GDPR για ρομπότ: κάμερες, μικρόφωνα και ΕΑΠΔ

Ο έλεγχος GDPR για ρομπότ ξενοδοχείων πρέπει να προηγείται της επεξεργασίας πληροφοριών πελατών ή εργαζομένων από κάμερα, μικρόφωνο ή υπηρεσία cloud. Η απόφαση προμήθειας είναι αν η προτεινόμενη διαμόρφωση εκτελεί την εργασία με τεκμηριωμένη και ελεγχόμενη ροή δεδομένων. Ο ΓΚΠΔ απαιτεί νόμιμη βάση επεξεργασίας και, όταν η επεξεργασία ενδέχεται να προκαλέσει υψηλό κίνδυνο, εκτίμηση αντικτύπου πριν αρχίσει.[11]

Ζητήστε από τον προμηθευτή χαρτογράφηση δεδομένων για τη συγκεκριμένη διαμόρφωση, όχι ένα φυλλάδιο που δηλώνει συμμόρφωση. Ένα ρομπότ διανομής με τοπική ανίχνευση εμποδίων, ένα σύστημα μετάδοσης εικόνας σε τεχνικό και ένα σύστημα αναγνώρισης επανερχόμενων πελατών χρειάζονται διαφορετική αξιολόγηση. Τα παραδείγματα αποτελούν σενάρια προμήθειας, όχι ισχυρισμούς για προϊόντα συγκεκριμένου κατασκευαστή. Η ανάλυση βασίζεται σε τεκμήρια που ελέγχθηκαν στις 9 Οκτωβρίου 2026 και δεν αποτελεί νομική συμβουλή.

Χαρτογραφήστε τους αισθητήρες πριν από τη διαδρομή

Ξεκινήστε από το συγκεκριμένο μηχάνημα και την έκδοση λογισμικού. Ζητήστε κατάλογο που καλύπτει κάμερες πλοήγησης, αισθητήρες βάθους, μικρόφωνα, αναγνωριστικά παραδόσεων, διαγνωστικά αρχεία και συνδέσεις με τα συστήματα του ξενοδοχείου. Για κάθε είσοδο, καταγράψτε τι συλλέγει η συσκευή, τι παράγει, τι διατηρεί και ποιος μπορεί να το λάβει. Συμπεριλάβετε την προσωρινή μνήμη και τις εξαγωγές τεχνικής υποστήριξης. Μια κενή οθόνη καταγραφών δεν αποδεικνύει ότι δεν γίνεται επεξεργασία.

Το άρθρο 4 ορίζει ευρέως την επεξεργασία, περιλαμβάνοντας συλλογή, χρήση και διαβίβαση, όχι μόνο μόνιμη αποθήκευση.[11] Οι κατευθυντήριες γραμμές του ΕΣΠΔ για τις βιντεοσυσκευές διακρίνουν πληροφορίες για ταυτοποιήσιμα πρόσωπα από εξόδους κάμερας που δεν επιτρέπουν άμεση ή έμμεση ταυτοποίηση.[1] Επομένως, η τοπική επεξεργασία μπορεί να περιορίζει την έκθεση χωρίς να θέτει αυτομάτως το σύστημα εκτός ΓΚΠΔ.

Ένας προτεινόμενος ανιχνευτής εμποδίων μπορεί να επεξεργάζεται μόνο γεωμετρικά στοιχεία. Άλλη διαμόρφωση μπορεί να διατηρεί αναγνωρίσιμες εικόνες ή να συνδέει χρόνους παραδόσεων με ονομαστικά στοιχεία πελάτη. Απαιτήστε επίδειξη του τι πράγματι ισχύει. Εξετάστε την ταυτοποιησιμότητα στο σύνολο της εγκατάστασης, μαζί με άλλα αρχεία που είναι εύλογα διαθέσιμα στο ξενοδοχείο ή στον παραλήπτη. Η αντικατάσταση ονόματος με αριθμό δωματίου δεν τεκμηριώνει ανωνυμία όταν τα αρχεία εξακολουθούν να ταυτοποιούν τον πελάτη.

