Η ηλεκτρονική υπηρεσία διάθεσης στοιχείων για την προμήθεια ηλεκτρικής ενέργειας και φυσικού αερίου σε Προμηθευτές Ηλεκτρικής Ενέργειας και Φυσικού Αερίου (εφεξής υπηρεσία) υλοποιείται από τη Γενική Γραμματεία Πληροφοριακών Συστημάτων και Ψηφιακής Διακυβέρνησης (Γ.Γ.Π.Σ.Ψ.Δ.) του Υπουργείου Ψηφιακής Διακυβέρνησης. Μέσω του πληροφοριακού συστήματος του προηγούμενου εδαφίου καθίσταται δυνατή, κατόπιν συγκατάθεσης του φυσικού προσώπου (εφεξής «φυσικό πρόσωπο» ή «ο αιτών»), η συλλογή και αποθήκευση των στοιχείων του που απαιτούνται για την προμήθεια ηλεκτρικής ενέργειας και φυσικού αερίου από τους Προμηθευτές Ηλεκτρικής Ενέργειας και Φυσικού Αερίου (εφεξής Προμηθευτές) σύμφωνα με τον Κώδικα Προμήθειας Ηλεκτρικής Ενέργειας σε Πελάτες, τον Κώδικα Προμήθειας Φυσικού Αερίου σε Πελάτες και το άρθρο 2 της παρούσας.

Σκοπός της ηλεκτρονικής εφαρμογής της παρ. 1 είναι η ψηφιοποίηση των διαδικασιών και των μέσων άντλησης στοιχείων που εφαρμόζονται ως προς τον αιτούντα από τους Προμηθευτές.

Την ηλεκτρονική υπηρεσία μπορεί να χρησιμοποιήσει κάθε φυσικό πρόσωπο για το οποίο ισχύουν σωρευτικά τα ακόλουθα:

α)

Έχει κωδικούς-διαπιστευτήρια της Γ.Γ.Π.Σ.Ψ.Δ. και

β)

είναι εγγεγραμμένο στο Ε.Μ.Επ. και έχει δυνατότητα επιβεβαίωσης δεύτερου παράγοντα ταυτοποίησης.

Για την αξιοποίηση της ηλεκτρονικής υπηρεσίας, κάθε Προμηθευτής που πληροί τις τεχνικές προδιαγραφές, υποβάλλει σχετικό αίτημα στη Γ.Γ.Π.Σ.Ψ.Δ.. Η ένταξη του Προμηθευτή στην υπηρεσία διαπιστώνεται με πράξη του Γενικού Γραμματέα Πληροφοριακών Συστημάτων και Ψηφιακής Διακυβέρνησης.

Η ηλεκτρονική διεκπεραίωση των υπηρεσιών διαλειτουργικότητας διενεργείται μέσω των ακόλουθων σταδίων:

α. Άντληση δεδομένων: Η άντληση από τα πληροφοριακά συστήματα και τις εφαρμογές των φορέων του δημοσίου τομέα, κατά την έννοια του άρθρου 30 του ν. 5099/2024, των δεδομένων του αιτούντος που απαιτούνται για την προμήθεια ηλεκτρικής ενέργειας και φυσικού αερίου, σύμφωνα με τα όσα ορίζονται στον «Κώδικα Προμήθειας Ηλεκτρικής Ενέργειας σε Πελάτες» και στον «Κώδικα Προμήθειας Φυσικού Αερίου σε Πελάτες» αντίστοιχα και εξειδικεύονται στο άρθρο 2.

β. Διαβίβαση δεδομένων: Η διαβίβαση στον Προμηθευτή από την ηλεκτρονική υπηρεσία:

i. Του ΑΦΜ του αιτούντος που αντιστοιχεί στους κωδικούς-διαπιστευτήρια της Γ.Γ.Π.Σ.Ψ.Δ. του φυσικού προσώπου που συνδέθηκε στην υπηρεσία,

ii. του αριθμού και είδους ταυτοποιητικού εγγράφου που αντλείται, βάσει ΑΦΜ του αιτούντος, μέσω διαλειτουργικότητας από τη διαδικτυακή Υπηρεσία Πληροφοριών Φορολογικού Μητρώου της Ανεξάρτητης Αρχής Δημοσίων Εσόδων (Α.Α.Δ.Ε.),

iii. των ανωτέρω δεδομένων (περ. α’).

