РЕШЕНИЕ НА КОМИСИЯТА
от 12 декември 2007 година
относно защитата на личните данни при въвеждането на информационна система за вътрешния пазар (IMI)
(нотифицирано под номер C(2007) 6306)
(Текст от значение за ЕИП)
(2008/49/ЕО)
КОМИСИЯТА НА ЕВРОПЕЙСКИТЕ ОБЩНОСТИ,
като взе предвид Договора за създаване на Европейската общност,
като взе предвид Решение 2004/387/ЕО на Европейския парламент и на Съвета от 21 април 2004 г. относно взаимно предоставяне на паневропейски електронноправителствени услуги за публичните администрации, стопанските предприятия и гражданите (IDABC) (1), и по-специално член 4 от него,
като има предвид, че:
(1)
На 17 март 2006 г. представителите на държавите-членки в Консултативния комитет за координация в областта на вътрешния пазар (2) одобриха Общ план за реализация на информационната система на вътрешния пазар, наричана по-долу „IMI“, и нейното развитие с цел подобряване на комуникациите между администрациите на държавите-членки.
(2)
В решение COM/2006/3606 от 14 август 2006 г. относно третото преразглеждане на работната програма на IDABC за периода 2005-2009 г. Комисията взе решение относно финансирането и изграждането на информационна система за вътрешния пазар, като проект от общ интерес.
(3)
Проектът получи допълнително финансиране с решение COM/2007/3514 на Комисията от 25 юли 2007 г. относно четвъртото преразглеждане на работната програма на IDABC.
(4)
IMI е предназначена за подкрепа на законодателни актове в областта на вътрешния пазар, които изискват обмяна на информация между администрациите на държавите-членки, включително Директива 2006/123/ЕО на Европейския парламент и на Съвета от 12 декември 2006 година относно услугите на вътрешния пазар (3) и Директива 2005/36/ЕО на Европейския парламент и на Съвета от 7 септември 2005 година относно признаването на професионалните квалификации (4).
(5)
Като се има предвид, че в рамките на IMI трябва да се гарантира защитата на личните данни, необходимо е решението за създаване на IMI да се допълни в тази насока. Тъй като различните задачи и функции на Комисията и на държавите-членки във връзка с IMI ще доведат до различни отговорности и задължения по отношение на правилата за защита на личните данни, необходимо е да се определят техните съответни функции, отговорности и права на достъп.
(6)
Изразеното становище на работната група по член 29 по въпроси, свързани със защитата на данни в рамките на информационната система за вътрешния пазар (IMI) (5), изрично приканва за решение на Комисията, което да определя правата и задълженията на участниците в IMI.
(7)
Необходимо е обмяната на информация по електронен път между държавите-членки да е в съответствие с правилата за защита на личните данни в Директива 95/46/ЕО на Европейския парламент и на Съвета от 24 октомври 1995 г. за защита на физическите лица при обработването на лични данни и за свободното движение на тези данни (6) и Регламент (ЕО) № 45/2001 на Европейския парламент и на Съвета от 18 декември 2000 г. относно защитата на лицата по отношение на обработката на лични данни от институции и органи на Общността и за свободното движение на такива данни (7).
(8)
С цел гарантиране на продължаване на консултациите между компетентните органи и предвид случаите, в които заинтересовано лице има намерение да обжалва отрицателно административно решение, взето въз основа на обмяна на информация, всички лични данни, обменени между компетентните органи и обработени в IMI, следва да бъдат запазени 6 месеца след официалното приключване на обмена на информация. След изтичането на срока от 6 месеца всички лични данни следва да се изтрият. Шестмесечния период на съхраняване се счита за подходящ, тъй като отговаря на продължителността на установените в Общностното законодателство административни процедури, въз основа на които се обменя информация,
ПРИЕ НАСТОЯЩОТО РЕШЕНИЕ:
ГЛАВА 1
ОБЩИ РАЗПОРЕДБИ
Член 1
Предмет
Настоящото решение определя функциите, правата и задълженията на участниците в IMI и потребителите на IMI, посочени в член 6, относно изискванията за защита на данните IMI във връзка с работата на информационната система за вътрешния пазар, наричана по-долу „IMI“.
