Πολιτική Προστασίας Προσωπικών Δεδομένων & Ασφάλειας

Τελευταία ενημέρωση: 24/07/2026

Ο Εθνικός Οργανισμός Δημόσιας Υγείας (εφεξής «ΕΟΔΥ» ή «ο Φορέας»), ως ο αρμόδιος εθνικός φορέας για την προστασία και προαγωγή της δημόσιας υγείας [Ν.Π.Ι.Δ. εποπτευόμενο από το Υπουργείο Υγείας, δυνάμει του Ν. 4675/2020, όπως ισχύει — να επιβεβαιωθεί ο ακριβής ιδρυτικός νόμος και η τρέχουσα νομική μορφή], αποδίδει μεγάλη σημασία στη σύννομη επεξεργασία, ασφάλεια και προστασία των προσωπικών σας δεδομένων, υπό οποιαδήποτε ιδιότητα επικοινωνείτε ή συναλλάσσεστε μαζί του (όπως, ενδεικτικά, ως πολίτες/επισκέπτες, επαγγελματίες υγείας, φορείς του Εθνικού Συστήματος Υγείας, συνεργάτες, προμηθευτές, εργαζόμενοι ή γενικά συνεργαζόμενοι τρίτοι).

Μέσω της Ιστοσελίδας, των τηλεφωνικών επικοινωνιών, καθώς και των εντύπων ή ηλεκτρονικών ενημερωτικών ενεργειών, ο ΕΟΔΥ συλλέγει ορισμένες πληροφορίες σχετικά με επισκέπτες, χρήστες υπηρεσιών, επαγγελματίες υγείας και συνεργαζόμενους φορείς, οι οποίες μπορούν να οδηγήσουν στην άμεση ή έμμεση ταυτοποίηση των εν λόγω προσώπων.

Σύμφωνα με το ισχύον νομικό πλαίσιο, ορισμένες από τις πληροφορίες αυτές αποτελούν προσωπικά δεδομένα (π.χ. ονοματεπώνυμο, ταχυδρομική διεύθυνση, τηλέφωνο επικοινωνίας, ηλεκτρονική διεύθυνση) και μπορούν να προσδιορίσουν την ταυτότητά σας (εφεξής «Προσωπικά Δεδομένα» ή «Δεδομένα»). Στο πλαίσιο της αποστολής του, ο ΕΟΔΥ ενδέχεται επίσης να επεξεργάζεται ειδικές κατηγορίες δεδομένων, όπως δεδομένα υγείας, στο πλαίσιο της επιδημιολογικής επιτήρησης και της άσκησης των εκ του νόμου αρμοδιοτήτων του, πάντοτε υπό αυξημένες εγγυήσεις και σύμφωνα με το άρθρο 9 ΓΚΠΔ.

Παρακαλούμε να διαβάσετε προσεκτικά την παρούσα Πολιτική Ασφάλειας και Προστασίας Προσωπικών Δεδομένων. Με τη χρήση της ιστοσελίδας μας αποδέχεστε τους όρους που περιγράφονται στην παρούσα, η οποία διέπει τη μεταξύ μας σχέση και ενσωματώνεται στους όρους χρήσης κάθε υπηρεσίας που παρέχεται μέσω αυτής.
 

1. Τι είναι τα προσωπικά δεδομένα σας

Στα προσωπικά δεδομένα σας ανήκει κάθε πληροφορία, σε χαρτί ή ηλεκτρονικό μέσο, η οποία είναι δυνατό να οδηγήσει, είτε απευθείας είτε συνδυαστικά με άλλα δεδομένα, στη μοναδική σας αναγνώριση / ταυτοποίηση ή στον εντοπισμό σας ως φυσικό πρόσωπο. Στην κατηγορία αυτή ανήκουν, κατά περίπτωση, στοιχεία όπως ονοματεπώνυμο, φυσικές & ηλεκτρονικές διευθύνσεις (e-mails), αριθμοί σταθερών και κινητών τηλεφώνων, ιδιότητα (π.χ. επαγγελματίας υγείας, εκπρόσωπος φορέα), και οποιαδήποτε άλλη πληροφορία επιτρέπει τη μοναδική ταυτοποίησή σας, κατά τις διατάξεις του Γενικού Κανονισμού Προστασίας Δεδομένων (ΓΚΠΔ 2016/679), της εκάστοτε ισχύουσας ελληνικής νομοθεσίας (Ν. 4624/2019) και των αποφάσεων της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ).

