2.

Följande artiklar ska införas som artiklarna 2a, 2b och 2c: ”Artikel 2a PLF-utbytesplattform 1. En plattform för säkert utbyte av PLF-uppgifter om smittade passagerare som endast används för SARS-CoV-2-kontaktspårning av exponerade personer av de behöriga EWRS-myndigheterna (nedan kallad PLF-utbytesplattformen) inrättas härmed inom ramen för systemet för tidig varning och reaktion som ett komplement till den funktion för selektiv meddelandehantering som finns i systemet. PLF-utbytesplattformen ska fungera som en digital ingång för de behöriga EWRS-myndigheterna för att på ett säkert sätt ansluta sina nationella digitala PLF-system eller ansluta sig via det gemensamma EU-systemet för digitalt lokaliseringsformulär för passagerare (EUdPLF), för att möjliggöra utbyte av uppgifter som samlats in genom PLF. De behöriga EWRS-myndigheterna ska kunna använda PLF-utbytesplattformen för utbyte av ytterligare uppgifter, dvs. epidemiologiska uppgifter uteslutande för kontaktspårning av personer som exponerats för SARS-CoV-2, i enlighet med artikel 2b.5. 2. PLF-utbytesplattformen ska administreras av Europeiska centrumet för förebyggande och kontroll av sjukdomar. 3. För att fullgöra sina skyldigheter enligt artikel 2 att anmäla allvarliga gränsöverskridande hot mot människors hälsa som identifierats i samband med insamlingen av PLF-uppgifter ska de behöriga EWRS-myndigheterna i de medlemsstater som kräver ifyllande av PLF utbyta en uppsättning PLF-uppgifter, i enlighet med artikel 2b, via PLF-utbytesplattformen. 4. De behöriga EWRS-myndigheterna får fortsätta att fullgöra sina skyldigheter enligt artikel 9.1 och 9.3 i beslut 1082/2013/EU att anmäla allvarliga gränsöverskridande hot mot människors hälsa som identifierats i samband med insamlingen av PLF-uppgifter genom de andra befintliga kommunikationskanaler som avses i artikel 1.2 i det här beslutet, på tillfällig basis och förutsatt att detta val inte äventyrar syftet med kontaktspårning. 5. PLF-utbytesplattformen ska inte lagra PLF eller ytterligare epidemiologiska uppgifter. Den ska endast göra det möjligt för de behöriga EWRS-myndigheterna att ta emot uppgifter som skickats till dem av andra behöriga EWRS-myndigheter i det enda syftet med kontaktspårning av SARS-CoV-2. Europeiska centrumet för förebyggande och kontroll av sjukdomar ska endast ha tillgång till uppgifterna för att säkerställa att PLF-utbytesplattformen fungerar väl. 6. De behöriga EWRS-myndigheterna får inte lagra PLF-uppgifter och epidemiologiska uppgifter som mottagits via PLF-utbytesplattformen under längre tid än den lagringsperiod som är tillämplig inom ramen för deras nationella kontaktspårningsverksamhet i fråga om SARS-CoV-2. 7. Kommissionen ska samarbeta med Europeiska centrumet för förebyggande och kontroll av sjukdomar vid fullgörandet av de uppgifter som den anförtros enligt detta beslut, särskilt när det gäller tekniska och organisatoriska åtgärder i samband med införande, genomförande, drift, underhåll och vidareutveckling av PLF-utbytesplattformen. 8. Behandling av personuppgifter via PLF-utbytesplattformen enbart för SARS-CoV-2-kontaktspårning ska utföras fram till den 31 maj 2022 eller den tidpunkt när WHO:s generaldirektör, i enlighet med det internationella hälsoreglementet, har förklarat att det internationella hot mot människors hälsa som orsakas av SARS-CoV-2 har upphört, beroende på vilket som infaller först. Artikel 2b Uppgifter som ska utbytas 1. När de behöriga EWRS-myndigheterna i den medlemsstat där den smittade passageraren identifieras utfärdar en varning via PLF-utbytesplattformen ska de översända följande PLF-uppgifter till de behöriga EWRS-myndigheterna i den medlemsstat från vilken den smittade passageraren ursprungligen avreser eller är bosatt, om bosättningsorten är en annan än den ursprungliga avreseorten: a) Förnamn. b) Efternamn. c) Födelsedatum. d) Telefonnummer (fast och/eller mobil). e) E-postadress. f) Hemadress. 