ΠΟΛΙΤΙΚΗ ΠΡΟΣΤΑΣΙΑΣ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ
του Ιστοτόπου της Ειδικής Γραμματείας Τεχνητής Νοημοσύνης και Διακυβέρνησης Δεδομένων
ΕΙΣΑΓΩΓΗ
Στην Ευρωπαϊκή Ένωση εφαρμόζεται από τις 25 Μαΐου 2018 ο Γενικός Κανονισμός για την Προστασία των Προσωπικών Δεδομένων – Κανονισμός ΕΕ 2016/679 (στο εξής «ΓΚΠΔ»). Για το κείμενο του Κανονισμού μπορείτε να επιλέξετε τη διεύθυνση URL: https://eur-lex.europa.eu/legal-content/EL/TXT/?uri=CELEX:32016R0679.
Η παρούσα Πολιτική Προστασίας Προσωπικών Δεδομένων (εφεξής η «Πολιτική Δεδομένων» ή «ΠΠΠΔ») αφορά τον Ιστότοπο της Ειδικής Γραμματείας Τεχνητής Νοημοσύνης και Διακυβέρνησης Δεδομένων του Υπουργείου Ψηφιακής Διακυβέρνησης (εφεξής «Γραμματεία»), που λειτουργεί υπό το όνομα χώρου: data.gov.gr.
Η Γραμματεία αποδίδει ιδιαίτερη σημασία στην προστασία των προσωπικών δεδομένων των πολιτών, αλλά και οποιωνδήποτε προσώπων επισκέπτονται τον Ιστότοπο. Για τον λόγο αυτό έχει εκπονήσει την παρούσα ΠΠΠΔ, προκειμένου να ενημερώσει τα ανωτέρω πρόσωπα σχετικά με τον τρόπο συλλογής, χρήσης και κοινοποίησης των προσωπικών τους δεδομένων.
ΟΡΙΣΜΟΙ ΓΙΑ ΤΑ ΠΡΟΣΩΠΙΚΑ ΔΕΔΟΜΕΝΑ
«Προσωπικά δεδομένα»: κάθε πληροφορία μέσω της οποίας είναι ταυτοποιήσιμο ή μπορεί να ταυτοποιηθεί ένα φυσικό πρόσωπο («υποκείμενο προσωπικών δεδομένων»).
«Υπεύθυνος επεξεργασίας»: το φυσικό ή νομικό πρόσωπο, η δημόσια Αρχή, η υπηρεσία ή άλλος φορέας που, μόνα ή από κοινού με άλλα, καθορίζουν τους σκοπούς και τον τρόπο της επεξεργασίας δεδομένων προσωπικού χαρακτήρα.
«Εκτελών την επεξεργασία»: το φυσικό ή νομικό πρόσωπο, η δημόσια Αρχή, η υπηρεσία ή άλλος φορέας που επεξεργάζεται δεδομένα προσωπικού χαρακτήρα για λογαριασμό ενός Υπευθύνου επεξεργασίας.
«Υποκείμενο προσωπικών δεδομένων»: τα φυσικά πρόσωπα, για τα οποία ο Υπεύθυνος επεξεργασίας συλλέγει και επεξεργάζεται προσωπικά δεδομένα. Στην παρούσα ΠΠΠΔ, υποκείμενα προσωπικών δεδομένων είναι οι χρήστες του ως άνω δικτυακού τόπου, είτε ταυτοποιούνται είτε όχι, για τη χρήση υπηρεσίας.
«Αποδέκτης»: το φυσικό ή νομικό πρόσωπο, η δημόσια Αρχή, η υπηρεσία ή άλλος φορέας, στα οποία κοινολογούνται τα προσωπικά δεδομένα, είτε πρόκειται για τρίτον είτε όχι.
ΣΥΛΛΟΓΗ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ
Η πρόσβαση στον Ιστότοπο και τις λειτουργίες του είναι ελεύθερη και δεν απαιτεί εγγραφή ή σύνδεση, επομένως δεν συλλέγονται ταυτοποιητικά προσωπικά δεδομένα του επισκέπτη. Ωστόσο, εάν ο επισκέπτης επικοινωνήσει με τη Γραμματεία, είτε μέσω μηνύματος ηλεκτρονικού ταχυδρομείου είτε κάνοντας χρήση φόρμας επικοινωνίας εντός του Ιστοτόπου, συλλέγονται ορισμένες πληροφορίες, όπως η διεύθυνση ηλεκτρονικού ταχυδρομείου του επισκέπτη και το μήνυμα που αποστέλλει στη Γραμματεία, στο μέτρο που αυτό περιλαμβάνει προσωπικά δεδομένα.
