Το Εθνικό Μητρώο Επικοινωνίας (Ε.Μ.Επ.) είναι το πληροφοριακό σύστημα διαχείρισης της κεντρικής βάσης μοναδικής καταχώρισης των στοιχείων επικοινωνίας όλων των φυσικών προσώπων. Αρμόδια οργανική μονάδα για τη διαχείριση και λειτουργία του Ε.Μ.Επ. είναι η Διεύθυνση Λειτουργίας Συστημάτων Δημόσιας Διοίκησης της Γενικής Γραμματείας Πληροφοριακών Συστημάτων Δημόσιας Διοίκησης του Υπουργείου Ψηφιακής Διακυβέρνησης.

Στο Ε.Μ.Επ. δύναται να καταχωρίζει τα στοιχεία επικοινωνίας του κάθε φυσικό πρόσωπο, στο οποίο έχει αποδοθεί Αριθμός Φορολογικού Μητρώου (ΑΦΜ) σύμφωνα με το άρθρο 11 του ν. 4174/2013 (Α’ 170).

Η παρούσα απόφαση ρυθμίζει τη διαδικασία καταχώρισης και ενημέρωσης των στοιχείων επικοινωνίας των φυσικών προσώπων με έναν από τους ακόλουθους τρόπους:

α)

ηλεκτρονικά στο Ε.Μ.Επ., μέσω της Ενιαίας Ψηφιακής Πύλης της Δημόσιας Διοίκησης (gov.gr) με πιστοποιημένη πρόσβαση σε ειδική εφαρμογή,

β)

με φυσική παρουσία στα Κέντρα Εξυπηρέτησης Πολιτών (Κ.Ε.Π.).

Σκοπός της δημιουργίας και λειτουργίας του Ε.Μ.Επ. είναι η διευκόλυνση της παροχής ψηφιακών δημοσίων υπηρεσιών προς τους πολίτες μέσω της Ενιαίας Ψηφιακής Πύλης της Δημόσιας Διοίκησης (gov.gr), σύμφωνα με το Κεφάλαιο ΣΤ’ του ν. 4727/2020, με τη χρήση Τεχνολογιών Πληροφορικής και Επικοινωνιών (ΤΠΕ), ιδίως διαδικτυακών υπηρεσιών και υπηρεσιών αυθεντικοποίησης, για την επίτευξη ενός ασφαλούς και έμπιστου ψηφιακού περιβάλλοντος και την ορθή διεκπεραίωση των υπηρεσιών αυτών. Ειδικότερα, στο πλαίσιο επίτευξης του ως άνω σκοπού δημοσίου συμφέροντος, το Κέντρο Διαλειτουργικότητας (ΚΕ.Δ.) της Γ.Γ.Π.Σ.Δ.Δ. του Υπουργείου Ψηφιακής Διακυβέρνησης του άρθρου 84 του ν. 4727/2020, αξιοποιεί τα καταχωρισμένα στοιχεία του Ε.Μ.Επ.:

α)

για την ταυτοποίηση των πολιτών στα μητρώα της Δημόσιας Διοίκησης, σύμφωνα με την παρ. 3 του άρθρου 17 του ν. 4704/2020 και το άρθρο 84 του ν. 4727/2020,

β)

για την επικοινωνία των φορέων του δημοσίου τομέα με τους πολίτες, οι οποίοι θα καταχωρίσουν τα στοιχεία επικοινωνίας τους στο Ε.Μ.Επ., σύμφωνα με το άρθρο 17 του ν. 4704/2020 σε συνδυασμό με το άρθρο 34 του ν. 4727/2020,

γ)

για την αποστολή, επίδοση ή κοινοποίηση δημοσίου εγγράφου σύμφωνα με το άρθρο 29 του ν. 4727/2020.

δ)

Ειδικά, ο αριθμός κινητού τηλεφώνου, ο οποίος έχει επιβεβαιωθεί σύμφωνα με τη διαδικασία που περιγράφεται στην παρούσα, μπορεί να χρησιμοποιηθεί ως δεύτερος παράγοντας ταυτοποίησης, για την αποστολή στον χρήστη κωδικών μιας χρήσης, προκειμένου ο τελευταίος να έχει πρόσβαση σε ψηφιακές δημόσιες υπηρεσίες, για τις οποίες το Δημόσιο κρίνει ότι απαιτείται υψηλότερο επίπεδο ασφαλείας.

Αποδέκτες των στοιχείων επικοινωνίας είναι όλοι οι φορείς του δημοσίου τομέα για την παροχή δημοσίων υπηρεσιών προς τον πολίτη και την επικοινωνία τους με αυτόν. Επιπροσθέτως, αποδέκτες των στοιχείων επικοινωνίας είναι τα πιστωτικά ιδρύματα, τα ιδρύματα ηλεκτρονικού χρήματος, τα ιδρύματα πληρωμών και οι πάροχοι υπηρεσιών κινητής τηλεφωνίας για τον έλεγχο ταυτοποίησης/ αυθεντικοποίησης του πολίτη.

