Με το άρθρο 102 του ψηφισθέντος νομοσχεδίου «Αναμόρφωση της βαθμολογικής διάρθρωσης, του συστήματος βαθμολογικών προαγωγών και του συστήματος επιλογής προϊσταμένων οργανικών μονάδων του δημόσιου τομέα, αναδιοργάνωση και εκσυγχρονισμός του νομικού προσώπου δημοσίου δικαίου με την επωνυμία «Εθνικό Κέντρο Δημόσιας Διοίκησης και Αυτοδιοίκησης», λοιπές διατάξεις του Υπουργείου Εσωτερικών και άλλες επείγουσες διατάξεις» και σύμφωνα με την Ανάλυση Συνεπειών Ρύθμισης, θεσπίζεται ενιαίο, ψηφιακό σύστημα καταγραφής του χρόνου προσέλευσης, αποχώρησης και εν γένει απασχόλησης του προσωπικού του Δημοσίου, με στόχο: (α) την ακριβή και σε πραγματικό χρόνο τήρηση του ωραρίου εργασίας, (β) την ενίσχυση της διαφάνειας και της λογοδοσίας στη λειτουργία των δημόσιων υπηρεσιών, (γ) τη διασύνδεση των στοιχείων απασχόλησης με το πληροφοριακό Σύστημα Διαχείρισης Ανθρώπινου Δυναμικού του Υπουργείου Εσωτερικών (HRMS) και (δ) την προστασία των ίδιων των υπαλλήλων από αμφισβητούμενη υπερωριακή απασχόληση. Με τον τρόπο αυτό περιορίζονται φαινόμενα κατάχρησης ή καταστρατήγησης του ωραρίου και διασφαλίζεται η ίση μεταχείριση όλων των υπαλλήλων μέσω ενός ενιαίου, ελέγξιμου συστήματος. Παράλληλα, επιτυγχάνεται μείωση της διοικητικής γραφειοκρατίας που συνδέεται με χειρόγραφα ή ανακριβή συστήματα τήρησης ωραρίου, καθώς και ενίσχυση της δυνατότητας εποπτείας και σχεδιασμού του ανθρώπινου δυναμικού συνολικά.
Περαιτέρω, εισάγεται η δυνατότητα κατ’ εξαίρεση χρήσης βιομετρικής τεχνολογίας αποκλειστικά σε περιοριστικά καθορισμένες περιπτώσεις, όταν το επιβάλλουν λόγοι προστασίας κρίσιμων υποδομών, εθνικής ασφάλειας ή αποδεδειγμένης αδυναμίας αποτελεσματικής διασφάλισης της τήρησης του ωραρίου μέσω της ψηφιακής κάρτας. Η εφαρμογή των συστημάτων αυτών τελεί υπό αυστηρές ουσιαστικές και διαδικαστικές προϋποθέσεις, όπως η προηγούμενη ειδική τεκμηρίωση της αναγκαιότητας και της αναλογικότητας του μέτρου, η γνώμη της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, η διενέργεια εκτίμησης αντικτύπου, η λήψη κατάλληλων τεχνικών και οργανωτικών μέτρων ασφαλείας, καθώς και η περιοδική επανεξέταση της συνέχισης εφαρμογής του μέτρου. Επισημαίνεται ότι η χρήση της βιομετρικής τεχνολογίας αποτελεί εξαιρετικό μέτρο ελέγχου τήρησης του ωραρίου που τελεί αποκλειστικά υπό τις προϋποθέσεις που θέτει η παρούσα διάταξη.
Τέλος, παρέχεται εξουσιοδότηση για την έκδοση των αναγκαίων κανονιστικών πράξεων με αντικείμενο τις τεχνικές και οργανωτικές λεπτομέρειες εφαρμογής του συστήματος, τη διαλειτουργικότητα με το Σ.Δ.Α.Δ., τη διαδικασία επανεξέτασης της συνδρομής των προϋποθέσεων, καθώς και τη δυνατότητα εξαίρεσης συγκεκριμένων φορέων ή κατηγοριών προσωπικού, όπου αυτό δικαιολογείται από τη φύση ή τις ιδιαίτερες ανάγκες της υπηρεσίας.
