09 – Παροχείς Υπηρεσιών
9.
(1) Τηρουμένων των διατάξεων του Άρθρου 8, κάθε Παροχέας Υπηρεσιών:―
(α) πληροί και συμμορφώνεται με όλες τις πρόνοιες του Νόμου και των Κανονισμών·
(β) κατέχει πιστοποιητικό εγγραφής εταιρίας, οργανισμού ή σώματος, σύμφωνα με τους Νόμους της Κυπριακής Δημοκρατίας·
(γ) είναι εγκεκριμένος από την αρμόδια αρχή, ως Παροχέας Υπηρεσιών και να κατέχει άδεια σε ισχύ, χρονικό διάστημα της οποίας καθορίζεται στην εν λόγω άδεια·
(δ) τηρεί επικαιροποιημένο, Οργανωμένο Σύστημα Παροχής Υπηρεσιών, το οποίο υποβάλλει προς έγκριση στην αρμόδια αρχή και περιλαμβάνει κατ’ ελάχιστον, τον τύπο των υπηρεσιών που προσφέρει, τον απαιτούμενο αριθμό προσωπικού, εξοπλισμού, αναλωσίμων και μέσων προς υποστήριξη των υπηρεσιών που δύναται να παρέχει·
(ε) απασχολεί τόσους Ιατρούς ή Νοσηλευτές ή Διασώστες Πλήρωμα Ασθενοφόρου ή Πρώτους Βοηθούς, όπως απαιτείται σύμφωνα με το Οργανωμένο Σύστημα Παροχής Υπηρεσιών που υπέβαλε προς έγκριση στην αρμόδια αρχή·
(στ) τηρεί σύστημα λειτουργίας αρχείου, όπου η φύλαξη θα γίνεται σύμφωνα με τον Περί Επεξεργασίας Δεδομένων Προσωπικού Χαρακτήρα (Προστασία του Ατόμου) Νόμος του 2001, της Κυπριακής Δημοκρατίας και οποιεσδήποτε τροποποιήσεις του. Το αρχείο θα αφορά λεπτομέρειες για:
i.την τοποθεσία, ημερομηνία και στοιχεία για κάθε συμβάν παροχής πρώτων βοηθειών ή/και αναζωογόνησης·
ii.τα στοιχεία των πρώτων βοηθών ή και άλλου προσωπικού που συμμετείχε, για κάθε συμβάν παροχής πρώτων βοηθειών ή/και αναζωογόνησης·
iii.τα προσωπικά χαρτοφυλάκια των πρώτων βοηθών και άλλου προσωπικού·
iv.οποιοδήποτε άλλο αρχείο απαιτείται από την αρμόδια αρχή προς τήρηση·
(ζ) συνεργάζεται με τις αρμόδιες υπηρεσίες της Κυπριακής Δημοκρατίας και ακολουθεί τις οδηγίες της αρμόδιας αρχής·
(η) συνεργάζεται και παρέχει διευκολύνσεις στους λειτουργούς των Υπηρεσιών Αναζωογόνησης του Υπουργείου Υγείας, για τη διενέργεια οποιουδήποτε ελέγχου, για να διαπιστωθεί κατά πόσο τηρούνται οι πρόνοιες του Νόμου και των Κανονισμών·
(θ) έχει την ευθύνη των πρώτων βοηθών και του προσωπικού που απασχολεί, για την ποιότητα των υπηρεσιών που δύναται να παρέχουν και κατά πόσον πληρούν τα κριτήρια, όπως καθορίζονται στον Νόμο και τους Κανονισμούς.
(2) Πάροχος που είναι δραστηριοποιημένος σε χώρα κράτος μέλος ή από Τρίτη χώρα και επιθυμεί να δραστηριοποιηθεί στην Κυπριακή Δημοκρατία, πρέπει να τηρεί όλες τις διατάξεις των εδαφίων (1) και (2)·
Τέλος
Το Άρθρο 9 καθορίζει τις βασικές υποχρεώσεις και προϋποθέσεις που οφείλουν να πληρούν οι Παροχείς Υπηρεσιών, περιλαμβανομένων ζητημάτων αδειοδότησης, οργάνωσης συστήματος παροχής υπηρεσιών, στελέχωσης, συνεργασίας με κρατικές αρχές και τήρησης αρχείων.
