SECURITY REPORT - 88

SECURITY Report | Μάρτιος 2019 52 ΝΟΜΙΚΟ ΠΛΑΙΣΙΟ Τοποθέτηση Καμερών Του Κωνσταντίνου Μ. Τζίκα* Ο γείτονάς μου στην πολυκατοικία που διαμένω έχει τοποθετήσει κάμερα στην είσοδο του διαμερίσμα- τός του, η οποία κάμερα λαμβάνει εικόνα και από τον ανελκυστήρα, αλλά και από την θύρα του διαμερίσματός μου. Νιώθω άβολα διότι θεωρώ ότι παραβιάζονται προσωπικά μου δεδομένα. Είναι νόμιμη η πράξη του αυτή; Μου αποστέλλονται στο mail μου ενημερωτικά newsletters προώθησης προϊόντων και υπηρεσιών από διάφορες εταιρίες, δίχως να έχω συναλλα- χθεί ποτέ μαζί τους. Δικαιούνται να πράξουν αυτό; Αυτά είναι μεταξύ άλλων ερωτήματα τα οποία απασχολούν σχεδόν καθημερινά τους πολίτες, αλλά και την Εθνική Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ) η οποία καλείται να δώσει απαντήσεις, αλλά και να επιβάλει κυ- ρώσεις σε όσους δεν συμμορφώνονται με τις υποδείξεις της. Σε όλα τα ανωτέρω ζητήματα έρχεται και δίνει απαντήσεις τόσο ο ευρωπαϊκός γενικός κανονισμός προστασίας προσωπικών δεδομένων (ΓΚΠΔ) (2016/679 ΕΕ), γνωστός πλέον και ως GDPR, ο οποίος ήδη έχει τεθεί σε ισχύ από τις 25 Μαΐου 2018, όσο και ο εθνικός νόμος 2472/1997 ο οποίος, μέχρι να αλλάξει από το ελληνικό κοινοβούλιο, συμπληρώνει όσα δεν προβλέπει ο ανω- τέρω ευρωπαϊκός κανονισμός. Πριν δώσουμε τις απαντήσεις οι οποίες προβλέπονται στον ανωτέρω ευρωπαϊκό Κανονισμό, στον εθνικό μας νόμο αλλά και στις γνωστές πλέον οδηγίες της ΑΠΔΠΧ, είναι ωφέλιμο για τον αναγνώστη να δοθούν αυτολεξεί οι εξής ορισμοί, oι οποίοι προβλέπονται στο άρθρο 4 του ανωτέρω Κανονισμού αλλά και στο ελληνικό σύνταγμα: Τι είναι δεδομένα προσωπικού χαρακτήρα; (Άρθρο 4 – ΓΚΠΔ) “Κάθε πληροφορία που αφορά ταυτοποιημένο ή ταυτοποιήσι- μο φυσικό πρόσωπο («υποκείμενο των δεδομένων»)· το ταυτο- ποιήσιμο φυσικό πρόσωπο είναι εκείνο του οποίου η ταυτότητα μπορεί να εξακριβωθεί, άμεσα ή έμμεσα, ιδίως μέσω αναφοράς σε αναγνωριστικό στοιχείο ταυτότητας, όπως όνομα, σε αριθ- μό ταυτότητας, σε δεδομένα θέσης, σε επιγραμμικό αναγνωρι- στικό ταυτότητας ή σε έναν ή περισσότερους παράγοντες που προσιδιάζουν στη σωματική, φυσιολογική, γενετική, ψυχολογι- κή, οικονομική, πολιτιστική ή κοινωνική ταυτότητα του εν λόγω φυσικού προσώπου”. Mε πιο απλά λόγια, προσωπικά δεδομένα είναι το ονοματεπώνυμο, ο αριθμός της ταυτότητάς, ο αριθμός του φορολογικού μητρώου (ΑΦΜ), η διεύθυνση του σπιτιού, ο αριθμός τηλεφώνου, ο αριθμός της πιστωτικής κάρτας, η πινα- κίδα του αυτοκινήτου, το e-mail κλπ. Τι είναι η επεξεργασία; “Κάθε πράξη ή σειρά πράξεων που πραγματοποιείται με ή χωρίς τη χρήση αυτοματοποιημένων μέσων, σε δεδομένα προσωπικού χαρακτήρα ή σε σύνολα δεδομένων προσωπικού χαρακτήρα, Κάμερες σε γραφεία και πολυκατοικίες Είναι νόμιμη η χρήση τους; Τι προβλέπει ο εθνικός νόμος και ο ΓΚΠΔ (GDPR); Θέλω να εγκαταστήσω στα γραφεία της εταιρίας μου κλειστό κύκλωμα βιντεοεπιτήρησης των εργαζομένων μου, διότι έχω σοβαρές υπόνοιες ότι δύο εξ αυτών δεν εκτελούν σωστά τα καθήκοντά τους, είναι νόμιμο αυτό;