GDPR Quiz: Εποπτεία,Ένδικα μέσα, Κυρώσεις & Επανάληψη

Φανταστείτε ότι έχετε δημιουργήσει μια λίστα με διευθύνσεις email και ονόματα φίλων σας και θέλετε να διατηρήσετε αυτές τις πληροφορίες στον υπολογιστή σας. Εάν χρησιμοποιείτε αυτήν τη λίστα εντός του νοικοκυριού σας για να επικοινωνήσετε με τους φίλους σας, θα πρέπει να λάβετε υπόψη το GDPR και να διασφαλίσετε ότι - μεταξύ άλλων - τα δικαιώματα των φίλων σας προστατεύονται;

• Όχι, δεν είναι απαραίτητη η εναρμόνιση με τον GDPR.

• Ναι, είναι απαραίτητη η εναρμόνιση με τον GDPR.

Πώς θα όριζες καλύτερα του "εκτελούντες επεξεργασία";

• Επιχειρήσεις που επεξεργάζονται προσωπικά δεδομένα.

• Άτομα, φορείς ή άλλοι που επεξεργάζονται προσωπικά δεδομένα εκ μέρους του υπεύθυνου επεξεργασίας.

• Άτομα που επεξεργάζονται προσωπικά δεδομένα τρίτων.

• Οργανισμοί που από κοινού με τους υπεύθυνους επεξεργασία καθορίζουν τους σκοπούς και τα μέσα επεξεργασίας των προσωπικών δεδομένων και συμμετέχουν στην επεξεργασία των δεδομένων.

Ποιο δικαίωμα μπορεί να χρησιμοποιηθεί από ένα υποκείμενο δεδομένων για να συμπληρώσει τα ελλιπή προσωπικά του δεδομένα;

• Δικαίωμα υποβολής καταγγελίας σε εποπτική Αρχή.

• Δικαίωμα αντίταξης.

• Δικαίωμα διόρθωσης.

• Δικαίωμα περιορισμού επεξεργασίας.

Σύμφωνα με την Αρχή της Λογοδοσίας:

• Απαιτείται πάντα η συγκατάθεση από το υποκείμενο των δεδομένων για την επεξεργασία των προσωπικών του δεδομένων.

• Οι υπεύθυνοι επεξεργασίας δεδομένων πρέπει να είναι σε θέση να αποδείξουν τη συμμόρφωσή τους με τις αρχές επεξεργασίας δεδομένων που αναφέρονται στο άρθρο 5 παρ. 1 του GDPR.

• Οι εκτελούντες επεξεργασία είναι υπεύθυνοι (responsible) έναντι των υπεύθυνων επεξεργασίας (data controllers) σε περίπτωση που η επεξεργασία των δεδομένων υπερβαίνει τους σκοπούς και τα μέσα που καθορίζονται από τον υπεύθυνο επεξεργασίας.

Διάβασε προσεκτικά τα παρακάτω και επίλεξε το σωστό:

• Οι εθνικές εποπτικές αρχές διορίζονται από το Ευρωπαϊκό Συμβούλιο Προστασίας Δεδομένων.

• Οι εθνικές εποπτικές αρχές είναι οι μόνοι κρατικοί φορείς που μπορούν να χειριστούν αξιώσεις που σχετίζονται με παραβιάσεις προστασίας δεδομένων.

• Οι εθνικές εποπτικές αρχές έχουν σχεδόν νομοθετικές εξουσίες.

• Οι εθνικές εποπτικές αρχές έχουν το δικαίωμα να εκκινούν δικαστικές διαδικασίες ενώπιον των εθνικών δικαστηρίων.

Ποια από τις ακόλουθες περιπτώσεις θα οδηγήσει στην ανάγκη ύπαρξης μιας "κυρίαρχης" εποπτικής αρχής μεταξύ διαφορετικών εποπτικών αρχών;

• Ο υπεύθυνος επεξεργασίας δεδομένων ή ο εκτελών έχει πολλές εγκαταστάσεις σε διάφορα κράτη μέλη της ΕΕ.

