02017D0253 — LV — 26.07.2021 — 002.001

Šis dokuments ir tikai informatīvs, un tam nav juridiska spēka. Eiropas Savienības iestādes neatbild par tā saturu. Attiecīgo tiesību aktu un to preambulu autentiskās versijas ir publicētas Eiropas Savienības “Oficiālajā Vēstnesī” un ir pieejamas datubāzē “Eur-Lex”. Šie oficiāli spēkā esošie dokumenti ir tieši pieejami, noklikšķinot uz šajā dokumentā iegultajām saitēm

►B

KOMISIJAS ĪSTENOŠANAS LĒMUMS (ES) 2017/253

(2017. gada 13. februāris),

ar ko nosaka procedūras brīdinājumu izziņošanai agrīnās brīdināšanas un reaģēšanas sistēmā, kas izveidota, lai brīdinātu par nopietniem pārrobežu veselības apdraudējumiem un īstenotu informācijas apmaiņu, apspriešanos un koordināciju saistībā ar šādiem apdraudējumiem, saskaņā ar Eiropas Parlamenta un Padomes Lēmumu Nr. 1082/2013/ES

(Dokuments attiecas uz EEZ)

(OV L 037, 14.2.2017., 23. lpp)

Grozīts ar:

 

 

Oficiālais Vēstnesis

  Nr.

Lappuse

Datums

►M1

KOMISIJAS ĪSTENOŠANAS LĒMUMS (ES) 2021/858 (2021. gada 27. maijs),

  L 188

106

28.5.2021

►M2

KOMISIJAS ĪSTENOŠANAS LĒMUMS (ES) 2021/1212 (2021. gada 22. jūlijs),

  L 263

32

23.7.2021



▼B

KOMISIJAS ĪSTENOŠANAS LĒMUMS (ES) 2017/253

(2017. gada 13. februāris),

ar ko nosaka procedūras brīdinājumu izziņošanai agrīnās brīdināšanas un reaģēšanas sistēmā, kas izveidota, lai brīdinātu par nopietniem pārrobežu veselības apdraudējumiem un īstenotu informācijas apmaiņu, apspriešanos un koordināciju saistībā ar šādiem apdraudējumiem, saskaņā ar Eiropas Parlamenta un Padomes Lēmumu Nr. 1082/2013/ES

(Dokuments attiecas uz EEZ)



1. pants

EWRS kompetentās iestādes

1.  
Komisija EWRS kompetentajām iestādēm, kas izraudzītas saskaņā ar Lēmuma Nr. 1082/2013/ES 15. panta 1. punkta b) apakšpunktu, sniedz piekļuvi Agrīnās brīdināšanas un reaģēšanas sistēmai, kas izveidota saskaņā ar Lēmuma Nr. 1082/2013/ES 8. pantu.
2.  
Dalībvalstis nodrošina, ka starp EWRS kompetentajām iestādēm un citām attiecīgajām kompetentajām iestādēm to jurisdikcijā tiek izveidoti efektīvas komunikācijas kanāli, lai varētu nekavējoties identificēt nopietnus pārrobežu veselības apdraudējumus, kuri atbilst Lēmuma Nr. 1082/2013/ES 9. panta 1. un 2. punkta kritērijiem.

▼M1

1.a pants

Definīcijas

Šajā lēmumā piemēro šādas definīcijas:

a) 

“pasažieru lokalizācijas veidlapa (PLF)” ir pēc sabiedrības veselības iestāžu pieprasījuma aizpildāma veidlapa, kurā vāc vismaz I pielikumā norādītos pasažiera datus un kura šīm iestādēm palīdz pārvaldīt kādu sabiedrības veselības notikumu, darot iespējamu tādu pasažieru izsekošanu, kuri šķērso robežas un varētu būt bijuši eksponēti ar SARS-CoV-2 inficētai personai;

b) 

“pasažieru lokalizācijas veidlapas dati (PLF dati)” ir persondati, kas ievākti, izmantojot PLF;

c) 

“digitālais kontaktpunkts” ir vienota digitāla atrašanās vieta, caur kuru EWRS kompetentās iestādes savas nacionālās digitālās PLF sistēmas var droši pieslēgt PLF apmaiņas platformai;

d) 

“brauciens” ir pārrobežu ceļojums, ko kāda persona veic ar kolektīvo transportu, kurā ir iepriekš piešķirtas sēdvietas, un tam, ņemot vērā šīs personas sākotnējo izbraukšanas vietu un galamērķi, ir viens vai vairāki posmi;

e) 

“posms” ir nepārtraukts pasažiera pārrobežu brauciens, kas neietver pārsēšanos vai lidmašīnas, vilciena, kuģa vai transportlīdzekļa maiņu;

f) 

“inficēts pasažieris” ir pasažieris, kas atbilstoši laboratoriskam kritērijam ir inficēts ar SARS-CoV-2;

g) 

“eksponēta persona” ir pasažieris vai cita persona, kas bijusi ciešā kontaktā ar inficētu pasažieri;

h) 

“brīdinājums” ir paziņojums Agrīnās brīdināšanas un reaģēšanas sistēmā (EWRS), ko izziņo saskaņā ar Lēmuma 1082/2013/EK 9. pantu.