Ενδεικτικές ερωτήσεις χαρτογράφησης για την προμήθεια

Προτεινόμενη λειτουργία	Τεκμήρια που ζητούνται	Ερώτηση αποδοχής
Τοπική πλοήγηση	Έξοδοι αισθητήρων, προσωρινή μνήμη και ρυθμίσεις εξαγωγής	Μπορεί το μηχάνημα να πλοηγείται χωρίς διατήρηση αναγνωρίσιμων εικόνων;
Φωνητική αλληλεπίδραση	Τρόπος ενεργοποίησης, προορισμός ήχου και πολιτική απομαγνητοφώνησης	Μπορούν να εισέλθουν στην επεξεργασία συνομιλίες παρευρισκομένων;
Απομακρυσμένη αποκατάσταση	Διαδρομή πρόσβασης τεχνικού, χώρα και αρχείο συνεδρίας	Μπορεί το ξενοδοχείο να εγκρίνει και να τερματίζει κάθε συνεδρία;
Ιστορικό παραδόσεων	Αναγνωριστικά, συνδέσεις με ξενοδοχειακά συστήματα και έλεγχοι διαγραφής	Χρειάζεται η ταυτότητα του πελάτη στο λειτουργικό αρχείο;
Αναλύσεις δεδομένων	Παραγόμενα χαρακτηριστικά, παραλήπτες και σκοποί επαναχρησιμοποίησης	Υπερβαίνει η χρήση το έργο της διανομής;

Τεκμηριώστε χωριστά κάθε σκοπό

Διαχωρίστε την πλοήγηση, την αλληλεπίδραση με πελάτες, τη διερεύνηση συμβάντων και τη βελτίωση προϊόντος. Η αιτιολόγηση ενός σκοπού δεν νομιμοποιεί αυτομάτως έναν άλλο. Το άρθρο 5 απαιτεί καθορισμένους σκοπούς και ελαχιστοποίηση δεδομένων, ενώ το άρθρο 6 ορίζει τις προϋποθέσεις νόμιμης επεξεργασίας.[11] Αντιστοιχίστε τον σκοπό και την προτεινόμενη νόμιμη βάση σε κάθε ροή δεδομένων, αντί να αποδίδετε μια γενική ετικέτα συμμόρφωσης στο ρομπότ.

Αν προτείνεται έννομο συμφέρον, τεκμηριώστε το συμφέρον, την αναγκαιότητα και τη στάθμιση. Οι γραμμές του ΕΣΠΔ για τη βιντεοεπιτήρηση απαιτούν αξιολόγηση της συγκεκριμένης περίπτωσης και εξέταση ηπιότερων εναλλακτικών. Μια γενική φράση όπως «για την ασφάλειά σας» δεν προσδιορίζει επαρκώς τον σκοπό.[1] Ένα πεδίο συγκατάθεσης κατά την κράτηση δεν υποκαθιστά την αξιολόγηση για όλους όσοι ενδέχεται να συναντήσουν το ρομπότ.

Οι ελληνικοί κανόνες βιντεοεπιτήρησης χρειάζονται χωριστό έλεγχο διαδρομής. Το άρθρο 17 της Οδηγίας 1/2011 της ΑΠΔΠΧ περιορίζει την επιτήρηση ξενοδοχείων σε συγκεκριμένους χώρους. Εξαιρεί, μεταξύ άλλων, χώρους εστίασης, διαδρόμους που οδηγούν σε δωμάτια και χώρους αναψυχής.[8] Η οδηγία αφορά συστήματα βιντεοεπιτήρησης και προηγείται του ΓΚΠΔ. Οι παλιές διατάξεις γνωστοποίησης δεν πρέπει να παρουσιάζονται ως σημερινή γενική υποχρέωση δήλωσης κάθε ρομπότ.