Το ΚΕΔ αξιοποιεί τα στοιχεία του Ε.Μ.Επ. για την ταυτοποίηση των φυσικών προσώπων στα μητρώα των φορέων του δημόσιου τομέα, καθώς και για την επικοινωνία των φορέων αυτών με τα φυσικά πρόσωπα που καταχωρίζουν τα στοιχεία επικοινωνίας τους στο Ε.Μ.Επ. Τα στοιχεία επικοινωνίας των φυσικών προσώπων διατίθενται από τη Γενική Γραμματεία Πληροφοριακών Συστημάτων Δημόσιας Διοίκησης στα πληροφοριακά συστήματα των ανωτέρω φορέων για την άσκηση των κατά νόμο αρμοδιοτήτων τους.

Τα στοιχεία επικοινωνίας, τα οποία τηρούνται στα πληροφοριακά συστήματα των φορέων του δημόσιου τομέα, ενημερώνονται, με μέριμνα των φορέων, αποκλειστικά από το Ε.Μ.Επ, μέσω του ΚΕ.Δ.

Για την ηλεκτρονική καταχώριση των στοιχείων επικοινωνίας στο Ε.Μ.Επ. μέσω της Ενιαίας Ψηφιακής Πύλης της Δημόσιας Διοίκησης (gov.gr), πραγματοποιείται επαλήθευση των στοιχείων της ταυτότητας του φυσικού προσώπου (αυθεντικοποίηση) με χρήση των κωδικώνδιαπιστευτηρίων της Γενικής Γραμματείας Πληροφοριακών Συστημάτων Δημόσιας Διοίκησης του Υπουργείου Ψηφιακής Διακυβέρνησης.

Το Ε.Μ.Επ. χρησιμοποιεί μέθοδο ισχυρής αυθεντικοποίησης των φυσικών προσώπων βασισμένη σε δύο ή περισσότερα στοιχεία που αφορούν γνώση, κατοχή και κάποιο μοναδικό φυσικό χαρακτηριστικό του φυσικού προσώπου. Ειδικότερα, χρησιμοποιούνται πολλαπλοί παράγοντες αυθεντικοποίησης και, συγκεκριμένα, οι εξής: α) χρήση των προσωπικών κωδικών-διαπιστευτηρίων του φυσικού προσώπου για τις υπηρεσίες της Γ.Γ.Π.Σ.Δ.Δ. του Υπουργείου Ψηφιακής Διακυβέρνησης και β) παράλληλη εφαρμογή κωδικών μιας χρήσης (One Time Password - ΟΤΡ) που αποστέλλονται στο κινητό τηλέφωνο του φυσικού προσώπου. Για την ενεργοποίηση της δυνατότητας χρήσης του δεύτερου παράγοντα (αποστολή κωδικού OTP στον αριθμό κινητού τηλεφώνου), απαιτείται η επιβεβαίωση του αριθμού κινητού τηλεφώνου σύμφωνα με τα οριζόμενα στα άρθρα 6 έως και 8, πριν από την καταχώριση των στοιχείων επικοινωνίας στο Ε.Μ.Επ.

Κατά την είσοδο στο Ε.Μ.Επ., το φυσικό πρόσωπο ενημερώνεται για τους σκοπούς της συλλογής και επεξεργασίας δεδομένων προσωπικού χαρακτήρα, τις κατηγορίες δεδομένων που υπόκεινται σε επεξεργασία, τον υπεύθυνο επεξεργασίας και τους αποδέκτες των δεδομένων.

Η εφαρμογή ανακτά τα ακόλουθα στοιχεία από το Φορολογικό Μητρώο που διαχειρίζεται η Ανεξάρτητη Αρχή Δημοσίων Εσόδων (Α.Α.Δ.Ε.):

-

ΑΦΜ

-

Αριθμός Ταυτότητας/Διαβατηρίου

-

Όνομα

-

Επώνυμο

-

Μητρώνυμο.

Προκειμένου το φυσικό πρόσωπο να καταχωρίσει ή να μεταβάλει τα στοιχεία επικοινωνίας του, απαιτείται η προηγούμενη δήλωση και επιβεβαίωση του αριθμού κινητού τηλεφώνου, σύμφωνα με τη διαδικασία των άρθρων 6, 7 και 8 της παρούσας.

Για την τελική επιβεβαίωση της καταχώρισης ή της ενημέρωσης των στοιχείων επικοινωνίας στο Ε.Μ.Επ. απαιτείται η εφαρμογή κωδικού μιας χρήσης (One-Time Password) που αποστέλλεται στο κινητό τηλέφωνο του φυσικού προσώπου.

