← Ν. 5327/2026
Αρχική δημοσίευση · εκκρεμεί έλεγχος ισχύος.Το κείμενο εξήχθη αυτόματα από το ΦΕΚ. Αντιπαραβάλετε το πρωτότυπο και τις μεταγενέστερες τροποποιήσεις πριν το χρησιμοποιήσετε.
Ψηφιακή εφαρμογή για κινητές συσκευές «Υγιή παιδιά (Healthy Kids)» - Προσθήκη άρθρου 79Δ
και περ. β) στην παρ. 8 του άρθρου 105 του ν. 5041/2023 - Εξουσιοδοτική διάταξη
1. Στον ν. 5041/2023 (Α’ 87) προστίθεται άρθρο 79Δ ως εξής:
«Άρθρο 79Δ
Ψηφιακή εφαρμογή για κινητές συσκευές «Υγιή παιδιά (Healthy Kids)»
1. Μετά την ολοκλήρωση της δράσης δημόσιας υγείας «Αντιμετώπιση παιδικής παχυσαρκίας», που θεσπί-
στηκε δυνάμει του άρθρου 79, το Υπουργείο Υγείας λειτουργεί και διαχειρίζεται την ψηφιακή εφαρμογή για
κινητές συσκευές με την ονομασία «Υγιή Παιδιά (Healthy Kids)» (εφαρμογή). Σκοπός της εφαρμογής είναι η
προώθηση υγιεινών καθημερινών συνηθειών, η ενίσχυση του εγγραμματισμού της υγείας και η υποστήριξη
της παρακολούθησης της προόδου των χρηστών.
2. Χρήστες της εφαρμογής δύνανται να είναι τα ακόλουθα φυσικά πρόσωπα:
α) Ο γονέας ή κηδεμόνας που ασκεί νομίμως τη γονική μέριμνα, την επιμέλεια ή την πραγματική φροντίδα
των ανηλίκων, ο οποίος δημιουργεί και διαχειρίζεται διακριτό προφίλ για κάθε ένα από τα ανήλικα τέκνα του.
Το Υπουργείο Υγείας, ως υπεύθυνος επεξεργασίας, λαμβάνει τα κατάλληλα τεχνικά και οργανωτικά μέτρα,
προκειμένου να επαληθεύει την ιδιότητα του ανωτέρω προσώπου και τη νομιμότητα της εκπροσώπησης του
ανηλίκου. Ο γονέας ή κηδεμόνας καταχωρίζει τις σχετικές μετρήσεις και παρακολουθεί την πρόοδο και την
πορεία των παιδιών που συνδέονται με τον λογαριασμό του.
β) Ο ανήλικος χρήστης που έχει συμπληρώσει το δέκατο τρίτο (13ο) έτος της ηλικίας του, ο οποίος δύναται
να δημιουργεί αυτοτελή λογαριασμό στην εφαρμογή, εφόσον ο γονέας ή κηδεμόνας του διατηρεί ήδη λογα-
ριασμό σε αυτήν, κατόπιν προηγούμενης συγκατάθεσης του γονέα ή κηδεμόνα του.
3. Η εισαγωγή και καταχώριση δεδομένων προσωπικού χαρακτήρα του ανηλίκου, καθώς και των απαιτού-
μενων στοιχείων που αφορούν τις μετρήσεις του, πραγματοποιείται αποκλειστικά από τον γονέα ή κηδεμόνα.
Ο ανήλικος χρήστης έχει πρόσβαση στην εφαρμογή αποκλειστικά για σκοπούς περιήγησης και χρήσης των
λειτουργιών που είναι διαθέσιμες σε αυτόν.
