ΔΗΛΩΣΗ ΙΔΙΩΤΙΚΟΥ ΑΠΟΡΡΗΤΟΥ

Η πλατφόρμα έκδοσης του Ευρωπαϊκού Ψηφιακού Πιστοποιητικού Covid-19 “EU DCC Portal”, εφεξής «η πλατφόρμα», δημιουργήθηκε για σκοπούς εφαρμογής του Κανονισμού (ΕΕ) 2021/953. Ο Κανονισμός αυτός προβλέπει για την αμοιβαία αναγνώριση πιστοποιητικών που εκδίδουν τα Κράτη Μέλη της ΕΕ σε πολίτες, για διευκόλυνση της ελεύθερης κυκλοφορίας τους, μεταξύ των Κρατών Μελών. Τα προσωπικά σας δεδομένα που καταχωρούνται σε αυτήν, τυγχάνουν επεξεργασίας σύμφωνα με τις διατάξεις του Γενικού Κανονισμού Προστασίας Δεδομένων (ΕΕ) 2016/679, «ο ΓΚΠΔ» και του περί της Προστασίας των Φυσικών Προσώπων Έναντι της Επεξεργασίας των Δεδομένων Προσωπικού Χαρακτήρα και της Ελεύθερης Κυκλοφορίας των Δεδομένων αυτών Νόμου του 2018, Ν.125(Ι)/2018 «ο Νόμος» και αμφότερα αποτελούν «το Νομοθετικό πλαίσιο για την προστασία δεδομένων προσωπικού χαρακτήρα»

Υπεύθυνος Επεξεργασίας

Υπεύθυνος επεξεργασίας των δεδομένων που τυγχάνουν επεξεργασίας μέσω της πλατφόρμας είναι το Υπουργείο Υγείας. Για ερωτήματα σχετικά με την επεξεργασία των προσωπικών σας δεδομένων και την άσκηση των δικαιωμάτων σας δυνάμει του ΓΚΠΔ, μπορείτε να επικοινωνείτε με την Υπεύθυνη Προστασίας Δεδομένων του Υπουργείου Υγείας, στην ηλεκτρονική διεύθυνση director@mphs.moh.gov.cy

Σκοπός και νομική βάση της επεξεργασίας

Το Υπουργείο Υγείας συλλέγει και επεξεργάζεται τα προσωπικά σας δεδομένα σύμφωνα με τις βασικές Αρχές που διέπουν το Νομοθετικό πλαίσιο για την προστασία δεδομένων προσωπικού χαρακτήρα, ήτοι τις αρχές της νομιμότητας, περιορισμού του σκοπού, διαφάνειας, ελαχιστοποίησης, ακρίβειας, περιορισμού της περιόδου αποθήκευσης, εμπιστευτικότητας και ακεραιότητας και λογοδοσίας, για τους κάτωθι σκοπούς:

Το ψηφιακό πιστοποιητικό έχει σχεδιαστεί βάση των αναγκών των κρατών μελών για σταδιακή άρση των περιοριστικών μέτρων αντιμετώπισης της πανδημίας Covid-19, καθώς θα χρησιμοποιείται ως αποδεικτικό επιβεβαίωσης ότι, ο/η κάτοχος του έχει εμβολιαστεί κατά του Covid-19, έχει εξεταστεί για Covid-19 με αρνητικό αποτέλεσμα ή ότι έχει αναρρώσει από τον Covid-19, διασφαλίζοντας ταυτόχρονα την προστασία της δημόσιας υγείας από την επαναδιασπορά του Covid-19.

Όπως προβλέπεται στον Κανονισμό (ΕΕ) 2021/953, νομική βάση για την επεξεργασία των δεδομένων σας είναι τα Άρθρα 6(2)(γ) και 9(2)(ζ) του ΓΚΠΔ.

Συγκεκριμένα, κατόπιν υποβολής αιτήματος και καταχώρισης των στοιχείων σας, (ΑΔΤ ή ARC ή Αρ. Διαβατηρίου) και αφού διεκπεραιωθεί επιτυχώς η διαδικασία ταυτοποίησής σας με εισαγωγή ενός μοναδικού κωδικού (OTP) όπου θα αποστέλνεται στο κινητό σας τηλέφωνο, θα εκδίδεται το ψηφιακό πιστοποιητικό Covid-19 (Certificate Issuance) της επιλογής σας.

Ο σχεδιασμός και η υλοποίηση της εν λόγω πλατφόρμας βασίζεται στις πρόνοιες του Κανονισμού (ΕΕ) 2021/953 και των συστάσεων του Ευρωπαϊκού Δικτύου eHealth αναφορικά με τις τεχνικές προδιαγραφές της λύσης.

Κατηγορίες υποκειμένων των δεδομένων

Πολίτες που αιτούνται έκδοσης ψηφιακού πιστοποιητικού covid-19 μέσω της πλατφόρμας. Κατηγορίες δεδομένων που θα περιλαμβάνονται στα εκδοθέντα πιστοποιητικά και θα φιλοξενούνται σε κρυπτογραφημένη μορφή σε τοπική υπηρεσία υπολογιστικού νέφους της CYTA:
α) Πιστοποιητικό Εμβολιασμού:

