Ψηφιακό Πιστοποιητικό: Σε εφαρμογή το «διαβατήριο ελευθερίας» - Πώς θα λειτουργεί
Η Ελλάδα στο πρώτο κύμα χωρών της ΕΕ που το εφαρμόζει - Όλα όσα πρέπει να γνωρίζουμε
Το ψηφιακό πιστοποιητικό Covid – 19 μπαίνει από την 1η Ιουνίου στη ζωή μας, με την Ελλάδα να εντάσσεται στο πρώτο κύμα των ευρωπαϊκών χωρών που θα το εφαρμόσουν.
Η πρόταση που υπέβαλε o Κυριάκος Μητσοτάκης και πήρε «πράσινο φως» από την Ευρωπαϊκή Επιτροπή θα εφαρμοστεί στη χώρα μας έναν μήνα πριν την επίσημη πρεμιέρα στην ΕΕ, η οποία έχει οριστεί να είναι η 1η Ιουλίου.
Ο Κυριάκος Μητσοτάκης δήλωσε στην εισαγωγική του τοποθέτηση κατά το υπουργικό συμβούλιο για την εφαρμογή του πιστοποιητικού ότι: «Δηλώνει την ετοιμότητά μας για ένα πιο ασφαλές και πιο ελεύθερο καλοκαίρι».
Ο Κυριάκος Μητσοτάκης συνεχάρη «όλους όσοι συνεργάστηκαν προκειμένου μία ιδέα η οποία είχε πρώτα διατυπωθεί από την ελληνική κυβέρνηση πριν από κάποιους μήνες να γίνει αυτή τη στιγμή πράξη και η Ελλάδα να είναι στην πρώτη γραμμή αυτού του σημαντικού ψηφιακού εργαλείου».
Επιπλέον, ο πρωθυπουργός απευθυνόμενος στα μέλη του υπουργικού συμβουλίου επισήμανε ότι «καθώς βαδίζουμε προς την έξοδο από την πανδημία η χώρα θα πρέπει να είναι θεσμικά οπλισμένη ώστε να μπει δυναμικά στην μετα-Covid εποχή».
«Και γι’ αυτό σας καλώ να υποδεχτούμε το καλοκαίρι με κάτι που αυτή η κυβέρνηση ξέρει να κάνει πολύ καλά: να σχεδιάζει, να εργάζεται μεθοδικά και να φέρνει αποτελέσματα» τόνισε ο πρωθυπουργός.
Το Ευρωπαϊκό Ψηφιακό Πιστοποιητικό COVID αποτελεί την ψηφιακή απόδειξη ότι ένα πρόσωπο έχει εμβολιαστεί κατά της COVID-19 με οποιοδήποτε εμβόλιο από εκείνα που έχουν λάβει άδεια κυκλοφορίας από την ΕΕ ή έχει υποβληθεί σε εξέταση με αρνητικό αποτέλεσμα ή έχει αναρρώσει από τη νόσο COVID-19.
Όσον αφορά την προστασία των προσωπικών δεδομένων, το Ευρωπαϊκό Ψηφιακό Πιστοποιητικό COVID θα περιέχει μόνο τις απαραίτητες βασικές πληροφορίες, όπως ονοματεπώνυμο, ημερομηνία γέννησης, ημερομηνία έκδοσης, πληροφορίες σχετικά με το εμβόλιο/την εξέταση/την ανάρρωση και έναν μοναδικό αναγνωριστικό κωδικό.
Το Ευρωπαϊκό Ψηφιακό Πιστοποιητικό COVID εκδίδεται δωρεάν σε ψηφιακή μορφή και μπορεί να εκτυπωθεί. Επίσης, έχει κωδικό QR με ψηφιακή υπογραφή και το περιεχόμενό του θα αναγράφεται τόσο στην εθνική γλώσσα, όσο και στα αγγλικά.
Αρμόδιες για την έκδοση του πιστοποιητικού είναι οι εθνικές αρχές κάθε χώρας. Στην Ελλάδα, το Ευρωπαϊκό Ψηφιακό Πιστοποιητικό COVID θα εκδίδεται μέσω του gov.gr και σε λίγες ημέρες θα είναι δυνατή η έκδοσή του μέσω των Κέντρων Εξυπηρέτησης Πολιτών.
