Η μεθοδολογία της εκτίμησης αντικτύπου προσωπικών δεδομένων

Abstract

Με την εφαρμογή του «Γενικού Κανονισμού για την Προστασία Δεδομένων» οι υπεύθυνοι επεξεργασίας έρχονται αντιμέτωποι με νέες προκλήσεις αλλά και ευκαιρίες για την αντιμετώπιση των κινδύνων που προκαλεί η αυξανόμενη τεχνολογική εξέλιξη. Μία από τις πιο σύνθετες περιπτώσεις αυτών αποτελεί η υποχρέωση για διενέργεια εκτίμησης αντικτύπου προσωπικών δεδομένων. Ειδικότερα, η Εκτίμηση Αντικτύπου έχει προληπτικό χαρακτήρα και σκοπός της είναι να προλάβει κινδύνους σε ένα πρώιμο στάδιο. Η εκτίμηση αντικτύπου προσωπικών δεδομένων αποτελεί ένα «ζωντανό» εργαλείο και όχι μία διαδικασία που διενεργείται άπαξ, ενώ η μεθοδολογία αυτής αποτελεί σημείο το οποίο βρίσκεται υπό εξέλιξη. Η αποτελεσματική διενέργεια εκτίμησης αντικτύπου, αναμένεται τα επόμενα χρόνια να απασχολήσει τόσο την επιστήμη όσο και την πράξη, καθώς οι κίνδυνοι που δημιουργούνται από τις νέες τεχνολογίες αυξάνονται συνεχώς και ως εκ τούτου, η ανάγκη εξεύρεσης αποτελεσματικών μεθόδων, για την πρόληψη τους, είναι βαρύνουσας σημασίας. Στην παρούσα εργασία παρουσιάζονται οι δημοφιλέστερες μεθοδολογικές προσεγγίσεις στην Ελλάδα, προσεγγίζοντας βήμα – βήμα τον τρόπο που διενεργείται μία γενική («generic») εκτίμηση αντικτύπου προσωπικών δεδομένων. Ζητούμενο της εργασίας αυτής είναι να εντοπίσει εκείνα τα κοινά μοτίβα μέσα από τις μεθοδολογικές προσεγγίσεις και να θέσει τις βάσεις για μία επιτυχημένη εκτίμηση αντικτύπου, δηλαδή μία εις βάθος και συστηματική μελέτη των κινδύνων που παράγει συνεπή και επαληθεύσιμα αποτελέσματα.