Κατεύθυνση Ηλεκτρονικός Αυτοματισμός (Η/Α, με πρόσθετη εξειδίκευση στην Πληροφορική και στα πληροφοριακά συστήματα)
Βιβλιοθήκη Σχολής Θετικών Επιστημών

2020-10-19

2020

Θεουλάκη Χαρίκλεια

Κωνσταντίνος Λιμνιώτης, Εξωτερικός Διδάσκων,Τμήμα Πληροφορικής και Τηλεπικοινωνιών, ΕΚΠΑ
Διονύσης Ρεΐσης, Αναπληρωτής Καθηγητής Τμήμα Πληροφορικής και Τηλεπικοινωνιών, ΕΚΠΑ
Άννα Τζανακάκη, Αναπληρώτρια Καθηγήτρια Τμήμα Πληροφορικής και Τηλεπικοινωνιών, ΕΚΠΑ

Εκτίμηση Αντικτύπου στο Γενικό Κανονισμό Προστασίας των Δεδομένων: Μελέτη περίπτωσης

Ελληνικά

Εκτίμηση Αντικτύπου στο Γενικό Κανονισμό Προστασίας των Δεδομένων: Μελέτη περίπτωσης

Η παρούσα διπλωματική εργασία εξετάζει σε βάθος την καινοφανή διαδικασία Εκτίμησης Αντικτύπου σχετικά με τα προσωπικά δεδομένα που υπό προϋποθέσεις επιβάλλει ο Γενικός Κανονισμός Προσωπικών Δεδομένων (ΕΕ) 2016/679. Για να αποτυπωθεί η μεθοδολογία διενέργειας εκτίμησης αντικτύπου έχει επιλεγεί, ως μελέτη περίπτωσης, η επεξεργασία δεδομένων που συλλέγονται μέσω του πληροφοριακού συστήματος του Υπουργείου Παιδείας και Θρησκευμάτων με την ονομασία «myschool», καθώς πρόκειται για μια ρεαλιστική περίπτωση επεξεργασίας προσωπικών δεδομένων Δημοσίου φορέα, μεγάλου όγκου και σημασίας.
Στόχος της μελέτης είναι να διαφανεί η σπουδαιότητα της Εκτίμησης Αντικτύπου σχετικά με την προστασία προσωπικών δεδομένων, να αποσαφηνιστεί ο τρόπος με τον οποίο θα πρέπει να εκπονείται και να εξεταστεί η δυνατότητα αξιοποίησης της σε συνδυασμό με σύγχρονες μεθόδους διαχείρισης κινδύνων.
Ειδικότερα, στη συγκεκριμένη έρευνα εξετάζεται το ισχύον νομικό πλαίσιο που εισάγει ο ΓΚΠΔ και οι απαιτήσεις που αυτό θέτει. Μελετάται σε βάθος η διαδικασία της εκτίμησης αντικτύπου και η υπό συνθήκες διενέργειά της, και αναλύεται η διαδικασία διαχείρισης κινδύνων ως τμήμα μιας εκτίμησης αντικτύπου. Τέλος, ως πρακτικό παράδειγμα μελέτης περίπτωσης μίας σύνθετης επεξεργασίας μεγάλης κλίμακας, εκπονείται εκτίμηση αντικτύπου της επεξεργασίας που πραγματοποιεί το πληροφοριακό σύστημα «myschool» του ΥΠΑΙΘ, με χρήση της μεθόδου DPIA της CNIL (Αρχή Προστασίας Δεδομένων της Γαλλίας), της οποίας η μεθοδολογία και το εργαλείο παρουσιάζονται διεξοδικά. Η έρευνα καταλήγει στην αποτίμηση του βαθμού αντιμετώπισης των κινδύνων προστασίας προσωπικών δεδομένων και στην πρόταση μέτρων διόρθωσης.

Θετικές Επιστήμες

Τεχνολογία – Πληροφορική

Γενικός Κανονισμός Προστασίας Δεδομένων, εκτίμηση αντικτύπου ως προς την προστασία δεδομένων, διαχείριση κινδύνων, ιδιωτικότητα, προσωπικά δεδομένα

Ναι

3

Ναι

26

81

Δεν επιτρέπεται η πρόσβαση στο αρχείο. H πρόσβαση επιτρέπεται μόνο εντός του δικτύου του ΕΚΠΑ.

https://pergamos.lib.uoa.gr/uoa/dl/object/2925352