Εισαγωγή
Ο Γενικός Κανονισμός για την Προστασία των Δεδομένων (GDPR) ρυθμίζει τον τρόπο με τον οποίο οι επιχειρήσεις επεξεργάζονται και διαχειρίζονται δεδομένα προσωπικού χαρακτήρα. Ο GDPR, ο οποίος ισχύει από την 25η Μαΐου 2018 και εφαρμόζεται εάν η εταιρεία σας επεξεργάζεται δεδομένα προσωπικού χαρακτήρα και εδρεύει στην ΕΕ, ανεξάρτητα από το πού ακριβώς πραγματοποιείται η επεξεργασία των δεδομένων. Τα δεδομένα προσωπικού χαρακτήρα αναφέρονται σε οποιεσδήποτε πληροφορίες αφορούν ένα ταυτοποιημένο ή ταυτοποιήσιμο εν ζωή άτομο. Για παράδειγμα ονοματεπώνυμο, διεύθυνση και αριθμός τηλεφώνου, τοποθεσία, ιατρικά αρχεία, εισόδημα και πληροφορίες τραπέζης, πολιτιστικές προτιμήσεις, κ.α.
Η προστασία δεδομένων ήδη από τον σχεδιασμό συμβάλλει στο να διασφαλίζεται ότι μια εταιρεία λαμβάνει υπόψη την προστασία των δεδομένων από τα αρχικά στάδια του σχεδιασμού ενός νέου τρόπου επεξεργασίας των δεδομένων προσωπικού χαρακτήρα. Σύμφωνα με την εν λόγω αρχή, η εταιρία σας πρέπει να λαμβάνει όλα τα απαραίτητα τεχνικά και οργανωτικά μέτρα προκειμένου να εφαρμόζονται οι αρχές της προστασίας των δεδομένων και να προστατεύονται τα δικαιώματα των φυσικών προσώπων. Αυτά τα μέτρα θα μπορούσαν να περιλαμβάνουν, για παράδειγμα, τη χρήση της ψευδωνυμοποίησης.
Η διενέργεια μιας Εκτίμησης Αντικτύπου Προστασίας Δεδομένων (PIA) είναι υποχρεωτική όποτε η επιδιωκόμενη επεξεργασία μπορεί να θέσει σε υψηλό κίνδυνο τα δικαιώματα και τις ελευθερίες των φυσικών προσώπων.
Μια από τις βασικές αρχές που διέπουν τον GDPR είναι να διασφαλίζεται ότι οι εταιρείες μπορούν να αποδεικνύουν τη συμμόρφωσή τους. Αυτό σημαίνει ότι πρέπει να είστε σε θέση να αποδεικνύετε ότι η εταιρεία σας ενεργεί σύμφωνα με τον GDPR και εκπληρώνει όλες τις ισχύουσες υποχρεώσεις της —ιδίως κατόπιν αιτήματος ή επιθεώρησης από την Αρχή Προστασίας Δεδομένων.
Η εταιρεία σας υποχρεούται να διορίσει έναν DPO όταν παρακολουθείτε φυσικά πρόσωπα σε τακτική και συστηματική βάση ή επεξεργάζεστε ειδικές κατηγορίες δεδομένων, εφόσον η εν λόγω επεξεργασία συνιστά βασική επιχειρηματική δραστηριότητα· και όταν τη διενεργείτε σε μεγάλη κλίμακα.