Νομοθεσία προσωπικών δεδομένων και γιατροί. Όσα πρέπει να γνωρίζουν!

Ο Ιατρικός Σύλλογος Αθηνών εξέδωσε έναν αναλυτικό οδηγό για τους γιατρούς-μέλη του σχετικά με τη νέα νομοθεσία προσωπικών δεδομένων. Ο Κανονισμός Γενικής Προστασίας Δεδομένων (GDPR) τίθεται σε εφαρμογή στις 25 Μαΐου 2018, και καθιερώνεται ενιαίο νομικό πλαίσιο για την προστασία των προσωπικών δεδομένων σε όλα τα κράτη μέλη της ΕΕ.
1. Τι είναι προσωπικά δεδομένα;
Σύμφωνα με τη νομοθεσία, προσωπικά δεδομένα είναι κάθε πληροφορία σχετική με ένα φυσικό πρόσωπο, εφόσον αυτό το φυσικό πρόσωπο ταυτοποιείται ή μπορεί να ταυτοποιηθεί (δηλαδή ακόμη και εάν δεν προσδιορίζεται ποιο είναι το πρόσωπο που αφορά η πληροφορία, αλλά αυτό μπορεί να συναχθεί έμμεσα συνδυάζοντας άλλες πληροφορίες).
2. Τι σημαίνει «επεξεργασία προσωπικών δεδομένων»;
Σύμφωνα με την νομοθεσία για την προστασία προσωπικών δεδομένων, επεξεργασία προσωπικών δεδομένων σημαίνει γενικά κάθε πράξη ή σειρά πράξεων που πραγματοποιείται σε δεδομένα προσωπικού χαρακτήρα με ή χωρίς τη χρήση αυτοματοποιημένων μέσων. Τέτοιες πράξεις μπορεί να περιλαμβάνουν τη συλλογή, την καταχώριση, την οργάνωση, τη διάρθρωση, την αποθήκευση, την προσαρμογή ή τη μεταβολή, την ανάκτηση, την αναζήτηση πληροφοριών, τη χρήση, την κοινολόγηση με διαβίβαση, διάδοση ή κάθε άλλη μορφή διάθεσης, τη συσχέτιση ή τον συνδυασμό, τον περιορισμό, τη διαγραφή ή την καταστροφή δεδομένων.
Επομένως, όταν τηρείται ένα αρχείο, ακόμη και εάν δεν γίνεται χρήση των δεδομένων που περιλαμβάνονται σε αυτό, πρόκειται για «επεξεργασία δεδομένων» καθώς η τήρηση του αρχείου προϋποθέτει καταχώριση, οργάνωση και αποθήκευση των δεδομένων.
3. Τι είναι «Υποκείμενο των Δεδομένων»;
Το Υποκείμενο των Δεδομένων είναι το φυσικό πρόσωπο το οποίο ταυτοποιείται ή μπορεί να ταυτοποιηθεί και στο οποίο αναφέρονται τα προσωπικά δεδομένα που υπόκεινται σε επεξεργασία.
Υποκείμενα των δεδομένων μπορούν να είναι οι ασθενείς, των οποίων τα στοιχεία επεξεργάζεται ο γιατρός ή το νοσοκομείο, οι εργαζόμενοι, τρίτοι συνεγάτες και γενικώς κάθε φυσικό πρόσωπο. Τα νομικά πρόσωπα, δηλαδή εταιρείες ή άλλοι φορείς δεν αποτελούν «υποκείμενα δεδομένων» και δεν προστατεύονται από τη νομοθεσία περί προστασίας προσωπικών δεδομένων.
4. Γιατί είναι σημαντική η προστασία των προσωπικών δεδομένων;
Η προστασία των προσωπικών δεδομένων είναι σημαντική διότι εξισορροπεί το δικαίωμα των ατόμων στην ιδιωτικότητα και την ανάγκη των οργανισμών και των επαγγελματιών να επεξεργάζονται δεδομένα για επαγγελματικούς σκοπούς.
Αφενός, τα άτομα πρέπει να απολαύουν το δικαίωμα στην ιδιωτικότητα στον βαθμό που επιθυμούν και σε κάθε περίπτωση να έχουν τον έλεγχο των δεδομένων τους και να γνωρίζουν ποιοι τα επεξεργάζονται και για ποιο σκοπό. Αφετέρου, οι οργανισμοί και οι επαγγελματίες πρέπει να χρησιμοποιούν προσωπικά δεδομένα υπό τις προϋποθέσεις της νομοθεσίας για να ασκούν την επαγγελματική τους δραστηριότητα, να παρέχουν τις υπηρεσίες τους, να συμμορφώνονται με τις υποχρεώσεις τους και να εξυπηρετούν τα συμφέροντά τους.
Όταν οι ιατροί φροντίζουν για τη συμμόρφωσή τους με το ισχύον πλαίσιο για την ιδιωτικότητα, αποδεικνύουν έμπρακτα ότι σέβονται την ιδιωτικότητα των ασθενών τους προστατεύοντας τα ευαίσθητα δεδομένα τους. Παράλληλα, αποφεύγουν την έκθεση σε σημαντικούς κινδύνους, όπως την εμπλοκή σε έρευνες της αρμόδιας αρχής, σε δικαστικές υποθέσεις διοικητικής, αστικής και ποινικής φύσεως, την καταβολή υψηλών προστίμων προς τις αρχές και αποζημιώσεων προς ιδιώτες, την απώλεια φήμης και εσόδων. Ως εκ τούτου, η συμμόρφωση έχει εξαιρετική σημασία.
5. Τι είναι ο Γενικός Κανονισμός Προστασίας Δεδομένων (ΓΚΠΔ/GDPR)
Ο Γενικός Κανονισμός Προστασίας Δεδομένων (General Data Protection Regulation / GDPR, https://eur-lex.europa.eu/legal-content/EL/TXT/?uri=celex%3A32016R0679) («Κανονισμός») περιλαμβάνει το νέο νομικό πλαίσιο για την προστασία δεδομένων. Δημοσιεύθηκε στις 27 Απριλίου 2016 και τίθεται σε εφαρμογή από τις 25 Μαΐου 2018. Ο Κανονισμός έχει άμεση εφαρμογή σε όλα τα κράτη μέλη της Ευρωπαϊκής Ένωσης και δεν χρειάζεται τα τελευταία να ενσωματώσουν τις διατάξεις του στην εθνική νομοθεσία τους. Στην Ελλάδα αναμένεται η ψήφιση νόμου για την προστασία δεδομένων προσωπικού χαρακτήρα, το δε νομοσχέδιο είναι δημοσιευμένο στην διεύθυνση http://www.opengov.gr/ministryofjustice/wp-content/uploads/downloads/2018/02/sxedio_nomou_prostasia_pd.pdf. Με το νέο νόμο θα καταργηθεί ο ισχύον Νόμος 2472/1997 και θα τεθούν σε ισχύ διατάξεις που συμπληρώνουν τον Κανονισμό και εξειδικεύουν ορισμένες από τις υποχρεώσεις που θεσπίζει ο Κανονισμός.
6. Τι αλλαγές φέρνει ο Κανονισμός στο προηγούμενο νομικό πλαίσιο για την προστασία των προσωπικών δεδομένων;
Ο Κανονισμός εισάγει αρκετές αλλαγές στο προηγούμενο νομικό καθεστώς για την προστασία των φυσικών προσώπων αναφορικά με την επεξεργασία των προσωπικών δεδομένων τους και θεσπίζει αυξημένες υποχρεώσεις για οποιονδήποτε οργανισμό επεξεργάζεται προσωπικά δεδομένα.
Κατάργηση γνωστοποιήσεων / αδειών: Πλέον δεν απαιτείται προηγούμενη γνωστοποίηση της επεξεργασίας δεδομένων στην αρχή προστασίας δεδομένων ούτε είναι απαραίτητο να ληφθεί προηγούμενη άδεια της αρχής σε περιπτώσεις επεξεργασίας ευαίσθητων δεδομένων (ή «ειδικών κατηγοριών δεδομένων» σύμφωνα με τους όρο που χρησιμοποιείται στον Κανονισμό), όπως τα δεδομένα που αφορούν την υγεία. Είναι όμως αναγκαίο να λαμβάνονται τα απαραίτητα μέτρα για την προστασία των δικαιωμάτων των ατόμων. Όσοι επεξεργάζονται προσωπικά δεδομένων θα πρέπει να είναι σε θέση να αποδεικνύουν τη συμμόρφωσή τους με το νέο νομικό πλαίσιο και να ενημερώνουν αντίστοιχα την αρμόδια αρχή και τα ενδιαφερόμενα πρόσωπα.
Αρχή της Λογοδοσίας: Ο Κανονισμός εισάγει την αρχή της «λογοδοσίας», που σημαίνει ότι όσοι επεξεργάζονται προσωπικά δεδομένα δεν αρχεί να συμμορφώνονται με τις υποχρεώσεις τους, αλλά πρέπε και να είναι σε θέση να αποδείξουν τη συμμόρφωσή τους. Συγκεκριμένα, πρέπει να τηρούν επικαιροποιημένα αρχεία των δραστηριοτήτων επεξεργασίας προσωπικών δεδομένων καθώς και να εφαρμόζουν διαδικασίες που αντανακλούν όλες τις αρχές τις επεξεργασίας και αντιμετωπίζουν ορθά οποιαδήποτε αιτήματα προβάλλουν τα υποκείμενα των δεδομένων. Όποιος επεξεργάζεται προσωπικά δεδομένα πρέπει να ορίζει και να καταγράφει τη νομική βάση και τον σκοπό της επεξεργασίας και να προάγει την διαφάνεια κάθε επεξεργασίας. Σε ορισμένες περιπτώσεις, όπως αναφέρεται κατωτέρω, εκείνοι που επεξεργάζονται προσωπικά δεδομένα χρειάζεται να διενεργούν Εκτιμήσεις Αντικτύπου σχετικά με την Προστασία Δεδομένων, όταν η επεξεργασία δεδομένων είναι υψηλού ρίσκου, και να διορίζουν, εφόσον απαιτείται, Υπεύθυνο Προστασίας Δεδομένων.
Αρχές Επεξεργασίας & Ενισχυμένα δικαιώματα των υποκειμένων: Ο Κανοινσμός ορίζει πλέον με σαφή τρόπο τις βασικές αρχές που πρέπει να τηρούνται σε κάθε επεξεργασία προσωπικών δεδομένων και ενιχύει τα δικαιώματα των επηρεαζόμενων προσώπων.
Επεξεργασία προσωπικών δεδομένων χωρεί μόνο όταν πληρούνται τα κριτήρια που θέτει η νομοθεσία για την προστασία των δεδομένων. Όποιος επεξεργάζεται προσωπικά δεδομένα οφείλει να τηρεί τις αρχές του Κανονισμού, όπως η ελαχιστοποίηση των δεδομένων, η ακρίβεια, η ακεραιότητα και η εμπιστευτικότητα των δεδομένων, κτλ.
Αυστηρότερες προϋποθέσεις για να είναι έγκυρη η συναίνεση: Όταν η επεξεργασία των δεδομένων βασίζεται στην συγκατάθεση του ατόμου, θα πρέπει να διασφαλίζεται, επιπλέον των κριτηρίων που είχαν τεθεί από το προηγούμενο νομικό πλαίσιο, ότι η συγκατάθεση είναι σαφής και λεπτομερής. Πριν συναινέσει πρέπει να έχει ενημερωθεί επαρκώς σχετικά με το ποιος θα επεξεργαστεί τα δεδομένα του και για ποιο σκοπό.  Ειδικά για τα δεδομένα υγείας, όταν η επεξεργασία τους βασίζεται σε συγκατάθεση, πρέπει αυτή να είναι ρητή.
Νέα δικαιώματα: Στα υποκείμενα των δεδομένων παρέχονται περισσότερα δικαιώματα σε σχέση με το προηγούμενο καθεστώς (δικαίωμα διαγραφής – «δικαίωμα στη λήθη», δικαίωμα στη φορητότητα δεδομένων, κτλ.).
Προστασία Δεδομένων εκ του σχεδιασμού: Τα μέτρα για την προστασία των προσωπικών δεδομένων πρέπει να λαμβάνονται ήδη από τον σχεδιασμό των διαδικασιών και εξ ορισμού.
Συνεργασία με τρίτους για επεξεργασία δεδομένων: Όποιος επεξεργάζεται προσωπικά δεδομένα θα πρέπει να εφαρμόζει νέες προδιαγραφές στις συνεργασίες του με τρίτα μέρη, οι οποίοι ενδέχεται να ενεργούν ως υπεύθυνοι ή συνυπεύθυνοι της επεξεργασίας ή εκτελούντες την επεξεργασία.
Γνωστοποίηση παραβιάσεων: Σε περίπτωση διαπιστωμένης παραβίασης προσωπικών δεδομένων θα πρέπει να γίνεται γνωστοποίηση στην αρμόδια εποπτική αρχή με τον τρόπο και εντός της προθεσμίας που προβλέπεται από το νομικό πλαίσιο. Περισσότερες λεπτομέρειες για τις παραπάνω έννοιες (αρχές, δικαιώματα, τεχνικά και οργανωτικά μέτρα, υποχρεώσεις γνωστοποίησης παραβίασης προσωπικών δεδομένων) θα βρείτε στις επόμενες ενότητες.
Κίνδυνος μη συμμόρφωσης: Ο Κανονισμός αυξάνει σημαντικά τους κινδύνους εκ της μη συμμόρφωσης για τα φυσικά ή νομικά πρόσωπα που επεξεργάζονται δεδομένα. Τα πρόστιμα που προβλέπονται σε περίπτωση παραβίασης της νομοθεσίας για την προστασία των προσωπικών δεδομένων μπορούν να αγγίξουν τα 20 εκατομμύρια Ευρώ ή το 4% του ετήσιου παγκόσμιου κύκλου εργασιών, ανάλογα με το ποιο είναι υψηλότερο. Επιπρόσθετα, αυξάνονται οι ελεγκτικές αρμοδιότητες των αρχών για την προστασία των προσωπικών δεδομένων, οι οποίες μπορούν να διενεργούν ελέγχους και επιτόπιες εφόδους, πρόσβαση στα προσωπικά δεδομένα που αποτελούν αντικείμενο επεξεργασίας, κτλ.
7. Ποιά δεδομένα αποτελούν «ειδικές κατηγορίες δεδομένων»;
Η επεξεργασία ορισμένων κατηγοριών προσωπικών δεδομένων μπορεί να έχει σημαντικό αντίκτυπο στα δικαιώματα των ατόμων στην ιδιωτικότητα και, άρα, πρέπει να προστατεύονται με αυξημένα μέτρα ασφάλειας σε σχέση με άλλες κατηγορίες προσωπικών δεδομένων. Ο Κανονισμός περιγράφει τα δεδομένα αυτά ως οποιαδήποτε δεδομένα που είναι σε θέση να αποκαλύψουν τη φυλετική ή εθνοτική καταγωγή, τα πολιτικά φρονήματα, τις θρησκευτικές ή φιλοσοφικές πεποιθήσεις ή τη συμμετοχή σε συνδικαλιστική οργάνωση, τα γενετικά ή βιομετρικά δεδομένα, δεδομένα που αφορούν την υγεία ή δεδομένα που αφορούν τη σεξουαλική ζωή φυσικού προσώπου ή τον γενετήσιο προσανατολισμό. Η επεξεργασία των εν λόγω δεδομένων κατά κανόνα απαγορεύεται, εκτός εάν συντρέχουν οι προϋποθέσεις που ορίζει ο κανονισμός (δείτε κατωτέρω, «Πότε επιτρέπεται η επεξεργασία ειδικών κατηγοριών δεδομένων;»).
Δεδομένα προσωπικού χαρακτήρα που αφορούν ποινικές καταδίκες και αδικήματα διενεργείται μόνο υπό τον έλεγχο επίσημης αρχής ή υπό την προϋπόθεση ότι η νομοθεσία προβλέπει επαρκείς εγγυήσεις για τα δικαιώματα και τις ελευθερίες των υποκειμένων των δεδομένων.  Επομένως, δεν μπορούν να ζητούνται αδιακρίτως ποινικά μητρώα συνεργατών ή εργαζομένων, παρά μόνο ότι υπό προϋποθέσεις και συγκεκριμένους σκοπούς.
Θα πρέπει να δοθεί ιδιαίτερη προσοχή στο γεγονός ότι η νομική βάση της επεξεργασίας των ειδικών κατηγοριών δεδομένων διαφέρει από τη νομική βάση των μη ειδικών κατηγοριών.
8. Πότε επιτρέπεται η επεξεργασία ειδικών κατηγοριών δεδομένων;
Η επεξεργασία ειδικών κατηγοριών δεδομένων επιτρέπεται υπό προϋποθέσεις. Περιπτώσεις  στις οποίες επιτρέπεται η επεξεργασία των ειδικών κατηγοριών δεδομένων, οι οποίες τυγχάνουν εφαρμογής όταν διενεργείται επεξεργασία από επαγγελματίες υγείας, αποτελούν ενδεικτικά

