|
Ν. 2472/97 (ΦΕΚ Α' 50) : Προστασία του ατόμου από την
επεξεργασία δεδομένων προσωπικού χαρακτήρα |
Ο παρακάτω νόμος σε μορφή .pdf
ΕΔΩ
Ν. 2472/97 (ΦΕΚ Α' 50) : Προστασία του ατόμου από την επεξεργασία δεδομένων
προσωπικού χαρακτήρα
ΚΕΦΑΛΑΙΟΝ Α'
ΓΕΝΙΚΕΣ ΔΙΑΤΑΞΕΙΣ
Άρθρο 1: Αντικείμενο
Αντικείμενο του παρόντος νόμου είναι η θέσπιση των προϋποθέσεων για την
επεξεργασία δεδομένων προσωπικού χαρακτήρα προς προστασία των δικαιωμάτων και
των θεμελιωδών ελευθεριών των φυσικών προσώπων και ιδίως της ιδιωτικής ζωής.
Άρθρο 2: Ορισμοί
Για τους σκοπούς του παρόντος νόμου νοούνται ως:
α)"Δεδομένα προσωπικού χαρακτήρα" κάθε πληροφορία που αναφέρεται στο υποκείμενο
των δεδομένων.
Δεν λογίζονται ως δεδομένα προσωπικού χαρακτήρα τα στατιστικής φύσεως
συγκεντρωτικά στοιχεία, από τα οποία δεν μπορούν να προσδιορισθούν τα υποκείμενα
των δεδομένων.
[Αρχή Τροποποίησης]
β. «Ευαίσθητα δεδομένα», τα δεδομένα που αφορούν στη φυλετική ή εθνική
προέλευση, στα πολιτικά φρονήματα, στις θρησκευτικές ή φιλοσοφικές πεποιθήσεις,
στη συμμετοχή σε συνδικαλιστική οργάνωση, στην υγεία, στην κοινωνική πρόνοια και
στην ερωτική ζωή, στα σχετικά με ποινικές διώξεις ή καταδίκες, καθώς και στη
συμμετοχή σε συναφείς με τα ανωτέρω ενώσεις προσώπων.
Ειδικά για τα σχετικά με ποινικές διώξεις ή καταδίκες δύναται να επιτραπεί η
δημοσιοποίηση μόνον από την εισαγγελική αρχή για τα αδικήματα που αναφέρονται
στο εδάφιο β΄ της παραγράφου 2 του άρθρου 3 με διάταξη του αρμόδιου Εισαγγελέα
Πρωτοδικών ή του Εισαγγελέα Εφετών, εάν η υπόθεση εκκρεμεί στο Εφετείο. Η
δημοσιοποίηση αυτή αποσκοπεί στην προστασία του κοινωνικού συνόλου, των
ανηλίκων, των ευάλωτων ή ανίσχυρων πληθυσμιακών ομάδων και προς ευχερέστερη
πραγμάτωση της αξίωσης της Πολιτείας για τον κολασμό των παραπάνω αδικημάτων –
ΑΝΤΙΚ. ΤΗΣ ΠΕΡ. β ΤΟΥ ΑΡΘΡΟΥ 2 ΜΕ ΤΗΝ ΠΑΡ. 3 ΤΟΥ ΑΡΘΡΟΥ ΟΓΔΟΟΥ ΤΟΥ Ν. 3625/07,
ΦΕΚ-290 Α/24-12-07 . ΕΙΧΕ ΤΡΟΠΟΠΟΙΗΘΕΙ ΜΕ ΤΗΝ ΠΑΡ. 1 ΤΟΥ ΑΡΘΡΟΥ 18 ΤΟΥ Ν.
3471/06, ΦΕΚ-133 Α [Τέλος Τροποποίησης]
γ)"Υποκείμενο των δεδομένων" το φυσικό πρόσωπο στο οποίο αναφέρονται τα δεδομένα
και του οποίου η ταυτότητα είναι γνωστή ή μπορεί να εξακριβωθεί, δηλαδή μπορεί
να προσδιορισθεί αμέσως ή εμμέσως, ιδίως βάσει αριθμού ταυτότητος ή βάσει ενός ή
περισσότερων συγκεκριμένων στοιχείων που χαρακτηρίζουν την υπόσταση του από
άποψη φυσική, βιολογική, ψυχική, οικονομική, πολιτιστική, πολιτική ή κοινωνική.
δ)"Επεξεργασία δεδομένων προσωπικού χαρακτήρα" ("επεξεργασία") κάθε εργασία ή
σειρά εργασιών που πραγματοποιείται από το Δημόσιο, ή από νομικό πρόσωπο
δημοσίου δικαίου ή ιδιωτικού δικαίου ή ένωση προσώπων ή φυσικό πρόσωπο με ή
χωρίς τη βοήθεια αυτοματοποιημένων μεθόδων και εφαρμόζονται σε δεδομένα
προσωπικού χαρακτήρα, όπως η συλλογή, η καταχώριση, η οργάνωση, η διατήρηση ή
αποθήκευση, η τροποποίηση, η εξαγωγή, η χρήση, η διαβίβαση, η διάδοση ή κάθε
άλλης μορφής διάθεση, η συσχέτιση ή ο συνδυασμός, η διασύνδεση , η δέσμευση
(κλείδωμα), η διαγραφή, η καταστροφή.
[Αρχή Τροποποίησης]
ε. «Αρχείο δεδομένων προσωπικού χαρακτήρα» («αρχείο»), κάθε διαρθρωμένο σύνολο
δεδομένων προσωπικού χαρακτήρα, τα οποία είναι προσιτά με γνώμονα συγκεκριμένα
κριτήρια – ΑΝΤΙΚ. ΤΗΣ ΠΕΡ. ε ΤΟΥ ΑΡΘΡΟΥ 2 ΜΕ ΤΗΝ ΠΑΡ. 2 ΤΟΥ ΑΡΘΡΟΥ 18 ΤΟΥ Ν.
3471/06, ΦΕΚ-133 Α [Τέλος Τροποποίησης]
στ)"Διασύνδεση" μορφή επεξεργασίας που συνίσταται στη δυνατότητα συσχέτισης των
δεδομένων ενός αρχείου με δεδομένα αρχείου ή αρχείων που τηρούνται από άλλον ή
άλλους υπεύθυνους επεξεργασίας ή που τηρούνται από τον ίδιο υπεύθυνο
επεξεργασίας για άλλο σκοπό.
ζ)" Υπεύθυνος επεξεργασίας" οποιοδήποτε καθορίζει το σκοπό και τον τρόπο
επεξεργασίας των δεδομένων προσωπικού χαρακτήρα, όπως φυσικό ή νομικό πρόσωπο,
δημόσια αρχή ή υπηρεσία ή οποιοδήποτε άλλος οργανισμός.
Όταν ο σκοπός και ο τρόπος της επεξεργασίας καθορίζονται με διατάξεις νόμου ή
κανονιστικές διατάξεις εθνικού ή κοινοτικού δικαίου, ο υπεύθυνος επεξεργασίας ή
τα ειδικά κριτήρια βάσει των οποίων γίνεται η επιλογή του καθορίζονται
αντίστοιχα από το εθνικό ή το κοινοτικό δίκαιο.
η) "Εκτελών την επεξεργασία" οποιοδήποτε επεξεργάζεται δεδομένα προσωπικού
χαρακτήρα για λογαριασμό υπεύθυνου επεξεργασίας, όπως φυσικό ή νομικό πρόσωπο
δημόσια αρχή ή υπηρεσία ή οποιοσδήποτε άλλος οργανισμός.
θ)""Τρίτος" κάθε φυσικό ή νομικό πρόσωπο, δημόσια αρχή ή υπηρεσία, ή
οποιοσδήποτε άλλος οργανισμός, εκτός από το υποκείμενο των δεδομένων, τον
υπεύθυνο επεξεργασίας και τα πρόσωπα που είναι εξουσιοδοτημένα να επεξεργάζονται
τα δεδομένα προσωπικού χαρακτήρα εφόσον ενεργούν υπό την άμεση εποπτεία ή για
λογαριασμό του υπεύθυνου επεξεργασίας.
ι)"Αποδέκτης" το φυσικό ή νομικό πρόσωπο, η δημόσια αρχή ή υπηρεσία ή
οποιοδήποτε άλλος οργανισμός στον οποίο ανακοινώνονται ή μεταδίδονται τα
δεδομένα, ανεξαρτήτως αν πρόκειται για τρίτο ή όχι. ια)" Συγκατάθεση" του
υποκειμένου των δεδομένων, κάθε ελεύθερη, ρητή και ειδική δήλωση βουλήσεως, που
εκφράζεται με τρόπο σαφή και εν πλήρη επιγνώσει, και με την οποία, το υποκείμενο
των δεδομένων, αφού προηγουμένως ενημερωθεί, δέχεται να αποτελέσουν αντικείμενο
επεξεργασίας τα δεδομένα προσωπικού χαρακτήρα που το αφορούν. Η ενημέρωση αυτή
περιλαμβάνει πληροφόρηση τουλάχιστον για το σκοπό της επεξεργασίας, τα δεδομένα
ή τις κατηγορίες δεδομένων που αφορά η επεξεργασία, τους αποδέκτες ή τις
κατηγορίες αποδεκτών των δεδομένων προσωπικού χαρακτήρα, καθώς και το όνομα, την
επωνυμία και τη διεύθυνση του υπεύθυνου επεξεργασίας και του τυχόν εκπροσώπου
του. Η συγκατάθεση μπορεί να ανακληθεί οποτεδήποτε χωρίς αναδρομικό αποτέλεσμα.
ιβ)"Αρχή" , η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, που θεσπίζεται στο
κεφάλαιο Δ' του παρόντος νόμου.
Άρθρο 3: Πεδίο εφαρμογής.
1. Οι διατάξεις του παρόντος νόμου εφαρμόζονται στην εν όλω ή εν μέρει
αυτοματοποιημένη επεξεργασία, καθώς και στη μη αυτοματοποιημένη επεξεργασία
δεδομένων προσωπικού χαρακτήρα, τα οποία περιλαμβάνονται ή πρόκειται να
περιληφθούν σε αρχείο.
[Αρχή Τροποποίησης]
2. Οι διατάξεις του παρόντος νόμου δεν εφαρμόζονται στην επεξεργασία δεδομένων
η οποία πραγματοποιείται:
α) από φυσικό πρόσωπο για την άσκηση δραστηριοτήτων αποκλειστικά προσωπικών ή
οικιακών,
β) από τις δικαστικές - εισαγγελικές αρχές και τις υπηρεσίες που ενεργούν υπό
την άμεση εποπτεία τους στο πλαίσιο της απονομής της δικαιοσύνης ή για την
εξυπηρέτηση των αναγκών της λειτουργίας τους με σκοπό τη βεβαίωση εγκλημάτων,
που τιμωρούνται ως κακουργήματα ή πλημμελήματα με δόλο και ιδίως εγκλημάτων
κατά της ζωής, κατά της γενετήσιας ελευθερίας, της οικονομικής εκμετάλλευσης
της γενετήσιας ζωής, κατά της προσωπικής ελευθερίας, κατά της ιδιοκτησίας, κατά
των περιουσιακών δικαιωμάτων, παραβάσεων της νομοθεσίας περί ναρκωτικών,
επιβουλής της δημόσιας τάξης, ως και τελουμένων σε βάρος ανηλίκων θυμάτων.
Ως προς τα ανωτέρω εφαρμόζονται οι ισχύουσες ουσιαστικές και δικονομικές
ποινικές διατάξεις.
Στις περιπτώσεις άσκησης από τους πολίτες του δικαιώματος του συνέρχεσθαι κατά
το άρθρο 11 του Συντάγματος επιτρέπεται η απλή λειτουργία συσκευών κατά γραφής
ήχου ή εικόνας ή άλλων ειδικών τεχνικών μέσων με σκοπό την καταγραφή, εφόσον
συντρέχουν οι προϋποθέσεις του επόμενου εδαφίου.
Η καταγραφή ήχου ή εικόνας με οποιασδήποτε τεχνικής μορφής συσκευές με σκοπό τη
βεβαίωση τέλεσης των παραπάνω εγκλημάτων γίνεται μόνον κατόπιν εντολής
εκπροσώπου της εισαγγελικής αρχής και εφόσον επίκειται σοβαρός κίνδυνος για τη
δημόσια τάξη και ασφάλεια.
Σκοπός της καταγραφής αυτής είναι μόνον η χρησιμοποίηση του βεβαιούντος την
τέλεση των εγκλημάτων υλικού ως αποδεικτικού στοιχείου ενώπιον οποιασδήποτε
ανακριτικής, εισαγγελικής αρχής και δικαστηρίου. Η επεξεργασία κάθε άλλου υλικού
που δεν είναι αναγκαίο προς εξυπηρέτηση του παραπάνω σκοπού για τη βεβαίωση των
εγκλημάτων απαγορεύεται, το δε σχετικό υλικό καταστρέφεται με πράξη του αρμόδιου
Εισαγγελέα - ΑΝΤΙΚ. ΤΗΣ ΠΑΡ. 2 ΤΟΥ ΑΡΘΡΟΥ 3 ΜΕ ΤΗΝ ΠΑΡ. 1 ΤΟΥ ΑΡΘΡΟΥ ΟΓΔΟΟΥ ΤΟΥ
Ν. 3625/07, ΦΕΚ-290 Α/24-12-07 [Τέλος Τροποποίησης]
3. Ο παρών νόμος εφαρμόζεται σε κάθε επεξεργασία δεδομένων προσωπικού χαρακτήρα,
εφόσον αυτή εκτελείται:
α) Από υπεύθυνο επεξεργασίας ή εκτελούντα την επεξεργασία , εγκατεστημένο στην
Ελληνική Επικράτεια ή σε τόπο, όπου βάσει του δημοσίου διεθνούς δικαίου,
εφαρμόζεται το ελληνικό δίκαιο.
[Αρχή Τροποποίησης]
β) Από υπεύθυνο επεξεργασίας μη εγκατεστημένο στην Ελληνική Επικράτεια ή σε
τόπο, όπου εφαρμόζεται το ελληνικό δίκαιο, όταν η επεξεργασία αφορά υποκείμενα
εγκατεστημένα στην Ελληνική Επικράτεια. Στην περίπτωση αυτή, ο υπεύθυνος
επεξεργασίας οφείλει να υποδείξει με γραπτή δήλωση του προς την Αρχή εκπρόσωπο
εγκατεστημένο στην Ελληνική Επικράτεια, ο οποίος υποκαθίσταται στα δικαιώματα
και υποχρεώσεις του υπεύθυνου, χωρίς ο τελευταίος αυτός να απαλλάσσεται από
τυχόν ιδιαίτερη ευθύνη του. Το αυτό ισχύει και όταν ο υπεύθυνος επεξεργασίας
καλύπτεται από ετεροδικία ασυλία ή άλλο λόγο που κωλύει την ποινική δίωξη –
ΚΑΤΑΡΓΗΘΗΚΕ ΤΟ ΣΤΟΙΧΕΙΟ β ΤΗΣ ΠΑΡ. 3 ΤΟΥ ΑΡΘΡΟΥ 3 ΜΕ ΤΗΝ ΠΑΡ. 1 ΤΟΥ ΑΡΘΡΟΥ 19
ΤΟΥ Ν. 3471/06, ΦΕΚ-133 Α’ ΜΕ ΑΝΤΙΣΤΟΙΧΗ ΑΝΑΡΙΘΜΗΣΗ ΤΟΥ ΣΤΟΙΧΕΙΟΥ γ ΣΕ β [Τέλος
Τροποποίησης]
β)(γ) [Αρχή Τροποποίησης] Από υπεύθυνο επεξεργασίας που δεν είναι
εγκατεστημένος στην επικράτεια κράτους - μέλους της Ευρωπαϊκής Ένωσης ή κράτους
του Ευρωπαϊκού Οικονομικού Χώρου, αλλά τρίτης χώρας, και για τους σκοπούς της
επεξεργασίας δεδομένων προσωπικού χαρακτήρα προσφεύγει σε μέσα,
αυτοματοποιημένα ή όχι, ευρισκόμενα στην Ελληνική Επικράτεια, εκτός εάν τα μέσα
αυτά χρησιμοποιούνται μόνο με σκοπό τη διέλευση από αυτήν – ΑΝΤΙΚ. ΤΟΥ ΠΡΩΤΟΥ
ΕΔΑΦΙΟΥ ΤΟΥ ΣΤΟΙΧΕΙΟΥ β (πρώην γ) ΤΗΣ ΠΑΡ. 3 ΤΟΥ ΑΡΘΡΟΥ 3 ΜΕ ΤΗΝ ΠΑΡ. 2 ΤΟΥ
ΑΡΘΡΟΥ 19 ΤΟΥ Ν. 3471/06, ΦΕΚ-133 Α’ [Τέλος Τροποποίησης]
Στην περίπτωση αυτή, ο υπεύθυνος επεξεργασίας οφείλει να υποδείξει με γραπτή
δήλωση του προς την Αρχή εκπρόσωπο εγκατεστημένο στην Ελληνική Επικράτεια, ο
οποίος υποκαθίσταται στα δικαιώματα και υποχρεώσεις του υπεύθυνου, χωρίς ο
τελευταίος αυτός να απαλλάσσεται από τυχόν ιδιαίτερη ευθύνη του. Το αυτό ισχύει
και όταν ο υπεύθυνος επεξεργασίας καλύπτεται από ετεροδικία ,ασυλία ή άλλο λόγο
που κωλύει την ποινική δίωξη
ΚΕΦΑΛΑΙΟ Β'
ΕΠΕΞΕΡΓΑΣΙΑ ΔΕΔΟΜΕΝΩΝ ΠΡΟΣΩΠΙΚΟΥ ΧΑΡΑΚΤΗΡΑ
Άρθρο 4: Χαρακτηριστικά δεδομένων προσωπικού χαρακτήρα
1. Τα δεδομένα προσωπικού χαρακτήρα για να τύχουν νόμιμης επεξεργασίας πρέπει:
α) Να συλλέγονται κατά τρόπο θεμιτό και νόμιμο για καθορισμένους, σαφείς και
νόμιμους σκοπούς και να υφίστανται θεμιτή και νόμιμη επεξεργασία εν όψει των
σκοπών αυτών.
