РЕГЛАМЕНТ (ЕС) № 1024/2012 НА ЕВРОПЕЙСКИЯ ПАРЛАМЕНТ И НА СЪВЕТА
от 25 октомври 2012 година
относно административно сътрудничество посредством Информационната система за вътрешния пазар и за отмяна на Решение 2008/49/ЕО на Комисията („Регламент за ИСВП“)
(текст от значение за ЕИП)
ЕВРОПЕЙСКИЯТ ПАРЛАМЕНТ И СЪВЕТЪТ НА ЕВРОПЕЙСКИЯ СЪЮЗ,
като взеха предвид Договора за функционирането на Европейския съюз, и по-специално член 114 от него,
като взеха предвид предложението на Европейската комисия,
след предаване на проекта на законодателния акт на националните парламенти,
като взеха предвид становището на Европейския икономически и социален комитет (1),
в съответствие с обикновената законодателна процедура (2),
като имат предвид, че:
(1)
Прилагането на някои актове на Съюза, уреждащи свободното движение на стоки, хора, услуги и капитали в рамките на вътрешния пазар, изисква от държавите членки да си сътрудничат по-ефективно и да обменят информация помежду си и с Комисията. В тези актове обаче често не са посочени конкретните практически средства за извършването на такъв обмен на информация, поради което е необходимо да се установят подходящи практически механизми.
(2)
Информационната система за вътрешния пазар („ИСВП“) е софтуерно приложение, достъпно през интернет, разработено от Комисията в сътрудничество с държавите членки, с цел те да бъдат подпомогнати при практическото изпълнение на изискванията за информационен обмен, установени в актовете на Съюза, чрез осигуряването на централизиран механизъм за комуникация, с който да се улесни трансграничният обмен на информация и взаимната помощ. По-специално ИСВП подпомага компетентните органи да установят кои са партньорите им в друга държава членка, да управляват обмена на информация, включително на лични данни, на базата на прости и единни процедури, и да преодолеят езиковите бариери с помощта на предварително съгласувани и преведени работни процеси. Ако са налични, Комисията следва да предостави на потребителите на ИСВП съществуващите допълнителни функционалности за превод, които отговарят на техните нужди, които са съвместими с изискванията за сигурност и поверителност за обмена на информация в ИСВП и могат да бъдат предложени на разумна цена.
(3)
С цел преодоляване на езиковите бариери ИСВП следва по принцип да бъде достъпна на всички официални езици на Съюза.
(4)
Целта на ИСВП следва да бъде да се подобри функционирането на вътрешния пазар чрез осигуряването на ефективен и лесен за използване инструмент за осъществяване на административно сътрудничество между държавите членки и между държавите членки и Комисията, като по този начин се улесни прилагането на актовете на Съюза, изброени в приложението към настоящия регламент.
(5)
В съобщението на Комисията от 21 февруари 2011 г., озаглавено „По-добро управляване на единния пазар чрез засилено административно сътрудничество: стратегия за разширяване и развиване на информационната система за вътрешния пазар (ИСВП)“ са изложени планове за евентуално разширяване на използването на ИСВП по отношение на други актове на Съюза. В съобщението на Комисията от 13 април 2011 г., озаглавено „Акт за единния пазар - Дванадесет лоста за насърчаване на растежа и укрепване на доверието - „Заедно за нов тип икономически растеж“ се подчертава значението на ИСВП за засилване на сътрудничеството сред участниците, включително на местно равнище, като по този начин се допринася за по-доброто управление на единния пазар. Затова е необходимо да се създаде стабилна правна рамка за ИСВП и да се установят общи правила, с което да се гарантира ефективното функциониране на ИСВП.
(6)
Когато прилагането на разпоредба от акт на Съюза изисква от държавите членки да обменят лични данни и предвижда тяхното обработване, подобна разпоредба следва да се разглежда като подходящо правно основание за обработването на лични данни при изпълнение на условията по членове 8 и 52 от Хартата на основните права на Европейския съюз. ИСВП следва да се разглежда основно като инструмент за обмен на информация, включително лични данни, който обмен в противен случай би се извършвал чрез други средства, включително обикновена поща, факс или електронна поща, въз основа на правни задължения, наложени с актове на Съюза на властите и органите на държавите членки. Обменяните чрез ИСВП лични данни следва да се събират, обработват и използват единствено за цели, съответстващи на целите на първоначалното им събиране, и това следва да става при спазване на всички приложими предпазни мерки.
(7)
Съгласно принципа за защита на личните данни още на етапа на проектиране ИСВП е разработена при съобразяване на изискванията на законодателството за защита на данните и още от самото начало е ориентирана към защита на данните, по-специално поради ограниченията, наложени върху достъпа до лични данни, обменяни чрез ИСВП. Вследствие на това ИСВП предлага значително по-висока степен на защита и сигурност в сравнение с други методи за обмен на информация като обикновена поща, телефон, факс или електронна поща.
(8)
Административното сътрудничество по електронен път между държавите членки, както и между държавите членки и Комисията, следва да става в съответствие с правилата за защита на личните данни, предвидени в Директива 95/46/ЕО на Европейския парламент и на Съвета от 24 октомври 1995 г. за защита на физическите лица при обработването на лични данни и за свободното движение на тези данни (3) и в Регламент (ЕО) № 45/2001 на Европейския парламент и на Съвета от 18 декември 2000 г. относно защитата на лицата по отношение на обработката на лични данни от институции и органи на Общността и за свободното движение на такива данни (4). Определенията, установени в Директива 95/46/ЕО и Регламент (ЕО) № 45/2001, следва да се прилагат и за целите на настоящия регламент.
(9)
Комисията предоставя и управлява софтуера и информационно-технологичната инфраструктура на ИСВП, гарантира сигурността на ИСВП, управлява мрежата от национални координатори за ИСВП и участва в обучението и техническата помощ за ползвателите на ИСВП. За тази цел Комисията следва да има достъп само до личните данни, които са стриктно необходими за изпълнението на задачите ѝ в рамките на отговорностите, определени от настоящия регламент, например регистрацията на националните координатори за ИСВП. Комисията следва също да има достъп до лични данни при извличане на такива данни по искане на друг участник в ИСВП, които са блокирани в ИСВП и до които даден субект на данни е поискал достъп. Комисията не следва да има достъп до лични данни, обменяни в рамките на административното сътрудничество по линия на ИСВП, освен ако чрез акт на Съюза не се предвиди роля на Комисията в това сътрудничество.
(10)
С цел да се гарантира прозрачност, по-специално за субектите на данни, разпоредбите на актовете на Съюза, по отношение на които ще се използва ИСВП, следва да бъдат изброени в приложението към настоящия регламент.
(11)
В бъдеще ИСВП може да се разшири и да обхване нови области, където може да спомогне за осигуряването на ефективно изпълнение на даден акт на Съюза по икономически ефективен и лесен за използване начин, като се вземе предвид техническата приложимост и общото въздействие върху ИСВП. Комисията следва да проведе необходимите изпитвания, за да провери техническата готовност на системата за всяко планирано разширяване. Решенията за разширяване на използването на ИСВП до други актове на Съюза следва да се вземат чрез обикновената законодателна процедура.
(12)
Пилотните проекти са полезен инструмент за проверка дали разширяването на използването на ИСВП е оправдано и за адаптиране на техническите функционалности и процедурните механизми към изискванията на ползвателите на ИСВП, преди да се вземе решение за разширяване на използването на ИСВП. Държавите членки следва да участват пълноценно във вземането на решения относно актовете на Съюза, които следва да бъдат обект на пилотен проект, както и относно реда и условията на този пилотен проект, с цел да се гарантира, че пилотният проект отразява нуждите на ползвателите на ИСВП и че разпоредбите за обработка на личните данни се спазват изцяло. Редът и условията следва да бъдат определени поотделно за всеки пилотен проект.
(13)
Никоя от разпоредбите на настоящия регламент не следва да възпрепятства държавите членки и Комисията да решат да използват ИСВП за обмен на информация, която не включва обработването на лични данни.
(14)
С настоящия регламент следва да се определят правилата за използване на ИСВП за целите на административното сътрудничество, което може да включва наред с другото и индивидуален обмен на информация, уведомителни процедури, механизми за предупреждение, процедури за взаимна помощ и разрешаване на проблеми.
(15)
Правото на държавата членка да решава кои национални органи изпълняват задълженията, произтичащи от настоящия регламент, следва да остане непроменено от настоящия регламент. Държавите членки следва да могат да приведат функциите и отговорностите във връзка с ИСВП в съответствие със своите вътрешни административни структури, както и да изпълнят изискванията на специфичните работни процеси на ИСВП. Държавите членки следва да могат да назначават допълнителни координатори за ИСВП, които да изпълняват задачите на национални координатори на ИСВП, самостоятелно или съвместно, за дадена област на вътрешния пазар, административно подразделение, географски регион или съгласно друг критерий. Държавите членки следва да информират Комисията за назначените от тях координатори за ИСВП, но не следва да бъдат задължавани да обозначават допълнителните координатори за ИСВП като такива в ИСВП, когато това не е необходимо за нейното правилно функциониране.
(16)
С цел да се постигне ефективно административно сътрудничество чрез ИСВП, държавите членки и Комисията следва да гарантират, че техните участници в ИСВП разполагат с необходимите ресурси за изпълнение на задълженията си в съответствие с настоящия регламент.
(17)
Тъй като ИСВП по същество е комуникационен инструмент за административно сътрудничество между компетентните органи, до който широката общественост няма достъп, може да е необходимо да бъдат разработени технически средства, които да позволят на външни лица като граждани, предприятия и организации да комуникират с компетентните органи, с цел да предоставят информация или да извличат данни или да упражняват правата си на субекти на данни. Такива технически средства следва да включват подходящи предпазни мерки за защита на данните. С цел да се осигури високо ниво на сигурност, всеки такъв публичен интерфейс следва да се разработва така, че да бъде технически изцяло отделен от ИСВП, до което следва да имат достъп само ползватели на ИСВП.
(18)
Използването на ИСВП за техническа помощ на мрежата „SOLVIT“ следва да се извършва, без да се засяга неофициалният характер на процедурата „SOLVIT“, която се основава на доброволен ангажимент на държавите членки в съответствие с препоръката на Комисията от 7 декември 2001 г. относно принципи за използване на „SOLVIT“ - мрежата за решаване на проблеми в рамките на вътрешния пазар (5) („Препоръка за „SOLVIT“). За да продължи функционирането на мрежата „SOLVIT“ въз основа на действащите работни механизми, една или повече задачи на националния координатор за ИСВП могат да бъдат възложени на центрове на „SOLVIT“ в областта на тяхната дейност, така че те да могат да функционират независимо от националния координатор за ИСВП. Обработката на лични данни и поверителна информация като част от процедурите на „SOLVIT“ следва да се ползва с всички гаранции, определени в настоящия регламент, без да се засяга незадължителният характер на препоръката за „SOLVIT“.
