Πολιτική Προστασίας Προσωπικών Δεδομένων Ιδρυματικού Αποθετηρίου ΕΟΔΥ

Τελευταία ενημέρωση: 27/07/2026

Το παρόν Ιδρυματικό Αποθετήριο (εφεξής «το Αποθετήριο»), προσβάσιμο στη διεύθυνση repo.eody.gov.gr, αποτελεί ψηφιακή υποδομή του Εθνικού Οργανισμού Δημόσιας Υγείας (εφεξής «ΕΟΔΥ» ή «ο Φορέας») για τη συλλογή, τεκμηρίωση, μακροχρόνια διατήρηση και ανοικτή πρόσβαση σε επιστημονικό, τεχνικό και ενημερωτικό υλικό δημόσιας υγείας (π.χ. εκθέσεις, μελέτες, επιστημονικές δημοσιεύσεις, τεχνικές οδηγίες, στατιστικά δελτία).

Ο ΕΟΔΥ, ως Υπεύθυνος Επεξεργασίας, αποδίδει μεγάλη σημασία στη σύννομη επεξεργασία, ασφάλεια και προστασία των προσωπικών δεδομένων που σχετίζονται με τη λειτουργία του Αποθετηρίου, είτε πρόκειται για επισκέπτες/αναγνώστες, είτε για καταθέτες/συγγραφείς τεκμηρίων, είτε για διαχειριστές/συνεργάτες του Αποθετηρίου.

Η παρούσα Πολιτική συμπληρώνει, ως προς τα ειδικά χαρακτηριστικά ενός ψηφιακού αποθετηρίου ανοικτής πρόσβασης, τη γενική Πολιτική Προστασίας Προσωπικών Δεδομένων & Ασφάλειας του ΕΟΔΥ, και διέπεται από τον Γενικό Κανονισμό Προστασίας Δεδομένων (ΕΕ) 2016/679 (ΓΚΠΔ) και την εθνική νομοθεσία (Ν. 4624/2019).

1. Υπεύθυνος Επεξεργασίας

Υπεύθυνος Επεξεργασίας για τα δεδομένα που τηρούνται στο πλαίσιο λειτουργίας του Αποθετηρίου είναι ο ΕΟΔΥ.
Email επικοινωνίας: [EMAIL ΕΠΙΚΟΙΝΩΝΙΑΣ ΑΠΟΘΕΤΗΡΙΟΥ]
Ταχυδρομική διεύθυνση: [ΔΙΕΥΘΥΝΣΗ ΕΟΔΥ]
Στοιχεία Υπευθύνου Προστασίας Δεδομένων (ΥΠΔ): [EMAIL DPO] / [ΤΗΛΕΦΩΝΟ DPO]

2. Ποια δεδομένα συλλέγουμε

Στο πλαίσιο λειτουργίας του Αποθετηρίου, ενδέχεται να συλλέγονται και να επεξεργάζονται:

• Τεχνικά δεδομένα επισκεπτών (διεύθυνση IP, τύπος browser, σελίδες/τεκμήρια που προβλήθηκαν ή
  μεταφορτώθηκαν) μέσω αρχείων καταγραφής (logs) και cookies.

• Στοιχεία λογαριασμού καταθετών/χρηστών με δικαίωμα υποβολής υλικού (π.χ. ονοματεπώνυμο,
  ίδρυμα/φορέας προέλευσης, email, κωδικός πρόσβασης) [εφόσον το Αποθετήριο υποστηρίζει εγγραφή
  χρηστών/κατάθεση υλικού από το κοινό — να επιβεβαιωθεί].

• Δεδομένα ταυτότητας συγγραφέων/ερευνητών/φορέων που εμπεριέχονται στα ίδια τα μεταδεδομένα
  τεκμηρίων (π.χ. όνομα συγγραφέα, ίδρυμα, έτος δημοσίευσης, στοιχεία επικοινωνίας υπεύθυνου
  έκδοσης).

• Δεδομένα επικοινωνίας όταν υποβάλλετε ερώτημα υποστήριξης, αίτημα διόρθωσης εγγραφής ή
  αναφορά σχετικά με δικαιώματα πνευματικής ιδιοκτησίας.

Το Αποθετήριο δεν αναμένεται να επεξεργάζεται ειδικές κατηγορίες δεδομένων (άρθρο 9 ΓΚΠΔ) μέσω της κανονικής λειτουργίας του, εκτός εάν τέτοια δεδομένα περιλαμβάνονται, ακούσια, στο περιεχόμενο κάποιου κατατεθειμένου τεκμηρίου — βλ. ενότητα 7.

3. Σκοποί και Νομική Βάση Επεξεργασίας

4. Δημόσια Μεταδεδομένα και Συγκομιδή από Τρίτους (OAIPMH)

Το Αποθετήριο λειτουργεί με λογική ανοικτής πρόσβασης (open access): τα περιγραφικά μεταδεδομένα κάθε καταχωρημένου τεκμηρίου (π.χ. τίτλος, συγγραφέας/-είς, περίληψη, ίδρυμα προέλευσης, ημερομηνία) είναι κατά κανόνα δημόσια προσβάσιμα μέσω της ιστοσελίδας του Αποθετηρίου.