β) Να είναι συναφή, πρόσφορα και όχι περισσότερα από όσα κάθε φορά απαιτείται εν
όψει των σκοπών της επεξεργασίας.
γ) Να είναι ακριβή και, εφόσον χρειάζεται να υποβάλλονται σε ενημέρωση.
δ) Να διατηρούνται σε μορφή που να επιτρέπει τον προσδιορισμό της ταυτότητας των
υποκειμένων τους μόνο κατά τη διάρκεια της περιόδου που απαιτείται, κατά την
κρίση της Αρχής, για την πραγματοποίηση των σκοπών της συλλογής τους και της
επεξεργασίας τους. Μετά την παρέλευση της περιόδου αυτής, η Αρχή μπορεί, με
αιτιολογημένη απόφαση της να επιτρέπει την διατήρηση δεδομένων προσωπικού
χαρακτήρα για ιστορικούς, επιστημονικούς ή στατιστικούς σκοπούς , εφόσον κρίνει
ότι δεν θίγονται σε κάθε συγκεκριμένη περίπτωση τα δικαιώματα των υποκειμένων
τους ή και τρίτων.
[Αρχή Τροποποίησης]
Η τήρηση των διατάξεων της παραγράφου αυτής βαρύνει τον υπεύθυνο επεξεργασίας –
ΚΑΤΑΡΓΗΘΗΚΕ ΤΟ ΤΕΛΕΥΤΑΙΟ ΕΔΑΦΙΟ ΤΟΥ ΣΤΟΙΧΕΙΟΥ δ ΤΗΣ ΠΑΡ. 1 ΤΟΥ ΑΡΘΡΟΥ 4 ΜΕ ΤΗΝ
ΠΑΡ. 1 ΤΟΥ ΑΡΘΡΟΥ 20 ΤΟΥ Ν. 3471/06, ΦΕΚ-133 Α’ [Τέλος Τροποποίησης]
2. [Αρχή Τροποποίησης] Η τήρηση των διατάξεων της προηγούμενης παραγράφου
βαρύνει τον υπεύθυνο επεξεργασίας. Δεδομένα προσωπικού χαρακτήρα που έχουν
συλλεχθεί ή υφίστανται επεξεργασία κατά παράβαση της προηγούμενης παραγράφου,
καταστρέφονται με ευθύνη του υπεύθυνου επεξεργασίας – ΑΝΤΙΚ. ΤΟΥ ΠΡΩΤΟΥ ΕΔΑΦΙΟΥ
ΤΗΣ ΠΑΡ. 2 ΤΟΥ ΑΡΘΡΟΥ 4 ΜΕ ΤΗΝ ΠΑΡ. 2 ΤΟΥ ΑΡΘΡΟΥ 20 ΤΟΥ Ν. 3471/06, ΦΕΚ-133 Α’
[Τέλος Τροποποίησης]
Η Αρχή, εάν εξακριβώσει αυτεπαγγέλτως ή μετά από σχετική καταγγελία παράβαση των
διατάξεων της προηγούμενης παραγράφου, επιβάλλει τη διακοπή της συλλογής ή της
επεξεργασίας και την καταστροφή των δεδομένων προσωπικού χαρακτήρα που έχουν ήδη
συλλεγεί ή τύχει επεξεργασίας.
Άρθρο 5: Προϋποθέσεις επεξεργασίας
1. Επεξεργασία δεδομένων προσωπικού χαρακτήρα επιτρέπεται μόνον όταν το
υποκείμενο των δεδομένων έχει δώσει τη συγκατάθεση του.
2. Κατ'εξαίρεση επιτρέπεται η επεξεργασία και χωρίς τη συγκατάθεση όταν:
α) Η επεξεργασία είναι αναγκαία για την εκτέλεση σύμβασης, στην οποία
συμβαλλόμενο μέρος είναι υποκείμενο δεδομένων ή για τη λήψη μέτρων κατόπιν
αιτήσεως του υποκειμένου κατά το προσυμβατικό στάδιο.
β) Η επεξεργασία είναι αναγκαία για την εκπλήρωση υποχρεώσεως του υπεύθυνου
επεξεργασίας, η οποία επιβάλλεται από το νόμο.
γ) Η επεξεργασία είναι αναγκαία για τη διαφύλαξη ζωτικού συμφέροντος του
υποκειμένου, εάν αυτό τελεί σε φυσική ή νομική αδυναμία να δώσει τη συγκατάθεση
του.
δ) Η επεξεργασία είναι αναγκαία για την εκτέλεση έργου δημοσίου συμφέροντος ή
έργου που εμπίπτει στην άσκηση δημόσιας εξουσίας και εκτελείται από δημόσια αρχή
ή έχει ανατεθεί από αυτή είτε στον υπεύθυνο επεξεργασίας είτε σε τρίτο, στον
οποίο γνωστοποιούνται τα δεδομένα.
ε)Η επεξεργασία είναι απολύτως αναγκαία για την ικανοποίηση του έννομου
συμφέροντος που επιδιώκει ο υπεύθυνος επεξεργασίας ή ο τρίτος ή οι τρίτοι στους
οποίους ανακοινώνονται τα δεδομένα και υπό τον όρο ότι τούτο υπερέχει προφανώς
των δικαιωμάτων και συμφερόντων των προσώπων στα οποία αναφέρονται τα δεδομένα
και δεν θίγονται οι θεμελιώδεις ελευθερίες αυτών.
3. Η αρχή μπορεί να εκδίδει ειδικούς κανόνες επεξεργασίας για τις πλέον συνήθεις
κατηγορίες επεξεργασιών και αρχείων, οι οποίες προφανώς δεν θίγουν τα δικαιώματα
και τις ελευθερίες των προσώπων στα οποία αναφέρονται τα δεδομένα. Οι κατηγορίες
αυτές προσδιορίζονται με κανονισμούς που καταρτίζει η Αρχή και κυρώνονται με
προεδρικά διατάγματα, τα οποία εκδίδονται με πρόταση του Υπουργού Δικαιοσύνης.
Άρθρο 6: Γνωστοποίηση
1. Ο υπεύθυνος επεξεργασίας υποχρεούται να γνωστοποιήσει εγγράφως στην Αρχή τη
σύσταση και λειτουργία αρχείου ή την έναρξη της επεξεργασίας.
2. Με τη γνωστοποίηση της προηγούμενης παραγράφου ο υπεύθυνος επεξεργασίας
πρέπει απαραιτήτως να δηλώνει:
[Αρχή Τροποποίησης]
α) Το ονοματεπώνυμο ή την επωνυμία ή τον τίτλο του και τη διεύθυνσή του.
[Αρχή Τροποποίησης]
Εάν ο υπεύθυνος επεξεργασίας δεν είναι εγκατεστημένος στην ελληνική επικράτεια ή
σε τόπο όπου εφαρμόζεται το ελληνικό δίκαιο, θα πρέπει επιπροσθέτως να δηλώνεται
το ονοματεπώνυμο ή η επωνυμία ή ο τίτλος και η διεύθυνση του εκπροσώπου του στην
Ελλάδα – ΚΑΤΑΡΓΗΘΗΚΕ ΤΟ ΔΕΥΤΕΡΟ ΕΔΑΦΙΟ ΤΟΥ ΣΤΟΙΧΕΙΟΥ α ΤΗΣ ΠΑΡ. 2 ΤΟΥ ΑΡΘΡΟΥ 6
ΜΕ ΤΟ ΑΡΘΡΟ 21 ΤΟΥ Ν. 3471/06, ΦΕΚ-133 Α’ [Τέλος Τροποποίησης] - ΑΝΤΙΚ. ΤΟΥ
ΣΤΟΙΧΕΙΟΥ α ΤΗΣ ΠΑΡ. 2 ΤΟΥ ΑΡΘΡΟΥ 6 ΑΠΟ ΤΗΝ ΠΑΡ. 1 ΤΟΥ ΑΡΘΡΟΥ 8 ΤΟΥ Ν. 2819/00,
ΦΕΚ-84 Α' [Τέλος Τροποποίησης]
β) Τη διεύθυνση όπου είναι εγκατεστημένο το αρχείο ή ο κύριος εξοπλισμός που
υποστηρίζει την επεξεργασία.
γ) Την περιγραφή του σκοπού της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα
που περιέχονται ή πρόκειται να περιληφθούν στο αρχείο.
δ) Το είδος των δεδομένων προσωπικού χαρακτήρα που υφίστανται ή πρόκειται να
υποστούν επεξεργασία ή περιέχονται ή πρόκειται να περιληφθούν στο αρχείο.
ε) Το χρονικό διάστημα για το οποίο προτίθεται να εκτελεί την επεξεργασία ή να
διατηρήσει το αρχείο. στ) Τους αποδέκτες ή τις κατηγορίες αποδεκτών στους
οποίους ανακοινώνει ή ενδέχεται να ανακοινώνει τα δεδομένα προσωπικού χαρακτήρα.
ζ) Τις ενδεχόμενες διαβιβάσεις και το σκοπό της διαβίβασης δεδομένων προσωπικού
χαρακτήρα σε τρίτες χώρες.
η)Τα βασικά χαρακτηριστικά του συστήματος και των μέτρων ασφαλείας του αρχείου ή
της επεξεργασίας.
[Αρχή Τροποποίησης]
θ)Στην περίπτωση που η επεξεργασία ή το αρχείο εμπίπτει σε μία από τις
κατηγορίες για τις οποίες η αρχή έχει εκδώσει ειδικούς κανόνες επεξεργασίας, ο
υπεύθυνος επεξεργασίας καταθέτει στην Αρχή δήλωση με την οποία βεβαιώνει ότι η
επεξεργασία θα διεξάγεται ή το αρχείο θα τηρείται σύμφωνα με τους ειδικούς
κανόνες που έχει θεσπίσει η Αρχή, η οποία προσδιορίζει ειδικότερα τον τύπο και
το περιεχόμενο της δήλωσης - ΔΙΑΓΡΑΦΕΤΑΙ Η ΠΕΡ. θ ΑΠΟ ΤΗΝ ΠΑΡ. 2 ΤΟΥ ΑΡΘΡΟΥ 8
ΤΟΥ Ν. 2819/00, ΦΕΚ-84 Α' [Τέλος Τροποποίησης]
3. Τα στοιχεία της προηγουμένης παραγράφου καταχωρίζονται στο Μητρώο Αρχείων και
Επεξεργασιών που τηρεί η Αρχή.
4. Κάθε μεταβολή των στοιχείων που αναφέρονται στην παράγραφο 2 πρέπει να
γνωστοποιείται εγγράφως και χωρίς καθυστέρηση από τον υπεύθυνο στην Αρχή.
Άρθρο 7: Επεξεργασία ευαίσθητων δεδομένων
1. Απαγορεύεται η συλλογή και η επεξεργασία ευαίσθητων δεδομένων.
2. Κατ'εξαιρεση επιτρέπεται η συλλογή και η επεξεργασία ευαίσθητων δεδομένων,
καθώς και η ίδρυση και λειτουργία σχετικού αρχείου, ύστερα από άδεια της Αρχής,
όταν συντρέχουν μία ή περισσότερες από τις ακόλουθες Προϋποθέσεις:
α) Το υποκείμενο έδωσε τη γραπτή συγκατάθεση του εκτός εάν η συγκατάθεση έχει
αποσπασθεί με τρόπου που αντίκειται στο νόμο ή τα χρηστά ήθη ή νόμος ορίζει ότι
η συγκατάθεση δεν αίρει την απαγόρευση.
[Αρχή Τροποποίησης]
β. Η επεξεργασία είναι αναγκαία για τη διαφύλαξη ζωτικού συμφέροντος του
υποκειμένου ή προβλεπομένου από το νόμο συμφέροντος τρίτου, εάν το υποκείμενο
τελεί σε φυσική ή νομική αδυναμία να δώσει τη συγκατάθεσή του – ΑΝΤΙΚ. ΤΗΣ ΠΕΡ.
β ΤΗΣ ΠΑΡ. 2 ΤΟΥ ΑΡΘΡΟΥ 7 ΜΕ ΤΗΝ ΠΑΡ. 1 ΤΟΥ ΑΡΘΡΟΥ 22 ΤΟΥ Ν. 3471/06, ΦΕΚ-133 Α’
[Τέλος Τροποποίησης]
[Αρχή Τροποποίησης]
γ) Η επεξεργασία αφορά δεδομένα που δημοσιοποιεί το ίδιο το υποκείμενο ή είναι
αναγκαία για την αναγνώριση, άσκηση ή υπεράσπιση δικαιώματος ενώπιον δικαστηρίου
ή πειθαρχικού οργάνου - ΑΝΤΙΚ. ΑΠΟ ΤΗΝ ΠΑΡ. 1 ΤΟΥ ΑΡΘΡΟΥ 34 ΤΟΥ Ν. 2915/01,
ΦΕΚ-109 Α'. ΕΙΧΕ ΑΝΤΙΚΑΤΑΣΤΑΘΕΙ ΑΠΟ ΤΗΝ ΠΑΡ. 3 ΤΟΥ ΑΡΘΡΟΥ 8 ΤΟΥ Ν. 2819/00,
ΦΕΚ-84 Α' [Τέλος Τροποποίησης]
δ)Η επεξεργασία αφορά θέματα υγείας και εκτελείται από πρόσωπο που ασχολείται
κατ'επάγγελμα με την παροχή υπηρεσιών υγείας και υπόκειται σε καθήκον εχεμύθειας
ή σε συναφείς κώδικες δεοντολογίας, υπό τον όρο ότι η επεξεργασία είναι
απαραίτητη για την ιατρική πρόληψη, διάγνωση, περίθαλψη ή τη διαχείριση
υπηρεσιών υγείας.
[Αρχή Τροποποίησης]
ε) Η επεξεργασία εκτελείται από Δημόσια Αρχή και είναι αναγκαία είτε αα) για
λόγους εθνικής ασφάλειας είτε ββ) για την εξυπηρέτηση των αναγκών
εγκληματολογικής ή σωφρονιστικής πολιτικής και αφορά τη διακρίβωση εγκλημάτων,
ποινικές καταδίκες ή μέτρα ασφαλείας είτε [Αρχή Τροποποίησης] γγ) για λόγους
προστασίας της δημόσιας υγείας, είτε δδ) για την άσκηση δημόσιου φορολογικού
ελέγχου ή δημόσιου ελέγχου κοινωνικών παροχών – ΑΝΤΙΚ. ΤΗΣ ΠΕΡ. γγ ΚΑΙ ΠΡΟΣΘ.
ΠΕΡ. δδ ΜΕ ΤΗΝ ΠΑΡ. 4 ΤΟΥ ΑΡΘΡΟΥ 26 ΤΟΥ Ν. 3156/03, ΦΕΚ-157 Α’ [Τέλος
Τροποποίησης] - ΑΝΤΙΚ. ΑΠΟ ΤΗΝ ΠΑΡ. 2 ΤΟΥ ΑΡΘΡΟΥ 34 ΤΟΥ Ν. 2915/01, ΦΕΚ-109 Α'
[Τέλος Τροποποίησης]
στ) Η επεξεργασία πραγματοποιείται για ερευνητικούς και επιστημονικούς
αποκλειστικά σκοπούς και υπό τον όρο ότι τηρείται η ανωνυμία και λαμβάνονται όλα
τα απαραίτητα μέτρα για την προστασία των δικαιωμάτων των προσώπων στα οποία
αναφέρονται.
