Γενική πολιτική προστασίας προσωπικών δεδομένων
Βαση Γενικού Κανονισμού για την Προστασία των Δεδομένων (ΕΕ) 2016/679 (ΓΚΠΔ) και Ν. 4624/2019,
για το Σωματείο ΑμΕΑ ΠΕ Κορινθίας (εφεξής αναφερόμενη ως «Σωματείο»)
Γενικά
Ως προσωπικό δεδομένο ορίζεται κάθε πληροφορία που αφορά ένα φυσικό πρόσωπο, ως ένα ταυτοποιημένο ή ταυτοποιήσιμο άτομο εν ζωή. Σε αυτές τις πληροφορίες περιλαμβάνονται το ονοματεπώνυμο, η διεύθυνση κατοικίας, ο αριθμός ταυτότητας, ο αριθμός τηλεφώνου, το e-mail, ο κώδικας διαδικτυακού πρωτοκόλλου (IP) ή πληροφορίες για την υγεία του.
Κάποια δεδομένα, όπως τα δεδομένα που αφορούν την υγειά, τη φυλετική ή εθνοτική καταγωγή, τα πολιτικά φρονήματα και τον γενετήσιο προσανατολισμό, λαμβάνουν ειδική προστασία και διαχειρίζονται με μεγαλύτερη προσοχή, πάντοτε σε συνάρτηση με την προστασία της ιδιωτικότητας των υποκειμένων αυτών των δεδομένων.
Το εν λόγω νομοθετικό πλαίσιο ισχύει όταν οποιαδήποτε επεξεργασία δεδομένων, όπως για παράδειγμα η συλλογή, η χρήση, η αποθήκευση των δεδομένων των φυσικών προσώπων πραγματοποιείται είτε με ηλεκτρονικά μέσα είτε σε έντυπη μορφή, πάντοτε όμως μέσω ενός διαρθρωμένου συστήματος αρχειοθέτησης.
Αρχές που διέπουν την επεξεργασία των προσωπικών δεδομένων
Το Σωματείο τηρεί τις βασικές αρχές που διέπουν την επεξεργασία δεδομένων προσωπικού χαρακτήρα.
- Τα δεδομένα προσωπικού χαρακτήρα, όπως ορίζει το άρθρο 5 του ΓΚΠΔ υποβάλλονται σε σύννομη και θεμιτή επεξεργασία με διαφανή τρόπο σε σχέση με το υποκείμενο των δεδομένων («νομιμότητα, αντικειμενικότητα και διαφάνεια»).
- Επιπλέον, συλλέγονται για καθορισμένους, ρητούς και νόμιμους σκοπούς και δεν υποβάλλονται σε περαιτέρω επεξεργασία κατά τρόπο ασύμβατο προς τους σκοπούς αυτούς. Η περαιτέρω επεξεργασία για σκοπούς επιστημονικής ή ιστορικής έρευνας ή στατιστικούς σκοπούς δεν θεωρείται ασύμβατη με τους αρχικούς σκοπούς σύμφωνα με το άρθρο 89 παράγραφος 1 («περιορισμός του σκοπού»).
- Τα δεδομένα προσωπικού χαρακτήρα που συλλέγονται από το Σωματείο είναι πάντοτε κατάλληλα, συναφή και περιορίζονται στο κατ’ελάχιστο και υποχρεωτικό για τους σκοπούς για τους οποίους υποβάλλονται σε επεξεργασία («ελαχιστοποίηση των δεδομένων»). Επιπλέον, είναι ακριβή και, όταν είναι αναγκαίο, επικαιροποιούνται. Το Σωματείο διασφαλίζει ότι λαμβάνονται όλα τα εύλογα μέτρα για την άμεση διαγραφή ή διόρθωση δεδομένων προσωπικού χαρακτήρα τα οποία είναι ανακριβή, σε σχέση με τους σκοπούς της επεξεργασίας («αρχή της ακρίβειας»).
