Ν. 5322/2026, Άρθρο 36, ΦΕΚ 117 Α'/24.7.2026 — αρχική δημοσίευση. https://api.et.gr/apiLAW/1/2026/5322/pdf Άρθρο 36 — Επεξεργασία δεδομένων προσωπικού χαρακτήρα στο πλαίσιο Επεξεργασία δεδομένων προσωπικού χαρακτήρα στο πλαίσιο της Εθνικής Πύλης Αναπηρίας - Αντικατάσταση άρθρου 108 ν.  4961/2022 Το άρθρο 108 του ν.  4961/2022 (Α’ 146), περί της προστασίας προσωπικών δεδομένων, αντικαθίσταται ως εξής: «Άρθρο 108 Προστασία προσωπικών δεδομένων Α. ΣΥΣΤΗΜΑ ΠΙΣΤΟΠΟΙΗΣΗΣ ΑΝΑΠΗΡΙΑΣ 1. Στο Σύστημα Πιστοποίησης Αναπηρίας ορίζονται: α) Για το Υποσύστημα Ηλεκτρονικής Αίτησης για πιστοποίηση αναπηρίας, ως υπεύθυνος επεξεργασίας δεδομένων προσωπικού χαρακτήρα το νομικό πρόσωπο δημοσίου δικαίου με την επωνυμία «Ηλεκτρονικός Εθνικός Φορέας Κοινωνικής Ασφάλισης» (e-Ε.Φ.Κ.Α.). β) Για το Υποσύστημα Κατάρτισης Ιατρικού Εισηγητικού Φακέλου του Κέντρου Πιστοποίησης Αναπηρίας (ΚΕ.Π.Α.): βα) ως υπεύθυνος επεξεργασίας δεδομένων προσωπικού χαρακτήρα το Υπουργείο Υγείας και ββ) ως εκτελούσα την επεξεργασία η ανώνυμη εταιρεία με την επωνυμία «Ηλεκτρονική Διακυβέρνηση Υγείας και Κοινωνικής Ασφάλισης Μονοπρόσωπη Ανώνυμη Εταιρεία» (Η.Δ.Υ.Κ.Α. Μ.Α.Ε.). γ) Για το Υποσύστημα Ιατρικής Αξιολόγησης του ΚΕ.Π.Α., ως υπεύθυνος επεξεργασίας δεδομένων προσω- πικού χαρακτήρα ο e-Ε.Φ.Κ.Α. 2. Τα στοιχεία που υποβάλλονται με την ηλεκτρονική αίτηση πιστοποίησης αναπηρίας στο Υποσύστημα Ηλεκτρονικής Αίτησης για πιστοποίηση αναπηρίας είναι τα ακόλουθα: α) ταυτοποιητικά στοιχεία του αιτούντος και του νόμιμου εκπροσώπου του, εφόσον υπάρχει, β) βεβαίωση ασφαλιστικής ικανότητας του αιτούντος, γ) επάγγελμα του αιτούντος, δ) οικογενειακή κατάσταση του αιτούντος, ε) μορφωτικό επίπεδο του αιτούντος, στ) επιλογή για προχρονολόγηση της πάθησης, ζ) αρμόδια Τοπική Διεύθυνση ΚΕ.Π.Α., βάσει της διεύθυνσης κατοικίας του αιτούντος, και η) συγκατάθεση του αιτούντος και του νόμιμου εκπροσώπου του για τη συλλογή, την καταχώριση, την αποθήκευση, την επεξεργασία, τη χρήση και την υπηρεσιακή διαβίβαση των δεδομένων προσωπικού χαρα- κτήρα, συμπεριλαμβανομένων των δεδομένων προσωπικού χαρακτήρα ειδικών κατηγοριών, στις υπηρεσίες που είναι αρμόδιες για την αξιολόγηση της αναπηρίας και μεταξύ των υπηρεσιών και των προσώπων στα οποία η διαβίβασή τους είναι αναγκαία για την εκτέλεση του έργου των Υγειονομικών Επιτροπών. 3. Τα στοιχεία που υποβάλλονται με την ηλεκτρονική αίτηση πιστοποίησης αναπηρίας στο Υποσύστημα Ηλεκτρονικής Αίτησης για πιστοποίηση αναπηρίας δύνανται να συμπληρώνονται αυτόματα μέσω διαλειτουρ- γικότητας από τα μητρώα με τα οποία διαλειτουργεί το Σύστημα Πιστοποίησης Αναπηρίας ιδίως με το Μη- τρώο Πολιτών του άρθρου 115 του ν.  4483/2017 (Α’ 107), το Φορολογικό Μητρώο του άρθρου 10 του Κώδικα ΕΦΗΜΕΡΙΔΑ ΤΗΣ ΚΥΒΕΡΝΗΣΕΩΣ E Τεύχος A’ 117/24.07.20265566 Φορολογικής Διαδικασίας (ν.  5104/2024, Α’ 58) και άλλα μητρώα του δημόσιου τομέα, και να διασταυρώνονται με στοιχεία που τηρούνται στα μητρώα αυτά, εφόσον αυτό είναι εφικτό για τον σκοπό της πιστοποίησης της αναπηρίας του φυσικού προσώπου. 