Αριθμ. 41392 ΕΞ 2023

ΦΕΚ B' 5638/25.09.2023

Διάθεση διαδικτυακών υπηρεσιών στο πληροφοριακό σύστημα «Ηλεκτρονικές Υπηρεσίες Αρχής Προστασίας Δεδομένων» της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα μέσω του Κέντρου Διαλειτουργικότητας της Γενικής Γραμματείας Πληροφοριακών Συστημάτων και Ψηφιακής Διακυβέρνησης.

Ο ΥΠΟΥΡΓΟΣ ΨΗΦΙΑΚΗΣ ΔΙΑΚΥΒΕΡΝΗΣΗΣ

Έχοντας υπόψη:

Α. Τις διατάξεις:

1. Των παρ. 2,3 και 5 του άρθρου 47 του ν. 4623/2019 «Ρυθμίσεις του Υπουργείου Εσωτερικών, διατάξεις για την ψηφιακή διακυβέρνηση, συνταξιοδοτικές ρυθμίσεις και άλλα επείγοντα ζητήματα» (Α’ 134).

2. Του ν. 4727/2020 «Ψηφιακή Διακυβέρνηση (Ενσωμάτωση στην Ελληνική Νομοθεσία της Οδηγίας (ΕΕ) 2016/2102 και της Οδηγίας (ΕΕ) 2019/1024) Ηλεκτρονικές Επικοινωνίες (Ενσωμάτωση στο Ελληνικό Δίκαιο της Οδηγίας (ΕΕ) 2018/1972) και άλλες διατάξεις» (A’184) και ιδίως την παρ. 51 του άρθρου 107 σε συνδυασμό με το άρθρο 84.

3. Του ν. 2690/1999 «Κύρωση του Κώδικα Διοικητικής Διαδικασίας και άλλες διατάξεις» (Α’ 45).

4. Του Κανονισμού (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 27ης Απριλίου 2016 για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών και την κατάργηση της οδηγίας 95/46/ΕΚ.

5. Του ν. 4624/2019 «Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, μέτρα εφαρμογής του Κανονισμού (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 27ης Απριλίου 2016 για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα και ενσωμάτωση στην εθνική νομοθεσία της Οδηγίας (ΕΕ) 2016/680» (Α’ 137).

6. Του π.δ. 77/2023 «Σύσταση Υπουργείου και μετονομασία Υπουργείων - Σύσταση, κατάργηση και μετονομασία Γενικών και Ειδικών Γραμματειών - Μεταφορά αρμοδιοτήτων, υπηρεσιακών μονάδων, θέσεων προσωπικού και εποπτευόμενων φορέων» (Α’ 130).

7. Του π.δ. 79/2023 «Διορισμός Υπουργών, Αναπληρωτών Υπουργών και Υφυπουργών» (Α’ 131).

8. Του π.δ. 40/2020 «Οργανισμός Υπουργείου Ψηφιακής Διακυβέρνησης» (Α’ 85).

9. Του άρθρου 90 του Κώδικα νομοθεσίας για την Κυβέρνηση και τα κυβερνητικά όργανα, που κυρώθηκε με το άρθρο μόνο του π.δ. 63/2005 "Κωδικοποίηση της νομοθεσίας για τη κυβέρνηση και τα κυβερνητικά όργανα" (Α’ 96).

Β. Την υπό στοιχεία 118944 ΕΞ 2019 απόφαση του Υπουργού Επικρατείας «Λειτουργία Κέντρου Διαλειτουργικότητας της Γενικής Γραμματείας Πληροφοριακών Συστημάτων Δημόσιας Διοίκησης του Υπουργείου Ψηφιακής Διακυβέρνησης» (Β’ 3990).

Γ. Τα αιτήματα διαλειτουργικότητας υπ’ αρ. 16665/ 12-01-2023 και 16679/17-01-2023 της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα στην Ε.Δ.Α. του Κέντρου Διαλειτουργικότητας (ΚΕ.Δ.) της Γ.Γ.Π.Σ.Ψ.Δ. για τις διαδικτυακές υπηρεσίες «Βασικές Πληροφορίες από Μητρώο ΓΕΜΗ» και «Επιβεβαίωση Στοιχείων από Μητρώο ΓΕΜΗ» αντίστοιχα.

Δ. Τα υπ’ αρ. 1372/30-05-2023 και 1373/30-05-2023 έγγραφα της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα για τις διαδικτυακές υπηρεσίες «Βασικές Πληροφορίες από Μητρώο ΓΕΜΗ» και «Επιβεβαίωση Στοιχείων από Μητρώο ΓΕΜΗ» αντίστοιχα, με θέμα την ένταξη σε παραγωγική λειτουργία των διαδικτυακών υπηρεσιών.

