02017D0253 — EL — 26.07.2021 — 002.001

Το κείμενο αυτό αποτελεί απλώς εργαλείο τεκμηρίωσης και δεν έχει καμία νομική ισχύ. Τα θεσμικά όργανα της Ένωσης δεν φέρουν καμία ευθύνη για το περιεχόμενό του. Τα αυθεντικά κείμενα των σχετικών πράξεων, συμπεριλαμβανομένων των προοιμίων τους, είναι εκείνα που δημοσιεύονται στην Επίσημη Εφημερίδα της Ευρωπαϊκής Ένωσης και είναι διαθέσιμα στο EUR-Lex. Αυτά τα επίσημα κείμενα είναι άμεσα προσβάσιμα μέσω των συνδέσμων που περιέχονται στο παρόν έγγραφο

ΕΚΤΕΛΕΣΤΙΚΗ ΑΠΟΦΑΣΗ (ΕΕ) 2017/253 ΤΗΣ ΕΠΙΤΡΟΠΗΣ

της 13ης Φεβρουαρίου 2017

σχετικά με τη θέσπιση διαδικασιών για την κοινοποίηση συναγερμών στο πλαίσιο του συστήματος έγκαιρης προειδοποίησης και αντίδρασης που συστάθηκε σε σχέση με σοβαρές διασυνοριακές απειλές κατά της υγείας και για την ανταλλαγή πληροφοριών, τη διαβούλευση και τον συντονισμό των αντιδράσεων στις εν λόγω απειλές σύμφωνα με την απόφαση αριθ. 1082/2013/ΕΕ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου

(Κείμενο που παρουσιάζει ενδιαφέρον για τον ΕΟΧ)

(ΕΕ L 037 της 14.2.2017, σ. 23)

Τροποποιείται από:

		Επίσημη Εφημερίδα
		αριθ.	σελίδα	ημερομηνία
►M1	ΕΚΤΕΛΕΣΤΙΚΗ ΑΠΟΦΑΣΗ (ΕΕ) 2021/858 ΤΗΣ ΕΠΙΤΡΟΠΗΣ της 27ης Μαΐου 2021	L 188	106	28.5.2021
►M2	ΕΚΤΕΛΕΣΤΙΚΗ ΑΠΟΦΑΣΗ (ΕΕ) 2021/1212 ΤΗΣ ΕΠΙΤΡΟΠΗΣ της 22ας Ιουλίου 2021	L 263	32	23.7.2021

▼B

ΕΚΤΕΛΕΣΤΙΚΗ ΑΠΟΦΑΣΗ (ΕΕ) 2017/253 ΤΗΣ ΕΠΙΤΡΟΠΗΣ

της 13ης Φεβρουαρίου 2017

(Κείμενο που παρουσιάζει ενδιαφέρον για τον ΕΟΧ)

Άρθρο 1

Αρμόδιες για το ΣΕΠΑ αρχές

Η Επιτροπή χορηγεί στις αρμόδιες για το ΣΕΠΑ αρχές, που έχουν οριστεί σύμφωνα με το άρθρο 15 παράγραφος 1 στοιχείο β) της απόφασης αριθ. 1082/2013/ΕΕ, πρόσβαση στο σύστημα έγκαιρης προειδοποίησης και αντίδρασης που έχει συσταθεί σύμφωνα με το άρθρο 8 της απόφασης αριθ. 1082/2013/ΕΕ.

Τα κράτη μέλη εξασφαλίζουν την ύπαρξη αποτελεσματικών διαύλων επικοινωνίας μεταξύ των αρμόδιων για το ΣΕΠΑ αρχών και οποιωνδήποτε άλλων συναφών αρμόδιων αρχών εντός της δικαιοδοσίας τους, προκειμένου να προσδιορίζονται άμεσα οι σοβαρές διασυνοριακές απειλές κατά της υγείας οι οποίες πληρούν τα κριτήρια που ορίζονται στο άρθρο 9 παράγραφοι 1 και 2 της απόφασης αριθ. 1082/2013/ΕΕ.

▼M1

Άρθρο 1α

Ορισμοί

Για τους σκοπούς της παρούσας απόφασης, ισχύουν οι ακόλουθοι ορισμοί:

α)

«έντυπο εντοπισμού επιβατών» («PLF»): έντυπο που συμπληρώνεται κατόπιν αιτήματος των αρχών δημόσιας υγείας, το οποίο περιλαμβάνει τουλάχιστον τα δεδομένα των επιβατών που καθορίζονται στο παράρτημα Ι και το οποίο βοηθά τις εν λόγω αρχές στη διαχείριση συμβάντος δημόσιας υγείας παρέχοντάς τους τη δυνατότητα ιχνηλάτησης επιβατών που διέρχονται από σύνορα, οι οποίοι ενδέχεται να έχουν εκτεθεί σε προσβληθέντα από τον ιό SARS-CoV-2·

β)

«δεδομένα του εντύπου εντοπισμού επιβατών» («δεδομένα PLF»): δεδομένα προσωπικού χαρακτήρα που συλλέγονται μέσω PLF·

γ)

«ψηφιακό σημείο εισόδου»: ενιαία ψηφιακή τοποθεσία στην οποία οι αρμόδιες για το ΣΕΠΑ αρχές μπορούν να συνδέουν με ασφάλεια τα εθνικά τους ψηφιακά συστήματα PLF στην πλατφόρμα ανταλλαγής PLF·

δ)

«διαδρομή»: η διασυνοριακή μετακίνηση ατόμου με μέσο μαζικής μεταφοράς σε προεπιλεγμένη θέση, σε σχέση με τον τόπο αρχικής αναχώρησης και τελικού προορισμού του ατόμου αυτού, με ένα ή περισσότερα σκέλη·

ε)

«σκέλος»: διασυνοριακή μετακίνηση επιβάτη με έναν και μοναδικό προορισμό χωρίς ανταποκρίσεις ή αλλαγές πτήσης, αμαξοστοιχιών, πλοίων ή οχημάτων·

στ)

«προσβληθείς επιβάτης»: επιβάτης που πληροί το εργαστηριακό κριτήριο για λοίμωξη από τον ιό SARS-CoV-2·

ζ)

«εκτεθέν άτομο»: επιβάτης ή άλλο άτομο που έχει έρθει σε στενή επαφή με προσβληθέντα επιβάτη·

η)

«συναγερμός»: κοινοποίηση με τη χρήση του συστήματος έγκαιρης προειδοποίησης και αντίδρασης (ΣΕΠΑ), σύμφωνα με το άρθρο 9 της απόφασης 1082/2013/ΕΚ.

▼B

Άρθρο 2

Κοινοποιήσεις συναγερμού στο ΣΕΠΑ

Όταν ένα κράτος μέλος ή η Επιτροπή λαμβάνει γνώση για την εμφάνιση ή εξέλιξη σοβαρής διασυνοριακής απειλής κατά της υγείας κατά την έννοια του άρθρου 9 παράγραφος 1 της απόφασης αριθ. 1082/2013/ΕΕ, καταχωρίζει τον συναγερμό που αναφέρεται στο εν λόγω άρθρο χωρίς καθυστέρηση και, σε κάθε περίπτωση, το αργότερο εντός 24 ωρών από τη στιγμή που έλαβε γνώση της απειλής για πρώτη φορά.

Το κράτος μέλος ή η Επιτροπή μπορούν να πληροφορήσουν την Επιτροπή Υγειονομικής Ασφάλειας («ΕΥΑ») για την καταχώριση συναγερμού.

Η υποχρέωση κοινοποίησης που αναφέρεται στην παράγραφο 1 δεν επηρεάζει την υποχρέωση κοινοποίησης που προβλέπεται στο άρθρο 9 παράγραφος 2 της απόφασης αριθ. 1082/2013/ΕΕ.

Το γεγονός ότι ενδέχεται να μην είναι διαθέσιμες όλες οι σχετικές πληροφορίες που αναφέρονται στο άρθρο 9 παράγραφος 3 της εν λόγω απόφασης δεν πρέπει να καθυστερήσει την κοινοποίηση συναγερμού.

