Άρθρο 55 — Εκτέλεση επεξεργασίας για λογαριασμό του Υπουργείου Υγείας στο πλαίσιο του Εθνικού

Ν. 5294/2026 · ΦΕΚ 58 Α΄/8.4.2026

Αρχική δημοσίευση · εκκρεμεί έλεγχος ισχύος.

Το κείμενο εξήχθη αυτόματα από το ΦΕΚ. Αντιπαραβάλετε το πρωτότυπο και τις μεταγενέστερες τροποποιήσεις πριν το χρησιμοποιήσετε.

Εκτέλεση επεξεργασίας για λογαριασμό του Υπουργείου Υγείας στο πλαίσιο του Εθνικού Συστήματος Διακυβέρνησης της Ποιότητας της Φροντίδας Υγείας και της Ασφάλειας των Ασθενών 1. α) Ως εκτελούντες την επεξεργασία για λογαριασμό του Υπουργείου Υγείας, για τη σύσταση και τη λει- τουργία συστημάτων αρχειοθέτησης δεδομένων προσωπικού χαρακτήρα στο πλαίσιο του Εθνικού Συστήματος Διακυβέρνησης της Ποιότητας της Φροντίδας Υγείας και της Ασφάλειας των Ασθενών (Ε.Σ.Δ.Π.Φ.Υ.Α.Α.) ορίζο- νται η ανώνυμη εταιρεία με την επωνυμία «Οργανισμός Διασφάλισης της Ποιότητας στην Υγεία Α.Ε.» και τον διακριτικό τίτλο «Ο.ΔΙ.Π.Υ. Α.Ε.» και η ανώνυμη εταιρεία με την επωνυμία «Ηλεκτρονική Διακυβέρνηση Υγείας και Κοινωνικής Ασφάλισης Μονοπρόσωπη Ανώνυμη Εταιρεία» και τον διακριτικό τίτλο «Η.Δ.Υ.Κ.Α. Μ.Α.Ε.», που έχει συσταθεί με τον ν. 3607/2007 (Α ’ 245). β) Η Ο.ΔΙ.Π.Υ. Α.Ε. επέχει θέση εκτελούσας την επεξεργασία για λογαριασμό του Υπουργείου Υγείας για κάθε επεξεργασία δεδομένων προσωπικού χαρακτήρα που διενεργεί για λογαριασμό του Υπουργείου Υγείας στο πλαίσιο του Ε.Σ.Δ.Π.Φ.Υ.Α.Α., συμπεριλαμβανομένων των επεξεργασιών σχετικά με το Παρατηρητήριο Ποιότητας και Ασφάλειας της Υγείας, του Εθνικού Χάρτη Υπηρεσιών Φροντίδας Υγείας και της Διαδικασίας Αναφοράς και Διερεύνησης Ανεπιθύμητων Συμβάντων για την Ασφάλεια των Ασθενών, σύμφωνα με το παρόν. γ) Η Η.Δ.Υ.Κ.Α. Μ.Α.Ε. αναλαμβάνει, για λογαριασμό του Υπουργείου Υγείας, τη λειτουργία κάθε πληρο- φοριακού συστήματος και εφαρμογής, που αναπτύσσεται στο πλαίσιο του Ε.Σ.Δ.Π.Φ.Υ.Α.Α., καθώς και κάθε συστήματος αρχειοθέτησης δεδομένων προσωπικού χαρακτήρα που συγκροτείται στο πλαίσιο αυτού. Κατά την εκτέλεση εξεργασίας, η Η.Δ.Υ.Κ.Α. Μ.Α.Ε. αναλαμβάνει την υλοποίηση και την οργάνωση της μετάπτωσης κάθε κατηγορίας δεδομένων προσωπικού χαρακτήρα και άλλων δεδομένων από κάθε πηγή, την τήρηση υπό συνθήκες που διασφαλίζουν την ακεραιότητα, την εμπιστευτικότητα και τη διαθεσιμότητα των δεδομένων και τη διαχείριση κάθε άλλου θέματος, που αφορά στην ομαλή λειτουργία των πληροφοριακών συστημάτων και εφαρμογών και των συστημάτων αρχειοθέτησης, που λειτουργούν στο πλαίσιο του Ε.Σ.Δ.Π.Φ.Υ.Α.