РЕГЛАМЕНТ (ЕС) № 1024/2012 НА ЕВРОПЕЙСКИЯ ПАРЛАМЕНТ И НА СЪВЕТА
от 25 октомври 2012 година
относно административно сътрудничество посредством Информационната система за вътрешния пазар и за отмяна на Решение 2008/49/ЕО на Комисията („Регламент за ИСВП“)
(текст от значение за ЕИП)
ЕВРОПЕЙСКИЯТ ПАРЛАМЕНТ И СЪВЕТЪТ НА ЕВРОПЕЙСКИЯ СЪЮЗ,
като взеха предвид Договора за функционирането на Европейския съюз, и по-специално член 114 от него,
като взеха предвид предложението на Европейската комисия,
след предаване на проекта на законодателния акт на националните парламенти,
като взеха предвид становището на Европейския икономически и социален комитет (1),
в съответствие с обикновената законодателна процедура (2),
като имат предвид, че:
(1)
Прилагането на някои актове на Съюза, уреждащи свободното движение на стоки, хора, услуги и капитали в рамките на вътрешния пазар, изисква от държавите членки да си сътрудничат по-ефективно и да обменят информация помежду си и с Комисията. В тези актове обаче често не са посочени конкретните практически средства за извършването на такъв обмен на информация, поради което е необходимо да се установят подходящи практически механизми.
(2)
Информационната система за вътрешния пазар („ИСВП“) е софтуерно приложение, достъпно през интернет, разработено от Комисията в сътрудничество с държавите членки, с цел те да бъдат подпомогнати при практическото изпълнение на изискванията за информационен обмен, установени в актовете на Съюза, чрез осигуряването на централизиран механизъм за комуникация, с който да се улесни трансграничният обмен на информация и взаимната помощ. По-специално ИСВП подпомага компетентните органи да установят кои са партньорите им в друга държава членка, да управляват обмена на информация, включително на лични данни, на базата на прости и единни процедури, и да преодолеят езиковите бариери с помощта на предварително съгласувани и преведени работни процеси. Ако са налични, Комисията следва да предостави на потребителите на ИСВП съществуващите допълнителни функционалности за превод, които отговарят на техните нужди, които са съвместими с изискванията за сигурност и поверителност за обмена на информация в ИСВП и могат да бъдат предложени на разумна цена.
(3)
С цел преодоляване на езиковите бариери ИСВП следва по принцип да бъде достъпна на всички официални езици на Съюза.
(4)
Целта на ИСВП следва да бъде да се подобри функционирането на вътрешния пазар чрез осигуряването на ефективен и лесен за използване инструмент за осъществяване на административно сътрудничество между държавите членки и между държавите членки и Комисията, като по този начин се улесни прилагането на актовете на Съюза, изброени в приложението към настоящия регламент.
(5)
В съобщението на Комисията от 21 февруари 2011 г., озаглавено „По-добро управляване на единния пазар чрез засилено административно сътрудничество: стратегия за разширяване и развиване на информационната система за вътрешния пазар (ИСВП)“ са изложени планове за евентуално разширяване на използването на ИСВП по отношение на други актове на Съюза. В съобщението на Комисията от 13 април 2011 г., озаглавено „Акт за единния пазар - Дванадесет лоста за насърчаване на растежа и укрепване на доверието - „Заедно за нов тип икономически растеж“ се подчертава значението на ИСВП за засилване на сътрудничеството сред участниците, включително на местно равнище, като по този начин се допринася за по-доброто управление на единния пазар. Затова е необходимо да се създаде стабилна правна рамка за ИСВП и да се установят общи правила, с което да се гарантира ефективното функциониране на ИСВП.
(6)
Когато прилагането на разпоредба от акт на Съюза изисква от държавите членки да обменят лични данни и предвижда тяхното обработване, подобна разпоредба следва да се разглежда като подходящо правно основание за обработването на лични данни при изпълнение на условията по членове 8 и 52 от Хартата на основните права на Европейския съюз. ИСВП следва да се разглежда основно като инструмент за обмен на информация, включително лични данни, който обмен в противен случай би се извършвал чрез други средства, включително обикновена поща, факс или електронна поща, въз основа на правни задължения, наложени с актове на Съюза на властите и органите на държавите членки. Обменяните чрез ИСВП лични данни следва да се събират, обработват и използват единствено за цели, съответстващи на целите на първоначалното им събиране, и това следва да става при спазване на всички приложими предпазни мерки.
(7)
Съгласно принципа за защита на личните данни още на етапа на проектиране ИСВП е разработена при съобразяване на изискванията на законодателството за защита на данните и още от самото начало е ориентирана към защита на данните, по-специално поради ограниченията, наложени върху достъпа до лични данни, обменяни чрез ИСВП. Вследствие на това ИСВП предлага значително по-висока степен на защита и сигурност в сравнение с други методи за обмен на информация като обикновена поща, телефон, факс или електронна поща.
(8)
Административното сътрудничество по електронен път между държавите членки, както и между държавите членки и Комисията, следва да става в съответствие с правилата за защита на личните данни, предвидени в Директива 95/46/ЕО на Европейския парламент и на Съвета от 24 октомври 1995 г. за защита на физическите лица при обработването на лични данни и за свободното движение на тези данни (3) и в Регламент (ЕО) № 45/2001 на Европейския парламент и на Съвета от 18 декември 2000 г. относно защитата на лицата по отношение на обработката на лични данни от институции и органи на Общността и за свободното движение на такива данни (4). Определенията, установени в Директива 95/46/ЕО и Регламент (ЕО) № 45/2001, следва да се прилагат и за целите на настоящия регламент.
(9)
Комисията предоставя и управлява софтуера и информационно-технологичната инфраструктура на ИСВП, гарантира сигурността на ИСВП, управлява мрежата от национални координатори за ИСВП и участва в обучението и техническата помощ за ползвателите на ИСВП. За тази цел Комисията следва да има достъп само до личните данни, които са стриктно необходими за изпълнението на задачите ѝ в рамките на отговорностите, определени от настоящия регламент, например регистрацията на националните координатори за ИСВП. Комисията следва също да има достъп до лични данни при извличане на такива данни по искане на друг участник в ИСВП, които са блокирани в ИСВП и до които даден субект на данни е поискал достъп. Комисията не следва да има достъп до лични данни, обменяни в рамките на административното сътрудничество по линия на ИСВП, освен ако чрез акт на Съюза не се предвиди роля на Комисията в това сътрудничество.
(10)
С цел да се гарантира прозрачност, по-специално за субектите на данни, разпоредбите на актовете на Съюза, по отношение на които ще се използва ИСВП, следва да бъдат изброени в приложението към настоящия регламент.
(11)
В бъдеще ИСВП може да се разшири и да обхване нови области, където може да спомогне за осигуряването на ефективно изпълнение на даден акт на Съюза по икономически ефективен и лесен за използване начин, като се вземе предвид техническата приложимост и общото въздействие върху ИСВП. Комисията следва да проведе необходимите изпитвания, за да провери техническата готовност на системата за всяко планирано разширяване. Решенията за разширяване на използването на ИСВП до други актове на Съюза следва да се вземат чрез обикновената законодателна процедура.
(12)
Пилотните проекти са полезен инструмент за проверка дали разширяването на използването на ИСВП е оправдано и за адаптиране на техническите функционалности и процедурните механизми към изискванията на ползвателите на ИСВП, преди да се вземе решение за разширяване на използването на ИСВП. Държавите членки следва да участват пълноценно във вземането на решения относно актовете на Съюза, които следва да бъдат обект на пилотен проект, както и относно реда и условията на този пилотен проект, с цел да се гарантира, че пилотният проект отразява нуждите на ползвателите на ИСВП и че разпоредбите за обработка на личните данни се спазват изцяло. Редът и условията следва да бъдат определени поотделно за всеки пилотен проект.
(13)
Никоя от разпоредбите на настоящия регламент не следва да възпрепятства държавите членки и Комисията да решат да използват ИСВП за обмен на информация, която не включва обработването на лични данни.
(14)
С настоящия регламент следва да се определят правилата за използване на ИСВП за целите на административното сътрудничество, което може да включва наред с другото и индивидуален обмен на информация, уведомителни процедури, механизми за предупреждение, процедури за взаимна помощ и разрешаване на проблеми.
(15)
Правото на държавата членка да решава кои национални органи изпълняват задълженията, произтичащи от настоящия регламент, следва да остане непроменено от настоящия регламент. Държавите членки следва да могат да приведат функциите и отговорностите във връзка с ИСВП в съответствие със своите вътрешни административни структури, както и да изпълнят изискванията на специфичните работни процеси на ИСВП. Държавите членки следва да могат да назначават допълнителни координатори за ИСВП, които да изпълняват задачите на национални координатори на ИСВП, самостоятелно или съвместно, за дадена област на вътрешния пазар, административно подразделение, географски регион или съгласно друг критерий. Държавите членки следва да информират Комисията за назначените от тях координатори за ИСВП, но не следва да бъдат задължавани да обозначават допълнителните координатори за ИСВП като такива в ИСВП, когато това не е необходимо за нейното правилно функциониране.
(16)
С цел да се постигне ефективно административно сътрудничество чрез ИСВП, държавите членки и Комисията следва да гарантират, че техните участници в ИСВП разполагат с необходимите ресурси за изпълнение на задълженията си в съответствие с настоящия регламент.
(17)
Тъй като ИСВП по същество е комуникационен инструмент за административно сътрудничество между компетентните органи, до който широката общественост няма достъп, може да е необходимо да бъдат разработени технически средства, които да позволят на външни лица като граждани, предприятия и организации да комуникират с компетентните органи, с цел да предоставят информация или да извличат данни или да упражняват правата си на субекти на данни. Такива технически средства следва да включват подходящи предпазни мерки за защита на данните. С цел да се осигури високо ниво на сигурност, всеки такъв публичен интерфейс следва да се разработва така, че да бъде технически изцяло отделен от ИСВП, до което следва да имат достъп само ползватели на ИСВП.
(18)
Използването на ИСВП за техническа помощ на мрежата „SOLVIT“ следва да се извършва, без да се засяга неофициалният характер на процедурата „SOLVIT“, която се основава на доброволен ангажимент на държавите членки в съответствие с препоръката на Комисията от 7 декември 2001 г. относно принципи за използване на „SOLVIT“ - мрежата за решаване на проблеми в рамките на вътрешния пазар (5) („Препоръка за „SOLVIT“). За да продължи функционирането на мрежата „SOLVIT“ въз основа на действащите работни механизми, една или повече задачи на националния координатор за ИСВП могат да бъдат възложени на центрове на „SOLVIT“ в областта на тяхната дейност, така че те да могат да функционират независимо от националния координатор за ИСВП. Обработката на лични данни и поверителна информация като част от процедурите на „SOLVIT“ следва да се ползва с всички гаранции, определени в настоящия регламент, без да се засяга незадължителният характер на препоръката за „SOLVIT“.
(19)
Макар ИСВП да включва базиран на интернет интерфейс за ползвателите, в определени случаи и по искане на заинтересованата държава членка може да е целесъобразно да се обмислят технически решения за пряк трансфер на данни от националните системи към ИСВП, когато такива национални системи вече са били разработени, по-конкретно за уведомителни процедури. Изпълнението на такива технически решения следва да зависи от резултатите от оценката за тяхната осъществимост, разходи и очаквани ползи. Тези решения следва да не засягат съществуващите структури и националните компетенции.
(20)
Когато държавите членки са изпълнили задължението за нотифициране по член 15, параграф 7 от Директива 2006/123/ЕО на Европейския парламент и на Съвета от 12 декември 2006 г. относно услугите на вътрешния пазар (6), използвайки процедурата в съответствие с Директива 98/34/ЕО на Европейския парламент и на Съвета от 22 юни 1998 г. установяваща процедура за предоставянето на информация в сферата на техническите стандарти и регламенти и правила относно услугите на информационното общество (7), от тях не следва да се изисква да извършват същото нотифициране и чрез ИСВП.
(21)
Обменът на информация посредством ИСВП произтича от правното задължение на органите на държавите членки да си оказват взаимна помощ. За да се гарантира правилното функциониране на вътрешния пазар, информацията, получена от компетентните органи посредством ИСВП от друга държава членка, следва да не бъде лишена от качеството си на доказателство при административни производства единствено на основание, че е с произход от друга държава членка или е получена по електронен път, и следва да се разглежда от този компетентен орган по същия начин, както подобни документи с произход от собствената им държава членка.
