Αντικείμενο της παρούσας είναι: α) ο καθορισμός των ειδικότερων ζητημάτων σχετικά με τη λειτουργία της ειδικής ηλεκτρονικής εφαρμογής για κινητές συσκευές (mobile application) του άρθρου 80 του ν. 4954/2022 (Α’ 136) («εφαρμογή») που είναι προσβάσιμη μέσω της Ενιαίας Ψηφιακής Πύλης της Δημόσιας Διοίκησης (gov.gr - ΕΨΠ), β) η εξειδίκευση των διαδικασιών: βα) επίδειξης των τηρούμενων στην εφαρμογή εγγράφων για τον σκοπό της ταυτοποίησης του φυσικού προσώπου και ββ) ανάκλησης των εγγράφων αυτών και γ) ο προσδιορισμός των τεχνικών και οργανωτικών μέτρων για την ασφάλεια της επεξεργασίας των τηρούμενων στην εφαρμογή δεδομένων προσωπικού χαρακτήρα.

Σκοπός της παρούσας είναι η διευκόλυνση των φυσικών προσώπων κατά τη διαδικασία ελέγχου ταυτότητας ή ταυτοποίησης αυτών από φορείς του δημόσιου τομέα κατά την έννοια της περ. α’ της παρ. 1 του άρθρου 14 του ν. 4270/2014 (Α’ 143) ή δικαστικές αρχές ή φυσικά ή νομικά πρόσωπα του ιδιωτικού τομέα, που νομιμοποιούνται για τον έλεγχο ταυτότητας ή την ταυτοποίηση, στο πλαίσιο της άσκησης των κατά νόμο αρμοδιοτήτων τους ή της εκπλήρωσης των κατά νόμο υποχρεώσεών τους, εφόσον η ανωτέρω διαδικασία πραγματοποιείται με την επίδειξη στοιχείων του δελτίου αστυνομικής ταυτότητας (Δ.Α.Τ.) ή της άδειας οδήγησης.

Το φυσικό πρόσωπο εισέρχεται στην εφαρμογή κατόπιν αυθεντικοποίησης του με τη χρήση: α) των κωδικών - διαπιστευτηρίων της Γενικής Γραμματείας Πληροφοριακών Συστημάτων Δημόσιας Διοίκησης (Γ.Γ.Π.Σ.Δ.Δ) του Υπουργείου Ψηφιακής Διακυβέρνησης, ή β) των κωδικών-διαπιστευτηρίων των συστημάτων ηλεκτρονικής τραπεζικής (e- banking), σύμφωνα με το άρθρο 24 του ν. 4727/2020 (Α’ 184).

Για την ολοκλήρωση της αυθεντικοποίησης του φυσικού προσώπου απαιτείται η καταχώριση κωδικού μιας χρήσης (One Time Password - OTP), o οποίος, ανάλογα με τη μέθοδο αυθεντικοποίησης που έχει προηγηθεί, αποστέλλεται με γραπτό μήνυμα (sms) στον αριθμό κινητού τηλεφώνου που έχει δηλώσει το φυσικό πρόσωπο στο Εθνικό Μητρώο Επικοινωνίας (Ε.Μ.Επ.) ή για τη χρήση υπηρεσιών ηλεκτρονικής τραπεζικής (e-banking).

Μετά την είσοδό του σύμφωνα με τις παρ. 1 και 2, το φυσικό πρόσωπο αποθηκεύει στην εφαρμογή τα στοιχεία ταυτοποίησης του άρθρου 3 κατόπιν καταχώρισης νέου κωδικού μιας χρήσης (One Time Password - OTP) για κάθε είδος εγγράφου.

Η αποθήκευση των στοιχείων ταυτοποίησης του άρθρου 3 διενεργείται στην κινητή συσκευή του φυσικού προσώπου και δεν μπορεί να πραγματοποιηθεί σε περισσότερες από μία κινητές συσκευές.

Εφόσον πρόκειται για στοιχεία του Δ.Α.Τ., στην εφαρμογή αποθηκεύονται αποκλειστικά, σε ψηφιακή μορφή, τα ακόλουθα: α) αριθμός ταυτότητας, β) ονοματεπώνυμο με ελληνικούς και λατινικούς χαρακτήρες, γ) πατρώνυμο με ελληνικούς και λατινικούς χαρακτήρες, δ) μητρώνυμο με ελληνικούς χαρακτήρες, ε) ημερομηνία γέννησης, στ) τόπος γέννησης, ζ) ημερομηνία και αρχή έκδοσης και η) φωτογραφία του κατόχου.

