Νέο πλαίσιο για την καταγραφή του χρόνου εργασίας των δημοσίων υπαλλήλων μέσω ψηφιακής κάρτας εργασίας θεσπίζεται με το άρθρο 102 του ν. 5231/2026, για την επιλογή προϊσταμένων στο δημόσιο.
Η διάταξη προβλέπει τη δημιουργία ενός ενιαίου ηλεκτρονικού συστήματος καταγραφής εισόδου και εξόδου, το οποίο θα διαλειτουργεί σε πραγματικό χρόνο με το πληροφοριακό Σύστημα Διαχείρισης Ανθρώπινου Δυναμικού (Σ.Δ.Α.Δ.) του Υπουργείου Εσωτερικών, αλλά και με τα αντίστοιχα συστήματα ανθρώπινου δυναμικού και ωρομέτρησης των δημόσιων φορέων.
Στην πράξη, μέσω της ψηφιακής κάρτας θα καταγράφονται η ώρα προσέλευσης, η ώρα αποχώρησης και κάθε μεταβολή του ημερήσιου ωραρίου του υπαλλήλου.
Ποιους αφορά η ψηφιακή κάρτα εργασίας
Στο νέο σύστημα εντάσσονται οι φορείς του δημόσιου τομέα που προβλέπει η διάταξη και στους οποίους απασχολούνται υπάλληλοι που υπάγονται στον Υπαλληλικό Κώδικα και στον Κώδικα Κατάστασης Δημοτικών και Κοινοτικών Υπαλλήλων.
Παράλληλα, η ρύθμιση καλύπτει και άλλες κατηγορίες προσωπικού με σχέση εργασίας δημοσίου ή ιδιωτικού δικαίου, αορίστου ή ορισμένου χρόνου.
Από την υποχρέωση εξαιρούνται οι φορείς που έχουν ήδη υποχρέωση σήμανσης ψηφιακής κάρτας εργασίας σύμφωνα με το άρθρο 580 του Κώδικα Εργατικού Δικαίου.
Τι θα καταγράφεται
Ο νόμος προβλέπει ότι οι ώρες προσέλευσης και αποχώρησης, καθώς και κάθε αλλαγή του ημερήσιου ωραρίου, θα καταγράφονται μέσω της ψηφιακής κάρτας.
Τα δεδομένα της κάρτας επιτρέπεται να χρησιμοποιούνται αποκλειστικά για:
- την τήρηση του ωραρίου εργασίας,
- την ταυτοπροσωπία κατά την είσοδο και την έξοδο του υπαλλήλου,
- τον υπολογισμό αποδοχών και αποζημιώσεων υπερωριακής απασχόλησης,
- στατιστική επεξεργασία, σε ανωνυμοποιημένη ή ψευδωνυμοποιημένη μορφή,
- τον έλεγχο νομιμότητας από τα αρμόδια όργανα.
Ιδιαίτερη πρόβλεψη υπάρχει και για τους προϊσταμένους των οργανικών μονάδων. Θα είναι αρμόδιοι για τον έλεγχο της ορθότητας των στοιχείων που αφορούν το ωράριο, ωστόσο η πρόσβασή τους περιορίζεται στα δεδομένα των υπαλλήλων που εποπτεύουν.
Τι απαγορεύεται
Η διάταξη θέτει συγκεκριμένα όρια στη χρήση των πληροφοριών που θα συγκεντρώνονται.
Απαγορεύεται η αξιοποίηση των δεδομένων για σκοπούς διαφορετικούς από εκείνους που ορίζει ο νόμος, όπως και κάθε μορφή δυσμενούς μεταχείρισης εργαζομένου βάσει των δεδομένων αυτών, πέραν των προβλεπόμενων πειθαρχικών και υπηρεσιακών διαδικασιών.
Ρητά απαγορεύεται η χρήση τους:
- για γεωγραφική παρακολούθηση του υπαλλήλου,
- για τη λήψη αποφάσεων αποκλειστικά μέσω αυτοματοποιημένης επεξεργασίας, συμπεριλαμβανομένης της κατάρτισης προφίλ,
- για την εξαγωγή συμπερασμάτων σχετικά με την υγεία, τη συνδικαλιστική δράση, τις θρησκευτικές πεποιθήσεις ή άλλες ειδικές κατηγορίες προσωπικών δεδομένων.