ζ) Η επεξεργασία αφορά δεδομένα δημοσίων προσώπων, εφόσον αυτά συνδέονται με την
άσκηση δημοσίου λειτουργήματος ή τη διαχείριση συμφερόντων τρίτων, και
πραγματοποιείται αποκλειστικά για την άσκηση του δημοσιογραφικού επαγγέλματος. Η
άδεια της αρχής χορηγείται μόνον εφόσον η επεξεργασία είναι απολύτως αναγκαία
για την εξασφάλιση του δικαιώματος πληροφόρησης επί θεμάτων δημοσίου
ενδιαφέροντος καθώς και στο πλαίσιο καλλιτεχνικής έκφρασης και εφόσον δεν
παραβιάζεται καθ'οιονδήποτε τρόπο το δικαίωμα προστασίας της ιδιωτικής και
οικογενειακής ζωής.
3. Η Αρχή χορηγεί άδεια συλλογής και επεξεργασίας ευαίσθητων δεδομένων καθώς και
άδεια ιδρύσεως και λειτουργίας σχετικού αρχείου, ύστερα από αίτηση του υπεύθυνου
επεξεργασίας.
Εφόσον η Αρχή διαπιστώσει ότι πραγματοποιείται επεξεργασία ευαίσθητων δεδομένων,
η γνωστοποίηση αρχείου, σύμφωνα με το άρθρο 6 του παρόντος νόμου, επέχει θέση
αιτήσεως για τη χορήγηση άδειας. Η Αρχή μπορεί να επιβάλλει όρους και
προϋποθέσεις για την αποτελεσματικότερη προστασία του δικαιώματος ιδιωτικής ζωής
των υποκειμένων ή τρίτων.
[Αρχή Τροποποίησης]
Πριν χορηγήσει την άδεια, η Αρχή καλεί σε ακρόαση τον υπεύθυνο επεξεργασίας ή
τον εκπρόσωπο του και τον εκτελούντα την επεξεργασία – ΚΑΤΑΡΓΗΘΗΚΕ ΤΟ ΤΕΛΕΥΤΑΙΟ
ΕΔΑΦΙΟ ΤΗΣ ΠΑΡ. 3 ΤΟΥ ΑΡΘΡΟΥ 7 ΜΕ ΤΗΝ ΠΑΡ. 2 ΤΟΥ ΑΡΘΡΟΥ 22 ΤΟΥ Ν. 3471/06,
ΦΕΚ-133 Α’ [Τέλος Τροποποίησης]
4. Η άδεια εκδίδεται για ορισμένο χρόνο, ανάλογα με το σκοπό της επεξεργασίας.
Μπορεί να ανανεωθεί ύστερα από αίτηση του υπεύθυνου επεξεργασίας.
5. Η άδεια περιέχει απαραιτήτως:
α) Το ονοματεπώνυμο ή την επωνυμία η τον τίτλο, καθώς και τη διεύθυνση του
υπεύθυνου επεξεργασίας και του τυχόν εκπροσώπου του.
β) Τη διεύθυνση όπου είναι εγκατεστημένο το αρχείο.
γ) Το είδος των δεδομένων προσωπικού χαρακτήρα που επιτρέπεται να περιληφθούν
στο αρχείο.
δ) Το χρονικό διάστημα για το οποίο χορηγείται η άδεια.
ε) Τους τυχόν όρους και προϋποθέσεις που έχει επιβάλει η Αρχή για την ίδρυση και
λειτουργία του αρχείου.
στ) Την υποχρέωση γνωστοποίησης του ή των αποδεκτών ευθύς ως εξατομικευθούν.
6. Αντίγραφο της άδειας καταχωρίζεται στο Μητρώο Αδειών που διατηρεί η Αρχή.
7. Κάθε μεταβολή των στοιχείων που αναφέρονται στην παρ. 5 γνωστοποιείται χωρίς
καθυστέρηση στην Αρχή. Κάθε άλλη μεταβολή, πλην της διεύθυνσης του υπεύθυνου ή
του εκπροσώπου του, συνεπάγεται την έκδοση νέας άδειας, εφόσον συντρέχουν οι
νόμιμες προϋποθέσεις.
[Αρχή Τροποποίησης]
Άρθρο 7Α
Απαλλαγή υποχρέωσης γνωστοποίησης και λήψης άδειας
1. Ο υπεύθυνος επεξεργασίας απαλλάσσεται από την υποχρέωση γνωστοποίησης του
άρθρου 6 και από την υποχρέωση λήψης άδειας του άρθρου 7 του παρόντος νόμου στις
ακόλουθες περιπτώσεις:
[Αρχή Τροποποίησης]
α) Όταν η επεξεργασία πραγματοποιείται αποκλειστικά για σκοπούς που συνδέονται
άμεσα με σχέση εργασίας ή έργου ή με παροχή υπηρεσιών στο δημόσιο τομέα και
είναι αναγκαία για την εκπλήρωση υποχρέωσης που επιβάλλει ο νόμος ή για την
εκτέλεση των υποχρεώσεων από τις παραπάνω σχέσεις και το υποκείμενο έχει
προηγουμένως ενημερωθεί - ΑΝΤΙΚ. ΑΠΟ ΤΗΝ ΠΑΡ. 3 ΤΟΥ ΑΡΘΡΟΥ 34 ΤΟΥ Ν. 2915/01,
ΦΕΚ-109 Α' [Τέλος Τροποποίησης]
β) 'Οταν η επεξεργασία αφορά πελάτες ή προμηθευτές, εφόσον τα δεδομένα δεν
διαβιβάζονται ούτε κοινοποιούνται σε τρίτους. Για την εφαρμογή της παρούσας
διάταξης τα δικαστήρια και οι δημόσιες αρχές δεν λογίζονται ως τρίτοι, εφόσον τη
διαβίβαση ή κοινοποίηση επιβάλλει νόμος ή δικαστική απόφαση. Δεν απαλλάσσονται
από την υποχρέωση γνωστοποίησης οι ασφαλιστικές εταιρίες για όλους τους κλάδους
ασφάλισης, οι φαρμακευτικές εταιρίες, οι εταιρίες εμπορίας πληροφοριών και τα
χρηματοπιστωτικά νομικά πρόσωπα, όπως οι τράπεζες και οι εταιρίες έκδοσης
πιστωτικών καρτών.
γ) Όταν η επεξεργασία γίνεται από σωματεία, εταιρείες, ενώσεις προσώπων και
πολιτικά κόμματα και αφορά δεδομένα των μελών ή εταιρειών τους, εφόσον αυτοί
έχουν δώσει τη συγκατάθεσή τους και τα δεδομένα δεν διαβιβάζονται ούτε
κοινοποιούνται σε τρίτους. Δεν λογίζονται τρίτοι τα μέλη ή εταίροι, εφόσον η
διαβίβαση γίνεται προς αυτούς για τους σκοπούς των ως άνω νομικών προσώπων ή
ενώσεων, ούτε τα δικαστήρια και οι δημόσιες αρχές, εφόσον τη διαβίβαση επιβάλλει
νόμος ή δικαστική απόφαση.
δ) [Αρχή Τροποποίησης] Όταν η επεξεργασία αφορά δεδομένα υγείας και γίνεται από
ιατρούς ή άλλα πρόσωπα που παρέχουν υπηρεσίες υγείας, εφόσον ο υπεύθυνος
επεξεργασίας δεσμεύεται από το ιατρικό απόρρητο ή άλλο απόρρητο που προβλέπει
νόμος ή κώδικας δεοντολογίας, και τα δεδομένα δεν διαβιβάζονται ούτε
κοινοποιούνται σε τρίτους - ΑΝΤΙΚ. ΤΟΥ ΠΡΩΤΟΥ ΕΔΑΦΙΟΥ ΤΟΥ ΣΤΟΙΧΕΙΟΥ δ ΤΗΣ ΠΑΡ. 1
ΤΟΥ ΑΡΘΡΟΥ 7Α ΜΕ ΤΗΝ ΠΑΡ. 1 ΤΟΥ ΑΡΘΡΟΥ 23 ΤΟΥ Ν. 3471/06, ΦΕΚ-133 Α’ [Τέλος
Τροποποίησης]
Για την εφαρμογή της παρούσας διάταξης τα δικαστήρια και οι δημόσιες αρχές δεν
λογίζονται ως τρίτοι, εφόσον τη διαβίβαση ή κοινοποίηση επιβάλλει νόμος ή
δικαστική απόφαση. Δεν εμπίπτουν στην απαλλαγή της παρούσας διάταξης τα νομικά
πρόσωπα ή οργανισμοί που παρέχουν υπηρεσίες υγείας, όπως κλινικές, νοσοκομεία,
κέντρα υγείας, κέντρα αποθεραπείας και αποτοξίνωσης, ασφαλιστικά ταμεία και
ασφαλιστικές εταιρίες, καθώς και οι υπεύθυνοι επεξεργασίας δεδομένων προσωπικού
χαρακτήρα όταν η επεξεργασία διεξάγεται στο πλαίσιο προγραμμάτων τηλεϊατρικής ή
παροχής ιατρικών υπηρεσιών μέσω δικτύου.
[Αρχή Τροποποίησης]
ε. Όταν η επεξεργασία γίνεται από δικηγόρους, συμβολαιογράφους, άμισθους
υποθηκοφύλακες και δικαστικούς επιμελητές ή εταιρείες των προσώπων αυτών και
αφορά στην παροχή νομικών υπηρεσιών προς πελάτες τους, εφόσον ο υπεύθυνος
επεξεργασίας και τα μέλη των εταιρειών δεσμεύονται από υποχρέωση απορρήτου που
προβλέπει νόμος, και τα δεδομένα δεν διαβιβάζονται ούτε κοινοποιούνται σε
τρίτους, εκτός από τις περιπτώσεις που αυτό είναι αναγκαίο και συνδέεται άμεσα
με την εκπλήρωση εντολής του πελάτη - ΑΝΤΙΚ. ΤΟΥ ΣΤΟΙΧΕΙΟΥ ε ΤΗΣ ΠΑΡ. 1 ΤΟΥ
ΑΡΘΡΟΥ 7Α ΜΕ ΤΗΝ ΠΑΡ. 2 ΤΟΥ ΑΡΘΡΟΥ 23 ΤΟΥ Ν. 3471/06, ΦΕΚ-133 Α’ [Τέλος
Τροποποίησης]
[Αρχή Τροποποίησης]
στ) Όταν η επεξεργασία γίνεται από δικαστικές αρχές ή υπηρεσίες [Αρχή
Τροποποίησης] εκτός από τις λοιπές αρχές του εδαφίου β’ της παρ. 2 του άρθρου 3
– ΠΡΟΣΘ. ΦΡΑΣΗΣ ΣΤΗΝ ΠΕΡ. στ ΤΗΣ ΠΑΡ. 1 ΤΟΥ ΑΡΘΡΟΥ 7Α ΜΕ ΤΗΝ ΠΑΡ. 2 ΤΟΥ ΑΡΘΡΟΥ
ΟΓΔΟΟΥ ΤΟΥ Ν. 3625/07, ΦΕΚ-290 Α/24-12-07 [Τέλος Τροποποίησης] στο πλαίσιο
απονομής της δικαιοσύνης ή για την εξυπηρέτηση των αναγκών της λειτουργίας τους
- ΠΡΟΣΘ. Περ. στ ΜΕ ΤΟ ΑΡΘΡΟ 10 ΤΟΥ Ν. 3090/02, ΦΕΚ-329 Α [Τέλος Τροποποίησης]
2. Σε όλες τις περιπτώσεις της παραγράφου 1 του παρόντος άρθρου, ο υπεύθυνος
επεξεργασίας υπόκειται σε όλες τις υποχρεώσεις που προβλέπει ο παρών νόμος και
υποχρεούται να συμμορφώνεται με ειδικούς κανόνες επεξεργασίας που η Αρχή εκδίδει
σύμφωνα με την παράγραφο 3 του άρθρου 5 του παρόντος νόμου - ΠΡΟΣΘ. ΑΡΘΡΟΥ 7Α
ΑΠΟ ΤΗΝ ΠΑΡ. 4 ΤΟΥ ΑΡΘΡΟΥ 8 ΤΟΥ Ν. 2819/00, ΦΕΚ-84 Α' [Τέλος Τροποποίησης]
Άρθρο 8: Διασύνδεση αρχείων.
1. Διασύνδεση αρχείων επιτρέπεται μόνον υπό τους όρους του παρόντος άρθρου.
2. Κάθε διασύνδεση γνωστοποιείται στην Αρχή με δήλωση την οποία υποβάλλουν από
κοινού οι υπεύθυνοι επεξεργασίας, ή ο υπεύθυνος επεξεργασίας, που διασυνδέει δύο
ή περισσότερα αρχεία που εξυπηρετούν διαφορετικούς σκοπούς.
3. Εάν ένα τουλάχιστον από τα αρχεία που πρόκειται να διασυνδεθούν περιέχει
ευαίσθητα δεδομένα ή εάν η διασύνδεση έχει ως συνέπεια την αποκάλυψη ευαίσθητων
δεδομένων ή εάν για την πραγματοποίηση της διασύνδεσης πρόκειται να γίνει χρήση
ενιαίου κωδικού αριθμού, η διασύνδεση επιτρέπεται μόνο με προηγούμενη άδεια της
Αρχής (άδεια διασύνδεσης).
4. Η άδεια διασύνδεσης της προηγούμενης παραγράφου χορηγείται ύστερα από ακρόαση
των υπεύθυνων επεξεργασίας των αρχείων και περιέχει απαραιτήτως:
α) Το σκοπό για τον οποίο η διασύνδεση θεωρείται αναγκαία.
β) Το είδος των δεδομένων προσωπικού χαρακτήρα που αφορά η διασύνδεση.
γ) Το χρονικό διάστημα για το οποίο επιτρέπεται η διασύνδεση.
δ) Τους τυχόν όρους και προϋποθέσεις για την αποτελεσματικότερη προστασία των
δικαιωμάτων και ελευθεριών και ιδίως του δικαιώματος ιδιωτικής ζωής των
υποκείμενων ή τρίτων.
5. Η άδεια διασύνδεσης μπορεί να ανανεωθεί ύστερα από αίτηση των υπεύθυνων
επεξεργασίας.
6. Οι δηλώσεις της παρ. 2 του παρόντος άρθρου, καθώς και αντίγραφα των αδειών
διασύνδεσης καταχωρίζονται στο Μητρώο Διασυνδέσεων που τηρεί η Αρχή.
Άρθρο 9: Διασυνοριακή ροή δεδομένων προσωπικού χαρακτήρα
[Αρχή Τροποποίησης]
1. Η διαβίβαση δεδομένων προσωπικού χαρακτήρα είναι ελεύθερη: α) προς χώρες -
μέλη της Ευρωπαϊκής Ένωσης, β) προς χώρα μη μέλος της Ευρωπαϊκής Ένωσης, μετά
από άδεια της Αρχής που παρέχεται εάν κρίνει ότι η εν λόγω χώρα εξασφαλίζει
ικανοποιητικό επίπεδο προστασίας. Προς τούτο, λαμβάνει υπόψη ιδίως τη φύση των
δεδομένων, τους σκοπούς και τη διάρκεια της επεξεργασίας, τους σχετικούς
γενικούς και ειδικούς κανόνες δικαίου, τους κώδικες δεοντολογίας, τα μέτρα
ασφαλείας για την προστασία δεδομένων προσωπικού χαρακτήρα, καθώς και το επίπεδο
προστασίας των χωρών προέλευσης, διέλευσης και τελικού προορισμού των
δεδομένων. Δεν απαιτείται άδεια της Αρχής εφόσον η Ευρωπαϊκή Επιτροπή έχει
αποφανθεί, με τη διαδικασία του άρθρου 31 παρ. 2 της Οδηγίας 95/46/ΕΚ του
Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 24ης Οκτωβρίου 1995, ότι η χώρα
αυτή εξασφαλίζει ικανοποιητικό επίπεδο προστασίας, κατά την έννοια της παρ. 2
του άρθρου 25 της ανωτέρω Οδηγίας – ΑΝΤΙΚ. ΤΗΣ ΠΑΡ. 1 ΤΟΥ ΑΡΘΡΟΥ 9 ΜΕ ΤΗΝ ΠΑΡ. 1
ΤΟΥ ΑΡΘΡΟΥ 24 ΤΟΥ Ν. 3471/06, ΦΕΚ-133 Α’ [Τέλος Τροποποίησης]
2. Η διαβίβαση δεδομένων προσωπικού χαρακτήρα προς χώρα που δεν ανήκει στην
Ευρωπαϊκή Ένωση και η οποία δεν εξασφαλίζει ικανοποιητικό επίπεδο προστασίας,
επιτρέπεται κατ'εξαίρεση με άδεια της Αρχής, εφόσον συντρέχει, μια η
περισσότερες από τις κατωτέρω Προϋποθέσεις:
α) Το υποκείμενο των δεδομένων έδωσε τη συγκατάθεση του για τη διαβίβαση, εκτός
ένα η συγκατάθεση έχει αποσπασθεί με τρόπο που να αντίκειται στο νόμο ή τα
χρηστά ήθη.