Ο συναγερμός που αναφέρεται στην παράγραφο 1 προσδιορίζει τον τρόπο με τον οποίο εκπληρώνονται τα κριτήρια που προβλέπονται στο άρθρο 9 παράγραφος 1 της απόφασης αριθ. 1082/2013/ΕΕ.

Σε περίπτωση που, έπειτα από κοινοποίηση συναγερμού, ένα κράτος μέλος ή η Επιτροπή επιθυμεί να ανακοινώσει τις διαθέσιμες σχετικές πληροφορίες για σκοπούς συντονισμού σύμφωνα με το άρθρο 9 παράγραφος 3 της απόφασης 1082/2013/ΕΕ, χρησιμοποιεί τη λειτουργικότητα ad hoc του ΣΕΠΑ για τη δημοσίευση «σχολίου» απαντώντας στο αρχικό μήνυμα κοινοποίησης.

▼M1

Άρθρο 2α

Πλατφόρμα για την ανταλλαγή δεδομένων PLF

►M2 Στο πλαίσιο του ΣΕΠΑ δημιουργείται πλατφόρμα για την ασφαλή ανταλλαγή δεδομένων PLF των προσβληθέντων επιβατών και των εκτεθέντων ατόμων με αποκλειστικό σκοπό την ιχνηλάτηση των επαφών των εκτεθέντων ατόμων στον ιό SARS-CoV-2 από τις αρμόδιες για το ΣΕΠΑ αρχές (στο εξής: πλατφόρμα ανταλλαγής PLF) συμπληρωματικά προς τη λειτουργία επιλεκτικής αποστολής μηνυμάτων που υπάρχει στο εν λόγω σύστημα. ◄

Η πλατφόρμα ανταλλαγής PLF παρέχει στις αρμόδιες για το ΣΕΠΑ αρχές ψηφιακό σημείο εισόδου για να συνδέουν με ασφάλεια τα οικεία εθνικά ψηφιακά συστήματα PLF ή να συνδέονται μέσω του κοινού συστήματος της Ευρωπαϊκής Ένωσης για το ψηφιακό έντυπο εντοπισμού επιβατών (στο εξής: EUdPLF), ώστε να καθίσταται δυνατή η ανταλλαγή των δεδομένων που συλλέγονται μέσω των PLF.

Οι αρμόδιες για το ΣΕΠΑ αρχές μπορούν να χρησιμοποιούν την πλατφόρμα ανταλλαγής PLF για την ανταλλαγή συμπληρωματικών δεδομένων, δηλαδή επιδημιολογικών δεδομένων με αποκλειστικό σκοπό την ιχνηλάτηση των επαφών των εκτεθέντων ατόμων στον ιό SARS-CoV-2, σύμφωνα με το άρθρο 2β παράγραφος 5.

Για τη λειτουργία της πλατφόρμας ανταλλαγής PLF είναι υπεύθυνο το ECDC.

Για να εκπληρώσουν τις υποχρεώσεις τους βάσει του άρθρου 2 όσον αφορά την κοινοποίηση σοβαρών διασυνοριακών απειλών κατά της υγείας που εντοπίζονται στο πλαίσιο της συλλογής δεδομένων PLF, οι αρμόδιες για το ΣΕΠΑ αρχές των κρατών μελών που απαιτούν τη συμπλήρωση του PLF ανταλλάσσουν σύνολο δεδομένων PLF, όπως περιγράφεται στο άρθρο 2β, μέσω της πλατφόρμας ανταλλαγής PLF.

Οι αρμόδιες για το ΣΕΠΑ αρχές μπορούν να συνεχίσουν να εκπληρώνουν τις υποχρεώσεις τους βάσει του άρθρου 9 παράγραφοι 1 και 3 της απόφασης 1082/2013/ΕΕ όσον αφορά την κοινοποίηση σοβαρών διασυνοριακών απειλών κατά της υγείας που εντοπίζονται στο πλαίσιο της συλλογής δεδομένων PLF μέσω των άλλων υφιστάμενων διαύλων επικοινωνίας που αναφέρονται στο άρθρο 1 παράγραφος 2 της παρούσας απόφασης, σε προσωρινή βάση και υπό τον όρο ότι η εν λόγω επιλογή αυτή δεν υπονομεύει τον σκοπό της ιχνηλάτησης επαφών.

Η πλατφόρμα ανταλλαγής PLF δεν αποθηκεύει τα δεδομένα PLF ούτε τα συμπληρωματικά επιδημιολογικά δεδομένα. Επιτρέπει στις αρμόδιες για το ΣΕΠΑ αρχές μόνο να λαμβάνουν δεδομένα που τους έχουν αποσταλεί από άλλες αρμόδιες για το ΣΕΠΑ αρχές με αποκλειστικό σκοπό την ιχνηλάτηση επαφών για τον ιό SARS-CoV-2. Το ECDC έχει πρόσβαση στα δεδομένα αποκλειστικά και μόνο για τη διασφάλιση της καλής λειτουργίας της πλατφόρμας ανταλλαγής PLF.

Οι αρμόδιες για το ΣΕΠΑ αρχές δεν διατηρούν το PLF και τα επιδημιολογικά δεδομένα που λαμβάνονται μέσω της πλατφόρμας ανταλλαγής PLF για διάστημα μεγαλύτερο από την περίοδο διατήρησης που εφαρμόζεται στο πλαίσιο των οικείων εθνικών δραστηριοτήτων ιχνηλάτησης επαφών για τον ιό SARS-CoV-2.

Η Επιτροπή συνεργάζεται με το ECDC για την εκπλήρωση των καθηκόντων που του ανατίθενται στο πλαίσιο της παρούσας απόφασης, ειδικότερα όσον αφορά τα τεχνικά και οργανωτικά μέτρα που σχετίζονται με την εγκατάσταση, την υλοποίηση, τη λειτουργία, τη συντήρηση και την περαιτέρω ανάπτυξη της πλατφόρμας ανταλλαγής PLF.

Η επεξεργασία δεδομένων προσωπικού χαρακτήρα στην πλατφόρμα ανταλλαγής PLF με αποκλειστικό σκοπό την ιχνηλάτηση επαφών για τον ιό SARS-CoV-2 διενεργείται έως την 31η Μαΐου 2022 ή έως την ημερομηνία κατά την οποία ο γενικός διευθυντής του Παγκόσμιου Οργανισμού Υγείας θα κηρύξει, σύμφωνα με τον Διεθνή Υγειονομικό Κανονισμό, τη λήξη της κατάστασης έκτακτης ανάγκης για τη δημόσια υγεία σε διεθνές επίπεδο που προκλήθηκε από τον ιό SARS-CoV-2, ανάλογα με το ποια ημερομηνία είναι προγενέστερη.

Άρθρο 2β

Δεδομένα που ανταλλάσσονται

▼M2

Κατά την κοινοποίηση συναγερμού στην πλατφόρμα ανταλλαγής PLF, οι αρμόδιες για το ΣΕΠΑ αρχές του κράτους μέλους στο οποίο εντοπίζεται ο προσβληθείς επιβάτης διαβιβάζουν τα ακόλουθα δεδομένα PLF στις αρμόδιες για το ΣΕΠΑ αρχές του κράτους μέλους αρχικής αναχώρησης του προσβληθέντος επιβάτη, είτε στις αρμόδιες για το ΣΕΠΑ αρχές του κράτους μέλους κατοικίας του προσβληθέντος επιβάτη, όταν ο τόπος κατοικίας είναι διαφορετικός από τον τόπο αρχικής αναχώρησης, είτε στο κράτος μέλος τελευταίας αναχώρησης του προσβληθέντος επιβάτη, όταν το κράτος μέλος απαιτεί τη συμπλήρωση του PLF μόνο για το τελευταίο σκέλος του ταξιδιού:

▼M1

α)

όνομα·

β)

επώνυμο·

γ)

ημερομηνία γέννησης·

δ)

αριθμό τηλεφώνου (σταθερού και/ή κινητού)·

ε)

διεύθυνση ηλεκτρονικού ταχυδρομείου·

στ)

διεύθυνση κατοικίας.

