Η Προεδρία της Κυβέρνησης (εφεξής και ως «ΠτΚ») και, ειδικότερα, η Γενική Γραμματεία Νομικών και Κοινοβουλευτικών Θεμάτων (εφεξής και ως «ΓΓΝΚΘ») αποδίδει πολύ σημαντικό ρόλο στην προστασία των προσωπικών δεδομένων. Ως εκ τούτου, σε εφαρμογή του Γενικού Κανονισμού Προστασίας Δεδομένων (ΕΕ) 2016/679 (εφεξής και ως «ΓΚΠΔ»), του λοιπού ενωσιακού δικαίου και του Ν. 4624/2019, η ΠτΚ σας ενημερώνει, υπό την ιδιότητά της ως Υπευθύνου Επεξεργασίας, ότι επεξεργάζεται δεδομένα σας προσωπικού χαρακτήρα στο πλαίσιο των αρμοδιοτήτων της, με σκοπό τη λειτουργία της Εθνικής Πύλης Κωδικοποίησης (εφεξής και ως «ΕΠΚ»).
Ειδικότερα, η πλατφόρμα της ΕΠΚ περιλαμβάνει τρία (3) επιμέρους υποσυστήματα: (α) Υποσύστημα Επεξεργαστή Νομικών Διατάξεων, (β) Υποσύστημα Υποστήριξης της Παραγωγικής Λειτουργίας της Εθνικής Πύλης Κωδικοποίησης και (γ) Υποσύστημα Παρακολούθησης Ροών και Καταχώρισης και Διαχείρισης Εγγράφων (inDMS).
Η Υπεύθυνη Επεξεργασίας λαμβάνει όλα τα απαραίτητα τεχνικά και οργανωτικά μέτρα για την ασφαλή επεξεργασία των προσωπικών σας δεδομένων, ώστε να διασφαλίζεται με κάθε τρόπο η προστασία τους από τυχαία ή παράνομη καταστροφή, απώλεια, μεταβολή, άνευ αδείας κοινολόγηση ή διαβίβαση ή άλλη αθέμιτη επεξεργασία.
Η παρούσα ενημέρωση αφορά τα ακόλουθα φυσικά πρόσωπα: α) Συντάκτες και στελέχη της ΓΓΝΚΘ που καταρτίζουν, υποβάλλουν και επεξεργάζονται κείμενα διοικητικής κωδικοποίησης, νομοθεσίας και κανονιστικών πράξεων, β) Υπαλλήλους του δημοσίου τομέα που συμμετέχουν στη νομοπαραγωγική και κανονιστική διαδικασία, εισάγουν, εγκρίνουν και παρακολουθούν ρυθμίσεις, γ) Χρήστες της πλατφόρμας της Εθνικής Πύλης Κωδικοποίησης, που παραλαμβάνουν, σχολιάζουν ή τροποποιούν νομοθετικά, κανονιστικά κείμενα και κείμενα διοικητικής κωδικοποίησης, νομοθεσίας, δ) Διαχειριστές της πλατφόρμας της Εθνικής Πύλης Κωδικοποίησης και του Επεξεργαστή Νομικών Διατάξεων, οι οποίοι καθορίζουν ρόλους, πολιτικές και ελέγχουν αρχεία καταγραφής, ε) Μέλη επιτροπών παρακολούθησης και στελέχη της ΓΓΝΚΘ που επιβλέπουν την πρόοδο, εγκρίνουν παραδοτέα και παρακολουθούν στατιστικά στοιχεία, στ) Τεχνική ομάδα Έργου του παρόχου υπηρεσιών υποστήριξης, διαχείρισης αιτημάτων και συντήρησης της πλατφόρμας (help-desk, back-office), ζ) Χρήστες/διαχειριστές της Γενικής Γραμματείας Πληροφοριακών Συστημάτων και Ψηφιακής Διακυβέρνησης (ΓΓΠΣΨΔ) του Υπουργείου Ψηφιακής Διακυβέρνησης, οι οποίοι υποστηρίζουν και διαχειρίζονται τους πόρους που φιλοξενείται η πλατφόρμα της Εθνικής Πύλης Κωδικοποίησης.