β) Η διαβίβαση είναι απαραίτητη:
ι) για τη διασφάλιση ζωτικού συμφέροντος του υποκειμένου των δεδομένων, εφόσον
αυτό τελεί σε φυσική ή νομική αδυναμία να δώσει τη συγκατάθεση του ή
[Αρχή Τροποποίησης]
ii. για τη συνομολόγηση και εκτέλεση σύμβασης μεταξύ αυτού και του υπευθύνου
επεξεργασίας ή μεταξύ του υπευθύνου επεξεργασίας και τρίτου προς το συμφέρον του
υποκειμένου των δεδομένων, - ΑΝΤΙΚ. ΤΗΣ ΠΕΡ. ιι ΤΟΥ ΣΤΟΙΧΕΙΟΥ β ΤΗΣ ΠΑΡ. 2 ΤΟΥ
ΑΡΘΡΟΥ 9 ΜΕ ΤΗΝ ΠΑΡ. 2 ΤΟΥ ΑΡΘΡΟΥ 24 ΤΟΥ Ν. 3471/06, ΦΕΚ-133 Α’ [Τέλος
Τροποποίησης]
ιιι) για την εκτέλεση προσυμβατικών μέτρων που έχουν ληφθεί κατ'αιτηση του
υποκειμένου των δεδομένων.
γ) Η διαβίβαση είναι απαραίτητη για την αντιμετώπιση εξαιρετικής ανάγκης και τη
διαφύλαξη υπέρτερου δημόσιου συμφέροντος, ιδίως για την εκτέλεση συμβάσεων
συνεργασίας με δημόσιες Αρχές της άλλης χώρας , εφόσον ο υπεύθυνος επεξεργασίας
παρέχει επαρκείς εγγυήσεις για την προστασία της ιδιωτικής ζωής και των
θεμελιωδών ελευθεριών και την άσκηση των σχετικών δικαιωμάτων.
δ) Η διαβίβαση είναι αναγκαία για την αναγνώριση, άσκηση ή υπεράσπιση
δικαιώματος ενώπιον του δικαστηρίου.
ε) Η μετάδοση πραγματοποιείται από δημόσιο μητρώο, το οποίο κατά το νόμο
προορίζεται για την παροχή πληροφοριών στο κοινό και είναι προσιτό στο κοινό ή
σε κάθε πρόσωπο που αποδεικνύει έννομο συμφέρον, εφόσον στη συγκεκριμένη
περίπτωση πληρούται οι νόμιμες προϋποθέσεις για την πρόσβαση στο μητρώο.
[Αρχή Τροποποίησης]
στ. Ο υπεύθυνος επεξεργασίας παρέχει επαρκείς εγγυήσεις για την προστασία των
προσωπικών δεδομένων των υποκειμένων και την άσκηση των σχετικών δικαιωμάτων
τους, όταν οι εγγυήσεις προκύπτουν από συμβατικές ρήτρες, σύμφωνες με τις
ρυθμίσεις του παρόντος νόμου. Δεν απαιτείται άδεια εάν η Ευρωπαϊκή Επιτροπή
έκρινε, κατά το άρθρο 26 παρ. 4 της Οδηγίας 95/46/ΕΚ, ότι ορισμένες συμβατικές
ρήτρες παρέχουν επαρκείς εγγυήσεις για την προστασία των προσωπικών δεδομένων –
ΠΡΟΣΘ. ΣΤΟΙΧΕΙΟΥ στ ΣΤΗΝ ΠΑΡ. 2 ΤΟΥ ΑΡΘΡΟΥ 9 ΜΕ ΤΗΝ ΠΑΡ. 3 ΤΟΥ ΑΡΘΡΟΥ 24 ΤΟΥ Ν.
3471/06, ΦΕΚ-133 Α’ [Τέλος Τροποποίησης]
[Αρχή Τροποποίησης]
3. Στις περιπτώσεις των προηγούμενων παραγράφων, η Αρχή ενημερώνει την
Ευρωπαϊκή Επιτροπή και τις αντίστοιχες Αρχές των άλλων κρατών - μελών: α) όταν
θεωρεί ότι μία χώρα δεν εξασφαλίζει ικανοποιητικό επίπεδο προστασίας και β) για
τις άδειες που χορηγεί κατ’ εφαρμογήν της παραγράφου 2 στοιχείο στ – ΑΝΤΙΚ. ΤΗΣ
ΠΑΡ. 3 ΤΟΥ ΑΡΘΡΟΥ 9 ΜΕ ΤΗΝ ΠΑΡ. 4 ΤΟΥ ΑΡΘΡΟΥ 24 ΤΟΥ Ν. 3471/06, ΦΕΚ-133 Α’
[Τέλος Τροποποίησης]
Άρθρο 10: Απόρρητο και ασφάλεια της επεξεργασίας
1. Η επεξεργασία δεδομένων προσωπικού χαρακτήρα είναι απόρρητη. Διεξάγεται
αποκλειστικά και μόνο από πρόσωπα που τελούν υπό τον έλεγχο του υπεύθυνου
επεξεργασίας ή του εκτελούντος την επεξεργασία και μόνο κατ'εντολήν του.
2. Για την διεξαγωγή της επεξεργασίας ο υπεύθυνος επεξεργασίας οφείλει να
επιλέγει πρόσωπα με αντίστοιχα επαγγελματικά προσόντα που παρέχουν επαρκείς
εγγυήσεις από πλευράς τεχνικών γνώσεων και προσωπικής ακεραιότητας για την
τήρηση του απορρήτου.
3. Ο υπεύθυνος επεξεργασίας οφείλει να λαμβάνει τα κατάλληλα οργανωτικά και
τεχνικά μέτρα για την ασφάλεια των δεδομένων και την προστασία τους από τυχαία ή
αθέμιτη καταστροφή, τυχαία απώλεια, αλλοίωση, απαγορευμένη διάδοση ή πρόσβαση
και κάθε άλλη μορφή αθέμιτης επεξεργασίας.
Αυτά τα μέτρα πρέπει να εξασφαλίζουν επίπεδο ασφάλειας ανάλογο προς τους
κινδύνους που συνεπάγεται η επεξεργασία και η φύση των δεδομένων που είναι
αντικείμενο της επεξεργασίας.
[Αρχή Τροποποίησης]
Με την επιφύλαξη άλλων διατάξεων, η Αρχή παρέχει οδηγίες ή εκδίδει κανονιστικές
πράξεις σύμφωνα με το άρθρο 19 παρ. 1 ι΄ για τη ρύθμιση θεμάτων σχετικά με το
βαθμό ασφαλείας των δεδομένων και των υπολογιστικών και επικοινωνιακών
υποδομών, τα μέτρα ασφαλείας που είναι αναγκαίο να λαμβάνονται για κάθε
κατηγορία και επεξεργασία δεδομένων, καθώς και για τη χρήση τεχνολογιών
ενίσχυσης της ιδιωτικότητας – ΑΝΤΙΚ. ΤΟΥ ΤΡΙΤΟΥ ΕΔΑΦΙΟΥ ΤΗΣ ΠΑΡ. 3 ΤΟΥ ΑΡΘΡΟΥ 10
ΜΕ ΤΟ ΑΡΘΡΟ 25 ΤΟΥ Ν. 3471/06, ΦΕΚ-133 Α’ [Τέλος Τροποποίησης]
4. Αν η επεξεργασία διεξάγεται για λογαριασμό του υπεύθυνου από πρόσωπο μη
εξαρτώμενο από αυτόν, η σχετική ανάθεση γίνεται υποχρεωτικά εγγράφως. Η
επεξεργασία τη διεξάγει μόνο κατ'εντολήν του υπεύθυνου και ότι οι λοιπές
υποχρεώσεις του παρόντος άρθρου βαρύνουν αναλόγως και αυτόν.
ΚΕΦΑΛΑΙΟΝ Γ'
ΔΙΚΑΙΩΜΑΤΑ ΤΟΥ ΥΠΟΚΕΙΜΕΝΟΥ ΤΩΝ ΔΕΔΟΜΕΝΩΝ
Άρθρο 11: Δικαίωμα ενημέρωσης
1. Ο υπεύθυνος επεξεργασίας οφείλει, κατά το στάδιο της συλλογής δεδομένων
προσωπικού χαρακτήρα, να ενημερώνει με τρόπο πρόσφορο και σαφή το υποκείμενο για
τα εξής τουλάχιστον στοιχεία:
α) την ταυτότητα του και την ταυτότητα του τυχόν εκπροσώπου του, β) το σκοπό της
επεξεργασίας γ) τους αποδέκτες ή τις κατηγορίες αποδεκτών των δεδομένων δ) την
ύπαρξη του δικαιώματος πρόσβασης
2. Εάν για τη συλλογή των δεδομένων προσωπικού χαρακτήρα ο υπεύθυνος
επεξεργασίας ζητεί τη συνδρομή του υποκειμένου, οφείλει να το ενημερώνει ειδικώς
και εγγράφως για τα στοιχεία της παρ. 1 του παρόντος άρθρου καθώς και για τα
δικαιώματα του, σύμφωνα με τα άρθρα 11 έως και 13 του παρόντος νόμου. Με την
αυτή ενημέρωση ο υπεύθυνος επεξεργασίας γνωστοποιεί στο υποκείμενο εάν
υποχρεούται ή όχι να παράσχει τη συνδρομή του, με βάση ποιες διατάξεις, καθώς
και για τις τυχόν συνέπειες της αρνήσεως του.
3. Εάν τα δεδομένα ανακοινώνονται σε τρίτους, το υποκείμενο ενημερώνεται για την
ανακοίνωση πριν από αυτούς.
[Αρχή Τροποποίησης]
4. Με απόφαση της Αρχής μπορεί να αρθεί εν όλω ή εν μέρει η υποχρέωση ενημέρωσης
σύμφωνα με τις παραγράφους 1 και 3, εφόσον η επεξεργασία δεδομένων προσωπικού
χαρακτήρα γίνεται για λόγους εθνικής ασφάλειας ή για τη διακρίβωση ιδιαίτερα
σοβαρών εγκλημάτων. Σε επείγουσες περιπτώσεις η άρση της υποχρέωσης ενημέρωσης
μπορεί να γίνει με προσωρινή, άμεσα εκτελεστή, απόφαση του Προέδρου, ο οποίος
πρέπει να συγκαλέσει το συντομότερο την Αρχή για την έκδοση οριστικής απόφασης
επί του θέματος - ΑΝΤΙΚ. ΑΠΟ ΤΗΝ ΠΑΡ. 4 ΤΟΥ ΑΡΘΡΟΥ 34 ΤΟΥ Ν. 2915/01, ΦΕΚ-109 Α'
[Τέλος Τροποποίησης]
5. Με την επιφύλαξη των δικαιωμάτων εκ των άρθρων 12 και 13 , η υποχρέωση
ενημέρωσης δεν υφίσταται όταν η συλλογή γίνεται αποκλειστικά για
δημοσιογραφικούς σκοπούς και αφορά δημόσια πρόσωπα.
Άρθρο 12: Δικαίωμα πρόσβασης
1. Καθένας έχει δικαίωμα να γνωρίζει εάν δεδομένα προσωπικού χαρακτήρα που τον
αφορούν αποτελούν ή αποτέλεσαν αντικείμενο επεξεργασίας. Προς τούτο, ο υπεύθυνος
επεξεργασίας έχει υποχρέωση να του απαντήσει εγγράφως.
2. Το υποκείμενο των δεδομένων έχει δικαίωμα να ζητεί και να λαμβάνει από τον
υπεύθυνο επεξεργασίας, χωρίς καθυστέρηση και κατά τρόπο εύληπτο και σαφή, τις
ακόλουθες πληροφορίες:
α) όλα τα δεδομένα προσωπικού χαρακτήρα που το αφορούν, καθώς και την προέλευση
τους.
β) Τους σκοπούς της επεξεργασίας, τους αποδέκτες ή τις κατηγορίες αποδεκτών.
γ) Την εξέλιξη της επεξεργασίας για το χρονικό διάστημα από την προηγούμενη
ενημέρωση ή πληροφόρηση του.
δ) Τη λογική της αυτοματοποιημένης επεξεργασίας .
Το δικαίωμα πρόσβασης μπορεί να ασκείται από το υποκείμενο των δεδομένων και με
τη συνδρομή ειδικού.
[Αρχή Τροποποίησης]
ε. κατά περίπτωση, τη διόρθωση, τη διαγραφή ή τη δέσμευση (κλείδωμα) των
δεδομένων των οποίων η επεξεργασία δεν είναι σύμφωνη προς τις διατάξεις του
παρόντος νόμου, ιδίως λόγω του ελλιπούς ή ανακριβούς χαρακτήρα των δεδομένων,
και
στ. την κοινοποίηση σε τρίτους, στους οποίους έχουν ανακοινωθεί τα δεδομένα,
κάθε διόρθωσης, διαγραφής ή δέσμευσης (κλειδώματος) που διενεργείται σύμφωνα με
την περίπτωση ε΄, εφόσον τούτο δεν είναι αδύνατον ή δεν προϋποθέτει δυσανάλογες
προσπάθειες – ΠΡΟΣΘ. ΠΕΡ. ε και στ ΣΤΗΝ ΠΑΡ. 2 ΤΟΥ ΑΡΘΡΟΥ 12 ΜΕ ΤΟ ΑΡΘΡΟ 26 ΤΟΥ
Ν. 3471/06, ΦΕΚ-133 Α’ [Τέλος Τροποποίησης]
3. Το δικαίωμα της προηγουμένης παραγράφου και τα δικαιώματα του άρθρου 13
ασκούνται με την υποβολή της σχετικής αίτησης στον υπεύθυνο της επεξεργασίας και
ταυτόχρονη καταβολή χρηματικού ποσού, το ύψος του οποίου, ο τρόπος καταβολής του
και κάθε άλλο συναφές ζήτημα ρυθμίζονται με απόφαση της Αρχής. Το ποσό αυτό
επιστρέφεται στον αιτούντα εάν το αίτημα διόρθωσης ή διαγραφής των δεδομένων
κριθεί βάσιμο είτε από τον υπεύθυνο της επεξεργασίας είτε από την Αρχή, σε
περίπτωση προσφυγής του σε αυτήν. Ο υπεύθυνος έχει υποχρέωση στην περίπτωση αυτή
να χορηγήσει στον αιτούντα, χωρίς καθυστέρηση δωρεάν και σε γλώσσα κατανοητή,
αντίγραφο του διορθωμένου μέρους της επεξεργασίας που τον αφορά.
4. Εάν ο υπεύθυνος επεξεργασίας δεν απαντήσει εντός δεκαπέντε (15) ημερών, ή εάν
η απάντηση του δεν είναι ικανοποιητική, το υποκείμενο των δεδομένων έχει
δικαίωμα να προσφύγει στην Αρχή. Στην περίπτωση κατά την όποια ο υπεύθυνος
επεξεργασίας αρνηθεί να ικανοποιήσει το αίτημα του ενδιαφερομένου, κοινοποιεί
την απάντηση του στην Αρχή και ενημερώνει τον ενδιαφερόμενο ότι μπορεί να
προσφύγει σε αυτήν.
5. Με απόφαση της Αρχής, ύστερα από αίτηση του υπεύθυνου επεξεργασίας, η
υποχρέωση πληροφόρησης σύμφωνα με τις παρ. 1 και 2 του παρόντος άρθρου , μπορεί
να αρθεί, εν όλω ή εν μέρει, εφόσον η επεξεργασία δεδομένων προσωπικού χαρακτήρα
γίνεται για λόγους εθνικής ασφάλειας ή για τη διακρίβωση ιδιαίτερα σοβαρών
εγκλημάτων. Στην περίπτωση αυτή ο Πρόεδρος της Αρχής ή ο αναπληρωτής του
προβαίνει σε όλες τις αναγκαίες ενέργειες και έχει ελεύθερη πρόσβαση στο αρχείο.
6. Δεδομένα που αφορούν την υγεία γνωστοποιούνται στο υποκείμενο μέσω ιατρού.
Άρθρο 13: Δικαίωμα αντίρρησης
1. Το υποκείμενο των δεδομένων έχει δικαίωμα να προβάλλει οποτεδήποτε
αντιρρήσεις για την επεξεργασία δεδομένων που το αφορούν. Οι αντιρρήσεις
απευθύνονται εγγράφως στον υπεύθυνο επεξεργασίας και πρέπει να περιέχουν αίτημα
για συγκεκριμένη ενέργεια, όπως διόρθωση, προσωρινή μη χρησιμοποίηση, δέσμευση,
μη διαβίβαση ή διαγραφή. Ο υπεύθυνος επεξεργασίας έχει την υποχρέωση να
απαντήσει εγγράφως επί των αντιρρήσεων μέσα σε αποκλειστική προθεσμία δεκαπέντε
(15) ημερών. Στην απάντηση του οφείλει να ενημερώσει το υποκείμενο για τις
ενέργειες στις οποίες προέβη, ή ενδεχομένως, για τους λόγους που δεν ικανοποίησε
το αίτημα. Η απάντηση σε περίπτωση απόρριψης των αντιρρήσεων πρέπει να
κοινοποιείται και στην Αρχή.