- Επιπρόσθετα, τα δεδομένα προσωπικού χαρακτήρα που συλλέγονται διατηρούνται υπό μορφή που επιτρέπει την ταυτοποίηση των υποκειμένων των δεδομένων μόνο για το διάστημα που απαιτείται για τους σκοπούς της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα. Tα δεδομένα προσωπικού χαρακτήρα μπορούν να αποθηκεύονται για μεγαλύτερα διαστήματα, εφόσον τα δεδομένα προσωπικού χαρακτήρα θα υποβάλλονται σε επεξεργασία μόνο για σκοπούς αρχειοθέτησης προς το δημόσιο συμφέρον, για σκοπούς επιστημονικής ή ιστορικής έρευνας ή για στατιστικούς σκοπούς, σύμφωνα με το άρθρο 89 παράγραφος 1 και εφόσον εφαρμόζονται τα κατάλληλα τεχνικά και οργανωτικά μέτρα που απαιτεί ο ΓΚΠΔ για τη διασφάλιση των δικαιωμάτων και ελευθεριών του υποκειμένου των δεδομένων («περιορισμός της περιόδου αποθήκευσης»). Το Σωματείο συγκεκριμένα υποχρεούται να τηρεί αρχείο με τα προσωπικά δεδομένα των ωφελούμενων, των μελών ενώσεων, συλλόγων, ομοσπονδιών, των ψηφοφόρων σωματείων, των δημοσιογράφων και των εργαζομένων της για όσο χρόνο απαιτείται στο πλαίσιο εκπλήρωσης των καθηκόντων της, για την ομαλή εκτέλεση του έργου της, για την ορθή εκτέλεση των εργασιακών συμβάσεων με τους υπαλλήλους της, και για όσο χρονικό διάστημα είναι απαραίτητο για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων.
- Τέλος, τα δεδομένα προσωπικού χαρακτήρα υποβάλλονται σε επεξεργασία κατά τρόπο που εγγυάται την ενδεδειγμένη ασφάλεια τους, μεταξύ άλλων την προστασία τους από μη εξουσιοδοτημένη ή παράνομη επεξεργασία και τυχαία απώλεια, καταστροφή ή φθορά, με τη χρησιμοποίηση κατάλληλων τεχνικών ή οργανωτικών μέτρων («ακεραιότητα και εμπιστευτικότητα»).
- το όνομα και τα στοιχεία επικοινωνίας του υπεύθυνου επεξεργασίας τους σκοπούς της επεξεργασίας,
- περιγραφή των κατηγοριών υποκειμένων των δεδομένων και των κατηγοριών δεδομένων προσωπικού χαρακτήρα,
- τις κατηγορίες αποδεκτών στους οποίους πρόκειται να γνωστοποιηθούν ή γνωστοποιήθηκαν τα δεδομένα προσωπικού χαρακτήρα, περιλαμβανομένων των αποδεκτών σε τρίτες χώρες ή διεθνείς οργανισμούς,
- τις κατηγορίες αποδεκτών στους οποίους πρόκειται να γνωστοποιηθούν ή γνωστοποιήθηκαν τα δεδομένα προσωπικού χαρακτήρα, περιλαμβανομένων των αποδεκτών σε τρίτες χώρες ή διεθνείς οργανισμούς,
- όπου είναι δυνατό, τις προβλεπόμενες προθεσμίες διατήρησης των διαφόρων κατηγοριών δεδομένων,
- όπου είναι δυνατό, γενική περιγραφή των τεχνικών και οργανωτικών μέτρων ασφάλειας που αναφέρονται στο άρθρο 32 παράγραφος 1.
Αρχείο Δραστηριοτήτων Επεξεργασίας Δεδομένων
Το Σωματείο είναι υποχρεωμένο να τηρεί αρχείο δραστηριοτήτων επεξεργασίας για τις οποίες είναι υπεύθυνο. Το εν λόγω αρχείο περιλαμβάνει όλες τις ακόλουθες πληροφορίες:
Προσωπικά Δεδομένα που συλλέγονται
Το Σωματείο αποτελεί τον Υπεύθυνο Επεξεργασίας των προσωπικών δεδομένων των υποκειμένων που συλλέγει και επεξεργάζεται. Για να παρέχει τις υπηρεσίες της με τον καλύτερο δυνατό τρόπο, συλλέγει τα εξής:
Ωφελούμενοι: Αιτήματα, συνηγορίες ωφελούμενων. Κατόπιν συγκατάθεσης ωφελούμενου: ονοματεπώνυμο, ημερομηνία γέννησης, ποσοστό αναπηρίας, φύλο, νομικό καθεστώς (αν πρόκειται για πρόσφυγα_, διεύθυνση κατοικίας ή άλλη διεύθυνση, είδος αναπηρίας, εκπαιδευτικό επίπεδο, αν εργάζεται ή όχι, τηλέφωνο, email, τρόπος υποβολής αιτήματος, ιδιότητα (π.χ. επαγγελματίας, εκπρόσωπος, συγγενής ωφελούμενου κα). Άνευ συγκατάθεσης: εργασία/απασχόληση, τηλέφωνο, email, νομικό καθεστώς (αν πρόκειται για πρόσφυγα), εργασία/απασχόληση, εκπαιδευτικό επίπεδο, ποσοστό και κατηγορία αναπηρίας, διεύθυνση
Ενδιαφερόμενοι (Δημοσιογράφοι, εργαζόμενοι σε Δημόσιους φορείς, Δήμαρχοι, εκπρόσωποι ειδικών σχολείων): Όνομα, Επίθετο, τηλέφωνο, email, θέση εργασίας.