▼M2

1α.

Οι αρμόδιες για το ΣΕΠΑ αρχές διαβιβάζουν επίσης, μέσω της πλατφόρμας ανταλλαγής PLF, τα αναφερόμενα στην παράγραφο 1 δεδομένα PLF των εκτεθέντων ατόμων στις αρμόδιες για το ΣΕΠΑ αρχές του κράτους μέλους αρχικής αναχώρησης ή κατοικίας των εν λόγω ατόμων είτε στο κράτος μέλος τελευταίας αναχώρησης του προσβληθέντος επιβάτη, όταν το κράτος μέλος απαιτεί τη συμπλήρωση του PLF μόνο για το τελευταίο σκέλος του ταξιδιού, υπό την προϋπόθεση ότι τα δεδομένα αυτά έχουν συλλεχθεί στο πλαίσιο μέτρων ιχνηλάτησης επαφών τα οποία εφαρμόστηκαν μετά τον εντοπισμό προσβληθέντα επιβάτη, καθώς και υπό την προϋπόθεση ότι η διαβίβασή τους είναι απαραίτητη για τον σκοπό της ιχνηλάτησης.

1β.

Οι αρμόδιες για το ΣΕΠΑ αρχές που διαβιβάζουν τα δεδομένα που αναφέρονται στις παραγράφους 1 και 1α διευκρινίζουν αν αυτά αναφέρονται σε προσβληθέντα επιβάτη ή σε εκτεθέν άτομο.

▼M2

Οι αρμόδιες για το ΣΕΠΑ αρχές του κράτους μέλους αρχικής ή τελευταίας αναχώρησης του προσβληθέντος επιβάτη ή του εκτεθέντος ατόμου μπορούν να διαβιβάζουν τα ληφθέντα δεδομένα PLF σε κράτος μέλος αναχώρησης διαφορετικό από εκείνο που δηλώθηκε στο PLF ως κράτος μέλος αναχώρησης, όταν διαθέτουν τις συμπληρωματικές πληροφορίες που υποδεικνύουν το κράτος μέλος που θα πρέπει να διενεργήσει την ιχνηλάτηση επαφών.

▼M1

►M2 Αν είναι απαραίτητο για τον εντοπισμό εκτεθέντων ατόμων, κατά την κοινοποίηση συναγερμού στην πλατφόρμα ανταλλαγής PLF, οι αρμόδιες για το ΣΕΠΑ αρχές του κράτους μέλους στο οποίο εντοπίζεται ο προσβληθείς επιβάτης διαβιβάζουν τα ακόλουθα δεδομένα PLF, για κάθε διαθέσιμο σκέλος της διαδρομής του εν λόγω επιβάτη, στις αρμόδιες για το ΣΕΠΑ αρχές όλων των κρατών μελών: ◄

▼M2

α)

τόπο αναχώρησης για κάθε σχετική μεταφορά, εκτός αν ο τόπος μπορεί να προσδιοριστεί μέσω των πληροφοριών που αναφέρονται στο στοιχείο ε)·

β)

τόπο άφιξης για κάθε σχετική μεταφορά, εκτός αν ο τόπος μπορεί να προσδιοριστεί μέσω των πληροφοριών που αναφέρονται στο στοιχείο ε)·

▼M1

γ)

ημερομηνία αναχώρησης για κάθε σχετική μεταφορά·

δ)

είδος κάθε σχετικής μεταφοράς (π.χ. αεροπλάνο, τρένο, πούλμαν, πορθμείο, πλοίο)·

ε)

αριθμό αναγνώρισης κάθε σχετικής μεταφοράς (π.χ. αριθμό πτήσης, αριθμό αμαξοστοιχίας, αριθμό πινακίδας πούλμαν, όνομα πορθμείου ή πλοίου)·

στ)

αριθμό θέσης / καμπίνας για κάθε σχετική μεταφορά·

▼M2

ζ)

ώρα αναχώρησης για κάθε σχετική μεταφορά, εκτός αν η ώρα μπορεί να προσδιοριστεί μέσω των πληροφοριών που αναφέρονται στο στοιχείο ε).

▼M1

Όταν οι αρμόδιες για το ΣΕΠΑ αρχές του κράτους μέλους που κοινοποιεί τον συναγερμό μπορούν να προσδιορίσουν τα εμπλεκόμενα κράτη μέλη βάσει των πληροφοριών που έχουν στη διάθεσή τους, διαβιβάζουν τα δεδομένα που απαριθμούνται στην παράγραφο 3 μόνο στις αρμόδιες για το ΣΕΠΑ αρχές των εν λόγω κρατών μελών.

Οι αρμόδιες για το ΣΕΠΑ αρχές μπορούν να παρέχουν τα ακόλουθα επιδημιολογικά δεδομένα, όταν αυτό είναι αναγκαίο για την αποτελεσματική ιχνηλάτηση επαφών:

α)

είδος της εξέτασης ανίχνευσης που διενεργήθηκε·

β)

παραλλαγή του ιού SARS-CοV-2·

γ)

ημερομηνία δειγματοληψίας·

δ)

ημερομηνία έναρξης των συμπτωμάτων.

▼M2

Όταν το εθνικό σύστημα PLF ενός κράτους μέλους δεν είναι προσωρινά διαθέσιμο, οι αρμόδιες για το ΣΕΠΑ αρχές του κράτους μέλους που συνέλεξε από τους μεταφορείς, από τον προσβληθέντα επιβάτη ή από το εκτεθέν άτομο βάσει της εθνικής νομοθεσίας τα δεδομένα προσωπικού χαρακτήρα που αναφέρονται στις παραγράφους 1, 3 και 5 μπορούν να διαβιβάζουν τα δεδομένα αυτά μέσω της πλατφόρμας ανταλλαγής PLF για σκοπούς ιχνηλάτησης επαφών, κατά τη διάρκεια της περιόδου προσωρινής μη διαθεσιμότητας.

▼M1

Άρθρο 2γ

Αρμοδιότητες των αρμόδιων για το ΣΕΠΑ αρχών και του ECDC όσον αφορά την επεξεργασία δεδομένων PLF

Οι αρμόδιες για το ΣΕΠΑ αρχές που ανταλλάσσουν δεδομένα PLF και τα δεδομένα σύμφωνα με το άρθρο 2β παράγραφος 5 είναι από κοινού υπεύθυνοι επεξεργασίας για την καταχώριση και τη διαβίβαση, έως τη λήψη, των εν λόγω δεδομένων μέσω της πλατφόρμας ανταλλαγής PLF. Οι αντίστοιχες αρμοδιότητες των από κοινού υπευθύνων επεξεργασίας κατανέμονται σύμφωνα με το παράρτημα II. Κάθε κράτος μέλος που επιθυμεί να συμμετέχει στη διασυνοριακή ανταλλαγή δεδομένων PLF μέσω της πλατφόρμας ανταλλαγής PLF, προτού συμμετάσχει, γνωστοποιεί στο ECDC την πρόθεσή του και την οικεία αρμόδια για το ΣΕΠΑ αρχή που έχει οριστεί ως υπεύθυνος επεξεργασίας.

Το ECDC είναι ο εκτελών την επεξεργασία των δεδομένων που ανταλλάσσονται μέσω της πλατφόρμας ανταλλαγής PLF. Παρέχει την πλατφόρμα ανταλλαγής PLF και εγγυάται την ασφάλεια της επεξεργασίας, συμπεριλαμβανομένης της ασφάλειας διαβίβασης, των δεδομένων που ανταλλάσσονται μέσω της πλατφόρμας ανταλλαγής PLF και συμμορφώνεται με τις υποχρεώσεις του εκτελούντος την επεξεργασία οι οποίες ορίζονται στο παράρτημα III.

