COVID-19: Οι ενέργειες της Αρχής Προστασίας Προσωπικών Δεδομένων για την επεξεργασία δεδομένων στο πλαίσιο της διαχείρισης του κορωνοϊού

Ένα χρήσιμο χρονολόγιο ενεργειώνγια την επεξεργασία προσωπικών δεδομένων στο πλαίσιο της διαχείρισης του COVID-19 δημοσίευσε η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.

Ειδικότερα:

18/3/2020

Κατευθυντήριες γραμμές για την επεξεργασία δεδομένων προσωπικού χαρακτήρα στο πλαίσιο διαχείρισης του COVID-19

Η Αρχή εξέδωσε κείμενο Κατευθυντήριων Γραμμών αναφορικά με την επεξεργασία δεδομένων προσωπικού χαρακτήρα στο πλαίσιο της διαχείρισης του COVID-19. Με το κείμενο αυτό η Αρχή προδιέγραψε τις νομικές δυνατότητες επεξεργασίας από τις αρμόδιες δημόσιες αρχές και τους ιδιωτικούς φορείς, ως υπευθύνους επεξεργασίας, βάσει του Γενικού Κανονισμού Προστασίας Δεδομένων 2016/679, του νόμου 4624/2019 και της λοιπής σχετικής νομοθεσίας, υπό τις συνθήκες ανάγκης της αντιμετώπισης της εξάπλωσης του ιού. Μεταξύ άλλων, για το θέμα της επεξεργασίας δεδομένων προσωπικού χαρακτήρα εκ μέρους των εργοδοτών για τον σκοπό του περιορισμού διάδοσης του COVID-19, η Αρχή αναφέρεται σε συγκεκριμένα ζητήματα σύννομης επεξεργασίας δεδομένων προσωπικού χαρακτήρα των εργαζομένων. Ακόμα, η Αρχή επισήμανε τους κανόνες επεξεργασίας προσωπικών δεδομένων συγγενών ή οικείων ατόμων θανόντων από τον κορωνοϊό COVID-19, καθώς και τους κανόνες επεξεργασίας δεδομένων προσωπικού χαρακτήρα από τα ίδια τα υποκείμενα-νοσούντες του κορωνοϊού. Τέλος, η Αρχή ασχολήθηκε με το ζήτημα της επεξεργασίας δεδομένων προσωπικού χαρακτήρα για δημοσιογραφικούς σκοπούς (βλ. σχετικό δελτίο Τύπου.)

15/4/2020

Κατευθυντήριες γραμμές για τη λήψη μέτρων ασφάλειας στο πλαίσιο τηλεργασίας

Η Αρχή, με στόχο την ευαισθητοποίηση των υπευθύνων επεξεργασίας, των εκτελούντων την επεξεργασία, των εργαζομένων και γενικότερα του κοινού αναφορικά με τους κινδύνους που αφορούν την προστασία των προσωπικών δεδομένων αλλά, ταυτόχρονα, και τις σχετικές υποχρεώσεις που απορρέουν από τον Γενικό Κανονισμό Προστασίας Δεδομένων και τον νόμο 4624/2019 εξέδωσε Κατευθυντήριες Γραμμές για τη λήψη μέτρων ασφάλειας στο πλαίσιο της τηλεργασίας. Τα μέτρα αυτά αφορούν κυρίως την πρόσβαση στο δίκτυο, τη χρήση εφαρμογών ηλεκτρονικού ταχυδρομείου/ανταλλαγής μηνυμάτων, τη χρήση τερματικής συσκευής/ αποθηκευτικών μέσων και τον τρόπο πραγματοποίησης τηλεδιασκέψεων (βλ. σχετικό δελτίο Τύπου.)

15/6/2020

ΤΡΑΙΝΟΣΕ – θερμικές κάμερες στους σταθμούς Αθηνών και Θεσσαλονίκης για την αντιμετώπιση του COVID-19

Στο πλαίσιο αυτεπάγγελτης διερεύνησης, η Αρχή κάλεσε στις 15/6/2020 την ΤΡΑΙΝΟΣΕ όπως παράσχει διευκρινίσεις σε σειρά ερωτημάτων επί του θέματος της εγκατάστασης και λειτουργίας θερμικών καμερών σε σιδηροδρομικούς σταθμούς Αθηνών και Θεσσαλονίκης. Η εταιρεία με υπόμνημά της ενημέρωσε, μεταξύ άλλων, την Αρχή ότι το σύστημα ηλεκτρονικής θερμομέτρησης δεν συλλέγει ούτε καταγράφει δεδομένα επιβατών και εργαζομένων και ότι με οιονδήποτε τρόπο δεν γίνεται ταυτοποίηση φυσικών προσώπων.