Μην εξομοιώνετε μηχανικά κάθε κάμερα πλοήγησης με σταθερή κάμερα ασφαλείας. Μην θεωρείτε επίσης ότι η κινητικότητα παρακάμπτει τους περιορισμούς επιτήρησης. Αρμόδιος σύμβουλος πρέπει να εξετάσει την πραγματική λειτουργία, τη διαδρομή και τους εφαρμοστέους ελληνικούς κανόνες. Ως σύσταση προμήθειας, αποκλείστε περιττή επιτήρηση και συλλογή ήχου περιβάλλοντος. Το ΕΣΠΔ συνιστά ρητά την απενεργοποίηση μη αναγκαίων λειτουργιών βιντεοσυστήματος, περιλαμβανομένης της ηχογράφησης.[1]

Αποδώστε ρόλους με βάση την πραγματική δραστηριότητα

Το ξενοδοχείο συχνά καθορίζει γιατί επεξεργάζεται προσωπικά δεδομένα στις λειτουργίες του, αλλά η κατανομή ρόλων πρέπει να ακολουθεί τα πραγματικά περιστατικά. Το ΕΣΠΔ περιγράφει τον υπεύθυνο και τον εκτελούντα την επεξεργασία ως λειτουργικές έννοιες. Οι συμβατικοί όροι βοηθούν, αλλά μετρούν οι πραγματικές αποφάσεις για σκοπούς και ουσιώδη μέσα.[12] Η ιδιοκτησία του ρομπότ, η κατοχή εγγράφων CE ή η φιλοξενία της πλατφόρμας δεν καθορίζουν από μόνα τους τον ρόλο προστασίας δεδομένων.

Προμηθευτής που εκτελεί τεχνική διάγνωση βάσει εντολών μπορεί να είναι εκτελών για εκείνη την πράξη. Αν χρησιμοποιεί ανεξάρτητα αναγνωρίσιμο υλικό για δική του εκπαίδευση μοντέλων ή έρευνα προϊόντος, εξετάστε τον ρόλο του για αυτή τη χωριστή δραστηριότητα. Η από κοινού ευθύνη προϋποθέτει εξέταση της κοινής συμμετοχής στον καθορισμό σκοπών και μέσων. Δεν προκύπτει αυτομάτως επειδή χρησιμοποιείται εξωτερική πλατφόρμα.[12]

Όταν υπάρχει σχέση υπευθύνου και εκτελούντος, το άρθρο 28 απαιτεί δεσμευτική συμφωνία επεξεργασίας και επαρκείς εγγυήσεις. Ρυθμίζει επίσης την έγκριση υποεκτελούντων, την εμπιστευτικότητα, την ασφάλεια, τη συνδρομή και τη διαγραφή ή επιστροφή κατά τη λήξη υπηρεσιών.[11] Ζητήστε παράρτημα που κατονομάζει τη συμβαλλόμενη οντότητα, τον πάροχο φιλοξενίας και την αλυσίδα υποστήριξης. Ορίστε υπεύθυνο στο ξενοδοχείο για εγκρίσεις πρόσβασης και διαχείριση αιτημάτων.

Κρατήστε αυτή την αξιολόγηση χωριστή από τη συμμόρφωση μηχανημάτων. Ο έλεγχος εγγράφων συμμόρφωσης της Ergasa αφορά τεκμήρια προϊόντος. Η ανάλυση συμβάσεων συνδεδεμένων ρομπότ καλύπτει συναφή ζητήματα προμήθειας. Κανένα από αυτά δεν αντικαθιστά την αξιολόγηση ιδιωτικότητας της συγκεκριμένης ξενοδοχειακής εγκατάστασης.

