Το facebook απέκτησε την λειτουργία παρακολούθησης του ιστορικού των πληροφοριών μας που μοιραστήκαμε εκτός facebook.

Το δικαίωμα του ατόμου να μην υπόκειται σε αποφάσεις που λαμβάνονται αποκλειστικά βάσει αυτοματοποιημένης επεξεργασίας συμπεριλαμβανομένης της κατάρτισεης προφίλ (profiling), οι οποίες μπορεί να επηρεάζουν σημαντικά τα έννομα συμφέροντά του (άρθρο 22 ΓΚΠΔ) είναι από τις πιο δυσχερείς ερμηνευτικά διατάξεις του Κανονισμού. Το ίδιο συμβαίνει και με την διάταξη του άρθρου 21 ΓΚΠΔ που είναι το δικαίωμα εναντίωσης του υποκειμένου στην επεξεργασία των δεδομένων του όταν αυτή γίνεται στη νομική βάση των έννομων συμφερόντων του υπεύθυνου επεξεργασίας.

Διαθέσιμο και στα ελληνικά είναι το Εγχειρίδιο για την Ευρωπαϊκή Νομοθεσία για τα Προσωπικά Δεδομένα που προέκυψε από την συνεργασία του Οργανισμού Θεμελιωδών Δικαιωμάτων της ΕΕ (FRA), με το Συμβούλιο της Ευρώπης, την Γραμματεία του Ευρωπαϊκού Δικαστηρίου των Δικαιωμάτων του Ανθρώπου και τον Ευρωπαίο Επόπτη Προστασίας Δεδομένων.

Ένα χρόνο μετά την ισχύ του Γενικού Κανονισμού για την Προστασία των Προσωπικών Δεδομένων και την ελεύθερη κυκλοφορία αυτών (GDPR), στην Ελλάδα πολλές επιχειρήσεις προσπαθούν ακόμη να αποφύγουν την διαδικασία συμμόρφωσής τους ή να την ολοκληρώσουν με το εξαιρετικά χαμηλό κόστος χωρίς είναι σε θέση να αντιληφθούν τα κενά του έργου που τους παραδίδεται. Πολλές είναι άλλωστε και οι εταιρείες που διαφημίζουν ότι “συμμορφώνουν” τις επιχειρήσεις με πολύ χαμηλό κόστος.

Τι χρειάζεται ένα ηλεκτρονικό κατάστημα για να είναι σύννομο υπό το καθεστώς του GDPR ή αλλιώς GDPR Compliant;

Τα περισσότερα εμπορικά ηλεκτρονικά καταστήματα (e-shop), ανεξαρτήτως των προϊόντων που εμπορεύονται έχουν κάποια κοινά χαρακτηριστικά. Τα χαρακτηριστικά αυτά δημιουργούν συγκεκριμένες ανάγκες για την συμμόρφωσή τους με τον GDPR. Ενδεικτικά:

Η Συμμόρφωση με τον Γενικό Κανονισμό ή αλλιώς GDPR δεν είναι ίδια για όλες τις επιχειρήσεις. Ο βαθμός δυσκολίας της Συμμόρφωσης -και αντίστοιχα το κόστος της- ποικίλλει ανάλογα με τα χαρακτηριστικά της κάθε επιχείρησης.

Σχετικές οι: οδηγία της Ομάδας του άρθρου 29 της 17/11/2017 σχετικά με την συγκατάθεση και η οδηγία 4/2010 για το direct marketing.

Ο Κανονισμός 679/2016 για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών, ορίζει στο άρθρο 37 Υπεύθυνο Προστασίας Δεδομένων.