Στον ν. 4795/2021 (Α’ 62) προστίθεται άρθρο 22Ε ως εξής:
«Άρθρο 22Ε
Πρόσβαση σε στοιχεία και αρχεία
1. Τα όργανα διαχείρισης κινδύνων διαθέτουν πλήρη και απρόσκοπτη πρόσβαση σε όλα τα φυσικά στοιχεία και αρχεία του φορέα, που είναι αναγκαία κατά την εκτέλεση των καθηκόντων τους και συνεργάζονται με τους εργαζόμενους σε αυτόν, στο μέτρο που είναι απαραίτητο για την υλοποίηση του έργου τους, με την επιφύλαξη των άρθρων 9 και 10 του Κανονισμού (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 27ης Απριλίου 2016 για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών και την κατάργηση της Οδηγίας 95/46/ΕΚ (Γενικός Κανονισμός για την Προστασία Δεδομένων) (L 119), καθώς και ειδικότερων περιορισμών πρόσβασης σε στοιχεία και αρχεία του φορέα.
2. Τα όργανα διαχείρισης κινδύνων έχουν καθήκον εχεμύθειας, τήρησης της εμπιστευτικότητας και ευθύνη απόλυτης διαφύλαξης των στοιχείων που περιέρχονται σε γνώση τους κατά την άσκηση των καθηκόντων τους. Το καθήκον εχεμύθειας εξακολουθεί να ισχύει και μετά την ολοκλήρωση του έργου ή μετά την αποχώρησή τους από τον φορέα και για πέντε (5) έτη ακόμα.».
