Decyzja wykonawcza 2021/1212 zmieniająca decyzję wykonawczą (UE) 2017/253 w odniesieniu do ostrzeżeń uruchamianych w związku z poważnymi transgranicznymi zagrożeniami zdrowia oraz na potrzeby ustalania kontaktów zakaźnych osób narażonych zidentyfikowanych na podstawie kart lokalizacji pasażera

Dzienniki UE

Dz.U.UE.L.2021.263.32

Akt jednorazowy

Wersja od: 23 lipca 2021 r.

DECYZJA WYKONAWCZA KOMISJI (UE) 2021/1212

z dnia 22 lipca 2021 r.

zmieniająca decyzję wykonawczą (UE) 2017/253 w odniesieniu do ostrzeżeń uruchamianych w związku z poważnymi transgranicznymi zagrożeniami zdrowia oraz na potrzeby ustalania kontaktów zakaźnych osób narażonych zidentyfikowanych na podstawie kart lokalizacji pasażera

(Tekst mający znaczenie dla EOG)

KOMISJA EUROPEJSKA,

uwzględniając Traktat o funkcjonowaniu Unii Europejskiej,

uwzględniając decyzję Parlamentu Europejskiego i Rady nr 1082/2013/UE z dnia 22 października 2013 r. w sprawie poważnych transgranicznych zagrożeń zdrowia oraz uchylającą decyzję nr 2119/98/WE ¹ , w szczególności jej art. 8 ust. 2,

a także mając na uwadze, co następuje:

(1) Decyzją wykonawczą Komisji (UE) 2021/858 ²  zmieniono decyzję wykonawczą (UE) 2017/253 ³  poprzez ustanowienie infrastruktury technicznej umożliwiającej bezpieczną, terminową i skuteczną wymianę danych osobowych zgromadzonych za pomocą kart lokalizacji pasażera ("PLF") między właściwymi organami systemu wczesnego ostrzegania i reagowania ("EWRS") w państwach członkowskich, zwanej "platformą wymiany PLF". Taka infrastruktura techniczna umożliwia przekazywanie informacji z istniejących krajowych systemów cyfrowych PLF w państwach członkowskich innym właściwym organom EWRS w sposób interoperacyjny i automatyczny.

(2) Platforma wymiany PLF umożliwia właściwym organom EWRS w państwach członkowskich wymianę ściśle określonych zbiorów danych gromadzonych za pośrednictwem PLF wyłącznie do celów ustalania przez te organy kontaktów zakaźnych związanych z SARS-CoV-2 i dotyczących osób narażonych. Umożliwia ona również wymianę innych ograniczonych danych epidemiologicznych niezbędnych do ustalania kontaktów zakaźnych, zgodnie z zasadą minimalizacji danych w ramach przetwarzania danych osobowych.

(3) Decyzja wykonawcza (UE) 2017/253 nie umożliwia obecnie wymiany danych osobowych osób, które wypełniły PLF i pozostawały w bliskim kontakcie ⁴  z zakażonym pasażerem, który również wypełnił PLF, mimo że wymiana takich danych jest niezbędna do skutecznego ustalania kontaktów zakaźnych w następstwie stwierdzenia zakażenia COVID-19, zgodnie z wymogami art. 9 ust. 1 decyzji nr 1082/2013/UE.

