Чл. 28

Член 28 Защита на личните данни във връзка с функцията на СРПР за избирателно предаване на съобщения

1. СРПР включва функция за избирателно предаване на съобщения, която позволява личните данни, включително данните за контакт и здравните данни, да бъдат съобщавани единствено на националните компетентни органи, участващи в мерките за проследяване на контакти и процедурите за медицинска евакуация. Тази функция за избирателно предаване на съобщения се проектира и експлоатира така, че да се гарантира безопасно и законосъобразно обработване на лични данни и да се осъществява връзка със системите за проследяване на контакти на равнището на Съюза.

1. Когато национални компетентни органи, които прилагат мерки за проследяване на контакти или процедури за медицинска евакуация, съобщават чрез СРПР лични данни, необходими за целите на проследяването на контакти съгласно член 19, параграф 3, те използват функцията за избирателно предаване на съобщения, посочена в параграф 1 от настоящия член, и съобщават данните единствено на другите държави членки, участващи в мерките за проследяване на контакти или за медицинска евакуация.

1. При съобщаването на данните, посочени в параграф 2, националните компетентни органи препращат към сигнала, подаден преди това чрез СРПР.

1. Функцията за избирателно предаване на съобщения се използва единствено за целите на проследяването на контакти и медицинската евакуация. Тя позволява на националните компетентни органи единствено да получават данни, които са им били изпратени от други национални компетентни органи. ECDC има достъп само до данните, необходими за осигуряване на правилното функциониране на функцията за избирателно предаване на съобщения. Съобщенията, които съдържат лични данни, се изтриват автоматично от функцията за избирателно предаване на съобщения най-късно 14 дни след датата на постъпването им.

1. Когато това е необходимо за целите на проследяването на контакти, личните данни може да се обменят, като се използват технологии за проследяване на контакти. Националните компетентни органи не съхраняват данните за контакт и здравните данни, получени чрез функцията за избирателно предаване на съобщения, за срок, по-дълъг от срока на съхранение, приложим в контекста на техните дейности за проследяване на контакти в национален план.

1. Комисията приема делегирани актове за допълване на настоящия регламент, като установява:

a) подробни изисквания, необходими, за да се гарантира, че функционирането на СРПР и обработването на данните са в съответствие с Регламент (ЕС) 2016/679 и Регламент (ЕС) 2018/1725, включително съответните отговорности на националните компетентни органи и на ECDC; и б) списък на категориите лични данни, които могат да бъдат обменяни за целите на координацията на мерките за проследяване на контакти.

1. Комисията приема чрез актове за изпълнение:

a) процедури за свързване на СРПР със системите за проследяване на контакти на равнището на Съюза и на международно равнище; и б) реда и условията на обработване в рамките на технологиите за проследяване на контакти и тяхната оперативна съвместимост, както и случаите и условията, при които на трети държави може да бъде предоставен достъп до оперативната съвместимост за проследяване на контакти, както и практическата организация на този достъп, при пълно спазване на Регламент (ЕС) 2016/679 и приложимата съдебна практика на Съда на Европейския съюз. Тези актове за изпълнение се приемат в съответствие с процедурата по разглеждане, посочена в член 29, параграф 2.