Συλλογή, οργάνωση, επεξεργασία και αξιολόγηση τεχνικών, οικονομικών, λογιστικών, δημογραφικών και άλλων συναφών στοιχείων των ασφαλιστικών οργανισμών από την Εθνική Αναλογιστική Αρχή.

---

Υπουργική Απόφαση Αριθμ. 54313/2024

ΦΕΚ 7646/Β/31-12-2024

Συλλογή, οργάνωση, επεξεργασία και αξιολόγηση τεχνικών, οικονομικών, λογιστικών, δημογραφικών και άλλων συναφών στοιχείων των ασφαλιστικών οργανισμών από την Εθνική Αναλογιστική Αρχή.

Ο ΥΦΥΠΟΥΡΓΟΣ

ΕΡΓΑΣΙΑΣ ΚΑΙ ΚΟΙΝΩΝΙΚΗΣ ΑΣΦΑΛΙΣΗΣ

Έχοντας υπόψη:

1. Τις διατάξεις:

α. Της περ. θ' της παρ. 15 του άρθρου 9, και του άρθρο 10 του ν. 3029/2002 «Μεταρρύθμιση Συστήματος Κοινωνικής Ασφάλισης» (Α'160), β. του Κανονισμού (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 27ης Απριλίου 2016, για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών και την κατάργηση της οδηγίας 95/46/ΕΚ (Γενικός Κανονισμός για την Προστασία Δεδομένων), γ. του ν. 4624/2019 «Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, μέτρα εφαρμογής του Κανονισμού (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 27ης Απριλίου 2016 για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας

των δεδομένων προσωπικού χαρακτήρα και ενσωμάτωση στην εθνική νομοθεσία της Οδηγίας (ΕΕ) 2016/680 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 27ης Απριλίου 2016 και άλλες διατάξεις» (Α' 137),

δ. του άρθρου 90 του Κώδικα νομοθεσίας για την Κυβέρνηση και τα κυβερνητικά όργανα (π.δ. 63/2005, Α' 98), όπως διατηρήθηκε σε ισχύ με την περ. 22 του άρθρου 119 του ν. 4622/2019 (Α' 133),

ε. του π.δ. 134/2017 «Οργανισμός Υπουργείου Εργασίας, Κοινωνικής Ασφάλισης και Κοινωνικής Αλληλεγγύης» (Α'168), και

στ. του π.δ. 79/2023 «Διορισμός Υπουργών, Αναπληρωτών Υπουργών και Υφυπουργών» (Α' 131).

2. Την υπ' αρ. 65928/13.07.2023 κοινή απόφαση του Πρωθυπουργού και του Υπουργού Εργασίας και Κοινωνικής Ασφάλισης «Ανάθεση αρμοδιοτήτων στον Υφυπουργό Εργασίας και Κοινωνικής Ασφάλισης, Παναγιώτη Τσακλόγλου» (Β'4526).

3. Την υπ' αρ. 80/17.01.2024 αίτηση του Υφυπουργού Εργασίας και Κοινωνικής Ασφάλισης, Παναγιώτη Τσακλόγλου, προς την Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα για παροχή γνώμης σύμφωνα με την περ γ' της παρ. 1 του άρθρου 13 του ν. 4624/2019 με σκοπό την έκδοση υπουργικής απόφασης σχετικά με την επεξεργασία προσωπικών δεδομένων από την Εθνική Αναλογιστική Αρχή.

4. Του υπ' αρ. 2221/20.08.2024 απαντητικού εγγράφου της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα «Παρατηρήσεις επί του σχεδίου απόφασης του Υπουργείου Εργασίας, Κοινωνικής Ασφάλισης και Πρόνοιας, η οποία, δυνάμει της εξουσιοδοτικής διάταξης του άρθρου 9 παρ. 15 στοιχ. θ'του ν. 3029/2002, ρυθμίζει τα θέματα πρόσβασης της Εθνικής Αναλογιστικής Αρχής σε δεδομένα προσωπικού χαρακτήρα για την εκπλήρωση των αρμοδιοτήτων της».

5. Το γεγονός ότι από την παρούσα απόφαση δεν προ- καλείται δαπάνη σε βάρος του κρατικού προϋπολογισμού, αποφασίζουμε:

1. Η Εθνική Αναλογιστική Αρχή (Ε.Α.Α.), υπό την επιφύλαξη της παραγράφου 4 της παρούσας, δύναται να συλλέγει, οργανώνει, επεξεργάζεται και αξιολογεί ανά άτομο τα κάτωθι στοιχεία:

α. Μοναδικό ψευδώνυμο για κάθε ασφαλισμένο ή συνταξιούχο, που παράγεται με χρήση μοναδικών αναγνωριστικών όπως τον Αριθμό Μητρώου Κοινωνικής Ασφάλισης (Α.Μ.Κ.Α.), τον Αριθμό Φορολογικού Μητρώου (Α.Φ.Μ.), και τον Αριθμό Μητρώου.