Παράλληλα, προβλέπεται ότι η παραγωγή, τήρηση και διαβίβαση των δεδομένων θα πρέπει να πραγματοποιείται σύμφωνα με τον Γενικό Κανονισμό για την Προστασία Δεδομένων (GDPR) και την ελληνική νομοθεσία για την προστασία προσωπικών δεδομένων.
Πότε μπορεί να χρησιμοποιηθούν βιομετρικά στοιχεία
Ιδιαίτερο ενδιαφέρον παρουσιάζει η δυνατότητα χρήσης βιομετρικής τεχνολογίας, η οποία όμως δεν καθιερώνεται ως γενικός κανόνας.
Ο νόμος επιτρέπει την εφαρμογή της μόνο σε εξαιρετικές περιπτώσεις και υπό συγκεκριμένες προϋποθέσεις, εφόσον τεκμηριωθεί ότι ηπιότερα μέσα ελέγχου της παρουσίας έχουν αποδειχθεί ανεπαρκή ή είναι εξαρχής ακατάλληλα.
Μεταξύ των περιπτώσεων που προβλέπονται είναι χώροι στους οποίους απαιτείται αυστηρός έλεγχος πρόσβασης λόγω διαβαθμισμένων εγκαταστάσεων, κρίσιμων υποδομών ή εθνικής ασφάλειας.
Δυνατότητα εφαρμογής προβλέπεται επίσης όταν έχουν διαπιστωθεί, μετά από έλεγχο της Εθνικής Αρχής Διαφάνειας ή πειθαρχική διαδικασία, επαναλαμβανόμενες και ουσιώδεις παραβάσεις του ωραρίου μέσα σε διάστημα δώδεκα μηνών, υπό τις ειδικότερες προϋποθέσεις του νόμου.
Ακόμη και σε αυτές τις περιπτώσεις, η βιομετρική επαλήθευση δεν αντικαθιστά την ψηφιακή κάρτα, αλλά πραγματοποιείται σε συνδυασμό με την ανάγνωσή της.
Πού αποθηκεύονται τα βιομετρικά δεδομένα
Η διάταξη προβλέπει αυστηρούς περιορισμούς και ως προς την αποθήκευση των βιομετρικών στοιχείων.
Το βιομετρικό πρότυπο θα παράγεται με μη αναστρέψιμη μέθοδο και θα τηρείται κρυπτογραφημένο αποκλειστικά σε ασφαλές μέσο που κατέχει ο ίδιος ο υπάλληλος.
Δεν θα τηρείται σε κεντρική ή τοπική βάση δεδομένων.
Στο Σ.Δ.Α.Δ. θα διαβιβάζονται μόνο τα δεδομένα εισόδου και εξόδου και όχι τα ίδια τα βιομετρικά δεδομένα. Παράλληλα, η ζωντανή λήψη που χρησιμοποιείται για την επαλήθευση δεν θα αποθηκεύεται και θα διαγράφεται αμέσως μετά την ολοκλήρωση της διαδικασίας.
Τα απλά δεδομένα καταγραφής εισόδου και εξόδου στην κεντρική εφαρμογή διαχείρισης προβλέπεται να διατηρούνται για πέντε χρόνια, με εξαίρεση στοιχεία που είναι απαραίτητα για εκκρεμή πειθαρχική ή δικαστική διαδικασία.
Ποιος είναι υπεύθυνος για τα δεδομένα
Για τα δεδομένα που τηρούνται στο ενιαίο ηλεκτρονικό σύστημα καταγραφής εισόδου και εξόδου, υπεύθυνος επεξεργασίας ορίζεται το Υπουργείο Εσωτερικών.
Κάθε δημόσιος φορέας είναι αντίστοιχα υπεύθυνος για τα δεδομένα του προσωπικού του που τηρούνται στα δικά του πληροφοριακά συστήματα και υποσυστήματα ωρομέτρησης, καθώς και για τις ειδικές επεξεργασίες που σχετίζονται με τη βιομετρική τεχνολογία.
Η Κοινωνία της Πληροφορίας Μ.Α.Ε. αναλαμβάνει την υλοποίηση, υποστήριξη και διαχείριση της λειτουργίας του ολοκληρωμένου συστήματος και της υποδομής της ψηφιακής κάρτας εργασίας στον δημόσιο τομέα.
