Προεδρικά Διατάγματα — ΦΕΚ A' 30/2022

Τις διατάξεις:

Το γεγονός ότι από την εφαρμογή του παρόντος δεν προκαλείται δαπάνη σε βάρος του κρατικού προϋπολογισμού, σύμφωνα με την υπ’ αρ. 75617/07.07.2021 εισήγηση της Γενικής Διεύθυνσης Οικονομικών Υπηρεσιών του Υπουργείου Ανάπτυξης και Επενδύσεων, μετά από πρόταση του Υπουργού Ανάπτυξης και Επενδύσεων, αποφασίζει:

«Αρμόδια αρχή»: Η Γενική Γραμματεία Εμπορίου και Προστασίας Καταναλωτή του Υπουργείου Ανάπτυξης και Επενδύσεων.

«Δείκτης»: Οποιοδήποτε αριθμητικό δεδομένο με το οποίο καθορίζεται η αναπροσαρμογή των ασφαλίστρων στις μακροχρόνιες συμβάσεις ιδιωτικής ασφάλισης υγείας και το οποίο προσδιορίζεται τακτικά, εξολοκλήρου ή εν μέρει, με την εφαρμογή ενός τύπου ή με οποιαδήποτε άλλη μέθοδο υπολογισμού, με βάση τα δεδομένα εισόδου στοιχείων, παραγόντων ή τιμών των βασικών προσδιοριστικών στοιχείων του δείκτη. Ο δείκτης δύναται να λαμβάνει τη μορφή συγκεκριμένης αριθμητικής τιμής ή εύρους τιμών με ένδειξη του μέσου όρου τιμής. προστέθηκε με το άρθρο 268 ν. 4738/2020. Από τον ΕΔΥ, όπως διαμορφώνεται ετησίως, προκύπτει η μέση ετησία ποσοστιαία μεταβολή, σε σχέση με την τιμή του προηγουμένου έτους, των δαπανών νοσηλείας που καταβάλλονται από τις ασφαλιστικές επιχειρήσεις στο πλαίσιο μακροχρόνιων συμβάσεων ασφάλισης υγείας. Ο ΕΔΥ καταρτίζεται από το Ίδρυμα Οικονομικών και Βιομηχανικών Ερευνών (ΙΟΒΕ), και δημοσιοποιείται σύμφωνα με το άρθρο 4 παρ. 4 του παρόντος.

«Διαχειριστής του ΕΔΥ»: το ΙΟΒΕ που προσδιορίζει τον ΕΔΥ σύμφωνα με το παρόν.

«Διαχείριση του ΕΔΥ»: Η συλλογή, ανάλυση και επεξεργασία των δεικτών και δεδομένων εισόδου με στόχο τον προσδιορισμό του ΕΔΥ.

«Συνεισφορά δεδομένων εισόδου»: Η παροχή στοιχείων και παραγόντων που δεν είναι άμεσα διαθέσιμα στον διαχειριστή του ΕΔΥ και τα οποία απαιτούνται για τον καθορισμό του ΕΔΥ και παρέχονται για αυτόν ακριβώς τον σκοπό.

«Συνεισφέρουσες επιχειρήσεις»: όλες οι ανώνυμες ασφαλιστικές επιχειρήσεις με έδρα στην Ελλάδα, τα υποκαταστήματα ασφαλιστικών επιχειρήσεων με έδρα σε τρίτη χώρα, εκτός της ΕΕ, καθώς και οι ασφαλιστικές επιχειρήσεις με έδρα σε κράτος-μέλος της ΕΕ υπό καθεστώς εγκατάστασης, μέσω υποκαταστήματος, ή υπό καθεστώς ελεύθερης παροχής υπηρεσιών με εγκατάσταση στην ελληνική επικράτεια (ΕΠΥ), εφόσον αποτελούν συμβαλλόμενα μέρη σε μακροχρόνιες συμβάσεις ασφάλισης υγείας που εμπίπτουν στο πεδίο εφαρμογής του παρόντος και συνεισφέρουν στον διαχειριστή του ΕΔΥ δεδομένα εισόδου.

