1. Η παρ. 4 του άρθρου 53 του ν. 4914/2022 (Α΄ 61), περί δεδομένων προσωπικού χαρακτήρα, αντικαθίσταται ως εξής:

«4. Το Υπουργείο Αγροτικής Ανάπτυξης και Τροφίμων και ο Οργανισμός Πληρωμών, ήτοι η Ανεξάρτητη Αρχή Δημοσίων Εσόδων (Α.Α.Δ.Ε.), έκαστος εξ αυτών κατά λόγο αρμοδιότητας, είναι αυτοτελώς υπεύθυνοι επεξεργασίας.».

2. Η παρ. 5 του άρθρου 53 του ν. 4914/2022 αντικαθίσταται ως εξής:

«5. Οι Ειδικές Υπηρεσίες και οι Ενδιάμεσοι Φορείς του ΣΣ ΚΑΠ που εποπτεύονται από το Υπουργείο Αγροτικής Ανάπτυξης και Τροφίμων υποχρεούνται να συμμορφώνονται πλήρως, στο πλαίσιο των αρμοδιοτήτων τους, με α) τις οδηγίες και τις υποχρεώσεις που θέτει το Υπουργείο Αγροτικής Ανάπτυξης και Τροφίμων, ως υπεύθυνος επεξεργασίας, και β) τις ρυθμίσεις για την προστασία των δεδομένων προσωπικού χαρακτήρα που υφίστανται επεξεργασία κατά τη διαχείριση των παρεμβάσεων του ΣΣ ΚΑΠ, σύμφωνα με τον Γενικό Κανονισμό για την Προστασία Δεδομένων και τον ν. 4624/2019 (Α΄ 137).

Το σύνολο των φορέων που διενεργούν πράξεις για την εξυπηρέτηση του σκοπού επεξεργασίας της παρ. 4, ανεξαρτήτως του αν εποπτεύονται ή όχι από το Υπουργείο Αγροτικής Ανάπτυξης και Τροφίμων, με εξαίρεση τον Οργανισμό Πιστοποίησης του άρθρου 19 του παρόντος, υπέχει ως προς τις πράξεις αυτές θέση εκτελούντος την επεξεργασία για λογαριασμό του Υπουργείου Αγροτικής Ανάπτυξης και Τροφίμων και του Οργανισμού Πληρωμών, ως αυτοτελώς υπεύθυνων επεξεργασίας, κατά την έννοια της περ. 8 του άρθρου 4 του Γενικού Κανονισμού για την Προστασία Δεδομένων.

Η επεξεργασία δεδομένων προσωπικού χαρακτήρα από τους εκτελούντες την επεξεργασία του δευτέρου εδαφίου διενεργείται βάσει της οικείας απόφασης ανάθεσης καθηκόντων και της σχετικής Σύμβασης Διασφάλισης Επιπέδου Ποιότητας Υπηρεσιών, η οποία καθορίζει τις υποχρεώσεις και τα δικαιώματα του υπευθύνου επεξεργασίας και των εκτελούντων την επεξεργασία. Οι ανωτέρω φορείς υποχρεούνται να συμμορφώνονται, στο πλαίσιο των αρμοδιοτήτων τους, με τις οδηγίες και τις υποχρεώσεις που θέτουν οι αυτοτελώς υπεύθυνοι επεξεργασίας κατά το δεύτερο εδάφιο, καθώς και με τον Γενικό Κανονισμό για την Προστασία Δεδομένων και τον ν. 4624/2019 για την προστασία των δεδομένων προσωπικού χαρακτήρα που υφίστανται επεξεργασία κατά τη διαχείριση των ανωτέρω πράξεων.».

3. Η παρ. 7 του άρθρου 53 του ν. 4914/2022 αντικαθίσταται ως εξής:

«7. Με απόφαση του Υπουργού Αγροτικής Ανάπτυξης και Τροφίμων, ρυθμίζεται κάθε τεχνικό, οργανωτικό και λεπτομερειακό θέμα που αφορά στην εφαρμογή των παρ. 4 και 5, κατά το μέρος που εμπίπτει στις αρμοδιότητες του Υπουργείου Αγροτικής Ανάπτυξης και Τροφίμων. Με απόφαση του Διοικητή της Α.Α.Δ.Ε., ρυθμίζεται κάθε τεχνικό, οργανωτικό και λεπτομερειακό θέμα που αφορά στην εφαρμογή των παρ. 4 και 5, κατά το μέρος που εμπίπτει στις αρμοδιότητες του Οργανισμού Πληρωμών. Με την επιφύλαξη του άρθρου 67 του ν. 5264/2025 (Α΄ 239), με τις αποφάσεις των εδαφίων πρώτου και δεύτερου, καθορίζονται ιδίως οι κατηγορίες δεδομένων και υποκειμένων, οι αποδέκτες, οι όροι πρόσβασης και διαβίβασης, οι χρόνοι τήρησης, τα τεχνικά και οργανωτικά μέτρα ασφάλειας, η διαδικασία άσκησης δικαιωμάτων, η διαχείριση περιστατικών παραβίασης, οι υποχρεώσεις των εκτελούντων την επεξεργασία και η διαδικασία αξιολόγησης της ανάγκης διενέργειας εκτίμησης αντικτύπου κατά το άρθρο 35 του Κανονισμού (ΕΕ) 2016/679.».