Για την αποτελεσματική λειτουργία του Ιστοτόπου, η Γραμματεία επεξεργάζεται, ως Υπεύθυνος επεξεργασίας, τα ακόλουθα δεδομένα:
- Διεύθυνση IP (IP address) της συσκευής σύνδεσης
- Δεδομένα πλοήγησης εντός του «ιστοτόπου» μέσω της εγκατάστασης αρχείων τύπου «cookies»
- Χρονοσήμανση χρήσης (timestamp)
- Στοιχεία συσκευής σύνδεσης (λειτουργικό σύστημα, φυλλομετρητής).
Γ. Ειδικές κατηγορίες προσωπικών δεδομένων
Η Γραμματεία δεν συλλέγει ούτε επεξεργάζεται ειδικές κατηγορίες δεδομένων, όπως ορίζονται στις διατάξεις της κείμενης νομοθεσίας, για τις ανάγκες λειτουργίας του Ιστοτόπου. Οι χρήστες καλούνται να μην εισάγουν τέτοια δεδομένα σε τυχόν πεδία ελεύθερου κειμένου (π.χ. σε φόρμα επικοινωνίας) ή σε μήνυμα ηλεκτρονικού ταχυδρομείου που αποστέλλουν στη Γραμματεία). Εφόσον τέτοια δεδομένα εισαχθούν εν αγνοία της Γραμματείας, διαγράφονται μόλις εντοπιστούν.
ΕΠΕΞΕΡΓΑΣΙΑ ΤΩΝ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ
Η Γραμματεία επεξεργάζεται τα προσωπικά δεδομένα για την άσκηση των προβλεπόμενων στον νόμο αρμοδιοτήτων της, τη συμμόρφωσή της με τις νόμιμες υποχρεώσεις που απορρέουν από το εθνικό και ενωσιακό δίκαιο, την εκπλήρωση καθηκόντων που εκτελούνται προς το δημόσιο συμφέρον και κατά την άσκηση δημόσιας εξουσίας που της έχει ανατεθεί.
Νομική βάση της επεξεργασίας
Η επεξεργασία των δεδομένων προσωπικού χαρακτήρα των χρηστών είναι απαραίτητη για τη λειτουργία του Ιστοτόπου και βασίζεται στο Άρ. 6 παρ. 1 στοιχ. γ’ ΓΚΠΔ και, συγκεκριμένα, στις διατάξεις της Οδηγίας (ΕΕ) 2019/1024 για τα ανοικτά δεδομένα και την περαιτέρω χρήση πληροφοριών του δημόσιου τομέα, του εθνικού νόμου εναρμόνισης ν. 4727/2020 (Α΄ 184), καθώς και της 11654 ΕΞ 2026/31.03.2026 απόφασης του Υπουργού Ψηφιακής Διακυβέρνησης (Β΄ 2235), όπως τυχόν έχουν τροποποιηθεί.
Σκοποί της επεξεργασίας
Τα προσωπικά δεδομένα που συλλέγονται από τον Ιστότοπο κατατείνουν στην εκπλήρωση των ακόλουθων σκοπών:
α) Στην εκπλήρωση του σκοπού λειτουργίας του Ιστοτόπου, ήτοι στην παροχή πληροφόρησης αναφορικά με τη Γραμματεία και τις υπηρεσίες της, τις δράσεις και τα νέα της, καθώς και την παροχή πρόσβασης σε χρήσιμο υλικό .
β) Την εξαγωγή στατιστικών αναφορικά με τη χρήση του Ιστοτόπου. Τα αποτελέσματα των στατιστικών αυτών παράγονται σε συγκεντρωτική (aggregate) μορφή και δεν επιτρέπουν την άμεση ή έμμεση ταυτοποίηση των υποκειμένων των δεδομένων.
γ) Τη βελτίωση της εμπειρίας πλοήγησης και της λειτουργικότητας του Ιστοτόπου.
Η Γραμματεία συλλέγει και επεξεργάζεται προσωπικά δεδομένα αποκλειστικά για τους προαναφερόμενους σκοπούς και μόνο στο απολύτως αναγκαίο μέτρο για την αποτελεσματική εξυπηρέτηση των σκοπών αυτών. Τα δεδομένα αυτά είναι κάθε φορά συναφή, πρόσφορα και όχι περισσότερα από όσα απαιτούνται εν όψει των ανωτέρω σκοπών, είναι δε ακριβή και, εφόσον χρειάζεται, υποβάλλονται σε ενημέρωση.
