interactive GDPR 2016/0679 EL
BG CS DA DE EL EN ES ET FI FR GA HR HU IT LV LT MT NL PL PT RO SK SL SV print pdf
- Άρθρο 1 Αντικείμενο και στόχοι
- Άρθρο 2 Ουσιαστικό πεδίο εφαρμογής
- Άρθρο 3 Εδαφικό πεδίο εφαρμογής
- Άρθρο 4 Ορισμοί
- Άρθρο 5 Αρχές που διέπουν την επεξεργασία δεδομένων προσωπικού χαρακτήρα
- Άρθρο 6 Νομιμότητα της επεξεργασίας
- Άρθρο 7 Προϋποθέσεις για συγκατάθεση
- Άρθρο 8 Προϋποθέσεις που ισχύουν για τη συγκατάθεση παιδιού σε σχέση με τις υπηρεσίες της κοινωνίας των πληροφοριών
- Άρθρο 9 Επεξεργασία ειδικών κατηγοριών δεδομένων προσωπικού χαρακτήρα
- Άρθρο 10 Επεξεργασία δεδομένων προσωπικού χαρακτήρα που αφορούν ποινικές καταδίκες και αδικήματα
- Άρθρο 11 Επεξεργασία η οποία δεν απαιτεί εξακρίβωση ταυτότητας
- Άρθρο 12 Διαφανής ενημέρωση, ανακοίνωση και ρυθμίσεις για την άσκηση των δικαιωμάτων του υποκειμένου των δεδομένων
- Άρθρο 13 Πληροφορίες που παρέχονται εάν τα δεδομένα προσωπικού χαρακτήρα συλλέγονται από το υποκείμενο των δεδομένων
- Άρθρο 14 Πληροφορίες που παρέχονται εάν τα δεδομένα προσωπικού χαρακτήρα δεν έχουν συλλεγεί από το υποκείμενο των δεδομένων
- Άρθρο 15 Δικαίωμα πρόσβασης του υποκειμένου των δεδομένων
- Άρθρο 16 Δικαίωμα διόρθωσης
- Άρθρο 17 Δικαίωμα διαγραφής («δικαίωμα στη λήθη»)
- Άρθρο 18 Δικαίωμα περιορισμού της επεξεργασίας
- Άρθρο 19 Υποχρέωση γνωστοποίησης όσον αφορά τη διόρθωση ή τη διαγραφή δεδομένων προσωπικού χαρακτήρα ή τον περιορισμό της επεξεργασίας
- Άρθρο 20 Δικαίωμα στη φορητότητα των δεδομένων
- Άρθρο 21 Δικαίωμα εναντίωσης
- Άρθρο 22 Αυτοματοποιημένη ατομική λήψη αποφάσεων, περιλαμβανομένης της κατάρτισης προφίλ
- Άρθρο 23 Περιορισμοί
- Άρθρο 24 Ευθύνη του υπευθύνου επεξεργασίας
- Άρθρο 25 Προστασία των δεδομένων ήδη από το σχεδιασμό και εξ ορισμού
- Άρθρο 26 Από κοινού υπεύθυνοι επεξεργασίας
- Άρθρο 27 Εκπρόσωποι υπευθύνων επεξεργασίας ή εκτελούντων την επεξεργασία μη εγκατεστημένων στην Ένωση
- Άρθρο 28 Εκτελών την επεξεργασία
- Άρθρο 29 Επεξεργασία υπό την εποπτεία του υπευθύνου επεξεργασίας ή του εκτελούντος την επεξεργασία
- Άρθρο 30 Αρχεία των δραστηριοτήτων επεξεργασίας
- Άρθρο 31 Συνεργασία με την εποπτική αρχή
- Άρθρο 32 Ασφάλεια επεξεργασίας
- Άρθρο 33 Γνωστοποίηση παραβίασης δεδομένων προσωπικού χαρακτήρα στην εποπτική αρχή
- Άρθρο 34 Ανακοίνωση παραβίασης δεδομένων προσωπικού χαρακτήρα στο υποκείμενο των δεδομένων
- Άρθρο 35 Εκτίμηση αντικτύπου σχετικά με την προστασία δεδομένων
- Άρθρο 36 Προηγούμενη διαβούλευση
- Άρθρο 37 Ορισμός του υπευθύνου προστασίας δεδομένων