Νομικά ζητήματα / Παρατηρήσεις:
1. Συσσώρευση υποχρεώσεων χωρίς σαφή ιεράρχηση: Το άρθρο συγκεντρώνει μεγάλο αριθμό ετερογενών υποχρεώσεων (οργανωτικών, λειτουργικών, εποπτικών, συνεργασίας), χωρίς σαφή διάκριση μεταξύ ουσιωδών και δευτερευουσών απαιτήσεων. Η έλλειψη ιεράρχησης δυσχεραίνει την προβλεψιμότητα συμμόρφωσης και την αναλογική επιβολή κυρώσεων.
2. Αοριστία ως προς το «Οργανωμένο Σύστημα Παροχής Υπηρεσιών»: Η υποχρέωση τήρησης και υποβολής προς έγκριση «Οργανωμένου Συστήματος Παροχής Υπηρεσιών» δεν συνοδεύεται από σαφή ελάχιστα υποχρεωτικά στοιχεία ή αντικειμενικά κριτήρια αξιολόγησης στον ίδιο τον Νόμο. Η αοριστία αυτή μεταφέρει ουσιώδες ρυθμιστικό περιεχόμενο στη διοικητική κρίση.
3. Υποχρέωση συνεργασίας και παροχής διευκολύνσεων χωρίς όρια: Οι γενικές υποχρεώσεις συνεργασίας με αρμόδιες υπηρεσίες και παροχής διευκολύνσεων για ελέγχους διατυπώνονται χωρίς σαφή όρια ως προς το εύρος, τη συχνότητα και τη διαδικασία των ελέγχων. Η απουσία τέτοιων ορίων ενδέχεται να επηρεάσει την αρχή της αναλογικότητας και την ασφάλεια δικαίου.
4. Τήρηση αρχείων και προστασία δεδομένων: Η υποχρέωση τήρησης εκτεταμένων αρχείων για περιστατικά, προσωπικό και λοιπά στοιχεία πρέπει να ερμηνεύεται και να εφαρμόζεται σε συμμόρφωση με το ισχύον ενωσιακό και εθνικό πλαίσιο προστασίας δεδομένων προσωπικού χαρακτήρα. Η αναφορά σε καταργημένο εθνικό νόμο σε συναφή διάταξη δημιουργεί ανάγκη σαφούς ευθυγράμμισης με το ισχύον καθεστώς.
5. Ευθύνη Παρόχου για πράξεις τρίτων: Η γενική απόδοση ευθύνης στον Πάροχο Υπηρεσιών για την ποιότητα και τη συμμόρφωση του προσωπικού του διατυπώνεται χωρίς διαφοροποίηση ανάλογα με το είδος της παράβασης, τον βαθμό ελέγχου ή τη δυνατότητα πρόληψης. Η καθολική αυτή προσέγγιση εγείρει ζήτημα αναλογικότητας.
Συμπέρασμα – Παρατήρηση: Προκύπτει ανάγκη περαιτέρω αποσαφήνισης και εξειδίκευσης των υποχρεώσεων του Άρθρου 9, ιδίως ως προς το περιεχόμενο του Οργανωμένου Συστήματος Παροχής Υπηρεσιών, τα όρια των ελεγκτικών εξουσιών και τη στάθμιση ευθύνης, ώστε να διασφαλίζονται η προβλεψιμότητα, η αναλογικότητα και η συμμόρφωση με το ισχύον πλαίσιο προστασίας δεδομένων.