Η αποτελεσματικότητα των τεχνικών και οργανωτικών μέτρων για την εγγύηση της ασφαλούς επεξεργασίας των δεδομένων PLF που ανταλλάσσονται μέσω της πλατφόρμας ανταλλαγής PLF ελέγχεται, εξετάζεται και αξιολογείται σε τακτική βάση από το ECDC και από τις αρμόδιες για το ΣΕΠΑ αρχές που είναι εξουσιοδοτημένες να προσπελαύνουν την πλατφόρμα ανταλλαγής PLF.

Το ECDC αναθέτει στην Επιτροπή την υπεργολαβία της επεξεργασίας και μεριμνά ώστε να ισχύουν για την Επιτροπή οι ίδιες υποχρεώσεις όσον αφορά την προστασία των δεδομένων οι οποίες ορίζονται στην παρούσα απόφαση.

▼B

Άρθρο 3

Άλλα ενωσιακά συστήματα ταχείας ειδοποίησης και ενημέρωσης

Η κοινοποίηση συναγερμού που αναφέρεται στο άρθρο 2 παράγραφος 1 καθορίζει αν η απειλή που εντοπίστηκε έχει κοινοποιηθεί προηγουμένως μέσω άλλου συστήματος ειδοποίησης ή ενημέρωσης σε επίπεδο Ένωσης ή δυνάμει της Συνθήκης Ευρατόμ.

Σε περίπτωση που κοινοποιείται σοβαρή διασυνοριακή απειλή κατά της υγείας μέσω περισσότερων του ενός ενωσιακών συστημάτων ειδοποίησης ή ενημέρωσης, η Επιτροπή, μέσω του ΣΕΠΑ, υποδεικνύει το κύριο σύστημα για το συγκεκριμένο είδος ανταλλαγής πληροφοριών.

Για τους σκοπούς του παρόντος άρθρου, άλλα συστήματα ειδοποίησης και ενημέρωσης σε επίπεδο Ένωσης ή δυνάμει της Συνθήκης Ευρατόμ περιλαμβάνουν τα συστήματα που καθορίζονται στο ►M1 παράρτημα IV ◄ .

Άρθρο 4

Συντονισμός των αντιδράσεων σε εθνικό επίπεδο έναντι σοβαρών διασυνοριακών απειλών κατά της υγείας

Σε περίπτωση που υποβάλλεται αίτημα για διαβούλευση, δυνάμει του άρθρου 11 παράγραφος 1 στοιχείο α) της απόφασης αριθ. 1082/2013/ΕΕ, για τους σκοπούς του συντονισμού της αντίδρασης σε σοβαρή διασυνοριακή απειλή κατά της υγείας, η Επιτροπή μεριμνά για την πραγματοποίηση διαβούλευσης στο πλαίσιο της ΕΥΑ εντός δύο εργάσιμων ημερών από την υποβολή του αιτήματος, ανάλογα με τον επείγοντα χαρακτήρα σε σχέση με τη σοβαρότητα της εν λόγω απειλής.

Η Επιτροπή ενημερώνει την ΕΥΑ για το αίτημα και θέτει στη διάθεσή της κάθε πληροφορία σχετική με την απειλή, επιπλέον εκείνων που έχουν ήδη κοινοποιηθεί μέσω του ΣΕΠΑ.

Τα κράτη μέλη παρέχουν επίσης εγγράφως κάθε διαθέσιμη πληροφορία σχετικά με την απειλή, επιπλέον εκείνων που έχουν ήδη κοινοποιηθεί μέσω του ΣΕΠΑ, συμπεριλαμβανομένων μέτρων για τη δημόσια υγεία ή άλλων μέτρων που έχουν ληφθεί ή πρόκειται να ληφθούν.

Η ΕΥΑ εξετάζει όλες τις διαθέσιμες πληροφορίες σχετικά με τη συγκεκριμένη απειλή, συμπεριλαμβανομένων των κοινοποιήσεων συναγερμού, των εκτιμήσεων επικινδυνότητας και άλλων στοιχείων που κοινοποιούνται από τα κράτη μέλη ή την Επιτροπή είτε μέσω του ΣΕΠΑ είτε μέσω της ΕΥΑ, περιλαμβανομένων πληροφοριών σχετικά με μέτρα για τη δημόσια υγεία που έχουν ληφθεί ή πρόκειται να ληφθούν. Η εξέταση αυτή διενεργείται χωρίς καθυστέρηση.

Κατά την εξέταση ή τη λήψη μέτρων δημόσιας υγείας για την καταπολέμηση σοβαρών διασυνοριακών απειλών κατά της υγείας, τα κράτη μέλη λαμβάνουν υπόψη το αποτέλεσμα της εξέτασης που διενεργήθηκε στο πλαίσιο της διαβούλευσης με την ΕΥΑ.

Άρθρο 5

Επικοινωνία σε καταστάσεις κινδύνου και κρίσης

Κατόπιν αιτήματος για διαβούλευση, σύμφωνα με το άρθρο 11 παράγραφος 1 στοιχείο β) της απόφασης αριθ. 1082/2013/ΕΕ, τα κράτη μέλη διενεργούν διαβουλεύσεις μεταξύ τους στο πλαίσιο της ΕΥΑ και αναπτύσσουν και προτείνουν το περιεχόμενο και τη μορφή των κοινοποιήσεων κινδύνου και κρίσης που πρέπει να παρέχουν τα κράτη μέλη στο ευρύ κοινό και/ή στους επαγγελματίες του τομέα της υγείας. Τα κράτη μέλη μπορούν να προσαρμόζουν τις κοινοποιήσεις σύμφωνα με τις ανάγκες τους και τις περιστάσεις.

Τα κράτη μέλη που έχουν ήδη μεταδώσει κοινοποιήσεις κινδύνου και κρίσης περί σοβαρής διασυνοριακής απειλής κατά της υγείας ενημερώνουν εγγράφως την ΕΥΑ και την Επιτροπή για το περιεχόμενο των εν λόγω κοινοποιήσεων.

Άρθρο 6

Απενεργοποίηση της κοινοποίησης συναγερμού

Όταν οι προϋποθέσεις που δικαιολόγησαν την καταχώριση συναγερμού σύμφωνα με το άρθρο 9 παράγραφος 1 της απόφασης 1082/2013/ΕΕ παύουν να υφίστανται, ο συναγερμός απενεργοποιείται από το κράτος μέλος που τον καταχώρισε, ή από την Επιτροπή, στην περίπτωση που ο συναγερμός καταχωρίστηκε από την Επιτροπή. Η απενεργοποίηση συναγερμού πραγματοποιείται μόνο αφότου όλα τα κράτη μέλη που αφορά ο συναγερμός συμφωνήσουν με αυτή την απενεργοποίηση.

Άρθρο 7

Κατάργηση της απόφασης 2000/57/ΕΚ

Η απόφαση 2000/57/ΕΚ καταργείται.

Οι παραπομπές στην καταργούμενη απόφαση νοούνται ως παραπομπές στην παρούσα απόφαση.

Άρθρο 8

Έναρξη ισχύος

Η παρούσα απόφαση αρχίζει να ισχύει την εικοστή ημέρα από τη δημοσίευσή της στην Επίσημη Εφημερίδα της Ευρωπαϊκής Ένωσης.

