РЕШЕНИЕ НА КОМИСИЯТА
от 12 декември 2007 година
относно защитата на личните данни при въвеждането на информационна система за вътрешния пазар (IMI)
(нотифицирано под номер C(2007) 6306)
(Текст от значение за ЕИП)
(2008/49/ЕО)
КОМИСИЯТА НА ЕВРОПЕЙСКИТЕ ОБЩНОСТИ,
като взе предвид Договора за създаване на Европейската общност,
като взе предвид Решение 2004/387/ЕО на Европейския парламент и на Съвета от 21 април 2004 г. относно взаимно предоставяне на паневропейски електронноправителствени услуги за публичните администрации, стопанските предприятия и гражданите (IDABC) (1), и по-специално член 4 от него,
като има предвид, че:
(1)
На 17 март 2006 г. представителите на държавите-членки в Консултативния комитет за координация в областта на вътрешния пазар (2) одобриха Общ план за реализация на информационната система на вътрешния пазар, наричана по-долу „IMI“, и нейното развитие с цел подобряване на комуникациите между администрациите на държавите-членки.
(2)
В решение COM/2006/3606 от 14 август 2006 г. относно третото преразглеждане на работната програма на IDABC за периода 2005-2009 г. Комисията взе решение относно финансирането и изграждането на информационна система за вътрешния пазар, като проект от общ интерес.
(3)
Проектът получи допълнително финансиране с решение COM/2007/3514 на Комисията от 25 юли 2007 г. относно четвъртото преразглеждане на работната програма на IDABC.
(4)
IMI е предназначена за подкрепа на законодателни актове в областта на вътрешния пазар, които изискват обмяна на информация между администрациите на държавите-членки, включително Директива 2006/123/ЕО на Европейския парламент и на Съвета от 12 декември 2006 година относно услугите на вътрешния пазар (3) и Директива 2005/36/ЕО на Европейския парламент и на Съвета от 7 септември 2005 година относно признаването на професионалните квалификации (4).
(5)
Като се има предвид, че в рамките на IMI трябва да се гарантира защитата на личните данни, необходимо е решението за създаване на IMI да се допълни в тази насока. Тъй като различните задачи и функции на Комисията и на държавите-членки във връзка с IMI ще доведат до различни отговорности и задължения по отношение на правилата за защита на личните данни, необходимо е да се определят техните съответни функции, отговорности и права на достъп.
(6)
Изразеното становище на работната група по член 29 по въпроси, свързани със защитата на данни в рамките на информационната система за вътрешния пазар (IMI) (5), изрично приканва за решение на Комисията, което да определя правата и задълженията на участниците в IMI.
(7)
Необходимо е обмяната на информация по електронен път между държавите-членки да е в съответствие с правилата за защита на личните данни в Директива 95/46/ЕО на Европейския парламент и на Съвета от 24 октомври 1995 г. за защита на физическите лица при обработването на лични данни и за свободното движение на тези данни (6) и Регламент (ЕО) № 45/2001 на Европейския парламент и на Съвета от 18 декември 2000 г. относно защитата на лицата по отношение на обработката на лични данни от институции и органи на Общността и за свободното движение на такива данни (7).
(8)
С цел гарантиране на продължаване на консултациите между компетентните органи и предвид случаите, в които заинтересовано лице има намерение да обжалва отрицателно административно решение, взето въз основа на обмяна на информация, всички лични данни, обменени между компетентните органи и обработени в IMI, следва да бъдат запазени 6 месеца след официалното приключване на обмена на информация. След изтичането на срока от 6 месеца всички лични данни следва да се изтрият. Шестмесечния период на съхраняване се счита за подходящ, тъй като отговаря на продължителността на установените в Общностното законодателство административни процедури, въз основа на които се обменя информация,
ПРИЕ НАСТОЯЩОТО РЕШЕНИЕ:
ГЛАВА 1
ОБЩИ РАЗПОРЕДБИ
Член 1
Предмет
Настоящото решение определя функциите, правата и задълженията на участниците в IMI и потребителите на IMI, посочени в член 6, относно изискванията за защита на данните IMI във връзка с работата на информационната система за вътрешния пазар, наричана по-долу „IMI“.