Μέλη Διοικητικών Συμβουλίων Συλλόγων, Σωματείων, Ομοσπονδιών: Όνομα, επίθετο, κινητό τηλέφωνο, email
Ψηφοφόροι Σωματείων, Εκλεγμένοι Εκπρόσωποι Σωματείων: Όνομα, επίθετο, πατρώνυμο ψηφοφόρων, αποτελέσματα εκλογών με ονοματεπώνυμα εκλεγμένων εκπροσώπων
Συμμετέχοντες σε εκδηλώσεις του Σωματείου: Όνομα, επίθετο, email, τηλέφωνο, αιτήσεις συμμετοχής.
Τεχνικά και Οργανωτικά Μέτρα Προστασίας
Το Σωματείο εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα προκειμένου να διασφαλίζει και να μπορεί να αποδεικνύει ότι η επεξεργασία διενεργείται σύμφωνα με το εθνικό και ευρωπαϊκό πλαίσιο για την προστασία των δεδομένων.
Λαμβάνοντας υπόψη το κόστος εφαρμογής και τη φύση, το πεδίο εφαρμογής, το πλαίσιο και τους σκοπούς της επεξεργασίας, καθώς και τους κινδύνους διαφορετικής πιθανότητας επέλευσης και σοβαρότητας για τα δικαιώματα και τις ελευθερίες των φυσικών προσώπων, το Σωματείο έχει λάβει τα κάτωθι μέτρα προκειμένου να διασφαλίζεται το κατάλληλο επίπεδο ασφάλειας έναντι των κινδύνων, τα οποία περιλαμβάνουν:
- την κρυπτογράφηση δεδομένων προσωπικού χαρακτήρα,
- τη δυνατότητα διασφάλισης του απορρήτου, της ακεραιότητας, της διαθεσιμότητας και της αξιοπιστίας των συστημάτων και των υπηρεσιών επεξεργασίας σε συνεχή βάση,
- τη δυνατότητα αποκατάστασης της διαθεσιμότητας της πρόσβασης σε δεδομένα προσωπικού χαρακτήρα εν ευθέτω χρόνο σε περίπτωση φυσικού ή τεχνικού συμβάντος,
- τη διαδικασία για την τακτική δοκιμή, εκτίμηση και αξιολόγηση της αποτελεσματικότητας των τεχνικών και των οργανωτικών μέτρων για τη διασφάλιση της ασφάλειας της επεξεργασίας.
- Σε τρίτους συνεργάτες της,
- Σε τρίτους με τους οποίους δεν διατηρεί συνεργασία:
Κατά την εκτίμηση του ενδεδειγμένου επιπέδου ασφάλειας από το Σωματείο, λαμβάνονται ιδίως υπόψη οι κίνδυνοι που απορρέουν από την επεξεργασία, ιδίως από τυχαία ή παράνομη καταστροφή, απώλεια, αλλοίωση, άνευ αδείας κοινολόγηση ή προσπέλαση δεδομένων προσωπικού χαρακτήρα που διαβιβάστηκαν, αποθηκεύτηκαν ή υποβλήθηκαν κατ’ άλλο τρόπο σε επεξεργασία.
Σε περίπτωση παραβίασης δεδομένων προσωπικού χαρακτήρα (άρθρο 33 του ΓΚΠΔ), Το Σωματείο ως υπεύθυνο επεξεργασίας θα γνωστοποιεί αμελλητί και, αν είναι δυνατό, εντός 72 ωρών από τη στιγμή που αποκτά γνώση του γεγονότος, την παραβίαση των δεδομένων προσωπικού χαρακτήρα στην εποπτική αρχή που είναι αρμόδια σύμφωνα με το άρθρο 55, εκτός εάν η παραβίαση δεδομένων προσωπικού χαρακτήρα δεν ενδέχεται να προκαλέσει κίνδυνο για τα δικαιώματα και τις ελευθερίες των φυσικών προσώπων. Όταν η γνωστοποίηση στην εποπτική αρχή δεν πραγματοποιείται εντός 72 ωρών, θα συνοδεύεται από αιτιολόγηση για την καθυστέρηση.
