 Πέρας αρκετός και ρωσέλεχη ανήμεχρι να επιστρέψουμε μ' αυτό το θέμο με τον γενικό κανονισμό και την προσοσία των δωμένων. Είτε είχαμε προσχεθεί να το κάνουμε μάλλωστε. Υπήρχε μεγάλο ενδιαφέρον από όλους σας. Την πρώτη φορά είχαμε σταφίσει γενικά φέμερα το γενικό πλαίσιο του κανονισμό αυτού. Σήμερα έχουμε πάλι κοντά μας στο πρόγραμμο τσιαβό. Μεγάλη μας χαρά. Ο γύρω τα θέματα είναι αρκετά εμπειρό γνώμο και τον ευχαριστούμε πάρα πολύ από τάμες σε αυτό το webinar. Οπότε σήμερα θα εστιάσουμε λίγο στην ερευνητική διαδικασία και στο πώς και σε πιο βαθμό και σε ποια σημεία της ερευνητικής επικασίας βλέπουμε το τότον ενονισμό να είναι σε χαρμογή. Αναστασία θα ήθελε σου να πεις λίγα λόγια για τον πρόγραμμο. Αναφέρουμε ένα μικρό βιωγραφικό για τον πρόγραμμο, εν σύντομία, παρόλο που το ερευνητικό του έργο είναι πολύ μεγάλο. Ο πρόγραμμος τσιαβόας είναι ενομικό σύμβολο στο ερευνητικό κέντρο Αθηνά και στο ΠΕΝΑ. Είναι επικεφαλής της διεύθυσης ψηφιακής πολιτικής και ανάπτυξης του Ομίλου Ωνάση και επισκέπτησε ερευνητικός εταίρος στο Ιδουνιβέρση Δικό Λαϊτσουλάντο και έχει σπιδάσει νομικά στο Πανεπιστήμιο της Αθήνας και του Λοντίνου και διαχείριζει πληροφοριακό συστήματος το LSE. Είναι κάτω χωρίς διδακτορικούς εθέματα δικαίου και πληροφοριακός συστήματος από το LSE και έχει κάνει μεταδιδακτορική νερευνά σε θέματα ρίθμισης τεχνολογίας στο Πανεπιστήμιο του Όσουλο. Έχει πραγματοποίηση περισσότερες από 150 δημοσιαύσεις και παρουσιάσεις σε θέματα ανοιχτών τεχνολογιών, Επιστήμη στον δεδομένο, πολιτικής και στρατηγικής, για τη διανοητική ιδιοκτησία και και νοτομία. Ο λόγος σε σε έναν μπρότρομα. Σας ευχαριστώ πάρα πολύ. Μήσα ευχαριστώ με όμως από μασί μας. Εγώ ευχαριστώ που βρισκόμαστε για κάνουμε αυτή την παρουσία σήμερα. Σήμερα θα ήθελα να μιλήσουμε ξανά για το γενικό κανονισμό πηγαίνοντας πάλι επίσης σε κάποια βασικά, χωρίς να είμαστε εξαιρετικοί σε οδησμούς, όπως είμαστε την προηγούμενη φορά, αλλά προσπαθώντας να δούμε πώς η διαδικασία της λειτουργίας του γενικού κανονισμού εντάσετε μέσα στην ερεμητική διαδικασία. Δηλαδή, θα πάμε πάλι λίγο στα γενικά του γενικού κανονισμού. Θα προσπαθήσουμε λίγο να καταλάβουμε ξανά να υπερθυμνήσουμε τη δομή της προστασίας δεδομένων προσωπικού χαρακτήρα, όπως εμφανίζω στο γενικό κανονισμό, και στη συνέχεια θα αρχίσουμε να μπαίνουμε στις λεπτομέρειες που αφορούν ειδικά στο θέμα της επιστημονικής έρευνας, το οποίο αποτελεί και την κυρία αρχή, αν θέλετε, νομική βάση, με την οποία πραγματοποιείται επίξεργασία μέσα στο επιστημονικό περιβάλλον και η οποία κυρίως μας αφορά εδώ, και εκτός από αυτά που θα βλέπετε σε σλάιν, θα σας δώσω και κάποια παραδείγματα, σε σχέση με το πώς μπορούμε να δούμε να εφαρμώσετε κάθε ένα από τα σημεία τα οποία παρατηρούμε στην ίδια την θεωρία για το γενικό κανονισμό. Έχει ιδιαίτερη σημασία να κατανοήσουμε πώς ορίζεται η επιστημονική έρευνα, κυρίως όπως ορίζεται τεχνικά μέσω το γενικό κανονισμό για να δούμε που εντασόμαστε σε αυτή, και μετά θα ήθελα να πάρουμε λίγο το θέμα, το σκοπού της επεξεργασίας, το οποίο ξεκινάμε μία γενική κατηγοριοποιήση, η οποία είναι η επιστημονική έρευνα, αλλά όπως θα δούμε είναι δυνατόν αυτό να διαφέρει και να διαφοροποιείται όταν πάμε σε συγκεκριμένες ιδευτικές πρακτικές. Στη συνέχεια θα μιλήσουμε για το κομμάτι της νόμιμης βάσης, ξανά, προσοδόντας να δούμε ποιες είναι ποιος είναι ο κανόνας στην επιστημονική έρευνα, αλλά και πάλι πώς διαφοροποιείται ένα πολύ σημαντικό κομμάτι το οποίο βλέπουμε στο γενικό κανονισμό και είναι ένα ερώτημα πως το εφαρμόζουμε είναι η άσκηση των δικαιωμάτων του υποκειμένου επεξεργασίας, των δουλειδομένων και τέλειως θα δούμε κάποιες συγκεκριμένες υποθέσεις, κάποιες συγκεκριμένες περιπτώσεις, τις οποίες είδαμε και μέσω, έχουν προκύψει και μέσα από ερωτήσεις που λαμβάνουμε από τα νόοτζ, συνολικά, μέσα στο πλαίσιο του Ωπενέα. Όπως και την περασμένη φορά, ήχαμε να ξεκινήσω από τον ορισμό του γενικού κανονισμού και να πάω στον τίτλο. Σας είχα πει και την άλλη φορά ότι είναι σημαντικό να κατανοούμε ότι ο γενικός κανονισμός έχει ως στόχο να επεξεργάζουμε σε δωμένα. Απόμενα και στον τίτλο βλέπουμε ότι μιλάει για την προστασία των δεδομένων προσωπικού χαρακτήρα και για την ακρίβεια την προστασία των φυσικών προσόκων από την επεξεργασία των δεδομένων προσωπικού χαρακτήρα, αλλά μιλάει γενικός κανονισμός και για την ελεύθερη κίνηση των δεδομένων αυτόν εντός σε μια ψυχιακής αγωράς. Αυτό δεν πρέπει να το ξεχνάμε ποτέ γιατί πρέπει πάπτω να σκεφτόμαστε όχι το πόσο ή πραξιπροσωπικών δεδομένων μας μπλοκάρει τον να κάνουμε τη δουλειά μας, αλλά πώς πρέπει να κάνουμε την επεξεργασία, όσο θα μπορούμε να κάνουμε τη δουλειά μας. Κατασυνέπει αυτό είναι ένα κεντρικό σημείο στην σκέψη μας και ακόμα και σε διατάξεις όπως οι διατάξεις για τις ειδικές κατηγορίες δεδομένων, αυτό που παλιά λέγαμε ευαίσθητα προσωπικά δεδομένα, πρέπει και αυτές να ιδοθούν κατά τίποιο τρόπο ώστε να δούμε τι είναι οι προϋποθέσεις προτιμών να επεξοδιαστούμε τα δεδομένα αυτά. Αυτό γιατί το λέω, στη σεπιστήμα της υγείας και ζωής θα έχουμε να κάνουμε με βέστα προσωπικά δεδομένα. Αντίστοια προβλήματα θα αντιμετωπίσουμε όταν κάνουμε πρωτογενή έρευνα παιδίου σε κοινωνικές επιστήμεες και μιλέουμε για πράγματα τα οποία έχουν να κάνουν είτε με την εθνωτική καταγωγή του προσώπου το οποίο ρωτάμε. Για παράδειγμα θέλουμε μια συγκεκτημένη εθνωτική ομάδα μέσα σε μια χώρα οι κυσμούς των ρωμά. Στην περίπτωση αυτή έχουμε ειδική κατηγορία δεδομένων. Εάν πάμε στο σχετικό άρχοδι γενικού κανόνισμού ξεκινάει με την έκφραση ότι επαγορεύεται η προσασία, επαγορεύεται η επιστρεγασία των ειδικών κατηγοριών δεδομένων προσωπικού χαρακτήρα. Ωστόσο αν βούμε πιο μέσα στο κείμενο, μας εξηγεί υποποιούς όπως επιτρέπεται. Άρα σε κάθε περίπτωση και μόνο είτε προσωπικών, είτε ευαίσθητον, δηλαδή ειδικών κατηγοριών δεδομένων προσωπικού χαρακτήρα, αυτό θέλουμε να το θυμόμαστε όλοι, δεν σημαίνει ότι σταματάει η ερευνά μας. Πάμε τώρα λίγο να δούμε πάλι τη βασική δομή της επεξεργασίας δεδομένων προσωπικού χαρακτήρα, γιατί αυτό είναι το κομμάτι το οποίο, ως σχήμα, έχει μεγάλη σημασία να το κατανοήσουμε, καθώς μας βοηθάει να καταλάβουμε τη ερευνητική διαδικασία, πώς μπορούμε να λειτουργήσουμε. Το πρώτο κομμάτι που πρέπει να κάνουμε είναι να μπορούμε να προσδιορίσουμε τα προσωπικά δομμένα μέσα στην ερευνά μας. Δηλαδή όταν ξεκινάμε την ερευνά μας, εφόσον έχουμε συλλογή δεδομένο, πρέπει να κάνουμε το ερώτημα, αν τα δεδομένα αυτά είναι προσωπικά και περιτέρω αν πρώτοι για η δική κατηγορία δεδομένων προσωπικού χαρακτήρα. Προσωπικά δεδομένα, να θυμίσω είναι οποιαδήποτε δεδομένα, μπορούνε έστω και δυνητικά να συνδέσω το πρόσωπο με τα δεδομένα αυτά. Δηλαδή, δεν είναι απαραίτητα ότι πρόκειται για απευθείας αναγνωριστικά στοιχεία του προσωπού, όπως είναι ο αρθιμός σταυτότητας ή ο εικόνα του προσωπού. Μπορεί να είναι και έμεσα στοιχεία. Κλασικό παράδειγμα, είναι όταν κάνουμε μια σκοφής ασπ. σταδιστική έρευνα και μέσα από τη σταδιστική έρευνα αυτή, προκείπτω ότι υπάρχει μόνο ένα πρόσωπο με αυτά τα χαρακτηριστικά, για παράδειγμα, στο δείγμα που έχουμε. Στην περίπτωση αυτή, μιλάμε για προσωπικά δεδομένα. Άλλες