Αρχική Σχέδιο Νόμου για την Προστασία Δεδομένων Προσωπικού ΧαρακτήραΆρθρο 30 Επεξεργασία δεδομένων προσωπικού χαρακτήρα για σκοπούς επιστημονικής ή ιστορικής έρευνας ή συλλογής και τήρησης στατιστικών στοιχείωνΣχόλιο του χρήστη Ευάγγελος Κατσάρας, Στέφανος Τσιμικάλης | 20 Αυγούστου 2019, 16:07
Στην πρώτη παράγραφο προτείνεται η προσθήκη και της επεξεργασίας ποινικών καταδικών και αδικημάτων (π.χ. εγκλήματα πολέμου σε ιστορικές έρευνες) του άρθρου 10. Στη δεύτερη παράγραφο προτείνεται η προσθήκη περιορισμού και του δικαιώματος διαγραφής («δικαίωμα στη λήθη») των υποκειμένων σύμφωνα με το άρθ. 17 παρ. 3δ του Κανονισμού. Η δε τελευταία πρόταση που προβλέπει περιορισμό του δικαιώματος πρόσβασης λόγω δυσανάλογης προσπάθειας του Υπευθύνου δεν βρίσκει έρεισμα στο Κανονισμό και άρα πρέπει να απαλειφθεί. Η τρίτη παράγραφος, επεξηγώντας απλά τις διαδικασίες της ανωνυμοποίησης και ψευδωνυμοποίησης αντίστοιχα, περιττεύει και ως εκ τούτου πρέπει να απαλειφθεί. Στην τέταρτη παράγραφο πρέπει να απαλειφθεί το τελευταίο εδάφιο που προβλέπει δυνατότητα δημοσίευσης δεδομένων προσωπικού χαρακτήρα χωρίς ψευδωνυμοποίηση και χωρίς τη συγκατάθεση του υποκειμένου. Συνεπώς το παρόν άρθρο θα μπορούσε να αναδιαμορφωθεί ως εξής: 1.Κατά παρέκκλιση από το άρθρο 9 παράγραφος 1 και το άρθρο 10 του ΓΚΠΔ η επεξεργασία ειδικών κατηγοριών δεδομένων προσωπικού χαρακτήρα και δεδομένων προσωπικού χαρακτήρα που αφορούν ποινικές καταδίκες και αδικήματα, επιτρέπεται χωρίς τη συγκατάθεση του υποκειμένου, όταν η επεξεργασία είναι απαραίτητη για σκοπούς επιστημονικής ή ιστορικής έρευνας ή συλλογής και τήρησης στατιστικών στοιχείων και το συμφέρον του υπεύθυνου επεξεργασίας είναι υπέρτερο του συμφέροντος του υποκειμένου να μην τύχουν επεξεργασίας τα δεδομένα προσωπικού του χαρακτήρα. Ο υπεύθυνος επεξεργασίας υποχρεούται να λαμβάνει κατάλληλα και συγκεκριμένα μέτρα για την προστασία των εννόμων συμφερόντων του υποκειμένου των δεδομένων. Στα μέτρα αυτά μπορούν να περιλαμβάνονται ιδίως: α) ο ορισμός ΥΠΔ β) περιορισμοί πρόσβασης των υπεύθυνων επεξεργασίας και εκτελούντων την επεξεργασία γ) η χρήση ψευδωνύμων των δεδομένων προσωπικού χαρακτήρα δ) η κρυπτογράφηση των δεδομένων προσωπικού χαρακτήρα. 2.Κατά παρέκκλιση των οριζόμενων στα άρθρα 15, 16, 17, 18 και 21 του ΓΚΠΔ, τα δικαιώματα του υποκειμένου των δεδομένων προσωπικού χαρακτήρα περιορίζονται, εφόσον η άσκησή τους είναι πιθανό να καταστήσει αδύνατη ή να παρακωλύσει σοβαρά την εκπλήρωση των σκοπών της παραγράφου 1 και εφόσον οι περιορισμοί αυτοί κρίνονται απαραίτητοι για την εκπλήρωσή τους. 3.Ο υπεύθυνος επεξεργασίας μπορεί να δημοσιεύει δεδομένα προσωπικού χαρακτήρα που επεξεργάζεται στο πλαίσιο της έρευνας, εφόσον τα υποκείμενα των δεδομένων έχουν συγκατατεθεί εγγράφως ή εφόσον η δημοσίευση είναι απαραίτητη για την παρουσίαση των αποτελεσμάτων της έρευνας και τα δεδομένα προσωπικού χαρακτήρα έχουν ψευδωνυμοποιηθεί.