▼B

2. pants

Brīdinājuma paziņojumi Agrīnās brīdināšanas un reaģēšanas sistēmā

1.  
Ja dalībvalsts vai Komisija uzzina par ārkārtas situāciju vai nopietna pārrobežu veselības apdraudējuma veidošanos Lēmuma Nr. 1082/2013/ES 9. panta 1. punkta nozīmē, tā brīdinājumu, kas minēts minētajā pantā, sniedz nekavējoties un jebkurā gadījumā ne vēlāk kā 24 stundas pēc tam, kad tā pirmoreiz uzzinājusi par apdraudējumu.
2.  
Dalībvalsts vai Komisija par brīdinājumu var informēt Veselības drošības komiteju (“VDK”).
3.  
Šā panta 1. punktā minētais izziņošanas pienākums neietekmē izziņošanas pienākumu, kas noteikts Lēmuma Nr. 1082/2013/ES 9. panta 2. punktā.
4.  
Tas, ka var nebūt pieejama visa attiecīgā minētā lēmuma 9. panta 3. punktā minētā informācija, nedrīkst kavēt brīdinājuma izziņošanu.
5.  
Šā panta 1. punktā minētajā brīdinājumā precizē, kā tiek izpildīti kritēriji, kas noteikti Lēmuma Nr. 1082/2013/ES 9. panta 1. punktā.
6.  
Ja pēc brīdinājuma paziņojuma dalībvalsts vai Komisija saskaņā ar Lēmuma Nr. 1082/2013/ES 9. panta 3. punktu vēlas paziņot pieejamo atbilstīgo informāciju koordinācijas vajadzībām, tā izmanto EWRS ad hoc funkciju, lai nosūtītu “komentāru”, atbildot uz sākotnējo paziņojumu.

▼M1

2.a pants

PLF datu apmaiņas platforma

1.  
►M2  EWRS ietvaros kā papildinājums šīs sistēmas selektīvo ziņojumu funkcijai tiek izveidota platforma drošai inficēto pasažieru un eksponēto personu PLF datu apmaiņai, kas paredzēta vienīgi SARS-CoV-2 infekcijai eksponētu personu kontaktu izsekošanai, kuru veic EWRS kompetentās iestādes (“PLF apmaiņas platforma”). ◄

PLF apmaiņas platforma EWRS kompetentajām iestādēm nodrošina digitālu kontaktpunktu, caur kuru tās var droši pieslēgt savas nacionālās digitālās PLF sistēmas vai kuram pieslēgties caur vienoto Eiropas Savienības digitālo pasažieru lokalizācijas veidlapu sistēmu (EUdPLF) nolūkā apmainīties ar datiem, kas ievākti no PLF.

EWRS kompetentās iestādes PLF apmaiņas platformu var izmantot, lai apmainītos ar papildu datiem, taču tikai ar epidemioloģiskiem datiem un tikai nolūkā izsekot SARS-CoV-2 infekcijai eksponētu personu kontaktus saskaņā ar 2.b panta 5. punktu.

2.  
PLF datu apmaiņas platformu pārvalda ECDC.
3.  
Lai izpildītu 2. pantā noteiktos pienākumus ziņot par nopietniem pārrobežu veselības apdraudējumiem, kas konstatēti PLF datu vākšanas kontekstā, to dalībvalstu EWRS kompetentās iestādes, kuras pieprasa aizpildīt PLF, caur PLF apmaiņas platformu apmainās ar 2.b pantā norādīto PLF datu kopu.
4.  
Pagaidu kārtā EWRS kompetentās iestādes var turpināt pildīt Lēmuma 1082/2013/ES 9. panta 1. un 3. punktā noteiktos pienākumus ziņot par nopietniem pārrobežu veselības apdraudējumiem, kas konstatēti PLF datu vākšanas kontekstā, izmantojot citus šā lēmuma 1. panta 2. punktā minētos esošos saziņas kanālus, ievērojot nosacījumu, ka šāda izvēle neapdraud kontaktu izsekošanas mērķi.
5.  
PLF apmaiņas platforma neglabā PLF un papildu epidemioloģiskos datus. Tā tikai ļauj EWRS kompetentajām iestādēm saņemt datus, ko citas EWRS kompetentās iestādes tām nosūtījušas vienīgi SARS-CoV-2 kontaktu izsekošanas nolūkā. ECDC datiem piekļūst tikai, lai nodrošinātu PLF apmaiņas platformas sekmīgu darbību.
6.  
EWRS kompetentās iestādes PLF un epidemioloģiskos datus, kas saņemti caur PLF apmaiņas platformu, neglabā ilgāk par uzglabāšanas periodu, kas piemērojams nacionālo SARS-CoV-2 kontaktu izsekošanas darbību kontekstā.
7.  
Komisija sadarbojas ar ECDC, pildot uzdevumus, kas tai uzticēti saskaņā ar šo lēmumu, jo īpaši attiecībā uz tehniskiem un organizatoriskiem pasākumiem, kas saistīti ar PLF apmaiņas platformas ieviešanu, īstenošanu, darbību, uzturēšanu un turpmāku attīstību.
8.  
Persondatu apstrādi PLF apmaiņas platformā vienīgi SARS-CoV-2 kontaktu izsekošanas nolūkā veic līdz 2022. gada 31. maijam vai līdz brīdim, kad Pasaules Veselības organizācijas ģenerāldirektors saskaņā ar starptautiskajiem veselības aizsardzības noteikumiem paziņojis, ka SARS-CoV-2 izraisītā starptautiskā sabiedrības veselības ārkārtas situācija ir beigusies (atkarībā no tā, kas notiek agrāk).

2.b pants

Apmaināmie dati

▼M2

1.  

