Διαβάζουμε συχνά στον έντυπο και ηλεκτρονικό τύπο για την επιβολή προστίμων, μεταξύ άλλων και σε επιχειρήσεις, λόγω παραβίασης προσωπικών δεδομένων. Σε μία από τις αποφάσεις της, η Αρχή Προστασίας Προσωπικών Δεδομένων επέβαλε πρόστιμο σε φροντιστήριο, διότι δεν ικανοποίησε το αίτημα γονέα για πρόσβαση σε προσωπικά δεδομένα, που αφορούσαν το ανήλικο τέκνο του [βλ. σχετικά https://www.lawspot.gr/nomika-nea/prostimo-3000-eyro-se-frontistirio-gia-paravaseis-toy-gkpd-apdph-41-2024]
Η Αρχή στο σκεπτικό της απόφασης, διατύπωσε τις παρακάτω αρχές, οι οποίες απορρέουν από το νόμο, για την προστασία των προσωπικών δεδομένων, αναφορικά με το δικαίωμα πρόσβασης του πολίτη, το οποίο εδράζεται στο άρθρο 15 του Γενικού Κανονισμού Προσωπικών Δεδομένων [εφεξής για συντομία ΓΚΠΔ]:
- Δεν απαιτεί την επίκληση εννόμου συμφέροντος, αφού αυτό ενυπάρχει και αποτελεί βάση του δικαιώματος πρόσβασης.
- Δεν απαιτεί την επίκληση των λόγων, για τους οποίους το υποκείμενο των δεδομένων επιθυμεί την άσκηση του δικαιώματος πρόσβασης.
- Η υποχρέωση ικανοποίησης του δικαιώματος είναι καθολική, αφορά δηλαδή όλες τις πληροφορίες, που αφορούν στο υποκείμενο των δεδομένων.
- Η υποχρέωση ικανοποίησης δεν εξαρτάται από την επίκληση των λόγων άσκησης του δικαιώματος πρόσβασης.
- Η ικανοποίηση του δικαιώματος δεν εξαρτάται από προηγούμενη κρίση του υπεύθυνου επεξεργασίας ως προς το αν δικαιολογείται ή όχι η άσκηση του δικαιώματος.
- Ο υπεύθυνος επεξεργασίας δεν απαλλάσσεται από την περί ενημερώσεως υποχρέωσή του έναντι του υποκειμένου των δεδομένων εκ μόνου του λόγου ότι το εκάστοτε επίμαχο δεδομένο δεν υπάρχει σε τηρούμενο από αυτόν αρχείο.
- Κάθε ιδιωτική επιχείρηση, αλλά και οι φορείς του δημοσίου [δημόσιος οργανισμός, δημόσια νοσοκομεία, δήμοι], οφείλουν, ως υπεύθυνοι επεξεργασίας, να συμμορφώνονται με τον ΓΚΠΔ [Κανονισμός ΕΕ 2016/679], όπως τροποποιήθηκε και ισχύει σήμερα.
Με βάση τα προαναφερθέντα, προκύπτει ότι η πρόθεση του νομοθέτη, όπως αυτή εκφράζεται τόσο στον Ευρωπαϊκό Κανονισμό, όσο και στον εθνικό νόμο 4624/2019 [ΦΕΚ Α΄. 139/29-8-2019], συνίσταται στην ορθή και ασφαλή χρήση εκείνων των προσωπικών δεδομένων, που είναι αναγκαία και συλλέγονται από τις ιδιωτικές επιχειρήσεις και το δημόσιο, προκειμένου αυτά – ως ειδικότερη έκφανση της προσωπικότητας του ατόμου – να μην εκτίθενται, διακινούνται και χρησιμοποιούνται ανελέγκτως, χωρίς την γνώση και την συγκατάθεση των υποκειμένων, από τον οποιονδήποτε. Ως εκ τούτου, μπορούμε να πούμε ότι, τόσο ο ευρωπαϊκός όσο και ο εθνικός νομοθέτης προωθούν την χρήση των δεδομένων προσωπικού χαρακτήρα των υποκειμένων, παρουσιάζοντας, μέσω των νομοθετημάτων, ρητές υποχρεώσεις για κάθε επιχείρηση, είτε ως νομικό πρόσωπο, είτε ως φυσικό πρόσωπο [ατομική επιχείρηση], η οποία προβαίνει, μέσω της δραστηριότητάς της, σε συλλογή και επεξεργασία δεδομένων προσωπικού χαρακτήρα.
Η γνώση δε της νόμιμης συλλογής και επεξεργασίας των δεδομένων προσωπικού χαρακτήρα από κάθε επιχείρηση, αλλά και από τους δημοσίους φορείς, διασφαλίζει πρωτίστως την εύρυθμη λειτουργία της, ενώ της εξασφαλίζει επιπλέον εμπιστοσύνη από τους πελάτες της, οι οποίοι αντιλαμβάνονται ότι τα προσωπικά τους δεδομένα απολαμβάνουν σεβασμού και προστασίας. Επιπλέον, προστατεύει την ίδια την επιχείρηση τόσο από την επιβολή προστίμου, όσο και από τυχόν άσκηση ποινικής διώξεως, ή και αγωγής αποζημιώσεως σε βάρος της από τυχόν παραβίαση.
Λόγω της πολυπλοκότητας των οικείων διατάξεων, απαιτείται ενδελεχής έρευνα, κατά περίπτωση, σχετικά με το τι επιτρέπεται και τι απαγορεύεται.
Η δικηγορική εταιρεία ”Εὔνομος” αναλαμβάνει, μέσω των εξειδικευμένων δικηγόρων της, την συνδρομή κάθε επιχείρησης, ανεξαρτήτως μεγέθους της, η οποία συλλέγει και επεξεργάζεται προσωπικά δεδομένα, στην συμμόρφωσή της με το ισχύον νομικό πλαίσιο.
Συγκεκριμένα, μπορεί να συντάξει όλα τα υποχρεωτικά στοιχεία εναρμόνισης με το νόμο, όπως τους όρους χρήσης, τις ρυθμίσεις “cookies”, καθώς και τον τρόπο επεξεργασίας των προσωπικών δεδομένων των πελατών της, όπως επίσης, την υποχρέωση παροχής πληροφοριών στις περιπτώσεις, που ορίζει ο νόμος, έτσι ώστε να μην είναι εκτεθειμένη και να μην κινδυνεύει με καταγγελία από τον εκάστοτε πολίτη, με το ενδεχόμενο επιβολής προστίμου, ή ακόμα και με ποινικές και αστικές κυρώσεις.
Σε περίπτωση επιβολής κυρώσεων, ασκήσεως αγωγής ή ποινικής διώξεως, η δικηγορική εταιρεία αναλαμβάνει την πλήρη νομική υποστήριξη ενώπιον της Αρχής, των αστικών και ποινικών δικαστηρίων.
Προστατεύοντας τα προσωπικά δεδομένα των πελατών σας, προστατεύετε την επιχείρησή σας από δυσάρεστες εξελίξεις και ενδεχόμενη δυσφήμισή της.