- Άρθρο 38 Θέση του υπευθύνου προστασίας δεδομένων
- Άρθρο 39 Καθήκοντα του υπευθύνου προστασίας δεδομένων
- Άρθρο 40 Κώδικες δεοντολογίας
- Άρθρο 41 Παρακολούθηση των εγκεκριμένων κωδίκων δεοντολογίας
- Άρθρο 42 Πιστοποίηση
- Άρθρο 43 Φορείς πιστοποίησης
- Άρθρο 44 Γενικές αρχές για διαβιβάσεις
- Άρθρο 45 Διαβιβάσεις βάσει απόφαση επάρκειας
- Άρθρο 46 Διαβιβάσεις που υπόκεινται σε κατάλληλες εγγυήσεις
- Άρθρο 47 Δεσμευτικοί εταιρικοί κανόνες
- Άρθρο 48 Διαβιβάσεις ή κοινοποιήσεις που δεν επιτρέπονται από το δίκαιο της Ένωσης
- Άρθρο 49 Παρεκκλίσεις για ειδικές καταστάσεις
- Άρθρο 50 Διεθνής συνεργασία για την προστασία δεδομένων προσωπικού χαρακτήρα
- Άρθρο 51 Εποπτική αρχή
- Άρθρο 52 Ανεξαρτησία
- Άρθρο 53 Γενικές προϋποθέσεις για τα μέλη της εποπτικής αρχής
- Άρθρο 54 Κανόνες για τη σύσταση της εποπτικής αρχής
- Άρθρο 55 Αρμοδιότητα
- Άρθρο 56 Αρμοδιότητα της επικεφαλής εποπτικής αρχής
- Άρθρο 57 Καθήκοντα
- Άρθρο 58 Εξουσίες
- Άρθρο 59 Εκθέσεις δραστηριοτήτων
- Άρθρο 60 Συνεργασία μεταξύ της επικεφαλής εποπτικής αρχής και των άλλων ενδιαφερόμενων εποπτικών αρχών
- Άρθρο 61 Αμοιβαία συνδρομή
- Άρθρο 62 Κοινές επιχειρήσεις αρχών ελέγχου
- Άρθρο 63 Μηχανισμός συνεκτικότητας
- Άρθρο 64 Γνώμη του Συμβουλίου
- Άρθρο 65 Επίλυση διαφορών από το Συμβούλιο Προστασίας Δεδομένων
- Άρθρο 66 Επείγουσα διαδικασία
- Άρθρο 67 Ανταλλαγή πληροφοριών
- Άρθρο 68 Ευρωπαϊκό Συμβούλιο Προστασίας Δεδομένων
- Άρθρο 69 Ανεξαρτησία
- Άρθρο 70 Καθήκοντα του Ευρωπαϊκού Συμβουλίου Προστασίας Δεδομένων
- Άρθρο 71 Εκθέσεις
- Άρθρο 72 Διαδικασία
- Άρθρο 73 Πρόεδρος
- Άρθρο 74 Καθήκοντα του Προέδρου
- Άρθρο 75 Γραμματεία
- Άρθρο 76 Εμπιστευτικότητα
- Άρθρο 77 Δικαίωμα υποβολής καταγγελίας σε εποπτική αρχή
- Άρθρο 78 Δικαίωμα πραγματικής δικαστικής προσφυγής κατά αρχής ελέγχου
- Άρθρο 79 Δικαίωμα πραγματικής δικαστικής προσφυγής κατά υπευθύνου επεξεργασίας ή εκτελούντος την επεξεργασία
- Άρθρο 80 Εκπροσώπηση υποκειμένων των δεδομένων
- Άρθρο 81 Αναστολή των διαδικασιών
- Άρθρο 82 Δικαίωμα αποζημίωσης και ευθύνη
- Άρθρο 83 Γενικοί όροι επιβολής διοικητικών προστίμων
- Άρθρο 84 Κυρώσεις
- Άρθρο 85 Επεξεργασία και ελευθερία έκφρασης και πληροφόρησης
- Άρθρο 86 Επεξεργασία και πρόσβαση του κοινού σε επίσημα έγγραφα
- Άρθρο 87 Επεξεργασία του εθνικού αριθμού ταυτότητας
- Άρθρο 88 Επεξεργασία στο πλαίσιο της απασχόλησης
- Άρθρο 89 Διασφαλίσεις και παρεκκλίσεις σχετικά με την επεξεργασία για σκοπούς αρχειοθέτησης προς το δημόσιο συμφέρον ή σκοπούς επιστημονικής ή ιστορικής έρευνας ή στατιστικούς σκοπούς
