РЕШЕНИЕ НА КОМИСИЯТА
от 12 декември 2007 година
относно защитата на личните данни при въвеждането на информационна система за вътрешния пазар (IMI)
(нотифицирано под номер C(2007) 6306)
(Текст от значение за ЕИП)
(2008/49/ЕО)
КОМИСИЯТА НА ЕВРОПЕЙСКИТЕ ОБЩНОСТИ,
като взе предвид Договора за създаване на Европейската общност,
като взе предвид Решение 2004/387/ЕО на Европейския парламент и на Съвета от 21 април 2004 г. относно взаимно предоставяне на паневропейски електронноправителствени услуги за публичните администрации, стопанските предприятия и гражданите (IDABC) (1), и по-специално член 4 от него,
като има предвид, че:
(1)
На 17 март 2006 г. представителите на държавите-членки в Консултативния комитет за координация в областта на вътрешния пазар (2) одобриха Общ план за реализация на информационната система на вътрешния пазар, наричана по-долу „IMI“, и нейното развитие с цел подобряване на комуникациите между администрациите на държавите-членки.
(2)
В решение COM/2006/3606 от 14 август 2006 г. относно третото преразглеждане на работната програма на IDABC за периода 2005-2009 г. Комисията взе решение относно финансирането и изграждането на информационна система за вътрешния пазар, като проект от общ интерес.
(3)
Проектът получи допълнително финансиране с решение COM/2007/3514 на Комисията от 25 юли 2007 г. относно четвъртото преразглеждане на работната програма на IDABC.
(4)
IMI е предназначена за подкрепа на законодателни актове в областта на вътрешния пазар, които изискват обмяна на информация между администрациите на държавите-членки, включително Директива 2006/123/ЕО на Европейския парламент и на Съвета от 12 декември 2006 година относно услугите на вътрешния пазар (3) и Директива 2005/36/ЕО на Европейския парламент и на Съвета от 7 септември 2005 година относно признаването на професионалните квалификации (4).
(5)
Като се има предвид, че в рамките на IMI трябва да се гарантира защитата на личните данни, необходимо е решението за създаване на IMI да се допълни в тази насока. Тъй като различните задачи и функции на Комисията и на държавите-членки във връзка с IMI ще доведат до различни отговорности и задължения по отношение на правилата за защита на личните данни, необходимо е да се определят техните съответни функции, отговорности и права на достъп.
(6)
Изразеното становище на работната група по член 29 по въпроси, свързани със защитата на данни в рамките на информационната система за вътрешния пазар (IMI) (5), изрично приканва за решение на Комисията, което да определя правата и задълженията на участниците в IMI.
(7)
Необходимо е обмяната на информация по електронен път между държавите-членки да е в съответствие с правилата за защита на личните данни в Директива 95/46/ЕО на Европейския парламент и на Съвета от 24 октомври 1995 г. за защита на физическите лица при обработването на лични данни и за свободното движение на тези данни (6) и Регламент (ЕО) № 45/2001 на Европейския парламент и на Съвета от 18 декември 2000 г. относно защитата на лицата по отношение на обработката на лични данни от институции и органи на Общността и за свободното движение на такива данни (7).
(8)
С цел гарантиране на продължаване на консултациите между компетентните органи и предвид случаите, в които заинтересовано лице има намерение да обжалва отрицателно административно решение, взето въз основа на обмяна на информация, всички лични данни, обменени между компетентните органи и обработени в IMI, следва да бъдат запазени 6 месеца след официалното приключване на обмена на информация. След изтичането на срока от 6 месеца всички лични данни следва да се изтрият. Шестмесечния период на съхраняване се счита за подходящ, тъй като отговаря на продължителността на установените в Общностното законодателство административни процедури, въз основа на които се обменя информация,
ПРИЕ НАСТОЯЩОТО РЕШЕНИЕ:
ГЛАВА 1
ОБЩИ РАЗПОРЕДБИ
Член 1
Предмет
Настоящото решение определя функциите, правата и задълженията на участниците в IMI и потребителите на IMI, посочени в член 6, относно изискванията за защита на данните IMI във връзка с работата на информационната система за вътрешния пазар, наричана по-долу „IMI“.
Член 2
Качество на данните
Компетентните органи на държавите-членки обменят и обработват личните данни единствено за целите, определени в съответните актове на Общността, посочени в приложението, въз основа на които се обменя информация и които са наричани по-долу „съответните актове на Общността“.
