РЕГЛАМЕНТ (ЕС) № 1024/2012 НА ЕВРОПЕЙСКИЯ ПАРЛАМЕНТ И НА СЪВЕТА
от 25 октомври 2012 година
относно административно сътрудничество посредством Информационната система за вътрешния пазар и за отмяна на Решение 2008/49/ЕО на Комисията („Регламент за ИСВП“)
(текст от значение за ЕИП)
ЕВРОПЕЙСКИЯТ ПАРЛАМЕНТ И СЪВЕТЪТ НА ЕВРОПЕЙСКИЯ СЪЮЗ,
като взеха предвид Договора за функционирането на Европейския съюз, и по-специално член 114 от него,
като взеха предвид предложението на Европейската комисия,
след предаване на проекта на законодателния акт на националните парламенти,
като взеха предвид становището на Европейския икономически и социален комитет (1),
в съответствие с обикновената законодателна процедура (2),
като имат предвид, че:
(1)
Прилагането на някои актове на Съюза, уреждащи свободното движение на стоки, хора, услуги и капитали в рамките на вътрешния пазар, изисква от държавите членки да си сътрудничат по-ефективно и да обменят информация помежду си и с Комисията. В тези актове обаче често не са посочени конкретните практически средства за извършването на такъв обмен на информация, поради което е необходимо да се установят подходящи практически механизми.
(2)
Информационната система за вътрешния пазар („ИСВП“) е софтуерно приложение, достъпно през интернет, разработено от Комисията в сътрудничество с държавите членки, с цел те да бъдат подпомогнати при практическото изпълнение на изискванията за информационен обмен, установени в актовете на Съюза, чрез осигуряването на централизиран механизъм за комуникация, с който да се улесни трансграничният обмен на информация и взаимната помощ. По-специално ИСВП подпомага компетентните органи да установят кои са партньорите им в друга държава членка, да управляват обмена на информация, включително на лични данни, на базата на прости и единни процедури, и да преодолеят езиковите бариери с помощта на предварително съгласувани и преведени работни процеси. Ако са налични, Комисията следва да предостави на потребителите на ИСВП съществуващите допълнителни функционалности за превод, които отговарят на техните нужди, които са съвместими с изискванията за сигурност и поверителност за обмена на информация в ИСВП и могат да бъдат предложени на разумна цена.
(3)
С цел преодоляване на езиковите бариери ИСВП следва по принцип да бъде достъпна на всички официални езици на Съюза.
(4)
Целта на ИСВП следва да бъде да се подобри функционирането на вътрешния пазар чрез осигуряването на ефективен и лесен за използване инструмент за осъществяване на административно сътрудничество между държавите членки и между държавите членки и Комисията, като по този начин се улесни прилагането на актовете на Съюза, изброени в приложението към настоящия регламент.
(5)
В съобщението на Комисията от 21 февруари 2011 г., озаглавено „По-добро управляване на единния пазар чрез засилено административно сътрудничество: стратегия за разширяване и развиване на информационната система за вътрешния пазар (ИСВП)“ са изложени планове за евентуално разширяване на използването на ИСВП по отношение на други актове на Съюза. В съобщението на Комисията от 13 април 2011 г., озаглавено „Акт за единния пазар - Дванадесет лоста за насърчаване на растежа и укрепване на доверието - „Заедно за нов тип икономически растеж“ се подчертава значението на ИСВП за засилване на сътрудничеството сред участниците, включително на местно равнище, като по този начин се допринася за по-доброто управление на единния пазар. Затова е необходимо да се създаде стабилна правна рамка за ИСВП и да се установят общи правила, с което да се гарантира ефективното функциониране на ИСВП.
(6)
Когато прилагането на разпоредба от акт на Съюза изисква от държавите членки да обменят лични данни и предвижда тяхното обработване, подобна разпоредба следва да се разглежда като подходящо правно основание за обработването на лични данни при изпълнение на условията по членове 8 и 52 от Хартата на основните права на Европейския съюз. ИСВП следва да се разглежда основно като инструмент за обмен на информация, включително лични данни, който обмен в противен случай би се извършвал чрез други средства, включително обикновена поща, факс или електронна поща, въз основа на правни задължения, наложени с актове на Съюза на властите и органите на държавите членки. Обменяните чрез ИСВП лични данни следва да се събират, обработват и използват единствено за цели, съответстващи на целите на първоначалното им събиране, и това следва да става при спазване на всички приложими предпазни мерки.
(7)
Съгласно принципа за защита на личните данни още на етапа на проектиране ИСВП е разработена при съобразяване на изискванията на законодателството за защита на данните и още от самото начало е ориентирана към защита на данните, по-специално поради ограниченията, наложени върху достъпа до лични данни, обменяни чрез ИСВП. Вследствие на това ИСВП предлага значително по-висока степен на защита и сигурност в сравнение с други методи за обмен на информация като обикновена поща, телефон, факс или електронна поща.
(8)
Административното сътрудничество по електронен път между държавите членки, както и между държавите членки и Комисията, следва да става в съответствие с правилата за защита на личните данни, предвидени в Директива 95/46/ЕО на Европейския парламент и на Съвета от 24 октомври 1995 г. за защита на физическите лица при обработването на лични данни и за свободното движение на тези данни (3) и в Регламент (ЕО) № 45/2001 на Европейския парламент и на Съвета от 18 декември 2000 г. относно защитата на лицата по отношение на обработката на лични данни от институции и органи на Общността и за свободното движение на такива данни (4). Определенията, установени в Директива 95/46/ЕО и Регламент (ЕО) № 45/2001, следва да се прилагат и за целите на настоящия регламент.
(9)
Комисията предоставя и управлява софтуера и информационно-технологичната инфраструктура на ИСВП, гарантира сигурността на ИСВП, управлява мрежата от национални координатори за ИСВП и участва в обучението и техническата помощ за ползвателите на ИСВП. За тази цел Комисията следва да има достъп само до личните данни, които са стриктно необходими за изпълнението на задачите ѝ в рамките на отговорностите, определени от настоящия регламент, например регистрацията на националните координатори за ИСВП. Комисията следва също да има достъп до лични данни при извличане на такива данни по искане на друг участник в ИСВП, които са блокирани в ИСВП и до които даден субект на данни е поискал достъп. Комисията не следва да има достъп до лични данни, обменяни в рамките на административното сътрудничество по линия на ИСВП, освен ако чрез акт на Съюза не се предвиди роля на Комисията в това сътрудничество.
(10)
С цел да се гарантира прозрачност, по-специално за субектите на данни, разпоредбите на актовете на Съюза, по отношение на които ще се използва ИСВП, следва да бъдат изброени в приложението към настоящия регламент.
(11)
В бъдеще ИСВП може да се разшири и да обхване нови области, където може да спомогне за осигуряването на ефективно изпълнение на даден акт на Съюза по икономически ефективен и лесен за използване начин, като се вземе предвид техническата приложимост и общото въздействие върху ИСВП. Комисията следва да проведе необходимите изпитвания, за да провери техническата готовност на системата за всяко планирано разширяване. Решенията за разширяване на използването на ИСВП до други актове на Съюза следва да се вземат чрез обикновената законодателна процедура.
(12)
Пилотните проекти са полезен инструмент за проверка дали разширяването на използването на ИСВП е оправдано и за адаптиране на техническите функционалности и процедурните механизми към изискванията на ползвателите на ИСВП, преди да се вземе решение за разширяване на използването на ИСВП. Държавите членки следва да участват пълноценно във вземането на решения относно актовете на Съюза, които следва да бъдат обект на пилотен проект, както и относно реда и условията на този пилотен проект, с цел да се гарантира, че пилотният проект отразява нуждите на ползвателите на ИСВП и че разпоредбите за обработка на личните данни се спазват изцяло. Редът и условията следва да бъдат определени поотделно за всеки пилотен проект.
(13)
Никоя от разпоредбите на настоящия регламент не следва да възпрепятства държавите членки и Комисията да решат да използват ИСВП за обмен на информация, която не включва обработването на лични данни.
(14)
С настоящия регламент следва да се определят правилата за използване на ИСВП за целите на административното сътрудничество, което може да включва наред с другото и индивидуален обмен на информация, уведомителни процедури, механизми за предупреждение, процедури за взаимна помощ и разрешаване на проблеми.
(15)
Правото на държавата членка да решава кои национални органи изпълняват задълженията, произтичащи от настоящия регламент, следва да остане непроменено от настоящия регламент. Държавите членки следва да могат да приведат функциите и отговорностите във връзка с ИСВП в съответствие със своите вътрешни административни структури, както и да изпълнят изискванията на специфичните работни процеси на ИСВП. Държавите членки следва да могат да назначават допълнителни координатори за ИСВП, които да изпълняват задачите на национални координатори на ИСВП, самостоятелно или съвместно, за дадена област на вътрешния пазар, административно подразделение, географски регион или съгласно друг критерий. Държавите членки следва да информират Комисията за назначените от тях координатори за ИСВП, но не следва да бъдат задължавани да обозначават допълнителните координатори за ИСВП като такива в ИСВП, когато това не е необходимо за нейното правилно функциониране.
(16)
С цел да се постигне ефективно административно сътрудничество чрез ИСВП, държавите членки и Комисията следва да гарантират, че техните участници в ИСВП разполагат с необходимите ресурси за изпълнение на задълженията си в съответствие с настоящия регламент.
(17)
Тъй като ИСВП по същество е комуникационен инструмент за административно сътрудничество между компетентните органи, до който широката общественост няма достъп, може да е необходимо да бъдат разработени технически средства, които да позволят на външни лица като граждани, предприятия и организации да комуникират с компетентните органи, с цел да предоставят информация или да извличат данни или да упражняват правата си на субекти на данни. Такива технически средства следва да включват подходящи предпазни мерки за защита на данните. С цел да се осигури високо ниво на сигурност, всеки такъв публичен интерфейс следва да се разработва така, че да бъде технически изцяло отделен от ИСВП, до което следва да имат достъп само ползватели на ИСВП.
(18)
Използването на ИСВП за техническа помощ на мрежата „SOLVIT“ следва да се извършва, без да се засяга неофициалният характер на процедурата „SOLVIT“, която се основава на доброволен ангажимент на държавите членки в съответствие с препоръката на Комисията от 7 декември 2001 г. относно принципи за използване на „SOLVIT“ - мрежата за решаване на проблеми в рамките на вътрешния пазар (5) („Препоръка за „SOLVIT“). За да продължи функционирането на мрежата „SOLVIT“ въз основа на действащите работни механизми, една или повече задачи на националния координатор за ИСВП могат да бъдат възложени на центрове на „SOLVIT“ в областта на тяхната дейност, така че те да могат да функционират независимо от националния координатор за ИСВП. Обработката на лични данни и поверителна информация като част от процедурите на „SOLVIT“ следва да се ползва с всички гаранции, определени в настоящия регламент, без да се засяга незадължителният характер на препоръката за „SOLVIT“.
(19)
Макар ИСВП да включва базиран на интернет интерфейс за ползвателите, в определени случаи и по искане на заинтересованата държава членка може да е целесъобразно да се обмислят технически решения за пряк трансфер на данни от националните системи към ИСВП, когато такива национални системи вече са били разработени, по-конкретно за уведомителни процедури. Изпълнението на такива технически решения следва да зависи от резултатите от оценката за тяхната осъществимост, разходи и очаквани ползи. Тези решения следва да не засягат съществуващите структури и националните компетенции.
(20)
Когато държавите членки са изпълнили задължението за нотифициране по член 15, параграф 7 от Директива 2006/123/ЕО на Европейския парламент и на Съвета от 12 декември 2006 г. относно услугите на вътрешния пазар (6), използвайки процедурата в съответствие с Директива 98/34/ЕО на Европейския парламент и на Съвета от 22 юни 1998 г. установяваща процедура за предоставянето на информация в сферата на техническите стандарти и регламенти и правила относно услугите на информационното общество (7), от тях не следва да се изисква да извършват същото нотифициране и чрез ИСВП.
(21)
Обменът на информация посредством ИСВП произтича от правното задължение на органите на държавите членки да си оказват взаимна помощ. За да се гарантира правилното функциониране на вътрешния пазар, информацията, получена от компетентните органи посредством ИСВП от друга държава членка, следва да не бъде лишена от качеството си на доказателство при административни производства единствено на основание, че е с произход от друга държава членка или е получена по електронен път, и следва да се разглежда от този компетентен орган по същия начин, както подобни документи с произход от собствената им държава членка.