15/6/2020

Υπουργείο Ψηφιακής Διακυβέρνησης & Υπουργείο Υγείας ειδικές εφαρμογές ιχνηλάτησης επαφών COVID-19 – contact tracing apps

Η Αρχή κάλεσε το Υπουργείο Ψηφιακής Διακυβέρνησης να απαντήσει εάν σχεδιάζεται η χρήση δεδομένων θέσης, σε οποιαδήποτε μορφή και ειδικότερο σκοπό ή η χρήση ειδικών εφαρμογών ιχνηλάτησης επαφών (contact tracing apps) ή άλλων παρόμοιων εφαρμογών από την ελληνική Κυβέρνηση στο πλαίσιο της στρατηγικής αντιμετώπισης της πανδημίας COVID-19. Το Υπουργείο έδωσε αρχικές διευκρινίσεις στην Αρχή ότι δεν έχει ληφθεί σχετική απόφαση για θέσπιση ειδικής νομοθετικής ρύθμισης και θέση σε παραγωγική λειτουργία μιας τέτοιας εφαρμογής και ότι υπάρχει ένας αρχικός σχεδιασμός παρόμοιας εφαρμογής, ο οποίος θα ολοκληρωθεί αφού ελεγχθούν τα αποτελέσματα αντίστοιχων εφαρμογών που αξιοποιούνται στο εξωτερικό και ληφθούν υπόψη η εθνική και ενωσιακή νομοθεσία για την προστασία των προσωπικών δεδομένων, η γνώμη και οι παρατηρήσεις της Αρχής.

6/7/2020 

Γενική Γραμματεία Πολιτικής Προστασίας – Passenger Locator Form – άνοιγμα συνόρων και διαχείριση COVID-19

Κατόπιν σχετικών ερωτημάτων και καταγγελιών πολιτών αναφορικά με τη συμπλήρωση της φόρμας Passenger Locator Form (PLF) στην ιστοσελίδα https://travel.gov.gr/#/ στο πλαίσιο του ανοίγματος των εισόδων της χώρας και τη διενέργεια διαγνωστικών ελέγχων με σκοπό την αντιμετώπιση των αρνητικών συνεπειών λόγω της εμφάνισης του κορωνοϊού COVID-19, η Αρχή κίνησε τη διαδικασία ελέγχου, σύμφωνα με τις αρμοδιότητές της κατά τον Γενικό Κανονισμό Προστασίας Δεδομένων και τον ν. 4624/2019 και κάλεσε τη Γενική Γραμματεία Πολιτικής Προστασίας όπως παράσχει διευκρινίσεις επί της τήρησης των αρχών του άρθρου 5 παρ. 1 ΓΚΠΔ σε σχέση με την επεξεργασία δεδομένων προσωπικού χαρακτήρα που αφορά τη συμπλήρωση της φόρμας PLF των ενδιαφερομένων επιβατών-πολιτών. Η ΓΓΠΠ έδωσε αρχικές διευκρινίσεις και η υπόθεση τελεί υπό εξέταση από την Αρχή.

24/8/2020

Υπουργείο Ναυτιλίας – συμπλήρωση ερωτηματολογίου επιβατών ακτοπλοϊκών εταιρειών

Με αφορμή δημοσιεύματα αναφορικά με τη συμπλήρωση του «ΕντύπουΕρωτηματολογίου δήλωσης υγείας πριν από την επιβίβαση» των επιβατών ακτοπλοϊκών δρομολογίων εντός Ελλάδος στο πλαίσιο των ειδικών οδηγιών πρόληψης και αντιμετώπισης κρουσμάτων COVID-19, η Αρχή, στο πλαίσιο των αρμοδιοτήτων της κατά τον ΓΚΠΔ και τον ν. 4624/2019, επισήμανε την υποχρέωση συμμόρφωσης με τον ανωτέρω Κανονισμό για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα και έθεσε υπόψη του Υπουργείου Ναυτιλίας και Νησιωτικής Πολιτικής σειρά σημείων συμμόρφωσης αναφορικά με τη συμπλήρωση του εν λόγω εντύπουερωτηματολογίου, παραθέτοντας σύντομη αναφορά των πληροφοριών που πρέπει να παρέχονται στο υποκείμενο των δεδομένων κατά τη συλλογή των δεδομένων προσωπικού χαρακτήρα. Το Υπουργείο απάντησε ότι οι αρμόδιες Υπηρεσίες, κατόπιν εξέτασης των ζητημάτων που τίθενται από την Αρχή με τη συνδρομή και της Υπεύθυνης Προστασίας Δεδομένων ΥΝΑΝΠ, διαμόρφωσαν εκ νέου το Υπόδειγμα εντύπου-ερωτηματολογίου δήλωσης υγείας πριν από την επιβίβαση, που έχει αναρτηθεί στην ιστοσελίδα του ΥΝΑΝΠ, και εκπόνησαν αναλυτικό δελτίο ενημέρωσης επεξεργασίας δεδομένων προσωπικού χαρακτήρα, με σκοπό την τήρηση της αρχής της διαφάνειας και τη συμμόρφωση με τις διατάξεις των άρθρων 13-14 του Γενικού Κανονισμού για την Προστασία Δεδομένων.

7/9/2020

Υπουργείο Παιδείας – Γνωμοδότηση 4/2020 για τη σύγχρονη τηλεκπαίδευση

Δείτε αναλυτικότερα εδώ.