Οκτώβριος 2021

Αγαπητοί συνάδελφοι,

Το παρόν δέκατο τέταρτο δελτίο (7-9/2021) αποσκοπεί στο να σας ενημερώσει για τις σπουδαιότερες εξελίξεις στον τομέα της προστασίας των προσωπικών δεδομένων την αντίστοιχη περίοδο σύμφωνα με έξι πηγές: α) την Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, β) το Ευρωπαϊκό Συμβούλιο Προστασίας Δεδομένων, γ) το Δικαστήριο της Ευρωπαϊκής Ένωσης, δ) το Ευρωπαϊκό Δικαστήριο Δικαιωμάτων του Ανθρώπου, ε) το Γραφείο Προστασίας Δεδομένων Προσωπικού Χαρακτήρα Κύπρου, στ) την ελληνική νομοθεσία.

Στην περίοδο αναφοράς του παρόντος δελτίου (1/7/2021-30/9/2021) ξεχωρίζει η υιοθέτηση από την Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα Κατευθυντήριων Γραμμών σχετικά με την εφαρμογή των κανόνων προστασίας δεδομένων προσωπικού χαρακτήρα στο πλαίσιο της τηλεργασίας. Η τελευταία εξακολουθεί να διαδραματίζει ζωτικό ρόλο εν μέσω της πανδημίας COVID-19, με αποτέλεσμα στο πλαίσιο αυτής της πλέον ευρύτατα διαδεδομένης αλλά σχετικά νέας μορφής εργασίας να ανακύπτουν σημαντικά ζητήματα προστασίας δεδομένων προσωπικού χαρακτήρα που χρήζουν καθοδήγησης και ενιαίας ρύθμισης. Ενδιαφέρον παρουσιάζει επίσης η επιβολή ιδιαίτερα υψηλών προστίμων από τις επιμέρους Αρχές Προστασίας Δεδομένων προσωπικού Χαρακτήρα ευρωπαϊκών κρατών σε εταιρείες που δραστηριοποιούνται κυρίως στον τομέα των μέσω κοινωνικής δικτύωσης και των ηλεκτρονικών εφαρμογών, με υψηλότερο μέχρι στιγμής το πρόστιμο ύψους 2.600.000 ευρώ που επιβλήθηκε από την Ιταλική Αρχή σε πλατφόρμα του ομίλου Glovo, λόγω δημιουργίας αλγόριθμου που προκαλεί διακρίσεις.

Δημήτρης Αναστασόπουλος
Σύμβουλος Δ.Σ.Α.

Περίοδος: 01/07/2021 – 31/07/2021

• 01-07-2021: Ευρωπαϊκό Συμβούλιο Προστασίας Δεδομένων – Εθνικά Νέα: Νορβηγική Αρχή Προστασίας Δεδομένων: Το Πανεπιστημιακό Νοσοκομείο του Όσλο διατάσσεται να τροποποιήσει συμφωνίες.

https://edpb.europa.eu/news/national-news/2021/norwegian-dpa-oslo-university-hospital-ordered-amend-agreements_el

• 01-07-2021: Ευρωπαϊκό Συμβούλιο Προστασίας Δεδομένων – Εθνικά Νέα: Νορβηγική Αρχή Προστασίας Δεδομένων: Επιβολή προστίμου στην εταιρεία Innovation Norway.

https://edpb.europa.eu/news/national-news/2021/norwegian-dpa-innovation-norway-fined_el

• 01-07-2021: Ευρωπαϊκό Συμβούλιο Προστασίας Δεδομένων – Εθνικά Νέα: Νορβηγική Αρχή Προστασίας Δεδομένων: Επιβολή προστίμου για προστίμου για πρόσβαση σε εισερχόμενα e-mail πρώην υπαλλήλου και αποτυχία αποσύνδεσης από τα εισερχόμενα του e-mail αυτού.

https://edpb.europa.eu/news/national-news/2021/norwegian-dpa-fine-accessing-former-employees-e-mail-inbox-and-failing_el

