Η επεξεργασία των δεδομένων προσωπικού χαρακτήρα των εργαζομένων κατά τα άρθρα 5 παρ. 2, 7 παρ. 2 και 7Α του νόμου 2472/1997
Creators: name: Ιωαννίδου, Ειρήνη Τριαντάφυλλου
Publisher: name: Aristotle University of Thessaloniki
Year: 2012
Subjects: Επεξεργασία προσωπικών δεδομένων
Εργαζόμενος
Άρθρο 5 παρ. 2 ν. 2472/1997
Άρθρο7 παρ. 2 ν. 2472/1997
Άρθρο 7Α ν. 2472/1997
Processing of personal data
Employee
Article 5 par. 2 of law 2472/1997
Article 7 par. 2 of law 2472/1997
Article 7A of law 2472/1997

description: Σκοπός της παρούσας διπλωματικής εργασίας είναι η καταγραφή του συστήματος επεξεργασίας των προσωπικών δεδομένων των εργαζομένων από τον εργοδότη, όπως αυτό διαμορφώνεται βάσει των εξαιρετικών ρυθμίσεων των διατάξεων των άρθρων 5 παρ. 2, 7 παρ. 2 και 7Α του Νόμου 2472/1997. Ειδικότερα, σύμφωνα με το Νόμο 2472/1997, για τη σύννομη επεξεργασία των δεδομένων των εργαζομένων είναι αναγκαία η τήρηση των αρχών του σκοπού (άρθρο 4 παρ. 1α), του νόμιμου και θεμιτού τρόπου συλλογής και περαιτέρω επεξεργασίας (άρθρο 4 παρ. 1α), της αναλογικότητας (άρθρο 4 παρ. 1α, β), της ακρίβειας των δεδομένων (άρθρο 4 παρ. 1γ), της χρονικά πεπερασμένης διατήρησης των δεδομένων (άρθρο 4 παρ. 1δ), της ενημέρωσης του εργαζομένου απ’ τον εργοδότη (άρθρο 11), της συγκατάθεσης του εργαζομένου (όπως προκύπτει απ’ το συνδυασμό των άρθρων 5 και 7 παρ. 1, 2 και αποτυπώνεται στα άρθρα 5 παρ. 1 και 7 παρ. 2α) και της γνωστοποίησης προς την Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ) (άρθρο 6). Επίσης, όταν η επεξεργασία αφορά ευαίσθητα δεδομένα πρέπει να λαμβάνεται και η άδεια της ΑΠΔΠΧ (άρθρο 7 παρ. 2). Οι αρχές αυτές αναλύονται στην παρ. 3 της παρούσας, ενώ η εφαρμογή της αρχής της συγκατάθεσης αναλύεται στην παρ. 4 υπό στοιχείο Ι της παρούσας. Εξαιρέσεις απ’ την αρχή της συγκατάθεσης προβλέπονται στο άρθρο 5 παρ. 2 στοιχεία α-ε ως προς τα απλά δεδομένα και στο άρθρο 7 παρ. 2 στοιχεία β, γ και στ ως προς τα ευαίσθητα δεδομένα. Επίσης, εξαιρέσεις απ’ την υποχρέωση γνωστοποίησης και λήψης άδειας προβλέπονται στο άρθρο 7Α παρ. 1α. Οι εξαιρέσεις αυτές αναλύονται στις παραγράφους 4 και 5 της παρούσας. Τέλος, εξετάζονται τα ζητήματα που ανακύπτουν από την αυτοματοποιημένη παρακολούθηση του χώρου εργασίας, της χρήσης του διαδικτύου και των επικοινωνιών των εργαζομένων και από τη χρησιμοποίηση βιομετρικών μεθόδων στην επιχείρηση.
description: The purpose of this thesis is the recording of the system for processing personal data of employees, as it is formed according to the exceptional provisions of Articles 5 par. 2, 7 par. 2 and 7A of Law 2472/1997. In particular, according to Law 2472/1997, for the lawful processing of data of employees, employers must comply with the principles of finality (article 4 par. 1a), of legal and fair way of collecting and further processing (article 4 par. 1a), of proportionality (article 4 par. 1a, b), of accuracy of the data (article 4 par. 1c), of the time-limited conservation of data (article 4 par. 1d), of the information provided to the employees from the employer (Article 11), of the consent of the employee (as it results from the combination of Articles 5 and 7 par. 1, 2 and is reflected in Article 5 par. 1 and 7 par. 2a) and of notifying the Authority for Personal Data Protection (APDP) (Article 6). Also, when processing relates to sensitive data, employer must obtain the permission of APDP (Article 7 par. 2). These principles are discussed in par. 3 of this document and the application of the principle of consent detailed in par. 4 under item I of this document. Exceptions to the principle of consent are provided in Article 5 par. 2 items a-e for simple data and Article 7 par. 2 items b, c and f for sensitive data. Also, exceptions to the obligation to notify and obtain permission are provided under Article 7A par. 1a. These exceptions are discussed in paragraphs 4 and 5 of this thesis. Finally, the issues that arise from the automated monitoring of the workplace, the use of Internet and employees’ communications and from the use of biometric methods in business are all examined.