Άρθρο 02 – Πεδίο εφαρμογής | Υπουργείο Δικαιοσύνης

Άρθρο 02 – Πεδίο εφαρμογής

1. Οι ρυθμίσεις του Κανονισμού (ΕΕ) 2016/679 ΤΟΥ ΕΥΡΩΠΑΪΚΟΥ ΚΟΙΝΟΒΟΥΛΙΟΥ ΚΑΙ ΤΟΥ ΣΥΜΒΟΥΛΙΟΥ της 27ης Απριλίου 2016 για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών και την κατάργηση της οδηγίας 95/46/ΕΚ (Γενικός Κανονισμός για την Προστασία Δεδομένων- εφεξής Κανονισμός) και του παρόντος νόμου εφαρμόζονται στην, εν όλω ή εν μέρει, αυτοματοποιημένη επεξεργασία δεδομένων προσωπικού χαρακτήρα, καθώς και στη μη αυτοματοποιημένη επεξεργασία τέτοιων δεδομένων, τα οποία περιλαμβάνονται ή πρόκειται να περιληφθούν σε σύστημα αρχειοθέτησης
2. Οι ρυθμίσεις του Κανονισμού και του Κεφαλαίου Β’ εφαρμόζονται με την επιφύλαξη της εφαρμογής ειδικότερων ρυθμίσεων των άρθρων 16 έως 19 του κεφαλαίου Β’ του παρόντος νόμου.
3. Οι ρυθμίσεις της Οδηγίας 2016/680/ΕΕ και του κεφαλαίου Γ’ του παρόντος εφαρμόζονται στην επεξεργασία δεδομένων προσωπικού χαρακτήρα από αρμόδιες αρχές για τους σκοπούς για τους σκοπούς της πρόληψης, της διερεύνησης, της διακρίβωσης ή της δίωξης εγκλημάτων ή της εκτέλεσης ποινικών κυρώσεων, περιλαμβανομένων της προστασίας από απειλές κατά της δημόσιας ασφάλειας και της αποτροπής τους.
4. Οι ρυθμίσεις του κεφαλαίου Γ΄ τους παρόντος εφαρμόζονται και στην επεξεργασία δεδομένων προσωπικού χαρακτήρα από τις κατά περίπτωση αρμόδιες αρχές για τους σκοπούς της εθνικής ασφάλειας.
5. Όταν τα δεδομένα προσωπικού χαρακτήρα υφίστανται επεξεργασία από τις αρμόδιες αρχές για σκοπούς διαφορετικούς από τους αναφερόμενους στις παραγράφους 3 και 4 του παρόντος άρθρου , όπως η αρχειοθέτηση προς το δημόσιο συμφέρον ή σκοπούς επιστημονικής ή ιστορικής έρευνας ή στατιστικούς σκοπούς , εφαρμόζεται ο Κανονισμός και οι ρυθμίσεις του Κεφαλαίου Β.
6. Οι ρυθμίσεις του Κανονισμού, της Οδηγίας 2016/680/ΕΕ και των Κεφαλαίων Β’ και Γ’ του παρόντος νόμου εφαρμόζονται και ως προς την επεξεργασία δεδομένων προσωπικού χαρακτήρα που πραγματοποιείται από τα δικαστήρια και τις εισαγγελικές αρχές. Δεν εφαρμόζονται οι ρυθμίσεις που αφορούν την άσκηση των εξουσιών και καθηκόντων της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, όταν τα δικαστήρια και οι εισαγγελικές αρχές επεξεργάζονται δεδομένα προσωπικού χαρακτήρα στο πλαίσιο της άσκησης της δικαιοδοτικής αρμοδιότητάς τους .
7. Ο Κανονισμός και ο παρών νόμος δεν εφαρμόζονται στην επεξεργασία δεδομένων προσωπικού χαρακτήρα που πραγματοποιείται από φυσικό πρόσωπο στο πλαίσιο αποκλειστικά προσωπικής ή οικιακής δραστηριότητας. Ως τέτοια δραστηριότητα νοείται εκείνη που αναφέρεται στο ιδιωτικό πεδίο δράσης ενός προσώπου ή μιας οικογένειας, δηλαδή εκείνη που δεν εμπίπτει στην επαγγελματική ή/και εμπορική δραστηριότητα και δεν έχει ως σκοπό ή ως αποτέλεσμα τη συστηματική διαβίβαση ή τη διάδοση δεδομένων σε τρίτους.
8. Οι ρυθμίσεις του Κανονισμού και του παρόντος νόμου εφαρμόζονται ως προς την επεξεργασία δεδομένων προσωπικού χαρακτήρα από υπεύθυνο επεξεργασίας ή/και εκτελούντα επεξεργασία, εφόσον αυτή λαμβάνει χώρα στην ελληνική επικράτεια ή στο πλαίσιο εγκατάστασης στην ελληνική επικράτεια, ακόμη και εάν η εν λόγω επεξεργασία λαμβάνει χώρα εκτός ελληνικής επικράτειας.

