Η Ευρωπαϊκή Επιτροπή μπορεί να αποφασίσει εάν μια χώρα εκτός Ευρώπης (ή ένας διεθνής οργανισμός) προσφέρει «επαρκές» επίπεδο προστασίας των δεδομένων, το οποίο διευκολύνει τις ροές δεδομένων μεταξύ της Ευρώπης και της εν λόγω χώρας. 

Το ΕΣΠΔ είναι αρμόδιο για την έκδοση γνωμών σχετικά με τα σχέδια αποφάσεων επάρκειας, πριν από την απόφαση της Ευρωπαϊκής Επιτροπής. Οι γνωμοδοτήσεις δεν είναι δεσμευτικές για την Ευρωπαϊκή Επιτροπή, αλλά είναι συνήθως χρήσιμες για τους άλλους οργανισμούς των οποίων ζητείται η γνώμη στο πλαίσιο αυτό, όπως τα κράτη μέλη της ΕΕ.

Επιπλέον, η Ευρωπαϊκή Επιτροπή είναι αρμόδια να παρακολουθεί τις εξελίξεις σε μη ευρωπαϊκές χώρες που θα μπορούσαν να επηρεάσουν τις αποφάσεις επάρκειας. Ορισμένες αποφάσεις επάρκειας προβλέπουν συγκεκριμένη κανονικότητα για την επανεξέταση της απόφασης και μπορεί να αναφέρονται στη δυνατότητα των εκπροσώπων του ΕΣΠΔ να συμμετέχουν στη διαδικασία επανεξέτασης που διοργανώνει η Ευρωπαϊκή Επιτροπή.

Επισημαίνεται επίσης ότι οι Ευρωπαϊκές Αρχές Προστασίας Δεδομένων μπορούν να προστατεύουν τα φυσικά πρόσωπα όσον αφορά τις διαβιβάσεις δεδομένων που πραγματοποιούνται στο πλαίσιο της απόφασης επάρκειας (βλ. κατάλογο αυτών στον ιστότοπό μας: https://edpb.europa.eu/about-edpb/board/members_el).

Εάν πιστεύετε ότι μια υφιστάμενη απόφαση επάρκειας δεν συνάδει με τα θεμελιώδη δικαιώματά σας όσον αφορά την ιδιωτική ζωή και την προστασία των δεδομένων, μπορείτε να υποβάλετε καταγγελία στην ΑΠΔ σας, η οποία μπορεί να υποβάλει τις εν λόγω ενστάσεις ενώπιον εθνικού δικαστηρίου το οποίο ενδέχεται να κληθεί να υποβάλει αίτηση προδικαστικής απόφασης στο Δικαστήριο [βλ. άρθρο 58 παράγραφος 5 του ΓΚΠΔ και απόφαση Schrems του ΔΕΕ (υπόθεση C-362/14)].

Για περισσότερες πληροφορίες, βλ.: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_el

Το ΕΣΠΔ δεν έχει την αρμοδιότητα να ασκεί εποπτεία επί των δραστηριοτήτων των ΑΠΔ κατόπιν αιτήματος φυσικών προσώπων.

Επισημαίνεται ότι η αρμοδιότητα έκδοσης γενικών κατευθυντήριων γραμμών δεν μπορεί να εκληφθεί ως μηχανισμός για την άσκηση εποπτείας από το ΕΣΠΔ σχετικά με τον τρόπο με τον οποίο οι ΑΠΔ χειρίζονται την ατομική σας υπόθεση. 

Εάν πιστεύετε ότι έχει παραβιαστεί ο ΓΚΠΔ και δεν είστε ικανοποιημένοι με την απάντηση της ΑΠΔ, η εναπομένουσα λύση είναι να κινήσετε νομικές διαδικασίες.

Στο πλαίσιο των κανόνων προστασίας δεδομένων, μπορείτε να υποβάλετε καταγγελία στην αρχή προστασίας δεδομένων (ΑΠΔ) (βλ. κατάλογο αυτών στον ιστότοπό μας: https://edpb.europa.eu/about-edpb/board/members_el). Η επιβολή των κανόνων προστασίας των δεδομένων αποτελεί ευθύνη των ΑΠΔ. Μπορείτε, για παράδειγμα, να επικοινωνήσετε με την αρχή προστασίας δεδομένων στην οποία ζείτε ή εργάζεστε ή στην οποία διαπράχθηκε η εικαζόμενη παράβαση.