1. «Θεσπίζεται Ψηφιακό Πιστοποιητικό COVID-19, με σκοπό τη διευκόλυνση της άσκησης του δικαιώματος ελεύθερης κυκλοφορίας των φυσικών προσώπων – κατόχων του κατά τη διάρκεια της πανδημίας του κορωνοϊού COVID-19. Το Ψηφιακό Πιστοποιητικό COVID-19 περιέχει πληροφορίες σχετικά με την κατάσταση του φυσικού προσώπου – κατόχου του όσον αφορά στον εμβολιασμό, το αποτέλεσμα της τελευταίας δοκιμασίας ταχέων μοριακών ελέγχων (rapid test) ή μοριακής μεθόδου ανάλυσης (PCR test), ή τη νόσηση από τον κορωνοϊό COVID-19, κατά περίπτωση.
2α. Όσον αφορά στον εμβολιασμό κατά του κορωνοϊού COVID-19, το Ψηφιακό Πιστοποιητικό COVID-19 περιέχει τα ακόλουθα δεδομένα προσωπικού χαρακτήρα:
α) Όνομα,
β) επώνυμο,
γ) ημερομηνία γέννησης,
δ) στοχευόμενη νόσο,
ε) είδος εμβολίου,
στ) σκεύασμα εμβολίου,
ζ) κάτοχο αδείας κυκλοφορίας ή παρασκευαστή του εμβολίου,
η) αριθμό σε σειρά εμβολιασμών/δόσεων και
θ) ημερομηνία συνεδρίας εμβολιασμού με αναφορά της ημερομηνίας της τελευταίας ληφθείσας δόσης.
2β. Όσον αφορά στο αποτέλεσμα της τελευταίας δοκιμασίας το Ψηφιακό Πιστοποιητικό COVID-19 περιέχει τα ακόλουθα δεδομένα προσωπικού χαρακτήρα:
α) Όνομα,
β) επώνυμο,
γ) ημερομηνία γέννησης,
δ) στοχευόμενη νόσο,
ε) είδος της δοκιμασίας,
στ) ονομασία της δοκιμασίας,
ζ) κατασκευαστή της δοκιμασίας,
η) ημερομηνία και ώρα συλλογής του δείγματος της δοκιμασίας,
θ) ημερομηνία και ώρα παραγωγής του αποτελέσματος της δοκιμασίας,
ι) αποτέλεσμα της δοκιμασίας και
ια) δομή διενέργειας της δοκιμασίας.
2γ. Όσον αφορά στη νόσηση από τον κοροναϊό COVID-19 το Ψηφιακό Πιστοποιητικό COVID-19 περιέχει τα ακόλουθα δεδομένα προσωπικού χαρακτήρα:
α) Όνομα,
β) επώνυμο,
γ) ημερομηνία γέννησης,
δ) στοχευόμενη νόσο από την οποία έχει νοσήσει το φυσικό πρόσωπο και
ε) ημερομηνία του θετικού αποτελέσματος.
3. Το Ψηφιακό Πιστοποιητικό COVID-19 εκδίδεται μέσω ειδικής ηλεκτρονικής πλατφόρμας που λειτουργεί στην Ενιαία Ψηφιακή Πύλη της Δημόσιας Διοίκησης (gov.gr) και φέρει μοναδικό αναγνωριστικό αριθμό και κρυπτογραφική ψηφιακή υπογραφή, με βάση την οποία ελέγχεται η εγκυρότητά του.
Για την είσοδο στην πλατφόρμα απαιτείται αυθεντικοποίηση του φυσικού προσώπου – χρήστη με τη χρήση των κωδικών – διαπιστευτηρίων της Γενικής Γραμματείας Πληροφοριακών Συστημάτων Δημόσιας Διοίκησης (Γ.Γ.Π.Σ.Δ.Δ.) του Υπουργείου Ψηφιακής Διακυβέρνησης (taxisnet).
Το ανωτέρω Πιστοποιητικό μπορεί να χορηγείται και από ντα Κέντρα Εξυπηρέτησης Πολιτών (Κ.Ε.Π.).
