EUROPA-PARLAMENTETS OG RÅDETS FORORDNING (EU) Nr. 1024/2012
af 25. oktober 2012
om administrativt samarbejde via informationssystemet for det indre marked og om ophævelse af Kommissionens beslutning 2008/49/EF (»IMI-forordningen«)
(EØS-relevant tekst)
EUROPA-PARLAMENTET OG RÅDET FOR DEN EUROPÆISKE UNION HAR -
under henvisning til traktaten om Den Europæiske Unions funktionsmåde, særlig artikel 114,
under henvisning til forslag fra Europa-Kommissionen,
efter fremsendelse af udkast til lovgivningsmæssig retsakt til de nationale parlamenter,
under henvisning til udtalelse fra Det Europæiske Økonomiske og Sociale Udvalg (1),
efter den almindelige lovgivningsprocedure (2), og
ud fra følgende betragtninger:
(1)
Anvendelsen af visse EU-retsakter vedrørende fri bevægelighed for varer, personer, tjenesteydelser og kapital i det indre marked gør det nødvendigt, at medlemsstaterne samarbejder mere effektivt og udveksler oplysninger indbyrdes og med Kommissionen. Midlerne til i praksis at gennemføre denne informationsudveksling specificeres ofte ikke i disse retsakter, hvorfor det er nødvendigt at indføre passende praktiske ordninger i denne henseende.
(2)
Informationssystemet for det indre marked (»IMI«) er et it-program, som er tilgængeligt via internettet, og som er udviklet af Kommissionen i samarbejde med medlemsstaterne med henblik på at hjælpe medlemsstaterne med i praksis at opfylde de informationsudvekslingskrav, der er fastsat i EU-retsakter, ved at give adgang til en central kommunikationsmekanisme for at lette grænseoverskridende informationsudveksling og gensidig bistand. IMI hjælper især de kompetente myndigheder med at identificere deres modstykke i en anden medlemsstat, at forvalte informationsudvekslingen, herunder af personoplysninger, på basis af simple og ensartede procedurer og med at overvinde sprogbarrierer på grundlag af foruddefinerede og allerede oversatte arbejdsgange. Kommissionen bør stille enhver eksisterende ekstra oversættelsesfunktion til rådighed for IMI-brugerne, hvor en sådan er tilgængelig, og den opfylder deres behov, er forenelig med sikkerheds- og fortrolighedskravene til informationsudveksling via IMI og kan tilbydes til en rimelig pris.
(3)
For at overvinde sprogbarrierer bør IMI i princippet være tilgængeligt på alle de officielle EU-sprog.
(4)
IMI bør have til formål at forbedre det indre markeds funktion ved at give adgang til et effektivt og brugervenligt værktøj til gennemførelse af det administrative samarbejde mellem medlemsstaterne og mellem medlemsstaterne og Kommissionen og således lette anvendelsen af de EU-retsakter, der er anført i bilaget til denne forordning.
(5)
Kommissionens meddelelse af 21. februar 2011 med titlen »Bedre styring af det indre marked gennem øget administrativt samarbejde: En strategi for at udbygge og udvikle informationssystemet for det indre marked (IMI) « fastsætter planer for en eventuel udvidelse af IMI til andre EU-retsakter. I Kommissionens meddelelse af 13. april 2011 med titlen »Akten for det indre marked: Tolv løftestænger til at skabe vækst og øget tillid- »Sammen om fornyet vækst«« fremhæves IMI's betydning for styrkelsen af samarbejdet mellem de involverede aktører, herunder på lokalt plan, hvilket bidrager til en bedre styring af det indre marked. Det er derfor nødvendigt at fastsætte en solid retlig ramme for IMI og fælles regler for at sikre, at IMI fungerer effektivt.
(6)
Kræver anvendelsen af en bestemmelse i en EU-retsakt, at medlemsstaterne udveksler personoplysninger, og foreskriver bestemmelsen formålet med denne behandling, bør en sådan bestemmelse betragtes som et tilstrækkeligt retsgrundlag for behandlingen af personoplysninger, jf. dog betingelserne i artikel 8 og 52 i Den Europæiske Unions charter om grundlæggende rettigheder. IMI bør først og fremmest betragtes som et værktøj til informationsudveksling, herunder af personoplysninger, der ellers ville finde sted med andre midler, herunder almindelige breve, fax eller e-mail, på grundlag af en retlig forpligtelse, som medlemsstaternes myndigheder og organer er underlagt i henhold til EU-retsakter. Personoplysninger, der udveksles via IMI, bør kun indsamles, behandles og anvendes til formål, der er på linje med de formål, som de oprindelig blev indsamlet til, og alle relevante garantier bør gælde herfor.
(7)
IMI er i overensstemmelse med princippet om indbygget privatlivsbeskyttelse blevet udviklet under hensyntagen til kravene i databeskyttelseslovgivningen, og systemet har lige fra begyndelsen været databeskyttelsesvenligt, særlig i kraft af de begrænsninger, der gælder for adgang til personoplysninger, som udveksles via IMI. IMI giver således et langt højere beskyttelses- og sikkerhedsniveau end andre metoder til informationsudveksling, f.eks. almindelige breve, telefon, fax eller e-mail.
(8)
Det elektroniske administrative samarbejde mellem medlemsstaterne og mellem medlemsstaterne og Kommissionen bør overholde reglerne om beskyttelse af personoplysninger, jf. Europa-Parlamentets og Rådets direktiv 95/46/EF af 24. oktober 1995 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger (3) og Europa-Parlamentets og Rådets forordning (EF) nr. 45/2001 af 18. december 2000 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger i fællesskabsinstitutionerne og -organerne og om fri udveksling af sådanne oplysninger (4). De definitioner, der er anvendt i direktiv 95/46/EF og forordning (EF) nr. 45/2001, bør også finde anvendelse i forbindelse med nærværende forordning.
(9)
Kommissionen leverer og forvalter softwaren til og it-infrastrukturen for IMI, står for IMI's sikkerhed, forvalter netværket af nationale IMI-koordinatorer og er involveret i oplæringen af og den tekniske bistand til IMI-brugerne. Med henblik herpå bør Kommissionen kun have adgang til de personoplysninger, der er strengt nødvendige for, at den kan udføre sine opgaver inden for de ansvarsområder, som er fastsat i denne forordning, såsom registrering af nationale IMI-koordinatorer. Kommissionen bør også have adgang til personoplysninger, når den på anmodning af en anden IMI-aktør søger sådanne oplysninger, der er blokeret i IMI, og som den registrerede har anmodet om adgang til. Kommissionen bør ikke have adgang til personoplysninger, der udveksles som led i det administrative samarbejde via IMI, medmindre en EU-retsakt tillægger Kommissionen en rolle i det pågældende samarbejde.
(10)
For at sikre gennemsigtighed, særlig for de registrerede, bør bestemmelserne i de EU-retsakter, for hvilke IMI skal anvendes, anføres i bilaget til denne forordning.
(11)
IMI vil i fremtiden kunne udvides til at omfatte nye områder, hvor det kan medvirke til at sikre en effektiv gennemførelse af en EU-retsakt på en omkostningseffektiv og brugervenlig måde under hensyn til den tekniske gennemførlighed og den overordnede påvirkning af IMI. Kommissionen bør foretage de nødvendige test for at kontrollere, at IMI er teknisk parat til en eventuel planlagt udvidelse. Afgørelser om at udvide IMI til at omfatte andre EU-retsakter bør træffes efter den almindelige lovgivningsprocedure.
(12)
Pilotprojekter er et nyttigt redskab til at teste, om udvidelsen af IMI er berettiget, og til at tilpasse tekniske funktioner og procedureforanstaltninger til IMI-brugeres behov, inden der træffes beslutning om udvidelsen af IMI. Medlemsstaterne bør i fuldt omfang inddrages i afgørelserne om, hvilke EU-retsakter der bør være omfattet af et pilotprojekt, og om det nærmere indhold af det pågældende pilotprojekt for at sikre, at pilotprojektet afspejler IMI-brugeres behov, og at bestemmelserne om behandling af personoplysninger overholdes i fuldt omfang. Det nærmere indhold bør defineres særskilt for hvert enkelt pilotprojekt.
(13)
Intet i denne forordning bør forhindre medlemsstaterne og Kommissionen i at beslutte at anvende IMI til informationsudveksling, der ikke omfatter behandling af personoplysninger.
(14)
Denne forordning bør fastsætte regler om anvendelse af IMI til administrativt samarbejde, som bl.a. kan omfatte én til én-informationsudveksling, notifikationsprocedurer, alarmmekanismer, ordninger om gensidig bistand og problemløsning.
(15)
Medlemsstaternes ret til at afgøre, hvilke nationale myndigheder der skal opfylde de forpligtelser, der følger af denne forordning, bør ikke berøres af denne forordning. Medlemsstaterne bør kunne tilpasse IMI-relaterede opgaver og ansvarsområder til deres interne administrative strukturer, såvel som gennemføre behovene for bestemte IMI-arbejdsgange. Medlemsstaterne bør kunne udpege yderligere IMI-koordinatorer til at udføre de nationale IMI-koordinatorers opgaver, alene eller sammen med andre, for et bestemt område af det indre marked, et udsnit af administrationen, et geografisk område eller i henhold til andre kriterier. Medlemsstaterne bør underrette Kommissionen om de IMI-koordinatorer, som de har udpeget, men de bør ikke være forpligtet til at angive yderligere IMI-koordinatorer i IMI, når dette ikke er påkrævet af hensyn til dets rette funktion.
(16)
For at opnå et effektivt administrativt samarbejde via IMI bør medlemsstaterne og Kommissionen sikre, at deres IMI-aktører råder over tilstrækkelige ressourcer til at opfylde deres forpligtelser i henhold til denne forordning.
(17)
IMI er i sin natur et kommunikationsværktøj for administrativt samarbejde mellem kompetente myndigheder, som den brede offentlighed ikke har adgang til, men der kan være behov for at udvikle tekniske foranstaltninger, som giver eksterne aktører, f.eks. borgere, virksomheder og organisationer, mulighed for at interagere med de kompetente myndigheder med henblik på at levere eller søge oplysninger eller udøve deres rettigheder som registrerede. Sådanne tekniske foranstaltninger bør omfatte passende garantier for databeskyttelse. For at sikre et højt sikkerhedsniveau bør en sådan offentlig brugerflade være udviklet på en sådan måde, at den teknisk set er fuldstændig adskilt fra IMI, som kun IMI-brugere bør have adgang til.
(18)
Brugen af IMI til teknisk støtte til SOLVIT-nettet bør ikke berøre SOLVIT-procedurens uformelle karakter, som er baseret på et frivilligt engagement fra medlemsstaternes side i overensstemmelse med Kommissionens henstilling af 7. december 2001 om principper for anvendelsen af »SOLVIT« -problemløsningsnettet for det indre marked (5) (»SOLVIT-henstillingen«). For at videreføre SOLVIT-nettets funktion på grundlag af eksisterende arbejdsarrangementer kan en eller flere af den nationale IMI-koordinators opgaver overdrages til SOLVIT-centre inden for deres arbejdsområde, så de kan fungere uafhængigt af den nationale IMI-koordinator. Behandlingen af personoplysninger og fortrolige oplysninger som led i SOLVIT-procedurerne bør være omfattet af alle de garantier, der er fastsat i denne forordning, uden at dette berører SOLVIT-henstillingens ikkebindende karakter.
(19)
Selv om IMI omfatter en internetbaseret brugerflade for dets brugere, kan det i visse tilfælde og på anmodning af den berørte medlemsstat være hensigtsmæssigt at overveje tekniske løsninger for direkte overførsel af data fra nationale systemer til IMI, hvor sådanne nationale systemer allerede er udviklet, navnlig til notifikationsprocedurer. Gennemførelsen af sådanne tekniske løsninger bør afhænge af resultatet af en vurdering af deres gennemførlighed, omkostningerne og de forventede fordele. Disse løsninger bør ikke berøre de eksisterende strukturer og den nationale kompetencefordeling.
(20)
Har medlemsstaterne opfyldt deres forpligtelse til at give meddelelse i henhold til artikel 15, stk. 7, i Europa-Parlamentets og Rådets direktiv 2006/123/EF af 12. december 2006 om tjenesteydelser i det indre marked (6) ved brug af proceduren i medfør af direktiv 98/34/EF Europa-parlamentets og Rådets direktiv 98/34/EF af 22. juni 1998 om en informationsprocedure med hensyn til tekniske standarder og forskrifter samt forskrifter for informationssamfundets tjenester (7), bør det ikke også kræves, at de giver samme notifikation via IMI.
(21)
Informationsudvekslingen via IMI følger af den retlige forpligtelse til at yde gensidig bistand, der påhviler medlemsstaternes myndigheder. For at sikre det indre markeds korrekte funktion bør de oplysninger, som en kompetent myndighed modtager fra en anden medlemsstat via IMI, ikke miste deres værdi som bevis i forbindelse med en administrativ procedure, blot fordi de stammer fra en anden medlemsstat eller er blevet modtaget elektronisk, og de pågældende oplysninger bør behandles af den kompetente myndighed på lige fod med lignende dokumenter fra dens egen medlemsstat.