▼M1

ΠΑΡΑΡΤΗΜΑ Ι

ΕΛΑΧΙΣΤΟ ΣΥΝΟΛΟ ΔΕΔΟΜΕΝΩΝ PLF ΠΟΥ ΣΥΛΛΕΓΟΝΤΑΙ ΜΕΣΩ ΤΟΥ ΕΘΝΙΚΟΥ ΕΝΤΥΠΟΥ ΕΝΤΟΙΠΣΜΟΥ ΕΠΙΒΑΤΩΝ (PLF)

Το PLF περιέχει τουλάχιστον τα ακόλουθα δεδομένα PLF:

(1)

όνομα·

(2)

επώνυμο·

(3)

ημερομηνία γέννησης·

(4)

αριθμό τηλεφώνου (σταθερού και/ή κινητού)·

(5)

διεύθυνση ηλεκτρονικού ταχυδρομείου·

(6)

διεύθυνση κατοικίας·

▼M2 —————

▼M1

(8)

►M2 τις ακόλουθες πληροφορίες για κάθε σκέλος ταξιδιού για το οποίο το κράτος μέλος απαιτεί τη συμπλήρωση PLF: ◄

▼M2

α)

τόπο αναχώρησης, εκτός αν ο τόπος μπορεί να προσδιοριστεί μέσω των πληροφοριών που αναφέρονται στο στοιχείο στ)·

β)

τόπο άφιξης, εκτός αν ο τόπος μπορεί να προσδιοριστεί μέσω των πληροφοριών που αναφέρονται στο στοιχείο στ)·

▼M1

γ)

την ημερομηνία αναχώρησης·

δ)

το είδος μεταφοράς (π.χ. αεροπλάνο, τρένο, πούλμαν, πορθμείο, πλοίο)·

▼M2

ε)

ώρα αναχώρησης, εκτός αν η ώρα μπορεί να προσδιοριστεί μέσω των πληροφοριών που αναφέρονται στο στοιχείο στ)·

▼M1

στ)

τον αριθμό αναγνώρισης της μεταφοράς (π.χ. αριθμό πτήσης, αριθμό αμαξοστοιχίας, αριθμό πινακίδας πούλμαν, όνομα πορθμείου ή πλοίου)·

ζ)

τον αριθμό θέσης / καμπίνας.

ΠΑΡΑΡΤΗΜΑ ΙΙ

ΑΡΜΟΔΙΟΤΗΤΕΣ ΤΩΝ ΣΥΜΜΕΤΕΧΟΝΤΩΝ ΚΡΑΤΩΝ ΜΕΛΩΝ ΩΣ ΑΠΟ ΚΟΙΝΟΥ ΥΠΕΥΘΥΝΩΝ ΕΠΕΞΕΡΓΑΣΙΑΣ ΓΙΑ ΤΗΝ ΠΛΑΤΦΟΡΜΑ ΑΝΤΑΛΛΑΓΗΣ PLF

ΤΜΗΜΑ 1

Κατανομή αρμοδιοτήτων

(1) Κάθε αρμόδια για το ΣΕΠΑ αρχή διασφαλίζει ότι η επεξεργασία των δεδομένων PLF και των συμπληρωματικών επιδημιολογικών δεδομένων που ανταλλάσσονται μέσω της πλατφόρμας ανταλλαγής PLF διενεργείται σύμφωνα με τον κανονισμό (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου ( 1 ). Ειδικότερα, διασφαλίζει ότι τα δεδομένα που καταχωρίζει και διαβιβάζει μέσω της πλατφόρμας ανταλλαγής PLF είναι ακριβή και περιορίζονται στα δεδομένα που ορίζονται στο άρθρο 2β της παρούσας απόφασης.

(2) Κάθε αρμόδια για το ΣΕΠΑ αρχή παραμένει ο μοναδικός υπεύθυνος επεξεργασίας για τη συλλογή, τη χρήση, την κοινολόγηση και κάθε άλλη επεξεργασία δεδομένων PLF και συμπληρωματικών επιδημιολογικών δεδομένων, η οποία πραγματοποιείται εκτός της πλατφόρμας ανταλλαγής PLF. Κάθε αρμόδια για το ΣΕΠΑ αρχή διασφαλίζει ότι η διαβίβαση των δεδομένων πραγματοποιείται σύμφωνα με τις τεχνικές προδιαγραφές που ορίζονται για την πλατφόρμα ανταλλαγής PLF.

(3) Οι οδηγίες προς τον εκτελούντα την επεξεργασία αποστέλλονται από οποιοδήποτε σημείο επικοινωνίας των από κοινού υπευθύνων επεξεργασίας, σε συμφωνία με τους άλλους από κοινού υπευθύνους επεξεργασίας.

(4) Μόνο τα πρόσωπα που έχουν εξουσιοδοτηθεί από τις αρμόδιες για το ΣΕΠΑ αρχές μπορούν να έχουν πρόσβαση στα δεδομένα PLF και στα συμπληρωματικά επιδημιολογικά δεδομένα που ανταλλάσσονται μέσω της πλατφόρμας ανταλλαγής PLF.

(5) Κάθε αρμόδια για το ΣΕΠΑ αρχή συγκροτεί ένα σημείο επικοινωνίας με υπηρεσιακή ηλεκτρονική θυρίδα που θα χρησιμεύει για την επικοινωνία μεταξύ των από κοινού υπευθύνων επεξεργασίας και μεταξύ των από κοινού υπευθύνων επεξεργασίας και του εκτελούντος την επεξεργασία. Η διαδικασία λήψης αποφάσεων των από κοινού υπευθύνων επεξεργασίας τελεί υπό τη διαχείριση της ομάδας εργασίας της Επιτροπής Υγειονομικής Ασφάλειας του ΣΕΠΑ.

(6) Κάθε αρμόδια για το ΣΕΠΑ αρχή παύει να είναι από κοινού υπεύθυνος επεξεργασίας από την ημερομηνία ανάκλησης της συμμετοχής της στην πλατφόρμα ανταλλαγής PLF. Ωστόσο, παραμένει υπεύθυνη για τη συλλογή και τη διαβίβαση δεδομένων PLF και συμπληρωματικών επιδημιολογικών δεδομένων μέσω της πλατφόρμας ανταλλαγής PLF που έλαβαν χώρα πριν από την ανάκληση της συμμετοχής της.

(7) Κάθε αρμόδια για το ΣΕΠΑ αρχή τηρεί αρχείο των δραστηριοτήτων επεξεργασίας για τις οποίες είναι υπεύθυνη. Η κοινή ευθύνη επεξεργασίας μπορεί να αναφέρεται στο αρχείο.

ΤΜΗΜΑ 2

Αρμοδιότητες και ρόλοι ως προς τον χειρισμό των αιτημάτων των υποκειμένων των δεδομένων και την ενημέρωσή τους

(1) Κάθε αρμόδια για το ΣΕΠΑ αρχή που απαιτεί τη συμπλήρωση PLF παρέχει στους διασυνοριακούς επιβάτες (στο εξής: υποκείμενα των δεδομένων) πληροφορίες σχετικά με τις συνθήκες ανταλλαγής των δεδομένων PLF και των επιδημιολογικών δεδομένων που τους αφορούν μέσω της πλατφόρμας ανταλλαγής PLF με σκοπό την ιχνηλάτηση επαφών, σύμφωνα με τα άρθρα 13 και 14 του κανονισμού (ΕΕ) 2016/679.

(2) Κάθε αρμόδια για το ΣΕΠΑ αρχή ενεργεί ως σημείο επικοινωνίας για τα υποκείμενα των δεδομένων και χειρίζεται τα αιτήματα που υποβάλλουν τα υποκείμενα των δεδομένων ή οι εκπρόσωποί τους σχετικά με την άσκηση των δικαιωμάτων τους σύμφωνα με τον κανονισμό (ΕΕ) 2016/679. Κάθε αρμόδια για το ΣΕΠΑ αρχή καθορίζει ειδικό σημείο επικοινωνίας για τα αιτήματα που λαμβάνει από τα υποκείμενα των δεδομένων. Αν μια αρμόδια για το ΣΕΠΑ αρχή λάβει, από υποκείμενο των δεδομένων, αίτημα που δεν εμπίπτει στην αρμοδιότητά της, το διαβιβάζει αμελλητί στην υπεύθυνη για το ΣΕΠΑ αρχή και ενημερώνει το ECDC. Αν τους ζητηθεί, οι αρμόδιες για το ΣΕΠΑ αρχές παρέχουν η μία στην άλλη αμοιβαία συνδρομή για τον χειρισμό των αιτημάτων των υποκειμένων των δεδομένων σε σχέση με την από κοινού ευθύνη επεξεργασίας και απαντούν η μία στην άλλη χωρίς αδικαιολόγητη καθυστέρηση και το αργότερο εντός 15 ημερών από την παραλαβή του αιτήματος συνδρομής.