• Ονοματεπώνυμο: επώνυμο ή επώνυμα και όνομα ή ονόματα,
• ημερομηνία γέννησης,
• στοχευόμενη νόσος ή στοχευόμενος παράγοντας: COVID-19 (SARS-CoV-2 ή μία από τις παραλλαγές του),
• εμβόλιο ή προφυλακτική αγωγή κατά της COVID-19,
• όνομα προϊόντος εμβολίου κατά της COVID-19,
• κάτοχος άδειας κυκλοφορίας ή παρασκευαστής του εμβολίου κατά της COVID-19,
• αριθμός σε σειρά δόσεων, καθώς και συνολικός αριθμός δόσεων της σειράς,
• ημερομηνία εμβολιασμού, με αναφορά της ημερομηνίας της τελευταίας ληφθείσας δόσης,
• κράτος μέλος ή τρίτη χώρα όπου πραγματοποιήθηκε ο εμβολιασμός,
• εκδότης του πιστοποιητικού,
• μοναδικός αναγνωριστικός κωδικός πιστοποιητικού.

b) Πιστοποιητικό Ανάρρωσης:

• Ονοματεπώνυμο: επώνυμο ή επώνυμα και όνομα ή ονόματα,
• ημερομηνία γέννησης,
• νόσος ή νοσογόνος παράγοντας από τον οποίο έχει αναρρώσει ο κάτοχος: COVID-19 (SARS-CoV-2 ή μία από τις παραλλαγές του),πρώτου θετικού αποτελέσματος διαγνωστικού ελέγχου NAAT του κατόχου,
• κράτος μέλο
• ημερομηνία ς ή τρίτη χώρα όπου διενεργήθηκε ο διαγνωστικός έλεγχος,
• ημερομηνία έναρξης ισχύος του πιστοποιητικού,
• ημερομηνία λήξης ισχύος του πιστοποιητικού (δεν υπερβαίνει τις 180 ημέρες από την ημερομηνία του πρώτου θετικού αποτελέσματος διαγνωστικού ελέγχου NAAT),
• μοναδικός αναγνωριστικός κωδικός πιστοποιητικού.

γ) Πιστοποιητικό διαγνωστικού ελέγχου:

• Ονοματεπώνυμο: επώνυμο ή επώνυμα και όνομα ή ονόματα,
• ημερομηνία γέννησης,
• στοχευόμενη νόσος ή στοχευόμενος παράγοντας: COVID-19 (SARS-CoV-2 ή μία από τις παραλλαγές του),
• είδος διαγνωστικού ελέγχου,
• ονομασία διαγνωστικού ελέγχου (προαιρετικό για διαγνωστικό έλεγχο NAAT),
• παρασκευαστής του διαγνωστικού ελέγχου (προαιρετικό για διαγνωστικό έλεγχο NAAT),
• ημερομηνία και ώρα συλλογής του δείγματος του διαγνωστικού ελέγχου,
• αποτέλεσμα του διαγνωστικού ελέγχου,
• κέντρο ή εγκατάσταση διαγνωστικού ελέγχου (προαιρετικό για ταχύ διαγνωστικό έλεγχο αντιγόνων),
• κράτος μέλος ή τρίτη χώρα όπου διενεργήθηκε ο διαγνωστικός έλεγχος·
• εκδότης του πιστοποιητικού,
• μοναδικός αναγνωριστικός κωδικός πιστοποιητικού.

Εμπιστευτικότητα και Ασφάλεια των Προσωπικών Δεδομένων

Για την ασφάλεια των προσωπικών δεδομένων λαμβάνονται τεχνικά και οργανωτικά μέτρα για την προστασία τους από τυχαία ή παράνομη καταστροφή, απώλεια, αλλοίωση, άνευ αδείας κοινολόγηση ή προσπέλαση. Τα προσωπικά δεδομένα φυλάγονται σε εξυπηρετητές υπολογιστών σε ελεγχόμενο ασφαλές προστατευμένο περιβάλλον. Όταν προσωπικές πληροφορίες μεταφορτώνονται στην πλατφόρμα, προστατεύονται με τη χρήση κρυπτογράφησης, όπως το πρωτόκολλο Ασφαλούς Στρώματος Υποδοχών (SecureSocketLayer (SSL)).

Πρόσβαση στα πιο πάνω δεδομένα προσωπικού χαρακτήρα έχει μόνο ειδικά εξουσιοδοτημένο προσωπικό του υπεύθυνου επεξεργασίας και των κάτωθι εκτελούντων την επεξεργασία, αναλόγως του ρόλου και των καθηκόντων τους:

• Πανεπιστήμιο Κύπρου: υπεύθυνος για την ανάπτυξη και λειτουργία του ολοκληρωμένου συστήματος έκδοσης του Ευρωπαϊκού Ψηφιακού Πιστοποιητικού Covid-19,
• CYTA: υπεύθυνος για τη φιλοξενία του ολοκληρωμένου συστήματος έκδοσης του Ευρωπαϊκού Ψηφιακού Πιστοποιητικού Covid-19 στην υπηρεσία υπολογιστικού νέφους της CYTA.

Αποδέκτες των Δεδομένων

O υπεύθυνος επεξεργασίας διασφαλίζει ότι, τα δεδομένα σας, που τηρούνται σε κρυπτογραφημένη μορφή, δεν θα κοινοποιούνται σε αποδέκτες, παρά μόνο αν επιτρέπεται από το Νομοθετικό πλαίσιο για την προστασία δεδομένων προσωπικού χαρακτήρα και σύμφωνα με τις εθνικές και ενωσιακές νομοθεσίες.

Διατήρηση δεδομένων

Τα δεδομένα θα διατηρούνται σε κρυπτογραφημένη μορφή για την περίοδο ισχύος του Κανονισμού (ΕΕ) 2021/953 για τα ψηφιακά πιστοποιητικά Covid-19.

