Η νέα έκδοση της εφαρμογής gov.gr Wallet δίνει πλέον στους πολίτες τη δυνατότητα να προβάλλουν τον Προσωπικό Αριθμό (ΠΑ) απευθείας στο κινητό τους, διευκολύνοντας τις συναλλαγές με το Δημόσιο και ενισχύοντας παράλληλα την ασφάλεια των προσωπικών δεδομένων.
Η πρόσβαση στον ΠΑ γίνεται μόνο κατόπιν ρητής ενέργειας του χρήστη και απαιτεί κάθε φορά επιβεβαίωση μέσα στο περιβάλλον της εφαρμογής. Ο αριθμός αντλείται κρυπτογραφημένος σε πραγματικό χρόνο, αποκρυπτογραφείται στη συσκευή και εμφανίζεται για περιορισμένο διάστημα στην οθόνη.
Πώς λειτουργεί η προβολή του ΠΑ
-
Ο ΠΑ προβάλλεται σε ειδικό πεδίο της εφαρμογής.
-
Μετά την εμφάνιση, αποκρύπτεται αυτόματα.
-
Η αποσύνδεση του χρήστη οδηγεί σε εκ νέου απόκρυψη όταν αυτός επανασυνδεθεί.
-
Η εφαρμογή εμποδίζει τα screenshots όταν ο αριθμός είναι ορατός.
Στόχος είναι η αποτροπή μη εξουσιοδοτημένης χρήσης και η προστασία της ψηφιακής ταυτότητας των πολιτών.
Τι προβλέπει η ΚΥΑ για τον Προσωπικό Αριθμό
Η Κοινή Υπουργική Απόφαση (ΚΥΑ) καθορίζει το θεσμικό και τεχνικό πλαίσιο πρόσβασης στον ΠΑ μέσω του ψηφιακού αποθετηρίου εγγράφων του άρθρου 80 του ν. 4954/2022.
Μεταξύ άλλων προβλέπονται:
-
Προσθήκη λειτουργίας άμεσης πρόσβασης στον ΠΑ στο gov.gr Wallet.
-
Διαλειτουργικότητα με άλλα πληροφοριακά συστήματα του Δημοσίου.
-
Εφαρμογή τεχνικών και οργανωτικών μέτρων ασφάλειας για την επεξεργασία των δεδομένων.
Στόχος είναι η καθιέρωση του ΠΑ ως βασικού εργαλείου στις ψηφιακές και διοικητικές συναλλαγές.
Τεχνική υλοποίηση και πρωτόκολλα ασφάλειας
Η εφαρμογή συνδέεται με το Μητρώο Προσωπικού Αριθμού μέσω του Κέντρου Διαλειτουργικότητας της Γενικής Γραμματείας Πληροφοριακών Συστημάτων & Ψηφιακής Διακυβέρνησης.
Αν ο ΠΑ δεν εντοπιστεί, ο χρήστης μεταφέρεται μέσω gov.gr στην υπηρεσία έκδοσης του αριθμού.
Η επεξεργασία των δεδομένων συμμορφώνεται πλήρως με:
-
τον Γενικό Κανονισμό Προστασίας Δεδομένων (GDPR),
-
τον ν. 4624/2019.
Υπεύθυνος επεξεργασίας είναι το Υπουργείο Ψηφιακής Διακυβέρνησης, ενώ η ΕΔΥΤΕ Α.Ε. λειτουργεί ως εκτελούσα την επεξεργασία, εξασφαλίζοντας την κρυπτογράφηση και την προστασία των δεδομένων από απειλές ή παραβιάσεις.
Σημαντική δικλίδα ασφαλείας:
Κανένας φορέας, δημόσιος ή ιδιωτικός, δεν έχει πρόσβαση στον αποκρυπτογραφημένο ΠΑ.
Η απόφαση τίθεται σε ισχύ από τη δημοσίευσή της στο ΦΕΚ.