Α., τηρώντας τις διατάξεις της νομοθεσίας για την προστασία των δεδομένων προσωπικού χαρακτήρα και, ιδίως, το άρθρο 5 του Κανονισμού (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 27ης Απριλίου 2016 για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών και την κατάργηση της οδηγίας 95/46/ΕΚ (Γενικός Κανονισμός για την Προστασία Δεδομένων, Γ.Κ.Π.Δ., L 119). 2. Πληροφοριακά συστήματα και εφαρμογές καθώς και συστήματα αρχειοθέτησης δεδομένων προσωπικού χαρακτήρα και μη προσωπικών δεδομένων, που έχουν ήδη αναπτυχθεί από την Ο.ΔΙ.Π.Υ. Α.Ε., ως «Φορέα Υλοποί- ησης/Φορέα Λειτουργίας» για λογαριασμό του Υπουργείου Υγείας, ως «Κυρίου του έργου/ Υπουργείου Ευθύνης», στο πλαίσιο της Δράσης/Έργου «Οργανωτικές Μεταρρυθμίσεις στο Σύστημα Υγείας (ΚΕΤΕΚΝΥ, ΟΔΙΠΥ). Έργο: ΟΔΙΠΥ», που χρηματοδοτείται από το Ταμείο Ανάκαμψης και Ανθεκτικότητας, εκχωρούνται από τον Ο.ΔΙ.Π.Υ. Α.Ε., με απόφαση του Διοικητικού Συμβουλίου του Ο.ΔΙ.Π.Υ. ΑΕ, στην Η.Δ.Υ.Κ.Α. Μ.Α.Ε., και, μετά από απόφαση για την αποδοχή της εκχώρησης αυτής από το Διοικητικό Συμβούλιο της Η.Δ.Υ.Κ.Α. Μ.Α.Ε., τίθενται σε παραγωγική λειτουργία από την Η.Δ.Υ.Κ.Α. Μ.Α.Ε., στο πλαίσιο του Ε.Σ.Δ.Π.Φ.Υ.Α.Α.. Ανάδοχοι του Ο.ΔΙ.Π.Υ. Α.Ε. στο πλαίσιο της προαναφερόμενης Δράσης/ Έργου λογίζονται ως υπο-εκτελούντες την επεξεργασία για λογαριασμό του Υπουργείου Υγείας, ως υπευθύνου επεξεργασίας, κατά την έννοια των παρ. 2 και 4, του άρθρου 28 του Γ.Κ.Π.Δ.. 3. Στο πλαίσιο της εν λόγω εκτέλεσης επεξεργασίας για λογαριασμό του Υπουργείου Υγείας, ο Ο.ΔΙ.Π.Υ. Α.Ε. και η Η.Δ.Υ.Κ.Α. Μ.Α.Ε., αντίστοιχα, επιφορτίζονται με τις υποχρεώσεις που θέτουν για τον εκτελούντα την επεξεργασία οι διατάξεις του Γ.Κ.Π.Δ. και ιδίως: α) Επεξεργάζονται τα δεδομένα προσωπικού χαρακτήρα, μόνο βάσει καταγεγραμμένων εντολών του Υπουργείου Υγείας, ως υπευθύνου επεξεργασίας, μεταξύ άλλων όσον αφορά τη διαβίβαση δεδομένων προσω- πικού χαρακτήρα σε τρίτη χώρα ή διεθνή οργανισμό, εκτός αν υποχρεούνται προς τούτο από την ευρωπαϊκή ή εθνική νομοθεσία. Σε αυτή την περίπτωση, ο Ο.ΔΙ.Π.Υ. Α.Ε. και η Η.Δ.Υ.Κ.Α. Μ.Α.Ε. ενημερώνουν το Υπουργείο Υγείας για τη συγκεκριμένη νομική υποχρέωση πριν από την επεξεργασία. β) Διασφαλίζουν ότι τα πρόσωπα που είναι εξουσιοδοτημένα να επεξεργάζονται τα δεδομένα προσωπι- κού χαρακτήρα έχουν αναλάβει δέσμευση τήρησης εμπιστευτικότητας ή τελούν υπό τη δέουσα κανονιστική υποχρέωση τήρησης εμπιστευτικότητας. γ) Λαμβάνουν τα απαιτούμενα μέτρα για τη διασφάλιση του απορρήτου και της ασφάλειας της επεξεργα- σίας, σύμφωνα με το άρθρο 32 του Γ.