Αποτελέσματα live αναζήτησης
Άρθρο 56
Σύσταση και αρμοδιότητες του αυτοτελούς γραφείου Υπευθύνου Προστασίας Προσωπικών Δεδομένων
§ 1
Στο π.δ. 8/2019 προστίθεται άρθρο 7Β ως εξής:
«Άρθρο 7Β
1. Οι αρμοδιότητες του αυτοτελούς γραφείου Υπευθύνου Προστασίας Προσωπικών Δεδομένων (ΥΠΔ) περιλαμβάνουν όλα τα καθήκοντα και τις αρμοδιότητες, που απονέμονται στον Υπεύθυνο Προστασίας Δεδομένων από τις διατάξεις του Γενικού Κανονισμού Προστασίας Δεδομένων, ιδίως, εκείνες του άρθρου 39, καθώς και από άλλες ειδικές διατάξεις.
Ο ΥΠΔ έχει, ιδίως, τις εξής αρμοδιότητες:
α) Συμμετέχει, δεόντως και εγκαίρως, σε όλα τα θέματα τα οποία σχετίζονται με την προστασία δεδομένων προσωπικού χαρακτήρα. Ειδικότερα, διατυπώνει γνώμη για κάθε νομοθετικό μέτρο, το οποίο εισάγει περιορισμούς στο πεδίο εφαρμογής των υποχρεώσεων και των δικαιωμάτων, σύμφωνα με όσα ορίζονται στα άρθρα 23 και 9 παράγραφος 4 του Γενικού Κανονισμού Προστασίας Δεδομένων.
β) Ενημερώνει τον Διοικητή, τους Υποδιοικητές, τους Γενικούς Διευθυντές, τις αρμόδιες υπηρεσίες του eΕ.Φ.Κ.Α., τους εκτελούντες την επεξεργασία για λογαριασμό του e-Ε.Φ.Κ.Α. και τους υπαλλήλους που διενεργούν επεξεργασία δεδομένων προσωπικού χαρακτήρα, για τις υποχρεώσεις που απορρέουν από τον Γενικό Κανονισμό Προστασίας Δεδομένων και από άλλες διατάξεις είτε πρόκειται για ρυθμίσεις της Ευρωπαϊκής Ένωσης είτε για εθνικές ρυθμίσεις σχετικά με την προστασία δεδομένων.
γ) Παρακολουθεί και εποπτεύει:
γα) τη συμμόρφωση με τον Γενικό Κανονισμό Προστασίας Δεδομένων με άλλες διατάξεις της Ευρωπαϊκής Ένωσης ή με εθνικές ρυθμίσεις σχετικά με την προστασία δεδομένων και με τις πολιτικές του e-Ε.Φ.Κ.Α. και τη συμμόρφωση των εκτελούντων την επεξεργασία για λογαριασμό του e-Ε.Φ.Κ.Α..
γβ) Μεριμνά για την ανάθεση αρμοδιοτήτων, την εκπαίδευση, την ευαισθητοποίηση και την κατάρτιση των υπαλλήλων που συμμετέχουν στις πράξεις επεξεργασίας. γγ) Διενεργεί τους σχετικούς ελέγχους είτε στο εσωτερικό του e-Ε.Φ.Κ.Α. είτε σε εκτελούντες την επεξεργασία για λογαριασμό του e-Ε.Φ.Κ.Α..
δ) Παρέχει συμβουλές, όσον αφορά την εκτίμηση αντικτύπου σχετικά με την προστασία των δεδομένων και παρακολουθεί την υλοποίησή της, σύμφωνα με το άρθρο 35 του Γενικού Κανονισμού Προστασίας Δεδομένων.
ε) Συνεργάζεται με την Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.
στ) Ενεργεί ως σημείο επικοινωνίας με την Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα και κάθε άλλη εποπτική Αρχή για θέματα που σχετίζονται με την επεξεργασία, περιλαμβανομένης της προηγούμενης διαβούλευσης που αναφέρεται στο άρθρο 36 του Γενικού Κανονισμού Προστασίας Δεδομένων και πραγματοποιεί διαβουλεύσεις για οποιοδήποτε άλλο σχετικό θέμα.
ζ) Συνεργάζεται με τους Υπεύθυνους Προστασίας Δεδομένων των εκτελούντων την επεξεργασία για λογαριασμό του e-Ε.Φ.Κ.Α..
2. Ο ΥΠΔ αναφέρεται απευθείας στον Διοικητή, ο οποίος διασφαλίζει ότι, ο ΥΠΔ δεν λαμβάνει εντολές για την άσκηση των καθηκόντων του. Ο ΥΠΔ δεν απολύεται ούτε υφίσταται κυρώσεις οποιαδήποτε μορφής, επειδή επιτέλεσε τα καθήκοντά του.
3. Τα υποκείμενα των δεδομένων μπορούν να επικοινωνούν με τον ΥΠΔ για κάθε θέμα σχετικό με την επεξεργασία των δεδομένων τους προσωπικού χαρακτήρα και με την άσκηση των δικαιωμάτων τους, δυνάμει του Γενικού Κανονισμού Προστασίας Δεδομένων.
4. Ο ΥΠΔ δεσμεύεται από την τήρηση του απορρήτου ή της εμπιστευτικότητας σχετικά με την εκτέλεση των καθηκόντων του, σύμφωνα με το ενωσιακό δίκαιο ή τις οικείες εθνικές ρυθμίσεις.
5. Ο ΥΠΔ και ο αναπληρωτής του, μπορούν να επιτελούν και άλλα καθήκοντα και υποχρεώσεις. Ο e-Ε.Φ.Κ.Α. διασφαλίζει ότι, τα εν λόγω καθήκοντα και υποχρεώσεις δεν συνεπάγονται σύγκρουση συμφερόντων.»