Член 2
Качество на данните
Компетентните органи на държавите-членки обменят и обработват личните данни единствено за целите, определени в съответните актове на Общността, посочени в приложението, въз основа на които се обменя информация и които са наричани по-долу „съответните актове на Общността“.
Заявките за информация, които компетентните органи на една държава-членка отправят към друга държава-членка, както и съответните отговори, се основават на многоезикови въпроси и полета с данни, съставени за целите на IMI от Комисията в сътрудничество с държавите-членки.
Член 3
Контролиращи органи
Задълженията на контролиращия орган по смисъла на член 2, буква г) от Директива 95/46/ЕО и член 2, буква г) от Регламент (ЕО) № 45/2001 се изпълнява съвместно с участниците в IMI съгласно член 6, в зависимост от съответните им задължения в рамките на IMI.
Контролиращите органи гарантират, че субектът на данните може ефикасно да упражнява правата си за информация, достъп, коригиране и възражение съгласно приложимото законодателство за защита на данните. Участниците в IMI представят декларация за конфиденциалност в подходяща форма.
Член 4
Задържане на личните данни на субектите на данните при обмена на информация
Всички лични данни, свързани със субектите на данните при обмена на информация, разменена между компетентните органи и обработена в IMI, се изтриват шест месеца след официалното приключване на обмена на информация, освен ако изтриването им преди този период не е било изрично поискано пред Комисията от компетентен орган.
Когато е отправено такова заявление, Комисията има на разположение 10 работни дни съгласно споразумение с другия компетентен орган.
Член 5
Задържане на личните данни на потребителите на IMI
Личните данни, свързани с потребителите на IMI, съгласно член 6 се съхраняват в IMI дотогава, докато тези лица продължават да са потребители на IMI, и се изтриват от компетентен орган, след като те престанат да са потребители.
Личните данни, посочени в параграф 1, включват пълното име, служебен електронен адрес, служебен телефон и номер на факс на потребителите на IMI.
ГЛАВА 2
ФУНКЦИИ И ОТГОВОРНОСТИ, СВЪРЗАНИ С IMI
Член 6
Участници в IMI и потребители
1. Участниците в IMI са следните:
а)
компетентни органи на държавите-членки съгласно член 7;
б)
координатори съгласнo член 8;
в)
Комисията.
2. Единствено физически лица, работещи под контрола на компетентен орган или на координатора, наричани по-долу „IMI потребители“, могат да използват IMI съгласно член 9.
Член 7
Компетентни органи
За целите, определени в съответните актове на Общността, въз основа на които се обменя информация, компетентните органи осигуряват обмяната на съответната информация в рамките на IMI.
Член 8
IMI координатори
1. Всяка държава-членка назначава национален IMI координатор за гарантиране на изпълнението на IMI на национално ниво.
Всяка държава-членка може да назначи допълнително един или повече делегирани IMI координатори съгласно вътрешната административна структура за провеждане на отговорностите по координиране в специфична област от законодателството, административно подразделение или географски район.
2. Комисията регистрира националните IMI координатори в IMI и им предоставя достъп до IMI.
3. Ако държава-членка назначи делегиран IMI координатор в съответствие с параграф 1, националният IMI координатор регистрира делегирания IMI координатор и му предоставя достъп до IMI.
4. Координаторите регистрират или проверяват автентичността на регистрацията на компетентните органи, които изискват достъп до IMI и гарантират ефикасното ѝ функциониране. Те предоставят достъп на компетентните органи в онези области в законодателството, в които те са компетентни.
5. Всички координатори действат като компетентни органи. В такива случаи координаторът ползва същите права на достъп като компетентния орган.
