Νομοθετικό Διάταγμα αριθ. 196 της 30ής Ιουνίου 2003 – Κώδικας Προστασίας Προσωπικών Δεδομένων - Ισχύει από τις 27 Φεβρουαρίου 2004 – Παγιώθηκε με το Νόμο μετατροπής αριθ. 45 της 26ης Φεβρουαρίου 2004 με τροποποιήσεις του άρθρου 3 του Ν.Δ. 354 της 24ης Δεκεμβρίου 2003.

Ο ΠΡΟΕΔΡΟΣ ΤΗΣ ΔΗΜΟΚΡΑΤΙΑΣ
ΛΑΜΒΑΝΟΜΕΝΩΝ ΥΠΟΨΗ ΤΩΝ ΑΡΘΡΩΝ 76 και 87 του Συντάγματος,
ΛΑΜΒΑΝΟΜΕΝΟΥ ΥΠΟΨΗ του άρθρου 1 του νόμου 127 της 24ης Μαρτίου 2001, που φέρει εντολή προς την Κυβέρνηση για την έκδοση ενιαίου κειμένου σε θέματα επεξεργασίας προσωπικών δεδομένων,
ΛΑΜΒΑΝΟΜΕΝΟΥ ΥΠΟΨΗ του άρθρου 26 του νόμου 14 της 3ης Φεβρουαρίου 2003, σχετικά με διατάξεις για την εκπλήρωση υποχρεώσεων που πηγάζουν από την ένταξη της Ιταλίας στις Ευρωπαϊκές Κοινότητες (κοινοτικός νόμος 2002),
ΛΑΜΒΑΝΟΜΕΝΟΥ ΥΠΟΨΗ του νόμου 675 της 31ης Δεκεμβρίου 1996 με τις επόμενες τροποποιήσεις του,
ΛΑΜΒΑΝΟΜΕΝΟΥ ΥΠΟΨΗ του Νόμου 676 της 31ης Δεκεμβρίου 1996, που φέρει εξουσιοδότηση προς την Κυβέρνηση σε θέματα προστασίας των ατόμων και άλλων προσώπων σε σχέση με την επεξεργασία προσωπικών δεδομένων,
ΛΑΜΒΑΝΟΜΕΝΗΣ ΥΠΟΨΗ της οδηγίας 95/46/ΕΚ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 24ης Οκτωβρίου 1995, σχετικά με την προστασία των φυσικών προσώπων σε θέματα επεξεργασίας προσωπικών δεδομένων, όπως επίσης σχετικά με την ελεύθερη κυκλοφορία των δεδομένων,
ΛΑΜΒΑΝΟΜΕΝΗΣ ΥΠΟΨΗ της οδηγίας 2002/58/ΕΚ της 12ης Ιουλίου 2002 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου σχετικά με την επεξεργασία των προσωπικών δεδομένων και την προστασία της ιδιωτικής ζωής στον τομέα των ηλεκτρονικών επικοινωνιών,
ΛΑΜΒΑΝΟΜΕΝΗΣ ΥΠΟΨΗ της προκαταρκτικής απόφασης του Υπουργικού Συμβουλίου που υιοθετήθηκε στη διάρκεια της συνεδρίασης της 9ης Μαΐου 2003,
ΑΦΟΥ εισακούστηκε ο Επίτροπος για την προστασία των προσωπικών δεδομένων,
ΑΦΟΥ γνωμοδότησαν οι αρμόδιες βουλευτικές Επιτροπές της Βουλής και της Γερουσίας της Δημοκρατίας,
ΛΑΜΒΑΝΟΜΕΝΗΣ ΥΠΟΨΗ της απόφασης του Υπουργικού Συμβουλίου που ψηφίστηκε κατά τη συνεδρίαση της 27ης Ιουνίου 2003,
ΕΠΙ ΤΗΣ ΠΡΟΤΑΣΗΣ του Προέδρου του Υπουργικού Συμβουλίου, του Υπουργού Δημόσιας Διοίκησης και του Υπουργού των Κοινοτικών Πολιτικών, από κοινού με τον Υπουργό Δικαιοσύνης, Οικονομικών και Εθνικής Οικονομάς, Ξένων Υποθέσεων και Επικοινωνιών,
ΕΚΔΙΔΕΙ το ακόλουθο νομοθετικό διάταγμα:
ΕΝΟΤΗΤΑ Α’ – ΓΕΝΙΚΕΣ ΔΙΑΤΑΞΕΙΣ Μέρος Α’ – ΓΕΝΙΚΕΣ ΑΡΧΕΣ
Άρθρο 1 – Δικαίωμα στην προστασία των προσωπικών δεδομένων 1. Οποιοσδήποτε δικαιούται την προστασία των προσωπικών δεδομένων που τον αφορούν.
Άρθρο 2. Στόχοι. 1. Το παρόν ενιαίο κείμενο, που αποκαλείται στη συνέχεια «κώδικας», εγγυάται ότι η επεξεργασία των προσωπικών δεδομένων γίνεται στα πλαίσια του σεβασμού των δικαιωμάτων και των θεμελιωδών ελευθεριών, όπως επίσης της αξιοπρέπειας του ενδιαφερομένου, με ιδιαίτερη μνεία στη μυστικότητα, στην ατομική ταυτότητα και στο δικαίωμα προστασίας των προσωπικών δεδομένων.
2. Η επεξεργασία των προσωπικών δεδομένων ρυθμίζεται διασφαλίζοντας υψηλό επίπεδο προστασίας των δικαιωμάτων και των ελευθεριών που αναφέρονται στο εδάφιο 1, τηρώντας τις αρχές της απλοποίησης, εναρμόνισης και αποτελεσματικότητας των διατυπώσεων που καθορίζονται για την άσκησή τους εκ μέρους των ενδιαφερομένων, όπως επίσης για την εκπλήρωση των υποχρεώσεων εκ μέρους των αρμοδίων της επεξεργασίας.
Άρθρο 3. Αρχή της αναγκαιότητας στην επεξεργασία των δεδομένων. 1. Τα ενημερωτικά συστήματα και τα προγράμματα πληροφορικής εκπονούνται ελαχιστοποιώντας τη χρήση των προσωπικών δεδομένων και των δεδομένων αναγνώρισης ταυτότητας, ώστε να αποκλειστεί η επεξεργασία τους όταν οι στόχοι που επιδιώκονται στις μεμονωμένες περιπτώσεις μπορούν να υλοποιηθούν αντίστοιχα μέσω ανώνυμων στοιχείων ή κατάλληλων διατυπώσεων που επιτρέπουν την αναγνώριση του ενδιαφερομένου μόνο στην περίπτωση ανάγκης.