Πλοήγηση στη Διαβούλευση

3 ΣχόλιαΆρθρο 01 – Αντικείμενο και σκοπός του νόμου
9 ΣχόλιαΆρθρο 02 – Πεδίο εφαρμογής
10 ΣχόλιαΆρθρο 03 – Ορισμοί
3 ΣχόλιαΆρθρο 04 – Επεξεργασία για την εκπλήρωση καθήκοντος που εκτελείται προς το δημόσιο συμφέρον ή κατά την άσκηση δημόσιας εξουσίας
12 ΣχόλιαΆρθρο 05 – Επεξεργασία δεδομένων εικόνας και ήχου μέσω κλειστού κυκλώματος τηλεόρασης
3 ΣχόλιαΆρθρο 06 – Συγκατάθεση παιδιού[ για την επεξεργασία δεδομένων προσωπικού χαρακτήρα στο πλαίσιο της προσφοράς υπηρεσίας κοινωνίας της πληροφορίας ]
6 ΣχόλιαΆρθρο 07 – Επεξεργασία ειδικών κατηγοριών δεδομένων προσωπικού χαρακτήρα
2 ΣχόλιαΆρθρο 08 – Επεξεργασία δεδομένων προσωπικού χαρακτήρα που αφορούν ποινικές διώξεις, μέτρα ασφαλείας και ποινικές καταδίκες
3 ΣχόλιαΆρθρο 09 – Δικαίωμα πρόσβασης σε δεδομένα εικόνας και ήχου
2 ΣχόλιαΆρθρο 10 – Περιορισμοί των δικαιωμάτων ενημέρωσης και πρόσβασης
3 ΣχόλιαΆρθρο 11 – Υποχρεώσεις υπευθύνου επεξεργασίας στις περιπτώσεις περιορισμού των δικαιωμάτων
2 ΣχόλιαΆρθρο 12 – Περιορισμοί της ανακοίνωσης παραβίασης δεδομένων
8 ΣχόλιαΆρθρο 13 – Προηγούμενη διαβούλευση
9 ΣχόλιαΆρθρο 14 – Ορισμός Υπευθύνου Προστασίας Δεδομένων
4 ΣχόλιαΆρθρο 15 – Πιστοποίηση και Διαπίστευση φορέων πιστοποίησης
Δεν επιτρέπεται σχολιασμός στο Άρθρο 16 – Επεξεργασία και ελευθερία έκφρασης και πληροφόρησηςΆρθρο 16 – Επεξεργασία και ελευθερία έκφρασης και πληροφόρησης
12 ΣχόλιαΆρθρο 17 – Επεξεργασία στο πλαίσιο της απασχόλησης και προστασία δεδομένων των εργαζομένων
1 ΣχόλιοΆρθρο 18 – Επεξεργασία δεδομένων προσωπικού χαρακτήρα για σκοπούς αρχειοθέτησης προς το δημόσιο συμφέρον
2 ΣχόλιαΆρθρο 19 – Επεξεργασία δεδομένων προσωπικού χαρακτήρα για σκοπούς επιστημονικής ή ιστορικής έρευνας ή για στατιστικούς σκοπούς
Δεν επιτρέπεται σχολιασμός στο Άρθρο 20 – Αρχές που διέπουν την επεξεργασία δεδομένων προσωπικού χαρακτήραΆρθρο 20 – Αρχές που διέπουν την επεξεργασία δεδομένων προσωπικού χαρακτήρα
Δεν επιτρέπεται σχολιασμός στο Άρθρο 21 – Προθεσμίες αποθήκευσης και επανεξέτασηςΆρθρο 21 – Προθεσμίες αποθήκευσης και επανεξέτασης
Δεν επιτρέπεται σχολιασμός στο Άρθρο 22 – Διάκριση μεταξύ διαφορετικών κατηγοριών υποκειμένων των δεδομένωνΆρθρο 22 – Διάκριση μεταξύ διαφορετικών κατηγοριών υποκειμένων των δεδομένων
Δεν επιτρέπεται σχολιασμός στο Άρθρο 23 – Διάκριση μεταξύ των δεδομένων προσωπικού χαρακτήρα και επαλήθευση της ποιότηταςΆρθρο 23 – Διάκριση μεταξύ των δεδομένων προσωπικού χαρακτήρα και επαλήθευση της ποιότητας
1 ΣχόλιοΆρθρο 24 – Νομιμότητα της επεξεργασίας
Δεν επιτρέπεται σχολιασμός στο Άρθρο 25 – Ειδικοί όροι ως προς τη διαβίβαση δεδομένων προσωπικού χαρακτήραΆρθρο 25 – Ειδικοί όροι ως προς τη διαβίβαση δεδομένων προσωπικού χαρακτήρα
Δεν επιτρέπεται σχολιασμός στο Άρθρο 26 – Επεξεργασία ειδικών κατηγοριών δεδομένων προσωπικού χαρακτήραΆρθρο 26 – Επεξεργασία ειδικών κατηγοριών δεδομένων προσωπικού χαρακτήρα