(22)
За да се гарантира висока степен на защита на данните, е необходимо да се определят максимални срокове, през които личните данни могат да бъдат съхранявани в ИСВП. Тези срокове обаче следва да бъдат добре балансирани, като се отчитат надлежно изискванията за правилното функциониране на ИСВП, както и правата на субектите на данни да могат да упражняват в пълна степен своите права, например да получават доказателства, че информация е била обменена, за да могат да обжалват дадено решение. По-специално, сроковете за съхраняване на данните не следва да надхвърлят необходимото за постигане на целите на настоящия регламент.
(23)
Имената и данните за връзка на ползвателите на ИСВП следва да могат да се обработват за цели, съвместими с целите на настоящия регламент, в това число наблюдаване на използването на системата от координаторите за ИСВП и Комисията, комуникация, обучения и инициативи за повишаване на осведомеността, както и събиране на информация относно административното сътрудничество или взаимната помощ в областта на вътрешния пазар.
(24)
Европейският надзорен орган по защита на данните следва да наблюдава и да се стреми да гарантира прилагането на настоящия регламент, наред с другото като поддържа връзки с националните органи по защита на данните, включително съответните разпоредби за сигурността на данните.
(25)
За да се осигури ефективното наблюдение и докладване относно функционирането на ИСВП и прилагането на настоящия регламент, държавите членки следва да осигурят достъп на Комисията до необходимата информация.
(26)
В съответствие с настоящия регламент и с националното законодателство, прието в изпълнение на Директива 95/46/ЕО, субектите на данни следва да бъдат информирани за обработката на техни лични данни в ИСВП, както и за правото им на достъп до свързани с тях данни и за правото им да изискат поправка на неточни данни и заличаване на незаконосъобразно обработени данни.
(27)
За да могат компетентните органи на държавите членки да изпълняват правните разпоредби за административно сътрудничество и ефективно да обменят информация, може да възникне необходимост от регламентиране на практическите механизми за такъв обмен. Тези механизми следва да се приемат от Комисията под формата на отделен акт за изпълнение за всеки акт на Съюза, изброен в приложението, или за всеки вид процедура за административно сътрудничество и следва да обхващат основните технически функционалности и процедурните условия, необходими за изпълнението на съответните процедури за административно сътрудничество чрез ИСВП. Комисията следва да осигурява поддръжката и разработването на софтуера и на информационно-технологичната инфраструктура на ИСВП.
(28)
За да се гарантира достатъчно прозрачност за субектите на данни, следва публично да се оповестят предварително съгласуваните работни процеси, стандартните въпроси и отговори, формулярите и другите разпоредби, свързани с процедурите за административно сътрудничество чрез ИСВП.
(29)
Ако в съответствие с член 13 от Директива 95/46/ЕО държавите членки прилагат ограничения или изключения по отношение на правата на субектите на данни, информацията относно такива ограничения или изключения следва да бъде оповестена публично, за да се гарантира пълна прозрачност за субектите на данни. Такива изключения или ограничения следва да бъдат необходими и пропорционални на набелязаната цел и да бъдат предмет на подходящи предпазни мерки.
(30)
Когато между Съюза и трети държави са сключени международни споразумения, които също обхващат прилагането на разпоредби от актовете на Съюза, изброени в приложението към настоящия регламент, следва да бъде възможно партньори от тези трети държави на участници в ИСВП да бъдат включени в процедурите за административно сътрудничество, поддържани от ИСВП, при условие че е установено, че съответната трета държава осигурява подходящо ниво на защита на личните данни в съответствие с Директива 95/46/ЕО.
(31)
Решение 2008/49/ЕО на Комисията от 12 декември 2007 г. относно защитата на личните данни при въвеждането на информационна система за вътрешния пазар (IMI) (8) следва да се отмени. Решение 2009/739/ЕО на Комисията от 2 октомври 2009 г. за определяне на практическите процедури за електронен обмен на информация между държавите членки в съответствие с глава VI от Директива 2006/123/ЕО на Европейския парламент и на Съвета относно услугите на вътрешния пазар (9) следва да продължи да се прилага за въпроси, свързани с обмена на информация съгласно Директива 2006/123/ЕО.
(32)
За да се гарантират еднакви условия за изпълнение на настоящия регламент на Комисията следва да бъдат предоставени изпълнителни правомощия. Тези правомощия следва да бъдат упражнявани в съответствие с Регламент (ЕС) № 182/2011 на Европейския парламент и на Съвета от 16 февруари 2011 г. за установяване на общите правила и принципи относно реда и условията за контрол от страна на държавите членки върху упражняването на изпълнителните правомощия от страна на Комисията (10).
(33)
Резултатите на държавите членки във връзка с ефективното прилагане на настоящия регламент следва да бъдат проследени в годишния доклад относно функционирането на ИСВП, въз основа на статистически данни от ИСВП и други подходящи данни. Резултатите на държавите членки следва да се оценяват, наред с останалото, и въз основа на осреднените срокове за получаване на отговорите, с цел да се гарантира бързото получаване на отговори с добро качество.
(34)
Тъй като целите на настоящия регламент, а именно установяването на правила за използването на ИСВП за административно сътрудничество, не могат да бъдат постигнати в достатъчна степен от държавите членки и следователно поради техния мащаб и последици могат да бъдат по-добре постигнати на равнището на Съюза, Съюзът може да приема мерки в съответствие с принципа на субсидиарност, уреден в член 5 от Договора за Европейския съюз. В съответствие с принципа на пропорционалност, уреден в същия член, настоящият регламент не надхвърля необходимото за постигането на тази цел.
(35)
Проведена беше консултация с Европейския надзорен орган по защита на данните в съответствие с член 28, параграф 2 от Регламент (ЕО) № 45/2001, и той представи своето становище на 22 ноември 2011 г. (11),
ПРИЕХА НАСТОЯЩИЯ РЕГЛАМЕНТ:
ГЛАВА I
ОБЩИ РАЗПОРЕДБИ
Член 1
Предмет
С настоящия регламент се определят правила за използването на Информационната система за вътрешния пазар („ИСВП“) с цел административно сътрудничество, включително обработката на лични данни, между компетентните органи на държавите членки и между компетентните органи на държавите членки и Комисията.
Член 2
Създаване на ИСВП
Създава се ИСВП.
Член 3
Приложно поле
1. ИСВП се използва за административно сътрудничество между компетентните органи на държавите членки и между компетентните органи на държавите членки и Комисията, необходимо за изпълнението на актовете на Съюза в областта на вътрешния пазар по смисъла на член 26, параграф 2 от Договора за функционирането на Европейския съюз (ДФЕС), в които се предвижда осъществяването на административно сътрудничество, включително обмен на лични данни, между държавите членки или между държавите членки и Комисията. Тези актове на Съюза са изброени в приложението.
2. Никоя разпоредба от настоящия регламент не въвежда задължение за изпълнение на разпоредби на актове на Съюза, които нямат задължителен характер.
Член 4
Разширяване на ИСВП
1. Комисията може да изпълнява пилотни проекти, за да прецени дали ИСВП би била ефективно средство за прилагане на разпоредбите за административно сътрудничество на актове на Съюза, които не са изброени в приложението. Комисията приема акт за изпълнение с цел определянето на разпоредбите на актовете на Съюза, които ще бъдат обект на пилотен проект, както и определянето на реда и условията за всеки проект, по-специално основните технически функционалности и процедурните механизми, необходими за изпълнението на съответните разпоредби за административно сътрудничество. Този акт за изпълнение се приема в съответствие с процедурата по разглеждане, посочена в член 24, параграф 3.
2. Комисията представя на Европейския парламент и на Съвета оценка на резултатите от пилотния проект, включително въпроси, свързани със защитата на данните, и ефективни функционалности за превод. Където е подходящо, тази оценка може да бъде придружена от законодателно предложение за изменение на приложението, с цел да се разшири използването на ИСВП за съответните разпоредби на актове на Съюза.
Член 5
Определения
За целите на настоящия регламент се прилагат определенията, установени в Директива 95/46/ЕО и Регламент (ЕО) № 45/2001.
В допълнение се прилагат и следните определения:
а)
„ИСВП“ означава електронно средство, предоставено от Комисията за улесняване на административното сътрудничество между компетентните органи на държавите членки и между компетентните органи на държавите членки и Комисията;
б)
„административно сътрудничество“ означава работата в сътрудничество на компетентните органи на държавите членки или компетентните органи на държавите членки и Комисията, като за целта си обменят и обработват информация, включително чрез уведомления и предупреждения, или си оказват взаимна помощ, включително за разрешаване на проблеми с цел по-добро прилагане на правото на Съюза;
в)
„област на вътрешния пазар“ означава законодателна или функционална област на вътрешния пазар по смисъла на член 26, параграф 2 от ДФЕС, в рамките на която ИСВП се използва в съответствие с член 3 от настоящия регламент;
г)
„процедура за административно сътрудничество“ означава предварително съгласуван работен процес, заложен в ИСВП, посредством който участниците в ИСВП могат да комуникират помежду си и да си взаимодействат по структуриран начин;
д)
„координатор за ИСВП“ означава орган, определен от държава членка да изпълнява спомагателни функции, необходими за ефективното функциониране на ИСВП в съответствие с настоящия регламент;
е)
„компетентен орган“ означава орган, създаден на национално, регионално или местно равнище и регистриран в ИСВП, с конкретни отговорности, свързани с прилагането на националното законодателство или на актовете на Съюза, изброени в приложението, в една или повече области на вътрешния пазар;
ж)
„участници в ИСВП“ означава компетентните органи, координаторите за ИСВП и Комисията;
з)
„ползвател на ИСВП“ означава физическо лице, работещо под ръководството на участник в ИСВП и регистрирано в ИСВП от името на същия участник в ИСВП;
и)
„външни участници“ означава физически или юридически лица, различни от ползвателите на ИСВП, които могат да си взаимодействат с ИСВП единствено посредством отделни технически средства и в съответствие с конкретни предварително съгласувани за тази цел работни процеси;
й)
„блокиране“ означава прилагане на технически средства, така че личните данни да станат недостъпни за ползвателите на ИСВП посредством нормалния интерфейс на ИСВП;
к)
„официално приключване“ означава прилагане на техническия инструмент, предоставен от ИСВП, за приключване на процедура за административно сътрудничество.
ГЛАВА II
ФУНКЦИИ И ОТГОВОРНОСТИ, СВЪРЗАНИ С ИСВП
Член 6
Координатори за ИСВП
1. Всяка държава членка определя един национален координатор за ИСВП, чиито отговорности включват:
а)
регистрация или валидиране на регистрацията на координаторите за ИСВП и на компетентните органи;
б)
дейност в качеството на основно звено за контакт за участниците в ИСВП от държавите членки по въпроси, свързани с ИСВП, включително за предоставяне на информация по въпроси относно защитата на личните данни в съответствие с настоящия регламент;
в)
дейност в качеството на посредник на Комисията по въпроси, свързани с ИСВП, включително за предоставяне на информация по въпроси относно защитата на личните данни в съответствие с настоящия регламент;
г)
осигуряване на информация, обучение и подкрепа, включително основна техническа помощ на участниците в ИСВП от държавите членки;
д)
гарантиране на ефективното функциониране на ИСВП доколкото позволяват възможностите им, включително предоставяне на навременни и подходящи отговори от участниците в ИСВП от държавите членки на искания за административно сътрудничество;
2. Всяка държава членка може наред с това съгласно своята вътрешна административна структура да определи допълнително един или повече координатори за ИСВП, които да изпълняват задачите, изброени в параграф 1.
3. Държавите членки информират Комисията за координаторите за ИСВП, определени в съответствие с параграфи 1 и 2, както и за задачите, за които отговарят. Комисията предоставя тази информация на другите държави членки.
4. Всички координатори за ИСВП могат да действат като компетентни органи. В такива случаи координаторът за ИСВП ползва същите права на достъп като компетентния орган. Всеки координатор за ИСВП упражнява контролни функции по отношение на своите дейности по обработка на данни в качеството си на участник в ИСВП.
Член 7
Компетентни органи
1. Когато осъществяват сътрудничество посредством ИСВП, компетентните органи, действащи чрез ползвателите на ИСВП в съответствие с процедурите за административно сътрудничество, осигуряват, в съответствие с приложимия акт на Съюза, получаването на подходящ отговор във възможно най-кратък срок, и при всички случаи в рамките на сроковете, определени в същия акт.
2. Даден компетентен орган може да приведе като доказателство всяка информация, документ, констатация, декларация или заверено с оригинала копие, които е получил по електронен път чрез ИСВП, на същата база като други подобни сведения, получени в неговата собствена страна, за цели, отговарящи на целите, за които данните са събрани първоначално.
3. Всеки компетентен орган упражнява контролни функции по отношение на своите собствени дейности по обработване на данни, извършвани от ползвател на ИСВП, който действа под негово ръководство, и гарантира, че субектите на данни могат да упражняват правата си в съответствие с глави III и IV, при необходимост, в сътрудничество с Комисията.