- Άρθρο 90 Υποχρεώσεις τήρησης απορρήτου
- Άρθρο 91 Υφιστάμενοι κανόνες προστασίας των δεδομένων εκκλησιών και θρησκευτικών ενώσεων
- Άρθρο 92 Άσκηση της εξουσιοδότησης
- Άρθρο 93 Διαδικασία επιτροπής
- Άρθρο 94 Κατάργηση της οδηγίας 95/46/ΕΚ
- Άρθρο 95 Σχέση με την οδηγία 2002/58/ΕΚ
- Άρθρο 96 Σχέση με συμφωνίες που έχουν συναφθεί παλαιότερα
- Άρθρο 97 Εκθέσεις της Επιτροπής
- Άρθρο 98 Επισκόπηση άλλων νομικών πράξεων της Ένωσης για την προστασία των δεδομένων
- Άρθρο 99 Έναρξη ισχύος και εφαρμογή
- whereas (1)
- whereas (2)
- whereas (3)
- whereas (4)
- whereas (5)
- whereas (6)
- whereas (7)
- whereas (8)
- whereas (9)
- whereas (10)
- whereas (11)
- whereas (12)
- whereas (13)
- whereas (14)
- whereas (15)
- whereas (16)
- whereas (17)
- whereas (18)
- whereas (19)
- whereas (20)
- whereas (21)
- whereas (22)
- whereas (23)
- whereas (24)
- whereas (25)
- whereas (26)
- whereas (27)
- whereas (28)
- whereas (29)
- whereas (30)
- whereas (31)
- whereas (32)
- whereas (33)
- whereas (34)
- whereas (35)
- whereas (36)
- whereas (37)
- whereas (38)
- whereas (39)
- whereas (40)
- whereas (41)
- whereas (42)
- whereas (43)
- whereas (44)
- whereas (45)
- whereas (46)
- whereas (47)
- whereas (48)
- whereas (49)
- whereas (50)
- whereas (51)
- whereas (52)
- whereas (53)
- whereas (54)
- whereas (55)
- whereas (56)
- whereas (57)
- whereas (58)
- whereas (59)
- whereas (60)
- whereas (61)
- whereas (62)
- whereas (63)
- whereas (64)
- whereas (65)
- whereas (66)
- whereas (67)
- whereas (68)
- whereas (69)
- whereas (70)
- whereas (71)
- whereas (72)
- whereas (73)
- whereas (74)
- whereas (75)
- whereas (76)
- whereas (77)
- whereas (78)
- whereas (79)
- whereas (80)
- whereas (81)
- whereas (82)
- whereas (83)
- whereas (84)
- whereas (85)
- whereas (86)
- whereas (87)
- whereas (88)
- whereas (89)
- whereas (90)
- whereas (91)
- whereas (92)
- whereas (93)
- whereas (94)
- whereas (95)
- whereas (96)
- whereas (97)
- whereas (98)
- whereas (99)
- whereas (100)
- whereas (101)
- whereas (102)
- whereas (103)
- whereas (104)
- whereas (105)
- whereas (106)
- whereas (107)
- whereas (108)
- whereas (109)
- whereas (110)
- whereas (111)
- whereas (112)
- whereas (113)
- whereas (114)
- whereas (115)
- whereas (116)
- whereas (117)
- whereas (118)
- whereas (119)
- whereas (120)
- whereas (121)
- whereas (122)
- whereas (123)
- whereas (124)
- whereas (125)
- whereas (126)
- whereas (127)
- whereas (128)
- whereas (129)
