Πολιτική Προστασίας Δεδομένων Προσωπικού Χαρακτήρα

1. Αντικείμενο της Πολιτικής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα

Το Γενικό Επιτελείο Αεροπορίας (εφεξής ΓΕΑ), που εδρεύει στο Στρατόπεδο Παπάγου, Λεωφόρος Μεσογείων 227-231, ΤΚ: 15561, στον Χολαργό Αττικής, σέβεται την ιδιωτικότητα και τα Δεδομένα Προσωπικού Χαρακτήρα (εφεξής ΔΠΧ) των υποκειμένων των δεδομένων και φροντίζει να συμμορφώνεται και να αποδεικνύει τη συμμόρφωση με τον Γενικό Κανονισμό για την Προστασία των Δεδομένων (ΕΕ) 2016/679 (εφεξής ΓΚΠΔ), τον εφαρμοστικό ν. 4624/2019 (Α΄ 137), καθώς και το σύνολο των διατάξεων του εθνικού και ενωσιακού δικαίου περί προστασίας ΔΠΧ.

Με την παρούσα Πολιτική Προστασίας ΔΠΧ, το ΓΕΑ, ως υπεύθυνος επεξεργασίας εντός της οργανωτικής δομής του Υπουργείου Εθνικής Άμυνας, ενημερώνει τα φυσικά πρόσωπα (υποκείμενα των δεδομένων) για τη συλλογή και επεξεργασία των προσωπικών τους δεδομένων, την προστασία των δεδομένων αυτών, τα συναφή δικαιώματα τους και τον τρόπο επικοινωνίας.

2. Ορισμοί

«Δεδομένα προσωπικού χαρακτήρα»: κάθε πληροφορία που αφορά ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο («υποκείμενο των δεδομένων»). Το ταυτοποιήσιμο φυσικό πρόσωπο είναι εκείνο του οποίου η ταυτότητα μπορεί να εξακριβωθεί, άμεσα ή έμμεσα, ιδίως μέσω αναφοράς σε αναγνωριστικό στοιχείο ταυτότητας, όπως όνομα, σε αριθμό ταυτότητας, σε δεδομένα θέσης, σε επιγραμμικό αναγνωριστικό ταυτότητας ή σε έναν ή περισσότερους παράγοντες που προσιδιάζουν στη σωματική, φυσιολογική, γενετική, ψυχολογική, οικονομική, πολιτιστική ή κοινωνική ταυτότητα του εν λόγω φυσικού προσώπου (άρθρο 4 αριθ. 1 ΓΚΠΔ).

«Ειδικές κατηγορίες ΔΠΧ (πρώην ευαίσθητα)»: ΔΠΧ που αποκαλύπτουν τη φυλετική ή εθνοτική καταγωγή, τα πολιτικά φρονήματα, τις θρησκευτικές ή φιλοσοφικές πεποιθήσεις ή τη συμμετοχή σε συνδικαλιστική οργάνωση, γενετικά δεδομένα, βιομετρικά δεδομένα με σκοπό την αδιαμφισβήτητη ταυτοποίηση προσώπου, δεδομένα που αφορούν στην υγεία ή δεδομένα που αφορούν τη σεξουαλική ζωή φυσικού προσώπου ή τον γενετήσιο προσανατολισμό (άρθρο 9 παρ. 1 ΓΚΠΔ).

«Επεξεργασία»: κάθε πράξη ή σειρά πράξεων που πραγματοποιείται με ή χωρίς τη χρήση αυτοματοποιημένων μέσων, σε ΔΠΧ ή σε σύνολα ΔΠΧ, όπως η συλλογή, η καταχώριση, η οργάνωση, η διάρθρωση, η αποθήκευση, η προσαρμογή ή η μεταβολή, η ανάκτηση, η αναζήτηση πληροφοριών, η χρήση, η κοινολόγηση με διαβίβαση, η διάδοση ή κάθε άλλη μορφή διάθεσης, η συσχέτιση ή ο συνδυασμός, ο περιορισμός, η διαγραφή ή η καταστροφή, (άρθρο 4 αριθ. 2 ΓΚΠΔ).

«Περιορισμός της επεξεργασίας»: η επισήμανση αποθηκευμένων ΔΠΧ με στόχο τον περιορισμό της επεξεργασίας τους στο μέλλον (άρθρο 4 αριθ. 3 ΓΚΠΔ).