Член 8
Комисия
1. Комисията отговаря за изпълнението на следните задачи:
а)
гарантира сигурността, достъпността, поддръжката и разработването на софтуера и на информационно-технологичната инфраструктура на ИСВП;
б)
предоставя многоезична система, включително съществуващите функционалности за превод, обучение в сътрудничество с държавите членки, и бюро за помощ за подпомагане на държавите членки при използването на ИСВП;
в)
регистрира националните координатори за ИСВП и им предоставя достъп до ИСВП;
г)
извършва операции по обработка на лични данни в ИСВП, когато това се предвижда в настоящия регламент, в съответствие с целите, определени в приложимите актове на Съюза, изброени в приложението;
д)
следи за прилагането на настоящия регламент и докладва на Европейския парламент, на Съвета и на Европейския надзорен орган по защита на данните в съответствие с член 25.
2. Комисията разполага с достъп до необходимата информация, свързана с извършваната в ИСВП обработка на данни, за да може да изпълнява задачите, изброени в параграф 1, и да изготвя статистически доклади.
3. Комисията не участва в процедурите за административно сътрудничество, които предполагат обработване на лични данни, освен когато това се изисква от разпоредба на акт на Съюза, посочен в приложението.
Член 9
Права на достъп на участниците в ИСВП и на ползвателите на системата
1. Достъп до ИСВП имат само ползвателите на системата.
2. Държавите членки определят координаторите за ИСВП и компетентните органи, както и областите от вътрешния пазар, за които те отговарят. Комисията може да изпълнява консултативна роля в този процес.
3. Всеки участник в ИСВП предоставя и оттегля, ако е необходимо, съответните права за достъп на своите ползватели на ИСВП в областта от вътрешния пазар, която е в кръга на неговата компетентност.
4. Необходимите средства се внедряват от Комисията и държавите членки, за да се гарантира, че на ползвателите на ИСВП се разрешава достъп до лични данни, обработвани в ИСВП, само когато това е необходимо във връзка с работата им и в областта или областите от вътрешния пазар, за които им е предоставено право на достъп в съответствие с параграф 3.
5. Забранява се обработени в ИСВП лични данни да се използват за конкретна цел по начин, който е несъвместим с първоначалната цел, освен ако това не е предвидено изрично в националното право в съответствие с правото на Съюза.
6. Когато процедура за административно сътрудничество предвижда обработка на лични данни, само участниците в ИСВП, участващи в тази процедура, имат достъп до тези лични данни.
Член 10
Поверителност
1. Всяка държава членка прилага спрямо участниците си в ИСВП или ползвателите на ИСВП правилата за професионална тайна или други съответни задължения за поверителност, в съответствие с националното си законодателство или законодателството на Съюза.
2. Участниците в ИСВП гарантират, че исканията, отправени от други участници в ИСВП, за поверително обработване на информацията, обменяна чрез ИСВП, се зачитат от ползвателите на ИСВП, действащи под тяхно ръководство.
Член 11
Процедури за административно сътрудничество
ИСВП се основава на процедурите за административно сътрудничество, които изпълняват разпоредбите на съответните актове на Съюза, изброени в приложението. Когато е подходящо, Комисията може да приема актове за изпълнение за конкретен акт на Съюза, посочен в приложението, или за даден вид процедура за административно сътрудничество, в които се определят основните технически функционалности и процедурните механизми, необходими за осигуряване на прилагането на съответните процедури за административно сътрудничество, включително по целесъобразност взаимодействието между външните участници и ИСВП, както е посочено в член 12. Тези актове за изпълнение се приемат в съответствие с процедурата по консултиране, посочена в член 24, параграф 2.
Член 12
Външни участници
Могат да се предоставят технически средства, за да се позволи на външни участници да си взаимодействат с ИСВП, когато такова взаимодействие:
а)
е предвидено в акт на Съюза;
б)
е предвидено в акт за изпълнение, посочен в член 11, за улесняване на административното сътрудничество между компетентните органи на държавите членки с цел прилагане на разпоредбите на актове на Съюза, изброени в приложението; или
в)
е необходимо за отправяне на искане за упражняване на правата им като субекти на данни в съответствие с член 19.
Всички такива технически средства са отделни от ИСВП и не позволяват достъп до ИСВП на външни участници.
ГЛАВА III
ОБРАБОТКА НА ЛИЧНИ ДАННИ И СИГУРНОСТ
Член 13
Ограничаване на целите
Участниците в ИСВП обменят и обработват лични данни единствено за целите, определени в съответните разпоредби на актовете на Съюза, изброени в приложението.
Данните, предоставени от субектите на данните на ИСВП, се използват единствено за целите, за които данните са били предоставени.
Член 14
Съхраняване на лични данни
1. Обработените в ИСВП лични данни се блокират в ИСВП в момента, в който вече не са необходими за целта, за която са били събирани, в зависимост от особеностите на всеки вид административно сътрудничество и, по принцип, не по-късно от шест месеца след официалното приключване на процедурата за административно сътрудничество.
Въпреки това, ако в приложимите актове на Съюза, изброени в приложението, е предвиден по-дълъг срок, личните данни, обработвани в ИСВП, могат да бъдат запазени за максимален срок от 18 месеца след официалното приключване на процедурата за административно сътрудничество.
2. Когато създаването на архив от информация, който да бъде използван в бъдеще от участниците в ИСВП, се изисква съгласно правнообвързващ акт на Съюза, посочен в приложението, личните данни в този архив могат да се обработват, докато те са необходими за целта, или със съгласието на субекта на данните, или когато това е предвидено в съответния акт на Съюза.
3. Лични данни, блокирани съгласно настоящия член, с изключения на тяхното съхраняване, могат да бъдат обработвани единствено, за да се докаже, че е извършен обмен на информация чрез ИСВП със съгласието на субекта на данните, освен ако обработването не е изискано по наложителни причини, свързани с обществения интерес.
4. Три години след официалното приключване на процедурата за административно сътрудничество, блокираните данни се заличават автоматично в ИСВП.
5. Личните данни могат да бъдат заличени преди изтичането на приложимия срок на съхранение по изричното искане на компетентен орган в конкретен случай и със съгласието на субекта на данните.
6. Комисията осигурява техническите средства за блокирането и заличаването на лични данни, както и за тяхното извличане в съответствие с параграф 3.
7. Внедряват се технически средства, които да стимулират участниците в ИСВП официално да приключват процедурите за административно сътрудничество във възможно най-кратък срок след осъществяването на обмена на информация и да позволят на участниците в ИСВП да ангажират отговорните координатори за ИСВП във всяка процедура, която не е била активна повече от два месеца, без да има основания за това.
Член 15
Съхраняване на личните данни на ползвателите на ИСВП
1. Чрез дерогация от член 14, параграфи 2 и 3 от настоящия член се прилагат за съхраняването на лични данни на ползвателите на ИСВП. Тези лични данни включват пълното име и всички електронни и други средства за връзка, необходими за целите на настоящия регламент.
2. Личните данни на ползвателите на ИСВП се съхраняват в ИСВП, докато лицата продължават да бъдат ползватели на ИСВП, и могат да бъдат обработвани за цели, съвместими с целите на настоящия регламент.
3. Когато дадено физическо лице престане да бъде ползвател на ИСВП, неговите лични данни се блокират с технически средства за срок от три години. С изключение на тяхното съхраняване, тези данни могат да бъдат обработвани единствено, за да послужат като доказателство за обмен на информация чрез ИСВП, и се заличават в края на тригодишния срок.
Член 16
Обработване на специални категории данни
1. Обработването чрез ИСВП на специални категории данни, посочени в член 8, параграф 1 от Директива 95/46/ЕО и член 10, параграф 1 от Регламент (ЕО) № 45/2001, е разрешено само при наличието на конкретно основание, посочено в член 8, параграфи 2 и 4 от същата директива и член 10, параграф 2 от същия регламент, при съответните предпазни мерки, предвидени в тези членове, за да се гарантират правата на лицата, чиито данни се обработват.
2. ИСВП може да се използва за обработването на данни, свързани с нарушения, присъди или мерки за сигурност, посочени в член 8, параграф 5 от Директива 95/46/ЕО и член 10, параграф 5 от Регламент (ЕО) № 45/2001, при съответните предпазни мерки, предвидени в тези членове, включително информация относно дисциплинарни, административни или наказателни санкции или друга информация, необходима за установяването на добрата репутация на дадено физическо или юридическо лице, когато обработването на такава информация е предвидено в акт на Съюза, който представлява основа за обработването, или с изричното съгласие на субекта на данни при спазване на конкретните предпазни мерки, посочени в член 8, параграф 5 от Директива 95/46/ЕО.
Член 17
Сигурност
1. Комисията гарантира, че ИСВП съответства на правилата за сигурност на данните, приети от Комисията съгласно член 22 от Регламент (ЕО) № 45/2001.
2. Комисията въвежда необходимите мерки за гарантиране на сигурността на обработените в ИСВП лични данни, включително подходящ контрол върху достъпа до данните и план за сигурността, който се актуализира редовно.
3. Комисията гарантира, че в случай на нарушаване на сигурността е възможно да се установи какви лични данни, кога, от кого и с каква цел са обработени в ИСВП.
4. Участниците в ИСВП предприемат всички процедурни и организационни мерки, необходими за гарантиране на сигурността на личните данни, обработвани от тях в ИСВП, в съответствие с член 17 от Директива 95/46/ЕО.
ГЛАВА IV
ПРАВА НА СУБЕКТИТЕ НА ДАННИ И НАДЗОР
Член 18
Информация, предоставяна на субектите на данни, и прозрачност
1. Участниците в ИСВП гарантират, че субектите на данни биват информирани за обработката на личните им данни в ИСВП във възможно най-кратък срок и че имат достъп до информация за техните права и начина за упражняването им, включително за самоличността и данните за контакт на упражняващия контролните функции или неговия представител, ако има такъв, в съответствие с член 10 или 11 от Директива 95/46/ЕО и националното законодателство, прието в изпълнение на същата директива.
2. Комисията оповестява публично по лесно достъпен начин:
а)
информация относно ИСВП в съответствие с членове 11 и 12 от Регламент (ЕО) № 45/2001 в ясна и разбираема форма;
б)
информация относно защитата на данни във връзка с процедурите за административно сътрудничество в ИСВП, както е посочено в член 11 от настоящия регламент;
в)
информация относно изключенията или ограниченията върху правата на субектите на данни, както е посочено в член 20 от настоящия регламент;
г)
видовете процедури за административно сътрудничество, основните функционалности на ИСВП и категориите данни, които могат да бъдат обработвани в ИСВП;
д)
пълен списък на всички актове за изпълнение или делегирани актове във връзка с ИСВП, приети съгласно настоящия регламент или друг акт на Съюза, както и консолидирана версия на приложението към настоящия регламент и последващите му изменения с други актове на Съюза.
Член 19
Право на достъп, поправяне и заличаване
1. Участниците в ИСВП гарантират, че субектите на данни могат ефективно да упражняват правото си на достъп до данни, свързани с тях в ИСВП, както и правото да изискват поправянето на неточни или непълни данни или заличаването на незаконно обработени данни, в съответствие с националното законодателство. Поправянето и заличаването на данни се извършват във възможно най-кратки срокове и най-късно 30 дни след получаването на искането на субекта на данните от отговорния участник в ИСВП.
2. Когато точността или правомерността на данни, блокирани съгласно член 14, параграф 1, е оспорена от субект на данни, това обстоятелство подлежи на вписване заедно с правилната, поправена информация.
Член 20
Изключения и ограничения
Държавите членки уведомяват Комисията, когато предвиждат в националното си законодателство, съгласно член 13 от Директива 95/46/ЕО, изключения или ограничения на уредените в настоящата глава права на субектите на данни.
Член 21
Надзор
1. Националният надзорен орган или органи, определени от всяка държава членка и оправомощени съгласно член 28 от Директива 95/46/ЕО („националният надзорен орган“), следят самостоятелно дали обработването на личните данни от участниците в ИСВП от тяхната държава членка е законосъобразно, и по-специално гарантират, че правата на субектите на данни, уредени в настоящата глава, са защитени в съответствие с настоящия регламент.
2. Европейският надзорен орган по защита на данните наблюдава и се стреми да гарантира, че извършваните от Комисията дейности по обработка на лични данни, в качеството ѝ на участник в ИСВП, се осъществяват в съответствие с настоящия регламент. Във връзка с това се прилагат задълженията и правомощията по членове 46 и 47 от Регламент (ЕО) № 45/2001.
3. Националните надзорни органи и Европейският надзорен орган по защита на данните, в рамките на съответната си компетентност, гарантират извършването на координиран надзор върху ИСВП и нейното използване от участниците в ИСВП.
