Στον ν. 4442/2016 προστίθεται άρθρο 14Β ως εξής:
«Άρθρο 14Β
Ανάρτηση δικαιολογητικών γνωστοποίησης, δημοσιότητα και ρύθμιση ζητημάτων
προστασίας δεδομένων προσωπικού χαρακτήρα
1. Από τη θέση σε λειτουργία του Ολοκληρωμένου Πληροφοριακού Συστήματος Άσκησης Δραστηριοτήτων και Ελέγχων (ΟΠΣ-ΑΔΕ) του άρθρου 14, ο φορέας της δραστηριότητας που υπάγεται σε γνωστοποίηση αναρτά τα απαραίτητα για τη γνωστοποίηση δικαιολογητικά. Με διαπιστωτική πράξη του Υπουργού Ανάπτυξης καταγράφονται οι διατάξεις νόμου και κανονιστικών πράξεων που παύουν να ισχύουν από τη δημοσίευση του παρόντος σύμφωνα με την παρούσα.
2. Οι φορείς δραστηριοτήτων που κατά τη θέση σε λειτουργία του ΟΠΣ-ΑΔΕ έχουν υποβάλει για τη λειτουργία τους γνωστοποίηση σύμφωνα με τον παρόντα αναρτούν στο ΟΠΣ-ΑΔΕ τα απαραίτητα για τη γνωστοποίηση δι- καιολογητικά έως την 31η Δεκεμβρίου 2025. Αν τα δικαι- ολογητικά δεν αναρτηθούν εμπρόθεσμα, επιβάλλονται οι προβλεπόμενες για κάθε οικονομική δραστηριότητα κυρώσεις περί έλλειψης δικαιολογητικών. Η υποχρέωση ανάρτησης δεν ισχύει για τις δραστηριότητες που σύμφωνα με το Ειδικό Μέρος εξακολουθούν να λειτουργούν με βάση αποδεικτικό αδειοδότησης που προβλέπεται από προϊσχύσαν θεσμικό πλαίσιο.
3. Τα στοιχεία των εγκρίσεων που εκδίδονται και των γνωστοποιήσεων που υποβάλλονται για την άσκηση των δραστηριοτήτων που έχουν υπαχθεί στο Ειδικό Μέρος και αφορούν το όνομα και τον Αριθμό Φορολογικού Μητρώου του φορέα άσκησης της δραστηριότητας, τη διεύθυνση του τόπου άσκησης και το είδος της οικονομικής δραστηριότητας ή των οικονομικών δραστηριοτήτων, δημοσιοποιούνται μέσω του ΟΠΣ-ΑΔΕ. Όταν καταστεί τεχνικά εφικτό, η δημοσιοποίηση μπορεί να περιλαμβάνει και επιπρόσθετες πληροφορίες, ιδίως για την εγκατάσταση και τις ακολουθούμενες παραγωγικές διαδικασίες, καθώς και δεδομένα, ιδίως για τον νόμιμο εκπρόσωπο ή τον υπεύθυνο λειτουργίας της οικονομικής δραστηριότητας, τηρουμένης της αρχής της ελαχιστο- ποίησης των δεδομένων. Η πρόσβαση των πολιτών στις εγκρίσεις και γνωστοποιήσεις γίνεται επιπλέον σύμφωνα με το άρθρο 5 του Κώδικα Διοικητικής Διαδικασίας (ν. 2690/1999, Α’ 45) και την παρ. 9 του άρθρου 6 του παρόντος με ευθύνη της αδειοδοτούσας αρχής και της αρμόδιας για τη γνωστοποίηση αρχής αντίστοιχα.
4. Η Γενική Γραμματεία Βιομηχανίας του Υπουργείου Ανάπτυξης υπέχει θέση υπευθύνου επεξεργασίας για τα δεδομένα προσωπικού χαρακτήρα τα οποία συλλέγονται και υποβάλλονται σε επεξεργασία μέσω του ΟΠΣ-ΑΔΕ, κατά την έννοια της παρ. 7 του άρθρου 4 του Κανονισμού (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 27ης Απριλίου 2016, για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών και την κατάργηση της Οδηγίας 95/46/ΕΚ (Γενικός Κανονισμός για την Προστασία Δεδομένων, Γ.Κ.Π.Δ.) (L 119).