Το άρθρο 102
Καταγραφή χρόνου εργασίας σε δημόσιους φορείς με χρήση ψηφιακής κάρτας εργασίας
1. Οι φορείς του δημόσιου τομέα, όπως αυτός οριοθετείται στην περ. α΄ της παρ. 1 του άρθρου 14 του ν. 4270/2014 (Α΄ 143), στους οποίους απασχολούνται υπάλληλοι που υπάγονται στον Κώδικα Κατάστασης Δημοσίων Πολιτικών Διοικητικών Υπαλλήλων και Υπαλλήλων Ν.Π.Δ.Δ. (ν. 3528/2007, Α΄ 26) και στον Κώδικα Κατάστασης Δημοτικών και Κοινοτικών Υπαλλήλων (ν. 3584/2007, Α΄ 143), καθώς και κάθε άλλη κατηγορία προσωπικού με σχέση εργασίας δημοσίου ή ιδιωτικού δικαίου, αορίστου ή ορισμένου χρόνου, εντάσσονται σε ενιαίο ηλεκτρονικό σύστημα καταγραφής εισόδου και εξόδου των υπαλλήλων τους.
Το σύστημα του πρώτου εδαφίου διαλειτουργεί σε πραγματικό χρόνο:
α) με το πληροφοριακό Σύστημα Διαχείρισης Ανθρώπινου Δυναμικού (Σ.Δ.Α.Δ.) του Υπουργείου Εσωτερικών, όπου τηρείται ωρομετρικό σύστημα εργασίας για όλους τους δημοσίους υπαλλήλους,
β) με τα οικεία πληροφοριακά συστήματα διαχείρισης ανθρώπινου δυναμικού και τα υποσυστήματα ωρομέτρησης των φορέων, καθώς και
γ) με λοιπά συσχετιζόμενα πληροφοριακά συστήματα, όπου αυτό κρίνεται αναγκαίο.
Από την ένταξη κάθε φορέα, υφιστάμενα συστήματα ωρομέτρησης παύουν να αποτελούν αυτοτελή βάση καταγραφής της εισόδου και της εξόδου και εξακολουθούν να λειτουργούν μόνον εφόσον διασφαλίζεται η διαλειτουργικότητά τους με το σύστημα του παρόντος.
Από την ανωτέρω υποχρέωση εξαιρούνται οι φορείς που έχουν υποχρέωση σήμανσης ψηφιακής κάρτας εργασίας, σύμφωνα με το άρθρο 580 του Κώδικα Εργατικού Δικαίου (π.δ. 62/2025, Α΄ 121).
2. Οι ώρες προσέλευσης και αποχώρησης του υπαλλήλου, καθώς και κάθε μεταβολή του ημερήσιου ωραρίου του καταγράφονται μέσω ψηφιακής κάρτας εργασίας.
3. Οι προϊστάμενοι των οργανικών μονάδων μεριμνούν για την ορθή εφαρμογή των διατάξεων περί τήρησης του ωραρίου και ελέγχουν την ορθότητα των σχετικών με αυτό στοιχείων του προσωπικού που εποπτεύουν στο Πληροφοριακό Σύστημα Διαχείρισης Ανθρώπινου Δυναμικού (Σ.Δ.Α.Δ) και στα οικεία συστήματα ωρομέτρησης.
Η πρόσβαση των προϊσταμένων στα στοιχεία καταγραφής της εισόδου και της εξόδου πραγματοποιείται αποκλειστικά μέσω του Σ.Δ.Α.Δ. και των οικείων συστημάτων ωρομέτρησης και περιορίζεται στα δεδομένα των υπαλλήλων που εποπτεύουν.
4. Τα δεδομένα που παράγονται, τηρούνται και διαβιβάζονται με τρόπο που διασφαλίζει τη συμμόρφωση με τον Κανονισμό (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 27ης Απριλίου 2016 για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών και την κατάργηση της οδηγίας 95/46/ΕΚ (Γενικός Κανονισμός για την Προστασία Δεδομένων) και τον ν. 4624/2019 (Α΄ 137).