Εξετάστε την ΕΑΠΔ πριν από πιλοτική λειτουργία

Το άρθρο 35 απαιτεί εκτίμηση αντικτύπου πριν από επεξεργασία που ενδέχεται να προκαλέσει υψηλό κίνδυνο. Περιλαμβάνει ρητά τη μεγάλης κλίμακας συστηματική παρακολούθηση δημόσια προσβάσιμου χώρου. Η εκτίμηση περιγράφει την επεξεργασία, εξετάζει αναγκαιότητα και αναλογικότητα, αξιολογεί κινδύνους και καθορίζει μέτρα αντιμετώπισης.[11] Η γενική εκτίμηση προμηθευτή μπορεί να συνεισφέρει, αλλά δεν περιγράφει τις διαδρομές, τους χρήστες και τις συνδέσεις κάθε ξενοδοχείου.

Ο κατάλογος της ελληνικής Αρχής βάσει του άρθρου 35 προσθέτει τοπικά κριτήρια ελέγχου. Καλύπτει παρακολούθηση μεγάλης κλίμακας, ορισμένες επεξεργασίες σχετικές με IoT και συστηματική παρακολούθηση θέσης ή επικοινωνιών εργαζομένων, με τους όρους και τις εξαιρέσεις του καταλόγου.[2] Μην το μετατρέπετε σε κανόνα «δύο κάμερες απαιτούν ΕΑΠΔ» ή «ένα ρομπότ εξαιρείται». Κανένα τέτοιο όριο δεν τεκμηριώνεται στις πηγές που χρησιμοποιούνται εδώ.

Καταγράψτε αριθμό και κατηγορίες προσώπων, όγκο δεδομένων, διάρκεια και γεωγραφική έκταση επεξεργασίας. Εξετάστε παιδιά, την εξάρτηση εργαζομένων, ιδιωτικές συνομιλίες και πιθανή σύνδεση με κρατήσεις. Ο κατάλογος της ΑΠΔΠΧ προσδιορίζει αυτούς τους παράγοντες κλίμακας. Το συμπέρασμα πρέπει να προκύπτει από την πραγματική επεξεργασία και όχι από τον αριθμό μηχανημάτων.[2]

Αν ο τεκμηριωμένος έλεγχος καταλήξει ότι δεν απαιτείται ΕΑΠΔ, κρατήστε τους λόγους και τα γεγονότα που επιβάλλουν επανεξέταση. Αν απαιτείται, ζητήστε τη συνδρομή του ΥΠΔ, εφόσον έχει οριστεί. Το άρθρο 36 απαιτεί προηγούμενη διαβούλευση με την εποπτική αρχή όταν η ΕΑΠΔ δείχνει υψηλό κίνδυνο ελλείψει μέτρων μετριασμού.[11] Η πιλοτική λειτουργία μεταξύ πελατών δεν αποτελεί τρόπο αναβολής της αξιολόγησης.

Μετατρέψτε ελαχιστοποίηση και διαγραφή σε δοκιμές

Οι γραμμές του ΕΣΠΔ για το άρθρο 25 αντιμετωπίζουν την προστασία δεδομένων ήδη από τον σχεδιασμό και εξ ορισμού ως υποχρέωση ανεξάρτητη από το μέγεθος του οργανισμού. Συνιστούν εξέταση της προστασίας από την αρχική σχεδίαση και συμμετοχή του ΥΠΔ στην προμήθεια, όπου υπάρχει.[5] Μετατρέψτε την απαίτηση σε τεκμήρια αποδοχής, όχι σε γενική συμβατική επιδίωξη.

Ζητήστε επίδειξη απενεργοποιημένης καταγραφής περιβάλλοντος, περιορισμένων διαγνωστικών εξαγωγών και δικαιωμάτων που διατηρούνται μετά την επανεκκίνηση. Δοκιμάστε τι συμβαίνει όταν διακόπτεται η σύνδεση ή ο τεχνικός ενεργοποιεί λειτουργία αποκατάστασης. Ελέγξτε αν ενημερώσεις επαναφέρουν ευρύτερες προεπιλογές. Πρόκειται για προτεινόμενες δοκιμές, όχι για παραδοχή ότι κάθε ρομπότ διαθέτει αυτές τις ρυθμίσεις. Μην απενεργοποιείτε αναγκαία λειτουργία ασφαλείας χωρίς αρμόδια τεχνική αξιολόγηση.

