Recitale
(1) Identificarea unui caz pozitiv de COVID-19 în urma unui anumit traseu transfrontalier îndeplinește criteriile stabilite la articolul 9 alineatul (1) din Decizia nr. 1082/2013/UE, deoarece poate provoca în continuare o rată semnificativă a mortalității la oameni, poate crește rapid în amploare, afectează mai multe state membre și poate necesita un răspuns coordonat la nivelul Uniunii. În conformitate cu punctul 23 din Recomandarea (UE) 2020/1475 din 13 octombrie 2020 privind o abordare coordonată a restricționării liberei circulații ca răspuns la pandemia de COVID-19 (2), informațiile privind cazurile de COVID-19 detectate la sosirea unei persoane pe teritoriul unui stat membru ar trebui să fie comunicate fără întârziere autorităților din domeniul sănătății publice din țările în care persoana în cauză s-a aflat în cursul celor 14 zile anterioare, în vederea depistării contacților, utilizându-se sistemul de alertă precoce și răspuns rapid (SAPR) instituit prin articolul 8 din Decizia nr. 1082/2013/UE și operat de Centrul European de Prevenire și Control al Bolilor („ECDC”).
(2) În temeiul Recomandării (UE) 2020/1475, statele membre pot solicita persoanelor care intră pe teritoriul lor să completeze formulare de localizare a pasagerilor („PLF-uri”), în conformitate cu cerințele de protecție a datelor.
(3) Prin impunerea completării unor PLF-uri naționale în diferite formate, statele membre colectează date PLF de la pasagerii transfrontalieri care intră pe teritoriul lor. Datele colectate astfel sunt utilizate, printre altele, atunci când persoana care a completat un PLF este identificată drept un caz de COVID-19, pentru a se stabili traseul persoanei respective și pentru a se transmite informații relevante statelor membre care trebuie să efectueze proceduri de depistare a contacților în legătură cu persoanele care ar fi putut fi expuse la pasagerul infectat.
(4) Autoritățile din domeniul sănătății publice din unele state membre au făcut deja schimb de date cu caracter personal colectate prin intermediul PLF-urilor naționale în scopul depistării contacților în contextul pandemiei de COVID-19. Acest schimb s-a realizat în special prin infrastructura tehnică actuală furnizată în cadrul SAPR.
(5) Infrastructura tehnică furnizată în prezent în cadrul SAPR nu este menită încă să gestioneze volumul de date PLF care este generat de utilizarea sistematică și pe scară largă a PLF-urilor. De exemplu, aceasta nu translatează diferitele formate naționale și presupune introducerea manuală, ceea ce are efecte negative asupra promptitudinii și a eficacității de depistare a contacților. Acest lucru este valabil în special atunci când este necesar să se efectueze depistarea contacților în ceea ce privește pasagerii transfrontalieri care au călătorit cu mijloace de transport în comun cu locuri prealocate, cum ar fi aeronave, anumite trenuri, feriboturi și nave de croazieră, în cazul cărora numărul de pasageri expuși și durata expunerii la un pasager infectat ar putea fi semnificative.
(6) Prin urmare, ar trebui creată o infrastructură tehnică, denumită „platforma de schimb de date PLF”, care să facă posibil un schimb securizat, prompt și eficace de date între autoritățile competente pentru SAPR din statele membre, permițându-le acestora să transmită informații din sistemele lor naționale existente de PLF-uri digitale către alte autorități competente pentru SAPR într-o manieră interoperabilă și automată. Infrastructura ar trebui să pornească de la platforma de schimb deja dezvoltată de Agenția Uniunii Europene pentru Siguranța Aviației (AESA), chiar dacă AESA nu are niciun rol în contextul prelucrării datelor personale prin platforma de schimb de date PLF, astfel cum se stabilește în prezenta decizie de punere în aplicare. Platforma de schimb de date PLF ar trebui, de asemenea, să facă posibil schimbul de date epidemiologice limitate, necesare pentru depistarea contacților, în conformitate cu articolul 9 alineatul (3) din Decizia nr. 1082/2013/UE. Pentru a evita suprapunerea activităților sau acțiunile contradictorii cu structurile și mecanismele existente de monitorizare a amenințărilor transfrontaliere grave pentru sănătate, de alertă precoce în cazul acestora și de combatere a lor, platforma de schimb de date PLF ar trebui să fie dezvoltată în cadrul SAPR, în completarea funcționalității de mesagerie selectivă existente în sistemul respectiv.
