ΕΙΔΙΚΗ ΕΝΗΜΕΡΩΣΗ ΠΡΟΣΤΑΣΙΑΣ ΔΕΔΟΜΕΝΩΝ
| URL υπηρεσίας | https://artandcultureprofessionals.services.gov.gr/ |
| Υπεύθυνος επεξεργασίας | Υπουργείο Εργασίας και Κοινωνικής Ασφάλισης – αρμόδιες υπηρεσίες για την απογραφή και διοικητική υποστήριξη επαγγελματιών τέχνης και πολιτισμού |
| DPO | dpo@ypekyp.gov.gr |
Η παρούσα ενημέρωση παρέχει τις βασικές πληροφορίες για την επεξεργασία δεδομένων προσωπικού χαρακτήρα στο πλαίσιο της ανωτέρω ψηφιακής υπηρεσίας ή ιστοτόπου. Εφαρμόζεται συμπληρωματικά προς την κεντρική πολιτική προστασίας δεδομένων του Υπουργείου Εργασίας και Κοινωνικής Ασφάλισης και κάθε ειδικότερη πολιτική cookies ή όρους χρήσης της υπηρεσίας.
1. Υπεύθυνος επεξεργασίας και αρμόδια υπηρεσία
Υπεύθυνος επεξεργασίας είναι το Υπουργείο Εργασίας και Κοινωνικής Ασφάλισης – αρμόδιες υπηρεσίες για την απογραφή και διοικητική υποστήριξη επαγγελματιών τέχνης και πολιτισμού. Για ζητήματα προστασίας δεδομένων τα υποκείμενα επικοινωνούν με τον Υπεύθυνο Προστασίας Δεδομένων στη διεύθυνση
dpo@ypekyp.gov.gr.
2. Περιγραφή της υπηρεσίας και ροή δεδομένων
Ψηφιακό περιβάλλον για την απογραφή στο Μητρώο Καλλιτεχνών, Δημιουργών και Επαγγελματιών της Τέχνης και του Πολιτισμού και για τη διοικητική διαχείριση στοιχείων που συνδέονται με την επαγγελματική ή καλλιτεχνική δραστηριότητα των υποκειμένων. Η ροή δεδομένων περιλαμβάνει, κατά περίπτωση, ταυτοποίηση χρήστη, υποβολή στοιχείων απογραφής και δικαιολογητικών, επικαιροποίηση ή επαλήθευση στοιχείων, διασταύρωση με νόμιμες πηγές διοικητικών δεδομένων και τήρηση αρχείων για σκοπούς τεκμηρίωσης, υποστήριξης πολιτικών και λογοδοσίας.
3. Σκοποί επεξεργασίας
Τα δεδομένα προσωπικού χαρακτήρα υποβάλλονται σε επεξεργασία για υποβολή, παραλαβή, καταχώριση και διαχείριση απογραφής στο Μητρώο, ταυτοποίηση και εξουσιοδότηση χρηστών, τεκμηρίωση καλλιτεχνικής ή επαγγελματικής ιδιότητας όπου απαιτείται, διοικητική υποστήριξη μέτρων ή διαδικασιών που αφορούν τον τομέα τέχνης και πολιτισμού, διασταύρωση στοιχείων με δημόσια μητρώα ή πληροφοριακά συστήματα όπου προβλέπεται, στατιστική/διοικητική αξιοποίηση στοιχείων στο πλαίσιο των αρμοδιοτήτων του Υπουργείου, καθώς και τεχνική λειτουργία και ασφάλεια της υπηρεσίας.
4. Κατηγορίες υποκειμένων και δεδομένων
Η επεξεργασία αφορά: καλλιτέχνες, δημιουργούς και επαγγελματίες της τέχνης και του πολιτισμού, φυσικά πρόσωπα που ασκούν συναφή επαγγελματική δραστηριότητα, εξουσιοδοτημένους χρήστες ή χειριστές, αρμόδιους υπαλλήλους, ελεγκτικά όργανα και επισκέπτες του ιστοτόπου.
