Η προστασία των προσωπικών δεδομένων στη λειτουργία των επιχειρήσεων- Ημερίδα από το Επιμελητήριο Φωκίδας

Ημερίδα με τίτλο: «Γενικός Κανονισμός για την Προστασία Προσωπικών Δεδομένων – GDPR Compliance 2016/679» πραγματοποιήθηκε την Τετάρτη 11 Απριλίου στο Πνευματικό Κέντρο της Άμφισσας, η οποία διοργανώθηκε από το Επιμελητήριο Φωκίδας σε συνεργασία με το Διαβαλκανικό Κέντρο Επιχειρηματικής Ανάπτυξης και το Ελληνικό Ινστιτούτο Πιστοποιήσεων. Οι επαγγελματίες που έδωσαν το παρών είχαν την ευκαιρία να συλλέξουν τις πρώτες πολύ χρήσιμες πληροφορίες για το τι θα ισχύει σε λίγες εβδομάδες από σήμερα στο κομμάτι των προσωπικών δεδομένων, θέτοντας καίρια ερωτήματα στους παρευρισκόμενους εισηγητές, και συγκεκριμένα στην Ελένη Διαφωνίδου και στον Στ. Τζουβανίδη.

Ο πρόεδρος του Επιμελητηρίου Βασίλης Αυγερινός καλωσόρισε τους παρευρισκόμενους, κάνοντας ο ίδιος μια μικρή εισαγωγή στο θέμα. Αναφέρθηκε συγκεκριμένα στον κανονισμό που τέθηκε σε ισχύ στις 5 Μαΐου 2016, με μεταβατική περίοδο 2 ετών, και θα εφαρμοσθεί εν τέλει σε όλες τις χώρες μέλη της Ευρωπαϊκής Ένωσης από τις 25 Μαΐου 2018. «Περιμένουμε βέβαια και την ελληνική νομοθεσία που θα ορίζει τις ενδεχόμενες ειδικές διατάξεις όπου θα εξειδικεύει τους κανόνες για την Ελλάδα, αφού το σχετικό νομοσχέδιο δεν έχει ακόμη ψηφιστεί, αλλά η δημόσια διαβούλευση του έληξε στις 5 Μαρτίου», είπε ο πρόεδρος, εξηγώντας πως ο κανονισμός θα ρυθμίζει τα δικαιώματα των φυσικών προσώπων σχετικά με τα προσωπικά τους δεδομένα, την επεξεργασία αυτών, αλλά και την ελεύθερη και ανεμπόδιστη κυκλοφορία και μεταβίβασή τους εντός των ορίων της Ευρωπαϊκής Ένωσης.

Και συνέχισε ο κ. Αυγερινός: «Για να το εξειδικεύσουμε λίγο, Προσωπικό Δεδομένο θεωρείται κάθε πληροφορία που αναφέρεται και περιγράφει ένα άτομο, όπως: στοιχεία αναγνώρισης (ονοματεπώνυμο, ηλικία, κατοικία, επάγγελμα, οικογενειακή κατάσταση κλπ.), φυσικά χαρακτηριστικά, εκπαίδευση, εργασία (προϋπηρεσία, εργασιακή συμπεριφορά κ.λπ.), οικονομική κατάσταση (έσοδα, περιουσιακά στοιχεία, οικονομική συμπεριφορά), ενδιαφέροντα, δραστηριότητες, συνήθειες, γενετικά δεδομένα, βιομετρικά δεδομένα και δεδομένα υγείας». Ακολούθως αναφερόμενος στην Ευρωπαϊκή αυτή οδηγία σημείωσε πως αφορά όλες ανεξαιρέτως τις επιχειρήσεις, οι οποίες έχουν την υποχρέωση να συμμορφωθούν, ενώ επιπροσθέτως τόνισε ότι, δεν αφορά μόνο τη συνεργασία που έχει ο κάθε συνάδελφος με το «εξωτερικό του περιβάλλον», όπως πελάτες και προμηθευτές, αλλά και τη συνεργασία που έχει με τους υπαλλήλους του.