Κ.Π.Δ.. ΕΦΗΜΕΡΙΔΑ ΤΗΣ ΚΥΒΕΡΝΗΣΕΩΣ E 2317Τεύχος A’ 58/08.04.2026 δ) Τηρούν τους όρους που αναφέρονται στις παρ. 2 και 4 του άρθρου 28 του Γ.Κ.Π.Δ. σχετικά με την πρό- σληψη άλλου εκτελούντος την επεξεργασία. ε) Λαμβάνουν υπόψη τη φύση της επεξεργασίας και επικουρούν το Υπουργείο Υγείας, με τα κατάλληλα τεχνικά και οργανωτικά μέτρα, στον βαθμό που αυτό είναι δυνατό, για την εκπλήρωση της υποχρέωσης του Υπουργείου Υγείας να απαντά σε αιτήματα για άσκηση των δικαιωμάτων του υποκειμένου των δεδομένων, που προβλέπονται στο Κεφάλαιο III του Γ.Κ.Π.Δ.. στ) Συνδράμουν το Υπουργείο Υγείας στη διασφάλιση της συμμόρφωσης προς τις υποχρεώσεις που απορ- ρέουν από τα άρθρα 32 έως 36 του Γ.Κ.Π.Δ., λαμβάνοντας υπόψη τη φύση της επεξεργασίας και τις πληροφορίες που διαθέτουν. Στο πλαίσιο αυτό, η Η.Δ.Υ.Κ.Α. Μ.Α.Ε. διενεργεί, για λογαριασμό του Υπουργείου Υγείας, την απαιτούμενη από το άρθρο 35 του Γ.Κ.Π.Δ. εκτίμηση αντικτύπου σχετικά με την προστασία δεδομένων και υποβάλλει αυτήν, καθώς και κάθε επικαιροποίησή της, στην Αυτοτελή Διεύθυνση Ηλεκτρονικής Διακυβέρνησης και στον Υπεύθυνο Προστασίας Δεδομένων (Υ.Π.Δ.) του Υπουργείου Υγείας. Ο Υ.Π.Δ. του Υπουργείου Υγείας, ως υπεύθυνος επεξεργασίας, παρέχει συμβουλές όσον αφορά στην εκτίμηση αντικτύπου σχετικά με την προστα- σία των δεδομένων και παρακολουθεί την υλοποίησή της, με τη συνεργασία του Υ.Π.Δ. της Η.Δ.Υ.Κ.Α. Μ.Α.Ε.. ζ) Θέτουν στη διάθεση του Υπουργείου Υγείας κάθε απαραίτητη πληροφορία προς απόδειξη της συμμόρ- φωσης προς τις υποχρεώσεις που θεσπίζονται στο άρθρο 28 του Γ.Κ.Π.Δ. και επιτρέπουν και διευκολύνουν τους ελέγχους, περιλαμβανομένων των επιθεωρήσεων που διενεργούνται από το Υπουργείο Υγείας, ιδίως, μέσω του Υ.Π.Δ. και υπαλλήλων της Αυτοτελούς Διεύθυνσης Ηλεκτρονικής Διακυβέρνησης του Υπουργείου Υγείας, ή από άλλον ελεγκτή εντεταλμένο από το Υπουργείο Υγείας. η) Ενημερώνουν το Υπουργείο Υγείας, ως υπεύθυνο επεξεργασίας, αμελλητί, στην περίπτωση που αντιλη- φθούν παραβίαση δεδομένων προσωπικού χαρακτήρα, σύμφωνα με το άρθρο 33 του Γ.Κ.Π.Δ.. 4. Τα συστήματα αρχειοθέτησης, που λειτουργούν στο πλαίσιο του Ε.Σ.Δ.Π.Φ.Υ.Α.Α., διασφαλίζουν τη δυ- νατότητα καταγραφής όλων των αναγκαίων και πρόσφορων δεδομένων που σχετίζονται με την πλήρωση των σκοπών αυτού. 5. Τα συστήματα αρχειοθέτησης, που λειτουργούν στο πλαίσιο του Ε.Σ.Δ.Π.Φ.Υ.Α.Α., διαλειτουργούν με ασφά- λεια με τα ακόλουθα, ιδίως, συστήματα αρχειοθέτησης, που έχουν ήδη αναπτυχθεί από την Η.