Στο άρθρο 09 – Παροχείς Υπηρεσιών καλό είναι να ξεκαθαρίσουμε: (α) τι θεωρείται “Παροχέας Υπηρεσιών” και ποιες υπηρεσίες καλύπτει, (β) ότι δεν είναι ίδιο με “Παροχέα Εκπαίδευσης” ή “Φορέα Απονομής Πιστοποιήσεων”, (γ) ότι υπόκειται σε ελάχιστες υποχρεώσεις ασφάλειας/ποιότητας/τεκμηρίωσης και σε έλεγχο, (δ) ότι μπορεί να λειτουργεί με προσωπικό/συνεργάτες αλλά με σαφή ευθύνη συμμόρφωσης του αδειοδοτημένου φορέα, και (ε) ότι απαγορεύεται να παρουσιάζεται ως εκπαιδευτής/awarding body ή να εκδίδει πιστοποιητικά αν δεν έχει αντίστοιχη άδεια.
Πρόταση
9.—(1) Τηρουμένων των διατάξεων του άρθρου 8, κάθε Παροχέας Υπηρεσιών οφείλει να:
(α) πληροί και συμμορφώνεται με όλες τις πρόνοιες του παρόντος Νόμου και των Κανονισμών·
(β) κατέχει πιστοποιητικό εγγραφής εταιρείας, οργανισμού ή σώματος, σύμφωνα με τους Νόμους της Κυπριακής Δημοκρατίας ή/και, όπου εφαρμόζεται, είναι νομίμως εγκατεστημένος σε Κράτος Μέλος·
(γ) είναι εγκεκριμένος από την αρμόδια αρχή ως Παροχέας Υπηρεσιών και κατέχει άδεια σε ισχύ, της οποίας το χρονικό διάστημα, το πεδίο εφαρμογής και τυχόν όροι καθορίζονται στην άδεια·
(δ) τηρεί επικαιροποιημένο και τεκμηριωμένο Οργανωμένο Σύστημα Παροχής Υπηρεσιών, το οποίο υποβάλλει προς έγκριση στην αρμόδια αρχή και περιλαμβάνει κατ’ ελάχιστον:
(i) τον τύπο/κατηγορίες υπηρεσιών που προσφέρει,
(ii) τον απαιτούμενο αριθμό και τις κατηγορίες προσωπικού,
(iii) τον απαιτούμενο εξοπλισμό, αναλώσιμα και μέσα υποστήριξης, και
(iv) διαδικασίες ετοιμότητας, διαχείρισης συμβάντος, παραπομπής και συνεργασίας με τις αρμόδιες υπηρεσίες·
(ε) απασχολεί ή/και συνεργάζεται, στο πλαίσιο του εγκεκριμένου Οργανωμένου Συστήματος Παροχής Υπηρεσιών, με τόσους Ιατρούς ή/και Νοσηλευτές ή/και Διασώστες Πλήρωμα Ασθενοφόρου ή/και Πρώτους Βοηθούς, όσοι απαιτούνται για την ασφαλή παροχή των υπηρεσιών·
(στ) τηρεί σύστημα λειτουργίας αρχείου και τεκμηρίωσης (σε έντυπη ή/και ηλεκτρονική μορφή), όπου η συλλογή, καταχώριση, επεξεργασία, πρόσβαση, διαβίβαση (όπου απαιτείται), φύλαξη και διατήρηση δεδομένων διενεργούνται σύμφωνα με τον Γενικό Κανονισμό (ΕΕ) 2016/679 (GDPR) και την εκάστοτε ισχύουσα εθνική νομοθεσία, με εφαρμογή αρχών ελαχιστοποίησης δεδομένων, περιορισμού σκοπού, ακεραιότητας/εμπιστευτικότητας και κατάλληλων τεχνικών και οργανωτικών μέτρων ασφάλειας (συμπεριλαμβανομένων ελέγχων πρόσβασης και καταγραφής ενεργειών)·
Το αρχείο αφορά κατ’ ελάχιστον:
(i) τοποθεσία, ημερομηνία, ώρα και συνοπτική περιγραφή βασικών στοιχείων για κάθε συμβάν παροχής πρώτων βοηθειών ή/και αναζωογόνησης·