4. Για την άντληση των στοιχείων των παρ. 2α, 2β και 2γ, η ανωτέρω πλατφόρμα διασυνδέεται, ιδίως, με το Εθνικό Μητρώο Εμβολιασμών κατά του κορωνοϊού COVID-19 του άρθρου 55 του ν. 4764/2020 (Α΄ 256) και το Εθνικό Μητρώο Ασθενών από τον κορωνοϊό CΟVID-19 του άρθρου 29 της από 30.3.2020 πράξης Νομοθετικού Περιεχομένου (Α΄ 75), η οποία κυρώθηκε με το άρθρο 1 του ν. 4684/2020 (Α΄ 86), μέσω του Κέντρου Διαλειτουργικότητας της Γ.Γ.Π.Σ.Δ.Δ., σύμφωνα με το άρθρο 84 του ν. 4727/2020 (Α΄ 184).
5α. Η ανώνυμη εταιρεία μη κερδοσκοπικού χαρακτήρα με την επωνυμία «ΗΛΕΚΤΡΟΝΙΚΗ ΔΙΑΚΥΒΕΡΝΗΣΗ ΚΟΙΝΩΝΙΚΗΣ ΑΣΦΑΛΙΣΗΣ Ανώνυμη Εταιρεία» και τον διακριτικό τίτλο «Η.ΔΙ.Κ.Α. Α.Ε.», η οποία διαχειρίζεται την ανωτέρω πλατφόρμα, ορίζεται ως Υπεύθυνος Επεξεργασίας των δεδομένων προσωπικού χαρακτήρα των παρ. 2α, 2β και 2γ του παρόντος, κατά την έννοια της παρ. 7 του άρθρου 4 του Κανονισμού (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 27ης Απριλίου 2016 (L 119) (Γενικού Κανονισμού για την Προστασία Δεδομένων – Γ.Κ.Π.Δ.).
5β. Η ανώνυμη εταιρεία του Ελληνικού Δημοσίου με την επωνυμία «ΕΘΝΙΚΟ ΔΙΚΤΥΟ ΥΠΟΔΟΜΩΝ ΤΕΧΝΟΛΟΓΙΑΣ ΚΑΙ ΕΡΕΥΝΑΣ Α.Ε.» και διακριτικό τίτλο «Ε.Δ.Υ.Τ.Ε. Α.Ε.» ορίζεται ως Εκτελούσα την Επεξεργασία, υπό τις προϋποθέσεις του άρθρου 28 του Γ.Κ.Π.Δ. Η Εκτελούσα την Επεξεργασία αναλαμβάνει, για λογαριασμό του υπευθύνου επεξεργασίας, τον σχεδιασμό, την υλοποίηση και τη συντήρηση της ηλεκτρονικής πλατφόρμας, την υποχρέωση λήψης και διαρκούς τήρησης των κατάλληλων και αναγκαίων τεχνικών και οργανωτικών μέτρων ασφάλειας των λαμβανομένων στοιχείων και, κατ’ ελάχιστον, την καταγραφή και παρακολούθηση των προσβάσεων, τη διασφάλιση ιχνηλασιμότητας και την προστασία των διακινούμενων δεδομένων από κάθε παραβίαση, καθώς και από σκόπιμη ή τυχαία απειλή, ενεργώντας σύμφωνα με το ενωσιακό και εθνικό δίκαιο και, ιδίως, σύμφωνα με τον Γ.Κ.Π.Δ. και τον ν. 4624/2019 (Α΄ 137).
Στο πλαίσιο της ανωτέρω επεξεργασίας για λογαριασμό της Η.ΔΙ.Κ.Α. Α.Ε., η Ε.Δ.Υ.Τ.Ε. Α.Ε. επιφορτίζεται με όλες τις υποχρεώσεις του Γ.Κ.Π.Δ. για τον Εκτελούντα την Επεξεργασία. Μεταξύ της Η.ΔΙ.Κ.Α. Α.Ε. και της Ε.Δ.Υ.Τ.Ε. Α.Ε. συνάπτεται Μνημόνιο Συνεργασίας, σύμφωνα με την παρ. 3 του άρθρου 28 του Γ.Κ.Π.Δ.