Δεν επιτρέπεται σχολιασμός στο Άρθρο 27 – Αυτοματοποιημένη ατομική λήψη αποφάσεωνΆρθρο 27 – Αυτοματοποιημένη ατομική λήψη αποφάσεων
Δεν επιτρέπεται σχολιασμός στο Άρθρο 28 – Χρήση συστημάτων λήψης ή/και καταγραφής ήχου και εικόνας σε δημόσιους χώρουςΆρθρο 28 – Χρήση συστημάτων λήψης ή/και καταγραφής ήχου και εικόνας σε δημόσιους χώρους
1 ΣχόλιοΆρθρο 29 – Συγκατάθεση του υποκειμένου
Δεν επιτρέπεται σχολιασμός στο Άρθρο 30 – Ανακοίνωση και Δημοσιοποίηση δεδομένων προσωπικού χαρακτήραΆρθρο 30 – Ανακοίνωση και Δημοσιοποίηση δεδομένων προσωπικού χαρακτήρα
5 ΣχόλιαΆρθρο 31 – Δικαίωμα ενημέρωσης του υποκειμένου των δεδομένων
Δεν επιτρέπεται σχολιασμός στο Άρθρο 32 – Δικαίωμα πρόσβασης του υποκειμένου των δεδομένων στα δεδομένα προσωπικού χαρακτήραΆρθρο 32 – Δικαίωμα πρόσβασης του υποκειμένου των δεδομένων στα δεδομένα προσωπικού χαρακτήρα
Δεν επιτρέπεται σχολιασμός στο Άρθρο 33 – Δικαίωμα διόρθωσης ή διαγραφής δεδομένων προσωπικού χαρακτήρα και περιορισμού ως προς την επεξεργασίαΆρθρο 33 – Δικαίωμα διόρθωσης ή διαγραφής δεδομένων προσωπικού χαρακτήρα και περιορισμού ως προς την επεξεργασία
Δεν επιτρέπεται σχολιασμός στο Άρθρο 34 – Ενημέρωση και τρόπος άσκησης των δικαιωμάτων του υποκειμένου των δεδομένωνΆρθρο 34 – Ενημέρωση και τρόπος άσκησης των δικαιωμάτων του υποκειμένου των δεδομένων
Δεν επιτρέπεται σχολιασμός στο Άρθρο 35 – Άσκηση δικαιωμάτων από το υποκείμενο των δεδομένων και επαλήθευση από την εποπτική αρχήΆρθρο 35 – Άσκηση δικαιωμάτων από το υποκείμενο των δεδομένων και επαλήθευση από την εποπτική αρχή
Δεν επιτρέπεται σχολιασμός στο Άρθρο 36 – Υποχρεώσεις του υπευθύνου επεξεργασίαςΆρθρο 36 – Υποχρεώσεις του υπευθύνου επεξεργασίας
Δεν επιτρέπεται σχολιασμός στο Άρθρο 37 – Από κοινού υπεύθυνοι επεξεργασίαςΆρθρο 37 – Από κοινού υπεύθυνοι επεξεργασίας
Δεν επιτρέπεται σχολιασμός στο Άρθρο 38 – Εκτελών την επεξεργασίαΆρθρο 38 – Εκτελών την επεξεργασία
Δεν επιτρέπεται σχολιασμός στο Άρθρο 39 – Αρχεία των δραστηριοτήτων επεξεργασίας και καταχωρήσειςΆρθρο 39 – Αρχεία των δραστηριοτήτων επεξεργασίας και καταχωρήσεις
Δεν επιτρέπεται σχολιασμός στο Άρθρο 40 – ΚαταχωρήσειςΆρθρο 40 – Καταχωρήσεις
Δεν επιτρέπεται σχολιασμός στο Άρθρο 41 – Προστασία των δεδομένων από το σχεδιασμό και εξ ορισμούΆρθρο 41 – Προστασία των δεδομένων από το σχεδιασμό και εξ ορισμού
Δεν επιτρέπεται σχολιασμός στο Άρθρο 42 – Εκτίμηση των επιπτώσεων της επεξεργασίας στην προστασία των δεδομένων προσωπικού χαρακτήραΆρθρο 42 – Εκτίμηση των επιπτώσεων της επεξεργασίας στην προστασία των δεδομένων προσωπικού χαρακτήρα
1 ΣχόλιοΆρθρο 43 – Προηγούμενη διαβούλευση με την Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα
Δεν επιτρέπεται σχολιασμός στο Άρθρο 44 – Συνεργασία με την Αρχή Προστασίας Δεδομένων Προσωπικού ΧαρακτήραΆρθρο 44 – Συνεργασία με την Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα
1 ΣχόλιοΆρθρο 45 – Ασφάλεια επεξεργασίας