(22)
For at sikre et højt databeskyttelsesniveau er det nødvendigt at fastsætte maksimale opbevaringsperioder for personoplysninger i IMI. Disse perioder bør dog være velafbalancerede og tage behørigt hensyn til behovet for, at IMI fungerer korrekt, og til de registreredes ret til at udøve deres rettigheder fuldt ud, f.eks. ved at opnå dokumentation for, at informationsudveksling har fundet sted, så de kan gøre indsigelse mod en beslutning. Navnlig bør opbevaringsperioderne ikke gå ud over, hvad der er nødvendigt for at nå målene i denne forordning.
(23)
Det bør være muligt at behandle IMI-brugeres navn og kontaktoplysninger til formål, der er forenelige med denne forordnings målsætninger, herunder IMI-koordinatorers og Kommissionens overvågning af anvendelsen af IMI-systemet, kommunikation, uddannelse og oplysningsinitiativer samt dataindsamling om administrativt samarbejde eller gensidig bistand i det indre marked.
(24)
Den Europæiske Tilsynsførende for Databeskyttelse bør overvåge og tilstræbe at sikre anvendelsen af denne forordning, herunder de relevante bestemmelser om datasikkerhed, bl.a. ved at opretholde kontakt med de nationale databeskyttelsesmyndigheder.
(25)
For at sikre effektiv overvågning af og rapportering om IMI's funktionsmåde og denne forordnings anvendelse bør medlemsstaterne stille relevante oplysninger til rådighed for Kommissionen.
(26)
Registrerede bør oplyses om behandlingen af deres personoplysninger i IMI og om, at de i overensstemmelse med denne forordning og den nationale lovgivning til gennemførelse af direktiv 95/46/EF har ret til indsigt i oplysningerne om dem og ret til at få urigtige oplysninger berigtiget og ulovligt behandlede oplysninger slettet.
(27)
For at give de kompetente myndigheder i medlemsstaterne mulighed for at gennemføre retlige bestemmelser om administrativt samarbejde og effektivt at udveksle oplysninger via IMI kan det være nødvendigt at fastlægge praktiske foranstaltninger for en sådan udveksling. Disse foranstaltninger bør vedtages af Kommissionen i form af en særskilt gennemførelsesretsakt for hver af de EU-retsakter, der er anført i bilaget, eller for hver type administrativ samarbejdsprocedure og bør dække de væsentligste tekniske funktioner og procedureforanstaltninger, der er nødvendige for at gennemføre de relevante administrative samarbejdsprocedurer gennem IMI. Kommissionen bør sikre vedligeholdelse og udvikling af softwaren til og it-infrastrukturen for IMI.
(28)
For at sikre tilstrækkelig gennemsigtighed for de registrerede bør de foruddefinerede arbejdsgange, spørgsmål- og svarsæt, formularer samt andre foranstaltninger vedrørende de administrative samarbejdsprocedurer via IMI offentliggøres.
(29)
Anvender medlemsstaterne i henhold til artikel 13 i direktiv 95/46/EF begrænsninger i eller undtagelser fra de registreredes rettigheder, bør oplysninger om sådanne begrænsninger eller undtagelser offentliggøres for at sikre fuld gennemsigtighed for de registrerede. Sådanne begrænsninger eller undtagelser bør være nødvendige og stå i forhold til det tilsigtede formål samt være omfattet af passende garantier.
(30)
Indgår Unionen internationale aftaler med tredjelande, som også omfatter anvendelse af bestemmelser i de EU-retsakter, der er anført i bilaget til denne forordning, bør det være muligt at inddrage IMI-aktørernes modstykker i de pågældende tredjelande i de administrative samarbejdsprocedurer, som IMI understøtter, forudsat at det er godtgjort, at det pågældende tredjeland har et tilstrækkeligt beskyttelsesniveau for personoplysninger i overensstemmelse med direktiv 95/46/EF.
(31)
Kommissionens beslutning 2008/49/EF af 12. december 2007 om gennemførelse af informationssystemet for det indre marked (IMI) hvad angår beskyttelse af personoplysninger (8) bør ophæves. Kommissionens beslutning 2009/739/EF af 2. oktober 2009 om fastlæggelse af de praktiske foranstaltninger med hensyn til elektronisk informationsudveksling mellem medlemsstaterne i henhold til kapitel VI i Europa-Parlamentets og Rådets direktiv 2006/123/EF om tjenesteydelser i det indre marked (9) bør fortsat finde anvendelse på spørgsmål vedrørende informationsudveksling i henhold til direktiv 2006/123/EF.
(32)
For at sikre ensartede betingelser for gennemførelsen af denne forordning bør Kommissionen tillægges gennemførelsesbeføjelser. Disse beføjelser bør udøves i overensstemmelse med Europa-Parlamentets og Rådets forordning (EU) nr. 182/2011 af 16. februar 2011 om de generelle regler og principper for, hvordan medlemsstaterne skal kontrollere Kommissionens udøvelse af gennemførelsesbeføjelser (10).
(33)
Medlemsstaternes indsats vedrørende den effektive anvendelse af denne forordning bør overvåges i årsrapporten om IMI's funktionsmåde på grundlag af statistiske data fra IMI og alle andre relevante data. Medlemsstaternes indsats bør bl.a. evalueres på grundlag af de gennemsnitlige svartider med henblik på at sikre hurtige svar af god kvalitet.
(34)
Målet for denne forordning, nemlig at fastsætte regler for anvendelse af IMI i det administrative samarbejde, kan ikke i tilstrækkelig grad opfyldes af medlemsstaterne og kan derfor på grund af dets omfang og virkninger bedre nås på EU-plan; Unionen kan derfor vedtage foranstaltninger i overensstemmelse med nærhedsprincippet, jf. artikel 5 i traktaten om Den Europæiske Union. I overensstemmelse med proportionalitetsprincippet, jf. nævnte artikel, går denne forordning ikke videre, end hvad der er nødvendigt for at nå dette mål.
(35)
Den Europæiske Tilsynsførende for Databeskyttelse er blevet hørt i overensstemmelse med artikel 28, stk. 2, i forordning (EF) nr. 45/2001 og afgav udtalelse den 22. november 2011 (11) -
VEDTAGET DENNE FORORDNING:
KAPITEL I
GENERELLE BESTEMMELSER
Artikel 1
Genstand
I denne forordning fastsættes regler for anvendelse af informationssystemet for det indre marked (»IMI«) til administrativt samarbejde, herunder behandling af personoplysninger, mellem medlemsstaternes kompetente myndigheder samt mellem medlemsstaternes kompetente myndigheder og Kommissionen.
Artikel 2
Oprettelse af IMI
IMI oprettes hermed formelt.
Artikel 3
Anvendelsesområde
1. IMI anvendes til det administrative samarbejde mellem medlemsstaternes kompetente myndigheder og mellem medlemsstaternes kompetente myndigheder og Kommissionen, som er nødvendigt for at gennemføre de EU-retsakter vedrørende det indre marked, jf. artikel 26, stk. 2, i traktaten om Den Europæiske Unions funktionsmåde (TEUF), der stiller krav om administrativt samarbejde, herunder udveksling af personoplysninger, mellem medlemsstaterne eller mellem medlemsstaterne og Kommissionen. Disse EU-retsakter er anført i bilaget.
2. Intet i denne forordning kan gøre ikkebindende bestemmelser i EU-retsakter bindende.
Artikel 4
Udvidelse af IMI
1. Kommissionen kan gennemføre pilotprojekter med henblik på at vurdere, hvorvidt IMI vil være et effektivt værktøj til gennemførelse af bestemmelser om administrativt samarbejde i EU-retsakter, som ikke er opført i bilaget. Kommissionen vedtager en gennemførelsesretsakt for at fastlægge, hvilke bestemmelser i EU-retsakter der skal laves et pilotprojekt for, og for at fastsætte det nærmere indhold af hvert projekt, navnlig de grundlæggende tekniske funktioner og procedureforanstaltninger, der er nødvendige for at gennemføre de relevante bestemmelser om administrativt samarbejde. Denne gennemførelsesretsakt vedtages efter undersøgelsesproceduren i artikel 24, stk. 3.
2. Kommissionen fremsender en evaluering af resultatet af pilotprojektet, herunder vedrørende databeskyttelsesspørgsmål og effektive oversættelsesfunktioner, til Europa-Parlamentet og Rådet. Evalueringen kan, når det er hensigtsmæssigt, ledsages af et lovgivningsforslag om ændring af bilaget med henblik på at udvide anvendelsen af IMI til at omfatte de relevante bestemmelser i EU-retsakter.
Artikel 5
Definitioner
Ved anvendelsen af denne forordning finder definitionerne i direktiv 95/46/EF og forordning (EF) nr. 45/2001 anvendelse.
Desuden forstås ved:
a) »IMI«: det elektroniske værktøj, der leveres af Kommissionen til at lette administrativt samarbejde mellem medlemsstaternes kompetente myndigheder og mellem medlemsstaternes kompetente myndigheder og Kommissionen
b) »administrativt samarbejde«: et samarbejde mellem medlemsstaternes kompetente myndigheder eller mellem medlemsstaternes kompetente myndigheder og Kommissionen i form af udveksling og behandling af oplysninger, herunder gennem notifikationer og advarsler, eller i form af gensidig bistand, herunder til problemløsning, med henblik på en bedre anvendelse af EU-retten
c) »område af det indre marked«: et lovgivningsmæssigt eller emnespecifikt område af det indre marked i den i artikel 26, stk. 2, i TEUF anvendte betydning, hvor IMI anvendes i overensstemmelse med artikel 3 i denne forordning
d) »administrativ samarbejdsprocedure«: en foruddefineret arbejdsgang i IMI, som giver IMI-aktører mulighed for at kommunikere og interagere indbyrdes på struktureret vis
e) »IMI-koordinator«: et organ, der udpeges af en medlemsstat til at udføre de støtteopgaver, som er nødvendige for, at IMI kan fungere effektivt i overensstemmelse med denne forordning
f) »kompetent myndighed«: et organ, der er oprettet på enten nationalt, regionalt eller lokalt plan, og som er registreret i IMI, med specifikke ansvarsområder vedrørende anvendelsen af den nationale lovgivning eller de EU-retsakter, der er anført i bilaget, på et eller flere områder af det indre marked
g) »IMI-aktører«: de kompetente myndigheder, IMI-koordinatorerne og Kommissionen
h) »IMI-bruger«: en fysisk person, der arbejder under en IMI-aktørs myndighed, og som er registreret i IMI på vegne af denne IMI-aktør
i) »eksterne aktører«: andre fysiske eller juridiske personer end IMI-brugere, som kun kan interagere med IMI ved hjælp af særskilte tekniske foranstaltninger og i overensstemmelse med en specifik foruddefineret arbejdsgang, der er udformet til det formål
j) »blokering«: anvendelse af tekniske foranstaltninger til at gøre personoplysninger utilgængelige for IMI-brugere gennem IMI's normale brugerflade
k) «formel lukning«: anvendelse af den tekniske facilitet, som IMI stiller til rådighed, til at lukke en administrativ samarbejdsprocedure.
KAPITEL II
IMI-RELATEREDE OPGAVER OG ANSVARSOMRÅDER
Artikel 6
IMI-koordinatorer
1. Hver medlemsstat udpeger en national IMI-koordinator, hvis ansvarsområder omfatter:
a)
at registrere eller validere registreringen af IMI-koordinatorer og kompetente myndigheder
b)
at fungere som medlemsstaternes IMI-aktørers centrale kontaktpunkt for IMI-relaterede anliggender, herunder at give information om aspekter vedrørende beskyttelse af personoplysninger i overensstemmelse med denne forordning
c)
at fungere som Kommissionens kontaktpunkt for IMI-relaterede anliggender, herunder at give information om aspekter vedrørende beskyttelse af personoplysninger i overensstemmelse med denne forordning
d)
at levere viden, uddannelse og støtte, herunder grundlæggende teknisk bistand, til medlemsstaternes IMI-aktører
e)
i det omfang det ligger inden for deres kontrol, at sikre, at IMI fungerer effektivt, herunder at medlemsstaternes IMI-aktører rettidigt og på passende vis besvarer anmodninger om administrativt samarbejde.
2. Hver medlemsstat kan herudover udpege en eller flere IMI-koordinatorer med henblik på at udføre enhver af de i stk. 1 anførte opgaver i overensstemmelse med dens interne administrative struktur.
3. Medlemsstaterne underretter Kommissionen om de IMI-koordinatorer, der udpeges i henhold til stk. 1 og 2, og om de opgaver, som de har ansvar for. Kommissionen videregiver disse oplysninger til de øvrige medlemsstater.
4. Alle IMI-koordinatorer kan optræde som kompetente myndigheder. I så fald har en IMI-koordinator samme adgangsrettigheder som en kompetent myndighed. Hver IMI-koordinator fungerer som registeransvarlig for sine egne databehandlingsaktiviteter som IMI-aktør.
Artikel 7
Kompetente myndigheder
1. Ved samarbejde via IMI sikrer de kompetente myndigheder, der handler gennem IMI-brugerne i overensstemmelse med administrative samarbejdsprocedurer, at der, i overensstemmelse med den gældende EU-retsakt, gives et passende svar hurtigst muligt og under alle omstændigheder inden for den frist, der er fastsat i den pågældende retsakt.
