# Προσωπικά δεδομένα & επεξεργασία · ΑΣΕΠ | exelixi for minds

Canonical: https://asep.exelixionline.com/mathimata/prostasia-dedomenon/guide-08-01
Language: el

Δωρεάν εισαγωγικό μάθημα: Προσωπικά δεδομένα & επεξεργασία. Θεωρία, παράδειγμα, συχνές παγίδες και ερωτήσεις ανάκλησης για την προετοιμασία σου.

Ενότητα: [Προστασία Δεδομένων · GDPR](https://asep.exelixionline.com/mathimata/prostasia-dedomenon)

## Στόχοι

- Να διακρίνεις την ταυτοποίηση από την απλή ύπαρξη πληροφορίας.
- Να αναγνωρίζεις πράξεις επεξεργασίας και ειδικές κατηγορίες.

## Θεωρία

Ο GDPR προστατεύει δεδομένα που αφορούν ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο. Η έννοια δεν περιορίζεται σε στοιχεία που είναι απόρρητα ή δυσάρεστα: ένα αναγνωριστικό, μια επαγγελματική διεύθυνση ή ένας συνδυασμός πληροφοριών μπορεί να συνδέεται με συγκεκριμένο άνθρωπο. Η ταυτοποίηση μπορεί να είναι άμεση ή έμμεση. Η αφαίρεση ονόματος δεν αρκεί πάντοτε για ανωνυμοποίηση, όταν παραμένει εύλογη δυνατότητα επανασύνδεσης. Η ψευδωνυμοποίηση μειώνει τον κίνδυνο, αλλά δεν μετατρέπει αυτομάτως το σύνολο σε ανώνυμο.

Επεξεργασία είναι ευρύς όρος: περιλαμβάνει συλλογή, καταχώριση, οργάνωση, αποθήκευση, αναζήτηση, χρήση, κοινολόγηση και διαγραφή. Δεν χρειάζεται να υπάρχει σύνθετος αλγόριθμος ή οικονομική εκμετάλλευση. Η διαγραφή ενός φακέλου είναι και αυτή πράξη επεξεργασίας. Η ανάλυση αρχίζει από τα συγκεκριμένα δεδομένα και την πράξη, όχι από την πρόθεση του χειριστή.

Τα δεδομένα υγείας ανήκουν στις ειδικές κατηγορίες. Ένα ποσοστό αναπηρίας σε γνωμάτευση αποκαλύπτει πληροφορία υγείας, ενώ ο ΑΦΜ και ο αριθμός ταυτότητας είναι προσωπικά δεδομένα χωρίς να αποτελούν για αυτόν και μόνο τον λόγο ειδική κατηγορία. Αυτό δεν σημαίνει ότι επιτρέπεται ανεξέλεγκτη χρήση των αναγνωριστικών. Η νόμιμη βάση, ο σκοπός, η ελαχιστοποίηση και η ασφάλεια εξακολουθούν να απαιτούνται.

Στις ερωτήσεις του μητρώου διάβαζε τη ζητούμενη κατηγορία με ακρίβεια. Άλλο αν μια πληροφορία είναι προσωπικό δεδομένο, άλλο αν ανήκει σε ειδική κατηγορία και άλλο αν επιτρέπεται μια συγκεκριμένη χρήση της.

## Παράδειγμα

Μια υπηρεσία παραλαμβάνει αίτηση με ΑΦΜ και ιατρική γνωμάτευση, τα καταχωρίζει και αργότερα διαγράφει το αντίγραφο. Και οι τρεις ενέργειες είναι επεξεργασία. Η γνωμάτευση χρειάζεται επιπλέον εξέταση των κανόνων για ειδικές κατηγορίες.

## Παγίδες

- Προσωπικό δεν σημαίνει υποχρεωτικά απόρρητο.
- Η διαγραφή είναι και αυτή επεξεργασία.
- Η ψευδωνυμοποίηση δεν ισοδυναμεί με πλήρη ανωνυμοποίηση.

## Ερωτήσεις ανάκλησης

- Μπορεί μια πληροφορία χωρίς όνομα να ταυτοποιεί άνθρωπο;
- Ποιες τρεις πράξεις επεξεργασίας κάνεις σε έναν φάκελο;
- Πώς διαφέρει ο ΑΦΜ από μια γνωμάτευση υγείας;

## Πηγές

- [GDPR, άρθρα 4 και 9](https://eur-lex.europa.eu/eli/reg/2016/679/oj/ell)

## Κατάσταση επιμέλειας

Τα μαθήματα και οι εξηγήσεις της Εξέλιξης είναι συγγραφικά προσχέδια υπό επιμέλεια. Δεν αποτελούν επίσημο υλικό, εγκεκριμένη προσομοίωση ή πρόβλεψη βαθμολογίας ΑΣΕΠ. Η εκάστοτε προκήρυξη καθορίζει την εξεταστέα ύλη.