Ηλεκτρονικά μέσω εφαρμογής κινητού ο έλεγχος των εμβολιασμένων

Ηλεκτρονικά μέσω εφαρμογής κινητού ο έλεγχος των εμβολιασμένων

από τις επιχειρήσεις εστίασης, εκδηλώσεων και θεαμάτων, κέντρα διασκέδασης

Με διάταξη του νόμου 4816/2021, δημιουργείται ειδική ηλεκτρονική εφαρμογή για κινητές συσκευές (mobile application) μέσω της οποίας και με σάρωση του σχετικού κωδικού QR, πραγματοποιείται ο έλεγχος της εγκυρότητας, της γνησιότητας και της ακεραιότητας του Ψηφιακού Πιστοποιητικού COVID-19 της Ε.Ε. (EU Digital COVID Certificate – EUDCC)

Η συγκεκριμένη διάταξη έχει ως εξής:

Νόμος 4816/2021 – ΦΕΚ Τεύχος A 118/09.07.2021
Πρόληψη και καταστολή της νομιμοποίησης εσόδων από εγκληματικές δραστηριότητες και της χρηματοδότησης της τρομοκρατίας – Τροποποίηση του ν. 4557/2018 – Ενσωμάτωση της Οδηγίας (ΕΕ) 2018/1673 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 23ης Οκτωβρίου 2018, σχετικά με την καταπολέμηση της νομιμοποίησης εσόδων από παράνομες δραστηριότητες μέσω του ποινικού δικαίου, επιτάχυνση της απονομής της δικαιοσύνης και άλλες επείγουσες διατάξεις.

Άρθρο 33
Διευκολύνσεις ως προς τη λειτουργία επιχειρήσεων ή άλλων χώρων συνάθροισης

1α. Αναπτύσσεται ειδική ηλεκτρονική εφαρμογή για κινητές συσκευές (mobile application) αποκλειστικά προς τον σκοπό της ορθής εφαρμογής των μέτρων που λαμβάνονται δυνάμει της κοινής υπουργικής απόφασης της παρ. 1 του άρθρου τεσσαρακοστού τετάρτου της από 1.5.2020 Πράξης Νομοθετικού Περιεχομένου, η οποία κυρώθηκε με το άρθρο 2 του ν. 4690/2020 (Α’ 104). Η ειδική ηλεκτρονική εφαρμογή λειτουργεί για όσο χρονικό διάστημα εξακολουθεί να υφίσταται άμεσος κίνδυνος δημόσιας υγείας από τη διασπορά του κορωνοϊού COVID-19, η απουσία του οποίου διαπιστώνεται με απόφαση του Υπουργού Υγείας. Μέσω της ανωτέρω εφαρμογής πραγματοποιείται ο έλεγχος της εγκυρότητας, της γνησιότητας και της ακεραιότητας του Ψηφιακού Πιστοποιητικού COVID-19 της Ε.Ε. (EU Digital COVID Certificate – EUDCC) του Κανονισμού (ΕΕ) 2021/953 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 14ης Ιουνίου 2021 και του άρθρου πρώτου της από 30.5.2021 Πράξης Νομοθετικού Περιεχομένου (Α1 87), η οποία κυρώθηκε με το άρθρο 1 του ν. 4806/2021 (Α’ 95) και της βεβαίωσης εμβολιασμού της παρ. 5 του άρθρου 55 του ν. 4764/2020 (Α’ 256) ή ισοδύναμου πιστοποιητικού ή βεβαίωσης τρίτης χώρας, που φέρει το φυσικό πρόσωπο – κάτοχος, δια της σάρωσης του σχετικού κωδικού QR.

1β. Στο ρυθμιστικό πεδίο των μέτρων της παρ. 1α δεν εμπίπτουν οι ανήλικοι, εφόσον, βάσει των κριτηρίων της Εθνικής Επιτροπής Εμβολιασμών, δεν εμπίπτουν σε κατηγορία φυσικών προσώπων προς εμβολιασμό κατά του κορωνοϊού COVID-19.

