Recitale
(1) Decizia 2000/57/CE a Comisiei din 22 decembrie 1999 privind sistemul de alertă precoce și de reacție pentru prevenirea și controlul bolilor transmisibile în temeiul Deciziei nr. 2119/98/CE a Parlamentului European și a Consiliului (2) definește evenimentele legate de bolile transmisibile care trebuie să fie comunicate de autoritățile competente din domeniul sănătății publice ale statelor membre către sistemul de alertă precoce și de reacție al rețelei comunitare și stabilește procedurile generale pentru schimbul de informații privind aceste evenimente, pentru consultare și pentru coordonarea măsurilor între statele membre în legătură cu Comisia.
(2) De asemenea, Decizia 2000/57/CE solicită autorităților competente din domeniul sănătății publice din fiecare stat membru să colecteze și să schimbe toate informațiile necesare cu privire la evenimentele referitoare la bolile transmisibile, folosind, de exemplu, sistemul național de control, componenta epidemiologică a rețelei comunitare sau orice alt sistem comunitar de colectare.
(3) Prevenirea și controlul bolilor transmisibile este definită în Decizia nr. 2119/98/CE ca un ansamblu de măsuri, inclusiv investigațiile epidemiologice, luate de autoritățile competente din domeniul sănătății publice din statele membre pentru prevenirea și oprirea răspândirii bolilor transmisibile. Aceste măsuri se referă la activitățile de identificare a contactelor și, împreună cu orice informații relevante cu privire la un eveniment legat de bolile transmisibile, care sunt în posesia autorității naționale competente din domeniul sănătății publice, sunt transmise fără întârziere tuturor celorlalte state membre și Comisiei. În plus, în principiu, un stat membru care intenționează să ia măsuri informează în prealabil rețeaua comunitară cu privire la natura și domeniul de aplicare al acelor măsuri, consultă celelalte state membre și coordonează acele acțiuni cu ele, în legătură cu Comisia.
(4) Decizia 2000/57/CE ar trebui să reflecte în mod clar dispozițiile Deciziei nr. 2119/98/CE privind măsurile luate sau prevăzute a fi adoptate pentru a preveni și opri răspândirea bolilor transmisibile.
(5) În plus, intrarea în vigoare a Regulamentului sanitar internațional (2005) solicită comunității internaționale să furnizeze un răspuns în domeniul sănătății publice la răspândirea internațională a bolilor prin modalități care sunt proporționale cu riscurile pe care le prezintă pentru sănătatea publică și limitate la acestea și care evită interferențele inutile cu traficul și comerțul internaționale.
(6) În cazul în care are loc un eveniment legat de bolile transmisibile cu o dimensiune potențial comunitară și care face necesare măsuri de identificare a contactelor, statele membre colaborează între ele, în legătură cu Comisia, prin intermediul sistemului de alertă precoce și de reacție, în scopul de a identifica persoanele infectate și care pot fi în pericol. O astfel de colaborare poate implica un schimb de date sensibile cu caracter personal, între statele membre vizate de procedura de identificare a contactelor, a cazurilor umane confirmate sau suspectate.
(7) Prelucrarea datelor cu caracter personal legate de sănătate este, în principiu, interzisă prin dispozițiile Directivei 95/46/CE a Parlamentului European și a Consiliului din 24 octombrie 1995 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date (3) și ale Regulamentului (CE) nr. 45/2001 al Parlamentului European și al Consiliului din 18 decembrie 2000 privind protecția persoanelor fizice cu privire la prelucrarea datelor cu caracter personal de către instituțiile și organele comunitare și privind libera circulație a acestor date (4). În plus, articolul 11 din Decizia nr. 2119/98/CE prevede, între altele, că dispozițiile sale se aplică fără să aducă atingere Directivei 95/46/CE.
