Πολιτική Προστασίας Δεδομένων Προσωπικού Χαρακτήρα του Γραφείου της Επίτροπου Προστασίας των Δικαιωμάτων του Παιδιού

ολιτική Προσωπικών Δεδομένων

Πολιτική Προστασίας Δεδομένων Προσωπικού Χαρακτήρα του Γραφείου της Επίτροπου Προστασίας των Δικαιωμάτων του Παιδιού (εφεξής «το Γραφείο»)

1.Εισαγωγή
Η προστασία των φυσικών προσώπων έναντι της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα είναι δικαίωμα υψίστης αξίας που κατοχυρώνεται στο άρθρο 8 παράγραφος 1 του Χάρτη των Θεμελιωδών Δικαιωμάτων της Ευρωπαϊκής Ένωσης («Χάρτης») και στο άρθρο 16 παράγραφος 1 της Συνθήκης για τη λειτουργία της Ευρωπαϊκής Ένωσης (ΣΛΕΕ) έτσι ώστε να διασφαλίζουν ότι κάθε πρόσωπο έχει δικαίωμα στην προστασία των δεδομένων προσωπικού χαρακτήρα που το αφορούν.

Η παρούσα πολιτική θεσπίστηκε για την εκπλήρωση της υποχρέωσης του Γραφείου που απορρέει από το Άρθρο 13 του Γενικού Κανονισμού Προστασίας Δεδομένων 2016/679, προκειμένου να παρέχει στους πολίτες πληροφόρηση για τον τρόπο και τις μεθόδους επεξεργασίας των προσωπικών δεδομένων που το Γραφείο συλλέγει / διατηρεί, υπό την ιδιότητα και το ρόλο του ως υπεύθυνος επεξεργασίας.

2.Όροι
Σύμφωνα με την ερμηνεία του Κανονισμού:

· «δεδομένα προσωπικού χαρακτήρα» (στο εξής «ΔΠΧ») είναι η κάθε πληροφορία που αφορά ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο («υποκείμενο των δεδομένων»)· το ταυτοποιήσιμο φυσικό πρόσωπο είναι εκείνο του οποίου η ταυτότητα μπορεί να εξακριβωθεί, άμεσα ή έμμεσα, ιδίως μέσω αναφοράς σε αναγνωριστικό στοιχείο ταυτότητας, όπως όνομα, σε αριθμό ταυτότητας, σε δεδομένα θέσης, σε επιγραμμικό αναγνωριστικό ταυτότητας ή σε έναν ή περισσότερους παράγοντες που προσιδιάζουν στη σωματική, φυσιολογική, γενετική, ψυχολογική, οικονομική, πολιτιστική ή κοινωνική ταυτότητα του εν λόγω φυσικού προσώπου, ενώ· «επεξεργασία» είναι η κάθε πράξη ή σειρά πράξεων που πραγματοποιείται με ή χωρίς τη χρήση αυτοματοποιημένων μέσων, σε δεδομένα προσωπικού χαρακτήρα ή σε σύνολα δεδομένων προσωπικού χαρακτήρα, όπως η συλλογή, η καταχώριση, η οργάνωση, η διάρθρωση, η αποθήκευση, η προσαρμογή ή η μεταβολή, η ανάκτηση, η αναζήτηση πληροφοριών, η χρήση, η κοινολόγηση με διαβίβαση, η διάδοση ή κάθε άλλη μορφή διάθεσης, η συσχέτιση ή ο συνδυασμός, ο περιορισμός, η διαγραφή ή η καταστροφή δεδομένων προσωπικού χαρακτήρα
· «Υπεύθυνος Επεξεργασίας» είναι οποιοδήποτε φυσικό ή νομικό πρόσωπο, δημόσια αρχή, υπηρεσία ή άλλος φορέας που, μόνα ή από κοινού με άλλα, καθορίζουν τους σκοπούς και τον τρόπο της επεξεργασίας δεδομένων προσωπικού χαρακτήρα.· «Εκτελών την Επεξεργασία» είναι οποιοδήποτε φυσικό ή νομικό πρόσωπο, δημόσια αρχή, υπηρεσία ή άλλος φορέας που επεξεργάζεται δεδομένα προσωπικού χαρακτήρα για κατά εντολή και για λογαριασμό του υπευθύνου επεξεργασίας.· «Υποκείμενο των Δεδομένων» (στο εξής «ΥΤΔ») είναι το φυσικό πρόσωπο στο οποίο αναφέρονται τα δεδομένα και του οποίου η ταυτότητα είναι γνωστή ή μπορεί να εξακριβωθεί, άμεσα ή έμμεσα, βάσει αριθμού ταυτότητας ή βάσει συγκεκριμένων στοιχείων που χαρακτηρίζουν την υπόστασή του, από άποψη φυσική, βιολογική, ψυχική, οικονομική, πολιτιστική, πολιτική ή κοινωνική.
· «Aποδέκτης» είναι το φυσικό ή νομικό πρόσωπο, η δημόσια αρχή, η υπηρεσία ή άλλος φορέας, στα οποία κοινολογούνται τα δεδομένα προσωπικού χαρακτήρα, είτε πρόκειται για τρίτον είτε όχι. Ωστόσο, οι δημόσιες αρχές που ενδέχεται να λάβουν δεδομένα προσωπικού χαρακτήρα στο πλαίσιο συγκεκριμένης έρευνας σύμφωνα με το δίκαιο της Ένωσης ή κράτους μέλους δεν θεωρούνται ως αποδέκτες· η επεξεργασία των δεδομένων αυτών από τις εν λόγω δημόσιες αρχές πραγματοποιείται σύμφωνα με τους ισχύοντες κανόνες προστασίας των δεδομένων ανάλογα με τους σκοπούς της επεξεργασίας,
· «Τρίτος» είναι οποιοδήποτε φυσικό ή νομικό πρόσωπο, δημόσια αρχή, υπηρεσία ή φορέας, με εξαίρεση το υποκείμενο των δεδομένων, τον υπεύθυνο επεξεργασίας, τον εκτελούντα την επεξεργασία και τα πρόσωπα τα οποία, υπό την άμεση εποπτεία του υπευθύνου επεξεργασίας ή του εκτελούντος την επεξεργασία, είναι εξουσιοδοτημένα να επεξεργάζονται τα δεδομένα προσωπικού χαρακτήρα.