2. En kompetent myndighed kan som bevis anvende alle oplysninger, dokumenter, undersøgelsesresultater, erklæringer eller bekræftede kopier, som den har modtaget elektronisk via IMI, på lige fod med lignende oplysninger, der indhentes i dens eget land, og til formål, der er forenelige med de formål, som dataene oprindelig blev indsamlet til.
3. Enhver kompetent myndighed fungerer som registeransvarlig for sine egne databehandlingsaktiviteter, der udføres af en IMI-bruger under dennes myndighed, og sikrer, at de registrerede kan udøve deres rettigheder i henhold til kapitel III og IV, om nødvendigt i samarbejde med Kommissionen.
Artikel 8
Kommissionen
1. Kommissionen har ansvaret for at udføre følgende opgaver:
a)
sørge for sikkerhed, tilgængelighed, vedligeholdelse og udvikling af softwaren til og it-infrastruktur for IMI
b)
stille et flersproget system, herunder eksisterende oversættelsesfunktioner, uddannelse i samarbejde med medlemsstaterne og en helpdesk til rådighed for at bistå medlemsstaterne i anvendelsen af IMI
c)
registrere de nationale IMI-koordinatorer og give dem adgang til IMI
d)
udføre behandling af personoplysninger i IMI, når det er foreskrevet i denne forordning, i overensstemmelse med de formål, der er fastlagt i de gældende EU-retsakter, som er anført i bilaget
e)
overvåge anvendelsen af denne forordning og aflægge rapport til Europa-Parlamentet, Rådet og Den Europæiske Tilsynsførende for databeskyttelse i overensstemmelse med artikel 25.
2. Kommissionen har med henblik på udførelsen af opgaverne i stk. 1 og udarbejdelsen af statistiske rapporter adgang til de nødvendige oplysninger vedrørende de behandlinger, der foretages i IMI.
3. Kommissionen deltager ikke i administrative samarbejdsprocedurer, der omfatter behandling af personoplysninger, medmindre dette kræves i henhold til en bestemmelse i en EU-retsakt, som er anført i bilaget.
Artikel 9
Adgangsrettigheder for IMI-aktører og -brugere
1. Kun IMI-brugere har adgang til IMI.
2. Medlemsstaterne udpeger IMI-koordinatorerne og de kompetente myndigheder samt de områder af det indre marked, hvor de har kompetence. Kommissionen kan spille en rådgivende rolle i denne proces.
3. Hver IMI-aktør tildeler og tilbagekalder efter behov passende adgangsrettigheder til sine IMI-brugere i det område af det indre marked, hvor den er kompetent.
4. Kommissionen og medlemsstaterne iværksætter passende foranstaltninger til at sikre, at IMI-brugere kun gives adgang til personoplysninger, der behandles i IMI, på need-to-know-basis og inden for det eller de områder af det indre marked, til hvilke de er tildelt adgangsrettigheder i henhold til stk. 3.
5. Det er forbudt at anvende personoplysninger, der behandles i IMI til et specifikt formål, på en måde der ikke er forenelig med det oprindelige formål, medmindre der udtrykkeligt er hjemmel hertil i national lovgivning i overensstemmelse med EU-retten.
6. Omfatter en administrativ samarbejdsprocedure behandling af personoplysninger, er det kun de IMI-aktører, der deltager i den pågældende procedure, som har adgang til sådanne personoplysninger.
Artikel 10
Fortrolighed
1. Hver medlemsstat anvender i overensstemmelse med den nationale lovgivning eller EU-lovgivningen sine egne regler for tavshedspligt eller andre tilsvarende fortrolighedskrav for sine IMI-aktører og -brugere.
2. IMI-aktører sikrer, at anmodninger fra andre IMI-aktører om fortrolig behandling af oplysninger, der udveksles via IMI, efterkommes af de IMI-brugere, der arbejder under deres myndighed.
Artikel 11
Administrative samarbejdsprocedurer
IMI er baseret på administrative samarbejdsprocedurer, som gennemfører bestemmelserne i de relevante EU-retsakter, der er anført i bilaget. Kommissionen kan, hvor det er relevant, vedtage gennemførelsesretsakter for en bestemt EU-retsakt, der er anført i bilaget, eller for en type administrativ samarbejdsprocedure og i den forbindelse fastlægge de grundlæggende tekniske funktioner og procedureforanstaltninger, der er nødvendige for at kunne gennemføre de relevante administrative samarbejdsprocedurer, herunder i givet fald interaktionen mellem eksterne aktører og IMI som omhandlet i artikel 12. Disse gennemførelsesretsakter vedtages efter rådgivningsproceduren i artikel 24, stk. 2.
Artikel 12
Eksterne aktører
Der kan stilles tekniske foranstaltninger til rådighed for at give eksterne aktører mulighed for at interagere med IMI, når denne interaktion er:
a)
fastsat i en EU-retsakt
b)
fastsat i en gennemførelsesretsakt som omhandlet i artikel 11, for at lette det administrative samarbejde mellem de kompetente myndigheder i medlemsstaterne om anvendelse af bestemmelserne i de EU-retsakter, som er anført i bilaget, eller
c)
nødvendig for at indgive anmodninger med henblik på at udøve deres rettigheder som registrerede i overensstemmelse med artikel 19.
Alle sådanne tekniske foranstaltninger skal være adskilt fra IMI og må ikke sætte eksterne aktører i stand til at få adgang til IMI.
KAPITEL III
BEHANDLING AF PERSONOPLYSNINGER OG SIKKERHED
Artikel 13
Formålsbegrænsning
IMI-aktører udveksler og behandler kun personoplysninger til de formål, der er defineret i de relevante bestemmelser i de EU-retsakter, som er anført i bilaget.
Data, som registrerede har indgivet til IMI, må kun bruges til de formål, som dataene blev indgivet til.
Artikel 14
Opbevaring af personoplysninger
1. Personoplysninger, der behandles i IMI, blokeres i IMI, så snart de ikke længere er nødvendige til det formål, som de blev indsamlet til, afhængigt af de særlige kendetegn ved de enkelte typer administrativt samarbejde, og som hovedregel senest seks måneder efter den formelle lukning af en administrativ samarbejdsprocedure.
Er der imidlertid fastsat en længere periode i en gældende EU-retsakt, der er anført i bilaget, kan personoplysninger, der behandles i IMI, opbevares i højst 18 måneder efter den formelle lukning af en administrativ samarbejdsprocedure.
2. Kræves der i henhold til en bindende EU-retsakt, der er anført i bilaget, en database til senere brug for IMI-aktørerne, kan personoplysningerne i en sådan database behandles, så længe de er nødvendige til dette formål, enten med den registreredes samtykke, eller hvis der er fastsat bestemmelser herom i den pågældende EU-retsakt.
3. Personoplysninger, der blokeres i henhold til denne artikel, kan med undtagelse af lagring kun behandles for at tjene som dokumentation for en informationsudveksling via IMI med den registreredes samtykke, medmindre der anmodes om behandling af hensyn til væsentlige samfundsinteresser.
4. De blokerede oplysninger slettes automatisk i IMI tre år efter den formelle lukning af den administrative samarbejdsprocedure.
5. På udtrykkelig anmodning af en kompetent myndighed i en konkret sag og med den registreredes samtykke kan personoplysninger slettes inden udløbet af den gældende opbevaringsperiode.
6. Kommissionen sikrer gennem tekniske foranstaltninger blokering og sletning af personoplysninger samt søgning heraf i overensstemmelse med stk. 3.
7. Der tilvejebringes tekniske foranstaltninger til at tilskynde IMI-aktører til formelt at lukke administrative samarbejdsprocedurer hurtigst muligt efter afslutningen af informationsudvekslingen og til at sætte IMI-aktører i stand til at inddrage de ansvarlige IMI-koordinatorer i enhver procedure, som uden begrundelse har været inaktiv i mere end to måneder.
Artikel 15
Opbevaring af IMI-brugeres personoplysninger
1. Uanset artikel 14 finder nærværende artikels stk. 2 og 3 anvendelse på opbevaringen af IMI-brugeres personoplysninger. Disse personoplysninger omfatter det fulde navn og alle elektroniske og andre kontaktoplysninger, der er nødvendige med henblik på denne forordning.
2. IMI-brugeres personoplysninger opbevares i IMI, så længe de er brugere af IMI, og de kan behandles til formål, der er forenelige med denne forordnings målsætninger.
3. Ophører en fysisk person med at være IMI-bruger, blokeres vedkommendes personoplysninger ved tekniske foranstaltninger i tre år. Med undtagelse af lagring behandles disse oplysninger kun som dokumentation for en informationsudveksling via IMI, og de slettes, når treårsperioden udløber.
Artikel 16
Behandling af særlige kategorier af oplysninger
1. Behandling af særlige kategorier af oplysninger, jf. artikel 8, stk. 1, i direktiv 95/46/EF og artikel 10, stk. 1, i forordning (EF) nr. 45/2001, i IMI er kun tilladt af særlige grunde som omhandlet i artikel 8, stk. 2 og 4, i nævnte direktiv og artikel 10, stk. 2, i nævnte forordning og med passende garantier som fastsat i nævnte artikler for at sikre rettighederne for de fysiske personer, hvis personoplysninger behandles.
2. IMI kan anvendes til behandling af oplysninger vedrørende lovovertrædelser, straffedomme og sikkerhedsforanstaltninger som omhandlet i artikel 8, stk. 5, i direktiv 95/46/EF og artikel 10, stk. 5, i forordning (EF) nr. 45/2001 med passende garantier som fastsat i nævnte artikler, herunder oplysninger om disciplinære, administrative eller strafferetlige sanktioner eller andre oplysninger, som er nødvendige for at fastslå en fysisk eller juridisk persons gode omdømme, når behandlingen af sådanne oplysninger foreskrives i en EU-retsakt, der danner grundlag for behandlingen, eller med udtrykkeligt samtykke fra den registrerede og med de specifikke garantier, der er omhandlet i artikel 8, stk. 5, i direktiv 95/46/EF.
Artikel 17
Sikkerhed
1. Kommissionen sikrer, at IMI overholder de regler om datasikkerhed, som Kommissionen har vedtaget i henhold til artikel 22 i forordning (EF) nr. 45/2001.
2. Kommissionen træffer de nødvendige foranstaltninger til at garantere sikkerheden af de personoplysninger, der behandles i IMI, herunder passende adgangskontrol og en sikkerhedsplan, der løbende ajourføres.
3. Kommissionen sikrer, at det i tilfælde af en sikkerhedsrelateret hændelse er muligt at kontrollere, hvilke personoplysninger der er blevet behandlet i IMI, hvornår, af hvem og til hvilket formål.
4. IMI-aktører træffer alle fornødne proceduremæssige og organisatoriske foranstaltninger til at garantere sikkerheden for de personoplysninger, som de behandler i IMI, i overensstemmelse med artikel 17 i direktiv 95/46/EF.
KAPITEL IV
DE REGISTREREDES RETTIGHEDER OG TILSYN
Artikel 18
Underretning af de registrerede og gennemsigtighed
1. IMI-aktører sikrer, at de registrerede hurtigst muligt underrettes om behandlingen af deres personoplysninger i IMI, og at de har adgang til oplysninger vedrørende deres rettigheder, og om hvorledes de udøves, herunder om den registeransvarliges og dennes eventuelle repræsentants identitet og kontaktoplysninger, i overensstemmelse med artikel 10 eller 11 i direktiv 95/46/EF og den nationale lovgivning til gennemførelse af dette direktiv.
2. Kommissionen offentliggør følgende på en måde, som er let tilgængelig:
a)
oplysninger om IMI i overensstemmelse med artikel 11 og 12 i forordning (EF) nr. 45/2001 i klar og forståelig form
b)
oplysninger om databeskyttelsesaspekterne af de administrative samarbejdsprocedurer via IMI som omhandlet i nærværende forordnings artikel 11
c)
oplysninger om undtagelser fra eller begrænsninger i de registreredes rettigheder som omhandlet i nærværende forordnings artikel 20
d)
former for administrative samarbejdsprocedurer, de væsentlige IMI-funktioner og de kategorier af data, som kan behandles i IMI
e)
en udtømmende liste over alle gennemførelsesretsakter eller delegerede retsakter vedrørende IMI, som er vedtaget i medfør af nærværende forordning eller en anden EU-retsakt, og en konsolideret udgave af bilaget til nærværende forordning og senere ændringer heraf ved andre EU-retsakter.
Artikel 19
Ret til indsigt i, berigtigelse og sletning af oplysninger
1. IMI-aktører sikrer, at de registrerede på effektiv vis og i overensstemmelse med national lovgivning kan udøve deres ret til indsigt i oplysninger om dem i IMI og retten til at få ukorrekte eller ufuldstændige oplysninger berigtiget og ulovligt behandlede oplysninger slettet. Den ansvarlige IMI-aktør foretager berigtigelse eller sletning hurtigst muligt og senest 30 dage efter modtagelsen af den registreredes anmodning.
2. Gør en registreret indsigelse mod rigtigheden eller lovligheden af oplysninger, der er blokeret i henhold til artikel 14, stk. 1, registreres dette sammen med de korrekte og berigtigede oplysninger.
