ΕΚΤΙΜΗΣΗ ΑΝΤΙΚΤΥΠΟΥ ΣΤΗΝ ΠΡΟΣΤΑΣΙΑ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ

Βασικές γνώσεις για τα προσωπικά δεδομένα 3 1 Βασικές γνώσεις για τα προσωπικά δεδομένα Σύμφωνα με τον Γενικό Κανονισμό Προστασίας ∆εδομένων (ΓΚΠ∆, κανονισμός (ΕΕ) 2016/679): ▪ Με τον όρο « προσωπικά δεδομένα » ή «δεδομένα προσωπικού χαρακτήρα» νο- είται κάθε πληροφορία που αφορά ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρό- σωπο (« υποκείμενο των δεδομένων »)· το ταυτοποιήσιμο φυσικό πρόσωπο είναι εκείνο του οποίου η ταυτότητα μπορεί να εξακριβωθεί, άμεσα ή έμμεσα, ιδίως μέσω αναφοράς σε αναγνωριστικό στοιχείο ταυτότητας, όπως σε όνομα, σε αριθ- μό ταυτότητας, σε δεδομένα θέσης, σε επιγραμμικό αναγνωριστικό ταυτότητας ή σε έναν ή περισσότερους παράγοντες που προσιδιάζουν στη σωματική, φυσιολο- γική, γενετική, ψυχολογική, οικονομική, πολιτιστική ή κοινωνική ταυτότητα του εν λόγωφυσικού προσώπου (άρ. 4 στοιχείο 1 του ΓΚΠ∆ ή άρ. 44 παρ. 1 στοιχείο α του ν. 4624/2019). Ο ΓΚΠ∆ δεν εφαρμόζεται στα προσωπικά δεδομένα θανόντων (αιτιολογική σκέψη 27 του ΓΚΠ∆). ▪ Με τον όρο « επεξεργασία » νοείται κάθε πράξη ή σειρά πράξεων που πραγματο- ποιείται, με ή χωρίς τη χρήση αυτοματοποιημένων μέσων, σε προσωπικά δεδομένα ή σε σύνολα προσωπικών δεδομένων, όπως η συλλογή, η καταχώριση, η οργάνωση, η διάρθρωση, η αποθήκευση, η προσαρμογή ή η μεταβολή, η ανάκτηση, η αναζήτηση πληροφοριών, η χρήση, η κοινολόγηση με διαβίβαση, η διάδοση ή κάθε άλλη μορφή διάθεσης, η συσχέτιση ή ο συνδυασμός, ο περιορισμός, η διαγραφή ή η καταστροφή (άρ. 4 στοιχείο 2 του ΓΚΠ∆ ή άρ. 44 παρ. 1 στοιχείο β του ν. 4624/2019). ▪ Με τον όρο « σύστημα αρχειοθέτησης » νοείται κάθε διαρθρωμένο σύνολο προ- σωπικών δεδομένων τα οποία είναι προσβάσιμα με γνώμονα συγκεκριμένα κρι- τήρια, είτε το σύνολο αυτό είναι συγκεντρωμένο είτε αποκεντρωμένο είτε κατα- νεμημένο σε λειτουργική ή γεωγραφική βάση (άρ. 4 στοιχείο 6 του ΓΚΠ∆ ή άρ. 44 παρ. 1 στοιχείο στ του ν. 4624/2019). ▪ Με τον όρο « υπεύθυνος επεξεργασίας » νοείται το φυσικό ή νομικό πρόσωπο, η δημόσια αρχή, η υπηρεσία ή άλλος φορέας που, μόνα ή από κοινού με άλλα, κα- θορίζουν τους σκοπούς και τον τρόπο της επεξεργασίας προσωπικών δεδομέ- νων (άρ. 4 στοιχείο 7 του ΓΚΠ∆ ή άρ. 44 παρ. 1 στοιχείο ζ του ν. 4624/2019). Επι- σημαίνεται ότι όσον αφορά το πεδίο εφαρμογής του τετάρτου κεφαλαίου του ν. 4624/2019 , με τον οποίο ενσωματώθηκε στην εθνική νομοθεσία η οδηγία (ΕΕ) 2016/680, υπεύθυνος επεξεργασίας μπορεί να είναι μόνο δημόσια αρχή (ανατρέξ- τε στην ενότητα Σκοποί: καθορισμένοι, ρητοί και νόμιμοι).