Член 9
Роля на потребителите на IMI
1. Потребителите на IMI изпълняват една или повече от следните функции: отговорници по заявките, отговорници по разпределянето, отговорни посредници и администратори на местните данни.
2. На всеки потребител на IMI може да се бъде предоставен набор от права на достъп в зависимост от неговата роля на потребител, съгласно член 12.
3. Всички потребители на IMI могат да търсят специфичен компетентен орган.
4. Потребителите на IMI, назначени като отговорници по заявките, могат да участват в обмяната на информация от името на техния компетентен орган.
5. Потребителите на IMI, назначени като отговорници по разпределянето към компетентен орган, могат да отправят заявка за информация към един или повече отговорници по заявките в рамките на този орган.
Потребителите на IMI, назначени като отговорници по разпределянето към координатор, могат да отправят заявка за информация към един или повече отговорни посредници в рамките на този орган.
6. Потребителите на IMI към координатор могат да бъдат назначавани като отговорни посредници.
Те могат да одобряват изпращането на заявки или отговори от компетентния орган, когато има изискване за такова одобрение от координатора, и могат да изразяват съгласие или несъгласие, когато компетентен орган заявител не е удовлетворен от получения отговор.
7. Потребителите на IMI, назначени като администратори на местните данни, могат да изпълняват някоя от следните функции:
а)
актуализиране на лични данни на потребителите на IMI от техния собствен компетентен орган;
б)
регистриране на допълнителни потребители за техния собствен компетентен орган;
в)
промяна на профила на потребителите на техния собствен компетентен орган.
Член 10
Комисия
1. Комисията гарантира съществуването и поддържането на информационната инфраструктура, необходима за функционирането на IMI. Тя осигурява многоезикова система, работеща на всички официални езици на Общността, както и централна служба, която да подпомага държавите-членки при използването на IMI.
2. Комисията обявява публично набора от въпроси и полетата с данни, посочени в член 2, параграф 2.
3. Комисията може да участва в обмяната на информация с държавите-членки единствено в специфични случаи, в които законодателен акт на Общността го позволява.
4. В случаите, посочени в параграф 3, Комисията ползва същите права на достъп като компетентния орган съгласно член 12.
ГЛАВА 3
ПРАВА НА ДОСТЪП ДО ЛИЧНИТЕ ДАННИ
Член 11
Субект на данните
За целите на тази глава „субект на данните“ означава единствено субекта на данните на специфична обмяна на информация и не включва потребителите на IMI.
Член 12
Права на достъп на потребителите на IMI
1. По време на обмяната на информация, отговорниците по заявките на компетентен орган имат достъп единствено до лични данни на:
а)
други отговорници по заявките от същия компетентен орган, участващи във въпросната обмяна на информация;
б)
отговорника по заявките от другия компетентен орган, участващ във въпросната обмяна на информация;
в)
отговорните посредници на координаторите, които отговарят за въпросната обмяна на информация;
г)
субектите на данните на въпросната обмяна на информация. Отговорници по заявките на консултирания компетентен орган имат достъп до личните данни на субектите на данните единствено след приемане на заявката от техния компетентен орган.
2. Отговорниците по разпределянето на компетентния орган имат достъп единствено до личните данни на:
а)
всички отговорници по заявките на същия компетентен орган;
б)
отговорника по заявките от другия компетентен орган, участващ във въпросната обмяна на информация;
в)
отговорните посредници на координаторите, които отговарят за въпросната обмяна на информация.
Те нямат достъп до личните данни на субектите на данните.
3. Отговорниците по разпределянето на координатора имат достъп единствено до личните данни на:
а)
всички отговорни посредници на същия координатор;
б)
отговорниците по заявките на компетентни органи, участващи във въпросната обмяна на информация;
в)
отговорния посредник на другия координатор, който отговаря за въпросната обмяна на информация.
Те нямат достъп до личните данни на субектите на данните.
