Γράφημα 3 – Πώς αλληλοσυμπληρώνονται ο κανονισμός ΓΚΠΔ και η οδηγία NIS Πώς αλληλοσυμπληρώνονται ο κανονισμός ΓΚΠΔ και η οδηγία NIS Ασφάλεια δεδομένων προσωπικού χαρακτήρα Προστασία φυσικών προσώπων όσον αφορά την επεξεργασία δεδομένων προσωπικού χαρακτήρα και κανόνες σχετικά με την ελεύθερη κυκλοφορία δεδομένων προσωπικού χαρακτήρα Ισχύει για κάθε πρόσωπο ή οντότητα που επεξεργάζεται δεδομένα προσωπικού χαρακτήρα ενόψει της προσφοράς αγαθών και υπηρεσιών ή της μελέτης του τρόπου συμπεριφοράς τους Πεδίο εφαρμογής Κοινό-στόχος Κεντρικά σημεία Υποχρεώσεις κοινοποίησης Κυρώσεις Ασφάλεια δικτύων Επίτευξη υψηλού κοινού επιπέδου ασφάλειας συστημάτων δικτύου και πληροφοριών εντός της Ένωσης, με σκοπό την καλύτερη λειτουργία της εσωτερικής αγοράς 19 Γενικός Κανονισμός για την Προστασία Δεδομένων (ΓΚΠΔ) Δικαιώματα του υποκειμένου των δεδομένων Υποχρεώσεις των υπευθύνων επεξεργασίας δεδομένων Κανόνες μεταβίβασης δεδομένων προσωπικού χαρακτήρα Αναφορά παραβιάσεων στην εποπτική αρχή χωρίς καθυστέρηση Σε ορισμένες περιπτώσεις πρέπει να ενημερώνονται και τα υποκείμενα των δεδομένων (άτομα) Θεσπίζονται απαιτήσεις ασφάλειας και κοινοποίησης για τους φορείς εκμετάλλευσης βασικών υπηρεσιών και για τους παρόχους ψηφιακών υπηρεσιών Υποχρέωση κρατών μελών να καταστρώσουν: εθνική στρατηγική και να ορίσουν αρμόδιες αρχές, ενιαία κέντρα επαφής και CSIRT Συγκρότηση ομάδας συνεργασίας και δικτύου CSIRT. Αναφορά συμβάντων στην αρμόδια αρχή από Φορείς εκμετάλλευσης βασικών υπηρεσιών (ενέργεια, μεταφορές, τραπεζικός τομέας, υγεία, ύδρευση, ψηφιακές υποδομές) Παρόχους ψηφιακών υπηρεσιών (διαδικτυακές αγορές, διαδικτυακές μηχανές αναζήτησης, υπηρεσίες νεφοϋπολογιστικής) Τα κράτη μέλη θεσπίζουν κυρώσεις που είναι αποτελεσματικές, αναλογικές και αποτρεπτικές Οδηγία για την ασφάλεια δικτύων και πληροφοριών (NIS) Πηγή: ΕΕΣ. 
Figure 3 – How the GDPR and the NIS Directive complement each other 15 Personal data security Protection of natural persons with regard to the processing of personal data and rules relating to the free movement of personal data Applies to any person or entity processing personal data related to the offering of goods and services or to the monitoring of their behaviour Scope Target Highlights Notification Requirements Penalties Network security Achievement of high level of security of network and information systems within the Union so as to improve the functioning of the internal market General Data Protection Regulation (GDPR) Rights of the data subject Obligations of data controllers Rules for transferring personal data Report breaches to supervisory authority without delay In some cases the data subjects (individuals) need to be informed too Security and notification requirements apply to operators of essential services and digital service providers Obligation for Member States to define: a national strategy and to designate competent authorities, single points of contact and CSIRTs Establishment of Cooperation Group and CSIRTs Network Incident reporting to the Competent Authority by Operators of essential services (energy, transport, banking, health, water, digital infrastructure) Providers of digital services (online market places, online search engines, cloud computing services) Member States shall set penalties that are effective, proportionate and dissuasive NIS Directive Source: ECA.