Προσωπικά δεδομένα και ΤΝ

Η ανάπτυξη και χρήση συστημάτων ΤΝ συχνά περιλαμβάνει την επεξεργασία δεδομένων προσωπικού χαρακτήρα. Για τον λόγο αυτό, η συμμόρφωση με τον Γενικό Κανονισμό Προστασίας Δεδομένων (ΓΚΠΔ/GDPR) αποτελεί βασική προϋπόθεση για τη νόμιμη αξιοποίηση της ΤΝ.

Ο AI Act και ο ΓΚΠΔ εφαρμόζονται συμπληρωματικά, όταν πληρούνται οι αντίστοιχες προϋποθέσεις.

Βασικά νομοθετήματα

• Κανονισμός (ΕΕ) 2016/679 (ΓΚΠΔ): προστασία δεδομένων προσωπικού χαρακτήρα.
• Ν. 4624/2019: εθνικές διατάξεις για την προστασία δεδομένων προσωπικού χαρακτήρα.
• Οδηγία (ΕΕ) 2016/680: επεξεργασία προσωπικών δεδομένων από αρμόδιες αρχές για σκοπούς επιβολής του ποινικού νόμου.

Τι πρέπει να εξετάζει ένας δημόσιος φορέας

• Εάν το σύστημα ΤΝ επεξεργάζεται προσωπικά δεδομένα.
• Ποια είναι η νόμιμη βάση επεξεργασίας.
• Εάν χρησιμοποιούνται ειδικές κατηγορίες προσωπικών δεδομένων.
• Εάν απαιτείται Εκτίμηση Αντικτύπου σχετικά με την Προστασία Δεδομένων (ΕΑΠΔ/DPIA).
• Ποια τεχνικά και οργανωτικά μέτρα προστασίας απαιτούνται.
• Εάν προβλέπεται αυτοματοποιημένη ατομική λήψη αποφάσεων που εμπίπτει στο άρθρο 22 του ΓΚΠΔ.