Συνοπτικά, στο σύστημα καταγραφής της εισόδου και εξόδου των υπαλλήλων μέσω ψηφιακής κάρτας εργασίας εντάσσονται οι δημόσιοι υπάλληλοι, οι δημοτικοί και κοινοτικοί υπάλληλοι, καθώς και το προσωπικό με σχέση εργασίας δημοσίου ή ιδιωτικού δικαίου, ορισμένου ή αορίστου χρόνου. Καταγράφονται οι ώρες προσέλευσης και αποχώρησης και κάθε μεταβολή του ημερήσιου ωραρίου, ενώ το σύστημα διαλειτουργεί σε πραγματικό χρόνο με το Σ.Δ.Α.Δ. του Υπουργείου Εσωτερικών και τα επιμέρους συστήματα ωρομέτρησης των φορέων. Οι προϊστάμενοι είναι αρμόδιοι για τον έλεγχο της ορθής τήρησης του ωραρίου του προσωπικού που εποπτεύουν.
Τα δεδομένα της ψηφιακής κάρτας μπορούν να χρησιμοποιούνται μόνο για την τήρηση του ωραρίου, την ταυτοπροσωπία κατά την είσοδο και έξοδο, τον υπολογισμό αποδοχών και υπερωριών, στατιστικούς σκοπούς και τον έλεγχο νομιμότητας. Απαγορεύεται η χρήση τους για γεωγραφική παρακολούθηση, για αποκλειστικά αυτοματοποιημένες αποφάσεις ή κατάρτιση προφίλ και για την εξαγωγή συμπερασμάτων σχετικά με ευαίσθητα προσωπικά δεδομένα.
Κατ’ εξαίρεση επιτρέπεται η χρήση βιομετρικής τεχνολογίας, εφόσον αποδεικνύεται ότι ηπιότερα μέσα είναι ανεπαρκή ή απρόσφορα και πρόκειται είτε για χώρους που απαιτούν αυστηρό έλεγχο λόγω κρίσιμων υποδομών, διαβαθμισμένων εγκαταστάσεων ή εθνικής ασφάλειας είτε για φορείς στους οποίους έχουν διαπιστωθεί επανειλημμένες και ουσιώδεις παραβάσεις του ωραρίου. Απαιτούνται ειδική τεκμηρίωση, διαβούλευση με την Αρχή Προστασίας Δεδομένων και εκτίμηση αντικτύπου, ενώ η ανάγκη εφαρμογής του μέτρου επανεξετάζεται ανά διετία. Η βιομετρική επαλήθευση λειτουργεί συμπληρωματικά και δεν αντικαθιστά την ψηφιακή κάρτα.
Το βιομετρικό πρότυπο δεν αποθηκεύεται σε κεντρική ή τοπική βάση, αλλά κρυπτογραφημένο σε ασφαλές μέσο που κατέχει ο ίδιος ο υπάλληλος, ενώ στο Σ.Δ.Α.Δ. διαβιβάζονται μόνο τα δεδομένα εισόδου και εξόδου. Τα σχετικά δεδομένα στην κεντρική εφαρμογή διατηρούνται για πέντε έτη, εκτός αν απαιτούνται για εκκρεμή πειθαρχική ή δικαστική διαδικασία. Την υλοποίηση και υποστήριξη του συστήματος αναλαμβάνει η Κοινωνία της Πληροφορίας Μ.Α.Ε., ενώ υπεύθυνος επεξεργασίας για τα δεδομένα του κεντρικού συστήματος είναι το Υπουργείο Εσωτερικών.