(22)
За да се гарантира висока степен на защита на данните, е необходимо да се определят максимални срокове, през които личните данни могат да бъдат съхранявани в ИСВП. Тези срокове обаче следва да бъдат добре балансирани, като се отчитат надлежно изискванията за правилното функциониране на ИСВП, както и правата на субектите на данни да могат да упражняват в пълна степен своите права, например да получават доказателства, че информация е била обменена, за да могат да обжалват дадено решение. По-специално, сроковете за съхраняване на данните не следва да надхвърлят необходимото за постигане на целите на настоящия регламент.
(23)
Имената и данните за връзка на ползвателите на ИСВП следва да могат да се обработват за цели, съвместими с целите на настоящия регламент, в това число наблюдаване на използването на системата от координаторите за ИСВП и Комисията, комуникация, обучения и инициативи за повишаване на осведомеността, както и събиране на информация относно административното сътрудничество или взаимната помощ в областта на вътрешния пазар.
(24)
Европейският надзорен орган по защита на данните следва да наблюдава и да се стреми да гарантира прилагането на настоящия регламент, наред с другото като поддържа връзки с националните органи по защита на данните, включително съответните разпоредби за сигурността на данните.
(25)
За да се осигури ефективното наблюдение и докладване относно функционирането на ИСВП и прилагането на настоящия регламент, държавите членки следва да осигурят достъп на Комисията до необходимата информация.
(26)
В съответствие с настоящия регламент и с националното законодателство, прието в изпълнение на Директива 95/46/ЕО, субектите на данни следва да бъдат информирани за обработката на техни лични данни в ИСВП, както и за правото им на достъп до свързани с тях данни и за правото им да изискат поправка на неточни данни и заличаване на незаконосъобразно обработени данни.
(27)
За да могат компетентните органи на държавите членки да изпълняват правните разпоредби за административно сътрудничество и ефективно да обменят информация, може да възникне необходимост от регламентиране на практическите механизми за такъв обмен. Тези механизми следва да се приемат от Комисията под формата на отделен акт за изпълнение за всеки акт на Съюза, изброен в приложението, или за всеки вид процедура за административно сътрудничество и следва да обхващат основните технически функционалности и процедурните условия, необходими за изпълнението на съответните процедури за административно сътрудничество чрез ИСВП. Комисията следва да осигурява поддръжката и разработването на софтуера и на информационно-технологичната инфраструктура на ИСВП.
(28)
За да се гарантира достатъчно прозрачност за субектите на данни, следва публично да се оповестят предварително съгласуваните работни процеси, стандартните въпроси и отговори, формулярите и другите разпоредби, свързани с процедурите за административно сътрудничество чрез ИСВП.
(29)
Ако в съответствие с член 13 от Директива 95/46/ЕО държавите членки прилагат ограничения или изключения по отношение на правата на субектите на данни, информацията относно такива ограничения или изключения следва да бъде оповестена публично, за да се гарантира пълна прозрачност за субектите на данни. Такива изключения или ограничения следва да бъдат необходими и пропорционални на набелязаната цел и да бъдат предмет на подходящи предпазни мерки.
(30)
Когато между Съюза и трети държави са сключени международни споразумения, които също обхващат прилагането на разпоредби от актовете на Съюза, изброени в приложението към настоящия регламент, следва да бъде възможно партньори от тези трети държави на участници в ИСВП да бъдат включени в процедурите за административно сътрудничество, поддържани от ИСВП, при условие че е установено, че съответната трета държава осигурява подходящо ниво на защита на личните данни в съответствие с Директива 95/46/ЕО.
(31)
Решение 2008/49/ЕО на Комисията от 12 декември 2007 г. относно защитата на личните данни при въвеждането на информационна система за вътрешния пазар (IMI) (8) следва да се отмени. Решение 2009/739/ЕО на Комисията от 2 октомври 2009 г. за определяне на практическите процедури за електронен обмен на информация между държавите членки в съответствие с глава VI от Директива 2006/123/ЕО на Европейския парламент и на Съвета относно услугите на вътрешния пазар (9) следва да продължи да се прилага за въпроси, свързани с обмена на информация съгласно Директива 2006/123/ЕО.
(32)
За да се гарантират еднакви условия за изпълнение на настоящия регламент на Комисията следва да бъдат предоставени изпълнителни правомощия. Тези правомощия следва да бъдат упражнявани в съответствие с Регламент (ЕС) № 182/2011 на Европейския парламент и на Съвета от 16 февруари 2011 г. за установяване на общите правила и принципи относно реда и условията за контрол от страна на държавите членки върху упражняването на изпълнителните правомощия от страна на Комисията (10).
(33)
Резултатите на държавите членки във връзка с ефективното прилагане на настоящия регламент следва да бъдат проследени в годишния доклад относно функционирането на ИСВП, въз основа на статистически данни от ИСВП и други подходящи данни. Резултатите на държавите членки следва да се оценяват, наред с останалото, и въз основа на осреднените срокове за получаване на отговорите, с цел да се гарантира бързото получаване на отговори с добро качество.
(34)
Тъй като целите на настоящия регламент, а именно установяването на правила за използването на ИСВП за административно сътрудничество, не могат да бъдат постигнати в достатъчна степен от държавите членки и следователно поради техния мащаб и последици могат да бъдат по-добре постигнати на равнището на Съюза, Съюзът може да приема мерки в съответствие с принципа на субсидиарност, уреден в член 5 от Договора за Европейския съюз. В съответствие с принципа на пропорционалност, уреден в същия член, настоящият регламент не надхвърля необходимото за постигането на тази цел.
(35)
Проведена беше консултация с Европейския надзорен орган по защита на данните в съответствие с член 28, параграф 2 от Регламент (ЕО) № 45/2001, и той представи своето становище на 22 ноември 2011 г. (11),
ПРИЕХА НАСТОЯЩИЯ РЕГЛАМЕНТ:
ГЛАВА I
ОБЩИ РАЗПОРЕДБИ
Член 1
Предмет
С настоящия регламент се определят правила за използването на Информационната система за вътрешния пазар („ИСВП“) с цел административно сътрудничество, включително обработката на лични данни, между компетентните органи на държавите членки и между компетентните органи на държавите членки и Комисията.
Член 2
Създаване на ИСВП
Създава се ИСВП.
Член 3
Приложно поле
1. ИСВП се използва за административно сътрудничество между компетентните органи на държавите членки и между компетентните органи на държавите членки и Комисията, необходимо за изпълнението на актовете на Съюза в областта на вътрешния пазар по смисъла на член 26, параграф 2 от Договора за функционирането на Европейския съюз (ДФЕС), в които се предвижда осъществяването на административно сътрудничество, включително обмен на лични данни, между държавите членки или между държавите членки и Комисията. Тези актове на Съюза са изброени в приложението.
2. Никоя разпоредба от настоящия регламент не въвежда задължение за изпълнение на разпоредби на актове на Съюза, които нямат задължителен характер.
Член 4
Разширяване на ИСВП
1. Комисията може да изпълнява пилотни проекти, за да прецени дали ИСВП би била ефективно средство за прилагане на разпоредбите за административно сътрудничество на актове на Съюза, които не са изброени в приложението. Комисията приема акт за изпълнение с цел определянето на разпоредбите на актовете на Съюза, които ще бъдат обект на пилотен проект, както и определянето на реда и условията за всеки проект, по-специално основните технически функционалности и процедурните механизми, необходими за изпълнението на съответните разпоредби за административно сътрудничество. Този акт за изпълнение се приема в съответствие с процедурата по разглеждане, посочена в член 24, параграф 3.
2. Комисията представя на Европейския парламент и на Съвета оценка на резултатите от пилотния проект, включително въпроси, свързани със защитата на данните, и ефективни функционалности за превод. Където е подходящо, тази оценка може да бъде придружена от законодателно предложение за изменение на приложението, с цел да се разшири използването на ИСВП за съответните разпоредби на актове на Съюза.
Член 5
Определения
За целите на настоящия регламент се прилагат определенията, установени в Директива 95/46/ЕО и Регламент (ЕО) № 45/2001.
В допълнение се прилагат и следните определения:
а)
„ИСВП“ означава електронно средство, предоставено от Комисията за улесняване на административното сътрудничество между компетентните органи на държавите членки и между компетентните органи на държавите членки и Комисията;
б)
„административно сътрудничество“ означава работата в сътрудничество на компетентните органи на държавите членки или компетентните органи на държавите членки и Комисията, като за целта си обменят и обработват информация, включително чрез уведомления и предупреждения, или си оказват взаимна помощ, включително за разрешаване на проблеми с цел по-добро прилагане на правото на Съюза;
в)
„област на вътрешния пазар“ означава законодателна или функционална област на вътрешния пазар по смисъла на член 26, параграф 2 от ДФЕС, в рамките на която ИСВП се използва в съответствие с член 3 от настоящия регламент;
г)
„процедура за административно сътрудничество“ означава предварително съгласуван работен процес, заложен в ИСВП, посредством който участниците в ИСВП могат да комуникират помежду си и да си взаимодействат по структуриран начин;
д)
„координатор за ИСВП“ означава орган, определен от държава членка да изпълнява спомагателни функции, необходими за ефективното функциониране на ИСВП в съответствие с настоящия регламент;
е)
„компетентен орган“ означава орган, създаден на национално, регионално или местно равнище и регистриран в ИСВП, с конкретни отговорности, свързани с прилагането на националното законодателство или на актовете на Съюза, изброени в приложението, в една или повече области на вътрешния пазар;
ж)
„участници в ИСВП“ означава компетентните органи, координаторите за ИСВП и Комисията;
з)
„ползвател на ИСВП“ означава физическо лице, работещо под ръководството на участник в ИСВП и регистрирано в ИСВП от името на същия участник в ИСВП;
и)
„външни участници“ означава физически или юридически лица, различни от ползвателите на ИСВП, които могат да си взаимодействат с ИСВП единствено посредством отделни технически средства и в съответствие с конкретни предварително съгласувани за тази цел работни процеси;
й)
„блокиране“ означава прилагане на технически средства, така че личните данни да станат недостъпни за ползвателите на ИСВП посредством нормалния интерфейс на ИСВП;
к)
„официално приключване“ означава прилагане на техническия инструмент, предоставен от ИСВП, за приключване на процедура за административно сътрудничество.
ГЛАВА II
ФУНКЦИИ И ОТГОВОРНОСТИ, СВЪРЗАНИ С ИСВП
Член 6
Координатори за ИСВП
1. Всяка държава членка определя един национален координатор за ИСВП, чиито отговорности включват:
а)
регистрация или валидиране на регистрацията на координаторите за ИСВП и на компетентните органи;
б)
дейност в качеството на основно звено за контакт за участниците в ИСВП от държавите членки по въпроси, свързани с ИСВП, включително за предоставяне на информация по въпроси относно защитата на личните данни в съответствие с настоящия регламент;
в)
дейност в качеството на посредник на Комисията по въпроси, свързани с ИСВП, включително за предоставяне на информация по въпроси относно защитата на личните данни в съответствие с настоящия регламент;
г)
осигуряване на информация, обучение и подкрепа, включително основна техническа помощ на участниците в ИСВП от държавите членки;
д)
гарантиране на ефективното функциониране на ИСВП доколкото позволяват възможностите им, включително предоставяне на навременни и подходящи отговори от участниците в ИСВП от държавите членки на искания за административно сътрудничество;
2. Всяка държава членка може наред с това съгласно своята вътрешна административна структура да определи допълнително един или повече координатори за ИСВП, които да изпълняват задачите, изброени в параграф 1.
3. Държавите членки информират Комисията за координаторите за ИСВП, определени в съответствие с параграфи 1 и 2, както и за задачите, за които отговарят. Комисията предоставя тази информация на другите държави членки.
4. Всички координатори за ИСВП могат да действат като компетентни органи. В такива случаи координаторът за ИСВП ползва същите права на достъп като компетентния орган. Всеки координатор за ИСВП упражнява контролни функции по отношение на своите дейности по обработка на данни в качеството си на участник в ИСВП.
