Κεφάλαιο 5ο: Τί σημαίνει το GDPR για την επιχείρηση ή τον οργανισμό σας

Στις 25 Μαΐου 2018, ο κανονισμός γενικής προστασίας δεδομένων (GDPR) τεθηκε σε ισχύ σε όλα τα κράτη μέλη της ΕΕ. Το GDPR παρέχει έναν ευρωπαϊκό νόμο για την προστασία δεδομένων, ο οποίος αντιπροσωπεύει σημαντική εναρμόνιση των απαιτήσεων και των προτύπων προστασίας δεδομένων σε όλη την ΕΕ. Η ύπαρξη ενός μόνο οριζόντιου νόμου πλαισίου για την αντιμετώπιση θα ωφελήσει τις επιχειρήσεις, θα προωθήσει την ευθύνη κατά την επεξεργασία προσωπικών δεδομένων και θα συμβάλει στην εξασφάλιση της εφαρμογής των ίδιων προτύπων προστασίας δεδομένων σε ολόκληρη την ΕΕ.

Ωστόσο, αν και ένας κανονισμός της Ευρωπαϊκής Ένωσης με άμεσο αποτέλεσμα, το GDPR παρέχει περιορισμένα περιθώρια στα κράτη μέλη της ΕΕ να εφαρμόσουν περαιτέρω νομοθεσία για τον καθορισμό εθνικών προτύπων σε ορισμένους τομείς, όπως η επεξεργασία δεδομένων υγείας και ποινικών καταδίκων, η ψηφιακή εποχή της συγκατάθεσης και οι περιστάσεις στην οποία μπορούν να περιοριστούν τα δικαιώματα προστασίας των δεδομένων ενός ατόμου. Ως εκ τούτου, είναι σημαντικό για όλες τις επιχειρήσεις και τους οργανισμούς να γνωρίζουν ότι θα πρέπει να συμμορφώνονται με τα πρότυπα και τις υποχρεώσεις προστασίας των δεδομένων που ορίζονται τόσο στον GDPR όσο και στην τοπική νομοθεσία για την προστασία δεδομένων του 2018 (που πρόκειται να δημοσιευθεί από την κυβέρνηση).

Αυτός ο οδηγός και ο συνοδευτικός κατάλογος ελέγχου έχουν σχεδιαστεί για να βοηθήσουν ειδικότερα τον τομέα των μικρών και μεσαίων επιχειρήσεων, οι οποίοι ενδέχεται να μην έχουν πρόσβαση σε εκτεταμένους σχεδιασμούς και νομικούς πόρους. Χρησιμοποιώντας αυτόν τον οδηγό, μαζί με το GDPR δώδεκα βημάτων, θα βοηθήσετε την επιχειρήση σας να προετοιμαστεί για ένα επιχειρηματικό μέλλον που είναι συμβατό με την προστασία δεδομένων.


Εάν επεξεργάζεστε προσωπικά δεδομένα ως μέρος της επιχείρησής σας, το GDPR ισχύει για εσάς. Είναι σημαντικό να θυμόμαστε ότι:

Τα δεδομένα Πελατών και υπαλλήλων είναι προσωπικά δεδομένα


Η απλή αποθήκευση των προσωπικών δεδομένων ηλεκτρονικά ή σε έντυπη μορφή αποτελεί επεξεργασία δεδομένων προσωπικού χαρακτήρα.