4. Отговорните посредници имат достъп единствено до личните данни на:
а)
отговорни посредници на координаторите, участващи във въпросната обмяна на информация;
б)
отговорниците по заявките на компетентни органи, участващи във въпросната обмяна на информация.
Те нямат достъп до личните данни на субектите на данните.
5. Администраторите на местните данни на компетентния орган имат достъп единствено до личните данни на всички потребители на IMI от същия компетентен орган.
Те нямат достъп до личните данни на субектите на данните.
6. Администраторите на местните данни на координатора имат достъп единствено до личните данни на:
а)
всички потребители на IMI на същия координатор;
б)
всички администратори на местните данни на компетентните органи и координатори, за които те самите са координатори.
Те нямат достъп до личните данни на субектите на данните.
7. Администраторите на местните данни на Комисията имат достъп единствено до личните данни на:
а)
всички други администратори на местните данни на Комисията;
б)
всички администратори на местните данни на националните IMI координатори.
Администраторите на местните данни на Комисията могат да изтриват лични данни на субектите на данните съгласно член 4, но нямат право да ги виждат.
ГЛАВА 4
ЗАКЛЮЧИТЕЛНА РАЗПОРЕДБА
Член 13
Адресати
Адресати на настоящото решение са държавите-членки.
Съставено в Брюксел на 12 декември 2007 година.
DÉCISION DE LA COMMISSION
du 12 décembre 2007
relative à la protection des données à caractère personnel dans le cadre de la mise en œuvre du Système d’information du marché intérieur (IMI)
[notifiée sous le numéro C(2007) 6306]
(Texte présentant de l'intérêt pour l'EEE)
(2008/49/CE)
LA COMMISSION DES COMMUNAUTÉS EUROPÉENNES,
vu le traité instituant la Communauté européenne,
vu la décision 2004/387/CE du Parlement européen et du Conseil du 21 avril 2004 relative à la fourniture interopérable de services paneuropéens d’administration en ligne aux administrations publiques, aux entreprises et aux citoyens (IDABC) (1), et notamment son article 4,
considérant ce qui suit:
(1)
Le 17 mars 2006, les représentants des États membres au sein du comité consultatif pour la coordination dans le domaine du marché intérieur (2) ont approuvé le plan global de mise en œuvre du Système d’information du marché intérieur (ci-après dénommé «IMI») et son développement en vue d’améliorer la communication entre les administrations des États membres.
(2)
Dans sa décision COM(2006) 3606 du 14 août 2006 sur la troisième révision du programme de travail IDABC 2005-2009, la Commission a décidé de financer et d’établir l'IMI en tant que projet d’intérêt commun.
(3)
La décision COM(2007) 3514 de la Commission du 25 juillet 2007 relative à la quatrième révision du programme de travail IDABC a accordé une aide financière supplémentaire à ce projet.
(4)
L’IMI vise à faciliter l’application d’actes législatifs relatifs au marché intérieur qui rendent nécessaire l’échange d’informations entre les administrations des États membres, notamment la directive 2006/123/CE du Parlement européen et du Conseil du 12 décembre 2006 relative aux services dans le marché intérieur (3) et la directive 2005/36/CE du Parlement européen et du Conseil du 7 septembre 2005 relative à la reconnaissance des qualifications professionnelles (4).
(5)
La protection des données à caractère personnel devant être garantie dans le cadre de l’IMI, il y a lieu de compléter, à cet effet, la décision établissant l’IMI. Étant donné que les différentes tâches et fonctions de la Commission et des États membres dans le cadre de l’IMI impliquent différentes responsabilités et obligations en matière d’application des règles de protection des données, il est nécessaire de définir leurs fonctions, responsabilités et droits d’accès respectifs.
(6)
Dans son avis relatif à la protection des données dans le cadre de l'IMI (5), le groupe «article 29» de protection des personnes à l’égard du traitement des données à caractère personnel plaide expressément pour l’adoption d’une décision de la Commission fixant les droits et obligations des participants IMI.
