Το παρόν ενδέκατο δελτίο (9-10/2020) αποσκοπεί στην ενημέρωση για τις σπουδαιότερες εξελίξεις στον τομέα της προστασίας των προσωπικών δεδομένων την αντίστοιχη περίοδο σύμφωνα με έξι πηγές: α) την Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, β) το Ευρωπαϊκό Συμβούλιο Προστασίας Δεδομένων, γ) το Δικαστήριο της Ευρωπαϊκής Ένωσης, δ) το Ευρωπαϊκό Δικαστήριο Δικαιωμάτων του Ανθρώπου, ε) το Γραφείο Προστασίας Δεδομένων Προσωπικού Χαρακτήρα Κύπρου, στ) την ελληνική νομοθεσία.
Στην περίοδο αναφοράς του παρόντος δελτίου (1/9/2020-31/10/2020) ξεχωρίζει η απόφαση της εποπτικής αρχής του Αμβούργου με την οποία επιβλήθηκε πρόστιμο ύψους περίπου 35.300.000 ευρώ σε κέντρο εξυπηρέτησης πολυεθνικού ομίλου για παράνομη επεξεργασία προσωπικών δεδομένων εργαζομένων. Η εμπλεκόμενη εταιρεία προέβαινε για σειρά ετών σε εκτενή καταγραφή προσωπικών δεδομένων που αφορούσαν την ιδιωτική ζωή των εργαζομένων. Μεταξύ άλλων, συλλέγονταν δεδομένα σχετικά με την οικογένεια των εργαζομένων, τις θρησκευτικές πεποιθήσεις τους και τις διακοπές τους, τα οποία χρησιμοποιούνταν ιδίως για τη δημιουργία εργασιακού προφίλ. Το τελευταίο λαμβανόταν στη συνέχεια υπόψη για τη λήψη αποφάσεων σχετικά με το εργασιακό μέλλον τους. Το ύψος του εν λόγω προστίμου καθιστά διαυγή τη μεγάλη σπουδαιότητα της ορθής επεξεργασίας προσωπικών δεδομένων των εργαζομένων.
Δημήτρης Αναστασόπουλος
Διαχειριστής AA Lawyers
Αιμίλιος Κορωναίος
Συνεργάτης AA Lawyers
Περίοδος: 1/9/2020-31/10/2020
- 29-10-2020: Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα – Απόφαση αρ. 33/2020 – Καταγγελία υποκειμένου των δεδομένων κατά Κολλεγίου για παραβίαση των δικαιωμάτων πρόσβασης και διαγραφής.
http://www.dpa.gr/APDPXPortlets/htdocs/documentDisplay.jsp?docid=89,72,206,138,129,101,238,220
- 26-10-2020: Γραφείο Προστασίας Δεδομένων Προσωπικού Χαρακτήρα Κύπρου – Ενδοτμηματικές Εξετάσεις στο Γραφείο Επιτρόπου Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.
- 26-10-2020: Ευρωπαϊκό Συμβούλιο Προστασίας Δεδομένων – Εθνικά Νέα – Η εποπτική αρχή της Νορβηγίας επέβαλε πρόστιμο για τη διενέργεια πιστοληπτικού ελέγχου ατομικής επιχείρησης χωρίς να υφίσταται νομική βάση επεξεργασίας (στα αγγλικά).
- 22-10-2020: Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα – Δελτίο Τύπου σχετικά με τη γνωστοποίηση περιστατικού παραβίασης.
http://www.dpa.gr/APDPXPortlets/htdocs/documentDisplay.jsp?docid=41,155,187,52,248,200,129,0
- 21-10-2020: Ευρωπαϊκό Συμβούλιο Προστασίας Δεδομένων – Εθνικά Νέα – Η εποπτική αρχή της Λιθουανίας επέβαλε πρόστιμο για παράνομη επεξεργασία προσωπικών δεδομένων γονέων υιοθετημένου τέκνου (στα αγγλικά).
- 21-10-2020: Ευρωπαϊκό Συμβούλιο Προστασίας Δεδομένων – 40η σύνοδος ολομέλειας: Κατευθυντήριες γραμμές σχετικά με την προστασία δεδομένων ήδη από τον σχεδιασμό και εξ ορισμού, συντονισμένο πλαίσιο επιβολής, επιστολή σχετικά με την οδηγία για τα δικαιώματα πνευματικής ιδιοκτησίας.
