ΑΠΟΦΑΣΗ ΑΠΕΥΘΕΙΑΣ ΑΝΑΘΕΣΗΣ ΓΙΑ ΤΗΝ ΠΑΡΟΧΗ ΥΠΗΡΕΣΙΩΝ ΣΥΝΤΑΞΗΣ ΜΕΛΕΤΗΣ ΕΚΤΙΜΗΣΗΣ ΑΝΤΙΚΤΥΠΟΥ ΣΤΑ ΠΡΟΣΩΠΙΚΑ ΔΕΔΟΜΕΝΑ (ΕΑΠΔ)

ΕΛΛΗΝΙΚΗ ΔΗΜΟΚΡΑΤΙΑ Δ/ΝΣΗ: ΟΙΚΟΝΟΜΙΚΩΝ ΥΠΗΡΕΣΙΩΝ ΤΜΗΜΑ: ΔΙΕΚΠΕΡΑΙΩΣΗΣ ΕΝΙΑΙΩΝ ΠΡΟΜΗΘΕΙΩΝ TΑΧ. ΔΙΕΥΘΥΝΣΗ: ΙΩΝΟΣ ΔΡΑΓΟΥΜΗ 1 ΤΑΧ. ΚΩΔΙΚΑΣ: 412 22 Λάρισα, 26/06/2025 Αρ. Απόφασης: 1602 ΑΠΟΦΑΣΗ ΑΠΕΥΘΕΙΑΣ ΑΝΑΘΕΣΗΣ ΓΙΑ ΤΗΝ ΠΑΡΟΧΗ ΥΠΗΡΕΣΙΩΝ ΣΥΝΤΑΞΗΣ ΜΕΛΕΤΗΣ ΕΚΤΙΜΗΣΗΣ ΑΝΤΙΚΤΥΠΟΥ ΣΤΑ ΠΡΟΣΩΠΙΚΑ ΔΕΔΟΜΕΝΑ (ΕΑΠΔ) Ο ΔΗΜΑΡΧΟΣ Έχοντας λάβει υπόψη: 1. Την υπ’ αριθμ. 13/03-01-2025 (ΑΔΑ: ΡΤ1ΘΩΛΞ-4ΕΣ) απόφαση Δημάρχου Λαρισαίων περί ορισμού Αντιδημάρχων και μεταβίβασης αρμοδιοτήτων. 2. Τις διατάξεις του άρθρου 209 του Ν.3463/06 (Δ.Κ.Κ). 3. Τις διατάξεις της παρ. 13 του άρθρου 20 του Ν. 3731/2008. 4. Τις διατάξεις του Ν.4412/2016 όπως ισχύει. 5. Τις διατάξεις των παρ.1ε και 2, άρθρου 203 του Ν.4555/2018. 6. Τις διατάξεις του Ν.4605/2019. 7. Τις διατάξεις του Ν.4623/2019. 8. Τις διατάξεις της παρ.1 του άρθρου 14 του Ν.4625/2019. 9. Τις διατάξεις του Ν.4782/2021. 10. Την εξασφαλισμένη πίστωση του προϋπολογισμού τρέχοντος έτους του Δήμου στον ΚΑ: 90.6117.90011 (ΑΝΑΘΕΣΗ ΥΠΗΡΕΣΙΩΝ ΓΙΑ ΤΗΝ ΑΣΦΑΛΕΙΑ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ- Δ/ΝΣΗ ΕΠΙΧ. ΣΧΕΔ.) ποσού 1.240,00€ 11. Την ανάγκη της Δ/νσης Επιχειρησιακού Σχεδιασμού του Δήμου για την παροχή υπηρεσίας σύνταξης Μελέτης Εκτίμησης Αντικτύπου στα Προσωπικά Δεδομένα (ΑΕΠΔ) 12. Το υπ΄αριθμ. πρωτ. 31767/11-06-2025 (ΑΔΑΜ 25REQ016990977) πρωτογενές αίτημα, CPV: 79411000-8 (Υπηρεσίες παροχής συμβουλών σε θέματα γενικής διαχείρισης). 13. α) Την υπ΄αριθμ. πρωτ. 32315/2025 απόφαση ανάληψης υποχρέωσης Δημάρχου Λαρισαί- ων με ΑΔΑ: 6ΥΛΔΩΛΞ-ΜΗ9 συνολικού ποσού 1.240,00 € για την έγκριση δαπανών και διάθεσης της σχετικής πίστωσης για την κάλυψη των εξόδων της ανωτέρω δαπάνης και β) τη βεβαίωση του Προϊσταμένου της Οικονομικής Υπηρεσίας, επί της ανωτέρω απόφασης ανάληψης υποχρέωσης, για την ύπαρξη διαθέσιμου ποσού, τη συνδρομή των προϋποθέσε- ων της παρ 1ο του άρθρου 4 του ΠΔ 80/2016 και τη δέσμευση στο οικείο Μητρώο Δε- σμεύσεων της αντίστοιχης πίστωσης με α/α: 1372/2025. 14. Την υπ΄αριθμ. πρωτ. 32356/13-06-2025 πρόσκληση (AΔΑΜ 25PROC017010338) στον οι- κονομικό φορέα «GAGDPR IKE». 15. Την προσφορά του οικονομικού φορέα «GAGDPR IKE» με αριθμό πρωτ. 33542/19-06- 2025 για την υπηρεσία «Παροχή υπηρεσιών σύνταξης Μελέτης Εκτίμησης Αντικτύπου στα Προσωπικά Δεδομένα (ΕΑΠΔ)», που έχει ως εξής: ΤΙΤΛΟΣ ΠΟΣΟ ΦΠΑ 24% ΣΥΝΟΛΙΚΟ ΠΟΣΟ Μελέτη Εκτίμησης Αντικτύπου στα Προσωπικά Δεδομένα (ΕΑΠΔ) 1.000,00€ 240,00€ 1.240,00€

