 Εγώ λέγω με πρότροπο στιγμός, ασχολούμε με θέματα που αφορούν την ρίθμιση της πληροφορίας εδώ και περίπου δύο δεκαετίες. Και ειδικά με το χώρο των πληροφορίας και των επιθυμών πληροφορίας. Έχω σχοληθεί κυρίως με διανοητική ιδιοκτισία και τελευταία όπως και όλοι μας έχουμε πλέον βάλει και τα δετομένα προσωπικού χαρακτήρα όπως ένα κεντρικό ζήτημα στα θέματα τα οποία μας απασχολούν και τα οποία αφορούν τον τρόπο με τον οποίο κάνουμε ανοιχτή επιστήμη. Το υπαρουσίες συμμερινήδιξε όταν θέλετε να το βάλω full screen. Έλλη φαίνεται καλύτερα έτσι, με άλλη λίγο πιο δυνατά. Λοιπόν σήμερα λοιπόν θα προσπαθήσω στα επόμενα 40 λεπτά να μία αρχή για τα θέματα μεγάλα που έχουμε σε σχέση με τα δετομένα προσωπικού χαρακτήρα και ιδικότερα με τα θέματα τα οποία αφορούν τα δετομένα προσωπικού χαρακτήρα και την προστασία τους στον επιστημονικό χώρο. Όπως θα δούμε σήμερα θα προσπαθήσω να ξεκινήσω με κάποιες συμμελέτες περίπτωσης, δηλαδή θα δούμε συνολικά σήμερα 4 πράγματα. Ερευνητικά σεβενάρια τα οποία θεωρώ ότι είναι πολύ σημαντικό να ξεκινήσουμε αυτήν πράξη και από πίσω να γυρίσουμε μετά στα προσωπικά δετομένα, τη συμμετοχής ευρωπαϊκά έργα, συμμετοχής etenders και συμβάση εκτέλει στις έργου και τέλος συνέδρια εκδηλώσεις. Να πω ότι αυτά τα 4 έχουν προκύψει από την εμπειρία που έχω δουλεύοντας, δηλαδή είτε κάνει η έρευνα, είτε έχει κάποια σημεία στα οποία συμμετέχει σε ευρωπαϊκά έργα, είτε κατεβαίνει σε ένα tender. Αυτό έχει ιδιαίτερη σημασία γιατί βλέπουμε ότι η Ευρωπαϊκή Επιτροπή κάνει πια tender, στα οποία κατεβαίνεις πλέον όχι ως ερευνητικό, αλλά κατεβαίνεις για να πάρεις το έργο και τέλος συνέδρια και εκδηλώσεις που είναι μία δραστηριότητα που κάνουμε πάρα πολύ, τέλος συμμετέχει σε ευρωπαϊκά έργα, και τέλος συνέδρια και εκδηλώσεις που είναι μία δραστηριότητα που κάνουμε πάρα πολύ συχνάκες οι οποίοι εμφανίζονται θέματα φωσασίας δομενωνπροσωπικού χαρακτήρα. Επίσης να πω, εάν κάτι είναι το οποίο θέλετε να ρωτήσετε, με διακόπτεται και είτε στο chat ήτε στο πώς το λένε, απευθείας θέλετε το σχετικό ερώτημα. Πάμε να δούμε λίγο τα ερευνητικά σενάρια που είναι το πρώτο κομμάτι, το πρώτο κομμάτι. Έχει μια κλασική περίπτωση, εδώ πέρα τέσσερις περίπτωσης που θεωρώ ότι είναι βασικά προβλήματα που αντομετωπίζει κάποιος. Το πρώτο είναι η πραγματοποίηση έρευνων με στατιστικά στοιχεία οι άλλοι έρευνα παιδίου, πρόκειται για μια κλασική περίπτωση στην οποία κάποιος ετοιμάζει να ξεκινήσει μια έρευνα και πρέπει να μαζεύσει στοιχεία παιδίου. Είτε είναι αυτά στατιστικά, είτε είναι άλλα, παράδειγμα μπορεί να είναι μία κοινωνική έρευνα, είναι επιδημολογική έρευνα, είναι οικονομική. Εκεί έρχεσαι σε επαφή με άτομα, με πρόσωπα και άρα πρέπει να τραβήξεις δεδομένα τα οποία έχουν δεδομένα προσωπικού χαρακτήρα. Να πω μεθολογικά ότι θα γυρνάμε πίσω σε έννοιες και να καταλάβουμε τι σημαίνει, αλλά ξεκινάμε από το сценάριο. Άρα ένα κομμάτι είναι, το έχουμε δει πάρα πολλές φορές, ότι έχει το άλλο που θέλει να πραγματοποιήσει μια τέσσερις περίπτωση που έρευνα και πώς μπορεί να χρησιμοποιήσει δεδομένα προσωπικού χαρακτήρα. Η δεύτερη περίπτωση είναι η περίπτωση στην οποία εγώ θέλω να δημιουργήσω ένα μητρό και το λέω αυτό γιατί πολλοί από τους χωρίς μας είτε πανεπιστήμια, είτε ρευνητικά κέντρα, εκτός από την κατεξοχή νερευνητική δραστηριότητα, λειτουργούν ως πάροχη, υπηρεσίων ή infrastructure. Εκεί λοιπόν μπορεί να έχεις ένα μητρό, είτε είναι απλώς οι φιλητές σου, οι χρήστες της βιβλιοθήκης σου ή η Ακαδημαϊκή είτε μπορεί να είναι ένα μητρό συστολικά που χειρίζεσαι παραδείγματος χάρη για μια οποιαδήποτε ψηφιακή υπηρεσία στην οποία προσφέρεις. Στην περίπτωση αυτή δεν κάνεις έρευνα μεν, μαζεύεις προσωπικά δεδομένα δε. Τρίτη περίπτωση, η οποία χρήσει μία σε αυτοτελούς μελέτηση, είναι υπερίφουμες κληνικές μελέτες, δηλαδή να το πούμε απλά μελέτες οι οποίες αφορούν κυρίως ιατρικά θέματα και την αντιμετώπιση τους μέσα από την ερεπτική διαδικασία. Εδώ το βλέπουμε ιδιαίτερα σε αυτοί που συνεργάζονται με πανεπιστημιακά νοσοκομεία και είναι ένα θέμα το οποίο έχει επίσης ένα ιδιαίτερο ενδιαφέρον και έχει και η δική ρίθνηση στο GDPR. Και τέλος, είναι η χρήση δημόσιο διαθέσιμο δεδομένων, δύο περιπτώσεις, δεδομένα που πραβάμε από τη διάρκεια, όπως τα δείτε σε όλες αυτές τις περιπτώσεις, ενώ παραδοσιακά όταν μιλούσαμε για αποθετήρια, για καταθετήρια και πώς διαθέτουμε τα δεδομένα τους, μιλούσαμε για το στάδιο της διάθεσης, εδώ βλέπετε ότι έχουμε πάει πιο μπροστά στην αρχή του ερευνητικού κύπλου και άρα βάζει και το ρόλο μας, εμάς ως βιβλιοθήκες, ως βιβλιοθικών ή ως άλλων σημείων παροχής ελεκτρονικών υπηρεσιών, λίγο πιο μπροστά, σημείωνως ερχόταν να ερευνητήσει εμάς όταν τελείωνε την έρευνα του. Εδώ λοιπόν είναι κάτι το οποίο βλέπουμε στην αρχή του ερευνητικού κύπλου. Για να δούμε λίγο τώρα, για να δούμε πώς αντιμετωπίζεται συνολικά το θέμα, το ερευνητικό, στο GDPR. Θα δείτε στη σκέψη 159, να πω δύο πράγματα μάλλον στην αρχή, για όσους δεν έχετε ακούσει για το γενικό κανονισμό, να πω ότι ο γενικός κανονισμός είναι ένα εργαλείο της Ευρωπαϊκής Επιτροπής, ο οποίος έχει τα εξής χαρακτηριστικά. Σε αντίδεση με την οδηγία έχει άμεση εφαρμογή στον χρήστη. Έτσι, έχει άμεση εφαρμογής τον δικούμενο, δεν είναι όπως μία οδηγία, η οποία πρέπει να μεταφραστεί σε ελληνικό δίκαιο από ένα νόμο και μετά σε συνέχεια να εφαρμοστεί. Ο γενικός κανονισμός είναι κάτι ένας νόμος ο οποίος έχει άμεση εφαρμογή. Αυτό σημαίνει πρακτικά ότι από τη στιγμήκα την οποία εφαρμώσει και άρξα να ισχύει, δηλαδή από το Μάειο του 2018, ο νόμος αυτός ισχύει και πολύ σύντομα θα έχουμε ένα χρόνο εφαρμογής. Ο γενικός κανονισμός λοιπόν είναι ένα νομοθετικό όργανο το οποίο έχει άμεση εφαρμογή. Θα δούμε και στη συνέχεια τι ακριβώς κάνει αυτός ο νόμος, αυτός ο γενικός κανονισμός, αλλά ο γενικός κανονισμός απαρτίζεται από ένα κομμάτι το οποίο είναι οι σκέψεις, αυτό όπως στην ελληνική νομοθεσία θα λέγα με τη ολογική έκθεση και μετά είναι ο κατεξοχήν γενικός κανονισμός. Οι σκέψεις περιλαμβάνουν στοιχεία τα οποία μας δίνουν να καταλάβουμε γιατί έχει κάνει αυτό που έχει κάνει ο νομοθετης. Όταν λοιπόν γυρίσουμε σε σκέψη 159, όπως δηλαδή μάναστε υπάρχουν αρκετές σκέψεις στο γενικό κανονισμό, βλέπουμε ότι υπάρχει μία ειδική ρίθμιση της επιστημονικής έρευνας. Η επιστημονική έρευνα είναι ο όρος που χρησιμοποιεί ο κανονισμός για να περιγράψει την επιστημονική δαστηλιότητα και περιλαμβάνει οποιαδήποτε πράγμα μπορεί να θεωρηθεί ότι είναι έρευνα. Να βλέουμε, το σημαντικό κομμάτι εδώ είναι ότι η έρευνα θα πρέπει να ερμηνεύεται διασταλτικά. Δεν ξέρω εάν βλέπετε το μάω σκή μου, ότι η ερμηνεία δεν είναι η κλασική ερμηνεία η οποία γίνεται όταν μιλάμε για ερευνητικό που καμία φορά ψάχουμε για πράγματα τα οποία είναι πιο πώς να το πω ψάχνουμε δύο μία στενή ερμηνεία. Ερμηνεύει τόσο δυνατόν πιο διασταλτικά και άρα σημαίνει ότι περιλαμβάνει όχι μόνο κομμάτια τα οποία είναι έρευνα που κάνουν τα πανεπιστήμε αλλά και ιδιώτες. Να πούμε επίσης ότι εδώ είναι ένα τρέχος βασικό στόχο των ελεύθερων ιρωίτων δεδομένων γι' αυτό κάνει αναφορά στο Άρχα 189 της Συνθήκης της Ευρωπαϊκής και τη δημιουργία νοσιοευρωπαϊκού χορουέρευνας να θυμίσω κάτι στο οποίο θα επανένωθω και το οποίο το λέω πάντονται στη διαλέξη που κάνω σε σχέση με τα προσωπικά δεδομένα ο σκοπός του γενικού κανονισμού δεν είναι σκέτη η προστασία δεδομένων προσωπικού χαρακτήρων απροκειμένου να με γυστωποιηθεί ιρωίτων δεδομένων στην Ευρωπαϊκή Ένωση άρα το πρώτο πράγμα που παίρνουμε από αυτή τη σκέψη είναι ότι τα δεδομένα προσωπικού χαρακτήρα ρυθμίζονται, έχουν μία υλική ρύθμιση στην περίπτωση και την οποία μιλάμε για η επιστημονική έρευνα. Για να γυρίσω λίγο γιατί μία τα πιο λόγω δεν μπορώ να δω. Τώρα, αυτό που βλέπουμε είναι ότι ο νομοθέτης έρχεται και μας λέει ότι δημιουργεί μία σειρά από εξερέσεις σε εξερέσεις επιστημονικής