art. 10

Artykuł 10 Ochrona danych osobowych 1.   Do przetwarzania danych osobowych prowadzonego przy wdrażaniu niniejszego rozporządzenia stosuje się rozporządzenie (UE) 2016/679. 2.   Do celów niniejszego rozporządzenia dane osobowe zawarte w zaświadczeniach wydanych zgodnie z niniejszym rozporządzeniem są przetwarzane wyłącznie w celu uzyskania dostępu do informacji zawartych w zaświadczeniach i ich weryfikacji na potrzeby ułatwienia korzystania z prawa do swobodnego przemieszczania się w obrębie Unii w czasie pandemii COVID-19. Dane nie mogą być przetwarzane po zakończeniu okresu obowiązywania niniejszego rozporządzenia. 3.   Dane osobowe zawarte w zaświadczeniach, o których mowa w art. 3 ust. 1, są przetwarzane przez właściwe organy państwa członkowskiego przeznaczenia lub tranzytu, lub przez podmioty świadczące transgraniczne usługi transportu pasażerskiego, zobowiązane na mocy krajowych przepisów do wdrożenia niektórych środków ochrony zdrowia publicznego w czasie pandemii COVID-19, wyłącznie w celu zweryfikowania i potwierdzenia informacji na temat zaszczepienia posiadacza, jego wyniku testu lub powrotu do zdrowia. W tym celu dane osobowe muszą być ograniczone do tego, co jest absolutnie niezbędne. Dane osobowe, do których uzyskano dostęp zgodnie z niniejszym ustępem, nie mogą być zatrzymywane. 4.   Dane osobowe przetwarzane w celu wydawania zaświadczeń, o których mowa w art. 3 ust. 1, w tym wydawania nowych zaświadczeń, nie mogą być zatrzymywane przez podmiot wystawiający dłużej, niż ściśle wymaga tego ich cel, a w żadnym przypadku nie dłużej niż przez okres, przez który zaświadczenia mogą być wykorzystywane do korzystania z prawa do swobodnego przemieszczania się. 5.   Wykazy unieważnionych zaświadczeń, którymi państwa członkowskie wymieniają się zgodnie z art. 4 ust. 2, nie mogą być zatrzymywane po zakończeniu okresu stosowania niniejszego rozporządzenia. 6.   Organy lub inne wyznaczone podmioty odpowiedzialne za wydawanie zaświadczeń, o których mowa w art. 3 ust. 1, uznaje się za administratorów określonych w art. 4 pkt 7 rozporządzenia (UE) 2016/679. 7.   Osoba fizyczna lub prawna, organ publiczny, agencja lub inny podmiot, który podał szczepionkę przeciwko COVID-19 lub wykonał test, w odniesieniu do którego ma zostać wydane zaświadczenie, przekazuje organom lub innym wyznaczonym podmiotom odpowiedzialnym za wydawanie zaświadczeń dane osobowe niezbędne do wypełnienia pól danych określonych w załączniku. 8.   W przypadku gdy administrator, o którym mowa w ust. 6, korzysta z usług podmiotu przetwarzającego w celach, o których mowa w art. 28 ust. 3 rozporządzenia (UE) 2016/679, podmiot przetwarzający nie może przekazywać danych osobowych do państwa trzeciego.