Ενότητα Ι: Όροι χρήσης, χρήστη της ηλεκτρονικής εφαρμογής Ergani CardScanner του ΠΣ «ΕΡΓΑΝΗ» για κινητές συσκευές - Εφαρμογή του Υπουργείου Εργασίας και Κοινωνικών Υποθέσεων για τον μηχανισμό της Κάρτας Εργασίας

Το Υπουργείο Εργασίας και Κοινωνικών Υποθέσεων, η Δημόσια Υπηρεσία  Απασχόλησης Δ.ΥΠ.Α. (πρώην ΟΑΕΔ) και το Σώμα Επιθεώρησης Εργασίας (ΣΕΠΕ) προσφέρουν προς χρήση την ηλεκτρονική εφαρμογή Ergani CardScanner app για κινητές συσκευές (διαθέσιμη στα Google Play και App Store) υπό τους κάτωθι όρους χρήσης, τους οποίους ο χρήστης της εφαρμογής καλείται να διαβάσει προσεκτικά και να προβεί σε χρήση των ηλεκτρονικών υπηρεσιών της, μόνο εφόσον τους αποδέχεται πλήρως.

1. Δήλωση Προστασίας Προσωπικών Δεδομένων

H προστασία των δεδομένων προσωπικού χαρακτήρα του χρήστη της ηλεκτρονικής υπηρεσίας αποτελεί προτεραιότητα για το Υπουργείο Εργασίας και Κοινωνικών Υποθέσεων.

Οι κανόνες προστασίας που εφαρμόζει το Υπουργείο Εργασίας και Κοινωνικών Υποθέσεων ισχύουν όταν η συλλογή, η χρήση, η αποθήκευση και κάθε άλλη πράξη επί των δεδομένων των φυσικών προσώπων γίνεται με ή χωρίς τη χρήση αυτοματοποιημένων μέσων, σε δεδομένα προσωπικού χαρακτήρα που περιλαμβάνονται ή πρόκειται να περιληφθούν σε σύστημα αρχειοθέτησης.

Η πολιτική προστασίας προσωπικών δεδομένων που εφαρμόζει το Υπουργείο Εργασίας και Κοινωνικών Υποθέσεων είναι σύμφωνη με τον Γενικό Κανονισμό για την Προστασία Δεδομένων της ΕΕ (ΓΚΠΔ) και το ισχύον εθνικό δίκαιο και λαμβάνει υπόψη τις γνωμοδοτήσεις, οδηγίες, κατευθυντήριες γραμμές, συστάσεις και αποφάσεις της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.

Η Πολιτική Προστασίας Προσωπικών Δεδομένων είναι διαθέσιμη στην Ενότητα ΙΙ  του παρόντος [Πολιτική Προστασίας Προσωπικών Δεδομένων].

2. Λειτουργία των Ηλεκτρονικών Υπηρεσιών

Το Υπουργείο Εργασίας και Κοινωνικών Υποθέσεων, η Δημόσια Υπηρεσία  Απασχόλησης Δ.ΥΠ.Α. (πρώην ΟΑΕΔ) και το Σώμα Επιθεώρησης Εργασίας (ΣΕΠΕ) λαμβάνουν όλα τα απαραίτητα μέτρα για να εξασφαλιστεί τη σωστή λειτουργία των ηλεκτρονικών υπηρεσιών που παρέχει. Το Υπουργείο Εργασίας και Κοινωνικών Υποθέσεων, η Δημόσια Υπηρεσία  Απασχόλησης Δ.ΥΠ.Α. (πρώην ΟΑΕΔ) και το Σώμα Επιθεώρησης Εργασίας (ΣΕΠΕ) και δεν ευθύνονται για οποιαδήποτε ζημία (άμεση ή έμμεση, θετική ή αποθετική) που τυχόν θα υποστεί ο χρήστης της ηλεκτρονικής εφαρμογής από τη χρήση ή την αδυναμία χρήσης αυτής, από καθυστερήσεις κατά τη χρήση αυτής, από λάθη ή παραλείψεις σε αυτή, από διακοπές της τηλεφωνικής γραμμής, βλάβες του δικτύου ηλεκτροδότησης ή για άλλους λόγους.