5. Τα δεδομένα της ψηφιακής κάρτας εργασίας χρησιμοποιούνται αποκλειστικά για σκοπούς τήρησης του ωραρίου, ταυτοπροσωπίας κατά την είσοδο και έξοδο του υπαλλήλου, υπολογισμού αποδοχών και αποζημιώσεων υπερωριακής απασχόλησης, μέσω των οικείων πληροφοριακών συστημάτων εκκαθάρισης μισθοδοσίας κατά τις περ. β) και γ) της παρ. 1, στατιστικής επεξεργασίας σε ανωνυμοποιημένη ή ψευδωνυμοποιημένη μορφή και ελέγχου νομιμότητας από τα αρμόδια όργανα.
6. Απαγορεύεται η χρήση των δεδομένων για σκοπούς που δεν σχετίζονται με τα οριζόμενα στην παρ. 5, καθώς και κάθε μορφή δυσμενούς μεταχείρισης υπαλλήλου βάσει αυτών, πέραν των προβλεπόμενων πειθαρχικών και υπηρεσιακών διαδικασιών.
Σε κάθε περίπτωση απαγορεύεται η χρήση των δεδομένων:
α) για τη γεωγραφική παρακολούθησή του υπαλλήλου,
β) για τη λήψη αποφάσεων αποκλειστικά βάσει αυτοματοποιημένης επεξεργασίας, περιλαμβανομένης της κατάρτισης προφίλ, και
γ) για τη συναγωγή συμπερασμάτων που αφορούν στην υγεία, τη συνδικαλιστική δράση, τις θρησκευτικές πεποιθήσεις ή άλλη ειδική κατηγορία δεδομένων προσωπικού χαρακτήρα.
7. Σε εξαιρετικές περιπτώσεις, είναι δυνατή η εφαρμογή συστήματος βιομετρικής τεχνολογίας για την ταυτοποίηση και καταγραφή της φυσικής παρουσίας των υπαλλήλων, εφόσον τεκμηριώνεται ειδικά, με έκθεση του υπεύθυνου επεξεργασίας, ότι ηπιότερα μέσα ελέγχου παρουσίας είτε έχουν εφαρμοστεί και αποδειχθεί ανεπαρκή είτε, κατόπιν αιτιολογημένης εκτίμησης, η οποία βασίζεται σε συγκεκριμένα, αντικειμενικά και επαληθεύσιμα στοιχεία, από τα οποία προκύπτει κατά τρόπο ειδικό και αιτιολογημένο ότι τα μέσα αυτά κρίνονται εκ των προτέρων απρόσφορα για την επίτευξη του επιδιωκόμενου σκοπού, και κατόπιν διαβούλευσης με την Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, σύμφωνα με την παρ. 5 του άρθρου 36 του Κανονισμού (ΕΕ) 2016/679 και υπό την επιφύλαξη των ελεγκτικών και κυρωτικών αρμοδιοτήτων της κατά τα προβλεπόμενα στον ως άνω Κανονισμό, όταν:
α) η πρόσβαση στο σύνολο ή σε τμήμα των χώρων εργασίας απαιτείται να ελέγχεται αυστηρά λόγω διαβαθμισμένου χαρακτήρα των εγκαταστάσεων, προστασίας των κρίσιμων υποδομών ή εθνικής ασφάλειας, όπως οι κατηγορίες αυτές προσδιορίζονται από την κείμενη νομοθεσία, ή
β) στον φορέα έχουν διαπιστωθεί, κατόπιν διενέργειας ελέγχου της Εθνικής Αρχής Διαφάνειας ή πειθαρχικής διαδικασίας, επαναλαμβανόμενες και ουσιώδεις παραβάσεις τήρησης του ωραρίου από το ίδιο ή/και διαφορετικό πρόσωπο εντός δωδεκαμήνου, οι οποίες, λαμβανομένης υπόψη ιδίως της συχνότητας, της διάρκειας, της βαρύτητας και της έκτασής τους, τεκμηριώνουν ειδικώς την ανάγκη εντατικοποίησης των μέτρων ελέγχου, προς αποφυγή της εκ νέου εκδήλωσης αντίστοιχων παραβάσεων και προς διασφάλιση της συστηματικής συμμόρφωσης του προσωπικού με το καθορισμένο ωράριο εργασίας.