«Κατάρτιση προφίλ»: οποιαδήποτε μορφή αυτοματοποιημένης επεξεργασίας που συνίσταται στη χρήση ΔΠΧ για την αξιολόγηση ορισμένων προσωπικών πτυχών ενός φυσικού προσώπου, ιδίως για την ανάλυση ή την πρόβλεψη πτυχών που αφορούν στην απόδοση στην εργασία, την οικονομική κατάσταση, την υγεία, τις προσωπικές προτιμήσεις, τα ενδιαφέροντα, την αξιοπιστία, τη συμπεριφορά, τη θέση ή τις μετακινήσεις του εν λόγω φυσικού προσώπου (άρθρο 4 αριθ. 4 ΓΚΠΔ).

«Ψευδωνυμοποίηση»: η επεξεργασία ΔΠΧ κατά τρόπο ώστε τα δεδομένα να μην μπορούν πλέον να αποδοθούν σε συγκεκριμένο υποκείμενο των δεδομένων χωρίς τη χρήση συμπληρωματικών πληροφοριών, εφόσον οι εν λόγω συμπληρωματικές πληροφορίες διατηρούνται χωριστά και υπόκεινται σε τεχνικά και οργανωτικά μέτρα προκειμένου να διασφαλιστεί ότι δεν μπορούν να αποδοθούν σε ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο (άρθρο 4 αριθ. 5 ΓΚΠΔ).

«Κρυπτογράφηση»: Η διαδικασία κατά την οποία τα ΔΠΧ μετατρέπονται σε μη κατανοητή μορφή με χρήση αλγορίθμων και κλειδιών κρυπτογράφησης. Τα κρυπτογραφημένα δεδομένα δύνανται να αναγνωστούν μόνο από εξουσιοδοτημένους χρήστες που κατέχουν τα κλειδιά κρυπτογράφησης.

«Ανωνυμοποίηση»: η επεξεργασία ΔΠΧ κατά τρόπο ώστε τα δεδομένα να μην μπορούν πλέον να αποδοθούν σε συγκεκριμένο υποκείμενο των δεδομένων.

«Υπεύθυνος επεξεργασίας»: το φυσικό ή νομικό πρόσωπο, η δημόσια αρχή, η υπηρεσία ή άλλος φορέας που, μόνα ή από κοινού με άλλα, καθορίζουν τους σκοπούς και τον τρόπο της επεξεργασίας ΔΠΧ· όταν οι σκοποί και ο τρόπος της επεξεργασίας αυτής καθορίζονται από το δίκαιο της Ένωσης ή το δίκαιο κράτους μέλους, ο υπεύθυνος επεξεργασίας ή τα ειδικά κριτήρια για τον διορισμό του μπορούν να προβλέπονται από το δίκαιο της Ένωσης ή το δίκαιο κράτους μέλους (άρθρο 4 αριθ. 7 ΓΚΠΔ).

«Εκτελών την επεξεργασία»: το φυσικό ή νομικό πρόσωπο, η δημόσια αρχή, η υπηρεσία ή άλλος φορέας που επεξεργάζεται ΔΠΧ για λογαριασμό του υπευθύνου της επεξεργασίας, (άρθρο 4 αριθ. 8 ΓΚΠΔ).

«Αποδέκτης»: το φυσικό ή νομικό πρόσωπο, η δημόσια αρχή, η υπηρεσία ή άλλος φορέας, στα οποία κοινολογούνται τα ΔΠΧ, είτε πρόκειται για τρίτον είτε όχι. Ωστόσο, οι δημόσιες αρχές που ενδέχεται να λάβουν ΔΠΧ στο πλαίσιο συγκεκριμένης έρευνας σύμφωνα με το δίκαιο της Ένωσης ή κράτους μέλους δεν θεωρούνται ως αποδέκτες· η επεξεργασία των δεδομένων αυτών από τις εν λόγω δημόσιες αρχές πραγματοποιείται σύμφωνα με τους ισχύοντες κανόνες προστασίας των δεδομένων ανάλογα με τους σκοπούς της επεξεργασίας (άρθρο 4 αριθ. 9 ΓΚΠΔ).

«Τρίτος»: οποιοδήποτε φυσικό ή νομικό πρόσωπο, δημόσια αρχή, υπηρεσία ή φορέας, με εξαίρεση το υποκείμενο των δεδομένων, τον υπεύθυνο επεξεργασίας, τον εκτελούντα την επεξεργασία και τα πρόσωπα τα οποία, υπό την άμεση εποπτεία του υπευθύνου επεξεργασίας ή του εκτελούντος την επεξεργασία, είναι εξουσιοδοτημένα να επεξεργάζονται τα ΔΠΧ (άρθρο 4 αριθ. 10 ΓΚΠΔ).

