Δημοσιεύθηκε σε ΦΕΚ Αρ. Φύλλου 1147 Τέυχος Β’ 15 Μαρτίου 2022 η ΚΥΑ Αριθμ. 9197 ΕΞ 2022 για την παραγωγή και διάθεση στατιστικών στοιχείων στους αρμόδιους φορείς για τον έλεγχο της συμμόρφωσης με την υποχρέωση εμβολιασμού κατά του κορωνοϊού COVID-19.
Σύμφωνα με την απόφαση η Γενική Γραμματεία Πληροφοριακών Συστημάτων Δημόσιας Διοίκησης (ΓΓΠΣΔΔ) του Υπουργείου Ψηφιακής Διακυβέρνησης παράγει και διαθέτει στους φορείς που είναι αρμόδιοι, σύμφωνα με την υπό στοιχεία Δ1α/ΓΠ.οικ.52796/27.8.2021 κοινή υπουργική απόφαση (Β’ 3959), για την άσκηση της αρμοδιότητας του ελέγχου της συμμόρφωσης με την υποχρέωση εμβολιασμού κατά του κορωνοϊού COVID-19, συγκεντρωτικά στοιχεία στατιστικής φύσης: α) των εμβολιασθέντων επί του συνόλου κάθε υπόχρεης προς εμβολιασμό κατηγορίας που έχει ενταχθεί σε σειρά προτεραιοποίησης σύμφωνα με το άρθρο 56 του ν. 4764/2020 και β) των προγραμματισμένων ή διενεργηθεισών συνεδριών εμβολιασμού κατά του κορωνοϊού COVID-19, σύμφωνα με το άρθρο 57 του ν. 4764/2020.
Σκοπός της παραγωγής και διάθεσης των ως άνω συγκεντρωτικών στοιχείων στατιστικής φύσης είναι η υποβοήθηση των ανωτέρω φορέων κατά τον έλεγχο της συμμόρφωσης με την υποχρέωση εμβολιασμού κατά του κορωνοϊού COVID-19 σύμφωνα με τα οριζόμενα στην υπό στοιχεία Δ1α/ΓΠ.οικ.52796/27.8.2021 κοινή υπουργική απόφαση (Β’ 3959).
Για την επίτευξη του ανωτέρω σκοπού η ΓΓΠΣΔΔ συλλέγει τα κάτωθι δεδομένα: α) Α.Μ.Κ.Α., Π.Α.Μ.Κ.Α. ή Π.Α.Α.Υ.Π.Α., β) ημερομηνία γέννησης, γ) υπόχρεη προς εμβολιασμό κατηγορία στην οποία ανήκει το φυσικό πρόσωπο, δ) ημερομηνία εμβολιασμού ή προγραμματισμένης συνεδρίας, ε) τύπο εμβολίου, στ) αριθμό δόσης (1η, 2η, 3η κ.λπ.) και ζ) εμβολιαστικό κέντρο, από μητρώα και πληροφοριακά συστήματα του δημοσίου τομέα και από τα στοιχεία που αποστέλλονται από τους εμπλεκόμενους φορείς. Εφόσον το φυσικό πρόσωπο έχει την ιδιότητα υπαλλήλου σε φορέα του δημόσιου τομέα, συλλέγονται, επιπλέον, τα εξής στοιχεία: α) φορέας απασχόλησης/εκκαθάρισης πληρωμής, β) κατηγορία υπαλλήλου, γ) Α.Φ.Μ. υπαλλήλου.
Τα δεδομένα που συλλέγονται για τον ανωτέρω σκοπό αποθηκεύονται σε πληροφοριακό σύστημα παραγωγής συγκεντρωτικών στοιχείων στατιστικής φύσης εμβολιασθέντων και συνεδριών εμβολιασμού κατά του κορωνοϊού COVID-19 που διαχειρίζεται, τηρεί και λειτουργεί παραγωγικά η ΓΓΠΣΔΔ. Η ΓΓΠΣΔΔ προβαίνει στην ανωνυμοποίηση, με ασφάλεια, των συλλεχθέντων δεδομένων, κατά τρόπο, ώστε να μην μπορεί να προσδιοριστεί η ταυτότητα των υποκειμένων.