4. Τα δεδομένα προσωπικού χαρακτήρα που υποβάλλονται σε επεξεργασία κατ’ εφαρμογή του παρόντος διατηρούνται για χρονικό διάστημα πέντε (5) ετών από τον θάνατο του φυσικού προσώπου. 5. Τα υποκείμενα της επεξεργασίας των δεδομένων έχουν τα δικαιώματα των άρθρων 12 έως 22 του Κανονισμού (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 27ης Απριλίου 2016, για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών και την κατάργηση της οδηγίας 95/46/ΕΚ (Γενικός Κανονισμός για την Προστασία Δεδομένων, Γ.Κ.Π.Δ., L 119). 6. Αποδέκτες των δεδομένων προσωπικού χαρακτήρα που υποβάλλονται σε επεξεργασία κατ’ εφαρμογή του παρόντος είναι: α) Το Υπουργείο Εργασίας και Κοινωνικής Ασφάλισης, για τους σκοπούς εποπτείας και ελέγχου της εφαρ- μογής του παρόντος νόμου αναφορικά με το Σύστημα Πιστοποίησης Αναπηρίας. β) Τα αρμόδια διοικητικά όργανα και οι διαπιστευμένοι χρήστες των ΚΕ.Π.Α., του e-Ε.Φ.Κ.Α.. γ) Οι ιατροί χρήστες του Ατομικού Ηλεκτρονικού Φακέλου Υγείας, τα αρμόδια διοικητικά όργανα και οι διαπιστευμένοι χρήστες της Η.Δ.Υ.Κ.Α. Μ.Α.Ε., αναφορικά με το Υποσύστημα Κατάρτισης Ιατρικού Εισηγητικού Φακέλου του Κέντρου Πιστοποίησης Αναπηρίας (ΚΕ.Π.Α.). δ) Τα αρμόδια διοικητικά όργανα της Ανώτατης Υγειονομικής Επιτροπής του Στρατού, του Ναυτικού και της Αεροπορίας ως προς τα στοιχεία των δικών τους πιστοποιήσεων, καθώς και των λοιπών πιστοποιήσεων ατόμων τα οποία έχουν αιτηθεί την εξέτασή τους από τις υγειονομικές επιτροπές των κλάδων. Τα όργανα της παρούσας παραγράφου έχουν πρόσβαση στα αναγκαία δεδομένα, κατόπιν αυθεντικοποίη- σης με κωδικούς δημόσιας διοίκησης, εφαρμογής δεύτερου παράγοντα αυθεντικοποίησης με αποστολή κωδι- κού μιας χρήσης (One Time Password - ΟΤΡ), σύμφωνα με τα οριζόμενα στην υπ’ αρ. 29810/ΕΞ 2020/23.10.2020 (Β’ 4798) απόφαση του Υπουργού Επικρατείας και υπό την προϋπόθεση εφαρμογής των κατάλληλων τεχνικών και οργανωτικών μέτρων ασφάλειας, σύμφωνα με το άρθρο 32 του Γ.Κ.Π.Δ.. Τα μέτρα αυτά περιλαμβάνουν ιδίως τους μηχανισμούς καταγραφής και παρακολούθησης προσβάσεων, την κρυπτογράφηση δεδομένων, την ανωνυμοποίηση ή ψευδωνυμοποίηση, τον έλεγχο δικαιωμάτων πρόσβασης βάσει ρόλων και τις διαδικα- σίες ελέγχου της λειτουργίας του συστήματος. Η πρόσβαση πραγματοποιείται με εξουσιοδότηση σύμφωνα με όσα ορίζονται στην υπ’  αρ. 19821/ΕΞ 2023/20.4.2023 (Β’  2690) κοινή απόφαση των Υπουργών Εσωτερικών και Επικρατείας. 7. Επιλεγμένα στοιχεία της ατομικής καρτέλας του φυσικού προσώπου δύνανται να είναι διαθέσιμα σε αυτό μέσω των σχετικών υπηρεσιών της Εθνικής Πύλης Αναπηρίας. Η πρόσβαση στα στοιχεία πραγματοποιείται κατόπιν αυθεντικοποίησης του φυσικού προσώπου, με τη χρήση των κωδικών διαπιστευτηρίων της Γενικής Γραμματείας Πληροφοριακών Συστημάτων και Ψηφιακής Διακυβέρνησης του Υπουργείου Ψηφιακής Διακυ- βέρνησης, σύμφωνα με το άρθρο 24 του ν.  4727/2020 (Α’  184). 8. Οι δημόσιοι φορείς που χορηγούν παροχές ή κοινωνικές υπηρεσίες προς άτομα με αναπηρία, ως αποδέ- κτες δεδομένων κατά την έννοια του στοιχείου 9 του άρθρου 4 του Γ.Κ.Π.