Άρθρο 4. Ορισμοί. 1. Στα πλαίσια του παρόντος κώδικα οι ακόλουθοι όροι ερμηνεύονται ως εξής:
α) «επεξεργασία» είναι οποιαδήποτε πράξη ή σύνολο πράξεων που πραγματοποιούνται και χωρίς τη βοήθεια ηλεκτρονικών οργάνων, σχετικά με τη συγκέντρωση, την καταχώρηση, την οργάνωση, τη φύλαξη, τη διαβούλευση, την επεξεργασία, την τροποποίηση, την επιλογή, την εξαγωγή, τη σύγκριση, την αξιοποίηση, τη διασύνδεση, την ανακοίνωση, τη διάδοση, τη διαγραφή και την καταστροφή δεδομένων, ακόμη και όταν δεν είναι καταχωρημένα σε τράπεζα δεδομένων.
β) «προσωπικό δεδομένο» είναι οποιαδήποτε πληροφορία σχετικά με φυσικό πρόσωπο, νομικό πρόσωπο, οργανισμό ή ένωση, αναγνωρισμένους ή αναγνωρίσιμους, ακόμη και έμμεσα, με αναφορά σε οποιαδήποτε άλλη πληροφορία, συμπεριλαμβανομένου ενός αριθμού προσωπικής αναγνώρισης.
γ) «αναγνωριστικά δεδομένα» είναι τα προσωπικά δεδομένα που επιτρέπουν την άμεση αναγνώριση του ενδιαφερομένου.
δ) «ευαίσθητα δεδομένα» είναι τα προσωπικά δεδομένα βάσει των οποίων είναι δυνατό να προσδιοριστεί η φυλετική ή η εθνική προέλευση, οι θρησκευτικές, φιλοσοφικές ή άλλου είδους πεποιθήσεις, οι πολιτικές ιδέες, η προσχώρηση σε κάποιο κόμμα, συνδικάτο, ενώσεις ή οργανώσεις θρησκευτικού, φιλοσοφικού, πολιτικού ή συνδικαλιστικού χαρακτήρα, όπως επίσης τα προσωπικά δεδομένα που φανερώνουν την κατάσταση της υγείας και την προσωπική σεξουαλική ζωή.
ε) «δικαστικά δεδομένα» είναι τα προσωπικά δεδομένα βάσει των οποίων επισημαίνονται ενδεχόμενες δικαστικές αποφάσεις, όπως αναφέρεται στο άρθρο 3, εδάφιο 1, γράμματα από το a) μέχρι το ο) και από το r) μέχρι το u) του Π.Δ. 313 της 14ης Νοεμβρίου 2002, σε θέματα ποινικού μητρώου, μητρώου διοικητικών κυρώσεων που πηγάζουν από αδίκημα και σχετικών επιβαρύνσεων σε εκκρεμότητα, όπως επίσης η ιδιότητα του κατηγορούμενου ή ανακρινόμενου, βάσει των άρθρων 60 και 61 του Κώδικα Ποινικής Δικονομίας.
στ) «αρμόδιος» είναι το φυσικό πρόσωπο, το νομικό πρόσωπο, η δημόσια διοίκηση και οποιοσδήποτε άλλος φορέας, ένωση ή οργανισμό που έχει το δικαίωμα, ακόμη και από κοινού με κάποιο άλλο αρμόδιο, της λήψης αποφάσεων ως προς τους στόχους, τις διατυπώσεις σχετικά με την επεξεργασία προσωπικών δεδομένων και τα μέσα που χρησιμοποιούνται, συμπεριλαμβανομένης της πτυχής της ασφάλειας.
ζ) «υπεύθυνος» είναι το φυσικό πρόσωπο, το νομικό πρόσωπο, η δημόσια διοίκηση και οποιοσδήποτε άλλος φορέας, ένωση ή οργανισμός που διορίζονται από τον αρμόδιο για την επεξεργασία των προσωπικών δεδομένων.
η) «εντεταλμένα» είναι τα φυσικά πρόσωπα που είναι εξουσιοδοτημένα από τον αρμόδιο ή τον υπεύθυνο να προβούν σε πράξεις επεξεργασίας.
θ) «ενδιαφερόμενος» είναι το φυσικό πρόσωπο, το νομικό πρόσωπο, ο φορέας ή η ένωση στους οποίους ανήκουν τα προσωπικά δεδομένα.
ι) «ανακοίνωση» είναι η γνωστοποίηση των προσωπικών δεδομένων σε ένα ή περισσότερα συγκεκριμένα πρόσωπα, διαφορετικά από τον ενδιαφερόμενο, από τον εκπρόσωπο του αρμόδιου στην επικράτεια του κράτους, από τον υπεύθυνο και τους εντεταλμένους, υπό οποιαδήποτε μορφή, ακόμη και μέσω της διάθεσης ή δυνατότητας διαβούλευσης τους.
κ) «διάδοση» είναι η γνωστοποίηση των προσωπικών δεδομένων σε μη συγκεκριμένα άτομα, υπό οποιαδήποτε μορφή, ακόμη και μέσω της διάθεσης ή δυνατότητας διαβούλευσης τους.
λ) «ανώνυμο στοιχείο» είναι το στοιχείο που αρχικά, ή μετά από την επεξεργασία, δεν μπορεί να συνδυαστεί με αναγνωρισμένο ή αναγνωρίσιμο ενδιαφερόμενο.
μ) «πάγωμα» είναι η διατήρηση των προσωπικών δεδομένων με προσωρινή αναστολή κάθε άλλης πράξης επεξεργασίας.
ν) «τράπεζα δεδομένων" είναι οποιαδήποτε οργανωμένη συγκρότηση προσωπικών δεδομένων, χωρισμένη σε μία ή περισσότερες αποσπασμένες ενότητες σε μία ή περισσότερες ιστοσελίδες.
ο) «Επίτροπος» είναι η Αρχή που αναφέρεται στο άρθρο 153 και καθιερώθηκε με το Νόμο 675 της 31ης Δεκεμβρίου 1996.
2. Στα πλαίσια του παρόντος κώδικα, επιπλέον, οι ακόλουθοι όροι ερμηνεύονται ως εξής:
α) «ηλεκτρονική ανακοίνωση» είναι κάθε πληροφορία που ανταλλάσσεται ή διαβιβάζεται μεταξύ ορισμένου αριθμού προσώπων μέσω υπηρεσίας ηλεκτρονικής επικοινωνίας με πρόσβαση για το κοινό. Αποκλείονται οι πληροφορίες που διαβιβάζονται στο κοινό μέσω δικτύου ηλεκτρονικής επικοινωνίας σαν μέρος υπηρεσίας ραδιοφωνικής διάδοσης, εκτός αν οι ίδιες οι πληροφορίες είναι συνδεδεμένες με ένα συνδρομητή ή χρήστη παραλήπτη, αναγνωρισμένο ή αναγνωρίσιμο.