(α) η επεξεργασία που γίνεται με ρητή συγκατάθεση του υποκειμένου,

(β) η επεξεργασία που γίνεται για την προστασία των ζωτικών συμφερόντων του υποκειμένου ή άλλου φυσικού προσώπου, εάν το υποκείμενο των δεδομένων είναι σωματικά ή νομικά ανίκανο να συγκατατεθεί,

(γ) η επεξεργασία που είναι απαραίτητη για σκοπούς προληπτικής ή επαγγελματικής ιατρικής, εκτίμησης της ικανότητας προς εργασία του εργαζομένου, ιατρικής διάγνωσης, παροχής υγειονομικής ή κοινωνικής περίθαλψης ή θεραπείας ή διαχείρισης υγειονομικών και κοινωνικών συστημάτων και υπηρεσιών βάσει της εφαρμοστέας νομοθεσίας ή δυνάμει σύμβασης με επαγγελματία του τομέα της υγείας,

(δ)  η επεξεργασία που είναι απαραίτητη για λόγους δημόσιου συμφέροντος στον τομέα της δημόσιας υγείας, όπως η προστασία έναντι σοβαρών διασυνοριακών απειλών κατά της υγείας ή η διασφάλιση υψηλών προτύπων ποιότητας και ασφάλειας της υγειονομικής περίθαλψης και των φαρμάκων ή των ιατροτεχνολογικών προϊόντων.

Ο Κανονισμός προβλέπει και άλλες περιπτώσεις στις οποίες επιτρέπεται η επεξεργασία ειδικών κατηγοριών δεδομένων, ωστόσο οι ανωτέρω είναι οι πιο συνήθεις νόμιμες βάσεις για την επεξεργασία δεδομένων ασθενών που διενεργείται από γιατρούς. Διευκρινίζεται ότι δε χρειάζεται να συντρέχουν όλες οι ανωτέρω προϋποθέσεις, αρκεί μία από αυτές για να θεμελιωθεί η νόμιμη βάση της επεξεργασίας.
9. Πώς εξασφαλίζεται έγκυρη συγκατάθεση για την επεξεργασία ειδικών κατηγοριών δεδομένων;
Ως συγκατάθεση του υποκειμένου των δεδομένων ορίζεται κάθε ένδειξη βουλήσεως, ελεύθερη, συγκεκριμένη, ρητή και εν πλήρει επιγνώσει, με την οποία το υποκείμενο των δεδομένων εκδηλώνει ότι συμφωνεί, με δήλωση ή με σαφή θετική ενέργεια, να αποτελέσουν αντικείμενο επεξεργασίας τα δεδομένα προσωπικού χαρακτήρα που το αφορούν.
Όταν ο ασθενής επισκέπτεται ένα ιατρείο για να λάβει ιατρικές υπηρεσίες (διάγνωση, θεραπεία κ.ο.κ.), η νόμιμη βάση της επεξεργασίας έγκειται στο ότι η επεξεργασία είναι αναγκαία για σκοπούς ιατρικής διάγνωσης, παροχής υγειονομικής ή κοινωνικής περίθαλψης ή θεραπείας. Επομένως, δεν χρειάζεται να ζητείται κάθε φορά ειδική έγγραφη συναίνεση από κάθε ασθενή που αναζητά ιατρική συμβουλή ή ιατρικές υπηρεσίες από έναν ιδιώτη ιατρό. Εάν ο γιατρός θέλει να επεξεργαστεί τα δεδομένα και για άλλους σκοπούς, τότε πρέπει να ζητήσει τη ρητή συγκατάθεση του ασθενή του.
Η συμμετοχή ενός ασθενή σε μια κλινική μελέτη προϋποθέτει τη ρητή συγκατάθεσή του, αφού προηγουμένως λάβει σαφή και πλήρη ενημέρωση σχετικά με την επεξεργασία των προσωπικών του δεδομένων.
Σε περιπτώσεις όπου η επεξεργασία δεδομένων ειδικών κατηγοριών από επαγγελματίες υγείας βασίζεται στην συγκατάθεση και όχι σε άλλη νομική βάση που προβλέπει η νομοθεσία προστασίας προσωπικών δεδομένων (π.χ. διάγνωση, περίθαλψη, θεραπεία, προστασία ζωτικών συμφερόντων του υποκειμένου, διαφύλαξη δημοσίου συμφέροντος, κτλ.), θα πρέπει να εξασφαλίζεται η γραπτή συγκατάθεση των υποκειμένων των δεδομένων. Άλλωστε, η έγγραφη συγκατάθεση διαθέτει σαφή πλεονεκτήματα, καθώς είναι σαφής, ρητή και μπορεί να αποδειχθεί.
10. Πρέπει να τηρώ Αρχείο Δραστηριοτήτων Επεξεργασίας;
Το άρθρο 30 προβλέπει την υποχρέωση του Υπεύθυνου Επεξεργασίας να τηρεί ένα αρχείο όπου καταγράφονται οι δραστηριότητες επεξεργασίας  για τις οποίες είναι υπεύθυνος. Το αρχείο πρέπει να περιλαμβάνει:

• Όνομα και στοιχεία επικοινωνίας υπεύθυνου επεξεργασίας, εκπροσώπου και DPO (εάν έχει οριστεί)
• Σκοπούς επεξεργασίας
• Κατηγορίες υποκειμένων δεδομένων (π.χ. ασθενείς, εργαζόμενοι)
• Κατηγορίες αποδεκτών στους οποίους γνωστοποιούνται τα δεδομένα
• Διαβιβάσεις σε τρίτες χώρες ή διεθνείς οργανισμούς
• Προβλεπόμενες προθεσμίες διαγραφής
• Τεχνικά και οργανωτικά μέτρα ασφάλειας

Στην παράγραφο 5 προβλέπεται παρέκλιση από αυτήν την υποχρεώση για επιχειρήσεις ή οργανισμούς που απασχολούν λιγότερο από 250 άτομα. Ωστόσο, η παρέκκλιση που προβλέπεται στο άρθρο 30 παράγραφος 5 δεν είναι απόλυτη.
Υπάρχουν τρεις τύποι επεξεργασίας στην οποία δεν εφαρμόζεται:

• Επεξεργασία που ενδέχεται να έχει ως αποτέλεσμα κίνδυνο για τα δικαιώματα και τις ελευθερίες των υποκειμένων των δεδομένων.
• Επεξεργασία που δεν είναι περιστασιακή.
• Επεξεργασία που περιλαμβάνει ειδικές κατηγορίες δεδομένων ή προσωπικά δεδομένα που αφορούν σε ποινικές καταδίκες και αδικήματα.