Η ηλεκτρονική καταχώριση και η ηλεκτρονική ενημέρωση επέχει θέση υπεύθυνης δήλωσης του άρθρου 8 του ν. 1599/1986 (Α’ 75) για την ακρίβεια των καταχωρισμένων ή ενημερωμένων στοιχείων.

Κάθε φυσικό πρόσωπο δηλώνει μόνο έναν αριθμό κινητού τηλεφώνου και κάθε αριθμός κινητού τηλεφώνου μπορεί να δηλωθεί στο Ε.Μ.Επ. μόνο από ένα φυσικό πρόσωπο. Κατά τη δήλωση του αριθμού κινητού τηλεφώνου, το φυσικό πρόσωπο ενημερώνεται ότι θα πραγματοποιηθεί η επιβεβαίωση της κατοχής του αριθμού κινητού τηλεφώνου είτε από πάροχο υπηρεσιών κινητής τηλεφωνίας, σύμφωνα με το άρθρο 7 της παρούσας, είτε από πιστωτικό ίδρυμα ή ίδρυμα ηλεκτρονικού χρήματος ή ίδρυμα πληρωμών σύμφωνα με το άρθρο 8 της παρούσας, με σκοπό τη χρήση του ανωτέρω αριθμού από τη Γ.Γ.Π.Σ.Δ.Δ. για την παροχή υπηρεσιών αυθεντικοποίησης μέσω πολλαπλών παραγόντων για την πρόσβαση σε υπηρεσίες της Ενιαίας Ψηφιακής Πύλης της Δημόσιας Διοίκησης (gov.gr) καθώς και τη χρήση του ανωτέρω αριθμού για την ενημέρωση και την επικοινωνία του φυσικού προσώπου με τους φορείς του δημόσιου τομέα.

Κατά τη δήλωση του αριθμού κινητού τηλεφώνου ή/και της διεύθυνσης ηλεκτρονικού ταχυδρομείου του φυσικού προσώπου, πραγματοποιείται έλεγχος της μοναδικότητάς τους στο Ε.Μ.Επ. και επαληθεύεται με επιβεβαίωση κωδικού μίας χρήσης το γεγονός ότι τα συγκεκριμένα στοιχεία επικοινωνίας βρίσκονται στην κατοχή του φυσικού προσώπου.

Για την επαλήθευση του αριθμού κινητού τηλεφώνου Ελλάδος, η επιβεβαίωση της κατοχής του από το φυσικό πρόσωπο δύναται να πραγματοποιηθεί μέσω διασταύρωσης με τα στοιχεία συνδρομητή συμβολαίου κινητής τηλεφωνίας που τηρεί ο πάροχος υπηρεσιών κινητής τηλεφωνίας κατόπιν ενημέρωσης του φυσικού προσώπου, σύμφωνα με το άρθρο 7 της παρούσας.

Αν η κατοχή του αριθμού κινητού τηλεφώνου Ελλάδος δεν επιβεβαιωθεί από τον πάροχο υπηρεσιών κινητής τηλεφωνίας ή αν πρόκειται για αριθμό κινητού τηλεφώνου εξωτερικού, δύναται να πραγματοποιηθεί διασταύρωση του αριθμού κινητού τηλεφώνου με τα στοιχεία επιβεβαιωμένου αριθμού κινητού τηλεφώνου που τηρούν τα πιστωτικά ιδρύματα ή τα ιδρύματα ηλεκτρονικού χρήματος ή τα ιδρύματα πληρωμών, κατόπιν ενημέρωσης του φυσικού προσώπου, σύμφωνα με το άρθρο 8 της παρούσας.

Εφόσον δεν έχει επιβεβαιωθεί ο αριθμός κινητού τηλεφώνου με κάποιον από τους τρόπους που αναφέρονται στις παραγράφους 2, 3 και 4 του παρόντος άρθρου, το φυσικό πρόσωπο δύναται να μεταβεί σε Κ.Ε.Π. για να ολοκληρώσει τη διαδικασία δήλωσης, σύμφωνα με το άρθρο 9 της παρούσας.

Το φυσικό πρόσωπο δύναται να προβεί σε αντικατάσταση του δηλωθέντος αριθμού κινητού τηλεφώνου που έχει επιβεβαιώσει με κάποια από τις μεθόδους του παρόντος, με νέο αριθμό κινητού τηλεφώνου, εφόσον έχει στην κατοχή του και τους δύο αριθμούς κινητού τηλεφώνου και εφόσον επιθυμεί να είναι ο νέος αριθμός κινητού τηλεφώνου ο αριθμός επικοινωνίας του με τους φορείς του δημόσιου τομέα. Στην περίπτωση αυτή η κατοχή των δύο αριθμών κινητού τηλεφώνου επαληθεύεται με επιβεβαίωση κωδικού μίας χρήσης και στους δύο αριθμούς.