Δεν επιτρέπεται σχολιασμός στο Άρθρο 46 – Γνωστοποίηση παραβίασης δεδομένων προσωπικού χαρακτήρα στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα/ αρμόδια εποπτική αρχήΆρθρο 46 – Γνωστοποίηση παραβίασης δεδομένων προσωπικού χαρακτήρα στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα/ αρμόδια εποπτική αρχή
Δεν επιτρέπεται σχολιασμός στο Άρθρο 47 – Γνωστοποίηση παραβίασης δεδομένων προσωπικού χαρακτήρα στο υποκείμενο των δεδομένωνΆρθρο 47 – Γνωστοποίηση παραβίασης δεδομένων προσωπικού χαρακτήρα στο υποκείμενο των δεδομένων
1 ΣχόλιοΆρθρο 48 – Ορισμός του υπεύθυνου προστασίας δεδομένων
1 ΣχόλιοΆρθρο 49 – Θέση του υπεύθυνου προστασίας δεδομένων
1 ΣχόλιοΆρθρο 50 – Καθήκοντα του υπεύθυνου προστασίας δεδομένων
Δεν επιτρέπεται σχολιασμός στο Άρθρο 51 – Γενικές αρχές που διέπουν της διαβιβάσεις δεδομένων προσωπικού χαρακτήρα προς τρίτες χώρες ή διεθνείς οργανισμούςΆρθρο 51 – Γενικές αρχές που διέπουν της διαβιβάσεις δεδομένων προσωπικού χαρακτήρα προς τρίτες χώρες ή διεθνείς οργανισμούς
Δεν επιτρέπεται σχολιασμός στο Άρθρο 52 – Διαβιβάσεις που υπόκεινται σε κατάλληλες εγγυήσειςΆρθρο 52 – Διαβιβάσεις που υπόκεινται σε κατάλληλες εγγυήσεις
Δεν επιτρέπεται σχολιασμός στο Άρθρο 53 – Παρεκκλίσεις για ειδικές καταστάσειςΆρθρο 53 – Παρεκκλίσεις για ειδικές καταστάσεις
Δεν επιτρέπεται σχολιασμός στο Άρθρο 54 – Διαβίβαση δεδομένων προσωπικού χαρακτήρα προς αποδέκτες εγκατεστημένους σε τρίτες χώρεςΆρθρο 54 – Διαβίβαση δεδομένων προσωπικού χαρακτήρα προς αποδέκτες εγκατεστημένους σε τρίτες χώρες
1 ΣχόλιοΆρθρο 55 – Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα
Δεν επιτρέπεται σχολιασμός στο Άρθρο 56 – ΠροϋπολογισμόςΆρθρο 56 – Προϋπολογισμός
4 ΣχόλιαΆρθρο 57 – Συγκρότηση της Αρχής
Δεν επιτρέπεται σχολιασμός στο Άρθρο 58 – Κωλύματα – ασυμβίβαστα μελών της ΑρχήςΆρθρο 58 – Κωλύματα – ασυμβίβαστα μελών της Αρχής
1 ΣχόλιοΆρθρο 59 – Υποχρεώσεις και δικαιώματα μελών της Αρχής
1 ΣχόλιοΆρθρο 60 – Αρμοδιότητες της Αρχής
1 ΣχόλιοΆρθρο 61 – Καθήκοντα
Δεν επιτρέπεται σχολιασμός στο Άρθρο 62 – ΕξουσίεςΆρθρο 62 – Εξουσίες
Δεν επιτρέπεται σχολιασμός στο Άρθρο 63 – Λειτουργία της ΑρχήςΆρθρο 63 – Λειτουργία της Αρχής
1 ΣχόλιοΆρθρο 64 – Γραμματεία της Αρχής
Δεν επιτρέπεται σχολιασμός στο Άρθρο 65 – Εποπτικές αρχές Δικαστηρίων και Εισαγγελικών ΑρχώνΆρθρο 65 – Εποπτικές αρχές Δικαστηρίων και Εισαγγελικών Αρχών
1 ΣχόλιοΆρθρο 66 – Προσφυγή κατά της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα
2 ΣχόλιαΆρθρο 67 – Δικαστική προσφυγή κατά υπευθύνου επεξεργασίας ή εκτελούντος την επεξεργασία – Αποζημίωση και ευθύνη
2 ΣχόλιαΆρθρο 68 – Εκπροσώπηση υποκειμένων δεδομένων
2 ΣχόλιαΆρθρο 69 – Διοικητικά πρόστιμα και Γενικοί όροι επιβολής προστίμων
1 ΣχόλιοΆρθρο 70 – Ποινικές κυρώσεις
4 ΣχόλιαΆρθρο 71 – Τελικές και μεταβατικές διατάξεις
Δεν επιτρέπεται σχολιασμός στο Άρθρο 72 – Ισχύς διεθνών ή διμερών διεθνών συμφωνιώνΆρθρο 72 – Ισχύς διεθνών ή διμερών διεθνών συμφωνιών
Δεν επιτρέπεται σχολιασμός στο Άρθρο 73 – Έναρξη ισχύοςΆρθρο 73 – Έναρξη ισχύος