Συνεπώς, όταν γίνεται επεξεργασία δεδομένων υγείας, που εμπίπτουν στην κατηγορία των ειδικών κατηγοριών δεδομένων, δεν ισχύει η παρέκλιση. Επιβάλλεται η τήρηση αρχείου επεξεργασίας, ακόμη και εάν ο υπεύθυνος επεξεργασίας απασχολεί λιγότερα από 250 άτομα.
Ωστόσο, οι οργανισμοί αυτοί πρέπει να τηρούν αρχεία επεξεργασίαςμόνογια τις μορφές επεξεργασίας που αναφέρονται στο άρθρο 30 παράγραφος 5, όχι για κάθε επεξεργασία.
11. Τι σημαίνει παραβίαση δεδομένων προσωπικού χαρακτήρα;
Παραβίαση δεδομένων προσωπικού χαρακτήρα συντελείται όταν υπάρχει παραβίαση της ασφάλειας που οδηγεί σε τυχαία ή παράνομη καταστροφή, απώλεια, μεταβολή, χωρίς άδεια γνωστοποίηση ή πρόσβαση δεδομένων προσωπικού χαρακτήρα που αποτέλεσαν αντικείμενο επεξεργασίας. Η ασφάλεια των ειδικών κατηγοριών δεδομένων, στα οποία περιλαμβάνονται τα δεδομένα υγείας, είναι μέγιστης σημασίας για τα συμφέροντα των υποκειμένων.
Επομένως, είναι σημαντικό να λαμβάνεται υπ’ όψιν ότι η προστασία των δεδομένων δεν αφορά μόνο την προστασία της εμπιστευτικότητάς τους (αποτροπή διαρροής), αλλά και της ακεραιότητάς τους (αποτροπή της αλλοίωσής τους) και της διαθεσιμότητάς τους (αποτροπή απώλειας).

Ο τύπος παραβίασης που έχει συμβεί πρέπει να λαμβάνεται υπ’ όψιν για να προσδιοριστεί ο κίνδυνος που προκαλείτα από αυτήν.
Παραβίαση Εμπιστευτικότητας: Μια παραβίαση εμπιστευτικότητας, με την οποία οι ιατρικές πληροφορίες έχουν αποκαλυφθεί σε μη εξουσιοδοτημένα μέρη, μπορεί να δημιουργεί κίνδυνο διακρίσεων σε βάρος των ασθενών στο κοινωνικό ή επαγγελματικό τους χώρο.
Παραβίαση Ακεραιότητας: Μια παραβίαση ακεραιότητας, όπου στοιχεία του ιστορικού ή των εξετάσεων ενός ασθενή έχουν αλλοιωθεί μπορεί να οδηγήσει σε εσφαλμένη διάγνωση ή θεραπεία με σοβαρούς κινδύνους για τη ζωή του.
Παραβίαση Διαθεσιμότητας: Στο πλαίσιο λειτουργίας ενός νοσοκομείου, εάν τα ιατρικά δεδομένα των ασθενών καταστούν μη διαθέσιμα, ακόμη και προσωρινά, αυτό θα μπορούσε να θέσει σε σοβαρό κίνδυνο την υγείων ασθενών.
Οι παραβιάσεις δεδομένων υγείας, εγγράφων ταυτότητας ή οικονομικών στοιχείων, όπως τα στοιχεία της πιστωτικής κάρτας, μπορούν να προκαλέσουν βλάβη μόνα τους, αλλά εάν χρησιμοποιηθούν μαζί θα μπορούσαν να χρησιμοποιηθούν για κλοπή ταυτότητας. Ο συνδυασμός προσωπικών δεδομένων είναι συνήθως πιο ευαίσθητος από μεμονωμένες πληροφορίες που συνιστούν προσωπικά δεδομένα.
12. Τι είναι Υπεύθυνος της επεξεργασίας;
Ο Υπεύθυνος της επεξεργασίας είναι το φυσικό ή νομικό πρόσωπο, το οποίο καθορίζει, μεμονωμένα ή μαζί με άλλους, τους σκοπούς και τα μέσα της επεξεργασίας προσωπικών δεδομένων.
Όταν αναφερομαστε σε ένα ιδιωτικό ιατρείο ενός φυσικού προσώπου, ο Υπεύθυνος Επεξεργασίας είναι ο γιατρός, που καθορίζει τους σκοπούς και τα μέσα επεξεργασίας των προσωπικών δεδομένων στο πλαίσιο λειτουργίας του ιατρείου. Όταν πρόκειται για νομικά πρόσωπα, π.χ. νοσοκομεία, κλινικές, ο Υπεύθυνος Επεξεργασίας είναι το νομικό πρόσωπο το οποίο μέσω της διοίκησής του καθορίζει τους σκοπούς και τα μέσα επεξεργασίας.
13. Τι είναι Εκτελών την Επεξεργασία;
Ο Εκτελών την Επεξεργασία είναι ένα φυσικό ή νομικό πρόσωπο που επεξεργάζεται δεδομένα προσωπικού χαρακτήρα για λογαριασμό του Υπεύθυνου Επεξεργασίας. Ενδεικτικά, εκτελούντες την επεξεργασία μπορεί να είναι εξωτερικοί συνεργάτες που παρέχουν υπηρεσίες/συστήματα πληροφορικής που χρησιμοποιούνται για τη διαβίαση ή αποθήκευση προσωπικών δεδομένων.
14. Τι πρέπει να γνωρίζω όταν συνεργάζομαι με έναν Εκτελούντα την Επεξεργασία;
Ο Υπεύθυνος Επεξεργασίας υποχρεούται να χρησιμοποιεί μόνο Εκτελούντες την Επεξεργασία που παρέχουν επαρκείς εγγυήσεις για την εφαρμογή των κατάλληλων τεχνικών και οργανωτικών μέτρων κατά τρόπον ώστε η επεξεργασία να πληροί τις απαιτήσεις της νομοθεσίας για την προστασίας των προσωπικών δεδομένων.
Η επεξεργασία από έναν Εκτελούντα την Επεξεργασία πρέπει να διέπεται από σύμβαση ή νόμο που δεσμεύει τον τελευταίο και οριοθετεί το αντικείμενο, τη διάρκεια, τη φύση και τον σκοπό της επεξεργασίας, τον τύπο των δεδομένων προσωπικού χαρακτήρα, τις κατηγορίες των προσώπων στα οποία αναφέρονται τα δεδομένα και τις υποχρεώσεις και τα δικαιώματα του Υπεύθυνου Επεξεργασίας.
15. Τι είναι ο Υπεύθυνος Προστασίας Δεδομένων (ΥΠΔ/DPO);
Ο Υπεύθυνος Προστασίας Δεδομένων (DPO) διορίζεται από τον Υπεύθυνο Επεξεργασίας και είναι αρμόδιος να επιβλέπει την εφαρμογή της στρατηγικής και των πολιτικών για την προστασία των δεδομένων ώστε να διασφαλίζεται η συμμόρφωση με την ισχύουσα νομοθεσία για την προστασία των προσωπικών δεδομένων.
16. Σε ποιες περιπτώσεις είναι υποχρεωτικός ο ορισμός Υπεύθυνου Προστασίας Δεδομένων για τους επαγγελματίες υγείας;
Ο ορισμός του Υπευθύνου Προστασίας Δεδομένων καθίσταται υποχρεωτικός σε κάθε περίπτωση όπου: α. Η επεξεργασία διενεργείται από δημόσια αρχή ή δημόσιο φορέα. Εξαιρούνται τα δικαστήρια όταν ασκούν δικαιοδοτικό έργο, β. Απαιτείται τακτική και συστηματική παρακολούθηση των υποκειμένων των δεδομένων σε μεγάλη κλίμακα, γ. Διενεργείται μεγάλης κλίμακας επεξεργασία ειδικών κατηγοριών δεδομένων ή δεδομένων προσωπικού χαρακτήρα που αφορούν ποινικές καταδίκες και αδικήματα. Ειδική κατηγορία δεδομένων συνιστούν τα δεδομένα υγείας και επομένως, οι ιατροί και οι λοιποί επαγγελματίες του κλάδου υγείας ενδέχεται να εμπίπτουν στην περίπτωση γ’ κατά την οποία λαμβάνει χώρα επεξεργασία δεδομένων υγείας σε μεγάλη κλίμακα. Ωστόσο, η επεξεργασία δεδομένων υγείας που πραγματοποιείται από ιδιώτη ιατρό δεν συνιστά μεγάλης κλίμακας επεξεργασία και ως εκ τούτου στην περίπτωση αυτή δεν είναι υποχρεωτικός ο ορισμός Υπεύθυνου Προστασίας Δεδομένων. Αντίθετα, η επεξεργασία δεδομένων υγείας που πραγματοποιείται από νοσοκομείο ή μεγάλη κλινική συνιστά επεξεργασία μεγάλης κλίμακας και άρα ο ορισμός Υπεύθυνου Προστασίας Δεδομένων καθίσταται υποχρεωτικός. Για τις περιπτώσεις που δεν εμπίπτουν στις άνω 2 κατηγορίες (π.χ. πολυϊατρεία ή διαγνωστικά εργαστήρια με περισσότερους ιατρούς) συνιστάται να λάβουν νομική συμβουλή καθώς κάθε περίπτωση αξιολογείται ξεχωριστά με βάση τα χαρακτηριστικά της.^[1]
17. Εκτίμηση Αντικτύπου στην προστασία των δεδομένων προσωπικού χαρακτήρα
Εκτίμηση αντικτύπου είναι μια μελέτη που υπερβαίνει την απλή ανάλυση των κινδύνων προστασίας προσωπικών δεδομένων. Περιλαμβάνει τουλάχιστον τα εξής:

• Συστηματική περιγραφή των πράξεων επεξεργασίας και των σκοπών
• Εκτίμηση της αναγκαιότητας και της αναλογικότητας της επεξεργασίας σε σχέση με τους σκοπούς που επιδιώκονται
• Εκτίμηση των κινδύνων που δημιουργεί η επεξεργασία στα υποκείμενα των δεδομένων
• Την καταγραφή των προβλεπόμενων μέτρων αντιμετώπισης των κινδύνων.

