Ανάκληση εν μέρει της απόφασης 13/2021 της ΑΠΔΠΧ και επιβολή προστίμου
Η Αρχή εξέτασε αίτηση θεραπείας κατά της απόφασης 13/2021, με την οποία επιβλήθηκε στην αιτούσα...
Δημοσιεύσεις για τον Γενικό Κανονισμό για την Προστασία Δεδομένων 2016/679
Η Αρχή εξέτασε αίτηση θεραπείας κατά της απόφασης 13/2021, με την οποία επιβλήθηκε στην αιτούσα...
Recent studies suggest that women are generally more concerned with privacy and information protection, compared to men . Still, women may be more inclined to divulge personal information on social media and in exchange for customer benefits.
The article explores how the Greek Law on the Protection of Personal Data envisages individuals’ rights in the context of biobanking research and how these rights are weighted against the public interest.
Is GDPR applicable to AI? The GDPR applies both in the phase of AI development and with regard to its use for analyzing and decision making about individuals. The provisions of GDPR with regard to the rights of the data subjects, the obligations deriving from accountability or the obligations of processors will contour the way AI and machine learning will be developed and applied.
The research regime that the GDPR has created poses numerous questions. Key among these is, what are the implications of the operationalisation of Article 89 GDPR in biobanking? This article sets out some of the underlying tensions in the area and pins down key conceptual foundations on this field.
Τα («Facebook Reactions») είναι κατ΄ουσίαν ιδεογράμματα, τα οποία αποτυπώνουν εκδήλωση συναισθήματος, το οποίο αντί να εξωτερικευθεί μέσω του γραπτού λόγου, ήτοι μέσω σχολίου, εκδηλώνεται με το σχετικό εικονίδιο, που επιλέγει ο χρήστης να προσθέσει, το οποίο του προσφέρει, ακριβώς τη δυνατότητα να εκφράσει επιδοκιμασία, αποδοκιμασία, ευχαρίστηση, λύπη και θυμό.
Η Αρχή Προστασίας Δεδομένων ιδρύθηκε το 1997, όταν η Ελλάδα (επιτέλους) απέκτησε τον πρώτο νόμο της για τα προσωπικά δεδομένα... Άρθρο του Βαγγέλη Παπακωνσταντίνου για το ethemis.gr.
Το αιώνιο πρόβλημα κατά την αποχώρηση εργαζομένου: τι κάνουμε με την επαγγελματική / εταιρική ηλεκτρονική διεύθυνσή του;
Τον τίτλου του βιβλίου «Το Μεγάλο Φακέλωμα» του Έντουαρντ Σνόουντεν φέρει συνειρμικά στη μνήμη πρόσφατη υπόθεση παράνομης επεξεργασίας προσωπικών δεδομένων εργαζομένων.
Σωρεία παραβάσεων εντοπίζεται στον τομέα της πολιτικής επικοινωνίας μέσω ανεπιθύμητων μηνυμάτων ηλεκτρονικού ταχυδρομείου (email) και σύντομων γραπτών μηνυμάτων (SMS).
Με το από 16-9-2019 «GDPR σφηνάκι: Μίντια και προσωπικά δεδομένα» εκφράστηκε η απορία για την αρτιότητα του άρθρου 28 του του Ν.4624/2019 με τα εθνικά μέτρα εφαρμογής του GDPR. Υπενθυμίζεται ότι το εν λόγω άρθρο ρυθμίζει ιδίως την επεξεργασία των προσωπικών δεδομένων για δημοσιογραφικούς σκοπούς, αποκλείοντας με τη δεύτερη παράγραφό του την εφαρμογή πλέον των 50 άρθρων του GDPR.
Σύμφωνα με το σχετικό δελτίο τύπου του Ιανουαρίου δεν είναι επιτρεπτή η εκπροσώπηση υπεύθυνου επεξεργασίας απόDPO ενώπιον της ΑΠΔΠΧ, ο οποίος δικαιούται μόνο να παρακολουθήσει σχετική συνεδρίαση.
Μελέτη σχετικά με την ποινική προσέγγιση της παραβίασης της πνευματικής ιδιοκτησίας μέσω του Διαδικτύου υπό την μορφή παρουσίασης πνευματικών έργων κατά το άρθρο 3 και 66 του Ν. 2121/1993
Η φόρμουλα ή συντελεστής Bradford αποτελεί κλίμακα αξιολόγησης των απουσιών του εργαζομένου και κατ’ επέκταση του ίδιου.