Η επεξεργασία των βιομετρικών δεδομένων πραγματοποιείται σύμφωνα με ασφαλείς τεχνικές προδιαγραφές, με τρόπο που διασφαλίζει την ακεραιότητα και εμπιστευτικότητα των δεδομένων και αποκλειστικά για την άσκηση της αρμοδιότητας του οικείου φορέα να διασφαλίζει την τήρηση του νόμιμου ωραρίου εργασίας, την ταυτοπροσωπία κατά την είσοδο και έξοδο του υπαλλήλου, την ορθή διαχείριση του χρόνου εργασίας και την εύρυθμη λειτουργία της δημόσιας υπηρεσίας, προς εκπλήρωση καθήκοντος που εκτελείται για λόγους ουσιαστικού δημόσιου συμφέροντος ή κατά την άσκηση δημόσιας εξουσίας, σύμφωνα με την περ. ε) της παρ. 1 του άρθρου 6 και την περ. ζ) της παρ. 2 του άρθρου 9 του Κανονισμού (ΕΕ) 2016/679 και το άρθρο 5 του ν. 4624/2019.
Το μέτρο του πρώτου εδαφίου εφαρμόζεται σε επίπεδο φορέα ή αποκλειστικά σε συγκεκριμένα σημεία εργασίας αυτού, για τα οποία τεκμηριώνεται ειδικά με την έκθεση του πρώτου εδαφίου η αναγκαιότητα και η αναλογικότητά του.
Η βασική μέθοδος αναγνώρισης παραμένει σε κάθε περίπτωση διαθέσιμη και λειτουργική στα σημεία αυτά. Σε περίπτωση ανεπιτυχούς ή μη δυνατότητας διενέργειας βιομετρικής επαλήθευσης, για τεχνικούς λόγους, η καταγραφή διενεργείται με τη βασική μέθοδο, χωρίς δυσμενή συνέπεια για τον υπάλληλο.
Η βιομετρική επαλήθευση διενεργείται πάντοτε σε συνδυασμό με την ανάγνωση της ψηφιακής κάρτας εργασίας, την οποία δεν υποκαθιστά.
8. Η συνδρομή των προϋποθέσεων της παρ. 7 επανεξετάζεται από τον υπεύθυνο επεξεργασίας ανά διετία από την ενεργοποίηση του συστήματος βιομετρικής τεχνολογίας στον οικείο φορέα ή στο οικείο σημείο εργασίας ή αυτεπαγγέλτως, όποτε μεταβληθούν οι συνθήκες που δικαιολόγησαν την εφαρμογή του μέτρου.
Εφόσον από την επανεξέταση προκύψει ότι δεν συντρέχει πλέον καμία εκ των περιπτώσεων της παρ. 7, ο φορέας παύει την εφαρμογή του συστήματος βιομετρικής τεχνολογίας και διαγράφει άμεσα τα τηρούμενα βιομετρικά πρότυπα, με την επιφύλαξη των οριζόμενων στην περ. γ) της παρ. 9.
9. Πριν από την έναρξη λειτουργίας του συστήματος καταγραφής εισόδου και εξόδου το Υπουργείο Εσωτερικών διενεργεί ενιαία εκτίμηση αντικτύπου σχετικά με την προστασία δεδομένων (ΕΑΠΔ), σύμφωνα με το άρθρο 35 του Κανονισμού (ΕΕ) 2016/679, την οποία επικαιροποιεί σε κάθε ουσιώδη μεταβολή.
Κάθε φορέας της παρ. 1, εφόσον συντρέχει κάποια από τις αναφερόμενες στην παρ. 7 περιπτώσεις, διενεργεί ΕΑΠΔ, σύμφωνα με το άρθρο 35 του Κανονισμού (ΕΕ) 2016/679.
Επιπροσθέτως, εφόσον συντρέχει κάποια από τις αναφερόμενες στην παρ. 7 περιπτώσεις, πριν από την εγκατάσταση και λειτουργία οποιουδήποτε συστήματος βιομετρικής τεχνολογίας, ο οικείος φορέας κατά την παρ. 11, διενεργεί ΕΑΠΔ, σύμφωνα με το άρθρο 35 του Κανονισμού (ΕΕ) 2016/679.
