12 – Πρόσβαση στο Σύστημα Ανιχνευτικών Προγραμμάτων Υγείας.
Ο ΠΕΡΙ ΣΥΣΤΑΣΗΣ ΚΑΙ ΛΕΙΤΟΥΡΓΙΑΣ ΜΟΝΑΔΑΣ ΑΝΙΧΝΕΥΤΙΚΩΝ ΠΡΟΓΡΑΜΜΑΤΩΝ ΥΓΕΙΑΣ ΚΑΙ ΣΥΝΑΦΩΝ ΘΕΜΑΤΩΝ ΝΟΜΟΣ ΤΟΥ 2026
ΜΕΡΟΣ IV: ΠΡΟΣΒΑΣΗ ΣΤΟ ΣΥΣΤΗΜΑ ΑΝΙΧΝΕΥΤΙΚΩΝ ΠΡΟΓΡΑΜΜΑΤΩΝ ΥΓΕΙΑΣ ΑΠΟ ΤΗ ΜΟΝΑΔΑ ΑΝΙΧΝΕΥΤΙΚΩΝ ΠΡΟΓΡΑΜΜΑΤΩΝ ΥΓΕΙΑΣ – ΣΚΟΠΟΙ ΕΠΕΞΕΡΓΑΣΙΑΣ ΔΕΔΟΜΕΝΩΝ – ΥΠΟΧΡΕΩΣΕΙΣ
11.(1) Ο επικεφαλής και τα εξουσιοδοτημένα Μέλη της Μονάδας Ανιχνευτικών Προγραμμάτων Υγείας, έχουν πρόσβαση στο Σύστημα Ανιχνευτικών Προγραμμάτων Υγείας.
(2) Ο επικεφαλής της Μονάδας Ανιχνευτικών Προγραμμάτων Υγείας διασφαλίζει, ότι μόνο ειδικά εξουσιοδοτημένα Μέλη της Μονάδας Ανιχνευτικών Προγραμμάτων Υγείας, έχουν πρόσβαση στο Σύστημα Ανιχνευτικών Προγραμμάτων Υγείας και προς τούτο τηρεί μητρώο εξουσιοδοτημένων Μελών.
Τέλος
Τροποποίηση Τίτλου:
ΜΕΡΟΣ IV: ΠΡΟΣΒΑΣΗ ΣΤΟ ΣΥΣΤΗΜΑ ΑΝΙΧΝΕΥΤΙΚΩΝ ΠΡΟΓΡΑΜΜΑΤΩΝ ΥΓΕΙΑΣ ΑΠΟ ΤΗ ΜΟΝΑΔΑ ΑΝΙΧΝΕΥΤΙΚΩΝ ΠΡΟΓΡΑΜΜΑΤΩΝ ΥΓΕΙΑΣ ΚΑΙ ΕΞΟΥΣΙΟΔΟΤΗΜΕΝΟΥΣ ΦΟΡΕΙΣ – ΣΚΟΠΟΙ ΕΠΕΞΕΡΓΑΣΙΑΣ ΔΕΔΟΜΕΝΩΝ – ΥΠΟΧΡΕΩΣΕΙΣ
Προσθήκη Παραγράφου 11.(3):
Διαβαθμισμένη πρόσβαση στο σύστημα ανιχνευτικών προγραμμάτων υγείας θα έχουν οι φορείς υλοποίησης πληθυσμιακών ανιχνευτικών προγραμμάτων στο αρχείο που τους αφορά.
Προσθήκη φράσης στο άρθρο 11(2):
(2) Ο επικεφαλής της Μονάδας Παρακολούθησης Υγείας διασφαλίζει, ότι μόνο ειδικά εξουσιοδοτημένα Μέλη της Μονάδας Παρακολούθησης Υγείας τα οποία θα έχουν διαβαθμισμένη πρόσβαση βάσει του πεδίου που θα χειρίζεται το κάθε μέλος, έχουν πρόσβαση στο Σύστημα Παρακολούθησης Υγείας και προς τούτο τηρεί μητρώο εξουσιοδοτημένων Μελών.
Δεδομένου ότι το Σύστημα περιλαμβάνει ειδικές κατηγορίες δεδομένων προσωπικού χαρακτήρα, θα ήταν σκόπιμο να προβλεφθεί ότι η πρόσβαση παρέχεται αποκλειστικά στον βαθμό που είναι αναγκαίος για την άσκηση των καθηκόντων κάθε εξουσιοδοτημένου μέλους (αρχή της ελάχιστης αναγκαίας πρόσβασης), καθώς και ότι τα δικαιώματα πρόσβασης επανεξετάζονται και επικαιροποιούνται περιοδικά.
Επιπλέον, η τήρηση μητρώου εξουσιοδοτημένων μελών αποτελεί σημαντικό μέτρο, αλλά θα μπορούσε να συμπληρωθεί με πρόβλεψη για την καταγραφή και τον έλεγχο των προσβάσεων στο Σύστημα, ώστε να ενισχύεται η λογοδοσία και η ασφάλεια της επεξεργασίας.