Δ., έχουν πρόσβαση μόνο στα δεδομένα των πιστοποιήσεων αναπηρίας που είναι απαραίτητα για τη χορήγηση παροχών ή κοινωνικών υπηρεσιών και ενημερώνουν ψηφιακά την Εθνική Πύλη Αναπηρίας σχετικά με τα συγκεκριμένα άτομα με αναπηρία στα οποία χορηγούνται παροχές ή κοινωνικές υπηρεσίες, καθώς και με το χρονικό διάστημα για το οποίο χορηγούνται. 9. Για σκοπούς ελέγχου και διασταύρωσης των στοιχείων, ο e-Ε.Φ.Κ.Α. και η Η.Δ.Υ.Κ.Α. Μ.Α.Ε. διαλειτουρ- γούν με το Μητρώο Πολιτών, το Φορολογικό Μητρώο και το Μητρώο Προσωπικού Αριθμού που τηρεί η Γενική Γραμματεία Πληροφοριακών Συστημάτων και Ψηφιακής Διακυβέρνησης και διασταυρώνουν με αυτά τα στοιχεία που δήλωσαν οι αιτούντες. Η πρόσβαση, η διαβίβαση και η επεξεργασία των στοιχείων πραγ- ματοποιούνται αποκλειστικά από ειδικώς εξουσιοδοτημένους και διαπιστευμένους από τον Διοικητή του e-Ε.Φ.Κ.Α. υπαλλήλους των αρμόδιων υπηρεσιών του e-Ε.Φ.Κ.Α., κατόπιν εφαρμογής κατάλληλων τεχνικών και οργανωτικών μέτρων ασφάλειας, σύμφωνα με το άρθρο 35 του Γ.Κ.Π.Δ.. Τα μέτρα αυτά περιλαμβάνουν ιδίως τους μηχανισμούς καταγραφής και παρακολούθησης προσβάσεων, την κρυπτογράφηση δεδομένων, την ανωνυμοποίηση ή ψευδωνυμοποίηση, τον έλεγχο δικαιωμάτων πρόσβασης βάσει ρόλων και τις διαδικασίες ελέγχου της λειτουργίας του συστήματος. Ο τρόπος, ο σκοπός και οι κατηγορίες δεδομένων που αποτελούν αντικείμενο της άντλησης ή κοινοποίησης ορίζονται ρητά, σύμφωνα με το στοιχείο 4 του άρθρου 4 και τα άρθρα 6 και 9 του Γ.Κ.Π.Δ.. 10. Με κοινή απόφαση των Υπουργών Εργασίας και Κοινωνικής Ασφάλισης και Υγείας εξειδικεύονται θέματα για την εφαρμογή του παρόντος άρθρου, ιδίως ως προς τα οργανωτικά και τεχνικά μέτρα ασφάλειας, ΕΦΗΜΕΡΙΔΑ ΤΗΣ ΚΥΒΕΡΝΗΣΕΩΣ E 5567Τεύχος A’ 117/24.07.2026 τις διαδικασίες άσκησης των δικαιωμάτων των υποκειμένων των δεδομένων, τον τρόπο τήρησης και ενημέ- ρωσης της ηλεκτρονικής εφαρμογής, τον τρόπο και τις προϋποθέσεις διαλειτουργικότητας με άλλα δημόσια μητρώα, καθώς και κάθε άλλη αναγκαία λεπτομέρεια τεχνικού ή διαδικαστικού χαρακτήρα, σύμφωνα με τον Γ.Κ.Π.Δ. και τον ν.  4624/2019 (Α’  137). Β. ΜΗΤΡΩΟ ΑΤΟΜΩΝ ΜΕ ΑΝΑΠΗΡΙΑ 1. Στο σύστημα του Μητρώου Ατόμων με Αναπηρία ορίζονται: α) ως υπεύθυνος επεξεργασίας δεδομένων προσωπικού χαρακτήρα ο e-Ε.Φ.Κ.Α., β) ως υποκείμενα της επεξεργασίας τα άτομα με αναπηρία, γ) ως εκτελούσα την επεξεργασία, για λογαριασμό του e-Ε.Φ.Κ.Α., η ανώνυμη εταιρεία με την επωνυμία «Εθνικό Δίκτυο Υποδομών Τεχνολογίας και Έρευνας Α.Ε.» (Ε.Δ.Υ.Τ.Ε. Α.Ε.). 2. Η επεξεργασία δεδομένων προσωπικού χαρακτήρα πραγματοποιείται για τους εξής σκοπούς: α) τη συγκέντρωση, την οργάνωση και τη διάθεση στα άτομα με αναπηρία, με δομημένο και ενιαίο τρόπο, της πληροφορίας που τα αφορά, β) τη συγκέντρωση των στοιχείων των διαφορετικών πιστοποιήσεων αναπηρίας για τα άτομα που διαθέ- τουν πιστοποίηση αναπηρίας η οποία έχει εκδοθεί από το ΚΕ.Π.Α. ή την Ανώτατη Υγειονομική Επιτροπή του Στρατού, του Ναυτικού και της Αεροπορίας, γ) την εξαγωγή στατιστικών στοιχείων για τον τεκμηριωμένο σχεδιασμό δημόσιων πολιτικών στον τομέα της αναπηρίας και δ) τη διενέργεια ελέγχων και διασταυρώσεων. 