Ειδικές κατηγορίες δεδομένων (άρθρο 9 ΓΚΠΔ), όπως δεδομένα υγείας, επεξεργάζονται από τον ΕΟΔΥ μόνο στο πλαίσιο της εκ του νόμου αποστολής του (π.χ. επιτήρηση λοιμωδών νοσημάτων, δημόσια υγεία) και με αυξημένα μέτρα ασφαλείας, ανεξάρτητα από τη συλλογή δεδομένων μέσω της παρούσας ιστοσελίδας, η οποία κατά κανόνα περιορίζεται σε βασικά στοιχεία επικοινωνίας.

2. Οι βασικές αρχές μας για την επεξεργασία των δεδομένων σας

Ο ΕΟΔΥ δεσμεύεται να επεξεργάζεται τα δεδομένα σας με θεμιτό, νόμιμο και διαφανή τρόπο, σύμφωνα πάντα με το ισχύον νομικό πλαίσιο και ιδιαιτέρως τον Γενικό Κανονισμό για την Προστασία Δεδομένων. Τι σημαίνει αυτό στην πράξη:

• Συλλέγουμε και επεξεργαζόμαστε δεδομένα σας μόνο για καθορισμένους, ρητούς και νόμιμους σκοπούς, στο πλαίσιο της αποστολής δημόσιας υγείας του Οργανισμού.

• Συλλέγουμε και επεξεργαζόμαστε μόνο τα δεδομένα που είναι απαραίτητα για τους σκοπούς αυτούς (αρχή της ελαχιστοποίησης).

• Καταβάλλουμε κάθε δυνατή προσπάθεια ώστε τα δεδομένα σας να είναι ακριβή, παρέχοντάς σας, κατά περίπτωση, τη δυνατότητα διόρθωσης ή/και διαγραφής.

• Διατηρούμε τα δεδομένα σας για περιορισμένο χρονικό διάστημα, όπως καθορίζεται είτε εκ του νόμου είτε στο πλαίσιο της κανονιστικής πολιτικής συμμόρφωσης του Οργανισμού.

• Καταβάλλουμε κάθε δυνατή προσπάθεια για τη διαφύλαξη της ασφάλειας των δεδομένων σας από μη εξουσιοδοτημένη ή παράνομη επεξεργασία και τυχαία απώλεια, καταστροφή ή φθορά.

Στο πλαίσιο της προστασίας των προσωπικών δεδομένων που επεξεργάζεται, ο ΕΟΔΥ εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα, υιοθετεί εσωτερικές πολιτικές ασφαλείας, εκπαιδεύει κατάλληλα το προσωπικό του, το οποίο δεσμεύεται για την τήρηση εμπιστευτικότητας και απορρήτου, και αξιοποιεί τεχνολογίες που διασφαλίζουν την ασφάλεια των δεδομένων (π.χ. πιστοποιητικό SSL, κρυπτογράφηση, πιστοποιημένα κέντρα δεδομένων). Τα μέτρα αυτά παρακολουθούνται τακτικά και επικαιροποιούνται σύμφωνα με τις βέλτιστες πρακτικές και τα διεθνή πρότυπα ασφάλειας πληροφοριών.

3. Ποια προσωπικά δεδομένα συλλέγουμε

Κατά κανόνα ο ΕΟΔΥ συλλέγει και επεξεργάζεται δεδομένα σας μέσω της παρούσας ιστοσελίδας μόνο όταν τα παρέχετε άμεσα και με τη θέλησή σας. Ενδεικτικά, ο Οργανισμός συλλέγει προσωπικά δεδομένα:

• όταν επικοινωνείτε μαζί μας τηλεφωνικά, μέσω e-mail ή μέσω φόρμας επικοινωνίας/υποβολής ερωτήματος, αναφοράς ή αιτήματος·

• όταν συμμετέχετε σε ενημερωτικές εκδηλώσεις, επιμορφωτικά σεμινάρια ή δράσεις δημόσιας υγείας που διοργανώνει ο ΕΟΔΥ·

