Προστασία δεδομένων στην ΕΕ

Ο Χάρτης των Θεμελιωδών Δικαιωμάτων της ΕΕ προβλέπει ότι οι πολίτες της ΕΕ έχουν το δικαίωμα προστασίας των δεδομένων τους προσωπικού χαρακτήρα.

Προστασία των δεδομένων προσωπικού χαρακτήρα

Η δέσμη μέτρων για την προστασία δεδομένων που εγκρίθηκε τον Μάιο του 2016 έχει ως στόχο την προετοιμασία της Ευρώπης για την ψηφιακή εποχή. Πάνω από το 90 % των Ευρωπαίων δηλώνει ότι επιθυμεί να ισχύουν τα ίδια δικαιώματα προστασίας δεδομένων σε όλη την ΕΕ, ανεξάρτητα από το πού πραγματοποιείται η επεξεργασία των σχετικών δεδομένων.

Γενικός κανονισμός για την προστασία δεδομένων (ΓΚΠΔ)

Κανονισμός (ΕΕ) 2016/679 για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών. Το κείμενο αυτό περιλαμβάνει το διορθωτικό που δημοσιεύτηκε στην Επίσημη Εφημερίδα της ΕΕ της 23ης Μαΐου 2018.

Ο εν λόγω κανονισμός αποτελεί ουσιαστικό βήμα προς την ενίσχυση των ατομικών θεμελιωδών δικαιωμάτων στην ψηφιακή εποχή, αλλά και προς τη διευκόλυνση της επιχειρηματικής δραστηριότητας με τη διευκρίνιση των κανόνων για τις επιχειρήσεις και τους δημόσιους φορείς στην ενιαία ψηφιακή αγορά. Με ενιαία νομοθετική ρύθμιση θα αντιμετωπιστεί επίσης ο σημερινός κατακερματισμός στα διάφορα εθνικά συστήματα και ο περιττός διοικητικός φόρτος.

Ο κανονισμός τέθηκε σε ισχύ στις 24 Μαΐου 2016 και εφαρμόζεται από τις 25 Μαΐου 2018. Περισσότερες πληροφορίες για τις επιχειρήσεις και τους ιδιώτες.

Πληροφορίες σχετικά με την ενσωμάτωση του γενικού κανονισμού για την προστασία δεδομένων (ΓΚΠΔ) στη συμφωνία για τον ΕΟΧ.

Κοινοποιήσεις των κρατών μελών της ΕΕ προς την Ευρωπαϊκή Επιτροπή στο πλαίσιο του ΓΚΠΔ

Οδηγία για την προστασία των δεδομένων στο πλαίσιο της επιβολής του νόμου

Οδηγία (EE) 2016/680 για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα που συνδέονται με ποινικά αδικήματα ή την εκτέλεση ποινικών κυρώσεων και για την ελεύθερη κυκλοφορία των δεδομένων αυτών.

Η οδηγία αυτή προστατεύει το θεμελιώδες δικαίωμα των πολιτών στην προστασία των δεδομένων, όταν αυτά χρησιμοποιούνται από αρχές επιβολής του ποινικού δικαίου για σκοπούς επιβολής του νόμου. Ειδικότερα, διασφαλίζει την κατάλληλη προστασία των δεδομένων προσωπικού χαρακτήρα θυμάτων, μαρτύρων και υπόπτων εγκληματικών πράξεων και διευκολύνει τη διασυνοριακή συνεργασία για την καταπολέμηση του εγκλήματος και της τρομοκρατίας.

Η οδηγία τέθηκε σε ισχύ στις 5 Μαΐου 2016 και τα κράτη μέλη της ΕΕ όφειλαν να τη μεταφέρουν στο εθνικό τους δίκαιο έως τις 6 Μαΐου 2018.

Οι χώρες της ΕΕ έχουν συγκροτήσει εθνικούς φορείς αρμόδιους για την προστασία των δεδομένων προσωπικού χαρακτήρα σύμφωνα με το άρθρο 8 παράγραφος 3 του Χάρτη των Θεμελιωδών Δικαιωμάτων της ΕΕ.

Το Ευρωπαϊκό Συμβούλιο Προστασίας Δεδομένων (ΕΣΠΔ) είναι ανεξάρτητος ευρωπαϊκός φορέας που διασφαλίζει τη συνεπή εφαρμογή των κανόνων προστασίας δεδομένων σε ολόκληρη την Ευρωπαϊκή Ένωση. Το ΕΣΠΔ ιδρύθηκε με τον γενικό κανονισμό για την προστασία δεδομένων (ΓΚΠΔ).