Υπεύθυνος Επεξεργασίας / Υπεύθυνος Προστασίας Δεδομένων (DPO)
Υπεύθυνος επεξεργασίας για τους σκοπούς που ορίζονται στην παράγραφο 3 της παρούσας ενημέρωσης είναι η «Γενική Γραμματεία Νομικών και Κοινοβουλευτικών Θεμάτων», που εδρεύει επί της οδού Βασ. Σοφίας 2, Μέγαρο Βουλής των Ελλήνων, Τ.Κ. 10021, Αθήνα, Τηλ. 210 3385405-6.
Για οποιοδήποτε θέμα σχετικά με την επεξεργασία των προσωπικών σας δεδομένων μπορείτε να επικοινωνείτε απευθείας με την Προϊσταμένη του Αυτοτελούς Γραφείου Υπευθύνου Προστασίας Δεδομένων της Μονάδας Διοικητικής και Οικονομικής Υποστήριξης της Προεδρίας της Κυβέρνησης στο email: dpo.gp@government.gr.
Κατηγορίες Προσωπικών Δεδομένων που συλλέγουμε
Υποσύστημα Επεξεργαστή Νομικών Διατάξεων
Για τους σκοπούς, που περιγράφονται στην παράγραφο 3 της παρούσας ενημέρωσης, επεξεργαζόμαστε τα ακόλουθα προσωπικά δεδομένα των συντακτών νομικών διατάξεων (νομοτεχνών) και εν γένει των χρηστών της πλατφόρμας της Εθνικής Πύλης Κωδικοποίησης (Υποσύστημα Επεξεργαστή Νομικών Διατάξεων), όπως αναλύονται ανωτέρω: (α) Στοιχεία ταυτοποίησης (ήτοι: (1) Όνομα, (2) Επώνυμο, (3) υπηρεσιακή ιδιότητα, (4) οργανική μονάδα, (5) ΑΦΜ, (6) Υπηρεσία/φορέας), (β) Στοιχεία επικοινωνίας (ήτοι: (1) ηλεκτρονική διεύθυνση (email), (2) ταχυδρομική διεύθυνση), (γ) Δεδομένα τα οποία προκύπτουν από την υλοποίηση και χρήση - λειτουργία της πλατφόρμας (ήτοι: (1) διεύθυνση IP, (2) username, (3) αρχεία καταγραφής συμβάντων ασφαλείας και διαχείρισης, ενδεχομένως τεχνικές πληροφορίες ή αρχεία καταγραφής χρήσης, tickets υποστήριξης), (δ) Δεδομένα διαπιστευτηρίων εισόδου στην πλατφόρμα τα οποία ενδέχεται να οδηγήσουν στην ταυτοποίηση ατόμου, (ε) Δεδομένα χρήσης της πλατφόρμας (ιστορικό αναζητήσεων, προτιμήσεις θεματικής κατηγοριοποίησης, οιοδήποτε δεδομένο προσωπικού χαρακτήρα δύναται να εμπεριέχεται στο περιεχόμενο τυχόν σχολίων, που υποβάλλονται στο πλαίσιο της νομοπαρασκευαστικής διαδικασίας), (στ) Δεδομένα διαλειτουργικότητας αφενός μεταξύ των λειτουργικών ενοτήτων (υποσυστημάτων) και αφετέρου μεταξύ συστημάτων τρίτων φορέων, (ζ) Δεδομένα τα οποία προκύπτουν κατά την παροχή υπηρεσιών εκπαίδευσης (λ.χ. παρουσιολόγια, δεδομένα τα οποία προκύπτουν από το εκπαιδευτικό υλικό και δύνανται να οδηγήσουν στην ταυτοποίηση ατόμου), (η) Δεδομένα τα οποία προκύπτουν κατά τη παροχή υπηρεσιών υποστήριξης, (θ) Δεδομένα τα οποία προκύπτουν κατά τη δημοσιότητα της πλατφόρμας, (ι) Λοιπά δεδομένα τα οποία ενδέχεται να προκύψουν κατά την εμφάνιση λεπτομερειών για κάθε ατύχημα μέσω αναδυόμενων παραθύρων, καθώς και δυναμικής ενημέρωσης των προσωπικών δεδομένων.