«Άρθρο 7Β
1. Οι αρμοδιότητες του αυτοτελούς γραφείου Υπευθύνου Προστασίας Προσωπικών Δεδομένων (ΥΠΔ) περιλαμβάνουν όλα τα καθήκοντα και τις αρμοδιότητες, που απονέμονται στον Υπεύθυνο Προστασίας Δεδομένων από τις διατάξεις του Γενικού Κανονισμού Προστασίας Δεδομένων, ιδίως, εκείνες του άρθρου 39, καθώς και από άλλες ειδικές διατάξεις.
Ο ΥΠΔ έχει, ιδίως, τις εξής αρμοδιότητες:
α) Συμμετέχει, δεόντως και εγκαίρως, σε όλα τα θέματα τα οποία σχετίζονται με την προστασία δεδομένων προσωπικού χαρακτήρα. Ειδικότερα, διατυπώνει γνώμη για κάθε νομοθετικό μέτρο, το οποίο εισάγει περιορισμούς στο πεδίο εφαρμογής των υποχρεώσεων και των δικαιωμάτων, σύμφωνα με όσα ορίζονται στα άρθρα 23 και 9 παράγραφος 4 του Γενικού Κανονισμού Προστασίας Δεδομένων.
β) Ενημερώνει τον Διοικητή, τους Υποδιοικητές, τους Γενικούς Διευθυντές, τις αρμόδιες υπηρεσίες του eΕ.Φ.Κ.Α., τους εκτελούντες την επεξεργασία για λογαριασμό του e-Ε.Φ.Κ.Α. και τους υπαλλήλους που διενεργούν επεξεργασία δεδομένων προσωπικού χαρακτήρα, για τις υποχρεώσεις που απορρέουν από τον Γενικό Κανονισμό Προστασίας Δεδομένων και από άλλες διατάξεις είτε πρόκειται για ρυθμίσεις της Ευρωπαϊκής Ένωσης είτε για εθνικές ρυθμίσεις σχετικά με την προστασία δεδομένων.
γ) Παρακολουθεί και εποπτεύει:
γα) τη συμμόρφωση με τον Γενικό Κανονισμό Προστασίας Δεδομένων με άλλες διατάξεις της Ευρωπαϊκής Ένωσης ή με εθνικές ρυθμίσεις σχετικά με την προστασία δεδομένων και με τις πολιτικές του e-Ε.Φ.Κ.Α. και τη συμμόρφωση των εκτελούντων την επεξεργασία για λογαριασμό του e-Ε.Φ.Κ.Α..
γβ) Μεριμνά για την ανάθεση αρμοδιοτήτων, την εκπαίδευση, την ευαισθητοποίηση και την κατάρτιση των υπαλλήλων που συμμετέχουν στις πράξεις επεξεργασίας. γγ) Διενεργεί τους σχετικούς ελέγχους είτε στο εσωτερικό του e-Ε.Φ.Κ.Α. είτε σε εκτελούντες την επεξεργασία για λογαριασμό του e-Ε.Φ.Κ.Α..
δ) Παρέχει συμβουλές, όσον αφορά την εκτίμηση αντικτύπου σχετικά με την προστασία των δεδομένων και παρακολουθεί την υλοποίησή της, σύμφωνα με το άρθρο 35 του Γενικού Κανονισμού Προστασίας Δεδομένων.
ε) Συνεργάζεται με την Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.
στ) Ενεργεί ως σημείο επικοινωνίας με την Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα και κάθε άλλη εποπτική Αρχή για θέματα που σχετίζονται με την επεξεργασία, περιλαμβανομένης της προηγούμενης διαβούλευσης που αναφέρεται στο άρθρο 36 του Γενικού Κανονισμού Προστασίας Δεδομένων και πραγματοποιεί διαβουλεύσεις για οποιοδήποτε άλλο σχετικό θέμα.
ζ) Συνεργάζεται με τους Υπεύθυνους Προστασίας Δεδομένων των εκτελούντων την επεξεργασία για λογαριασμό του e-Ε.Φ.Κ.Α..
2. Ο ΥΠΔ αναφέρεται απευθείας στον Διοικητή, ο οποίος διασφαλίζει ότι, ο ΥΠΔ δεν λαμβάνει εντολές για την άσκηση των καθηκόντων του. Ο ΥΠΔ δεν απολύεται ούτε υφίσταται κυρώσεις οποιαδήποτε μορφής, επειδή επιτέλεσε τα καθήκοντά του.
3. Τα υποκείμενα των δεδομένων μπορούν να επικοινωνούν με τον ΥΠΔ για κάθε θέμα σχετικό με την επεξεργασία των δεδομένων τους προσωπικού χαρακτήρα και με την άσκηση των δικαιωμάτων τους, δυνάμει του Γενικού Κανονισμού Προστασίας Δεδομένων.
4. Ο ΥΠΔ δεσμεύεται από την τήρηση του απορρήτου ή της εμπιστευτικότητας σχετικά με την εκτέλεση των καθηκόντων του, σύμφωνα με το ενωσιακό δίκαιο ή τις οικείες εθνικές ρυθμίσεις.
5. Ο ΥΠΔ και ο αναπληρωτής του, μπορούν να επιτελούν και άλλα καθήκοντα και υποχρεώσεις. Ο e-Ε.Φ.Κ.Α. διασφαλίζει ότι, τα εν λόγω καθήκοντα και υποχρεώσεις δεν συνεπάγονται σύγκρουση συμφερόντων.»