- whereas (130)
- whereas (131)
- whereas (132)
- whereas (133)
- whereas (134)
- whereas (135)
- whereas (136)
- whereas (137)
- whereas (138)
- whereas (139)
- whereas (140)
- whereas (141)
- whereas (142)
- whereas (143)
- whereas (144)
- whereas (145)
- whereas (146)
- whereas (147)
- whereas (148)
- whereas (149)
- whereas (150)
- whereas (151)
- whereas (152)
- whereas (153)
- whereas (154)
- whereas (155)
- whereas (156)
- whereas (157)
- whereas (158)
- whereas (159)
- whereas (160)
- whereas (161)
- whereas (162)
- whereas (163)
- whereas (164)
- whereas (165)
- whereas (166)
- whereas (167)
- whereas (168)
- whereas (169)
- whereas (170)
- whereas (171)
- whereas (172)
- whereas (173)
- δεδομένα προσωπικού χαρακτήρα
- επεξεργασία
- περιορισμός της επεξεργασίας
- κατάρτιση προφίλ
- ψευδωνυμοποίηση
- σύστημα αρχειοθέτησης
- υπεύθυνος επεξεργασίας
- εκτελών την επεξεργασία
- αποδέκτης
- τρίτος
- συγκατάθεση
- παραβίαση δεδομένων προσωπικού χαρακτήρα
- γενετικά δεδομένα
- βιομετρικά δεδομένα
- δεδομένα που αφορούν την υγεία
- κύρια εγκατάσταση
- εκπρόσωπος
- επιχείρηση
- όμιλος επιχειρήσεων
- δεσμευτικοί εταιρικοί κανόνες
- εποπτική αρχή
- ενδιαφερόμενη εποπτική αρχή
- διασυνοριακή επεξεργασία
- σχετική και αιτιολογημένη ένσταση
- υπηρεσία της κοινωνίας των πληροφοριών
- διεθνής οργανισμός
- των 21
- και 21
- το 20
- τα 19
- δεδομένων 18
- επεξεργασίας 18
- για 17
- την 16
- που 14
- τις 13
- στο 13
- από 13
- δεδομένα_προσωπικού_χαρακτήρα 12
- της 11
- υποκείμενο 11
- του 11
- να 10
- πληροφορίες 8
- υπεύθυνος 8
- εάν 7
- επεξεργασία 7
- τη 6
- σε 6
- τους 5
- παρέχει 5
- εν 5
- λόγω 5
- με 4
- ύπαρξη 4
- δικαιώματος 4
- όταν 4
- σκοπούς 4
- χαρακτήρα 4
- προσωπικού 4
- οποίο 4
- αναφέρονται 4
- κατά 4
- άρθρο 4
- περίπτωση 4
- στις 4
- στην 4
- θα 3
- στοιχείο 3
- είναι 3
- αργότερο 3
- στ 3
- παράγραφο 3
- παράγραφος 3
- δεν 3
- αφορά 3
Άρθρο 14
Πληροφορίες που παρέχονται εάν τα δεδομένα_προσωπικού_χαρακτήρα δεν έχουν συλλεγεί από το υποκείμενο των δεδομένων
1. Όταν τα δεδομένα_προσωπικού_χαρακτήρα δεν έχουν συλλεγεί από το υποκείμενο των δεδομένων, ο υπεύθυνος επεξεργασίας παρέχει στο υποκείμενο των δεδομένων τις ακόλουθες πληροφορίες:
α) | την ταυτότητα και τα στοιχεία επικοινωνίας του υπευθύνου επεξεργασίας και, κατά περίπτωση, του εκπροσώπου του υπευθύνου επεξεργασίας, |
β) | τα στοιχεία επικοινωνίας του υπευθύνου προστασίας δεδομένων, κατά περίπτωση, |
γ) | τους σκοπούς της επεξεργασίας για τους οποίους προορίζονται τα δεδομένα_προσωπικού_χαρακτήρα, καθώς και τη νομική βάση για την επεξεργασία, |
