Πολιτική Απορρήτου

Πολιτική Προστασίας Δεδομένων Προσωπικού Χαρακτήρα

Η Περιφέρεια Αττικής ως Υπεύθυνος Επεξεργασίας αποδίδει ιδιαίτερη σημασία στην προστασία των δεδομένων προσωπικού χαρακτήρα των πολιτών, των εργαζομένων και οποιωνδήποτε προσώπων υποβάλλουν αναφορά ή επισκέπτονται τον παρόντα διαδικτυακό τόπο. Για το λόγο αυτό έχει εκπονηθεί η παρούσα Πολιτική Προστασίας Δεδομένων προκειμένου να ενημερωθούν τα ανωτέρω πρόσωπα σχετικά με τον τρόπο συλλογής, χρήσης και κοινοποίησης των προσωπικών τους δεδομένων κατά τη χρήση της πλατφόρμας υποβολής αναφορών (Whistleblowing).

Με βάση τον Γενικό Κανονισμό για την Προστασία των Προσωπικών Δεδομένων – Κανονισμός ΕΕ 2016/679 (στο εξής «ΓΚΠΔ»), καθώς και τις ειδικότερες διατάξεις του Ν. 4990/2022 (ΦΕΚ Α΄ 210/11.11.2022) για την προστασία προσώπων που αναφέρουν παραβιάσεις, ως «προσωπικά δεδομένα» ορίζεται κάθε πληροφορία μέσω της οποίας ταυτοποιείται ή μπορεί να ταυτοποιηθεί ένα φυσικό πρόσωπο («Υποκείμενο των δεδομένων»). Η παρούσα Πολιτική αφορά τον διαδικτυακό τόπο που λειτουργεί υπό το όνομα χώρου: yppa.attica.gov.gr

Πεδίο Εφαρμογής & Προϋποθέσεις Προστασίας (Ν. 4990/2022)

Σύμφωνα με τα Άρθρα 4 έως 7 του Ν. 4990/2022, το θεσμικό πλαίσιο προστασίας καλύπτει αναφέροντες που εργάζονται στον δημόσιο ή ιδιωτικό τομέα ή συνδέονται με την Περιφέρεια Αττικής στο πλαίσιο εργασιακής ή άλλης επαγγελματικής σχέσης (συμπεριλαμβανομένων υποψηφίων εργαζομένων, πρώην εργαζομένων, προμηθευτών και συνεργατών).

Για να απολαμβάνει ο αναφέρων την προστασία του νόμου, απαιτείται σύμφωνα με το Άρθρο 7 του Ν. 4990/2022:

Να είχε εύλογους λόγους να πιστεύει ότι οι πληροφορίες που αναφέρθηκαν ήταν αληθείς κατά τον χρόνο της αναφοράς.
Οι πληροφορίες να εμπίπτουν στο καθ' ύλην πεδίο εφαρμογής του νόμου (παραβιάσεις ενωσιακού και εθνικού δικαίου σε τομείς όπως δημόσιες συμβάσεις, χρηματοπιστωτικές υπηρεσίες, προστασία περιβάλλοντος, δημόσια υγεία, ασφάλεια τροφίμων κ.ά., κατά το Άρθρο 4).

Συλλογή Δεδομένων Προσωπικού Χαρακτήρα

Όταν ο επισκέπτης/χρήστης επισκέπτεται την παρούσα διαδικτυακή υπηρεσία και εφόσον αλληλεπιδρά με αυτήν ή προβαίνει σε υποβολή επώνυμης αναφοράς, είναι πιθανόν να συλλεχθούν τα παρακάτω δεδομένα προσωπικού χαρακτήρα:

ΑΦΜ
Όνομα
Επώνυμο
Πατρώνυμο
Μητρώνυμο
Στοιχεία επικοινωνίας (e-mail, τηλέφωνο)