Άσκηση δικαιωμάτων υποκειμένων των δεδομένων

Σύμφωνα με τον ΓΚΠΔ, έχετε τα ακόλουθα δικαιώματα τα οποία μπορείτε να ασκήσετε οποτεδήποτε εντός της χρονικής περιόδου ισχύος του Κανονισμού (ΕΕ) 2021/953:

Δικαίωμα πρόσβασης (άρθρο 15 Κανονισμού): Μπορείτε να έχετε πρόσβαση στα δεδομένα σας και να λαμβάνετε συμπληρωματικές πληροφορίες σχετικά με την επεξεργασία τους καθώς και αντίγραφο των δεδομένων αυτών.

Δικαίωμα Διαγραφής (άρθρο 17 Κανονισμού): Έχετε δικαίωμα να ζητήσετε τη διαγραφή των δεδομένων σας υπό τις προϋποθέσεις του Άρθρου 17 του Κανονισμού.

Δικαίωμα περιορισμού της επεξεργασίας (άρθρο 18 Κανονισμού): Έχετε δικαίωμα να ζητήσετε τον περιορισμό των δεδομένων σας στις περιπτώσεις που προβλέπονται από το Άρθρο 18 του Κανονισμού.

Μπορείτε να ασκήσετε τα πιο πάνω δικαιώματα καθώς και οποιοδήποτε αίτημα σας μέσω επικοινωνίας με την Υπεύθυνο Προστασίας Δεδομένων του Υπουργείου Υγείας στην ηλεκτρονική διεύθυνση director@mphs.moh.gov.cy.

Επίσης, εάν διαπιστώσετε ότι λαμβάνει χώρα παράνομη επεξεργασία των προσωπικών σας δεδομένων ή ότι έχουν παραβιασθεί τα δικαιώματά σας σχετικά με τα προσωπικά σας δεδομένα, έχετε δικαίωμα να υποβάλετε καταγγελία στην αρμόδια εποπτική Αρχή, την Επίτροπο Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.

ΔΗΛΩΣΗ ΙΔΙΩΤΙΚΟΥ ΑΠΟΡΡΗΤΟΥ

Η εφαρμογή φιλοξενίας του ψηφιακού πιστοποιητικού Covid-19 “CovPass”, εφεξής «η εφαρμογή» αναπτύχθηκε με στόχο την εφαρμογή του Κανονισμού (ΕΕ) 2021/953 για την έκδοση και χρήση του Ευρωπαϊκού Ψηφιακού Πιστοποιητικού Covid-19. Ο Κανονισμός αυτός προβλέπει για την αμοιβαία αναγνώριση πιστοποιητικών που εκδίδουν τα Κράτη Μέλη της ΕΕ σε πολίτες, για διευκόλυνση της ελεύθερης κυκλοφορίας τους, μεταξύ των Κρατών Μελών. Τα προσωπικά σας δεδομένα που τηρούνται σε αυτήν, τυγχάνουν επεξεργασίας σύμφωνα με τις διατάξεις του Γενικού Κανονισμού Προστασίας Δεδομένων (ΕΕ) 2016/679, «ο ΓΚΠΔ» και του περί της Προστασίας των Φυσικών Προσώπων Έναντι της Επεξεργασίας των Δεδομένων Προσωπικού Χαρακτήρα και xτης Ελεύθερης Κυκλοφορίας των Δεδομένων αυτών Νόμου του 2018, Ν.125(Ι)/2018 «ο Νόμος» και αμφότερα αποτελούν «το Νομοθετικό πλαίσιο για την προστασία δεδομένων προσωπικού χαρακτήρα».

Υπεύθυνος Επεξεργασίας

Υπεύθυνος επεξεργασίας των δεδομένων που καταχωρούνται στο Ευρωπαϊκό ψηφιακό πιστοποιητικό Covid-19 και το οποίο φυλάγεται στο πορτοφόλι Covpass είναι το Υπουργείο Υγείας. Για ερωτήματα σχετικά με την επεξεργασία των προσωπικών σας δεδομένων και την άσκηση των δικαιωμάτων σας δυνάμει του ΓΚΠΔ, μπορείτε να επικοινωνείτε με την Υπεύθυνη Προστασίας Δεδομένων του Υπουργείου Υγείας, στην ηλεκτρονική διεύθυνση director@mphs.moh.gov.cy.

Σκοπός και νομική βάση της επεξεργασίας

Το Υπουργείο Υγείας συλλέγει, επεξεργάζεται και αποθηκεύει τα προσωπικά σας δεδομένα σύμφωνα με τις βασικές Αρχές που διέπουν το Νομοθετικό πλαίσιο για την προστασία δεδομένων προσωπικού χαρακτήρα, ήτοι τις αρχές της νομιμότητας, περιορισμού του σκοπού, διαφάνειας, ελαχιστοποίησης, ακρίβειας, περιορισμού της περιόδου αποθήκευσης, εμπιστευτικότητας και ακεραιότητας και λογοδοσίας, για τους κάτωθι σκοπούς:

Η εν λόγω εφαρμογή στοχεύει στη διευκόλυνση της αμοιβαίας αναγνώρισης και χρήσης των ψηφιακών πιστοποιητικών που θα εκδίδονται από τα κράτη μέλη της ΕΕ σε πολίτες που επιθυμούν να ταξιδέψουν εντός της ΕΕ, διασφαλίζοντας με αυτόν τον τρόπο τη συντονισμένη άρση των περιοριστικών μέτρων και την ασφαλή και ελεύθερη διασυνοριακή κυκλοφορία.

