1. Εισαγωγή:

Η παρούσα Πολιτική Προστασίας Δεδομένων Προσωπικού Χαρακτήρα του Τμήματος Εργασιακών Σχέσεων (ΤΕΣ) αφορά στην επεξεργασία Δεδομένων Προσωπικού Χαρακτήρα (Προσωπικά Δεδομένα) από το ΤΕΣ. Το ΤΕΣ, ως Υπεύθυνος Επεξεργασίας Δεδομένων Προσωπικού Χαρακτήρα, επεξεργάζεται τα προσωπικά δεδομένα φυσικών προσώπων, σύμφωνα με τις διατάξεις του Κανονισμού (ΕΕ) 2016/679 και του Συμβουλίου της 27ης Απριλίου 2016, για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας των Δεδομένων Προσωπικού Χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών.
Η παρούσα πολιτική προστασίας προσωπικών δεδομένων, αναφέρει τον τρόπο και τις μεθόδους επεξεργασίας των δεδομένων προσωπικού χαρακτήρα, ώστε να διασφαλίζεται η προστασία των δεδομένων αυτών, καθώς και τα δικαιώματα που μπορούν να ασκηθούν από τα υποκείμενα των δεδομένων (φυσικό πρόσωπο, τα προσωπικά δεδομένα του οποίου τυγχάνουν επεξεργασίας).

2. Επεξεργασία Προσωπικών Δεδομένων και ποιους αφορά:

Το ΤΕΣ επεξεργάζεται δεδομένα προσωπικού χαρακτήρα φυσικών προσώπων, όπως εργαζομένων και εργοδοτών που αποτείνονται/παραπέμπονται στο ΤΕΣ, προσφοροδοτών, συνεργατών, υποψήφιου και υφιστάμενου προσωπικού. Η επεξεργασία δεδομένων προσωπικού χαρακτήρα με βάση την παρούσα Πολιτική, δεν αφορά νομικά πρόσωπα όπως εταιρείες, οργανισμούς, σωματεία, ιδρύματα, κυβερνητικές υπηρεσίες και άλλες νομικές οντότητες. Δεν λογίζονται ως δεδομένα προσωπικού χαρακτήρα τα στατιστικής φύσεως συγκεντρωτικά στοιχεία, από τα οποία δεν δύνανται να προσδιορισθούν τα υποκείμενα των δεδομένων.

3. Σε τι αφορούν τα προσωπικά δεδομένα τα οποία τυγχάνουν επεξεργασίας:

Τα δεδομένα προσωπικού χαρακτήρα που τυγχάνουν επεξεργασίας είναι προσωπικά δεδομένα (κάθε πληροφορία που αφορά ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο), τα οποία περιλαμβάνονται σε σχετικά έντυπα ή/και αντλούνται μέσω προσωπικών συνεντεύξεων από αρμόδιους Λειτουργούς/Επιθεωρητές του ΤΕΣ, ή/και μέσω οποιασδήποτε άλλης αλληλογραφίας/ενημέρωσης, η οποία κρίνεται απαραίτητη και που λαμβάνεται στα πλαίσια εκπλήρωσης των σκοπών του πλαισίου εργασιών του ΤΕΣ και σχετίζονται με την εξέταση, επαλήθευση, παροχή υπηρεσιών και εξυπηρέτηση του φυσικού προσώπου, ως το εκάστοτε σχετικό νομοθετικό / θεσμικό πλαίσιο προνοεί.

Τα δεδομένα προσωπικού χαρακτήρα αφορούν κυρίως σε:

i. Στοιχεία ταυτότητας και επικοινωνίας: Κατά περίπτωση συμπεριλαμβάνεται το ονοματεπώνυμο, διεύθυνση, αριθμός τηλεφώνου, ημερομηνία γεννήσεως, αριθμός διαβατηρίου/αρ. ταυτότητας, ιστορικό εργοδότησης, μισθός και στοιχεία άλλων απολαβών και ωφελημάτων, στοιχεία και δεδομένα πληρωμών, φύλο, ηλεκτρονικές διευθύνσεις, επαγγελματική κατηγορία/θέση.
ii. Δεδομένα προσωπικού χαρακτήρα που προκύπτουν από διαδικασίες που προβλέπονται από τον περί Δημόσιας Υπηρεσίας Νόμο, τους Γενικούς κανονισμούς και γενικά τους Κανονισμούς που διέπουν τους όρους υπηρεσίας των δημοσίων υπαλλήλων.

Τα δεδομένα προσωπικού χαρακτήρα συλλέγονται και υφίστανται περαιτέρω επεξεργασίας, μόνο στον βαθμό που είναι αναγκαίο, ώστε να τύχει χειρισμού το σχετικό αίτημα ή/και να παρασχεθούν οι απαραίτητες υπηρεσίες.