Η παροχή των δεδομένων εισόδου πραγματοποιείται σε αυστηρά ανωνυμοποιημένη βάση, ώστε να διασφαλίζεται πλήρως ότι δεν είναι δυνατή η διάγνωση της ταυτότητας των ασφαλισμένων.

Ο διαχειριστής του ΕΔΥ διασφαλίζει το απόρρητο των δεδομένων εισόδου που λαμβάνει. Ειδικότερα, διασφαλίζει ότι τα προσωπικά δεδομένα που λαμβάνει, συλλέγονται αυστηρά και αποκλειστικά για τον σκοπό καθορισμού του ΕΔΥ και δεν υποβάλλονται σε περαιτέρω επεξεργασία κατά τρόπο ασύμβατο προς το σκοπό αυτό. Στο πλαίσιο αυτό, τα δεδομένα εισόδου κρυπτογραφούνται από τις συνεισφέρουσες επιχειρήσεις με κλειδί, του οποίου η φύση προορίζεται μόνο για κρυπτογράφηση και όχι για αποκρυπτογράφηση, που έχει δημιουργήσει ο διαχειριστής του ΕΔΥ. Το κλειδί αποκρυπτογράφησης παραμένει αποκλειστικά στον διαχειριστή του ΕΔΥ, ο οποίος διασφαλίζει ότι μόνον τα συγκεκριμένα πρόσωπα που έχουν ειδικώς οριστεί για τη δημιουργία του ΕΔΥ έχουν πρόσβαση στα σχετικά δεδομένα εισόδου.

Τα δεδομένα εισόδου που αντιστοιχούν σε κάθε έτος αποστέλλονται από τις συνεισφέρουσες επιχειρήσεις στον διαχειριστή του ΕΔΥ κατά τον μήνα Ιούλιο του επόμενου έτους. Η αποστολή των δεδομένων εισόδου γίνεται κρυπτογραφημένα μέσω ασφαλούς διακομιστή (FTPs) της μηχανογραφικής υπηρεσίας της Ένωσης Ασφαλιστικών Επιχειρήσεων Ελλάδος (ΕΑΕΕ). Η ΕΑΕΕ καθορίζει έναν κωδικό για κάθε συνεισφέρουσα επιχείρηση, χωρίς να γνωστοποιεί την αντιστοίχιση κωδικών και συνεισφερουσών επιχειρήσεων στον διαχειριστή του ΕΔΥ, έτσι ώστε ο διαχειριστής του ΕΔΥ να μην λαμβάνει γνώση της ταυτότητας των συνεισφερουσών επιχειρήσεων στις οποίες αντιστοιχεί το κάθε αρχείο. Η διαδικασία εξαγωγής του ΕΔΥ υπόκειται σε έλεγχο νομιμότητας από την αρμόδια Αρχή. Σε περίπτωση παραβάσεων, ο Υπουργός απευθύνει στον Διαχειριστή του ΕΔΥ πράξη με υποδείξεις συμμόρφωσης προς την νόμιμη διαδικασία.

Ο διαχειριστής του ΕΔΥ εξάγει τον ΕΔΥ εντός χρονικής περιόδου τεσσάρων μηνών από την λήξη της προθεσμίας που αναφέρεται στην παρ. 3, δηλαδή μέχρι τέλος Νοεμβρίου κάθε έτους. Ο διαχειριστής του ΕΔΥ ενημερώνει επ’ αυτού τον Υπουργό Ανάπτυξης και Επενδύσεων και συνυποβάλλει έκθεση με την διαδικασία υπολογισμού και τον υπολογισμό του ΕΔΥ. Ο ΕΔΥ δημοσιοποιείται με ανάρτηση στην ιστοσελίδα του ΙΟΒΕ και στον ιστότοπο του Υπουργείου Ανάπτυξης και Επενδύσεων. και μεθοδολογία εξαγωγής του ΕΔΥ