Η άντληση των δεδομένων που αναλύονται στο άρθρο 2 διενεργείται με τη χρήση διαδικτυακών υπηρεσιών μέσω του Κέντρου Διαλειτουργικότητας της Γ.Γ.Π.Σ.Ψ.Δ.

Η αίτηση για χρήση της υπηρεσίας και η συγκατάθεση του φυσικού προσώπου συνιστούν προϋπόθεση για την πρόσβαση και την επεξεργασία των δεδομένων προσωπικού χαρακτήρα που είναι αναγκαία για την παροχή της ηλεκτρονικής υπηρεσίας που περιγράφεται στην παρούσα. Οι φορείς, από τους οποίους αντλούνται τα δεδομένα δυνάμει της συγκατάθεσης, έχουν πρόσβαση, κατόπιν αιτήματος στη Γ.Γ.Π.Σ.Ψ.Δ., στην αίτηση και στη δήλωση συγκατάθεσης των φυσικών προσώπων. Σε κάθε φορέα παρέχονται οι πληροφορίες που αφορούν αποκλειστικά και μόνον τις κατηγορίες των δεδομένων που αντλήθηκαν από τον συγκεκριμένο φορέα.

Τα στοιχεία ταυτοποιητικού εγγράφου φυσικού προσώπου που δύνανται να αντλούνται και να διαβιβάζονται καθορίζονται στο άρθρο 4.

Τα στοιχεία επικοινωνίας φυσικού προσώπου που δύνανται να αντλούνται και να διαβιβάζονται καθορίζονται στο άρθρο 5.

Τα στοιχεία φορολογικού μητρώου φυσικού προσώπου που δύνανται να αντλούνται και να διαβιβάζονται καθορίζονται στο άρθρο 6.

Τα λοιπά στοιχεία που δύνανται να αντλούνται και να διαβιβάζονται καθορίζονται στο άρθρο 7.

Η εγκυρότητα και η ορθότητα των στοιχείων υπόκεινται στην ευθύνη των φορέων που είναι κατά νόμο αρμόδιοι για την τήρηση και την ενημέρωσή τους.

Ο Προμηθευτής ενημερώνει το φυσικό πρόσωπο για την υποχρέωση συλλογής και αποθήκευσης των στοιχείων του. Το φυσικό πρόσωπο, αφού ενημερωθεί για τα απαιτούμενα στοιχεία, δύναται να επιλέξει την υπηρεσία της παρ. 1 του άρθρου 1 ως τρόπο άντλησης και διαβίβασης των στοιχείων του άρθρου 2 δηλώνοντας στον Προμηθευτή τον σχετικό Αριθμό Παροχής σε περίπτωση προμήθειας ηλεκτρικής ενέργειας ή τον Ηλεκτρονικό Κωδικό Αναγνώρισης Σημείου Παράδοσης (ΗΚΑΣΠ) σε περίπτωση προμήθειας φυσικού αερίου.

Η πρόσβαση του φυσικού προσώπου στην υπηρεσία δύναται να επιτευχθεί, κατόπιν επιλογής του φυσικού προσώπου, με έναν από τους ακόλουθους εναλλακτικούς τρόπους με ταυτόχρονη διαβίβαση από το περιβάλλον του Προμηθευτή του δηλωθέντος Αριθμού Παροχής ή ΗΚΑΣΠ:

α. Κατόπιν ανακατεύθυνσης από διαδικτυακή εφαρμογή που λειτουργεί ο προμηθευτής,

β. κατόπιν χρήσης εξατομικευμένου συνδέσμου που του αποστέλλεται από τον Προμηθευτή μέσω του Κέντρου Διαλειτουργικότητας της Γ.Γ.Π.Σ.Ψ.Δ.,

γ. κατόπιν ειδοποίησης που αποστέλλεται στην εφαρμογή του άρθρου 80 του ν. 4954/2022 (gov.gr wallet) και διεκπεραίωσης της διαδικασίας μέσω αυτού μετά από επιτυχημένη είσοδο του φυσικού προσώπου.