3. Πρόσβαση των χρηστών

Ο χρήστης που επιθυμεί να χρησιμοποιήσει τις ηλεκτρονικές υπηρεσίες και εφαρμογές του ΠΣ «ΕΡΓΑΝΗ», είναι υπεύθυνος για κάθε υποβολή δήλωσης ή στοιχείων που πραγματοποιείται με χρήση των προσωπικών κωδικών (κωδικός χρήστη και συνθηματική λέξη) και οι οποίοι έχουν απογραφεί στο ΙΚΑ, δηλ. είναι εγγεγραμμένοι στα αντίστοιχα μητρώα εργοδοτών και χρησιμοποιούν τον ίδιο συνδυασμό ονόματος και κωδικό χρήστη που έχουν στο ΟΠΣ ΙΚΑ_ΕΤΑΜ. Η ευθύνη αυτή υφίσταται ακόμα και εάν ο χρήστης αποφασίσει, με δική του ελεύθερη επιλογή, να γνωστοποιήσει τους προσωπικούς κωδικούς του σε τρίτο πρόσωπο (λογιστή κτλ.) που χρησιμοποιεί κάποια ηλεκτρονική υπηρεσία για λογαριασμό του.

4. Ορθότητα των στοιχείων που υποβάλλονται

Ο χρήστης που επιθυμεί να χρησιμοποιήσει τις ηλεκτρονικές υπηρεσίες και εφαρμογές του ΠΣ «ΕΡΓΑΝΗ»,, οφείλει να παρέχει αληθείς, ακριβείς, έγκυρες και πλήρεις πληροφορίες σχετικά με τα στοιχεία που υποβάλλει κατά τη χρήση των ηλεκτρονικών υπηρεσιών του ΠΣ «ΕΡΓΑΝΗ». Όλα τα στοιχεία που παρέχει ο χρήστης της εφαρμογής Ergani CardScanner app του ΠΣ «ΕΡΓΑΝΗ» δεν χρησιμοποιούνται για άλλο σκοπό πέραν αυτού που περιγράφει η συγκεκριμένη ηλεκτρονική υπηρεσία. Η ακρίβεια των στοιχείων που υποβάλλει ο χρήστης είναι ευθύνη του ιδίου και οποιαδήποτε ζημία άμεση ή έμμεση, θετική ή αποθετική) προέρχεται από υποβολή ανακριβών στοιχείων βαρύνει τον ίδιο το χρήστη και σε καμία περίπτωση το Υπουργείο Εργασίας και Κοινωνικών Υποθέσεων, ο Οργανισμός Απασχόλησης Εργατικού Δυναμικού (ΟΑΕΔ) και το Σώμα Επιθεώρησης Εργασίας (ΣΕΠΕ).

5. Πληροφορίες ή άλλης φύσης στοιχεία

Οι πληροφορίες ή άλλης φύσης στοιχεία (νομοθετικές διατάξεις, συχνές ερωτήσεις και απαντήσεις, χρήσιμες πληροφορίες) που παρουσιάζονται στην εφαρμογή Ergani CardScanner mobile app δημοσιεύονται μετά από συνεννόηση με τις αρμόδιες Διευθύνσεις του Υπουργείου Εργασίας Κοινωνικής Ασφάλισης και Κοινωνικής Αλληλεγγύης, του Οργανισμού Απασχόλησης Εργατικού Δυναμικού (ΟΑΕΔ) και του Σώματος Επιθεώρησης Εργασίας (ΣΕΠΕ). Το ΠΣ «ΕΡΓΑΝΗ» και οι αρμόδιες του Υπουργείου Εργασίας Κοινωνικής Ασφάλισης και Κοινωνικής Αλληλεγγύης, ο Οργανισμός Απασχόλησης Εργατικού Δυναμικού (ΟΑΕΔ) και το Σώμα Επιθεώρησης Εργασίας (ΣΕΠΕ) λαμβάνουν όλα τα απαραίτητα μέτρα για να εξασφαλίσουν την ακρίβεια των πληροφοριών που δημοσιεύονται στην ηλεκτρονική εφαρμογή. Ωστόσο, το ΠΣ «ΕΡΓΑΝΗ» αναλαμβάνει αποκλειστικά και μόνο την αναδημοσίευση των παραπάνω πληροφοριών και σε καμία περίπτωση δεν ευθύνεται για το περιεχόμενό τους, ούτε είναι αρμόδια για την παροχή οποιουδήποτε είδους διευκρινίσεων ή επεξηγήσεων επί των πληροφοριών αυτών.

