Ο Οδηγός περιλαμβάνει χρήσιμα εργαλεία συμμόρφωσης των ΜμΕ με τον ΓΚΠΔ που έχουν αναπτύξει εθνικές εποπτικές Αρχές

Οι υπεύθυνοι προστασίας δεδομένων διαδραματίζουν ουσιαστικό ρόλο και συμβάλλουν στη συμμόρφωση με τη νομοθεσία περί προστασίας δεδομένων

Το δικαίωμα αυτό συνεπάγεται δικαίωμα λήψης αντιγράφων αποσπασμάτων εγγράφων, ή ακόμη και ολόκληρων εγγράφων, ή αποσπασμάτων από βάσεις δεδομένων που περιέχουν τα εν λόγω δεδομένα, εάν τούτο είναι απαραίτητο για να μπορέσει ο ενδιαφερόμενος να ασκήσει αποτελεσματικά τα δικαιώματα που του παρέχει ο ΓΚΠΔ

Ο κατηγορούμενος κατά την ημέρα της επέμβασης, προέβη σε βιντεοσκόπηση αυτής, στην οποία απεικονίζονταν τα γεννητικά όργανα της παθούσας χωρίς δικαίωμα και συγκατάθεση του υποκειμένου των δεδομένων και δη της πολιτικώς ενάγουσας. Το παραπάνω υλικό όπως αυτό βιντεοσκοπήθηκε αποτελεί αρχείο αποθήκευσης (άρθρο 2 παρ. 1 ν. 2472/1997) που περιείχε ευαίσθητα προσωπικά δεδομένα της παθούσας. Ακολούθως δε, το ανήρτησε στο "YouTube" στην προσωπική του ιστοσελίδα, ενέργεια που συνιστά επέμβαση σε αρχείο, παρ' ότι επρόκειτο για υλικό που ο ίδιος είχε συλλέξει και δεν εμπίπτει η ως άνω ενέργεια σε οποιαδήποτε από τις εξαιρέσεις του ν. 2472/1997, στις οποίες δεν απαιτείται η συγκατάθεση του υποκειμένου των δεδομένων

Η Αρχή καλεί πρωτίστως τα μέσα ενημέρωσης που έχουν ήδη δημοσιοποιήσει τα σχετικά προσωπικά δεδομένα να προβούν άμεσα σε επανεξέταση της νομιμότητάς των εν λόγω επεξεργασιών

Σκοπός να καθοριστεί το πλαίσιο της νόμιμης επεξεργασίας προσωπικών δεδομένων με βάση τις διατάξεις του Γενικού Κανονισμού Προστασίας Δεδομένων

Παράνομη διαβίβαση προσωπικών δεδομένων σε εταιρείες ενημέρωσης οφειλετών βάσει προδιατυπωμένου όρου σύμβασης. Δεκτή έγινε από τον Άρειο Πάγο αίτηση αναίρεσης απόφασης, με αντιφατικές και ελλιπείς αιτιολογίες ως προς το κρίσιμο για την έκβαση της δίκης ζήτημα της κατά νόμο ελάχιστης απαιτούμενης ενημέρωσης του υποκειμένου των δεδομένων σχετικά με τις κατηγορίες αποδεκτών των δεδομένων του

Το άρθρο 38, παρ. 3, δεύτερη περίοδος, του κανονισμού (ΕΕ) 2016/679, έχει την έννοια ότι δεν αντιτίθεται σε εθνική ρύθμιση η οποία προβλέπει ότι ο υπεύθυνος επεξεργασίας ή ο εκτελών την επεξεργασία μπορεί να απολύσει μόνο για σπουδαίο λόγο τον υπεύθυνο προστασίας δεδομένων που είναι μέλος του προσωπικού του, ακόμη και αν η απόλυση δεν συνδέεται με την άσκηση των καθηκόντων του υπευθύνου προστασίας δεδομένων, υπό την προϋπόθεση ότι η ρύθμιση αυτή δεν υπονομεύει την επίτευξη των σκοπών του κανονισμού

Το άρθρο 15, παρ. 1, στοιχείο γʹ, του κανονισμού (ΕΕ) 2016/679, έχει την έννοια ότι το δικαίωμα πρόσβασης του υποκειμένου των δεδομένων στα προσωπικά δεδομένα που το αφορούν, συνεπάγεται, οσάκις τα δεδομένα αυτά κοινολογήθηκαν ή πρόκειται να κοινολογηθούν σε αποδέκτες, την υποχρέωση του υπευθύνου επεξεργασίας να γνωστοποιήσει στο υποκείμενο των δεδομένων τη συγκεκριμένη ταυτότητα των αποδεκτών, εκτός αν οι αποδέκτες είναι αδύνατο να προσδιοριστούν ή αν ο υπεύθυνος επεξεργασίας αποδεικνύει ότι τα αιτήματα πρόσβασης του υποκειμένου των δεδομένων είναι προδήλως αβάσιμα ή υπερβολικά, οπότε στις περιπτώσεις αυτές ο υπεύθυνος επεξεργασίας δύναται να γνωστοποιήσει στο υποκείμενο των δεδομένων μόνο τις κατηγορίες των εν λόγω αποδεκτών

Το άρθρο 12, παρ. 2, της οδηγίας 2002/58/ΕΚ, όπως τροποποιήθηκε με την οδηγία 2009/136/ΕΚ, σε συνδυασμό με το άρθρο 2, δεύτερο εδάφιο, στοιχείο στʹ, της οικείας οδηγίας και με το άρθρο 95 του κανονισμού (ΕΕ) 2016/679 έχει την έννοια ότι η «συγκατάθεση», κατά την έννοια του άρθρου 4, σημείο 11, του κανονισμού 2016/679, του συνδρομητή παρόχου τηλεφωνικών υπηρεσιών απαιτείται προκειμένου τα δεδομένα προσωπικού χαρακτήρα του εν λόγω συνδρομητή να περιλαμβάνονται στους καταλόγους που δημοσιεύονται από άλλους παρόχους και στις υπηρεσίες πληροφοριών καταλόγου που είναι διαθέσιμες στο κοινό, η επίμαχη δε συγκατάθεση μπορεί να δίδεται είτε στον προαναφερθέντα πάροχο είτε σε έναν από αυτούς τους παρόχους