5γ. Σκοπός της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα των παρ. 2α, 2β και 2γ είναι η πρόσβαση στις πληροφορίες που περιλαμβάνονται στο Ψηφιακό Πιστοποιητικό COVID-19, καθώς και η επαλήθευσή τους, προκειμένου να διευκολυνθεί η άσκηση του δικαιώματος ελεύθερης κυκλοφορίας των φυσικών προσώπων – κατόχων του κατά τη διάρκεια της πανδημίας του κορωνοϊού COVID-19.
6. Η έκδοση του Ψηφιακού Πιστοποιητικού COVID-19 δεν θίγει, ούτε επηρεάζει με οποιονδήποτε τρόπο την εγκυρότητα άλλων βεβαιώσεων εμβολιασμού, υποβολής σε διαγνωστικό έλεγχο ή νόσησης από τον κορωνοϊό COVID-19, η έκδοση των οποίων προβλέπεται από τις κείμενες διατάξεις.
7. Με κοινή απόφαση των Υπουργών Υγείας και Ψηφιακής Διακυβέρνησης ρυθμίζονται τα τεχνικά και οργανωτικά ζητήματα για τη λειτουργία της ηλεκτρονικής πλατφόρμας, την ασφάλεια της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα και τη διασύνδεσή της με πρόσθετα πληροφοριακά συστήματα φορέων του δημόσιου τομέα και καθορίζονται το ειδικότερο περιεχόμενο του Ψηφιακού Πιστοποιητικού COVID-19, τυχόν συμπληρωματικά μη προσωπικά στοιχεία που μπορεί να νπεριλαμβάνονται σε αυτό, οι περιπτώσεις και η διαδικασία χορήγησης του Πιστοποιητικού από τα Κ.Ε.Π., καθώς και κάθε αναγκαία, τεχνική ή άλλη λεπτομέρεια για την νεφαρμογή του παρόντος. Με όμοια απόφαση δύνανται να γίνονται αποδεκτά, ως ειδικότερα πιστοποιητικά, για την εκπλήρωση του σκοπού της παρ. 1, οι βεβαιώσεις της παρ. 6, καθώς και βεβαιώσεις ή πιστοποιητικά εμβολιασμού, υποβολής σε διαγνωστικό έλεγχο ή νόσησης από τον κορωνοϊό COVID-19 που έχουν εκδοθεί από άλλα κράτη, υπό τους ειδικότερους όρους και τις προϋποθέσεις που περιέχονται στην απόφαση».
Η πρόταση που υπέβαλε o Κυριάκος Μητσοτάκης και πήρε «πράσινο φως» από την Ευρωπαϊκή Επιτροπή θα εφαρμοστεί στη χώρα μας έναν μήνα πριν την επίσημη πρεμιέρα στην ΕΕ, η οποία έχει οριστεί να είναι η 1η Ιουλίου.
Ο Κυριάκος Μητσοτάκης δήλωσε στην εισαγωγική του τοποθέτηση κατά το υπουργικό συμβούλιο για την εφαρμογή του πιστοποιητικού ότι: «Δηλώνει την ετοιμότητά μας για ένα πιο ασφαλές και πιο ελεύθερο καλοκαίρι».
Ο Κυριάκος Μητσοτάκης συνεχάρη «όλους όσοι συνεργάστηκαν προκειμένου μία ιδέα η οποία είχε πρώτα διατυπωθεί από την ελληνική κυβέρνηση πριν από κάποιους μήνες να γίνει αυτή τη στιγμή πράξη και η Ελλάδα να είναι στην πρώτη γραμμή αυτού του σημαντικού ψηφιακού εργαλείου».
Επιπλέον, ο πρωθυπουργός απευθυνόμενος στα μέλη του υπουργικού συμβουλίου επισήμανε ότι «καθώς βαδίζουμε προς την έξοδο από την πανδημία η χώρα θα πρέπει να είναι θεσμικά οπλισμένη ώστε να μπει δυναμικά στην μετα-Covid εποχή».