(3) Κάθε αρμόδια για το ΣΕΠΑ αρχή θέτει στη διάθεση των υποκειμένων των δεδομένων το περιεχόμενο του παρόντος παραρτήματος, συμπεριλαμβανομένων των ρυθμίσεων που προβλέπονται στα σημεία 1) και 2).

ΤΜΗΜΑ 3

Διαχείριση περιστατικών ασφάλειας, συμπεριλαμβανομένων παραβιάσεων δεδομένων προσωπικού χαρακτήρα

(1) Οι αρμόδιες για το ΣΕΠΑ αρχές, ενεργώντας ως από κοινού υπεύθυνοι επεξεργασίας, συνεργάζονται για τον εντοπισμό και τον χειρισμό τυχόν περιστατικών ασφάλειας, συμπεριλαμβανομένων παραβιάσεων δεδομένων προσωπικού χαρακτήρα που συνδέονται με την επεξεργασία των δεδομένων PLF και των επιδημιολογικών δεδομένων που ανταλλάσσονται μέσω της πλατφόρμας ανταλλαγής PLF.

(2) Ειδικότερα, κοινοποιούν η μία στην άλλη και στο ECDC τα ακόλουθα:

α)

κάθε δυνητικό ή πραγματικό κίνδυνο για τη διαθεσιμότητα, την εμπιστευτικότητα και/ή την ακεραιότητα των δεδομένων PLF και των επιδημιολογικών δεδομένων που υποβάλλονται σε επεξεργασία στην πλατφόρμα ανταλλαγής PLF·

β)

κάθε παραβίαση δεδομένων προσωπικού χαρακτήρα, τις πιθανές συνέπειες της παραβίασης των δεδομένων και την αξιολόγηση του κινδύνου για τα δικαιώματα και τις ελευθερίες των φυσικών προσώπων, καθώς και κάθε μέτρο που λαμβάνεται για την αντιμετώπιση της παραβίασης των δεδομένων προσωπικού χαρακτήρα και τον μετριασμό του κινδύνου για τα δικαιώματα και τις ελευθερίες των φυσικών προσώπων·

γ)

κάθε παραβίαση των τεχνικών και/ή οργανωτικών εγγυήσεων της πράξης επεξεργασίας στην πλατφόρμα ανταλλαγής PLF.

(3) Οι αρμόδιες για το ΣΕΠΑ αρχές ανακοινώνουν στο ECDC, στις αρμόδιες εποπτικές αρχές και, αν απαιτείται, στα υποκείμενα των δεδομένων κάθε παραβίαση δεδομένων η οποία συνδέεται με πράξη επεξεργασίας στην πλατφόρμα ανταλλαγής PLF, σύμφωνα με τα άρθρα 33 και 34 του κανονισμού (ΕΕ) 2016/679 ή κατόπιν γνωστοποίησης από το ECDC.

(4) Κάθε αρμόδια για το ΣΕΠΑ αρχή εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα, με σκοπό:

α)

να διασφαλίζει και προστατεύει την ασφάλεια, την ακεραιότητα και την εμπιστευτικότητα των δεδομένων προσωπικού χαρακτήρα που υποβάλλονται σε από κοινού επεξεργασία·

β)

να παρέχει προστασία από κάθε μη εξουσιοδοτημένη ή παράνομη επεξεργασία, απώλεια, χρήση, κοινολόγηση ή απόκτηση ή προσπέλαση δεδομένων προσωπικού χαρακτήρα που έχει στην κατοχή της·

γ)

να διασφαλίζει ότι η πρόσβαση στα δεδομένα προσωπικού χαρακτήρα δεν κοινολογείται ούτε επιτρέπεται σε κανέναν εκτός από τους αποδέκτες ή τους εκτελούντες την επεξεργασία.

ΤΜΗΜΑ 4

Εκτίμηση αντικτύπου σχετικά με την προστασία των δεδομένων

Αν ένας υπεύθυνος επεξεργασίας, προκειμένου να συμμορφωθεί με τις υποχρεώσεις του που ορίζονται στα άρθρα 35 και 36 του κανονισμού (ΕΕ) 2016/679, χρειάζεται πληροφορίες από άλλον υπεύθυνο επεξεργασίας, αποστέλλει ειδικό αίτημα στην υπηρεσιακή ηλεκτρονική θυρίδα που αναφέρεται στο τμήμα 1 υποτμήμα 1 σημείο 5). Ο τελευταίος καταβάλλει κάθε δυνατή προσπάθεια για την παροχή των εν λόγω πληροφοριών.

ΠΑΡΑΡΤΗΜΑ III

ΑΡΜΟΔΙΟΤΗΤΕΣ ΤΟΥ ECDC ΩΣ ΕΚΤΕΛΟΥΝΤΟΣ ΤΗΝ ΕΠΕΞΕΡΓΑΣΙΑ ΔΕΔΟΜΕΝΩΝ ΓΙΑ ΤΗΝ ΠΛΑΤΦΟΡΜΑ ΑΝΤΑΛΛΑΓΗΣ PLF

(1) Το ECDC δημιουργεί και εγγυάται ασφαλή και αξιόπιστη υποδομή επικοινωνίας που διασυνδέει τις αρμόδιες για το ΣΕΠΑ αρχές των κρατών μελών που συμμετέχουν στην πλατφόρμα ανταλλαγής PLF.

Η επεξεργασία της πλατφόρμας ανταλλαγής PLF από το ECDC περιλαμβάνει τα εξής:

α)

καθορισμό του ελάχιστου συνόλου τεχνικών απαιτήσεων για την ομαλή και ασφαλή ενσωμάτωση και αποσύνδεση των εθνικών βάσεων δεδομένων PLF·

β)

διασφάλιση της διαλειτουργικότητας των εθνικών βάσεων δεδομένων PLF με ασφαλή και αυτοματοποιημένο τρόπο.

(2) Για την εκπλήρωση των υποχρεώσεών του ως εκτελούντος την επεξεργασία δεδομένων της πλατφόρμας ανταλλαγής PLF, το ECDC αναθέτει στην Επιτροπή την υπεργολαβία της επεξεργασίας και μεριμνά ώστε να ισχύουν για την Επιτροπή οι ίδιες υποχρεώσεις όσον αφορά την προστασία των δεδομένων οι οποίες ορίζονται στην παρούσα απόφαση.

Το ECDC μπορεί να εξουσιοδοτήσει την Επιτροπή να προσλάβει τρίτα μέρη ως περαιτέρω υπεργολάβους επεξεργασίας.

Αν η Επιτροπή προσλάβει περαιτέρω υπεργολάβους επεξεργασίας, το ECDC:

α)

μεριμνά ώστε να ισχύουν γι’ αυτούς τους υπεργολάβους επεξεργασίας οι ίδιες υποχρεώσεις όσον αφορά την προστασία των δεδομένων οι οποίες ορίζονται στην παρούσα απόφαση·

β)

ενημερώνει τους υπευθύνους επεξεργασίας για τυχόν σκοπούμενες αλλαγές που αφορούν την προσθήκη ή την αντικατάσταση των άλλων υπεργολάβων επεξεργασίας, παρέχοντας με τον τρόπο αυτό τη δυνατότητα στους υπευθύνους επεξεργασίας να αντιταχθούν με απλή πλειοψηφία σε αυτές τις αλλαγές.

(3) Το ECDC:

α)

δημιουργεί και εγγυάται ασφαλή και αξιόπιστη υποδομή επικοινωνίας που διασυνδέει τις αρμόδιες για το ΣΕΠΑ αρχές των κρατών μελών που συμμετέχουν στην πλατφόρμα ανταλλαγής PLF·

β)

επεξεργάζεται τα δεδομένα PLF και συμπληρωματικά επιδημιολογικά δεδομένα μόνο βάσει καταγεγραμμένων εντολών των υπευθύνων επεξεργασίας, εκτός εάν υποχρεούται προς τούτο βάσει του δικαίου της Ένωσης· σε αυτή την περίπτωση, το ECDC ενημερώνει τους υπευθύνους επεξεργασίας για την εν λόγω νομική απαίτηση πριν από την επεξεργασία, εκτός αν το εν λόγω δίκαιο απαγορεύει αυτού του είδους την ενημέρωση για σοβαρούς λόγους δημόσιου συμφέροντος.

