Schválený pozměněný návrh nařízení stanoví – kromě rámce pro vydávání, ověřování a uznávání interoperabilních certifikátů – právní základ pro zpracování osobních údajů nezbytných k vydávání certifikátů a ke zpracování informací k potvrzení a ověření jejich pravosti, kterým je nařízení (EU) 2016/679․ Na návrh EP bylo do jeho textu vloženo ustanovení, podle něhož nařízení nemůže být vykládáno tak, že stanoví přímé či nepřímé právo na očkování nebo že osobám ukládá povinnost nechat se očkovat. Nařízení rovněž nezavádí ani nestanoví žádné další formality ani požadavky pro výkon práva na volný pohyb nebo práva vstupu na území členských států podle směrnice 2004/38/ES a nařízení (EU) 2016/399.

Schválený rámec digitálního certifikátu EU COVID umožňuje vydávání a přeshraniční ověřování a uznávání třech druhů certifikátů: a) o očkování (potvrzující, že jeho držiteli byla podána očkovací látka proti COVID-19 v členském státě, který certifikát vydal); b) o testu [(potvrzující výsledek provedení testu NAAT (RT-PCR) nebo rychlého testu na antigen na COVID-19, který byl proveden zdravotnickým pracovníkem nebo pracovníkem kvalifikovaným k provádění testů v členském státě, který certifikát vydal, a uvádějícího druh testu, datum, kdy byl proveden, a jeho výsledek)] a c) o zotavení (potvrzující, že se jeho držitel po pozitivním výsledku testu NAAT, který byl proveden zdravotnickým pracovníkem nebo pracovníkem kvalifikovaným k provádění testů, uzdravil z infekce SARS-CoV-2).

Členské státy budou vydávat certifikáty v digitálnim a tištěném formátu, aby potenciální držitelé měli nárok získat certifikát ve formátu dle svého výběru. Certifikáty vydávané členskými státy musí být přístupné pro osoby se zdravotním postižením a budou se vydávat bezplatně. V případě ztráty či vydání nového certifikátu, pokud osobní údaje obsažené v certifikátu nejsou nebo přestaly být správné či aktuální, bude možné vydání zpoplatnit. Z podnětu EP bude certifikát obsahovat údaj, že není cestovním dokladem; jeho vlastnictví tak nebude předpokladem pro uplatňování práva na volný pohyb. Vydáním certifikátů rovněž není dotčena platnost jiných potvrzení o očkování, výsledku testu nebo zotavení, jež byla vydána před 1. 7. 2021 nebo pro jiné účely, zejména lékařské. Vydání certifikátů nesmí vést k odlišnému zacházení s osobami podle stavu jejich očkování nebo vlastnictví specifického certifikátu ani k jejich diskriminaci.

Nařízení dále stanoví maximální rozsah osobních údajů, které budou obsahovat jednotlivé druhy certifikátů. Certifikát o očkování bude obsahovat: a) totožnost držitele, b) informace o podané očkovací látce proti onemocnění COVID-19 a počtu dávek, c) metadata certifikátu. Certifikát o testu bude obsahovat: a) identifikační údaje držitele, b) informace o provedeném testu, c) metadata certifikátu. Členské státy mají povinnost přijímat potvrzení o negativním testu na infekci SARS-CoV-2, aby zrušily omezení volného pohybu, a uznávat rovněž platné certifikáty o testu vydané jinými členskými státy v souladu s nařízením. Certifikát o zotavení bude obsahovat: a) identifikační údaje držitele, b) informace o prodělané infekci SARS-CoV-2, doložené pozitivním výsledkem testu NAAT nebo sérologického testu, a c) metadata certifikátu.

Zvláštní část nařízení je věnována ochraně osobních údajů; jasně stanoví, že na zpracování osobních údajů prováděné při uplatňování nařízení se vztahuje nařízení (EU) 2016/679. Osobní údaje obsažené v certifikátech vydaných v souladu s nařízením se zpracovávají pouze pro účely ověření informací uvedených v certifikátu, aby se usnadnil výkon práva na volný pohyb v Unii, do doby, než pozbude platnosti. Osobní údaje uvedené v certifikátech budou určeny pouze k tomu, aby potvrdily a ověřily stav očkování, testování nebo uzdravení držitele. Za tímto účelem se osobní údaje omezí na nezbytně nutné. Osoba ověřující osobní údaje takto zpřístupněné je neuchovává ani nezpracovává pro žádné jiné účely. V případě každého očkování, testu nebo uzdravení se vydává samostatný nezávislý certifikát, přičemž se v něm neuvádějí žádné předchozí certifikáty držitele. Osobní údaje zpracovávané za účelem vydání certifikátů neuchovává jejich vydavatel po dobu delší, než je pro jejich účel naprosto nezbytné, a v žádném případě ne déle, než je doba, po niž mohou být použity k výkonu práva na volný pohyb, přičemž po této době se okamžitě neodvolatelně vymažou.

Na návrh EP je do nařízení vloženo ustanovení o tom, že členské státy se mají v případě držitelů certifikátů po zavedení certifikátu EU zdržet zavádění dalších cestovních omezení, např. karantény, domácí izolace nebo testu na infekci SARS-CoV-2, nebo jakýchkoli diskriminačních opatření či jejich uplatňování, pokud to nebude vyžadovat ochrana veřejného zdraví (což je mírnější formulace oproti původně navrženému striktnímu zákazu).

Dle závěrečného ustanovení vstupuje nařízení v platnost dnem vyhlášení v Úředním věstníku EU a použije se ode dne 1. 7. 2021 do 30. 6. 2022. Text pozměněného nařízení bude nyní muset formálně přijmout Rada (EU).

Nařízení je závazné v celém rozsahu a přímo použitelné ve všech členských státech. Pravomoc přijímat akty v přenesené pravomoci je svěřena Komisi, čili nařízení bezprostředně nepředpokládá přijetí adaptačního právního předpisu na úrovni zákona členské země EU.

Současně s nařízením pro občany EU schválil EP nařízení týkající se občanů třetích zemí, podle něhož členské státy použijí pravidla stanovená v nařízení o digitálním certifikátu EU COVID i na státní příslušníky třetích zemí, kteří nespadají do působnosti nařízení, ale mají na jejich území oprávněné bydliště nebo pobyt a mohou v souladu s právem Unie cestovat do jiných členských států. Členské státy by měly uznat potvrzení o očkování, aby mohly zrušit omezení volného pohybu, např. požadavky podstoupit karanténu, domácí izolaci či test na infekci SARS-CoV-2, a měly by být povinny uznat za týchž podmínek platné certifikáty o očkování vydané jinými členskými státy. Z důvodu veřejného zdraví by se tato povinnost měla týkat pouze osob, kterým byly podány očkovací látky proti onemocnění COVID-19 s registrací podle nařízení EP a Rady (ES) č. 726/2004 nebo očkovací látky, které byly zařazeny na seznam WHO k nouzovému použití. Nařízení se vztahuje i na státní příslušníky třetích zemí, kteří jsou rodinnými příslušníky občanů Unie.