β. Δημογραφικά και Ασφαλιστικά στοιχεία - Στοιχεία θεμελίωσης σύνταξης ή επιδόματος, όπως ημερομηνία γέννησης, φύλο, ημερομηνία πρώτης ασφάλισης, έτη ασφάλισης, φορέας ασφάλισης, έτη εργασίας, ημερομηνία διακοπής εργασίας, κατηγορία σύνταξης, ή/και επιδόματος, έτη μόνιμης κατοικίας στην Ελλάδα ή στην αλλοδαπή, υπηκοότητα, οικογενειακή κατάσταση, είδος ασφάλισης (χηρείας, γήρατος, κ.λπ.).

γ. Οικονομικά στοιχεία, όπως αποδοχές, συντάξιμες αποδοχές, ασφαλιστική κατηγορία, εισπρακτέες και εισπραχθείσες εισφορές, ποσό σύνταξης και ανάλυση αυτού.

2. Η Ε.Α.Α συλλέγει, οργανώνει, επεξεργάζεται και αξιολογεί συγκεντρωτικά στοιχεία ανά φορέα και κλάδο, όπως ενδεικτικά κι όχι περιοριστικά, στατιστικά στοιχεία, ασφαλισμένων, συνταξιούχων, καθώς επίσης και οικονομικά και περιουσιακά στοιχεία.

3. Η Ε.Α.Α. αποκτά πρόσβαση στα ως άνω στοιχεία από τους ασφαλιστικούς οργανισμούς που έχουν μορφή Ν.Π.Δ.Δ., τους ασφαλιστικούς οργανισμούς που έχουν μορφή Ν.Π.Ι.Δ. και κάθε άλλο ασφαλιστικό οργανισμό που τελεί υπό την εποπτεία του Υπουργού Εργασίας και Κοινωνικής Ασφάλισης ή από οποιονδήποτε άλλο φορέα διαθέτει τα στοιχεία αυτά.

4. Οι παραπάνω φορείς επιτρέπουν την πρόσβαση της Ε.Α.Α. αποκλειστικά σε ψευδωνυμοποιημένα ανά άτομο στοιχεία κατά την έννοια του αριθ. 5 του άρθρου 4 του Γενικού Κανονισμού για την Προστασία Δεδομένων, ώστε τα δεδομένα να μην μπορούν πλέον να αποδοθούν σε συγκεκριμένο υποκείμενο των δεδομένων χωρίς τη χρήση συμπληρωματικών πληροφοριών, τις οποίες οι εν λόγω φορείς θα διατηρούν χωριστά και θα υποβάλλουν σε τεχνικά και οργανωτικά μέτρα προκειμένου να διασφαλιστεί ότι δεν μπορούν να αποδοθούν σε ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο. Η κατά τα ανωτέρω ψευδωνυμοποίηση από τους φορείς θα διενεργείται με ενιαία για αυτούς κριτήρια ανά άτομο, τα οποία καθορίζονται από την Ε.Α.Α., ώστε τα δεδομένα στα οποία αποκτά πρόσβαση να αντιστοιχούν σε ένα μοναδικό αναγνωριστικό ταυτότητας ανά άτομο, να καθίσταται δυνατός ο έλεγχος εγκυρότητας και ο έλεγχος διπλοεγγεγραμμένων στοιχείων χωρίς όμως να αποκαλύπτεται η ταυτότητα τους. Προς τούτο, η Ε.Α.Α. εκδίδει κανονιστική πράξη με την οποία καθορίζει κατάλληλη, σύγχρονη και ισχυρή τεχνική ψευδωνυμοποίησης, κατά τα ευρέως αποδεκτά διεθνή πρότυπα, μετά από εκτίμηση των κινδύνων σχετικά με τις απαιτήσεις της επεξεργασίας, τηρώντας σχετική γραπτή πολιτική, η οποία υπόκειται σε τακτική αναθεώρηση και επικαιροποίηση λαμβάνοντας υπόψη τις τελευταίες τεχνολογικές εξελίξεις.

5. Η παραπάνω πρόσβαση σε ψευδωνυμοποιημένα δεδομένα είναι δυνατή και μέσω διαλειτουργικότητας ασφαλούς πληροφοριακού συστήματος της Ε.Α.Α. με άλλα πληροφοριακά συστήματα των ανωτέρω φορέων για αυτόματη συμπλήρωση πεδίων τεχνικών, οικονομικών, λογιστικών, δημογραφικών, συγκεντρωτικών και άλλων συναφών στοιχείων, έλεγχο εγκυρότητας αυτών, αυτόματη αναζήτηση και άντλησή τους, έλεγχο διπλο- εγγραφών και κάθε άλλη αναγκαία για την εύρυθμη λειτουργία του πληροφορία.