(19)
Макар ИСВП да включва базиран на интернет интерфейс за ползвателите, в определени случаи и по искане на заинтересованата държава членка може да е целесъобразно да се обмислят технически решения за пряк трансфер на данни от националните системи към ИСВП, когато такива национални системи вече са били разработени, по-конкретно за уведомителни процедури. Изпълнението на такива технически решения следва да зависи от резултатите от оценката за тяхната осъществимост, разходи и очаквани ползи. Тези решения следва да не засягат съществуващите структури и националните компетенции.
(20)
Когато държавите членки са изпълнили задължението за нотифициране по член 15, параграф 7 от Директива 2006/123/ЕО на Европейския парламент и на Съвета от 12 декември 2006 г. относно услугите на вътрешния пазар (6), използвайки процедурата в съответствие с Директива 98/34/ЕО на Европейския парламент и на Съвета от 22 юни 1998 г. установяваща процедура за предоставянето на информация в сферата на техническите стандарти и регламенти и правила относно услугите на информационното общество (7), от тях не следва да се изисква да извършват същото нотифициране и чрез ИСВП.
(21)
Обменът на информация посредством ИСВП произтича от правното задължение на органите на държавите членки да си оказват взаимна помощ. За да се гарантира правилното функциониране на вътрешния пазар, информацията, получена от компетентните органи посредством ИСВП от друга държава членка, следва да не бъде лишена от качеството си на доказателство при административни производства единствено на основание, че е с произход от друга държава членка или е получена по електронен път, и следва да се разглежда от този компетентен орган по същия начин, както подобни документи с произход от собствената им държава членка.
(22)
За да се гарантира висока степен на защита на данните, е необходимо да се определят максимални срокове, през които личните данни могат да бъдат съхранявани в ИСВП. Тези срокове обаче следва да бъдат добре балансирани, като се отчитат надлежно изискванията за правилното функциониране на ИСВП, както и правата на субектите на данни да могат да упражняват в пълна степен своите права, например да получават доказателства, че информация е била обменена, за да могат да обжалват дадено решение. По-специално, сроковете за съхраняване на данните не следва да надхвърлят необходимото за постигане на целите на настоящия регламент.
(23)
Имената и данните за връзка на ползвателите на ИСВП следва да могат да се обработват за цели, съвместими с целите на настоящия регламент, в това число наблюдаване на използването на системата от координаторите за ИСВП и Комисията, комуникация, обучения и инициативи за повишаване на осведомеността, както и събиране на информация относно административното сътрудничество или взаимната помощ в областта на вътрешния пазар.
(24)
Европейският надзорен орган по защита на данните следва да наблюдава и да се стреми да гарантира прилагането на настоящия регламент, наред с другото като поддържа връзки с националните органи по защита на данните, включително съответните разпоредби за сигурността на данните.
(25)
За да се осигури ефективното наблюдение и докладване относно функционирането на ИСВП и прилагането на настоящия регламент, държавите членки следва да осигурят достъп на Комисията до необходимата информация.
(26)
В съответствие с настоящия регламент и с националното законодателство, прието в изпълнение на Директива 95/46/ЕО, субектите на данни следва да бъдат информирани за обработката на техни лични данни в ИСВП, както и за правото им на достъп до свързани с тях данни и за правото им да изискат поправка на неточни данни и заличаване на незаконосъобразно обработени данни.
(27)
За да могат компетентните органи на държавите членки да изпълняват правните разпоредби за административно сътрудничество и ефективно да обменят информация, може да възникне необходимост от регламентиране на практическите механизми за такъв обмен. Тези механизми следва да се приемат от Комисията под формата на отделен акт за изпълнение за всеки акт на Съюза, изброен в приложението, или за всеки вид процедура за административно сътрудничество и следва да обхващат основните технически функционалности и процедурните условия, необходими за изпълнението на съответните процедури за административно сътрудничество чрез ИСВП. Комисията следва да осигурява поддръжката и разработването на софтуера и на информационно-технологичната инфраструктура на ИСВП.
(28)
За да се гарантира достатъчно прозрачност за субектите на данни, следва публично да се оповестят предварително съгласуваните работни процеси, стандартните въпроси и отговори, формулярите и другите разпоредби, свързани с процедурите за административно сътрудничество чрез ИСВП.
(29)
Ако в съответствие с член 13 от Директива 95/46/ЕО държавите членки прилагат ограничения или изключения по отношение на правата на субектите на данни, информацията относно такива ограничения или изключения следва да бъде оповестена публично, за да се гарантира пълна прозрачност за субектите на данни. Такива изключения или ограничения следва да бъдат необходими и пропорционални на набелязаната цел и да бъдат предмет на подходящи предпазни мерки.
(30)
Когато между Съюза и трети държави са сключени международни споразумения, които също обхващат прилагането на разпоредби от актовете на Съюза, изброени в приложението към настоящия регламент, следва да бъде възможно партньори от тези трети държави на участници в ИСВП да бъдат включени в процедурите за административно сътрудничество, поддържани от ИСВП, при условие че е установено, че съответната трета държава осигурява подходящо ниво на защита на личните данни в съответствие с Директива 95/46/ЕО.
(31)
Решение 2008/49/ЕО на Комисията от 12 декември 2007 г. относно защитата на личните данни при въвеждането на информационна система за вътрешния пазар (IMI) (8) следва да се отмени. Решение 2009/739/ЕО на Комисията от 2 октомври 2009 г. за определяне на практическите процедури за електронен обмен на информация между държавите членки в съответствие с глава VI от Директива 2006/123/ЕО на Европейския парламент и на Съвета относно услугите на вътрешния пазар (9) следва да продължи да се прилага за въпроси, свързани с обмена на информация съгласно Директива 2006/123/ЕО.
(32)
За да се гарантират еднакви условия за изпълнение на настоящия регламент на Комисията следва да бъдат предоставени изпълнителни правомощия. Тези правомощия следва да бъдат упражнявани в съответствие с Регламент (ЕС) № 182/2011 на Европейския парламент и на Съвета от 16 февруари 2011 г. за установяване на общите правила и принципи относно реда и условията за контрол от страна на държавите членки върху упражняването на изпълнителните правомощия от страна на Комисията (10).
(33)
Резултатите на държавите членки във връзка с ефективното прилагане на настоящия регламент следва да бъдат проследени в годишния доклад относно функционирането на ИСВП, въз основа на статистически данни от ИСВП и други подходящи данни. Резултатите на държавите членки следва да се оценяват, наред с останалото, и въз основа на осреднените срокове за получаване на отговорите, с цел да се гарантира бързото получаване на отговори с добро качество.
(34)
Тъй като целите на настоящия регламент, а именно установяването на правила за използването на ИСВП за административно сътрудничество, не могат да бъдат постигнати в достатъчна степен от държавите членки и следователно поради техния мащаб и последици могат да бъдат по-добре постигнати на равнището на Съюза, Съюзът може да приема мерки в съответствие с принципа на субсидиарност, уреден в член 5 от Договора за Европейския съюз. В съответствие с принципа на пропорционалност, уреден в същия член, настоящият регламент не надхвърля необходимото за постигането на тази цел.
(35)
Проведена беше консултация с Европейския надзорен орган по защита на данните в съответствие с член 28, параграф 2 от Регламент (ЕО) № 45/2001, и той представи своето становище на 22 ноември 2011 г. (11),
ПРИЕХА НАСТОЯЩИЯ РЕГЛАМЕНТ:
ГЛАВА I
ОБЩИ РАЗПОРЕДБИ
Член 1
Предмет
С настоящия регламент се определят правила за използването на Информационната система за вътрешния пазар („ИСВП“) с цел административно сътрудничество, включително обработката на лични данни, между компетентните органи на държавите членки и между компетентните органи на държавите членки и Комисията.
Член 2
Създаване на ИСВП
Създава се ИСВП.
Член 3
Приложно поле
1. ИСВП се използва за административно сътрудничество между компетентните органи на държавите членки и между компетентните органи на държавите членки и Комисията, необходимо за изпълнението на актовете на Съюза в областта на вътрешния пазар по смисъла на член 26, параграф 2 от Договора за функционирането на Европейския съюз (ДФЕС), в които се предвижда осъществяването на административно сътрудничество, включително обмен на лични данни, между държавите членки или между държавите членки и Комисията. Тези актове на Съюза са изброени в приложението.
2. Никоя разпоредба от настоящия регламент не въвежда задължение за изпълнение на разпоредби на актове на Съюза, които нямат задължителен характер.
Член 4
Разширяване на ИСВП
1. Комисията може да изпълнява пилотни проекти, за да прецени дали ИСВП би била ефективно средство за прилагане на разпоредбите за административно сътрудничество на актове на Съюза, които не са изброени в приложението. Комисията приема акт за изпълнение с цел определянето на разпоредбите на актовете на Съюза, които ще бъдат обект на пилотен проект, както и определянето на реда и условията за всеки проект, по-специално основните технически функционалности и процедурните механизми, необходими за изпълнението на съответните разпоредби за административно сътрудничество. Този акт за изпълнение се приема в съответствие с процедурата по разглеждане, посочена в член 24, параграф 3.
2. Комисията представя на Европейския парламент и на Съвета оценка на резултатите от пилотния проект, включително въпроси, свързани със защитата на данните, и ефективни функционалности за превод. Където е подходящо, тази оценка може да бъде придружена от законодателно предложение за изменение на приложението, с цел да се разшири използването на ИСВП за съответните разпоредби на актове на Съюза.
Член 5
Определения
За целите на настоящия регламент се прилагат определенията, установени в Директива 95/46/ЕО и Регламент (ЕО) № 45/2001.
