Статья 10. Защита персональных данных

Статья 10
Защита персональных данных

1. Регламент (ЕС) 2016/679 должен применяться в отношении обработки персональных данных, осуществляемой при имплементации настоящего Регламента.

2. Для целей настоящего Регламента персональные данные, содержащиеся в сертификатах, выданных согласно настоящему Регламенту, должны обрабатываться только в целях оценки и проверки информации, внесенной в сертификат, для содействия осуществлению права на свободное передвижение в Союзе во время пандемии COVID-19. По истечении срока действия настоящего Регламента дальнейшая обработка проводиться не должна.

3. Персональные данные, внесенные в сертификаты, указанные в Статье 3(1), должны обрабатываться компетентными органами государства-члена ЕС назначения или транзита или операторами трансграничных служб пассажирских перевозок, которые в соответствии с национальным законодательством должны осуществлять определенные меры в области здравоохранения во время пандемии COVID-19, только для проверки и подтверждения вакцинации владельца, результатов теста или выздоровления. В связи с этим персональные данные должны быть ограничены тем, что строго необходимо. Персональные данные, к которым предоставлен доступ согласно настоящему параграфу, не должны сохраняться.

4. Персональные данные, обрабатываемые в целях выдачи сертификатов, указанных в Статье 3(1), включая выдачу нового сертификата, не должны храниться издателем сертификата дольше, чем это строго необходимо для его целей, и ни в коем случае не дольше срока, в течение которого сертификаты могут быть использованы для осуществления права на свободное передвижение.

5. Любые списки аннулированных сертификатов, которыми обмениваются государства-члены ЕС согласно Статье 4(2), не должны храниться после истечения срока действия настоящего Регламента.

6. Органы власти или другие уполномоченные органы, ответственные за выдачу сертификатов, указанных в Статье 3(1), считаются контроллерами согласно пункту (7) Статьи 4 Регламента (ЕС) 2016/679.

7. Физическое или юридическое лицо, государственный орган, агентство или другой орган, который ввел вакцину от COVID-19 или провел тест, в отношении которого должен быть выдан сертификат, должны передать органам власти или другим уполномоченным органам, ответственным за выдачу сертификатов, персональные данные, необходимые для заполнения полей данных, установленных в Приложении.

8. В тех случаях, когда контроллер, указанный в параграфе 6, использует обрабатывающий данные орган для целей, установленных в Статье 28(3) Регламента (ЕС) 2016/679, передача персональных данных таким органом в третью страну не производиться.