(8) Din motive de sănătate publică, prelucrarea acestor date este reglementată de derogarea acordată prin articolul 8 alineatul (3) din Directiva 95/46/CE și prin articolul 10 alineatul (3) din Regulamentul (CE) nr. 45/2001, în măsura în care este necesară în scopuri legate de medicina preventivă, de stabilire a diagnosticelor medicale, de administrare a unor îngrijiri sau tratamente sau de gestionare a serviciilor de asistență medicală și atunci când aceste date sunt prelucrate de un cadru medical supus secretului profesional, în conformitate cu dreptul intern sau cu normele stabilite de organismele naționale competente sau de altă persoană supusă, de asemenea, unei obligații echivalente în ceea ce privește secretul. Mai mult, articolul 23 alineatul (1) din Regulamentului sanitar internațional (2005), care a intrat în vigoare la 15 iunie 2007, prevede că statele care fac parte din Organizația Mondială a Sănătății (OMS) pot solicita, din motive de sănătate publică, inclusiv din motive de identificare a contactelor, la sosire sau la plecare, anumite date privind călătorii.
(9) În plus, prelucrarea datelor cu caracter personal în sensul identificării contactelor ar trebui să fie considerată legală în măsura în care este necesară pentru a proteja interesele vitale ale persoanei vizate, în conformitate cu articolul 7 litera (d) din Directiva 95/46/CE și cu articolul 5 litera (e) din Regulamentul (CE) nr. 45/2001, cât și pentru executarea unei sarcini de interes public, în conformitate cu articolul 7 litera (e) din directiva respectivă și cu articolul 5 litera (a) din regulamentul respectiv.
(10) Comisia, Centrul European de Prevenire și Control al Bolilor și statele membre ar trebui să stabilească garanții corespunzătoare în legătură cu prelucrarea datelor cu caracter personal în sensul identificării contactelor, în special referitor la utilizarea derogării de la dispozițiile Directivei 95/46/CE și ale Regulamentului (CE) nr. 45/2001, asigurând că acestea prelucrează datele cu caracter personal în cadrul sistemului de alertă precoce și de reacție în conformitate cu Regulamentul (CE) nr. 45/2001 și, respectiv, Directiva 95/46/CE.
(11) În special atunci când comunică date cu caracter personal în cadrul sistemului de alertă precoce și de reacție pentru a preveni și opri răspândirea bolilor transmisibile, autoritățile competente din domeniul sănătății publice din statele membre și Comisia ar trebui să se asigure că aceste date sunt adecvate și relevante, că nu sunt excesive în raport cu scopul respectiv, că nu sunt prelucrate în alte scopuri, că sunt exacte, actualizate când este necesar și păstrate doar atât cât este necesar pentru scopul respectiv; ele ar trebui, de asemenea, să se asigure că persoanele care fac obiectul identificării contactelor sunt informate în mod corespunzător cu privire la natura prelucrării, a datelor prelucrate, a drepturilor de acces și că rectifică datele care îi vizează, cu excepția cazului în care acest lucru se dovedește imposibil sau implică un efort disproporționat, și că sunt puse în aplicare nivelurile corespunzătoare de confidențialitate și securitate în cadrul sistemul de alertă precoce și de reacție pentru a proteja prelucrarea acestor date.
(12) În raportul său din 2007 (5) privind funcționarea sistemului de alertă precoce și de reacție, Comisia a scos în evidență necesitatea introducerii în cadrul sistemului de alertă precoce și de reacție a unei funcționalități de mesagerie selectivă pentru a garanta un canal de comunicare exclusivă doar între statele membre vizate de evenimentele specifice legate, între altele, de activitățile de identificare a contactelor. Utilizarea acestei funcționalități selective oferă garanții corespunzătoare de fiecare dată când datele cu caracter personal sunt comunicate prin intermediul sistemului de alertă precoce și de reacție și ar trebui să asigure că, pentru punerea în aplicare a prezentei decizii, doar datele cu caracter personal adecvate, relevante și care nu sunt excesive circulă în cadrul sistemului de alertă precoce și de reacție, în conformitate cu articolul 4 alineatul (1) litera (c) din Regulamentul (CE) nr. 45/2001 și cu articolul 6 alineatul (1) litera (c) din Directiva 95/46/CE. Din aceste motive, utilizarea funcționalității de mesagerie selectivă ar trebui să se limiteze la notificările care implică comunicarea datelor cu caracter personal relevante, în scopul de a fi compatibile cu obligațiile statelor membre, în conformitate cu articolele 4, 5 și 6 din Decizia nr. 2119/98/CE.
(13) Măsurile prevăzute de prezenta decizie sunt conforme cu avizul comitetului constituit în conformitate cu articolul 7 din Decizia nr. 2119/98/CE,