ΓΝΩΜΟΔΟΤΗΣΗ 4/2025
Αθήνα, 06-11-2025
Αριθ. Πρωτ.: 3821
Η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα συνήλθε μετά από πρόσκληση του Αναπληρωτή Προέδρου της σε συνεδρίαση μέσω τηλεδιασκέψεως την Τρίτη 04/11/2025 και ώρα 09:00 προκειμένου να εξετάσει την υπόθεση που αναφέρεται στο ιστορικό της παρούσας. Παρέστησαν ο Αναπληρωτής Πρόεδρος της Αρχής, Γεώργιος Μπατζαλέξης παραιτηθέντος του Προέδρου Κωνσταντίνου Μενουδάκου και τα τακτικά μέλη της Αρχής Σπυρίδων Βλαχόπουλος, Κωνσταντίνος Λαμπρινουδάκης, Χαράλαμπος Ανθόπουλος, Αικατερίνη Ηλιάδου, Χρήστος Καλλονιάτης και Γρηγόριος Τσόλιας, ως εισηγητής. Παρόντες, χωρίς δικαίωμα ψήφου, ήταν οι Μαρία Αλικάκου, Γεώργιος Ρουσόπουλος και Ευφροσύνη Σιουγλέ, ειδικοί επιστήμονες, ως βοηθοί εισηγητή και η Γεωργία Παλαιολόγου, υπάλληλος του τμήματος διοικητικών υποθέσεων, ως γραμματέας.
Η Αρχή έλαβε υπόψη της τα παρακάτω:
Το Υπουργείο Προστασίας του Πολίτη (Τμήμα Νομικών Υποθέσεων του Αρχηγείου της Ελληνικής Αστυνομίας και εφεξής Υ.Π.Π.) υπέβαλε στην Αρχή το υπ’ αριθμ. πρωτ. … και από 27/09/2025 έγγραφο (αρ. πρωτ. Αρχής: Γ/ΕΙΣ/9411/26-09- 2025), με το οποίο διαβιβάστηκε στην Αρχή σχέδιο τροπολογίας που αφορά στην τροποποίηση του άρθρου 14 του ν. 3917/2011 «Διατήρηση δεδομένων που παράγονται ή υποβάλλονται σε επεξεργασία σε συνάρτηση με την παροχή διαθέσιμων στο κοινό υπηρεσιών ηλεκτρονικών επικοινωνιών ή δημόσιων δικτύων επικοινωνιών, χρήση συστημάτων επιτήρησης με τη λήψη ή καταγραφή ήχου ή εικόνας σε δημόσιους χώρους και συναφείς διατάξεις» (Α΄ 22) και του π.δ. 75/2020 «Χρήση συστημάτων επιτήρησης με τη λήψη ή καταγραφή ήχου ή εικόνας σε δημόσιους χώρους» (Α΄ 173) για την παροχή γνώμης της Αρχής, σύμφωνα με την περ. γ΄ της παρ. 1 του άρθρου 13 του ν. 4624/2019. Συνοπτικά, με τις διατάξεις του σχεδίου τροπολογίας και όπως ρητώς αναφέρεται στο ανωτέρω αναφερόμενο διαβιβαστικό έγγραφο του Υ.Π.Π. διευρύνονται οι σκοποί για τους οποίους επιτρέπεται η χρήση συστημάτων επιτήρησης με τη λήψη ή καταγραφή ήχου ή εικόνας σε δημόσιους χώρους, εφόσον συνεπάγεται την επεξεργασία δεδομένων προσωπικού χαρακτήρα, ρυθμίζεται η περίπτωση χρήση των εν λόγω συστημάτων για λόγους εθνικής ασφάλειας και προσαρμόζονται αναλόγως και οι ρυθμίσεις του π.δ. 75/2020. Ειδικότερα:
α. Με την παρ. 1 του άρθρου 1 διευρύνονται οι σκοποί χρήσης των συστημάτων επιτήρησης του ν. 3917/2011 και δίδεται νομοθετικός ορισμός της έννοιας της «εθνικής ασφάλειας» για τις ανάγκες του νομοθετήματος.