Η διεξαγωγή της Εκτίμησης Αντικτύπου προβλέπεται ρητώς στο Άρθρο 35 του ΓΚΠΔ,  απορρέει όμως και από την αρχή της λογοδοσίας, που αποτελεί βασική αρχή η οποία διατρέχει τον Κανονισμό. Οι επιχειρήσεις  πρέπει να είναι σε θέση να αποδείξουν ότι οι αρχές της προστασίας της ιδιωτικότητας και των προσωπικών δεδομένων εξετάζονται και λαμβάνονται σοβαρά υπόψη. Η διενέργεια Εκτίμησης Αντικτύπου απαιτείται ιδίως στην περίπτωση μεγάλης κλίμακας επεξεργασίας δεδομένων υγείας.
Για παράδειγμα, ένα νοσοκομείο το οποίο επεξεργάζεται τα δεδομένα υγείας των ασθενών του οφείλει να διενεργήσει, πριν από την επεξεργασία, Εκτίμηση Αντικτύπου, καθώς

(α) η επεξεργασία εμπεριέχει ευαίσθητα δεδομένα υγείας,

(β) τα οποία αφορούν ευάλωτα πρόσωπα  και

(γ) διενεργείται επεξεργασία μεγάλης κλίμακας.

Αντίστοιχα, όταν αποθηκεύονται για σκοπούς αρχειοθέτησης, ψευδωνυμοποιημένα προσωπικά δεδομένα υγείας προσώπων που συμμετείχαν σε ερευνητικά προγράμματα ή κλινικές δοκιμές, θα πρέπει επίσης να διενεργηθεί η σχετική εκτίμηση αντικτύπου.
Αντίθετα, η επεξεργασία δεδομένων υγείας ασθενών, η οποία πραγματοποιείται από έναν μεμονωμένο ιδιώτη ιατρό δεν προϋποθέτει την διενέργεια εκτίμησης αντικτύπου σχετικά με την προστασία προσωπικών δεδομένων. Ωστόσο, εάν ένας ιδιώτης ιατρός μπορεί να επιλέξει οικειοθελώς να προβεί σε μια τέτοια καταγραφή, προκειμένου αφενός να εξετάσει με συστηματικό τρόπο τους κινδύνους και να επιλέξει τα ενδεδειγμένα τεχνικά και οργανωτικά μέτρα.
18. Ποια είναι τα δικαιώματα του υποκειμένου των δεδομένων στο πλαίσιο του ΓΚΠΔ;
Το υποκείμενο των δεδομένων έχει τα ακόλουθα δικαιώματα σύμφωνα με το νομικό πλαίσιο ΓΚΠΔ:

• Δικαίωμα πρόσβασης - Δικαίωμα να λαμβάνει πληροφορίες για το εάν γίνεται επεξεργασία δεδομένων και δικαίωμα πρόσβασης σε αυτά. Δικαίωμα ενημέρωσης σχετικά με την επεξεργασία αυτή (ποιος, για ποιο σκοπό, παραλήπτες, περίοδος διατήρησης κ.λπ.) ·
• Δικαίωμα στην διόρθωση - Δικαίωμα διόρθωσης ανακριβών προσωπικών δεδομένων και συμπλήρωσης ελλιπών πληροφοριών.
• Δικαίωμα διαγραφής (Δικαίωμα στη λήθη) - Δικαίωμα να ζητείται η διαγραφή οποιωνδήποτε δεδομένων που αφορούν το / τα υποκείμενο υπό ορισμένες προϋποθέσεις (δεδομένα που δεν είναι πλέον απαραίτητα, ανάκληση συγκατάθεσης, δεδομένα που έχουν υποβληθεί σε παράνομη επεξεργασία).
• Δικαίωμα Περιορισμού της Επεξεργασίας - όταν αμφισβητείται η ακρίβεια των δεδομένων, η επεξεργασία είναι παράνομη, τα δεδομένα δεν χρειάζονται πλέον στον υπεύθυνο επεξεργασίας, το υποκείμενο των δεδομένων έχει αντιταχθεί στην αυτοματοποιημένη επεξεργασία)
• Δικαίωμα στη φορητότητα των δεδομένων - Δικαίωμα αίτησης διαβίβασης δεδομένων προσωπικού χαρακτήρα σε άλλον Υπεύθυνο Επεξεργασίας σε δομημένη, ευρέως χρησιμοποιούμενη και μηχανικά αναγνώσιμη μορφή.
• Δικαίωμα ενημέρωσης κατά την αυτοματοποιημένη επεξεργασία δεδομένων προσωπικού χαρακτήρα και διατύπωση αντιρρήσεων όταν η απόφαση βασίζεται αποκλειστικά σε αυτοματοποιημένη επεξεργασία, συμπεριλαμβανομένης της κατάρτισης προφίλ, και η απόφαση αυτή παράγει έννομα αποτελέσματα ή επηρεάζει σημαντικά το υποκείμενο των δεδομένων. Δικαίωμα να ζητείται η ανθρώπινη παρέμβαση στην επεξεργασία δεδομένων προσωπικού χαρακτήρα.

19. Ποιες είναι οι γενικές αρχές που διέπουν την επεξεργασία προσωπικών δεδομένων;
Οι επαγγελματίες υγείας πρέπει να διασφαλίσουν ότι η επεξεργασία των προσωπικών δεδομένων συμμορφώνεται με τις έξι ακόλουθες γενικές αρχές που ορίζονται από τη νομοθεσία προστασίας των προσωπικών δεδομένων:

• Νομιμότητα, δικαιοσύνη και διαφάνεια - Τα προσωπικά δεδομένα πρέπει να υποβάλλονται σε νόμιμη, δίκαιη και διαφανή επεξεργασία.
• Περιορισμός του σκοπού - Τα δεδομένα προσωπικού χαρακτήρα πρέπει να συλλέγονται για συγκεκριμένους, σαφείς και νόμιμους σκοπούς και να μην υποβάλλονται σε περαιτέρω επεξεργασία με τρόπο ασυμβίβαστο προς τους σκοπούς αυτούς (με εξαιρέσεις για δημόσιο συμφέρον, επιστημονικούς, ιστορικούς ή στατιστικούς σκοπούς).
• Ελαχιστοποίηση δεδομένων - Τα δεδομένα προσωπικού χαρακτήρα πρέπει να είναι επαρκή, συναφή και να περιορίζονται σε όσα είναι απαραίτητα σε σχέση με τους σκοπούς για τους οποίους υποβάλλονται σε επεξεργασία.
• Ακρίβεια / ποιότητα δεδομένων - Τα δεδομένα προσωπικού χαρακτήρα πρέπει να είναι ακριβή και, όπου χρειάζεται, να ενημερώνονται. Ανακριβή προσωπικά δεδομένα που πρέπει να διαγραφούν ή να διορθωθούν χωρίς καθυστέρηση.
• Διατήρηση - Τα δεδομένα προσωπικού χαρακτήρα πρέπει να φυλάσσονται σε αναγνωρίσιμη μορφή για όχι περισσότερο από ό, τι είναι απαραίτητο (με εξαιρέσεις για δημόσιο συμφέρον, επιστημονικούς, ιστορικούς ή στατιστικούς σκοπούς) και
• Ακεραιότητα και εμπιστευτικότητα - Τα προσωπικά δεδομένα πρέπει να υποβάλλονται σε επεξεργασία κατά τρόπο που να διασφαλίζει την κατάλληλη ασφάλεια των προσωπικών δεδομένων, συμπεριλαμβανομένης της προστασίας από μη εξουσιοδοτημένη ή παράνομη επεξεργασία και κατά τυχαίας καταστροφής ή ζημίας, χρησιμοποιώντας κατάλληλα τεχνικά ή οργανωτικά μέτρα.