6.Το ΠΣ «ΕΡΓΑΝΗ» μπορεί να συγκεντρώνει στοιχεία αναγνώρισης των χρηστών της ηλεκτρονικής εφαρμογής, χρησιμοποιώντας αντίστοιχες τεχνολογίες όπως cookies ή/και την παρακολούθηση διευθύνσεων Πρωτοκόλλου Internet (IP). Τα cookies είναι μικρά αρχεία κειμένου που αποθηκεύονται στο σκληρό δίσκο κάθε χρήστη και περιλαμβάνουν μη προσωπικά στοιχεία αναγνώρισης των χρηστών του διαδικτυακού τόπου και δεν λαμβάνουν γνώση οιουδήποτε εγγράφου ή αρχείου του υπολογιστή του. Χρησιμοποιούνται για τη διευκόλυνση πρόσβασης του χρήστη όσον αφορά στη χρησιμοποίηση συγκεκριμένων υπηρεσιών του δικτυακού τόπου, για στατιστικούς λόγους και προκειμένου να βελτιωθούν οι επιδόσεις του δικτυακού τόπου. Ο χρήστης της ηλεκτρονικής εφαρμογής μπορεί να ρυθμίσει την ηλεκτρονική συσκευή του κατά τέτοιο τρόπο ώστε είτε να τον προειδοποιεί για τη χρήση των "cookies" σε συγκεκριμένες υπηρεσίες είτε να μην επιτρέπει την αποδοχή της χρήσης "cookies" σε καμία περίπτωση. Σημειώνεται ότι σε περίπτωση που ο χρήστης των συγκεκριμένων υπηρεσιών δεν επιθυμεί την χρήση "cookies" για την αναγνώρισή του ενδέχεται να έχει περιορισμένη πρόσβαση σε μερικές από τις υπηρεσίες, χρήσεις ή λειτουργίες που παρέχονται από την ηλεκτρονική εφαρμογή του ΠΣ «ΕΡΓΑΝΗ».

7. Εφαρμοστέο δίκαιο και λοιποί όροι- Τροποποιήσεις στην Πολιτική Απορρήτου

Η συγκεκριμένη χρήση της ηλεκτρονικής εφαρμογής Ergani CardScanner app διέπεται από τις διατάξεις του Ελληνικού Δικαίου, τις οδηγίες και τους Κανονισμούς του Ευρωπαϊκού Δικαίου και τις σχετικές Διεθνείς διατάξεις, ερμηνεύεται δε με βάση τους κανόνες της καλής πίστης, των συναλλακτικών ηθών και του οικονομικού και κοινωνικού σκοπού του δικαιώματος. Εάν κάποια διάταξη κριθεί αντίθετη προς το νόμο και ως εκ τούτου άκυρη ή ακυρώσιμη, παύει αυτοδικαίως να ισχύει, χωρίς σε καμία περίπτωση να θίγεται η ισχύς των λοιπών όρων.

Προκειμένου να διασφαλίζουμε ότι η Πολιτική Απορρήτου μας είναι πάντοτε σύμφωνη με τις ισχύουσες νομοθετικές απαιτήσεις, επιφυλασσόμαστε του δικαιώματός μας να προβαίνουμε σε τροποποιήσεις ανά πάσα στιγμή. Το ίδιο ισχύει και για τις περιπτώσεις που η Πολιτική Απορρήτου πρέπει να τροποποιείται προκειμένου να προσαρμόζεται σε νέες ή τροποποιημένες υπηρεσίες.

8. Αποδοχή

Το ΠΣ «ΕΡΓΑΝΗ» προσφέρει προς χρήση την ηλεκτρονική εφαρμογή Ergani CardScanner app υπό τους ανωτέρω όρους χρήσης, τους οποίους ο χρήστης της ηλεκτρονικής εφαρμογής καλείται να διαβάσει προσεκτικά και να προβεί σε χρήση των ηλεκτρονικών  υπηρεσιών του ΠΣ «ΕΡΓΑΝΗ», μόνο εφόσον τους αποδέχεται πλήρως.

