Υπεύθυνος επεξεργασίας (ΓΚΠΔ)
Υπεύθυνος επεξεργασίας είναι το φυσικό ή νομικό πρόσωπο, η δημόσια αρχή ή άλλος φορέας που, μόνος ή από κοινού με άλλους, καθορίζει τους σκοπούς και τα μέσα της επεξεργασίας δεδομένων προσωπικού χαρακτήρα, κατά το άρθρο 4 σημείο 7 του Κανονισμού (ΕΕ) 2016/679. Σε ένα online casino είναι κατά κανόνα η εταιρεία που λειτουργεί το σήμα και ζητά τα έγγραφα KYC. Δεν ταυτίζεται πάντα με το όνομα που εμφανίζεται στην αρχική σελίδα.
Πού συναντά ο παίκτης τον υπεύθυνο επεξεργασίας
Το άρθρο 13 του ΓΚΠΔ υποχρεώνει τον υπεύθυνο να δηλώνει την ταυτότητα και τα στοιχεία επικοινωνίας του, γι’ αυτό η επωνυμία του βρίσκεται στην πολιτική απορρήτου του ιστότοπου, συχνά με επωνυμία διαφορετική από το σήμα.
Αυτό ελέγχουμε πρώτο.
Όταν η εταιρεία της πολιτικής απορρήτου δεν συμπίπτει με τον κάτοχο της άδειας της ΕΕΕΠ, ή όταν η άδεια έχει εκδοθεί στη Μάλτα ή στο Κουρασάο, ο παίκτης χρειάζεται το σωστό όνομα για κάθε αίτημα πρόσβασης ή διαγραφής. Κατά το άρθρο 77 μπορεί να καταγγείλει τον υπεύθυνο στην αρχή του κράτους όπου διαμένει, δηλαδή στην Ελλάδα στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.
Υπεύθυνος, εκτελών και ΥΠΔ: οι διαφορές
Ο όρος συγχέεται συχνότερα με ρόλους που έχουν σχεδόν ίδια ονομασία και διαφορετική ευθύνη. Ο πίνακας τους παραθέτει με βάση τα άρθρα του Κανονισμού.
| Ρόλος | Άρθρο ΓΚΠΔ | Τι σημαίνει |
|---|---|---|
| Υπεύθυνος επεξεργασίας | Άρθρο 4 σημ. 7 | Αποφασίζει σκοπούς και μέσα |
| Από κοινού υπεύθυνοι | Άρθρο 26 | Δύο ή περισσότεροι αποφασίζουν μαζί |
| Εκτελών την επεξεργασία | Άρθρα 4 σημ. 8 και 28 | Επεξεργάζεται για λογαριασμό του υπευθύνου |
| Υπεύθυνος προστασίας δεδομένων | Άρθρα 37 έως 39 | Συμβουλεύει και παρακολουθεί, δεν αποφασίζει |
Η ευθύνη όταν τα δεδομένα διαρρεύσουν
Η ευθύνη μένει στον υπεύθυνο επεξεργασίας και όταν τα δεδομένα φυλάσσει πάροχος πλατφόρμας ή KYC, οπότε αυτός γνωστοποιεί την παραβίαση στην εποπτική αρχή, εφόσον είναι εφικτό, εντός 72 ωρών κατά το άρθρο 33.
Υπάρχει μία εξαίρεση: κατά το άρθρο 28 παρ. 10, εκτελών που ορίζει μόνος του σκοπούς και μέσα θεωρείται ο ίδιος υπεύθυνος για τη συγκεκριμένη επεξεργασία. Τα πρόστιμα του άρθρου 83 φτάνουν έως 20 εκατ. ευρώ ή το 4% του παγκόσμιου ετήσιου κύκλου εργασιών, όποιο είναι υψηλότερο.
