Σάββατο 7 Νοεμβρίου 2026

GOVTECH · ΑΥΤΟΔΙΟΙΚΗΣΗ · ΗΛΕΚΤΡΟΝΙΚΗ ΔΗΜΟΚΡΑΤΙΑ

Νομοθεσία & Αποφάσεις

ΑΠΔΠΧ και ισπανική Αρχή: κοινός οδηγός για τα ασφαλή περιβάλλοντα επεξεργασίας δεδομένων

Ο οδηγός αφορά τις υποδομές για τη δευτερογενή χρήση ευαίσθητων δεδομένων, ιδίως υγείας, στο πλαίσιο της Πράξης για τη Διακυβέρνηση Δεδομένων και του Ευρωπαϊκού Χώρου Δεδομένων Υγείας. Δίνει έμφαση στον πραγματικό έλεγχο του φορέα και στην ψηφιακή κυριαρχία.

Καλώδια δικτύου συνδεδεμένα σε εξοπλισμό κέντρου δεδομένων
Φωτογραφία: Taylor Vick / Unsplash

Η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ) και η ισπανική Αρχή Προστασίας Δεδομένων (AEPD) δημοσίευσαν στις 5 Νοεμβρίου 2026 κοινό οδηγό με τίτλο «Secure Processing Environments from a Data Protection Perspective». Το κείμενο εξέτασαν επίσης εμπειρογνώμονες της Eurostat, της ιταλικής Αρχής Προστασίας Δεδομένων, του βρετανικού Γραφείου του Επιτρόπου Πληροφοριών (ICO) και του ισπανικού Υπουργείου Ψηφιακού Μετασχηματισμού και Δημόσιας Υπηρεσίας.

Τα ασφαλή περιβάλλοντα επεξεργασίας (Secure Processing Environments, SPE) είναι υποδομές μέσω των οποίων ο χρήστης επεξεργάζεται προστατευόμενα δεδομένα, όπως δεδομένα υγείας, χωρίς να τα λαμβάνει ή να τα μεταφορτώνει. Αποτελούν βασική συνιστώσα της Πράξης για τη Διακυβέρνηση Δεδομένων, που ρυθμίζει την περαιτέρω χρήση προστατευόμενων δεδομένων του Δημοσίου, και του Κανονισμού για τον Ευρωπαϊκό Χώρο Δεδομένων Υγείας. Ο τελευταίος ορίζει ότι η δευτερογενής χρήση δεδομένων υγείας για έρευνα, καινοτομία ή χάραξη πολιτικής γίνεται υποχρεωτικά μέσω SPE.

Οι δύο Αρχές επισημαίνουν ότι ο φορέας που παρέχει το περιβάλλον πρέπει να διατηρεί πραγματικό και αποτελεσματικό έλεγχο στην υποδομή και στις πράξεις επεξεργασίας, ακόμη και όταν η υποδομή προέρχεται από τρίτο πάροχο. Οι συμβατικές εγγυήσεις και οι πιστοποιήσεις δεν αρκούν από μόνες τους. Η διαχείριση κινδύνων καλύπτει την εξάρτηση από παρόχους και την ψηφιακή κυριαρχία, καθώς και κινδύνους για τη διανοητική ιδιοκτησία, το εμπορικό απόρρητο και την εθνική ασφάλεια. Ο οδηγός προτείνει μεθοδολογία που συνδυάζει τις δέκα κατηγορίες απειλών LIINE4DU με το πλαίσιο Five Safes και υπενθυμίζει ότι η εκτίμηση αντικτύπου σχετικά με την προστασία δεδομένων (ΕΑΠΔ) είναι κατά κανόνα υποχρεωτική.

Περιλαμβάνει ακόμη τεχνικές μηχανικής προστασίας δεδομένων και περιπτωσιολογική μελέτη για την έρευνα στην υγεία. Απευθύνεται σε υπευθύνους επεξεργασίας, υπευθύνους προστασίας δεδομένων, συμβούλους και φορείς που σχεδιάζουν ή λειτουργούν τέτοια περιβάλλοντα. Ο οδηγός διατίθεται στα αγγλικά· η ελληνική έκδοση αναμένεται σύντομα.

Πηγές