Στις 20 Δεκεμβρίου 2019 γνωστοποιήθηκε το πρώτο πρόστιμο που επέβαλε η Αρχή Προστασίας Προσωπικών Δεδομένων του Ηνωμένου Βασιλείου (ICO) για παραβιάσεις του GDPR ποσού ύψους 275.000 λιρών (περίπου 320.000 ευρώ).
Πρόσφατη απόφαση της 30ης Οκτωβρίου 2019 της Επιτρόπου Προστασίας Προσωπικών Δεδομένων του Βερολίνου αποκαλύπτει με ενάργεια την επικινδυνότητα της αποδοχής του δόγματος «κρατώ τα πάντα για πάντα» υπό τον GDPR.
Ιδιαίτερο ενδιαφέρον παρουσιάζει πρόσφατη απόφαση του Γραφείου Επιτρόπου Προστασίας Δεδομένων Προσωπικού Χαρακτήρα της Κύπρου (Γραφείο Επιτρόπου) για τη μαζική αποστολή ευχών, όπως δημοσιεύθηκε πρόσφατα στην ιστοσελίδα του.
Απορία προκαλεί το άρθρο 28 του πρόσφατου Ν.4624/2019 με τα εθνικά μέτρα εφαρμογής του Γενικού Κανονισμού Προστασίας Δεδομένων, γνωστού και ως GDPR. To επίμαχο άρθρο ρυθμίζει ιδίως την επεξεργασία των προσωπικών δεδομένων για δημοσιογραφικούς σκοπούς.
Επειδή ήμουν ένα από τα μέλη της νομοπαρασκευαστικής επιτροπής θεώρησα καλό να μην παρέμβω σε όσες ενστάσεις διατυπώθηκαν τόσο κατά τη διάρκεια της διαβούλευσης όσο και κατά την, σύντομη, διαδικασία στη Βουλή. Πολλές από αυτές ήταν πράγματι βάσιμες και επέφεραν βελτιώσεις στο τελικό κείμενο του νόμου, αρκετές όμως άλλες βρίσκονταν εμφανώς εκτός του πλαισίου του νόμου εξυπηρετώντας διαφορετικούς σκοπούς και επιδιώξεις. Τώρα όμως, μετά την ψήφιση και πριν ακόμα αρχίσει η νομική ανάλυση των επιμέρους διατάξεων, θα ήθελα να διατυπώσω πέντε παρατηρήσεις νομοτεχνικής φύσης.
Πρόεδρος Ευρωπαϊκού Συµβουλίου Προστασίας ∆εδοµένων: Το τελευταίο δωδεκάµηνο οι αρχές προστασίας προσωπικών δεδοµένων και οι επαγγελµατίες του τοµέα σε ολόκληρο τον ΕΟΧ και πέρα από αυτόν ήταν ιδιαίτερα απασχοληµένοι...
Στις 25 Μαΐου 2019 θα πραγματοποιηθεί ο εορτασμός της πρώτης επετείου από την έναρξη εφαρμογής του γενικού κανονισμού για την προστασία δεδομένων...
Με την υπ’ αριθ. 8/2019 απόφασή της η ΑΠΔΧΔ έκρινε ότι δεν έχει αρμοδιότητα να υποχρεώσει την Τράπεζα Πειραιώς ΑΕ να χορηγήσει στους αιτούντες (3ους ως προς τα προσωπικά αιτούμενα δεδομένα) στοιχεία σχετικά µε τη διάθεση δικαιωμάτων προαίρεσης για αγορά μετοχών (stock-options) της Τράπεζας προς µέλη του ∆ιοικητικού Συμβουλίου και στελέχη της.
Με την υπ’ αριθ. 7/2019 απόφασή της η ΑΠΔΧΔ επέβαλε πρόστιμο ύψους 20.000 ευρώ στα ΕΛΠΕ, ως υπεύθυνο επεξεργασίας, για παράνομη επεξεργασία σύμφωνα µε τα άρθρα 4, 5 και 7 Ν. 2472/1997 και επιπρόσθετο πρόστιμο ύψους 10.000 ευρώ, για παράλειψη λήψης κατάλληλων οργανωτικών και τεχνικών μέτρων ασφάλειας, σύμφωνα µε τα οριζόμενα στο άρθρο 10 Ν. 2472/1997, η οποία οδήγησε σε περιστατικό παραβίασης προσωπικών δεδομένων.