περιπτώσεις είναι στα ιατρικά δεδομένα, τα οποία πολύ συχνά, και συνεχώς παραδείγματα το COVID γιατί είναι ενδεικτική, περίπτωση των ημερών. Αν έχουμε σταδιστικό δείγμα, το οποίο είναι τόσο μικρό, μπορούμε να φτάσουμε στη σταδιστική μονάδα, κατ' αρχάς όπως μας λένε, και οι κανόνες της εθνικής σταδιστικής βλάχιστος στο ελληνικό πλαίσιο, έτσι καλώς αυτό δεν πρέπει να γίνεται, αλλά εάν πρόκειται, υπάρχει πιθανότητα να το μπορούμε, πρέπει να δούμε πώς μπορούμε να προσατεύσουμε το πρόσωπο, θα γύρισουμε σε αυτό στη συνέχεια. Το δεύτερο κομμάτι, είναι να καταλάβουμε το είδος της ευεξεργασίας που κάνουμε, γιατί το λέω αυτό. Το έχουμε πει και άλλες φορές, πράγματι σπάσουμε σε τρία κομμάτια, δηλαδή εισαγωγή δεδομένων, κυρίως διαχείρισης των δεδομένων και εισαγωγή των δεδομένων, θα δούμε ότι πολύ συχνά, στις τρεις φάσεις κάνουν διαφορετικά πράγματα και έχουμε διαφορετικούς και σκοπούς και νόμιμες βάσεις. Θα επανέρθω σε αυτό το ερώτημα στη συνέχεια, απλώς να πω, τις περισσότερες φορές συλλέγουμε τεδομένα για τον ερευνητικό μας σκοπό, μπορεί να τα διατηρούμε για άλλους λόγους. Για παράδειγμα, συλλέγω, παίρνω μία σύντομη θυματοδότηση, από το Ιωσ πάλι παίρνω το κλασικό παράδειγμα του COVID για να κάνω μία επιδημιολογική έρευνα. Η νόμη βάση, εισαγωγή των δεδομένων μου έχει ο σκοπό την επιστυμονική έρευνα και η νόμη βάση είναι, ας πούμε, το δημόσιο σκοπό. Ή η συγκατάθεση. Όσο όσο τα δεδομένα αυτά πίσω για μεγάλα χρονικά διασθήματα, ενδεχομένως και πέντε χρόνια μετά τη λίξη της έρευνας, γιατί αυτό μου επιβάλει η Ευρωπαϊκή Ένωση για λόγους λογοδοσίας, για auditing, και τέλος θέλω σε συνέχεια να τα διαθέσω ως αριχτός συγνώδιδομένο. Πρόκειται για τρεις πράξεις διαφορετικού χαρακτήρα και κατά συνέχεια θα πρέπει να δω για κάθε μία από αυτές αν έχω την ίδια νόμη βάση. Μία ιδιαίτερη προσοχή στις ειδικές κατηγορίες στα προσωπικά δεδομένα πρέπει πάντοτε να φροντίζουμε να έχουμε σειροή των νομικών ονομίμων βάσεων ή τη νόμη βάση την οποία εμείς θεωρούμε ότι πραγματικά έχουμε διασφαλεί σε εκείνη τη στιγμή. Δηλαδή, αν πάμε να πάρουμε μια συγκατάθεση, παίρνω το προηγούμενο παράδειγμα, η συγκατάθεση μας, εάν φέρουμε να είναι η μόνη νόμη βάση ας πούμε, στη διατήρηση ή στη διάθεση, θα πρέπει να φροντίσουμε να παίρνουμε τη συγκατάθεση για όλο τον κύκλιο ζωής των δεδομένων ήδη από τη λύψη τους. Άρα, όταν σχεδιάζουμε την έρευνα και έχουμε υπόσφαστον data management plan έχει μεγάλη σημασία εφόσον η νόμη βάση μας ειδικά είναι η συγκατάθεση να μπορούμε να προσδιορίσουμε στο υποκείμενο, δηλαδή στο πρόσωπο το οποίο συλλεύουμε το δεδομένα αντίστοιχα πρέπει να είμαστε βέβαιοι ότι καλύπτει η νόμη με αυτή η βάση των σκοπών που έχουμε κάθε φορά. Θα επανέλθουσε αυτό το κομμάτι. Πάμε τώρα λίγο να δούμε το πλαίσιο στο οποίο εντασόμαστε είμαστε ερευνητές μέσα σε ένα ερευνητικό οργανισμό αυτού τι θα πει αυτόματα ότι καλυπτόμαστε από δύο πλαίσια το ένα πλαίσιο είναι αυτό το ίδιο, το νομικό πλαίσιο στο οποίο είμαστε δηλαδή της χώρας στην οποία βρισκόμαστε και έχει ιδιαίτερη σημασία αυτό θα το δούμε και σε συνέχεια απλώς να το πω τώρα οι εξαιρέσεις που παρέχει ο γενικός κανονισμός σε σχέση με το πώς σας κούνται τα δικαιώματα του υποκειμένου κυρίως το δικαίωμα της πληροχώρησης και το δικαίωμα της λύθης με ο δύο παράδειγματά αλλά και της πρόσβασης καθορίζω ότι από την εθνική νομοθεσία είναι να δούμε πού θεωρούμε εμείς ότι εξαιρεργαζόμαστε στα δεδομένα και αυτό είναι μια κοιταμένη συζητήση θα έλεγα να δούμε ποιος είναι πού βρίσκεται τοποθετημένο σε οποία δικαιωδοσία ο υπεύθυνος επεξεργασίας το δεύτερο κομμάτι είναι το πλαίσιο ηθικής και δεοδολογίας του φορέ ή των φορέαν στους οποίους εντασόμαστε πάω στο επόμενο που λέτε γιατί αυτό σχετίστε άρμεσα με αυτό να είναι ο μοναδικός ο οποίος είναι ο μοναδικός υπεύθυνος επεξεργασίας οστόσο είναι δυνατόν να πολύ συχνά να πραγματοποιεί πρότζεξ στα οποία είναι συνεργατικά και οι συναρεζόμαστε με έναν ή περισσότερους άλλους χώρεις είτε εντός της δικαιοδοσίας μας είτε σε πολλές δικαιοδοσίες είτε της Ευρωπαϊκής Ένωσης είτε με τρίτες χώρες αυτό τι θα πει ότι πρέπει να δούμε σε πιο πλαίσιο πραγματοποιούμε την επεξεργασία εάν προρθεί δηλαδή για ένα γκραν οπότε θα δούμε ότι το γκραν αυτό μας δίνει και κάποιες προϋποθέσεις συνήθως ζητάει έναν τουλάχιστον από τους εταίρους να έχει επιτροποιητικής και δαιοτολογίας και οποιος δίποτε από το κονσότσιου από την κοινοπραξία πραγματοποιεί την έρευνα την επεξεργασία εκείνη τη στιγμή ως σύνη υπεύθυνος επεξεργασίας είναι να πάρει μία άρδια είτε από το δική του επιτροποιητικής και δαιοτολογίας είτε από κάποια άλλη επιτροποιητικής και δαιοτολογίας της συμπρέξης εάν τώρα έχουμε και τρύτες χώρες θα το δούμε και στη συνέχεια αυτό θα πει ότι το κλαίσιο ηθικής και το νομικό πλαίσιο της τρίτης χώρας θα πρέπει να είναι τουλάχιστον στα στάντα τα δικά μας επίσης έχει μια σημασία να πρέπει να κρατήσουμε είναι πρώτον δεν φτάνει μόνο τι γράφει ο γενικός κανονισμός πρέπει να δούμε ειδικά στην επιστημονική έρευνα πώς προσδιορίζει η εθνική νομοθεσία τι είναι εξέρεση αυτή δεύτερο κομμάτι πρέπει να δούμε τι λέει ο κανόνες ηθικής και δαιοτολογίας του οργανισμού μας και αν είμαστε σε κονσορσία μου ποιος είναι ο οργανισμός εκείνος μέσα από τον οποίο πρέπει να περάσουμε για να πάρουμε τη σχετική έφυση τότε θα πρέπει να δούμε και τα δεδομένα επεξεργάζονται ή είναι επεξεργάζονται και από τον οργανισμό της 3ης χώρας θα πρέπει να δούμε δηλαδή εκτός ευρωπαϊκής ένωσης ότι έχει τα ίδια στάνταση με αυτά που έχουμε εμείς το 3ο κομμάτι είναι ότι στην περίπτωση και την οποία δεν κατεβαίνουμε σε κάποιο grand, σε κάποιο cold αλλά είναι tender δηλαδή είναι μια Ιονή εμπορική σύμβαση ανάμεσα σε μας εκεί λειτουργούμε πια ως επεκ... ενώ ως όχι φοροι η τέτοινη επεξεργασίας αλλά ως εκτελούνται στην επεξεργασία δηλαδή όχι ως controllers αλλά ως processos αυτό τι θα πει ότι θα πρέπει να δούμε το συμβόλιο με την Ευρωπαϊκή ένωση και ποιους όμως επεξεργασίας δηλαδή ο προσωπικού χαρακτήρα μας δίνει για παράδειγμα στις γλωσικούς είναι σε αυτά δεν λειτουργεί ως επέθνος επεξεργασίας το αθήνα λειτουργεί ως ένας εκτελόντας επεξεργασίας και μας λέει κομισιών ποιονιτοστάτρα που θέλει και πρέπει να ακολουθήσουμε τώρα άλλο κομμάτι είναι να προσδιορίσουμε ειδικά στην περίπτωση της κοινοπρακσίας ποιος είναι ο data protection officer μπορεί ο κάθε οργανισμός να έχει το δικό του μπορεί να μην έχουμε tpo αν και τώρα πια είναι λίγο σπάνιο σε κάθε περίπτωση πρέπει να δούμε πώς συγγουλεφούμε τον tpo μας στην περίπτωση που έχουμε κάποιο έργο και θέλουμε να περάσει από αυτόν τέλος το βασικό κομμάτι που είπα και στην αρχή εάν έχουμε υπάρχει η επιτροπή και η ιστολογία σχεδόν πάντοτε εγώ προτείνω πάντοντο, όχι σχεδόν πάντοντο να περνάμε από αυτήν προκειμένου να δούμε εάν υπάρχει οποιονδήποτε ζήτημα πώς ορίζεται η επιστυμονική έρευνα, η επιστυμονική εμφανίστησε πολλά απλά σημεία στον γενικό κανονισμό εδώ σας έχω μια αλβίστα είναι αρκετές φορές στις θάρισσάιτας, στις σκέψεις οι οποίες μας δίνουμε να καταλάβουμε το πλαίσιο και εμφανίστησε με μεγάλη έντεση στο 889 το οποίο είναι το κατεξοχήν άρθρο για την προσωπική για την ερευμική για την