В допълнение се прилагат и следните определения:
а)
„ИСВП“ означава електронно средство, предоставено от Комисията за улесняване на административното сътрудничество между компетентните органи на държавите членки и между компетентните органи на държавите членки и Комисията;
б)
„административно сътрудничество“ означава работата в сътрудничество на компетентните органи на държавите членки или компетентните органи на държавите членки и Комисията, като за целта си обменят и обработват информация, включително чрез уведомления и предупреждения, или си оказват взаимна помощ, включително за разрешаване на проблеми с цел по-добро прилагане на правото на Съюза;
в)
„област на вътрешния пазар“ означава законодателна или функционална област на вътрешния пазар по смисъла на член 26, параграф 2 от ДФЕС, в рамките на която ИСВП се използва в съответствие с член 3 от настоящия регламент;
г)
„процедура за административно сътрудничество“ означава предварително съгласуван работен процес, заложен в ИСВП, посредством който участниците в ИСВП могат да комуникират помежду си и да си взаимодействат по структуриран начин;
д)
„координатор за ИСВП“ означава орган, определен от държава членка да изпълнява спомагателни функции, необходими за ефективното функциониране на ИСВП в съответствие с настоящия регламент;
е)
„компетентен орган“ означава орган, създаден на национално, регионално или местно равнище и регистриран в ИСВП, с конкретни отговорности, свързани с прилагането на националното законодателство или на актовете на Съюза, изброени в приложението, в една или повече области на вътрешния пазар;
ж)
„участници в ИСВП“ означава компетентните органи, координаторите за ИСВП и Комисията;
з)
„ползвател на ИСВП“ означава физическо лице, работещо под ръководството на участник в ИСВП и регистрирано в ИСВП от името на същия участник в ИСВП;
и)
„външни участници“ означава физически или юридически лица, различни от ползвателите на ИСВП, които могат да си взаимодействат с ИСВП единствено посредством отделни технически средства и в съответствие с конкретни предварително съгласувани за тази цел работни процеси;
й)
„блокиране“ означава прилагане на технически средства, така че личните данни да станат недостъпни за ползвателите на ИСВП посредством нормалния интерфейс на ИСВП;
к)
„официално приключване“ означава прилагане на техническия инструмент, предоставен от ИСВП, за приключване на процедура за административно сътрудничество.
ГЛАВА II
ФУНКЦИИ И ОТГОВОРНОСТИ, СВЪРЗАНИ С ИСВП
Член 6
Координатори за ИСВП
1. Всяка държава членка определя един национален координатор за ИСВП, чиито отговорности включват:
а)
регистрация или валидиране на регистрацията на координаторите за ИСВП и на компетентните органи;
б)
дейност в качеството на основно звено за контакт за участниците в ИСВП от държавите членки по въпроси, свързани с ИСВП, включително за предоставяне на информация по въпроси относно защитата на личните данни в съответствие с настоящия регламент;
в)
дейност в качеството на посредник на Комисията по въпроси, свързани с ИСВП, включително за предоставяне на информация по въпроси относно защитата на личните данни в съответствие с настоящия регламент;
г)
осигуряване на информация, обучение и подкрепа, включително основна техническа помощ на участниците в ИСВП от държавите членки;
д)
гарантиране на ефективното функциониране на ИСВП доколкото позволяват възможностите им, включително предоставяне на навременни и подходящи отговори от участниците в ИСВП от държавите членки на искания за административно сътрудничество;
2. Всяка държава членка може наред с това съгласно своята вътрешна административна структура да определи допълнително един или повече координатори за ИСВП, които да изпълняват задачите, изброени в параграф 1.
3. Държавите членки информират Комисията за координаторите за ИСВП, определени в съответствие с параграфи 1 и 2, както и за задачите, за които отговарят. Комисията предоставя тази информация на другите държави членки.
4. Всички координатори за ИСВП могат да действат като компетентни органи. В такива случаи координаторът за ИСВП ползва същите права на достъп като компетентния орган. Всеки координатор за ИСВП упражнява контролни функции по отношение на своите дейности по обработка на данни в качеството си на участник в ИСВП.
Член 7
Компетентни органи
1. Когато осъществяват сътрудничество посредством ИСВП, компетентните органи, действащи чрез ползвателите на ИСВП в съответствие с процедурите за административно сътрудничество, осигуряват, в съответствие с приложимия акт на Съюза, получаването на подходящ отговор във възможно най-кратък срок, и при всички случаи в рамките на сроковете, определени в същия акт.
2. Даден компетентен орган може да приведе като доказателство всяка информация, документ, констатация, декларация или заверено с оригинала копие, които е получил по електронен път чрез ИСВП, на същата база като други подобни сведения, получени в неговата собствена страна, за цели, отговарящи на целите, за които данните са събрани първоначално.
3. Всеки компетентен орган упражнява контролни функции по отношение на своите собствени дейности по обработване на данни, извършвани от ползвател на ИСВП, който действа под негово ръководство, и гарантира, че субектите на данни могат да упражняват правата си в съответствие с глави III и IV, при необходимост, в сътрудничество с Комисията.
Член 8
Комисия
1. Комисията отговаря за изпълнението на следните задачи:
а)
гарантира сигурността, достъпността, поддръжката и разработването на софтуера и на информационно-технологичната инфраструктура на ИСВП;
б)
предоставя многоезична система, включително съществуващите функционалности за превод, обучение в сътрудничество с държавите членки, и бюро за помощ за подпомагане на държавите членки при използването на ИСВП;
в)
регистрира националните координатори за ИСВП и им предоставя достъп до ИСВП;
г)
извършва операции по обработка на лични данни в ИСВП, когато това се предвижда в настоящия регламент, в съответствие с целите, определени в приложимите актове на Съюза, изброени в приложението;
д)
следи за прилагането на настоящия регламент и докладва на Европейския парламент, на Съвета и на Европейския надзорен орган по защита на данните в съответствие с член 25.
2. Комисията разполага с достъп до необходимата информация, свързана с извършваната в ИСВП обработка на данни, за да може да изпълнява задачите, изброени в параграф 1, и да изготвя статистически доклади.
3. Комисията не участва в процедурите за административно сътрудничество, които предполагат обработване на лични данни, освен когато това се изисква от разпоредба на акт на Съюза, посочен в приложението.
Член 9
Права на достъп на участниците в ИСВП и на ползвателите на системата
1. Достъп до ИСВП имат само ползвателите на системата.
2. Държавите членки определят координаторите за ИСВП и компетентните органи, както и областите от вътрешния пазар, за които те отговарят. Комисията може да изпълнява консултативна роля в този процес.
3. Всеки участник в ИСВП предоставя и оттегля, ако е необходимо, съответните права за достъп на своите ползватели на ИСВП в областта от вътрешния пазар, която е в кръга на неговата компетентност.
4. Необходимите средства се внедряват от Комисията и държавите членки, за да се гарантира, че на ползвателите на ИСВП се разрешава достъп до лични данни, обработвани в ИСВП, само когато това е необходимо във връзка с работата им и в областта или областите от вътрешния пазар, за които им е предоставено право на достъп в съответствие с параграф 3.
5. Забранява се обработени в ИСВП лични данни да се използват за конкретна цел по начин, който е несъвместим с първоначалната цел, освен ако това не е предвидено изрично в националното право в съответствие с правото на Съюза.
6. Когато процедура за административно сътрудничество предвижда обработка на лични данни, само участниците в ИСВП, участващи в тази процедура, имат достъп до тези лични данни.
Член 10
Поверителност
1. Всяка държава членка прилага спрямо участниците си в ИСВП или ползвателите на ИСВП правилата за професионална тайна или други съответни задължения за поверителност, в съответствие с националното си законодателство или законодателството на Съюза.
2. Участниците в ИСВП гарантират, че исканията, отправени от други участници в ИСВП, за поверително обработване на информацията, обменяна чрез ИСВП, се зачитат от ползвателите на ИСВП, действащи под тяхно ръководство.
Член 11
Процедури за административно сътрудничество
ИСВП се основава на процедурите за административно сътрудничество, които изпълняват разпоредбите на съответните актове на Съюза, изброени в приложението. Когато е подходящо, Комисията може да приема актове за изпълнение за конкретен акт на Съюза, посочен в приложението, или за даден вид процедура за административно сътрудничество, в които се определят основните технически функционалности и процедурните механизми, необходими за осигуряване на прилагането на съответните процедури за административно сътрудничество, включително по целесъобразност взаимодействието между външните участници и ИСВП, както е посочено в член 12. Тези актове за изпълнение се приемат в съответствие с процедурата по консултиране, посочена в член 24, параграф 2.
Член 12
Външни участници
Могат да се предоставят технически средства, за да се позволи на външни участници да си взаимодействат с ИСВП, когато такова взаимодействие:
а)
е предвидено в акт на Съюза;
б)
е предвидено в акт за изпълнение, посочен в член 11, за улесняване на административното сътрудничество между компетентните органи на държавите членки с цел прилагане на разпоредбите на актове на Съюза, изброени в приложението; или
в)
е необходимо за отправяне на искане за упражняване на правата им като субекти на данни в съответствие с член 19.
Всички такива технически средства са отделни от ИСВП и не позволяват достъп до ИСВП на външни участници.
ГЛАВА III
ОБРАБОТКА НА ЛИЧНИ ДАННИ И СИГУРНОСТ
Член 13
Ограничаване на целите
Участниците в ИСВП обменят и обработват лични данни единствено за целите, определени в съответните разпоредби на актовете на Съюза, изброени в приложението.
Данните, предоставени от субектите на данните на ИСВП, се използват единствено за целите, за които данните са били предоставени.
Член 14
Съхраняване на лични данни
1. Обработените в ИСВП лични данни се блокират в ИСВП в момента, в който вече не са необходими за целта, за която са били събирани, в зависимост от особеностите на всеки вид административно сътрудничество и, по принцип, не по-късно от шест месеца след официалното приключване на процедурата за административно сътрудничество.
Въпреки това, ако в приложимите актове на Съюза, изброени в приложението, е предвиден по-дълъг срок, личните данни, обработвани в ИСВП, могат да бъдат запазени за максимален срок от 18 месеца след официалното приключване на процедурата за административно сътрудничество.
2. Когато създаването на архив от информация, който да бъде използван в бъдеще от участниците в ИСВП, се изисква съгласно правнообвързващ акт на Съюза, посочен в приложението, личните данни в този архив могат да се обработват, докато те са необходими за целта, или със съгласието на субекта на данните, или когато това е предвидено в съответния акт на Съюза.
3. Лични данни, блокирани съгласно настоящия член, с изключения на тяхното съхраняване, могат да бъдат обработвани единствено, за да се докаже, че е извършен обмен на информация чрез ИСВП със съгласието на субекта на данните, освен ако обработването не е изискано по наложителни причини, свързани с обществения интерес.
