Υπουργείο Ανάπτυξης

1. Το Υπουργείο Ανάπτυξης και Επενδύσεων υπέχει θέση «Υπευθύνου Επεξεργασίας», σύμφωνα με την περ. 7 του άρθρου 4 του Κανονισμού (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 27^ης Απριλίου 2016 (Γενικός Κανονισμός για την Προστασία Δεδομένων) (L 119/1), για τα δεδομένα προσωπικού χαρακτήρα – που τηρούνται και διακινούνται μέσω των πληροφοριακών συστημάτων ΟΠΣ, ΟΠΣΚΕ και ΠΣΣΚΕΗΣ – των συμμετεχόντων σε πράξεις που συγχρηματοδοτούνται από τα Ταμεία και τον Χρηματοδοτικό Μηχανισμό του Ευρωπαϊκού Οικονομικού Χώρου (Χ.Μ. ΕΟΧ) και υλοποιούνται στο πλαίσιο των σχετικών Προγραμμάτων για την προγραμματική περίοδο 2021-2027. Ο σκοπός της επεξεργασίας είναι η διαχείριση των Προγραμμάτων αυτών, καθώς και η άσκηση αξιολόγησης και ελέγχου ως προς την εν λόγω διαχείριση.
2. Η Εθνική Αρχή Συντονισμού, οι Ειδικές Υπηρεσίες, οι Ενδιάμεσοι Φορείς και οι Δικαιούχοι, που εποπτεύονται από το Υπουργείο Ανάπτυξης και Επενδύσεων, υποχρεούνται να συμμορφώνονται πλήρως στο πλαίσιο των αρμοδιοτήτων τους προς τις οδηγίες και τις υποχρεώσεις που θέτει ο «Υπεύθυνος Επεξεργασίας», καθώς και προς την κείμενη νομοθεσία για την προστασία των δεδομένων προσωπικού χαρακτήρα που υφίστανται επεξεργασία κατά τη διαχείριση των ανωτέρω πράξεων.

Όλοι οι μη εποπτευόμενοι από το Υπουργείο Ανάπτυξης και Επενδύσεων φορείς (Ειδικές Υπηρεσίες, Ενδιάμεσοι Φορείς και Δικαιούχοι) ως προς τις πράξεις τις οποίες διενεργούν για την εξυπηρέτηση του σκοπού επεξεργασίας της παρ. 1, υπέχουν θέση «Εκτελούντος την Επεξεργασία» για λογαριασμό του «Υπεύθυνου Επεξεργασίας» της παρ. 1, σύμφωνα με την περ. 8 του άρθρου 4 του Κανονισμού (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 27^ης Απριλίου 2016 (Γενικός Κανονισμός για την Προστασία Δεδομένων) και υποχρεούνται να συμμορφώνονται πλήρως, στο πλαίσιο των αρμοδιοτήτων τους, προς τις οδηγίες και τις υποχρεώσεις που θέτει ο «Υπεύθυνος Επεξεργασίας», καθώς και προς τις διατάξεις της κείμενης νομοθεσίας για την προστασία των δεδομένων προσωπικού χαρακτήρα που υφίστανται επεξεργασία κατά τη διαχείριση των ανωτέρω πράξεων.

Η επεξεργασία από τους εκτελούντες την επεξεργασία διέπεται από νομική πράξη υπαγόμενη στο δίκαιο της Ένωσης ή του Κράτους Μέλους, που δεσμεύει τον εκτελούντα την επεξεργασία σε σχέση με τον υπεύθυνο επεξεργασίας και καθορίζει το αντικείμενο και τη διάρκεια της επεξεργασίας, τη φύση και τον σκοπό της επεξεργασίας, το είδος των δεδομένων προσωπικού χαρακτήρα και τις κατηγορίες των υποκειμένων των δεδομένων, καθώς και τις υποχρεώσεις και τα δικαιώματα του υπευθύνου επεξεργασίας και των εκτελούντων την επεξεργασία. Η νομική αυτή πράξη λαμβάνει τη μορφή της Απόφασης Ένταξης αναφορικά με τους δικαιούχους και της Απόφασης Ανάθεσης αναφορικά με τις Ειδικές Υπηρεσίες και τους Ενδιάμεσους Φορείς, όπου σε σχετικό Παράρτημα προβλέπονται όλα τα σχετικά με την προστασία των προσωπικών δεδομένων. Η επεξεργασία από τους υποεκτελούντες την επεξεργασία που προσλαμβάνονται από τον εκτελούντα την επεξεργασία διέπεται από την ίδια νομική πράξη και δεσμεύει κατά τον ίδιο τρόπο τα εμπλεκόμενα μέρη.

3. Με απόφαση του Υπουργού Ανάπτυξης και Επενδύσεων ορίζεται «Υπεύθυνος Προστασίας Δεδομένων», σύμφωνα με το άρθρο 37 του Κανονισμού (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 27^ης Απριλίου 2016 (Γενικός Κανονισμός για την Προστασία Δεδομένων), για όλες τις υπηρεσίες της παρ. 2 του παρόντος και ρυθμίζονται ζητήματα όπως η θέση, τα καθήκοντά του, η διάρκεια της θητείας του και άλλα ειδικότερα σχετικά θέματα.
4. Η επεξεργασία των προσωπικών δεδομένων για τους σκοπούς της διαχείρισης των Προγραμμάτων που αναφέρονται στην παρ. 1 και της άσκησης αξιολόγησης και ελέγχου ως προς την εν λόγω διαχείριση, πραγματοποιείται ιδίως υπό τις προϋποθέσεις των περ. γ’ και ε’ της παρ. 1 του άρθρου 6 και της περ. ζ’ της παρ. 2 του άρθρου 9 του Γενικού Κανονισμού για την Προστασία Δεδομένων.
5. Οι παρ. 1 έως 4 εφαρμόζονται και για τα Προγράμματα της προγραμματικής περιόδου 2014-2020.