4. Οι κατηγορίες δεδομένων προσωπικού χαρακτήρα που δύνανται να υποβάλλονται σε επεξεργασία
μέσω της εφαρμογής, στο μέτρο και την έκταση που είναι αναγκαίο για την επίτευξη των σκοπών της παρ. 1,
είναι οι εξής:
α) δεδομένα ταυτοποίησης και επικοινωνίας των χρηστών, ιδίως ονοματεπώνυμο ή ψευδώνυμο, διεύθυνση
ηλεκτρονικού ταχυδρομείου, ρόλος και, όπου απαιτείται για τη λειτουργία της εφαρμογής, έτος γέννησης και
φύλο,
β) δεδομένα λογαριασμού ανήλικων χρηστών, όπως στοιχεία ηλικίας, φύλου, ύψους και βάρους (σωμα-
τομετρικές μετρήσεις),
γ) δεδομένα υγείας και δεδομένα τρόπου ζωής, ιδίως σωματική δραστηριότητα, ύπνος, κατανάλωση νερού,
χρόνος χρήσης οθονών, διατροφικές συμπεριφορές, στόχοι και στοιχεία προόδου,
δ) απαντήσεις σε ερωτηματολόγια, αποτελέσματα αξιολόγησης, διατροφικά πλάνα, αποτελέσματα δοκι-
μασιών γνώσεων, δημοσκοπήσεων και στοιχείων επιβράβευσης,
ε) προσωπικές σημειώσεις ή λοιπά δεδομένα που καταχωρίζονται προαιρετικά από τον χρήστη,
στ) δεδομένα που προέρχονται, κατόπιν προαιρετικής ενεργοποίησης από τον χρήστη ή, όπου απαιτείται,
από τον νόμιμο εκπρόσωπό του, από υποστηριζόμενες εφαρμογές ή υπηρεσίες υγείας της κινητής συσκευής,
ζ) δεδομένα που είναι αναγκαία για τη διαχείριση αιτημάτων υποστήριξης, καθώς και
η) δεδομένα συσκευής, ειδοποιήσεις, τεχνικά δεδομένα, δεδομένα χρήσης και αρχείων καταγραφής, στον
βαθμό που είναι αναγκαία για τη λειτουργία, ασφάλεια και τεχνική υποστήριξη της εφαρμογής.
5. Η επεξεργασία των δεδομένων προσωπικού χαρακτήρα της παρ. 2 διενεργείται σύμφωνα με το στοιχ. ε’
της παρ. 1 του άρθρου 6 του Κανονισμού (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου,
της 27ης Απριλίου 2016, για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας των δεδομένων
προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών και την κατάργηση της
οδηγίας 95/46/ΕΚ (Γενικός Κανονισμός για την Προστασία Δεδομένων) (L 119) (Γ.Κ.Π.Δ.), για την εκπλήρωση
καθήκοντος που εκτελείται προς το δημόσιο συμφέρον. Στο μέτρο που η επεξεργασία αφορά ειδικές κατηγορίες
δεδομένων προσωπικού χαρακτήρα ιδίως δεδομένα υγείας, εφαρμόζεται το στοιχ. ι’ της παρ. 2 του άρθρου
9 του ως άνω Κανονισμού, σε συνδυασμό με τις ειδικότερες διατάξεις της κείμενης νομοθεσίας για λόγους
δημόσιου συμφέροντος στον τομέα της δημόσιας υγείας, καθώς και το θεσμικό πλαίσιο για τη δευτερογενή
χρήση δεδομένων υγείας, όπως καθορίζεται από τον Κανονισμό (ΕΕ) 2025/327 του Ευρωπαϊκού Κοινοβουλίου
ΕΦΗΜΕΡΙΔΑ ΤΗΣ ΚΥΒΕΡΝΗΣΕΩΣ
E
7519Τεύχος A’ 132/28.08.2026
και του Συμβουλίου της 11ης Φεβρουαρίου 2025 σχετικά με τον Ευρωπαϊκό Χώρο Δεδομένων Υγείας και για
την τροποποίηση της οδηγίας 2011/24/ΕΕ και του κανονισμού (ΕΕ) 2024/2847 (L 2025/327) (EHDS). Η εν λόγω