γ)

Εφαρμόζει σχέδιο ασφάλειας, σχέδιο για τη συνέχιση των δραστηριοτήτων και σχέδιο αποκατάστασης της λειτουργίας έπειτα από καταστροφή:

δ)

λαμβάνει τα αναγκαία μέτρα για τη διατήρηση της ακεραιότητας των δεδομένων PLF και των συμπληρωματικών επιδημιολογικών δεδομένων που υποβάλλονται σε επεξεργασία·

ε)

λαμβάνει όλα τα οργανωτικά, φυσικά και ηλεκτρονικά μέτρα ασφαλείας τελευταίας τεχνολογίας για τη συντήρηση της πλατφόρμας ανταλλαγής PLF. Για τον σκοπό αυτό, το ECDC:

ορίζει μια υπεύθυνη οντότητα για τη διαχείριση της ασφάλειας στο επίπεδο της πλατφόρμας ανταλλαγής PLF, κοινοποιεί στους υπευθύνους επεξεργασίας τα στοιχεία επικοινωνίας με αυτήν και διασφαλίζει ότι η οντότητα αυτή θα είναι διαθέσιμη να αντιδρά σε απειλές κατά της ασφάλειας·

ii)

αναλαμβάνει την ευθύνη για την ασφάλεια της πλατφόρμας ανταλλαγής PLF·

iii)

μεριμνά ώστε όλα τα άτομα στα οποία έχει χορηγηθεί πρόσβαση στην πλατφόρμα ανταλλαγής PLF να υπόκεινται σε συμβατική, επαγγελματική ή εκ του νόμου υποχρέωση τήρησης εμπιστευτικότητας·

στ)

λαμβάνει όλα τα αναγκαία μέτρα ασφάλειας ώστε να αποφεύγεται η διασάλευση της ομαλής λειτουργίας της πλατφόρμας ανταλλαγής PLF. Για τον σκοπό αυτό, το ECDC θεσπίζει ειδικές διαδικασίες που αφορούν τη λειτουργία της πλατφόρμας ανταλλαγής PLF και τη σύνδεση των διακομιστών παρασκηνίου με την πλατφόρμα ανταλλαγής PLF. Αυτές περιλαμβάνουν τα ακόλουθα:

διαδικασία αξιολόγησης κινδύνων για τον εντοπισμό και την εκτίμηση πιθανών απειλών κατά του συστήματος·

ii)

διαδικασία ελέγχου και επιθεώρησης με σκοπό:

να ελέγχεται η αντιστοιχία μεταξύ των εφαρμοζόμενων μέτρων ασφάλειας και της πολιτικής ασφάλειας που ακολουθείται·

να ελέγχονται σε τακτική βάση η ακεραιότητα των αρχείων του συστήματος, οι παράμετροι ασφαλείας και οι χορηγούμενες άδειες·

να εντοπίζονται και να παρακολουθούνται παραβιάσεις και παρεισφρήσεις στον τομέα της ασφάλειας·

να πραγματοποιούνται αλλαγές για τον μετριασμό των υφιστάμενων αδυναμιών στον τομέα της ασφάλειας·

να επιτρέπεται, μεταξύ άλλων κατόπιν αιτήματος των υπευθύνων επεξεργασίας, η διενέργεια ανεξάρτητων ελέγχων, συμπεριλαμβανομένων επιθεωρήσεων, και αξιολογήσεων των μέτρων ασφαλείας, και να διευκολύνεται η διεξαγωγή τους, με την επιφύλαξη προϋποθέσεων που σέβονται το πρωτόκολλο (αριθ. 7) περί των προνομίων και ασυλιών της Ευρωπαϊκής Ένωσης που προσαρτάται στη Συνθήκη για τη λειτουργία της Ευρωπαϊκής Ένωσης (2)·

iii)

αλλαγή της διαδικασίας ελέγχου για την τεκμηρίωση και τη μέτρηση του αντικτύπου μιας αλλαγής πριν από την υλοποίησή της και ενημέρωση των υπευθύνων επεξεργασίας σχετικά με τυχόν αλλαγές που μπορούν να επηρεάσουν την επικοινωνία με τις υποδομές τους και/ή την ασφάλεια των υποδομών αυτών·

iv)

πρόβλεψη διαδικασίας συντήρησης και επισκευής για τον καθορισμό των κανόνων και των όρων που πρέπει να τηρούνται κατά τη συντήρηση και/ή την επισκευή του εξοπλισμού·

πρόβλεψη διαδικασίας για τα περιστατικά ασφάλειας με σκοπό τον καθορισμό του συστήματος αναφοράς και κλιμάκωσης, τη χωρίς καθυστέρηση ενημέρωση των υπευθύνων επεξεργασίας προκειμένου με τη σειρά τους να ενημερώσουν τις εθνικές αρχές εποπτείας προστασίας δεδομένων σχετικά με κάθε τυχόν παραβίαση δεδομένων προσωπικού χαρακτήρα, και τον καθορισμό πειθαρχικής διαδικασίας για την αντιμετώπιση των παραβιάσεων της ασφάλειας·

ζ)

λαμβάνει μέτρα φυσικής και/ή ηλεκτρονικής ασφάλειας τελευταίας τεχνολογίας για τις εγκαταστάσεις που φιλοξενούν τον εξοπλισμό της πλατφόρμας ανταλλαγής PLF και για τους ελέγχους των δεδομένων και της πρόσβασης ασφάλειας. Για τον σκοπό αυτό, το ECDC:

επιβάλλει φυσική ασφάλεια για να καθιερώσει διακριτικές περιμέτρους ασφάλειας και να καταστήσει εφικτό τον εντοπισμό παραβιάσεων·

ii)

ελέγχει την πρόσβαση στις εγκαταστάσεις και τηρεί μητρώο επισκεπτών για σκοπούς ιχνηλάτησης·

iii)

διασφαλίζει ότι τα άτομα που δεν είναι μέλη του προσωπικού και στα οποία έχει χορηγηθεί πρόσβαση στις εγκαταστάσεις συνοδεύονται από δεόντως εξουσιοδοτημένο προσωπικό·

iv)

διασφαλίζει ότι δεν μπορεί να προστεθεί, να αντικατασταθεί ή να αφαιρεθεί εξοπλισμός χωρίς προηγούμενη έγκριση των ορισθέντων αρμόδιων φορέων·

ελέγχει την πρόσβαση προς και από τα εθνικά συστήματα PLF στην πλατφόρμα ανταλλαγής PLF·

vi)

διασφαλίζει ότι τα άτομα που προσπελαύνουν την πλατφόρμα ανταλλαγής PLF ταυτοποιούνται και η ταυτότητά τους επαληθεύεται·

vii)

επανεξετάζει τα δικαιώματα άδειας όσον αφορά την πρόσβαση στην πλατφόρμα ανταλλαγής PLF σε περίπτωση παραβίασης της ασφάλειας που επηρεάζει την εν λόγω υποδομή·

viii)

εφαρμόζει τεχνικά και οργανωτικά μέτρα ασφάλειας για την πρόληψη μη εξουσιοδοτημένης πρόσβασης σε δεδομένα PLF και επιδημιολογικά δεδομένα·

ix)

εφαρμόζει, όποτε είναι αναγκαίο, μέτρα για την παρεμπόδιση της μη εξουσιοδοτημένης πρόσβασης στην πλατφόρμα ανταλλαγής PLF από τον τομέα των εθνικών αρχών (δηλ. αποκλεισμό τοποθεσίας/διεύθυνσης IP)·

η)

λαμβάνει μέτρα για την προστασία του τομέα του, συμπεριλαμβανομένης της αποκοπής συνδέσεων, σε περίπτωση σημαντικής απόκλισης από τις αρχές και τις έννοιες της ποιότητας ή της ασφάλειας·

