Φιλοξενία ιστοσελίδας στην Κύπρο και GDPR: τι ισχύει με τον Ν. 125(Ι)/2018;

Η φιλοξενία σε άλλο κράτος της ΕΕ επιτρέπεται. Εδώ εξηγούμε τι προβλέπει ο νόμος, ποιες υποχρεώσεις μένουν δικές σας και ποια λάθη να αποφύγετε.

Σύντομη απάντηση

1. 1Ο Ν. 125(Ι)/2018 δεν απαγορεύει τη φιλοξενία σε άλλη χώρα της ΕΕ: η Κύπρος είναι κράτος μέλος, και η αποθήκευση δεδομένων σε διακομιστή στη Φρανκφούρτη μένει εντός της Ένωσης.
2. 2Ο νόμος υλοποιεί συγκεκριμένες διατάξεις του Κανονισμού (ΕΕ) 2016/679 (GDPR), οπότε οι βασικές υποχρεώσεις σας προκύπτουν από τον Κανονισμό.
3. 3Παραμένετε υπεύθυνος επεξεργασίας: ενημερώνετε τα υποκείμενα, ορίζετε νομική βάση και εφαρμόζετε μέτρα ασφαλείας, ανεξάρτητα από το πού βρίσκεται ο διακομιστής.
4. 4Με τον πάροχο φιλοξενίας χρειάζεστε σύμβαση εκτελούντος την επεξεργασία (DPA) σύμφωνα με το άρθρο 28 του GDPR.
5. 5Χρειάζεται προσοχή μόνο όταν κάποιο μέρος της υποδομής (backup, CDN, email) βρίσκεται εκτός ΕΟΧ: τότε ισχύουν τα άρθρα 44 έως 46 του GDPR.

Τι είναι ο Ν. 125(Ι)/2018

Πρόκειται για τον νόμο «περί της Προστασίας των Φυσικών Προσώπων Έναντι της Επεξεργασίας των Δεδομένων Προσωπικού Χαρακτήρα και της Ελεύθερης Κυκλοφορίας των Δεδομένων αυτών», που δημοσιεύθηκε στην Επίσημη Εφημερίδα της Δημοκρατίας στις 31 Ιουλίου 2018. Ψηφίστηκε για την αποτελεσματική εφαρμογή ορισμένων διατάξεων του GDPR.

Το πλήρες κείμενο είναι διαθέσιμο στη βάση νομοθεσίας cylaw.org. Για ζητήματα που ο νόμος δεν ρυθμίζει, εφαρμόζεται απευθείας ο Κανονισμός.

Ποιος εποπτεύει: ο Επίτροπος Προστασίας Δεδομένων

Εποπτική αρχή στην Κύπρο είναι το Γραφείο του Επιτρόπου Προστασίας Δεδομένων Προσωπικού Χαρακτήρα. Εκεί απευθύνονται τα υποκείμενα των δεδομένων για παράπονα και εκεί κατευθύνονται οι γνωστοποιήσεις παραβιάσεων.

Σε περίπτωση παραβίασης δεδομένων, το άρθρο 33 του GDPR απαιτεί γνωστοποίηση στην εποπτική αρχή χωρίς αδικαιολόγητη καθυστέρηση και, αν είναι εφικτό, εντός 72 ωρών από τη στιγμή που λάβατε γνώση.

Φιλοξενία σε άλλο κράτος της ΕΕ: τι σημαίνει στην πράξη

Η φιλοξενία στη Γερμανία ή στη Ρουμανία δεν αποτελεί διαβίβαση σε τρίτη χώρα. Η ευθύνη σας δεν μεταφέρεται στον πάροχο: εσείς αποφασίζετε τον σκοπό και τα μέσα της επεξεργασίας, ο πάροχος ενεργεί μόνο κατ' εντολή σας.

Ελέγξτε και τους υπεκτελούντες: υπηρεσία email, CDN ή αντίγραφα ασφαλείας σε άλλον πάροχο. Αν κάποιος βρίσκεται εκτός ΕΟΧ, χρειάζεστε ένα από τα εργαλεία των άρθρων 44 έως 46 (απόφαση επάρκειας ή τυποποιημένες συμβατικές ρήτρες).

Τρία παραδείγματα από την Κύπρο

Συνηθισμένα λάθη

• Να θεωρείτε ότι «διακομιστής στην ΕΕ» αρκεί και να μην υπογράφετε DPA με τον πάροχο.
• Να ξεχνάτε τους υπεκτελούντες: CDN, email ή backup που αντιγράφουν δεδομένα εκτός ΕΟΧ.
• Να μη γνωρίζετε ποιος και πώς θα γνωστοποιήσει μια παραβίαση εντός 72 ωρών.
• Να πιστεύετε ότι ο πάροχος φιλοξενίας «αναλαμβάνει τη συμμόρφωση» για λογαριασμό σας.

Πώς σας βοηθά η 4hosting

Το κέντρο δεδομένων μας βρίσκεται στην ΕΕ (Φρανκφούρτη), όχι στην Κύπρο. Παρέχουμε σύμβαση εκτελούντος την επεξεργασία (DPA, άρθρο 28 GDPR) και εργαζόμαστε με ευθυγράμμιση προς το ISO 27001 (όχι πιστοποίηση).

Κάθε πακέτο VPS, dedicated ή GPU, και τα πακέτα cPanel από το Advanced και πάνω, περιλαμβάνει μηνιαίες ώρες DevOps και CyberSecurity, που μπορείτε να αξιοποιήσετε για hardening, έλεγχο πρόσβασης ή αντίγραφα ασφαλείας εντός ΕΕ. Η μετάβαση είναι δωρεάν.

Δεν είμαστε φορέας πιστοποίησης: τη συμμόρφωσή σας με τον Ν. 125(Ι)/2018 την κρίνετε εσείς με τον νομικό σας σύμβουλο.

Συχνές ερωτήσεις

Δείτε επίσης

• NIS2 στην Κύπρο: τι σημαίνει για τον πάροχο φιλοξενίας
• Πώς μεταφέρετε την ιστοσελίδα σας σε νέο hosting
• Επικοινωνία με την 4hosting