18.—(1) Διορίζεται Επίτροπος Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (που στη συνέχεια θα αναφέρεται ως ο Επίτροπος) που θα έχει την εποπτεία της εφαρμογής του παρόντος Νόμου και άλλων ρυθμίσεων που αφορούν την προστασία του ατόμου από την επεξεργασία δεδομένων προσωπικού χαρακτήρα και θα ασκεί τις αρμοδιότητες που κατά καιρούς ανατίθενται σ' αυτόν από τον παρόντα ή οποιοδήποτε άλλο Νόμο.
(2) Ο διορισμός του Επιτρόπου γίνεται από το Υπουργικό Συμβούλιο ύστερα από σύσταση του Υπουργού και διαβούλευση με την Κοινοβουλευτική Επιτροπή Ευρωπαϊκών Υποθέσεων.
(3) Διορίζεται Επίτροπος πρόσωπο που κατέχει ή κατείχε τα προσόντα για διορισμό ως δικαστή του Ανωτάτου Δικαστηρίου.
(4) Τηρουμένων των διατάξεων του άρθρου 19, ο Επίτροπος δεν μπορεί να απολυθεί κατά τη διάρκεια της θητείας του εκτός για λόγους πνευματικής ή σωματικής ανικανότητας ή αναπηρίας που τον καθιστά ανίκανο να εκπληρώνει τα καθήκοντά του.
19.—(1) Δε διορίζεται Επίτροπος πρόσωπο το οποίο ασκεί διευθυντικά καθήκοντα γενικά σε επιχείρηση η οποία προάγει, μεταποιεί, διαθέτει ή εμπορεύεται υλικά που χρησιμοποιούνται στην πληροφορική ή τις τηλεπικοινωνίες ή παρέχει υπηρεσίες σχετικές με την πληροφορική, τις τηλεπικοινωνίες ή την επεξεργασία δεδομένων προσωπικού χαρακτήρα, ή συνδέεται με σύμβαση έργου με τέτοια επιχείρηση.
(2) Εκπίπτει από την ιδιότητα του ως Επίτροπος αν μετά το διορισμό του-
(α) Αποκτά μια από τις ιδιότητες που συνιστούν κώλυμα διορισμού δυνάμει του εδαφίου (1).
(β) Προβαίνει σε πράξεις ή αναλαμβάνει οποιαδήποτε εργασία ή έργο ή αποκτά άλλη ιδιότητα που, δε συμβιβάζονται με τα καθήκοντά του ως Επιτρόπου.
(γ) Καταδικάζεται για αδίκημα κατά παράβαση του εδαφίου (3) του άρθρου 21.
(3) Το Υπουργικό Συμβούλιο, ευθύς ως εξακριβώσει ότι έχει συμβεί οποιοδήποτε από τα γεγονότα που αναφέρονται στο εδάφιο (4) του άρθρου 18 και στις παραγράφους (α), (β) και (γ) του εδαφίου (2), δημοσιεύει στην Επίσημη Εφημερίδα της Δημοκρατίας γνωστοποίηση στην οποία αναφέρεται ότι ο Επίτροπος από συγκεκριμένη ημερομηνία που καθορίζεται σ' αυτή, δεν κατέχει πλέον το αξίωμά του.
20. Η θητεία του Επιτρόπου είναι για περίοδο τεσσάρων ετών, δύναται δε να ανανεωθεί για ακόμα μία περαιτέρω θητεία.
21.—(1) Κατά την άσκηση των καθηκόντων του, ο Επίτροπος υπακούει στη συνείδηση του και το νόμο. Υπόκειται στο καθήκον εχεμύθειας. Το καθήκον εχεμύθειας υφίσταται και μετά τη με οποιοδήποτε τρόπο αποχώρησή του. Ως μάρτυρας ή πραγματογνώμονας δύναται να καταθέσει στοιχεία που αφορούν αποκλειστικά και μόνο την τήρηση των διατάξεων του παρόντος Νόμου από υπεύθυνους επεξεργασίας.
(2) Στον Επίτροπο καταβάλλεται αποζημίωση το ύψος της οποίας καθορίζεται από το Υπουργικό Συμβούλιο.