3. Επεξεργασία ΔΠΧ από το Γραφείο

Το Γραφείο επεξεργάζεται ΔΠΧ στο πλαίσιο εκτέλεσης των καθηκόντων, αρμοδιοτήτων και εξουσιών του, της νόμιμης λειτουργίας του και της συνεργασίας του με πολίτες και εταιρείες/ οργανισμούς του δημοσίου ή ιδιωτικού τομέα. Το Γραφείο έχει πρόσβαση σε όλα τα ΔΠΧ και σε όλες τις πληροφορίες που απαιτούνται για την εκτέλεση της αποστολής του και την άσκηση των εξουσιών του, χωρίς να επιτρέπεται η επίκληση από τις υπηρεσίες ή από λειτουργούς του καθήκοντος της εχεμύθειας, εξαιρουμένου μόνο του δικηγορικού απορρήτου.

Το Γραφείο προβαίνει σε συλλογή και επεξεργασία ΔΠΧ στις πιο κάτω αναφερόμενες περιπτώσεις:

i. Επεξεργασία δεδομένων σε σχέση με παράπονα / καταγγελίες

Η επεξεργασία γίνεται για σκοπούς διεξαγωγής έρευνας και εξέτασης αιτημάτων, παραπόνων και καταγγελιών που υποβάλλονται από ΥΤΔ και αφορούν:

- τον περί Επιτρόπου Προστασίας των Δικαιωμάτων του Παιδιού Νόμο, ο οποίος τέθηκε (Νόμος 74(Ι)/2007) και τροποποιήθηκε αργότερα το 2014 (Νόμος 44(1)/2014).

- παραβίαση της Σύμβασης του ΟΗΕ για τα Δικαιώματα των Παιδιών,

- παραβίαση άλλων Διεθνών Πράξεων Ανθρωπίνων Δικαιωμάτων,

- Ευρωπαϊκή Σύμβαση για την Άσκηση των Δικαιωμάτων του Παιδιού (Κυρωτικό) Νόμο του 2005 {Ν.23(ΙΙΙ) / 2005},

- ο περί Πρόληψης και Καταπολέμησης της Εμπορίας και Εκμετάλλευσης Προσώπων και της Προστασίας των Θυμάτων Νόμος του 2014 [Ν.60(Ι)/2014], άρθρα 3 8(1) και 41,

- ο περί Πρόληψης και Καταπολέμησης της Σεξουαλικής Κακοποίησης, της Σεξουαλικής Εκμετάλλευσης Παιδιών και της Παιδικής Πορνογραφίας Νόμος του 2014 [Ν.91(Ι)/2014], άρθρα 33(1) και 42(1),

- οι περί Προσφύγων Νόμοι του 2000 μέχρι το 2016 [Ν.6(Ι)/2000 όπως τροποποιήθηκε], άρθρο 10(1Β) και ο περί Παιδιών σε Σύγκρουση με το Νόμο Νόμος του 2021 [Ν.55(Ι)/2021], άρθρο 11(1).