Για την είσοδο στην υπηρεσία της παρ. 1 του άρθρου 1, το φυσικό πρόσωπο κάνει χρήση των κωδικώνδιαπιστευτηρίων της Γενικής Γραμματείας Πληροφοριακών Συστημάτων και Ψηφιακής Διακυβέρνησης του Υπουργείου Ψηφιακής Διακυβέρνησης και δεύτερου παράγοντα αυθεντικοποίησης που προβλέπονται στην κείμενη νομοθεσία και ιδίως στον ν. 4727/2020.

Η υπηρεσία της παρ. 1 του άρθρου 1 προβάλλει στο φυσικό πρόσωπο τα ειδικότερα πεδία των δεδομένων που δύνανται να διαβιβαστούν στον Προμηθευτή και του παρέχει τη δυνατότητα επισκόπησης αυτών, ως έχουν κατά την τρέχουσα χρονική στιγμή, κατόπιν άντλησης σύμφωνα με τη διαδικασία των άρθρων 4, 5, 6 και 7.

Εφόσον το φυσικό πρόσωπο δώσει τη συγκατάθεση του στην υπηρεσία, τα δεδομένα της περ. β’ της παρ. 5 του άρθρου 1 διαβιβάζονται στον οικείο προμηθευτή.

Η συγκατάθεση ισχύει μόνο για τη διενεργούμενη κάθε φορά άντληση και διαβίβαση δεδομένων και για τη συγκεκριμένη χρονική στιγμή, κατά την οποία χορηγήθηκε συγκατάθεση.

Εάν το φυσικό πρόσωπο αρνηθεί να χορηγήσει συγκατάθεση για τη διαβίβαση των δεδομένων του, η διαδικασία ολοκληρώνεται χωρίς να λάβει χώρα διαβίβαση δεδομένων.

Για την άντληση των αριθμού και είδους του ταυτοποιητικού εγγράφου του αιτούντος βάσει του ΑΦΜ, αξιοποιείται από την υπηρεσία της παρ. 1 του άρθρου 1, μέσω του Κέντρου Διαλειτουργικότητας, η διαδικτυακή Υπηρεσία Πληροφοριών Φορολογικού Μητρώου της Ανεξάρτητης Αρχής Δημοσίων Εσόδων (Α.Α.Δ.Ε.).

Για την άντληση των στοιχείων ταυτοποιητικού εγγράφου του αιτούντος, δύνανται να αξιοποιηθούν από την υπηρεσία της παρ. 1 του άρθρου 1 οι εξής διαδικτυακές υπηρεσίες μέσω του Κέντρου Διαλειτουργικότητας:

α. Διαδικτυακή υπηρεσία άντλησης των ακόλουθων στοιχείων ταυτότητας βάσει του Αριθμού Δελτίου Ταυτότητας (ΑΔΤ) του αιτούντος από το Μητρώο Ταυτοτήτων της Ελληνικής Αστυνομίας: i) Ονοματεπώνυμο, ii) Πατρώνυμο, iii) Ημερομηνία έκδοσης της ταυτότητας, iv) Αρχή έκδοσης, v) Ημερομηνία λήξης εφόσον υπάρχει. Τα ονόματα αποτυπώνονται και με λατινικούς χαρακτήρες, εφόσον διατίθενται από το μητρώο της ΕΛ.ΑΣ.

β. Διαδικτυακή υπηρεσία άντλησης των ακολούθων στοιχείων διαβατηρίου του αιτούντος, βάσει του Αριθμού Διαβατηρίου από το Μητρώο Διαβατηρίων της Ελληνικής Αστυνομίας: i) Επώνυμο με ελληνικούς χαρακτήρες, ii) Επώνυμο με λατινικούς χαρακτήρες, iii) Όνομα με ελληνικούς χαρακτήρες, iv) Όνομα με λατινικούς χαρακτήρες, v) Πατρώνυμο με ελληνικούς χαρακτήρες, vi) Ημερομηνία έκδοσης και vii) Ημερομηνία λήξης.

