Τι θα μάθεις
- Να ορίζεις τι συνιστά δεδομένο προσωπικού χαρακτήρα.
- Να αναγνωρίζεις τις ειδικές κατηγορίες δεδομένων.
- Να εξηγείς πού δεν εφαρμόζεται ο Κανονισμός.
Δεδομένα προσωπικού χαρακτήρα
Δεδομένο προσωπικού χαρακτήρα είναι κάθε πληροφορία που αφορά ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο («υποκείμενο των δεδομένων»), όπως όνομα, αριθμός ταυτότητας, διεύθυνση, ηλεκτρονικό ίχνος ή γνώμη.
Ορισμός: Ειδικές κατηγορίες δεδομένων
Σύμφωνα με το άρθρο 9 του Κανονισμού, απαγορεύεται κατ' αρχήν η επεξεργασία δεδομένων που αποκαλύπτουν φυλετική ή εθνοτική καταγωγή, πολιτικά φρονήματα, θρησκευτικές ή φιλοσοφικές πεποιθήσεις, συμμετοχή σε συνδικαλιστική οργάνωση, γενετικά ή βιομετρικά δεδομένα, δεδομένα υγείας, σεξουαλική ζωή ή σεξουαλικό προσανατολισμό.
- Αριθμός φορολογικού μητρώου και ΑΦΜ.
- Διεύθυνση IP και cookies.
- Στοιχεία ταυτοποίησης εργαζομένων.
Πεδίο εφαρμογής (άρθρο 2 και 3 GDPR)
Ο Κανονισμός εφαρμόζεται στην εν όλω ή εν μέρει αυτοματοποιημένη επεξεργασία δεδομένων, καθώς και στη μη αυτοματοποιημένη επεξεργασία δεδομένων που περιλαμβάνονται σε αρχείο. Εφαρμόζεται σε υπεύθυνο επεξεργασίας εγκατεστημένο στην Ένωση και, υπό όρους, σε υπεύθυνο εκτός Ένωσης που προσφέρει αγαθά ή υπηρεσίες σε υποκείμενα εντός ΕΕ ή παρακολουθεί τη συμπεριφορά τους.
Περιπτώσεις μη εφαρμογής
- Δραστηριότητες εκτός δικαίου της Ένωσης.
- Δραστηριότητες αρμόδιων αρχών σε ποινικά και εθνικά ζητήματα ασφαλείας (Οδηγία 2016/680).
- Επεξεργασία από φυσικό πρόσωπο στο πλαίσιο αποκλειστικά προσωπικών ή οικιακών δραστηριοτήτων.
Βασικοί ρόλοι
Ορισμός: Υπεύθυνος επεξεργασίας
Το φυσικό ή νομικό πρόσωπο που καθορίζει τους σκοπούς και τον τρόπο της επεξεργασίας.
Ορισμός: Εκτελών την επεξεργασία
Επεξεργάζεται δεδομένα για λογαριασμό του υπευθύνου επεξεργασίας, βάσει σύμβασης ή νομικής πράξης.
Σημαντικά σημεία
- Τα ειδικά δεδομένα απαγορεύονται κατ' αρχήν.
- Ο Κανονισμός δεν εφαρμόζεται σε καθαρά οικιακές δραστηριότητες.
Τι να θυμάσαι
- Δεδομένα = κάθε πληροφορία ταυτοποιημένου ή ταυτοποιήσιμου προσώπου.
- Ειδικές κατηγορίες: υγεία, γενετικά, βιομετρικά, σεξουαλικός προσανατολισμός κ.ά.
- Ο υπεύθυνος επεξεργασίας καθορίζει σκοπό και τρόπο.
- Ο εκτελών ενεργεί για λογαριασμό του υπευθύνου.
- Η Αρχή Προστασίας Δεδομένων είναι η ανεξάρτητη εποπτική αρχή.
Σύντομη ανακεφαλαίωση
Ο Κανονισμός ρυθμίζει κάθε μορφή επεξεργασίας δεδομένων προσωπικού χαρακτήρα, με ειδικές προστασίες για ευαίσθητα δεδομένα και σαφείς ρόλους μεταξύ υπευθύνου και εκτελούντος.
Γρήγορος έλεγχος
Απάντησε νοερά και άνοιξε την απάντηση για επιβεβαίωση.
1. Ποια είναι τα ειδικά δεδομένα σύμφωνα με το άρθρο 9;
Δεδομένα που αποκαλύπτουν φυλετική/εθνοτική καταγωγή, πολιτικά φρονήματα, θρησκεία, γενετικά, βιομετρικά, υγεία, σεξουαλική ζωή ή προσανατολισμό, συνδικαλιστική δράση.
2. Πότε δεν εφαρμόζεται ο Κανονισμός;
Μεταξύ άλλων, σε δραστηριότητες εκτός δικαίου της Ένωσης και σε αμιγώς οικιακές δραστηριότητες.
3. Ποιος καθορίζει τους σκοπούς και τον τρόπο της επεξεργασίας;
Ο υπεύθυνος επεξεργασίας.
Ολοκλήρωσες το κεφάλαιο;
Σήμανέ το αφού διαβάσεις τη θεωρία και κάνεις τον σύντομο αυτοέλεγχο. Το προσωπικό πλάνο θα περάσει στο επόμενο βήμα.