Infocom - ΤΕΥΧΟΣ 235

INTERVIEW
Νίκος Γεωργόπουλος
CYBER PRIVACY RISKS INSURANCE ADVISOR CROMAR COVERHOLDER AT
LLOYD’S - CO FOUNDER DPO ACADEMY
Η προστασία των προσωπικών δεδομένων αποτελεί ένα από τα πλέον μείζονα θέματα
για την Ευρωπαϊκή Ένωση. Από τις 27 Απριλίου 2016, το Ευρωπαϊκό Κοινοβούλιο
έχει εκδώσει τον «Γενικό Κανονισμό για την Προστασία Δεδομένων» - GDPR (General
Data Protection Regulation), που αφορά στη διαμόρφωση ενός ενιαίου νομοθετικού
πλαισίου για την επεξεργασία προσωπικών δεδομένων στα κράτη-μέλη της
Ευρωπαϊκής Ένωσης.
Το 2018, λοιπόν, θα είναι μία χρονιά κατά την οποία η λειτουργία των επιχειρήσεων θα
αλλάξει δραστικά, καθώς την Παρασκευή 25 Μαΐου 2018, ο νέος αυτός Κανονισμός,
τίθεται και επίσημα σε εφαρμογή.
Ο Νίκος Γεωργόπουλος, Cyber Privacy Risks Insurance Advisor της Cromar
Coverholder at Lloyd’s και συνιδρυτής του DPO Academy, μίλησε στο InfoCom για το
νέο τοπίο που διαμορφώνεται στον επιχειρησιακό τομέα, με την εφαρμογή του GDPR.
Συνέντευξη στον
Ανδρέα Καραντώνη
I.C.: Μπορείτε να μας αναφέρετε συνοπτικά τις σημαντικότερες
αλλαγές που επιφέρει η εφαρμογή του GDPR;
Ν.Γ.: Η Ε.Ε. δημιούργησε ένα νέο πλαίσιο προστασίας των
προσωπικών δεδομένων των πολιτών της, τον Γενικό Κανονισμό
Προστασίας Δεδομένων (ΓΚΠΔ - GDPR).
Ο Κανονισμός τέθηκε σε ισχύ στις 5 Μαΐου 2016 με μεταβατική
περίοδο 2 ετών και θα εφαρμοσθεί άμεσα, ως
νομοθέτημα αμέσου εφαρμογής (όχι Οδηγία) σε όλες τις
χώρες-μέλη της Ευρωπαϊκής Ένωσης στις 25 Μαΐου 2018.
Ο Κανονισμός ρυθμίζει τα δικαιώματα των φυσικών προσώπων
σχετικά με:
• Τα προσωπικά τους δεδομένα.
• Την επεξεργασία των προσωπικών τους δεδομένων.
• Την ελεύθερη και ανεμπόδιστη κυκλοφορία και μεταβίβαση
των προσωπικών τους δεδομένων εντός των ορίων
της Ευρωπαϊκής Ένωσης.
• Τις διαδικασίες διαβίβασης προσωπικών δεδομένων
εκτός Ευρωπαϊκής Ένωσης.
Ο Κανονισμός απαιτεί από τις εταιρείες να λάβουν τα κατάλληλα
τεχνικά και οργανωτικά μέτρα για την προστασία
των προσωπικών δεδομένων που διαχειρίζονται, και εισάγει
την έννοια της «λογοδοσίας» (accountability). Η λογοδοσία
η οποία απαιτεί από τις εταιρείες να αποδεικνύουν
ότι έχουν συμμορφωθεί, θα τις βοηθήσει να δημιουργήσουν
τις κατάλληλες προϋποθέσεις συμμόρφωσης με τον Κανονισμό
και θα τις καταστήσει ασφαλίσιμες.
I.C.: Ποια θεωρούνται «δεδομένα προσωπικού χαρακτήρα»
και τι θεωρείται επεξεργασία αυτών;
Ν.Γ.: Προσωπικά δεδομένα είναι κάθε πληροφορία που
αναφέρεται σε, και περιγράφει ένα άτομο, όπως: στοιχεία
αναγνώρισης (ονοματεπώνυμο, ηλικία, κατοικία, επάγγελμα,
οικογενειακή κατάσταση κ.λπ.), φυσικά χαρακτηριστικά,
εκπαίδευση, εργασία (προϋπηρεσία, εργασιακή συμπεριφορά
κ.λπ.), οικονομική κατάσταση (έσοδα, περιουσιακά
στοιχεία, οικονομική συμπεριφορά), ενδιαφέροντα, δραστηριότητες,
συνήθειες, γενετικά δεδομένα, βιομετρικά
δεδομένα και δεδομένα υγείας.
I.C.: Ποιες επιχειρήσεις και οργανισμούς επηρεάζει ο
GDPR και με ποιον τρόπο;
Ν.Γ.: Η εφαρμογή του, επηρεάζει όλους τους οργανισμούς
και επιχειρήσεις εντός και εκτός Ευρωπαϊκής Ένωσης,
που συλλέγουν και επεξεργάζονται δεδομένα Ευρωπαίων
πολιτών. Στόχος του Κανονισμού είναι η δημιουργία ενός
περιβάλλοντος που προσφέρει ασφάλεια και προστατεύει
την ιδιωτικότητα.
I.C.: Τι προβλέπει ο Κανονισμός σε περιπτώσεις περιστατικών
παραβίασης συστημάτων και απώλειας προσωπικών
δεδομένων; Ποιο είναι το ύψος των προστίμων που
προβλέπονται;
Ν.Γ.: Ο Κανονισμός προβλέπει την υποχρεωτική γνωστο-
8 infocom•01•18