Член 2
Качество на данните
Компетентните органи на държавите-членки обменят и обработват личните данни единствено за целите, определени в съответните актове на Общността, посочени в приложението, въз основа на които се обменя информация и които са наричани по-долу „съответните актове на Общността“.
Заявките за информация, които компетентните органи на една държава-членка отправят към друга държава-членка, както и съответните отговори, се основават на многоезикови въпроси и полета с данни, съставени за целите на IMI от Комисията в сътрудничество с държавите-членки.
Член 3
Контролиращи органи
Задълженията на контролиращия орган по смисъла на член 2, буква г) от Директива 95/46/ЕО и член 2, буква г) от Регламент (ЕО) № 45/2001 се изпълнява съвместно с участниците в IMI съгласно член 6, в зависимост от съответните им задължения в рамките на IMI.
Контролиращите органи гарантират, че субектът на данните може ефикасно да упражнява правата си за информация, достъп, коригиране и възражение съгласно приложимото законодателство за защита на данните. Участниците в IMI представят декларация за конфиденциалност в подходяща форма.
Член 4
Задържане на личните данни на субектите на данните при обмена на информация
Всички лични данни, свързани със субектите на данните при обмена на информация, разменена между компетентните органи и обработена в IMI, се изтриват шест месеца след официалното приключване на обмена на информация, освен ако изтриването им преди този период не е било изрично поискано пред Комисията от компетентен орган.
Когато е отправено такова заявление, Комисията има на разположение 10 работни дни съгласно споразумение с другия компетентен орган.
Член 5
Задържане на личните данни на потребителите на IMI
Личните данни, свързани с потребителите на IMI, съгласно член 6 се съхраняват в IMI дотогава, докато тези лица продължават да са потребители на IMI, и се изтриват от компетентен орган, след като те престанат да са потребители.
Личните данни, посочени в параграф 1, включват пълното име, служебен електронен адрес, служебен телефон и номер на факс на потребителите на IMI.
ГЛАВА 2
ФУНКЦИИ И ОТГОВОРНОСТИ, СВЪРЗАНИ С IMI
Член 6
Участници в IMI и потребители
1. Участниците в IMI са следните:
а)
компетентни органи на държавите-членки съгласно член 7;
б)
координатори съгласнo член 8;
в)
Комисията.
2. Единствено физически лица, работещи под контрола на компетентен орган или на координатора, наричани по-долу „IMI потребители“, могат да използват IMI съгласно член 9.
Член 7
Компетентни органи
За целите, определени в съответните актове на Общността, въз основа на които се обменя информация, компетентните органи осигуряват обмяната на съответната информация в рамките на IMI.
Член 8
IMI координатори
1. Всяка държава-членка назначава национален IMI координатор за гарантиране на изпълнението на IMI на национално ниво.
Всяка държава-членка може да назначи допълнително един или повече делегирани IMI координатори съгласно вътрешната административна структура за провеждане на отговорностите по координиране в специфична област от законодателството, административно подразделение или географски район.
2. Комисията регистрира националните IMI координатори в IMI и им предоставя достъп до IMI.
3. Ако държава-членка назначи делегиран IMI координатор в съответствие с параграф 1, националният IMI координатор регистрира делегирания IMI координатор и му предоставя достъп до IMI.
4. Координаторите регистрират или проверяват автентичността на регистрацията на компетентните органи, които изискват достъп до IMI и гарантират ефикасното ѝ функциониране. Те предоставят достъп на компетентните органи в онези области в законодателството, в които те са компетентни.
5. Всички координатори действат като компетентни органи. В такива случаи координаторът ползва същите права на достъп като компетентния орган.
Член 9
Роля на потребителите на IMI
1. Потребителите на IMI изпълняват една или повече от следните функции: отговорници по заявките, отговорници по разпределянето, отговорни посредници и администратори на местните данни.
2. На всеки потребител на IMI може да се бъде предоставен набор от права на достъп в зависимост от неговата роля на потребител, съгласно член 12.
3. Всички потребители на IMI могат да търсят специфичен компетентен орган.