(4) Wymiana danych dotyczących takich osób narażonych jest konieczna, jeżeli osoby te przebywają przez ograniczony czas w danym miejscu docelowym, w związku z czym właściwe organy EWRS w państwie członkowskim będącym miejscem zakończenia podróży nie są w stanie skontaktować się z tymi osobami ani przetestować ich podczas pobytu. Taka wymiana danych jest również konieczna w przypadku, gdy organy EWRS w państwie członkowskim, w którym znajduje się miejsce zamieszkania osób narażonych, są właściwe do kontaktowania się z takimi osobami i udzielenia im dalszych instrukcji. W takich sytuacjach i pod warunkiem, że osoby te wypełniły również PLF, państwo członkowskie, które zidentyfikowało zakażonego pasażera i podjęło działania służące ustalaniu kontaktów zakaźnych, powinno skorzystać z platformy wymiany PLF w celu wysłania ostrzeżeń do państwa członkowskiego będącego pierwotnym lub ostatnim miejscem rozpoczęcia podróży lub do państwa członkowskiego, w którym znajduje się miejsce zamieszkania tych osób narażonych. Dane osobowe podlegające wymianie w takich przypadkach powinny ograniczać się do danych identyfikacyjnych i danych kontaktowych.

(5) Aby zapewnić wyraźne rozróżnienie między danymi osobowymi dotyczącymi zakażonych pasażerów a danymi osobowymi dotyczącymi osób narażonych, właściwe organy EWRS powinny wskazać, czy dane objęte wymianą dotyczą zakażonego pasażera czy osoby narażonej.

(6) Wymiana danych osobowych osób narażonych powinna podlegać takim samym wymogom ochrony danych osobowych jak te, które mają zastosowanie do wymiany danych osobowych zakażonych pasażerów.

(7) Właściwe organy EWRS powinny wymieniać się posiadanymi danymi, które dotyczą odcinków podróży, w odniesieniu do których państwa członkowskie gromadzą informacje w swoich PLF wyłącznie w przypadku, gdy jest to konieczne do zidentyfikowania osób narażonych. Należy wyjaśnić, że państwa członkowskie nie mają obowiązku gromadzenia informacji dotyczących wszystkich odcinków podróży.

(8) Krajowe systemy PLF państw członkowskich mogą być tymczasowo niedostępne w niektórych sytuacjach, na przykład z powodu zakłóceń technicznych. W takich przypadkach właściwe organy EWRS powinny mieć możliwość wymiany za pośrednictwem platformy wymiany PLF tego samego zbioru danych osobowych pochodzących ze źródeł innych niż krajowe PLF, mianowicie od przewoźników transportowych, zakażonego pasażera lub osób narażonych. Gromadzenie danych osobowych z tych źródeł powinno opierać się na prawie krajowym i być zgodne z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 ⁵ .

(9) W załączniku I do decyzji wykonawczej (UE) 2021/858 określono minimalny zestaw danych PLF, które należy gromadzić za pośrednictwem krajowych PLF, niezbędny do skutecznego transgranicznego ustalania kontaktów w oparciu o dane PLF. W załączniku I należy wyjaśnić, że informacje na temat miejsca rozpoczęcia podróży i miejsca jej zakończenia, jak również na temat godziny rozpoczęcia podróży, nie są konieczne, jeżeli można je uzyskać na podstawie numeru identyfikacyjnego środka transportu, ponieważ informacje te są wystarczające na potrzeby ustalania kontaktów zakaźnych.

(10) Należy zatem odpowiednio zmienić decyzję wykonawczą (UE) 2017/253.

(11) Zgodnie z art. 42 ust. 1 rozporządzenia (UE) 2018/1725 skonsultowano się z Europejskim Inspektorem Ochrony Danych, który wydał opinię dnia 13 lipca 2021 r.

(12) Środki przewidziane w niniejszej decyzji są zgodne z opinią Komitetu ds. Poważnych Transgranicznych Zagrożeń Zdrowia ustanowionego na mocy art. 18 decyzji nr 1082/2013/UE,

PRZYJMUJE NINIEJSZĄ DECYZJĘ:

Artykuł  1

W decyzji wykonawczej (UE) 2017/253 wprowadza się następujące zmiany:

1) art. 2a ust. 1 akapit pierwszy otrzymuje brzmienie:

