ΟΔΗΓΟΣ ΕΦΑΡΜΟΓΗΣ GDPR

X Περιεχόμενα 14. Γιατί είναι σημαντικό οι επιχειρήσεις που δεν έχουν ακόμα συμμορφωθεί στις επιταγές του GDPR να ξεκινήσουν έναν προγραμματισμό προς αυτή την κατεύθυνση; ................................................................................................................................. 13 15. Τι πρέπει να κάνουν οι μικρές και μεσαίες επιχειρήσεις για να συμμορφωθούν με τον GDPR; .....................................................................................................14 16. Πώς αποδεικνύεται ότι εταιρεία ή φορέας συμμορφώνονται με τον GDPR; ........... 15 17. Τί είδους κυρώσεις δύναται να επιβάλει η ΑΠΔΠΧ όταν διαπιστώσει παραβάσεις διατάξεων του GDPR; .............................................................................................16 18. Για τι πρόστιμα μιλάμε; .................................................................................................................... 17 19. Δύναται να επιβληθεί πρόστιμο για παραβιάσεις ελάσσονος σημασίας; ................. 17 20. Έχουν επιβληθεί πρόστιμα στην Ελλάδα; ..............................................................................18 21. Πέραν των χρηματικών προστίμων έχουν επιβληθεί και άλλου είδους κυρώσεις; ...............................................................................................................................23 22. Πέραν των διοικητικών κυρώσεων που επιβάλλει η ΑΠΔΠΧ, υπάρχουν και άλλου είδους αξιώσεις του Υποκειμένου των Δεδομένων που παρανόμως έτυχαν επεξεργασίας κατά του Υπεύθυνου Επεξεργασίας, αλλά και του Εκτελούντος την Επεξεργασία; ....................................................................................27 2. Σύσταση ομάδας εργασίας στην επιχείρηση που θα συμμορφωθεί .........................28 23. Ποιος ο ρόλος του νομικού συμβούλου για θέματα GDPR σε μία επιχείρηση; .......28 24. Οι εταιρείες μπορούν να ζητούν τη γνώμη της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα για την εφαρμογή του GDPR; .................................................28 25. Τι πληροφορίες πρέπει να παρέχονται στα άτομα των οποίων Δεδομένα συλλέγονται; .......................................................................................................................................29 26. Ισχύουν οι κανόνες προστασίας δεδομένων για τα Δεδομένα εταιρείας; ................29 3. Ορισμός DPO ............................................................................................................................................30 27. Ποιοι οργανισμοί πρέπει να ορίζουν Υπεύθυνο Προστασίας Δεδομένων (DPO); .............................................................................................................................30 28. Μπορούν οι οργανισμοί να ορίζουν από κοινού Υπεύθυνο προστασίας Δεδομένων (DPO); Αν ναι, υπό ποιους όρους; .......................................................................31 29. Πού θα πρέπει να είναι εγκατεστημένος ο DPO; ..................................................................31 30. Είναι δυνατός ο ορισμός εξωτερικού DPO; ............................................................................32 31. Πρέπει η εταιρεία/ο οργανισμός να διαθέτει DPO; .............................................................32