4. Три години след официалното приключване на процедурата за административно сътрудничество, блокираните данни се заличават автоматично в ИСВП.
5. Личните данни могат да бъдат заличени преди изтичането на приложимия срок на съхранение по изричното искане на компетентен орган в конкретен случай и със съгласието на субекта на данните.
6. Комисията осигурява техническите средства за блокирането и заличаването на лични данни, както и за тяхното извличане в съответствие с параграф 3.
7. Внедряват се технически средства, които да стимулират участниците в ИСВП официално да приключват процедурите за административно сътрудничество във възможно най-кратък срок след осъществяването на обмена на информация и да позволят на участниците в ИСВП да ангажират отговорните координатори за ИСВП във всяка процедура, която не е била активна повече от два месеца, без да има основания за това.
Член 15
Съхраняване на личните данни на ползвателите на ИСВП
1. Чрез дерогация от член 14, параграфи 2 и 3 от настоящия член се прилагат за съхраняването на лични данни на ползвателите на ИСВП. Тези лични данни включват пълното име и всички електронни и други средства за връзка, необходими за целите на настоящия регламент.
2. Личните данни на ползвателите на ИСВП се съхраняват в ИСВП, докато лицата продължават да бъдат ползватели на ИСВП, и могат да бъдат обработвани за цели, съвместими с целите на настоящия регламент.
3. Когато дадено физическо лице престане да бъде ползвател на ИСВП, неговите лични данни се блокират с технически средства за срок от три години. С изключение на тяхното съхраняване, тези данни могат да бъдат обработвани единствено, за да послужат като доказателство за обмен на информация чрез ИСВП, и се заличават в края на тригодишния срок.
Член 16
Обработване на специални категории данни
1. Обработването чрез ИСВП на специални категории данни, посочени в член 8, параграф 1 от Директива 95/46/ЕО и член 10, параграф 1 от Регламент (ЕО) № 45/2001, е разрешено само при наличието на конкретно основание, посочено в член 8, параграфи 2 и 4 от същата директива и член 10, параграф 2 от същия регламент, при съответните предпазни мерки, предвидени в тези членове, за да се гарантират правата на лицата, чиито данни се обработват.
2. ИСВП може да се използва за обработването на данни, свързани с нарушения, присъди или мерки за сигурност, посочени в член 8, параграф 5 от Директива 95/46/ЕО и член 10, параграф 5 от Регламент (ЕО) № 45/2001, при съответните предпазни мерки, предвидени в тези членове, включително информация относно дисциплинарни, административни или наказателни санкции или друга информация, необходима за установяването на добрата репутация на дадено физическо или юридическо лице, когато обработването на такава информация е предвидено в акт на Съюза, който представлява основа за обработването, или с изричното съгласие на субекта на данни при спазване на конкретните предпазни мерки, посочени в член 8, параграф 5 от Директива 95/46/ЕО.
Член 17
Сигурност
1. Комисията гарантира, че ИСВП съответства на правилата за сигурност на данните, приети от Комисията съгласно член 22 от Регламент (ЕО) № 45/2001.
2. Комисията въвежда необходимите мерки за гарантиране на сигурността на обработените в ИСВП лични данни, включително подходящ контрол върху достъпа до данните и план за сигурността, който се актуализира редовно.
3. Комисията гарантира, че в случай на нарушаване на сигурността е възможно да се установи какви лични данни, кога, от кого и с каква цел са обработени в ИСВП.
4. Участниците в ИСВП предприемат всички процедурни и организационни мерки, необходими за гарантиране на сигурността на личните данни, обработвани от тях в ИСВП, в съответствие с член 17 от Директива 95/46/ЕО.
ГЛАВА IV
ПРАВА НА СУБЕКТИТЕ НА ДАННИ И НАДЗОР
Член 18
Информация, предоставяна на субектите на данни, и прозрачност
1. Участниците в ИСВП гарантират, че субектите на данни биват информирани за обработката на личните им данни в ИСВП във възможно най-кратък срок и че имат достъп до информация за техните права и начина за упражняването им, включително за самоличността и данните за контакт на упражняващия контролните функции или неговия представител, ако има такъв, в съответствие с член 10 или 11 от Директива 95/46/ЕО и националното законодателство, прието в изпълнение на същата директива.
2. Комисията оповестява публично по лесно достъпен начин:
а)
информация относно ИСВП в съответствие с членове 11 и 12 от Регламент (ЕО) № 45/2001 в ясна и разбираема форма;
б)
информация относно защитата на данни във връзка с процедурите за административно сътрудничество в ИСВП, както е посочено в член 11 от настоящия регламент;
в)
информация относно изключенията или ограниченията върху правата на субектите на данни, както е посочено в член 20 от настоящия регламент;
г)
видовете процедури за административно сътрудничество, основните функционалности на ИСВП и категориите данни, които могат да бъдат обработвани в ИСВП;
д)
пълен списък на всички актове за изпълнение или делегирани актове във връзка с ИСВП, приети съгласно настоящия регламент или друг акт на Съюза, както и консолидирана версия на приложението към настоящия регламент и последващите му изменения с други актове на Съюза.
Член 19
Право на достъп, поправяне и заличаване
1. Участниците в ИСВП гарантират, че субектите на данни могат ефективно да упражняват правото си на достъп до данни, свързани с тях в ИСВП, както и правото да изискват поправянето на неточни или непълни данни или заличаването на незаконно обработени данни, в съответствие с националното законодателство. Поправянето и заличаването на данни се извършват във възможно най-кратки срокове и най-късно 30 дни след получаването на искането на субекта на данните от отговорния участник в ИСВП.
2. Когато точността или правомерността на данни, блокирани съгласно член 14, параграф 1, е оспорена от субект на данни, това обстоятелство подлежи на вписване заедно с правилната, поправена информация.
Член 20
Изключения и ограничения
Държавите членки уведомяват Комисията, когато предвиждат в националното си законодателство, съгласно член 13 от Директива 95/46/ЕО, изключения или ограничения на уредените в настоящата глава права на субектите на данни.
Член 21
Надзор
1. Националният надзорен орган или органи, определени от всяка държава членка и оправомощени съгласно член 28 от Директива 95/46/ЕО („националният надзорен орган“), следят самостоятелно дали обработването на личните данни от участниците в ИСВП от тяхната държава членка е законосъобразно, и по-специално гарантират, че правата на субектите на данни, уредени в настоящата глава, са защитени в съответствие с настоящия регламент.
2. Европейският надзорен орган по защита на данните наблюдава и се стреми да гарантира, че извършваните от Комисията дейности по обработка на лични данни, в качеството ѝ на участник в ИСВП, се осъществяват в съответствие с настоящия регламент. Във връзка с това се прилагат задълженията и правомощията по членове 46 и 47 от Регламент (ЕО) № 45/2001.
3. Националните надзорни органи и Европейският надзорен орган по защита на данните, в рамките на съответната си компетентност, гарантират извършването на координиран надзор върху ИСВП и нейното използване от участниците в ИСВП.
4. При необходимост Европейският надзорен орган по защита на данните може да отправи покана за среща до националните надзорни органи с цел осигуряването на координиран надзор върху ИСВП и нейното използване от участниците в ИСВП, както е посочено в параграф 3. Разходите за тези срещи са за сметка на Европейския надзорен орган по защита на данните. При необходимост за целта могат да бъдат съвместно разработени допълнителни работни методи, включително процедурни правила. Съвместен доклад за дейностите се изпраща на Европейския парламент, Съвета и Комисията най-малко веднъж на три години.
ГЛАВА V
ГЕОГРАФСКИ ОБХВАТ НА ИСВП
Член 22
Използване на ИСВП на национално равнище
1. Дадена държава членка може да използва ИСВП за административно сътрудничество между компетентните органи на своята територия в съответствие с националното законодателство, само ако са спазени следните условия:
а)
не се налагат съществени промени в съществуващите процедури за административно сътрудничество;
б)
националният надзорен орган е уведомен за планираното използване на ИСВП, когато това се изисква от националното законодателство; и
в)
това няма отрицателно въздействие върху ефикасното функциониране на ИСВП за ползвателите на ИСВП.
2. Когато дадена държава членка възнамерява системно да използва ИСВП за национални цели, тя уведомява Комисията за намерението си и иска предварителното ѝ одобрение. Комисията проверява дали са изпълнени условията по параграф 1. Ако е необходимо, и в съответствие с настоящия регламент, държавата членка и Комисията сключват споразумение, в което наред с другото се определят техническите, финансовите и организационните условия за използването на национално равнище, включително отговорностите на участниците в ИСВП.
Член 23
Обмен на информация с трети държави
1. Съгласно настоящия регламент информация, включително лични данни, може да се обменят в ИСВП между участници в ИСВП в рамките на Съюза и техни партньори от трета държава само ако са спазени следните условия:
а)
информацията се обработва съгласно разпоредба на акт на Съюза, посочена в приложението, и съответна на нея разпоредба от правото на третата държава;
б)
информацията се обменя или се предоставя съгласно международно споразумение, което предвижда:
i)
прилагането на разпоредба от акт на Съюза, посочена в приложението, от третата държава,
ii)
използването на ИСВП, и
iii)
принципите, реда и условията на този обмен; и
в)
въпросната трета държава осигурява подходяща защита на личните данни в съответствие с член 25, параграф 2 от Директива 95/46/ЕО, включително подходящи предпазни мерки, така че обработените в ИСВП данни да се използват само за целта, за която са обменени първоначално, и Комисията е приела решение в съответствие с член 25, параграф 6 от Директива 95/46/ЕО.
2. Когато Комисията е участник в ИСВП, член 9, параграфи 1 и 7 от Регламент (ЕО) № 45/2001 се прилагат при обмена на лични данни, обработени в ИСВП, с нейните партньори от трета държава.
3. Комисията публикува в Официален вестник на Европейския съюз и актуализира списъка на трети държави, оправомощени да обменят информация, включително лични данни, в съответствие с параграф 1.
ГЛАВА VI
ЗАКЛЮЧИТЕЛНИ РАЗПОРЕДБИ
Член 24
Процедура на комитет
1. Комисията се подпомага от комитет. Този комитет е комитет по смисъла на Регламент (ЕС) № 182/2011.
2. При позоваване на настоящия параграф се прилага член 4 от Регламент (ЕС) № 182/2011.
3. При позоваване на настоящия параграф се прилага член 5 от Регламент (ЕС) № 182/2011.
Член 25
Мониторинг и докладване
1. Комисията докладва на Европейския парламент и на Съвета ежегодно относно функционирането на ИСВП.