β) «κλήση» είναι η σύνδεση που πραγματοποιείται από τηλεφωνική υπηρεσία με πρόσβαση για το κοινό, που επιτρέπει την επικοινωνία διπλής κατεύθυνσης σε πραγματικό χρόνο.
γ) "δίκτυα ηλεκτρονικής επικοινωνίας" είναι τα συστήματα διαβίβασης, οι συσκευές μετατροπής ή διοχέτευσης και άλλα μέσα που επιτρέπουν τη διαβίβαση σημάτων μέσω αγωγού, ραδιοφώνου, οπτικών ινών ή άλλων ηλεκτρομαγνητικών μέσων, συμπεριλαμβανομένων των δορυφορικών δικτύων, των κινητών και σταθερών χερσαίων δικτύων, και τη μετατροπή κυκλώματος και μετατροπή πακέτου, συμπεριλαμβανομένου του Internet, των δικτύων που χρησιμοποιούνται για την κυκλική διάδοση των ηχητικών και τηλεοπτικών προγραμμάτων, τα συστήματα για τη μεταφορά ηλεκτρικού ρεύματος, στο μέτρο που χρησιμοποιούνται για τη διαβίβαση σημάτων, τα τηλεοπτικά δίκτυα μέσω αγωγού, ανεξάρτητα από τον τύπο της πληροφορίας που μεταφέρεται.
δ) «δημόσιο δίκτυο επικοινωνιών» είναι το δίκτυο ηλεκτρονικών επικοινωνιών που χρησιμοποιείται εξ ολοκλήρου, ή κυρίως, για την παροχή υπηρεσιών ηλεκτρονικής επικοινωνίας με πρόσβαση στο κοινό.
ε) «υπηρεσία ηλεκτρονικής επικοινωνίας» είναι οι υπηρεσίες που έγκεινται αποκλειστικά, ή κυρίως, στη μετάδοση σημάτων σε δίκτυα ηλεκτρονικής επικοινωνίας, συμπεριλαμβανομένων των υπηρεσιών τηλεπικοινωνίας και των υπηρεσιών μετάδοσης στα δίκτυα που χρησιμοποιούνται για την κυκλική ραδιοτηλεοπτική διάδοση, στα πλαίσια που προβλέπονται από το άρθρο 2, γράμμα γ) της οδηγίας 2002/21/ΕΚ της 7ης Μαρτίου 2002 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου.
στ) «συνδρομητής» είναι οποιοδήποτε φυσικό πρόσωπο, νομικό πρόσωπο, οργανισμός ή ένωση που είναι συμβαλλόμενος μέρος σύμβασης προμήθειας υπηρεσιών ηλεκτρονικής επικοινωνίας με πρόσβαση στο κοινό για την προμήθεια των υπηρεσιών αυτών ή, πάντως, είναι αποδέκτης αυτών των υπηρεσιών μέσω προπληρωμένων καρτελών.
ζ) «χρήστης» είναι οποιοδήποτε φυσικό πρόσωπο που αξιοποιεί κάποια υπηρεσία ηλεκτρονικής επικοινωνίας με πρόσβαση στο κοινό, για ιδιωτικούς ή εμπορικούς λόγους, χωρίς να είναι αναγκαστικά συνδρομητής.
η) «στοιχεία σχετικά με την κυκλοφορία» είναι οποιοδήποτε στοιχείο που υποβάλλεται στην επεξεργασία με σκοπό τη μετάδοση μιας ανακοίνωσης σε δίκτυο ηλεκτρονικής επικοινωνίας, ή της σχετικής τιμολόγησης.
θ) «στοιχεία σχετικά με τη θέση» είναι κάθε στοιχείο που διαχειρίζεται το δίκτυο ηλεκτρονικής επικοινωνίας και δείχνει τη γεωγραφική θέση της τερματικής συσκευής του χρήστη υπηρεσίας ηλεκτρονικής επικοινωνίας με πρόσβαση στο κοινό.
ι) «υπηρεσία προστιθέμενης αξίας» είναι η υπηρεσία που απαιτεί την επεξεργασία των στοιχείων που αφορούν την κυκλοφορία ή των στοιχείων που συσχετίζονται με τη θέση, διαφορετικών από τα στοιχεία της κυκλοφορίας, πέρα απ’ ότι είναι απαραίτητο για τη διαβίβαση ανακοίνωσης ή σχετικής τιμολόγησης.
κ) «ηλεκτρονικό ταχυδρομείο» είναι τα μηνύματα που περιέχουν κείμενα, ομιλίες, ήχους ή εικόνες που διαβιβάζονται μέσω δημοσίου δικτύου επικοινωνίας, που μπορούν να αρχειοθετηθούν σε δίκτυο ή στη τερματική συσκευή αποδέκτη μέχρι που ο αποδέκτης θα ενημερωθεί γι' αυτά.
3. Στα πλαίσια του παρόντος κώδικα οι ακόλουθοι όροι ερμηνεύονται επίσης ως εξής:
α) «ελάχιστα μέτρα» είναι το σύνολο των τεχνικών, πληροφοριακών, οργανωτικών, διοικητικών και διαδικαστικών μέτρων ασφαλείας που διαμορφώνουν το ελάχιστο επίπεδο προστασίας που απαιτείται σε συνάρτηση με τους κινδύνους που προβλέπονται στο άρθρο 31.
β)«ηλεκτρονικά όργανα» είναι οι επεξεργαστές, τα προγράμματα για τους επεξεργαστές και οποιαδήποτε ηλεκτρονική ή αυτοματοποιημένη συσκευή με την οποία πραγματοποιείται η επεξεργασία.
γ) «ηλεκτρονική βεβαίωση ταυτότητας» είναι το σύνολο των ηλεκτρονικών μέσων και των διαδικασιών για την εξακρίβωση, ακόμη και έμμεση, της ταυτότητας.
δ) «διαπιστευτήρια βεβαίωσης ταυτότητας» είναι όλα τα στοιχεία και τα μέσα στην κατοχή ενός ατόμου που το ίδιο το άτομο γνωρίζει ή συσχετίζονται μαζί τους μονοσήμαντα και που χρησιμοποιούνται για την ηλεκτρονική βεβαίωση ταυτότητας.
ε) «λέξη κλειδί» είναι μέρος διαπιστευτηρίου βεβαίωσης ταυτότητας, που συνδέεται με ένα άτομο, είναι γνωστή στο άτομο αυτό και αποτελείται από μια συνέχεια χαρακτήρων ή άλλων στοιχείων σε ηλεκτρονική μορφή.