Ο οικείος φορέας κατά την παρ. 11:
α) Ενημερώνει τα υποκείμενα των δεδομένων για τις λεπτομέρειες επεξεργασίας των βιομετρικών δεδομένων, μεταξύ των οποίων για τον σκοπό, τη νομική βάση της επεξεργασίας, τα δικαιώματά τους, τη διάρκεια αποθήκευσης των δεδομένων και τα τεχνικά μέτρα ασφαλείας που έχουν ληφθεί.
β) Διασφαλίζει την εφαρμογή κατάλληλων τεχνικών και οργανωτικών μέτρων για την προστασία των βιομετρικών δεδομένων έναντι μη εξουσιοδοτημένης πρόσβασης, μεταβολής, κοινοποίησης ή διαβίβασης.
γ) Ορίζει και εφαρμόζει πολιτικές επεξεργασίας των βιομετρικών δεδομένων. Το βιομετρικό πρότυπο παράγεται με μη αναστρέψιμη μέθοδο, τηρείται κρυπτογραφημένα αποκλειστικά σε ασφαλές μέσο που κατέχει ο ίδιος ο υπάλληλος και δεν τηρείται σε κεντρική ή τοπική βάση δεδομένων.
Στο Σ.Δ.Α.Δ. διαβιβάζονται αποκλειστικά τα δεδομένα εισόδου και εξόδου του υπαλλήλου, ανεξαρτήτως της μεθόδου αναγνώρισης με την οποία διενεργήθηκε η καταγραφή, και δεν διαβιβάζονται ούτε βιομετρικά δεδομένα ούτε πληροφορίες επιτυχούς, ανεπιτυχούς ή μη διενεργηθείσας επαλήθευσης.
Βιομετρικά δεδομένα δεν τηρούνται σε κανένα στάδιο πέραν του βιομετρικού προτύπου εντός της κάρτας που χρησιμοποιείται υπό τις προϋποθέσεις της παρ. 7 του παρόντος. Η ζωντανή λήψη δεν αποθηκεύεται και διαγράφεται αμέσως μετά την ολοκλήρωση της επαλήθευσης.
Τα δεδομένα που τηρούνται τοπικά στο τερματικό καταγραφής και στην κεντρική εφαρμογή διαχείρισης είναι απλά δεδομένα καταγραφής της εισόδου και της εξόδου του υπαλλήλου, τα οποία διαβιβάζονται και διαγράφονται από το τερματικό καταγραφής το αργότερο εντός είκοσι τεσσάρων (24) ωρών από την επιτυχή διαβίβαση και επιβεβαίωση καταχώρισης της πληροφορίας καταγραφής φυσικής παρουσίας στο Σ.Δ.Α.Δ.
Στην κεντρική εφαρμογή διαχείρισης τηρούνται απλά δεδομένα καταγραφής της εισόδου και της εξόδου του υπαλλήλου για πέντε (5) έτη, με εξαίρεση δεδομένα που είναι απαραίτητα για εκκρεμή πειθαρχική ή δικαστική διαδικασία, οπότε τηρούνται μέχρι την ολοκλήρωσή της.
Τα βιομετρικά δεδομένα δεν επιτρέπεται να χρησιμοποιούνται για άλλους σκοπούς, πλην των προβλεπόμενων στην παρ. 5. Η προθεσμία του ένατου εδαφίου δεν θίγει τους χρόνους τήρησης των δεδομένων καταγραφής της εισόδου και της εξόδου στο Σ.Δ.Α.Δ. και στα οικεία πληροφοριακά συστήματα.
10. Η Κοινωνία της Πληροφορίας Μονοπρόσωπη Ανώνυμη Εταιρεία (ΚτΠ Μ.Α.Ε) ως Δικαιούχος αναλαμβάνει την ευθύνη της υλοποίησης του φυσικού αντικειμένου του Έργου, καθώς και την υποστήριξη και διαχείριση της λειτουργίας του ολοκληρωμένου συστήματος και της υποδομής ψηφιακής κάρτας εργασίας στον δημόσιο τομέα, σύμφωνα με τα προβλεπόμενα στην περ. δ) της παρ. 1 του άρθρου 1 του Καταστατικού της και στην περ. γ) της παρ. 6 του άρθρου 24 του ν. 2860/2000 (Α΄ 251).
