ΕΙΔΙΚΗ ΕΝΗΜΕΡΩΣΗ ΠΡΟΣΤΑΣΙΑΣ ΔΕΔΟΜΕΝΩΝ
| URL υπηρεσίας | https://supportemployees.services.gov.gr/ |
| Υπεύθυνος επεξεργασίας | Υπουργείο Εργασίας και Κοινωνικής Ασφάλισης – αρμόδιες υπηρεσίες για το Π.Σ. ΕΡΓΑΝΗ και τα μέτρα στήριξης εργαζομένων, επιστημόνων και ελεύθερων επαγγελματιών |
| DPO | dpo@ypekyp.gov.gr |
Η παρούσα ενημέρωση παρέχει τις βασικές πληροφορίες για την επεξεργασία δεδομένων προσωπικού χαρακτήρα στο πλαίσιο της ανωτέρω ψηφιακής υπηρεσίας ή ιστοτόπου. Εφαρμόζεται συμπληρωματικά προς την κεντρική πολιτική προστασίας δεδομένων του Υπουργείου Εργασίας και Κοινωνικής Ασφάλισης και κάθε ειδικότερη πολιτική cookies ή όρους χρήσης της υπηρεσίας.
1. Υπεύθυνος επεξεργασίας και αρμόδια υπηρεσία
Υπεύθυνος επεξεργασίας είναι το Υπουργείο Εργασίας και Κοινωνικής Ασφάλισης – αρμόδιες υπηρεσίες για το Π.Σ. ΕΡΓΑΝΗ και τα μέτρα στήριξης εργαζομένων, επιστημόνων και ελεύθερων επαγγελματιών. Για ζητήματα προστασίας δεδομένων τα υποκείμενα επικοινωνούν με τον Υπεύθυνο Προστασίας Δεδομένων στη διεύθυνσηdpo@ypekyp.gov.gr.
2. Περιγραφή της υπηρεσίας και ροή δεδομένων
Ψηφιακό περιβάλλον του Π.Σ. ΕΡΓΑΝΗ για την υποστήριξη υπεύθυνων δηλώσεων, αιτήσεων και διοικητικών διαδικασιών που συνδέονται με μέτρα στήριξης εργαζομένων με εξαρτημένη εργασία, επιχειρήσεων-εργοδοτών που τελούσαν σε αναστολή λειτουργίας ή πλήττονταν σημαντικά, καθώς και επιστημόνων ή ελεύθερων επαγγελματιών. Η ροή δεδομένων περιλαμβάνει, κατά περίπτωση, ταυτοποίηση χρήστη, υποβολή ή άντληση στοιχείων δήλωσης/αίτησης, διασταύρωση με νόμιμες πηγές διοικητικών, φορολογικών, ασφαλιστικών ή εργασιακών δεδομένων, διοικητική αξιολόγηση και τήρηση αρχείων για σκοπούς ελέγχου, πληρωμής, τεκμηρίωσης και λογοδοσίας.
3. Σκοποί επεξεργασίας
Τα δεδομένα προσωπικού χαρακτήρα υποβάλλονται σε επεξεργασία για υποβολή, παραλαβή, καταχώριση και διαχείριση υπεύθυνων δηλώσεων ή αιτήσεων, έλεγχο προϋποθέσεων υπαγωγής σε μέτρα στήριξης, υπολογισμό ή τεκμηρίωση αποζημίωσης ειδικού σκοπού ή άλλης οικονομικής ενίσχυσης όπου προβλέπεται, διασταύρωση στοιχείων με δημόσια μητρώα ή πληροφοριακά συστήματα, διενέργεια διοικητικών, δημοσιονομικών και ελεγκτικών ελέγχων, πρόληψη καταχρήσεων και ανακριβών δηλώσεων, τεχνική λειτουργία και ασφάλεια της υπηρεσίας, καθώς και στατιστική/διοικητική αξιοποίηση στοιχείων στο πλαίσιο των αρμοδιοτήτων του Υπουργείου.
4. Κατηγορίες υποκειμένων και δεδομένων
Η επεξεργασία αφορά: εργαζομένους με εξαρτημένη εργασία, εργοδότες και νόμιμους εκπροσώπους επιχειρήσεων, επιστήμονες, ελεύθερους επαγγελματίες, αυτοαπασχολούμενους όπου προβλέπεται, εξουσιοδοτημένους χρήστες, λογιστές ή λοιπούς χειριστές, αρμόδιους υπαλλήλους, ελεγκτικά όργανα και επισκέπτες του ιστοτόπου.