Σχόλια

5 Μαρτίου 2018, 13:49 | ΣΥΝΔΕΣΜΟΣ ΕΠΙΧΕΙΡΗΣΕΩΝ ΠΛΗΡΟΦΟΡΙΚΗΣ ΚΑΙ ΕΠΙΚΟΙΝΩΝΙΩΝ ΕΛΛΑΔΑΣ

Μόνιμος Σύνδεσμος

Η ενσωμάτωση και των 2 νομοθετημάτων σε έναν ενιαίο Νόμο, παρά τα επιχειρήματα που περιέχονται στην Αιτιολογική Έκθεση υπέρ της, θα έπρεπε να αποφευχθεί για λόγους σαφήνειας και ευκολότερης εφαρμογής τους.
5 Μαρτίου 2018, 10:13 | ΒΙΟΤΕΧΝΙΚΟ ΕΠΙΜΕΛΗΤΗΡΙΟ ΘΕΣΣΑΛΟΝΙΚΗΣ

Μόνιμος Σύνδεσμος

Ενώ στο παρόν άρθρο υπάρχει πρόβλεψη εφαρμογής με επιφύλαξη, του ίδιου του Κανονισμού και του Κεφαλαίου Β’ του Νομοσχεδίου, ενόψει ειδικότερων ρυθμίσεων για τα άρθρα 16 -19, (επεξεργασία στο πλαίσιο ελευθερίας της έκφρασης, στο πλαίσιο της απασχόλησης και προστασίας δεδομένων εργαζομένων, για σκοπούς αρχειοθέτησης προς το δημόσιο συμφέρον, για επιστημονικούς, ιστορικούς και στατιστικούς σκοπούς),
Συγχρόνως ορίζεται ότι οι ρυθμίσεις του Κανονισμού αλλά και του Νομοσχεδίου εφαρμόζονται από όλους όσους επεξεργάζονται δεδομένα προσωπικού χαρακτήρα, χωρίς καμία εξαίρεση,
Ενώ ο Κανονισμός προβλέπει ήδη παρεκκλίσεις από τις υποχρεώσεις των ΜΜΕ τουλάχιστον σε ότι αφορά στην τήρηση αρχείου δραστηριοτήτων επεξεργασίας (άρθρο 30, παρ. 5 ΓΚΠΔ) καθώς και προτρέπει τα θεσμικά όργανα της Ένωσης αλλά και τα Κράτη Μέλη να λαμβάνουν υπόψη τις ειδικές ανάγκες των πολύ μικρών, μικρών και μεσαίων κατά την εφαρμογή του Κανονισμού,
Το Νομοσχέδιο δεν έχει την παραμικρή αναφορά στο ζήτημα, δεν περιλαμβάνει κάν διατάξεις για την εφαρμογή των άρθρων 24 έως 36 του Κεφαλαίου IV του Κανονισμού, που ορίζει τις γενικές υποχρεώσεις των επιχειρήσεων.
Στην χώρα μας που το συντριπτικό ποσοστό (98%) είναι Πολύ Μικρές και Μικρές Επιχειρήσεις (≤ 9 άτομα προσωπικό) και μάλιστα αυτοαπασχολούμενων (σε ποσοστό 29%) δεν νοείται να μην γίνει η παραμικρή αναφορά και παρέκκλιση για την εφαρμογή του Κανονισμού 2016/679 από τις Μικρομεσαίες Επιχειρήσεις.