4. При необходимост Европейският надзорен орган по защита на данните може да отправи покана за среща до националните надзорни органи с цел осигуряването на координиран надзор върху ИСВП и нейното използване от участниците в ИСВП, както е посочено в параграф 3. Разходите за тези срещи са за сметка на Европейския надзорен орган по защита на данните. При необходимост за целта могат да бъдат съвместно разработени допълнителни работни методи, включително процедурни правила. Съвместен доклад за дейностите се изпраща на Европейския парламент, Съвета и Комисията най-малко веднъж на три години.
ГЛАВА V
ГЕОГРАФСКИ ОБХВАТ НА ИСВП
Член 22
Използване на ИСВП на национално равнище
1. Дадена държава членка може да използва ИСВП за административно сътрудничество между компетентните органи на своята територия в съответствие с националното законодателство, само ако са спазени следните условия:
а)
не се налагат съществени промени в съществуващите процедури за административно сътрудничество;
б)
националният надзорен орган е уведомен за планираното използване на ИСВП, когато това се изисква от националното законодателство; и
в)
това няма отрицателно въздействие върху ефикасното функциониране на ИСВП за ползвателите на ИСВП.
2. Когато дадена държава членка възнамерява системно да използва ИСВП за национални цели, тя уведомява Комисията за намерението си и иска предварителното ѝ одобрение. Комисията проверява дали са изпълнени условията по параграф 1. Ако е необходимо, и в съответствие с настоящия регламент, държавата членка и Комисията сключват споразумение, в което наред с другото се определят техническите, финансовите и организационните условия за използването на национално равнище, включително отговорностите на участниците в ИСВП.
Член 23
Обмен на информация с трети държави
1. Съгласно настоящия регламент информация, включително лични данни, може да се обменят в ИСВП между участници в ИСВП в рамките на Съюза и техни партньори от трета държава само ако са спазени следните условия:
а)
информацията се обработва съгласно разпоредба на акт на Съюза, посочена в приложението, и съответна на нея разпоредба от правото на третата държава;
б)
информацията се обменя или се предоставя съгласно международно споразумение, което предвижда:
i)
прилагането на разпоредба от акт на Съюза, посочена в приложението, от третата държава,
ii)
използването на ИСВП, и
iii)
принципите, реда и условията на този обмен; и
в)
въпросната трета държава осигурява подходяща защита на личните данни в съответствие с член 25, параграф 2 от Директива 95/46/ЕО, включително подходящи предпазни мерки, така че обработените в ИСВП данни да се използват само за целта, за която са обменени първоначално, и Комисията е приела решение в съответствие с член 25, параграф 6 от Директива 95/46/ЕО.
2. Когато Комисията е участник в ИСВП, член 9, параграфи 1 и 7 от Регламент (ЕО) № 45/2001 се прилагат при обмена на лични данни, обработени в ИСВП, с нейните партньори от трета държава.
3. Комисията публикува в Официален вестник на Европейския съюз и актуализира списъка на трети държави, оправомощени да обменят информация, включително лични данни, в съответствие с параграф 1.
ГЛАВА VI
ЗАКЛЮЧИТЕЛНИ РАЗПОРЕДБИ
Член 24
Процедура на комитет
1. Комисията се подпомага от комитет. Този комитет е комитет по смисъла на Регламент (ЕС) № 182/2011.
2. При позоваване на настоящия параграф се прилага член 4 от Регламент (ЕС) № 182/2011.
3. При позоваване на настоящия параграф се прилага член 5 от Регламент (ЕС) № 182/2011.
Член 25
Мониторинг и докладване
1. Комисията докладва на Европейския парламент и на Съвета ежегодно относно функционирането на ИСВП.
2. До 5 декември 2017 г. и на всеки пет години след това Комисията докладва на Европейския надзорен орган по защита на данните относно въпроси, свързани със защитата на личните данни в ИСВП, включително сигурността на данните.
3. За изготвянето на докладите, посочени в параграфи 1 и 2, държавите членки предоставят на Комисията всякаква информация, свързана с прилагането на настоящия регламент, включително за практическото изпълнение на предвидените в настоящия регламент изисквания за защита на данните.
Член 26
Разходи
1. Разходите, свързани с разработването, представянето, работата и поддръжката на ИСВП, се поемат от общия бюджет на Европейския съюз, без да се засягат разпоредбите на член 22, параграф 2.
2. Освен ако не е предвидено друго в акт на Съюза, разходите за функционирането на ИСВП на равнището на държавите членки, включително разходите за човешки ресурси, необходими за дейностите по обучение, представяне и оказване на техническа помощ (бюро за помощ), както и за администрирането на ИСВП на национално равнище, се поемат от всяка държава членка.
Член 27
Отмяна
Решение 2008/49/ЕО се отменя.
Член 28
Ефективно прилагане
Държавите членки предприемат всички необходими мерки, за да гарантират ефективното прилагане на настоящия регламент от своите участници в ИСВП.
Член 29
Изключения
1. Независимо от член 4 от настоящия регламент, пилотният проект за ИСВП, започнал на 16 май 2011 г., с цел да се провери доколко е ИСВП е подходяща при прилагането на член 4 от Директива 96/71/ЕО на Европейския парламент и на Съвета от 16 декември 1996 г. относно командироването на работници в рамките на предоставянето на услуги (12), може да продължи да се изпълнява въз основа на договореностите, постигнати преди влизането в сила на настоящия регламент.
2. Независимо от член 8, параграф 3 и член 12, първа алинея, букви а) и б) от настоящия регламент, с цел прилагането посредством ИСВП на разпоредбите за административно сътрудничество от Препоръката „SOLVIT“, участието на Комисията в процедури за административно сътрудничество и съществуващия инструмент за външни участници може да продължи въз основа на договореностите, постигнати преди влизането в сила на настоящия регламент. За целите на Препоръката „SOLVIT“ срокът, посочен в член 14, параграф 1 от настоящия регламент, се определя на 18 месеца за лични данни, обработени в ИСВП.
3. Независимо от член 4, параграф 1 от настоящия регламент Комисията може да започне пилотен проект, за да се оцени дали ИСВП е ефикасен, икономически ефективен и лесен за използване инструмент за прилагане на член 3, параграфи 4, 5 и 6 от Директива 2000/31/ЕО на Европейския парламент и на Съвета от 8 юни 2000 г. за някои правни аспекти на услугите на информационното общество, и по-специално на електронната търговия на вътрешния пазар („Директива за електронната търговия“) (13). Не по-късно от две години след стартирането на този пилотен проект, Комисията представя на Европейския парламент и на Съвета оценката, посочена в член 4, параграф 2 от настоящия регламент, която включва също взаимодействието между административното сътрудничество в рамките на системата за сътрудничество в областта на защитата на потребителите, създадена в съответствие с Регламент (ЕО) № 2006/2004 на Европейския парламент и на Съвета от 27 октомври 2004 година за сътрудничество между националните органи, отговорни за прилагане на законодателството за защита на потребителите (регламент за сътрудничество в областта на защита на потребителите) (14), и в рамките на ИСВП.
4. Без да се засяга член 14, параграф 1 от настоящия регламент, всички срокове с максимална продължителност от 18 месеца, приети въз основа на член 36 от Директива 2006/123/ЕО по отношение на административно сътрудничество съгласно глава VI от нея, продължават да се прилагат в тази област.
Член 30
Влизане в сила
Настоящият регламент влиза в сила на двадесетия ден след публикуването му в Официален вестник на Европейския съюз.
Настоящият регламент е задължителен в своята цялост и се прилага пряко във всички държави членки.
Съставено в Страсбург на 25 октомври 2012 година.
ROZPORZĄDZENIE PARLAMENTU EUROPEJSKIEGO I RADY (UE) NR 1024/2012
z dnia 25 października 2012 r.
w sprawie współpracy administracyjnej za pośrednictwem systemu wymiany informacji na rynku wewnętrznym i uchylające decyzję Komisji 2008/49/WE („rozporządzenie w sprawie IMI”)
(Tekst mający znaczenie dla EOG)
PARLAMENT EUROPEJSKI I RADA UNII EUROPEJSKIEJ,
uwzględniając Traktat o funkcjonowaniu Unii Europejskiej, w szczególności jego art. 114,
uwzględniając wniosek Komisji Europejskiej,
po przekazaniu projektu aktu ustawodawczego parlamentom narodowym,
uwzględniając opinię Europejskiego Komitetu Ekonomiczno-Społecznego (1),
stanowiąc zgodnie ze zwykłą procedurą ustawodawczą (2),
a także mając na uwadze, co następuje:
(1)
Stosowanie niektórych aktów Unii regulujących swobodny przepływ towarów, osób, usług i kapitału na rynku wewnętrznym wymaga od państw członkowskich skuteczniejszej współpracy i wymiany informacji między sobą oraz z Komisją. Ponieważ w tych aktach często nie określono praktycznych środków służących urzeczywistnieniu takiej wymiany informacji, należy stworzyć stosowne rozwiązania praktyczne.
(2)
System wymiany informacji na rynku wewnętrznym („IMI”) jest aplikacją dostępną za pośrednictwem internetu, którą Komisja opracowała we współpracy z państwami członkowskimi, aby wesprzeć je w praktycznym wdrażaniu określonych w aktach Unii wymogów w zakresie wymiany informacji, poprzez udostępnienie scentralizowanego mechanizmu komunikacji służącego usprawnieniu wymiany informacji i świadczeniu wzajemnej pomocy w wymiarze transgranicznym. IMI w szczególności jest pomocny dla właściwych organów w ustalaniu ich odpowiedników w innych państwach członkowskich oraz w wymianie informacji - w tym danych osobowych - w oparciu o proste i jednolite procedury, a także w przezwyciężaniu barier językowych dzięki uprzednio zdefiniowanym i przetłumaczonym schematom postępowania. Komisja powinna zapewnić użytkownikom IMI - jeżeli są dostępne - wszelkie istniejące dodatkowe funkcje tłumaczenia odpowiadające potrzebom użytkowników, zgodne z wymogami bezpieczeństwa i poufności w zakresie wymiany informacji w IMI oraz możliwe do zaoferowania w rozsądnym koszcie.
(3)
Aby możliwe było przezwyciężenie barier językowych, IMI powinien być, co do zasady, dostępny we wszystkich językach urzędowych Unii.
(4)
Celem IMI powinna być poprawa funkcjonowania rynku wewnętrznego poprzez udostępnienie skutecznego, łatwego w obsłudze narzędzia służącego wdrożeniu współpracy administracyjnej między państwami członkowskimi oraz między państwami członkowskimi i Komisją, ułatwiającego tym samym stosowanie aktów Unii wymienionych w załączniku do niniejszego rozporządzenia.
(5)
W komunikacie Komisji z dnia 21 lutego 2011 r. zatytułowanym „Lepsze zarządzanie jednolitym rynkiem dzięki ściślejszej współpracy administracyjnej. Strategia rozszerzania i rozwoju systemu wymiany informacji na rynku wewnętrznym (»IMI«)” sformułowano plany ewentualnego rozszerzenia stosowania IMI na inne akty Unii. W komunikacie Komisji z dnia 13 kwietnia 2011 zatytułowanym „Akt o jednolitym rynku. Dwanaście dźwigni na rzecz pobudzenia wzrostu gospodarczego i wzmocnienia zaufania. »Wspólnie na rzecz nowego wzrostu gospodarczego«” podkreśla się znaczenie IMI dla zacieśniania współpracy między zaangażowanymi stronami, w tym na szczeblu lokalnym, co przyczynia się do lepszego zarządzania jednolitym rynkiem. Konieczne jest zatem ustanowienie solidnych ram prawnych dotyczących IMI oraz zbioru wspólnych zasad mających na celu zapewnienie sprawnego funkcjonowania IMI.
(6)
W przypadku gdy stosowanie przepisu aktu Unii wymaga od państw członkowskich wymiany danych osobowych, a przepis ten określa cel tego przetwarzania, przepis taki należy uznać za wystarczającą podstawę prawną przetwarzania danych osobowych, z zastrzeżeniem warunków określonych w art. 8 i 52 Karty praw podstawowych Unii Europejskiej. IMI należy przede wszystkim traktować jako narzędzie stosowane do wymiany informacji, w tym danych osobowych, która to wymiana w innym przypadku przebiegałaby z wykorzystaniem innych środków, w tym poczty, faksu lub poczty elektronicznej, w oparciu o obowiązek prawny nałożony na organy i instytucje państw członkowskich w aktach Unii. Dane osobowe wymieniane za pośrednictwem IMI powinny być zbierane, przetwarzane i wykorzystywane wyłącznie w celach zgodnych z tymi, do których pierwotnie zostały zebrane, i powinny podlegać wszystkim odnośnym zabezpieczeniom.
