Art. 10

Protezione dei dati personali

In vigore dal 14 giu 2021

Protezione dei dati personali 1. Al trattamento dei dati personali effettuato in sede di attuazione del presente regolamento si applica il regolamento (UE) 2016/679. 2. Ai fini del presente regolamento, i dati personali figuranti nei certificati rilasciati a norma del presente regolamento sono trattati unicamente al fine di accedere alle informazioni incluse nel certificato e di verificarle per agevolare l'esercizio del diritto di libera circolazione all'interno dell'Unione durante la pandemia di COVID-19. Dopo la fine del periodo di applicazione del presente regolamento non si procede ad alcun ulteriore trattamento. 3. I dati personali inclusi nei certificati di cui all', paragrafo 1, sono trattati dalle autorità competenti dello Stato membro di destinazione o di transito, o dagli operatori di servizi di trasporto passeggeri transfrontalieri tenuti, a norma del diritto nazionale, ad attuare determinate misure di sanità pubblica durante la pandemia di COVID-19, unicamente per verificare e comprovare lo stato di vaccinazione, il risultato del test o la guarigione del titolare. A tal fine, i dati personali sono limitati allo stretto necessario. I dati personali consultati a norma del presente paragrafo non sono conservati. 4. I dati personali trattati ai fini del rilascio dei certificati di cui all', paragrafo 1, compreso il rilascio di un nuovo certificato, non sono conservati dal soggetto che ha rilasciato il certificato più a lungo dello stretto necessario per il loro scopo e in nessun caso oltre il periodo durante il quale i certificati possono essere utilizzati per esercitare il diritto di libera circolazione. 5. Gli elenchi di revoca dei certificati scambiati tra Stati membri di cui all', paragrafo 2, non sono conservati dopo la fine del periodo di applicazione del presente regolamento. 6. Le autorità competenti o altri organismi designati per il rilascio dei certificati di cui all', paragrafo 1, sono considerati titolari del trattamento quali definiti all', punto 7, del regolamento (UE) 2016/679. 7. La persona fisica o giuridica, l'autorità pubblica, l'agenzia o altro organismo che ha somministrato un vaccino anti COVID-19 o ha effettuato il test per il quale deve essere rilasciato un certificato trasmette alle autorità o altri organismi designati responsabili del rilascio dei certificati i dati personali necessari per completare i campi di dati di cui all'allegato. 8. Quando un titolare del trattamento di cui al paragrafo 6 ricorre a un responsabile del trattamento, in applicazione dell'articolo 28, paragrafo 3, del regolamento (UE) 2016/679, non vi è trasferimento di dati dal responsabile del trattamento a un paese terzo.

Storico versioni

Questo articolo non ha mai subito modificazioni dalla sua pubblicazione.

Le tue annotazioni

Pro

eli:reg:2021:953:oj#art-10