Frequently Asked Questions

Παραβίαση προσωπικών δεδομένων είναι μια παραβίαση της ασφάλειας που οδηγεί σε τυχαία ή παράνομη καταστροφή, απώλεια, αλλοίωση, μη εξουσιοδοτημένη αποκάλυψη ή πρόσβαση σε προσωπικά δεδομένα.

• Εάν η παραβίαση δεδομένων θέτει σε κίνδυνο τα  άτομα, πρέπει να τη γνωστοποιήσετε  στην αρμόδια αρχή προστασίας δεδομένων εντός 72 ωρών.
• Εάν η παραβίαση είναι πιθανό να οδηγήσει σε υψηλό κίνδυνο για τα άτομα, θα πρέπει επίσης να γνωστοποιήσετε την παραβίαση αυτή στα ενδιαφερόμενα άτομα χωρίς αδικαιολόγητη καθυστέρηση.

Σε κάθε περίπτωση, για όλες τις παραβιάσεις — ακόμη και εκείνες που δεν κοινοποιούνται σε ΑΠΔ — πρέπει να καταγράψετε τουλάχιστον τα βασικά στοιχεία της παραβίασης, την αξιολόγησή της, τα αποτελέσματά της και τα μέτρα προς αντιμετώπιση που ελήφθησαν.

Περισσότερες πληροφορίες:

• Παραβιάσεις δεδομένων

Ο ΓΚΠΔ προβλέπει συγκεκριμένα δικαιώματα για τα φυσικά πρόσωπα που πρέπει να γίνονται σεβαστά. Μπορείτε να το κάνετε αυτό:

• ενημερώνοντας τα φυσικά πρόσωπα των οποίων τα δεδομένα επεξεργάζεστε σχετικά με τις πράξεις επεξεργασίας σας και τους σκοπούς επεξεργασίας όταν συλλέγετε τα δεδομένα τους, για παράδειγμα μέσω δήλωσης απορρήτου στον ιστότοπό σας∙
• απαντώντας σε αιτήματα φυσικών προσώπων για άσκηση των δικαιωμάτων τους, όπως αιτήματα πρόσβασης, διόρθωσης, εναντίωσης, διαγραφής ή φορητότητας.

Οι οργανισμοί που είναι διαφανείς όσον αφορά τη χρήση προσωπικών δεδομένων φυσικών προσώπων και οι οποίοι σέβονται τα δικαιώματα αυτών διατρέχουν μικρότερο κίνδυνο να αποτελέσουν αντικείμενο καταγγελιών.

Περισσότερες πληροφορίες:

• Σεβασμός των δικαιωμάτων των φυσικών προσώπων

Η επιτροπή εποπτείας του συντονισμού (στο εξής: CSC) —η οποία υπάρχει στο ΕΣΠΔ— συντονίζει την εποπτεία της επεξεργασίας δεδομένων προσωπικού χαρακτήρα στο Σύστημα Πληροφοριών Σένγκεν (στο εξής: SIS). Η σχετική νομοθεσία της ΕΕ είναι ο κανονισμός (ΕΕ) 2018/1862 (ιδίως το άρθρο 71) και ο κανονισμός (ΕΕ) 2018/1861 (ιδίως το άρθρο 57).

Για τα προσωπικά δεδομένα που περιλαμβάνονται στο SIS, έχετε δικαιώματα πρόσβασης, διόρθωσης και διαγραφής. Τα δικαιώματα αυτά περιλαμβάνουν:

• το δικαίωμα να γνωρίζετε εάν οι πληροφορίες που σας αφορούν υποβάλλονται σε επεξεργασία στο SIS·
• το δικαίωμα πρόσβασης στα εν λόγω δεδομένα·
• το δικαίωμα διόρθωσης ανακριβών δεδομένων ή διαγραφής που αφορούν δεδομένα τα οποία έχουν αποθηκευτεί παράνομα· και
• Το δικαίωμα να προσφύγετε στα δικαστήρια, στην αρχή προστασίας δεδομένων ή/και στις αρμόδιες αρχές, ανάλογα με την περίπτωση, για να διορθώσετε ή να διαγράψετε δεδομένα που σας αφορούν ή για να λάβετε αποζημίωση.

