(1)

По силата на член 14 от Директива 2011/24/ЕС Съюзът има за задача да подкрепя и улеснява сътрудничеството и обмена на информация между държавите членки, работещи в рамките на мрежа, изградена на доброволна основа и свързваща определените от държавите членки национални органи, отговарящи за електронното здравеопазване („мрежата за електронно здравеопазване“).

(2)

В Решение за изпълнение (ЕС) 2019/1765 на Комисията (2) са предвидени правилата за учредяването, управлението и функционирането на мрежата от национални органи, отговарящи за електронното здравеопазване, По силата на член 4 от посоченото решение на мрежата за електронно здравеопазване е поверена задачата да допринася за по-голяма оперативна съвместимост на националните системи за информационни и комуникационни технологии и за трансграничната преносимост на електронните данни за здравословното състояние при трансгранично здравно обслужване.

(3)

В контекста на кризата с общественото здраве, причинена от пандемията от COVID-19, държавите членки разработиха мобилни приложения, които подпомагат проследяването на контактите и дават възможност на потребителите на такива приложения да бъдат предупреждавани с оглед предприемането на подходящи действия, като например тестване или самоизолиране, ако евентуално са били изложени на вируса в непосредствена близост до друг потребител на такива приложения, който е дал положителен резултат при тестване. Тези приложения се основават на Bluetooth технологията с цел откриване на близки контакти между различни устройства. Тъй като ограниченията за пътуванията между държавите членки бяха премахнати от юни 2020 г. насам, следва да се постигне по-голяма оперативна съвместимост на националните системи за информационни и комуникационни технологии между държавите членки, участващи в мрежата за електронно здравеопазване, чрез изграждане на цифрова инфраструктура, даваща възможност за оперативна съвместимост между националните мобилни приложения, подпомагащи проследяването на контактите и предупреждаването.

(4)

Комисията оказва подкрепа на държавите членки във връзка с посочените по-горе мобилни приложения. На 8 април 2020 г. Комисията прие Препоръка относно общ инструментариум на Съюза за използване на технологии и данни за борба с кризата, породена от COVID-19, и за нейното преодоляване, и по-специално относно мобилните приложения и използването на анонимизирани данни за мобилността (наричана по-долу „Препоръката на Комисията“) (3). Държавите членки, участващи в мрежата за електронно здравеопазване, приеха с подкрепата на Комисията общ инструментариум на ЕС за държавите членки относно мобилните приложения, подпомагащи проследяването на контактите (4), както и насоки за оперативна съвместимост за одобрените мобилни приложения за проследяване на контакти в ЕС (5). В инструментариума са разяснени националните изисквания във връзка с националните мобилни приложения за проследяване на контактите и предупреждаване, като по-специално се уточнява, че същите следва да се използват на доброволна основа, да са одобрени от компетентния национален орган по въпросите на здравеопазването, да осигуряват зачитане на неприкосновеността на личния живот и да бъдат премахвани, веднага щом отпадне необходимостта от тях. След последното развитие на кризата с COVID-19 Комисията (6) и Европейският комитет по защита на данните (7) издадоха поотделно указания във връзка със защитата на данните в рамките на мобилните приложения и инструментите за проследяване на контактите. Разработването на мобилните приложения на държавите членки и на цифровата инфраструктура, която позволява тяхната оперативна съвместимост, се основава на общия инструментариум на ЕС, на посочените по-горе насоки и на техническите спецификации, договорени в рамките на мрежата за електронно здравеопазване.

(5)

За да се спомогне за оперативната съвместимост на националните мобилни приложения за проследяване на контактите и предупреждаване, държавите членки, участващи в мрежата за електронно здравеопазване, които решиха да задълбочат на доброволна основа сътрудничеството помежду си в тази област, разработиха с подкрепата на Комисията цифрова инфраструктура под формата на ИТ инструмент за обмен на данни. Тази цифрова инфраструктура е наречена „федерираният портал“.

(6)

Настоящото решение съдържа разпоредби относно ролята на участващите държави членки и на Комисията във връзка с функционирането на федерирания портал за целите на трансграничната оперативна съвместимост на националните мобилни приложения за проследяване на контактите и предупреждаване.