«Και γι’ αυτό σας καλώ να υποδεχτούμε το καλοκαίρι με κάτι που αυτή η κυβέρνηση ξέρει να κάνει πολύ καλά: να σχεδιάζει, να εργάζεται μεθοδικά και να φέρνει αποτελέσματα» τόνισε ο πρωθυπουργός.
Το Ευρωπαϊκό Ψηφιακό Πιστοποιητικό COVID αποτελεί την ψηφιακή απόδειξη ότι ένα πρόσωπο έχει εμβολιαστεί κατά της COVID-19 με οποιοδήποτε εμβόλιο από εκείνα που έχουν λάβει άδεια κυκλοφορίας από την ΕΕ ή έχει υποβληθεί σε εξέταση με αρνητικό αποτέλεσμα ή έχει αναρρώσει από τη νόσο COVID-19.
Όσον αφορά την προστασία των προσωπικών δεδομένων, το Ευρωπαϊκό Ψηφιακό Πιστοποιητικό COVID θα περιέχει μόνο τις απαραίτητες βασικές πληροφορίες, όπως ονοματεπώνυμο, ημερομηνία γέννησης, ημερομηνία έκδοσης, πληροφορίες σχετικά με το εμβόλιο/την εξέταση/την ανάρρωση και έναν μοναδικό αναγνωριστικό κωδικό.
Αρμόδιες για την έκδοση του πιστοποιητικού είναι οι εθνικές αρχές κάθε χώρας. Στην Ελλάδα, το Ευρωπαϊκό Ψηφιακό Πιστοποιητικό COVID θα εκδίδεται μέσω του gov.gr και σε λίγες ημέρες θα είναι δυνατή η έκδοσή του μέσω των Κέντρων Εξυπηρέτησης Πολιτών.
Τι προβλέπει η Πράξη Νομοθετικού Περιεχομένου
Όπως αναφέρεται στην Εφημερίδα της Κυβερνήσεως αναλυτικά:1. «Θεσπίζεται Ψηφιακό Πιστοποιητικό COVID-19, με σκοπό τη διευκόλυνση της άσκησης του δικαιώματος ελεύθερης κυκλοφορίας των φυσικών προσώπων – κατόχων του κατά τη διάρκεια της πανδημίας του κορωνοϊού COVID-19. Το Ψηφιακό Πιστοποιητικό COVID-19 περιέχει πληροφορίες σχετικά με την κατάσταση του φυσικού προσώπου – κατόχου του όσον αφορά στον εμβολιασμό, το αποτέλεσμα της τελευταίας δοκιμασίας ταχέων μοριακών ελέγχων (rapid test) ή μοριακής μεθόδου ανάλυσης (PCR test), ή τη νόσηση από τον κορωνοϊό COVID-19, κατά περίπτωση.
2α. Όσον αφορά στον εμβολιασμό κατά του κορωνοϊού COVID-19, το Ψηφιακό Πιστοποιητικό COVID-19 περιέχει τα ακόλουθα δεδομένα προσωπικού χαρακτήρα:
α) Όνομα,
β) επώνυμο,
γ) ημερομηνία γέννησης,
δ) στοχευόμενη νόσο,
ε) είδος εμβολίου,
στ) σκεύασμα εμβολίου,
ζ) κάτοχο αδείας κυκλοφορίας ή παρασκευαστή του εμβολίου,
η) αριθμό σε σειρά εμβολιασμών/δόσεων και
θ) ημερομηνία συνεδρίας εμβολιασμού με αναφορά της ημερομηνίας της τελευταίας ληφθείσας δόσης.
2β. Όσον αφορά στο αποτέλεσμα της τελευταίας δοκιμασίας το Ψηφιακό Πιστοποιητικό COVID-19 περιέχει τα ακόλουθα δεδομένα προσωπικού χαρακτήρα:
α) Όνομα,
β) επώνυμο,
γ) ημερομηνία γέννησης,
δ) στοχευόμενη νόσο,
ε) είδος της δοκιμασίας,
στ) ονομασία της δοκιμασίας,
ζ) κατασκευαστή της δοκιμασίας,
η) ημερομηνία και ώρα συλλογής του δείγματος της δοκιμασίας,
θ) ημερομηνία και ώρα παραγωγής του αποτελέσματος της δοκιμασίας,
ι) αποτέλεσμα της δοκιμασίας και
ια) δομή διενέργειας της δοκιμασίας.