Για να ασκήσετε τα δικαιώματά σας, επικοινωνήστε με την αρμόδια εθνική αρχή της χώρας Σένγκεν της επιλογής σας. Για περισσότερες πληροφορίες σχετικά με τις εθνικές αρμόδιες αρχές και την αρχή προστασίας δεδομένων σε κάθε χώρα Σένγκεν, ανατρέξτε στον «Οδηγόγια την άσκηση των δικαιωμάτων των υποκειμένων των δεδομένων», ο οποίος είναι διαθέσιμος στον ιστότοπό μας. Εκεί μπορείτε επίσης να βρείτε υποδείγματα επιστολών που θα σας βοηθήσουν στην άσκηση των δικαιωμάτων σας. 

Επισημαίνεται ότι το ΕΣΠΔ δεν είναι αρμόδιο για τη διεκπεραίωση μεμονωμένων καταγγελιών ή αιτημάτων. Επιπλέον, το ΕΣΠΔ δεν έχει πρόσβαση στο περιεχόμενο των εν λόγω συστημάτων πληροφοριών και βάσεων δεδομένων.

Περισσότερες λεπτομέρειες σχετικά με τον τρόπο άσκησης των δικαιωμάτων σας διατίθενται στον ιστότοπό μας https://www.edpb.europa.eu/our-work-tools/our-documents/csc-data-subject-rights/schengen-information-system-guide-exercising_el.

Το ΕΣΠΔ δημοσιεύει τακτικά δελτία τύπου, νέα, ιστολόγια και άλλο περιεχόμενο στον ιστότοπό του και στα μέσα κοινωνικής δικτύωσής του (Twitter: @EU_EDPB· LinkedIn: Ευρωπαϊκό Συμβούλιο Προστασίας Δεδομένων) προκειμένου να ενημερώνει την κοινότητα προστασίας δεδομένων και το ευρύ κοινό σχετικά με τις εργασίες του.

Ο ιστότοπος του ΕΣΠΔ διαθέτει επίσης δύο τροφοδοσίες RSS, στις οποίες μπορείτε να εγγραφείτε για αυτόματες ενημερώσεις σχετικά με τα νέα του ΕΣΠΔ και τις τελευταίες δημοσιεύσεις του.

Ο ΓΚΠΔ ή ο Γενικός Κανονισμός για την Προστασία Δεδομένων δημιουργεί ένα εναρμονισμένο σύνολο κανόνων που εφαρμόζονται σε κάθε επεξεργασία προσωπικών δεδομένων από οργανισμούς (δημόσιους ή ιδιωτικούς, ανεξάρτητα από το μέγεθός τους) που είναι εγκατεστημένοι στον Ευρωπαϊκό Οικονομικό Χώρο (ΕΟΧ) ή στοχεύουν άτομα στην ΕΕ. Πρωταρχικός στόχος του ΓΚΠΔ είναι να διασφαλίσει ότι τα προσωπικά δεδομένα απολαύουν του ίδιου υψηλού επιπέδου προστασίας οπουδήποτε  στον ΕΟΧ, αυξάνοντας την ασφάλεια δικαίου τόσο για τα φυσικά πρόσωπα όσο και για τους οργανισμούς που επεξεργάζονται δεδομένα και προσφέροντας υψηλό επίπεδο προστασίας στα φυσικά πρόσωπα.

Ο κανονισμός τέθηκε σε ισχύ στις 24 Μαΐου 2016 και εφαρμόζεται από τις 25 Μαΐου 2018.

All individuals residing in the European Economic Area (EEA) have the right to the protection of their personal data.

More specifically, under the GDPR, you have several rights

• Right to be informed
• Right of access
• Right to rectification
• Right to restriction of processing
• Right to data portability
• Right to object
• Right not be subject to a decision based solely on automated processing.

For more information on your rights, please consult our leaflet The GDPR and your rights or the EDPB Data Protection Guide for small business.

Ναι, ο ΓΚΠΔ εφαρμόζεται εάν τα προσωπικά δεδομένα περιέχονται ή πρόκειται να περιληφθούν σε ένα σύστημα αρχειοθέτησης. Αυτό σημαίνει ότι ο ΓΚΠΔ ισχύει και για τα έντυπα αρχεία και όχι μόνο για την αυτοματοποιημένη επεξεργασία προσωπικών δεδομένων.