έρευνας σε σχέση με το πώς επεξεγραζόμαστε δεδομένα προσωπικού χαρακτήρα να θυμίσω ότι ο γελικός κανονισμός λέει δύο πράγματα. Δεν σου λέει ότι κάτι επειδή είναι προσωπικό δεδομένο δεν μπορείς να το εξεγραστείς. Σου εξηγεί τι είναι προσωπικό δεδομένο να το δούμε σε συνιαχία σε εξεγρασία, αλλά η επεξεγρασία αυτή πρέπει να γίνεται με μια από τις νόμιμες βάσεις όλες αυτές τις λέξεις θα τις εξηγήσουμε. Ειδικά στην περίπτωση της επιστημονικής έρευνας, σου λέει ότι είναι δυνατό να έχουμε παρεκλήσεις σε σχέση με την νόμιμη αυτή η βάση προκειμένου να έχουμε αρχιωθέτηση προς το δημόσιο συμφέρον σκοπούς επιστημονικής ιστορικής έρευνας ή στρατηστικούς σκοπούς. Αυτό θα πει ότι δημιουργεί μία αυτοτελή ομάδα μορφών επεξεργασίας για τις οποίες σου επιτρέπει να κάνεις πιο πιο πράγματα από τι θα έκανε συνήθως. Η λέξη κλειδή για μας είναι το δημόσιο συμφέρον. Δηλαδή, ο κρυνοτικός νομοθετής θεωρεί ότι η επιστημονική έρευνα αποτελεί ένα υπέφτερο νόμο συμφέρον το δημόσιο συμφέρον και αυτό το δημόσιο συμφέρον πρέπει να εξηπηρετηθεί και κατά συνέπεια το λόγος για τον οποίο σου επιτρέπει να τα επεξεργάσει στα δομένα με μικρότερες προϋποθέσεις. Άρα λοιπόν, πάμε στο κυρίως κομμάτι. Η επεξεργασία για έρευνα είναι δυνατόν να γίνεται εφόσον υπάρχουν κατάλληλες εγγυαίσεις για δικαιώματα και ελευθερίες του υποκειμένου των δομένων οι οποίες πώς εκφράζουν συνήθως με τεχνικά και οργανωτικά μέτρα τα οποία συνοψούνται σε δύο πράγματα. Όσο των δυνατών λιγότερα δομένα και όπου δυνατών είναι δυνατών κάνουμε ψευδονυμοποίηση. Να πω πολύ γρήγορα τι είναι ψευδονυμοποίηση θα πει ότι αν απλά έχω ένα μητρό πω να κάνω μία έρευνα που είναι για παράδειγμα κάτι και της Θεσσαλονίκης στην περιοχή του Κέντρου ξέρω γω και της Τουμπας, Ανοτουμπας και μαζεύσω τα ονόματά τους και έχω τον πρόδρομο, την Έλλη, την Νατάσσα. Στη συνέχεια αφαιρό κατά την έρευνα μετά τη συλλογή τα ονόματα, τα καρονικά και τους δίνω έναν πρωδικό. Αυτό λέγεται ψευδονυμοποίηση γιατί αφαιρό τα προσωπικά δομένα όχι τελείως οπότε θα είχαμε έναν ονυμοποίηση αλλά κατά έναν τρόπο ώστε να μην δεν μπορεί να έχω ψευδόνυμα που είναι αυτά τα νούμερα που βάζω. Δεν σημαίνει αυτό ότι δεν μπορώ να βρω εγώ ο ίδιος στα προσωπικά δομένα αλλά είναι δύσκολο για τους τρίτους να τα βρουν. Να πούμε ότι ψευδονυμοποίηση είναι μια αρκετά περίπλοκη τεχνική όταν φτάνουμε στο σημείο του να κάνουμε έρευνα γιατί είναι πάρα πολύ συχνά πάρα πολύ συχνά δυνατό να εντοπίσουμε το υποκείμενο προσωπικών δεδομένων συναγωγικά. Δηλαδή αν πούμε πόσοι είναι οι διδακτορικοί οι άνθρωποι που έχουν διδακτορική ιδιατριβή και είναι πάνω από δομή των χρονών όπως ξέρω γω λασθηθείου θα τον βρω πιθανότητα είναι ένας δηλαδή υπάρχουν τέτοια πραγματα τα οποία μας επιτρέπει να βρουν το άτομα άρεξε, ευτονυμοποίηση, έχει τα ορειά του. Ο σκοπός όμως αυτό που μας λέει για το πέρα αυτή διάταξη είναι ότι μπορούμε γενικά να επεξεργαζόμαστε στοιχεία για επιστημονικού σκοπούς για επιστημονική έρευνα εφόσον στοιχεωθετήσουμε πια είναι η έρευνα αυτή και εφόσον όπως θα δούμε τι πρόσωπα τα οποία πραγματοποιούν την έρευνα αυτή. Επίσης ένα άλλο κομμάτι που θα δούμε θα δούμε ότι υπάρχουν δικαιώματα που έχει το εικοκείμενο αλλά τα δικαιώματα αυτά που έχει το εικοκείμενο είναι δυνατόν να απομοιώνονται όταν έχουμε επιστημονική έρευνα όπως θα δούμε σε συνέχεια αυτό θα πει ότι για παράδειγμα το δικαίωμα πληροφόρτωσης που έχει το εικοκείμενο ένα πολύ θεμελιόδι δικαίωμα στο δικαιωδίκιο της προστασίας δεδομένον προσωπικού χαρακτήρα απομοιώνεται σημαντικά στην περίπτωση επιστημονικής έρευνας καθώς είναι δυνατόν να προξενεί τέτοιο βάρος δικητικό και συναλλακτικό στον υπέφτυνη εδοξεριασίας ώστε τελικά να κυρώνει την ίδια την επιστημονική σκοπό. Αν για παράδειγμα έρθει στην προηγούμενη έρευνα που έλεγα ότι έκανα για τις συνήθειες ας πούμε μετακίνησης στο κέντρο της Θεσσαλετωνικής και έρθει ο πρόδρομος οτιχαβώς και ο ζωτής όλα τα δομένα που έχω γι' αυτόν και εγώ μες στη μέση της έρευνας μπορώ να μην μπορώ να του τα δώσω. Αυτό λοιπόν είναι κάτι το οποίο σημαίνει ότι θα περιοριστεί το δικαιωμά τους στο βαθμό τον οποίο δεν θα κυρώσει την έρευνα μου. Και να πούμε βέβαια ότι η επεξεργασία όταν γίνεται και για ερευνικό σκοπό οι συνήθειες και οι ευκολίες που σου δίνει ο νόμος είναι μόνο και τον ερευνητικό σκοπό. Αν δηλαδή εγώ κάνω μια έρευνα και η έρευνα αυτή οδηγήσει και σε ένα προϊόν και πάω να κάνω μετά μία spin-off και θέλω στο spin-off να χρησιμοποιήσω τα δομένα αυτά δεν μπορώ να τα χρησιμοποιήσω με την ίδια άναση που τα χρησιμοποιώ στην επιστημονική έρευνα. Πάμε τώρα λίγο για να τα καταλάβουμε αυτά όλα που είπαμε στα εξής τυχία. Έχουμε προσωπική δομένα, επεξεργασία, νόμιμες βάσας, αρχές επεξεργασίας, δικαιώματα υποκειμένου και τέλος στα τεχνικά και οργανωτικά μέτρα που μας προτείνει ο νομοθέδης. Να θυμίσω ότι αυτό που έχουμε καταλάβει μέχρι τώρα είναι τι είναι ο γενικός κανονισμός δηλαδή ένα νομοθετικό εργαλείο άμεσου εφαρμοκής. Έχουμε καταλάβει ότι ο σκοπός του είναι να προστατεύσει τα προσωπικά δομένα αλλά και να με γυστοποίησει τη ροϊδόνη δομένα. Έχουμε καταλάβει ότι τα προσωπικά δομένα μπορείς να τα επεξεργάζεσαι, αλλά έπρεπε να έχεις νόμιμη βάση και έχουμε καταλάβει επίσης ότι όταν θα χρησιμοποιήσει για η επιστημονική έρευνα ο νόμος σου δίνει κάποιες ευκολίες τόσο σε σχέση με το εύρος των επεξεργασίων που κάνεις όσο και σε σχέση με την απομείωση των δικαιωμάτων του υποκειμένου Πάμε να δούμε λίγο τις βασικές μας έννοιες. Να πω ότι μάλλον πριν πάω σε αυτό το κομμάτι ότι το βασικό κομμάτι συγνώμη λίγο πρόκειμένου να μπορώ να επεξεργάζομαι τα δομένα, μάλλον πριν πάω σε αυτό να πάω λίγο αυτές τις λέξεις που βλέπουμε εδώ πέρα πολύ γρήγορα να τις εξηγήσω πώς της εννοείο κανονισμός για το βασικό μας λέξη λόγιο. Θα επανέλθω αλλά να πάω στα βασικά. Τα δομένα τα οποία καθιστούν ένα πρόσωπο ταυτοποιημένο ή ταυτοποιήσιμο ας πούμε, προσωπικά δομένα που με καθορισθούν ταυτοποιημένο είναι ότι είμαι ο πρώτομος αδός και μένω στο χειδρόμο στην Αθήνα. Ταυτοποιήσιμο είναι ότι είναι ένας άντρας ο οποίος είναι μεταξύ 40 και 50, και ο οποίος βρίσκεται σε μια έθουσα στο κέντρο της Αθήνας που έχει βιβλία από πίσω του. Δεν λέει στο νομάμο, αλλά μπορείς να καταλάβεις ποιος είμαι. Έχεια είναι οποιαδήποτε ενέργεια πάνω στα δεδομένα. Δηλαδή, δεν είναι κάτι το οποίο είναι μικρό πράγμα, είναι πιαν δύο πόλοι τα πάντα. Είναι οι λείψεις των δεδομένων, αυτό που λέμε και δεξοχή είναι επεξεργασία. Δηλαδή, η ανάγνωση, η βελτίωση, οι διακραφίδους, και είναι και οι διάθεσεις τους. Άρα πιαν τα πάντα η επεξεργασία. Νόμι μες βάσεις είναι οι συγκεκριμένοι λόγοι που προβλέπει ο γενικός κανονισμός δεδομένων προσωπικού χαρακτήρα, προκειμένουν να επιτρέπει την επεξεργασία. Αυτή είναι έξι λόγοι για δηγενική επεξεργασία και άλλοι δέκα επιπλέον οι οποίοι εμφανίζονται όταν έχουμε αυτό που λέγαμε με παλιά ευαίστα προσωπικά του δεδομένα και τώρα οι δικές κατηγορίες δεδομένων προσωπικού χαρακτήρα. Αρχές επεξεργασίας είναι κάποιες αρχές που σου δίνουν ομοθέτης, επεξεργασίας είναι αυτό που καθορίζει τα μέσα και τους σκοπούς τις επεξεργασίας и εκτελώντα την επεξεργασία είναι αυτός που εκτελεί την επεξεργασία για λογαριασμό του υπερθύνου. Παράδειγμα, το Υπουργείο ΛεωΛäv, το Παραπεριστημ ширχνωση ό�ι επέχερ races των δεδομένων που έχει μαζεύει σε治ο η οποία την πρακματοπούει το Πανευκυστήμιο, προσέξτε, ο επέρχερς της Ευκυσιαγίας Είναι το πανεπιστήμιο για το οποίο εργάζεται εφόσον η έρευνα γίνεται γελογραγιασμό του πανεπιστήμιο. Και ο εκτελώνητης την επεξεργασία για παράδειγμα μπορεί να είναι το EDET, το οποίο στους έρβες του οποίου βρίσκεται, βρίσκονται οι εφαρμογές, οι οποίες εφαρμογές είναι εκείνες τις οποίες κρατάω τα δεδομένα προσωπικού χαρακτήρα. Αντίστοια εκτελώνητην επεξεργασία θα μπορούσε να ήταν η Microsoft, να χρησιμοποιούσα το Azure ή Amazon, να