Κατηγορίες δεδομένων: στοιχεία ταυτοποίησης και επικοινωνίας (ενδεικτικά ονοματεπώνυμο, ΑΦΜ, ΑΜΚΑ όπου απαιτείται, στοιχεία ταυτότητας, διεύθυνση, τηλέφωνο, email), στοιχεία εργασιακής σχέσης ή επαγγελματικής δραστηριότητας, στοιχεία εργοδότη/επιχείρησης, ΚΑΔ, κατάσταση αναστολής ή πλήττοντος κλάδου όπου εφαρμόζεται, στοιχεία αίτησης ή υπεύθυνης δήλωσης, οικονομικά ή δημοσιονομικά στοιχεία όπου
προβλέπονται, στοιχεία τραπεζικού λογαριασμού όπου απαιτείται για καταβολή ενίσχυσης, στοιχεία
αυθεντικοποίησης/εξουσιοδότησης, τεχνικά δεδομένα χρήσης (IP, cookies, logs, στοιχεία προγράμματος περιήγησης, αναγνωριστικά συνεδρίας) και δεδομένα επικοινωνίας όταν ο χρήστης υποβάλλει ερώτημα.
5. Πηγή των δεδομένων
Τα δεδομένα προέρχονται απευθείας από τους αιτούντες, εργαζομένους, εργοδότες, νόμιμους εκπροσώπους ή εξουσιοδοτημένους χρήστες, από συνδεδεμένα πληροφοριακά συστήματα του Υπουργείου ή του Π.Σ. ΕΡΓΑΝΗ, από δημόσια μητρώα ή άλλες νόμιμες πηγές διοικητικών, φορολογικών, ασφαλιστικών, εργασιακών ή δημοσιονομικών δεδομένων, καθώς και από τεχνικά αρχεία χρήσης της υπηρεσίας.
6. Νομική βάση επεξεργασίας
Η επεξεργασία βασίζεται σε άρθρο 6 παρ. 1 στοιχ. γ ΓΚΠΔ λόγω συμμόρφωσης με έννομες υποχρεώσεις που απορρέουν από το νομοθετικό/κανονιστικό πλαίσιο των μέτρων στήριξης, της εργατικής, ασφαλιστικής και δημοσιονομικής νομοθεσίας, άρθρο 6 παρ. 1 στοιχ. ε ΓΚΠΔ για εκτέλεση καθήκοντος προς το δημόσιο συμφέρον και άσκηση δημόσιας εξουσίας, άρθρο 9 παρ. 2 στοιχ. β ΓΚΠΔ εφόσον, σε ειδικές περιπτώσεις, η επεξεργασία συνδέεται με υποχρεώσεις στον τομέα εργατικού δικαίου ή κοινωνικής ασφάλισης, και ν. 3471/2006 γιαcookies/ηλεκτρονικές επικοινωνίες.
7. Αποδέκτες και εκτελούντες την επεξεργασία
Πρόσβαση στα δεδομένα μπορεί να έχουν, στον βαθμό που απαιτείται, οι ακόλουθες κατηγορίες: αρμόδιες υπηρεσίες του Υπουργείου, Π.Σ. ΕΡΓΑΝΗ και διαχειριστές του, φορείς ή υπηρεσίες δημοσιονομικού/διοικητικού ελέγχου, φορείς πληρωμών ή λογιστικής/ταμειακής διαχείρισης όπου απαιτείται, δημόσια μητρώα ή πληροφοριακά συστήματα με τα οποία πραγματοποιείται νόμιμη διαλειτουργικότητα, δικαστικές ή διοικητικές αρχές, καθώς και πάροχοι τεχνικής λειτουργίας, φιλοξενίας, συντήρησης και ασφάλειας. Οι εκτελούντες την επεξεργασία δεσμεύονται από σύμβαση ή άλλη νομική πράξη σύμφωνα με το άρθρο 28 ΓΚΠΔ.