επισυμονική έρευνα αλλά και σε άλλα σημεία στο 5 για τους ορισμούs το 889, το είπαμε στο 9 σε δικές κατηγορίες δεδομένων προσωπικού χαρακτήρα και σε 14, 17 και 21 για το κομμάτι το οποίο αφορά τα δικαιώματα του υποκειμένου προσασίες δεδομένων προσωπικού χαρακτήρα. Πάμε τώρα λίγο να δούμε πώς ορίζεται η επιστυμονική έρευνα στον ίδιο τον γενικό κανονισμό. Θα λέγαμε ότι εντάσσεται και αυτό το συνάγουμε κοιτός από τις σκέψεις όσο και από το κείμενο του νόμου στη γενικότερη κατηγορία του δημόσιου συμφέροντρος. Δηλαδή, ουτεδήποτε, ο λόγος για τον οποίο επιξεργαζόμαστε δεδομένα προσωπικού χαρακτήρα ψάχνουν να βγουν ποιά είναι η νόμη μηβάση, η νόμη μηβάση αυτή συνήθως είναι το δημόσιο συμφέροντρο. Μολονότι ο γενικός τοννονισμός ορίζει και ένα ειδικό καθεστώς δηνοντάς μας περισσότερες λεπτομένεις και εξερώντας από αρκετές υποχρεώσεις των υπέθνων επεξεργασίας. Εμείς ξέρουμε ότι και ως πρακτική μέσα στην Ευρωπαϊκή Ένωση βλέπουμε τους περισσότερους ρευμικούς χωρίς να ξεκινάνε με το δημόσιο συμφέροντρο, ας νόμη μηβάσει. Αυτό τι θα πει, ότι ενημερώνουν το υποκείμενο, αλλά δεν τους ζητούν τη συγκατάθεση του. Τώρα θα με ρωτήσει κάποιος, γιατί εμείς βλέπουμε πώς το λένε τόσο πολύ για τη συγκατάθεση στα ερευνητικά πρωτόκολα. Αυτό οφείλεται από το γεγονός κυρίως ότι επιτροπές ειδικής ιδιοντολογίας συνήθως θα πάνε στη συγκατάθεση ειδικά όταν πηγαίνουμε σε ειδικές κατηγορίες δεδομένου προσωπικού χαρακτήρα, δηλαδή στα ευέστα προσωπικά δεδομένα. Αυτό έχει μεγάλη σημασία να το δούμε, γιατί ενώ ξεκινάμε από όπως είχαμε πει και την άλλη φορά γιατί κατεξοχεί χωρίς να απετεί τη συγκατάθεση του εποχημένου τελικά καταλήνουμε στην πράξη να ζητάμε τη συγκατάθεση του εποχημένου και πιστεύω ότι είναι και μια αρκετά καλή πρακτική γιατί μας βοηθάει να δικαιολογήσουμε όλα τα τρία στάδια της ευεξεργασίας δεδομένου, δηλαδή την εισαγωγή, την αποθήκευση και την ανοιχτή δημοσίευση που είναι και ένα βασικό ερώτημα που πώς προσπαθματοποιείται. Ωπου έχεις σημασία να σκεφτούμε είναι ότι πολλές φορές δεν συλλεύουμε τα δεδομένα πρωτογενός από το παιδίο, δηλαδή δεν πάμε να πάμε δεδομένα από το ίδιο το υποκείμενο αλλά τα μαζεύουμε δευτερό γενός. Για παράδειγμα είναι μια έρευνα η οποία έχει πραγματοποιηθεί από το πανεπιθύνιο της κολομίας και εγώ έρχομαι και χρησιμοποιώ την επιδειομολογική αυτή έρευνα προσθέω και δεδομένα από άλλες πέντε χώρες και την εξάπνωση του COVID-19. Στην περίπτωση αυτή έχουμε αυτό που ο γενικός τρονισμός μάζει περαιτέρα επεξεργασία το Further Processing. Αυτό τι θα πει είναι η επεξεργασία εκείνη και θα σχολθούμε αρκετά με αυτό σήμερα η οποία γίνεται για σκοπό άλλων από αυτόν για τον οποίο συλλέθησαν τα δεδομένα. Και πάλι μπορούμε να πατήσουμε πάνω στο δημόσιο συμφέρον ώστε όσο να πω ότι θα πρέπει πολύ συχνά, τουλάχιστον να γνωστοποιήσουμε στα υποκείμενα ότι επεξεργαζόμαστε τα δεδομένα τους, κάτι που καθιστάει την όλη κατάσταση ιδιαίτερα της χερή. Για αυτό το λόγο και πάλι θα το δούμε στον ειδιογενικό κανονισμό είναι σκόπομο το δεδομένα αυτού το χαρακτήρα να είναι ιδιαίτα, ανωνυμοποιημένα ούτε κάνει ψευδονυμοποιημένα. Και εμείς το μόνο που τότε θα έχουμε να κρίνουμε είναι ο βαθμός τον οποίο η ανωνυμοποίηση είναι επαρκής. Εάν είναι ψευδονυμοποιημένα και πάλι θα πρέπει να ενημερώσουμε με κάποιο τρόπο και να δούμε πώς και αυτό θα μας το λέει στον ειδιενικό κανονισμό στα υποκείμενα. Το τρίτο κομμάτι είναι ότι όταν έχουμε επιστημονική έρευνα θα πρέπει, μας επιτρέπει ο νόμος να επεξεργαζόμαστε δεδομένα είπαμε, φεωρείτε ως μία μοφή δημόσια μου συμφέροδος θα πρέπει να βάλουμε σε πέση μία σειρά από πως αδευτικά μέτρα και το υποκείμενο. Τι σου λέει ο γενικός κανονισμός ο καιίς σου επιτρέπει να επεξεργάζεσαι αλλά εδώ πρέπει να κολλείξε κάθαρος ότι πρέπει να κάνεις δύο τουλάχιστον πράγματα. Το πρώτο πράγμα είναι ότι πρέπει να έλαχεις το πίστα δεδομένα, δεν χρησιμοποιείς δεδομένα που δεν χρειάζεσαι. Δηλαδή αν για την έρευνα σου χρειάζεσαι μόνο το κομμάτι το οποίο αφορά μία εικόνα και δεν χρειάζεσαι να χρειείς τη διέφηση του προσόπου για το μόνο που χρειάζεσαι είναι να έχεις πρόσβαση στην ιατρικές εικόνες αλλά δεν έχεις κανένα ξέρεις ποιοι είναι όσο ονομάται πόνιμα δεν είναι τις κεντρώνες. Εδώ λοιπόν έχουμε πιο αυστηρούς κανόνες ελαχιστοποιήσεις των δεδομένων και το δεύτερο κομμάτι είναι η ψεπτονημοποίηση την οποία αναφέραμε και προηγουμένος. Δηλαδή η χρήση ενός κοδικού ουσιαστικά για τα υποκείμενα το οποίο μπορεί να ανακτηθεί στη συνέχεια από εμένα αλλά δεν μπορεί να ανακτηθεί αποχαιρδίποτε άλλο να έχει πρόσβαση στα δομένα αυτά. Και πάλι η ψεπτονημοποίηση σου δίνει ένα ακόμα ελλαστικό ομάτι ο νόμος σου λέει εάν σου υπηρεάζεσαι την ρευνητική σου δραστηριότητα τότε δεν θα την κάνεις. Αν δηλαδή εσύ δεν μπορείς να δείξεις αυτά που θες να δείξεις γιατί για παράδειγμα χρειάζεσαι να έχει στην εικόνα του προσοπού ή χρειάζεται να ξέρεσεις ποιος είναι το πρόσοχo γιατί είναι ηχη κοινωνική ερευνα για παράδειγμα. Τότε δεν είναι μια η ενθασιαστική ερευνα η οποία φορά με κάποιο τρόπο στα κάποια αστέλια η οποία ντωπίζεις το πρόσοχo και δεν μπορείς να το αλλαξεις ή να ψεβδονημοποίησεις στη πυροφορία τότε ανακραστικά σου επιτρέπει να την ευεξαραστείς και να το χαταχωρείς και στις εκθέσεις με ποιόν ιδιωτικότητας και έχει συνολικά στα κομμάτια που αφορούν την τεκμυρίωση της εξεξερεσίας δομενό προσωπικού χαρακτήρα. Πάμε να δούμε τώρα τις ειδικές κατηγορίες, οι οποίες εμφανίζω στο Άρθρο 9. Εδώ πέρα ο νόμος μας βάζει, πάλι επιτρέπει την επεξεργασία, πάλι μπορούμε να το ορίσουμε ότι είναι μια γενικότερη μορφή λόμωνης βάσης του δημόσιου συμφέροντος, όσο τόσο μας δίνει τρεις επιπλέον κατηγορίες. Πρέπει η επεξεργασία να είναι αναλογική με το στόχο που επιδιώκεται, πρέπει προφανώς να απολουθούμε τους γενικότερους κανόνες και ξανά αναφέρεται στην ανάγκη να έχουμε τα κατάλληλα μέσα, προκειμένου να προστατεύουμε το υποκείμενο, δηλαδή, ουσιαστικά σου λέει ότι εγώ σου ότι τρέπονε να το επεξεργαστείς, αλλά μετά αν δεν έχεις λάβει στοιχειόδος κάποια μέτρα, δηλαδή για παράδειγμα, μία ψεπτονημοποίηση, εφόσον δεν είναι δυνατή. Ένα τεχνικό σύστημα περιορισμού της πρόσβασης, άλλον και μέσα στον οργανισμό και τα δεδομένα που μαζεύω. Έναν έλεγχο πώς θα διατηρώ δύο σωστρίτους. Δηλαδή, θέλει πρωτόκολα όλα αυτά και τεκνυρίωση, για να το πω πολύ απλά και κάποια τεχνικά μέσα ασφαλίας. Πάμε λίγο στον σκοπό, συγκόμη. Εδώ πέρα έχουμε γενικό σκόπό, που είναι η επιστημονική έρευνα, αλλά εδώ έχει μεγάλη σημασία να προσδιορίσουμε τον τύπο της έρευνας και να βγούμε πώς θέλουμε να αντιμετωπίσουμε το σημείο της επερετέροχρήσεις. Δηλαδή, εάν εγώ κάνω τα δεδομένα μου, μαζεύω ξανά, δεδομένα, για παράδειγμα που αφορούν την μετακινήση στον κατοίκον, μέσα σε μία πόλη και θέλω τα δεδομένα αυτά σε συνέχεια να τα βγάλω, όσο ανακτάτα σε ανύπτω, στο σημείο εκείνο της διάχεσής τους, εάν υποθέσουμε ότι προσπαθήσω να τα βγάλω με την ίδια νόμιμη βάση, που είναι η επιστημονική έρευνα, είναι ένα ερώτημα κατά πόσο θα πρέπει να πούν ανοιχτά ή όχι, και είναι ένα ερώτημα κατά πόσο πρέπει να βγούν έξω χωρίς να έχουν υποστή κάποια επεξεργασία από τα καθηκριστά ψευτονομοποιημένα. Άλλο παράδειγμα είναι ότι