close
Αρχική
  • ΑΣΦΑΛΙΣΤΙΚΕΣ ΕΙΔΗΣΕΙΣ
    • Ιδιωτική Ασφάλιση
    • Κοινωνική Ασφάλιση
    • Επαγγελματικά Ταμεία
  • ΕΠΙΚΑΙΡΟΤΗΤΑ
    • Υγεία
    • Αυτοκίνητο
    • Οικονομία
    • Τράπεζες
    • Πολιτική
    • Κοινωνία
    • Bancassurance
    • Διεθνή
    • Πολιτισμός
    • Τεχνολογία
    • Καταναλωτικά Νέα
    • Αθλητικά
  • ΑΣΦΑΛΙΣΤΗΣ
    • Διαμεσολάβηση
    • Ασφαλιστικά Γραφεία
    • Πωλήσεις
    • Εκπαίδευση
    • Γυναίκα και Ασφάλιση
    • Αγγελίες
    • Λεξικό
  • ΠΡΟΪΟΝΤΑ
    • Σύνταξη
    • Υγεία
    • Περιουσία
    • Αυτοκίνητο
    • Bancassurance
    • Τραπεζικά
    • Λοιποί Κλάδοι
  • ΑΣΦΑΛΙΣΤΙΚΗ ΑΓΟΡA
    • Ασφαλιστικές Εταιρείες
    • Θεσμικοί Φορείς
      • Ενώσεις - Σύλλογοι - Οργανισμοί - Διεύθυνση Εποπτείας
      • Διεθνείς Οργανισμοί
    • Φορείς Υγείας
    • Νομοθεσία
    • Μελέτες / Στατιστικά
    • Οικονομικά Αποτελέσματα
    • Άλλοι φορείς
      • Επιμελητήρια
      • ΕΦΚΑ - Ασφαλιστικά Ταμεία
      • Εφορίες
      • ΟΤΑ
      • Υπουργεία
  • ΑΠΟΨΕΙΣ
    • Άρθρα
    • Αρθρογράφοι
    • Βήμα Αναγνωστών
    • Ψηφοφορίες
  • Αρχική
  • Επικαιρότητα
  • Τεχνολογία

ΤΕΧΝΟΛΟΓΙΑ

Όλα όσα πρέπει να γνωρίζετε για τον Υπεύθυνο Προστασίας Δεδομένων (DPO)!
Nextdeal newsroom
Nextdeal newsroom,
27/2/2018 - 11:45
  • facebook
  • twitter
  • linkedin

Όλα όσα πρέπει να γνωρίζετε για τον Υπεύθυνο Προστασίας Δεδομένων (DPO)!

Nextdeal newsroom, 27/2/2018
  • facebook
  • twitter
  • linkedin

H Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, προκειμένου να ενημερώσει όλους τους ενδιαφερόμενους, εξέδωσε "Ερωτήσεις / Απαντήσεις" για τον Υπεύθυνο Προστασίας Δεδομένων (DPO). 

Όπως ενημερώνει η Αρχή, ο Υπεύθυνος Προστασίας Δεδομένων (DPO) διευκολύνει τη συμμόρφωση του υπευθύνου επεξεργασίας και του εκτελούντος την επεξεργασία με τις διατάξεις του Γενικού Κανονισμού για την Προστασία των Δεδομένων (ΓΚΠΔ) και μεσολαβεί μεταξύ των διαφόρων ενδιαφερομένων (π.χ. εποπτικές αρχές, υποκείμενα των δεδομένων). Ο ρόλος του είναι συμβουλευτικός (όχι αποφασιστικός) και δε φέρει προσωπική ευθύνη για τη μη συμμόρφωση με τον Κανονισμό. Υπεύθυνος να διασφαλίζει και να μπορεί να αποδεικνύει ότι η επεξεργασία διενεργείται σύμφωνα με τον ΓΚΠΔ είναι ο υπεύθυνος επεξεργασίας ή ο εκτελών την επεξεργασία. Προβλέπονται συγκεκριμένα καθήκοντα του DPO και αντίστοιχες υποχρεώσεις του εργοδότη του. Παράβαση των σχετικών με τον DPO διατάξεων επιφέρει κυρώσεις (βλ. άρθρα 37-38 και 83 σε συνδυασμό με αιτιολογική σκέψη 97 του ΓΚΠΔ).

