THE GDPR HANDBOOK

XIV ΣΗΜΕΙΩΜΑ ΣΥΓΓΡΑΦΕΑ ερωτήματα και θέματα ευρύτερης συζήτησης και προβληματισμού. Συνοδεύε- ται επίσης από την παροχή οδηγιών σε ότι αφορά τη διαχείριση περιστατικών διαρροής προσωπικών δεδομένων, σύμφωνα με τις αρχές και τις διαδικασίες του Κανονισμού. Τέλος, στο Παράρτημα του εγχειριδίου ενσωματώνονται υπο- δείγματα, πρότυπα συμβάσεων, αρχείων χαρτογράφησης επεξεργασιών, μελέ- της αντικτύπου, πολιτικών και διαδικασιών, αναφοράς παραβιάσεων, αλλά και κατάλογοι ελέγχου και αυτοαξιολόγησης του βαθμού συμμόρφωσης εκ μέρους των ίδιων των υποχρέων. Προδήλως, δεν ανήκει στις προθέσεις του συγγραφέα του έργου η παροχή συμ- βουλών προς ναυτιλομένους. Είναι αυτονόητο ότι καμία άποψη ή σύσταση που περιέχεται στις σελίδες του εγχειριδίου δεν μπορεί να θεωρηθεί ως επαγγελ- ματική συμβουλή. Ομοίως, κανένα υπόδειγμα του Παραρτήματος δεν είναι δυ- νατόν να υιοθετηθεί αυτούσιο από ένα φορέα ή οργανισμό. Στην πραγματικό- τητα, η προσαρμογή κάθε υποχρέου στις σύνθετες απαιτήσεις της νομοθεσίας αποτελεί ατομική άσκηση ισορροπίας. Η επιτυχία του εγχειρήματος απαιτεί εκ μέρους σας την επιλογή των κατάλληλων οργανωτικών, νομικών και τεχνολο- γικών λύσεων ανάλογα με τις επαγγελματικές δραστηριότητες και τις ανάγκες σας, με τη συνδρομή εξειδικευμένων νομικών και τεχνικών παραστατών. Ούτε βεβαίως είναι δυνατή, στο πλαίσιο μιας έκδοσης με χρηστικό χαρακτήρα, όπως η παρούσα, η εξαντλητική κατ’ άρθρο ανάλυση των πολύπλοκων ρυθμίσεων του Γενικού Κανονισμού, της Οδηγίας, και της οικείας εθνικής νομοθεσίας. Ένα τέ- τοιο εγχείρημα θα ήταν άλλωστε ουτοπικό ενόψει της σχετικά πρόσφατης ψή- φισης του νόμου 4624/2019 και της εξ ορισμού έλλειψης πρακτικής εμπειρίας εφαρμογής που τον συνοδεύει. Η σταδιακή εξοικείωση με τις διατάξεις του θα αναδείξει, στο άμεσο μέλλον, τη ρυθμιστική του εμβέλεια αλλά και πιθανά ερμηνευτικά προβλήματα και αντιφάσεις που εμπεριέχει. Πολύτιμη θα είναι, προς αυτή την κατεύθυνση, η συμβολή της ΑΠ∆ΠΧ στην ερμηνεία του νόμου, για την οποία εξέδωσε τη Γνωμοδότηση 1/2020, ασκώντας εποικοδομητική κριτι- κή σε πολλές διατάξεις του, τις οποίες η Αρχή δηλώνει ότι θα επιφυλαχθεί να εφαρμόσει, κατά τη διαδικασία επιβολής του. Με ζωηρό ενδιαφέρον αναμένε- ται λοιπόν η έκδοση των πρώτων αποφάσεων, υπό το καθεστώς του νέου νό- μου 4624/2019, επί των εκατοντάδων καταγγελιών που εκκρεμούν ενώπιον της Αρχής 4 . Παράλληλα, είναι εξίσου χρήσιμες οι εκάστοτε εκδιδόμενες από 4.  Σύμφωνα με στατιστικά στοιχεία, τα οποία δημοσιοποιήθηκαν εκ μέρους του Προέδρου της ΑΠ∆ΠΧ, κυρίου Κωνσταντίνου Μενουδάκου, κατά τον χαιρετισμό του στην ενημερωτι- κή ημερίδα της 28 ης Ιανουαρίου 2020, στο πλαίσιο της 14 ης Ευρωπαϊκής Ημέρας Προστασίας Προσωπικών ∆εδομένων, κατά το διάστημα από 25.5.2018 έως 24.1.2020 είχαν υποβληθεί στην ΑΠ∆ΠΧ 1645 προσφυγές/καταγγελίες, είχαν ανακοινωθεί 212 περιστατικά παραβία- σης (από 25.5.2018 έως 31.12.2019) καθώς και 27 περιστατικά παραβίασης με βάση τη νο- μοθεσία για τις ηλεκτρονικές επικοινωνίες. Το ύψος των προστίμων που επιβλήθηκαν με 16 αποφάσεις της Αρχής ανέρχεται στο συνολικό ποσόν του 1.397.000 ευρώ. Σε πανευρω- παϊκό επίπεδο, σύμφωνα με μελέτη της δικηγορικής εταιρίας DLA Piper (GDPR Data Breach