Ενδιαφέρον παρουσιάζει η πρόσφατη απόφαση της Αρχής Προστασίας Προσωπικών Δεδομένων, η οποία έκρινε ότι το Γενικό Νοσοκομείο Θεσσαλονίκης «Παπαγεωργίου» παραβίασε το καθήκον ενημέρωσης προς το υποκείμενο των δεδομένων σχετικά με τη διαβίβασή τους σε τρίτο πρόσωπο, παρόλο που υπήρχε Εισαγγελική παραγγελία για την εν λόγω διαβίβαση των προσωπικών δεδομένων. Οι δικηγόροι του γραφείου μας με...Read More

Σε μία εργασιακή σχέση εξ αντικειμένου ο εργοδότης βρίσκεται σε θέση ισχύος έναντι του εργαζόμενου. Αυτό πολλές φορές οδηγεί ορισμένους εργοδότες σε παραβίαση του νόμου για την προστασία των προσωπικών δεδομένων των εργαζομένων προσπαθώντας να προασπίσουν το συμφέρον της επιχείρησής τους.   Ενόψει και της εφαρμογής του GDPR οι επιχειρήσεις οφείλουν να είναι ιδιαίτερα προσεκτικές στο πως επεξεργάζονται τα προσωπικά...Read More

H Ευρωπαική Επιτροπή Προστασίας Προσωπικών Δεδομένων ανακοίνωσε ότι έχει λάβει ήδη πάνω από 1.100 αναφορές παραβιάσεων δεδομένων που εμπλέκουν προσωπικά δεδομένα, μέσα σε δύο μήνες από την εφαρμογή του GDPR.   Οι 1.184 αναφορές προς την Επιτροπή σημαίνουν ότι οι αναφορές για την παραβίαση δεδομένων είναι σημαντικά υψηλότερες από τον μέσο όρο των 230 που αναφέρθηκαν κάθε μήνα το 2017. Παρατηρείται...Read More

Ως προσωπικά δεδομένα, ή «δεδομένα προσωπικού χαρακτήρα» θεωρείται κάθε πληροφορία που αφορά ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο ( το οποίο ονομάζεται «υποκείμενο των δεδομένων». Ταυτοποιήσιμο φυσικό πρόσωπο είναι εκείνο του οποίου η ταυτότητα μπορεί να εξακριβωθεί, άμεσα ή έμμεσα, ιδίως μέσω αναφοράς σε αναγνωριστικό στοιχείο ταυτότητας, όπως όνομα, σε αριθμό ταυτότητας, σε δεδομένα θέσης, σε...Read More

Επεξεργασία προσωπικών δεδομένων συνιστά κάθε πράξη ή σειρά πράξεων που πραγματοποιείται με ή χωρίς τη χρήση αυτοματοποιημένων μέσων, σε δεδομένα προσωπικού χαρακτήρα ή σε σύνολα δεδομένων προσωπικού χαρακτήρα, όπως η συλλογή, η καταχώριση, η οργάνωση, η διάρθρωση, η αποθήκευση, η προσαρμογή ή η μεταβολή, η ανάκτηση, η αναζήτηση πληροφοριών, η χρήση, η κοινολόγηση με διαβίβαση,...Read More

Υπεύθυνος επεξεργασίας είναι το φυσικό ή νομικό πρόσωπο, η δημόσια αρχή, η υπηρεσία ή άλλος φορέας που, καθορίζουν τους σκοπούς και τον τρόπο της επεξεργασίας προσωπικών δεδομένων. Παραδείγματος χάριν μία εταιρία που αποφασίζει να δημιουργήσει ένα αρχείο με τα ονόματα των πελατών της και των προμηθευτών της είναι υπεύθυνος επεξεργασίας των προσωπικών τους δεδομένων. Όταν...Read More

Ο υπεύθυνος επεξεργασίας οφείλει να εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα προκειμένου να διασφαλίζει και να μπορεί να αποδεικνύει ότι η επεξεργασία διενεργείται σύμφωνα με τον κανονισμό. Ο δικηγόροι του γραφείου μας μπορούν να σας ενημερώσουν για τα απαραίτητα τεχνικά και οργανωτικά μέτρα και να εκπονήσουν για εσάς, πάντοτε σε συνεργασία με την επιχείρησή σας...Read More

Λαμβάνοντας υπόψη τις τελευταίες εξελίξεις, το κόστος εφαρμογής και τη φύση, το πεδίο εφαρμογής, το πλαίσιο και τους σκοπούς της επεξεργασίας, καθώς και τους κινδύνους διαφορετικής πιθανότητας επέλευσης και σοβαρότητας για τα δικαιώματα και τις ελευθερίες των φυσικών προσώπων από την επεξεργασία, ο υπεύθυνος επεξεργασίας εφαρμόζει αποτελεσματικά, τόσο κατά τη στιγμή του καθορισμού των μέσων...Read More

Ο νέος Κανονισμός GDPR δίνει ιδιαίτερη σημασία στην υποχρέωση του υπεύθυνου επεξεργασίας να λαμβάνει μέτρα για την ασφάλεια των προσωπικών δεδομένων που επεξεργάζεται.    Συγκεκριμένα προβλέπει ότι λαμβάνοντας υπόψη τις τελευταίες εξελίξεις, το κόστος εφαρμογής και τη φύση, το πεδίο εφαρμογής, το πλαίσιο και τους σκοπούς της επεξεργασίας, καθώς και τους κινδύνους διαφορετικής πιθανότητας επέλευσης και σοβαρότητας για τα...Read More

Στη σημερινή κοινωνία του διαδικτύου το profiling είναι ένα ιδιαίτερο σημαντικό εργαλείο στα χέρια των εταιριών που τους δίνει τη δυνατότητα να ξέρουν όχι απλώς τα στοιχεία ενός προσώπου πιθανώς πελάτη τους όπως το όνομά του και τη διεύθυνσή του αλλά και τις καταναλωτικές του προτιμήσεις, τις οικονομικές του δυνατότητες, την συμπεριφορά του πολλές άλλες...Read More