Ζητούμε να υπάρξει πρόβλεψη μη εφαρμογής του Κανονισμού από τις ΜΜΕ, ιδίως αυτών που δεν διαχειρίζονται δεδομένα που εμπίπτουν στο άρθρο 30, παρ. 5 του ΓΚΠΔ, τουλάχιστον μέχρι να εξειδικευθεί πλήρως το τοπίο των γενικότερων υποχρεώσεων και ρυθμίσεων στην χώρα μας, από την Υπεύθυνη Αρχή Προστασίας Προσωπικών Δεδομένων και την εξειδίκευση των υποχρεώσεων και ανάλογων πράξεων στις οποίες πρέπει να προβούν.
Ειδικότερα, σε ότι αφορά στις ΠΜΕ και ΜΜΕ, οι οποίες τηρούν μόνο λογιστικό αρχείο των πελατών και προμηθευτών τους και αρχείο τήρησης στοιχείων των εργαζομένων τους, σύμφωνα με τα απαραίτητα στοιχεία που προβλέπουν οι σχετικοί νόμοι του Κράτους, δεν είναι δυνατόν να ισχύσουν οι ίδιες ρυθμίσεις και προβλέψεις που αφορούν μεγάλες επιχειρήσεις και Οργανισμούς, οι οποίοι τηρούν, επεξεργάζονται και αξιοποιούν πληθώρα προσωπικών δεδομένων διαφόρων προσώπων.
Μέχρι την έκδοση συγκεκριμένων διατάξεων για τον τρόπο τήρησης των σχετικών αρχείων από τις επιχειρήσεις μας, καθώς και συγκεκριμένη εξειδίκευση των υποχρεώσεών μας ζητούμε να περιληφθεί ρητή διάταξη εξαίρεσης των ΜΜΕ από τις υποχρεώσεις εφαρμογής του παρόντος.
Ειδικότερα δε, που όπως αναφέρεται στο παρακάτω Σχόλιό μας επί του Άρθρου 3, οι περισσότερες επιχειρήσεις, που αποτελούν το σύνολο των προμηθευτών και πελατών των ΜΜΕ, είναι ατομικές επιχειρήσεις, και ενώ ως υπόχρεοι θεωρούνται υπεύθυνοι για την σύννομη επεξεργασία, συγχρόνως, ως υποκείμενα δεδομένων λογίζονται ως φυσικά πρόσωπα τα δεδομένα των οποίων πρέπει να προστατεύονται και άρα, να λαμβάνονται συγκεκριμένα τεχνικά και οργανωτικά μέτρα ασφάλειας κατά την τήρηση των στοιχείων τους από τις άλλες επιχειρήσεις.
Υπενθυμίζουμε ότι στις εξαιρετικά δύσκολες συνθήκες στις οποίες επιχειρούν οι ελληνικές ΜΜΕ η τυχόν άνευ ειδικών προβλέψεων άκριτη εφαρμογή του ΓΚΠΔ και του υπόψη νομοσχεδίου, θα τους δημιουργήσει ένα επιπλέον δυσβάσταχτο βάρος, οικονομικό και οργανωτικό, αφήνοντάς τις συγχρόνως έρμαια σε τυχόν καταγγελίες κακόβουλων.
4 Μαρτίου 2018, 17:23 | Μαίρη Δεληγιάννη, Ζέπος & Γιαννόπουλος

