GDPR

Κάθε ελεγκτής ή επεξεργαστής προσωπικών δεδομένων χρειάζεται να συμμορφωθεί με την οδηγία GDPR μέχρι τις 25 Μαïου 2018

Όλοι οι εμπλεκόμενοι (υπάλληλοι, συνεργάτες κλπ.) σε μία εταιρία ή οργανισμό που είναι ελεγκτής ή επεξεργαστής προσωπικών δεδομένων χρειάζεται να είναι ενήμεροι για την οδηγία και πως επηρεάζεται ή μη η εργασία που εκτελούν μέχρι τώρα. Στο τέλος του ερωτηματολογίου θα σας δοθούν οι κατάλληλες κατευθύνσεις.

Η πρώτη κίνηση για να προετοιμαστεί μία εταιρία ή οργανισμός για την συμμόρφωση με την οδηγία είναι να καταγράψει το τι είδους προσωπικά δεδομένα αποθηκεύει και με ποιον τρόπο.

Ως ψευδωνυμοποίηση ορίζεται η επεξεργασία και αποθήκευση δεδομένων προσωπικού χαρακτήρα κατά τέτοιο τρόπο που να μην μπορεί να γίνει ταυτοποίηση/ταύτιση με το υποκείμενο που αφορούν.

Ο τρόπος που γίνεται η συλλογή δεδομένων προσωπικού χαρακτήρα πρέπει να διασφαλίζει κατά το μέγιστο δυνατόν ότι δεν υποκλέπτονται κατά την συλλογή τους και ότι τηρείται η ανωνυμία τους.

Πόσο επηρεάζει η χώρα στην οποία φιλοξενείται η εφαρμογή ή το website σας το βαθμό ή την υποχρέωση σας περί συμμόρφωσης με την GDPR? Πληροφορίες και για αυτήν την πτυχή θα βρείτε με την ολοκλήρωση του ερωτηματολογίου

Ένας από τους βασικούς άξονες της οδηγίας είναι το τι γίνεται σε περίπτωση διαρροής ή κατά μη νόμιμο τρόπο επεξεργασίας των προσωπικών δεδομένων που έχετε στην κατοχή σας. Εάν δεν γνωρίζετε τι ισχύει, απάντηση θα βρείτε ολοκληρώνοντας το ερωτηματολόγιο.

Ο υπεύθυνος προστασίας προσωπικών δεδομένων είναι το άτομο εκείνο (υπάλληλος ή εξωτερικός συνεργάτης) που συμβουλεύει και φροντίζει να τηρούνται οι διαδικασίες που περιγράφονται στην οδηγία. Για το τι ακριβώς αναφέρει η οδηγία GDPR για τους DPO θα σας περιγράψουμε με την ολοκλήρωση του ερωτηματολογίου.

Ο υπεύθυνος προστασίας προσωπικών δεδομένων είναι το άτομο εκείνο (υπάλληλος ή εξωτερικός συνεργάτης) που συμβουλεύει και φροντίζει να τηρούνται οι διαδικασίες που περιγράφονται στην οδηγία. Για το τι ακριβώς αναφέρει η οδηγία GDPR για τους DPO θα σας περιγράψουμε με την ολοκλήρωση του ερωτηματολογίου.

Η υποδομή που αποθηκεύονται τα δεδομένα που συλλέγουμε επηρεάζει σε μεγάλο βαθμό την συμμόρφωση μας ή μη με την εν λόγω οδηγία αφού διαδραματίζει βασικό ρόλο στην «ακεραιότητα» των δεδομένων. Πως όμως επηρεάζει; Μάθετε περισσότερα στη συνέχεια

Όπως και στην προηγούμενη ερώτηση, μεγάλο ρόλο παίζει η πολιτική του παρόχου φιλοξενίας μας αφού πρέπει να συμμορφωθεί και ο ίδιος με την οδηγία GDPR καθώς είναι άρρηκτα συνδεδεμένος με τις διαδικασίες που περιγράφονται στην οδηγία

Και ως μέρος της διασφάλισης της ακεραιότητας των προσωπικών δεδομένων αλλά και ανεξάρτητα από αυτό, είναι απαραίτητο η επιλογή του παρόχου φιλοξενίας σας να μην έχει ως μοναδικό γνώμονα το κόστος της φιλοξενίας

Ορισμένοι πάροχοι και οι υποδομές τους καλύπτονται από πιστοποιήσεις π.χ. ISO:27001 κλπ. που από μόνες τους παρέχουν εγγυήσεις συμμόρφωσης με πολλές από τις διαδικασίες προστασίας των προσωπικών δεδομένων που συλλέγετε.

Η οδηγία GDPR περιγράφει ότι θα πρέπει να ακολουθούνται συνήθεις πρακτικές ασφαλείας και με βάση τα παγκόσμια πρότυπα ώστε να μην μπορεί να ταυτιστεί, υποκλαπεί ή αλλοιωθεί ο χαρακτήρας των προσωπικών δεδομένων ενός ατόμου. Καλό είναι να ενημερωθείτε τι μπορείτε να κάνετε για αυτό. Προτάσεις θα σας περιγραφούν αφού ολοκληρωθεί η συμπλήρωση του ερωτηματολογίου

Η εγκατάσταση μερικών από τα «συνήθη» εργαλεία που μπορεί να χρησιμοποιηθούν για την προστασία των δεδομένων σας μπορεί να είναι ζήτημα λεπτών ή ωρών να ολοκληρωθεί. Εσείς θα μείνετε χωρίς άμυνα?

Η ενημέρωση των υποκειμένων ώστε να γνωρίζουν τι ακριβώς θα γίνει με την συλλογή των δεδομένων του καθώς και το τι είδους επεξεργασία ή διαμοιρασμός πρόκειται να γίνει είναι υποχρεωτικός και πρέπει να είναι ξεκάθαρος. Με το τέλος του ερωτηματολογίου, όλα αυτά τα ερωτήματα θα έχουν την ξεκάθαρη απάντηση που πρέπει.

Είτε υπάρχει DPO, είτε όχι οι διαδικασίες είναι απλές και ξεκάθαρες για το τι πρέπει να γίνει σε περίπτωση "data breach". Ακολουθώντας τις διαδικασίες αυτές συνεχίζετε να είστε συμμορφωμένοι με την GDPR.

Η οδηγία θα είναι σε πλήρη ισχύ από τις 25 Μαïου 2018 και θα πρέπει όλες οι εταιρίες οι οργανισμοί που τηρούν αρχείο προσωπικών δεδομένων να έχουν συμμορφωθεί.

Η επικαιροποίηση των όρων χρήσης της εφαρμογής/ιστοσελίδας σας, η συναίνεση των υποκειμένων (ατόμων) των οποίων συλλέγουμε τα δεδομένα τους καθώς και τα αντίστοιχα και φυσικά ξεκάθαρα disclaimers μπορούν να μας γλυτώσουν από αρκετό χρόνο και περιπέτειες.