2. Εάν ο υπεύθυνος επεξεργασίας δεν απαντήσει εμπροθέσμως ή η απάντηση του δεν
είναι ικανοποιητική, το υποκείμενο των δεδομένων έχει δικαίωμα να προσφύγει στην
Αρχή και να ζητήσει την εξέταση των αντιρρήσεων του.
Εάν η Αρχή πιθανολογήσει ότι οι αντιρρήσεις είναι εύλογες και ότι συντρέχει
κίνδυνος σοβαρής βλάβης του υποκειμένου από τη συνέχιση της επεξεργασίας, μπορεί
να επιβάλλει την άμεση αναστολή της επεξεργασίας έως ότου εκδώσει οριστική
απόφαση επί των αντιρρήσεων.
3. Καθένας έχει δικαίωμα να δηλώσει στην Αρχή, ότι δεδομένα που τον αφορούν δεν
επιθυμεί να αποτελέσουν αντικείμενο επεξεργασίας από οποιονδήποτε για λόγους
προώθησης πωλήσεως αγαθών ή παροχής υπηρεσιών εξ αποστάσεως.
Η Αρχή τηρεί μητρώο με τα στοιχεία ταυτότητας των ανωτέρω. Οι υπεύθυνοι
επεξεργασίας των σχετικών αρχείων έχουν την υποχρέωση να συμβουλεύονται πριν από
κάθε επεξεργασία το εν λόγω μητρώο και να διαγράφουν από το αρχείο τους τα
πρόσωπα της παραγράφου αυτής.
Άρθρο 14 : Δικαίωμα προσωρινής δικαστικής προστασίας
1. Καθένας έχει δικαίωμα να ζητήσει από το αρμόδιο κάθε φορά δικαστήριο την
άμεση αναστολή ή μη εφαρμογή πράξης ή απόφασης που τον θίγει, την οποία έχει
λάβει διοικητική αρχή ή νομικό πρόσωπο δημοσίου ή ιδιωτικού δικαίου ή ένωση
προσώπων ή φυσικό πρόσωπο αποκλειστικά με αυτοματοποιημένη επεξεργασία
στοιχείων, εφόσον η επεξεργασία αυτή αποβλέπει στην αξιολόγηση της
προσωπικότητας του και ιδίως της αποδοτικότητας του στην εργασία, της
οικονομικής φερεγγυότητας του, της αξιοπιστίας του και της εν γένει συμπεριφοράς
του.
2. Το δικαίωμα του παρόντος άρθρου μπορεί να ικανοποιηθεί και όταν δεν
συντρέχουν οι λοιπές ουσιαστικές προϋποθέσεις της προσωρινής δικαστικής
προστασίας, όπως προβλέπονται κάθε φορά.
ΚΕΦΑΛΑΙΟ Δ'
ΑΡΧΗ ΠΡΟΣΤΑΣΙΑΣ ΔΕΔΟΜΕΝΩΝ ΠΡΟΣΩΠΙΚΟΥ ΧΑΡΑΚΤΗΡΑ
Άρθρο 15: Σύσταση - Αποστολή - Νομική φύση
1. Συνιστάται Αρχή Προστασία Δεδομένων Προσωπικού Χαρακτήρα (Αρχή), με αποστολή
την εποπτεία της εφαρμογής του παρόντος νόμου και άλλων ρυθμίσεων που αφορούν
την προστασία του ατόμου από την επεξεργασία δεδομένων προσωπικού χαρακτήρα
καθώς και την ενάσκηση των αρμοδιοτήτων που της ανατίθενται κάθε φορά.
[Αρχή Τροποποίησης]
2. Η Αρχή αποτελεί ανεξάρτητη δημόσια αρχή και εξυπηρετείται από δική της
γραμματεία. Η Αρχή δεν υπόκειται σε οποιονδήποτε διοικητικό έλεγχο. Κατά την
άσκηση των καθηκόντων τους τα μέλη της Αρχής απολαύουν προσωπικής και
λειτουργικής ανεξαρτησίας. Η Αρχή υπάγεται στον Υπουργό Δικαιοσύνης και εδρεύει
στην Αθήνα. 3. Οι απαιτούμενες πιστώσεις για τη λειτουργία της Αρχής εγγράφονται σε ειδικό
φορέα, που ενσωματώνεται στον ετήσιο Προϋπολογισμό του Υπουργείου Δικαιοσύνης.
Διατάκτης της δαπάνης είναι ο Πρόεδρος της Αρχής ή ο αναπληρωτής του (ΑΝΤΙΚ. ΤΩΝ
ΠΑΡ. 2 ΚΑΙ 3 ΑΠΟ ΤΗΝ ΠΑΡ. 15 ΤΟΥ ΑΡΘΡΟΥ 13 ΤΟΥ Ν. 2703/99, ΦΕΚ-72 Α’) [Τέλος
Τροποποίησης]
Άρθρο 16: Συγκρότηση της Αρχής
1. Η Αρχή συγκροτείται από ένα δικαστικό λειτουργό βαθμού Συμβούλου της
Επικράτειας ή αντίστοιχου και άνω , ως Πρόεδρο, και έξι μέλη ως εξής:
α) έναν καθηγητή ή αναπληρωτή καθηγητή ΑΕΙ σε γνωστικό αντικείμενο του δικαίου.
β) έναν καθηγητή ή αναπληρωτή καθηγητή Α.Ε.Ι. σε γνωστικό αντικείμενο της
πληροφορικής.
γ) έναν καθηγητή ή αναπληρωτή Α.Ε.Ι. δ,ε,στ) Τρία πρόσωπα κύρους και εμπειρίας
στον τομέα της προστασίας δεδομένων προσωπικού χαρακτήρα.
Ο δικαστικός λειτουργός - Πρόεδρος και οι καθηγητές - μέλη μπορεί να είναι εν
ενεργεία ή μη.
[Αρχή Τροποποίησης]
Στα μέλη της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Α.ΠΡΟ.Δ.)
επιτρέπεται η άσκηση καθηκόντων μέλους διδακτικού προσωπικού Α.Ε.Ι. με καθεστώς
πλήρους ή μερικής απασχόλησης – ΠΡΟΣΘ. ΕΔΑΦ. ΜΕ ΤΟ ΑΡΘΡΟ 14 ΤΟΥ Ν. 3068/02,
ΦΕΚ-274 Α’ [Τέλος Τροποποίησης]
[Αρχή Τροποποίησης]
2. Ο Πρόεδρος της Αρχής είναι πλήρους και αποκλειστικής απασχόλησης και
διορίζεται με προεδρικό διάταγμα, που εκδίδεται με πρόταση του Υπουργικού
Συμβουλίου, ύστερα από εισήγηση του Υπουργού Δικαιοσύνης. Εάν για τη θέση του
Προέδρου επιλεγεί εν ενεργεία δικαστικός λειτουργός, απαιτείται απόφαση του
οικείου Ανωτάτου Δικαστικού Συμβουλίου. Με την ίδια διαδικασία επιλέγεται και
διορίζεται ο αναπληρωτής του Προέδρου - ΚΑΤΑΡΓΗΘΗΚΕ Η ΠΑΡ. 2 ΜΕ ΤΗΝ ΠΑΡ. 9 ΤΟΥ
ΑΡΘΡΟΥ 5 ΤΟΥ Ν. 3051/02, ΦΕΚ-220 Α’ [Τέλος Τροποποίησης]
[Αρχή Τροποποίησης]
3. Τα μέλη της Αρχής διορίζονται με την εξής διαδικασία: Ο Υπουργός Δικαιοσύνης
υποβάλλει στον Πρόεδρο της Βουλής πρόταση για το διορισμό των έξι τακτικών μελών
της Αρχής και των ισάριθμων αναπληρωτών τους. Η πρόταση περιλαμβάνει διπλάσιο
αριθμό υποψηφίων. Ο Πρόεδρος της Βουλής διαβιβάζει την πρόταση στην Επιτροπή
Θεσμών και Διαφάνειας, η οποία διατυπώνει γνώμη. Τα τακτικά μέλη της Αρχής και
οι αντίστοιχοι αναπληρωτές τους επιλέγονται από τη Διάσκεψη των Προέδρων. Οι
επιλεγέντες διορίζονται με προεδρικό διάταγμα που εκδίδεται με πρόταση του
Υπουργού Δικαιοσύνης και δημοσιεύεται στην Εφημερίδα της Κυβερνήσεως -
ΚΑΤΑΡΓΗΘΗΚΕ Η ΠΑΡ. 3 ΜΕ ΤΗΝ ΠΑΡ. 9 ΤΟΥ ΑΡΘΡΟΥ 5 ΤΟΥ Ν. 3051/02, ΦΕΚ-220 Α’
[Τέλος Τροποποίησης]
4. Ο Πρόεδρος και τα μέλη της Αρχής διορίζονται με θητεία. Η θητεία τους είναι
τετραετής και μπορεί να ανανεωθεί μία μόνο φορά. Κανείς δεν μπορεί να υπηρετήσει
συνολικά περισσότερα από οκτώ (8) χρόνια. Η σύνθεση των έξι μελών της Αρχής
ανανεώνεται κατά το ήμισυ ανά διετία. "Κατά την πρώτη εφαρμογή του παρόντος η
θητεία των έξι (6) μελών της Αρχής είναι τετραετής. Μετά τη δεύτερη συγκρότηση
της Αρχής γίνεται κλήρωση μεταξύ των έξι τακτικών μελών της, ώστε τρία να έχουν
τετραετή θητεία και τρία διετή" (αντικ. του μέσα σε "" εδαφ. από την παρ. 3 του
άρθρου 11 του Ν. 2623/98, ΦΕΚ-139 Α').
5. Ο Πρόεδρος και τα μέλη της Αρχής διορίζονται με ισάριθμους αναπληρωτές, οι
οποίοι πρέπει να διαθέτουν τις αυτές ιδιότητες και προσόντα. Οι αναπληρωτές του
Προέδρου και των μελών μετέχουν στις συνεδριάσεις της Αρχής μόνο σε περίπτωση
προσωρινής απουσίας ή κωλύματος του αντίστοιχου τακτικού. Με απόφαση του ο
Πρόεδρος της Αρχής αναθέτει ειδικά καθήκοντα στους αναπληρωτές. [Αρχή
Τροποποίησης]Όποτε οι τελευταίοι μετέχουν στη συνεδρίαση με ψήφο ανεξάρτητα από
την παράλληλη παρουσία του τακτικού μέλους – ΠΡΟΣΘ. ΑΠΟ ΤΗΝ ΠΑΡ. 1 ΤΟΥ ΑΡΘΡΟΥ 47
ΤΟΥ Ν. 2721/99, ΦΕΚ-112 Α [Τέλος Τροποποίησης] . Η θητεία του κάθε αναπληρωτή
είναι ίση με τη θητεία του αντίστοιχου τακτικού.
Άρθρο 17: Κωλύματα - Ασυμβίβαστα μελών της Αρχής
1. Δεν μπορεί να διορισθεί μέλος της Αρχής:
α) Υπουργός, υφυπουργός, γενικός γραμματέας υπουργείου ή αυτοτελούς γενικής
γραμματείας και βουλευτής.
β) Διοικητής, διευθυντής, διαχειριστής, μέλος του διοικητικού συμβουλίου ή ασκών
διευθυντικά καθήκοντα εν γένει σε επιχείρηση η οποία παράγει, μεταποιεί,
διαθέτει ή εμπορεύεται υλικά χρησιμοποιούμενα στην πληροφορική ή τις
τηλεπικοινωνίες ή παρέχει υπηρεσίες σχετικές με την πληροφορική , τις
τηλεπικοινωνίες, ή την επεξεργασία δεδομένων προσωπικού χαρακτήρα, καθώς και οι
συνδεόμενοι με σύμβαση έργου με τέτοια επιχείρηση.
2. Εκπίπτει αυτοδικαίως από την ιδιότητα του μέλους της αρχής όποιος, μετά το
διορισμό του:
α) Αποκτά μία από τις ιδιότητες που συνιστούν κώλυμα διορισμού, σύμφωνα με την
προηγούμενη παράγραφο.
β) Προβαίνει σε πράξεις ή αναλαμβάνει οποιαδήποτε εργασία ή έργο ή αποκτά άλλη
ιδιότητα που, κατά την κρίση της Αρχής δεν συμβιβάζονται με τα καθήκοντα του ως
μέλους της Αρχής.
3. Στη διαπίστωση των ασυμβίβαστων της προηγουμένης παραγράφου προβαίνει η Αρχή,
χωρίς συμμετοχή του μέλους της, στο πρόσωπο του οποίου ενδέχεται να συντρέχει το
ασυμβίβαστο.
Η αρχή αποφασίζει ύστερα από ακρόαση του εν λόγω μέλους.
Τη διαδικασία κινεί είτε ο Πρόεδρος της Αρχής είτε ο Υπουργός Δικαιοσύνης.
4. Απώλεια της ιδιότητας βάσει της οποίας μέλος της αρχής διορίσθηκε σύμφωνα με
την παρ. 1 του άρθρου 16 του παρόντος νόμου, συνεπάγεται την αυτοδίκαιη έκπτωση
του, αν οφείλεται σε αμετάκλητη πειθαρχική ή ποινική καταδίκη.
Άρθρο 18: Υποχρεώσεις και δικαιώματα μελών της Αρχής
1. Κατά την άσκηση των καθηκόντων τους τα μέλη της Αρχής υπακούουν στη συνείδηση
τους και το νόμο.
Υπόκεινται στο καθήκον εχεμύθειας. Ως μάρτυρες ή πραγματογνώμονες μπορούν να
καταθέσουν στοιχεία που αφορούν αποκλειστικά και μόνο την τήρηση των διατάξεων
του παρόντος νόμου από υπεύθυνους επεξεργασίας. Το καθήκον εχεμύθειας υφίσταται
και μετά την με οποιονδήποτε τρόπο αποχώρηση των μελών της Αρχής.
"2. Οι μηνιαίες αποδοχές του Προέδρου της Αρχής είναι αντίστοιχες με το σύνολο
των εκάστοτε μηνιαίων αποδοχών του Προέδρου του Νομικού Συμβουλίου του Κράτους,
των δε μελών της Αρχής αντίστοιχες με το σαράντα τοις εκατό (40%) των αποδοχών
του Προέδρου κατά παρέκκλιση από κάθε άλλη διάταξη. Οι αποδοχές των αναπληρωτών
του Προέδρου και των μελών της Αρχής είναι αντίστοιχες με το 1/3 των μηνιαίων
αποδοχών του Προέδρου και των τακτικών μελών της Αρχής και καταβάλλονται σε
αυτούς εφόσον κατά βεβαίωση του Προέδρου της Αρχής προσέφεραν κατά τη διάρκεια
του μηνός υπηρεσία πλην της τυχόν συμμετοχής τους σε συνεδριάσεις της Αρχής.
Η αποζημίωση του Προέδρου, των μελών της Αρχής και του Γραμματέα για κάθε
συνεδρίαση στην οποία μετέχουν ορίζεται με κοινή απόφαση των Υπουργών
Δικαιοσύνης και Οικονομικών.
Οι διατάξεις για τις δαπάνες κινήσεως των μετακινούμενων προσώπων με εντολή του
Δημοσίου για εκτέλεση υπηρεσίας που ισχύουν κάθε φορά έχουν εφαρμογή και για τη
μετακίνηση των μελών και των υπαλλήλων της Αρχής.
Ο Πρόεδρος της Αρχής εκδίδει τις σχετικές εντολές μετακίνησης.
Η ισχύς των παραπάνω διατάξεων αρχίζει από την έναρξη λειτουργίας της Αρχής"
(αντικ. της παρ. 2 από την παρ. 4 του άρθρου 11 του Ν. 2623/98, ΦΕΚ-139 Α').
3. Για κάθε παράβαση των υποχρεώσεων τους που απορρέουν από τον παρόντα νόμο, τα
μέλη της Αρχής υπέχουν πειθαρχική ευθύνη. Την πειθαρχική αγωγή ασκεί ενώπιον του
πειθαρχικού συμβουλίου ο Υπουργός Δικαιοσύνης για τον Πρόεδρο και τα μέλη της
Αρχής και ο Πρόεδρος της Αρχής για τα μέλη της. Το πειθαρχικό συμβούλιο
συντίθεται από έναν Αντιπρόεδρο του Συμβουλίου της Επικράτειας, ως πρόεδρο, έναν
Αρεοπαγίτη, έναν Σύμβουλο του Ελεγκτικού Συνεδρίου και δύο Καθηγητές ΑΕΙ σε
γνωστικό αντικείμενο του δικαίου.