Заявките за информация, които компетентните органи на една държава-членка отправят към друга държава-членка, както и съответните отговори, се основават на многоезикови въпроси и полета с данни, съставени за целите на IMI от Комисията в сътрудничество с държавите-членки.
Член 3
Контролиращи органи
Задълженията на контролиращия орган по смисъла на член 2, буква г) от Директива 95/46/ЕО и член 2, буква г) от Регламент (ЕО) № 45/2001 се изпълнява съвместно с участниците в IMI съгласно член 6, в зависимост от съответните им задължения в рамките на IMI.
Контролиращите органи гарантират, че субектът на данните може ефикасно да упражнява правата си за информация, достъп, коригиране и възражение съгласно приложимото законодателство за защита на данните. Участниците в IMI представят декларация за конфиденциалност в подходяща форма.
Член 4
Задържане на личните данни на субектите на данните при обмена на информация
Всички лични данни, свързани със субектите на данните при обмена на информация, разменена между компетентните органи и обработена в IMI, се изтриват шест месеца след официалното приключване на обмена на информация, освен ако изтриването им преди този период не е било изрично поискано пред Комисията от компетентен орган.
Когато е отправено такова заявление, Комисията има на разположение 10 работни дни съгласно споразумение с другия компетентен орган.
Член 5
Задържане на личните данни на потребителите на IMI
Личните данни, свързани с потребителите на IMI, съгласно член 6 се съхраняват в IMI дотогава, докато тези лица продължават да са потребители на IMI, и се изтриват от компетентен орган, след като те престанат да са потребители.
Личните данни, посочени в параграф 1, включват пълното име, служебен електронен адрес, служебен телефон и номер на факс на потребителите на IMI.
ГЛАВА 2
ФУНКЦИИ И ОТГОВОРНОСТИ, СВЪРЗАНИ С IMI
Член 6
Участници в IMI и потребители
1. Участниците в IMI са следните:
а)
компетентни органи на държавите-членки съгласно член 7;
б)
координатори съгласнo член 8;
в)
Комисията.
2. Единствено физически лица, работещи под контрола на компетентен орган или на координатора, наричани по-долу „IMI потребители“, могат да използват IMI съгласно член 9.
Член 7
Компетентни органи
За целите, определени в съответните актове на Общността, въз основа на които се обменя информация, компетентните органи осигуряват обмяната на съответната информация в рамките на IMI.
Член 8
IMI координатори
1. Всяка държава-членка назначава национален IMI координатор за гарантиране на изпълнението на IMI на национално ниво.
Всяка държава-членка може да назначи допълнително един или повече делегирани IMI координатори съгласно вътрешната административна структура за провеждане на отговорностите по координиране в специфична област от законодателството, административно подразделение или географски район.
2. Комисията регистрира националните IMI координатори в IMI и им предоставя достъп до IMI.
3. Ако държава-членка назначи делегиран IMI координатор в съответствие с параграф 1, националният IMI координатор регистрира делегирания IMI координатор и му предоставя достъп до IMI.
4. Координаторите регистрират или проверяват автентичността на регистрацията на компетентните органи, които изискват достъп до IMI и гарантират ефикасното ѝ функциониране. Те предоставят достъп на компетентните органи в онези области в законодателството, в които те са компетентни.
5. Всички координатори действат като компетентни органи. В такива случаи координаторът ползва същите права на достъп като компетентния орган.
Член 9
Роля на потребителите на IMI
1. Потребителите на IMI изпълняват една или повече от следните функции: отговорници по заявките, отговорници по разпределянето, отговорни посредници и администратори на местните данни.
2. На всеки потребител на IMI може да се бъде предоставен набор от права на достъп в зависимост от неговата роля на потребител, съгласно член 12.
3. Всички потребители на IMI могат да търсят специфичен компетентен орган.
4. Потребителите на IMI, назначени като отговорници по заявките, могат да участват в обмяната на информация от името на техния компетентен орган.
5. Потребителите на IMI, назначени като отговорници по разпределянето към компетентен орган, могат да отправят заявка за информация към един или повече отговорници по заявките в рамките на този орган.
Потребителите на IMI, назначени като отговорници по разпределянето към координатор, могат да отправят заявка за информация към един или повече отговорни посредници в рамките на този орган.
