AP869_016

signed by INFORMATICS Digitally INFORMATICS AGENCY DEVELOPMEN DEVELOPMENT Date: 2018.10.30 14:48:58 EET T AGENCY ΑΔΑ: Ω535639-ΩΞΒ Reason: Location: Athens ΑΝΑΡΤΗΤΕΑ ΣΤΟ ΔΙΑΔΙΚΤΥΟ Μαρούσι, 22-10-2018 ΑΡΙΘ. ΑΠ.: 869/16 ΑΠΟΦΑΣΗ Συγκρότηση «Αρμόδιας Ομάδας για τα Προσωπικά Δεδομένα» με αντικείμενο την υποστήριξη του Υπευθύνου Προστασίας Δεδομένων (Data Protection Officer – DPO) Η Εθνική Επιτροπή Τηλεπικοινωνιών και Ταχυδρομείων (ΕΕΤΤ), Έχοντας υπόψη: α. τον Ν. 4070/2012 «Ρυθμίσεις Ηλεκτρονικών Επικοινωνιών, Μεταφορών, Δημοσίων Έργων και άλλες διατάξεις» (ΦΕΚ 82/Α/2012), όπως ισχύει, β. τον Ν. 4053/2012 «Ρύθμιση Λειτουργίας της Ταχυδρομικής Αγοράς, θεμάτων Ηλεκτρονικών Επικοινωνιών και άλλες διατάξεις» (ΦΕΚ 44/Α/2012), όπως ισχύει, γ. τον Κανονισμό (ΕΕ) αριθ. 679/2016 της 27ης Απριλίου 2016 για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών και την κατάργηση της οδηγίας 95/46/ΕΚ (Γενικός Κανονισμός για την Προστασία Δεδομένων), δ. το Π.Δ. 387/2002 (ΦΕΚ 335/Α/2002) «Εσωτερική Διάρθρωση της Εθνικής Επιτροπής Τηλεπικοινωνιών και Ταχυδρομείων (ΕΕΤΤ), προσόντα και τρόπος επιλογής Προϊσταμένων και συναφείς Διατάξεις», ε. την ΑΠ. 845/15/26-03-2018 Απόφαση της ΕΕΤΤ «Συγκρότηση Ομάδας Εργασίας με αντικείμενο την εκτέλεση προπαρασκευαστικών εργασιών για τη συμμόρφωση της ΕΕΤΤ με τον Κανονισμό (ΕΕ) 679/2016 (Γενικό Κανονισμό για την Προστασία Δεδομένων)», στ. την ΑΠ. 852/19/21-05-2018 Απόφαση της ΕΕΤΤ «Ορισμός Υπευθύνου Προστασίας Δεδομένων της ΕΕΤΤ σύμφωνα με τον Κανονισμό (ΕΕ) 679/2016 (Γενικό Κανονισμό για την Προστασία Δεδομένων)», με ΑΔΑ: ΩΤ1Ξ639-ΡΙ7, ζ. τις εγκεκριμένες από τον Πρόεδρο της ΕΕΤΤ «Πολιτική Ασφαλείας της ΕΕΤΤ» της 1ης Ιουνίου 2018 και «Πολιτική Αποδεκτής Χρήσης των Πληροφοριακών Αγαθών της ΕΕΤΤ» της 30ης Ιουλίου 2018, η. την Εισήγηση αριθ. 32628/25-09-2018 της αρμόδιας Υπηρεσίας της ΕΕΤΤ, 1 ΑΔΑ: Ω535639-ΩΞΒ και ύστερα από προφορική εισήγηση του Προέδρου της ΕΕΤΤ (Καθηγητή Κωνσταντίνου Μασσέλου), Επειδή: (α) Η εφαρμογή και τήρηση του υπό στοιχείο γ. ως άνω Γενικού Κανονισμού για την Προστασία Δεδομένων αποτελεί μία διαρκή υποχρέωση της ΕΕΤΤ υπό την ιδιότητά της ως Υπεύθυνου Επεξεργασίας. (β) Την 21η Μαίου 2018 με την υπό στοιχείο στ. ως άνω Απόφαση της ΕΕΤΤ ορίστηκε ο Υπεύθυνος Προστασίας Δεδομένων (Data Protection Officer DPO) και ο Αναπληρωτής Υπεύθυνος Προστασίας Δεδομένων της ΕΕΤΤ, κατά τα οριζόμενα στο Τμήμα 4 (άρθρα 37 εως 39) του υπό στοιχείο γ. ως άνω Γενικού Κανονισμού για την Προστασία Δεδομένων. (γ) Σύμφωνα με τις παρ. 1 και 2 του Άρθρου 38 του υπό στοιχείο γ. ως άνω Γενικού Κανονισμού: «

1. Ο υπεύθυνος επεξεργασίας και ο εκτελών την επεξεργασία διασφαλίζουν ότι ο υπεύθυνος προστασίας δεδομένων συμμετέχει, δεόντως και εγκαίρως, σε όλα τα ζητήματα τα οποία σχετίζονται με την προστασία δεδομένων προσωπικού χαρακτήρα.
