Αρχική Νόμος για την Προστασία Δεδομένων Προσωπικού Χαρακτήρα σε εφαρμογή του Κανονισμού (ΕΕ) 2016/679Άρθρο 13 – Προηγούμενη διαβούλευσηΣχόλιο του χρήστη Μαίρη Δεληγιάννη, Ζέπος & Γιαννόπουλος | 4 Μαρτίου 2018, 17:05
  • Σχόλιο του χρήστη 'Μαίρη Δεληγιάννη, Ζέπος & Γιαννόπουλος' | 4 Μαρτίου 2018, 17:05

    Άρθρο 13 παρ. 2 Το Σχέδιο Νόμου με το άρθρο 13 παρ. 2 θεσπίζει μια σειρά «ευαίσθητων» δραστηριοτήτων επεξεργασίας που θα απαιτούν, πέρα των περιπτώσεων που ορίζει ο Κανονισμός, την προηγούμενη διαβούλευση με την ΑΠΔΠΧ. Η λίστα αυτή περιλαμβάνει μεταξύ άλλων τη μεγάλης κλίμακας συστηματική επεξεργασία δεδομένων προσωπικού χαρακτήρα που αφορούν την οικονομική κατάσταση και συμπεριφορά καθώς και την πιστοληπτική ικανότητα φυσικών προσώπων (άρθρο 13, παρ. 2, σημείο στ). Κατά τη γνώμη μας, η εξαίρεση αυτή δεν εμπίπτει στο πεδίο των εξαιρέσεων του άρθρου 9 παρ. 4 και του άρθρου 36 παρ. 5 του Κανονισμού, γιατί δεν αποτελεί επεξεργασία για την εκτέλεση καθήκοντος προς το δημόσιο συμφέρον και δεν έχει σχέση με δεδομένα που αφορούν την υγεία ή με βιομετρικά δεδομένα. Συνεπώς, η επεξεργασία αυτή θα πρέπει να αφαιρεθεί από την λίστα των δραστηριοτήτων επεξεργασίας που απαιτούν προηγούμενη διαβούλευση με την ΑΠΔΠΧ. Επίσης, για λόγους σαφήνειας θα πρέπει να οριστεί ποιος φέρει την σχετική υποχρέωση (υπεύθυνος ή εκτελών την επεξεργασία). Παρόλο που ο Κανονισμός, στο άρθρο 36 παρ. 5, κάνει μνεία μόνο στον υπεύθυνο επεξεργασίας, το γεγονός ότι το Σχέδιο Νόμου θεσπίζει παρέκκλιση από το άρθρο 9 παρ. 4 του Κανονισμού, ενδέχεται να οδηγήσει στο συμπέρασμα ότι η εν λόγω υποχρέωση προηγούμενης διαβούλευσης εφαρμόζεται εξίσου σε υπεύθυνους επεξεργασίας και εκτελούντες την επεξεργασία.