Το παρόν δέκατο δελτίο (7-8/2020) αποσκοπεί στην ενημέρωση για τις σπουδαιότερες εξελίξεις στον τομέα της προστασίας των προσωπικών δεδομένων την αντίστοιχη περίοδο σύμφωνα με έξι πηγές: α) την Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, β) το Ευρωπαϊκό Συμβούλιο Προστασίας Δεδομένων, γ) το Δικαστήριο της Ευρωπαϊκής Ένωσης, δ) το Ευρωπαϊκό Δικαστήριο Δικαιωμάτων του Ανθρώπου, ε) το Γραφείο Προστασίας Δεδομένων Προσωπικού Χαρακτήρα Κύπρου, στ) την ελληνική νομοθεσία.
Στην περίοδο αναφοράς του παρόντος δελτίου (1/7/2020-31/8/2020) ξεχωρίζει η εμβληματική απόφαση του Δικαστηρίου της Ευρωπαϊκής Ένωσης (ΔΕΕ) στην υπόθεση C-311/18 για τις διαβιβάσεις προσωπικών δεδομένων στις Η.Π.Α. Με την ως άνω απόφαση το ΔΕΕ κήρυξε ανίσχυρη την απόφαση 2016/1250, ήτοι το θεσμικό πλαίσιο για τις διατλαντικές διαβιβάσεις δεδομένων, γνωστό και ως Privacy Shield. Παράλληλα, τέθηκαν προϋποθέσεις για τη δυνατότητα χρήσης τυποποιημένων ρητρών προστασίας δεδομένων αναφορικά με οικείες διαβιβάσεις. Πρόκειται για μια εξαιρετικά σημαντική εξέλιξη, οι συνέπειες της οποίας δεν έχουν ακόμη πλήρως εκδηλωθεί.
Δημήτρης Αναστασόπουλος
Διαχειριστής AA Lawyers
Αιμίλιος Κορωναίος
Συνεργάτης AA Lawyers
Περίοδος: 1/7/2020-31/8/2020
- 26-8-2020: Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα – Απόφαση αρ. 30/2020 – Επιβολή προστίμου για μη σύννομη επεξεργασία δεδομένων μέσω συστήματος βιντεοεπιτήρησης εγκατεστημένο σε κατοικία και εντολή να καταστούν οι πράξεις επεξεργασίας σύμφωνες με τις διατάξεις του ΓΚΠΔ και της Οδηγίας 1/2011.
http://www.dpa.gr/APDPXPortlets/htdocs/documentDisplay.jsp?docid=44,255,240,178,22,240,143,187
- 25-8-2020: Γραφείο Προστασίας Δεδομένων Προσωπικού Χαρακτήρα Κύπρου: Ανακοίνωση Επιτρόπου σχετικά με δημοσίευμα του αραβικού πρακτορείου ειδήσεων Al-Jazeera
- 21-8-2020: Γραφείο Προστασίας Δεδομένων Προσωπικού Χαρακτήρα Κύπρου: Επιτήρηση των εξ αποστάσεως / διαδικτυακών εξετάσεων από ιδρύματα ανώτερης εκπαίδευσης
- 20-8-2020: Ευρωπαϊκό Συμβούλιο Προστασίας Δεδομένων – Εθνικά Νέα – Η εποπτική αρχή του Βελγίου επέβαλε πρόστιμο 20.000 ευρώ σε εταιρεία τηλεπικοινωνιών για σωρεία παραβιάσεων (στα αγγλικά).
- 18-8-2020: Ευρωπαϊκό Συμβούλιο Προστασίας Δεδομένων – Εθνικά Νέα – Η εποπτική αρχή της Ισπανίας επέβαλε πρόστιμο 70.000 ευρώ σε εταιρεία κινητής τηλεφωνίας (στα αγγλικά).
- 18-8-2020: Ευρωπαϊκό Συμβούλιο Προστασίας Δεδομένων – Εθνικά Νέα – Η εποπτική αρχή της Ισπανίας επέβαλε πρόστιμο 75.000 ευρώ σε εταιρεία κινητής τηλεφωνίας (στα αγγλικά).