6. Потребителите на IMI към координатор могат да бъдат назначавани като отговорни посредници.
Те могат да одобряват изпращането на заявки или отговори от компетентния орган, когато има изискване за такова одобрение от координатора, и могат да изразяват съгласие или несъгласие, когато компетентен орган заявител не е удовлетворен от получения отговор.
7. Потребителите на IMI, назначени като администратори на местните данни, могат да изпълняват някоя от следните функции:
а)
актуализиране на лични данни на потребителите на IMI от техния собствен компетентен орган;
б)
регистриране на допълнителни потребители за техния собствен компетентен орган;
в)
промяна на профила на потребителите на техния собствен компетентен орган.
Член 10
Комисия
1. Комисията гарантира съществуването и поддържането на информационната инфраструктура, необходима за функционирането на IMI. Тя осигурява многоезикова система, работеща на всички официални езици на Общността, както и централна служба, която да подпомага държавите-членки при използването на IMI.
2. Комисията обявява публично набора от въпроси и полетата с данни, посочени в член 2, параграф 2.
3. Комисията може да участва в обмяната на информация с държавите-членки единствено в специфични случаи, в които законодателен акт на Общността го позволява.
4. В случаите, посочени в параграф 3, Комисията ползва същите права на достъп като компетентния орган съгласно член 12.
ГЛАВА 3
ПРАВА НА ДОСТЪП ДО ЛИЧНИТЕ ДАННИ
Член 11
Субект на данните
За целите на тази глава „субект на данните“ означава единствено субекта на данните на специфична обмяна на информация и не включва потребителите на IMI.
Член 12
Права на достъп на потребителите на IMI
1. По време на обмяната на информация, отговорниците по заявките на компетентен орган имат достъп единствено до лични данни на:
а)
други отговорници по заявките от същия компетентен орган, участващи във въпросната обмяна на информация;
б)
отговорника по заявките от другия компетентен орган, участващ във въпросната обмяна на информация;
в)
отговорните посредници на координаторите, които отговарят за въпросната обмяна на информация;
г)
субектите на данните на въпросната обмяна на информация. Отговорници по заявките на консултирания компетентен орган имат достъп до личните данни на субектите на данните единствено след приемане на заявката от техния компетентен орган.
2. Отговорниците по разпределянето на компетентния орган имат достъп единствено до личните данни на:
а)
всички отговорници по заявките на същия компетентен орган;
б)
отговорника по заявките от другия компетентен орган, участващ във въпросната обмяна на информация;
в)
отговорните посредници на координаторите, които отговарят за въпросната обмяна на информация.
Те нямат достъп до личните данни на субектите на данните.
3. Отговорниците по разпределянето на координатора имат достъп единствено до личните данни на:
а)
всички отговорни посредници на същия координатор;
б)
отговорниците по заявките на компетентни органи, участващи във въпросната обмяна на информация;
в)
отговорния посредник на другия координатор, който отговаря за въпросната обмяна на информация.
Те нямат достъп до личните данни на субектите на данните.
4. Отговорните посредници имат достъп единствено до личните данни на:
а)
отговорни посредници на координаторите, участващи във въпросната обмяна на информация;
б)
отговорниците по заявките на компетентни органи, участващи във въпросната обмяна на информация.
Те нямат достъп до личните данни на субектите на данните.
5. Администраторите на местните данни на компетентния орган имат достъп единствено до личните данни на всички потребители на IMI от същия компетентен орган.
Те нямат достъп до личните данни на субектите на данните.
6. Администраторите на местните данни на координатора имат достъп единствено до личните данни на:
а)
всички потребители на IMI на същия координатор;
б)
всички администратори на местните данни на компетентните органи и координатори, за които те самите са координатори.
Те нямат достъп до личните данни на субектите на данните.
7. Администраторите на местните данни на Комисията имат достъп единствено до личните данни на:
а)
всички други администратори на местните данни на Комисията;
б)
всички администратори на местните данни на националните IMI координатори.
Администраторите на местните данни на Комисията могат да изтриват лични данни на субектите на данните съгласно член 4, но нямат право да ги виждат.
ГЛАВА 4
ЗАКЛЮЧИТЕЛНА РАЗПОРЕДБА
Член 13
Адресати
Адресати на настоящото решение са държавите-членки.
Съставено в Брюксел на 12 декември 2007 година.