χρησιμοποιούσα το AWS. Δηλαδή είναι αυτός ο οποίος εκτελεί την επεξεργασία για το γλωγραγιασμό του παιφθήνου. Αυτά πολύ γρήγορα πάμε να δούμε λίγο τη σημασία του data management plan. Σας έχει πει και η Helyard και τις προηγούμενες διαλέξεις, τη σημασία που έχει να έχετε ένα DMP. Το data management plan είναι πάρα πολύ σημαντικό, γιατί μας επιτρέπει να δούμε όλα αυτά τα σημεία που βλέπουμε. Στο σκοπό της έρευνας, τον τύπο της έρευνας, ποινί συμμετέχοντες, εργαλία που χρησιμοποιώ, πολιτικές ιεκανωνισμούς, το μηχανισμό που παρακολούν στον κύκλιο ζωής ενών, στην άσκηση των δικαιωμέντων, το δικαιωμάτιο που υποκειμένουν τη νόμη βάση και τον διαχωρισμό, ανάμεσα σε δικαιώματα, προσωπικού χαρακτήρα και δικαιώματα, τα οποία αφώνουν την ιδιοκτησία. Ελάτε λίγο να το δούμε πιο αναλυτικά αυτό. Κάθε φορά που είναι να πραγματοποιήσουμε μια έρευνα, προκειμένου να έχουμε τη δυνατότητα, να είμαστε σύμφωνοι με το γενικό κανονισμό, είναι χρησιμοί να ξεκινάμε με ένα σημείο προσωπικών δεδομένων, ειδικά στην περίπτωση που τα δεδομένα συλλεύονται από το ίδιο το υποκείμενο. Αυτό το σημείο πρέπει να περιέχει τα εξής χαρακτηριστικά. Να μας λέει πια είναι τα δικαιώματα του υποκειμένου. Τη πληροφορία που παρέχεται στο υποκείμενο, δηλαδή τι θέλω να κάνω, ποιος είναι ο σκοπός ευεξεργασίας μου και πια είναι η νόμιμη βάση μου. Αν έχω ένα όμορφος συμφέρον ποιο είναι αυτό, ποιοι θα πάρουν τα δεδομένα προσωπικού χαρακτήρα, εάν θα μεταφέρω τα δεδομένα σε χώρες εκτός Ευρωπαϊκής Ένωσης, αυτές τις λέμε τρίτες χώρες, και αν έχουμε, συνόμη, και αν έχουμε, εσύ, εσύ, εσύ, εσύ, και αν έχουμε, συνόμη, και αν έχουμε την περίπτωση, την οποία γίνεται κάποιος μουφής profiling. Να πούμε επίσης, ότι τα μέσα πρέπει να προγράφω, ότι τα μέσα που διαθέτει ο οργανισμός, προκειμένου να μπορέσει να ασκήσει τα δικαιώματα από. Και τέλος, αν πραγματοποιούνται αλλαγές στην πολιτική, αυτή πως εκφράζονται. Κλασικό παράδειγμα, εξεχάζομαι θα δεδομένω, να κάνω μία στατιστική έρευνα. Σου λέω ότι ο σκοπός μου είναι η στατιστική έρευνα, για να μάθω το πώς κινούνται οι κάτοικες της θεσσαλονίκης στην καθημερινότητά τους, ότι η νόμη βάση μου είναι η συγκατάθεσή σου, άρα πρέπει να μου πεις να το δέχεις ή όχι. Το ενόμο συμφέρον μου, εδώ δεν το λες, σε περίπτωση γιατί δεν χρειάζεται, να το δούμε αυτό εσύ, ξεχάστε το. Αυτά που λες ότι δεν θα τα πάρει τρίτος πέραν από το Άτστο τέλειο πανιπιστήνιο, δεν θα γίνει μεταφορά σε τρίτη χώρα, θα τα διετηρήσω τρία χρόνια μετά τη λίξη του προγράμματος, δεν σας κάνω προφάλλην, εάν θέλεις να σκήσεις τα δικαιώματα σου, σχίλε μόνο ημέλεις σε αυτό το ημέλ, και αν υπάρχει κάποια αλλαγή στην πολιτική μας, μπορεί να τη δεις την τάδα ή στο σελίδα. Τόσο απλό είναι. Σημαντικό είναι να καταλάβουμε επίσης, ότι υπάρχουν πολλοπλή κανόνες όταν κάνουμε έναν data management plan, να πω στην ερώτηση που έγινε, αν υπάρχουν πρώτα data management plans, ναι, υπάρχουν. Νομίζω ότι σε αυτό, δεν ξέρω και αν έχουμε ήδη στο site του Open Air κάποια πρότυπα, αλλά σίγουρα μπορούμε να σας στείλουμε και κάποια, ή να αναρτήσουμε και δεν ξέρω, αν και στις προγμένες παρουσιάσεις, ή για δείξει κάποια από αυτά. Αλλά έχουν πρώτα data management plan, να πω ειδικά για τα προσωπικά δεδομένα. Στο τέλος της παρουσιάσεις θα σας δώσουμε κάποια πρώτη πακείμενα, που έχουμε βρει και σε σχέση με το κομμάτι του πόλεις, και σε σχέση με το κομμάτι του νότις, δηλαδή της πησιμιώματος που κάνεις στο υποκείμενο για να καταλάβει τη σημαίνη με την εξεγασία δεδομένο προσωπικού χαρακτήρα. Κάτι που θέλω να πω, είναι ότι έχουμε τρεις κανόνες και χαρά ιδιοκτησιακά θέματα, σε ποιον ανήκει η διοκτησία αυτής εργασίας, σε ποιον ανήκει η διοκτησία αυτόν τον δεδομένο. Έχουμε μιλήσει με φαντασμαρκετούς αποσάσεις, για αυτά τα θέματα στο παρελθόν. Αυτό είναι κομμάτι, είτε κοπηράει, είτε κομμάτι υπιστευτικής πληροφορίας, είτε κομμάτι πατέντας. Δεν μας αγωράσει σημερινή η κουβέντα. Υπάρχουν στις κανόνες προσωπικών δεδομένων, οι οποίοι έρχονται αυτή τη στιγμία από το γενικό κανονισμό δεδομένο προσωπικού χαρακτήρα, το GDPR, και οι οποίοι είναι νομικοί κανόνες. Και τέλος έχουμε κανόνες ιθικής και δεοδολογίας, που είναι διάφοροι κανόνες, οι οποίοι καθορίζονται από ένα σώμα που έχουμε μέσα στο Βανεπιστηνιο, συνήθως στην επιτροπή ιθικής και δεοδολογίας, είναι ένα συγγνώνο κανόνων ιθικής και δεοδολογίας. Αυτή, πολύ συχνά, πατάμε φάνους τους κανόνες προσωπικών δεδομένων. Αλλά δεν είναι το ίδιο. Εμείς, λοιπόν, σήμερα, μιλάμε για το κόκκινο κυκλάκι και μπορεί να πιάσουμε κάποια πράγματα που επηρεάζουν τη διανοητική ιδιοκτησία και τους κανόνες ιθικής, αλλά δεν συζητάμε για τίποτα από τα άλλα δύο σήμερα. Επίσης, τρεις λέξεις που μπλέκουμε, πάνω σε μια σβάλλη ημπιστευτικότητα και προσωπικά δεδομένων, όλα τα προσωπικά δεδομένα είναι εμπιστευτικά και απετούν ασφάλεια, αλλά είναι διατωών να έχουμε ασφάλεια χωρίς προσωπικά δεδομένα, για παράδειγμα, όταν έχω ένα side-cake και έχω ένα HTTPS πάνω στο URL, έχω κάποια μήνου μας πάρλια, αλλά δεν αφορά προσωπικά δεδομένα, είναι δημόσια δεδομένα. Και πλέον, εμπειστευτική πιλοφορία αν για παράδειγμα στις συνεργαζόμες Wei Thремor' walking on Kelly Plaipau, μπορεί να μη θέλουμε να το ξέρει κανείς άλλους, τι γράφουμε, αυτή είναι πιστiff hanno None any others. αλλά δεν είναι προσοφική. Αντίστοιχα μπορεί να έχουμε μια εταιρεία η οποία έχουμε αυτή την πσιστiff η επιστiff έχουμε αυτή την επιστηριθ одним was a company with which we communicate. Και να έχει ένα που series somously is a provider σε σχέση με ένα pharma, Στην ερώτηση που κάνουμε, ότι συμβαίνει όταν έχουμε συνεργατικά έργα να πούμε ότι υπάρχουν μερικές διαφορές, θα το πούμε λίγο στη συνέχεια όταν θα μιλήσουμε για τα ερευνητικά, να τη θυμηθούμε αυτήν την ερώτηση. Προσωπικά εδώ μένα τι είναι, το είπαμε και προηγουμένως, κάθε πληροφορία που αφοράται αυτοποιημένονται αυτοποιήσιμο φυσικό πρόσωπο και τα αυτοποιήσιμο είναι κάποιον που μπορούμε να το βρούμε χωρίς απαραίτητα να το αναφέρουμε. Κλασικά παραδείγματα είναι αυτά που βλέπετε εδώ, αριστερά βλέπετε κάποια αυτά που λέμε κατεψωχήν προσωπικά εδώ μένα και στη δεξιά στήλη βλέπετε εδώ μένα, βλέπετε έγγραφα στα οποία βρίσκουμε προσωπικά εδώ μένα. Γιατί το λέω αυτό, όλα αυτά τα πράγματα τα οποία βλέπετε στη δεξιά στήλη είναι πράγματα που τα συναντάμε σαν ένα ερευνητικό κέντρο ή σαν ένα πανεπιστήμιο. Από βιωγραφικά που μαζεύω για να κάνω μία ερωτητική ομάδα, μέχρι συμβάσεις, αποφάσεις διάβειες, με ένα που κοινωνικά δίκτυα, ρέτζιστες και τα λοιπά. Άρα, όταν βλέπουμε αυτά, πρέπει να τα χρησιμοποιούμε για την ερευνά μας ή στην ερευνητική μας διαδικασία, είτε ερευνητικά, είτε δικητικά, πρέπει να έχουμε υπόψη μας ότι θα πρέπει να δούμε τι υποσχύριζόμαστε τα προσωπικά εδώ μένα που υπάρχουν σε αυτά. Πάμε τώρα λίγο να δούμε τη συνέχεια. Προσωπικά εδώ μένα πρέπει να πούμε ότι ανήκουν μόνο σε φυσικό πρόσωπο, όχι σε πεθαμένους, όχι σε νομικά πρόσωπα. Τι εννοώ, εάν έχουμε κάποιες καταγραφές, για παράδειγμα, από παραδοσιακές ιστορίας, οι οποίες γίναμε από το σύμφωνα καρά, στα δεκαετία του 50. Και εκεί περιέχονται προσωπικά εδώ μένα για ένα χωριό κάπου στην ημαθία. Οκ. Ήταν προσωπικά εδώ μένα όσο ζούσαν αυτοί άνθρωποι. Τώρα σταμάτησαν να είναι. Αν βέβαια, εξακολουθούν να υπάρχουν πρόσωπα που είναι ζωντανά, τότε έχουμε πάλι προσωπικά εδώ μένα. Γενικότερα προσέχουμε τα δεδομένα που τα μαζεύουμε, να αναγράφουμε το λιγότερο, ότι σε αυτά τα ρευντικά δεδομένα, σε αυτό το ρευνικό γλυκό, υπάρχουν προσωπικά εδώ μένα. Το ελάχιστο μπορούμε να κάνουμε τα καταγράφα. Δεύτερο πράγμα, έχετε μία εταιρία ή τα στοιχεία της εταιρίας, η διεύνηση της και τα λοιπά, δεν είναι προσωπικά εδώ μένα. Η διεύνηση της εταιρικής εταιραίας, η διεύνηση τηςadores, που αφορήσουν τον εταιρικό στο γεγονικό γλυκό, κι ο καιρός της εταιράδας, είναι η διεύνηση της εταιρικής