Το άρθρο 102 όπως ψηφίστηκε μετά από τροποποιήσεις, συμπλήρωση και νομοτεχνικές βελτιώσεις:
Άρθρο 102
Καταγραφή χρόνου εργασίας σε δημόσιους φορείς με χρήση ψηφιακής κάρτας εργασίας
1. Οι φορείς του δημόσιου τομέα, όπως αυτός οριοθετείται στην περ. α’ της παρ. 1 του άρθρου 14 του ν. 4270/2014 (Α’ 143), στους οποίους απασχολούνται υπάλληλοι που υπάγονται στον Κώδικα Κατάστασης Δημοσίων Πολιτικών Διοικητικών Υπαλλήλων και Υπαλλήλων Ν.Π.Δ.Δ. (ν. 3528/2007, Α’ 26) και στον Κώδικα Κατάστασης Δημοτικών και Κοινοτικών Υπαλλήλων (ν. 3584/2007, Α’ 143), καθώς και κάθε άλλη κατηγορία προσωπικού με σχέση εργασίας δημοσίου ή ιδιωτικού δικαίου, αορίστου ή ορισμένου χρόνου, εντάσσονται σε ενιαίο ηλεκτρονικό σύστημα καταγραφής εισόδου και εξόδου των υπαλλήλων τους. Το σύστημα του πρώτου εδαφίου διαλειτουργεί σε πραγματικό χρόνο: α) με το πληροφοριακό Σύστημα Διαχείρισης Ανθρώπινου Δυναμικού (Σ.Δ.Α.Δ.) του Υπουργείου Εσωτερικών, όπου τηρείται ωρομετρικό σύστημα εργασίας για όλους τους δημοσίους υπαλλήλους, β) με τα οικεία πληροφοριακά συστήματα διαχείρισης ανθρώπινου δυναμικού και τα υποσυστήματα ωρομέτρησης των φορέων, καθώς και γ) με λοιπά συσχετιζόμενα πληροφοριακά συστήματα, όπου αυτό κρίνεται αναγκαίο. Από την ένταξη κάθε φορέα, υφιστάμενα συστήματα ωρομέτρησης παύουν να αποτελούν αυτοτελή βάση καταγραφής της εισόδου και της εξόδου και εξακολουθούν να λειτουργούν μόνον εφόσον διασφαλίζεται η διαλειτουργικότητά τους με το σύστημα του παρόντος. Από την ανωτέρω υποχρέωση εξαιρούνται οι φορείς που έχουν υποχρέωση σήμανσης ψηφιακής κάρτας εργασίας, σύμφωνα με το άρθρο 580 του Κώδικα Εργατικού Δικαίου (π.δ. 62/2025, Α’ 121).
2. Οι ώρες προσέλευσης και αποχώρησης του υπαλλήλου, καθώς και κάθε μεταβολή του ημερήσιου ωραρίου του καταγράφονται μέσω ψηφιακής κάρτας εργασίας.
3. Οι προϊστάμενοι των οργανικών μονάδων μεριμνούν για την ορθή εφαρμογή των διατάξεων περί τήρησης του ωραρίου και ελέγχουν την ορθότητα των σχετικών με αυτό στοιχείων του προσωπικού που εποπτεύουν στο Πληροφοριακό Σύστημα Διαχείρισης Ανθρώπινου Δυναμικού (Σ.Δ.Α.Δ.) και στα οικεία συστήματα ωρομέτρησης. Η πρόσβαση των προϊσταμένων στα στοιχεία καταγραφής της εισόδου και της εξόδου πραγματοποιείται αποκλειστικά μέσω του ΣΔΑΔ και των οικείων συστημάτων ωρομέτρησης και περιορίζεται στα δεδομένα των υπαλλήλων που εποπτεύουν.
4. Τα δεδομένα που παράγονται, τηρούνται και διαβιβάζονται με τρόπο που διασφαλίζει τη συμμόρφωση με τον Κανονισμό (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 27ης Απριλίου 2016 για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών και την κατάργηση της οδηγίας 95/46/ΕΚ (Γενικός Κανονισμός για την Προστασία Δεδομένων) και τον ν. 4624/2019 (Α’ 137).
5. Τα δεδομένα της ψηφιακής κάρτας εργασίας χρησιμοποιούνται αποκλειστικά για σκοπούς τήρησης του ωραρίου, ταυτοπροσωπίας κατά την είσοδο και έξοδο του υπαλλήλου, υπολογισμού αποδοχών και αποζημιώσεων υπερωριακής απασχόλησης, μέσω των οικείων πληροφοριακών συστημάτων εκκαθάρισης μισθοδοσίας κατά τις περ. β) και γ) της παρ. 1, στατιστικής επεξεργασίας σε ανωνυμοποιημένη ή ψευδωνυμοποιημένη μορφή και ελέγχου νομιμότητας από τα αρμόδια όργανα.