Ενόψει, της χρήσης της εφαρμογής CovPass το Υπουργείο Υγείας, ως υπεύθυνος επεξεργασίας, διαβεβαιώνει ότι σέβεται τα δικαιώματα των χρηστών της εφαρμογής CovPass, διασφαλίζοντας ότι τα δεδομένα που θα φυλάγονται σε αυτήν και αναγράφονται στο Ευρωπαϊκό ψηφιακό πιστοποιητικό Covid-19 δεν θα υποβάλλονται σε επεξεργασία ή/και θα χρησιμοποιούνται για οποιονδήποτε άλλο λόγο πέραν της διεκπεραίωσης του ελέγχου της γνησιότητας και εγκυρότητας του QR code του κάθε πιστοποιητικού.

Συγκεκριμένα, το ψηφιακό πιστοποιητικό έχει σχεδιαστεί βάση των αναγκών των κρατών μελών για σταδιακή άρση των περιοριστικών μέτρων αντιμετώπισης της πανδημίας Covid-19, καθώς θα χρησιμοποιείται ως αποδεικτικό επιβεβαίωσης ότι, ο/η κάτοχος του έχει εμβολιαστεί κατά του Covid-19, έχει εξεταστεί για Covid-19 με αρνητικό αποτέλεσμα ή ότι έχει αναρρώσει από τον Covid-19, διασφαλίζοντας ταυτόχρονα την προστασία της δημόσιας υγείας από την επαναδιασπορά του Covid-19.

Ο σχεδιασμός και η υλοποίηση της εν λόγω εφαρμογής βασίζεται στις πρόνοιες του Κανονισμού (ΕΕ) 2021/953 και των συστάσεων του Ευρωπαϊκού Δικτύου Ηλεκτρονικής Υγείας (eHealth Network) αναφορικά με τις τεχνικές προδιαγραφές της λύσης.

Κατηγορίες υποκείμενων των δεδομένων

Πολίτες που επιθυμούν να αποθηκεύσουν το ψηφιακό πιστοποιητικό covid-19 στο πορτοφόλι CovPass. Η εφαρμογή αποθήκευσης του ψηφιακού πιστοποιητικού Covid-19, χρησιμοποιείτε για την ασφαλή σάρωση του QR code και τήρηση του ψηφιακού πιστοποιητικού σε ηλεκτρονική μορφή.

Τρόπος εγκατάστασης και λειτουργίας της εφαρμογής CovPass

• Η εγκατάσταση της εφαρμογής CovPass στο κινητό τηλέφωνο και η χρήση της παραμένει σε εθελοντική χρήση για τους χρήστες.
• Μόλις εγκατασταθεί η εφαρμογή CovPass, η κάμερα θα πρέπει να τεθεί σε ενεργοποίηση από τον/την χρήστη για την ηλεκτρονική μεταφορά των ψηφιακών πιστοποιητικών Covid-19 που βρίσκονται είτε σε έντυπη μορφή είτε σε συσκευές στην εφαρμογή μέσω σάρωσης. Ο κωδικός QR μπορεί να σαρωθεί, να εισαχθεί και να αποθηκευτεί χρησιμοποιώντας μόνο την κάμερα.
• Μόλις σαρωθεί ο κωδικός QR, θα ζητηθεί από τον/την χρήστη της εφαρμογής να εισαγάγει το TAN (αριθμός ελέγχου ταυτότητας συναλλαγής), ο οποίος παράγεται κατά την έκδοση του πιστοποιητικού, διασφαλίζοντας έτσι ότι κάθε κωδικός QR θα σαρωθεί και θα χρησιμοποιηθεί μόνο από ένα πορτοφόλι CovPass. Κάθε χρήστης θα έχει τη δυνατότητα να διαχειρίζεται το δικό του/της πορτοφόλι CovPass, όπως αυτός επιθυμεί, αποθηκεύοντας ακόμη και τα πιστοποιητικά των μελών της οικογένειας του/της.
• Μετά την φύλαξη του σαρωμένου ψηφιακού πιστοποιητικού Covid-19 στην εφαρμογή CovPass, θα δημιουργείτε εκ νέου ένα νέο TAN, στην περίπτωση όπου ο χρήστης επιθυμεί να μεταφέρει το ψηφιακό Covid-19 του/της σε άλλη συσκευή.

Χρήση της κάμερας

Ο χρήστης της Εφαρμογής CovPass πρέπει να δώσει την άδειά του/της για τη χρήση της κάμερας. Εάν δεν δοθεί πρόσβαση στην κάμερα, δεν θα είναι δυνατή η σάρωση του κωδικού QR.

Κατηγορίες δεδομένων που περιλαμβάνονται στα εκδοθέντα πιστοποιητικά και τηρούνται στο πορτοφόλι CovPass:

α) Πιστοποιητικό Εμβολιασμού:

• Ονοματεπώνυμο: επώνυμο ή επώνυμα και όνομα ή ονόματα,
• ημερομηνία γέννησης,
• στοχευόμενη νόσος ή στοχευόμενος παράγοντας: COVID-19 (SARS-CoV-2 ή μία από τις παραλλαγές του),
• εμβόλιο ή προφυλακτική αγωγή κατά της COVID-19,
• όνομα προϊόντος εμβολίου κατά της COVID-19,
• κάτοχος άδειας κυκλοφορίας ή παρασκευαστής του εμβολίου κατά της COVID-19,
• αριθμός σε σειρά δόσεων, καθώς και συνολικός αριθμός δόσεων της σειράς,
• ημερομηνία εμβολιασμού, με αναφορά της ημερομηνίας της τελευταίας ληφθείσας δόσης,
• κράτος μέλος ή τρίτη χώρα όπου πραγματοποιήθηκε ο εμβολιασμός,
• εκδότης του πιστοποιητικού,
• μοναδικός αναγνωριστικός κωδικός πιστοποιητικού.

