ζ) θέτει στη διάθεση του Υπουργείου Υγείας, ως υπευθύνου επεξεργασίας, κάθε απαραίτητη πληροφορία προς απόδειξη της συμμόρφωσης προς τις υποχρεώσεις που θεσπίζονται στο άρθρο 28 του ΓΚΠΔ, επιτρέπει και διευκολύνει τους ελέγχους, περιλαμβανομένων των επιθεωρήσεων, που διενεργούνται από το Υπουργείο Υγείας, ως υπεύθυνο επεξεργασίας, ιδίως μέσω του Υπευθύνου Προστασίας Δεδομένων και υπαλλήλων της Διεύθυνσης Ηλεκτρονικής Διακυβέρνησης του Υπουργείου Υγείας, ή από άλλον ελεγκτή εντεταλμένο από το Υπουργείο Υγείας, ως υπεύθυνο επεξεργασίας.
6. Τα πρόσωπα, τα οποία, υπό την άμεση εποπτεία του Υπουργείου Υγείας, ως υπευθύνου επεξεργασίας, ή της ΗΔΙΚΑ ΑΕ, ως εκτελούσας την επεξεργασία, είναι εξουσιοδοτημένα να επεξεργάζονται τα δεδομένα προσωπικού χαρακτήρα, που περιέχονται στο Εθνικό Μητρώο Ασθενών από τον κορωνοϊό COVID-19, δεσμεύονται από την τήρηση του απορρήτου ή της εμπιστευτικότητας σχετικά με την εκτέλεση των εν λόγω καθηκόντων τους, σύμφωνα με τις οικείες διατάξεις, ιδίως του Κώδικα Ιατρικής Δεοντολογίας, του Υπαλληλικού Κώδικα και του Ποινικού Κώδικα.
7. Τα πρόσωπα, των οποίων δεδομένα προσωπικού χαρακτήρα τυγχάνουν επεξεργασίας στο πλαίσιο του Εθνικού Μητρώου Ασθενών από τον κορωνοϊό COVID-19, έχουν δικαίωμα πρόσβασης στις πληροφορίες που περιέχονται σε αυτό, σύμφωνα με τα οριζόμενα στο άρθρο 15 του ΓΚΠΔ. Επιπλέον, τα υποκείμενα των δεδομένων έχουν, ως προς τα δεδομένα τους προσωπικού χαρακτήρα που έχουν καταχωριστεί στο σύστημα αρχειοθέτησης Εθνικού Μητρώου Ασθενών από τον κορωνοϊό COVID-19, τα δικαιώματα εκείνα, που τους αναγνωρίζει ο ΓΚΠΔ και κάθε άλλη ρύθμιση για την προστασία δεδομένων προσωπικού χαρακτήρα που τηρούνται σε ιατρικά αρχεία και ισχύουν για το Σύστημα Ηλεκτρονικής Συνταγογράφησης. Στους αποδέκτες των δεδομένων του Εθνικού Μητρώου Ασθενών από τον κορωνοϊό COVID-19, υπό την έννοια της περ. 9 του άρθρου 4 του ΓΚΠΔ, περιλαμβάνονται ο εκάστοτε θεράπων ιατρός ή άλλος επαγγελματίας υγείας, κατά τη νοσηλεία ή επίσκεψη σε δημόσια ή ιδιωτική μονάδα παροχής υπηρεσιών υγείας, για τον σκοπό παροχής υπηρεσιών υγείας, καθώς και επαγγελματίες υγείας και δημόσιες αρχές, για τον σκοπό πλήρωσης δημόσιου συμφέροντος στον τομέα της δημόσιας υγείας. Οι δημόσιες αρχές που ενδέχεται να λάβουν πληροφορίες του Εθνικού Μητρώου Ασθενών από τον κορωνοϊό COVID-19 στο πλαίσιο συγκεκριμένης έρευνας, για την πλήρωση της κύριας αποστολής τους, σύμφωνα με το ενωσιακό δίκαιο ή εθνικές ρυθμίσεις, δεν θεωρούνται ως αποδέκτες. Η επεξεργασία των δεδομένων αυτών από τις εν λόγω δημόσιες αρχές πραγματοποιείται σύμφωνα με τις κείμενες διατάξεις για την προστασία των δεδομένων ανάλογα με τους σκοπούς της επεξεργασίας. Οι υπηρεσίες του Υπουργείου Υγείας και εποπτευόμενοι από το Υπουργείο Υγείας φορείς ή, ενδεχομένως, άλλοι φορείς του Δημοσίου ή διεθνείς οργανισμοί, κατά τον λόγο της αρμοδιότητάς τους, δύνανται να λαμβάνουν από το σύστημα αρχειοθέτησης του Εθνικού Μητρώου Ασθενών από τον κορωνοϊό COVID-19 ψευδωνυμοποιημένες ή ανωνυμοποιημένες πληροφορίες, από τις οποίες δεν μπορεί να προκύψει άμεση ή έμμεση ταυτοποίηση των ενδιαφερόμενων υποκειμένων, για σκοπούς που καθιστούν την εν λόγω επεξεργασία (διαβίβαση) απαραίτητη για λόγους ουσιαστικού δημόσιου συμφέροντος. Ειδικά για τον Ε.Ο.Δ.Υ. και τη Γενική Γραμματεία Πολιτικής Προστασίας ισχύουν οι προβλεπόμενοι σκοποί επεξεργασίας της κείμενης νομοθεσίας. Ευρωπαϊκά Μητρώα Ασθενών από τον κορωνοϊό COVID-19 δύνανται να λαμβάνουν ψευδωνυμοποιημένες ή ανωνυμοποιημένες πληροφορίες, από τις οποίες δεν μπορεί να προκύψει άμεση ή έμμεση ταυτοποίηση των ενδιαφερόμενων υποκειμένων, για τη διενέργεια στατιστικών ή επιστημονικών μελετών σχετικά με τον κορωνοϊό COVID-19.
