Άρθρο 173

1. Ο τίτλος του άρθρου 12 του ν. 3471/2006 αντικαθί

σταται ως εξής: «Ασφάλεια Επεξεργασίας».

2. Μετά την παρ. 2 του άρθρου 12 του ν. 3471/2006 προστίθενται παράγραφοι 3 έως 10, ως εξής:

«3. Με την επιφύλαξη του άρθρου 10 του ν. 2472/1997, όπως ισχύει, με τα μέτρα του παρόντος άρθρου κατ’ ελάχιστον:

α) εξασφαλίζεται ότι πρόσβαση σε δεδομένα προσωπικού χαρακτήρα μπορεί να έχει μόνον εξουσιοδοτημένο προσωπικό για νομίμως εγκεκριμένους σκοπούς,

β) προστατεύονται τα αποθηκευμένα ή διαβιβασθέντα δεδομένα προσωπικού χαρακτήρα από τυχαία ή παράνομη καταστροφή, τυχαία απώλεια ή αλλοίωση και από μη εξουσιοδοτημένη ή παράνομη επεξεργασία, συμπεριλαμβανομένης της αποθήκευσης, πρόσβασης ή αποκάλυψης και

γ) διασφαλίζεται η εφαρμογή πολιτικής ασφάλειας σε σχέση με την επεξεργασία δεδομένων προσωπικού χαρακτήρα. Συναφείς ειδικές διατάξεις, καθώς και Κανονισμοί Ανεξαρτήτων Αρχών, εξακολουθούν να ισχύουν.

1. Οι αρμόδιες αρχές εκδίδουν συστάσεις σχετικά με βέλτιστες πρακτικές όσον αφορά το επίπεδο ασφαλείας το οποίο πρέπει να επιτυγχάνεται με τα μέτρα των προηγούμενων παραγράφων.

2. Σε περίπτωση παραβίασης δεδομένων προσωπικού χαρακτήρα, ο φορέας παροχής διαθέσιμων στο κοινό υπηρεσιών ηλεκτρονικών επικοινωνιών γνωστοποιεί αμελλητί την παραβίαση στην Α.Π.Δ.Π.Χ. και στην Α.Δ.Α.Ε.. Η γνωστοποίηση προς τις αρμόδιες αρχές περιλαμβάνει κατ’ ελάχιστον περιγραφή της φύσης της παραβίασης δεδομένων προσωπικού χαρακτήρα και των σημείων επαφής από τα οποία μπορούν να αποκτηθούν περισσότερες πληροφορίες. Περιγράφονται επίσης οι συνέπειες της παραβίασης και τα μέτρα που προτάθηκαν ή λήφθηκαν από τον φορέα για την αντιμετώπιση της παραβίασης.

3. Όταν η παραβίαση δεδομένων προσωπικού χαρακτήρα ενδέχεται να έχει δυσμενείς επιπτώσεις στα δεδομένα προσωπικού χαρακτήρα ή την ιδιωτική ζωή του συνδρομητή ή άλλου ατόμου, ο φορέας ενημερώνει αμελλητί για την παραβίαση αυτή και τον θιγόμενο συνδρομητή ή το θιγόμενο άτομο. Η ενημέρωση του προηγούμενου εδαφίου περιλαμβάνει κατ’ ελάχιστον περιγραφή της φύσης της παραβίασης δεδομένων προσωπικού χαρακτήρα και των σημείων επαφής από τα οποία μπορούν να αποκτηθούν περισσότερες πληροφορίες, καθώς και συστάσεις που δύνανται να περιορίσουν ενδεχόμενα δυσμενή αποτελέσματα της παραβίασης δεδομένων προσωπικού χαρακτήρα.

