РЕГЛАМЕНТ (ЕС) № 1024/2012 НА ЕВРОПЕЙСКИЯ ПАРЛАМЕНТ И НА СЪВЕТА
от 25 октомври 2012 година
относно административно сътрудничество посредством Информационната система за вътрешния пазар и за отмяна на Решение 2008/49/ЕО на Комисията („Регламент за ИСВП“)
(текст от значение за ЕИП)
ЕВРОПЕЙСКИЯТ ПАРЛАМЕНТ И СЪВЕТЪТ НА ЕВРОПЕЙСКИЯ СЪЮЗ,
като взеха предвид Договора за функционирането на Европейския съюз, и по-специално член 114 от него,
като взеха предвид предложението на Европейската комисия,
след предаване на проекта на законодателния акт на националните парламенти,
като взеха предвид становището на Европейския икономически и социален комитет (1),
в съответствие с обикновената законодателна процедура (2),
като имат предвид, че:
(1)
Прилагането на някои актове на Съюза, уреждащи свободното движение на стоки, хора, услуги и капитали в рамките на вътрешния пазар, изисква от държавите членки да си сътрудничат по-ефективно и да обменят информация помежду си и с Комисията. В тези актове обаче често не са посочени конкретните практически средства за извършването на такъв обмен на информация, поради което е необходимо да се установят подходящи практически механизми.
(2)
Информационната система за вътрешния пазар („ИСВП“) е софтуерно приложение, достъпно през интернет, разработено от Комисията в сътрудничество с държавите членки, с цел те да бъдат подпомогнати при практическото изпълнение на изискванията за информационен обмен, установени в актовете на Съюза, чрез осигуряването на централизиран механизъм за комуникация, с който да се улесни трансграничният обмен на информация и взаимната помощ. По-специално ИСВП подпомага компетентните органи да установят кои са партньорите им в друга държава членка, да управляват обмена на информация, включително на лични данни, на базата на прости и единни процедури, и да преодолеят езиковите бариери с помощта на предварително съгласувани и преведени работни процеси. Ако са налични, Комисията следва да предостави на потребителите на ИСВП съществуващите допълнителни функционалности за превод, които отговарят на техните нужди, които са съвместими с изискванията за сигурност и поверителност за обмена на информация в ИСВП и могат да бъдат предложени на разумна цена.
(3)
С цел преодоляване на езиковите бариери ИСВП следва по принцип да бъде достъпна на всички официални езици на Съюза.
(4)
Целта на ИСВП следва да бъде да се подобри функционирането на вътрешния пазар чрез осигуряването на ефективен и лесен за използване инструмент за осъществяване на административно сътрудничество между държавите членки и между държавите членки и Комисията, като по този начин се улесни прилагането на актовете на Съюза, изброени в приложението към настоящия регламент.
(5)
В съобщението на Комисията от 21 февруари 2011 г., озаглавено „По-добро управляване на единния пазар чрез засилено административно сътрудничество: стратегия за разширяване и развиване на информационната система за вътрешния пазар (ИСВП)“ са изложени планове за евентуално разширяване на използването на ИСВП по отношение на други актове на Съюза. В съобщението на Комисията от 13 април 2011 г., озаглавено „Акт за единния пазар - Дванадесет лоста за насърчаване на растежа и укрепване на доверието - „Заедно за нов тип икономически растеж“ се подчертава значението на ИСВП за засилване на сътрудничеството сред участниците, включително на местно равнище, като по този начин се допринася за по-доброто управление на единния пазар. Затова е необходимо да се създаде стабилна правна рамка за ИСВП и да се установят общи правила, с което да се гарантира ефективното функциониране на ИСВП.
(6)
Когато прилагането на разпоредба от акт на Съюза изисква от държавите членки да обменят лични данни и предвижда тяхното обработване, подобна разпоредба следва да се разглежда като подходящо правно основание за обработването на лични данни при изпълнение на условията по членове 8 и 52 от Хартата на основните права на Европейския съюз. ИСВП следва да се разглежда основно като инструмент за обмен на информация, включително лични данни, който обмен в противен случай би се извършвал чрез други средства, включително обикновена поща, факс или електронна поща, въз основа на правни задължения, наложени с актове на Съюза на властите и органите на държавите членки. Обменяните чрез ИСВП лични данни следва да се събират, обработват и използват единствено за цели, съответстващи на целите на първоначалното им събиране, и това следва да става при спазване на всички приложими предпазни мерки.
(7)
Съгласно принципа за защита на личните данни още на етапа на проектиране ИСВП е разработена при съобразяване на изискванията на законодателството за защита на данните и още от самото начало е ориентирана към защита на данните, по-специално поради ограниченията, наложени върху достъпа до лични данни, обменяни чрез ИСВП. Вследствие на това ИСВП предлага значително по-висока степен на защита и сигурност в сравнение с други методи за обмен на информация като обикновена поща, телефон, факс или електронна поща.
(8)
Административното сътрудничество по електронен път между държавите членки, както и между държавите членки и Комисията, следва да става в съответствие с правилата за защита на личните данни, предвидени в Директива 95/46/ЕО на Европейския парламент и на Съвета от 24 октомври 1995 г. за защита на физическите лица при обработването на лични данни и за свободното движение на тези данни (3) и в Регламент (ЕО) № 45/2001 на Европейския парламент и на Съвета от 18 декември 2000 г. относно защитата на лицата по отношение на обработката на лични данни от институции и органи на Общността и за свободното движение на такива данни (4). Определенията, установени в Директива 95/46/ЕО и Регламент (ЕО) № 45/2001, следва да се прилагат и за целите на настоящия регламент.
(9)
Комисията предоставя и управлява софтуера и информационно-технологичната инфраструктура на ИСВП, гарантира сигурността на ИСВП, управлява мрежата от национални координатори за ИСВП и участва в обучението и техническата помощ за ползвателите на ИСВП. За тази цел Комисията следва да има достъп само до личните данни, които са стриктно необходими за изпълнението на задачите ѝ в рамките на отговорностите, определени от настоящия регламент, например регистрацията на националните координатори за ИСВП. Комисията следва също да има достъп до лични данни при извличане на такива данни по искане на друг участник в ИСВП, които са блокирани в ИСВП и до които даден субект на данни е поискал достъп. Комисията не следва да има достъп до лични данни, обменяни в рамките на административното сътрудничество по линия на ИСВП, освен ако чрез акт на Съюза не се предвиди роля на Комисията в това сътрудничество.
(10)
С цел да се гарантира прозрачност, по-специално за субектите на данни, разпоредбите на актовете на Съюза, по отношение на които ще се използва ИСВП, следва да бъдат изброени в приложението към настоящия регламент.
(11)
В бъдеще ИСВП може да се разшири и да обхване нови области, където може да спомогне за осигуряването на ефективно изпълнение на даден акт на Съюза по икономически ефективен и лесен за използване начин, като се вземе предвид техническата приложимост и общото въздействие върху ИСВП. Комисията следва да проведе необходимите изпитвания, за да провери техническата готовност на системата за всяко планирано разширяване. Решенията за разширяване на използването на ИСВП до други актове на Съюза следва да се вземат чрез обикновената законодателна процедура.
(12)
Пилотните проекти са полезен инструмент за проверка дали разширяването на използването на ИСВП е оправдано и за адаптиране на техническите функционалности и процедурните механизми към изискванията на ползвателите на ИСВП, преди да се вземе решение за разширяване на използването на ИСВП. Държавите членки следва да участват пълноценно във вземането на решения относно актовете на Съюза, които следва да бъдат обект на пилотен проект, както и относно реда и условията на този пилотен проект, с цел да се гарантира, че пилотният проект отразява нуждите на ползвателите на ИСВП и че разпоредбите за обработка на личните данни се спазват изцяло. Редът и условията следва да бъдат определени поотделно за всеки пилотен проект.
(13)
Никоя от разпоредбите на настоящия регламент не следва да възпрепятства държавите членки и Комисията да решат да използват ИСВП за обмен на информация, която не включва обработването на лични данни.
(14)
С настоящия регламент следва да се определят правилата за използване на ИСВП за целите на административното сътрудничество, което може да включва наред с другото и индивидуален обмен на информация, уведомителни процедури, механизми за предупреждение, процедури за взаимна помощ и разрешаване на проблеми.
(15)
Правото на държавата членка да решава кои национални органи изпълняват задълженията, произтичащи от настоящия регламент, следва да остане непроменено от настоящия регламент. Държавите членки следва да могат да приведат функциите и отговорностите във връзка с ИСВП в съответствие със своите вътрешни административни структури, както и да изпълнят изискванията на специфичните работни процеси на ИСВП. Държавите членки следва да могат да назначават допълнителни координатори за ИСВП, които да изпълняват задачите на национални координатори на ИСВП, самостоятелно или съвместно, за дадена област на вътрешния пазар, административно подразделение, географски регион или съгласно друг критерий. Държавите членки следва да информират Комисията за назначените от тях координатори за ИСВП, но не следва да бъдат задължавани да обозначават допълнителните координатори за ИСВП като такива в ИСВП, когато това не е необходимо за нейното правилно функциониране.
(16)
С цел да се постигне ефективно административно сътрудничество чрез ИСВП, държавите членки и Комисията следва да гарантират, че техните участници в ИСВП разполагат с необходимите ресурси за изпълнение на задълженията си в съответствие с настоящия регламент.
(17)
Тъй като ИСВП по същество е комуникационен инструмент за административно сътрудничество между компетентните органи, до който широката общественост няма достъп, може да е необходимо да бъдат разработени технически средства, които да позволят на външни лица като граждани, предприятия и организации да комуникират с компетентните органи, с цел да предоставят информация или да извличат данни или да упражняват правата си на субекти на данни. Такива технически средства следва да включват подходящи предпазни мерки за защита на данните. С цел да се осигури високо ниво на сигурност, всеки такъв публичен интерфейс следва да се разработва така, че да бъде технически изцяло отделен от ИСВП, до което следва да имат достъп само ползватели на ИСВП.
(18)
Използването на ИСВП за техническа помощ на мрежата „SOLVIT“ следва да се извършва, без да се засяга неофициалният характер на процедурата „SOLVIT“, която се основава на доброволен ангажимент на държавите членки в съответствие с препоръката на Комисията от 7 декември 2001 г. относно принципи за използване на „SOLVIT“ - мрежата за решаване на проблеми в рамките на вътрешния пазар (5) („Препоръка за „SOLVIT“). За да продължи функционирането на мрежата „SOLVIT“ въз основа на действащите работни механизми, една или повече задачи на националния координатор за ИСВП могат да бъдат възложени на центрове на „SOLVIT“ в областта на тяхната дейност, така че те да могат да функционират независимо от националния координатор за ИСВП. Обработката на лични данни и поверителна информация като част от процедурите на „SOLVIT“ следва да се ползва с всички гаранции, определени в настоящия регламент, без да се засяга незадължителният характер на препоръката за „SOLVIT“.
(19)
Макар ИСВП да включва базиран на интернет интерфейс за ползвателите, в определени случаи и по искане на заинтересованата държава членка може да е целесъобразно да се обмислят технически решения за пряк трансфер на данни от националните системи към ИСВП, когато такива национални системи вече са били разработени, по-конкретно за уведомителни процедури. Изпълнението на такива технически решения следва да зависи от резултатите от оценката за тяхната осъществимост, разходи и очаквани ползи. Тези решения следва да не засягат съществуващите структури и националните компетенции.
(20)
Когато държавите членки са изпълнили задължението за нотифициране по член 15, параграф 7 от Директива 2006/123/ЕО на Европейския парламент и на Съвета от 12 декември 2006 г. относно услугите на вътрешния пазар (6), използвайки процедурата в съответствие с Директива 98/34/ЕО на Европейския парламент и на Съвета от 22 юни 1998 г. установяваща процедура за предоставянето на информация в сферата на техническите стандарти и регламенти и правила относно услугите на информационното общество (7), от тях не следва да се изисква да извършват същото нотифициране и чрез ИСВП.
(21)
Обменът на информация посредством ИСВП произтича от правното задължение на органите на държавите членки да си оказват взаимна помощ. За да се гарантира правилното функциониране на вътрешния пазар, информацията, получена от компетентните органи посредством ИСВП от друга държава членка, следва да не бъде лишена от качеството си на доказателство при административни производства единствено на основание, че е с произход от друга държава членка или е получена по електронен път, и следва да се разглежда от този компетентен орган по същия начин, както подобни документи с произход от собствената им държава членка.
(22)
За да се гарантира висока степен на защита на данните, е необходимо да се определят максимални срокове, през които личните данни могат да бъдат съхранявани в ИСВП. Тези срокове обаче следва да бъдат добре балансирани, като се отчитат надлежно изискванията за правилното функциониране на ИСВП, както и правата на субектите на данни да могат да упражняват в пълна степен своите права, например да получават доказателства, че информация е била обменена, за да могат да обжалват дадено решение. По-специално, сроковете за съхраняване на данните не следва да надхвърлят необходимото за постигане на целите на настоящия регламент.
(23)
Имената и данните за връзка на ползвателите на ИСВП следва да могат да се обработват за цели, съвместими с целите на настоящия регламент, в това число наблюдаване на използването на системата от координаторите за ИСВП и Комисията, комуникация, обучения и инициативи за повишаване на осведомеността, както и събиране на информация относно административното сътрудничество или взаимната помощ в областта на вътрешния пазар.
(24)
Европейският надзорен орган по защита на данните следва да наблюдава и да се стреми да гарантира прилагането на настоящия регламент, наред с другото като поддържа връзки с националните органи по защита на данните, включително съответните разпоредби за сигурността на данните.
(25)
За да се осигури ефективното наблюдение и докладване относно функционирането на ИСВП и прилагането на настоящия регламент, държавите членки следва да осигурят достъп на Комисията до необходимата информация.
(26)
В съответствие с настоящия регламент и с националното законодателство, прието в изпълнение на Директива 95/46/ЕО, субектите на данни следва да бъдат информирани за обработката на техни лични данни в ИСВП, както и за правото им на достъп до свързани с тях данни и за правото им да изискат поправка на неточни данни и заличаване на незаконосъобразно обработени данни.
(27)
За да могат компетентните органи на държавите членки да изпълняват правните разпоредби за административно сътрудничество и ефективно да обменят информация, може да възникне необходимост от регламентиране на практическите механизми за такъв обмен. Тези механизми следва да се приемат от Комисията под формата на отделен акт за изпълнение за всеки акт на Съюза, изброен в приложението, или за всеки вид процедура за административно сътрудничество и следва да обхващат основните технически функционалности и процедурните условия, необходими за изпълнението на съответните процедури за административно сътрудничество чрез ИСВП. Комисията следва да осигурява поддръжката и разработването на софтуера и на информационно-технологичната инфраструктура на ИСВП.
(28)
За да се гарантира достатъчно прозрачност за субектите на данни, следва публично да се оповестят предварително съгласуваните работни процеси, стандартните въпроси и отговори, формулярите и другите разпоредби, свързани с процедурите за административно сътрудничество чрез ИСВП.
(29)
Ако в съответствие с член 13 от Директива 95/46/ЕО държавите членки прилагат ограничения или изключения по отношение на правата на субектите на данни, информацията относно такива ограничения или изключения следва да бъде оповестена публично, за да се гарантира пълна прозрачност за субектите на данни. Такива изключения или ограничения следва да бъдат необходими и пропорционални на набелязаната цел и да бъдат предмет на подходящи предпазни мерки.
(30)
Когато между Съюза и трети държави са сключени международни споразумения, които също обхващат прилагането на разпоредби от актовете на Съюза, изброени в приложението към настоящия регламент, следва да бъде възможно партньори от тези трети държави на участници в ИСВП да бъдат включени в процедурите за административно сътрудничество, поддържани от ИСВП, при условие че е установено, че съответната трета държава осигурява подходящо ниво на защита на личните данни в съответствие с Директива 95/46/ЕО.
