Έννοια, ορισμοί, διαδικασίες

Transcript

1 Έννοια, ορισμοί, διαδικασίες

2 Το παρόν εκπαιδευτικό υλικό έχει αναπτυχθεί στα πλαίσια του εκπαιδευτικού έργου του διδάσκοντα. Το έργο «Ανοικτά Ακαδημαϊκά Μαθήματα στο Ιόνιο Πανεπιστήμιο» έχει χρηματοδοτήσει μόνο τη αναδιαμόρφωση του εκπαιδευτικού υλικού. Το έργο υλοποιείται στο πλαίσιο του Επιχειρησιακού Προγράμματος «Εκπαίδευση και Δια Βίου Μάθηση» και συγχρηματοδοτείται από την Ευρωπαϊκή Ένωση (Ευρωπαϊκό Κοινωνικό Ταμείο) και από εθνικούς πόρους.

3 Το παρόν εκπαιδευτικό υλικό υπόκειται σε άδειες χρήσης Creative Commons

4 Σκοπός της συμβάσεως ήταν η διασφάλιση, επί του εδάφους κάθε συμβαλλομένου μέρους, σε κάθε φυσικό πρόσωπο, ανεξάρτητα από την ιθαγένεια ή την κατοικία του, του σεβασμού των δικαιωμάτων του και των θεμελιωδών ελευθεριών του, και ιδίως του δικαιώματός του στην ιδιωτική ζωή, έναντι της αυτοματοποιημένης επεξεργασίας των δεδομένων προσωπικού χαρακτήρα που το αφορούν.

5 Το άρθρο 286 της Συνθήκης ίδρυσης της Ευρωπαϊκής Ένωσης προβλέπει ότι από την 1η Ιανουαρίου 1999, οι κοινοτικές πράξεις για την προστασία του ατόμου όσον αφορά την επεξεργασία και την ελεύθερη κυκλοφορία δεδομένων προσωπικού χαρακτήρα (βλ. Οδηγία 95/46/ΕΚ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 24ης Οκτωβρίου 1995) εφαρμόζονται στα όργανα και οργανισμούς που έχουν ιδρυθεί από την παρούσα συνθήκη ή βάσει αυτής.

6 Ο Κανονισμός 45/2001 για την προστασία φυσικών προσώπων από την επεξεργασία δεδομένων προσωπικού χαρακτήρα από την ΕΕ

7 Προστατεύονται τα πρόσωπα των οποίων δεδομένα προσωπικού χαρακτήρα επεξεργάζονται τα όργανα ή οι οργανισμοί της Κοινότητας

8 Οι αρχές της προστασίας των δεδομένων θα πρέπει να ισχύουν για όλες τις πληροφορίες που αφορούν ένα πρόσωπο του οποίου η ταυτότητα είναι γνωστή ή μπορεί να εξακριβωθεί

9 Πρόκειται για ανεξάρτητη εποπτική αρχή που ελέγχει την εφαρμογή των διατάξεων που αφορούν την προστασία των προσωπικών δεδομένων

10 Δεδομένα προσωπικού χαρακτήρα: κάθε πληροφορία που αναφέρεται σε φυσικό πρόσωπο του οποίου η ταυτότητα είναι γνωστή ή μπορεί να εξακριβωθεί Επεξεργασία δεδομένων προσωπικού χαρακτήρα Κάθε εργασία ή σειρά εργασιών που πραγματοποιείται σε δεδομένα προσωπικού χαρακτήρα (π.χ. συλλογή, καταχώρηση, οργάνωση, διατήρηση, προσαρμογή, ανάκτηση, διάδοση, συσχέτιση, αναζήτηση, χρήση, διαβίβαση, διαγραφή, κλείδωμα, καταστροφή)

11 Αρχείο δεδομένων προσωπικού χαρακτήρα Σύνολο δεδομένων που είναι προσιτά με γνώμονα συγκεκριμένα κριτήρια Υπεύθυνος επεξεργασίας Το όργανο που καθορίζει τον τρόπο και τους στόχους επεξεργασίας των δεδομένων Εκτελών την επεξεργασία Το φυσικό ή νομικό πρόσωπο που επεξεργάζεται τα δεδομένα για λογαριασμό του υπεύθυνου επεξεργασίας