7. Η ενημέρωση του θιγόμενου συνδρομητή ή του θι

γόμενου ατόμου για την παραβίαση δεδομένων προσωπικού χαρακτήρα δεν είναι αναγκαία, εάν ο φορέας έχει αποδείξει κατά ικανοποιητικό τρόπο στις αρμόδιες αρχές, ότι έχει εφαρμόσει τα κατάλληλα τεχνολογικά μέτρα προστασίας και ότι τα μέτρα αυτά εφαρμόσθηκαν για τα δεδομένα που αφορούσε η παραβίαση της ασφάλειας. Αυτά τα τεχνολογικά μέτρα προστασίας πρέπει, κατ’ ελάχιστον, να περιλαμβάνουν ασφαλή κρυπτογράφηση των δεδομένων, ώστε να μην είναι δυνατή η μη εξουσιοδοτημένη πρόσβαση. Αν ο φορέας δεν έχει προβεί σε ενημέρωση σύμφωνα με την παράγραφο 6 του παρόντος άρθρου, οι αρμόδιες αρχές, αφού εξετάσουν τις πιθανές δυσμενείς επιπτώσεις της παραβίασης, δύνανται να του ζητήσουν να το πράξει.

1. Με κοινή πράξη τους, ηΑ.Π.Δ.Π.Χ. και η Α.Δ.Α.Ε. δύνανται να εκδίδουν οδηγίες σχετικά με τις περιστάσεις κατά τις οποίες απαιτείται από τον φορέα η γνωστοποίηση των παραβιάσεων δεδομένων προσωπικού χαρακτήρα, το μορφότυπο της εν λόγω γνωστοποίησης, καθώς και τον τρόπο με τον οποίο πρέπει να γίνεται η γνωστοποίηση αυτή.

2. Οι φορείς που παρέχουν διαθέσιμες στο κοινό υπηρεσίες ηλεκτρονικών επικοινωνιών τηρούν αρχείο παραβιάσεων δεδομένων προσωπικού χαρακτήρα που περιλαμβάνει την περιγραφή των σχετικών περιστατικών, τα αποτελέσματά τους και τις διορθωτικές ενέργειες στις οποίες προέβησαν, με στοιχεία επαρκή ώστε να δύνανται οι αρμόδιες αρχές να διαπιστώνουν τη συμμόρφωση με τις διατάξεις του παρόντος άρθρου. Το εν λόγω αρχείο περιλαμβάνει μόνον τις πληροφορίες που απαιτούνται προς το σκοπό αυτόν.

3. Για τη διαχείριση των παραβιάσεων δεδομένων προσωπικού χαρακτήρα, σύμφωνα με τις διατάξεις του παρόντος άρθρου, οι αρμόδιες αρχές ενημερώνονται αμοιβαία για τα μέτρα που προτίθενται να λάβουν.»

3. Η παρ. 3 του άρθρου 12 του ν. 3471/2006 αναριθμείται ως παράγραφος 11.

ΜΕΡΟΣ Ζ΄
ΑΛΙΕΥΤΙΚΟΣ ΤΟΥΡΙΣΜΟΣ

Άρθρο 174
Σκοπός

Σκοπός των διατάξεων των άρθρων 176 έως και 186 είναι η ανάπτυξη, η οργάνωση και η εποπτεία δραστηριοτήτων και επιχειρηματικότητας μικρής κλίμακας στο πεδίο του Αλιευτικού Τουρισμού, με επιδίωξη τη στήριξη του αλιευτικού εισοδήματος και της τοπικής οικονομίας, στο πλαίσιο εμπλουτισμού και διαφοροποίησης του εγχώριου τουριστικού προϊόντος, καθώς και αύξησης της ελκυστικότητας και της ανταγωνιστικότητάς του.

Άρθρο 175 Ορισμοί

1. Αλιευτικός Τουρισμός είναι ειδική μορφή Τουρισμού Υπαίθρου η οποία συνίσταται στο σύνολο των δραστηριοτήτων παροχής επιχειρηματικά οργανωμένων τουριστικών υπηρεσιών και αγαθών, που συνδέονται με την αλιευτική, σπογγαλιευτική και υδατοκαλλιεργητική παραγωγή, το πολιτιστικό περιβάλλον των αλιευτικών κοινοτήτων, τις αλιευτικές, τις σπογγαλιευτικές και τις υδατο

καλλιεργητικές ασχολίες και τις αντίστοιχες πρακτικές