Επιπλέον, το Αποθετήριο ενδέχεται να εκθέτει τα μεταδεδομένα του μέσω τυποποιημένου πρωτοκόλλου συγκομιδής (OAI-PMH), επιτρέποντας σε τρίτους συλλέκτες/αναδέτες μεταδεδομένων (π.χ. OpenAIRE, BASE, CORE, Εθνικό Αρχείο Διδακτορικών Διατριβών, μηχανές αναζήτησης όπως το Google Scholar) να συλλέγουν και να εμφανίζουν τα εν λόγω μεταδεδομένα στις δικές τους υπηρεσίες, στο πλαίσιο προώθησης της ανοικτής επιστήμης.

Ο ΕΟΔΥ δεν ελέγχει τη μετέπειτα επεξεργασία των μεταδεδομένων από τους τρίτους αυτούς φορείς, οι οποίοι λειτουργούν ως αυτοτελείς υπεύθυνοι επεξεργασίας για τα δικά τους συστήματα, σύμφωνα με τις δικές τους πολιτικές απορρήτου.

Καταθέτες/συγγραφείς που υποβάλλουν υλικό ενημερώνονται ρητά, κατά την κατάθεση, ότι τα μεταδεδομένα τους θα καταστούν δημόσια προσβάσιμα και ενδέχεται να συγκομιστούν από τρίτους, ως προϋπόθεση συμμετοχής στο Αποθετήριο.

5. Μόνιμοι Αναγνωριστικοί Κωδικοί (Persistent Identifiers)

Στα τεκμήρια του Αποθετηρίου ενδέχεται να αποδίδονται μόνιμοι αναγνωριστικοί κωδικοί (π.χ. Handle ή DOI), οι οποίοι διασφαλίζουν τη σταθερή αναφορά και ανακτησιμότητα του υλικού με την πάροδο του χρόνου, σύμφωνα με τις αρχές της ανοικτής επιστήμης. Η απόδοση τέτοιου κωδικού συνεπάγεται δέσμευση διατήρησης της εγγραφής μεταδεδομένων, με τους περιορισμούς που περιγράφονται στην ενότητα 8.

6. Λογαριασμοί Καταθετών/Χρηστών

Εφόσον το Αποθετήριο υποστηρίζει εγγραφή λογαριασμού για κατάθεση υλικού [να επιβεβαιωθεί εάν ισχύει για repo.eody.gov.gr], οι καταθέτες είναι υπεύθυνοι για την ακρίβεια των στοιχείων εγγραφής τους και την εμπιστευτικότητα των διαπιστευτηρίων πρόσβασής τους (κωδικός χρήστη/πρόσβασης).

Ο ΕΟΔΥ εφαρμόζει κατάλληλα τεχνικά μέτρα (π.χ. κρυπτογράφηση κωδικών πρόσβασης, έλεγχο πρόσβασης βάσει ρόλων) για την προστασία των στοιχείων λογαριασμού.

7. Περιεχόμενο Τεκμηρίων και Δικαιώματα Τρίτων

Τα τεκμήρια που κατατίθενται στο Αποθετήριο ενδέχεται να περιέχουν, στο εσωτερικό τους κείμενο (π.χ. εκθέσεις, μελέτες), προσωπικά δεδομένα τρίτων προσώπων (π.χ. ονόματα ερευνητών, στοιχεία επικοινωνίας συγγραφέων). Η επεξεργασία αυτών των δεδομένων στο πλαίσιο του περιεχομένου του τεκμηρίου τελεί υπό την ευθύνη του καταθέτη/συγγραφέα, ο οποίος οφείλει να διασφαλίζει ότι η δημοσίευση του υλικού είναι σύννομη ως προς την προστασία δεδομένων τρίτων.

Εάν θεωρείτε ότι κάποιο τεκμήριο του Αποθετηρίου περιέχει δεδομένα σας κατά παράβαση της νομοθεσίας προστασίας δεδομένων, μπορείτε να υποβάλετε σχετικό αίτημα στο [EMAIL ΕΠΙΚΟΙΝΩΝΙΑΣ ΑΠΟΘΕΤΗΡΙΟΥ], το οποίο θα εξεταστεί κατά περίπτωση.

Η άδεια χρήσης που επιλέγεται για κάθε τεκμήριο (π.χ. άδειες Creative Cmmons) αφορά τα πνευματικά δικαιώματα επί του περιεχομένου και δεν επηρεάζει τα δικαιώματα τρίτων επί τυχόν προσωπικών δεδομένων που περιλαμβάνονται σε αυτό.
 

