Член 10

Защита на личните данни

1.Регламент (ЕС) 2016/679 се прилага за обработването на лични данни, извършвано при изпълнението на настоящия регламент.

2.За целите на настоящия регламент личните данни, съдържащи се в сертификатите, издадени съгласно настоящия регламент, се обработват единствено с цел достъп до и проверка на информацията, съдържаща се в сертификата, за да се улесни упражняването на правото на свободно движение в Съюза по време на пандемията от COVID-19. След изтичането на срока на прилагане на настоящия регламент не се извършва по-нататъшно обработване.

3.Личните данни, включени в сертификатите, посочени в член 3, параграф 1, се обработват от компетентните органи на държавата членка на местоназначение или транзит или от операторите на трансгранични услуги за превоз на пътници, от които съгласно националното законодателство се изисква да прилагат определени мерки в областта на общественото здраве по време на пандемията от COVID-19, единствено за проверка и потвърждаване на ваксинацията, резултата от направено изследване или преболедуване от притежателя на сертификата. За тази цел личните данни се ограничават до строго необходимото. Личните данни, до които е осъществен достъп съгласно настоящия параграф, не се запазват.

4.Личните данни, обработвани за целите на издаването на сертификатите, посочени в член 3, параграф 1, включително за издаването на нов сертификат, не се съхраняват от издаващия орган по-дълго от строго необходимото за целта му и в никакъв случай за по-дълго от срока, през който сертификатите могат да се използват за упражняване на правото на свободно движение.

5.Списъците на отменените сертификати, които са били обменени съгласно член 4, параграф 2, не се съхраняват след изтичането на срока на прилагане на настоящия регламент.

6.Органите или други определени структури, отговарящи за издаването на сертификатите, посочени в член 3, параграф 1, се считат за администратори съгласно определението в член 4, точка 7 от Регламент (ЕС) 2016/679.

7.Физическото или юридическото лице, публичният орган, агенцията или друг орган, който е поставил ваксина срещу COVID-19 или е направил изследването, за които ще се издава сертификат, предава на органите или на други определени структури, отговарящи за издаването на сертификатите, личните данни, необходими за попълване на полетата с данни, посочени в приложението.

8.Когато администратор по смисъла на параграф 4 използва услугите на обработващ лични данни за целите, посочени в член 28, параграф 3 от Регламент (ЕС) 2016/679, не може да се извършва предаване на лични данни от обработващия лични данни към трета държава.