Η Α.Δ.Α.Ε. με την υπ’ αριθ. 237/2026 απόφασή της, που δημοσιεύθηκε στο ΦΕΚ Β΄ 5639/17.9.2026, θεσπίζει νέο Κανονισμό για τη λήψη μέτρων ασφάλειας κατά την εξυπηρέτηση αιτημάτων συνδρομητών ή χρηστών που σχετίζονται με πρόσβαση σε δεδομένα επικοινωνίας, με στόχο την ενίσχυση της προστασίας του απορρήτου των ηλεκτρονικών επικοινωνιών.
Ο Κανονισμός εφαρμόζεται σε αιτήματα όπως αντικατάσταση SIM/eSIM, φορητότητα αριθμού, ενεργοποίηση ή απενεργοποίηση εκτροπών και φραγών, επαναφορά PIN/PUK, αλλαγή κωδικών πρόσβασης, πρόσβαση σε αναλυτικές καταστάσεις κλήσεων και πληροφορίες συγκεκριμένων επικοινωνιών, καθώς και αλλαγή στοιχείων επικοινωνίας ή ταυτοποίησης.
Βασική αλλαγή αποτελεί η καθιέρωση υποχρεωτικού ελέγχου ταυτοποίησης δύο επιπέδων πριν από την ικανοποίηση κάθε σχετικού αιτήματος, ανεξάρτητα από το αν αυτό υποβάλλεται με φυσική παρουσία, τηλεφωνικά ή ηλεκτρονικά.
Στο πρώτο επίπεδο προβλέπεται έλεγχος της ταυτότητας του αιτούντος, ανάλογα με το κανάλι εξυπηρέτησης, με επίδειξη εγγράφου ταυτοπροσωπίας, έλεγχο εξουσιοδότησης, διασταύρωση τουλάχιστον τριών στοιχείων ή χρήση ασφαλών μηχανισμών αυθεντικοποίησης.
Το δεύτερο επίπεδο αποσκοπεί στην επιβεβαίωση ότι ο ίδιος ο συνδρομητής ή χρήστης γνωρίζει και εγκρίνει την ενέργεια. Μπορεί να πραγματοποιείται μέσω τηλεφωνικής κλήσης, SMS, ηλεκτρονικού ταχυδρομείου, κωδικού μιας χρήσης (OTP), μοναδικού κωδικού συνδρομητή ή έγκρισης μέσω ασφαλούς εφαρμογής του παρόχου.
Ειδικές απαιτήσεις προβλέπονται για αιτήματα φορητότητας αριθμού, για τα οποία ο έλεγχος και των δύο επιπέδων πρέπει να έχει ολοκληρωθεί πριν από την ολοκλήρωση της φορητότητας.
Παράλληλα, οι πάροχοι υποχρεούνται να διαθέτουν καταγεγραμμένες διαδικασίες, να εκπαιδεύουν κατάλληλα το προσωπικό τους, να τηρούν τα σχετικά αιτήματα και δικαιολογητικά και να ενημερώνουν τους συνδρομητές για τη διαδικασία ταυτοποίησης. Σε περίπτωση μη εξουσιοδοτημένης πρόσβασης ενεργοποιείται η προβλεπόμενη διαδικασία διαχείρισης περιστατικών ασφάλειας.
Ο νέος Κανονισμός καταργεί την απόφαση 253/2022 της Α.Δ.Α.Ε. και τίθεται σε ισχύ δύο μήνες μετά τη δημοσίευσή του στην Εφημερίδα της Κυβερνήσεως.
