09 – Άρθρο 9

(*) Κανονισμός (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 27ης Απριλίου 2016, για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών και την κατάργηση της οδηγίας 95/46/ΕΚ (Γενικός Κανονισμός για την Προστασία Δεδομένων) (ΕΕ L 119 της 4.5.2016, σ. 1).».

«Άρθρο 9

Κανόνες για την προστασία των δεδομένων και της ιδιωτικής ζωής

(α) Με την αντικατάσταση της παραγράφου (1) αυτού με την ακόλουθη παράγραφο:

1α.Τα δεδομένα που συνιστούν δεδομένα προσωπικού χαρακτήρα, όπως ορίζονται στο άρθρο 2 σημείο 1) του κανονισμού (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου (*) υποβάλλονται σε επεξεργασία σύμφωνα με τον παρών νόμο μόνο στον βαθμό που η επεξεργασία αυτή είναι απαραίτητη για την εκτέλεση των εφαρμογών, υπηρεσιών και δράσεων ΣΕΜ που προσδιορίζονται στο παράρτημα I του παρών νόμου, με σκοπό τη διασφάλιση της οδικής ασφάλειας ή προστασίας και τη βελτίωση της διαχείρισης της κυκλοφορίας, της κινητικότητας ή των συμβάντων.

1β. Για σκοπούς διερεύνησης σοβαρών οδικών ατυχημάτων ή σοβαρών παραβάσεων, επιτρέπεται η πρόσβαση και χρήση δεδομένων αποκλειστικά από εξουσιοδοτημένους λειτουργούς της Αστυνομίας Κύπρου, οι οποίοι ορίζονται από τον Αρχηγό της Αστυνομίας Κύπρου, καθώς και η αξιοποίησή τους στο πλαίσιο δικαστικών ή ποινικών διαδικασιών.

Τα δεδομένα αυτά τηρούνται από την Αστυνομία Κύπρου εκτός του συστήματος, σύμφωνα με τις εσωτερικές διαδικασίες και τα ισχύοντα πρωτόκολλα που εφαρμόζει για την επεξεργασία και ασφάλεια δεδομένων τέτοιου χαρακτήρα.

Απαγορεύεται η χρήση των εν λόγω δεδομένων για σκοπούς επιβολής διοικητικών προστίμων ή κυρώσεων για τροχαίες παραβάσεις.

Τα δεδομένα που τηρούνται στο σύστημα διαγράφονται αυτομάτως εντός των προθεσμιών και σύμφωνα με τις διαδικασίες που προβλέπονται από την ισχύουσα νομοθεσία περί προστασίας προσωπικών δεδομένων.

(β) Με την αντικατάσταση της παραγράφου (2) αυτού με την ακόλουθη παράγραφο:

2.Σε περίπτωση που οι προδιαγραφές οι οποίες θεσπίζονται σύμφωνα με το άρθρο 7 αφορούν την επεξεργασία δεδομένων τα οποία είναι δεδομένα προσωπικού χαρακτήρα σύμφωνα με το άρθρο 2 σημείο 1) του κανονισμού (ΕΕ) 2016/679, στις προδιαγραφές καθορίζονται οι κατηγορίες των εν λόγω δεδομένων και προβλέπονται κατάλληλες εγγυήσεις για την προστασία των δεδομένων προσωπικού χαρακτήρα σύμφωνα με τον κανονισμό (ΕΕ) 2016/679 και την οδηγία 2002/58/ΕΚ. Σε αυτές τις περιπτώσεις, η αξιολόγηση επιπτώσεων που αναφέρεται στο άρθρο 7 παράγραφος 7 του παρών νόμου περιλαμβάνει ανάλυση των επιπτώσεων της εν λόγω επεξεργασίας στην προστασία των φυσικών προσώπων όσον αφορά την επεξεργασία δεδομένων προσωπικού χαρακτήρα.

(γ) Με την αντικατάσταση της παραγράφου (3) αυτού με την ακόλουθη παράγραφο:

3.Όταν η ανωνυμοποίηση είναι τεχνικά εφικτή και οι σκοποί της επεξεργασίας δεδομένων μπορούν να επιτευχθούν με ανωνυμοποιημένα δεδομένα, χρησιμοποιούνται ανωνυμοποιημένα δεδομένα.

(δ) Με την αντικατάσταση της παραγράφου (4) αυτού με την ακόλουθη παράγραφο:

4.Όταν η ανωνυμοποίηση δεν είναι τεχνικά εφικτή ή οι σκοποί της επεξεργασίας δεδομένων δεν μπορούν να επιτευχθούν με ανωνυμοποιημένα δεδομένα, τα δεδομένα ψευδωνυμοποιούνται, υπό την προϋπόθεση ότι η ψευδωνυμοποίηση είναι τεχνικά εφικτή και οι σκοποί της επεξεργασίας δεδομένων μπορούν να επιτευχθούν με τη χρήση ψευδωνυμοποιημένων δεδομένων.