2α. Η χρήση της ηλεκτρονικής εφαρμογής πραγματοποιείται από τους ιδιοκτήτες ή νομίμους εκπροσώπους και από εξουσιοδοτημένους από αυτούς υπαλλήλους επιχειρήσεων εστίασης, επιχειρήσεων προβολής κινηματογραφικών ταινιών, κέντρων διασκέδασης, επιχειρήσεων διεξαγωγής ζωντανών θεαμάτων και ακροαμάτων, λοιπών παραστατικών τεχνών ή κάθε είδους πολιτιστικών ή αθλητικών ή εορταστικών εκδηλώσεων ή εμπορικών εκθέσεων, οι οποίες:

i) στεγάζονται ή διοργανώνονται σε κλειστούς χώρους,

ή

ii) λειτουργούν ή διοργανώνονται σε υπαίθριους χώρους.

2β. Σε κάθε περίπτωση, τα αρμόδια κρατικά όργανα δύνανται να κάνουν χρήση της εφαρμογής της παρ. 1α για τον έλεγχο της εγκυρότητας, της γνησιότητας και της ακεραιότητας των πιστοποιητικών ή των βεβαιώσεων της ίδιας παραγράφου.

3α. Κατά τη σάρωση του σχετικού κωδικού QR, στην ηλεκτρονική εφαρμογή εμφανίζονται αποκλειστικά τα εξής στοιχεία:

i) το ονοματεπώνυμο του φυσικού προσώπου

και

ii) ένδειξη σχετικά με την εγκυρότητα, γνησιότητα ή ακεραιότητα ή μη του σαρωθέντος πιστοποιητικού ή βεβαίωσης.

3β. Η Εθνική Αρχή Διαφάνειας ορίζεται ως υπεύθυνος επεξεργασίας των δεδομένων προσωπικού χαρακτήρα της παρ. 3α, κατά την έννοια της παρ. 7 του άρθρου 4 του Κανονισμού (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 27ης Απριλίου 2016 (L 119) (Γενικού Κανονισμού για την Προστασία Δεδομένων – Γ.Κ.Π.Δ.) κατά τη διενέργεια των ελέγχων με χρήση της ανωτέρω εφαρμογής. Οι ιδιοκτήτες ή οι νόμιμοι εκπρόσωποι της παρ. 2α ορίζονται επίσης ως αυτοτελώς υπεύθυνοι επεξεργασίας των ανωτέρω δεδομένων για τον σκοπό του ελέγχου της εγκυρότητας, της γνησιότητας και της ακεραιότητας των πιστοποιητικών ή των βεβαιώσεων της παρ. Ια.

3γ. Η ανώνυμη εταιρεία μη κερδοσκοπικού χαρακτήρα με την επωνυμία «ΗΛΕΚΤΡΟΝΙΚΗ ΔΙΑΚΥΒΕΡΝΗΣΗ ΚΟΙΝΩΝΙΚΗΣ ΑΣΦΑΛΙΣΗΣ Ανώνυμη Εταιρεία» και τον διακριτικό τίτλο «Η.ΔΙ.Κ.Α. Α.Ε.» ορίζεται ως εκτελούσα την επεξεργασία, υπό τις προϋποθέσεις του άρθρου 28 του Γ.Κ.Π.Δ. Ως εκτελούσα την επεξεργασία αναλαμβάνει την υποχρέωση λήψης και διαρκούς τήρησης των κατάλληλων και αναγκαίων τεχνικών και οργανωτικών μέτρων ασφάλειας των λαμβανομένων στοιχείων και, κατ’ ελάχιστον, την καταγραφή και παρακολούθηση των προσβάσεων, τη διασφάλιση ιχνηλασιμότητας και την προστασία των διακινούμενων δεδομένων από κάθε παραβίαση, καθώς και από σκόπιμη ή τυχαία απειλή, ενεργώντας σύμφωνα με το ενωσιακό και εθνικό δίκαιο και, ιδίως, σύμφωνα με τον Γ.Κ.Π.Δ. και τον ν. 4624/2019 (Α1 137).