Χρέη γραμματέα του συμβουλίου εκτελεί υπάλληλος της Αρχής. Ο πρόεδρος , τα μέλη
και ο γραμματέας του συμβουλίου ορίζονται με ισάριθμους αναπληρωτές. Για τα μέλη
του συμβουλίου που είναι δικαστικοί λειτουργοί απαιτείται απόφαση του οικείου
ανώτατου δικαστικού συμβουλίου. Το συμβούλιο συγκροτείται με απόφαση του
Υπουργού Δικαιοσύνης με τριετή θητεία. Το συμβούλιο συνεδριάζει με την παρουσία
τεσσάρων τουλάχιστον μελών, μεταξύ των οποίων οπωσδήποτε ο πρόεδρος ή ο
αναπληρωτής του, και αποφασίζει με απόλυτη πλειοψηφία των παρόντων. Σε περίπτωση
ισοψηφίας υπερισχύει η ψήφος του προέδρου. Αν υπάρχουν περισσότερες από δύο
γνώμες, οι ακολουθούντες την ασθενέστερη οφείλουν να προσχωρήσουν σε μία από τις
επικρατέστερες. Το πειθαρχικό συμβούλιο αποφασίζει σε πρώτο και τελευταίο βαθμό
την απαλλαγή ή την παύση του εγκαλούμενου. Η αμοιβή του προέδρου, των μελών και
του γραμματέα του συμβουλίου καθορίζεται με κοινή απόφαση των Υπουργών
Οικονομικών και Δικαιοσύνης κατά παρέκκλιση κάθε άλλης διατάξεως.
4. Μέλος της Αρχής που, κατά παράβαση του παρόντος νόμου, γνωστοποιεί με
οποιονδήποτε τρόπο δεδομένα προσωπικού χαρακτήρα που είναι προσιτά σε αυτό λόγω,
της υπηρεσία του ή αφήνει άλλον να λάβει γνώση αυτών, τιμωρείται με φυλάκιση
τουλάχιστον δύο (2) ετών και χρηματική ποινή τουλάχιστον δύο εκατομμυρίων
(2.000.000) δραχμών έως δέκα εκατομμυρίων (10.000.000) δρχ. Αν όμως τέλεσε τη
πράξη με σκοπό να προσπορίσει στον εαυτό του ή σε άλλον αθέμιτο όφελος ή να
βλάψει άλλον , επιβάλλεται κάθειρξη. Αν η πράξη του πρώτου εδαφίου τελέστηκε από
αμέλεια, επιβάλλεται φυλάκιση τουλάχιστον τριών (3)μηνών και χρηματική ποινή.
Άρθρο 19: Αρμοδιότητες, λειτουργία και αποφάσεις της Αρχής
1. Η Αρχή έχει τις εξής ιδίως αρμοδιότητες:
α) Εκδίδει οδηγίες προς το σκοπό ενιαίας εφαρμογής των ρυθμίσεων που αφορούν την
προστασία του ατόμου από την επεξεργασία δεδομένων προσωπικού χαρακτήρα.
β) Καλεί και επικουρεί τα επαγγελματικά σωματεία και τις λοιπές ενώσεις φυσικών
ή νομικών προσώπων που διατηρούν αρχεία δεδομένων προσωπικού χαρακτήρα στην
κατάρτιση κωδικών δεοντολογίας για την αποτελεσματικότερη προστασία της
ιδιωτικής ζωής και των εν γένει δικαιωμάτων και θεμελιωδών ελευθεριών των
φυσικών προσώπων στον τομέα της δραστηριότητας τους.
γ) Απευθύνει συστάσεις και υποδείξεις στους υπεύθυνους επεξεργασίας ή τους τυχόν
εκπροσώπους τους και δίδει κατά την κρίση της δημοσιότητα σε αυτές.
δ) Χορηγεί τις άδειες που προβλέπουν οι διατάξεις του παρόντος νόμου και
καθορίζει το ύψος των σχετικών παραβόλων.
ε) Καταγγέλνει τις παραβάσεις των διατάξεων του παρόντος νόμου στις αρμόδιες
διοικητικές και δικαστικές αρχές.
ζ) Αναθέτει σε μέλος ή μέλη της τη διενέργεια διοικητικών εξετάσεων.
[Αρχή Τροποποίησης]
η. Ενεργεί αυτεπαγγέλτως ή κατόπιν καταγγελίας διοικητικούς ελέγχους στο πλαίσιο
των οποίων ελέγχονται η τεχνολογική υποδομή και άλλα, αυτοματοποιημένα ή μη,
μέσα που υποστηρίζουν την επεξεργασία των δεδομένων. Έχει προς τούτο δικαίωμα
προσβάσεως στα δεδομένα προσωπικού χαρακτήρα και συλλογής κάθε πληροφορίας για
τους σκοπούς του ελέγχου, χωρίς να μπορεί να της αντιταχθεί κανενός είδους
απόρρητο. Κατ’ εξαίρεση, η Αρχή δεν έχει πρόσβαση στα στοιχεία ταυτότητας
συνεργατών που περιέχονται σε αρχεία που τηρούνται για λόγους εθνικής ασφάλειας
ή για τη διακρίβωση ιδιαίτερα σοβαρών εγκλημάτων. Τον έλεγχο διενεργεί μέλος ή
μέλη της Αρχής ή υπάλληλος του κλάδου των ελεγκτών της Γραμματείας, ειδικά προς
τούτο εντεταλμένος από τον Πρόεδρο της Αρχής. Κατά τον έλεγχο αρχείων που
τηρούνται για λόγους εθνικής ασφάλειας, παρίσταται αυτοπροσώπως ο Πρόεδρος της
Αρχής – ΑΝΤΙΚ. ΤΗΣ ΠΕΡ. η ΤΗΣ ΠΑΡ. 1 ΤΟΥ ΑΡΘΡΟΥ 19 ΜΕ ΤΟ ΑΡΘΡΟ 27 ΤΟΥ Ν.
3471/06, ΦΕΚ-133 Α’ [Τέλος Τροποποίησης]
θ)Γνωμοδοτεί για κάθε ρύθμιση που αφορά την επεξεργασία και προστασία δεδομένων
προσωπικού χαρακτήρα.
ι) Εκδίδει κανονιστικές πράξεις για τη ρύθμιση ειδικών, τεχνικών και
λεπτομερειακών θεμάτων, στα οποία αναφέρεται ο παρών νόμος.
ια) Ανακοινώνει στη βουλή παραβάσεις των ρυθμίσεων που αφορούν την προστασία του
ατόμου από την επεξεργασία δεδομένων προσωπικού χαρακτήρα.
ιβ) Συντάσσει κάθε χρόνο έκθεση για την εκτέλεση της αποστολής της κατά το
προηγούμενο ημερολογιακό έτος. Στην έκθεση επισημαίνονται και οι τυχόν
ενδεικνυόμενες νομοθετικές μεταβολές στον τομέα της προστασίας του ατόμου από
την επεξεργασία δεδομένων προσωπικού χαρακτήρα. Η έκθεση υποβάλλεται από τον
Πρόεδρο της Αρχής στον Πρόεδρο της Βουλής και τον Πρωθυπουργό και δημοσιεύεται
στην Εφημερίδα της Κυβερνήσεως με ευθύνη της Αρχής η οποία μπορεί να δώσει και
άλλου είδους δημοσιότητα στην έκθεση.
[Αρχή Τροποποίησης]
ιγ. Εξετάζει τα παράπονα των υποκειμένων των δεδομένων σχετικά με την εφαρμογή
του νόμου και την προστασία των δικαιωμάτων τους, όταν αυτά θίγονται από την
επεξεργασία δεδομένων που τους αφορούν.
Εξετάζει επίσης αιτήσεις του υπεύθυνου επεξεργασίας με τις οποίες ζητείται ο
έλεγχος και η εξακρίβωση της νομιμότητας της επεξεργασίας. Η Αρχή μπορεί να
θέτει στο αρχείο αιτήσεις ή παράπονα που κρίνονται προδήλως αόριστα, αβάσιμα ή
υποβάλλονται καταχρηστικώς ή ανωνύμως. Η Αρχή ενημερώνει τα υποκείμενα των
δεδομένων και τους αιτούντες για τις ενέργειές της – ΑΝΤΙΚ. ΤΗΣ ΠΕΡ. ιγ ΤΗΣ ΠΑΡ.
1 ΤΟΥ ΑΡΘΡΟΥ 19 ΜΕ ΤΟ ΑΡΘΡΟ 28 ΤΟΥ Ν. 3471/06, ΦΕΚ-133 Α’ [Τέλος Τροποποίησης]
ιδ) Συνεργάζεται με αντίστοιχες Αρχές άλλων Κρατών - Μελών της Ευρωπαϊκής Ένωσης
και του συμβουλίου της Ευρώπης σε ζητήματα σχετικά με την άσκηση των
αρμοδιοτήτων της.
[Αρχή Τροποποίησης]
ιε. Ασκεί ανεξάρτητο έλεγχο στο εθνικό τμήμα του Συστήματος Πληροφοριών Σένγκεν,
σύμφωνα με το άρθρο 114 παράγραφος 1 της Σύμβασης Εφαρμογής της Συμφωνίας
Σένγκεν (ν. 2514/1997 ΦΕΚ 140 Α΄), ασκεί τις αρμοδιότητες της εθνικής εποπτικής
αρχής που προβλέπεται στο άρθρο 23 της Σύμβασης ΕΥΡΩΠΟΛ (ν. 2605/1998 ΦΕΚ 88 Α΄),
και τις αρμοδιότητες της εθνικής εποπτικής αρχής που προβλέπεται στο άρθρο 17
της Σύμβασης για τη χρήση της πληροφορικής στον τελωνειακό τομέα (ν. 2706/1999
ΦΕΚ 77 Α΄), καθώς και τις αρμοδιότητες εποπτείας που προκύπτουν από οποιαδήποτε
άλλη διεθνή συμφωνία – ΠΡΟΣΘ. ΠΕΡ. ιε ΣΤΗΝ ΠΑΡ. 1 ΤΟΥ ΑΡΘΡΟΥ 19 ΜΕ ΤΟ ΑΡΘΡΟ 29
ΤΟΥ Ν. 3471/06, ΦΕΚ-133 Α’ [Τέλος Τροποποίησης]
2. Η Αρχή συνεδριάζει τακτικώς ύστερα από πρόσκληση του Προέδρου. συνεδριάζει
εκτάκτως ύστερα από πρόσκληση του Προέδρου ή αίτηση δύο τουλάχιστον μελών της.
Οι αποφάσεις της Αρχής λαμβάνονται με πλειοψηφία τουλάχιστον τεσσάρων μελών της.
Σε περίπτωση ισοψηφίας υπερισχύει η ψήφος του Προέδρου ή του αναπληρωτή του.
3. Η Αρχή καταρτίζει τον κανονισμό λειτουργίας της, με τον οποίο ρυθμίζονται
ιδίως η κατανομή αρμοδιοτήτων μεταξύ των μελών της, η προηγούμενη ακρόαση των
ενδιαφερομένων, θέματα πειθαρχικής διαδικασίας και ο τρόπος διεξαγωγής των κατά
την περίπτωση η' της παρ. 1 του παρόντος άρθρου ελέγχων.
[Αρχή Τροποποίησης]
Η Αρχή μπορεί να συνεδριάζει και σε τμήματα, συντιθέμενα από τρία τουλάχιστον
τακτικά ή αναπληρωματικά μέλη και προεδρευόμενα από τον Πρόεδρο της Αρχής ή τον
αναπληρωτή του. Ο κανονισμός λειτουργίας της ρυθμίζει περαιτέρω τη σύνθεση, τους
όρους λειτουργίας των τμημάτων και την κατανομή των αρμοδιοτήτων μεταξύ
ολομέλειας και τμημάτων. Αποφάσεις των τμημάτων μπορεί να τροποποιούνται ή
ανακαλούνται από την ολομέλεια - ΠΡΟΣΘ. ΑΠΟ ΤΗΝ ΠΑΡ. 5 ΤΟΥ ΑΡΘΡΟΥ 34 ΤΟΥ Ν.
2915/01, ΦΕΚ-109 Α' [Τέλος Τροποποίησης]
4. Η Αρχή τηρεί τα ακόλουθα μητρώα:
α) Μητρώο Αρχείων και Επεξεργασιών στο οποίο περιλαμβάνονται τα αρχεία και οι
επεξεργασίες που γνωστοποιούνται στην Αρχή.
β) Μητρώο Αδειών, στο οποίο περιλαμβάνονται οι άδειες που εκδίδει η Αρχή για την
ίδρυση και λειτουργία αρχείων που περιέχουν ευαίσθητα δεδομένα.
γ) Μητρώο διασυνδέσεων, στο οποίο περιλαμβάνονται οι δηλώσεις και οι άδειες που
εκδίδει η Αρχή για τη διασύνδεση αρχείων.
δ) Μητρώο Προσώπων που δεν επιθυμούν να περιλαμβάνονται σε αρχεία τα οποία έχουν
ως σκοπό την προώθηση προμήθειας αγαθών ή την παροχή υπηρεσιών εξ αποστάσεως.
ε) Μητρώο Αδειών Διαβίβασης, στο οποίο καταχωρίζονται οι άδειες διαβίβασης
δεδομένων προσωπικού χαρακτήρα. στ) Μητρώο Απόρρητων Αρχείων, στο οποίο
καταχωρίζονται με απόφαση της Αρχής ύστερα από αίτηση του εκάστοτε υπεύθυνου
επεξεργασίας, αρχεία που τηρούν τα Υπουργεία Εθνικής Άμυνας και Δημόσιας Τάξης,
καθώς και η Εθνική Υπηρεσία Πληροφοριών, για λόγους εθνικής ασφάλειας ή για τη
διακρίβωση ιδιαίτερα σοβαρών εγκλημάτων.
Στο Μητρώο Απόρρητων Αρχείων καταχωρίζονται και οι διασυνδέσεις με ένα
τουλάχιστον αρχείο της περίπτωσης αυτής.
5. Καθένας έχει πρόσβαση στα υπό στοιχεία α',β' γ',δ', και ε' μητρώα της
προηγούμενης παραγράφου.
Ύστερα από αίτηση του ενδιαφερομένου και με απόφαση της Αρχής είναι δυνατόν να
επιτραπεί εν όλω ή εν μέρει η πρόσβαση και στο Μητρώο Απόρρητων Αρχείων. Ύστερα
από αίτηση του υπεύθυνου επεξεργασίας ή του εκπροσώπου του και με απόφαση της
Αρχής είναι δυνατόν να απαγορευθεί εν όλω ή εν μέρει, η πρόσβαση στο Μητρώο
Αδειών Διαβίβασης εφόσον από αυτή θα προέκυπτε κίνδυνος για την ιδιωτική ζωή
τρίτου, την εθνική ασφάλεια, τη διακρίβωση ιδιαίτερα σοβαρών εγκλημάτων και την
εκπλήρωση των υποχρεώσεων της χώρας που απορρέουν από διεθνείς συμβάσεις.
6. Ο Πρόεδρος εκπροσωπεί την Αρχή ενώπιον κάθε άλλης Αρχής, καθώς και σε
επιτροπές και ομάδες συνεδριάσεις, και συνόδους οργάνων της Ευρωπαϊκής Ένωσης,
καθώς και άλλων διεθνών οργανισμών και οργάνων που προβλέπονται από διεθνείς
συμβάσεις ή στις οποίες μετέχουν εκπρόσωποι αντίστοιχων Αρχών άλλων χωρών. Ο
Πρόεδρος μπορεί να αναθέτει την εκπροσώπηση της Αρχής σε μέλος της , αναπληρωτή
ή και υπάλληλο του κλάδου ελεγκτών της Γραμματείας.
7. Στον Πρόεδρο της Αρχής ανήκει η ευθύνη της λειτουργίας της, καθώς και της
λειτουργίας της Γραμματείας. Ο Πρόεδρος μπορεί να εξουσιοδοτεί μέλος της Αρχής ή
τον προϊστάμενο της Γραμματείας ή προϊστάμενο υπηρεσίας της Γραμματείας να
υπογράφει με "εντολή Προέδρου" έγγραφα, εντάλματα πληρωμής ή άλλες πράξεις. Ο
Πρόεδρος είναι ο διοικητικός προϊστάμενος του προσωπικού της Γραμματείας ασκεί
την επ'αυτού πειθαρχική εξουσία και μπορεί να επιβάλλει πειθαρχική ποινή το πολύ
προστίμου ίσου προς το ήμισυ των μηνιαίων αποδοχών του εγκαλούμενου.