(31)
Решение 2008/49/ЕО на Комисията от 12 декември 2007 г. относно защитата на личните данни при въвеждането на информационна система за вътрешния пазар (IMI) (8) следва да се отмени. Решение 2009/739/ЕО на Комисията от 2 октомври 2009 г. за определяне на практическите процедури за електронен обмен на информация между държавите членки в съответствие с глава VI от Директива 2006/123/ЕО на Европейския парламент и на Съвета относно услугите на вътрешния пазар (9) следва да продължи да се прилага за въпроси, свързани с обмена на информация съгласно Директива 2006/123/ЕО.
(32)
За да се гарантират еднакви условия за изпълнение на настоящия регламент на Комисията следва да бъдат предоставени изпълнителни правомощия. Тези правомощия следва да бъдат упражнявани в съответствие с Регламент (ЕС) № 182/2011 на Европейския парламент и на Съвета от 16 февруари 2011 г. за установяване на общите правила и принципи относно реда и условията за контрол от страна на държавите членки върху упражняването на изпълнителните правомощия от страна на Комисията (10).
(33)
Резултатите на държавите членки във връзка с ефективното прилагане на настоящия регламент следва да бъдат проследени в годишния доклад относно функционирането на ИСВП, въз основа на статистически данни от ИСВП и други подходящи данни. Резултатите на държавите членки следва да се оценяват, наред с останалото, и въз основа на осреднените срокове за получаване на отговорите, с цел да се гарантира бързото получаване на отговори с добро качество.
(34)
Тъй като целите на настоящия регламент, а именно установяването на правила за използването на ИСВП за административно сътрудничество, не могат да бъдат постигнати в достатъчна степен от държавите членки и следователно поради техния мащаб и последици могат да бъдат по-добре постигнати на равнището на Съюза, Съюзът може да приема мерки в съответствие с принципа на субсидиарност, уреден в член 5 от Договора за Европейския съюз. В съответствие с принципа на пропорционалност, уреден в същия член, настоящият регламент не надхвърля необходимото за постигането на тази цел.
(35)
Проведена беше консултация с Европейския надзорен орган по защита на данните в съответствие с член 28, параграф 2 от Регламент (ЕО) № 45/2001, и той представи своето становище на 22 ноември 2011 г. (11),
ПРИЕХА НАСТОЯЩИЯ РЕГЛАМЕНТ:
ГЛАВА I
ОБЩИ РАЗПОРЕДБИ
Член 1
Предмет
С настоящия регламент се определят правила за използването на Информационната система за вътрешния пазар („ИСВП“) с цел административно сътрудничество, включително обработката на лични данни, между компетентните органи на държавите членки и между компетентните органи на държавите членки и Комисията.
Член 2
Създаване на ИСВП
Създава се ИСВП.
Член 3
Приложно поле
1. ИСВП се използва за административно сътрудничество между компетентните органи на държавите членки и между компетентните органи на държавите членки и Комисията, необходимо за изпълнението на актовете на Съюза в областта на вътрешния пазар по смисъла на член 26, параграф 2 от Договора за функционирането на Европейския съюз (ДФЕС), в които се предвижда осъществяването на административно сътрудничество, включително обмен на лични данни, между държавите членки или между държавите членки и Комисията. Тези актове на Съюза са изброени в приложението.
2. Никоя разпоредба от настоящия регламент не въвежда задължение за изпълнение на разпоредби на актове на Съюза, които нямат задължителен характер.
Член 4
Разширяване на ИСВП
1. Комисията може да изпълнява пилотни проекти, за да прецени дали ИСВП би била ефективно средство за прилагане на разпоредбите за административно сътрудничество на актове на Съюза, които не са изброени в приложението. Комисията приема акт за изпълнение с цел определянето на разпоредбите на актовете на Съюза, които ще бъдат обект на пилотен проект, както и определянето на реда и условията за всеки проект, по-специално основните технически функционалности и процедурните механизми, необходими за изпълнението на съответните разпоредби за административно сътрудничество. Този акт за изпълнение се приема в съответствие с процедурата по разглеждане, посочена в член 24, параграф 3.
2. Комисията представя на Европейския парламент и на Съвета оценка на резултатите от пилотния проект, включително въпроси, свързани със защитата на данните, и ефективни функционалности за превод. Където е подходящо, тази оценка може да бъде придружена от законодателно предложение за изменение на приложението, с цел да се разшири използването на ИСВП за съответните разпоредби на актове на Съюза.
Член 5
Определения
За целите на настоящия регламент се прилагат определенията, установени в Директива 95/46/ЕО и Регламент (ЕО) № 45/2001.
В допълнение се прилагат и следните определения:
а)
„ИСВП“ означава електронно средство, предоставено от Комисията за улесняване на административното сътрудничество между компетентните органи на държавите членки и между компетентните органи на държавите членки и Комисията;
б)
„административно сътрудничество“ означава работата в сътрудничество на компетентните органи на държавите членки или компетентните органи на държавите членки и Комисията, като за целта си обменят и обработват информация, включително чрез уведомления и предупреждения, или си оказват взаимна помощ, включително за разрешаване на проблеми с цел по-добро прилагане на правото на Съюза;
в)
„област на вътрешния пазар“ означава законодателна или функционална област на вътрешния пазар по смисъла на член 26, параграф 2 от ДФЕС, в рамките на която ИСВП се използва в съответствие с член 3 от настоящия регламент;
г)
„процедура за административно сътрудничество“ означава предварително съгласуван работен процес, заложен в ИСВП, посредством който участниците в ИСВП могат да комуникират помежду си и да си взаимодействат по структуриран начин;
д)
„координатор за ИСВП“ означава орган, определен от държава членка да изпълнява спомагателни функции, необходими за ефективното функциониране на ИСВП в съответствие с настоящия регламент;
е)
„компетентен орган“ означава орган, създаден на национално, регионално или местно равнище и регистриран в ИСВП, с конкретни отговорности, свързани с прилагането на националното законодателство или на актовете на Съюза, изброени в приложението, в една или повече области на вътрешния пазар;
ж)
„участници в ИСВП“ означава компетентните органи, координаторите за ИСВП и Комисията;
з)
„ползвател на ИСВП“ означава физическо лице, работещо под ръководството на участник в ИСВП и регистрирано в ИСВП от името на същия участник в ИСВП;
и)
„външни участници“ означава физически или юридически лица, различни от ползвателите на ИСВП, които могат да си взаимодействат с ИСВП единствено посредством отделни технически средства и в съответствие с конкретни предварително съгласувани за тази цел работни процеси;
й)
„блокиране“ означава прилагане на технически средства, така че личните данни да станат недостъпни за ползвателите на ИСВП посредством нормалния интерфейс на ИСВП;
к)
„официално приключване“ означава прилагане на техническия инструмент, предоставен от ИСВП, за приключване на процедура за административно сътрудничество.
ГЛАВА II
ФУНКЦИИ И ОТГОВОРНОСТИ, СВЪРЗАНИ С ИСВП
Член 6
Координатори за ИСВП
1. Всяка държава членка определя един национален координатор за ИСВП, чиито отговорности включват:
а)
регистрация или валидиране на регистрацията на координаторите за ИСВП и на компетентните органи;
б)
дейност в качеството на основно звено за контакт за участниците в ИСВП от държавите членки по въпроси, свързани с ИСВП, включително за предоставяне на информация по въпроси относно защитата на личните данни в съответствие с настоящия регламент;
в)
дейност в качеството на посредник на Комисията по въпроси, свързани с ИСВП, включително за предоставяне на информация по въпроси относно защитата на личните данни в съответствие с настоящия регламент;
г)
осигуряване на информация, обучение и подкрепа, включително основна техническа помощ на участниците в ИСВП от държавите членки;
д)
гарантиране на ефективното функциониране на ИСВП доколкото позволяват възможностите им, включително предоставяне на навременни и подходящи отговори от участниците в ИСВП от държавите членки на искания за административно сътрудничество;
2. Всяка държава членка може наред с това съгласно своята вътрешна административна структура да определи допълнително един или повече координатори за ИСВП, които да изпълняват задачите, изброени в параграф 1.
3. Държавите членки информират Комисията за координаторите за ИСВП, определени в съответствие с параграфи 1 и 2, както и за задачите, за които отговарят. Комисията предоставя тази информация на другите държави членки.
4. Всички координатори за ИСВП могат да действат като компетентни органи. В такива случаи координаторът за ИСВП ползва същите права на достъп като компетентния орган. Всеки координатор за ИСВП упражнява контролни функции по отношение на своите дейности по обработка на данни в качеството си на участник в ИСВП.
Член 7
Компетентни органи
1. Когато осъществяват сътрудничество посредством ИСВП, компетентните органи, действащи чрез ползвателите на ИСВП в съответствие с процедурите за административно сътрудничество, осигуряват, в съответствие с приложимия акт на Съюза, получаването на подходящ отговор във възможно най-кратък срок, и при всички случаи в рамките на сроковете, определени в същия акт.
2. Даден компетентен орган може да приведе като доказателство всяка информация, документ, констатация, декларация или заверено с оригинала копие, които е получил по електронен път чрез ИСВП, на същата база като други подобни сведения, получени в неговата собствена страна, за цели, отговарящи на целите, за които данните са събрани първоначално.
3. Всеки компетентен орган упражнява контролни функции по отношение на своите собствени дейности по обработване на данни, извършвани от ползвател на ИСВП, който действа под негово ръководство, и гарантира, че субектите на данни могат да упражняват правата си в съответствие с глави III и IV, при необходимост, в сътрудничество с Комисията.
Член 8
Комисия
1. Комисията отговаря за изпълнението на следните задачи:
а)
гарантира сигурността, достъпността, поддръжката и разработването на софтуера и на информационно-технологичната инфраструктура на ИСВП;
б)
предоставя многоезична система, включително съществуващите функционалности за превод, обучение в сътрудничество с държавите членки, и бюро за помощ за подпомагане на държавите членки при използването на ИСВП;
в)
регистрира националните координатори за ИСВП и им предоставя достъп до ИСВП;
г)
извършва операции по обработка на лични данни в ИСВП, когато това се предвижда в настоящия регламент, в съответствие с целите, определени в приложимите актове на Съюза, изброени в приложението;
д)
следи за прилагането на настоящия регламент и докладва на Европейския парламент, на Съвета и на Европейския надзорен орган по защита на данните в съответствие с член 25.
2. Комисията разполага с достъп до необходимата информация, свързана с извършваната в ИСВП обработка на данни, за да може да изпълнява задачите, изброени в параграф 1, и да изготвя статистически доклади.
3. Комисията не участва в процедурите за административно сътрудничество, които предполагат обработване на лични данни, освен когато това се изисква от разпоредба на акт на Съюза, посочен в приложението.
Член 9
Права на достъп на участниците в ИСВП и на ползвателите на системата
1. Достъп до ИСВП имат само ползвателите на системата.
2. Държавите членки определят координаторите за ИСВП и компетентните органи, както и областите от вътрешния пазар, за които те отговарят. Комисията може да изпълнява консултативна роля в този процес.
3. Всеки участник в ИСВП предоставя и оттегля, ако е необходимо, съответните права за достъп на своите ползватели на ИСВП в областта от вътрешния пазар, която е в кръга на неговата компетентност.
4. Необходимите средства се внедряват от Комисията и държавите членки, за да се гарантира, че на ползвателите на ИСВП се разрешава достъп до лични данни, обработвани в ИСВП, само когато това е необходимо във връзка с работата им и в областта или областите от вътрешния пазар, за които им е предоставено право на достъп в съответствие с параграф 3.
5. Забранява се обработени в ИСВП лични данни да се използват за конкретна цел по начин, който е несъвместим с първоначалната цел, освен ако това не е предвидено изрично в националното право в съответствие с правото на Съюза.
6. Когато процедура за административно сътрудничество предвижда обработка на лични данни, само участниците в ИСВП, участващи в тази процедура, имат достъп до тези лични данни.
Член 10
Поверителност
1. Всяка държава членка прилага спрямо участниците си в ИСВП или ползвателите на ИСВП правилата за професионална тайна или други съответни задължения за поверителност, в съответствие с националното си законодателство или законодателството на Съюза.
2. Участниците в ИСВП гарантират, че исканията, отправени от други участници в ИСВП, за поверително обработване на информацията, обменяна чрез ИСВП, се зачитат от ползвателите на ИСВП, действащи под тяхно ръководство.
Член 11
Процедури за административно сътрудничество
ИСВП се основава на процедурите за административно сътрудничество, които изпълняват разпоредбите на съответните актове на Съюза, изброени в приложението. Когато е подходящо, Комисията може да приема актове за изпълнение за конкретен акт на Съюза, посочен в приложението, или за даден вид процедура за административно сътрудничество, в които се определят основните технически функционалности и процедурните механизми, необходими за осигуряване на прилагането на съответните процедури за административно сътрудничество, включително по целесъобразност взаимодействието между външните участници и ИСВП, както е посочено в член 12. Тези актове за изпълнение се приемат в съответствие с процедурата по консултиране, посочена в член 24, параграф 2.
Член 12
Външни участници
Могат да се предоставят технически средства, за да се позволи на външни участници да си взаимодействат с ИСВП, когато такова взаимодействие:
а)
е предвидено в акт на Съюза;
б)
е предвидено в акт за изпълнение, посочен в член 11, за улесняване на административното сътрудничество между компетентните органи на държавите членки с цел прилагане на разпоредбите на актове на Съюза, изброени в приложението; или
в)
е необходимо за отправяне на искане за упражняване на правата им като субекти на данни в съответствие с член 19.
Всички такива технически средства са отделни от ИСВП и не позволяват достъп до ИСВП на външни участници.
ГЛАВА III
ОБРАБОТКА НА ЛИЧНИ ДАННИ И СИГУРНОСТ
Член 13
Ограничаване на целите
Участниците в ИСВП обменят и обработват лични данни единствено за целите, определени в съответните разпоредби на актовете на Съюза, изброени в приложението.
Данните, предоставени от субектите на данните на ИСВП, се използват единствено за целите, за които данните са били предоставени.
Член 14
Съхраняване на лични данни
1. Обработените в ИСВП лични данни се блокират в ИСВП в момента, в който вече не са необходими за целта, за която са били събирани, в зависимост от особеностите на всеки вид административно сътрудничество и, по принцип, не по-късно от шест месеца след официалното приключване на процедурата за административно сътрудничество.
Въпреки това, ако в приложимите актове на Съюза, изброени в приложението, е предвиден по-дълъг срок, личните данни, обработвани в ИСВП, могат да бъдат запазени за максимален срок от 18 месеца след официалното приключване на процедурата за административно сътрудничество.
2. Когато създаването на архив от информация, който да бъде използван в бъдеще от участниците в ИСВП, се изисква съгласно правнообвързващ акт на Съюза, посочен в приложението, личните данни в този архив могат да се обработват, докато те са необходими за целта, или със съгласието на субекта на данните, или когато това е предвидено в съответния акт на Съюза.
3. Лични данни, блокирани съгласно настоящия член, с изключения на тяхното съхраняване, могат да бъдат обработвани единствено, за да се докаже, че е извършен обмен на информация чрез ИСВП със съгласието на субекта на данните, освен ако обработването не е изискано по наложителни причини, свързани с обществения интерес.
4. Три години след официалното приключване на процедурата за административно сътрудничество, блокираните данни се заличават автоматично в ИСВП.
5. Личните данни могат да бъдат заличени преди изтичането на приложимия срок на съхранение по изричното искане на компетентен орган в конкретен случай и със съгласието на субекта на данните.
6. Комисията осигурява техническите средства за блокирането и заличаването на лични данни, както и за тяхното извличане в съответствие с параграф 3.
7. Внедряват се технически средства, които да стимулират участниците в ИСВП официално да приключват процедурите за административно сътрудничество във възможно най-кратък срок след осъществяването на обмена на информация и да позволят на участниците в ИСВП да ангажират отговорните координатори за ИСВП във всяка процедура, която не е била активна повече от два месеца, без да има основания за това.