Αποδέκτες των Προσωπικών Δεδομένων των Υποκειμένων
Το Σωματείο κοινολογεί τα προσωπικά δεδομένα των υποκειμένων που επεξεργάζεται σε τρεις διαφορετικές κατηγορίες αποδεκτών:
Το Σωματείο διατηρεί εξωτερικές συνεργασίες με τρίτους στους οποίους συγκαταλέγονται: μηχανικοί πληροφορικής και προμηθευτές τεχνολογικού εξοπλισμού, νομικοί σύμβουλοι, Εποπτικές Αρχές των προγραμμάτων, αρχές χρηματοδότησης, καθώς και άλλοι Φορείς Δημοσίων Συμφερόντων (π.χ. Ελληνική Στατιστική Αρχή).
Όλοι οι συνεργάτες του Σωματείου προβαίνουν σε επεξεργασία προσωπικών δεδομένων στο όνομα και για λογαριασμό της, δυνάμει ισχυρών συμβατικών δεσμεύσεων και έχουν επιλεγεί με κριτήριο την ουσιαστική εφαρμογή υψηλού επιπέδου μέτρων ασφάλειας αναφορικά με την προστασία των προσωπικών δεδομένων.
Το Σωματείο κοινολογεί τα προσωπικά δεδομένα των υποκειμένων που επεξεργάζεται σε τρίτους αποδέκτες (με τους οποίους δεν διατηρεί συνεργασία) μόνο στις ακόλουθες περιπτώσεις:
Σε περίπτωση που χρειάζεται να υπερασπιστεί το συμφέρον του υποκειμένου (π.χ. σε Υπουργεία, Οργανισμούς, Δήμους, Περιφέρειες, Κέντρα Κοινωνικής πρόνοιας και εν γένει στο σύνολο του Δημόσιου Τομέα και των φορέων του)
Για λόγους διαφύλαξης ζωτικών τους συμφερόντων
Εφόσον απαιτείται από συγκεκριμένη νομοθετική διάταξη
Σε περίπτωση επίσημης δικαστικής, αστυνομικής απόφασης ή εισαγγελικής παραγγελίας, κατόπιν στάθμισης των προστατευόμενων από το Σύνταγμα και τον νόμο δικαιωμάτων και εννόμων αγαθών
- Σε τρίτους Φορείς, όπως Σωματεία ή Ομοσπονδίες, κατόπιν γραπτού αιτήματος του υποκειμένου
- Να ενημερώνονται σχετικά με την επεξεργασία των δεδομένων προσωπικού χαρακτήρα και να αποκτούν πρόσβαση στα δεδομένα προσωπικού χαρακτήρα που τα αφορούν (δικαίωμα πρόσβασης)
- Να ζητούν τη διόρθωση εσφαλμένων, ανακριβών ή ελλιπών δεδομένων προσωπικού χαρακτήρα που τους αφορούν (δικαίωμα διόρθωσης)
- Να υποβάλλουν αίτημα για τη διαγραφή δεδομένων προσωπικού χαρακτήρα όταν δεν είναι πλέον απαραίτητα ή εάν η επεξεργασία είναι παράνομη (δικαίωμα διαγραφής ή «δικαίωμα στη λήθη»).
- Να εναντιώνονται στην επεξεργασία των δεδομένων προσωπικού χαρακτήρα για λόγους που σχετίζονται με την ιδιαίτερη κατάστασή τους (δικαίωμα εναντίωσης)
- Να υποβάλλουν αίτημα για περιορισμό της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα σε συγκεκριμένες περιπτώσεις (δικαίωμα περιορισμού της επεξεργασίας)
- Να λαμβάνουν τα δεδομένα προσωπικού χαρακτήρα σε κοινώς χρησιμοποιούμενο μορφότυπο, αναγνώσιμο από μηχάνημα και να τα αποστέλλουν σε κάποιον άλλον υπεύθυνο επεξεργασίας (δικαίωμα φορητότητας δεδομένων),
- Να υποβάλλουν αίτημα έτσι ώστε αποφάσεις που βασίζονται σε αυτοματοποιημένη επεξεργασία, και βασίζονται στα δεδομένα προσωπικού χαρακτήρα, να γίνονται από φυσικά πρόσωπα και όχι μόνο από υπολογιστές,
- Να υποβάλουν καταγγελία στην Α.Π.Δ.Π.Χ., η οποίο αποτελεί αρμόδια Εποπτική Αρχή για την Ελλάδα.