Περισσότερες πληροφορίες:

• Βασικές αρχές προστασίας δεδομένων

Όταν υπάρχουν δύο ή περισσότεροι υπεύθυνοι επεξεργασίας δεδομένων που καθορίζουν από κοινού τον σκοπό και τα μέσα επεξεργασίας, θεωρούνται από κοινού υπεύθυνοι επεξεργασίας. Αποφασίζουν από κοινού να επεξεργαστούν προσωπικά δεδομένα για κοινό σκοπό. Η από κοινού ευθύνη επεξεργασίας μπορεί να λάβει πολλές μορφές και η συμμετοχή των διαφόρων υπευθύνων επεξεργασίας μπορεί να είναι άνιση. Ως εκ τούτου, οι από κοινού υπεύθυνοι επεξεργασίας πρέπει να καθορίζουν τις αντίστοιχες ευθύνες τους όσον αφορά στη συμμόρφωση με τον ΓΚΠΔ.

Είναι σημαντικό να σημειωθεί ότι η από κοινού ευθύνη επεξεργασίας συνεπάγεται από κοινού ευθύνη για μια δραστηριότητα επεξεργασίας.

• Παράδειγμα από κοινού υπευθύνου επεξεργασίας: Οι εταιρείες Α και Β έχουν ξεκινήσει ένα προϊόν με την επωνυμία τους και επιθυμούν να διοργανώσουν μια εκδήλωση για την προώθηση αυτού του προϊόντος. Για τον σκοπό αυτό, αποφασίζουν να μοιραστούν δεδομένα από τις αντίστοιχες βάσεις δεδομένων πελατών και μελλοντικών πελατών τους και αποφασίζουν σχετικά με τον κατάλογο των προσκεκλημένων στην εκδήλωση. Συμφωνούν επίσης σχετικά με τους τρόπους αποστολής των προσκλήσεων στην εκδήλωση, τον τρόπο συλλογής ανατροφοδότησης κατά τη διάρκεια της εκδήλωσης και τις επακόλουθες ενέργειες μάρκετινγκ. Οι εταιρείες Α και Β μπορούν να θεωρηθούν από κοινού υπεύθυνοι επεξεργασίας για την επεξεργασία προσωπικών δεδομένων που σχετίζονται με τη διοργάνωση της διαφημιστικής εκδήλωσης, καθώς αποφασίζουν από κοινού για τον από κοινού καθορισμένο σκοπό και τα βασικά μέσα της επεξεργασίας δεδομένων στο πλαίσιο αυτό.

Περισσότερες πληροφορίες:

• Υπεύθυνος επεξεργασίας ή εκτελών την επεξεργασία

Ναι, αλλά για να γίνει αυτό, θα πρέπει πρώτα να καθορίσετε τη νομική βάση για την επεξεργασία αυτού του είδους προσωπικών δεδομένων. Για παράδειγμα, η επεξεργασία θα μπορούσε να θεωρηθεί ως έννομο συμφέρον για τον οργανισμό σας. Κατά την επεξεργασία προσωπικών δεδομένων με βάση το έννομο συμφέρον, είναι πάντα απαραίτητο να διενεργείται στάθμιση για να καθορίζεται  κατά πόσον τα έννομα συμφέροντά σας υπερτερούν των δικαιωμάτων των ατόμων, ιδίως εάν πρόκειται για παιδιά.

Μια άλλη πιθανή νομική βάση για την εν λόγω επεξεργασία θα μπορούσε να είναι η συγκατάθεση. Σε κάθε περίπτωση, τα άτομα θα πρέπει πάντα να ενημερώνονται εκ των προτέρων ότι η εκδήλωση φωτογραφίζεται ή βιντεοσκοπείται.

Περισσότερες πληροφορίες:

• Νόμιμη επεξεργασία προσωπικών δεδομένων

Η συγκατάθεση θα μπορούσε πράγματι να αποτελέσει έγκυρη νομική βάση για την αποθήκευση των βιογραφικών σημειωμάτων των αιτούντων εργασία. Μια άλλη πιθανή νομική βάση θα μπορούσε να είναι το έννομο συμφέρον. Σε αυτή την περίπτωση, θα πρέπει να διενεργήσετε  στάθμιση για να αποδείξετε ότι τα έννομα συμφέροντα του οργανισμού σας υπερτερούν των δικαιωμάτων των αιτούντων.

Σε κάθε περίπτωση, θα πρέπει να ενημερώσετε τους υποψηφίους ότι σκοπεύετε να αποθηκεύσετε τα δεδομένα τους και για ποιους σκοπούς.

Περισσότερες πληροφορίες:

• Νόμιμη επεξεργασία προσωπικών δεδομένων

Η Ευρωπαϊκή Επιτροπή μπορεί να αποφασίσει εάν μια χώρα εκτός Ευρώπης (ή ένας διεθνής οργανισμός) προσφέρει «επαρκές» επίπεδο προστασίας των δεδομένων, το οποίο διευκολύνει τις ροές δεδομένων μεταξύ της Ευρώπης και της εν λόγω χώρας. 