3. Για την επίτευξη των σκοπών της παρ.  2 υποβάλλονται σε επεξεργασία τα ακόλουθα δεδομένα προσω- πικού χαρακτήρα, που περιλαμβάνονται στην ατομική καρτέλα κάθε ατόμου με αναπηρία εγγεγραμμένου στο Μητρώο Ατόμων με Αναπηρία: α) ταυτοποιητικά στοιχεία, β) στοιχεία κατοικίας και επικοινωνίας, γ) πλήρη στοιχεία των πιστοποιήσεων αναπηρίας του ατόμου με αναπηρία και ιδίως: γα) το συνολικό ποσοστό αναπηρίας, γβ) η διάρκεια της γνωμάτευσης αναπηρίας, γγ) οι παθήσεις για τις οποίες διαθέτει πιστοποίηση αναπηρίας, γδ) τα ποσοστά αναπηρίας των παθήσεων για τις οποίες διαθέτει πιστοποίηση αναπηρίας, γε) οι κωδικοί ταξινόμησης των παθήσεων για τις οποίες διαθέτει πιστοποίηση αναπηρίας, γστ) τα ειδικότερα ποσοστά ανά κατηγορία αναπηρίας, όπως το ποσοστό κινητικής αναπηρίας και το ποσοστό αναπηρίας όρασης, και γζ) πρόσθετοι χαρακτηρισμοί που σχετίζονται με την αναπηρία, οι οποίοι συνδέονται με την κάλυψη των κριτηρίων αναπηρίας που απαιτούνται για τη χορήγηση παροχής, όπως η ανάγκη βοήθειας και συμπαράστασης ετέρου προσώπου και η ανάγκη συνοδού για τον σκοπό έκδοσης Κάρτας Αναπηρίας, δ) στοιχεία σχετιζόμενα με την επαγγελματική και ασφαλιστική κατάστασή του, ε) στοιχεία σχετικά με χορηγούμενες παροχές ή υπηρεσίες και στ) στοιχεία εκπροσώπησης του ατόμου με αναπηρία. Ο κατάλογος των πεδίων της ατομικής καρτέλας εμπλουτίζεται με πρόσθετα πεδία, βάσει των επιχειρη- σιακών αναγκών που προκύπτουν κατά τη λειτουργία του Μητρώου Ατόμων με Αναπηρία, με ευθύνη του e-Ε.Φ.Κ.Α.. Στο Μητρώο Ατόμων με Αναπηρία τηρούνται όλες οι πιστοποιήσεις αναπηρίας των προσώπων που έχουν ενεργή πιστοποίηση. 4. Τα δεδομένα προσωπικού χαρακτήρα που υποβάλλονται σε επεξεργασία κατ’ εφαρμογή του παρόντος διατηρούνται για χρονικό διάστημα πέντε (5) ετών από τον θάνατο του φυσικού προσώπου. 5. Τα υποκείμενα της επεξεργασίας των δεδομένων έχουν τα δικαιώματα των άρθρων 12 έως 22 του Γ.Κ.Π.Δ.. 6. Αποδέκτες των δεδομένων προσωπικού χαρακτήρα που υποβάλλονται σε επεξεργασία κατ’ εφαρμογή του παρόντος είναι: α) το Υπουργείο Εργασίας και Κοινωνικής Ασφάλισης, για τους σκοπούς εποπτείας και ελέγχου του συστή- ματος του Μητρώου Ατόμων με Αναπηρία, β) τα αρμόδια διοικητικά όργανα και οι διαπιστευμένοι χρήστες του e-Ε.Φ.Κ.Α., του Οργανισμού Προνοιακών Επιδομάτων και Κοινωνικής Αλληλεγγύης (Ο.Π.Ε.Κ.Α.), της Ε.Δ.Υ.Τ.Ε. Α.Ε., της Γενικής Γραμματείας Κοινωνικής Αλληλεγγύης και Καταπολέμησης της Φτώχειας του Υπουργείου Κοινωνικής Συνοχής και Οικογένειας και της Γενικής Γραμματείας Κοινωνικών Ασφαλίσεων του Υπουργείου Εργασίας και Κοινωνικής Ασφάλισης, οι οποί- οι έχουν πρόσβαση στα αναγκαία δεδομένα κατόπιν αυθεντικοποίησης με κωδικούς δημόσιας διοίκησης, ΕΦΗΜΕΡΙΔΑ ΤΗΣ ΚΥΒΕΡΝΗΣΕΩΣ E Τεύχος A’ 117/24.07.20265568 εφαρμογής δεύτερου παράγοντα αυθεντικοποίησης με αποστολή κωδικού μιας χρήσης (One Time Password - ΟΤΡ) σύμφωνα με τα οριζόμενα στην υπ’ αρ. 29810/ΕΞ 2020/23.10.2020 (Β’  4798) απόφαση του Υπουργού Επικρατείας και υπό την προϋπόθεση εφαρμογής κατάλληλων τεχνικών και οργανωτικών μέτρων ασφάλειας, σύμφωνα με τις απαιτήσεις του άρθρου 32 του Γ.Κ.Π.