Άρθρο 15 – Πιστοποίηση και Διαπίστευση φορέων πιστοποίησης

1. Οι φορείς πιστοποίησης χορηγούν πιστοποιήσεις προστασίας δεδομένων και σφραγίδων και σημάτων προστασίας δεδομένων, με σκοπό την απόδειξη της συμμόρφωσης προς τον Κανονισμό και το Κεφάλαιο Β’ του παρόντος νόμου από τους υπευθύνους επεξεργασίας και τους εκτελούντες την επεξεργασία.
2. Με την επιφύλαξη του άρθρου 43 του Κανονισμού οι πιστοποιήσεις, σφραγίδες και σήματα προστασίας εκδίδονται βάσει των κριτηρίων που ορίζει η Αρχή, η οποία δημοσιοποιεί τον κατάλογο των κριτηρίων.
3. Η Αρχή μπορεί να ορίζει συμπληρωματικές απαιτήσεις και κριτήρια για τη διαπίστευση φορέων πιστοποίησης. Η Αρχή δημοσιοποιεί τον κατάλογο των πρόσθετων απαιτήσεων για την διαπίστευση των φορέων πιστοποίησης.
4. Η διαπίστευση των φορέων που χορηγούν πιστοποιήσεις σύμφωνα με το άρθρο 42 του Κανονισμού πραγματοποιείται από το Εθνικό Σύστημα Διαπίστευσης Α.Ε.» – ΕΣΥΔ σύμφωνα με το πρότυπο EN-ISO/IEC 17065/2012 και σύμφωνα με τις συμπληρωματικές απαιτήσεις που έχουν οριστεί από την Αρχή σύμφωνα με την παράγραφο 3 του παρόντος.
5. Η Αρχή υποδεικνύει ή κοινοποιεί στο Eθνικό Σύστημα Διαπίστευσης Α.Ε. τις περιπτώσεις όπου οι προϋποθέσεις διαπίστευσης δεν πληρούνται ή δεν πληρούνται πλέον ή εφόσον οι ενέργειες του φορέα πιστοποίησης παραβαίνουν τον Κανονισμό και τον παρόντα νόμο.
6. Η ανάκληση των διαπιστεύσεων γίνεται από το Eθνικό Σύστημα Διαπίστευσης Α.Ε., το οποίο ζητά τη γνώμη της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.