- 18-8-2020: Ευρωπαϊκό Συμβούλιο Προστασίας Δεδομένων – Εθνικά Νέα – Η εποπτική αρχή της Ισπανίας επέβαλε πρόστιμο σε εταιρεία για μη συμμόρφωση με αποκλεισμό διαφήμισης (στα αγγλικά).
- 14-8-2020: Ευρωπαϊκό Συμβούλιο Προστασίας Δεδομένων – Εθνικά Νέα – Η εποπτική αρχή της Δανίας επέβαλε πρόστιμο σε εταιρεία διαχείρισης ακινήτων (στα αγγλικά).
https://edpb.europa.eu/news/national-news/2020/danish-dpa-fines-privatbo_en
- 14-8-2020: Ευρωπαϊκό Συμβούλιο Προστασίας Δεδομένων – Εθνικά Νέα – Η εποπτική αρχή της Νορβηγίας επέβαλε πρόστιμο σε οργανισμό τοπικής αυτοδιοίκησης (στα αγγλικά).
- 13-8-2020: Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα – Απόφαση αρ. 29/2020 – Μη τεκμηρίωση παράβασης από υποψήφιο δήμαρχο για παράνομη επεξεργασία δεδομένων προς το σκοπό της πολιτικής επικοινωνίας μέσω συμβατικού ταχυδρομείου και επιβολή διοικητικού προστίμου για μη ικανοποίηση του δικαιώματος πρόσβασης.
http://www.dpa.gr/APDPXPortlets/htdocs/documentDisplay.jsp?docid=91,73,250,71,126,156,218,254
- 13-8-2020: Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα – Απόφαση αρ. 28/2020 – Επιβολή διοικητικού προστίμου σε υποψήφια βουλευτή για παράνομη επεξεργασία δεδομένων προς το σκοπό της πολιτικής επικοινωνίας μέσω αποστολής ηλεκτρονικών μηνυμάτων και παράλειψη ενημέρωσης σε δικαίωμα διαγραφής.
http://www.dpa.gr/APDPXPortlets/htdocs/documentDisplay.jsp?docid=71,26,89,2,91,16,45,72
- 11-8-2020: Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα – Απόφαση αρ. 27/2020 – Διενέργεια τακτικού διοικητικού ελέγχου στο σύστημα ELVIS.
http://www.dpa.gr/APDPXPortlets/htdocs/documentDisplay.jsp?docid=255,189,92,16,244,148,99,211
- 6-8-2020: Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα – Απόφαση αρ. 26/2020 – Ενσωμάτωση των συστάσεων του σχεδίου γνώμης του Ευρωπαϊκού Συμβουλίου Προστασίας Δεδομένων σχετικά με τις απαιτήσεις της Αρχής για τη διαπίστευση των φορέων παρακολούθησης των κωδίκων δεοντολογίας.
http://www.dpa.gr/APDPXPortlets/htdocs/documentDisplay.jsp?docid=71,14,227,69,240,113,218,93
- 6-8-2020: Ευρωπαϊκό Συμβούλιο Προστασίας Δεδομένων – Εθνικά Νέα – Η εποπτική αρχή της Ολλανδίας επέβαλε πρόστιμο στο Εθνικό Μητρώο Πιστώσεων για χρεώσεις κατά την άσκηση του δικαιώματος πρόσβασης (στα αγγλικά).
