Choose the experimental features you want to try

This document is an excerpt from the EUR-Lex website

Document 32021D0858

Deċiżjoni ta’ Implimentazzjoni tal-Kummissjoni (UE) 2021/858 tas-27 ta’ Mejju 2021 li temenda d-Deċiżjoni ta’ Implimentazzjoni (UE) 2017/253 fir-rigward ta’ twissijiet skattati minn theddid transfruntier serju għas-saħħa u għat-traċċar tal-kuntatti ta’ passiġġieri identifikati permezz tal-Formoli tal-Lokalizzazzjoni tal-Passiġġieri (Test b’rilevanza għaż-ŻEE)

C/2021/3921

ĠU L 188, 28.5.2021, p. 106–118 (BG, ES, CS, DA, DE, ET, EL, EN, FR, GA, HR, IT, LV, LT, HU, MT, NL, PL, PT, RO, SK, SL, FI, SV)

Legal status of the document In force

ELI: http://data.europa.eu/eli/dec_impl/2021/858/oj

28.5.2021   

MT

Il-Ġurnal Uffiċjali tal-Unjoni Ewropea

L 188/106


DEĊIŻJONI TA’ IMPLIMENTAZZJONI TAL-KUMMISSJONI (UE) 2021/858

tas-27 ta’ Mejju 2021

li temenda d-Deċiżjoni ta’ Implimentazzjoni (UE) 2017/253 fir-rigward ta’ twissijiet skattati minn theddid transfruntier serju għas-saħħa u għat-traċċar tal-kuntatti ta’ passiġġieri identifikati permezz tal-Formoli tal-Lokalizzazzjoni tal-Passiġġieri

(Test b’rilevanza għaż-ŻEE)

IL-KUMMISSJONI EWROPEA,

Wara li kkunsidrat it-Trattat dwar il-Funzjonament tal-Unjoni Ewropea,

Wara li kkunsidrat id-Deċiżjoni Nru 1082/2013/UE tal-Parlament Ewropew u tal-Kunsill tat-22 ta’ Ottubru 2013 dwar theddid transkonfinali serju għas-saħħa u li tħassar id-Deċiżjoni Nru 2119/98/KE (1), u b’mod partikolari l-Artikolu 8(2) tagħha,

Billi:

(1)

L-identifikazzjoni ta’ każ pożittiv tal-COVID-19 wara vjaġġ transfruntier partikolari tissodisfa l-kriterji stabbiliti fl-Artikolu 9(1) tad-Deċiżjoni 1082/2013/UE, peress li xorta tista’ tikkawża mortalità sinifikanti fil-bnedmin, peress li tista’ tikber malajr fl-iskala, peress li taffettwa aktar minn Stat Membru wieħed, u peress li tista’ tirrikjedi rispons koordinat fil-livell tal-Unjoni. F’konformità mal-punt 23 tar-Rakkomandazzjoni (UE) 2020/1475 tat-13 ta’ Ottubru 2020 dwar approċċ ikkoordinat għar-restrizzjoni tal-moviment liberu b’reazzjoni għall-pandemija tal-COVID-19 (2), jenħtieġ li l-informazzjoni dwar każijiet misjuba ta’ COVID-19 mal-wasla ta’ persuna fit-territorju ta’ Stat Membru tiġi kondiviża minnufih mal-awtoritajiet tas-saħħa pubblika tal-pajjiżi li tkun qagħdet fihom il-persuna kkonċernata matul l-14-il jum preċedenti, għall-finijiet tat-traċċar tal-kuntatti bl-użu tas-Sistema ta’ Twissija Bikrija u ta’ Reazzjoni (l-“EWRS”) stabbilita bl-Artikolu 8 tad-Deċiżjoni 1082/2013/UE u mħaddma miċ-Ċentru Ewropew għall-Prevenzjoni u l-Kontroll tal-Mard (l-“ECDC”).

(2)

Skont ir-Rakkomandazzjoni (UE) 2020/1475, l-Istati Membri jistgħu jeżiġu li l-persuni li jidħlu fit-territorju tagħhom jippreżentaw formoli tal-lokalizzazzjoni tal-passiġġieri (“PLFs”) f’konformità mar-rekwiżiti tal-protezzjoni tad-data.

(3)

Billi jimponu l-mili ta’ PLFs nazzjonali ta’ diversi formati, l-Istati Membri jiġbru data tal-PLF minn passiġġieri transfruntiera li jidħlu fit-territorju tagħhom. Wieħed mill-użi ta’ din id-data huwa li jekk persuna li tkun imliet PLF tiġi identifikata bħala każ ta’ COVID-19, id-data miġbura mill-PLF tintuża biex jiġi stabbilit il-vjaġġ ta’ dik il-persuna u biex tiġi trażmessa l-informazzjoni rilevanti lill-Istati Membri li jridu jwettqu proċeduri ta’ traċċar tal-kuntatti fir-rigward ta’ persuni li setgħu ġew esposti għall-passiġġier infettat.

(4)

L-awtoritajiet tas-saħħa pubblika ta’ xi Stati Membri diġà kienu qed jiskambjaw data personali miġbura permezz tal-PLFs nazzjonali bejniethom għall-finijiet ta’ traċċar tal-kuntatti fil-kuntest tal-pandemija tal-COVID-19. Dan l-iskambju sar b’mod partikolari permezz tal-infrastruttura teknika attwali pprovduta skont l-EWRS.

(5)

L-infrastruttura teknika attwalment ipprovduta skont l-EWRS għadha mhijiex imfassla biex timmaniġġja l-volum tad-data tal-PLF iġġenerata mill-użu sistematiku u fuq skala kbira tal-PLFs. Pereżempju, din ma taqlibx bejn formati nazzjonali differenti u tirrikjedi li l-informazzjoni tiddaħħal manwalment, u b’hekk dan jaffettwa b’mod negattiv il-puntwalità u l-effikaċja tat-traċċar tal-kuntatti. Dan huwa b’mod partikolari l-każ meta jkun meħtieġ li jsir traċċar tal-kuntatti fir-rigward ta’ passiġġieri transfruntiera li jkunu vvjaġġaw b’mezzi tat-trasport kollettiv b’sits assenjati minn qabel, bħal inġenji tal-ajru, ċerti ferroviji, vapuri u kruċieri, fejn in-numru ta’ passiġġieri esposti u d-durata tal-esponiment għal passiġġier infettat jistgħu jkunu sinifikanti.

(6)

Għalhekk, jenħtieġ li tiġi stabbilita infrastruttura teknika, imsejħa l-“pjattaforma ta’ skambju tal-PLF”, biex jiġi permess l-iskambju sigur, f’waqtu u effikaċi tad-data bejn l-awtoritajiet kompetenti tal-EWRS tal-Istati Membri, billi jippermettu t-trażmissjoni ta’ informazzjoni mis-sistemi tal-PLF diġitali nazzjonali eżistenti tagħhom lil awtoritajiet kompetenti oħra tal-EWRS b’mod interoperabbli u awtomatiku. Jenħtieġ li din tkompli tiżviluppa l-pjattaforma ta’ skambju diġà żviluppata mill-Aġenzija tas-Sikurezza tal-Avjazzjoni tal-Unjoni Ewropea (“EASA”), mingħajr ma jkollha rwol l-EASA fil-kuntest tal-ipproċessar tad-data personali permezz tal-pjattaforma ta’ skambju tal-PLF kif stipulat f’din id-Deċiżjoni ta’ Implimentazzjoni. Il-pjattaforma ta’ skambju tal-PLF jenħtieġ li tippermetti wkoll l-iskambju ta’ data epidemjoloġika limitata, meħtieġa għat-traċċar tal-kuntatti, f’konformità mal-Artikolu 9(3) tad-Deċiżjoni 1082/2013/UE. Sabiex tiġi evitata duplikazzjoni ta’ attivitajiet jew azzjonijiet kunfliġġenti ma’ strutturi u mekkaniżmi eżistenti għall-monitoraġġ, għat-twissija bikrija u għall-ġlieda kontra theddid transfruntier serju għas-saħħa, il-pjattaforma ta’ skambju tal-PLF jenħtieġ li tiġi żviluppata skont l-EWRS bħala komplement tal-funzjonalità ta’ trażmissjoni selettiva tal-messaġġi li teżisti f’dik is-sistema.