b) Πιστοποιητικό Ανάρρωσης:

• Ονοματεπώνυμο: επώνυμο ή επώνυμα και όνομα ή ονόματα,
• ημερομηνία γέννησης,
• νόσος ή νοσογόνος παράγοντας από τον οποίο έχει αναρρώσει ο κάτοχος: COVID-19 (SARS-CoV-2 ή μία από τις παραλλαγές του),πρώτου θετικού αποτελέσματος διαγνωστικού ελέγχου NAAT του κατόχου,
• κράτος μέλο
• ημερομηνία ς ή τρίτη χώρα όπου διενεργήθηκε ο διαγνωστικός έλεγχος,
• ημερομηνία έναρξης ισχύος του πιστοποιητικού,
• ημερομηνία λήξης ισχύος του πιστοποιητικού (δεν υπερβαίνει τις 180 ημέρες από την ημερομηνία του πρώτου θετικού αποτελέσματος διαγνωστικού ελέγχου NAAT),
• μοναδικός αναγνωριστικός κωδικός πιστοποιητικού.

γ) Πιστοποιητικό διαγνωστικού ελέγχου:

• Ονοματεπώνυμο: επώνυμο ή επώνυμα και όνομα ή ονόματα,
• ημερομηνία γέννησης,
• στοχευόμενη νόσος ή στοχευόμενος παράγοντας: COVID-19 (SARS-CoV-2 ή μία από τις παραλλαγές του),
• είδος διαγνωστικού ελέγχου,
• ονομασία διαγνωστικού ελέγχου (προαιρετικό για διαγνωστικό έλεγχο NAAT),
• παρασκευαστής του διαγνωστικού ελέγχου (προαιρετικό για διαγνωστικό έλεγχο NAAT),
• ημερομηνία και ώρα συλλογής του δείγματος του διαγνωστικού ελέγχου,
• αποτέλεσμα του διαγνωστικού ελέγχου,
• κέντρο ή εγκατάσταση διαγνωστικού ελέγχου (προαιρετικό για ταχύ διαγνωστικό έλεγχο αντιγόνων),
• κράτος μέλος ή τρίτη χώρα όπου διενεργήθηκε ο διαγνωστικός έλεγχος·
• εκδότης του πιστοποιητικού,
• μοναδικός αναγνωριστικός κωδικός πιστοποιητικού.

Αποδέκτες των Δεδομένων

O υπεύθυνος επεξεργασίας διασφαλίζει ότι, τα δεδομένα σας, που αναγράφονται στο ψηφιακό πιστοποιητικό covid-19, δεν θα κοινοποιούνται σε αποδέκτες, παρά μόνο αν επιτρέπεται από το Νομοθετικό πλαίσιο για την προστασία δεδομένων προσωπικού χαρακτήρα και σύμφωνα με τις εθνικές και ενωσιακές νομοθεσίες.

Κατά τη διάρκεια της διαδικασίας ελέγχου στα σημεία εισόδου του κράτους μέλους της ΕΕ, οι εξουσιοδοτημένοι λειτουργοί θα διεκπεραιώνουν τον απαιτούμενο έλεγχο μόνο ελέγχοντας μόνο τη γνησιότητα και εγκυρότητα του QR code, χρησιμοποιώντας ειδικές συσκευές ελέγχου (verifier devices). Διασφαλίζεται ότι, κατά τη διάρκεια του ελέγχου δεν θα διενεργείται η οποιαδήποτε περαιτέρω επεξεργασία ή/και αποθήκευση των δεδομένων που περιλαμβάνονται στο ψηφιακό πιστοποιητικό Covid-19.

Ευθύνη χρηστών

Οι χρήστες έχουν την υποχρέωση να τηρούν στο πιστοποιητικό CovPass μόνο τα προσωπικά τους ψηφιακά πιστοποιητικά Covid-19 ή τα πιστοποιητικά των στενών συγγενών τους κατόπιν συγκατάθεσης.

Οι χρήστες έχουν την υποχρέωση να λαμβάνουν όλες τις απαραίτητες και απαιτούμενες προφυλάξεις για την ασφάλεια των συσκευών τους, προκειμένου να διασφαλίζουν την προστασία των ψηφιακών πιστοποιητικών Covid-19 από τυχόν μη εξουσιοδοτημένη πρόσβαση τρίτων ή/και κακόβουλου λογισμικού.

Διατήρηση Δεδομένων

Άσκηση δικαιωμάτων υποκειμένων των δεδομένων

Σύμφωνα με τον ΓΚΠΔ, έχετε τα ακόλουθα δικαιώματα τα οποία μπορείτε να ασκήσετε οποτεδήποτε εντός της χρονικής περιόδου ισχύος του Κανονισμού (ΕΕ) 2021/953:

Δικαίωμα πρόσβασης (άρθρο 15 Κανονισμού): Μπορείτε να έχετε πρόσβαση στα δεδομένα σας και να λαμβάνετε συμπληρωματικές πληροφορίες σχετικά με την επεξεργασία τους καθώς και αντίγραφο των δεδομένων αυτών.

Δικαίωμα Διαγραφής (άρθρο 17 Κανονισμού): Έχετε δικαίωμα να ζητήσετε τη διαγραφή των δεδομένων σας υπό τις προϋποθέσεις του Άρθρου 17 του Κανονισμού.