Ενότητα ΙΙ: Πολιτική Προστασίας Προσωπικών Δεδομένων

1.Υπεύθυνος Επεξεργασίας και Υπεύθυνος Προστασίας Δεδομένων

Η παρούσα πολιτική σας ενημερώνει για την επεξεργασία και την προστασία των προσωπικών δεδομένων σας κατά την χρήση της ψηφιακής πλατφόρμας του Υπουργείου Εργασίας και Κοινωνικών Υποθέσεων myErgani.

Ο υπεύθυνος επεξεργασίας των δεδομένων που υποβάλλονται σε επεξεργασία στην παρούσα δικτυακή πύλη είναι το Υπουργείο Εργασίας και Κοινωνικών Υποθέσεων, που εδρεύει στην Αθήνα, Σταδίου 29, Τ.Κ. 101 10.

Για κάθε ζήτημα που αφορά την παρούσα πολιτική ή την επεξεργασία των προσωπικών σας δεδομένων μπορείτε να επικοινωνείτε με τον Υπεύθυνο Προστασίας Δεδομένων του Υπουργείου Εργασίας και Κοινωνικών Υποθέσεων στην ηλεκτρονική διεύθυνση dpo@yeka.gr.

2.Βασικοί Ορισμοί

1. «Δεδομένα Προσωπικού Χαρακτήρα»: κάθε πληροφορία που αφορά ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο («υποκείμενο των δεδομένων»)· το ταυτοποιήσιμο φυσικό πρόσωπο είναι εκείνο του οποίου η ταυτότητα μπορεί να εξακριβωθεί, άμεσα ή έμμεσα, ιδίως μέσω αναφοράς σε αναγνωριστικό στοιχείο ταυτότητας, όπως όνομα, σε αριθμό ταυτότητας, σε δεδομένα θέσης, σε επιγραμμικό αναγνωριστικό ταυτότητας ή σε έναν ή περισσότερους παράγοντες που προσιδιάζουν στη σωματική, φυσιολογική, γενετική, ψυχολογική, οικονομική, πολιτιστική ή κοινωνική ταυτότητα του εν λόγω φυσικού προσώπου,
2. «Επεξεργασία»: κάθε πράξη ή σειρά πράξεων που πραγματοποιείται με ή χωρίς τη χρήση αυτοματοποιημένων μέσων, σε δεδομένα προσωπικού χαρακτήρα ή σε σύνολα δεδομένων προσωπικού χαρακτήρα, όπως η συλλογή, η καταχώριση, η οργάνωση, η διάρθρωση, η αποθήκευση, η προσαρμογή ή η μεταβολή, η ανάκτηση, η αναζήτηση πληροφοριών, η χρήση, η κοινολόγηση με διαβίβαση, η διάδοση ή κάθε άλλη μορφή διάθεσης, η συσχέτιση ή ο συνδυασμός, ο περιορισμός, η διαγραφή ή η καταστροφή,
3. «Περιορισμός της Επεξεργασίας»: η επισήμανση αποθηκευμένων δεδομένων προσωπικού χαρακτήρα με στόχο τον περιορισμό της επεξεργασίας τους στο μέλλον,
4. «Σύστημα Αρχειοθέτησης»: κάθε διαρθρωμένο σύνολο δεδομένων προσωπικού χαρακτήρα τα οποία είναι προσβάσιμα με γνώμονα συγκεκριμένα κριτήρια, είτε το σύνολο αυτό είναι συγκεντρωμένο είτε ποκεντρωμένο είτε κατανεμημένο σε λειτουργική ή γεωγραφική βάση,
5. «Υπεύθυνος Επεξεργασίας»: το φυσικό ή νομικό πρόσωπο, η δημόσια αρχή, η υπηρεσία ή άλλος φορέας που, μόνα ή από κοινού με άλλα, καθορίζουν τους σκοπούς και τον τρόπο της επεξεργασίας δεδομένων προσωπικού χαρακτήρα· όταν οι σκοποί και ο τρόπος της επεξεργασίας αυτής καθορίζονται από το δίκαιο της Ένωσης ή το δίκαιο κράτους μέλους, ο υπεύθυνος επεξεργασίας ή τα ειδικά κριτήρια για τον διορισμό του μπορούν να προβλέπονται από το δίκαιο της Ένωσης ή το δίκαιο κράτους μέλους,