«Συγκατάθεση του υποκειμένου των δεδομένων»: κάθε ένδειξη βουλήσεως, ελεύθερη, συγκεκριμένη, εν πλήρει επιγνώσει και αδιαμφισβήτητη, με την οποία το υποκείμενο των δεδομένων εκδηλώνει ότι συμφωνεί, με δήλωση ή με σαφή θετική ενέργεια, να αποτελέσουν αντικείμενο επεξεργασίας τα ΔΠΧ που το αφορούν, (άρθρο 4 αριθ. 11 ΓΚΠΔ).

«Παραβίαση ΔΠΧ»: η παραβίαση της ασφάλειας που οδηγεί σε τυχαία ή παράνομη καταστροφή, απώλεια, μεταβολή, άνευ άδειας κοινολόγηση ή πρόσβαση ΔΠΧ που διαβιβάστηκαν, αποθηκεύτηκαν ή υποβλήθηκαν κατ’ άλλο τρόπο σε επεξεργασία, (άρθρο 4 αριθ. 12 ΓΚΠΔ).

«Γενετικά δεδομένα»: τα ΔΠΧ που αφορούν τα γενετικά χαρακτηριστικά φυσικού προσώπου που κληρονομήθηκαν ή αποκτήθηκαν, όπως προκύπτουν, ιδίως, από ανάλυση βιολογικού δείγματος του εν λόγω φυσικού προσώπου και τα οποία παρέχουν μοναδικές πληροφορίες σχετικά με τη φυσιολογία ή την υγεία του εν λόγω φυσικού προσώπου (άρθρο 4 αριθ. 13 ΓΚΠΔ).

«Βιομετρικά δεδομένα»: ΔΠΧ τα οποία προκύπτουν από ειδική τεχνική επεξεργασία συνδεόμενη με φυσικά, βιολογικά ή συμπεριφορικά χαρακτηριστικά φυσικού προσώπου και τα οποία επιτρέπουν ή επιβεβαιώνουν την αδιαμφισβήτητη ταυτοποίηση του εν λόγω φυσικού προσώπου, όπως εικόνες προσώπου ή δακτυλοσκοπικά δεδομένα (άρθρο 4 αριθ. 14 ΓΚΠΔ).

«Δεδομένα που αφορούν την υγεία»: ΔΠΧ τα οποία σχετίζονται με τη σωματική ή ψυχική υγεία ενός φυσικού προσώπου, περιλαμβανομένης της παροχής υπηρεσιών υγειονομικής φροντίδας, και τα οποία αποκαλύπτουν πληροφορίες σχετικά με την κατάσταση της υγείας του (άρθρο 4 αριθ. 15 ΓΚΠΔ).

«Αρμόδια εποπτική αρχή»: Η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (εφεξής ΑΠΔΠΧ) (άρθρο 4 περ. γ του Ν. 4624/2019).

3. Αρχές που Διέπουν την Επεξεργασία Δεδομένων Προσωπικού Χαρακτήρα

Το ΓΕΑ τηρεί τις αρχές που διέπουν την επεξεργασία ΔΠΧ.

α. Αρχή της νομιμότητας, αντικειμενικότητας και διαφάνειας
Το ΓΕΑ υποβάλλει τα ΔΠΧ σε σύννομη και θεμιτή επεξεργασία με διαφανή τρόπο σε σχέση με το υποκείμενο των δεδομένων (άρθρο 5 παρ. 1 περ. α ΓΚΠΔ).

β. Αρχή του περιορισμού του σκοπού
Το ΓΕΑ συλλέγει τα ΔΠΧ για καθορισμένους, ρητούς και νόμιμους σκοπούς και δεν τα υποβάλλει σε περαιτέρω επεξεργασία κατά τρόπο ασύμβατο προς τους σκοπούς αυτούς. Η περαιτέρω επεξεργασία για σκοπούς αρχειοθέτησης προς το δημόσιο συμφέρον ή σκοπούς επιστημονικής ή ιστορικής έρευνας ή στατιστικούς σκοπούς δεν θεωρείται ασύμβατη με τους αρχικούς σκοπούς σύμφωνα με το άρθρο 89 παράγραφος 1 ΓΚΠΔ (άρθρο 5 παρ. 1 περ. β ΓΚΠΔ).

γ. Αρχή της ελαχιστοποίησης των δεδομένων
Το ΓΕΑ λαμβάνει τα ενδεδειγμένα τεχνικά και οργανωτικά μέτρα, προκειμένου τα ΔΠΧ να είναι κατάλληλα, συναφή και να περιορίζονται στο αναγκαίο για τους σκοπούς για τους οποίους υποβάλλονται σε επεξεργασία (άρθρο 5 παρ. 1 περ. γ ΓΚΠΔ).

