Εισαγωγή

Το ιρλανδικό δίκαιο έχει αποκτήσει τη φήμη ενός από τα πιο ισχυρά πλαίσια για τη διαφύλαξη των προσωπικών δεδομένων εντός της Ευρωπαϊκής Ένωσης, ιδιαίτερα για ευάλωτους πληθυσμούς. Ομάδες όπως τα παιδιά, οι ηλικιωμένοι, τα άτομα με αναπηρίες και όσοι βρίσκονται σε θεσμικό επίπεδο αντιμετωπίζουν εγγενώς υψηλότερο κίνδυνο εκμετάλλευσης δεδομένων, κλοπής ταυτότητας ή διάκρισης προφίλ. Ο συνδυασμός του [[LFT:0] Γενικού Κανονισμού Προστασίας Δεδομένων (GDPR)[[LFT:1]] και του Νόμου Προστασίας Δεδομένων της Ιρλανδίας [[LFT:2][[LT:3]] δημιουργεί ένα σύστημα προστασίας που αναγνωρίζει αυτές τις αδυναμίες. Αυτό το άρθρο διερευνά τον τρόπο με τον οποίο ο ιρλανδικός νόμος ορίζει, προστατεύει και επιβάλλει τα δικαιώματα δεδομένων για τα μέλη της κοινωνίας που βρίσκονται σε μεγαλύτερο κίνδυνο, παρέχοντας έναν ολοκληρωμένο οδηγό για οργανώσεις, φορείς που χαράζουν πολιτικές και άτομα που επιδιώκουν να κατανοήσουν τις υποχρεώσεις και τα δικαιώματά τους.

Το νομικό πλαίσιο: Νόμος περί προστασίας δεδομένων 2018 και GDPR

Το ΓΚΠΔ της ΕΕ, το οποίο τέθηκε σε ισχύ τον Μάιο του 2018, ορίζει ένα υψηλό, εναρμονισμένο πρότυπο σε όλα τα κράτη μέλη. Ο νόμος για την προστασία δεδομένων της Ιρλανδίας για το 2018 συμπληρώνει και, σε ορισμένους τομείς, επεκτείνεται στον ΓΚΠΔ προσθέτοντας εθνικές ιδιαιτερότητες. Ο νόμος αυτός ορίζει την [ Επιτροπή Προστασίας Δεδομένων (DPC)[ ως ανεξάρτητη εποπτική αρχή και της παρέχει εκτεταμένες εξουσίες για τη διερεύνηση, την επιβολή και την επιβολή προστίμων έως και €20 εκατομμύρια ή 4% του παγκόσμιου ετήσιου κύκλου εργασιών, όποιο από τα δύο είναι υψηλότερο.

Βασικές αρχές βάσει του GDPR ⁇ νομιμότητα, δικαιοσύνη, διαφάνεια, περιορισμός σκοπού, ελαχιστοποίηση δεδομένων, ακρίβεια, περιορισμός αποθήκευσης, ακεραιότητα, εμπιστευτικότητα και λογοδοσία ⁇ ισχύουν σε όλες τις επεξεργασίες δεδομένων. Ωστόσο, για τους ευάλωτους πληθυσμούς, η εφαρμογή αυτών των αρχών ενισχύεται. Για παράδειγμα, η διαφάνεια πρέπει να παρέχεται σε προσβάσιμες μορφές για άτομα με οπτικές ή γνωστικές βλάβες, και η συναίνεση πρέπει να είναι πραγματικά ενημερωμένη και ελεύθερα δοσμένη, κάτι που μπορεί να είναι αδύνατο για εκείνους με μειωμένη ικανότητα.

Ο νόμος για την προστασία δεδομένων της Ιρλανδίας θεσπίζει επίσης πρόσθετες διατάξεις που δεν καλύπτονται ρητά από τον ΓΚΠΔ, όπως ειδικούς κανόνες για την επεξεργασία δεδομένων προσωπικού χαρακτήρα για δημοσιογραφικούς, ακαδημαϊκούς, καλλιτεχνικούς ή λογοτεχνικούς σκοπούς, και ειδικό καθεστώς για την επεξεργασία δεδομένων προσωπικού χαρακτήρα στο πλαίσιο της απασχόλησης.