επεξεργασία διενεργείται αποκλειστικά για τους ακόλουθους σκοπούς:
α) Τη δημιουργία, διαχείριση, ταυτοποίηση και ασφάλεια των λογαριασμών και των προφίλ των χρηστών,
συμπεριλαμβανομένων των ανήλικων τέκνων,
β) την παροχή των βασικών λειτουργιών της εφαρμογής, όπως η αξιολόγηση συμπεριφορών, η καταχώριση
και παρακολούθηση δεικτών υγείας, ο ορισμός στόχων, η παρακολούθηση προόδου, καθώς και η διάθεση
προσαρμοσμένων διατροφικών πλάνων και εκπαιδευτικού υλικού,
γ) την αποστολή λειτουργικών και τεχνικών ειδοποιήσεων, τη διαχείριση αιτημάτων υποστήριξης, καθώς
και τη διασφάλιση της τεχνικής λειτουργίας, συντήρησης, κυβερνοασφάλειας και προστασίας της εφαρμογής,
δ) την αξιολόγηση της χρήσης της εφαρμογής, τη βελτίωση των παρεχόμενων υπηρεσιών, καθώς και την
παραγωγή αποκλειστικά ανωνυμοποιημένων ή, όπου απαιτείται, συγκεντρωτικών στατιστικών δεδομένων
για σκοπούς σχεδιασμού, χάραξης πολιτικής και έρευνας στον τομέα της δημόσιας υγείας, σύμφωνα με τις
εγγυήσεις του EHDS. Η επεξεργασία για τους σκοπούς αυτούς τελεί υπό την προϋπόθεση της διενέργειας
προηγούμενης εκτίμησης αντικτύπου σχετικά με την προστασία δεδομένων δυνάμει του άρθρου 35 του
Γ.Κ.Π.Δ..
6. Για τους σκοπούς λειτουργίας της εφαρμογής, υπεύθυνος επεξεργασίας των δεδομένων προσωπικού
χαρακτήρα είναι το Υπουργείο Υγείας, σύμφωνα με το στοιχ. 7 του άρθρου 4 του Γ.Κ.Π.Δ.. Ο Υπεύθυνος Προ-
στασίας Δεδομένων του Υπουργείου Υγείας παρακολουθεί τη συμμόρφωση της λειτουργίας της εφαρμογής
προς τις διατάξεις του Γ.Κ.Π.Δ., του ν. 4624/2019 (Α’ 137) και κάθε άλλης ισχύουσας ρύθμισης για την προστασία
των δεδομένων προσωπικού χαρακτήρα και παρέχει τις συμβουλές που προβλέπονται στο άρθρο 39 του ως
άνω Κανονισμού.
7. Η Ηλεκτρονική Διακυβέρνηση Υγείας και Κοινωνικής Ασφάλισης Μονοπρόσωπη Ανώνυμη Εταιρεία
(Η.Δ.Υ.Κ.Α. Μ.Α.Ε.) παρέχει το περιβάλλον φιλοξενίας στο Κυβερνητικό Νέφος Τομέα Υγείας (H-Cloud). Κατά το
μέρος που επεξεργάζεται δεδομένα προσωπικού χαρακτήρα για λογαριασμό και βάσει των καταγεγραμμένων
εντολών του Υπουργείου Υγείας, ενεργεί ως εκτελούσα την επεξεργασία σύμφωνα με το άρθρο 28 του Γ.Κ.Π.Δ..
8. Οι εξωτερικοί πάροχοι τεχνικών υπηρεσιών που χρησιμοποιούνται από την Η.Δ.Υ.Κ.Α. Μ.Α.Ε. ή από άλλον
εκτελούντα την επεξεργασία για την υποστήριξη, συντήρηση, ασφάλεια, φιλοξενία ή λειτουργία της εφαρμογής
ενεργούν, κατά περίπτωση, ως υποεκτελούντες την επεξεργασία, σύμφωνα με την παρ. 4 του άρθρου 28 του
Κανονισμού (ΕΕ) 2016/679, και υπόκεινται στις ίδιες υποχρεώσεις προστασίας, εμπιστευτικότητας και ασφά-
λειας των δεδομένων προσωπικού χαρακτήρα που βαρύνουν τον αντίστοιχο εκτελούντα την επεξεργασία.