Κατηγορίες δεδομένων: στοιχεία ταυτοποίησης και επικοινωνίας (ενδεικτικά ονοματεπώνυμο, ΑΦΜ, ΑΜΚΑ όπου απαιτείται, στοιχεία ταυτότητας, διεύθυνση, τηλέφωνο, email), στοιχεία επαγγελματικής ή καλλιτεχνικής δραστηριότητας, ειδικότητα ή κλάδος, στοιχεία εκπαίδευσης, εμπειρίας ή επαγγελματικής απασχόλησης όπου απαιτούνται, στοιχεία φορολογικής ή ασφαλιστικής κατάστασης όπου προβλέπεται, δικαιολογητικά απογραφής, στοιχεία αίτησης ή δήλωσης, στοιχεία αυθεντικοποίησης/εξουσιοδότησης, τεχνικά δεδομένα χρήσης (IP, cookies, logs, στοιχεία προγράμματος περιήγησης, αναγνωριστικά συνεδρίας) και δεδομένα επικοινωνίας όταν ο χρήστης υποβάλλει ερώτημα.
5. Πηγή των δεδομένων
Τα δεδομένα προέρχονται απευθείας από τα υποκείμενα ή τους εξουσιοδοτημένους χρήστες, από συνδεδεμένα πληροφοριακά συστήματα του Υπουργείου, από δημόσια μητρώα ή άλλες νόμιμες πηγές διοικητικών, φορολογικών, ασφαλιστικών ή επαγγελματικών δεδομένων όπου προβλέπεται, καθώς και από τεχνικά αρχεία χρήσης της υπηρεσίας.
6. Νομική βάση επεξεργασίας
Η επεξεργασία βασίζεται σε άρθρο 6 παρ. 1 στοιχ. γ ΓΚΠΔ λόγω συμμόρφωσης με έννομες υποχρεώσεις που απορρέουν από το εφαρμοστέο νομοθετικό/κανονιστικό πλαίσιο, άρθρο 6 παρ. 1 στοιχ. ε ΓΚΠΔ για εκτέλεση καθήκοντος προς το δημόσιο συμφέρον και άσκηση δημόσιας εξουσίας, και ν. 3471/2006 για
cookies/ηλεκτρονικές επικοινωνίες. Εφόσον, σε ειδικές περιπτώσεις, η επεξεργασία συνδέεται με υποχρεώσεις στον τομέα εργατικού δικαίου ή κοινωνικής ασφάλισης, μπορεί να εφαρμόζεται κατά περίπτωση και το άρθρο 9παρ. 2 στοιχ. β ΓΚΠΔ.
7. Αποδέκτες και εκτελούντες την επεξεργασία
Πρόσβαση στα δεδομένα μπορεί να έχουν, στον βαθμό που απαιτείται, οι ακόλουθες κατηγορίες: αρμόδιες υπηρεσίες του Υπουργείου, φορείς ή υπηρεσίες που συμμετέχουν σε νόμιμες διοικητικές διαδικασίες για τον τομέα τέχνης και πολιτισμού, δημόσια μητρώα ή πληροφοριακά συστήματα με τα οποία πραγματοποιείται νόμιμη διαλειτουργικότητα, δικαστικές ή διοικητικές αρχές, καθώς και πάροχοι τεχνικής λειτουργίας, φιλοξενίας, συντήρησης και ασφάλειας. Οι εκτελούντες την επεξεργασία δεσμεύονται από σύμβαση ή άλλη νομική πράξη σύμφωνα με το άρθρο 28 ΓΚΠΔ.
8. Χρόνος διατήρησης
Δεδομένα απογραφής, αιτήσεων, δηλώσεων, δικαιολογητικών, διοικητικής τεκμηρίωσης και πράξεων τηρούνται για όσο απαιτείται από την εργατική, ασφαλιστική, φορολογική, διοικητική, δημοσιονομική και αρχειακή νομοθεσία, καθώς και για την άσκηση/υπεράσπιση δικαιωμάτων ή τη διενέργεια ελέγχων. Δεδομένα πλοήγησης, cookies και τεχνικά logs τηρούνται σύμφωνα με την πολιτική cookies και για τον ελάχιστο αναγκαίο χρόνο ασφάλειας και λειτουργίας. Μετά την πάροδο του αναγκαίου χρόνου εφαρμόζονται διαδικασίες διαγραφής, ανωνυμοποίησης ή αρχειοθέτησης σύμφωνα με το εφαρμοστέο πλαίσιο.
