Ελεύθερη ροή των δεδομένων μη προσωπικού χαρακτήρα στην Ευρωπαϊκή Ένωση

 

ΣΥΝΟΨΗ ΤΟΥ ΑΚΟΛΟΥΘΟΥ ΚΕΙΜΕΝΟΥ:

Κανονισμός (ΕΕ) 2018/1807 — σχετικά με ένα πλαίσιο για την ελεύθερη ροή των δεδομένων μη προσωπικού χαρακτήρα στην Ευρωπαϊκή Ένωση

ΠΟΙΟΣ ΕΙΝΑΙ Ο ΣΚΟΠΟΣ ΤΟΥ ΚΑΝΟΝΙΣΜΟΥ;

• Ο παρών αποσκοπεί να διασφαλίσει ότι τα ηλεκτρονικά δεδομένα, εξαιρουμένων των δεδομένων προσωπικού χαρακτήρα, δύναται να επεξεργάζονται ελεύθερα σε ολόκληρη την ΕΕ.
• Αίρει, παράλληλα, τους περιορισμούς σχετικά με το που δύναται να αποθηκεύονται ή να επεξεργάζονται τα δεδομένα.

ΒΑΣΙΚΑ ΣΗΜΕΙΑ

Ο κανονισμός ισχύει για την επεξεργασία δεδομένων μη προσωπικού χαρακτήρα* τα οποία:

• δόθηκαν ως υπηρεσία στους χρήστες που διαμένουν εντός της ΕΕ·
• διαχειρίσθηκε ένα άτομο, μια εταιρία ή ένας οργανισμός εντός της ΕΕ για δικές του ανάγκες.

Ο κανονισμός καταργεί τα μέτρα, γνωστά και ως απαιτήσεις τοπικοποίησης*, περιορίζοντας έτσι την επεξεργασία των δεδομένων σε μια συγκεκριμένη περιοχή στην ΕΕ, με εξαίρεση τις περιπτώσεις κατά τις οποίες συντρέχουν λόγοι δημόσιας ασφάλειας.

Οι χώρες της ΕΕ οφείλουν:

• να ενημερώσουν άμεσα την Ευρωπαϊκή Επιτροπή για τυχόν νέες απαιτήσεις τοπικοποίησης των δεδομένων που μπορεί να προκύψουν·
• έως τις 30 Μαΐου 2021, να καταργήσουν τυχόν αδικαιολόγητες απαιτήσεις τοπικοποίησης ή να ειδοποιήσουν την Επιτροπή για εκείνες που θεωρούν αιτιολογημένες·
• να δημιουργήσουν ένα εθνικό, επιγραμμικό και ενιαίο σημείο πληροφόρησης στο οποίο θα περιέχονται όλες οι ενημερωμένες απαιτήσεις τοπικοποίησης·
• να ορίσουν ένα ενιαίο σημείο επαφής το οποίο θα συνδέεται και θα συνεργάζεται με τα αντίστοιχα σημεία επαφής άλλων χωρών της ΕΕ καθώς και με την Επιτροπή, και ιδιαίτερα για τις αιτήσεις συνδρομής.

Οι δημόσιες αρχές δύναται να ζητούν πρόσβαση σε δεδομένα που βρίσκονται σε κάποια άλλη χώρα της ΕΕ, ή έχουν αποθηκευτεί ή επεξεργαστεί στο υπολογιστικό νέφος, και απαιτούνται για τη διεκπεραίωση των υπηρεσιακών καθηκόντων τους.

Η Επιτροπή οφείλει:

• να δημοσιοποιεί τους συνδέσμους για τα εθνικά, επιγραμμικά και ενιαία σημεία πληροφόρησης στον διαδικτυακό της τόπο και να ενημερώνει τακτικά τον ενοποιημένο κατάλογο των απαιτήσεων τοπικοποίησης·
• έως τις 29 Μαΐου 2019, να παράσχει κατευθυντήριες γραμμές για την αλληλεπίδραση μεταξύ του παρόντος κανονισμού και του κανονισμού (ΕΕ) 2016/679 σχετικά με την επεξεργασία και τη διαβίβαση δεδομένων προσωπικού χαρακτήρα, και ειδικότερα δεδομένων που περιέχουν πληροφορίες τόσο προσωπικού όσο και μη προσωπικού χαρακτήρα·
• έως τις 29 Νοεμβρίου 2022, να ενημερώσει το Ευρωπαϊκό Κοινοβούλιο, το Συμβούλιο και την Ευρωπαϊκή Οικονομική και Κοινωνική Επιτροπή για τον τρόπο εφαρμογής του κανονισμού.

