Αριθμ. 1716 – ΦΕΚ Τεύχος Β 2286/09.05.2025
Ειδικότερα ζητήματα σχετικά με τη λειτουργία της ειδικής ηλεκτρονικής εφαρμογής «KidsWallet», όσον αφορά την ψηφιακή αποθήκευση στοιχείων δελτίων ταυτότητας, ιδίως οι απαιτούμενες διαλειτουργικότητες με άλλα πληροφοριακά συστήματα και μητρώα του δημόσιου τομέα, όπως αυτός ορίζεται στην περ. α’ της παρ. 1 του άρθρου 14 του ν. 4270/2014, και τα τεχνικά και οργανωτικά μέτρα για την ασφάλεια της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα, καθώς και η διαδικασία ανάκλησης.
ΟΙ ΥΠΟΥΡΓΟΙ
ΕΣΩΤΕΡΙΚΩΝ – ΠΡΟΣΤΑΣΙΑΣ ΤΟΥ ΠΟΛΙΤΗ – ΔΙΚΑΙΟΣΥΝΗΣ – ΚΟΙΝΩΝΙΚΗΣ ΣΥΝΟΧΗΣ ΚΑΙ ΟΙΚΟΓΕΝΕΙΑΣ – ΨΗΦΙΑΚΗΣ ΔΙΑΚΥΒΕΡΝΗΣΗΣ
αποφασίζουμε:
Άρθρο 1
Αντικείμενο και σκοπός
1. Αντικείμενο της παρούσας είναι:
α) Ο καθορισμός των ειδικότερων ζητημάτων σχετικά με τη λειτουργία της ειδικής ηλεκτρονικής εφαρμογής για κινητές συσκευές (mobile application) του άρθρου 80Α του ν. 4954/2022 (Α’ 136) με την ονομασία «KidsWallet», που είναι προσβάσιμη μέσω της Ενιαίας Ψηφιακής Πύλης της Δημόσιας Διοίκησης (gov.gr ΕΨΠ),
β) η εξειδίκευση των διαδικασιών: βα) Αποθήκευσης στοιχείων δελτίου αστυνομικής ταυτότητας και ββ) ανάκλησης των εγγράφων αυτών,
γ) ο προσδιορισμός των τεχνικών και οργανωτικών μέτρων για την ασφάλεια της επεξεργασίας των τηρούμενων στην εφαρμογή δεδομένων προσωπικού χαρακτήρα και δ) η περιγραφή των απαιτούμενων διαλειτουργικοτήτων με άλλα πληροφοριακά συστήματα και μητρώα του δημόσιου τομέα, όπως αυτός ορίζεται στην περ. α’ της παρ. 1 του άρθρου 14 του ν. 4270/2014.
2. Σκοπός της παρούσας είναι η διευκόλυνση των ανηλίκων κατά τη διαδικασία ελέγχου ταυτότητας ή ταυτοποίησης αυτών από φορείς του δημόσιου τομέα κατά την έννοια της περ. α’ της παρ. 1 του άρθρου 14 του ν. 4270/2014 (Α’ 143) ή δικαστικές αρχές ή φυσικά ή νομικά πρόσωπα του ιδιωτικού τομέα, που νομιμοποιούνται για τον έλεγχο ταυτότητας ή την ταυτοποίηση, στο πλαίσιο της άσκησης των κατά νόμο αρμοδιοτήτων τους ή της εκπλήρωσης των κατά νόμο υποχρεώσεών τους, εφόσον η ανωτέρω διαδικασία πραγματοποιείται με την επίδειξη στοιχείων του δελτίου αστυνομικής ταυτότητας (Δ.Α.Τ.) μέσω της δημιουργίας αποθετηρίου εγγράφων προσβάσιμου μέσω κινητής συσκευής.
Άρθρο 2
Ηλεκτρονική εφαρμογή «KidsWallet»
Πεδίο εφαρμογής
1. Αναπτύσσεται από το Υπουργείο Ψηφιακής Διακυβέρνησης και είναι προσβάσιμη μέσω της Ενιαίας Ψηφιακής Πύλης της Δημόσιας Διοίκησης (gov.gr ΕΨΠ) ειδική ηλεκτρονική εφαρμογή για κινητές συσκευές (mobile application) («εφαρμογή»).
2. Την εφαρμογή μπορούν να χρησιμοποιήσουν: α) Οι ασκούντες τη γονική μέριμνα ανηλίκου που: αα) Διαθέτουν αριθμό φορολογικού μητρώου (ΑΦΜ), και αβ) κατέχουν αριθμό κινητού τηλεφώνου καταχωρισμένο στο Εθνικό Μητρώο Επικοινωνίας («ενήλικοι χρήστες»), και β) εξαρτώμενα ανήλικα τέκνα των προσώπων της περ. α’ που έχουν συνδεθεί μονοσήμαντα με την οικεία κινητή συσκευή («ανήλικοι χρήστες»), έτσι ώστε μία κινητή συσκευή να συνδέεται αποκλειστικά με ένα ανήλικο τέκνο κάθε φορά και αντιστρόφως. Η εφαρμογή εγκαθίσταται στη συσκευή που χρησιμοποιεί το ανήλικο τέκνο.
