(1)

Με την εκτελεστική απόφαση (ΕΕ) 2021/858 της Επιτροπής (2) τροποποιήθηκε η εκτελεστική απόφαση (ΕΕ) 2017/253 (3) μέσω της δημιουργίας τεχνικής υποδομής η οποία έχει ως στόχο να καταστεί δυνατή η ασφαλής, έγκαιρη και αποτελεσματική ανταλλαγή, μεταξύ των αρχών των κρατών μελών που είναι αρμόδιες για το σύστημα έγκαιρης προειδοποίησης και αντίδρασης (στο εξής: ΣΕΠΑ), των δεδομένων προσωπικού χαρακτήρα που συλλέγονται μέσω εντύπου εντοπισμού επιβατών (στο εξής: PLF) και η οποία αποκαλείται «πλατφόρμα ανταλλαγής PLF». Η εν λόγω τεχνική υποδομή καθιστά δυνατή τη διαβίβαση, με διαλειτουργικό και αυτόματο τρόπο, πληροφοριών από τα υφιστάμενα εθνικά ψηφιακά συστήματα PLF των κρατών μελών σε άλλες αρμόδιες για το ΣΕΠΑ αρχές.

(2)

Η πλατφόρμα ανταλλαγής PLF δίνει τη δυνατότητα στις αρμόδιες για το ΣΕΠΑ αρχές των κρατών μελών να ανταλλάσσουν σαφώς καθορισμένα σύνολα δεδομένων που συλλέγονται μέσω των PLF, με αποκλειστικό σκοπό την ιχνηλάτηση, από τις αρμόδιες αρχές, των επαφών των εκτεθέντων ατόμων στον ιό SARS-CoV-2. Επίσης, καθιστά δυνατή την ανταλλαγή άλλων περιορισμένων επιδημιολογικών δεδομένων που είναι απαραίτητα για την ιχνηλάτηση επαφών, σύμφωνα με την αρχή της ελαχιστοποίησης όσον αφορά την επεξεργασία δεδομένων προσωπικού χαρακτήρα.

(3)

Η εκτελεστική απόφαση (ΕΕ) 2017/253 δεν επιτρέπει, επί του παρόντος, τη δυνατότητα ανταλλαγής των δεδομένων προσωπικού χαρακτήρα των ατόμων που έχουν συμπληρώσει το PLF και έχουν έρθει σε στενή επαφή (4) με προσβληθέντα επιβάτη ο οποίος έχει επίσης συμπληρώσει το PLF, παρόλο που η ανταλλαγή των δεδομένων αυτών είναι απαραίτητη για την αποτελεσματική ιχνηλάτηση επαφών μετά τον εντοπισμό θετικού κρούσματος της νόσου COVID-19 η οποία απαιτείται βάσει του άρθρου 9 παράγραφος 1 της απόφασης αριθ. 1082/2013/ΕΕ.

(4)

Η ανταλλαγή δεδομένων που αφορούν τα εκτεθέντα αυτά άτομα είναι απαραίτητη όταν τα εν λόγω άτομα παραμένουν για περιορισμένο χρονικό διάστημα σε συγκεκριμένο προορισμό και, ως εκ τούτου, οι αρμόδιες για το ΣΕΠΑ αρχές του κράτους μέλους προορισμού δεν είναι σε θέση να επικοινωνήσουν με τα εν λόγω άτομα, ούτε να τα υποβάλουν σε εξέταση, κατά τη διάρκεια της διαμονής τους. Αυτή η ανταλλαγή δεδομένων είναι επίσης απαραίτητη όταν οι αρχές για το ΣΕΠΑ του κράτους μέλους κατοικίας είναι αρμόδιες να επικοινωνούν με τα εκτεθέντα άτομα και να παρέχουν περαιτέρω οδηγίες σ’ αυτά. Στις περιπτώσεις αυτές, και υπό την προϋπόθεση ότι τα εν λόγω άτομα έχουν επίσης συμπληρώσει το PLF, το κράτος μέλος που εντόπισε προσβληθέντα επιβάτη και έθεσε σε εφαρμογή τα μέτρα ιχνηλάτησης επαφών θα πρέπει να χρησιμοποιεί την πλατφόρμα ανταλλαγής PLF για την αποστολή συναγερμών στα κράτη μέλη αρχικής ή τελευταίας αναχώρησης ή στο κράτος μέλος κατοικίας των εν λόγω εκτεθέντων ατόμων. Τα δεδομένα προσωπικού χαρακτήρα που ανταλλάσσονται σε αυτές τις περιπτώσεις θα πρέπει να περιορίζονται στα δεδομένα ταυτοποίησης και επικοινωνίας.