Η Επιτροπή ενθαρρύνει την ανάπτυξη κωδίκων δεοντολογίας αυτορρύθμισης σε επίπεδο ΕΕ. Οι εν λόγω θα πρέπει:

• να αναπτυχθούν σε στενή συνεργασία με όλα τα ενδιαφερόμενα μέρη, όπως είναι οι ενώσεις μικρομεσαίων επιχειρήσεων, οι νεοσύστατες επιχειρήσεις, οι χρήστες καθώς και οι πάροχοι υπηρεσιών υπολογιστικού νέφους·
• να συσταθούν έως τις 29 Νοεμβρίου 2019, ώστε να ξεκινήσει η εφαρμογή τους έως τις 29 Μαΐου 2020·
• να καλύπτουν
  • βέλτιστες πρακτικές κατά την εναλλαγή παρόχων υπηρεσιών ή κατά τη μεταφορά δεδομένων*
  • ελάχιστες απαιτήσεις πληροφοριών για επαγγελματίες χρήστες πριν την υπογραφή συμβολαίου επεξεργασίας δεδομένων
  • συστήματα πιστοποίησης για την εξαγωγή συγκρίσεων μεταξύ των προϊόντων επεξεργασίας δεδομένων και των υπηρεσιών για επαγγελματίες
  • ανακοινώσεις προς ενημέρωση για τους κώδικες δεοντολογίας.

ΑΠΟ ΠΟΤΕ ΕΦΑΡΜΟΖΕΤΑΙ Ο ΚΑΝΟΝΙΣΜΟΣ;

Εφαρμόζεται από τις 28 Μαΐου 2019. Όπως αναφέρεται στην περίληψη, υπάρχουν συγκεκριμένες προθεσμίες στον κανονισμό που πρέπει να τηρηθούν, όπως είναι η κατάργηση, έως τις 30 Μαΐου 2021, τυχόν αδικαιολόγητων απαιτήσεων τοπικοποίησης.

ΓΕΝΙΚΟ ΠΛΑΙΣΙΟ

Οι νέοι κανόνες αποσκοπούν στη διευκόλυνση της διασυνοριακής ανάπτυξης επιχειρηματικών δραστηριοτήτων στην ΕΕ και στη δημιουργία μιας ενιαίας αγοράς, όπως το υπολογιστικό νέφος, για τις υπηρεσίες αποθήκευσης και επεξεργασίας δεδομένων.

Η δυνατότητα επιλογής παρόχου υπηρεσιών δεδομένων οπουδήποτε στην ΕΕ θα πρέπει να συμβάλλει στη δημιουργία πιο καινοτόμων υπηρεσιών δεδομένων και πιο ανταγωνιστικών τιμών για τις επιχειρήσεις, τους καταναλωτές και τις δημόσιες διοικήσεις.

Με ένα πιο ευνοϊκό ρυθμιστικό περιβάλλον, υπολογίζεται ότι η αξία της οικονομίας των δεδομένων μπορεί να φθάσει το 4% του ΑΕΠ (ακαθάριστο εγχώριο προϊόν) της ΕΕ έως το 2020.

Για περισσότερες πληροφορίες, ανατρέξτε στα εξής:

• Ελεύθερη ροή των δεδομένων μη προσωπικού χαρακτήρα (Ευρωπαϊκή Επιτροπή).

ΒΑΣΙΚΟΙ ΟΡΟΙ

ΒΑΣΙΚΟ ΚΕΙΜΕΝΟ

Οδηγία (ΕΕ) 2018/1807 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 14ης Νοεμβρίου 2018, σχετικά με ένα πλαίσιο για την ελεύθερη ροή των δεδομένων μη προσωπικού χαρακτήρα στην Ευρωπαϊκή Ένωση (ΕΕ L 303 της 28.11.2018, σ. 59-68)

ΣΥΝΑΦΕΣ ΚΕΙΜΕΝΟ

Κανονισμός (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 27ης Απριλίου 2016, για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών και την κατάργηση της οδηγίας 95/46/ΕΚ (Γενικός Κανονισμός για την Προστασία Δεδομένων) (ΕΕ L 119 της 4.5.2016, σ. 1-88)

Βλέπε ενοποιημένη απόδοση.

τελευταία ενημέρωση 15.02.2019