Το Γραφείο συλλέγει τα ΔΠΧ απευθείας από τα υποκείμενα των δεδομένων, από τους νόμιμους εκπροσώπους τους ή από τους καταγγελλόμενους.

Τα ΔΠΧ που κατά κανόνα συλλέγονται είναι το ονοματεπώνυμο, στοιχεία ταυτότητας και επικοινωνίας του παραπονούμενου και τυχόν άλλα προσωπικά δεδομένα που πιθανώς αποκαλύψει ο παραπονούμενος τα οποία σχετίζονται με την ιδιαίτερη κατάσταση του σε σχέση με την καταγγελία (π.χ οικονομικά, επαγγελματικά, δεδομένα υγείας κ.α) καθώς και ΔΠΧ αναφορικά με τον Καθ' ου το Παράπονο.

Για την επεξεργασία των πιο πάνω ΔΠΧ χρησιμοποιούνται υπολογιστές του Γραφείου στους οποίους έχει πρόσβαση μόνο του προσωπικό του Γραφείου με μοναδικό κωδικό πρόσβασης χρήστη και μοναδικό κωδικό πρόσβασης.

Τα προσωπικά δεδομένα αποθηκεύονται, σε έντυπη μορφή, στα αρχεία του Γραφείου ή/και σε ηλεκτρονική μορφή στους υπολογιστές του Γραφείου, όπως αναφέρεται πιο πάνω, και η πρόσβαση περιορίζεται στο προσωπικό του Γραφείου που απαιτείται να έχει πρόσβαση για την εκτέλεση των καθηκόντων του, καθώς και στο προσωπικό αρχείου και Λογιστηρίου που διαχειρίζεται φακέλους.

Επισημαίνεται ότι το Γραφείο συλλέγει προσωπικά δεδομένα και για σκοπούς εκπροσώπησης ανηλίκων εκ μέρους της Επιτρόπου σε διαδικαστικές διαδικασίες.

ii. Επεξεργασία ΔΠΧ για τους σκοπούς Διαγωνισμών και Προσφορών

Η επεξεργασία γίνεται για σκοπούς διενέργειας διαγωνισμών σύμφωνα με τον περί Ρύθμισης Διαδικασιών Σύναψης Δημοσίων Συμβάσεων και για Συναφή Θέματα Νόμο του 2016 και για την τήρηση σχετικού αρχείου. Το Γραφείο συλλέγει τα ΔΠΧ από τους προσφοροδότες για σκοπούς κατακύρωσης του Διαγωνισμού, ανάθεσης και υλοποίησης της σύμβασης, εντοπισμού τυχόν παραβιάσεων και για σκοπούς διαφάνειας.

Η νομική βάση μπορεί να αντληθεί από τις διατάξεις του Άρθρου 6(1)(γ) και (ε) του Κανονισμού, δυνάμει των οποίων το Γραφείο επεξεργάζεται και αποκτά πρόσβαση σε όλα τα ΔΠΧ που απαιτούνται για την εκτέλεση των καθηκόντων του και προς το δημόσιο συμφέρον / άσκηση Δημόσιας εξουσίας. Το εν λόγω καθήκον απορρέει από τον περί Ρύθμισης Διαδικασιών Σύναψης Δημοσίων Συμβάσεων και για Συναφή Θέματα Νόμο του 2016, ως τροποποιήθηκε.Τα ΔΠΧ που κατά κανόνα συλλέγονται είναι: Στοιχεία ταυτοποίησης, επικοινωνίας, βιογραφικά υπαλλήλων προσφοροδότη.

iii. Επεξεργασία ΔΠΧ συμμετεχόντων / συνεργατών / εισηγητών επιμορφωτικών και άλλων προγραμμάτων που διοργανώνει το Γραφείο

Το Γραφείο συλλέγει και επεξεργάζεται ΔΠΧ των πιο πάνω προσώπων στο πλαίσιο της διοργάνωσης επιμορφωτικών προγραμμάτων.

Η νομική βάση της επεξεργασίας αντλείται από τις διατάξεις του Άρθρου 6(1)(στ) του Κανονισμού προς εκπλήρωση του εννόμου συμφέροντος του Γραφείου.