9. Στο πλαίσιο της εκτέλεσης της επεξεργασίας, η Η.Δ.Υ.Κ.Α. Μ.Α.Ε. και οι λοιποί εκτελούντες την επεξεργασία,
κατά το μέρος των αντίστοιχων αρμοδιοτήτων τους, επιφορτίζονται για λογαριασμό του Υπουργείου Υγείας
με όλες τις υποχρεώσεις που προβλέπονται για τον εκτελούντα την επεξεργασία από τον Γ.Κ.Π.Δ. και ιδίως:
α) Επεξεργάζονται τα δεδομένα προσωπικού χαρακτήρα αποκλειστικά βάσει καταγεγραμμένων εντολών
του Υπουργείου Υγείας, ως υπευθύνου επεξεργασίας, και μόνο για τους σκοπούς που προβλέπονται στο παρόν
και εξειδικεύονται με την απόφαση της περ. β) της παρ. 8 του άρθρου 105,
β) διασφαλίζουν ότι τα πρόσωπα που είναι εξουσιοδοτημένα να επεξεργάζονται δεδομένα προσωπικού
χαρακτήρα, συμπεριλαμβανομένων των διαχειριστών, τεχνικών και λοιπών προσώπων που έχουν πρόσβαση
στα δεδομένα, έχουν αναλάβει δέσμευση τήρησης εμπιστευτικότητας ή τελούν υπό κατάλληλη κανονιστική
υποχρέωση τήρησης εμπιστευτικότητας,
γ) λαμβάνουν όλα τα κατάλληλα τεχνικά και οργανωτικά μέτρα για τη διασφάλιση του απορρήτου, της
εμπιστευτικότητας, της ακεραιότητας, της διαθεσιμότητας και της ασφάλειας της επεξεργασίας, σύμφωνα
με το άρθρο 32 του Γ.Κ.Π.Δ., λαμβανομένων ιδίως υπόψη της φύσης των δεδομένων υγείας και της ιδιότητας
των υποκειμένων ως ανηλίκων,
δ) τηρούν τους όρους του άρθρου 28 του Γ.Κ.Π.Δ. σχετικά με την πρόσληψη άλλου εκτελούντος την επεξερ-
γασία (υποεκτελούντος), συμπεριλαμβανομένων των απαιτήσεων προηγούμενης ειδικής ή γενικής γραπτής
εξουσιοδότησης του Υπουργείου Υγείας, όπου απαιτείται,
ε) λαμβάνουν υπόψη τη φύση της επεξεργασίας και επικουρούν το Υπουργείο Υγείας με τα κατάλληλα
τεχνικά και οργανωτικά μέτρα, στον βαθμό που αυτό είναι δυνατόν, για την εκπλήρωση των υποχρεώσεών
του σχετικά με την ικανοποίηση των δικαιωμάτων των υποκειμένων των δεδομένων που προβλέπονται στο
Κεφάλαιο III του Γ.Κ.Π.Δ.,
στ) συνεπικουρούν το Υπουργείο Υγείας στη διασφάλιση της συμμόρφωσης προς τις υποχρεώσεις που
απορρέουν από τα άρθρα 32 έως 36 του Γ.Κ.Π.Δ.,
ΕΦΗΜΕΡΙΔΑ ΤΗΣ ΚΥΒΕΡΝΗΣΕΩΣ
E
Τεύχος A’ 132/28.08.20267520
ζ) παρέχουν στο Υπουργείο Υγείας κάθε πληροφορία που είναι απαραίτητη για την απόδειξη της συμμόρ-
φωσης προς τις υποχρεώσεις που προβλέπονται στο άρθρο 28 του Γ.Κ.Π.Δ. και διευκολύνουν τους ελέγχους
και τις επιθεωρήσεις που διενεργούνται από το Υπουργείο Υγείας ή από άλλον εντεταλμένο ελεγκτή,
η) ενημερώνουν αμελλητί το Υπουργείο Υγείας μόλις αντιληφθούν περιστατικό παραβίασης δεδομένων
προσωπικού χαρακτήρα και παρέχουν κάθε αναγκαία συνδρομή για την αξιολόγηση, τεκμηρίωση και, όπου
απαιτείται, γνωστοποίηση του περιστατικού σύμφωνα με τα άρθρα 33 και 34 του Γ.Κ.Π.Δ..
10. Τα δικαιώματα πρόσβασης επανεξετάζονται περιοδικά και ανακαλούνται αμελλητί όταν παύει να υφί-
σταται η ανάγκη πρόσβασης.