στ) «προφίλ εξουσιοδότησης» είναι το σύνολο των πληροφοριών, μονοσήμαντα συνδεδεμένων με ένα άτομο, βάσει των οποίων εντοπίζονται τα στοιχεία στα οποία μπορεί να έχει πρόσβαση, όπως επίσης ποια είναι τα επιτρεπτά όρια επεξεργασίας.
ζ) «σύστημα εξουσιοδότησης» είναι το σύνολο των μέσων και των διαδικασιών που ενεργοποιούν την πρόσβαση στα στοιχεία και στις διατυπώσεις επεξεργασίας των ίδιων των στοιχείων, σε συνάρτηση με το προφίλ εξουσιοδότησης του αιτούντος.
4. Στα πλαίσια του παρόντος κώδικα οι ακόλουθοι όροι ερμηνεύονται ως εξής:
α) «ιστορικοί στόχοι» είναι οι στόχοι μελέτης, έρευνας, αναζήτησης και τεκμηρίωσης εικόνων, γεγονότων και περιστατικών του παρελθόντος.
β) «στατιστικοί στόχοι» είναι οι στόχοι στατιστικής έρευνας ή παρουσίασης στατιστικών αποτελεσμάτων, ακόμη και μέσω στατιστικών πληροφοριακών συστημάτων.
γ) «επιστημονικοί στόχοι» είναι οι στόχοι μελέτης και συστηματικής έρευνας που αποβλέπει στην ανάπτυξη των επιστημονικών γνώσεων σε συγκεκριμένο τομέα.
Άρθρο 5. Αντικείμενο και πλαίσιο εφαρμογής 1. Ο παρών κώδικας ρυθμίζει την επεξεργασία προσωπικών δεδομένων, ακόμη και όταν αρχειοθετούνται στο εξωτερικό, που πραγματοποιείται από οποιονδήποτε είναι εγκατεστημένος στην επικράτεια του κράτους ή σε κάποιο μέρος που υπόκεινται, πάντως, στην κυριαρχία του κράτους.
2. Ο παρών κώδικας εφαρμόζεται και στην επεξεργασία προσωπικών δεδομένων η οποία πραγματοποιείται από οποιονδήποτε ο οποίος είναι εγκατεστημένος στην επικράτεια κράτους που δεν ανήκει στην Ευρωπαϊκή Ένωση και αξιοποιεί μέσα επεξεργασίας που βρίσκονται στην επικράτεια του κράτους και μπορεί να μην είναι ηλεκτρονικά, εκτός αν χρησιμοποιούνται μόνο με σκοπό τη διέλευση στην επικράτεια της Ευρωπαϊκής Ένωσης. Σε περίπτωση εφαρμογής του παρόντος κώδικα, ο αρμόδιος της επεξεργασίας διορίζει δικό του εκπρόσωπο εγκατεστημένο στην επικράτεια του κράτους, με σκοπό την εφαρμογή των διατάξεων επί της επεξεργασίας των προσωπικών δεδομένων.
3. Η επεξεργασία των προσωπικών δεδομένων που πραγματοποιείται από φυσικά πρόσωπα για αποκλειστικά προσωπικούς σκοπούς υπόκειται στην εφαρμογή του παρόντος κώδικα μόνο αν τα δεδομένα προορίζονται για συστηματική ανακοίνωση ή διάδοση. Εφαρμόζονται σε κάθε περίπτωση οι διατάξεις σε θέματα ευθύνης και ασφάλειας των δεδομένων, όπως αναφέρονται στα άρθρα 15 και 31.
Άρθρο 6. Ρύθμιση της επεξεργασίας 1. Οι διατάξεις που περιλαμβάνονται στο παρόν Μέρος εφαρμόζονται σε όλες τις επεξεργασίες δεδομένων, με εξαίρεση των όσων προβλέπονται, σχετικά με κάποιες επεξεργασίες, από τις συμπληρωματικές ή τροποποιητικές διατάξεις του Μέρους Β’.
Κεφάλαιο Β’ – ΔΙΚΑΙΩΜΑΤΑ ΤΟΥ ΕΝΔΙΑΦΕΡΟΜΕΝΟΥ
Άρθρο 7. Δικαίωμα πρόσβασης στα προσωπικά δεδομένα και άλλα δικαιώματα 1. Ο ενδιαφερόμενος δικαιούται να λάβει την επιβεβαίωση της ύπαρξης ή απουσίας των προσωπικών δεδομένων που τον αφορούν, και όταν δεν έχουν ακόμη καταχωρηθεί, όπως επίσης την ευκρινή ανακοίνωσή τους
2. Ο ενδιαφερόμενος δικαιούται να ενημερωθεί σχετικά με:
α) την προέλευση των προσωπικών δεδομένων
β) τους στόχους και τις διατυπώσεις επεξεργασίας
γ) τη γραμμή που υιοθετήθηκε στην περίπτωση επεξεργασίας που πραγματοποιείται με ηλεκτρονικά μέσα.
δ) τα στοιχεία αναγνώρισης της ταυτότητας του αρμόδιου, των υπευθύνων και του διορισμένου εκπροσώπου, βάσει του άρθρου 5, εδαφίου 2
ε) τα άτομα ή τις κατηγορίες ατόμων στα οποία τα προσωπικά δεδομένα μπορούν να ανακοινωθούν ή στα οποία μπορούν να γνωστοποιηθούν υπό την ιδιότητά τους ως διορισμένο εκπρόσωπο των υπευθύνων ή των εντεταλμένων στην επικράτεια του κράτους.
3. Ο ενδιαφερόμενος δικαιούται να του διαβιβαστεί:
α) η ενημέρωση, η διόρθωση ή, αν τον ενδιαφέρει, η συμπλήρωση των δεδομένων.
β) η διαγραφή, η μετατροπή σε ανώνυμη μορφή ή το πάγωμα των δεδομένων που έχουν επεξεργαστεί κατά παράβαση του νόμου, συμπεριλαμβανομένων εκείνων των οποίων δεν απαιτείται η φύλαξη σε συνάρτηση με τους σκοπούς για τους οποίους τα δεδομένα έχουν συγκεντρωθεί ή επεξεργαστεί στη συνέχεια.
γ) η βεβαίωση ότι οι πράξεις που αναφέρονται στα γράμματα α) και β) γνωστοποιήθηκαν, και ως προς το περιεχόμενό τους, σε όσους είχαν ανακοινωθεί ή διαδοθεί τα δεδομένα, με εξαίρεση την περίπτωση στην οποία η εν λόγω διεκπεραίωση αποδεικνύεται αδύνατη ή συνεπάγεται χρήση μέσων εμφανώς δυσανάλογων σε σχέση με το προστατευόμενο δικαίωμα.