Συχνές Ερωτήσεις

1. Ποιοι οργανισμοί πρέπει να ορίζουν DPO;

Ο ορισμός DPO είναι υποχρεωτικός όταν:

• Η επεξεργασία διενεργείται από δημόσια αρχή ή δημόσιο φορέα (συμπεριλαμβανομένων και φυσικών ή νομικών προσώπων δημοσίου ή ιδιωτικού δικαίου που ασκούν δημόσια εξουσία). Εξαιρούνται τα δικαστήρια όταν ενεργούν υπό τη δικαιοδοτική τους αρμοδιότητα.
• Απαιτείται τακτική και συστηματική παρακολούθηση των υποκειμένων των δεδομένων σε μεγάλη κλίμακα (π.χ. ασφαλιστικές ή τραπεζικές υπηρεσίες, υπηρεσίες τηλεφωνίας ή διαδικτύου, παροχή υπηρεσιών ασφαλείας, όλες οι μορφές παρακολούθησης και διαμόρφωσης «προφίλ» στο διαδίκτυο, όπως για σκοπούς συμπεριφορικής διαφήμισης).
• Διενεργείται μεγάλης κλίμακας επεξεργασία ειδικών κατηγοριών δεδομένων (π.χ. στο πλαίσιο παροχής υπηρεσιών υγείας από νοσοκομεία) ή δεδομένων προσωπικού χαρακτήρα που αφορούν ποινικές καταδίκες και αδικήματα.

Για τον προσδιορισμό της μεγάλης κλίμακας επεξεργασίας πρέπει να λαμβάνονται υπόψη: α) ο αριθμός των εμπλεκομένων υποκειμένων, είτε ως συγκεκριμένος αριθμός είτε ως ποσοστό επί του πληθυσμού, β) ο όγκος και το εύρος των δεδομένων, γ) η διάρκεια ή ο μόνιμος χαρακτήρας της επεξεργασίας, δ) η γεωγραφική έκταση της επεξεργασίας. Παραδείγματα που δεν συνιστούν επεξεργασία μεγάλης κλίμακας είναι, μεταξύ άλλων, η επεξεργασία δεδομένων ασθενών από ιδιώτη ιατρό και η επεξεργασία δεδομένων που αφορούν ποινικές καταδίκες και αδικήματα από ιδιώτη δικηγόρο.

2. Δεν υποχρεούμαι, αλλά επιθυμώ να ορίσω DPO στην επιχείρησή μου. Τι ισχύει σε αυτή την περίπτωση;

Κάθε οργανισμός μπορεί να ορίσει DPO. Ακόμη και στις περιπτώσεις που ο ορισμός DPO δεν είναι υποχρεωτικός, ενθαρρύνονται τέτοιου είδους εθελοντικές ενέργειες. Όταν ένας οργανισμός ορίζει DPO σε εθελοντική βάση, σε σχέση με τον ορισμό, τη θέση και τα καθήκοντά του θα ισχύουν οι ίδιες απαιτήσεις ως εάν ο ορισμός να ήταν υποχρεωτικός (βλ. ερώτηση 5).

3. Μπορεί να οριστεί ένας DPO για περισσότερους φορείς ή οργανισμούς;

Ναι. Όμιλος επιχειρήσεων ή περισσότεροι δημόσιοι φορείς, λαμβάνοντας υπόψη το μέγεθος και την οργανωτική τους δομή, μπορούν να ορίσουν έναν μόνο DPO, υπό την προϋπόθεση να είναι διαθέσιμος και εύκολα προσβάσιμος σε κάθε εγκατάσταση ή φορέα είτε με φυσική παρουσία στις ίδιες εγκαταστάσεις με τους υπαλλήλους, είτε μέσω ανοικτής τηλεφωνικής γραμμής ή άλλου ασφαλούς μέσου επικοινωνίας και σε γλώσσα που χρησιμοποιούν οι ενδιαφερόμενες εποπτικές αρχές και τα οικεία υποκείμενα των δεδομένων.

NEWSLETTER

Λάβετε τα καλύτερα του Nextdeal στα εισερχόμενά σας, κάθε μέρα.

