(1)

Kommissionens gennemførelsesafgørelse (EU) 2021/858 (2) ændrede gennemførelsesafgørelse (EU) 2017/253 (3) ved etablering af en teknisk infrastruktur for at muliggøre sikker, rettidig og effektiv udveksling af personoplysninger, som er indsamlet via en kontaktopsporingsformular mellem medlemsstaternes kompetente myndigheder for systemet for tidlig varsling og reaktion — kaldet »platformen til udveksling af kontaktopsporingsformularer«. En sådan teknisk infrastruktur muliggør overførsel af oplysninger fra medlemsstaternes eksisterende nationale digitale kontaktopsporingssystemer til andre kompetente myndigheder for systemet for tidlig varsling og reaktion på en interoperabel og automatisk måde.

(2)

Platformen til udveksling af kontaktopsporingsformularer gør det muligt for medlemsstaternes kompetente myndigheder for systemet for tidlig varsling og reaktion at udveksle veldefinerede sæt af data indsamlet via kontaktopsporingsformularer udelukkende med henblik på, at nævnte myndigheder kan foretage SARS-CoV-2-kontaktopsporing hos eksponerede personer. Den muliggør også udveksling af andre begrænsede epidemiologiske data, der er nødvendige for kontaktopsporingen, i overensstemmelse med minimeringsprincippet for behandling af personoplysninger.

(3)

Gennemførelsesafgørelse (EU) 2017/253 muliggør på nuværende tidspunkt ikke udveksling af personoplysninger vedrørende personer, som har udfyldt en kontaktopsporingsformular og har været i tæt kontakt (4) med en smittet passager, som også har udfyldt en kontaktopsporingsformular, selv om udvekslingen af sådanne oplysninger i henhold til artikel 9, stk. 1, i afgørelse nr. 1082/2013/EU er nødvendige for en effektiv kontaktopsporing, når der er konstateret et positivt tilfælde af covid-19.

(4)

Udvekslingen af oplysninger vedrørende sådanne eksponerede personer er nødvendig, hvis disse personer er på et bestemmelsessted i et begrænset tidsrum, og bestemmelsesmedlemsstatens kompetente myndighed derfor ikke kan kontakte og teste disse personer under deres ophold. Udveksling af sådanne oplysninger er også nødvendig, hvis bopælsmedlemsstatens myndigheder for systemet for tidlig varsling og reaktion har kompetence til at kontakte og give yderligere instrukser til de eksponerede personer. I sådanne situationer, og hvis personerne også har udfyldt kontaktopsporingsformulerer, bør den medlemsstat, som har identificeret en smittet passager, og som har iværksat kontaktopsporingsforanstaltningerne, anvende platformen til udveksling af kontaktopsporingsformularer til at sende varslinger til de eksponerede personers første afgangsmedlemsstat eller sidste afgangsmedlemsstat eller bopælsmedlemsstat. De personoplysninger, der udveksles i disse tilfælde, bør begrænses til identifikations- og kontaktoplysninger.

(5)

For at sikre, at personoplysninger vedrørende smittede passagerer og personoplysninger vedrørende eksponerede personer er tydeligt adskilte, bør de kompetente myndigheder for systemet for tidlig varsling og reaktion angive, hvorvidt de udvekslede oplysninger vedrører en smittet person eller en eksponeret person.

(6)

Udvekslingen af personoplysninger vedrørende eksponerede personer bør være underlagt samme krav til beskyttelse af personoplysninger som de krav, der gælder for udvekslingen af personoplysninger vedrørende smittede passagerer.

(7)

De kompetente myndigheder for systemet for tidlig varsling og reaktion bør kun dele de oplysninger, de har, for de forskellige dele af rejsen, for hvilke medlemsstaterne indsamler oplysninger i deres kontaktopsporingsformularer, hvis det er nødvendigt at identificere eksponerede personer. Det bør præciseres, at medlemsstaterne ikke er forpligtet til at indsamle oplysninger om alle delstrækninger af en rejse.

(8)

Medlemsstaternes nationale kontaktopsporingssystemer kan midlertidigt være utilgængelige i vise situationer, f.eks. på grund af tekniske forstyrrelser. I disse tilfælde bør de kompetente myndigheder for systemet for tidlig varsling og reaktion via platformen til udveksling af kontaktopsporingsoplysninger kunne udveksle samme personoplysninger fra andre kilder end deres nationale kontaktopsporingsformularer, nemlig fra transportvirksomheder, fra den smittede passager eller fra eksponerede personer. Indsamlingen af personoplysninger fra disse kilder bør baseres på national lovgivning og være i overensstemmelse med Europa-Parlamentets og Rådets forordning (EU) 2016/679 (5).

(9)

I bilag I til gennemførelsesafgørelse (EU) 2021/858 defineres det minimumssæt af kontaktopsporingsformulardata, der skal indsamles via den nationale kontaktopsporingsformular, som er nødvendig for effektiv grænseoverskridende kontaktopsporing på baggrund af kontaktopsporingsformulardata. Det bør præciseres i bilag I, at afgangsstedet og ankomststedet samt afgangstidspunktet ikke er nødvendigt, hvis de oplysninger kan udledes af transportmidlets identifikationsnummer, da de oplysninger er tilstrækkelige med henblik på kontaktopsporing.

(10)

Gennemførelsesafgørelse (EU) 2017/253 bør derfor ændres.

(11)

Den Europæiske Tilsynsførende for Databeskyttelse er blevet hørt i overensstemmelse med artikel 42, stk. 1, i forordning (EU) 2018/1725 og afgav en udtalelse den 13. juli 2021.

(12)

Foranstaltningerne i denne afgørelse er i overensstemmelse med udtalelse fra Udvalget for Alvorlige Grænseoverskridende Sundhedstrusler, der er nedsat ved artikel 18 i afgørelse nr. 1082/2013/EU —

1)

Artikel 2a, stk. 1, første afsnit, affattes således:

»Der oprettes under systemet for tidlig varsling og reaktion en platform til sikker udveksling af kontaktopsporingsformulardata om smittede passagerer og eksponerede personer, så de kompetente myndigheder for systemet for tidlig varsling og reaktion kan foretage SARS-CoV-2-kontaktopsporing hos eksponerede personer (»platformen til udveksling af kontaktopsporingsformularer«).«

2)

Artikel 2b ændres således:

3)

Bilag I ændres som angivet i bilaget til nærværende afgørelse.