(7) Platforma de schimb de date PLF ar trebui să fie gestionată de ECDC în conformitate cu articolul 8 din Regulamentul (CE) nr. 851/2004 al Parlamentului European și al Consiliului (3).
(8) Platforma de schimb de date PLF nu ar trebui să stocheze datele PLF și datele epidemiologice care urmează să facă obiectul schimbului.
(9) Dacă nu dispun de un sistem de PLF-uri digitale dezvoltat la nivel național, statele membre ar putea utiliza sistemul comun al UE de formular digital de localizare a pasagerilor („EUdPLF”), dezvoltat de către Acțiunea comună „EU Healthy Gateways” la solicitarea Comisiei (grantul nr. 801493) (4). Scopul EUdPLF este de a crea un punct unic de intrare și o bază de date unică pentru colectarea PLF-urilor. În viitor, EUdPLF ar trebui să fie conectat la platforma de schimb de date PLF cu unicul scop de a permite schimbul de date între statele membre care utilizează propriile sisteme naționale de PLF-uri digitale, pe de o parte, și statele membre care utilizează EUdPLF, pe de altă parte. Prezenta decizie nu reglementează instituirea EUdPLF și nici prelucrarea datelor cu caracter personal în legătură cu acesta.
(10) Prezenta decizie nu reglementează instituirea PLF-urilor naționale, aceasta fiind o chestiune care trebuie decisă de statele membre. Statele membre au libertatea să aleagă dacă să colecteze PLF-uri de la toți pasagerii care sosesc pe teritoriul lor sau numai de la pasagerii care au ca destinație finală statul membru respectiv. Pentru o depistare transfrontalieră eficace a contacților pe baza datelor PLF, statele membre trebuie să colecteze un set minim comun de date PLF prin intermediul PLF-urilor lor naționale. Prin urmare, ar trebui stabilite aceste date PLF minime. În plus, din motive de eficiență din punctul de vedere al costurilor, de durabilitate și de securitate sporită a soluției, statele membre ar trebui să aibă în vedere adoptarea unei abordări comune în ceea ce privește solicitarea de PLF-uri de la toți pasagerii, inclusiv de la cei aflați în tranzit, sau numai de la pasagerii care au ca destinație finală statul membru respectiv.
(11) Utilizarea platformei de schimb de date PLF trebuie să fie voluntară, iar statele membre ar trebui să aibă libertatea de a notifica alertele în cadrul infrastructurii tehnice a SAPR existente în prezent, temporar și cu condiția să nu compromită scopul depistării contacților.
(12) Autoritățile competente pentru SAPR ar trebui să facă schimb doar de seturi de date bine definite colectate prin intermediul PLF-urilor lor și de alte date epidemiologice limitate necesare pentru depistarea contacților, în conformitate cu principiul de minimizare a prelucrării datelor cu caracter personal. În cazul în care statul membru care notifică alerta cu privire la un pasager infectat poate identifica toate statele membre vizate, pe baza datelor PLF de care dispune, acesta ar trebui să transmită datele numai autorităților competente pentru SAPR din statele membre respective. Acesta este cazul, de exemplu, când statul membru care identifică pasagerul infectat colectează PLF-uri de la toți pasagerii, inclusiv de la pasagerii în tranzit, care sosesc pe teritoriul său cu o legătură directă de la locul inițial de plecare.
(13) În cazul în care un pasager este depistat ca fiind infectat cu SARS-CoV-2 într-un stat membru, autoritățile competente pentru SAPR din statul membru respectiv ar trebui să poată transmite autorităților competente pentru SAPR din statul membru de plecare un set limitat de date extrase din PLF-uri, care ar trebui să fie strict definit în ceea ce privește ceea ce este necesar pentru efectuarea depistării contacților persoanelor expuse în statul membru de plecare și de reședință, în cazul în care acesta este diferit de statul membru de plecare – și anume identitatea și informațiile de contact ale pasagerului infectat.