Δικαίωμα περιορισμού της επεξεργασίας (άρθρο 18 Κανονισμού): Έχετε δικαίωμα να ζητήσετε τον περιορισμό των δεδομένων σας στις περιπτώσεις που προβλέπονται από το Άρθρο 18 του Κανονισμού.

Μπορείτε να ασκήσετε τα πιο πάνω δικαιώματα καθώς και οποιοδήποτε αίτημα σας μέσω επικοινωνίας με την Υπεύθυνο Προστασίας Δεδομένων του Υπουργείου Υγείας στην ηλεκτρονική διεύθυνση director@mphs.moh.gov.cy.

Επίσης, εάν διαπιστώσετε ότι λαμβάνει χώρα παράνομη επεξεργασία των προσωπικών σας δεδομένων ή ότι έχουν παραβιασθεί τα δικαιώματά σας σχετικά με τα προσωπικά σας δεδομένα, έχετε δικαίωμα να υποβάλετε καταγγελία στην αρμόδια εποπτική Αρχή, την Επίτροπο Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.

ΔΗΛΩΣΗ ΙΔΙΩΤΙΚΟΥ ΑΠΟΡΡΗΤΟΥ

Η εφαρμογή «CovScan» σχεδιάστηκε για την εξακρίβωση και τον έλεγχο της γνησιότητας, της ισχύος και της ορθότητας των ψηφιακών πιστοποιητικών Covid-19, εφεξής «η εφαρμογή», στο πλαίσιο εφαρμογής του Κανονισμού (ΕΕ) 2021/953 και των περί Λοιμοκαθάρσεως (Καθορισμός Μέτρων για Παρεμπόδιση της Εξάπλωσης του Κορωνοϊού COVID-19) Διαταγμάτων του 2021, τα οποία εκδόθηκαν από τον Υπουργό Υγείας της Κυπριακής Δημοκρατίας.

Πιο συγκεκριμένα, ο Κανονισμός αυτός προβλέπει για την αμοιβαία αναγνώριση των πιστοποιητικών που εκδίδουν τα Κράτη Μέλη της ΕΕ σε πολίτες, για διευκόλυνση της ελεύθερης κυκλοφορίας τους, μεταξύ των Κρατών Μελών. Συνεπώς, τα προσωπικά δεδομένα που τηρούνται σε αυτήν τυγχάνουν επεξεργασίας σύμφωνα με τις διατάξεις του Γενικού Κανονισμού Προστασίας Δεδομένων (ΕΕ) 2016/679, «ο ΓΚΠΔ» και του περί της Προστασίας των Φυσικών Προσώπων Έναντι της Επεξεργασίας των Δεδομένων Προσωπικού Χαρακτήρα και της Ελεύθερης Κυκλοφορίας των Δεδομένων αυτών Νόμου του 2018, Ν.125(Ι)/2018 εφεξής η «εθνική νομοθεσία» και αμφότερα αποτελούν «το Νομοθετικό πλαίσιο για την προστασία δεδομένων προσωπικού χαρακτήρα».

Υπεύθυνος Επεξεργασίας

Υπεύθυνος επεξεργασίας των δεδομένων που αποθηκεύονται στο Ευρωπαϊκό Ψηφιακό Πιστοποιητικό Covid-19 και του οποίου η εγκυρότητα ελέγχεται μέσω της εφαρμογής CovScan, είναι το Υπουργείο Υγείας. Για ερωτήματα σχετικά με την επεξεργασία των προσωπικών σας δεδομένων και την άσκηση των δικαιωμάτων σας δυνάμει του ΓΚΠΔ, μπορείτε να επικοινωνείτε με την Υπεύθυνη Προστασίας Δεδομένων του Υπουργείου Υγείας, στην ηλεκτρονική διεύθυνση director@mphs.moh.gov.cy.

Σκοπός και νομική βάση της επεξεργασίας

Το Υπουργείο Υγείας συλλέγει, επεξεργάζεται και τηρεί τα προσωπικά σας δεδομένα σύμφωνα με τις βασικές αρχές που διέπουν το Νομοθετικό πλαίσιο για την προστασία δεδομένων προσωπικού χαρακτήρα, ήτοι τις αρχές της νομιμότητας, περιορισμού του σκοπού, διαφάνειας, ελαχιστοποίησης, ακρίβειας, περιορισμού της περιόδου αποθήκευσης, εμπιστευτικότητας και ακεραιότητας και λογοδοσίας, για τους κάτωθι σκοπούς:

Η εν λόγω εφαρμογή στοχεύει στη διευκόλυνση της αμοιβαίας αναγνώρισης, εξακρίβωσης της ισχύος και χρήσης των πιστοποιητικών Covid-19 που θα εκδίδονται από την Κυπριακή Δημοκρατία και τα κράτη μέλη της ΕΕ, διασφαλίζοντας τη συντονισμένη άρση των περιοριστικών μέτρων και την ασφαλή και ελεύθερη διασυνοριακή κυκλοφορία.

Το ψηφιακό πιστοποιητικό έχει σχεδιαστεί βάσει των αναγκών των κρατών μελών της ΕΕ για σταδιακή άρση των περιοριστικών μέτρων αντιμετώπισης της πανδημίας Covid-19, καθώς θα χρησιμοποιείται ως αποδεικτικό επιβεβαίωσης ότι ο/η κάτοχος του έχει εμβολιαστεί κατά του Covid-19, έχει εξεταστεί για Covid-19 με αρνητικό αποτέλεσμα ή ότι έχει αναρρώσει από τον Covid-19, διασφαλίζοντας ταυτόχρονα την προστασία της δημόσιας υγείας από την επαναδιασπορά του Covid-19.