(7)

Il-pjattaforma ta’ skambju tal-PLF jenħtieġ li titħaddem mill-ECDC f’konformità mal-Artikolu 8 tar-Regolament (KE) Nru 851/2004 tal-Parlament Ewropew u tal-Kunsill (3).

(8)

Il-pjattaforma ta’ skambju tal-PLF jenħtieġ li ma taħżinx id-data tal-PLF u d-data epidemjoloġika li għandha tiġi skambjata.

(9)

Jekk Stat Membru ma jkollux sistema ta’ PLF diġitali żviluppata fuq livell nazzjonali, dan jista’ juża s-Sistema ta’ Formola tal-Lokalizzazzjoni tal-Passiġġieri diġitali komuni tal-Unjoni Ewropea (“EUdPLF”) li l-Azzjoni Konġunta EU Healthy Gateways ġiet inkarigata mill-Kummissjoni biex tiżviluppaha (għotja Nru 801493) (4). L-għan tal-EUdPLF huwa li toħloq punt uniku ta’ servizz u bażi tad-data għall-ġbir tal-PLFs. Fil-futur, l-EUdPLF jenħtieġ li tkun konnessa mal-pjattaforma ta’ skambju tal-PLF għall-iskop uniku li tippermetti l-iskambju ta’ data bejn l-Istati Membri bis-sistemi tal-PLF diġitali nazzjonali tagħhom minn naħa waħda u l-Istati Membri li jagħmlu użu mill-EUdPLF min-naħa l-oħra. Din id-Deċiżjoni ma tkoprix l-istabbiliment tal-EUdPLF u lanqas ma tirregola l-ipproċessar ta’ data personali fir-rigward tagħha.

(10)

Din id-Deċiżjoni ma tirregolax l-istabbiliment ta’ PLFs nazzjonali, li hija kwistjoni li għandhom jiddeċiedu fuqha l-Istati Membri. L-Istati Membri huma liberi li jagħżlu jekk jiġbrux PLFs mill-passiġġieri kollha li jaslu fit-territorju tagħhom, jew biss minn passiġġieri li għandhom dak l-Istat Membru bħala d-destinazzjoni finali tagħhom. It-traċċar tal-kuntatti transfruntier effikaċi ibbażat fuq id-data tal-PLF jirrikjedi li l-Istati Membri jiġbru sett minimu komuni ta’ data tal-PLF permezz tal-PLFs nazzjonali tagħhom. Għalhekk, dik id-data minima tal-PLF jenħtieġ li tiġi stabbilita. Barra minn hekk, għal raġunijiet ta’ kosteffiċjenza, sostenibbiltà u aktar sigurtà tas-soluzzjoni, jenħtieġ li l-Istati Membri jikkunsidraw li jadottaw approċċ komuni fir-rigward li jeżiġu l-PLFs mingħand il-passiġġieri kollha, anki l-passiġġieri ta’ tranżitu, jew mingħand dawk il-passiġġieri biss li l-Istat Membru kkonċernat ikun id-destinazzjoni finali tagħhom.

(11)

L-użu tal-pjattaforma ta’ skambju tal-PLF jenħtieġ li jkun fuq bażi volontarja u jenħtieġ li l-Istati Membri jkunu liberi li jinnotifikaw it-twissijiet fil-qafas tal-infrastruttura teknika eżistenti attwalment tal-EWRS, fuq bażi temporanja u dment li ma jikkompromettux l-iskop tat-traċċar tal-kuntatti.

(12)

L-awtoritajiet kompetenti tal-EWRS jenħtieġ li jiskambjaw biss settijiet definiti sew ta’ data miġbura permezz tal-PLFs tagħhom u data epidemjoloġika limitata oħra meħtieġa għat-traċċar tal-kuntatti, f’konformità mal-prinċipju ta’ minimizzazzjoni tal-ipproċessar ta’ data personali. Meta l-Istat Membru li jinnotifika t-twissija dwar passiġġier infettat jista’ jidentifika l-Istati Membri kollha kkonċernati, abbażi tad-data tal-PLF għad-dispożizzjoni tiegħu, dan jenħtieġ li jittrażmetti d-data biss lill-awtoritajiet kompetenti tal-EWRS ta’ dawk l-Istati Membri. Dan huwa l-każ, pereżempju, meta l-Istat Membru li jidentifika l-passiġġier infettat jiġbor PLFs għall-passiġġieri kollha, inklużi l-passiġġieri ta’ tranżitu, li jaslu fit-territorju tiegħu b’konnessjoni diretta mill-post inizjali tat-tluq.

(13)

Meta jinstab li passiġġier ikun infettat bis-SARS-CoV-2 fi Stat Membru, jenħtieġ li l-awtoritajiet kompetenti tal-EWRS ta’ dak l-Istat Membru jkunu jistgħu jikkondividu mal-awtoritajiet kompetenti tal-EWRS tal-Istat Membru tat-tluq sett limitat ta’ data estratta mill-PLFs, li jenħtieġ li jiġi ddefinit b’mod strett fir-rigward ta’ dak li huwa meħtieġ biex jitwettaq it-traċċar tal-kuntatti ta’ persuni esposti fl-Istat Membru tat-tluq u tar-residenza, meta jkun differenti mill-Istat Membru tat-tluq — jiġifieri l-informazzjoni dwar l-identità u l-kuntatt tal-passiġġier infettat.

(14)

Barra minn hekk, meta passiġġier jinstab li huwa infettat bis-SARS-CoV-2 fi Stat Membru, jenħtieġ li l-awtoritajiet kompetenti tal-EWRS ta’ dak l-Istat Membru jkunu jistgħu wkoll jikkondividu sett limitat ta’ data mal-awtoritajiet kompetenti tal-EWRS tal-Istati Membri kollha jew tal-Istati Membri kkonċernati, jekk dawk l-awtoritajiet ikollhom l-informazzjoni li tippermettilhom jidentifikaw lit-tali Stati Membri. Jenħtieġ li d-data tkun limitata għall-post tat-tluq, il-post tal-wasla, id-data tat-tluq, it-tip ta’ trasport li ntuża (eż. ajruplan, ferrovija, kowċ, vapur għall-qsim ta’ korp ta’ ilma, bastiment), in-numru ta’ identifikazzjoni tas-servizz tat-trasport – jiġifieri n-numru tat-titjira, in-numru tal-ferrovija, il-pjanċa tar-reġistrazzjoni tal-kowċ, isem il-vapur tal-qsim jew isem il-bastiment–in-numru tas-sit tal-passiġġier infettat, u l-ħin tat-tluq f’każ li d-data ta’ hawn fuq ma tkunx biżżejjed biex jiġi identifikat it-trasport. Dan jenħtieġ li jippermetti lill-awtoritajiet kompetenti riċeventi tal-EWRS jistabbilixxu jekk il-passiġġieri esposti jkunux waslu fit-territorju tagħhom u, jekk iva, li għandhom iwettqu t-traċċar tal-kuntatti tagħhom.

(15)

Meta tikkondividi d-data ma’ awtoritajiet kompetenti oħra tal-EWRS permezz tal-pjattaforma ta’ skambju tal-PLF, jenħtieġ li l-awtorità kompetenti tal-EWRS rilevanti tkun tista’ żżid l-informazzjoni epidemjoloġika, limitata għal dak li huwa meħtieġ biex jitwettaq it-traċċar tal-kuntatti, jiġifieri t-tip ta’ test għall-COVID-19 li twettaq, il-varjant tal-virus SARS-CoV-2, id-data tal-kampjunar u d-data tal-bidu tas-sintomi.

