Αποτελέσματα live αναζήτησης
Άρθρο 3
Εκτελών την Επεξεργασία
§ 1
1. Ως Υπεύθυνος Επεξεργασίας για την επεξεργασία του προηγούμενου άρθρου ορίζεται ο Εθνικός Οργανισμός Δημόσιας Υγείας και ως Εκτελών το Εθνικό Δίκτυο Υποδομών Τεχνολογίας και Έρευνας (Ε.Δ.Υ.Τ.Ε. Α.Ε.). Ο εκτελών την επεξεργασία αναλαμβάνει για λογαριασμό του υπευθύνου επεξεργασίας, τον σχεδιασμό, την υλοποίηση και τη συντήρηση της βάσης δεδομένων, μέσω ψηφιακών υποδομών και υπηρεσιών του Κυβερνητικού Νέφους Τομέα Έρευνας και Εκπαίδευσης (RE-Cloud) του άρθρου 85 του ν. 4727/2020 (Α΄ 184), καθώς και την τήρηση των προσωπικών δεδομένων, υπό συνθήκες που διασφαλίζουν την ακεραιότητα, την εμπιστευτικότητα και τη διαθεσιμότητα των δεδομένων, καθώς και κάθε άλλο ζήτημα σχετικό με την ομαλή λειτουργία του συστήματος αρχειοθέτησης του άρθρου 2. Το Εθνικό Δίκτυο Υποδομών Τεχνολογίας και Έρευνας (Ε.Δ.Υ.Τ.Ε. Α.Ε.), υπό την ιδιότητα του εκτελούντος, οφείλει να τηρεί τις διατάξεις της νομοθεσίας για την προστασία των δεδομένων προσωπικού χαρακτήρα και, ιδίως, τις θεμελιώδεις αρχές, που θέτει για τη νομιμότητα κάθε επεξεργασίας δεδομένων προσωπικού χαρακτήρα το άρθρο 5 του Κανονισμού (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 27ης Απριλίου 2016, για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών και την κατάργηση της οδηγίας 95/46/ΕΚ (Γενικού Κανονισμού για την Προστασία Δεδομένων – Γ.Κ.Π.Δ.). Στο πλαίσιο της εν λόγω εκτέλεσης επεξεργασίας για λογαριασμό του Εθνικού Οργανισμού Δημόσιας Υγείας, το Εθνικό Δίκτυο Υποδομών Τεχνολογίας και Έρευνας (Ε.Δ.Υ.Τ.Ε. Α.Ε.) επιφορτίζεται με όλες τις υποχρεώσεις που θέτουν για τον εκτελούντα την επεξεργασία οι διατάξεις του Γ.Κ.Π.Δ..
§ 2
2. Μεταξύ του Εθνικού Οργανισμού Δημόσιας Υγείας και του Εθνικού Δικτύου Υποδομών Τεχνολογίας και Έρευνας (Ε.Δ.Υ.Τ.Ε. Α.Ε.) συνάπτεται Μνημόνιο Συνεργασίας, σύμφωνα με την παρ. 3 του άρθρου 28 του Γ.Κ.Π.Δ.. Στο εν λόγω μνημόνιο προβλέπεται ότι η (Ε.Δ.Υ.Τ.Ε. Α.Ε.):
α) Επεξεργάζεται τα δεδομένα προσωπικού χαρακτήρα μόνο βάσει καταγεγραμμένων εντολών του Εθνικού Οργανισμού Δημόσιας Υγείας, ως υπευθύνου επεξεργασίας,
β) διασφαλίζει ότι τα πρόσωπα που επεξεργάζονται τα δεδομένα προσωπικού χαρακτήρα έχουν αναλάβει δέσμευση τήρησης εμπιστευτικότητας ή τελούν υπό τη δέουσα κανονιστική υποχρέωση τήρησης εμπιστευτικότητας,
γ) λαμβάνει όλα τα απαιτούμενα μέτρα για τη διασφάλιση του απορρήτου και της ασφάλειας της επεξεργασίας δυνάμει του άρθρου 32 του Γ.Κ.Π.Δ.,
δ) τηρεί τους όρους που αναφέρονται στις παρ. 2 και 4 του άρθρου 28 του Γ.Κ.Π.Δ., σχετικά με την πρόσληψη άλλου εκτελούντος την επεξεργασία,
ε) λαμβάνει υπόψη τη φύση της επεξεργασίας και επικουρεί τον Εθνικό Οργανισμό Δημόσιας Υγείας με τα κατάλληλα τεχνικά και οργανωτικά μέτρα, στον βαθμό που αυτό είναι δυνατό, για την εκπλήρωση της υποχρέωσης του Ε.Ο.Δ.Υ., ως υπευθύνου επεξεργασίας, να απαντά σε αιτήματα για άσκηση των προβλεπόμενων στο Κεφάλαιο III του Γ.Κ.Π.Δ. δικαιωμάτων του υποκειμένου των δεδομένων,
στ) συνδράμει τον Εθνικό Οργανισμό Δημόσιας Υγείας, ως υπεύθυνο επεξεργασίας, στη διασφάλιση της συμμόρφωσης προς τις υποχρεώσεις που απορρέουν από τα άρθρα 32 έως 34 του Γ.Κ.Π.Δ., λαμβάνοντας υπόψη τη φύση της επεξεργασίας και τις πληροφορίες που διαθέτει,
ζ) θέτει στη διάθεση του Εθνικού Οργανισμού Δημόσιας Υγείας, ως υπευθύνου επεξεργασίας, κάθε απαραίτητη πληροφορία προς απόδειξη της συμμόρφωσης προς τις υποχρεώσεις που θεσπίζονται στο άρθρο 28 του Γ.Κ.Π.Δ., επιτρέπει και διευκολύνει τους ελέγχους, περιλαμβανομένων των επιθεωρήσεων, που διενεργούνται από τον Ε.Ο.Δ.Υ., ως υπεύθυνο επεξεργασίας, ιδίως μέσω του Υπευθύνου Προστασίας Δεδομένων, ή από άλλον ελεγκτή εντεταλμένο από τον Ε.Ο.Δ.Υ, ως υπεύθυνο επεξεργασίας.