Πλοήγηση στη Διαβούλευση

3 ΣχόλιαΆρθρο 01 – Αντικείμενο και σκοπός του νόμου
9 ΣχόλιαΆρθρο 02 – Πεδίο εφαρμογής
10 ΣχόλιαΆρθρο 03 – Ορισμοί
3 ΣχόλιαΆρθρο 04 – Επεξεργασία για την εκπλήρωση καθήκοντος που εκτελείται προς το δημόσιο συμφέρον ή κατά την άσκηση δημόσιας εξουσίας
12 ΣχόλιαΆρθρο 05 – Επεξεργασία δεδομένων εικόνας και ήχου μέσω κλειστού κυκλώματος τηλεόρασης
3 ΣχόλιαΆρθρο 06 – Συγκατάθεση παιδιού[ για την επεξεργασία δεδομένων προσωπικού χαρακτήρα στο πλαίσιο της προσφοράς υπηρεσίας κοινωνίας της πληροφορίας ]
6 ΣχόλιαΆρθρο 07 – Επεξεργασία ειδικών κατηγοριών δεδομένων προσωπικού χαρακτήρα
2 ΣχόλιαΆρθρο 08 – Επεξεργασία δεδομένων προσωπικού χαρακτήρα που αφορούν ποινικές διώξεις, μέτρα ασφαλείας και ποινικές καταδίκες
3 ΣχόλιαΆρθρο 09 – Δικαίωμα πρόσβασης σε δεδομένα εικόνας και ήχου
2 ΣχόλιαΆρθρο 10 – Περιορισμοί των δικαιωμάτων ενημέρωσης και πρόσβασης
3 ΣχόλιαΆρθρο 11 – Υποχρεώσεις υπευθύνου επεξεργασίας στις περιπτώσεις περιορισμού των δικαιωμάτων
2 ΣχόλιαΆρθρο 12 – Περιορισμοί της ανακοίνωσης παραβίασης δεδομένων
8 ΣχόλιαΆρθρο 13 – Προηγούμενη διαβούλευση
9 ΣχόλιαΆρθρο 14 – Ορισμός Υπευθύνου Προστασίας Δεδομένων
4 ΣχόλιαΆρθρο 15 – Πιστοποίηση και Διαπίστευση φορέων πιστοποίησης
Δεν επιτρέπεται σχολιασμός στο Άρθρο 16 – Επεξεργασία και ελευθερία έκφρασης και πληροφόρησηςΆρθρο 16 – Επεξεργασία και ελευθερία έκφρασης και πληροφόρησης
12 ΣχόλιαΆρθρο 17 – Επεξεργασία στο πλαίσιο της απασχόλησης και προστασία δεδομένων των εργαζομένων
1 ΣχόλιοΆρθρο 18 – Επεξεργασία δεδομένων προσωπικού χαρακτήρα για σκοπούς αρχειοθέτησης προς το δημόσιο συμφέρον
2 ΣχόλιαΆρθρο 19 – Επεξεργασία δεδομένων προσωπικού χαρακτήρα για σκοπούς επιστημονικής ή ιστορικής έρευνας ή για στατιστικούς σκοπούς
Δεν επιτρέπεται σχολιασμός στο Άρθρο 20 – Αρχές που διέπουν την επεξεργασία δεδομένων προσωπικού χαρακτήραΆρθρο 20 – Αρχές που διέπουν την επεξεργασία δεδομένων προσωπικού χαρακτήρα
Δεν επιτρέπεται σχολιασμός στο Άρθρο 21 – Προθεσμίες αποθήκευσης και επανεξέτασηςΆρθρο 21 – Προθεσμίες αποθήκευσης και επανεξέτασης
Δεν επιτρέπεται σχολιασμός στο Άρθρο 22 – Διάκριση μεταξύ διαφορετικών κατηγοριών υποκειμένων των δεδομένωνΆρθρο 22 – Διάκριση μεταξύ διαφορετικών κατηγοριών υποκειμένων των δεδομένων
Δεν επιτρέπεται σχολιασμός στο Άρθρο 23 – Διάκριση μεταξύ των δεδομένων προσωπικού χαρακτήρα και επαλήθευση της ποιότηταςΆρθρο 23 – Διάκριση μεταξύ των δεδομένων προσωπικού χαρακτήρα και επαλήθευση της ποιότητας
1 ΣχόλιοΆρθρο 24 – Νομιμότητα της επεξεργασίας
Δεν επιτρέπεται σχολιασμός στο Άρθρο 25 – Ειδικοί όροι ως προς τη διαβίβαση δεδομένων προσωπικού χαρακτήραΆρθρο 25 – Ειδικοί όροι ως προς τη διαβίβαση δεδομένων προσωπικού χαρακτήρα
Δεν επιτρέπεται σχολιασμός στο Άρθρο 26 – Επεξεργασία ειδικών κατηγοριών δεδομένων προσωπικού χαρακτήραΆρθρο 26 – Επεξεργασία ειδικών κατηγοριών δεδομένων προσωπικού χαρακτήρα
