Einde inhoudsopgave
Verordening (EU) 2022/2371 inzake ernstige grensoverschrijdende gezondheidsbedreigingen en tot intrekking van Besluit nr. 1082/2013/EU
Artikel 28 Bescherming van persoonsgegevens met betrekking tot de functie voor selectieve berichten van het EWRS
Geldend
Geldend vanaf 26-12-2022
- Bronpublicatie:
23-11-2022, PbEU 2022, L 314 (uitgifte: 06-12-2022, regelingnummer: 2022/2371)
- Inwerkingtreding
26-12-2022
- Bronpublicatie inwerkingtreding:
23-11-2022, PbEU 2022, L 314 (uitgifte: 06-12-2022, regelingnummer: 2022/2371)
- Vakgebied(en)
Gezondheidsrecht (V)
1.
Het EWRS omvat een functie voor selectieve berichten die het mogelijk maakt persoonsgegevens, waaronder contact- en gezondheidsgegevens, uitsluitend mee te delen aan de nationale bevoegde autoriteiten die betrokken zijn bij maatregelen tot tracering van contacten en bij medische-evacuatieprocedures. Die functie voor selectieve berichten wordt zodanig ontworpen en gebruikt dat de veilige en rechtmatige verwerking van persoonsgegevens gewaarborgd is en koppeling met systemen voor de contacttracering op Unieniveau mogelijk is.
2.
Wanneer nationale bevoegde autoriteiten die maatregelen tot tracering van contacten of medische-evacuatieprocedures vaststellen, via het EWRS persoonlijke gegevens uitwisselen voor de contacttracering op grond van artikel 19, lid 3, gebruiken zij de in lid 1 van dit artikel bedoelde functie voor selectieve berichten en wisselen zij die gegevens enkel uit met de andere lidstaten die betrokken zijn bij de maatregelen tot tracering van contacten of medische evacuatie.
3.
Bij het uitwisselen van de in lid 2 bedoelde gegevens verwijzen de nationale bevoegde autoriteiten naar het alarm dat eerder via het EWRS is gemeld.
4.
De functie voor selectieve berichten wordt uitsluitend gebruikt voor contacttracering en medische evacuatie. De nationale bevoegde autoriteiten mogen via de functie uitsluitend gegevens ontvangen die hun door andere nationale bevoegde autoriteiten zijn toegezonden. Het ECDC heeft alleen toegang tot de gegevens die nodig zijn om de goede werking van de functie voor selectieve berichten te waarborgen. Berichten die persoonsgegevens bevatten, worden ten laatste na een termijn van 14 dagen te rekenen vanaf de datum van het plaatsen ervan automatisch uit de functie voor selectieve berichten gewist.
5.
Indien nodig voor de contacttracering kunnen persoonsgegevens ook worden uitgewisseld met behulp van technologieën voor contacttracing. De nationale bevoegde autoriteiten bewaren de via de functie voor selectieve berichten ontvangen contact- en gezondheidsgegevens niet langer dan de bewaringstermijn die van toepassing is op hun nationale contacttraceringsactiviteiten.
6.
De Commissie stelt overeenkomstig artikel 31 gedelegeerde handelingen vast teneinde deze verordening aan te vullen met:
- a)
de nodige gedetailleerde voorschriften om te waarborgen dat de werking van het EWRS en de verwerking van gegevens in overeenstemming zijn met Verordeningen (EU) 2016/679 en (EU) 2018/1725, ook met betrekking tot de respectieve verantwoordelijkheden van de nationale bevoegde autoriteiten en van het ECDC, en
- b)
een lijst met de categorieën van persoonsgegevens die mogen worden uitgewisseld met het oog op de coördinatie van maatregelen betreffende contacttracering.
7.
De Commissie stelt, door middel van uitvoeringshandelingen, het volgende vast:
- a)
procedures voor de koppeling van het EWRS met systemen voor contacttracering op Unieniveau en op internationaal niveau, en
- b)
de nadere voorschriften voor de verwerking door technologieën voor contacttracering en de interoperabiliteit ervan, alsook voor de gevallen waarin en de voorwaarden waaronder aan derde landen toegang kan worden verleend tot die interoperabiliteit voor contacttracering en de praktische regelingen voor die toegang, met volledige inachtneming van Verordening (EU) 2016/679 en de toepasselijke jurisprudentie van het Hof van Justitie van de Europese Unie.
Die uitvoeringshandelingen worden volgens de in artikel 29, lid 2, bedoelde onderzoeksprocedure vastgesteld.