β. Με τη παρ. 2 του άρθρου 1 ρυθμίζεται η περαιτέρω επεξεργασία των προσωπικών δεδομένων για τον σκοπό ελέγχου της υπηρεσιακής συμπεριφοράς των υπαλλήλων, στο πλαίσιο πειθαρχικής διαδικασίας.
γ. Με την παρ. 3 του άρθρου 1 προστίθενται ορισμοί στην έννοια των «δημόσιων χώρων», στους οποίους είναι επιτρεπτή η χρήση των συστημάτων επιτήρησης.
δ. Με την παρ. 4 του άρθρου 1 επέρχονται νομοτεχνικές βελτιώσεις στην εξουσιοδοτική διάταξη και επανοριοθετείται το πεδίο εφαρμογής της.
ε. Με την παρ. 5 του άρθρου 1 ρυθμίζεται το ζήτημα της χρήσης των συστημάτων επιτήρησης για λόγους εθνικής ασφάλειας και εισάγεται εξουσιοδοτική διάταξη για την κανονιστική διευθέτηση των σχετικών θεμάτων.
στ. Με το άρθρο 2 επέρχονται οι συνεπαγόμενες προσαρμογές του π.δ. 75/2020 στις ως άνω διατάξεις και, μεταξύ άλλων, ρυθμίζεται ειδικώς το ζήτημα χρήσης φορητών καμερών κατά τη διάρκεια αστυνομικής επιχείρησης.
Το σχέδιο τροπολογίας παρατίθεται στο Παράρτημα της παρούσας γνωμοδότησης.
Η Αρχή, μετά από εξέταση των στοιχείων του φακέλου και αφού άκουσε τον εισηγητή και τους βοηθούς εισηγητή, οι οποίοι παρέστησαν χωρίς δικαίωμα ψήφου, μετά από διεξοδική συζήτηση
ΕΚΔΙΔΕΙ ΤΗΝ ΑΚΟΛΟΥΘΗ ΓΝΩΜΟΔΟΤΗΣΗ
1. Η Αρχή έχει, κατά το παρελθόν, εξετάσει προτεινόμενα σχέδια διατάξεων – τροπολογιών του ν. 2472/1997, καθώς και αιτήματα διατύπωσης συγκεκριμένων νομοθετικών προτάσεων για τη ρύθμιση της χρήσης συστημάτων βιντεοπιτήρησης σε δημόσιους χώρους, επί των οποίων εξέδωσε τις υπ’ αριθ. 1/2009 και 2/2010 Γνωμοδοτήσεις της Ολομέλειας αυτής. Επίσης, έχει εκδώσει τη γνωμοδότηση 3/2020 επί σχεδίου Προεδρικού Διατάγματος σχετικά με τη χρήση συστημάτων επιτήρησης με τη λήψη ή καταγραφή ήχου ή εικόνας σε δημόσιους χώρους.
2. Η Αρχή με τις προαναφερόμενες Γνωμοδοτήσεις της έχει οριοθετήσει το απαιτούμενο γενικό πλαίσιο επιτρεπόμενης και θεμιτής επεξεργασίας δεδομένων εικόνας ή και ήχου από δημόσιους χώρους, ενώ η προτεινόμενη με την υπ’ αριθ. 2/2010 Γνωμοδότησή της νομοθετική ρύθμιση επί του ζητήματος υιοθετήθηκε εν πολλοίς και αποτυπώθηκε στις διατάξεις του άρθρου 14 του ν. 3917/2011. Αντίστοιχα, κατόπιν της γνωμοδότησης 3/2020 εκδόθηκε το π.δ. 75/2020, το οποίο έλαβε σε μεγάλο βαθμό υπόψη τις θέσεις της Αρχής.
3. Η Αρχή λαμβάνει υπόψη τις ανωτέρω γνωμοδοτήσεις, ιδίως, αναφορικά με ζητήματα που έχουν εξετασθεί στις εν λόγω γνωμοδοτήσεις και σχετίζονται με το υπό εξέταση σχέδιο.