Член 15
Съхраняване на личните данни на ползвателите на ИСВП
1. Чрез дерогация от член 14, параграфи 2 и 3 от настоящия член се прилагат за съхраняването на лични данни на ползвателите на ИСВП. Тези лични данни включват пълното име и всички електронни и други средства за връзка, необходими за целите на настоящия регламент.
2. Личните данни на ползвателите на ИСВП се съхраняват в ИСВП, докато лицата продължават да бъдат ползватели на ИСВП, и могат да бъдат обработвани за цели, съвместими с целите на настоящия регламент.
3. Когато дадено физическо лице престане да бъде ползвател на ИСВП, неговите лични данни се блокират с технически средства за срок от три години. С изключение на тяхното съхраняване, тези данни могат да бъдат обработвани единствено, за да послужат като доказателство за обмен на информация чрез ИСВП, и се заличават в края на тригодишния срок.
Член 16
Обработване на специални категории данни
1. Обработването чрез ИСВП на специални категории данни, посочени в член 8, параграф 1 от Директива 95/46/ЕО и член 10, параграф 1 от Регламент (ЕО) № 45/2001, е разрешено само при наличието на конкретно основание, посочено в член 8, параграфи 2 и 4 от същата директива и член 10, параграф 2 от същия регламент, при съответните предпазни мерки, предвидени в тези членове, за да се гарантират правата на лицата, чиито данни се обработват.
2. ИСВП може да се използва за обработването на данни, свързани с нарушения, присъди или мерки за сигурност, посочени в член 8, параграф 5 от Директива 95/46/ЕО и член 10, параграф 5 от Регламент (ЕО) № 45/2001, при съответните предпазни мерки, предвидени в тези членове, включително информация относно дисциплинарни, административни или наказателни санкции или друга информация, необходима за установяването на добрата репутация на дадено физическо или юридическо лице, когато обработването на такава информация е предвидено в акт на Съюза, който представлява основа за обработването, или с изричното съгласие на субекта на данни при спазване на конкретните предпазни мерки, посочени в член 8, параграф 5 от Директива 95/46/ЕО.
Член 17
Сигурност
1. Комисията гарантира, че ИСВП съответства на правилата за сигурност на данните, приети от Комисията съгласно член 22 от Регламент (ЕО) № 45/2001.
2. Комисията въвежда необходимите мерки за гарантиране на сигурността на обработените в ИСВП лични данни, включително подходящ контрол върху достъпа до данните и план за сигурността, който се актуализира редовно.
3. Комисията гарантира, че в случай на нарушаване на сигурността е възможно да се установи какви лични данни, кога, от кого и с каква цел са обработени в ИСВП.
4. Участниците в ИСВП предприемат всички процедурни и организационни мерки, необходими за гарантиране на сигурността на личните данни, обработвани от тях в ИСВП, в съответствие с член 17 от Директива 95/46/ЕО.
ГЛАВА IV
ПРАВА НА СУБЕКТИТЕ НА ДАННИ И НАДЗОР
Член 18
Информация, предоставяна на субектите на данни, и прозрачност
1. Участниците в ИСВП гарантират, че субектите на данни биват информирани за обработката на личните им данни в ИСВП във възможно най-кратък срок и че имат достъп до информация за техните права и начина за упражняването им, включително за самоличността и данните за контакт на упражняващия контролните функции или неговия представител, ако има такъв, в съответствие с член 10 или 11 от Директива 95/46/ЕО и националното законодателство, прието в изпълнение на същата директива.
2. Комисията оповестява публично по лесно достъпен начин:
а)
информация относно ИСВП в съответствие с членове 11 и 12 от Регламент (ЕО) № 45/2001 в ясна и разбираема форма;
б)
информация относно защитата на данни във връзка с процедурите за административно сътрудничество в ИСВП, както е посочено в член 11 от настоящия регламент;
в)
информация относно изключенията или ограниченията върху правата на субектите на данни, както е посочено в член 20 от настоящия регламент;
г)
видовете процедури за административно сътрудничество, основните функционалности на ИСВП и категориите данни, които могат да бъдат обработвани в ИСВП;
д)
пълен списък на всички актове за изпълнение или делегирани актове във връзка с ИСВП, приети съгласно настоящия регламент или друг акт на Съюза, както и консолидирана версия на приложението към настоящия регламент и последващите му изменения с други актове на Съюза.
Член 19
Право на достъп, поправяне и заличаване
1. Участниците в ИСВП гарантират, че субектите на данни могат ефективно да упражняват правото си на достъп до данни, свързани с тях в ИСВП, както и правото да изискват поправянето на неточни или непълни данни или заличаването на незаконно обработени данни, в съответствие с националното законодателство. Поправянето и заличаването на данни се извършват във възможно най-кратки срокове и най-късно 30 дни след получаването на искането на субекта на данните от отговорния участник в ИСВП.
2. Когато точността или правомерността на данни, блокирани съгласно член 14, параграф 1, е оспорена от субект на данни, това обстоятелство подлежи на вписване заедно с правилната, поправена информация.
Член 20
Изключения и ограничения
Държавите членки уведомяват Комисията, когато предвиждат в националното си законодателство, съгласно член 13 от Директива 95/46/ЕО, изключения или ограничения на уредените в настоящата глава права на субектите на данни.
Член 21
Надзор
1. Националният надзорен орган или органи, определени от всяка държава членка и оправомощени съгласно член 28 от Директива 95/46/ЕО („националният надзорен орган“), следят самостоятелно дали обработването на личните данни от участниците в ИСВП от тяхната държава членка е законосъобразно, и по-специално гарантират, че правата на субектите на данни, уредени в настоящата глава, са защитени в съответствие с настоящия регламент.
2. Европейският надзорен орган по защита на данните наблюдава и се стреми да гарантира, че извършваните от Комисията дейности по обработка на лични данни, в качеството ѝ на участник в ИСВП, се осъществяват в съответствие с настоящия регламент. Във връзка с това се прилагат задълженията и правомощията по членове 46 и 47 от Регламент (ЕО) № 45/2001.
3. Националните надзорни органи и Европейският надзорен орган по защита на данните, в рамките на съответната си компетентност, гарантират извършването на координиран надзор върху ИСВП и нейното използване от участниците в ИСВП.
4. При необходимост Европейският надзорен орган по защита на данните може да отправи покана за среща до националните надзорни органи с цел осигуряването на координиран надзор върху ИСВП и нейното използване от участниците в ИСВП, както е посочено в параграф 3. Разходите за тези срещи са за сметка на Европейския надзорен орган по защита на данните. При необходимост за целта могат да бъдат съвместно разработени допълнителни работни методи, включително процедурни правила. Съвместен доклад за дейностите се изпраща на Европейския парламент, Съвета и Комисията най-малко веднъж на три години.
ГЛАВА V
ГЕОГРАФСКИ ОБХВАТ НА ИСВП
Член 22
Използване на ИСВП на национално равнище
1. Дадена държава членка може да използва ИСВП за административно сътрудничество между компетентните органи на своята територия в съответствие с националното законодателство, само ако са спазени следните условия:
а)
не се налагат съществени промени в съществуващите процедури за административно сътрудничество;
б)
националният надзорен орган е уведомен за планираното използване на ИСВП, когато това се изисква от националното законодателство; и
в)
това няма отрицателно въздействие върху ефикасното функциониране на ИСВП за ползвателите на ИСВП.
2. Когато дадена държава членка възнамерява системно да използва ИСВП за национални цели, тя уведомява Комисията за намерението си и иска предварителното ѝ одобрение. Комисията проверява дали са изпълнени условията по параграф 1. Ако е необходимо, и в съответствие с настоящия регламент, държавата членка и Комисията сключват споразумение, в което наред с другото се определят техническите, финансовите и организационните условия за използването на национално равнище, включително отговорностите на участниците в ИСВП.
Член 23
Обмен на информация с трети държави
1. Съгласно настоящия регламент информация, включително лични данни, може да се обменят в ИСВП между участници в ИСВП в рамките на Съюза и техни партньори от трета държава само ако са спазени следните условия:
а)
информацията се обработва съгласно разпоредба на акт на Съюза, посочена в приложението, и съответна на нея разпоредба от правото на третата държава;
б)
информацията се обменя или се предоставя съгласно международно споразумение, което предвижда:
i)
прилагането на разпоредба от акт на Съюза, посочена в приложението, от третата държава,
ii)
използването на ИСВП, и
iii)
принципите, реда и условията на този обмен; и
в)
въпросната трета държава осигурява подходяща защита на личните данни в съответствие с член 25, параграф 2 от Директива 95/46/ЕО, включително подходящи предпазни мерки, така че обработените в ИСВП данни да се използват само за целта, за която са обменени първоначално, и Комисията е приела решение в съответствие с член 25, параграф 6 от Директива 95/46/ЕО.
2. Когато Комисията е участник в ИСВП, член 9, параграфи 1 и 7 от Регламент (ЕО) № 45/2001 се прилагат при обмена на лични данни, обработени в ИСВП, с нейните партньори от трета държава.
3. Комисията публикува в Официален вестник на Европейския съюз и актуализира списъка на трети държави, оправомощени да обменят информация, включително лични данни, в съответствие с параграф 1.
ГЛАВА VI
ЗАКЛЮЧИТЕЛНИ РАЗПОРЕДБИ
Член 24
Процедура на комитет
1. Комисията се подпомага от комитет. Този комитет е комитет по смисъла на Регламент (ЕС) № 182/2011.
2. При позоваване на настоящия параграф се прилага член 4 от Регламент (ЕС) № 182/2011.
3. При позоваване на настоящия параграф се прилага член 5 от Регламент (ЕС) № 182/2011.
Член 25
Мониторинг и докладване
1. Комисията докладва на Европейския парламент и на Съвета ежегодно относно функционирането на ИСВП.
2. До 5 декември 2017 г. и на всеки пет години след това Комисията докладва на Европейския надзорен орган по защита на данните относно въпроси, свързани със защитата на личните данни в ИСВП, включително сигурността на данните.
3. За изготвянето на докладите, посочени в параграфи 1 и 2, държавите членки предоставят на Комисията всякаква информация, свързана с прилагането на настоящия регламент, включително за практическото изпълнение на предвидените в настоящия регламент изисквания за защита на данните.
Член 26
Разходи
1. Разходите, свързани с разработването, представянето, работата и поддръжката на ИСВП, се поемат от общия бюджет на Европейския съюз, без да се засягат разпоредбите на член 22, параграф 2.
2. Освен ако не е предвидено друго в акт на Съюза, разходите за функционирането на ИСВП на равнището на държавите членки, включително разходите за човешки ресурси, необходими за дейностите по обучение, представяне и оказване на техническа помощ (бюро за помощ), както и за администрирането на ИСВП на национално равнище, се поемат от всяка държава членка.
Член 27
Отмяна
Решение 2008/49/ЕО се отменя.
Член 28
Ефективно прилагане
Държавите членки предприемат всички необходими мерки, за да гарантират ефективното прилагане на настоящия регламент от своите участници в ИСВП.
Член 29
Изключения
1. Независимо от член 4 от настоящия регламент, пилотният проект за ИСВП, започнал на 16 май 2011 г., с цел да се провери доколко е ИСВП е подходяща при прилагането на член 4 от Директива 96/71/ЕО на Европейския парламент и на Съвета от 16 декември 1996 г. относно командироването на работници в рамките на предоставянето на услуги (12), може да продължи да се изпълнява въз основа на договореностите, постигнати преди влизането в сила на настоящия регламент.
2. Независимо от член 8, параграф 3 и член 12, първа алинея, букви а) и б) от настоящия регламент, с цел прилагането посредством ИСВП на разпоредбите за административно сътрудничество от Препоръката „SOLVIT“, участието на Комисията в процедури за административно сътрудничество и съществуващия инструмент за външни участници може да продължи въз основа на договореностите, постигнати преди влизането в сила на настоящия регламент. За целите на Препоръката „SOLVIT“ срокът, посочен в член 14, параграф 1 от настоящия регламент, се определя на 18 месеца за лични данни, обработени в ИСВП.
3. Независимо от член 4, параграф 1 от настоящия регламент Комисията може да започне пилотен проект, за да се оцени дали ИСВП е ефикасен, икономически ефективен и лесен за използване инструмент за прилагане на член 3, параграфи 4, 5 и 6 от Директива 2000/31/ЕО на Европейския парламент и на Съвета от 8 юни 2000 г. за някои правни аспекти на услугите на информационното общество, и по-специално на електронната търговия на вътрешния пазар („Директива за електронната търговия“) (13). Не по-късно от две години след стартирането на този пилотен проект, Комисията представя на Европейския парламент и на Съвета оценката, посочена в член 4, параграф 2 от настоящия регламент, която включва също взаимодействието между административното сътрудничество в рамките на системата за сътрудничество в областта на защитата на потребителите, създадена в съответствие с Регламент (ЕО) № 2006/2004 на Европейския парламент и на Съвета от 27 октомври 2004 година за сътрудничество между националните органи, отговорни за прилагане на законодателството за защита на потребителите (регламент за сътрудничество в областта на защита на потребителите) (14), и в рамките на ИСВП.
4. Без да се засяга член 14, параграф 1 от настоящия регламент, всички срокове с максимална продължителност от 18 месеца, приети въз основа на член 36 от Директива 2006/123/ЕО по отношение на административно сътрудничество съгласно глава VI от нея, продължават да се прилагат в тази област.
Член 30
Влизане в сила
Настоящият регламент влиза в сила на двадесетия ден след публикуването му в Официален вестник на Европейския съюз.
Настоящият регламент е задължителен в своята цялост и се прилага пряко във всички държави членки.
Съставено в Страсбург на 25 октомври 2012 година.
ΚΑΝΟΝΙΣΜΌΣ (EE) αριθ. 1024/2012 ΤΟΥ ΕΥΡΩΠΑΪΚΟΫ ΚΟΙΝΟΒΟΥΛΊΟΥ ΚΑΙ ΤΟΥ ΣΥΜΒΟΥΛΊΟΥ
της 25ης Οκτωβρίου 2012
σχετικά με τη διοικητική συνεργασία μέσω του Συστήματος Πληροφόρησης για την Εσωτερική Αγορά και την κατάργηση της απόφασης 2008/49/ΕΚ («κανονισμός ΙΜΙ»)
(Κείμενο που παρουσιάζει ενδιαφέρον για τον ΕΟΧ)
ΤΟ ΕΥΡΩΠΑΪΚΟ ΚΟΙΝΟΒΟΥΛΙΟ ΚΑΙ ΤΟ ΣΥΜΒΟΥΛΙΟ ΤΗΣ ΕΥΡΩΠΑΪΚΗΣ ΕΝΩΣΗΣ,
Έχοντας υπόψη τη Συνθήκη για τη λειτουργία της Ευρωπαϊκής Ένωσης, και ιδίως το άρθρο 114,
Έχοντας υπόψη την πρόταση της Ευρωπαϊκής Επιτροπής,
Κατόπιν διαβίβασης του σχεδίου νομοθετικής πράξης στα εθνικά κοινοβούλια,
Έχοντας υπόψη τη γνώμη της Ευρωπαϊκής Οικονομικής και Κοινωνικής Επιτροπής (1),
Αποφασίζοντας σύμφωνα με τη συνήθη νομοθετική διαδικασία (2),
Εκτιμώντας τα ακόλουθα:
(1)
Η εφαρμογή ορισμένων πράξεων της Ένωσης που διέπουν την ελεύθερη κυκλοφορία εμπορευμάτων, προσώπων, υπηρεσιών και κεφαλαίων στην εσωτερική αγορά επιβάλλει στα κράτη μέλη να συνεργάζονται αποτελεσματικότερα και να ανταλλάσσουν πληροφορίες μεταξύ τους, καθώς και με την Επιτροπή. Επειδή τα πρακτικά μέσα για την υλοποίηση αυτής της ανταλλαγής πληροφοριών συχνά δεν προσδιορίζονται στις εν λόγω πράξεις, είναι ανάγκη να καθοριστούν κατάλληλες πρακτικές ρυθμίσεις.