Δ.. Τα μέτρα αυτά περιλαμβάνουν ιδίως τους μηχανισμούς καταγραφής και παρακολούθησης προσβάσεων, την κρυπτογράφηση δεδομένων, την ανωνυμοποίηση ή ψευδωνυμοποίηση, τον έλεγχο δικαιωμάτων πρόσβασης βάσει ρόλων και τις διαδικασίες ελέγχου της λει- τουργίας του συστήματος. Η πρόσβαση πραγματοποιείται με εξουσιοδότηση σύμφωνα με την υπ’ αρ. 19821/ΕΞ 2023/20.4.2023 κοι - νή απόφαση των Υπουργών Εσωτερικών και Επικρατείας «Υπηρεσία εξουσιοδότησης χρηστών οριζόντιων πληροφοριακών συστημάτων Δημόσιας Διοίκησης» (Β’  2690). 7. Επιλεγμένα στοιχεία της ατομικής καρτέλας του φυσικού προσώπου δύνανται να είναι διαθέσιμα σε αυτό μέσω των σχετικών υπηρεσιών της Εθνικής Πύλης Αναπηρίας. Η πρόσβαση στα στοιχεία πραγματοποιείται κατόπιν αυθεντικοποίησης του φυσικού προσώπου, με τη χρήση των κωδικών διαπιστευτηρίων της Γενικής Γραμματείας Πληροφοριακών Συστημάτων και Ψηφιακής Διακυβέρνησης του Υπουργείου Ψηφιακής Διακυ- βέρνησης, σύμφωνα με το άρθρο 24 του ν.  4727/2020. 8. Οι δημόσιοι φορείς που χορηγούν παροχές ή κοινωνικές υπηρεσίες σε άτομα με αναπηρία, ως αποδέκτες δεδομένων κατά την έννοια του στοιχείου 9 του άρθρου 4 του Γ.Κ.Π.Δ., έχουν πρόσβαση μόνο στα δεδομένα των πιστοποιήσεων αναπηρίας που είναι απαραίτητα για τη χορήγηση των παροχών ή κοινωνικών υπηρεσιών και ενημερώνουν ψηφιακά την Εθνική Πύλη Αναπηρίας σχετικά με τα συγκεκριμένα άτομα με αναπηρία στα οποία χορηγούνται οι παροχές ή κοινωνικές υπηρεσίες, καθώς και με το χρονικό διάστημα για το οποίο χορηγούνται. 9. Σε περίπτωση διαλειτουργικότητας με τα δημόσια μητρώα ή πληροφοριακά συστήματα: α) της Ανεξάρτητης Αρχής Δημοσίων Εσόδων (Α.Α.Δ.Ε.), β) του Μητρώου Πολιτών, γ) των μητρώων του Εθνικού Συστήματος Πληρωμών Συντάξεων, δ) των πληροφοριακών συστημάτων της Η.Δ.Υ.Κ.Α. Μ.Α.Ε., ε) της Δημόσιας Υπηρεσίας Απασχόλησης (Δ.ΥΠ.Α.), στ) της Ελληνικής Αστυνομίας, ζ) των ΚΕ.Π.Α., και η) του e-Ε.Φ.Κ.Α., ο τρόπος, ο σκοπός και οι κατηγορίες δεδομένων που αποτελούν αντικείμενο της άντλησης ή κοινοποίησης ορίζονται ρητά, σύμφωνα με το στοιχείο 4 του άρθρου 4 και τα άρθρα 6 και 9 του Γ.Κ.Π.Δ.. 10. Με απόφαση του Υπουργού Εργασίας και Κοινωνικής Ασφάλισης εξειδικεύονται θέματα για την εφαρ- μογή του παρόντος άρθρου, ιδίως: α) τα οργανωτικά και τεχνικά μέτρα ασφάλειας, β) οι διαδικασίες άσκησης των δικαιωμάτων των υποκειμένων των δεδομένων, γ) τα ταυτοποιητικά στοιχεία των υποκειμένων των δεδομένων, ιδίως το όνομα, το επώνυμο, το πατρώνυμο, το μητρώνυμο, η ημερομηνία γέννησης, το φύλο, η χώρα γέννησης, η υπηκοότητα, το είδος και τα στοιχεία του ταυτοποιητικού εγγράφου, ο αριθμός φορολογικού μητρώου και ο Α.Μ.Κ.Α., δ) τα στοιχεία πιστοποίησης της αναπηρίας, ιδίως το συνολικό ποσοστό αναπηρίας, η διάρκεια της γνω- μάτευσης αναπηρίας, οι πιστοποιημένες παθήσεις, τα ποσοστά αναπηρίας που αποδίδονται σε αυτές και οι κωδικοί ταξινόμησής τους, ε) τα στοιχεία εκπροσώπησης των υποκειμένων των δεδομένων, ιδίως η ιδιότητα του δικαστικού συμπα- ραστάτη, του επιτρόπου ή του αναδόχου, στ) ο τρόπος τήρησης και ενημέρωσης της ηλεκτρονικής εφαρμογής, ζ) ο τρόπος και οι προϋποθέσεις διαλειτουργικότητας με άλλα δημόσια μητρώα και η) κάθε άλλη αναγκαία λεπτομέρεια τεχνικού ή διαδικαστικού χαρακτήρα, σύμφωνα με τον Γ.