Εκτίμηση Αντικτύπου στην Προστασία Δεδομένων
Creators: name: Τσαπαρλή, Δήμητρα Αναστασίου
Publisher: name: Aristotle University of Thessaloniki
Year: 2023
Subjects: Εκτίμηση Αντικτύπου
Μεταρρύθμιση
Απόρρητο
Impact Assessment
Meta-regulation
Privacy

description: Οι Εκτιμήσεις Αντικτύπου Απορρήτου και Προστασίας Δεδομένων αποτελούν εργαλεία για τη διαχείριση των κινδύνων απορρήτου. Η εμφάνισή τους ξεκίνησε τη δεκαετία του 1980 με αρχικά εθελοντικό χαρακτήρα, ενώ την πάροδο του χρόνου αναδείχθηκε η υποχρεωτικότητα αυτών των εκτιμήσεων. Σε ευρωπαϊκό πλαίσιο, η υποχρεωτικότητα αυτή εκφράστηκε μέσω του Γενικού Κανονισμού Προστασίας Δεδομένων. Η μετάβασή τους από ένα εθελοντικό εργαλείο σε μια υποχρεωτική απαίτηση εγείρει ερωτήματα σχετικά με τον σκοπό και τον ρόλο τους, καθώς και επιπτώσεις για την κατεύθυνση της προστασίας δεδομένων στην Ευρώπη γενικότερα. Στην παρούσα εργασία χρησιμοποιείται η ρυθμιστική θεωρία ως θεωρητικό πλαίσιο ανάλυσης. Βιβλιογραφικά, αναφορικά με τη ρυθμιστική θεωρία, οι αναλύσεις συνήθως αξιολογούν τις ΕΑΠΔ σε σχέση με ένα περιορισμένο σύνολο ρυθμιστικών κατηγοριών, δηλαδή την αυτορρύθμιση, τη ρύθμιση εντολής και ελέγχου ή μορφές συ-ρύθμισης. Βάσει, λοιπόν, της ρυθμιστικής θεωρίας αναλύεται ο ΓΚΠΔ ως έννοια μετα-ρύθμισης και αξιολογούνται οι προοπτικές της προσέγγισης αυτής αναφορικά με τις εκτιμήσεις αντικτύπου. Ακόμη, οι ΕΑΠΔ αφορούν την εφαρμογή των αρχών Privacy-by-Design και προβλέπονται στον Γενικό Κανονισμό για την Προστασία Δεδομένων της Ευρωπαϊκής Ένωσης. Ωστόσο, η υλοποίηση των ΕΑΠΔ αποτελεί περίπλοκη διαδικασία για τους οργανισμούς. Λόγω αυτού, αξιολογήθηκαν προσεγγίσεις ΕΑΠΔ που έχουν αναπτυχθεί από τη σχετική βιβλιογραφία, Αρχές Προστασίας Δεδομένων και Οργανισμούς Τυποποίησης. Το πλαίσιο αξιολόγησης βασίζεται σε ένα ολοκληρωμένο σύνολο κριτηρίων που προκύπτουν μέσω μιας συστηματικής ανάλυσης της σχετικής βιβλιογραφίας. Τέλος, αναγνωρίζονται κοινά χαρακτηριστικά των προσεγγίσεων, και στοιχεία που θα πρέπει να διευκρινιστούν περαιτέρω ή που παραμένουν ανοιχτά, όπως η ανάγκη εφαρμογής εργαλείων υποστήριξης.
description: Privacy and Data Protection Impact Assessments are tools for managing privacy risks. Their appearance began in the 1980s with an initially voluntary nature. Over time, the necessity of these assessments emerged. In a European context, this obligation was expressed through the General Data Protection Regulation. Their transition from a voluntary tool to a mandatory requirement raises questions about their purpose and role, as well as implications for the direction of data protection in Europe more generally. In this paper, regulatory theory is used as a theoretical framework of analysis. Bibliographically, with respect to regulatory theory, analyses typically assess DPAs in relation to a limited set of regulatory categories, namely self-regulation, command-and-control regulation, or forms of co-regulation. Therefore, based on the regulatory theory, the GDPR is analysed as a concept of reform and the perspectives of this approach regarding impact assessments are evaluated. In addition, GDPR concerns the application of the Privacy-by-Design principles and is provided for in the General Data Protection Regulation of the European Union. However, implementing DPIAs is a complex process for organizations. Due to this, DPA approaches developed by the relevant literature, Data Protection Authorities and Standardization Organizations were evaluated. The evaluation framework is based on a comprehensive set of criteria derived through a systematic analysis of the relevant literature. Finally, common features of the approaches are identified, and elements that should be further clarified or that remain open, such as the need to implement support tools.