• 01-07-2021: Ευρωπαϊκό Συμβούλιο Προστασίας Δεδομένων – Εθνικά Νέα: Νορβηγική Αρχή Προστασίας Δεδομένων: Διαταγή για βελτίωση λύσεων για συγκατάθεση.

https://edpb.europa.eu/news/national-news/2021/norwegian-dpa-order-improve-solutions-consent_el

• 05-07-2021: Ευρωπαϊκό Συμβούλιο Προστασίας Δεδομένων – Εθνικά Νέα: Η Ιταλική Αρχή Προστασίας Δεδομένων λέει όχι σε αλγόριθμους που προκαλούν διάκριση – Επιβολή προστίμου 2.600.000 ευρώ σε πλατφόρμα του ομίλου Glovo.

https://edpb.europa.eu/news/national-news/2021/riders-italian-sa-says-no-algorithms-causing-discrimination-platform-glovo_el

• 06-07-2021: Ευρωπαϊκό Συμβούλιο Προστασίας Δεδομένων – Εθνικά Νέα: Η Φινλανδική Αρχή Προστασίας Δεδομένων επιβάλλει πρόστιμο σε εταιρεία για τη διεξαγωγή άμεσου marketing διαμέσου αυτοματοποιημένων ρομποτικών κλήσεων χωρίς συγκατάθεση.

https://edpb.europa.eu/news/national-news/2021/finnish-sa-fine-company-carrying-out-direct-marketing-robocalls-without_el

• 07-07-2021: Ευρωπαϊκό Συμβούλιο Προστασίας Δεδομένων – Εθνικά Νέα: Νορβηγική Αρχή Προστασίας Δεδομένων: Επιβολή προστίμου στο Δημοτικό Συμβούλιο της Moss.

https://edpb.europa.eu/news/national-news/2021/norwegian-dpa-moss-municipal-council-fined_el

• 08-07-2021: Ευρωπαϊκό Συμβούλιο Προστασίας Δεδομένων – Εθνικά Νέα: Λιθουανική Αρχή Προστασίας Δεδομένων: Επιβολή προστίμου σε αθλητικό σύλλογο για παραβιάσεις του GDPR στην επεξεργασία δακτυλικών αποτυπωμάτων των πελατών και των εργαζομένων.

https://edpb.europa.eu/news/national-news/2021/lithuanian-dpa-fine-imposed-sports-club-infringements-gdpr-processing_el

• 08-07-2021: Ευρωπαϊκό Συμβούλιο Προστασίας Δεδομένων – Νέα: Το Ευρωπαϊκό Συμβούλιο Προστασίας Δεδομένων υιοθετεί Κατευθυντήριες Γραμμές για τους Κώδικες Δεοντολογίας ως εργαλείο μεταφοράς, τελικές εκδόσεις των Κατευθυντήριων Γραμμών για τους Ψηφιακούς Φωνητικούς Βοηθούς & Κατευθυντήριες Γραμμές για τις έννοιες του Ελεγκτή και του Επεξεργαστή, διαλύει την ειδική ομάδα της TikTok και συζητά θέματα για τον πρώτο της συντονιστή.

https://edpb.europa.eu/news/news/2021/edpb-adopts-guidelines-codes-conduct-tool-transfers-final-versions-guidelines_el

• 08-07-2021: Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα – Πράξεις της Αρχής: Απόρριψη αίτησης θεραπείας κατά πράξης αρχειοθέτησης καταγγελίας

https://www.dpa.gr/el/enimerwtiko/prakseisArxis/aporripsi-aitisis-therapeias-kata-praxis-arheiothetisis-kataggelias

• 08-07-2021: Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα – Πράξεις της Αρχής: Δικαίωμα πρόσβασης γονέα σε προσωπικά δεδομένα ανήλικου τέκνου.

https://www.dpa.gr/el/enimerwtiko/prakseisArxis/dikaioma-prosbasis-gonea-se-prosopika-dedomena-anilikoy-teknoy