(7)
L’échange électronique d’informations entre les États membres doit respecter les règles de protection des données à caractère personnel prévues par la directive 95/46/CE du Parlement européen et du Conseil du 24 octobre 1995 relative à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données (6) et le règlement (CE) no 45/2001 du Parlement européen et du Conseil du 18 décembre 2000 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel par les institutions et organes communautaires et à la libre circulation de ces données (7).
(8)
Afin d’assurer le suivi des consultations entre les autorités compétentes et aux fins des situations dans lesquelles une personne concernée souhaite faire appel d’une décision administrative négative prise sur la base d’un échange d’informations, il convient de conserver, pendant six mois à compter de la clôture définitive de l’échange d’informations, toutes les données à caractère personnel échangées entre des autorités compétentes et traitées dans l’IMI. Toutes les données à caractère personnel doivent être supprimées au bout de ces six mois. Une durée de conservation de six mois est jugée appropriée parce qu’elle correspond à la durée des procédures administratives prévues par la législation communautaire en ce qui concerne les échanges d’informations,
A ARRÊTÉ LA PRÉSENTE DÉCISION:
CHAPITRE 1
DISPOSITIONS GÉNÉRALES
Article premier
Objet
La présente décision fixe les fonctions, droits et obligations des participants IMI et des utilisateurs IMI visés à l’article 6 en ce qui concerne les exigences de protection des données à respecter dans le cadre de l’exploitation du Système d’information du marché intérieur (ci-après dénommé «IMI»).
Article 2
Qualité des données
Les autorités compétentes des États membres échangent et traitent les données à caractère personnel aux seules fins prévues par les textes communautaires applicables figurant en annexe, qui servent de base aux échanges d’informations (ci-après dénommés «textes communautaires applicables»).
Les demandes d’information adressées par les autorités compétentes d’un État membre à celles d’un autre État membre et les réponses correspondantes se fondent sur les questions multilingues et les champs de données définis, aux fins de l’IMI, et établis par la Commission en collaboration avec les États membres.
Article 3
Responsables du traitement
Les responsabilités en matière de traitement des données prévues par l’article 2, point d), de la directive 95/46/CE et l’article 2, point d), du règlement (CE) no 45/2001 sont exercées conjointement par les participants IMI visés à l’article 6, conformément à leurs responsabilités respectives au sein de l’IMI.
Les responsables du traitement veillent à ce que la personne concernée puisse effectivement exercer ses droits d’information, d’accès, de rectification et d’opposition conformément à la législation applicable en matière de protection des données. Les participants IMI fournissent des déclarations de confidentialité sous une forme appropriée.
Article 4
Conservation des données à caractère personnel des personnes faisant l’objet de l’échange d’informations
Toutes les données à caractère personnel des personnes faisant l’objet de l’échange d’informations entre les autorités compétentes, traitées dans l’IMI, sont supprimées six mois après la clôture définitive de l’échange d’informations, ou plus tôt si une autorité compétente en fait expressément la demande à la Commission.
Lorsqu’elle est saisie d’une telle demande, la Commission y répond dans un délai de dix jours ouvrables, sous réserve de l’accord de l’autre autorité compétente concernée.
Article 5
Conservation des données à caractère personnel des utilisateurs IMI
Les données à caractère personnel des utilisateurs IMI, visés à l’article 6, sont conservées dans l’IMI aussi longtemps que ceux-ci demeurent des utilisateurs de l’IMI et sont supprimées par l’autorité compétente lorsqu’ils cessent de l’être.
Les données à caractère personnel visées au paragraphe 1 comprennent le nom des utilisateurs IMI ainsi que leur adresse de messagerie électronique professionnelle et leurs numéros de téléphone et de télécopieur professionnels.
CHAPITRE 2
FONCTIONS ET RESPONSABILITÉS RELATIVES À L’IMI
Article 6
Participants et utilisateurs IMI
1. Par «participants IMI», on entend:
a)
les autorités compétentes des États membres conformément à l’article 7;
b)
les coordonnateurs conformément à l’article 8;
c)
la Commission.
