Η ηλεκτρονική πλατφόρμα με την ονομασία «Know Your Business» (εφεξής «eGov-KYB») παρέχεται από πληροφοριακό σύστημα που αναπτύσσεται, συντηρείται και λειτουργεί παραγωγικά στη Γενική Γραμματεία Πληροφοριακών Συστημάτων και Ψηφιακής Διακυβέρνησης (Γ.Γ.Π.Σ.Ψ.Δ.) του Υπουργείου Ψηφιακής Διακυβέρνησης. Μέσω αυτού καθίσταται δυνατή, κατόπιν έγκρισης του φυσικού προσώπου που εκπροσωπεί νόμιμα το νομικό πρόσωπο ή ενός εκ των φυσικών προσώπων που εκπροσωπούν νόμιμα το νομικό πρόσωπο (εφεξής «νόμιμος εκπρόσωπος»), η ηλεκτρονική διάθεση των δεδομένων για την εξακρίβωση και επαλήθευση των στοιχείων των νομικών προσώπων, σύμφωνα με τις απαιτήσεις των άρθρων 13 και 16 του ν. 4557/2018 (Α’ 139).

Σκοπός της ηλεκτρονικής υπηρεσίας eGov-KYΒ είναι η ψηφιοποίηση των διαδικασιών και των μέσων άντλησης στοιχείων που εφαρμόζονται ως προς το νομικό πρόσωπο από τα υπόχρεα πιστωτικά ιδρύματα (εφεξής ΠΙ), όπως αυτά ορίζονται στην παρ. 2 του άρθρου 3 του ν. 4557/2018 (Α’ 139) και από τους υπόχρεους χρηματοπιστωτικούς οργανισμούς (εφεξής ΧΟ), όπως αυτοί ορίζονται στην παρ. 3 του άρθρου 3 του ιδίου νόμου, για την ασφαλή και αξιόπιστη εξακρίβωση και επαλήθευση των στοιχείων των νομικών προσώπων.

Την ηλεκτρονική υπηρεσία μπορεί να χρησιμοποιεί κάθε φυσικό πρόσωπο ενεργώντας με την ιδιότητά του ως νόμιμου εκπροσώπου νομικού προσώπου για το οποίο ισχύουν σωρευτικά τα ακόλουθα:

α)

Έχει κωδικούς - διαπιστευτήρια της Γ.Γ.Π.Σ.Ψ.Δ. και β) είναι εγγεγραμμένο στο Εθνικό Μητρώο Επικοινωνίας (Ε.Μ.Επ.) και έχει δυνατότητα επιβεβαίωσης δεύτερου παράγοντα ταυτοποίησης.

Για την αξιοποίηση της ηλεκτρονικής υπηρεσίας eGov-KYΒ, κάθε υπόχρεο πιστωτικό ίδρυμα ή χρηματοπιστωτικός οργανισμός που πληροί τις τεχνικές προδιαγραφές, υποβάλλει σχετικό αίτημα στη Γ.Γ.Π.Σ.Ψ.Δ. Η ένταξη του υπόχρεου προσώπου στην υπηρεσία διαπιστώνεται με πράξη του Γενικού Γραμματέα Πληροφοριακών Συστημάτων και Ψηφιακής Διακυβέρνησης.

Η ηλεκτρονική διεκπεραίωση των μέτρων δέουσας επιμέλειας διενεργείται μέσω των ακόλουθων σταδίων: α. Άντληση δεδομένων: Η άντληση από τα πληροφοριακά συστήματα των φορέων του δημοσίου τομέα, κατά την έννοια του άρθρου 2 του ν. 4727/2020 (Α’ 184), των δεδομένων που απαιτούνται για την εξακρίβωση και την επαλήθευση των στοιχείων του αιτούντος.

β. Διαβίβαση δεδομένων: Η διαβίβαση των ανωτέρω δεδομένων (περ. α’) στο υπόχρεο ΠΙ ή ΧΟ, κατά περίπτωση, από την ηλεκτρονική εφαρμογή eGov-KYB.

Η άντληση των δεδομένων που αναλύονται στο άρθρο 3 της παρούσας διενεργείται με τη χρήση διαδικτυακών υπηρεσιών μέσω του Κέντρου Διαλειτουργικότητας της Γ.Γ.Π.Σ.Ψ.Δ.