4. Ποια είναι τα καθήκοντα του DPO;

Ο DPO προάγει την κουλτούρα της προστασίας προσωπικών δεδομένων εντός του οργανισμού ή φορέα. Τα ελάχιστα καθήκοντα του DPO είναι τα ακόλουθα:

• Να ενημερώνει και να συμβουλεύει τον οργανισμό και τους υπαλλήλους του σχετικά με τις υποχρεώσεις τους που απορρέουν από τον Κανονισμό και άλλες διατάξεις περί προστασίας δεδομένων.
• Να παρακολουθεί την εσωτερική συμμόρφωση με τον Κανονισμό και άλλες διατάξεις περί προστασίας δεδομένων (π.χ. προσδιορισμός και διαχείριση δραστηριοτήτων επεξεργασίας, εκπαίδευση προσωπικού, διενέργεια εσωτερικών ελέγχων).
• Να παρέχει συμβουλές για την εκτίμηση αντικτύπου και να παρακολουθεί την υλοποίησή της.
• Να είναι το πρώτο σημείο επαφής για τις εποπτικές αρχές και τα υποκείμενα των δεδομένων (εργαζόμενοι, πελάτες κ.λπ.).
• Να συνεργάζεται με την εποπτική αρχή.

5. Ποιες είναι οι υποχρεώσεις του εργοδότη ενός DPO;

Ο εργοδότης υποχρεούται να δημοσιεύσει τα στοιχεία επικοινωνίας του DPO και να τα ανακοινώσει στην εποπτική αρχή. Επίσης, οφείλει να διασφαλίζει ότι ο DPO:

• Συμμετέχει σε όλα τα ζητήματα σχετικά με την προστασία προσωπικών δεδομένων (π.χ. παρουσία σε συσκέψεις ανώτερων και μεσαίων στελεχών της διοίκησης και κατά τη λήψη αποφάσεων, καταγραφή λόγων διαφωνίας με τις συμβουλές του, έγκαιρη διαβίβαση πληροφοριών για παροχή γνώμης, άμεση λήψη γνώμης σε περίπτωση περιστατικού παραβίασης).
• Έχει ελεύθερη πρόσβαση σε δεδομένα και πράξεις επεξεργασίας
• Έχει στη διάθεσή του τους απαραίτητους πόρους για την εκπλήρωση των καθηκόντων του (π.χ. ενεργή στήριξη από τα ανώτερα διοικητικά στελέχη, οικονομικοί πόροι, υποδομές, συνεχής κατάρτιση).
• Εκπληρώνει τα καθήκοντά του με ανεξάρτητο τρόπο (δεν λαμβάνει εντολές για την άσκηση των καθηκόντων του) και δεν απολύεται ούτε υφίσταται κυρώσεις επειδή επιτέλεσε τα καθήκοντά του.
• Λογοδοτεί απευθείας στο ανώτατο διοικητικό επίπεδο του εργοδότη.
• Όταν ασκεί πρόσθετα καθήκοντα, αυτά να μην συνεπάγονται σύγκρουση συμφερόντων (π.χ. δεν μπορεί να κατέχει θέση από την οποία μπορεί να καθορίζει τους σκοπούς και τα μέσα της επεξεργασίας, όπως θέσεις ανώτερης διοίκησης).
• Δεσμεύεται από την τήρηση του απορρήτου ή της εμπιστευτικότητας σχετικά με την εκτέλεση των καθηκόντων του.

6. Ο DPO είναι υπάλληλος ή εξωτερικός συνεργάτης;

Είτε το ένα είτε το άλλο. Ο DPO μπορεί να είναι μέλος του προσωπικού του υπευθύνου επεξεργασίας ή του εκτελούντος την επεξεργασία (εσωτερικός υπεύθυνος προστασίας δεδομένων) ή να ασκεί τα καθήκοντά του βάσει σύμβασης παροχής υπηρεσιών (εξωτερικός συνεργάτης). Σε κάθε περίπτωση, μπορεί να συνεπικουρείται από ομάδα, εφόσον απαιτείται. Συνιστάται δε να είναι εγκατεστημένος εντός ΕΕ, ανεξάρτητα από το εάν ο υπεύθυνος επεξεργασίας ή ο εκτελών την επεξεργασία είναι ή όχι εγκατεστημένοι στην ΕΕ.

7. Τι επαγγελματικά προσόντα θα πρέπει να έχει ο DPO; Προβλέπεται σχετική πιστοποίηση;

Ο DPO διορίζεται ιδίως βάσει της εμπειρογνωσίας που διαθέτει στον τομέα του δικαίου και των πρακτικών περί προστασίας δεδομένων, καθώς και βάσει της ικανότητας εκπλήρωσης των καθηκόντων του. Το αναγκαίο επίπεδο εμπειρογνωσίας θα πρέπει να καθορίζεται ανάλογα με τις πράξεις επεξεργασίας δεδομένων που διενεργούνται και από την προστασία την οποία απαιτούν τα δεδομένα προσωπικού χαρακτήρα που υφίστανται επεξεργασία. Παράλληλα, ο DPΟ πρέπει να έχει γνώση του τομέα δραστηριότητας του οργανισμού ή φορέα στον οποίο απασχολείται αλλά και των τεχνολογιών πληροφορίας και ασφάλειας των δεδομένων.