Στην περίπτωση κατά την οποία, το φυσικό πρόσωπο δεν διαθέτει πλέον τον δηλωθέντα αριθμό κινητού τηλεφώνου, η δήλωση του νέου αριθμού κινητού τηλεφώνου με παράλληλη διαγραφή του προηγούμενου αριθμού κινητού τηλεφώνου γίνεται σύμφωνα με τη διαδικασία που περιγράφεται στην παρ. 1.

Κατόπιν αιτήσεως του φυσικού προσώπου, το Ε.Μ.Επ. διαβιβάζει, μέσω διαλειτουργικότητας, στον πάροχο υπηρεσιών κινητής τηλεφωνίας, του οποίου δηλώνει συνδρομητής, τα ακόλουθα στοιχεία του: α) αριθμό κινητού τηλεφώνου Ελλάδος, του οποίου δηλώνει κάτοχος, β) ΑΦΜ, γ) αριθμό ταυτότητας/διαβατηρίου, δ) επώνυμο, ε) όνομα και στ) πατρώνυμο, προς διασταύρωση με τα στοιχεία συνδρομητή, όπως και στο βαθμό που αυτά τηρούνται από τον πάροχο υπηρεσιών κινητής τηλεφωνίας.

Για την επαλήθευση ακολουθείται η εξής διαδικασία: α) Το Ε.Μ.Επ. αξιοποιεί διαδικτυακή υπηρεσία του παρόχου, για τη διασταύρωση των στοιχείων που αναφέρονται στην παράγραφο 1 του παρόντος με τα αντίστοιχα του παρόχου.

β)

Το πληροφοριακό σύστημα του παρόχου, μετά από έλεγχο του μητρώου πελατών του, επιστρέφει στο Ε.Μ.Επ. ένδειξη σχετικά με το εάν υπάρχει μία εκ των παρακάτω περιπτώσεων ταύτισης:

-

αριθμός κινητού τηλεφώνου, ΑΦΜ, Επώνυμο, Όνομα, Πατρώνυμο (μόνο 3 πρώτα γράμματα) ή

-

αριθμός κινητού τηλεφώνου, ΑΦΜ, Αριθμός Ταυτότητας/Διαβατηρίου ή

-

αριθμός κινητού τηλεφώνου, Αριθμός Ταυτότητας/ Διαβατηρίου, Επώνυμο, Όνομα, Πατρώνυμο (μόνο 3 πρώτα γράμματα) ή

-

αριθμός κινητού τηλεφώνου, ΑΦΜ, Επώνυμο, Όνομα ή

-

αριθμός κινητού τηλεφώνου, Αριθμός Ταυτότητας/ Διαβατηρίου, Επώνυμο, Όνομα.

γ)

Σε περίπτωση μη επιβεβαίωσης από τον πάροχο υπηρεσιών κινητής τηλεφωνίας, το Ε.Μ.Επ. ενημερώνει σχετικά το φυσικό πρόσωπο και το παραπέμπει στη διαδικασία επιβεβαίωσης του αριθμού κινητού τηλεφώνου από πιστωτικό ίδρυμα, του οποίου δηλώνει χρήστης των ηλεκτρονικών υπηρεσιών, σύμφωνα με το άρθρο 8 της παρούσας.

Κατόπιν αιτήσεως του φυσικού προσώπου, το Ε.Μ.Επ. διαβιβάζει, μέσω διαλειτουργικότητας, στο πιστωτικό ίδρυμα ή στο ίδρυμα ηλεκτρονικού χρήματος ή στο ίδρυμα πληρωμών που υποδεικνύεται από το φυσικό πρόσωπο τα ακόλουθα στοιχεία του: α) αριθμό κινητού τηλεφώνου, του οποίου δηλώνει κάτοχος και β) ΑΦΜ, προς διασταύρωση με τα αντίστοιχα στοιχεία που τηρεί το πιστωτικό ίδρυμα ή το ίδρυμα ηλεκτρονικού χρήματος ή το ίδρυμα πληρωμών, όπως ορίζονται στην παρ. 5 του άρθρου 17 του ν. 4704/2020.

Για την επαλήθευση ακολουθείται η εξής διαδικασία: α) Το Ε.Μ.Επ. αξιοποιεί διαδικτυακή υπηρεσία του πιστωτικού ιδρύματος ή του ιδρύματος ηλεκτρονικού χρήματος ή του ιδρύματος πληρωμής, διασταυρώνοντας τον αριθμό κινητού τηλεφώνου και τον ΑΦΜ με τα αντίστοιχα που τηρεί το πιστωτικό ίδρυμα ή το ίδρυμα ηλεκτρονικού χρήματος ή το ίδρυμα πληρωμής για σκοπούς ηλεκτρονικών συναλλαγών.