Η διαχείριση των δεδομένων εισόδου διέπεται από τις εξής απαιτήσεις: (α) Τα δεδομένα εισόδου πρέπει να είναι επαρκή, πλήρη και κατάλληλα ώστε να αντικατοπτρίζουν με ακρίβεια και αξιοπιστία το κόστος των αποζημιώσεων για έξοδα νοσηλείας από μακροχρόνιες συμβάσεις ιδιωτικής ασφάλισης υγείας και τις μεταβολές αυτού. (β) Τα δεδομένα εισόδου που αναφέρονται στο στοιχείο (α) πρέπει να είναι επαληθεύσιμα και να είναι δυνατή η διασταύρωσή τους με τα επίσημα μητρώα ασφαλιστηρίων, ζημιών που έχουν πληρωθεί και εκκρεμών ζημιών των επιχειρήσεων που συνεισφέρουν τα δεδομένα εισόδου. (γ) Ο διαχειριστής του ΕΔΥ δεν χρησιμοποιεί δεδομένα εισόδου από συνεισφέρουσες επιχειρήσεις αν έχει ενδείξεις ότι οι εν λόγω επιχειρήσεις δεν παρέχουν όλα τα σχετικά δεδομένα εισόδου ή παρέχουν παραποιημένα δεδομένα εισόδου.

Ο διαχειριστής του ΕΔΥ χρησιμοποιεί μεθοδολογία για τον προσδιορισμό του ΕΔΥ η οποία: (α) βασίζεται σε διεθνώς αποδεκτή επιστημονική πρακτική, (β) είναι άρτια και αξιόπιστη, (γ) διέπεται από σαφείς και πλήρως διαφανείς κανόνες, (δ) είναι αυστηρή και συστηματική, (ε) είναι ανθεκτική και διασφαλίζει ότι ο ΕΔΥ μπορεί να υπολογιστεί στο ευρύτερο δυνατό σύνολο πιθανών περιστάσεων χωρίς να περιορίζεται η ακεραιότητά του, (στ) είναι ανιχνεύσιμη και επαληθεύσιμη.

Κατά την ανάπτυξη της μεθοδολογίας, ο διαχειριστής του ΕΔΥ μεριμνά για την καταλληλότητα του δείγματος, ώστε να αντιπροσωπεύει την οικονομική πραγματικότητα για τη μέτρηση της οποίας προορίζεται ο ΕΔΥ.

Ο διαχειριστής του ΕΔΥ εφαρμόζει σαφές και δημοσιοποιημένο πλαίσιο που ορίζει τις περιστάσεις στις οποίες η ποσότητα και η ποιότητα των δεδομένων εισόδου δεν πληροί τα πρότυπα που προβλέπονται στη μεθοδολογία για τον ακριβή και αξιόπιστο καθορισμό του ΕΔΥ και περιγράφει εάν και με ποιον τρόπο γίνεται ο υπολογισμός του ΕΔΥ στις εν λόγω περιστάσεις.

Ο διαχειριστής του ΕΔΥ εκπονεί και εξάγει με διαφάνεια τον δείκτη και τη μεθοδολογία του. Για το σκοπό αυτό, δημοσιεύει ή διαθέτει τις ακόλουθες πληροφορίες: (α) Τα κύρια στοιχεία της μεθοδολογίας που χρησιμοποιεί. (β) Τις λεπτομέρειες σχετικά με την εσωτερική επανεξέταση και την έγκριση μιας δεδομένης μεθοδολογίας καθώς και τη συχνότητα της επανεξέτασης αυτής. (γ) Τις διαδικασίες διαβούλευσης για κάθε προτεινόμενη ουσιώδη αλλαγή της μεθοδολογίας του διαχειριστή και το σκεπτικό για τις αλλαγές αυτές. Αν η μεθοδολογία τροποποιηθεί ουσιωδώς, ο διαχειριστής του ΕΔΥ οφείλει να εξηγεί αναλυτικά και να διασφαλίζει τη δυνατότητα σύγκρισης με τα αποτελέσματα μέτρησης με βάση την προηγούμενη μεθοδολογία.