6. Απαγορεύεται η χρήση των δεδομένων για σκοπούς που δεν σχετίζονται με τα οριζόμενα στην παρ. 5, καθώς και κάθε μορφή δυσμενούς μεταχείρισης υπαλλήλου βάσει αυτών, πέραν των προβλεπόμενων πειθαρχικών και υπηρεσιακών διαδικασιών.
Σε κάθε περίπτωση απαγορεύεται η χρήση των δεδομένων:
α) για τη γεωγραφική παρακολούθησή του υπαλλήλου,
β) για τη λήψη αποφάσεων αποκλειστικά βάσει αυτοματοποιημένης επεξεργασίας, περιλαμβανομένης της κατάρτισης προφίλ, και
γ) για τη συναγωγή συμπερασμάτων που αφορούν στην υγεία, τη συνδικαλιστική δράση, τις θρησκευτικές πεποιθήσεις ή άλλη ειδική κατηγορία δεδομένων προσωπικού χαρακτήρα.
7. Σε εξαιρετικές περιπτώσεις, είναι δυνατή η εφαρμογή συστήματος βιομετρικής τεχνολογίας για την ταυτοποίηση και καταγραφή της φυσικής παρουσίας των υπαλλήλων, εφόσον τεκμηριώνεται ειδικά, με έκθεση του υπεύθυνου επεξεργασίας, ότι ηπιότερα μέσα ελέγχου παρουσίας είτε έχουν εφαρμοστεί και αποδειχθεί ανεπαρκή είτε, κατόπιν αιτιολογημένης εκτίμησης, η οποία βασίζεται σε συγκεκριμένα, αντικειμενικά και επαληθεύσιμα στοιχεία, από τα οποία προκύπτει κατά τρόπο ειδικό και αιτιολογημένο ότι τα μέσα αυτά κρίνονται εκ των προτέρων απρόσφορα για την επίτευξη του επιδιωκόμενου σκοπού, και κατόπιν διαβούλευσης με την Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, σύμφωνα με την παρ. 5 του άρθρου 36 του Κανονισμού (ΕΕ) 2016/679 και υπό την επιφύλαξη των ελεγκτικών και κυρωτικών αρμοδιοτήτων της κατά τα προβλεπόμενα στον ως άνω Κανονισμό, όταν:
α) η πρόσβαση στο σύνολο ή σε τμήμα των χώρων εργασίας απαιτείται να ελέγχεται αυστηρά λόγω διαβαθμισμένου χαρακτήρα των εγκαταστάσεων, προστασίας των κρίσιμων υποδομών ή εθνικής ασφάλειας, όπως οι κατηγορίες αυτές προσδιορίζονται από την κείμενη νομοθεσία, ή
β) στον φορέα έχουν διαπιστωθεί, κατόπιν διενέργειας ελέγχου της Εθνικής Αρχής Διαφάνειας ή πειθαρχικής διαδικασίας, επαναλαμβανόμενες και ουσιώδεις παραβάσεις τήρησης του ωραρίου από το ίδιο ή και διαφορετικό πρόσωπο εντός δωδεκαμήνου, οι οποίες, λαμβανομένης υπόψη ιδίως της συχνότητας, της διάρκειας, της βαρύτητας και της έκτασής τους, τεκμηριώνουν ειδικώς την ανάγκη εντατικοποίησης των μέτρων ελέγχου, προς αποφυγή της εκ νέου εκδήλωσης αντίστοιχων παραβάσεων και προς διασφάλιση της συστηματικής συμμόρφωσης του προσωπικού με το καθορισμένο ωράριο εργασίας. Η επεξεργασία των βιομετρικών δεδομένων πραγματοποιείται σύμφωνα με ασφαλείς τεχνικές προδιαγραφές, με τρόπο που διασφαλίζει την ακεραιότητα και εμπιστευτικότητα των δεδομένων και αποκλειστικά για την άσκηση της αρμοδιότητας του οικείου φορέα να διασφαλίζει την τήρηση του νόμιμου ωραρίου εργασίας, την ταυτοπροσωπία κατά την είσοδο