(2)
Το Σύστημα Πληροφόρησης για την Εσωτερική Αγορά («ΙΜΙ») είναι μια εφαρμογή λογισμικού με πρόσβαση μέσω του Διαδικτύου, την οποία έχει αναπτύξει η Επιτροπή σε συνεργασία με τα κράτη μέλη, με στόχο να βοηθήσει τα κράτη μέλη κατά την πρακτική εφαρμογή των απαιτήσεων ανταλλαγής πληροφοριών, οι οποίες καθορίζονται στις πράξεις της Ένωσης, παρέχοντας έναν κεντρικό μηχανισμό επικοινωνίας που διευκολύνει τη διασυνοριακή ανταλλαγή πληροφοριών και την αμοιβαία συνδρομή. Συγκεκριμένα, το ΙΜΙ βοηθά τις αρμόδιες αρχές να εντοπίζουν την ομόλογη αρχή άλλου κράτους μέλους, να διαχειρίζονται την ανταλλαγή πληροφοριών, συμπεριλαμβανομένων των δεδομένων προσωπικού χαρακτήρα, βάσει απλών και ενοποιημένων διαδικασιών και να υπερβαίνουν τα γλωσσικά εμπόδια με τη βοήθεια προκαθορισμένων και εκ των προτέρων μεταφρασμένων ροών εργασίας. Όταν υπάρχει δυνατότητα, η Επιτροπή θα πρέπει να παρέχει στους χρήστες του ΙΜΙ κάθε πρόσθετη μεταφραστική λειτουργικότητα που ανταποκρίνεται στα ανάγκες τους, είναι συμβατή με τις απαιτήσεις ασφάλειας και εμπιστευτικότητας για την ανταλλαγή πληροφοριών στο ΙΜΙ και μπορεί να παρασχεθεί σε λογικό κόστος.
(3)
Προκειμένου να ξεπεραστούν τα γλωσσικά εμπόδια, το ΙΜΙ θα πρέπει κατ’ αρχήν να διατίθεται σε όλες τις επίσημες γλώσσες της Ένωσης.
(4)
Σκοπός του ΙΜΙ θα πρέπει να είναι η βελτίωση της λειτουργίας της εσωτερικής αγοράς μέσω της παροχής αποτελεσματικού και εύχρηστου εργαλείου για την υλοποίηση της διοικητικής συνεργασίας μεταξύ των κρατών μελών και μεταξύ των κρατών μελών και της Επιτροπής, διευκολύνοντας έτσι την εφαρμογή των πράξεων της Ένωσης οι οποίες απαριθμούνται στο παράρτημα του παρόντος κανονισμού.
(5)
Η ανακοίνωση της Επιτροπής της 21ης Φεβρουαρίου 2011 με τίτλο «Καλύτερη διακυβέρνηση της ενιαίας αγοράς μέσω μεγαλύτερης διοικητικής συνεργασίας: στρατηγική για την επέκταση και ανάπτυξη του συστήματος πληροφόρησης για την εσωτερική αγορά (“ΙΜΙ”)» παραθέτει σχέδια για την πιθανή επέκταση του ΙΜΙ σε άλλες πράξεις της Ένωσης. Στην ανακοίνωση της Επιτροπής της 13ης Απριλίου 2011 με τίτλο «Η πράξη για την ενιαία αγορά: Δώδεκα δράσεις για την τόνωση της ανάπτυξης και την ενίσχυση της εμπιστοσύνης - “Μαζί για μια νέα ανάπτυξη”» τονίζεται η σημασία του ΙΜΙ για την ενίσχυση της συνεργασίας μεταξύ των εμπλεκόμενων φορέων, μεταξύ άλλων και σε τοπικό επίπεδο, συμβάλλοντας στην καλύτερη διακυβέρνηση της ενιαίας αγοράς. Είναι, συνεπώς, αναγκαίο να θεσπισθεί ένα ασφαλές νομικό πλαίσιο για το ΙΜΙ, καθώς και κοινοί κανόνες που θα διασφαλίζουν την αποτελεσματική λειτουργία του ΙΜΙ.
(6)
Όταν, κατ’ επιταγή διάταξης μιας πράξης της Ένωσης, τα κράτη μέλη οφείλουν να ανταλλάσσουν δεδομένα προσωπικού χαρακτήρα και προβλέπεται ο σκοπός αυτής της επεξεργασίας, η εν λόγω διάταξη θα πρέπει να θεωρείται κατάλληλη νομική βάση για την επεξεργασία δεδομένων προσωπικού χαρακτήρα, με την επιφύλαξη των προϋποθέσεων των άρθρων 8 και 52 του Χάρτη των Θεμελιωδών Δικαιωμάτων της Ευρωπαϊκής Ένωσης. Το ΙΜΙ θα πρέπει πρωτίστως να θεωρείται εργαλείο χρησιμοποιούμενο για την ανταλλαγή πληροφοριών, συμπεριλαμβανομένων των δεδομένων προσωπικού χαρακτήρα, η οποία, σε διαφορετική περίπτωση, θα υλοποιούταν με άλλα μέσα, συμπεριλαμβανομένου του τακτικού ταχυδρομείου, της τηλεομοιοτυπίας ή του ηλεκτρονικού ταχυδρομείου, βάσει νομικής υποχρέωσης που επιβάλλουν πράξεις της Ένωσης στις αρχές και τους φορείς των κρατών μελών. Η συλλογή, η επεξεργασία και η χρήση των δεδομένων προσωπικού χαρακτήρα που ανταλλάσσονται μέσω του ΙΜΙ θα πρέπει να γίνονται μόνο για σκοπούς που συνάδουν με εκείνους για τους οποίους τα δεδομένα συλλέγονται αρχικά και με την επιφύλαξη όλων των συναφών εχεγγύων.
(7)
Σύμφωνα με την αρχή της προστασίας της ιδιωτικής ζωής, ήδη από το στάδιο του σχεδιασμού, το ΙΜΙ έχει αναπτυχθεί με βάση τις απαιτήσεις της νομοθεσίας περί προστασίας των δεδομένων και ήταν εξ αρχής φιλικό προς την προστασία των δεδομένων, ιδίως λόγω των επιβαλλόμενων περιορισμών της πρόσβασης σε δεδομένα προσωπικού χαρακτήρα που ανταλλάσσονται στο πλαίσιο του ΙΜΙ. Κατά συνέπεια, το ΙΜΙ παρέχει σημαντικά υψηλότερο επίπεδο προστασίας και ασφάλειας σε σχέση με άλλες μεθόδους ανταλλαγής πληροφοριών, όπως το τακτικό ταχυδρομείο, η τηλεφωνική συνομιλία, η τηλεομοιοτυπία ή το ηλεκτρονικό ταχυδρομείο.
(8)
Η διοικητική συνεργασία με ηλεκτρονικά μέσα μεταξύ κρατών μελών και μεταξύ των κρατών μελών και της Επιτροπής θα πρέπει να συμμορφώνεται με τους κανόνες περί προστασίας των δεδομένων προσωπικού χαρακτήρα που ορίζονται στην οδηγία 95/46/ΕΚ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 24ης Οκτωβρίου 1995, για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών (3), και στον κανονισμό (ΕΚ) αριθ. 45/2001 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 18ης Δεκεμβρίου 2000, σχετικά με την προστασία των φυσικών προσώπων έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα από τα όργανα και τους οργανισμούς της Κοινότητας και σχετικά με την ελεύθερη κυκλοφορία των δεδομένων αυτών (4). Οι ορισμοί που χρησιμοποιούνται στην οδηγία 95/46/ΕΚ και στον κανονισμό (ΕΚ) αριθ. 45/2001 θα πρέπει να ισχύουν και για τους σκοπούς του παρόντος κανονισμού.
(9)
Η Επιτροπή παρέχει και διαχειρίζεται το λογισμικό και την υποδομή ΤΠ για το ΙΜΙ, εξασφαλίζει την ασφάλεια του ΙΜΙ, διαχειρίζεται το δίκτυο των εθνικών συντονιστών του ΙΜΙ και συμμετέχει στην κατάρτιση και την τεχνική βοήθεια προς τους χρήστες του ΙΜΙ. Προς τούτο, η Επιτροπή θα πρέπει να αποκτά πρόσβαση μόνο σε εκείνα τα δεδομένα προσωπικού χαρακτήρα που είναι απολύτως αναγκαία για την εκπλήρωση των καθηκόντων της στο πλαίσιο των ευθυνών που περιγράφονται στον παρόντα κανονισμό, όπως η καταχώριση των εθνικών συντονιστών του ΙΜΙ. Η Επιτροπή θα πρέπει επίσης να αποκτά πρόσβαση στα δεδομένα προσωπικού χαρακτήρα όταν ανακτά, ύστερα από αίτημα άλλου φορέα του ΙΜΙ, τα δεδομένα εκείνα που έχουν κλειδωθεί στο ΙΜΙ και στα οποία το υποκείμενο των δεδομένων έχει ζητήσει πρόσβαση. Η Επιτροπή δεν θα πρέπει να αποκτά πρόσβαση σε δεδομένα προσωπικού χαρακτήρα που ανταλλάσσονται στο πλαίσιο διοικητικής συνεργασίας εντός του ΙΜΙ, εκτός αν πράξη της Ένωσης προβλέπει ρόλο της Επιτροπής στη συνεργασία αυτή.
(10)
Προκειμένου να διασφαλισθεί η διαφάνεια, ιδίως για τα υποκείμενα των δεδομένων, οι διατάξεις των πράξεων της Ένωσης για τις οποίες πρόκειται να χρησιμοποιηθεί το ΙΜΙ θα πρέπει να απαριθμούνται στο παράρτημα του παρόντος κανονισμού.
(11)
Το ΙΜΙ μπορεί να επεκταθεί στο μέλλον σε νέους τομείς, όπου μπορεί να βοηθήσει στην εξασφάλιση ουσιαστικής εφαρμογής μιας πράξης της Ένωσης με οικονομική αποδοτικότητα και ευχρηστία, λαμβάνοντας υπόψη την τεχνική σκοπιμότητα και τη συνολική επίπτωση στο ΙΜΙ. Η Επιτροπή θα πρέπει να διεξαγάγει τις απαραίτητες δοκιμές για να επαληθεύσει την τεχνική ετοιμότητα του ΙΜΙ για τυχόν σχεδιαζόμενη επέκταση. Οι αποφάσεις για την επέκταση του ΙΜΙ σε επιπλέον πράξεις της Ένωσης θα πρέπει να λαμβάνονται με τη συνήθη νομοθετική διαδικασία.
(12)
Τα πιλοτικά έργα αποτελούν χρήσιμο εργαλείο για να δοκιμαστεί κατά πόσον δικαιολογείται η επέκταση του ΙΜΙ και να προσαρμοστούν η τεχνική λειτουργικότητα και οι διαδικαστικές ρυθμίσεις στις απαιτήσεις των χρηστών του ΙΜΙ προτού ληφθεί απόφαση σχετικά με την επέκταση του ΙΜΙ. Τα κράτη μέλη θα πρέπει να συμμετέχουν πλήρως στη λήψη της απόφασης σχετικά με το ποιες πράξεις της Ένωσης θα πρέπει να υπάγονται σε πιλοτικό έργο και τις λεπτομέρειες του εν λόγω πιλοτικού έργου, ώστε να διασφαλίζεται ότι το πιλοτικό έργο απηχεί τις ανάγκες των χρηστών του ΙΜΙ και ότι οι διατάξεις σχετικά με την επεξεργασία των δεδομένων προσωπικού χαρακτήρα τηρούνται στο ακέραιο. Οι λεπτομέρειες αυτές θα πρέπει να ορίζονται χωριστά για έκαστο πιλοτικό έργο.
(13)
Καμία διάταξη του παρόντος κανονισμού δεν θα πρέπει να απαγορεύει στα κράτη μέλη και στην Επιτροπή να αποφασίζουν τη χρήση του ΙΜΙ για την ανταλλαγή πληροφοριών η οποία δεν συνεπάγεται επεξεργασία δεδομένων προσωπικού χαρακτήρα.
(14)
Ο παρών κανονισμός θα πρέπει να ορίζει τους κανόνες χρήσης του ΙΜΙ για τους σκοπούς της διοικητικής συνεργασίας, η οποία μπορεί να περιλαμβάνει, μεταξύ άλλων, την απευθείας ανταλλαγή πληροφοριών, διαδικασίες κοινοποίησης, μηχανισμούς επείγουσας ειδοποίησης, ρυθμίσεις αμοιβαίας συνδρομής και επίλυση προβλημάτων.
(15)
Ο παρών κανονισμός δεν θα πρέπει θίγει το δικαίωμα των κρατών μελών να αποφασίζουν ποιες εθνικές αρχές φέρουν εις πέρας τις υποχρεώσεις που πηγάζουν από τον παρόντα κανονισμό. Τα κράτη μέλη θα πρέπει να είναι σε θέση να προσαρμόζουν τις λειτουργίες και τις αρμοδιότητες σε σχέση με το ΙΜΙ στην εσωτερική δομή των υπηρεσιών τους, καθώς και να ανταποκρίνονται στις ανάγκες ειδικής ροής εργασιών του ΙΜΙ. Τα κράτη μέλη θα πρέπει να μπορούν να διορίζουν και άλλους συντονιστές του ΙΜΙ που θα εκτελούν τα καθήκοντα των εθνικών συντονιστών του ΙΜΙ, σε ατομικό ή σε συλλογικό επίπεδο, για συγκεκριμένο τομέα της εσωτερικής αγοράς, υπηρεσία της δημόσιας διοίκησης, γεωγραφική περιοχή ή βάσει άλλου κριτηρίου. Τα κράτη μέλη θα πρέπει να ενημερώνουν την Επιτροπή σχετικά με τους συντονιστές του ΙΜΙ που διορίζουν, αλλά δεν θα πρέπει να υποχρεούνται να επισημαίνουν και άλλους συντονιστές του ΙΜΙ στο ΙΜΙ, όταν αυτό δεν απαιτείται για την ορθή λειτουργία του.
(16)
Προκειμένου να επιτευχθεί αποτελεσματική διοικητική συνεργασία μέσω του ΙΜΙ, τα κράτη μέλη και η Επιτροπή θα πρέπει να διασφαλίζουν ότι οι φορείς του ΙΜΙ διαθέτουν τους απαραίτητους πόρους για να φέρουν εις πέρας τις υποχρεώσεις τους σύμφωνα με τον παρόντα κανονισμό.
(17)
Ενώ το ΙΜΙ είναι κατ’ ουσίαν εργαλείο επικοινωνίας για τη διοικητική συνεργασία μεταξύ των αρμόδιων αρχών, στο οποίο δεν έχει πρόσβαση το ευρύ κοινό, θα χρειαστεί ενδεχομένως να αναπτυχθούν τεχνικά μέσα που θα επιτρέπουν σε εξωτερικούς φορείς, όπως πολίτες, επιχειρήσεις και οργανώσεις, να επικοινωνούν με τις αρμόδιες αρχές με στόχο την παροχή πληροφοριών ή την ανάκτηση δεδομένων ή για την άσκηση των δικαιωμάτων τους ως υποκειμένων των δεδομένων. Τα εν λόγω τεχνικά μέσα θα πρέπει να περιλαμβάνουν τις απαραίτητες διασφαλίσεις για την προστασία των δεδομένων. Προκειμένου να εξασφαλιστεί υψηλό επίπεδο ασφάλειας, οποιαδήποτε τέτοια δημόσια διασύνδεση θα πρέπει να αναπτυχθεί με τρόπο τέτοιο ώστε να είναι πλήρως διαχωρισμένη τεχνικά από το IMI, στην οποία θα πρέπει να έχουν πρόσβαση μόνο χρήστες του ΙΜΙ.