μαζεύω ένα κόρπους από ηχογραφίσεις, από διαφορετικούς εμπορικούς παρόκους, κλεπεκοινωνιών, από Help Desks, τα οποία τα δημιουργούω ένα ιχητικό κόρπους που θέλω να το χρησιμοποιούν για μασί ελεύνην άλλοι ερευνητές. Μπορώ να το βγάλω ανοιχτό αυτό όταν αποχαλίβουνται προσωπικά δεδομένα. Η απάντηση είναι μόνο εφόσον, αυτό είναι τελείο σαν παρέκτο για την έρευνα μου, και μόνο αυτό, εφόσον αυτό είναι κάτι το οποίο μπορεί να γίνει κατά τέτοιο τρόπο, δεν μπορούσε να γίνει διαφορετικά. Καθώς αλλάζει ο σκοπός στον χρόνο, πρέπει να εξετάζω κατά πόσο καλύπουμε από τη νομική βάση και αυτό είναι το επόμενο μας βήμα. Ήπαμε αρκετά για το δημόσιο συμφέρον, να πούμε ότι στις περιπτώσεις της οποίας έχουμε κάποια μορφή στέντερ, το λόγω κυρίως για ευρωπαϊκά τέντερς επειδή έχουν επιθυνθεί το τελευταίο διάστημα, η νόμου μηβάση επεξεργασίας εδώ είναι η σύμβαση. Άρα πρέπει να ανατρέψουμε σε σύμβαση για να δούμε τους όρθους, το ανέφαρε και προηγούμενος, έχει μεγάλη σημασία αυτό, μιλάμε για τελείως διαφορετική νόμου μηβάση. Τώρα ότι επιτροπή χρησιμοποιεί ως δική της νόμου μηβάση με τη σειρά της, στην έρευνα είναι μια άλλη ιστορία. Δηλαδή είναι κάτι που μας ενδιαφέτει να το γνωρίζουμε, προκειμένου να δούμε τα όρια της επεξεργασίας που μπορούμε να πραγματοποιήσουμε εμείς ως εκτελούδι στην επεξεργασία. Αλλά πάμε το ευαγγέλιό μας θα είναι η σύμβαση μας μεταξύ του αναθέτωσης και η μόνο. Η τρίτη περίπτωση που χρησιμοποιείται πάρα πολύ επιταμένα είναι η συγκατάθεση που είπαμε προηγούμενος, αλλά εδώ πέρα η συγκατάθεση πρέπει να είναι, μην ξεχνάμε, να έχουν τα χαρακριστικά της συγκατάθεσης που βλέπουμε γενικότερα, δηλαδή να είναι προηγούμενοι, να είναι ελεύθεροι, να είναι συγκεκριμένοι και η οποία να είναι και γραπτή. Άρα έχουμε και να υπάρχει και πληροφορημένο, να υπάρχει πληροφορτή στο υποκειμένο. Άρα η συγκατάθεση έχει όλα αυτά τα χαρακριστικά και πρέπει και να τεχνιριότητε, καθώς τη γέννημα που ένα ήδος επεξεργασίας σε άλλο. Πάμε λίγο να δούμε το κλασικό μας διάγραμμα σε σχέση με τις νόμιμες βάσης. Βλέπετε ότι έχω προσενήσει το public interest, γιατί αυτή είναι η κυρίως βάση με την οποία κινούμαστε. Από εκεί και πέρα είναι δυνατό να έχουμε και νόμιμη υποχρέωση, στην περίπτωση και την οποία η έλευμα να πραγματοποιείται από έναν ιδιωτικό φορέα, ως αποτέλεσμα υποχρέωσης του έκτου νόμου, για παράδειγμα είναι υποχρεωμένος ένας φορέας ιδιωτικός να συγκεντρώνει η στιχεία. Μπορεί να το δούμε αρκετά αυτό στην περίπτωση του COVID-19, μπορεί να το δούμε εντερφομένως σε κάποιους ιδιωτικούς φορείς, είτε είναι εταιρίες οι οποίες παρέχουν αυτά που λέμε οι διουτύλητες, δηλαδή έχουν να κάνουν και με τις κοινωνίες κυρίως, και επίσης είναι δυνατό να το δούμε πάρα πολύ στο επίπεδο του contract και του concert, δηλαδή στην έρευνα που πραγματοποιείται για τέτοιου τύπου δραστηριότητες, είτε πραγματοποιείται από ερευνητικούς οικανισμούς, είτε από ιδιότητες, εφόσον η έρευνα είναι δυνατό να μαζί πτείτε να συμφωνήσουν με αυτό. Εδώ να δείτε ακόμα και η φαρμογή που έκανε στην Ελλάδα, το Υπουργείο Ψιφιακής Διακυβέρνησης και έστριλε στο Viber ένα ερώτημα, για το οποίος ήθελε να συμμετάσει, η συγκατάφεση ήταν ο τρόπος να τροποίγει όταν υπεξεργασία διδομένου οικοσοφού χαρακτήρα. Είναι όμως δυνατόν να έχουμε και σύμβαση, δηλαδή εξαρτάται τι είναι η περίπτωση. Εδώ πένα θα το δωθούμε αυτό αρκετά στις περίπτωσης συμβάσεων εργασίας. Όλα αυτά πρέπει να συνδεθούν και με το κομμάτι, μία άλλη περίπτωση είναι η περίπτωση του ενόμου συμφέρωτος, αλλά η εοδημική η προσωπική μου άποξη με αυτή, το ενόμου συμφέρον, ειδικά στις περίπτωσης σε επεξεργασίας για έρευνα, μου φαίνεται ότι είναι η πιο αδύναμη νόμιμη βάση, δηλαδή είναι πολύ πιο πιθανό να πάμε σε ό,τιδήποτε άλλο, εκτός από αυτό. Να πω το εξής ότι πολλές φορές αυτές οι νόμιμες βάσης μπορούν να χρησιμοποιούνται από κάποιον που δεν είναι ερευνητικός οργανισμός για να μαζέψει πρώτο γενό σταδεδομένα και συσέχινε εσείς ο ερευνητές να τα μαζεύεται δευτερογενός. Αυτό έχει μεγάλη σημασία, γιατί καθώς αλλάζει ο τρόπος επεξεργασίας, εσείς που μπαίνετε σε περαιτέρω επεξεργασία, πρέπει να δείτε αν η νόμιμη βάση με την οποία συλλεξαν ταδεδομένα εξακουρκεί να είναι αρκετία. Επαρκείς. Αν δηλαδή ένας εργοδότης, μαζεψεδομένα από τον εργαζόμενο, σε σχέση με την γίνησή του σε ένα supermarket, εσείς που είστε ερευνητές και πάτε να τα δείτε αυτά, γιατί θέλετε να εξετάσετε τις Diavors Tracing εφαρμογές και πώς έχουν λειτουργήσει. Αν πάρετε ταδεδομένα αυτά και δεν είναι ανόμιμη οποιημένα, θα πρέπει να υπαστείτε σε όλες το σύνολο των ορών που αχωράει περαιτέρω, χρήσετε δομένα προσωπικού χαρακτήρα. Δηλαδή, πρέπει να δείτε το κονσέντο εργαζόμενο, το contract με τον εργοδότη του καλύπτη εσάς που είσαι ερευνητής, δηλαδή έγραφε στο contract του ο συμβόλιο όντως του μπορούσα να τα δώσει σε ερευνητές. Αν δεν το έγραφε, τότε θα πούμε και σε συνέχεια ότι θα δείτε πρέπει να δείτε εάν θα συναγόταν και επειδή, ειδικά στο παράδειγμα που αναφέρω, δεν συνάγεται κάτι τέτοιο, το πιο πιθανό είναι ότι θα πρέπει να ανατρέξετε σε εκνέου, τον σέντ, εκ μέρους του χρήστη, θα μπορούσετε να πάτε και σε public interest σε δημόσες ενφέρον, αλλά και πάλι θεωρώ ότι κάτι τέτοιο δύσκολο θα παίρνει από μία επιτροπήθηκη στις δεοτολογίας. Πρέπει να παρακολουθήσουμε τον κύκλος ζωής των δεδομένων και καθώς διαφορετικοί τύποι επεξεργασίας μπορούν να σημαίνουν, να κρύβουν από πίσω τους διαφορετικούς κοπούς επεξεργασίας και φυσικά διαφορετικές νόμιμες βάσεις. Και είναι απαραίτητο να μένουμε στην νόμη βάση μας κάθε φορά. Ανέφερα το παράδειγμα των εργαζόμενων προηγουμένων, αλλά μπορείτε να σκεφτείτε και άλλα πράγματα, δηλαδή δεδομένα τα οποία συλλέγονται για λόγους δημοσίου συμφέροντος από το έναν δημόσιο φορέα, για παράδειγμα από ένα νοσοκομείο δημόσιο, το οποίο πραγματοποιεί στα τεστική έρευνα για το COVID-19. Εάν τώρα εσείς ο ερευνητής θα πάρετε τα δεδομένα αυτά και φέρνει να υπροβείται σε μια επεξεργασία άλλου τύπου, θα πρέπει να δείτε πώς θα γίνει αυτό. Θα γυρίζω στο ζήτημα της επεπερτήρου επεξεργασίας, είναι κεντρικό θέμα στην ερευνητική διαδικασία, ξαναλέω δεν παίρνουμε τα δεδομένα μόνο από το γεννό μας. Και πάρα πολύ σημαντικό πώς θα βγει το δεδομένο αυτά στη συνέχεια ανοιχτά. Για μένα είναι δύσκολο, αλλά μπορεί να γίνει, αλλά πρέπει να μπορείτε να αιτιολογίσετε γιατί βγάζετε προσωπικά δεδομένα, όσο OpenData, τη στιγμή που τα έχετε λάβει με μια νόμη μηβάση, η οποία είναι διαφορετική, δηλαδή όταν παίρνετε δεδομένα και δεν είναι πρωτογενή. Και τα δεδομένα αυτά είναι από κάποια τρίτη πηγή, η οποία έχει μια χειή νόμη μηβάση. Τώρα τα διαφέσετε όσο ανοιχτά δεδομένα, δεν είναι κάτι που είναι ούτε αυτονόητο, ούτε απλό. Πρέπει να φροντίσετε τουλάχιστον να υπάρχει κάποια συναφής νόμη μηβάση, δηλαδή το ανοιχτήμα των δεδομένων που τα οποία έχουν μαζευτεί για ένα σκοπό δημοσίου συμφέροντος. Εάν εξακολουθείτε να έχει ένα σκοπό δημοσίου συμφέροντος, έστω και διαφορετικό, μπορεί ατεχομένως να τα καλύψει, αλλά πρέπει να δούμε τη συγκεκριμένη περίπτωση. Και πάλι θα δούμε συνεχέ με ποιες προϋποθέσεις. Τώρα όταν ακριβώς επειδή είναι μια ειδική κατηγορία επαξεργασίας δεδομένων για