και έξοδο του υπαλλήλου, την ορθή διαχείριση του χρόνου εργασίας και την εύρυθμη λειτουργία της δημόσιας υπηρεσίας, προς εκπλήρωση καθήκοντος που εκτελείται για λόγους ουσιαστικού δημόσιου συμφέροντος ή κατά την άσκηση δημόσιας εξουσίας, σύμφωνα με την περ. ε) της παρ. 1 του άρθρου 6 και την περ. ζ) της παρ. 2 του άρθρου 9 του Κανονισμού (ΕΕ) 2016/679 και το άρθρο 5 του ν. 4624/2019. Το μέτρο του πρώτου εδαφίου εφαρμόζεται σε επίπεδο φορέα ή αποκλειστικά σε συγκεκριμένα σημεία εργασίας αυτού, για τα οποία τεκμηριώνεται ειδικά με την έκθεση του πρώτου εδαφίου η αναγκαιότητα και η αναλογικότητά του. Η βασική μέθοδος αναγνώρισης παραμένει σε κάθε περίπτωση διαθέσιμη και λειτουργική στα σημεία αυτά. Σε περίπτωση ανεπιτυχούς ή μη δυνατότητας διενέργειας βιομετρικής επαλήθευσης για τεχνικούς λόγους, η καταγραφή διενεργείται με τη βασική μέθοδο, χωρίς δυσμενή συνέπεια για τον υπάλληλο. Η βιομετρική επαλήθευση διενεργείται πάντοτε σε συνδυασμό με την ανάγνωση της ψηφιακής κάρτας εργασίας, την οποία δεν υποκαθιστά.
8. Η συνδρομή των προϋποθέσεων της παρ. 7 επανεξετάζεται από τον υπεύθυνο επεξεργασίας ανά διετία από την ενεργοποίηση του συστήματος βιομετρικής τεχνολογίας στον οικείο φορέα ή στο οικείο σημείο εργασίας ή αυτεπαγγέλτως, όποτε μεταβληθούν οι συνθήκες που δικαιολόγησαν την εφαρμογή του μέτρου. Εφόσον από την επανεξέταση προκόψει ότι δεν συντρέχει πλέον καμία εκ των περιπτώσεων της παρ. 7, ο φορέας παύει την εφαρμογή του συστήματος βιομετρικής τεχνολογίας και διαγράφει άμεσα τα τηρούμενα βιομετρικά πρότυπα, με την επιφύλαξη των οριζόμενων στην περ. γ) της παρ. 9.
9. Πριν από την έναρξη λειτουργίας του συστήματος καταγραφής εισόδου και εξόδου το Υπουργείο Εσωτερικών διενεργεί ενιαία εκτίμηση αντικτύπου σχετικά με την προστασία δεδομένων (ΕΑΠΔ), σύμφωνα με το άρθρο 35 του Κανονισμού (ΕΕ) 2016/679, την οποία επικαιροποιεί σε κάθε ουσιώδη μεταβολή. Κάθε φορέας της παρ. 1, εφόσον συντρέχει κάποια από τις αναφερόμενες στην παρ. 7 περιπτώσεις, διενεργεί ΕΑΠΔ, σύμφωνα με το άρθρο 35 του Κανονισμού (ΕΕ) 2016/679. Επιπροσθέτως, εφόσον συντρέχει κάποια από τις αναφερόμενες στην παρ. 7 περιπτώσεις, πριν από την εγκατάσταση και λειτουργία οποιουδήποτε συστήματος βιομετρικής τεχνολογίας, ο οικείος φορέας κατά την παρ. 11, διενεργεί ΕΑΠΔ, σύμφωνα με το άρθρο 35 του Κανονισμού (ΕΕ) 2016/679. Ο οικείος φορέας κατά την παρ. 11:
α) Ενημερώνει τα υποκείμενα των δεδομένων για τις λεπτομέρειες επεξεργασίας των βιομετρικών δεδομένων, μεταξύ των οποίων για τον σκοπό, τη νομική βάση της επεξεργασίας, τα δικαιώματά τους, τη διάρκεια αποθήκευσης των δεδομένων και τα τεχνικά μέτρα ασφαλείας που έχουν ληφθεί.