Στο πλαίσιο της ανωτέρω επεξεργασίας η Η.ΔΙ.Κ.Α. Α.Ε. επιφορτίζεται με όλες τις υποχρεώσεις του Γ.Κ.Π.Δ. για τον εκτελούντα την επεξεργασία και ιδίως:

α) επεξεργάζεται τα δεδομένα προσωπικού χαρακτήρα μόνο βάσει καταγεγραμμένων εντολών της Εθνικής Αρχής Διαφάνειας, ως υπευθύνου επεξεργασίας,

β) διασφαλίζει ότι τα πρόσωπα που είναι εξουσιοδοτημένα να επεξεργάζονται τα δεδομένα προσωπικού χαρακτήρα έχουν αναλάβει δέσμευση τήρησης εμπιστευτικότητας ή τελούν υπό τη δέουσα κανονιστική υποχρέωση τήρησης εμπιστευτικότητας,

γ) λαμβάνει όλα τα απαιτούμενα μέτρα για τη διασφάλιση του απορρήτου και της ασφάλειας της επεξεργασίας δυνάμει του άρθρου 32 του Γ.Κ.Π.Δ.,

δ) δύναται να προσλαμβάνει υποεκτελούντα την επεξεργασία μετά από ενημέρωση της Εθνικής Αρχής Διαφάνειας,

ε) λαμβάνει υπόψη τη φύση της επεξεργασίας και επικουρεί την Εθνική Αρχή Διαφάνειας με τα κατάλληλα τεχνικά και οργανωτικά μέτρα, στον βαθμό που αυτό είναι δυνατό, για την εκπλήρωση της υποχρέωσής της να απαντά σε αιτήματα για άσκηση των προβλεπόμενων στο Κεφάλαιο III του Γ.Κ.Π.Δ. δικαιωμάτων του υποκειμένου των δεδομένων,

στ) επικουρεί την Εθνική Αρχή Διαφάνειας, στη διασφάλιση της συμμόρφωσης προς τις υποχρεώσεις που απορρέουν από τα άρθρα 32 έως 34 του Γ.Κ.Π.Δ., λαμβάνοντας υπόψη τη φύση της επεξεργασίας και τις πληροφορίες που διαθέτει,

ζ) θέτει στη διάθεση της Εθνικής Αρχής Διαφάνειας, κάθε απαραίτητη πληροφορία προς απόδειξη της συμμόρφωσης προς τις υποχρεώσεις που θεσπίζονται στο άρθρο 28 του Γ.Κ.Π.Δ., επιτρέπει και διευκολύνει τους ελέγχους, περιλαμβανομένων των επιθεωρήσεων, που διενεργούνται από την Εθνική Αρχή Διαφάνειας.

Η ανώνυμη εταιρεία του Ελληνικού Δημοσίου με την επωνυμία «ΕΘΝΙΚΟ ΔΙΚΤΥΟ ΥΠΟΔΟΜΩΝ ΤΕΧΝΟΛΟΓΙΑΣ ΚΑΙ ΕΡΕΥΝΑΣ Α.Ε.» και διακριτικό τίτλο «Ε.Δ.Υ.Τ.Ε. Α.Ε.» ορίζεται ως υποεκτελούσα την επεξεργασία για τους σκοπούς εφαρμογής του παρόντος και αναπτύσσει, υλοποιεί και συντηρεί την ειδική ηλεκτρονική εφαρμογή της παρ. Ια.

Για τους σκοπούς του παρόντος δύναται να συνάπτεταί Μνημόνιο Συνεργασίας μεταξύ του «Ε.Δ.Υ.Τ.Ε. Α.Ε.» και της «Η.ΔΙ.Κ.Α. Α.Ε.», στο οποίο εξειδικεύονται οι μεταξύ τους σχέσεις.

4. Τα πρόσωπα των παρ. 2α και 2β προβαίνουν στην απολύτως αναγκαία επεξεργασία των δεδομένων προσωπικού χαρακτήρα που περιλαμβάνονται στα πιστοποιητικά ή τις βεβαιώσεις της παρ. 1α για τον σκοπό του ελέγχου της εγκυρότητας, της γνησιότητας και της ακεραιότητας αυτών. Απαγορεύεται, ύστερα από την ολοκλήρωση της διαδικασίας ελέγχου ή επαλήθευσης, η καθ’ οιονδήποτε τρόπο αποθήκευση ή τήρηση αντιγράφων των πιστοποιητικών ή βεβαιώσεων της παρ. 1α ή των δεδομένων προσωπικού χαρακτήρα που εμφανίζονται κατά τη σάρωση.

5. Με κοινή απόφαση των Υπουργών Εξωτερικών, Προστασίας του Πολίτη, Υγείας, Εσωτερικών και Ψηφιακής Διακυβέρνησης εξειδικεύονται τα πιστοποιητικά ή οι βεβαιώσεις τρίτων χωρών που μπορούν να αποτελέσουν αντικείμενο σάρωσης σύμφωνα με την παρ. 1α.