Καθορισμός Ευάλωτων Πληθυσμών στο Ιρλανδικό Δίκαιο

Ενώ η ιρλανδική νομοθεσία δεν παρέχει έναν ενιαίο εξαντλητικό κατάλογο “ευάλωτων πληθυσμών”, οι οδηγίες από το DPC και άλλους ρυθμιστικούς φορείς προσδιορίζουν ομάδες που απαιτούν πρόσθετη προστασία λόγω εγγενών ανισορροπιών στην εξουσία ή μειωμένη ικανότητα προστασίας των δικών τους δεδομένων.

  • Παιδιά και έφηβοι: Τα άτομα κάτω των 18 ετών θεωρούνται λιγότερο ικανά να κατανοήσουν τις συνέπειες της ανταλλαγής δεδομένων.
  • Ελληνικά πρόσωπα: Συχνά στοχεύονται από απάτες, απάτη στη τηλεμάρκετινγκ και αρπακτικό δανεισμό. Γνωστική παρακμή ή απομόνωση μπορεί να τους κάνει πιο ευάλωτους στη χειραγώγηση.
  • Πρόσωπα με σωματικές, αισθητηριακές ή διανοητικές αναπηρίες: Μπορεί να απαιτούν εναλλακτικές μεθόδους επικοινωνίας και διατρέχουν μεγαλύτερο κίνδυνο παραμέλησης ή κατάχρησης βοηθητικών τεχνολογιών.
  • Ατομικά άτομα σε μακροχρόνια φροντίδα ή σε θεσμικές ρυθμίσεις: Νοσηλευτικά σπίτια, ψυχιατρικά νοσοκομεία και εγκαταστάσεις φροντίδας κατοικιών δημιουργούν περιβάλλοντα όπου η συγκατάθεση δεν μπορεί να δοθεί ελεύθερα λόγω εξάρτησης από το προσωπικό ή την οικογένεια.
  • Προσφυγές, αιτούντες άσυλο και μετανάστες:[[LFT:1] Τα προσωπικά τους δεδομένα συχνά περιλαμβάνουν ευαίσθητες πληροφορίες σχετικά με το νομικό καθεστώς, την υγεία και την οικογενειακή κατάσταση, καθιστώντας τους στόχους για εκμετάλλευση ή διακρίσεις.
  • Βίκτυα ενδοοικογενειακής κακοποίησης ή καταδίωξης: Απαιτούνται αυστηροί έλεγχοι στην αποκάλυψη διευθύνσεων και στα στοιχεία επικοινωνίας για την πρόληψη περαιτέρω βλάβης.

Τα ιρλανδικά δικαστήρια και η DPC έχουν αναγνωρίσει με συνέπεια ότι τα μέτρα προστασίας δεδομένων πρέπει να προσαρμόζονται στις περιστάσεις κάθε ευάλωτου ατόμου, εξισορρόπηση της ανάγκης παροχής υπηρεσιών (όπως υγειονομικής περίθαλψης ή κοινωνικής πρόνοιας) με το δικαίωμα στην προστασία της ιδιωτικής ζωής και της ασφάλειας των δεδομένων.

Ειδικές προφυλάξεις για ευπαθείς ομάδες

Συγκατάθεση και ικανότητα

Σύμφωνα με το ιρλανδικό δίκαιο, η συγκατάθεση πρέπει να είναι “μια δωρεάν δοσμένη, συγκεκριμένη, ενημερωμένη και ξεκάθαρη ένδειξη των επιθυμιών του υποκειμένου των δεδομένων”. Για τα ευάλωτα άτομα, η απαίτηση αυτή εφαρμόζεται αυστηρά. Σε περίπτωση που ένα άτομο στερείται της διανοητικής ικανότητας να συναινέσει ⁇ για παράδειγμα, λόγω άνοιας, διανοητικής αναπηρίας ή προσωρινής απώλειας συνείδησης ⁇ η επεξεργασία μπορεί να προχωρήσει μόνο υπό εναλλακτικές νόμιμες βάσεις, όπως ζωτικά συμφέροντα ([[[LFT:0]]] π.χ., για να σώσει τη ζωή του[LT:1]) ή νόμιμα συμφέροντα, αλλά η τελευταία είναι αυστηρά περιορισμένη. Ο Νόμος 2015 για τη λήψη αποφάσεων (Capacity) που αλληλεπιδρά με το δίκαιο προστασίας δεδομένων, αναθέτει ότι οι αποφάσεις σχετικά με την επεξεργασία δεδομένων πρέπει να λαμβάνονται προς το συμφέρον του προσώπου, συχνά με τη συμμετοχή ενός καθορισμένου βοηθού λήψης αποφάσεων ή συναποφάσισης.