β) Διασφαλίζει την εφαρμογή κατάλληλων τεχνικών και οργανωτικών μέτρων για την προστασία των βιομετρικών δεδομένων έναντι μη εξουσιοδοτημένης πρόσβασης, μεταβολής, κοινοποίησης ή διαβίβασης.
γ) Ορίζει και εφαρμόζει πολιτικές επεξεργασίας των βιομετρικών δεδομένων. Το βιομετρικό πρότυπο παράγεται με μη αναστρέψιμη μέθοδο, τηρείται κρυπτογραφημένα αποκλειστικά σε ασφαλές μέσο που κατέχει ο ίδιος ο υπάλληλος και δεν τηρείται σε κεντρική ή τοπική βάση δεδομένων. Στο Σ.Δ.Α.Δ. διαβιβάζονται αποκλειστικά τα δεδομένα εισόδου και εξόδου του υπαλλήλου, ανεξαρτήτως της μεθόδου αναγνώρισης με την οποία διενεργήθηκε η καταγραφή, και δεν διαβιβάζονται ούτε βιομετρικά δεδομένα ούτε πληροφορίες επιτυχούς, ανεπιτυχούς ή μη διενεργηθείσας επαλήθευσης. Βιομετρικά δεδομένα δεν τηρούνται σε κανένα στάδιο πέραν του βιομετρικού προτύπου εντός της κάρτας που χρησιμοποιείται υπό τις προϋποθέσεις της παρ. 7 του παρόντος. Η ζωντανή λήψη δεν αποθηκεύεται και διαγράφεται αμέσως μετά την ολοκλήρωση της επαλήθευσης. Τα δεδομένα που τηρούνται τοπικά στο τερματικό καταγραφής και στην κεντρική εφαρμογή διαχείρισης είναι απλά δεδομένα καταγραφής της εισόδου και της εξόδου του υπαλλήλου, τα οποία διαβιβάζονται και διαγράφονται από το τερματικό καταγραφής το αργότερο εντός είκοσι τεσσάρων (24) ωρών από την επιτυχή διαβίβαση και επιβεβαίωση καταχώρισης της πληροφορίας καταγραφής φυσικής παρουσίας στο Σ.Δ.Α.Δ.. Στην κεντρική εφαρμογή διαχείρισης τηρούνται απλά δεδομένα καταγραφής της εισόδου και εξόδου του υπαλλήλου για 5 έτη, με εξαίρεση δεδομένα που είναι απαραίτητα για εκκρεμή πειθαρχική ή δικαστική διαδικασία, οπότε τηρούνται μέχρι την ολοκλήρωσή της. Τα βιομετρικά δεδομένα δεν επιτρέπεται να χρησιμοποιούνται για άλλους σκοπούς, πλην των προβλεπόμενων στην παρ. 5. Η προθεσμία του ενάτου εδαφίου δεν θίγει τους χρόνους τήρησης των δεδομένων καταγραφής της εισόδου και της εξόδου στο Σ.Δ.Α.Δ. και στα οικεία πληροφοριακά συστήματα.
10. Η Κοινωνία της Πληροφορίας Μονοπρόσωπη Ανώνυμη Εταιρεία (ΚτΠ Μ.Α.Ε) ως Δικαιούχος αναλαμβάνει την ευθύνη της υλοποίησης του φυσικού αντικειμένου του Έργου, καθώς και την υποστήριξη και διαχείριση της λειτουργίας του ολοκληρωμένου συστήματος και της υποδομής ψηφιακής κάρτας εργασίας στον δημόσιο τομέα, σύμφωνα με τα προβλεπόμενα στην περ. δ) της παρ. 1 του άρθρου 1 του Καταστατικού της και στην περ. γ) της παρ. 6 του άρθρου 24 του ν. 2860/2000 (Α’ 251).