Το ΕΣΠΔ είναι αρμόδιο για την έκδοση γνωμών σχετικά με τα σχέδια αποφάσεων επάρκειας, πριν από την απόφαση της Ευρωπαϊκής Επιτροπής. Οι γνωμοδοτήσεις δεν είναι δεσμευτικές για την Ευρωπαϊκή Επιτροπή, αλλά είναι συνήθως χρήσιμες για τους άλλους οργανισμούς των οποίων ζητείται η γνώμη στο πλαίσιο αυτό, όπως τα κράτη μέλη της ΕΕ.

Επιπλέον, η Ευρωπαϊκή Επιτροπή είναι αρμόδια να παρακολουθεί τις εξελίξεις σε μη ευρωπαϊκές χώρες που θα μπορούσαν να επηρεάσουν τις αποφάσεις επάρκειας. Ορισμένες αποφάσεις επάρκειας προβλέπουν συγκεκριμένη κανονικότητα για την επανεξέταση της απόφασης και μπορεί να αναφέρονται στη δυνατότητα των εκπροσώπων του ΕΣΠΔ να συμμετέχουν στη διαδικασία επανεξέτασης που διοργανώνει η Ευρωπαϊκή Επιτροπή.

Επισημαίνεται επίσης ότι οι Ευρωπαϊκές Αρχές Προστασίας Δεδομένων μπορούν να προστατεύουν τα φυσικά πρόσωπα όσον αφορά τις διαβιβάσεις δεδομένων που πραγματοποιούνται στο πλαίσιο της απόφασης επάρκειας (βλ. κατάλογο αυτών στον ιστότοπό μας: https://edpb.europa.eu/about-edpb/our-members).

Εάν πιστεύετε ότι μια υφιστάμενη απόφαση επάρκειας δεν συνάδει με τα θεμελιώδη δικαιώματά σας όσον αφορά την ιδιωτική ζωή και την προστασία των δεδομένων, μπορείτε να υποβάλετε καταγγελία στην ΑΠΔ σας, η οποία μπορεί να υποβάλει τις εν λόγω ενστάσεις ενώπιον εθνικού δικαστηρίου το οποίο ενδέχεται να κληθεί να υποβάλει αίτηση προδικαστικής απόφασης στο Δικαστήριο [βλ. άρθρο 58 παράγραφος 5 του ΓΚΠΔ και απόφαση Schrems του ΔΕΕ (υπόθεση C-362/14)].

Για περισσότερες πληροφορίες, βλ.: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_el

Unfortunately, the EDPB cannot consider late contributions as part of the public consultation.

Η επεξεργασία προσωπικών δεδομένων επιτρέπεται εφόσον υπάρχει νομική βάση γι’ αυτό. Εκτός από την ελεύθερη, συγκεκριμένη, εν πλήρη επιγνώσει και αδιαμφισβήτητη συγκατάθεση, μπορούν να χρησιμοποιηθούν και άλλες νομικές βάσεις για την επεξεργασία.

Με άλλα λόγια, η συγκατάθεση είναι απαραίτητη όταν δεν ισχύει καμία από τις άλλες νομικές βάσεις.

Περισσότερες πληροφορίες:

• Νόμιμη επεξεργασία προσωπικών δεδομένων

Όχι, δεν χρειάζεται να πιστοποιηθείτε για να γίνετε ΥΠΔ.

Οι ΥΠΔ πρέπει, ωστόσο, να είναι σε θέση να αποδείξουν ότι διαθέτουν τα απαραίτητα προσόντα που απαιτούνται από τον ΓΚΠΔ, όπως ειδικές γνώσεις σχετικά με τη νομοθεσία και τις πρακτικές προστασίας δεδομένων.

Περισσότερες πληροφορίες:

• Υπεύθυνος προστασίας δεδομένων

Η εκτίμηση αντικτύπου  σχετικά με την προστασία των δεδομένων ή ΕΑΠΔ είναι μια γραπτή εκτίμηση που θα πρέπει να ετοιμάσει ο οργανισμός σας για να αξιολογήσει τον αντίκτυπο μιας προγραμματισμένης πράξης επεξεργασίας. Σας βοηθά να προσδιορίσετε τα κατάλληλα μέτρα για την αντιμετώπιση των κινδύνων και να καταδείξετε τη συμμόρφωση.