δ. Αρχή της ακρίβειας των δεδομένων
Το ΓΕΑ προβαίνει στις απαραίτητες ενέργειες, ώστε τα ΔΠΧ να είναι ακριβή και, όταν είναι αναγκαίο, να επικαιροποιούνται, ενώ λαμβάνει όλα τα εύλογα μέτρα για την άμεση διαγραφή ή διόρθωση ΔΠΧ τα οποία είναι ανακριβή, σε σχέση με τους σκοπούς της επεξεργασίας (άρθρο 5 παρ. 1 περ. δ ΓΚΠΔ).

ε. Αρχή του περιορισμού της περιόδου αποθήκευσης των δεδομένων
Το ΓΕΑ διατηρεί τα ΔΠΧ υπό μορφή που επιτρέπει την ταυτοποίηση των υποκειμένων των δεδομένων μόνο για το διάστημα που απαιτείται για τους σκοπούς της επεξεργασίας των δεδομένων αυτών. Κατ’ εξαίρεση, αποθηκεύει τα ΔΠΧ για μεγαλύτερα διαστήματα, εφόσον τα δεδομένα υποβάλλονται σε επεξεργασία μόνο για σκοπούς αρχειοθέτησης προς το δημόσιο συμφέρον, για σκοπούς επιστημονικής ή ιστορικής έρευνας ή για στατιστικούς σκοπούς, σύμφωνα με το άρθρο 89 παράγραφος 1 και εφόσον εφαρμόζονται τα κατάλληλα τεχνικά και οργανωτικά μέτρα που απαιτεί ο ΓΚΠΔ για τη διασφάλιση των δικαιωμάτων και ελευθεριών του υποκειμένου των δεδομένων (άρθρο 5 παρ. 1 περ. ε ΓΚΠΔ).

στ. Αρχή της ακεραιότητας και εμπιστευτικότητας
Το ΓΕΑ μεριμνά ώστε τα ΔΠΧ να υποβάλλονται σε επεξεργασία κατά τρόπο που εγγυάται την ενδεδειγμένη ασφάλειά τους, μεταξύ άλλων την προστασία τους από μη εξουσιοδοτημένη ή παράνομη επεξεργασία και τυχαία απώλεια, καταστροφή ή φθορά, με τη χρησιμοποίηση κατάλληλων τεχνικών ή οργανωτικών μέτρων (άρθρο 5 παρ. 1 περ. στ ΓΚΠΔ).

ζ. Αρχή της λογοδοσίας
Το ΓΕΑ φέρει την ευθύνη και λαμβάνει τα μέτρα που κρίνονται απαραίτητα, προκειμένου να είναι σε θέση να αποδείξει τη συμμόρφωση με τις παραπάνω αρχές (άρθρο 5 παρ. 2 ΓΚΠΔ).

4. Σκοποί της Επεξεργασίας

Το ΓΕΑ επεξεργάζεται ΔΠΧ για την άσκηση των προβλεπόμενων στο νόμο αρμοδιοτήτων του, τη συμμόρφωσή του με τις νόμιμες υποχρεώσεις του που απορρέουν από το εθνικό και ενωσιακό δίκαιο, την εκπλήρωση καθηκόντων που εκτελούνται για τους σκοπούς της Εθνικής Άμυνας, προς το δημόσιο συμφέρον και κατά την άσκηση δημόσιας εξουσίας που του έχει ανατεθεί.

Ειδικότερα, η επεξεργασία ΔΠΧ μέσω της ιστοσελίδας πραγματοποιείται για την ασφαλή και εύρυθμη λειτουργία της διαδικτυακής παρουσίας του ΓΕΑ αλλά και για την παροχή ηλεκτρονικών υπηρεσιών και λειτουργιών.

Η επεξεργασία δύναται να εξυπηρετεί σκοπούς όπως:

α. Πρόσβαση και χρήση των διαθέσιμων διαδικτυακών υπηρεσιών
β. Διαχείριση αιτημάτων, δηλώσεων και παροχή πρόσβασης σε πληροφορίες που αφορούν τα ίδια τα υποκείμενα δεδομένων
γ. Ταυτοποίηση και αυθεντικοποίηση των χρηστών
δ. Επικοινωνία και εξυπηρέτηση των χρηστών
ε. Διασφάλιση και παρακολούθηση της ορθής λειτουργίας των συστημάτων
στ. Συμμόρφωση με νομικές και κανονιστικές υποχρεώσεις
ζ. Εξυπηρέτηση διοικητικών, οργανωτικών και υπηρεσιακών διαδικασιών και ειδικότερα παροχή υπηρεσιών διοικητικής και οικονομικής μέριμνας στρατιωτικού, έφεδρου και πολιτικού προσωπικού.