επιστημονικούς κοκούς, ο νόμος περιορίζει σημαντικά τα δικαιώματα του υποκειμένου. Άρα αυτό το κάνει σε τρεις περιπτώσεις, σε αυτό που ονομάζει επιστημονική έρευνα στα δηστηκούς κοκούς ή αρχιωθέτηση. Εσείς, ως ερευνητές, είναι πάρα πολύ πιθανόν να πιάνεται και τις τρεις κατηγορίες. Δηλαδή η επιστημονική έρευνα μπορεί να είναι στατιστική, αν και εδώ έχεις το μυαλό του ο νομοθέτης στατιστική έρευνα η οποία γίνεται από άλλους χωρίς, όχι από ερευνητικούς χωρίς, γιατί ακριβώς επειδή έχει την επιστημονική έρευνα σε ξεχωριστή κατηγορία και τέλος μπορείτε να πραγματοποιείται κάποια αρχιωθέτηση η οποία μπορεί να είναι χρησιμονολικά. Άρα μπορείτε να παίξετε ανάμεσα σε αυτές τις τρεις πιθανές βάσεις για τους οποίους επιδειοργάζετε δηλωμένα. Ήπαμε για το δημόσιο συμφέρον εξατυτικά, είπαμε για τα τεχνικά και οργανωτικά μέτρα και τώρα αυτό που είναι μια γενική οριζόδια, οριζόδιος κανόνας που σχεδείται άμεσα και εμπενελεχιστοποίηση των δεδομένων σου λέει ότι, ναι, έχεις όλες αυτές οι ευρεγητικές διατάκεις που σου επιτρέπουν ακόμα και χωρίς να δοτείς το εικοκείμενο, να επεξεχαριστείς δεδομένα, αλλά πρέπει όλγο πάντοτε να καταχωρίς και να τεκμυριώνεις πια ήταν τα μέτρα που ακολούθησες και κατά δεύτερο λόγο για να μην χρησιμοποιήσεις προσωπικά δεδομένα, θα κατέστρεφε ή θα αλλιώνει σημαντικά την έρευνα σου και φυσικά έχει μεγάλη σημασία να επικοινωνείς την πληροφορία αυτή στο εικοκείμενο και πάμε λίγο να το δούμε αυτό πιο λεπτομερός κοιτώντας τα προσωπικά δεδομένα. Το εικοκείμενο που επεξαριστείς δεδομένο προσωπικού χαρακτήρα είναι τον να ενημερώνετε με δύο τρόπο. Σημεία περίπτωση είναι όταν δεν έχετε εσείς σύστημα που έχετε μαζέψει τα δεδομένα, δηλαδή ξανά βλέω το κλασικό παράδειγμα τα μαζέψετε από ένα ιδιότηγε από το δημόσιο ούτε είχε συλλαίξει για άλλη νόμη βάση. Στην περίπτωση αυτή δεν υποχρεούσε να του σε νοημερώσετε παραμόνω όταν η ενημέρωση αυτή θα ήταν αδυνατή ή θα είχε πάρα πολύ μεγάλη προσπάθεια για παράδειγμα γνωρίζεται τα πρόσωπα σε μία βάση όσο ονομάται πόνιμα αλλά δεν έχετε στοιχεία επικοινωνία τους και δεν μπορείτε να τα βρείτε από το φορέ ο οποίος είναι ελεξταδομένα. Παίρνω το κλασικό παλι παράδειγμα του COVID κάνω μια επιδημιολογική, έχω τα ονόματα αλλά δεν μπορώ να βρω τα email τους τους. Δεν μπορώ να επικοινωνήσω μαζί τους. Δεύτερη περίπτωση είναι η περίπτωση της πληροχώρησης θα κατέστρεφε ουσιαστικά την έρευνα. Τώρα αυτό είναι κάτι το οποίο είναι δύσκολο να το ιδιολογήσεις γιατί θα κατέστρεφε την έρευνα σου τη στιγμή κατά την οποία ακριβώς η ενημέρωση αυτή θα έτσινε στο υποκείμενο τη δυνατότητα να εναντιωθεί την επεξεριασία που κάνεις. Δηλαδή ο λόγος για τον οποίο κάνεις την επεξεριασία αυτή είναι η ενημέρωση αυτή για να ενημερώσεις το υποκείμενο ότι είσαι επεξεριάζομαι βεδομένα σου άρα νέ μεν δεν σου ζητάω το consent, δεν μεν πατάω πάνω στο δημόσιο συμφέρον αλλά έχεις τη δυνατότητα να εναντιωθείς. Κατά συνέπεια όταν το να μην, δεν μπορώ να σκεφτώ αυτή τη στιγμή κάπου συγκεκριμένο παράδειγμα για το οποίο θα μπορούσε κάποιος να πει ότι δεν ενημερώνω ενώ μπορώ γιατί αυτό κατέστρεφε την έρευνα μου. Τέλος πρέπει να φροντίσεις να λάβεις τα κατάλληλα μέτρα προκειμένου να διαφυλαχνούν τα έννομα συμφέροντα του υποκείμενου. Το κειμένου αυτό πολύ πρακτικά στη δέξη μας είναι να του επιτρέψει να εναντιωθεί. Αυτό είναι ένα βασικό κομμάτι. Πάμε στο δεύτερο κομμάτι, στο δικαίωμα στο οποίο υπάρχει στις λύθεις που λέμε μπορεί να εναντιωθείς όταν αυτό θα κατέστρεφε την έρευνα σου. Εδώ είναι πολύ πιο εύκολο με διολογηθεί, πολύ συχνά πρέπει να διατηρηθεί η έρευνα για αυτή για να την έχω σκοντρόλ, για να μπορώ να τη συμφωθήσω περιτέρο. Άρα το δικαίωμα της λύθης δεφάκτο, νομίζω θα είναι αρκετά δύσκολο να ασκηθεί πάνω σε ερευνητικά δωμένα. Το δικαίωμα του της εναντίωσης πάλι είναι δυνατόν να σταματήσει στην περίπτωση που υπάρχει δημόσιο συμφέρον. Βλέπετε εδώ ότι δίνει μια εξέρεση, η οποία επαναλαμβάνει ουσιαστικά πολύ έτονα την όμομη βάση με την οποία έγινε η εξερεσία. Δηλαδή ενημερώνω το υποκείμενο. Το υποκείμενο πλέον ξέρει. Και το υποκείμενο μου λέει ότι λοιπόν δεν είναι το δεδομένα μου που αφούρουν το COVID-19 να μην τα αυτοί επεξεργαστείς. Ωστόσο εδώ, γιατί εδώ έχουμε μια περίπτωη στιγμόσο συμφέροντος, στο παράδειγμα αυτό μπορείς να πεις, δεν θα συνεχίσουμε να τα επεξεργάζουμε. Αυτό βέβαια σημαίνει ότι όταν ξεπεραστεί το πρόβλημα αυτό θα πρέπει να βρεις τρόπος να σταματήσει να επεξεργάζει τα δεδομένα αυτά. Πάμε τώρα λίγο σε ένα κομμάτι που είπαμε προηγουμένως. Τα κράτη μέλη μπορούν να εισάγουν περιεταίρω περιορισμούς οι γενικότερα παρεκβάσεις από το τι μπορίζει ο γενικός κανονισμός σε σχέση με το δικαίωμα πρόσβασης, διόρθωσης, περιορισμού της επεξεργασίας και ενατίωσης. Έχει μεγάλη σημασία ετήσης ότι οι εξαιρέσεις οι οποίες εισάγονται με τον τρόπο αυτό εισχύουν στο βαθμόκαν, εισχύουν και για την περιεταίρωχη επεξεργασία δεδομένων, δηλαδή όχι όταν εγώ μάζεψε αυτό το γενό σε δεδομένα, αλλά τα πήρα από κάποιους τρίτων, μόνο στην περίπτωση που αυτή η επεξεργασία είναι απαραίτητη για ερευγουμπικούς επιστημονικούς κοκούς. Πάμε να δούμε τώρα πέντε περιπτώσεις, οι οποίες είναι πολύ κλασικές, έχουν προέρχει αποερωτήσεις από τα σεμινάρια με τα other notes, συσχέση με το πώς επεξεργαζόμαστε δεδομένα. Το πρώτο κομμάτι, αφορά όταν μαζεύω δεδομένα από δημόσεις πηγές, ένα κλασικό ερώτημα, τα δεδομένα αυτά τα βρήκα διαθέσιμα δημόσια. Μπορώ να τα χρησιμοποιήσω. Η δεύτερη περίπτωση έχω ένα consortium που έχω έναν συνάδερφο, ο οποίος είναι ερευνητής στην Ναϊόρκη. Μπορώ να δουλειάξω μαζί του. Η τρίτη περίπτωση ότι μαζεύτηκαν τα δεδομένα αυτά από κάποιον για λόγους ενόγους ευχαίωτος και τώρα εγώ θέλω να τα χρησιμοποιήσω ερευνητικά. Τι μπορώ να κάνω. Η επόμενη, καταπό όσο συνδέεται η ανάγκη της ερευνητικής δαστηριότητας με το δικαίωμα της διόρθωσης και της ηλεπτομέρειας της ακρίβασης δεδομένων και τέλος το κομμάτι των δεδομένων υγείας. Πάμε να τα δούμε από καθένα ξεχωριστά. Λοιπόν, όταν παίρνουμε από δημόσες πηγές το πρώτο και βασικό κομμάτι είναι να καταλάβουμε πώς τα δεδομένα φτάσαν εκεί. Δηλαδή πρέπει να δούμε ποιο ήταν η βασική νόμου υβάση όπου επεξεργάστηκαν τα δεδομένα και ανοίχθηκαν τα δεδομένα καθώς και την άδεια με την οποία ανοίγονται. Αυτό, δυστυχώς, είναι ένα κομμάτι που πολύ συχνά λείπει. Ακόμα και να δούμε προσωπικά δεδομένα να είναι ανοιχτά για να αφήσει η νόμου υβάση γιατί δεν τεκνυριώνεται στα μεταδεδομένα αλλά είναι κάτι που πρέπει να συναβούν. Εάν για παράδειγμα εδώ, προσωπικά δεδομένα στην διάργεια, θα συναγώ ότι η νόμου υβάση είναι το δημόσιο συμφέρονο αλλά δεν το έχω κάποτε εκμυριωμένο. Στην καλύτερη των περικτώσεων μου γράφει στα μεταδεδομένα ότι υπάρχουν προσωπικά δεδομένα. Άρα αυτό που θα κάνω εγώ το πρώτο πράγμα που μας λέμε όμως είναι ότι θα πρέπει να ενημερώσω το υποκείμενο και λέμε όλα αυτά τα στοιχέτα αυτά που βλέπετε εδώ, είναι αυτά που πρέπει να του πω να του εξηγήσω ποιος είμαι ως υπεύθυνος της εξερασίας ποιος είναι ο δέντας από το εξονόφυσέδο για να το έθισε επαφή μαζί του ο σκοπός μου, ότι είναι επιστημωτικός τι δεδομένα πήρα, τι να τα κάνω αυτά άγατα μεταφέρος εγκρίδες χώρες, ότι έχω λάβει και