(16)

L-ipproċessar tad-data personali ta’ passiġġieri infettati skambjata permezz tal-pjattaforma ta’ skambju tal-PLF, għandu jitwettaq mill-awtoritajiet kompetenti tal-EWRS f’konformità mar-Regolament (UE) 2016/679 tal-Parlament Ewropew u tal-Kunsill (5). L-ipproċessar tad-data personali taħt ir-responsabbiltà tal-ECDC bħala operatur tal-pjattaforma ta’ skambju tal-PLF għall-finijiet ta’ traċċar tal-kuntatti, u taħt ir-responsabbiltà tal-Kummissjoni, li hija s-sottoproċessur tagħha, irid jikkonforma mar-Regolament (UE) 2018/1725 tal-Parlament Ewropew u tal-Kunsill (6).

(17)

Ir-raġuni legali għall-iskambju tad-data personali tal-passiġġieri infettati, anki dwar is-saħħa, bejn l-awtoritajiet kompetenti tal-EWRS għall-fini ta’ traċċar tal-kuntatti hija stabbilita fl-Artikolu 9(1) u 9(3)(i) tad-Deċiżjoni 1082/2013/UE, f’konformità mal-Artikolu 6(1)(c) u l-Artikolu 9(2)(i) tar-Regolament (UE) 2016/679. Din id-Deċiżjoni jenħtieġ li tistabbilixxi miżuri xierqa u speċifiċi biex jiġu ssalvagwardjati d-drittijiet u l-libertajiet għas-suġġett tad-data. Dawn jenħtieġ li jinkludu miżuri relatati mad-definizzjoni tas-settijiet ta’ data meħtieġa li għandhom jiġu skambjati, l-awtoritajiet kompetenti tal-EWRS li magħhom jenħtieġ li tiġi skambjata d-data fid-diversi każijiet, il-miżuri ta’ sigurtà xierqa, inkluż il-kriptaġġ, u l-modalitajiet għall-ipproċessar tad-data bejn l-awtoritajiet nazzjonali kompetenti permezz tal-pjattaforma ta’ skambju tal-PLF fl-Unjoni Ewropea.

(18)

L-awtoritajiet kompetenti tal-EWRS li jipparteċipaw fil-pjattaforma ta’ skambju tal-PLF jiddeterminaw flimkien l-iskop u l-mezzi tal-ipproċessar ta’ data personali fil-pjattaforma ta’ skambju tal-PLF, u għalhekk huma kontrolluri konġunti. L-Artikolu 26 tar-Regolament (UE) 2016/679 jobbliga lill-kontrolluri konġunti jiddeterminaw, b’mod trasparenti, ir-responsabbiltajiet rispettivi tagħhom għall-konformità mal-obbligi skont dak ir-Regolament. Dan jipprevedi wkoll il-possibbiltà li dawk ir-responsabbiltajiet jiġu ddeterminati mid-dritt tal-Unjoni jew tal-Istat Membru li għalih ikunu soġġetti l-kontrolluri. Għalhekk, din id-Deċiżjoni jenħtieġ li tiddetermina r-rwoli u r-responsabbiltajiet rispettivi tal-kontrolluri konġunti.

(19)

Bħala fornitur ta’ soluzzjonijiet tekniċi u organizzattivi għall-pjattaforma ta’ skambju tal-PLF, l-ECDC jipproċessa l-PLF u d-data epidemjoloġika f’isem l-Istati Membri li jipparteċipaw fil-pjattaforma ta’ skambju tal-PLF bħala kontrolluri konġunti, u għaldaqstant huwa proċessur skont it-tifsira tal-Artikolu 3(12) tar-Regolament (UE) 2018/1725. Skont l-Artikolu 28 tar-Regolament (UE) 2016/679 u l-Artikolu 29 tar-Regolament (UE) 2018/1725, l-ipproċessar minn proċessur għandu jkun regolat b’kuntratt jew b’att legali skont il-liġi tal-Unjoni jew ta’ Stat Membru, li jorbot lill-proċessur fir-rigward tal-kontrollur, u li jispeċifika l-ipproċessar. Għalhekk huwa meħtieġ li jiġu stabbiliti regoli dwar l-ipproċessar mill-ECDC bħala proċessur.

(20)

L-Artikolu 3(3) tar-Regolament (KE) Nru 851/2004 jipprevedi li l-ECDC, il-Kummissjoni u l-Istati Membri għandhom jikkooperaw biex jippromwovu koerenza effikaċi bejn l-attivitajiet rispettivi tagħhom. Għaldaqstant, jenħtieġ li jiġu konklużi ftehimiet dwar il-livell ta’ servizz bejn il-Kummissjoni u l-ECDC biex jikkooperaw waqt l-iżvilupp tekniku u t-tħaddim tal-pjattaforma ta’ skambju tal-PLF. Dawn iridu jispeċifikaw it-tqassim tar-responsabbiltajiet (organizzattivi, finanzjarji u teknoloġiċi) bejn il-partijiet biex jiġu ffaċilitati l-implimentazzjoni tal-pjattaforma ta’ skambju tal-PLF u l-miżuri tekniċi relatati mat-tħaddim, il-manutenzjoni u l-iżvilupp ulterjuri tagħha.

(21)

Għalhekk, jenħtieġ li d-Deċiżjoni ta’ Implimentazzjoni (UE) 2017/253 tiġi emendata bix-xieraq.

(22)

Il-pjattaforma ta’ skambju tal-PLF fis-sena 2021 se tiġi ffinanzjata mill-Istrument għall-Appoġġ ta’ Emerġenza, li ġie stabbilit biex jgħin lill-Istati Membri jirrispondu għall-pandemija tal-coronavirus billi jindirizza l-ħtiġijiet b’mod strateġiku u kkoordinat fil-livell tal-UE, u bl-“Attivitajiet ta’ appoġġ għall-politika Ewropea tat-trasport, għas-sigurtà tat-trasport u għad-drittijiet tal-passiġġieri inklużi attivitajiet ta’ komunikazzjoni”. Fis-sena 2022 se tiġi ffinanzjata mill-Programm Ewropa Diġitali.

(23)

Meta titqies id-data prevista tat-tħaddim tal-pjattaforma ta’ skambju tal-PLF, din id-Deċiżjoni jenħtieġ li tapplika mill-1 ta’ Ġunju 2021. Jenħtieġ li l-iskambju tad-data jieqaf wara 12-il xahar jew ladarba d-Direttur Ġenerali tal-Organizzazzjoni Dinjija tas-Saħħa jkun iddikjara, f’konformità mar-Regolamenti Internazzjonali tas-Saħħa, li tkun intemmet l-emerġenza tas-saħħa pubblika ta’ rilevanza internazzjonali kkawżata mis-SARS-CoV-2, jekk dik id-dikjarazzjoni ssir qabel.

(24)

It-tħaddim tal-pjattaforma ta’ skambju tal-PLF jenħtieġ li jkun limitat għall-kontroll tal-pandemija tal-COVID-19. Madankollu, dan jista’ jiġi estiż fil-futur permezz ta’ deċiżjoni ta’ implimentazzjoni emendatorja għal epidemiji li jistgħu jkunu jeħtieġu li l-Istati Membri jiskambjaw id-data tal-PLF għal finijiet ta’ traċċar tal-kuntatti, f’konformità mal-kriterji stabbiliti fl-Artikolu 9(1) u mal-kundizzjonijiet stabbiliti fl-Artikolu 9(3) tad-Deċiżjoni 1082/2013/UE.

(25)

Il-Kontrollur Ewropew għall-Protezzjoni tad-Data ġie kkonsultat f’konformità mal-Artikolu 42(1) tar-Regolament (UE) 2018/1725 u ta l-opinjoni tiegħu fis-6 ta’ Mejju 2021.