Ενδεικτικά και όχι εξαντλητικά ως ειδικότερος σκοπός επεξεργασίας αναφέρεται η υποστήριξη και διεκπεραίωση διοικητικών, υπηρεσιακών και οικονομικών διαδικασιών και παροχών/ωφελειών προς το στρατιωτικό, έφεδρο και πολιτικό προσωπικό, μέσω των πληροφοριακών συστημάτων και ασφαλούς προσβασιμότητας ηλεκτρονικών υπηρεσιών του ΓΕΑ.

5. Νομιμότητα της Επεξεργασίας

Το ΓΕΑ διασφαλίζει ότι η επεξεργασία των ΔΠΧ είναι σύννομη και δεσμεύεται ότι προβαίνει στην εν λόγω επεξεργασία αποκλειστικά και μόνο εφόσον υφίσταται μία τουλάχιστον νομική βάση, που του επιτρέπει την επεξεργασία, ως ακολούθως:

α. Το υποκείμενο των δεδομένων έχει παράσχει συγκατάθεση για την επεξεργασία των ΔΠΧ του για έναν ή περισσότερους συγκεκριμένους σκοπούς (άρθρο 6 παρ. 1 περ. α ΓΚΠΔ).

β. Η επεξεργασία είναι απαραίτητη για την εκτέλεση σύμβασης της οποίας το υποκείμενο των δεδομένων είναι συμβαλλόμενο μέρος ή για να ληφθούν μέτρα κατ’ αίτηση του υποκειμένου των δεδομένων πριν από τη σύναψη σύμβασης (άρθρο 6 παρ. 1 περ. β ΓΚΠΔ).

γ. Η επεξεργασία είναι απαραίτητη για τη συμμόρφωση με έννομη υποχρέωση του ΓΕΑ (άρθρο 6 παρ. 1 περ. γ του ΓΚΠΔ).

δ. Η επεξεργασία είναι απαραίτητη για τη διαφύλαξη ζωτικού συμφέροντος του υποκειμένου των δεδομένων ή άλλου φυσικού προσώπου (άρθρο 6 παρ. 1 περ. δ ΓΚΠΔ).

ε. Η επεξεργασία είναι απαραίτητη για την εκπλήρωση καθήκοντος που εκτελείται προς το δημόσιο συμφέρον ή κατά την άσκηση δημόσιας εξουσίας που έχει ανατεθεί στο ΓΕΑ (άρθρο 6 παρ. 1 περ. ε ΓΚΠΔ).

στ. Η επεξεργασία είναι απαραίτητη για τους σκοπούς των έννομων συμφερόντων που επιδιώκει τρίτος, εκτός εάν έναντι των συμφερόντων αυτών υπερισχύει το συμφέρον ή τα θεμελιώδη δικαιώματα και οι ελευθερίες του υποκειμένου των δεδομένων που επιβάλλουν την προστασία των ΔΠΧ, ιδίως εάν το υποκείμενο των δεδομένων είναι παιδί (άρθρο 6 παρ. 1 περ. στ΄ ΓΚΠΔ). Η διάταξη δεν εφαρμόζεται στην επεξεργασία που διενεργεί το ΓΕΑ κατά την άσκηση των καθηκόντων του.

6. Κατηγορίες Υποκειμένων και Δεδομένων Προσωπικού Χαρακτήρα – Χρόνος Τήρησης

Στις κατηγορίες των «Υποκειμένων Δεδομένων» περιλαμβάνεται το εν ενεργεία και εν αποστρατεία Στρατιωτικό και Πολιτικό Προσωπικό, καθώς και ιδιώτες, όπως ενδεικτικά: εξωτερικοί συνεργάτες, επισκέπτες, προμηθευτές κ.α.

Αναφορικά με τις κατηγορίες ΔΠΧ, για τα υποκείμενα δεδομένων που είναι απλοί επισκέπτες της σελίδας, το ΓΕΑ επεξεργάζεται τεχνικής φύσης δεδομένα όπως: διεύθυνση IP, χρονοσήμανση, στοιχεία της συσκευής σύνδεσης (λειτουργικό σύστημα, λογισμικό φυλλομετρητή).

Στην περίπτωση που αξιοποιούνται οι προσφερόμενες διαδικτυακές υπηρεσίες της σελίδας, τα είδη των ΔΠΧ για τα οποία πραγματοποιείται επεξεργασία, εξαρτώνται από το είδος της υπηρεσίας. Στο πλαίσιο αυτό, ενδεικτικά, γίνεται επεξεργασία δεδομένων όπως: Στοιχεία ταυτοποίησης και επικοινωνίας (όπως επώνυμο, όνομα, ΑΦΜ, τηλέφωνο), υπηρεσιακά στοιχεία προσωπικού, οικογενειακής κατάστασης, διαμονής (τόπος κατοικίας), επαγγελματικής δραστηριότητας.