8. Διατήρηση, Διόρθωση και Απόσυρση Εγγραφών

Το Αποθετήριο έχει ως σκοπό τη μακροχρόνια διατήρηση και τη διασφάλιση της ακεραιότητας του επιστημονικού/τεκμηριωτικού αρχείου. Για τον λόγο αυτό, μόλις ένα τεκμήριο δημοσιευθεί και του αποδοθεί μόνιμος αναγνωριστικός κωδικός (Handle/DOI), η πλήρης διαγραφή της εγγραφής μεταδεδομένων κατά κανόνα δεν είναι εφικτή, καθώς θα έθιγε την ακεραιότητα του αρχείου και τυχόν αναφορές τρίτων στον κωδικό αυτό.

Αντ' αυτού, σε δικαιολογημένες περιπτώσεις (π.χ. αίτημα διόρθωσης δεδομένων, παραβίαση δικαιωμάτων τρίτων, ανάκληση δημοσίευσης), το Αποθετήριο μπορεί να προχωρήσει σε απόσυρση του τεκμηρίου («tombstone»/απόσυρση), διατηρώντας ελάχιστα μεταδεδομένα (τίτλο και αιτιολογία απόσυρσης) στη θέση του, ώστε να μη «σπάει» ο μόνιμος σύνδεσμος αναφοράς. Το ίδιο το περιεχόμενο του αρχείου καθίσταται μη προσβάσιμο στο κοινό.

Αιτήματα διόρθωσης προσωπικών δεδομένων σε μεταδεδομένα (π.χ. εσφαλμένη γραφή ονόματος συγγραφέα) εξετάζονται και ικανοποιούνται κατά κανόνα χωρίς επηρεασμό της υπόλοιπης εγγραφής.
 

9. Τα Δικαιώματά σας

Ως υποκείμενο δεδομένων, έχετε δικαίωμα πρόσβασης, διόρθωσης, εναντίωσης και, υπό τους περιορισμούς της ενότητας 8, διαγραφής ή περιορισμού της επεξεργασίας των δεδομένων σας. Στο βαθμό που η επεξεργασία βασίζεται σε εκτέλεση καθήκοντος δημοσίου συμφέροντος (διατήρηση επιστημονικού αρχείου), ορισμένα δικαιώματα ενδέχεται να υπόκεινται σε νόμιμους περιορισμούς σύμφωνα με το άρθρο 23 ΓΚΠΔ και το άρθρο 28 του Ν. 4624/2019 (επεξεργασία για σκοπούς αρχειοθέτησης προς το δημόσιο συμφέρον).

Για την άσκηση των δικαιωμάτων σας, επικοινωνήστε στο [EMAIL ΕΠΙΚΟΙΝΩΝΙΑΣ ΑΠΟΘΕΤΗΡΙΟΥ].
Έχετε επίσης δικαίωμα καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Κηφισίας 1-
3, Τ.Κ. 115 23, Αθήνα, Τηλ. 210 6475600, www.dpa.gr).

10. Διαβίβαση Δεδομένων σε Τρίτους

Πέραν της συγκομιδής μεταδεδομένων που περιγράφεται στην ενότητα 4, ο ΕΟΔΥ ενδέχεται να διαβιβάζει δεδομένα σε:

• Παρόχους τεχνικής υποστήριξης/φιλοξενίας της υποδομής του Αποθετηρίου (Islandora/Drupal, Fedora Repository, Apache Solr), οι οποίοι ενεργούν ως εκτελούντες την επεξεργασία.

• Διεθνείς υπηρεσίες απόδοσης μόνιμων αναγνωριστικών κωδικών (π.χ. πάροχος υπηρεσίας Handle/DOI).

• Δημόσιες αρχές, όταν αυτό επιβάλλεται από τον νόμο.

11. Ασφάλεια Δεδομένων

Ο ΕΟΔΥ εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα (κρυπτογράφηση, έλεγχο πρόσβασης βάσει ρόλων, τακτικά αντίγραφα ασφαλείας, παρακολούθηση ασφαλείας υποδομής) για την προστασία των δεδομένων που τηρούνται στο πλαίσιο λειτουργίας του Αποθετηρίου.

12. Cookies

Η ιστοσελίδα του Αποθετηρίου χρησιμοποιεί cookies για τη λειτουργία της (π.χ. διατήρηση συνεδρίας αναζήτησης) και, κατόπιν συγκατάθεσης, για στατιστική ανάλυση επισκεψιμότητας. Για αναλυτική πληροφόρηση, ανατρέξτε στην ξεχωριστή Πολιτική Cookies του Αποθετηρίου.

13. Επικοινωνία

Για κάθε ερώτημα σχετικά με την παρούσα Πολιτική ή την επεξεργασία των προσωπικών σας δεδομένων στο πλαίσιο του Αποθετηρίου, επικοινωνήστε στο [EMAIL ΕΠΙΚΟΙΝΩΝΙΑΣ ΑΠΟΘΕΤΗΡΙΟΥ] ή ταχυδρομικά στη διεύθυνση [ΔΙΕΥΘΥΝΣΗ ΕΟΔΥ].