• 09-07-2021: Ευρωπαϊκό Συμβούλιο Προστασίας Δεδομένων – Νέα: Σύνοδος του Ιουνίου – Υιοθέτηση εγγράφων.

https://edpb.europa.eu/news/news/2021/june-plenary-adopted-documents_el

• 09-07-2021: Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα – Πράξεις της Αρχής: Γνωμοδότηση για το σχέδιο διατάξεων με τίτλο «Διευκολύνσεις ως προς τη λειτουργία επιχειρήσεων ή άλλων χώρων συνάθροισης».

https://www.dpa.gr/el/enimerwtiko/prakseisArxis/gnomodotisi-gia-shedio-diataxeon-me-titlo-dieykolynseis-os-pros-ti

• 13-07-2021: Ευρωπαϊκό Συμβούλιο Προστασίας Δεδομένων – Εθνικά Νέα: Πολωνική Αρχή προστασίας Δεδομένων: Ο φορέας δεδομένων προσωπικού χαρακτήρα πρέπει να λαμβάνει μέτρα προστασίας.

https://edpb.europa.eu/news/national-news/2021/polish-sa-personal-data-carrier-must-be-secured_el

• 13-07-2021: Ευρωπαϊκό Συμβούλιο Προστασίας Δεδομένων – Εθνικά Νέα: Συντονισμένη έρευνα διεθνών διαβιβάσεων δεδομένων από την Γερμανία.

https://edpb.europa.eu/news/national-news/2021/coordinated-german-investigation-international-data-transfers_el

• 15-07-2021: Ευρωπαϊκό Συμβούλιο Προστασίας Δεδομένων – Νέα: Το Ευρωπαϊκό Συμβούλιο Προστασίας Δεδομένων υιοθετεί επείγουσα δεσμευτική απόφαση: Η Ιρλανδική Αρχή Προστασίας Δεδομένων να μην λάβει τελικά μέτρα αλλά να προβεί σε νόμιμη έρευνα.

https://edpb.europa.eu/news/news/2021/edpb-adopts-urgent-binding-decision-irish-sa-not-take-final-measures-carry-out_el

• 21-07-2021: Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα – Πράξεις της Αρχής: Επιβολή διοικητικού προστίμου σε ΝΠΔΔ για διαβίβαση δεδομένων προσωπικού χαρακτήρα προς τρίτους.

https://www.dpa.gr/el/enimerwtiko/prakseisArxis/epiboli-dioikitikoy-prostimoy-se-npdd-gia-diabibasi-dedomenon-prosopikoy

• 22-07-2021: Ευρωπαϊκό Συμβούλιο Προστασίας Δεδομένων – Νέα: Σύνοδοι της 7^ης και 12 Ιουλίου: Υιοθετημένα έγγραφα.

https://edpb.europa.eu/news/news/2021/july-7-12-plenaries-adopted-documents_el

• 22-07-2021: Ευρωπαϊκό Συμβούλιο Προστασίας Δεδομένων – Εθνικά Νέα: Ολλανδική Αρχή Προστασίας Δεδομένων: Επιβολή προστίμου στο TikTok για παραβίαση της ιδιωτικότητας παιδιών.

https://edpb.europa.eu/news/national-news/2021/dutch-dpa-tiktok-fined-violating-childrens-privacy_el

• 28-07-2021: Ευρωπαϊκό Συμβούλιο Προστασίας Δεδομένων – Νέα: Το Ευρωπαϊκό Συμβούλιο Προστασίας Δεδομένων υιοθετεί απόφαση του άρθρου 65 αναφορικά με την εφαρμογή WhatsApp της Ιρλανδίας.

https://edpb.europa.eu/news/news/2021/edpb-adopts-art-65-decision-regarding-whatsapp-ireland_el

Περίοδος: 01/08/2021 – 31/08/2021

• 04-08-2021: Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα – Κατευθυντήριες γραμμές σχετικά με την εφαρμογή των κανόνων προστασίας δεδομένων προσωπικού χαρακτήρα στο πλαίσιο της τηλεργασίας.

