Αρχική Σχέδιο Νόμου για την Προστασία Δεδομένων Προσωπικού ΧαρακτήραΆρθρο 2 Ουσιαστικό πεδίο εφαρμογήςΣχόλιο του χρήστη ΕΕΚΤ/ ΕΝΩΣΗ ΕΤΑΙΡΕΙΩΝ ΚΙΝΗΤΗΣ ΤΗΛΕΦΩΝΙΑΣ | 19 Αυγούστου 2019, 20:52
  • Σχόλιο του χρήστη 'ΕΕΚΤ/ ΕΝΩΣΗ ΕΤΑΙΡΕΙΩΝ ΚΙΝΗΤΗΣ ΤΗΛΕΦΩΝΙΑΣ' | 19 Αυγούστου 2019, 20:52

    Εκ μέρους της ΕΕΚΤ τα σχόλια στο άρθρο 2 έχουν ως εξής: Α) παρ. 1: Με σκοπό την αποφυγή ερμηνευτικής σύγχυσης προτείνεται η ακόλουθη επαναδιατύπωση: 1.Οι διατάξεις του παρόντος εφαρμόζονται στην, εν όλω ή εν μέρει, αυτοματοποιημένη επεξεργασία δεδομένων προσωπικού χαρακτήρα, καθώς και στη μη αυτοματοποιημένη επεξεργασία τέτοιων δεδομένων, τα οποία περιλαμβάνονται ή πρόκειται να περιληφθούν σε σύστημα αρχειοθέτησης από α) δημόσιους φορείς και β) ιδιωτικούς φορείς, εκτός εάν η επεξεργασία πραγματοποιείται από φυσικό πρόσωπο στο πλαίσιο αποκλειστικά προσωπικής ή οικιακής δραστηριότητας. Β) παρ. 2: Θεωρούμε την διάταξη περιττή λόγω της άμεσης ισχύος του Κανονισμού. Τυχόν επαναλήψεις διατάξεων του Κανονισμού εντός του εθνικού νόμου δεν θίγουν την άμεση ισχύ του Κανονισμού (όπως αναφέρεται και στην αιτιολογική έκθεση). Θεωρούμε ότι η εν λόγω παράγραφος πρέπει να διαγραφεί. Εκ μέρους της ΕΕΚΤ τα σχόλια στο άρθρο 5 έχουν ως εξής: Α) Ο τίτλος του άρθρου είναι ατυχής. Όπως αναφέρεται στην αιτιολογική έκθεση του Σχεδίου Νόμου, το άρθρο 5 αφορά επικουρική, γενική νομική βάση για την επεξεργασία δεδομένων προσωπικού χαρακτήρα. Συνεπώς ο τίτλος πρέπει να τροποποιηθεί κατάλληλα. Β) Όπως σωστά αναφέρεται στην αιτιολογική έκθεση του άρθρου: «Καθό μέρος η εν λόγω διάταξη χρησιμοποιείται για την επεξεργασία δεδομένων προσωπικού χαρακτήρα σύμφωνα με το άρθρο 2 του ΓΚΠΔ, δημιουργείται με αυτή μια νομική βάση δυνάμει του άρθρου 6 παράγραφος 1 στοιχείο ε) σε συνδυασμό με το πρώτο εδάφιο της παραγράφου 3 του άρθρου 6 του ΓΚΠΔ. Αυτό είναι νομικά αναγκαίο, διότι με το στοιχείο ε) της παραγράφου 1 του άρθρου 6 του ΓΚΠΔ δεν δημιουργείται αυτοτελώς νομική βάση για την επεξεργασία δεδομένων προσωπικού χαρακτήρα, γεγονός που προκύπτει από την ίδια τη διατύπωση του πρώτου εδαφίου της παραγράφου 3 του άρθρου 6 του ΓΚΠΔ και ως εκ τούτου εναπόκειται στη βούληση του ενωσιακού ή εθνικού νομοθέτη η δημιουργία της νομικής αυτής βάσης…». Τα ίδια ως άνω ισχύουν και για την περίπτωση γ’ του άρθρου 6 παρ. 1, συνεπώς αντίστοιχο άρθρο θα πρέπει να ενταχθεί στο ελληνικό εφαρμοστικό νόμο, ούτως ώστε να θεσμοθετηθεί η αντίστοιχη νομική βάση και για τον ιδιωτικό τομέα. Εκ μέρους της ΕΕΚΤ τα σχόλια στο άρθρο 9 έχουν ως εξής: Λαμβάνοντας υπόψη ότι η φράση «και άλλων ρυθμίσεων που…» είναι αόριστη προτείνουμε την τροποποίησή της παραγράφου ως εξής: «Η εποπτεία της εφαρμογής των διατάξεων του ΓΚΠΔ, του παρόντος και άλλων ρυθμίσεων που αφορούν την προστασία του ατόμου έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα στην Ελληνική Επικράτεια και ανατίθενται σε αυτήν με ειδική διάταξη νόμου, ασκείται από την Αρχή που έχει συσταθεί με τον ν. 2472/1997 (Α΄ 50). Έδρα της Αρχής είναι η Αθήνα. Ομοίως πρέπει να συμπληρωθεί η διατύπωση και στο άρθρο 13 παρ.1 α’. Εκ μέρους της ΕΕΚΤ τα σχόλια στο άρθρο 27 παρ. 8 έχουν ως εξής: Η έννοια της ατομικής ενημέρωσης είναι γραφειοκρατική και δύσχρηστη. Ως προς την καταγραφή μέσω καμερών, αρκεί η ενημέρωση μέσω σχετικής πινακίδας σε εμφανές σημείο. Με τον τρόπο αυτό, καλύπτεται η ενημέρωση τόσο των εργαζομένων, όσο και των τρίτων επισκεπτών της επιχείρησης. Ως εκ τούτου προτείνουμε την διαγραφή των λέξεων «εγγράφως και ατομικώς». Εκ μέρους της ΕΕΚΤ τα σχόλια στο άρθρο 39 παρ. 1 έχουν ως εξής: Προτείνουμε την τροποποίηση της παραγράφου ως εξής: «1. Όποιος εκ προθέσεως και χωρίς δικαίωμα, α) επεμβαίνει με οποιοδήποτε τρόπο σε σύστημα αρχειοθέτησης και με την πράξη του αυτή λαμβάνει γνώση των δεδομένων αυτών β) τα αντιγράφει, αφαιρεί, αλλοιώνει, βλάπτει, συλλέγει, καταχωρεί, οργανώνει, διαρθρώνει, αποθηκεύει, προσαρμόζει, μεταβάλει, ανακτά, αναζητεί πληροφορίες, συσχετίζει, συνδυάζει, περιορίζει, διαγράφει, καταστρέφει, τιμωρείται με φυλάκιση ενός (1) έτους, εκτός εάν η πράξη δεν τιμωρείται βαρύτερα με άλλη διάταξη».