KOMMISSIONENS GENOMFÖRANDEBESLUT (EU) 2021/1212

av den 22 juli 2021

om ändring av genomförandebeslut (EU) 2017/253 vad gäller varningar som utlösts av allvarliga gränsöverskridande hot mot människors hälsa och för kontaktspårning av exponerade personer som identifierats med hjälp av ifyllandet av formulär för lokalisering av passagerare

(Text av betydelse för EES)

EUROPEISKA KOMMISSIONEN HAR ANTAGIT DETTA BESLUT

med beaktande av fördraget om Europeiska unionens funktionssätt,

med beaktande av Europaparlamentets och rådets beslut nr 1082/2013/EU av den 22 oktober 2013 om allvarliga gränsöverskridande hot mot människors hälsa och om upphävande av beslut nr 2119/98/EG (1), särskilt artikel 8.2, och

av följande skäl:

(1)

Kommissionens genomförandebeslut (EU) 2021/858 (2) ändrade genomförandebeslut (EU) 2017/253 (3) genom inrättande av en teknisk infrastruktur för att möjliggöra ett säkert, snabbt och effektivt utbyte av personuppgifter som samlats in genom ett formulär för lokalisering av passagerare (PLF) mellan medlemsstaternas behöriga myndigheter för systemet för tidig varning och reaktion (EWRS), som kallas PLF-utbytesplattformen. Denna tekniska infrastruktur gör det möjligt att överföra information från medlemsstaternas befintliga nationella digitala PLF-system till andra behöriga EWRS-myndigheter på ett interoperabelt och automatiskt sätt.

(2)

PLF-utbytesplattformen gör det möjligt för medlemsstaternas behöriga EWRS-myndigheter att utbyta väldefinierade uppgifter som samlats in genom PLF uteslutande för dessa myndigheters kontaktspårning av personer som exponerats för SARS-CoV-2. Den gör det också möjligt att utbyta andra begränsade epidemiologiska uppgifter som är nödvändiga för kontaktspårning, i enlighet med principen om minimering av behandling av personuppgifter.

(3)

Genomförandebeslut (EU) 2017/253 möjliggör för närvarande inte utbyte av personuppgifter om personer som har fyllt i ett PLF och har varit i nära kontakt (4) med en smittad passagerare som också har fyllt i ett PLF, även om utbyte av sådana uppgifter i enlighet med artikel 9.1 i beslut nr 1082/2013/EU är nödvändigt för en effektiv kontaktspårning efter identifieringen av ett positivt fall av covid-19.

(4)

Det är nödvändigt att utbyta uppgifter om sådana exponerade personer om de under en begränsad tid vistas på en viss destination och de behöriga EWRS-myndigheterna i destinationsmedlemsstaten följaktligen inte kan kontakta och testa dessa personer under deras vistelse. Ett sådant utbyte av uppgifter är också nödvändigt om EWRS-myndigheterna i bosättningsmedlemsstaten är behöriga att kontakta de exponerade personerna och lämna vidare instruktioner till dem. I sådana situationer, och förutsatt att dessa personer också har fyllt i PLF, bör den medlemsstat som identifierat en smittad passagerare och inlett åtgärder för kontaktspårning använda PLF-utbytesplattformen för att skicka varningar till den medlemsstat som dessa exponerade personer ursprungligen eller senast avrest från eller den medlemsstat där de är bosatta. De personuppgifter som ska utbytas i sådana fall bör begränsas till identifiering och kontaktuppgifter.

(5)	För att säkerställa att det görs tydlig åtskillnad mellan personuppgifterna om smittade passagerare och personuppgifterna om exponerade personer bör de behöriga EWRS-myndigheterna ange om de utbytta uppgifterna avser en smittad passagerare eller en exponerad person.

(6)	Utbytet av personuppgifter om exponerade personer bör omfattas av samma krav på skydd av personuppgifter som gäller för utbytet av personuppgifter om smittade passagerare.

