Thread by @Sotiropoulos

ΠΡΟΣΤΑΣΙΑ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ ΚΑΙ ΑΠΟΣΤΟΛΗ "SMS" ΣΤΟ 13033 ΓΙΑ ΕΠΙΤΡΕΠΟΜΕΝΗ ΜΕΤΑΚΙΝΗΣΗ ΠΟΛΙΤΩΝ
Αυτό το αστείο, που έχει διαψευσθεί η κατακράτηση των SMS από τον ένα υπουργό, αλλά το άλλο υπουργείο ανακοινώνει πόσα SMS εστάλησαν την μία ή την άλλη ημέρα πρέπει να τελειώσει. #GDPR

πάρχουν ήδη σοβαρότατες "τρύπες" στην προστασία των προσωπικών δεδομένων όσον αφορά την συλλογή των SMS μετακίνησης κι αυτό φαίνεται από την ίδια την "Πολιτική Προστασίας Προσωπικών Δεδομένων" που έχει δημοσιοποιήσει η Γ.Γ. Πολιτικής Προστασίας για τα μηνύματα που στέλνονται

στο 13033. Η πολιτική αυτή είναι αναρτημένη εδώ:
forma.gov.gr/docs/data-prot…

Η πολιτική αυτή πρέπει να ενημερώνει τους πολίτες για όλα τα στοιχεία που αναφέρει το άρθρο 13 του Γενικού Κανονισμού Προστασίας Δεδομένων 2016/679 (GDPR) και δεν το κάνει. Συγκεκριμένα, σύμφωνα με το άρθρο 13 ("Πληροφορίες που παρέχονται

εάν τα δεδομένα προσωπικού χαρακτήρα συλλέγονται από το υποκείμενο των δεδομένων"), κατά τη λήψη των δεδομένων προσωπικού χαρακτήρα, ο υπεύθυνος επεξεργασίας (εδώ: η ΓΓΠΠ) παρέχει στο υποκείμενο των δεδομένων όλες τις ακόλουθες πληροφορίες:

α) την ταυτότητα και τα στοιχεία επικοινωνίας του υπευθύνου επεξεργασίας και, κατά περίπτωση, του εκπροσώπου του υπευθύνου επεξεργασίας => ΟΚ

β) τα στοιχεία επικοινωνίας του υπευθύνου προστασίας δεδομένων, κατά περίπτωση => ΔΕΝ ΑΝΑΦΕΡΟΝΤΑΙ ΣΤΟ ΕΓΓΡΑΦΟ. Εδώ εντοπίζεται ένα σοβαρότατο κενό, δηλαδή ότι δεν ανακοινώνονται τα στοιχεία του DPO στον οποίο μπορούν οι πολίτες να υποβάλουν τις καταγγελίες και τα ερωτήματά τους!

Πρόκειται για σοβαρότατη παραβίαση του #GDPR για την οποία θα πρέπει να επέμβει η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα και να ζητήσει τον λόγο για τον οποίο δεν έχουν ανακοινωθεί τα στοιχεία επικοινωνίας με τον DPO στο ίδιο το κείμενο ενημέρωσης των πολιτών.

γ)τους σκοπούς της επεξεργασίας για τους οποίους προορίζονται τα δεδομένα προσωπικού χαρακτήρα, => ΟΚ
καθώς και τη νομική βάση για την επεξεργασία => ΔΕΝ ΑΝΑΦΕΡΕΤΑΙ ΣΤΟ ΕΓΓΡΑΦΟ. Δηλαδή δεν έχει αναγραφεί στην ενημέρωση των πολιτών με σαφήνεια ποια υποπαράγραφος του άρθρου 6

ή ενδεχομένως του άρθρου 9 εφαρμόζεται για την άντληση των προσωπικών δεδομένων των πολιτών

δ)[...]
ε) τους αποδέκτες ή τις κατηγορίες αποδεκτών των δεδομένων προσωπικού χαρακτήρα, εάν υπάρχουν => ΤΟ ΕΓΓΡΑΦΟ ΑΝΑΦΕΡΕΙ ΟΤΙ ΔΕΝ ΥΠΑΡΧΟΥΝ. Πώς γίνεται τότε να βγαίνει το Υπουργείο Προστασίς του Πολίτη και να ανακοινώνει ότι την τάδε μέρα εστάλησαν τόσα SMS

και την άλλη ημέρα να βγαίνει ο Κυβερνητικός Εκπρόσωπος και να ανακοινώνει κι αυτός αριθμούς και κατηγορίες SMS. Αυτό δεν γίνεται αν δεν υπάρχουν "αποδέκτες" των δεδομένων.
στ) [...]

