Статья 28. Защита персональных данных, относящихся к функции избирательного обмена сообщениями EWRS

Статья 28
Защита персональных данных, относящихся к функции избирательного обмена сообщениями EWRS

1. EWRS должна включать функцию избирательного обмена сообщениями, позволяющую передавать персональные данные, включая контактные данные и данные о состоянии здоровья, только национальным компетентным органам, участвующим в мерах по отслеживанию контактов и в процедурах медицинской эвакуации. Данная функция избирательного обмена сообщениями должна быть разработана и должна функционировать таким образом, чтобы обеспечивать безопасную и законную обработку персональных данных и связь с системами отслеживания контактов на уровне Союза.

2. Если национальные компетентные органы, осуществляющие меры по отслеживанию контактов или процедуры медицинской эвакуации, передают посредством EWRS персональные данные, необходимые для целей отслеживания контактов в соответствии со Статьей 19(3), они должны использовать функцию избирательного обмена сообщениями, указанную в параграфе 1 настоящей Статьи, и передавать указанные данные только другим государствам-членам ЕС, участвующим в мерах по отслеживанию контактов или в медицинской эвакуации.

3. При передаче данных, указанных в параграфе 2, национальные компетентные органы должны ссылаться на оповещение, переданное ранее посредством EWRS.

4. Функция избирательного обмена сообщениями должна использоваться исключительно в целях отслеживания контактов и медицинской эвакуации. Она должна позволять национальным компетентным органам получать только те данные, которые были направлены им другими национальными компетентными органами. ECDC должна получать доступ только к тем данным, которые необходимы для обеспечения надлежащего функционирования функции избирательного обмена сообщениями. Сообщения, содержащие персональные данные, должны автоматически удаляться из функции избирательного обмена сообщениями не позднее, чем через 14 дней после даты их размещения.

5. Если это необходимо для целей отслеживания контактов, обмен персональными данными может также осуществляться с использованием технологий отслеживания контактов. Национальные компетентные органы не должны хранить контактные данные и медицинские данные, полученные посредством функции избирательного обмена сообщениями, дольше, чем срок хранения, применяемый в контексте их национальной деятельности по отслеживанию контактов.

6. Европейская Комиссия должна принять делегированные акты в соответствии со Статьей 31 в целях дополнения настоящего Регламента посредством установления:

(a) подробных требований, необходимых для обеспечения соответствия функционирования EWRS и обработки данных Регламенту (ЕС) 2016/679 и Регламенту (ЕС) 2018/1725, включая соответствующие обязанности национальных компетентных органов и ECDC; а также

(b) перечня категорий персональных данных, которыми можно обмениваться в целях координации мер по отслеживанию контактов.

7. Европейская Комиссия посредством имплементационных актов должна принять:

(a) процедуры для обеспечения взаимосвязи EWRS с системами отслеживания контактов на уровне Союза и на международном уровне; а также

(b) порядок и условия обработки технологий отслеживания контактов и их оперативной совместимости, а также случаи и условия, при которых третьим странам может предоставляться доступ к оперативной совместимости отслеживания контактов, и практические механизмы данного доступа, в полном соответствии с Регламентом (ЕС) 2016/679 и применяемой судебной практикой Суда Европейского Союза.

Указанные имплементационные акты принимаются в соответствии с процедурой проверки, указанной в Статье 29(2).