Καθορίστε χωριστά τη διατήρηση εικόνων, απομαγνητοφωνήσεων, αρχείων διανομής και τεκμηρίων συμβάντων. Το ΕΣΠΔ αναφέρει ότι το βίντεο γενικά πρέπει να διαγράφεται ύστερα από λίγες ημέρες και ζητά περισσότερη αιτιολόγηση για μεγαλύτερη διάρκεια, ιδίως πέραν των 72 ωρών.[1] Αυτό δεν είναι καθολική προθεσμία του ΓΚΠΔ ούτε άδεια διατήρησης κάθε συνόλου δεδομένων ρομπότ για τόσο χρόνο. Εξετάστε τους εφαρμοστέους ελληνικούς κανόνες και την αναγκαιότητα κάθε αρχείου.

Απαιτήστε απόδειξη ότι η διαγραφή καλύπτει τη συσκευή, τις πλατφόρμες και τα σχετικά αντίγραφα υπηρεσιών, μαζί με τεκμηριωμένη πολιτική εφεδρικών αντιγράφων. Για συγκεκριμένο συμβάν, διατηρήστε μόνο το δικαιολογημένο υλικό, με ελεγχόμενη πρόσβαση και ημερομηνία επανεξέτασης. Δοκιμάστε τη διαδικασία αιτήματος πελάτη με δοκιμαστική εγγραφή αντί να συλλέξετε πραγματικό υλικό για ευκολία.

Δώστε ενημέρωση εκεί όπου τα πρόσωπα συναντούν την επεξεργασία. Το ΕΣΠΔ συνιστά πολυεπίπεδη ενημέρωση για βίντεο, με ουσιώδη στοιχεία πριν από την είσοδο στον επιτηρούμενο χώρο και προσβάσιμες λεπτομέρειες στη συνέχεια.[1] Για κινητή συσκευή, αξιολογήστε μαζί πινακίδες, εισόδους διαδρομών και εξηγήσεις προσωπικού. Μια μικρή ετικέτα ή ένας κωδικός QR μπορεί να μην αρκεί για να καταλάβει ο παρευρισκόμενος τι συμβαίνει.

Ελέγξτε την απομακρυσμένη πρόσβαση στην αλυσίδα υποστήριξης

Η διεύθυνση διακομιστή στον ΕΟΧ δεν ολοκληρώνει τον έλεγχο διαβίβασης. Οι Συστάσεις 01/2020 του ΕΣΠΔ περιλαμβάνουν απομακρυσμένη πρόσβαση από οντότητα τρίτης χώρας και απαιτούν χαρτογράφηση περαιτέρω διαβιβάσεων.[10] Ζητήστε χώρες και οντότητες για φιλοξενία, αποκατάσταση, κλιμάκωση υποστήριξης και αναλύσεις. Διευκρινίστε αν οι τεχνικοί βλέπουν αναγνωρίσιμο υλικό ή μόνο διαγνωστικά με απόκρυψη στοιχείων.

Όταν γίνονται διεθνείς διαβιβάσεις, προσδιορίστε τον εφαρμοστέο μηχανισμό του κεφαλαίου V. Αν χρησιμοποιούνται τυποποιημένες συμβατικές ρήτρες, επιλέξτε την κατάλληλη διάταξη και αξιολογήστε τις συνθήκες της διαβίβασης. Η καθοδήγηση της Επιτροπής αναφέρει ότι η ρήτρα 14 χρησιμοποιείται μαζί με τις αναλυτικές οδηγίες του ΕΣΠΔ.[7] Η υπογραφή ενός ασυμπλήρωτου παραρτήματος δεν τεκμηριώνει κάλυψη της πραγματικής διαδρομής υποστήριξης.