2. Seules les personnes physiques travaillant sous le contrôle d’une autorité compétente ou d’un coordonnateur, ci-après dénommées «utilisateurs IMI», peuvent utiliser l’IMI conformément à l’article 9.
Article 7
Autorités compétentes
Aux fins prévues par le texte communautaire applicable qui sert de base à l’échange d’informations, les autorités compétentes garantissent l’échange des informations concernées dans le cadre de l’IMI.
Article 8
Coordonnateurs IMI
1. Chaque État membre désigne un coordonnateur national IMI pour garantir la mise en œuvre de l’IMI au niveau national.
En outre, chaque État membre peut désigner un ou plusieurs coordonnateurs délégués IMI en fonction de sa structure administrative interne, afin d’exercer les responsabilités de coordination dans un domaine législatif, un département de l’administration ou une région géographique spécifique.
2. La Commission enregistre les coordonnateurs nationaux IMI dans l’IMI et leur donne accès à l’IMI.
3. Lorsqu’un État membre désigne un coordonnateur délégué IMI conformément au paragraphe 1, le coordonnateur national IMI enregistre le coordonnateur délégué IMI dans l’IMI et lui donne accès à l’IMI.
4. Les coordonnateurs enregistrent ou authentifient l’enregistrement des autorités compétentes demandant l’accès à l’IMI et veillent au bon fonctionnement du système. Ils donnent aux autorités compétentes accès aux domaines législatifs qui relèvent de leurs compétences.
5. Tous les coordonnateurs peuvent agir en qualité d’autorités compétentes. Dans ce cas, un coordonnateur jouit des mêmes droits d’accès qu’une autorité compétente.
Article 9
Rôle des utilisateurs IMI
1. Les utilisateurs IMI peuvent remplir une ou plusieurs des fonctions suivantes: gestionnaire des demandes, assignateur, arbitre et administrateur local de données.
2. Chaque utilisateur IMI se voit attribuer un ensemble défini de droits d’accès liés à son rôle d’utilisateur, conformément à l’article 12.
3. Tous les utilisateurs IMI peuvent rechercher une autorité compétente spécifique.
4. Les utilisateurs IMI désignés comme gestionnaires des demandes peuvent participer aux échanges d’informations pour le compte de leur autorité compétente.
5. Les utilisateurs IMI désignés comme assignateurs dans une autorité compétente peuvent attribuer une demande d’informations à un ou plusieurs gestionnaires des demandes au sein de cette autorité.
Les utilisateurs IMI désignés comme assignateurs dans un coordonnateur peuvent attribuer une demande d’informations à un ou plusieurs arbitres au sein de cette autorité.
6. Les utilisateurs IMI d’un coordonnateur peuvent être désignés comme arbitres.
Les arbitres peuvent approuver l’envoi de demandes ou de réponses par une autorité compétente, lorsque cette procédure d’approbation est rendue obligatoire par le coordonnateur, et peuvent marquer leur accord ou désaccord lorsqu’une autorité compétente requérante n’est pas satisfaite de la réponse reçue.
7. Les utilisateurs IMI désignés comme administrateurs locaux de données peuvent réaliser les tâches suivantes:
a)
mise à jour des données à caractère personnel des utilisateurs IMI au sein de leur propre autorité;
b)
enregistrement des nouveaux utilisateurs au sein de leur propre autorité;
c)
modification du profil des utilisateurs au sein de leur propre autorité.
Article 10
Commission
1. La Commission garantit la disponibilité et l’entretien des infrastructures IT nécessaires au fonctionnement de l’IMI. Elle fournit un système multilingue, qui fonctionne dans toutes les langues officielles, ainsi qu’un service d’assistance central pour aider les États membres dans l’utilisation de l’IMI.