τέλος από πού βρήκατε δεδομένα αυτά. Τώρα, αν συνδυάσουμε αυτές τις προϋποθέσεις με τους περιορισμούς που είδα μου παραπέρα προηγουμένως και τεφέρον το δικαίωμα της πτηροθώρησης θα καταλάβουμε ότι αυτά γίνονται στην περίπτωση, κατα την οποία αυτό δεν καταστρέφει την ερευνά μου ή δεν μου οδηγεί σε φοβερά βαριές υποχρεώσεις. Άρα είναι κάτι το οποίο πρέπει να το σταχμήσουμε. Συνολικότερα, πώς επεξεργάζομαστε περιτέρο, δηλαδή πέρα από τα ανοιχτά δεδομένα πήραμε κάτι το οποίο ήταν σε ενεργία δημόσια πηγή και το κάναμε κάτι άλλο. Για να δούμε λίγο τι σημαίνει και συνολικότερα. Σημαίνει το πρώτο και βασικότερο ότι πρέπει να έχουμε, να δούμε πια είναι η νόμη βάση αυτή από την οποία πήραμε τα δεδομένα ή να πάρουμε νέο συγκατάθεση, νέα συγκατάθεση από τα υποκείμενα ή να δούμε εάν υπάρχει μια νόμη κοχρέωση δηλαδή επεξεργάζουμε δεδομένα πειδή με υποχρόνοι νόμους ή πρέπει να να στήσω μια νόμη βάση. Εάν δεν έχω τίποτα πολλά αυτά και δεν θέλω να πάρω νόμη βάση, πάω στην αρκετά δύσπολη περίπτωση να εξετάσω εάν η καινούρια μου νόμη βάση είναι συμβατεί με την προηγούμενη δεν πρέπει δικότερα να επιολογήσω πια είναι η σχέση να μας ασταδείω πια είναι το συμφραζόμενο, το κόντεξ εάν υπάρχουν ειδικές κατηγορίες προσωπικό δεδομένου πώς θα αποστατεύω πια είναι οι συνέπειες για το υποκείμενο και εάν εγώ έκανω και αδήποτε μοφή ψεύδων ημοποίησης δηλαδή, εάν πάρω ηδεδομένα παραδείγματος χάρη που αφορούν τάχνω μαζέψει ξανά πένω το παράδειμμα για τη χρήση του νοσοκομείου και εγώ θέλω να κάνω ποιηδημιολογική έρευρα συνολική σε 10 φόρες και μαζεύω και τα ελληνικά εάν δεν είχε επιλοφορηθεί το υποκείμενο στην αρχή και δεν θέλω να πάω σε νέα ομπλήψη συγκατάφεσηs θα πρέπει να εξηγήσω ότι είναι συναφύση νόμιμες μας και να εξηγήσω πια έκανε να αποσοτεύσω το υποκείμενο και σε πιο παθμό γιατί δεν τα ψεδονημοποίησα αν δεν τα ψεδονημοποίησα η εμπειρία μας μέχρι τώρα σωστή αυτούς μήνες 3 με το COVID είναι πάντοτε τα εδωμένα έρχονται σε ανονημοποιημένη ψεδονημοποιημένη μορφή δεν έχω τη εγώ και έχω διακαιτές περιπτώσεις σε αυτό το διάστημα κάποια περίπτωση οι οποία δεν έχουν πάει σε αυτή τη διαδικασία ή όταν δεν έχουν οδημοποίηση ψεδονημοποίηση έχουν πάρει πάλι κονσέμπι τη θεοδολογία στο νοσοκομείο και τον ιατρικό συλλόγω. Τώρα όταν η πληροφορία μαζεύεται από 3η πηγή πρέπει να εξηγήσουμε πριν από την επεξεργασία στο άτομο στο εποχείμενο τι πρόκειται να κάνουμε και να τους δώσουμε οποιαδήποτε άλλη πληροφορία είναι συναφής με την επεξεργασία αυτή. Πάμε στο επόμενο κομμάτι την επεξεργασία με 3-3 χώρες εδώ έχει ένα ιδιαίτερο ενδιαφέρον ξεκινάω από αυτό να δείτε τις διοποιημένες συμβατικές σχέσεις που δίνει η Ευρωπαϊκή Ένωση και επίσης, βλέπετε εδώ υπάρχουν μία σειρά από προϋποθέσεις βάση των οποίων γίνεται η επεξεργασία πρέπει να υπάρχει είτε νόμος είτε σύμβαση πρέπει να υπάρχουν οι απαραίτητες νοστοποιήσεις στο ιτοκείμενο να υπάρχει κοντικοποίηση αν υπάρχουν κοντικοποίηση κόθηκες διοντολογίες να χρησιμοποιούνται να εξετάσουμε να γίνεται η επεξεργασία με φωρίες οι οποίοι έχουν τα σχετικά certifications schemes να πω εδώ ότι για αυτούς οι οποίοι κάνετε online συγκέντρωση κομματολογίων έχει πάρα πολύ μεγάλη σημανσία εάν ο cloud provider τον οποίο χρησιμοποιείται είναι επιστοποιημένος να εξεφιάζονται εδώ με αυτά από το survey monkey ή το campaign monitor ή άλλα στιγμή ακόμα και στιγμή στιγμή αν και δεν θα χρησιμοποιούν τόσο πολύ ερευνούτες αλλά survey monkey χρησιμοποιούν αρκετά πρέπει να δείτε τι σύλληση έχει και κατά πόσο η σύμβαση που έχετε μεταξύ σας επιτρέπει να αποδοχεθούνται εδώ με αυτά σε μια τρίτη χώρα πένω αυτό το πολύ μπαναλ παράδειγμα για να μην πάω σε πιο εκτεταμένα πολύ συγκεκτημένη αναφορά και πολύ λεπτομερίς και η παρακολούθηση τους στην περίπτωση πρόκειται για ερευνητικό οργανισμό χώρας του δεν είναι ευρωπαϊκή ή δεν είναι ευρωπαϊκή πλέον τώρα όταν ένα ερώτημα που μας έχετε θεθεί είναι ότι έχετε κάποιος και να μαζεύει με την όμοι βάση του ενόμου συμφέροντος όπως σας είπα στην αρχή τη θεωρώ αρκετά μην ξεχνάτε ότι είναι μία αρκετά δύσκολη νόμη βάση με δεδομένο δέροτα στο υποκείμενο μαζεύει στα δεδομένα του θεωρείς ότι το αναμένει και του δίνεις τη δυνατότητα να κάνει όπτα όπου αυτό θέλει όταν εσύ λοιπόν τα πάρεις στα δεδομένα αυτά και υπάρχει το λενσίτι με την εντελέστη προ υποθέκεια από πίσω της μία σχέση πιστοσύνης ανάμεσα στον υπέφτερο εξεριαστής και στο υποκείμενο όταν επεισέφιε σε εσύ ως τρίτος και κάνεις περετέλο χρήση είναι σύμφωνοι με την σχέση πιστοσύνης που πήρχε η αρχική αν δείχνουμε αζέρτα δεδομένα αυτά για παράδειγμα ένας πολιτιστικός οργανισμός δέκα ελληνική πολιτιστική οργανισμή μαζεύουν τα δεδομένα αυτά προκειμένουν να δουν προτιμένουν να παρακολουθούν τους πελάτες τους και να τους προσφέρουν υπροθητικό υλικό Έχει τώρα ένας ερευνητικός οργανισμός και προφασίζει να κάνει μία έρευνα και να χρειράσει η κρίση την προσέλευση στις πολιτιστικούς οργανισμούς δεν μπορεί να πάρει να επεξεργασίται δεδομένα αυτά χωρίς να τα ψέδουν ημοποίηση ή χωρίς να ενημερώσει τα υποκείμενα ακριβώς επειδή είναι τελείως διαφορετική μοφή της επεξεργασίας ειδικά δε εάν εκτός από την όποια έρευνα κάνει και το όποιο άνθρωπο δημοσιαίυση βγάλει και δεδομένα ως 85. Για τον λόγο αυτό είναι απαραίτον και υπάρχει μια καθαρή διαδικασία και ένα αντίωσης και διακοποίησης της επεξεργασίας και αυτό πολύ απλά σημαίνει ότι προτείνεται στην περιτέρα αυτή η επεξεργασία να υπάρχει όπως δίπωτε ένα URL για οποιοδήποτε αυτομακοοκτάω τουλάχιστον ένα e-mail για να μπορούν να επικοινωνήσουν οι άνθρωποι και πάντοτε πρέπει να κατοικμυριώνται και να καταγράφεται η όλη διαδικασία. Το ερώτημα της ελλαχιστοποίησης και το ερώτημα του καταπώς η περιτέρα επεξεργασία συναύνει με την υποχρέωση Λεπτομέρια που είναι μια από τις υποχρέωσες πιο από τις αρχές της επεξεργασίας δεδομένου προσωπικού χαρακτήρα προφανώς η περιτέρα επεξεργασία επιτίνει την ανάγκη και για λεπτο... και για ακρίβεια και για λαεχιστοποίηση αυτό νομίζω ότι αυτόματα σημαίνει πολύ μεγάλη προσωχή στο τι δεδομένα χρησιμοποιούμε πωςδήποτε η ενημέρωση του υποκειμένου χρήσει υποσυνόλτον δεδομένον αν είναι δυνατόν και διαγραφή των δεδομένων όταν η διαδικασία έχει όλο πληρωθεί επίσης δυνατότητα στο υποκείμενο να διορθώσεις το δεδομένο αυτά προκειμένου να είναι ακριβή φαίνονται στο τελευταίο ερώτημα λίγο αυτονοητό αλλά θέλω να το νήσω πιο δίποτε δεδομένο αφορά υγεία είναι η δική κατηγορία δεδομένου προσωπικού χαρακτήρα πάει στο αρθρωεννιά το οποίο προσθέτει δέκα νόμινες μάσεις στις υφιστάμενες έξι που έχουμε για την εξαιρεσία σημαίνει καταβάση πάρα πολύ μεγάλη προσωχή στο γιατί ευεξεργαζόμαστε δηλαδή είτε πρέπει στην πραγματικότητα να είναι μια ιδική μορφή νόμιση υποχρέωσης ή δημοσίου συμφέροντος ή να πάρουμε τελικά μία συγκατάθεση όταν δείμονται πλέον με η δική κατηγορία δεδομένων προσωπικών δεδομένων δίνουμε πάρα πολύ μεγάλη προσωχή ποιά είναι η νόμιμη μάσση πώς θα συλλέξαμε και τι θέλουμε να κάνουμε εμείς με αυτά σταματάω εδώ για να δούμε και τις ερωτήσεις δεν ξέρω να τάσαι και έλειπος θέλετε να πάμε να απαντήσεις Ναι, ωραία Ευχαριστούμε πρώτα έχουμε συλλέξει εμείς Ναι, ναι, ναι Λοιπόν, η πρώτη είναι τι είναι