Άρθρο 11 – Πρόσβαση στο σύστημα ανιχνευτικών προγραμμάτων υγείας
Γίνεται εισήγηση όπως προστεθεί δύο νέα εδάφια ως ακολούθως:
1. «Η Μονάδα διενεργεί περιοδική επανεξέταση των δικαιωμάτων πρόσβασης των εξουσιοδοτημένων χρηστών, προκειμένου να διασφαλίζεται ότι τα δικαιώματα αυτά εξακολουθούν να είναι αναγκαία και ανάλογα προς τα καθήκοντα και τις αρμοδιότητές τους.»
Αιτιολόγηση: Η προτεινόμενη προσθήκη αποσκοπεί στην ενίσχυση της ασφάλειας των πληροφοριών και της προστασίας των δεδομένων προσωπικού χαρακτήρα. Η περιοδική επανεξέταση των δικαιωμάτων πρόσβασης αποτελεί βασική πρακτική διακυβέρνησης και ασφάλειας πληροφοριακών συστημάτων, διασφαλίζοντας ότι η πρόσβαση στα δεδομένα περιορίζεται αποκλειστικά στα πρόσωπα που εξακολουθούν να τη χρειάζονται για την άσκηση των καθηκόντων τους. Η ρύθμιση αυτή συμβάλλει στην εφαρμογή της αρχής της ελάχιστης αναγκαίας πρόσβασης (least privilege), ενισχύει τη λογοδοσία και περιορίζει τον κίνδυνο μη εξουσιοδοτημένης πρόσβασης ή επεξεργασίας δεδομένων.
2. «Η πρόσβαση στα δεδομένα πραγματοποιείται βάσει διαβαθμισμένων δικαιωμάτων πρόσβασης (role-based access control), σύμφωνα με τα καθήκοντα, τις αρμοδιότητες και την επιχειρησιακή ανάγκη κάθε εξουσιοδοτημένου χρήστη, εφαρμόζοντας την αρχή της ελάχιστης αναγκαίας πρόσβασης.»
Αιτιολόγηση: Η προτεινόμενη προσθήκη αποσκοπεί στη διασφάλιση ότι η πρόσβαση στα δεδομένα περιορίζεται αποκλειστικά στα πρόσωπα που απαιτείται να έχουν πρόσβαση για την άσκηση των καθηκόντων τους. Η εφαρμογή διαβαθμισμένων δικαιωμάτων πρόσβασης αποτελεί βασική αρχή της ασφάλειας πληροφοριών και της προστασίας δεδομένων προσωπικού χαρακτήρα, συμβάλλοντας στη μείωση του κινδύνου μη εξουσιοδοτημένης πρόσβασης ή επεξεργασίας.
Τροποποίηση Τίτλου:
ΜΕΡΟΣ IV: ΠΡΟΣΒΑΣΗ ΣΤΟ ΣΥΣΤΗΜΑ ΑΝΙΧΝΕΥΤΙΚΩΝ ΠΡΟΓΡΑΜΜΑΤΩΝ ΥΓΕΙΑΣ ΑΠΟ ΤΗ ΜΟΝΑΔΑ ΑΝΙΧΝΕΥΤΙΚΩΝ ΠΡΟΓΡΑΜΜΑΤΩΝ ΥΓΕΙΑΣ ΚΑΙ ΕΞΟΥΣΙΟΔΟΤΗΜΕΝΟΥΣ ΦΟΡΕΙΣ – ΣΚΟΠΟΙ ΕΠΕΞΕΡΓΑΣΙΑΣ ΔΕΔΟΜΕΝΩΝ – ΥΠΟΧΡΕΩΣΕΙΣ
Προσθήκη Παραγράφου 11.(3):
Διαβαθμισμένη πρόσβαση στο σύστημα ανιχνευτικών προγραμμάτων υγείας θα έχουν οι φορείς υλοποίησης πληθυσμιακών ανιχνευτικών προγραμμάτων στο αρχείο που τους αφορά.
Τροποποίηση Τίτλου:
ΜΕΡΟΣ IV: ΠΡΟΣΒΑΣΗ ΣΤΟ ΣΥΣΤΗΜΑ ΑΝΙΧΝΕΥΤΙΚΩΝ ΠΡΟΓΡΑΜΜΑΤΩΝ ΥΓΕΙΑΣ ΑΠΟ ΤΗ ΜΟΝΑΔΑ ΑΝΙΧΝΕΥΤΙΚΩΝ ΠΡΟΓΡΑΜΜΑΤΩΝ ΥΓΕΙΑΣ ΚΑΙ ΕΞΟΥΣΙΟΔΟΤΗΜΕΝΟΥΣ ΦΟΡΕΙΣ – ΣΚΟΠΟΙ ΕΠΕΞΕΡΓΑΣΙΑΣ ΔΕΔΟΜΕΝΩΝ – ΥΠΟΧΡΕΩΣΕΙΣ
Προσθήκη φράσης στο άρθρο 11(2):
(2) Ο επικεφαλής της Μονάδας Παρακολούθησης Υγείας διασφαλίζει, ότι μόνο ειδικά εξουσιοδοτημένα Μέλη της Μονάδας Παρακολούθησης Υγείας τα οποία θα έχουν διαβαθμισμένη πρόσβαση βάσει του πεδίου που θα χειρίζεται το κάθε μέλος, έχουν πρόσβαση στο Σύστημα Παρακολούθησης Υγείας και προς τούτο τηρεί μητρώο εξουσιοδοτημένων Μελών.