1. Η επεξεργασία δεδομένων προσωπικού χαρακτήρα για την εκπλήρωση καθήκοντος που εκτελείται προς το δημόσιο συμφέρον ή κατά την άσκηση δημόσιας εξουσίας που έχει ανατεθεί στον υπεύθυνο επεξεργασίας, είναι νόμιμη, εφόσον είναι αναγκαία για την εκπλήρωση των καθηκόντων και την άσκηση των αρμοδιοτήτων που έχουν ανατεθεί στον υπεύθυνο επεξεργασίας από τον νόμο ή με ανάθεση κατ’ εξουσιοδότηση νόμου.
2. Εκτός από τις περιπτώσεις που ορίζονται στα άρθρα 18 και 19 του παρόντος, η επεξεργασία δεδομένων προσωπικού χαρακτήρα για σκοπό διαφορετικό από αυτόν για τον οποίο έχουν συλλεχθεί επιτρέπεται εφόσον
α) είναι απολύτως αναγκαία για τη διαφύλαξη ζωτικού συμφέροντος του υποκειμένου των δεδομένων ή άλλου φυσικού προσώπου,
β) είναι απολύτως αναγκαία για την εξυπηρέτηση ουσιώδους δημοσίου συμφέροντος
γ) είναι απολύτως αναγκαία για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων,
δ) είναι απολύτως αναγκαία για την πρόληψη, διερεύνηση, διακρίβωση, βεβαίωση ή τη δίωξη εγκλημάτων ή την εκτέλεση ποινικών κυρώσεων
ε)ή είναι απολύτως αναγκαία για σκοπούς εθνικής ασφάλειας
3. Ο υπεύθυνος επεξεργασίας είναι σε θέση να τεκμηριώσει ότι η επεξεργασία είναι απολύτως αναγκαία για τους σκοπούς αυτούς, η εκπλήρωση των οποίων υπερέχει προφανώς των δικαιωμάτων των προσώπων τα οποία αφορούν τα δεδομένα προσωπικού χαρακτήρα.
4. Όταν ο υπεύθυνος επεξεργασίας προτίθεται να διαβιβάσει τα δεδομένα προσωπικού χαρακτήρα για τους σκοπούς που αναφέρονται υπό τα στοιχεία α), β) και γ) της παραγράφου 2 του παρόντος άρθρου, θα πρέπει να παρέχει στο υποκείμενο των δεδομένων, πριν από την εν λόγω περαιτέρω επεξεργασία, πληροφορίες για τον σκοπό αυτόν και άλλες τυχόν αναγκαίες πληροφορίες σύμφωνα με το άρθρο 14 παράγραφο 2 του Κανονισμού. Η πληροφόρηση για τη διαβίβαση προς εξυπηρέτηση των σκοπών που προβλέπονται υπό τα στοιχεία δ) και ε) της ιδίας παραγράφου υπόκειται στη ρύθμιση του άρθρου 10 του παρόντος νόμου.
1. Άρθρο 4 (αρχή της αναγκαιότητας). Θα μπορούσε να προστεθεί εδάφιο στην ως εξής: «Ο υπεύθυνος επεξεργασίας δύναται να υποβάλει εκ των προτέρων στην Αρχή έκθεση τεκμηρίωσης της αναγκαιότητας της επεξεργασίας. Στην περίπτωση αυτή απαλλάσσεται κάθε σχετικού ελέγχου με αντικείμενο την αναγκαιότητα της επεξεργασίας».
Αθανάσιος-Τρύφωνας Αλεξόπουλος (ΑΜ 8721), Ιωάννης Ανδρουλάκης (ΑΜ 4273 ), Σπυρίδων Πετρίδης ( ΑΜ 5433), Μαρία Πρωτοπαπαδάκη (ΑΜ 3180) , Αρετή Σκουνάκη (ΑΜ 4298) , Βασίλειος Σιαπέρας (ΑΜ 9553)
Εφόσον το άρθρο 4 αναφέρεται σε επεξεργασία που εκτελείται προς το δημόσιο συμφέρον θεωρούμε ότι και για τις περιπτώσεις (β) και (γ) δεν θα πρέπει να προβλέπεται στην παράγραφο 4 προηγούμενη ενημέρωση του υποκειμένου. Προτείνουμε να διαμορφωθεί η παράγραφος 4 ως ακολούθως : «4. Όταν ο υπεύθυνος επεξεργασίας προτίθεται να διαβιβάσει τα δεδομένα προσωπικού χαρακτήρα για τους σκοπούς που αναφέρονται υπό το στοιχεία α) της παραγράφου 2 του παρόντος άρθρου, θα πρέπει να παρέχει στο υποκείμενο των δεδομένων, πριν από την εν λόγω περαιτέρω επεξεργασία, πληροφορίες για τον σκοπό αυτόν και άλλες τυχόν αναγκαίες πληροφορίες σύμφωνα με το άρθρο 14 παράγραφο 2 του Κανονισμού.»
Θα πρέπει να προστεθεί εδάφιο στην παρ. 2 του εν λόγω άρθρου, στο οποίο θα αναφέρεται ότι σε κάθε περίπτωση αποτελεί υποχρέωση του υπεύθυνου επεξεργασίας να εκτιμήσει τη συμβατότητα των σκοπών της αρχικής συλλογής των δεδομένων με αυτούς των α’ – ε’, σύμφωνα με την παρ. 4 άρθ. 6 του Κανονισμού 2016/679. Εξάλλου, ο έλεγχος συμβατότητας των σκοπών προβλέπεται ρητώς στις γενικές αρχές του άρθ. 5 του Κανονισμού 2016/679.
Επιπλέον, η περ. δ’ «είναι απολύτως αναγκαία για την πρόληψη, διερεύνηση, διακρίβωση, βεβαίωση ή τη δίωξη εγκλημάτων ή την εκτέλεση ποινικών κυρώσεων» καλύπτεται απο τις διατάξεις της Οδηγίας 2016/680 και τις διατάξεις της παρούσας πρότασης. Συνεπώς, η πρόβλεψη της στο εν λόγω άρθρο είναι άνευ αντικειμένου.
Επίσης, η παρ. 3 είναι ανευ αντικειμένου, καθόσον ο όρος «απολύτως αναγκαία» αναφέρεται ρητώς σε κάθε σκοπό των περ. α’ – ε’.