GDPR Quiz: Δικαιώματα και Υποχρεώσεις

"Όχι μόνο τα υποκείμενα των δεδομένων αλλά και οι οργανισμοί που εμπλέκονται στην επεξεργασία προσωπικών δεδομένων έχουν τα δικαιώματα πρόσβασης και διαγραφής σύμφωνα με τον GDPR".

Αυτή η δήλωση είναι αληθινή ή ψευδής;

• Αλήθεια

• Ψέμα

Είχες συμμετάσχει οικειοθελώς σε ένα κοινωνικό πείραμα που διοργάνωσε μια εταιρεία. Λίγους μήνες αργότερα, έλαβες ένα μήνυμα ηλεκτρονικού ταχυδρομείου από την ίδια εταιρεία, στο οποίο σε ρωτούν αν θα σε ενδιέφερε να συμμετάσχεις σε άλλη παρόμοια δραστηριότητα. Αναρωτιέσαι εάν αυτή η εταιρεία κατέχει και επεξεργάζεται τα προσωπικά σου δεδομένα και θα ήθελες να το γνωρίζεις. Ποιο δικαίωμα πρέπει να χρησιμοποιήσεις;

• Δικαίωμα πρόσβασης

• Δικαίωμα διαγραφής

• Δικαίωμα αντίταξης

• Δικαίωμα περιορισμού της επεξεργασίας

Πότε (χρονικά) μπορείς ως υποκείμενο δεδομένων να αντιταχθείς στην επεξεργασία προσωπικών δεδομένων που σε αφορούν όταν υποβάλλονται σε επεξεργασία για σκοπούς μάρκετινγκ;

• 24 ώρες μετά την επεξεργασία

• Αφού ενημερώσεις τον υπεύθυνο επεξεργασίας σχετικά με την ύπαρξη των δικαιωμάτων σου

• Οποτεδήποτε

Η νομοθεσία της ΕΕ ή το δίκαιο των κρατών μελών της μπορούν να περιορίσουν το πεδίο των δικαιωμάτων των υποκειμένων των δεδομένων που ορίζονται στον ΓΚΠΔ. Αυτοί οι περιορισμοί πρέπει να σέβονται την ουσία των θεμελιωδών δικαιωμάτων και ελευθεριών και πρέπει να θεωρούνται αναγκαία και αναλογικά μέτρα σε μια δημοκρατική κοινωνία που χρησιμοποιούνται για την επίτευξη ορισμένων στόχων. Επίλεξε ποιος από τους παρακάτω στόχους είναι έγκυρος βάσει του GDPR:

• Εκτέλεση αξιώσεων διοικητικού δικαίου

• Εθνική Ασφάλεια

• Προστασία δικαιωμάτων εργαζομένων

• Προστασία του περιβάλλοντος

Διάβασε προσεκτικά τις παρακάτω δηλώσεις και προσδιόρισε τη σωστή:

• Οι υπεύθυνοι επεξεργασίας είναι υπεύθυνοι για τον προσδιορισμό των σκοπών και των μέσων επεξεργασίας δεδομένων.

• Οι εθνικές εποπτικές αρχές είναι υπεύθυνες για τον καθορισμό των σκοπών και των μέσων επεξεργασίας δεδομένων.

• Οι εκτελούντες επεξεργασία είναι υπεύθυνοι για τον προσδιορισμό των σκοπών και των μέσων επεξεργασίας δεδομένων.

• Ο GDPR καθορίζει τους σκοπούς και τα μέσα επεξεργασίας δεδομένων.

Ο Γιάννης θέλει να αγοράσει ένα νέο αυτοκίνητο. Έμαθε για μια εφαρμογή-παιχνίδι από έναν γνωστό κατασκευαστή αυτοκινήτων που ζητά από τους παίκτες να τραβήξουν φωτογραφίες συγκεκριμένων μοντέλων αυτοκινήτου, συμπεριλαμβανομένης της πινακίδας τους. Όσο περισσότερα αυτοκίνητα μπορεί να αναγνωρίσει φωτογραφήσει ο παίκτης, τόσο περισσότερους πόντους θα λάβει. Αφού περάσει ένα συγκεκριμένο όριο, οι πόντοι μετατρέπονται σε ενδιαφέρουσες εκπτώσεις για διάφορα μοντέλα αυτοκινήτων. Ο Γιάννης είναι αρκετά δελεασμένος να εγκαταστήσει την εφαρμογή στο τηλέφωνό του, αλλά έχει μια ανησυχία για την οποία στρέφεται σε εσένα: Ποιος είναι ο υπεύθυνος επεξεργασίας δεδομένων σε τέτοια κατάσταση;

• Κανένας επειδή ισχύει η εξαίρεση της καθαρά εγχώριας δραστηριότητας.

• Ο παραγωγός αυτοκινήτων επειδή ανέπτυξε το παιχνίδι.

• Ο ιδιοκτήτης του φωτογραφημένου αυτοκινήτου επειδή οι φωτογραφίες δείχνουν την ιδιοκτησία του.

• Ο ίδιος ο Γιάννης γιατί βγάζει τις φωτογραφίες.

Ποιο από τα παρακάτω ισχύει;

• Οι DPIA ερευνούν τους κινδύνους από την επεξεργασία δεδομένων

• Οι DPIA αποτελούνται από την προστασία δεδομένων εξ ορισμού και εκ σχεδιασμού

• Οι DPIA είναι το ίδιο με την προστασία δεδομένων εξ ορισμού και εκ σχεδιασμού

• Οι Εποπτικές Αρχές είναι υπεύθυνες για τη διενέργεια μιας DPIA.