(18)
Η χρήση του ΙΜΙ για την τεχνική υποστήριξη του δικτύου SOLVIT δεν θα πρέπει να θίγει τον άτυπο χαρακτήρα της διαδικασίας SOLVIT, που βασίζεται σε εθελοντική δέσμευση των κρατών μελών, σύμφωνα με τη σύσταση της Επιτροπής, της 7ης Δεκεμβρίου 2001, για τις αρχές σχετικά με τη χρήση του «SOLVIT» - του δικτύου επίλυσης προβλημάτων στην εσωτερική αγορά (5) («σύσταση SOLVIT»). Προκειμένου να συνεχιστεί η λειτουργία του δικτύου SOLVIT με βάση τις υπάρχουσες ρυθμίσεις εργασίας, ένα ή περισσότερα καθήκοντα του εθνικού συντονιστή του ΙΜΙ μπορούν να ανατεθούν σε κέντρα SOLVIT στο πλαίσιο του έργου τους, έτσι ώστε να μπορούν να λειτουργήσουν ανεξάρτητα από τον εθνικό συντονιστή του ΙΜΙ. Η επεξεργασία δεδομένων προσωπικού χαρακτήρα και εμπιστευτικών πληροφοριών ως μέρος των διαδικασιών SOLVIT θα πρέπει να απολαύουν όλων των εγγυήσεων του παρόντος κανονισμού, με την επιφύλαξη του μη δεσμευτικού χαρακτήρα της σύστασης SOLVIT.
(19)
Αν και το IMI περιλαμβάνει διεπαφή Διαδικτύου για τους χρήστες τους, σε ορισμένες περιπτώσεις και κατόπιν αιτήματος του ενδιαφερόμενου κράτους μέλους, μπορούν να ενδείκνυνται τεχνικές λύσεις για την άμεση διαβίβαση δεδομένων από τα εθνικά συστήματα στο ΙΜΙ, όπου έχουν αναπτυχθεί ήδη τα εθνικά αυτά συστήματα, ιδίως για διαδικασίες κοινοποίησης. Η υλοποίηση αυτών των τεχνικών λύσεων θα πρέπει να εξαρτάται από το αποτέλεσμα της εκτίμησης της σκοπιμότητάς τους, του κόστους τους και των αναμενόμενων οφελών από αυτές. Οι εν λόγω λύσεις δεν θα πρέπει να επηρεάζουν τις υπάρχουσες δομές και την εθνική ιεράρχηση αρμοδιοτήτων.
(20)
Όταν τα κράτη μέλη έχουν εκπληρώσει την υποχρέωση κοινοποίησης βάσει του άρθρου 15 παράγραφος 7 της οδηγίας 2006/123/ΕΚ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 12ης Δεκεμβρίου 2006, σχετικά με τις υπηρεσίες στην εσωτερική αγορά (6), χρησιμοποιώντας τη διαδικασία σύμφωνα με την οδηγία 98/34/ΕΚ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 22ας Ιουνίου 1998, για την καθιέρωση μιας διαδικασίας πληροφόρησης στον τομέα των τεχνικών προτύπων και προδιαγραφών και των κανόνων σχετικά με τις υπηρεσίες της κοινωνίας των πληροφοριών (7), δεν θα πρέπει να υποχρεούνται επίσης να προβαίνουν στην ίδια κοινοποίηση μέσω του IMI.
(21)
Η ανταλλαγή πληροφοριών μέσω του ΙΜΙ απορρέει από τη νομική υποχρέωση της αμοιβαίας συνδρομής την οποία έχουν οι αρχές των κρατών μελών. Προκειμένου να διασφαλιστεί η σωστή λειτουργία της εσωτερικής αγοράς, οι πληροφορίες τις οποίες λαμβάνει αρμόδια αρχή μέσω του ΙΜΙ από άλλο κράτος μέλος δεν θα πρέπει να αποστερούνται της αξίας τους ως αποδεικτικά στοιχεία στο πλαίσιο διοικητικών διαδικασιών, αποκλειστικά και μόνο διότι προέρχονται από άλλο κράτος μέλος ή έχουν ληφθεί με ηλεκτρονικά μέσα, και θα πρέπει να αντιμετωπίζονται από την εν λόγω αρμόδια αρχή με τον ίδιο τρόπο όπως και τα έγγραφα που προέρχονται από το δικό της κράτος μέλος.
(22)
Προκειμένου να διασφαλιστεί υψηλός βαθμός προστασίας των δεδομένων, είναι ανάγκη να καθοριστούν ανώτατα χρονικά διαστήματα διατήρησης των δεδομένων προσωπικού χαρακτήρα στο ΙΜΙ. Ωστόσο, η διάρκεια των εν λόγω χρονικών διαστημάτων θα πρέπει να είναι καλά σταθμισμένη, αφού ληφθεί δεόντως υπόψη η ανάγκη ορθής λειτουργίας του ΙΜΙ, καθώς και τα δικαιώματα των υποκειμένων των δεδομένων να ασκούν πλήρως τα δικαιώματά τους, όπως να λαμβάνουν στοιχεία ότι πραγματοποιήθηκε ανταλλαγή πληροφοριών, ώστε να ασκήσουν προσφυγή κατά απόφασης. Πιο συγκεκριμένα, τα χρονικά διαστήματα διατήρησης δεν θα πρέπει να υπερβαίνουν το αναγκαίο για την επίτευξη των στόχων του παρόντος κανονισμού.
(23)
Θα πρέπει να είναι δυνατή η επεξεργασία του ονόματος και των στοιχείων επικοινωνίας των χρηστών του ΙΜΙ για σκοπούς συμβατούς με τους στόχους του παρόντος κανονισμού, συμπεριλαμβανομένης της παρακολούθησης της χρήσης του συστήματος από τους συντονιστές του ΙΜΙ και την Επιτροπή, της επικοινωνίας, της κατάρτισης και των πρωτοβουλιών ευαισθητοποίησης και της συλλογής πληροφοριών σχετικά με τη διοικητική συνεργασία ή την αμοιβαία συνδρομή στην εσωτερική αγορά.
(24)
Ο Ευρωπαίος Επόπτης Προστασίας Δεδομένων θα πρέπει να παρακολουθεί και να επιδιώκει τη διασφάλιση της εφαρμογής του παρόντος κανονισμού, μεταξύ άλλων, διατηρώντας τις επαφές με τις εθνικές αρχές προστασίας δεδομένων, συμπεριλαμβανομένων των διατάξεων σχετικά με την ασφάλεια των δεδομένων.
(25)
Προκειμένου να εξασφαλίζονται η αποτελεσματική παρακολούθηση και υποβολή εκθέσεων για τη λειτουργία του ΙΜΙ και την εφαρμογή του παρόντος κανονισμού, τα κράτη μέλη θα πρέπει να θέτουν στη διάθεση της Επιτροπής τις σχετικές πληροφορίες.
(26)
Τα υποκείμενα των δεδομένων θα πρέπει να ενημερώνονται για την επεξεργασία των δεδομένων τους προσωπικού χαρακτήρα στο ΙΜΙ και για το γεγονός ότι έχουν δικαίωμα πρόσβασης στα δεδομένα που τους αφορούν, καθώς και δικαίωμα διόρθωσης ανακριβών δεδομένων και διαγραφής δεδομένων που υποβλήθηκαν σε παράνομη επεξεργασία, σύμφωνα με τον παρόντα κανονισμό και την εθνική νομοθεσία εφαρμογής της οδηγίας 95/46/ΕΚ.
(27)
Προκειμένου να μπορούν οι αρμόδιες αρχές των κρατών μελών να εφαρμόζουν τις νομικές διατάξεις για τη διοικητική συνεργασία και να ανταλλάσσουν αποτελεσματικά πληροφορίες μέσω του ΙΜΙ, είναι πιθανόν να χρειαστεί να καθοριστούν πρακτικές ρυθμίσεις για την ανταλλαγή αυτή. Οι εν λόγω ρυθμίσεις θα πρέπει να εκδοθούν από την Επιτροπή με τη μορφή χωριστής εκτελεστικής πράξης για καθεμία από τις πράξεις της Ένωσης που απαριθμούνται στο παράρτημα ή για κάθε είδος διαδικασίας διοικητικής συνεργασίας και θα πρέπει να καλύπτουν την ουσιώδη τεχνική λειτουργικότητα και τις διαδικαστικές ρυθμίσεις που απαιτούνται για την εφαρμογή των σχετικών διαδικασιών διοικητικής συνεργασίας μέσω του ΙΜΙ. Η Επιτροπή θα πρέπει να εγγυάται τη συντήρηση και την ανάπτυξη του λογισμικού και της υποδομής ΤΠ για το ΙΜΙ.
(28)
Προκειμένου να διασφαλιστεί επαρκής διαφάνεια για τα υποκείμενα των δεδομένων, θα πρέπει να δημοσιοποιούνται οι προκαθορισμένες ροές εργασιών, οι δέσμες ερωταποκρίσεων, τα έντυπα και οι λοιπές ρυθμίσεις σχετικά με τις διαδικασίες διοικητικής συνεργασίας στο ΙΜΙ.
(29)
Όταν τα κράτη μέλη εφαρμόζουν, σύμφωνα με το άρθρο 13 της οδηγίας 95/46/ΕΚ, περιορισμούς ή εξαιρέσεις στα δικαιώματα των υποκειμένων των δεδομένων, οι πληροφορίες σχετικά με τους εν λόγω περιορισμούς ή τις εξαιρέσεις θα πρέπει να δημοσιοποιούνται, έτσι ώστε να διασφαλίζεται πλήρης διαφάνεια για τα υποκείμενα των δεδομένων. Οι εν λόγω εξαιρέσεις ή περιορισμοί θα πρέπει να είναι αναγκαίοι και ανάλογοι προς τον επιδιωκόμενο σκοπό και να υπόκεινται σε κατάλληλες διασφαλίσεις.
(30)
Όταν συνάπτονται διεθνείς συμφωνίες μεταξύ της Ένωσης και τρίτων χωρών, οι οποίες καλύπτουν επίσης την εφαρμογή διατάξεων πράξεων της Ένωσης που απαριθμούνται στο παράρτημα του παρόντος κανονισμού, θα πρέπει να είναι δυνατόν να συμπεριληφθούν οι ομόλογες υπηρεσίες των φορέων του ΙΜΙ στις εν λόγω τρίτες χώρες στις διαδικασίες διοικητικής συνεργασίας που υποστηρίζονται από το ΙΜΙ, με την προϋπόθεση να έχει διαπιστωθεί ότι η εν λόγω τρίτη χώρα παρέχει κατάλληλο επίπεδο προστασίας των δεδομένων προσωπικού χαρακτήρα σύμφωνα με την οδηγία 95/46/ΕΚ.
(31)
Η απόφαση 2008/49/ΕΚ της Επιτροπής, της 12ης Δεκεμβρίου 2007, σχετικά με την προστασία των προσωπικών δεδομένων κατά την εφαρμογή του Συστήματος Πληροφόρησης για την εσωτερική αγορά (ΙΜΙ) (8), θα πρέπει να καταργηθεί. Η απόφαση 2009/739/ΕΚ της Επιτροπής, της 2ας Οκτωβρίου 2009, περί καθορισμού των πρακτικών ρυθμίσεων για την ανταλλαγή πληροφοριών με ηλεκτρονικά μέσα μεταξύ κρατών μελών βάσει του κεφαλαίου VI της οδηγίας 2006/123/ΕΚ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου σχετικά με τις υπηρεσίες στην εσωτερική αγορά (9), θα πρέπει να εξακολουθήσει να εφαρμόζεται σε ζητήματα που αφορούν την ανταλλαγή πληροφοριών βάσει της οδηγίας 2006/123/ΕΚ.
(32)
Προκειμένου να εξασφαλιστούν ενιαίες προϋποθέσεις για την εκτέλεση του παρόντος κανονισμού, θα πρέπει να ανατεθούν στην Επιτροπή εκτελεστικές αρμοδιότητες. Οι εν λόγω αρμοδιότητες θα πρέπει να ασκούνται σύμφωνα με τον κανονισμό (ΕΕ) αριθ. 182/2011 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 16ης Φεβρουαρίου 2011, για τη θέσπιση κανόνων και γενικών αρχών σχετικά με τους τρόπους ελέγχου από τα κράτη μέλη της άσκησης των εκτελεστικών αρμοδιοτήτων από την Επιτροπή (10).
(33)
Οι επιδόσεις των κρατών μελών όσον αφορά την αποτελεσματική εφαρμογή του παρόντος κανονισμού θα πρέπει να παρακολουθούνται στην ετήσια έκθεση για τη λειτουργία του ΙΜΙ βάσει στατιστικών δεδομένων από το ΙΜΙ και άλλων σχετικών δεδομένων. Οι επιδόσεις των κρατών μελών θα πρέπει να αξιολογούνται, μεταξύ άλλων, βάσει του μέσου χρόνου απάντησης με σκοπό την εξασφάλιση γρήγορων απαντήσεων υψηλής ποιότητας.
(34)
Δεδομένου ότι ο στόχος του παρόντος κανονισμού, δηλαδή η θέσπιση των κανόνων χρήσης του ΙΜΙ για τη διοικητική συνεργασία, είναι αδύνατον να επιτευχθεί επαρκώς από τα κράτη μέλη και δύναται συνεπώς, λόγω της κλίμακας και των αποτελεσμάτων του, να επιτευχθεί καλύτερα σε επίπεδο Ένωσης, η Ένωση μπορεί να λάβει μέτρα, σύμφωνα με την αρχή της επικουρικότητας που διατυπώνεται στο άρθρο 5 της Συνθήκης για την Ευρωπαϊκή Ένωση. Σύμφωνα με την αρχή της αναλογικότητας του ίδιου άρθρου, ο παρών κανονισμός δεν υπερβαίνει τα αναγκαία όρια για την επίτευξη του εν λόγω στόχου.
(35)
Ζητήθηκε η γνώμη του Ευρωπαίου Επόπτη Προστασίας Δεδομένων σύμφωνα με το άρθρο 28 παράγραφος 2 του κανονισμού (ΕΚ) αριθ. 45/2001, η οποία διατυπώθηκε στις 22 Νοεμβρίου 2011 (11),
ΕΞΕΔΩΣΑΝ ΤΟΝ ΠΑΡΟΝΤΑ ΚΑΝΟΝΙΣΜΟ:
ΚΕΦΑΛΑΙΟ Ι
ΓΕΝΙΚΕΣ ΔΙΑΤΑΞΕΙΣ
Άρθρο 1
Αντικείμενο
Ο παρών κανονισμός θεσπίζει κανόνες χρήσης του συστήματος πληροφόρησης για την εσωτερική αγορά («ΙΜΙ») για τη διοικητική συνεργασία, συμπεριλαμβανομένης της επεξεργασίας δεδομένων προσωπικού χαρακτήρα, μεταξύ των αρμόδιων αρχών των κρατών μελών και μεταξύ των αρμόδιων αρχών των κρατών μελών και της Επιτροπής.
Άρθρο 2
Θέσπιση του ΙΜΙ
Θεσπίζεται επισήμως το ΙΜΙ.
Άρθρο 3
Πεδίο εφαρμογής
1. Το ΙΜΙ χρησιμοποιείται για τη διοικητική συνεργασία μεταξύ των αρμόδιων αρχών των κρατών μελών και μεταξύ των αρμόδιων αρχών των κρατών μελών και της Επιτροπής, που είναι αναγκαία για την εφαρμογή των πράξεων της Ένωσης στον τομέα της εσωτερικής αγοράς, κατά την έννοια του άρθρου 26 παράγραφος 2 της Συνθήκης για τη λειτουργία της Ευρωπαϊκής Ένωσης (ΣΛΕΕ), οι οποίες προβλέπουν τη διοικητική συνεργασία, συμπεριλαμβανομένης της ανταλλαγής δεδομένων προσωπικού χαρακτήρα, μεταξύ των κρατών μελών ή μεταξύ των κρατών μελών και της Επιτροπής. Οι εν λόγω πράξεις της Ένωσης απαριθμούνται στο παράρτημα.
2. Καμία διάταξη του παρόντος κανονισμού δεν καθιστά υποχρεωτικές τις διατάξεις πράξεων της Ένωσης που δεν έχουν δεσμευτικό χαρακτήρα.
