Recitale
(1) Decizia de punere în aplicare (UE) 2021/858 a Comisiei (2) a modificat Decizia de punere în aplicare (UE) 2017/253 a Comisiei (3) prin instituirea unei infrastructuri tehnice menite să permită schimbul securizat, prompt și eficace de date cu caracter personal colectate prin intermediul unui formular de localizare a pasagerilor („PLF”) între autoritățile competente pentru sistemul de alertă precoce și răspuns rapid („SAPR”) din statele membre, denumită „platforma de schimb de date PLF”. O astfel de infrastructură tehnică permite transmiterea de informații din sistemele naționale existente de PLF-uri digitale ale statelor membre către alte autorități competente pentru SAPR, într-un mod interoperabil și automat.
(2) Platforma de schimb de date PLF permite autorităților competente pentru SAPR din statele membre să facă schimb de seturi de date bine definite colectate prin intermediul PLF-urilor, exclusiv în scopul depistării contacților persoanelor expuse la SARS-CoV-2 de către autoritățile respective. Platforma permite, de asemenea, schimbul altor date epidemiologice limitate necesare pentru depistarea contacților, în conformitate cu principiul reducerii la minimum a prelucrării datelor cu caracter personal.
(3) Decizia de punere în aplicare (UE) 2017/253 nu permite în prezent schimbul de date cu caracter personal ale persoanelor care au completat un PLF și care au fost în contact apropiat (4) cu un pasager infectat care a completat, de asemenea, un PLF, chiar dacă schimbul de astfel de date este necesar pentru o depistare eficace a contacților în urma identificării unui caz pozitiv de COVID-19, necesară în temeiul articolului 9 alineatul (1) din Decizia 1082/2013/UE.
(4) Schimbul de date referitoare la astfel de persoane expuse este necesar în cazul în care persoanele respective rămân pentru o perioadă limitată într-o anumită destinație și, prin urmare, autoritățile competente pentru SAPR din statul membru de destinație nu sunt în măsură să contacteze și să testeze aceste persoane în timpul șederii lor. Acest schimb de date este, de asemenea, necesar dacă autoritățile competente pentru SAPR din statul membru de reședință au competența de a contacta și de a furniza instrucțiuni suplimentare persoanelor expuse. În astfel de situații și cu condiția ca persoanele respective să fi completat, de asemenea, un PLF, statul membru care a identificat un pasager infectat și a inițiat măsurile de depistare a contacților ar trebui să utilizeze platforma de schimb de date PLF pentru a trimite alerte către statul membru al plecării inițiale sau al ultimei plecări sau către statul membru de reședință al persoanelor expuse respective. Datele cu caracter personal care urmează să fie schimbate în astfel de cazuri ar trebui să se limiteze la datele de identificare și de contact.
(5) Pentru a se asigura că datele cu caracter personal referitoare la pasagerii infectați și datele cu caracter personal referitoare la persoanele expuse sunt clar diferențiate, autoritățile competente pentru SAPR ar trebui să indice dacă datele schimbate se referă la un pasager infectat sau la o persoană expusă.
(6) Schimbul de date cu caracter personal ale persoanelor expuse ar trebui să facă obiectul acelorași cerințe de protecție a datelor cu caracter personal ca cele care se aplică schimbului de date cu caracter personal ale pasagerilor infectați.
(7) Autoritățile competente pentru SAPR ar trebui să partajeze datele de care dispun, în legătură cu segmentele unui traseu pentru care statele membre colectează informații în PLF, numai în cazul în care acest lucru este necesar pentru identificarea persoanelor expuse. Ar trebui clarificat faptul că statele membre nu au obligația de a colecta informații pentru toate segmentele unui traseu.
(8) Sistemele naționale PLF ale statelor membre pot fi temporar indisponibile în anumite situații, de exemplu, din cauza unor perturbări tehnice. În aceste cazuri, autoritățile competente pentru SAPR ar trebui să poată partaja, prin intermediul platformei de schimb de date PLF, același set de date cu caracter personal provenite din alte surse decât formularele PLF naționale, și anume de la operatorii de transport, de la pasagerii infectați sau de la persoanele expuse. Colectarea datelor cu caracter personal din aceste surse ar trebui să se bazeze pe legislația națională și să respecte Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului (5).
(9) Decizia de punere în aplicare (UE) 2021/858 definește, în anexa I, setul minim de date PLF care trebuie colectate prin intermediul PLF-ului național, necesar pentru o depistare transfrontalieră eficace a contacților pe baza datelor PLF. Ar trebui să se clarifice în anexa I că locul de plecare și de sosire, precum și ora plecării, nu sunt necesare în cazul în care informațiile respective pot fi obținute din numărul de identificare al mijlocului de transport, deoarece informația respectivă este suficientă în scopul depistării contacților.
(10) Prin urmare, Decizia de punere în aplicare (UE) 2017/253 trebuie să fie modificată în consecință.
(11) Autoritatea Europeană pentru Protecția Datelor a fost consultată în conformitate cu articolul 42 alineatul (1) din Regulamentul (UE) 2018/1725 și a emis un aviz la 13 iulie 2021.
(12) Măsurile prevăzute în prezenta decizie sunt conforme cu avizul Comitetului privind amenințările transfrontaliere grave pentru sănătate instituit prin articolul 18 din Decizia nr. 1082/2013/UE,