"W ramach EWRS ustanawia się platformę na potrzeby bezpiecznej wymiany danych PLF zakażonych pasażerów i osób narażonych wyłącznie do celów ustalania przez właściwe organy EWRS kontaktów zakaźnych związanych z SARS- CoV-2 i dotyczących osób narażonych (»platforma wymiany PLF«) jako uzupełnienie modułu selektywnego przekazywania wiadomości istniejącego w ramach tego systemu.";

2) w art. 2b wprowadza się następujące zmiany:

a) w ust. 1 formuła wprowadzająca otrzymuje brzmienie:

"1. Zgłaszając ostrzeżenie za pośrednictwem platformy wymiany PLF, właściwe organy EWRS w państwie członkowskim, w którym zidentyfikowano zakażonego pasażera, przekazują właściwym organom EWRS w państwie członkowskim będącym pierwotnym miejscem rozpoczęcia podróży przez zakażonego pasażera lub w państwie, w którym znajduje się jego miejsce zamieszkania - w przypadku gdy miejsce zamieszkania jest inne niż pierwotne miejsce rozpoczęcia podróży - lub państwu członkowskiemu będącemu ostatnim miejscem rozpoczęcia podróży przez zakażonego pasażera, w przypadku gdy państwo członkowskie wymaga jedynie wypełnienia PLF na ostatnim odcinku podróży, następujące dane PLF:";

b) dodaje się ustępy w brzmieniu:

"1a. Właściwe organy EWRS przekazują również za pośrednictwem platformy wymiany PLF dane PLF, o których mowa w ust. 1, dotyczące osób narażonych, właściwym organom EWRS w państwie członkowskim będącym pierwotnym miejscem rozpoczęcia podróży przez te osoby lub w państwie, w którym znajduje się ich miejsce zamieszkania, lub państwu członkowskiemu będącemu ostatnim miejscem rozpoczęcia podróży przez zakażonego pasażera, jeżeli państwo członkowskie wymaga jedynie wypełnienia PLF na ostatnim odcinku podróży, pod warunkiem że dane te zostały zgromadzone w kontekście działań służących ustalaniu kontaktów zakaźnych podjętych po zidentyfikowaniu zakażonego pasażera oraz pod warunkiem że ich przekazanie jest niezbędne na potrzeby ustalania kontaktów zakaźnych.

1b. Właściwe organy EWRS przekazujące dane, o których mowa w ust. 1 i 1a, wskazują, czy dane te dotyczą zakażonego pasażera czy osoby narażonej.";

c) ust. 2 otrzymuje brzmienie:

"2. Właściwe organy EWRS w państwie członkowskim będącym pierwotnym lub ostatnim miejscem rozpoczęcia podróży przez zakażonego pasażera lub osobę narażoną mogą przekazać otrzymane dane PLF państwu członkowskiemu, w którym pasażer lub osoba rozpoczęli podróż i które jest inne niż państwo zadeklarowane w PLF jako państwo członkowskie rozpoczęcia podróży, jeżeli posiadają dodatkowe informacje wskazujące państwo członkowskie, które powinno ustalić kontakty zakaźne.";

d) w ust. 3 wprowadza się następujące zmiany:

(i) formuła wprowadzająca otrzymuje brzmienie:

"Jeśli jest to konieczne do zidentyfikowania osób narażonych, zgłaszając ostrzeżenie za pośrednictwem platformy wymiany PLF, właściwe organy EWRS w państwie członkowskim, w którym zidentyfikowano zakażonego pasażera, przekazują właściwym organom EWRS we wszystkich państwach członkowskich następujące dane PLF w odniesieniu do każdego dostępnego odcinka podróży tego pasażera:";

(ii) lit. a) i b) otrzymują brzmienie:

"a) miejsce rozpoczęcia podróży w odniesieniu do każdego środka transportu, chyba że miejsce to można zidentyfikować na podstawie informacji, o których mowa w lit. e);

b) miejsce zakończenia podróży w odniesieniu do każdego środka transportu, chyba że miejsce to można zidentyfikować na podstawie informacji, o których mowa w lit. e);";