20. Ποια είναι τα κατάλληλα τεχνικά και οργανωτικά μέτρα;
Ο Κανονισμός δεν ορίζει συγκεκριμένα τεχνικά που λαμβάνονται για την ασφάλεια της προστασίας προσωπικών δεδομένων, όπως είναι εύλογο, καθώς το ποια μέτρα είναι κατάλληλα εξαρτάται από πολλούς παράγοντες και κυρίως από τον κίνδυνο που συνδέεται με κάθε επεξεργασία (ανάλογα με το είδος και το εύρος των δεδομένων), το σκοπό της επεξεργασίας κ.ο.κ..
Ο Κανονισμός αναφέρεται ενδεικτικά στην ψευδωνυμοποίηση και την κρυπτογράφηση. Πέραν αυτού, εστιάζει κυρίως στο επιδιωκόμενο αποτέλεσμα αφήνοντας κάθε υπόχρεο (υπεύθυνο ή εκτελούντα την επεξεργασία) να σταθμίσει όλους τους παράγοντες και να επιλέξει τα κατάλληλα μέτρα ασφάλειας. Τα παραδείγματα που αναφέρονται είναι ενδεικτικά και αφορούν μόνο περιπτώσεις ιατρείου ενός ιδιώτη ιατρού που χρησιμοποιεί υπολογιστή για την εξυπηρέτηση των επαγγαλματικών του αναγκών (χωρίς να λαμβάνονται υπ’ όψιν τυχόν πρόσθετα μέσα όπως ειδικό λογισμικό για καταγραφή στοιχείων, υπηρεσίες cloud για αποθήκευση στοιχείων, εφαρμογές τρίτων κλπ). Τα μέτρα ασφάλειας πρέπει να είναι κατάλληλα ώστε να διασφαλίζεται το απόρρητο, η ακεραιότητα, η διαθεσιμότητα και η αξιοπιστία των συστημάτων επεξεργασίας σε συνεχή βάση. Ενδεικτικά, σε ένα μικρό ιδιωτικό ιατρείο που χρησιμοποιεί κοινό υπολογιστή, τέτοια μέτρα περιλαμβάνουν τη χρήση λογισμικού που αποτρέπει κακόβουλες επιθέσεις, τον περιορισμό της πρόσβασης στα συστήματα μέσω κωδικών, την τήρηση αντιγράφων ασφαλείας – back up, κλπ.
21. Ποια είναι τα καθήκοντα γνωστοποίησης των επαγγελματιών υγείας όταν ενεργούν ως υπεύθυνοι επεξεργασίας δεδομένων;
Οι υποχρεώσεις γνωστοποίησης (στις εποπτικές αρχές και στα πρόσωπα στα οποία αναφέρονται τα δεδομένα) ενεργοποιούνται όταν διαπιστώνεται "τυχαία ή παράνομη καταστροφή, απώλεια, αλλοίωση, μη εξουσιοδοτημένη γνωστοποίηση προσωπικών δεδομένων ή πρόσβαση σε αυτά". Το πεδίο εφαρμογής του Κανονισμού καταλαμβάνει μόνο τις πραγματικές παραβιάσεις και όχι τις δυνητικές.
Ο Κανονισμός απαιτεί από τους υπεύθυνους επεξεργασίας δεδομένων να γνωστοποιούν την παραβίαση στις αρμόδιες αρχές προστασίας δεδομένων (εν προκειμένω για την Ελλάδα αρμόδια είναι η "Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα"[2]) χωρίς καθυστέρηση και, εν πάση περιπτώσει, εντός 72 ωρών από τη στιγμή που έχουν λάβει γνώση της παραβίασης αυτής.  Ειδικότερα, ο Υπεύθυνος Επεξεργασίας οφείλει:
Να γνωστοποιήσει μια παραβίαση στην ΑΠΔΠΧ εάν η παραβίαση ενδέχεται να προκαλέσει κίνδυνο για τα υποκείμενα των δεδομένων
Να ενημερώσει τα ίδια τα υποκείμενα των δεδομένων που θίγονται, εάν η παραβίαση ενδέχεται να τους προκαλέσει υψηλό κίνδυνο.
Παραδείγματα:
Απώλεια λίστας με ονοματεπώνυμα και επαγγελματικά τηλέφωνα συναδέλφων ιατρών που διατηρεί ένας ιατρός για επαγγελματική χρήση. Η λίστα περιέχει προσωπικά δεδομένα, επομένως η διαρροή ή απώλειά της συνιστά παραβίαση. Ωστόσο, η παραβίαση αυτή δεν δημιουργεί κάποιο κίνδυνο για τους ιατρούς των οποίων τα στοιχεία περιλαμβάνονται στη λίστα. Δεν απαιτείται γνωστοποίηση στην ΑΠΔΠΧ ούτε ενημέρωση των ατόμων που περιλαμβάνονται στη λίστα.
Διαρροή ημερολογίου στο οποίο εμφανίζονται τα ραντεβού ενός ιατρού κατά τη διάρκεια του τελευταίου έτους. Περιλαμβάνεται ονοματεπώνυμο του ασθενή. Αν και τα στοιχεία που αφορούν κάθε ασθενή περιορίζονται στο ονοματεπώνυμο, η ειδικότητα του ιατρού καθώς και πρόσθετες πληροφορίες που συνάγονται από το ημερολόγιο, όπως η συχνότητα των ραντεβου κάθε ασθενή μπορεί να δημιουργεί κίνδυνο για τα δικαιώματα των ασθενών, καθώς μπορούν από τα στοιχεία αυτά να συναχθούν πληροφορίες που αφορούν την υγεία των ασθενών.
Στην περίπτωση αυτή, θα πρέπει να γίνει γνωστοποίηση στην ΑΠΔΠΧ και να ενημερωθούν οι ασθενείς.
Φάκελοι με ιστορικό ασθενών τηρούνται ηλεκτρονικά στον υπολογιστή ιατρείου. Αντίγραφο τηρείται και σε φορητό μέσο αποθήκευσης. Το μέσο αποθήκευσης καταστρέφεται από ατύχημα. Εφόσον υπάρχει η δυνατότητα άμεσης δημιουργίας νέου αντιγράφου ασφαλείας και δημιουργηθεί άμεσα νέο αντίγραφο, δεν υπάρχει κάποιος κίνδυνος, επομένως δεν απαιτείται γνωστοποίηση στην ΑΠΔΠΧ.
Το φορητό μέσο αποθήκευσης στο οποίο αποθηκεύονται μεταξύ άλλων και δεδομένα υγείας ασθενών κλέβεται. Τα αρχεία είναι κρυπτογραφημένα και δεν υπάρχει πρόσβαση στο κλειδί της αποκρυπτογράφησης.. Θα πρέπει να αξιολογηθεί εάν υπάρχει πιθανότητα αποκρυπτογράφησης των αρχείων (λαμβάνοντας υπ’ όψιν τα δεδομένα κάθε περίπτωσης). Εάν τα αρχεία δεν μπορούν να τύχουν επεξεργασίας από μη εξουσιοδοτημένο τρίτο, δεν απαιτείται γνωστοποίηση στην ΑΠΔΠΧ.
Η εν λόγω υποχρέωση επιβαρύνει σημαντικά τον Υπεύθυνο Επεξεργασίας, ο οποίος θα έχει χρονικούς περιορισμούς προκειμένου να εκτιμήσει την σοβαρότητα και το εύρος της παραβίασης. Σε ορισμένες περιπτώσεις, οι υπεύθυνοι επεξεργασίας δεδομένων ενδέχεται να δεσμεύονται να ενημερώσουν τα υποκείμενα των δεδομένων σχετικά με μια τέτοια παραβίαση.
Η παράλειψη γνωστοποίησης παραβίασης, όταν απαιτείται, μπορεί να οδηγήσει σε πρόστιμο.
22. Άλλα πρακτικά παραδείγματα εφαρμογής του Κανονισμού στους επαγγελματίες που δραστηριοποιούνται στον κλάδο υγείας.
(α) Συλλογή δεδομένων από τρίτο και όχι από το ίδιο το υποκείμενο των δεδομένων.
Ένας ασθενής (έναντι του οποίου ισχύει η υποχρέωση τήρησης του επαγγελματικού απορρήτου) παρέχει στον ιατρό πληροφορίες σχετικά με την υγεία του που σχετίζονται με μια γενετική πάθηση, την οποία έχουν και πολλοί στενοί συγγενείς του. Ο ιατρός (υπεύθυνος επεξεργασίας δεδομένων), δεσμεύεται από υποχρέωση τήρησης του απορρήτου σε σχέση με τα ιατρικά δεδομένα των ασθενών του. Παράλληλα, ο ασθενής παρέχει στον ιατρό ορισμένα προσωπικά δεδομένα των συγγενών του (υποκείμενα των δεδομένων) που έχουν την ίδια πάθηση. Βάσει του Κανονισμού άρθρο 14), όταν τα δεδομένα προέρχονται από άλλο πρόσωπο εκτός του ίδιου του υποκειμένου, ο υπεύθυνος της επεξεργασίας οφείλει να παρέχει στο υποκείμενο των δεδομένων κάθε απαραίτητη πληροφορία και, μεταξύ άλλων, την πηγή προέλευσης και τους σκοπούς της επεξεργασίας. Ωστόσο, στην προκειμένη περίπτωση, ο ιατρός δεν υποχρεούται να παρέχει στους εν λόγω συγγενείς τις ανωτέρω πληροφορίες, διότι εάν τις παράσχει, παραβιάζεται η υποχρέωση επαγγελματικού απορρήτου, την οποία οφείλει στον ασθενή του.
(β) Παραδείγματα λήψης συγκατάθεσης με ηλεκτρονικά μέσα
(i) Μια κλινική αισθητικής χειρουργικής ζητά τη ρητή συγκατάθεση ενός ασθενούς για τη μεταφορά του ιατρικού του φακέλου σε έναν εξειδικευμένο ιατρό προκειμένου να εκφράσει τη γνώμη του σχετικά με την κατάσταση του ασθενούς. Το ιατρικό αρχείο τηρείται σε ψηφιακή μορφή. Δεδομένης της ειδικής φύσης των σχετικών πληροφοριών, η κλινική ζητά την ηλεκτρονική υπογραφή του υποκειμένου των δεδομένων προκειμένου αφενός να λάβει έγκυρη ρητή συγκατάθεση και αφετέρου να είναι σε θέση να αποδείξει ότι έχει ληφθεί ρητή συγκατάθεση.
(ii) Η επαλήθευση της συγκατάθεσης σε δύο στάδια μπορεί επίσης να είναι ένας τρόπος έγκυρης ρητής συγκατάθεσης. Για παράδειγμα, ένα υποκείμενο δεδομένων λαμβάνει ένα μήνυμα ηλεκτρονικού ταχυδρομείου που τον ενημερώνει για την πρόθεση του Υπεύθυνου Επεξεργασίας να επεξεργαστεί ένα αρχείο που περιέχει ιατρικά δεδομένα. Ο Υπεύθυνος Επεξεργασίας εξηγεί στο μήνυμα ηλεκτρονικού ταχυδρομείου ότι ζητά τη συγκατάθεσή του για τη χρήση συγκεκριμένων δεδομένων για συγκεκριμένο σκοπό. Εάν το υποκείμενο των δεδομένων συμφωνεί με τη χρήση αυτών των δεδομένων, ο υπεύθυνος επεξεργασίας ζητά από αυτόν να λάβει απάντηση μέσω ηλεκτρονικού ταχυδρομείου που να περιέχει τη δήλωση «Συμφωνώ». Μετά την αποστολή της απάντησης, το υποκείμενο δεδομένων λαμβάνει έναν σύνδεσμο επαλήθευσης στον οποίο πρέπει να γίνει κλικ ή ένα μήνυμα SMS με κωδικό επαλήθευσης, για να επιβεβαιώσει την παροχή συγκατάθεσης.

---

[1] Για περισσότερες πληροφορίες σχετικά με το θέμα βλ. την από 25.04.2018 ανακοίνωση του Ιατρικού Συλλόγου Αθηνών με τίτλο «Ενημέρωση προς τα μέλη του Ιατρικού Συλλόγου Αθηνών σχετικά με τον υποχρεωτικό ή μη διορισμό Υπευθύνου Προστασίας Δεδομένων (Data Protection Officer)», δημοσιευμένη στο http://www.isathens.gr/syndikal/7760-enimerwsi-meli-isa-gia-diorismo-dpo.html
[2] Διαθέσιμη στο http://www.dpa.gr/

Ανασφάλιστη η αποθήκη ηλεκτρικών στο Περιστέρι που καταστράφηκε από την πυρκαγιά!

Υπό έλεγχο τέθηκε, πριν από λίγο, η πυρκαγιά που εκδηλώθηκε στις 5 τα ξημερώματα, σε αποθήκη με ηλεκτρικά είδη στην οδό Στυλιανού Γονατά, στο Περιστέρι.
Στο σημείο συνεχίζουν να επιχειρούν 30 πυροσβέστες με 9 οχήματα.
«Ήμουν στο σπίτι μου και κοιμόμουν. Δεν  έδωσα σημασία στον πρώτο συναγερμό, ήρθα στο δεύτερο και είχε καταστραφεί όλο το κτίριο. Το κτίριο δεν είναι ασφαλισμένο. Είναι νοικιασμένο και περίμενα να μου το παραδώσουν για να το ασφαλίσω. Το κτίριο είχε πυρασφάλεια αλλά δεν λειτούργησε», δήλωσε ο ιδιοκτήτης της επιχείρησης.
Σύμφωνα με πληροφορίες τα εμπορεύματα που υπήρχαν μέσα στην αποθήκη ήταν αξίας 2 εκατομμυρίων ευρώ.
Πηγή: www.nextdeal.gr

Αξιολογήστε που θα ασφαλίσετε Φορτηγό Δημοσίας Χρήσης, Αγροτικό, Ταξί και Τουριστικό Λεωφορείο και μην θαμπώνεστε από το φθηνό ασφάλιστρο!