Artikel 20
Undtagelser og begrænsninger
Medlemsstaterne underretter Kommissionen, hvis de i national lovgivning i henhold til artikel 13 i direktiv 95/46/EF indfører undtagelser fra eller begrænsninger i de registreredes rettigheder som fastsat i nærværende kapitel.
Artikel 21
Tilsyn
1. Den eller de nationale tilsynsmyndigheder, der udpeges i hver medlemsstat og tildeles de beføjelser, der er omhandlet i artikel 28 i direktiv 95/46/EF (»den nationale tilsynsmyndighed«), fører uafhængigt tilsyn med lovligheden af deres medlemsstats IMI-aktørers behandling af personoplysninger og sikrer i særdeleshed, at de registreredes rettigheder i henhold til nærværende kapitel beskyttes i overensstemmelse med denne forordning.
2. Den Europæiske Tilsynsførende for Databeskyttelse overvåger og bestræber sig på at sikre, at Kommissionens behandling af personoplysninger i sin egenskab af IMI-aktør sker i overensstemmelse med denne forordning. De forpligtelser og beføjelser, der er omhandlet i artikel 46 og 47 i forordning (EF) nr. 45/2001, finder tilsvarende anvendelse.
3. De nationale tilsynsmyndigheder og Den Europæiske Tilsynsførende for Databeskyttelse, der hver især handler inden for deres respektive kompetencer, sikrer koordineret tilsyn med IMI og med IMI-aktørernes anvendelse heraf.
4. Den Europæiske Tilsynsførende for Databeskyttelse kan efter behov indkalde de nationale tilsynsmyndigheder til møde med henblik på at sikre koordineret tilsyn med IMI og med IMI-aktørernes anvendelse heraf, jf. stk. 3. Udgifter i forbindelse med sådanne møder afholdes af Den Europæiske Tilsynsførende for Databeskyttelse. De nærmere arbejdsmetoder til dette formål, herunder forretningsorden, kan udvikles i fællesskab efter behov. En fælles aktivitetsrapport sendes til Europa-Parlamentet, Rådet og Kommissionen mindst hvert tredje år.
KAPITEL V
GEOGRAFISK ANVENDELSESOMRÅDE FOR IMI
Artikel 22
National anvendelse af IMI
1. En medlemsstat må kun anvende IMI med henblik på administrativt samarbejde mellem kompetente myndigheder inden for dens territorium i overensstemmelse med national lovgivning, såfremt følgende betingelser er opfyldt:
a)
at det ikke kræver væsentlige ændringer af de eksisterende administrative samarbejdsprocedurer
b)
at den nationale tilsynsmyndighed er blevet underrettet om den påtænkte anvendelse af IMI, når dette kræves i henhold til national lovgivning, og
c)
at det ikke medfører, at IMI kommer til at fungere mindre effektivt for IMI-brugerne.
2. Har en medlemsstat til hensigt at gøre systematisk brug af IMI til nationale formål, underretter den Kommissionen herom og anmoder den om forudgående godkendelse. Kommissionen undersøger, om betingelserne i stk. 1 er opfyldt. I givet fald og i overensstemmelse med denne forordning indgår medlemsstaten og Kommissionen en aftale, hvori bl.a. de tekniske, finansielle og organisatoriske ordninger i forbindelse med national anvendelse, herunder IMI-aktørernes ansvarsområder fastlægges.
Artikel 23
Informationsudveksling med tredjelande
1. Oplysninger, herunder personoplysninger, må kun udveksles via IMI i henhold til denne forordning mellem IMI-aktører i Unionen og deres modstykker i et tredjeland, såfremt følgende betingelser er opfyldt:
a)
oplysningerne behandles i henhold til en bestemmelse i en EU-retsakt, der er anført i bilaget og en tilsvarende lovgivningsmæssig bestemmelse i tredjelandet
b)
oplysningerne udveksles eller gøres tilgængelige i overensstemmelse med en international aftale, der fastsætter,
i)
at tredjelandet skal anvende en bestemmelse i en EU-retsakt, der er anført i bilaget
ii)
at IMI skal anvendes, og
iii)
hvilke principper og nærmere bestemmelser der gælder for udvekslingen, og
c)
det pågældende tredjeland sikrer en passende beskyttelse af personoplysninger i overensstemmelse med artikel 25, stk. 2, i direktiv 95/46/EF, herunder passende garantier for, at de oplysninger, der behandles i IMI, kun anvendes til det formål, som de oprindelig blev udvekslet til, og Kommissionen har vedtaget en afgørelse i overensstemmelse med artikel 25, stk. 6, i direktiv 95/46/EF.
2. Er Kommissionen en IMI-aktør, finder artikel 9, stk. 1 og 7, i forordning (EF) nr. 45/2001 anvendelse på enhver udveksling af personoplysninger, der behandles i IMI, med dens modstykker i et tredjeland.
3. Kommissionen offentliggør i Den Europæiske Unions Tidende en liste, der ajourføres løbende, over tredjelande, der er godkendt til udveksling af oplysninger, herunder personoplysninger, i overensstemmelse med stk. 1.
KAPITEL VI
AFSLUTTENDE BESTEMMELSER
Artikel 24
Udvalgsprocedure
1. Kommissionen bistås af et udvalg. Dette udvalg er et udvalg som omhandlet i forordning (EU) nr. 182/2011.
2. Når der henvises til dette stykke, anvendes artikel 4 i forordning (EU) nr. 182/2011.
3. Når der henvises til dette stykke, anvendes artikel 5 i forordning (EU) nr. 182/2011.
Artikel 25
Tilsyn og rapportering
1. Kommissionen aflægger årligt rapport til Europa-Parlamentet og Rådet om, hvorledes IMI fungerer.
2. Senest den 5. december 2017 og derefter hvert femte år aflægger Kommissionen rapport til Den Europæiske Tilsynsførende for Databeskyttelse om aspekter vedrørende beskyttelse af personoplysninger i IMI, herunder datasikkerhed.
3. Med henblik på udarbejdelsen af de i stk. 1 og 2 omhandlede rapporter giver medlemsstaterne Kommissionen enhver oplysning, der er relevant for anvendelsen af denne forordning, herunder om anvendelsen i praksis af de databeskyttelseskrav, der er fastsat i denne forordning.
Artikel 26
Omkostninger
1. Omkostningerne til udvikling, fremme, drift og vedligeholdelse af IMI afholdes over Den Europæiske Unions almindelige budget, jf. dog ordninger i henhold til artikel 22, stk. 2.
2. Medmindre andet foreskrives i en EU-retsakt, afholdes omkostningerne til IMI-aktiviteter på medlemsstatsplan, herunder til menneskelige ressourcer til uddannelse, fremme og teknisk bistand (helpdesk) samt administration af IMI på nationalt plan, af hver enkelt medlemsstat.
Artikel 27
Ophævelse
Beslutning 2008/49/EF ophæves.
Artikel 28
Effektiv anvendelse
Medlemsstaterne træffer alle nødvendige foranstaltninger for at sikre, at denne forordning anvendes effektivt af deres IMI-aktører.
Artikel 29
Undtagelser
1. Uanset artikel 4 i denne forordning kan det IMI-pilotprojekt, der blev iværksat den 16. maj 2011 for at teste IMI's egnethed til at gennemføre artikel 4 i Europa-Parlamentets og Rådets direktiv 96/71/EF af 16. december 1996 om udstationering af arbejdstagere som led i udveksling af tjenesteydelser (12), fortsætte på grundlag af de ordninger, der blev fastsat inden denne forordnings ikrafttræden.
2. Uanset artikel 8, stk. 3, og artikel 12, stk. 1, litra a) og b), og for så vidt angår gennemførelsen af bestemmelserne om administrativt samarbejde i SOLVIT-henstillingen via IMI, kan Kommissionens inddragelse i de administrative samarbejdsprocedurer og den eksisterende facilitet for eksterne aktører fortsætte på grundlag af de ordninger, der blev fastsat inden denne forordnings ikrafttræden. Den periode, der er nævnt i denne forordnings artikel 14, stk. 1, er på 18 måneder for personoplysninger behandlet i IMI med henblik på anvendelsen af SOLVIT-henstillingen.
3. Uanset denne forordnings artikel 4, stk. 1, kan Kommissionen iværksætte et pilotprojekt for at vurdere, om IMI er et effektivt, omkostningseffektivt og brugervenligt redskab til gennemførelse af artikel 3, stk. 4, 5 og 6, i Europa-Parlamentets og Rådets direktiv 2000/31/EF af 8. juni 2000 om visse retlige aspekter af informationssamfundstjenester, navnlig elektronisk handel, i det indre marked (»direktivet om elektronisk handel«) (13). Senest to år efter dette pilotprojekts iværksættelse fremsender Kommissionen den i nærværende forordnings artikel 4, stk. 2, omhandlede evaluering, der også skal omfatte interaktionen mellem det administrative samarbejde via systemet for forbrugerbeskyttelsessamarbejde, som oprettet i overensstemmelse med Europa-Parlamentets og Rådets forordning (EF) nr. 2006/2004 af 27. oktober 2004 om samarbejde mellem nationale myndigheder med ansvar for håndhævelse af lovgivning om forbrugerbeskyttelse (»forordningen om forbrugerbeskyttelsessamarbejde«) (14), og via IMI, til Europa-Parlamentet og Rådet.
4. Uanset denne forordnings artikel 14, stk. 1, fortsætter eventuelle perioder på højst 18 måneder, der er vedtaget på grundlag af artikel 36 i direktiv 2006/123/EF for så vidt angår administrativt samarbejde i henhold til nævnte direktivs kapitel VI, med at finde anvendelse på dette område.
Artikel 30
Ikrafttræden
Denne forordning træder i kraft på tyvendedagen efter offentliggørelsen i Den Europæiske Unions Tidende.
Denne forordning er bindende i alle enkeltheder og gælder umiddelbart i hver medlemsstat.
Udfærdiget i Strasbourg, den 25. oktober 2012.
AZ EURÓPAI PARLAMENT ÉS A TANÁCS 1024/2012/EU RENDELETE
(2012. október 25.)
a belső piaci információs rendszer keretében történő igazgatási együttműködésről és a 2008/49/EK bizottsági határozat hatályon kívül helyezéséről (az IMI-rendelet)
(EGT-vonatkozású szöveg)
AZ EURÓPAI PARLAMENT ÉS AZ EURÓPAI UNIÓ TANÁCSA,
tekintettel az Európai Unió működéséről szóló szerződésre és különösen annak 114. cikkére,
tekintettel az Európai Bizottság javaslatára,
a jogalkotási aktus tervezete nemzeti parlamenteknek való megküldését követően,
tekintettel az Európai Gazdasági és Szociális Bizottság véleményére (1),
rendes jogalkotási eljárás keretében (2),
mivel:
(1)
A belső piacon az áruk, a személyek, a szolgáltatások és a tőke szabad mozgását szabályozó egyes uniós jogi aktusok alkalmazása szükségessé teszi, hogy a tagállamok hatékonyabban működjenek együtt, és információt cseréljenek egymással és a Bizottsággal. Mivel ezek a jogi aktusok gyakran nem határozzák meg részletesen az információcsere gyakorlati végrehajtásának módját, megfelelő gyakorlati intézkedésekre van szükség.
(2)
A belső piaci információs rendszer (a továbbiakban: az IMI) a Bizottság által a tagállamok közreműködésével együtt kidolgozott, az interneten keresztül elérhető szoftveralkalmazás, amelynek célja, hogy a határokon átnyúló információcserét és a kölcsönös segítségnyújtást megkönnyítő, központosított kommunikációs mechanizmus biztosításával segítséget nyújtson a tagállamoknak az uniós jogi aktusokban az információcserére vonatkozó követelmények gyakorlati végrehajtásához. Az IMI különösen segíti az illetékes hatóságokat a másik tagállamban lévő partnerhatóság azonosításában, az információk - ideértve a személyes adatokat is - egységesített eljárások alapján történő cseréjének véghezvitelében, valamint a nyelvi akadályok előre meghatározott és lefordított munkafolyamatok alkalmazása révén való leküzdésében. A Bizottságnak, amennyiben lehetséges, további olyan rendelkezésre álló fordítási funkciókkal kell ellátnia az IMI felhasználóit, amelyek kielégítik azok igényeit, megfelelnek az IMI keretében folytatott információcsere biztonsági és titoktartási követelményeinek, és amelyek ésszerű áron biztosíthatók.
(3)
A nyelvi akadályok leküzdése érdekében az IMI-nek elvben az Unió valamennyi hivatalos nyelvén rendelkezésre kell állnia.
(4)
Az IMI-nek a belső piac működésének javítására kell irányulnia, mégpedig azáltal, hogy olyan hatékony és felhasználóbarát eszközt biztosít, amely a tagállamok egymás közötti, valamint a tagállamok és a Bizottság közötti igazgatási együttműködésének végrehajtását szolgálja, és így megkönnyíti az e rendelet mellékletében felsorolt uniós jogi aktusok alkalmazását.