4. Ο ενδιαφερόμενος δικαιούται να αντιταχθεί εξ ολοκλήρου ή εν μέρει:
α) για νόμιμους λόγους, στην επεξεργασία προσωπικών δεδομένων που τον αφορούν, ακόμη και όταν είναι συνυφασμένη με το σκοπό της συλλογής.
β) στην επεξεργασία προσωπικών δεδομένων που τον αφορούν όταν πρόκειται να χρησιμοποιηθούν στην αποστολή διαφημιστικού υλικού ή στην άμεση πώληση ή στη διεξαγωγή ερευνών αγοράς ή στην εμπορική ανακοίνωση.
Άρθρο 8. Άσκηση δικαιωμάτων 1. Τα δικαιώματα που αναφέρονται στο άρθρο 7 ασκούνται με αίτηση που απευθύνεται χωρίς τυπικές διατυπώσεις στον αρμόδιο ή στον υπεύθυνο, ακόμη και μέσω ενός εντεταλμένου. Η απάντηση στην αίτηση πρέπει να είναι άμεση και εύστοχη.
2. Τα δικαιώματα που αναφέρονται στο άρθρο 7 δεν μπορούν να ασκηθούν με αίτηση στον αρμόδιο ή στον υπεύθυνο ή με προσφυγή, βάσει του άρθρου 145, όταν οι επεξεργασίες προσωπικών δεδομένων πραγματοποιούνται:
α) βάσει των διατάξεων του Νομοθετικού Διατάγματος αριθ. 143 της 3ης Μαΐου 1991, το οποίο μετατράπηκε, με τροποποιήσεις, στο Νόμο 197 του μηνός Ιουλίου με τις επόμενες τροποποιήσεις σε θέματα ανακύκλωσης.
β) βάσει των διατάξεων του Νομοθετικού Διατάγματος αριθ. 419 της 31ης Δεκεμβρίου 1991, το οποίο μετατράπηκε, με τροποποιήσεις, στο Νόμο 172 της 18ης Φεβρουαρίου 1992 με τις επόμενες τροποποιήσεις σε θέματα υποστήριξης των θυμάτων βιαίας ή δόλιας απόσπασης χρημάτων.
γ) από εξεταστικές κοινοβουλευτικές Επιτροπές, που συγκροτούνται βάσει του άρθρου 82 του Συντάγματος.
δ) από δημόσιο φορέα, διαφορετικό από τους δημόσιους οικονομικούς οργανισμούς, βάσει ρητής διάταξης του νόμου, αποκλειστικά για σκοπούς συνυφασμένους με τη νομισματική και συναλλαγματική πολιτική, με το σύστημα πληρωμών, τον έλεγχο των διαμεσολαβητών και των πιστωτικών και χρηματοοικονομικών αγορών, όπως επίσης με την προστασία της σταθερότητάς τους.
ε) βάσει του άρθρου 24, εδαφίου 1, γράμματος f) μόνο σχετικά με την περίοδο στη διάρκεια της οποίας θα μπορούσε να προκύψει πραγματική και ουσιαστική ζημία για τη διεξαγωγή των υπερασπιστικών ερευνών ή για την άσκηση του δικαιώματος ενώπιον δικαστηρίου.
στ) από προμηθευτές υπηρεσιών ηλεκτρονικής επικοινωνίας με πρόσβαση στο κοινό, σχετικά με εισερχόμενη τηλεφωνική επικοινωνία, εκτός αν μπορεί να προκύψει πραγματική και ουσιαστική ζημία για τη διεξαγωγή των υπερασπιστικών ερευνών, όπως προβλέπεται στο Νόμο 397 της 7ης Δεκεμβρίου 2000.
ζ) για λόγους δικαιοσύνης, στις δικαστικές υπηρεσίες οποιουδήποτε τύπου ή βαθμού ή στο Ανώτατο Δικαστικό Συμβούλιο ή άλλα όργανα τοπικής αυτοδιοίκησης ή στο Υπουργείο Δικαιοσύνης.
η) βάσει του άρθρου 53, με πάγια ισχύ των όσων προβλέπονται στο Νόμο 121 της 1ης Απριλίου 1981.
3. Ο Επίτροπος, και μετά από επισήμανση του ενδιαφερομένου, στις περιπτώσεις που αναφέρονται στο εδάφιο 2, γράμματα a), b), d), e) και f) σύμφωνα με τις διατάξεις των άρθρων 157, 158 και 159 και, στις περιπτώσεις που αναφέρονται στα γράμματα c), g) και h) του ιδίου εδαφίου επιμελείται όπως προβλέπεται στο άρθρο 160.
4. Τα δικαιώματα που αναφέρονται στο άρθρο 7, όταν δεν αφορούν στοιχεία αντικειμενικού χαρακτήρα, μπορούν να ασκηθούν εκτός από τις περιπτώσεις που αφορούν τη διόρθωση ή τη συμπλήρωση προσωπικών στοιχείων εκτιμητικού περιεχομένου σχετικά με γνωμοδοτήσεις, απόψεις ή άλλες εκτιμήσεις υποκειμενικού χαρακτήρα, όπως επίσης την υπόδειξη συμπεριφορών ή αποφάσεων που υιοθετούνται εκ μέρους του αρμόδιου της επεξεργασίας.
Άρθρο 9. Διαδικασία άσκησης 1. Η αίτηση που απευθύνεται στον αρμόδιο ή στον υπεύθυνο μπορεί να διαβιβαστεί και μέσω συστημένης επιστολής, φαξ ή ηλεκτρονικού ταχυδρομείου. Ο Επίτροπος μπορεί να εντοπίσει και άλλο κατάλληλο σύστημα αναφορικά με νέες τεχνολογικές λύσεις. Όταν αφορά την άσκηση των δικαιωμάτων που αναφέρονται στο άρθρο 7, εδάφια 1 και 2, η αίτηση μπορεί να υποβληθεί και προφορικά και στην περίπτωση αυτή σημειώνεται συνοπτικά από τον αρμόδιο ή τον υπεύθυνο.
2. Κατά την άσκηση των δικαιωμάτων που αναφέρονται στο άρθρο 7, ο ενδιαφερόμενος μπορεί να χορηγήσει γραπτώς εντολή ή πληρεξούσιο σε φυσικά πρόσωπα, φορείς, ενώσεις ή οργανισμούς. Επίσης, ο ενδιαφερόμενος μπορεί να υποστηριχθεί από άτομο δικής του εμπιστοσύνης.