(26)

Il-miżuri previsti f’din id-Deċiżjoni huma f’konformità mal-opinjoni tal-Kumitat dwar it-theddid transfruntier serju għas-saħħa stabbilit bl-Artikolu 18 tad-Deċiżjoni Nru 1082/2013/UE,

ADOTTAT DIN ID-DEĊIŻJONI:

Artikolu 1

Id-Deċiżjoni ta’ Implimentazzjoni (UE) 2017/253 hija emendata kif ġej:

(1)

Jiddaħħal l-Artikolu 1a li ġej:

“Artikolu 1a

Definizzjonijiet

Għall-finijiet ta’ din id-Deċiżjoni, japplikaw id-definizzjonijiet li ġejjin:

(a)

‘formola tal-lokalizzazzjoni tal-passiġġieri’ (‘PLF’) tfisser formola mimlija fuq talba tal-awtoritajiet tas-saħħa pubblika li tiġbor mill-inqas id-data speċifikata fl-Anness I u li tassisti lil dawk l-awtoritajiet fil-ġestjoni ta’ inċident tas-saħħa pubblika billi tippermettilhom jintraċċaw lill-passiġġieri li jaqsmu l-fruntieri li setgħu ġew esposti għal xi persuna infettata bis-SARS-CoV-2;

(b)

data tal-formola tal-lokalizzazzjoni tal-passiġġieri’ (‘data tal-PLF’) tfisser id-data personali miġbura permezz ta’ PLF;

(c)

‘punt tad-dħul diġitali’ tfisser lokalità diġitali unika li magħha l-awtoritajiet kompetenti tal-EWRS jistgħu jqabbdu b’mod sigur is-sistemi tal-PLF diġitali nazzjonali tagħhom mal-pjattaforma ta’ skambju tal-PLF;

(d)

‘vjaġġ’ tfisser l-ivvjaġġar transfruntier minn persuna, permezz ta’ trasport kollettiv b’sits assenjati minn qabel, b’kunsiderazzjoni tal-post tat-tluq inizjali u tad-destinazzjoni finali ta’ dik il-persuna, b’taqsima waħda jew aktar.

(e)

‘taqsima’ tfisser vjaġġ uniku transfruntier ta’ passiġġier mingħajr konnessjonijiet jew bidliet fit-titjira, fil-ferrovija, fil-bastiment jew fil-vettura;

(f)

‘passiġġier infettat’ tfisser passiġġier li jissodisfa l-kriterju tal-laboratorju għall-infezzjoni bis-SARS-CoV-2;

(g)

‘persuna esposta’ tfisser passiġġier jew persuna oħra li kienet f’kuntatt mill-qrib ma’ passiġġier infettat;

(h)

‘twissija’ tfisser notifika permezz tas-Sistema ta’ Twissija Bikrija u ta’ Reazzjoni (l-EWRS) skont l-Artikolu 9 tad-Deċiżjoni 1082/2013/KE.”

(2)

Jiddaħħlu l-Artikoli 2a, 2b u 2c li ġejjin:

“Artikolu 2a

Pjattaforma għall-iskambju ta’ data tal-PLF

1.   Pjattaforma għall-iskambju sigur tad-data tal-PLF ta’ passiġġieri infettati għall-iskop uniku ta’ traċċar tal-kuntatti tas-SARS-CoV-2 ta’ persuni esposti mill-awtoritajiet kompetenti tal-EWRS (“il-pjattaforma ta’ skambju tal-PLF”) hija stabbilita skont l-EWRS bħala komplement tal-funzjonalità ta’ trażmissjoni selettiva tal-messaġġi li teżisti f’dik is-sistema.

Il-pjattaforma ta’ skambju tal-PLF għandha tipprovdi punt tad-dħul diġitali għall-awtoritajiet kompetenti tal-EWRS biex iqabbdu b’mod sigur is-sistemi tal-PLF diġitali nazzjonali tagħhom jew jaqbdu permezz tas-Sistema ta’ Formola tal-Lokalizzazzjoni tal-Passiġġieri diġitali komuni tal-Unjoni Ewropea (‘EUdPLF’), sabiex jippermettu l-iskambju tad-data miġbura permezz tal-PLFs.

L-awtoritajiet kompetenti tal-EWRS għandhom ikunu jistgħu jużaw il-pjattaforma ta’ skambju tal-PLF għall-iskambju ta’ data addizzjonali, jiġifieri data epidemjoloġika għall-iskop uniku ta’ traċċar tal-kuntatti tas-SARS-CoV-2 ta’ persuni esposti, f’konformità mal-Artikolu 2b(5).

2.   Il-pjattaforma ta’ skambju tal-PLF għandha titħaddem mill-ECDC.

3.   Sabiex jissodisfaw l-obbligi tagħhom skont l-Artikolu 2 li jinnotifikaw theddid transfruntier serju għas-saħħa li jiġi identifikat fil-kuntest tal-ġbir tad-data tal-PLF, l-awtoritajiet kompetenti tal-EWRS tal-Istati Membri li jirrikjedu li timtela PLF għandhom jiskambjaw sett ta’ data tal-PLF, kif spjegat fid-dettall fl-Artikolu 2b, permezz tal-pjattaforma ta’ skambju tal-PLF.

4.   L-awtoritajiet kompetenti tal-EWRS jistgħu jkomplu jissodisfaw l-obbligi tagħhom skont l-Artikolu 9(1) u 9(3) tad-Deċiżjoni 1082/2013/UE li jinnotifikaw it-theddid transfruntier serju għas-saħħa li jiġi identifikat fil-kuntest tal-ġbir tad-data tal-PLF permezz tal-kanali ta’ komunikazzjoni l-oħrajn li hemm, imsemmija fl-Artikolu 1(2) ta’ din id-Deċiżjoni, fuq bażi temporanja u dment li dik l-għażla ma tikkompromettix l-iskop tat-traċċar tal-kuntatti.

5.   Il-pjattaforma ta’ skambju tal-PLF ma għandhiex taħżen il-PLF u d-data epidemjoloġika addizzjonali. Din għandha tippermetti biss lill-awtoritajiet kompetenti tal-EWRS jirċievu data li tkun intbagħtet lilhom minn awtoritajiet kompetenti oħra tal-EWRS għall-iskop uniku ta’ traċċar tal-kuntatti tas-SARS-CoV-2. L-ECDC għandu jaċċessa biss id-data biex jiżgura l-funzjonament tajjeb tal-pjattaforma ta’ skambju tal-PLF.

6.   L-awtoritajiet kompetenti tal-EWRS ma għandhomx iżommu l-PLF u d-data epidemjoloġika li jirċievu permezz tal-pjattaforma ta’ skambju tal-PLF għal żmien itwal minn dak tal-perjodu ta’ żamma li japplika fil-kuntest tal-attivitajiet nazzjonali tagħhom ta’ traċċar tal-kuntatti tas-SARS-CoV-2.

7.   Il-Kummissjoni għandha tikkoopera mal-ECDC fit-twettiq tal-kompiti fdati lilu skont din id-Deċiżjoni, b’mod partikolari fir-rigward ta’ miżuri tekniċi u organizzattivi relatati mal-użu, l-implimentazzjoni, it-tħaddim, il-manutenzjoni u l-iżvilupp ulterjuri tal-pjattaforma ta’ skambju tal-PLF.

8.   L-ipproċessar ta’ data personali fil-pjattaforma ta’ skambju tal-PLF għall-iskop uniku ta’ traċċar tal-kuntatti tas-SARS-CoV-2 għandu jibqa’ jsir sal-31 ta’ Mejju 2022, jew sa meta d-Direttur Ġenerali tal-Organizzazzjoni Dinjija tas-Saħħa jkun iddikjara, f’konformità mar-Regolamenti Internazzjonali tas-Saħħa, li l-emerġenza tas-saħħa pubblika ta’ tħassib internazzjonali kkawżata mis-SARS-CoV-2 tkun intemmet, liema minnhom jiġi l-ewwel.