Η χρονική διάρκεια τήρησης των ΔΠΧ εξαρτάται από τον σκοπό για τον οποίο συλλέγονται. Σε κάθε περίπτωση τα δεδομένα διατηρούνται μόνο για όσο χρονικό διάστημα είναι απαραίτητο για την εξυπηρέτηση του σκοπού επεξεργασίας.

7. Ειδικές Κατηγορίες Δεδομένων Προσωπικού Χαρακτήρα

Το ΓΕΑ είναι δυνατό να επεξεργάζεται δεδομένα που ανήκουν σε ειδικές κατηγορίες δεδομένων προσωπικού χαρακτήρα (πρώην «ευαίσθητα»), όπως δεδομένα που αφορούν την υγεία, υπό τις προϋποθέσεις και μόνο που προβλέπονται στα άρθρα 9 ΓΚΠΔ και 22 ν. 4624/2019 (Α΄ 137).

Η επεξεργασία ειδικών κατηγοριών δεδομένων πραγματοποιείται αποκλειστικά στο μέτρο που είναι απολύτως αναγκαίο για την εκπλήρωση νόμιμων υποχρεώσεων ή την άσκηση αρμοδιοτήτων του ΓΕΑ και υπό την τήρηση αυξημένων μέτρων ασφαλείας και εμπιστευτικότητας.

8. Τα Δικαιώματα των Υποκειμένων των Δεδομένων

Τα υποκείμενα των δεδομένων έχουν συνοπτικά τα ακόλουθα δικαιώματα έναντι του ΓΕΑ αναφορικά με την προστασία των προσωπικού χαρακτήρα δεδομένων τους, υπό τους όρους, τις προϋποθέσεις, τους περιορισμούς και τις εξαιρέσεις που τίθενται στα άρθρα 12 έως και 21 και 23 ΓΚΠΔ, και τα άρθρα 29 παρ. 2, 30 παρ. 2, 31 έως και 35 του Ν. 4624/2019:

Δικαίωμα ενημέρωσης: το υποκείμενο των δεδομένων δικαιούται να γνωρίζει τις κατηγορίες των δεδομένων του προσωπικού χαρακτήρα, τις οποίες επεξεργάζεται το ΓΕΑ, καθώς και τους σκοπούς της επεξεργασίας.

Δικαίωμα πρόσβασης: το υποκείμενο των δεδομένων έχει δικαίωμα πρόσβασης στα δεδομένα του προσωπικού χαρακτήρα, τα οποία τυγχάνουν επεξεργασίας από το ΓΕΑ.

Δικαίωμα διόρθωσης: το υποκείμενο των δεδομένων μπορεί να ζητήσει τη διόρθωση ανακριβών και συμπλήρωση ελλιπών ΔΠΧ, τα οποία επεξεργάζεται το ΓΕΑ.

Δικαίωμα διαγραφής: το υποκείμενο των δεδομένων έχει το δικαίωμα να ζητήσει από το ΓΕΑ τη διαγραφή των προσωπικού χαρακτήρα δεδομένων του, υπό τις προϋποθέσεις της ισχύουσας νομοθεσίας, όπως στην περίπτωση κατά την οποία τα δεδομένα δεν είναι πλέον απαραίτητα σε σχέση με τους σκοπούς επεξεργασίας, σε περίπτωση ανάκλησης συγκατάθεσης κλπ.

Δικαίωμα περιορισμού της επεξεργασίας: το υποκείμενο των δεδομένων μπορεί να ζητήσει από το ΓΕΑ να περιορίσει την επεξεργασία των προσωπικού χαρακτήρα δεδομένων του υπό τις προϋποθέσεις της ισχύουσας νομοθεσίας.

Δικαίωμα στη φορητότητα των δεδομένων: το υποκείμενο των δεδομένων έχει το δικαίωμα να λαμβάνει τα προσωπικού χαρακτήρα δεδομένα του, τα οποία έχει παράσχει στο ΓΕΑ, καθώς και το δικαίωμα να διαβιβάζει τα εν λόγω δεδομένα σε άλλον υπεύθυνο επεξεργασίας, στις περιπτώσεις κατά τις οποίες η επεξεργασία βασίζεται σε συγκατάθεση ή σε σύμβαση και διενεργείται με αυτοματοποιημένα μέσα.