Κατά την υποβολή της ηλεκτρονικής διάθεσης των δεδομένων της παρ. 1 παρέχεται η έγκριση του νόμιμου εκπροσώπου του νομικού προσώπου, η οποία συνιστά προϋπόθεση για την πρόσβαση, την επεξεργασία και διατήρηση των δεδομένων προσωπικού χαρακτήρα που είναι αναγκαία για την παροχή της ηλεκτρονικής υπηρεσίας από την πλατφόρμα eGov-KYΒ. Ο νόμιμος εκπρόσωπος του νομικού προσώπου υποχρεούται, πριν δώσει την έγκριση του προηγούμενου εδαφίου, να έχει ενημερώσει και λάβει την έγκριση όλων των εταίρων, των μελών, των διαχειριστών και των εκπροσώπων του νομικού προσώπου των οποίων τα δεδομένα θα αντληθούν και διαβιβαστούν. Οι δημόσιοι φορείς, από τους οποίους αντλούνται τα δεδομένα δυνάμει έγκρισης, έχουν πρόσβαση, κατόπιν αιτήματος στη Γ.Γ.Π.Σ.Ψ.Δ., στο σχετικό αρχείο που περιλαμβάνει την αίτηση άντλησης της περ. α. της παρ. 5 και την παροχή έγκρισης διαβίβασης της περ β. της παρ. 5 των αιτούντων νόμιμων εκπροσώπων. Σε κάθε φορέα παρέχονται από τη Γ.Γ.Π.Σ.Ψ.Δ. οι πληροφορίες που αφορούν αποκλειστικά και μόνον τις κατηγορίες των δεδομένων που αντλήθηκαν από τον συγκεκριμένο φορέα.

Οι κατηγορίες των δεδομένων που δύνανται να αντλούνται και να διαβιβάζονται, σύμφωνα με το άρθρο 2, καταγράφονται στο Παράρτημα Α το οποίο αποτελεί αναπόσπαστο μέρος της παρούσας.

Η εγκυρότητα και η ορθότητα των στοιχείων υπόκεινται στην ευθύνη των δημοσίων φορέων από τους οποίους αντλούνται και που είναι κατά νόμο αρμόδιοι για την τήρηση και την ενημέρωσή τους.

Το ΠΙ ή ο ΧΟ ενημερώνει τον νόμιμο εκπρόσωπο του νομικού προσώπου για την υποχρέωση εξακρίβωσης και επαλήθευσης των στοιχείων του νομικού προσώπου. Αφού ενημερωθεί για τις κατηγορίες δεδομένων του άρθρου 3 που δύναται να εξακριβώσει και επαληθεύσει μέσω της υπηρεσίας eGov-KYΒ, παρέχεται στον νόμιμο εκπρόσωπο η δυνατότητα να επιλέξει την υπηρεσία eGov-KYΒ ως τρόπο εξακρίβωσης και επαλήθευσης.

Η πρόσβαση του νόμιμου εκπροσώπου στην υπηρεσία eGov-KYΒ δύναται να επιτευχθεί με έναν από τους ακόλουθους εναλλακτικούς τρόπους:

α. κατόπιν ανακατεύθυνσης από διαδικτυακή εφαρμογή που λειτουργεί το ΠΙ ή ο ΧΟ,

β. με απευθείας πρόσβαση στην υπηρεσία eGov-KYΒ μέσω της Ενιαίας Ψηφιακής Πύλης της Δημόσιας Διοίκησης (gov.gr-ΕΨΠ) ή μέσω της ηλεκτρονικής διεύθυνσης kyb.gov.gr. Στην περίπτωση αυτή, έχει προηγηθεί αίτημα του ΠΙ/ΧΟ προς την υπηρεσία eGov-KYB για υποχρέωση εξακρίβωσης και επαλήθευσης των στοιχείων του νομικού προσώπου. Ο νόμιμος εκπρόσωπος του νομικού προσώπου κατόπιν της εισόδου του στην υπηρεσία eGov-KYΒ συμπληρώνει τον ΑΦΜ του νομικού προσώπου για το οποίο θέλει να διαχειριστεί το αίτημα άντλησης και διαβίβασης δεδομένων στο ΠΙ/ΧΟ.

Για την είσοδο στην υπηρεσία ο νόμιμος εκπρόσωπος κάνει χρήση των προσωπικών του κωδικών-διαπιστευτηρίων της Γ.Γ.Π.Σ.Ψ.Δ. και δεύτερου παράγοντα αυθεντικοποίησης που προβλέπονται στην κείμενη νομοθεσία και ιδίως στα άρθρα 24 και 25 του ν. 4727/2020.