(5)
„Az egységes piac jobb irányítása nagyobb fokú adminisztratív együttműködés révén: Stratégia a belső piaci információs rendszer (IMI) kiterjesztésére és fejlesztésére” című 2011. február 21-i közleményében a Bizottság az IMI más uniós jogi aktusokra való lehetséges kiterjesztésének tervét vázolja fel. Az „Egységes piaci intézkedéscsomag - Tizenkét mozgatórugó a növekedés serkentéséhez és a bizalom növeléséhez - Együtt egy újfajta növekedésért” című, 2011. április 13-i bizottsági közlemény hangsúlyozza az IMI fontosságát a résztvevők közötti - többek között helyi szintű - együttműködés erősítése tekintetében, hozzájárulva ezzel az egységes piac jobb irányításához. Ezért szükséges az IMI szilárd jogi keretének és az IMI hatékony működését biztosító közös szabályoknak a létrehozása.
(6)
Amennyiben egy uniós jogi aktus valamely rendelkezésének alkalmazása személyes adatok cseréjét teszi szükségessé a tagállamok között, és meghatározza azok feldolgozásának célját, az ilyen rendelkezést - figyelemmel az Európai Unió Alapjogi Chartájának 8. és 52. cikkében meghatározott feltételekre is - megfelelő jogalapnak kell tekinteni a személyes adatok feldolgozásához. Az IMI-t elsősorban olyan, információk cseréjéhez - ideértve a személyes adatokat is - használt eszköznek kell tekinteni, amely egyébként más eszközök - ideértve a postai levelet, a fax vagy az elektronikus levelet - használatával történne valamely, a tagállamok hatóságai és szervei számára az uniós jogi aktusokban előírt jogi kötelezettség alapján. Az IMI-ben átadott személyes adatok kizárólag olyan célból gyűjthetők, dolgozhatók és használhatók fel, amelyek összhangban vannak az eredeti adatgyűjtés céljával, és az ilyen adatokra megfelelő biztosítékoknak kell vonatkozniuk.
(7)
A beépített adatvédelem elve alapján az IMI-t az adatvédelmi jogszabályok által támasztott követelmények figyelembevételével fejlesztették ki, és az kezdettől fogva megfelel az adatvédelmi szempontoknak, különösen az IMI-ben átadott személyes adatokhoz való hozzáférés korlátozása miatt. Az IMI ezáltal lényegesen magasabb szintű védelmet és biztonságot kínál, mint az információcsere egyéb módszerei, például a postai levél, a telefon, a fax vagy az elektronikus levél.
(8)
A tagállamok egymás közötti, valamint a Bizottsággal folytatott, elektronikus úton történő igazgatási együttműködésének meg kell felelnie a személyes adatok feldolgozása vonatkozásában az egyének védelméről és az ilyen adatok szabad áramlásáról szóló, 1995. október 24-i 95/46/EK európai parlamenti és tanácsi irányelvben (3), továbbá a személyes adatok közösségi intézmények és szervek által történő feldolgozása tekintetében az egyének védelméről, valamint az ilyen adatok szabad áramlásáról szóló, 2000. december 18-i 45/2001/EK európai parlamenti és tanácsi rendeletben (4) a személyes adatok védelmére vonatkozó szabályoknak. A 95/46/EK irányelv és a 45/2001/EK rendelet szerinti fogalommeghatározásokat e rendelet tekintetében is alkalmazni kell.
(9)
A Bizottság biztosítja és kezeli az IMI szoftverét és informatikai infrastruktúráját, biztosítja az IMI biztonságát, igazgatja a nemzeti IMI-koordinátorok hálózatát, valamint részt vesz az IMI-felhasználók képzésében és a számukra történő technikai segítségnyújtásban. Ennek érdekében célszerű, hogy a Bizottság csak azokhoz a személyes adatokhoz rendelkezzen hozzáféréssel, amelyek feltétlenül szükségesek az e rendeletben meghatározott feladatkörébe tartozó feladatainak - például a nemzeti IMI-koordinátorok regisztrálásának - ellátásához. A Bizottságnak hozzáféréssel kell rendelkeznie személyes adatokhoz az IMI-ben zárolt olyan adatok - egy másik IMI-szereplő kérésére történő - lehívásakor is, amelyekhez az adatalany hozzáférést kért. Elő kell írni továbbá, hogy a Bizottság az IMI-ben folytatott igazgatási együttműködés keretében átadott személyes adatokhoz csak abban az esetben férhessen hozzá, ha valamely uniós jogi aktus szerepet biztosít a Bizottságnak az ilyen együttműködésben.
(10)
Az átláthatóság - különösen az adatalanyok esetében való - biztosítása érdekében e rendelet mellékletében fel kell sorolni az uniós jogi aktusok azon rendelkezéseit, amelyek tekintetében az IMI-t használni kell.
(11)
A technikai megvalósíthatóság és az IMI-re gyakorolt átfogó hatás figyelembevételével a jövőben sor kerülhet az IMI olyan más területekre történő kiterjesztésére, ahol költséghatékony és felhasználóbarát módon elősegítheti valamely uniós jogi aktus eredményes végrehajtásának biztosítását. A Bizottságnak el kell végeznie a szükséges vizsgálatokat annak megállapítása érdekében, hogy a rendszer technikailag alkalmas-e bármilyen tervezett kiterjesztésre. Az IMI további uniós jogi aktusokra való kiterjesztéséről rendes jogalkotási eljárás keretében kell határozni.
(12)
Mielőtt döntés születne arról, hogy az IMI-t kiterjesszék-e új területekre, a kísérleti projektek hasznosak annak megvizsgálására, hogy indokolt-e az IMI kiterjesztése, valamint arra, hogy hozzáigazítsák a technikai funkciókat és az eljárási szabályokat az IMI-felhasználók igényeihez. Annak biztosítása érdekében, hogy a kísérleti projekt tükrözze az IMI-felhasználók igényeit, és teljes mértékben megfeleljen a személyes adatok feldolgozására vonatkozó rendelkezéseknek, teljes mértékben be kell vonni a tagállamokat annak eldöntésébe, hogy mely uniós jogi aktusokra vonatkozzon a kísérleti projekt, továbbá a kísérleti projekt szabályainak meghatározásába. E szabályokat minden egyes kísérleti projekt esetében külön kell meghatározni.
(13)
E rendelet rendelkezései nem akadályozhatják a tagállamokat és a Bizottságot abban, hogy személyes adatok feldolgozásával nem járó információcsere esetében az IMI használata mellett döntsenek.
(14)
E rendeletben meg kell határozni az IMI igazgatási együttműködés céljából történő használatára vonatkozó szabályokat, ami magában foglalhatja többek között a közvetlen információcserét, a bejelentési eljárásokat, a riasztási mechanizmusokat, a kölcsönös segítségnyújtási megállapodásokat és a problémamegoldást.
(15)
E rendelet nem érintheti a tagállamok annak eldöntésére vonatkozó jogát, hogy mely nemzeti hatóságok teljesítsék az e rendeletből eredő kötelezettségeket. A tagállamok számára lehetővé kell tenni, hogy belső közigazgatási szervezetükhöz igazítsák az IMI-hez kapcsolódó feladatokat és hatásköröket, valamint hogy figyelembe vegyék valamely adott IMI-munkafolyamat sajátos igényeit. A tagállamoknak arra is lehetőséget kell kapniuk, hogy további IMI-koordinátorokat jelöljenek ki a nemzeti IMI-koordinátori feladatok egyedül vagy más koordinátorokkal közösen történő ellátására a belső piac egy adott területe, valamely közigazgatási ág vagy földrajzi régió tekintetében, vagy egyéb szempont alapján. A tagállamoknak tájékoztatniuk kell a Bizottságot az általuk kijelölt IMI-koordinátorokról, de nem kötelezhetők arra, hogy további IMI-koordinátorokat is külön megjelöljenek az IMI-ben, amennyiben ez az IMI megfelelő működéséhez nem szükséges.
(16)
Annak érdekében, hogy az IMI révén hatékony igazgatási együttműködés jöjjön létre, a tagállamoknak és a Bizottságnak gondoskodniuk kell arról, hogy IMI-szereplőik rendelkezzenek az e rendelet szerinti kötelezettségeik teljesítéséhez szükséges forrásokkal.
(17)
Jóllehet az IMI alapvetően az illetékes hatóságok közötti igazgatási együttműködést szolgáló, a nyilvánosság számára nem hozzáférhető kommunikációs eszköz, olyan technikai eszközök kifejlesztésére lehet szükség, amelyek lehetővé teszik külső szereplők, például polgárok, vállalkozások és szervezetek számára, hogy információnyújtás és adatlehívás céljából kapcsolatba lépjenek az illetékes hatóságokkal, valamint hogy adatalanyként gyakorolhassák az erre vonatkozó jogaikat. Ezeknek a technikai eszközöknek az adatvédelem megfelelő biztosítására is ki kell terjedniük. A magas fokú biztonság megvalósítása érdekében bármely ilyen nyilvános felületet úgy kell kifejleszteni, hogy az a kizárólag az IMI-felhasználók által hozzáférhető IMI-től technikailag teljesen el legyen különítve.
(18)
A „SOLVIT” - belső piaci problémamegoldó hálózat alkalmazásának alapelveiről szóló 2001. december 7-i bizottsági ajánlással (5) (SOLVIT-ajánlás) összhangban az IMI-nek a SOLVIT-hálózat technikai támogatására való alkalmazása nem érintheti a tagállamok önkéntes vállalásán alapuló SOLVIT-eljárás nem hivatalos jellegét. Annak érdekében, hogy a SOLVIT-hálózat továbbra is a jelenlegi működési keretek között láthassa el feladatait, a nemzeti IMI-koordinátor feladatai közül egyet vagy többet a SOLVIT-központokra lehet ruházni feladatkörükkel összhangban, hogy azok a nemzeti IMI-koordinátortól függetlenül működhessenek. A személyes adatok és bizalmas információk SOLVIT-eljárások keretében történő feldolgozása során az e rendeletben meghatározott valamennyi biztosítékot érvényesíteni kell anélkül, hogy ez a SOLVIT-ajánlás nem kötelező jellegét érintené.
(19)
Jóllehet az IMI-nek része egy, a felhasználók rendelkezésére álló, internet alapú felület, bizonyos esetekben és az érintett tagállam kérésére indokolt lehet olyan technikai megoldásokat mérlegelni, amelyekkel az adatok közvetlenül továbbíthatók a nemzeti rendszerekből az IMI-be, amennyiben ilyen nemzeti rendszereket - különösen a bejelentési eljárások tekintetében - már kifejlesztettek. Az ilyen technikai megoldások bevezetését a megvalósíthatóságuk, a költségek és a várható előnyök értékelésétől kell függővé tenni. Az említett megoldások nem érinthetik a meglévő struktúrákat és a hatáskörök nemzeti rendjét.
(20)
Amennyiben a tagállamok a műszaki szabványok és szabályok terén történő információszolgáltatási eljárás és az információs társadalom szolgáltatásaira vonatkozó szabályok megállapításáról szóló, 1998. június 22-i 98/34/EK európai parlamenti és tanácsi irányelv (6) szerinti eljárás alkalmazásával teljesítették a belső piaci szolgáltatásokról szóló, 2006. december 12-i 2006/123/EK európai parlamenti és tanácsi irányelv (7) 15. cikkének (7) bekezdésében megállapított értesítési kötelezettségüket, nem kötelezhetők arra, hogy ugyanazt az értesítést az IMI-n keresztül is elküldjék.
(21)
Az IMI-ben zajló információcsere a tagállami hatóságok kölcsönös segítségnyújtásra vonatkozó jogi kötelezettségéből következik. Ha valamely illetékes hatóság egy másik tagállamtól az IMI-n keresztül információt kap, a belső piac megfelelő működésének biztosítása érdekében az a közigazgatási eljárásban bizonyító erejű, függetlenül attól, hogy másik tagállamból származik, vagy hogy átadása elektronikus úton történt, és azt az említett illetékes hatóságnak ugyanúgy kell kezelnie, mint a saját tagállamából származó hasonló dokumentumot.
(22)
A magas színvonalú adatvédelem biztosítása érdekében meg kell állapítani az IMI-ben kezelt személyes adatok megőrzésére vonatkozó maximális időtartamot. Az említett időszakok hosszának megállapításakor azonban kellően figyelembe kell venni az IMI-rendszer megfelelő működésének szükségességét, valamint az adatalanyok azon jogát, hogy jogaikat maradéktalanul gyakorolhassák, például akként, hogy egy határozat elleni fellebbezés érdekében bizonyítékot kapnak arról, hogy információcserére került sor. Mindazonáltal a megőrzési időszak nem lehet hosszabb az e rendelet célkitűzéseinek megvalósításához szükséges időtartamnál.
(23)
Lehetővé kell tenni az IMI-felhasználók nevének és elérhetőségi adatainak az e rendelet célkitűzéseinek megfelelő célból történő feldolgozását, ideértve a rendszer IMI-koordinátorok és Bizottság általi használatának nyomon követését, kommunikációs, képzési, illetve a tájékoztatást célzó kezdeményezéseket, valamint a belső piaci igazgatási együttműködésre vagy kölcsönös segítségnyújtásra vonatkozó információk gyűjtését.