2. La Commission rendra publiques les séries de questions et les champs de données visés à l’article 2, paragraphe 2.
3. La Commission ne peut participer aux échanges d’informations que dans les cas spécifiques où le texte communautaire applicable prévoit un échange d’informations entre les États membres et la Commission.
4. Dans les cas visés au paragraphe 3, la Commission jouit des mêmes droits d’accès qu’une autorité compétente conformément à l’article 12.
CHAPITRE 3
DROITS D’ACCÈS AUX DONNÉÉS À CARACTÈRE PERSONNEL
Article 11
Personne concernée
Aux fins du présent chapitre, on entend par «personne concernée» uniquement la personne faisant l’objet d’un échange d’informations spécifique. Les utilisateurs IMI n’entrent pas dans cette définition.
Article 12
Droits d’accès des utilisateurs IMI
1. Dans le cadre d’un échange d’informations, les gestionnaires des demandes d’une autorité compétente n’ont accès qu’aux données à caractère personnel concernant:
a)
les autres gestionnaires des demandes de la même autorité compétente impliqués dans l’échange d’informations concerné;
b)
le gestionnaire des demandes de l’autre autorité compétente impliqué dans l’échange d’informations concerné;
c)
les arbitres des coordonnateurs chargés de l’échange d’informations concerné;
d)
les personnes concernées par l’échange d’informations concerné. Les gestionnaires des demandes d’une autorité compétente interrogée n’ont accès aux données à caractère personnel des personnes concernées qu’une fois la demande acceptée par leur autorité compétente.
2. Les assignateurs d’une autorité compétente n’ont accès qu’aux données à caractère personnel concernant:
a)
tous les gestionnaires des demandes de la même autorité compétente;
b)
le gestionnaire des demandes de l’autre autorité compétente impliqué dans l’échange d’informations concerné;
c)
les arbitres des coordonnateurs chargés de l’échange d’informations concerné.
Ils n’ont pas accès aux données à caractère personnel des personnes concernées.
3. Les assignateurs d’un coordonnateur n’ont accès qu’aux données à caractère personnel concernant:
a)
tous les arbitres du même coordonnateur;
b)
les gestionnaires des demandes des autorités compétentes impliqués dans l’échange d’informations concerné;
c)
l’arbitre de l’autre coordonnateur chargé de l’échange d’informations concerné.
Ils n’ont pas accès aux données à caractère personnel des personnes concernées.
4. Les arbitres n’ont accès qu’aux données à caractère personnel concernant:
a)
les arbitres des coordonnateurs impliqués dans l’échange d’informations concerné;
b)
les gestionnaires des demandes des autorités compétentes impliqués dans l’échange d’informations concerné.
Ils n’ont pas accès aux données à caractère personnel des personnes concernées.
5. Les administrateurs locaux de données d’une autorité compétente n’ont accès qu’aux données à caractère personnel de tous les utilisateurs IMI de la même autorité compétente.
Ils n’ont pas accès aux données à caractère personnel des personnes concernées.
6. Les administrateurs locaux de données d’un coordonnateur n’ont accès qu’aux données à caractère personnel concernant:
a)
tous les utilisateurs IMI du même coordonnateur;
b)
tous les administrateurs locaux de données des autorités compétentes et des coordonnateurs dont ils sont le coordonnateur.
Ils n’ont pas accès aux données à caractère personnel des personnes concernées.
7. Les administrateurs locaux de données de la Commission n’ont accès qu’aux données à caractère personnel concernant:
a)
tous les autres administrateurs locaux de données de la Commission;
b)
tous les administrateurs locaux de données des coordonnateurs nationaux IMI.
Les administrateurs locaux de données de la Commission peuvent supprimer les données à caractère personnel des personnes concernées conformément à l’article 4, mais ne peuvent pas les consulter.
CHAPITRE 4
DISPOSITION FINALE
Article 13
Destinataires
Les États membres sont destinataires de la présente décision.
Fait à Bruxelles, le 12 décembre 2007.