Τα ΔΠΧ που κατά κανόνα συλλέγονται είναι: ονοματεπώνυμο, θέση και στοιχεία επικοινωνίας.

4. Αποδέκτες δεδομένων

Κατά κανόνα δεν κοινοποιούνται ούτε διαβιβάζονται δεδομένα σε τρίτους. Σε ορισμένες περιπτώσεις, ωστόσο, το Γραφείο έχει την υποχρέωση να κοινοποιεί τα δεδομένα των υποκειμένων σε τρίτους στο πλαίσιο της εκτέλεσης των καθηκόντων, εξουσιών και αρμοδιοτήτων του. Για παράδειγμα, μπορεί να καταστεί αναγκαίο να μοιραστεί, το Γραφείο, ΔΠΧ με άλλες δημόσιες Αρχές ή ομόλογες εποπτικές αρχές, ή Δικαστικές Αρχές, Αρχές επιβολής του νόμου και Νομική Υπηρεσία αν επιβάλλεται από το νόμο ή στο πλαίσιο δικαστικής διαδικασίας, ή κατά τη διεκπεραίωση καταγγελιών, αιτημάτων ή ελέγχων. Μπορεί επίσης να υπάρξει ανταλλαγή πληροφοριών με εμπειρογνώμονα που παρέχει υπηρεσίες στο Γραφείο, στο πλαίσιο της εκτέλεσης, των δυνάμει σύμβασης, καθηκόντων του.

Δεν γίνεται διαβίβαση ΔΠΧ σε Τρίτη χώρα ή/και Διεθνή Οργανισμό.

5. Χρόνος Τήρησης ΔΠΧ

Η χρονική διάρκεια διατήρησης των ΔΠΧ, από το Γραφείο, αποφασίζεται ανάλογα με κάθε επιδιωκόμενο σκοπό και καθορίζεται στην πολιτική διατήρησης των δεδομένων. Για τον καθορισμό της χρονικής περιόδου λαμβάνονται υπόψη επιβαλλόμενες υποχρεώσεις από εθνική ή ενωσιακή νομοθεσία καθώς και οι πρόνοιες του περί Κρατικού Αρχείου Νόμου Ν. 208/1991 και άλλοι κανόνες ή εγκύκλιοι του Τμήματος Δημόσιας Διοίκησης και Προσωπικού.

6. Δικαιώματα ΥΤΔ
Δυνάμει της ισχύουσας νομοθεσίας τα ΥΤΔ έχουν τα ακόλουθα δικαιώματα τηρουμένων πάντοτε των περιορισμών που τίθενται από την κατά περίπτωση νομική βάση της επεξεργασίας:

6.1 Δικαίωμα πρόσβασης
Τα ΥΤΔ έχουν δικαίωμα να ζητήσουν πληροφορίες για την επεξεργασία των ΔΠΧ από το Γραφείο καθώς και αντίγραφα εγγράφων που περιλαμβάνουν ΔΠΧ τους. Μπορούν να ενημερωθούν, μεταξύ άλλων, για τους σκοπούς της επεξεργασίας, τις κατηγορίες των δεδομένων, τον χρόνο φύλαξης τους, τους αποδέκτες καθώς και την προέλευσή τους.

6.2 Δικαίωμα διόρθωσης

Τα ΥΤΔ έχουν δικαίωμα να αιτηθούν τη διόρθωση/ επικαιροποίηση/ συμπλήρωση ανακριβών ΔΠΧ που τους αφορούν.

6.3 Δικαίωμα διαγραφής

Τα ΥΤΔ έχουν το δικαίωμα διαγραφής των ΔΠΧ τους το οποίο θα ικανοποιείται υπό τις προϋποθέσεις του Άρθρου 17 του Κανονισμού, όπως για παράδειγμα εφόσον δεν υπάρχει νομική υποχρέωση για τη διατήρησή τους.

6.4 Δικαίωμα περιορισμού της επεξεργασίας

Διατηρείται επίσης το δικαίωμα να ζητήσετε περιορισμό στην επεξεργασία των δεδομένων σας.

6.5 Δικαίωμα γνωστοποίησης

Ο Υπεύθυνος Επεξεργασίας ενημερώνει κάθε διόρθωση ή διαγραφή δεδομένων ή περιορισμό της επεξεργασίας σε κάθε αποδέκτη στον οποίο γνωστοποιήθηκαν νόμιμα τα προσωπικά του δεδομένα και ενημερώνει αναλόγως το υποκείμενο των δεδομένων.