ENTSCHEIDUNG DER KOMMISSION
vom 12. Dezember 2007
über den Schutz personenbezogener Daten bei der Umsetzung des Binnenmarktinformationssystems (IMI)
(Bekannt gegeben unter Aktenzeichen K(2007) 6306)
(Text von Bedeutung für den EWR)
(2008/49/EG)
DIE KOMMISSION DER EUROPÄISCHEN GEMEINSCHAFTEN -
gestützt auf den Vertrag zur Gründung der Europäischen Gemeinschaft,
gestützt auf den Beschluss 2004/387/EG des Europäischen Parlaments und des Rates vom 21. April 2004 über die interoperable Erbringung europaweiter elektronischer Behördendienste (eGovernment-Dienste) für öffentliche Verwaltungen, Unternehmen und Bürger (IDABC) (1), insbesondere auf Artikel 4,
in Erwägung nachstehender Gründe:
(1)
Am 17. März 2006 billigten die Vertreter der Mitgliedstaaten im Beratenden Ausschuss für den Binnenmarkt (2) den Gesamtdurchführungsplan für das Binnenmarktinformationssystem (im Folgenden „IMI“) und dessen Ziel der Verbesserung der Kommunikation zwischen den Verwaltungen der Mitgliedstaaten.
(2)
In der am 14. August 2006 angenommenen dritten Überarbeitung des IDABC-Arbeitsprogramms 2005-2009 (KOM(2006) 3606) hat die Kommission die Finanzierung und die Schaffung des Binnenmarktinformationssystems als Projekt von gemeinsamem Interesse beschlossen.
(3)
Die weitere Finanzierung wurde mit der am 25. Juli 2007 beschlossenen vierten Überarbeitung des IDABC-Arbeitsprogramms durch die Kommission (KOM(2007) 3514) bewilligt.
(4)
IMI soll die Durchführung binnenmarktrelevanter Rechtsakte, die einen Informationsaustausch zwischen den Verwaltungen der Mitgliedstaaten erfordern, einfacher machen; hierzu gehören insbesondere die Richtlinie 2006/123/EG des Europäischen Parlaments und des Rates vom 12. Dezember 2006 über Dienstleistungen im Binnenmarkt (3) und die Richtlinie 2005/36/EG des Europäischen Parlaments und des Rates vom 7. September 2005 über die Anerkennung von Berufsqualifikationen (4).
(5)
Um den Schutz personenbezogener Daten in IMI gewährleisten zu können, muss der Beschluss zur Schaffung von IMI entsprechend ergänzt werden. Die unterschiedlichen Aufgaben und Funktionen der Kommission und der Mitgliedstaaten in IMI bringen im Hinblick auf den Datenschutz auch unterschiedliche Zuständigkeiten und Verpflichtungen mit sich, so dass entsprechende Funktionen, Zuständigkeiten und Auskunftsrechte definiert werden müssen.
(6)
Die gemäß Artikel 29 der Datenschutzrichtlinie eingerichtete Datenschutzgruppe hat in ihrer Stellungnahme zum Binnenmarktinformationssystem (5) ausdrücklich eine Entscheidung der Kommission gefordert, in der die Rechte und Pflichten der IMI-Akteure bestimmt werden.
(7)
Beim elektronischen Informationsaustausch zwischen den Mitgliedstaaten sind die datenschutzrelevanten Bestimmungen der Richtlinie 95/46/EG des Europäischen Parlaments und des Rates vom 24. Oktober 1995 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr (6) sowie der Verordnung (EG) Nr. 45/2001 des Europäischen Parlaments und des Rates vom 18. Dezember 2000 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten durch die Organe und Einrichtungen der Gemeinschaft und zum freien Datenverkehr (7) einzuhalten.