(3) Ο Επίτροπος που, κατά παράβαση του παρόντος Νόμου, γνωστοποιεί με οποιοδήποτε τρόπο δεδομένα προσωπικού χαρακτήρα που είναι προσιτά σε αυτό λόγω της θέσης του ή αφήνει άλλο να λάβει, γνώση αυτών, διαπράττει αδίκημα τιμωρούμενο με φυλάκιση μέχρι τριών ετών ή με χρηματική ποινή που δεν υπερβαίνει τις πέντε χιλιάδες λίρες ή και με τις δύο αυτές ποινές.
22.—(1) Ο Επίτροπος, κατά την ενάσκηση του έργου του έχει Γραφείο, το προσωπικό του οποίου θα αποτελείται από λειτουργούς που θα έχουν τέτοια προσόντα και θα υπηρετούν κάτω από τέτοιους όρους, όπως θα καθοριστεί.
(2)(α) Τα μέλη το προσωπικού του Γραφείου του Επιτρόπου είναι μέλη της δημόσιας υπηρεσίας και θα διορίζονται, όπως προβλέπεται στον εκάστοτε ισχύοντα περί Δημόσιας Υπηρεσίας Νόμο.
(β) Μέχρι να διοριστεί το προσωπικό του Γραφείου του Επιτρόπου δύναται να διενεργηθούν αποσπάσεις δημόσιων υπαλλήλων σ' αυτό.
(3) Ο Επίτροπος έχει εξουσία όπως, διαφυλασσομένης της αρχής της ιεραρχίας στην υπηρεσία, εξουσιοδοτήσει γραπτά οποιοδήποτε λειτουργό του Γραφείου του που κατέχει υπεύθυνη θέση, όπως ενασκεί εκ μέρους του τέτοιες από τις εξουσίες του και κάτω από τέτοιους όρους, εξαιρέσεις και επιφυλάξεις, όπως ο Επίτροπος θα καθορίσει στην εξουσιοδότησή του:
Νοείται ότι ο Επίτροπος θα έχει εξουσία να εκχωρήσει το δικαίωμα υποβολής οποιασδήποτε εκθέσεως που προβλέπεται δυνάμει του Νόμου αυτού.
23.-(1) Ο Επίτροπος έχει τις εξής αρμοδιότητες:
(α) Εκδίδει οδηγίες ως προς την ενιαία εφαρμογή των ρυθμίσεων που αφορούν την προστασία του ατόμου από την επεξεργασία δεδομένων προσωπικού χαρακτήρα.
(β) Καλεί και βοηθεί τα επαγγελματικά σωματεία και τις λοιπές ενώσεις φυσικών ή νομικών προσώπων που διατηρούν αρχεία δεδομένων προσωπικού χαρακτήρα στην κατάρτιση κωδίκων δεοντολογίας για την αποτελεσματικότερη προστασία της ιδιωτικής ζωής και των εν γένει δικαιωμάτων και θεμελιωδών ελευθεριών των φυσικών προσώπων στον τομέα της δραστηριότητάς τους.
(γ) Απευθύνει συστάσεις και υποδείξεις στους υπευθύνους επεξεργασίας ή τους τυχόν εκπροσώπους τους και δίδει κατά την κρίση του δημοσιότητα σε αυτές.
(δ) Χορηγεί τις άδειες που προβλέπουν οι διατάξεις του παρόντος Νόμου.
(ε) Καταγγέλλει τις παραβάσεις των διατάξεων του παρόντος Νόμου στις αρμόδιες αρχές.
(στ) Επιβάλλει τις κατά τα άρθρα 23Α και 25 διοικητικές κυρώσεις.
(ζ) Αναθέτει σε λειτουργό του Γραφείου του τη διεξαγωγή ερευνών.
(η) Ενεργεί αυτεπαγγέλτως ή ύστερα από καταγγελία ελέγχους σε οποιοδήποτε αρχείο. Έχει, για το σκοπό αυτό, δικαίωμα πρόσβασης στα δεδομένα προσωπικού χαρακτήρα και συλλογής κάθε πληροφορίας, χωρίς να δύναται να του αντιταχθεί κανενός είδους απόρρητο, εξαιρουμένου μόνο του δικηγορικού. Κατ' εξαίρεση, ο Επίτροπος δεν έχει πρόσβαση στα στοιχεία ταυτότητας συνεργατών που περιέχονται σε αρχεία που τηρούνται για λόγους εθνικής ασφάλειας ή για τη διακρίβωση ιδιαίτερα σοβαρών εγκλημάτων. Τον έλεγχο διενεργεί ο Επίτροπος ή λειτουργός του Γραφείου ειδικά εξουσιοδοτημένος για το σκοπό αυτό από αυτόν. Κατά τον έλεγχο αρχείων που τηρούνται για λόγους εθνικής ασφάλειας, παρίσταται αυτοπροσώπως ο Επίτροπος.