(14) În plus, în cazul în care un pasager este depistat ca fiind infectat cu SARS-CoV-2 într-un stat membru, autoritățile competente pentru SAPR din statul membru respectiv ar trebui, de asemenea, să poată partaja un set limitat de date cu autoritățile competente pentru SAPR din toate statele membre sau din statele membre vizate, în cazul în care aceste autorități dispun de informații care le permit să identifice respectivele state membre. Datele ar trebui să se limiteze la locul de plecare, locul de sosire, data plecării, tipul de mijloc de transport utilizat (de exemplu, avion, tren, autocar, feribot, navă), numărul de identificare al serviciului de transport – și anume numărul zborului, numărul trenului, numărul de înmatriculare a autocarului, numele feribotului sau al navei, numărul locului sau al cabinei pasagerului infectat și ora plecării în cazul în care datele de mai sus nu sunt suficiente pentru identificarea mijlocului de transport. Acest lucru ar trebui să le permită autorităților competente pentru SAPR din țara de destinație să stabilească dacă pe teritoriul lor au sosit pasageri expuși și, în caz afirmativ, să depisteze contacții acestora.
(15) La partajarea de date cu alte autorități competente pentru SAPR prin intermediul platformei de schimb de date PLF, autoritatea competentă pentru SAPR relevantă ar trebui să fie în măsură să adauge informații epidemiologice, limitate la ceea ce este necesar pentru a efectua depistarea contacților, și anume tipul testului de depistare a COVID-19 efectuat, varianta virusului SARS-CoV-2, data prelevării și data declanșării simptomelor.
(16) Prelucrarea datelor cu caracter personal ale pasagerilor infectați, care fac obiectul unui schimb prin intermediul platformei de schimb de date PLF, trebuie efectuată de către autoritățile competente pentru SAPR în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului (5). Prelucrarea datelor cu caracter personal pe care o efectuează ECDC în calitate de operator al platformei de schimb de date PLF în scopul depistării contacților și Comisia în calitate de subcontractant trebuie să respecte Regulamentul (UE) 2018/1725 al Parlamentului European și al Consiliului (6).
(17) Temeiul juridic pentru schimbul de date cu caracter personal ale pasagerilor infectați, inclusiv privind sănătatea, care are loc între autoritățile competente pentru SAPR în scopul depistării contacților este prevăzut la articolul 9 alineatul (1) și alineatul (3) punctul (i) din Decizia nr. 1082/2013/UE, în conformitate cu articolul 6 alineatul (1) litera (c) și cu articolul 9 alineatul (2) litera (i) din Regulamentul (UE) 2016/679. Prezenta decizie ar trebui să stabilească măsuri adecvate și specifice pentru protejarea drepturilor și libertăților persoanei vizate. Acestea ar trebui să includă măsuri referitoare la definirea seturilor de date necesare care urmează să facă obiectul unui schimb, autoritățile competente pentru SAPR cu care ar trebui să se facă schimb de date în diverse cazuri, măsurile de securitate corespunzătoare, inclusiv criptarea, și modalitățile de prelucrare a datelor între autoritățile competente naționale prin intermediul platformei de schimb de date PLF în cadrul Uniunii Europene.
(18) Autoritățile competente pentru SAPR care participă la platforma de schimb de date PLF stabilesc împreună scopul și mijloacele de prelucrare a datelor cu caracter personal în cadrul platformei de schimb de date PLF și, prin urmare, sunt operatori asociați. Articolul 26 din Regulamentul (UE) 2016/679 prevede obligația operatorilor asociați de a stabili într-un mod transparent responsabilitățile fiecăruia în ceea ce privește îndeplinirea obligațiilor care le revin în temeiul regulamentului respectiv. Articolul menționat prevede, de asemenea, posibilitatea ca aceste responsabilități să fie stabilite în dreptul Uniunii sau al statului membru care li se aplică operatorilor. Prin urmare, prezenta decizie ar trebui să stabilească rolurile și responsabilitățile respective ale operatorilor asociați.
