1. Τα προσωπικά δεδομένα που υφίστανται επεξεργασία προς το σκοπό της πολιτικής επικοινωνίας δύνανται, κατά την έννοια του άρθρου 2 στοιχ. α) και β) ν. 2472/1997, να είναι απλά, όπως ονοματεπώνυμο, διεύθυνση, διεύθυνση ηλεκτρονικού ταχυδρομείου, τηλεφωνικός αριθμός ή και ευαίσθητα, όπως πολιτικά φρονήματα, δεδομένα σχετικά με την υγεία, π.χ. δεδομένα ατόµων με ειδικές ανάγκες.
2. Η συλλογή τους από τον υπεύθυνο επεξεργασίας πρέπει να είναι θεμιτή και νόμιμη, δηλαδή να πραγματοποιείται με τη συγκατάθεση των υποκειμένων των δεδομένων είτε χωρίς αυτή υπό την προϋπόθεση ότι τα δεδομένα προέρχονται από άλλες νόμιμες πηγές και η επεξεργασία τους προς το σκοπό της πολιτικής επικοινωνίας είναι συµβατή με το σκοπό για τον οποίο αρχικώς συλλέχθηκαν. Για παράδειγμα, δεδομένα που συλλέγει ένα πρόσωπο κατά την άσκηση δηµόσιας εξουσίας, δεν επιτρέπεται να χρησιμοποιηθούν για το σκοπό της πολιτικής επικοινωνίας. Η νομιμότητα της συλλογής διαφοροποιείται ανάλογα με το χρησιμοποιούμενο μέσο της επικοινωνίας, ηλεκτρονικό ή μη, σύμφωνα με όσα ορίζει η ισχύουσα νομοθεσία και όπως ειδικότερα αναλύεται στα άρθρα 3 και 4 της παρούσας Οδηγίας.
3. Με τη συγκατάθεση του υποκειμένου των δεδομένων επιτρέπεται η συλλογή και περαιτέρω επεξεργασία των δεδομένων που το αφορούν, απλών όσο και ευαίσθητων. Κατά την έννοια του άρθρου 2 στοιχ. ια) ν. 2472/1997 η συγκατάθεση, εκτός από ελεύθερη και ειδική, πρέπει να είναι ρητή. Κατά συνέπεια, η συγκατάθεση δεν επιτρέπεται να είναι τεκμαιρόμενη ή πιθανολογούμενη. Επίσης, η συγκατάθεση μπορεί να ανακαλείται οποτεδήποτε, χωρίς αναδρομική ισχύ, με τρόπο πρόσφορο και απλό. Ο τύπος της συγκατάθεσης, έγγραφος, με ηλεκτρονικά μέσα ή άλλος, δύναται να διαφοροποιείται ανάλογα με το χρησιμοποιούμενο μέσο της επικοινωνίας, όπως αναλύεται στα άρθρα 3 και 4 της παρούσας Οδηγίας.
4. Για να πληρούται η απαίτηση του νόμου περί ειδικότητας της συγκατάθεσης, θα πρέπει το υποκείμενο των δεδομένων, σύμφωνα με το άρθρο 2 στοιχ. ια) ν. 2472/1997 να έχει προηγουμένως ενημερωθεί για το σκοπό της πολιτικής επικοινωνίας, τα δεδομένα ή τις κατηγορίες αυτών που θα αποτελέσουν αντικείμενο επεξεργασίας, τους αποδέκτες ή τις κατηγορίες αυτών, στους οποίους τυχόν αποσταλούν τα δεδομένα καθώς και τα στοιχεία του υπευθύνου επεξεργασίας. Στα προσωπικά δεδομένα που πρόκειται να αποτελέσουν αντικείμενο επεξεργασίας περιλαμβάνονται και τα στοιχεία επαφής του υποκειμένου των δεδομένων, έτσι ώστε το υποκείμενο των δεδομένων να συγκατατίθεται και ως προς το χρησιμοποιούμενο μέσο της επικοινωνίας. Ενδεικτικώς, η δήλωση συγκατάθεσης δύναται να έχει ως εξής:
“Επιθυμώ να λαµβάνω πολιτική επικοινωνία από/σχετικά με τον Χ στην [ταχυδρομική διεύθυνση / διεύθυνση ηλεκτρονικού ταχυδρομείου / στο κινητό τηλέφωνο] που έχω δηλώσει για το σκοπό αυτό ή/και να διαβιβασθούν τα δεδομένα μου (με αναφορά σε ορισμένα ή όλα τα στοιχεία επαφής) [στον Χ /στην κατηγορία αποδεκτών Χ] προς το σκοπό της πολιτικής επικοινωνίας.