Μητρώα άντλησης στοιχείων
Τα μητρώα ή συστήματα από τα οποία αντλούνται τα στοιχεία του άρθρου 1 είναι: α) το Μητρώο Ανθρώπινου Δυναμικού Ελληνικού Δημοσίου και το Μητρώο Πολιτών του Υπουργείου Εσωτερικών β) το Πληροφοριακό Σύστημα «ΕΡΓΑΝΗ» του Υπουργείου Εργασίας και Κοινωνικών Υποθέσεων, γ) το Φορολογικό Μητρώο της Ανεξάρτητης Αρχής Δημοσιών Εσόδων (Α.Α.Δ.Ε.), δ) το Εθνικό Μητρώο Α.Μ.Κ.Α. – ΕΜΑΕΣ της ΗΔΙΚΑ Α.Ε., ε) το Εθνικό Μητρώο Εμβολιασμών κατά του κορωνοϊού COVID-19 του άρθρου 55 του ν. 4764/2020, το οποίο λειτουργεί στην ΗΔΙΚΑ Α.Ε., στ) το Σύστημα Προτεραιοποίησης Εμβολιαζομένων κατά του κορωνοϊού COVID-19 του άρθρου 56 του ν. 4764/2020, το οποίο σχεδιάζεται και λειτουργείυπότηνευθύνητηςΓ.Γ.Π.Σ.Δ.Δ.,ζ)τοΣύστημα προγραμματισμού συνεδριών εμβολιασμού κατά του κορωνοϊού COVID-19 του άρθρου 57 του ν. 4764/2020, το οποίο σχεδιάζεται και λειτουργεί υπό την ευθύνη και εποπτεία της ΗΔΙΚΑ Α.Ε., η) το Μητρώο Αλλοδαπών και το Μητρώο Αδειών Αλλοδαπών του Υπουργείου Μετανάστευσης και Ασύλου και θ) τα πληροφοριακά συστήματα της Ενιαίας Αρχής Πληρωμής.
Προστασία δεδομένων προσωπικού χαρακτήρα – τεχνικά και οργανωτικά μέτρα ασφάλειας
Η Γενική Γραμματεία Πληροφοριακών Συστημάτων Δημόσιας Διοίκησης και το Υπουργείο Υγείας αποτελούν διακριτούς υπεύθυνους επεξεργασίας των δεδομένων προσωπικού χαρακτήρα που αντλούνται για τον σκοπό της παραγωγής και διάθεσης συγκεντρωτικών στοιχείων στατιστικής φύσης, σύμφωνα με το άρθρο 1, κατά τον λόγο αρμοδιότητάς τους. Οι ως άνω υπεύθυνοι επεξερ- γασίας, διασφαλίζουν την προστασία των δικαιωμάτων των προσώπων, της ιδιωτικής ζωής και των δεδομένων προσωπικού χαρακτήρα, σύμφωνα με το ενωσιακό και εθνικό δίκαιο και, ιδίως, σύμφωνα με τις διατάξεις του Κανονισμού (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 27ης Απριλίου 2016 (ΕΕ L 119) (Γενικού Κανονισμού για την Προστασία Δεδομέ- νων – ΓΚΠΔ) και του ν. 4624/2019 (Α’ 137).
Ειδικότερα η ΓΓΠΣΔΔ, η οποία διαχειρίζεται το πληροφοριακό σύστημα της παρ. 3 του άρθρου 1, αναλαμβάνει τον τεχνικό σχεδιασμό, την υλοποίηση, την οργάνωση της μετάπτωσης των δεδομένων προσωπικού χαρακτήρα και άλλων δεδομένων από κάθε πηγή, την τήρηση υπό συνθήκες που διασφαλίζουν την ακεραιότητα, την εμπιστευτικότητα και τη διαθεσιμότητα των δεδομένων και κάθε άλλο θέμα, που αφορά στην παραγωγή και διάθεση των συγκεντρωτικών στοιχείων στατιστικής φύσης, τηρώντας τις διατάξεις της νομοθεσίας για την προστασία των δεδομένων προσωπικού χαρακτήρα.
Πρόσβαση στα δεδομένα που συλλέγονται, προκειμένου να παραχθούν συγκεντρωτικά στοιχεία στατιστι- κής φύσης, έχουν μόνο ειδικά εξουσιοδοτημένοι υπάλληλοι της ΓΓΠΣΔΔ και αποκλειστικά για την εκπλήρωση του ως άνω σκοπού.
Η ΓΓΠΣΔΔ λαμβάνει όλα τα τεχνικά και διοικητικά μέτρα ώστε η άντληση των ως άνω δεδομένων από τα προαναφερόμενα μητρώα και πληροφοριακά συστήματα να μη δημιουργεί σε αυτά δυσλειτουργίες, αστάθειες ή κενά ασφαλείας.
Τα αντληθέντα δεδομένα προσωπικού χαρακτήρα διατηρούνται στο πληροφοριακό σύστημα της παρ. 3 του άρθρου 1 για όσο χρονικό διάστημα εξακολουθεί να υφίσταται υποχρέωση εμβολιασμού κατά του κορωνοϊού COVID-19 σύμφωνα με την κείμενη νομοθεσία, και σε κάθε περίπτωση διαγράφονται εντός δύο (2) ετών από τη δημοσίευση της παρούσας.
