Συμμόρφωση με τον Κανονισμό GDPR

Ο Κανονισμός εισάγει μια κλιμακωτή προσέγγιση στα πρόστιμα, γεγονός που σημαίνει ότι η σοβαρότητα της μη συμμόρφωσης με τις απαιτήσεις του Κανονισμού θα καθορίσει και το επιβληθέν πρόστιμο. Το μέγιστο πρόστιμο που μπορεί να αντιμετωπίσει μια επιχείρηση είναι 4% του ετήσιου παγκόσμιου κύκλου εργασιών της, ή 20 εκατ. ευρώ, ανάλογα με το ποιο είναι υψηλότερο. Ο Κανονισμός προβλέπει και μια δεύτερη κατηγορία, χαμηλότερων προστίμων που έχουν ανώτατο όριο το 2% του ετήσιου κύκλου εργασιών της επιχείρησης, ή τα 10 εκατ. ευρώ, ανάλογα με το ποιο είναι υψηλότερο.

Προσωπικά δεδομένα είναι κάθε πληροφορία που αφορά ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο. Το ταυτοποιήσιμο φυσικό πρόσωπο είναι εκείνο του οποίου η ταυτότητα μπορεί να εξακριβωθεί, άμεσα ή έμμεσα, ιδίως μέσω αναφοράς σε αναγνωριστικά στοιχεία ταυτότητας, όπως :

• όνομα
• ηλικία
• αριθμός ταυτότητας, ΑΜΚΑ
• αριθμός τηλεφώνου, διεύθυνση
• δεδομένα θέσης
• οικογενειακή κατάσταση
• οικονομική κατάσταση (ΑΦΜ, φορολογικά, τραπεζικά, ασφαλιστικά, συναλλαγές κλπ.)
• Η διεύθυνση του e-mail, η διεύθυνση IP του υπολογιστή
• Η θέση από το GPS
• Πληροφορίες υγείας
• Online identifiers, ή παράγοντες που προσιδιάζουν στη σωματική, φυσιολογική, γενετική, ψυχολογική, οικονομική, πολιτιστική ή κοινωνική ταυτότητα του εν λόγω φυσικού προσώπου.

Ευαίσθητα προσωπικά δεδομένα είναι τα προσωπικά δεδομένα που αποκαλύπτουν τη φυλετική ή εθνοτική καταγωγή ενός φυσικού προσώπου, τα πολιτικά του φρονήματα, τις θρησκευτικές ή φιλοσοφικές του πεποιθήσεις ή τη συμμετοχή του σε συνδικαλιστική οργάνωση. Στα ευαίσθητα προσωπικά δεδομένα περιλαμβάνονται, επίσης, τα γενετικά δεδομένα (όπως προκύπτουν, ιδίως, από ανάλυση βιολογικού δείγματος, πχ DNA), τα βιομετρικά δεδομένα (πχ. δακτυλικά αποτυπώματα) με σκοπό την αδιαμφισβήτητη ταυτοποίηση προσώπου, τα δεδομένα που αφορούν στην υγεία, ή τα δεδομένα που αφορούν τη σεξουαλική ζωή του φυσικού προσώπου.