Από τις 25 Μαϊου 2018 εφαρμόζεται άμεσα σε όλα τα Κράτη Μέλη της ΕΕ (χωρίς να απαιτείται η ψήφιση εθνικού νόμου) ο Γενικός Κανονισμός για την Προστασία των Προσωπικών Δεδομένων (General Data Protection Regulation) ή όπως είναι πλέον γνωστός ο GDPR. Αυτό εν ολίγοις σημαίνει ότι όλοι όσοι επεξεργάζονται προσωπικά δεδομένα υποχρεούνται να συμμορφώνονται προς τις διατάξεις του Κανονισμού, η παραβίαση δε των υποχρεώσεών τους μπορεί να οδηγήσει –εκτός άλλων- σε επιβολή σοβαρών κυρώσεων – προστίμων που μπορεί να φτάσουν έως και τα 20 εκατομμύρια Ευρώ, για δε τις επιχειρήσεις έως και το 4% του ετήσιου παγκόσμιου κύκλου εργασιών τους ανάλογα.
Περαιτέρω με τη δημοσίευση στην Εφημερίδα της Κυβερνήσεως του Ν.4624/2019 “Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, μέτρα εφαρμογής του Κανονισμού (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 27ης Απριλίου 2016 για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα και ενσωμάτωση στην εθνική νομοθεσία της Οδηγίας (ΕΕ) 2016/680 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 27ης Απριλίου 2016 και άλλες διατάξεις” εξειδικεύονται οι υποχρεώσεις όλων όσοι επεξεργάζονται δεδομένα προσωπικού χαρακτήρα, αλλά και τα δικαιώματα των φυσικών προσώπων, τα στοιχεία των οποίων υπόκεινται σε επεξεργασία.
Οι επιχειρήσεις και εν γένει όλοι όσοι συλλέγουν και επεξεργάζονται προσωπικά δεδομένα εργαζομένων τους, πελατών, προμηθευτών, συνεργατών, κλπ (π.χ. καταστήματα, e-shops, πάροχοι συμβουλευτικών υπηρεσιών, ελεύθεροι επαγγελματίες, λογιστές-λογιστικά γραφεία, δικηγορικά γραφεία, ιδιωτικά εκπαιδευτήρια, φροντιστήρια, ξενοδοχεία, τουριστικά γραφεία, κέντρα αισθητικής, ιατροί, διαγνωστικά κέντρα υγείας, Ο.Τ.Α. Α΄ και Β΄ Βαθμού, κλπ) πρέπει να λάβουν άμεσα τα κατάλληλα μέτρα, ώστε να διασφαλίσουν τη συμμόρφωση προς τον GDPR και την λοιπή κείμενη νομοθεσία και να αποφύγουν όχι μόνον την επιβολή αυστηρών κυρώσεων, αλλά και την άσκηση σε βάρος τους αγωγών αποζημίωσης, καθώς και την κοινολόγηση της τυχόν παραβίασης που θα βλάψει –ίσως και ανεπανόρθωτα- τη φήμη τους. Εξάλλου η συμμόρφωση προς τον GDPR αποτελεί –εκτός άλλων- και τη βέλτιστη πρακτική για τις σύγχρονες επιχειρήσεις και τους φορείς που πιστεύουν στη διαφάνεια και στην ασφαλή στον σύγχρονο ψηφιακό κόσμο λειτουργία.
Η τήρηση των όρων του κανονισμού και η πλήρης εναρμόνιση με αυτόν είναι υποχρεωτική για όλες ανεξαιρέτως τις επιχειρήσεις της Ε.Ε. που τηρούν δεδομένα προσωπικού χαρακτήρα.
Η συμμόρφωση με τον GDPR είναι μια συνεχής διαδικασία και πρέπει να επανεξετάζεται και να επαναλαμβάνεται, όποτε κρίνεται απαραίτητο από τον υπεύθυνο προστασίας δεδομένων.
Τι μπορεί να κάνει το γραφείο μας
Το γραφείο μας με επικεφαλής τη δικηγόρο και πιστοποιημένη Υπεύθυνη Προστασίας Δεδομένων (DPO Executive ISO/IEC 17024), Παρασκευή (Εύη) Κοκκίνου, σε συνεργασία με πιστοποιημένους και έμπειρους επαγγελματίες-τεχνικούς συμβούλους, μπορεί να παρέχει με συνέπεια ολοκληρωμένη νομική και τεχνική υποστήριξη σε θέματα συμμόρφωσης με τον GDPR και προστασίας δεδομένων, όπως την πλήρη συμμόρφωση της επιχείρησής σας με τον GDPR.
Το έργο της συμμόρφωσης περιλαμβάνει την αναλυτική αποτύπωση της υπάρχουσας κατάστασης της επιχείρησης ως προς το νομικό και τεχνολογικό επίπεδο προστασίας προσωπικών δεδομένων, μέσω της «χαρτογράφησης» των επεξεργασιών, των ροών δεδομένων και της αποτύπωσης των αλληλεξαρτήσεων (DATA MAPPING), την επισήμανση των «κενών» της επιχείρησης ως προς τις προϋποθέσεις συμμόρφωσης που θέτει ο GDPR από νομικής και τεχνολογικής απόψεως (GAP ANALYSIS), τη σύνταξη μελέτης εκτίμησης αντικτύπου, εφόσον αυτή κριθεί ότι είναι υποχρεωτική (DATA PRIVACY IMPACT ASSESSMENT), ενώ στο τελικό στάδιο υλοποιούνται τα προτεινόμενα μέσω της Gap Analysis νομικά και τεχνολογικά μέτρα προστασίας των προσωπικών δεδομένων.
Την πλήρη ανάληψη των καθηκόντων της θέσης του Υπευθύνου Προστασίας Δεδομένων (Data Protection Officer-DPO) από την επικεφαλής του γραφείου μας, δικηγόρο και πιστοποιημένη DPO, Παρασκευή (Εύη) Κοκκίνου ή/και Εκπαίδευση του DPO της επιχείρησής σας.
Αποστόλου Παύλου 40 Κόρινθος , 20100
info@kokkinou-law.gr
27410 84568
+306944964225
Αποστόλου Παύλου 40 Κόρινθος 20100
info@kokkinou-law.gr
27410 84568
+306944964225