02017D0253 — SL — 01.06.2021 — 001.001

To besedilo je zgolj informativne narave in nima pravnega učinka. Institucije Unije za njegovo vsebino ne prevzemajo nobene odgovornosti. Verodostojne različice zadevnih aktov, vključno z uvodnimi izjavami, so objavljene v Uradnem listu Evropske unije. Na voljo so na portalu EUR-Lex. Uradna besedila so neposredno dostopna prek povezav v tem dokumentu

►B IZVEDBENI SKLEP KOMISIJE (EU) 2017/253 z dne 13. februarja 2017 o določitvi postopkov za objavo opozorila kot dela sistema zgodnjega obveščanja in odzivanja, vzpostavljenega v povezavi z resnimi čezmejnimi nevarnostmi za zdravje, in za izmenjavo informacij, posvetovanje in usklajevanje odzivanj na take nevarnosti v skladu s Sklepom št. 1082/2013/EU Evropskega parlamenta in Sveta (Besedilo velja za EGP) (UL L 037 14.2.2017, str. 23)

spremenjen z:









▼B

IZVEDBENI SKLEP KOMISIJE (EU) 2017/253

z dne 13. februarja 2017

o določitvi postopkov za objavo opozorila kot dela sistema zgodnjega obveščanja in odzivanja, vzpostavljenega v povezavi z resnimi čezmejnimi nevarnostmi za zdravje, in za izmenjavo informacij, posvetovanje in usklajevanje odzivanj na take nevarnosti v skladu s Sklepom št. 1082/2013/EU Evropskega parlamenta in Sveta

(Besedilo velja za EGP)







Člen 1

Pristojni organi sistema zgodnjega obveščanja in odzivanja

1. Komisija pristojnim organom sistema zgodnjega obveščanja in odzivanja, imenovanim v skladu s členom 15(1)(b) Sklepa št. 1082/2013/EU, zagotovi dostop do sistema zgodnjega obveščanja in odzivanja, vzpostavljenega v skladu s členom 8 Sklepa št. 1082/2013/EU.

2. Države članice zagotovijo vzpostavitev učinkovitih komunikacijskih poti med pristojnimi organi sistema zgodnjega obveščanja in odzivanja ter drugimi zadevnimi pristojnimi organi, ki so v njihovi pristojnosti, z namenom nemudnega prepoznavanja resnih čezmejnih nevarnosti za zdravje, ki izpolnjujejo merila iz člena 9(1) in (2) Sklepa št. 1082/2013/EU.

▼M1

Člen 1a

Opredelitev pojmov

V tem sklepu se uporabljajo naslednje opredelitve pojmov:

(a) „obrazec za lokalizacijo potnika“ pomeni obrazec, izpolnjen na zahtevo javnozdravstvenih organov, v katerem se zbirajo vsaj podatki potnikov, določeni v Prilogi I, in ki je navedenim organom v pomoč pri obvladovanju nevarnosti na področju javnega zdravja, in sicer jim omogoča sledenje čezmejnim potnikom, ki bi lahko bili izpostavljeni osebi, okuženi s SARS-CoV-2;

(b) „podatki iz obrazca za lokalizacijo potnika“ pomenijo osebne podatke, zbrane prek obrazca za lokalizacijo potnika;

(c) „digitalna vstopna točka“ pomeni enotno digitalno lokacijo, na kateri lahko organi, pristojni za sistem zgodnjega obveščanja in odzivanja, varno povežejo nacionalne digitalne sisteme za obrazce za lokalizacijo potnikov s platformo za izmenjavo obrazcev za lokalizacijo potnikov;

(d) „potovanje“ pomeni čezmejno potovanje, ki ga oseba opravi s kolektivnim prevozom s predhodno dodeljenimi sedeži ter ki je glede na kraj začetnega odhoda in namembni kraj zadevne osebe lahko sestavljeno iz enega ali več delov;

(e) „del“ pomeni enkratno čezmejno potovanje potnika brez povezav ali menjave leta, vlaka, plovila ali vozila;

(f) „okuženi potnik“ pomeni potnika, ki izpolnjuje laboratorijsko merilo za okužbo s SARS-CoV-2;

(g) „izpostavljena oseba“ pomeni potnika ali drugo osebo, ki je bila v tesnem stiku z okuženim potnikom;

(h) „opozorilo“ pomeni obvestilo prek sistema zgodnjega obveščanja in odzivanja v skladu s členom 9 Sklepa št. 1082/2013/EU.

▼B

Člen 2

Objave opozoril v sistemu zgodnjega obveščanja in odzivanja

1. Ko država članica ali Komisija opazi pojav ali razvoj resne čezmejne nevarnosti za zdravje v smislu člena 9(1) Sklepa št. 1082/2013/EU, nemudoma in najkasneje v 24 urah po tem, ko je opazila nevarnost, objavi opozorilo iz navedenega člena.

2. Država članica ali Komisija lahko o objavi opozorila obvesti OZV.

3. Obveznost obveščanja iz odstavka 1 ne vpliva na obveznost obveščanja iz člena 9(2) Sklepa št. 1082/2013/EU.

4. Nerazpoložljivost vseh ustreznih informacij, kot so navedene v členu 9(3) navedenega sklepa, ne zakasni objave opozorila.