• στο πλαίσιο σύναψης, εξέλιξης και λύσης συμβατικών σχέσεων με συνεργάτες, προμηθευτές ή εξωτερικούς συνεργάτες·

• όταν εγγράφεστε οικειοθελώς σε καταλόγους παραληπτών ενημερωτικού υλικού (newsletters, δελτία τύπου, ανακοινώσεις δημόσιας υγείας)·

• όταν επισκέπτεστε την ιστοσελίδα μας, μέσω της οποίας συλλέγουμε, με τη χρήση cookies, τις απαραίτητες πληροφορίες από την τερματική σας συσκευή και το πρόγραμμα περιήγησής σας (browser).

Πέραν των ανωτέρω, στο πλαίσιο των εκ του νόμου αρμοδιοτήτων του (π.χ. επιδημιολογική επιτήρηση, διαχείριση κρουσμάτων λοιμωδών νοσημάτων), ο ΕΟΔΥ ενδέχεται να συλλέγει και να επεξεργάζεται δεδομένα, συμπεριλαμβανομένων δεδομένων υγείας, μέσω άλλων καναλιών και συστημάτων πέραν της παρούσας ιστοσελίδας, τα οποία διέπονται από ειδικότερο νομοθετικό και κανονιστικό πλαίσιο και ενδέχεται να καλύπτονται από ειδικότερες πολιτικές ενημέρωσης ανά σύστημα/υπηρεσία.

Έχετε το δικαίωμα να ανακαλέσετε οποτεδήποτε τη συγκατάθεσή σας, όπου η επεξεργασία βασίζεται σε αυτήν, χωρίς αιτιολογία, με σχετική δήλωσή σας προς τον Φορέα, χωρίς να θίγεται η νομιμότητα της επεξεργασίας που έχει ήδη λάβει χώρα. Ο κανόνας αυτός δεν ισχύει απολύτως για: i) δεδομένα που συλλέγονται μέσω cookies, και ii) δεδομένα που συλλέγονται στο πλαίσιο εκ του νόμου υποχρεώσεων του ΕΟΔΥ, όπου η επεξεργασία δεν βασίζεται σε συγκατάθεση.

4. Νομική βάση και σκοποί επεξεργασίας

Ως δημόσιος φορέας με αποστολή δημόσιας υγείας, ο ΕΟΔΥ βασίζει την επεξεργασία των δεδομένων σας κυρίως στην εκτέλεση καθήκοντος δημοσίου συμφέροντος και σε έννομες υποχρεώσεις, και συμπληρωματικά σε συγκατάθεση για συγκεκριμένες δραστηριότητες (π.χ. αποστολή ενημερωτικού υλικού). Ενδεικτικός πίνακας σκοπών και νομικών βάσεων:

Σε κάθε περίπτωση, μπορείτε να αλλάξετε τις προτιμήσεις σας ως προς την ενημερωτική επικοινωνία, στέλνοντας e-mail στο [EMAIL ΕΠΙΚΟΙΝΩΝΙΑΣ ΕΟΔΥ] ή χρησιμοποιώντας τον σύνδεσμο κατάργησης εγγραφής στο τέλος των μηνυμάτων ηλεκτρονικής αλληλογραφίας που λαμβάνετε από εμάς.

5. Ελαχιστοποίηση, αποθήκευση και διαγραφή των δεδομένων σας

Ο ΕΟΔΥ ζητά πάντα τα ελάχιστα απαιτούμενα κατά νόμο προσωπικά δεδομένα για την εκπλήρωση των σκοπών του και την καλύτερη δυνατή εξυπηρέτησή σας.

Ο Οργανισμός διατηρεί τα προσωπικά δεδομένα σας μόνο για όσο χρόνο επιβάλλεται από την κείμενη νομοθεσία περί δημόσιας υγείας, τη φορολογική και λοιπή νομοθεσία και το εκάστοτε κανονιστικό πλαίσιο, βάσει του συγκεκριμένου σκοπού επεξεργασίας, και στη συνέχεια τα δεδομένα ανωνυμοποιούνται ή καταστρέφονται με ασφαλή τρόπο. Μπορείτε να μας ρωτήσετε ποια δεδομένα σας τηρούμε και να ζητήσετε τη διόρθωση ή διαγραφή τους, εκτός εάν η διατήρησή τους επιβάλλεται από τον νόμο για λόγους δημόσιας υγείας, φορολογικούς, αποδεικτικούς ή δικαστικούς σκοπούς.