2. До 5 декември 2017 г. и на всеки пет години след това Комисията докладва на Европейския надзорен орган по защита на данните относно въпроси, свързани със защитата на личните данни в ИСВП, включително сигурността на данните.
3. За изготвянето на докладите, посочени в параграфи 1 и 2, държавите членки предоставят на Комисията всякаква информация, свързана с прилагането на настоящия регламент, включително за практическото изпълнение на предвидените в настоящия регламент изисквания за защита на данните.
Член 26
Разходи
1. Разходите, свързани с разработването, представянето, работата и поддръжката на ИСВП, се поемат от общия бюджет на Европейския съюз, без да се засягат разпоредбите на член 22, параграф 2.
2. Освен ако не е предвидено друго в акт на Съюза, разходите за функционирането на ИСВП на равнището на държавите членки, включително разходите за човешки ресурси, необходими за дейностите по обучение, представяне и оказване на техническа помощ (бюро за помощ), както и за администрирането на ИСВП на национално равнище, се поемат от всяка държава членка.
Член 27
Отмяна
Решение 2008/49/ЕО се отменя.
Член 28
Ефективно прилагане
Държавите членки предприемат всички необходими мерки, за да гарантират ефективното прилагане на настоящия регламент от своите участници в ИСВП.
Член 29
Изключения
1. Независимо от член 4 от настоящия регламент, пилотният проект за ИСВП, започнал на 16 май 2011 г., с цел да се провери доколко е ИСВП е подходяща при прилагането на член 4 от Директива 96/71/ЕО на Европейския парламент и на Съвета от 16 декември 1996 г. относно командироването на работници в рамките на предоставянето на услуги (12), може да продължи да се изпълнява въз основа на договореностите, постигнати преди влизането в сила на настоящия регламент.
2. Независимо от член 8, параграф 3 и член 12, първа алинея, букви а) и б) от настоящия регламент, с цел прилагането посредством ИСВП на разпоредбите за административно сътрудничество от Препоръката „SOLVIT“, участието на Комисията в процедури за административно сътрудничество и съществуващия инструмент за външни участници може да продължи въз основа на договореностите, постигнати преди влизането в сила на настоящия регламент. За целите на Препоръката „SOLVIT“ срокът, посочен в член 14, параграф 1 от настоящия регламент, се определя на 18 месеца за лични данни, обработени в ИСВП.
3. Независимо от член 4, параграф 1 от настоящия регламент Комисията може да започне пилотен проект, за да се оцени дали ИСВП е ефикасен, икономически ефективен и лесен за използване инструмент за прилагане на член 3, параграфи 4, 5 и 6 от Директива 2000/31/ЕО на Европейския парламент и на Съвета от 8 юни 2000 г. за някои правни аспекти на услугите на информационното общество, и по-специално на електронната търговия на вътрешния пазар („Директива за електронната търговия“) (13). Не по-късно от две години след стартирането на този пилотен проект, Комисията представя на Европейския парламент и на Съвета оценката, посочена в член 4, параграф 2 от настоящия регламент, която включва също взаимодействието между административното сътрудничество в рамките на системата за сътрудничество в областта на защитата на потребителите, създадена в съответствие с Регламент (ЕО) № 2006/2004 на Европейския парламент и на Съвета от 27 октомври 2004 година за сътрудничество между националните органи, отговорни за прилагане на законодателството за защита на потребителите (регламент за сътрудничество в областта на защита на потребителите) (14), и в рамките на ИСВП.
4. Без да се засяга член 14, параграф 1 от настоящия регламент, всички срокове с максимална продължителност от 18 месеца, приети въз основа на член 36 от Директива 2006/123/ЕО по отношение на административно сътрудничество съгласно глава VI от нея, продължават да се прилагат в тази област.
Член 30
Влизане в сила
Настоящият регламент влиза в сила на двадесетия ден след публикуването му в Официален вестник на Европейския съюз.
Настоящият регламент е задължителен в своята цялост и се прилага пряко във всички държави членки.
Съставено в Страсбург на 25 октомври 2012 година.
NARIADENIE EURÓPSKEHO PARLAMENTU A RADY (EÚ) č. 1024/2012
z 25. októbra 2012
o administratívnej spolupráci prostredníctvom informačného systému o vnútornom trhu a o zrušení rozhodnutia Komisie 2008/49/ES („nariadenie o IMI“)
(Text s významom pre EHP)
EURÓPSKY PARLAMENT A RADA EURÓPSKEJ ÚNIE,
so zreteľom na Zmluvu o fungovaní Európskej únie, a najmä na jej článok 114,
so zreteľom na návrh Európskej komisie,
po postúpení návrhu legislatívneho aktu národným parlamentom,
so zreteľom na stanovisko Európskeho hospodárskeho a sociálneho výboru (1),
konajúc v súlade s riadnym legislatívnym postupom (2),
keďže:
(1)
Uplatňovanie určitých aktov Únie upravujúcich voľný pohyb tovaru, osôb, služieb a kapitálu na vnútornom trhu si od členských štátov vyžaduje, aby navzájom a s Komisiou účinnejšie spolupracovali a vymieňali si informácie. Keďže praktické prostriedky na uskutočňovanie takejto výmeny informácií sa často v týchto aktoch neuvádzajú, je potrebné ustanoviť vhodné praktické opatrenia.
(2)
Informačný systém o vnútornom trhu (ďalej len „IMI“) je softvérová aplikácia dostupná cez internet, ktorú vyvinula Komisia v spolupráci s členskými štátmi, s cieľom pomáhať členským štátom pri praktickom plnení požiadaviek na výmenu informácií ustanovených v aktoch Únie poskytnutím centralizovaného komunikačného mechanizmu na uľahčenie cezhraničnej výmeny informácií a vzájomnej pomoci. IMI pomáha najmä príslušným orgánom identifikovať svojho partnera v inom členskom štáte, riadiť výmenu informácií vrátane osobných údajov na základe jednoduchých a zjednotených postupov, ako aj prekonávať jazykové prekážky na základe vopred definovaných a vopred preložených pracovných postupov. Komisia by mala používateľom IMI poskytovať akékoľvek existujúce dodatočné prekladateľské funkcie, ktoré zodpovedajú ich potrebám, sú kompatibilné s bezpečnostnými požiadavkami a požiadavkami na dôvernosť pri výmene informácií v rámci IMI a môžu byť ponúknuté za primeranú cenu, ak sú takéto funkcie k dispozícii.
(3)
V záujme prekonania jazykových prekážok by mal byť IMI v zásade k dispozícii vo všetkých úradných jazykoch Únie.
(4)
Účelom IMI by malo byť zlepšiť fungovanie vnútorného trhu poskytnutím účinného, používateľsky ústretového nástroja na realizáciu administratívnej spolupráce medzi členskými štátmi navzájom a medzi členskými štátmi a Komisiou, a tak uľahčiť uplatňovanie aktov Únie, ktorých zoznam sa uvádza v prílohe k tomuto nariadeniu.
(5)
V oznámení Komisie z 21. februára 2011 nazvanom „Lepšia správa jednotného trhu prostredníctvom posilnenej administratívnej spolupráce: Stratégia rozširovania a rozvíjania informačného systému o vnútornom trhu (IMI)“ sa uvádzajú plány na možné rozšírenie IMI na iné akty Únie. V oznámení Komisie z 13. apríla 2011 nazvanom „Akt o jednotnom trhu: Dvanásť hybných síl podnecovania rastu a posilňovania dôvery, Spoločne za nový rast“ sa zdôrazňuje dôležitosť IMI pre posilňovanie spolupráce medzi zaangažovanými aktérmi, a to aj na miestnej úrovni, čím sa prispeje k lepšej správe jednotného trhu. Preto je potrebné zriadiť pre IMI pevný právny rámec a stanoviť súbor spoločných pravidiel, aby sa zabezpečilo účinné fungovanie IMI.
(6)
V prípadoch, keď si uplatňovanie nejakého ustanovenia aktu Únie vyžaduje, aby si členské štáty vymieňali osobné údaje, pričom sa ustanovuje účel ich spracovania, takéto ustanovenie by sa malo považovať za primeraný právny základ na spracovanie osobných údajov, ak sú dodržané podmienky ustanovené v článkoch 8 a 52 Charty základných práv Európskej únie. IMI by sa mal vnímať primárne ako nástroj používaný na výmenu informácií (vrátane osobných údajov), ktorá by sa inak uskutočnila inými prostriedkami vrátane bežnej pošty, faxu alebo elektronickej pošty, na základe právnej povinnosti, ktorú orgánom a úradom členských štátov ukladajú akty Únie. Osobné údaje vymieňané prostredníctvom IMI by sa mali zbierať, spracúvať a používať len na účely zlučiteľné s účelmi, na ktoré boli tieto údaje pôvodné zozbierané a mali by sa na ne vzťahovať všetky príslušné záruky.
(7)
Na základe zásady ochrany súkromia už v štádiu návrhu sa pri tvorbe IMI zohľadnili požiadavky právnych predpisov na ochranu údajov a tento systém je od svojho počiatku naklonený ochrane údajov, a to najmä vďaka obmedzeniam, ktoré sa vzťahujú na prístup k osobným údajom vymieňaným v rámci IMI. IMI preto ponúka výrazne vyššiu úroveň ochrany a bezpečnosti než iné metódy výmeny informácií, ako napríklad pošta, telefón, fax alebo elektronická pošta.
(8)
Administratívna spolupráca medzi jednotlivými členskými štátmi a medzi členskými štátmi a Komisiou elektronickou cestou by sa mala riadiť pravidlami ochrany osobných údajov ustanovenými v smernici Európskeho parlamentu a Rady 95/46/ES z 24. októbra 1995 o ochrane fyzických osôb pri spracovaní osobných údajov a voľnom pohybe týchto údajov (3) a v nariadení Európskeho parlamentu a Rady (ES) č. 45/2001 z 18. decembra 2000 o ochrane jednotlivcov so zreteľom na spracovanie osobných údajov inštitúciami a orgánmi Spoločenstva a o voľnom pohybe takýchto údajov (4). Vymedzenia pojmov použité v smernici 95/46/ES a v nariadení (ES) č. 45/2001 by sa mali uplatňovať aj na účely tohto nariadenia.