(7)
Zgodnie z zasadą zakładającą uwzględnianie ochrony prywatności w fazie projektowania systemu, IMI opracowano, mając na względzie wymogi wynikające z przepisów w zakresie ochrony danych, i od samego początku uwzględniono w nim mechanizmy sprzyjające ochronie danych, w szczególności dzięki ograniczeniom dostępu do danych osobowych, których wymiana prowadzona jest za pośrednictwem IMI. Dzięki temu IMI zapewnia znacznie wyższy poziom ochrony i bezpieczeństwa niż inne metody wymiany informacji, takie jak poczta, telefon, faks lub poczta elektroniczna.
(8)
Współpraca administracyjna drogą elektroniczną pomiędzy państwami członkowskimi oraz pomiędzy państwami członkowskimi a Komisją powinna być zgodna z zasadami ochrony danych, określonymi w dyrektywie 95/46/WE Parlamentu Europejskiego i Rady z dnia 24 października 1995 r. w sprawie ochrony osób fizycznych w zakresie przetwarzania danych osobowych i swobodnego przepływu tych danych (3) oraz w rozporządzeniu (WE) nr 45/2001 Parlamentu Europejskiego i Rady z dnia 18 grudnia 2000 r. o ochronie osób fizycznych w związku z przetwarzaniem danych osobowych przez instytucje i organy wspólnotowe i o swobodnym przepływie takich danych (4). Definicje używane w dyrektywie 95/46/WE i rozporządzeniu (WE) nr 45/2001 powinny również mieć zastosowanie na użytek niniejszego rozporządzenia.
(9)
Komisja dostarcza IMI oprogramowanie i infrastrukturę informatyczną oraz zarządza nimi, zapewnia ochronę IMI, zarządza siecią krajowych koordynatorów IMI i jest zaangażowana w szkolenie użytkowników IMI i świadczenie im pomocy technicznej. W tym celu Komisja powinna mieć dostęp jedynie do tych danych osobowych, które są ściśle niezbędne do wykonywania jej zadań, wynikających z zakresu odpowiedzialności określonego w niniejszym rozporządzeniu, takich jak prowadzenie rejestracji krajowych koordynatorów IMI. Na żądanie innego uczestnika IMI Komisja powinna mieć również dostęp do danych osobowych przy pobieraniu danych, które zostały zablokowane w IMI i do których osoba, której dane dotyczą, zażądała dostępu. Komisja nie powinna mieć dostępu do danych osobowych wymienianych w ramach współpracy administracyjnej w IMI, chyba że dany akt Unii przewiduje dla Komisji rolę w takiej współpracy.
(10)
Aby zapewnić przejrzystość, w szczególności w stosunku do osób, których dane dotyczą, przepisy aktów Unii, w przypadku których stosowany ma być IMI, należy wymienić w załączniku do niniejszego rozporządzenia.
(11)
IMI może zostać w przyszłości rozszerzony na nowe obszary, w których może być pomocny w zapewnianiu skutecznego wdrażania aktu Unii w sposób opłacalny i przyjazny dla użytkownika, przy uwzględnieniu technicznej wykonalności oraz ogólnego wpływu na IMI. Komisja powinna przeprowadzać niezbędne testy, aby zweryfikować techniczną gotowość IMI do jakiegokolwiek planowanego rozszerzenia. Decyzje o rozszerzeniu stosowania IMI na inne akty Unii należy podejmować w drodze zwykłej procedury ustawodawczej.
(12)
Projekty pilotażowe są przydatne przy sprawdzaniu, czy rozszerzenie stosowania IMI jest uzasadnione, i przy dostosowywaniu funkcji technicznych i ustaleń proceduralnych do wymogów użytkowników IMI przed podjęciem decyzji o rozszerzeniu IMI na nowe obszary. Państwa członkowskie powinny w pełni uczestniczyć w decyzjach dotyczących tego, które akty Unii należy objąć projektem pilotażowym, oraz warunków tego projektu pilotażowego, tak aby projekt pilotażowy wychodził naprzeciw potrzebom użytkowników IMI i aby w pełni przestrzegano przepisów dotyczących przetwarzania danych osobowych. Te warunki należy określać osobno dla każdego projektu pilotażowego.
(13)
Żaden przepis niniejszego rozporządzenia nie powinien stanowić przeszkody dla podjęcia przez państwa członkowskie i Komisję decyzji o stosowaniu IMI na potrzeby wymiany informacji, która nie pociąga za sobą konieczności przetwarzania danych osobowych.
(14)
W niniejszym rozporządzeniu należy określić zasady stosowania IMI na użytek współpracy administracyjnej, która może obejmować m.in. wymianę informacji między dwiema zainteresowanymi stronami, procedury powiadamiania, mechanizmy ostrzegania, ustalenia dotyczące wzajemnej pomocy oraz rozwiązywania problemów.
(15)
Niniejsze rozporządzenie nie wpływa na prawo państw członkowskich do decydowania o tym, które organy krajowe wykonują obowiązki wynikające z niniejszego rozporządzenia. Państwa członkowskie powinny móc dostosowywać funkcje i obowiązki dotyczące IMI do swoich wewnętrznych struktur administracyjnych oraz móc spełniać potrzeby związane ze szczególnym schematem postępowania IMI. Państwa członkowskie powinny móc powoływać dodatkowych koordynatorów IMI, którzy wykonują zadania krajowych koordynatorów IMI samodzielnie lub wspólnie z innymi koordynatorami, w konkretnym obszarze rynku wewnętrznego, dziale administracji, regionie geograficznym lub w oparciu o inne kryterium. Państwa członkowskie powinny informować Komisję o powołanych przez siebie koordynatorach IMI, ale nie powinny być zobowiązane do wskazywania dodatkowych koordynatorów IMI, jeżeli nie jest to niezbędne do poprawnego funkcjonowania IMI.
(16)
Aby zapewnić sprawną współpracę administracyjną za pośrednictwem IMI, państwa członkowskie i Komisja powinny zapewnić, by ich uczestnicy IMI dysponowali zasobami niezbędnymi do wykonywania obowiązków zgodnie z niniejszym rozporządzeniem.
(17)
Chociaż IMI jest zasadniczo narzędziem komunikacyjnym służącym do współpracy administracyjnej, niedostępnym dla ogółu społeczeństwa, może być konieczne opracowanie środków technicznych mających zapewnić podmiotom zewnętrznym, takim jak obywatele, przedsiębiorstwa i organizacje, możliwość interakcji z właściwymi organami w celu dostarczania informacji lub pobierania danych lub możliwość wykonywania ich praw jako osób, których dane dotyczą. Te środki techniczne powinny obejmować stosowne zabezpieczenia służące ochronie danych. W celu zapewnienia wysokiego poziomu bezpieczeństwa każdy publiczny interfejs tego rodzaju powinien zostać opracowany w taki sposób, aby był pod względem technicznym w pełni oddzielony od IMI, do której dostęp powinni mieć jedynie użytkownicy IMI.
(18)
Korzystanie z IMI do celów wsparcia technicznego sieci SOLVIT nie powinno naruszać nieformalnego charakteru procedury SOLVIT, która opiera się na dobrowolnym zobowiązaniu państw członkowskich, zgodnie z zaleceniem Komisji z dnia 7 grudnia 2001 r. w sprawie zasad korzystania z SOLVIT-u - systemu rozwiązywania problemów rynku wewnętrznego (5) („zalecenie w sprawie SOLVIT-u”). Aby system SOLVIT mógł nadal funkcjonować w oparciu o aktualne ustalenia robocze, centrom SOLVIT może zostać przydzielone co najmniej jedno zadanie krajowego koordynatora IMI w ramach ich własnej pracy, co umożliwi im funkcjonowanie niezależnie od krajowego koordynatora IMI. Przetwarzanie danych osobowych i informacji poufnych w ramach procedur SOLVIT powinno być objęte wszystkimi gwarancjami określonymi w niniejszym rozporządzeniu, bez naruszania niewiążącego charakteru zalecenia w sprawie SOLVIT-u.
(19)
Chociaż IMI obejmuje internetowy interfejs dla użytkowników, w pewnych przypadkach i na wniosek danego państwa członkowskiego właściwe może być rozważenie rozwiązań technicznych zapewniających bezpośredni transfer danych z systemów krajowych do IMI, gdy takie krajowe systemy już powstały, w szczególności do celów procedur powiadamiania. Wdrożenie takich rozwiązań technicznych powinno zależeć od wyniku oceny ich wykonalności, kosztów i spodziewanych korzyści. Te rozwiązania nie powinny mieć wpływu na istniejące struktury ani krajowy podział kompetencji.
(20)
Jeżeli państwa członkowskie wywiązały się z obowiązku powiadomienia na mocy art. 15 ust. 7 dyrektywy 2006/123/WE Parlamentu Europejskiego i Rady z dnia 12 grudnia 2006 r. dotyczącej usług na rynku wewnętrznym (6), wykorzystując procedurę zgodnie z dyrektywą 98/34/WE Parlamentu Europejskiego i Rady z dnia 22 czerwca 1998 r. ustanawiającą procedurę udzielania informacji w zakresie norm i przepisów technicznych oraz zasad dotyczących usług społeczeństwa informacyjnego (7), nie należy od nich wymagać, by dokonywały tego samego powiadomienia także za pośrednictwem IMI.
(21)
Podstawą wymiany informacji za pośrednictwem IMI jest prawny obowiązek udzielania sobie przez organy państw członkowskich wzajemnej pomocy. W celu zapewnienia właściwego funkcjonowania rynku wewnętrznego informacjom otrzymywanym przez właściwy organ za pośrednictwem IMI od innego państwa członkowskiego nie należy odmawiać wartości dowodowej w postępowaniach administracyjnych wyłącznie z tego powodu, że pochodzą one z innego państwa członkowskiego lub otrzymano je drogą elektroniczną, i powinny być traktowane przez ten właściwy organ w taki sam sposób jak podobne dokumenty pochodzące z jego państwa członkowskiego.
(22)
W celu zagwarantowania wysokiego poziomu ochrony danych należy określić maksymalne okresy zatrzymywania danych osobowych w IMI. Okresy te powinny być jednak odpowiednio zrównoważone, tak by należycie uwzględniały konieczność prawidłowego funkcjonowania IMI oraz uprawnienia osób, których dane dotyczą, do pełnego wykonywania swoich praw, na przykład przez uzyskanie dowodu potwierdzającego fakt dokonania wymiany informacji w celu odwołania się od danej decyzji. W szczególności okresy zatrzymywania danych nie powinny przekraczać czasu koniecznego do osiągnięcia celów niniejszego rozporządzenia.
(23)
Należy dopuścić możliwość przetwarzania imienia i nazwiska oraz danych kontaktowych użytkowników IMI do celów zgodnych z celami niniejszego rozporządzenia, w tym na potrzeby monitorowania korzystania z systemu przez koordynatorów IMI i Komisję oraz na potrzeby inicjatyw w zakresie komunikacji, inicjatyw szkoleniowych i edukacyjnych, jak również na potrzeby gromadzenia informacji dotyczących współpracy administracyjnej lub wzajemnej pomocy na rynku wewnętrznym.
(24)
Europejski Inspektor Ochrony Danych powinien monitorować stosowanie niniejszego rozporządzenia - między innymi poprzez utrzymywanie kontaktów z krajowymi organami ochrony danych - w tym stosownych przepisów dotyczących bezpieczeństwa danych, oraz dążyć do zapewnienia ich stosowania.
(25)
Aby zapewnić skuteczne monitorowanie i sprawozdawczość w odniesieniu do funkcjonowania IMI oraz stosowania niniejszego rozporządzenia, państwa członkowskie powinny udostępniać Komisji stosowne informacje.
(26)
Osoby, których dane dotyczą, powinny być informowane o przetwarzaniu ich danych osobowych w IMI oraz o przysługującym im prawie dostępu do danych, które ich dotyczą, a także o prawie do sprostowania niedokładnych danych oraz żądania usunięcia danych przetwarzanych niezgodnie z prawem, zgodnie z niniejszym rozporządzeniem i przepisami krajowymi wdrażającymi dyrektywę 95/46/WE.
(27)
Aby umożliwić właściwym organom państwa członkowskiego wdrożenie przepisów dotyczących współpracy administracyjnej i sprawną wymianę informacji za pomocą IMI, konieczne może być dokonanie praktycznych ustaleń dla takiej wymiany. Te ustalenia powinna przyjąć Komisja w formie oddzielnego aktu wykonawczego dla każdego aktu Unii wymienionego w załączniku lub dla każdego rodzaju procedury współpracy administracyjnej; ustalenia te powinny obejmować podstawowe funkcje techniczne i ustalenia proceduralne, niezbędne do wykonania odpowiednich procedur współpracy administracyjnej za pośrednictwem IMI. Komisja powinna zapewnić utrzymanie i rozwój oprogramowania i infrastruktury informatycznej na potrzeby IMI.