11. Υπεύθυνος επεξεργασίας για τους σκοπούς της παρ. 5 αναφορικά με τα δεδομένα που τηρούνται στο ηλεκτρονικό σύστημα καταγραφής εισόδου και εξόδου των υπαλλήλων της παρ. 1 είναι το Υπουργείο Εσωτερικών.
Κάθε φορέας της παρ. 1 ενεργεί ως υπεύθυνος επεξεργασίας ως προς τα δεδομένα του προσωπικού του που τηρούνται στα οικεία πληροφοριακά συστήματα διαχείρισης ανθρώπινου δυναμικού και στα υποσυστήματα ωρομέτρησής τους, καθώς και ως προς τις επεξεργασίες των παρ. 7 έως 9.
Η ΚτΠ Μ.Α.Ε. ενεργεί ως εκτελούσα την επεξεργασία, κατά το άρθρο 28 του Κανονισμού (ΕΕ) 2016/679, στο πλαίσιο των αρμοδιοτήτων της παρ. 10 και για τις επεξεργασίες των παρ. 1 και 2.
Η ΚτΠ Μ.Α.Ε. επεξεργάζεται δεδομένα αποκλειστικά βάσει τεκμηριωμένων εντολών του Υπουργείου Εσωτερικών, ως υπεύθυνου επεξεργασίας, και δεν έχει πρόσβαση σε βιομετρικά πρότυπα.
12. Αποδέκτες των δεδομένων είναι οι αρμόδιες υπηρεσίες προσωπικού των φορέων, οι προϊστάμενοι των οργανικών μονάδων αποκλειστικά ως προς τους υπαλλήλους που εποπτεύουν, οι αρμόδιες υπηρεσίες του Υπουργείου Εσωτερικών, ο διαχειριστής κάθε φορέα αποκλειστικά ως προς τα δεδομένα διαχείρισης καρτών, τερματικών και χρηστών του φορέα του, η ΚτΠ Μ.Α.Ε. ως εκτελούσα την επεξεργασία, καθώς και τα όργανα ελέγχου νομιμότητας και τα πειθαρχικά ή δικαστικά όργανα, στο πλαίσιο των κατά νόμο αρμοδιοτήτων τους.
Το Υπουργείο Ψηφιακής Διακυβέρνησης ενεργεί ως Υπεύθυνος Επεξεργασίας για τα δεδομένα προσωπικού χαρακτήρα, τα οποία αφορούν τη διαλειτουργικότητα των πληροφοριακών συστημάτων και των εφαρμογών του δημοσίου τομέα.
Οι κατηγορίες των δεδομένων που υποβάλλονται σε επεξεργασία στο ηλεκτρονικό σύστημα καταγραφής εισόδου και εξόδου για καθέναν από τους σκοπούς της παρ. 5, περιλαμβάνουν τα στοιχεία ταυτοποίησης και εργασιακής σχέσης του υπαλλήλου, τον μοναδικό αριθμό εργαζομένου, τα αναγνωριστικά της ψηφιακής κάρτας εργασίας, του τερματικού και του σημείου εργασίας, το είδος, την ημερομηνία και την ώρα του συμβάντος εισόδου ή εξόδου, την ένδειξη της μεθόδου αναγνώρισης, την ένδειξη προέλευσης της καταγραφής από εφεδρική λειτουργία ή από εναλλακτικό τρόπο καταγραφής, τα στοιχεία των αιτημάτων και των εγγραφών διόρθωσης εσφαλμένων ή ελλιπών καταγραφών, τα δεδομένα καταγραφής του χρόνου τηλεργασίας και υπηρεσιακής μετακίνησης, τον προσωπικό αριθμό ασφαλείας, ο οποίος τηρείται σε μορφή που δεν επιτρέπει την ανάκτησή του, καθώς και τα αρχεία καταγραφής (logs) και, στις περιπτώσεις της παρ. 7, την ένδειξη επιτυχούς ή ανεπιτυχούς βιομετρικής επαλήθευσης.
Βιομετρικά δεδομένα υφίστανται επεξεργασία μόνον κατά τα οριζόμενα στις παρ. 7 έως 9.
Υποκείμενα των δεδομένων είναι οι υπάλληλοι των φορέων της παρ. 1, πλην των εξαιρούμενων κατηγοριών προσωπικού.
Διαβίβαση δεδομένων σε τρίτη χώρα ή σε διεθνή οργανισμό δεν πραγματοποιείται.