4. Потребителите на IMI, назначени като отговорници по заявките, могат да участват в обмяната на информация от името на техния компетентен орган.
5. Потребителите на IMI, назначени като отговорници по разпределянето към компетентен орган, могат да отправят заявка за информация към един или повече отговорници по заявките в рамките на този орган.
Потребителите на IMI, назначени като отговорници по разпределянето към координатор, могат да отправят заявка за информация към един или повече отговорни посредници в рамките на този орган.
6. Потребителите на IMI към координатор могат да бъдат назначавани като отговорни посредници.
Те могат да одобряват изпращането на заявки или отговори от компетентния орган, когато има изискване за такова одобрение от координатора, и могат да изразяват съгласие или несъгласие, когато компетентен орган заявител не е удовлетворен от получения отговор.
7. Потребителите на IMI, назначени като администратори на местните данни, могат да изпълняват някоя от следните функции:
а)
актуализиране на лични данни на потребителите на IMI от техния собствен компетентен орган;
б)
регистриране на допълнителни потребители за техния собствен компетентен орган;
в)
промяна на профила на потребителите на техния собствен компетентен орган.
Член 10
Комисия
1. Комисията гарантира съществуването и поддържането на информационната инфраструктура, необходима за функционирането на IMI. Тя осигурява многоезикова система, работеща на всички официални езици на Общността, както и централна служба, която да подпомага държавите-членки при използването на IMI.
2. Комисията обявява публично набора от въпроси и полетата с данни, посочени в член 2, параграф 2.
3. Комисията може да участва в обмяната на информация с държавите-членки единствено в специфични случаи, в които законодателен акт на Общността го позволява.
4. В случаите, посочени в параграф 3, Комисията ползва същите права на достъп като компетентния орган съгласно член 12.
ГЛАВА 3
ПРАВА НА ДОСТЪП ДО ЛИЧНИТЕ ДАННИ
Член 11
Субект на данните
За целите на тази глава „субект на данните“ означава единствено субекта на данните на специфична обмяна на информация и не включва потребителите на IMI.
Член 12
Права на достъп на потребителите на IMI
1. По време на обмяната на информация, отговорниците по заявките на компетентен орган имат достъп единствено до лични данни на:
а)
други отговорници по заявките от същия компетентен орган, участващи във въпросната обмяна на информация;
б)
отговорника по заявките от другия компетентен орган, участващ във въпросната обмяна на информация;
в)
отговорните посредници на координаторите, които отговарят за въпросната обмяна на информация;
г)
субектите на данните на въпросната обмяна на информация. Отговорници по заявките на консултирания компетентен орган имат достъп до личните данни на субектите на данните единствено след приемане на заявката от техния компетентен орган.
2. Отговорниците по разпределянето на компетентния орган имат достъп единствено до личните данни на:
а)
всички отговорници по заявките на същия компетентен орган;
б)
отговорника по заявките от другия компетентен орган, участващ във въпросната обмяна на информация;
в)
отговорните посредници на координаторите, които отговарят за въпросната обмяна на информация.
Те нямат достъп до личните данни на субектите на данните.
3. Отговорниците по разпределянето на координатора имат достъп единствено до личните данни на:
а)
всички отговорни посредници на същия координатор;
б)
отговорниците по заявките на компетентни органи, участващи във въпросната обмяна на информация;
в)
отговорния посредник на другия координатор, който отговаря за въпросната обмяна на информация.
Те нямат достъп до личните данни на субектите на данните.
4. Отговорните посредници имат достъп единствено до личните данни на:
а)
отговорни посредници на координаторите, участващи във въпросната обмяна на информация;
б)
отговорниците по заявките на компетентни органи, участващи във въпросната обмяна на информация.
Те нямат достъп до личните данни на субектите на данните.
5. Администраторите на местните данни на компетентния орган имат достъп единствено до личните данни на всички потребители на IMI от същия компетентен орган.
Те нямат достъп до личните данни на субектите на данните.
6. Администраторите на местните данни на координатора имат достъп единствено до личните данни на:
а)
всички потребители на IMI на същия координатор;
б)
всички администратори на местните данни на компетентните органи и координатори, за които те самите са координатори.
