Ελεύθερη ροή των δεδομένων μη προσωπικού χαρακτήρα

Ως ιδιώτης, επιχείρηση ή οργανισμός, έχετε το δικαίωμα να χρησιμοποιείτε, να συλλέγετε, να αποθηκεύετε, να διαβιβάζετε ή να διαχειρίζεστε μη προσωπικά δεδομένα, καθώς και να χρησιμοποιείτε κέντρα δεδομένων ή υπηρεσίες υπολογιστικού νέφους οπουδήποτε στην ΕΕ.

Αυτό μπορεί να σας βοηθήσει να αποφύγετε τυχόν διπλές δαπάνες· για παράδειγμα, μπορείτε να συγκεντρώσετε την υποδομή πληροφορικής σας σε μία χώρα της ΕΕ, ακόμη κι αν δραστηριοποιείστε σε πολλές χώρες.

Δεδομένα προσωπικού χαρακτήρα, δεδομένα μη προσωπικού χαρακτήρα και μεικτά σύνολα δεδομένων

Δεδομένα προσωπικού χαρακτήρα είναι κάθε πληροφορία που αφορά ένα ταυτοποιημένο ή ταυτοποιήσιμο πρόσωπο και τηρεί τους κανόνες του ΓΚΠΔ.

Τα σύνολα δεδομένων μη προσωπικού χαρακτήρα αφορούν δεδομένα:

• που δεν συνδέονται με ένα ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο, όπως δεδομένα για τις καιρικές συνθήκες
• που αρχικά ήταν δεδομένα προσωπικού χαρακτήρα, αλλά αργότερα ανωνυμοποιήθηκαν και δεν μπορούν με κανέναν τρόπο να αποδοθούν σε συγκεκριμένο πρόσωπο

Τα μεικτά σύνολα δεδομένων είναι συλλογές δεδομένων προσωπικού και μη προσωπικού χαρακτήρα, όπως το φορολογικό μητρώο μιας εταιρείας, με αναφορά του ονόματος και του αριθμού τηλεφώνου του διευθύνοντος συμβούλου της εταιρείας. Στις περισσότερες περιπτώσεις, τα δεδομένα προσωπικού και μη προσωπικού χαρακτήρα σε μεικτά σύνολα δεδομένων είναι άρρηκτα συνδεδεμένα. Εάν χειρίζεστε τέτοια μεικτά σύνολα δεδομένων, πρέπει να τηρείτε τους κανόνες του ΓΚΠΔ.

Μπορείτε να αποθηκεύετε τα δεδομένα σας οπουδήποτε στην ΕΕ, συμπεριλαμβανομένων των εξυπηρετητών νέφους

Εκτός από τις εξαιρετικές περιπτώσεις που αναφέρονται παρακάτω, μπορείτε να επιλέξετε τον τόπο αποθήκευσης ή επεξεργασίας των δεδομένων.

Εάν χρησιμοποιείτε υπηρεσίες υπολογιστικού νέφους για την αποθήκευση των δεδομένων σας, ο κανονισμός δεδομένων της ΕΕ εξασφαλίζει ότι:

• Μπορείτε εύκολα να αλλάζετε πάροχο υπηρεσιών υπολογιστικού νέφους ή να αποκαταστήσετε τα δεδομένα σας στα δικά σας συστήματα ΤΠ.
• Οι πάροχοι πρέπει να σας παρέχουν τα δεδομένα σας σε κοινό, μηχαναγνώσιμο μορφότυπο και δεν μπορούν να δημιουργήσουν εμπόδια στην αλλαγή παρόχου.
• Εάν χρησιμοποιείτε υπηρεσίες υποδομής (IaaS), ο νέος πάροχος πρέπει να παρέχει συγκρίσιμα αποτελέσματα για κοινά χαρακτηριστικά, ώστε οι αιτήσεις σας να συνεχίσουν να λειτουργούν.
• Οι πάροχοι μπορούν να χρεώνουν περιορισμένο κόστος για την αλλαγή παρόχου και τη μεταφορά δεδομένων από υπηρεσίες υπολογιστικού νέφους (έξοδος). Το ποσό που μπορούν να χρεώσουν περιορίζεται στο ποσό που δαπανούν οι ίδιοι για να καταστήσουν δυνατή την αλλαγή/έξοδο ενός πελάτη.

Γεωγραφικού περιορισμού δεδομένων στην ΕΕ

Σε εξαιρετικές περιπτώσεις, οι χώρες της ΕΕ ενδέχεται να είναι σε θέση να περιορίσουν την κυκλοφορία ορισμένων δεδομένων, αλλά μόνο αν αυτό είναι αιτιολογημένο για λόγους δημόσιας ασφάλειας. Μια τέτοια αιτιολόγηση θα μπορούσε να υπάρξει, για παράδειγμα, όταν τα δεδομένα αφορούν εν εξελίξει αντιτρομοκρατικές έρευνες ή όταν η απώλεια δεδομένων θα μπορούσε να προκαλέσει σοβαρό ατύχημα κυκλοφορίας (π.χ. δεδομένα ελέγχου της εναέριας κυκλοφορίας). Οι εξαιρέσεις αυτές εξαρτώνται από την εθνική νομοθεσία. Ο κανονισμός της ΕΕ για την ελεύθερη ροή των δεδομένων μη προσωπικού χαρακτήρα παρέχει πρόσβαση σε πληροφορίες σχετικά με τέτοιους γεωγραφικούς περιορισμούς δεδομένων.

Ανταλλαγή δεδομένων με αρμόδιες αρχές

Όταν μια αρμόδια αρχή υποβάλλει νόμιμο αίτημα πρόσβασης στα δεδομένα σας, οφείλετε να της τα διαθέσετε, ακόμη κι αν η διαχείριση ή η αποθήκευσή τους γίνεται σε άλλη χώρα της ΕΕ. Σε περίπτωση μη συμμόρφωσης, μπορεί να επιβάλλονται κυρώσεις σύμφωνα με το εθνικό δίκαιο.

Εθνικές πληροφορίες και σημεία πληροφόρησης

Ο κανονισμός της ΕΕ για την ελεύθερη ροή των δεδομένων μη προσωπικού χαρακτήρα περιγράφει δύο σημεία πληροφόρησης που πρέπει να παρέχουν οι χώρες της ΕΕ:

• Το «ενιαίο σημείο πληροφόρησης» είναι ένας επίσημος δικτυακός τόπος με εθνικές πληροφορίες σχετικά με τους περιορισμούς και τις απαιτήσεις γεωγραφικού περιορισμού δεδομένων.
• Το «ενιαίο σημείο επαφής» είναι μια φυσική διεύθυνση και/ή μια διεύθυνση ηλεκτρονικού ταχυδρομείου με τα οποία μπορείτε να επικοινωνήσετε για περισσότερες πληροφορίες.

Στην ενότητα Ρωτήστε τις εθνικές διοικήσεις παρακάτω θα βρείτε αυτές τις πληροφορίες.