Προσωπικά δεδομένα: Παρακολούθηση οχημάτων μέσω GPS και έννομο συμφέρον (Εποπτική Αρχή Σλοβενίας)
Με απόφασή της η Εποπτική Αρχή της Σλοβενίας για την προστασία δεδομένων προσωπικού χαρακτήρα έκρινε ότι η προστασία της περιουσίας μπορεί να συνιστά έννομο συμφέρον για την παρακολούθηση οχημάτων μέσω GPS, ωστόσο τα μέτρα που υιοθετούνται πρέπει να είναι κατάλληλα και αναγκαία. Ιστορικό Ο υπεύθυνος επεξεργασίας εισήγαγε την παρακολούθηση επτά εταιρικών οχημάτων μέσω GPS το […]
Δημόσιοι κατάλογοι, υπηρεσίες πληροφοριών καταλόγου και προστασία προσωπικών δεδομένων (απόφαση Δικαστηρίου ΕΕ)
Με απόφασή του το Δικαστήριο της Ευρωπαϊκής Ένωσης (ΔΕΕ) παρείχε ενδιαφέρουσα ανάλυση αναφορικά με την ερμηνεία της συγκατάθεσης στο πλαίσιο υπηρεσιών πληροφοριών καταλόγου που αποτυπώνεται στην οδηγία ePrivacy, υπό το φως των σχετικών διατάξεων του Γενικού Κανονισμού για την Προστασία Δεδομένων (ΓΚΠΔ – GDPR). Παράλληλα, το Δικαστήριο έκρινε ότι, δυνάμει των διατάξεων του ΓΚΠΔ, ο υπεύθυνος για την […]
Άρση απορρήτου, κυβερνοασφάλεια και προσωπικά δεδομένα: Σε διαβούλευση το νομοσχέδιο του Υπ. Δικαιοσύνης και Επικρατείας
Σε δημόσια διαβούλευση τέθηκε η νομοθετική πρωτοβουλία του Υπουργείου Δικαιοσύνης και του Υπουργού Επικρατείας, με τον τίτλο: «Διαδικασία άρσης του απορρήτου των επικοινωνιών, κυβερνοασφάλεια και προστασία προσωπικών δεδομένων πολιτών». Όπως αναφέρεται στην ανάλυση συνεπειών ρύθμισης, σύμφωνα με την παρ. 1 του άρθρου 19 του Συντάγματος: «1.Το απόρρητο των επιστολών και της ελεύθερης ανταπόκρισης ή επικοινωνίας […]
ΑΠΔΠΧ: Επιβολή προστίμου στην Alpha Bank για παράνομη και αδιαφανή επεξεργασία δεδομένων
Η Αρχή εξέτασε καταγγελία κατά της Alpha Bank A.E. από πελάτη της, ο οποίος βρίσκεται σε αντιδικία με την Τράπεζα και τον πρώην Διευθυντή του Καταστήματος στο οποίο διατηρεί θυρίδα θησαυροφυλακίου, για παράνομη διαβίβαση στον αντίδικό του, εγγράφου που περιλαμβάνει προσωπικά του δεδομένα. Συγκεκριμένα από την καταγγελλόμενη Τράπεζα χορηγήθηκε στον αντίδικο του καταγγέλλοντος ένα έγγραφο […]
ΑΠΔΠΧ: Επίπληξη για παράβαση δικαιώματος πρόσβασης
Η Αρχή εξέτασε καταγγελία υποκειμένου των δεδομένων για μη ικανοποίηση δικαιώματος πρόσβασης σε ηχογραφημένες κλήσεις στο τηλεφωνικό κέντρο της καταγγελλόμενης Vodafone. Ο καταγγέλλων, συνδρομητής της Vodafone, μετά από περιστατικό τηλεφωνικής αντικατάστασης της κάρτας SIM του (sim swap) από άγνωστο τρίτο που υποδυόταν τον καταγγέλλοντα, απευθύνθηκε την ίδια ημέρα τηλεφωνικά στο τμήμα εξυπηρέτησης πελατών της Vodafone, […]