(28)
W celu zapewnienia dostatecznej przejrzystości systemu w stosunku do osób, których dane dotyczą, należy upublicznić uprzednio zdefiniowane schematy postępowania, zestawy pytań i odpowiedzi, formularze i inne ustalenia dotyczące procedur współpracy administracyjnej w IMI.
(29)
W przypadku stosowania przez państwa członkowskie, zgodnie z art. 13 dyrektywy 95/46/WE, ograniczeń lub wyłączeń w stosunku do praw przysługujących osobom, których dane dotyczą, informacje o tych ograniczeniach lub wyłączeniach powinny podlegać upublicznieniu w celu zapewnienia pełnej przejrzystości w stosunku do osób, których dane dotyczą. Takie wyłączenia lub ograniczenia powinny być konieczne do osiągnięcia zamierzonego celu i współmierne do tego celu oraz podlegać odpowiednim zabezpieczeniom.
(30)
Jeżeli między Unią a państwami trzecimi zawierane są umowy międzynarodowe, które obejmują także stosowanie przepisów aktów Unii wymienionych w załączniku do niniejszego rozporządzenia, możliwe powinno być objęcie odpowiedników uczestników IMI w tych państwach trzecich procedurami współpracy administracyjnej wspieranymi przez IMI, o ile ustalono, że dane państwo trzecie zapewnia odpowiedni poziom ochrony danych osobowych zgodnie z dyrektywą 95/46/WE.
(31)
Należy uchylić decyzję Komisji 2008/49/WE z dnia 12 grudnia 2007 r. w sprawie wdrożenia systemu wymiany informacji rynku wewnętrznego (IMI) pod względem ochrony danych osobowych (8). Decyzję Komisji 2009/739/WE z dnia 2 października 2009 r. określającą praktyczne ustalenia dotyczące wymiany informacji drogą elektroniczną między państwami członkowskimi na mocy rozdziału VI dyrektywy 2006/123/WE Parlamentu Europejskiego i Rady dotyczącej usług na rynku wewnętrznym (9) należy nadal stosować do kwestii odnoszących się do wymiany informacji na podstawie dyrektywy 2006/123/WE.
(32)
Aby zapewnić jednolite warunki wdrażania niniejszego rozporządzenia, Komisja powinna otrzymać uprawnienia wykonawcze. Uprawnienia te powinny być wykonywane zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) nr 182/2011 z dnia 16 lutego 2011 r. ustanawiającym przepisy i zasady ogólne dotyczące trybu kontroli przez państwa członkowskie wykonywania uprawnień wykonawczych przez Komisję (10).
(33)
Wyniki państw członkowskich dotyczące skutecznego stosowania niniejszego rozporządzenia powinny być monitorowane w ramach corocznego sprawozdania z funkcjonowania IMI, w oparciu o dane statystyczne pochodzące z IMI i wszelkie inne stosowne dane. Wyniki państw członkowskich należy oceniać między innymi na podstawie średniego czasu odpowiedzi, co ma służyć zapewnieniu szybkich odpowiedzi dobrej jakości.
(34)
Ponieważ cel niniejszego rozporządzenia, a mianowicie ustanowienie zasad użytkowania IMI na potrzeby współpracy administracyjnej, nie może zostać osiągnięty w sposób wystarczający przez państwa członkowskie, a z uwagi na jego skalę i skutki możliwe jest lepsze jego osiągnięcie na poziomie Unii, Unia może podjąć działania zgodnie z zasadą pomocniczości określoną w art. 5 Traktatu o Unii Europejskiej. Zgodnie z zasadą proporcjonalności określoną w tym samym artykule niniejsze rozporządzenie nie wykracza poza to, co jest konieczne do osiągnięcia tego celu.
(35)
Zgodnie z art. 28 ust. 2 rozporządzenia (WE) nr 45/2001 zasięgnięto opinii Europejskiego Inspektora Ochrony Danych, który wydał swoją opinię w dniu 22 listopada 2011 r. (11),
PRZYJMUJĄ NINIEJSZE ROZPORZĄDZENIE:
ROZDZIAŁ I
PRZEPISY OGÓLNE
Artykuł 1
Przedmiot
Niniejsze rozporządzenie ustanawia zasady użytkowania systemu wymiany informacji na rynku wewnętrznym („IMI”) na potrzeby współpracy administracyjnej, w tym przetwarzania danych osobowych, między właściwymi organami państw członkowskich oraz między właściwymi organami państw członkowskich a Komisją.
Artykuł 2
Ustanowienie IMI
Niniejszym formalnie ustanawia się IMI.
Artykuł 3
Zakres stosowania
1. IMI jest wykorzystywany do współpracy administracyjnej między właściwymi organami państw członkowskich oraz między właściwymi organami państw członkowskich a Komisją, niezbędnej do wykonania aktów Unii w dziedzinie rynku wewnętrznego, w rozumieniu art. 26 ust. 2 Traktatu o funkcjonowaniu Unii Europejskiej (TFUE), które przewidują współpracę administracyjną, w tym również wymianę danych osobowych, między państwami członkowskimi lub między państwami członkowskimi a Komisją. Te akty Unii są wyszczególnione w załączniku.
2. Żaden przepis niniejszego rozporządzenia nie skutkuje nadaniem mocy prawnej aktom Unii, które nie mają mocy wiążącej.
Artykuł 4
Rozszerzenie stosowania IMI
1. Komisja może realizować projekty pilotażowe, by ocenić, czy IMI będzie skutecznym narzędziem wykonywania przepisów o współpracy administracyjnej w zakresie aktów Unii, których nie wymieniono w załączniku. Komisja przyjmuje akt wykonawczy, aby postanowić, które przepisy aktów Unii zostaną objęte projektem pilotażowym, i określić warunki każdego projektu, w szczególności podstawowe funkcje techniczne i ustalenia proceduralne niezbędne do wdrożenia odpowiednich przepisów o współpracy administracyjnej. Ten akt wykonawczy przyjmuje się zgodnie z procedurą sprawdzającą, o której mowa w art. 24 ust. 3.
2. Komisja przedstawia Parlamentowi Europejskiemu i Radzie ocenę wyników projektu pilotażowego obejmującą kwestie ochrony danych i efektywne funkcje tłumaczenia. W stosownych przypadkach tej ocenie może towarzyszyć wniosek ustawodawczy w sprawie zmiany załącznika, tak aby uwzględnić rozszerzenie stosowania IMI na odpowiednie przepisy aktów Unii.
Artykuł 5
Definicje
Na użytek niniejszego rozporządzenia stosuje się definicje określone w dyrektywie 95/46/WE i w rozporządzeniu (WE) nr 45/2001.
Ponadto stosuje się następujące definicje:
a)
„IMI” oznacza narzędzie elektroniczne udostępnione przez Komisję w celu usprawnienia współpracy administracyjnej między właściwymi organami państw członkowskich oraz między właściwymi organami państw członkowskich a Komisją;
b)
„współpraca administracyjna” oznacza współpracę właściwych organów państw członkowskich lub właściwych organów państw członkowskich i Komisji, prowadzoną w drodze wymiany i przetwarzania informacji, w tym przekazywania powiadomień i ostrzeżeń, lub udzielania wzajemnej pomocy, w tym pomocy w rozwiązywaniu problemów, w celu lepszego stosowania prawa Unii;
c)
„obszar rynku wewnętrznego” oznacza wydzielony pod względem prawnym lub funkcjonalnym obszar rynku wewnętrznego w rozumieniu art. 26 ust. 2 TFUE, w którym stosowany jest IMI zgodnie z art. 3 niniejszego rozporządzenia;
d)
„procedura współpracy administracyjnej” oznacza uprzednio określony schemat postępowania przewidziany w ramach IMI umożliwiający uczestnikom IMI wzajemną komunikację i interakcję przebiegającą w ustrukturyzowany sposób;
e)
„koordynator IMI” oznacza organ wyznaczony przez państwo członkowskie do wykonywania zadań pomocniczych niezbędnych do sprawnego funkcjonowania IMI, zgodnie z niniejszym rozporządzeniem;
f)
„właściwy organ” oznacza każdy organ ustanowiony na szczeblu krajowym, regionalnym lub lokalnym i zarejestrowany w IMI, posiadający szczególne obowiązki w zakresie stosowania prawa krajowego lub aktów Unii wymienionych w załączniku w co najmniej jednym obszarze rynku wewnętrznego;
g)
„uczestnicy IMI” oznaczają właściwe organy, koordynatorów IMI i Komisję;
h)
„użytkownik IMI” oznacza osobę fizyczną wykonującą pracę pod zwierzchnictwem uczestnika IMI oraz zarejestrowaną w IMI w imieniu tego uczestnika IMI;
i)
„podmioty zewnętrzne” oznaczają osoby fizyczne lub prawne inne niż użytkownicy IMI, które mogą wchodzić w interakcję z IMI wyłącznie przy użyciu odrębnych środków technicznych oraz zgodnie z uprzednio określonym schematem postępowania przewidzianym do tego celu;
j)
„blokowanie” oznacza stosowanie środków technicznych powodujących niedostępność danych osobowych dla użytkowników IMI za pośrednictwem standardowego interfejsu IMI;
k)
„formalne zamknięcie” oznacza zastosowanie funkcji technicznej udostępnionej w IMI do zamknięcia procedury współpracy administracyjnej.
ROZDZIAŁ II
FUNKCJE I OBOWIĄZKI ZWIĄZANE Z IMI
Artykuł 6
Koordynatorzy IMI
1. Każde państwo członkowskie wyznacza jednego krajowego koordynatora IMI, którego obowiązki obejmują:
a)
rejestrację lub potwierdzanie rejestracji koordynatorów IMI i właściwych organów;
b)
pełnienie roli głównego punktu kontaktowego w sprawach dotyczących IMI dla uczestników IMI w państwach członkowskich, w tym na potrzeby udzielania informacji o aspektach dotyczących ochrony danych osobowych zgodnie z niniejszym rozporządzeniem;
c)
pełnienie roli punktu kontaktowego dla Komisji w sprawach dotyczących IMI, w tym na potrzeby udzielania informacji o aspektach dotyczących ochrony danych osobowych zgodnie z niniejszym rozporządzeniem;
d)
przekazywanie wiedzy, prowadzenie szkoleń i udzielanie wsparcia, w tym podstawowej pomocy technicznej, na rzecz uczestników IMI w państwach członkowskich;
e)
zapewnianie sprawnego funkcjonowania IMI, w zakresie, w jakim pozostaje to pod ich kontrolą, w tym terminowego i właściwego reagowania uczestników IMI w państwach członkowskich na wnioski dotyczące współpracy administracyjnej.
2. Każde państwo członkowskie może dodatkowo wyznaczyć, stosownie do swojej wewnętrznej struktury administracyjnej, jednego koordynatora IMI lub większą ich liczbę na potrzeby wykonywania zadań wymienionych w ust. 1.
3. Państwa członkowskie informują Komisję o koordynatorach IMI wyznaczonych zgodnie z ust. 1 i 2 oraz o zadaniach, za które są oni odpowiedzialni. Komisja przekazuje te informacje pozostałym państwom członkowskim.
4. Wszyscy koordynatorzy IMI mogą pełnić rolę właściwych organów. W takich przypadkach koordynatorowi IMI przysługują takie same prawa dostępu co właściwym organom. Każdy koordynator IMI pełni rolę administratora danych w stosunku do własnych czynności z zakresu przetwarzania danych wykonywanych w charakterze uczestnika IMI.
Artykuł 7
Właściwe organy
1. Prowadząc współpracę za pomocą IMI, właściwe organy zapewniają za pośrednictwem użytkowników IMI i z zastosowaniem procedur współpracy administracyjnej udzielanie, zgodnie z mającym zastosowanie aktem Unii, stosownej odpowiedzi w możliwie najkrótszym terminie i w każdym przypadku w terminie określonym w tym akcie.
2. Właściwy organ może przedstawiać jako dowody wszelkie informacje, dokumenty, ustalenia, oświadczenia lub poświadczone odpisy, które otrzymał drogą elektroniczną za pomocą IMI, na tych samych zasadach, co podobne informacje uzyskane w swoim własnym państwie, do celów zgodnych z celem, dla którego pierwotnie zgromadzono te dane.
3. Każdy właściwy organ pełni rolę administratora danych w stosunku do własnych czynności z zakresu przetwarzania danych wykonywanych przez użytkownika IMI pod kontrolą tego organu oraz w stosownych przypadkach zapewnia osobom, których dane dotyczą, możliwość wykonywania przysługujących im praw zgodnie z przepisami rozdziału III i IV, w razie konieczności we współpracy z Komisją.