Те нямат достъп до личните данни на субектите на данните.
7. Администраторите на местните данни на Комисията имат достъп единствено до личните данни на:
а)
всички други администратори на местните данни на Комисията;
б)
всички администратори на местните данни на националните IMI координатори.
Администраторите на местните данни на Комисията могат да изтриват лични данни на субектите на данните съгласно член 4, но нямат право да ги виждат.
ГЛАВА 4
ЗАКЛЮЧИТЕЛНА РАЗПОРЕДБА
Член 13
Адресати
Адресати на настоящото решение са държавите-членки.
Съставено в Брюксел на 12 декември 2007 година.
BESCHIKKING VAN DE COMMISSIE
van 12 december 2007
inzake de bescherming van persoonsgegevens bij de invoering van het informatiesysteem interne markt (IMI)
(Kennisgeving geschied onder nummer C(2007) 6306)
(Voor de EER relevante tekst)
(2008/49/EG)
DE COMMISSIE VAN DE EUROPESE GEMEENSCHAPPEN,
Gelet op het Verdrag tot oprichting van de Europese Gemeenschap,
Gelet op Besluit 2004/387/EG van het Europees Parlement en de Raad van 21 april 2004 betreffende de interoperabele levering van pan-Europese e-overheidsdiensten aan overheidsdiensten, ondernemingen en burgers (IDABC) (1), en met name op artikel 4,
Overwegende hetgeen volgt:
(1)
Op 17 maart 2006 hebben vertegenwoordigers van de lidstaten in het Raadgevend Comité voor de interne markt (2) het algemene invoeringsplan voor het informatiesysteem interne markt, hierna „IMI” te noemen, en het doel ervan, namelijk een betere communicatie tussen de diensten van de lidstaten, goedgekeurd.
(2)
Bij de op 14 augustus 2006 goedgekeurde derde herziening van het IDABC-werkprogramma 2005-2009 (COM/2006/3606) heeft de Commissie besloten IMI als project van algemeen belang te financieren en op te zetten.
(3)
Tot verdere financiering is besloten bij de op 25 juli 2007 goedgekeurde vierde herziening van het IDABC-werkprogramma door de Commissie (COM/2007/3514).
(4)
IMI is bedoeld om de uitvoering te vergemakkelijken van internemarktwetgeving die een uitwisseling van informatie tussen de overheidsdiensten van de lidstaten vereist, zoals Richtlijn 2006/123/EG van het Europees Parlement en de Raad van 12 december 2006 betreffende diensten op de interne markt (3) en Richtlijn 2005/36/EG van het Europees Parlement en de Raad van 7 september 2005 betreffende de erkenning van beroepskwalificaties (4).
(5)
Aangezien de bescherming van persoonsgegevens in IMI gewaarborgd moet zijn, is een aanvulling nodig op het besluit om IMI op te zetten. Aangezien de diverse IMI-taken van de Commissie en de lidstaten uiteenlopende verantwoordelijkheden en verplichtingen op gegevensbeschermingsgebied met zich brengen, moeten hun taken, verantwoordelijkheden en rechten van toegang worden vastgelegd.
(6)
De in het kader van artikel 29 van de Gegevensbeschermingsrichtlijn opgerichte groep heeft in haar IMI-advies (5) nadrukkelijk gepleit voor een beschikking van de Commissie waarin de rechten en plichten van de IMI-actoren worden vastgesteld.
(7)
Bij de elektronische uitwisseling van informatie tussen de lidstaten moet worden voldaan aan de regels inzake de bescherming van persoonsgegevens van Richtlijn 95/46/EG van het Europees Parlement en de Raad van 24 oktober 1995 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens (6) en van Verordening (EG) nr. 45/2001 van het Europees Parlement en de Raad van 18 december 2000 betreffende de bescherming van natuurlĳke personen in verband met de verwerking van persoonsgegevens door de communautaire instellingen en organen en betreffende het vrĳe verkeer van die gegevens (7).