- 19-10-2020: Γραφείο Προστασίας Δεδομένων Προσωπικού Χαρακτήρα Κύπρου – Αποφάσεις: Ιούνιος – Σεπτέμβριος 2020
- 14-10-2020: Ευρωπαϊκό Συμβούλιο Προστασίας Δεδομένων – Εθνικά Νέα – Η εποπτική αρχή της Νορβηγίας έλαβε απόφαση επιβολής προστίμου σε δήμο (στα αγγλικά).
- 12-10-2020: Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα – Απόφαση αρ. 40/2020 – Επιβολή διοικητικού προστίμου σε υποψήφιο βουλευτή για παράνομη αποστολή μηνύματος SMS προς το σκοπό της πολιτικής επικοινωνίας και μη ικανοποιητική ανταπόκριση σε δικαίωμα εναντίωσης και πρόσβασης.
http://www.dpa.gr/APDPXPortlets/htdocs/documentDisplay.jsp?docid=232,75,240,119,129,120,243,109
- 12-10-2020: Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα – Απόφαση αρ. 39/2020 – Επιβολή διοικητικού προστίμου σε υποψήφιο βουλευτή για παράνομη αποστολή μηνυμάτων SMS προς το σκοπό της πολιτικής επικοινωνίας.
http://www.dpa.gr/APDPXPortlets/htdocs/documentDisplay.jsp?docid=40,249,170,143,39,0,11,116
- 12-10-2020: Ευρωπαϊκό Συμβούλιο Προστασίας Δεδομένων – 39η σύνοδος ολομέλειας: Το ΕΣΠΔ εκδίδει κατευθυντήριες γραμμές σχετικά με την έννοια της σχετικής και αιτιολογημένης ένστασης
- 8-10-2020: Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα – Απόφαση αρ. 44/2020 – Επιβολή διοικητικού προστίμου σε υποψήφιο ευρωβουλευτή για παράνομη επεξεργασία προσωπικών δεδομένων προς το σκοπό της πολιτικής επικοινωνίας μέσω αποστολής ηλεκτρονικών μηνυμάτων.
http://www.dpa.gr/APDPXPortlets/htdocs/documentDisplay.jsp?docid=147,231,31,42,181,146,221,230
- 8-10-2020: Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα – Απόφαση αρ. 43/2020 – Επιβολή διοικητικού προστίμου σε υποψήφιο στις περιφερειακές εκλογές για παράνομη επεξεργασία προσωπικών δεδομένων προς το σκοπό της πολιτικής επικοινωνίας μέσω αποστολής ηλεκτρονικών μηνυμάτων.
http://www.dpa.gr/APDPXPortlets/htdocs/documentDisplay.jsp?docid=9,194,230,151,20,158,159,73
- 8-10-2020: Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα – Απόφαση αρ. 42/2020 – Επιβολή διοικητικού προστίμου σε υποψήφιο βουλευτή για παράνομη επεξεργασία προσωπικών δεδομένων προς το σκοπό της πολιτικής επικοινωνίας μέσω αποστολής ηλεκτρονικών μηνυμάτων.
http://www.dpa.gr/APDPXPortlets/htdocs/documentDisplay.jsp?docid=160,195,90,221,35,191,228,141
- 8-10-2020: Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα – Απόφαση αρ. 41/2020 – Επιβολή διοικητικού προστίμου σε υποψήφια βουλευτή για παράνομη επεξεργασία προσωπικών δεδομένων προς το σκοπό της πολιτικής επικοινωνίας μέσω αποστολής ηλεκτρονικών μηνυμάτων.
http://www.dpa.gr/APDPXPortlets/htdocs/documentDisplay.jsp?docid=246,75,132,145,113,82,139,14
- 7-10-2020: Ευρωπαϊκό Συμβούλιο Προστασίας Δεδομένων – Εθνικά Νέα – Η εποπτική αρχή του Βελγίου απηύθυνε προειδοποίηση και επίπληξη σε περιφερειακό δημόσιο περιβαλλοντικό οργανισμό για παράνομη επεξεργασία δεδομένων προσωπικού χαρακτήρα από το Εθνικό Μητρώο. (στα αγγλικά).
- 5-10-2020: Δημόσια διαβούλευση του Σχεδίου Κώδικα Δεοντολογίας για την επεξεργασία δεδομένων προσωπικού χαρακτήρα από Δικηγόρους, Δικηγορικές Εταιρείες και Δικηγορικούς Συλλόγους.
