1. Η Γενική Γραμματεία Κοινωνικών Ασφαλίσεων ιδρύει βάση δεδομένων εφαρμογής ηλεκτρονικής καταχώρισης και εκτέλεσης συνταγών. Η βάση λειτουργεί ειδικότερα υπό την εποπτεία της Υπηρεσίας Ελέγχου Δαπανών Υγείας Φορέων Κοινωνικής Ασφάλισης (ΥΠΕΔΥΦΚΑ) και της Διεύθυνσης Μηχανογραφικών Εφαρμογών. Σε αυτή καταχωρίζεται κάθε συνταγή με το περιεχόμενο που αναφέρεται στο άρθρο 3 του παρόντος και στην περίπτωση που είναι εκτελεσμένη και με το περιεχόμενο που αναφέρεται στο άρθρο 4 του παρόντος. Οι εκτελεσμένες συνταγές ταξινομούνται κατά Φορέα Κοινωνικής Ασφάλισης.
2. Ο φορέας «Ηλεκτρονική Διακυβέρνηση Κοινωνικής Ασφάλισης – ΗΔΙΚΑ Α.Ε.» τηρεί και συντηρεί τη βάση της παραγράφου 1 για λογαριασμό της Γενικής Γραμματείας Κοινωνικών Ασφαλίσεων. Η ΗΔΙΚΑ Α.Ε. συντηρεί Βάση Δεδομένων των ασφαλισμένων όλων των Φορέων Κοινωνικής Ασφάλισης βάσει του ενιαίου Αριθμού Μητρώου Κοινωνικής Ασφάλισης (Μητρώο ΑΜΚΑ) και παρέχει τη δυνατότητα αναζήτησης στοιχείων ασφαλισμένων με χρήση του ΑΜΚΑ για τον σκοπό της ταυτοποίησης αυτών κατά την καταχώριση και εκτέλεση της συνταγής.
3. Σκοποί της βάσης εφαρμογής ηλεκτρονικής καταχώρισης και εκτέλεσης συνταγών είναι α) η υποστήριξη των Φορέων Κοινωνικής Ασφάλισης για την εκκαθάριση των συνταγών και την κάλυψη των δαπανών φαρμακευτικής περίθαλψης, β) η υποστήριξη του ελέγχου για όλες τις υπηρεσίες υγείας που παρέχονται προς τους ασφαλισμένους και συνταξιούχους των Φορέων Κοινωνικής Ασφάλισης, γ) η υποστήριξη της παρακολούθησης της συνταγογράφησης, της συγκέντρωσης και στατιστικής αξιολόγησης στοιχείων που έχουν σχέση με παροχές υγείας και φαρμακευτικής περίθαλψης, δ) η υποστήριξη της εποπτείας και του συντονισμού ενεργειών για τον έλεγχο των δαπανών του συστήματος υγειονομικής περίθαλψης όλων των φορέων και κλάδων ασθένειας αρμοδιότητας της Γενικής Γραμματείας Κοινωνικής Ασφάλισης.
4. Για την εκπλήρωση των σκοπών της παραγράφου 3 έχουν πρόσβαση στα στοιχεία της βάσης ο Γενικός Γραμματέας Κοινωνικών Ασφαλίσεων και η Υπηρεσία Ελέγχου Δαπανών Υγείας Φορέων Κοινωνικής Ασφάλισης στο πλαίσιο της άσκησης των αρμοδιοτήτων της που προβλέπονται στις οικείες διατάξεις. Η πρόσβαση και επεξεργασία αφορά και περιορίζεται στα στοιχεία που είναι κάθε φορά αναγκαία και κατάλληλα για την εκπλήρωση του συγκεκριμένου σκοπού επεξεργασίας.
5. Η δημιουργία και τήρηση της βάσης δεδομένων εφαρμογής ηλεκτρονικής καταχώρησης και εκτέλεσης συνταγών γίνεται με την επιφύλαξη των διατάξεων του ν. 2472/1997 «για την προστασία του ατόμου από την επεξεργασία δεδομένων προσωπικού χαρακτήρα», όπως ισχύει. Η Γενική Γραμματεία Κοινωνικών Ασφαλίσεων και η ΗΔΙΚΑ Α.Ε. λαμβάνουν όλα τα κατάλληλα και ανάλογα προς τους κινδύνους, τεχνικά και οργανωτικά μέτρα για την ασφάλεια των υποδομών, των πληροφοριακών συστημάτων και των δεδομένων και την προστασία τους από τυχαία ή αθέμιτη καταστροφή, τυχαία απώλεια, αλλοίωση, απαγορευμένη διάδοση και κάθε άλλη μορφή αθέμιτης επεξεργασίας ή μη νόμιμης και εξουσιοδοτημένης πρόσβασης και χρήσης.