Περαιτέρω, επεξεργαζόμαστε τα ακόλουθα προσωπικά δεδομένα των υπαλλήλων της Προεδρίας της Κυβέρνησης και των επιμέρους Υπουργείων, που έχουν το ρόλο του διαχειριστή/υπερδιαχειριστή του συστήματος και του διαχειριστή Υπουργείου αντίστοιχα: (1) Όνομα, (2) Επώνυμο, (3) Α.Φ.Μ, (4) Διεύθυνση ηλεκτρονικού ταχυδρομείου (email), (5) Τεχνικές πληροφορίες κατά την είσοδo στην πλατφόρμα, όπως η διαδικτυακή διεύθυνση (IP address), η ημερομηνία και ώρα εισόδου και τυχόν λοιπές πληροφορίες που συλλέγονται μέσω αρχείων καταγραφής (access logs).
Υποσύστημα Υποστήριξης της Παραγωγικής Λειτουργίας της Εθνικής Πύλης Κωδικοποίησης
Για τους σκοπούς, που περιγράφονται στην παράγραφο 3 της παρούσας ενημέρωσης, επεξεργαζόμαστε τα ακόλουθα προσωπικά σας δεδομένα: (1) Όνομα, (2) Επώνυμο, (3) Διεύθυνση ηλεκτρονικού ταχυδρομείου (e-mail), (4) Όνομα χρήστη (username) & Κωδικός πρόσβασης χρήστη, (5) Μοναδικός αριθμός αναγνώρισης αιτήματος (αριθμός δελτίου), (6) Τεχνικές πληροφορίες κατά την είσοδo στην πλατφόρμα, όπως η διαδικτυακή διεύθυνση (IP address), η ημερομηνία και ώρα εισόδου και τυχόν λοιπές πληροφορίες που συλλέγονται μέσω αρχείων καταγραφής (access logs).
Υποσύστημα Παρακολούθησης Ροών και Καταχώρισης και Διαχείρισης Εγγράφων (inDMS)
Για τους σκοπούς, που περιγράφονται στην παράγραφο 3 της παρούσας ενημέρωσης, επεξεργαζόμαστε τα ακόλουθα προσωπικά δεδομένα των συντακτών νομικών διατάξεων - νομοτεχνών και των διαχειριστών/υπερδιαχειριστών: (1) Όνομα, (2) Επώνυμο, (3) Διεύθυνση ηλεκτρονικού ταχυδρομείου (email), (4) Όνομα χρήστη (username), (5) η ημερομηνία και ώρα εισόδου και τυχόν λοιπές πληροφορίες που συλλέγονται μέσω αρχείων καταγραφής (access logs).
Επιπρόσθετα, σας ενημερώνουμε ότι τα αρχεία καταγραφής (υπό 2.1, 2.2 και 2.3) συλλέγονται για τον έλεγχο της ασφάλειας των πληροφοριών και υπηρεσιών της πλατφόρμας, για τη διασφάλιση της διαθεσιμότητας, ακεραιότητας και εμπιστευτικότητας των πληροφοριών και δεδομένων από τυχαίες ή παράνομες ή κακόβουλες ενέργειες ή συμβάντα. Τα ως άνω αρχεία τηρούνται για χρονικό διάστημα δώδεκα (12) μηνών και μπορεί να κοινοποιηθούν στις αρμόδιες αρχές σε περίπτωση που κρίνεται απαραίτητο για τη διερεύνηση τυχόν διαδικτυακής επίθεσης και περιστατικού. Νομική βάση για την επεξεργασία αυτή είναι το άρθρο 6 παρ. 1 περ. ε΄ του ΓΚΠΔ («η επεξεργασία είναι απαραίτητη για την εκπλήρωση καθήκοντος που εκτελείται προς το δημόσιο συμφέρον ή κατά την άσκηση δημόσιας εξουσίας που έχει ανατεθεί στον υπεύθυνο επεξεργασίας»). Τέλος, το Υποσύστημα του Επεξεργαστή Νομικών Διατάξεων στην τρέχουσα μορφή και υλοποίηση, δεν κάνει