Εφόσον πρόκειται για στοιχεία της άδειας οδήγησης, στην εφαρμογή αποθηκεύονται αποκλειστικά, σε ψηφιακή μορφή, τα ακόλουθα: α) αριθμός άδειας οδήγησης, β) ονοματεπώνυμο με ελληνικούς και λατινικούς χαρακτήρες, γ) ημερομηνία γέννησης, δ) τόπος γέννησης, ε) ημερομηνία και αρχή έκδοσης της άδειας οδήγησης, στ) ημερομηνία λήξης ισχύος του εντύπου της άδειας οδήγησης, ζ) αριθμός φορολογικού μητρώου (Α.Φ.Μ.), η) κατηγορία άδειας οδήγησης, θ) ημερομηνία χορήγησης των διαφόρων κατηγοριών άδειας οδήγησης, ι) ημερομηνία λήξεως ισχύος της κάθε κατηγορίας άδειας οδήγησης, ια) φωτογραφία του κατόχου και ιβ) λοιπές πληροφορίες του κατόχου.

Τα στοιχεία των παρ. 1 και 2 εμφανίζονται σε ξεχωριστά πεδία της εφαρμογής, υπό τη μορφή εγγράφου του άρθρου 27 του ν. 4727/2020 που φέρει μοναδικό αναγνωριστικό αριθμό επαλήθευσης της παρ. 3 του άρθρου 27 του ν. 4727/2020 σε αλφαριθμητική μορφή και σε μορφή κωδικού QR.

Η άντληση των στοιχείων των παρ. 1 και 2 πραγματοποιείται, κατά περίπτωση, από το Μητρώο Δελτίων Αστυνομικών Ταυτοτήτων της Ελληνικής Αστυνομίας και το πληροφοριακό σύστημα του Υπουργείου Υποδομών και Μεταφορών για τις άδειες οδήγησης, μέσω του Κέντρου Διαλειτουργικότητας της Γ.Γ.Π.Σ.Δ.Δ., σύμφωνα με τα άρθρα 47 του ν. 4623/2019 (Α’ 134) και 84 του ν. 4727/2020 και την Πολιτική Ορθής Χρήσης των διαδικτυακών υπηρεσιών της Γ.Γ.Π.Σ.Δ.Δ. Η άντληση, ειδικά, της φωτογραφίας κατόχου του Δ.Α.Τ. και της άδειας οδήγησης πραγματοποιείται από το Μητρώο Δελτίων Αστυνομικών Ταυτοτήτων της Ελληνικής Αστυνομίας.

Η άντληση των στοιχείων των παρ. 1 και 2 είναι επιτρεπτή μόνον εφόσον το φυσικό πρόσωπο κατέχει νομίμως το αντίστοιχο φυσικό ταυτοποιητικό έγγραφο.

Για τον σκοπό της ταυτοποίησής του, ο κάτοχος του εγγράφου της παρ. 3 του άρθρου 3 επιδεικνύει στα φυσικά πρόσωπα, στους νόμιμους εκπροσώπους ή στα εξουσιοδοτημένα πρόσωπα των φορέων ή των προσώπων της παρ. 2 του άρθρου 1, τον κωδικό QR του εγγράφου, μέσω της κινητής του συσκευής.

Ο έλεγχος ταυτότητας ή η ταυτοποίηση του κατόχου πραγματοποιείται από τα πρόσωπα της παρ. 1 με τη χρήση της εφαρμογής. Ειδικότερα, τα πρόσωπα της παρ. 1, επαληθεύουν, μέσω της σάρωσης του κωδικού QR, τη γνησιότητα και την εγκυρότητα του εγγράφου με τη χρήση της υπηρεσίας επαλήθευσης της παρ. 4 του άρθρου 27 του ν. 4727/2020 (Α’ 184).

Για την ολοκλήρωση του ελέγχου ταυτότητας ή της ταυτοποίησης, αποστέλλεται στην κινητή συσκευή του κατόχου, μέσω σχετικής ειδοποίησης (push notification), αριθμός ασφαλείας που αποτελείται από τέσσερα (4), κατ’ ελάχιστον, ψηφία (για λόγους μεγαλύτερης ασφάλειας), τον οποίο ο κάτοχος γνωστοποιεί στα πρόσωπα της παρ. 1. Εφόσον ο κάτοχος το επιλέξει, σε ειδικό πεδίο της εφαρμογής, δύναται να προεγκρίνει την επόμενη και μόνο επαλήθευση, από τη στιγμή της ενεργοποίησης και για τα επόμενα πέντε (5) λεπτά.