4. Οι τροποποιήσεις που εισάγονται με την προτεινόμενη τροπολογία φαίνεται να προσαρμόζουν τους κανόνες του υφιστάμενου θεσμικού πλαισίου σε νέες τεχνολογίες και τροποποιημένους κινδύνους, εισάγοντας περαιτέρω εξειδικεύσεις σε συγκεκριμένα ζητήματα χωρίς να τροποποιούν ουσιαστικά το θεσμικό αυτό πλαίσιο.
5. Συνεπώς, η Αρχή προβαίνει στις ακόλουθες ειδικές επισημάνσεις, κατ’ άρθρο:
i. Με το άρθρο 1 της τροπολογίας προστίθενται επί μέρους σκοποί, για τους οποίους επιτρέπεται η εγκατάσταση και λειτουργία συστημάτων επιτήρησης, με τη λήψη ή καταγραφή ήχου ή εικόνας σε δημόσιους χώρους, εφόσον προϋποθέτει ή συνεπάγεται την επεξεργασία δεδομένων προσωπικού χαρακτήρα. Η διεύρυνση του καταλόγου των εγκλημάτων για τα οποία επιτρέπεται η επεξεργασία αξιολογείται ως εύλογη και πρόσφορη για την επίτευξη των επιδιωκόμενων σκοπών. Επισημαίνεται όμως ότι πρέπει να προσδιοριστεί ειδικότερα το περιεχόμενο του όρου «εγγύς» σχετικά με την προβλεπόμενη επιτήρηση των συνόρων (περίπτωση αστ), ενδεχομένως με αναφορά σε σχετική νομοθεσία, ώστε να είναι προβλέψιμοι οι χώροι στους οποίους οι αρμόδιες αρχές θα μπορούν να λειτουργούν τέτοια συστήματα. Συναφώς επισημαίνεται ότι πρέπει να προσδιοριστεί ρητά και η έννοια των κρίσιμων οντοτήτων (περίπτωση αη), ή να προστεθεί σχετική αναφορά στο οικείο θεσμικό πλαίσιο. Μάλιστα, καθώς με το άρθρο 2 του σχεδίου τροπολογίας, τροποποιείται το π.δ. 75/2020 και γίνεται αναφορά σε κρίσιμες οντότητες, είναι αυτονόητο, ότι εάν προσδιορισθεί ο εν λόγω όρος στο άρθρο 14 του ν. 3917/2011 ή προστεθεί η αντίστοιχη παραπομπή στην οικεία νομοθεσία, δεν θα χρειαστεί ο εν λόγω επιπλέον προσδιορισμός.
ii. Με το ίδιο άρθρο, εισάγεται ορισμός της έννοιας «της διαφύλαξης της εθνικής ασφάλειας». Στο πλαίσιο της εξέτασης του σκοπού της προβλεπόμενης επεξεργασίας, η Αρχή κρίνει ότι ο εν λόγω ορισμός παρέχει επαρκή σαφήνεια, καθώς συνδέεται με τις θεμελιώδεις συνταγματικές, πολιτικές, οικονομικές ή κοινωνικές δομές της χώρας και με άμεσες και σοβαρές απειλές για το κράτος.