Izziņojot brīdinājumu PLF apmaiņas platformā, tās dalībvalsts EWRS kompetentās iestādes, kurā inficētais pasažieris ir identificēts, tās dalībvalsts EWRS kompetentajām iestādēm, no kuras viņš ir sākotnēji izbraucis vai kurā viņš dzīvo (ja dzīvesvieta atšķiras no sākotnējās izbraukšanas vietas), vai tai dalībvalstij, no kuras inficētais pasažieris pēdējo reizi ir izbraucis, ja dalībvalsts prasa aizpildīt PLF tikai par pēdējo brauciena posmu, nosūta šādus PLF datus:

▼M1

a) 

vārds;

b) 

uzvārds;

c) 

dzimšanas datums;

d) 

tālruņa numurs (fiksētās līnijas un/vai mobilā tālruņa numurs);

e) 

e-pasta adrese;

f) 

dzīvesvietas adrese.

▼M2

1.a  
EWRS kompetentās iestādes, izmantojot PLF apmaiņas platformu, 1. punktā minētos eksponēto personu PLF datus nosūta arī to dalībvalstu EWRS kompetentajām iestādēm, no kurām minētās personas sākotnēji izbraukušas vai kurās viņas dzīvo, vai tai dalībvalstij, no kuras inficētais pasažieris pēdējo reizi izbraucis, ja dalībvalsts prasa aizpildīt PLF tikai par pēdējo brauciena posmu, ar noteikumu, ka šādi dati tika savākti sakarā ar kontaktu izsekošanas pasākumiem, kas veikti pēc tam, kad inficētais pasažieris bija identificēts, un ar noteikumu, ka šādu datu nosūtīšana ir vajadzīga kontaktu izsekošanai.
1.b  
EWRS kompetentās iestādes, kuras nosūta 1. un 1.a punktā minētos datus, norāda, vai tie attiecas uz inficētu pasažieri vai eksponētu personu.

▼M2

2.  
Tās dalībvalsts EWRS kompetentās iestādes, no kuras inficētais pasažieris vai eksponētā persona sākotnēji vai pēdējo reizi izbraukusi, saņemtos PLF datus var pārsūtīt izbraukšanas dalībvalstij, kura nav PLF norādītā izbraukšanas dalībvalsts, ja to rīcībā ir papildu informācija, kas norāda uz to dalībvalsti, kurai būtu jāveic kontaktu izsekošana.

▼M1

3.  

►M2  Ja nepieciešams identificēt eksponētās personas, tad, izziņojot brīdinājumu PLF apmaiņas platformā, tās dalībvalsts EWRS kompetentās iestādes, kurā inficētais pasažieris ir identificēts, attiecībā uz katru konkrētā pasažiera brauciena posmu, par kuru pieejama informācija, visu dalībvalstu EWRS kompetentajām iestādēm nosūta šādus PLF datus: ◄

▼M2

a) 

katra attiecīgā transportlīdzekļa izbraukšanas vieta, ja vien to nevar identificēt pēc e) apakšpunktā minētās informācijas;

b) 

katra attiecīgā transportlīdzekļa pienākšanas vieta, ja vien to nevar identificēt pēc e) apakšpunktā minētās informācijas;

▼M1

c) 

katra attiecīgā transportlīdzekļa izbraukšanas datums;

d) 

katra attiecīgā transportlīdzekļa veids (piem., lidmašīna, vilciens, autobuss, prāmis, kuģis);

e) 

katra attiecīgā transportlīdzekļa identifikācijas numurs (piem., lidmašīnas reisa numurs, vilciena numurs, autobusa reģistrācijas numurs, prāmja vai kuģa vārds);

f) 

sēdvietas/kajītes numurs katrā attiecīgajā transportlīdzeklī;

▼M2

g) 

katra attiecīgā transportlīdzekļa izbraukšanas laiks, ja vien to nevar identificēt pēc e) apakšpunktā minētās informācijas.

▼M1

4.  
Ja brīdinājuma izziņotājas dalībvalsts EWRS kompetentās iestādes, pamatojoties uz to rīcībā esošo informāciju, var identificēt skartās dalībvalstis, tās 3. punktā minētos datus nosūta tikai šo dalībvalstu EWRS kompetentajām iestādēm.
5.  

Lai rezultatīvi veiktu kontaktu izsekošanu, EWRS kompetentajām iestādēm vajadzības gadījumā jāspēj sniegt šādus epidemioloģiskos datus:

a) 

veiktā testa veids;

b) 

vīrusa SARS-CoV-2 variants;

c) 

paraugu ņemšanas datums;

d) 

simptomu parādīšanās datums.

▼M2

6.  
Ja dalībvalsts PLF sistēma kādu laiku nav pieejama, tās dalībvalsts EWRS kompetentās iestādes, kura, pamatojoties uz valsts tiesību aktiem, no pārvadātājiem, inficētā pasažiera vai eksponētās personas ir ievākusi 1., 3. un 5. punktā minētos persondatus, laikā, kad minētā sistēma īslaicīgi nav pieejama, šādus datus kontaktu izsekošanas nolūkos var nosūtīt, izmantojot PLF apmaiņas platformu.