Κ.Π.Δ. και τον ν. 4624/2019. Γ. ΜΗΤΡΩΟ ΠΑΡΟΧΩΝ ΑΝΑΠΗΡΙΑΣ 1. Στο σύστημα του Μητρώου Παροχών Αναπηρίας ορίζονται: α) ως υπεύθυνος επεξεργασίας, ο Ο.Π.Ε.Κ.Α., β) ως υποκείμενα της επεξεργασίας τα άτομα με αναπηρία, γ) ως εκτελούσα την επεξεργασία, η Ε.Δ.Υ.Τ.Ε. Α.Ε.. 2. Η επεξεργασία δεδομένων προσωπικού χαρακτήρα πραγματοποιείται για τους εξής σκοπούς: α) τη συγκέντρωση, την οργάνωση και τη διάθεση στα άτομα με αναπηρία, με δομημένο και ενιαίο τρόπο, της πληροφορίας που τα αφορά, ΕΦΗΜΕΡΙΔΑ ΤΗΣ ΚΥΒΕΡΝΗΣΕΩΣ E 5569Τεύχος A’ 117/24.07.2026 β) την καταγραφή των διευκολύνσεων, των ωφελημάτων και των παροχών που δικαιούνται τα άτομα με αναπηρία, καθώς και των ειδικότερων προϋποθέσεων για τη λήψη τους, γ) την τήρηση στοιχείων ανά φυσικό πρόσωπο για κάθε διευκόλυνση, ωφέλημα και παροχή, δ) την εξαγωγή στατιστικών στοιχείων για τον τεκμηριωμένο σχεδιασμό δημόσιων πολιτικών στον τομέα της αναπηρίας και ε) τη διενέργεια ελέγχων και διασταυρώσεων. 3. Για την επίτευξη των σκοπών αυτών υποβάλλονται σε επεξεργασία μόνο τα απολύτως απαραίτητα δε- δομένα προσωπικού χαρακτήρα που προβλέπονται στο άρθρο 107, περιλαμβάνονται στην ατομική καρτέλα κάθε φυσικού προσώπου και αντλούνται απευθείας από το Μητρώο Πολιτών, το Φορολογικό Μητρώο και άλλα μητρώα του δημόσιου τομέα ή διασταυρώνονται με στοιχεία που τηρούνται στα μητρώα αυτά. 4. Για τον σκοπό ελέγχου και διασταύρωσης των στοιχείων που δηλώνονται από τους αιτούντες, το Μητρώο Παροχών Αναπηρίας διαλειτουργεί με άλλα μητρώα ή πληροφοριακά συστήματα του δημόσιου τομέα και αντλεί από αυτά τα σχετικά στοιχεία, ιδίως από: α) το Ψηφιακό Μητρώο Ατόμων με Αναπηρία, και β) την Α.Α.Δ.Ε.. 5. Τα δεδομένα προσωπικού χαρακτήρα που υποβάλλονται σε επεξεργασία κατ’ εφαρμογή του παρόντος διατηρούνται για χρονικό διάστημα πέντε (5) ετών από τον θάνατο του φυσικού προσώπου. 6. Τα υποκείμενα της επεξεργασίας των δεδομένων έχουν τα δικαιώματα των άρθρων 12 έως 22 του Γ.Κ.Π.Δ.. 7. Αποδέκτες των δεδομένων προσωπικού χαρακτήρα που υποβάλλονται σε επεξεργασία κατ’ εφαρμογή του παρόντος είναι: α) το Υπουργείο Κοινωνικής Συνοχής και Οικογένειας, για τους σκοπούς εποπτείας και ελέγχου της εφαρ- μογής του παρόντος νόμου, β) τα αρμόδια διοικητικά όργανα και οι διαπιστευμένοι χρήστες του e-Ε.Φ.Κ.Α., του Ο.Π.Ε.Κ.Α., της Γενικής Γραμματείας Κοινωνικής Αλληλεγγύης και Καταπολέμησης της Φτώχειας του Υπουργείου Κοινωνικής Συνοχής και Οικογένειας, της Γενικής Γραμματείας Κοινωνικών Ασφαλίσεων του Υπουργείου Εργασίας και Κοινωνικής Ασφάλισης και του Γενικού Λογιστηρίου του Κράτους του Υπουργείου Εθνικής Οικονομίας και Οικονομικών, που έχουν πρόσβαση στα αναγκαία δεδομένα, κατά τον λόγο της αρμοδιότητάς τους, κατόπιν αυθεντικοποίησης με κωδικούς δημόσιας διοίκησης, εφαρμογής δεύτερου παράγοντα αυθεντικοποίησης με αποστολή κωδικού μιας χρήσης (One Time Password - ΟΤΡ) σύμφωνα με τα οριζόμενα στην υπ’ αρ. 29810/ΕΞ 2020/23.10.2020 (Β’ 4798) απόφαση του Υπουργού Επικρατείας και υπό την προϋπόθεση εφαρμογής κατάλληλων τεχνικών και οργανωτικών μέτρων ασφάλειας, σύμφωνα με το άρθρο 32 του Γ.