Άρθρο 4
Επέκταση του ΙΜΙ
1. Η Επιτροπή δύναται να εκτελεί πιλοτικά έργα προκειμένου να εκτιμά κατά πόσον το IMI θα ήταν αποτελεσματικό εργαλείο για την εφαρμογή των διατάξεων διοικητικής συνεργασίας των πράξεων της Ένωσης που δεν απαριθμούνται στο παράρτημα. Η Επιτροπή εκδίδει εκτελεστική πράξη για να καθορίσει ποιες διατάξεις πράξεων της Ένωσης υπάγονται σε πιλοτικό έργο και τις λεπτομέρειες κάθε έργου, ιδίως τη βασική τεχνική λειτουργικότητα και τις διαδικαστικές ρυθμίσεις που απαιτούνται για την εφαρμογή των σχετικών διατάξεων διοικητικής συνεργασίας. Η εν λόγω εκτελεστική πράξη εκδίδεται σύμφωνα με τη διαδικασία εξέτασης που αναφέρεται στο άρθρο 24 παράγραφος 3.
2. Η Επιτροπή υποβάλλει αξιολόγηση των αποτελεσμάτων του πιλοτικού έργου, συμπεριλαμβανομένων των θεμάτων προστασίας δεδομένων και των αποτελεσματικών μεταφραστικών λειτουργικοτήτων, στο Ευρωπαϊκό Κοινοβούλιο και στο Συμβούλιο. Όπου κρίνεται σκόπιμο, η εν λόγω αξιολόγηση μπορεί να συνοδεύεται από νομοθετική πρόταση τροποποίησης του παραρτήματος, ώστε να επεκταθεί η χρήση του ΙΜΙ στις σχετικές διατάξεις πράξεων της Ένωσης.
Άρθρο 5
Ορισμοί
Για τους σκοπούς του παρόντος κανονισμού, εφαρμόζονται οι ορισμοί που προβλέπονται στην οδηγία 95/46/ΕΚ και τον κανονισμό (ΕΚ) αριθ. 45/2001.
Επιπλέον, εφαρμόζονται οι ακόλουθοι ορισμοί:
α) «ΙΜΙ»: το ηλεκτρονικό μέσο που παρέχει η Επιτροπή για τη διευκόλυνση της διοικητικής συνεργασίας μεταξύ των αρμόδιων αρχών των κρατών μελών και μεταξύ των αρμόδιων αρχών των κρατών μελών και της Επιτροπής·
β) «διοικητική συνεργασία»: η συνεργασία μεταξύ των αρμόδιων αρχών των κρατών μελών ή των αρμόδιων αρχών των κρατών μελών και της Επιτροπής διά της ανταλλαγής και της επεξεργασίας πληροφοριών, συμπεριλαμβανομένων των κοινοποιήσεων και προειδοποιήσεων, ή της παροχής αμοιβαίας συνδρομής, συμπεριλαμβανομένης της επίλυσης προβλημάτων, με στόχο την καλύτερη εφαρμογή του δικαίου της Ένωσης·
γ) «τομέας της εσωτερικής αγοράς»: νομοθετικός ή λειτουργικός τομέας της εσωτερικής αγοράς, κατά την έννοια του άρθρου 26 παράγραφος 2 της ΣΛΕΕ, στον οποίο χρησιμοποιείται το ΙΜΙ σύμφωνα με το άρθρο 3 του παρόντος κανονισμού·
δ) «διαδικασία διοικητικής συνεργασίας»: προκαθορισμένη ροή εργασίας που προβλέπεται στο ΙΜΙ και επιτρέπει στους φορείς του ΙΜΙ να επικοινωνούν διαδραστικά και να συνεργάζονται με συντεταγμένο τρόπο·
ε) «συντονιστής του ΙΜΙ»: φορέας που ορίζει κράτος μέλος για να ασκεί υποστηρικτικά καθήκοντα τα οποία είναι αναγκαία για την αποτελεσματική λειτουργία του ΙΜΙ, σύμφωνα με τον παρόντα κανονισμό·
στ) «αρμόδια αρχή»: κάθε θεσμοθετημένος φορέας είτε σε εθνικό, περιφερειακό ή τοπικό επίπεδο και καταχωρισμένος στο ΙΜΙ με ειδικές αρμοδιότητες σε σχέση με την εφαρμογή του εθνικού δικαίου ή πράξεων της Ένωσης που απαριθμούνται στον κατάλογο του παραρτήματος σε έναν ή περισσότερους τομείς της εσωτερικής αγοράς·
ζ) «φορείς του ΙΜΙ»: οι αρμόδιες αρχές, οι συντονιστές του ΙΜΙ και η Επιτροπή·
η) «χρήστης του ΙΜΙ»: φυσικό πρόσωπο που εργάζεται υπό την ευθύνη ενός φορέα του ΙΜΙ και είναι καταχωρισμένο στο ΙΜΙ για λογαριασμό του εν λόγω φορέα του ΙΜΙ·
θ) «εξωτερικοί φορείς»: φυσικά ή νομικά πρόσωπα, διαφορετικά από τους χρήστες του ΙΜΙ, που μπορούν να επικοινωνούν διαδραστικά με το ΙΜΙ μόνο με χωριστά τεχνικά μέσα και σύμφωνα με ειδικά προκαθορισμένη ροή εργασίας που προβλέπεται για τον εν λόγω σκοπό·
ι) «κλείδωμα»: η εφαρμογή τεχνικών μέσων που καθιστούν αδύνατη την πρόσβαση χρηστών του ΙΜΙ σε δεδομένα προσωπικού χαρακτήρα μέσω της συνήθους διεπαφής του ΙΜΙ·
ια) «επίσημη περάτωση»: η εφαρμογή της τεχνικής δυνατότητας που παρέχει το ΙΜΙ για την περάτωση μιας διαδικασίας διοικητικής συνεργασίας.
ΚΕΦΑΛΑΙΟ II
ΛΕΙΤΟΥΡΓΙΕΣ ΚΑΙ ΑΡΜΟΔΙΟΤΗΤΕΣ ΣΕ ΣΧΕΣΗ ΜΕ ΤΟ ΙΜΙ
Άρθρο 6
Συντονιστές του IMI
1. Κάθε κράτος μέλος διορίζει έναν εθνικό συντονιστή του ΙΜΙ ο οποίος είναι αρμόδιος:
α)
να καταχωρίζει ή να επικυρώνει την καταχώριση των συντονιστών του ΙΜΙ και των αρμόδιων αρχών·
β)
να ενεργεί ως το κύριο σημείο επαφής για φορείς του ΙΜΙ των κρατών μελών για θέματα που συνδέονται με το ΙΜΙ, συμπεριλαμβανομένης της πληροφόρησης για ζητήματα που συνδέονται με την προστασία δεδομένων προσωπικού χαρακτήρα σύμφωνα με τον παρόντα κανονισμό·
γ)
να δρα ως συνομιλητής της Επιτροπής για θέματα που σχετίζονται με το ΙΜΙ, συμπεριλαμβανομένης της πληροφόρησης για ζητήματα που συνδέονται με την προστασία δεδομένων προσωπικού χαρακτήρα σύμφωνα με τον παρόντα κανονισμό·
δ)
να παρέχει γνώση, κατάρτιση και υποστήριξη, συμπεριλαμβανομένης της βασικής τεχνικής βοήθειας, στους φορείς του ΙΜΙ των κρατών μελών·
ε)
να διασφαλίζει την αποτελεσματική λειτουργία του ΙΜΙ στον βαθμό που εξαρτάται από τον ίδιο, περιλαμβανομένης της παροχής έγκαιρης και επαρκούς ανταπόκρισης των φορέων του ΙΜΙ των κρατών μελών στις αιτήσεις διοικητικής συνεργασίας.
2. Κάθε κράτος μέλος μπορεί, επίσης, να διορίζει έναν ή περισσότερους συντονιστές του ΙΜΙ για να εκτελούν οποιαδήποτε από τα καθήκοντα που απαριθμούνται στην παράγραφο 1, σύμφωνα με την εσωτερική διοικητική του διάρθρωση.
3. Τα κράτη μέλη ενημερώνουν την Επιτροπή για τους συντονιστές του ΙΜΙ τους οποίους διορίζουν σύμφωνα με τις παραγράφους 1 και 2 και για τα καθήκοντα για τα οποία είναι υπεύθυνοι. Η Επιτροπή κοινοποιεί τις εν λόγω πληροφορίες στα άλλα κράτη μέλη.
4. Όλοι οι συντονιστές του ΙΜΙ μπορούν να ενεργούν ως αρμόδιες αρχές. Στις περιπτώσεις αυτές, ένας συντονιστής του ΙΜΙ έχει τα ίδια δικαιώματα πρόσβασης με την αρμόδια αρχή. Κάθε συντονιστής του ΙΜΙ είναι και ελεγκτής όσον αφορά τις δικές του δραστηριότητες επεξεργασίας δεδομένων ως φορέας του ΙΜΙ.
Άρθρο 7
Αρμόδιες αρχές
1. Κατά τη συνεργασία μέσω του ΙΜΙ, οι αρμόδιες αρχές, ενεργώντας μέσω των χρηστών του ΙΜΙ σύμφωνα με τις διαδικασίες διοικητικής συνεργασίας, εξασφαλίζουν τη σύμφωνα με την εφαρμοστέα πράξη της Ένωσης κατάλληλη ανταπόκριση το συντομότερο δυνατόν και σε κάθε περίπτωση εντός της προθεσμίας που ορίζεται στην εν λόγω πράξη.
2. Μια αρμόδια αρχή μπορεί να επικαλείται ως αποδεικτικά στοιχεία κάθε πληροφορία, έγγραφο, πόρισμα, δήλωση ή επικυρωμένο ακριβές αντίγραφο που έλαβε ηλεκτρονικά μέσω του ΙΜΙ, με τον ίδιο τρόπο που παρόμοιες πληροφορίες λαμβάνονται στη χώρα της, για σκοπούς συμβατούς με τους σκοπούς της αρχικής συλλογής των δεδομένων.
3. Κάθε αρμόδια αρχή έχει και την ιδιότητα του ελεγκτή όσον αφορά τις δικές της δραστηριότητες επεξεργασίας δεδομένων που ασκούνται από έναν χρήστη του ΙΜΙ υπό την εποπτεία της και διασφαλίζει ότι τα υποκείμενα των δεδομένων μπορούν να ασκήσουν τα δικαιώματά τους σύμφωνα με τα κεφάλαια ΙΙΙ και IV, όταν απαιτείται, σε συνεργασία με την Επιτροπή.
Άρθρο 8
Επιτροπή
1. Η Επιτροπή είναι αρμόδια για την εκτέλεση των ακόλουθων καθηκόντων:
α)
εξασφάλιση της ασφάλειας, της διαθεσιμότητας, της συντήρησης και της ανάπτυξης του λογισμικού και της υποδομής ΤΠ για το ΙΜΙ·
β)
παροχή πολυγλωσσικού συστήματος, συμπεριλαμβανομένων των υφιστάμενων μεταφραστικών λειτουργικοτήτων, κατάρτισης σε συνεργασία με τα κράτη μέλη και γραφείου υποστήριξης προς τα κράτη μέλη κατά τη χρήση του ΙΜΙ·
γ)
καταχώριση των εθνικών συντονιστών του ΙΜΙ και παροχή σε αυτούς πρόσβασης στο ΙΜΙ·
δ)
εκτέλεση εργασιών επεξεργασίας δεδομένων προσωπικού χαρακτήρα στο ΙΜΙ, όταν αυτό προβλέπεται από τον παρόντα κανονισμό, σύμφωνα με τους σκοπούς που προσδιορίζονται από τις εφαρμοστέες πράξεις της Ένωσης οι οποίες απαριθμούνται στο παράρτημα·
ε)
παρακολούθηση της εφαρμογής του παρόντος κανονισμού και υποβολή εκθέσεων στο Ευρωπαϊκό Κοινοβούλιο, το Συμβούλιο και τον Ευρωπαίο Επόπτη Προστασίας Δεδομένων, σύμφωνα με το άρθρο 25.
2. Για τους σκοπούς της άσκησης των καθηκόντων που απαριθμούνται στην παράγραφο 1 και για την κατάρτιση στατιστικών εκθέσεων, η Επιτροπή έχει πρόσβαση στην αναγκαία πληροφόρηση σχετικά με τις πράξεις επεξεργασίας που εκτελούνται στο ΙΜΙ.
3. Η Επιτροπή δεν συμμετέχει σε διαδικασίες διοικητικής συνεργασίας που συνεπάγονται την επεξεργασία δεδομένων προσωπικού χαρακτήρα, εκτός αν αυτό απαιτείται από διάταξη πράξης της Ένωσης η οποία απαριθμείται στο παράρτημα.
Άρθρο 9
Δικαιώματα πρόσβασης των φορέων και των χρηστών του ΙΜΙ
1. Μόνον οι χρήστες του ΙΜΙ έχουν πρόσβαση στο ΙΜΙ.
2. Τα κράτη μέλη ορίζουν τους συντονιστές και τις αρμόδιες αρχές του ΙΜΙ, καθώς και τους τομείς της εσωτερικής αγοράς για τους οποίους έχουν αρμοδιότητα. Η Επιτροπή μπορεί να έχει συμβουλευτικό ρόλο στη συγκεκριμένη διαδικασία.
3. Κάθε φορέας του ΙΜΙ χορηγεί και ανακαλεί, εάν είναι αναγκαίο, τα κατάλληλα δικαιώματα πρόσβασης στους χρήστες του ΙΜΙ για τον τομέα της εσωτερικής αγοράς που υπάγεται στην αρμοδιότητά του.
4. Η Επιτροπή και τα κράτη μέλη θέτουν σε εφαρμογή τα κατάλληλα μέσα που διασφαλίζουν ότι επιτρέπεται στους χρήστες του ΙΜΙ να έχουν πρόσβαση σε δεδομένα προσωπικού χαρακτήρα που υποβάλλονται σε επεξεργασία στο ΙΜΙ μόνο βάσει της αρχής της ανάγκης για γνώση και εντός του τομέα ή των τομέων της εσωτερικής αγοράς για τους οποίους τους παραχωρήθηκαν δικαιώματα πρόσβασης σύμφωνα με την παράγραφο 3.
5. Απαγορεύεται η χρήση δεδομένων προσωπικού χαρακτήρα που υποβάλλονται σε επεξεργασία στο ΙΜΙ για ειδικό σκοπό κατά τρόπο ασυμβίβαστο προς τον αρχικό σκοπό, εκτός εάν προβλέπεται ρητά από το εθνικό δίκαιο σύμφωνα με το δίκαιο της Ένωσης.
6. Όταν η διαδικασία διοικητικής συνεργασίας συνεπάγεται την επεξεργασία δεδομένων προσωπικού χαρακτήρα, μόνον οι φορείς του ΙΜΙ που συμμετέχουν στην εν λόγω διαδικασία έχουν πρόσβαση στα εν λόγω δεδομένα προσωπικού χαρακτήρα.
Άρθρο 10
Εμπιστευτικότητα
1. Κάθε κράτος μέλος εφαρμόζει τις ισχύουσες διατάξεις του περί επαγγελματικού απορρήτου ή άλλες ισοδύναμες διατάξεις περί εμπιστευτικότητας στους φορείς του ΙΜΙ και στους χρήστες του ΙΜΙ, σύμφωνα με την εθνική ή ενωσιακή νομοθεσία.
2. Οι φορείς του ΙΜΙ διασφαλίζουν ότι οι χρήστες του ΙΜΙ που εργάζονται υπό την εποπτεία τους σέβονται τις αιτήσεις άλλων φορέων του ΙΜΙ για εμπιστευτική επεξεργασία πληροφοριών οι οποίες ανταλλάσσονται μέσω του ΙΜΙ.