6. Υπεύθυνος Επεξεργασίας των ανωτέρω στοιχείων δεδομένων προσωπικού χαρακτήρα κατά την έννοια της περ. 7 του άρθρου 4 του Κανονισμού (ΕΕ) 2016/679, ορίζεται η Ε.Α.Α.. Η επεξεργασία των δεδομένων, συμπεριλαμβανομένης της διαλειτουργικότητας ασφαλούς πληροφοριακού συστήματος της Ε.Α.Α. με άλλα πληροφοριακά συστήματα, γίνεται σε συμμόρφωση με την υποχρέωση εκπλήρωσης των αρμοδιοτήτων της που ορίζονται στην παρ. 15 του άρθρου 9 του ν. 3029/2002, σύμφωνα με την περ. γ' της παρ. 1 του άρθρου 6 του Κανονισμού (ΕΕ) 2016/679, σε συνδυασμό με την εκπλήρωση καθήκοντος που εκτελείται προς το δημόσιο συμφέρον των ασφαλισμένων ή συνταξιούχων που υπάγονται στο Σύστημα Κοινωνικής Ασφάλισης της χώρας, σύμφωνα με την περ. ε' της παρ. 1 του άρθρου 6 του ίδιου Κανονισμού και επιπρόσθετα, ως προς τα δεδομένα ειδικής κατηγορίας, και σύμφωνα με την περ. β' της παρ. 2 του άρθρου 9 του ίδιου Κανονισμού, για τους εξής κύριους σκοπούς:

(α) Τη μελέτη του συστήματος της κοινωνικής ασφάλισης στα πλαίσια του μακροχρόνιου οικονομικού και χρηματοδοτικού σχεδιασμού για την εξασφάλιση της κοινωνικής ανταποδοτικότητας, της βιωσιμότητας και της αναλογιστικής ισορροπίας του συστήματος αυτού, (β) την παρακολούθηση της πορείας των ασφαλιστικών οργανισμών που έχουν μορφή Ν.Π.Δ.Δ. και Ν.Π.Ι.Δ., αλλά και κάθε άλλου ασφαλιστικού οργανισμού που εποπτεύεται από οποιοδήποτε Υπουργείο,

(γ) την διατύπωση γνώμης για τις προοπτικές οικονομικής βιωσιμότητας ασφαλιστικών οργανισμών υπό ίδρυση, μορφής Ν.Π.Δ.Δ. και Ν.Π.Ι.Δ. και τον τακτικό ετήσιο αναλογιστικό έλεγχο αυτών,

(δ) τη συλλογή, οργάνωση, επεξεργασία και αξιολόγηση των τεχνικών, οικονομικών, λογιστικών, δημογραφικών και άλλων συναφών στοιχείων που αφορούν στους ασφαλιστικούς οργανισμούς που υπάγονται σε οποιοδήποτε Υπουργείο,

(ε) τον καθορισμό των προδιαγραφών των αναλογιστικών μελετών,

(στ) τη συνεργασία με τις αντίστοιχες αρχές άλλων κρατών ή με διεθνή και ευρωπαϊκά όργανα καθώς και τη συμμετοχή σε δραστηριότητες των εν λόγω αρχών και οργάνων.

Τα προσωπικά δεδομένα των προσώπων που υπάγονται στο πεδίο εφαρμογής της παρούσας τηρούνται ψευδωνυμοποιημένα ισοβίως και για όσο χρόνο απαιτείται κατόπιν του θανάτου του υποκειμένου των δεδομένων προς τους ανωτέρω σκοπούς.

7. Κατά την επεξεργασία των δεδομένων λαμβάνονται τα απαραίτητα τεχνικά και οργανωτικά μέτρα για την ασφάλεια αυτών, σύμφωνα με την ισχύουσα νομοθεσία και το εγκεκριμένο σχέδιο ασφαλείας της Ε.Α.Α., προς διασφάλιση της εμπιστευτικότητας, ακεραιότητας και διαθεσιμότητας των δεδομένων, καθώς και της αξιοπιστίας των συστημάτων επεξεργασίας.

8. Τα ανωτέρω μέτρα εξειδικέυονται στην κανονιστική πράξη της παρ. 4 της παρούσας.

Η απόφαση αυτή να δημοσιευθεί στην Εφημερίδα της Κυβερνήσεως.

Αθήνα, 19 Δεκεμβρίου 2024