(8)
Um Nachfragen zwischen den zuständigen Behörden zu ermöglichen und auf Situationen vorbereitet zu sein, die entstehen, wenn betroffene Personen gegen eine im Anschluss an einen Informationsaustausch getroffene, negative Verwaltungsentscheidung Einspruch erheben möchten, sollten alle personenbezogenen Daten, die zwischen zuständigen Behörden ausgetauscht und in IMI verarbeitet werden, während sechs Monaten nach formellem Abschluss eines Informationsaustauschs bewahrt werden. Nach Verstreichen dieser sechs Monate sollten alle personenbezogenen Daten gelöscht werden. Der Zeitraum von sechs Monaten wird als angemessen betrachtet, da er der Dauer der Verwaltungsverfahren entspricht, die in Rechtsvorschriften der Gemeinschaft, auf deren Grundlage Informationen ausgetauscht werden, vorgesehen sind -
HAT FOLGENDE ENTSCHEIDUNG ERLASSEN:
KAPITEL 1
ALLGEMEINE BESTIMMUNGEN
Artikel 1
Gegenstand
In dieser Entscheidung werden die Funktionen, Rechte und Pflichten der IMI-Akteure und IMI-Nutzer im Sinne von Artikel 6 festgelegt, die im Hinblick auf Datenschutzanforderungen beim Binnenmarktinformationssystem (im Folgenden „IMI“) relevant sind.
Artikel 2
Datenqualität
Die zuständigen Behörden der Mitgliedstaaten dürfen personenbezogene Daten nur für jene Zwecke austauschen und verarbeiten, die in den im Anhang aufgeführten Rechtsvorschriften der Gemeinschaft (im Folgenden „die relevanten Rechtsvorschriften der Gemeinschaft“) definiert sind, auf deren Grundlage Informationen ausgetauscht werden.
Informationsersuchen der zuständigen Behörden eines Mitgliedstaats an die zuständigen Behörden eines anderen Mitgliedstaats und die Antworten darauf erfolgen unter Verwendung der für die Zwecke von IMI definierten mehrsprachigen Fragen und Datenfelder, die die Kommission in Zusammenarbeit mit den Mitgliedstaaten ausgearbeitet hat.
Artikel 3
Für die Verarbeitung Verantwortliche
Die Zuständigkeiten der für die Verarbeitung Verantwortlichen im Sinne von Artikel 2 Buchstabe d der Richtlinie 95/46/EG und Artikel 2 Buchstabe d der Verordnung (EG) Nr. 45/2001 werden von den IMI-Akteuren im Sinne von Artikel 6 je nach Zuständigkeit in IMI gemeinsam wahrgenommen.
Die für die Verarbeitung Verantwortlichen sorgen dafür, dass die betroffenen Personen ihre Informations-, Auskunfts-, Berichtigungs- und Widerspruchsrechte in Einklang mit den geltenden Datenschutzvorschriften wirksam wahrnehmen können. Die IMI-Akteure geben Datenschutzerklärungen in angemessener Form ab.
Artikel 4
Aufbewahrung der im Informationsaustausch erhobenen personenbezogenen Daten über betroffene Personen
Alle personenbezogenen Daten, die sich auf die betroffenen Personen eines Informationsaustauschs beziehen und die zwischen zuständigen Behörden ausgetauscht und in IMI verarbeitet werden, werden sechs Monate nach formellem Abschluss des Informationsaustauschs gelöscht, es sei denn, eine zuständige Behörde beantragt bei der Kommission ausdrücklich das Löschen der Daten vor dieser Frist.
Vorbehaltlich der Zustimmung der anderen beteiligten zuständigen Behörde wird die Kommission innerhalb von zehn Arbeitstagen nach Stellung eines solchen Antrags tätig.
Artikel 5
Aufbewahrung personenbezogener Daten über IMI-Nutzer
Personenbezogene Daten über IMI-Nutzer im Sinne von Artikel 6 werden von der zuständigen Behörde in IMI aufbewahrt, so lange die betreffenden Personen Nutzer von IMI sind, und von der zuständigen Behörde gelöscht, wenn die betreffenden Personen nicht mehr Nutzer von IMI sind.
Zu den im ersten Absatz genannten personenbezogenen Daten gehören der vollständige Name, die berufliche E-Mail-Adresse und sowie die beruflichen Telefon- und Faxnummern der IMI-Nutzer.
KAPITEL 2
FUNKTIONEN UND ZUSTÄNDIGKEITEN IN IMI
Artikel 6
IMI-Akteure und IMI-Nutzer
(1) IMI-Akteure sind:
a)
zuständige Behörden der Mitgliedstaaten im Sinne von Artikel 7;
b)
Koordinatoren im Sinne von Artikel 8;
c)
die Kommission.
(2) IMI darf im Sinne von Artikel 9 nur von natürlichen Personen genutzt werden, die unter der Kontrolle einer zuständigen Behörde oder eines Koordinators arbeiten, im Folgenden „IMI-Nutzer“.