-- 1 of 4 --

Η Εταιρία GAGDPR IKE θα προχωρήσει στη σύνταξη της Μελέτης Αντικτύπου στα Προσωπικά Δεδομένα (ΕΑΠΔ) (Data Protection Impact Assessment – εφεξής ΕΑΠΔ ή DPIA) που θα αφορά στη διαδικασία κατά την οποία ο Δήμος συλλέγει, μέσω του εγκατεστημένων στα απορριμματοφόρα οχήματα του Δήμου συστήματος γεωεντοπισμού (GPS), δεδομένα κίνησης και γεωγραφικής θέσης των εργαζομένων που επιβαίνουν σε αυτά. Θα γίνει αναφορά στη Διεύθυνση Καθαριότητας και Ανακύκλωσης και στις αρμοδιότητές της καθώς και στον σκοπό της ΕΑΠΔ ως σημαντικό εργαλείο για την πλήρωση της υποχρέωσης λογοδοσίας καθώς παρέχει συνδρομή στον υπεύθυνο επεξεργασίας προκειμένου να εξασφαλίσει τη συμμόρφωση με τις προδιαγραφές του Γενικού Κανονισμού Προστασίας Δεδομένων (ΓΚΠΔ). Η Εταιρία GAGDPR IKE θα περιγράψει την υπό εξέταση διαδικασία δηλαδή την εγκατάσταση και λειτουργία της πλατφόρμας fleeto waste management στον στόλο των απορριμματοφόρων του Δήμου με σκοπό την αποτελεσματικότερη διαχείριση των απορριμμάτων. Θα αναφέρει τα βασικά στοιχεία λειτουργίας της πλατφόρμας που αφορούν στη συλλογή, αποθήκευση και επεξεργασία των δεδομένων. Θα αναλύσει τα προσωπικά στοιχεία των εργαζομένων που συλλέγονται κατά την λειτουργία των συσκευών ζύγισης και γεωεντοπισμού, με στόχο την προστασία τους κατά την διάρκεια της εργασίας τους. Θα παρουσιαστούν οι ευθύνες των εμπλεκομένων στην επεξεργασία από την πλευρά του Δήμου Λαρισαίων αλλά και από την πλευρά του παρόχου της πλατφόρμας. Η Εταιρία θα παρουσιάσει το διάγραμμα ροής των Προσωπικών Δεδομένων από την πηγή συλλογής τους έως τους εξωτερικούς αποδέκτες, αλλά και τη φυσική και τεχνολογική υποδομή όπου αποθηκεύονται. Η Μελέτη Αντικτύπου στα Προσωπικά Δεδομένα (ΕΑΠΔ) περιλαμβάνει τις παρακάτω αναφορές: 1. Αξιολόγηση της ανάγκης διεξαγωγής ΕΑΠΔ 2. Περιγραφή των πράξεων επεξεργασίας 