10 – Δημιουργία και τήρηση Αρχείων Δεδομένων στο Σύστημα Ανιχνευτικών Προγραμμάτων Υγείας.
9.(1) Η Μονάδα Ανιχνευτικών Προγραμμάτων Υγείας δημιουργεί και τηρεί στο Σύστημα Ανιχνευτικών Προγραμμάτων Υγείας τα ακόλουθα Αρχεία Δεδομένων:
(α) αρχείο για το Πληθυσμιακό Ανιχνευτικό Πρόγραμμα Προσυμπτωματικού Ελέγχου του καρκίνου του μαστού·
(β) αρχείο για το Πληθυσμιακό Ανιχνευτικό Πρόγραμμα Προσυμπτωματικού Ελέγχου του καρκίνου του παχέος εντέρου·
(γ) αρχείο για το Πληθυσμιακό Ανιχνευτικό Πρόγραμμα Προσυμπτωματικού Ελέγχου του καρκίνου του προστάτη·
(δ) αρχείο για το Πληθυσμιακό Ανιχνευτικό Πρόγραμμα Προσυμπτωματικού Ελέγχου του καρκίνου του τραχήλου της μήτρας·
(ε) αρχείο για το Πληθυσμιακό Ανιχνευτικό Πρόγραμμα Προσυμπτωματικού Ελέγχου νεογνών· και
(στ) αρχείο για το Πληθυσμιακό Ανιχνευτικό Πρόγραμμα Προσυμπτωματικού Ελέγχου της διαταραχής αυτιστικού φάσματος σε νήπια.
(2) Ο Υπουργός δύναται, μετά από σχετική εισήγηση της Μονάδας Ανιχνευτικών Προγραμμάτων Υγείας, να εκδίδει διάταγμα δυνάμει του οποίου να εξουσιοδοτεί τη Μονάδα Ανιχνευτικών Προγραμμάτων Υγείας να δημιουργεί επιπλέον αρχεία δεδομένων πέραν όσων αναφέρονται στο εδάφιο (1).
Τέλος
Άρθρο 9(2) – Δεδομένου ότι κάθε νέο αρχείο συνεπάγεται τη συστηματική συλλογή και επεξεργασία ειδικών κατηγοριών δεδομένων προσωπικού χαρακτήρα, η δημιουργία του συνιστά ουσιώδη νομοθετική επιλογή και όχι απλή τεχνική ρύθμιση. Για τον λόγο αυτό, θα ήταν σκόπιμο ο νόμος να καθορίζει σαφέστερα τις προϋποθέσεις υπό τις οποίες μπορούν να δημιουργούνται νέα αρχεία ή να προβλέπει ειδική νομοθετική διαδικασία για τη δημιουργία τους. Επιπλέον, θα ήταν χρήσιμο να προσδιοριστούν στον νόμο τα κριτήρια που πρέπει να λαμβάνονται υπόψη (ανάγκες δημόσιας υγείας, επιδημιολογική τεκμηρίωση, υποχρεώσεις που απορρέουν από το δίκαιο της Ευρωπαϊκής Ένωσης, εκτίμηση αντικτύπου στην προστασία δεδομένων προσωπικού χαρακτήρα), ώστε η κανονιστική εξουσιοδότηση να είναι επαρκώς οριοθετημένη και να ενισχύεται η ασφάλεια δικαίου.
Άρθρο 9 – Δημιουργία και τήρηση Αρχείων Δεδομένων
Γίνεται εισήγηση όπως προστεθεί δύο νέα εδάφια, με αναρίθμηση των υφιστάμενων παραγράφων, ως ακολούθως:
1. «Με διάταγμα του Υπουργού καθορίζονται, για κάθε Πληθυσμιακό Ανιχνευτικό Πρόγραμμα Προσυμπτωματικού Ελέγχου και το αντίστοιχο Αρχείο Δεδομένων, ο σκοπός επεξεργασίας, οι κατηγορίες δεδομένων που συλλέγονται, οι κατηγορίες προσώπων που έχουν δικαίωμα πρόσβασης και τα επίπεδα πρόσβασης, ο χρόνος διατήρησης των δεδομένων, η διαδικασία ανωνυμοποίησης ή διαγραφής τους, καθώς και οι απαιτήσεις τήρησης αρχείων καταγραφής (audit trail).»
Αιτιολόγηση: Η προτεινόμενη προσθήκη αποσκοπεί στη διασφάλιση ότι οι ουσιώδεις παράμετροι επεξεργασίας και διαχείρισης των δεδομένων καθορίζονται με ενιαίο, σαφή και διαφανή τρόπο για κάθε Πληθυσμιακό Ανιχνευτικό Πρόγραμμα Προσυμπτωματικού Ελέγχου. Παράλληλα, παρέχεται η αναγκαία ευελιξία ώστε οι τεχνικές και λειτουργικές λεπτομέρειες να δύνανται να επικαιροποιούνται με Διάταγμα του Υπουργού, χωρίς να απαιτείται κάθε φορά τροποποίηση της πρωτογενούς νομοθεσίας, διασφαλίζοντας παράλληλα τη συμμόρφωση με τον Κανονισμό (ΕΕ) 2016/679 και τις αρχές της χρηστής διακυβέρνησης των δεδομένων.
2. «Σε περίπτωση κατάργησης ή παύσης λειτουργίας Πληθυσμιακού Ανιχνευτικού Προγράμματος Προσυμπτωματικού Ελέγχου ή όταν παύει να υφίσταται ο σκοπός επεξεργασίας για τον οποίο τηρείται Αρχείο Δεδομένων, ο Υπουργός δύναται, με διάταγμα, να αποφασίζει την κατάργηση ή συγχώνευση του αντίστοιχου Αρχείου Δεδομένων, καθώς και τη διαδικασία διατήρησης, ανωνυμοποίησης ή διαγραφής των δεδομένων που περιλαμβάνονται σε αυτό.»
Αιτιολόγηση: Η προτεινόμενη προσθήκη αποσκοπεί στη ρύθμιση της διαδικασίας κατάργησης ή συγχώνευσης Αρχείων Δεδομένων όταν αυτά δεν εξυπηρετούν πλέον τον σκοπό για τον οποίο δημιουργήθηκαν ή όταν παύει να λειτουργεί το αντίστοιχο Πληθυσμιακό Ανιχνευτικό Πρόγραμμα Προσυμπτωματικού Ελέγχου. Η πρόβλεψη αυτή ενισχύει την ασφάλεια δικαίου, διασφαλίζει τη συμμόρφωση με την αρχή του περιορισμού της περιόδου διατήρησης των δεδομένων και αποτρέπει τη διατήρηση αρχείων χωρίς σαφή επιχειρησιακή ή νομική αναγκαιότητα.