(8)
Om navraag tussen de bevoegde autoriteiten mogelijk te maken en voorbereid te zijn op situaties waarin een betrokkene beroep wenst aan te tekenen tegen een na een informatie-uitwisseling negatief uitgevallen beslissing van een overheidsdienst, moeten alle persoonsgegevens die tussen de bevoegde autoriteiten zijn uitgewisseld en in IMI zijn verwerkt, na de formele beëindiging van de informatie-uitwisseling nog zes maanden worden bewaard. Daarna mogen ze worden gewist. Een bewaarperiode van zes maanden wordt passend geacht omdat deze overeenkomt met de duur van administratieve procedures die zijn vastgesteld in Gemeenschapswetgeving op basis waarvan informatie wordt uitgewisseld,
HEEFT DE VOLGENDE BESCHIKKING GEGEVEN:
HOOFDSTUK 1
ALGEMENE BEPALINGEN
Artikel 1
Onderwerp
In deze beschikking worden de taken, rechten en plichten van de in artikel 6 bedoelde IMI-actoren en -gebruikers vastgelegd die met het oog op gegevensbeschermingsvereisten van belang zijn voor het informatiesysteem interne markt, hierna „IMI” te noemen.
Artikel 2
Kwaliteit van de gegevens
Persoonsgegevens worden door de bevoegde autoriteiten van de lidstaten alleen uitgewisseld en verder verwerkt voor de doeleinden die beschreven worden in de in de bijlage genoemde Gemeenschapswetgeving op basis waarvan de informatie wordt uitgewisseld, hierna „de relevante Gemeenschapswetgeving” te noemen.
Voor informatieverzoeken van de bevoegde autoriteiten van de ene lidstaat aan de andere en voor de antwoorden daarop wordt gebruikgemaakt van de speciaal voor IMI ontworpen meertalige vragen en gegevensvelden waaraan de Commissie samen met de lidstaten heeft gewerkt.
Artikel 3
Verantwoordelijken voor de verwerking
De verantwoordelijkheden van de voor de verwerking verantwoordelijke als bedoeld in artikel 2, onder d), van Richtlijn 95/46/EG en artikel 2, onder d), van Verordening (EG) nr. 45/2001, worden door de IMI-actoren overeenkomstig artikel 6 al naar gelang hun verantwoordelijkheden in IMI gemeenschappelijk uitgeoefend.
De voor de verwerking verantwoordelijken zorgen ervoor dat de betrokkenen hun rechten van informatie, toegang, rectificatie en verzet overeenkomstig de geldende gegevensbeschermingswetgeving effectief kunnen uitoefenen. De IMI-actoren geven privacyverklaringen in een passende vorm af.
Artikel 4
Bewaring van persoonsgegevens van betrokkenen over wie informatie wordt uitgewisseld
Alle persoonsgegevens die betrekking hebben op de betrokkenen en die tussen de bevoegde autoriteiten worden uitgewisseld en in IMI worden verwerkt, worden zes maanden na de formele beëindiging van de informatie-uitwisseling gewist, tenzij een bevoegde autoriteit de Commissie uitdrukkelijk verzoekt om deze al eerder te wissen.
De Commissie geeft binnen tien werkdagen gevolg aan zo'n verzoek, indien de andere betrokken bevoegde autoriteit ermee instemt.
Artikel 5
Bewaring van persoonsgegevens van IMI-gebruikers
Persoonsgegevens van IMI-gebruikers als bedoeld in artikel 6, worden in IMI opgeslagen zolang zij IMI-gebruiker blijven, en worden door de bevoegde autoriteit gewist als zij geen IMI-gebruiker meer zijn.
Tot de in de eerste alinea bedoelde persoonsgegevens behoren de volledige naam en het e-mailadres, telefoon- en faxnummer op het werk van de IMI-gebruikers.
HOOFDSTUK 2
TAKEN EN VERANTWOORDELIJKHEDEN IN IMI
Artikel 6
IMI-actoren en -gebruikers
1. IMI-actoren zijn:
a)
bevoegde autoriteiten van de lidstaten overeenkomstig artikel 7;
b)
coördinatoren overeenkomstig artikel 8;
c)
de Commissie.