(ii) τα στοιχεία του προσωπικού που συμμετείχε (ρόλος/ιδιότητα), για κάθε συμβάν·
(iii) μητρώα επάρκειας/χαρτοφυλάκια του προσωπικού (ενδεικτικά: πιστοποιήσεις, ανανεώσεις, εκπαίδευση, ρόλοι), στο μέτρο που είναι αναγκαίο για σκοπούς συμμόρφωσης και ελέγχου·
(iv) οποιοδήποτε άλλο αρχείο ή/και μητρώο απαιτείται, αποκλειστικά κατόπιν γραπτής και αιτιολογημένης οδηγίας ή δυνάμει Κανονισμών/Διαταγμάτων, τηρουμένων των αρχών αναλογικότητας, ελαχιστοποίησης δεδομένων και προστασίας εμπορικού απορρήτου·
(ζ) συνεργάζεται με τις αρμόδιες υπηρεσίες της Κυπριακής Δημοκρατίας και ακολουθεί νόμιμες οδηγίες της αρμόδιας αρχής, κατά τρόπο συμβατό με τον παρόντα Νόμο, τους Κανονισμούς και τη νομοθεσία περί προστασίας δεδομένων·
(η) συνεργάζεται και παρέχει εύλογες διευκολύνσεις στους εξουσιοδοτημένους λειτουργούς των Υπηρεσιών Αναζωογόνησης για τη διενέργεια ελέγχων/επιθεωρήσεων, νοουμένου ότι:
(i) οι έλεγχοι διενεργούνται βάσει προκαθορισμένων και τυποποιημένων κριτηρίων/εντύπων και συντάσσεται έκθεση ελέγχου, και
(ii) κάθε πρόσβαση ή/και λήψη αντιγράφων περιορίζεται στα απολύτως αναγκαία για τον σκοπό του ελέγχου, με διασφάλιση εμπιστευτικότητας, προσωπικών δεδομένων και εμπορικού απορρήτου·
(θ) έχει την ευθύνη του προσωπικού ή/και των συνεργατών του που ενεργούν στο πλαίσιο του εγκεκριμένου Οργανωμένου Συστήματος Παροχής Υπηρεσιών, ως προς την ποιότητα των υπηρεσιών που παρέχονται και τη συμμόρφωση με τον παρόντα Νόμο και τους Κανονισμούς.
(2) Πάροχος που είναι δραστηριοποιημένος σε Κράτος Μέλος ή σε τρίτη χώρα και επιθυμεί να δραστηριοποιηθεί στην Κυπριακή Δημοκρατία, οφείλει να συμμορφώνεται πλήρως με όλες τις διατάξεις του παρόντος άρθρου και με κάθε Κανονισμό ή/και Διάταγμα που εκδίδεται δυνάμει του παρόντος Νόμου, χωρίς εξαίρεση, νοουμένου ότι η αρμόδια αρχή εφαρμόζει ενιαία, αντικειμενικά και αναλογικά κριτήρια σε όλους τους παρόχους, χωρίς διακρίσεις.
(3) Η αρμόδια αρχή, οι εξουσιοδοτημένοι λειτουργοί και οποιοδήποτε πρόσωπο λαμβάνει γνώση πληροφοριών στο πλαίσιο αξιολόγησης/ελέγχου, δεσμεύονται από υποχρέωση εχεμύθειας και εμπιστευτικότητας και δεν δύνανται να κοινοποιούν ή να χρησιμοποιούν πληροφορίες, έγγραφα ή υλικό παρόχου που συνιστούν εμπορικό ή επιχειρησιακό απόρρητο ή/και προσωπικά δεδομένα, πέραν του απολύτως αναγκαίου για την εφαρμογή του παρόντος Νόμου.
(4) Οι λεπτομέρειες εφαρμογής του παρόντος άρθρου, περιλαμβανομένων των απαιτήσεων αρχείων, των χρόνων διατήρησης (retention), των ελάχιστων μέτρων ασφάλειας και των διαδικασιών ελέγχου, δύνανται να καθορίζονται με Κανονισμούς.