Τι είναι το GDPR και τι πρέπει να γνωρίζεις

Σύμφωνα με την αρμόδια ευρωπαϊκή αρχή, το GDPR (Γενικός κανονισμός για την προστασία των δεδομένων) είναι ένας κανονισμός για την προστασία των δεδομένων.

Kαθορίζει τον τρόπο με τον οποίο οι οργανισμοί συλλέγουν, χρησιμοποιούν και προστατεύουν τα προσωπικά δεδομένα online.

Ενισχύει τα δικαιώματα των χρηστών και θέτει σαφείς κανόνες που πρέπει να ακολουθούν οι επιχειρήσεις για να διασφαλίζουν την ιδιωτικότητα και τη διαφάνεια.

Στην παρακάτω ενότητα θα δούμε περισσότερα σχετικά με το GDPR, λαμβάνοντας υπόψιν όλες τις επίσημες πηγές της Ευρωπαϊκής Ένωσης.

Τι είναι το GDPR

Για να κατανοήσεις τι είναι το GDPR, σκέψου το ως ένα πλαίσιο που προστατεύει τα προσωπικά σου δεδομένα κάθε φορά που αλληλεπιδράς με έναν ιστότοπο στο διαδίκτυο, μια εφαρμογή ή μια διαδικτυακή υπηρεσία. 

Στόχος του είναι να διασφαλίσει ότι τα δεδομένα σου δεν συλλέγονται ή χρησιμοποιούνται χωρίς σαφή σκοπό, συγκατάθεση ή κατάλληλες εγγυήσεις ότι θα χρησιμοποιηθούν με σύνεση. 

Κάθε επιχείρηση που χειρίζεται δεδομένα από άτομα στην Ευρωπαϊκή Ένωση, πρέπει να ακολουθεί αυτούς τους κανόνες, ανεξάρτητα από την έδρα της.

To GDPR βασίζεται σε ορισμένες αρχές που επηρεάζουν άμεσα τον τρόπο διαχείρισης των πληροφοριών σου:

• Διαφάνεια: Πρέπει πάντα να γνωρίζεις ποια δεδομένα συλλέγονται και για ποιο λόγο.

• Ελαχιστοποίηση δεδομένων: Πρέπει να ζητούνται μόνο οι πληροφορίες που είναι πραγματικά απαραίτητες για τον εκάστοτε σκοπό.

• Περιορισμός αποθήκευσης: Τα δεδομένα δεν πρέπει να διατηρούνται για περισσότερο από όσο είναι απαραίτητο.

• Ασφάλεια: Οι επιχειρήσεις πρέπει να τα προστατεύουν από διαρροές ή μη εξουσιοδοτημένη πρόσβαση, τηρώντας βασικούς κανόνες της ηλεκτρονικής ασφάλειας και γενικότερης ασφάλειας δεδομένων.

Επίσης, μέσω του GDPR αποκτάς άμεσα διάφορα δικαιώματα που σου δίνουν τον έλεγχο των δεδομένων σου, συμπεριλαμβανομένων των παρακάτω:

• Να έχεις πρόσβαση σε ό,τι αποθηκεύει μια επιχείρηση για εσένα (π.χ. ημερομηνία γέννησης, όνομα, ΑΦΜ κ.α.).

• Να διορθώνεις ή να διαγράφεις τις πληροφορίες σου όποτε εσύ θες.

• Να τα μεταφέρεις σε κάποια άλλη υπηρεσία.

• Να αντιτίθεσαι σε ορισμένους τύπους επεξεργασίας (π.χ. για μάρκετινγκ σκοπούς).

Από επιχειρηματικής άποψης, η κατανόηση του GDPR σημαίνει την τήρηση αυστηρών διαδικασιών όπως η τεκμηρίωση ροών δεδομένων, η ασφάλεια συστημάτων, η παροχή σαφών μηχανισμών συγκατάθεσης και γρήγορη αναφορά παραβιάσεων. 

Είτε έχεις επιχείρηση είτε όχι, μπορείς να δεις εδώ όλους τους επίσημους κανονισμούς και όρους που αφορούν το GDPR στην ΕΕ.

Αυτός είναι ο λόγος για τον οποίο βλέπεις συνεχώς αναδυόμενα παράθυρα για cookies, δηλώσεις απορρήτου και λεπτομερείς επιλογές συγκατάθεσης σε όλους τους ιστότοπους.

Πολλές εταιρείες εξακολουθούν να διαχειρίζονται λάθος τα δεδομένα σου, όπως με τη συλλογή υπερβολικών δεδομένων ή την μεταφορά τους σε τρίους.

Παρακάτω μπορείς να δεις ένα καλό παράδειγμα ορθής χρήσης δεδομένων από έναν ιστότοπο:

Σωστή και λάθος χρήση των δεδομένων σύμφωνα με το GDPR

Στον παρακάτω πίνακα μπορείς να δεις ενδεικτικές εφαρμογές της σωστής και λάθος χρήσης του GDPR:

Για παράδειγμα, ένα ηλεκτρονικό κατάστημα ζητά μόνο το email σου για να σου στείλει την απόδειξη. 

Σου εξηγεί γιατί το χρειάζεται και δεν χρησιμοποιεί το email σου για να σου στείλει προωθητικά μηνύματα χωρίς τη ρητή συγκατάθεσή σας.

Μια εφαρμογή κινητού συλλέγει την τοποθεσία και τις επαφές σου χωρίς να σε ενημερώνει. 

Χρησιμοποιεί τα δεδομένα για διαφημιστικούς σκοπούς χωρίς την άδειά σου και δεν σου παρέχει καμία δυνατότητα πρόσβασης ή διαγραφής των πληροφοριών σου.