Artykuł 8
Komisja
1. Komisja odpowiada za realizację następujących zadań:
a)
zapewnia bezpieczeństwo, dostępność, utrzymanie oraz rozwój oprogramowania i infrastruktury informatycznej na potrzeby IMI;
b)
zapewnia wielojęzyczność systemu - obejmującą istniejące funkcje tłumaczenia, szkolenia prowadzone we współpracy z państwami członkowskimi oraz dział pomocy technicznej w celu wsparcia państw członkowskich w stosowaniu IMI;
c)
rejestruje krajowych koordynatorów IMI i przyznaje im prawa dostępu do tego systemu;
d)
prowadzi operacje przetwarzania danych osobowych w IMI w przypadkach przewidzianych w niniejszym rozporządzeniu zgodnie z celami określonymi w mających zastosowanie aktach Unii wymienionych w załączniku;
e)
monitoruje stosowanie niniejszego rozporządzenia i składa sprawozdania Parlamentowi Europejskiemu, Radzie i Europejskiemu Inspektorowi Ochrony Danych zgodnie z art. 25.
2. Na użytek wykonywania zadań wymienionych w ust. 1 oraz przygotowywania sprawozdań statystycznych Komisji przysługuje dostęp do niezbędnych informacji dotyczących operacji przetwarzania danych prowadzonych w IMI.
3. Komisja nie uczestniczy w procedurach współpracy administracyjnej obejmujących przetwarzanie danych osobowych, chyba że wymagają tego przepisy aktu Unii wymienionego w załączniku.
Artykuł 9
Prawa dostępu uczestników i użytkowników IMI
1. Do IMI mają dostęp jedynie użytkownicy IMI.
2. Państwa członkowskie wyznaczają koordynatorów IMI i właściwe organy, a także obszary rynku wewnętrznego, dla których te organy i ci koordynatorzy są właściwi. Komisja może odgrywać w tym procesie rolę konsultanta.
3. Każdy uczestnik IMI przyznaje i cofa swoim użytkownikom IMI, stosownie do potrzeb, odpowiednie prawa dostępu w obszarze rynku wewnętrznego, dla którego jest właściwy.
4. Komisja i państwa członkowskie wprowadzają stosowne środki, aby umożliwić użytkownikom IMI dostęp do danych osobowych przetwarzanych w IMI, wyłącznie w zakresie niezbędnym do wykonywania ich obowiązków oraz wyłącznie w obszarze lub obszarach rynku wewnętrznego, w których użytkownikom tym przyznano prawa dostępu zgodnie z ust. 3.
5. Zakazuje się wykorzystywania danych osobowych, które przetwarzane są w IMI w określonym celu, w sposób niezgodny z tym pierwotnym celem, chyba że takie wykorzystanie jest wyraźnie dopuszczone przez prawo krajowe zgodnie z prawem Unii.
6. W przypadku gdy procedura współpracy administracyjnej przewiduje przetwarzanie danych osobowych, dostęp do takich danych osobowych mają wyłącznie uczestnicy IMI będący uczestnikami tej procedury.
Artykuł 10
Poufność
1. Każde państwo członkowskie stosuje do swoich uczestników IMI i użytkowników IMI własne zasady tajemnicy służbowej lub nakłada na nich inne równorzędne obowiązki zachowania poufności zgodnie z przepisami prawa krajowego lub unijnego.
2. Uczestnicy IMI zapewniają, aby użytkownicy IMI wykonujący pracę pod ich zwierzchnictwem stosowali się do wniosków innych uczestników IMI o poufne traktowanie informacji wymienianych za pomocą IMI.
Artykuł 11
Procedury współpracy administracyjnej
IMI opiera się na procedurach współpracy administracyjnej wdrażających przepisy odpowiednich aktów Unii, które wymieniono w załączniku. W stosownych przypadkach Komisja może przyjmować akty wykonawcze dla określonego aktu Unii wymienionego w załączniku lub dla określonego rodzaju procedury współpracy administracyjnej; te akty wykonawcze określają podstawowe funkcje techniczne i ustalenia proceduralne, które są niezbędne, by umożliwić funkcjonowanie odpowiednich procedur współpracy administracyjnej, w tym - w stosownych przypadkach - interakcje między podmiotami zewnętrznymi, o których mowa w art. 12, a IMI. Te akty wykonawcze są przyjmowane zgodnie z procedurą doradczą, o której mowa w art. 24 ust. 2.
Artykuł 12
Podmioty zewnętrzne
Zapewnienie środków technicznych pozwalających podmiotom zewnętrznym na interakcję z IMI jest możliwe w przypadku, gdy taka interakcja:
a)
jest przewidziana w akcie Unii;
b)
jest przewidziana w akcie wykonawczym, o którym mowa w art. 11, aby ułatwić współpracę administracyjną między właściwymi organami państw członkowskich w celu zastosowania przepisów aktów Unii wymienionych w załączniku; lub
c)
jest niezbędna do składania wniosków, aby móc wykonywać swoje prawa jako osoba, której dane dotyczą, zgodnie z art. 19.
Wszelkie takie środki techniczne muszą być oddzielone od IMI i nie mogą umożliwiać podmiotom zewnętrznym dostępu do IMI.
ROZDZIAŁ III
PRZETWARZANIE DANYCH OSOBOWYCH I BEZPIECZEŃSTWO
Artykuł 13
Ograniczenie celów
Uczestnicy IMI wymieniają i przetwarzają dane osobowe wyłącznie do celów określonych w odpowiednich przepisach aktów Unii wymienionych w załączniku.
Dane dostarczone IMI przez osoby, których dane dotyczą, są wykorzystywane jedynie do celów, do których zostały dostarczone.
Artykuł 14
Zatrzymywanie danych osobowych
1. Dane osobowe przetwarzane w IMI są blokowane w IMI z chwilą, gdy przestają być potrzebne do celów, do których zostały zgromadzone, zależnie od specyfiki danego rodzaju współpracy administracyjnej i co do zasady nie później niż sześć miesięcy od daty formalnego zamknięcia procedury współpracy administracyjnej.
Jednak jeśli mający zastosowanie akt Unii, wymieniony w załączniku, przewiduje dłuższy okres, dane osobowe przetwarzane w ramach IMI mogą zostać zatrzymane w systemie maksymalnie przez okres osiemnastu miesięcy od daty formalnego zamknięcia procedury współpracy administracyjnej.
2. Jeśli istnienie repozytorium informacji do późniejszego wykorzystania przez uczestników IMI wymagane jest na mocy prawnie wiążącego aktu Unii wymienionego w załączniku, dane osobowe zawarte w takim repozytorium mogą być przetwarzane przez cały okres, przez który jest to potrzebne do tego celu, za zgodą osoby, której dane dotyczą, lub gdy przewidziane jest to w tym akcie Unii.
3. Dane osobowe zablokowane na podstawie niniejszego artykułu podlegają - z wyjątkiem przypadku ich przechowywania - przetwarzaniu wyłącznie do celów udostępnienia dowodu potwierdzającego przeprowadzenie wymiany informacji za pomocą IMI za zgodą osoby, której dane dotyczą, chyba że przetwarzanie jest wymagane ze względu na nadrzędny interes publiczny.
4. Zablokowane dane podlegają automatycznemu usunięciu z IMI po trzech latach od daty formalnego zamknięcia procedury współpracy administracyjnej.
5. Na wyraźny wniosek właściwego organu w konkretnym przypadku oraz po otrzymaniu zgody osoby, której dane dotyczą, można usunąć dane osobowe przed końcem stosownego okresu zatrzymywania.
6. Komisja zapewnia przy użyciu środków technicznych blokowanie i usuwanie danych osobowych oraz ich pobieranie zgodnie z ust. 3.
7. Środki techniczne wprowadza się, by zachęcić uczestników IMI do jak najszybszego formalnego zakańczania procedur współpracy administracyjnej po zakończeniu wymiany informacji oraz by umożliwić uczestnikom IMI zaangażowanie koordynatorów IMI odpowiedzialnych we wszelkich procedurach, które były nieaktywne bez uzasadnienia dłużej niż przez dwa miesiące.
Artykuł 15
Zatrzymywanie danych osobowych użytkowników IMI
1. Na zasadzie odstępstwa od art. 14 do zatrzymywania danych osobowych użytkowników IMI stosuje się ust. 2 i 3 niniejszego artykułu. Te dane osobowe obejmują imię i nazwisko oraz dane umożliwiające kontakt wszelkimi środkami elektronicznymi lub innymi środkami, niezbędne do celów niniejszego rozporządzenia.
2. Dane osobowe dotyczące użytkowników IMI przechowuje się w IMI przez cały okres, przez który osoby te pozostają użytkownikami IMI, i dane te mogą być przetwarzane do celów zgodnych z celami niniejszego rozporządzenia.
3. W przypadku gdy osoba fizyczna przestaje być użytkownikiem IMI, dotyczące jej dane osobowe podlegają zablokowaniu przy użyciu środków technicznych na okres trzech lat. Dane te podlegają przetwarzaniu wyłącznie do celów udostępnienia dowodu potwierdzającego przeprowadzenie wymiany informacji za pomocą IMI - z wyjątkiem przypadku ich przechowywania - oraz podlegają usunięciu z końcem tego trzyletniego okresu.
Artykuł 16
Przetwarzanie szczególnych kategorii danych
1. Przetwarzanie za pomocą IMI szczególnych kategorii danych, o których mowa w art. 8 ust. 1 dyrektywy 95/46/WE i art. 10 ust. 1 rozporządzenia (WE) nr 45/2001, dopuszczalne jest wyłącznie na szczególnych warunkach określonych w art. 8 ust. 2 i 4 tej dyrektywy oraz w art. 10 ust. 2 tego rozporządzenia, a także z zastrzeżeniem zastosowania odpowiednich zabezpieczeń przewidzianych w tych artykułach w celu zagwarantowania praw osób, których dane osobowe są przetwarzane.
2. IMI może być wykorzystywany do przetwarzania danych dotyczących przestępstw, wyroków skazujących lub środków bezpieczeństwa, o których to danych mowa w art. 8 ust. 5 dyrektywy 95/46/WE i w art. 10 ust. 5 rozporządzenia (WE) nr 45/2001, z zastrzeżeniem zastosowania zabezpieczeń przewidzianych w tych artykułach, w tym informacji na temat sankcji dyscyplinarnych, administracyjnych lub karnych, czy też innych informacji niezbędnych do stwierdzenia nieposzlakowanej opinii osoby fizycznej lub prawnej, w przypadku gdy przetwarzanie takich danych przewiduje akt Unii stanowiący podstawę przetwarzania lub za wyraźną zgodą osoby, której dane dotyczą, z zastrzeżeniem zastosowania szczególnych zabezpieczeń, o których mowa w art. 8 ust. 5 dyrektywy 95/46/WE.
Artykuł 17
Bezpieczeństwo
1. Komisja zapewnia, by IMI był zgodny z przepisami dotyczącymi bezpieczeństwa danych przyjętymi przez Komisję na podstawie art. 22 rozporządzenia (WE) nr 45/2001.
2. Komisja wprowadza środki niezbędne do zapewnienia bezpieczeństwa danych osobowych przetwarzanych w IMI, w tym stosowną kontrolę dostępu do danych oraz plan bezpieczeństwa, który podlega stałej aktualizacji.
3. Komisja zapewnia, by w przypadku incydentu w zakresie bezpieczeństwa możliwe było sprawdzenie tego, jakie dane osobowe były przetwarzane w IMI, kiedy te dane były przetwarzane, przez kogo oraz w jakim celu.
4. Uczestnicy IMI przyjmują wszelkie środki proceduralne i organizacyjne, aby zapewnić bezpieczeństwo danych osobowych przetwarzanych przez nich w IMI zgodnie z art. 17 dyrektywy 95/46/WE.
ROZDZIAŁ IV
PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ, ORAZ NADZÓR
Artykuł 18
Informacje przekazywane osobom, których dane dotyczą, oraz przejrzystość
1. Uczestnicy IMI zapewniają jak najszybsze powiadamianie osób, których dane dotyczą, o przetwarzaniu ich danych osobowych w IMI oraz o możliwości dostępu do informacji o przysługujących im prawach i sposobie ich wykonania, w tym danych identyfikacyjnych i kontaktowych administratora danych i przedstawiciela administratora danych - jeśli go wyznaczono - zgodnie z art. 10 lub 11 dyrektywy 95/46/WE oraz przepisami krajowymi zgodnymi z tą dyrektywą.