▼M1

2.c pants

EWRS kompetento iestāžu un ECDC pienākumi attiecībā uz PLF datu apstrādi

1.  
EWRS kompetentās iestādes, kas apmainās ar PLF datiem un 2.b panta 5. punktā minētajiem datiem, attiecībā uz šo datu ievadīšanu un nosūtīšanu caur PLF apmaiņas platformu līdz to saņemšanai, ir šo datu kopīgi pārziņi. Kopīgo pārziņu attiecīgie pienākumi tiek sadalīti saskaņā ar II pielikumu. Katra dalībvalsts, kas vēlas piedalīties PLF datu pārrobežu apmaiņā caur PLF apmaiņas platformu, pirms pievienošanās paziņo ECDC par savu nodomu un savu EWRS kompetento iestādi, kura izraudzīta par atbildīgo pārzini.
2.  
ECDC ir datu apstrādātājs attiecībā uz datiem, ar kuriem apmainās caur PLF apmaiņas platformu. ECDC nodrošina PLF apmaiņas platformu un drošību attiecībā uz PLF apmaiņas platformā apmainīto datu apstrādi, tai skaitā to pārsūtīšanu, un tai ir jāpilda III pielikumā noteiktie apstrādātāja pienākumi.
3.  
ECDC un EWRS kompetentās iestādes, kuras ir pilnvarotas piekļūt PLF apmaiņas platformai, regulāri testē, novērtē un izvērtē, vai tehniskie un organizatoriskie pasākumi rezultatīvi nodrošina to PLF datu apstrādes drošību, ar kuriem notiek apmaiņa caur PLF apmaiņas platformu.
4.  
ECDC iesaista Komisiju kā apakšapstrādātāju un nodrošina, ka uz Komisiju attiecas tie paši datu aizsardzības pienākumi, kas izklāstīti šajā lēmumā.

▼B

3. pants

Citas Savienības ātrās brīdināšanas un informācijas sistēmas

1.  
2. panta 1. punktā minētajā brīdinājuma paziņojumā precizē, vai par identificēto apdraudējumu ir ziņots iepriekš, izmantojot citu brīdināšanas vai informācijas sistēmu Savienības līmenī vai saskaņā ar Euratom līgumu.
2.  
Ja par nopietnu pārrobežu veselības apdraudējumu tiek ziņots, izmantojot vairāk nekā vienu Savienības brīdināšanas vai informācijas sistēmu, Komisija, izmantojot EWRS, norāda galveno sistēmu konkrētajam informācijas apmaiņas veidam.
3.  
Šā panta piemērošanas vajadzībām citas brīdināšanas vai informācijas sistēmas Savienības līmenī vai saskaņā ar Euratom līgumu iekļauj sistēmas, kas iekļautas ►M1  IV pielikumā ◄ .

4. pants

Tādas valstu reaģēšanas koordinēšana, kas attiecas uz nopietniem pārrobežu veselības apdraudējumiem

1.  
Ja, lai koordinētu dalībvalstu reaģēšanu uz nopietniem pārrobežu veselības apdraudējumiem, saskaņā ar Lēmuma Nr. 1082/2013/ES 11. panta 1. punkta a) apakšpunktu tiek pieprasīta apspriešanās, Komisija nodrošina, lai apspriešanās VDK notiktu 2 dienu laikā no pieprasījuma izdarīšanas atkarībā no steidzamības, kas saistīta ar minētā apdraudējuma bīstamību.
2.  
Komisija informē VDK par pieprasījumu un papildus informācijai, kas jau sniegta, izmantojot EWRS, dara pieejamu VDK visu informāciju, kas attiecas uz apdraudējumu.
3.  
Dalībvalstis papildus informācijai, kas jau sniegta, izmantojot EWRS, arī rakstveidā sniedz jebkuru pieejamo informāciju, kas attiecas uz apdraudējumu, ieskaitot sabiedrības veselības aizsardzības pasākumus vai citus pasākumus, kas veikti vai ko plānots veikt.
4.  
VDK izvērtē visu pieejamo informāciju, kas attiecas uz konkrēto apdraudējumu, ieskaitot brīdinājuma paziņojumus, riska izvērtējumus un citu informāciju, ko dalībvalstis vai Komisija sniegušas, vai nu izmantojot EWRS, vai VDK, ieskaitot informāciju par sabiedrības veselības aizsardzības pasākumiem, kas veikti vai ko plānots veikt. Šādu izvērtēšanu veic bez kavēšanās.
5.  
Dalībvalstis, apsverot vai veicot sabiedrības veselības aizsardzības pasākumus nopietnu pārrobežu veselības apdraudējumu apkarošanai, ņem vērā tās izvērtēšanas rezultātus, kas veikta saistība ar VDK apspriešanos.

5. pants

Riska un krīzes komunikācija

1.  
Pēc saskaņā ar Lēmuma Nr. 1082/2013/ES 11. panta 1. punkta b) apakšpunktu izdarītā pieprasījuma apspriesties dalībvalstis savstarpēji apspriežas VDK un izstrādā un ierosina dalībvalstu īstenotas tādas riska un krīzes komunikācijas formu un saturu, kas paredzēta plašai sabiedrībai un/vai veselības aprūpes speciālistiem. Dalībvalstis var pielāgot komunikāciju atbilstīgi savām vajadzībām un apstākļiem.
2.  
Dalībvalstis, kas ir jau īstenojušas riska un krīzes komunikāciju, kura attiecas uz nopietnu pārrobežu veselības apdraudējumu, rakstveidā informē VDK un Komisiju par šādas komunikācijas saturu.

6. pants

Brīdinājuma paziņojuma deaktivēšana

Ja apstākļi, kas pamatoja brīdinājuma sniegšanu saskaņā ar Lēmuma Nr. 1082/2013/ES 9. panta 1. punktu, vairs nepastāv, brīdinājuma paziņojumu deaktivē dalībvalsts, kas to ir sniegusi, vai Komisija tad, ja paziņojumu sniegusi Komisija. Paziņojuma deaktivēšana notiek tikai tad, kad visas dalībvalstis, uz kurām attiecas brīdinājums, ir piekritušas šādai deaktivēšanai.

7. pants

Lēmuma 2000/57/EK atcelšana

1.  
Lēmumu 2000/57/EK atceļ.
2.  
Atsauces uz atcelto lēmumu uzskata par atsaucēm uz šo lēmumu.

8. pants

Stāšanās spēkā

Šis lēmums stājas spēkā divdesmitajā dienā pēc tā publicēšanas Eiropas Savienības Oficiālajā Vēstnesī.

