GDPR: Όλα όσα πρέπει να ξέρουμε για τον νέο Κανονισμό Προστασίας Δεδομένων

Ελάχιστες ημέρες έχουν απομείνει για την καθολική εφαρμογή του περίφημου GDPR, του νέου Κανονισμού Προστασίας Δεδομένων, ο οποίος ήρθε για να κλείσει, όσο είναι δυνατόν, μια για πάντα όσο κενά προστασίας προσωπικών δεδομένων υπήρχαν στις συναλλαγές με επιχειρήσεις, το Δημόσιο, ακόμα και το διαδίκτυο.

Στην ουσία, πρόκειται για μια τεράστια τομή στην απόπειρα προφύλαξης των δεδομένων εκατομμυρίων χρηστών ανά τον κόσμο, που αναμένεται να επιδράσει θετικά στην διαφύλαξη στοιχείων που άλλοτε ήταν βορά στην οποιαδήποτε εταιρία, αλλά και ιδιώτη. Παρότι, ωστόσο, στο εξωτερικό η πλειοψηφία των επιχειρήσεων δείχνουν να έχουν προλάβει την καταιγίδα αλλαγών που πρόκειται να φέρει ο νέος κανονισμός, στην Ελλάδα είτε αδιαφορούν είτε τώρα… τρέχουν να προλάβουν να ενημερωθούν και να αλλάξουν τα πληροφοριακά τους συστήματα. Αυτό, δε, δεν ισχύει μόνο για τις ιδιωτικές επιχειρήσεις, αλλά και το ελληνικό Δημόσιο.

O νέος Γενικός Κανονισμός Προστασίας Δεδομένων, ήδη γνωστός τα τελευταία χρόνια με το ακρωνύμιο GDPR (General Data Protection Regulation), καταργεί από τις 25 Μαΐου 2018 τόσο την Ευρωπαϊκή Οδηγία για τα προσωπικά δεδομένα και συγκεκριμένα την Οδηγία 95/46/ΕΕ, όσο και τον Ελληνικό Νόμο 2472/1997 περί προστασίας προσωπικών δεδομένων, ο οποίος είχε θεσπιστεί σε εφαρμογή της Οδηγίας.

Αυτό που πρέπει να γίνει σαφές, όμως, είναι ότι ο GDPR συνιστά κάτι πολύ παραπάνω από έναν απλό Ευρωπαϊκό Κανονισμό, ο οποίος αποκτά άμεση ισχύ και στη χώρα μας. Πρόκειται, στην πραγματικότητα, για έναν «παγκόσμιο» Κανονισμό, ο οποίος έρχεται στην ουσία να αναμορφώσει διεθνώς το νομοθετικό πλαίσιο της προστασίας των προσωπικών δεδομένων και να αλλάξει τον τρόπο με τον οποίο εταιρίες, επιχειρήσεις και επαγγελματίες επεξεργάζονται τα προσωπικά δεδομένα των πολιτών, με αποτέλεσμα φυσικά την θωράκιση των πολιτών από αρνητικά περιστατικά του παρελθόντος.

Η σημασία του για τις επιχειρήσεις

Μεγάλη βαρύτητα αναμένεται να έχει ο νέος κανονισμός για τις επιχειρήσεις, καθώς προβλέπει μια σειρά από οργανωτικά και τεχνικά μέτρα, τα οποία πρέπει να λάβει υπόψη του και να εφαρμόσει κάθε φυσικό ή νομικό πρόσωπο που επεξεργάζεται προσωπικά δεδομένα φυσικών προσώπων. Ωστόσο, όπως μας πληροφορεί η δικηγόρος Ρία Παπαδημητρίου, με εξειδίκευση στο συγκεκριμένο ζήτημα «ο Γενικός Κανονισμός δεν έρχεται με εχθρικές διαθέσεις απέναντι στις εταιρίες, αλλά το αντίθετο, αν εκείνες δράσουν ταχύτατα για την σωστή εφαρμογή του. Στόχος του GDPR είναι να ενισχύσει την ελεύθερη κυκλοφορία των προσωπικών δεδομένων στην Ευρωπαϊκή αγορά και να κάνει ακόμα καλύτερη την προστασία του δικαιώματος στην ιδιωτικότητα των Ευρωπαίων πολιτών, ενθαρρύνοντας ορθολογικές πολιτικές επεξεργασίας προσωπικών δεδομένων. Με απλά, λόγια, οι επιχειρήσεις που επεξεργάζονται με ορθολογικό τρόπο τα προσωπικά δεδομένα των πελατών τους, όχι μόνο δεν έχουν τίποτα να φοβούνται από το νέο νομοθετικό πλαίσιο που δημιουργείται, αλλά αντίθετα θα βγουν και κερδισμένες, καθώς αποκτούν πλέον ανταγωνιστικό πλεονέκτημα, το οποίο τους το παρέχει ευθέως ο GDPR».

Πρόστιμα εκατομμυρίων ευρώ

Φυσικά η εφαρμογή του GDPR έρχεται μαζί με πολύ υψηλά, ανά περίπτωση, πρόστιμα, τα οποία μπορεί να αγγίξουν τελικά πολλές χιλιάδες, ακόμα και εκατομμύρια ευρώ. Είναι χαρακτηριστικό ότι τα διοικητικά πρόστιμα που προβλέπονται σε περίπτωση μη συμμόρφωσης είναι ιδιαίτερα τσουχτερά– μάλιστα σε πολύ μεγάλες επιχειρήσεις το πρόστιμο μπορεί να φτάσει έως 20 εκατ. ευρώ ή έως το 4% του συνολικού παγκόσμιου ετήσιου κύκλου εργασιών του προηγούμενου οικονομικού έτους- ενώ δεν αποκλείονται φυσικά και οι αστικές αποζημιώσεις.

Ωστόσο, έχει γίνει σαφές από την Αρχή Προστασίας Προσωπικών Δεδομένων ότι σε αρκετές περιπτώσεις θα υπάρξουν προηγουμένως οι απαραίτητες αυστηρές συστάσεις, οι οποίες, όμως σε περίπτωση που δεν έχουν άμεσο αποτέλεσμα, θα… συνοδεύονται από μεγάλους λογαριασμούς.