5. V opozorilu iz odstavka 1 se navede, kako so izpolnjena merila iz člena 9(1) Sklepa št. 1082/2013/EU.

6. Če želi država članica ali Komisija po objavi opozorila sporočiti razpoložljive ustrezne informacije za namene usklajevanja v skladu s členom 9(3) Sklepa št. 1082/2013/EU, uporabi začasno funkcionalnost sistema zgodnjega obveščanja in odzivanja, da objavi „komentar“ v odgovor na začetno sporočilo opozorila.

▼M1

Člen 2a

Platforma za izmenjavo podatkov iz obrazcev za lokalizacijo potnikov

1. Platforma za varno izmenjavo podatkov iz obrazcev za lokalizacijo potnikov izključno za namen sledenja stikom z osebami, izpostavljenimi SARS-CoV-2, s strani organov, pristojnih za sistem zgodnjega obveščanja in odzivanja (v nadaljnjem besedilu: platforma za izmenjavo obrazcev za lokalizacijo potnikov) se vzpostavi v okviru sistema zgodnjega obveščanja in odzivanja kot dopolnilo obstoječi funkcionalnosti selektivnega pošiljanja obvestil navedenega sistema.

Platforma za izmenjavo obrazcev za lokalizacijo potnikov zagotavlja digitalno vstopno točko, prek katere organi, pristojni za sistem zgodnjega obveščanja in odzivanja, varno povežejo nacionalne digitalne sisteme za obrazce za lokalizacijo potnikov ali se povežejo v skupni sistem Evropske unije za obrazce za lokalizacijo potnikov (v nadaljnjem besedilu: EUdPLF), da se omogoči izmenjava podatkov, zbranih prek obrazcev za lokalizacijo potnikov.

Organi, pristojni za sistem zgodnjega obveščanja in odzivanja, lahko platformo za izmenjavo obrazcev za lokalizacijo potnikov uporabljajo tudi za izmenjavo dodatnih, tj. epidemioloških podatkov, vendar izključno za sledenje stikom z osebami, izpostavljenimi SARS-CoV-2, v skladu s členom 2b(5).

2. Platformo za izmenjavo obrazcev za lokalizacijo potnikov upravlja ECDC.

3. Organi, pristojni za sistem zgodnjega obveščanja in odzivanja v državah članicah, ki zahtevajo izpolnitev obrazca za lokalizacijo potnika, z namenom izpolnjevanja obveznosti iz člena 2 glede obveščanja o resnih čezmejnih nevarnostih za zdravje, ugotovljenih v okviru zbiranja podatkov iz obrazcev za lokalizacijo potnikov, si prek platforme za izmenjavo obrazcev za lokalizacijo potnikov izmenjujejo nabor podatkov iz obrazcev za lokalizacijo potnikov, kot je opisano v členu 2b.

4. Organi, pristojni za sistem zgodnjega obveščanja in odzivanja, lahko obveznosti iz člena 9(1) in (3) Sklepa št. 1082/2013/EU glede obveščanja o resnih čezmejnih nevarnostih za zdravje, ugotovljenih v okviru zbiranja podatkov iz obrazcev za lokalizacijo potnikov, začasno še naprej izpolnjujejo prek drugih obstoječih komunikacijskih poti iz člena 1(2) tega sklepa, če ta izbira ne ogroža namena sledenja stikom.

5. Podatki iz obrazcev za lokalizacijo potnikov in dodatni epidemiološki podatki se ne hranijo na platformi za izmenjavo obrazcev za lokalizacijo potnikov. Platforma zgolj omogoča organom, pristojnim za sistem zgodnjega obveščanja in odzivanja, da prejmejo podatke, ki so jim jih poslali drugi tovrstni organi, in sicer izključno za sledenje stikom v zvezi s SARS-CoV-2. ECDC ima dostop do podatkov zgolj za zagotavljanje dobrega delovanja platforme za izmenjavo obrazcev za lokalizacijo potnikov.

6. Organi, pristojni za sistem zgodnjega obveščanja in odzivanja, podatkov iz obrazcev za lokalizacijo potnikov in epidemioloških podatkov, prejetih prek platforme za izmenjavo obrazcev za lokalizacijo potnikov, ne hranijo dlje od obdobja hrambe, ki se uporablja v okviru njihovih nacionalnih dejavnosti sledenja stikom v zvezi s SARS-CoV-2.

7. Komisija sodeluje z ECDC pri izvajanju nalog, za katere je pooblaščen v skladu s tem sklepom, zlasti kar zadeva tehnične in organizacijske ukrepe v zvezi z uvedbo, izvajanjem, delovanjem, vzdrževanjem in nadaljnjim razvojem platforme za izmenjavo obrazcev za lokalizacijo potnikov.

8. Obdelava osebnih podatkov na platformi za izmenjavo obrazcev za lokalizacijo potnikov z izključnim namenom sledenja stikom v zvezi s SARS-CoV-2 se izvaja do 31. maja 2022 ali do datuma, ko generalni direktor Svetovne zdravstvene organizacije v skladu z Mednarodnim zdravstvenim pravilnikom razglasi konec izrednih razmer mednarodnih razsežnosti v javnem zdravju zaradi SARS-CoV-2, kar nastopi prej.