3. Τα δικαιώματα που αναφέρονται στο άρθρο 7 σχετικά με τα προσωπικά δεδομένα αποβιωσάντων μπορούν να ασκηθούν από όποιον έχει δικό του συμφέρον ή ενεργεί με σκοπό την προστασία του ενδιαφερομένου ή για οικογενειακούς λόγους άξιους προστασίας.
4. Η ταυτότητα του ενδιαφερομένου εξακριβώνεται βάσει κατάλληλων στοιχείων αξιολόγησης, ακόμη και με διαθέσιμες πράξεις ή έγγραφα ή με την προσκόμιση ή την επισύναψη αντιγράφου ενός εγγράφου αναγνώρισης. Το πρόσωπο που ενεργεί για λογαριασμό του ενδιαφερομένου προσκομίζει ή επισυνάπτει αντίγραφο του πληρεξούσιου ή της εντολής που έχει υπογραφεί παρουσία αρμοδίου ή έχει υπογραφεί και προσκομιστεί μαζί με φωτοτυπία μη επικυρωμένη ενός εγγράφου αναγνώρισης του ενδιαφερομένου. Αν ο ενδιαφερόμενος είναι νομικό πρόσωπο, φορέας ή ένωση, η αίτηση υποβάλλεται από νομιμοποιημένο φυσικό πρόσωπο βάσει των αντίστοιχων καταστατικών ή κανονισμών.
5. Η αίτηση που αναφέρεται στο άρθρο 7, εδάφια 1 και 2 διατυπώνεται ελεύθερα και χωρίς εξαναγκασμούς και μπορεί να ανανεωθεί, εκτός αν υφίστανται έγκυροι λόγοι, σε διάστημα όχι μικρότερο των ενενήντα ημερών.
Άρθρο 10. Απάντηση στον ενδιαφερόμενο 1. Για τη διασφάλιση της πραγματικής άσκησης των δικαιωμάτων που αναφέρονται στο άρθρο 7, ο αρμόδιος της επεξεργασίας οφείλει να υιοθετήσει ενδεδειγμένα μέτρα που αποβλέπουν συγκεκριμένα:
α) στη διευκόλυνση της πρόσβασης στα προσωπικά δεδομένα εκ μέρους του ενδιαφερομένου, ακόμη και με τη χρήση ειδικών προγραμμάτων για επεξεργαστή, που αποβλέπουν στην επιμελή επιλογή των δεδομένων που αφορούν μεμονωμένους ενδιαφερομένους που έχουν αναγνωριστεί ή μπορούν να αναγνωριστούν.
β) στην απλοποίηση των διατυπώσεων και στη μείωση του χρόνου που απαιτείται για την απάντηση στον αιτούντα, ακόμη και στα πλαίσια γραφείων ή υπηρεσιών που είναι αρμόδια για τις σχέσεις με το κοινό.
2. Τα στοιχεία εξάγονται με τη φροντίδα του υπεύθυνου ή των εντεταλμένων και μπορούν να ανακοινωθούν στον αιτούντα ακόμη και προφορικά, ή να παρέχονται για ανάγνωση μέσω ηλεκτρονικών συσκευών, με την προϋπόθεση στις περιπτώσεις αυτές η κατανόηση των δεδομένων να είναι άνετη, λαμβανομένων υπόψη και της ποιότητας και του όγκου των πληροφοριών. Αν ζητηθεί, γίνεται εκτύπωση των δεδομένων σε χάρτινη μορφή ή αποστολή τους δια της τηλεματικής οδού.
3. Εκτός αν η αίτηση αφορά ιδιαίτερη επεξεργασία ή συγκεκριμένα προσωπικά δεδομένα ή κατηγορίες προσωπικών δεδομένων, η απάντηση του ενδιαφερομένου περιλαμβάνει όλα τα προσωπικά δεδομένα που αφορούν τον ενδιαφερόμενο τα οποία διαχειρίζεται πάντως ο αρμόδιος. Αν η αίτηση απευθύνεται σε κάποιο επαγγελματία του υγειονομικού τομέα ή σε υγειονομικό οργανισμό πρέπει να τηρηθεί η διάταξη του άρθρου 84, εδαφίου 1.
4. Όταν η εξαγωγή των δεδομένων αποδεικνύεται ιδιαίτερα δυσχερής, η απάντηση στην αίτηση του ενδιαφερομένου μπορεί να δοθεί και με την προσκόμιση ή την παράδοση αντιγράφου πράξεων και εγγράφων που περιέχουν τα ζητούμενα προσωπικά δεδομένα.
5. Το δικαίωμα κοινοποίησης της ανακοίνωσης των δεδομένων σε κατανοητή μορφή δεν αφορά προσωπικά δεδομένα που αφορούν τρίτους, εκτός αν ο διαχωρισμός των στοιχείων ή η παράλειψη κάποιων στοιχείων καθιστά δυσνόητα τα προσωπικά δεδομένα σχετικά με τον ενδιαφερόμενο.
6. Η ανακοίνωση των δεδομένων πραγματοποιείται σε κατανοητή μορφή ακόμη και μέσω ευκρινών γραφικών χαρακτήρων. Σε περίπτωση ανακοίνωσης κωδικών ή αρκτικόλεξων παρέχονται, και μέσω των εντεταλμένων ατόμων, τις παραμέτρους για την κατανόηση της σχετικής σημασίας τους.
7. Όταν, μετά από την αίτηση που αναφέρεται στο άρθρο 7, εδάφια 1 και 2, γράμματα α), β) και γ) δεν επιβεβαιώνεται η ύπαρξη δεδομένων που αφορούν τον ενδιαφερόμενο, μπορεί να ζητηθεί μια συμμετοχή στις δαπάνες που δεν πρέπει να υπερβαίνει τα πραγματική έξοδα για την έρευνα που διενεργήθηκε στη συγκεκριμένη περίπτωση.
8. Η συμμετοχή που αναφέρεται στο εδάφιο 7 δεν μπορεί πάντως να υπερβαίνει το ποσό που ορίζεται από τον Επίτροπο με μέτρο γενικού χαρακτήρα και υπολογίζεται εφάπαξ σε συνάρτηση με την περίπτωση στην οποία τα δεδομένα επεξεργάζονται με ηλεκτρονικά μέσα και η απάντηση διαβιβάζεται προφορικά. Με το ίδιο μέτρο, ο Επίτροπος μπορεί να ορίσει ότι η συμμετοχή μπορεί να ζητηθεί και όταν τα προσωπικά δεδομένα εμφανίζονται σε ειδική μορφή της οποίας ζητείται συγκεκριμένα η αναπαραγωγή ή όταν, σε ένα ή περισσότερους αρμόδιους, διαπιστώνεται αξιόλογη χρήση μέσων σε συνάρτηση με την πολυπλοκότητα ή τον όγκο των αιτήσεων και επιβεβαιώνεται η ύπαρξη των δεδομένων που αφορούν τον ενδιαφερόμενο.