iii. Με το ίδιο άρθρο, πραγματοποιούνται νομοτεχνικές βελτιώσεις στην παρ. 2 του άρθρου 14 του ν. 3917/2011 και προστίθεται περ. β). Όσον αφορά τις νομοτεχνικές βελτιώσεις της περίπτωσης α) σκόπιμο είναι να προστεθεί η λέξη «αρμόδιες» πριν τις «κρατικές αρχές», προς αποσαφήνιση και σε συμφωνία με το άρθρο 45A του ν. 4624/2019, όπως έχει τροποποιηθεί με το ν. 5002/2022 (και σε εφαρμογή του άρθρου 8 της οδηγίας (ΕΕ) 2016/680). Όσον αφορά την εισαγωγή της περ. β), η Αρχή κρίνει ότι πράγματι ο εν λόγω σκοπός, δηλαδή εκείνος του ελέγχου «της υπηρεσιακής συμπεριφοράς του προσωπικού της κατά την εκτέλεση των καθηκόντων του, στο πλαίσιο διερεύνησης πειθαρχικών παραπτωμάτων τα οποία φέρονται ότι τελέσθηκαν από αυτό», αποτελεί συμβατό σκοπό επεξεργασίας σε σχέση με τον αρχικό. Με τη διάταξη αυτή, δίνεται η δυνατότητα στην Ελληνική Αστυνομία να χρησιμοποιεί το καταγεγραμμένο υλικό από τις κάμερες που χρησιμοποιούνται για τους σκοπούς του άρθρου 14 του ν. 3917/2011 επιπλέον και στο πλαίσιο πειθαρχικών ερευνών, και, μάλιστα, ανεξάρτητα από τον τύπο αυτών (αν π.χ. είναι σταθερές, φορητές ή φορετές στη στολή - bodycam). Η Αρχή επισημαίνει ότι μελλοντικά η διάταξη μπορεί να εμπλουτιστεί ή να προστεθεί ρητά ειδική νομική βάση που να προσδιορίζει μέτρα χρήσης των φορετών καμερών (bodycam) για το σκοπό του πειθαρχικού ελέγχου του προσωπικού της Αστυνομίας. Επισημαίνεται, τέλος, ότι η αναφορά ότι εφαρμόζεται «συμπληρωματικώς» ο Κανονισμός (ΕΕ) 2016/679 (ΓΚΠΔ) δεν είναι ορθή, καθώς ο ΓΚΠΔ εφαρμόζεται πλήρως κατά την επεξεργασία προσωπικών δεδομένων στο πλαίσιο διερεύνησης πειθαρχικών παραπτωμάτων. Ως εκ τούτου προτείνεται να απαλειφθεί η λέξη «συμπληρωματικώς».
iv. Παρόμοια, αναδιατυπώνεται το εδάφιο α της παρ. 4 του άρθρου 14 του ν. 3719/2011. Επισημαίνεται ότι πλέον μετά την θέση σε εφαρμογή του ΓΚΠΔ και της Οδηγίας (ΕΕ) 2016/680 έχει καταργηθεί η υποχρέωση «γνωστοποίηση[ς] της επεξεργασίας» και συνεπώς προτείνεται να απαλειφθεί η σχετική φράση. Σκόπιμο κρίνεται να προσδιοριστεί και αναλόγως να συμπληρωθεί στην εν λόγω διάταξη ότι η Αρχή έχει επιπλέον και την εποπτεία πέραν του «ελέγχου» σύμφωνα με τις βασικές αρχές και της «Οδηγίας (ΕΕ) 2016/680».
v. Περαιτέρω, στο νέο άρθρο 5 παρ. 3 εδαφ. γ του προεδρικού διατάγματος προβλέπεται ότι «Στην περίπτωση αυτόφωρου εγκλήματος της παρ. 1 του άρθρου 3, η χρήση του φορητού συστήματος επιτήρησης κατά τις περ. α) και β) επιτρέπεται και εκτός του συγκεκριμένου χώρου που αναφέρεται στην απόφαση του άρθρου 12, εφόσον η χρήση εκτός του χώρου αυτού είναι απολύτως αναγκαία για την απόδειξη τέλεσης του εγκλήματος και ταυτοποίησης του δράστη.». Σκόπιμο είναι να προσδιοριστεί το όργανο το οποίο είναι αρμόδιο να διαπιστώνει την διάπραξη αυτόφωρου εγκλήματος καθώς και η συναφής ακολουθούμενη διαδικασία προς τούτο.