Член 7
Компетентни органи
1. Когато осъществяват сътрудничество посредством ИСВП, компетентните органи, действащи чрез ползвателите на ИСВП в съответствие с процедурите за административно сътрудничество, осигуряват, в съответствие с приложимия акт на Съюза, получаването на подходящ отговор във възможно най-кратък срок, и при всички случаи в рамките на сроковете, определени в същия акт.
2. Даден компетентен орган може да приведе като доказателство всяка информация, документ, констатация, декларация или заверено с оригинала копие, които е получил по електронен път чрез ИСВП, на същата база като други подобни сведения, получени в неговата собствена страна, за цели, отговарящи на целите, за които данните са събрани първоначално.
3. Всеки компетентен орган упражнява контролни функции по отношение на своите собствени дейности по обработване на данни, извършвани от ползвател на ИСВП, който действа под негово ръководство, и гарантира, че субектите на данни могат да упражняват правата си в съответствие с глави III и IV, при необходимост, в сътрудничество с Комисията.
Член 8
Комисия
1. Комисията отговаря за изпълнението на следните задачи:
а)
гарантира сигурността, достъпността, поддръжката и разработването на софтуера и на информационно-технологичната инфраструктура на ИСВП;
б)
предоставя многоезична система, включително съществуващите функционалности за превод, обучение в сътрудничество с държавите членки, и бюро за помощ за подпомагане на държавите членки при използването на ИСВП;
в)
регистрира националните координатори за ИСВП и им предоставя достъп до ИСВП;
г)
извършва операции по обработка на лични данни в ИСВП, когато това се предвижда в настоящия регламент, в съответствие с целите, определени в приложимите актове на Съюза, изброени в приложението;
д)
следи за прилагането на настоящия регламент и докладва на Европейския парламент, на Съвета и на Европейския надзорен орган по защита на данните в съответствие с член 25.
2. Комисията разполага с достъп до необходимата информация, свързана с извършваната в ИСВП обработка на данни, за да може да изпълнява задачите, изброени в параграф 1, и да изготвя статистически доклади.
3. Комисията не участва в процедурите за административно сътрудничество, които предполагат обработване на лични данни, освен когато това се изисква от разпоредба на акт на Съюза, посочен в приложението.
Член 9
Права на достъп на участниците в ИСВП и на ползвателите на системата
1. Достъп до ИСВП имат само ползвателите на системата.
2. Държавите членки определят координаторите за ИСВП и компетентните органи, както и областите от вътрешния пазар, за които те отговарят. Комисията може да изпълнява консултативна роля в този процес.
3. Всеки участник в ИСВП предоставя и оттегля, ако е необходимо, съответните права за достъп на своите ползватели на ИСВП в областта от вътрешния пазар, която е в кръга на неговата компетентност.
4. Необходимите средства се внедряват от Комисията и държавите членки, за да се гарантира, че на ползвателите на ИСВП се разрешава достъп до лични данни, обработвани в ИСВП, само когато това е необходимо във връзка с работата им и в областта или областите от вътрешния пазар, за които им е предоставено право на достъп в съответствие с параграф 3.
5. Забранява се обработени в ИСВП лични данни да се използват за конкретна цел по начин, който е несъвместим с първоначалната цел, освен ако това не е предвидено изрично в националното право в съответствие с правото на Съюза.
6. Когато процедура за административно сътрудничество предвижда обработка на лични данни, само участниците в ИСВП, участващи в тази процедура, имат достъп до тези лични данни.
Член 10
Поверителност
1. Всяка държава членка прилага спрямо участниците си в ИСВП или ползвателите на ИСВП правилата за професионална тайна или други съответни задължения за поверителност, в съответствие с националното си законодателство или законодателството на Съюза.
2. Участниците в ИСВП гарантират, че исканията, отправени от други участници в ИСВП, за поверително обработване на информацията, обменяна чрез ИСВП, се зачитат от ползвателите на ИСВП, действащи под тяхно ръководство.
Член 11
Процедури за административно сътрудничество
ИСВП се основава на процедурите за административно сътрудничество, които изпълняват разпоредбите на съответните актове на Съюза, изброени в приложението. Когато е подходящо, Комисията може да приема актове за изпълнение за конкретен акт на Съюза, посочен в приложението, или за даден вид процедура за административно сътрудничество, в които се определят основните технически функционалности и процедурните механизми, необходими за осигуряване на прилагането на съответните процедури за административно сътрудничество, включително по целесъобразност взаимодействието между външните участници и ИСВП, както е посочено в член 12. Тези актове за изпълнение се приемат в съответствие с процедурата по консултиране, посочена в член 24, параграф 2.
Член 12
Външни участници
Могат да се предоставят технически средства, за да се позволи на външни участници да си взаимодействат с ИСВП, когато такова взаимодействие:
а)
е предвидено в акт на Съюза;
б)
е предвидено в акт за изпълнение, посочен в член 11, за улесняване на административното сътрудничество между компетентните органи на държавите членки с цел прилагане на разпоредбите на актове на Съюза, изброени в приложението; или
в)
е необходимо за отправяне на искане за упражняване на правата им като субекти на данни в съответствие с член 19.
Всички такива технически средства са отделни от ИСВП и не позволяват достъп до ИСВП на външни участници.
ГЛАВА III
ОБРАБОТКА НА ЛИЧНИ ДАННИ И СИГУРНОСТ
Член 13
Ограничаване на целите
Участниците в ИСВП обменят и обработват лични данни единствено за целите, определени в съответните разпоредби на актовете на Съюза, изброени в приложението.
Данните, предоставени от субектите на данните на ИСВП, се използват единствено за целите, за които данните са били предоставени.
Член 14
Съхраняване на лични данни
1. Обработените в ИСВП лични данни се блокират в ИСВП в момента, в който вече не са необходими за целта, за която са били събирани, в зависимост от особеностите на всеки вид административно сътрудничество и, по принцип, не по-късно от шест месеца след официалното приключване на процедурата за административно сътрудничество.
Въпреки това, ако в приложимите актове на Съюза, изброени в приложението, е предвиден по-дълъг срок, личните данни, обработвани в ИСВП, могат да бъдат запазени за максимален срок от 18 месеца след официалното приключване на процедурата за административно сътрудничество.
2. Когато създаването на архив от информация, който да бъде използван в бъдеще от участниците в ИСВП, се изисква съгласно правнообвързващ акт на Съюза, посочен в приложението, личните данни в този архив могат да се обработват, докато те са необходими за целта, или със съгласието на субекта на данните, или когато това е предвидено в съответния акт на Съюза.
3. Лични данни, блокирани съгласно настоящия член, с изключения на тяхното съхраняване, могат да бъдат обработвани единствено, за да се докаже, че е извършен обмен на информация чрез ИСВП със съгласието на субекта на данните, освен ако обработването не е изискано по наложителни причини, свързани с обществения интерес.
4. Три години след официалното приключване на процедурата за административно сътрудничество, блокираните данни се заличават автоматично в ИСВП.
5. Личните данни могат да бъдат заличени преди изтичането на приложимия срок на съхранение по изричното искане на компетентен орган в конкретен случай и със съгласието на субекта на данните.
6. Комисията осигурява техническите средства за блокирането и заличаването на лични данни, както и за тяхното извличане в съответствие с параграф 3.
7. Внедряват се технически средства, които да стимулират участниците в ИСВП официално да приключват процедурите за административно сътрудничество във възможно най-кратък срок след осъществяването на обмена на информация и да позволят на участниците в ИСВП да ангажират отговорните координатори за ИСВП във всяка процедура, която не е била активна повече от два месеца, без да има основания за това.
Член 15
Съхраняване на личните данни на ползвателите на ИСВП
1. Чрез дерогация от член 14, параграфи 2 и 3 от настоящия член се прилагат за съхраняването на лични данни на ползвателите на ИСВП. Тези лични данни включват пълното име и всички електронни и други средства за връзка, необходими за целите на настоящия регламент.
2. Личните данни на ползвателите на ИСВП се съхраняват в ИСВП, докато лицата продължават да бъдат ползватели на ИСВП, и могат да бъдат обработвани за цели, съвместими с целите на настоящия регламент.
3. Когато дадено физическо лице престане да бъде ползвател на ИСВП, неговите лични данни се блокират с технически средства за срок от три години. С изключение на тяхното съхраняване, тези данни могат да бъдат обработвани единствено, за да послужат като доказателство за обмен на информация чрез ИСВП, и се заличават в края на тригодишния срок.
Член 16
Обработване на специални категории данни
1. Обработването чрез ИСВП на специални категории данни, посочени в член 8, параграф 1 от Директива 95/46/ЕО и член 10, параграф 1 от Регламент (ЕО) № 45/2001, е разрешено само при наличието на конкретно основание, посочено в член 8, параграфи 2 и 4 от същата директива и член 10, параграф 2 от същия регламент, при съответните предпазни мерки, предвидени в тези членове, за да се гарантират правата на лицата, чиито данни се обработват.
2. ИСВП може да се използва за обработването на данни, свързани с нарушения, присъди или мерки за сигурност, посочени в член 8, параграф 5 от Директива 95/46/ЕО и член 10, параграф 5 от Регламент (ЕО) № 45/2001, при съответните предпазни мерки, предвидени в тези членове, включително информация относно дисциплинарни, административни или наказателни санкции или друга информация, необходима за установяването на добрата репутация на дадено физическо или юридическо лице, когато обработването на такава информация е предвидено в акт на Съюза, който представлява основа за обработването, или с изричното съгласие на субекта на данни при спазване на конкретните предпазни мерки, посочени в член 8, параграф 5 от Директива 95/46/ЕО.
Член 17
Сигурност
1. Комисията гарантира, че ИСВП съответства на правилата за сигурност на данните, приети от Комисията съгласно член 22 от Регламент (ЕО) № 45/2001.
2. Комисията въвежда необходимите мерки за гарантиране на сигурността на обработените в ИСВП лични данни, включително подходящ контрол върху достъпа до данните и план за сигурността, който се актуализира редовно.
3. Комисията гарантира, че в случай на нарушаване на сигурността е възможно да се установи какви лични данни, кога, от кого и с каква цел са обработени в ИСВП.
4. Участниците в ИСВП предприемат всички процедурни и организационни мерки, необходими за гарантиране на сигурността на личните данни, обработвани от тях в ИСВП, в съответствие с член 17 от Директива 95/46/ЕО.
ГЛАВА IV
ПРАВА НА СУБЕКТИТЕ НА ДАННИ И НАДЗОР
Член 18
Информация, предоставяна на субектите на данни, и прозрачност
1. Участниците в ИСВП гарантират, че субектите на данни биват информирани за обработката на личните им данни в ИСВП във възможно най-кратък срок и че имат достъп до информация за техните права и начина за упражняването им, включително за самоличността и данните за контакт на упражняващия контролните функции или неговия представител, ако има такъв, в съответствие с член 10 или 11 от Директива 95/46/ЕО и националното законодателство, прието в изпълнение на същата директива.
2. Комисията оповестява публично по лесно достъпен начин:
а)
информация относно ИСВП в съответствие с членове 11 и 12 от Регламент (ЕО) № 45/2001 в ясна и разбираема форма;
б)
информация относно защитата на данни във връзка с процедурите за административно сътрудничество в ИСВП, както е посочено в член 11 от настоящия регламент;
в)
информация относно изключенията или ограниченията върху правата на субектите на данни, както е посочено в член 20 от настоящия регламент;
г)
видовете процедури за административно сътрудничество, основните функционалности на ИСВП и категориите данни, които могат да бъдат обработвани в ИСВП;
д)
пълен списък на всички актове за изпълнение или делегирани актове във връзка с ИСВП, приети съгласно настоящия регламент или друг акт на Съюза, както и консолидирана версия на приложението към настоящия регламент и последващите му изменения с други актове на Съюза.
Член 19
Право на достъп, поправяне и заличаване
1. Участниците в ИСВП гарантират, че субектите на данни могат ефективно да упражняват правото си на достъп до данни, свързани с тях в ИСВП, както и правото да изискват поправянето на неточни или непълни данни или заличаването на незаконно обработени данни, в съответствие с националното законодателство. Поправянето и заличаването на данни се извършват във възможно най-кратки срокове и най-късно 30 дни след получаването на искането на субекта на данните от отговорния участник в ИСВП.
2. Когато точността или правомерността на данни, блокирани съгласно член 14, параграф 1, е оспорена от субект на данни, това обстоятелство подлежи на вписване заедно с правилната, поправена информация.