εταιραίας. Αυτό που βλέπετε στο Sًλάι, θυλετοποιηθητική καταγωγή, πολιτικά, πρωνήματα, θρησιμοποιητοικές, οικαλbeitρικές οργανώσεις, γεννιτικά δεδομένα, δεδομένα υγείας, κυρίως, Τα πιο τρεις ερευνές που κάνουμε, αν με νηατρικές 100% έχουν επέστα δεδομένα, εάν είναι κοινωνιολογικές, δυστυχώς επίσης πάρα πολλές φορές θα έχουνε προσωπικά δεδομένα, γιατί πολύ συχνά θα μας δίνουν στοιχεία αφιλετικά ή θα έχουνε ερωτήματα τα οποία θα αποκαλύτωνε φυσικές πεπηθήσεις, φιλοσοφικές πεπηθήσεις ή πράγματα που αφορούν άλλο τύπου δεδομένα πονήκου σε αυτές τις κατηγορίες. Οι ειδικές κατηγορίες προσωπικών δεδομένων, είπαμε ότι δεν επιτρέπονται, αλλά αυτό στην πραγματικότητα σημαίνει, γιατί που από μια φορά βλέπεις στον όμο και σου λέει, δεν επιτρέπεται επεξεργασία της ειδικής κατηγορίες προσωπικών δεδομένων, να το καταλάβουμε ότι σημαίνει, επιτρέπεται και παρά επιτρέπεται, απλά βλέπει να τη δείσεις κάποιες από τις φορικοθέσεις που βλέπεις, βλέπετε σε αυτό το slide. Να πούμε ότι θα δείτε ότι πιο δυνατή είναι η συγκατάθεση, θα πούμε και συνέχειες νομιμες βάσεις, η συγκατάθεση είναι μια πολύ διορφή κατηγορία, από την μία πλευρά είναι κάτι πάρα πολύ χρήσιμο, την άλλη πλευρά είναι κάτι το οποίο είναι πάρα πολύ δύσκολο να το συντηρίσει στα εξηγίωσες συνέχεια γιατί. Δεν θα πω ο λεπτομερός, σας έχω τη σκέψη 33 που μας προσδιορίζει, τι είναι η επιστυμονική έρευνα, αυτό το οποίο έχει τη σημασία, είναι να καταλάβουμε ότι είναι πολύ μεγάλη η γάματη, δηλαδή πάνε πάρα πολλούς τύπους προσωπικών δεδομένων, ούτε σε αυτό θα πάμε σε λεπτομέρεια, να πούμε ότι ειδικά στην ομοθεσία της κληνικές δοκιμές έχουμε έναν ειδικό κανονισμό το 536-214, εάν θέλετε να κάνουμε ένα webinar για τις κληνικές δοκιμές, είναι τόσο εξυδικευμένο, πρέπει να αφαιρίσουμε 40 λεπτά μόνο γι' αυτό. Είναι χρήσιμο, γι' αυτούς που κάνουμε το YouTube έρευνα, αλλά είναι πολύ εξυδικευμένο, αυτό που χρειάζεται να ξέρουμε είναι ότι όταν φτάνουμε σε κληνικές έρευνες, πάντα υπάρχουν ειδικοί κατηγορία δεδομένων, αυτό που λέμε πέστα προσωπικά δεδομένα, πάντοτε πρέπει να έχεις μια μορφή συγκετάθεση. Να πούμε επίσης, ότι στην περίπτωση αυτή βλέπουμε το αρχό 9 και λέμε ότι ακόμα και στις ειδικές κατηγορίες, βλέπουμε ότι επιτρέπεται η έρευνα με βάση, επιτρέπεται η εξογεσία στη βάση της επιστημονικής έρευνης. Πρέπει αυτό πρακτικό. Σημαίνει ότι δεν χρειάζεται να πάρουμε συγκετάθεση από το κείμενο. Όχι. Απλώς σημαίνει ότι είναι δυνατόν να έχουμε μια σχετική ελευθερία σε σχέση με την αρχική συγκετάθεση και της περιτερόχρησης της οποίες κάνουμε. Αυτό να λέω σχετική ελευθερία, αυτό τι σημαίνει ότι εφόσον έχουμε τηρίσει τα τεχνικά και οργανωτικά μέτρα, έχουμε τη δυνατότητα να έχουμε αρκετά μεγάλο εύρος επεξεργασίων πάνω στα δυοδομένα ελευθερικούς κοιμιστικούς κοιμιστικούς, που αυτό όμως σημαίνει ότι πρέπει ταυτόχρονα να έχουμε κόδο και αιθικής και ιδιολογίας και να είμαστε σύμφωνοι με αυτόν. Εάν με ρωτάτε πρακτικά, εάν μας δίνει κάποιο τρομερά, άλλο μεγάλο περιθώριο το γεγονός ότι κάνουμε έρευνα και μαζεύουμε κοιμικά δυοδομένα, θα σας πω όχι. Το μόνο ίσως μπορώ να σκεφτώ είναι η διατήρηση. Κατά τα άλλα οι επεξεργασίες εξακολουθούν να είναι πολύ, οι ώρες επεξεργασίες εξακολουθούν να είναι πολύ αυστηρές. Επεξεργασία είναι κάθε πράξη πραγματοποιείται είτε με αυτό με το ποιημένο τρόπο είτε όχι και το πέρα βλέπετε κάποιες κατηγορίες. Εγώ θέλω να πάμε στο επόμενο slide το οποίο το χρησιμοποιώ για να καταλάβουμε ότι επεξεργασία πλέον είναι ουσιαστικά ίδια οι ρωήτων δεδομένων και πρέπει να εξετάζεται σε κάθε στάδιο εξοχωριστά. Δηλαδή, επεξεργασία είναι όταν σε λέγω τα δεδομένα. Επεξεργασία είναι όταν κάνω αυτό που λέμε read write, erase, δηλαδή όταν τα διαβάζω, όταν τα διατηρώ, όταν τα επικυροποιώ ή τα διορθώνω. Αλλά και όταν τα διατηρώ, και όταν δίνω πρόσβαση μέσα στον οργανισμό μου και επεξεργασία είναι και όταν τα δίνω σε τρίτον. Γιατί το λέω αυτό. Είναι δυνατόν να σε λέξουμε δεδομένα με βάση είτε μια σύμβαση, είτε μια συγκρατάχτηση. Η έρευνα να γίνει στη βάση της δημόσιας αποστολής, δηλαδή να φύγουμε από το περιθώριο της αρχικής μας νόμινης βάσης, η διατήρηση να είναι για δημόσια αποστολή και τέλος η διάθεση να γίνεται λόγο νόμινης υποχρέωσης. Για παράδειγμα, είναι δυνατόν να μαζέψω δεδομένο για μια έρευνα που κάνω κοινωνική, εξηγώντας τους ανθρώπους ό,τι θα κρατήσω δεδομένα αυτά για χρονικό διάστημα. Ωστόσο, επειδή διαπιστώνωσης συνέχεια, είχε πάρα πολύ μεγάλη ερευνητική κρεαξία, να τα κρατήσω περιτέρω και να μου επιτρέψει ο νόμος, παρά το γεγονός, ότι υπερβαίνω τη συγχετάθεσή μου, να τα διατηρήσω για λόγους δημόσιας αποστολής. Να πούμε κάτι που το είπα αρκετές, μπορείς να το τονίσω. Η έρευνα, η ίδια η καθαρία έρευνα, θεωρείται ότι είναι μοφή δημόσιας αποστολής και αρκετά εμβρία. Για αυτό το λόγο μου επιτρέπει να έχω νόμι βάση κυρίως, όταν έχω διάτι, μάλλον χυρίως, αποκλειστικά όμως και μόνο, όταν έχω τα τεχνικά και οργανωτικά μέτρα για να διασφαλίσει το δικαιώμα του υποκειμένου. Τέλος είναι δυνατό να έρθει ένας έλεγχος, πέντε χρόνια μετά τελείξει ο προγράμματος μου και να μου πει, δώσε μου τα στοιχεία σου, το οποίο δεν το είχα περιγράψει αφού έχω νόμι βάση, που λέγεται νόμι υποχρέωση, να το κάνω αυτό. Αυτό, λοιπόν, που βλέπουμε, είναι δυνατόν να έχουμε μεταβολί του σκοπού, που καρρονικά ο νόμος το απαγορεύει, επειδή ακριβώς βλέκονται δύο κομμάτια, πολύ συνήθει στην διαδικασία την ερευνητική. Το πρώτο είναι η διατήρησή του για περιτέρου ερευνητικούς σκοπούς. Είναι αυτό που λέμε περιτέρου επεξεργασία, να θυμίσω σε όσους έχουν κάνει στο παρελθόν μαθήματα ή έχουν παρακολουθήσει θέματα για ανοιχτά δημόσια δεδομένο, η λέξη περιτέρου επεξεργασία που χρησιμοποιεί ο γενικός κανονισμός μοιάζει πάρα πολύ με τη λέξη περιτέρου χρήση, την οποία χρησιμοποιεί η οδηγία για την περιτέρου χρήση προσωπικών δημοσίων δεδομένων. Και στις δύο περιπτώσεις, σημαίνει μία επεξεργασία ή μία χρήση, διαφορετική από την αρχική. Έτσι λοιπόν εδώ μας λέει ο γενικός κανονισμός, ότι είναι δυνατόν δεδομένα τα οποία έχουν συλληχθεί για επιστημονικούς κοκούς και τα οποία χρησιμοποιούνται για επιστημονικούς κοκούς να έχουν περιτέρου επεξεργασίας, δηλαδή τι επεξεργασίας διαφορετικές από τις αρχικείς. Αυτό είναι το μεγάλο πράγμα, αλλά αυτό πρέπει πάτω να γίνει σε ένα πλαίσιο. Δηλαδή θα πει, επαναλαμβάνω για εκατοστή φορά, να έχω κανόν εσυστικής καιδαιοδολογίας, να έχω κάποια μήνυμου, τεχνικά και οργανωτικά μέτρα. Τι θα πει μήνυμου, τεχνικά, οργανωτικά μέτρα, να μην τα διατηρώ χύμα σε σκληρούς δύσκους, η χύμα σε σερβερς, τα οποία γνώλη πρόσβαση, να έχω μια διαδικασία για το πώς γίνεται η έρευνα, να έχω πρωτόκολλα έρευνας, άρα τελικά, ουσιαστικά, είμαι πάρα πολύ κοντά στο τι θα έκανα, ακόμα και αν δεν είχα τις εξαιρέσεις του αρθωδενιά, στο γενικό καμιλισμό. Τέλος, ο διαμιασμός των δεδομένων, με δημόσεις αρχές, είναι κάτι το οποίο είναι εκείνη συνάωση υποχρέωση. Άρα, πολύ συχνά έχουμε επεξεργασία για την έρευνο που περιλαμβάνει ανθρώπους, κοινωνική έρευνα συνήθως ή ιατρική, για την παροχή υπηρεσίωνα από ηλεκτρονικές ερευνητικές υποδομές, παρέχω μια υπηρεσία αποθετηρίου, να πούμε ότι εδώ πέρα να πάμε σε δύο αρχές, που υπάρχουν στα προσωπικά δεδομένα και να δούμε πώς παρακάμπωται, μαζεύει στα δεδομένα σου λέει η προσωπικού χαρακτήρα, ο γενικός κανονισμός, μόνο για συγκεκριμένο σκοπό, δεν μπορείς να αλλάει στο σκοπό. Και επίσης πρέπει να προσδιορίσεις πόσο καιρό θα τα κρατήσεις. Αντίστοιχα, βλέπουμε ότι είναι δυνατόν, και οι δύο κανόνες που είδαμε πριν πέρα, προαπάνω να παρακανθούν και η διατήρηση και ο σκοπός, όπως είδαμε παραπέρα, εφόσον έχεις τη σχετική νόμη βάση. Πάμε λίγο να δούμε τις νόμες βάσεις επεξεργασίες για να τις καταλάβουμε. Είναι έξι, η πρώτη είναι η διαφύλαξη ζωτικού συμφέρωτος, είναι όταν κάποιος πεθαίνει. Εσείς δεν θα το ζήσετε αυτό, ελπίζουμε. Κλασική