Ο Κανονισμός δεν θέτει κάποια υποχρεωτική απαίτηση για πιστοποίηση του DPO, ούτε καν ενθαρρύνει σχετική πιστοποίηση σε προαιρετική βάση.

Για περισσότερες λεπτομέρειες και σχετικές διευκρινίσεις, διαβάστε τις Κατευθυντήριες γραμμές της ΟΕ του άρθρου 29 σχετικά με τους Υπεύθυνους Προστασίας Δεδομένων και Παράρτημα αυτών (στα αγγλικά).

Ακολουθήστε το Nextdeal.gr στο Google News .

ΣΧΕΤΙΚΑ ΑΡΘΡΑ

  • Γιατί οι Κυβερνοεγκληματίες Στοχεύουν την Ψηφιακή Υγεία
    Nextdeal newsroom, 20/6/2025

    Γιατί οι Κυβερνοεγκληματίες Στοχεύουν την Ψηφιακή Υγεία

  • Παγκόσμια Μελέτη για το AI: Γιατί οι περισσότερες επιχειρήσεις δεν κερδίζουν ακόμα από την Τεχνητή Νοημοσύνη
    Nextdeal newsroom, 11/6/2025

    Παγκόσμια Μελέτη για το AI: Γιατί οι περισσότερες επιχειρήσεις δεν κερδίζουν ακόμα από την Τεχνητή Νοημοσύνη

  • KPMG: Έλλειψη εμπιστοσύνης και διαχείριση δεδομένων ως κρίσιμες προκλήσεις στον μετασχηματισμό του ασφαλιστικού κλάδου μέσω της ΤΝ

    KPMG: Έλλειψη εμπιστοσύνης και διαχείριση δεδομένων ως κρίσιμες προκλήσεις στον μετασχηματισμό του ασφαλιστικού κλάδου μέσω της ΤΝ

    Η εμπιστοσύνη στην τεχνητή νοημοσύνη (ΤΝ) παραμένει σημαντικό εμπόδιο για τις ασφαλιστικές εταιρείες. Το 46% των στελεχών που συμμετείχαν στην...
    Nextdeal newsroom, 28/05/2025 - 15:40 28/5/2025
  • George Dimitrakopoulos: Artificial Intelligence (AI) - Key Concepts and Differences from Natural Intelligence

    George Dimitrakopoulos: Artificial Intelligence (AI) - Key Concepts and Differences from Natural Intelligence

    Republish from the special edition of Nextdeal (Issue 560) By George Dimitrakopoulos, Professor, Vice-Rector of Research and Innovation, Harokopio University of Athens What...
    Nextdeal newsroom, 26/05/2025 - 12:00 26/5/2025