(24)
Az európai adatvédelmi biztosnak - többek között a nemzeti adatvédelmi hatóságokkal fenntartott kapcsolatok révén - nyomon kell követnie e rendelet alkalmazását és törekednie kell e rendelet alkalmazásának biztosítására, ideértve az adatbiztonságra vonatkozó rendelkezéseket is.
(25)
Az IMI működése és az e rendelet alkalmazása hatékony ellenőrzésének és az ezekre vonatkozó jelentéstételnek a biztosítása érdekében a tagállamoknak a Bizottság rendelkezésére kell bocsátaniuk a releváns információkat.
(26)
Az adatalanyokat tájékoztatni kell a személyes adataiknak az IMI-ben történő feldolgozásáról, valamint arról, hogy e rendeletnek és a 95/46/EK irányelvet átültető nemzeti jogszabályoknak megfelelően joguk van a velük kapcsolatos adatokhoz való hozzáféréshez, valamint a pontatlan adatok helyesbíttetésére és a jogtalanul feldolgozott adatok töröltetésére.
(27)
Annak érdekében, hogy a tagállamok illetékes hatóságai számára lehetséges legyen az igazgatási együttműködésre vonatkozó jogszabályi rendelkezések végrehajtása és az IMI révén történő hatékony információcsere, gyakorlati intézkedések megállapítására lehet szükség ezen információcserét illetően. Ezeket az intézkedéseket a Bizottságnak kell elfogadnia külön végrehajtási jogi aktus formájában a mellékletben felsorolt egyes uniós jogi aktusok, vagy az igazgatási együttműködési eljárás egyes típusai tekintetében. A gyakorlati intézkedéseknek ki kell terjedniük azokra a lényeges technikai funkciókra és eljárási szabályokra, amelyek a vonatkozó igazgatási együttműködési eljárások IMI-n keresztüli végrehajtásához szükségesek. A Bizottságnak biztosítania kell az IMI-hez szükséges szoftver és informatikai infrastruktúra karbantartását és fejlesztését.
(28)
A kellő átláthatóságnak az adatalanyok számára való biztosítása érdekében közzé kell tenni az IMI-n belüli igazgatási együttműködési eljárásokhoz kapcsolódó, előre meghatározott munkafolyamatokat, a kérdés- és válaszsorokat, a formanyomtatványokat, valamint az egyéb intézkedéseket.
(29)
Amennyiben a tagállamok a 95/46/EK irányelv 13. cikkével összhangban korlátozásokat vagy kivételeket vezetnek be az adatalanyok jogai tekintetében, az ilyen korlátozásokra vagy kivételekre vonatkozó tájékoztatást közzé kell tenni az adatalanyok számára biztosítandó teljes átláthatóság érdekében. Ezeknek a korlátozásoknak vagy kivételeknek indokoltnak és a kitűzött céllal arányosnak kell lenniük és figyelemmel kell lenniük a megfelelő garanciákra.
(30)
Amennyiben az Unió és harmadik országok között olyan nemzetközi megállapodások megkötésére kerül sor, amelyek az e rendelet mellékletében felsorolt uniós jogi aktusokban foglalt rendelkezések alkalmazására is kiterjednek, lehetővé kell tenni az IMI-szereplők harmadik országbeli partnereinek az IMI által támogatott igazgatási együttműködési eljárásokban való részvételét, amennyiben megállapítást nyert, hogy az érintett harmadik ország a személyes adatok 95/46/EK irányelv rendelkezéseivel összhangban álló, megfelelő szintű védelmét biztosítja.
(31)
A belső piaci információs rendszernek (IMI) a személyes adatok védelme tekintetében történő végrehajtásáról szóló, 2007. december 12-i 2008/49/EK bizottsági határozatot (8) hatályon kívül kell helyezni. A belső piaci szolgáltatásokról szóló 2006/123/EK európai parlamenti és tanácsi irányelv VI. fejezete alapján, a tagállamok közötti, elektronikus úton történő információcserével kapcsolatos gyakorlati intézkedések megállapításáról szóló, 2009. október 2-i 2009/739/EK bizottsági határozatot (9) továbbra is alkalmazni kell olyan kérdések esetében, amelyek a 2006/123/EK irányelv szerinti információcseréhez kapcsolódnak.
(32)
E rendelet végrehajtása egységes feltételeinek biztosítása érdekében a Bizottságra végrehajtási hatásköröket kell ruházni. Ezeket a hatásköröket a Bizottság végrehajtási hatásköreinek gyakorlására vonatkozó tagállami ellenőrzési mechanizmusok szabályainak és általános elveinek megállapításáról szóló, 2011. február 16-i 182/2011/EU európai parlamenti és tanácsi rendeletnek (10) megfelelően kell gyakorolni.
(33)
Az IMI működéséről szóló, az IMI-ből nyert statisztikai adatokon és más vonatkozó adatokon alapuló éves jelentésben meg kell vizsgálni a tagállamok e rendelet hatékony alkalmazására vonatkozó teljesítményét. A tagállamok teljesítményét többek között az átlagos válaszadási idő alapján kell megítélni a gyors és jó minőségű válaszok biztosítása érdekében.
(34)
Mivel e rendelet célját, nevezetesen az IMI igazgatási együttműködésre történő alkalmazására vonatkozó szabályok meghatározását a tagállamok nem tudják kielégítően megvalósítani, és ezért annak léptéke és hatásai miatt az uniós szinten jobban megvalósítható, az Unió intézkedéseket hozhat az Európai Unióról szóló szerződés 5. cikkében foglalt szubszidiaritás elvének megfelelően. Az említett cikkben foglalt arányosság elvének megfelelően ez a rendelet nem lépi túl az e cél eléréséhez szükséges mértéket.
(35)
A 45/2001/EK rendelet 28. cikkének (2) bekezdésével összhangban sor került az európai adatvédelmi biztossal folytatandó konzultációra, és a biztos 2011. november 22-én véleményt (11) nyilvánított,
ELFOGADTA EZT A RENDELETET:
I. FEJEZET
ÁLTALÁNOS RENDELKEZÉSEK
1. cikk
Tárgy
Ez a rendelet meghatározza a belső piaci információs rendszer (a továbbiakban: az IMI) alkalmazására vonatkozó szabályokat a tagállamok illetékes hatóságainak egymás közötti, valamint a tagállamok illetékes hatóságai és a Bizottság közötti igazgatási együttműködés tekintetében, ideértve a személyes adatok feldolgozását is.
2. cikk
Az IMI létrehozása
E rendelettel hivatalosan létrejön a belső piaci információs rendszer.
3. cikk
Hatály
(1) Az IMI-t a tagállamok egymás közötti, valamint a tagállamok és a Bizottság közötti igazgatási együttműködést igénylő - ideértve a személyes adatok átadását is -, az Európai Unió működéséről szóló szerződés (EUMSZ) 26. cikkének (2) bekezdése szerinti belső piacra vonatkozó uniós jogi aktusok végrehajtásához szükséges, a tagállamok illetékes hatóságai közötti, valamint a tagállamok illetékes hatóságai és a Bizottság közötti igazgatási együttműködés tekintetében kell alkalmazni. Ezen uniós jogi aktusok felsorolása a mellékletben található.
(2) E rendelet egyetlen rendelkezése sem bír olyan hatással, amely a nem kötelező erejű uniós jogi aktusok rendelkezéseit kötelezővé tenné.
4. cikk
Az IMI kiterjesztése
(1) A Bizottság kísérleti projektek keretében értékelheti, hogy az IMI hatékony eszköz lenne-e a mellékletben fel nem sorolt uniós jogi aktusok igazgatási együttműködésre vonatkozó rendelkezéseinek végrehajtására. A Bizottság végrehajtási jogi aktust fogad el annak meghatározása érdekében, hogy a kísérleti projektek az uniós jogi aktusok mely rendelkezéseire vonatkozzanak, valamint minden egyes projekt szabályainak, különösen a vonatkozó igazgatási együttműködési rendelkezések végrehajtásához szükséges alapvető technikai funkcióknak és eljárási szabályoknak a meghatározására. Az említett végrehajtási jogi aktust a 24. cikk (3) bekezdésében említett vizsgálóbizottsági eljárás keretében kell elfogadni.
(2) A Bizottság a kísérleti projekt eredményeinek értékelését - ideértve az adatvédelmi kérdéseket és a hatékony fordítási funkciókat - benyújtja az Európai Parlamentnek és a Tanácsnak. Az említett értékelést adott esetben a melléklet arra irányuló módosítására vonatkozó jogalkotási javaslat kísérheti, hogy az IMI alkalmazása az uniós jogi aktusok érintett rendelkezéseire is kiterjedjen.
5. cikk
Fogalommeghatározások
E rendelet alkalmazásában a 95/46/EK irányelv és a 45/2001/EK rendelet fogalommeghatározásait kell alkalmazni.
Ezenkívül a következő fogalommeghatározásokat kell alkalmazni:
a) „IMI”: a Bizottság által biztosított elektronikus eszköz a tagállamok illetékes hatóságainak egymás közötti, valamint a tagállamok illetékes hatóságai és a Bizottság közötti igazgatási együttműködés megkönnyítésére;
b) „igazgatási együttműködés”: a tagállamok illetékes hatóságainak egymás közötti, vagy a tagállamok illetékes hatóságai és a Bizottság közötti, az uniós jogszabályok jobb alkalmazása érdekében folytatott együttműködése információcsere és -feldolgozás révén - ideértve a bejelentéseket és a riasztásokat is - vagy kölcsönös segítségnyújtás révén, ideértve a problémamegoldást is;
c) „belső piaci terület”: a belső piac jogalkotási vagy funkcionális területe az EUMSZ 26. cikke (2) bekezdésének értelmében, amely területen az IMI-t az e rendelet 3. cikkének megfelelően használják;
d) „igazgatási együttműködési eljárás”: az IMI számára biztosított, előre meghatározott munkafolyamat, amely lehetővé teszi, hogy az IMI-szereplők strukturált módon lépjenek kapcsolatba és kommunikáljanak egymással;
e) „IMI-koordinátor”: a valamely tagállam által az IMI e rendeletnek megfelelő, hatékony működéséhez szükséges támogatási feladatok végrehajtására kijelölt szerv;
f) „illetékes hatóság”: nemzeti, regionális vagy helyi szinten létrehozott és az IMI-ben regisztrált szerv, amely egy vagy több belső piaci területen a nemzeti jog vagy a mellékletben felsorolt uniós jogi aktusok alkalmazása tekintetében meghatározott hatáskörrel rendelkezik;
g) „IMI-szereplők”: az illetékes hatóságok, az IMI-koordinátorok és a Bizottság;
h) „IMI-felhasználó”: valamely IMI-szereplő által felhatalmazott természetes személy, akit az említett IMI-szereplő nevében az IMI-ben regisztráltak;
i) „külső szereplő”: az IMI-felhasználóktól eltérő természetes vagy jogi személy, aki/amely kizárólag külön technikai eszközök révén használhatja az IMI-t, az e célra biztosított, előre meghatározott külön munkafolyamattal összhangban;
j) „zárolás”: technikai eszközök alkalmazása, amelynek révén a személyes adatok az IMI szokásos felületén keresztül elérhetetlenné válnak az IMI-felhasználók számára;
k) „hivatalos lezárás”: az IMI keretében valamely igazgatási együttműködési eljárás lezárása céljából biztosított technikai eszköz alkalmazása.
II. FEJEZET
AZ IMI-HEZ KAPCSOLÓDÓ FELADAT- ÉS HATÁSKÖRÖK
6. cikk
IMI-koordinátorok
(1) Minden tagállam kijelöl egy nemzeti IMI-koordinátort, amelynek feladatai többek között a következők:
a)
regisztrálja az IMI-koordinátorokat és az illetékes hatóságokat vagy hitelesíti regisztrációjukat;
b)
fő kapcsolattartó pont szerepét tölti be az IMI-hez kapcsolódó kérdésekben a tagállamok IMI-szereplői számára, ideértve a személyes adatok e rendeletnek megfelelő védelmével kapcsolatos szempontokra vonatkozó tájékoztatást;
c)
kapcsolatot tart a Bizottsággal az IMI-vel kapcsolatos kérdésekben, ideértve a személyes adatok e rendeletnek megfelelő védelmével kapcsolatos szempontokra vonatkozó tájékoztatást;
d)
ismereteket, képzést és támogatást nyújt a tagállamok IMI-szereplői számára, ideértve az alapvető technikai segítségnyújtást is;
e)
hatáskörének keretein belül biztosítja az IMI hatékony működését, ideértve az igazgatási együttműködésre irányuló megkeresésekre a tagállamok IMI-szereplői által időben és megfelelő módon adandó válaszok biztosítását.
(2) Az (1) bekezdésben említett valamely feladat ellátására - belső közigazgatási szerkezetének megfelelően - minden tagállam kijelölhet további egy vagy több IMI-koordinátort.
(3) A tagállamok tájékoztatják a Bizottságot az (1) és a (2) bekezdéssel összhangban kijelölt IMI-koordinátorokról és a koordinátorok hatáskörébe tartozó feladatokról. Ezeket az információkat a Bizottság továbbítja a többi tagállamnak.
(4) Valamennyi IMI-koordinátor eljárhat illetékes hatóságként. Ebben az esetben az IMI-koordinátor az illetékes hatóságot megillető hozzáférési jogokkal rendelkezik. IMI-szereplőként végzett saját adatfeldolgozási tevékenysége tekintetében minden IMI-koordinátor adatkezelő.
