1 §  Denna förordning kompletterar

1. Europaparlamentets och rådets förordning (EU) 2021/953 av den 14 juni 2021 om en ram för utfärdande, kontroll och godtagande av interoperabla intyg om vaccination mot, testning för och tillfrisknande från covid-19 (EU:s digitala covidintyg) för att underlätta fri rörlighet under covid-19- pandemin, och
2. Europaparlamentets och rådets förordning (EU) 2021/954 av den 14 juni 2021 om en ram för utfärdande, kontroll och godtagande av interoperabla intyg om vaccination mot, testning för och tillfrisknande från covid-19 (EU:s digitala covidintyg) för tredjelandsmedborgare som lagligen vistas eller är bosatta på medlemsstaternas territorier under covid- 19-pandemin.

Termer och uttryck i denna förordning har samma betydelse som i Europaparlamentets och rådets förordning (EU) 2021/953.

2 §  Denna förordning kompletterar också Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning).

Vid behandling av personuppgifter enligt denna förordning gäller lagen (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning och föreskrifter som har meddelats i anslutning till den lagen, om inte annat följer av denna förordning.

4 §  E-hälsomyndigheten ska ansvara för att utfärda de covidbevis som avses i artikel 3.1 och för de uppgifter som en utfärdande myndighet har enligt Europaparlamentets och rådets förordning (EU) 2021/953.

5 §  Bestämmelser om personuppgiftsansvaret för utfärdande, kontroll och godtagande av ett digitalt covidbevis finns i artikel 10 i Europaparlamentets och rådets förordning (EU) 2021/953.

E-hälsomyndigheten är personuppgiftsansvarig för den behandling av personuppgifter som är nödvändig för att fullgöra den skyldighet som en utfärdande myndighet har enligt Europaparlamentets och rådets förordning (EU) 2021/953 och Europaparlamentets och rådets förordning (EU) 2021/954.

6 §  Bestämmelser om vilka uppgifter som ska ingå i ett digitalt covidbevis finns i artiklarna 5-7 och i bilagan till Europaparlamentets och rådets förordning (EU) 2021/953.

Uppgift om den enskildes personnummer eller samordningsnummer får behandlas för de ändamål som anges i 7 §.

7 §  Bestämmelser om för vilka ändamål personuppgifter får behandlas finns i artiklarna 1 och 10 i Europaparlamentets och rådets förordning (EU) 2021/953.

8 §  Folkhälsomyndigheten ska på begäran av en enskild och efter den enskildes samtycke till E-hälsomyndigheten lämna ut de uppgifter som registrerats om den enskilde när det gäller vaccinationer mot sjukdomen covid-19 enligt lagen (2012:453) om register över nationella vaccinationsprogram m.m., och som behövs för att ett digitalt covidbevis ska kunna utfärdas.

10 §  En begäran om ett digitalt covidbevis för ett barn får göras av någon av barnets vårdnadshavare.

Om barnet har fyllt 16 år, får begäran även göras av och tillhandahållandet även ske till barnet.

11 §  E-hälsomyndigheten ska i fråga om de uppgifter som avses i 8 § informera den som begär ett digitalt covidbevis om

1. att uppgifterna omfattas av sekretess enligt 24 kap. 8 § offentlighets- och sekretesslagen (2009:400) och att den enskildes begäran och samtycke bryter den sekretessen för de uppgifter som begärs utlämnade i syfte att utfärda beviset,
2. att uppgifterna under den tid de hanteras av E-hälsomyndigheten omfattas av sekretess enligt 25 kap. 17 a § offentlighets- och sekretesslagen, och
3. vilken behandling av uppgifterna som kommer att göras av E-hälsomyndigheten.

12 §  I 40 § förvaltningslagen (2017:900) finns bestämmelser om överklagande till allmän förvaltningsdomstol.