Αποτελέσματα live αναζήτησης
Άρθρο τρίτο
Προστασία δεδομένων προσωπικού χαρακτήρα
§ 1
1. Όλες οι ανταλλαγές πληροφοριών δυνάμει της Πολυμερούς Συμφωνίας Αρμοδίων Αρχών (ΠΣΑΑ) υπόκεινται στον Κανονισμό (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 27ης Απριλίου 2016, για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών και την κατάργηση της οδηγίας 95/46/ΕΚ (L 119), καθώς και στον ν. 4624/2019 (Α' 137). Οι υποχρεώσεις ενημέρωσης του άρθρου 13 και της παρ. 1 του άρθρου 14 και το δικαίωμα πρόσβασης των υποκειμένων των δεδομένων του άρθρου 15 του Κανονισμού (ΕΕ) 2016/679 περιορίζονται στον βαθμό και για το χρονικό διάστημα που ο περιορισμός τους συνιστά αναγκαίο και αναλογικό μέτρο για τη διασφάλιση σημαντικών στόχων γενικού δημοσίου συμφέροντος της Ευρωπαϊκής Ένωσης, της Ελλάδας ή άλλου κράτους μέλους, ιδίως επί σημαντικών οικονομικών ή χρηματοοικονομικών, νομισματικών, δημοσιονομικών και φορολογικών στόχων.
Οι αρμόδιες αρχές της Ελλάδας:
α) αποφασίζουν τον περιορισμό των εν λόγω υποχρεώσεων και δικαιωμάτων τεκμηριώνοντας τους πραγματικούς ή νομικούς λόγους επί των οποίων βασίζεται αυτή η απόφαση, κατόπιν γνώμης του Υπευθύνου Προστασίας Δεδομένων της Φορολογικής Διοίκησης. Οι πληροφορίες αυτές τίθενται στη διάθεση της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, εφόσον ζητηθούν,
β) ενημερώνουν εγγράφως το υποκείμενο των δεδομένων για κάθε άρνηση ή περιορισμό της ενημέρωσης ή της πρόσβασης και για τον λόγο αυτής. Η εν λόγω ενημέρωση μπορεί να παραλείπεται εάν η παροχή των σχετικών πληροφοριών υπονομεύει έναν από τους ως άνω σκοπούς,
γ) ενημερώνουν το υποκείμενο των δεδομένων για τη δυνατότητα να προβεί σε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα και να ασκήσει προσφυγή ενώπιον των αρμόδιων δικαστηρίων.
Οι αρμόδιες αρχές της Ελλάδας:
α) αποφασίζουν τον περιορισμό των εν λόγω υποχρεώσεων και δικαιωμάτων τεκμηριώνοντας τους πραγματικούς ή νομικούς λόγους επί των οποίων βασίζεται αυτή η απόφαση, κατόπιν γνώμης του Υπευθύνου Προστασίας Δεδομένων της Φορολογικής Διοίκησης. Οι πληροφορίες αυτές τίθενται στη διάθεση της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, εφόσον ζητηθούν,
β) ενημερώνουν εγγράφως το υποκείμενο των δεδομένων για κάθε άρνηση ή περιορισμό της ενημέρωσης ή της πρόσβασης και για τον λόγο αυτής. Η εν λόγω ενημέρωση μπορεί να παραλείπεται εάν η παροχή των σχετικών πληροφοριών υπονομεύει έναν από τους ως άνω σκοπούς,
γ) ενημερώνουν το υποκείμενο των δεδομένων για τη δυνατότητα να προβεί σε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα και να ασκήσει προσφυγή ενώπιον των αρμόδιων δικαστηρίων.
§ 2
2. Οι Δηλούντες Πάροχοι Υπηρεσιών Κρυπτοστοιχείων και η Αρμόδια Αρχή αποτελούν υπευθύνους επεξεργασίας δεδομένων, ενεργώντας μεμονωμένα ή από κοινού.
§ 3
3. Κάθε Δηλών Πάροχος Υπηρεσιών Κρυπτοστοιχείων:
α) ενημερώνει κάθε ενδιαφερόμενο φυσικό πρόσωπο ότι οι πληροφορίες που το αφορούν συλλέγονται και διαβιβάζονται σύμφωνα με την ΠΣΑΑ και το Κεφάλαιο Β' του παρόντος, και
β) παρέχει σε κάθε ενδιαφερόμενο φυσικό πρόσωπο όλες τις πληροφορίες που δικαιούται να λάβει από τον υπεύθυνο επεξεργασίας δεδομένων, ώστε να έχει επαρκή χρόνο να ασκήσει τα δικαιώματα προστασίας των δεδομένων του και, σε κάθε περίπτωση, πριν από την υποβολή των πληροφοριών.
α) ενημερώνει κάθε ενδιαφερόμενο φυσικό πρόσωπο ότι οι πληροφορίες που το αφορούν συλλέγονται και διαβιβάζονται σύμφωνα με την ΠΣΑΑ και το Κεφάλαιο Β' του παρόντος, και
β) παρέχει σε κάθε ενδιαφερόμενο φυσικό πρόσωπο όλες τις πληροφορίες που δικαιούται να λάβει από τον υπεύθυνο επεξεργασίας δεδομένων, ώστε να έχει επαρκή χρόνο να ασκήσει τα δικαιώματα προστασίας των δεδομένων του και, σε κάθε περίπτωση, πριν από την υποβολή των πληροφοριών.
§ 4
4. Οι πληροφορίες που υφίστανται επεξεργασία σύμφωνα με την ΠΣΑΑ και το Κεφάλαιο Β' του παρόντος, διατηρούνται μόνο για το χρονικό διάστημα που απαιτείται για την επίτευξη των σκοπών του παρόντος νόμου και σύμφωνα με τους κανόνες περί παραγραφής κάθε υπευθύνου επεξεργασίας.
Τα αρχεία των πληροφοριών που λαμβάνονται μέσω αυτόματης ανταλλαγής πληροφοριών, σύμφωνα με την ΠΣΑΑ, διατηρούνται για χρονικό διάστημα που δεν υπερβαίνει το αναγκαίο, αλλά σε κάθε περίπτωση όχι λιγότερο από πέντε (5) έτη από την ημερομηνία παραλαβής τους για την επίτευξη των σκοπών της.
Τα αρχεία των πληροφοριών που λαμβάνονται μέσω αυτόματης ανταλλαγής πληροφοριών, σύμφωνα με την ΠΣΑΑ, διατηρούνται για χρονικό διάστημα που δεν υπερβαίνει το αναγκαίο, αλλά σε κάθε περίπτωση όχι λιγότερο από πέντε (5) έτη από την ημερομηνία παραλαβής τους για την επίτευξη των σκοπών της.
§ 5
5. Στην περίπτωση παραβίασης δεδομένων στην Ελλάδα, οι αρμόδιες ελληνικές αρχές ερευνούν την παραβίαση δεδομένων και λαμβάνουν κάθε απαραίτητο μέτρο για τον περιορισμό των συνεπειών της και την αποκατάστασή της σύμφωνα με την κείμενη νομοθεσία.