιώτη ευεξίας
24/04 10:41
24/04 07:31
Επισκευές σε ξενοδοχείο στη Ρόδο - ανακαίνιση του Σαλάντι Beach Hotel στην Ερμιονίδα
24/04 07:27
Έγκριση Περιβαλλοντικών Όρων για τον εκσυγχρονισμό του Υδροθεραπευτηρίου Αγιασμάτων στη Χίο
24/04 07:24
Παρατηρήσεις για τη μελέτη ανάπλασης της πλατείας Αριστοτέλους στη Θεσσαλονίκη
24/04 07:22
24/04 07:19
23/04 16:44
23/04 16:23
+14,4% η επιβατική κίνηση στα 39 αεροδρόμια της χώρας το α' τρίμηνο
23/04 16:05
23/04 15:56
23/04 15:24
Συνεργασία Deloitte - ΠΟΞ για εκπαιδευτικά εργαστήρια στα μέλη της
23/04 15:08
Travel + Leisure: Το Katikies Santorini ανάμεσα στα 500 καλύτερα ξενοδοχεία στον κόσμο για το 2024
23/04 13:50
Μαρίνα Πόρτο Χέλι | Υψηλή πληρότητα το 2023 - Ανάπτυξη 29% το 2024
23/04 13:43
23/04 13:43
Η Celestyal παρουσιάζει τις ημερήσιες εκδρομές «National Geographic Day Tours»
23/04 12:36
Το Γραφείο ΕΟΤ στο Ηνωμένο Βασίλειο καλύτερος οργανισμός τουρισμού για το 2023
23/04 12:19
23/04 11:58
Ελληνικά ξενοδοχεία: Αυτά είναι τα καλύτερα για το 2024 σύμφωνα με τους χρήστες της Tripadvisor
23/04 11:28
23/04 11:28
23/04 11:07
23/04 10:33
23/04 07:05
Δήμος Σκιάθου: Να καταργηθεί το εισιτήριο στο Θαλάσσιο Πάρκο Αλοννήσου, κάνει ζημιά στον τουρισμό
23/04 07:03
Ταξίδι εξοικείωσης στην Ανατολική Χαλκιδική για τουριστικούς πράκτορες από το Καζακστάν
23/04 07:02
Θάσος | Ψήφισμα για την υποβάθμιση των πορθμειακών γραμμών - Κινδυνεύει ο τουρισμός
23/04 06:55
23/04 06:52
Δήμος Νότιας Κέρκυρας: Στήριξη των εργαζομένων στον τουρισμό για την διασφάλιση των δικαιωμάτων τους
22/04 18:46
Ε.Ξ. Θεσσαλονίκης | Έρευνα: Προβληματίζει η εικόνα της πόλης - μετατροπή του Ο.Τ.Θ. σε DMO
22/04 18:38
22/04 16:09
Booking.com | Σε σημείο «κόπωσης» το 28% των ταξιδιωτών για το ζήτημα της αειφορίας
22/04 15:18
22/04 14:58
22/04 12:39
FedHATTA: Αυξημένη από πέρυσι η ταξιδιωτική κίνηση του Πάσχα – Πού θα ταξιδέψουν φέτος οι Έλληνες
22/04 11:53
Αυθαίρετα σε 14 κλαμπ/εστιατόρια και ξενοδοχεία της Μυκόνου εντόπισαν οι επιθεωρητές
22/04 11:45
Κανάρια: Αγανακτισμένοι οι κάτοικοι διαδηλώνουν κατά του μαζικού τουρισμού
22/04 11:17
Η Βαρκελώνη «κατέβασε» από τη Google διαδρομή λεωφορείου για να μην τη χρησιμοποιούν οι τουρίστες
22/04 11:11
22/04 10:51
22/04 10:31
22/04 10:03
22/04 07:26
Πανεπιστήμιο Αιγαίου: Διαγωνισμός για τη μίσθωση κλινών στη Λήμνο
22/04 07:23
22/04 07:20
22/04 07:19
Επέκταση αεροδρομίου Τιράνων λόγω αυξημένης τουριστικής κίνησης
22/04 07:17
21/04 11:13
Η Όλγα Κεφαλογιάννη στην έκθεση «Μόδα και Ολυμπιακοί Αγώνες Αθήνα 2004 – Παρίσι 2024»
21/04 11:03
Χάρης Δούκας | Η Αθήνα εισέπραξε μόλις 42 λεπτά ανά τουρίστα που επισκέφτηκε την πόλη το 2023!