7. cikk
Illetékes hatóságok
(1) Az IMI keretében történő együttműködés során az illetékes hatóságok - az igazgatási együttműködési eljárásokkal összhangban és az IMI-felhasználók közreműködésével - az alkalmazandó uniós jogi aktusnak megfelelően a lehető legrövidebb időn belül, de minden esetben az adott jogi aktusban meghatározott határidőn belül gondoskodnak a megfelelő válaszadásról.
(2) Az illetékes hatóságok az adatgyűjtés eredeti céljával összeegyeztethető célból a saját országukban gyűjtött hasonló információkkal azonos módon bizonyítékként hivatkozhatnak bármely, az IMI-n keresztül elektronikus módon kapott információra, dokumentumra, megállapításra, nyilatkozatra vagy hitelesített másolatra.
(3) Minden illetékes hatóság adatkezelőnek minősül az általa felhatalmazott IMI-felhasználók által végzett saját adatfeldolgozási tevékenysége tekintetében, és - szükség esetén a Bizottsággal együttműködve - biztosítja, hogy az adatalanyok a III. és a IV. fejezetnek megfelelően gyakorolhassák jogaikat.
8. cikk
A Bizottság
(1) A Bizottság felelős a következő feladatok végrehajtásáért:
a)
biztosítja az IMI-hez szükséges szoftver és informatikai infrastruktúra biztonságát, rendelkezésre állását, karbantartását és fejlesztését;
b)
többnyelvű rendszert, beleértve a meglévő fordítási funkciókat, a tagállamokkal együttműködve szervezett képzést, valamint információs segítségnyújtó szolgálatot biztosít, amely segít a tagállamoknak az IMI használatában;
c)
nyilvántartásba veszi a nemzeti IMI-koordinátorokat, és biztosítja az IMI-hez való hozzáférésüket;
d)
amennyiben e rendelet előírja, személyes adatokat feldolgozó műveleteket hajt végre az IMI-ben, a mellékletben felsorolt, alkalmazandó uniós jogi aktusokban meghatározott célokkal összhangban;
e)
nyomon követi e rendelet alkalmazását, és a 25. cikkel összhangban jelentést nyújt be az Európai Parlamentnek, a Tanácsnak és az európai adatvédelmi biztosnak.
(2) Az (1) bekezdésben felsorolt feladatainak teljesítése, valamint statisztikai jelentések készítése céljából a Bizottság hozzáféréssel rendelkezik az ahhoz szükséges, az IMI-ben végrehajtott feldolgozási műveletekhez kapcsolódó információhoz.
(3) A Bizottság csak abban az esetben vesz részt személyes adatok feldolgozását magában foglaló igazgatási együttműködési eljárásokban, amennyiben valamely, a mellékletben felsorolt uniós jogi aktus rendelkezése ezt előírja.
9. cikk
Az IMI-szereplők és -felhasználók hozzáférési jogai
(1) Az IMI-hez csak IMI-felhasználók rendelkeznek hozzáféréssel.
(2) A tagállamok jelölik ki az IMI-koordinátorokat és az illetékes hatóságokat, valamint azokat a belső piaci területeket, amelyek tekintetében azok hatáskörrel rendelkeznek. A Bizottság konzultatív szerepet játszhat e folyamatban.
(3) Valamennyi IMI-szereplő megfelelő hozzáférési jogokat biztosít az IMI-felhasználói részére azon belső piaci területek vonatkozásában, amelyeken hatáskörrel rendelkezik, illetve szükség esetén visszavonja ezeket a jogokat.
(4) A Bizottság és a tagállamok megfelelő eszközökkel biztosítják, hogy az IMI-felhasználók csak a szükséges mértékig férhessenek hozzá az IMI-ben feldolgozott személyes adatokhoz, és csak azon a belső piaci területen vagy területeken, amelyre vagy amelyekre vonatkozóan a (3) bekezdés szerint hozzáférési jogot kaptak.
(5) Tilos az IMI-ben egy adott célból feldolgozott adatok olyan módon történő felhasználása, amely nem egyeztethető össze ezzel az eredeti céllal, kivéve, ha azt az uniós joggal összhangban lévő nemzeti jogszabály kifejezetten előírja.
(6) Amennyiben egy igazgatási együttműködési eljárás személyes adatok feldolgozásával jár, csak az adott eljárásban részt vevő IMI-szereplők rendelkezhetnek hozzáféréssel az ilyen személyes adatokhoz.
10. cikk
Titoktartás
(1) Minden tagállam a nemzeti vagy uniós jogszabályokkal összhangban alkalmazza a szakmai titoktartásra, illetve az azzal egyenértékű titoktartási kötelezettségekre vonatkozó szabályait országa IMI-szereplői és -felhasználói tekintetében.
(2) Az IMI-szereplőknek gondoskodniuk kell arról, hogy az általuk felhatalmazott IMI-felhasználók betartsák más IMI-szereplőknek az IMI-ben átadott információk bizalmas kezelésére vonatkozó megkereséseit.
11. cikk
Igazgatási együttműködési eljárások
Az IMI a mellékletben felsorolt uniós jogi aktusok rendelkezéseit végrehajtó igazgatási együttműködési eljárásokon alapul. A Bizottság adott esetben valamely, a mellékletben felsorolt uniós jogi aktus vagy az igazgatási együttműködési eljárások valamely típusa tekintetében végrehajtási jogi aktusokat fogadhat el, amelyekben meghatározza a vonatkozó igazgatási együttműködési eljárások alkalmazásához szükséges alapvető technikai funkciókat és eljárási szabályokat, ideértve adott esetben a külső szereplők és az IMI közötti, a 12. cikkben említett kölcsönös viszonyt. Ezeket a végrehajtási jogi aktusokat a 24. cikk (2) bekezdésében említett tanácsadó bizottsági eljárás keretében kell elfogadni.
12. cikk
Külső szereplők
Az IMI igénybevételéhez akkor bocsáthatók technikai eszközök külső szereplők rendelkezésére, amennyiben:
a)
arról uniós jogi aktus rendelkezik;
b)
arról a 11. cikkben említett végrehajtási jogi aktus rendelkezik annak érdekében, hogy megkönnyítse a tagállamok illetékes hatóságai között a mellékletben felsorolt uniós jogi aktusok rendelkezéseinek alkalmazása tekintetében folytatott igazgatási együttműködést; vagy
c)
az ahhoz szükséges, hogy az adatalanyok a jogaik gyakorlása érdekében kérelmeket nyújthassanak be, a 19. cikkel összhangban.
Az ilyen technikai eszközök elkülönülnek az IMI-től, és nem teszik lehetővé a külső szereplők számára az IMI-hez való hozzáférést.
III. FEJEZET
SZEMÉLYES ADATOK FELDOLGOZÁSA ÉS ADATBIZTONSÁG
13. cikk
A célok korlátozása
Az IMI-szereplők csak a mellékletben felsorolt uniós jogi aktusok vonatkozó rendelkezéseiben meghatározott célból adhatnak át és dolgozhatnak fel személyes adatokat.
Az adatalanyok által az IMI-hez benyújtott adatok csak azon célokra használhatók fel, amelyekre benyújtották azokat.
14. cikk
Személyes adatok megőrzése
(1) Amint az IMI-ben feldolgozott személyes adatokra már nincs szükség abból a célból, amelyre összegyűjtötték őket, az igazgatási együttműködés egyes típusainak sajátosságai szerint zárolni kell azokat az IMI-ben az igazgatási együttműködési eljárás hivatalos lezárását követően, általános szabályként hat hónapon belül.
Amennyiben azonban a mellékletben felsorolt valamely alkalmazandó uniós jogi aktus hosszabb időszakot ír elő, az IMI-ben feldolgozott személyes adatok az igazgatási együttműködési eljárás hivatalos lezárását követően legfeljebb tizennyolc hónapig megőrizhetők.
(2) Amennyiben a mellékletben felsorolt, valamely kötelező erejű uniós jogi aktus adattár létrehozását írja elő az IMI-szereplők általi jövőbeli felhasználás céljából, az adattárban levő személyes adatok az adatalany hozzájárulásával vagy az említett uniós jogi aktus rendelkezései alapján mindaddig feldolgozhatók, amíg arra a szóban forgó célból szükség van.
(3) Az e cikk értelmében zárolt személyes adatok - tárolásuk kivételével - csak az IMI révén történő információcsere bizonyítása céljából, az adatalany hozzájárulásával dolgozhatók fel, kivéve ha a feldolgozást közérdeken alapuló kényszerítő indokból kérik.
(4) A zárolt adatokat az igazgatási együttműködési eljárás hivatalos lezárását követő három év elteltével automatikusan törölni kell az IMI-ből.
(5) A személyes adat egyedi esetben, valamely illetékes hatóság kifejezett kérésére és az adatalany hozzájárulásával még az előírt megőrzési időszak lejárta előtt törölhető.
(6) A Bizottság technikai eszközökkel biztosítja a személyes adatok zárolását és törlését, valamint a (3) bekezdés szerinti lehívását.
(7) Technikai eszközökről kell gondoskodni az IMI-szereplők arra való ösztönzése érdekében, hogy az információcsere lebonyolítását követően a lehető legrövidebb időn belül hivatalosan lezárhassák az igazgatási együttműködési eljárásokat, továbbá annak érdekében, hogy az IMI-szereplők a felelős IMI-koordinátorok közbelépését kérhessék bármely olyan eljárás esetében, amely több mint két hónapja indokolás nélkül szünetel.
15. cikk
Az IMI-felhasználókra vonatkozó személyes adatok megőrzése
(1) A 14. cikktől eltérve, e cikk (2) és (3) bekezdése alkalmazandó az IMI-felhasználók személyes adatainak megőrzésére. Az említett személyes adatok körébe tartozik a teljes név és az e rendelet alkalmazásában szükséges valamennyi elektronikus és egyéb elérhetőség.
(2) Az IMI-felhasználókra vonatkozó személyes adatokat addig kell tárolni az IMI-ben, amíg az érintettek IMI-felhasználók maradnak és az adatok az e rendelet célkitűzéseivel összeegyeztethető célokból dolgozhatók fel.
(3) Amennyiben egy természetes személy IMI-felhasználói státusa megszűnik, a hozzá kapcsolódó személyes adatokat technikai eszközökkel hároméves időtartamra zárolni kell. Az említett adatok - tárolásuk kivételével - csak az IMI keretében történő információcsere bizonyítása céljából használhatók fel, és a hároméves időszak elteltével törölni kell azokat.
16. cikk
Különleges adatkategóriák feldolgozása
(1) A 95/46/EK irányelv 8. cikkének (1) bekezdésében és a 45/2001/EK rendelet 10. cikkének (1) bekezdésében említett különleges adatkategóriáknak az IMI keretében történő feldolgozása csak az említett irányelv 8. cikkének (2) és (4) bekezdésében és az említett rendelet 10. cikkének (2) bekezdésében említett meghatározott indok alapján, továbbá az említett cikkekben előírt olyan megfelelő biztosítékok mellett engedélyezett, amelyek biztosítják azon egyének jogait, akiknek a személyes adatait feldolgozzák.
(2) Az IMI akkor használható a 95/46/EK irányelv 8. cikkének (5) bekezdésében és a 45/2001/EK rendelet 10. cikkének (5) bekezdésében említett, bűncselekményekre, büntetőítéletekre vagy biztonsági intézkedésekre vonatkozó adatoknak - ideértve a fegyelmi, közigazgatási vagy büntetőjogi szankciókra vonatkozó adatokat - vagy egyéb, egy természetes vagy jogi személy hírnevének megállapításához szükséges információnak az említett cikkekben előírt biztosítékok mellett történő feldolgozása céljából - a 95/46/EK irányelv 8. cikkének (5) bekezdésében említett meghatározott biztosítékokra is figyelemmel -, ha az ilyen adatok feldolgozását a feldolgozás alapjául szolgáló uniós jogi aktus előírja, vagy ahhoz az adatalany kifejezetten hozzájárul.
17. cikk
Adatbiztonság
(1) A Bizottság biztosítja, hogy az IMI megfeleljen a Bizottság által a 45/2001/EK rendelet 22. cikke értelmében elfogadott adatbiztonsági szabályoknak.
(2) A Bizottság megteszi a szükséges intézkedéseket az IMI-ben feldolgozott személyes adatok védelmének biztosítására, ideértve az adatokhoz való hozzáférés megfelelő ellenőrzését és egy naprakészen tartandó adatbiztonsági tervet.
(3) A Bizottság gondoskodik arról, hogy a biztonságot érintő események előfordulásakor ellenőrizni lehessen, hogy milyen személyes adatokat dolgoztak fel az IMI-ben, mikor és ki végezte a feldolgozást, továbbá milyen célból.
(4) Az IMI-szereplők a 95/46/EK irányelv 17. cikkének megfelelően megteszik az általuk az IMI-ben feldolgozott személyes adatok védelmének biztosítása érdekében szükséges valamennyi eljárási és szervezeti intézkedést.