2. Komisja podaje do publicznej wiadomości w łatwo dostępny sposób:
a)
informacje dotyczące IMI zgodnie z art. 11 i 12 rozporządzenia (WE) nr 45/2001 w jasnej i zrozumiałej formie;
b)
informacje na temat aspektów procedur współpracy administracyjnej w ramach IMI, o których mowa w art. 11 niniejszego rozporządzenia, związanych z ochroną danych;
c)
informacje na temat wyjątków lub ograniczeń dotyczących praw osób, których dane dotyczą, o czym mowa w art. 20 niniejszego rozporządzenia;
d)
typy procedur współpracy administracyjnej, podstawowe funkcje IMI oraz kategorie danych, które mogą być przetwarzane w IMI;
e)
pełny wykaz wszystkich aktów wykonawczych lub delegowanych dotyczących IMI, przyjętych na podstawie niniejszego rozporządzenia lub innego aktu Unii, tekst skonsolidowany załącznika do niniejszego rozporządzenia oraz późniejsze zmiany do niego wprowadzone innymi aktami Unii.
Artykuł 19
Prawo do dostępu do danych oraz żądania ich sprostowania i usunięcia
1. Uczestnicy IMI zapewniają osobom, których dane dotyczą, możliwość skutecznego wykonywania prawa dostępu do danych w IMI, które ich dotyczą, oraz prawa do żądania sprostowania niedokładnych lub niekompletnych danych oraz usunięcia danych przetwarzanych niezgodnie z prawem, zgodnie z przepisami prawa krajowego. Sprostowania lub usunięcia danych dokonuje niezwłocznie, i nie później niż 30 dni od daty wpłynięcia wniosku osoby, której dane dotyczą, odpowiedzialny za to uczestnik IMI.
2. W przypadku zakwestionowania przez osobę, której dane dotyczą, dokładności lub zgodności z prawem danych zablokowanych na podstawie art. 14 ust. 1, fakt ten oraz dokładne, sprostowane dane podlegają zaewidencjonowaniu.
Artykuł 20
Wyjątki i ograniczenia
Państwa członkowskie informują Komisję o zastosowaniu w swoich przepisach krajowych zgodnie z art. 13 dyrektywy 95/46/WE wyjątków lub ograniczeń dotyczących określonych w niniejszym rozdziale praw osób, których dane dotyczą.
Artykuł 21
Nadzór
1. Krajowy organ lub krajowe organy nadzorcze wyznaczone w każdym państwie członkowskim, posiadające uprawnienia, o których mowa w art. 28 dyrektywy 95/46/WE („krajowy organ nadzorczy”), niezależnie monitorują zgodność z prawem przetwarzania danych osobowych przez uczestników IMI z ich państw członkowskich, a w szczególności zapewniają poszanowanie określonych w niniejszym rozdziale praw osób, których dane dotyczą, zgodnie z niniejszym rozporządzeniem.
2. Europejski Inspektor Ochrony Danych monitoruje czynności z zakresu przetwarzania danych osobowych prowadzone przez Komisję, jako uczestnika IMI, oraz dąży do zapewnienia wykonywania tych czynności przez Komisję zgodnie z niniejszym rozporządzeniem. Zastosowanie mają odpowiednio obowiązki i uprawnienia określone w art. 46 i 47 rozporządzenia (WE) nr 45/2001.
3. Krajowe organy nadzorcze oraz Europejski Inspektor Ochrony Danych, działając w ramach swoich odnośnych kompetencji, zapewniają skoordynowany nadzór nad IMI oraz nad jego użytkowaniem przez uczestników IMI.
4. Europejski Inspektor Ochrony Danych może w razie konieczności wystąpić do krajowych organów nadzorczych z zaproszeniem do udziału w spotkaniu mającym na celu zapewnienie skoordynowanego nadzoru nad IMI oraz nad jego użytkowaniem przez uczestników IMI, o którym mowa w ust. 3. Koszty takich spotkań ponosi Europejski Inspektor Ochrony Danych. W razie potrzeby mogą zostać wspólnie opracowane dodatkowe metody pracy służące realizacji tego celu, w tym regulamin wewnętrzny. Wspólne sprawozdanie z działalności przesyłane jest Parlamentowi Europejskiemu, Radzie i Komisji przynajmniej raz na trzy lata.
ROZDZIAŁ V
ZASIĘG GEOGRAFICZNY IMI
Artykuł 22
Krajowe użytkowanie IMI
1. Państwo członkowskie może użytkować IMI do celów współpracy administracyjnej między właściwymi organami na swoim terytorium, zgodnie z prawem krajowym, w przypadku gdy spełnione są następujące warunki:
a)
nie są konieczne żadne istotne zmiany w istniejących procedurach współpracy administracyjnej;
b)
krajowy organ nadzorczy powiadomiono o planowanym użytkowaniu IMI, o ile wymaga tego prawo krajowe; oraz
c)
nie ma to z punktu widzenia użytkowników IMI negatywnego wpływu na sprawne funkcjonowanie IMI.
2. W przypadku gdy dane państwo członkowskie planuje systematycznie użytkować IMI do celów krajowych, powiadamia Komisję o tym zamiarze oraz występuje o jej uprzednią zgodę. Komisja ocenia, czy spełnione są warunki określone w ust. 1. W razie potrzeby - i zgodnie z niniejszym rozporządzeniem - między tym państwem członkowskim a Komisją zawierana jest umowa określająca m.in. ustalenia techniczne, finansowe i organizacyjne, w tym zakres obowiązków uczestników IMI, dotyczące użytkowania krajowego.
Artykuł 23
Wymiana informacji z państwami trzecimi
1. Na podstawie niniejszego rozporządzenia możliwa jest w IMI wymiana informacji, w tym również danych osobowych, między uczestnikami IMI z Unii a ich odpowiednikami z państwa trzeciego wyłącznie po spełnieniu następujących warunków:
a)
informacje te przetwarzane są na podstawie przepisu aktu Unii wymienionego w załączniku oraz równoznacznego przepisu prawa państwa trzeciego;
b)
informacje są wymieniane lub udostępniane zgodnie z umową międzynarodową, która przewiduje:
(i)
stosowanie przez to państwo trzecie przepisu aktu Unii wymienionego w załączniku,
(ii)
użytkowanie IMI; oraz
(iii)
zasady i warunki takiej wymiany; oraz
c)
dane państwo trzecie zapewnia odpowiednią ochronę danych osobowych zgodnie z art. 25 ust. 2 dyrektywy 95/46/WE, w tym odpowiednie zabezpieczenia gwarantujące, że dane przetwarzane w IMI wykorzystywane są wyłącznie do celów, w jakich je pierwotnie poddano wymianie, a Komisja przyjęła decyzję zgodnie z art. 25 ust. 6 dyrektywy 95/46/WE.
2. W przypadku gdy Komisja jest uczestnikiem IMI, do każdej wymiany danych osobowych przetwarzanych w IMI z jej odpowiednikami z państwa trzeciego zastosowanie ma art. 9 ust. 1 i 7 rozporządzenia (WE) nr 45/2001.
3. Komisja publikuje w Dzienniku Urzędowym Unii Europejskiej i aktualizuje wykaz państw trzecich upoważnionych do wymiany informacji, w tym danych osobowych, zgodnie z ust. 1.
ROZDZIAŁ VI
PRZEPISY KOŃCOWE
Artykuł 24
Procedura komitetowa
1. Komisję wspomaga komitet. Komitet ten jest komitetem w rozumieniu rozporządzenia (UE) nr 182/2011.
2. W przypadku odesłania do niniejszego ustępu stosuje się art. 4 rozporządzenia (UE) nr 182/2011.
3. W przypadku odesłania do niniejszego ustępu stosuje się art. 5 rozporządzenia (UE) nr 182/2011.
Artykuł 25
Monitorowanie i sprawozdawczość
1. Komisja przedstawia corocznie Parlamentowi Europejskiemu i Radzie sprawozdanie z funkcjonowania IMI.
2. Do dnia 5 grudnia 2017 i następnie raz na pięć lat Komisja przedstawia Europejskiemu Inspektorowi Ochrony Danych sprawozdanie dotyczące aspektów związanych z ochroną danych osobowych w IMI, w tym bezpieczeństwa danych.
3. Na potrzeby przygotowania sprawozdań, o których mowa w ust. 1 i 2, państwa członkowskie udostępniają Komisji wszelkie informacje istotne z punktu widzenia stosowania niniejszego rozporządzenia, w tym informacje na temat stosowania w praktyce wymogów w zakresie ochrony danych określonych w niniejszym rozporządzeniu.
Artykuł 26
Koszty
1. Koszty opracowania, promocji, eksploatacji i utrzymania IMI pokrywane są z budżetu ogólnego Unii Europejskiej, bez uszczerbku dla ustaleń dokonanych na podstawie art. 22 ust. 2.
2. O ile akt Unii nie stanowi inaczej, koszty operacji wykonywanych w IMI na poziomie państwa członkowskiego, w tym koszty zasobów ludzkich wymaganych na potrzeby działań szkoleniowych, promocyjnych oraz pomocy technicznej (dział pomocy technicznej), jak również koszty administrowania IMI na poziomie krajowym, ponosi każde państwo członkowskie.
Artykuł 27
Uchylenie
Decyzja 2008/49/WE traci moc.
Artykuł 28
Skuteczne stosowanie
Państwa członkowskie przyjmują wszelkie środki konieczne do zapewnienia skutecznego stosowania niniejszego rozporządzenia przez swych uczestników IMI.
Artykuł 29
Wyjątki
1. Niezależnie od art. 4 niniejszego rozporządzenia, projekt pilotażowy IMI uruchomiony w dniu 16 maja 2011 r. na potrzeby sprawdzenia przydatności IMI do wdrożenia art. 4 dyrektywy 96/71/WE Parlamentu Europejskiego i Rady z dnia 16 grudnia 1996 r. dotyczącej delegowania pracowników w ramach świadczenia usług (12) może nadal funkcjonować na podstawie ustaleń poczynionych przed wejściem w życie niniejszego rozporządzenia.
2. Niezależnie od art. 8 ust. 3, art. 12 akapit pierwszy lit. a) i b) niniejszego rozporządzenia na potrzeby wdrożenia poprzez IMI przepisów o współpracy administracyjnej zawartych w zaleceniu w sprawie SOLVIT-u, udział Komisji w procedurach współpracy administracyjnej oraz istniejące funkcje dla podmiotów zewnętrznych mogą być kontynuowane na podstawie ustaleń poczynionych przed wejściem w życie niniejszego rozporządzenia. Okres, o którym mowa w art. 14 ust. 1 niniejszego rozporządzenia, wynosi osiemnaście miesięcy dla danych osobowych przetwarzanych w IMI do celów zalecenia dotyczącego SOLVIT-u.
3. Niezależnie od art. 4 ust. 1 niniejszego rozporządzenia, Komisja może uruchomić projekt pilotażowy mający na celu ocenę, czy IMI jest skutecznym, racjonalnym pod względem kosztów, łatwym w obsłudze narzędziem wdrożenia art. 3 ust. 4, 5 i 6 dyrektywy 2000/31/WE Parlamentu Europejskiego i Rady z dnia 8 czerwca 2000 r. w sprawie niektórych aspektów prawnych usług społeczeństwa informacyjnego, w szczególności handlu elektronicznego w ramach rynku wewnętrznego („dyrektywa o handlu elektronicznym”) (13). Nie później niż w dwa lata po uruchomieniu takiego projektu pilotażowego Komisja przedstawi Parlamentowi Europejskiemu i Radzie ocenę, o której mowa w art. 4 ust. 2 niniejszego rozporządzenia, obejmującą również interakcję między współpracą administracyjną w ramach systemu współpracy w zakresie ochrony konsumentów ustanowionego zgodnie z rozporządzeniem (WE) nr 2006/2004 Parlamentu Europejskiego i Rady z dnia 27 października 2004 r. w sprawie współpracy między organami krajowymi odpowiedzialnymi za egzekwowanie przepisów prawa w zakresie ochrony konsumentów („rozporządzenie w sprawie współpracy w dziedzinie ochrony konsumentów”) (14) a współpracą w ramach IMI.
4. Niezależnie od art. 14 ust. 1 niniejszego rozporządzenia, w tym obszarze nadal mają zastosowanie wszystkie okresy wynoszące maksymalnie 18 miesięcy, o których decyzję podjęto na podstawie art. 36 dyrektywy 2006/123/WE w odniesieniu do współpracy administracyjnej na mocy rozdziału VI tej dyrektywy.
Artykuł 30
Wejście w życie
Niniejsze rozporządzenie wchodzi w życie dwudziestego dnia po jego opublikowaniu w Dzienniku Urzędowym Unii Europejskiej.
Niniejsze rozporządzenie wiąże w całości i jest bezpośrednio stosowane we wszystkich państwach członkowskich.
Sporządzono w Strasburgu dnia 25 października 2012 r.