(19) ECDC, în calitate de furnizor de soluții tehnice și organizatorice pentru platforma de schimb de date PLF, prelucrează date PLF și date epidemiologice în numele statelor membre care participă la platforma de schimb de date PLF în calitate de operatori asociați și, prin urmare, este o persoană împuternicită de operatori în înțelesul articolului 3 alineatul (12) din Regulamentul (UE) 2018/1725. În conformitate cu articolul 28 din Regulamentul (UE) 2016/679 și cu articolul 29 din Regulamentul (UE) 2018/1725, prelucrarea de către o persoană împuternicită de operator trebuie reglementată printr-un contract sau un act juridic în temeiul dreptului Uniunii sau al dreptului statului membru, care are caracter obligatoriu pentru persoana împuternicită de operator în raport cu operatorul și care precizează aspecte referitoare la prelucrare. Prin urmare, este necesar să se stabilească norme privind prelucrarea de către ECDC în calitate de persoană împuternicită de operatori.
(20) Articolul 3 alineatul (3) din Regulamentul (CE) nr. 851/2004 prevede că ECDC, Comisia și statele membre cooperează în vederea promovării coerenței efective între activitățile lor respective. În consecință, ar trebui încheiate acorduri privind nivelul serviciilor între Comisie și ECDC, pentru ca acestea să coopereze în cursul dezvoltării tehnice și al funcționării platformei de schimb de date PLF. Acordurile respective specifică repartizarea responsabilităților (organizatorice, financiare și tehnologice) între părți pentru a facilita implementarea platformei de schimb de date PLF și măsurile tehnice referitoare la funcționarea, întreținerea și dezvoltarea ulterioară a acesteia.
(21) Prin urmare, este necesar ca Decizia de punere în aplicare (UE) 2017/253 să fie modificată în consecință.
(22) Platforma de schimb de date PLF urmează să fie finanțată în anul 2021 prin Instrumentul pentru sprijin de urgență, care a fost instituit pentru a ajuta statele membre să răspundă pandemiei de coronavirus prin abordarea necesităților într-un mod strategic și coordonat la nivel european, precum și prin „Activități de sprijin pentru politica europeană în domeniul transporturilor și al drepturilor pasagerilor, inclusiv activități de comunicare”. În anul 2022, ea va fi finanțată de programul Europa Digitală.
(23) Având în vedere data preconizată pentru intrarea în funcțiune a platformei de schimb de date PLF, prezenta decizie trebuie să se aplice de la 1 iunie 2021. Schimbul de date încetează după 12 luni sau din momentul în care directorul general al Organizației Mondiale a Sănătății declară, în conformitate cu Regulamentul sanitar internațional, că urgența de sănătate publică de importanță internațională cauzată de SARS-CoV-2 a luat sfârșit, dacă această declarație a fost efectuată înainte.
(24) Exploatarea platformei de schimb de date PLF trebuie să se limiteze la controlul pandemiei de COVID-19. Cu toate acestea, exploatarea platformei de schimb de date PLF ar putea fi extinsă în viitor, printr-o decizie de modificare a deciziei de punere în aplicare, în cazul epidemiilor care ar putea impune statelor membre să facă schimb de date PLF în scopul depistării contacților, conform criteriilor stabilite la articolul 9 alineatul (1) și condițiilor prevăzute la articolul 9 alineatul (3) din Decizia nr. 1082/2013/UE.
(25) Autoritatea Europeană pentru Protecția Datelor a fost consultată în conformitate cu articolul 42 alineatul (1) din Regulamentul (UE) 2018/1725 și a emis un aviz la 6 mai 2021.
(26) Măsurile prevăzute în prezenta decizie sunt conforme cu avizul Comitetului privind amenințările transfrontaliere grave pentru sănătate instituit prin articolul 18 din Decizia nr. 1082/2013/UE,