(9)
Komisia dodáva a spravuje softvér a infraštruktúru IT pre IMI, zaisťuje bezpečnosť IMI, spravuje sieť národných koordinátorov IMI a podieľa sa na odbornej príprave používateľov IMI, ako aj na poskytovaní technickej pomoci používateľom IMI. Na tento účel by mala mať Komisia prístup iba k tým osobným údajom, ktoré sú nevyhnutné na plnenie jej úloh vyplývajúcich z povinností ustanovených v tomto nariadení, ako je registrácia národných koordinátorov IMI. Komisia by mala mať aj prístup k osobným údajom v prípade požiadavky iného aktéra IMI na vyhľadanie takýchto osobných údajov, ktoré sú zablokované v systéme IMI a ku ktorým chce dotknutá osoba získať prístup. Komisia by nemala mať prístup k osobným údajom vymieňaným pri administratívnej spolupráci v rámci IMI, pokiaľ sa nejaká jej úloha v tejto spolupráci nestanovuje v akte Únie.
(10)
S cieľom zaistiť transparentnosť, najmä pre dotknuté osoby, by sa mal zoznam ustanovení aktov Únie, v súvislosti s ktorými sa má IMI používať, uviesť v prílohe k tomuto nariadeniu.
(11)
IMI sa môže v budúcnosti rozšíriť na nové oblasti, v ktorých môže pomôcť zabezpečiť účinné vykonávanie aktu Únie nákladovo efektívnym a používateľsky ústretovým spôsobom, pričom sa zohľadní technická uskutočniteľnosť a celkový vplyv na IMI. Komisia by mala uskutočniť potrebné skúšky s cieľom overiť technickú pripravenosť IMI na plánované rozšírenie. Rozhodnutia o rozšírení IMI na ďalšie akty Únie by sa mali prijať prostredníctvom riadneho legislatívneho postupu.
(12)
Pred prijatím rozhodnutia o rozšírení IMI na nové oblasti, sú pilotné projekty užitočným nástrojom, ktorým sa umožňuje otestovať, či je rozšírenie IMI opodstatnené a prispôsobiť technické funkcie a procesné opatrenia požiadavkám používateľov IMI. Členské štáty by sa mali v plnej miere podieľať na rozhodovaní o tom, na ktoré akty Únie by sa mal vzťahovať pilotný projekt, ako aj o podrobnostiach daného pilotného projektu, aby odrážal potreby používateľov IMI a aby sa plne dodržiavali ustanovenia o spracovaní osobných údajov. Tieto podrobnosti by sa mali vymedziť osobitne pre každý pilotný projekt.
(13)
Žiadne z ustanovení tohto nariadenia by nemalo členským štátom ani Komisii brániť v tom, aby sa rozhodli používať IMI na výmenu informácií, ktorá nezahŕňa spracovanie osobných údajov.
(14)
V tomto nariadení by sa mali ustanoviť pravidlá používania IMI na účely administratívnej spolupráce, ktorá môže zahŕňať okrem iného výmenu informácií medzi dvoma subjektmi („one-to-one“), oznamovacie postupy, mechanizmy varovania, opatrenia vzájomnej pomoci a riešenie problémov.
(15)
Toto nariadenie by nemalo mať vplyv na právo členských štátov rozhodnúť o tom, ktoré vnútroštátne orgány majú plniť povinnosti vyplývajúce z tohto nariadenia. Členské štáty by mali mať možnosť prispôsobovať funkcie a povinnosti v súvislosti s IMI svojim vnútorným administratívnym štruktúram, ako aj plniť potreby špecifických pracovných postupov v rámci IMI. Členské štáty by mali mať možnosť vymenovať dodatočných koordinátorov IMI, ktorí samostatne alebo spoločne v inými koordinátormi vykonávajú úlohy národných koordinátorov IMI pre určitú oblasť vnútorného trhu, správnu zložku, geografický región alebo podľa iného kritéria. Členské štáty by mali informovať Komisiu o koordinátoroch IMI, ktorých vymenovali, ale nemali by mať povinnosť uvádzať v systéme IMI dodatočných koordinátorov IMI, ak sa to nepožaduje na jeho riadne fungovanie.
(16)
V záujme dosiahnutia účinnej administratívnej spolupráce prostredníctvom IMI by mali členské štáty a Komisia zabezpečiť, aby ich aktéri IMI mali potrebné zdroje na plnenie svojich povinností v súlade s týmto nariadením.
(17)
Aj keď IMI je v svojej podstate komunikačným nástrojom na administratívnu spoluprácu medzi príslušnými orgánmi, ktorý nie je otvorený pre širokú verejnosť, môže byť potrebné vyvinúť technické prostriedky, ktoré umožnia externým aktérom, ako napríklad občanom, podnikom a organizáciám, vstúpiť do interakcie s príslušnými orgánmi s cieľom poskytovať informácie alebo vyhľadávať údaje, alebo uplatňovať si práva ako dotknuté osoby. Takéto technické prostriedky by mali zahŕňať vhodné záruky na ochranu údajov. Na zabezpečenie vysokej úrovne bezpečnosti by sa malo akékoľvek takéto verejné rozhranie vyvinúť technicky úplne oddelene od IMI, ku ktorému by mali mať prístup len používatelia IMI.
(18)
Používaním systému IMI na technickú podporu siete SOLVIT by nemal byť dotknutý neformálny charakter postupu siete SOLVIT, ktorý je založený na dobrovoľnej podpore zo strany členských štátov v súlade s odporúčaním Komisie zo 7. decembra 2001 o zásadách používania siete SOLVIT - siete na riešenie problémov na vnútornom trhu (5) („odporúčanie o sieti SOLVIT“). Aby sa zabezpečilo ďalšie fungovanie siete SOLVIT na základe existujúcich pracovných postupov, možno jednu alebo viacero úloh národného koordinátora IMI prideliť strediskám siete SOLVIT. Treba však brať ohľad na ich vlastnú prácu, aby mohli fungovať nezávisle od národného koordinátora IMI. Na spracovanie osobných údajov a dôverných informácií v rámci site SOLVIT by sa mali vzťahovať všetky záruky ustanovené v tomto nariadení bez toho, aby bol dotknutý nezávislý charakter odporúčania o sieti SOLVIT.
(19)
Ak IMI zahŕňa aj internetové rozhranie pre svojich používateľov, môže byť v určitých prípadoch a na žiadosť dotknutého členského štátu vhodné posúdiť technické riešenia priameho prenosu údajov z vnútroštátnych systémov do IMI, ak takéto vnútroštátne systémy už boli vytvorené, a to predovšetkým na účely postupov oznamovania. Realizácia takýchto technických riešení by mala závisieť od výsledku posúdenia ich uskutočniteľnosti, nákladov a očakávaných prínosov. Týmito riešeniami by nemali byť dotknuté existujúce štruktúry a vnútroštátne poradie právomocí.
(20)
Ak členské štáty splnili svoju oznamovaciu povinnosť podľa článku 15 ods. 7 smernice Európskeho parlamentu a Rady 2006/123/ES z 12. decembra 2006 o službách na vnútornom trhu (6) tým, že použili postup v súlade so smernicou Európskeho parlamentu a Rady 98/34/ES z 22. júna 1998 o postupe pri poskytovaní informácií v oblasti technických noriem a predpisov, ako aj pravidiel vzťahujúcich sa na služby informačnej spoločnosti (7), nemalo by sa od nich požadovať, aby rovnaké oznámenie podávali aj prostredníctvom IMI.
(21)
Výmena informácií prostredníctvom IMI vyplýva zo zákonnej povinnosti orgánov členských štátov poskytovať si vzájomnú pomoc. Aby sa zaistilo náležité fungovanie vnútorného trhu, informácie prijaté príslušným orgánom prostredníctvom IMI z iného členského štátu by nemali byť zbavené svojej dôkaznej hodnoty v správnom konaní iba na základe toho, že pochádzajú z iného členského štátu alebo boli získané elektronickou cestou, pričom uvedený príslušný orgán by s nimi mal nakladať rovnako ako s podobnými dokumentmi pochádzajúcimi z jeho členského štátu.
(22)
Aby sa zaistila vysoká úroveň ochrany údajov, je potrebné v IMI stanoviť maximálne doby uchovávania osobných údajov. Tieto doby by však mali byť vyvážené s ohľadom na potrebu riadneho fungovania IMI, ako aj na právo dotknutých osôb plne uplatňovať svoje práva, napríklad získaním dôkazov o tom, že došlo k výmene informácií, s cieľom odvolať sa proti rozhodnutiu. Doby uchovávania by v prvom rade nemali presahovať obdobie potrebné na dosiahnutie cieľov tohto nariadenia.
(23)
Malo by byť možné spracúvať meno a kontaktné údaje používateľov IMI na účely zlučiteľné s cieľmi tohto nariadenia, medzi ktoré patrí monitorovanie používania systému zo strany koordinátorov IMI a zo strany Komisie, komunikácia, odborná príprava a iniciatívy na zvýšenie povedomia, ako aj zhromažďovanie informácií o administratívnej spolupráci alebo vzájomnej pomoci na vnútornom trhu.
(24)
Európsky dozorný úradník pre ochranu údajov by mal monitorovať a snažiť sa zabezpečiť uplatňovanie tohto nariadenia vrátane relevantných ustanovení o bezpečnosti údajov, a to okrem iného aj udržiavaním kontaktov s vnútroštátnymi orgánmi pre ochranu údajov.
(25)
Členské štáty by Komisii mali poskytnúť príslušné informácie s cieľom zabezpečiť účinné monitorovanie IMI a podávanie správ o jeho fungovaní, ako aj uplatňovanie tohto nariadenia.
(26)
Dotknuté osoby by mali byť informované o spracovaní svojich osobných údajov v IMI a o tom, že majú právo na prístup k údajom, ktoré sa ich týkajú, ako aj právo nechať nepresné údaje opraviť a nelegálne spracúvané údaje vymazať v súlade s týmto nariadením a vnútroštátnymi právnymi predpismi, ktorými sa vykonáva smernica 95/46/ES.
(27)
Aby sa príslušným orgánom členských štátov umožnilo vykonávať právne ustanovenia o administratívnej spolupráci a účinne vymieňať informácie prostredníctvom IMI, môže byť potrebné ustanoviť praktické opatrenia na takúto výmenu. Uvedené opatrenia by mala prijať Komisia vo forme samostatného vykonávacieho aktu pre každý akt Únie, uvedený v prílohe, alebo pre každý druh postupu administratívnej spolupráce, pričom by mali zahŕňať základné technické funkcie a procesné opatrenia potrebné na vykonávanie príslušných postupov administratívnej spolupráce prostredníctvom IMI. Komisia by mala zabezpečiť údržbu a vývoj softvéru a infraštruktúry IT pre IMI.
