ΠΟΛΙΤΙΚΗ ΑΠΟΡΡΗΤΟΥ

ΕΝΗΜΕΡΩΣΗ ΣΧΕΤΙΚΑ ΜΕ ΤΗΝ ΕΠΕΞΕΡΓΑΣΙΑ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ ΚΑΤA ΤΗ ΛΕΙΤΟΥΡΓΙΑ ΚΑΙ ΧΡΗΣΗ ΤΗΣ ΕΙΔΙΚΗΣ ΗΛΕΚΤΡΟΝΙΚΗΣ ΕΦΑΡΜΟΓΗΣ ΨΗΦΙΑΚΟΣ ΠΟΛΙΤΗΣ.

1. Αντικείμενο της παρούσας Ενημέρωσης

1.1. Το Yφυπουργείο Έρευνας, Καινοτομίας και Ψηφιακής Πολιτικής ενεργεί υπό την ιδιότητα του Υπεύθυνου Επεξεργασίας των προσωπικών δεδομένων που τυγχάνουν επεξεργασίας κατά τη λειτουργία της ειδικής ηλεκτρονικής εφαρμογής Ψηφιακός Πολίτης. 

1.2. Η εφαρμογή Ψηφιακός Πολίτης επιτρέπει σε φυσικό πρόσωπο κάτοχο λογαριασμού CY Login, ο οποίος έχει συμπληρώσει το 18^ο έτος της ηλικίας του, να εισαγάγει και να αποθηκεύσει το Δελτίο Ταυτότητάς του, την Άδειας Οδήγησης Οχήματος του και το Πιστοποιητικού Καταλληλότητας Οχήματος του στην κινητή συσκευή του μέσω της εφαρμογής Ψηφιακός Πολίτης. Το φυσικό πρόσωπο-κάτοχος κάνοντας χρήση της εφαρμογής δίνει την εξουσιοδότηση του ώστε να έχει η εφαρμογή πρόσβαση στα ως άνω δημόσια έγγραφα μέσα από τα αντίστοιχα μητρώα του Τμήματος Αρχείου Πληθυσμού και του Τμήματος Οδικών Μεταφορών καθώς και σε οποιαδήποτε δεδομένα από το CY Login προφίλ του που είναι αναγκαία για την λειτουργία της εφαρμογής Ψηφιακός Πολίτης. Η εφαρμογή Ψηφιακός Πολίτης δεν αποκτά πρόσβαση σε κανένα άλλο αρχείο της κινητής συσκευής του χρήστη, εκτός από το αρχείο που αντιστοιχεί στα ως άνω δημόσια έγγραφα. 

1.3. Για τον λόγο αυτό, στο πλαίσιο του ισχύοντος ενωσιακού και εθνικού νομικού πλαισίου που διέπει την προστασία των προσωπικών δεδομένων, ιδίως του Γενικού Κανονισμού της Ευρωπαϊκής Ένωσης για την Προστασία Δεδομένων 2016/679 (EE) (εφεξής «Κανονισμός»), καθώς και του Ν. 125(I)/2018, το Yφυπουργείο Έρευνας, Καινοτομίας και Ψηφιακής Πολιτικής κοινοποιεί την παρούσα ενημέρωση προστασίας δεδομένων προσωπικού χαρακτήρα, με σκοπό να παρέχει στα φυσικά πρόσωπα χρήστες της εφαρμογής («υποκείμενα των δεδομένων») επαρκή ενημέρωση για τα δεδομένα προσωπικού χαρακτήρα, τα οποία επεξεργάζεται.