Το ΕΣΠΔ υιοθέτησε την τελική έκδοση των Συστάσεων 01/2020 στις 18 Ιουνίου 2021.[6] Η μεθοδολογία απαιτεί αξιολόγηση της συγκεκριμένης περίπτωσης και, όπου χρειάζεται, αποτελεσματικά συμπληρωματικά μέτρα. Αν δεν μπορεί να εξασφαλιστεί επαρκής προστασία, η διαβίβαση πρέπει να αποφεύγεται, να αναστέλλεται ή να τερματίζεται.[10]

Συνιστώνται ατομικοί λογαριασμοί τεχνικών, συνεδρίες εγκεκριμένες από το ξενοδοχείο και προσβάσιμος μηχανισμός ανάκλησης. Συμφωνήστε πώς λαμβάνει το ξενοδοχείο αρχεία πρόσβασης και στοιχεία συμβάντων. Το άρθρο 33 απαιτεί ενημέρωση υπευθύνου από εκτελούντα χωρίς αδικαιολόγητη καθυστέρηση μετά από παραβίαση προσωπικών δεδομένων. Η γνωστοποίηση του υπευθύνου στην εποπτική αρχή έχει χωριστό κανόνα 72 ωρών, με εξαίρεση βάσει κινδύνου.[11] Η εμπορική συμφωνία χρόνων υποστήριξης πρέπει να βοηθά την εκπλήρωση των υποχρεώσεων και όχι να εξαντλεί τον διαθέσιμο χρόνο απόκρισης.

Κοστολογήστε την εγκεκριμένη διαμόρφωση

Συγκρίνετε προσφορές αφού καθορίσετε τις επιτρεπόμενες λειτουργίες. Ζητήστε χωριστές τιμές για τοπική επεξεργασία, περιορισμένη πρόσβαση cloud, εξαγωγή αρχείων, ελέγχους διατήρησης και συνδρομή αποχώρησης, όπου εφαρμόζονται. Προσθέστε εσωτερικό έλεγχο, εκπαίδευση προσωπικού, δοκιμές αποδοχής και περιοδικούς ελέγχους. Πρόκειται για κατηγορίες κόστους που απαιτούν πραγματικές προσφορές, όχι για τεκμήριο σταθερού τιμήματος συμμόρφωσης ή εγγυημένης εξοικονόμησης.

Ένα σενάριο προμήθειας μπορεί να συγκρίνει διανομή με τοπική επεξεργασία και προαιρετική φωνητική υπηρεσία cloud. Κρατήστε σταθερό το έργο διανομής και λάβετε τα πρόσθετα κόστη συνδρομής, σύνδεσης, ελέγχου και αποχώρησης για τη φωνητική επεξεργασία. Αναγνωρίστε εξοικονόμηση εργασίας μόνο όταν μετρηθεί στην εγκεκριμένη ροή. Φθηνότερη προσφορά που εξαρτάται από μη εγκεκριμένη ροή δεδομένων δεν είναι ισοδύναμη εναλλακτική.

1. Τεκμηριώστε την ακριβή διαμόρφωση αισθητήρων, λογισμικού και συνδέσεων.
2. Αντιστοιχίστε σκοπό, προτεινόμενη νόμιμη βάση και υπεύθυνο σε κάθε ροή προσωπικών δεδομένων.
3. Ελέγξτε διαδρομές πελατών και ελληνικούς περιορισμούς επιτήρησης με αρμόδιο σύμβουλο.
4. Ολοκληρώστε τον έλεγχο αναγκαιότητας ΕΑΠΔ και κάθε απαιτούμενη εκτίμηση πριν από επεξεργασία.
5. Συμφωνήστε ευθύνες εκτελούντων, υποεκτελούντες και όρους διεθνούς πρόσβασης.
6. Δοκιμάστε ελαχιστοποίηση, διαγραφή, ενημέρωση, ανάκληση πρόσβασης και διαχείριση αιτημάτων.
7. Κοστολογήστε την εγκεκριμένη διαμόρφωση και ορίστε ποιες αλλαγές απαιτούν νέα αξιολόγηση.