Η υπηρεσία eGov-KYB επιβεβαιώνει την ιδιότητα του νόμιμου εκπροσώπου του νομικού προσώπου μέσω διαλειτουργικότητας με το Γενικό Εμπορικό Μητρώο (Γ.Ε.ΜΗ.) του Υπουργείου Ανάπτυξης και στη συνέχεια προβάλλει σε αυτόν τις κατηγορίες και τα ειδικότερα πεδία των δεδομένων του νομικού προσώπου που δύνανται να αντληθούν για να διαβιβαστούν στο οικείο ΠΙ ή ΧΟ ύστερα από έγκριση του.

Κατόπιν έγκρισης από τον νόμιμο εκπρόσωπο, η υπηρεσία eGov-KYB αντλεί και προβάλλει τα δεδομένα του νομικού προσώπου, ως έχουν κατά την τρέχουσα χρονική στιγμή, σύμφωνα με τη διαδικασία της παρ. 6 του άρθρου 2. Διαφορετικά, η διαδικασία ολοκληρώνεται χωρίς να λάβει χώρα άντληση και κατ’ επέκταση διαβίβαση δεδομένων.

Σε συνέχεια της επισκόπησης και εφόσον ο νόμιμος εκπρόσωπος του νομικού προσώπου δώσει έγκριση στην υπηρεσία eGov-KYΒ για την αποστολή των διαθέσιμων στοιχείων, τα δεδομένα διαβιβάζονται ψηφιακά υπογεγραμμένα με την προηγμένη ηλεκτρονική σφραγίδα του Υπουργείου Ψηφιακής Διακυβέρνησης στο οικείο ΠΙ ή ΧΟ. Τα δεδομένα αυτά φυλάσσονται από τα πιστωτικά ιδρύματα και τους χρηματοπιστωτικούς οργανισμούς στη μορφή στην οποία αντλήθηκαν για το χρονικό διάστημα που απαιτείται για την επίτευξη του σκοπού επεξεργασίας τους, σύμφωνα με την κείμενη νομοθεσία.

Εάν ο νόμιμος εκπρόσωπος του νομικού προσώπου αρνηθεί να χορηγήσει έγκριση για τη διαβίβαση των δεδομένων του, η διαδικασία ολοκληρώνεται χωρίς να λάβει χώρα διαβίβαση δεδομένων.

Η κάθε έγκριση ισχύει μόνο για τη διενεργούμενη κάθε φορά άντληση ή διαβίβαση δεδομένων και για τη συγκεκριμένη χρονική στιγμή, κατά την οποία χορηγήθηκε.

Για την άντληση των στοιχείων, τα οποία αναφέρονται ρητά στο Παράρτημα Α, αξιοποιούνται από την υπηρεσία egov-KYB οι εξής διαδικτυακές υπηρεσίες μέσω του Κέντρου Διαλειτουργικότητας της Γ.Γ.Π.Σ.Ψ.Δ.:

α. Διαδικτυακές υπηρεσίες:

-

«Πληροφορίες Φορολογικού Μητρώου»

-

«Στοιχεία από το Ε3»

της Ανεξάρτητης Αρχής Δημοσίων Εσόδων, β. διαδικτυακές υπηρεσίες:

-

«Βασικές Πληροφορίες»

-

«Στοιχεία Διοικητικού Συμβουλίου Επιχείρησης»

-

«Στοιχεία Παραμέτρων»

του Γ.Ε.ΜΗ. του Υπουργείου Ανάπτυξης,

γ. διαδικτυακή υπηρεσία:

-

«Στοιχεία από Εθνικό Μητρώο Επικοινωνίας (ΕΜΕπ)» της Γ.Γ.Π.Σ.Ψ.Δ. του Υπουργείου Ψηφιακής Διακυβέρνησης.

Για τις ανάγκες επικοινωνίας της υπηρεσίας egov- KYB με το νόμιμο εκπρόσωπο χρησιμοποιούνται οι παρακάτω διαδικτυακές υπηρεσίες της Γ.Γ.Π.Σ.Ψ.Δ. του Υπουργείου Ψηφιακής Διακυβέρνησης:

-

«Στοιχεία από Εθνικό Μητρώο Επικοινωνίας (ΕΜΕπ)»

-

«Υπηρεσία αποστολής SMS μηνυμάτων».