6. Ποια είναι τα δικαιώματά σας και πώς μπορείτε να τα ασκήσετε

Με βάση τον ΓΚΠΔ έχετε μία σειρά δικαιωμάτων σε σχέση με την επεξεργασία των προσωπικών σας δεδομένων. Συγκεκριμένα, μπορείτε:

• Να υποβάλλετε αίτημα στον ΕΟΔΥ για να ενημερωθείτε εάν επεξεργαζόμαστε δεδομένα σας και, αν
  ναι, ποια είναι αυτά, μέσω λήψης αντιγράφου εφόσον το επιθυμείτε (δικαίωμα πρόσβασης).

• Να ζητήσετε τη διόρθωσή τους εάν είναι ανακριβή, ελλιπή ή παραπλανητικά (δικαίωμα διόρθωσης).

• Να ζητήσετε, υπό προϋποθέσεις, τη διαγραφή τους (δικαίωμα διαγραφής).

• Να ζητήσετε, υπό προϋποθέσεις, τον περιορισμό της επεξεργασίας τους (δικαίωμα περιορισμού).

• Να εναντιωθείτε, υπό προϋποθέσεις, στην επεξεργασία τους (δικαίωμα εναντίωσης).

Να ζητήσετε τα δεδομένα που έχετε παράσχει σε δομημένο, κοινώς χρησιμοποιούμενο και αναγνώσιμο από μηχανήματα μορφότυπο, όπου αυτό είναι τεχνικά εφικτό και εφαρμοστέο (δικαίωμα στη φορητότητα).

Σημειώνεται ότι, στο βαθμό που η επεξεργασία βασίζεται σε εκτέλεση καθήκοντος δημοσίου συμφέροντος ή έννομη υποχρέωση, ορισμένα από τα ανωτέρω δικαιώματα (ιδίως διαγραφής, περιορισμού, φορητότητας) ενδέχεται να μην έχουν εφαρμογή ή να υπόκεινται σε νόμιμους περιορισμούς, σύμφωνα με το άρθρο 23 ΓΚΠΔ και την εθνική νομοθεσία.

Σε περίπτωση παραβίασης δεδομένων (data breach) που ενδέχεται να θέσει σε υψηλό κίνδυνο τα δικαιώματα και τις ελευθερίες σας, ο ΕΟΔΥ αναλαμβάνει την υποχρέωση να σας ενημερώσει χωρίς αδικαιολόγητη καθυστέρηση, εφόσον η περίπτωση δεν εμπίπτει σε κάποια από τις εξαιρέσεις του ΓΚΠΔ.

Ο ΕΟΔΥ δύναται να ζητήσει πρόσθετες πληροφορίες αναγκαίες για την επιβεβαίωση της ταυτότητάς σας πριν την ικανοποίηση του αιτήματός σας. Ο Οργανισμός υποχρεούται να ανταποκριθεί εντός ενός μηνός από την υποβολή του αιτήματος, με δυνατότητα παράτασης κατά δύο ακόμη μήνες σε περίπτωση πολυπλοκότητας. Σε περίπτωση προδήλως αβάσιμων ή υπερβολικών αιτημάτων, ο ΕΟΔΥ δύναται να επιβάλει εύλογο τέλος ή να αρνηθεί την ικανοποίησή τους.

Εάν το αίτημά σας δεν απαντηθεί εγκαίρως ή δεν ικανοποιηθείτε από την απάντηση του Φορέα, έχετε δικαίωμα υποβολής καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Κηφισίας 1-3, Τ.Κ. 115 23, Αθήνα, Τηλ. 210 6475600, www.dpa.gr).

Για κάθε ερώτημα σχετικά με την προστασία των δεδομένων σας, μπορείτε να επικοινωνείτε ηλεκτρονικά στο [EMAIL ΕΠΙΚΟΙΝΩΝΙΑΣ ΕΟΔΥ] ή ταχυδρομικά στη διεύθυνση: [ΔΙΕΥΘΥΝΣΗ ΕΟΔΥ].

