Κατάλογος με τα είδη των πράξεων επεξεργασίας που υπόκεινται στην απαίτηση για διενέργεια εκτίμησης αντικτύπου σχετικά με την προστασία δεδομένων (άρθρο 35 παρ. 4 ΓΚΠΔ)

Κατηγορία
Απόφαση
Ημερομηνία
Αριθμός πράξης
65
Περίληψη

Η Αρχή, με την υπ’ αριθμ. 65/2018 απόφασή της, αποφάσισε, σύμφωνα με το άρθρο 64 παρ. 7 του ΓΚΠΔ, την τροποποίηση του καταλόγου ΕΑΠΔ βάσει των συστάσεων της γνώμης 7/2018 του ΕΣΠΔ και την ανακοίνωσή του στο ΕΣΠΔ. Συγκεκριμένα, η Αρχή έκρινε ομόφωνα, αφού έλαβε υπόψη και εξέτασε τις εν λόγω συστάσεις, ότι η γνώμη 7/2018 του ΕΣΠ∆ πρέπει να γίνει δεκτή, να επέλθουν οι αναγκαίες μεταβολές στο σχέδιο του καταλόγου που είχε υποβάλει αρχικά στο ΕΣΠ∆ και να ανακοινωθεί ο τροποποιημένος κατάλογος στο ΕΣΠ∆. Για τον σκοπό αυτό, α) προσέθεσε αναφορά ότι ο κατάλογος ΕΑΠ∆ βασίζεται στις κατευθυντήριες γραμμές WP248, τις οποίες συμπληρώνει και εξειδικεύει περαιτέρω, β) αφαίρεσε τα ποσοτικά κριτήρια που είχαν περιληφθεί στο αρχικό σχέδιο καταλόγου για τον ορισμό της μεγάλης κλίμακας επεξεργασίας και προσέθεσε αναφορά στους σχετικούς ορισμούς των κατευθυντήριων γραμμών WP243 και WP248 και γ) αναμόρφωσε το σημείο 2.2.5 του καταλόγου με αφαίρεση της πρόβλεψης για τη χρήση εμφυτευμάτων, δεδομένου ότι η επεξεργασία δεδομένων υγείας με τη χρήση εμφυτευμάτων καλύπτεται από το σημείο 2.1 και σε συνδυασμό με το σημείο 3.1. Η απόφαση 65/2018 της Αρχής με τον κατάλογο ΕΑΠΔ δημοσιεύτηκε στο ΦΕΚ Β ́ 1622/10-5-2019. Ο κατάλογος αυτός ομαδοποιεί και εξειδικεύει περαιτέρω τα είδη των πράξεων επεξεργασίας που υπόκεινται στην απαίτηση για διενέργεια ΕΑΠ∆ με παράθεση και ενδεικτικών παραδειγμάτων. Ο εν λόγω κατάλογος δεν είναι εξαντλητικός και δεν αίρεται ούτε μεταβάλλεται η υποχρέωση να διενεργείται ΕΑΠΔ σε κάθε περίπτωση συνδρομής των προϋποθέσεων του άρθρου 35 παρ. 1 του ΓΚΠΔ, ούτε η γενικότερη υποχρέωση του υπευθύνου επεξεργασίας να συμμορφώνεται με το σύνολο των υποχρεώσεων που απορρέουν από τον ΓΚΠΔ. Ο εν λόγω κατάλογος βασίζεται στο άρθρο 35 του ΓΚΠ∆ και, ιδίως, στις παρ. 1 και 3 αυτού καθώς και στις κατευθυντήριες γραμμές για την εκτίμηση αντικτύπου (WP248), τις οποίες συμπληρώνει και εξειδικεύει περαιτέρω.

PDF Απόφασης

Λεωφ. Κηφισίας 1-3, 11523 Αθήνα
Τ: 210 6475 655 • E: info@dpa.gr • www.dpa.gr