11. Υπεύθυνος επεξεργασίας για τους σκοπούς της παρ. 5 αναφορικά με τα δεδομένα που τηρούνται στο ηλεκτρονικό σύστημα καταγραφής εισόδου και εξόδου των υπαλλήλων της παρ. 1 είναι το Υπουργείο Εσωτερικών. Κάθε φορέας της παρ. 1 ενεργεί ως υπεύθυνος επεξεργασίας ως προς τα δεδομένα του προσωπικού του που τηρούνται στα οικεία πληροφοριακά συστήματα διαχείρισης ανθρώπινου δυναμικού και στα υποσυστήματα ωρομέτρησής τους, καθώς και ως προς τις επεξεργασίες των παρ. 7 έως 9. Η ΚτΠ Μ.Α.Ε. ενεργεί ως εκτελούσα την επεξεργασία, κατά το άρθρο 28 του Κανονισμού (ΕΕ) 2016/679, στο πλαίσιο των αρμοδιοτήτων της παρ. 10 και για τις επεξεργασίες των παρ. 1 και 2. Η ΚτΠ Μ.Α.Ε. επεξεργάζεται δεδομένα αποκλειστικά βάσει τεκμηριωμένων εντολών του Υπουργείου Εσωτερικών, ως υπεύθυνου επεξεργασίας, και δεν έχει πρόσβαση σε βιομετρικά πρότυπα.
12. Αποδέκτες των δεδομένων είναι οι αρμόδιες υπηρεσίες προσωπικού των φορέων, οι προϊστάμενοι των οργανικών μονάδων αποκλειστικά ως προς τους υπαλλήλους που εποπτεύουν, οι αρμόδιες υπηρεσίες του Υπουργείου Εσωτερικών, ο διαχειριστής κάθε φορέα αποκλειστικά ως προς τα δεδομένα διαχείρισης καρτών, τερματικών και χρηστών του φορέα του, η ΚτΠ Μ.Α.Ε. ως εκτελούσα την επεξεργασία, καθώς και τα όργανα ελέγχου νομιμότητας και τα πειθαρχικά ή δικαστικά όργανα, στο πλαίσιο των κατά νόμο αρμοδιοτήτων τους. Το Υπουργείο Ψηφιακής Διακυβέρνησης ενεργεί ως Υπεύθυνος Επεξεργασίας για τα δεδομένα προσωπικού χαρακτήρα, τα οποία αφορούν τη διαλειτουργικότητα των πληροφοριακών συστημάτων και των εφαρμογών του δημοσίου τομέα. Οι κατηγορίες των δεδομένων που υποβάλλονται σε επεξεργασία στο ηλεκτρονικό σύστημα καταγραφής εισόδου και εξόδου για καθέναν από τους σκοπούς της παρ. 5, περιλαμβάνουν τα στοιχεία ταυτοποίησης και εργασιακής σχέσης του υπαλλήλου, τον μοναδικό αριθμό εργαζομένου, τα αναγνωριστικά της ψηφιακής κάρτας εργασίας, του τερματικού και του σημείου εργασίας, το είδος, την ημερομηνία και την ώρα του συμβάντος εισόδου ή εξόδου, την ένδειξη της μεθόδου αναγνώρισης, την ένδειξη προέλευσης της καταγραφής από εφεδρική λειτουργία ή από εναλλακτικό τρόπο καταγραφής, τα στοιχεία των αιτημάτων και των εγγραφών διόρθωσης εσφαλμένων ή ελλιπών καταγραφών, τα δεδομένα καταγραφής του χρόνου τηλεργασίας και υπηρεσιακής μετακίνησης, τον προσωπικό αριθμό ασφαλείας, ο οποίος τηρείται σε μορφή που δεν επιτρέπει την ανάκτησή του, καθώς και τα αρχεία καταγραφής (logs) και, στις περιπτώσεις της παρ. 7, την ένδειξη επιτυχούς ή ανεπιτυχούς βιομετρικής επαλήθευσης. Βιομετρικά δεδομένα υφίστανται επεξεργασία μόνον κατά τα οριζόμενα στις παρ. 7 έως 9. Υποκείμενα των δεδομένων είναι οι υπάλληλοι των φορέων της παρ. 1, πλην των εξαιρούμενων κατηγοριών προσωπικού. Διαβίβαση δεδομένων σε τρίτη χώρα ή σε διεθνή οργανισμό δεν πραγματοποιείται.
