Προστασία προσωπικών δεδομένων και τραπεζική δραστηριότητα

Abstract

Η εφαρμογή του Γενικού Κανονισμού Προστασίας Προσωπικών Δεδομένων 679/2016, γνωστού ως «General Data Protection Regulation» (G.D.P.R.), ο οποίος τέθηκε σε ισχύ στις 25 Μαΐου 2018, επέφερε σημαντικές αλλαγές στον τομέα της προστασίας των προσωπικών δεδομένων και κάλυψε τα μέχρι τότε νομοθετικά κενά. Η εναρμόνιση των λειτουργιών και των υπηρεσιών των τραπεζικών ιδρυμάτων με τον Γενικό Κανονισμό Προστασίας Προσωπικών Δεδομένων είναι αναντίρρητα μία πρόκληση. Οι τράπεζες αποτελούν τον κύριο μοχλό της οικονομικής ανάπτυξης. Λόγω του κεντρικού ρόλου τους στις καθημερινές συναλλακτικές σχέσεις συλλέγουν και επεξεργάζονται αρκετές πληροφορίες των συναλλασσόμενων, όπως τα στοιχεία επικοινωνίας, το ύψος καταθέσεων, τις οφειλές τους, τις μεταφορές χρηματικών ποσών κ.α. Η παρούσα διπλωματική εργασία χωρίζεται σε τρία μέρη. Στο πρώτο μέρος παρουσιάζεται συνοπτικά η πορεία της νομοθεσίας της προστασίας των δεδομένων προσωπικού χαρακτήρα σε ευρωπαϊκό και εθνικό επίπεδο. Στη συνέχεια επεξηγούνται ορισμένες βασικές έννοιες του Γενικού Κανονισμού Προστασίας Προσωπικών Δεδομένων, οι αρχές που οφείλουν να τηρούνται κατά την επεξεργασία δεδομένων προσωπικού χαρακτήρα και τα δικαιώματα των υποκειμένων. Στο δεύτερο μέρος παρουσιάζεται η έννομη σχέση που διαμορφώνεται μεταξύ των τραπεζικών ιδρυμάτων και των πελατών τους και γίνεται αναφορά σε ορισμένα ειδικότερα ζητήματα σχετικά με την εφαρμογή του Γενικού Κανονισμού Προστασίας Προσωπικών Δεδομένων, όπως η συλλογή και η επεξεργασία προσωπικών δεδομένων από τα τραπεζικά ιδρύματα, η διαδικασία της κατάρτισης προφίλ, το περιεχόμενο της έννοιας του τραπεζικού απορρήτου και η διάκριση του τελευταίου σε γενικό και ειδικό. Επίσης, αναλύεται η λειτουργία του «Τραπεζικού Συστήματος Πληροφοριών-Τειρεσίας Α.Ε.» και γίνεται αναφορά στα Συστήματα Αρχειοθέτησης που ακολουθεί, αλλά και στις πηγές άντλησης των δεδομένων. Στο τελευταίο μέρος της παρούσας εργασίας αναφέρονται ορισμένες αποφάσεις της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ) που αφορούν σε ζητήματα που προέκυψαν από την εφαρμογή του Γενικού Κανονισμού Προστασίας Προσωπικών Δεδομένων στον χρηματοπιστωτικό τομέα.