ν. 2472/1997,
όπως
τροποποιήθηκε
με τα άρθρα 79
ν. 4139/2013
και 18 παρ. 2
ν. 3471/2006
και
συμπληρώθηκε
με το άρθρο 8
παρ. 2 ν.
4205/2013
Για τους σκοπούς του παρόντος Κεφαλαίου νοούνται ως:
α) "Δεδομένα προσωπικού χαρακτήρα", κάθε πληροφορία που
αναφέρεται στο υποκείμενο των δεδομένων. Δεν λογίζονται ως
δεδομένα προσωπικού χαρακτήρα τα στατιστικής φύσεως συγκεντρωτικά
στοιχεία, από τα οποία δεν μπορούν να προσδιορισθούν τα υποκείμενα
των δεδομένων.
β) «Ευαίσθητα δεδομένα», τα δεδομένα που αφορούν στη φυλετική ή
εθνική προέλευση, στα πολιτικά φρονήματα, στις θρησκευτικές ή
φιλοσοφικές πεποιθήσεις, στη συμμετοχή σε συνδικαλιστική οργάνωση,
στην υγεία, στην κοινωνική πρόνοια και στην ερωτική ζωή, στα σχετικά
με ποινικές διώξεις ή καταδίκες, καθώς και στη συμμετοχή σε συναφείς
με τα ανωτέρω ενώσεις προσώπων. Ειδικά για τα σχετικά με ποινικές
διώξεις ή καταδίκες δύναται να επιτραπεί η δημοσιοποίηση μόνον από
την εισαγγελική αρχή για τα αδικήματα που αναφέρονται στο εδάφιο β΄
της παρaγράφου 2 του άρθρου 22 του παρόντος με διάταξη του
αρμόδιου Εισαγγελέα Πρωτοδικών ή του Εισαγγελέα Εφετών, εάν η
υπόθεση εκκρεμεί στο Εφετείο. Η διάταξη πρέπει να είναι ειδικώς και
πλήρως αιτιολογημένη, να προσδιορίζει τον τρόπο δημοσιοποίησης και το
χρονικό διάστημα που θα διαρκέσει. Η δημοσιοποίηση αυτή αποσκοπεί
στην προστασία του κοινωνικού συνόλου, των ανηλίκων, των ευάλωτων
ή ανίσχυρων πληθυσμιακών ομάδων και προς ευχερέστερη πραγμάτωση
της αξίωσης της Πολιτείας για τον κολασμό των παραπάνω αδικημάτων.
Κατά της εισαγγελικής διάταξης επιτρέπεται προσφυγή εντός δύο
ημερών από τη γνωστοποίηση στον κατηγορούμενο ή κατάδικο ενώπιον
του Προϊστάμενου της Εισαγγελίας Πρωτοδικών ή του Προϊστάμενου
της Εισαγγελίας Εφετών, αν η υπόθεση εκκρεμεί στο Εφετείο, ο οποίος
αποφαίνεται εντός δύο ημερών. Μέχρι να αποφανθεί ο αρμόδιος
Εισαγγελέας απαγορεύεται η εκτέλεση της διάταξης και η δημοσιοποίηση
δεδομένων. Κατ’ εξαίρεση στα κακουργήματα των άρθρων 187, 187Α και
του 19ου Κεφαλαίου του Π.Κ. «Εγκλήματα κατά της γενετήσιας
ελευθερίας και εγκλήματα οικονομικής εκμετάλλευσης της γενετήσιας
ζωής» η εισαγγελική διάταξη εκτελείται αμέσως, επικυρώνεται δε από
τον προϊστάμενο της Εισαγγελίας Εφετών εντός είκοσι τεσσάρων ωρών,
εφόσον αυτή έχει εκδοθεί από τον Εισαγγελέα Πρωτοδικών.
Διαφορετικά η ισχύς της σχετικής διάταξης παύει αυτοδικαίως με τη
λήξη της προθεσμίας των είκοσι τεσσάρων ωρών.
γ) "Υποκείμενο των δεδομένων", το φυσικό πρόσωπο στο οποίο
αναφέρονται τα δεδομένα και του οποίου η ταυτότητα είναι γνωστή ή
μπορεί να εξακριβωθεί, δηλαδή μπορεί να προσδιορισθεί αμέσως ή
εμμέσως, ιδίως βάσει αριθμού ταυτότητας ή βάσει ενός ή περισσότερων
συγκεκριμένων στοιχείων που χαρακτηρίζουν την υπόστασή του από
άποψη φυσική, βιολογική, ψυχική, οικονομική, πολιτιστική, πολιτική ή
κοινωνική.