Μόνιμος Σύνδεσμος

Σύμφωνα με την αντίστοιχη διάταξη του Κανονισμού (άρθρο 3), ο Κανονισμός εφαρμόζεται στην επεξεργασία δεδομένων προσωπικού χαρακτήρα στο πλαίσιο δραστηριοτήτων μίας εγκατάστασης ενός υπευθύνου επεξεργασίας ή/και εκτελούντος την επεξεργασία στην Ένωση (ανεξαρτήτως από το κατά πόσο η επεξεργασία πραγματοποιείται εντός της Ένωσης) ή στην επεξεργασία δεδομένων προσωπικού χαρακτήρα υποκειμένων των δεδομένων που βρίσκονται στην Ένωση από υπεύθυνο επεξεργασίας ή/και εκτελούντα την επεξεργασία μη εγκατεστημένο στην Ένωση, εάν οι δραστηριότητες επεξεργασίας σχετίζονται αποκλειστικά με: (α) την προσφορά αγαθών και υπηρεσιών σε υποκείμενα δεδομένων στην Ένωση, ή (β) την παρακολούθηση της συμπεριφοράς τους στον βαθμό που η συμπεριφορά αυτή λαμβάνει χώρα εντός της Ένωσης.
Αντίστοιχα, η σχετική διάταξη της Οδηγίας δεν περιλαμβάνει καμία ρύθμιση ως προς την εξωεδαφική εφαρμογή της.
Επομένως, το Σχέδιο Νόμου διευρύνει αδικαιολόγητα το εδαφικό πεδίο εφαρμογής του Κανονισμού και της Οδηγίας. Συγκεκριμένα, όσον αφορά τον Κανονισμό η ρύθμιση του Σχεδίου Νόμου διευρύνει το πεδίο εφαρμογής του σε όλες αδιακρίτως τις δραστηριότητες επεξεργασίας που λαμβάνουν χώρα στην Ελλάδα (συμπεριλαμβανομένης της συλλογής δεδομένων με ηλεκτρονικά μέσα) από υπεύθυνους επεξεργασίας και εκτελούντες την επεξεργασία εγκατεστημένους εκτός της Ένωσης, χωρίς να τηρεί τις συγκεκριμένες προϋποθέσεις-κριτήρια που προβλέπει το άρθρο 3 παρ. 2 του Κανονισμού.
Παρόλο που ο Κανονισμός υπερισχύει του Σχεδίου Νόμου, ως ενωσιακή νομοθεσία, η προαναφερθείσα διάταξη ενέχει τον κίνδυνο πρόκλησης σύγχυσης και παρανοήσεων στο κομβικό ζήτημα του πεδίου εφαρμογής του ελληνικού νόμου.
Για τους προαναφερθέντες λόγους, το Σχέδιο Νόμου δεν θα πρέπει να αποκλίνει από τις διατάξεις του Κανονισμού και της Οδηγίας, αντίστοιχα, περί του εδαφικού πεδίου εφαρμογής. Το εδαφικό πεδίο εφαρμογής των δύο αυτών νομικών κειμένων είναι διαφορετικό και αυτό πρέπει να αντανακλάται με σαφήνεια στο Σχέδιο Νόμου.
3 Μαρτίου 2018, 20:22 | Rania Siorenta

Μόνιμος Σύνδεσμος

Ως γνωστόν, ο Γενικός Κανονισμός έχει άμεση ισχύ σε όλα τα κράτη μέλη της ΕΕ συμπεριλαμβανομένης της Ελλάδος, από την 25-05-2018 και εφεξής, όπου και καθίσταται μέρος του εθνικού κανονιστικού συστήματος, ενώ υπερισχύει έναντι τυχόν αντίθετων ρυθμίσεων των εθνικών κανόνων. Κατά συνέπεια, το εν λόγω άρθρο αφενός είναι κακοδιατυπωμένο και αφετέρου είναι περιττό στα σημεία όπου γίνεται αναφορά στο πεδίο εφαρμογής του Γενικού Κανονισμού.
Εναλλακτικά, θα μπορούσε να γίνει μνεία ότι «Ο παρών νόμος εφαρμόζεται συμπληρωματικά με το Γενικό Κανονισμό και ρυθμίζει ειδικότερα μόνο τις περιπτώσεις εκείνες που ο Γενικός Κανονισμός προβλέπει κατ’ εξαίρεση τη δυνατότητα θέσπισης ειδικότερων εθνικών κανόνων.»
1 Μαρτίου 2018, 14:54 | Κωνσταντίνος Δεληγιάννης

Μόνιμος Σύνδεσμος

Στο πεδίο εφαρμογής, ειδικά για την Ελλάδα, θα προτεινα να συμπεριληφθουν και τα επαγγέλματα που δεσμέυονται με επαγγελματικό αππόρητο. Πρακτικά το επαγγελματικο αππόρητο του Ιατρού, Συμβολαιογράφου, δικηγόρου έχει αφαιθει στους επαγγελματικους συλλόγους. Το εππαγγελματικο απόρητο ακολουθει της προστασίας των δεδωμένων.
Το αππόρητο λοποόν δεν καλύπτει την προστασία των δεδωμένων. Δεν διαφυλάτει με Κατάλληλα Οργανωτικά και Τεχνικά Μεσα, και δεν αποπτευεται από μία καλά καταρτησμένη και αρμόδια αρχή για τον τόπο που προστατευονταο τα δεδομένα.

