Στο άρθρο 98Δ του ν. 4727/2020 (Α΄ 184), περί υπεύθυνου επεξεργασίας και χρόνου τήρησης δεδομένων, επέρχονται οι ακόλουθες τροποποιήσεις: α) στο δεύτερο εδάφιο της παρ. 2, οι λέξεις «του άρθρου 98Ζ» αντικαθίστανται από τις λέξεις «του άρθρου 98Β», β) στο πρώτο εδάφιο της παρ. 4, οι λέξεις «με αυτό που ορίζεται στην απόφαση της παρ. 67Α του άρθρου 107 που διέπει τη σύσταση και τη λειτουργία των επιμέρους Μητρώων και Πληροφοριακών Συστημάτων του δημοσίου τομέα από τα οποία αντλούνται τα δεδομένα αυτά» αντικαθίστανται από τις λέξεις «με τον χρόνο τήρησής τους στα αντίστοιχα Μητρώα και Πληροφοριακά Συστήματα του άρθρου 98Β, από τα οποία αντλούνται» και γ) στο τρίτο εδάφιο της παρ. 5, οι λέξεις «της παρ. 67Α» αντικαθίστανται από τις λέξεις «της παρ. 66Β», και το άρθρο 98Δ, μετά από νομοτεχνικές βελτιώσεις, διαμορφώνεται ως εξής:
«Άρθρο 98Δ
Υπεύθυνος επεξεργασίας και χρόνος τήρησης δεδομένων
1. Το Υπουργείο Ψηφιακής Διακυβέρνησης, δια της Γενικής Γραμματείας Πληροφοριακών Συστημάτων και Ψηφιακής Διακυβέρνησης (Γ.Γ.Π.Σ.Ψ.Δ.), ενεργεί ως από κοινού Υπεύθυνος Επεξεργασίας για το CRM με τον κατά περίπτωση αρμόδιο φορέα από τα Μητρώα και τα πληροφοριακά συστήματα του άρθρου 98Α. Οι από κοινού Υπεύθυνοι Επεξεργασίας υπογράφουν μνημόνιο συνεργασίας, στο οποίο καθορίζονται οι σχέσεις τους έναντι των υποκειμένων των δεδομένων και οι αντίστοιχες ευθύνες τους για συμμόρφωση προς τις υποχρεώσεις που απορρέουν από τον Γενικό Κανονισμό για την Προστασία Δεδομένων (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 27ης Απριλίου 2016, για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών και την κατάργηση της Οδηγίας 95/46/ΕΚ (L 119/1) (ΓΚΠΔ).
2. Ειδικά για την καρτέλα πολίτη/επιχείρησης, υπεύθυνος επεξεργασίας είναι η Γ.Γ.Π.Σ.Ψ.Δ. Οι φορείς που τηρούν τα μητρώα του άρθρου 98Β είναι αυτοτελώς υπεύθυνοι επεξεργασίας των δεδομένων που επεξεργάζονται στο πλαίσιο του παρόντος Κεφαλαίου και έχουν την υποχρέωση λήψης και διαρκούς τήρησης των κατάλληλων και αναγκαίων τεχνικών και οργανωτικών μέτρων ασφάλειας.
3. Στο πλαίσιο διαχείρισης των προσωποποιημένων ενημερωτικών δράσεων της περ. γ) της παρ. 4 του άρθρου 98Α, ο καθ` ύλην αρμόδιος φορέας του δημόσιου τομέα ενεργεί ως από κοινού υπεύθυνος επεξεργασίας με τη Γενική Γραμματεία Πληροφοριακών Συστημάτων και Ψηφιακής Διακυβέρνησης. Αναφορικά με τη λειτουργία των Κέντρων Εξυπηρέτησης Πολιτών (Κ.Ε.Π.), το Υπουργείο Εσωτερικών ενεργεί ως ανεξάρτητος υπεύθυνος επεξεργασίας για τη λειτουργία και την εποπτεία των Κ.Ε.Π., όπως ορίζεται στο π.δ. 81/2019 (Α` 119) και το π.δ. 40/2020 (Α`85). Το Υπουργείο Ψηφιακής Διακυβέρνησης ενεργεί ως ανεξάρτητος Υπεύθυνος Επεξεργασίας για τα υποστηρικτικά πληροφοριακά συστήματα που το απαρτίζουν, σύμφωνα με την παρ. 4 του άρθρου 36 του π.δ. 40/2020, περί του Τμήματος Β` Διαδικτυακής Εξυπηρέτησης της Διεύθυνσης Υποστήριξης Λειτουργίας Συστημάτων Δημόσιας Διοίκησης σε συνδυασμό με την παρούσα.
4. Τα δεδομένα που αντλούνται σύμφωνα με το άρθρο 98Β τηρούνται στο Αποθετήριο Δεδομένων για χρονικό διάστημα ίσο με τον χρόνο τήρησής τους στα αντίστοιχα Μητρώα και Πληροφοριακά Συστήματα του άρθρου 98Β, από τα οποία αντλούνται. Η τήρηση του εν λόγω χρονικού διαστήματος και η διαγραφή των δεδομένων μετά το πέρας του νόμιμου χρόνου τήρησής τους διενεργούνται αυτοματοποιημένα και σε πραγματικό χρόνο, μέσω ασφαλούς ψηφιακού μηχανισμού συνεχούς συγχρονισμού άντλησης αλλαγών από τις επιμέρους πηγές, ο οποίος διασφαλίζει την ακρίβεια και ενημερότητα των δεδομένων που τηρούνται στο Αποθετήριο. Μέσω του ίδιου μηχανισμού ελέγχονται σε περιοδική βάση τα μητρώα του άρθρου 98Β και οι νέες εγγραφές στα μητρώα αυτά με σκοπό τη διαρκή επικαιροποίηση των στοιχείων.
5. Το ιστορικό των υποθέσεων που τηρείται στην Καρτέλα Πολίτη/Επιχείρησης διαγράφεται μετά από το πέρας ενός (1) έτους από την ολοκλήρωση της εκάστοτε υπόθεσης. Το ιστορικό των ραντεβού του πολίτη τηρείται στην Καρτέλα Πολίτη για έξι (6) μήνες. Ο χρόνος τήρησης των δεδομένων στα λοιπά υποσυστήματα ορίζεται σε μέγιστο χρονικό διάστημα δέκα (10) ετών, εκτός αν προβλέπεται μικρότερο χρονικό διάστημα σύμφωνα με τις αποφάσεις της παρ. 66Β του άρθρου 107. Ο χρόνος τήρησης των ηχογραφήσεων ορίζεται σε ένα (1) έτος.».
