ΚΑΤΑΝΟΗΣΗ

Προσωπικά δεδομένα είναι όλες οι πληροφορίες που αφορούν έναν ταυτοποιημένο ή ταυτοποιήσιμο πρόσωπο, το οποίο καλείται υποκείμενο των δεδομένων.
Τα προσωπικά δεδομένα περιέχουν πληροφορίες όπως:

  • όνομα
  • διεύθυνση
  • αριθμός δελτίου ταυτότητας/διαβατηρίου
  • εισόδημα
  • κωδικός πρωτοκόλλου διαδικτύου (ΙΡ)
  • δεδομένα που διατηρούν νοσοκομεία ή γιατροί (με αποκλειστικό σκοπό την ταυτοποίηση προσώπου για ιατρικούς λόγους).

Ποια δεδομΕνα προσωπικοΥ χαρακτΗρα θεωροΥνται «ευαΙσθητα»;

Τα παρακάτω δεδομένα προσωπικού χαρακτήρα θεωρούνται «ευαίσθητα» και υπόκεινται σε συγκεκριμένες και ειδικότερες προϋποθέσεις επεξεργασίας:
  • δεδομένα προσωπικού χαρακτήρα που αποκαλύπτουν φυλετική καταγωγή, πολιτικά φρονήματα, θρησκευτικές ή φιλοσοφικές πεποιθήσεις,
  • γενετικά δεδομένα, βιομετρικά δεδομένα που υποβάλλονται σε επεξεργασία αποκλειστικά για την ταυτοποίηση ενός ατόμου,
  • δεδομένα σχετικά με την υγεία,
  • δεδομένα σχετικά με τη σεξουαλική ζωή ή τον γενετήσιο προσανατολισμό ενός ατόμου. 

Πως αποκαλΥπτουμε προσωπικΑ δεδομΕνα χωρΙς να το συνειδητοποιοΥμε;

Συχνά χωρίς να το συνειδητοποιούμε μπορεί να αποκαλύπτουμε προσωπικά δεδομένα χωρίς να έχουμε τέτοια πρόθεση.

Παραδείγματα:

Όταν δεν έχουμε ενεργοποιήσει τις ρυθμίσεις απορρήτου στα κοινωνικά δίκτυα που χρησιμοποιούμε, τρίτοι μπορεί να έχουν πρόσβαση στα προσωπικά μας δεδομένα. 

Μέσω φωτογραφιών ή βίντεο που ανεβάζουμε στο διαδίκτυο μπορεί να αποκαλύπτουμε προσωπικά μας στοιχεία.

Μέσω σχολίων ή φωτογραφιών που μας αφορούν και κοινοποιούνται από τρίτους.

Μέσω εφαρμογών που κατεβάζουμε.

Πως προστατευονται τα προσωπικα δεδομενα σε ευρωπαϊκο πλαισιο;

Από το Μάιο 2018 έχει τεθεί σε ισχύ και στη χώρα μας ο νέος Γενικός Κανονισμός για την Προστασία των Προσωπικών Δεδομένων στην Ε.Ε., (γνωστός με το ακρωνύμιο «GDPR»).
Μέσω αυτού έχει δημιουργηθεί ένα υψηλό πανευρωπαϊκό επίπεδο προστασίας των δεδομένων στη νέα ψηφιακή εποχή.
Ο GDPR καθορίζει λεπτομερώς τις απαιτήσεις για την επεξεργασία και τη διαχείριση προσωπικών δεδομένων από επιχειρήσεις και οργανισμούς. Οι απαιτήσεις ισχύουν για οργανισμούς που επεξεργάζονται προσωπικά δεδομένα ατόμων στην Ε.Ε., αλλά και για οργανισμούς εκτός της Ε.Ε. οι οποίοι στοχεύουν άτομα που ζουν στην Ε.Ε. 

Τι αποτελει «επεξεργασια» δεδομενων;

Ο όρος «επεξεργασία» καλύπτει ευρύ φάσμα πράξεων που πραγματοποιούνται σε δεδομένα προσωπικού χαρακτήρα, είτε με χειροκίνητα είτε με αυτοματοποιημένα μέσα. Περιλαμβάνει τη συλλογή, καταχώριση, οργάνωση, διάρθρωση, αποθήκευση, προσαρμογή ή μεταβολή, ανάκτηση, αναζήτηση πληροφοριών, χρήση, κοινολόγηση με διαβίβαση, διάδοση ή κάθε άλλη μορφή διάθεσης, συσχέτιση ή συνδυασμό, περιορισμό, διαγραφή ή καταστροφή δεδομένων προσωπικού χαρακτήρα.

Ποτε επιτρεπεται η επεξεργασια δεδομενων;

Σύμφωνα με τους κανόνες της Ε.Ε. για την προστασία προσωπικών δεδομένων, η επεξεργασία πρέπει να γίνεται με θεμιτό και σύννομο τρόπο, για έναν συγκεκριμένο και νόμιμο σκοπό και να καλύπτει μόνο τα δεδομένα που είναι αναγκαία για την επίτευξη αυτού του σκοπού.