• Η επεξεργασία δεδομένων πραγματοποιείται εντός της επικράτειας ενός κράτους μέλους.

• Το υποκείμενο των δεδομένων είναι πολίτης κ-μ της ΕΕ που εργάζεται και διαμένει σε διαφορετικό κράτος μέλος.

• Η οντότητα που επεξεργάζεται τα προσωπικά δεδομένα του υποκειμένου των δεδομένων βρίσκεται εκτός της επικράτειας της ΕΕ.

Διάβασε την ακόλουθη δήλωση και επίλεξε εάν είναι αληθής ή ψευδής:

"Κατά την άσκηση του ρόλου του για τη διασφάλιση της συνεκτικής εφαρμογής του GDPR σε ολόκληρη την Ε.Ε., το Ευρωπαϊκό Συμβούλιο Προστασίας Δεδομένων εκδίδει δεσμευτικές αποφάσεις που απευθύνονται σε όλες τις ενδιαφερόμενες εθνικές εποπτικές αρχές."

• Αλήθεια

• Ψέμα

Ποιος από τους παρακάτω μηχανισμούς που προβλέπει ο GDPR ΔΕΝ αποτελεί αυτορρυθμιστικό εργαλείο για τη διευκόλυνση των δραστηριοτήτων επεξεργασίας δεδομένων και τη δημιουργία αποδεικτικών στοιχείων για την υποστήριξη της νομικής συμμόρφωσης με τον Κανονισμό;

• Δεσμευτικοί εταιρικοί κανόνες

• Κώδικες δεοντολογίας

• Μελέτη Αντικτύπου Προστασίας Δεδομένων (DPIA)

• Τυποποιημένες ρήτρες προστασίας δεδομένων

Διάβασε την ακόλουθη δήλωση και επίλεξε εάν είναι αληθής ή ψευδής:

"Ελλείψει απόφασης επάρκειας ή κατάλληλων εγγυήσεων, όπως για παράδειγμα δεσμευτικών εταιρικών κανόνων, τυποποιημένων συμβατικών ή ειδικών ρητρών, η διασυνοριακή μεταφορά δεδομένων είναι σε κάθε περίπτωση αντίθετη με τον GDPR."

• Αλήθεια

• Ψέμα

Μαθαίνεις ότι ο φορέας για τον οποίο εργάζεσαι δεν εφαρμόζει την προστασία δεδομένων εκ σχεδιασμού. Σε μια στιγμή διαφωνίας με τον εργοδότη σου, "μαρτυράς" (αγγ. whistleblow) την πληροφορία στην εθνική εποπτική αρχή και μετά από μακρά έρευνα, αυτή αποφασίζει να επιβάλει πρόστιμο 50.000 ευρώ στο φορέα. Αναρωτιέσαι εάν αυτό το πολύ χαμηλό πρόστιμο είναι σύμφωνο με τον Κανονισμό:

• Όχι, και θα έπρεπε να του επιβληθεί πρόστιμο 10 εκ. ευρώ ή 2% του παγκόσμιου τζίρου, όποιο είναι μεγαλύτερο.

• Όχι, και θα έπρεπε να του επιβληθεί πρόστιμο 20 εκ. ευρώ ή 4% του παγκόσμιου τζίρου, όποιο είναι μεγαλύτερο.

• Ναι, γιατί ο ΓΚΠΔ ορίζει μόνο τα ανώτατα πρόστιμα, και οι εποπτικές αρχές επιβάλλουν αναλογικά τα πρόστιμα λαμβάνοντας υπόψη διάφορους παράγοντες.

• Ναι, γιατί οι εποπτικές αρχές είναι ελεύθερες να αποφασίζουν όποια πρόστιμα θεωρούν κατάλληλα.