χρήση "cookies" (μικρά αρχεία κειμένου με πληροφορίες για την παροχή σχετικών υπηρεσιών). Σε περίπτωση χρήσης "cookies" στο μέλλον, θα εφαρμοστεί πολιτική για την ορθή χρήση και διαχείρισή τους. Σε ότι αφορά στο Υποσύστημα της Παραγωγικής Λειτουργίας της Εθνικής Πύλης Κωδικοποίησης και στο Υποσύστημα Παρακολούθησης Ροών και Καταχώρισης και Διαχείρισης Εγγράφων (inDMS) για αναλυτικές πληροφορίες ως προς το είδος των ιχνηλατών που συλλέγονται μπορείτε να επισκεφθείτε την Πολιτική μας για τα Cookies
Πολιτική Cookies – admin-indms
Πολιτική Cookies – indms
Πολιτική Cookies – raptarchis
Σκοποί και Νομική Βάση επεξεργασίας των προσωπικών σας δεδομένων
Η ΓΓΝΚΘ επεξεργάζεται τα προσωπικά σας δεδομένα για την εκπλήρωση των καθηκόντων της που εκτελούνται προς το δημόσιο συμφέρον (περ. ε΄, παρ. 1, άρθρου 6 του ΓΚΠΔ).
Σκοποί της επεξεργασίας των προσωπικών σας δεδομένων από τη ΓΓΝΚΘ είναι: (α) για το Υποσύστημα Επεξεργαστή Νομικών Διατάξεων, η εξουσιοδοτημένη πρόσβαση των χρηστών στην πλατφόρμα της ΕΠΚ και, συνακόλουθα, η βέλτιστη παρακολούθηση της νομοπαρασκευαστικής διαδικασίας, (β) για το Υποσύστημα Υποστήριξης της Παραγωγικής Λειτουργίας της ΕΠΚ, η παροχή απομακρυσμένης τεχνικής υποστήριξης για την επίλυση οιουδήποτε τεχνικού ζητήματος έχει προκύψει στη λειτουργία των υποσυστημάτων της πλατφόρμας της ΕΠΚ μέσω της διαχείρισης του συστήματος παρακολούθησης όλων των Δελτίων για την απρόσκοπτη παροχή υπηρεσιών στους Χρήστες και (γ) για το Υποσύστημα Παρακολούθησης Ροών και Καταχώρισης και Διαχείρισης Εγγράφων (inDMS) η παροχή ειδοποιήσεων μέσω μηνυμάτων ηλεκτρονικού ταχυδρομείου, με σκοπό την έγκαιρη ενημέρωση των χρηστών για οιαδήποτε απαιτούμενη ενέργειά τους και τη βέλτιστη παρακολούθηση της νομοπαρασκευαστικής διαδικασίας και τη διαδικασία παραγωγής κανονιστικών πράξεων.
Αποδέκτες των προσωπικών σας δεδομένων
Τα προσωπικά σας δεδομένα τυγχάνουν επεξεργασίας από εξουσιοδοτημένους υπαλλήλους ή/και συνεργάτες της ΓΓΝΚΘ, στους οποίους έχει ανατεθεί η συγκεκριμένη επεξεργασία και λειτουργούν ως διαχειριστές/υπερδιαχειριστές του συστήματος, οι οποίοι δεσμεύονται για την τήρηση του απορρήτου και της εμπιστευτικότητας. Περαιτέρω, τα προσωπικά σας δεδομένα τυγχάνουν επεξεργασίας από εξουσιοδοτημένους υπαλλήλους των εκάστοτε Υπουργείων/φορέων, στους οποίους υπάγεστε. Επιπλέον, η Υπεύθυνη Επεξεργασίας δύναται να κοινοποιεί τα δεδομένα σας προσωπικού χαρακτήρα σε οποιαδήποτε άλλη διοικητική, δικαστική ή δημόσια αρχή προς την οποία ενδέχεται βάσει νόμου ή δικαστικής απόφασης να απορρέει σχετική υποχρέωση ή δικαίωμά της να ανακοινώνει τέτοια δεδομένα.