▼M1



I PIELIKUMS

MINIMĀLĀ PLF DATU KOPA, KAS JĀVĀC, IZMANTOJOT NACIONĀLĀS PLF

PLF ietver vismaz šādus PLF datus:

1) 

vārds;

2) 

uzvārds;

3) 

dzimšanas datums;

4) 

tālruņa numurs (fiksētās līnijas un/vai mobilā tālruņa numurs);

5) 

e-pasta adrese;

6) 

dzīvesvietas adrese;

▼M2 —————

▼M1

8) 

►M2  par katru brauciena posmu, par kuru dalībvalsts pieprasa aizpildīt PLF, šāda informācija: ◄

▼M2

a) 

izbraukšanas vieta, ja vien to nevar identificēt pēc f) apakšpunktā minētās informācijas;

b) 

ierašanās vieta, ja vien to nevar identificēt pēc f) apakšpunktā minētās informācijas;

▼M1

c) 

izbraukšanas datums;

d) 

transportlīdzekļa veids (piem., lidmašīna, vilciens, autobuss, prāmis, kuģis);

▼M2

e) 

izbraukšanas laiks, ja vien to nevar identificēt pēc f) apakšpunktā minētās informācijas;

▼M1

f) 

transportlīdzekļa identifikācijas numurs (piem., lidmašīnas reisa numurs, vilciena numurs, autobusa reģistrācijas numurs, prāmja vai kuģa vārds);

g) 

sēdvietas/kajītes numurs.



II PIELIKUMS

IESAISTĪTO DALĪBVALSTU KĀ PLF APMAIŅAS PLATFORMAS KOPĪGU PĀRZIŅU PIENĀKUMI

1. IEDAĻA

Pienākumu sadale

1. Katra EWRS kompetentā iestāde nodrošina, ka PLF datu un to papildu epidemioloģisko datu apstrādi, ar kuriem apmainās caur PLF apmaiņas platformu, veic saskaņā ar Eiropas Parlamenta un Padomes Regulu (ES) 2016/679 ( 1 ). Konkrētāk, tā nodrošina, ka dati, ko tā ievada un pārsūta caur PLF apmaiņas platformu, ir precīzi un ietver tikai šā lēmuma 2.b pantā noteiktos datus.

2. Katra EWRS kompetentā iestāde joprojām ir vienīgais pārzinis attiecībā uz PLF datu un papildu epidemioloģisko datu vākšanu, izmantošanu, izpaušanu un jebkādu citu apstrādi, ko tā veic ārpus PLF apmaiņas platformas. Katra EWRS kompetentā iestāde nodrošina, ka datu pārsūtīšana notiek saskaņā ar tehniskajām specifikācijām, kas noteiktas attiecībā uz PLF apmaiņas platformu.

3. Norādījumus apstrādātājam, vienojoties ar pārējiem kopīgajiem pārziņiem, nosūta jebkurš kopīgo pārziņu kontaktpunkts.

4.  PLF datiem un papildu epidemioloģiskajiem datiem, ar kuriem apmainās caur PLF apmaiņas platformu, var piekļūt tikai EWRS kompetento iestāžu pilnvarotas personas.

5. Katra EWRS kompetentā iestāde izveido kontaktpunktu ar funkcionālo pastkasti, kas tiks izmantota saziņai starp kopīgajiem pārziņiem un starp kopīgajiem pārziņiem un apstrādātāju. Kopīgo pārziņu lēmumu pieņemšanas procesu reglamentē EWRS Veselības drošības komitejas darba grupa.

6. No dienas, kad kāda EWRS kompetentā iestāde atsauc savu dalību PLF apmaiņas platformā, tā vairs nav kopīgs pārzinis. Tomēr tā joprojām ir atbildīga par to PLF datu un to papildu epidemioloģisko datu vākšanu un pārsūtīšanu caur PLF apmaiņas platformu, kuri attiecas uz laiku pirms dalības atsaukšanas.

7. Katra EWRS kompetentā iestāde reģistrē apstrādes darbības, par kurām tā ir atbildīga. Kopīgo pārziņu veiktās darbības var norādīt reģistrā.

2. IEDAĻA

Pienākumi un lomas attiecībā uz datu subjektu pieprasījumu izskatīšanu un viņu informēšanu

1. Katra EWRS kompetentā iestāde, kas pieprasa PLF, sniedz pārrobežu pasažieriem (“datu subjektiem”) informāciju par apstākļiem, kuri saistīti ar viņu PLF un epidemioloģisko datu apmaiņu caur PLF apmaiņas platformu kontaktu izsekošanas nolūkā saskaņā ar Regulas (ES) 2016/679 13. un 14. pantu.

2. Katra EWRS kompetentā iestāde darbojas kā datu subjektu kontaktpunkts un izskata pieprasījumus, kas saistīti ar viņu tiesību īstenošanu saskaņā ar Regulu (ES) 2016/679 un ko iesnieguši paši datu subjekti vai to pārstāvji. Katra EWRS kompetentā iestāde izraugās īpašu kontaktpunktu, kurš izskata no datu subjektiem saņemtos pieprasījumus. Ja kāda EWRS kompetentā iestāde saņem pieprasījumu no datu subjekta, kas nav tās atbildības jomā, tā šo pieprasījumu nekavējoties pārsūta atbildīgajai EWRS kompetentajai iestādei un informē ECDC. EWRS kompetentās iestādes pēc pieprasījuma viena otrai palīdz izskatīt datu subjektu pieprasījumus, kas ir kopīgo pārziņu atbildības jomā, un viena otrai atbild bez liekas kavēšanās un vēlākais 15 dienu laikā pēc palīdzības pieprasījuma saņemšanas.