Člen 2b

Podatki, ki se izmenjujejo

1. Organi, pristojni za sistem zgodnjega obveščanja in odzivanja v državi članici, kjer je bila ugotovljena okužba potnika, ob objavi opozorila na platformi za izmenjavo obrazcev za lokalizacijo potnikov organom, pristojnim za sistem zgodnjega obveščanja in odzivanja v državi članici začetnega odhoda okuženega potnika ali v njegovi državi članici prebivališča, kadar ta ni država članica začetnega odhoda, pošljejo naslednje podatke iz obrazca za lokalizacijo potnika: (a) ime; (b) priimek; (c) datum rojstva; (d) telefonsko številko (stacionarni in/ali mobilni telefon); (e) elektronski naslov; (f) naslov prebivališča.

2. Organi, pristojni za sistem zgodnjega obveščanja in odzivanja v državi članici začetnega odhoda okuženega potnika lahko prejete podatke iz obrazca za lokalizacijo potnika posredujejo državi članici odhoda, ki ni država članica začetnega odhoda, navedena v obrazcu za lokalizacijo potnika, kadar imajo dodatne informacije glede države članice, ki bi morala izvesti sledenje stikom.

3. Organi, pristojni za sistem zgodnjega obveščanja in odzivanja v državi članici, kjer je bila ugotovljena okužba potnika, ob objavi opozorila na platformi za izmenjavo obrazcev za lokalizacijo potnikov organom vseh držav članic, pristojnim za sistem zgodnjega obveščanja in odzivanja, za vsak del potovanja zadevnega potnika pošljejo naslednje podatke iz obrazca za lokalizacijo potnika: (a) kraj odhoda vsakega zadevnega prevoza; (b) kraj prihoda vsakega zadevnega prevoza; (c) datum odhoda vsakega zadevnega prevoza; (d) vrsto vsakega zadevnega prevoza (npr. letalo, vlak, avtobus, trajekt, ladja); (e) identifikacijsko številko vsakega zadevnega prevoza (npr. številko leta, številko vlaka, registrsko tablico avtobusa, ime trajekta ali ladje); (f) številko sedeža/kabine za vsak zadevni prevoz; (g) po potrebi čas odhoda vsakega zadevnega prevoza.

4. Kadar organi, pristojni za sistem zgodnjega obveščanja in odzivanja v državi članici, ki objavi opozorilo, na podlagi informacij, ki so jim na voljo, lahko identificirajo zadevne države članice, podatke iz odstavka 3 pošljejo zgolj organom, pristojnim za sistem zgodnjega obveščanja in odzivanja v teh državah članicah.

5. Kadar je to potrebno za učinkovito sledenje stikom, lahko organi, pristojni za sistem zgodnjega obveščanja in odzivanja, zagotovijo naslednje epidemiološke podatke: (a) vrsta izvedenega testa; (b) različica virusa SARS-CoV-2; (c) datum vzorčenja; (d) datum začetka simptomov.

Člen 2c

Odgovornosti organov, pristojnih za sistem zgodnjega obveščanja in odzivanja, ter ECDC pri obdelavi podatkov iz obrazcev za lokalizacijo potnikov

1. Organi, pristojni za sistem zgodnjega obveščanja in odzivanja, ki si izmenjujejo podatke iz obrazcev za lokalizacijo potnikov in podatke iz člena 2b(5), so skupni upravljavci, kar zadeva vnos teh podatkov prek platforme za izmenjavo obrazcev za lokalizacijo potnikov ter njihov prenos do prejema potrdila o prejemu. Odgovornosti posameznih skupnih upravljavcev se določijo v skladu s Prilogo II. Vsaka država članica, ki želi sodelovati v čezmejni izmenjavi podatkov iz obrazcev za lokalizacijo potnikov prek platforme za izmenjavo obrazcev za lokalizacijo potnikov, pred pridružitvijo ECDC obvesti o svoji nameri ter o svojem organu, pristojnem za sistem zgodnjega obveščanja in odzivanja, ki je bil imenovan za odgovornega upravljavca.

2. ECDC je obdelovalec podatkov, ki se izmenjujejo prek platforme za izmenjavo obrazcev za lokalizacijo potnikov. Zagotovi platformo za izmenjavo obrazcev za lokalizacijo potnikov in varnost obdelave podatkov, ki se izmenjujejo prek te platforme, vključno s prenosom, pri čemer izpolnjuje obveznosti obdelovalca iz Priloge III.

3. ECDC in organi, pristojni za sistem zgodnjega obveščanja in odzivanja, ki so pooblaščeni za dostop do platforme za izmenjavo obrazcev za lokalizacijo potnikov, redno preskušajo, ocenjujejo in vrednotijo učinkovitost tehničnih in organizacijskih ukrepov za zagotavljanje varnosti obdelave podatkov iz obrazcev za lokalizacijo potnikov, ki se izmenjujejo prek platforme za izmenjavo obrazcev za lokalizacijo potnikov.

4. ECDC vključi Komisijo kot podobdelovalca in zagotovi, da se zanjo uporabljajo enake obveznosti glede varstva podatkov iz tega sklepa.

▼B

Člen 3

Drugi sistemi hitrega opozarjanja in obveščanja Unije

1. V objavi opozorila iz člena 2(1) se navede, ali je bila prepoznana nevarnost že objavljena prek drugih sistemov opozarjanja in obveščanja na ravni Unije ali na podlagi Pogodbe Euratom.

2. Če resno čezmejno nevarnost za zdravje sporoči več kot en sistem opozarjanja ali obveščanja Unije, Komisija prek sistema zgodnjega obveščanja in odzivanja navede vodilni sistem za določeno vrsto izmenjave informacij.