Artikolu 2b

Data li għandha tiġi skambjata

1.   Meta jinnotifikaw twissija fil-pjattaforma ta’ skambju tal-PLF, l-awtoritajiet kompetenti tal-EWRS tal-Istat Membru fejn jiġi identifikat il-passiġġier infettat għandhom jittrażmettu d-data tal-PLF li ġejja lill-awtoritajiet kompetenti tal-EWRS tal-Istat Membru tat-tluq inizjali jew tar-residenza tal-passiġġier infettat, meta l-post ta’ residenza jkun differenti mill-post tat-tluq inizjali:

(a)

l-isem;

(b)

il-kunjom;

(c)

id-data tat-twelid;

(d)

in-numru tat-telefon (linja fissa u/jew mowbajl);

(e)

l-indirizz tal-posta elettronika;

(f)

l-indirizz tar-residenza.

2.   L-awtoritajiet kompetenti tal-EWRS tal-Istat Membru minn fejn telaq oriġinarjament il-passiġġier infettat jistgħu jittrażmettu d-data tal-PLF li jirċievu lil Stat Membru tat-tluq għajr dak iddikjarat fil-PLF bħala l-Istat Membru tat-tluq inizjali, meta jkollhom informazzjoni addizzjonali li tindika liema Stat Membru jenħtieġ li jwettaq it-traċċar tal-kuntatti.

3.   Meta jinnotifikaw twissija fil-pjattaforma ta’ skambju tal-PLF, l-awtoritajiet kompetenti tal-EWRS tal-Istat Membru fejn jiġi identifikat il-passiġġier infettat għandhom jittrażmettu d-data tal-PLF li ġejja, fir-rigward ta’ kull taqsima tal-vjaġġ ta’ dak il-passiġġier, lill-awtoritajiet kompetenti tal-EWRS tal-Istati Membri kollha:

(a)

il-post tat-tluq ta’ kull trasport ikkonċernat;

(b)

il-post tal-wasla ta’ kull trasport ikkonċernat;

(c)

id-data tat-tluq ta’ kull trasport ikkonċernat;

(d)

tip ta’ kull trasport ikkonċernat (eż. ajruplan, ferrovija, kowċ, vapur, bastiment);

(e)

in-numru ta’ identifikazzjoni ta’ kull trasport ikkonċernat (eż. in-numru tat-titjira, in-numru tal-ferrovija, il-pjanċa tar-reġistrazzjoni tal-kowċ, isem il-vapur jew il-bastiment);

(f)

in-numru tas-sit/tal-kabina f’kull mezz ta’ trasport ikkonċernat;

(g)

fejn meħtieġ, il-ħin tat-tluq ta’ kull trasport ikkonċernat.

4.   Meta l-awtoritajiet kompetenti tal-EWRS tal-Istat Membru li jinnotifika t-twissija jkunu jistgħu jidentifikaw l-Istati Membri kkonċernati abbażi ta’ informazzjoni għad-dispożizzjoni tagħhom, dawn għandhom jittrażmettu d-data elenkata fil-paragrafu 3 biss lill-awtoritajiet kompetenti tal-EWRS ta’ dawk l-Istati Membri.

5.   L-awtoritajiet kompetenti tal-EWRS għandhom ikunu jistgħu jipprovdu d-data epidemjoloġika li ġejja, meta din tkun meħtieġa sabiex jitwettaq traċċar tal-kuntatti effikaċi:

(a)

it-tip ta’ test imwettaq;

(b)

varjant tal-virus SARS-CoV-2;

(c)

data tal-kampjunar;

(d)

data tal-bidu tas-sintomi.

Artikolu 2c

Ir-responsabbiltajiet tal-awtoritajiet kompetenti tal-EWRS u tal-ECDC fl-ipproċessar tad-data tal-PLF

1.   L-awtoritajiet kompetenti tal-EWRS li jiskambjaw id-data tal-PLF u d-data fl-Artikolu 2b(5) għandhom ikunu kontrolluri konġunti għad-dħul u għat-trażmissjoni, sal-wasla, ta’ dik id-data permezz tal-pjattaforma ta’ skambju tal-PLF. Ir-responsabbiltajiet rispettivi tal-kontrolluri konġunti għandhom jiġu allokati f’konformità mal-Anness II. Kull Stat Membru li jkun jixtieq jipparteċipa fl-iskambju transfruntier tad-data tal-PLF permezz tal-pjattaforma ta’ skambju tal-PLF għandu jinnotifika lill-ECDC, qabel ma jissieħeb, bl-intenzjoni tiegħu, u bl-awtorità kompetenti tal-EWRS tiegħu li tkun ġiet maħtura bħala l-kontrollur responsabbli.

2.   L-ECDC għandu jkun il-proċessur tad-data skambjata permezz tal-pjattaforma ta’ skambju tal-PLF. Dan għandu jipprovdi l-pjattaforma ta’ skambju tal-PLF u jiżgura s-sigurtà tal-ipproċessar, inkluż tat-trażmissjoni, ta’ data skambjata permezz tal-pjattaforma ta’ skambju tal-PLF, u għandu jikkonforma mal-obbligi ta’ proċessur stabbiliti fl-Anness III.

3.   L-effikaċja tal-miżuri tekniċi u organizzattivi għall-iżgurar tas-sigurtà tal-ipproċessar ta’ data tal-PLF skambjata permezz tal-pjattaforma ta’ skambju tal-PLF għandha tiġi ttestjata, ivvalutata u evalwata regolarment mill-ECDC u mill-awtoritajiet kompetenti tal-EWRS awtorizzati li jaċċessaw il-pjattaforma ta’ skambju tal-PLF.

4.   L-ECDC għandu jinvolvi lill-Kummissjoni bħala sottoproċessur u għandu jiżgura li l-istess obbligi ta’ protezzjoni tad-data stabbiliti f’din id-Deċiżjoni japplikaw għall-Kummissjoni.”

(3)

Fl-Artikolu 3(3), il-kliem “l-Anness” huwa sostitwit bil-kliem “l-Anness IV”;

(4)

Fl-Anness, it-titolu “ANNESS” huwa sostitwit b’“ANNESS IV”;

(5)

Jiddaħħlu l-Annessi I, II u III, kif stabbilit fl-Anness ta' din id-Deċiżjoni.

Artikolu 2

Din id-Deċiżjoni għandha tidħol fis-seħħ fit-tielet jum wara dak tal-pubblikazzjoni tagħha f’Il-Ġurnal Uffiċjali tal-Unjoni Ewropea.

Din għandha tapplika mill-1 ta’ Ġunju 2021.

Magħmul fi Brussell, is-27 ta’ Mejju 2021.

Għall-Kummissjoni

Il-President

Ursula VON DER LEYEN


(1)   ĠU L 293, 5.11.2013, p. 1.

(2)   ĠU L 337, 14.10.2020, p. 3.

(3)  Ir-Regolament (KE) Nru 851/2004 tal-Parlament Ewropew u tal-Kunsill tal-21 ta’ April 2004 li jistabbilixxi ċentru Ewropew għall-prevenzjoni u l-kontroll tal-mard (ĠU L 142, 30.4.2004, p. 1).

(4)  L-Azzjoni Konġunta dwar it-Tħejjija u l-azzjoni fil-punti tad-dħul (portijiet, ajruporti, u passaġġi fuq l-art) HEALTHY GATEWAYS tlaqqa’ 28 pajjiż Ewropew, iffinanzjati mit-Tielet Programm tas-Saħħa (2014-2020).

(5)  Ir-Regolament (UE) 2016/679 tal-Parlament Ewropew u tal-Kunsill tas-27 ta’ April 2016 dwar il-protezzjoni tal-persuni fiżiċi fir-rigward tal-ipproċessar ta’ data personali u dwar il-moviment liberu ta’ tali data, u li jħassar id-Direttiva 95/46/KE (ĠU L 119, 4.5.2016, p. 1).