- 2-10-2020: Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα – Αναστολή δημόσιων συνεδριάσεων της Ολομέλειας και του Τμήματος της Αρχής έως και τις 30.11.2020. Διεξαγωγή συνεδριάσεων μέσω τηλεδιάσκεψης.
http://www.dpa.gr/APDPXPortlets/htdocs/documentSDisplay.jsp?docid=0,136,10,166,24,197,99,25
- 2-10-2020: Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα – Απόφαση αρ. 38/2020 – Επιβολή διοικητικού προστίμου σε υποψήφιο δημοτικό σύμβουλο για παράνομη αποστολή μηνύματος ηλεκτρονικού ταχυδρομείου προς το σκοπό της πολιτικής επικοινωνίας.
http://www.dpa.gr/APDPXPortlets/htdocs/documentDisplay.jsp?docid=91,62,55,203,81,126,136,251
- 2-10-2020: Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα – Απόφαση αρ. 37/2020 – Επιβολή διοικητικού προστίμου σε υποψήφιο βουλευτή για παράνομη αποστολή ηλεκτρονικού μηνύματος SMS προς το σκοπό της πολιτικής επικοινωνίας.
http://www.dpa.gr/APDPXPortlets/htdocs/documentDisplay.jsp?docid=78,96,170,170,194,37,153,88
- 2-10-2020: Ευρωπαϊκό Συμβούλιο Προστασίας Δεδομένων – Εθνικά Νέα – Η εποπτική αρχή του Αμβούργου επέβαλε πρόστιμο 35.300.000 ευρώ για παραβάσεις της νομοθεσίας προστασίας προσωπικών δεδομένων σε κέντρο εξυπηρέτησης (στα αγγλικά).
- 30-9-2020: Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα – Eνημέρωση για την απόφαση Schrems II.
http://www.dpa.gr/APDPXPortlets/htdocs/documentSDisplay.jsp?docid=60,107,217,254,221,170,195,235
- 26-9-2020: Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα – Απόφαση αρ. 36/2020 – Επιβολή διοικητικού προστίμου σε υποψήφιο βουλευτή για παράνομη επεξεργασία προσωπικών δεδομένων προς το σκοπό της πολιτικής επικοινωνίας μέσω αποστολής ηλεκτρονικών μηνυμάτων.
http://www.dpa.gr/APDPXPortlets/htdocs/documentDisplay.jsp?docid=178,56,20,213,94,176,48,190
- 25-9-2020: Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα – Απόφαση αρ. 35/2020 – Επιβολή διοικητικού προστίμου σε υποψήφιο βουλευτή για παράνομη επεξεργασία προσωπικών δεδομένων προς το σκοπό της πολιτικής επικοινωνίας μέσω αποστολής ηλεκτρονικών μηνυμάτων.
http://www.dpa.gr/APDPXPortlets/htdocs/documentDisplay.jsp?docid=60,59,161,254,44,48,183,130
- 25-9-2020: Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα – Απόφαση αρ. 34/2020 – Επιβολή διοικητικού προστίμου σε υποψήφια βουλευτή για παράνομη επεξεργασία προσωπικών δεδομένων προς το σκοπό της πολιτικής επικοινωνίας μέσω αποστολής ηλεκτρονικών μηνυμάτων.
http://www.dpa.gr/APDPXPortlets/htdocs/documentDisplay.jsp?docid=66,96,7,87,93,84,213,64
- 25-9-2020: Ευρωπαϊκό Συμβούλιο Προστασίας Δεδομένων – Εθνικά Νέα – Η εποπτική αρχή της Φινλανδίας επέβαλε χρηματική κύρωση σε εταιρεία λόγω της διενέργειας διαδικτυακών προωθητικών ενεργειών χωρίς προηγούμενη συγκατάθεση, καθώς και παραβίασης των δικαιωμάτων του υποκειμένου των δεδομένων (στα αγγλικά).
- 22-9-2020: Γραφείο Προστασίας Δεδομένων Προσωπικού Χαρακτήρα Κύπρου – Η Κύπρος επικύρωσε το Τροποποιητικό Πρωτόκολλο της Σύμβασης 108 του Συμβουλίου της Ευρώπης για την προστασία δεδομένων προσωπικού χαρακτήρα.