2. IMI mag overeenkomstig artikel 9 alleen worden gebruikt door natuurlijke personen die onder toezicht van een bevoegde autoriteit of van een coördinator werken, hierna „IMI-gebruikers” te noemen.
Artikel 7
Bevoegde autoriteiten
De bevoegde autoriteiten zorgen voor de uitwisseling van de betrokken informatie in IMI voor de doeleinden die beschreven worden in de relevante Gemeenschapswetgeving op basis waarvan informatie wordt uitgewisseld.
Artikel 8
IMI-coördinatoren
1. Elke lidstaat stelt een nationale IMI-coördinator aan die ervoor zorgt dat IMI op nationaal niveau wordt ingevoerd.
Elke lidstaat mag daarnaast al naar gelang zijn bestuurlijke organisatie een of meer gedelegeerde IMI-coördinatoren aanstellen die verantwoordelijk zijn voor de coördinatie voor een bepaald wetgevingsgebied, een bestuurlijk gebied of een regio.
2. De Commissie registreert de nationale IMI-coördinatoren in IMI en verleent hun toegang tot IMI.
3. Als een lidstaat een gedelegeerde IMI-coördinator overeenkomstig lid 1 aanstelt, registreert de nationale IMI-coördinator de gedelegeerde IMI-coördinator in IMI en verleent hij of zij deze persoon toegang tot IMI.
4. Coördinatoren registreren of authenticeren de registratie van bevoegde autoriteiten die toegang wensen tot IMI, en zorgen voor een efficiënte werking ervan. Zij verlenen de bevoegde autoriteiten toegang tot de wetgevingsgebieden waarvoor zij bevoegd zijn.
5. Coördinatoren mogen optreden als bevoegde autoriteiten. In zo'n geval beschikt een coördinator over dezelfde rechten van toegang als een bevoegde autoriteit.
Artikel 9
IMI-gebruikersprofielen
1. IMI-gebruikers mogen een of meer van de volgende taken vervullen: behandelaar, toewijzer, toezichthouder en lokale gegevensbeheerder.
2. IMI-gebruikers krijgen in verband met hun taak bepaalde rechten van toegang als beschreven in artikel 12.
3. IMI-gebruikers mogen in het systeem een bepaalde bevoegde autoriteit opzoeken.
4. IMI-gebruikers die zijn aangewezen als behandelaar, mogen namens hun bevoegde autoriteit deelnemen aan de informatie-uitwisseling.
5. IMI-gebruikers die in een bevoegde autoriteit zijn aangewezen als toewijzer, mogen een informatieverzoek binnen deze autoriteit toewijzen aan een of meer behandelaars.
IMI-gebruikers die in een coördinator zijn aangewezen als toewijzer, mogen een informatieverzoek binnen deze autoriteit toewijzen aan een of meer toezichthouders.
6. IMI-gebruikers in een coördinator mogen worden aangewezen als toezichthouder.
Zij mogen goedkeuring verlenen om een verzoek of een antwoord van een bevoegde autoriteit te verzenden, wanneer de coördinator zo'n goedkeuringsprocedure als vereiste heeft aangemerkt, en mogen aangeven of de verzoekende bevoegde autoriteit al dan niet tevreden is met het ontvangen antwoord.
7. IMI-gebruikers die zijn aangewezen als lokale gegevensbeheerder, mogen:
a)
persoonsgegevens van IMI-gebruikers van hun eigen autoriteit bijwerken;
b)
aanvullende gebruikers voor hun eigen autoriteit registreren;
c)
gebruikersprofielen van gebruikers van hun eigen autoriteit wijzigen.
Artikel 10
Commissie
1. De Commissie zorgt voor de beschikbaarheid en het onderhoud van de IT-infrastructuur voor IMI. Ook zorgt zij ervoor dat het systeem in alle officiële talen werkt en dat een centrale helpdesk de lidstaten ondersteuning biedt bij het gebruik van IMI.
2. De Commissie stelt de in artikel 2, lid 2, bedoelde vragen en gegevensvelden algemeen beschikbaar.
3. De Commissie mag alleen aan een uitwisseling van informatie deelnemen in de bijzondere gevallen waarin de relevante Gemeenschapswetgeving voorziet in een uitwisseling van informatie tussen de lidstaten en de Commissie.