το DTO που αναφέρετε στο αρχικό slide Συγγνώμη, είναι DPO είναι ο Data Protection Officer Είναι ο υπέχνος ο υπέχνος προσωπικών δεδομένων όχι υπέχνος επεξεργασίας Συγγνώμη, απλώς το σεμινάριο αυτό που υποθέντω ότι έχουμε μία βασική γνώση δεν φαινόταν ότι ήταν επί να έχω τυπογραφικό λάπος Ο υπέχνος προσωπικών δεδομένων είναι ένα πρόσωπο το οποίο ευθύνεται στο να οργανώνει να ελέγχει και να προτείνει για την επεξεργασία δεδομένων προσωπικού χαρακτές σε ένα οργανισμό Η δίκηση είναι αυτή η οποία αποφασίζει και οι εργαζόμενοι που παίρνουν τις εντολέσεις ο καθένας ανάλογα με τον οργανωσιακό του ρόλο και οι τρεις αυτές μοφές δραστηριοτήτων δηλαδή ο αυτος που ελέγχει η οργανώνη και οι άλλες δύο μοφές αυτός που έχω χασίζει και αυτός ο οποίος πραγματοποιεί ο καθένος έχει διαφορετικό εντοσεφθήνι σε ανάλογα με το τι κάνει και ποιος είναι ο ρόλος Υπάρχει ακόμη ένα ερώτημα Το δεύτερο ερώτημα είναι για όνειλα είναι ερώτημα δολόγια τι θεωρείτε καλύτερον Αν πάτε στα Google Forms επειδή δουλεύετε σωσιαστικά σε μία δική σας και στα Google Forms και σωσέ με η Μάκκη λέω δύο παραδείγματα πάρα πολύ γνωστά θα πρέπει να δείτε λίγο τους όρους με τους οποίους γίνεται η επεξεργασία και τα δύο είναι σε επιφάλι Αυτή τη στιγμή Ωστόσο, και στις δύο περιπτώσεις είναι σκόπου να γίνεται κάθε φορά ένας ελέγχος ειδικά όταν μιλάμε για δεδομένα εγώ για τέτοιες κατηγορίες δεδομένων θα πρόσεχα πάρα πολύ εδεχομένος να μην πήγαινα σε κλαωτλής ή αν δεν είχαν διαβάσει αν δεν είχα περάσει το τυπιό μου ή με οποιονδήποτε μέσα στον οργανισμό μου να έκανα έναν ελέγχο ένα όντυπ τους όρους άρα δεν μπορώ να το απαντήσω γενικά πρέπει να δω ποιο είναι το συγκεκριμένο και οι δύο πάντους έχουν ένα μήνυμο προστασίας Ωριο, ευχαριστούμε πρώτον υπάρχουν και άλλες ερωτήσεις η τρίτη ερώτηση λέει στο παράδειγμα των πολιτιστικών οργανισμών που αναφέρατε, αν προχωρήσει ο ερευνητής της εψεπτονυμοποίης σύντον δεδομένον της βάσης του πολιτικού οργανισμού πριν την εμπεξεργασία απαιτείτε και ταυτόχρονη ενημέρωση των υποκειμένων Κοιτάχτε καταβάσει, όχι απλώς και να πω και την αλήθεια είναι ένα παράδειγμα το οποίο αλλά έτσι καλώς και οι ίδιοι πολιτιστικοί οργανισμοί δεν θα μπορούσαν να σας δώσουν εύκολα το δωμένα μη εψεπτονυμοποιημένα ή ανωνυμοποιημένα Στην περίπτωση αυτή θα ήταν εξάλλο και αρκετά δύσκολο δηλαδή έπρεπε να... αν σας δώσει ο οργανισμός ο νόματος και η μέρη θα πρέπει να τους ενημερώσετε εάν σας δώσει ο νόματα που είναι δύσκολο ξαναλέω πρακτικά γιατί είναι μία πρευματική διοκησία τότε είσαι θεωριακά αλλά μπορείτε να θεωρήσω ότι είναι δυσανάλογη η προσπάθεια και δεν χρειάζεται άψεπτον ενημοποιήσατε σίγουρα δεν χρειάζεται Ωραία να πάμε στην επόμενη ερώτηση στην Ελλάδα μέχρι πια υλικία χρειάζεται συγκατάθεση από γωνέα για να συμμετάσχει κάποιον παιδίνι έφυγω σε έρευνα τα 16 έντοι Κοιτάξτε ανάλογα τι είναι είναι τα 16 έχουμε κάποιες περιπτώσεις μικρότερα παιδιά δηλαδή έχουμε έχω δει πολύ μικρότερες υλικίες στις οποίες όμως πρέπει να δοθεί επειδή πάμε σε δική κατηγορία δεδομένων εξαυτά τι είναι η έρευνα και για ποιο λόγο γίνεται για παράδειγμα είναι η ατρική έρευνα μπορεί να είναι από μηδένας είναι από πορά πολύ μικρά τα παιδιά ειδικά στις περιπτώσεις αυτές γιατί η νόμη βάση είναι οριακά η συγκατάθεση η συγκατάθεση η νόμη βάση είναι είναι το δημόσιο συμφέρον δηλαδή τώρα για νοσοκομιακά έτσι για ιατρικά και πώς το λένε και το και στην περίπτωση αυτή πάλι η συγκατάθεση που παίρνει τα προσμονής γίνεται στα πλαίσια της ειδικής κατηγορίας και στα πλαίσια της ειδικής και δεοδολογίας εξαυτά είναι πάρα πολύ είναι πολύ ερώτημα που εξάδε πάρα πάρα πολύ από την έρευνα διαφορετικά πάμε και κάτι γενικό ναι θα πάμε στα δεκάξη αλλά στην σε όλες τις περίπτωσης που έχουμε δεδομένα περίπτωση θέλει η συγκατάθεση στο γονέο σε όλες τις οι εικίες και έχει μεγάλη διαφορά ο τύγος της έρευνας αυτό δεν είναι την καθαρία απάντησή μου γιατί δεν είναι ακριβώς η ερώτηση δεν μπορώ να την απαντήσω εύκολα κάθε ηλικία έχει κάτι διαφορετικό ότι δίπωτε κάτω από 18 θέλει η συγκατάθεση γονέα και η επόμενη ερώτηση είναι καλημέρα σας και η έρευνα που σχετίζεται με παιδιά παραδείγματος Χαρεμ Πρωτοβάτγμια Εχπέδευση τι προτείνετε Ωραία εδώ πέρα επειδή το έχω διακετές φορές αυτό σημαίνει θέλει ένα πολύ καλό ερευνητικό πρωτόκολο δηλαδή να προσδιορίζεται ποιοι είναι οι σποπί της έρευνας γιατί ποιος θα τις κάνει πού θα μείνει τα δεδομένα πόσο θα τα διαθέσετε πόσο θα τα κρατήσετε και θα τα καταστρέψετε το data management plan τα βήματά του και για κάθε βήμα θα δείτε τι η μορφή εξεργασία συνήθεια και θα αναρωτηθείτε αυτά τα πράγματα δηλαδή κάθε φορά ακόμα και πιο εύρος προσώχων έχει πρόσβαση και τελικά τι θα κάνετε με αυτά τα δεδομένα Αφού το έχετε αυτό το ετοιμάζετε πρέπει να περάσει τόπος τίποτε αποπιτροποιηθικής και δαιοδολογίας φυσιολογικά πρέπει να περάσετε και από το επιδειοπαιδίας και στη συνέχεια αφού έχετε πάρει την άδεια αυτό το πανεπιστρηγείο σας και στη συνέχεια μπαίνετε στην διαδικασία όπως τέλνετε στους γονείς τα σχετικά ερωτήματα οι γονείς θα συγκληρώνουν και μετά πραγματοποιείται την έρευνα έχει μεγάλη σημασία ποιος είναι ο χρόνος διατήριστον δεδομένο και γιατί δηλαδή θα τα κάνετε φεδομένα μετά και γιατί Επίση εδώ πάντοτε συνισθώ εφόσον δεν υπάρχει κάποιος πολύ εξαιρετικός λόγος ο οποίος για να κρύβει μπορεί να είναι η επιβεβαίωση της έρευνας ή άλλα πράγματα του το ίδους να τα ανωνυμοποιείται ούτε καν να τα ψεγονυμοποιείται και φυσικά ακόμα και στην περίπτωση αυτή από ένα χείχονικό διάσημα και μετά πρέπει να κλίνετε άρθα π θέλει να τα διατηρήσετε ή όχι Ωραία Ο υπεύθυνος προστασίας δεδομένο ενός πανεπιστημίου είσαι ορίδη υπεύθυνος προστασίας δεδομένο για όλα τα ερευνητικά έργα που αφητελούνται στο πανεπιστήμιο είναι ευρωμένη ερώτηση είναι πολύ καλή ερώτηση ναι και όχι δηλαδή είναι υπεύθυνος για οποιαδήποτε υπεξεργασία πράγμα το πείτε εντός του πανεπιστημίου αν όμως το πανεπιστήμιο είναι σε ερευνητικό κέντρο σε ένα ερευνητικό πρόγμα είναι το πανεπιστήμιο Κύπρου και έχει στην έρευνα να γίνεται και από την λυψία αν η λυψία είναι αυτή η οποία καθορίζει τους όλους και τους προϋποθέαζεις και δεν έχει συμμετοχή στη συλλογική την επεξεργασία το πανεπιστήμιο τότε δεν μπορεί να θεωρήσω την υπεύθυνο για αυτό άρα τερευνητικά πρόγραμματα θέλουν μια προσοχή πρέπει να δεις αν επεξεργάσετε δεδομένα για να έχουν συνήθως προσωπικά δεδομένα ο οποίος παίρνει δημοσιότητα έχει προσωπικά δεδομένα και πρέπει να δει πώς να μαζεύει δηλαδή κυρίως πώς κάνει τη διάχηση του έργου και σε όλες τις άλλες περιπτώσεις είναι ο οποίος δίποτε διαχειρίζεται σε υπηρεσία η οποία απετείρει η δεδιστρέση και τα δεδομένα εφόσο φυλά του της εαυτώνου και σε άλλους και τέλος ο οποίος κάνει κάποια συμμοφής έρευνα οι οποίοι έχουν συμμοφή άρα σε κάθε μια αυτές περιπτώσεις πρέπει να δει είναι ο ίδιος επεξεργασίας ο ίδιος επεξεργασίας ως πανεπιστήμιο ή είναι κάποιος άλλος εάν είναι το πανεπιστήμιο υπέφτυνος επεξεργασίας ή εκτελών ή συνηπέφτυνος τότε και ο TPO πρέπει να μπει στη διαδικασία να το ελέγξει Υπάρχουν και κάποιες ερωτήσεις στο chat δευτερογιανής read perspective επεξεργασία νοσοκομιακό δεδομένο ανδεδομένα είναι αν ονον