β)

Το πληροφοριακό σύστημα του πιστωτικού ιδρύματος ή του ιδρύματος ηλεκτρονικού χρήματος ή του ιδρύματος πληρωμής αντίστοιχα, μετά από έλεγχο του μητρώου πελατών του, επιστρέφει στο Ε.Μ.Επ. ένδειξη σχετικά με το εάν επιβεβαιώνονται τα ανωτέρω στοιχεία (ένδειξη «Ναι» ή «Όχι»).

γ)

Σε περίπτωση μη επιβεβαίωσης από το ίδρυμα, το Ε.Μ.Επ. ενημερώνει σχετικά το φυσικό πρόσωπο και το παραπέμπει σε Κ.Ε.Π., προκειμένου να προβεί σε δήλωση και επιβεβαίωση αριθμού κινητού τηλεφώνου του.

Η καταχώριση και η ενημέρωση των στοιχείων επικοινωνίας των φυσικών προσώπων δύναται να πραγματοποιηθεί στα Κ.Ε.Π. Η καταχώριση και η ενημέρωση διενεργούνται από εξουσιοδοτημένο υπάλληλο των Κ.Ε.Π., με την ταυτόχρονη φυσική παρουσία του ενδιαφερόμενου φυσικού προσώπου, μέσω διασύνδεσης του πληροφοριακού συστήματος υποστήριξης των Κ.Ε.Π. με το πληροφοριακό σύστημα του Ε.Μ.Επ. Η καταχώριση ή η ενημέρωση δύναται να αφορά σε μέρος ή στο σύνολο των στοιχείων επικοινωνίας του άρθρου 3.

Ο υπάλληλος του Κ.Ε.Π. προβαίνει σε φυσική ταυτοποίηση του φυσικού προσώπου, πραγματοποιεί αναζήτηση με τον ΑΦΜ του φυσικού προσώπου στην ειδική εφαρμογή του Ε.Μ.Επ. και επιβεβαιώνει τα στοιχεία που εμφανίζονται στην εφαρμογή.

Το φυσικό πρόσωπο οφείλει να διαθέτει μαζί του τα απαραίτητα στοιχεία ταυτοποίησής του:

α)

στην περίπτωση Ελλήνων πολιτών, το δελτίο ταυτότητας ή τη σχετική προσωρινή βεβαίωση της αρμόδιας αρχής ή το εν ισχύ διαβατήριο ή την άδεια οδήγησης ή το ατομικό βιβλιάριο υγείας,

β)

στην περίπτωση πολιτών Κράτους-Μέλους της Ευρωπαϊκής Ένωσης, το ισχύον δελτίο ταυτότητας ή το διαβατήριο της Χώρας τους,

γ)

στις περιπτώσεις πολιτών τρίτης χώρας, το ισχύον διαβατήριο ή άλλο έγγραφο βάσει του οποίου επιτρέπεται η είσοδός τους στη χώρα, ή τα έγγραφα που έχουν εκδώσει οι αρμόδιες ελληνικές αρχές.

Για την εκπαίδευση και γνώση της διαδικασίας του υπαλλήλου του Κ.Ε.Π. διατίθεται από τη Γ.Γ.Π.Σ.Δ.Δ. εγχειρίδιο χρήσης της ειδικής πλατφόρμας.

Μετά την ολοκλήρωση της διαδικασίας ταυτοποίησης του φυσικού προσώπου σύμφωνα με το προηγούμενο άρθρο, το φυσικό πρόσωπο δηλώνει στον υπάλληλο του Κ.Ε.Π. τον αριθμό κινητού τηλεφώνου του που επιθυμεί να χρησιμοποιήσει για την υλοποίηση της δυνατότητας αυθεντικοποίησης με χρήση πολλαπλών παραγόντων μέσω της Γενικής Γραμματείας Πληροφοριακών Συστημάτων Δημόσιας Διοίκησης. Το φυσικό πρόσωπο οφείλει να φέρει το κινητό τηλέφωνό του, προκειμένου να πραγματοποιηθεί η αυτοματοποιημένη αποστολή κωδικού μίας χρήσης (One Time Password) στον αριθμό κινητού τηλεφώνου και να τον γνωστοποιήσει άμεσα στον υπάλληλο του Κ.Ε.Π. για την ολοκλήρωση της διαδικασίας. Σε περίπτωση που το φυσικό πρόσωπο δεν φέρει το κινητό τηλέφωνο μαζί του, η διαδικασία δεν μπορεί να πραγματοποιηθεί. Για την καταχώριση του αριθμού κινητού τηλεφώνου του φυσικού προσώπου στο Ε.Μ.Επ. δεν απαιτείται η διασταύρωσή του με τον πάροχο της κινητής τηλεφωνίας ή το πιστωτικό ίδρυμα.

