Article considérant 17

(17) La base juridique de l’échange des données à caractère personnel des passagers infectés, y compris les données concernant la santé, entre les autorités compétentes du SAPR aux fins de la recherche des contacts est établie à l’article 9, paragraphe 1, et à l’article 9, paragraphe 3, point i), de la décision no 1082/2013/UE, conformément à l’article 6, paragraphe 1, point c), et à l’article 9, paragraphe 2, point i), du règlement (UE) 2016/679. La présente décision devrait prévoir des mesures appropriées et spécifiques en vue de préserver les droits et les libertés de la personne concernée. Parmi celles-ci devraient figurer des mesures définissant les ensembles de données qu’il est nécessaire d’échanger, les autorités compétentes du SAPR avec lesquelles les données devraient être échangées selon les différents cas, les mesures de sécurité appropriées, y compris le cryptage, ainsi que les modalités de traitement des données entre les autorités nationales compétentes au moyen de la plateforme d’échange de formulaires de localisation des passagers au sein de l’Union européenne.