περίπτωση είναι ότι είμαι στο νοσοκόμιο, η ευχαριστηθήσης μου πρέπει να μου δώσουν έμα, πρέπει να γίνει μετάγκηση, βρίσκουνε πια είναι η ομάδα έματος, μια εξένταση δεν ερωτάει κανείς. Άρα είναι μια νόμη βάση να τα ασχοληθούμε πολύ, δεν μας πολύ ενδιαφέ. Δημόσιο συμφέρωνο η εξουσία να ξέρετε ότι περισσότερη ερευνητική δραστηριότητα πατάει πάνω σε αυτήν την νόμη βάση, που είναι η δημόσια αποστολή, τι λέει ο νόμος, είναι μια υποκατηγορία αυτής της δραστηριότητας. Άλλες περιπτώσεις που χρησιμοποιούμε ως νόμη βάση επεξεργασίας σε αυτό είναι η περίπτωση που λειτουργεί δικητικά το πανεπιστήμιο και οποιος ίδιο συνανάζεται με αυτόν λειτουργείος δικούμενος. Κλασικό παράδειγμα είναι η υποχρέωση που έχω για παράδειγμα να βγάλω κάποια δεδομένα στη διάβεια. Εδώ παρέχουμε, είναι δημόσιο συμφέρωδος. Κατάλους αυτό είναι νόμη υποχρέωση. Η δική μου ερμινία είναι ότι είναι δημόσιο συμφέρωδος. Η διάβεια δεν υπάγεται στην νόμη υποχρέωση και είναι η δικότερα του συμφέρωδος της διαφάνεσης και της ενημέρωσης του κοιμή. Άλλη περίπτωση, η δημόσιο συμφέρωδος θα μπορούσε, μάλλον άλλη περίπτωση, αντίστοφα, νόμης υποχρέωσης είναι όταν πρέπει να διαδιβάσετε κάποια χαρτιά σε κάποια υπηρεσία πάλι του δημόσιου, ήσα σε κυβέριο νόμος κάποιες υποχρεώσεις νόμη μότητας. Παράδειγμα, κλασική, κλασικό νόμης υποχρέωσης είναι όταν έχω εργαζόμενους, για παράδειγμα στο ερευνητικό μου κέντροι, στο Πανεπιστήμιο και οι οποίοι είναι με συμβάσεις που υποχρεούμε από το σώμα επιθεωριστών εργασίας, τον ΣΕΠΕ, να αναρτώ τα ονόματά τους στον πίνακα ανακοινώσεων των εργαζομένων. Αυτή είναι μία μορφή νόμιμη υποχρέωσης. Τρίτη περίπτωση, τέαρτη περίπτωση, είναι εκτέλεση σύμβασης. Για παράδειγμα, εγώ εκτελώ μία σύμβαση με έναν ερευνητικό φορέα, ή εκτελώ μία σύμβαση με έναν ιδιό, το πραγματοποιό έρευνα γι' αυτόν, έρχεται και μου δίνει κάποια στοιχεία και μέσα στα στοιχεία αυτά, τα στοιχεία αυτά πρέπει να επηρεύουν και προσωπικά δομένα, εκτελώ τη σύμβαση, επεξεργάζουμε τα προσωπικά δομένα. Άλλη περίπτωση εκτέλεση σύμβασης είναι όταν παρέχω μία υπηρεσία. Αυτό το βλέπουμε πάρα πολύ στις ελεπτονικές υποδομές. Παρέχω μία υπηρεσία σε έναν χρήστη μου, μου δίνει τα στοιχεία του για να μπορώ να το παρέχω την υπηρεσία στο μητρό του για να έχει κάποια έξτρα πρόσβαση στο αποθετήριό μου. Εκτελώ τη σύμβαση, το επεξεργάζουμε τα δομένα για να την παρέχω. Να πούμε ότι εκτέλεση σύμβασης, προηλαμβάνει και το προσωπικό στάδιο. Έτσι, όταν προσλαμβάνω άτομα, ανήκω μία προκύριξη, θέλω να προσλαμβω άτομα σε ένα ερευτητικό πρόγραμμα, τα βιωγραφικά που μου στέλνουν, τα κρατάω για τη συγκεκριμένη δουλειά, δηλαδή να εξετάσω ποιοι μου κάνουν και μετά φυσικά πρέπει να τα καταστρέψω. Αλλά πριν στην άψωτη σύμβαση, θεωρείται ότι καλύπτω με αυτή την νόμη βάση. Κάτι που βλέπουμε πάρα πολύ συχνά, ανθρώπους οι οποίοι κάνουν βιωγραφικά ετήσεις, δεν τους παίρνουμε και μετά τους ξανακαλούμε σε μία επόμενη θέση, εάν δεν μας έχουν δώσει συγκετάθεση, δεν μπορούμε να το κάνουμε, γιατί δεν καλύπτω από τη σύμβαση. Αυτή η σύμβαση καλύπτω μόνο στην περίπτωση, που τελικά αυτό θα οδηγήσει σε μία σύμβαση. Τέλος, έχουμε τη συγκετάθεση. Δεν θα πω πως αυτή η συγκετάθεση, μόλων ότι υπερισσότεροι ταυτίζουν την έγια της νόμης βάση με την ε personalities, να πω ότι είναι το τελευταίο πράγμα που ψάχνουμε. Συγκετάθεση περνουμε, όταν έχουμε ξαρδίσει όλους τα προηγούμενα. Γιατί το λέω αυτό, η συγκετάθεση πρέπει να έχει κάποια χαρακτηριστικά. Πρέπει να είναι προηγούμενη, πρέπει να είναι διητή, πρέπει να είναι έγραφη, πρέπει να είναι σαθής, πρέπει να είναι ελεύθερη. Είναι ελεύθερη. Πρέπει να είναι πληροφορημένοι, για να γίνουν όλα αυτά τα χαρακτηριστικά και πλέον πρέπει όταν μου δώσει στο έγκραφο σε κατάθεσης, το οποίο πρέπει να καλύπτει το σκοπό και το είδος επεξεργασίας και το χρόνο επεξεργασίας. Αυτό πρέπει να το διατηρώω σε ένα αρχείο σε κατάθεσης, που μπορεί να είναι από έναν δωσχέ μέχρι ένα φόλτερ στο σέβαιρ μου και στη συνέχεια αφού το διατηρήσω σε έναν οποιοδήποτε ένεχο να μπορώ να το επιδείξω ή αν το υποκείμενο που το ζητήσει, να μπορώ να ανατρέξω σε αυτό. Δίνει να πληδουλίτσα όποτε παίρνω συγκεταθέσεις, πρέπει κάπου να τις απορθυκεύω. Να πω από την εμπειρία μου σε πολλούς οργανισμούς και δημοσίους και ιδιωτικούς, έχω δει ένα χάος με τα αρχία συγκεταθέσεων, ακόμα και σε πολύ μεγάλους ιδιωτικούς οργανισμούς, δηλαδή έχω δει να έχουν διαφορετικά αρχία συγκεταθέσεων για διαφορετικούς διαφορετικές περιόδους και να γίνεται ένα χάμος. Οι συγκεταθέσεις μπορεί να είναι και ηλεκτρονική σε βάση δεδομένων, αλλά και πάλι αυτό που βλέπω είναι συχνά ότι έχουμε τη συγκετάθεση ακόμα και ηλεκτρονική να αλλάζει από περίοδο σε περίοδο. Δηλαδή, εγώ παίω μια συγκετάθεση για να κάνω μια χη συνετοχή σε έρευνα, είναι το κλασικό παράδειγμα και συσυνέχεια θέλω να χρησιμοποιήσω τα δεδομένα αυτά, κάνω σπιν μια έρευνα κληνική ή κάνω μια έρευνα η οποία είναι κοινωνιολογική και θέλω να χρησιμοποιήσω τα δεδομένα αυτά για να προωθήσω το σχετικό, θέλω να προωθήσω μια δεύτερη έρευνα που κάνω. Εάν μετά από τους δύο χρόνους που λέει κάποιος, που δύο χρόνια που λέει ο Μιχάλης, νομίζω, έρχεται, έχω δώσει αυτήν μετά από δύο χρόνια, αν πάνω από δύο χρόνια θα πρέπει να πάρω μια συγκετάθεση. Αντίστοιχα να πω ότι στο σιβί που δίνει ο άλλος για το βιογραφικό, δεν είναι ο μηβάσης της συγκετάθεσης, είναι εκτελές της συμβασίας. Γι' αυτό, όταν βλέπουμε πολύ συχνά σε οργανισμούς πιο μεγάλους, οι σου έχουν ξεχωριστό σημείο, στο οποίο δίνει στη συγκετάθεση σου ένα κομμάτι για τη σύμβαση και ένα κομμάτι για τη συγκετάθεση, ακόμα και στο ίδιο έγραφο. Λες ότι για τη δουλειά αυτή υπάρχει το σιβί μου και σας δίνω και τη συγκετάθεση μου να το κρατήσετε χρόνιο, χρόνο, από εκεί και πέρα, προκειμένου να μου προωθήσετε και άλλες θέες εργασίας που μπορώ να έχω σχετικές. Το ενόμως συμφέρον τελευταία νομιβάση, συνέθως χρησιμοποιείται όταν είναι το ενόμως συμφέρον του υπεύθυνου ευεξεργασίας, ο οποίος ευεξεργάζεται εδώ μένα, προκειμένου να υπηρετήσει το δικό το ενόμως συμφέρον, αφού κάνει μία στάθμιση με τα συμφέρον του υποκειμένου. Κλασικό παράδειγμα που χρησιμοποιούμε το ενόμως συμφέρον, μόνο ότι έχει πατάει και πάνω στην προηγούμενη οδηγία για την ελεκτρονική, για το ελεκτρονικό direct marketing και τα υποσοσία δεδομένου προσωπικού χαρακτήρα σε ελεκτρονικές επικοινωνίες. Πολύ συχνά βλέπουμε να το χρησιμοποιεί κάποιος σήμερα στο κομμάτι, στο οποίο θεωρεί, στις τέτοιμοι κάποια έξτρα επικοινωνία και στο οποίο θεωρεί ότι καλύπτευται από προηγούμενη συγκατάθεσή του. Να πούμε εδώ ότι το ενόμως συμφέρον επίσης, το χρησιμοποιούμε όταν βρέφουμε κάτι άλλο να βάλουμε. Όταν για παράδειγμα επικυξεργαζόμαστε το δωμένα, τα οποία έχουμε ήδη, γιατί θεωρούμε ότι η επικυξεργασία αυτή δεν παρεμβαίνει της ανάλογα στην προσωπική σφαίρα του υποκειμένου των δωμένων. Όστο όσο, για να χρησιμοποιήσουμε σωστά, πρέπει να έχουμε κάνει και μία έκθεση αντικτύπου. Δηλαδή πρέπει να υπολογήσουμε και να έχουμε καταγράψει ότι έχουμε σκεφτεί κατά πόσο βλάπτεται το υποκείμενο και θεωρούμε ότι δεν είναι αρκετά βραπτικό και άρα μπορούμε να το κάνουμε αυτό. Επίσης πρέπει να έχει νότι στο υποκείμενο με όλα τα σημεία που είπαμε στην αρχή και το πιο σημαντικό από όλα πρέπει να μπορεί να κάνει opt-out. Μεγάλη σημασία, δεν βλέπουμε το έναμο συμφέρομαι τη συγκατάθεση. Στην συγκατάθεση, ο άλλος μπορεί να μας πει όχι. Στο έναμο συμφέρον, να πούμε άλλη μία κλασική περίπτωση που βλέπουμε στο έναμο συμφέρον είναι στα Cookies, στα έναμο συμφέρον πολύ συχνά ο άλλος απλά γνωστοποιείται και μπορεί να κάνει opt-out. Να πω επίσης ότι έχω δει τα Cookies να τα χρησιμοποιεί ο κόσμος με τρεις διαφορετικές νόμιες βάσεις, σύμβαση, συγκατάθεση για να μας συμφέρον. Έχουν διαφορετικοί, όμως, εφαρμογεί το καθένα από αυτό. Υπάρχουν κάποιες περίπτωσεις που δεν μπορώ να