2γ. Όσον αφορά στη νόσηση από τον κοροναϊό COVID-19 το Ψηφιακό Πιστοποιητικό COVID-19 περιέχει τα ακόλουθα δεδομένα προσωπικού χαρακτήρα:
α) Όνομα,
β) επώνυμο,
γ) ημερομηνία γέννησης,
δ) στοχευόμενη νόσο από την οποία έχει νοσήσει το φυσικό πρόσωπο και
ε) ημερομηνία του θετικού αποτελέσματος.
3. Το Ψηφιακό Πιστοποιητικό COVID-19 εκδίδεται μέσω ειδικής ηλεκτρονικής πλατφόρμας που λειτουργεί στην Ενιαία Ψηφιακή Πύλη της Δημόσιας Διοίκησης (gov.gr) και φέρει μοναδικό αναγνωριστικό αριθμό και κρυπτογραφική ψηφιακή υπογραφή, με βάση την οποία ελέγχεται η εγκυρότητά του.
Για την είσοδο στην πλατφόρμα απαιτείται αυθεντικοποίηση του φυσικού προσώπου – χρήστη με τη χρήση των κωδικών – διαπιστευτηρίων της Γενικής Γραμματείας Πληροφοριακών Συστημάτων Δημόσιας Διοίκησης (Γ.Γ.Π.Σ.Δ.Δ.) του Υπουργείου Ψηφιακής Διακυβέρνησης (taxisnet).
Το ανωτέρω Πιστοποιητικό μπορεί να χορηγείται και από ντα Κέντρα Εξυπηρέτησης Πολιτών (Κ.Ε.Π.).
4. Για την άντληση των στοιχείων των παρ. 2α, 2β και 2γ, η ανωτέρω πλατφόρμα διασυνδέεται, ιδίως, με το Εθνικό Μητρώο Εμβολιασμών κατά του κορωνοϊού COVID-19 του άρθρου 55 του ν. 4764/2020 (Α΄ 256) και το Εθνικό Μητρώο Ασθενών από τον κορωνοϊό CΟVID-19 του άρθρου 29 της από 30.3.2020 πράξης Νομοθετικού Περιεχομένου (Α΄ 75), η οποία κυρώθηκε με το άρθρο 1 του ν. 4684/2020 (Α΄ 86), μέσω του Κέντρου Διαλειτουργικότητας της Γ.Γ.Π.Σ.Δ.Δ., σύμφωνα με το άρθρο 84 του ν. 4727/2020 (Α΄ 184).
5α. Η ανώνυμη εταιρεία μη κερδοσκοπικού χαρακτήρα με την επωνυμία «ΗΛΕΚΤΡΟΝΙΚΗ ΔΙΑΚΥΒΕΡΝΗΣΗ ΚΟΙΝΩΝΙΚΗΣ ΑΣΦΑΛΙΣΗΣ Ανώνυμη Εταιρεία» και τον διακριτικό τίτλο «Η.ΔΙ.Κ.Α. Α.Ε.», η οποία διαχειρίζεται την ανωτέρω πλατφόρμα, ορίζεται ως Υπεύθυνος Επεξεργασίας των δεδομένων προσωπικού χαρακτήρα των παρ. 2α, 2β και 2γ του παρόντος, κατά την έννοια της παρ. 7 του άρθρου 4 του Κανονισμού (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 27ης Απριλίου 2016 (L 119) (Γενικού Κανονισμού για την Προστασία Δεδομένων – Γ.Κ.Π.Δ.).
