Legislació de la UE en català
Traducció no oficial
LA COMISSIÓ EUROPEA,
Tenint en compte el Tractat de Funcionament de la Unió Europea,,
Tenint en compte el Reglament (UE) 2021/953 del Parlament Europeu i del Consell sobre un marc per a l'emissió, verificació i acceptació de certificats interoperables de vacunació, prova i recuperació de la COVID-19 (Certificat COVID Digital de la UE) per facilitar la lliure circulació durant la pandèmia de la COVID-19 [E0001], i en particular l'article 9(1) i (3) de la mateixa,,
Atenent que:
(1) El Reglament (UE) 2021/953 estableix el Certificat COVID Digital de la UE la finalitat del qual és servir com a prova que una persona ha rebut una vacuna COVID-19, un resultat de prova negativa o recuperat de la infecció.
(2) Perquè el certificat COVID digital de la UE sigui operatiu en tota la Unió, és necessari establir especificacions tècniques i normes per poblar, emetre i verificar de manera segura els certificats COVID digitals, garantir la protecció de les dades personals, establir l'estructura comuna de l'identificador únic del certificat i emetre un codi de barres vàlid, segur i interoperable. Aquest marc de confiança també estableix les premisses per intentar garantir la interoperabilitat amb els estàndards internacionals i els sistemes tecnològics, i, com a tal, podria proporcionar el model de cooperació a nivell mundial.
(3) La capacitat de llegir i interpretar el Certificat COVID Digital de la UE requereix una estructura de dades comuna i un acord sobre el significat previst de cada camp de dades de la càrrega útil i els seus possibles valors. Per tal de facilitar aquesta interoperabilitat, cal definir una estructura de dades coordinada comuna per al marc del Certificat COVID Digital de la UE. Les directrius per a aquest marc han estat desenvolupades per la Xarxa de Salut Digital establerta sobre la base de la Directiva 2011/24/UE del Parlament Europeu i del Consell [E0002]. Aquestes directrius s'han de tenir en compte a l'hora d'establir les especificacions tècniques que estableixen el format i la gestió de confiança per al Certificat COVID Digital de la UE. S'ha d'especificar una especificació d'estructura de dades i mecanismes de codificació del transport en un format òptic llegible per màquina (QR), que es pot visualitzar a la pantalla d'un dispositiu mòbil o imprimir en un tros de paper.
(4) A més de les especificacions tècniques per al format i la gestió de la confiança del certificat COVID digital de la UE, s'han d'establir normes generals amb la finalitat de poblar els certificats per tal d'utilitzar-los per als valors codificats en el contingut del certificat COVID digital de la UE. Els conjunts de valors que implementen aquestes normes han d'actualitzar-se i publicar-se periòdicament per la Comissió, basant-se en el treball rellevant de la xarxa eHealth.
(5) D'acord amb el Reglament (UE) 2021/953, els certificats autèntics que integren el certificat COVID digital de la UE han de ser identificables individualment mitjançant un identificador de certificat únic, tenint en compte que els ciutadans poden emetre més d'un certificat durant el temps que romangui en vigor el Reglament (UE) 2021/953. L'identificador de certificat únic ha d'estar compost per una cadena alfanumèrica, i els Estats membres han d'assegurar-se que no conté cap dada que la vinculi a altres documents o identificadors, com els números de passaport o de targeta d'identitat, per tal d'evitar que el titular pugui ser identificat. Amb la finalitat de garantir que l'identificador del certificat sigui únic, s'han d'establir especificacions tècniques i normes per a l'estructura comuna d'aquest.
(6) 6) La seguretat, autenticitat, validesa i integritat dels certificats que componen el certificat COVID digital de la UE i el seu compliment amb la llei de protecció de dades de la Unió són clau per a la seva acceptació en tots els Estats membres. Aquests objectius s'aconsegueixen mitjançant el marc de confiança que estableix les normes i la infraestructura per a l'emissió i verificació fiables i segures dels certificats COVID digitals de la UE. Entre altres, el marc de confiança ha de basar-se en una infraestructura de clau pública amb una cadena de confiança de les autoritats sanitàries dels Estats membres o altres autoritats de confiança a les entitats individuals que emeten els certificats COVID digitals de la UE. Per tant, amb la finalitat d'assegurar un sistema d'interoperabilitat digital de la UE, la Comissió ha construït un sistema central – la passarel·la de certificats COVID digitals de la UE (la "porta") – que emmagatzema les claus públiques pertinents, prèviament emmagatzemades en aquesta passarel·la central.
(7) Aquesta Decisió permet fer operatius els requisits del Reglament (UE) 2021/953 de manera que es minimitzi el tractament de dades personals al que és necessari per fer operatiu el Certificat COVID Digital de la UE i contribueix a una implementació per part dels controladors finals que respecta la protecció de dades per disseny.
(8) D'acord amb el Reglament (UE) 2021/953, les autoritats o altres organismes designats responsables de l'expedició dels certificats són els responsables del tractament de les dades personals contemplades en l'apartat 7 de l'article 4 del Reglament (UE) 2016/679 del Parlament Europeu i del Consell, de conformitat amb el que estableix el Reglament (UE) 2016/679 del Parlament Europeu i del Consell, de conformitat amb el que estableix el Reglament (UE) 2016/679 del Parlament Europeu i del Consell, de 27 d'abril de 2016, relatiu a la protecció de les persones físiques pel que fa al tractament de dades personals i a la lliure circulació d'aquestes dades, i el Reglament (UE) 2016/679 del Parlament Europeu i del Consell, de 27 d'abril de 2016, relatiu a la protecció de les persones físiques pel que fa al tractament de dades personals i a la lliure circulació d'aquestes dades i pel qual es deroga la Directiva 95/46/CE.
(9) Les persones interessades tenen dret a accedir a les seves dades personals, així com a sol·licitar la rectificació de les dades inexactes o, si escau, sol·licitar la seva supressió quan, entre altres motius, les dades ja no siguin necessàries per a les finalitats per a les quals van ser recollides.
(10) El Supervisor Europeu de Protecció de Dades va ser consultat de conformitat amb l'apartat 1 de l'article 42 del Reglament (UE) 2018/1725 del Parlament Europeu i del Consell [E0004] i va emetre un dictamen el 22 de juny de 2021.
(11) Considerant que les especificacions tècniques i les normes són necessàries per a l'aplicació del Reglament (UE) 2021/953 a partir de l'1 de juliol de 2021, es justifica l'aplicació immediata d'aquesta Decisió.
(12) Per tant, a la llum de la necessitat d'una ràpida implementació del Certificat COVID Digital de la UE, aquesta Decisió hauria d'entrar en vigor el dia de la seva publicació,
HA ADOPTAT AQUESTA DECISIÓ:
Les especificacions tècniques del certificat COVID digital de la UE que estableix l'estructura de dades genèriques, els mecanismes de codificació i el mecanisme de codificació del transport en un format òptic llegible per màquina es recullen a l'Annex I.
Les normes per a la poblament dels certificats a què fa referència l'apartat 1 de l'article 3 del Reglament (UE) 2021/953 estan recollides en l'Annex II d'aquesta Decisió.
Els requisits que estableixen l'estructura comuna de l'identificador únic del certificat s'estableixen en l'Annex III.
Les normes de governança aplicables als certificats de clau pública en relació amb la passarel·la de certificat COVID digital de la UE que dona suport als aspectes d'interoperabilitat del marc de confiança s'estableixen a l'Annex IV.