6.6 Δικαίωμα ανάκλησης συγκατάθεσης

Σε περίπτωση που η επεξεργασία των προσωπικών σας δεδομένων γίνεται με βάση τη συγκατάθεση σας, έχετε το δικαίωμα να ανακαλέσετε τη συγκατάθεση σας ανά πάσα στιγμή. Το δικαίωμα αυτό μπορεί να μην ισχύει σε περιπτώσεις που η επεξεργασία είναι απαραίτητη για την άσκηση δημόσιας εξουσίας. Εάν επιθυμείτε να ανακαλέσετε τη συγκατάθεση σας, μπορείτε να υποβάλετε γραπτό αίτημα στην ακόλουθη διεύθυνση:childcom@ccr.gov.cy.

6.7 Δικαίωμα Εναντίωσης

Τα ΥΤΔ έχουν το δικαίωμα της εναντίωσης στην επεξεργασία των ΔΠΧ που τους αφορούν, η οποία βασίζεται στο δημόσιο συμφέρον / άσκηση δημόσιας εξουσίας ή στο έννομο συμφέρον, για λόγους που σχετίζονται με την ιδιαίτερη κατάσταση του. Σε αυτή την περίπτωση, σταματά η επεξεργασία των ΔΠΧ που τους αφορούν, εκτός εάν: υπάρχουν επιτακτικοί και νόμιμοι λόγοι για την επεξεργασία, οι οποίοι υπερισχύουν των συμφερόντων, δικαιωμάτων και ελευθεριών των ΥΤΔ ή για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων.
7. Υπεύθυνος Επεξεργασίας Δεδομένων

Για κάθε επεξεργασία προσωπικών δεδομένων που διενεργείται στο πλαίσιο κάθε πιθανής αλληλεπίδρασής σας με το Γραφείο, Υπεύθυνος Επεξεργασίας είναι το:

ΓΡΑΦΕΙΟ ΕΠΙΤΡΟΠΟΥ ΠΡΟΣΤΑΣΙΑΣ ΤΩΝ ΔΙΚΑΙΩΜΑΤΩΝ ΤΟΥ ΠΑΙΔΙΟΥ

Διεύθυνση:

Βυζαντίου 5, 2064, ΛΕΥΚΩΣΙΑΤηλέφωνο:+35722873200Φαξ:+35722872365
Email: childcom@ccr.gov.cy

8. Υπεύθυνος Προστασίας Δεδομένων (DPO)

Για την άσκηση των δικαιωμάτων των ΥΤΔ καθώς και για κάθε ζήτημα που σχετίζεται με την επεξεργασία ΔΠΧ από το Γραφείο, υπό την ιδιότητά του ως υπεύθυνος επεξεργασίας μπορείτε να επικοινωνείτε με τον Υπεύθυνο Προστασίας Δεδομένων (DPO) του Γραφείου στην ηλεκτρονική διεύθυνση childcom@ccr.gov.cy ή στην ταχυδρομική διεύθυνση του Γραφείου, Βυζαντίου 5, 2034, Στρόβολος, ΛΕΥΚΩΣΙΑ, υπόψιν του Υπεύθυνου Προστασίας Δεδομένων.

Νοείται, ότι το Γραφείο θα καταβάλει κάθε δυνατή προσπάθεια να απαντήσει σε κάθε αίτημα, χωρίς καθυστέρηση και σε κάθε περίπτωση εντός μηνός από την παραλαβή του αιτήματος, εκτός εξαιρετικών περιπτώσεων, στις οποίες η εν λόγω προθεσμία μπορεί ευλόγως να παραταθεί λαμβάνοντας υπόψη την πολυπλοκότητα του αιτήματος ή/και τον αριθμό των αιτημάτων.

9. Πληρωμή τέλους

Δεν απαιτείται η καταβολή οποιουδήποτε τέλους για την άσκηση των δικαιωμάτων από τα ΥΤΔ.

10. Δικαίωμα υποβολής καταγγελίας και προσφυγής

Έχετε το δικαίωμα να υποβάλετε καταγγελία στο Γραφείο Επιτρόπου Προστασίας Προσωπικών Δεδομένων, το οποίο σε σχέση με την εφαρμογή της νομοθεσίας για την προστασία των ατόμων σε σχέση με την επεξεργασία προσωπικών δεδομένων

Η παρούσα Πολιτική Προστασίας Δεδομένων Προσωπικού Χαρακτήρα τελευταία φορά αναθεωρήθηκε στις 12/3/2025.

Πολιτική Προστασίας ΠΔ 2025.docx

Πίσω στην προηγούμενη σελίδα