vi. Στο ίδιο ως άνω άρθρο και ειδικότερα στην παράγραφο 2 εδάφιο β γίνεται αναφορά στη χρήση από τον υπεύθυνο επεξεργασίας «κατάλληλων τεχνικών μέσων», ενώ στην ίδια παράγραφο εδάφιο δ γίνεται αναφορά σε λήψη οργανωτικών μέτρων από τον υπεύθυνο επεξεργασίας. Συστήνεται να προσδιορισθεί σαφώς στη διάταξη αν τα εν λόγω μέτρα θα προβλέπονται στην απόφαση που θα εκδίδεται βάσει του άρθρου 12 παρ. 1 ή σε άλλη συναφή.
vii. Με την προτεινόμενη τροπολογία αντικαθίσταται η παρ. 1 του άρθρου 9 του π.δ. 75/2020, ενώ παραμένει η αναφορά «…Ο υπεύθυνος επεξεργασίας ή οι εκτελούντες την επεξεργασία επιτρέπεται να διαβιβάζουν τα δεδομένα…». Επισημαίνεται ότι δεν είναι σαφές αν υφίστανται, εν προκειμένω, εκτελούντες την επεξεργασία, ενώ σε κάθε περίπτωση, η διαβίβαση δεδομένων αποτελεί επεξεργασία η νομιμότητα της οποίας πρέπει να κρίνεται και να ελέγχεται από τον υπεύθυνο της επεξεργασίας (εν προκειμένω την αρμόδια αρχή). Συνεπώς, εάν υφίστανται εκτελούντες, θα πρέπει να προσδιορισθούν αυτοί. Εάν δεν υφίστανται, θα πρέπει ο αντίστοιχος όρος να απαλειφθεί από την ως άνω διάταξη.
Ο Αναπληρωτής Πρόεδρος
Γεώργιος Μπατζαλέξης
Η Γραμματέας
Γεωργία Παλαιολόγου
ΤΡΟΠΟΛΟΓΙΑ ΤΟΥ ΥΠΟΥΡΓΕΙΟΥ ΠΡΟΣΤΑΣΙΑΣ ΤΟΥ ΠΟΛΙΤΗ ΣΤΟ ΣΧΕΔΙΟ ΝΟΜΟΥ ΤΟΥ ΥΠΟΥΡΓΕΙΟΥ …………………………………..
με τίτλο
«…………………………………………………………….»
«Άρθρο …
Τροποποίηση του άρθρου 14 του ν. 3917/2011 «Διατήρηση δεδομένων που παράγονται ή υποβάλλονται σε επεξεργασία σε συνάρτηση με την παροχή διαθέσιμων στο κοινό υπηρεσιών ηλεκτρονικών επικοινωνιών ή δημόσιων δικτύων επικοινωνιών, χρήση συστημάτων επιτήρησης με τη λήψη ή καταγραφή ήχου ή εικόνας σε δημόσιους χώρους και συναφείς διατάξεις» (Α΄ 22). 1. Η παρ. 1 του άρθρου 14 του ν. 3917/2011 (Α΄ 22), αντικαθίσταται ως εξής: «1. α. Η εγκατάσταση και λειτουργία συστημάτων επιτήρησης, με τη λήψη ή καταγραφή ήχου ή εικόνας σε δημόσιους χώρους, εφόσον συνεπάγεται την επεξεργασία δεδομένων προσωπικού χαρακτήρα, επιτρέπεται μόνο για:
αα) τη διαφύλαξη της εθνικής άμυνας και της εθνικής ασφάλειας,
αβ) την προστασία του πολιτεύματος και την αποτροπή εγκλημάτων προδοσίας της χώρας,
αγ) την αποτροπή και καταστολή εγκλημάτων που συνιστούν επιβουλή της δημόσιας τάξης,
αδ) την αποτροπή και καταστολή εγκλημάτων βίας, εμπορίας ναρκωτικών, παράνομης διακίνησης όπλων και εκρηκτικών, διακίνησης μεταναστών από και προς τη χώρα, παράνομης εισόδου και εξόδου από τη χώρα, λαθρεμπορίας, κοινώς επικίνδυνων εγκλημάτων, εγκλημάτων κατά της ασφάλειας των συγκοινωνιών και εγκλημάτων κατά της ιδιοκτησίας, όταν με βάση πραγματικά στοιχεία συντρέχουν επαρκείς ενδείξεις ότι τελέσθηκαν ή πρόκειται να τελεσθούν τέτοιες πράξεις,
αε) τη διαχείριση της κυκλοφορίας,
αστ) την επιτήρηση των συνόρων της χώρας και χώρων εγγύς αυτών,
αζ) τη διαχείριση κρίσιμων περιστατικών και καταστάσεων έκτακτης ανάγκης που οφείλονται σε φυσικές, τεχνολογικές και ανθρωπογενείς απειλές και καταστροφές,
αη) την προστασία κρίσιμων οντοτήτων και
αθ) την αποτροπή και καταστολή απειλών κατά της δημόσιας ασφάλειας από συστήματα μη επανδρωμένων αεροσκαφών.
