Για τη σύναψη μίας τραπεζικής σύμβασης καλούμαστε να χορηγήσουμε στην τράπεζα κάποια προσωπικά μας δεδομένα. Κατά την εκτέλεση της σύμβασης η τράπεζα προχωράει στην επεξεργασία των δεδομένων αυτών. Σύμφωνα με τον Γενικό Κανονισμό Προστασίας των Δεδομένων Προσωπικού Χαρακτήρα (Καν. 2016/679) ως υποκείμενα των δεδομένων αυτών έχουμε μία σειρά από δικαιώματα σχετικά με την επεξεργασία των δεδομένων μας.
Ειδικότερα τα δικαιώματα αυτά είναι: α) το δικαίωμα ενημέρωσης (άρθρο 13) σύμφωνα με το οποίο ο υπεύθυνος επεξεργασίας έχει υποχρέωση να παρέχει στο υποκείμενο κάθε πληροφορία που αφορά στη συλλογή και στην επεξεργασία των δεδομένων του, β) το δικαίωμα πρόσβασης (άρθρο 15) με βάση το οποίο το υποκείμενο έχει δικαίωμα να λαμβάνει επιβεβαίωση για το κατά πόσο τα δεδομένα του υφίστανται επεξεργασία, ήτοι ποιος είναι ο σκοπός της επεξεργασίας, ποια δεδομένα υφίστανται επεξεργασία, ποιοι είναι οι τρίτοι αποδέκτες των δεδομένων του (αν υπάρχουν), γ) το δικαίωμα διόρθωσης (άρθρο 16) το οποίο συνίσταται στη δυνατότητα που έχει το υποκείμενο να ζητήσει από τον υπεύθυνο επεξεργασίας να διορθώσει κάποιο ανακριβές δεδομένο ή να συμπληρώσει ελλιπή δεδομένα, δ) το δικαίωμα στη διαγραφή – λήθη (άρθρο 17) σύμφωνα με το οποίο το υποκείμενο δικαιούται να ζητήσει από τον υπεύθυνο επεξεργασίας να διαγράψει τα προσωπικά δεδομένα που το αφορούν, ε) το δικαίωμα στον περιορισμό της επεξεργασίας των δεδομένων (άρθρο 18) το οποίο δίνει τη δυνατότητα στο υποκείμενο σε περίπτωση που η επεξεργασία γίνεται με μη νόμιμο τρόπο να ειδοποιεί τον υπεύθυνο επεξεργασίας να σταματήσει την παράνομη επεξεργασία των δεδομένων του, στ) το δικαίωμα στη φορητότητα των δεδομένων (άρθρο 20) σύμφωνα με το οποίο το υποκείμενο έχει το δικαίωμα να λαμβάνει τα προσωπικά δεδομένα που το αφορούν και τα οποία ο υπεύθυνος επεξεργασίας τα έχει μεταφέρει σε δομημένο, κοινώς χρησιμοποιούμενο και αναγνώσιμο από μηχανήματα μορφότυπο καθώς και να δίνει εντολή στον υπεύθυνο επεξεργασίας να διαβιβάσει τα δεδομένα του σε άλλον υπεύθυνο επεξεργασίας και τέλος ζ) το δικαίωμα εναντίωσης (άρθρο 21-22) ήτοι το δικαίωμα του υποκειμένου των δεδομένων να αντιτάσσεται ανά πάσα στιγμή στην επεξεργασία των δεδομένων του και το δικαίωμα να μην υπόκειται σε απόφαση που λαμβάνεται βάσει αυτοματοποιημένης επεξεργασίας συμπεριλαμβανομένης και της κατάρτισης προφίλ (profiling).
Μαρία – Δήμητρα Παπαδάκη
Δικηγόρος Τρικάλων
Εξειδικευμένη στον Κανονισμό για την Προστασία των Προσωπικών Δεδομένων / DPO