Δ.Υ.Κ.Α. Μ.Α.Ε.: α) Το σύστημα αρχειοθέτησης του Συστήματος Ηλεκτρονικής Συνταγογράφησης (Σ.Η.Σ.). β) Τα συστήματα αρχειοθέτησης Εθνικών Μητρώων Ασθενών (Ε.Μ.Α.). γ) Το σύστημα αρχειοθέτησης του Εθνικού Μητρώου ΑΜΚΑ-ΕΜΑΕΣ. δ) Το σύστημα αρχειοθέτησης του Ατομικού Ηλεκτρονικού Φακέλου Υγείας (Α.Η.Φ.Υ.). ε) Το σύστημα αρχειοθέτησης «Ηλεκτρονικό αρχείο παροχής υπηρεσιών υγείας - ΒΙ» του Υπουργείου Υγείας. στ) Τα συστήματα αρχειοθέτησης του Κέντρου Τεκμηρίωσης και Κοστολόγησης Νοσοκομειακών Υπηρεσιών και της πλατφόρμας «Quality for All» του προγράμματος «Health IQ». 6. Τα συστήματα αρχειοθέτησης, που λειτουργούν στο πλαίσιο του Ε.Σ.Δ.Π.Φ.Υ.Α.Α. τηρούνται, για λογα- ριασμό του Υπουργείου Υγείας, σε χώρους της Η.Δ.Υ.Κ.Α. Μ.Α.Ε. για αόριστο χρονικό διάστημα, και πάντως για όσο συνεχίζεται η εκτέλεση επεξεργασίας σχετικά με τη λειτουργία των συστημάτων αυτών. Εφόσον τερ- ματιστεί η εκτέλεση επεξεργασίας σχετικά με τη λειτουργία των εν λόγω συστημάτων αρχειοθέτησης από την Η.Δ.Υ.Κ.Α. Μ.Α.Ε., η Η.Δ.Υ.Κ.Α. Μ.Α.Ε. επιστρέφει τα δεδομένα προσωπικού χαρακτήρα στο Υπουργείο Υγείας, ως υπεύθυνο επεξεργασίας, και διαγράφει τα υφιστάμενα αντίγραφα, εκτός εάν η αποθήκευση των δεδομένων προσωπικού χαρακτήρα απαιτείται από την ευρωπαϊκή ή εθνική νομοθεσία. 7. Η επεξεργασία των δεδομένων στα συστήματα αρχειοθέτησης, που λειτουργούν στο πλαίσιο του Ε.Σ.Δ.Π.Φ.Υ.Α.Α. υποστηρίζεται από τα υφιστάμενα συστήματα ασφαλείας, καθώς και τις υφιστάμενες σχετι- κές διαδικασίες της Η.Δ.Υ.Κ.Α. Μ.Α.Ε.. 8. Η Η.Δ.Υ.Κ.Α. Μ.Α.Ε. διασφαλίζει την πρόσβαση στα δεδομένα των συστημάτων αρχειοθέτησης, που λειτουργούν στο πλαίσιο του Ε.Σ.Δ.Π.Φ.Υ.Α.Α., στους διαπιστευμένους χρήστες του εν λόγω συστήματος αρ- χειοθέτησης, με βάση τους ρόλους και τα δικαιώματα στο σύστημα, που τους αποδίδει το Υπουργείο Υγείας. Ο έλεγχος πρόσβασης των χρηστών πραγματοποιείται από το σύστημα διαχείρισης χρηστών της Η.Δ.Υ.Κ.Α. Μ.Α.Ε., στο οποίο αποθηκεύονται τα στοιχεία των χρηστών - χειριστών του συστήματος, με βάση τους ειδικά διαμορφωμένους ρόλους, που ορίζουν τα δικαιώματα των χρηστών, πρόσβασης, προβολής και επεξεργα- σίας, στο σύστημα. Βάσει των δικαιωμάτων αυτών, οι χρήστες - χειριστές δύνανται να έχουν διαβαθμισμένη πρόσβαση και δυνατότητα για τις ακόλουθες λειτουργίες: α) να διενεργούν καταχωρίσεις στα συστήματα, β) να επεξεργάζονται ήδη καταχωρημένες εγγραφές, γ) να προβάλουν δεδομένα και ΕΦΗΜΕΡΙΔΑ ΤΗΣ ΚΥΒΕΡΝΗΣΕΩΣ E Τεύχος A’ 58/08.04.20262318 δ) να έχουν πρόσβαση σε στατιστικές αναφορές. 