Για παιδιά κάτω των 16 ετών, η συναίνεση για υπηρεσίες της κοινωνίας της πληροφορίας (π.χ. κοινωνικά μέσα, εφαρμογές τυχερών παιχνιδιών) πρέπει να δίνεται ή να εγκρίνεται από γονέα ή κηδεμόνα. \" ιρλανδική νομοθεσία προχωρά περαιτέρω απαιτώντας από τις εταιρείες να καταβάλουν λογικές προσπάθειες για την επαλήθευση της ηλικίας και τη λήψη γονικής συγκατάθεσης, επιβάλλοντας κυρώσεις για μη συμμόρφωση. \" DPC έχει εκδώσει συγκεκριμένες οδηγίες σχετικά με την επαλήθευση της ηλικίας και τη χρήση μηχανισμών ψηφιακής συγκατάθεσης.

Αξιολόγηση επιπτώσεων για την προστασία δεδομένων (DPIAs)

Σύμφωνα με το άρθρο 35 του ΓΚΠΔ, η επεξεργασία είναι υποχρεωτική όταν ενδέχεται να οδηγήσει σε υψηλό κίνδυνο για τα δικαιώματα και τις ελευθερίες των ατόμων.

  • Συστηματική παρακολούθηση της συμπεριφοράς των παιδιών στο διαδίκτυο ([] π.χ., σε εκπαιδευτικές πλατφόρμες)
  • Προφίλ ηλικιωμένων ατόμων για ασφαλιστικούς ή πιστωτικούς σκοπούς
  • Επεξεργασία δεδομένων υγείας από ασθενείς με χρόνιες καταστάσεις
  • Χρήση βιομετρικών δεδομένων ή δεδομένων τοποθεσίας για τους κατοίκους σε οίκους φροντίδας

Η DPIA πρέπει να τεκμηριώνει τη φύση, το πεδίο εφαρμογής, το πλαίσιο και τους σκοπούς της επεξεργασίας, να αξιολογεί την αναγκαιότητα και την αναλογικότητα και να προσδιορίζει μέτρα για τον μετριασμό των κινδύνων.

Στοιχεία ειδικής κατηγορίας

Το GDPR κατατάσσει δεδομένα που αποκαλύπτουν φυλετική ή εθνοτική καταγωγή, πολιτικές απόψεις, θρησκευτικές ή φιλοσοφικές πεποιθήσεις, ένταξη σε συνδικαλιστικά σωματεία, γενετικά δεδομένα, βιομετρικά δεδομένα για τη μοναδική ταυτοποίηση, δεδομένα υγείας και δεδομένα σχετικά με τη σεξουαλική ζωή ή τον σεξουαλικό προσανατολισμό ως «ειδικά δεδομένα κατηγορίας». Οι ευάλωτοι πληθυσμοί συχνά παράγουν τέτοια δεδομένα ⁇ για παράδειγμα, αρχεία υγείας ατόμων με ειδικές ανάγκες, βιομετρικά δεδομένα ηλικιωμένων κατοίκων σε γηροκομείο, ή δεδομένα σεξουαλικού προσανατολισμού των αιτούντων άσυλο ΛΟΑΤ+. Η επεξεργασία των δεδομένων αυτών απαγορεύεται εκτός εάν πληρούται μια από τις διάφορες ειδικές προϋποθέσεις, όπως ρητή συναίνεση, υποχρεώσεις εργατικού δικαίου, ζωτικά συμφέροντα ή σημαντικό δημόσιο συμφέρον.

Ο ρόλος της Επιτροπής Προστασίας Δεδομένων (DPC)

Το DPC είναι ο κύριος εκτελεστής των δικαιωμάτων προστασίας δεδομένων στην Ιρλανδία. Έχει μια ειδική ομάδα που χειρίζεται καταγγελίες από ευάλωτα άτομα και έχει εκδώσει καθοδήγηση ειδικά για την αντιμετώπιση των αναγκών των παιδιών, των ηλικιωμένων και των ατόμων με αναπηρίες.