Με αφορμή τα όσα συμβαίνουν στην καθημερινότητα με πελάτες, πρακτορεία, συνεταιρισμούς, broker, εταιρείες, ασφαλιστές και συμβόλαια το nextdeal.gr ενημερώνει σχετικά.
Διάφορες είναι οι χρήσεις οχημάτων προς ασφάλιση όπως Επιβατικό Ιδιωτικής Χρήσης, ΕΙΧ Ενοικιαζόμενο, Επικαθήμενο, άνω 7 θέσεων κ.α., Φορτηγά Ιδιωτικής Χρήσης ΦΙΧ ρυμουλκούμενο 2/4/6 τροχών, Υδροφόρο, Πυροσβεστικό, Γερανός, ΦΙΧ Αγροτικό όλων των τύπων, Μηχάνημα πολλαπλών χρήσεων, Γερανοφόρο, Βαμβακοσυλλέκτης, Μπετονιέρα, Απορριμματοφόρο, Αυτοκινούμενο Τροχόσπιτο, Μπουλντόζα, Θεριζοαλωνιστική Μηχανή, Εκσκαφέας και εκσκαφέας κλειστού τύπου, Ταξί, Αγοραίο Ταξί/ Επαρχίας, Φορτηγό Δημοσίας Χρήσης, ΦΔΧ με Ρ 2/4/ 6 Τροχών, Επικαθήμενο, Ψυγείο, Ρυμούλκα Εξωτερικού, Εθνικών/Διεθνών Μεταφορών, Τουριστικά Λεωφορεία, Αστικά, Υπεραστικά, Σχολικά, Ιδρυμάτων, Ναών, Βιομηχανιών, Μοτοσυκλέτες έως 50 cc, Τρίκυκλα, Ενοικιαζόμενα Δίτροχα και άλλες πολλές και διάφορες χρήσεις που αναγράφονται στην άδεια κυκλοφορίας κάθε οχήματος.
Ασφαλώς όλα τα οχήματα οποιουδήποτε τύπου και κυβισμού κατά την διάρκεια κίνησης τους στους δρόμους έχουν την ίδια πιθανότητα να εμπλακούν σε ατύχημα. Ιδιαίτερα όμως ΦΔΧ, Ταξί και Λεωφορεία διατρέχουν ένα παραπάνω κίνδυνο υπό την βάση πως κινούνται περισσότερο για επαγγελματικούς λόγους και πως μεταφέρουν αγαθά και επιβατικό κοινό. Οι ιδιοκτήτες, φυσικά και νομικά πρόσωπα θα πρέπει να εξετάζουν πολύπλευρα το συμβόλαιο αστικής ευθύνης προς τρίτους, να ρωτούν για την εξυπηρέτηση του ασφαλισμένου σε προγενέστερα τροχαία ατυχήματα, να αξιολογούν το σύνολο της αξιοπιστίας της εταιρείας που θα εμπιστευτούν καθώς και τον ίδιο τον διαμεσολαβητή που τους προτείνει μια ασφάλιση για το επαγγελματικό τους όχημα.
Παράδειγμα αποτελεί το οδικό δυστύχημα στα Τέμπη τον Απρίλιο 2003 που στοίχησε την ζωή σε 21 μαθητές και τον τραυματισμό άλλων 9 με ύψος αποζημιώσεων συνολικά 8.500.000 εκ. ευρώ.
Αδιαμφησβήτητα οι δυσμενείς οικονομικές συνθήκες που επικρατούσαν τα τελευταία έτη στις εμπορικές συναλλαγές ανάγκασε ορισμένους επαγγελματίες οδηγούς να επιλέγουν αποκλειστικά με κριτήριο το χαμηλό ασφάλιστρο. Οι ασφαλιστές προκειμένου να διατηρήσουν τους πελάτες τους υπέκυπταν σε έναν φαύλο κύκλο συνεχώς μειούμενου ασφαλίστρου. Όμως άλλο πράγμα είναι η μείωση των μηνιαίων εξόδων ενός επαγγελματία προκειμένου έναν νοικοκυρεμένο κύκλο εργασιών και άλλο πράγμα είναι η επιλογή ελαφρά την καρδία ενός «χαρτιού» να έχει στο ντουλαπάκι του φορτηγού και του λεωφορείου του...
Ενημερωθείτε υπεύθυνα από τον προσωπικό σας διαμεσολαβητή και διασφαλίστε την συνέχιση των εργασιών της επιχείρησης σας.
Πηγή: www.nextdeal.gr

Οδηγίες για ανασφάλιστους οδηγούς – Τι πρέπει να ξέρετε

Τις τελευταίες μέρες έχουν ξεκινήσει οι οι έλεγχοι για τα ανασφάλιστα οχήματα, με την πολιτεία να έχει θέσει πλέον σε πλήρη εφαρμογή τις διαδικασίες εντοπισμού μέσα από τη διασταύρωση ηλεκτρονικών αρχείων. Ήδη πληροφορίες αναφέρουν ότι η αρμόδια υπηρεσία έχει δημιουργήσει ηλεκτρονικό αρχείο με πρόστιμα τα οποία ετοιμάζονται για να αποσταλούν σε ανασφάλιστους ιδιοκτήτες αυτοκινήτων και μηχανών.

Πως λειτουργει η διαδικασια του εντοπισμου των ανασφαλιστων αυτοκινητων και μηχανων

Σε έλεγχο που γίνεται ανά τακτά διαστήματα η Διεύθυνση Ηλεκτρονικής Διακυβέρνησης τσεκάρει ηλεκτρονικά τα αρχεία που υπάρχουν στην Ανεξάρτητη Αρχή Δημοσίων Εσόδων και το Κέντρο Πληροφοριών. Εντοπίζει τα οχήματα που ήταν σε κυκλοφορία συγκεκριμένη ημερομηνία και δημιουργεί λίστα τυχόν ανασφάλιστων οχημάτων. Στη συνέχεια για τα ανασφάλιστα οχήματα που εντοπίζονται δημιουργεί ηλεκτρονικό παράβολο υπέρ του Ελληνικού Δημοσίου ύψους διακοσίων πενήντα ευρώ.

Πως επιβαλλονται τα προστιμα

Για κάθε ιδιοκτήτη / συνιδιοκτήτη τυχόν ανασφάλιστου οχήματος δημιουργείται όπως προαναφέρθηκε πρόστιμο 250 ευρώ, ωστόσο για κάθε όχημα ή μηχανή είναι υποχρεωτικό να πληρωθεί ένα παράβολο. Αφού δημιουργηθεί ηλεκτρονικά το αρχείο με τα ανασφάλιστα οχήματα και τις μηχανές η αρμόδια αρχή (Δ.ΗΛΕ.Δ.) στέλνει ειδοποιητήρια επιστολή στους ιδιοκτήτες είτε με e-mail είτε στην ηλεκτρονική θυρίδα μηνυμάτων TaxisNet, είτε στην τελευταία δηλωθείσα από αυτούς, στη φορολογική διοίκηση, ταχυδρομική διεύθυνση. Στην επιστολή τους ενημερώνει ότι σε συγκεκριμένη ημερομηνία (ημερομηνία διασταύρωσης) εντοπίσθηκε το όχημά τους ανασφάλιστο και για τις ενέργειες που πρέπει να κάνουν κατά περίπτωση.

Τι πρεπει να προσεξετε οσοι εχετε ανασφαλιστο οχημα

Εάν το όχημα σας είναι ανασφάλιστο και λάβετε ειδοποίητηρια επιστολή θα πρέπει να πληρώσετε πρώτα το ηλεκτρονικό παράβολο των 250 ευρώ και να ασφαλίσετε στη συνέχεια το αυτοκίνητο ή τη μηχανή σας. Ακόμα και εάν έχετε ασφαλίσει το αυτοκίνητο σας πριν πάρετε την επιστολή με το πρόστιμο θα πρέπει να ξέρετε ότι το ηλεκτρονικό παράβολο ισχύει εφόσον το ασφαλιστήριο σας έχει γίνει μετά από την ημερομηνία διασταύρωσης που αναφέρεται στην επιστολή Ο ιδιοκτήτης που δεν υποχρεούται να προβεί σε ασφάλιση του οχήματός του για οποιοδήποτε νόμιμο λόγο, όπως το έαν έχει ασφαλίσει το αυτοκίνητο του πριν την ημερομηνία διασταύρωσης ή έχει απαλλαγή υποχρέωσης από την ασφάλισή του ή το έχει σε ακινησία του ή έχει διαπιστωθεί λάθος στα στοιχεία κυκλοφορίας του πρέπει να απευθυνθεί στις κατά περίπτωση αρμόδιες υπηρεσίες (Ασφαλιστική Επιχείρηση, Δ.Ο.Υ., Υπουργείο Υποδομών και Μεταφορών). Εκεί θα ζητήσει να προβούν στις απαραίτητες ενέργειες για την ενημέρωση των δεδομένων τους ώστε το όχημα να εξαιρεθεί από το αρχείο των ανασφάλιστων.

Τι πρεπει να ξερετε για τις ασφαλιστικες εταιρειες

Οι ασφαλιστικές εταιρείες σύμφωνα με το νόμο πριν ασφαλίσουν ένα όχημα μέσω υπηρεσιών (web service) που παρέχονται από τη Δ.ΗΛΕ.Δ., προβαίνουν:
1. Σε έλεγχο ο οποίος δείχνει εάν το όχημα που πρόκειται να ασφαλιστεί έχει εντοπισθεί ως ανασφάλιστο και αν έχει πληρωθεί το ηλεκτρονικό παράβολο . Ειδικότερα, κατά τη διενέργεια του ελέγχου διαπιστώνεται αν είναι σωστή η σχέση αριθμού κυκλοφορίας και Α.Φ.Μ. ιδιοκτήτη προς αποφυγή λαθών κατά τη σύνταξη των συμβολαίων και αν απαιτείται πληρωμή ηλεκτρονικού παραβόλου για την έκδοση του συμβολαίου, λαμβάνοντας υπόψη τις εξαιρέσεις που προβλέπονται στο νόμο.
2. Σε ενημέρωση της Δ.ΗΛΕ.Δ., μετά την έκδοση του ασφαλιστηρίου συμβολαίου, σχετικά με τα στοιχεία αυτού, καθώς και σχετικά με τον αριθμό του παραβόλου που χρησιμοποιήθηκε.
3. Σε ενημέρωση της Δ.ΗΛΕ.Δ. σχετικά με τους αριθμούς κυκλοφορίας των οχημάτων που λόγω ευθύνης τους περιελήφθησαν στη λίστα των τυχόν ανασφάλιστων ενώ δεν θα έπρεπε. Σε περίπτωση που τα παραπάνω λόγω τεχνικού ζητήματος δεν μπορούν να γίνουν, η ασφαλιστική επιχείρηση δύναται να προβεί στην έκδοση ασφαλιστηρίου συμβολαίου, με την προϋπόθεση: να διενεργήσει τον σχετικό έλεγχο και να ενημερώσει τη Δ.ΗΛΕ.Δ. αμέσως μετά την αποκατάσταση της επικοινωνίας των ηλεκτρονικών συστημάτων και να ενημερώσει τον πολίτη ότι η σύναψη του ασφαλιστηρίου συμβολαίου, δεν τον απαλλάσσει από την υποχρέωση πληρωμής του ηλεκτρονικού παραβόλου που τυχόν έχει δημιουργηθεί και εκκρεμεί η πληρωμή του.