Σε περίπτωση που υπάρχει δηλωμένος αριθμός κινητού τηλεφώνου του φυσικού προσώπου και επιθυμεί να μεταβάλει τον αριθμό αυτό, το φυσικό πρόσωπο οφείλει να φέρει μαζί του το κινητό τηλέφωνο με τον νέο αριθμό. Στη συνέχεια αποστέλλεται κωδικός μίας χρήσης (One Time Password) στον νέο αριθμό κινητού τηλεφώνου, τον οποίο γνωστοποιεί το φυσικό πρόσωπο στον υπάλληλο του Κ.Ε.Π. για την ολοκλήρωση της διαδικασίας μεταβολής στοιχείων αριθμού κινητού τηλεφώνου.

Ο υπάλληλος του Κ.Ε.Π. μπορεί, μετά από αίτημα του φυσικού προσώπου, να διαγράψει τον δηλωμένο αριθμό κινητού τηλεφώνου.

Το φυσικό πρόσωπο δηλώνει, εφόσον επιθυμεί, τα λοιπά στοιχεία επικοινωνίας του στον υπάλληλο του Κ.Ε.Π., όπως την ταχυδρομική διεύθυνση διαμονής, ταχυδρομική διεύθυνση επικοινωνίας, τον αριθμό σταθερού τηλεφώνου και τη διεύθυνση ηλεκτρονικού ταχυδρομείου του.

Εφόσον το φυσικό πρόσωπο επιθυμεί να δηλώσει διεύθυνση ηλεκτρονικού ταχυδρομείου ή να μεταβάλει τη δηλωμένη διεύθυνση ηλεκτρονικού ταχυδρομείου, ο υπάλληλος του Κ.Ε.Π. καταχωρίζει τη μεταβολή και η εφαρμογή αποστέλλει στην καταχωρισθείσα διεύθυνση ηλεκτρονικού ταχυδρομείου σύνδεσμο επιβεβαίωσης ηλεκτρονικής διεύθυνσης, τον οποίο οφείλει το φυσικό πρόσωπο να ενεργοποιήσει εντός 24 ωρών, προκειμένου να οριστικοποιηθεί η αλλαγή.

Μετά την καταχώριση των στοιχείων επικοινωνίας του φυσικού προσώπου ο υπάλληλος του Κ.Ε.Π. εκτυπώνει την αίτηση - υπεύθυνη δήλωση καταχώρισης/μεταβολής στοιχείων επικοινωνίας στο Ε.Μ.Επ. και την παραδίδει στο φυσικό πρόσωπο για οπτικό έλεγχο των ατομικών στοιχείων επικοινωνίας και ενυπόγραφη αποδοχή τους. Στη συνέχεια η αίτηση - υπεύθυνη δήλωση καταχώρισης/ μεταβολής στοιχείων επικοινωνίας στο Ε.Μ.Ε.Π. υπογράφεται από τον αρμόδιο υπάλληλο και παραδίδεται στο φυσικό πρόσωπο, αφού προηγουμένως ο υπάλληλος οριστικοποιήσει την καταχώριση/μεταβολή των στοιχείων επικοινωνίας του φυσικού προσώπου στο Ε.Μ.Επ.

Το Υπουργείο Ψηφιακής Διακυβέρνησης αποτελεί υπεύθυνο επεξεργασίας, σύμφωνα με την περ. 7 του άρθρο 4 του ΓΚΠΔ. Η επεξεργασία έχει ως νομική βάση την εκπλήρωση καθήκοντος που εκτελείται προς το δημόσιο συμφέρον (στοιχ. ε’ της παρ. 1 του άρθρου 6 του ΓΚΠΔ), το οποίο συνίσταται στην παροχή ψηφιακών δημόσιων υπηρεσιών, όπως αναφέρονται στο άρθρο 1 της παρούσας.

Τα πιστωτικά ιδρύματα και τα ιδρύματα ηλεκτρονικού χρήματος ή ιδρύματα πληρωμών ενεργούν ως ανεξάρτητοι υπεύθυνοι επεξεργασίας καθόσον αφορά στις πράξεις που διενεργούν σύμφωνα με τα οριζόμενα στο άρθρο 8 της παρούσας και υποβάλλουν σε επεξεργασία μόνο τα δεδομένα προσωπικού χαρακτήρα που ορίζονται στις εν λόγω διατάξεις.

Οι πάροχοι υπηρεσιών κινητής τηλεφωνίας και τα Κ.Ε.Π., ενεργούν ως εκτελούντες την επεξεργασία για λογαριασμό του Υπουργείου Ψηφιακής Διακυβέρνησης, κατά την έννοια της περ. 8 του άρθρου 4 του ΓΚΠΔ καθόσον αφορά στις πράξεις που διενεργούν σύμφωνα με τα οριζόμενα στα άρθρα 7, 10 και 11 αντίστοιχα της παρούσας και υποβάλλουν σε επεξεργασία μόνο τα δεδομένα προσωπικού χαρακτήρα που ορίζονται στις εν λόγω διατάξεις.