(7)

Обработката на личните данни на потребителите на мобилни приложения за проследяване на контактите и предупреждаване, за която носят отговорност държавите членки или други публични организации или официални органи в държавите членки, следва да се извършва в съответствие с Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета (8) („Общия регламент относно защитата на данните“) и Директива 2002/58/ЕО на Европейския парламент и на Съвета (9). Обработката на личните данни, за която носи отговорност Комисията, за целите на управлението и гарантирането на сигурността на федерирания портал следва да се извършва в съответствие с Регламент (ЕС) 2018/1725 на Европейския парламент и на Съвета (10).

(8)

Федерираният портал следва да бъде под формата на защитена ИТ инфраструктура, осигуряваща общ интерфейс, посредством който определените национални или официални органи да могат да обменят минимален набор от данни във връзка с контактите с лица, заразени със SARS-CoV-2, за да информират останалите за евентуалната им експозиция на тази инфекция, и стимулираща чрез улесняване на обмена на релевантна информация ефикасното сътрудничество между държавите членки в областта на здравното обслужване.

(9)

Поради това в настоящото решение следва да се определят редът и условията за трансграничен обмен на данни между определените национални или официални органи посредством федерирания портал в рамките на ЕС.

(10)

Участващите държави членки, представлявани от определените национални или официални органи, заедно определят целта и средствата за обработване на лични данни посредством федерирания портал и поради това изпълняват ролята на съвместни администратори. В член 26 от Общия регламент относно защитата на данните се предвижда задължение за съвместните администратори на операции по обработване на лични данни да определят по прозрачен начин съответните си отговорности за изпълнение на задълженията по посочения регламент. В него също така се предвижда възможността тези отговорности да са определени от правото на Съюза или правото на държава членка, което е приложимо спрямо администраторите. Всеки от администраторите следва да гарантира, че разполага с правно основание на национално равнище за обработването на данни в рамките на федерирания портал.

(11)

Комисията, в качеството си на доставчик на технически и организационни решения за федерирания портал, обработва псевдонимизирани лични данни от името на участващите в рамките на федерирания портал като съвместни администратори държави членки и поради това е обработващ лични данни. По силата на член 28 от Общия регламент относно защитата на данните и член 29 от Регламент (ЕС) 2018/1725 обработването от страна на обработващия лични данни се урежда с договор или с правен акт съгласно правото на Съюза или правото на държава членка, който е задължителен за обработващия лични данни спрямо администратора и който уточнява самата обработка. С настоящото решение се определят правилата за обработка от Комисията в качеството ѝ на обработващ лични данни.

(12)

При обработването на лични данни в рамките на федерирания портал Комисията е обвързана от Решение (ЕС, Евратом) 2017/46 на Комисията (11).

(13)

Предвид това, че целите, за които администраторите обработват лични данни в рамките на националните мобилни приложения за проследяване на контактите и предупреждаване, не изискват непременно идентифициране на отделния субект на данни, възможно е администраторите невинаги да са в състояние да гарантират прилагането на правата на субектите на данни. Поради това правата, посочени в членове 15—20 от Общия регламент относно защитата на данните, може да не се прилагат, когато са изпълнени условията по член 11 от същия регламент.

(14)

Съществуващото приложение към Решение за изпълнение (ЕС) 2019/1765 е необходимо да бъде преномерирано поради добавянето на две нови приложения.

(15)

Поради това Решение за изпълнение (ЕС) 2019/1765 следва да бъде съответно изменено.

(16)

Предвид неотложния характер на ситуацията, породена от пандемията от COVID-19, настоящото решение следва да се прилага от деня след деня на публикуването му в Официален вестник на Европейския съюз.

(17)

В съответствие с член 42, параграф 1 от Регламент (ЕС) 2018/1725 беше проведена консултация с Европейския надзорен орган по защита на данните, който на 9 юли 2020 г. излезе със становище.

(18)

Мерките, предвидени в настоящото решение, са съобразени със становището на комитета, създаден съгласно член 16 от Директива 2011/24/ЕС,

1)

В член 2, параграф 1 се добавят следните букви ж), з), и), й), к), л), м), н) и о):

(*1)  Решение № 1082/2013/ЕС на Европейския парламент и на Съвета от 22 октомври 2013 г. за сериозните трансгранични заплахи за здравето и за отмяна на Решение № 2119/98/ЕО (ОВ L 293, 5.11.2013 г., стр. 1).“ "

2)

В член 4, параграф 1 се добавя следната буква з):

3)

В член 6, параграф 1 се добавят следните букви е) и ж):

4)

Член 7 се изменя, както следва:

5)

Вмъква се следният член 7а:

6)

Приложението става приложение I.

7)

Добавят се приложения II и III, чийто текст се съдържа в приложението към настоящото решение.