προσφέρω την υπηρεσία χωρίς να έχω τα στοιχεία που μου δίνει το Cookie. Σε αυτή την περίπτωση πάμε στη σύμβαση, πρόκειται για κάτι στο οποίο συμφωνώ κιόλας. Έχει περισσότερους όρους. Η δεύτερη περίπτωση είναι ότι είναι κάτι ανεξάρτητο και έχουμε συγκατάθεση. Συνήθως γίνεται όταν χρησιμοποιώ το Cookie, υπροκειμενόνω να κάνω κάποια μορφή marketing. Και η τρίτη περίπτωση είναι η περίπτωση στην οποία απλά γνωστοποιώ στον άλλον και αφού θα τον γνωστοποιήσω, στη συνέχεια ο άλλος μπορεί να κάνει not-out. Σωστό, το ζήτημα είναι πράγματι ότι υπήρχε συγκατάθεση. Αυτό μπορείς να το πιστωποιήσεις μόνο εφόσον έχεις τα σχετικά έγραφα συγκατάθεση. Δεν γίνεται να το κάνεις διαφορετικά. Τώρα πώς θα αυτοποιήσεις το πρόσωπο όταν δίνει τη συγκατάθεση, αυτό πραγματικά εξαρθάται από το είδος της συναλλαγής. Δηλαδή, σε συναλλαγές οι οποίες έχουμε υψηλό επίπεδο των αυτοποιήσεις θα ακολουθήσεις το ίδιο επίπεδο. Από την άλλη πλευρά, αν έχεις λίγο πολύ κοιτάς τι είναι το συμφραζόμενο της συναλλαγής, της transaction. Αν είναι κάτι στο οποίο έχεις υψηλό επίπεδο των αυτοποιήσεις θα ζητήσεις πάλι το ίδιο επίπεδο. Στης ταυτότητα. Ή να έχεις κάποια μορφή, λέω, για πολύ ακραίες προηγιστώσεις, διαφορετικά θα ακολουθήσεις ότι ακολουθήσεις πάντα. Απλή υπογραφή. Απλά έγραφω συγκατάθεσης. Δεν μπορείς να το πας πολύ παραπάνω γιατί δεν μπορεί να... Απότι βλέπετε εδώ πέρα από τη λίστα αυτή το ζωτικό συμφέρον δημόσιαρχή κοινόμηποχρέωση ούτο υπεύθυνος επεξεργασίας, ούτε το υποκείμενο επεξεργασίας, ενώ στη συμβασί και στη συγκατάθεση υπάρχει διακλητική εφερία, που όμως, όσο βένουμε προς την περίπτωση του ενόμου συμφέροντος, η απόφαση είναι στον υπεύθυνο επεξεργασίας, διαφορετικά είναι μια απόφαση που ανβάνουν τα δύο μέτη. Πρέπει να υπάρχει γενικότερα μια ισομέτρη ανάμεσα στο σκοπό την επεξεργασία τη νόμη βάση και τα δικαιώματα του υποκείμενου. Δηλαδή, η νόμη βάση την οποία έχεις πρέπει να καλύπτω το σκοπό επεξεργασίας δεν μπορεί το ίδιο σκοπό σε επεξεργασίας να είναι μεγαλύτερα από νόμη βάση σου. Και τέλος, πρέπει τα δικαιώματα του υποκείμενου να εξαιρθούνται άμεσα από την νόμη βάση, την οποία χρησιμοποιείς. Για αυτό το λόγο είναι απαραίτητο να έχω κάνει μια σειρά από ενεργίες στις οποίες εξηγώ καθαρά στο υποκείμενο αυτό το λέω πάντοτε αν εξαιρθεί το νόμη μου βάση. Αξαιρθεί το σε αν εσύ ζητάς τη συγκετάθεση του Ιωχή πρέπει να εξηγείς τα πράγματα που είπαμε πριν δηλαδή πρέπει να εξηγείς σκοπό και είδος επεξεργασίας νόμη βάση, δικαιώματα υποκείμενου τρόπο επικοινωνίας, τρόπο άσκησης των δικαιώμάτων. Η ανάγκη της νόμης βάση δεν είναι νέα υπάρχουν αυτημένες προϊκωθές διαφάνειες και λογοδοσίες στο γενικό κανόνισμο όπως είπα και υπριγουμένως πρέπει να δούμε ότι αυτό που κάνουμε το κάνουμε σωστά. Το κομμάτι το οποίο βλέπουμε να εντοπίζουν οι φωνήσεις του γενικού που ανέχουν στη γενική κυβέρνηση και στο δημόσιο τομέα γενή είναι ότι πρέπει να προσδιορίσουν ο καλύτερα την έδιση της δημόσιας αποστολής. Δηλαδή πρέπει να καταλαβαίνεις όταν κάνω έρευνα ή όταν λειτουργώ ως δημόσιος φορέας που ο φορέας του ασκή δημόσια εξουσία ή επιτελή δημόσια υποστολή πώς αυτό το τεκμυριώνω. Αυτό πρακτικά σημαίνει ότι πρέπει να γύρισω πίσω στις διατάξεις βάση των οποίων κάνω αυτό που κάνω. Δεν μπορείς να αλλάξεις νόμη βάση είπαμε κάποια πράγματα για αυτό. Να πούμε ότι εμείς όταν κάνουμε έρευνα συνήθως πάμε στην δημόσια αρχή όταν θέλουμε ειδικές κατηγορίζωτομενους συνήθως πάμε στην συγκατάθεση και το έννομο σηφέλω γενικά προτείνω να το αποφεύγουμε γιατί είναι κάτι το οποίο θεωρώ ότι δεν είναι σωστό για το υποκείμενο δεν υπάρχει λόγος να το κάνουμε γιατί μπορούμε να καλυφθούμε από την δημόσια αρχή και είναι και κάτι το οποίο απαιτεί να κάνεις ένα σωστό impact assessment το οποίο τους περισσότερες φορές να το κάνουν. Εδώ επίσης είναι σημαντικό να καταλάβουμε ότι όταν λειτουργούμε στο εργασιακό και δικητικό περιββάλλον συνήθως οι νόμοι μες βάστας είναι σύμβαση η νόμη υποχρέωση, η συγκατάθεση και αργότερα το έννομο συμφέρον λειτουργούμε δηλαδή ως ένας παραδοσιακός οργαμισμός του Ευρύτερου Δημόσια οτομέα όταν παρέχουμε υπηρεσίες οι σέρβισες ή κάνουμε έρευνα συνήθως θα πάμε η συγκατάθεση ενόμως συμφέρον και δημόσια αρχή. Είπαμε κάποια πράγματα για την ψεδονυμοποίηση είναι κάτι το οποίο είναι πολύ σημαντικό να αναπτύξουμε πρωτόκολλα σε δονυμοποίηση στην έρευνα αλλά αυτά τεριτά στο γενικό κανονισμό ως κάτι το οποίο πρέπει να κάνεις όταν το χρησιμοποιεί στην ερευτητική διαδικασία και πάω λίγο προς το τέλος δικαιώματα που έχει το υποκείμενο βλέπουμε εδώ πέρα μία λίστα από δικαιώματα που έχει το υποκείμενο που όλα περιορίζονται δηλαδή σου λέει ότι εφόσον έχεις φροντίσει να αρχιστοποιήσεις τα δικαιώματα τα δεδομένα του προσωπικά του υποκειμένου στην ερευτητική διαδικασία πώς το κάνεις αυτό με ένα σωστό dmp όπου χρησιμοποιείς μόνο τα δεδομένα τα οποία χρειάζεσαι και με μία σωστή διαδικασία με την οποία κάνεις τη συλλογή των δεδομένων εφόσον έχεις κάνει ψεδονυμοποίηση εφόσον θα έχεις κάνει αυτά μπορείς για αυτές τις κατηγορίες δικαιώματα που είναι πληροφορήσι, πρόσβαση διόρθωση, περιορισμός, επεξεργασίας εναντίωση να μπορέσεις να μειώσεις και διαγραφή λίθη μπορείς να περιορίσει τα δικαιώματα αυτά του υποκειμένου έχω με κόκκινο το άρθα 14 και 17 του γενικού κανονισμού δηλαδή τους περιορισμούς, την πληροφορήσι και τη διαγραφή λίθη γιατί αυτά είναι πολύ θεμελιώδες δικαιώματα που έχουν αυτά περιορίζοντα δηλαδή εσύ μπορείς να εξακολουθείς να διατηρήσεις τα δικαιώματα τα δεδομένα τα προσωπικά του δωσόπου ή ακόμα και να στροβένεις να κάνεις πιο περιορισμένη πληροφορήσι του υποκειμένου εφόσον αυτό είναι απαραίτητο προκειμένου να συνεχεί στην ερευνά σου να πούμε λίγο πολύ γρήγορα πια είναι τα δικαιώματα του υποκειμένου να τα καταλάβουμε, το υποκειμένου έχει δυνατότητα να ενημερώνεται τελειά να δει αν έχεις τον όνομά μου το δεις γάψω στα αν έλεγραφε πως οτι είχα αυτήνες θάδε προτινήσεις πράγματα από κοινωνίες στη πραγματικότητα έχω το δικαίωμα να τα διορθώσω αυτά έχω το δικαίωμα να ευτυζητήσω να τα διαγράψεις αυτό μόνο στους περιπτώσεις να θυμίσω ο οποίο η νόμημη βάση μου είναι τέτοια που να μου το επιτρέπει αν η παράδειγμα για εξαι licensing των δεδομένων γίνεται έχω δημόσια αποστολή Αντίθετα, όμως, μπορώ να σκήσω το δικαιώμα περιορισμού της επεξεργασίας, δηλαδή να σου πω, κακώς θα κρατάς το δωμένο τόσο φρόνο, γιατί, για παράδειγμα, δεν κάνεις πραγματικά ερεύνα γι' αυτό. Ή, γιατί δεν βοηθάες την δημόσια απόστολη σου, ή γιατί η νόμη που χρέωσεις σου, αυτό μου σου λέει ο νόμος δεν το λέει αυτό το πράγμα. Γι' αυτό έχει πολύ μεγάλη σημασία, όταν η νόμη βάση μας, είναι η δημόσια απόστολη ή η νόμη που χρέωσεις, να καταγράφουμε στο κομμάτι, στο οποίο κάνουμε την προετοιμασία του οργανισμού μας για τη συμφωνία με το GDPR, να καταγράφουμε την νόμη με η βάση, σε επίπεδο όχια πλανόμου, αλλά διάταξεις νόμου, κι αν υπάρχει γυκλίου και διάταξη γυκλίου, δηλαδή αν λέμε για παράδειγμα το διαδομένο αυτά, εξεπίεσεις διάδειες, θα πρέπει να πάμε στο σκητήμένο άρχρο, και να δούμε ότι πράγματι καλύτεται ή όχι. Αν δικαλείτετε, το υποκείμενο μπορεί να σου ζητήσει πες μου, γιατί θα υπεξεργάζεσαι, και μετά να ανδεί, ότι εσύ θα υπεξεργάζεσαι πέρα για παράδειγμα και σε κατάθεση, ή πέρα από την νόμη που χρέωσεις, και δεν έχεις βρει έναν τρόπο να το δικαιολογήσεις, δεν έχεις καταγράψασεις που με κάπου ή δεν φαίνεται να τα χρέωσεις με τους κοπούς, μπορεί να σου ζητήσει να περιορίσεις την εξεργασία της. Φορυτότητα των εδωμένων είναι το δικαίωμα που υπάρχει, στην περίπτωση κατά την οποία εγώ αλλάζω έναν πάρο από μιας υπηρεσίας, να πω λίγο στο επιστημονικό πριβάλλον, για παράδειγμα πηγαίνω από το ποθετήριο α στο ποθετήριο β, μπορώ να σου ζητήσω να μεταβάσεις τα δικαίωματά μου στον καινούριο αποθετήριο, τα δεδομένα μου, το μητρό μου, και να τα σβήσει από το δικό