ΕΝΗΜΕΡΩΣΗ ΚΑΙ ΠΡΟΣΒΑΣΗ ΣΕ ΔΕΔΕΟΜΕΝΑ ΠΡΟΣΩΠΙΚΟΥ ΧΑΡΑΚΤΗΡΑ
Υπεύθυνος επεξεργασίας των προσωπικών δεδομένων είναι το ΑΠΘ.
Η συλλογή και επεξεργασία των προσωπικών δεδομένων γίνεται με σκοπό την πλήρωση των νόμιμων προϋποθέσεων και υποχρεώσεων, που οφείλει να τηρήσει το ΑΠΘ για την υλοποίηση του προγράμματος ERASMUS +. Βασικό στοιχείο της επεξεργασίας αυτής αποτελεί η ηλεκτρονική διαβίβαση των στοιχείων της αναλυτικής βαθμολογίας του αιτούντος φοιτητή από το σύστημα Ηλεκτρονικής Γραμματείας στο Τμήμα Ευρωπαϊκών Εκπαιδευτικών Προγραμμάτων για τους σκοπούς αξιολόγησης της υπό κρίση αίτησης.
Αποδέκτης των προσωπικών δεδομένων είναι το πανεπιστήμιο υποδοχής του αιτούντος φοιτητή, το οποίο μπορεί να βρίσκεται κατά περίπτωση εντός ή εκτός ΕΕ.
Ως χρονικό διάστημα αποθήκευσης των προσωπικών δεδομένων ορίζονται τα δέκα έτη από τη συλλογή τους ως απαραίτητος χρόνος για την εξυπηρέτηση του συγκεκριμένου σκοπού.
Σύμφωνα με τον Γενικό Κανονισμό Προστασίας Προσωπικών Δεδομένων (ΕΕ) 2016/679 και λαμβάνοντας υπόψη τους περιορισμούς, που διέπουν το νομοθετικό πλαίσιο του προγράμματος ERASMUS +, τα υποκείμενα των δεδομένων έχουν τα κάτωθι δικαιώματα:
- Δικαίωμα πρόσβασης στα δεδομένα δηλαδή το δικαίωμα να γνωρίζουν τι είδους δεδομένα διατηρεί το ΑΠΘ, αν τα δεδομένα αυτά υφίστανται επεξεργασία, με ποιο τρόπο και για ποιο σκοπό.
- Δικαίωμα διόρθωσης των δεδομένων δηλαδή το δικαίωμα να ζητηθεί η διόρθωση των προσωπικών δεδομένων αν αυτά είναι ανακριβή ή ελλιπή.
- Δικαίωμα διαγραφής των δεδομένων ("Δικαίωμα στη λήθη"): το δικαίωμα να ζητηθεί η διαγραφή ή κατάργηση των προσωπικών δεδομένων τηρουμένων των νόμιμων προϋποθέσεων.
- Δικαίωμα περιορισμού της επεξεργασίας των δεδομένων δηλαδή το δικαίωμα να ζητηθεί ο περιορισμός της επεξεργασίας των προσωπικών δεδομένων τηρουμένων των νόμιμων προϋποθέσεων.
- Δικαίωμα στη φορητότητα των δεδομένων δηλαδή το δικαίωμα να ζητηθεί η αποστολή των προσωπικών δεδομένων σε τρίτο.
- Δικαίωμα ανάκλησης της συγκατάθεσής τους όπου αυτή απαιτείται
- Δικαίωμα υποβολής καταγγελίας στην εποπτική αρχή
Αν η διαβίβαση γίνει σε χώρα για την οποία υφίσταται απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής σχετικά με τη χώρα εκτός ΕΕ (τρίτη χώρα), τότε η διαβίβαση ακολουθεί τους κανόνες που αφορούν τη διαβίβαση σε χώρα εντός της Ε.Ε.
Μέχρι σήμερα οι τρίτες χώρες για τις οποίες υφίσταται απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής και ως εκ τούτου θεωρούνται ότι διασφαλίζουν επαρκές επίπεδο προστασίας όσον αφορά τη διαβίβαση προσωπικών δεδομένων είναι οι εξής: Ανδόρα, Αργεντινή, Καναδά, νήσους Φερόες, Γκέρνσει, Ισραήλ, νήσο το Μαν, Τζέρσει, Νέα Ζηλανδία, Ν. Κορέα, Ελβετία, Ουρουγουάη, ΗΠΑ και Ιαπωνία. Ενημέρωση σχετικά με τις χώρες για τις οποίες υφίσταται απόφαση επάρκειας υπάρχουν στον παρακάτω σύνδεσμο: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en
Αν δεν υφίσταται απόφαση επάρκειας τότε η διαβίβαση των προσωπικών δεδομένων στην τρίτη χώρα δηλαδή σε χώρα εκτός ΕΕ μπορεί να γίνει εφόσον κρίνεται απαραίτητη για την εκτέλεση σύμβασης που συνήφθη προς όφελος του υποκειμένου των δεδομένων μεταξύ του ΑΠΘ ως υπεύθυνου επεξεργασίας και άλλου πανεπιστημίου στα πλαίσια του προγράμματος ERASMUS+.
Σε κάθε περίπτωση το υποκείμενο των δεδομένων οφείλει να είναι ενημερωμένο για τους ενδεχόμενους κινδύνους, που μπορεί να προκύψουν από την επεξεργασία δεδομένων προσωπικού χαρακτήρα. Τέτοιοι κίνδυνοι ενδέχεται να είναι: υλική ή μη υλική βλάβη, διακρίσεις, κατάχρηση, υποκλοπή ταυτότητας, οικονομική απώλεια, βλάβη φήμης, απώλεια της εμπιστευτικότητας των δεδομένων προσωπικού χαρακτήρα που προστατεύονται από επαγγελματικό απόρρητο, παράνομη άρση της ψευδωνυμοποίησης ή οποιοδήποτε άλλο σημαντικό οικονομικό ή κοινωνικό μειονέκτημα. Επίσης στους κινδύνους αυτούς εμπεριέχεται η επεξεργασία δεδομένων προσωπικού χαρακτήρα, τα οποία αποκαλύπτουν φυλετική ή εθνοτική καταγωγή, πολιτικά φρονήματα, θρησκεία ή φιλοσοφικές πεποιθήσεις ή συμμετοχή σε συνδικάτα, τη σεξουαλική ζωή ή ποινικές καταδίκες και αδικήματα ή σχετικά μέτρα ασφάλειας, η αξιολόγηση προσωπικών πτυχών ιδίως όταν επιχειρείται ανάλυση ή πρόβλεψη πτυχών που αφορούν τις επιδόσεις στις σπουδές, την οικονομική κατάσταση, την υγεία, προσωπικές προτιμήσεις ή συμφέροντα, την αξιοπιστία ή τη συμπεριφορά, τη θέση ή μετακινήσεις, προκειμένου να δημιουργηθούν ή να χρησιμοποιηθούν προσωπικά προφίλ.
Περισσότερες πληροφορίες για την προστασία των προσωπικών δεδομένων στο Α.Π.Θ. μπορείτε να βρείτε στην ακόλουθη ιστοσελίδα https://www.auth.gr/gdpr