6. «Εκτελών την Επεξεργασία»: το φυσικό ή νομικό πρόσωπο, η δημόσια αρχή, η υπηρεσία ή άλλος φορέας που επεξεργάζεται δεδομένα προσωπικού χαρακτήρα για λογαριασμό του υπευθύνου της επεξεργασίας,
7. «Αποδέκτης»: το φυσικό ή νομικό πρόσωπο, η δημόσια αρχή, η υπηρεσία ή άλλος φορέας, στα οποία κοινολογούνται τα δεδομένα προσωπικού χαρακτήρα, είτε πρόκειται για τρίτον είτε όχι. Ωστόσο, οι δημόσιες αρχές που ενδέχεται να λάβουν δεδομένα προσωπικού χαρακτήρα στο πλαίσιο συγκεκριμένης έρευνας σύμφωνα με το δίκαιο της Ένωσης ή κράτους μέλους δεν θεωρούνται ως αποδέκτες· η επεξεργασία των δεδομένων αυτών από τις εν λόγω δημόσιες αρχές πραγματοποιείται σύμφωνα με τους ισχύοντες κανόνες προστασίας των δεδομένων ανάλογα με τους σκοπούς της επεξεργασίας,
8. «Τρίτος»: οποιοδήποτε φυσικό ή νομικό πρόσωπο, δημόσια αρχή, υπηρεσία ή φορέας, με εξαίρεση το υποκείμενο των δεδομένων, τον υπεύθυνο επεξεργασίας, τον εκτελούντα την επεξεργασία και τα πρόσωπα τα οποία, υπό την άμεση εποπτεία του υπευθύνου επεξεργασίας ή του εκτελούντος την επεξεργασία, είναι εξουσιοδοτημένα να επεξεργάζονται τα δεδομένα προσωπικού χαρακτήρα,
9. «Συγκατάθεση» του υποκειμένου των δεδομένων: κάθε ένδειξη βουλήσεως, ελεύθερη, συγκεκριμένη, ρητή και εν πλήρει επιγνώσει, με την οποία το υποκείμενο των δεδομένων εκδηλώνει ότι συμφωνεί, με δήλωση ή με σαφή θετική ενέργεια, να αποτελέσουν αντικείμενο επεξεργασίας τα δεδομένα προσωπικού χαρακτήρα που το αφορούν,
10. «Παραβίαση Δεδομένων Προσωπικού Χαρακτήρα»: η παραβίαση της ασφάλειας που οδηγεί σε τυχαία ή παράνομη καταστροφή, απώλεια, μεταβολή, άνευ άδειας κοινολόγηση ή πρόσβαση δεδομένων προσωπικού χαρακτήρα που διαβιβάστηκαν, αποθηκεύτηκαν ή υποβλήθηκαν κατ’ άλλο τρόπο σε επεξεργασία,
11. «Δεδομένα Ειδικών Κατηγοριών»: δεδομένα προσωπικού χαρακτήρα που αποκαλύπτουν τη φυλετική ή εθνοτική καταγωγή, τα πολιτικά φρονήματα, τις θρησκευτικές ή φιλοσοφικές πεποιθήσεις ή τη συμμετοχή σε συνδικαλιστική οργάνωση, καθώς και η επεξεργασία γενετικών δεδομένων, βιομετρικών δεδομένων με σκοπό την αδιαμφισβήτητη ταυτοποίηση προσώπου, δεδομένων που αφορούν την υγεία ή δεδομένων που αφορούν τη σεξουαλική ζωή φυσικού προσώπου ή τον γενετήσιο προσανατολισμό,

3.Σκοπός και Νομική Βάση της Επεξεργασίας

Σκοπός της ηλεκτρονικής εφαρμογής Ergani CardScanner app για το Πληροφοριακό Σύστημα Εργάνη είναι η παροχή πρόσβασης στους εργοδότες που εντάσσονται στον μηχανισμό της Ψηφιακής Κάρτας Εργασίας. Μέσω της εφαρμογής γίνεται η ανάγνωση της Κάρτας Εργασίας των υπαλλήλων κατά την προσέλευση - αποχώρηση από την εργασία και αυτόματη υποβολή της πληροφορίας στο ΠΣ Εργάνη.