3. Στο αποθετήριο δύναται να αποθηκεύονται, σύμφωνα με την παρ. 5 του άρθρου 3, τα στοιχεία των δελτίων ταυτότητας ανηλίκων που αναφέρονται στην περ. α’ της παρ. 3 του άρθρου 80 του ν. 4954/2022 (Α’ 136).
Άρθρο 3
Είσοδος στην εφαρμογή και ενέργειες χρηστών για την αποθήκευση εγγράφων
1. Κάθε ασκών τη γονική μέριμνα μπορεί να εισέρχεται στην εφαρμογή κατόπιν αυθεντικοποίησής του με τη χρήση των κωδικών διαπιστευτηρίων της Γενικής Γραμματείας Πληροφοριακών Συστημάτων και Ψηφιακής Διακυβέρνησης (Γ.Γ.Π.Σ.Ψ.Δ.) του Υπουργείου Ψηφιακής Διακυβέρνησης, σύμφωνα με το άρθρο 24 του ν. 4727/2020 (Α’ 184).
2. Για την ολοκλήρωση της αυθεντικοποίησης του γονέα απαιτείται η καταχώριση κωδικού μιας χρήσης (One Time Password OTP), o οποίος αποστέλλεται με γραπτό μήνυμα (sms) στον αριθμό κινητού τηλεφώνου που έχει δηλώσει ο γονέας στο Εθνικό Μητρώο Επικοινωνίας (Ε.Μ.Επ.).
3. Ο ανήλικος εισέρχεται στην εφαρμογή κατόπιν αυθεντικοποίησης με τη χρήση των ίδιων μέτρων ασφαλείας, με τα οποία έχει πρόσβαση στην κινητή συσκευή, ιδίως δακτυλικό αποτύπωμα, σύστημα αναγνώρισης προσώπου (faceID), κωδικό πρόσβασης (PIN) ή μοτίβο (pattern). Ο ανήλικος χρήστης έχει πρόσβαση στα στοιχεία του δελτίου ταυτότητας που αποθηκεύονται στην εφαρμογή, σύμφωνα με την παρ. 5, καθώς και στις λειτουργικότητες που σχετίζονται με την επίδειξη του αποθηκευμένου δελτίου ταυτότητας σύμφωνα με την παρ. 6.
4. Μετά την είσοδο του γονέα σύμφωνα με τις παρ. 1 και 2, αντλούνται μέσω διαλειτουργικότητας τα στοιχεία του ή των ανήλικου/ων τέκνου/ων του. Ο γονέας επιλέγει το ανήλικο τέκνο που θα συνδέεται μονοσήμαντα με την κινητή συσκευή και του οποίου τα στοιχεία μπορούν να αποθηκευτούν σε αυτήν. Αποθήκευση στοιχείων του ίδιου ανήλικου χρήστη δεν μπορεί να πραγματοποιηθεί σε περισσότερες από μία κινητές συσκευές ταυτόχρονα.
5. Ο γονέας μπορεί να αποθηκεύσει στην εφαρμογή σε ψηφιακή μορφή τα στοιχεία του δελτίου ταυτότητας που αναφέρονται στην περ. α’ της παρ. 3 του άρθρου 80 του ν. 4954/2022, κατόπιν καταχώρισης νέου κωδικού μιας χρήσης (One Time Password OTP). Τα ως άνω στοιχεία αντλούνται μέσω διαλειτουργικότητας από το Μητρώο Δελτίων Ταυτότητας Ελλήνων Πολιτών της Ελληνικής Αστυνομίας, σύμφωνα με τα άρθρα 47 του ν. 4623/2019 (Α’ 134) και 84 του ν. 4727/2020. Τα στοιχεία που αντλούνται συντίθενται σε ένα ηλεκτρονικό δημόσιο έγγραφο, το οποίο αποθηκεύεται στην εφαρμογή και φέρει κωδικό QR για την επαλήθευσή του, εφαρμοζομένης αναλογικά της παρ. 5 του άρθρου 80 του ν. 4954/2022.
6. Για τη διαδικασία επίδειξης του αποθηκευμένου δελτίου ταυτότητας στα πρόσωπα που νομιμοποιούνται για έλεγχο ταυτότητας ή ταυτοποίηση, σύμφωνα με την παρ. 3 του άρθρου 80Α του ν. 4954/2022 (Α’ 136), εφαρμόζεται αναλογικά η διαδικασία επίδειξης που προβλέπεται στο άρθρο 4 της υπ’ αρ. 4082/26.07.2022 κοινής υπουργικής απόφασης «Ειδικότερα ζητήματα λειτουργίας της ειδικής ηλεκτρονικής εφαρμογής του άρθρου 80 του ν. 4954/2022 (Α’ 136)» (Β’ 3982).
