Ο υπεύθυνος προστασίας προσωπικών δεδομένων στο ΓΚΠΔ

Abstract

Η παρούσα εργασία πραγματεύεται διεξοδικά το νέο θεσμό του «Υπεύθυνου Προστασίας Προσωπικών Δεδομένων», που εισήχθη στην Ευρώπη με τον υπ’ αριθμ. 2016/679/EE Γενικό Κανονισμό Προστασίας Δεδομένων (ΓΚΠΔ) και τέθηκε σε εφαρμογή ομοιόμορφα σε όλα τα κράτη μέλη της Ευρώπης, στις 25 Μαΐου 2018 . Σκοπός της εργασίας αυτής είναι η παρουσίαση του θεσμού στα πλαίσια του νέου Γενικού Κανονισμού καθώς και η αναλυτική αναφορά με σχολιασμούς και επεξηγήσεις των καθηκόντων του υπεύθυνου προστασίας προσωπικών δεδομένων. Επιχειρείται η αξιολόγηση της ανάγκης ύπαρξής του ΥΠΔ στους κόλπους μιας οντότητας, ενώ εκφράζονται προβληματισμοί αναφορικά με τις ευθύνες και τα δικαιώματά του προσώπου αυτού αλλά και την εξέλιξη του θεσμού στο μέλλον. Αποτελεί φιλοδοξία να αποτελέσει η παρούσα ένα συνοπτικό εγχειρίδιο και μια πρώτη επαφή με τη νέα κατάσταση, που διαμορφώθηκε μετά την εφαρμογή του 2016/679/ΕΕ Γενικού Κανονισμού Προστασίας Δεδομένων (ΓΚΠΔ) . Πιο συγκεκριμένα γίνεται αναφορά στην έννοια των προσωπικών δεδομένων τις διακρίσεις αυτών, την αναγκαιότητα προάσπισης τους στη σύγχρονη εποχή, αλλά και τη συνακόλουθη θέσπιση του Γενικού Κανονισμού . Επιχειρείται η εισαγωγή στα βασικά σημεία του Γενικού Κανονισμού. Εξετάζεται ο τρόπος που ο Γενικός Κανονισμός επισφραγίζει την αυτοτέλεια της προστασίας των προσωπικών δεδομένων και εξασφαλίζει τη συνεκτικότητα των ρυθμίσεων ως προς την επεξεργασία και την προστασία των προσωπικών δεδομένων στα κράτη μέλη . Ακολουθεί συνοπτική αναφορά στο υπόβαθρο του θεσμού, σε συγγενείς με τον ΥΠΔ θεσμούς, όπως περιγραφόταν σε επιμέρους νομοθετικά κείμενα του εσωτερικού δικαίου, πριν την εφαρμογή του Γενικού Κανονισμού αλλά και θεώρηση του θεσμού σε σχέση με προγενέστερα χρονικά ευρωπαϊκά νομοθετήματα, αποτελούντα τον προθάλαμο υποδοχής του νέου θεσμού του υπεύθυνου προστασίας δεδομένων, που προβλέπει ο νέος Γενικός Κανονισμός 2016/679/ΕΕ. Στον κυρίως κορμό του παρόντος πονήματος, γίνεται προσπάθεια καταγραφής των ειδικών ρυθμίσεων του νέου Κανονισμού, σε σχέση με τον ΥΠΠΔ, με τη μέθοδο της κατ’ άρθρο ερμηνείας και ανάλυσης, με συστηματική αναφορά και παραπομπή στις κατευθυντήριες γραμμές της Ομάδας Εργασίας του άρθρου 29, ένα ανεξάρτητο Ευρωπαϊκό συμβουλευτικό όργανο για θέματα προστασίας των δεδομένων και της ιδιωτικής ζωής, που συστάθηκε δυνάμει του άρθρου 29 της Οδηγίας 95/46/ΕΚ και συνεπικουρεί το παραπάνω νομοθέτημα, όπου αυτό απαιτείται. Ειδικότερα, συντελείται μελέτη του θεσμού του ΥΠΔ επί τη βάσει των άρθρων 37-39 του Γενικού Κανονισμού. Αναλύονται οι όροι και οι προϋποθέσεις ορισμού ΥΠΔ, τα απαιτούμενα προσόντα, η θέση του στη συμμετοχή και λήψη αποφάσεων, οι πόροι και οι εξουσίες, η ανεξαρτησία του , το καθήκον λογοδοσίας, το καθήκον τήρησης απορρήτου και εμπιστευτικότητας, η σύγκρουση συμφερόντων και η δεοντολογική συμπεριφορά του. Επίσης αναλύονται τα καθήκοντα του ΥΠΔ σε επίπεδο συμβουλευτικό και ενημερωτικό, καθώς και οι ειδικότεροι τρόποι εκπλήρωσής τους. Τονίζεται το έργο του, σχετικά με την παρακολούθηση συμμόρφωσης προς τον 2016/679/ΕΕ Γενικό Κανονισμό προστασίας δεδομένων, την εκτίμηση αντικτύπου, τη συνεργασία και τη διαβούλευση με την ελληνική ΑΠΔΠΧ. Τέλος, παρατίθενται συμπερασματικές κρίσεις, σχετικά με την αναγκαιότητα θεσμοθέτησης του ΥΠΔ, την εξέχουσα θέση του, το βαρύνουσας σημασίας έργο του, αλλά και προβληματισμοί, ως προς την εξέλιξή του στο μέλλον .