3. Katra EWRS kompetentā iestāde datu subjektiem dara pieejamu šā pielikuma saturu, tai skaitā 1. un 2. punktā noteiktos noteikumus.

3. IEDAĻA

Rīcība drošības incidentu, tai skaitā persondatu aizsardzības pārkāpumu, gadījumā

1.  EWRS kompetentās iestādes kā kopīgie pārziņi viena otrai palīdz identificēt un risināt jebkādus drošības incidentus, tai skaitā persondatu aizsardzības pārkāpumus, kas saistīti ar to PLF un epidemioloģisko datu apstrādi, ar kuriem apmainās caur PLF apmaiņas platformu.

2. Konkrētāk, tās viena otrai un ECDC paziņo par šādiem incidentiem:

a) 

jebkuru potenciālu vai faktisku risku, kas apdraud PLF un to epidemioloģisko datu pieejamību, konfidencialitāti un/vai integritāti, kuri tiek apstrādāti PLF apmaiņas platformā;

b) 

jebkuru persondatu aizsardzības pārkāpumu, datu aizsardzības pārkāpuma iespējamās sekas un fizisku personu tiesību un brīvību riska novērtējumu, un jebkurus pasākumus, kas veikti, lai risinātu persondatu aizsardzības pārkāpumu un mazinātu risku fizisku personu tiesībām un brīvībām;

c) 

jebkuru apstrādes darbības tehnisko un/vai organizatorisko aizsardzības pasākumu pārkāpumu PLF apmaiņas platformā.

3. Saskaņā ar Regulas (ES) 2016/679 33. un 34. pantu vai pēc ECDC paziņojuma jebkurus datu aizsardzības pārkāpumus, kas saistīti ar apstrādes darbību PLF apmaiņas platformā, EWRS kompetentās iestādes paziņo ECDC, kompetentajām uzraudzības iestādēm un — vajadzības gadījumā — datu subjektiem.

4. Katra EWRS kompetentā iestāde īsteno pienācīgus tehniskus un organizatoriskus pasākumus, kuru nolūks ir:

a) 

nodrošināt un aizsargāt kopīgi apstrādāto persondatu drošību, integritāti un konfidencialitāti;

b) 

aizsargāt pret jebkādu neatļautu vai nelikumīgu tās rīcībā esošo persondatu apstrādi, nozaudēšanu, izmantošanu, izpaušanu vai iegūšanu vai piekļuvi tiem;

c) 

nodrošināt, ka piekļuve persondatiem netiek izpausta vai atļauta nevienam citam, izņemot saņēmējus vai apstrādātājus.

4. IEDAĻA

Novērtējums par ietekmi uz datu aizsardzību

Ja pārzinim, lai izpildītu Regulas (ES) 2016/679 35. un 36. pantā norādītos pienākumus, vajadzīga informācija no cita pārziņa, tas sūta īpašu pieprasījumu uz 1. iedaļas 1. apakšiedaļas 5. punktā minēto funkcionālo pastkasti. Attiecīgi šis cits pārzinis dara visu iespējamo, lai šo informāciju sniegtu.



III PIELIKUMS

ECDC KĀ PLF APMAIŅAS PLATFORMAS APSTRĀDĀTĀJA PIENĀKUMI

1.  ECDC izveido un nodrošina drošu un uzticamu komunikācijas infrastruktūru, kas savstarpēji savieno to dalībvalstu EWRS kompetentās iestādes, kuras piedalās PLF apmaiņas platformā.

ECDC īstenotā PLF apmaiņas platformas apstrāde ietver šādas darbības:

a) 

definēt minimālo tehnisko prasību kopumu, lai nodrošinātu netraucētu un drošu nacionālo PLF datubāzu pievienošanu un atslēgšanu;

b) 

drošā un automatizētā veidā nodrošināt nacionālo PLF datubāzu sadarbspēju.

2. Lai izpildītu savus kā PLF apmaiņas platformas apstrādātāja pienākumus, ECDC iesaista Komisiju kā apakšapstrādātāju un nodrošina, ka uz Komisiju attiecas tie paši datu aizsardzības pienākumi, kas izklāstīti šajā lēmumā.

ECDC var pilnvarot Komisiju iesaistīt trešās personas kā papildu apakšapstrādātājus.

Ja Komisija iesaista apakšapstrādātājus, ECDC:

a) 

nodrošina, ka uz šādiem apakšapstrādātājiem attiecas tie paši datu aizsardzības pienākumi, kas izklāstīti šajā lēmumā;

b) 

informē pārziņus par visām plānotajām izmaiņām attiecībā uz citu apakšapstrādātāju pievienošanu vai aizstāšanu, tādējādi dodot pārziņiem iespēju ar vienkāršu balsu vairākumu pret šādām izmaiņām iebilst.