(6)  Ir-Regolament (UE) 2018/1725 tal-Parlament Ewropew u tal-Kunsill tat-23 ta’ Ottubru 2018 dwar il-protezzjoni ta’ persuni fiżiċi fir-rigward tal-ipproċessar ta’ data personali mill-istituzzjonijiet, korpi, uffiċċji u aġenziji tal-Unjoni u dwar il-moviment liberu ta’ tali data, u li jħassar ir-Regolament (KE) Nru 45/2001 u d-Deċiżjoni Nru 1247/2002/KE (ĠU L 295, 21.11.2018, p. 39).


ANNESS

“ANNESS I

SETT MINIMU TA’ DATA TAL-PLF LI GĦANDHA TINĠABAR PERMEZZ TAL-PLF NAZZJONALI

Il-PLF għandha tinkludi mill-inqas id-data tal-PLF li ġejja:

(1)

l-isem;

(2)

il-kunjom;

(3)

id-data tat-twelid;

(4)

in-numru tat-telefon (linja fissa u/jew mowbajl);

(5)

l-indirizz tal-posta elettronika;

(6)

l-indirizz tar-residenza;

(7)

id-destinazzjoni finali jew l-aħħar destinazzjoni fl-UE tal-vjaġġ kollu;

(8)

l-informazzjoni li ġejja għal kull parti tal-vjaġġ sal-Istat Membru li jeħtieġ il-PLF:

(a)

il-post tat-tluq;

(b)

il-post tal-wasla;

(c)

id-data tat-tluq;

(d)

il-mezz ta’ trasport (eż. ajruplan, ferrovija, kowċ, vapur, bastiment);

(e)

il-ħin tat-tluq;

(f)

in-numru ta’ identifikazzjoni tal-mezz tat-trasport (eż. in-numru tat-titjira, in-numru tal-ferrovija, in-numru tal-pjanċa tal-kowċ, isem il-vapur jew il-bastiment);

(g)

numru tas-sit/tal-kabina.

ANNESS II

RESPONSABBILTAJIET TAL-ISTATI MEMBRI PARTEĊIPANTI BĦALA KONTROLLURI KONĠUNTI GĦALL-PJATTAFORMA TA’ SKAMBJU TAL-PLF

TAQSIMA 1

Qsim tar-responsabbiltajiet

(1)

Kull awtorità kompetenti tal-EWRS għandha tiżgura li l-ipproċessar tad-data tal-PLF u tad-data epidemjoloġika addizzjonali skambjata permezz tal-pjattaforma ta’ skambju tal-PLF jitwettaq f’konformità mar-Regolament (UE) 2016/679 tal-Parlament Ewropew u tal-Kunsill (*). B’mod partikolari, għandha tiżgura li d-data li ddaħħal u tittrażmetti permezz tal-pjattaforma ta’ skambju tal-PLF tkun akkurata u limitata għad-data stipulata fl-Artikolu 2b ta’ din id-Deċiżjoni.

(2)

Kull awtorità kompetenti tal-EWRS tibqa’ l-uniku kontrollur għall-ġbir, l-użu, l-iżvelar u kwalunkwe proċessar ieħor tad-data tal-PLF u tad-data epidemjoloġika addizzjonali, imwettqa barra mill-pjattaforma ta’ skambju tal-PLF. Kull awtorità kompetenti tal-EWRS għandha tiżgura li t-trażmissjoni tad-data ssir f’konformità mal-ispeċifikazzjonijiet tekniċi stipulati għall-pjattaforma ta’ skambju tal-PLF.

(3)

L-istruzzjonijiet lill-proċessur għandhom jintbagħtu minn kwalunkwe punt ta’ kuntatt tal-kontrolluri konġunti, bi qbil mal-kontrolluri konġunti l-oħrajn.

(4)

Persuni awtorizzati mill-awtoritajiet kompetenti tal-EWRS biss jistgħu jaċċessaw id-data tal-PLF u data epidemjoloġika addizzjonali skambjata permezz tal-pjattaforma ta’ skambju tal-PLF.

(5)

Kull awtorità kompetenti tal-EWRS għandha tistabbilixxi punt ta’ kuntatt b’kaxxa postali funzjonali li tintuża għall-komunikazzjoni bejn il-kontrolluri konġunti u bejn il-kontrolluri konġunti u l-proċessur. Il-proċess tat-teħid ta’ deċiżjonijiet tal-Kontrolluri Konġunti huwa regolat mill-Grupp ta’ Ħidma tal-Kumitat għas-Sigurtà tas-Saħħa tal-EWRS.

(6)

Kull awtorità kompetenti tal-EWRS ma għandhiex tibqa’ kontrollur konġunt mid-data tal-irtirar tal-parteċipazzjoni tagħha fil-pjattaforma ta’ skambju tal-PLF. Madankollu, din għandha tibqa’ responsabbli għall-ġbir u għat-trażmissjoni ta’ data tal-PLF u data epidemjoloġika addizzjonali permezz tal-pjattaforma ta’ skambju tal-PLF li seħħew qabel l-irtirar tagħha.

(7)

Kull awtorità kompetenti tal-EWRS għandha żżomm rekord tal-attivitajiet ta’ pproċessar taħt ir-responsabbiltà tagħha. Il-kontroll konġunt jista’ jiġi indikat fir-rekord.

TAQSIMA 2

Responsabbiltajiet u rwoli għall-immaniġġjar ta’ talbiet ta’ u għall-infurmar tas-suġġetti tad-data

(1)

Kull awtorità kompetenti tal-EWRS li teħtieġ PLF għandha tipprovdi lill-passiġġieri transfruntieri (“is-suġġetti tad-data”) b’informazzjoni dwar iċ-ċirkostanzi tal-iskambju tal-PLF u tad-data epidemjoloġika tagħhom permezz tal-pjattaforma ta’ skambju tal-PLF għall-fini ta’ traċċar tal-kuntatti, f’konformità mal-Artikoli 13 u 14 tar-Regolament (UE) 2016/679.

(2)

Kull awtorità kompetenti tal-EWRS għandha taġixxi bħala l-punt ta’ kuntatt għas-suġġetti tad-data u għandha timmaniġġja t-talbiet relatati mal-eżerċitar tad-drittijiet tagħhom f’konformità mar-Regolament (UE) 2016/679, sottomessi minnhom jew mir-rappreżentanti tagħhom. Kull awtorità kompetenti tal-EWRS għandha tinnomina punt ta’ kuntatt speċifiku ddedikat għat-talb li jasal mis-suġġetti tad-data. Jekk awtorità kompetenti tal-EWRS tirċievi talba mingħand suġġett tad-data li ma tkunx fir-responsabbiltà tagħha, din għandha tibgħatha minnufih lill-awtorità kompetenti tal-EWRS responsabbli u għandha tinforma lill-ECDC. Jekk jiġi mitlub, l-awtoritajiet kompetenti tal-EWRS għandhom jgħinu lil xulxin fl-immaniġġjar tat-talbiet tas-suġġetti tad-data rigward il-kontroll konġunt u għandhom iwieġbu lil xulxin mingħajr dewmien mhux dovut u mhux aktar tard minn 15-il ġurnata minn meta jirċievu talba għal għajnuna.

(3)

Kull awtorità kompetenti tal-EWRS għandha tagħmel il-kontenut ta’ dan l-Anness inkluż l-arranġamenti stipulati fil-punti 1 u 2 disponibbli għas-suġġetti tad-data.

TAQSIMA 3

Ġestjoni ta’ inċidenti ta’ sigurtà, inkluż il-ksur ta’ data personali

(1)

Bħala kontrolluri konġunti, l-awtoritajiet kompetenti tal-EWRS għandhom jgħinu lil xulxin fl-identifikazzjoni u fl-immaniġġjar ta’ kull inċident ta’ sigurtà, inkluż il-ksur ta’ data personali, marbut mal-ipproċessar tal-PLF u mad-data epidemjoloġika skambjata permezz tal-pjattaforma ta’ skambju tal-PLF.