- 5-8-2020: Γραφείο Προστασίας Δεδομένων Προσωπικού Χαρακτήρα Κύπρου: Ερωτήματα σχετικά με προληπτικά μέτρα για τον covid-19
- 3-8-2020: Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα – Απόφαση αρ. 24/2020 – Καταγγελία για αζήτητη πολιτική επικοινωνία.
http://www.dpa.gr/APDPXPortlets/htdocs/documentDisplay.jsp?docid=152,103,11,174,220,253,207,203
- 31-7-2020: Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα – Απόφαση αρ. 22/2020 – Καταγγελία ασφαλισμένου κατά ασφαλιστικής εταιρείας για την επεξεργασία δεδομένων υγεία κατά την επέλευση της ασφαλιστικής περίπτωσης.
http://www.dpa.gr/APDPXPortlets/htdocs/documentDisplay.jsp?docid=212,94,13,217,214,91,124,242
- 31-7-2020: Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα – Απόφαση αρ. 21/2020 – Καταγγελία ασθενούς ως υποκειμένου των δεδομένων κατά νοσηλευτικού ιδρύματος για την επεξεργασία δεδομένων υγείας προς την ασφαλιστική εταιρεία κατά την επέλευση της ασφαλιστικής περίπτωσης.
http://www.dpa.gr/APDPXPortlets/htdocs/documentDisplay.jsp?docid=84,25,26,146,55,89,43,185
- 30-7-2020: Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα – Απόφαση αρ. 23/2020 – Καταγγελία εργαζομένου για μη χορήγηση πιστοποιητικού υπηρεσιακών μεταβολών.
http://www.dpa.gr/APDPXPortlets/htdocs/documentDisplay.jsp?docid=25,12,140,188,185,196,187,32
- 29-7-2020: Ευρωπαϊκό Συμβούλιο Προστασίας Δεδομένων – Εθνικά Νέα – Η εποπτική αρχή της Βάδης-Βυρτεμβέργης επέβαλε πρόστιμο 1.240.000 ευρώ σε ασφαλιστική εταιρεία (στα αγγλικά).
- 28-7-2020: Ευρωπαϊκό Συμβούλιο Προστασίας Δεδομένων – Υιοθετηθέντα κείμενα κατά την τριακοστή τέταρτη, τριακοστή πέμπτη και τριακοστή έκτη σύνοδο ολομέλειάς του (στα αγγλικά).
https://edpb.europa.eu/news/news/2020/edpb-adopted-documents-34th-35th-36th-plenary_el - 27-7-2020: Ευρωπαϊκό Συμβούλιο Προστασίας Δεδομένων – Εθνικά Νέα – Η εποπτική αρχή της Ιταλίας επέβαλε πρόστιμο 17.000.000 ευρώ και 800.000 ευρώ αντίστοιχα σε εταιρείες τηλεπικοινωνιών (στα αγγλικά).
- 24-7-2020: Ευρωπαϊκό Συμβούλιο Προστασίας Δεδομένων – Το Ευρωπαϊκό Συμβούλιο Προστασίας Δεδομένων δημοσιεύει έγγραφο με συχνές ερωτήσεις σχετικά με την απόφαση του ΔΕΕ στην υπόθεση C-311/18 («Schrems II»).
- 23-7-2020: Ευρωπαϊκό Συμβούλιο Προστασίας Δεδομένων – Τριακοστή πέμπτη σύνοδος ολομέλειας: Ενημερωτικό σημείωμα σχετικά με τους δεσμευτικούς εταιρικούς κανόνες με την ΕΑ του Ηνωμένου Βασιλείου ως επικεφαλής αρχή.
- 20-7-2020: Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα – Απόφαση αρ. 20/2020 – Καταγγελία υποκειμένου των δεδομένων κατά του 401 ΓΣΝΑ για παράνομη επεξεργασία προσωπικών δεδομένων κατά την είσοδό του στην πύλη του Νοσοκομείου.
http://www.dpa.gr/APDPXPortlets/htdocs/documentDisplay.jsp?docid=151,102,3,115,244,49,141,116
- 20-7-2020: Γραφείο Προστασίας Δεδομένων Προσωπικού Χαρακτήρα Κύπρου: Σημαντική Απόφαση του Δικαστηρίου της Ευρωπαϊκής Ένωσης – Καταργήθηκε το Privacy Shield
- 20-7-2020: Ευρωπαϊκό Συμβούλιο Προστασίας Δεδομένων – Εθνικά Νέα – Η εποπτική αρχή της Πολωνίας επέβαλε πρόστιμο σε ιδιωτικό παιδικό σταθμό – προσχολική εγκατάσταση για έλλειψη συνεργασίας με την εποπτική αρχή (στα αγγλικά).