Ενόψει της 25.5.2019, δηλαδή της επετείου του ενός χρόνου από τη θέση σε ισχύ του ΓΚΠΔ (Γενικός Κανονισμός (ΕΕ) 2016/679), η Αρχή επιθυμεί να επιστήσει την προσοχή των υπευθύνων επεξεργασίας του Δημοσίου Τομέα...
Με την υπ’ αριθ. 4/2019 απόφασή της η ΑΠΔΧΔ διαπίστωσε, κατόπιν της προσφυγής της καταγγέλλουσας, παράβαση του αρ. 11 του ν. 2472/1997 και επέβαλε ως κύρωση στο Γενικό Νοσοκομείο Θεσσαλονίκης «Παπαγεωργίου», ως υπεύθυνο επεξεργασίας, την προβλεπόμενη στο άρθρο 21 παρ. 1 εδαφ. α΄ του ν. 2472/1997 κύρωση.
Με την υπ’ αριθ. 1/2019 απόφασή της η ΑΠΔΧΔ απέρριψε προσφυγή, με την οποία καταγγελλόταν ότι η ΣΤΑΣΥ ΑΕ. (πρώην ΑΜΕΛ) δεν ικανοποιεί το δικαίωμα πρόσβασής του προσφεύγοντος στο βιογραφικό του σημείωμα του, το οποίο κατέθεσε ο ίδιος στην εταιρεία, προκειμένου να συμμετέχει στη διαδικασία πρόσληψης σε θέση εργασίας στην ΑΜΕΛ ΜΕΤΡΟ.
Η Αρχή εξέδωσε, στη συνεδρίαση της 26/3, κείμενο κατευθυντήριων οδηγιών σχετικά με την επεξεργασία προσωπικών δεδομένων με σκοπό την πολιτική επικοινωνία
Mε την απόφαση υπ’ αριθμ. 339/2019, το Συμβούλιο της Επικρατείας απέρριψε την από 9/1/2014 αίτηση ακύρωσης του Υπουργού Οικονομικών κατά της υπ’ αριθμ. απόφασης 98/2013 της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα και της απόφασης 117/2014 της Αρχής, με την οποία απορρίφθηκε η αίτηση θεραπείας της Γενικής Γραμματείας Πληροφοριακών Συστημάτων (Γ.Γ.Π.Σ.) κατά της προηγούμενης απόφασής της.
Απαντήσεις σε ορισμένες από τις πιο συχνές ερωτήσεις σχετικά με την οδηγία για τα δικαιώματα πνευματικής ιδιοκτησίας στην ψηφιακή ενιαία αγορά δίνει το Ευρωπαϊκό Κοινοβούλιο. Οι απαντήσεις βασίζονται στο περιεχόμενο της συμφωνίας που επιτεύχθηκε στις 13 Φεβρουαρίου και μεταξύ άλλων εξηγούν τι σημαίνει η οδηγία για τους απλούς χρήστες, ποιες θα είναι οι επιπτώσεις της σε μεγάλες διαδικτυακές πλατφόρμες, αλλά και start ups εταιρείες και εάν θα επηρεάσει την ελευθερία του λόγου στο Διαδίκτυο.
Η Αρχή, με σκοπό α) τη διερεύνηση του επιπέδου συμμόρφωσης με τον Γενικό Κανονισμό Προστασίας Δεδομένων -μετά την πάροδο εξαμήνου από την έναρξη ισχύος του- και την ειδική νομοθεσία για τις ηλεκτρονικές επικοινωνίες..
Απόφαση του Δικαστηρίου (3ο τμήμα) της 16ης Ιανουαρίου 2019 στην υπόθεση C-496/17, με αντικείμενο αίτηση προδικαστικής απόφασης βάσει του άρθρου 267 ΣΛΕΕ, που υπέβαλε το Finanzgericht Düsseldorf (δικαστήριο φορολογικών διαφορών Ντίσελντορφ, Γερμανία) με απόφαση της 9ης Αυγούστου 2017, η οποία περιήλθε στο Δικαστήριο στις 17 Αυγούστου 2017, στο πλαίσιο της δίκης Deutsche Post AG κατά Hauptzollamt Köln.