Το ανοικτό ζήτημα συχνά είναι τεχνικό: αν οι εικόνες παραμένουν αναγνωρίσιμες, αν ο ήχος εγκαταλείπει τη συσκευή και τι βλέπει ένας λογαριασμός υποστήριξης. Μέχρι να αποδείξει ο προμηθευτής αυτά τα στοιχεία, η απόφαση GDPR για ρομπότ παραμένει ανοικτή. Συνιστάται αναστολή της επηρεαζόμενης λειτουργίας, όχι κάλυψη του κενού με διαβεβαίωση συμμόρφωσης.

Ερωτήσεις GDPR για ρομπότ πριν από την παραλαβή

Η απενεργοποίηση καταγραφής καταργεί τις υποχρεώσεις ΓΚΠΔ;

Όχι, όταν προσωπικά δεδομένα ταυτοποιήσιμων προσώπων εξακολουθούν να συλλέγονται, να χρησιμοποιούνται ή να διαβιβάζονται. Το άρθρο 4 καλύπτει αυτές τις πράξεις.[11] Ζητήστε τεκμήρια για προσωρινή μνήμη, ζωντανή προβολή και διαγνωστικές εξαγωγές πριν θεωρήσετε μια διαμόρφωση εκτός πεδίου εφαρμογής.

Κάθε κάμερα ρομπότ απαιτεί ΕΑΠΔ;

Οι πηγές που εξετάστηκαν δεν θέτουν καθολικό όριο αριθμού καμερών. Εφαρμόστε το κριτήριο υψηλού κινδύνου του άρθρου 35 και τον κατάλογο της ελληνικής Αρχής στη συγκεκριμένη εγκατάσταση.[2] Τεκμηριώστε το συμπέρασμα πριν η δοκιμή επεξεργαστεί προσωπικά δεδομένα.

Η συγκατάθεση κράτησης καλύπτει κάθε χρήση μικροφώνου;

Μην το θεωρείτε δεδομένο. Μπορεί να καταγράφονται άλλοι πελάτες, επισκέπτες και εργαζόμενοι, ενώ η συγκατάθεση πρέπει να πληροί τους όρους του ΓΚΠΔ. Το ΕΣΠΔ επισημαίνει τις δυσκολίες συγκατάθεσης στη συστηματική παρακολούθηση και την ανισορροπία ισχύος εργοδότη και εργαζομένου.[1]

Όλες οι εικόνες αποτελούν βιομετρικά δεδομένα ειδικής κατηγορίας;

Όχι. Το ΕΣΠΔ διακρίνει το απλό υλικό από την ειδική τεχνική επεξεργασία για μοναδική ταυτοποίηση.[1] Η αναγνώριση προσώπου χρειάζεται χωριστή εξέταση των όρων του άρθρου 9, μαζί με νόμιμη βάση κατά το άρθρο 6.

Τι πρέπει να αναστείλει την παραλαβή;

Ως σύσταση προμήθειας, κρατήστε σε αναστολή ανεξήγητες ροές αισθητήρων, ασαφή απομακρυσμένη πρόσβαση ή ελέγχους που δεν επιδεικνύει ο προμηθευτής. Λάβετε τα ελλείποντα τεκμήρια και ολοκληρώστε την εφαρμοστέα αξιολόγηση. Η υπογεγραμμένη παραγγελία δεν απαντά στα λειτουργικά ερωτήματα ούτε αποδεικνύει τη νομιμότητα μιας προτεινόμενης επεξεργασίας.