9. Η συμμετοχή για την οποία προβλέπονται τα εδάφια 7 και 8 καταβάλλεται μέσω ταχυδρομικού ή τραπεζικού εμβάσματος ή μέσω κάρτας πληρωμής ή πιστωτικής κάρτας, όπου είναι εφικτό τη στιγμή της παραλαβής της απάντησης και, πάντως, όχι πέρα των δεκαπέντε ημερών από την ίδια την απάντηση.
Κεφάλαιο Γ’ – ΓΕΝΙΚΟΙ ΚΑΝΟΝΕΣ ΓΙΑ ΤΗΝ ΕΠΕΞΕΡΓΑΣΙΑ ΔΕΔΟΜΕΝΩΝ
ΘΕΜΑ Α’ – ΚΑΝΟΝΕΣ ΓΙΑ ΚΑΘΕ ΕΠΕΞΕΡΓΑΣΙΑ
Άρθρο 11. Διαδικασία της επεξεργασίας και προϋποθέσεις των δεδομένων 1. Τα προσωπικά δεδομένα που αποτελούν το αντικείμενο της επεξεργασίας:
α) επεξεργάζονται νόμιμα και άψογα,
β) συγκεντρώνονται και καταχωρούνται για συγκεκριμένους σκοπούς, σαφείς και νόμιμους, και αξιοποιούνται σε άλλες πράξεις της επεξεργασίας συμβατές με τους σκοπούς αυτούς,
γ) είναι ακριβή και, εν ανάγκη, ενήμερα,
δ) είναι συναφή, πλήρη και δεν υπερβαίνουν τους στόχους για τους οποίους συγκεντρώνονται ή επεξεργάζονται στη συνέχεια,
ε) φυλάσσονται σε μορφή που επιτρέπει την αναγνώριση του ενδιαφερόμενου για ένα χρονικό διάστημα που δεν υπερβαίνει τον χρόνο που απαιτείται για την επίτευξη των στόχων για τους οποίους συγκεντρώθηκαν και στη συνέχεια επεξεργάστηκαν.
2. Τα προσωπικά στοιχεία που επεξεργάζονται κατά παράβαση των διατάξεων σε θέματα επεξεργασίας προσωπικών δεδομένων δεν μπορούν να αξιοποιηθούν.
Άρθρο 12. Κώδικες δεοντολογίας και καλής συμπεριφοράς 1. Ο Επίτροπος προωθεί, στα πλαίσια των ενδιαφερόμενων κατηγοριών, της τήρησης της αρχής της αντιπροσωπευτικότητας και λαμβανομένων υπόψη των κριτηρίων των κατευθυντηρίων γραμμών των συστάσεων του Συμβουλίου της Ευρώπης σχετικά με την επεξεργασία προσωπικών δεδομένων, την υπογραφή κωδικών δεοντολογίας και καλής συμπεριφοράς για ορισμένους τομείς, ενώ εξακριβώνει τη συμβατότητά τους απέναντι στους νόμους και στους κανονισμούς, ακόμη μέσω της εξέτασης των παρατηρήσεων που διατυπώνονται από ενδιαφερόμενα άτομα και συμβάλλει στη διασφάλιση της διάδοσής τους και της τήρησής τους.
2. Οι κώδικες δημοσιεύονται στο ΦΕΚ της Ιταλικής Δημοκρατίας με την επιμέλεια του Επιτρόπου και, με διάταγμα του Υπουργού Δικαιοσύνης, αναφέρονται στο συνημμένο Α) αυτού του κώδικα.
3. Η τήρηση των διατάξεων που περιέχονται στους κώδικες που αναφέρονται στο εδάφιο 1 αποτελεί απαραίτητη προϋπόθεση για τη νομιμότητα και ακρίβεια της επεξεργασίας των προσωπικών δεδομένων που πραγματοποιείται από ιδιωτικούς και δημόσιους φορείς.
4. Οι διατάξεις του παρόντος άρθρου εφαρμόζονται και στον κώδικα δεοντολογίας για τις επεξεργασίες δεδομένων που αξιοποιούνται για δημοσιογραφικούς σκοπούς που προωθούνται από τον Επίτροπο βάσει του εδαφίου 1 και του άρθρου 139.
Άρθρο 13. Ενημέρωση 1. Ο ενδιαφερόμενος ή το άτομο που συγκεντρώνει τα προσωπικά δεδομένα ενημερώνονται προκαταρκτικά, είτε προφορικά είτε γραπτά, σχετικά με:
α) τους στόχους και τις διαδικασίες της επεξεργασίας για την οποία προορίζονται τα δεδομένα,
β) την υποχρεωτική ή προαιρετική φύση της παροχής των δεδομένων,
γ) τις συνέπειες τυχόν άρνησης απάντησης,
δ) τα άτομα ή τις κατηγορίες των ατόμων στα οποία τα προσωπικά δεδομένα μπορούν να ανακοινωθούν ή τα οποία μπορούν να λάβουν γνώση των δεδομένων υπό την ιδιότητα του υπευθύνου ή του εντεταλμένου και στα πλαίσια της διάδοσης των ίδιων των δεδομένων
ε) τα δικαιώματα που αναφέρονται στο άρθρο 7,
στ) τα στοιχεία αναγνώρισης του αρμόδιου και, αν έχει διοριστεί, του εκπροσώπου στην επικράτεια του κράτους, βάσει του άρθρου 5 και του υπευθύνου. Όταν ο αρμόδιος έχει διορίσει περισσότερους υπεύθυνους πρέπει να αναφέρεται τουλάχιστον ο ένας από αυτούς, αναφέροντας και την ιστοσελίδα του δικτύου επικοινωνίας ή τις διαδικασίες με τις οποίες μπορεί να κοινοποιηθεί εύκολα ο ενημερωμένος κατάλογος των υπευθύνων. Όταν διορίζεται κάποιος υπεύθυνος για την απάντηση στον ενδιαφερόμενο σε περίπτωση άσκησης των δικαιωμάτων που αναφέρονται στο άρθρο 7, πρέπει να αναφερθεί και αυτός ο υπεύθυνος.
2. Οι πληροφορίες που αναφέρονται στο εδάφιο 1 περιέχουν και τα στοιχεία που προβλέπονται από συγκεκριμένες διατάξεις του παρόντος κώδικα και μπορεί να μην περιέχει τα στοιχεία που είναι ήδη γνωστά στο πρόσωπο που παρέχει τα δεδομένα ή των οποίων η γνώση μπορεί να παρακωλύσει έμπρακτα τη διεκπεραίωση εκ μέρους δημοσίου φορέα των επιθεωρήσεων και των ελέγχων που διενεργούνται για λόγους άμυνας ή ασφάλειας του κράτους ή για προληπτικούς λόγους, για εξακρίβωση ή πάταξη εγκληματικών ενεργειών.