Член 20
Изключения и ограничения
Държавите членки уведомяват Комисията, когато предвиждат в националното си законодателство, съгласно член 13 от Директива 95/46/ЕО, изключения или ограничения на уредените в настоящата глава права на субектите на данни.
Член 21
Надзор
1. Националният надзорен орган или органи, определени от всяка държава членка и оправомощени съгласно член 28 от Директива 95/46/ЕО („националният надзорен орган“), следят самостоятелно дали обработването на личните данни от участниците в ИСВП от тяхната държава членка е законосъобразно, и по-специално гарантират, че правата на субектите на данни, уредени в настоящата глава, са защитени в съответствие с настоящия регламент.
2. Европейският надзорен орган по защита на данните наблюдава и се стреми да гарантира, че извършваните от Комисията дейности по обработка на лични данни, в качеството ѝ на участник в ИСВП, се осъществяват в съответствие с настоящия регламент. Във връзка с това се прилагат задълженията и правомощията по членове 46 и 47 от Регламент (ЕО) № 45/2001.
3. Националните надзорни органи и Европейският надзорен орган по защита на данните, в рамките на съответната си компетентност, гарантират извършването на координиран надзор върху ИСВП и нейното използване от участниците в ИСВП.
4. При необходимост Европейският надзорен орган по защита на данните може да отправи покана за среща до националните надзорни органи с цел осигуряването на координиран надзор върху ИСВП и нейното използване от участниците в ИСВП, както е посочено в параграф 3. Разходите за тези срещи са за сметка на Европейския надзорен орган по защита на данните. При необходимост за целта могат да бъдат съвместно разработени допълнителни работни методи, включително процедурни правила. Съвместен доклад за дейностите се изпраща на Европейския парламент, Съвета и Комисията най-малко веднъж на три години.
ГЛАВА V
ГЕОГРАФСКИ ОБХВАТ НА ИСВП
Член 22
Използване на ИСВП на национално равнище
1. Дадена държава членка може да използва ИСВП за административно сътрудничество между компетентните органи на своята територия в съответствие с националното законодателство, само ако са спазени следните условия:
а)
не се налагат съществени промени в съществуващите процедури за административно сътрудничество;
б)
националният надзорен орган е уведомен за планираното използване на ИСВП, когато това се изисква от националното законодателство; и
в)
това няма отрицателно въздействие върху ефикасното функциониране на ИСВП за ползвателите на ИСВП.
2. Когато дадена държава членка възнамерява системно да използва ИСВП за национални цели, тя уведомява Комисията за намерението си и иска предварителното ѝ одобрение. Комисията проверява дали са изпълнени условията по параграф 1. Ако е необходимо, и в съответствие с настоящия регламент, държавата членка и Комисията сключват споразумение, в което наред с другото се определят техническите, финансовите и организационните условия за използването на национално равнище, включително отговорностите на участниците в ИСВП.
Член 23
Обмен на информация с трети държави
1. Съгласно настоящия регламент информация, включително лични данни, може да се обменят в ИСВП между участници в ИСВП в рамките на Съюза и техни партньори от трета държава само ако са спазени следните условия:
а)
информацията се обработва съгласно разпоредба на акт на Съюза, посочена в приложението, и съответна на нея разпоредба от правото на третата държава;
б)
информацията се обменя или се предоставя съгласно международно споразумение, което предвижда:
i)
прилагането на разпоредба от акт на Съюза, посочена в приложението, от третата държава,
ii)
използването на ИСВП, и
iii)
принципите, реда и условията на този обмен; и
в)
въпросната трета държава осигурява подходяща защита на личните данни в съответствие с член 25, параграф 2 от Директива 95/46/ЕО, включително подходящи предпазни мерки, така че обработените в ИСВП данни да се използват само за целта, за която са обменени първоначално, и Комисията е приела решение в съответствие с член 25, параграф 6 от Директива 95/46/ЕО.
2. Когато Комисията е участник в ИСВП, член 9, параграфи 1 и 7 от Регламент (ЕО) № 45/2001 се прилагат при обмена на лични данни, обработени в ИСВП, с нейните партньори от трета държава.
3. Комисията публикува в Официален вестник на Европейския съюз и актуализира списъка на трети държави, оправомощени да обменят информация, включително лични данни, в съответствие с параграф 1.
ГЛАВА VI
ЗАКЛЮЧИТЕЛНИ РАЗПОРЕДБИ
Член 24
Процедура на комитет
1. Комисията се подпомага от комитет. Този комитет е комитет по смисъла на Регламент (ЕС) № 182/2011.
2. При позоваване на настоящия параграф се прилага член 4 от Регламент (ЕС) № 182/2011.
3. При позоваване на настоящия параграф се прилага член 5 от Регламент (ЕС) № 182/2011.
Член 25
Мониторинг и докладване
1. Комисията докладва на Европейския парламент и на Съвета ежегодно относно функционирането на ИСВП.
2. До 5 декември 2017 г. и на всеки пет години след това Комисията докладва на Европейския надзорен орган по защита на данните относно въпроси, свързани със защитата на личните данни в ИСВП, включително сигурността на данните.
3. За изготвянето на докладите, посочени в параграфи 1 и 2, държавите членки предоставят на Комисията всякаква информация, свързана с прилагането на настоящия регламент, включително за практическото изпълнение на предвидените в настоящия регламент изисквания за защита на данните.
Член 26
Разходи
1. Разходите, свързани с разработването, представянето, работата и поддръжката на ИСВП, се поемат от общия бюджет на Европейския съюз, без да се засягат разпоредбите на член 22, параграф 2.
2. Освен ако не е предвидено друго в акт на Съюза, разходите за функционирането на ИСВП на равнището на държавите членки, включително разходите за човешки ресурси, необходими за дейностите по обучение, представяне и оказване на техническа помощ (бюро за помощ), както и за администрирането на ИСВП на национално равнище, се поемат от всяка държава членка.
Член 27
Отмяна
Решение 2008/49/ЕО се отменя.
Член 28
Ефективно прилагане
Държавите членки предприемат всички необходими мерки, за да гарантират ефективното прилагане на настоящия регламент от своите участници в ИСВП.
Член 29
Изключения
1. Независимо от член 4 от настоящия регламент, пилотният проект за ИСВП, започнал на 16 май 2011 г., с цел да се провери доколко е ИСВП е подходяща при прилагането на член 4 от Директива 96/71/ЕО на Европейския парламент и на Съвета от 16 декември 1996 г. относно командироването на работници в рамките на предоставянето на услуги (12), може да продължи да се изпълнява въз основа на договореностите, постигнати преди влизането в сила на настоящия регламент.
2. Независимо от член 8, параграф 3 и член 12, първа алинея, букви а) и б) от настоящия регламент, с цел прилагането посредством ИСВП на разпоредбите за административно сътрудничество от Препоръката „SOLVIT“, участието на Комисията в процедури за административно сътрудничество и съществуващия инструмент за външни участници може да продължи въз основа на договореностите, постигнати преди влизането в сила на настоящия регламент. За целите на Препоръката „SOLVIT“ срокът, посочен в член 14, параграф 1 от настоящия регламент, се определя на 18 месеца за лични данни, обработени в ИСВП.
3. Независимо от член 4, параграф 1 от настоящия регламент Комисията може да започне пилотен проект, за да се оцени дали ИСВП е ефикасен, икономически ефективен и лесен за използване инструмент за прилагане на член 3, параграфи 4, 5 и 6 от Директива 2000/31/ЕО на Европейския парламент и на Съвета от 8 юни 2000 г. за някои правни аспекти на услугите на информационното общество, и по-специално на електронната търговия на вътрешния пазар („Директива за електронната търговия“) (13). Не по-късно от две години след стартирането на този пилотен проект, Комисията представя на Европейския парламент и на Съвета оценката, посочена в член 4, параграф 2 от настоящия регламент, която включва също взаимодействието между административното сътрудничество в рамките на системата за сътрудничество в областта на защитата на потребителите, създадена в съответствие с Регламент (ЕО) № 2006/2004 на Европейския парламент и на Съвета от 27 октомври 2004 година за сътрудничество между националните органи, отговорни за прилагане на законодателството за защита на потребителите (регламент за сътрудничество в областта на защита на потребителите) (14), и в рамките на ИСВП.
4. Без да се засяга член 14, параграф 1 от настоящия регламент, всички срокове с максимална продължителност от 18 месеца, приети въз основа на член 36 от Директива 2006/123/ЕО по отношение на административно сътрудничество съгласно глава VI от нея, продължават да се прилагат в тази област.
Член 30
Влизане в сила
Настоящият регламент влиза в сила на двадесетия ден след публикуването му в Официален вестник на Европейския съюз.
Настоящият регламент е задължителен в своята цялост и се прилага пряко във всички държави членки.
Съставено в Страсбург на 25 октомври 2012 година.
EUROOPA PARLAMENDI JA NÕUKOGU MÄÄRUS (EL) nr 1024/2012,
25. oktoober 2012,
mis käsitleb siseturu infosüsteemi kaudu tehtavat halduskoostööd ning millega tunnistatakse kehtetuks komisjoni otsus 2008/49/EÜ (IMI määrus)
(EMPs kohaldatav tekst)
EUROOPA PARLAMENT JA EUROOPA LIIDU NÕUKOGU,
võttes arvesse Euroopa Liidu toimimise lepingut, eriti selle artiklit 114,
võttes arvesse Euroopa Komisjoni ettepanekut,
olles edastanud õigusakti eelnõu liikmesriikide parlamentidele,
võttes arvesse Euroopa Majandus- ja Sotsiaalkomitee arvamust (1),
toimides seadusandliku tavamenetluse kohaselt (2)
ning arvestades järgmist:
(1)
Kui liikmesriigid kohaldavad teatavaid liidu õigusakte, millega reguleeritakse kaupade, inimeste, teenuste ja kapitali vaba liikumist siseturul, peavad nad tegema tõhusamat koostööd ja vahetama teavet omavahel ja komisjoniga. Kuna sageli ei ole kõnealustes õigusaktides täpsustatud selliseks teabevahetuseks kasutatavaid praktilisi vahendeid, on vaja kehtestada asjakohane tegutsemiskord.
(2)
Siseturu infosüsteem (Internal Market Information System, edaspidi „IMI”) on interneti kaudu kättesaadav tarkvararakendus, mille komisjon töötas välja koostöös liikmesriikidega, et aidata liikmesriikidel tegelikkuses täita liidu õigusaktides sätestatud teabevahetusnõudeid, luues piiriülest teabevahetust ja vastastikust abistamist lihtsustava keskse sidepidamisvahendi. Eelkõige on pädevatel asutustel IMI abil võimalik lihtsa ja ühtlustatud menetluse abil välja selgitada mõne teise liikmesriigi pädev asutus, hallata teabevahetust, sh isikuandmete vahetust, ning eelmääratletud ja -tõlgitud töökorralduste abil ületada keelebarjäär. Kui vastav funktsioon on kättesaadav, peaks komisjon pakkuma IMI kasutajatele olemasolevat täiendavat tõlkefunktsiooni, mis vastab nende vajadustele, on kooskõlas IMIs teabe vahetamist käsitlevate turva- ja konfidentsiaalsusnõuetega ning mille pakkumisega seonduvad kulud on mõistlikud.
(3)
Keelebarjääri ületamiseks peaks IMI olema põhimõtteliselt kättesaadav kõigis liidu ametlikes keeltes.
(4)
IMI eesmärk peaks olema täiustada siseturu toimimist, tagades liikmesriikide ning liikmesriikide ja komisjoni vahelise halduskoostöö korraldamiseks tõhusa ja kasutajasõbraliku vahendi ning lihtsustades sellega käesoleva määruse lisas loetletud liidu õigusaktide kohaldamist.
(5)
Komisjoni 21. veebruari 2011. aasta teatises „Ühtse turu parem juhtimine tänu paremale halduskoostööle: siseturu infosüsteemi (IMI) laiendamise ja arendamise strateegia” on esitatud kava IMI kasutuse võimaliku laiendamise kohta teistele liidu õigusaktidele. Komisjoni 13. aprilli 2011. aasta teatises „Ühtse turu akt: kaksteist vahendit majanduskasvu edendamiseks ja usalduse suurendamiseks - „Üheskoos uue majanduskasvu eest”” rõhutatakse IMI olulisust asjaosalistevahelise koostöö tugevdamisel, sealhulgas kohalikul tasandil, parandades niiviisi ühtse turu juhtimist. IMI tõhusa toimimise tagamiseks tuleb seepärast kehtestada sellekohane kindel õigusraamistik ja ühtsed eeskirjad.