Ελεγχος συμμορφωσης για τους παραβατες

Η Δ.ΗΛΕ.Δ. σε τακτά διαστήματα μπορεί να ανταλλάσσει ή να αναζητά στοιχεία από το Ελληνικό Κέντρο Πληροφοριών, είτε μαζικά με τη μορφή αρχείου είτε μέσω υπηρεσίας web-service σχετικά με την κατάσταση οχημάτων και να λαμβάνει ενδεικτικά και κατ’ ελάχιστον τις παρακάτω κατά περίπτωση πληροφορίες:
Α. Σε περίπτωση ασφάλισης του οχήματος: την ημερομηνία έναρξης της ασφάλισης, την ασφαλιστική επιχείρηση, το μοναδικό αριθμό του ηλεκτρονικού παραβόλου που ταυτίζεται με τον αριθμό της ειδοποίησης, εφόσον ήταν απαιτητό.
Β. Σε περίπτωση μη ορθού χαρακτηρισμού ως ανασφάλιστο: την αιτία μη ορθής εικόνας (όπως μη αποστολή του οχήματος από την ασφαλιστική επιχείρηση στο Κέντρο Πληροφοριών), τα στοιχεία του ασφαλιστηρίου σε περίπτωση που υφίσταται.
Γ. Σε περίπτωση ασφάλισης του οχήματος χωρίς έλεγχο, λόγω τεχνικής αδυναμίας επικοινωνίας των συστημάτων, για το αν το όχημα είχε εντοπιστεί ως ανασφάλιστο κατά τα προαναφερθέντα: -στοιχεία αποτυχημένων κλήσεων (ημερομηνία, ώρα) -αριθμός κυκλοφορίας του οχήματος -Α.Φ.Μ. ιδιοκτήτη στο όνομα του οποίου συνάφθηκε το συμβόλαιο -τα στοιχεία του ασφαλιστηρίου.». Σε περίπτωση μη εμφάνισης και μη συμμόρφωσης του ιδιοκτήτη του οχήματος με τα οριζόμενα στην παρούσα, η Δ.ΗΛΕ.Δ. σε εύλογο χρόνο και όχι πέραν διμήνου από τη διενέργεια της διασταύρωσης για τον εντοπισμό των ανασφάλιστων σε συγκεκριμένη ημερομηνία, αποστέλλει τα στοιχεία του, καθώς και του οχήματός του για το όποιο δεν υφίσταται ασφαλιστική κάλυψη στην αρμόδια Αστυνομική Αρχή, για την σε βάρος του επιβολή των κυρώσεων και ποινών που προβλέπονται. Επίσης στην αρμόδια Αστυνομική Αρχή αποστέλλονται τα στοιχεία των ιδιοκτητών και των οχημάτων τους, για τα οποία συντάχθηκαν ασφαλιστήρια συμβόλαια μετά την ημερομηνία διασταύρωσης χωρίς την πληρωμή του ηλεκτρονικού παραβόλου, για οποιαδήποτε αιτία, προκειμένου να επιβληθούν οι προβλεπόμενες κυρώσεις. Δεν αποστέλλονται στην Αστυνομική Αρχή τα στοιχεία ιδιοκτητών οι οποίοι, μετά την ημερομηνία διασταύρωσης, μεταβίβασαν ή διέγραψαν οριστικά από την κυκλοφορία τα οχήματά τους που εντοπίστηκαν ως τυχόν ανασφάλιστα.

Προβλεπομενες κυρωσεις

Αφαίρεση της άδειας ικανότητας οδηγού για έξι (6) μήνες. Αφαίρεση της άδειας κυκλοφορίας μετά των κρατικών πινακίδων του οχήματος για έξι (6) μήνες και επί εμπλοκής του σε ατύχημα για δύο (2) χρόνια. Για την επιστροφή των πινακίδων και της άδειας κυκλοφορίας μετά την παρέλευση των ανωτέρω περιόδων απαιτείται η προσκόμιση από τον ενδιαφερόμενο του σχετικού συμβολαίου ασφάλισης. Χρηματικό πρόστιμο στον κύριο ή κάτοχο του οχήματος και στον οδηγό αυτού, υπέρ του κατά το άρθρο 16 του κ.ν. 489/1976 Επικουρικού Κεφαλαίου ίσο με χίλια (1.000) ευρώ για τα λεωφορεία και τα φορτηγά δημόσιας χρήσης, πεντακόσια (500) ευρώ για τα επιβατηγά και άλλα οχήματα κάθε φύσης και διακόσια πενήντα (250) ευρώ για τα δίκυκλα. Σε περίπτωση που οδηγός του οχήματος είναι ο κύριος ή κάτοχος αυτού επιβάλλεται ένα μόνο πρόστιμο.
Πηγή: www.nextdeal.gr

Ηθική βλάβη 400.000 ευρώ για ιατρικό λάθος

Ιατρικό Λάθος – Αμέλεια Ενδομήτριος Αιμόλυση Κυοφορούμενου λόγω ασυμβατότητας Rh (ρέζους)

Αποκλειστική υπαιτιότητα ιατρού – μαιευτήρα ο οποίος λόγω έλλειψης προσοχής την οποία όφειλε να καταβάλει, σαν μέσος συνετός ιατρός της ειδικότητας του, δεν προέβλεψε το αποτέλεσμα των παραλείψεών του και δεν ενήργησε, σύμφωνα με τους κοινούς αναγνωρισμένους κανόνες της ιατρικής επιστήμης, όσον αφορά την επιλογή της μεθόδου και της συχνότητας παρακολούθησης της εγκύου – μητέρας, με ομάδα αίματος ρέζους Rh- (αρνητικού), που εγκυμονεί κίνδυνο προσβολής αιμολυτικής νόσου στο κυοφορούμενο. Αποτέλεσμα της ανωτέρω ιατρικής αμέλειας ήταν να γεννηθεί το ανήλικο τέκνο με εγκεφαλική παράλυση (σπαστική τετραπληγία). Συγκεκριμένα ο εναγόμενος ιατρός, αν και γνώριζε ότι η μητέρα είχε ομάδα αίματος Rhesus αρνητικό, το οποίο σήμαινε ότι υπήρχαν αυξημένες πιθανότητες να εμφανιστούν επιπλοκές κατά διάρκεια της δεύτερης εγκυμοσύνης και ειδικότερα να εκδηλωθεί στο νεογέννητο η λεγάμενη «αιμολυτική νόσος του εμβρύου», εντούτοις παρέλειψε να προβεί σε συνεχείς, επαναλαμβανόμενες εξετάσεις «Coombs». Εν προκειμένω η αγωγή κρίθηκε βάσιμη ως προς τον υποστάντα μόνιμη αναπηρία ανήλικο διάδικο, που εν προκειμένω εκπροσωπήθηκε από τους γονείς του ως ασκούντων την γονική μέριμνα – όχι όμως η ασκηθείσα από τους γονείς για τον εαυτό τους ατομικά και από την αδελφή του ανηλίκου.

Ηθική Βλάβη 400.000 ευρώ – Τετραπληγία

Ο ανήλικος από τη στιγμή της γέννησης του είναι αναγκασμένος να ζει καθηλωμένος σε αναπηρικό καροτσάκι, λόγω της αναπηρίας του (τετραπληγία), που υπερβαίνει το ποσοστό 67%, ενώ παράλληλα πάσχει από εγκεφαλική παράλυση και ψυχοκινητική καθυστέρηση, εξαιτίας της οποίας είναι αναγκασμένος να υποβάλλεται συνεχώς σε εργοθεραπεία, λογοθεραπεία και φυσιοθεραπεία. Επιδικάσθηκε ποσό 400.000 ευρώ εξ ΑΚ 932.

Διαδίκου Ενηλικίωση (1)

Μετά την ενηλικίωση του ο ανήλικος, παρίσταται στο δικαστήριο, με το δικό του όνομα και παύει αυτοδικαίως η αντιπροσωπευτική εξουσία των νόμιμων αντιπροσώπων – γονέων του. Οι διαδικαστικές πράξεις που ενεργήθηκαν μετά την ενηλικίωση του τέκνου από τους γονείς του, όπως π.χ. η κλήση προς συζήτηση της υπόθεσης, κηρύσσονται από το δικαστήριο και αυτεπαγγέλτως απαράδεκτες. Το ελάττωμα όμως αυτό θεραπεύεται, εφόσον οι παραπάνω διαδικαστικές πράξεις εγκριθούν ρητά ή σιωπηρά από τον ενηλικιωθέντα ανήλικο. Στη περίπτωση αυτή δεν μεσολαβεί αυτοδίκαιη διακοπή της δίκης.

Ένορκες Βεβαιώσεις (2)

Ένορκες βεβαιώσεις ενώπιον ειρηνοδίκη ή συμβολαιογράφου ή προξένου, (ως ιδιαίτερα αποδεικτικά μέσα), λαμβάνονται υπόψη το πολύ τρεις για κάθε πλευρά, εφόσον έχουν δοθεί ύστερα από κλήτευση του αντιδίκου, δύο τουλάχιστον εργάσιμες ημέρες πριν από τη βεβαίωση. Στην περίπτωση που οι ένορκες βεβαιώσεις δίδονται στην αλλοδαπή, η προθεσμία κλητευσης του αντιδίκου είναι οκτώ τουλάχιστον ημέρες πριν από αυτή. Για την αντίκρουση ένορκων βεβαιώσεων επιτρέπεται η προσκομιδή, πρόσθετων βεβαιώσεων, το πολύ ίσου αριθμού προς τις προσκομιζόμενες. Το όριο των τριών ενόρκων βεβαιώσεων ισχύει αθροιστικά και για τους δύο βαθμούς δικαιοδοσίας και για το σύνολο των αντικειμένων της δίκης που κάθε διάδικο μέρος αποσκοπεί να υποστηρίξει ή να αντικρούσει με τις ένορκες βεβαιώσεις, όπως συμβαίνει στην περίπτωση της αντικειμενικής σώρευσης αγωγών (άρθρ. 218 Κ.Πολ.Δικ.) ή της ανταγωγής (άρθρ. 268 Κ.Πολ.Δικ.. Η προσκόμιση άνω των τριών ενόρκων βεβαιώσεων αποτελούν ανεπίτρεπτο αποδεικτικό μέσο και ως τέτοιο δεν λαμβάνεται υπόψη (άρθρου 270 παρ. 2 εδ. γ και δ του Κ.Πολ.Δικ).

Η επίκληση από τον διάδικο της ένορκης βεβαίωσης πρέπει να γίνεται με τις προτάσεις της συζητήσεως και να είναι ειδική, ούτως ώστε να προκύπτει από αυτή ο αριθμός, ο εξετασθείς μάρτυρας και ο εξετάσας και να καθορίζεται ότι έλαβε χώρα νόμιμη κλήτευση του αντιδίκου ή ότι αυτός παραστάθηκε, οπότε στην τελευταία αυτή περίπτωση, η εκ της μη κλητεύσεως ακυρότητα θεραπεύεται.

Ασφαλιστική Σύμβαση Κάλυψης Αστικής – Ιατρικής Επαγγελματικής Ευθύνης

Προσεπίκληση Παρεμπιπτόντως Εναγομένης Ασφαλιστικής Εταιρίας

Ο εναγόμενος της κύριας αγωγής ιατρός είχε συνάψει με την προσεπικαλούμενη – παρεμπιπτόντως εναγόμενη ασφαλιστική εταιρία, ασφαλιστική σύμβαση, για την κάλυψη της αστικής (ιατρικής), επαγγελματικής ευθύνηςτου απέναντι σε τρίτους, με ανώτατο όριο κάλυψης το ποσό των 58.694,06 ευρώ. Εφόσον έγινε μερικά δεκτή η κύρια αγωγή και δοθέντος ότι η κρίση περί εκάστης παρεμπίπτουσας αγωγής εδράζεται στην απόφαση επί της κύριας αγωγής (περί του ότι οι δύο αγωγές συνδέονται με τον δεσμό της συνάφειας), πρέπει να αναγνωριστεί ότι η προσεπικαλούμενη – παρεμπιπτόντως εναγόμενη ασφαλιστική εταιρεία οφείλει να καταβάλει στον ανωτέρω ενάγοντα το ποσό των 58.694,06 ευρώ, με το νόμιμο τόκο από την καταβολή του σχετικού ποσού.