IV. FEJEZET
AZ ADATALANYOK JOGAI ÉS FELÜGYELET
18. cikk
Az adatalanyok tájékoztatása és átláthatóság
(1) Az IMI-szereplők biztosítják, hogy az adatalanyok a lehető legrövidebb időn belül tájékoztatást kapjanak a személyes adataiknak az IMI-ben történő feldolgozásáról, továbbá a jogaikról és e jogok gyakorlásának módjáról információhoz jussanak, beleértve az adatkezelőnek és - amennyiben létezik ilyen - az adatkezelő képviselőjének a személyazonosságát és elérhetőségét is, a 95/46/EK irányelv 10. vagy 11. cikkével és az említett irányelvnek megfelelő nemzeti jogszabályokkal összhangban.
(2) A Bizottság a nyilvánosság számára könnyen elérhető módon hozzáférhetővé teszi a következőket:
a)
az IMI-re vonatkozó, világosan és érthetően megfogalmazott tájékoztatás a 45/2001/EK rendelet 11. és 12. cikkének megfelelően;
b)
az e rendelet 11. cikkében említett, az IMI-ben végrehajtott igazgatási együttműködési eljárás adatvédelmi szempontjaira vonatkozó tájékoztatás;
c)
az adatalanyok jogaival összefüggő, az e rendelet 20. cikkében említett kivételekre vagy korlátozásokra vonatkozó tájékoztatás;
d)
az igazgatási együttműködési eljárások típusai, valamennyi alapvető IMI-funkció és adatkategória, amely feldolgozható az IMI-ben;
e)
az IMI-re vonatkozó - e rendelet vagy más uniós jogi aktus alapján elfogadott - végrehajtási vagy felhatalmazáson alapuló jogi aktusok teljes körű felsorolása, valamint az e rendelet mellékletének egységes szerkezetbe foglalt változata, amely más uniós jogi aktusok általi későbbi módosításait is tartalmazza.
19. cikk
Az adatokhoz kapcsolódó betekintési, helyreigazítási és törlési jog
(1) Az IMI-szereplők biztosítják, hogy az adatalanyok a nemzeti jogszabályoknak megfelelően hatékonyan gyakorolhassák az IMI-ben kezelt rájuk vonatkozó adatokhoz kapcsolódó hozzáférési, valamint azon jogukat, hogy a pontatlan vagy hiányos adatok helyreigazítását kérjék, és a jogellenesen feldolgozott adatokat töröltessék. A helyreigazításokat és a törléseket a felelős IMI-szereplő a lehető leghamarabb, de legkésőbb az adatalany kérelmének kézhezvételét követő 30 napon belül elvégzi.
(2) Amennyiben az adatalany vitatja a 14. cikk (1) bekezdése szerint zárolt adatok pontosságát vagy jogszerűségét, a vitatás tényét, valamint a pontos, helyreigazított információt rögzíteni kell.
20. cikk
Kivételek és korlátozások
Amennyiben a tagállamok a 95/46/EK irányelv 13. cikkével összhangban a nemzeti jogszabályokban korlátozzák az adatalanyok e fejezetben meghatározott jogait, vagy azokra vonatkozóan kivételeket állapítanak meg, erről tájékoztatniuk kell a Bizottságot.
21. cikk
Felügyelet
(1) Az egyes tagállamokban kijelölt, és a 95/46/EK irányelv 28. cikkében említett hatáskörrel felruházott nemzeti felügyeleti hatóság vagy hatóságok (a továbbiakban: a nemzeti felügyeleti hatóság) független módon nyomon követik a tagállamaik IMI-szereplői által végzett személyesadat-feldolgozás jogszerűségét és különösen biztosítják az adatalanyok e fejezetben meghatározott jogai e rendeletnek megfelelő védelmét.
(2) Az európai adatvédelmi biztos nyomon követi és törekszik annak biztosítására, hogy a Bizottság IMI-szereplőként a személyes adatok feldolgozásával kapcsolatos tevékenységeit e rendelettel összhangban végezze. A 45/2001/EK rendelet 46. és 47. cikkében említett feladatok és hatáskörök megfelelően alkalmazandók.
(3) A nemzeti felügyeleti hatóságok és az európai adatvédelmi biztos saját hatáskörükön belül eljárva biztosítják az IMI és annak az IMI-szereplők általi alkalmazása koordinált felügyeletét.
(4) Az európai adatvédelmi biztos szükség esetén megbeszélésre hívhatja a nemzeti felügyeleti hatóságokat az IMI és annak az IMI-szereplők általi használata (3) bekezdésben említett koordinált felügyeletének biztosítása érdekében. Az ilyen megbeszélések költségei az európai adatvédelmi biztost terhelik. E cél érdekében szükség esetén közösen kidolgozhatnak további munkamódszereket, többek között eljárási szabályokat. A tevékenységekről legalább háromévente együttes jelentést kell küldeni az Európai Parlamentnek, a Tanácsnak és a Bizottságnak.
V. FEJEZET
AZ IMI FÖLDRAJZI HATÁLYA
22. cikk
Az IMI nemzeti használata
(1) A tagállamok a területükön belüli illetékes hatóságok közötti igazgatási együttműködés céljából a nemzeti jogszabályaiknak megfelelően csak az alábbi feltételek teljesülése esetén használhatják az IMI-t:
a)
nincs szükség a hatályos igazgatási együttműködési eljárások lényeges módosítására;
b)
az IMI tervezett használatáról értesítették a nemzeti felügyeleti hatóságot, amennyiben ezt a nemzeti jogszabályok előírják; és
c)
az IMI-felhasználók számára az IMI hatékony működése tekintetében nincs kedvezőtlen hatása.
(2) Amennyiben egy tagállam az IMI-t rendszeresen kívánja nemzeti célokra használni, e szándékáról értesíti a Bizottságot, és a Bizottság előzetes jóváhagyását kéri. A Bizottság megvizsgálja, hogy teljesülnek-e az (1) bekezdésben foglalt feltételek. Szükség esetén és e rendelettel összhangban a tagállam és a Bizottság megállapodást köt, amelyben többek között meghatározzák a nemzeti használatra vonatkozó technikai, pénzügyi és szervezeti intézkedéseket, beleértve az IMI-szereplők kötelezettségeit is.
23. cikk
Harmadik országokkal folytatott információcsere
(1) E rendeletnek megfelelően az IMI-ben csak akkor kerülhet sor információk, így személyes adatok átadására az Unión belüli IMI-szereplők és az azoknak megfelelő harmadik országbeli partnereik között, ha teljesülnek a következő feltételek:
a)
az információkat a mellékletben szereplő uniós jogi aktus rendelkezése és a harmadik ország jogának ezzel egyenértékű előírása szerint dolgozzák fel;
b)
az információk átadására vagy rendelkezésre bocsátására olyan nemzetközi megállapodással összhangban kerül sor, amely előírja:
i.
a mellékletben szereplő uniós jogi aktus rendelkezésének a harmadik ország általi alkalmazását;
ii.
az IMI alkalmazását; és
iii.
az említett átadásra vonatkozó elveket és szabályokat; valamint
c)
a szóban forgó harmadik ország a 95/46/EK irányelv 25. cikkének (2) bekezdésével összhangban biztosítja a személyes adatok megfelelő védelmét, beleértve a megfelelő biztosítékokat arra vonatkozóan, hogy az IMI-ben feldolgozott adatokat csak olyan célra használják fel, amely célból átadásukra eredetileg sor került, továbbá amennyiben a Bizottság a 95/46/EK irányelv 25. cikkének (6) bekezdése szerinti határozatot fogadott el.
(2) Amennyiben a Bizottság IMI-szereplő, az IMI-ben feldolgozott személyes adatok az annak megfelelő harmadik országbeli partnereivel való valamennyi átadására a 45/2001/EK rendelet 9. cikkének (1) és (7) bekezdése alkalmazandó.
(3) A Bizottság az Európai Unió Hivatalos Lapjában közzéteszi és naprakészen tartja azon harmadik országok jegyzékét, amelyek az (1) bekezdéssel összhangban jogosultak a személyi adatokat is tartalmazó információk cseréjére.
VI. FEJEZET
ZÁRÓ RENDELKEZÉSEK
24. cikk
Bizottsági eljárás
(1) A Bizottság munkáját egy bizottság segíti. Ez a bizottság a 182/2011/EU rendelet értelmében vett bizottságnak minősül.
(2) Az e bekezdésre történő hivatkozáskor a 182/2011/EU rendelet 4. cikkét kell alkalmazni.
(3) Az e bekezdésre történő hivatkozáskor a 182/2011/EU rendelet 5. cikkét kell alkalmazni.
25. cikk
Nyomon követés és jelentéstétel
(1) A Bizottság évente jelentést nyújt be az Európai Parlamentnek és a Tanácsnak az IMI működéséről.
(2) A Bizottság 2017. december 5-i és ezt követően ötévente jelentést nyújt be az európai adatvédelmi biztosnak a személyes adatok IMI-ben való védelméhez kapcsolódó szempontokról, beleértve az adatbiztonságot is.
(3) Az (1) és a (2) bekezdésben említett jelentések elkészítése céljából a tagállamok biztosítják a Bizottság számára az e rendelet alkalmazása szempontjából releváns információkat, beleértve az e rendeletben meghatározott adatvédelmi követelmények gyakorlati alkalmazására vonatkozó információkat is.
26. cikk
Költségek
(1) Az IMI fejlesztésével, népszerűsítésével, működésével és karbantartásával kapcsolatban felmerülő költségek az Európai Unió általános költségvetését terhelik, a 22. cikk (2) bekezdésében foglalt rendelkezések sérelme nélkül.
(2) Amennyiben uniós jogi aktus másként nem rendelkezik, az IMI-műveletek tagállami szintű költségeit - ideértve a képzési, népszerűsítési tevékenységekhez és technikai segítségnyújtáshoz (ügyfélszolgálat), valamint az IMI nemzeti szintű igazgatásához szükséges emberi erőforrások költségét - az egyes tagállamok viselik.
27. cikk
Hatályon kívül helyezés
A 2008/49/EK határozat hatályát veszti.
28. cikk
Hatékony alkalmazás
A tagállamok meghoznak valamennyi, az e rendelet IMI-szereplőik általi hatékony alkalmazásának biztosításához szükséges intézkedést.
29. cikk
Kivételek
(1) E rendelet 4. cikkének sérelme nélkül, az IMI kísérleti projekt - amelyet 2011. május 16-án indítottak el annak megvizsgálására, hogy az IMI megfelelő-e a munkavállalók szolgáltatások nyújtása keretében történő kiküldetéséről szóló, 1996. december 16-i 96/71/EK európai parlamenti és tanácsi irányelv (12) 4. cikkének végrehajtására - az e rendelet hatálybalépését megelőzően hozott intézkedések alapján tovább működhet.
(2) E rendelet 8. cikke (3) bekezdésének, valamint 12. cikke első bekezdése a) és b) pontjának sérelme nélkül, a SOLVIT-ajánlásban foglalt igazgatási együttműködési rendelkezések IMI-n keresztüli végrehajtása tekintetében a Bizottság továbbra is részt vehet igazgatási együttműködési eljárásokban, és a külső szereplőknek létrehozott infrastruktúra az e rendelet hatálybalépését megelőzően hozott intézkedések alapján továbbra is használatban maradhat. Az e rendelet 14. cikkének (1) bekezdésében említett időszak az IMI-ben a SOLVIT-ajánlás céljaira feldolgozott személyes adatok esetében 18 hónap.
(3) E rendelet 4. cikkének (1) bekezdésének sérelme nélkül, a Bizottság kísérleti projektet indíthat annak megállapítására, hogy az IMI eredményes, költséghatékony és felhasználóbarát eszköze a belső piacon az információs társadalommal összefüggő szolgáltatások, különösen az elektronikus kereskedelem, egyes jogi vonatkozásairól szóló, 2000. június 8-i 2000/31/EK európai parlamenti és tanácsi irányelv (Elektronikus kereskedelemről szóló irányelv) (13) 3. cikke (4), (5) és (6) bekezdésének végrehajtása céljából. A Bizottság a kísérleti projekt indítását követő két éven belül benyújtja az Európai Parlamentnek és a Tanácsnak az e rendelet 4. cikkének (2) bekezdésében említett értékelést, amelynek a fogyasztóvédelmi jogszabályok alkalmazásáért felelős nemzeti hatóságok közötti együttműködésről szóló, 2004. október 27-i 2006/2004/EK európai parlamenti és tanácsi rendeletnek (14) megfelelően létrehozott fogyasztóvédelmi együttműködési rendszeren belüli és az IMI-n belüli igazgatási együttműködés kapcsolatára is ki kell terjednie.
(4) E rendelet 14. cikkének (1) bekezdésének sérelme nélkül, bármely olyan legfeljebb 18 hónapos időtartam, amelyet a 2006/123/EK irányelv 36. cikke alapján határoztak meg az említett irányelv VI. fejezete szerinti igazgatási együttműködésre vonatkozóan, az adott területen tovább folytatódik.
30. cikk
Hatálybalépés
Ez a rendelet az Európai Unió Hivatalos Lapjában való kihirdetését követő huszadik napon lép hatályba.
Ez a rendelet teljes egészében kötelező és közvetlenül alkalmazandó valamennyi tagállamban.
Kelt Strasbourgban, 2012. október 25-én.