Ε. Την ανάγκη διασφάλισης της εναρμόνισης της διαλειτουργικότητας των διαδικτυακών υπηρεσιών των Φορέων του Δημοσίου και του ευρύτερου Δημοσίου Τομέα με το στρατηγικό σχεδιασμό.

ΣΤ. Το γεγονός ότι από την παρούσα απόφαση δεν προκαλείται δαπάνη σε βάρος του κρατικού προϋπολογισμού,

αποφασίζουμε:

Άρθρο 1

1. Τη διάθεση των κάτωθι διαδικτυακών υπηρεσιών στο πληροφοριακό σύστημα «Ηλεκτρονικές Υπηρεσίες Αρχής Προστασίας Δεδομένων» της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα:

α) Διαδικτυακή υπηρεσία «Βασικές Πληροφορίες από Μητρώο ΓΕΜΗ» με την μέθοδο «Βασικές Πληροφορίες από Μητρώο ΓΕΜΗ».

β) Διαδικτυακή υπηρεσία «Επιβεβαίωση Στοιχείων από Μητρώο ΓΕΜΗ» με την μέθοδο «Έλεγχος ύπαρξης ΑΦΜ στο μητρώο ΓΕΜΗ».

2. Οι διαδικτυακές υπηρεσίες θα χρησιμοποιηθούν για τον γενικό έλεγχο στοιχείων σύνδεσης για τις εταιρείες, για την αυτόματη συμπλήρωση των σχετικών στοιχείων. Η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα είναι συνταγματικά κατοχυρωμένη ανεξάρτητη δημόσια Αρχή (άρθρο 9Α του Συντάγματος) που ιδρύθηκε με τον ν. 2472/1997, ο οποίος είχε ενσωματώσει στο ελληνικό δίκαιο την ευρωπαϊκή Οδηγία 95/46/ΕΚ για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών. Με τον Κανονισμό (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου (Γενικός Κανονισμός Προστασίας Δεδομένων - ΓΚΠΔ), ο οποίος τέθηκε σε εφαρμογή στις 25/5/2018 σε όλες τις χώρες της ΕΕ, η Οδηγία 95/45/ΕΚ καταργήθηκε.

Άρθρο 2

Οργανωτικά μέτρα ασφάλειας και προστασίας δεδομένων προσωπικού χαρακτήρα.

1. Η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα έχει την υποχρέωση λήψης και διαρκούς τήρησης των κατάλληλων και αναγκαίων τεχνικών και οργανωτικών μέτρων ασφάλειας των λαμβανομένων πληροφοριών και, κατ’ ελάχιστον, την καταγραφή και παρακολούθηση των προσβάσεων, τη διασφάλιση ιχνηλασιμότητας και την προστασία των διακινούμενων δεδομένων από κάθε παραβίαση, καθώς και από σκόπιμη απειλή ή τυχαίο κίνδυνο. Η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα έχει την υποχρέωση χρήσης των λαμβανομένων πληροφοριών αποκλειστικά και μόνον για το σκοπό που περιγράφεται στην παρούσα.

2. Η διάθεση των διαδικτυακών υπηρεσιών διενεργείται μέσω του Κέντρου Διαλειτουργικότητας της Γενικής Γραμματείας Πληροφοριακών Συστημάτων Δημόσιας Διοίκησης και Ψηφιακής Διακυβέρνησης (Γ.Γ.Π.Σ.Ψ.Δ.) του Υπουργείου Ψηφιακής Διακυβέρνησης, σύμφωνα με την Πολιτική Ασφάλειας Πληροφοριακών Συστημάτων της Γ.Γ.Π.Σ.Ψ.Δ., την Πολιτική Ορθής Χρήσης των διαδικτυακών υπηρεσιών, καθώς και τις διατάξεις για την προστασία των δεδομένων προσωπικού χαρακτήρα.

Άρθρο 3

Έναρξη ισχύος

Η παρούσα απόφαση αρχίζει να ισχύει από τη δημοσίευσή της στην Εφημερίδα της Κυβερνήσεως.

Η απόφαση αυτή να δημοσιευθεί στην Εφημερίδα της Κυβερνήσεως.

Αθήνα, 20 Σεπτεμβρίου 2023

Ο Υπουργός

ΔΗΜΗΤΡΙΟΣ ΠΑΠΑΣΤΕΡΓΙΟΥ