Ενώ είναι πάντα προτιμότερο να προβλεφθεί ο αντίκτυπος των προγραμματισμένων πράξεων επεξεργασίας του οργανισμού σας με τη διενέργεια ΕΑΠΔ, είναι υποχρεωτική η διενέργεια ΕΑΠΔ όταν η επεξεργασία είναι πιθανό να οδηγήσει σε υψηλό κίνδυνο για τα δικαιώματα και τις ελευθερίες των ατόμων.

Συγκεκριμένα, αυτό συμβαίνει όταν η προβλεπόμενη επεξεργασία περιλαμβάνει:

• την επεξεργασία — σε μεγάλη κλίμακα — ευαίσθητων δεδομένων ή προσωπικών δεδομένων που σχετίζονται με ποινικές καταδίκες·  
• συστηματική και εκτεταμένη αξιολόγηση των προσωπικών πτυχών ενός ατόμου με βάση την αυτοματοποιημένη επεξεργασία, συμπεριλαμβανομένης της κατάρτισης προφίλ, και επί της οποίας βασίζονται αποφάσεις που παράγουν έννομα αποτελέσματα σε σχέση με το εν λόγω άτομο ή επηρεάζουν σημαντικά με παρόμοιο τρόπο τα φυσικά πρόσωπα·
• συστηματική παρακολούθηση μιας δημοσίως προσβάσιμης περιοχής σε μεγάλη κλίμακα.

Το ΕΣΠΔ έχει καταρτίσει κατευθυντήριες γραμμές στις οποίες απαριθμούνται τα κριτήρια που πρέπει να λαμβάνονται υπόψη κατά την αξιολόγηση του κατά πόσον μια ΕΑΠΔ είναι υποχρεωτική ή όχι. Οι αρχές προστασίας δεδομένων (ΑΠΔ) έχουν επίσης δημοσιεύσει καταλόγους πράξεων επεξεργασίας που προϋποθέτουν την κατάρτιση  ΕΑΠΔ. Επιπλέον, αρκετές ΑΠΔ έχουν αναπτύξει οδηγούς, λογισμικό ή εργαλεία αυτοαξιολόγησης για να σας βοηθήσουν με την αξιολόγησή σας.

Περισσότερες πληροφορίες:

• Συμμορφωθείτε με τον ΓΚΠΔ

Οι υπεύθυνοι επεξεργασίας δεδομένων μπορούν να επεξεργάζονται προσωπικά δεδομένα μόνο σε μία από τις ακόλουθες περιπτώσεις:

• με τη συγκατάθεση των ατόμων·
• όταν η επεξεργασία είναι απαραίτητη για την εκτέλεση μιας σύμβασης (σύμβαση μεταξύ του οργανισμού σας και ενός ατόμου)·
• για την εκπλήρωση νομικής υποχρέωσης δυνάμει  ενωσιακής ή εθνικής νομοθεσίας·
• όταν η επεξεργασία είναι απαραίτητη για την εκτέλεση καθήκοντος που εκτελείται προς το δημόσιο συμφέρον δυνάμει  ενωσιακής ή εθνικής νομοθεσίας·
• για την προστασία των ζωτικών συμφερόντων ενός ατόμου·

για τα έννομα συμφέροντα του οργανισμού σας — εκτός εάν υπερισχύουν τα δικαιώματα και οι ελευθερίες των ατόμων.
Επιπλέον, ο ΓΚΠΔ θεσπίζει πρόσθετες προϋποθέσεις για την επεξεργασία ευαίσθητων δεδομένων.

Περισσότερες πληροφορίες:

• Νόμιμη επεξεργασία προσωπικών δεδομένων

Ναι, οι εκτελούντες την επεξεργασία δεδομένων (δηλαδή άτομα ή φορείς που επεξεργάζονται δεδομένα για λογαριασμό υπευθύνου επεξεργασίας) έχουν υποχρεώσεις βάσει του ΓΚΠΔ. Ωστόσο, υπάρχουν ορισμένες διαφορές μεταξύ των αρμοδιοτήτων των υπευθύνων επεξεργασίας και των εκτελούντων την επεξεργασία.

Οι εκτελούντες την επεξεργασία πρέπει να τηρούν τις αρμοδιότητες που ορίζονται στη σύμβαση υπευθύνου επεξεργασίας-εκτελούντος την επεξεργασία, η οποία περιγράφει λεπτομερώς τις πράξεις επεξεργασίας και τα μέσα επεξεργασίας προσωπικών δεδομένων. Για παράδειγμα, ο εκτελών την επεξεργασία θα πρέπει να εκτελεί τις πράξεις επεξεργασίας με τα κατάλληλα τεχνικά και οργανωτικά μέτρα σύμφωνα με τις οδηγίες του υπευθύνου επεξεργασίας. Με τον τρόπο αυτό, ο εκτελών την επεξεργασία βοηθά τον υπεύθυνο επεξεργασίας να συμμορφώνεται με τον ΓΚΠΔ.