Διευκρινίζεται ότι το Σωματείο δε φέρει ουδεμία ευθύνη για την ανωτέρω επεξεργασία των προσωπικών σας δεδομένων από τρίτους, σε περίπτωση που η κοινοποίηση πραγματοποιείται κατόπιν δικού σας αιτήματος.
Τα δικαιώματα των υποκειμένων των δεδομένων
Το Σωματείο αναγνωρίζει τα δικαιώματα των υποκειμένων αναφορικά με την προστασία των προσωπικών δεδομένων τους. Έτσι τα υποκείμενα των δεδομένων έχουν το δικαίωμα:
Το δικαίωμα στην προστασία των δεδομένων προσωπικού χαρακτήρα δεν είναι απόλυτο δικαίωμα και πρέπει να εκτιμάται σε σχέση με τη λειτουργία του στην κοινωνία και να σταθμίζεται με άλλα θεμελιώδη δικαιώματα, σύμφωνα με την αρχή της αναλογικότητας. Ισχύουν σε ολόκληρη την Ε.Ε., ανεξάρτητα από το πού γίνεται η επεξεργασία των δεδομένων και πού έχει έδρα Το Σωματείο.
Το Σωματείο θα απαντήσει σε ενδεχόμενα αιτήματα των υποκειμένων για άσκηση των ανωτέρω δικαιωμάτων τους εντός μηνός από την παραλαβή τους, εξαιρετικά δε αυτή η προθεσμία μπορεί να παραταθεί κατά 2 ακόμα μήνες, εφόσον απαιτείται περαιτέρω χρόνος.
Για την διεκπεραίωση οποιουδήποτε από τα παραπάνω δικαιώματα, απαιτείται η ταυτοποίηση του υποκειμένου μέσω επίσημου νομιμοποιητικού εγγράφου ή εξουσιοδότησης νομίμως υπογεγραμμένης με γνήσιο της υπογραφής, προκειμένου Το Σωματείο να διασφαλίσει την ακεραιότητα και της εμπιστευτικότητα των δεδομένων.
Σε περίπτωση που ένα υποκείμενο των δεδομένων χρειάζεται περαιτέρω διευκρινίσεις ή πληροφορίες σχετικά με τα ανωτέρω δικαιώματα του, μπορεί να επικοινωνήσετε με τους Υπεύθυνους της ΕΣΑμεΑ, τα στοιχεία των οποίων αναφέρονται παρακάτω.
Υπεύθυνοι
Σας γνωρίζουμε ότι μπορείτε να επικοινωνείτε για οποιοδήποτε ζήτημα σας απασχολεί σχετικά με την ασφάλεια των δεδομένων σας με τον Υπεύθυνο Προστασίας Δεδομένων που έχει ορισθεί για το Σωματείο στο τηλεφωνο: 2741083362, καθώς και στο email: ameakor@gmail.com.
Έχετε το δικαίωμα να προσφύγετε στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα για ζητήματα που αφορούν την επεξεργασία προσωπικών σας δεδομένων. Για την αρμοδιότητα της Αρχής και τον τρόπο υποβολής καταγγελίας, μπορείτε να επισκεφθείτε την ιστοσελίδα της (www.dpa.gr / Τα δικαιώματά μου / Υποβολή καταγγελίας), όπου μπορείτε να βρείτε αναλυτικές πληροφορίες. Ωστόσο, θα χαιρόμασταν ιδιαίτερα αν μας δίνατε την ευκαιρία να επιλύσουμε οποιοδήποτε παράπονο σας το συντομότερο δυνατό, προτού προβείτε σε καταγγελία ενώπιον της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.
Οι ανωτέρω όροι καθώς και οποιαδήποτε τροποποίηση τους, διέπονται και συμπληρώνονται από το ελληνικό δίκαιο, το δίκαιο της Ευρωπαϊκής Ένωσης και τις σχετικές διεθνείς συνθήκες. Οποιαδήποτε διάταξη των ανωτέρω όρων καταστεί αντίθετη προς το νόμο, παύει αυτοδικαίως να ισχύει και αφαιρείται από το παρόν, χωρίς σε καμία περίπτωση να θίγεται η ισχύς των λοιπών όρων.