https://www.dpa.gr/el/enimerwtiko/prakseisArxis/kateythyntiries-grammes-shetika-me-tin-efarmogi-ton-kanonon-prostasias

• 04-08-2021: Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα – Κατευθυντήριες γραμμές 1/2021 σχετικά με την εφαρμογή των κανόνων προστασίας δεδομένων προσωπικού χαρακτήρα στο πλαίσιο της τηλεργασίας.

https://www.dpa.gr/el/enimerwtiko/prakseisArxis/kateythyntiries-grammes-12021-shetika-me-tin-efarmogi-ton-kanonon

• 10-08-2021: Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα – Κατευθυντήριες γραμμές σχετικά με την εφαρμογή των κανόνων προστασίας δεδομένων προσωπικού χαρακτήρα στο πλαίσιο της τηλεργασίας.

https://www.dpa.gr/el/enimerwtiko/deltia/kateythyntiries-grammes-shetika-me-tin-efarmogi-ton-kanonon-prostasias-dedomenon

• 11-08-2021: Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα – Γνωμοδότηση επί Σχεδίου Νόμου του Υπουργείου Οικονομικών για την ενσωμάτωση της Οδηγίας (ΕΕ) 2019/1153.

https://www.dpa.gr/el/enimerwtiko/prakseisArxis/gnomodotisi-epi-shedioy-nomoy-toy-ypoyrgeioy-oikonomikon-gia-tin

• 19-08-2021: Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα – Απόρριψη αίτησης έκδοσης προσωρινής διαταγής.

https://www.dpa.gr/el/enimerwtiko/prakseisArxis/aporripsi-aitisis-ekdosis-prosorinis-diatagis-0

Περίοδος: 01/09/2021 – 30/09/2021

• 01-09-2021: Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα – Πράξεις της Αρχής: Γνωμοδότηση επί σχεδίου νόμου του Υπουργείου Προστασίας του Πολίτη.

https://www.dpa.gr/el/enimerwtiko/prakseisArxis/gnomodotisi-epi-shedioy-nomoy-toy-ypoyrgeioy-prostasias-toy-politi

• 02-09-2021: Ευρωπαϊκό Συμβούλιο Προστασίας Δεδομένων – Νέα: Το Ευρωπαϊκό Συμβούλιο Προστασίας Δεδομένων ζητά από την Ιρλανδική Αρχή προστασίας Δεδομένων να τροποποιήσει την απόφαση WhatsApp με διευκρινίσεις σχετικά με τη διαφάνεια και τον υπολογισμό του ποσού του προστίμου λόγω πολλαπλών παραβάσεων.

https://edpb.europa.eu/news/news/2021/edpb-requests-irish-sa-amends-whatsapp-decision-clarifications-transparency-and_el

• 03-09-2021: Αρχή Προστασίας Δεδομένων προσωπικού Χαρακτήρα – Πράξεις της Αρχής: Επιβολή διοικητικού προστίμου για παραβίαση της αρχής αναλογικότητας και τη μη ικανοποίηση δικαιώματος πρόσβασης.

https://www.dpa.gr/el/enimerwtiko/prakseisArxis/epiboli-dioikitikoy-prostimoy-gia-parabiasi-tis-arhis-analogikotitas-kai

• 03-09-2021: Αρχή Προστασίας Δεδομένων προσωπικού Χαρακτήρα – Πράξεις της Αρχής: Παράταση αναστολής δημοσίων συνεδριάσεων.

https://www.dpa.gr/el/enimerwtiko/prakseisArxis/paratasi-anastolis-dimosion-synedriaseon-4

• 07-09-2021: Αρχή Προστασίας Δεδομένων προσωπικού Χαρακτήρα – Πράξεις της Αρχής: Δημοσιοποίηση ονομάτων (πρώην) μετόχων του ΟΑΣΘ και μη ανταπόκρισή του σε άσκηση δικαιώματος υποκειμένου.

https://www.dpa.gr/el/enimerwtiko/prakseisArxis/dimosiopoiisi-onomaton-proin-metohon-toy-oasth-kai-mi-antapokrisi-toy-se