Το Υπουργείο Ψηφιακής Διακυβέρνησης είναι υπεύθυνος επεξεργασίας ως προς την άντληση και διαβίβαση των απαιτούμενων δεδομένων με σκοπό την εξακρίβωση και επαλήθευση των στοιχείων των νομικών προσώπων σύμφωνα με τις απαιτήσεις των άρθρων 13 και 16 του ν. 4557/2018 (Α’ 139), περί των μέτρων αυξημένης και συνήθους δέουσας επιμέλειας. Τα πιστωτικά ιδρύματα και οι χρηματοπιστωτικοί οργανισμοί είναι ανεξάρτητοι υπεύθυνοι επεξεργασίας.

Οι υπεύθυνοι επεξεργασίας λαμβάνουν όλα τα κατάλληλα μέτρα, προκειμένου να παρέχουν στο υποκείμενο των δεδομένων κάθε πληροφορία που αναφέρεται στα άρθρα 13 και 14 και κάθε ανακοίνωση στο πλαίσιο των άρθρων 15 έως 22 και του άρθρου 34 του Κανονισμού (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου (L 119/1), σχετικά με την επεξεργασία, και να διευκολύνουν την άσκηση των δικαιωμάτων που προβλέπονται στα άρθρα 15 έως 22 του ιδίου Κανονισμού.

Τα ΠΙ ή ΧΟ έχουν την υποχρέωση λήψης και διαρκούς τήρησης των κατάλληλων και αναγκαίων τεχνικών και οργανωτικών μέτρων ασφάλειας των λαμβανόμενων πληροφοριών και, κατ’ ελάχιστον, της καταγραφής και παρακολούθησης των προσβάσεων, της διασφάλισης ιχνηλασιμότητας και της προστασίας των διακινούμενων δεδομένων από κάθε παραβίαση, καθώς και από σκόπιμη ή τυχαία απειλή. Για τον παραπάνω σκοπό θα πρέπει να τηρούν αρχείο καταγραφής λήψης στοιχείων για κάθε συναλλασσόμενο φυσικό πρόσωπο που λειτουργεί ως νόμιμος εκπρόσωπος του νομικού προσώπου.

Η πρόσβαση στα χορηγούμενα δεδομένα στο πλαίσιο της παρούσας απόφασης πραγματοποιείται αποκλειστικά από εξουσιοδοτημένους χρήστες που συμμετέχουν στην εκτέλεση της ανωτέρω πράξης.

Τα δεδομένα τηρούνται από τα ΠΙ ή ΧΟ για το χρονικό διάστημα που απαιτείται για την επίτευξη του σκοπού επεξεργασίας τους, σύμφωνα με την κείμενη νομοθεσία.

Κάθε επεξεργασία διενεργείται, σύμφωνα με την Πολιτική Ασφάλειας Πληροφοριών της Γ.Γ.Π.Σ.Ψ.Δ. του Υπουργείου Ψηφιακής Διακυβέρνησης και σύμφωνα με τον Κανονισμό (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 27ης Απριλίου 2016 για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα και τις διατάξεις του ν. 4624/2019 (Α’ 137).

Η Γ.Γ.Π.Σ.Ψ.Δ. αποθηκεύει σε βάση δεδομένων τα δεδομένα που αντλεί μέσω των διαδικτυακών υπηρεσιών της παρ 1 του άρθρου 5 έως ότου διαβιβαστούν επιτυχώς στο οικείο ΠΙ ή ΧΟ και όχι περισσότερο από 3 ημερολογιακές ημέρες. Με την παρέλευση των προαναφερόμενων ημερολογιακών ημερών τα δεδομένα διαγράφονται ακόμα και αν δεν έχει καταστεί δυνατή η διαβίβασή τους στο οικείο ΠΙ ή ΧΟ.

Τα δεδομένα που διαβιβάζονται στο οικείο ΠΙ ή ΧΟ φέρουν την προηγμένη ηλεκτρονική σφραγίδα της Γ.Γ.Π.Σ.Ψ.Δ. με σκοπό τη διασφάλιση της ακεραιότητάς τους.

Η Γ.Γ.Π.Σ.Ψ.Δ. έχει την υποχρέωση λήψης και διαρκούς τήρησης των κατάλληλων και αναγκαίων τεχνικών και οργανωτικών μέτρων ασφάλειας των λαμβανόμενων πληροφοριών και, κατ’ ελάχιστον, της καταγραφής και παρακολούθησης των προσβάσεων, της διασφάλισης ιχνηλασιμότητας και της προστασίας των διακινούμενων δεδομένων από κάθε παραβίαση, καθώς και από σκόπιμη ή τυχαία απειλή.