12 Η επεξεργασία μπορεί να γίνει μόνο εάν είναι απαραίτητη : για την εκπλήρωση καθήκοντος της υπηρεσίας, νόμιμης υποχρέωσης, εκπλήρωση συμβάσεως κατόπιν συγκατάθεσης του υποκειμένου για την διασφάλιση ζωτικών συμφερόντων του υποκειμένου (διαζευκτικά) Η επεξεργασία δεν επιτρέπεται να γίνει για άλλους σκοπούς διαφορετικούς από τους σκοπούς για τους οποίους έχουν συλλεχθεί τα δεδομένα.

13 Η περαιτέρω επεξεργασία, για ιστορικούς, στατιστικούς ή επιστημονικούς σκοπούς, δεν θεωρείται ασυμβίβαστη, υπό την προϋπόθεση ότι ο υπεύθυνος της επεξεργασίας προβλέπει κατάλληλες εγγυήσεις.

14 Τα δεδομένα πρέπει να είναι πρόσφορα, συναφή προς το θέμα και όχι υπέρμετρα σε σχέση με τους σκοπούς για τους οποίους συλλέγονται και υφίστανται περαιτέρω επεξεργασία

15 Επιτρέπεται η διαβίβαση των δεδομένων στο εσωτερικό της ΕΕ όταν αυτό είναι απαραίτητο για την νόμιμη εκτέλεση καθήκοντος του αποδέκτη.

16 Απαγορεύεται η επεξεργασία δεδομένων προσωπικού χαρακτήρα που δηλώνουν τη φυλετική ή εθνοτική καταγωγή, τα πολιτικά φρονήματα, τις θρησκευτικές ή φιλοσοφικές πεποιθήσεις και τη συμμετοχή σε συνδικαλιστικές οργανώσεις καθώς και η επεξεργασία δεδομένων που αναφέρονται στην υγεία και τη σεξουαλική ζωή

17 το υποκείμενο των δεδομένων έχει δώσει ρητά τη συγκατάθεσή του η επεξεργασία είναι απαραίτητη σε θέματα εργατικού δικαίου, κατόπιν εγγυήσεων του ευρωπαίου επόπτη προστασίας δεδομένων η επεξεργασία είναι απαραίτητη για τη διασφάλιση ζωτικών συμφερόντων του υποκειμένου

18 Υπάρχει σε κάθε οργανισμό ή υπηρεσία της ΕΕ και είναι υπεύθυνος για την προστασία των δεδομένων, Μεταξύ άλλων τηρεί μητρώο για τις επεξεργασίες των δεδομένων. Ο υπεύθυνος επεξεργασίας ενημερώνει τον υπεύθυνο προστασίας των δεδομένων για κάθε επεξεργασία δεδομένων που πρόκειται να διενεργήσει. Π.χ. ενημερώνει για το είδος των προς επεξεργασία παρεχόμενων πληροφοριακών στοιχείων Κάθε υπεύθυνος προστασίας τηρεί μητρώο επεξεργασιών

19 Οι επεξεργασίες, οι οποίες ενδέχεται να παρουσιάσουν ιδιαίτερους κινδύνους για τα δικαιώματα και τις ελευθερίες των υποκειμένων των δεδομένων λόγω της φύσης, της εμβέλειας ή των σκοπών τους, υποβάλλονται σε προκαταρκτικό έλεγχο εκ μέρους του ευρωπαίου επόπτη προστασίας δεδομένων. Ο τελευταίος γνωμοδοτεί σχετικά

20 Αρμόδιο για την εκδίκαση διαφορά που αφορούν την προστασία των προσωπικών δεδομένων είναι το Ευρωπαϊκό Δικαστήριο. Τα υποκείμενα των δεδομένων μπορούν να καταθέσουν δικαστικές προσφυγές. Μπορούν όμως να καταθέσουν και ενστάσεις στο ευρωπαίο επόπτη προστασίας προσωπικών δεδομένων