Δεν επιτρέπεται σχολιασμός στο Άρθρο 27 – Αυτοματοποιημένη ατομική λήψη αποφάσεωνΆρθρο 27 – Αυτοματοποιημένη ατομική λήψη αποφάσεων
Δεν επιτρέπεται σχολιασμός στο Άρθρο 28 – Χρήση συστημάτων λήψης ή/και καταγραφής ήχου και εικόνας σε δημόσιους χώρουςΆρθρο 28 – Χρήση συστημάτων λήψης ή/και καταγραφής ήχου και εικόνας σε δημόσιους χώρους
1 ΣχόλιοΆρθρο 29 – Συγκατάθεση του υποκειμένου
Δεν επιτρέπεται σχολιασμός στο Άρθρο 30 – Ανακοίνωση και Δημοσιοποίηση δεδομένων προσωπικού χαρακτήραΆρθρο 30 – Ανακοίνωση και Δημοσιοποίηση δεδομένων προσωπικού χαρακτήρα
5 ΣχόλιαΆρθρο 31 – Δικαίωμα ενημέρωσης του υποκειμένου των δεδομένων
Δεν επιτρέπεται σχολιασμός στο Άρθρο 32 – Δικαίωμα πρόσβασης του υποκειμένου των δεδομένων στα δεδομένα προσωπικού χαρακτήραΆρθρο 32 – Δικαίωμα πρόσβασης του υποκειμένου των δεδομένων στα δεδομένα προσωπικού χαρακτήρα
Δεν επιτρέπεται σχολιασμός στο Άρθρο 33 – Δικαίωμα διόρθωσης ή διαγραφής δεδομένων προσωπικού χαρακτήρα και περιορισμού ως προς την επεξεργασίαΆρθρο 33 – Δικαίωμα διόρθωσης ή διαγραφής δεδομένων προσωπικού χαρακτήρα και περιορισμού ως προς την επεξεργασία
Δεν επιτρέπεται σχολιασμός στο Άρθρο 34 – Ενημέρωση και τρόπος άσκησης των δικαιωμάτων του υποκειμένου των δεδομένωνΆρθρο 34 – Ενημέρωση και τρόπος άσκησης των δικαιωμάτων του υποκειμένου των δεδομένων
Δεν επιτρέπεται σχολιασμός στο Άρθρο 35 – Άσκηση δικαιωμάτων από το υποκείμενο των δεδομένων και επαλήθευση από την εποπτική αρχήΆρθρο 35 – Άσκηση δικαιωμάτων από το υποκείμενο των δεδομένων και επαλήθευση από την εποπτική αρχή
Δεν επιτρέπεται σχολιασμός στο Άρθρο 36 – Υποχρεώσεις του υπευθύνου επεξεργασίαςΆρθρο 36 – Υποχρεώσεις του υπευθύνου επεξεργασίας
Δεν επιτρέπεται σχολιασμός στο Άρθρο 37 – Από κοινού υπεύθυνοι επεξεργασίαςΆρθρο 37 – Από κοινού υπεύθυνοι επεξεργασίας
Δεν επιτρέπεται σχολιασμός στο Άρθρο 38 – Εκτελών την επεξεργασίαΆρθρο 38 – Εκτελών την επεξεργασία
Δεν επιτρέπεται σχολιασμός στο Άρθρο 39 – Αρχεία των δραστηριοτήτων επεξεργασίας και καταχωρήσειςΆρθρο 39 – Αρχεία των δραστηριοτήτων επεξεργασίας και καταχωρήσεις
Δεν επιτρέπεται σχολιασμός στο Άρθρο 40 – ΚαταχωρήσειςΆρθρο 40 – Καταχωρήσεις
Δεν επιτρέπεται σχολιασμός στο Άρθρο 41 – Προστασία των δεδομένων από το σχεδιασμό και εξ ορισμούΆρθρο 41 – Προστασία των δεδομένων από το σχεδιασμό και εξ ορισμού
Δεν επιτρέπεται σχολιασμός στο Άρθρο 42 – Εκτίμηση των επιπτώσεων της επεξεργασίας στην προστασία των δεδομένων προσωπικού χαρακτήραΆρθρο 42 – Εκτίμηση των επιπτώσεων της επεξεργασίας στην προστασία των δεδομένων προσωπικού χαρακτήρα
1 ΣχόλιοΆρθρο 43 – Προηγούμενη διαβούλευση με την Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα
Δεν επιτρέπεται σχολιασμός στο Άρθρο 44 – Συνεργασία με την Αρχή Προστασίας Δεδομένων Προσωπικού ΧαρακτήραΆρθρο 44 – Συνεργασία με την Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα
1 ΣχόλιοΆρθρο 45 – Ασφάλεια επεξεργασίας