(7)

De behöriga EWRS-myndigheterna bör endast dela med sig av sina uppgifter för de etapper avseende vilka medlemsstaterna samlar in information i sina PLF om det behövs för att identifiera exponerade personer. Det bör tydliggöras att medlemsstaterna inte är skyldiga att samla in information om alla etapper av en resa.

(8)

Det kan hända att medlemsstaternas nationella PLF-system tillfälligt inte är tillgängliga i vissa situationer, exempelvis på grund av tekniskt avbrott. I sådana fall bör de behöriga EWRS-myndigheterna via PLF-utbytesplattformen kunna utbyta samma uppsättning personuppgifter från andra källor än deras nationella PLF, nämligen från transportföretagen, från den smittade passageraren eller från exponerade personer. Insamlingen av personuppgifter från dessa källor bör baseras på nationell rätt och uppfylla kraven i Europaparlamentets och rådets förordning (EU) 2016/679 (5).

(9)

I bilaga I till genomförandebeslut (EU) 2021/858 anges den minimiuppsättning PLF-uppgifter som ska samlas in via det nationella formuläret för lokalisering av passagerare (PLF) och som behövs för effektiv gränsöverskridande kontaktspårning baserad på PLF-uppgifter. Det bör klargöras i bilaga I att avgångsplats, ankomstplats och tidpunkt för avresa inte behövs om den informationen kan fås från transportmedlens identifieringsnummer, eftersom den informationen är tillräcklig för kontaktspårning.

(10)	Genomförandebeslut (EU) 2017/253 bör därför ändras i enlighet med detta.

(11)	Europeiska datatillsynsmannen har hörts i enlighet med artikel 42.1 i förordning (EU) 2018/1725 och avgav ett yttrande den 13 juli 2021.

(12)	De åtgärder som föreskrivs i detta beslut är förenliga med yttrandet från den kommitté för allvarliga gränsöverskridande hot mot människors hälsa som inrättats genom artikel 18 i beslut nr 1082/2013/EU.

HÄRIGENOM FÖRESKRIVS FÖLJANDE.

Artikel 1

Genomförandebeslut (EU) 2017/253 ska ändras på följande sätt:

I artikel 2a.1 ska första stycket ersättas med följande:

”En plattform för säkert utbyte av PLF-uppgifter om smittade passagerare och om exponerade personer som endast används för SARS-CoV-2-kontaktspårning av exponerade personer av de behöriga EWRS-myndigheterna (nedan kallad PLF-utbytesplattformen) inrättas härmed inom ramen för systemet för tidig varning och reaktion som ett komplement till den funktion för selektiv meddelandehantering som finns i systemet.”

Artikel 2b ska ändras på följande sätt:

I punkt 1 ska inledningsfrasen ersättas med följande:

”1. När de behöriga EWRS-myndigheterna i den medlemsstat där den smittade passageraren identifieras utfärdar en varning via PLF-utbytesplattformen ska de översända följande PLF-uppgifter till de behöriga EWRS-myndigheterna i den medlemsstat som den smittade passageraren ursprungligen avreser från eller är bosatt i, om bosättningsorten är en annan än den ursprungliga avreseorten, eller till den medlemsstat från vilken den smittade passageraren senast avreser, om medlemsstaten endast kräver ifyllande av ett PLF för den sista etappen av en resa:”

Följande punkter ska införas:

”1a. De behöriga EWRS-myndigheterna ska också, via PLF-utbytesplattformen, översända de PLF-uppgifter som avses i punkt 1 om exponerade personer till de behöriga EWRS-myndigheterna i den medlemsstat som dessa personer ursprungligen avreser från eller är bosatta i, eller till den medlemsstat som den smittade passageraren senast avreser från om medlemsstaten endast kräver ifyllande av ett PLF för den sista etappen av en resa, förutsatt att sådana uppgifter samlats in i samband med åtgärder för kontaktspårning som vidtagits efter identifiering av en smittad passagerare, och förutsatt att överföringen är nödvändig för kontaktspårningen.

