Article considérant 39

(39) Tout traitement de données à caractère personnel aux fins de la mise en œuvre du présent règlement devrait être pleinement conforme aux règlements (UE) 2016/679 et (UE) 2018/1725 du Parlement européen et du Conseil et à la directive 2002/58/CE du Parlement européen et du Conseil. Le traitement des données à caractère personnel devrait être limité à ce qui est strictement nécessaire et, dans la mesure du possible, ces données devraient être anonymisées. En particulier, le fonctionnement du SAPR devrait comporter des garanties spécifiques permettant d’échanger légalement et en toute sécurité des données à caractère personnel aux fins des mesures de recherche des contacts mises en œuvre par les États membres au niveau national. À cet égard, le SAPR comporte une fonction de messagerie permettant de communiquer, si nécessaire, des données à caractère personnel, y compris des données sur les contacts et la santé, aux autorités compétentes concernées par les mesures de recherche des contacts, d’évacuation sanitaire ou d’autres procédures transfrontières. Dans le cas de la coopération entre les autorités sanitaires de l’Union et les pays tiers, l’OMS ou d’autres organisations internationales, les transferts de données à caractère personnel vers des pays tiers ou des organisations internationales devraient toujours respecter les obligations établies dans le règlement (UE) 2018/1725.