Δεν επιτρέπεται σχολιασμός στο Άρθρο 46 – Γνωστοποίηση παραβίασης δεδομένων προσωπικού χαρακτήρα στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα/ αρμόδια εποπτική αρχήΆρθρο 46 – Γνωστοποίηση παραβίασης δεδομένων προσωπικού χαρακτήρα στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα/ αρμόδια εποπτική αρχή
Δεν επιτρέπεται σχολιασμός στο Άρθρο 47 – Γνωστοποίηση παραβίασης δεδομένων προσωπικού χαρακτήρα στο υποκείμενο των δεδομένωνΆρθρο 47 – Γνωστοποίηση παραβίασης δεδομένων προσωπικού χαρακτήρα στο υποκείμενο των δεδομένων
1 ΣχόλιοΆρθρο 48 – Ορισμός του υπεύθυνου προστασίας δεδομένων
1 ΣχόλιοΆρθρο 49 – Θέση του υπεύθυνου προστασίας δεδομένων
1 ΣχόλιοΆρθρο 50 – Καθήκοντα του υπεύθυνου προστασίας δεδομένων
Δεν επιτρέπεται σχολιασμός στο Άρθρο 51 – Γενικές αρχές που διέπουν της διαβιβάσεις δεδομένων προσωπικού χαρακτήρα προς τρίτες χώρες ή διεθνείς οργανισμούςΆρθρο 51 – Γενικές αρχές που διέπουν της διαβιβάσεις δεδομένων προσωπικού χαρακτήρα προς τρίτες χώρες ή διεθνείς οργανισμούς
Δεν επιτρέπεται σχολιασμός στο Άρθρο 52 – Διαβιβάσεις που υπόκεινται σε κατάλληλες εγγυήσειςΆρθρο 52 – Διαβιβάσεις που υπόκεινται σε κατάλληλες εγγυήσεις
Δεν επιτρέπεται σχολιασμός στο Άρθρο 53 – Παρεκκλίσεις για ειδικές καταστάσειςΆρθρο 53 – Παρεκκλίσεις για ειδικές καταστάσεις
Δεν επιτρέπεται σχολιασμός στο Άρθρο 54 – Διαβίβαση δεδομένων προσωπικού χαρακτήρα προς αποδέκτες εγκατεστημένους σε τρίτες χώρεςΆρθρο 54 – Διαβίβαση δεδομένων προσωπικού χαρακτήρα προς αποδέκτες εγκατεστημένους σε τρίτες χώρες
1 ΣχόλιοΆρθρο 55 – Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα
Δεν επιτρέπεται σχολιασμός στο Άρθρο 56 – ΠροϋπολογισμόςΆρθρο 56 – Προϋπολογισμός
4 ΣχόλιαΆρθρο 57 – Συγκρότηση της Αρχής
Δεν επιτρέπεται σχολιασμός στο Άρθρο 58 – Κωλύματα – ασυμβίβαστα μελών της ΑρχήςΆρθρο 58 – Κωλύματα – ασυμβίβαστα μελών της Αρχής
1 ΣχόλιοΆρθρο 59 – Υποχρεώσεις και δικαιώματα μελών της Αρχής
1 ΣχόλιοΆρθρο 60 – Αρμοδιότητες της Αρχής
1 ΣχόλιοΆρθρο 61 – Καθήκοντα
Δεν επιτρέπεται σχολιασμός στο Άρθρο 62 – ΕξουσίεςΆρθρο 62 – Εξουσίες
Δεν επιτρέπεται σχολιασμός στο Άρθρο 63 – Λειτουργία της ΑρχήςΆρθρο 63 – Λειτουργία της Αρχής
1 ΣχόλιοΆρθρο 64 – Γραμματεία της Αρχής
Δεν επιτρέπεται σχολιασμός στο Άρθρο 65 – Εποπτικές αρχές Δικαστηρίων και Εισαγγελικών ΑρχώνΆρθρο 65 – Εποπτικές αρχές Δικαστηρίων και Εισαγγελικών Αρχών
1 ΣχόλιοΆρθρο 66 – Προσφυγή κατά της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα
2 ΣχόλιαΆρθρο 67 – Δικαστική προσφυγή κατά υπευθύνου επεξεργασίας ή εκτελούντος την επεξεργασία – Αποζημίωση και ευθύνη
2 ΣχόλιαΆρθρο 68 – Εκπροσώπηση υποκειμένων δεδομένων
2 ΣχόλιαΆρθρο 69 – Διοικητικά πρόστιμα και Γενικοί όροι επιβολής προστίμων
1 ΣχόλιοΆρθρο 70 – Ποινικές κυρώσεις
4 ΣχόλιαΆρθρο 71 – Τελικές και μεταβατικές διατάξεις
Δεν επιτρέπεται σχολιασμός στο Άρθρο 72 – Ισχύς διεθνών ή διμερών διεθνών συμφωνιώνΆρθρο 72 – Ισχύς διεθνών ή διμερών διεθνών συμφωνιών
Δεν επιτρέπεται σχολιασμός στο Άρθρο 73 – Έναρξη ισχύοςΆρθρο 73 – Έναρξη ισχύος