4. Σκοποί και λόγοι επεξεργασίας δεδομένων προσωπικού χαρακτήρα:

Το ΤΕΣ επεξεργάζεται δεδομένα προσωπικού χαρακτήρα για καθορισμένους, ρητούς και νόμιμους σκοπούς και δεν διενεργείται οποιαδήποτε περαιτέρω επεξεργασία κατά τρόπο ασύμβατο προς τους σκοπούς αυτούς. Τα δεδομένα προσωπικού χαρακτήρα τα οποία τυγχάνουν επεξεργασίας, είναι τα κατάλληλα, συναφή και περιορίζονται στο αναγκαίο, για τους σκοπούς για τους οποίους υποβάλλονται σε επεξεργασία. Το ΤΕΣ προβαίνει στις απαραίτητες ενέργειες ώστε τα δεδομένα να είναι ακριβή και, όπου κρίνεται αναγκαίο, να επικαιροποιούνται.

Η επεξεργασία γίνεται για τους εξής σκοπούς:

i. Για συμμόρφωση με την έννομη υποχρέωση του ΤΕΣ, όπως απορρέει από τις νομοθεσίες στην αρμοδιότητα του, οι οποίες βρίσκονται στον πιο κάτω σύνδεσμο της ιστοσελίδα του Τμήματος:
https://www.mlsi.gov.cy/mlsi/dlr/dlr.nsf/lawsregulationorders_el/lawsregulationorders_el?opendocument , ή
ii. Για την εκπλήρωση καθήκοντος που εκτελείται προς το δημόσιο συμφέρον ή κατά την άσκηση δημόσιας εξουσίας που έχει ανατεθεί στον υπεύθυνο επεξεργασίας, ή
iii. Για τη διαφύλαξη ζωτικού συμφέροντος του υποκειμένου των δεδομένων ή άλλου φυσικού προσώπου, ή
iv. Για την εκτέλεση σύμβασης της οποίας το υποκείμενο των δεδομένων είναι συμβαλλόμενο μέρος ή για να ληφθούν μέτρα κατ' αίτηση του υποκειμένου των δεδομένων, πριν από τη σύναψη σύμβασης.

5. Σε ποιους κοινοποιεί Προσωπικά Δεδομένα το ΤΕΣ και πότε:

Τα δεδομένα προσωπικού χαρακτήρα τυγχάνουν επεξεργασίας μόνο από το προσωπικό του ΤΕΣ και μόνο κατ’ εντολή του. Το ΤΕΣ όμως δύναται να κοινοποιεί δεδομένα προσωπικού χαρακτήρα στις πιο κάτω περιπτώσεις:

i. Σε φυσικό ή νομικό πρόσωπο, δημόσια αρχή, υπηρεσία ή άλλο φορέα εάν το απαιτεί οποιαδήποτε νομοθεσία ή δικαστική απόφαση ή απόφαση αρμόδιας αρχής.
ii. Σε φυσικό ή νομικό πρόσωπο, δημόσια αρχή, υπηρεσία ή άλλο φορέα που το ΤΕΣ έχει αναθέσει την εκτέλεση της επεξεργασίας των προσωπικών δεδομένων για λογαριασμό του.
iii. Σε εργοδότες και εργαζόμενους όταν υπάρχει εργασιακή σχέση μεταξύ τους και εμπλέκονται σε εργατική διαφορά, την οποία διερευνά το ΤΕΣ είτε βάσει νομοθεσίας είτε βάσει του Κώδικα Βιομηχανικών Σχέσεων.
iv. Σε άλλες αρμόδιες Αρχές όταν το ΤΕΣ δεν είναι αρμόδιο για θέμα, το οποίο του έχει υποβληθεί.

Εκτός από τις πιο πάνω περιπτώσεις, το ΤΕΣ δεν διαβιβάζει δεδομένα προσωπικού χαρακτήρα σε τρίτη χώρα ή διεθνή οργανισμό. Νοείται ότι ο Υπεύθυνος Επεξεργασίας έχει υποχρέωση γνωστοποίησης οποιασδήποτε αλλαγής σε δεδομένα προσωπικού χαρακτήρα στους αποδέκτες, δυνάμει του άρθρου 19 του Γενικού Κανονισμού για την Προστασία Δεδομένων (ΓΚΠΔ).

6. Χρόνος τήρησης των δεδομένων:

Το ΤΕΣ διατηρεί τα δεδομένα προσωπικού χαρακτήρα τα οποία συλλέγει, βάσει του περί του Κρατικού Αρχείου Νόμου του 1991 (Νόμος 208/1991).
Τα ηλεκτρονικά αρχεία είναι κρυπτογραφημένα και σε αυτά έχουν πρόσβαση μόνο εξουσιοδοτημένοι Λειτουργοί/Επιθεωρητές του ΤΕΣ.

