ΟΔΗΓΟΣ ΕΦΑΡΜΟΓΗΣ GDPR

Περιεχόμενα XIII 71. Τι σημαίνει «βασικές δραστηριότητες»; ...................................................................................59 72. Τι είναι η επιχειρησιακή συνέχεια (business continuity); ..................................................60 6. Έκθεση ελλείψεων (GAP Analysis) ................................................................................................60 73. GDPR GAP Analysis: Τι είναι; ..........................................................................................................60 7. Εκτίμηση αντικτύπου ..........................................................................................................................61 74 . Ποιος οφείλει και πότε να διενεργεί την Εκτίμηση Αντικτύπου; ..................................61 75. Τι αφορά η Εκτίμηση Αντικτύπου; Μία επιμέρους πράξη επεξεργασίας ή ένα σύνολο παρόμοιων πράξεων επεξεργασίας; .............................................................65 76. Πότε θα πρέπει να διενεργείται η Εκτίμηση Αντικτύπου; ................................................67 77. Τι σημαίνει «μεγάλη κλίμακα»; ......................................................................................................67 78. Τι σημαίνει «τακτική και συστηματική παρακολούθηση»; ..............................................68 79. Είναι υποχρεωτική η δημοσίευση της Εκτίμησης Αντικτύπου; .....................................69 80. Πότε ένα είδος επεξεργασίας ενδέχεται να επιφέρει υψηλό κίνδυνο, ούτως ώστε να απαιτείται Εκτίμηση Αντικτύπου του άρθρου 35 του Κανονισμού; .................................................................................................................................70 81. Τι ισχύει στις ήδη υφιστάμενες πράξεις επεξεργασίας που έχουν εγκριθεί από την εποπτική αρχή πριν το Μάιο 2018; ............................................................................73 82. Ποια είναι τα κριτήρια για μια αποδεκτή Εκτίμηση Αντικτύπου; .................................. 74 83. Πότε πρέπει να γίνεται εκτίμηση αντίκτυπου σχετικά με την προστασία Δεδομένων(ΕΑΠΔ); ............................................................................................................................76 8. Υπεύθυνος επεξεργασίας & εκτελών την επεξεργασία .....................................................77 84. Ποιος είναι ο Υπεύθυνος Επεξεργασίας των δεδομένων; ................................................77 85. Ποιος είναι ο Εκτελών την Επεξεργασία; .................................................................................78 86. Με ποιο τρόπο συμβάλλονται ο Υπεύθυνος Επεξεργασίας και ο Εκτελών την Επεξεργασία; ...............................................................................................................................78 87. Πώς πρέπει να διαχειρίζεται ο Υπεύθυνος Επεξεργασίας μια παραβίαση Δεδομένων, αν δεν είναι δυνατό να παράσχει όλες τις απαιτούμενες πληροφορίες εντός 72 ωρών; ......................................................................................................78 88. Πώς αξιολογείται ο βαθμός ευθύνης του Υπευθύνου Επεξεργασίας κατά την επιβολή προστίμου; ......................................................................................................80 89. Πώς μπορεί ο Υπεύθυνος Επεξεργασίας να ταυτοποιήσει το Υποκείμενο των Δεδομένων πριν απαντήσει στο αίτημά τους; ............................................................81