7. Το έγγραφο της παρ. 5 δύναται να ανακαλείται για οποιονδήποτε λόγο με ενέργεια του ενήλικου χρήστη. Η ανάκληση δεν θίγει, καθ’ οιονδήποτε τρόπο, την ισχύ του αντίστοιχου φυσικού εγγράφου. Σε περίπτωση ακύρωσης, ανάκλησης ή αντικατάστασης του φυσικού εγγράφου του δελτίου ταυτότητας, το αντίστοιχο ηλεκτρονικό δημόσιο έγγραφο της παρ. 5 ανακαλείται αυτοδικαίως, εφαρμοζομένης αναλογικά της παρ. 2 του άρθρου 5 της υπ’ αρ. 4082/26.07.2022 κοινής υπουργικής απόφασης «Ειδικότερα ζητήματα λειτουργίας της ειδικής ηλεκτρονικής εφαρμογής του άρθρου 80 του ν. 4954/2022 (Α’ 136)» (Β’ 3982).
Άρθρο 4
Ειδικές ρυθμίσεις για τη λειτουργία της εφαρμογής
1. Η εφαρμογή διαλειτουργεί μέσω του Κέντρου Διαλειτουργικότητας (ΚΕ.Δ.) της Γενικής Γραμματείας Πληροφοριακών Συστημάτων και Ψηφιακής Διακυβέρνησης του Υπουργείου Ψηφιακής Διακυβέρνησης (Γ.Γ.Π.Σ.Ψ.Δ.) με τα κατάλληλα δημόσια μητρώα και συστήματα για την άντληση στοιχείων των χρηστών, ιδίως με το Φορολογικό Μητρώο για λόγους ταυτοποίησης, με το Μητρώο Πολιτών για την άντληση της οικογενειακής κατάστασης, με το Εθνικό Μητρώο Επικοινωνίας για την άντληση στοιχείων επικοινωνίας, και με το Μητρώο Δελτίων Ταυτότητας Ελλήνων Πολιτών της Ελληνικής Αστυνομίας για την άντληση των στοιχείων ταυτότητας του ανηλίκου.
2. Η διαλειτουργικότητα της παρ. 1 πραγματοποιείται σύμφωνα με το ισχύον Πλαίσιο Ασφάλειας Πληροφοριακών Συστημάτων και την Πολιτική Ορθής Χρήσης Διαδικτυακών Υπηρεσιών της Γ.Γ.Π.Σ.Ψ.Δ. του Υπουργείου Ψηφιακής Διακυβέρνησης και τις διατάξεις περί προστασίας τυχόν δεδομένων προσωπικού χαρακτήρα.
Άρθρο 5
Επεξεργασία δεδομένων προσωπικού χαρακτήρα
1. Το Υπουργείο Ψηφιακής Διακυβέρνησης ορίζεται ως υπεύθυνος επεξεργασίας, κατά την έννοια της περ. 7 του άρθρου 4 του Κανονισμού (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 27ης Απριλίου 2016 για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα (Γενικός Κανονισμός για την Προστασία Δεδομένων Γ.Κ.Π.Δ.), για τους σκοπούς της λειτουργίας της εφαρμογής της παρούσας. Σκοπός της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα είναι η, μέσω της χρήσης της εφαρμογής, ταυτοποίηση του ανηλίκου κατά τη διενέργεια των συναλλαγών του με φορείς του δημόσιου τομέα, δικαστικές αρχές και νομικά ή άλλα φυσικά πρόσωπα. Η επεξεργασία έχει ως νομική βάση την εκπλήρωση καθήκοντος που εκτελείται προς το δημόσιο συμφέρον, κατά την έννοια της περ. ε’ της παρ. 1 του άρθρου 6 του Γ.Κ.Π.Δ., το οποίο συνίσταται στην παροχή ψηφιακών δημόσιων υπηρεσιών για την ψηφιοποίηση και απλούστευση της διαδικασίας επίδειξης ταυτοποιητικών εγγράφων στα πρόσωπα που νομιμοποιούνται για έλεγχο ταυτότητας ή ταυτοποίηση των ανηλίκων, σύμφωνα με την παρ. 3 του άρθρου 80Α του ν. 4954/2022 (Α’ 136).
2. Το Υπουργείο Ψηφιακής Διακυβέρνησης έχει την υποχρέωση λήψης και διαρκούς τήρησης των κατάλληλων και αναγκαίων τεχνικών και οργανωτικών μέτρων ασφάλειας των διακινούμενων δεδομένων, πληροφοριών και εγγράφων και κατ’ ελάχιστον, της καταγραφής και παρακολούθησης των προσβάσεων, της διασφάλισης ιχνηλασιμότητας και της προστασίας των διακινούμενων δεδομένων από κάθε παραβίαση, καθώς και από σκόπιμη ή τυχαία απειλή.
3. Τα στοιχεία της παρ. 3 του άρθρου 2 της παρούσας αποθηκεύονται τοπικά στη συσκευή του ανηλίκου, μέχρι το ταυτοποιητικό έγγραφο να ανακληθεί, σύμφωνα με την παρ. 7 του άρθρου 3.
Άρθρο 6
Έναρξη Ισχύος
Η ισχύς της παρούσας απόφασης αρχίζει από τη δημοσίευσή της στην Εφημερίδα της Κυβερνήσεως.
Δημοσιεύτηκε στον Οδηγό του Πολίτη (https://www.odigostoupoliti.eu)