8. Το Υπουργείο Υγείας μπορεί να δημοσιεύει ή να χορηγεί, έναντι συνδρομής ή ειδικού παραβόλου, στατιστικής φύσης, συγκεντρωτικά στοιχεία, από τα οποία δεν μπορούν πλέον να προσδιοριστούν τα υποκείμενα των δεδομένων και τα οποία προέρχονται από τη λειτουργία του Εθνικού Μητρώου Ασθενών από τον κορωνοϊό COVID-19.
9. Με κοινή απόφαση των Υπουργών Υγείας και Ψηφιακής Διακυβέρνησης ρυθμίζονται ειδικότερα, τεχνικά ή λεπτομερειακά, θέματα για: α) τη σύσταση και λειτουργία του συστήματος αρχειοθέτησης του Εθνικού Μητρώου Ασθενών από τον κορωνοϊό COVID-19, β) το περιεχόμενο του Εθνικού Μητρώου Ασθενών από τον κορωνοϊό COVID-19, γ) τη συλλογή, τήρηση και κάθε περαιτέρω επεξεργασία στοιχείων και δεδομένων που καταχωρούνται σε αυτό, δ) κάθε οργανωτικό και τεχνικό μέτρο για την ασφάλεια της επεξεργασίας των δεδομένων, συμπεριλαμβανομένης της ταυτοποίησης των προσώπων που έχουν πρόσβαση στις πληροφορίες του Εθνικού Μητρώου Ασθενών από τον κορωνοϊό COVID-19, της καταγραφής των δεδομένων του χρήστη που εισέρχεται στο σύστημα, κατά την παράγραφο 6, της χρήσης τεχνικών ανωνυμοποίησης, ψευδωνυμοποίησης και κρυπτογράφησης, της διάρκειας τήρησης ανά κατηγορία δεδομένων, ανωνυμοποιημένων, ψευδωνυμοποιημένων και μη, ανάλογα με τον σκοπό επεξεργασίας τους για επιδημιολογικούς, επιστημονικούς και στατιστικούς λόγους, ε) θέματα οργάνωσης και διαχείρισης του Εθνικού Μητρώου Ασθενών από τον κορωνοϊό COVID-19, με βάση τους σκοπούς σύστασης και λειτουργίας του, στ) την άσκηση και ικανοποίηση των δικαιωμάτων των υποκειμένων των δεδομένων, ζ) τους αποδέκτες των δεδομένων, η) τους ακριβείς όρους της διάθεσης στατιστικής φύσεως συγκεντρωτικών στοιχείων, από τα οποία δεν μπορούν πλέον να προσδιορισθούν τα υποκείμενα των δεδομένων, θ) το ύψος της συνδρομής ή του παραβόλου για τη διάθεση των στοιχείων της περίπτωσης η΄, καθώς και ι) κάθε άλλο ειδικότερο θέμα.
10. Η επεξεργασία για άλλους σκοπούς είναι επιτρεπτή υπό τις προϋποθέσεις του άρθρου 24 του ν. 4624/2019. Ρητώς απαγορεύεται η χορήγηση ειδικών δεδομένων από το Μητρώο σε ασφαλιστικές εταιρείες και τράπεζες. Η απαγόρευση επεξεργασίας του προηγούμενου