Η ως άνω επεξεργασία (διάθεση) των δεδομένων διενεργείται ως απαραίτητη για την εκτέλεση καθήκοντος που εκτελείται προς το δημόσιο συμφέρον (άρθρο 6 παρ. 1 ε΄ ΓΚΠΔ) και - για τυχόν ειδικές κατηγορίες δεδομένων - ομοίως (άρθρο 9 παρ. 2 β΄ ΓΚΠΔ) και για την εκτέλεση υποχρεώσεων και την άσκηση συγκεκριμένων δικαιωμάτων στον τομέα του εργατικού δικαίου και του δικαίου κοινωνικής προστασίας (άρθρο 9 παρ. 2 ζ΄ ΓΚΠΔ).

Η ως άνω διάθεση των δεδομένων συνιστά ταυτόχρονα και μορφή διευκόλυνσης ικανοποίησης του δικαιώματος πρόσβασης των υποκειμένων των δεδομένων, κατά τα άρθρα 12 παρ. 2 εδάφιο α΄ και 15 ΓΚΠΔ. 

Η αναφορά σε περισσότερες της μίας νομικής βάσης επεξεργασίας δεν έχει την έννοια ότι το Υπουργείο Εργασίας και Κοινωνικών Υποθέσεων προβαίνει σε αλλαγή αυτών (lawful basis swapping), υποσκάπτοντας τα δικαιώματα των υποκειμένων των δεδομένων, αλλά ότι υφίστανται περιπτώσεις που είναι εφαρμοστέες περισσότερες από μία νομικές βάσεις επεξεργασίας.

Περαιτέρω και καθότι το Υπουργείο εντάσσεται στην Κεντρική Κυβέρνηση και ειδικότερα στους φορείς Κεντρικής Διοίκησης (σύμφωνα με το αρ.14 του ν.4270/2014 αλλά και το Μητρώο Υπηρεσιών και Φορέων της Ελληνικής Διοίκησης), συνεφαρμόζεται μετά το πέρας μιας επεξεργασίας η περαιτέρω επεξεργασία για σκοπούς αρχειοθέτησης προς το δημόσιο συμφέρον ή σκοπούς επιστημονικής ή ιστορικής έρευνας ή στατιστικούς σκοπούς, η οποία δεν θεωρείται ασύμβατη με τους αρχικούς σκοπούς σύμφωνα με το άρθρο 5 παρ.1 περιπτ. β’ και το άρθρο 89 παρ. 1 του ΓΚΠΔ.

Τέλος το ΥΠ.Ε.Κ.ΥΠ. δε χρησιμοποιεί ως νομική βάση επεξεργασίας τη συγκατάθεση των υποκειμένων των δεδομένων (είτε πρόκειται για απλά δεδομένα είτε για ειδικών κατηγοριών), σύμφωνα με τις συστάσεις της Ομάδας Εργασίας του Αρ.29 (ήδη Ευρωπαϊκό Συμβούλιο Προστασίας Δεδομένων). Σε εξαιρετικές περιπτώσεις κι εφόσον τούτο υλοποιηθεί, δύναται να ζητηθεί η συγκατάθεση των υποκειμένων ως νομική βάση επεξεργασίας (π.χ. για την αποστολή ενημερωτικών μηνυμάτων για την παρακολούθηση της πορείας του λογαριασμού του χρήστη), όταν η επεξεργασία δεν δύναται να διενεργηθεί υπό διαφορετική νομική βάση. Και σε αυτές τις περιπτώσεις τα υποκείμενα των δεδομένων ενημερώνονται πριν από την επεξεργασία προκειμένου να παρέχουν τη συγκατάθεσή τους και διατηρούν πλήρη δικαιώματα, μεταξύ άλλων και αυτό της ανάκλησης της δοθείσας συγκατάθεσης, χωρίς να θίγεται η επεξεργασία πριν της ανάκλησης.

4.Κατηγορίες Δεδομένων Προσωπικού Χαρακτήρα που συλλέγονται

Το Υπουργείο Εργασίας και Κοινωνικών Υποθέσεων στο πλαίσιο των αρμοδιοτήτων του και της λειτουργίας του χάριν του δημοσίου συμφέροντος συλλέγει δεδομένα προσωπικού χαρακτήρα των χρηστών της ηλεκτρονικής εφαρμογής και, ειδικότερα, των εργοδοτών καθώς και των εργαζομένων, ωφελουμένων, μαθητευομένων και πρακτικά ασκούμενων φοιτητών/σπουδαστών.