Η ταυτοποίηση των εγγεγραμμένων «χρηστών» της παρούσας υπηρεσίας παρέχεται από το κέντρο διαλειτουργικότητας της Γενικής Γραμματείας Πληροφοριακών Συστημάτων & Ψηφιακής Διακυβέρνησης (ΓΓΠΣΨΔ) στην Περιφέρεια Αττικής, με τα διαπιστευτήρια Taxisnet ή με τα διαπιστευτήρια που έχουν αποδοθεί στον χρήστη μέσω εγγραφής στην υπηρεσία. Σε περίπτωση που παρέχεται η δυνατότητα ανώνυμης αναφοράς, δεν πραγματοποιείται ταυτοποίηση του χρήστη μέσω Taxisnet. Επισημαίνεται ότι, βάσει του Άρθρου 18 του Ν. 4990/2022, πρόσωπα που υπέβαλαν αρχικά ανώνυμη αναφορά και στη συνέχεια ταυτοποιήθηκαν, απολαμβάνουν πλήρως των μέτρων προστασίας που προβλέπει ο νόμος.

Πέραν των ανωτέρω στοιχείων, πραγματοποιείται μέσω της διαδικτυακής υπηρεσίας η παρακάτω επεξεργασία δεδομένων προσωπικού χαρακτήρα:

Διεύθυνση IP (IP address), η οποία αποδίδεται στη συσκευή με την οποία ο χρήστης συνδέεται στον παρόντα ιστότοπο.
Δεδομένα πλοήγησης εντός του «ιστοτόπου» μέσω της εγκατάστασης προγραμμάτων άντλησης δεδομένων τύπου «cookies».
Χρονοσήμανση της χρήσης της υπηρεσίας (timestamp).
Στοιχεία της συσκευής σύνδεσης (λειτουργικό σύστημα, λογισμικό φυλλομετρητή).
Το σύνολο των στοιχείων και εγγράφων που εμπεριέχονται στην υποβαλλόμενη αναφορά/καταγγελία.

Η Περιφέρεια δεν επιζητεί τη συλλογή ειδικών κατηγοριών δεδομένων προσωπικού χαρακτήρα (φυλετική/εθνική καταγωγή, πολιτικά φρονήματα, θρήσκειες, δεδομένα υγείας κλπ.). Ωστόσο, είναι δυνατόν να επεξεργαστεί τέτοια δεδομένα εφόσον εισαχθούν οικειοθελώς από τον ίδιο τον χρήστη στα πεδία «ελεύθερου κειμένου» ή στα συνυποβαλλόμενα αρχεία κατά τη διαμόρφωση της αναφοράς του.

Σκοπός της Επεξεργασίας & Διαδικασία Διαχείρισης Αναφορών

Η Περιφέρεια επεξεργάζεται τα προσωπικά δεδομένα για τη συμμόρφωσή της με τις νόμιμες υποχρεώσεις που απορρέουν από το εθνικό και ενωσιακό δίκαιο σχετικά με τη διαχείριση αναφορών παραβιάσεων, την ενίσχυση της διαφάνειας και την καταπολέμηση της κακοδιοίκησης και της διαφθοράς.

Σύμφωνα με το Άρθρο 10 του Ν. 4990/2022, ο ορισμένος Υπεύθυνος Παραλαβής και Παρακολούθησης Αναφορών (Υ.Π.Π.Α.) της Περιφέρειας Αττικής εκτελεί τις εξής ενέργειες:

Βεβαιώνει τη παραλαβή της αναφοράς στον αναφέροντα εντός επτά (7) εργάσιμων ημερών από την παραλαβή της.
Προβαίνει στις απαραίτητες ενέργειες διερεύνησης και διατηρεί την επικοινωνία με τον αναφέροντα για την παροχή συμπληρωματικών πληροφοριών.
Παρέχει ενημέρωση στον αναφέροντα για τα μέτρα που ελήφθησαν ή προτίθεται να λάβει εντός εύλογου χρονικού διαστήματος, το οποίο δεν υπερβαίνει τους τρεις (3) μήνες από τη βεβαίωση παραλαβής.