Προσωπικά δεδομένα, διευθύνσεις IP και πνευματική ιδιοκτησία: Ενδιαφέρουσες προτάσεις του Γεν. Εισαγγελέα του Δικαστηρίου της ΕΕ
Με τις προτάσεις του σε μια ενδιαφέρουσα υπόθεση, ο πρώτος γενικός εισαγγελέας του Δικαστηρίου της ΕΕ, Μ. Szpunar, διατύπωσε την άποψη οι εθνικές αρχές πρέπει να έχουν δυνατότητα πρόσβασης σε δεδομένα ταυτότητας που έχουν συσχετισθεί με διευθύνσεις IP, οσάκις τα εν λόγω δεδομένα συνιστούν το μόνο μέσο έρευνας για την ταυτοποίηση των κατόχων των εν […]
Δημιουργία βάσης δεδομένων, στηριζόμενης σε υφιστάμενη, με σκοπό τη διενέργεια δοκιμών και τη διόρθωση σφαλμάτων και προστασία προσωπικών δεδομένων
Με τη δημοσιευθείσα στις 20-10-2022 απόφασή του το Δικαστήριο της Ευρωπαϊκής Ένωσης (ΔΕΕ) αποφάνθηκε ότι η προβλεπόμενη στον Γενικό Κανονισμό για την Προστασία Δεδομένων (ΓΚΠΔ – GDPR) αρχή του περιορισμού του σκοπού επιτρέπει την καταχώριση και αποθήκευση από τον υπεύθυνο επεξεργασίας, σε βάση δεδομένων που έχει δημιουργηθεί προς τον σκοπό της διενέργειας δοκιμών και της διορθώσεως σφαλμάτων, […]
Προστασία προσωπικών δεδομένων στο πλαίσιο των εθνικών εκλογών και των ευρωεκλογών (απόφαση Δικαστηρίου ΕΕ)
Με τη δημοσιευθείσα στις 20-10-2022 απόφασή του το Δικαστήριο της Ευρωπαϊκής Ένωσης (ΔΕΕ) αποφάνθηκε ότι δεν εξαιρείται από το πεδίο εφαρμογής του Γενικού Κανονισμού για την Προστασία Δεδομένων (ΓΚΠΔ – GDPR) η επεξεργασία δεδομένων προσωπικού χαρακτήρα στο πλαίσιο της διεξαγωγής εκλογών σε κράτος μέλος. Πρόσθετα, σύμφωνα με το ΔΕΕ, οι διατάξεις του ΓΚΠΔ δεν απαγορεύουν την εκ […]
ΑΠΔΠΧ: Πρόστιμα σε 4 μεγάλες τράπεζες για ελλιπή ενημέρωση κατά την επεξεργασία δεδομένων μέσω καρτών
Με τέσσερις αποφάσεις της η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα προχώρησε στην επιβολή προστίμων για την επεξεργασία δεδομένων μέσω πιστωτικών/χρεωστικών καρτών από τις τράπεζες Εθνική, Πειραιώς, Alpha και Eurobank. Όπως αναφέρεται στις αποφάσεις, η Αρχή εξέτασε, κατόπιν σχετικού ερωτήματος το οποίο υποβλήθηκε, τη συμμόρφωση των τραπεζών με τα διαλαμβανόμενα στην υπ’ αριθμ. 48/2018 Απόφαση της Αρχής. […]
ΑΠΔΠΧ: Επεξεργασία δεδομένων μέσω πιστωτικών/χρεωστικών καρτών από την Τράπεζα Eurobank
Η Αρχή εξέτασε, κατόπιν σχετικού ερωτήματος το οποίο υποβλήθηκε, τη συμμόρφωση της Τράπεζας Eurobank με τις οδηγίες της Αρχής που διατυπώθηκαν μέσω της υπ’ αριθμ. 48/2018 Απόφασης της Αρχής. Κατά την εξέταση της υπόθεσης προέκυψε ότι, ως προς το σκέλος της ως άνω Απόφασης το οποίο αφορούσε την τήρηση, στο chip των χρεωστικών/πιστωτικών καρτών τύπου […]