9. Διαβιβάσεις εκτός Ευρωπαϊκού Οικονομικού Χώρου
Δεν προβλέπεται διαβίβαση δεδομένων προσωπικού χαρακτήρα εκτός Ευρωπαϊκού Οικονομικού Χώρου. Εάν, κατ’ εξαίρεση, χρησιμοποιηθεί υπηρεσία που συνεπάγεται διεθνή διαβίβαση, αυτή θα πραγματοποιείται μόνο με τις κατάλληλες εγγυήσεις των άρθρων 44 επ. ΓΚΠΔ και με προηγούμενη ενημέρωση όπου απαιτείται.
10. Αυτοματοποιημένη λήψη αποφάσεων
Δεν λαμβάνει χώρα αποκλειστικά αυτοματοποιημένη λήψη αποφάσεων, συμπεριλαμβανομένης της κατάρτισης προφίλ, κατά την έννοια του άρθρου 22 ΓΚΠΔ. Τυχόν αυτοματοποιημένοι έλεγχοι πληρότητας, τεχνικής εγκυρότητας, διασταύρωσης ή ασφάλειας δεν παράγουν αυτοτελή έννομα αποτελέσματα χωρίς ανθρώπινη διοικητική αξιολόγηση, εκτός εάν προβλέπεται ειδικά από τη νομοθεσία.
11. Τεχνικά και οργανωτικά μέτρα ασφάλειας
Εφαρμόζονται κατάλληλα τεχνικά και οργανωτικά μέτρα, ανάλογα με τη φύση, το πεδίο, το πλαίσιο και τους κινδύνους της επεξεργασίας, όπως: κρυπτογράφηση SSL/TLS, ταυτοποίηση και εξουσιοδότηση χρηστών, πρόσβαση βάσει ρόλων, καταγραφή ενεργειών, ασφαλής τεχνική διασύνδεση με δημόσια μητρώα ή πληροφοριακά συστήματα όπου εφαρμόζεται, περιοδικοί έλεγχοι πρόσβασης, αντίγραφα ασφαλείας, μέτρα διαθεσιμότητας και διαδικασίες διαχείρισης περιστατικών ασφάλειας.
12. Δικαιώματα των υποκειμένων
Τα υποκείμενα των δεδομένων μπορούν, υπό τις προϋποθέσεις του ΓΚΠΔ, να ασκούν τα δικαιώματα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, εναντίωσης και, όπου εφαρμόζεται, φορητότητας. Η άσκηση δικαιωμάτων πραγματοποιείται με επικοινωνία με τον Υπεύθυνο Προστασίας Δεδομένων στη διεύθυνση dpo@ypekyp.gov.gr.
Το υποκείμενο έχει επίσης δικαίωμα υποβολής καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr). Σε επεξεργασίες που διενεργούνται για συμμόρφωση με έννομη υποχρέωση ή άσκηση δημόσιας εξουσίας, ορισμένα δικαιώματα, όπως η διαγραφή ή η φορητότητα, ενδέχεται να περιορίζονται σύμφωνα με τον ΓΚΠΔ και την ειδική νομοθεσία.
13. Επικοινωνία
Για κάθε ζήτημα σχετικά με την παρούσα ενημέρωση, την επεξεργασία προσωπικών δεδομένων ή την άσκηση δικαιωμάτων, τα υποκείμενα μπορούν να επικοινωνούν με τον Υπεύθυνο Προστασίας Δεδομένων του Υπουργείου Εργασίας και Κοινωνικής Ασφάλισης στη διεύθυνση dpo@ypekyp.gov.gr.
Τελευταία Ενημέρωση: Ιούνιος 2026