Η ΓΓΝΚΘ δύναται, επίσης, να αναθέτει σε φυσικά ή νομικά πρόσωπα, δημόσιες αρχές ή υπηρεσίες και ιδιώτες την παροχή υπηρεσιών, στο πλαίσιο της οποίας λαμβάνει χώρα επεξεργασία των προσωπικών δεδομένων για λογαριασμό της. Στην περίπτωση αυτή, τα πρόσωπα αυτά είναι εκτελούντες την επεξεργασία, έχουν τη δυνατότητα διενέργειας μόνο της συγκεκριμένης επεξεργασίας, που τους έχει ανατεθεί βάσει σύμβασης ή άλλης νομικής πράξης και δεσμεύονται για την προστασία των δεδομένων προσωπικού χαρακτήρα.
Τέλος, αποδέκτες των προσωπικών σας δεδομένων είναι η Γενική Γραμματεία Πληροφοριακών Συστημάτων & Ψηφιακής Διακυβέρνησης (ΓΓΠΣΨΔ) του Υπουργείου Ψηφιακής Διακυβέρνησης, καθώς επίσης και η ανώνυμη εταιρεία με την επωνυμία «INDIGITAL ΑΝΩΝΥΜΗ ΕΤΑΙΡΕΙΑ ΣΥΣΤΗΜΑΤΩΝ ΚΑΙ ΥΠΗΡΕΣΙΩΝ ΠΛΗΡΟΦΟΡΙΚΗΣ ΚΑΙ ΕΝΗΜΕΡΩΣΕΩΣ» και η εταιρεία περιορισμένης ευθύνης με την επωνυμία «INTRAWAY ΣΥΜΒΟΥΛΟΙ ΟΡΓΑΝΩΣΗΣ ΚΑΙ ΤΕΧΝΟΛΟΓΙΩΝ ΜΟΝΟΠΡΟΣΩΠΗ ΕΤΑΙΡΕΙA ΠΕΡΙΟΡΙΣΜΕΝΗΣ ΕΥΘΥΝΗΣ».
Χρονικό διάστημα αποθήκευσης των δεδομένων προσωπικού χαρακτήρα
Η ΓΓΝΚΘ διατηρεί τα προσωπικά σας δεδομένα για όσο χρονικό διάστημα διαρκεί η εγγραφή των χρηστών στην πλατφόρμα της ΕΠΚ και, σε κάθε περίπτωση, για όλο το προβλεπόμενο από το νόμο χρονικό διάστημα, εντός του οποίου δύναται να εκπληρώσει τα καθήκοντά της και να ασκήσει τις αρμοδιότητές της.
Σε κάθε περίπτωση η ΓΓΝΚΘ δύναται να διατηρεί τα προσωπικά σας δεδομένα και μετά την απεγγραφή σας για σκοπούς ιστορικής έρευνας και αρχειοθέτησης προς το δημόσιο συμφέρον, σύμφωνα με το άρθρο 89 του ΓΚΠΔ.
Η ΠτΚ διασφαλίζει ότι τα προσωπικά σας δεδομένα διατηρούνται και, κατά περίπτωση, διαγράφονται με ασφάλεια ή καταστρέφονται σύμφωνα με το νόμο.
Τα δικαιώματά σας σε σχέση με τα προσωπικά σας δεδομένα
Ως υποκείμενο των δεδομένων, εν γένει, διαθέτετε βάσει του ΓΚΠΔ τα παρακάτω δικαιώματα:
Δικαίωμα ενημέρωσης και πρόσβασης (άρθρα 13, 14 και 15 ΓΚΠΔ)
Έχετε δικαίωμα να γνωρίζετε ποια δεδομένα προσωπικού χαρακτήρα που σας αφορούν τηρεί και επεξεργάζεται η ΓΓΝΚΘ, καθώς και να έχετε πρόσβαση στα δεδομένα και να λάβετε συμπληρωματικές πληροφορίες σχετικά με την επεξεργασία τους.
