art. 28

Artykuł 28 Ochrona danych osobowych w kontekście modułu selektywnego przekazywania wiadomości EWRS 1.   EWRS zawiera moduł selektywnego przekazywania wiadomości umożliwiający przekazywanie danych osobowych, w tym danych kontaktowych i danych dotyczących zdrowia, wyłącznie do właściwych organów krajowych, które uczestniczą w działaniach służących ustalaniu osób z kontaktu oraz w procedurach ewakuacji medycznej. Ten moduł selektywnego przekazywania wiadomości musi być zaprojektowany i stosowany w sposób zapewniający bezpieczne i zgodne z prawem przetwarzanie danych osobowych oraz powiązanie z systemami ustalania osób z kontaktu na poziomie Unii. 2.   W przypadku gdy właściwe organy krajowe realizujące działania służące ustalaniu osób z kontaktu lub procedury ewakuacji medycznej przekazują za pośrednictwem EWRS dane osobowe niezbędne do celów ustalenia osób z kontaktu na podstawie art. 19 ust. 3, wykorzystują one moduł selektywnego przekazywania wiadomości, o którym mowa w ust. 1 niniejszego artykułu, i przekazują te dane wyłącznie tym państwom członkowskim, które uczestniczą w działaniach służących ustalaniu osób z kontaktu lub w działaniach ewakuacji medycznej. 3.   Przekazując dane, o których mowa w ust. 2, właściwe organy krajowe odnoszą się do powiadomienia o zagrożeniu przekazanego uprzednio za pośrednictwem EWRS. 4.   Moduł selektywnego przekazywania wiadomości wykorzystuje się wyłącznie do celów ustalania osób z kontaktu i ewakuacji medycznej. Umożliwia on jedynie otrzymywanie przez właściwe organy krajowe danych, które zostały im przesłane przez inne właściwe organy krajowe. ECDC posiada dostęp do danych koniecznych do zapewnienia prawidłowego funkcjonowania modułu selektywnego przekazywania wiadomości. Wiadomości zawierające dane osobowe są automatycznie kasowane z modułu selektywnego przekazywania wiadomości najpóźniej 14 dni po ich wysłaniu. 5.   Gdy jest to niezbędne do celów ustalania osób z kontaktu, dane osobowe mogą być również wymieniane przy użyciu technologii ustalania osób z kontaktu. Właściwe organy krajowe nie zatrzymują danych kontaktowych i danych dotyczących zdrowia otrzymanych za pośrednictwem modułu selektywnego przekazywania wiadomości na czas dłuższy niż okres zatrzymywania danych mający zastosowanie w kontekście ich krajowych działań ustalania osób z kontaktu. 6.   Komisja przyjmuje akty delegowane zgodnie z at. 31 w celu uzupełnienia niniejszego rozporządzenia, ustanawiając: a) szczegółowe wymogi niezbędne do zapewnienia zgodności funkcjonowania EWRS i przetwarzania danych z rozporządzeniem (UE) 2016/679 i rozporządzeniem (UE) 2018/1725, w tym odpowiednie obowiązki właściwych organów krajowych i obowiązki ECDC; oraz b) wykaz kategorii danych osobowych, które mogą podlegać wymianie w celu koordynowania działań służących ustalaniu osób z kontaktu. 7.   Komisja, w drodze aktów wykonawczych, przyjmuje: a) procedury łączenia EWRS z systemami ustalania osób z kontaktu na poziomie Unii i międzynarodowym; oraz b) warunki przetwarzania technologii ustalania osób z kontaktu oraz interoperacyjności tych technologii, a także przypadki i warunki, na jakich państwa trzecie mogą uzyskać dostęp do interoperacyjności ustalania osób z kontaktu oraz praktyczne ustalenia dotyczące takiego dostępu, w pełnej zgodności z rozporządzeniem (UE) 2016/679 i ze stosownym orzecznictwem Trybunału Sprawiedliwości Unii Europejskiej. Te akty wykonawcze przyjmuje się zgodnie z procedurą sprawdzającą, o której mowa w art. 29 ust. 2.