Κ.Π.Δ.. Τα μέτρα αυτά περιλαμβάνουν ιδίως τους μηχανισμούς καταγραφής και παρακολούθησης προσβάσεων, την κρυπτογράφηση δεδομένων, την ανωνυμοποίηση ή ψευδωνυμοποίηση, τον έλεγχο δικαιωμάτων πρόσβασης βάσει ρόλων και τις διαδικασίες ελέγχου της λειτουργίας του συστήματος. Η πρόσβαση πραγματοποιείται με εξουσιοδότηση σύμφωνα με την υπ’ αρ. 19821/ΕΞ 2023/20.4.2023 κοι - νή απόφαση των Υπουργών Εσωτερικών και Επικρατείας «Υπηρεσία εξουσιοδότησης χρηστών οριζόντιων πληροφοριακών συστημάτων Δημόσιας Διοίκησης». 8. Τα άτομα με αναπηρία και το γενικό κοινό έχουν πρόσβαση αποκλειστικά στα στοιχεία που αναρτώνται στον ιστότοπο του Ο.Π.Ε.Κ.Α. και δεν συνιστούν δεδομένα προσωπικού χαρακτήρα. 9. Επιλεγμένα στοιχεία της ατομικής καρτέλας του φυσικού προσώπου δύνανται να είναι διαθέσιμα προς αυτό, μέσω των σχετικών υπηρεσιών της Εθνικής Πύλης Αναπηρίας. Η πρόσβαση στα στοιχεία πραγματο- ποιείται κατόπιν αυθεντικοποίησης του φυσικού προσώπου με τη χρήση των κωδικών διαπιστευτηρίων της Γενικής Γραμματείας Πληροφοριακών Συστημάτων και Ψηφιακής Διακυβέρνησης του Υπουργείου Ψηφιακής Διακυβέρνησης, σύμφωνα με το άρθρο 24 του ν.  4727/2020. 10. Οι δημόσιοι φορείς που χορηγούν παροχές ή κοινωνικές υπηρεσίες σε άτομα με αναπηρία, ως αποδέκτες δεδομένων κατά την έννοια του στοιχείου 9 του άρθρου 4 του Γ.Κ.Π.Δ., έχουν πρόσβαση μόνο στα δεδομένα των πιστοποιήσεων αναπηρίας που είναι απαραίτητα για τη χορήγηση των παροχών ή κοινωνικών υπηρεσιών και ενημερώνουν ψηφιακά την Εθνική Πύλη Αναπηρίας σχετικά με τα συγκεκριμένα άτομα με αναπηρία στα οποία χορηγούνται παροχές ή κοινωνικές υπηρεσίες, καθώς και με το χρονικό διάστημα για το οποίο χορηγούνται. 11. Για τους σκοπούς διασταυρωτικών ελέγχων και συλλογής στατιστικών στοιχείων για την άσκηση δημό- σιων πολιτικών, το Μητρώο Παροχών Αναπηρίας διαλειτουργεί με το Ψηφιακό Μητρώο Ατόμων με Αναπηρία, τα πληροφοριακά συστήματα του Ο.Π.Ε.Κ.Α. και του e-Ε.Φ.Κ.Α. για τη χορήγηση επιδομάτων, το Μητρώο Πολιτών και το Φορολογικό Μητρώο. Η πρόσβαση, η διαβίβαση και η επεξεργασία των στοιχείων πραγματοποιούνται αποκλειστικά από ειδι- κώς εξουσιοδοτημένους και διαπιστευμένους από τον Διοικητή του e-Ε.Φ.Κ.Α. υπαλλήλους των αρμόδιων ΕΦΗΜΕΡΙΔΑ ΤΗΣ ΚΥΒΕΡΝΗΣΕΩΣ E Τεύχος A’ 117/24.07.20265570 υπηρεσιών του e-Ε.Φ.Κ.Α., κατόπιν εφαρμογής κατάλληλων τεχνικών και οργανωτικών μέτρων ασφάλειας, σύμφωνα με το άρθρο 32 του Γ.Κ.Π.Δ.. Τα μέτρα αυτά περιλαμβάνουν ιδίως τους μηχανισμούς καταγραφής και παρακολούθησης προσβάσεων, την κρυπτογράφηση δεδομένων, την ανωνυμοποίηση ή ψευδωνυμοποίηση, τον έλεγχο δικαιωμάτων πρόσβασης βάσει ρόλων και τις διαδικασίες ελέγχου της λειτουργίας του συστήματος. Ο τρόπος, ο σκοπός και οι κατηγορίες δεδομένων που αποτελούν αντικείμενο της άντλησης ή κοινοποίησης ορίζονται ρητά, σύμφωνα με το στοιχείο 4 του άρθρου 4 και τα άρθρα 6 και 9 του Γ.Κ.Π.