δ) | τις σχετικές κατηγορίες δεδομένων προσωπικού χαρακτήρα, |
ε) | τους αποδέκτες ή τις κατηγορίες αποδεκτών των δεδομένων προσωπικού χαρακτήρα, ενδεχομένως, |
στ) | κατά περίπτωση, ότι ο υπεύθυνος επεξεργασίας προτίθεται να διαβιβάσει δεδομένα_προσωπικού_χαρακτήρα σε αποδέκτη σε τρίτη χώρα ή διεθνή οργανισμό και την ύπαρξη ή την απουσία απόφασης επάρκειας της Επιτροπής ή, όταν πρόκειται για τις διαβιβάσεις που αναφέρονται στο άρθρο 46 ή 47 ή στο άρθρο 49 παράγραφος 1 δεύτερο εδάφιο, αναφορά στις ενδεδειγμένες ή κατάλληλες εγγυήσεις και τα μέσα για να αποκτηθεί αντίγραφό τους ή στο πού διατέθηκαν. |
2. Εκτός από τις πληροφορίες που αναφέρονται στην παράγραφο 1, ο υπεύθυνος επεξεργασίας παρέχει στο υποκείμενο των δεδομένων τις εξής πληροφορίες που είναι αναγκαίες για τη διασφάλιση θεμιτής και διαφανούς επεξεργασίας όσον αφορά το υποκείμενο των δεδομένων:
α) | το χρονικό διάστημα για το οποίο θα αποθηκευτούν τα δεδομένα_προσωπικού_χαρακτήρα ή, όταν αυτό είναι αδύνατο, τα κριτήρια που καθορίζουν το εν λόγω χρονικό διάστημα, |
β) | εάν η επεξεργασία βασίζεται στο άρθρο 6 παράγραφος 1 στοιχείο στ), τα έννομα συμφέροντα που επιδιώκονται από τον υπεύθυνο επεξεργασίας ή από τρίτο, |
γ) | την ύπαρξη δικαιώματος υποβολής αιτήματος στον υπεύθυνο επεξεργασίας για πρόσβαση και διόρθωση ή διαγραφή των δεδομένων προσωπικού χαρακτήρα ή περιορισμό της επεξεργασίας που αφορά το υποκείμενο των δεδομένων και δικαιώματος αντίταξης στην επεξεργασία, καθώς και δικαιώματος στη φορητότητα των δεδομένων, |
δ) | όταν η επεξεργασία βασίζεται στο άρθρο 6 παράγραφος 1 στοιχείο α) ή στο άρθρο 9 παράγραφος 2 στοιχείο α), την ύπαρξη του δικαιώματος να ανακαλέσει τη συγκατάθεσή του οποτεδήποτε, χωρίς να θιγεί η νομιμότητα της επεξεργασίας που βασίστηκε στη συγκατάθεση πριν από την ανάκλησή της, |
ε) | το δικαίωμα υποβολής καταγγελίας σε εποπτική_αρχή, |
στ) | την πηγή από την οποία προέρχονται τα δεδομένα_προσωπικού_χαρακτήρα και, ανάλογα με την περίπτωση, εάν τα δεδομένα προήλθαν από πηγές στις οποίες έχει πρόσβαση το κοινό, |
ζ) | την ύπαρξη αυτοματοποιημένης λήψης αποφάσεων, συμπεριλαμβανομένης της κατάρτισης προφίλ, που προβλέπεται στο άρθρο 22 παράγραφοι 1 και 4 και, τουλάχιστον στις περιπτώσεις αυτές, σημαντικές πληροφορίες σχετικά με τη λογική που ακολουθείται, καθώς και τη σημασία και τις προβλεπόμενες συνέπειες της εν λόγω επεξεργασίας για το υποκείμενο των δεδομένων. |