3. ►M1 ◄ . Za namene tega člena drugi sistemi opozarjanja in obveščanja na ravni Unije ali na podlagi Pogodbe Euratom vključujejo sisteme izPriloge IV

Člen 4

Usklajevanje nacionalnih odzivanj na resne čezmejne nevarnosti za zdravje

1. V primeru prošnje za posvetovanje v okviru člena 11(1)(a) Sklepa št. 1082/2013/EU za namene usklajevanja odzivanja na resno čezmejno nevarnost za zdravje Komisija zagotovi, da se posvetovanje v okviru OZV izvede v dveh delovnih dneh po prejemu prošnje, odvisno od nujnosti, povezane z resnostjo navedene nevarnosti.

2. Komisija OZV obvesti o prošnji in mu predloži informacije o nevarnosti, poleg tistih, ki so že bile sporočene prek sistema zgodnjega obveščanja in odzivanja.

3. Države članice tudi predložijo v pisni obliki razpoložljive informacije o nevarnosti, poleg tistih, ki so že bile sporočene prek sistema zgodnjega obveščanja in odzivanja, vključno z ukrepi za javno zdravje ali drugimi ukrepi, ki so bili ali bodo sprejeti.

4. OZV preuči vse razpoložljive informacije v zvezi z določeno nevarnostjo, vključno z objavami opozoril, ocenami tveganja in drugimi informacijami, ki so jih države članice ali Komisija sporočile prek sistema zgodnjega obveščanja in odzivanja ali OZV, vključno z informacijami o ukrepih za javno zdravje, ki so bili ali bodo sprejeti. Take preučitve se izvedejo nemudoma.

5. Države članice pri preučevanju ali sprejemanju ukrepov za javno zdravje za boj proti resnim čezmejnim nevarnostim za zdravje upoštevajo rezultate preučitve v okviru posvetovanja z OZV.

Člen 5

Obveščanje o tveganjih in kriznih razmerah

1. Po prošnji za posvetovanje v okviru člena 11(1)(b) Sklepa št. 1082/2013/EU se države članice posvetujejo med seboj ali v okviru OZV ter razvijejo in predlagajo vsebino in obliko obveščanj o tveganjih in kriznih razmerah, ki jih države članice zagotovijo splošni javnosti in/ali zdravstvenim delavcem. Države članice lahko obveščanja prilagodijo svojim potrebam in razmeram.

2. Države članice, ki so že zagotovile obveščanja o tveganjih in kriznih razmerah v povezavi s čezmejnimi nevarnostmi za zdravje, OZV in Komisijo pisno obvestijo o vsebini takih obveščanj.

Člen 6

Deaktivacija objave opozorila

Ko prenehajo obstajati pogoji, ki upravičujejo objavo opozorila v skladu s členom 9(1) Sklepa št. 1082/2013/EU, država članica, ki je objavila opozorilo, opozorilo deaktivira, če je opozorilo objavila Komisija, pa ga deaktivira Komisija. Deaktivacija opozorila se izvede šele po tem, ko se vse države članice, ki jih zadeva opozorilo, strinjajo z deaktivacijo.

Člen 7

Razveljavitev Odločbe 2000/57/ES

1. Odločba 2000/57/ES se razveljavi.

2. Sklicevanja na razveljavljeno odločbo se razumejo kot sklicevanja na ta sklep.

Člen 8

Začetek veljavnosti

Ta sklep začne veljati dvajseti dan po objavi v Uradnem listu Evropske unije.

▼M1









PRILOGA I

MINIMALNI NABOR PODATKOV IZ OBRAZCEV ZA LOKALIZACIJO POTNIKOV, KI SE ZBIRAJO PREK NACIONALNIH OBRAZCEV ZA LOKALIZACIJO POTNIKOV

Obrazec za lokalizacijo potnika vsebuje vsaj naslednje podatke:

(1) ime;

(2) priimek;

(3) datum rojstva;

(4) telefonsko številko (stacionarni in/ali mobilni telefon);

(5) elektronski naslov;

(6) naslov prebivališča;

(7) končni ali zadnji namembni kraj v EU za celotno potovanje;

(8) naslednje informacije za vsak del potovanja do države članice, ki zahteva obrazec za lokalizacijo potnika: (a) kraj odhoda; (b) kraj prihoda; (c) datum odhoda; (d) vrsto prevoza (npr. letalo, vlak, avtobus, trajekt, ladja); (e) čas odhoda; (f) identifikacijsko številko prevoza (npr. številko leta, številko vlaka, registrsko tablico avtobusa, ime trajekta ali ladje); (g) številko sedeža/kabine.









PRILOGA II

ODGOVORNOSTI SODELUJOČIH DRŽAV ČLANIC KOT SKUPNIH UPRAVLJAVCEV NA PLATFORMI ZA IZMENJAVO OBRAZCEV ZA LOKALIZACIJO POTNIKOV

ODDELEK 1

Delitev odgovornosti

(1) Vsak organ, pristojen za sistem zgodnjega obveščanja in odzivanja, zagotovi, da je obdelava podatkov iz obrazcev za lokalizacijo potnikov in dodatnih epidemioloških podatkov, ki se izmenjujejo prek platforme za izmenjavo obrazcev za lokalizacijo potnikov, v skladu z Uredbo (EU) 2016/679 Evropskega parlamenta in Sveta ( 1 ). Zlasti zagotovi, da so podatki, ki jih vnesejo in pošljejo prek platforme za izmenjavo obrazcev za lokalizacijo potnikov, točni in omejeni na podatke iz člena 2b tega sklepa.