Δικαίωμα εναντίωσης: το υποκείμενο των δεδομένων δικαιούται, υπό τις προϋποθέσεις της ισχύουσας νομοθεσίας, να αντιτάσσεται στην επεξεργασία των ΔΠΧ, που το αφορούν, για λόγους που σχετίζονται με την ιδιαίτερη κατάστασή του.
Το ΓΕΑ λαμβάνει τα κατάλληλα μέτρα, προκειμένου να διευκολύνει τα υποκείμενα των δεδομένων να ασκήσουν τα ως άνω δικαιώματά τους, να απαντήσει σε αντίστοιχα αιτήματα πληροφοριών και να ικανοποιήσει εν γένει τα ως άνω δικαιώματα εντός των νόμιμων προθεσμιών.

9. Γενικές Υποχρεώσεις του Υπεύθυνου Επεξεργασίας

Το ΓΕΑ λαμβάνει και επικαιροποιεί όταν απαιτείται όλα τα κατάλληλα τεχνικά και οργανωτικά μέτρα και εφαρμόζει κατάλληλες πολιτικές για την προστασία των δεδομένων προσωπικού χαρακτήρα, προκειμένου να διασφαλίζει και να μπορεί να αποδεικνύει ότι η επεξεργασία διενεργείται σύμφωνα με τον ΓΚΠΔ, λαμβάνοντας υπόψη τη φύση, το πεδίο εφαρμογής, το πλαίσιο και τους σκοπούς της επεξεργασίας, καθώς και τους κινδύνους διαφορετικής πιθανότητας επέλευσης και σοβαρότητας για τα δικαιώματα και τις ελευθερίες των φυσικών προσώπων (άρθρο 24 ΓΚΠΔ).

10. Ασφάλεια Δεδομένων Προσωπικού Χαρακτήρα

Το ΓΕΑ εφαρμόζει τεχνικά και οργανωτικά μέτρα, προκειμένου να διασφαλίζεται το κατάλληλο επίπεδο ασφάλειας της επεξεργασίας ΔΠΧ έναντι των κινδύνων, λαμβάνοντας υπόψη τις τελευταίες τεχνολογικές εξελίξεις, το κόστος εφαρμογής των μέτρων και τη φύση, το πεδίο εφαρμογής, το πλαίσιο και τους σκοπούς της επεξεργασίας, καθώς και τους κινδύνους διαφορετικής πιθανότητας επέλευσης και σοβαρότητας για τα δικαιώματα και τις ελευθερίες των φυσικών προσώπων.

Κατά την εκτίμηση του ενδεδειγμένου επιπέδου ασφάλειας, λαμβάνονται ιδίως υπόψη οι κίνδυνοι που απορρέουν από την επεξεργασία, ιδίως από τυχαία ή παράνομη καταστροφή, απώλεια, αλλοίωση, άνευ αδείας κοινολόγηση ή προσπέλαση ΔΠΧ που διαβιβάστηκαν, αποθηκεύτηκαν ή υποβλήθηκαν κατ’ άλλο τρόπο σε επεξεργασία.

Το ΓΕΑ λαμβάνει μέτρα ώστε να διασφαλίζεται ότι, κάθε φυσικό πρόσωπο που ενεργεί υπό την εποπτεία του, το οποίο έχει πρόσβαση σε ΔΠΧ, τα επεξεργάζεται μόνο κατ’ εντολή του ΓΕΑ, εκτός εάν υποχρεούται προς τούτο από το δίκαιο της Ένωσης ή του κράτους μέλους.

11. Παραβίαση Δεδομένων Προσωπικού Χαρακτήρα

Σε περίπτωση παραβίασης δεδομένων προσωπικού χαρακτήρα ακολουθούνται οι προβλεπόμενες διαδικασίες από το νομικό πλαίσιο και τις ειδικότερες κατευθύνσεις της ΑΠΔΠΧ.

12. Δικαίωμα Προσφυγής στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα

Τα υποκείμενα των δεδομένων έχουν δικαίωμα υποβολής καταγγελίας στην ΑΠΔΠΧ για ζητήματα που αφορούν στην επεξεργασία των δεδομένων τους προσωπικού χαρακτήρα. Για τον τρόπο υποβολής καταγγελίας, αναλυτικές πληροφορίες παρέχονται στην ιστοσελίδα της ΑΠΔΠΧ (www.dpa.gr).

13. Επίσκεψη στην ιστοσελίδα του ΓΕΑ

Η ιστοσελίδα του ΓΕΑ λειτουργεί υπό το όνομα χώρου: https://www.haf.gr/, ως πύλη ενημέρωσης του κοινού για τις δραστηριότητες του ΓΕΑ, τη σχετική νομοθεσία, την παροχή πληροφοριών και για τη χρήση των διαθέσιμων από την ιστοσελίδα ηλεκτρονικών υπηρεσιών και λειτουργιών.