[Αρχή Τροποποίησης]
7.α. Όταν η προστασία του ατόμου από την επεξεργασία προσωπικών δεδομένων
επιβάλλει την άμεση λήψη απόφασης, ο Πρόεδρος μπορεί, ύστερα από αίτηση του
ενδιαφερομένου, να εκδίδει προσωρινή διαταγή για άμεση, ολική ή μερική, αναστολή
της επεξεργασίας ή της λειτουργίας του αρχείου. Η διαταγή ισχύει μέχρι την
έκδοση της οριστικής απόφασης από την Αρχή. Την παραπάνω αρμοδιότητα έχει και η
Αρχή, όταν επιλαμβάνεται του θέματος - ΠΡΟΣΘ. ΑΠΟ ΤΗΝ ΠΑΡ. 6 ΤΟΥ ΑΡΘΡΟΥ 34 ΤΟΥ
Ν. 2915/01, ΦΕΚ-109 Α' [Τέλος Τροποποίησης]
8. Οι κανονιστικές αποφάσεις της Αρχής δημοσιεύονται στην Εφημερίδα της
Κυβερνήσεως. Οι λοιπές αποφάσεις της Αρχής ισχύουν από την έκδοση ή την
κοινοποίηση τους.
9. Ένδικα βοηθήματα κατά των αποφάσεων της Αρχής μπορεί να ασκεί και το Δημόσιο.
Το ένδικο βοήθημα ασκεί ο κατά περίπτωση αρμόδιος υπουργός.
[Αρχή Τροποποίησης]
Σε κάθε δίκη που αφορά απόφαση της Αρχής διάδικος είναι η ίδια, εκπροσωπούμενη
από τον Πρόεδρο. Η παράσταση στο δικαστήριο γίνεται είτε από μέλος του Νομικού
Συμβουλίου του Κράτους είτε από μέλος της Αρχής, τακτικό ή αναπληρωματικό, ή
ελεγκτή, που είναι δικηγόρος και ενεργεί με εντολή του Προέδρου χωρίς αμοιβή -
ΠΡΟΣΘ. ΑΠΟ ΤΗΝ ΠΑΡ. 7 ΤΟΥ ΑΡΘΡΟΥ 34 ΤΟΥ Ν. 2915/01, ΦΕΚ-109 Α' [Τέλος
Τροποποίησης]
10. Κάθε δημόσια αρχή παρέχει τη συνδρομή της στην Αρχή.
Άρθρο 20: Γραμματεία της Αρχής
1. Η Αρχή εξυπηρετείται από Γραμματεία. Η Γραμματεία λειτουργεί σε επίπεδο
Διευθύνσεως. Η υπηρεσιακή κατάσταση των υπαλλήλων της διέπεται από τις διατάξεις
που ισχύουν εκάστοτε για τους δημοσίους διοικητικούς υπαλλήλους.
2. Η οργάνωση της Γραμματείας, η διαίρεση της σε τμήματα και γραφεία και οι επί
μέρους αρμοδιότητες τούτων, ο αριθμός των θέσεων του προσωπικού κατά κλάδους και
ειδικότητες και κάθε άλλη αναγκαία λεπτομέρεια καθορίζονται με προεδρικό
διάταγμα, που εκδίδεται με πρόταση των Υπουργών Εσωτερικών, Δημόσιας Διοίκησης
και Αποκέντρωσης, Οικονομικών και Δικαιοσύνης, ύστερα από εισήγηση της Αρχής, η
οποία διατυπώνεται μέσα σε δύο (2) μήνες από τη συγκρότηση της.
Με το αυτό διάταγμα προβλέπεται συγκρότηση, ως υπηρεσιακής μονάδας της
Γραμματείας, τμήματος Ελεγκτών, η πρόσληψη και η υπηρεσιακή κατάσταση των
υπαλλήλων του οποίου ρυθμίζεται κατά παρέκκλιση από τις εκάστοτε ισχύουσες
διατάξεις. Ο προϊστάμενος της Γραμματείας προέρχεται υποχρεωτικά από τον κλάδο
ελεγκτών. Ο Αριθμός των θέσεων του πάσης φύσεως προσωπικού της Γραμματείας δεν
μπορεί να υπερβαίνει τις τριάντα (30). "Ως υπάλληλοι του τμήματος Ελεγκτών της
Γραμματείας της Αρχής μπορούν να προσλαμβάνονται και δικηγόροι, χωρίς να
αποβάλλουν τη δικηγορική ιδιότητα, αλλά με αναστολή της ασκήσεως της δικηγορίας
κατά τη διάρκεια της θητείας τους" (προσθ. του μέσα σε "" εδαφ. από την παρ. 5
του άρθρου 11 του Ν. 2623/98, ΦΕΚ-139 Α').
3. Η πλήρωση των θέσεων της Γραμματείας γίνεται σύμφωνα με τις εκάστοτε
ισχύουσες διατάξεις για την πρόσληψη δημόσιων υπαλλήλων . Ειδικά για τους
υπαλλήλους του κλάδου ελεγκτών της Γραμματείας η πρόσληψη τους γίνεται από την
Αρχή, με επιλογή ή διαγωνισμό, ύστερα από προκήρυξη της.
4. Τα θέματα υπηρεσιακής κατάστασης του προσωπικού της Γραμματείας κρίνονται από
υπηρεσιακό συμβούλιο, που συγκροτείται με απόφαση του Προέδρου της Αρχής και
αποτελείται από δύο (2) μέλη της, έναν (1) υπάλληλο που ορίζεται από αυτήν και
δύο (2) αιρετούς εκπροσώπους των υπαλλήλων. Κατά τα λοιπά εφαρμόζονται οι
εκάστοτε ισχύουσες διατάξεις για τα υπηρεσιακά συμβούλια του προσωπικού των
δημόσιων υπηρεσιών και των νομικών προσώπων δημοσίου δικαίου.
5. Οι τακτικοί υπάλληλοι της Γραμματείας της Αρχής υπάγονται ως προς την
επικουρική ασφάλιση τους στο Ταμείο Αρωγής Προσωπικού Υπηρεσιών Αρμοδιότητας
Υπουργείου Δικαιοσύνης.
Όσοι προέρχονται από άλλες υπηρεσίες μπορούν να διατηρήσουν τα ταμεία ασφαλίσεως
της προηγούμενης υπηρεσίας τους. Οι υπάλληλοι της Γραμματείας ασφαλίζονται
υποχρεωτικώς στο Ταμείο Νομικών, υπό τους αυτούς όρους με τους οποίους
ασφαλίζονται και οι λοιποί έμμισθοι ασφαλισμένοι του. Οι διατάξεις της
παραγράφου αυτής έχουν εφαρμογή και επί των υπαλλήλων που μετατάσσονται στη
Γραμματεία της Αρχής από νομικά πρόσωπα ιδιωτικού δικαίου.
6. Κατά την πρώτη εφαρμογή του παρόντος, η πλήρωση των θέσεων προϊσταμένων
υπηρεσιακών μονάδων της Γραμματείας εκτός του Τμήματος Ελεγκτών, γίνεται ύστερα
από προκήρυξη της Αρχής είτε με μετάταξη υπαλλήλων βαθμού Α' ή αντίστοιχου του
Δημοσίου ή νομικών προσώπων δημοσίου δικαίου είτε με διορισμό. Διορισμός γίνεται
μόνο στις θέσεις που δεν θα πληρωθούν με μετάταξη. Η επιλογή των μετατασσομένων
ή διοριζομένων γίνεται από την Αρχή. Ο διορισμός των επιλεγομένων από την αρχή
γίνεται με απόφαση του Υπουργού Δικαιοσύνης και η μετάταξη με απόφαση του ίδιου
και του οικείου υπουργού. Για την μετάταξη δεν απαιτείται γνώμη του οικείου
υπηρεσιακού συμβουλίου της υπηρεσίας από την οποία μετατάσσεται ο υπάλληλος. Τον
προϊστάμενο της Γραμματείας επιλέγει η Αρχή από τους υπαλλήλους του κλάδου
ελεγκτών, κατά παρέκκλιση από κάθε άλλη διάταξη.
7. κατά την πρώτη εφαρμογή του παρόντος οι λοιπές θέσεις της Γραμματείας
πληρούται με τις Προϋποθέσεις και τη διαδικασία της προηγουμένης παραγράφου.
Προτιμούνται υποψήφιοι που έχουν αποδεδειγμένη εμπειρία σε θέματα πληροφορικής.
Για τους υπαλλήλους του κλάδου ελεγκτών ισχύουν οι διατάξεις της παρ. 3 του
παρόντος άρθρου.
8. Ο χρόνος της προηγουμένης υπηρεσίας των μετατασσομένων από νομικά πρόσωπα
δημοσίου δικαίου ή νομικά πρόσωπα ιδιωτικού δικαίου λογίζεται ως χρόνος
πραγματικής δημόσιας υπηρεσίας για κάθε συνέπεια.
9. Οι διατάξεις της παρ. 4 του άρθρου 18 εφαρμόζονται και επί των υπαλλήλων της
Γραμματείας
[Αρχή Τροποποίησης]
10. Στο προσωπικό της Γραμματείας της Αρχής, πλέον του μισθού και των λοιπών
επιδομάτων που καταβάλλονται κάθε φορά στους μόνιμους υπαλλήλους του Υπουργείου
Δικαιοσύνης, μπορεί να καταβάλλεται και πρόσθετη ειδική αμοιβή που καθορίζεται
κατά κατηγορία, με κοινή απόφαση των Υπουργών Οικονομικών και Δικαιοσύνης
(ΠΡΟΣΘ. ΤΗΣ ΠΑΡ. 10 ΑΠΟ ΤΗΝ ΠΑΡ. 16 ΤΟΥ ΑΡΘΡΟΥ 13 ΤΟΥ Ν. 2703/99, ΦΕΚ-72 Α’)
[Τέλος Τροποποίησης]
ΚΕΦΑΛΑΙΟ Ε'
ΚΥΡΩΣΕΙΣ
Άρθρο 21: Διοικητικές κυρώσεις
1. Η Αρχή επιβάλλει στους υπεύθυνους επεξεργασίας ή στους τυχόν εκπροσώπους τους
τις ακόλουθες διοικητικές κυρώσεις, για παράβαση των υποχρεώσεων τους που
απορρέουν από τον παρόντα νόμο και από κάθε άλλη ρύθμιση που αφορά την προστασία
του ατόμου από την επεξεργασία δεδομένων προσωπικού χαρακτήρα:
α) Προειδοποίηση, με αποκλειστική προθεσμία για άρση της παράβασης.
β) Πρόστιμο ποσού από τριακόσιες χιλιάδες (300.000) έως πενήντα εκατομμύρια
(50.000.000) δραχμές
γ) Προσωρινή ανάκληση άδειας
δ) Οριστική ανάκληση άδειας
[Αρχή Τροποποίησης]
ε. Καταστροφή αρχείου ή διακοπή επεξεργασίας και καταστροφή, επιστροφή ή
κλείδωμα (δέσμευση) των σχετικών δεδομένων – ΑΝΤΙΚ. ΤΗΣ ΠΕΡ. ε ΤΗΣ ΠΑΡ. 1 ΤΟΥ
ΑΡΘΡΟΥ 21 ΜΕ ΤΟ ΑΡΘΡΟ 30 ΤΟΥ Ν. 3471/06, ΦΕΚ-133 Α’ [Τέλος Τροποποίησης]
2. Οι υπό στοιχεία β'γ'δ' και ε' διοικητικές κυρώσεις της προηγουμένης
παραγράφου επιβάλλονται πάντοτε ύστερα από ακρόαση του υπεύθυνου επεξεργασίας ή
του εκπροσώπου του.
Είναι ανάλογες προς τη βαρύτητα της παράβασης που καταλογίζεται. Οι υπό στοιχεία
γ' δ' και ε' διοικητικές κυρώσεις επιβάλλονται σε περιπτώσεις ιδιαίτερα σοβαρής
ή καθ' υποτροπήν παράβασης. Πρόστιμο μπορεί να επιβληθεί σωρευτικά και με τις
υπό στοιχεία γ'δ' και ε' κυρώσεις. Εάν επιβληθεί η κύρωση της καταστροφής
αρχείου, για την καταστροφή ευθύνεται ο υπεύθυνος επεξεργασίας αρχείου, στον
οποίο μπορεί να επιβληθεί και πρόστιμο για μη συμμόρφωση.
3. Τα ποσά των προστίμων της παρ. 1 μπορεί να αναπροσαρμόζονται με απόφαση του
Υπουργού Δικαιοσύνης , ύστερα από πρόταση της Αρχής.
4. Οι πράξεις της Αρχής με τις οποίες επιβάλλονται πρόστιμα συνιστούν εκτελεστό
τίτλο και επιδίδονται στον υπεύθυνο επεξεργασίας ή τον τυχόν εκπρόσωπο του. Η
είσπραξη των προστίμων γίνεται κατά τις διατάξεις του Κώδικα Εισπράξεως Δημοσίων
Εσόδων (ΚΕΔΕ)
Άρθρο 22: Ποινικές κυρώσεις
1. όποιος παραλείπει να γνωστοποιήσει στην Αρχή, κατά το άρθρο 6 του παρόντος
νόμου τη σύσταση και λειτουργία αρχείου ή οποιαδήποτε μεταβολή στους όρους και
τις Προϋποθέσεις χορηγήσεως της άδειας που προβλέπεται από την παρ. 3 του άρθρου
7 του παρόντος νόμου, τιμωρείται με φυλάκιση έως τριών (3) ετών και χρηματική
ποινή τουλάχιστον ενός εκατομμυρίου (1.000.000) δρχ. έως πέντε εκατομμυρίων
(5.000.000) δραχμών.
2. όποιος κατά παράβαση του άρθρου 7 του παρόντος νόμου διατηρεί αρχείο χωρίς
άδεια ή κατά παράβαση των όρων και προϋποθέσεων της άδειας της Αρχής τιμωρείται
με φυλάκιση τουλάχιστον ενός (1) έτους και χρηματική ποινή τουλάχιστον ενός
εκατομμυρίου (1.000.000) δραχμών έως πέντε εκατομμυρίων (5.000.000) δραχμών.
3. όποιος κατά παράβαση του άρθρου 8 του παρόντος νόμου προβαίνει σε διασύνδεση
αρχείων χωρίς να την γνωστοποιήσει στην Αρχή, τιμωρείται με φυλάκιση έως τριών
(3) ετών και χρηματική ποινή τουλάχιστον ενός εκατομμυρίου (1.000.000) δραχμών
έως πέντε εκατομμυρίων (5.000.000) δραχμών . όποιος προβαίνει σε διασύνδεση
αρχείων χωρίς την άδεια της Αρχής, όπου αυτή απαιτείται ή κατά παράβαση των όρων
της άδειας που του έχει χορηγηθεί, τιμωρείται με φυλάκιση τουλάχιστον ενός (1)
έτους και χρηματική ποινή τουλάχιστον ενός εκατομμυρίου (1.000.000) δραχμών έως
πέντε εκατομμυρίων (5.000.0000)δραχμών.
4. όποιος χωρίς δικαίωμα επεμβαίνει με οποιονδήποτε τρόπο σε αρχείο δεδομένων
προσωπικού χαρακτήρα ή λαμβάνει γνώση των δεδομένων αυτών ή τα αφαιρεί,
αλλοιώνει, βλάπτει, καταστρέφει, επεξεργάζεται, μεταδίδει, ανακοινώνει, τα
καθιστά προσιτά σε μη δικαιούμενα πρόσωπα ή επιτρέπει στα πρόσωπα αυτά να λάβουν
γνώση των εν λόγω δεδομένων ή τα εκμεταλλεύεται με οποιονδήποτε τρόπο,
τιμωρείται με φυλάκιση και χρηματική ποινή και αν πρόκειται για ευαίσθητα
δεδομένα με φυλάκιση τουλάχιστον ενός (1) έτους και χρηματική ποινή τουλάχιστον
ενός εκατομμυρίου (1.000.000) έως δέκα εκατομμυρίων (10.000.000) δραχμών, αν η
πράξη δεν τιμωρείται βαρύτερα από άλλες διατάξεις.
5. Υπεύθυνος επεξεργασίας που δεν συμμορφώνεται με τις αποφάσεις της Αρχής, που
εκδίδονται για την ικανοποίηση του δικαιώματος πρόσβασης σύμφωνα με την παρ. 4
του άρθρου 12 για την ικανοποίηση του δικαιώματος αντίρρησης, σύμφωνα με την
παρ. 2 του άρθρου 13 καθώς και με πράξεις επιβολής των διοικητικών κυρώσεων των
περιπτώσεων γ',δ' και ε' της παρ. 1 του άρθρου 21 τιμωρείται με φυλάκιση
τουλάχιστον δύο (2) ετών και με χρηματική ποινή τουλάχιστον ενός εκατομμυρίου
(1.000.000) δραχμών έως πέντε εκατομμυρίων (5.000.000) δραχμών. Με τις ποινές
του προηγούμενου εδαφίου τιμωρείται ο υπεύθυνος επεξεργασίας που διαβιβάζει
δεδομένα προσωπικού χαρακτήρα κατά παράβαση του άρθρου 9, καθώς και εκείνος που
δεν συμμορφώνεται προς τη δικαστική απόφαση του άρθρου 14 του παρόντος νόμου.
