Μικρές & Μεσαίες Επιχειρήσεις: 12 Πρακτικά Βήματα Συμμόρφωσης προς τον GDPR

June 07, 2018: Δίκαιο Πληροφορικής / GDPR & Προσωπικά Δεδομένα

eΘέμις / GDPR & Προσωπικά Δεδομένα / Μικρές & Μεσαίες Επιχειρήσεις: 12 Πρακτικά Βήματα Συμμόρφωσης προς τον GDPR

Μικρές & Μεσαίες Επιχειρήσεις: 12 Πρακτικά Βήματα Συμμόρφωσης προς τον GDPR

June 07, 2018 | 1 minutes to read

Σε δύο άρθρα της στο epixeiro.gr της 1ης και της 4ης Ιουνίου 2018 αντίστοιχα, η κυρία Ελένη Μαρτσούκου, δικηγόρος και τακτικό μέλος της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, παρουσιάζει 12 πρακτικά βήματα συμμόρφωσης προς τον ΓΚΠΔ για τις μικρές και μεσαίες επιχειρήσεις.

Σημειώνεται ότι ο ΓΚΠΔ λαμβάνει ειδική πρόνοια για τις μεσαίες, μικρές και πολύ μικρές επιχειρήσεις, π.χ. ως προς την τήρηση αρχείου δραστηριοτήτων επεξεργασίας του άρθρου 30, ώστε το βάρος της συμμόρφωσης να είναι περιορισμένο.

Τα βήματα αυτά κατά την κυρία Ελένη Μαρτσούκου επιγραμματικά είναι τα εξής:

Διαμόρφωση συνείδησης προστασίας προσωπικών δεδομένων στην επιχείρηση.
Χαρτογράφηση των προσωπικών δεδομένων
Αναθεώρηση της πολιτικής απορρήτου.
Έλεγχος των υφιστάμενων διαδικασιών της επιχείρησης για την υλοποίηση των δικαιωμάτων των υποκειμένων των δεδομένων.
Έλεγχος υιοθέτησης των κατάλληλων μέτρων ανταπόκρισης στα αιτήματα των υποκειμένων των δεδομένων για πρόσβαση σε αυτά.
Έλεγχος του αν έχει προσδιοριστεί και καταγραφεί η νόμιμη βάση επεξεργασίας των προσωπικών δεδομένων και αν τηρείται η αρχή της ελαχιστοποίησης των δεδομένων.
Αναθεώρηση της πολιτικής της επιχείρησης αναφορικά με τη λήψη της συγκατάθεσης.
Έλεγχος για την ανάγκη υιοθέτησης μέτρων για την επεξεργασία δεδομένων παιδιών.
Έλεγχος για το αν υφίστανται κατάλληλα οργανωτικά και τεχνικά μέτρα για την ασφάλεια των δεδομένων και διαδικασίες σε σχέση με την παραβίαση των προσωπικών δεδομένων.
Εκπόνηση εκτίμησης αντικτύπου για την προστασία των δεδομένων, όπου απαιτείται.
Ορισμός Υπεύθυνου Προστασίας Δεδομένων, όπου απαιτείται.
Απόφαση και καταγραφή της επικεφαλής εποπτικής αρχής σε περίπτωση δραστηριότητας σε περισσότερα του ενός κράτη μέλη.

Δείτε το πρώτο μέρος του άρθρου της κυρίας Ελένη Μαρτσούκου, εδώ.

Δείτε το δεύτερο μέρος του άρθρου της κυρίας Ελένη Μαρτσούκου, εδώ.

Σημειώνεται ότι ο ΓΚΠΔ λαμβάνει ειδική πρόνοια για τις μεσαίες, μικρές και πολύ μικρές επιχειρήσεις

Source/ Author:ethemis.gr

LATEST POSTS

Δήλωση Δημήτρη Αναστασόπουλου για τη συζήτηση στο ΣτΕ των αιτήσεων ακύρωσης του φορολογικού νόμου

ΕΙΔΗΣΕΟΓΡΑΦΙΑ | March 13, 2025

Ο Επικεφαλής του Συνδυασμού Με Το Δικηγόρο και Σύμβουλος ΔΣΑ, κ. Δημήτρης Αναστασόπουλος, προέβη στην ακόλουθη δήλωση σχετικά με τη συζήτηση στο ΣτΕ των αιτήσεων ακύρωσης του φορολογικού νόμου.

Continue Reading
ΣτΕ: Αγωγή αποζημίωσης κατ’ άρθρο 105 ΕισΝΑΚ. Απώτατο χρονικό σημείο για την υποβολή αιτήματος επίδειξης εγγράφων κατ’ άρθρο 174 ΚΔΔ.

ΕΙΔΗΣΕΟΓΡΑΦΙΑ | March 13, 2025

Aγωγή αποζημίωσης κατ’ άρθρο 105 ΕισΝΑΚ. Από τις διατάξεις των άρθρων 138 παρ. 1 και 2, 150 παρ. 1 και 2 και 174 παρ. 1 του ΚΔΔ και ιδίως από τη διάταξη του πρώτου εδαφίου της παρ. 1 του άρθρου 150 του ΚΔΔ, με την οποία καθορίζεται το χρονικό σημείο μέχρι το οποίο μπορούν να προσκομισθούν παραδεκτώς στο δικαστήριο της ουσίας τα αποδεικτικά στοιχεία των διαδίκων, συνάγεται ότι στον ίδιο χρονικό περιορισμό υπόκειται και η συναπτόμενη προς τις αποδείξεις υποβολή αιτήματος για την επίδειξη εγγράφου που κατέχει ο αντίδικος ή τρίτος ή οποιαδήποτε αρχή. Συνεπώς, σχετικό αίτημα του εναγομένου μπορεί να υποβληθεί στο πρωτοβάθμιο δικαστήριο με υπόμνημα ή με αυτοτελή αίτηση το αργότερο μέχρι την παραμονή της πρώτης συζήτησης της υπόθεσης. Ορθώς, αν και με άλλη αιτιολογία, το Διοικητικό Εφετείο Αθηνών απέρριψε σχετικό λόγο έφεσης του εναγόμενου-αναιρεσείοντος Ελληνικού Δημοσίου.

Continue Reading
Διαθέσιμη η πλατφόρμα «Know Your Business»

ΕΙΔΗΣΕΟΓΡΑΦΙΑ | March 13, 2025

Διαθέσιμη είναι από σήμερα η πλατφόρμα «Know Your Business» – («eGov-KYB»), μέσω της οποίας επιτρέπεται η αυτοματοποιημένη άντληση και διαβίβαση δεδομένων των νομικών προσώπων από τα πληροφοριακά συστήματα του Δημοσίου προς πιστωτικά ιδρύματα και χρηματοπιστωτικούς οργανισμούς, διασφαλίζοντας συμμόρφωση με τις υποχρεώσεις δέουσας επιμέλειας.

Continue Reading