Σύστημα πιστοποίησης για την προστασία των προσωπικών δεδομένων.
Τι είναι ο Γενικός Κανονισμός για την Προστασία Δεδομένων;
Ο Γενικός Κανονισμός για την Προστασία Δεδομένων (ΓΚΠΔ) ψηφίστηκε στις 27 Απριλίου 2016 και τέθηκε σε ισχύ για όλα τα κράτη μέλη της Ευρωπαϊκής Ένωσης στις 25 Μαΐου 2018, δημιουργώντας ένα ενιαίο νομικό πλαίσιο χωρίς την ανάγκη εθνικής νομοθεσίας και καταργώντας την υφιστάμενη νομοθεσία. Ο νέος κανονισμός αυξάνει σημαντικά τις υποχρεώσεις των οργανισμών, ενώ το ύψος των προστίμων τον καθιστά προτεραιότητα στην ατζέντα της ανώτατης διοίκησης.
Ποιους οργανισμούς αφορά;
Όλες οι ιδιωτικές και δημόσιες επιχειρήσεις, καθώς και οι κρατικές αρχές που διαχειρίζονται με οποιονδήποτε τρόπο προσωπικά δεδομένα πελατών, πελατών των πελατών τους, υπαλλήλων, συνεργατών ή άλλων ατόμων, πρέπει να συμμορφώνονται με τον ΓΚΠΔ. Ο ΓΚΠΔ αφορά πρακτικά όλες τις επιχειρήσεις εντός και εκτός της Ευρωπαϊκής Ένωσης, εφόσον τα δεδομένα αφορούν Ευρωπαίους πολίτες.
Ποιες είναι οι υποχρεώσεις των οργανισμών;
- να τηρούνται οι βασικές αρχές της προστασίας των προσωπικών δεδομένων, δηλαδή να συλλέγονται τα δεδομένα για συγκεκριμένο και νόμιμο σκοπό και μόνο εκείνα που είναι απαραίτητα, να μην υποβάλλονται σε επεξεργασία κατά τρόπο ασυμβίβαστο με τον σκοπό αυτό, να επικαιροποιούνται, να αποθηκεύονται για το ελάχιστο απαιτούμενο χρονικό διάστημα και, όπου απαιτείται, να λαμβάνεται η ελεύθερη και ρητή συγκατάθεση των φυσικών προσώπων
- να τα μεταφέρουν σε χώρες εκτός της ΕΕ μόνο υπό ορισμένες προϋποθέσεις
- να παρέχουν πρόσβαση σε προσωπικά δεδομένα στους συνεργάτες τους, μόνο υπό συγκεκριμένες συνθήκες και εφόσον αποδείξουν τη συμμόρφωσή τους με τον ΓΚΠΔ
- να ανατύξουν ηλεκτρονικά εργαλεία για την έγκαιρη και δωρεάν ανταπόκριση σε αιτήματα για:
- ανάκληση της συγκατάθεσης
- πρόσβαση στα δεδομένα
- διόρθωση ή διαγραφή δεδομένων
- περιορισμός της επεξεργασίας
- παράδοση δεδομένων σε ηλεκτρονική μορφή
- μεταφορά δεδομένων σε άλλο πάροχο
- να παρέχουν τα δικαιώματά τους στα φυσικά πρόσωπα με κατάλληλο και έγκαιρο τρόπο
- να διασφαλίζουν την ασφάλεια των προσωπικών δεδομένων καθ’ όλη τη διάρκεια του κύκλου ζωής τους
- να τηρούν αρχεία και να γνωστοποιούν οποιαδήποτε παραβίαση των δεδομένων εντός 72 ωρών στην Αρχή Προστασίας Δεδομένων, καθώς και στα φυσικά πρόσωπα που έχουν ενημερωθεί άμεσα ή μέσω δημόσιας ανακοίνωσης
- να αποδείξουν ότι πληρούν όλες τις απαιτήσεις του κανονισμού.