1b. De behöriga EWRS-myndigheter som översänder de uppgifter som avses i punkterna 1 och 1a ska ange om de gäller en smittad passagerare eller en exponerad person.”

Punkt 2 ska ersättas med följande:

”2. De behöriga EWRS-myndigheterna i den medlemsstat som den smittade passageraren eller den exponerade personen ursprungligen eller senast avreser från får överföra mottagna PLF-uppgifter till en annan avgångsmedlemsstat än den som deklarerats i PLF som avgångsmedlemsstat, om de har ytterligare information som pekar på vilken medlemsstat som bör utföra kontaktspårningen.”

Punkt 3 ska ändras på följande sätt:

Inledningsfrasen ska ersättas med följande:

”Om det behövs för att identifiera exponerade personer ska de behöriga EWRS-myndigheterna i den medlemsstat där den smittade passageraren identifieras när de utfärdar en varning via PLF-utbytesplattformen översända följande PLF-uppgifter för varje tillgänglig etapp av resan till de behöriga EWRS-myndigheterna i alla medlemsstater:”

ii)

Leden a och b ska ersättas med följande:

”a)	Avreseort för varje berörd transport, om orten inte kan identifieras genom de uppgifter som avses i led e.

b)	Ankomstort för varje berörd transport, om orten inte kan identifieras genom de uppgifter som avses i led e.”

iii)

Led g ska ersättas med följande:

”g)	Avgångstid för varje berörd transport, om tiden inte kan identifieras genom de uppgifter som avses i led e.”

Följande punkt ska läggas till:

”6. Om en medlemsstats nationella PLF-system tillfälligt inte är tillgängligt får de behöriga EWRS-myndigheterna i den medlemsstat som samlat in de personuppgifter som avses i punkterna 1, 3 och 5 från transportföretagen, från den smittade passageraren eller från den exponerade personen på grundval av nationell rätt, översända sådana uppgifter via PLF-utbytesplattformen för kontaktspårning under den tid som systemet tillfälligt inte är tillgängligt.”

3.	Bilaga I ska ändras i enlighet med bilagan till det här beslutet.

Artikel 2

Detta beslut träder i kraft den tredje dagen efter det att det har offentliggjorts i Europeiska unionens officiella tidning.

Utfärdat i Bryssel den 22 juli 2021.

På kommissionens vägnar

Ursula VON DER LEYEN

Ordförande

(1) EUT L 293, 5.11.2013, s. 1.

(2) Kommissionens genomförandebeslut (EU) 2021/858 av den 27 maj 2021 om ändring av genomförandebeslut (EU) 2017/253 vad gäller varningar som utlösts av allvarliga gränsöverskridande hot mot människors hälsa och för kontaktspårning av passagerare som identifierats med hjälp av formulär för passagerarlokalisering (EUT L 188, 28.5.2021, s. 106).

(3) Kommissionens genomförandebeslut (EU) 2017/253 av den 13 februari 2017 om förfaranden för utfärdande av varningar inom ramen för det system för tidig varning och reaktion som inrättats för allvarliga gränsöverskridande hot mot människors hälsa och förfaranden för informationsutbyte, samråd och samordning av insatserna vid sådana hot i enlighet med Europaparlamentets och rådets beslut nr 1082/2013/EU (EUT L 37, 14.2.2017, s. 23).

(4) Europeiska centrumet för förebyggande och kontroll av sjukdomar (ECDC) har lämnat vägledning om definitionen av nära kontakt. Se ECDC-dokumentet Contact tracing: public health management of persons, including healthcare workers, who have had contact with COVID-19 cases in the European Union – third update, 18 november 2020.

(5) Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning) (EUT L 119, 4.5.2016, s. 1).