Μελέτη εκτίμησης αντικτύπου σχετικά με την προστασία των δεδομένων προσωπικού χαρακτήρα

Abstract

Η παρούσα εργασία έχει ως θέμα τον Γενικό Κανονισμό Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Γ.Κ.Π.Δ - GDPR) ο οποίος τέθηκε σε εφαρμογή στις 25 Μαΐου 2018 έχοντας καθολική ισχύ σε όλα τα κράτη μέλη της Ευρωπαϊκής Ένωσης καταργώντας την οδηγία 95/46/ΕΚ. Συγκεκριμένα, η εργασία έχει ως κύριο θέμα την παρουσίαση της απαίτησης για διενέργεια μελέτης Εκτίμησης Αντικτύπου σχετικά με την προστασία των δεδομένων προσωπικού χαρακτήρα από πλευράς οργανισμών οι οποίοι συλλέγουν και επεξεργάζονται περαιτέρω προσωπικά δεδομένα Ευρωπαίων Πολιτών. Η συγκεκριμένη απαίτηση δεν είναι υποχρεωτική για όλους τους οργανισμούς αλλά μόνο για εκείνους οι οποίοι διενεργούν πράξεις επεξεργασίας που ενέχουν υψηλούς κινδύνους για τα δικαιώματα και τις ελευθερίες των φυσικών προσώπων. Η παρούσα εργασία έχει ως στόχο την παροχή όλων των απαραίτητων πληροφοριών σχετικά με τη νέα αυτή απαίτηση που εισάγει ο Κανονισμός. Συκεκριμένα παρουσιάζονται τα κριτήρια με βάση τα οποία θα πρέπει να λαμβάνεται η απόφαση για την διενέργεια ή όχι μιας μελέτης Εκτίμησης Αντικτύπου. Επίσης, αναλύονται τα βασικά στοιχεία που πρέπει να περιέχει μια Εκτίμηση Αντικτύπου όπως και τους βασικούς συμμετέχοντες που θα πρέπει να εμπλακούν στην διενέργεια της. Τέλος, παρουσιάζεται μια μεθοδολογία για την διενέργειά της με αναλυτικά βήματα, η οποία βασίζεται στην ανάλογη μεθοδολογία της Γαλλικής Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.