(6)
Kui liidu õigusakti mõne sätte kohaldamiseks peavad liikmesriigid vahetama isikuandmeid ja neid töötlema, tuleks kõnealust sätet käsitada isikuandmete töötlemiseks piisava õigusliku alusena, eeldusel et Euroopa Liidu põhiõiguste harta artiklites 8 ja 52 sätestatud tingimused on täidetud. IMId tuleks eelkõige vaadelda kui vahendit, mida kasutatakse teabevahetuseks (kaasa arvatud isikuandmete vahetamiseks), mis vastasel juhul toimuks muude vahendite kaudu, sealhulgas tavaposti, faksi või e-postiga vastavalt õiguslikule kohustusele, mis liidu õigusaktidega on liikmesriikide asutustele ja organitele kehtestatud. IMI kaudu vahetatavaid isikuandmeid tuleks koguda, töödelda ja kasutada üksnes kooskõlas nende eesmärkidega, milleks neid algselt koguti, rakendades kõiki asjakohaseid kaitsemeetmeid.
(7)
IMI puhul on järgitud lõimitud andmekaitse põhimõtet, selle väljatöötamisel on peetud silmas andmekaitsealaste õigusaktide nõudeid ja see on algusest peale olnud andmekaitsesõbralik eelkõige seetõttu, et IMIs vahetatud isikuandmete kättesaadavusele on kehtestatud piirangud. Seepärast tagab IMI märkimisväärselt suurema kaitse ja turvalisuse kui muud teabevahetusmeetodid, näiteks tavapost, telefon, faks või e-post.
(8)
Liikmesriikidevaheline ning liikmesriikide ja komisjoni vaheline elektroonilisel teel toimuv halduskoostöö peaks vastama isikuandmete kaitse eeskirjadele, mis on sätestatud Euroopa Parlamendi ja nõukogu 24. oktoobri 1995. aasta direktiivis 95/46/EÜ (üksikisikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise kohta) (3) ning Euroopa Parlamendi ja nõukogu 18. detsembri 2000. aasta määruses (EÜ) nr 45/2001 (üksikisikute kaitse kohta isikuandmete töötlemisel ühenduse institutsioonides ja asutustes ning selliste andmete vaba liikumise kohta) (4). Direktiivis 95/46/EÜ ja määruses (EÜ) nr 45/2001 kasutatud mõisteid tuleks kasutada ka käesolevas määruses.
(9)
Komisjon pakub IMI-le tarkvara ja infotehnoloogia infrastruktuuri ning haldab neid, tagab IMI turvalisuse, juhib riiklike IMI koordinaatorite võrgustiku tööd ning osaleb IMI kasutajate koolitamisel ja tehnilisel toetamisel. Selleks peaks komisjonil olema juurdepääs üksnes sellistele isikuandmetele, mis on rangelt vajalikud tema käesolevas määruses sätestatud vastutusalasse kuuluvate ülesannete täitmiseks, nagu riiklike IMI koordinaatorite registreerimiseks. Komisjonil peaks olema juurdepääs ka mõne teise IMI osalise taotlusel selliste isikuandmete kättesaamiseks, mis on IMIs suletud ja millele andmesubjekt on taotlenud juurdepääsu. Komisjonil ei tohiks olla juurdepääsu IMIs halduskoostöö osana vahetatavatele isikuandmetele, välja arvatud juhul, kui liidu õigusaktis on komisjonile ette nähtud roll sellises koostöös.
(10)
Selleks et tagada läbipaistvus, eelkõige andmesubjektide jaoks, tuleks käesoleva määruse lisas loetleda liidu õigusaktide sätted, mille puhul IMId on vaja kasutada.
(11)
Tulevikus võib IMI kohaldamist laiendada uutele valdkondadele, kus see võib aidata tagada liidu õigusakti tõhusa rakendamise kulutasuval ja kasutajasõbralikul viisil, võttes arvesse tehnilist teostatavust ja üldist mõju IMI-le. Komisjon peaks tegema vajalikud katsed, et kontrollida IMI tehnilist valmisolekut mis tahes kavandatavaks laiendamiseks. Otsused IMI kohaldamise laiendamise kohta teistele liidu õigusaktidele tuleks vastu võtta seadusandliku tavamenetluse teel.
(12)
Katseprojektid on kasulik vahend selleks, et katsetada, kas IMI kohaldamise laiendamine on õigustatud, ning et kohandada tehnilisi võimalusi ja menetluskorda IMI kasutajate nõuetega enne IMI kohaldamise laiendamist käsitleva otsuse vastuvõtmist. Liikmesriigid peaksid olema täielikult kaasatud otsuste tegemisse selle kohta, milliste liidu õigusaktide suhtes tuleks katseprojekti kohaldada, samuti selle katseprojekti üksikasjade kohta, et tagada katseprojektis IMI kasutajate vajadustega arvestamine ning isikuandmete töötlemist käsitlevate sätete täielik järgimine. Sellised üksikasjad tuleks kindlaks määrata iga katseprojekti jaoks eraldi.
(13)
Käesoleva määruse ükski säte ei tohiks takistada liikmesriike ega komisjoni otsustamast kasutada IMId teabevahetuseks, mis ei hõlma isikuandmete töötlemist.
(14)
Käesolevas määruses tuleks kehtestada eeskirjad, mis käsitlevad IMI kasutamist halduskoostööks ning mis muu hulgas võivad hõlmata üks-ühele teabevahetust, teavitamismenetlusi, hoiatusmehhanisme, vastastikust abistamist ja probleemide lahendamist.
(15)
Käesolev määrus ei tohiks mõjutada liikmesriikide õigust otsustada, millised riiklikud ametiasutused täidavad käesolevast määrusest tulenevaid kohustusi. Liikmesriigid peaksid suutma kohandada IMIga seotud ülesanded ja kohustused oma riigisiseste haldusstruktuuridega ning rakendada IMI konkreetse töökorraldusega seotud vajadusi. Liikmesriikidel peaks olema võimalik määrata täiendavaid IMI koordinaatoreid riiklike IMI koordinaatorite ülesandeid täitma kas üksinda või ühiselt koos konkreetses siseturuvaldkonnas, haldusalas või geograafilises piirkonnas või vastavalt mõnele muule kriteeriumile. Liikmesriigid peaksid teavitama komisjoni nende määratud IMI koordinaatoritest, kuid neil ei peaks olema kohustust määratleda täiendavaid IMI koordinaatoreid IMIs, kui see ei ole nõutav IMI nõuetekohaseks toimimiseks.
(16)
Selleks et IMI kaudu saavutada tõhus halduskoostöö, peaksid liikmesriigid ja komisjon tagama, et nende IMI osalistel on vajalikud vahendid oma kohustuste täitmiseks vastavalt käesoleva määruse sätetele.
(17)
Kuigi IMI on oma olemuselt pädevate asutuste vaheliseks halduskoostööks mõeldud sidepidamisvahend ega ole üldsusele kättesaadav, võib osutuda vajalikuks välja töötada tehnilised vahendid, mis võimaldavad süsteemivälistel osalistel, näiteks kodanikel, ettevõtjatel ja organisatsioonidel, pädevate asutustega suhelda, et esitada teavet või kätte saada andmeid või kasutada enda kui andmesubjekti õigusi. Sellised tehnilised vahendid peaksid hõlmama asjakohaseid andmekaitsemeetmeid. Turvalisuse kõrge taseme tagamiseks peaks iga selline avalik kasutajaliides olema välja töötatud selliselt, et see oleks tehniliselt täiesti eraldatud IMIst, millele peaks juurdepääs olema üksnes IMI kasutajatel.
(18)
IMI kasutamine SOLVITi võrgustiku tehniliseks toetamiseks ei tohiks mõjutada SOLVITi menetluse mitteametlikku olemust, sest see menetlus põhineb liikmesriikide vabatahtlikul kohustusel kooskõlas komisjoni 7. detsembri 2001. aasta soovitusega siseturu probleemide lahendamise võrgustiku „SOLVIT” kasutamise põhimõtete kohta (SOLVITit käsitlev soovitus) (5). SOLVITi võrgustiku jätkuvaks toimimiseks olemasoleva töökorra alusel võib ühe või rohkem riikliku IMI koordinaatori ülesandeid määrata SOLVITi keskustele seoses nende tööga, nii et nad saaksid tegutseda riiklikust IMI koordinaatorist sõltumatult. Isikuandmete ja konfidentsiaalse teabe töötlemisel SOLVITi menetluste osana tuleks kohaldada kõiki käesolevas määruses sätestatud tagatisi, mõjutamata SOLVITit käsitleva soovituse mittesiduvat olemust.
(19)
Ehkki IMI hõlmab internetipõhist kasutajaliidest IMI kasutajate jaoks, võib teatavatel juhtudel ja asjaomase liikmesriigi taotlusel olla asjakohane kaaluda tehnilisi lahendusi andmete edastamiseks otse riiklikest süsteemidest IMIsse, juhul kui sellised riiklikud süsteemid on juba välja töötatud, eelkõige teavitamismenetluste puhul. Selliste tehniliste lahenduste rakendamine peaks sõltuma nende teostatavusest ning nendega seonduvat kulu ja oodatavat kasu käsitleva hindamise tulemusest. Nimetatud lahendused ei tohiks mõjutada olemasolevaid struktuure ja riiklikku pädevuskorda.
(20)
Kui liikmesriigid on täitnud oma teavitamiskohustuse Euroopa Parlamendi ja nõukogu 12. detsembri 2006. aasta direktiivi 2006/123/EÜ (teenuste kohta siseturul) (6) artikli 15 lõike 7 alusel, kasutades Euroopa Parlamendi ja nõukogu 22. juuni 1998. aasta direktiivi 98/34/EÜ (millega nähakse ette tehnilistest standarditest ja eeskirjadest ning infoühiskonna teenuste eeskirjadest teatamise kord) (7) kohast menetlust, ei tohiks neilt lisaks nõuda samasugust teavitamist IMI kaudu.
(21)
IMI kaudu toimuv teabevahetus tuleneb liikmesriikide asutuste õiguslikust kohustusest üksteist vastastikku abistada. Siseturu nõuetekohase toimimise tagamiseks ei tohiks teave, mille pädev asutus saab IMI kaudu mõnelt teiselt liikmesriigilt, kaotada oma väärtust haldusmenetluses kasutatava tõendusmaterjalina üksnes seepärast, et kõnealune teave pärineb teisest liikmesriigist või et see on saadud elektroonilisel teel, ning pädev asutus peaks sellist teavet töötlema samamoodi nagu oma liikmesriigist pärinevaid analoogseid dokumente.
(22)
Andmekaitse kõrge taseme tagamiseks tuleb kehtestada isikuandmete IMIs säilitamise maksimumtähtajad. Kõnealused tähtajad peaksid siiski olema hästi tasakaalustatud, võttes piisavalt arvesse IMI nõuetekohase toimimise vajadust, samuti andmesubjektide õigust oma õigusi täielikult kasutada, näiteks saada tõendusmaterjali toimunud teabevahetuse kohta, et otsus edasi kaevata. Eelkõige ei tohiks säilitamistähtajad olla pikemad, kui on vajalik käesoleva määruse eesmärkide täitmiseks.
(23)
Käesoleva määruse eesmärkidega kooskõlas peaks olema võimalik töödelda IMI kasutajate nime ja kontaktandmeid, sealhulgas jälgida süsteemi kasutamist IMI koordinaatorite ja komisjoni poolt, teavitamist, koolitust ja teadlikkuse suurendamise algatusi ning koguda teavet siseturul tehtava halduskoostöö või vastastikuse abistamise kohta.
(24)
Euroopa andmekaitseinspektor peaks jälgima käesoleva määruse, sealhulgas asjakohaste andmeturbesätete kohaldamist ja püüdma seda tagada ning muu hulgas hoidma kontakti liikmesriikide andmekaitseasutustega.