Κατά τη διάρκεια της διαδικασίας επίδειξης εγγράφου, καθώς και μετά την ολοκλήρωση αυτής δεν λαμβάνει χώρα οποιαδήποτε αποθήκευση στοιχείων στην κινητή συσκευή των προσώπων της παρ. 1.

Η επίδειξη εγγράφου σύμφωνα με το παρόν ισοδυναμεί με επίδειξη του αντίστοιχου φυσικού ταυτοποιητικού εγγράφου στα πρόσωπα της παρ. 1.

Η επίδειξη εγγράφου σύμφωνα με το παρόν, δύναται να λαμβάνει χώρα και στο πλαίσιο εξακρίβωσης της ικανότητας προς οδήγηση που γίνεται σε τροχονομικό έλεγχο ή κατόπιν εμπλοκής σε τροχαίο ατύχημα.

Το φυσικό πρόσωπο δύναται να αιτείται την ανάκληση του εγγράφου της παρ. 3 του άρθρου 3, για οποιονδήποτε λόγο: α) σε ειδικό πεδίο της εφαρμογής ή β) σε ειδική υπηρεσία της Ενιαίας Ψηφιακής Πύλης της Δημόσιας Διοίκησης (gov.gr-ΕΨΠ), κατόπιν αυθεντικοποίησής του σύμφωνα με το άρθρο 2. Η ανάκληση του πρώτου εδαφίου δεν θίγει, καθ’ οιονδήποτε τρόπο, την ισχύ του αντίστοιχου φυσικού εγγράφου.

Εφόσον λάβει χώρα ακύρωση, ανάκληση ή αντικατάσταση του φυσικού εγγράφου του Δ.Α.Τ., για οποιονδήποτε λόγο, όπως λόγω θανάτου του κατόχου, μεταβολής των προσωπικών του στοιχείων, απώλειας της ελληνικής ιθαγένειας ή ανάκλησης της απόφασης χορήγησης αυτής, κλοπής ή απώλειας του φυσικού εγγράφου του Δ.Α.Τ, το έγγραφο της παρ. 3 του άρθρου 3 ανακαλείται αυτοδικαίως κατόπιν διασύνδεσης της εφαρμογής με το Μητρώο Δελτίων Αστυνομικών Ταυτοτήτων της Ελληνικής Αστυνομίας μέσω του Κέντρου Διαλειτουργικότητας της Γ.Γ.Π.Σ.Δ.Δ..

Ειδικά σε περίπτωση κλοπής ή απώλειας του φυσικού εγγράφου του Δ.Α.Τ, η ανωτέρωαυτοδίκαιη ανάκληση πραγματοποιείται, εφόσον έχει υποβληθεί σχετική δήλωση του φυσικού προσώπου στο κατά τόπο αρμόδιο αστυνομικό τμήμα ή, εφόσον πρόκειται ειδικότερα για απώλεια, και μέσω της ηλεκτρονικής υπηρεσίας της υπό στοιχεία 247/8.3.2021 (Β’ 968) κοινής απόφασης των Υπουργών Προστασίας του Πολίτη και Επικρατείας.

Εφόσον λάβει χώρα ακύρωση, αφαίρεση, ανάκληση ή αντικατάσταση του φυσικού εγγράφου της άδειας οδήγησης, για οποιονδήποτε λόγο, όπως λόγω θανάτου του κατόχου ή συμπλήρωσης του νόμιμου ορίου ηλικίας αυτού, επιβολής κύρωσης σύμφωνα με τον ν. 2696/1999 (Α’ 57), τον ν. 3446/2006 (Α’ 49) ή άλλες διατάξεις, κλοπής ή απώλειας του φυσικού εγγράφου, το έγγραφο της παρ. 3 του άρθρου 3 ανακαλείται αυτοδικαίως κατόπιν διασύνδεσης της εφαρμογής με τα οικεία του πληροφοριακά συστήματα του Υπουργείου Υποδομών και Μεταφορών και της Ελληνικής Αστυνομίας, μέσω του Κέντρου Διαλειτουργικότητας της Γ.Γ.Π.Σ.Δ.Δ.

Σκοπός της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα είναι η, μέσω της χρήσης της εφαρμογής, ταυτοποίηση του φυσικού προσώπου κατά τη διενέργεια των συναλλαγών του με φορείς του δημόσιου τομέα, δικαστικές αρχές και νομικά ή άλλα φυσικά πρόσωπα.

