πει να δώσετε αυξημένη προσοχή, καθώς ανα-
φορικά με το ισχύον πλαίσιο, η προστασία των
προσωπικών δεδομένων, στον νέο κανονισμό
προβλέπεται να ορίζεται με πιο συγκεκριμένες
διαδικασίες.
Ποια δεδομένα εμπλέκονται;
Ως δεδομένα προσωπικού χαρακτήρα ορίζο-
νται οι πληροφορίες που αφορούν το φυσικό
πρόσωπο με βάση τις οποίες αυτό ταυτοποιείται
ή αναγνωρίζεται. Τέτοια στοιχεία μπορεί να είναι
το όνομα, το επώνυμο, ο ΑΦΜ, ο ΑΜΚΑ, κα-
θώς επίσης και οποιαδήποτε άλλη πληροφορία
μέσα από την οποία μπορεί να εξακριβωθεί,
άμεσα ή έμμεσα, η ταυτότητα ενός ατόμου.
Όπως επισημαίνουν έγκριτοι νομικοί, –σε συγκε-
κριμένες περιπτώσεις και υπό αυστηρές προϋπο-
θέσεις– επιτρέπεται για τα εν λόγω δεδομένα η
συλλογή, καταχώριση, οργάνωση, αποθήκευση,
προσαρμογή, μεταβολή, ανάκτηση, αναζήτηση
χρήση, κοινολόγηση, διάδοση, συσχέτιση, συν-
δυασμός, περιορισμός, διαγραφή και καταστρο-
φή πληροφοριών.
Σύμφωνα με τον GDPR, οι επιχειρήσεις θα
πρέπει να διαθέτουν τις κατάλληλες διαδικασίες
ώστε να έχουν την άδεια του πολίτη προκειμέ-
νου να αποθηκεύσουν και να χρησιμοποιήσουν
τα εν λόγω στοιχεία. Την ίδια στιγμή, οφείλουν
να προσφέρουν στους πελάτες τους τη δυνατό-
τητα να μπορούν άμεσα να ζητούν τη διακοπή
συγκέντρωσης των προσωπικών τους δεδο-
μένων, αλλά και την οριστική διαγραφή όσων
έχουν συγκεντρωθεί από κάποια επιχείρηση,
εταιρεία ή οργανισμό.
Υπό αυτό το πλαίσιο, οι επιχειρήσεις θα πρέ-
πει να ακολουθήσουν μια σειρά από βήματα
προκειμένου να είναι έτοιμες για την εφαρμογή
του GDPR. Αυτά ορίζονται ως εξής:
•
Εκπαίδευση
. Ο νέος κανονισμός απαιτεί συ-
γκεκριμένες γνώσεις από διαφορετικά αντικεί-
μενα (νομική, πληροφορική, ασφάλεια κ.ά),
και έτσι η σωστή ενημέρωση από εξειδικευμέ-
να στελέχη και επαγγελματίες, οι οποίοι βοη-
θούν τις άμεσα εμπλεκόμενες επιχειρήσεις να
κατανοήσουν τις απαιτήσεις και τους ρόλους
τους στα πλαίσια του κανονισμού, είναι ζωτι-
κής σημασίας.
•
Πιστοποίηση
γνώσεων
. Για την υλοποίηση
και τη συνεχιζόμενη συμμόρφωση προς τις
απαιτήσεις του GDPR, χρειάζεται η απασχόλη-
ση όσων αποδεδειγμένα διαθέτουν τις κατάλ-
ληλες γνώσεις.
•
Έλεγχος
και
πιστοποίηση
της εφαρμογής
των απαιτήσεων του υπόχρεου, επιχείρησης ή
οργανισμού.
Πάνω από 60% των επιχειρήσεων
δεν είναι έτοιμο για τον GDPR!
Μπορεί η ημερομηνία εφαρμογής του GDPR
να πλησιάζει, εντούτοις οι επιχειρήσεις στη Γη-
ραιά Ήπειρο δεν δείχνουν να αντιδρούν με την
αναμενόμενη ταχύτητα, μαζικότητα ή ακόμη και
σοβαρότητα. Είναι εντυπωσιακό πως το 44%
των επιχειρήσεων δηλώνουν άγνοια σχετικά με
την υποχρέωση που έχουν να συμμορφωθούν
με τον GDPR μέχρι την έναρξη της εφαρμογής
του, την 25η Μαΐου 2018, ενώ το 60% από
αυτές δεν φαίνεται να έχουν προετοιμαστεί για
την εφαρμογή της νέας Ευρωπαϊκής Οδηγίας.
Επίσης, μόνο το 35% των επιχειρήσεων γνω-
ρίζουν ποιες είναι οι οικονομικές συνέπειες της
μη συμμόρφωσης, ενώ το 30% θεωρεί ότι τα
πρόστιμα δεν θα έχουν κάποια επίπτωση για τις
επιχειρήσεις τους.
Αυτό βέβαια έρχεται σε πλήρη αντίθεση με
το 80% των Ευρωπαίων καταναλωτών που δη-
λώνουν πως αντιμετωπίζουν με θετική διάθεση
αυτήν την αλλαγή.
FOOD FOR THOUGHT
79
‘
‘
Είναι εντυπωσιακό
πως το 44% των
επιχειρήσεων δηλώνουν
άγνοια σχετικά με την
υποχρέωση που έχουν να
συμμορφωθούν με τον GDPR
μέχρι την έναρξη της εφαρμογής
του, την 25η Μαΐου 2018, ενώ το
60% από αυτές δεν φαίνεται
να έχουν προετοιμαστεί για
την εφαρμογή της νέας
Ευρωπαϊκής Οδηγίας.