(iii) lit. g) otrzymuje brzmienie:

"g) godzinę rozpoczęcia podróży w odniesieniu do każdego środka transportu, chyba że godzinę tę można zidentyfikować na podstawie informacji, o których mowa w lit. e).";

e) dodaje się ustęp w brzmieniu:

"6. Jeżeli krajowy system PLF państwa członkowskiego jest tymczasowo niedostępny, właściwe organy EWRS w państwie członkowskim, które zebrało dane osobowe, o których mowa w ust. 1, 3 i 5, od przewoźników transportowych, zakażonego pasażera lub osoby narażonej na podstawie prawa krajowego, mogą w okresie tymczasowej niedostępności przekazywać takie dane za pośrednictwem platformy wymiany PLF do celów ustalania kontaktów zakaźnych.";

3) w załączniku I wprowadza się zmiany określone w załączniku do niniejszej decyzji.

Artykuł  2

Niniejsza decyzja wchodzi w życie trzeciego dnia po jej opublikowaniu w Dzienniku Urzędowym Unii Europejskiej.

Sporządzono w Brukseli dnia 22 lipca 2021 r.

	W imieniu Komisji
	Ursula VON DER LEYEN
	Przewodnicząca

ZAŁĄCZNIK

W załączniku I do decyzji wykonawczej (UE) 2017/253 wprowadza się następujące zmiany:

1) uchyla się pkt 7;

2) w pkt 8 wprowadza się następujące zmiany:

a) formuła wprowadzająca otrzymuje brzmienie:

"następujące informacje dotyczące każdego odcinka podróży, w odniesieniu do którego państwo członkowskie wymaga wypełnienia PLF:";

b) lit. a) i b) otrzymują brzmienie:

"a) miejsce rozpoczęcia podróży, chyba że miejsce to można zidentyfikować na podstawie informacji, o których mowa w lit. f);

b) miejsce zakończenia podróży, chyba że miejsce to można zidentyfikować na podstawie informacji, o których mowa w lit. f);";

c) lit. e) otrzymuje brzmienie:

"e) godzinę rozpoczęcia podróży, chyba że godzinę tę można zidentyfikować na podstawie informacji, o których mowa w lit. f);".

¹ Dz.U. L 293 z 5.11.2013, s. 1.

² Decyzja wykonawcza Komisji (UE) 2021/858 z dnia 27 maja 2021 r. zmieniająca decyzję wykonawczą (UE) 2017/253 w odniesieniu do ostrzeżeń uruchamianych w związku z poważnymi transgranicznymi zagrożeniami zdrowia oraz na potrzeby ustalania kontaktów zakaźnych pasażerów zidentyfikowanych na podstawie kart lokalizacji pasażera (Dz.U. L 188 z 28.5.2021, s. 106).

³ Decyzja wykonawcza Komisji (UE) 2017/253 z dnia 13 lutego 2017 r. ustanawiająca procedury powiadamiania o zagrożeniach w ramach systemu wczesnego ostrzegania i reagowania ustanowionego w odniesieniu do poważnych transgranicznych zagrożeń zdrowia oraz procedury wymiany informacji, przeprowadzania konsultacji i koordynacji działań podejmowanych w odpowiedzi na takie zagrożenia zgodnie z decyzją Parlamentu Europejskiego i Rady nr 1082/2013/UE (Dz.U. L 37 z 14.2.2017, s. 23).

⁴ Europejskie Centrum ds. Zapobiegania i Kontroli Chorób ("ECDC") przedstawiło wytyczne dotyczące definicji bliskiego kontaktu. Zob. dokument ECDC z 18 listopada 2020 r.: "Ustalanie kontaktów zakaźnych: zarządzanie zdrowiem publicznym osób, w tym pracowników służby zdrowia, mających kontakt z przypadkami COVID-19 w Unii Europejskiej - trzecia aktualizacja".

⁵ Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz.U. L 119 z 4.5.2016, s. 1).