Κατατέθηκε το νομοσχέδιο για τα προσωπικά δεδομένα και βλέπω ότι κάποιες από τις δημόσιες παρατηρήσεις με τα προβλήματα που επισημάνθηκαν έχουν ληφθεί υπόψη. Πρέπει να συγχαρούμε τον νομικό κόσμο της χώρας που, παρά τις δύσκολες αυγουστιάτικες ημέρες, ασχολήθηκε εις βάθος με τα προβλήματα και πρότεινε λύσεις που βλέπουμε ότι επηρεάζουν την νομοθετική διαδικασία.
Στο άρθρο 27 έχουμε μια πλήρη αναδιατύπωση, ώστε να μην επιτρέπεται σε κάθε περίπτωση η συγκατάθεση του εργαζομένου ως επιτρεπόμενη βάση για την επεξεργασία προσωπικών δεδομένων, αλλά μόνο υπό προϋποθέσεις. Η νέα διατύπωση είναι εναρμονισμένη με τους κανόνες στάθμισης που θέτει το Ευρωπαϊκό Συμβούλιο Προστασίας Δεδομένων, χωρίς βέβαια αυτό να σημαίνει ότι δεν θα προκύψουν ερμηνευτικά προβλήματα. Το πιο ενδιαφέρον είναι να δούμε τί θα γίνει με το πρόστιμο που έβαλε η Αρχή Προστασίας Δεδομένων στην PWC ακριβώς επειδή βάσιζε επεξεργασία δεδομένων εργαζομένων στην συγκατάθεσή τους. ΔΙΑΤΗΡΕΙΤΑΙ όμως το αισχρό ότι οι κάμερες σε χώρους εργασίας ΜΠΟΡΟΥΝ να χρησιμοποιηθούν (όχι ως αποκλειστικό μέσο ευτυχώς) για την αξιολόγηση της απόδοσης του εργαζομένου!
Στο άρθρο 28 στο αρχικό νομοσχέδιο υπήρχε αφαίρεση της αρμοδιότητας της Αρχής Προστασίας Δεδομένων από την εποποτεία της προστασίας δεδομένων στα Μέσα Μαζικής Ενημέρωσης! Αυτό αλλάζει. ΟΜΩΣ το να εξαιρούνται ΠΛΗΡΩΣ τα δικαιώματα των υποκειμένων των δεδομένων από τα Μ.Μ.Ε. είναι αντισυνταγματικό και αντίθετο στον Χάρτη των Θεμελιωδών Ελευθεριών της Ε.Ε., ο οποίος στο άρθρο 8 αναφέρει ξεκάθαρα ότι κάθε άτομο έχει το δικαίωμα πρόσβασης στα δεδομένα που το αφορούν και το δικαίωμα διόρθωσης! Αλοίμονο αν στην Ελλάδα δεν εφαρμόζεται το "δικαίωμα στην λήθη" που ειναι σχεδιασμένο σχεδόν αποκλειστικά για να εφαρμόζεται στα διαδικτυακά ΜΜΕ.
Είναι σημαντικό ότι διεγράφη το άρθρο 36 που αφορούσε το δικαίωμα του ατόμου για αντίταξη σε περίπτωση αυτοματοποιημένων αποφάσεων και κατάρτισης προφίλ, καθόσον ήταν σε αντίθεση με την πρόβλεψη του αντίστοιχου δικαιώματος κατά τον GDPR.
Σωστή και η διαγραφή του άρθρου 37 που επέβαλε να διορίσεις Υπεύθυνο Προστασίας Δεδομένων σε κάθε περιπτωση που έχεις υποχρέωση διενέργειας εκτίμησης αντικτύπου.
ΟΜΩΣ στο άρθρο 38 με τις Ποινικές Κυρώσεις το νομοσχέδιο επιλέγει να "ΑΜΝΗΣΤΕΥΣΕΙ", δηλαδή να παραγράψει όλες τις εκκρεμείς ποινικές κατηγορίες για παραβίαση (απλών) προσωπικών δεδομένων που τελέστηκαν έως τις 31/3/2016! Αυτό συμβαίνει διοτι "ρίχνει" την ποινή ώστε να τιμωρείται με φυλάκιση ΜΕΧΡΙ ενός έτους, γεγονός που ενεργοποιεί τον Ν.4491/2016 που ΑΜΝΗΣΤΕΥΕΙ όλα τα ποινικά αδικήματα που τελέστηκαν ως 31/3/2016 και τιμωρούνται με ποινές έως 2 έτη ή/και χρηματικές ποινές! Αυτό το άρθρο παραμένει ως έχει με αποτέλεσμα να απαλλαγούν από κατηγορίες όσοι ειναι κατηγορούμενοι για παραβίαση προσωπικών δεδομένων που τέλεσαν ως τις 31/3/2016. Πραγματικά δεν νομίζω ότι εξυπηρετεί κάτι αυτή η ατιμωρησία.
Κατά τ' άλλα δεν καταργείται συνολικά ο Ν.2472/1997, αλλά παραμένουν κάτι σκόρπιες διατάξεις του σε ισχύ, ενώ μπορούσαν να είχαν ενσωματωθεί στο νέο νομοθέτημα.