(28)
Aby sa zaistila dostatočná transparentnosť pre dotknuté osoby, vopred vymedzené pracovné postupy, súbory otázok a odpovedí, formuláre a iné opatrenia súvisiace s postupmi administratívnej spolupráce v IMI by sa mali zverejniť.
(29)
Ak členské štáty v súlade s článkom 13 smernice 95/46/ES uplatňujú akékoľvek obmedzenia alebo výnimky v súvislosti s právami dotknutých osôb, informácie o takýchto obmedzeniach alebo výnimkách by sa mali zverejniť, aby sa zaistila úplná transparentnosť pre dotknuté osoby. Takéto výnimky alebo obmedzenia by mali byť potrebné a úmerné z hľadiska zamýšľaného účelu a mali by byť predmetom primeraných záruk.
(30)
Keď sa medzi Úniou a tretími krajinami uzatvárajú medzinárodné dohody, ktoré sa vzťahujú aj na uplatňovanie ustanovení aktov Únie uvedených v prílohe k tomuto nariadeniu, malo by byť možné začleniť do postupov administratívnej spolupráce podporovaných systémom IMI aj partnerov aktérov IMI z týchto tretích krajín, ak sa zistí, že dotknutá tretia krajinami poskytuje dostatočnú úroveň ochrany osobných údajov v súlade so smernicou 95/46/ES.
(31)
Rozhodnutie Komisie 2008/49/ES z 12. decembra 2007 o implementácii informačného systému o vnútornom trhu (IMI) v súvislosti s ochranou osobných údajov (8) by sa malo zrušiť. Rozhodnutie Komisie 2009/739/ES z 2. októbra 2009, ktorým sa ustanovujú praktické opatrenia na výmenu informácií medzi členskými štátmi elektronickými prostriedkami podľa kapitoly VI smernice Európskeho parlamentu a Rady 2006/123/ES o službách na vnútornom trhu (9), by sa malo naďalej uplatňovať na otázky súvisiace s výmenou informácií podľa smernice 2006/123/ES.
(32)
S cieľom zaistiť jednotné podmienky vykonávania tohto nariadenia by sa mali na Komisiu preniesť vykonávacie právomoci. Tieto právomoci by sa mali vykonávať v súlade s nariadením Európskeho parlamentu a Rady (EÚ) č. 182/2011 zo 16. februára 2011, ktorým sa ustanovujú pravidlá a všeobecné zásady mechanizmu, na základe ktorého členské štáty kontrolujú vykonávanie vykonávacích právomocí Komisie (10).
(33)
Úspešnosť členských štátov, pokiaľ ide o účinné uplatňovanie tohto nariadenia, by sa mala zmonitorovať vo výročnej správe o fungovaní IMI na základe štatistických údajov zo systému IMI a akýchkoľvek iných relevantných údajov. Úspešnosť členských štátov by sa mala okrem iného hodnotiť aj na základe priemernej dĺžky lehoty, v akej reagujú, s cieľom zabezpečiť rýchlu reakciu v dobrej kvalite.
(34)
Keďže cieľ tohto nariadenia, a to stanovenie pravidiel používania IMI na administratívnu spoluprácu, nie je možné uspokojivo dosiahnuť na úrovni členských štátov, ale z dôvodov jeho rozsahu a dôsledkov ho možno lepšie dosiahnuť na úrovni Únie, môže Únia prijať opatrenia v súlade so zásadou subsidiarity podľa článku 5 Zmluvy o Európskej únii. V súlade so zásadou proporcionality podľa uvedeného článku toto nariadenie neprekračuje rámec nevyhnutný na dosiahnutie uvedeného cieľa.
(35)
S európskym dozorným úradníkom pre ochranu údajov sa konzultovalo v súlade s článkom 28 ods. 2 nariadenia (ES) č. 45/2001 a stanovisko poskytol 22. novembra 2011 (11),
PRIJALI TOTO NARIADENIE:
KAPITOLA I
VŠEOBECNÉ USTANOVENIA
Článok 1
Predmet úpravy
Týmto nariadením sa ustanovujú pravidlá používania informačného systému o vnútornom trhu (ďalej len „IMI“) na administratívnu spoluprácu vrátane spracovania osobných údajov medzi príslušnými orgánmi členských štátov a medzi príslušnými orgánmi členských štátov a Komisiou.
Článok 2
Zriadenie IMI
Týmto sa formálne zriaďuje IMI.
Článok 3
Rozsah pôsobnosti
1. IMI sa používa na administratívnu spoluprácu medzi príslušnými orgánmi členských štátov a medzi príslušnými orgánmi členských štátov a Komisiou, ktorá je potrebná na vykonávanie aktov Únie v oblasti vnútorného trhu v zmysle článku 26 ods. 2 Zmluvy o fungovaní Európskej únie (ZFEÚ), v ktorých sa ustanovuje administratívna spolupráca vrátane výmeny osobných údajov medzi členskými štátmi alebo medzi členskými štátmi a Komisiou. Zoznam týchto aktov Únie sa uvádza v prílohe.
2. Zo žiadneho z ustanovení tohto nariadenia nevyplýva povinný charakter ustanovení aktov Únie, ktoré nemajú záväzný účinok.
Článok 4
Rozšírenie IMI
1. Komisia môže realizovať pilotné projekty s cieľom posúdiť, či by bol IMI účinným nástrojom na vykonávanie ustanovení zameraných na administratívnu spoluprácu v prípade aktov Únie, ktoré nie sú uvedené v prílohe. Komisia prijme vykonávací akt, prostredníctvom ktorého určí, na ktoré ustanovenia aktov Únie sa bude vzťahovať pilotný projekt a v ktorom stanoví podrobnosti každého projektu, najmä základné technické funkcie a procesné opatrenia potrebné na vykonávanie príslušných ustanovení o administratívnej spolupráci. Uvedený vykonávací akt sa prijme v súlade s postupom preskúmania uvedeným v článku 24 ods. 3.
2. Komisia predloží Európskemu parlamentu a Rade hodnotenie výsledku pilotného projektu vrátane záležitostí súvisiacich s ochranou údajov a účinných prekladateľských funkcií. V prípade potreby môže toto hodnotenie sprevádzať legislatívny návrh na zmenu a doplnenie prílohy, ktorým sa rozšíri používanie IMI na príslušné ustanovenia aktov Únie.
Článok 5
Vymedzenie pojmov
Na účely tohto nariadenia sa uplatňujú vymedzenia pojmov v smernici 95/46/ES a nariadení (ES) č. 45/2001.
Okrem toho sa uplatňujú aj tieto vymedzenia pojmov:
a)
„IMI“ je elektronický nástroj, ktorý poskytuje Komisia na uľahčenie administratívnej spolupráce medzi príslušnými orgánmi členských štátov a medzi príslušnými orgánmi členských štátov a Komisiou;
b)
„administratívna spolupráca“ je spolupráca medzi príslušnými orgánmi členských štátov alebo medzi príslušnými orgánmi členských štátov a Komisiou prostredníctvom výmeny a spracovania informácií, okrem iného aj prostredníctvom oznámení a varovaní alebo prostredníctvom poskytovania vzájomnej pomoci, a to aj na riešenie problémov, na účely lepšieho uplatňovania práva Únie;
c)
„oblasť vnútorného trhu“ je legislatívna alebo funkčná oblasť vnútorného trhu v zmysle článku 26 ods. 2 ZFEÚ, v ktorej sa IMI používa v súlade s článkom 3 tohto nariadenia;
d)
„postup administratívnej spolupráce“ je vopred vymedzený pracovný postup ustanovený pre IMI, ktorý aktérom IMI umožňuje navzájom komunikovať a vstupovať do interakcie štruktúrovaným spôsobom;
e)
„koordinátor IMI“ je orgán vymenovaný členským štátom, ktorý má vykonávať podporné úlohy potrebné na účinné fungovanie IMI v súlade s týmto nariadením;
f)
„príslušný orgán“ je akýkoľvek orgán zriadený buď na národnej, regionálnej, alebo miestnej úrovni a zaregistrovaný v IMI, ktorý má špecifické povinnosti súvisiace s uplatňovaním vnútroštátneho práva alebo aktov Únie uvedených v prílohe v jednej alebo viacerých oblastiach vnútorného trhu;
g)
„aktéri IMI“ sú príslušné orgány, koordinátori IMI a Komisia;
h)
„používateľ IMI“ je fyzická osoba, ktorá pracuje pod vedením aktéra IMI a je registrovaná v IMI v mene uvedeného aktéra IMI;
i)
„externí aktéri“ sú fyzické alebo právnické osoby, ktoré nie sú používateľmi IMI, ktoré môžu vstupovať do interakcie s IMI výlučne prostredníctvom samostatných technických prostriedkov a v súlade so špecifickými pracovnými postupmi vopred vymedzenými na uvedený účel;
j)
„blokovanie“ je uplatňovanie technických prostriedkov, prostredníctvom ktorých sa osobné údaje stanú nedostupnými pre používateľov IMI cez normálne rozhranie IMI;
k)
„formálne uzavretie“ je uzavretie postupu administratívnej spolupráce uplatnením technického nástroja, ktorý poskytuje systém IMI.
KAPITOLA II
FUNKCIE A POVINNOSTI V SÚVISLOSTI S IMI
Článok 6
Koordinátori IMI
1. Každý členský štát vymenuje jedného národného koordinátora IMI, ktorého povinnosti zahŕňajú:
a)
registráciu alebo schvaľovanie registrácie koordinátorov IMI a príslušných orgánov;
b)
pôsobenie v úlohe hlavnej kontaktnej osoby pre záležitosti súvisiace s IMI pre aktérov IMI z členských štátov, a to aj pre informácie o aspektoch súvisiacich s ochranou osobných údajov v súlade s týmto nariadením;
c)
pôsobenie v úlohe partnera Komisie pre záležitosti súvisiace s IMI, okrem iného aj pre informácie o aspektoch súvisiacich s ochranou osobných údajov v súlade s týmto nariadením;
d)
poskytovanie znalostí, odbornej prípravy a podpory vrátane základnej technickej pomoci aktérom IMI z členských štátov;
e)
zabezpečenie účinného fungovania IMI, pokiaľ je to pod jeho kontrolou, vrátane poskytovania včasnej a primeranej reakcie aktérov IMI z členských štátov na žiadosti o administratívnu spoluprácu.