νοημοποιημένα υπάρχει κάποια άλλη υποχρέωση or the other κοιτάξτε εάν ονοημοποιημένα δεδομένα και δεν φτάνουν ποτέ σεμένα ως προσωπικά δεδομένα πρέπει να ακολουθήσω απλά το πρωτόκολο που έχει το νοσοκομιο ότι σύμβαση που έχω με το νοσοκομιο και τέλος δεν είναι κάρκο ονοημοποιημένα αλλά πρέπει να είναι φούλα νομοποιημένα Να μόρθει να αντάτασαι σε αυτό το τύπου. Η εμπειρία μου, όπως συμβάσεις, ξαναλέω, που έχω δει τελευταία, ακόμα και για πλήρως αναμεμμοποιημένα δωμένα, βλέπω ρίτρες συμβατικές που αφόρουμε στην προστασία δωμένος του χαρακτήρα, αλλά στην πράξη δεν μεταφράζεται σε κάτι. Δηλαδή, αν μόρθει να αντάτασαι με νούμερα και άλλα νούμερα και δεν μπορώ να βρω κανένα προσωπικό δωμένο από αυτά, δεν μπορώ να καταλάβω εγώ τι υποχρέω συνέχω και γι'αυτό θεωρώ ότι ακόμα και αν υπάρχουν δεδείς υποχρόσεις στον συμβόλεό μου, είναι υποχρόση η οποία θα πρέπει να τις ερμηνεύσω ότι ισχύουν στο βαθμό που σε κάποιο τρόπο πατάνε στα προσωπικά δωμένου. Ωραία. Στο ερώτημα για το αν μπορούν να έχουν τη παρουσίαση θα παντζω εγώ, γιατί έχουμε να αναφέρει ότι με τη λίξη του webinar θα διαμοιραστούσε όλους τα αρχία της παρουσίασης και η βιντεοσκόπηση, καθώς και στο αποθετήριον του Παναπιστήμιου Κύπρου, το οποίο θα ανέβει εντός ημέρων, θα ενημερωθείται, θα σας τα αλλήξε φοριστά email στον καθέν. Κάποια άλλη ερώτηση. Άρχεια, ακόμα μία άλλα δεν είναι ακριβώς ερώτηση. Φωτογραφίες για σκοπούς ιστορικής έρευνας. Δεν ξέρω αν θα ήθελε, οποιος έχει κάνει την ερώτηση να γράψει κάτι παραπάνω σε αυτό. Ναι, σωστά. Το μόνο που μπορώ να πω εδώ χωρίς να καταλαβαίνω πλήρος, είναι ότι αν μπορώ να τραμβίξω φωτογραφίες για σκοπούς ιστορικής έρευνας και να τα κρατήσω με δεδομένο ότι τα πρόσωπα είναι τα πρόσωπα που είναι. Δηλαδή αν τραμβίξω φωτογραφίες για να δω πώς ήταν η σύνομη ξανά έχετε, αν περνάνε σε διευτερογενείς πηγές. Λοιπόν, παρ' το παίρο 1. Τραμβάω φωτογραφίες στην λευκωσία για να δω πώς ήτανε στο χρόνο της κρίσης. Και τραμβάω τις φωτογραφίες αυτές και τις εμφανίζω μετά στη συνέχεια, γιατί πρέπει να πούμε τι είναι, αν δηλαδή η πιστημονική έρευνα, η ιστορική έρευνα ή η αρχείο. Μετά αυτές τις φωτογραφίες για να τις τραμβίξω, πρέπει να κρίνω κατά πόσο αυτό το πράγμα είναι κάτι το οποίο η ζυμιά που θα λάβει, θέλει μια στάθμιση, δεν είναι τόσο απλό. Αν πρόκειται για ένα γενικό πλάνο που πήρε κάποιος στην τύχη και δεν μπορώ ούτε να τους ενημερώσω, μπορώ να καλυφθώ εφόσον γίνεται πραγματικά για σκούπους ιστορικής έρευνας και εφόσον δώσω τη δυνατότητα στη δημοσίευση, όποιος δίπου δεν θέλει να απαλυκθεί το πρόσωπο όπου να το ζητήσει. Δηλαδή αυτό που δεν μπορώ να κάνουν σε επίπεδο σήκα τάθεσης θα πρέπει να το καλύψω με παροχή δυνατοτή των εναντίωσης. Εκτώ εφόσον φυσικά αυτό δεν καταστρέφει ελείως την ερευνά μου για να θυμηθούμε τους περιορισμούς στη στα δικαιώματα των δικοκιμέλων. Κατασυνέμπει επίτηση αρχείς θα έλεγα ναι, μπορούμε να τραβείψουμε αλλά πρέπει να δούμε ότι αυτό αυστηράει πηρετεί την ερευνά μας. Δεν μπορώ να το δω δηλαδή αυτό μετά σε μια εφημερίδα ή σε ένα σάι ιδησιογραφικό ή σε μια καλλιτεχνική έκθεση. Αν τώρα ο άλλος το πάρει για δευτερό γενή πηγή όπως το έφγαλα για ερευνά και έρθει ο χεί και θέλει να το περάσει σε μια έκθεση, κανονικά θα πρέπει να εξετάσει, αν καλύτεται, εξεκουριστεί να καρέφτεται από την διανόμη βάση. Εάν δεν καλύτεται από την διανόμη βάση, θεωρώ ότι το να πάει σε, για παράδειγμα σε ανόμο συμφέρον, εφόσο δεν μπορεί να πάρει κονσέντ, δεδομένον δεν υπάρχει, δεν ξεχνά τα πρόσωπα, δεν υπάρχει δημόσιο σκοπός, δεν υπάρχει δόμιμη ποθρέωση, δεν υπάρχει κίνηνο ζωής τανάτου, δεν μείνουν και πολλά πράγματα, μείνει μόνο το κονσέντ, μόνο η νόμη βάση, η νόμη μου ο τρόμος συμφέρον. Τον να πάρω νικών εγώ, τη φωτογραφία που βρήκα ενός ερευνητίας από ένα περιοδικό, πιστημονικό και να την κάνω μια έκθεση, για το πώς ήταν οι διάφορες πόλες της Ευρώπης το χρόνο της κρίσης, νομίζω ότι είναι δύσκολα θα υποστηρίξει τις προϋποθέσεις της περιπέροχρήσεις του GDPR, γιατί δεν βρίσκω ούτε συγνάφια, ούτε σχέση και θεωρώ ότι δεν είναι διάτωνο να προσβάλει και το υποκίνηνο. Βέβαια κάποιος μπορεί να το δοκιμάσει. Πρόδρομαι τελευταία ερώτηση και όποιες άλλες ερωτήσεις έχετε ένα έρχονται κι άλλες. Έρχονται κι άλλες. Ναι, θα τις απαντήσουμε και με τα κατονότηια έχουμε περάσει το χρόνο. Είναι μια ερώτηση που βλέπω, πώς έχει να δεις αν πρέπει να το δοκιμάσει ή να το δοκιμάσει να εξηγεί την πρόβληση. Κοντακτώ, πρόβλημα. Ο GDPR δίνει διακόσο ένα πλαίσιο, αλλά δεν μπορεί να παρακολουθεί όταν πάντα όσο γίνονται σε έναν οργανισμό, έχει υποχρέωση δίκης να έχετε σε εφαφή μαζί του. Οπότε λέει αυτό στην άποψή του, η αυτή λέει την άποψή της, και στη συνέχεια η δίκηση αποφασίση θα το λάβει η υπόξητηση όχι. Η ευτή είναι του DPO, είναι αυτή τη γμή σε έλαβε γνώση ενός θέματος να πράξει. Οι ο σκοπός της δίκησης είναι να δράσει. Δηλαδή όταν στα προτείνει ο άλλος θα αποφασίσει, όμως έχει διαφορετικότι που εχθίνει σε οπαθένους. Ωρα, και πολύ γρήγορα στην επόμενη, και ότι όλοι πως σε ρωτήσει, μπορούμε να τις βάλετε, να μας στελέτε e-mail, πρότρο με έχεις πάνω στην παρουσία σε σου το e-mail σου. Το μέρος το είδα, ναι, το είδα. Θα πω το παλαιό μου, αλλά θα δεσοστείω την παρουσία, με την αλλαγή που έχει λειπουργεί και αυτό, αλλά θα σας δώσω το ζωστό. Ωρα, πολύ γρήγορα, όταν πάμε σε αυτή και να το κλείσουμε, αν σε μία σατιστική ερευνητής πάρει τα ψευδανοποιημένα, δεομένα από την πυρεσία του φορία του, οπότε υπάρχει δεδότητα ενημέρου στην εποχημένου, δηλαδή ο ερευνητής πάρει, έχει πολλές επιρεσίες, το Πανεπιστήμιο το ερευνητικό του και εδώ είναι ο ερευνητής σε κρατή δημόσιο και έχει μαζεψει μία υπηρεσία, τα δεδομένα, ψευδανοποιημένα και αυτό σήμερα να κάνει κάτι άλλο, είναι περαιτέρο χρήση εντός του φορέα. Σε κάθε περίπτωση, αν αναλάζει η επεξεργασία και εφόσον υπάρχει η δυνατότητα ενημέρωσης, θα έλεγα ότι θα πρέπει να επικοινωνηθεί στα υποκείμενα. Τώρα αν είναι ψευδονημοποιημένα όμως τα δεδομένα, ο μόνος λόγος να έρθει επικοινωνία μαζί τους είναι ότι έχεις φύγει τελείως από την αρχική επεξεργασία, διαφορετικά, εφόσον είναι ο ίδιος επέχνωση επεξεργασίας, εάν η επεξεργασία είναι ίδια και απλά δεν κάνει ένας άλλος άνθρωπος, πρέπει να εξετάσουμε για ποιό λόγο να δένει μέρος, δηλαδή έκανες διαφορετικό ή σο ίδιος επέχνωση επεξεργασίας. Τι άλλαξε. Το μόνο πράγμα που μπορώ να φανταστεύω είναι ότι αλλάζει η επεξεργασία, ο σκοπός επεξεργασίας και γι' αυτό το λόγο τότε θα έλεγα ότι πρέπει να ενημερωθούν, αλλά μπένει μου είναι σαφρής από την ερώτηση ακριβώς ποιο είναι το κοντέξο συμφραζόμενο. Αν αλλάζει ο σκοπός επεξεργασίας, ναι, να ενημερωθούν. Οπότε, την βάζω σε ένα παντιμένο και αυτό, την φέρος παντιμένοι. Φυχαριστούμε πάρα πολύ, πρόδρομαι και φυχαριστούμε και όλους για το χρόνο σας. Ελπίζουμε να ήταν... να ήταν εχρηστικό όλα αυτό για σας, να ήταν χρήσιμο. Θα να νεώσουμε το ραντεβό μας για τον επόμενο μήνα, με το επόμενο webinar. Πρόδρομαι ότι απορίες έχουμε, υπάρχουν και κολληθήσουν, ναι, εδώ αν βράβω, το βλέπω, το ρωτώ, το email, πολύ ώρα. Και είμαστε στην κοινωνία. Ευχαριστώ πολύ και η χαίρετη σημαίνει σε επόμενο. Σε ευχαριστούμε, πρόδρομαι. Καλη συνέχεια. Γεια σας.