  • Εξέταση καταγγελιών που υποβάλλονται από υποκείμενα των δεδομένων ή τους εκπροσώπους τους
  • Διεξαγωγή ερευνών για συστημικά ζητήματα για ιδία χρήση
  • Έκδοση επιπλήξεων, προειδοποιήσεων, εντολών συμμόρφωσης και προσωρινών ή μόνιμων απαγορεύσεων της επεξεργασίας
  • Επίθεση διοικητικών προστίμων

Αξιοσημείωτες ενέργειες της DPC που σχετίζονται με ευάλωτους πληθυσμούς περιλαμβάνουν την επιβολή της νομοθεσίας κατά εταιρειών που δεν εφάρμοσαν επαρκείς μηχανισμούς επαλήθευσης της ηλικίας, οδηγώντας σε παράνομη επεξεργασία των δεδομένων των παιδιών. \" DPC έχει επίσης τιμωρήσει τους παρόχους υπηρεσιών υγείας για ανεπαρκή μέτρα ασφαλείας που οδήγησαν σε παραβιάσεις δεδομένων που αφορούν τα αρχεία ψυχικής υγείας των ασθενών. Σε κάθε περίπτωση, η ευπάθεια των πληγέντων ατόμων θεωρήθηκε επιβαρυντικός παράγοντας, οδηγώντας σε υψηλότερα πρόστιμα και υποχρεωτικά διορθωτικά μέτρα.

Το DPC παρέχει επίσης πόρους όπως οδηγούς απλής γλώσσας, έντυπα καταγγελίας σε πολλαπλές μορφές (συμπεριλαμβανομένων των μεγάλων εκτυπώσεων και Easy Read), και μια ειδική γραμμή βοήθειας για ερωτήματα από ευάλωτα υποκείμενα δεδομένων και τους συνηγόρους τους.

Πρακτικές Επιπτώσεις για τους Οργανισμούς

Κάθε οργανισμός που δραστηριοποιείται στην Ιρλανδία και επεξεργάζεται δεδομένα προσωπικού χαρακτήρα ευπαθών πληθυσμών πρέπει να υιοθετεί ισχυρές πρακτικές.

  • Διαφάνεια σε προσβάσιμες μορφές: Οι ανακοινώσεις απορρήτου πρέπει να παρέχονται σε γλώσσα και μέσα επικοινωνίας που είναι κατάλληλα για το κοινό. Για τα παιδιά, αυτό σημαίνει χρήση οπτικών βοηθημάτων, εικόνων και κατάλληλης για την ηλικία διατύπωσης.
  • Ενισχυμένα μέτρα ασφαλείας: Κρυπτογράφηση, έλεγχοι πρόσβασης και τακτικοί έλεγχοι ασφαλείας είναι αδιαπραγμάτευτοι, ιδίως για δεδομένα ειδικής κατηγορίας.
  • Designed Data Protection Officer: Υποχρεωτικό για τις δημόσιες αρχές και για κάθε οργανισμό που πραγματοποιεί μεγάλης κλίμακας επεξεργασία δεδομένων ειδικής κατηγορίας ή συστηματική παρακολούθηση ευάλωτων ομάδων.
  • Ειδοποίηση παραβίασης δεδομένων: Οι παραβάσεις που επηρεάζουν ευάλωτους πληθυσμούς πρέπει να αναφέρονται στον DPC εντός 72 ωρών. Αν η παραβίαση είναι πιθανό να οδηγήσει σε υψηλό κίνδυνο για τα άτομα, τα εν λόγω άτομα (ή οι κηδεμόνες τους) πρέπει επίσης να ενημερώνονται χωρίς αδικαιολόγητη καθυστέρηση.
  • Εκπαίδευση και ευαισθητοποίηση:[ Το προσωπικό που αλληλεπιδρά με ευάλωτα άτομα πρέπει να κατανοήσει πώς να συλλέγει τα δεδομένα νόμιμα, πώς να αναγνωρίζει τον εξαναγκασμό και πώς να κλιμακώνει τις ανησυχίες.
  • Προγράμματα ελαχιστοποίησης και διατήρησης δεδομένων: Πρέπει να συλλέγονται μόνο τα ελάχιστα απαραίτητα δεδομένα και πρέπει να διαγράφονται όταν δεν είναι πλέον απαραίτητο.