• 08-09-2021: Ευρωπαϊκό Συμβούλιο Προστασίας Δεδομένων – Εθνικά Νέα: Η Γαλλική Αρχή Προστασίας Δεδομένων επιβάλλει πρόστιμο ύψους 1.75 εκατομμυρίων σε βάρος του ομίλου AG2R LA MONDIALE.

https://edpb.europa.eu/news/national-news/2021/french-dpa-175-million-penalty-against-ag2r-la-mondiale_el

• 14-09-2021: Ευρωπαϊκό Συμβούλιο Προστασίας Δεδομένων – Εθνικά Νέα: Η Σλοβενική Αρχή Προστασίας Δεδομένων διατάζει υπεύθυνο επεξεργασίας να διαγράψει μια συλλογή 88 φωτογραφιών σύμφωνα με το άρθρο 17 του GDPR.

https://edpb.europa.eu/news/national-news/2021/slovenian-sa-orders-controller-delete-collection-88-photos-according_el

• 17-09-2021: Αρχή Προστασίας Δεδομένων προσωπικού Χαρακτήρα – Πράξεις της Αρχής: Ανάρτηση καταλόγου με ονόματα μαθητών σε ενημερωτική ιστοσελίδα.

https://www.dpa.gr/el/enimerwtiko/deltia/anartisi-katalogoy-me-onomata-mathiton-se-enimerotiki-istoselida

• 21-09-2021: Αρχή Προστασίας Δεδομένων προσωπικού Χαρακτήρα – Πράξεις της Αρχής: Επίπληξη και εντολή προσαρμογής στα νόμιμα σχετικά με λειτουργία συστήματος βιντεοεπιτήρησης σε μονάδα φροντίδας ηλικιωμένων.

https://www.dpa.gr/el/enimerwtiko/prakseisArxis/epiplixi-kai-entoli-prosarmogis-sta-nomima-shetika-me-leitoyrgia

• 21-09-2021: Αρχή Προστασίας Δεδομένων προσωπικού Χαρακτήρα – Πράξεις της Αρχής: Επίπληξη για την αποκάλυψη ηλεκτρονικών διευθύνσεων σε άλλους παραλήπτες.

https://www.dpa.gr/el/enimerwtiko/prakseisArxis/epiplixi-gia-tin-apokalypsi-ilektronikon-dieythynseon-se-alloys

• 23-09-2021: Ευρωπαϊκό Συμβούλιο Προστασίας Δεδομένων – Εθνικά Νέα: Νορβηγική Αρχή Προστασίας Δεδομένων: Επιπλήχθηκε εταιρεία μετά την πρόσβαση σε λογαριασμό e-mail.

https://edpb.europa.eu/news/national-news/2021/norwegian-dpa-reprimanded-after-accessing-e-mail-account_el

• 27-09-2021: Ευρωπαϊκό Συμβούλιο Προστασίας Δεδομένων – Νέα: Το Ευρωπαϊκό Συμβούλιο Προστασίας Δεδομένων εγκαθιδρύει ειδική ομάδα αντιμετώπισης ειδοποιήσεων cookies.

https://edpb.europa.eu/news/news/2021/edpb-establishes-cookie-banner-taskforce_el

• 27-09-2021: Ευρωπαϊκό Συμβούλιο Προστασίας Δεδομένων – Νέα: Το Ευρωπαϊκό Συμβούλιο Προστασίας Δεδομένων υιοθετεί γνώμη επί του προσχέδιου απόφαση επάρκειας της Νότιας Κορέας.

https://edpb.europa.eu/news/news/2021/edpb-adopts-opinion-draft-south-korea-adequacy-decision_el

• 28-09-2021: Αρχή Προστασίας Δεδομένων προσωπικού Χαρακτήρα – Πράξεις της Αρχής: Παράταση αναστολής δημοσίων συνεδριάσεων.

https://www.dpa.gr/el/enimerwtiko/prakseisArxis/paratasi-anastolis-dimosion-synedriaseon-5