Για την πρόσβαση στις υπηρεσίες αυτές απαιτείται διαδικασία αυθεντικοποίησης μέσω προσωπικών διαπιστευτηρίων πρόσβασης ή μέσω υπηρεσιών ηλεκτρονικής αυθεντικοποιήσης που παρέχονται από φορείς της Δημόσιας Διοίκησης.

Η ιστοσελίδα του ΓΕΑ χρησιμοποιεί αρχεία μικρού μεγέθους («cookies»), τα οποία αποθηκεύονται στη συσκευή του επισκέπτη/χρήστη, με σκοπό την ασφαλή, ορθή και αποτελεσματική λειτουργία της ιστοσελίδας, τη βελτίωση της εμπειρίας πλοήγησης και τη διασφάλιση της εύρυθμης παροχής των ηλεκτρονικών υπηρεσιών. Τα cookies είναι τα απολύτως αναγκαία, τα οποία είναι απαραίτητα για τη λειτουργία της ιστοσελίδας και δεν απαιτούν τη συγκατάθεση του χρήστη. Η επεξεργασία δεδομένων που πραγματοποιείται μέσω των cookies διενεργείται σύμφωνα με τον ΓΚΠΔ (ΕΕ) 2016/679 και την εκάστοτε ισχύουσα νομοθεσία περί ηλεκτρονικών επικοινωνιών.

14. Εργαλείο Προσβασιμότητας UserWay (ΓΕΑ/Γ5)

Η ιστοσελίδα χρησιμοποιεί το εργαλείο προσβασιμότητας UserWay, το οποίο παρέχει λειτουργίες βελτίωσης της προσβασιμότητας για τους επισκέπτες (π.χ. προσαρμογή μεγέθους γραμματοσειράς, αντίθεση χρωμάτων κ.λπ.).

Το εργαλείο αυτό λειτουργεί αποκλειστικά για σκοπούς προσβασιμότητας και δεν χρησιμοποιείται για σκοπούς ανάλυσης της συμπεριφοράς των χρηστών, διαφημιστικής στόχευσης ή παρακολούθησης.

Κατά τη χρήση του ενδέχεται να ενεργοποιούνται απολύτως αναγκαία cookies, τα οποία είναι απαραίτητα για την ορθή λειτουργία των υπηρεσιών προσβασιμότητας και δεν απαιτούν συγκατάθεση, σύμφωνα με την ισχύουσα νομοθεσία. Τα cookies αυτά δεν χρησιμοποιούνται για σκοπούς παρακολούθησης, ανάλυσης συμπεριφοράς ή διαφημιστικής στόχευσης.

Η λειτουργία του εργαλείου παρέχεται από τρίτο πάροχο (UserWay Inc.), ο οποίος ενδέχεται να επεξεργάζεται τεχνικά δεδομένα, όπως η διεύθυνση IP (IP address), τα οποία είναι αναγκαία για την παροχή της υπηρεσίας, σύμφωνα με τη δική του Πολιτική Απορρήτου, η οποία είναι διαθέσιμη στη διεύθυνση userway.org/privacy.

15. Επίλογος

Το ΓΕΑ αποδέχεται ότι η προστασία των ΔΠΧ αποτελεί μία διαρκή διαδικασία, η οποία απαιτεί συνεχή παρακολούθηση και επικαιροποίηση. Προς τούτο, καταβάλλει κάθε δυνατή προσπάθεια, προκειμένου να εμπεδωθεί η έννοια της προστασίας των ΔΠΧ και να καλλιεργηθεί αντίστοιχη κουλτούρα και ευαισθητοποίηση από το σύνολο του στρατιωτικού και πολιτικού προσωπικού των Ενόπλων Δυνάμεων.

16. Επικοινωνία

Έχει οριστεί Υπεύθυνος Προστασίας Δεδομένων, στον οποίο τα υποκείμενα των δεδομένων μπορούν να απευθύνονται με μήνυμα ηλεκτρονικού ταχυδρομείου (e-mail: dpo@hndgs.mil.gr), για οποιαδήποτε ενημέρωση, παροχή βοήθειας σχετικά με την άσκηση ή την κατανόηση των δικαιωμάτων τους και ερώτηση σχετικά με τα προσωπικά τους δεδομένα, την παρούσα Πολιτική και την εν γένει προστασία των ΔΠΧ.

17. Επικαιροποιήσεις στην Πολιτική Προστασίας Δεδομένων Προσωπικού Χαρακτήρα

Το ΓΕΑ δύναται να τροποποιεί την παρούσα Πολιτική Προστασίας ΔΠΧ, προκειμένου να ανταποκριθεί στις νόμιμες υποχρεώσεις του. Στον ιστότοπο του ΓΕΑ είναι διαθέσιμη η τελευταία έκδοση της εν λόγω Πολιτικής, με ένδειξη ημερομηνίας.