Υπηρεσίες Υπεύθυνου Προστασίας Δεδομένων - DPO

Η θέση σε ισχύ του Γενικού Κανονισμού Προστασίας Δεδομένων 2016/679 (ΕΕ), γνωστού και ως «GDPR» ή «ΓΚΠΔ», σε συνδυασμό με τον εθνικό νόμο Ν.4624/2019 και τις Οδηγίες, Αποφάσεις και Γνωμοδοτήσεις της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, συναπαρτίζουν το υφιστάμενο νομοθετικό πλαίσιο, με το οποίο θα πρέπει να συμμορφωθεί κάθε επιχείρηση που, κατά την άσκηση των δραστηριοτήτων της, συλλέγει και επεξεργάζεται προσωπικά δεδομένα.

Ως «προσωπικό δεδομένο», θεωρείται κάθε πληροφορία που αφορά ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο. Για παράδειγμα, προσωπικά δεδομένα νοούνται το όνομα, επώνυμο, διεύθυνση κατοικίας, ηλικία, επάγγελμα, ΑΦΜ, κλπ. ενός φυσικού προσώπου και οι επιχειρήσεις κατά κανόνα συλλέγουν προσωπικά δεδομένα των πελατών, των συνεργατών και των εργαζομένων τους.

Ως «ευαίσθητα προσωπικά δεδομένα» θεωρούνται αυτά που αποκαλύπτουν τη φυλετική ή εθνοτική καταγωγή, τα πολιτικά φρονήματα, τις θρησκευτικές ή φιλοσοφικές πεποιθήσεις ή τη συμμετοχή σε συνδικαλιστική οργάνωση, καθώς και η επεξεργασία γενετικών δεδομένων, βιομετρικών δεδομένων με σκοπό την αδιαμφισβήτητη ταυτοποίηση προσώπου, δεδομένων που αφορούν την υγεία ή δεδομένων που αφορούν τη σεξουαλική ζωή φυσικού προσώπου ή τον γενετήσιο προσανατολισμό.

Η νομοθεσία για την προστασία προσωπικών δεδομένων εισάγει νέες, αυξημένες απαιτήσεις και υποχρεώσεις, για ανασχεδιασμό των διαδικασιών, με σκοπό τη συμμόρφωση στα νέα δεδομένα. Η συμμόρφωση με τη νομοθεσία για την προστασία προσωπικών δεδομένων (GDPR) αποτελεί πλέον ζήτημα υψίστης σημασίας, καθώς τυχόν παράβασή της μπορεί να οδηγήσει, πέρα από την επιβολή βαρύτατων διοικητικών προστίμων ύψους έως 10 ή και 20 εκατομμυρίων ευρώ (ανάλογα με τη βαρύτητα της παράβασης), ποινικών κυρώσεων, αποζημιώσεων, δικαστικών μαχών κλπ., στη βλάβη της φήμης του Πελάτη και στη δυσπιστία του καταναλωτικού κοινού, ως προς τη νόμιμη και ασφαλή επεξεργασία των προσωπικών του δεδομένων.

Η νομοθεσία για την προστασία προσωπικών δεδομένων αφορά κάθε επιχείρηση ή φορέα, δημόσιου και ιδιωτικού δικαίου που, είτε διατηρεί εγκατάσταση εντός της Ευρωπαϊκής Ένωσης (ΕΕ), είτε  επεξεργάζεται προσωπικά δεδομένα εντός αυτής (της Ένωσης) για την προσφορά αγαθών και υπηρεσιών ή την παρακολούθηση της συμπεριφοράς τους.