6. Αν ο υπαίτιος των πράξεων των παρ. 1 έως 5 του παρόντος άρθρου είχε σκοπό να
προσπορίσει στον εαυτό του ή σε άλλον παράνομο περιουσιακό όφελος, ή να βλάψει
τρίτον, επιβάλλεται κάθειρξη έως δέκα (10) ετών και χρηματική ποινή τουλάχιστον
δύο εκατομμυρίων (2.000.000) δραχμών έως δέκα εκατομμυρίων (10.000.000) δραχμών.
7. Αν από τις πράξεις των παρ. 1 έως και 5 του παρόντος άρθρου προσκλήθηκε
κίνδυνος για την ελεύθερη λειτουργία του δημοκρατικού πολιτεύματος ή για την
εθνική ασφάλεια επιβάλλεται κάθειρξη και χρηματική ποινή τουλάχιστον πέντε
εκατομμυρίων (5.000.000) δραχμών έως δέκα εκατομμυρίων (10.000.000) δραχμών.
8. Αν οι πράξεις των παρ. 1 έως 5 του παρόντος άρθρου τελέσθηκαν από αμέλεια,
επιβάλλεται φυλάκιση έως τριών (3) ετών και χρηματική ποινή.
9. Για την εφαρμογή των διατάξεων του παρόντος άρθρου, αν υπεύθυνος επεξεργασίας
δεν είναι φυσικό πρόσωπο, ευθύνεται ο εκπρόσωπος του νομικού προσώπου ή ο
επικεφαλής της δημόσιας αρχής ή υπηρεσίας ή οργανισμού αν ασκεί και ουσιαστικά
τη διοίκηση ή διεύθυνση αυτών.
10. Για τα εγκλήματα του παρόντος άρθρου ο Πρόεδρος και τα μέλη της Αρχής, καθώς
και οι προς τούτο ειδικά εντεταλμένοι υπάλληλοι του τμήματος ελεγκτών της
Γραμματείας είναι ειδικοί ανακριτικοί υπάλληλοι και έχουν όλα τα δικαιώματα που
προβλέπει σχετικά ο κώδικας Ποινικής Δικονομίας.
Μπορούν να διενεργούν προανάκριση και χωρίς εισαγγελική παραγγελία, όταν
πρόκειται για αυτόφωρο κακούργημα ή πλημμέλημα ή υπάρχει κίνδυνος από την
αναβολή.
11. Για τα εγκλήματα της παρ. 5 του παρόντος άρθρου καθώς επίσης και σε κάθε
άλλη περίπτωση όπου προηγήθηκε διοικητικός έλεγχος από την Αρχή, ο Πρόεδρος
αυτής ανακοινώνει γραπτώς στον αρμόδιο εισαγγελέα οτιδήποτε αποτέλεσε
αντικείμενο έρευνας από την Αρχή και διαβιβάζει σε αυτόν όλα τα στοιχεία και τις
αποδείξεις.
12. Η προανάκριση για τα εγκλήματα του παρόντος άρθρου περατώνεται μέσα σε δύο
(2) το πολύ μήνες από την άσκηση της ποινικής δίωξης και εφόσον υπάρχουν
αποχρώσεις ενδείξεις για την παραπομπή του κατηγορουμένου σε δίκη, η δικάσιμος
ορίζεται σε ημέρα που δεν απέχει περισσότερο από τρεις (3) μήνες από το πέρας
της προανάκρισης ή αν η παραπομπή έγινε με βούλευμα δύο (2) μήνες από τότε που
αυτό έγινε αμετάκλητο. Σε περίπτωση εισαγωγής της υπόθεσης με απευθείας κλήση
του κατηγορουμένου στο ακροατήριο δεν επιτρέπεται η προσφυγή κατά του κλητήριου
θεσπίσματος.
13. Δεν επιτρέπεται αναβολή της δίκης για τα εγκλήματα του παρόντος άρθρου παρά
μόνο μία φορά για εξαιρετικά σοβαρό λόγο. Στην περίπτωση αυτή ορίζεται ρητή
δικάσιμος, που δεν απέχει περισσότερο από δύο (2) μήνες και η υπόθεση
εκδικάζεται κατ'εξαιρεση πρώτη.
14. Τα κακουργήματα που προβλέπονται από τον παρόντα νόμο, υπάγονται στην
αρμοδιότητα του δικαστηρίου των εφετών.
Άρθρο 23: Αστική ευθύνη
1. Φυσικό πρόσωπο ή νομικό πρόσωπο ιδιωτικού δικαίου, που κατά παράβαση του
παρόντος νόμου προκαλεί περιουσιακή βλάβη, υποχρεούται σε πλήρη αποζημίωση. Αν
προκάλεσε ηθική βλάβη, υποχρεούται σε χρηματική ικανοποίηση. Η ευθύνη υπάρχει
και όταν ο υπόχρεος όφειλε να γνωρίζει την πιθανότητα να επέλθει βλάβη σε άλλον.
2. H κατά το άρθρο 932 Α.Κ. χρηματική ικανοποίηση λόγω ηθικής βλάβης για
παράβαση του παρόντος νόμου ορίζεται κατ'ελάχιστο στο ποσό των δύο εκατομμυρίων
(2.000.000) δραχμών, εκτός αν ζητήθηκε από τον ενάγοντα μικρότερο ποσό ή
παράβαση οφείλεται σε αμέλεια. Η χρηματική αυτή ικανοποίηση επιδικάζεται
ανεξαρτήτως από την αιτούμενη αποζημίωση για περιουσιακή βλάβη.
3. Οι απαιτήσεις του παρόντος άρθρου εκδικάζονται κατά τα άρθρα 664-676 του
Κώδικα Πολιτικής Δικονομίας ανεξάρτητα από την τυχόν έκδοση ή μη απόφασης της
Αρχής ή την τυχόν άσκηση ποινικής δίωξης, καθώς και από την αναστολή ή την
αναβολή της για οποιοδήποτε λόγο. Η απόφαση του δικαστηρίου εκδίδεται μέσα σε
δύο (2) μήνες από την πρώτη συζήτηση στο ακροατήριο.
ΚΕΦΑΛΑΙΟ ΣΤ'
ΤΕΛΙΚΕΣ – ΜΕΤΑΒΑΤΙΚΕΣ ΔΙΑΤΑΞΕΙΣ
Άρθρο 24: Υποχρεώσεις υπεύθυνου επεξεργασίας
1. Οι υπεύθυνοι επεξεργασίας αρχείων, τα οποία λειτουργούν κατά την έναρξη
ισχύος του παρόντος νόμου, υποχρεούνται να υποβάλλουν την κατά το άρθρο 6
γνωστοποίηση λειτουργίας στην Αρχή μέσα σε έξι (6) μήνες από την έναρξη
λειτουργίας της Αρχής.
2. Την ίδια υποχρέωση έχουν και υπεύθυνοι επεξεργασίας αρχείων με ευαίσθητα
δεδομένα, τα οποία λειτουργούν κατά την έναρξη ισχύος του παρόντος νόμου,
προκειμένου να εκδοθεί η κατά την παρ. 3 του άρθρου 7 άδεια.
3. Για αρχεία που λειτουργούν και επεξεργασίες που εκτελούνται κατά την έναρξη
ισχύος του παρόντος νόμου οι υπεύθυνοι επεξεργασίας οφείλουν να προβούν στην
κατά την παρ. 1 του άρθρου 11 ενημέρωση των υποκειμένων μέσα σε έξι (6) μήνες
από την έναρξη λειτουργίας της Αρχής. Η ενημέρωση, εφόσον αφορά μεγάλο αριθμό
υποκειμένων μπορεί να γίνει και δια του τύπου. Στην περίπτωση αυτή τις
λεπτομέρειες καθορίζει η Αρχή. Οι διατάξεις της παρ. 4 του άρθρου 11 έχουν
εφαρμογή και εν προκειμένω.
(Σημείωση : Με την παρ. 5 του άρθρου 8 του Ν. 2819/00, ΦΕΚ-84 Α' ορίζεται ότι :
"Οι προθεσμίες των παραγράφων 1, 2 και 3 του άρθρου 24 του ν. 2472/1997
παρατείνονται έως την 21η Ιανουαρίου 2001").
4. Για τα εξ ολοκλήρου μη αυτοματοποιημένα αρχεία οι προθεσμίες των προηγουμένων
παραγράφων είναι ενός (1) χρόνου.
5. Οι διατάξεις των άρθρων 11,12,13 και 19 παρ. 1 του παρόντος νόμου δεν
εφαρμόζονται στο ποινικό μητρώο και στα υπηρεσιακά αρχεία που τηρούνται από τις
αρμόδιες δικαστικές αρχές για την εξυπηρέτηση των αναγκών της λειτουργίας της
ποινικής δικαιοσύνης και στο πλαίσιο της λειτουργίας της.
(Σημείωση : Με την παρ. 2 του άρθρου 11 του Ν. 2623/98, ΦΕΚ-139 Α' ορίζεται ότι
: "Οι προθεσμίες που ορίζονται στις παραγράφους 1,2,3 και 4 του άρθρου 24 του ν.
2472/97 λήγουν στις 31 Δεκεμβρίου 1998").
Άρθρο 25: Έναρξη λειτουργίας της Αρχής
1. Μέσα σε εξήντα (60) ημέρες από την έναρξη ισχύος του παρόντος νόμου,
διορίζεται ο Πρόεδρος της Αρχής και ο αναπληρωτής του. Μέσα στην ίδια προθεσμία
ο Υπουργός Δικαιοσύνης υποβάλλει στον Πρόεδρο της Βουλής για το διορισμό των
τεσσάρων τακτικών μελών της Αρχής και των ισάριθμων αναπληρωτών τους.
2. Ο χρόνος της έναρξη λειτουργίας της Αρχής ορίζεται με απόφαση του Υπουργού
Δικαιοσύνης που εκδίδεται το αργότερο μέσα σε τέσσερις (4) μήνες μετά, τη
συγκρότηση της Αρχής.
Από το διορισμό των μελών της και έως την κατά τις παρ. 6 και 7 του άρθρου 20
του παρόντος νόμου πλήρωση των θέσεων της Γραμματείας της, η Αρχή εξυπηρετείται
από προσωπικό το οποίο αποσπάται προσωρινά σε αυτήν, με απόφαση της, κατά
παρέκκλιση από κάθε άλλη διάταξη.
3. έως ότου η Αρχή λειτουργήσει σύμφωνα με την προηγούμενη παράγραφο, η
εκκαθάριση των δαπανών της γίνεται από τη Διεύθυνση Οικονομικού της Κεντρικής
Υπηρεσίας του Υπουργείου Δικαιοσύνης, σε βάρος του προϋπολογισμού του Υπουργείου
Δικαιοσύνης.
4. Η κατά την παρ. 2 του παρόντος άρθρου απόφαση του Υπουργού Δικαιοσύνης για το
χρόνο έναρξης λειτουργίας της Αρχής δημοσιεύεται στην Εφημερίδα της Κυβερνήσεως
και σε τέσσερις (4) τουλάχιστον ημερήσιες πολιτικές εφημερίδες ευρείας
κυκλοφορίας που εκδίδονται στην Αθήνα και τη Θεσσαλονίκη και σε δύο (2)
τουλάχιστον ημερήσιες οικονομικές εφημερίδες.
Άρθρο 26 : Έναρξη ισχύος
1. Η ισχύς των διατάξεων των άρθρων 15,16,17,18 και 20 του παρόντος νόμου
αρχίζει από τη δημοσίευση του στην Εφημερίδα της Κυβερνήσεως.
2. Η ισχύς των λοιπών διατάξεων αρχίζει από την κατά το προηγούμενο άρθρο έναρξη
λειτουργίας της αρχής.
Αθήνα, 1 Ιουλίου 1982
Ο ΕΠΙ ΤΗΣ ∆ΙΚΑΙΟΣΥΝΗΣ ΥΠΟΥΡΓΟΣ ΕΥΣΤΑΘΙΟΣ ΑΛΕΞΑΝ∆ΡΗΣ
Ο παραπάνω νόμος σε μορφή .pdf
ΕΔΩ
Μπορούν οι εκπαιδευτικοί να αφαιρέσουν από μαθητές
τετράδια με προσωπικές σημειώσεις?
Την ώρα του μαθήματος των θρησκευτικών, η καθηγήτρια αφαίρεσε
ένα τετράδιο από την μαθήτρια **, ηλικίας 14 ετών, παρά τη ρητή άρνηση της
μαθήτριας και τη δήλωσή της πως αφορούσε προσωπικές
σημειώσεις της ίδιας και μιας συμμαθήτριάς της, άσχετες
με το μάθημα. Οι γονείς της μαθήτριας, στους οποίους δόθηκε
φωτοαντίγραφο του τετραδίου, ζήτησαν από το γυμνασιάρχη και από το
σύλλογο καθηγητών, όπου τους παρέπεμψε ο τελευταίος, να τους επιστραφεί
το εν λόγω τετράδιο, αλλά το αίτημά τους απορρίφθηκε με απόφαση του
συλλόγου να παραμείνει το τετράδιο στο αρχείο του σχολείου μέχρι το
τέλος της σχολικού έτους ώστε να συνεκτιμηθεί ως προς τη διαγωγή των εν
λόγω μαθητριών.
Το περιεχόμενο του τετραδίου έγινε γνωστό στην καθηγήτρια
όσο και στο γυμνασιάρχη καθώς και στον προιστάμενο της Δευτεροβάθμιας
Εκπαίδευσης **, όπου κατέφυγαν οι γονείς της μαθήτριας, και πιθανώς στο
σύλλογο των καθηγητών και σε αόριστο αριθμό μαθητών.
Οι γονείς της μαθήτριας προσφεύγουν στην Αρχή Προσωπικών
Δεδομένων και καταγγέλλουν παραβίαση προσωπικών δεδομένων που αφορούν
την κόρη τους, **.
Η Αρχή διέταξε να επιστραφεί το εν λόγω τετράδιο στη
μαθήτρια στην οποία ανήκει και να καταστραφούν τυχόν φωτοαντίγραφα που
τηρούνται στο αρχείο του σχολείου.
Το σκεπτικό της απόφασης της Αρχής , έχει ως εξής:
Σύμφωνα με το άρθρο 2 του ν.2472/97, η
κατοχή, καταχώριση σε αρχείο προσωπικών δεδομένων (σημειώσεων) καθώς
και η διάδοση αυτών εμπίπτουν στην έννοια της επεξεργασίας του
ν.2472/97. Εξάλλου, σύμφωνα με το άρθρο 4 παρ.1α , τα δεδομένα
πρέπει να συλλέγονται κατά τρόπο θεμιτό και νόμιμο για
καθορισμένους, σαφείς και νόμιμους σκοπούς και να υφίστανται θεμιτή
και νόμιμη επεξεργασία εν όψει των σκοπών αυτών.
Η συγκεκριμένη συμπεριφορά των μαθητριών, της
ανταλλαγής δηλ. κατά την ώρα της διδασκαλίας πρόχειρου τετραδίου στο
οποίο αναγράφονταν, επίσης κατά την ώρα του μαθήματος, διάφορες
απόψεις τους, προδήλως είναι δυνατόν να θεωρηθεί επιλήψιμη και να
επισύρει πειθαρχικές κυρώσεις.
Η βίαιη όμως και χωρίς τη θέληση της μαθήτριας
αφαίρεση του τετραδίου, η παράδοσή του στο σύλλογο των καθηγητών και
πολύ περισσότερο η ανάγνωση του περιεχομένου του αποτελούν πράξεις
που εξέρχονται του καλώς εννοούμενου δικαιώματος του καθηγητή για
επιβολή πειθαρχικών κυρώσεων εις βάρος του μαθητή και επομένως η
επεξεργασία και καταχώρισή του τετραδίου σε αρχείο είναι παράνομη. Η
προσβολή της προσωπικότητας του μαθητή στην κρίσιμη ηλικία της
εφηβείας είναι ασυγκρίτως βαρύτερη και του οφέλους που θα επιφέρει
σε αυτόν η πειθαρχική ποινή που τυχόν θα επιβληθεί, αλλά και του
γενικού οφέλους που θα επιφέρει στη μαθητική κοινότητα η τιμωρία
αυτή.
(Αν εισήλθατε σε αυτή τη σελίδα από ΜΗΧΑΝΗ ΑΝΑΖΗΤΗΣΗΣ ή από άλλη εξωτερική σύνδεση, και δεν βλέπετε ολη τη σελίδα (όλα τα frames), πατήστε
ΕΔΩ για να επανέλθετε. Ευχαριστούμε)
|