β. Ως διαφύλαξη της εθνικής ασφάλειας νοείται η ανάγκη πρόληψης και καταστολής δραστηριοτήτων ικανών να αποσταθεροποιήσουν σοβαρά τις θεμελιώδεις συνταγματικές, πολιτικές, οικονομικές ή κοινωνικές δομές της χώρας και να απειλήσουν άμεσα την κοινωνία, τον πληθυσμό ή την κρατική υπόσταση».
2. Στην παρ. 2 του του άρθρου 14 του ως άνω νόμου προστίθεται περ. β) και μετά από νομοτεχνικές βελτιώσεις, η παρ. 2 διαμορφώνεται ως εξής:
«2.α. Η εγκατάσταση και λειτουργία των συστημάτων επιτήρησης σε δημόσιους χώρους γίνεται μόνο από κρατικές αρχές με τήρηση της αρχής της αναλογικότητας.
β. Η περαιτέρω επεξεργασία από κρατική αρχή των δεδομένων προσωπικού χαρακτήρα, τα οποία συλλέγονται σύμφωνα με την παρ. 1, επιτρέπεται για τον έλεγχο της υπηρεσιακής συμπεριφοράς του προσωπικού της κατά την εκτέλεση των καθηκόντων του, στο πλαίσιο διερεύνησης πειθαρχικών παραπτωμάτων τα οποία φέρονται ότι τελέσθηκαν από αυτό και επισύρουν ανώτερη πειθαρχική ποινή καθώς και περιστατικών αυθαιρεσίας της παρ. 1 του άρθρου 1 του ν. 3938/2011 (Α΄ 61). Στην περίπτωση αυτή, εφαρμόζεται συμπληρωματικώς ο Κανονισμός (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 27ης Απριλίου 2016 για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών και την κατάργηση της οδηγίας 95/46/ΕΚ και ο ν. 4624/2019 (Α΄ 137)».
3. Στην παρ. 3 του άρθρου 14 του ως άνω νόμου προστίθενται περ. δ) και ε) και μετά από νομοτεχνικές βελτιώσεις, η παρ. 3 διαμορφώνεται ως εξής:
«3. Δημόσιοι χώροι για την εφαρμογή των προηγούμενων παραγράφων νοούνται:
α) οι κατά την κείμενη νομοθεσία και τα σχέδια πόλεων προοριζόμενοι για κοινή χρήση,
β) οι ελευθέρως προσβάσιμοι σε απροσδιόριστο αριθμό προσώπων ανοικτοί χώροι (περιφραγμένοι ή μη) που τίθενται σε κοινή χρήση με νόμιμο τρόπο,
γ) οι σταθμοί διακίνησης επιβατών με μέσα μαζικής μεταφοράς,
δ) τα σύνορα της χώρας και οι χώροι εγγύς αυτών και
ε) τα νομοθετημένα σημεία συνοριακής διέλευσης των χερσαίων συνόρων της χώρας και οι χώροι εγγύς αυτών».