γ. Διαδικτυακή υπηρεσία άντλησης των ακόλουθων στοιχείων ταυτότητας αστυνομικών, βάσει του Αριθμού Δελτίου Ταυτότητας του αιτούντος από το Μητρώο Ταυτοτήτων Ένστολων της Ελληνικής Αστυνομίας: i) Επώνυμο με ελληνικούς χαρακτήρες, ii) Επώνυμο με λατινικούς χαρακτήρες, iii) Όνομα με ελληνικούς χαρακτήρες, iv) Όνομα με λατινικούς χαρακτήρες, v) Πατρώνυμο με ελληνικούς χαρακτήρες, vi) Ημερομηνία έκδοσης, vii) Αρχή έκδοσης.

δ. Διαδικτυακή υπηρεσία άντλησης των ακόλουθων στοιχείων ταυτότητας στελεχών του Λιμενικού Σώματος από το Λιμενικό Σώμα - Ελληνική Ακτοφυλακή του Υπουργείου Ναυτιλίας και Νησιωτικής Πολιτικής: i) Επώνυμο με ελληνικούς χαρακτήρες, ii) Επώνυμο με λατινικούς χαρακτήρες, iii) Όνομα με ελληνικούς χαρακτήρες, iv) Όνομα με λατινικούς χαρακτήρες, v) Πατρώνυμο με ελληνικούς χαρακτήρες, vi) Πατρώνυμο με λατινικούς χαρακτήρες.

ε. Διαδικτυακή υπηρεσία άντλησης των ακόλουθων στοιχείων ταυτότητας στελεχών του Πυροσβεστικού Σώματος του Υπουργείου Κλιματικής Κρίσης και Πολιτικής Προστασίας: i) Επώνυμο με ελληνικούς χαρακτήρες, ii) Επώνυμο με λατινικούς χαρακτήρες, iii) Όνομα με ελληνικούς χαρακτήρες, iv) Όνομα με λατινικούς χαρακτήρες, v) Πατρώνυμο με ελληνικούς χαρακτήρες, vi) Πατρώνυμο με λατινικούς χαρακτήρες, vii) Ημερομηνία έκδοσης της ταυτότητας.

στ. Διαδικτυακή υπηρεσία άντλησης των ακόλουθων στοιχείων ταυτοτήτων Ειδικών Δελτίων Ταυτότητας Ομογενούς (ΕΔΤΟ) Αλβανίας, Τουρκίας και τ. ΕΣΣΔ βάσει του Αριθμού Δελτίου Ταυτότητας του αιτούντος από το Μητρώο Δελτίων Ταυτότητας Ομογενούς (Ε.Δ.Τ.Ο.) Αλβανίας, Τουρκίας και τ. ΕΣΣΔ που τηρεί η Ελληνική Αστυνομία: i. Επώνυμο, ii. Όνομα, iii. Πατρώνυμο, iv. Τύπος ΕΔΤΟ (Αλβανίας, Τουρκίας, τ. ΕΣΣΔ), v. Ημερομηνία έναρξης ισχύος, vi. Ημερομηνία λήξης ισχύος.

ζ. Διαδικτυακή υπηρεσία άντλησης των ακόλουθων στοιχείων ταυτοποιητικού εγγράφου/εντύπου του αιτούντος από τα αντίστοιχα μητρώα που τηρεί το Υπουργείο Μετανάστευσης και Ασύλου βάση του αριθμού και του είδους του εντύπου: i. Εκδότης εντύπου, ii. Ημερομηνία έκδοσης εντύπου, iii. Ημερομηνία λήξης ισχύος εντύπου, iv. Επώνυμο, v. Όνομα, vi. Πατρώνυμο, vii. Τύπος αδείας.

