«GDPR: Εταιρική αυτορρύθμιση και λογοδοσία»
Τάσσης Σπύρος, Δικηγόρος
Πρόεδρος της Ελληνικής Ένωσης για την Προστασία των Προσωπικών Δεδομένων και της Ιδιωτικότητας
Βασικός στόχος του Νέου Κανονισμού είναι η ενίσχυση της προστασίας των προσωπικών δεδομένων των πολιτών. Ο Κανονισμός λαμβάνει υπ’ όψιν του τις νέες τεχνολογικές εφαρμογές αφού είναι γεγονός ότι η εξέλιξη της τεχνολογίας έχει αλλάξει σε μεγάλο βαθμό την οικονομική και κοινωνική ζωή και επιχειρεί να διευκολύνει περαιτέρω την ελεύθερη κυκλοφορία δεδομένων προσωπικού χαρακτήρα εντός της Ε.Ε. και τη διαβίβαση σε τρίτες χώρες και διεθνείς οργανισμούς, διασφαλίζοντας παράλληλα υψηλό επίπεδο προστασίας τους.
Ο Κανονισμός δεν θέλει να εμποδίσει την χρήση των δεδομένων και εμφατικά επισημαίνει ότι το δικαίωμα προστασίας προσωπικών δεδομένων δεν είναι απόλυτο δικαίωμα και πρέπει να εκτιμάται σε σχέση με τη λειτουργία του στην κοινωνία. Εξάλλου είναι γνωστή η τεράστια οικονομική σημασία που δίνει η ΕΕ στην σωστή χρήση των δεδομένων για την επιχειρηματική δράση. Ο Κανονισμός επιβάλλει την ύπαρξη των κατάλληλων διαδικασιών σε κάθε οργανισμό για την προστασία των δεδομένων και την διασφάλιση των δικαιωμάτων των φυσικών προσώπων καθώς και την απόδειξη της συμμόρφωσης της εταιρείας. Το σύστημα αυτό λέγεται λογοδοσία και θα πρέπει να διέπει κάθε διαδικασία επεξεργασίας προσωπικών δεδομένων, αφού πλέον παύουν οι υποχρεώσεις αδειοδότησης και γνωστοποίησης στην ΑΠΔΠΧ.