Άρθρο 11
Διαδικασίες διοικητικής συνεργασίας
Το ΙΜΙ βασίζεται σε διαδικασίες διοικητικής συνεργασίας που εφαρμόζουν τις διατάξεις των σχετικών πράξεων της Ένωσης που απαριθμούνται στο παράρτημα. Κατά περίπτωση, η Επιτροπή δύναται να εκδώσει εκτελεστικές πράξεις για συγκεκριμένη πράξη της Ένωσης που απαριθμείται στο παράρτημα ή για είδος διαδικασίας διοικητικής συνεργασίας, ορίζοντας την ουσιώδη τεχνική λειτουργικότητα και τις διαδικαστικές ρυθμίσεις που απαιτούνται για να καταστεί δυνατή η λειτουργία των σχετικών διατάξεων διοικητικής συνεργασίας, συμπεριλαμβανομένης, κατά περίπτωση, της διαδραστικής επικοινωνίας μεταξύ των εξωτερικών φορέων και του ΙΜΙ όπως αναφέρεται στο άρθρο 12. Οι εν λόγω εκτελεστικές πράξεις εκδίδονται σύμφωνα με τη συμβουλευτική διαδικασία του άρθρου 24 παράγραφος 2.
Άρθρο 12
Εξωτερικοί φορείς
Μπορούν να παρέχονται τεχνικά μέσα ώστε να μπορούν οι εξωτερικοί φορείς να επικοινωνούν με το ΙΜΙ όταν η εν λόγω επικοινωνία:
α)
προβλέπεται σε πράξη της Ένωσης·
β)
προβλέπεται σε εκτελεστική πράξη που αναφέρεται στο άρθρο 11, προκειμένου να διευκολύνεται η διοικητική συνεργασία μεταξύ των αρμόδιων αρχών στα κράτη μέλη για την εφαρμογή των διατάξεων πράξεων της Ένωσης που απαριθμούνται στο παράρτημα· ή
γ)
είναι απαραίτητη για την υποβολή αιτημάτων προκειμένου να ασκήσουν τα δικαιώματά τους ως υποκείμενα των δεδομένων σύμφωνα με το άρθρο 19.
Τα τεχνικά αυτά μέσα είναι χωριστά από το ΙΜΙ και δεν παρέχουν στους εξωτερικούς φορείς πρόσβαση στο ΙΜΙ.
ΚΕΦΑΛΑΙΟ III
ΕΠΕΞΕΡΓΑΣΙΑ ΔΕΔΟΜΕΝΩΝ ΠΡΟΣΩΠΙΚΟΥ ΧΑΡΑΚΤΗΡΑ ΚΑΙ ΑΣΦΑΛΕΙΑ
Άρθρο 13
Περιορισμός του σκοπού
Οι φορείς του ΙΜΙ ανταλλάσσουν και επεξεργάζονται δεδομένα προσωπικού χαρακτήρα μόνο για τους σκοπούς που ορίζονται στις σχετικές διατάξεις των πράξεων της Ένωσης που απαριθμούνται στο παράρτημα.
Τα δεδομένα που υποβάλλουν στο ΙΜΙ οι υποκείμενοι των δεδομένων χρησιμοποιούνται μόνο για τους σκοπούς για τους οποίους υποβάλλονται.
Άρθρο 14
Διατήρηση δεδομένων προσωπικού χαρακτήρα
1. Τα δεδομένα προσωπικού χαρακτήρα που υποβάλλονται σε επεξεργασία στο ΙΜΙ κλειδώνονται στο σύστημα από τη στιγμή που δεν είναι πλέον απαραίτητα για τον σκοπό για τον οποίο συλλέχθηκαν, ανάλογα με τις ιδιαιτερότητες κάθε είδους διοικητικής συνεργασίας και, κατά γενικό κανόνα, το αργότερο έξι μήνες μετά την επίσημη ολοκλήρωση της διαδικασίας διοικητικής συνεργασίας.
Ωστόσο, εάν μια εκτελεστική πράξη της Ένωσης που απαριθμείται στο παράρτημα προβλέπει μεγαλύτερη περίοδο, τα δεδομένα προσωπικού χαρακτήρα που υποβάλλονται σε επεξεργασία στο ΙΜΙ μπορούν να διατηρούνται το πολύ 18 μήνες μετά την επίσημη περάτωση της διαδικασίας διοικητικής συνεργασίας.
2. Όταν μια δεσμευτική πράξη της Ένωσης που απαριθμείται στο παράρτημα απαιτεί αποθετήριο πληροφοριών για μελλοντική χρήση από φορείς του ΙΜΙ, η επεξεργασία των δεδομένων προσωπικού χαρακτήρα που περιέχονται σε αυτό το αποθετήριο επιτρέπεται μόνο για όσο χρονικό διάστημα είναι αναγκαία για αυτόν τον σκοπό, είτε με τη συγκατάθεση του υποκειμένου των δεδομένων, είτε όταν αυτό προβλέπεται στην εν λόγω πράξη της Ένωσης.
3. Τα κλειδωμένα κατ’ εφαρμογή του παρόντος άρθρου δεδομένα προσωπικού χαρακτήρα, με εξαίρεση την αποθήκευσή τους, υποβάλλονται σε επεξεργασία μόνο για τους σκοπούς της απόδειξης ότι υπήρξε ανταλλαγή πληροφοριών μέσω του ΙΜΙ με τη συγκατάθεση του υποκειμένου των δεδομένων, εκτός αν η επεξεργασία ζητείται για επιτακτικούς λόγους δημόσιου συμφέροντος.
4. Τα κλειδωμένα δεδομένα διαγράφονται αυτόματα εντός του ΙΜΙ μετά την παρέλευση τριών ετών από την επίσημη περάτωση της διαδικασίας διοικητικής συνεργασίας.
5. Κατόπιν ρητού αιτήματος αρμόδιας αρχής σε συγκεκριμένη περίπτωση και με τη συγκατάθεση του υποκείμενου των δεδομένων, τα δεδομένα προσωπικού χαρακτήρα μπορούν να διαγράφονται πριν από την εκπνοή της ισχύουσας περιόδου διατήρησης.
6. Η Επιτροπή διασφαλίζει με τεχνικά μέσα το κλείδωμα και τη διαγραφή των δεδομένων προσωπικού χαρακτήρα και την ανάκτησή τους, σύμφωνα με την παράγραφο 3.
7. Δημιουργούνται τεχνικά μέσα ώστε οι φορείς του ΙΜΙ να ενθαρρυνθούν να κλείσουν επίσημα τις διαδικασίες διοικητικής συνεργασίας το ταχύτερο δυνατόν μετά την ολοκλήρωση της ανταλλαγής πληροφοριών και να μπορέσουν να εξασφαλίσουν τη συμμετοχή των υπεύθυνων συντονιστών του ΙΜΙ σε κάθε διαδικασία που έχει μείνει αδικαιολόγητα ανενεργής για διάστημα μεγαλύτερο των δύο μηνών.
Άρθρο 15
Διατήρηση δεδομένων προσωπικού χαρακτήρα των χρηστών του ΙΜΙ
1. Κατά παρέκκλιση από το άρθρο 14, εφαρμόζονται οι παράγραφοι 2 και 3 του παρόντος άρθρου για τη διατήρηση δεδομένων προσωπικού χαρακτήρα των χρηστών του ΙΜΙ. Τα εν λόγω δεδομένα προσωπικού χαρακτήρα περιλαμβάνουν το ονοματεπώνυμο και όλα τα ηλεκτρονικά και λοιπά μέσα επικοινωνίας που είναι αναγκαία για τους σκοπούς του παρόντος κανονισμού.
2. Τα δεδομένα προσωπικού χαρακτήρα που αφορούν τους χρήστες του ΙΜΙ αποθηκεύονται στο ΙΜΙ για όσο χρονικό διάστημα αυτοί εξακολουθούν να είναι χρήστες του ΙΜΙ και επιτρέπεται να υποβληθούν σε επεξεργασία για σκοπούς συμβατούς με τους στόχους του παρόντος κανονισμού.
3. Όταν ένα φυσικό πρόσωπο παύσει να είναι χρήστης του ΙΜΙ, τα δεδομένα προσωπικού χαρακτήρα που αφορούν το εν λόγω πρόσωπο κλειδώνονται με τεχνικά μέσα για περίοδο τριών ετών. Τα εν λόγω δεδομένα επιτρέπεται να υποβληθούν σε επεξεργασία, με εξαίρεση την αποθήκευσή τους, μόνο για τους σκοπούς της απόδειξης ότι διενεργήθηκε ανταλλαγή πληροφοριών μέσω του ΙΜΙ και διαγράφονται με τη λήξη της τριετούς περιόδου.
Άρθρο 16
Επεξεργασία δεδομένων ειδικών κατηγοριών
1. Η επεξεργασία μέσω του ΙΜΙ δεδομένων ειδικών κατηγοριών που αναφέρονται στο άρθρο 8 παράγραφος 1 της οδηγίας 95/46/ΕΚ και στο άρθρο 10 παράγραφος 1 του κανονισμού (ΕΚ) αριθ. 45/2001 επιτρέπεται μόνο για ειδικούς λόγους οι οποίοι αναφέρονται στο άρθρο 8 παράγραφοι 2 και 4 της εν λόγω οδηγίας και στο άρθρο 10 παράγραφος 2 του εν λόγω κανονισμού και με την επιφύλαξη των προβλεπόμενων στα εν λόγω άρθρα κατάλληλων διασφαλίσεων των δικαιωμάτων των ατόμων των οποίων τα δεδομένα προσωπικού χαρακτήρα υποβάλλονται σε επεξεργασία.
2. Το ΙΜΙ μπορεί να χρησιμοποιείται για την επεξεργασία δεδομένων σχετικών με παραβάσεις, ποινικές καταδίκες ή μέτρα ασφαλείας που αναφέρονται στο άρθρο 8 παράγραφος 5 της οδηγίας 95/46/ΕΚ και στο άρθρο 10 παράγραφος 5 του κανονισμού (ΕΚ) αριθ. 45/2001, με την επιφύλαξη των προβλεπόμενων στα εν λόγω άρθρα κατάλληλων διασφαλίσεων, συμπεριλαμβανομένων των πληροφοριών σχετικά με πειθαρχικές, διοικητικές ή ποινικές κυρώσεις ή άλλων πληροφοριών που είναι αναγκαίες για την εξακρίβωση των εχεγγύων εντιμότητας φυσικού ή νομικού προσώπου, όταν η επεξεργασία των δεδομένων αυτών προβλέπεται σε πράξη της Ένωσης η οποία συνιστά τη βάση για την επεξεργασία ή με τη ρητή συγκατάθεση του υποκειμένου των δεδομένων, υπό την επιφύλαξη ειδικών διασφαλίσεων αναφερόμενων στο άρθρο 8 παράγραφος 5 της οδηγίας 95/46/ΕΚ.
Άρθρο 17
Ασφάλεια
1. Η Επιτροπή διασφαλίζει ότι το IMI είναι σύμφωνο με τους κανόνες περί ασφάλειας των δεδομένων τους οποίους ενέκρινε η Επιτροπή κατ’ εφαρμογή του άρθρου 22 του κανονισμού (ΕΚ) αριθ. 45/2001.
2. Η Επιτροπή λαμβάνει τα αναγκαία μέτρα για να εξασφαλίσει την ασφάλεια των δεδομένων προσωπικού χαρακτήρα που υποβάλλονται σε επεξεργασία στο ΙΜΙ, συμπεριλαμβανομένου του κατάλληλου ελέγχου της πρόσβασης στα δεδομένα και επικαιροποιούμενου σχεδίου ασφαλείας.
3. Η Επιτροπή διασφαλίζει ότι, στην περίπτωση συμβάντων που θέτουν σε κίνδυνο την ασφάλεια, είναι δυνατόν να επαληθευτεί ποια δεδομένα προσωπικού χαρακτήρα έχουν υποβληθεί σε επεξεργασία στο ΙΜΙ, πότε, από ποιον και για ποιο λόγο.
4. Οι φορείς του IMI λαμβάνουν όλα τα διαδικαστικά και οργανωτικά μέτρα που είναι αναγκαία για να εγγυηθούν την ασφάλεια των δεδομένων προσωπικού χαρακτήρα τα οποία υποβάλλουν σε επεξεργασία στο IMI σύμφωνα με το άρθρο 17 της οδηγίας 95/46/ΕΚ.
ΚΕΦΑΛΑΙΟ IV
ΔΙΚΑΙΩΜΑΤΑ ΤΩΝ ΥΠΟΚΕΙΜΕΝΩΝ ΤΩΝ ΔΕΔΟΜΕΝΩΝ ΚΑΙ ΕΠΟΠΤΕΙΑ
Άρθρο 18
Ενημέρωση των υποκειμένων των δεδομένων και διαφάνεια
1. Οι φορείς του ΙΜΙ διασφαλίζουν ότι τα υποκείμενα των δεδομένων ενημερώνονται το ταχύτερο δυνατόν σχετικά με την επεξεργασία των δεδομένων τους προσωπικού χαρακτήρα στο ΙΜΙ και έχουν δικαίωμα πρόσβασης σε ενημέρωση για τα δικαιώματά τους και τον τρόπο άσκησής τους, συμπεριλαμβανομένης της ταυτότητας και των στοιχείων επικοινωνίας του ελεγκτή και του εκπροσώπου του ελεγκτή, εάν υπάρχουν, σύμφωνα με το άρθρο 10 ή 11 της οδηγίας 95/46/ΕΚ και την εθνική νομοθεσία που είναι σύμφωνη με την εν λόγω οδηγία.
2. Η Επιτροπή δημοσιοποιεί με τρόπο που παρέχει ευχέρεια πρόσβασης:
α)
πληροφορίες σχετικά με το ΙΜΙ, σύμφωνα με τα άρθρα 11 και 12 του κανονισμού (ΕΚ) αριθ. 45/2001, υπό σαφή και κατανοητή μορφή·
β)
πληροφορίες για ζητήματα προστασίας δεδομένων των διαδικασιών διοικητικής συνεργασίας στο ΙΜΙ, όπως ορίζει το άρθρο 11 του παρόντος κανονισμού·
γ)
πληροφορίες για τις εξαιρέσεις ή τους περιορισμούς των δικαιωμάτων των υποκειμένων των δεδομένων, όπως ορίζει το άρθρο 20 του παρόντος κανονισμού·
δ)
τα είδη διαδικασιών διοικητικής συνεργασίας, τις ουσιώδεις λειτουργικότητες του ΙΜΙ και τις κατηγορίες δεδομένων που μπορούν να τυγχάνουν επεξεργασίας στο ΙΜΙ·
ε)
συνολικό κατάλογο όλων των εκτελεστικών ή κατ’ εξουσιοδότηση πράξεων σχετικά με το IMI, που καταρτίζεται σύμφωνα με τον παρόντα κανονισμό ή με άλλη πράξη της Ένωσης, και ενοποιημένο κείμενο του παραρτήματος του παρόντος κανονισμού και των μεταγενέστερων τροποποιήσεών του από άλλες πράξεις της Ένωσης.
Άρθρο 19
Δικαίωμα πρόσβασης, διόρθωσης και διαγραφής
1. Οι φορείς του ΙΜΙ διασφαλίζουν ότι τα υποκείμενα των δεδομένων μπορούν να ασκήσουν αποτελεσματικά το δικαίωμα πρόσβασής τους σε δεδομένα που τα αφορούν στο ΙΜΙ, καθώς και το δικαίωμα διόρθωσης ανακριβών ή ελλιπών δεδομένων και της διαγραφής δεδομένων που υποβλήθηκαν παράνομα σε επεξεργασία, σύμφωνα με την εθνική νομοθεσία. Η διόρθωση ή διαγραφή δεδομένων πραγματοποιείται το ταχύτερο δυνατόν και το αργότερο εντός 30 ημερών μετά την παραλαβή του αιτήματος του υποκείμενου των δεδομένων από τον αρμόδιο φορέα του ΙΜΙ.