2. De behöriga EWRS-myndigheterna i den medlemsstat från vilken den smittade passageraren ursprungligen avreser får överföra mottagna PLF-uppgifter till en annan avgångsmedlemsstat än den som deklarerats i PLF som första avgångsmedlemsstat, om de har ytterligare information som pekar på vilken medlemsstat som bör utföra kontaktspårningen. 3. När de behöriga EWRS-myndigheterna i den medlemsstat där den smittade passageraren identifieras utfärdar en varning via PLF-utbytesplattformen ska de översända följande PLF-uppgifter för varje etapp av resan till de behöriga EWRS-myndigheterna i alla medlemsstater: a) Avreseort för varje berörd transport. b) Ankomstort för varje berörd transport. c) Avresedatum för varje berörd transport. d) Varje berörd transporttyp (t.ex. flyg, tåg, buss, färja, fartyg). e) Identifieringsnummer för varje berörd transport (t.ex. flightnummer, tågnummer, bussregistreringsnummer, färje- eller fartygsnamn). f) Plats-/hyttnummer för varje berörd transport. g) Vid behov avgångstid för varje berörd transport. 4. Om de behöriga EWRS-myndigheterna i den medlemsstat som utfärdar varningen kan identifiera de berörda medlemsstaterna på grundval av den information de har tillgång till, ska de endast överföra de uppgifter som anges i punkt 3 till de behöriga EWRS-myndigheterna i dessa medlemsstater. 5. De behöriga EWRS-myndigheterna ska kunna tillhandahålla följande epidemiologiska uppgifter, om detta är nödvändigt för en effektiv kontaktspårning: a) Vilken typ av test som utförts. b) Variant av SARS-CoV-2-viruset. c) Provtagningsdatum. d) Datum för när symtomen uppträdde. Artikel 2c Ansvarsområden för de behöriga myndigheterna för systemet för tidig varning och reaktion och Europeiska centrumet för förebyggande och kontroll av sjukdomar när det gäller behandling av PLF-uppgifter 1. De behöriga EWRS-myndigheterna som utbyter PLF-uppgifter och uppgifterna i artikel 2b.5 ska vara gemensamt personuppgiftsansvariga för registrering och överföring, fram till mottagandet, av dessa uppgifter via PLF-utbytesplattformen. De gemensamt personuppgiftsansvarigas respektive ansvarsområden ska fördelas i enlighet med bilaga II. Varje medlemsstat som önskar delta i det gränsöverskridande utbytet av PLF-uppgifter via PLF-utbytesplattsformen ska före anslutning anmäla denna avsikt till Europeiska centrumet för förebyggande och kontroll av sjukdomar och ange vilken behörig EWRS-myndighet som utsetts till personuppgiftsansvarig. 2. Europeiska centrumet för förebyggande och kontroll av sjukdomar ska vara personuppgiftsbiträde för uppgifter som utbyts via PLF-utbytesplattformen. Det ska tillhandahålla PLF-utbytesplattformen och säkerställa säkerheten vid behandling och överföring av uppgifter som utbyts via PLF-utbytesplattformen, och ska uppfylla personuppgiftsbiträdets skyldigheter enligt bilaga III. 3. De tekniska och organisatoriska åtgärdernas ändamålsenlighet vad gäller att trygga säkerheten i behandlingen av PLF-uppgifter via PLF-utbytesplattformen ska regelbundet testas, bedömas och utvärderas av Europeiska centrumet för förebyggande och kontroll av sjukdomar och de behöriga EWRS-myndigheter som har behörighet att ansluta till PLF-utbytesplattformen. 4. Det europeiska centrumet för förebyggande och kontroll av sjukdomar ska anlita kommissionen som underentreprenör till personuppgiftsbiträdet och se till att samma skyldigheter vad gäller uppgiftsskydd som fastställs i detta beslut gäller för kommissionen.”