Προστασία δεδομένων προσωπικού χαρακτήρα

1. Η επεξεργασία δεδομένων προσωπικού χαρακτήρα για την έκδοση και χρήση του Ψηφιακού Πιστοποιητικού COVID-19 προς διευκόλυνση της ελεύθερης κυκλοφορίας των φυσικών προσώπων-κατόχων του πραγματοποιείται για σκοπούς εκπλήρωσης ουσιαστικού δημοσίου συμφέροντος και σύμφωνα με το δίκαιο της Ένωσης, και ιδίως τον Κανονισμό (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 27ης Απριλίου 2016 (L 119) (Γενικό Κανονισμό για την Προστασία Δεδομένων Γ.Κ.Π.Δ.) και το εθνικό δίκαιο, και ιδίως τον ν. 4624/2019 (Α’ 137).
Τα δεδομένα προσωπικού χαρακτήρα, που τηρούνται στο Εθνικό Μητρώο Εμβολιασμών και στο Εθνικό Μητρώο Ασθενών COVID-19, αποτελούν αντικείμενο επεξεργασίας για τον σκοπό της δημιουργίας και έκδοσης του Ψηφιακού Πιστοποιητικού COVID-19.
Σύμφωνα με τα οριζόμενα στην περ. β) της παρ. 1 του άρθρου 5 του Γ.Κ.Π.Δ., η επεξεργασία των δεδομένων προσωπικού χαρακτήρα πραγματοποιείται για τον σκοπό της επιβεβαίωσης της ταυτότητας του φυσικού προσώπου κατόχου, της έκδοσης του Ψηφιακού Πιστοποιητικού COVID-19 και της επαλήθευσης της εγκυρότητας και της ισχύος αυτού στο πλαίσιο της χρήσης του για τη διευκόλυνση της ελεύθερης κυκλοφορίας των φυσικών προσώπων κατά τη διάρκεια της πανδημίας του κορωνοϊού COVID-19. Τα δεδομένα προσωπικού χαρακτήρα, που περιλαμβάνονται στο Ψηφιακό Πιστοποιητικό COVID-19, αποτελούν αντικείμενο επεξεργασίας αποκλειστικά για τον σκοπό της πρόσβασης στην πληροφορία που περιλαμβάνεται στο πιστοποιητικό, της επιβεβαίωσης της πληροφορίας που περιλαμβάνεται σε αυτό και της εγκυρότητας και ισχύος αυτού.

2. Το Ψηφιακό Πιστοποιητικό COVID-19 εκδίδεται ύστερα από αίτημα του φυσικού προσώπου και επιδεικνύεται στις αρχές της παρ. 4 σε ψηφιακή ή έντυπη μορφή, κατ’ επιλογή του φυσικού προσώπου-κατόχου.

3. Τα δεδομένα προσωπικού χαρακτήρα, που αποτελούν αντικείμενο επεξεργασίας για την έκδοση του Ψηφιακού Πιστοποιητικού COVID-19, τηρούνται, αναλόγως με την κατηγορία του πιστοποιητικού, για το χρονικό διάστημα που είναι απαραίτητο για την επίτευξη του σκοπού της επεξεργασίας και σε καμία περίπτωση πέραν της περιόδου επίδειξης πιστοποιητικών προς διευκόλυνση της ελεύθερης κυκλοφορίας προσώπων κατά τη διάρκεια της πανδημίας COVID-19.

4. Αποδέκτες του Ψηφιακού Πιστοποιητικού COVID-19 και των δεδομένων προσωπικού χαρακτήρα που περιλαμβάνονται σε αυτό για τον σκοπό της επαλήθευσης της εγκυρότητάς του είναι οι αρμόδιες αρχές ελέγχου των αναγκαίων εγγράφων για την είσοδο ή τη μετεπιβίβαση ταξιδιωτών στην χώρα. Οι αρχές αυτές προβαίνουν στην απολύτως αναγκαία επεξεργασία των δεδομένων προσωπικού χαρακτήρα, που περιλαμβάνονται στο πιστοποιητικό για τον σκοπό της επιβεβαίωσης της εγκυρότητας και της ισχύος αυτού. Ύστερα από την ολοκλήρωση της διαδικασίας επιβεβαίωσης οι αρχές αυτές δεν αποθηκεύουν και δεν τηρούν είτε αντίγραφα του Ψηφιακού Πιστοποιητικού COVID-19 είτε τα δεδομένα προσωπικού χαρακτήρα που περιέχονται σε αυτό.

5. Τα φυσικά πρόσωπα, των οποίων δεδομένα προσωπικού χαρακτήρα τυγχάνουν επεξεργασίας στο πλαίσιο του Ψηφιακού Πιστοποιητικού COVID-19, έχουν τα δικαιώματα των άρθρων 12-22 του Γ.Κ.Π.Δ.