Δ.. 12. Με απόφαση του Υπουργού Κοινωνικής Συνοχής και Οικογένειας εξειδικεύονται θέματα για την εφαρμο- γή του παρόντος άρθρου, ιδίως ως προς τα οργανωτικά και τεχνικά μέτρα ασφάλειας, τις διαδικασίες άσκησης των δικαιωμάτων των υποκειμένων των δεδομένων, τον τρόπο τήρησης και ενημέρωσης της ηλεκτρονικής εφαρμογής, τον τρόπο και τις προϋποθέσεις διαλειτουργικότητας με άλλα δημόσια μητρώα, και ορίζεται κάθε άλλη αναγκαία λεπτομέρεια τεχνικού ή διαδικαστικού χαρακτήρα, σύμφωνα με τον Γ.Κ.Π.Δ. και τον ν.  4624/2019. Δ. ΥΠΟΣΥΣΤΗΜΑ ΚΑΡΤΑΣ ΑΝΑΠΗΡΙΑΣ 1. Για την έκδοση της Κάρτας Αναπηρίας αντλούνται από τα υποσυστήματα της Εθνικής Πύλης Αναπηρίας, μέσω του Κέντρου Διαλειτουργικότητας της Γενικής Γραμματείας Πληροφοριακών Συστημάτων και Ψηφιακής Διακυβέρνησης του Υπουργείου Ψηφιακής Διακυβέρνησης, τα ακόλουθα δεδομένα: α) όνομα, επώνυμο, πατρώνυμο, μητρώνυμο, ημερομηνία γέννησης, Α.Φ.Μ., Α.Μ.Κ.Α., β) φωτογραφία προσώπου, η οποία αντλείται από την ψηφιακή υπηρεσία MyPhoto και, ελλείψει αυτής, από το Μητρώο Ταυτοτήτων της Ελληνικής Αστυνομίας, γ) δεδομένα αναπηρίας, μέσω του Ψηφιακού Μητρώου Ατόμων με Αναπηρία, δ) στοιχεία των δικαιούχων του πληροφοριακού συστήματος της παρ.  17 του άρθρου δεύτερου του ν. 4388/2016 (Α’  93) και ε) κάθε άλλο δεδομένο που απαιτείται για να χρησιμοποιείται η Κάρτα Αναπηρίας για την άσκηση αναγνω- ρισμένων δικαιωμάτων του κατόχου της. 2. Τα στοιχεία επικοινωνίας του δικαιούχου αντλούνται από το Εθνικό Μητρώο Επικοινωνίας, μέσω του Κέντρου Διαλειτουργικότητας της Γενικής Γραμματείας Πληροφοριακών Συστημάτων και Ψηφιακής Δια- κυβέρνησης του Υπουργείου Ψηφιακής Διακυβέρνησης, ή απευθείας από το Ψηφιακό Μητρώο Ατόμων με Αναπηρία και χρησιμοποιούνται μόνο για: α) τη διανομή της Κάρτας Αναπηρίας, β) την ενημέρωσή του για τη λήξη της Κάρτας Αναπηρίας, γ) την προσθήκη παροχών σε αυτή και δ) την οίκοθεν έκδοση Κάρτας Αναπηρίας. 3. Για τον σκοπό ελέγχου και διασταύρωσης των στοιχείων που δηλώνουν οι αιτούντες, το υποσύστημα διαλειτουργεί με άλλα δημόσια μητρώα ή πληροφοριακά συστήματα, ιδίως με τα ακόλουθα: α) το Ψηφιακό Μητρώο Ατόμων με Αναπηρία, β) το Μητρώο Παροχών Αναπηρίας, γ) τα μητρώα ή συστήματα της Α.Α.Δ.Ε., και δ) το Μητρώο Προσωπικού Αριθμού που τηρεί η Γενική Γραμματεία Πληροφοριακών Συστημάτων και Ψηφιακής Διακυβέρνησης. Η πρόσβαση, η διαβίβαση και η επεξεργασία των ανωτέρω δεδομένων πραγματοποιούνται αποκλειστικά από ειδικώς εξουσιοδοτημένους από τον Διοικητή του Ο.Π.Ε.Κ.Α. υπαλλήλους των αρμόδιων υπηρεσιών του Ο.Π.Ε.Κ.Α., κατόπιν εφαρμογής κατάλληλων τεχνικών και οργανωτικών μέτρων ασφάλειας, σύμφωνα με το άρθρο 32 του Γ.Κ.Π.Δ.. Τα μέτρα αυτά περιλαμβάνουν ιδίως τους μηχανισμούς καταγραφής και παρακολού- θησης προσβάσεων, την κρυπτογράφηση δεδομένων, την ανωνυμοποίηση ή ψευδωνυμοποίηση, τον έλεγχο δικαιωμάτων πρόσβασης βάσει ρόλων και τις διαδικασίες ελέγχου της λειτουργίας του συστήματος. Ο τρόπος, ο σκοπός και οι κατηγορίες δεδομένων που αποτελούν αντικείμενο της άντλησης ή κοινοποίησης ορίζονται ρητά, σύμφωνα με το στοιχείο 4 του άρθρου 4 και τα άρθρα 6 και 9 του Γ.Κ.Π.Δ.». Αυτόματη εξαγωγή από το πρωτότυπο ΦΕΚ. Δεν αποτελεί ενημερωμένο κωδικοποιημένο κείμενο. Η μεταγενέστερη ισχύς δεν έχει ελεγχθεί.