Τα στοιχεία ταυτοποιητικού εγγράφου αξιοποιούνται αποκλειστικά για έγγραφα ταυτοποίησης που είναι σε ισχύ κατά τον χρόνο της άντλησης των δεδομένων. Αν το ταυτοποιητικό έγγραφο δεν είναι σε ισχύ ή έχει λήξει, η διαδικασία άντλησης δεδομένων δεν ολοκληρώνεται.

Για την άντληση των στοιχείων επικοινωνίας του αιτούντος, αξιοποιείται από την υπηρεσία της παρ. 1 του άρθρου 1, μέσω του Κέντρου Διαλειτουργικότητας, η διαδικτυακή υπηρεσία του πληροφοριακού συστήματος του Εθνικού Μητρώου Επικοινωνίας (Ε.Μ.Επ.) της Γ.Γ.Π.Σ.Ψ.Δ.. Μέσω αυτής αντλούνται, βάσει του ΑΦΜ του αιτούντος, τα εξής στοιχεία επικοινωνίας: i) διεύθυνση διαμονής, ii) διεύθυνση επικοινωνίας, εφόσον διαφέρει από τη διεύθυνση διαμονής, iii) διεύθυνση ηλεκτρονικού ταχυδρομείου (e-mail), iv) αριθμός/οί κινητού τηλεφώνου και v) αριθμός σταθερού τηλεφώνου.

Στην περίπτωση που ο πολίτης δεν έχει καταχωρίσει στο Ε.Μ.Επ. τα στοιχεία επικοινωνίας, προτείνεται, μέσω της υπηρεσίας της παρ. 1 του άρθρου 1, η μετάβαση στο Ε.Μ.Επ. για την ενημέρωση του μητρώου.

Η σχέση του φυσικού προσώπου με το ακίνητο, για την προμήθεια ηλεκτρικής ενέργειας του οποίου παρέχεται η υπηρεσία της παρούσας και το οποίο προσδιορίζεται από τον Αριθμό Παροχής που δηλώνει το φυσικό πρόσωπο στο περιβάλλον του Προμηθευτή και διατίθεται στην υπηρεσία της παρούσας, αντλείται, μέσω διαλειτουργικότητας, από τα πληροφοριακά συστήματα της Α.Α.Δ.Ε. Στην περίπτωση ύπαρξης σχέσης του φυσικού προσώπου με τον αριθμό παροχής αντλείται, μέσω διαλειτουργικότητας, και η διεύθυνση του ακινήτου.

Η σχέση του φυσικού προσώπου με το ακίνητο, για την προμήθεια φυσικού αερίου του οποίου παρέχεται η υπηρεσία της παρούσας και το οποίο προσδιορίζεται από τον ΗΚΑΣΠ που δηλώνει το φυσικό πρόσωποστο περιβάλλον του Προμηθευτή και διατίθεται στην υπηρεσία της παρούσας, δύναται να αντληθεί μέσω διαλειτουργικότητας με τα πληροφοριακά συστήματα των φορέων που τηρούν τα απαιτούμενα στοιχεία.

Κατά την επεξεργασία των δεδομένων προσωπικού χαρακτήρα, το Υπουργείο Ψηφιακής Διακυβέρνησης είναι υπεύθυνος επεξεργασίας. Οι Προμηθευτές είναι ανεξάρτητοι υπεύθυνοι επεξεργασίας.

Η ανώνυμη εταιρεία του ελληνικού δημοσίου με την επωνυμία «Εθνικό Δίκτυο Υποδομών Τεχνολογίας και Έρευνας Α.Ε.» με το δ.τ. «ΕΔΥΤΕ Α.Ε.», επιτελεί το ρόλο της εκτελούσας την επεξεργασία για λογαριασμό του Υπουργείου Ψηφιακής Διακυβέρνησης στο πλαίσιο λειτουργίας της ειδικής ηλεκτρονικής εφαρμογής του Gov.gr Wallet, σύμφωνα με το Άρθρο 80 παρ. 6 β’ του ν. 4954/2022, όπως τροποποιημένος ισχύει.

