Βασικές υποχρεώσεις για τους υπευθύνους επεξεργασίας
Ο όρος ασφάλεια επεξεργασίας
Παραδοσιακά, ο όρος ασφάλεια πληροφορίας/δεδομένων (information/data security) χρησιμοποιείται για να περιγράψει τη μεθοδολογία, καθώς και τις μεθόδους και τεχνικές που ακολουθούνται προκειμένου να επιτευχθούν οι εξής στόχοι:
Εμπιστευτικότητα (confidentiality): Οι πληροφορίες/δεδομένα δεν πρέπει να αποκαλύπτονται σε μη εξουσιοδοτημένα άτομα.
Ακεραιότητα (integrity): Οι πληροφορίες/δεδομένα πρέπει να είναι ακριβή, ακέραια και γνήσια – όχι εσφαλμένα, αλλοιωμένα ή μη ενημερωμένα.
Διαθεσιμότητα (availability): Οι πληροφορίες/δεδομένα πρέπει να είναι στη διάθεση των χρηστών όποτε απαιτείται η χρήση τους.
Αρχές νομιμότητας της επεξεργασίας
Ορισμός DPO (Υπεύθυνου επεξεργασίας)
Για να ανακοινώσουν στην Αρχή τον ορισμό του ΥΠΔ, σε συμμόρφωση με την προαναφερθείσα υποχρέωσή τους, οι υπεύθυνοι επεξεργασίας και οι εκτελούντες την επεξεργασία πρέπει να συμπληρώσουν ειδική φόρμα και να την υποβάλουν στη Αρχή ηλεκτρονικά, μέσω της διαδικτυακής πύλης της.
Η ως άνω ηλεκτρονική υποβολή συνίσταται, συνοπτικά, στα εξής βήματα:
Σύνδεση του υπευθύνου επεξεργασίας ή του εκτελούντα την επεξεργασία στη διαδικτυακή πύλη της Αρχής ως «φορέα», με χρήση των διαπιστευτηρίων taxisnet (στον ίδιο σύνδεσμο είναι διαθέσιμες οδηγίες για τη σύνδεση και τη χρήση των ηλεκτρονικών υπηρεσιών της Αρχής).
Συμπλήρωση των πεδίων της ηλεκτρονικής φόρμας που παρέχεται με την επιλογή «Στοιχεία DPO/Ορισμός» (οδηγίες συμπλήρωσης).
Υποβολή της εν λόγω ηλεκτρονικής φόρμας.
Πολιτική ασφάλειας (Σχέδιο Ασφάλειας)
Συχνότερα προβλήματα Ασφάλειας Μικρομεσαίων Επιχειρήσεων
| Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (dpa.gr)