Με την από 9 Ιανουαρίου 2019 υπ’ αρ. 95634/2018 απόφαση του Υπουργού Δικαιοσύνης καθίσταται γνωστό ότι η Πρόεδρος της ειδικής νομοπαρασκευαστικής επιτροπής για το νομοσχέδιο για την εφαρμογή του GDPR και την ενσωμάτωση της Οδηγίας 2016/680/ΕΕ κυρία Ευαγγελία Μήτρου υπέβαλε την παραίτησή της με την από 27 Δεκεμβρίου 2018 επιστολή της...
Προτάσεις του γενικού εισαγγελέα M. Bobek της 19ης Δεκεμβρίου 2018 στην υπόθεση του ΔΕΕ C-40/17, με αίτημα του ανώτερου περιφερειακού δικαστηρίου Ντίσελντορφ (Oberlandesgericht Düsseldorf) για την έκδοση προδικαστικής αποφάσεως στο πλαίσιο της δίκης μεταξύ της Fashion ID GmbH & Co.KG κατά Verbraucherzentrale NRW eV.
Στις 12 Δεκεμβρίου επιδόθηκε, όπως προβλέπεται από τον νόμο (άρθρο 19, παρ. ιβ’ του ν.2472/1997), στον Πρόεδρο της Βουλής των Ελλήνων, κ. Νικόλαο Βούτση, η έκθεση πεπραγμένων 2017 της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα..
Κατά τους πρώτους έξι μήνες εφαρμογής του Κανονισμού (ΕΕ) 2016/679 (Γενικού Κανονισμού Προστασίας Δεδομένων), υποβλήθηκαν στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα –ως εποπτική αρχή του Κανονισμού σύμφωνα με το άρθρο 33 αυτού– 66 γνωστοποιήσεις περιστατικών παραβίασης δεδομένων προσωπικού χαρακτήρα.
Ο Πρόεδρος της Βουλής επισήμανε τη συνέπεια και την παρεμβατικότητα της Αρχής στα κρίσιμα ζητήματα των προσωπικών δεδομένων, τα οποία αναδύονται με πολλούς τρόπους πλέον και σε διεθνή κλίμακα, εκφράζοντας την πεποίθηση ότι η Αρχή θα μπορέσει να ανταποκριθεί στο έργο της και στο μέλλον.
Με την υπ’ αριθμό 66/2018 απόφαση της ΑΠΔΠΧ αποφασίστηκε η επίπληξη της καταγγελλόμενης εταιρίας, λόγω παράνομης επεξεργασίας των προσωπικών δεδομένων του καταγγέλλοντος, ελλείψει έγκυρης συγκατάθεσης.
Με την υπ’ αριθμό 67/2018 απόφαση η ΑΠΔΠΧ εξέδωσε επίπληξη βάσει του αρ. 58 παρ. 2 εδ. β’ του Κανονισμού (ΕΕ) 679/2016 (ΓΚΠΔ), κατόπιν γνωστοποίησης για παραβίαση της εμπιστευτικότητας δεδομένων πελατών εταιρίας και επομένως για παραβίαση των διατάξεων του άρ. 32 ΓΚΠΔ και, κατ’ επέκταση, του άρ. 5 παρ. 1 στοιχ. στ’ αυτού.
Εκδόθηκε η υπ’ αριθμ. 69/2018 απόφαση της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα που αφορά το ζήτημα της μη έγκαιρης υποβολής γνωστοποίησης περιστατικού παραβίασης δεδομένων προσωπικού χαρακτήρα (άρθρο 33 του Γενικού Κανονισµού Προστασίας ∆εδοµένων) σχετικά με κοινοποιήσεις μέσω ηλεκτρονικού ταχυδρομείου αποδείξεων και παραστατικών σε διαφορετικό συναλλασσόμενο από υποκαταστήματα τράπεζας.
Εκδόθηκε η υπ’ αριθμ. 68/2018 απόφαση της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα που αφορά το ζήτημα της κοινοποίησης παραστατικών σε διαφορετικό πελάτη της υπηρεσίας Private Banking μιας τράπεζας και της καθυστερημένης γνωστοποίησης της σχετικής παραβίασης δεδομένων προσωπικού χαρακτήρα βάσει του άρθρου 33 του Γενικού Κανονισµού Προστασίας ∆εδοµένων (ΓΚΠΔ).