4. In de in lid 3 bedoelde gevallen beschikt de Commissie over dezelfde rechten van toegang overeenkomstig artikel 12 als een bevoegde autoriteit.
HOOFDSTUK 3
RECHTEN VAN TOEGANG TOT PERSOONSGEGEVENS
Artikel 11
Betrokkene
Voor de toepassing van dit hoofdstuk wordt onder een „betrokkene” alleen de persoon over wie bepaalde informatie wordt uitgewisseld, en dus niet een IMI-gebruiker verstaan.
Artikel 12
Rechten van toegang van IMI-gebruikers
1. Behandelaars van een bevoegde autoriteit hebben bij een uitwisseling van informatie alleen toegang tot persoonsgegevens van:
a)
andere behandelaars van dezelfde bevoegde autoriteit die betrokken zijn bij de desbetreffende informatie-uitwisseling;
b)
de behandelaars van de andere bevoegde autoriteit die betrokken zijn bij de desbetreffende informatie-uitwisseling;
c)
de toezichthouders van de coördinatoren die verantwoordelijk zijn voor de desbetreffende informatie-uitwisseling;
d)
de betrokkenen van de desbetreffende informatie-uitwisseling. Behandelaars van een antwoordende bevoegde autoriteit hebben pas toegang tot de persoonsgegevens van de betrokkenen als het verzoek door hun bevoegde autoriteit is aanvaard.
2. Toewijzers van een bevoegde autoriteit hebben alleen toegang tot persoonsgegevens van:
a)
de behandelaars van dezelfde bevoegde autoriteit;
b)
de behandelaars van de andere bevoegde autoriteit die betrokken zijn bij de desbetreffende informatie-uitwisseling;
c)
de toezichthouders van de coördinatoren die verantwoordelijk zijn voor de desbetreffende informatie-uitwisseling.
Zij hebben geen toegang tot de persoonsgegevens van de betrokkenen.
3. Toewijzers van een coördinator hebben alleen toegang tot persoonsgegevens van:
a)
de toezichthouders van dezelfde coördinator;
b)
de behandelaars van de bevoegde autoriteiten die betrokken zijn bij de desbetreffende informatie-uitwisseling;
c)
de toezichthouders van de andere coördinator die verantwoordelijk zijn voor de desbetreffende informatie-uitwisseling.
Zij hebben geen toegang tot de persoonsgegevens van de betrokkenen.
4. Toezichthouders hebben alleen toegang tot de persoonsgegevens van:
a)
de toezichthouders van de coördinatoren die betrokken zijn bij de desbetreffende informatie-uitwisseling;
b)
de behandelaars van de bevoegde autoriteiten die betrokken zijn bij de desbetreffende informatie-uitwisseling.
Zij hebben geen toegang tot de persoonsgegevens van de betrokkenen.
5. Lokale gegevensbeheerders van een bevoegde autoriteit hebben alleen toegang tot persoonsgegevens van de IMI-gebruikers van dezelfde bevoegde autoriteit.
Zij hebben geen toegang tot de persoonsgegevens van de betrokkenen.
6. Lokale gegevensbeheerders van een coördinator hebben alleen toegang tot persoonsgegevens van:
a)
de IMI-gebruikers van dezelfde coördinator;
b)
de lokale gegevensbeheerders van de bevoegde autoriteiten en coördinatoren voor wie zij de coördinator zijn.
Zij hebben geen toegang tot de persoonsgegevens van de betrokkenen.
7. Lokale gegevensbeheerders van de Commissie hebben alleen toegang tot persoonsgegevens van:
a)
de andere lokale gegevensbeheerders van de Commissie;
b)
de lokale gegevensbeheerders van de nationale IMI-coördinatoren.
Lokale gegevensbeheerders van de Commissie mogen persoonsgegevens van de betrokkenen overeenkomstig artikel 4 wissen, maar kunnen deze niet inzien.
HOOFDSTUK 4
SLOTBEPALING
Artikel 13
Adressaten
Deze beschikking is gericht tot de lidstaten.
Gedaan te Brussel, 12 december 2007.