Σύσταση και λειτουργία Εθνικού Μητρώου Εμβολιασμών κατά του κορωνοϊού COVID-19

1. Συστήνεται και λειτουργεί στην εταιρεία με την επωνυμία «ΗΛΕΚΤΡΟΝΙΚΗ ΔΙΑΚΥΒΕΡΝΗΣΗ ΚΟΙΝΩΝΙΚΗΣ ΑΣΦΑΛΙΣΗΣ» (ΗΔΙΚΑ Α.Ε.) Εθνικό Μητρώο Εμβολιασμών κατά του κορωνοϊού COVID-19, το οποίο αποτελεί υπομητρώο του Εθνικού Μητρώου Εμβολιασμών, με αντικείμενο την ακριβή καταγραφή των εμβολιασμών κατά του κορωνοϊού COVID-19. Οι εμβολιασμοί διενεργούνται σε κάθε πρόσωπο που ανήκει στον γενικό πληθυσμό της χώρας βάσει κριτηρίων που καθορίζονται με απόφαση του Υπουργού Υγείας μετά από γνωμοδότηση της Εθνικής Επιτροπής Εμβολιασμών, προς τον σκοπό της προάσπισης του δημοσίου συμφέροντος στον τομέα της δημόσιας υγείας, της διαμόρφωσης πολιτικών υγείας με στόχο τη βελτίωση της εμβολιαστικής κάλυψης του πληθυσμού και των δεικτών έγκαιρου εμβολιασμού του πληθυσμού, την καταπολέμηση της νόσου και τη φαρμακοεπαγρύπνηση.

2. Υπεύθυνος επεξεργασίας του ανωτέρω Μητρώου ορίζεται το Υπουργείο Υγείας. Κατά τη σύσταση και τη λειτουργία του Μητρώου, το Υπουργείο Υγείας, ως υπεύθυνος επεξεργασίας, διασφαλίζει την προστασία των δικαιωμάτων των προσώπων, της ιδιωτικής ζωής και των δεδομένων προσωπικού χαρακτήρα, σύμφωνα με το ενωσιακό και εθνικό δίκαιο και, ιδίως, σύμφωνα με τις διατάξεις του Κανονισμού (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 27ης Απριλίου 2016 (ΕΕ L 119) (Γενικού Κανονισμού για την Προστασία Δεδομένων ΓΚΠΔ) και του ν. 4624/2019 (Α΄137).

3. Η ΗΔΙΚΑ Α.Ε. ορίζεται ως εκτελούσα, για λογαριασμό του Υπουργείου Υγείας, την επεξεργασία των δεδομένων που καταχωρίζονται στο ανωτέρω Μητρώο. Προς τον σκοπό αυτό, η ΗΔΙΚΑ Α.Ε., κατ’ εφαρμογή της περ. ε΄ της παρ. 1 του άρθρου 6, της περ. θ΄ της παρ. 2 του άρθρου 9 και του άρθρου 28 του ΓΚΠΔ, αναλαμβάνει τον τεχνικό σχεδιασμό, την υλοποίηση, την οργάνωση της μετάπτωσης των δεδομένων προσωπικού χαρακτήρα και άλλων δεδομένων από κάθε πηγή, την τήρηση υπό συνθήκες που διασφαλίζουν την ακεραιότητα, την εμπιστευτικότητα και τη διαθεσιμότητα των δεδομένων και κάθε άλλο θέμα, που αφορά στην ομαλή λειτουργία του Μητρώου, τηρώντας τις διατάξεις της νομοθεσίας για την προστασία των δεδομένων προσωπικού χαρακτήρα.

4. Τα δεδομένα, προσωπικά ή μη, που καταχωρίζονται στο ανωτέρω Μητρώο, συλλέγονται, τηρούνται και τυγχάνουν περαιτέρω επεξεργασίας αποκλειστικά για τους αναφερόμενους στην παρ. 1 σκοπούς και με την τήρηση των κατάλληλων τεχνικών και οργανωτικών μέτρων.