(2)

B’mod partikolari, dawn għandhom jinnotifikaw lil xulxin u lill-ECDC dwar dan li ġej:

(a)

kull riskju potenzjali jew reali għad-disponibbiltà, għall-kunfidenzjalità u/jew għall-integrità tal-PLF u tad-data epidemjoloġika li tkun qed tiġi pproċessata fil-pjattaforma ta’ skambju tal-PLF;

(b)

kull ksur ta’ data personali, il-konsegwenzi probabbli tal-ksur ta’ data u l-valutazzjoni tar-riskju għad-drittijiet u għal-libertajiet ta’ persuni fiżiċi, u kull miżura li tittieħed biex jiġi indirizzat il-ksur ta’ data personali u biex jittaffa r-riskju għad-drittijiet u għal-libertajiet ta’ persuni fiżiċi;

(c)

kull ksur tas-salvagwardji tekniċi u/jew organizzattivi tal-operazzjoni tal-ipproċessar fil-pjattaforma ta’ skambju tal-PLF.

(3)

L-awtoritajiet kompetenti tal-EWRS għandhom jikkomunikaw kwalunkwe ksur tad-data fir-rigward tal-operazzjoni ta’ pproċessar fil-pjattaforma ta’ skambju tal-PLF lill-ECDC, lill-awtoritajiet superviżorji kompetenti u, fejn meħtieġ, lis-suġġetti tad-data, f’konformità mal-Artikoli 33 u 34 tar-Regolament (UE) 2016/679 jew wara li tinħareġ notifika mill-ECDC.

(4)

Kull awtorità kompetenti tal-EWRS għandha timplimenta miżuri tekniċi u organizzattivi xierqa, imfassla biex:

(a)

jiżguraw u jipproteġu s-sigurtà, l-integrità u l-kunfidenzjalità tad-data personali pproċessata b’mod konġunt;

(b)

jipproteġu kontra kull aċċess, ipproċessar, telf, użu, żvelar jew akkwist mhux awtorizzati jew illegali ta’ xi data personali fil-pussess tagħha;

(c)

jiżguraw li l-aċċess għad-data personali ma jiġi żvelat jew permess lil ħadd għajr ir-riċevituri jew il-proċessuri.

TAQSIMA 4

Valutazzjoni tal-Impatt fuq il-Protezzjoni tad-Data

Jekk kontrollur, sabiex jikkonforma mal-obbligi tiegħu speċifikati fl-Artikoli 35 u 36 tar-Regolament (UE) 2016/679, jeħtieġ informazzjoni minn kontrollur ieħor, dan għandu jibgħat talba speċifika lill-kaxxa postali funzjonali msemmija fis-Subtaqsima 1(5) tat-Taqsima 1. Dan tal-aħħar għandu jagħmel l-aħjar li jista’ sabiex jipprovdi tali informazzjoni.

ANNESS III

RESPONSABBILTAJIET TAL-ECDC BĦALA PROĊESSUR TAD-DATA GĦALL-PJATTAFORMA TA’ SKAMBJU TAL-PLF

(1)   

L-ECDC għandu jistabbilixxi u jiżgura infrastruttura ta’ komunikazzjoni sigura u affidabbli li tgħaqqad lill-awtoritajiet kompetenti tal-EWRS tal-Istati Membri li jkunu qed jipparteċipaw fil-pjattaforma ta’ skambju tal-PLF.

L-ipproċessar mill-ECDC tal-pjattaforma ta’ skambju tal-PLF jinvolvi dan li ġej:

(a)

jiddefinixxi s-sett minimu ta’ rekwiżiti tekniċi li jippermettu on-boarding u off-boarding bla xkiel u sigur tal-bażijiet tad-data nazzjonali tal-PLF;

(b)

jiżgura l-interoperabbiltà tal-bażijiet tad-data nazzjonali tal-PLF b’mod sigur u awtomatizzat.

(2)   

Biex jissodisfa l-obbligi tiegħu bħala proċessur tad-data tal-pjattaforma ta’ skambju tal-PLF, l-ECDC għandu jinvolvi lill-Kummissjoni bħala sottoproċessur u għandu jiżgura li l-istess obbligi ta’ protezzjoni tad-data, kif stabbiliti f’din id-Deċiżjoni, japplikaw għall-Kummissjoni.

L-ECDC jista’ jawtorizza lill-Kummissjoni biex tinvolvi lil partijiet terzi bħala sottoproċessuri ulterjuri.

Jekk il-Kummissjoni tinvolvi sottoproċessuri, l-ECDC għandu:

(a)

jiżgura li l-istess obbligi tal-protezzjoni tad-data, kif stabbiliti f’din id-Deċiżjoni, japplikaw għal dawn is-sottoproċessuri;

(b)

jinforma lill-kontrolluri dwar kwalunkwe bidla maħsuba li tikkonċerna ż-żieda jew is-sostituzzjoni ta’ sottoproċessuri oħra, u b’hekk jagħti lill-kontrolluri l-opportunità li joġġezzjonaw permezz ta’ maġġoranza sempliċi għal tali bidliet.

(3)   

L-ECDC għandu:

(a)

jistabbilixxi u jiżgura infrastruttura ta’ komunikazzjoni sigura u affidabbli li tgħaqqad lill-awtoritajiet kompetenti tal-EWRS tal-Istati Membri li jipparteċipaw fil-pjattaforma ta’ skambju tal-PLF;

(b)

jipproċessa l-PLF u d-data epidemjoloġika addizzjonali, skont l-istruzzjonijiet iddokumentati mill-kontrolluri biss, ħlief jekk ikun meħtieġ jagħmel dan skont id-dritt tal-Unjoni; f’tali każ, l-ECDC għandu jgħarraf lill-kontrolluri dwar dak ir-rekwiżit legali qabel l-ipproċessar, ħlief jekk dik il-liġi tipprojbixxi s-sottomissjoni ta’ tali informazzjoni minħabba raġunijiet importanti ta’ interess pubbliku.

(c)

idaħħal fis-seħħ pjan ta’ sigurtà, pjan tal-kontinwità tan-negozju u pjan ta’ rkupru minn diżastri.

(d)

iwettaq il-miżuri meħtieġa biex jippreserva l-integrità tal-PLF u tad-data epidemjoloġika addizzjonali pproċessata;

(e)

jieħu l-miżuri ta’ sigurtà organizzattivi, fiżiċi u elettroniċi kollha tal-ogħla livell ta’żvilupp tekniku biex imantni l-pjattaforma ta’ skambju tal-PLF; għal dan il-għan, l-ECDC għandu:

(i)

jinnomina entità responsabbli għall-ġestjoni tas-sigurtà fil-livell tal-pjattaforma ta’ skambju tal-PLF, jikkomunika l-informazzjoni ta’ kuntatt tagħha lill-kontrolluri u jiżgura d-disponibbiltà tagħha biex tirreaġixxi għal theddid għas-sigurtà;

(ii)

jassumi r-responsabbiltà għas-sigurtà tal-pjattaforma ta’ skambju tal-PLF;

(iii)

jiżgura li l-individwi kollha li jingħataw aċċess għall-pjattaforma ta’ skambju tal-PLF ikunu soġġetti għall-obbligu ta’ kunfidenzjalità kuntrattwali, professjonali jew statutorju;

(f)

iwettaq il-miżuri ta’ sigurtà kollha meħtieġa biex jevita li jikkomprometti l-funzjonament operazzjonali bla xkiel tal-pjattaforma ta’ skambju tal-PLF; għal dan il-għan, l-ECDC għandu jistabbilixxi proċeduri speċifiċi relatati mal-funzjonament tal-pjattaforma ta’ skambju tal-PLF u l-konnessjoni mis-servers backend għall-pjattaforma ta’ skambju tal-PLF; dan jinkludi:

(i)

proċedura ta’ valutazzjoni tar-riskju, sabiex jiġi identifikat u stmat it-theddid potenzjali għas-sistema;

(ii)

proċedura ta’ awditjar u ta’ rieżami sabiex:

