Ο Κανονισμός Προστασίας Προσωπικών Δεδομένων, επεξεργασία των προσωπικών δεδομένων στον τραπεζικό χώρο και άρση του τραπεζικού απορρήτου
Creators: name: Λυμπεροπούλου, Βασιλική Ευάγγελου
Publisher: name: Aristotle University of Thessaloniki
Year: 2020
Subjects: Γενικός Κανονισμός Προστασίας Δεδομένων
Τραπεζικό απόρρητο
Προσωπικά Δεδομένα
General Data Protection Regulation
Banking secrecy
Personal data

description: Σκοπός της παρούσας διατριβής είναι η μελέτη του Γενικού Κανονισμού Προστασίας Προσωπικών Δεδομένων 679/2016 (γνωστός ως Γ.Κ.Π.Δ.) και η εφαρμογή του στον τραπεζικό χώρο. Ο νέος αυτός Κανονισμός που τέθηκε σε ισχύ στις 25 Μαΐου 2018 αποσκοπεί να θέσει ενιαίους κανόνες για την προστασία των προσωπικών δεδομένων και να εγκαθιδρύσει ένα ισότιμο επίπεδο προστασίας των δεδομένων σε όλη την Ευρωπαϊκή Ένωση. Αρχικά, παρουσιάζεται αναλυτικά το νομικό πλαίσιο προστασίας των προσωπικών δεδομένων και αναπτύσσονται διεξοδικά οι σημαντικότεροι ορισμοί του Κανονισμού, οι νομικές βάσεις επεξεργασίας των προσωπικών δεδομένων, οι αρχές της νόμιμης επεξεργασίας και τα δικαιώματα των πελατών της τράπεζας ως υποκείμενα των δεδομένων. Νέες υποχρεώσεις προστίθενται για τους υπεύθυνους επεξεργασίας, συμπεριλαμβανομένων και των Πιστωτικών Ιδρυμάτων, μέσω της τήρησης προκαθορισμένων βασικών αρχών για την επεξεργασία των προσωπικών δεδομένων και της λήψης κατάλληλων τεχνικών και οργανωτικών μέτρων, ενώ τα δικαιώματα των υποκειμένων ενισχύονται. Ακολούθως παρουσιάζονται ορισμένα τεχνικά και οργανωτικά μέτρα, τα οποία πρέπει να λάβει κάθε τράπεζα, προκειμένου να εναρμονιστεί με τον Γενικό Κανονισμό Προστασίας Δεδομένων, μεταξύ των οποίων, περιλαμβάνονται ο ορισμός υπεύθυνου προστασίας δεδομένων, η διενέργεια εκτίμησης αντιτύπου, η διατήρηση αρχείου επεξεργασίας των δεδομένων, η εγκαθίδρυση πολιτικής διαχείρισης περιστατικών παραβίασης προσωπικών δεδομένων και η υποχρέωση γνωστοποίησης της παραβίασης στην αρμόδια εποπτική Αρχή και σε ορισμένες περιπτώσεις στο ίδιο το υποκείμενο των δεδομένων. Στο επόμενο κεφάλαιο, αναλύονται τα επιμέρους συστήματα της Τειρεσίας Α.Ε. και οι προϋποθέσεις νομιμότητας της δημιουργίας αρχείων οικονομικής συμπεριφοράς ως εργαλείο αξιολόγησης της πιστοληπτικής ικανότητας των δανειοληπτών. Δίνεται ο ορισμός του τραπεζικού απορρήτου και αναλύεται η διάκρισή του σε γενικό και ειδικό τραπεζικό απόρρητο. Καταληκτικά, επισημαίνονται οι νομικές διατάξεις που επιτρέπουν την άρση του τραπεζικού απορρήτου και οι οποίες πρέπει να είναι σύμφωνες με τις διατάξεις του ΓΚΠΔ
description: The aim of the present thesis is the study of the General Data Protection Regulation 679/2016 (known as G.D.P.R.) and his compliance procedure in the Bank System. This new Regulation, which implemented on 25 May 2018, aims to lay down uniform rules for the protection of personal data and establish an equal level of protection throughout the European Union. Initially, the legal framework for the protection of personal data is examined and the key definitions of the Regulation, the legal basis for processing personal data, the principles for the lawful processing of personal data and the rights of the bank's clients as data subjects are developed thoroughly. New obligations are added for the controllers, including Banking institutions, through the compliance with the general preconceived principles relating to personal data processing and by taking appropriate technical and organisational measures, whereas the rights of data subjects strengthen. Furthermore, technical and organisational measures, which every bank should take in order to comply with the General Data Protection Regulation, are specified, including the designation of the data protection officer, data protection impact assessment, keeping records of processing data activities, the establishment of risk management policy in case of personal data breaches and the obligation to notify the processing of personal data to the competent supervisory authority and in certain circumstances to data subjects. In the next chapter the analysis of the individual systems of Tiresias S.A. and the conditions for the legality of economic behavior data processing as an assessment tool for borrower’ s credit rating is examined. Βanking secrecy definition is given and the distinction of bank secrecy in general banking secrecy and Privacy of Bank Deposits is analyzed. Finally, legal provisions that permit the lifting of bank secrecy and must be following the provisions of this Regulation are highlighted