Τα δεδομένα διατηρούνται στο πληροφοριακό σύστημα υπό καθεστώς αυστηρής εμπιστευτικότητας. Πρόσβαση σε αυτά έχουν αποκλειστικά ο/η Υ.Π.Π.Α. και τα ειδικά εξουσιοδοτημένα στελέχη στα πλαίσια των καθηκόντων τους, για όσο χρονικό διάστημα απαιτείται από την κείμενη νομοθεσία.

Προστασία Ταυτότητας & Εμπιστευτικότητα (Άρθρο 14 Ν. 4990/2022)

Σύμφωνα με το Άρθρο 14 του Ν. 4990/2022, η Περιφέρεια Αττικής διασφαλίζει την πλήρη εμπιστευτικότητα της ταυτότητας του αναφέροντος, καθώς και κάθε τρίτου προσώπου που κατονομάζεται στην αναφορά.

Η ταυτότητα του αναφέροντος δεν αποκαλύπτεται σε κανέναν πέραν των εξουσιοδοτημένων μελών του αρμόδιου προσωπικού διαχείρισης (Υ.Π.Π.Α.), χωρίς τη ρητή και έγγραφη συγκατάθεσή του. Κατ' εξαίρεση, η αποδέσμευση της ταυτότητας ή άλλων πληροφοριών επιτρέπεται μόνο όταν αυτό επιβάλλεται από το ενωσιακό ή εθνικό δίκαιο στο πλαίσιο ερευνών των αρμόδιων αρχών ή στο πλαίσιο δικαστικών διαδικασιών (π.χ. παροχή δικαιωμάτων υπεράσπισης στον αναφερόμενο κατά το Άρθρο 21).

Απαγόρευση Αντιποίνων & Μέτρα Προστασίας (Άρθρα 17, 19, 20 Ν. 4990/2022)

Η Περιφέρεια Αττικής εγγυάται την πλήρη εφαρμογή των προστατευτικών διατάξεων του Ν. 4990/2022 για τους αναφέροντες:

Απαγόρευση Αντιποίνων (Άρθρο 17): Απαγορεύεται ρητά κάθε μορφή αντιποίνων, συμπεριλαμβανομένων της παύσης, απόλυσης, υποβιβασμού, δυσμενούς μεταχείρισης, εκφοβισμού, παρενόχλησης, παράλειψης προαγωγής, βλαπτικής μεταβολής όρων εργασίας ή οποιουδήποτε άλλου δυσμενούς μέτρου εξαιτίας της υποβολής αναφοράς.
Μέτρα Στήριξης (Άρθρο 19): Οι αναφέροντες έχουν πρόσβαση σε μέτρα στήριξης, όπως δωρεάν ενημέρωση και συμβουλευτικές υπηρεσίες σχετικά με τις διαδικασίες και τα ένδικα μέσα προστασίας κατά των αντιποίνων.
Επανορθωτικά Μέτρα & Αντιστροφή Βάρους Απόδειξης (Άρθρα 20 & 24): Κάθε δυσμενές μέτρο που λαμβάνεται ως αντίποινο θεωρείται άκυρο. Σε περίπτωση δικαστικής ή διοικητικής προσφυγής, ισχύει η αντιστροφή του βάρους απόδειξης: το πρόσωπο που έλαβε το επιβλαβές μέτρο φέρει το βάρος να αποδείξει ότι η πράξη του βασίστηκε σε αντικειμενικά δικαιολογημένους λόγους και δεν συνδέεται με την υποβολή της αναφοράς.

Κοινοποίηση Δεδομένων Προσωπικού Χαρακτήρα σε Τρίτους

Τα δεδομένα δεν κοινοποιούνται σε τρίτους, παρά μόνο:

Στις αρμόδιες ελεγκτικές, δικαστικές, εισαγγελικές ή διοικητικές Αρχές (όπως η Εθνική Αρχή Διαφάνειας - ΕΑΔ ως εξωτερικός δίαυλος), εφόσον αυτό απαιτείται από σχετική νομοθετική διάταξη ή στο πλαίσιο διεξαγωγής έρευνας/ανάκρισης.
Στα εξουσιοδοτημένα πρόσωπα που εμπλέκονται στη διερεύνηση της υπόθεσης, μόνο στο μέτρο που είναι απολύτως αναγκαίο και υπό την προϋπόθεση διατήρησης της εμπιστευτικότητας του αναφέροντος.

