Με το Προεδρικό Διάταγμα υπ’ αριθμ. 40 που δημοσιεύθηκε στο ΦΕΚ Α’ 67/05.05.2025, η ελληνική πολιτεία εισάγει τον Προσωπικό Αριθμό (Π.Α.), ο οποίος πλέον καθίσταται βασικό εργαλείο ταυτοποίησης στις σχέσεις του πολίτη με τον δημόσιο τομέα. Το διάταγμα καθορίζει τη διαδικασία έκδοσης, τη χρήση και τις εγγυήσεις για την προστασία προσωπικών δεδομένων, ενισχύοντας τη διαφάνεια, την ασφάλεια και την αποτελεσματικότητα του ψηφιακού κράτους.
Τι είναι ο Προσωπικός Αριθμός (Π.Α.);
Ο Π.Α. είναι ένας μοναδικός, αμετάβλητος και μόνιμος αριθμός 12 ψηφίων (9 αριθμητικά + 3 αλφαριθμητικά) που αποδίδεται άπαξ σε κάθε φυσικό πρόσωπο που διαθέτει ΑΦΜ ή ΑΜΚΑ. Χρησιμοποιείται για την επαλήθευση της ταυτότητας των πολιτών σε συναλλαγές με τον δημόσιο τομέα και συνοδεύει τον πολίτη καθ’ όλη τη διάρκεια της ζωής του.
Η διαδικασία έκδοσης
Η έκδοση του Π.Α. γίνεται μέσω της ψηφιακής πλατφόρμας «myInfo» (gov.gr ή ΚΕΠ), με επιβεβαίωση των στοιχείων του πολίτη. Σε ορισμένες περιπτώσεις μπορεί να γίνει και αυτοματοποιημένα, χωρίς παρέμβαση του πολίτη, όταν συντρέχουν συγκεκριμένα κριτήρια ταυτοποίησης.
Για περιορισμένο χρονικό διάστημα, δίνεται η δυνατότητα επιλογής δύο από τα τρία αλφαριθμητικά ψηφία του αριθμού, ενισχύοντας τη συμμετοχή των πολιτών στη διαμόρφωση του νέου μέσου ταυτοποίησής τους.
Το Μητρώο Προσωπικού Αριθμού
Η Γενική Γραμματεία Πληροφοριακών Συστημάτων και Ψηφιακής Διακυβέρνησης (Γ.Γ.Π.Σ.Ψ.Δ.) διατηρεί το Μητρώο Π.Α., το οποίο περιέχει μόνο τα απολύτως απαραίτητα προσωπικά δεδομένα. Οι φορείς του Δημοσίου αποκτούν πρόσβαση σε αυτό μόνο για σκοπούς ταυτοποίησης, χωρίς να αποθηκεύουν τον Π.Α. στα δικά τους συστήματα.
Μέτρα προστασίας προσωπικών δεδομένων
Το Προεδρικό Διάταγμα ενσωματώνει πλήρως τις διατάξεις του Γενικού Κανονισμού για την Προστασία Δεδομένων (GDPR) και του ελληνικού ν. 4624/2019. Περιλαμβάνει:
• Αυστηρά δικαιώματα πρόσβασης με ρόλους (π.χ. προβολή, εξαγωγή, διαγραφή).
• Κρυπτογράφηση δεδομένων με διεθνή πρότυπα.
• Καταγραφή όλων των ενεργειών (logging).
• Εκπαίδευση χρηστών και πρόσβαση μόνο μέσω έμπιστων συστημάτων.
• Καταστροφή δεδομένων 20 έτη μετά την απενεργοποίηση του Π.Α., με τρόπο που εγγυάται μη ανάκτηση.
Σκοπός και σημασία
Ο Π.Α. στοχεύει στην ενίσχυση της ασφάλειας των ψηφιακών υπηρεσιών, την αποφυγή επανάληψης καταχωρίσεων και την ορθολογικότερη χρήση των δημόσιων μητρώων, προωθώντας την αρχή «μόνον άπαξ» στην εξυπηρέτηση των πολιτών.