2. Όταν η ακρίβεια ή η νομιμότητα δεδομένων που κλειδώνονται κατ’ εφαρμογή του άρθρου 14 παράγραφος 1 αμφισβητείται από το υποκείμενο των δεδομένων, το γεγονός αυτό καταγράφεται, μαζί με τις ακριβείς, διορθωμένες πληροφορίες.
Άρθρο 20
Εξαιρέσεις και περιορισμοί
Τα κράτη μέλη ενημερώνουν την Επιτροπή όταν προβλέπουν, σύμφωνα με το άρθρο 13 της οδηγίας 95/46/ΕΚ, στην εθνική νομοθεσία τους εξαιρέσεις ή περιορισμούς των δικαιωμάτων των υποκειμένων των δεδομένων που ορίζονται στο παρόν κεφάλαιο.
Άρθρο 21
Εποπτεία
1. Η εθνική αρχή ή εθνικές αρχές ελέγχου που ορίζονται σε κάθε κράτος μέλος και διαθέτουν τις εξουσίες που αναφέρονται στο άρθρο 28 της οδηγίας 95/46/ΕΚ («Εθνική Αρχή Ελέγχου») παρακολουθούν με ανεξαρτησία τη νομιμότητα της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα από τους φορείς ΙΜΙ του κράτους μέλους τους και, ιδίως, διασφαλίζουν τη σύμφωνα με τον παρόντα κανονισμό προστασία των δικαιωμάτων των υποκειμένων των δεδομένων που ορίζονται στο παρόν κεφάλαιο.
2. Ο Ευρωπαίος Επόπτης Προστασίας Δεδομένων παρακολουθεί και επιδιώκει να διασφαλίσει ότι οι δραστηριότητες επεξεργασίας δεδομένων προσωπικού χαρακτήρα από την Επιτροπή με την ιδιότητά της ως φορέας του ΙΜΙ ασκούνται σύμφωνα με τον παρόντα κανονισμό. Εφαρμόζονται αντίστοιχα τα καθήκοντα και οι εξουσίες που αναφέρονται στα άρθρα 46 και 47 του κανονισμού (ΕΚ) αριθ. 45/2001.
3. Οι Εθνικές Αρχές Ελέγχου και ο Ευρωπαίος Επόπτης Προστασίας Δεδομένων, ενεργώντας έκαστος στο πλαίσιο των αντίστοιχων αρμοδιοτήτων τους, διασφαλίζουν τη συντονισμένη εποπτεία του ΙΜΙ και τη χρήση του από τους φορείς του IMI.
4. Ο Ευρωπαίος Επόπτης Προστασίας Δεδομένων μπορεί να καλεί τις Εθνικές Αρχές Ελέγχου σε συνεδρίαση, όταν αυτό είναι αναγκαίο, με σκοπό τη διασφάλιση συντονισμένης εποπτείας του ΙΜΙ και της χρήσης του από τους φορείς του IMI, όπως αναφέρεται στην παράγραφο 3. Τα έξοδα αυτών των συνεδριάσεων βαρύνουν τον Ευρωπαίο Επόπτη Προστασίας Δεδομένων. Μπορούν να αναπτυχθούν από κοινού, εάν είναι αναγκαίο, και άλλες μέθοδοι εργασίας για αυτόν τον σκοπό, συμπεριλαμβανομένων των εσωτερικών κανονισμών. Κάθε τρία έτη τουλάχιστον υποβάλλεται κοινή έκθεση δραστηριοτήτων στο Ευρωπαϊκό Κοινοβούλιο, το Συμβούλιο και την Επιτροπή.
ΚΕΦΑΛΑΙΟ V
ΓΕΩΓΡΑΦΙΚΟ ΠΕΔΙΟ ΕΦΑΡΜΟΓΗΣ ΤΟΥ ΙΜΙ
Άρθρο 22
Εφαρμογή του ΙΜΙ σε εθνικό επίπεδο
1. Ένα κράτος μέλος μπορεί να χρησιμοποιεί το ΙΜΙ για τους σκοπούς της διοικητικής συνεργασίας μεταξύ αρμόδιων αρχών στο έδαφός του, σύμφωνα με το εθνικό δίκαιο, μόνο εφόσον πληρούνται οι ακόλουθοι όροι:
α)
δεν απαιτούνται ουσιαστικές αλλαγές των υφιστάμενων διαδικασιών διοικητικής συνεργασίας·
β)
έχει υποβληθεί κοινοποίηση της προβλεπόμενης χρήσης του ΙΜΙ στην Εθνική Αρχή Ελέγχου, εφόσον απαιτείται από το εθνικό δίκαιο, και
γ)
δεν υπάρχει αρνητική επίπτωση στην αποτελεσματική λειτουργία του ΙΜΙ για τους χρήστες του ΙΜΙ.
2. Όταν κράτος μέλος προτίθεται να κάνει συστηματική χρήση του ΙΜΙ για εθνικούς λόγους, γνωστοποιεί την πρόθεσή του στην Επιτροπή και ζητεί την προηγούμενη έγκρισή της. Η Επιτροπή εξετάζει αν πληρούνται οι προϋποθέσεις που καθορίζονται στην παράγραφο 1. Εάν είναι αναγκαίο, και σύμφωνα με τον παρόντα κανονισμό, συνάπτεται μεταξύ του κράτους μέλους και της Επιτροπής συμφωνία που ορίζει, μεταξύ άλλων, τις τεχνικές, χρηματοοικονομικές και οργανωτικές ρυθμίσεις για την εφαρμογή σε εθνικό επίπεδο, συμπεριλαμβανομένων των αρμοδιοτήτων των φορέων του ΙΜΙ.
Άρθρο 23
Ανταλλαγή πληροφοριών με τρίτες χώρες
1. Επιτρέπεται η ανταλλαγή πληροφοριών που εμπεριέχουν δεδομένα προσωπικού χαρακτήρα στο ΙΜΙ, σύμφωνα με τον παρόντα κανονισμό, μεταξύ των φορέων του ΙΜΙ εντός της Ένωσης και των ομολόγων τους σε τρίτη χώρα, μόνον εφόσον πληρούνται οι ακόλουθοι όροι:
α)
η επεξεργασία των πληροφοριών είναι σύμφωνη με διάταξη πράξης της Ένωσης η οποία απαριθμείται στο παράρτημα και με ισοδύναμη διάταξη στο δίκαιο της τρίτης χώρας·
β)
η ανταλλαγή ή η διάθεση των πληροφοριών είναι σύμφωνη με διεθνή συμφωνία που προβλέπει:
i)
την εφαρμογή διάταξης πράξης της Ένωσης η οποία απαριθμείται στο παράρτημα από την τρίτη χώρα,
ii)
τη χρήση του ΙΜΙ και
iii)
τις αρχές και τις λεπτομέρειες της εν λόγω ανταλλαγής, και
γ)
η εν λόγω τρίτη χώρα εγγυάται επαρκές επίπεδο προστασίας των δεδομένων προσωπικού χαρακτήρα, σύμφωνα με το άρθρο 25 παράγραφος 2 της οδηγίας 95/46/ΕΚ, συμπεριλαμβανομένων επαρκών διασφαλίσεων ότι η επεξεργασία των δεδομένων στο ΙΜΙ χρησιμοποιείται μόνον για τον σκοπό για τον οποίο πραγματοποιήθηκε η αρχική ανταλλαγή τους, και η Επιτροπή έχει εκδώσει απόφαση σύμφωνα με το άρθρο 25 παράγραφος 6 της οδηγίας 95/46/ΕΚ.
2. Εφόσον η Επιτροπή είναι φορέας του ΙΜΙ, εφαρμόζεται το άρθρο 9 παράγραφοι 1 και 7 του κανονισμού (ΕΚ) αριθ. 45/2001 σε κάθε ανταλλαγή δεδομένων προσωπικού χαρακτήρα που έχουν υποβληθεί σε επεξεργασία στο ΙΜΙ με τους ομόλογους φορείς του σε τρίτη χώρα.
3. Η Επιτροπή δημοσιεύει στην Επίσημη Εφημερίδα της Ευρωπαϊκής Ένωσης και ενημερώνει κατάλογο των τρίτων χωρών που εξουσιοδοτούνται να ανταλλάσσουν τις πληροφορίες, συμπεριλαμβανομένων των δεδομένων προσωπικού χαρακτήρα, σύμφωνα με την παράγραφο 1.
ΚΕΦΑΛΑΙΟ VI
ΤΕΛΙΚΕΣ ΔΙΑΤΑΞΕΙΣ
Άρθρο 24
Διαδικασία επιτροπής
1. Η Επιτροπή επικουρείται από επιτροπή. Η εν λόγω επιτροπή αποτελεί επιτροπή κατά την έννοια του κανονισμού (ΕΕ) αριθ. 182/2011.
2. Στις περιπτώσεις που γίνεται μνεία της παρούσας παραγράφου, εφαρμόζεται το άρθρο 4 του κανονισμού (ΕΕ) αριθ. 182/2011.
3. Στις περιπτώσεις που γίνεται μνεία της παρούσας παραγράφου, εφαρμόζεται το άρθρο 5 του κανονισμού (ΕΕ) αριθ. 182/2011.
Άρθρο 25
Παρακολούθηση και υποβολή εκθέσεων
1. Η Επιτροπή υποβάλλει έκθεση στο Ευρωπαϊκό Κοινοβούλιο και το Συμβούλιο σχετικά με τη λειτουργία του ΙΜΙ σε ετήσια βάση.
2. Έως τις 5ης Δεκεμβρίου 2017 και στη συνέχεια κάθε πέντε έτη, η Επιτροπή υποβάλλει έκθεση στον Ευρωπαίο Επόπτη Προστασίας Δεδομένων για ζητήματα που αφορούν την προστασία δεδομένων προσωπικού χαρακτήρα στο ΙΜΙ, συμπεριλαμβανομένης της ασφάλειας των δεδομένων.
3. Για τη σύνταξη των εκθέσεων που αναφέρονται στις παραγράφους 1 και 2, τα κράτη μέλη παρέχουν στην Επιτροπή κάθε πληροφορία σχετικά με την εφαρμογή του παρόντος κανονισμού, συμπεριλαμβανομένων των πληροφοριών σχετικά με την εφαρμογή στην πράξη των απαιτήσεων προστασίας των δεδομένων που ορίζονται στον παρόντα κανονισμό.
Άρθρο 26
Δαπάνες
1. Τα έξοδα που πραγματοποιούνται για την ανάπτυξη, την προώθηση, τη λειτουργία και τη συντήρηση του ΙΜΙ βαρύνουν τον γενικό προϋπολογισμό της Ευρωπαϊκής Ένωσης, με την επιφύλαξη των ρυθμίσεων βάσει του άρθρου 22 παράγραφος 2.
2. Με την επιφύλαξη αντίθετης διάταξης σε πράξη της Ένωσης, τα έξοδα για τη λειτουργία του ΙΜΙ στα κράτη μέλη, συμπεριλαμβανομένων των αναγκαίων ανθρώπινων πόρων για τις δραστηριότητες κατάρτισης, προώθησης και τεχνικής βοήθειας (γραφείο υποστήριξης), καθώς και για τη διαχείριση του ΙΜΙ σε εθνικό επίπεδο, βαρύνουν το κάθε κράτος μέλος.
Άρθρο 27
Κατάργηση
Καταργείται η απόφαση 2008/49/ΕΚ.
Άρθρο 28
Αποτελεσματική εφαρμογή
Τα κράτη μέλη λαμβάνουν όλα τα αναγκαία μέτρα για να εξασφαλίσουν την αποτελεσματική εφαρμογή του παρόντος κανονισμού από τους οικείους φορείς ΙΜΙ.
Άρθρο 29
Εξαιρέσεις
1. Κατά παρέκκλιση του άρθρου 4 του παρόντος κανονισμού, το πιλοτικό έργο του IMI που εγκαινιάσθηκε τη 16η Μαΐου 2011, προκειμένου να δοκιμασθεί η καταλληλότητα του IMI για την εφαρμογή του άρθρου 4 της οδηγίας 96/71/ΕΚ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 16ης Δεκεμβρίου 1996, σχετικά με την απόσπαση εργαζομένων στο πλαίσιο παροχής υπηρεσιών (12), μπορεί να συνεχίσει τη λειτουργία του βάσει των ρυθμίσεων που έγιναν πριν από την έναρξη ισχύος του παρόντος κανονισμού.
2. Κατά παρέκκλιση του άρθρου 8 παράγραφος 3 και του άρθρου 12 πρώτο εδάφιο στοιχεία α) και β) του παρόντος κανονισμού, για την εφαρμογή των διατάξεων περί διοικητικής συνεργασίας της σύστασης SOLVIT μέσω του IMI, η συμμετοχή της Επιτροπής στις διαδικασίες διοικητικής συνεργασίας και στην υπάρχουσα δυνατότητα για τους εξωτερικούς φορείς μπορεί να συνεχισθεί βάσει των ρυθμίσεων που έγιναν πριν από την έναρξη ισχύος του παρόντος κανονισμού. Το διάστημα που αναφέρεται στο άρθρο 14 παράγραφος 1 του παρόντος κανονισμού είναι 18 μήνες όσον αφορά τα δεδομένα προσωπικού χαρακτήρα που υποβάλλονται σε επεξεργασία στο IMI για τους σκοπούς της σύστασης SOLVIT.
3. Κατά παρέκκλιση του άρθρου 4 παράγραφος 1 του παρόντος κανονισμού, η Επιτροπή μπορεί να δρομολογήσει πιλοτικό σχέδιο για να εκτιμήσει αν το ΙΜΙ είναι αποτελεσματικό, αποδοτικό σε σχέση με το κόστος και φιλικό προς τον χρήστη μέσο εφαρμογής του άρθρου 3 παράγραφοι 4, 5 και 6 της οδηγίας 2000/31/ΕΚ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 8ης Ιουνίου 2000, για ορισμένες νομικές πτυχές των υπηρεσιών της κοινωνίας της πληροφορίας, ιδίως του ηλεκτρονικού εμπορίου, στην εσωτερική αγορά («οδηγία για το ηλεκτρονικό εμπόριο») (13). Το αργότερο δύο έτη μετά τη δρομολόγηση του πιλοτικού σχεδίου, η Επιτροπή υποβάλλει στο Ευρωπαϊκό Κοινοβούλιο και στο Συμβούλιο την αξιολόγηση που προβλέπεται στο άρθρο 4 παράγραφος 2 του παρόντος κανονισμού, που θα καλύπτει επίσης τη διαδραστική επικοινωνία μεταξύ της διοικητικής συνεργασίας εντός του συστήματος συνεργασίας για την προστασία των καταναλωτών που θεσπίστηκε σύμφωνα με τον κανονισμό (ΕΚ) αριθ. 2006/2004 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 27ης Οκτωβρίου 2004, σχετικά με τη συνεργασία μεταξύ των εθνικών αρχών που είναι αρμόδιες για την επιβολή της νομοθεσίας για την προστασία των καταναλωτών («κανονισμός για τη συνεργασία όσον αφορά την προστασία των καταναλωτών») (14), και εντός του IMI.
4. Κατά παρέκκλιση του άρθρου 14 παράγραφος 1 του παρόντος κανονισμού, όλες οι χρονικές περίοδοι έως 18 μήνες κατ’ ανώτατο όριο που έχουν αποφασιστεί βάσει του άρθρου 36 της οδηγίας 2006/123/ΕΚ όσον αφορά τη διοικητική συνεργασία σύμφωνα με το παράρτημα VI αυτής εξακολουθούν να ισχύουν στον εν λόγω τομέα.
Άρθρο 30
Έναρξη ισχύος
Ο παρών κανονισμός αρχίζει να ισχύει την εικοστή ημέρα από τη δημοσίευσή του στην Επίσημη Εφημερίδα της Ευρωπαϊκής Ένωσης.
Ο παρών κανονισμός είναι δεσμευτικός ως προς όλα τα μέρη του και ισχύει άμεσα σε κάθε κράτος μέλος.
Στρασβούργο, 25 Οκτωβρίου 2012.