(2) Vsak organ, pristojen za sistem zgodnjega obveščanja in odzivanja, je edini upravljavec, kar zadeva zbiranje, uporabo, razkritje in kakršno koli drugo obdelavo podatkov iz obrazcev za lokalizacijo potnikov in dodatnih epidemioloških podatkov, ki se izvajajo zunaj platforme za izmenjavo obrazcev za lokalizacijo potnikov. Vsak organ, pristojen za sistem zgodnjega obveščanja in odzivanja, zagotovi, da je prenos podatkov v skladu s tehničnimi specifikacijami, določenimi v zvezi s platformo za izmenjavo obrazcev za lokalizacijo potnikov.

(3) Navodila obdelovalcu pošlje katera koli od kontaktnih točk skupnih upravljavcev v dogovoru z drugimi skupnimi upravljavci.

(4) Do podatkov iz obrazcev za lokalizacijo potnikov in dodatnih epidemioloških podatkov, ki se izmenjujejo prek platforme za izmenjavo obrazcev za lokalizacijo potnikov, lahko dostopajo zgolj osebe, ki jih za to pooblastijo organi, pristojni za sistem zgodnjega obveščanja in odzivanja.

(5) Vsak organ, pristojen za sistem zgodnjega obveščanja in odzivanja, vzpostavi kontaktno točko z namenskim poštnim predalom, ki služi za komunikacijo med skupnimi upravljavci ter med skupnimi upravljavci in obdelovalcem. Postopek odločanja skupnih upravljavcev ureja delovna skupina Odbora za zdravstveno varnost, odgovorna za sistem zgodnjega obveščanja in odzivanja.

(6) Vsak organ, pristojen za sistem zgodnjega obveščanja in odzivanja, preneha biti skupni upravljavec na dan, ko preneha sodelovati v platformi za izmenjavo obrazcev za lokalizacijo potnikov. Vseeno pa je še naprej odgovoren za zbiranje in prenos podatkov iz obrazcev za lokalizacijo potnikov in dodatnih epidemioloških podatkov prek platforme za izmenjavo obrazcev za lokalizacijo potnikov, ki sta bila opravljena pred prenehanjem sodelovanja.

(7) Vsak organ, pristojen za sistem zgodnjega obveščanja in odzivanja, vodi evidenco dejavnosti obdelave, za katere je odgovoren. V evidenci se lahko navede skupno upravljanje.

ODDELEK 2

Odgovornosti in vloge pri obravnavanju zahtevkov in obveščanju posameznikov, na katere se nanašajo osebni podatki

(1) Vsak organ, pristojen za organ zgodnjega obveščanja in odzivanja, ki zahteva obrazec za lokalizacijo potnika, čezmejnim potnikom (v nadaljnjem besedilu: posamezniki, na katere se nanašajo osebni podatki) v skladu s členoma 13 in 14 Uredbe (EU) 2016/679 zagotovi informacije o okoliščinah izmenjave njihovih podatkov iz obrazca za lokalizacijo potnika in epidemioloških podatkov prek platforme za izmenjavo obrazcev za lokalizacijo potnikov za namene sledenja stikom.

(2) Vsak organ, pristojen za sistem zgodnjega obveščanja in odzivanja, deluje kot kontaktna točka za posameznike, na katere se nanašajo osebni podatki, in obravnava zahteve v zvezi z uveljavljanjem njihovih pravic v skladu z Uredbo (EU) 2016/679, ki jih vložijo navedeni posamezniki ali njihovi predstavniki. Vsak organ, pristojen za sistem zgodnjega obveščanja in odzivanja, imenuje posebno kontaktno točko, namenjeno zahtevkom, prejetih od posameznikov, na katere se nanašajo osebni podatki. Če organ, pristojen za sistem zgodnjega obveščanja in odzivanja, prejme zahtevek posameznika, na katerega se nanašajo osebni podatki, za katerega ni pristojen, ta zahtevek nemudoma posreduje odgovornemu organu, pristojnemu za sistem zgodnjega obveščanja in odzivanja, in o tem obvesti ECDC. Organi, pristojni za sistem zgodnjega obveščanja in odzivanja, si na prošnjo medsebojno pomagajo pri obravnavanju zahtevkov posameznikov, na katere se nanašajo osebni podatki, v zvezi s skupnim upravljanjem ter si odgovorijo brez nepotrebnega odlašanja in najpozneje v petnajstih dneh od prejema prošnje za pomoč.

(3) Vsak organ, pristojen za sistem zgodnjega obveščanja in odzivanja, da posameznikom, na katere se nanašajo osebni podatki, na voljo vsebino te priloge, vključno z ureditvijo iz točk 1 in 2.

ODDELEK 3

Obvladovanje varnostnih incidentov, vključno s kršitvami varstva osebnih podatkov

(1) Organi, pristojni za sistem zgodnjega obveščanja in odzivanja, si kot skupni upravljavci medsebojno pomagajo pri odkrivanju in obravnavi morebitnih varnostnih incidentov, vključno s kršitvami varstva osebnih podatkov, v zvezi z obdelavo podatkov iz obrazcev za lokalizacijo potnikov in epidemioloških podatkov, ki se izmenjujejo prek platforme za izmenjavo obrazcev za lokalizacijo potnikov.