7. Υπεύθυνος Προστασίας Δεδομένων (ΥΠΔ / DPO)

Ως δημόσιος φορέας, ο ΕΟΔΥ έχει ορίσει Υπεύθυνο Προστασίας Δεδομένων (ΥΠΔ), σύμφωνα με το άρθρο 37 ΓΚΠΔ, με τον οποίο μπορείτε να επικοινωνείτε για κάθε ζήτημα σχετικό με την επεξεργασία των προσωπικών σας δεδομένων:

Email ΥΠΔ: [EMAIL DPO]

Τηλέφωνο: [ΤΗΛΕΦΩΝΟ DPO]

Ταχυδρομική διεύθυνση: [ΔΙΕΥΘΥΝΣΗ ΕΟΔΥ], υπόψη Υπευθύνου Προστασίας Δεδομένων.

8. Διαβίβαση δεδομένων σας σε τρίτους

Κατά κανόνα ο ΕΟΔΥ δεν διαβιβάζει τα προσωπικά σας δεδομένα σε τρίτους παρά μόνο όταν αυτό απαιτείται από τη νομοθεσία/κανονιστικό πλαίσιο ή είναι απαραίτητο για την εκπλήρωση της αποστολής του και την εξυπηρέτηση των αιτημάτων σας.

Τέτοιοι αποδέκτες ενδέχεται να είναι, ενδεικτικά: το Υπουργείο Υγείας και εποπτευόμενοι φορείς, δομές του Εθνικού Συστήματος Υγείας (ΕΣΥ), λοιπές δημόσιες αρχές (π.χ. ΑΠΔΠΧ), ευρωπαϊκοί και διεθνείς οργανισμοί δημόσιας υγείας (π.χ. ECDC, ΠΟΥ) στο πλαίσιο συνεργασιών επιδημιολογικής επιτήρησης, καθώς και πάροχοι τεχνικής υποστήριξης/φιλοξενίας της ιστοσελίδας, οι οποίοι ενεργούν ως εκτελούντες την επεξεργασία κατ' εντολή του ΕΟΔΥ και δεσμεύονται συμβατικά για την τήρηση της παρούσας Πολιτικής και του ισχύοντος νομικού πλαισίου.

Σε περίπτωση διαβίβασης δεδομένων εκτός Ελλάδος ή/και εκτός Ευρωπαϊκής Ένωσης, ο ΕΟΔΥ δεσμεύεται να διασφαλίζει επίπεδο προστασίας αντίστοιχο με αυτό εντός της Ευρωπαϊκής Ένωσης, μέσω αποφάσεων επάρκειας της Ευρωπαϊκής Επιτροπής, τυποποιημένων συμβατικών ρητρών ή άλλων εγκεκριμένων μηχανισμών των άρθρων 44-49 ΓΚΠΔ.

9. Ασφάλεια των προσωπικών δεδομένων σας

Ο ΕΟΔΥ λαμβάνει τα κατάλληλα τεχνικά και οργανωτικά μέτρα ώστε οι προσωπικές σας πληροφορίες να μεταφέρονται, αποθηκεύονται και επεξεργάζονται σύμφωνα με τα κατάλληλα πρότυπα ασφαλείας και τους ισχύοντες νόμους προστασίας δεδομένων.

Ο Οργανισμός διαθέτει εκπαιδευμένο και δεσμευμένο ως προς την τήρηση εμπιστευτικότητας προσωπικό, εφαρμόζει κατάλληλες πολιτικές ασφαλείας και τεχνικά/επιχειρησιακά εργαλεία (κρυπτογράφηση δεδομένων, τείχη προστασίας/firewalls, επίπεδα πρόσβασης, εξουσιοδοτημένους χρήστες, περιοδικούς ελέγχους ασφαλείας), σε συμμόρφωση με διεθνή πρότυπα ασφάλειας πληροφοριών και επιχειρησιακής συνέχειας.