(θ) Αποφαίνεται για κάθε ρύθμιση που αφορά την επεξεργασία και προστασία δεδομένων προσωπικού χαρακτήρα.
(ι) Εκδίδει κανόνες, οδηγίες πράξεις για τη ρύθμιση ειδικών, τεχνικών και λεπτομερειακών θεμάτων, στα οποία αναφέρεται ο παρών Νόμος.
(ια) Συντάσσει κάθε χρόνο έκθεση για την εκτέλεση της αποστολής του κατά το προηγούμενο ημερολογιακό έτος. Στην έκθεση επισημαίνονται και οι τυχόν ενδεικνυόμενες νομοθετικές μεταβολές στον τομέα της προστασίας του ατόμου από την επεξεργασία δεδομένων προσωπικού χαρακτήρα. Ο Επίτροπος υποβάλλει την έκθεση στο Υπουργικό Συμβούλιο και κοινοποιεί αντίγραφό της στον Υπουργό Εσωτερικών και στη Βουλή των Αντιπροσώπων. Μετά την υποβολή της έκθεσης σύμφωνα με τον πιο πάνω τρόπο, ο Επίτροπος δημοσιοποιεί την έκθεσή του.
(ιβ) Εξετάζει παράπονα και καταγγελίες από οποιοδήποτε πρόσωπο σχετικά με την προστασία των δικαιωμάτων του, όταν αυτά θίγονται από την επεξεργασία δεδομένων που το αφορούν και αιτήσεις από τρίτους σχετικά με την εφαρμογή του παρόντος Νόμου. Περαιτέρω, ο Επίτροπος προβαίνει σε έλεγχο της νομιμότητας επεξεργασίας προσωπικών δεδομένων είτε αυτεπάγγελτα είτε κατόπιν σχετικής αίτησης που υποβάλλεται για το σκοπό αυτό από οποιοδήποτε πρόσωπο και στη δεύτερη αυτή περίπτωση ενημερώνει σχετικά τον αιτητή για τις ενέργειές του. Ο Επίτροπος αποφασίζει, κατά την κρίση του, αν θα προβεί σε εξέταση του παραπόνου, της καταγγελίας ή της αίτησης ή αν θα συνεχίσει ή αν θα διακόψει την εξέταση αναφορικά με παράπονο, καταγγελία ή αίτηση που υποβλήθηκε σύμφωνα με την παρούσα παράγραφο.
(ιγ) Τηρεί τα Μητρώα που προβλέπονται στον παρόντα Νόμο.
(ιδ) Συνεργάζεται με αντίστοιχες Αρχές άλλων Κρατών-Μελών της Ευρωπαϊκής Ένωσης και του Συμβουλίου της Ευρώπης σε ζητήματα σχετικά με την άσκηση των αρμοδιοτήτων του.
(ιε) Θέτει σε υπεύθυνο επεξεργασίας ή τρίτο γραπτά ερωτήματα αναφορικά με την εξέταση παραπόνων, καταγγελιών, αιτήσεων ή των διενεργούμενων ελέγχων σχετικά με την εφαρμογή του παρόντος Νόμου και υποχρεώνει αυτούς σε παροχή συνδρομής μέσα σε τακτή προθεσμία για τη διευκόλυνση και εκτέλεση του έργου του.
(2) Κατά την άσκηση των αρμοδιοτήτων του που προβλέπονται στις παραγράφους (η), (ιβ) και (ιε) του εδαφίου (1) ο Επίτροπος, δυνάμει δικαστικού διατάγματος, έχει εξουσία να προβαίνει σε κατάσχεση εγγράφων ή ηλεκτρονικού εξοπλισμού για σκοπούς διευκόλυνσης του έργου του, που σχετίζεται με τη διερεύνηση παραπόνων ή καταγγελιών, σύμφωνα με διαδικασία που καθορίζεται με Κανονισμούς.