παραδοσιακά αυτό, χρησιμοποιεί το, ως δικαίωμα χρησιμοποιείται μάλλον, γιατί είναι καινούριος ο GTPR, κυρίως όταν αλλάζεις, φορίζε από υπηρεσίες τύπου κλεπνωνιακές υπηρεσίες, γιουτιλίκες νερό και τέτοια. Αλλά μπορούν να έχει και μία εφαρμογή σε εμάς, στις υπηρεσίες, που σου παίρνουν στον τελικό χρήστη, Παύλε Ερευνητή. Δικαίωματα εναντίωσης είναι να σας σταματήσει, από όταν επεξεργάζετε σελίδα τι πιστεύει, και τέλος ο τελευταίο κομμάτι δεν μας αφοράει ιδιαίτερα, κυρίως αφορά υπηρεσίες τύπου ασφαλιστικές, υπηρεσίες, υπηρεσίες τραπεζών, όπου λαμβάνται μία απόφαση για την επεξεργασία, δεδομένον ποσοφικού χαρακτήρα, στη βάση ενός αλβόριθμου. Θα πάω σε δύο ακόμα πραγματάκη και τελειώνω, να πω... Συνόματα λεπτό, πάω βρίγορα. Τα είπαμε τα δικαίωματα αυτά, πολύ γρήγορα. Θέλω να κλείσω μόνο λεγοντά σε αυτό το κομμάτι και να πω και δυο κουμπάτια για τα ερευνητικά έργα και να κλείσω την παρουσίαση. Θέλω να καταλάβουμε όλοι, ότι έχουμε διαφορετικούς ρόλους σε ένα σενάριο δεδομένον ποσοφικού χαρακτήρα, έχουμε τη διοίκηση των υπέφυγων προσοσίας δεδομένων και τους εργαζόμενους ή διαχειριστές, ή μπορώ να τους δεις και ως τρίτους. Την συμόρφωση με το GDPR, την πραγματοποιή της αποφάσεις πένει δίγηση και την διαδικασία των πραγματοποιών η εργαζόμενη. Δηλαδή είδε είναι οι ερευνητές είδε είναι το διοικητικό προσωπικό. Δεν κάνει ο GDPR την εφαρμογή. Ο GDPR δίνει απλά τις συμβουλές. Δεν είναι οι εργαζόμενοι οι οποίοι μπορούν να αυτήν εργήσουν, πρέπει να υπάρχουν σχετικοί κανόνες και να έχουν αποφασιστεί από τα σχετικά όργανα του οργανισμού. Γιατί το λέω αυτό, πολύ συναπιστεύουμε, ότι επειδή έχουμε ένα GDPR έχουμε καθαρίσει. Όχι, πρέπει να κοιτάμε πάνω στον επάχο κανόνισμι και πρέπει να έχουμε τις σχετικές αποφάσεις από τα αντίστοιχα τμήματα. Και να πω και ένα τελευταίο πράγμα και με αυτό να κλείσω, όταν έχουμε ένα ερευνητικό πρόγραμμα, το οποίο κατεβάζουμε, μας συγκυζητείτε πολύ συχνά στο ευρωπαϊκό πλαίσιο να προσδιορίσουμε πώς γίνεται ένα σημαίνει ότι το στάδιο και το στάδιο παραγωγής της πρότασης θα πρέπει να προσδιορίσουμε ποιος θα είναι ο υπέχνος επικσεργασίας, το οποίο μπορεί να ανακύπτει από την καταμερισμό που γίνεται στα World Packages στα ευρωπαϊκά προγράμματα, να δούμε πια νούτο DPO θα χρησιμοποιήσουμε, γιατί μπορεί να έχουμε διαφορετικούς οργανισμούς που να έχει ο καθένας ως διαφορετικό DPO. Αν θα συμπονίσουμε σε ένα κοινό πλαίσιο, το οποίο μπορεί να είναι έτοιμο από κάποιον από τους χωρίς και ποιος είναι ποιοι είναι οι κανόνες με τους οποίους θα γίνεται η πρόσβεση των δωδωμένων τόσο από τα μέλη του κονσότσιν όσο και εδώ τι θα γίνει μετά τη λίξη του προγράμματος. Αυτά κανονικά μας θα ζητάει η Ευρωπαϊκή Ένωση ήδη από το στάδιο κατάθυση της πρότασης. Εμένα μου είχε τίχει πουλάχιστον πέντε φορές από διαφορετικούς οργανισμούς και προφανώς ευρωπαϊκή ένωση στον πρώτο χρόνο. Ήταν πάρα πολύ ελαστική στο πώς θα έκανε αυτά τα πράγματα αλλά αναμένουμε στη συνέχεια να γίνεται αυτή η διαδικασία λίγο πιο συνδυταγμένα. Εάν στη διαδικασία αυτή, τα δεδομένα πρέπει να βγουν ανοιχτά, ή τα δεδομένα πρέπει να πάνε σε τρύτες χώρες γιατί παράδειγμα έχω ένα νετέρο ο οποίος είναι στην Ινδία ή ένα subcontractor ο οποίος είναι στην Ινδία αυτό πρέπει να προβλέπει να έχουμε τη σχετική νόμη βάση ή την πρόλοξη που θα αποκρίσουμε για παράδειγμα, κάνω μια κληνική έρευνα που θέλω να τη μοιράσω με τον Παγκόσμιο Οργανισμό Υγείας ο οποίος βίσκεται σε τρύτη χώρα ή με έναν φορέα ο οποίος είναι σε μία τρύτη χώρα ξαναφέρνω το παράδειγμα της Συμβίας ή τη Συνοταλιμένου Πολτιώνη της Αυστραλίας στην περίπτωση αυτή πρέπει να φροντίσω να το καλύπω κάπως αυτό σταματάω εδώ βλέπω ένα сценάριο μελέτης πρόβομαι είσαι στο Q&A ναι, είμαι στο Q&A και κοιτάω λίγο το κομμάτι το οποίο δεν έχω καλύψει και είναι το τελευταίο ερώτημα το διαβάσουμε λίγο Ναι, να πω το ερώτημα είναι το εξής Πώς φορές διατηρίζει δομένα έρευνα σε βάστα δομένων στη βάστα δομένα δεν είναι κριτογραφμένα ο φορέος έχει σύμβαση με εταιρία πληροφορικής και στα πλαίσσα της συντήρισης η εταιρία έχει προσθώσει στις βάστα δομένων για να εκτελέσει η εργασία της συντήρισης ο φορέας ζητήσει από την εταιρία της τεχνικά και οργανωτικά μέτρα τι συμβαίνει σε αυτή την περίπτωση πρέπει ο φορέας να κάνει και άλλες ενέργειες να μου αναγράψετε συγκεκριμένα πώς καθορίζεται τους ρόλους αυτών που έχουν πρόσβαση αν έχετε κάποιο ISO δηλαδή θέτει όλα τα τεχνικά και οργανωτικά μέτρα που θεωρεί ότι είναι απαραίτητα προκειμένου να είναι σύμφωνοι με τους κοκούς της επεξεργασίας Εάν ο φορέας επειδή το έχουμε δει πολλές φορές στο σινάριο αυτό Εάν είναι αρκετά όρυμος ερευνητικός φορέας τα θέτει όλα αυτά πολύ συχνά η ίδια εταιρία που θέσει να του βοηθήσει στο κομμάτι των τεχνικών και οργανωτικών μέτρων δίνοντάς του μία εικόνα που τι κάνει με τις βάσεις τους Δεν υπάρχει σοβαρία εταιρία πληροφορικής που να μην το έχει λείσει αυτό το πράγμα και μπορεί να σας βοηθήσει σε αυτό Ο φορέας πρέπει και ήω στη σύμβαση να εντοπιστεί Ανότα το όριο στο οποίο θα μπορούσαμε να κρατήσουμε μια διπλωματική ρωτάει η Μαρία Κωνσταν Εάν αυτή η διπλωματική έχει δεδομένα προσωπικού χαρακτήρα θεωρητικά δεν υπάρχει αλλά πρέπει να... είναι πολύ καληγερότηση γιατί μια διπλωματική μπορεί να περιέχει και προσωπικά δεδομένα και δεν αναφέρω με μόνο στο όνομα τους γραφεά αναφέρω με στην έρευνα που μπορεί να περιέχει Εφόρος αυτό εξηπηρετή σκοπούς έρευνας, όπως αυτή πιστωπιούνται για παράδειμμα να βρίσκεται σε ένα αποθετήριο δεδομένα τα οποία πασηφαρνώς προσβάλλουν δηλαδή δηλαδή δημορούνε πρόβλημα σε κάποιον άνθρωπο νομίζω ότι μπορούμε να τα διατηρούμε όσο καιρό χρησιμοποιούν την μελέτη δηλαδή όσο καιρό υπάρχει στο αποθετήριο Τώρα, εάν η έρευνα αυτή είχε γίνει που υπάρχει στη διπλωματική σε συνθήκες οι οποίες ήταν ότι σου είπε του άλλου θα πρακρατήσω τρεις μήνες μόνο και μετά θα τα καταστρέψω να αναφέρονται τα ονόματα των ασθενών σε μια και η κερεύνα που δεν είναι απαραίτητο και είναι αδιανόητο αυτό που λέω, αλλά πρέπει να πουλίξω τον τρόπο αράδευμα. Τότε θα πρέπει το ζήτημα αυτό να εξεταστεί, δηλαδή θα πρέπει να δούμε αν πρέπει να την κατεβάσουμε. Θα έλεγω ότι δεν υπάρχει όριο όσο πραγματοποιό έρευνα, η οποία σαφώς επιολογείται. Εάν τώρα έρχεται το υποκείμενο και μου ζητήσει να την κατεβάσω, δηλαδή ζητήσει να σκήσει ένας δικαιώματάτου ή της διαγραφής ή του περιορισμού, τότε θα πρέπει να εξετάσω για ποιο λόγο δεν το κατεβάζω. Τώρα, εάν από ένα μεταπτυχιακό διδακτορικό θυτητής διαρέφουν προσωπικά δομένα από την ερευνά του, ποιος έχει τηνευθύνει το Πανεπιστήμιο, εάν ο μεταπτυχιακός διδακτορικό θυτητής πραγματοποιεί την ερευνά του, δυστυχώς θα πω κάτι που ξέρω ότι δεν είναι εύκολο, αλλά γι' αυτό επιμένω τόσο πολύ στο να υπάρχουν κανόνες ιστοιχείς και διοντολογίας της ερευνάς απελίδειο του Πανεπιστήμιο. Εάν το Πανεπιστήμιο έκανε τις δουλειά τους, δηλαδή αυτούς τους κανόνες, και ο φιλιντής τελείως ξέφυγε, δηλαδή δεν του στήρισε, για παράδειγμα του έλεγε ότι την ερευνάς τα πρωτογενή θα τα ανεβάζει μόνο εδώ, που είναι ένα σασφάλι σερβερ, κι αυτός θα είχε σε ένα public server. Τότε δεν φταίει το Πανεπιστήμιο, φταίει ο φιλιντής. Αν το Πανεπιστήμιο δεν είχε λάβει κανένα μέτρο, και η ερευνά έγινε χωρίς κάποιος στον βάρο πρωτοκολογικής και διοντολογίας ιδεοδομένου προσωπικού χαρακτήτνη, εχθεί να έχει το Πανεπιστήμιο. Ναι, θα πρέπει να την κατάθεση της διπλωματικής ένως, δεν νομίζω ότι πρέπει η βιβλιοθήκη, Αν με ρωτάει η ερευνά, αν με ρωτάει η βιβλιοθήκη, η Μαρία Περιβόλ, δεν ξέρω αν το δουλειάζω σωστά, μη Περιβόλ. Δεν ξέρω αν πρέπει να το κάνουμε, μης κανονικά, όχι δεν ξέρω, το η βιβλιοθήκη δεν θα... θα πέφευγα όσο η βιβλιοθήκη να αναλάβω τόσο βαρκιά ευθύνη, ευθυνομίζω πρέπει να πάρει απόφαση το δουσού του ερευνητικού ηδρύματος. Μη το αναλάβετε σε σεισό βιβλιοθήκη, είναι κάτι που πρέπει το δουσού σας