Ο διαχειριστής του ΕΔΥ υποβάλλει προς έγκριση στην αρμόδια αρχή τα συστήματα ελέγχου διασφάλισης της ακεραιότητας των δεδομένων εισόδου. Ο έλεγχος αυτός έχει ως σκοπό να εντοπίζει και να αναφέρει στην αρμόδια αρχή κάθε συμπεριφορά που ενδέχεται να συνιστά παραποίηση ή απόπειρα παραποίησης των δεδομένων εισόδου. Ιδίως, ο διαχειριστής του ΕΔΥ παρακολουθεί τα δεδομένα εισόδου και τις συνεισφέρουσες επιχειρήσεις, προκειμένου να κοινοποιεί στην αρμόδια αρχή και να παρέχει όλες τις σχετικές πληροφορίες όταν έχει υπόνοιες για συμπεριφορά, σε σχέση με τα δεδομένα εισόδου, που ενδέχεται να ενέχει παραποίηση ή απόπειρα παραποίησης αυτών, συμπεριλαμβανομένης της αθέμιτης σύμπραξης για τον σκοπό αυτό.

Ο διαχειριστής του ΕΔΥ υποβάλλει στην αρμόδια αρχή από το διαχειριστή τα συστήματα εσωτερικού ελέγχου της διαχείρισης του ΕΔΥ, τα οποία εγκρίνονται με απόφαση του Υπουργού Ανάπτυξης και Επενδύσεων.

Στην αρμόδια αρχή υποβάλλονται οι καταγγελίες των ενδιαφερόμενων μερών που αφορούν τη διαδικασία υπολογισμού του ΕΔΥ. Η αρμόδια αρχή αποφαίνεται επί των καταγγελιών κατόπιν υποβολής σχετικού φακέλου και εισήγησης του διαχειριστή το ΕΔΥ.

Ο κατ’ έτος εξαγόμενος ΕΔΥ εγκρίνεται με απόφαση του Υπουργού Ανάπτυξης και Επενδύσεων που δημοσιεύεται στην Εφημερίδα της Κυβερνήσεως.

Οι συνεισφέρουσες επιχειρήσεις ορίζουν συγκεκριμένο πρόσωπο ή πρόσωπα που μπορούν να υποβάλλουν εξ ονόματός τους δεδομένα εισόδου στον διαχειριστή του ΕΔΥ. Ειδικότερα, υποχρεούνται, όπως: (α) παρέχουν στον διαχειριστή του ΕΔΥ όλα τα σχετικά δεδομένα εισόδου, (β) διασφαλίζουν την ακεραιότητα, την ακρίβεια και την πληρότητα των δεδομένων εισόδου σύμφωνα με το παρόν, (γ) τηρούν αρχεία για τα δεδομένα εισόδου που έχουν διαβιβαστεί στον διαχειριστή του ΕΔΥ.

Οι συνεισφέρουσες επιχειρήσεις διαθέτουν αποτελεσματικά συστήματα και ελέγχους για τη διασφάλιση της ακεραιότητας και της αξιοπιστίας του συνόλου των δεδομένων εισόδου που συνεισφέρουν στον διαχειριστή του ΕΔΥ.

Στο Τμήμα Α του Παραρτήματος, παρατίθενται οι βασικές αρχές τις οποίες οι συνεισφέρουσες επιχειρήσεις υποχρεούνται να ακολουθούν κατά τη διαμόρφωση των εσωτερικών συστημάτων και ελέγχων της προηγούμενης παραγράφου.

Ο διαχειριστής του ΕΔΥ οφείλει να εφαρμόζει αποτελεσματικούς μηχανισμούς για: (α) τον εντοπισμό και έλεγχο των δεδομένων εισόδου, (γ) την τήρηση αρχείων σχετικά με τη διαχείριση του ΕΔΥ, (δ) τη διαχείριση καταγγελιών.

Καταγγελίες που αφορούν τη διαδικασία καθορισμού του ΕΔΥ υποβάλλονται στην αρμόδια αρχή, όπως ορίζεται παραπάνω στην παρ. 2 του άρθρου 6 η οποία αποφαίνεται επ’ αυτών κατόπιν υποβολής σχετικού φακέλου και εισήγησης του διαχειριστή, όπως εξειδικεύεται στο τμήμα V του παραρτήματος Β.

Στο Τμήμα Β του Παραρτήματος, παρατίθενται οι βασικές αρχές που υποχρεούται να ακολουθεί ο διαχειριστής του ΕΔΥ κατά την υιοθέτηση των εσωτερικών μηχανισμών και διαδικασιών της προηγούμενης παραγράφου.