Κάθε εκτελών την επεξεργασία είναι υποχρεωμένος να συμμορφώνεται με τις υποχρεώσεις που απορρέουν από την ισχύουσα νομοθεσία, συμπεριλαμβανομένων των διατάξεων του άρθρου 28 του ΓΚΠΔ καθώς και των υποχρεώσεων που ορίζονται στα άρθρα 15 και 16 της παρούσας.

Κάθε εκτελών την επεξεργασία είναι υποχρεωμένος να συμμορφώνεται με τις υποχρεώσεις που απορρέουν από την ισχύουσα νομοθεσία, συμπεριλαμβανομένης της υποχρέωσης, εάν υπάρχει, να ορίσει αντιπρόσωπο και υπεύθυνο προστασίας δεδομένων και να τηρεί αρχείο των εργασιών επεξεργασίας. Στην περίπτωση αυτή, ο Εκτελών την Επεξεργασία θα διαβιβάσει στον Υπεύθυνο Επεξεργασίας το όνομα και τα στοιχεία επικοινωνίας του αντιπροσώπου του και του Υπευθύνου Προστασίας Δεδομένων.

Ειδικότερα ο εκτελών την επεξεργασία:

α)

επεξεργάζεται τα δεδομένα προσωπικού χαρακτήρα μόνο βάσει καταγεγραμμένων εντολών του υπευθύνου επεξεργασίας και σύμφωνα με την παρούσα απόφαση, β) διασφαλίζει ότι τα πρόσωπα που είναι εξουσιοδοτημένα να επεξεργάζονται τα δεδομένα προσωπικού χαρακτήρα έχουν αναλάβει δέσμευση τήρησης εμπιστευτικότητας ή τελούν υπό τη δέουσα κανονιστική υποχρέωση τήρησης εμπιστευτικότητας,

γ)

λαμβάνει όλα τα απαιτούμενα μέτρα δυνάμει του άρθρου 32 του Γενικού Κανονισμού Προστασίας Δεδομένων,

δ)

τηρεί τους όρους που αναφέρονται στην παρ. 2 για την πρόσληψη άλλου εκτελούντος την επεξεργασία,

ε)

λαμβάνει υπόψη τη φύση της επεξεργασίας και επικουρεί τον υπεύθυνο επεξεργασίας με τα κατάλληλα τεχνικά και οργανωτικά μέτρα, στον βαθμό που αυτό είναι δυνατό, για την εκπλήρωση της υποχρέωσης του υπευθύνου επεξεργασίας να απαντά σε αιτήματα για άσκηση των προβλεπόμενων στο κεφάλαιο III δικαιωμάτων του υποκειμένου των δεδομένων,

στ)

συνδράμει τον υπεύθυνο επεξεργασίας στη διασφάλιση της συμμόρφωσης προς τις υποχρεώσεις που απορρέουν από τα άρθρα 32 έως 36 του Γενικού Κανονισμού Προστασίας Δεδομένων, λαμβάνοντας υπόψη τη φύση της επεξεργασίας και τις πληροφορίες που διαθέτει ο εκτελών την επεξεργασία,

ζ)

θέτει στη διάθεση του υπευθύνου επεξεργασίας κάθε απαραίτητη πληροφορία προς απόδειξη της συμμόρφωσης προς τις υποχρεώσεις που θεσπίζονται στο παρόν άρθρο και επιτρέπει και διευκολύνει τους ελέγχους, περιλαμβανομένων των επιθεωρήσεων, που διενεργούνται από τον υπεύθυνο επεξεργασίας ή από άλλον ελεγκτή εντεταλμένο από τον υπεύθυνο επεξεργασίας.

η)

παρέχει επαρκείς διαβεβαιώσεις για την εφαρμογή κατάλληλων τεχνικών και οργανωτικών μέτρων, ώστε να διασφαλίζεται η συμμόρφωση με τις απαιτήσεις του ΓΚΠΔ και η προστασία των δικαιωμάτων των υποκειμένου των δεδομένων.

Όταν ο εκτελών την επεξεργασία προσλαμβάνει άλλον εκτελούντα για τη διενέργεια συγκεκριμένων δραστηριοτήτων επεξεργασίας για λογαριασμό του υπευθύνου επεξεργασίας, οι ίδιες υποχρεώσεις όσον αφορά την προστασία των δεδομένων που προβλέπονται στην παρούσα απόφαση, επιβάλλονται στον άλλον αυτόν εκτελούντα μέσω σύμβασης ή άλλης νομικής πράξης, ιδίως ώστε να παρέχονται επαρκείς διαβεβαιώσεις για την εφαρμογή κατάλληλων τεχνικών και οργανωτικών μέτρων, ούτως ώστε η επεξεργασία να πληροί τις απαιτήσεις του παρόντος κανονισμού. Όταν ο άλλος εκτελών την επεξεργασία αδυνατεί να ανταποκριθεί στις σχετικές με την προστασία των δεδομένων υποχρεώσεις του, ο αρχικός εκτελών παραμένει πλήρως υπόλογος έναντι του υπευθύνου επεξεργασίας για την εκπλήρωση των υποχρεώσεων του άλλου εκτελούντος την επεξεργασία.