Οι οργανισμοί θα πρέπει επίσης να διενεργούν τακτικές επανεξετάσεις των δραστηριοτήτων επεξεργασίας τους μέσω ελέγχων και ΥΠΔ και να διασφαλίζουν ότι οι συμβάσεις με τρίτους μεταποιητές περιλαμβάνουν σαφείς ρήτρες για την προστασία των ευάλωτων υποκειμένων των δεδομένων.

Μελέτες Περιπτώσεων και Παραδείγματα

Μελέτη περίπτωσης: Νοσηλευτική βιομετρική παρακολούθηση

Το DPC συνέστησε ότι η νόμιμη βάση δεν θα μπορούσε να είναι η συναίνεση αλλά μάλλον ζωτικά συμφέροντα ή νόμιμα συμφέροντα, με την επιφύλαξη της θέσπισης αυστηρών μηχανισμών εξαίρεσης για τους κατοίκους με ικανότητα και διαβούλευση με οικογένειες ή νόμιμους εκπροσώπους για όσους δεν έχουν. Το σπίτι ήταν απαραίτητο να εφαρμόσει την απο-αναγνωρισμένη επεξεργασία δεδομένων και να περιορίσει τη διατήρηση σε 30 ημέρες, και να λάβει συνεχή έγκριση από μια τοπική επιτροπή δεοντολογίας.

Μελέτη περίπτωσης: Εκπαιδευτική εφαρμογή στοχεύοντας παιδιά

Μια δημοφιλής διαδικτυακή πλατφόρμα μάθησης που χρησιμοποιήθηκε στα ιρλανδικά δημοτικά σχολεία βρέθηκε να συλλέγει δεδομένα συμπεριφοράς, συμπεριλαμβανομένων των ηχογραφήσεων και των κινήσεων ποντικιών, για να «βελτιώσει την εξατομίκευση».Το DPC διερευνήθηκε μετά από καταγγελίες από γονείς. Η εφαρμογή δεν είχε λάβει γονική συγκατάθεση όπως απαιτείται για παιδιά κάτω των 16 ετών, και η ειδοποίηση περί απορρήτου της γράφτηκε στα σύνθετα αγγλικά. Το DPC εξέδωσε πρόστιμο €500.000 και διέταξε την εταιρεία να διαγράψει όλα τα παράνομα συλλεγόμενα δεδομένα και να υποβάλει σχέδιο συμμόρφωσης, συμπεριλαμβανομένης της επαλήθευσης ηλικίας και των προσβάσιμων πληροφοριών απορρήτου.

Μελέτη περίπτωσης: Παραβίαση δεδομένων σε κλινική ψυχικής υγείας

Η κλινική διαπίστωσε ότι η κλινική είχε ανεπαρκείς πολιτικές κωδικού πρόσβασης, καμία πιστοποίηση πολλαπλών συντελεστών και καμία κρυπτογράφηση σε φορητές συσκευές. Η ευπάθεια των ασθενών ⁇ πολλοί από τους οποίους βρίσκονταν υπό ψυχιατρική φροντίδα και ζούσαν σε υποστηριζόμενη διαμονή ⁇ θεωρήθηκε παράγοντας υψηλού κινδύνου. Η κλινική επιβλήθηκε πρόστιμο €1,2 εκατ. και απαιτείται να εφαρμοστεί πλήρης αναθεώρηση της ασφάλειας, να προσφέρει πιστωτική παρακολούθηση σε άτομα που έχουν πληγεί, και να διενεργηθεί υποχρεωτική DPIA για όλες τις μελλοντικές επεξεργασίες.

