Ειδικές κατηγορίες δεδομένων προσωπικού χαρακτήρα

Οι ειδικές κατηγορίες δεδομένων προσωπικού χαρακτήρα είναι, σύμφωνα με το άρθρο 9 του ΓΚΠΔ, στοιχεία των οποίων η κατάχρηση μπορεί να έχει ιδιαίτερα σοβαρές συνέπειες: δεδομένα υγείας, δεδομένα σχετικά με τη σεξουαλική ζωή ή τον σεξουαλικό προσανατολισμό, βιομετρικά δεδομένα για τη μοναδική ταυτοποίηση, καθώς και στοιχεία σχετικά με την καταγωγή, τη θρησκεία, τις πολιτικές πεποιθήσεις ή τη συμμετοχή σε συνδικαλιστική οργάνωση. Η επεξεργασία τους απαγορεύεται καταρχήν και επιτρέπεται μόνο κατ’ εξαίρεση.

Γιατί ο κλάδος επηρεάζεται ιδιαίτερα

Κατά την εργασία μπροστά στην κάμερα προκύπτουν πολλές από αυτές τις κατηγορίες δεδομένων:

• Υγεία: αποτελέσματα εξετάσεων για STI, η βεβαίωση εξέτασης, στοιχεία σχετικά με εμβολιασμούς ή αλλεργίες
• Σεξουαλική ζωή: η λίστα Ναι-Όχι-Ίσως, τα συμφωνημένα περιεχόμενα γυρίσματος, οι προτιμήσεις σε μια κάρτα προφίλ
• Βιομετρικά δεδομένα: αντιστοίχιση προσώπου και βίντεο selfie κατά τους αυτοματοποιημένους ελέγχους ηλικίας

Αν γίνουν γνωστά τέτοια δεδομένα, υπάρχει κίνδυνος διακρίσεων, εκβιασμού ή αποκάλυψης της ταυτότητας, τόσο στην ιδιωτική ζωή όσο και στο κύριο επάγγελμα. Γι’ αυτό ισχύουν γι’ αυτά πολύ αυστηρότεροι κανόνες από ό,τι για το όνομα, τη διεύθυνση ή τα τραπεζικά στοιχεία.

Πότε επιτρέπεται η επεξεργασία

Η σημαντικότερη εξαίρεση είναι η ρητή συγκατάθεση. Πρέπει να παρέχεται ελεύθερα, για σαφή σκοπό και χωριστά, όχι κρυμμένη στους γενικούς όρους και προϋποθέσεις. Μπορεί να ανακληθεί ανά πάσα στιγμή. Επιπλέον, ο ΓΚΠΔ επιτρέπει την επεξεργασία, για παράδειγμα, για την εκπλήρωση νομικών υποχρεώσεων ή όταν το ίδιο το άτομο έχει προφανώς δημοσιοποιήσει τα δεδομένα. Για τα πρακτορεία και τις παραγωγές, στην πράξη, η συγκατάθεση αποτελεί τον κανόνα.

Τι πρέπει να προσέχουν οι επιχειρήσεις

• Ελαχιστοποίηση δεδομένων: συλλογή μόνο όσων είναι απαραίτητα, για παράδειγμα έλεγχος του αποτελέσματος της εξέτασης αντί για αντιγραφή της εργαστηριακής έκθεσης
• Πρόσβαση: μόνο τα άτομα που χρειάζονται πραγματικά τα δεδομένα
• Ειδοποιήσεις: κανένα ευαίσθητο περιεχόμενο σε e-mail, ειδοποιήσεις push ή προεπισκοπήσεις εφαρμογών ανταλλαγής μηνυμάτων
• Διαγραφή: καθορισμένες προθεσμίες, μετά τις οποίες τα δεδομένα διαγράφονται
• Εκτίμηση αντικτύπου: σε περίπτωση εκτεταμένης επεξεργασίας, γραπτός έλεγχος των κινδύνων

Στο συγκεκριμένο πρακτορείο, τα συμφωνημένα περιεχόμενα γυρίσματος είναι ορατά μόνο στα εμπλεκόμενα μέρη και στη διοίκηση και δεν αναφέρονται στις ειδοποιήσεις.

Ευαίσθητα στοιχεία σε κάρτες προφίλ και προφίλ

Ακόμη και τα προαιρετικά στοιχεία σε μια κάρτα προφίλ μπορεί να είναι ευαίσθητα, όπως ο σεξουαλικός προσανατολισμός, τα προτιμώμενα περιεχόμενα γυρίσματος ή οι περιορισμοί για λόγους υγείας. Σκέψου για κάθε πεδίο αν το στοιχείο είναι πραγματικά απαραίτητο για τις παραγωγές και ποιος μπορεί να το δει. Τα δημόσια προφίλ θα πρέπει να δείχνουν μόνο όσα θέλεις συνειδητά να μοιραστείς. Τα εσωτερικά στοιχεία, τα οποία χρησιμεύουν μόνο για τη διαμεσολάβηση, ανήκουν σε προστατευμένες περιοχές στις οποίες δεν έχουν πρόσβαση οι επισκέπτες και οι μηχανές αναζήτησης. Όταν αλλάζεις ή διαγράφεις στοιχεία, θα πρέπει να ελέγχεις αν έχουν εξαφανιστεί και από τις εξαγωγές και τις ειδοποιήσεις.

Προστάτευσε τα δικά σου δεδομένα

• Παρουσίαζε τις βεβαιώσεις εξέτασης αντί να τις στέλνεις μέσω εφαρμογής ανταλλαγής μηνυμάτων, όταν αυτό είναι δυνατό.
• Διάβασε για ποιον σκοπό παρέχεις τη συγκατάθεσή σου και ανακάλεσέ την όταν ο σκοπός παύσει να ισχύει.
• Ρώτησε ποιος μπορεί να δει τις λίστες ορίων και τα αποτελέσματα εξετάσεων και πότε διαγράφονται.
• Χρησιμοποίησε το δικαίωμα πρόσβασης για να ελέγξεις τι είναι αποθηκευμένο.

Πώς προστατεύει το συγκεκριμένο πρακτορείο τα ευαίσθητα στοιχεία αναφέρεται στην πολιτική απορρήτου.