11. Ειδικά για την προστασία των ανηλίκων, η εφαρμογή σχεδιάζεται και λειτουργεί με βάση τις αρχές της
προστασίας των δεδομένων προσωπικού χαρακτήρα ήδη από τον σχεδιασμό και εξ ορισμού, σύμφωνα με το
άρθρο 25 του Γ.Κ.Π.Δ.. Ειδικότερα:
α) η ενημέρωση για την επεξεργασία των δεδομένων παρέχεται με σαφή, απλό και κατανοητό τρόπο,
κατάλληλο για την ηλικία και την ωριμότητα του ανηλίκου,
β) η πρόσβαση του ανηλίκου στην εφαρμογή περιορίζεται στις λειτουργίες που είναι κατάλληλες για την
ηλικία του και αναγκαίες για τους σκοπούς της εφαρμογής,
γ) εφαρμόζονται κατάλληλα τεχνικά και οργανωτικά μέτρα για την αποτροπή της πρόσβασης μη εξουσιο-
δοτημένων προσώπων στα δεδομένα των ανηλίκων και τη διασφάλιση του διαχωρισμού των προφίλ και των
δεδομένων μεταξύ διαφορετικών χρηστών.
12. Η επεξεργασία των δεδομένων προσωπικού χαρακτήρα στο πλαίσιο της εφαρμογής διενεργείται σύμ-
φωνα με τις αρχές του άρθρου 5 του Γ.Κ.Π.Δ..
13. Τα δεδομένα προσωπικού χαρακτήρα τηρούνται μόνο για το χρονικό διάστημα που είναι αναγκαίο
για την επίτευξη των σκοπών για τους οποίους συλλέγονται και υποβάλλονται σε επεξεργασία. Σε περίπτωση
οριστικής διαγραφής του λογαριασμού από τον χρήστη, τα δεδομένα προσωπικού χαρακτήρα διαγράφονται
αμελλητί, σύμφωνα με το άρθρο 17 του Γ.Κ.Π.Δ., εκτός αν απαιτείται η τήρησή τους για την άσκηση ή υπερά-
σπιση νομικών αξιώσεων. Σε περίπτωση αδράνειας του χρήστη, τα δεδομένα λογαριασμού, προφίλ, υγείας
και τρόπου ζωής δεν τηρούνται πέραν των δύο (2) ετών από την τελευταία καταγεγραμμένη δραστηριότητα
του χρήστη, οπότε και διαγράφονται οριστικά ή ανωνυμοποιούνται κατά τρόπο μη αναστρέψιμο, ώστε να μην
είναι πλέον δυνατή η άμεση ή έμμεση ταυτοποίηση φυσικού προσώπου. Η ψευδωνυμοποίηση δεν υποκαθι-
στά τη διαγραφή ή την ανωνυμοποίηση, όταν αυτή απαιτείται. Δεδομένα που έχουν υποστεί μη αναστρέψιμη
ανωνυμοποίηση δύνανται να διατηρούνται για στατιστικούς σκοπούς, σκοπούς αξιολόγησης της εφαρμογής
ή σκοπούς δημόσιας υγείας.
14. Ο υπεύθυνος επεξεργασίας και οι εκτελούντες την επεξεργασία λαμβάνουν ιδιαίτερα υπόψη, κατά τον
σχεδιασμό και τη λειτουργία της εφαρμογής, τους κινδύνους που απορρέουν από την επεξεργασία ειδικών
κατηγοριών δεδομένων προσωπικού χαρακτήρα και από την επεξεργασία δεδομένων ανηλίκων και εφαρμό-
ζουν τα κατάλληλα τεχνικά και οργανωτικά μέτρα για τον περιορισμό των κινδύνων αυτών.
15. Το Υπουργείο Υγείας μεριμνά για την παροχή ενημέρωσης προς τα υποκείμενα των δεδομένων και για
την παραλαβή, εξέταση και ικανοποίηση των αιτημάτων άσκησης των δικαιωμάτων τους.