Σχόλια

5 Μαρτίου 2018, 13:53 | Αργυρώ Χατζοπούλου

Μόνιμος Σύνδεσμος

Στο άρθρο 43 και συγκεκριμένα στην παρ. 3. αναφέρεται ότι «Η διαπίστευση των φορέων πιστοποίησης όπως αναφέρεται στις παραγράφους 1 και 2 του παρόντος άρθρου πραγματοποιείται βάσει των κριτηρίων που έχουν εγκριθεί από την εποπτική αρχή που είναι αρμόδια δυνάμει του άρθρου 55 ή 56, ή από το Συμβούλιο Προστασίας Δεδομένων δυνάμει του άρθρου 63. Όταν τα κριτήρια εγκρίνονται από το Συμβούλιο Προστασίας Δεδομένων, αυτό μπορεί να οδηγήσει σε κοινή πιστοποίηση, την Ευρωπαϊκή Σφραγίδα Προστασίας των Δεδομένων»
Με βάση τα αναγραφόμενα στο παρόν σχέδιο νόμου, δεν φαίνεται η ύπαρξη αυτής της δεύτερης επιλογής και άρα η δυνατότητα αναγνώρισης της Ευρωπαϊκής Σφραγίδας Προστασίας των δεδομένων. Αυτό, ειδικά σε οργανισμούς που δραστηριοποιούνται σε περισσότερες απο μια χώρες (είτε προέρχονται από την Ελλάδα ή από την αλλοδαπή θα δημιουργήσει σημαντικά προβλήματα και αδυναμία κάλυψης ενός από τους βασικούς στόχους του κανονισμού. Επίσης, δεν αναφέρεται η αναγκαιότητα έγκρισης των κριτηρίων που θα ορίσει η Αρχή (παρ. 2) από το Συμβούλιο Προστασίας Δεδομένων όπως αναφέρεται στο άρθρο 64 του κανονισμού.
5 Μαρτίου 2018, 13:56 | Αργυρώ Χατζοπούλου

Μόνιμος Σύνδεσμος

Δεδομένου ότι ο κανονισμός ισχύει από 25 Μαϊου 2018, πότε αναμένεται να εκδοθούν τα εν λόγω κριτήρια από την Αρχή;
5 Μαρτίου 2018, 10:26 | ΕΝΩΣΗ ΕΤΑΙΡΕΙΩΝ ΚΙΝΗΤΗΣ ΤΗΛΕΦΩΝΙΑΣ

Μόνιμος Σύνδεσμος

Σχόλιο στην παρ.2:
Να διευκρινιστεί : H Αρχή έχει καταρτίσει τέτοιον κατάλογο; Πότε θα δημοσιοποιηθεί ;
22 Φεβρουαρίου 2018, 03:24 | Ιρένε Καμαρα

Μόνιμος Σύνδεσμος

Το άρθρο 15 του σχεδίου νόμου λανθασμένα αναφέρεται σε κριτήρια πιστοποίησης, ενώ θα έπρεπε να αναφέρεται σε κριτήρια διαπίστευσης.

Το άρθρο 42(5) του Κανονισμού ορίζει ότι η αρμόδια αρχή εγκρίνει (όχι ορίζει) τα κριτήρια πιστοποίησης:

«Η πιστοποίηση σύμφωνα με το παρόν άρθρο χορηγείται από τους φορείς πιστοποίησης που αναφέρονται στο άρθρο 43 ή από την αρμόδια εποπτική αρχή, βάσει των κριτηρίων που έχει εγκρίνει η εν λόγω αρμόδια εποπτική αρχή δυνάμει του άρθρου 58 παράγραφος 3 ή το Συμβούλιο Προστασίας Δεδομένων σύμφωνα με το άρθρο 63. Όταν τα κριτήρια εγκρίνονται από το Συμβούλιο Προστασίας Δεδομένων, αυτό μπορεί να οδηγήσει σε κοινή πιστοποίηση, την Ευρωπαϊκή Σφραγίδα Προστασίας των Δεδομένων.»

Η αρμόδια αρχή ορίζει τα κριτήρια διαπίστευσης (όχι πιστοποίησης), όπως προκύπτει από το άρθρο 57(1)(ιστ) του Κανονισμού.

«σχεδιάζει και δημοσιεύει τα κριτήρια διαπίστευσης φορέα για την παρακολούθηση κωδίκων δεοντολογίας σύμφωνα με το άρθρο 41 και φορέα πιστοποίησης σύμφωνα με το άρθρο 43»

Το άρθρο 15 του Σχεδίου Νόμου λανθασμένα ορίζει ότι:

Με την επιφύλαξη του Αρθρου 43 του Κανονισμου οι πιστοποιήσεις, σφραγίδες και σήματα προστασίας εκδίδονται βάσει των κριτηριών που ορίζει η Αρχη, η οπούα δημοσιεύει τον κατάλογο των κριτηριων.

-Kamara I., De Hert P. (2018) Data protection certification in the EU: Possibilities, Actors and Building Blocks in a reformed landscape, in Rodrigues R. and Papakonstantinou V. (eds) Privacy and Data Protection Seals, T.M.C. Asser Press

-ENISA report on Recommendations on European Data Protection Certification, 2017

Υπουργείο Δικαιοσύνης

Δικτυακός Τόπος Διαβουλεύσεων