(25)
IMI toimimise ja käesoleva määruse kohaldamise tulemuslikuks järelevalveks ja selle kohta aruannete koostamiseks on vaja, et liikmesriigid teeksid asjaomase teabe komisjonile kättesaadavaks.
(26)
Vastavalt käesolevale määrusele ja direktiivi 95/46/EÜ rakendamiseks liikmesriikides vastu võetud õigusaktidele tuleks andmesubjekte teavitada nende isikuandmete töötlemisest IMIs ja nende õigusest pääseda juurde iseendaga seotud andmetele, samuti õigusest lasta parandada ebaõiged andmed ja kustutada ebaseaduslikult töödeldud andmed.
(27)
Selleks et liikmesriikide pädevatel asutustel oleks võimalik rakendada halduskoostööks vajalikke õigussätteid ja tõhusalt IMI kaudu teavet vahetada, võib osutuda vajalikuks ette näha praktiline kord selliseks teabevahetuseks. Kõnealuse korra peaks vastu võtma komisjon eraldi rakendusaktina iga lisas loetletud liidu õigusakti jaoks või igat liiki halduskoostöömenetluse jaoks ning see peaks hõlmama olulisi tehnilisi võimalusi ja menetluskorda, mis on vajalikud asjaomaste halduskoostöömenetluste rakendamiseks IMI kaudu. Komisjon peaks tagama IMI jaoks tarkvara ja infotehnoloogia infrastruktuuri hooldamise ja arendamise.
(28)
Selleks et tagada piisav läbipaistvus andmesubjektide jaoks, tuleks avalikustada IMI eelmääratletud töökorraldused, küsimuste ja vastuste kogud, vormid ning muu halduskoostöömenetlustega seotud töökord.
(29)
Kui liikmesriik kehtestab vastavalt direktiivi 95/46/EÜ artiklile 13 mõne piirangu või erandi seoses andmesubjektide õigustega, tuleks sellised piirangud ja erandid avalikustada, et tagada täielik läbipaistvus andmesubjektide jaoks. Sellised erandid ja piirangud peaksid olema vajalikud kavandatud eesmärgi jaoks ja sellega proportsionaalsed ning nende suhtes tuleks kohaldada nõuetekohaseid kaitsemeetmeid.
(30)
Kui liidu ja kolmandate riikide vahel sõlmitakse rahvusvahelised lepingud, mis hõlmavad ka käesoleva määruse lisas loetletud liidu õigusaktide sätete kohaldamist, peaks olema võimalik lisada IMI toetatavatesse halduskoostöömenetlustesse ka IMI osaliste partnerid nendes kolmandates riikides, tingimusel et on kindlaks tehtud, et asjaomane kolmas riik tagab piisaval tasemel isikuandmete kaitse kooskõlas direktiiviga 95/46/EÜ.
(31)
Komisjoni 12. detsembri 2007. aasta otsus 2008/49/EÜ siseturu infosüsteemi (IMI) rakendamise kohta seoses isikuandmete kaitsega (8) tuleks tunnistada kehtetuks. Komisjoni 2. oktoobri 2009. aasta otsust 2009/739/EÜ, millega nähakse ette tegutsemiskord Euroopa Parlamendi ja nõukogu direktiivi 2006/123/EÜ VI peatüki kohaseks elektrooniliseks teabevahetuseks liikmesriikide vahel, (9) tuleks jätkuvalt kohaldada selliste küsimuste suhtes, mis on seotud direktiivi 2006/123/EÜ alusel toimuva teabevahetusega.
(32)
Selleks et tagada käesoleva määruse rakendamiseks ühetaolised tingimused, tuleks komisjonile anda rakendamisvolitused. Kõnealuseid volitusi tuleks teostada kooskõlas Euroopa Parlamendi ja nõukogu 16. veebruari 2011. aasta määrusega (EL) nr 182/2011, millega kehtestatakse eeskirjad ja üldpõhimõtted, mis käsitlevad liikmesriikide läbiviidava kontrolli mehhanisme, mida kohaldatakse komisjoni rakendamisvolituste teostamise suhtes (10).
(33)
Liikmesriikide töö tulemuslikkust käesoleva määruse tõhusal kohaldamisel tuleks jälgida IMI toimimist käsitleva iga-aastase aruande abil, mille aluseks on IMIst saadud statistilised andmed ja mis tahes muud asjakohased andmed. Liikmesriikide töö tulemuslikkust tuleks hinnata muu hulgas keskmise vastamise aja alusel, et tagada kiired ja kvaliteetsed vastused.
(34)
Kuna käesoleva määruse eesmärke, nimelt eeskirjade kehtestamist selleks, et IMId saaks kasutada halduskoostöös, ei suuda liikmesriigid piisavalt saavutada ning nende ulatuse ja toime tõttu saab neid paremini saavutada liidu tasandil, võib liit võtta meetmeid kooskõlas Euroopa Liidu lepingu artiklis 5 sätestatud subsidiaarsuse põhimõttega. Kooskõlas nimetatud artiklis sätestatud proportsionaalsuse põhimõttega ei lähe käesolev määrus kaugemale sellest, mis on vajalik nimetatud eesmärkide saavutamiseks.
(35)
Euroopa andmekaitseinspektoriga on konsulteeritud vastavalt määruse (EÜ) nr 45/2001 artikli 28 lõikele 2 ning ta esitas oma arvamuse 22. novembril 2011 (11),
ON VASTU VÕTNUD KÄESOLEVA MÄÄRUSE:
I PEATÜKK
ÜLDSÄTTED
Artikkel 1
Reguleerimisese
Käesolevas määruses sätestatakse eeskirjad siseturu infosüsteemi (Internal Market Information System, edaspidi „IMI”) kasutamiseks liikmesriikide pädevate asutuste vaheliseks ning liikmesriikide pädevate asutuste ja komisjoni vaheliseks halduskoostööks, sealhulgas isikuandmete töötlemiseks.
Artikkel 2
IMI loomine
Käesolevaga luuakse ametlikult IMI.
Artikkel 3
Reguleerimisala
1. IMId kasutatakse liikmesriikide pädevate asutuste vaheliseks või liikmesriikide pädevate asutuste ja komisjoni vaheliseks halduskoostööks, mis on vajalik selleks, et rakendada siseturuvaldkonna liidu õigusakte Euroopa Liidu toimimise lepingu (ELi toimimise leping) artikli 26 lõike 2 tähenduses, mis näevad ette halduskoostöö, sealhulgas isikuandmete vahetamise liikmesriikide vahel või liikmesriikide ja komisjoni vahel. Kõnealused liidu õigusaktid on loetletud lisas.
2. Käesolevas määruses sätestatu ei muuda kohustuslikuks liidu mittesiduvate õigusaktide sätteid.
Artikkel 4
IMI laiendamine
1. Komisjon võib ellu viia katseprojekte, et hinnata, kas IMI võiks olla tõhus vahend nende liidu õigusaktide halduskoostööd puudutavate sätete rakendamisel, mida ei ole lisas loetletud. Komisjon võtab vastu rakendusakti, et määrata kindlaks, milliste liidu õigusaktide sätete osas katseprojekt ellu viiakse, ning näha ette iga projekti üksikasjad, eelkõige põhilised tehnilised võimalused ja menetluskorra, mis on vajalikud asjakohaste halduskoostööd käsitlevate sätete rakendamiseks. Nimetatud rakendusakt võetakse vastu kooskõlas artikli 24 lõikes 3 osutatud kontrollimenetlusega.
2. Komisjon esitab Euroopa Parlamendile ja nõukogule hinnangu katseprojekti tulemuste, sealhulgas andmekaitseküsimuste ja tõhusate tõlkefunktsioonide kohta. Kui see on asjakohane, võib hinnangule lisada seadusandliku ettepaneku määruse lisa muutmiseks, et laiendada IMI kohaldamist liidu õigusaktide asjakohastele sätetele.
Artikkel 5
Mõisted
Käesolevas määruses kasutatakse direktiivis 95/46/EÜ ja määruses (EÜ) nr 45/2001 sätestatud mõisteid.
Lisaks kasutatakse järgmisi mõisteid:
a) „IMI”- komisjoni väljatöötatud elektrooniline vahend, et hõlbustada liikmesriikide pädevate asutuste vahelist või liikmesriikide pädevate asutuste ja komisjoni vahelist halduskoostööd;
b) „halduskoostöö”- liikmesriikide pädevate asutuste või liikmesriikide pädevate asutuste ja komisjoni koostöö teabevahetuse ja andmetöötluse valdkonnas, sealhulgas teavitamise ja hoiatusteadete kaudu, või vastastikune abistamine, sealhulgas probleemide lahendamine, eesmärgiga paremini kohaldada liidu õigust;
c) „siseturuvaldkond”- õiguslik või funktsionaalne valdkond ELi toimimise lepingu artikli 26 lõike 2 tähenduses, kus kasutatakse IMId kooskõlas käesoleva määruse artikliga 3;
d) „halduskoostöömenetlus”- eelmääratletud IMI töökorraldus, mis võimaldab IMI osalistel üksteisega struktureeritult sidet pidada ja suhelda;
e) „IMI koordinaator”- liikmesriigi määratud organ, mis tagab IMI-le vajaliku toetuse selle tõhusaks toimimiseks kooskõlas käesoleva määrusega;
f) „pädev asutus”- riiklikul, piirkondlikul või kohalikul tasandil kindlaks määratud ja IMIs registreeritud organ, mille konkreetsed ülesanded on seotud siseriikliku õiguse või lisas loetletud liidu õigusaktide kohaldamisega ühes või mitmes siseturuvaldkonnas;
g) „IMI osalised”- pädevad asutused, IMI koordinaatorid ja komisjon;
h) „IMI kasutaja”- IMI osalise alluvuses töötav ja IMIs kõnealuse IMI osalise nimel registreeritud füüsiline isik;
i) „süsteemivälised osalised”- füüsilised või juriidilised isikud, v.a IMI kasutajad, kes võivad IMIga suhelda ainult eraldatud tehniliste vahendite abil ja vastavalt sellekohasele konkreetsele eelmääratletud töökorraldusele;
j) „sulgemine”- tehniliste vahendite kohaldamine, millega muudetakse isikuandmed IMI kasutajatele tavapärase IMI kasutajaliidese kaudu kättesaamatuks;
k) „ametlik lõpetamine”- IMI tehnilise vahendi kasutamine halduskoostöömenetluse lõpetamiseks.
II PEATÜKK
IMI-GA SEOTUD ÜLESANDED JA KOHUSTUSED
Artikkel 6
IMI koordinaatorid
1. Iga liikmesriik määrab ühe riikliku IMI koordinaatori, kelle kohustused on järgmised:
a)
IMI koordinaatorite ja pädevate asutuste registreerimine ja registreerimise valideerimine;
b)
tegutsemine liikmesriikide IMI osaliste põhilise kontaktpunktina IMIga seotud küsimustes, sealhulgas isikuandmete kaitsega seotud aspektidest teavitamise eesmärgil kooskõlas käesoleva määrusega;
c)
tegutsemine komisjoni esindajana IMIga seotud küsimustes, sealhulgas isikuandmete kaitsega seotud aspektidest teavitamise eesmärgil kooskõlas käesoleva määrusega;
d)
liikmesriikide IMI osalistele teadmiste, koolituse ja toetuse, sealhulgas põhilise tehnilise abi tagamine;
e)
IMI tõhusa toimimise tagamine, niivõrd kui see on nende kontrolli all, sealhulgas selle tagamine, et liikmesriikide IMI osalised reageerivad õigel ajal ja nõuetekohaselt halduskoostöötaotlustele.
2. Iga liikmesriik võib lõikes 1 nimetatud mis tahes ülesande täitmiseks määrata lisaks ühe või mitu IMI koordinaatorit vastavalt oma haldusstruktuurile.
3. Liikmesriigid teatavad komisjonile lõigete 1 ja 2 kohaselt määratud IMI koordinaatorid ning nende ülesanded. Komisjon edastab selle teabe teistele liikmesriikidele.
4. Kõik IMI koordinaatorid võivad tegutseda pädeva asutusena. Sel juhul on IMI koordinaatoril samad juurdepääsuõigused nagu pädeval asutusel. Kõik IMI koordinaatorid tegutsevad vastutava töötlejana enda kui IMI osalise andmetöötlustoimingute puhul.