Δικαίωμα διόρθωσης (άρθρο 16 ΓΚΠΔ)
Έχετε δικαίωμα να διορθώσετε ανακριβή προσωπικά δεδομένα, να επικαιροποιήσετε ή/και να συμπληρώσετε ελλιπή στοιχεία, ερχόμενοι σε επαφή με τον Υπεύθυνο Προστασίας Δεδομένων (DPO) στα παρακάτω στοιχεία επικοινωνίας.
Δικαίωμα διαγραφής (άρθρο 17 ΓΚΠΔ)
Έχετε δικαίωμα να υποβάλετε αίτημα διαγραφής των προσωπικών σας δεδομένων, υπό τους περιορισμούς του άρθρου 17 παρ. 3 ΓΚΠΔ.
Δικαίωμα περιορισμού της επεξεργασίας (άρθρο 18 ΓΚΠΔ)
Έχετε δικαίωμα να ζητήσετε τον περιορισμό της επεξεργασίας των προσωπικών σας δεδομένων στις ακόλουθες περιπτώσεις: (α) όταν αμφισβητείτε την ακρίβεια των προσωπικών δεδομένων και μέχρι να γίνει επαλήθευση, (β) όταν αντιτίθεστε στη διαγραφή προσωπικών δεδομένων και ζητάτε αντί διαγραφής τον περιορισμό χρήσης αυτών, (γ) όταν τα προσωπικά δεδομένα δεν χρειάζονται για τους σκοπούς επεξεργασίας, σας είναι, ωστόσο, απαραίτητα για τη θεμελίωση, άσκηση, υποστήριξη νομικών αξιώσεων, και (δ) όταν εναντιώνεστε στην επεξεργασία και μέχρι να γίνει επαλήθευση ότι υπάρχουν νόμιμοι λόγοι που μας αφορούν και υπερισχύουν των λόγων για τους οποίους εναντιώνεστε στην επεξεργασία.
Δικαίωμα εναντίωσης στην επεξεργασία (άρθρο 21 ΓΚΠΔ)
Έχετε δικαίωμα να εναντιωθείτε ανά πάσα στιγμή στην επεξεργασία των προσωπικών σας δεδομένων, υπό τις προϋποθέσεις του άρ. 21 παρ. 1 ΓΚΠΔ και του άρ. 35 Ν. 4624/2019. Μόλις ασκηθεί το δικαίωμα εναντίωσης, τα προσωπικά σας δεδομένα δεν υποβάλλονται πλέον σε επεξεργασία, εκτός εάν αποδεικνύεται η ύπαρξη νόμιμων και επιτακτικών λόγων για την επεξεργασία, οι οποίοι υπερισχύουν των συμφερόντων, των δικαιωμάτων και των ελευθεριών σας ή για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων. Η ΓΓΝΚΘ εγγυάται ότι, εάν εναντιωθείτε στην επεξεργασία δεδομένων που σας αφορούν, δεν υποβάλλονται πλέον τα εν λόγω δεδομένα σε επεξεργασία, εκτός εάν ο φορέας, ως Υπεύθυνος Επεξεργασίας, καταδείξει επιτακτικούς και νόμιμους λόγους για τους οποίους είναι απαραίτητη η επεξεργασία, οι οποίοι υπερισχύουν των συμφερόντων, των δικαιωμάτων και των ελευθεριών σας ή διάταξη νόμου που υποχρεώνει τη διενέργεια της επεξεργασίας ή για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων.
Για να ασκήσετε οποιοδήποτε από τα παραπάνω δικαιώματά σας μπορείτε να απευθύνεστε στην Προϊσταμένη του Αυτοτελούς Γραφείου Υπευθύνου Προστασίας Δεδομένων της Μονάδας Διοικητικής και Οικονομικής Υποστήριξης της Προεδρίας της Κυβέρνησης στο email: dpo.gp@government.gr.
Δικαίωμα προσφυγής στην ΑΠΔΠΧ
Έχετε δικαίωμα να προσφύγετε στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr), Λ. Κηφισίας 1-3, ΤΚ 115 23, Αθήνα, Τηλ: +30 210 6475600 για ζητήματα που αφορούν την επεξεργασία των προσωπικών σας δεδομένων.
Αναλυτικές οδηγίες υποβολής καταγγελίας παρέχονται στην ιστοσελίδα της Αρχής.