(2) Zlasti drug drugega in ECDC obveščajo o:

(a) kakršnih koli morebitnih ali dejanskih tveganjih glede razpoložljivosti, zaupnosti in/ali celovitosti podatkov iz obrazcev za lokalizacijo potnikov in epidemioloških podatkov, ki se obdelujejo na platformi za izmenjavo obrazcev za lokalizacijo potnikov;

(b) kakršnih koli kršitvah varstva osebnih podatkov, verjetnih posledicah kršitve varstva podatkov in oceni tveganja za pravice in svoboščine fizičnih oseb ter kakršnih koli ukrepih, sprejetih za odpravo kršitve varstva osebnih podatkov in zmanjšanje tveganja za pravice in svoboščine fizičnih oseb;

(c) kakršnih koli kršitvah tehničnih in/ali organizacijskih zaščitnih ukrepov pri postopku obdelave na platformi za izmenjavo obrazcev za lokalizacijo potnikov.

(3) Organi, pristojni za sistem zgodnjega obveščanja in odzivanja, sporočijo ECDC, pristojnim nadzornim organom in, kadar se to zahteva, posameznikom, na katere se nanašajo osebni podatki, vse kršitve varstva podatkov pri postopku obdelave na platformi za izmenjavo obrazcev za lokalizacijo potnikov v skladu s členoma 33 in 34 Uredbe (EU) 2016/679 ali na podlagi obvestila ECDC.

(4) Vsak organ, pristojen za sistem zgodnjega obveščanja in odzivanja, izvaja ustrezne tehnične in organizacijske ukrepe za:

(a) zagotovitev in zaščito varnosti, celovitosti in zaupnosti osebnih podatkov, ki so predmet skupnega upravljanja;

(b) zaščito pred kakršno koli nedovoljeno ali nezakonito obdelavo, izgubo, uporabo, razkritjem ali pridobitvijo osebnih podatkov, s katerimi razpolaga, in pred kakršnim koli nedovoljenim ali nezakonitim dostopom do njih;

(c) zagotovitev, da se dostop do osebnih podatkov ne razkrije ali dovoli komur koli drugemu razen uporabnikom ali obdelovalcem.

ODDELEK 4

Ocena učinka v zvezi z varstvom podatkov

Če upravljavec za izpolnjevanje svojih obveznosti iz členov 35 in 36 Uredbe (EU) 2016/679 potrebuje informacije od drugega upravljavca, pošlje specifično zahtevo v namenski poštni predal iz pododdelka 1(5) oddelka 1. Zadevni upravljavec si po najboljših močeh prizadeva zagotoviti takšne informacije.









PRILOGA III

ODGOVORNOSTI ECDC KOT OBDELOVALCA PODATKOV NA PLATFORMI ZA IZMENJAVO OBRAZCEV ZA LOKALIZACIJO POTNIKOV

(1) ECDC vzpostavi in zagotovi varno in zanesljivo komunikacijsko infrastrukturo, ki povezuje organe, pristojne za sistem zgodnjega obveščanja in odzivanja v državah članicah, ki sodelujejo v platformi za izmenjavo obrazcev za lokalizacijo potnikov.

Obdelava na platformi za izmenjavo obrazcev za lokalizacijo potnikov s strani ECDC zajema naslednje:

(a) določitev minimalnega sklopa tehničnih zahtev, da se omogočita nemoteno in varno povezovanje in odklapljanje nacionalnih podatkovnih zbirk za obrazce za lokalizacijo potnikov;

(b) zagotavljanje varne in avtomatizirane interoperabilnosti nacionalnih podatkovnih zbirk za obrazce za lokalizacijo potnikov.

(2) ECDC za izpolnjevanje obveznosti, ki jih ima kot obdelovalec podatkov na platformi za izmenjavo obrazcev za lokalizacijo potnikov, vključi Komisijo kot podobdelovalca in zagotovi, da se zanjo uporabljajo enake obveznosti glede varstva podatkov, kot so določene v tem sklepu.

ECDC Komisijo lahko pooblasti, da kot podobdelovalce vključi tretje osebe.

Če Komisija vključi podobdelovalce, ECDC:

(a) zagotovi, da se za te podobdelovalce uporabljajo enake obveznosti glede varstva podatkov, kot so določene v tem sklepu;

(b) obvesti upravljavce o vseh nameravanih spremembah glede dodajanja ali zamenjave drugih podobdelovalcev, s čimer upravljavcem omogoči, da z navadno večino ugovarjajo takšnim spremembam.