Για την επεξεργασία προσωπικών δεδομένων πρέπει να πληρείται ένας από τους παρακάτω όρους: 


  • Υπάρχει η συγκατάθεση του συγκεκριμένου υποκειμένου των δεδομένων, ή
  • τα προσωπικά δεδομένα τυγχάνουν επεξεργασίας προς τήρηση συμβατικής υποχρέωσης έναντι του υποκειμένου των δεδομένων, ή
  • τα προσωπικά δεδομένα τυγχάνουν επεξεργασίας προς εκπλήρωση νομικής υποχρέωσης, ή
  • τα προσωπικά δεδομένα τυγχάνουν επεξεργασίας για την προστασία ζωτικών συμφερόντων του υποκειμένου των δεδομένων, ή
  • τα προσωπικά δεδομένα τυγχάνουν επεξεργασίας για την διεκπεραίωση αποστολής δημοσίου συμφέροντος, ή
  • τυγχάνουν επεξεργασίας προς όφελος των νόμιμών συμφερόντων επιχείρησής, εφόσον δεν θίγονται σοβαρά τα θεμελιώδη δικαιώματα και οι ελευθερίες του υποκειμένου των δεδομένων. 

Ποια εΙναι τα δικαιΩματΑ του υποκειμΕνου προσωπικΩν δεδομΕνων κατΑ τον GDPR;

To υποκείμενο δεδομένων έχει τα εξής δικαιώματα:

Δικαιώματα:

Ενημέρωσης σχετικά με την επεξεργασία των δεδομένων προσωπικού χαρακτήρα.

Πρόσβασης στα δεδομένα προσωπικού χαρακτήρα που τον αφορούν.

Διόρθωσης εσφαλμένων, ανακριβών ή ελλιπών δεδομένων προσωπικού χαρακτήρα.

Αίτημα διαγραφής δεδομένων προσωπικού χαρακτήρα, όταν δεν είναι πλέον απαραίτητα ή εάν η επεξεργασία είναι παράνομη.

Εναντίωσης επεξεργασίας των δεδομένων προσωπικού χαρακτήρα για σκοπούς εμπορικής προώθησης ή για λόγους που σχετίζονται με την ιδιαίτερη κατάστασή του υποκειμένου.

Αίτημα για περιορισμό της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα σε συγκεκριμένες περιπτώσεις.

Λήψης των δεδομένων προσωπικού χαρακτήρα σε μορφότυπο αναγνώσιμο από μηχάνημα και αποστολής σε άλλον υπεύθυνο επεξεργασίας («φορητότητα δεδομένων»).

ΣΥΜΒΟΥΛΕΣ ΓΙΑ ΤΗΝ ΠΡΟΣΤΑΣΙΑ ΤΩΝ
ΠΡΟΣΩΠΙΚΩΝ ΜΑΣ ΔΕΔΟΜΕΝΩΝ 

Να θυμάστε πως κάθε ανάρτηση στο διαδίκτυο μπορεί να παραμείνει σε αυτό για πάντα και να έχει πρόσβαση σε αυτό το περιεχόμενο κάθε τρίτος. Για αυτό σκεφτόμαστε καλά πριν κοινοποιούμε ή αναρτούμε οτιδήποτε στο διαδίκτυο.

 
Χρησιμοποιήστε διαφορετικά συνθηματικά στους λογαριασμούς σας. Αποφύγετε τη χρήση κωδικών που είναι εύκολοι στην απομνημόνευση (όπως ημερομηνίες, γνωστούς όρους, ακολουθίες γραμμάτων ή κύρια ονόματα).

Κρατήστε τους κωδικούς σας μυστικούς και αλλάζετέ τους σε τακτικά χρονικά διαστήματα.
Σκεφτείτε πριν αποκαλύψετε προσωπικά δεδομένα – Αν λαμβάνετε e-mails, μηνύματα στο κινητό ή από κοινωνικά δίκτυα τα οποία σας ζητούν πληροφορίες, μην απαντήσετε αν δεν είστε σίγουροι από ποιον προέρχονται.

• Θυμηθείτε να αποσυνδέεστε από τις ιστοσελίδες, στις οποίες έχετε εισέλθει/συνδεθεί με χρήση συνθηματικών (π.χ. όταν κάνετε αγορές από το διαδίκτυο ή την ιστοσελίδα κοινωνικής δικτύωσης).
• Κρατήστε τη συσκευή σας (υπολογιστή, κινητό τηλέφωνο, tablet) ασφαλή – Χρησιμοποιήστε προγράμματα τείχους ασφαλείας (firewall) και προστασίας από ιούς (antivirus).
• Φροντίστε τα προγράμματα αυτά να είναι ενημερωμένα. Δώστε πολύ μεγάλη προσοχή στο τι εφαρμογή θα «κατεβάσετε». Να αναζητήσετε πληροφορίες γι’ αυτή και να διαβάζετε την πολιτική προστασίας δεδομένων που έχει.