Artikel 7
Zuständige Behörden
Die zuständigen Behörden sorgen für den Austausch der betreffenden Informationen in IMI für die Zwecke, die in den relevanten Rechtsvorschriften der Gemeinschaft, auf deren Grundlage die Informationen ausgetauscht werden, definiert sind.
Artikel 8
IMI-Koordinatoren
(1) Jeder Mitgliedstaat benennt einen nationalen IMI-Koordinator, der sicherstellt, dass IMI auf nationaler Ebene umgesetzt wird.
Jeder Mitgliedstaat kann entsprechend seiner Verwaltungsstruktur zusätzlich einen oder mehrere delegierte IMI-Koordinatoren benennen, um Koordinierungsaufgaben für einen speziellen rechtlichen Bereich, einen Verwaltungsbereich oder eine geographische Region wahrzunehmen.
(2) Die Kommission registriert die nationalen IMI-Koordinatoren in IMI und gewährt ihnen Zugang zu IMI.
(3) Benennt ein Mitgliedstaat einen delegierten IMI-Koordinator gemäß Absatz 1, so registriert der nationale IMI-Koordinator den delegierten IMI-Koordinator in IMI und gewährt diesem Zugang zu IMI.
(4) Die Koordinatoren registrieren die zuständigen Behörden oder authentifizieren die Registrierung der zuständigen Behörden, die Zugang zu IMI benötigen, und sorgen für dessen effizientes Funktionieren. Sie gewähren den zuständigen Behörden Zugang zu jenen Rechtsbereichen, für die diese zuständig sind.
(5) Alle Koordinatoren können als zuständige Behörden auftreten. In einem solchen Fall verfügt der Koordinator über die gleichen Zugangsrechte wie eine zuständige Behörde.
Artikel 9
Arten der IMI-Nutzer
(1) IMI-Nutzer können eine oder mehrere der folgenden Funktionen wahrnehmen: zuständiger Bearbeiter, Zuweiser, zuständige Berufungsstelle und lokaler Datenverwalter.
(2) Jeder IMI-Nutzer erhält für seine jeweilige Nutzerfunktion einen genauen Satz von Zugangsrechten gemäß Artikel 12.
(3) Alle IMI-Nutzer können nach einer bestimmten zuständigen Behörde suchen.
(4) IMI-Nutzer, die als zuständige Bearbeiter benannt wurden, können im Namen ihrer zuständigen Behörde am Informationsaustausch teilnehmen.
(5) IMI-Nutzer, die in einer zuständigen Behörde als Zuweiser benannt wurden, können ein Informationsersuchen einer oder mehreren zuständigen Bearbeitern innerhalb dieser Behörde zuteilen.
IMI-Nutzer, die in einem Koordinator als Zuweiser benannt wurden, können ein Informationsersuchen einer oder mehreren zuständigen Berufungsstellen innerhalb dieser Behörde zuteilen.
(6) I MI-Nutzer in einem Koordinator können als zuständige Berufungsstellen benannt werden.
Sie können die Absendung von Anfragen oder Antworten einer zuständigen Behörde genehmigen, wenn vom Koordinator ein solches Genehmigungsverfahren als Vorraussetzung dafür verlangt wird, und sie können sich zustimmend oder ablehnend äußern, wenn eine anfragende zuständige Behörde mit einer Antwort nicht zufrieden ist.
(7) IMI-Nutzer, die als lokale Datenverwalter benannt werden, können Folgendes tun:
a)
personenbezogene Daten über IMI-Nutzer ihrer eigenen Behörde aktualisieren;
b)
zusätzliche Nutzer für ihre eigene Behörde registrieren;
c)
Nutzerprofile von Nutzern ihrer eigenen Behörde ändern.
Artikel 10
Kommission
(1) Die Kommission stellt die Verfügbarkeit und Wartung der IT-Infrastruktur für IMI sicher. Sie wird ein mehrsprachiges System, das in allen Amtssprachen funktioniert, und ein zentrales Helpdesk zur Unterstützung der Mitgliedstaaten bei der Nutzung von IMI bereitstellen.
(2) Die Kommission wird die in Artikel 2 Absatz 2 genannten Fragen und Datenfelder öffentlich verfügbar machen.
(3) Die Kommission kann sich an einem Informationsaustausch nur in den besonderen Fällen beteiligen, wenn die relevanten Rechtsvorschriften der Gemeinschaft einen Informationsaustausch zwischen den Mitgliedstaaten und der Kommission vorsehen.