5. Τα προσωπικά δεδομένα πρέπει, σύμφωνα με το αρ. 4 παρ. 1 στοιχ. β) και στοιχ. γ) του ν. 2472/1997, να περιορίζονται στα απολύτως απαραίτητα για την επίτευξη του επιδιωκόμενου σκοπού και να είναι σε κάθε χρονική στιγμή ακριβή. Για παράδειγμα, εφόσον η πολιτική επικοινωνία πραγματοποιείται με την αποστολή ταχυδρομικής επιστολής δεν είναι αναγκαία η τήρηση ή η διαβίβαση των τηλεφωνικών αριθμών στον εκτελούντα την επεξεργασία, π.χ. στην εταιρεία που αναλαμβάνει την αποστολή των επιστολών.
6. Η επεξεργασία των προσωπικών δεδομένων επιτρέπεται σύμφωνα με το άρθρο 4 παρ. 1 στοιχ. δ) του ν. 2472/1997 μόνο για όσο χρονικό διάστημα είναι απαραίτητο προς το σκοπό της πολιτικής επικοινωνίας. Χαρακτηριστική περίπτωση είναι αυτή των δεδομένων που προέρχονται από τους εκλογικούς καταλόγους, όπου σύμφωνα με το άρθρο 23 παρ. 4 του κωδικοποιητικού π.δ. 96/2007 (κωδικοποίηση της νομοθεσίας για την εκλογή βουλευτών) τα στοιχεία των εκλογέων επιτρέπεται να χρησιμοποιούνται αποκλειστικά για εκλογική χρήση. Συνεπώς, μετά τη λήξη της προεκλογικής περιόδου ο υπεύθυνος επεξεργασίας οφείλει να τα καταστρέφει (βλ. και άρθρο 3 της παρούσας Οδηγίας).
7. Ο υπεύθυνος επεξεργασίας οφείλει να γνωστοποιεί στην Αρχή την επεξεργασία σύμφωνα με το άρθρο 6 του ν. 2472/1997 και, εφόσον πρόκειται να επεξεργασθεί ευαίσθητα δεδομένα, να λαµβάνει άδεια σύμφωνα με το άρθρο 7 παρ. 2 στοιχ. α) του ν. 2472/1997. Οφείλει, επίσης, να λαµβάνει όλα τα απαραίτητα μέτρα για την ασφάλεια των δεδομένων σύμφωνα με το άρθρο 10 ν. 2472/1997. .
8. Ο υπεύθυνος επεξεργασίας οφείλει να ικανοποιεί τα δικαιώματα ενημέρωσης, πρόσβασης και αντίρρησης των υποκειμένων των δεδομένων σύμφωνα με τα άρθρα 11, 12 και 13 ν. 2472/1997, αντιστοίχως. Η άσκηση του δικαιώματος αντίρρησης αναλύεται στα άρθρα 3 και 4 της παρούσας Οδηγίας. Καθόσον αφορά στο δικαίωμα ενημέρωσης, ο υπεύθυνος επεξεργασίας ενημερώνει το υποκείμενο των δεδομένων σύμφωνα με το άρθρο 11 ν. 2472/1997 κατά τη συλλογή των δεδομένων, εφόσον αυτή γίνεται με τη συγκατάθεση του υποκειμένου, και όταν η συλλογή γίνεται από άλλες πηγές χωρίς συγκατάθεση το αργότερο με την πραγματοποίηση της πολιτικής επικοινωνίας. Στην τελευταία περίπτωση ο υπεύθυνος επεξεργασίας οφείλει να αναφέρει εκτός των ελάχιστων στοιχείων που προβλέπει το άρθρο 11 ν. 2472/1997 και τις πηγές των δεδομένων.