3. Ο υπεύθυνος επεξεργασίας παρέχει τις πληροφορίες που αναφέρονται στις παραγράφους 1 και 2:
α) | εντός εύλογης προθεσμίας από τη συλλογή των δεδομένων προσωπικού χαρακτήρα, αλλά το αργότερο εντός ενός μηνός, λαμβάνοντας υπόψη τις ειδικές συνθήκες υπό τις οποίες τα δεδομένα_προσωπικού_χαρακτήρα υποβάλλονται σε επεξεργασία, |
β) | εάν τα δεδομένα_προσωπικού_χαρακτήρα πρόκειται να χρησιμοποιηθούν για επικοινωνία με το υποκείμενο των δεδομένων, το αργότερο κατά την πρώτη επικοινωνία με το εν λόγω υποκείμενο των δεδομένων, ή |
γ) | εάν προβλέπεται γνωστοποίηση σε άλλον αποδέκτη, το αργότερο όταν τα δεδομένα_προσωπικού_χαρακτήρα γνωστοποιούνται για πρώτη φορά. |
4. Όταν ο υπεύθυνος επεξεργασίας προτίθεται να επεξεργαστεί περαιτέρω τα δεδομένα_προσωπικού_χαρακτήρα για σκοπό άλλο από εκείνον για τον οποίο τα δεδομένα_προσωπικού_χαρακτήρα συλλέχθηκαν, ο υπεύθυνος επεξεργασίας θα πρέπει να παρέχει στο υποκείμενο των δεδομένων, πριν από την εν λόγω περαιτέρω επεξεργασία, πληροφορίες για τον σκοπό αυτόν και άλλες τυχόν αναγκαίες πληροφορίες, όπως αναφέρεται στην παράγραφο 2.
5. Οι παράγραφοι 1 έως 4 δεν εφαρμόζονται εάν και εφόσον:
α) | το υποκείμενο των δεδομένων διαθέτει ήδη τις πληροφορίες, |
β) | η παροχή τέτοιων πληροφοριών αποδεικνύεται αδύνατη ή θα συνεπαγόταν δυσανάλογη προσπάθεια, ιδίως όσον αφορά επεξεργασία για σκοπούς αρχειοθέτησης προς το δημόσιο συμφέρον, για σκοπούς επιστημονικής ή ιστορικής έρευνας ή στατιστικούς σκοπούς, υπό τους όρους και τις εγγυήσεις που αναφέρονται στο άρθρο 89 παράγραφος 1 ή εφόσον η υποχρέωση που αναφέρεται στην παράγραφο 1 του παρόντος άρθρου είναι πιθανόν να καταστήσει αδύνατη ή να βλάψει σε μεγάλο βαθμό την επίτευξη των σκοπών της εν λόγω επεξεργασίας. Στις περιπτώσεις αυτές, ο υπεύθυνος επεξεργασίας λαμβάνει τα κατάλληλα μέτρα για την προστασία των δικαιωμάτων και ελευθεριών και των έννομων συμφερόντων του υποκειμένου των δεδομένων, μεταξύ άλλων καθιστώντας τις πληροφορίες διαθέσιμες στο κοινό, |
γ) | η απόκτηση ή η κοινολόγηση προβλέπεται ρητώς από το δίκαιο της Ένωσης ή του κράτους μέλους στο οποίο υπόκειται ο υπεύθυνος επεξεργασίας και το οποίο παρέχει τα κατάλληλα μέτρα για την προστασία των έννομων συμφερόντων του υποκειμένου των δεδομένων ή |
δ) | εάν τα δεδομένα_προσωπικού_χαρακτήρα πρέπει να παραμείνουν εμπιστευτικά δυνάμει υποχρέωσης επαγγελματικού απορρήτου που ρυθμίζεται από το δίκαιο της Ένωσης ή κράτους μέλους, συμπεριλαμβανομένης της εκ του νόμου υποχρέωσης τήρησης απορρήτου. |
whereas
dal 2004 diritto e informatica