Η εφαρμογή CovScan σχεδιάστηκε σύμφωνα με την αρχή της ελαχιστοποίησης, που σημαίνει ότι η εφαρμογή χρησιμοποιεί μόνο τα διαθέσιμα δημόσια κλειδιά για την απαιτούμενη εξακρίβωση της ισχύος, της γνησιότητας και της ορθότητας των πιστοποιητικών. Για σκοπούς εξακρίβωσης, ελέγχεται μόνο η ισχύς και η γνησιότητα του πιστοποιητικού, ελέγχοντας ποιος εξέδωσε και ποιος υπέγραψε το ψηφιακό πιστοποιητικό.

Ενόψει της χρήσης της εφαρμογής CovScan, το Υπουργείο Υγείας, ως υπεύθυνος επεξεργασίας, διαβεβαιώνει ότι σέβεται τα δικαιώματα των χρηστών της εφαρμογής CovScan, διασφαλίζοντας ότι τα δεδομένα που θα φυλάγονται σε αυτήν και περιέχονται στο Ευρωπαϊκό Ψηφιακό Πιστοποιητικό Covid-19 δεν θα υποβάλλονται σε επεξεργασία ούτε και θα χρησιμοποιούνται για οποιονδήποτε άλλο λόγο πέραν της διεκπεραίωσης του ελέγχου της γνησιότητας και εγκυρότητας του QR code του κάθε πιστοποιητικού. Κατά τη διαδικασία εξακρίβωσης και ελέγχου, κανένα προσωπικό δεδομένο δεν διαβιβάζεται ούτε και αποθηκεύεται μόνιμα.

Συγκεκριμένα, ο υπεύθυνος επεξεργασίας αναλαμβάνει την αποθήκευση δημόσιων εθνικών κλειδιών με σκοπό την εξακρίβωση και αναβάθμιση των ψηφιακών υπογραφών που περιέχονται στους κωδικούς QR των πιστοποιητικών των πολιτών, χωρίς την επεξεργασία προσωπικών δεδομένων. Για να επιτευχθεί η επιβεβαίωση των διασυνοριακών δεδομένων θα ελέγχεται μόνο η ισχύς και γνησιότητα του πιστοποιητικού, μέσω της εξακρίβωσης των ψηφιακών υπογραφών, από την εκδίδουσα αρχή των πιστοποιητικών.

Οι έλεγχοι ισχύος που θα γίνονται από την εφαρμογή δεν θα ενεργοποιούν κανένα αίτημα διακομιστή, όπως θα πραγματοποιείται με τον κωδικό QR, χωρίς τη διαβίβαση κανενός προσωπικού δεδομένου. Το σύστημα πληροφοριών θα ελέγχει την ισχύ, την ορθότητα και γνησιότητα του ψηφιακού πιστοποιητικού Covid-19 μέσω του μοναδικού αναγνωριστικού του πιστοποιητικού και του κωδικού QR.

Ο σχεδιασμός και η υλοποίηση της εν λόγω εφαρμογής βασίζονται στις πρόνοιες του Κανονισμού (ΕΕ) 2021/953 και στις συστάσεις του European Network e-Health, αναφορικά με τις τεχνικές προδιαγραφές της λύσης.

Κατηγορίες υποκείμενων των δεδομένων

Επιβάτες/πολίτες που επιθυμούν να χρησιμοποιήσουν το Ευρωπαϊκό Ψηφιακό Πιστοποιητικό Covid-19 για να κινούνται ελεύθερα εντός των κρατών μελών της ΕΕ. Συνεπώς, η εφαρμογή CovScan χρησιμοποιείται για την εξακρίβωση και τον έλεγχο της ισχύος, της ορθότητας και της γνησιότητας των ψηφιακών πιστοποιητικών Covid-19.

Εγκατάσταση και λειτουργία της εφαρμογής CovScan

• Η εγκατάσταση της εφαρμογής CovScan σε κινητό τηλέφωνο και η χρήση της είναι προαιρετική για τους χρήστες,
• Μόλις εγκαταστήσετε την εφαρμογή CovScan, η κάμερα πρέπει να ενεργοποιηθεί για τον ηλεκτρονικό έλεγχο των πιστοποιητικών Covid-19, ο οποίος διενεργείται σαρώνοντας τον κωδικό QR είτε από εκτυπωμένο αντίγραφο είτε από άλλη κινητή συσκευή,
• Μόλις γίνει η σάρωση του κωδικού QR, ο χρήστης της εφαρμογής ειδοποιείται για τα αποτελέσματα ή τις ενδείξεις:
  • κόκκινη ένδειξη για άκυρα πιστοποιητικά,
  • κίτρινη ένδειξη για έγκυρα πιστοποιητικά αρνητικού τεστ,
  • πράσινη ένδειξη για έγκυρα πιστοποιητικά εμβολιασμού ή ανάρρωσης.
• Η εφαρμογή εμφανίζει μόνο την ένδειξη με το αντίστοιχο χρώμα, το πλήρες όνομα και την ημερομηνία γέννησης του κατόχου του πιστοποιητικού για σκοπούς ταυτοποίησης,
• Η πληροφορίες εμφανίζονται μόνο στους χρήστες έως ότου εγκαταλείψουν την αντίστοιχη σελίδα της εφαρμογής ή εντός 15 δευτερολέπτων. Δεν αποθηκεύονται δεδομένα που περιέχονται σε πιστοποιητικά.