9. Για τη διασφάλιση των δικαιωμάτων των υποκειμένων των δεδομένων, λαμβάνονται, κατ’ ελάχιστον, τα ακόλουθα τεχνικά και οργανωτικά μέτρα εκ μέρους της Η.Δ.Υ.Κ.Α. Μ.Α.Ε.: α) Η πρόσβαση στα δεδομένα και η επεξεργασία επιτρέπονται μόνο με χρήση καταλλήλων διαπιστευτη- ρίων από προσωπικό, το οποίο διαθέτει τις κατάλληλες εξουσιοδοτήσεις και υποχρεούται στην τήρηση των προβλεπόμενων, κατά την κείμενη νομοθεσία, υποχρεώσεων εμπιστευτικότητας και τήρησης απορρήτου, ανεξάρτητα από τον ειδικότερο νομικό χαρακτηρισμό της σχέσης εργασίας του με την Η.Δ.Υ.Κ.Α. Μ.Α.Ε.. β) Οι διαβιβάσεις των δεδομένων πραγματοποιούνται με κρυπτογράφηση. γ) Τηρούνται σε ηλεκτρονική μορφή επικαιροποιημένα αρχεία καταγραφής των ενεργειών που εκτελούνται σε προσωπικά δεδομένα. Στα αρχεία αυτά καταγράφονται το όνομα χρήστη και ο χρόνος συμβάντος, καθώς και οι ακόλουθες τουλάχιστον ενέργειες: εισαγωγή, πρόσβαση, εξαγωγή, τροποποίηση και διαγραφή προ- σωπικών δεδομένων. Τηρούνται, επίσης, σε ηλεκτρονική μορφή αντίγραφα των προαναφερομένων αρχείων καταγραφής για χρονικό διάστημα είκοσι (20), τουλάχιστον, ετών. δ) Ενημερώνεται και ευαισθητοποιείται συστηματικά το προσωπικό, το οποίο ασχολείται με τη συγκεκριμένη επεξεργασία, ανεξάρτητα από τον ειδικότερο νομικό χαρακτηρισμό της σχέσης εργασίας του με την Η.Δ.Υ.Κ.Α. Μ.Α.Ε.. 10. Ο Υ.Π.Δ. του Υπουργείου Υγείας παρακολουθεί τη συμμόρφωση της λειτουργίας του Ε.Σ.Δ.Π.Φ.Υ.Α.Α.. προς τις διατάξεις του Γ.Κ.Π.Δ. και κάθε άλλης ρύθμισης για την προστασία του ατόμου έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα, με τη συνεργασία του Υ.Π.Δ. του Ο.ΔΙ.Π.Υ. A.E., εφόσον αυτός υπάρχει, καθώς και των Υ.Π.Δ. της Η.Δ.Υ.Κ.Α. Μ.Α.Ε., των Διοικήσεων Υγειονομικών Περιφερειών και των νοσοκομείων.

Παραπομπή στο πρωτότυπο

Ν. 5294/2026, Άρθρο 55, ΦΕΚ 58 Α΄/8.4.2026 — αρχική δημοσίευση. https://api.et.gr/apiLAW/1/2026/5294/pdf

Σταθερός σύνδεσμος άρθρου ↗

Ρητές παραπομπές του κειμένου

Η αναφορά σε άλλο νόμο δεν επιβεβαιώνει από μόνη της τροποποίηση, κατάργηση ή σημερινή ισχύ.

Ν. 3607/2007 ↗

Τεκμηρίωση εξαγωγής

Πηγή: επίσημη δημοσίευση Εθνικού Τυπογραφείου, με διασταύρωση στοιχείων Βουλής.

Πρωτότυπο: 62bb6d85ef6e565cf3ee4c22b1bba97553aa936191537de0982c505e413f0d28

Κείμενο άρθρου: 4cc86ac8f0c6aaa86e62d126076cccd37ac08ab930f2bad9ceb848f9d11c5da0

Οι εκδόσεις του αρχείου καταγράφουν τη διατήρηση των πηγών. Δεν αποτελούν ιστορικό κωδικοποίησης της ισχύουσας διάταξης.