Σχόλια – Παρατηρήσεις

1. Ενηλικίωση Διαδίκου

Νομίμως συνεχίζεται η βιαίως διακοπείσα δίκη ως προς τις ενηλικιωθείσες διαδίκους, με δηλώσεις τους περί επαναλήψεως της δίκης από αυτές, που έγιναν στο ακροατήριο του Δικαστηρίου πριν από την προφορική συζήτηση επί της ουσίας της υποθέσεως και καταχωρήθηκαν στα πρακτικά (άρθρα 286 περ. α, 63 παρ. 1, 287 παρ. 1, 290 Κ.Πολ.Δ και 127 ΑΚ). ΑΠ 1080/2009, ΕΣυγκΔ 2009/ 376

Εφόσον ενηλικιωθεί ο ανήλικος πριν περατωθεί η δίκη, γίνεται ικανός για κάθε δικαιοπραξία και για παράσταση στο δικαστήριο με το δικό του όνομα, συνεπώς παύει αυτοδικαίως η αντιπροσωπευτική εξουσία του νομίμου εκπροσώπου του και στο εξής χωρίς να μεσολαβήσει διακοπή της δίκης κατά το άρθρο 286 επ. ΚΠολΔ, συνεχίζεται πλέον η διαδικασία με τη συμμετοχή στη δίκη του ενηλικιωθέντος πλέον διαδίκου. Εφ.Λαρ.798/2010, ΕΣυγκΔ 2011/388

Διακοπή της δίκης κατ΄αρθρο 286 Κ.Πολ.Δ. συνεπεία μεταβολής στο πρόσωπο του διαδίκου επέρχεται μόνο αν η μεταβολή αυτή συμβεί μέχρι το πέρας της προφορικής συζήτησης, μετά την οποία εκδίδεται η οριστική απόφαση. Επομένως, μετά την έκδοση της οριστικής απόφασης του πρωτοβάθμιου δικαστηρίου δεν επέρχεται διακοπή της δίκης με την ενηλικίωση κάποιου διαδίκου και πρέπει η κατά της απόφασης ασκούμενη έφεση να απευθυνθεί κατ΄αυτού του διαδίκου (ενηλικωθέντος) στο δικό του όνομα, αλλιώς η έφεση είναι απαράδεκτη. Εφ.Δωδ.323/2001, ΣΕΣυγκΔ 2003/225

2.Ένορκες Βεβαιώσεις

Όπως ήδη ρητά ορίζεται στο άρθρο 339 ΚΠολΔ, μετά την αντικατάσταση του με το άρθρο 36 του ν.3994/2011, οι ένορκες βεβαιώσεις, αποτελούν ιδιαίτερο και αυτοτελές αποδεικτικό μέσο, και πρέπει να μνημονεύεται στην απόφαση ότι λήφθηκαν υπόψη και ότι έχουν τηρηθεί οι νόμιμες προϋποθέσεις για τη λήψη τους, χωρίς να απαιτείται χωριστή αξιολόγηση καθεμίας από αυτές. Εάν έχουν ληφθεί με αφορμή άλλη δίκη και προσκομίζονται με επίκληση κατά τη συζήτηση της ένδικης αγωγής, δεν αποτελούν ιδιαίτερα αποδεικτικά μέσα και δεν απαιτείται ειδική μνεία αυτών στην απόφαση, αλλά αποτελούν απλά έγγραφα που συνεκτιμώνται για τη συναγωγή δικαστικών τεκμηρίων, εκτός αν δόθηκαν για να χρησιμεύσουν ως αποδεικτικά μέσα στη συγκεκριμένη δίκη, οπότε δεν λαμβάνονται καθόλου υπόψη. Σε αυτή την περίπτωση αρκεί να βεβαιώνεται στην απόφαση ότι έχουν ληφθεί υπόψη όλα τα έγγραφα που επικαλέστηκαν και προσκόμισαν νόμιμα οι διάδικοι, ώστε να μην παραμένει καμία αμφιβολία ότι το δικαστήριο έλαβε υπόψη και συνεκτίμησε με τα λοιπά αποδεικτικά μέσα και το σχετικό έγγραφο της ένορκης βεβαίωσης. ΑΠ 800/2015, ΕΣυγκΔ 2016/29

Διαβάστε περισσότερα εδώ

Επιθεώρηση Συγκοινωνιακού Δικαίου – Τράπεζα Νομικών Πληροφοριών ο Σόλων

Ξεκίνησε ο έλεγχος για τα ανασφάλιστα!

Ξεκίνησε ο έλεγχος των ανασφάλιστων οχημάτων.

Η ΑΑΔΕ ενημέρωσε τις ασφαλιστικές εταιρείες ότι από Δευτέρα 7 Μαΐου πρέπει να ανοίξουν τα συστήματά τους στην ΑΑΔΕ ώστε να διαπιστώνει η υπηρεσία αν τα ανασφάλιστα οχήματα που ασφαλίζονται πλήρωσαν το πρόστιμο. Αυτό σημαίνει ότι τα ραβασάκια άρχισαν να στέλνονται στους ανασφάλιστους.

Πηγή: www.nextdeal.gr

Γυναικολογικό υπερηχογράφημα: Μια πολύτιμη εξέταση

Το υπερηχογράφημα, με την εμφάνισή του, έδωσε πολύτιμες λύσεις στα χέρια των γιατρών, καθώς οδήγησε σε ακριβέστερες διαγνώσεις, με το ανάλογο όφελος για την υγεία των ασθενών. Γιατί, όμως, σήμερα θεωρείται ακρογωνιαίος λίθος στην κλινική εξέταση και γιατί ειδικά στη γυναικολογία;
Το υπερηχογράφημα αναπτύχθηκε τη δεκαετία του 1980 και είναι ο ακρογωνιαίος λίθος για την εξέταση των γυναικών.
Η γυναικολογική εξέταση τους προηγούμενους αιώνες γινόταν με τα χέρια του εξεταστή. Με την πάροδο των ετών η τεχνολογία φαίνεται να απλοποιεί την εξέταση.
Στην αρχή υπήρχαν τα διακοιλιακά υπερηχογραφήματα. Οι γυναίκες καλούνταν να καταναλώσουν μεγάλη ποσότητα νερού, να γεμίσει η ουροδόχος κύστη τους, ώστε να δημιουργηθεί ένα «παράθυρο» και ο ήχος των υπερήχων να φτάσει βαθύτερα στην κοιλιά. Αργότερα, όμως, δημιουργήθηκαν οι διακολπικοί ηχοβολείς, με τη βοήθεια των οποίων η εξέταση των γεννητικών οργάνων έγινε πιο εύκολη και πιο αξιόπιστη.
Η εικόνα βελτιώθηκε σημαντικά και ό,τι ήταν στο παρελθόν ψηλαφητό, σήμερα είναι και ευκρινές. Παθολογικές ή μη ανωμαλίες, ακόμα και λίγων χιλιοστών, μπορούν να απεικονιστούν, αλλά και να μετρηθούν. Αυτό δίνει μεγάλο πλεονέκτημα στη διάγνωση, στον σχεδιασμό θεραπείας και στην παρακολούθηση μετά τη θεραπεία.
Το μεγάλο πλεονέκτημα
Οι γυναικολογικοί υπέρηχοι μας έχουν χαρίσει και ακόμα ένα πλεονέκτημα που δεν είχαμε παλαιότερα. Έχουμε τη δυνατότητα να παρατηρούμε ένα πρόβλημα - παθολογία και να βλέπουμε αν υπάρχει διαφοροποίηση με την πάροδο του χρόνου, έτσι ώστε να αποφασίσουμε αν
χρειάζεται φαρμακευτική ή χειρουργική παρέμβαση. Είναι αλήθεια ότι οι γυναικολογικές χειρουργικές επεμβάσεις μειώνονται συνεχώς για τον παραπάνω λόγο. Η νέα τάση οδηγεί στην ελάχιστη επεμβατική χειρουργική, όπου αντιμετωπίζεται μόνο το συγκεκριμένο πρόβλημα, στοχευμένα και με το μικρότερο δυνατό κόστος για την υγεία της ασθενούς.
Το γυναικολογικό υπερηχογράφημα έχει γίνει πλέον και το καλύτερο εργαλείο στα χέρια κάθε γυναικολόγου. Μπορεί να γίνει στα περισσότερα ιατρεία και σε κάθε νοσοκομείο. Είναι μια δυναμική εξέταση της ασθενούς, στην οποία και οι δύο συμμετέχουν και ο ένας αντλεί πληροφορίες από τον άλλον. Η ασθενής συνήθως τοποθετείται σε εξεταστικό κρεβάτι, παρακολουθεί στην οθόνη την εξέταση, που συνήθως διαρκεί λίγα λεπτά, και έχει τη δυνατότητα να κάνει ερωτήσεις. Σε αντίθεση με άλλες δια- γνωστικές εξετάσεις που απαιτούν εξειδικευμένα εργαλεία, ειδική προετοιμασία και χρόνο για να γίνει η επεξεργασία των στοιχείων και να προκύψει το τελικό αποτέλεσμα, το υπερηχογράφημα είναι άμεσο και δίνει λύση μέσα σε λίγα λεπτά. Δεν είναι τυχαίο άλλωστε και το γεγονός ότι έχει υπερσκελίσει όλο και περισσότερο τις υπόλοιπες διαγνωστικές μεθόδους και πλέον θεωρείται η ενδεδειγμένη μέθοδος διάγνωσης.
Οι νέες τεχνικές
Οι καινούργιες τεχνικές, όπως η τριδιάστατη υπερηχογραφία, το Doppler, η υδροσονογραφία, η υστερο-σαλπιγγογραφία και το διεγχειρητικό υπερηχογράφημα, προσθέτουν ακόμα περισσότερες δυνατότητες στη φαρέτρα του γυναικολόγου.
Οι παραπάνω εξειδικευμένες εξετάσεις έχουν τη δυνατότητα να μας δώσουν πληροφορίες που παλαιότερα μπορούσαμε να τις αντλήσουμε μόνο με χειρουργική επέμβαση ή εξέταση υπό νάρκωση, με ό,τι συνεπάγονται αυτά για την υγεία των γυναικών.
Ένα σύγχρονο μηχάνημα υπερήχων μπορεί πλέον να βοηθήσει στη διάγνωση σχεδόν όλων των γυναικολογικών προβλημάτων που αποδίδονται σε ανατομικά ή μη αίτια. Πολλές φορές η εικόνα του υπερηχογραφήματος μπορεί να μην είναι εύκολη στην ανάγνωση, γι’ αυτό, όμως, υπάρχουν πλέον εξειδικευμένοι ιατροί που μπορούν να προσφέρουν τις υπηρεσίες τους στις ασθενείς, αλλά και στους συναδέλφους που θέλουν μια δεύτερη γνώμη.
Το γυναικολογικό υπερηχογράφημα, είτε χρησιμοποιείται για τη διάγνωση είτε για πρόληψη, δίνει πλέον στις γυναίκες να απολαμβάνουν καλύτερη ποιότητα ζωής με λιγότερα προβλήματα και φόβο.

*Άρθρο από το περιοδικό του Υγεία
Γρηγόριος Δερδελής
Μαιευτήρας-Γυναικολόγος, Εξειδικευμένος
στους Γυναικολογικούς Υπερήχους.
Επιστημονικός Υπεύθυνος του Τμήματος Γυναικολογικών
Υπερήχων ΜΗΤΕΡΑ