- 20-7-2020: Ευρωπαϊκό Συμβούλιο Προστασίας Δεδομένων – Εθνικά Νέα – Η εποπτική αρχή της Πολωνίας επέβαλε πρόστιμο στον Γενικό Επιθεωρητή της Πολωνίας (στα αγγλικά).
- 20-7-2020: Ευρωπαϊκό Συμβούλιο Προστασίας Δεδομένων – Νέα: Τριακοστή τέταρτη σύνοδος ολομέλειας του Ευρωπαϊκού Συμβουλίου Προστασίας Δεδομένων: Schrems II, αλληλεπίδραση μεταξύ της Οδηγίας για τις υπηρεσίες πληρωμών (PSD2) και του ΓΚΠΔ και επιστολή στην βουλευτή του Ευρωπαϊκού Κοινοβουλίου Ďuriš Nicholsonová σχετικά με ιχνηλάτηση επαφών, τη διαλειτουργικότητα των εφαρμογών και τις DPIAs.
- 17-7-2020: Ευρωπαϊκό Συμβούλιο Προστασίας Δεδομένων – Νέα: Δήλωση για την απόφαση του Δικαστηρίου της Ευρωπαϊκής Ένωσης στην υπόθεση C-311/18 – Data Protection Commissioner v Facebook Ireland και Maximillian Schrems. (στα αγγλικά)
- 16-7-2020: Δικαστήριο της Ευρωπαϊκής Ένωσης – Απόφαση στην υπόθεση C-311/18 – Ανακοινωθέν Τύπου αριθ. 91/20 – Το Δικαστήριο κηρύσσει ανίσχυρη την απόφαση 2016/1250 σχετικά με την επάρκεια της προστασίας που παρέχεται από την ασπίδα προστασίας της ιδιωτικής ζωής Ευρωπαϊκής Ένωσης-Ηνωμένων Πολιτειών.
https://curia.europa.eu/jcms/upload/docs/application/pdf/2020-07/cp200091el.pdf
- 16-7-2020: Ευρωπαϊκό Συμβούλιο Προστασίας Δεδομένων – Εθνικά Νέα – Η εποπτική αρχή του Βελγίου επέβαλε πρόστιμο 600.000 ευρώ στη Google Βελγίου επειδή δεν σεβάστηκε το δικαίωμα στη λήθη Βέλγου Πολίτη και για έλλειψη διαφάνειας στη σχετική φόρμα αφαίρεσης συνδέσμου από τα αποτελέσματα αναζήτησης (στα αγγλικά).
- 13-7-2020: Γραφείο Προστασίας Δεδομένων Προσωπικού Χαρακτήρα Κύπρου: Διενέργεια ελέγχων συμμόρφωσης με τον Γενικό Κανονισμό για την Προστασία Δεδομένων
- 10-7-2020: Γραφείο Προστασίας Δεδομένων Προσωπικού Χαρακτήρα Κύπρου: Θετική Αξιολόγηση της Κύπρου στον Τομέα Προσωπικών Δεδομένων – Πρώτο βήμα για ένταξη στο Σένγκεν
- 10-7-2020: Ευρωπαϊκό Συμβούλιο Προστασίας Δεδομένων – Εθνικά Νέα – Η εποπτική αρχή της Πολωνίας επέβαλε πρόστιμο σε διασυνοριακές διαδικασίες (στα αγγλικά).
- 9-7-2020: Δικαστήριο της Ευρωπαϊκής Ένωσης – Απόφαση στην υπόθεση C-272/19 – Ανακοινωθέν Τύπου αριθ. 85/20 – Η επιτροπή αναφορών του κοινοβουλίου ομόσπονδου κράτους ενός κράτους μέλους υπόκειται στον Γενικό Κανονισμό για την Προστασία Δεδομένων.
https://curia.europa.eu/jcms/upload/docs/application/pdf/2020-07/cp200085el.pdf