Κάθε συνεργάτης που έχει πρόσβαση στα ανωτέρω δεδομένα τα χρησιμοποιεί αποκλειστικά για τους σκοπούς που περιγράφονται στην παρούσα Πολιτική. Η πολιτική και οι διαδικασίες προστασίας δεδομένων προσωπικού χαρακτήρα δύνανται να επικαιροποιούνται με την εξειδίκευση κατάλληλων μέτρων, ιδίως σε περιπτώσεις έκτακτων συνθηκών δημόσιας υγείας.

10. Ενημερωτική επικοινωνία

Ο ΕΟΔΥ ενδέχεται να χρησιμοποιήσει βασικά στοιχεία επικοινωνίας σας (π.χ. όνομα, φορέα, τηλέφωνο, email), κατόπιν συγκατάθεσής σας, προκειμένου να σας αποστέλλει ενημερωτικό υλικό δημόσιας υγείας, δελτία τύπου ή ανακοινώσεις (newsletters).

Ο ΕΟΔΥ δεν χρησιμοποιεί αυτοματοποιημένα εργαλεία κατάρτισης καταναλωτικού προφίλ, δεν προβάλλει στοχευμένη εμπορική διαφήμιση και δεν μοιράζεται τα στοιχεία επικοινωνίας σας με τρίτους για διαφημιστικούς σκοπούς.

Εάν επιθυμείτε να διακόψετε τη λήψη ενημερώσεων, μπορείτε να χρησιμοποιήσετε τον σύνδεσμο κατάργησης εγγραφής στο τέλος των μηνυμάτων ηλεκτρονικής αλληλογραφίας που λαμβάνετε, ή να επικοινωνήσετε στο [EMAIL ΕΠΙΚΟΙΝΩΝΙΑΣ ΕΟΔΥ].

11. Σύνδεσμοι προς ιστοσελίδες τρίτων

Η ιστοσελίδα του ΕΟΔΥ ενδέχεται να περιέχει συνδέσμους προς ιστοσελίδες τρίτων φορέων (π.χ. διεθνών οργανισμών δημόσιας υγείας, συνεργαζόμενων φορέων), οι οποίες λειτουργούν και συντηρούνται αποκλειστικά από αυτούς και δεν ελέγχονται από τον ΕΟΔΥ. Ο ΕΟΔΥ δεν φέρει ευθύνη για το περιεχόμενο, τις ενέργειες ή τις πολιτικές των ιστοσελίδων αυτών. Σας συνιστούμε να διαβάζετε προσεκτικά τις αντίστοιχες πολιτικές προστασίας δεδομένων κάθε ιστοσελίδας που επισκέπτεστε.

12. Μη ζητηθείσα επικοινωνία

Ο ΕΟΔΥ δεν επιτρέπει τη χρήση της ιστοσελίδας ή των υπηρεσιών του για μετάδοση μαζικών ή ανεπιθύμητων μηνυμάτων ηλεκτρονικού ταχυδρομείου (spam), ούτε μηνυμάτων με παραποιημένες επικεφαλίδες, μη έγκυρα ονόματα χώρου ή παραπλανητικές πληροφορίες. Σε περίπτωση εντοπισμού μη εξουσιοδοτημένης ή ακατάλληλης χρήσης, ο ΕΟΔΥ δύναται, κατά την απόλυτη διακριτική του ευχέρεια, να λάβει τα κατάλληλα μέτρα, συμπεριλαμβανομένου του αποκλεισμού πρόσβασης.

13. Επικοινωνία

Εάν έχετε ερωτήσεις ή σχόλια σχετικά με την παρούσα Πολιτική Ασφάλειας και Προστασίας Προσωπικών Δεδομένων, ή εάν θεωρείτε ότι δεν έχουμε ακολουθήσει τις αρχές που ορίζονται σε αυτή, παρακαλούμε επικοινωνήστε μαζί μας:

Email: [EMAIL ΕΠΙΚΟΙΝΩΝΙΑΣ ΕΟΔΥ]

Ταχυδρομική διεύθυνση: [ΔΙΕΥΘΥΝΣΗ ΕΟΔΥ]

Για ζητήματα σχετικά με τη χρήση cookies στην παρούσα ιστοσελίδα, ανατρέξτε στην ξεχωριστή Πολιτική Cookies του ΕΟΔΥ