Ο/η Ιατρός, ο/η συμβολαιογράφος κτλ θα πρέπει να ειναι στο πεδίο εφαρμογής του Ελληνικου Νόμου Προστασίας Προσωπικών Δεδωμένων.

Στην Ευρώπη, οι περισσότερες χώρες έχουν αυτα τα επαγγέλματα στον ΓΚΠΔ.

Ευχαριστώ
22 Φεβρουαρίου 2018, 17:51 | Κώστας Κοντώσης

Μόνιμος Σύνδεσμος

Τα αθλητικά, εκπολιτιστικά, Σωματεία – Σύλλογοι, με πλήθος μελών και αθλητών, υπόκεινται στον ΝΕΟ ΕΥΡΩΠΑΙΚΟ ΚΑΝΟΝΙΣΜΟ ΠΡΟΣΤΑΣΙΑΣ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ (GDPR) και αν ΝΑΙ, υπερισχύει των σχετικών νόμων (αθλητικού νόμου, κλπ)?
21 Φεβρουαρίου 2018, 19:07 | ΕΥΣΤΑΘΙΟΣ ΚΑΤΩΠΟΔΗΣ

Μόνιμος Σύνδεσμος

Σύμφωνα με το ΦEK 1109/2016 και πιο συγκεκριμένα με την παράγραφο 8 του άρθρου 4 της Α.π.86 περί Συμπεριφοράς των Ασφαλιστικών Διαμεσολαβητών, ρυθμίζεται η διαφύλαξη των προσωπικών δεδομένων των πελατών.
Όλα τα φυσικά και νομικά πρόσωπα που ασκούν δραστηριότητα (αντ)ασφαλιστικής διαμεσολάβησης σύμφωνα με το άρθρο 1 της Α.π. 86 ΦΕΚ 1109/2016, υπόκεινται στα παρακάτω.
Οι πάσης φύσεως προσωπικές πληροφορίες, τα ευαίσθητα δεδομένα προσωπικού χαρακτήρα, καθώς και τα οικονομικά και περιουσιακά στοιχεία του Πελάτη
που περιέρχονται σε γνώση και σε κατοχή του Ασφαλιστικού Διαμεσολαβητή και των υπαλλήλων αυτού,χρησιμοποιούνται αποκλειστικά για την παροχή των υπηρεσιών ασφαλιστικής διαμεσολάβησης, με την επιφύλαξη εκπλήρωσης νόμιμης υποχρέωσης βάσει ειδικής νομοθετικής πρόβλεψης

Με την εφαρμογή του νέου σχεδίου νόμου θα υπάρχει σχετική πρόβλεψη για τα παραπάνω και κατά πόσο θα χρειαστεί ο ασφαλιστικός κλάδος να προσαρμοστεί στην νέα οδηγία?
21 Φεβρουαρίου 2018, 11:18 | Γιώργος Μουρμουράκης

Μόνιμος Σύνδεσμος

Κύριοι,

το άρθρο 167, προβλέπει ειδικά μέτρα για μικρές και μεσαίες επιχειρήσεις.

Σε ποιό σημείο του σχεδίου υπάρχει προσαρμογή σε αυτό ?

Ευχαριστώ
21 Φεβρουαρίου 2018, 11:54 | Γιώργος Κούρτης

Μόνιμος Σύνδεσμος

Άρθρο 1.
Το που εφαρμόζεται ο κανονισμός δεν μπορεί να το ρυθμίσει ο νόμος, καθότι ο κανονισμός υπερισχύει. Άρα το άρθρο 1 είναι άχρηστο και βλαβερό διότι ο αναγνώστης πρέπει να ελέγξει αν αυτό συμβαδίζει με τον κανονισμό.
Αν συμβαδίζει ισχύει ο κανονισμός, αν δεν συμβαδίζει το αγνοούμε. Άρα το άρθρο 1 μπορεί να ορίσει μόνο τα του νόμου ήτοι:
«Ο παρόν νόμος εφαρμόζεται επικουρικά στις ίδιες περιπτώσεις εφαρμογής του κανονισμού (ΕΕ) 2016/679.»

Σχόλια

Υπουργείο Δικαιοσύνης

Δικτυακός Τόπος Διαβουλεύσεων