3. Ευθύνες των εμπλεκομένων στην επεξεργασία 4. Σκοπός Επεξεργασίας 5. Πρότυπα που ισχύουν για την επεξεργασία 6. Δεδομένα, διαδικασίες και υποστηρικτικά στοιχεία 7. Ποια προσωπικά δεδομένα δέχονται επεξεργασία 8. Κύκλος ζωής των δεδομένων 9. Διάγραμμα Ροής: Φυσική και Τεχνολογική Υποδομή όπου αποθηκεύονται τα δεδομένα 10. Φυσική και Τεχνολογική Υποδομή όπου αποθηκεύονται τα δεδομένα 11. Αναλογικότητα και αναγκαιότητα της επεξεργασίας 12. Σαφείς, ρητοί και νόμιμοι σκοποί επεξεργασίας 13. Νομική βάση επεξεργασίας 14. Ελαχιστοποίηση των δεδομένων 15. Ακρίβεια των δεδομένων 16. Χρόνος διατήρησης των δεδομένων 17. Αξιολόγηση κινδύνων 18. Περιγραφή κινδύνων 1ο Στάδιο: Συλλογή επεξεργασίας δεδομένων & Χαρτογράφηση του συστήματος 2ο Στάδιο: Εντοπισμός των ευρημάτων 3ο Στάδιο: Εφαρμογή- Συστήματος Συμμόρφωσης ΑΠΟΦΑΣΙΖΟΥΜΕ 1. Την έγκριση της επισυναπτόμενης Τεχνικής Περιγραφής. 2. Την απευθείας ανάθεση για την υπηρεσία “Παροχή υπηρεσιών σύνταξης Μελέτης Εκτίμη- σης Αντικτύπου στα Προσωπικά Δεδομένα (ΕΑΠΔ)”, στον οικονομικό φορέα «GAGDPR IKE», που εδρεύει στην οδό Λεωφόρος Δημοκρατίας 4-6, Ν. Ψυχικό Αττικής, T.K.15451, ΑΦΜ: 800917152, Δ.Ο.Υ. ΚΕΦΟΔΕ ΑΤΤΙΚΗΣ, τηλ. 2106747361, 6948500034, συνολικής αξίας 1.240,00 € συμπεριλαμβανομένου του ΦΠΑ 24%, (ήτοι 1.000,00 +24% ΦΠΑ 240,00 = 1.240,00). Η ανάθεση θα ισχύει από έως 31/07/2025.

-- 2 of 4 --

Η πληρωμή των υπηρεσιών θα γίνει με την έκδοση ηλεκτρονικού τιμολογίου (δημοσίων συμβάσεων B2G) βάσει της αριθμ. 52445 ΕΞ2023/4-4-2023 ΚΥΑ (ΦΕΚ.Β.2385) και ενταλ- μάτων πληρωμής, ύστερα από προσκόμιση του τιμολογίου και αποδεικτικών εξόφλησης όλων των κρατήσεων υποχρεώσεων του αναδόχου και αφού προηγηθεί η βεβαίωσης καλής εκτέλε- σης των υπηρεσιών από τον Προϊστάμενο της Διεύθυνσης Επιχειρησιακού και Ψηφιακού Σχε- διασμού. Ο ΔΗΜΑΡΧΟΣ ΛΑΡΙΣΑΙΩΝ Αθανάσιος ΜΑΜΑΚΟΣ