3.  ECDC pienākumi:

a) 

izveidot un nodrošināt drošu un uzticamu komunikācijas infrastruktūru, kas savstarpēji savieno to dalībvalstu EWRS kompetentās iestādes, kuras piedalās PLF apmaiņas platformā;

b) 

apstrādāt PLF un papildu epidemioloģiskos datus, tikai pamatojoties uz dokumentētiem pārziņu norādījumiem, ja vien Savienības tiesību akti nepieprasa citādi; šādā gadījumā ECDC pirms datu apstrādes par attiecīgo juridisko prasību informē pārziņus, ja vien, ņemot vērā svarīgus, ar sabiedrības interesēm pamatotus iemeslus, šādas informācijas sniegšana nav ar attiecīgo tiesību aktu aizliegta;

c) 

ieviest drošības plānu, darbības nepārtrauktības plānu un negadījuma seku novēršanas plānu:

d) 

veikt vajadzīgos pasākumus, lai saglabātu apstrādāto PLF un papildu epidemioloģisko datu integritāti;

e) 

īstenot visus modernākos organizatoriskos, fiziskos un elektroniskos drošības pasākumus, kādi vajadzīgi, lai uzturētu PLF apmaiņas platformu; šajā nolūkā ECDC:

i) 

izraugās struktūru, kas atbildīga par drošību PLF apmaiņas platformas līmenī, paziņo pārziņiem tās kontaktinformāciju un nodrošina, ka tā ir pieejama un reaģē uz drošības apdraudējumiem;

ii) 

uzņemas atbildību par PLF apmaiņas platformas drošību;

iii) 

nodrošina, ka uz visām personām, kam dota piekļuve PLF apmaiņas platformai, attiecas līgumisks, profesionāls vai ar likumu noteikts pienākums saglabāt konfidencialitāti;

f) 

veikt visus nepieciešamos drošības pasākumus, lai nepieļautu, ka tiek apdraudēta PLF apmaiņas platformas netraucēta darbība; šajā nolūkā ECDC ievieš īpašas procedūras, kas saistītas ar PLF apmaiņas platformas darbību un savienojumu no aizmugursistēmas serveriem uz PLF apmaiņas platformu; tas ietver:

i) 

riska novērtēšanas procedūru, kurā identificē un novērtē iespējamos sistēmas apdraudējumus;

ii) 

revīzijas un izskatīšanas procedūru, kurā:

1) 

pārbauda īstenoto drošības pasākumu atbilstību piemērojamajai drošības politikai;

2) 

regulāri kontrolē sistēmas datņu integritāti, drošības parametrus un piešķirtos pilnvarojumus;

3) 

atklāj un uzrauga drošības pārkāpumus un ielaušanos;

4) 

veic izmaiņas, lai mazinātu pastāvošos drošības trūkumus;

5) 

dod iespēju, arī pēc pārziņu pieprasījuma, veikt neatkarīgas revīzijas, tai skaitā inspekcijas, palīdz to īstenošanā, un izskata drošības pasākumus, ievērojot nosacījumus, kuros ir ņemts vērā LESD 7. protokols par privilēģijām un imunitāti Eiropas Savienībā (2),

iii) 

kontroles procedūras maiņu, lai dokumentētu un novērtētu izmaiņu ietekmi pirms to ieviešanas, un pārziņu regulāru informēšanu par jebkurām izmaiņām, kas var ietekmēt komunikāciju ar to infrastruktūrām un/vai šo infrastruktūru drošību;

iv) 

apkopes un remonta procedūras noteikšanu, lai precizētu noteikumus un nosacījumus, kādi jāievēro attiecībā uz aprīkojuma apkopi un/vai remontu,

v) 

procedūras noteikšanu attiecībā uz drošības incidentiem, lai definētu ziņošanas un eskalācijas shēmu, par jebkuru persondatu aizsardzības pārkāpumu nekavējoties informētu pārziņus, kuri attiecīgi informē nacionālās datu aizsardzības iestādes, kā arī tādas disciplinārās procedūras definēšanu, saskaņā ar kuru risina drošības pārkāpumus;

g) 

īstenot modernākos fiziskos un/vai elektroniskos drošības pasākumus attiecībā uz infrastruktūru, kur izvietots PLF apmaiņas platformas aprīkojums, kā arī uz datu un drošības piekļuves kontroli; šajā nolūkā ECDC:

i) 

īsteno fiziskās drošības pasākumus, lai iedibinātu atsevišķus drošības perimetrus un ļautu konstatēt pārkāpumus;

ii) 

kontrolē piekļuvi infrastruktūrai un uztur apmeklētāju reģistru izsekošanas vajadzībām;

iii) 

nodrošina, ka ārējas personas, kam dota piekļuve telpām, eskortē pienācīgi pilnvarots personāls;

iv) 

gādā, lai bez iepriekšējas izraudzīto atbildīgo struktūru atļaujas nebūtu iespējams pievienot, nomainīt vai izņemt aprīkojumu;

v) 

kontrolē piekļuvi PLF apmaiņas platformai no nacionālajām PLF sistēmām un otrādi;

vi) 

nodrošina, ka personas, kas piekļūst PLF apmaiņas platformai, tiek identificētas un autentificētas;

vii) 

ja noticis drošības pārkāpums, kas skar attiecīgo infrastruktūru, — izskata piešķirtās tiesības piekļūt PLF apmaiņas platformai;

viii) 

īsteno tehniskus un organizatoriskus drošības pasākumus, lai nepieļautu neatļautu piekļuvi PLF un epidemioloģiskajiem datiem;

ix) 

vajadzības gadījumā īsteno pasākumus, kas bloķē neatļautu piekļuvi PLF apmaiņas platformai no valstu iestāžu domēna (t. i., bloķē atrašanās vietu / IP adresi);

h) 

veikt pasākumus sava domēna aizsardzībai, tai skaitā pārtraukt sakarus, ja ir būtiska novirze no kvalitātes vai drošības principiem vai jēdzieniem;

i) 

uzturēt riska pārvaldības plānu, kas attiecas uz tās atbildības jomu;

j) 

reāllaikā īstenot visu savu PLF apmaiņas platformas pakalpojumu komponentu veiktspējas monitoringu, regulāri sagatavot statistiku un veikt uzskaiti;