να... να λάβει απόφαση και να πει, αυτός είναι ο κανόνας ειδιωτολογίας που πρέπει να έχουμε για αυτόν τον πρωτόκολο έρευνας. Βιογραφικά, τα βιογραφικά τα καταστρέφουμε από τη στιγμή κατά την οποία έχεις σταματάμε να τα χρειαζόμαστε. Δηλαδή εκτός αν μας έχει δώσει συγκατάθεση, ο αυτός που μας τα δίνει για κάτι τέτοιο. Δηλαδή αν μας δώσει συγκατάθεση, κάποιος κύριος ή κυρία πριγούμενος είπε ένα πολύ ωραίο παράδειγμα, κάποιος οργανισμί λέει για δύο ή τρία χρόνια, γιατί έχει και νόημα αυτό. Μετά τα τρία χρόνια αρχίζουν πια και είναι προβηματικά να τα έχουμε. Δηλαδή δεν μας βοηθανούται μας, οι άνθρωποι έχουν κάνουν πράγματα σε τρία χρόνια αλλά πρέπει καλό να διασέφουμε και για την δική μας την δουλειά γιατί δεν έχουν νόημα μετά τα τρία χρόνια. Προδρόμοι, έχεις το Q&A κάποιες ερωτήσεις. Δεν είμαι σίγουρα να την απάντησα. Αυτή η Νέλη ρωτάει, έχουμε ένα ποθετήριο στο οποίο καταφετήρουν συνδροαφίες από διάφορα πανεπιστήμια, οι δημοσύευσεις του κάθε μέλλος από το ένα πανεπιστήμιο στο άλλο μπήπτης στα δικαιώμα φαρουτώτα δομένων. Δηλαδή μπορεί να μας υποχρεώσουν να τα καταχωρήσουν επειδή υπάρχουν σε άλλα καταφετήρια. Εσύ λοιπόν να το καταλάβω. Νέλη, και εσείς το τραβάτουμε να χάρβες. Δεν είμαι σίγουρος να το καταλαβαίνω. Να σε βάλει να κάνεις την ασβήσεις, δηλαδή τα δομένα που τα έχει μαζέψει, έτσι και αλλιώς. Κάτι δεν καταλαβαίνω καλά. Αν μπορεί να το διευκρίνει εσύ, Νέλη. Να πω στην επόμενη ερώτηση. Για το DMP και τα COSTS, δεν νομίζω ότι είναι για τώρα. Εκτός αν αφορούν οι Δήμητρα, αφορούν διοδομένα προσωπικού χαρακτήρα. Νομίζω ότι χρειάζεται να το περιγράφουμε στην κατάθεση. Στο στάδιο της κατάθεσης, πρέπει να αναφέρεται. Αυτό για να ξέρει ο άλλος. Προσέξτε, δεν πένανται στην κατάθεση. Τους το αναφέρεται και τους το εξηγείται. Οι καλιόποι, κάθε οργανισμός οματιό, έχει που χρειώσει να αναφέρεται, στην αρχή που σας είδε το νομίζω, εφόσον έχει κάνει ενεργήσεις. Ναι, εφόσον έχει κάνει ενεργήσεις μόθος, καλό είναι κάπου να το αναφέρει. Είτε στους όρους του σάιτ σου, είτε σε κάποιο έγραφο, αν ο άλλος έχετε σε παφείο πελάτι της μαζί σου, όταν λέω πελάτι της χωρές της για τη λέξη, ο οποίος δίβωτες, όπως φέρεις υπηρεσία με την πληροφοριακή έννοια του κάστου μετολίου. Ναι, πρέπει να το πείτε. Δεν αναγκαίνει να πείτε ποιες ενεργήσεις, αλλά ότι έχετε εκπροβεί σε κάποιες ενεργήσεις εφόσον έχετε προβεί, αν δεν έχετε προβεί, που είναι κακό, αλλά πρέπει να το πείτε, ας πούμε, με αυτό. Ωραία, ένας καθηγητής που ήταν πριν στον Δυτικής Μακεδονίας και τώρα είναι στο απλυθείτα, ζητικοί ούτε να σχεδοθούν όλα στο δικό μας. Εφόσον εσείς, το προέρχε τη σχετική υπηρεσία και εφόσον τα προσωπικά δειδομένα είναι απαραίτητα, που είναι. Μιλάμε τώρα για το όνομα του, την συγγραφία σε πέντε άρθρα, αν καταλαβαίνω καλά νέλη, έχει ένα νόημα, αλλά προσέξτε, πάντοτε, η άσχηση των δικαιωμάτων αυτών γίνεται, εφόσον, δεν είναι καταχριστική και έχετε πάντοτε τη δυνατότητα να ζητήσετε από το υποκείμενο να σας καταβάλει το κόστος. Δηλαδή, αν αυτό ο υπολογίζουμε, όταν κοστείς κάποιος άνθρωπο ημέρες, μπορείτε να τον διδικήσετε ως κόστος. Οπότε, είναι και ένας τρόπος να το περιορίσουμε για το κόστος. Δεν ξέρω αν νέλη σου απάντησα σε αυτό. Φροδρόμενα, να απολύγω και τη ζήτηση στην ερώτηση για το κόστο, είχαμε κάνει μία αναφορά στο προηγούμενο webinar για τα σχέδια διεχαίριστεδομένων, αλλά αν είναι κάποια, πιο εξικευμένη ερώτηση, βέβαια, εις αυτός, αποφάρα το δικό σου, τα προσωτικά δομένα, ας γίνει τώρα, αλλά είναι κάποιο άλλο ειδος ερώτηση, για όλο τον κύκλος ζωής, και πώς μπορούμε να κάνουμε την ετοικοστολόγιση, μπορούμε να το δούμε μαζί, είτε με εμένα, είτε με τα κορσή στην Κύπρο, μπορείτε να μας θέλετε μετά ένα email, ακριβώς τι θα θέλατε, τι θα θέλατε έτσι, εξπηρέτηση, και να το κοιτάξουμε με μονομένα. Και επίσης, η πρώτη ερώτηση, που ήταν για Data Management Plan, να πω ότι είχαμε δείξει το πρώτο πρότυπο του ορίζοντα, εξπηρετηθείμες με τον χωριγό της έρευνας, και στην Ελλάδα δεν έχουμε τώρα η δέκα, δεν έχει ακόμα νομίζω, γιατί είναι και σε εξπηρετηθείμες κάτι, αλλά μπορούμε να το δούμε και αυτό σε κάποια email, μέσα η email. Υπάρχουν κάποιες ερωτήσεις στο chat. Ναι, βλέπω, τι γίνεται με μελέτες, η Μαρία Ευαριακάκη, τι γίνεται με μελέτες, κ.α. τα κοινωνική εργασία, τι πρέπει να λαμβάνω το πόνο στις καθηγητές πιδητές. Λίγο πολύ το καλύψαμε, αυτό που έχει σημασία είναι να προσδιορίσουν αν υπάρχουν προσωπικά δομένα, πια είναι αυτά, εάν τα συλλεύουμε, πώς τα συλλεύουμε, και στο στάδιο συλλογής, θα πρέπει, εάν εγώ μη βάση, που πολύ πιθανόν δεν έχουμε, να παίρνουμε τη συγκατάθεση, όπως η συγκατάθεση προσβιορίζουμε σκοπό επεξεργασίας, είδος επεξεργασίας, διάρκεια επεξεργασίας, διατήρηση, διάθεση. Ζητάμε τη συγκατάθεση του υποκειμένου, του εξηγούμε τα δικαιώματα του, τα οποία είναι τα δικαιώματα που είπαμε, του δύο με ένα e-mail που μπορεί να μας βρει, και τη δυνατότητα να ασκεί στα δικαιώματα του, και να κάνει οπτάοτηση συνέχεια από την έρευνα. Εάν κάνουμε ψερδονιμοποίηση, το λέμε. Χρήσος Λάμπρου, μπορεί το επιστημονικό άρθρονος περιοδικού να κοινοποιείται από άλλης το σελίδα, η οποία δεν έχει καμία σχέση με την επιστημονική έρευνα. Αυτό είναι δύσκολο ερώτημα, γιατί έχει και πνευματικά δικαιώματα, εφόσον, δεν έχεις πρόβλημα με τα πνευματικά δικαιώματα, εάν υπάρχουν διαδομένα προσωπικού χαρακτήρα, εάν είναι δημόσιο, έχει δημοσιαστεί το δεδομένο, είναι δυνατό να ξαναχρησιμοποιηθεί, εάν οστόσο είχε μια πάρα πολύ στενή συγκατάθεση μόνο για επιστημονικό περιοδικό ή θεωρείς ότι η βάση σου είναι αποκριστικά και μόνο η επιστημονική έρευνα υπάρχει ζήτημα, αλλά νομίζω ότι είναι κάτι που έχει πιο πραγματικά δικαιώματα προσωπικά δεδομένα. Ο υπέρθινος εργασίας έχει πάντα την ευθύνη. Ο υπέρθινος εργασίας έχει πάντα την ευθύνη, αλλά έχει και το πανευστήμιο. Μπορώ να δέχω μέσω η μέλη στη κατάθιση και π.Δ.εργασίων. Ναι, μπορούμε. Εφόσον, όμως ακολουθείς η κατάθεση, τη φόρμα που πρέπει να ακολουθήσει και που την είπαμε αρκετές φορές, δηλαδή πρέπει να έχει κάποια μήνυμη στοιχεία. Δεν είναι το πρόβλημα πάντος σε κάποια ψηφιακή υπογραφή ή στον έγραφο τύπο. Ο υπέρθινος ευξεργασίας έχει πάντα την ευθύνη, αν γίνει μεταφορά ευθύνη σε κάποιον άλλο μετά πήρχε ή των ευτελούντων την ευεξεργασία. Ο υπέρθινος ευεξεργασίας, συνόμη, δεν το κατάλαβα, νομίζω, νομίζω με τον ακαθυμαϊκό. Ο υπέρθινος ευεξεργασίας πάντα έχει την ευθύνη. Βέβαια. Και μάλιστα έχει και ευθύνη για το πώς κάνει πώς δίνει στον ευτελούντα και θα αρθίζει με το ευτελούντα, βέβαια. Εξέρω να έχουμε κάτι άλλο. Πρώτα δρόμο νομίζω ότι έχει περάσει και η ώρα. Ναι, εισαζητώσουμε πιο για την ευτερικοπορία. Τελευταίο ευθύνουνο. Οι συμβάσεις εργασίας μπορούν να δοχω σωσουδενιστή ενός ευρωπαϊκού αργου και αν κατάλαβα, νομίζω που τις νέλεις από κάτι. Νομίζω μπορώ να ξανακάνουμε και να αλλιγώ πιο και δεύτερο. Οι συμβάσεις μπορούν να δοχουν πανδίμασες σωσουδενιστή ενός ευρωπαϊκού αργου και αν κατάλαβα καλά, ως νομική βασίμβαση. Οι συμβάσεις εργασίας, ναι, επί της αρχής ναι, εφόσον είναι απαραίτητο για την πραγματοποίηση του ευρωπαϊκού έργου, έτσι. Άν, δηλαδή, δεν είναι όχι. Είναι πραγματικά θέμα, για ποιο λόγο να τους πάρει. Αν είναι απαραίτητο, γιατί δεν μπορεί να τους πάρει, θα πάνε. Ωραία. Λοιπόν, που περδεψα την Έλλη και ελπίζω να την περδεψα και τους υπολύπους. Εεεεε... Είναι σύγχρο, βέβαια. Όλα γίνονται για να διευκοληθεί η ρωή της πληροφορίας, ναι. Έτσι γίνεται. Έτσι γράφει ο νόμος αυτό. Είναι ο τίτλος της του γενικού γραμμής που είναι αυτός. Αυτά. Ωραία. Όποιες άλλες ερωτήσεις βρίσκω και τις απαντήσουμε, τις θέλουμε ξεχωριστά, στο τέλος πρόδρομες, μαζί με την βιντεσκόπιση. Οπότε θα βρείτε τις απαντήσεις και εκεί πέρα. Χαριστούμε πάρα πολύ όλους που μας έπρεπε. Είστευχα, χαριστούμε πρόδρομε πάρα πολύ για το χρόνο σου και θα τα πούμε στο επόμενο webinar. Τέλος.