8. Χρόνος διατήρησης
Δεδομένα αιτήσεων, υπεύθυνων δηλώσεων, υπαγωγής σε μέτρα στήριξης, οικονομικής ή δημοσιονομικής τεκμηρίωσης και διοικητικών πράξεων τηρούνται για όσο απαιτείται από την εργατική, ασφαλιστική, φορολογική, δημοσιονομική και αρχειακή νομοθεσία, καθώς και για την άσκηση/υπεράσπιση δικαιωμάτων ή τη διενέργεια ελέγχων. Δεδομένα πλοήγησης, cookies και τεχνικά logs τηρούνται σύμφωνα με την πολιτική cookiesκαι για τον ελάχιστο αναγκαίο χρόνο ασφάλειας και λειτουργίας. Μετά την πάροδο του αναγκαίου χρόνου εφαρμόζονται διαδικασίες διαγραφής, ανωνυμοποίησης ή αρχειοθέτησης σύμφωνα με το εφαρμοστέο πλαίσιο.
9. Διαβιβάσεις εκτός Ευρωπαϊκού Οικονομικού Χώρου
Δεν προβλέπεται διαβίβαση δεδομένων προσωπικού χαρακτήρα εκτός Ευρωπαϊκού Οικονομικού Χώρου. Εάν, κατ’ εξαίρεση, χρησιμοποιηθεί υπηρεσία που συνεπάγεται διεθνή διαβίβαση, αυτή θα πραγματοποιείται μόνο με τις κατάλληλες εγγυήσεις των άρθρων 44 επ. ΓΚΠΔ και με προηγούμενη ενημέρωση όπου απαιτείται.
10. Αυτοματοποιημένη λήψη αποφάσεων
Δεν λαμβάνει χώρα αποκλειστικά αυτοματοποιημένη λήψη αποφάσεων, συμπεριλαμβανομένης της κατάρτισης προφίλ, κατά την έννοια του άρθρου 22 ΓΚΠΔ. Τυχόν αυτοματοποιημένοι έλεγχοι πληρότητας, τεχνικής εγκυρότητας, διασταύρωσης ή ασφάλειας δεν παράγουν αυτοτελή έννομα αποτελέσματα χωρίς ανθρώπινη διοικητική αξιολόγηση, εκτός εάν προβλέπεται ειδικά από τη νομοθεσία.
11. Τεχνικά και οργανωτικά μέτρα ασφάλειας
Εφαρμόζονται κατάλληλα τεχνικά και οργανωτικά μέτρα, ανάλογα με τη φύση, το πεδίο, το πλαίσιο και τους κινδύνους της επεξεργασίας, όπως: κρυπτογράφηση SSL/TLS, ταυτοποίηση και εξουσιοδότηση χρηστών, πρόσβαση βάσει ρόλων, καταγραφή ενεργειών, ασφαλής τεχνική διασύνδεση με δημόσια μητρώα ή πληροφοριακά συστήματα όπου εφαρμόζεται, περιοδικοί έλεγχοι πρόσβασης, αντίγραφα ασφαλείας, μέτρα διαθεσιμότητας και διαδικασίες διαχείρισης περιστατικών ασφάλειας.
12. Δικαιώματα των υποκειμένων
Τα υποκείμενα των δεδομένων μπορούν, υπό τις προϋποθέσεις του ΓΚΠΔ, να ασκούν τα δικαιώματα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, εναντίωσης και, όπου εφαρμόζεται, φορητότητας. Η άσκηση δικαιωμάτων πραγματοποιείται με επικοινωνία με τον Υπεύθυνο Προστασίας Δεδομένων στη διεύθυνση dpo@ypekyp.gov.gr.
Το υποκείμενο έχει επίσης δικαίωμα υποβολής καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr). Σε επεξεργασίες που διενεργούνται για συμμόρφωση με έννομη υποχρέωση ή άσκηση δημόσιας εξουσίας, ορισμένα δικαιώματα, όπως η διαγραφή ή η φορητότητα, ενδέχεται να περιορίζονται σύμφωνα με τον ΓΚΠΔ και την ειδική νομοθεσία.
13. Επικοινωνία
Για κάθε ζήτημα σχετικά με την παρούσα ενημέρωση, την επεξεργασία προσωπικών δεδομένων ή την άσκηση δικαιωμάτων, τα υποκείμενα μπορούν να επικοινωνούν με τον Υπεύθυνο Προστασίας Δεδομένων του Υπουργείου Εργασίας και Κοινωνικής Ασφάλισης στη διεύθυνση dpo@ypekyp.gov.gr.
Τελευταία Ενημέρωση: Ιούνιος 2026