Περισσότερες πληροφορίες:

• Υπεύθυνος επεξεργασίας ή εκτελών την επεξεργασία

Η σύμβαση μεταξύ του υπευθύνου επεξεργασίας και του εκτελούντος την επεξεργασία πρέπει να ορίζει ότι ο εκτελών την επεξεργασία:

• επεξεργάζεται τα προσωπικά δεδομένα μόνο σύμφωνα με τις οδηγίες του υπευθύνου επεξεργασίας, μεταξύ άλλων όσον αφορά τις διαβιβάσεις δεδομένων προσωπικού χαρακτήρα σε χώρα εκτός του ΕΟΧ·
• διασφαλίζει ότι τα πρόσωπα που είναι εξουσιοδοτημένα να επεξεργάζονται τα δεδομένα έχουν δεσμευθεί να τηρούν την εμπιστευτικότητα ή ότι υπόκεινται σε κατάλληλη εκ του νόμου υποχρέωση εμπιστευτικότητας·
• διασφαλίζει την ασφάλεια της επεξεργασίας·
• δεν αναθέτει σε άλλον εκτελούντα την επεξεργασία χωρίς προηγούμενη ειδική ή γενική γραπτή άδεια του υπευθύνου επεξεργασίας·
• επικουρεί τον υπεύθυνο επεξεργασίας στην εκπλήρωση των υποχρεώσεών του να ανταποκρίνεται στα αιτήματα των ατόμων για την άσκηση των δικαιωμάτων τους·
• επικουρεί τον υπεύθυνο επεξεργασίας στην ασφάλεια της επεξεργασίας, στην κοινοποίηση παραβιάσεων δεδομένων και στην εκτέλεση ΕΑΠΔ·
• κατ’ επιλογή του υπευθύνου επεξεργασίας, διαγράφει ή επιστρέφει όλα τα προσωπικά δεδομένα στον υπεύθυνο επεξεργασίας μετά τη λήξη της παροχής των υπηρεσιών·
• θέτει στη διάθεση του υπευθύνου επεξεργασίας όλες τις απαραίτητες πληροφορίες για να αποδείξει τη συμμόρφωση με τις υποχρεώσεις που απορρέουν από τον ΓΚΠΔ·
• επιτρέπει και συμβάλλει σε ελέγχους, συμπεριλαμβανομένων των ελέγχων που διενεργούνται από τον υπεύθυνο επεξεργασίας ή από άλλο εξουσιοδοτημένο, από τον υπεύθυνο επεξεργασίας, ελεγκτή.

Επιπλέον, ο εκτελών την επεξεργασία ενημερώνει αμέσως τον υπεύθυνο επεξεργασίας δεδομένων εάν, κατά τη γνώμη του, οι οδηγίες παραβιάζουν τον ΓΚΠΔ ή άλλες ενωσιακές ή εθνικές διατάξεις για την προστασία των δεδομένων.

Περισσότερες πληροφορίες:

• Υπεύθυνος επεξεργασίας ή εκτελών την επεξεργασία

Σύμφωνα με τον ΓΚΠΔ, υπάρχουν, κατ’ αρχήν, δύο βασικοί τρόποι διαβίβασης προσωπικών δεδομένων σε χώρα εκτός ΕΟΧ ή διεθνή οργανισμό. Οι διαβιβάσεις μπορούν να πραγματοποιούνται βάσει απόφασης επάρκειας ή, ελλείψει τέτοιας απόφασης, βάσει κατάλληλων εγγυήσεων, συμπεριλαμβανομένων εκτελεστών δικαιωμάτων και ένδικων μέσων για φυσικά πρόσωπα.

Περισσότερες πληροφορίες:

• Διεθνείς διαβιβάσεις

Ο ΥΠΔ δεν μπορεί να θεωρηθεί υπεύθυνος για τη μη συμμόρφωση με τον ΓΚΠΔ. Η συμμόρφωση με τον ΓΚΠΔ αποτελεί ευθύνη του οργανισμού που διόρισε τον ΥΠΔ.

Περισσότερες πληροφορίες:

• Υπεύθυνος προστασίας δεδομένων