Ελεύθερη ροή των δεδομένων μη προσωπικού χαρακτήρα

Ως ιδιώτης, επιχείρηση ή οργανισμός, έχετε το δικαίωμα να χρησιμοποιείτε, να συλλέγετε, να αποθηκεύετε, να διαβιβάζετε ή να διαχειρίζεστε μη προσωπικά δεδομένα, καθώς και να χρησιμοποιείτε κέντρα δεδομένων ή υπηρεσίες υπολογιστικού νέφους οπουδήποτε στην ΕΕ.

Αυτό μπορεί να σας βοηθήσει να αποφύγετε τυχόν διπλές δαπάνες· για παράδειγμα, μπορείτε να συγκεντρώσετε την υποδομή πληροφορικής σας σε μία χώρα της ΕΕ, ακόμη κι αν δραστηριοποιείστε σε πολλές χώρες.

Δεδομένα προσωπικού χαρακτήρα, δεδομένα μη προσωπικού χαρακτήρα και μεικτά σύνολα δεδομένων

Δεδομένα προσωπικού χαρακτήρα είναι κάθε πληροφορία που αφορά ένα ταυτοποιημένο ή ταυτοποιήσιμο πρόσωπο και τηρεί τους κανόνες του ΓΚΠΔ.

Τα σύνολα δεδομένων μη προσωπικού χαρακτήρα αφορούν:

• δεδομένα που δεν συνδέονται με ένα ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο, όπως δεδομένα για τις καιρικές συνθήκες
• δεδομένα τα οποία αρχικά ήταν δεδομένα προσωπικού χαρακτήρα, αλλά αργότερα ανωνυμοποιήθηκαν και δεν μπορούν με κανέναν τρόπο να αποδοθούν σε συγκεκριμένο πρόσωπο

Τα μεικτά σύνολα δεδομένων είναι συλλογές δεδομένων προσωπικού και μη προσωπικού χαρακτήρα, όπως το φορολογικό μητρώο μιας εταιρείας, με αναφορά του ονόματος και του αριθμού τηλεφώνου του διευθύνοντος συμβούλου της εταιρείας. Στις περισσότερες περιπτώσεις, τα δεδομένα προσωπικού και μη προσωπικού χαρακτήρα σε μεικτά σύνολα δεδομένων είναι άρρηκτα συνδεδεμένα. Εάν χειρίζεστε τέτοια μεικτά σύνολα δεδομένων, πρέπει να τηρείτε τους κανόνες του ΓΚΠΔ.

Μπορείτε να αποθηκεύετε τα δεδομένα σας οπουδήποτε στην ΕΕ, συμπεριλαμβανομένων των εξυπηρετητών νέφους

Εκτός από τις εξαιρετικές περιπτώσεις που αναφέρονται παρακάτω, μπορείτε να επιλέξετε τον τόπο αποθήκευσης ή επεξεργασίας των δεδομένων.

Εάν χρησιμοποιείτε υπηρεσίες υπολογιστικού νέφους για την αποθήκευση των δεδομένων σας, πρέπει να μπορείτε εύκολα να αλλάξετε πάροχο υπηρεσιών υπολογιστικού νέφους, ή να μεταφέρετε τα δεδομένα πίσω στο δικό σας σύστημα πληροφορικής. Αρκετοί πάροχοι υπηρεσιών υπολογιστικού νέφους έχουν υπογράψει κώδικα δεοντολογίας για να εγγυηθούν την υπηρεσία αυτή. Μπορείτε να έχετε πρόσβαση στον κατάλογο των παρόχων υπηρεσιών και στον κώδικα δεοντολογίας στον δικτυακό τόπο για την αλλαγή παρόχων υπηρεσιών υπολογιστικού νέφους και μεταφορά δεδομένων (SWIPO) en .

Απαιτήσεις γεωγραφικού περιορισμού δεδομένων στην ΕΕ

Σε εξαιρετικές περιπτώσεις, οι χώρες της ΕΕ ενδέχεται να είναι σε θέση να περιορίσουν την κυκλοφορία ορισμένων δεδομένων, αλλά μόνο αν αυτό είναι αιτιολογημένο για λόγους δημόσιας ασφάλειας. Μια τέτοια αιτιολόγηση θα μπορούσε να υπάρξει, για παράδειγμα, όταν τα δεδομένα αφορούν εν εξελίξει αντιτρομοκρατικές έρευνες ή όταν η απώλεια δεδομένων θα μπορούσε να προκαλέσει σοβαρό ατύχημα κυκλοφορίας (π.χ. δεδομένα ελέγχου της εναέριας κυκλοφορίας). Οι εξαιρέσεις αυτές εξαρτώνται από την εθνική νομοθεσία. Ο κανονισμός της ΕΕ για την ελεύθερη ροή των δεδομένων μη προσωπικού χαρακτήρα παρέχει πρόσβαση σε πληροφορίες σχετικά με τέτοιους γεωγραφικούς περιορισμούς δεδομένων.

Εθνικές πληροφορίες και σημεία πληροφόρησης

Ο κανονισμός της ΕΕ για την ελεύθερη ροή των δεδομένων μη προσωπικού χαρακτήρα περιγράφει δύο σημεία πληροφόρησης που πρέπει να παρέχουν οι χώρες της ΕΕ:

• Το «ενιαίο σημείο πληροφόρησης» είναι ένας επίσημος δικτυακός τόπος με εθνικές πληροφορίες σχετικά με τους περιορισμούς και τις απαιτήσεις γεωγραφικού περιορισμού δεδομένων.
• Το «ενιαίο σημείο επαφής» είναι μια φυσική διεύθυνση και/ή μια διεύθυνση ηλεκτρονικού ταχυδρομείου με τα οποία μπορείτε να επικοινωνήσετε για περισσότερες πληροφορίες.

Στην ενότητα Ρωτήστε τις εθνικές διοικήσεις παρακάτω θα βρείτε το ενιαίο σημείο πληροφόρησης και το ενιαίο σημείο επαφής σε κάθε εθνικό επίπεδο.

Ανταλλαγή δεδομένων με αρμόδιες αρχές

Όταν μια αρμόδια αρχή υποβάλλει νόμιμο αίτημα πρόσβασης στα δεδομένα σας, οφείλετε να της τα διαθέσετε, ακόμη κι αν η διαχείριση ή η αποθήκευσή τους γίνεται σε άλλη χώρα της ΕΕ. Σε περίπτωση μη συμμόρφωσης, μπορεί να επιβάλλονται κυρώσεις σύμφωνα με το εθνικό δίκαιο.