16. Για τη λειτουργία, την επιστημονική υποστήριξη, την τεχνική συντήρηση και την επικαιροποίηση του
περιεχομένου της εφαρμογής, το Υπουργείο Υγείας δύναται να συνεργάζεται με νομικά πρόσωπα δημοσίου
και ιδιωτικού δικαίου που εποπτεύονται από αυτό, Ανώτατα Εκπαιδευτικά Ιδρύματα, φορείς του δημόσιου
τομέα, όπως αυτός ορίζεται στην περ. α) της παρ. 1 του άρθρου 14 του ν. 4270/2014 (Α’ 143) και νομικά πρό-
σωπα ιδιωτικού δικαίου μη κερδοσκοπικού χαρακτήρα με συναφή σκοπό.»
2. Στην παρ. 8 του άρθρου 105 του ν. 5041/2023, περί εξουσιοδοτικών διατάξεων, επέρχονται οι ακόλου-
θες τροποποιήσεις: α) η υφιστάμενη παράγραφος αριθμείται ως περ. α), β) προστίθεται περ. β) και η παρ. 8
διαμορφώνεται ως εξής:
«8.α) Με κοινή απόφαση των Υπουργών Υγείας και Εθνικής Οικονομίας και Οικονομικών προσδιορίζεται το
ειδικότερο αντικείμενο της δράσης του άρθρου 79 και το χρονοδιάγραμμα αυτής, υποδεικνύονται οι φορείς
που εμπλέκονται στην υλοποίησή της, σύμφωνα με το άρθρο 3 του ν. 4675/2020 (Α’ 54), και ρυθμίζεται κάθε
ειδικότερο ζήτημα που αφορά στον τρόπο και τη διαδικασία υλοποίησης, παρακολούθησης και επίτευξης
των αποτελεσμάτων της.
β) Με κοινή απόφαση των Υπουργών Υγείας και Ψηφιακής Διακυβέρνησης καθορίζονται οι όροι λειτουργίας
της εφαρμογής, οι κατηγορίες χρηστών και η διαδικασία εγγραφής, ταυτοποίησης και αυθεντικοποίησής τους,
οι όροι χρήσης της εφαρμογής από ανηλίκους και η διαδικασία παροχής ή επαλήθευσης της γονικής συγκατά-
θεσης, όπου απαιτείται, η διαχείριση του περιεχομένου της, οι όροι διασύνδεσης με εφαρμογές ή υπηρεσίες
ΕΦΗΜΕΡΙΔΑ ΤΗΣ ΚΥΒΕΡΝΗΣΕΩΣ
E
7521Τεύχος A’ 132/28.08.2026
τρίτων, τα δικαιώματα πρόσβασης, τα τεχνικά και οργανωτικά μέτρα ασφάλειας και προστασίας δεδομένων
προσωπικού χαρακτήρα, σύμφωνα με τον Κανονισμό (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του
Συμβουλίου, της 27ης Απριλίου 2016, για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας
των δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών και την
κατάργηση της οδηγίας 95/46/ΕΚ (Γενικός Κανονισμός για την Προστασία Δεδομένων) (L 119) (Γ.Κ.Π.Δ.) και
τον ν. 4624/2019 (Α’ 137), καθώς και κάθε άλλο ζήτημα σχετικό με την εφαρμογή του άρθρου 79Δ.»
ΜΕΡΟΣ Ζ’
ΕΝΑΡΞΗ ΙΣΧΥΟΣ
Παραπομπή στο πρωτότυπο
Ν. 5327/2026, Άρθρο 104, ΦΕΚ 132 Α'/28.8.2026 — αρχική δημοσίευση. https://api.et.gr/apiLAW/1/2026/5327/pdf
Σταθερός σύνδεσμος άρθρου ↗
Τεκμηρίωση εξαγωγής
Πηγή: επίσημη δημοσίευση Εθνικού Τυπογραφείου, με διασταύρωση στοιχείων Βουλής.
Πρωτότυπο: 7eb651d98f4d863ad99e684303817ca791706b4f2be8d3ea3b9e7f8b747ba149
Κείμενο άρθρου: 7a3c481746ebe60102182b6ffb662b21ed326c9f4cf3a7dde6b5cfab5fdbb286
Οι εκδόσεις του αρχείου καταγράφουν τη διατήρηση των πηγών. Δεν αποτελούν ιστορικό κωδικοποίησης της ισχύουσας διάταξης.