2. Ο υπεύθυνος επεξεργασίας και ο εκτελών την επεξεργασία στηρίζουν τον υπεύθυνο προστασίας δεδομένων στην άσκηση των καθηκόντων που αναφέρονται στο άρθρο 39 παρέχοντας απαραίτητους πόρους για την άσκηση των εν λόγω καθηκόντων και πρόσβαση σε δεδομένα προσωπικού χαρακτήρα και σε πράξεις επεξεργασίας, καθώς και πόρους απαραίτητους για τη διατήρηση της εμπειρογνωσίας του.». (δ) Επιπρόσθετα, η εγκεκριμένη από τον Πρόεδρο της ΕΕΤΤ «Πολιτική Ασφαλείας της ΕΕΤΤ», στο Άρθρο 1.2 αναφέρει: «Ο DPO συνεπικουρείται από ομάδα αρμόδια για τα προσωπικά δεδομένα.». Επιπλέον, η «Πολιτική Ασφαλείας της ΕΕΤΤ», καθώς και η εγκεκριμένη από τον Πρόεδρο της ΕΕΤΤ «Πολιτική Αποδεκτής Χρήσης των Πληροφοριακών Αγαθών της ΕΕΤΤ» προδιαγράφουν, σε πολλαπλά σημεία, την ενεργή συμμετοχή της «Αρμόδιας Ομάδας για τα Προσωπικά Δεδομένα» (με ηλεκτρονική διεύθυνση επικοινωνίας GDPR@eett.gr) στις εν λόγω Πολιτικές της ΕΕΤΤ. Έως την 25η Ιουλίου 2018, οπότε και έληξε η διάρκεια ισχύος της, το ρόλο αυτό είχε η Ομάδα Εργασίας που συγκροτήθηκε με την υπό στοιχείο ε. ως άνω Απόφαση και αντικείμενο την εκτέλεση προπαρασκευαστικών εργασιών για τη συμμόρφωση της ΕΕΤΤ με τον υπό στοιχείο γ. ως άνω Γενικό Κανονισμό, ενώ έκτοτε ο ρόλος αυτός δεν έχει καλυφθεί. (ε) Για τους παραπάνω λόγους, κρίνεται σκόπιμη η συγκρότηση «Αρμόδιας Ομάδας για τα Προσωπικά Δεδομένα», η οποία θα υποστηρίζει και θα συνεπικουρεί τον Υπεύθυνο Προστασίας Δεδομένων και τον Αναπληρωτή Υπεύθυνο Προστασίας Δεδομένων της ΕΕΤΤ στην άσκηση των καθηκόντων τους και θα διαθέτει σωρευτικά, μεταξύ άλλων, τα ακόλουθα προσόντα:   εμπειρογνωσία στο δίκαιο και τις πρακτικές περί προστασίας δεδομένων, καλή γνώση του υπό στοιχείο γ. ως άνω Γενικού Κανονισμού, 2 ΑΔΑ: Ω535639-ΩΞΒ     καλή γνώση των τομέων δραστηριότητας, των διοικητικών κανόνων και διαδικασιών της ΕΕΤΤ, καλή γνώση των διενεργούμενων πράξεων επεξεργασίας της ΕΕΤΤ, καλή γνώση των συστημάτων/τεχνολογιών πληροφορικής και δικτύων της ΕΕΤΤ, καλή γνώση των αναγκών σε επίπεδο ασφάλειας και προστασίας δεδομένων. Αποφασίζει:
3. Συγκροτεί «Αρμόδια Ομάδα αποτελούμενη από τους:       για τα Προσωπικά Δεδομένα», Ευαγγελία Λιακοπούλου, Ειδική Επιστήμονα - Δικηγόρο ΕΕΤΤ, ως Πρόεδρο, Κωνσταντίνο Αγγελή, Ειδικό Επιστήμονα ΕΕΤΤ, ως Μέλος, Γεωργία Δημαράκη, Ειδική Επιστήμονα - Δικηγόρο ΕΕΤΤ, ως Μέλος, Ευγενία Καλογεροπούλου, Δικηγόρο ΕΕΤΤ, ως Μέλος, Χρυσούλα Μιχαηλίδου, Ειδική Επιστήμονα - Δικηγόρο ΕΕΤΤ, ως Μέλος, Αλέξη Σπυρόπουλο, Ειδικό Επιστήμονα - Δικηγόρο ΕΕΤΤ, ως Μέλος.
4. Ορίζει το έργο της Ομάδας ως ακολούθως: - - - υποστήριξη του Υπευθύνου Προστασίας Δεδομένων της ΕΕΤΤ (Data Protection Officer – DPO) και του Αναπληρωτή του στην άσκηση των καθηκόντων τους, όπως ορίζονται στην υπό στοιχείο στ. ως άνω Απόφαση της ΕΕΤΤ, σύμφωνα με το Τμήμα 4 (άρθρα 37 έως 39) του Γενικού Κανονισμού για την Προστασία Δεδομένων, επικοινωνία με τα υποκείμενα των προσωπικών δεδομένων, μέσω της ηλεκτρονικής διεύθυνσης επικοινωνίας GDPR@eett.gr, συνεργασία με τις καθ’ ύλην αρμόδιες υπηρεσίες της ΕΕΤΤ για τη διευκόλυνση του ανατιθέμενου σε αυτήν έργου.
5. Ορίζει ότι η Ομάδα αναφέρεται στον Πρόεδρο της ΕΕΤΤ. Αν κατά τη διάρκεια του έργου της Ομάδας και σε οποιοδήποτε σημείο αυτού, η Ομάδα διαπιστώσει κάποιο ζήτημα που κωλύει τη ροή του έργου της, τεχνικό ή νομικό πρόβλημα ή ζήτημα προς διευκρίνιση, το θέτει υπόψη του Προέδρου της ΕΕΤΤ, ο οποίος εισηγείται σχετικά στην Ολομέλεια προς λήψη Απόφασης.
6. Ορίζει ότι η Ομάδα έχει ελεύθερη πρόσβαση σε δεδομένα και πράξεις επεξεργασίας και δεσμεύεται από την τήρηση του απορρήτου ή της 3 ΑΔΑ: Ω535639-ΩΞΒ εμπιστευτικότητας σχετικά με την εκτέλεση των καθηκόντων της, σύμφωνα με το ελληνικό δίκαιο ή το δίκαιο της Ένωσης.
7. Εξουσιοδοτεί τον Πρόεδρο της ΕΕΤΤ: α. να αντικαθιστά τυχόν κωλυόμενα μέλη της Ομάδας ή/και να προσθέτει νέα μέλη, β. να κοινοποιήσει την παρούσα απόφαση στα μέλη της Ομάδας και να προβεί σε κάθε διαδικαστική ενέργεια ή έκδοση πράξης που θα διευκολύνει την έγκαιρη και πλήρη ολοκλήρωση κάθε δράσης που εμπίπτει στο προαναφερόμενο έργο της συσταθείσας Ομάδας. Ο ΠΡΟΕΔΡΟΣ ΚΑΘΗΓΗΤΗΣ ΚΩΝΣΤΑΝΤΙΝΟΣ ΜΑΣΣΕΛΟΣ 4