θ)

διατηρεί σχέδιο διαχείρισης κινδύνου που αφορά τον τομέα αρμοδιότητάς του·

ι)

παρακολουθεί —σε πραγματικό χρόνο— την απόδοση όλων των στοιχείων των υπηρεσιών της πλατφόρμας ανταλλαγής PLF, εκπονεί τακτικές στατιστικές και τηρεί αρχεία·

ια)

διασφαλίζει ότι η υπηρεσία είναι διαθέσιμη σε 24ωρη βάση 7 ημέρες την εβδομάδα, με τον αποδεκτό χρόνο διακοπής λειτουργίας για λόγους συντήρησης·

ιβ)

παρέχει υποστήριξη σε όλες τις υπηρεσίες της πλατφόρμας ανταλλαγής PLF, στα αγγλικά, μέσω τηλεφώνου, ηλεκτρονικού ταχυδρομείου ή διαδικτυακής πύλης και αποδέχεται κλήσεις από εξουσιοδοτημένους επισκέπτες: συντονιστές της πλατφόρμας ανταλλαγής PLF και τις αντίστοιχες υπηρεσίες υποστήριξης, υπευθύνους έργου και ορισθέντα άτομα από το ECDC·

ιγ)

παρέχει συνδρομή στους υπευθύνους επεξεργασίας με κατάλληλα τεχνικά και οργανωτικά μέτρα, στον βαθμό που αυτό είναι δυνατό, για την εκπλήρωση της υποχρέωσης του υπευθύνου επεξεργασίας να απαντά σε αιτήματα για άσκηση των δικαιωμάτων του υποκειμένου των δεδομένων που προβλέπονται στο κεφάλαιο III του κανονισμού (ΕΕ) 2016/679·

ιδ)

υποστηρίζει τους υπευθύνους επεξεργασίας παρέχοντας πληροφορίες σχετικά με την πλατφόρμα ανταλλαγής PLF με σκοπό την εκπλήρωση των υποχρεώσεων σύμφωνα με τα άρθρα 32, 35 και 36 του κανονισμού (ΕΕ) 2016/679·

ιε)

διασφαλίζει ότι τα δεδομένα PLF και τα επιδημιολογικά δεδομένα που διαβιβάζονται μέσω της πλατφόρμας ανταλλαγής PLF είναι ακατάληπτα για τα πρόσωπα που δεν είναι εξουσιοδοτημένα να έχουν πρόσβαση σε αυτήν, ιδίως με την εφαρμογή ισχυρής κρυπτογράφησης·

ιστ)

λαμβάνει όλα τα κατάλληλα μέτρα για να αποτρέψει τη μη εξουσιοδοτημένη πρόσβαση χειριστών της πλατφόρμας ανταλλαγής PLF στα δεδομένα PLF και στα επιδημιολογικά δεδομένα που διαβιβάζονται·

ιζ)

λαμβάνει μέτρα για να διευκολύνει τη διαλειτουργικότητα και την επικοινωνία μεταξύ των ορισθέντων υπευθύνων επεξεργασίας της πλατφόρμας ανταλλαγής PLF·

ιη)

τηρεί αρχείο των δραστηριοτήτων επεξεργασίας που διεξάγονται εκ μέρους των υπευθύνων επεξεργασίας, σύμφωνα με το άρθρο 31 παράγραφος 2 του κανονισμού (ΕΕ) 2018/1725 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου.

▼M1

ΠΑΡΑΡΤΗΜΑ IV

▼B

Μη εξαντλητικός κατάλογος συστημάτων ειδοποίησης και ενημέρωσης σε επίπεδο Ένωσης τα οποία σταδιακά θα συνδεθούν με το ΣΕΠΑ

Το παρόν παράρτημα παραθέτει συστήματα ταχείας ειδοποίησης και ενημέρωσης που ισχύουν σήμερα σε επίπεδο Ένωσης ή δυνάμει της Συνθήκης Ευρατόμ και τα οποία ενδέχεται να είναι καίριας σημασίας για την παραλαβή συναγερμών και πληροφοριών σχετικά με συμβάντα που αποτελούν ή ενδέχεται να αποτελέσουν σοβαρή διασυνοριακή απειλή κατά της υγείας:

—

σύστημα κοινοποίησης ζωονόσων (ADNS), για την καταχώριση και τεκμηρίωση της κατάστασης σημαντικών λοιμωδών ζωονόσων,

—

διατομεακό σύστημα προειδοποίησης της Επιτροπής (ARGUS), ένα εσωτερικό σύστημα ταχείας ειδοποίησης της Επιτροπής που επιτρέπει σε όλες τις γενικές διευθύνσεις της Επιτροπής να ανταλλάσσουν βασικές πληροφορίες σε περίπτωση έκτακτης ανάγκης / κρίσης και να διευκολύνουν τον εσωτερικό συντονισμό,

—

κοινό σύστημα επικοινωνίας και πληροφόρησης έκτακτης ανάγκης (CECIS), για πολιτική προστασία και ατυχήματα θαλάσσιας ρύπανσης,

—

ταχεία ανταλλαγή πληροφοριών σε περίπτωση εκτάκτου κινδύνου από ακτινοβολίες στην Ευρωπαϊκή Κοινότητα (Ecurie), για την κοινοποίηση αντιμέτρων για την προστασία από τις επιπτώσεις ατυχήματος με διαρροή ραδιενέργειας ή πυρηνικού ατυχήματος,

—

σύστημα αναφοράς μειζόνων ατυχημάτων (EMARS), για τη διευκόλυνση της ανταλλαγής των διδαγμάτων που αντλούνται από ατυχήματα και παρ' ολίγον ατυχήματα που σχετίζονται με επικίνδυνες χημικές ουσίες, προκειμένου να βελτιωθεί η πρόληψη των χημικών ατυχημάτων και ο μετριασμός των ενδεχόμενων συνεπειών,

—

ευρωπαϊκό σύστημα κοινοποίησης για φυτοϋγειονομικές παρακρατήσεις (Europhyt), το οποίο επιλαμβάνεται παρακρατήσεων, για φυτοϋγειονομικούς λόγους, αποστολών φυτών και φυτικών προϊόντων που εισάγονται στην Ένωση ή που αποτελούν αντικείμενο εμπορικών συναλλαγών εντός της Ένωσης,

—

πλατφόρμα άμεσων ειδοποιήσεων για το αίμα και τα συστατικά του αίματος (RAB), για την ανταλλαγή πληροφοριών με σκοπό την πρόληψη ή τον περιορισμό διασυνοριακών συμβάντων που συνδέονται με μεταγγίσεις αίματος,

—

σύστημα ταχείας ειδοποίησης για επικίνδυνα μη εδώδιμα προϊόντα (RAPEX), για την ανταλλαγή πληροφοριών σχετικά με προϊόντα που παρουσιάζουν κίνδυνο για την υγεία και την ασφάλεια των καταναλωτών,

—

πλατφόρμα ταχείας ειδοποίησης για τα τρόφιμα και τις ζωοτροφές (RASFF), για την κοινοποίηση κινδύνων που προκύπτουν για την υγεία του ανθρώπου από τρόφιμα ή ζωοτροφές,

—

πλατφόρμα ταχείας ειδοποίησης για τους ιστούς και τα κύτταρα (RATC), για την ανταλλαγή πληροφοριών και μέτρων σχετικά με τη διασυνοριακή μεταφορά ανθρώπινων ιστών και κυττάρων για ασθενείς,

—

ευρωπαϊκό δίκτυο πληροφόρησης για τα ναρκωτικά και την τοξικομανία (Reitox), για τη συλλογή και αναφορά πληροφοριών σχετικά με το φαινόμενο των ναρκωτικών σε όλη την Ευρώπη.

( 1 ) Κανονισμός (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 27ης Απριλίου 2016, για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών και την κατάργηση της οδηγίας 95/46/ΕΚ (ΕΕ L 119 της 4.5.2016, σ. 1).