5. Δημιουργείται ηλεκτρονική Πλατφόρμα Έκδοσης Βεβαίωσης Εμβολιασμού κατά του κορωνοϊού COVID19, η οποία λειτουργεί μέσω της Ενιαίας Ψηφιακής Πύλης Δημόσιας Διοίκησης (gov.gr-ΕΨΠ). Μετά τη διενέργεια εμβολιασμού, κάθε πολίτης μπορεί να αιτηθεί την έκδοση βεβαίωσης εμβολιασμού, η οποία εμπεριέχει το όνομα, το επώνυμο, τον Αριθμό Μητρώου Κοινωνικής Ασφάλισης (ΑΜΚΑ), την ημερομηνία εμβολιασμού, το εμβολιαστικό κέντρο ή τη δομή όπου διενεργήθηκε ο εμβολιασμός και τον τύπο του εμβολίου. Τα στοιχεία αντλούνται από το Εθνικό Μητρώο Εμβολιασμών κατά του κορωνοϊού CΟVID-19. Η είσοδος των φυσικών προσώπων – χρηστών στην Πλατφόρμα πραγματοποιείται κατόπιν προηγούμενης αυθεντικοποίησής τους με την χρήση των κωδικών-διαπιστευτηρίων της Γενικής Γραμματείας Πληροφοριακών Συστημάτων Δημόσιας Διοίκησης του Υπουργείου Ψηφιακής Διακυβέρνησης, σύμφωνα με τα οριζόμενα στο Κεφάλαιο ΣΤ’ του Μέρους Α’ του ν. 4727/2020 (Α΄184). Κάθε πολίτης μπορεί να αιτείται την έκδοση βεβαίωσης εμβολιασμού και μέσω των Κέντρων Εξυπηρέτησης Πολιτών.

6. Με κοινή απόφαση των Υπουργών Υγείας και Ψηφιακής Διακυβέρνησης δύνανται να ρυθμίζονται ειδικότερα τεχνικά ή λεπτομερειακά θέματα για: α) τη λειτουργία του Μητρώου με βάση τους ειδικότερους σκοπούς του, β) τη συλλογή, την τήρηση και κάθε περαιτέρω επεξεργασία στοιχείων και δεδομένων που καταχωρίζονται σε αυτό και την ασφάλεια της επεξεργασίας των δεδομένων, συμπεριλαμβανομένης της χρήσης τεχνικών ανωνυμοποίησης, ψευδωνυμοποίησης και κρυπτογράφησης, γ) την άσκηση των δικαιωμάτων των υποκειμένων των δεδομένων και τον τρόπο επεξεργασίας αυτών από τους αποδέκτες, δ) τους ακριβείς όρους της διάθεσης συγκεντρωτικών στοιχείων στατιστικής φύσης, καθώς και κάθε άλλο θέμα σχετικό με την εφαρμογή του παρόντος. Με όμοια απόφαση δύνανται να ρυθμίζονται οι απαιτούμενες διαλειτουργικότητες, η διαδικασία της αυθεντικοποίησης, τα πρόσθετα στοιχεία που αναγράφονται στη βεβαίωση και τα ειδικότερα τεχνικά ή λεπτομερειακά θέματα για τη λειτουργία της ηλεκτρονικής πλατφόρμας.

7. Μέχρι την έκδοση της απόφασης της παρ. 6, εφαρμόζεται αναλογικά η υπ’ αρ. 6677/30.10.2020 απόφαση του Υπουργού Υγείας (Β΄ 4792), ως προς τα ζητήματα του καθορισμού των ειδικότερων υποχρεώσεων που αναλαμβάνει η ΗΔΙΚΑ Α.Ε., ως εκτελούσα την επεξεργασία του προσδιορισμού των χρηστών του Μητρώου, των δικαιωμάτων αυτών και των δεδομένων προσωπικού χαρακτήρα που τυγχάνουν επεξεργασίας, καθώς και της διαχείρισης και εποπτείας του Μητρώου.