(3) ECDC:

(a) vzpostavi in zagotovi varno in zanesljivo komunikacijsko infrastrukturo, ki povezuje organe, pristojne za sistem zgodnjega obveščanja in odzivanja v državah članicah, ki sodelujejo v platformi za izmenjavo obrazcev za lokalizacijo potnikov;

(b) obdeluje podatke iz obrazcev za lokalizacijo potnikov in dodatne epidemiološke podatke, in sicer zgolj na podlagi dokumentiranih navodil upravljavcev, razen če se to od njega zahteva na podlagi prava Unije; v slednjem primeru ECDC o tej pravni zahtevi pred obdelavo podatkov obvesti upravljavce, razen če zadevno pravo prepoveduje predložitev takšnih informacij na podlagi pomembnih razlogov v javnem interesu;

(c) vzpostavi varnostni načrt, načrt neprekinjenega poslovanja in načrt za vnovično vzpostavitev delovanja po nepredvidljivih dogodkih;

(d) sprejme potrebne ukrepe za ohranjanje celovitosti podatkov iz obrazcev za lokalizacijo potnikov in dodatnih epidemioloških podatkov, ki se obdelujejo;

(e) sprejme vse najsodobnejše organizacijske, fizične in elektronske varnostne ukrepe za vzdrževanje platforme za izmenjavo obrazcev za lokalizacijo potnikov; v ta namen ECDC: (i) imenuje subjekt, odgovoren za upravljanje varnosti na ravni platforme za izmenjavo obrazcev za lokalizacijo potnikov, sporoči njegove kontaktne podatke upravljavcem in zagotovi njegovo razpoložljivost za odzivanje na varnostne grožnje; (ii) prevzame odgovornost za varnost platforme za izmenjavo obrazcev za lokalizacijo potnikov; (iii) zagotovi, da za vse posameznike, ki se jim odobri dostop do platforme za izmenjavo obrazcev za lokalizacijo potnikov, velja pogodbena, poklicna ali zakonska obveznost zaupnosti;

(f) sprejme vse potrebne varnostne ukrepe, da prepreči ogrožanje nemotenega operativnega delovanja platforme za izmenjavo obrazcev za lokalizacijo potnikov; v ta namen ECDC vzpostavi posebne postopke v zvezi z delovanjem platforme za izmenjavo obrazcev za lokalizacijo potnikov ter povezavo med zalednimi strežniki in navedeno platformo, kar vključuje: (i) postopek za oceno tveganja za opredelitev in oceno morebitnih groženj sistemu ter (ii) postopek revizije in pregleda za: 1) preverjanje, ali izvedeni varnosti ukrepi ustrezajo veljavni varnostni politiki; 2) redno preverjanje celovitosti sistemskih datotek, varnostnih parametrov in pravic za dostop; 3) odkrivanje in spremljanje varnostnih kršitev in vdorov; 4) uvedbo sprememb za zmanjšanje obstoječih varnostnih pomanjkljivosti; 5) omogočanje, tudi na zahtevo upravljavcev, izvedbe neodvisnih revizij, vključno z inšpekcijskimi pregledi, in pregledov varnostnih ukrepov ter prispevanje k njej, pod pogoji, ki upoštevajo Protokol (št. 7) k PDEU o privilegijih in imunitetah Evropske unije (2); (iii) spremembo postopka nadzora za dokumentiranje in merjenje vpliva spremembe pred njeno izvedbo ter obveščanje upravljavcev o vseh spremembah, ki lahko vplivajo na komunikacijo z njihovimi infrastrukturami in/ali njihovo varnost; (iv) določitev postopka vzdrževanja in popravil za opredelitev pravil in pogojev, ki jih je treba upoštevati, ko je potrebno vzdrževanje in/ali popravilo opreme; (v) določitev postopka pri varnostnih incidentih za opredelitev sistema poročanja in obveščanja, takojšnje obveščanje upravljavcev, da obvestijo nacionalne nadzorne organe za varstvo podatkov o vseh kršitvah varstva osebnih podatkov, ter opredelitev disciplinskega postopka za obravnavo varnostnih kršitev;

(g) sprejme najsodobnejše fizične in/ali elektronske varnostne ukrepe za objekte z opremo platforme za izmenjavo obrazcev za lokalizacijo potnikov ter kontrole dostopa do podatkov in varnosti; v ta namen ECDC: (i) izvaja fizično varovanje za vzpostavitev ločenih varnostnih območij in omogočanje odkrivanja kršitev; (ii) nadzoruje dostop do objektov in vodi register obiskovalcev za namene sledenja; (iii) zagotovi, da zunanje osebe, ki jim je odobren dostop do prostorov, spremlja ustrezno pooblaščeno osebje; (iv) zagotovi, da opreme ni mogoče dodati, zamenjati ali odstraniti brez predhodnega dovoljenja imenovanih pristojnih organov; (v) nadzira dostop nacionalnih sistemov za obrazce za lokalizacijo potnikov na platformo za izmenjavo obrazcev za lokalizacijo potnikov ter do njih; (vi) zagotovi, da se posamezniki, ki dostopajo do platforme za izmenjavo obrazcev za lokalizacijo potnikov, identificirajo in avtenticirajo; (vii) pregleda pravice za dostop do platforme za izmenjavo obrazcev za lokalizacijo potnikov v primeru varnostne kršitve, ki vpliva na to infrastrukturo; (viii) izvaja tehnične in organizacijske varnostne ukrepe za preprečitev nepooblaščenega dostopa do podatkov iz obrazcev za lokalizacijo potnikov in epidemioloških podatkov; (ix) po potrebi izvaja ukrepe za preprečitev nepooblaščenega dostopa do platforme za izmenjavo obrazcev za lokalizacijo potnikov z domen nacionalnih organov (tj. blokiranje lokacije/naslova IP);

(h) sprejme ukrepe za zaščito svoje domene, vključno s prekinitvijo povezav, v primeru pomembnega odstopanja od načel in konceptov kakovosti ali varnosti;