α) Επεξεργάζεται τα δεδομένα προσωπικού χαρακτήρα μόνο βάσει καταγεγραμμένων εντολών του Εθνικού Οργανισμού Δημόσιας Υγείας, ως υπευθύνου επεξεργασίας,
β) διασφαλίζει ότι τα πρόσωπα που επεξεργάζονται τα δεδομένα προσωπικού χαρακτήρα έχουν αναλάβει δέσμευση τήρησης εμπιστευτικότητας ή τελούν υπό τη δέουσα κανονιστική υποχρέωση τήρησης εμπιστευτικότητας,
γ) λαμβάνει όλα τα απαιτούμενα μέτρα για τη διασφάλιση του απορρήτου και της ασφάλειας της επεξεργασίας δυνάμει του άρθρου 32 του Γ.Κ.Π.Δ.,
δ) τηρεί τους όρους που αναφέρονται στις παρ. 2 και 4 του άρθρου 28 του Γ.Κ.Π.Δ., σχετικά με την πρόσληψη άλλου εκτελούντος την επεξεργασία,
ε) λαμβάνει υπόψη τη φύση της επεξεργασίας και επικουρεί τον Εθνικό Οργανισμό Δημόσιας Υγείας με τα κατάλληλα τεχνικά και οργανωτικά μέτρα, στον βαθμό που αυτό είναι δυνατό, για την εκπλήρωση της υποχρέωσης του Ε.Ο.Δ.Υ., ως υπευθύνου επεξεργασίας, να απαντά σε αιτήματα για άσκηση των προβλεπόμενων στο Κεφάλαιο III του Γ.Κ.Π.Δ. δικαιωμάτων του υποκειμένου των δεδομένων,
στ) συνδράμει τον Εθνικό Οργανισμό Δημόσιας Υγείας, ως υπεύθυνο επεξεργασίας, στη διασφάλιση της συμμόρφωσης προς τις υποχρεώσεις που απορρέουν από τα άρθρα 32 έως 34 του Γ.Κ.Π.Δ., λαμβάνοντας υπόψη τη φύση της επεξεργασίας και τις πληροφορίες που διαθέτει,
ζ) θέτει στη διάθεση του Εθνικού Οργανισμού Δημόσιας Υγείας, ως υπευθύνου επεξεργασίας, κάθε απαραίτητη πληροφορία προς απόδειξη της συμμόρφωσης προς τις υποχρεώσεις που θεσπίζονται στο άρθρο 28 του Γ.Κ.Π.Δ., επιτρέπει και διευκολύνει τους ελέγχους, περιλαμβανομένων των επιθεωρήσεων, που διενεργούνται από τον Ε.Ο.Δ.Υ., ως υπεύθυνο επεξεργασίας, ιδίως μέσω του Υπευθύνου Προστασίας Δεδομένων, ή από άλλον ελεγκτή εντεταλμένο από τον Ε.Ο.Δ.Υ, ως υπεύθυνο επεξεργασίας.
§ 3
3. Τα πρόσωπα, τα οποία, υπό την άμεση εποπτεία του Εθνικού Οργανισμού Δημόσιας Υγείας, ως υπευθύνου επεξεργασίας, ή του Εθνικού Δικτύου Υποδομών Τεχνολογίας και Έρευνας (Ε.Δ.Υ.Τ.Ε. Α.Ε.), ως εκτελούντος την επεξεργασία, επεξεργάζονται δεδομένα προσωπικού χαρακτήρα, δεσμεύονται από την τήρηση του απορρήτου ή της εμπιστευτικότητας σχετικά με την εκτέλεση των εν λόγω καθηκόντων τους, σύμφωνα με τις οικείες διατάξεις, ιδίως του Υπαλληλικού Κώδικα και του Ποινικού Κώδικα.