1. Το Ε.Κ.Δ.Δ.Α. υπέχει θέση υπευθύνου επεξεργασίας, κατά την έννοια της παρ. 7 του άρθρου 4 του Κανονισμού (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 27ης Απριλίου 2016, για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών και την κατάργηση της Οδηγίας 95/46/ΕΚ (Γενικός Κανονισμός για την Προστασία Δεδομένων, Γ.Κ.Π.Δ.) (L 119), για τα δεδομένα προσωπικού χαρακτήρα τα οποία συλλέγονται και υποβάλλονται σε επεξεργασία μέσω των δικών του ή τρίτων πληροφοριακών συστημάτων στο πλαίσιο άσκησης των αρμοδιοτήτων και εκπλήρωσης της αποστολής του, ιδίως για τον σχεδιασμό, την οργάνωση, την υλοποίηση και την αξιολόγηση των εκπαιδευτικών, επιμορφωτικών, ερευνητικών και λοιπών δράσεών του, μέσω ιδίων ή τρίτων πληροφοριακών συστημάτων. Η επεξεργασία διενεργείται για την εκπλήρωση καθήκοντος που εκτελείται προς το δημόσιο συμφέρον ή κατά την άσκηση δημόσιας εξουσίας που έχει ανατεθεί στο Ε.Κ.Δ.Δ.Α., σύμφωνα με τις περ. β), γ) και ε) της παρ. 1 και την παρ. 3 του άρθρου 6 του Γ.Κ.Π.Δ., περί νομιμότητας της επεξεργασίας.

2. Στο πλαίσιο της παρ. 1 δύνανται να υποβάλλονται σε επεξεργασία ιδίως δεδομένα ταυτοποίησης και επικοινωνίας, δεδομένα υπηρεσιακής κατάστασης, στοιχεία συμμετοχής και επίδοσης σε εκπαιδευτικές και επιμορφωτικές δράσεις, καθώς και κάθε άλλο απολύτως αναγκαίο δεδομένο για την επίτευξη των σκοπών του παρόντος άρθρου. Υποκείμενα των δεδομένων αποτελούν ιδίως οι συμμετέχοντες στον εισαγωγικό διαγωνισμό της Ε.Σ.Δ.Δ.Α., οι σπουδαστές, οι επιμορφούμενοι, οι υποψήφιοι Επικεφαλής των Εκπαιδευτικών Μονάδων και της Ερευνητικής Μονάδας του Ε.Κ.Δ.Δ.Α., οι ενταγμένοι στο Μητρώο Διδακτικού και Ερευνητικού Προσωπικού, οι συνεργάτες και οι υπάλληλοι του Ε.Κ.Δ.Δ.Α.

3. Για τον σκοπό αυτό, το Ε.Κ.Δ.Δ.Α. λαμβάνει και τηρεί τα κατάλληλα και αναγκαία τεχνικά και οργανωτικά μέτρα για την ασφάλεια της επεξεργασίας, τη διασφάλιση της εμπιστευτικότητας, ακεραιότητας, διαθεσιμότητας και ιχνηλασιμότητας των πληροφοριών και την προστασία των δεδομένων προσωπικού χαρακτήρα από κάθε τυχαία ή παράνομη καταστροφή, απώλεια, αλλοίωση, μη εξουσιοδοτημένη γνωστοποίηση ή πρόσβαση, με τη χρήση κατάλληλων ψηφιακών, ποιοτικών και ποσοτικών μεθόδων και τεχνικών, ενεργώντας σύμφωνα με το ενωσιακό και εθνικό δίκαιο και, ιδίως, σύμφωνα με τον Γ.Κ.Π.Δ., τον ν. 4624/2019 (Α΄ 137) και την πολιτική προστασίας προσωπικών δεδομένων του.