-- 3 of 4 --

ΤΕΧΝΙΚΗ ΠΕΡΙΓΡΑΦΗ Ο Δήμος Λαρισαίων, στα πλαίσια υλοποίησης της σύμβασης «Δράσεις δημιουργίας Έξυπνης Πόλης στον Δήμο Λαρισαίων-ΤΜΗΜΑ 2» - Δράση «ΟΛΟΚΛΗΡΩΜΕΝΟ ΣΥΣΤΗΜΑ ΤΗΛΕΜΑΤΙΚΗΣ ΔΙΑΧΕΙΡΙΣΗΣ ΕΞΟΠΛΙΣΜΟΥ ΚΑΘΑΡΙΟΤΗΤΑΣ ΜΕ ΒΕΛΤΙΣΤΟΠΟΙΗΣΗ ΠΑΡΕΧΟΜΕΝΩΝ ΥΠΗΡΕΣΙΩΝ ΚΑΙ ΠΛΗΡΟΦΟΡΗΣΗΣ», που χρηματοδοτείται από το Ταμείο Ανάκαμψης και Ανθεκτικότητας ΕΛΛΑΔΑ 2.0, προχωρά στην εγκατάσταση ζυγιστικών συσκευών και συσκευών τηλεματικής (γεωεντοπισμού) σε 24 απορριμματοφόρα του Δήμου. Για την υλοποίηση του προγράμματος είναι απαραίτητη η εφαρμογή του άρθρου 35§1 του Γενικού Κανονισμού Προστασίας Δεδομένων (ΓΚΠΔ) «εκτίμηση των επιπτώσεων των σχεδιαζόμενων πράξεων επεξεργασίας στην προστασία δεδομένων προσωπικού χαρακτήρα» για την υπό εξέταση επεξεργασία προσωπικών δεδομένων (ΠΔ) από τον Δήμο Λαρισαίων. Με την υπό εξέταση διαδικασία ο Δήμος συλλέγει, μέσω του εγκατεστημένων στα απορριμματοφόρα οχήματα του Δήμου συστήματος γεω- εντοπισμού (GPS), δεδομένα κίνησης και γεωγραφικής θέσης των εργαζομένων που επιβαίνουν σε αυτά. Δεδομένου ότι υφίστανται επεξεργασία δεδομένα κίνησης και γεωγραφικής θέσης, συντρέχουν τα προβλεπόμενα από τον ΓΚΠΔ κριτήρια και κρίνεται αναγκαία η σύνταξη Μελέτης Αντικτύπου στα Προσωπικά Δεδομένα (ΕΑΠΔ) (Data Protection Impact Assessment – εφεξής ΕΑΠΔ ή DPIA) για την συγκεκριμένη κατηγορία επεξεργασίας προσωπικών δεδομένων. Η Μελέτη Αντικτύπου στα Προσωπικά Δεδομένα (ΕΑΠΔ) περιλαμβάνει τις παρακάτω αναφορές: 1. Αξιολόγηση της ανάγκης διεξαγωγής ΕΑΠΔ 2. Περιγραφή των πράξεων επεξεργασίας 3. Ευθύνες των εμπλεκομένων στην επεξεργασία 4. Σκοπός Επεξεργασίας 5. Πρότυπα που ισχύουν για την επεξεργασία 6. Δεδομένα, διαδικασίες και υποστηρικτικά στοιχεία 7. Ποια προσωπικά δεδομένα δέχονται επεξεργασία 8. Κύκλος ζωής των δεδομένων 9. Διάγραμμα Ροής: Φυσική και Τεχνολογική Υποδομή όπου αποθηκεύονται τα δεδομένα 10. Φυσική και Τεχνολογική Υποδομή όπου αποθηκεύονται τα δεδομένα 11. Αναλογικότητα και αναγκαιότητα της επεξεργασίας 12. Σαφείς, ρητοί και νόμιμοι σκοποί επεξεργασίας 13. Νομική βάση επεξεργασίας 14. Ελαχιστοποίηση των δεδομένων 15. Ακρίβεια των δεδομένων 16. Χρόνος διατήρησης των δεδομένων 17. Αξιολόγηση κινδύνων 18. Περιγραφή κινδύνων

-- 4 of 4 --