Art. 10. - Ochrona danych osobowych - Rozporządzenie 2021/953 w sprawie ram wydawania, weryfikowania i uznawania interoperacyjnych zaświadczeń o szczepieniu, o wyniku testu i o powrocie do zdrowia w związku z COVID-19 (unijne cyfrowe zaświadczenie COVID) w celu ułatwienia swobodnego przemieszczania się w czasie pandemii COVID-19

Dzienniki UE

Dz.U.UE.L.2021.211.1

Akt utracił moc

Wersja od: 30 czerwca 2022 r.

Artykuł  10

Ochrona danych osobowych

1. Do przetwarzania danych osobowych prowadzonego przy wdrażaniu niniejszego rozporządzenia stosuje się rozporządzenie (UE) 2016/679.

2. Do celów niniejszego rozporządzenia dane osobowe zawarte w zaświadczeniach wydanych zgodnie z niniejszym rozporządzeniem są przetwarzane wyłącznie w celu uzyskania dostępu do informacji zawartych w zaświadczeniach i ich weryfikacji na potrzeby ułatwienia korzystania z prawa do swobodnego przemieszczania się w obrębie Unii w czasie pandemii COVID-19. Dane nie mogą być przetwarzane po zakończeniu okresu obowiązywania niniejszego rozporządzenia.

3. Dane osobowe zawarte w zaświadczeniach, o których mowa w art. 3 ust. 1, są przetwarzane przez właściwe organy państwa członkowskiego przeznaczenia lub tranzytu, lub przez podmioty świadczące transgraniczne usługi transportu pasażerskiego, zobowiązane na mocy krajowych przepisów do wdrożenia niektórych środków ochrony zdrowia publicznego w czasie pandemii COVID-19, wyłącznie w celu zweryfikowania i potwierdzenia informacji na temat zaszczepienia posiadacza, jego wyniku testu lub powrotu do zdrowia. W tym celu dane osobowe muszą być ograniczone do tego, co jest absolutnie niezbędne. Dane osobowe, do których uzyskano dostęp zgodnie z niniejszym ustępem, nie mogą być zatrzymywane.

4. Dane osobowe przetwarzane w celu wydawania zaświadczeń, o których mowa w art. 3 ust. 1, w tym wydawania nowych zaświadczeń, nie mogą być zatrzymywane przez podmiot wystawiający dłużej, niż ściśle wymaga tego ich cel, a w żadnym przypadku nie dłużej niż przez okres, przez który zaświadczenia mogą być wykorzystywane do korzystania z prawa do swobodnego przemieszczania się.

5. 28  Wykazy unieważnionych zaświadczeń wymieniane zgodnie z art. 4 ust. 2 nie mogą być zatrzymywane po zakończeniu okresu stosowania niniejszego rozporządzenia.

6. Organy lub inne wyznaczone podmioty odpowiedzialne za wydawanie zaświadczeń, o których mowa w art. 3 ust. 1, uznaje się za administratorów określonych w art. 4 pkt 7 rozporządzenia (UE) 2016/679.

7. Osoba fizyczna lub prawna, organ publiczny, agencja lub inny podmiot, który podał szczepionkę przeciwko COVID-19 lub wykonał test, w odniesieniu do którego ma zostać wydane zaświadczenie, przekazuje organom lub innym wyznaczonym podmiotom odpowiedzialnym za wydawanie zaświadczeń dane osobowe niezbędne do wypełnienia pól danych określonych w załączniku.

8. W przypadku gdy administrator, o którym mowa w ust. 6, korzysta z usług podmiotu przetwarzającego w celach, o których mowa w art. 28 ust. 3 rozporządzenia (UE) 2016/679, podmiot przetwarzający nie może przekazywać danych osobowych do państwa trzeciego.

²⁸ Art. 10 ust. 5 zmieniony przez art. 1 pkt 7 rozporządzenia nr 2022/1034 z dnia 29 czerwca 2022 r. (Dz.U.UE.L.2022.173.37) zmieniającego nin. rozporządzenie z dniem 30 czerwca 2022 r.