5. Κατά την επεξεργασία των δεδομένων προσωπικού χαρακτήρα, η Γενική Γραμματεία Βιομηχανίας, ως υπεύθυνη επεξεργασίας, λαμβάνει όλα τα απαραίτητα τεχνικά και οργανωτικά μέτρα για την ασφάλεια των δεδομένων αυτών, ενεργώντας σύμφωνα με το ενωσιακό και εθνικό δίκαιο και, ιδίως, σύμφωνα με τον Γ.Κ.Π.Δ., τον ν. 4624/2019 (Α’ 137) και την πολιτική προστασίας προσωπικών δεδομένων του Υπουργείου Ανάπτυξης. Η επεξεργασία και αποθήκευση των δεδομένων γίνεται σε παραχωρημένους προς τη Γενική Γραμματεία Βιομηχανίας εικονικούς εξυπηρετητές, στους οποίους έχει το αποκλειστικό δικαίωμα χρήσης, μέσω της Υπηρεσίας Κυβερνητικού Νέφους. Επίσης για λόγους παρακολούθησης της ορθής λειτουργίας του ΟΠΣ-ΑΔΕ και ασφάλειας των καταχωρούμενων δεδομένων και κατ’ ελάχιστον, για την καταγραφή και παρακολούθηση των προσβάσεων, τη διασφάλιση ιχνηλασιμότητας και την προστασία των διακινούμενων δεδομένων από κάθε παραβίαση, καθώς και από σκόπιμη ή τυχαία απειλή, συλλέγονται και τηρούνται για δέκα (10) έτη μεταδεδομένα και αρχεία καταγραφής όλων των πιστοποιημένων χρηστών του ΟΠΣ-ΑΔΕ και ειδικότερα η ταυτότητα της συνδεόμενης στο διαδίκτυο συσκευής (διεύθυνση διαδικτυακού πρωτοκόλλου), η τεχνολογία έξυπνης κινητής συσκευής, η ώρα σύνδεσης και το αναλυτικό ιστορικό κινήσεων-με- ταβολών.
6. Δημόσιοι φορείς που επεξεργάζονται δεδομένα προσωπικού χαρακτήρα μέσω του ΟΠΣ-ΑΔΕ, στο πλαίσιο των αρμοδιοτήτων τους, και, ιδίως, οι αδειοδοτούσες, οι αρμόδιες για τη γνωστοποίηση και οι εποπτικές αρχές επέχουν αυτοτελώς θέση υπευθύνου επεξεργασίας. Για τον σκοπό αυτόν, αναλαμβάνουν την επεξεργασία των προσωπικών δεδομένων που συλλέγονται υπό συνθήκες που διασφαλίζουν την ακεραιότητα, την εμπιστευτικότητα και τη διαθεσιμότητα των δεδομένων. Στο πλαίσιο αυτό, λαμβάνουν και τηρούν διαρκώς τα κατάλληλα και αναγκαία τεχνικά και οργανωτικά μέτρα ασφάλειας των δεδομένων, ενεργώντας σύμφωνα με το ενωσιακό και εθνικό δίκαιο και, ιδίως, σύμφωνα με τον Γ.Κ.Π.Δ. και τον ν. 4624/2019.
7. Αποδέκτες των δεδομένων προσωπικού χαρακτήρα που αποτελούν αντικείμενο επεξεργασίας μέσω του ΟΠΣ-ΑΔΕ, κατά την έννοια της παρ. 9 του άρθρου 4 του Γ.Κ.Π.Δ., είναι οι δημόσιες αρχές που αποκτούν πρόσβαση στο πλαίσιο των αρμοδιοτήτων τους δια των πιστοποιημένων από αυτές χρηστών του συστήματος.
8. Μέσω του ΟΠΣ-ΑΔΕ συλλέγονται δεδομένα του φορέα της οικονομικής δραστηριότητας, του νομίμου εκπροσώπου του και τρίτων, τα οποία ορίζονται στον παρόντα. Τα στοιχεία και δεδομένα συλλέγονται απευθείας από τον φορέα της οικονομικής δραστηριότητας, από δημόσιες αρχές και από πληροφοριακά συστήματα των αρχών του δημόσιου τομέα. Όλες οι απαιτούμενες διαλειτουργικότητες διασφαλίζονται μέσω του Κέντρου Διαλειτουργικότητας της Γενικής Γραμματείας Πληροφοριακών Συστημάτων και Ψηφιακής Διακυβέρνησης του Υπουργείου Ψηφιακής Διακυβέρνησης, σύμφωνα με το άρθρο 84 του ν. 4727/2020 (Α’ 184) και το άρθρο 47 του ν. 4623/2019 (Α’ 134).
9. Η Γενική Γραμματεία Βιομηχανίας του Υπουργείου Ανάπτυξης και κάθε δημόσιος φορέας που επέχει αυτο- τελώς θέση υπευθύνου ικανοποιούν και διευκολύνουν την άσκηση των προβλεπόμενων στον Γ.Κ.Π.Δ. δικαιωμάτων των υποκειμένων των δεδομένων ως προς τη χρήση του ΟΠΣ-ΑΔΕ και των υπηρεσιών του, εφόσον προσφέρεται δυνατότητα πραγματικής άσκησης στο πλαίσιο λειτουργίας του Συστήματος. Η Γενική Γραμματεία Βιομηχανίας παρέχει σαφή σχετική ενημέρωση στους χρήστες του Συστήματος κατά την εγγραφή και είσοδό τους σε αυτό.
10. Τα δεδομένα προσωπικού χαρακτήρα τηρούνται για όσο χρόνο απαιτείται για την εκπλήρωση των σκοπών του παρόντος άρθρου και μέχρι δέκα (10) έτη μετά τη λήξη της λειτουργίας της οικονομικής δραστηριότητας. Στη συνέχεια αρχειοθετούνται προς το δημόσιο συμφέρον για ιστορικούς ή στατιστικούς λόγους σύμφωνα με το άρθρο 29 του ν. 4624/2019.»