ΤΕΛΕΥΤΑΙΑ ΝΕΑ

H Generali στο Release Athens Festival!
16:30 H Generali στο Release Athens Festival!
  • 15:30 Συνάντηση ΠΑΣΟΚ και Γιάννη Στουρνάρα για τράπεζες, ασφάλιστρα υγείας και ιδιωτικό χρέος
  • 15:00 Νέα προγράμματα προληπτικών ελέγχων για σπάνια νοσήματα σε νεογνά και γυναίκες με πόρους του Ταμείου Ανάκαμψης
  • 14:30 Το νέο διοικητικό συμβούλιο του ΕΙΑΣ
  • 14:20 Δημήτρης Τσεκούρας (CEO Arag Hellas): Όταν οι δείκτες ευημερούν, αλλά…
  • 14:09 LAMDA Flisvos Marina & WWF Ελλάς για την προστασία της θάλασσας που αγαπάμε
  • 13:52 Γιατί οι Κυβερνοεγκληματίες Στοχεύουν την Ψηφιακή Υγεία
  • 13:35 Όμιλος Ιατρικού Αθηνών: Προληπτικοί έλεγχοι υγείας «Back to school» σε προνομιακές τιμές - Για μια σχολική χρονιά γεμάτη υγεία και ασφάλεια
  • 13:20 Η Ελλάδα αποκαλύπτεται ως η δεύτερη χώρα με τις περισσότερες κλοπές αυτοκινήτων στην Ευρώπη
  • 12:53 ΕΣΑΠΕ: Μεγάλη επιτυχία για το σεμινάριο Επιχειρηματικών Ασφαλίσεων - Ισχυρό παρόν και δυναμική συνέχεια!
  • 12:48 S&P Global Ratings: Το κρατικά υποστηριζόμενο ασφαλιστικό σύστημα του Ισραήλ θα καλύψει την πλειονότητα των ζημιών από τη σύρραξη
  • 12:12 Netcompany: Τα έργα που υλοποιεί στον ασφαλιστικό κλάδο με ΙΝΤΕΡΣΑΛΟΝΙΚΑ και ERGO - Με ποιες εταιρίες είναι σε συζητήσεις για νέες συμφωνίες
  • 11:06 Η ασφάλιση είναι σαν τη διατροφή: Την κάνεις πριν αρρωστήσεις
  • 10:38 Η Πρώτη Συναυλία στην Ελλάδα από Άτομα με Απώλεια Ακοής
  • 10:33 Η Σπερχειάδα Μαρτυρική Πόλη: Δικαίωση 81 Χρόνια Μετά
  • 10:30 Κάλεσμα αλληλεγγύης από τον ΠΣΑΣ
  • 10:20 Διάκριση για ένα παραμύθι από το Καρπενήσι
  • 10:17 AEGEAN: Ανακοίνωση απόφασης Διοικητικού Συμβουλίου της «ΑΕΡΟΠΟΡΙΑ ΑΙΓΑΙΟΥ ΑΝΩΝΥΜΗ ΑΕΡΟΠΟΡΙΚΗ ΕΤΑΙΡΕΙΑ» σχετικά με την έκδοση κοινού ομολογιακού δανείου
  • 10:06 Παράσταση φιλανθρωπικού σκοπού
  • 10:00 Αυξήθηκαν κατά 61% οι εκταμιεύσεις δανείων προς τις επιχειρήσεις το 2024
ΔΕΙΤΕ ΟΛΕΣ ΤΙΣ ΕΙΔΗΣΕΙΣ

ΔΗΜΟΦΙΛΕΙΣ ΕΙΔΗΣΕΙΣ

  1. 18/6 Αποκλειστικό: Δημήτρης Σπυράκος - Ο Δείκτης ΙΟΒΕ δεν ίσχυσε ποτέ - Άκυρες οι αυξήσεις των ασφαλίστρων νοσοκομειακής περίθαλψης με βάση το Δείκτη ΙΟΒΕ
  2. 16/6 Οι «βόμβες» στην ελληνική οικονομία, η μεγάλη ανησυχία της κυβέρνησης, η «ιστορική» απόφαση του ΣτΕ και η ηγετική παρουσία της Aktor στη Ρουμανία
  3. 18/6 NN Hellas: Ο πελάτης δίνει το ρυθμό! (βίντεο)
  4. 20/6 Netcompany: Τα έργα που υλοποιεί στον ασφαλιστικό κλάδο με ΙΝΤΕΡΣΑΛΟΝΙΚΑ και ERGO - Με ποιες εταιρίες είναι σε συζητήσεις για νέες συμφωνίες
  5. 18/6 HDI Global SE: 30 χρόνια προσφοράς στις βιομηχανικές και επαγγελματικές ασφαλίσεις στην Ελλάδα (βίντεο)
  6. 16/6 ΤτΕ: Ανακοίνωση για την ασφαλιστική εταιρία "Insurance JSC Dallbogg: Life and Health"
  7. 18/6 Υπασφαλισμένος: Έρχονται τα "μπιλετάκια" για τα ανασφάλιστα αυτοκίνητα

ΠΡΟΣΦΑΤΑ ΣΧΟΛΙΑ

Config Page Gr

Διεύθυνση: Φιλελλήνων 3, 10557
Σύνταγμα, Αθήνα
Τηλέφωνο: 210 3229394 Fax: 210 3257074 Email: [email protected]

NEWSLETTER

Λάβετε τα καλύτερα του Nextdeal στα εισερχόμενά σας, κάθε μέρα.

FOLLOW US

  • Facebook
  • Instagram
  • Linkedin
  • YouTube

QUICK LINKS

  • ΣΧΕΤΙΚΑ ΜΕ ΕΜΑΣ
  • ΕΚΔΟΣΕΙΣ
  • ΕΠΙΚΟΙΝΩΝΙΑ
  • ΔΙΑΦΗΜΙΣΗ

© 2018 Nextdeal.gr

  • Όροι Χρήσης
  • Πολιτική Απορρήτου
  • Newsletter
  • Like Us on
    Facebook

  • Follow Us on
    Twitter

  • Follow Us on
    Instagram

  • Follow Us on
    LinkedIn

  • Subscribe on
    YouYube