2. Εκτός από τις πληροφορίες που αναφέρονται στην παράγραφο 1, ο υπεύθυνος επεξεργασίας, κατά τη λήψη των δεδομένων προσωπικού χαρακτήρα, παρέχει στο υποκείμενο των δεδομένων τις εξής επιπλέον πληροφορίες που είναι αναγκαίες για την εξασφάλιση θεμιτής και διαφανούς επεξεργασίας

α)το χρονικό διάστημα για το οποίο θα αποθηκευτούν τα δεδομένα προσωπικού χαρακτήρα ή, όταν αυτό είναι αδύνατο, τα κριτήρια που καθορίζουν το εν λόγω διάστημα => ΔΕΝ ΑΝΑΦΕΡΕΤΑΙ ΜΕ ΣΑΦΗΝΕΙΑ ΤΟ ΧΡΟΝΙΚΟ ΔΙΑΣΤΗΜΑ

β)την ύπαρξη δικαιώματος υποβολής αιτήματος στον υπεύθυνο επεξεργασίας για πρόσβαση και διόρθωση ή διαγραφή των δεδομένων προσωπικού χαρακτήρα ή περιορισμό της επεξεργασίας που αφορούν το υποκείμενο των δεδομένων ή δικαιώματος αντίταξης στην επεξεργασία,

καθώς και δικαιώματος στη φορητότητα των δεδομένων, => ΟΚ
γ)[...]

δ) το δικαίωμα υποβολής καταγγελίας σε εποπτική αρχή => ΔΕΝ ΑΝΑΦΕΡΕΤΑΙ ΣΤΟ ΕΓΓΡΑΦΟ
ε)κατά πόσο η παροχή δεδομένων προσωπικού χαρακτήρα αποτελεί νομική ή συμβατική υποχρέωση ή απαίτηση για τη σύναψη σύμβασης,

καθώς και κατά πόσο το υποκείμενο των δεδομένων υποχρεούται να παρέχει τα δεδομένα προσωπικού χαρακτήρα και ποιες ενδεχόμενες συνέπειες θα είχε η μη παροχή των δεδομένων αυτών => ΔΕΝ ΑΝΑΦΕΡΕΤΑΙ ΣΤΟ ΕΓΓΡΑΦΟ ΠΟΙΕΣ ΕΙΝΑΙ ΟΙ ΣΥΝΕΠΕΙΕΣ ΑΠΟ ΤΗΝ ΜΗ ΑΠΟΣΤΟΛΗ

στ)την ύπαρξη αυτοματοποιημένης λήψης αποφάσεων, συμπεριλαμβανομένης της κατάρτισης προφίλ, που αναφέρεται στο άρθρο 22 παράγραφοι 1 και 4 και, τουλάχιστον στις περιπτώσεις αυτές, σημαντικές πληροφορίες σχετικά με τη λογική που ακολουθείται

καθώς και τη σημασία και τις προβλεπόμενες συνέπειες της εν λόγω επεξεργασίας για το υποκείμενο των δεδομένων => ΔΕΝ ΑΝΑΦΕΡΟΝΤΑΙ ΣΤΟ ΕΓΓΡΑΦΟ ΕΝΩ ΕΧΕΙ ΑΝΑΚΟΙΝΩΘΕΙ ΑΠΟ ΕΤΕΡΟ ΓΕΝΙΚΟ ΓΡΑΜΜΑΤΕΑ ΟΤΙ ΕΝΔΕΧΕΤΑΙ ΝΑ ΑΠΟΡΡΙΦΘΟΥΝ ΚΑΙ ΑΙΤΗΜΑΤΑ SMS ΓΙΑ ΜΕΤΑΚΙΝΗΣΗ

Περαιτέρω, κατά την παρ. 3 του άρθρου 13, ΄ταν ο υπεύθυνος επεξεργασίας προτίθεται να επεξεργαστεί περαιτέρω τα δεδομένα προσωπικού χαρακτήρα για άλλο σκοπό από εκείνο για τον οποίο τα δεδομένα προσωπικού χαρακτήρα συλλέχθηκαν,

ο υπεύθυνος επεξεργασίας παρέχει στο υποκείμενο των δεδομένων, πριν από την εν λόγω περαιτέρω επεξεργασία, πληροφορίες για τον σκοπό αυτόν και άλλες τυχόν αναγκαίες πληροφορίες, όπως αναφέρεται στην παράγραφο 2.4.

Οι παράγραφοι 1, 2 και 3 δεν εφαρμόζονται "όταν και εφόσον το υποκείμενο των δεδομένων έχει ήδη τις πληροφορίες".