Τι θα μάθεις
- Να αναγνωρίζεις πότε απαιτείται εκτίμηση αντικτύπου.
- Να εξηγείς τα προσόντα και τις υποχρεώσεις του ΥΠΔ.
- Να περιγράφεις τη σχέση με τον εκτελούντα την επεξεργασία.
Εκτίμηση αντικτύπου (άρθρο 35)
Η εκτίμηση αντικτύπου σχετικά με την προστασία των δεδομένων (DPIA) διενεργείται όταν η επεξεργασία είναι πιθανό να επιφέρει υψηλό κίνδυνο για τα δικαιώματα και τις ελευθερίες των φυσικών προσώπων. Απαιτείται ιδίως σε επεξεργασία μεγάλης κλίμακας ειδικών κατηγοριών δεδομένων, σε συστήματα παρακολούθησης ή σε νέες τεχνολογίες.
Ορισμός: Μεγάλη κλίμακα
Η έννοια αξιολογείται σε συνάρτηση με τον αριθμό υποκειμένων, το εύρος των δεδομένων, τη διάρκεια και τη γεωγραφική έκταση.
Προηγούμενη διαβούλευση
- Συστηματική παρακολούθηση δημόσιων χώρων.
- Επεξεργασία ευαίσθητων δεδομένων σε μεγάλη κλίμακα.
- Συνδυασμός πολλαπλών πηγών δεδομένων.
- type: `examTip
Υπεύθυνος Προστασίας Δεδομένων (άρθρο 37)
ΥΠΔ ορίζεται υποχρεωτικά από δημόσιες αρχές, οργανισμούς που παρακολουθούν συστηματικά υποκείμενα σε μεγάλη κλίμακα και όσους επεξεργάζονται ειδικές κατηγορίες δεδομένων σε μεγάλη κλίμακα. Ο διορισμός γίνεται βάσει επαγγελματικών προσόντων και εμπειρογνωμοσύνης.
Ορισμός: Ανεξαρτησία ΥΠΔ
Ο ΥΠΔ δεν δέχεται εντολές για την άσκηση των καθηκόντων του και δεν τιμωρείται για την εκτέλεσή τους.
Καθήκοντα ΥΠΔ
- Ενημέρωση και συμβουλευτική προς τον υπεύθυνο.
- Παρακολούθηση συμμόρφωσης και DPIA.
- Συνεργασία με την εποπτική αρχή.
- Παροχή σημείου επαφής για τα υποκείμενα.
Εκτελών την επεξεργασία
Ο εκτελών ενεργεί βάσει σύμβασης ή άλλης νομικής πράξης που ρυθμίζει σκοπό, διάρκεια, φύση και σκοπό της επεξεργασίας. Μπορεί να προσλάβει άλλον εκτελούντα μόνο με προηγούμενη γραπτή άδεια του υπευθύνου.
Σημαντικά σημεία
- DPIA: πριν την έναρξη επεξεργασίας υψηλού κινδύνου.
- ΥΠΔ: υποχρεωτικός σε δημόσιες αρχές και μεγάλης κλίμακας επεξεργασίες.
Τι να θυμάσαι
- Ο ΥΠΔ είναι ανεξάρτητος και δεν τιμωρείται.
- Δημόσιες αρχές υποχρεούνται σε ορισμό ΥΠΔ.
- DPIA πριν την επεξεργασία και κατά την αλλαγή κινδύνου.
- Γνώμη Αρχής αν η DPIA δεν μετριάζει τον κίνδυνο.
- Ο εκτελών χρειάζεται σύμβαση και έγκριση για υπεργολαβία.
Σύντομη ανακεφαλαίωση
Η εκτίμηση αντικτύπου εντοπίζει και μετριάζει κινδύνους. Ο ΥΠΔ παρέχει ανεξάρτητη συμβουλευτική, ενώ ο εκτελών δρα μόνο βάσει σύμβασης με τον υπεύθυνο.
Γρήγορος έλεγχος
Απάντησε νοερά και άνοιξε την απάντηση για επιβεβαίωση.
1. Πότε απαιτείται ορισμός ΥΠΔ;
Υποχρεωτικά από δημόσιες αρχές, από φορείς με συστηματική παρακολούθηση μεγάλης κλίμακας και από εκείνους που επεξεργάζονται ειδικά δεδομένα σε μεγάλη κλίμακα.
2. Ποια είναι τα κύρια καθήκοντα του ΥΠΔ;
Ενημέρωση, συμβουλευτική, έλεγχος συμμόρφωσης, DPIA και σημείο επαφής.
3. Τι κάνουμε αν η DPIA δείξει υψηλό κίνδυνο χωρίς μέτρα μετριασμού;
Ζητούμε τη γνώμη της Αρχής πριν την έναρξη της επεξεργασίας.
Ολοκλήρωσες το κεφάλαιο;
Σήμανέ το αφού διαβάσεις τη θεωρία και κάνεις τον σύντομο αυτοέλεγχο. Το προσωπικό πλάνο θα περάσει στο επόμενο βήμα.