Στον ν.
4600/2019 (Α' 43) μετά το άρθρο 83, περί της σύστασης και λειτουργίας Εθνικών Μητρώων Ασθενών, προστίθεται άρθρο 83Α ως εξής:
«Άρθρο 83Α
Εθνικό Μητρώο Εμβολιασμών Παιδιών και Εφήβων
1. Συστήνεται και λειτουργεί στην ανώνυμη εταιρεία με την επωνυμία «Ηλεκτρονική Διακυβέρνηση Κοινωνικής Ασφάλισης» (ΗΔΙΚΑ) Α.Ε., Εθνικό Μητρώο Εμβολιασμών Παιδιών και Εφήβων (Μητρώο), το οποίο αποτελεί υπομητρώο του Εθνικού Μητρώου Εμβολιασμών της υπό στοιχεία οικ.
6677/23.10.2020 απόφασης του Υπουργού Υγείας (Β' 4792), με σκοπό την ηλεκτρονική καταγραφή των εμβολίων για όλα τα νοσήματα, με όλα τα δοσολογικά σχήματα που χορηγούνται μέχρι και την εφηβική ηλικία, βάσει του Εθνικού Προγράμματος Εμβολιασμού για Παιδιά και Εφήβους της υποπερ. iii) της περ. Α') της παρ. 3 του
άρθρου 4 του ν.
4675/2020 (Α' 54) και σύμφωνα με τις οδηγίες της Εθνικής Επιτροπής Εμβολιασμών, την εύκολη πρόσβαση των φυσικών, θετών ή αναδόχων γονέων ή των ασκούντων την επιμέλεια στις πληροφορίες σχετικές με τον εμβολιασμό των παιδιών τους και την υπενθύμιση με ηλεκτρονικά μέσα των εμβολιασμών, καθώς και την άμεση πρόσβαση των παιδιάτρων στο ιστορικό εμβολιασμού των παιδιών και των εφήβων.
2. Υπεύθυνος επεξεργασίας του Μητρώου της παρ. 1 ορίζεται το Υπουργείο Υγείας. Κατά τη σύσταση και τη λειτουργία του Μητρώου, το Υπουργείο Υγείας, ως υπεύθυνος επεξεργασίας, διασφαλίζει την προστασία των δικαιωμάτων των προσώπων, της ιδιωτικής ζωής και των δεδομένων προσωπικού χαρακτήρα, σύμφωνα με τον Κανονισμό
(ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 27ης Απριλίου 2016 (ΕΕ L 119) (Γενικού Κανονισμού για την Προστασία Δεδομένων-ΓΚΠΔ) και τον ν.
4624/2019 (Α' 137).
3. Η ΗΔΙΚΑ Α.Ε. ορίζεται ως εκτελούσα, για λογαριασμό του Υπουργείου Υγείας, την επεξεργασία των δεδομένων που καταχωρίζονται στο Μητρώο. Προς τον σκοπό αυτόν, η ΗΔΙΚΑ Α.Ε., κατ’ εφαρμογή της περ. ε) της παρ. 1 του άρθρου 6, της περ. θ) της παρ. 2 του άρθρου 9 και του άρθρου 28 του ΓΚΠΔ, αναλαμβάνει τον τεχνικό σχεδιασμό, την υλοποίηση, την τήρηση των δεδομένων υπό συνθήκες που διασφαλίζουν την ακεραιότητα, την εμπιστευτικότητα και τη διαθεσιμότητά τους, καθώς και κάθε άλλο θέμα, που αφορά στην ομαλή λειτουργία του Μητρώου, τηρώντας τη νομοθεσία για την προστασία των δεδομένων προσωπικού χαρακτήρα.
4. Τα δεδομένα, προσωπικά ή μη, που καταχωρίζονται στο Μητρώο, συλλέγονται, τηρούνται και τυγχάνουν περαιτέρω επεξεργασίας αποκλειστικά για τους αναφερόμενους στην παρ. 1 σκοπούς, με την τήρηση των κατάλληλων τεχνικών και οργανωτικών μέτρων.
5. Με κοινή απόφαση των Υπουργών Υγείας και Ψηφιακής Διακυβέρνησης ρυθμίζονται ειδικότερα θέματα για, α) τη λειτουργία του Μητρώου με βάση τους ειδικότερους σκοπούς του, β) τη συλλογή, την τήρηση και κάθε περαιτέρω επεξεργασία στοιχείων και δεδομένων που καταχωρίζονται σε αυτό και την ασφάλεια της επεξεργασίας των δεδομένων, συμπεριλαμβανομένης της χρήσης τεχνικών ανωνυμοποίησης, ψευδωνυμοποίησης και κρυπτογράφησης, γ) την ενημέρωση των φυσικών, θετών ή αναδόχων γονέων ή των ασκούντων την επιμέλεια με ηλεκτρονικά μέσα με σκοπό τον προγραμματισμό των εμβολιασμών, δ) την άσκηση των δικαιωμάτων των υποκειμένων των δεδομένων και τον τρόπο επεξεργασίας αυτών από τους αποδέκτες, ε) τους ακριβείς όρους της διάθεσης συγκεντρωτικών στοιχείων στατιστικής φύσης, στ) τις απαιτούμενες διαλειτουργικότητες, ζ) τη διαδικασία της αυθεντικοποίησης, καθώς και κάθε αναγκαία τεχνική ή άλλη λεπτομέρεια για την εφαρμογή του παρόντος».