Το Υπουργείο Ψηφιακής Διακυβέρνησης είναι υπεύθυνος επεξεργασίας των δεδομένων προσωπικού χαρακτήρα κατά την έννοια της παρ. 7 του άρθρου 4 του Κανονισμού (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 27ης Απριλίου 2016 (L 119) (Γενικού Κανονισμού για την Προστασία Δεδομένων - Γ.Κ.Π.Δ.), για τη λειτουργία της εφαρμογής. Η επεξεργασία έχει ως νομική βάση την εκπλήρωση καθήκοντος που εκτελείται προς το δημόσιο συμφέρον, κατά την έννοια της περ. ε’ της παρ. 1 του άρθρου 6 του Γ.Κ.Π.Δ., το οποίο συνίσταται στην παροχή ψηφιακών δημόσιων υπηρεσιών για την ψηφιοποίηση και απλούστευση της διαδικασίας επίδειξης ταυτοποιητικών εγγράφων στους φορείς του δημόσιου τομέα, τις δικαστικές αρχές και τα φυσικά ή νομικά πρόσωπα της παρ. 2 του άρθρου 1.

Οι φορείς του δημόσιου τομέα, οι δικαστικές αρχές και τα φυσικά ή νομικά πρόσωπα της παρ. 2 του άρθρου 1 είναι αυτοτελώς υπεύθυνοι επεξεργασίας των ανωτέρω δεδομένων. Η επεξεργασία έχει ως νομική βάση την εκπλήρωση έννομης υποχρέωσης των ανωτέρω, κατά την έννοια της περ. γ’ της παρ. 1 του άρθρου 6 του Γ.Κ.Π.Δ., η οποία συνίσταται στον έλεγχο της ταυτότητας ή την ταυτοποίηση των φυσικών προσώπων, για την άσκηση των κατά νόμο αρμοδιοτήτων τους ή την εκπλήρωση των κατά νόμο υποχρεώσεών τους, κατά περίπτωση.

Η ανώνυμη εταιρεία του Ελληνικού Δημοσίου με την επωνυμία «ΕΘΝΙΚΟ ΔΙΚΤΥΟ ΥΠΟΔΟΜΩΝ ΤΕΧΝΟΛΟΓΙΑΣ ΚΑΙ ΕΡΕΥΝΑΣ Α.Ε.» (Ε.Δ.Υ.Τ.Ε. Α.Ε.) είναι εκτελούσα την επεξεργασία, υπό τις προϋποθέσεις του άρθρου 28 του Γ.Κ.Π.Δ. Η Ε.Δ.Υ.Τ.Ε. αναλαμβάνει, για λογαριασμό του Υπουργείου Ψηφιακής Διακυβέρνησης, τον σχεδιασμό, την υλοποίηση και τη συντήρηση της εφαρμογής, την υποχρέωση λήψης και διαρκούς τήρησης των κατάλληλων και αναγκαίων τεχνικών και οργανωτικών μέτρων ασφάλειας των λαμβανομένων στοιχείων, συμπεριλαμβανομένης της λήψης των κατάλληλων μέτρων κρυπτογράφησης, και, ιδίως την προστασία των διακινούμενων δεδομένων από κάθε παραβίαση, καθώς και από σκόπιμη ή τυχαία απειλή, ενεργώντας σύμφωνα με το ενωσιακό και εθνικό δίκαιο και, ιδίως, σύμφωνα με τον Γ.Κ.Π.Δ. και τον ν. 4624/2019 (Α’ 137).

Στην Ε.Δ.Υ.Τ.Ε. Α.Ε. τηρείται, για χρονικό διάστημα δώδεκα (12) μηνών, ιστορικό των ενεργειών που λαμβάνουν χώρα στο πλαίσιο της διαδικασίας επίδειξης εγγράφων σύμφωνα με το άρθρο 4.

Με την επιφύλαξη της παρ. 2, η παρούσα ισχύει από τη δημοσίευσή της στην Εφημερίδα της Κυβερνήσεως.

Ειδικά για τις συναλλαγές των φυσικών προσώπων: α) με πιστωτικά ιδρύματα και χρηματοπιστωτικούς οργανισμούς κατά την έννοια των παρ. 2 και 3, αντίστοιχα, του άρθρου 3 του ν. 4577/2018 (Α’ 139) και β) με παρόχους υπηρεσιών σταθερής και κινητής τηλεφωνίας, η δυνατότητα επίδειξης εγγράφων σύμφωνα με το άρθρο 4 της παρούσας εκκινεί την 1η.10.2022.