Τροποποίηση πράξης της Αρχής, μετά από εξέταση των αντιρρήσεων του υποκειμένου των δεδομένων για τη σκοπούμενη επεξεργασία των επίμαχων ευαίσθητων δεδομένων του προσωπικού χαρακτήρα


Καταγγελία εργαζομένου για μη χορήγηση πιστοποιητικού υπηρεσιακών μεταβολών. Η Αρχή κρίνει ότι το αντικείμενο της συγκεκριμένης καταγγελίας του εργαζομένου, μετά την χορήγηση αυτού, παρίσταται ενώπιον της Αρχής ως άνευ αντικειμένου. Η Αρχή, παραπέμπει στην Ολομέλεια, το ζήτημα αν η χορήγηση δεδομένων προσωπικού χαρακτήρα από αρχείο που τηρεί ο υπεύθυνος επεξεργασίας μέσω πιστοποιητικών, βεβαιώσεων κοκ, δηλ. μετά από σχετική πρόσθετη επεξεργασία από το σχετικό αρχείο που τηρεί – και σε αντίθεση με τη χορήγηση αντιγράφου του συνόλου του σχετικού αρχείου – εμπίπτει πράγματι στην έννοια του δικαιώματος πρόσβασης, όπως διαμορφώνεται υπό το ΓΚΠΔ και το νόμο 4624/2019.
Λόγω του ότι πολλοί οργανισμοί και επιχειρήσεις προτρέπουν ή/και υποχρεώνουν το προσωπικό τους σε τηλεργασία λόγω των μέτρων περιορισμού που έχουν επιβληθεί για την αποτροπή εξάπλωσης του COVID-19, η Αρχή, με στόχο την ευαισθητοποίηση των υπευθύνων επεξεργασίας, των εκτελούντων επεξεργασία, των εργαζομένων και γενικότερα του κοινού αναφορικά με τους κινδύνους που αφορούν την προστασία των προσωπικών δεδομένων αλλά, ταυτόχρονα, και τις σχετικές υποχρεώσεις που απορρέουν από τον Γενικό Κανονισμό Προστασίας Δεδομένων 2016/679 και τον νόμο 4624/2019, εξέδωσε Κατευθυντήριες γραμμές για τη λήψη μέτρων ασφαλείας στο πλαίσιο τηλεργασίας. Τα μέτρα αυτά αφορούν κυρίως την πρόσβαση στο δίκτυο, τη χρήση εφαρμογών ηλεκτρονικού ταχυδρομείου/ανταλλαγής μηνυμάτων, τη χρήση τερματικής συσκευής/αποθηκευτικών μέσων και τον τρόπο πραγματοποίησης τηλεδιασκέψεων.