2. Σκοπός Επεξεργασίας και Νόμιμη Βάση για την επεξεργασία 

2.1. Σκοπός της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα είναι η διευκόλυνση και η ενίσχυση των δυνατοτήτων των πολιτών μέσω της εισαγωγής και αποθήκευσης των προσωπικών δεδομένων του Δελτίου Ταυτότητας, της Άδειας Οδήγησης Οχήματος, και του Πιστοποιητικού Καταλληλόλητάς του/των Οχημάτων τους στην κινητή συσκευή του φυσικού προσώπου-κατόχου τους. Στη συνέχεια μέσω της επίδειξης σε ηλεκτρονική μορφή του Δελτίου Ταυτότητας ή/και της Άδειας Οδήγησης Οχήματος ή/και του Πιστοποιητικού Καταλληλόλητας Οχήματος, δύναται να γίνεται ταυτοποίηση του φυσικού προσώπου-κατόχου τους σε φορείς του δημόσιου τομέα ή σε φυσικά ή νομικά πρόσωπα του ιδιωτικού τομέα, που νομιμοποιούνται για τον έλεγχο ταυτότητας ή ταυτοποίησης εγγράφου στο πλαίσιο της άσκησης των κατά νόμο αρμοδιοτήτων τους ή της εκπλήρωσης των κατά νόμο υποχρεώσεών τους.

2.2. Η επεξεργασία των προσωπικών δεδομένων στο πλαίσιο του προαναφερθέντος σκοπού είναι απαραίτητη για τη συμμόρφωση με έννομη υποχρέωση του Υπευθύνου Επεξεργασίας, όπως ορίζεται στο άρθρο 6 παρ. 1 στοιχείο (γ) του Κανονισμού.

2.3. Η ηλεκτρονική μορφή του Δελτίου Ταυτότητας είναι σύμφωνη με την απόφαση του Γενικού Διευθυντή του Υπουργείου Εσωτερικών, ως ορίζει η παρ. 2 του άρθρου 63 του Περί Αρχείου Πληθυσμού Νόμου (141(Ι)2002).

2.4.  Με βάση την παράγραφο 4 του Διατάγματος με αριθμό Κ.Δ.Π. 381/2024 που εκδόθηκε στην Επίσημη Εφημερίδα της Δημοκρατίας στις 15 Νοεμβρίου 2024 επισημαίνεται ότι, η επίδειξη του ψηφιακού εγγράφου Άδειας Οδήγιας Οχήματος ισοδυναμεί με επίδειξη του αντίστοιχου φυσικού ταυτοποιητικού εγγράφου σύμφωνα με τα προβλεπόμενα στο άρθρο 55 του περί Άδειας Οδήγησης Νόμου του 2001 (94(I)/2001) και ισχύει μόνο στη Δημοκρατία ως απόδειξη κατοχής άδειας οδήγησης. Ως εκ τούτου, το φυσικό πρόσωπο δεν υποχρεούται, κατά τη διαδικασία ελέγχου στη Δημοκρατία, να φέρει μαζί του και το αντίστοιχο φυσικό ταυτοποιητικό έγγραφο. 

3. Κατηγορίες Δεδομένων Προσωπικού Χαρακτήρα που τυγχάνουν επεξεργασίας

3.1. Οι κατηγορίες δεδομένων των φυσικών προσώπων που αποτελούν αντικείμενο επεξεργασίας είναι κατά περίπτωση: 

α) ως προς το Δελτίο Ταυτότητας: Μοναδικός αριθμός ταυτοποίησης, όνομα (Ελληνικά ή Τουρκικά), επώνυμο (Ελληνικά ή Τουρκικά), όνομα (Μεταγραφή σε ρομανικό αλφάβητο χαρακτήρες), επώνυμο (Μεταγραφή σε ρομανικό αλφάβητο),υπηκοότητα (Ελληνικά ή Τουρκικά), υπηκοότητα στα Αγγλικά, φύλο (Ελληνικά ή Τουρκικά), φύλο στα Αγγλικά, ημερομηνία γέννησης, εικόνα προσώπου, αριθμός εγγράφου, ημερομηνία έκδοσης του εγγράφου, ημερομηνία λήξης του εγγράφου, όνομα πατέρα (Ελληνικά ή Τουρκικά), όνομα πατέρα σε ρομανικό αλφάβητο,  επώνυμο πατέρα (Ελληνικά ή Τουρκικά), επώνυμο πατέρα(Μεταγραφή σε ρομανικό αλφάβητο),όνομα μητέρας (Ελληνικά ή Τουρκικά), όνομα μητέρας (Μεταγραφή σε ρομανικό αλφάβητο), πατρικό επώνυμο μητέρας (Ελληνικά ή Τουρκικά), πατρικό επώνυμο μητέρας(Μεταγραφή σε ρομανικό αλφάβητο), ύψος σε εκατοστά, τόπος γέννησης (Ελληνικά ή Τουρκίκα), τόπος γέννησης (Μεταγραφή σε λατινικούς χαρακτήρες ή αγγλικά για το εξωτερικό), τόπος έκδοσης του δελτίου ταυτότητας (Ελληνικά ή Τούρκικα), τόπος έκδοσης του δελτίου ταυτότητας  (Μεταγραφή σε λατινικούς χαρακτήρες).