Δεν πραγματοποιείται διαβίβαση των δεδομένων σε τρίτη χώρα ή διεθνή οργανισμό.

Δικαιώματα των Υποκειμένων των Δεδομένων

Σύμφωνα με τον ΓΚΠΔ και τον Ν. 4990/2022 (λαμβάνοντας υπόψη τους περιορισμούς που θέτει ο νόμος για την προστασία της διερεύνησης και των δικαιωμάτων των εμπλεκόμενων προσώπων κατά το Άρθρο 21), έχετε τα εξής δικαιώματα:

Δικαίωμα πρόσβασης: Ενημέρωση για τα δεδομένα που υφίστανται επεξεργασία.
Δικαίωμα διόρθωσης: Διόρθωση ανακριβών ή ελλιπών στοιχείων.
Δικαίωμα διαγραφής / περιορισμού: Υπό τις προϋποθέσεις του ΓΚΠΔ και εφόσον δεν συγκρούεται με τη νόμιμη υποχρέωση διατήρησης των αρχείων αναφοράς.
Δικαίωμα εναντίωσης: Ανάκληση συγκατάθεσης όπου αυτή απαιτείται, χωρίς να θίγεται η νομιμότητα της προηγούμενης επεξεργασίας.

Εμπιστευτικότητα και Ασφάλεια

Τα προσωπικά δεδομένα καταχωρούνται σε εξειδικευμένο, ασφαλές μηχανογραφικό σύστημα. Εφαρμόζονται αυστηρά τεχνικά και οργανωτικά μέτρα προστασίας (όπως κρυπτογράφηση και ψευδωνυμοποίηση κατά το Άρθρο 14) για την αποτροπή μη εξουσιοδοτημένης πρόσβασης, διαρροής ή αλλοίωσης των στοιχείων.

Πολιτική για τα Αρχεία «COOKIES»

Ο παρών δικτυακός τόπος χρησιμοποιεί «Cookies» (μικρά αρχεία κειμένου που αποθηκεύονται στη συσκευή σας) για τη διασφάλιση της εύρυθμης λειτουργίας του.

Κατηγορία Cookie	Περιγραφή
Αναγκαία (Necessary)	Επιτρέπουν βασικές λειτουργίες, όπως την ασφαλή σύνδεση και την υποβολή της αναφοράς. Ο ιστότοπος δεν μπορεί να λειτουργήσει χωρίς αυτά.
Προτίμησης (Preference)	Αποθηκεύουν ρυθμίσεις του χρήστη (π.χ. γλώσσα) για τη διευκόλυνση της πλοήγησης.

Διαχείριση: Μπορείτε να διαγράψετε ή να απενεργοποιήσετε τα cookies μέσω των ρυθμίσεων του φυλλομετρητή σας (Browser), γνωρίζοντας ότι αυτό ενδέχεται να επηρεάσει τη λειτουργικότητα της πλατφόρμας.

Επικοινωνία

Για οποιοδήποτε ερώτημα σχετικά με την επεξεργασία των προσωπικών σας δεδομένων ή την άσκηση των δικαιωμάτων σας, μπορείτε να επικοινωνείτε με τον Υπεύθυνο Προστασίας Δεδομένων (DPO) της Περιφέρειας Αττικής στην ηλεκτρονική διεύθυνση: dpo@patt.gov.gr.

Η Περιφέρεια απαντά στα αιτήματα εντός τριάντα (30) ημερολογιακών ημερών. Σε περίπτωση μη ικανοποίησης, διατηρείτε το δικαίωμα υποβολής καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (contact@dpa.gr).