(4) In den im dritten Absatz genannten Fällen verfügt die Kommission über die gleichen Zugangsrechte im Sinne von Artikel 12 wie eine zuständige Behörde.
KAPITEL 3
ZUGANGSRECHTE FÜR PERSONENBEZOGENE DATEN
Artikel 11
Betroffene Personen
Für die Zwecke dieses Kapitels bezeichnet der Begriff „betroffene Personen“ lediglich die von einem spezifischen Informationsaustausch betroffenen Personen und nicht die IMI-Nutzer.
Artikel 12
Zugangsrechte von IMI-Nutzern
(1) Zuständige Bearbeiter einer zuständigen Behörde haben im Verlauf eines Informationsaustauschs lediglich Zugang zu personenbezogenen Daten über
a)
andere zuständige Bearbeiter derselben zuständigen Behörde, welche am betreffenden Informationsaustausch beteiligt sind;
b)
den zuständigen Bearbeiter der anderen zuständigen Behörde, welcher am betreffenden Informationsaustausch beteiligt ist;
c)
die zuständigen Berufungsstellen der Koordinatoren, welche für den betreffenden Informationsaustausch zuständig sind;
d)
die betroffenen Personen des betreffenden Informationsaustauschs. Zuständige Bearbeiter einer antwortenden zuständigen Behörde haben erst dann Zugang zu den personenbezogenen Daten der betroffenen Personen, wenn die Anfrage von ihrer zuständigen Behörde akzeptiert worden ist.
(2) Zuweiser einer zuständigen Behörde haben lediglich Zugang zu personenbezogenen Daten über
a)
die zuständigen Bearbeiter derselben zuständigen Behörde;
b)
die zuständigen Bearbeiter der anderen zuständigen Behörde, welche am betreffenden Informationsaustausch beteiligt sind;
c)
die zuständigen Berufungsstellen der Koordinatoren, welche für den betreffenden Informationsaustausch zuständig sind.
Sie haben keinen Zugang zu den personenbezogenen Daten der betroffenen Personen.
(3) Zuweiser eines Koordinators haben lediglich Zugang zu personenbezogenen Daten über
a)
die zuständigen Berufungsstellen desselben Koordinators;
b)
die zuständigen Bearbeiter der zuständigen Behörden, welche am betreffenden Informationsaustausch beteiligt sind;
c)
die zuständigen Berufungsstellen des anderen Koordinators, welche für den betreffenden Informationsaustausch zuständig sind.
Sie haben keinen Zugang zu den personenbezogenen Daten der betroffenen Personen.
(4) Zuständigen Berufungsstellen haben lediglich Zugang zu personenbezogenen Daten über
a)
zuständigen Berufungsstellen der Koordinatoren, welche am betreffenden Informationsaustausch beteiligt sind;
b)
die zuständigen Bearbeiter der zuständigen Behörden, welche am betreffenden Informationsaustausch beteiligt sind.
Sie haben keinen Zugang zu den personenbezogenen Daten der betroffenen Personen.
(5) Lokale Datenverwalter einer zuständigen Behörde haben lediglich Zugang zu personenbezogenen Daten der IMI-Nutzer derselben zuständigen Behörde.
Sie haben keinen Zugang zu den personenbezogenen Daten der betroffenen Personen.
(6) Lokale Datenverwalter eines Koordinators haben lediglich Zugang zu personenbezogenen Daten über
a)
alle IMI-Nutzer desselben Koordinators;
b)
alle lokalen Datenverwalter der zuständigen Behörden und Koordinatoren, für die sie Koordinator sind.
Sie haben keinen Zugang zu den personenbezogenen Daten der betroffenen Personen.
(7) Lokale Datenverwalter der Kommission haben lediglich Zugang zu personenbezogenen Daten über
a)
alle anderen lokalen Datenverwalter der Kommission;
b)
alle lokalen Datenverwalter der nationalen IMI-Koordinatoren.
Lokale Datenverwalter der Kommission können personenbezogene Daten der betroffenen Personen gemäß Artikel 4 löschen, aber nicht einsehen.
KAPITEL 4
SCHLUSSBESTIMMUNGEN
Artikel 13
Adressaten
Diese Entscheidung ist an die Mitgliedstaaten gerichtet.
Brüssel, den 12. Dezember 2007