Ανάλογα με την κατηγορία υποκειμένων των δεδομένων, το Υπουργείο Εργασίας και Κοινωνικών Υποθέσεων συλλέγει και επεξεργάζεται τα δεδομένα προσωπικού χαρακτήρα που περιλαμβάνονται στο κατά περίπτωση έντυπο, από αυτά που αναφέρονται αναλυτικά στους όρους χρήσης της δικτυακής πύλης (υπό παράγραφο 4) και ενδεικτικά τα εξής:

ΚΑΤΗΓΟΡΙΕΣ ΥΠΟΚΕΙΜΕΝΩΝ	ΚΑΤΗΓΟΡΙΕΣ ΔΕΔΟΜΕΝΩΝ
ΕΡΓΟΔΟΤΕΣ	Δεδομένα εργοδοτών, όπως: 1. Στοιχεία παραρτήματος 2. Στοιχεία εξουσιοδοτημένου χρήστη παραρτήματος
ΕΡΓΑΖΟΜΕΝΟΙ - ΩΦΕΛΟΥΜΕΝΟΙ ΚΟΙΝΩΝΙΚΩΝ ΠΡΟΓΡΑΜΜΑΤΩΝ / ΥΠΗΡΕΣΙΩΝ -ΜΑΘΗΤΕΥΟΜΕΝΟΙ - ΠΡΑΚΤΙΚΑ ΑΣΚΟΥΜΕΝΟΙ ΦΟΙΤΗΤΕΣ / ΣΠΟΥΔΑΣΤΕΣ	Δεδομένα εργαζόμενων, όπως: 1. Στοιχεία ταυτότητας (ονοματεπώνυμο, ΑΦΜ), 2. Στοιχεία προσέλευσης και αποχώρησης από την εργασία (ημερομηνία και ώρα)

5.Δικαιώματα Φυσικών Προσώπων

Το Υπουργείο Εργασίας και Κοινωνικών Υποθέσεων σέβεται τα δικαιώματα των φυσικών προσώπων αναφορικά με την  προστασία των προσωπικών δεδομένων τους. Τα φυσικά πρόσωπα έχουν το δικαίωμα να:

1. Ενημερώνονται σχετικά με την επεξεργασία των δεδομένων προσωπικού χαρακτήρα.
2. Aποκτούν πρόσβαση στα δεδομένα προσωπικού χαρακτήρα που τα αφορούν.
3. Zητούν τη διόρθωση ανακριβών ή τη συμπλήρωση ελλιπών δεδομένων προσωπικού χαρακτήρα.
4. Yποβάλλουν αίτημα για τη διαγραφή δεδομένων προσωπικού χαρακτήρα όταν δεν είναι πλέον απαραίτητα ή εάν η επεξεργασία είναι παράνομη. Εφόσον εφαρμόζεται ως νομική βάση επεξεργασίας το άρθρο 6 παρ.1 ε’ ΓΚΠΔ ή το άρθρο 9 παρ. 2 β΄ ή ζ΄, το δικαίωμα διαγραφής ενδέχεται να μην ικανοποιείται και θα κρίνεται κατά περίπτωση σύμφωνα με τις ισχύουσες διατάξεις. Άλλωστε σύμφωνα με την αιτιολογική σκέψη 4 του ΓΚΠΔ, το δικαίωμα στην προστασία των δεδομένων προσωπικού χαρακτήρα δεν είναι απόλυτο δικαίωμα· πρέπει να εκτιμάται σε σχέση με τη λειτουργία του στην κοινωνία και να σταθμίζεται με άλλα θεμελιώδη δικαιώματα, σύμφωνα με την αρχή της αναλογικότητας.
5. Εναντιώνονται στην επεξεργασία των δεδομένων προσωπικού χαρακτήρα για λόγους που σχετίζονται με την ιδιαίτερη κατάστασή τους, υπό την επιφύλαξη του άρθρου 21 παρ. 6 ΓΚΠΔ.
6. Υποβάλλουν αίτημα για περιορισμό της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα σε συγκεκριμένες περιπτώσεις.
7. Να υποβάλουν καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (λεωφ. Κηφισίας 1-3, 11523 Αμπελόκηποι, τηλ. 210.647.5600, www.dpa.gr) ή στην εποπτική αρχή του κράτους μέλους της ΕΕ όπου διαμένουν ή εργάζονται ή στην εποπτική αρχή του τόπου της εικαζόμενης παράβασης.