7. Ασφάλεια τήρησης των δεδομένων:

Το ΤΕΣ λαμβάνει τα απαιτούμενα και κατάλληλα οργανωτικά, τεχνικά και μέτρα φυσικής ασφάλειας, για τη διασφάλιση της προστασίας των δεδομένων προσωπικού χαρακτήρα τα οποία τυγχάνουν επεξεργασίας, σύμφωνα και με το εκάστοτε, σε ισχύ, νομοθετικό πλαίσιο που διέπει την εύρυθμη λειτουργία της δημόσιας υπηρεσίας και την ασφάλεια των δεδομένων προσωπικού χαρακτήρα.
Τα δεδομένα προσωπικού χαρακτήρα που συλλέγονται και φυλάσσονται σε ηλεκτρονική μορφή, προστατεύονται επιπρόσθετα, μέσα από τη χρήση κατάλληλων μέσων ελέγχου πρόσβασης και άλλων μέτρων ασφαλείας που κατά διαστήματα εκδίδονται και παρέχονται από το Τμήμα Υπηρεσιών Πληροφορικής, του Υφυπουργείου Έρευνας, Καινοτομίας και Ψηφιακής Πολιτικής.

8. Δικαιώματα υποκειμένων των δεδομένων:

Τα υποκείμενα των δεδομένων, με την επιφύλαξη των περιορισμών που προβλέπονται από το ισχύον νομοθετικό πλαίσιο για την προστασία των προσωπικών δεδομένων, έχουν δικαίωμα πληροφόρησης και πρόσβασης στα προσωπικά τους δεδομένα, το δικαίωμα διόρθωσης των δεδομένων που τους αφορούν, καθώς και το δικαίωμα να ζητήσουν τη διαγραφή τους, τηρουμένων των διατάξεων των άρθρων 17(1) και 21(1) του ΓΚΠΔ. Επιπρόσθετα, τα υποκείμενα των δεδεομένων έχουν το δικαίωμα ανάκλησης της συγκατάθεσης τους στις περιπτώσεις που η επεξεργασία βασίζεται στο άρθρο 6(1)(α) ή 9(2)(α) του ΓΚΠΔ. Σημειώνεται ότι βάσει του άρθρου 20(3) και της αιτιολογικής σκέψης 68 του ΓΚΠΔ, ορίζεται ότι η φορητότητα των δεδομένων δεν ισχύει όταν η επεξεργασία των δεδομένων είναι απαραίτητη για την εκπλήρωση καθήκοντος που εκτελείται προς το δημόσιο συμφέρον ή κατά την άσκηση δημόσιας εξουσίας που έχει ανατεθεί στον Υπεύθυνο Επεξεργασίας, ή κατά την άσκηση των δημόσιων καθηκόντων ή τη συμμόρφωση με νομική υποχρέωση του Υπεύθυνου Επεξεργασίας.

Εάν επιθυμείτε να ασκήσετε τα νόμιμα δικαιώματά σας ή έχετε οποιαδήποτε απορία σχετικά με την επεξεργασία των προσωπικών σας δεδομένων, μπορείτε να επικοινωνείτε με το ΤΕΣ. Τα στοιχεία επικοινωνίας παρατίθενται πιο κάτω.
Επιπλέον, διατηρείτε το δικαίωμα να υποβάλλετε καταγγελία στην Επίτροπο Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.

9. Επικοινωνία με τον Υπεύθυνο Προστασίας Δεδομένων:

Το Τμήμα Εργασιακών Σχέσεων βρίσκεται στη διεύθυνση Λεωφ. Γρίβα Διγενή 54, Κτίριο Silvex, 1431 Λευκωσία, Κύπρος. Έχει οριστεί Υπεύθυνος Προστασίας Δεδομένων, η οποία είναι αρμόδια για θέματα που αφορούν στην προστασία δεδομένων και στην παρούσα δήλωση. Για οποιοδήποτε σχετικό ζήτημα μπορείτε να επικοινωνήσετε μαζί της μέσω ηλεκτρονικού ταχυδρομείου (maristidou@dlr.mlsi.gov.cy) ή μέσω γραπτού διαβήματος στην ταχυδρομική διεύθυνση του ΤΕΣ.

10. Διορθώσεις και Αλλαγές στην Πολιτική Απορρήτου και Προστασίας Προσωπικών Δεδομένων:

Το ΤΕΣ διατηρεί το δικαίωμα αναθεώρησης της παρούσας Πολιτικής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, όταν αυτό κριθεί αναγκαίο. Ως εκ τούτου, προτρέπεστε όπως επισκέπτεστε την ιστοσελίδα ανά τακτά χρονικά διαστήματα. Η τελευταία έκδοση της παρούσας Πολιτικής, είναι πάντοτε αναρτημένη στον ιστότοπο του ΤΕΣ. Η παρούσα Πολιτική Απορρήτου και Προστασίας Προσωπικών Δεδομένων ενημερώθηκε στις 31/8/2023.