Artikkel 7
Pädevad asutused
1. IMI vahendusel koostööd tehes tagavad pädevad asutused kooskõlas halduskoostöö menetlustega tegutsevate IMI kasutajate kaudu, et vastavalt kohaldatavale liidu õigusaktile reageeritakse lühima võimaliku ajavahemiku ja igal juhul nimetatud õigusaktis sätestatud tähtaja jooksul.
2. Pädev asutus võib esitada tõendusmaterjalina IMI kaudu elektrooniliselt saadud teavet, dokumente, järeldusi, avaldusi või tõestatud koopiaid samadel alustel kui tema oma riigist saadud teavet ning samal otstarbel kui see, milleks kõnealuseid andmeid algselt koguti.
3. Kõik pädevad asutused tegutsevad enda alluvuses oleva IMI osalise andmetöötlustoimingute puhul vastutava töötlejana ja tagavad andmesubjektidele, vajaduse korral koostöös komisjoniga, võimaluse teostada oma õigusi kooskõlas III ja IV peatükiga.
Artikkel 8
Komisjon
1. Komisjon vastutab järgmiste ülesannete täitmise eest:
a)
tagada IMI jaoks tarkvara ja infotehnoloogia infrastruktuuri turvalisus, kättesaadavus, hooldamine ja arendamine;
b)
tagada mitmekeelne süsteem, sealhulgas olemasolevad tõlkefunktsioonid, liikmesriikidega koostöös läbiviidav koolitus ja liikmesriike IMI kasutamisel abistav kasutajatugi;
c)
registreerida riiklikud IMI koordinaatorid ja võimaldada neile juurdepääsu IMI-le;
d)
töödelda IMIs isikuandmeid, kui see on käesoleva määrusega ette nähtud, kooskõlas lisas loetletud kohaldatavates liidu õigusaktides kindlaks määratud eesmärkidega;
e)
jälgida käesoleva määruse kohaldamist ning anda Euroopa Parlamendile, nõukogule ja Euroopa andmekaitseinspektorile aru vastavalt artiklile 25.
2. Komisjonil on lõikes 1 loetletud ülesannete täitmiseks ning statistiliste aruannete koostamiseks juurdepääs vajalikule teabele, mis on seotud andmete töötlemisega IMIs.
3. Komisjon ei osale halduskoostöömenetlustes, mis hõlmavad isikuandmete töötlemist, välja arvatud juhul, kui see on nõutav lisas loetletud liidu õigusakti kohaselt.
Artikkel 9
IMI osaliste ja IMI kasutajate juurdepääsuõigused
1. IMI-le on juurdepääs üksnes IMI kasutajatel.
2. Liikmesriigid määravad IMI koordinaatorid ja pädevad asutused ning nende pädevusse kuuluvad siseturuvaldkonnad. Komisjonil võib selles protsessis olla nõuandev roll.
3. Iga IMI osaline annab asjakohased juurdepääsuõigused oma IMI kasutajatele siseturuvaldkonnas, mis kuulub tema pädevusse, ning vajaduse korral tühistab need.
4. Komisjon ja liikmesriigid tagavad asjakohased vahendid, et IMI kasutajatel oleks lubatud IMIs töödeldud isikuandmetele juurde pääseda üksnes teadmisvajaduse korral ja üksnes siseturuvaldkonnas või -valdkondades, kus neile on antud juurdepääsuõigus kooskõlas lõikega 3.
5. Keelatud on kasutada IMIs konkreetsel eesmärgil töödeldud isikuandmeid viisil, mis on vastuolus nimetatud algse eesmärgiga, välja arvatud juhul, kui see on sõnaselgelt ette nähtud siseriiklikus õiguses kooskõlas liidu õigusega.
6. Kui mõni halduskoostöömenetlus hõlmab isikuandmete töötlemist, on üksnes kõnealuses menetluses osalevatel IMI osalistel juurdepääsuõigus kõnealustele isikuandmetele.
Artikkel 10
Konfidentsiaalsus
1. Iga liikmesriik kohaldab oma IMI osaliste ja kasutajate suhtes oma ametisaladuse hoidmise eeskirju või muid samaväärseid konfidentsiaalsuskohustusi kooskõlas siseriiklike või liidu õigusaktidega.
2. IMI osalised tagavad, et nende alluvuses töötavad IMI kasutajad austavad teiste IMI osaliste taotlust töödelda IMI kaudu vahetatavat teavet konfidentsiaalselt.
Artikkel 11
Halduskoostöömenetlused
IMI põhineb halduskoostöömenetlustel, millega rakendatakse lisas loetletud asjakohaste liidu õigusaktide sätteid. Komisjon võib asjakohasel juhul võtta vastu lisas nimetatud konkreetsete liidu õigusaktide või teatavat liiki halduskoostöömenetluste rakendusakte, nähes ette olulised tehnilised funktsioonid ja menetluskorra, mis on vajalikud asjaomaste halduskoostöömenetluste toimimiseks, sealhulgas, kui see on kohaldatav, artiklis 12 osutatud süsteemiväliste osalejate ja IMI vaheliseks suhtlemiseks. Nimetatud rakendusaktid võetakse vastu kooskõlas artikli 24 lõikes 2 osutatud nõuandemenetlusega.
Artikkel 12
Süsteemivälised osalised
Võib luua tehnilised vahendid, et võimaldada süsteemivälistel osalistel suhelda IMIga, kui suhtlemine on:
a)
ette nähtud liidu õigusaktiga;
b)
ette nähtud artiklis 11 osutatud rakendusaktiga, et hõlbustada lisas loetletud liidu õigusaktide sätete kohaldamise eesmärgil toimuvat liikmesriikide pädevate asutuste vahelist halduskoostööd, või
c)
vajalik taotluste esitamiseks, et andmesubjektid saaksid kasutada oma õigusi kooskõlas artikli 19 sätetega.
Kõik sellised tehnilised vahendid on IMIst eraldatud ega võimalda süsteemivälistele osalistele juurdepääsu IMI-le.
III PEATÜKK
ISIKUANDMETE TÖÖTLEMINE JA TURVALISUS
Artikkel 13
Eesmärgikohasus
IMI osalised vahetavad ja töötlevad isikuandmeid üksnes lisas loetletud asjakohastes liidu õigusaktides kindlaks määratud eesmärkidel.
Andmesubjektide poolt IMIsse esitatud andmeid kasutatakse vaid sel eesmärgil, milleks andmed esitati.
Artikkel 14
Isikuandmete säilitamine
1. IMIs töödeldud isikuandmed suletakse IMIs kohe, kui need ei ole enam vajalikud eesmärgil, milleks neid koguti, sõltuvalt igat liiki halduskoostöö eripärast ning üldreeglina hiljemalt pärast seda, kui halduskoostöömenetluse ametlikust lõpetamisest on möödunud kuus kuud.
Kui lisas loetletud kohaldatava liidu õigusaktiga on ette nähtud pikem ajavahemik, võib IMIs töödeldud isikuandmeid säilitada maksimaalselt 18 kuud pärast halduskoostöömenetluse ametlikku lõpetamist.
2. Kui lisas loetletud siduva liidu õigusakti kohaselt nõutakse IMI osalistele edasiseks kasutamiseks teabe repositooriumi, võib repositooriumis sisalduvaid isikuandmeid töödelda senikaua, kui sel otstarbel vajalik, ning kas andmesubjekti nõusolekul või kui see on ette nähtud kõnealuse liidu õigusaktiga.
3. Käesoleva artikli kohaselt suletud isikuandmeid töödeldakse (v.a andmete säilitamine) üksnes selleks, et tõendada, et IMI kaudu on vahetatud teavet andmesubjekti nõusolekul, välja arvatud juhul, kui töötlemist taotletakse olulise avaliku huviga seotud põhjustel.
4. Suletud andmed kustutatakse automaatselt IMIst pärast seda, kui halduskoostöömenetluse ametlikust lõpetamisest on möödunud kolm aastat.
5. Konkreetsel juhul pädeva asutuse selgesõnalisel taotlusel ja andmesubjekti nõusolekul võib isikuandmeid kustutada enne kohaldatava säilitamistähtaja lõppemist.
6. Komisjon tagab tehniliste vahenditega isikuandmete sulgemise ja kustutamise ning nende kohta väljavõtete tegemise kooskõlas lõikega 3.
7. Tagatakse asjakohased tehnilised vahendid, et innustada IMI osalisi lõpetama ametlikult halduskoostöömenetlused võimalikult kiiresti pärast teabevahetuse lõpuleviimist ning et võimaldada IMI osalistel kaasata vastutavaid IMI koordinaatoreid kõikidesse menetlustesse, millega on põhjendamatult tegeletud kauem kui kaks kuud.
Artikkel 15
IMI kasutajate isikuandmete säilitamine
1. Erandina artiklist 14 kohaldatakse käesoleva artikli lõikeid 2 ja 3 IMI kasutajate isikuandmete säilitamise suhtes. Kõnealused isikuandmed hõlmavad täisnime ning kõiki elektroonilisi ja muid käesoleva määruse kohaldamiseks vajalikke kontaktandmeid.
2. IMI kasutajate isikuandmeid säilitatakse IMIs seni, kuni kõnealused isikud on IMI kasutajad, ning neid andmeid võib töödelda käesoleva määruse eesmärkide kohasel otstarbel.
3. Kui füüsiline isik ei ole enam IMI kasutaja, suletakse tema isikuandmed tehniliste vahendite abil kolmeks aastaks. Välja arvatud kõnealuste andmete säilitamine, töödeldakse neid üksnes selleks, et tõendada teabe vahetamist IMI kaudu, ning need kustutatakse kolme aasta möödudes.
Artikkel 16
Andmete eriliikide töötlemine
1. Direktiivi 95/46/EÜ artikli 8 lõike 1 ja määruse (EÜ) nr 45/2001 artikli 10 lõike 1 kohaseid andmete eriliike võib IMI kaudu töödelda üksnes kõnealuse direktiivi artikli 8 lõigetes 2 ja 4 ning kõnealuse määruse artikli 10 lõikes 2 osutatud erijuhtudel ning nimetatud artiklites sätestatud asjakohaseid kaitsemeetmeid kasutades, et tagada nende isikute õigused, kelle andmeid töödeldakse.
2. IMIs võib töödelda õigusrikkumiste, kriminaalasjas tehtud süüdimõistvate otsuste või julgeolekumeetmetega seotud andmeid, millele osutatakse direktiivi 95/46/EÜ artikli 8 lõikes 5 ja määruse (EÜ) nr 45/2001 artikli 10 lõikes 5, tingimusel et rakendatakse nimetatud artiklites sätestatud kaitsemeetmeid, sealhulgas distsiplinaar-, haldus- või kriminaalkaristusi käsitlevat teavet või muud teavet, mis on vajalik füüsilise või juriidilise isiku hea maine loomiseks, kui selliste andmete töötlemine on lubatud andmetöötluse aluseks oleva liidu õigusaktiga või andmesubjekti selgesõnalisel nõusolekul, tingimusel et kasutatakse direktiivi 95/46/EÜ artikli 8 lõikes 5 osutatud konkreetseid kaitsemeetmeid.
Artikkel 17
Turvalisus
1. Komisjon tagab, et IMI järgib andmete turvalisuse eeskirju, mille komisjon on võtnud vastu määruse (EÜ) nr 45/2001 artikli 22 kohaselt.
2. Komisjon kehtestab vajalikud meetmed, et tagada IMIs töödeldavate isikuandmete turvalisus, sealhulgas asjakohane andmetele juurdepääsu kontroll ja turvalisuse tagamise kava, mida ajakohastatakse.
3. Komisjon tagab, et turvaintsidendi korral on võimalik kontrollida, missuguseid isikuandmeid on IMIs töödeldud ning millal, millisel eesmärgil ja kes on seda teinud.
4. IMI osalised võtavad kõik menetluslikud ja korralduslikud meetmed, mis on vajalikud nende poolt IMIs töödeldud isikuandmete turvalisuse tagamiseks kooskõlas direktiivi 95/46/EÜ artikliga 17.