β) ως προς την άδεια οδήγησης οχήματος: μοναδικός αριθμός ταυτοποίησης (ID ή ARC), όνομα (Ελληνικά), επώνυμο (Ελληνικά), όνομα (Μεταγραφή σε λατινικούς χαρακτήρες), επώνυμο (Μεταγραφή σε λατινικούς χαρακτήρες), ημερομηνία γέννησης, κωδικός χώρας γέννησης (π.χ.CY, GR κτλ), αριθμός κάρτας πλαστικής άδειας οδήγησης, αριθμός εγγράφου, ημερομηνία έκδοσης του εγγράφου, ημερομηνία λήξης του εγγράφου, κωδικός κατηγορίας άδειας οδήγησης του εγγράφου, ημερομηνία πρώτης έκδοσης/ισχύς για την κατηγορία άδειας οδήγησης, ημερομηνία λήξης για την κατηγορία άδειας οδήγησης, κωδικός κατηγορίας άδειας οδήγησης, κωδικός περιορισμού του σχετικού κωδικού κατηγορίας άδειας οδήγησης και

γ) ως προς το πιστοποιητικό καταλληλόλητας μηχανοκίνητου οχήματος: μοναδικός αριθμός ταυτοποίησης, όνομα και επίθετο (ιδιοκτήτη του εν λόγω οχήματος), διεύθυνση διαμονής (ιδιοκτήτη του εν λόγω οχήματος), Ταχυδρομικός Κώδικας διαμονής, όνομα του Kέντρου Τεχνικού Ελέγχου Οχήματος το οποίο εξέδωσε το πιστοποιητικό, κωδικός του Kέντρου Τεχνικού Ελέγχου Οχήματος το οποίο εξέδωσε το πιστοποιητικό, ημερομηνία κατά την οποία ελέγχθηκε το όχημα, αριθμός απόδειξης, αριθμός εγγραφής οχήματος, κατηγορία οχήματος, ημερομηνία πρώτης εγγραφής οχήματος, χρώμα οχήματος, κατασκευαστής οχήματος, μοντέλο οχήματος, έτος κατασκευής οχήματος, ένδειξη χιλιομέτρων οχήματος, ημερομηνία λήξης πιστοποιητικού.

3.2. To Δελτίο Ταυτότητας εμφανίζεται σε μορφή εγγράφου σύμφωνη με την απόφαση του Γενικού Διευθυντή του Υπουργείου Εσωτερικών, ως ορίζει η παρ. 2 του άρθρου 63 του Περί Αρχείου Πληθυσμού Νόμου (141(Ι)2002) και φέρει μοναδικό αριθμό επαλήθευσης και κωδικό QR σύμφωνα με την προαναφερόμενη απόφαση.

3.3. Τα στοιχεία που αναγράφονται στο ψηφιακό έγγραφο Άδειας Οδήγησης Οχήματος καταγράφονται στην παράγραφο 4 του Διατάγματος με αριθμό Κ.Δ.Π. 381/2024 που εκδόθηκε στην Επίσημη Εφημερίδα της Δημοκρατίας στις 15 Νοεμβρίου 2024.