k) 

nodrošināt, ka pakalpojums ir pieejams katru dienu un visu diennakti, izņemot īsus pārtraukumus apkopes nolūkā;

l) 

attiecībā uz visiem PLF apmaiņas platformas pakalpojumiem pa tālruni, pastu vai caur tīmekļa portālu nodrošināt atbalstu angļu valodā un pieņemt zvanus no apstiprinātiem zvanītājiem, proti, PLF apmaiņas platformas koordinatoriem un to attiecīgajiem palīdzības dienestiem, projektu vadītajiem un izraudzītajām personām no ECDC;

m) 

veicot pienācīgus tehniskos un organizatoriskos pasākumus, iespēju robežās palīdzēt pārziņiem pildīt viņu pienākumu atbildēt uz pieprasījumiem, kuros datu subjekti vēlas izmantot Regulas (ES) 2016/679 III nodaļā paredzētās tiesības;

n) 

atbalstīt pārziņus, sniedzot tiem informāciju par PLF apmaiņas platformu, lai viņi varētu izpildīt pienākumus saskaņā ar Regulas (ES) 2016/679 32., 35. un 36. pantu;

o) 

nodrošināt, ka PLF un epidemioloģiskie dati, kas tiek pārsūtīti, izmantojot PLF apmaiņas platformu, nav atšifrējami personām, kurām nav pilnvaru tiem piekļūt, konkrētāk, veicot to spēcīgu šifrēšanu;

p) 

veikt visus attiecīgos pasākumus, lai novērstu, ka PLF apmaiņas platformas operatoriem ir neatļauta piekļuve pārsūtītajām PLF un epidemioloģiskajiem datiem;

q) 

veikt pasākumus, lai atvieglotu sadarbspēju un saziņu starp izraudzītajiem PLF apmaiņas platformas pārziņiem;

r) 

saskaņā ar Eiropas Parlamenta un Padomes Regulas (ES) 2018/1725 31. panta 2. punktu uzturēt pārziņu vārdā veikto apstrādes darbību reģistru.



▼M1

IV PIELIKUMS

▼B

Neizsmeļošs saraksts, kurā uzskaitītas savienības līmeņa brīdināšanas un informācijas sistēmas, kas tiks pakāpeniski sasaistītas ar EWRS

Pielikumā uzskaitītas ātrās brīdināšanas un informācijas sistēmas, kas pašlaik darbojas Savienības līmenī vai saskaņā ar Euratom līgumu un kas var būt lietderīgas brīdinājumu un informācijas saņemšanai par notikumiem, kuri rada vai var radīt nopietnus pārrobežu veselības apdraudējumus.

— 
Dzīvnieku slimību izziņošanas sistēma (ADNS), kas paredzēta, lai reģistrētu un dokumentētu situāciju attiecībā uz dažām svarīgām lipīgām dzīvnieku slimībām.
— 
Komisijas starpnozaru brīdināšanas sistēma (ARGUS), Komisijas iekšējā agrīnās brīdināšana sistēma, kas ļauj visiem Komisijas ģenerāldirektorātiem apmainīties ar būtisku informāciju ārkārtas situācijas / krīzes gadījumā un nodrošināt iekšējo koordināciju.
— 
Kopīga ārkārtējo situāciju sakaru un informācijas sistēma (CECIS), kas paredzēta civilajai aizsardzībai un jūras piesārņojuma negadījumiem.
— 
Eiropas Kopienas steidzamas radioloģijas informācijas apmaiņas dienests (ECURIE), kas paredzēts, lai izziņotu pasākumus aizsardzībai pret radiācijas avārijas vai kodolavārijas sekām.
— 
Smagu nelaimes gadījumu ziņošanas sistēma (EMARS), kas paredzēta, lai atvieglotu tādas pieredzes apmaiņu, kura gūta no negadījumiem un pēdējā brīdī novērstiem negadījumiem.
— 
Eiropas Paziņošanas sistēma attiecībā uz fitosanitāru iemeslu dēļ aizturētiem sūtījumiem (EUROPHYT), kas paredzēta ziņošanai par aizturētiem augu un augu produktu sūtījumiem, kuri neatbilst augu veselības prasībām un kuri tiek importēti vai tirgoti Savienībā.
— 
Ātrās brīdināšanas sistēma attiecībā uz asinīm un asins komponentiem (RAB), kas paredzēta informācijas apmaiņai, lai novērstu vai ierobežotu pārrobežu incidentus, kuri saistīti ar asins pārliešanu.
— 
Ātrās brīdināšanas sistēma bīstamu nepārtikas preču jomā (RAPEX), kas paredzēta, lai apmainītos ar informāciju par produktiem, kuri rada risku patērētāju veselībai un drošībai.
— 
Ātrās brīdināšanas sistēma pārtikas un barības jomā (RASFF), kas ir platforma paziņošanai par riskiem cilvēku veselībai, ko rada pārtika vai barība.
— 
Ātrās brīdināšanas sistēma audu un šūnu jomā (RATC), kas ir platforma apmaiņai ar informāciju un pasākumiem, kuri attiecas uz cilvēka audiem un šūnām, kas pacientiem tiek sūtīti pāri robežām.
— 
Eiropas Narkotiku un narkomānijas informācijas tīkls (Reitox), kas paredzēts, lai vāktu un paziņotu informāciju par narkotikām un narkomāniju visā Eiropā.


( 1 ) Eiropas Parlamenta un Padomes Regula (ES) 2016/679 (2016. gada 27. aprīlis) par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko atceļ Direktīvu 95/46/EK (OV L 119, 4.5.2016., 1. lpp.).