IV PEATÜKK
ANDMESUBJEKTIDE ÕIGUSED JA JÄRELEVALVE
Artikkel 18
Andmesubjektide teavitamine ja läbipaistvus
1. Vastavalt direktiivi 95/46/EÜ artiklitele 10 ja 11 ning kõnealuse direktiiviga kooskõlas olevatele siseriiklikele õigusaktidele tagavad IMI osalised võimalikult kiiresti andmesubjektide teavitamise nende isikuandmete töötlemisest IMIs ja juurdepääsust nende õigusi ja õiguste teostamist käsitlevale teabele, mis hõlmab vastutava töötleja ja tema võimaliku esindaja isiku- ja kontaktandmeid.
2. Komisjon teeb üldsusele kergesti ligipääsetaval viisil kättesaadavaks järgmise teabe:
a)
määruse (EÜ) nr 45/2001 artiklite 11 ja 12 kohane IMIga seotud teave, esitatuna selges ja arusaadavas vormis;
b)
teave käesoleva määruse artikli 11 kohaste IMI halduskoostöömenetluste andmekaitseaspektide kohta;
c)
teave käesoleva määruse artiklis 20 osutatud erandite ja piirangute kohta, mis on seotud andmesubjektide õigustega;
d)
halduskoostöömenetluste vormid, IMI olulised funktsioonid ning nende andmete kategooriad, mida võib IMIs töödelda;
e)
terviklik loetelu kõigist IMIga seotud rakendusaktidest ja delegeeritud õigusaktidest, mis on vastu võetud kooskõlas käesoleva määruse või mõne muu liidu õigusaktiga, ning käesoleva määruse lisa konsolideeritud versioon ja sellesse teiste liidu õigusaktidega hiljem tehtud muudatused.
Artikkel 19
Õigus tutvuda andmetega, neid parandada ja kustutada
1. Vastavalt siseriiklikele õigusaktidele tagavad IMI osalised andmesubjektile õiguse pääseda juurde endaga seotud andmetele IMIs, õiguse ebaõigete või -täpsete andmete parandamisele ning ebaseaduslikult töödeldud andmete kustutamisele. Vastutav IMI osaline parandab või kustutab andmed võimalikult kiiresti ja hiljemalt 30 päeva jooksul pärast andmesubjektilt taotluse saamist.
2. Kui andmesubjekt vaidlustab artikli 14 lõike 1 kohaselt suletud andmete õigsuse või seaduslikkuse, registreeritakse kõnealune asjaolu koos õige ja parandatud teabega.
Artikkel 20
Erandid ja piirangud
Liikmesriigid teavitavad komisjoni, kui nad näevad oma siseriiklike õigusaktidega direktiivi 95/46/EÜ artikli 13 kohaselt ette erandid või piirangud seoses käesolevas peatükis sätestatud andmesubjektide õigustega.
Artikkel 21
Järelevalve
1. Liikmesriigi järelevalveasutus või -asutused, mis igas liikmesriigis on määratud ja millele on antud direktiivi 95/46/EÜ artiklis 28 osutatud volitused (edaspidi „liikmesriigi järelevalveasutus”), jälgivad sõltumatult, et isikuandmete töötlemine, mida nende liikmesriigi IMI osalised teevad, oleks seaduslik, ning eelkõige tagavad, et käesolevas peatükis sätestatud andmesubjektide õigused oleksid käesoleva määruse kohaselt kaitstud.
2. Euroopa andmekaitseinspektor jälgib ja püüab tagada, et komisjon kui IMI osaline töötleks isikuandmeid kooskõlas käesoleva määrusega. Seoses sellega kohaldatakse määruse (EÜ) nr 45/2001 artiklites 46 ja 47 osutatud kohustusi ja volitusi.
3. Liikmesriikide järelevalveasutused ja Euroopa andmekaitseinspektor tagavad oma vastava pädevuse raames, et IMI üle teostatakse koordineeritud järelevalvet ja et seda kasutavad IMI osalised.
4. Euroopa andmekaitseinspektor võib kutsuda liikmesriikide järelevalveasutusi vajaduse korral kohtumistele, et tagada lõikes 3 osutatud koordineeritud järelevalve IMI ja seda kasutavate IMI osaliste üle. Kohtumiste kulud kannab Euroopa andmekaitseinspektor. Vajaduse korral võidakse selleks ühiselt välja töötada edasised töömeetodid, sealhulgas kodukord. Euroopa Parlamendile, nõukogule ja komisjonile saadetakse ühine tegevusaruanne vähemalt iga kolme aasta järel.
V PEATÜKK
IMI GEOGRAAFILINE KOHALDAMISALA
Artikkel 22
IMI kasutamine liikmesriikides
1. Liikmesriik võib kasutada IMId pädevate asutuste vaheliseks halduskoostööks oma territooriumil kooskõlas siseriikliku õigusega üksnes juhul, kui on täidetud järgmised tingimused:
a)
kehtivaid halduskoostöömenetlusi ei ole vaja oluliselt muuta,
b)
liikmesriigi järelevalveasutust on teavitatud IMI kavandatavast kasutamisest, kui see on siseriikliku õiguse kohaselt nõutav, ning
c)
see ei avalda negatiivset mõju IMI tõhusale toimimisele IMI kasutajate jaoks.
2. Kui liikmesriik kavatseb IMId süstemaatiliselt kasutada riigisisestel eesmärkidel, teavitab ta oma kavatsusest komisjoni ja taotleb komisjonilt eelnevat nõusolekut. Komisjon kontrollib, kas lõikes 1 sätestatud tingimused on täidetud. Vajaduse korral ja kooskõlas käesoleva määrusega sõlmivad liikmesriik ja komisjon kokkuleppe, milles sätestatakse muu hulgas tehniline, rahastamis- ja organisatsiooniline kord, sealhulgas IMI osaliste kohustused IMI riigisiseseks kasutamiseks.
Artikkel 23
Teabevahetus kolmandate riikidega
1. Käesoleva määruse kohaselt võivad IMI osalised liidus ja nende partnerid mõnes kolmandas riigis vahetada IMIs isikuandmeid sisaldavat teavet üksnes juhul, kui on täidetud järgmised tingimused:
a)
teavet töödeldakse mõne lisas loetletud liidu õigusakti sätte ja kolmanda riigi samasisulise sätte alusel;
b)
teavet vahetatakse või see tehakse kättesaadavaks vastavalt rahvusvahelisele kokkuleppele, millega nähakse ette:
i)
mõne lisas loetletud liidu õigusakti sätte kohaldamine kolmandas riigis,
ii)
IMI kasutamine ja
iii)
sellise teabevahetuse põhimõtted ja kord, ning
c)
kõnealune kolmas riik tagab isikuandmete nõuetekohase kaitse kooskõlas direktiivi 95/46/EÜ artikli 25 lõikega 2, sealhulgas nõuetekohased kaitsemeetmed, millega tagatakse, et IMIs töödeldud andmeid kasutatakse üksnes sel otstarbel, milleks neid algselt vahetati, ning komisjon on vastu võtnud otsuse vastavalt direktiivi 95/46/EÜ artikli 25 lõikele 6.
2. Kui komisjon on IMI osaline, kohaldatakse IMIs töödeldud isikuandmete vahetamisel kolmandas riigis asuvate partneritega määruse (EÜ) nr 45/2001 artikli 9 lõikeid 1 ja 7.
3. Komisjon avaldab Euroopa Liidu Teatajas nende kolmandate riikide loetelu, keda on volitatud vahetama isikuandmeid sisaldavat teavet kooskõlas lõikega 1, ja ajakohastab seda.
VI PEATÜKK
LÕPPSÄTTED
Artikkel 24
Komiteemenetlus
1. Komisjoni abistab komitee. Nimetatud komitee on komitee määruse (EL) nr 182/2011 tähenduses.
2. Käesolevale lõikele osutamisel kohaldatakse määruse (EL) nr 182/2011 artiklit 4.
3. Käesolevale lõikele osutamisel kohaldatakse määruse (EL) nr 182/2011 artiklit 5.
Artikkel 25
Jälgimine ja aruandlus
1. Komisjon esitab Euroopa Parlamendile ja nõukogule igal aastal aruande IMI toimimise kohta.
2. Hiljemalt 5. detsembri 2017 ning seejärel iga viie aasta järel esitab komisjon Euroopa andmekaitseinspektorile aruande IMIs sisalduvate isikuandmete kaitse, sealhulgas andmeturbe aspektide kohta.
3. Lõigetes 1 ja 2 osutatud aruannete koostamiseks esitavad liikmesriigid komisjonile kogu teabe, mis on seotud käesoleva määruse kohaldamisega, sealhulgas käesolevas määruses sätestatud andmekaitsenõuete tegeliku kohaldamisega.
Artikkel 26
Kulud
1. IMI arendamise, tutvustamise, toimimise ja hooldamise kulud kantakse Euroopa Liidu üldeelarvest, ilma et see piiraks artikli 22 lõike 2 kohast korraldust.
2. Kui liidu õigusaktis ei ole sätestatud teisiti, katab iga liikmesriik kulud, mis on seotud IMI toimimisega liikmesriigi tasandil, sealhulgas koolituseks, tutvustamiseks ja tehniliseks abiks (kasutajatugi) vajaliku personaliga seotud kulud, ning kulud, mis on seotud IMI haldamisega riigi tasandil.
Artikkel 27
Kehtetuks tunnistamine
Otsus 2008/49/EÜ tunnistatakse kehtetuks.
Artikkel 28
Tõhus kohaldamine
Liikmesriigid võtavad kõik vajalikud meetmed, et tagada käesoleva määruse tõhus kohaldamine nende IMI osaliste poolt.
Artikkel 29
Erandid
1. Olenemata käesoleva määruse artiklist 4, võib 16. mail 2011 alustatud katseprojekti, mille eesmärk on kontrollida IMI sobivust Euroopa Parlamendi ja nõukogu 16. detsembri 1996. aasta direktiivi 96/71/EÜ (töötajate lähetamise kohta seoses teenuste osutamisega) (12) artikli 4 rakendamiseks, jätkata enne käesoleva määruse jõustumist kehtestatud korra alusel.
2. Olenemata käesoleva määruse artikli 8 lõikest 3 ja artikli 12 esimese lõigu punktidest a ja b võib SOLVITi soovituse halduskoostööd käsitlevate sätete rakendamiseks IMI kaudu jätkuda komisjoni osalemine halduskoostöömenetlustes ning süsteemiväliste osaliste jaoks olemasolevate vahendite kasutamine enne käesoleva määruse jõustumist loodud korralduse kohaselt. SOLVITi soovituse kohaldamisel on IMIs töödeldavate isikuandmete puhul käesoleva määruse artikli 14 lõikes 1 osutatud ajavahemikuks 18 kuud.
3. Olenemata käesoleva määruse artikli 4 lõikest 1 võib komisjon alustada katseprojekti eesmärgiga hinnata, kas IMI on tõhus, kulutasuv ja kasutajasõbralik vahend Euroopa Parlamendi ja nõukogu 8. juuni 2000. aasta direktiivi 2000/31/EÜ (infoühiskonna teenuste teatavate õiguslike aspektide, eriti elektroonilise kaubanduse kohta siseturul (direktiiv elektroonilise kaubanduse kohta)) (13) artikli 3 lõigete 4, 5 ja 6 rakendamiseks. Hiljemalt kaks aastat pärast katseprojekti alustamist esitab komisjon Euroopa Parlamendile ja nõukogule käesoleva määruse artikli 4 lõikes 2 osutatud hinnangu, mis hõlmab ka kooskõlas Euroopa Parlamendi ja nõukogu 27. oktoobri 2004. aasta määrusega (EÜ) nr 2006/2004 (tarbijakaitseseaduse jõustamise eest vastutavate siseriiklike asutuste vahelise koostöö kohta (tarbijakaitsealase koostöö määrus)) (14) loodud tarbijakaitsealase koostöö süsteemi ja IMI raames tehtava halduskoostöö vahelist seost.
4. Olenemata käesoleva määruse artikli 14 lõikest 1 jätkatakse kõnealuses valdkonnas kõikide maksimaalselt 18 kuu pikkuste ajavahemike kohaldamist, mille kohta on tehtud otsus direktiivi 2006/123/EÜ artikli 36 alusel seoses nimetatud direktiivi VI peatüki kohase halduskoostööga.
Artikkel 30
Jõustumine
Käesolev määrus jõustub kahekümnendal päeval pärast selle avaldamist Euroopa Liidu Teatajas.
Käesolev määrus on tervikuna siduv ja vahetult kohaldatav kõikides liikmesriikides.
Strasbourg, 25. oktoober 2012