4. Διαβίβαση δεδομένων

Η χρήση της ηλεκτρονικής εφαρμογής πραγματοποιείται αποκλειστικά από το φυσικό πρόσωπο-κάτοχο και από φορείς του δημόσιου τομέα κατά την έννοια της απόφασης του Γενικού Διευθυντή του Υπουργείου Εσωτερικών, ως ορίζει η παρ. 2 του άρθρου 63 του Περί Αρχείου Πληθυσμού Νόμου (141(Ι)2002) και της παραγράφου 4 του Διατάγματος με αριθμό Κ.Δ.Π. 381/2024.

Τα δεδομένα προσωπικού χαρακτήρα που αποτελούν αντικείμενο επεξεργασίας κατά τη λειτουργία της ειδικής εφαρμογής δεν διαβιβάζονται σε οποιονδήποτε τρίτο.

5. Περίοδος τήρησης Δεδομένων 

Τα δεδομένα αποθηκεύονται  μόνο στην κινητή συσκευή του χρήστη, για όσο χρονικό διάστημα ο ίδιος επιθυμεί και επιλέγει να κάνει χρήση της εφαρμογής. Διαγράφονται μόλις ο χρήστης διαγράψει την εφαρμογή από την κινητή του. Το Υφυπουργείο Έρευνας, Καινοτομίας και Ψηφιακής Πολιτικής τηρεί για χρονικό διάστημα δώδεκα (12) μηνών, «ιστορικό των ενεργειών που λαμβάνουν χώρα στο πλαίσιο της διαδικασίας επίδειξης εγγράφων, δηλ. ιστορικό των ενεργειών που λαμβάνουν χώρα στο πλαίσιο της διαδικασίας ταυτοποίησης με χρήση της εφαρμογής αποκλειστικά για λόγους απόδειξης των ταυτοποιήσεων που έχουν διενεργηθεί και για την προστασία των εννόμων συμφερόντων του χρήστη – υποκειμένου των δεδομένων ή/και τρίτων.

6. Στοιχεία Υπευθύνου και Εκτελούντος την Επεξεργασία 

6.1 Το Υφυπουργείο Έρευνας, Καινοτομίας και Ψηφιακής Πολιτικής ορίζεται ως υπεύθυνος επεξεργασίας των δεδομένων προσωπικού χαρακτήρα κατά την έννοια της παρ. 7 του άρθρου 4 του Κανονισμού (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου για τη λειτουργία της εφαρμογής. Οι φορείς του δημόσιου τομέα του σημείου 1.2 ορίζονται ως αυτοτελώς υπεύθυνοι επεξεργασίας των ανωτέρω δεδομένων για τον σκοπό της άσκησης των κατά νόμο αρμοδιοτήτων τους ή την εκπλήρωση των κατά νόμο υποχρεώσεών τους, κατά περίπτωση.

6.2 Τα πλήρη στοιχεία του Υπεύθυνου Επεξεργασίας είναι:

Yφυπουργείο Έρευνας, Καινοτομίας και Ψηφιακής Πολιτικής 

Ταχυδρομική διεύθυνση: Λεωφ. Λεμεσού 134, 2015, Στρόβολος, Λευκωσία, Κύπρος

Email: info@dmrid.gov.cy

Τηλέφωνο επικοινωνίας: +35722691927 / +35722691928

 

6.3 Το Υπουργείο Ψηφιακής Διακυβέρνησης (ΥΨΔ) ορίζεται ως Εκτελών την Επεξεργασία, υπό τις προϋποθέσεις του άρθρου 28 του Κανονισμού (ΕΕ) 2016/679. Το ΥΨΔ αναλαμβάνει, για λογαριασμό του Υφυπουργείου Έρευνας, Καινοτομίας και Ψηφιακής Πολιτικής , τον σχεδιασμό, την υλοποίηση και τη συντήρηση της ειδικής ηλεκτρονικής εφαρμογής, την υποχρέωση λήψης και διαρκούς τήρησης των κατάλληλων και αναγκαίων τεχνικών και οργανωτικών μέτρων ασφάλειας των λαμβανομένων στοιχείων για την προστασία των δεδομένων από κάθε απειλή ή παραβίαση.