δ) "Επεξεργασία δεδομένων προσωπικού χαρακτήρα" ("επεξεργασία"):
κάθε εργασία ή σειρά εργασιών που πραγματοποιείται από το Δημόσιο ή
από νομικό πρόσωπο δημοσίου δικαίου ή ιδιωτικού δικαίου ή ένωση
προσώπων ή φυσικό πρόσωπο με ή χωρίς τη βοήθεια
αυτοματοποιημένων μεθόδων και εφαρμόζεται σε δεδομένα προσωπικού
χαρακτήρα, όπως η συλλογή, η καταχώριση, η οργάνωση, η διατήρηση ή
αποθήκευση, η τροποποίηση, η εξαγωγή, η χρήση, η διαβίβαση, η
διάδοση ή κάθε άλλης μορφής διάθεση, η συσχέτιση ή ο συνδυασμός, η
διασύνδεση, η δέσμευση (κλείδωμα), η διαγραφή, η καταστροφή.
ε) "Αρχείο δεδομένων προσωπικού χαρακτήρα" ("αρχείο"), κάθε
διαρθρωμένο σύνολο δεδομένων προσωπικού χαρακτήρα, τα οποία είναι
προσιτά με γνώμονα συγκεκριμένα κριτήρια.
στ) "Διασύνδεση", μορφή επεξεργασίας που συνίσταται στη δυνατότητα
συσχέτισης των δεδομένων ενός αρχείου με δεδομένα αρχείου ή
αρχείων που τηρούνται από άλλον ή άλλους υπεύθυνους επεξεργασίας ή
που τηρούνται από τον ίδιο υπεύθυνο επεξεργασίας για άλλο σκοπό.
ζ) "Υπεύθυνος επεξεργασίας", οποιοσδήποτε καθορίζει τον σκοπό και
τον τρόπο επεξεργασίας των δεδομένων προσωπικού χαρακτήρα, όπως
φυσικό ή νομικό πρόσωπο, δημόσια αρχή ή υπηρεσία ή οποιοσδήποτε
άλλος οργανισμός. Όταν ο σκοπός και ο τρόπος της επεξεργασίας
καθορίζονται με διατάξεις νόμου ή κανονιστικές διατάξεις εθνικού ή
κοινοτικού δικαίου, ο υπεύθυνος επεξεργασίας ή τα ειδικά κριτήρια
βάσει των οποίων γίνεται η επιλογή του καθορίζονται αντίστοιχα από το
εθνικό ή το κοινοτικό δίκαιο.
η) "Εκτελών την επεξεργασία", οποιοσδήποτε επεξεργάζεται δεδομένα
προσωπικού χαρακτήρα για λογαριασμό υπεύθυνου επεξεργασίας, όπως
φυσικό ή νομικό πρόσωπο, δημόσια αρχή ή υπηρεσία ή οποιοσδήποτε
άλλος οργανισμός.
θ) "Τρίτος", κάθε φυσικό ή νομικό πρόσωπο, δημόσια αρχή ή υπηρεσία, ή
οποιοσδήποτε άλλος οργανισμός, εκτός από το υποκείμενο των
δεδομένων, τον υπεύθυνο επεξεργασίας και τα πρόσωπα που είναι
εξουσιοδοτημένα να επεξεργάζονται τα δεδομένα προσωπικού
χαρακτήρα, εφόσον ενεργούν υπό την άμεση εποπτεία ή για λογαριασμό
του υπεύθυνου επεξεργασίας.
ι) "Αποδέκτης", το φυσικό ή νομικό πρόσωπο, η δημόσια αρχή ή
υπηρεσία ή οποιοσδήποτε άλλος οργανισμός, στον οποίο ανακοινώνονται
ή μεταδίδονται τα δεδομένα, ανεξαρτήτως αν πρόκειται για τρίτο ή όχι.
ια) "Συγκατάθεση" του υποκειμένου των δεδομένων, κάθε ελεύθερη,
ρητή και ειδική δήλωση βουλήσεως, που εκφράζεται με τρόπο σαφή και
εν πλήρη επιγνώσει, και με την οποία, το υποκείμενο των δεδομένων,
αφού προηγουμένως ενημερωθεί, δέχεται να αποτελέσουν αντικείμενο
επεξεργασίας τα δεδομένα προσωπικού χαρακτήρα που το αφορούν. Η
ενημέρωση αυτή περιλαμβάνει πληροφόρηση τουλάχιστον για τον σκοπό
της επεξεργασίας, τα δεδομένα ή τις κατηγορίες δεδομένων που αφορά η
επεξεργασία, τους αποδέκτες ή τις κατηγορίες αποδεκτών των
δεδομένων προσωπικού χαρακτήρα, καθώς και το όνομα, την επωνυμία
και τη διεύθυνση του υπεύθυνου επεξεργασίας και του τυχόν
εκπροσώπου του. Η συγκατάθεση μπορεί να ανακληθεί οποτεδήποτε,
χωρίς αναδρομικό αποτέλεσμα.
ιβ) "Αρχή", η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.