21/04 10:52
Όλγα Κεφαλογιάννη | Έρχονται προδιαγραφές λειτουργίας και ασφαλείας στα Airbnb
21/04 07:57
20/04 12:08
traveloffpath.com | H Aθήνα δεν αντέχει τον υπερτουρισμό - Αυτός είναι ο εναλλακτικός προορισμός!
20/04 11:58
ΕΟΤ: Συμμετοχή σε εκδηλώσεις του FTI Touristik σε 5 πόλεις της Γερμανίας
20/04 11:54
Ταξίδι εξοικείωσης για προβολή των Χανίων και της γαστρονομίας της Κρήτης
20/04 11:52
Ατομικό και Ομαδικό Πανελλήνιο Πρωτάθλημα Σκακιού στη Λάρισα
19/04 17:25
Expedia: Δύο νέα προγράμματα αειφόρου τουρισμού για τους προορισμούς
19/04 16:42
«MyCoast»: Νέα ψηφιακή εφαρμογή καταγγελιών για τις παραλίες
19/04 16:09
ΕΣΠΑ: 6.669 αιτήσεις για ίδρυση νέων Μικρομεσαίων Τουριστικών Επιχειρήσεων
19/04 16:04
19/04 15:51
Ελληνικός τουρισμός: +24,5% οι ταξιδιωτικές εισπράξεις το α’ δίμηνο του 2024
19/04 15:28
19/04 14:45
Η Σκιάθος αλλάζει πρόσωπο στον τουρισμό | βιωσιμότητα μέσω διεθνών συνεργασιών
19/04 13:03
ΚΥΑ: Αυτές είναι οι 198 «Απάτητες παραλίες» - Δεν παραχωρούνται, δεν μπαίνουν ξαπλώστρες
19/04 12:58
X. Design Week × Marketing Greece: Ένα τριήμερο event από και για τον τουρισμό
Τουρισμός | FTI: Συζητήσεις με το νέο επενδυτή για τα χρέη, με ενδεχόμενο κουρέματος
Ο ξενοδοχειακός κλάδος αποτελεί την εύκολη λύση για βάρη που δεν του αναλογούν
"Υπερτουρισμός" | Πρέπει να συζητάμε για αναβάθμιση της προσφοράς και όχι για περιορισμό της ζήτησης
Τουρισμός | To 20% των Αμερικανών σκέφτονται τις επόμενες διακοπές, ενώ βρίσκονται σε διακοπές!
Η Hilton ανοίγει 10 νέα resorts σε δημοφιλείς ευρωπαϊκούς προορισμούς – ανάμεσά τους και η Ελλάδα
HOTREC | Οι πολιτικές προτεραιότητες του κλάδου της φιλοξενίας ενόψει των ευρωεκλογών
Ευρωπαϊκά ξενοδοχεία: Αυτά είναι τα νέα κριτήρια κατηγοριοποίησης σε αστέρια
Θεσσαλονίκη | Οι πτήσεις της Aegean στη Γεωργία ανοίγουν μια νέα αγορά
Αυξημένο το ενδιαφέρον των Κυπρίων για την Ελλάδα και το 2024
Μακροζωία: Η Personal Wellness σκιαγραφεί την επόμενη μέρα του τουρισμού ευεξίας
Great Transfiguration: ‘Εργο τουριστικής μεταμόρφωσης της Αγίας Αικατερίνης στην Αίγυπτο
Ραντεβού το φθινόπωρο για το νέο πλαίσιο στις βραχυχρόνιες μισθώσεις
Ανέπαφη πληρωμή με τραπεζική κάρτα στα λεωφορεία των γραμμών Express του Αερολιμένα Αθηνών
Τουρισμός ευεξίας | Οι 5 νέες τάσεις, που καθορίζουν τον σύγχρονο ταξιδιώτη ευεξίας
Πρόσκληση ενδιαφέροντος για τις Πράσινες Πολιτιστικές Διαδρομές στα Νότια Προάστια
APT Travelmarvel: Διευρύνεται το πρόγραμμα κρουαζιέρας στα Ελληνικά νησιά το 2025
Ο ΕΟΤ ενισχύει οικονομικά την κινηματογραφική ταινία "Υπάρχω" για τη ζωή του Στέλιου Καζαντζίδη
10 δράσεις για τη διαχείριση του πολιτιστικού τοπίου του Ζαγορίου
( 0 )