Τα συστήματα και οι έλεγχοι των συνεισφερουσών επιχειρήσεων περιλαμβάνουν, κατ’ ελάχιστον, τα εξής: (α) Εσωτερικές διαδικασίες εξακρίβωσης των δεδομένων εισόδου, (β) πειθαρχικές διαδικασίες σχετικά με απόπειρες παραποίησης ή παράλειψη αναφοράς παραποίησης ή απόπειρας παραποίησης από μέρη που δεν συμμετέχουν στη διαδικασία της συλλογής των δεδομένων εισόδου, (γ) αποτελεσματικές διαδικασίες διαχείρισης συγκρούσεων συμφερόντων και αποτελεσματικοί έλεγχοι των επικοινωνιών, τόσο σε ό,τι αφορά στις συνεισφέρουσες επιχειρήσεις όσο και μεταξύ αυτών και τρίτων μερών, με στόχο την αποφυγή ανάρμοστης εξωτερικής επιρροής στους υπεύθυνους υποβολής δεδομένων εισόδου, (δ) κανόνες για την αποφυγή αθέμιτης σύμπραξης μεταξύ μόνο των συνεισφερουσών επιχειρήσεων ή μεταξύ των συνεισφερουσών επιχειρήσεων και του διαχειριστή του ΕΔΥ, (ε) μέτρα για την πρόληψη ή τον περιορισμό της άσκησης ανάρμοστης επιρροής από οποιονδήποτε σχετικά με τον τρόπο με τον οποίο τα πρόσωπα που εμπλέκονται στην παροχή των δεδομένων εισόδου πραγματοποιούν τις δραστηριότητες αυτές, (στ) τήρηση λεπτομερών στοιχείων σχετικά με: (i) όλες τις πτυχές των δεδομένων εισόδου, (ii) τη διαδικασία που διέπει τον προσδιορισμό και την εξακρίβωση των δεδομένων εισόδου, (iii) τα ονόματα των προσώπων που υποβάλλουν στοιχεία εισόδου και τις αρμοδιότητές τους, (iv) οποιαδήποτε αλληλεπίδραση των προσώπων που υποβάλλουν στοιχεία εισόδου με τον διαχειριστή του ΕΔΥ ή οποιονδήποτε άλλο υπεύθυνο για τον υπολογισμό του (v) υποβληθέντα ερωτήματα σχετικά με τα δεδομένα εισόδου και την έκβασή τους. Τμήμα B Εσωτερικοί μηχανισμοί και διαδικασίες του διαχειριστή του ΕΔΥ για: τον εντοπισμό και τη διαχείριση συγκρούσεων συμφερόντων, τη διαρκή εποπτεία των διαδικασιών συνεισφοράς δεδομένων εισόδου, τον έλεγχο των δεδομένων αυτών, την τήρηση αρχείων σχετικά με τα δεδομένα εισόδου, και τη διαχείριση καταγγελιών. Ι. Απαιτήσεις σχετικά με τον εντοπισμό και τη διαχείριση συγκρούσεων συμφερόντων

Ο διαχειριστής του ΕΔΥ διαθέτει σαφή οργανωτική διάρθρωση με σαφώς καθορισμένους ρόλους και αρμοδιότητες, που χαρακτηρίζονται από διαφάνεια και συνέπεια, για όλα τα πρόσωπα που συμμετέχουν στη διαχείριση των δεδομένων εισόδου και του ΕΔΥ.

Ο διαχειριστής του ΕΔΥ θεσπίζει και εφαρμόζει κατάλληλες πολιτικές και διαδικασίες, καθώς και αποτελεσματικές οργανωτικές ρυθμίσεις για τον εντοπισμό, την κοινοποίηση, την πρόληψη, τη διαχείριση και τον περιορισμό των συγκρούσεων συμφερόντων, προκειμένου να προστατεύσει την ακεραιότητα και την ανεξαρτησία της μεθόδου προσδιορισμού του ΕΔΥ. Αυτές οι πολιτικές και διαδικασίες επανεξετάζονται και επικαιροποιούνται τακτικά.