H Ευρεία Εικόνα:

Ο ΓΚΠΔ αυξάνει τις υποχρεώσεις των εταιρειών και επιβάλλει πολύ υψηλά πρόστιμα σε περιπτώσεις μη συμμόρφωσης με τις απαιτήσεις του. Η εφαρμογή του ΓΚΠΔ στοχεύει:

• Στην ενίσχυση των δικαιωμάτων και ελευθεριών των ατόμων για την προστασία των προσωπικών τους δεδομένων.
• Στην ανάγκη εφαρμογής των κανόνων για την προστασία των προσωπικών δεδομένων στην Ε.Ε.

Σύμφωνα με τον ΓΚΠΔ:

• Διευκρινίζεται η έννοια των απλών προσωπικών δεδομένων και των ευαίσθητων προσωπικών δεδομένων.
• Ο ΓΚΠΔ προσθέτει ορισμούς όπως «περιορισμός επεξεργασίας», «κατάρτιση προφίλ», «ψευδωνυμοποίηση».
• Ο ορισμός του «υπεύθυνου επεξεργασίας» ορίζεται και καθορίζει τους σκοπούς και τα μέσα επεξεργασίας των δεδομένων προσωπικού χαρακτήρα, ο οποίος πρέπει να είναι σε θέση να αποδείξει ανά πάσα στιγμή ότι εφαρμόζει τον ΓΚΠΔ.
• Ο ρόλος του «Υπεύθυνου Προστασίας Δεδομένων». Ενημερώνει και συμβουλεύει τον υπεύθυνο επεξεργασίας και τον εκτελούντα την επεξεργασία καθώς και το προσωπικό που επεξεργάζεται προσωπικά δεδομένα σχετικά με τις υποχρεώσεις τους που απορρέουν από τον ΓΚΠΔ σχετικά με την προστασία δεδομένων.
• Οι παραβιάσεις δεδομένων πρέπει να αναφέρονται στην εποπτική αρχή εντός 72 ωρών.
• Δημιουργούνται αυξημένες απαιτήσεις διαχείρισης κινδύνου, συμπεριλαμβανομένης της Ανάλυσης Επιπτώσεων Απορρήτου Δεδομένων (DPIA).

Κατόπιν των ανωτέρω, καθίσταται σαφές πως η συμμόρφωση με τον ΓΚΠΔ αποτελεί πρόκληση για κάθε οργανισμό. Η Ιωαννίκειος ΙΚΕ σχεδιάζει και συμμετέχει στην εφαρμογή των απαραίτητων διαδικασιών, ώστε να διασφαλιστεί η προστασία οποιασδήποτε επεξεργασίας προσωπικών δεδομένων στον οργανισμό.

Ιδίως σε οργανισμούς των οποίων η δραστηριότητα απαιτεί επεξεργασία “ευαίσθητων” προσωπικών δεδομένων, όπως οι επιχειρήσεις υγείας, η Ιωαννίκειος ΙΚΕ διασφαλίζει την εφαρμογή των επιταγών, όχι μόνο του ΓΚΠΔ αλλά και εκείνες του Κώδικα Ιατρικής Δεοντολογίας και των λοιπών Κωδικών Δεοντολογίας.