«Ο νέος Κανονισμός, ανεξάρτητα από το μέγεθος της επιχείρησης, ζητάει μεγάλη διαφάνεια και καθαρότητα για τα στοιχεία που ο καθένας μας επεξεργάζεται. Στόχος του δε, είναι η δημιουργία ενός περιβάλλοντος που προσφέρει ασφάλεια και προστατεύει την ιδιωτικότητα», είπε ακολούθως ο πρόεδρος του Επιμελητηρίου, τονίζοντας πως υπό αυτές τις συνθήκες η κάθε επιχείρηση έχει την υποχρέωση να οργανώσει με σοβαρότητα τη συμμόρφωση της με τον Κανονισμό, χωρίς όμως το ζητούμενο να είναι μόνο αυτό. «Η κάθε επιχείρηση ανεξαρτήτως μορφής, έχει την υποχρέωση να αποδεικνύει κάθε στιγμή ότι συμμορφώνεται γιατί σε περίπτωση μη συμμόρφωσης επαπειλούνται πρόστιμα που μπορεί να φτάσουν έως και 4% του τζίρου ή είκοσι εκατομμυρίων ευρώ καθώς και μία σειρά άλλων έμμεσων προβλημάτων που έχουν να κάνουν με τη φήμη της επιχείρησης», είπε χαρακτηριστικά, δίνοντας το λόγο στους δύο εισηγητές της ημερίδας.

Η σημασία του Κανονισμού και οι αλλαγές που θα επιφέρει
Η κυρία Διαφωνίδου Ελένη, Νομικός και Πιστοποιημένη Υπεύθυνη Προστασίας Δεδομένων ανέλυσε την νομική και οργανωτική διάσταση του GDPR, επισήμανε αρχικά ότι ο νέος Κανονισμός θα συμβάλλει στη δημιουργία μίας ενιαίας κουλτούρας σεβασμού και προστασίας των προσωπικών δεδομένων σε όλη την Ευρωπαϊκή Ένωση. Αναφέρθηκε και αυτή στην έναρξη ισχύς του από το Μάιο του 2018, σημειώνοντας πως θα επιφέρει σημαντικές αλλαγές στην καθημερινή λειτουργία των επιχειρήσεων, δίνοντας έμφαση στα δικαιώματα των φυσικών υποκειμένων και στην υιοθέτηση μίας συνολικής επιχειρηματικής στρατηγικής με σκοπό την προστασία των προσωπικών δεδομένων και την δημιουργία ενός ασφαλούς περιβάλλοντος επεξεργασίας αυτών.

Η κ. Διαφωνίδου υποστήριξε πως τα δικαιώματα φυσικών υποκειμένων όπως το δικαίωμα της λήθης, της διαγραφής, του περιορισμού του σκοπού, της ανάκλησης της συγκατάθεσης, της επικαιροποίησης βρίσκονται στο επίκεντρο του Κανονισμού, ενώ συνεχίζοντας τόνισε: «Υποχρεώσεις του υπευθύνου επεξεργασίας όπως η λογοδοσία, η λήψη ελεύθερης και κατόπιν ολοκληρωμένης ενημέρωσης συγκατάθεσης από τα φυσικά υποκείμενα, η ενημέρωση της αρχής προστασίας δεδομένων σε περίπτωση διαρροής δεδομένων εντός 72 ωρών, η λήψη κατάλληλων νομικών, οργανωτικών και τεχνικών μέτρων, ο καθορισμός της χρονικής διάρκειας διατήρησης των προσωπικών δεδομένων, η περιγραφή συγκεκριμένου σκοπού επεξεργασίας είναι ορισμένες από τις σημαντικότερες αλλαγές που επιφέρει η υποχρεωτική εφαρμογή του Γενικού Κανονισμού».

Προκειμένου, η ΕΕ να καταδείξει τη βαρύτητα που δίνει στο νέο Κανονισμό, έχει προβλέψει υψηλά πρόστιμα, τα οποία μπορεί να ανέρχονται μέχρι το ποσό των 20 εκατ. ευρώ ή, σε περίπτωση επιχειρήσεων, έως το 4 % του συνολικού παγκόσμιου ετήσιου κύκλου εργασιών του προηγούμενου οικονομικού έτους. Τις πρακτικές συμβουλές ασφάλειας και εφαρμογής του GDPR από μία μικρομεσαία επιχείρηση περιέγραψε ο Γενικός Διευθυντής του Ελληνικού Ινστιτούτου Πιστοποίησεων, κύριος Στέργιος Τζουβανίδης. Παράλληλα, τονίστηκε ο ιδιαίτερα σημαντικός ρόλος του Υπευθύνου Προστασίας Δεδομένων σύμφωνα με τα σχετικά άρθρα του Κανονισμού. Ο Data Protection Officer αναλαμβάνει ρόλο-«κλειδί», παρέχοντας συμβουλευτικές και υποστηρικτικές υπηρεσίες και συνδράμοντας στη συμμόρφωση με τον Κανονισμό με σκοπό την ελαχιστοποίηση του κινδύνου παραβίασης.

Για περισσότερα νέα του Επιμελητηρίου Φωκίδας εποσκεφθείτε τη διεύθυνση www.epimelitiriofokidas.gr