Σημαντικές αλλαγές έρχονται στη διαδικασία αντικατάστασης κάρτας SIM στους τηλεπικοινωνιακούς παρόχους στην Ελλάδα, καθώς και στη φορητότητα αριθμού, αλλά και σε πλήθος άλλων διαδικασιών, με βασικό στόχο την ενισχυμένη προστασία των προσωπικών δεδομένων. Πιο συγκεκριμένα, μέσω ενός νέου κανονισμού που εισάγει η Αρχή Διασφάλισης του Απορρήτου των Επικοινωνιών (ΑΔΑΕ), καθιερώνεται μηχανισμός πιστοποίησης δύο παραγόντων πριν από την ολοκλήρωση των σχετικών αιτημάτων.
Οι νέοι κανόνες, οι οποίοι θα τεθούν σε ισχύ σε 2 μήνες, αφορούν όλους τους συνδρομητές, ανεξάρτητα από τον τρόπο εξυπηρέτησης, είτε αυτοί συναλλάσσονται μέσω φυσικών καταστημάτων, είτε τηλεφωνικά, είτε μέσω των ψηφιακών εφαρμογών των παρόχων, όπως το My Cosmote, το My Vodafone ή το My Nova App.
Ο εν λόγω κανονισμός, ο οποίος δημοσιεύτηκε σε ΦΕΚ στις 8 Σεπτεμβρίου 2026, (237/08-09-2026 Κανονισμός για τη λήψη μέτρων ασφάλειας κατά την εξυπηρέτηση αιτημάτων συνδρομητών ή χρηστών που σχετίζονται με πρόσβαση σε δεδομένα επικοινωνίας) αφορά μεταξύ άλλων την αλλαγή ή την αντικατάσταση κάρτας SIM ή eSIM, την επαναποστολή QR code για eSIM, τη φορητότητα του αριθμού, την ενεργοποίηση ή απενεργοποίηση προώθησης και φραγής, το κλείδωμα ή ξεκλείδωμα της SIM, την επαναφορά του PIN και την ανάκτηση του PUK, την ενεργοποίηση και απενεργοποίηση του τηλεφωνητή, την αλλαγή κωδικών πρόσβασης σε υπηρεσίες του παρόχου, την ενεργοποίηση ή απενεργοποίηση του ηλεκτρονικού λογαριασμού, την αναλυτική κατάσταση κλήσεων, καθώς και την αλλαγή στοιχείων επικοινωνίας και ταυτοποίησης.
Τα δύο επίπεδα ταυτοποίησης
Στο πρώτο επίπεδο ταυτοποίησης, ο μηχανισμός ελέγχου των στοιχείων ταυτότητας του συνδρομητή διαφέρει ανάλογα με τον τρόπο εξυπηρέτησης:
- Φυσικό κατάστημα: Απαιτείται η επίδειξη εγγράφου ταυτοπροσωπίας και η αντιπαραβολή τουλάχιστον 3 στοιχείων με τη βάση δεδομένων του παρόχου.
- Τηλεφωνική εξυπηρέτηση: Απαιτείται η επιβεβαίωση τουλάχιστον 3 στοιχείων ταυτοποίησης του συνδρομητή.
- Εφαρμογή ή website: Χρησιμοποιούνται οι ενσωματωμένοι μηχανισμοί ασφαλούς αυθεντικοποίησης του παρόχου.
Στο δεύτερο επίπεδο, ο συνδρομητής θα πρέπει ο ίδιος να εγκρίνει ενεργά την ενέργεια που αιτείται. Αυτό μπορεί να πραγματοποιηθεί μέσω τηλεφωνικής κλήσης, SMS, email σε επαληθευμένη διεύθυνση ηλεκτρονικού ταχυδρομείου, χρήσης OTP (One-Time Password), μοναδικού κωδικού που έχει δοθεί στον συνδρομητή ή έγκρισης μέσα από την επίσημη εφαρμογή του παρόχου.
Το σχετικό ΦΕΚ προβλέπει επίσης ότι η χρήση επίσημων ψηφιακών υποδομών, όπως για παράδειγμα το gov.gr, μπορεί να αξιοποιείται για την ψηφιακή ταυτοποίηση και συγκατάθεση του συνδρομητή, λογιζόμενη ως πλήρης μηχανισμός ταυτοποίησης δύο επιπέδων.
Αυστηροί έλεγχοι στη φορητότητα και τήρηση αρχείων
Από την άλλη πλευρά, το νέο νομοθετικό πλαίσιο θέτει ιδιαίτερα αυστηρούς ελέγχους στη διαδικασία της φορητότητας, ορίζοντας ότι ο νέος πάροχος οφείλει να ολοκληρώσει επιτυχώς και τα δύο επίπεδα ταυτοποίησης προτού ολοκληρωθεί η μεταφορά του αριθμού.
Τέλος, οι πάροχοι υποχρεούνται να διαθέτουν καταγεγραμμένη και ασφαλή διαδικασία ταυτοποίησης, να εκπαιδεύουν κατάλληλα το προσωπικό τους, ενώ οι σχετικές τηλεφωνικές επικοινωνίες διατηρούνται για χρονικό διάστημα 1 έτους.