7. Δικαιώματα Υποκειμένων Δεδομένων Προσωπικού Χαρακτήρα

7.1 Τα υποκείμενα των δεδομένων μπορούν να ασκήσουν τα δικαιώματα που τους αναγνωρίζει η εθνική και ενωσιακή νομοθεσία αναφορικά με την επεξεργασία των δεδομένων προσωπικού χαρακτήρα που τους αφορούν, με την επιφύλαξη της περίπτωσης που η λειτουργία της εφαρμογής δεν καθιστά δυνατή την άσκηση των δικαιωμάτων αυτών. Τα δικαιώματα αυτά σύμφωνα με τον Κανονισμό (ΕΕ) 2016/679 είναι τα ακόλουθα:

I. Το Δικαίωμα πρόσβασης στα δεδομένα, προκειμένου τα υποκείμενα να ενημερωθούν για το ποια δεδομένα τους τυγχάνουν επεξεργασίας, για ποιο λόγο και τους τυχόν αποδέκτες τους.

II. Το Δικαίωμα διόρθωσης των δεδομένων, προκειμένου να διορθωθούν τυχόν λάθη, ανακρίβειες και ελλείψεις των δεδομένων των υποκειμένων.

III. Το Δικαίωμα περιορισμού της επεξεργασίας των δεδομένων, 

IV. Το Δικαίωμα εναντίωσης στην επεξεργασία των δεδομένων, όπου το υποκείμενο μπορεί να ανακαλέσει – εφ’ όσον είχε απαιτηθεί – την συγκατάθεσή του, χωρίς η ανάκληση αυτή να επηρεάζει τη νομιμότητα της επεξεργασίας για το χρονικό διάστημα που μεσολάβησε προ της ανάκλησης της συγκατάθεσης.

7.2 Αιτήματα τα οποία αφορούν την άσκηση των δικαιωμάτων των υποκειμένων των δεδομένων εξετάζονται από τον Υπεύθυνο Επεξεργασίας εντός προθεσμίας ενός (1) μηνός από την παραλαβή του αιτήματος. Η εν λόγω προθεσμία μπορεί να παραταθεί κατά δύο (2) ακόμη μήνες, εφόσον απαιτείται, αν το αίτημα είναι πολύπλοκο ή υπάρχει μεγάλος αριθμός αιτημάτων. 

7.3 Τα υποκείμενα των δεδομένων μπορούν να απευθύνουν τα αιτήματά τους στον Υπεύθυνο Προστασίας Δεδομένων του Υφυπουργείου Έρευνας, Καινοτομίας και Ψηφιακής Πολιτικής (Data Protection Officer – DPO). Για να ασκήσετε τα δικαιώματά σας ή για οποιονδήποτε άλλο λόγο σχετικά με την επεξεργασία των δεδομένων σας, όπως περιλαμβάνεται στην παρούσα ενημέρωση, μπορείτε να επικοινωνήσετε μαζί του στη διεύθυνση ηλεκτρονικής αλληλογραφίας dpo@dmrid.gov.cy ή στο τηλέφωνο επικοινωνίας +35722691925 ή στην ταχυδρομική διεύθυνση Λεωφ. Λεμεσού 134, 2015, Στρόβολος, Λευκωσία, Κύπρος. Στην περίπτωση ταχυδρόμησης, παρακαλούμε σημειώστε στον φάκελο «Για τον Υπεύθυνο Προστασίας Δεδομένων».

8. Δικαίωμα Προσφυγής στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα Τα υποκείμενα των δεδομένων έχουν δικαίωμα να προσφύγουν στο Γραφείο Επιτρόπου Προστασίας Δεδομένων Προσωπικού Χαρακτήρα για ζητήματα που αφορούν στην επεξεργασία προσωπικών τους δεδομένων. Για την αρμοδιότητα της Εποπτικής Αρχής και τον τρόπο υποβολής καταγγελίας, αναλυτικές πληροφορίες παρέχονται στην ιστοσελίδα της www.dataprotection.gov.cy .