Μελέτη προστασίας προσωπικών δεδομένων

Η Εκτίμηση Αντικτύπου σχετικά με την Προστασία Δεδομένων (DPIA) αποτελεί υποχρέωση που προβλέπεται από το άρθρο 35 του Γενικού Κανονισμού Προστασίας Δεδομένων (GDPR), ο οποίος εφαρμόζεται στην Ελλάδα από τον Μάιο του 2018. Ο υπεύθυνος επεξεργασίας υποχρεούται να διεξάγει DPIA όταν ο τύπος επεξεργασίας ενδέχεται να οδηγήσει σε υψηλό κίνδυνο για τα δικαιώματα και τις ελευθερίες των φυσικών προσώπων. Ο Κανονισμός έχει εφαρμογή σε όλους τους φορείς, συμπεριλαμβανομένων των δημόσιων επιχειρήσεων και κρατικών αρχών, που διαχειρίζονται, επεξεργάζονται, αποθηκεύουν και διακινούν δεδομένα προσωπικού χαρακτήρα.

Η DPIA είναι μια διαδικασία που αποσκοπεί στην περιγραφή της επεξεργασίας, στην εκτίμηση της αναγκαιότητας και της αναλογικότητας της επεξεργασίας και στη διαχείριση των κινδύνων για τα δικαιώματα των πολιτών. Η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα έχει εκδώσει συγκεκριμένο κατάλογο επεξεργασιών για τις οποίες προβλέπεται η διενέργεια DPIA σύμφωνα με την Απόφαση 65/2018. Στην Ελλάδα έχουν ήδη καταγραφεί περιπτώσεις όπου η μη σωστή διενέργεια DPIA οδήγησε σε πρόστιμα ή εντολές συμμόρφωσης από την ΑΠΔΠΧ.

Η συμμόρφωση με τον GDPR είναι ιδιαίτερα σημαντική για τους δήμους, καθώς επεξεργάζονται μεγάλο όγκο προσωπικών δεδομένων πολιτών στο πλαίσιο των υπηρεσιών τους. Η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα έχει το δικαίωμα ελέγχου συμμόρφωσης με τον Κανονισμό, ενώ πρόσφατα, τον Αύγουστο 2026, η Αρχή ανέλαβε κομβικό ρόλο στην εφαρμογή νέων κανονισμών.