3. Ο Επίτροπος μπορεί να εντοπίσει με δική του πρωτοβουλία απλοποιημένες διαδικασίες για τις πληροφορίες που παρέχονται ιδιαίτερα από τηλεφωνικές υπηρεσίες εξυπηρέτησης και πληροφόρησης του κοινού.
4. Αν τα προσωπικά δεδομένα δε συγκεντρώνονται στον ενδιαφερόμενο, οι πληροφορίες που αναφέρονται στο εδάφιο 1, συμπεριλαμβανομένων των κατηγοριών των δεδομένων που επεξεργάζονται, παρέχονται στον ίδιο τον ενδιαφερόμενο τη στιγμή της καταχώρησης των δεδομένων ή, όταν προβλέπεται η ανακοίνωσή τους, όχι πέραν της πρώτης ανακοίνωσης.
5. Η διάταξη που αναφέρεται στο εδάφιο 4 δεν εφαρμόζεται όταν:
α) τα δεδομένα επεξεργάζονται βάσει υποχρέωσης που προβλέπεται από το νόμο, από κάποιο κανονισμό ή από την κοινοτική νομοθεσία.
β) τα στοιχεία επεξεργάζονται με σκοπό τη διεξαγωγή ερευνών άμυνας, όπως προβλέπει ο Νόμος 397 της 7ης Δεκεμβρίου 2000 ή, πάντως, με σκοπό την προβολή ή την υπεράσπιση κάποιου δικαιώματος ενώπιον δικαστηρίου, με την προϋπόθεση τα δεδομένα να επεξεργάζονται αποκλειστικά για το σκοπό αυτό και για την απολύτως απαραίτητη για την επίτευξή τους περίοδο.
γ) η ενημέρωση του ενδιαφερομένου συνεπάγεται χρήση μέσων που ο Επίτροπος, λαμβάνοντας τυχόν κατάλληλα μέτρα, δηλώνει ότι είναι εμφανώς δυσανάλογα σε σχέση με το προστατευόμενο δικαίωμα, ή αποδεικνύεται αδύνατη, κατά την κρίση του Επιτρόπου.
Άρθρο 14. Ορισμός των προφίλ και της προσωπικότητας του ενδιαφερομένου. 1. Καμία δικαστική ή διοικητική πράξη ή μέτρο που να συνεπάγεται αξιολόγηση της ανθρώπινης συμπεριφοράς δεν μπορεί να θεμελιωθεί αποκλειστικά σε αυτόματη επεξεργασία των προσωπικών δεδομένων αποβλέποντας στον καθορισμό του προφίλ ή της προσωπικότητας του ενδιαφερομένου.
2. Ο ενδιαφερόμενος μπορεί να εναντιωθεί σε οποιοδήποτε άλλο τύπο καθορισμού που υιοθετείται βάσει της επεξεργασίας που θεσπίζεται στο εδάφιο 1, βάσει του άρθρου 7, εδαφίου 4, γράμματος α), εκτός αν ο καθορισμός υιοθετείται με την ευκαιρία της σύναψης ή της εκτέλεσης μιας σύμβασης, σαν αποδοχή της πρότασης του ενδιαφερομένου ή βάσει κατάλληλων εγγυήσεων που εντοπίζονται από τον κώδικα αυτό ή από ένα μέτρο του Επιτρόπου, βάσει του άρθρου 17.
Άρθρο 15. Ζημίες που προκαλούνται από την επεξεργασία 1. Οποιοσδήποτε προκαλεί ζημία σε τρίτους λόγω της επεξεργασίας των προσωπικών δεδομένων οφείλει να καταβάλει αποζημίωση βάσει του άρθρου 2050 του Αστικού Κώδικα.
2. Η ζημία που δεν θίγει περιουσιακά στοιχεία μπορεί να αποζημιωθεί και στην περίπτωση παράβασης του άρθρου 11.
Άρθρο 16. Παύση της επεξεργασίας 1. Σε περίπτωση παύσης της επεξεργασίας, για οποιαδήποτε αιτία, τα δεδομένα:
α) καταστρέφονται,
β) εκχωρούνται σε άλλο αρμόδιο, αρκεί να προορίζονται για επεξεργασία σε συμβατά πλαίσια με τους σκοπούς για τους οποίους τα δεδομένα συγκεντρώθηκαν,
γ) φυλάσσονται για αποκλειστικά προσωπικό σκοπό και δεν προορίζονται για συστηματική ανακοίνωση ή διάδοση,
δ) φυλάσσονται ή εκχωρούνται σε άλλο αρμόδιο για ιστορικούς, στατιστικούς ή επιστημονικούς σκοπούς, σύμφωνα με το νόμο, τους κανονισμούς, την κοινοτική νομοθεσία και τους κώδικες δεοντολογίας και καλής συμπεριφοράς που υπογράφονται βάσει του άρθρου 12.
2. Η εκχώρηση δεδομένων κατά παράβαση των όσων προβλέπονται στο εδάφιο 1, γράμμα β) ή άλλων σημαντικών διατάξεων σε θέματα επεξεργασίας προσωπικών δεδομένων δεν είναι έγκυρη.
Άρθρο 17. Επεξεργασία που παρουσιάζει συγκεκριμένους κινδύνους. 1. Η επεξεργασία των δεδομένων που διαφέρουν από τα ευαίσθητα και δικαστικά δεδομένα και που εμφανίζει συγκεκριμένους κινδύνους για τα δικαιώματα και τις βασικές ελευθερίες, όπως επίσης για την αξιοπρέπεια του ενδιαφερομένου, σε συνάρτηση με τη φύση των δεδομένων ή τις διαδικασίες της διαχείρισης ή τις επιπτώσεις που μπορεί να έχει, επιτρέπεται τηρώντας μέτρα και υιοθετώντας επινοήσεις για την εγγύηση του ενδιαφερομένου, όταν προβλέπονται.
2. Τα μέτρα και οι επινοήσεις που αναφέρονται στο εδάφιο 1 επιβάλλονται από τον Επίτροπο σε εφαρμογή των αρχών που θεσπίζονται στον κώδικα αυτό, στα πλαίσια προκαταρκτικής εξακρίβωσης στην αρχή της επεξεργασίας, που πραγματοποιείται και σε σχέση με ορισμένες κατηγορίες αρμόδιων ατόμων ή επεξεργασιών, και μετά από συνεννόηση με τον αρμόδιο.