1)

tiġi vverifikata l-korrispondenza bejn il-miżuri ta’ sigurtà implimentati u l-politika ta’ sigurtà applikabbli;

2)

isir kontroll regolari tal-integrità tal-fajls tas-sistema, tal-parametri tas-sigurtà u tal-awtorizzazzjonijiet mogħtija;

3)

jiġu identifikati u ssorveljati kull ksur tas-sigurtà u intrużjoni;

4)

jiġu implimentati bidliet biex jittaffew in-nuqqasijiet tas-sigurtà eżistenti;

5)

jippermettu, inkluż fuq talba tal-kontrolluri, u jikkontribwixxu għat-twettiq ta’ awditi indipendenti, inkluż spezzjonijiet, u rieżamijiet tal-miżuri ta’ sigurtà, soġġett għall-kundizzjonijiet li jħarsu l-Protokoll (Nru 7) tat-TFUE dwar il-Privileġġi u l-Immunitajiet tal-Unjoni Ewropea (2);

(iii)

il-bdil tal-proċedura ta’ kontroll sabiex jiġi ddokumentat u jitkejjel l-impatt ta’ bidla qabel l-implimentazzjoni tagħha u sabiex il-kontrolluri jinżammu infurmati dwar kull bidla li tista’ taffettwa l-komunikazzjoni mal-infrastrutturi tagħhom u/jew is-sigurtà ta’ dawn l-infrastrutturi;

(iv)

l-istabbiliment ta’ proċedura ta’ manutenzjoni u ta’ tiswija biex jiġu speċifikati r-regoli u l-kundizzjonijiet li għandhom jiġu segwiti meta jkun jenħtieġ li ssir manutenzjoni u/jew tiswija tat-tagħmir;

(v)

l-istabbiliment ta’ proċedura għall-inċidenti tas-sigurtà biex tiġi ddefinita l-iskema ta’ rappurtar u ta’ eskalazzjoni, biex il-kontrolluri jiġu infurmati mingħajr dewmien ħalli jinnotifikaw lill-awtoritajiet superviżorji nazzjonali għall-protezzjoni tad-data b’kull ksur tad-data personali u biex jiġi ddefinit proċess dixxiplinari għat-trattament ta’ każijiet ta’ ksur ta’ sigurtà;

(g)

iwettaq miżuri ta’ sigurtà fiżiċi u/jew elettroniċi tal-ogħla livell ta’ żvilupp tekniku għall-faċilitajiet li jospitaw it-tagħmir tal-pjattaforma ta’ skambju tal-PLF u għall-kontroll tal-aċċess tad-data u tas-sigurtà; għal dan il-għan, l-ECDC għandu:

(i)

jiżgura s-sigurtà fiżika biex jistabbilixxi perimetri ta’ sigurtà distintivi u jippermetti l-identifikazzjoni ta’ ksur;

(ii)

jikkontrolla l-aċċess għall-faċilitajiet u jżomm reġistru tal-viżitaturi għal skopijiet ta’ traċċar;

(iii)

jiżgura li l-persuni esterni li jingħataw aċċess għall-bini jiġu akkumpanjati minn persunal awtorizzat kif dovut;

(iv)

jiżgura li t-tagħmir ma jkunx jista’ jiġi miżjud, sostitwit jew imneħħi mingħajr awtorizzazzjoni minn qabel tal-korpi responsabbli nominati;

(v)

jikkontrolla l-aċċess kemm mis-sistemi nazzjonali tal-PLF għall-pjattaforma ta’ skambju tal-PLF kif ukoll mill-pjattaforma għas-sistemi nazzjonali;

(vi)

jiżgura li l-individwi li jaċċessaw il-pjattaforma ta’ skambju tal-PLF jiġu identifikati u awtentikati;

(vii)

iwettaq rieżami tad-drittijiet tal-awtorizzazzjoni marbuta mal-aċċess għall-pjattaforma ta’ skambju tal-PLF f’każ ta’ ksur ta’ sigurtà li jaffettwa din l-infrastruttura;

(viii)

jimplimenta miżuri ta’ sigurtà tekniċi u organizzattivi għall-prevenzjoni ta’ aċċess mhux awtorizzat għall-PLF u għad-data epidemjoloġika;

(ix)

jimplimenta, kull fejn meħtieġ, miżuri li jimblukkaw l-aċċess mhux awtorizzat għall-pjattaforma ta’ skambju tal-PLF mid-dominju tal-awtoritajiet nazzjonali (jiġifieri: jimblokka lokalità/indirizz IP);

(h)

jieħu l-passi biex jipproteġi d-dominju tiegħu, inkluż billi jaqta’ l-konnessjonijiet, f’każ ta’ devjazzjoni sostanzjali mill-prinċipji u l-kunċetti ta’ kwalità jew ta’ sigurtà;

(i)

iżomm pjan ta’ ġestjoni tar-riskju marbut mal-qasam ta’ responsabbiltà tiegħu;

(j)

jimmonitorja – f’ħin reali – il-prestazzjoni tal-komponenti tas-servizz kollha tal-pjattaforma ta’ skambju tal-PLF, jipproduċi statistika regolari u jżomm ir-rekords;

(k)

jiżgura li s-servizz ikun disponibbli s-sigħat kollha kull jum tal-ġimgħa, lejl u nhar, għajr meta jkun hemm qtugħ aċċettabbli għar-raġuni ta’ manutenzjoni;

(l)

jipprovdi appoġġ għas-servizzi kollha tal-pjattaforma ta’ skambju tal-PLF bl-Ingliż, permezz tat-telefon, tal-posta jew tal-Portal Web u jaċċetta telefonati mill-persuni awtorizzati: il-koordinaturi tal-pjattaforma ta’ skambju tal-PLF u l-helpdesks rispettivi tagħhom, l-Uffiċjali tal-Proġetti u l-persuni nominati mill-ECDC;

(m)

jgħin lill-kontrolluri permezz ta’miżuri tekniċi u organizzattivi xierqa, sa fejn dan ikun possibbli, għat-twettiq tal-obbligu tal-kontrollur li jwieġeb għat-talbiet tal-eżerċitar tad-drittijiet tas-suġġett tad-data stipulati fil-Kapitolu III tar-Regolament (UE) 2016/679;

(n)

jappoġġa lill-kontrolluri billi jipprovdi l-informazzjoni dwar il-pjattaforma ta’ skambju tal-PLF, sabiex jimplimenta l-obbligi skont l-Artikoli 32, 35 u 36 tar-Regolament (UE) 2016/679;

(o)

jiżgura li d-data tal-PLF u epidemjoloġika trażmessa permezz tal-pjattaforma ta’ skambju tal-PLF ma jkunux jistgħu jinftiehmu minn ebda persuna li ma tkunx awtorizzata taċċessaha, b’mod partikolari billi japplika kriptaġġ qawwi;

(p)

iwettaq il-miżuri rilevanti kollha biex jipprevjeni li l-operaturi tal-pjattaforma ta’ skambju tal-PLF ikollhom aċċess mhux awtorizzat għad-data tal-PLF u epidemjoloġika trażmessa;

(q)

iwettaq il-miżuri biex jiffaċilita l-interoperabbiltà u l-komunikazzjoni bejn il-kontrolluri maħturin tal-pjattaforma ta’ skambju tal-PLF;

(r)

iżomm rekord tal-attivitajiet tal-ipproċessar imwettqa f’isem il-kontrolluri f’konformità mal-Artikolu 31(2) tar-Regolament (UE) 2018/1725 tal-Parlament Ewropew u tal-Kunsill.


(*)  Ir-Regolament (UE) 2016/679 tal-Parlament Ewropew u tal-Kunsill tas-27 ta’ April 2016 dwar il-protezzjoni tal-persuni fiżiċi fir-rigward tal-ipproċessar ta’ data personali u dwar il-moviment liberu ta’ tali data, u li jħassar id-Direttiva 95/46/KE (ĠU L 119, 4.5.2016, p. 1).


Top