(5)

Προκειμένου να διασφαλιστεί ότι γίνεται σαφής διάκριση μεταξύ των δεδομένων προσωπικού χαρακτήρα που αφορούν τους προσβληθέντες επιβάτες και των δεδομένων προσωπικού χαρακτήρα που αφορούν τα εκτεθέντα άτομα, οι αρμόδιες για το ΣΕΠΑ αρχές θα πρέπει να διευκρινίζουν αν τα ανταλλασσόμενα δεδομένα αναφέρονται σε προσβληθέντα επιβάτη ή σε εκτεθέν άτομο.

(6)

Η ανταλλαγή δεδομένων προσωπικού χαρακτήρα των εκτεθέντων ατόμων θα πρέπει να υπόκειται στις ίδιες απαιτήσεις προστασίας των δεδομένων προσωπικού χαρακτήρα με εκείνες που ισχύουν για την ανταλλαγή δεδομένων προσωπικού χαρακτήρα των προσβληθέντων επιβατών.

(7)

Οι αρμόδιες για το ΣΕΠΑ αρχές θα πρέπει να κοινοποιούν τα δεδομένα που διαθέτουν, για τα σκέλη για τα οποία τα κράτη μέλη συλλέγουν πληροφορίες μέσω των οικείων PLF, μόνο όταν η κοινοποίηση αυτή είναι απαραίτητη για τον εντοπισμό των εκτεθέντων ατόμων. Θα πρέπει να διευκρινιστεί ότι τα κράτη μέλη δεν υποχρεούνται να συλλέγουν πληροφορίες για όλα τα σκέλη του ταξιδιού.

(8)

Τα εθνικά συστήματα PLF των κρατών μελών ενδέχεται να μην είναι προσωρινά διαθέσιμα σε ορισμένες περιπτώσεις, για παράδειγμα, για τεχνικούς λόγους. Στις περιπτώσεις αυτές, οι αρμόδιες για το ΣΕΠΑ αρχές θα πρέπει να είναι σε θέση να ανταλλάσσουν, μέσω της πλατφόρμας ανταλλαγής PLF, το ίδιο σύνολο δεδομένων προσωπικού χαρακτήρα που προέρχονται από διαφορετικές πηγές εκτός των οικείων εθνικών PLF, δηλαδή από τους μεταφορείς, από τον προσβληθέντα επιβάτη ή από τα εκτεθέντα άτομα. Η συλλογή δεδομένων προσωπικού χαρακτήρα από τις εν λόγω πηγές θα πρέπει να βασίζεται στο εθνικό δίκαιο και να συμμορφώνεται με τον κανονισμό (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου (5).

(9)

Στο παράρτημα I της εκτελεστικής απόφασης (ΕΕ) 2021/858 ορίζεται το ελάχιστο σύνολο δεδομένων PLF που συλλέγονται μέσω του εθνικού PLF, το οποίο είναι απαραίτητο για την αποτελεσματική διασυνοριακή ιχνηλάτηση επαφών βάσει δεδομένων PLF. Στο παράρτημα I θα πρέπει να διευκρινιστεί ότι ο τόπος αναχώρησης και ο τόπος άφιξης, καθώς και η ώρα αναχώρησης, δεν είναι απαραίτητα όταν οι πληροφορίες αυτές μπορούν να αντληθούν από τον αριθμό αναγνώρισης του μέσου μεταφοράς, δεδομένου ότι οι εν λόγω πληροφορίες αρκούν για τον σκοπό της ιχνηλάτησης επαφών.

(10)

Η εκτελεστική απόφαση (ΕΕ) 2017/253 θα πρέπει, συνεπώς, να τροποποιηθεί αναλόγως.

(11)

Σύμφωνα με το άρθρο 42 παράγραφος 1 του κανονισμού (ΕΕ) 2018/1725, πραγματοποιήθηκε διαβούλευση με τον Ευρωπαίο Επόπτη Προστασίας Δεδομένων, ο οποίος γνωμοδότησε στις 13 Ιουλίου 2021.

(12)

Τα μέτρα που προβλέπονται στην παρούσα απόφαση είναι σύμφωνα με τη γνώμη της επιτροπής για τις σοβαρές διασυνοριακές απειλές κατά της υγείας που συστάθηκε βάσει του άρθρου 18 της απόφασης αριθ. 1082/2013/ΕΕ,