ΤΗΡΗΣΗ ΕΜΠΙΣΤΕΥΤΙΚΟΤΗΤΑΣ
Η Γραμματεία δεν διαθέτει ή άλλως διαβιβάζει ή δημοσιοποιεί προσωπικά στοιχεία των χρηστών του δικτυακού τόπου σε τρίτους εκτός από τους ως άνω αναφερόμενους αποδέκτες για τη λειτουργία του Ιστοτόπου και με εξαίρεση την εφαρμογή σχετικών νομικών επιταγών από και προς τις αρμόδιες Αρχές.Συγκεκριμένα, τα τηρούμενα προσωπικά δεδομένα δύνανται να κοινοποιηθούν στις αρμόδιες δικαστικές, αστυνομικές και άλλες διοικητικές Αρχές, κατόπιν νόμιμου αιτήματός τους και σύμφωνα με τις ισχύουσες νομοθετικές διατάξεις. Επιπλέον, σε περίπτωση νόμιμης διάταξης εισαγγελικής ή άλλης Αρχής ή διεξαγωγής τακτικής ανάκρισης ή προκαταρκτικής εξέτασης, η Γραμματεία υποχρεούται να δώσει πρόσβαση στα σχετικά στοιχεία και να τα θέσει στη διάθεση της αιτούσας Αρχής, χωρίς υποχρέωση ενημέρωσης των υποκειμένων των δεδομένων.
Η Γραμματεία δεν διαβιβάζει προσωπικά δεδομένα των χρηστών σε τρίτη χώρα ή διεθνή οργανισμό.
ΜΕΤΑΦΟΡΑ ΚΑΙ ΑΠΟΘΗΚΕΥΣΗ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ
Η οποιαδήποτε μεταφορά ή διαβίβαση των προσωπικών δεδομένων των Υποκειμένων πραγματοποιείται μέσω ηλεκτρονικών συστημάτων και τα δεδομένα μεταφέρονται κρυπτογραφημένα. Τα δεδομένα αποθηκεύονται αποκλειστικά σε εξυπηρετητές εντός Ευρωπαϊκής Ένωσης και δεν διαβιβάζονται σε τρίτες χώρες. Πρόσβαση στα δεδομένα έχει η Γραμματεία ως Υπεύθυνος Επεξεργασίας, καθώς και οι συνεργαζόμενοι δημόσιοι φορείς και επιχειρήσεις ως Εκτελούντες την Επεξεργασία.
ΔΙΚΑΙΩΜΑΤΑ ΤΩΝ ΥΠΟΚΕΙΜΕΝΩΝ ΤΩΝ ΔΕΔΟΜΕΝΩΝ
Η Γραμματεία, συμμορφούμενη πλήρως με τις διατάξεις του ΓΚΠΔ, ικανοποιεί και διευκολύνει την άσκηση των προβλεπόμενων κατά ΓΚΠΔ δικαιωμάτων των Υποκειμένων ως προς τη χρήση του Ιστοτόπου και των υπηρεσιών του, εφόσον προσφέρεται εν προκειμένω δυνατότητα πραγματικής άσκησης, ήτοι:
- Το δικαίωμα πρόσβασης προκειμένου να ενημερωθείτε για το ποια δεδομένα σας επεξεργάζεται η Γραμματεία, για ποιο λόγο, καθώς και για τους αποδέκτες τους.
- Το δικαίωμα διόρθωσης προκειμένου να διορθωθούν λάθη, ανακρίβειες και ελλείψεις των δεδομένων σας.
- Το δικαίωμα διαγραφής αυτών προκειμένου, υπό τις προϋποθέσεις του ΓΚΠΔ, να διαγραφούν τα δεδομένα σας.
- Το δικαίωμα περιορισμού της επεξεργασίας σε περίπτωση αμφισβήτησης της ακρίβειας των δεδομένων, σε περίπτωση που έχετε ασκήσει το δικαίωμα της εναντίωσης και η απόφαση εκκρεμεί, και σε περίπτωση που τα δεδομένα σας δεν είναι πλέον απαραίτητα για τον αρχικό σκοπό αλλά για νομικούς λόγους δεν μπορούν ακόμη να διαγραφούν.
- Το δικαίωμα στη φορητότητα προκειμένου να παραλάβετε τα δεδομένα σας σε ηλεκτρονική μορφή και να τα διαβιβάσετε σε τρίτον.
- Το δικαίωμα εναντίωσης στην επεξεργασία των προσωπικών σας δεδομένων ανακαλώντας, εφόσον είχε απαιτηθεί, τη συγκατάθεσή σας, χωρίς η ανάκληση αυτή να επηρεάζει τη νομιμότητα της επεξεργασίας για το χρονικό διάστημα που μεσολάβησε πριν από την ανάκληση.