Σύγκριση με άλλες ευρωπαϊκές χώρες

Η προσέγγιση της Ιρλανδίας είναι σε μεγάλο βαθμό ευθυγραμμισμένη με άλλα κράτη μέλη της ΕΕ λόγω του GDPR, αλλά υπάρχουν ορισμένες εθνικές διαφορές. Για παράδειγμα, το Ηνωμένο Βασίλειο (σήμερα εκτός ΕΕ) έχει χαμηλότερη ηλικία ψηφιακής συναίνεσης (13), ενώ το όριο των 16 ετών της Ιρλανδίας είναι από τα υψηλότερα. Στη Γερμανία, ο Ομοσπονδιακός Επίτροπος Προστασίας Δεδομένων έχει εκδώσει συγκεκριμένους τομεακούς κώδικες συμπεριφοράς για γηροκομεία και σχολεία, τους οποίους η Ιρλανδία εξακολουθεί να αναπτύσσει. \" DPC συχνά εξετάζει τις κατευθυντήριες γραμμές του Ευρωπαϊκού Συμβουλίου Προστασίας Δεδομένων (EDPB) για την εναρμόνιση, αλλά ο ιρλανδικός νόμος συνδυάζει μοναδικά το GDPR με τις ⁇ ητές διατάξεις του νόμου περί Προστασίας Δεδομένων σχετικά με τις ειδικές κατηγορίες και την αλληλεπίδραση με τη νομοθεσία που διέπει την απόφαση-Making. Αυτό δίνει στην Ιρλανδία ένα ιδιαίτερα ισχυρό πλαίσιο για την προστασία εκείνων με μειωμένη ικανότητα.

Μελλοντικές Εξελίξεις

Η Ιρλανδία εξετάζει επίσης την τροποποίηση του νόμου για την προστασία των δεδομένων για την ενίσχυση των δικαιωμάτων των παιδιών σε ψηφιακά περιβάλλοντα, συμπεριλαμβανομένου ενός δυνητικού νόμιμου κώδικα πρακτικής παρόμοιου με τον κατάλληλο κώδικα σχεδιασμού της Μεγάλης Βρετανίας (ο «Κώδικας των παιδιών»). Επιπλέον, το DPC έχει δηλώσει ότι θα αυξήσει την εστίαση του σε διαδικτυακές πλατφόρμες που καταγράφουν συστηματικά ευάλωτους χρήστες για διαφήμιση.

Οι οργανισμοί πρέπει να παρακολουθούν την εξέλιξη της καθοδήγησης από το DPC και το EDPB. \" προληπτική υιοθέτηση της ιδιωτικότητας ανά σχεδιασμό και αθέτηση υποχρέωσης, με έμφαση σε ευάλωτες ομάδες, θα μειώσει τον νομικό κίνδυνο και θα δημιουργήσει εμπιστοσύνη στους χρήστες υπηρεσιών.

Συμπέρασμα

Το ιρλανδικό δίκαιο παρέχει ένα ολοκληρωμένο, σε επίπεδο πλαισίου για την προστασία των προσωπικών δεδομένων των ευάλωτων πληθυσμών. Συνδυάζοντας τις ισχυρές αρχές του ΓΚΠΔ με τις εθνικές βελτιώσεις στον νόμο για την προστασία των δεδομένων 2018, την προληπτική επιβολή από το ΣΠΔ και την αλληλεπίδραση με τη νομοθεσία για την ικανότητα, η Ιρλανδία θέτει ένα υψηλό επίπεδο για τη διαφύλαξη των πολιτών που διατρέχουν μεγαλύτερο κίνδυνο. Για τους οργανισμούς, το μήνυμα είναι σαφές: η διαχείριση των δεδομένων προσωπικού χαρακτήρα των ευάλωτων ομάδων απαιτεί περισσότερο από απλή συμμόρφωση ⁇ απαιτεί μια κουλτούρα σεβασμού, αυστηρής ασφάλειας και συνεχούς επαγρύπνησης. \" μη συμμόρφωση με αυτόν τον κανόνα δεν συνεπάγεται μόνο βαριές οικονομικές κυρώσεις, αλλά και σοβαρές ζημιές στη φήμη. Καθώς οι τεχνολογίες που βασίζονται στα δεδομένα συνεχίζουν να προωθούν, η δέσμευση για την προστασία των ευάλωτων ατόμων πρέπει να παραμείνει ακρογωνιαίος λίθος του ιρλανδικού δικαίου προστασίας των δεδομένων.

Για περαιτέρω ανάγνωση, συμβουλευτείτε το [[LFT:]] Νόμος περί προστασίας δεδομένων 2018[ [ Βιβλίο του ιρλανδικού καταστατικού]], GDPR [[[]GDPR.eu[]]], [ Οδηγίες της Επιτροπής Προστασίας Δεδομένων για τα παιδιά [[DPC Children’s’s Guides]]] και Οδηγίες του Ευρωπαϊκού Συμβουλίου Προστασίας Δεδομένων σχετικά με τη συναίνεση[ EDPB Κατευθυντήριες γραμμές 05/2020]]].