Οι υπεύθυνοι επεξεργασίας λαμβάνουν όλα τα κατάλληλα μέτρα, προκειμένου να παρέχουν στο υποκείμενο των δεδομένων κάθε πληροφορία που αναφέρεται στα άρθρα 13 και 14 και κάθε ανακοίνωση στο πλαίσιο των άρθρων 15 έως 22 και του άρθρου 34 του Κανονισμού (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου (L 119/1), σχετικά με την επεξεργασία, και προκειμένου να διευκολύνουν την άσκηση των δικαιωμάτων που προβλέπονται στα άρθρα 15 έως 22 του ιδίου Κανονισμού.

Οι Προμηθευτές έχουν την υποχρέωση λήψης και διαρκούς τήρησης των κατάλληλων και αναγκαίων τεχνικών και οργανωτικών μέτρων ασφάλειας των λαμβανόμενων πληροφοριών και, κατ’ ελάχιστον, της καταγραφής και παρακολούθησης των προσβάσεων, της διασφάλισης ιχνηλασιμότητας και της προστασίας των διακινούμενων δεδομένων από κάθε παραβίαση, καθώς και από σκόπιμη ή τυχαία απειλή. Για τον παραπάνω σκοπό θα πρέπει να τηρούν αρχείο καταγραφής λήψης στοιχείων για κάθε συναλλασσόμενο πολίτη.

Η πρόσβαση στα χορηγούμενα δεδομένα στο πλαίσιο της παρούσας απόφασης πραγματοποιείται αποκλειστικά από εξουσιοδοτημένους χρήστες που συμμετέχουν στην εκτέλεση της ανωτέρω πράξης.

Τα δεδομένα τηρούνται από τους Προμηθευτές για το χρονικό διάστημα που απαιτείται για την επίτευξη του σκοπού επεξεργασίας τους, σύμφωνα με την κείμενη νομοθεσία.

Κάθε επεξεργασία διενεργείται, σύμφωνα με το ισχύον Πλαίσιο Ασφάλειας Πληροφοριακών Συστημάτων της Γ.Γ.Π.Σ.Ψ.Δ. και σύμφωνα με τον Κανονισμό (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 27ης Απριλίου 2016 για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα και τις διατάξεις του ν. 4624/2019 (Α’ 137) όπως τροποποιήθηκε και ισχύει.

Η Γ.Γ.Π.Σ.Ψ.Δ. δεν αποθηκεύει σε βάση τα δεδομένα που διαβιβάζει μέσω διαδικτυακών υπηρεσιών σε προμηθευτές σύμφωνα με τη διαδικασία που περιγράφεται στην παρούσα.

Τα δεδομένα που διαβιβάζονται στον οικείο προμηθευτή, φέρουν την προηγμένη ηλεκτρονική σφραγίδα της Γ.Γ.Π.Σ.Ψ.Δ. και εγκεκριμένη ηλεκτρονική χρονοσφραγίδα με σκοπό τη διασφάλιση της ακεραιότητάς τους.

Η Γ.Γ.Π.Σ.Ψ.Δ. έχει την υποχρέωση λήψης και διαρκούς τήρησης των κατάλληλων και αναγκαίων τεχνικών και οργανωτικών μέτρων ασφάλειας των λαμβανόμενων πληροφοριών και, κατ’ ελάχιστον, της καταγραφής και παρακολούθησης των προσβάσεων, της διασφάλισης ιχνηλασιμότητας και της προστασίας των διακινούμενων δεδομένων από κάθε παραβίαση, καθώς και από σκόπιμη ή τυχαία απειλή.

Η παραγωγική λειτουργία της περ. γ. της παρ. 2 του άρθρου 3 εκκινεί με τη δημοσίευση σχετικής διαπιστωτικής πράξης του Υπουργού Ψηφιακής Διακυβέρνησης.

Όσον αφορά στην προμήθεια φυσικού αερίου, η υπηρεσία της παρούσας απόφασης παρέχεται αποκλειστικά για τις περιπτώσεις αυτόνομων συνδέσεων σε δίκτυο διανομής φυσικού αερίου.