6.Επικοινωνία Φυσικών Προσώπων

Τα ανωτέρω δικαιώματα καθώς και κάθε δικαίωμα σχετικά με τα προσωπικά δεδομένα, ασκούνται κατόπιν γραπτής αίτησης που κατατίθεται σε οποιοδήποτε σημείο που είναι προσβάσιμο από το κοινό, ή μέσω ηλεκτρονικής επικοινωνίας, αποστέλλοντας  μήνυμα προς τον Υπεύθυνο Προστασίας Δεδομένων που έχει οριστεί από το Υπουργείο Εργασίας και Κοινωνικών Υποθέσεων, στη διεύθυνση ηλεκτρονικού ταχυδρομείου dpo@yeka.gr.

7.Ασφάλεια δεδομένων προσωπικού χαρακτήρα

Λαμβάνοντας υπόψη τη φύση, το πεδίο εφαρμογής, το πλαίσιο και τους σκοπούς της επεξεργασίας, καθώς και τους κινδύνους διαφορετικής πιθανότητας επέλευσης και σοβαρότητας για τα δικαιώματα και τις ελευθερίες των φυσικών προσώπων, το Υπουργείο Εργασίας και Κοινωνικών Υποθέσεων εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα προκειμένου να διασφαλίζει και να μπορεί να αποδεικνύει ότι η επεξεργασία διενεργείται σύμφωνα με τον ΓΚΠΔ, υιοθετώντας και εφαρμόζοντας ολιστική πολιτική ασφάλειας των δεδομένων προσωπικού χαρακτήρα, που ενδεικτικά περιλαμβάνει: κρυπτογράφηση δεδομένων κατά τη διαδικτυακή μεταφορά τους (SSL), ελεγχόμενη πρόσβαση με κωδικούς TAXISNET (το myErgani δεν διαχειρίζεται διαπιστευτήρια πρόσβασης των χρηστών), πολιτική και σχέδιο αντιγράφων ασφαλείας, σαρωτές ιών, οργανωτικά μέτρα ασφαλείας, έλεγχο τρωτότητας και διείσδυσης, πολιτική προστασίας δεδομένων και ασφάλειας πληροφοριών, αποκλεισμό διαβιβάσεων σε τρίτες χώρες.

Κατά την εκτίμηση του ενδεδειγμένου επιπέδου ασφάλειας από το Υπουργείο Εργασίας και Κοινωνικών Υποθέσεων λαμβάνονται ιδίως υπόψη οι κίνδυνοι που απορρέουν από την επεξεργασία, ιδίως από τυχαία ή παράνομη καταστροφή, απώλεια, αλλοίωση, άνευ αδείας κοινολόγηση ή προσπέλαση δεδομένων προσωπικού χαρακτήρα που διαβιβάστηκαν, αποθηκεύτηκαν ή υποβλήθηκαν κατ’ άλλο τρόπο σε επεξεργασία.

Για την αποτροπή περίπτωσης παραβίασης δεδομένων προσωπικού χαρακτήρα, το Υπουργείο Εργασίας και Κοινωνικών Υποθέσεων ως υπεύθυνος επεξεργασίας έχει υιοθετήσει και εφαρμόζει πολιτική κατά επιθέσεων στα πληροφοριακά συστήματα που διαθέτει και διαχειρίζεται, καθώς και συγκεκριμένη πολιτική διαχείρισης τυχόν περιστατικών παραβίασης δεδομένων προσωπικού χαρακτήρα.

8.Τροποποίηση

Η παρούσα πολιτική ενδέχεται να τροποποιηθεί. Σε περίπτωση που η τροποποίηση των υπόψη όρων είναι τέτοιας φύσης και έκτασης, ώστε να μην καλύπτεται από τους ανωτέρω όρους επεξεργασίας δεδομένων, το Υπουργείο Εργασίας και Κοινωνικών Υποθέσεων θα δημοσιοποιήσει την νεότερη έκδοση της πολιτικής.