Σχετικά με την εφαρμογή των κανόνων προστασίας δεδομένων προσωπικού χαρακτήρα στο πλαίσιο της τηλεργασίας

Αθήνα, 4/8/2021

ΚΑΤΕΥΘΥΝΤΗΡΙΕΣ ΓΡΑΜΜΕΣ 1/2021

Σε συνέχεια της αποφάσεως 05/2020, με την οποία εκδόθηκαν Κατευθυντήριες Γραμμές αναφορικά με την επεξεργασία δεδομένων προσωπικού χαρακτήρα στο πλαίσιο της διαχείρισης του κορωνοϊού COVID-19, των Κατευθυντήριων Γραμμών 2/2020 για τη λήψη μέτρων ασφάλειας στο πλαίσιο της τηλεργασίας και της Οδηγίας 115/2001 για την προστασία των προσωπικών δεδομένων στο πλαίσιο των εργασιακών σχέσεων, λαμβάνοντας υπόψη την ένταση και την έκταση που έχει λάβει η εξ αποστάσεως παροχή εργασίας, προεχόντως λόγωτης επιδημίας που οφείλεται στην COVID-19, και τους κινδύνους που ελλοχεύουν μέσω της χρήσης τεχνολογιών πληροφορικής και επικοινωνιών (ΤΠΕ) για τα δικαιώματα των εμπλεκομένων σ’ αυτήν προσώπων και την ασφάλεια των υποδομών και υπηρεσιών που χρησιμοποιούνται, η Αρχή με την απόφαση 32/2021, στο πλαίσιο της ενημέρωσης από την Αρχή των υποκειμένων των δεδομένων καθώς και των υπευθύνων επεξεργασίας και των εκτελούντων την επεξεργασία, εκδίδει τις ακόλουθες Κατευθυντήριες Γραμμές ειδικά για την επεξεργασία δεδομένων προσωπικού χαρακτήρα που πραγματοποιείται κατά την παροχή εργασίας εξ αποστάσεως, ανεξαρτήτως μορφής και είδους απασχόλησης, τόσο στον ιδιωτικό όσο και στον δημόσιο τομέα, με σκοπό να εξειδικευθούν αφενός οι κίνδυνοι, οι κανόνες, οι εγγυήσεις και τα δικαιώματα των υποκειμένων των δεδομένων και αφετέρου οι υποχρεώσεις των δημοσίων αρχών και ιδιωτικών φορέων, ως υπευθύνων επεξεργασίας, σε συμμόρφωση προς το θεσμικό πλαίσιο προστασίας δεδομένων προσωπικού χαρακτήρα:

1. Η τηλεργασία συνιστά μορφή οργάνωσης ή/και εκτέλεσης εργασίας στο πλαίσιο σύμβασης ή σχέσης εργασίας ή υπηρεσιακής σχέσης με το Δημόσιο με τη χρήση ΤΠΕ, που παρέχεται εκτός των εγκαταστάσεων του οργανισμού ή της
επιχείρησης1. Επιπλέον, όσον αφορά το δημόσιο τομέα η εργασία εξ αποστάσεως είναι δυνατόν να παρέχεται οικειοθελώς σύμφωνα με το άρθρο 7 παρ. 1 και 2 του ν. 4807/2021, είτε να επιβληθεί για επιτακτικούς λόγους δημοσίου συμφέροντος (βλ. απόφαση 05/2020), σύμφωνα με την παράγραφο 3 του ίδιου άρθρου. Εξάλλου, σύμφωνα με το άρθρο 5 παρ. 2 και 3 του ν. 3846/2010, όπως αντικαταστάθηκε με το άρθρο 67 του ν. 4808/2021, η τηλεργασία στον ιδιωτικό τομέα αποτελεί αντικείμενο συμφωνίας μεταξύ εργοδότη και εργαζομένου και κατ' εξαίρεση σε ορισμένες περιπτώσεις μπορεί να αποφασίζεται από τον εργοδότη ή να ζητείται από τον εργαζόμενο χωρίς να υπάρχει σχετική συμφωνία.

Ο υπεύθυνος επεξεργασίας, κατ΄ εφαρμογή των αρχών του άρθρου 5 παρ. 1 στοιχ. α΄ - γ΄ σε συνδυασμό με την αιτιολογική σκέψη 39 ΓΚΠΔ, και προ της ενάρξεως της επεξεργασίας δεδομένων προσωπικού χαρακτήρα, οφείλει να ενημερώνει τον απασχολούμενο, με τρόπο διαφανή, όχι μόνο για τους όρους εκτέλεσης, αλλά και για τα οφέλη και τους κινδύνους της τηλεργασίας και, επιπλέον, να διασφαλίζει ότι τα δεδομένα προσωπικού χαρακτήρα που τυγχάνουν επεξεργασίας περιορίζονται μόνο σε όσα είναι αναγκαία για τον σκοπό επεξεργασίας και διατηρούνται για το χρονικό διάστημα που απαιτείται κατά περίπτωση για την επίτευξη αυτού.

Διαβάστε ολόκληρο το έντυπο:

Πηγή: ΑΡΧΗ ΠΡΟΣΤΑΣΙΑΣ ΔΕΔΟΜΕΝΩΝ ΠΡΟΣΩΠΙΚΟΥ ΧΑΡΑΚΤΗΡΑ