ΤΕΧΝΟΛΟΓΙΑ & ΙΑΤΡΙΚΩΣ ΥΠΟΒΟΗΘΟΥΜΕΝΗ ΑΝΑΠΑΡΑΓΩΓΗ

Κωνσταντίνος Μενουδάκος 161 δομένων. Κατ' ακολουθίαν, είναι αυξημένος ο κίνδυνος διαρροής τους και χρη- σιμοποίησής τους για μη νόμιμους σκοπούς. Έχει, λοιπόν, ιδιαίτερη σημασία η τήρηση των κανόνων που θεσπίζονται με το ΓΚΠΔ από τις υπηρεσίες υγείας τόσο του δημόσιου όσο και του ιδιωτικού το- μέα, οι οποίες ανήκουν στους βασικούς υπευθύνους επεξεργασίας των ευαί- σθητων αυτών δεδομένων. Ως προς το πρωταρχικό ερώτημα σχετικά με το επιτρεπτό της επεξεργασίας δεδομένων υγείας, βιομετρικών και γενετικώς δεδομένων, η απάντηση είναι ότι επιτρέπεται μόνο αν συντρέχει μία από τις προϋποθέσεις που ορίζονται στο ΓΚΠΔ. Αυτός, άλλωστε, είναι ο γενικώς τιθέμενος με το ΓΚΠΔ κανόνας για την επεξεργασία των δεδομένων προσωπικού χαρακτήρα. Μπορεί να υποστη- ριχθεί ότι, ως προς την επεξεργασία τουλάχιστον προσωπικών δεδομένων ει- δικών κατηγοριών, κανόνας είναι η απαγόρευση με τις ρητώς οριζόμενες στο ΓΚΠΔ εξαιρέσεις 11 . Πρέπει, πάντως, να σημειωθεί ότι ο αριθμός των εξαιρέσε- ων δεν είναι μικρός. Συγκεκριμένα, η επεξεργασία επιτρέπεται καταρχήν στις εξής περιπτώσεις, συνοπτικώς αναφερόμενες: α) Αν το υποκείμενο των δεδομένων έχει παράσχει ρητή συγκατάθεση για την επεξεργασία για έναν ή περισσότερους συγκεκριμένους σκοπούς. β) Αν η επεξεργασία είναι απαραίτητη για την εκτέλεση των υποχρεώσεων και την άσκηση συγκεκριμένων δικαιωμάτων του υπευθύνου επεξεργασίας ή του υποκειμένου των δεδομένων σύμφωνα με το νόμο στον τομέα του εργατικού δικαίου και του δικαίου κοινωνικής ασφάλισης και κοινωνικής προστασίας, ε- φόσον παρέχονται κατάλληλες εγγυήσεις για τα θεμελιώδη δικαιώματα και τα συμφέροντα του υποκειμένου των δεδομένων. γ) Αν η επεξεργασία είναι απαραίτητη για την προστασία των ζωτικών συμφε- ρόντων του υποκειμένου των δεδομένων ή άλλου φυσικού προσώπου, εφόσον το υποκείμενο των δεδομένων είναι σωματικά ή νομικά ανίκανο να συγκατα- τεθεί. δ) Αν η επεξεργασία διενεργείται, με κατάλληλες εγγυήσεις, στο πλαίσιο των νόμιμων δραστηριοτήτων ιδρύματος, οργάνωσης ή άλλου μη κερδοσκοπικού φορέα με πολιτικό, φιλοσοφικό, θρησκευτικό ή συνδικαλιστικό στόχο και υπό την προϋπόθεση ότι η επεξεργασία αφορά αποκλειστικά τα μέλη ή τα πρώην μέλη του φορέα ή πρόσωπα τα οποία έχουν τακτική επικοινωνία μαζί του σε σχέση με τους σκοπούς του. ε) Αν η επεξεργασία αφορά δεδομένα προσωπικού χαρακτήρα τα οποία έχουν προδήλως δημοσιοποιηθεί από το υποκείμενο των δεδομένων. 11. Άρθρα 9 και 10 του ΓΚΠΔ.