Το ΕΣΠΔ απαρτίζεται από εκπροσώπους των εθνικών αρχών προστασίας δεδομένων των χωρών της ΕΕ / του ΕΟΧ και του Ευρωπαίου Επόπτη Προστασίας Δεδομένων (ΕΕΠΔ). Η Ευρωπαϊκή Επιτροπή συμμετέχει στις δραστηριότητες και στις συνεδριάσεις του συμβουλίου χωρίς δικαίωμα ψήφου.  Τα καθήκοντα γραμματείας του ΕΣΠΔ αναλαμβάνει η υπηρεσία του ΕΕΠΔ. Η γραμματεία ασκεί τα καθήκοντά της αποκλειστικά βάσει των εντολών του Προέδρου του Συμβουλίου Προστασίας Δεδομένων.

Τα καθήκοντα του ΕΣΠΔ συνίστανται κυρίως στην παροχή γενικής καθοδήγησης σχετικά με βασικές έννοιες του ΓΚΠΔ και της οδηγίας για την προστασία των δεδομένων στο πλαίσιο της επιβολής του νόμου, στην παροχή συμβουλών στην Ευρωπαϊκή Επιτροπή σχετικά με ζητήματα που αφορούν την προστασία των δεδομένων προσωπικού χαρακτήρα και τη νέα προτεινόμενη νομοθεσία στην Ευρωπαϊκή Ένωση, καθώς και στην έκδοση δεσμευτικών αποφάσεων σε περίπτωση διαφορών μεταξύ εθνικών εποπτικών αρχών.

Νομοθεσία

Ο κανονισμός 2018/1725 προβλέπει τους κανόνες που διέπουν την επεξεργασία δεδομένων προσωπικού χαρακτήρα από τα θεσμικά και λοιπά όργανα και τους οργανισμούς της Ευρωπαϊκής Ένωσης. Ευθυγραμμίζεται με τον γενικό κανονισμό για την προστασία δεδομένων και με την οδηγία για την προστασία των δεδομένων στον πλαίσιο της επιβολής του νόμου. Τέθηκε σε εφαρμογή στις 11 Δεκεμβρίου 2018.

Ευρωπαίος Επόπτης Προστασίας Δεδομένων

Ο κανονισμός 2018/1725 θέσπισε τον Ευρωπαίο Επόπτη Προστασίας Δεδομένων (ΕΕΠΔ). Ο ΕΕΠΔ ανεξάρτητο όργανο της ΕΕ, αρμόδιο για τον έλεγχο της εφαρμογής των κανόνων προστασίας δεδομένων εντός των ευρωπαϊκών θεσμικών οργάνων καθώς και για τη διερεύνηση καταγγελιών.

Υπεύθυνος προστασίας δεδομένων της Ευρωπαϊκής Επιτροπής

Η Ευρωπαϊκή Επιτροπή έχει ορίσει έναν υπεύθυνο προστασίας δεδομένων, αρμόδιο για τον έλεγχο και την εφαρμογή των κανόνων προστασίας δεδομένων στην Ευρωπαϊκή Επιτροπή. Ο υπεύθυνος προστασίας δεδομένων διασφαλίζει ανεξάρτητα την εσωτερική εφαρμογή των κανόνων προστασίας δεδομένων σε συνεργασία με τον Ευρωπαίο επόπτη προστασίας δεδομένων.

Μετά τη θέσπιση, τον Ιούνιο του 2021, δύο δεσμών τυποποιημένων συμβατικών ρητρών (μία για τη χρήση μεταξύ υπευθύνων επεξεργασίας και εκτελούντων την επεξεργασία εντός του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ) και μία για τη διαβίβαση δεδομένων προσωπικού χαρακτήρα σε χώρες εκτός του ΕΟΧ), η Ευρωπαϊκή Επιτροπή δημοσίευσε, στις 25 Μαΐου 2022, ερωτήσεις και απαντήσεις (Ε&Α) για να παράσχει πρακτική καθοδήγηση σχετικά με τη χρήση των τυποποιημένων συμβατικών ρητρών και να βοηθήσει τα ενδιαφερόμενα μέρη στις προσπάθειες συμμόρφωσής τους με τον γενικό κανονισμό για την προστασία δεδομένων (ΓΚΠΔ). Οι εν λόγω ερωτήσεις και απαντήσεις (Ε&Α) βασίστηκαν στις παρατηρήσεις που ελήφθησαν από διάφορα ενδιαφερόμενα μέρη σχετικά με την εμπειρία τους όσον αφορά τη χρήση των νέων τυποποιημένων συμβατικών ρητρών κατά τους πρώτους μήνες μετά τη θέσπισή τους. Οι Ε&Α θα αποτελέσουν «δυναμική» πηγή πληροφοριών και θα επικαιροποιούνται όταν προκύπτουν νέες ερωτήσεις. 

Ευκαιρίες χρηματοδότησης & υποβολής προσφορών (SEDIA)

Πρόγραμμα «Δικαιώματα, Ισότητα και Ιθαγένεια» (2014-2020)