ΙΚΑΝΟΠΟΙΗΣΗ ΤΩΝ ΔΙΚΑΙΩΜΑΤΩΝ – ΕΓΓΥΗΣΕΙΣ – ΧΡΟΝΟΣ ΔΙΑΤΗΡΗΣΗΣ
Συνολικά η Γραμματεία διασφαλίζει ότι:
- Υφίστανται διαδικασίες που επιτρέπουν την ευχερή άσκηση των δικαιωμάτων των υποκειμένων των δεδομένων, ώστε να εκκινούν αμέσως όλες οι απαιτούμενες ενέργειες.
- Θα απαντήσει σε αίτημα που θα υποβληθεί από το Υποκείμενο των δεδομένων χωρίς αδικαιολόγητη καθυστέρηση και πάντως όχι πέραν των τριάντα (30) ημερολογιακών ημερών από την άσκηση. Εάν εξαιτίας της πολυπλοκότητας ή του πλήθους των αιτημάτων αυτό δεν είναι τεχνικά εφικτό, η προθεσμία επεκτείνεται για άλλους δύο (2) μήνες κατόπιν ενημέρωσής σας εντός του πρώτου τριανταημέρου.
- Εκτός των περιπτώσεων προδήλως αβασίμων ή υπερβολικών αιτημάτων, όλες οι ενέργειες θα πραγματοποιούνται άνευ ανταλλάγματος (δωρεάν) για τα υποκείμενα των δεδομένων.
- Τα προσωπικά δεδομένα που έχουν συλλεχθεί καταχωρούνται σε μηχανογραφικά συστήματα, τα οποία παρέχουν επαρκή διασφάλιση και χρησιμοποιούνται από ειδικά εκπαιδευμένους και εξουσιοδοτημένους υπαλλήλους, ώστε να επιτυγχάνεται η μέγιστη δυνατή προστασία των δεδομένων.
- Η Γραμματεία διατηρεί και επεξεργάζεται τα προσωπικά σας δεδομένα για τους σκοπούς που αναφέρονται ανωτέρω μόνον για όσο διάστημα χρειάζεται για τον σκοπό για τον οποίο έχουν συλλεχθεί βάσει των όρων χρήσης της υπηρεσίας ή βάσει της ισχύουσας νομοθεσίας.
Σε περίπτωση που δεν ικανοποιηθείτε από την απάντηση ή θεωρείτε ότι η επεξεργασία των προσωπικών σας δεδομένων παραβιάζει το ισχύον κανονιστικό πλαίσιο για την προστασία των προσωπικών δεδομένων, έχετε δικαίωμα να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.
ΕΠΙΚΟΙΝΩΝΙΑ
Έχετε τη δυνατότητα να επικοινωνείτε με τον Υπεύθυνο Προστασίας Δεδομένων του Υπουργείου Ψηφιακής Διακυβέρνησης αποστέλλοντας e-mail στη διεύθυνση: dpo@mindigital.gr ή μέσω ταχυδρομείου στη διεύθυνση: Φραγκούδη 11 & Αλ. Πάντου, Τ.Κ. 176 71, Καλλιθέα Αττικής, για οποιοδήποτε ερώτημα αφορά στην επεξεργασία των προσωπικών σας δεδομένων.
Για γενικά ζητήματα σχετικά με τη λειτουργία του Ιστοτόπου, μπορείτε να επικοινωνείτε με την Διεύθυνση Διακυβέρνησης Δεδομένων της Γραμματείας στη διεύθυνση: opendata@mindigital.gr.
ΕΝΗΜΕΡΩΣΗ ΤΗΣ ΠΟΛΙΤΙΚΗΣ
Η παρούσα Πολιτική αποτελεί δυναμικό έγγραφο και ενδέχεται να επικαιροποιείται, ιδίως σε περιπτώσεις μεταβολής του ισχύοντος κανονιστικού και νομικού πλαισίου, αλλαγών στις λειτουργίες του Ιστότοπου ή/και στους τρόπους επεξεργασίας προσωπικών δεδομένων ή νέων κατευθυντηρίων γραμμών, οδηγιών, συστάσεων ή αποφάσεων των αρμόδιων εποπτικών Αρχών.
Κάθε επικαιροποίηση της Πολιτικής αναρτάται στον παρόντα Ιστότοπο και ισχύει από την ημερομηνία δημοσίευσής της. Συνιστάται στους επισκέπτες να ανατρέχουν τακτικά στην παρούσα Πολιτική, προκειμένου να ενημερώνονται για τυχόν τροποποιήσεις.
Αθήνα, Μάρτιος 2026
έκδοση 1.0.0