- 17-9-2020: Ευρωπαϊκό Συμβούλιο Προστασίας Δεδομένων – Εθνικά Νέα – Η εποπτική αρχή της Νορβηγίας αποφάσισε την επιβολή προστίμου στη Διοίκηση Δημοσίων Οδών της Νορβηγίας (στα αγγλικά).
- 11-9-2020: Ευρωπαϊκό Συμβούλιο Προστασίας Δεδομένων – Εθνικά Νέα – Η εποπτική αρχή της Πολωνίας επέβαλε πρόστιμο στο Πανεπιστήμιο Βιοεπιστημών της Βαρσοβίας (στα αγγλικά).
- 10-9-2020: Εθνική νομοθεσία: Προεδρικό Διάταγμα 75/2020 – Χρήση συστημάτων επιτήρησης με τη λήψη ή καταγραφή ήχου ή εικόνας σε δημόσιους χώρους (ΦΕΚ Α΄ 173/10-9-2020).
http://www.et.gr/index.php/anazitisi-fek
- 8-9-2020: Ευρωπαϊκό Συμβούλιο Προστασίας Δεδομένων – Εθνικά Νέα – Η εποπτική αρχή της Ουγγαρίας επέβαλε πρόστιμο στο Forbes (στα αγγλικά).
https://edpb.europa.eu/news/national-news/2020/hungarian-dpa-fines-forbes_el
- 7-9-2020: Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα – Απόφαση αρ. 32/2020 – Αναγραφή χαρακτηρισμού διαγωγής στους τίτλους και στα πιστοποιητικά σπουδών της δευτεροβάθμιας εκπαίδευσης. Απαλλαγή από την παρακολούθηση του μαθήματος των Θρησκευτικών.
http://www.dpa.gr/APDPXPortlets/htdocs/documentDisplay.jsp?docid=3,112,29,170,1,162,173,152
- 7-9-2020: Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα – Γνωμοδότηση αρ. 4/2020 σε σχέση με τη σύγχρονη εξ αποστάσεως εκπαίδευση στις σχολικές μονάδες της πρωτοβάθμιας και της δευτεροβάθμιας εκπαίδευσης.
http://www.dpa.gr/APDPXPortlets/htdocs/documentSDisplay.jsp?docid=227,67,104,7,118,167,124,247
- 7-9-2020: Ευρωπαϊκό Συμβούλιο Προστασίας Δεδομένων: Κατευθυντήριες γραμμές αρ. 8/2020 για τη στόχευση των χρηστών των μέσων κοινωνικής δικτύωσης – Δημόσια διαβούλευση.
- 7-9-2020: Ευρωπαϊκό Συμβούλιο Προστασίας Δεδομένων: Κατευθυντήριες γραμμές αρ. 7/2020 σχετικά με τους υπεύθυνους επεξεργασίας και τους εκτελούντες την επεξεργασία – Δημόσια διαβούλευση.
- 4-9-2020: Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα – Απόφαση αρ. 31/2020 – Απόρριψη καταγγελίας από εργαζόμενη για παράνομο σύστημα βιντεοεπιτήρησης σε επιχείρηση.
http://www.dpa.gr/APDPXPortlets/htdocs/documentDisplay.jsp?docid=171,95,100,79,195,12,73,95
- 4-9-2020: Ευρωπαϊκό Συμβούλιο Προστασίας Δεδομένων – Δέκατη έβδομη σύνοδος ολομέλειας: Κατευθυντήριες γραμμές σχετικά με τους υπεύθυνους επεξεργασίας και τους εκτελούντες την επεξεργασία, κατευθυντήριες γραμμές για τη στόχευση των χρηστών των μέσων κοινωνικής δικτύωσης, ειδική ομάδα για την εξέταση των καταγγελιών που υποβάλλονται μετά την έκδοση της απόφασης Schrems II του ΔΕΕ, ειδική ομάδα για τα συμπληρωματικά μέτρα.
- 2-9-2020: Ευρωπαϊκό Συμβούλιο Προστασίας Δεδομένων – Εθνικά Νέα – Η εποπτική αρχή της Πολωνίας απηύθυνε επίπληξη για την επεξεργασία προσωπικών δεδομένων μαθητών (στα αγγλικά).
- 2-9-2020: Ευρωπαϊκό Συμβούλιο Προστασίας Δεδομένων – Εθνικά Νέα – Η εποπτική αρχή της Πολωνίας επέβαλε πρόστιμο στον Γενικό Επιθεωρητή της Πολωνίας (στα αγγλικά).