(i) pripravi načrt za obvladovanje tveganj v zvezi s svojim področjem pristojnosti;

(j) v realnem času spremlja delovanje vseh storitvenih komponent platforme za izmenjavo obrazcev za lokalizacijo potnikov, redno pripravlja statistične podatke in vodi evidence;

(k) zagotovi, da je storitev na voljo 24 ur na dan, sedem dni v tednu, ob upoštevanju sprejemljivega časa nedelovanja za namene vzdrževanja;

(l) zagotavlja podporo za vse storitve platforme za izmenjavo obrazcev za lokalizacijo potnikov v angleščini, po telefonu, elektronski pošti ali prek spletnega portala ter sprejema klice pooblaščenih klicateljev: koordinatorjev platforme za izmenjavo obrazcev za lokalizacijo potnikov in njihovih zadevnih služb za pomoč uporabnikom, projektnih referentov in imenovanih oseb ECDC;

(m) pomaga upravljavcem z ustreznimi tehničnimi in organizacijskimi ukrepi, kolikor je to mogoče, za izpolnjevanje obveznosti upravljavca, da odgovori na zahteve za uveljavljanje pravic posameznika, na katerega se nanašajo osebni podatki, iz poglavja III Uredbe (EU) 2016/679;

(n) podpira upravljavce z zagotavljanjem informacij v zvezi s platformo za izmenjavo obrazcev za lokalizacijo potnikov, da se izpolnijo obveznosti iz členov 32, 35 in 36 Uredbe (EU) 2016/679;

(o) zagotovi, da so podatki iz obrazcev za lokalizacijo potnikov in epidemiološki podatki, ki se pošiljajo prek platforme za izmenjavo obrazcev za lokalizacijo potnikov, nerazumljivi vsem, ki nimajo dovoljenja za dostop do njih, zlasti z uporabo močnega šifriranja;

(p) sprejme vse ustrezne ukrepe za preprečitev nepooblaščenega dostopa operaterjev platforme za izmenjavo obrazcev za lokalizacijo potnikov do poslanih podatkov iz obrazcev za lokalizacijo potnikov in epidemioloških podatkov;

(q) sprejme ukrepe za olajšanje interoperabilnosti in komunikacije med imenovanimi upravljavci platforme za izmenjavo obrazcev za lokalizacijo potnikov;

(r) vodi evidenco dejavnosti obdelave, ki se izvajajo v imenu upravljavcev v skladu s členom 31(2) Uredbe (EU) 2018/1725 Evropskega parlamenta in Sveta.









▼M1

PRILOGA IV

▼B

Neizčrpen seznam sistemov opozarjanja in obveščanja na ravni Unije, ki se postopoma povežejo s sistemom zgodnjega obveščanja in odzivanja

Ta priloga navaja sisteme hitrega opozarjanja in obveščanja, ki so trenutno v uporabi na ravni Unije ali na podlagi Pogodbe Euratom in ki bi lahko bili primerni za sprejemanje opozoril in informacij o dogodkih, ki so ali bi lahko predstavljali resno čezmejno nevarnost za zdravje:

— sistem obveščanja o boleznih živali (ADNS) za evidentiranje in dokumentiranje situacije glede pomembnih nalezljivih bolezni živali,

— medsektorski sistem obveščanja Komisije (ARGUS), notranji sistem Komisije hitrega obveščanja, ki vsem generalnim direktoratom Komisije omogoča izmenjavo ključnih informacij v nujnih ali kriznih razmerah in zagotavlja notranje usklajevanje,

— skupni komunikacijski in informacijski sistem za primer nesreč (CECIS) za civilno zaščito in nesreče onesnaženja morja,

— sistem Evropske skupnosti za izmenjavo informacij ob radiološkem izrednem dogodku (ECURIE) za obveščanje o protiukrepih za zaščito pred učinki radiološke ali jedrske nesreče,

— sistem za poročanje o večjih nesrečah (EMARS) za omogočanje izmenjave izkušenj na podlagi nesreč in skorajšnjih nesreč, ki vključujejo nevarne snovi, z namenom izboljšanja preprečevanja kemijskih nesreč in blažitve morebitnih posledic,

— evropski sistem obveščanja za zadržanje na področju zdravja rastlin (EUROPHYT), ki zaradi zdravja rastlin zajema zadržanje paketov z rastlinami in rastlinskimi proizvodi, ki so uvoženi v Unijo ali se prodajajo znotraj nje,

— sistem hitrega obveščanja o krvi in komponentah krvi (RAB) za izmenjavo informacij z namenom preprečevanja ali obvladovanja čezmejnih incidentov, povezanih s transfuzijo krvi,

— sistem hitrega obveščanja o nevarnih neživilskih izdelkih (RAPEX) za izmenjavo informacij o proizvodih, ki predstavljajo tveganje za zdravje in varnost potrošnikov,

— sistem hitrega obveščanja za živila in krmo (RASFF) za objavo tveganj za zdravje ljudi zaradi živil ali krme,

— platforma za hitro obveščanje o tkivih in celicah (RATC) za izmenjavo informacij in ukrepov v povezavi s človeškimi tkivi ali celicami, ki se za paciente prenašajo čez meje,

— Evropska informacijska mreža na področju drog in odvisnosti od drog (REITOX) za zbiranje informacij in poročanje o pojavu drog v Evropi.