Χρήση της κάμερας

Ο χρήστης της εφαρμογής CovScan πρέπει να δώσει άδεια για τη χρήση της κάμερας. εάν δεν δοθεί πρόσβαση στην κάμερα δεν είναι δυνατόν να πραγματοποιηθεί η σάρωση του κωδικού QR και η εξακρίβωση του ψηφιακού πιστοποιητικού COVID.

Αποδέκτες των Δεδομένων

O υπεύθυνος επεξεργασίας διασφαλίζει ότι τα δεδομένα σας, που αναγράφονται στο Ευρωπαϊκό Ψηφιακό Πιστοποιητικό Covid-19 δεν κοινοποιούνται σε αποδέκτες, παρά μόνο αν επιτρέπεται από το Νομοθετικό πλαίσιο για την προστασία δεδομένων προσωπικού χαρακτήρα και σύμφωνα με τις εθνικές και ενωσιακές νομοθεσίες.

Κατά τη διάρκεια της διαδικασίας ελέγχου στα σημεία εισόδου του κράτους μέλους της ΕΕ, οι εξουσιοδοτημένοι λειτουργοί θα διεκπεραιώνουν τον απαιτούμενο έλεγχο ελέγχοντας μόνο τη γνησιότητα και εγκυρότητα του κωδικού QR, χρησιμοποιώντας ειδικές συσκευές ελέγχου. Έτσι, διασφαλίζεται ότι κατά τη διάρκεια του ελέγχου δεν θα διενεργείται η οποιαδήποτε περαιτέρω επεξεργασία ή/και αποθήκευση των δεδομένων που περιλαμβάνονται στο ψηφιακό πιστοποιητικό Covi-19.

Στις περιπτώσεις που αναφέρονται στα περί Λοιμοκαθάρσεως (Καθορισμός Μέτρων για Παρεμπόδιση της Εξάπλωσης του Κορωνοϊού COVID-19) Διατάγματα του 2021, τα οποία εκδίδονται από τον Υπουργό Υγείας, οι εξουσιοδοτημένοι λειτουργοί δύνανται να προβαίνουν στις απαιτούμενες εξακριβώσεις και ελέγχους μέσω της εφαρμογής CovScan.

Διάρκεια της χρήσης της εφαρμογής

Η εφαρμογή CovScan θα είναι ανοιχτή για χρήση από το κοινό κατά τη διάρκεια ισχύος του Κανονισμού (ΕΕ) 2021/953 για το Ευρωπαϊκό Ψηφιακό Πιστοποιητικό Covid-19 (παράγραφος 49).

«Όταν ένα κράτος μέλος έχει θεσπίσει ή θεσπίζει, βάσει του εθνικού δικαίου, σύστημα πιστοποιητικών COVID-19 για εγχώριους σκοπούς, θα πρέπει να διασφαλίζει για την περίοδο εφαρμογής του παρόντος κανονισμού ότι τα πιστοποιητικά που απαρτίζουν το Ψηφιακό Πιστοποιητικό COVID της ΕΕ μπορούν επίσης να χρησιμοποιηθούν και γίνονται δεκτά για εγχώριους σκοπούς, προκειμένου να αποφευχθεί το ενδεχόμενο πρόσωπα που ταξιδεύουν σε άλλο κράτος μέλος χρησιμοποιώντας το Ψηφιακό Πιστοποιητικό COVID της ΕΕ να υποχρεούνται να αποκτήσουν πρόσθετο εθνικό πιστοποιητικό COVID-19»

Άσκηση δικαιωμάτων υποκειμένων των δεδομένων

Σύμφωνα με το Νομοθετικό Πλαίσιο για την προστασία των προσωπικών δεδομένων, έχετε τα ακόλουθα δικαιώματα τα οποία μπορείτε να ασκήσετε οποτεδήποτε εντός της χρονικής περιόδου ισχύος του Κανονισμού (ΕΕ) 2021/953:

Δικαίωμα πρόσβασης (Άρθρο 15 Κανονισμού): Μπορείτε να έχετε πρόσβαση στα δεδομένα σας και να λαμβάνετε συμπληρωματικές πληροφορίες σχετικά με την επεξεργασία τους καθώς και αντίγραφο των δεδομένων αυτών.

Δικαίωμα Διαγραφής (Άρθρο 17 Κανονισμού): Έχετε δικαίωμα να ζητήσετε τη διαγραφή των δεδομένων σας υπό τις προϋποθέσεις του Άρθρου 17 του Κανονισμού.

Δικαίωμα περιορισμού της επεξεργασίας (Άρθρο 18 Κανονισμού): Έχετε δικαίωμα να ζητήσετε τον περιορισμό των δεδομένων σας στις περιπτώσεις που προβλέπονται από το Άρθρο 18 του Κανονισμού.

Μπορείτε να ασκήσετε τα πιο πάνω δικαιώματα καθώς και οποιοδήποτε αίτημα σας μέσω επικοινωνίας με την Υπεύθυνο Προστασίας Δεδομένων του Υπουργείου Υγείας στην ηλεκτρονική διεύθυνση director@mphs.moh.gov.cy.

Επίσης, διατηρείτε το δικαίωμα να υποβάλετε καταγγελία στην αρμόδια εποπτική αρχή, ήτοι την Επίτροπο Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, εάν διαπιστώσετε ότι λαμβάνει χώρα παράνομη επεξεργασία των προσωπικών σας δεδομένων ή ότι έχουν παραβιασθεί τα δικαιώματά σας σχετικά με τα προσωπικά σας δεδομένα.