Διαγραφή προσωπικών δεδομένων - Τροποποίηση του άρθρου 27 του ν. 4792/2021

Η περ. δ' της παρ. 6 του άρθρου 27 του ν. 4792/2021 (Α' 54) τροποποιείται ως προς τον αριθμό των ημερών και η παρ. 6 διαμορφώνεται ως εξής:

«6. Ως προς την προστασία των προσωπικών δεδομένων και κατά τους ορισμούς του Γενικού Κανονισμού για την Προστασία Δεδομένων (ΕΕ 2016/679) (ΓΚΠΔ) και του ν. 4624/2019 (Α' 137):

α) Η ανώνυμη εταιρεία με την επωνυμία «ΗΛΕΚΤΡΟΝΙΚΗ ΔΙΑΚΥΒΕΡΝΗΣΗ ΚΟΙΝΩΝΙΚΗΣ ΑΣΦΑΛΙΣΗΣ Α.Ε.» και διακριτικό τίτλο «ΗΔΙΚΑ Α.Ε.» ορίζεται ως Υπεύθυνος Επεξεργασίας για την επεξεργασία προσωπικών δεδομένων στο πλαίσιο του παρόντος άρθρου.

β) Η ανώνυμη εταιρεία του Ελληνικού Δημοσίου με την επωνυμία «ΕΘΝΙΚΟ ΔΙΚΤΥΟ ΥΠΟΔΟΜΩΝ ΤΕΧΝΟΛΟΓΙΑΣ ΚΑΙ ΕΡΕΥΝΑΣ Α.Ε.» και διακριτικό τίτλο «ΕΔΥΤΕ Α.Ε.» ορίζεται ως Εκτελούσα την Επεξεργασία, υπό τις προϋποθέσεις του άρθρου 28 ΓΚΠΔ. Η Εκτελούσα την Επεξεργασία αναλαμβάνει για λογαριασμό του Υπευθύνου Επεξεργασίας, τον σχεδιασμό, την υλοποίηση και τη συντήρηση της ηλεκτρονικής πλατφόρμας, την τήρηση των προσωπικών δεδομένων υπό συνθήκες που διασφαλίζουν την ασφάλεια της επεξεργασίας, την ακεραιότητα, την εμπιστευτικότητα και τη διαθεσιμότητα των δεδομένων, καθώς και κάθε άλλο ζήτημα σχετικό με την ομαλή λειτουργία της πλατφόρμας του παρόντος. Στο πλαίσιο της εν λόγω εκτέλεσης επεξεργασίας για λογαριασμό της ΗΔΙΚΑ Α.Ε., η ΕΔΥΤΕ Α.Ε. επιφορτίζεται με όλες τις υποχρεώσεις που θέτουν για τον Εκτελούντα την Επεξεργασία οι διατάξεις του ΓΚΠΔ. Μεταξύ της ΗΔΙΚΑ Α.Ε. και της ΕΔΥΤΕ Α.Ε. συνάπτεται Μνημόνιο Συνεργασίας, σύμφωνα με την παρ. 3 του άρθρου 28 του ΓΚΠΔ.

γ) Σκοπός της επεξεργασίας των προσωπικών δεδομένων είναι η καταχώριση και ηλεκτρονική διαχείριση των αποτελεσμάτων της αυτοδιαγνωστικής δοκιμασίας ελέγχου της νόσησης από κορωνοϊό COVID-19 (selftest), όπως αυτή ορίζεται στην παρ. 1 του άρθρου 2 του ν. 4790/2021.

δ) Το σύνολο των δεδομένων που καταχωρίζεται στην πλατφόρμα διαγράφεται οριστικά μετά την πάροδο τριάντα (30) ημερών από την καταχώριση.»