Η επεξεργασία δεδομένων προσωπικού χαρακτήρα από τους παρόχους υπηρεσιών κινητής τηλεφωνίας και τα πιστωτικά ιδρύματα ή ιδρύματα ηλεκτρονικού χρήματος ή ιδρύματα πληρωμής, όπως περιγράφεται στα άρθρα 7 και 8 της παρούσας, γίνεται αποκλειστικά για τον σκοπό της επαλήθευσης του αριθμού κινητού τηλεφώνου, πραγματοποιείται δε κατόπιν αίτησης του φυσικού προσώπου στο Ε.Μ.Επ. και σύμφωνα με τον ΓΚΠΔ και με τις διατάξεις του ν. 4624/2019 (Α’ 137).

Με την επιφύλαξη των παρ. 3 και 4 του παρόντος, μετά την ολοκλήρωση της διαδικασίας επαλήθευσης του αριθμού κινητού τηλεφώνου, τα δεδομένα τηρούνται από τους παρόχους υπηρεσιών κινητής τηλεφωνίας, τα πιστωτικά ιδρύματα, τα ιδρύματα ηλεκτρονικού χρήματος και τα ιδρύματα πληρωμών αποκλειστικά για ελεγκτικούς σκοπούς για χρονικό διάστημα 5 ετών.

Οι πάροχοι υπηρεσιών κινητής τηλεφωνίας έχουν την υποχρέωση λήψης και διαρκούς τήρησης των κατάλληλων και αναγκαίων τεχνικών και οργανωτικών μέτρων ασφάλειας των λαμβανόμενων πληροφοριών και, κατ’ ελάχιστον, της καταγραφής και παρακολούθησης των προσβάσεων, της διασφάλισης ιχνηλασιμότητας και της προστασίας των διακινούμενων δεδομένων από κάθε παραβίαση, καθώς και από σκόπιμη ή τυχαία απειλή.

Για τα πιστωτικά ιδρύματα, τα ιδρύματα ηλεκτρονικού χρήματος και τα ιδρύματα πληρωμών ισχύουν αναλογικά οι απαιτήσεις ασφαλείας, τήρησης εμπιστευτικότητας και οι υποχρεώσεις των πιστωτικών ιδρυμάτων, όπως αυτές ορίζονται στο άρθρο 96 του ν. 4537/2018 (Α’ 84) και την υπ’ αρ. 157/02.04.2019 (Β’ 1646) απόφαση της Εκτελεστικής Επιτροπής της Τράπεζας της Ελλάδος, όπως ισχύουν.

Κατά την επεξεργασία δεδομένων προσωπικού χαρακτήρα για τον σκοπό που περιγράφεται στην παρούσα απόφαση, τα Κ.Ε.Π. τηρούν όλες τις υποχρεώσεις που απορρέουν από τον ΓΚΠΔ και τις διατάξεις του ν. 4624/2019 (Α’ 137).

Η πρόσβαση των υπαλλήλων των Κ.Ε.Π. στην ειδική εφαρμογή του Ε.Μ.Ε.Π. επιτρέπεται μόνο σε διαπιστευμένους χρήστες και θα πραγματοποιείται βάσει των ρόλων και των δικαιωμάτων που τους αποδίδονται, όπως προβλέπεται στην οικεία Πολιτική Διαχείρισης Πρόσβασης.

Κάθε επεξεργασία δεδομένων προσωπικού χαρακτήρα διενεργείται σύμφωνα με το ισχύον Πλαίσιο Ασφάλειας Πληροφοριακών Συστημάτων της Γ.Γ.Π.Σ.Δ.Δ. και σύμφωνα με τον ΓΚΠΔ και τις διατάξεις του ν. 4624/2019 (Α’ 137).

Η Γ.Γ.Π.Σ.Δ.Δ. έχει την υποχρέωση λήψης και διαρκούς τήρησης των κατάλληλων και αναγκαίων τεχνικών και οργανωτικών μέτρων ασφάλειας των λαμβανόμενων πληροφοριών και, κατ’ ελάχιστον, της καταγραφής και παρακολούθησης των προσβάσεων, της διασφάλισης ιχνηλασιμότητας και της προστασίας των διακινούμενων δεδομένων από κάθε παραβίαση, καθώς και από σκόπιμη ή τυχαία απειλή.