5β. Η ανώνυμη εταιρεία του Ελληνικού Δημοσίου με την επωνυμία «ΕΘΝΙΚΟ ΔΙΚΤΥΟ ΥΠΟΔΟΜΩΝ ΤΕΧΝΟΛΟΓΙΑΣ ΚΑΙ ΕΡΕΥΝΑΣ Α.Ε.» και διακριτικό τίτλο «Ε.Δ.Υ.Τ.Ε. Α.Ε.» ορίζεται ως Εκτελούσα την Επεξεργασία, υπό τις προϋποθέσεις του άρθρου 28 του Γ.Κ.Π.Δ. Η Εκτελούσα την Επεξεργασία αναλαμβάνει, για λογαριασμό του υπευθύνου επεξεργασίας, τον σχεδιασμό, την υλοποίηση και τη συντήρηση της ηλεκτρονικής πλατφόρμας, την υποχρέωση λήψης και διαρκούς τήρησης των κατάλληλων και αναγκαίων τεχνικών και οργανωτικών μέτρων ασφάλειας των λαμβανομένων στοιχείων και, κατ’ ελάχιστον, την καταγραφή και παρακολούθηση των προσβάσεων, τη διασφάλιση ιχνηλασιμότητας και την προστασία των διακινούμενων δεδομένων από κάθε παραβίαση, καθώς και από σκόπιμη ή τυχαία απειλή, ενεργώντας σύμφωνα με το ενωσιακό και εθνικό δίκαιο και, ιδίως, σύμφωνα με τον Γ.Κ.Π.Δ. και τον ν. 4624/2019 (Α΄ 137).
Στο πλαίσιο της ανωτέρω επεξεργασίας για λογαριασμό της Η.ΔΙ.Κ.Α. Α.Ε., η Ε.Δ.Υ.Τ.Ε. Α.Ε. επιφορτίζεται με όλες τις υποχρεώσεις του Γ.Κ.Π.Δ. για τον Εκτελούντα την Επεξεργασία. Μεταξύ της Η.ΔΙ.Κ.Α. Α.Ε. και της Ε.Δ.Υ.Τ.Ε. Α.Ε. συνάπτεται Μνημόνιο Συνεργασίας, σύμφωνα με την παρ. 3 του άρθρου 28 του Γ.Κ.Π.Δ.
5γ. Σκοπός της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα των παρ. 2α, 2β και 2γ είναι η πρόσβαση στις πληροφορίες που περιλαμβάνονται στο Ψηφιακό Πιστοποιητικό COVID-19, καθώς και η επαλήθευσή τους, προκειμένου να διευκολυνθεί η άσκηση του δικαιώματος ελεύθερης κυκλοφορίας των φυσικών προσώπων – κατόχων του κατά τη διάρκεια της πανδημίας του κορωνοϊού COVID-19.
6. Η έκδοση του Ψηφιακού Πιστοποιητικού COVID-19 δεν θίγει, ούτε επηρεάζει με οποιονδήποτε τρόπο την εγκυρότητα άλλων βεβαιώσεων εμβολιασμού, υποβολής σε διαγνωστικό έλεγχο ή νόσησης από τον κορωνοϊό COVID-19, η έκδοση των οποίων προβλέπεται από τις κείμενες διατάξεις.
7. Με κοινή απόφαση των Υπουργών Υγείας και Ψηφιακής Διακυβέρνησης ρυθμίζονται τα τεχνικά και οργανωτικά ζητήματα για τη λειτουργία της ηλεκτρονικής πλατφόρμας, την ασφάλεια της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα και τη διασύνδεσή της με πρόσθετα πληροφοριακά συστήματα φορέων του δημόσιου τομέα και καθορίζονται το ειδικότερο περιεχόμενο του Ψηφιακού Πιστοποιητικού COVID-19, τυχόν συμπληρωματικά μη προσωπικά στοιχεία που μπορεί να νπεριλαμβάνονται σε αυτό, οι περιπτώσεις και η διαδικασία χορήγησης του Πιστοποιητικού από τα Κ.Ε.Π., καθώς και κάθε αναγκαία, τεχνική ή άλλη λεπτομέρεια για την νεφαρμογή του παρόντος. Με όμοια απόφαση δύνανται να γίνονται αποδεκτά, ως ειδικότερα πιστοποιητικά, για την εκπλήρωση του σκοπού της παρ. 1, οι βεβαιώσεις της παρ. 6, καθώς και βεβαιώσεις ή πιστοποιητικά εμβολιασμού, υποβολής σε διαγνωστικό έλεγχο ή νόσησης από τον κορωνοϊό COVID-19 που έχουν εκδοθεί από άλλα κράτη, υπό τους ειδικότερους όρους και τις προϋποθέσεις που περιέχονται στην απόφαση».