Μια άλλη εναλλακτική λύση είναι να προσφύγετε στα εθνικά δικαστήρια του τόπου κατοικίας σας ή του τόπου εγκατάστασης του υπευθύνου επεξεργασίας ή του εκτελούντος την επεξεργασία. 

Εάν ο ΓΚΠΔ εφαρμόζεται στην περίπτωσή σας, αλλά δεν έχετε την έδρα σας στην Ευρώπη, μπορείτε να υποβάλετε καταγγελία σε ΑΠΔ στην Ευρώπη και/ή να προσφύγετε στο δικαστήριο.

Το ΕΣΠΔ δεν έχει αρμοδιότητα να χειρίζεται συγκεκριμένα μεμονωμένα αιτήματα ή καταγγελίες ούτε να παρέχει μεμονωμένες συμβουλευτικές υπηρεσίες. Το ΕΣΠΔ δεν είναι υπερεθνικός φορέας που μπορεί να διερευνά καταγγελίες.

Τέλος, εάν θέλετε να υποβάλετε καταγγελία σχετικά με τον τρόπο με τον οποίο ένα θεσμικό ή άλλο όργανο ή οργανισμός της ΕΕ χρησιμοποιεί τα προσωπικά σας δεδομένα, μπορείτε να υποβάλετε καταγγελία στον Ευρωπαίο Επόπτη Προστασίας Δεδομένων (βλ. στοιχεία επικοινωνίας στον ιστότοπό μας: https://edpb.europa.eu/about-edpb/board/members_el).

Επισημαίνεται ότι δεν διαβιβάζουμε το μήνυμά σας στις εθνικές ΑΠΔ ή στον ΕΕΠΔ. Ως εκ τούτου, θα πρέπει να επικοινωνήσετε απευθείας μαζί τους.

Το ΕΣΠΔ δεν παρέχει εξατομικευμένες νομικές συμβουλές σε πολίτες ή ιδιωτικούς/δημόσιους οργανισμούς σχετικά με τον τρόπο εφαρμογής της νομοθεσίας για την προστασία των δεδομένων σε συγκεκριμένες υποθέσεις. 

Ο κύριος ρόλος του ΕΣΠΔ είναι να εκδίδει γενικές κατευθυντήριες γραμμές και γνώμες. Μπορείτε να συμβουλευτείτε όλες τις εγκριθείσες κατευθυντήριες γραμμές και γνωμοδοτήσεις εδώ: Κατευθυντήριες γραμμές, συστάσεις, βέλτιστες πρακτικές και γνωμοδοτήσεις . Συνιστούμε επίσης να διαβάσετε τον οδηγό προστασίας δεδομένων για τις μικρές επιχειρήσεις. Αυτός ο οδηγός θα σας βοηθήσει να κατανοήσετε βασικές έννοιες προστασίας δεδομένων, τα δικαιώματα των ατόμων βάσει του GDPR, τις απαιτήσεις συμμόρφωσης, τα μέτρα ασφαλείας και τον τρόπο χειρισμού παραβιάσεων δεδομένων.

Πρόσθετες πληροφορίες σχετικά με τον ρόλο του ΕΣΠΔ και την εφαρμογή του ΓΚΠΔ διατίθενται επίσης στη διεύθυνση: https://www.edpb.europa.eu/about-edpb/faq-frequently-asked-questions_el

Σας καλούμε επίσης να συμβουλευτείτε τους δικτυακούς τόπους της αρχής προστασίας δεδομένων της χώρας σας. Οι σύνδεσμοι προς τους δικτυακούς τόπους των μελών μας είναι διαθέσιμοι εδώ: https://edpb.europa.eu/about-edpb/board/members_el)

Λαμβάνουμε υπόψη την πρότασή σας προς το ΕΣΠΔ να εξετάσει το θέμα αυτό για μελλοντική καθοδήγηση. Μπορείτε να συμβουλευτείτε τα θέματα που περιλαμβάνονται επί του παρόντος στο πρόγραμμα εργασίας του ΕΣΠΔ στον ιστότοπό μας: https://www.edpb.europa.eu/about-edpb/what-we-do/strategy-work-programme_el.