23Α.-(1) Ο Επίτροπος ή ειδικά εξουσιοδοτημένος λειτουργός του, κατά την άσκηση των κατά τον παρόντα Νόμο αρμοδιοτήτων και καθηκόντων του, έχει εξουσία–
(α) να εισέρχεται, χωρίς απαραίτητα να γίνεται πρότερη ενημέρωση των ενδιαφερομένων, σε οποιοδήποτε γραφείο, επαγγελματικό υποστατικό ή μεταφορικό μέσο, εξαιρουμένων των κατοικιών.
(β) να έχει πρόσβαση, τηρουμένων των διατάξεων της παραγράφου (η) του εδαφίου (1) του άρθρου 23, σε όλα τα αρχεία και προσωπικά δεδομένα και να συλλέγει έγγραφα, στοιχεία και πληροφορίες·
(γ) να συνοδεύεται από πρόσωπα με εξειδικευμένες γνώσεις·
(δ) να καλεί οποιοδήποτε πρόσωπο να δώσει μαρτυρία ή να προσκομίσει οποιοδήποτε έγγραφο ή αποδεικτικό στοιχείο που κατά τη γνώμη του δυνατό να σχετίζεται με την εξέταση παραπόνου, καταγγελίας, αίτησης ή με το διενεργούμενο έλεγχο.
(2) Ανεξάρτητα από τις διατάξεις του άρθρου 25, ο Επίτροπος έχει εξουσία να επιβάλλει χρηματική ποινή ύψους μέχρι πέντε χιλιάδων ευρώ (€5,000) σε υπεύθυνο επεξεργασίας ή οποιοδήποτε πρόσωπο δε συμμορφώνεται, παρακωλύει και/ή εμποδίζει τη διενέργεια και/ή αποπεράτωση του ελέγχου ή την εξέταση του παραπόνου, καταγγελίας ή αίτησης.
(3) Ο Επίτροπος δύναται να ζητεί και να λαμβάνει τη συνδρομή της Αστυνομίας προκειμένου να καταστεί δυνατή η άσκηση των εξουσιών του δυνάμει του παρόντος άρθρου.
24.—(1) Ο Επίτροπος τηρεί τα ακόλουθα Μητρώα:
(α) Μητρώο Αρχείων και Επεξεργασιών, στο οποίο περιλαμβάνονται τα αρχεία και οι επεξεργασίες που γνωστοποιούνται στον Επίτροπο και το οποίο πρέπει απαραιτήτως να περιλαμβάνει τα στοιχεία των παραγράφων (α), (β), (γ), (δ), (ε),(ζ) και (η) του εδαφίου (2) του άρθρου 7.
(β) Μητρώο Διασυνδέσεων, στο οποίο περιλαμβάνονται οι δηλώσεις και οι άδειες που εκδίδει ο Επίτροπος για τη διασύνδεση αρχείων.
(γ) Μητρώο στο οποίο καταχωρούνται τα ονόματα και οι διευθύνσεις των προσώπων που δεν επιθυμούν να λαμβάνουν υλικό από πολιτικά κόμματα, εκλογικούς συνδυασμούς και εκάστοτε υποψηφίους, για σκοπούς προώθησης των πολιτικών θέσεων ή της υποψηφιότητάς τους, στο πλαίσιο πολιτικής επικοινωνίας.
(δ) Μητρώο Απόρρητων Αρχείων, στο οποίο καταχωρίζονται, με απόφαση του Επιτρόπου ύστερα από αίτηση του εκάστοτε υπευθύνου επεξεργασίας, αρχεία που τηρούν τα Υπουργεία Δικαιοσύνης και Δημοσίας Τάξεως, Άμυνας και το Γραφείο Τύπου και Πληροφοριών, για λόγους εθνικής ασφάλειας ή για τη διακρίβωση ιδιαίτερα σοβαρών εγκλημάτων. Στο Μητρώο Απόρρητων Αρχείων καταχωρίζονται και οι διασυνδέσεις με ένα τουλάχιστον αρχείο της περίπτωσης αυτής.
(2) Καθένας έχει πρόσβαση στα Μητρώα που αναφέρονται στις παραγράφους (α), (β) και (γ) του εδαφίου (1).
Ύστερα από αίτηση του ενδιαφερομένου και με απόφαση του Επιτρόπου, είναι δυνατό να επιτραπεί, εν όλω ή εν μέρει, η πρόσβαση και στο Μητρώο Απόρρητων Αρχείων.