Αναλυτικά το κείμενο της ερώτησης και Α.Κ.Ε έχει ως εξής:
Ο ν. 4387/2016 που αφορούσε τη λειτουργία ενός ενιαίου ταμείου από 1ης Ιανουαρίου 2017, δεν προέβλεψε την αναγκαία προετοιμασία, με αποτέλεσμα το Υπουργείο Εργασίας να προχωρήσει την τελευταία στιγμή χωρίς σχεδιασμό, σε πρόχειρες τροπολογίες, προκειμένου να αντιμετωπίσει τα προβλήματα που το ίδιο δημιούργησε.
Ένα από τα θέματα για τα οποία δεν υπήρξε σχεδιασμός και προετοιμασία ήταν και αυτό της δημιουργίας του Μητρώου Ασφαλισμένων ΕΦΚΑ.
Η ΗΔΙΚΑ, ως αρμόδιος φορέας για το μητρώο του ΕΦΚΑ αντί να προχωρήσει στη δημιουργία του με τις σημαντικές τεχνολογικές και επιστημονικές δυνατότητες που διαθέτει, προχώρησε στην ανάθεση του έργου για τη δημιουργία του Μητρώου ΕΦΚΑ σε δύο ιδιωτικές εταιρείες, παραχωρώντας τα μητρώα με όλα τα στοιχεία των ασφαλισμένων και των οικογενειών τους από οκτώ (8) πρώην Ασφαλιστικούς Οργανισμούς.
Η διαβίβαση τεράστιου όγκου προσωπικών δεδομένων εγκυμονεί σοβαρότατους κινδύνους για τα υποκείμενα των δεδομένων:
πρώτον, διότι σε περίπτωση μη τήρησης των κατάλληλων μέτρων ασφαλείας, είναι πιθανή η παραβίαση των προσωπικών δεδομένων, η διαρροή τους και η αθέμιτη χρήση τους από κακόβουλους τρίτους, και
δεύτερον, διότι εάν δεν δεσμευθούν οι ιδιώτες – ανάδοχοι που έχουν τα δεδομένα στην κατοχή τους, να προβαίνουν σε επεξεργασία αποκλειστικά για τον σκοπό της δημιουργίας του Μητρώου του ΕΦΚΑ, είναι πιθανό να λάβει χώρα περαιτέρω αθέμιτη επεξεργασία για εμπορικούς ή άλλους σκοπούς, ξένους προς τον αρχικό σκοπό της επεξεργασίας.
Επειδή, τίθεται μείζον ζήτημα από την διαβίβαση τεράστιου όγκου προσωπικών δεδομένων των ασφαλισμένων και των οικογενειών τους σε ιδιωτικές εταιρείες.
Ερωτάστε κ. κ. Υπουργοί
1.Με ποια πράξη και ποιου αρμόδιου οργάνου διαπιστώθηκε ότι η ΗΔΙΚΑ δεν μπορούσε να δημιουργήσει το Μητρώο ΕΦΚΑ;
2.Με ποια διαγωνιστική διαδικασία επελέγησαν οι εταιρείες;
3.΄Εχει συναφθεί σύμβαση για το έργο: «Δημιουργία Μητρώου ΕΦΚΑ»;
4.Ποια προσωπικά δεδομένα των ασφαλισμένων έχουν διαβιβαστεί στις ιδιωτικές εταιρίες – αναδόχους;
5.Έχει ακολουθηθεί η προβλεπόμενη διαδικασία προηγούμενης αδειοδότησης/γνωστοποίησης κατά περίπτωση από την Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα για την επεξεργασία ευαίσθητων και απλών προσωπικών δεδομένων ασφαλισμένων αντίστοιχα, από τις ιδιωτικές εταιρείες-αναδόχους;
6.Έχει τηρηθεί, και αν ναι με ποιον τρόπο, η υποχρέωση ενημέρωσης των ασφαλισμένων για την διαβίβαση των προσωπικών τους δεδομένων σε ιδιώτες, όπως προβλέπεται στο άρθρο 11 ν. 2472/1997;
7.Ποια οργανωτικά και τεχνικά μέτρα έχουν ληφθεί για την ασφάλεια των δεδομένων που διαβιβάζονται και την προστασία τους από απαγορευμένη περαιτέρω διάδοση ή/και πρόσβαση τρίτων σύμφωνα με το άρθρο 10 ν. 2472/1997;
8.΄Εχει συγκροτηθεί επιτροπή παρακολούθησης του έργου και πιστοποίησης της υλοποίησής του;
Παρακαλούμε να κατατεθούν για την ενημέρωση της Βουλής:
1.Η πράξη του αρμοδίου οργάνου με την οποία διαπιστώθηκε ότι δεν μπορούσε να υλοποιήσει το έργο η ΗΔΙΚΑ και όλες οι σχετικές με τη διενέργεια διαγωνισμού αποφάσεις.
2.Οι συμβάσεις με τις δύο ιδιωτικές εταιρείες για τη δημιουργία του Μητρώου ΕΦΚΑ.
3.Οι αιτήσεις προς την Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.
4.Οι απαντήσεις και τυχόν εγκρίσεις της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα για το συγκεκριμένο έργο.
