Σε «κατέβασμα» ιστοσελίδων που παραβιάζουν τη νομοθεσία για προσωπικά δεδομένα θα προχωράει η αρχή προστασίας δεδομένων του Βελγίου

Η Αρχή Προστασίας Δεδομένων του Βελγίου υπέγραψε συμφωνία συνεργασίας με την DNS Belgium, τον οργανισμό που διαχειρίζεται το όνομα τομέα ανώτερου επιπέδου (top-level domain name) της χώρας ".be".

Σκοπός της συμφωνίας είναι να επιτρέψει στη DNS Belgium να αναστέλει τη δυνατότητα πρόσβασης σε ιστοσελίδες με κατάληξη ".be", οι οποίες συνδέονται με παραβάσεις του Γενικού Κανονισμού Προστασίας Δεδομένων (GDPR).

Η συμφωνία συνεργασίας θεσπίζει ένα σύστημα συνεργασίας δύο επιπέδων:

Συνεργασία κατά τις έρευνες της βελγικής αρχής προστασίας δεδομένων

Η DNS Belgium πρέπει να παρέχει στις αρμόδιες υπηρεσίες της βελγικής αρχής τις πληροφορίες που απαιτούνται για τις έρευνές της.

Διαδικασία «Ειδοποίησης και Δράσης» (notice and action)

Εάν οι αρμόδιες υπηρεσίες της αρχής προστασίας δεδομένων του Βελγίου θεωρήσουν ότι μια δραστηριότητα επεξεργασίας δεδομένων που διενεργείται μέσω ιστοσελίδας με όνομα τομέα «.be» παραβιάζει μία από τις αρχές προστασίας δεδομένων που καθορίζονται βάσει του GDPR και ο υπεύθυνος επεξεργασίας ή ο εκτελών δεν συμμορφώνεται με την εντολή της Αρχής να αναστείλει, να περιορίσει, να παγώσει (προσωρινά) ή να τερματίσει τη δραστηριότητα επεξεργασίας δεδομένων, οι υπηρεσίες αυτές μπορούν να προχωρήσουν σε αποστολή «Ειδοποίησης και Δράσης» προς τη DNS Belgium.

Μόλις λάβει την ειδοποίηση η DNS Belgium θα ενημερώσει τον κάτοχο της ιστοσελίδας για την παράβαση και θα ανακατευθύνει το σχετικό όνομα τομέα σε μια ειδική σελίδα προειδοποίησης της βελγικής αρχής.

Εάν, κατά τη λήξη περιόδου 14 ημερών, ο κάτοχος της ιστοσελίδας δηλώσει ότι έχει λάβει τα κατάλληλα μέτρα αποκατάστασης για να σταματήσει την παράβαση και ότι η βελγική αρχή δεν το αμφισβητεί, το σχετικό όνομα τομέα θα αποκατασταθεί.

Κατά τη διάρκεια της περιόδου των 14 ημερών, οι κάτοχοι ιστοσελίδων μπορούν να υποβάλουν αίτημα για διακοπή ή αναστολή της διαδικασίας ειδοποίησης και δράσης, οπότε το όνομα τομέα μπορεί να αποκατασταθεί έως ότου ληφθεί απόφαση σχετικά με τη διαδικασία.

Εάν η παράβαση δεν αποκατασταθεί κατά τη διάρκεια της περιόδου των 14 ημερών, η ιστοσελίδα θα συνεχίσει να ανακατευθύνεται προς τη σελίδα προειδοποίησης της βελγικής αρχής για περίοδο έξι μηνών, μετά την οποία η ιστοσελίδα θα ακυρωθεί και θα τεθεί σε καραντίνα για 40 ημέρες πριν καταστεί ξανά διαθέσιμη για κατοχύρωση.

Αρμόδια στελέχη της Αρχής μπορούν, κατά τη διακριτική τους ευχέρεια, να παράσχουν επιπλέον χρόνο στον ιδιοκτήτη της ιστοσελίδας για να συμμορφωθεί με τις σχετικές απαιτήσεις προστασίας δεδομένων.

Η διαδικασία «Ειδοποίηση και Δράση» είναι διαθέσιμη μόνο για παραβάσεις που προκαλούν πολύ σοβαρή βλάβη και διαπράττονται από φυσικά ή νομικά πρόσωπα που παραβιάζουν σκόπιμα τον νόμο ή που συνεχίζουν τη δραστηριότητα επεξεργασίας δεδομένων παρά την προηγούμενη εντολή των αρμόδιων υπηρεσιών της βελγικής αρχής για αναστολή, περιορισμό, πάγωμα (προσωρινό) ή τερματισμό της δραστηριότητας επεξεργασίας.

Η συμφωνία είναι διαθέσιμη στη γαλλική γλώσσα.