4. Στην παρ. 4 του άρθρου 14 του ως άνω νόμου, προστίθεται περ. β) και μετά από νομοτεχνικές βελτιώσεις, η παρ. 4 διαμορφώνεται ως εξής:
«4.α. Με προεδρικό διάταγμα που εκδίδεται με πρόταση του Υπουργού Δικαιοσύνης, Διαφάνειας και Ανθρωπίνων Δικαιωμάτων και του αρμόδιου κατά περίπτωση Υπουργού, ύστερα από γνώμη της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Α.Π.Δ.Π.Χ.), ορίζονται οι αρμόδιες κρατικές αρχές, η διαδικασία και οι προϋποθέσεις για την εγκατάσταση και λειτουργία των συστημάτων επιτήρησης, τα κριτήρια για την τήρηση της αναλογικότητας μεταξύ των χρησιμοποιούμενων μέσων και του επιδιωκόμενου σκοπού, το είδος των προσωπικών δεδομένων που τυγχάνουν επεξεργασίας, η συλλογή, αποθήκευση, χρήση, διαβίβαση και οι αποδέκτες, ο χρόνος αποθήκευσης, η διαδικασία καταστροφής, τα οργανωτικά και τεχνικά μέτρα για την ασφάλεια της επεξεργασίας των δεδομένων, οι βασικές λειτουργίες και η περιοδική αξιολόγηση της αποτελεσματικότητας των συστημάτων επιτήρησης, τα δικαιώματα των φυσικών προσώπων στα οποία αφορούν τα δεδομένα, η έννομη προστασία, η γνωστοποίηση της επεξεργασίας και ο έλεγχος από την Α.Π.Δ.Π.Χ. και κάθε σχετικό θέμα, σύμφωνα με τις βασικές αρχές του Κανονισμού (ΕΕ) 2016/679 και του ν. 4624/2019.
β. Από το πεδίο εφαρμογής του προεδρικού διατάγματος της περ. α) εξαιρείται η επεξεργασία δεδομένων προσωπικού χαρακτήρα που πραγματοποιείται με τη χρήση συστημάτων επιτήρησης της παρ. 1 και αφορά στη διαφύλαξη της εθνικής ασφάλειας».
5. Μετά την παρ. 4 του άρθρου 14 του ως άνω νόμου, προστίθεται παρ. 4α ως εξής:
«4α. α. Η χρήση συστημάτων επιτήρησης της παρ. 1 για τη διαφύλαξη της εθνικής ασφάλειας πραγματοποιείται σύμφωνα με τις βασικές αρχές του Τροποποιητικού Πρωτοκόλλου της Σύμβασης του Συμβουλίου της Ευρώπης για την προστασία του ατόμου από την αυτοματοποιημένη επεξεργασία δεδομένων προσωπικού χαρακτήρα, που υπογράφηκε στο Στρασβούργο στις 10 Οκτωβρίου 2018 και κυρώθηκε με το άρθρο πρώτο του ν. 5169/2025 (Α΄ 4). Η Α.Π.Δ.Π.Χ. ορίζεται ως αρμόδια εποπτική αρχή του άρθρου 19 του ως άνω Τροποποιητικού Πρωτοκόλλου και ασκεί τις αρμοδιότητές της σύμφωνα με το ν. 4624/2019, κατά παρέκκλιση της παρ. 5 του άρθρου 10 του εν λόγω νόμου.
β. Με προεδρικό διάταγμα που εκδίδεται με πρόταση του Υπουργού Προστασίας του Πολίτη και του αρμόδιου κατά περίπτωση Υπουργού, ύστερα από γνώμη της Α.Π.Δ.Π.Χ., ορίζονται οι Υπηρεσίες οι οποίες έχουν δικαίωμα χρήσης συστημάτων επιτήρησης για λόγους εθνικής ασφάλειας, οι προϋποθέσεις και η διαδικασία χρήσης, το είδος των δεδομένων προσωπικού χαρακτήρα που υπόκεινται σε επεξεργασία, οι αποδέκτες των δεδομένων και οι όροι διαβίβασης αυτών, ο χρόνος διατήρησης των δεδομένων, οι προϋποθέσεις άσκησης του δικαιώματος πρόσβασης του υποκειμένου των δεδομένων καθώς και περιορισμού ή αποκλεισμού του δικαιώματος αυτού».