2. Každý členský štát môže v súlade so svojou vnútornou administratívnou štruktúrou okrem toho vymenovať jedného alebo viacerých koordinátorov IMI, aby vykonávali úlohy uvedené v odseku 1.
3. Členské štáty informujú Komisiu o koordinátoroch IMI vymenovaných v súlade s odsekmi 1 a 2 a o úlohách, za ktoré zodpovedajú. Komisia tieto informácie poskytne ostatným členským štátom.
4. Všetci koordinátori IMI môžu konať ako príslušné orgány. Koordinátor IMI má v takýchto prípadoch rovnaké prístupové práva ako príslušný orgán. Každý koordinátor IMI je kontrolórom, pokiaľ ide o jeho vlastné činnosti v oblasti spracovania údajov ako aktéra IMI.
Článok 7
Príslušné orgány
1. Pri spolupráci prostredníctvom IMI príslušné orgány konajúc prostredníctvom používateľov IMI v súlade s postupmi administratívnej spolupráce zabezpečia, aby sa v súlade s uplatniteľným aktom Únie primeraná reakcia poskytla v čo najkratšom čase a v každom prípade v lehote stanovenej v príslušnom akte.
2. Príslušný orgán môže ako dôkaz použiť všetky informácie, dokumenty, zistenia, výroky alebo osvedčené kópie, ktoré získal elektronicky prostredníctvom IMI, a to na tom istom základe ako podobné informácie, ktoré získal vo vlastnej krajine, na účely zlučiteľné s účelmi, na ktoré boli tieto údaje pôvodné zozbierané.
3. Každý príslušný orgán je kontrolórom, pokiaľ ide o jeho vlastné činnosti spracovania údajov vykonávané používateľom IMI pod jeho vedením a v prípade potreby zabezpečí v spolupráci s Komisiou, aby dotknuté osoby mohli uplatňovať svoje práva v súlade s kapitolami III a IV.
Článok 8
Komisia
1. Komisia je zodpovedná za vykonávanie týchto úloh:
a)
zaisťuje bezpečnosť, dostupnosť, údržbu a vývoj softvéru a infraštruktúry IT pre IMI;
b)
poskytuje viacjazyčný systém vrátane existujúcich prekladateľských funkcií, odbornú prípravu v spolupráci s členskými štátmi a asistenčné služby s cieľom pomôcť členským štátom pri používaní IMI;
c)
registruje národných koordinátorov IMI a poskytuje im prístup do IMI;
d)
vykonáva operácie spracovania osobných údajov v IMI, ak sa to ustanovuje v tomto nariadení, v súlade s účelmi určenými v uplatniteľných aktoch Únie, ktoré sa uvádzajú v prílohe;
e)
monitoruje uplatňovanie tohto nariadenia a podáva správu Európskemu parlamentu, Rade a európskemu úradníkovi pre ochranu údajov v súlade s článkom 25.
2. Na účely plnenia úloh uvedených v odseku 1 a na vypracúvanie štatistických správ má Komisia prístup k potrebným informáciám týkajúcim sa operácií spracovania, ktoré sa vykonávajú v IMI.
3. Komisia sa nezúčastňuje na postupoch administratívnej spolupráce, ktoré zahŕňajú spracovanie osobných údajov, s výnimkou situácií, keď sa to vyžaduje v ustanovení aktu Únie, ktorý sa uvádza v prílohe.
Článok 9
Prístupové práva aktérov a používateľov IMI
1. Prístup k IMI majú iba používatelia IMI.
2. Členské štáty vymenujú koordinátorov IMI a príslušné orgány, ako aj oblasti vnútorného trhu, v ktorých majú právomoci. Komisia môže v tomto procese zohrávať konzultačnú úlohu.
3. Každý aktér IMI podľa potreby udeľuje a odoberá svojim používateľom IMI príslušné prístupové práva v oblasti vnútorného trhu, za ktorú je zodpovedný.
4. Komisia a členské štáty zavedú vhodné prostriedky na zabezpečenie toho, aby používatelia IMI mohli pristupovať k osobným údajom spracúvaným v IMI iba na základe zásady „need-to-know“ a v tej oblasti alebo oblastiach vnútorného trhu, ku ktorým im boli udelené prístupové práva v súlade s odsekom 3.
5. Používanie osobných údajov spracúvaných v IMI na osobitný účel spôsobom nezlučiteľným s pôvodným účelom je zakázané, pokiaľ sa výslovne neustanovuje vo vnútroštátnom práve v súlade s právom Únie.
6. Ak postup administratívnej spolupráce zahŕňa spracovanie osobných údajov, prístup k takýmto osobným údajom majú iba aktéri IMI, ktorí sa zúčastňujú na danom postupe.
Článok 10
Dôvernosť informácií
1. Každý členský štát uplatňuje na svojich aktérov IMI a používateľov IMI svoje pravidlá služobného tajomstva alebo iné rovnocenné povinnosti v oblasti dôvernosti informácií v súlade s vnútroštátnymi právnymi predpismi alebo právnymi predpismi Únie.
2. Aktéri IMI zabezpečujú, aby používatelia IMI, ktorí pôsobia pod ich vedením, rešpektovali žiadosti iných aktérov IMI o dôverné zaobchádzanie s informáciami vymieňanými prostredníctvom IMI.
Článok 11
Postupy administratívnej spolupráce
IMI je založený na postupoch administratívnej spolupráce, ktorými sa plnia ustanovenia príslušných aktov Únie uvedených v prílohe. Vo vhodných prípadoch môže Komisia prijať vykonávacie akty pre určitý akt Únie uvedený v prílohe alebo pre určitý druh postupu administratívnej spolupráce, v ktorom sa stanovia základné technické funkcie a procesné opatrenia potrebné na fungovanie príslušných postupov administratívnej spolupráce, ak je to vhodné aj vrátane interakcie medzi externými aktérmi a IMI, ako sa uvádza v článku 12. Tieto vykonávacie akty sa prijmú v súlade s konzultačným postupom uvedeným v článku 24 ods. 2.
Článok 12
Externí aktéri
Technické prostriedky, ktoré externým aktérom umožnia vstúpiť do interakcie s IMI, sa môžu zabezpečiť, ak takáto interakcia:
a)
je ustanovená v akte Únie;
b)
sa ustanovuje vo vykonávacom akte uvedenom v článku 11 s cieľom uľahčiť administratívnu spoluprácu medzi príslušnými orgánmi členských štátov zameranú na uplatňovanie ustanovení aktov Únie uvedených v prílohe, alebo
c)
je potrebná na podávanie žiadostí v rámci uplatňovania ich práv ako dotknutých osôb v súlade s článkom 19.
Takéto technické prostriedky sú oddelené od IMI a externým aktérom neumožňujú prístup do IMI.
KAPITOLA III
SPRACOVANIE OSOBNÝCH ÚDAJOV A BEZPEČNOSŤ
Článok 13
Obmedzenie účelu
Aktéri IMI si vymieňajú a spracúvajú osobné údaje iba na účely vymedzené v príslušných ustanoveniach aktov Únie uvedených v prílohe.
Údaje, ktoré IMI predložili dotknuté osoby, sa používajú len na účely, na ktoré boli predložené.
Článok 14
Uchovávanie osobných údajov
1. Osobné údaje spracúvané v IMI sa v IMI zablokujú hneď, ako prestanú byť potrebné na účel, na ktorý sa zozbierali, čo závisí od osobitostí jednotlivých druhov administratívnej spolupráce a vo všeobecnosti najneskôr šesť mesiacov po formálnom uzavretí postupu administratívnej spolupráce.
Ak sa však v uplatniteľnom akte Únie, ktorý sa uvádza v prílohe, ustanovuje dlhšia doba, môžu sa osobné údaje spracúvané v IMI uchovávať najviac 18 mesiacov po formálnom uzavretí postupu administratívnej spolupráce.
2. Ak sa databáza informácií pre budúce potreby aktérov IMI vyžaduje podľa záväzného aktu Únie uvedeného v prílohe, osobné údaje obsiahnuté v takejto databáze sa môžu spracúvať, pokiaľ je to potrebné na tento účel, a to buď so súhlasom dotknutej osoby, alebo ak sa to ustanovuje v danom akte Únie.
3. Osobné údaje zablokované podľa tohto článku sa s výnimkou ich archivácie môžu spracúvať iba na účely dokladovania výmeny informácií prostredníctvom IMI so súhlasom dotknutej osoby, ak sa ich spracovanie nepožaduje z nadradených dôvodov verejného záujmu.
4. Zablokované údaje sa z IMI automaticky vymažú tri roky po formálnom uzavretí postupu administratívnej spolupráce.
5. Osobné údaje sa môžu vymazať pred uplynutím uplatniteľnej lehoty uchovávania na výslovnú žiadosť príslušného orgánu v konkrétnom prípade a so súhlasom dotknutej osoby.
6. Komisia technickými prostriedkami zabezpečí zablokovanie a vymazanie osobných údajov a ich vyhľadávanie v súlade s odsekom 3.
7. Zavedú sa technické prostriedky s cieľom povzbudiť aktérov IMI, aby čo najskôr po ukončení výmeny informácií formálne ukončili postupy administratívnej spolupráce a aktérom IMI umožniť zapojenie zodpovedných koordinátorov IMI do všetkých postupov, ktoré bez dôvodu neboli aktívne viac ako dva mesiace.
Článok 15
Uchovávanie osobných údajov používateľov IMI
1. Odchylne od článku 14 sa na uchovávanie osobných údajov používateľov IMI vzťahujú odseky 2 a 3 tohto článku. Uvedené osobné údaje zahŕňajú celé meno a všetky elektronické a iné kontaktné údaje potrebné na účely tohto nariadenia.
2. Osobné údaje používateľov IMI sa archivujú v IMI, pokiaľ sú títo používatelia používateľmi IMI, a môžu sa spracúvať na účely zlučiteľné s cieľmi tohto nariadenia.
3. Keď fyzická osoba prestane byť používateľom IMI, jej osobné údaje sa zablokujú technickými prostriedkami na obdobie troch rokov. S výnimkou ich archivácie sa uvedené údaje spracúvajú iba na účely dokladovania výmeny informácií prostredníctvom IMI a na konci trojročného obdobia sa vymažú.
Článok 16
Spracovanie osobitných kategórií údajov
1. Spracovanie osobitných kategórií údajov uvedených v článku 8 ods. 1 smernice 95/46/ES a článku 10 ods. 1 nariadenia (ES) č. 45/2001 prostredníctvom IMI je povolené iba na základe osobitných dôvodov uvedených v článku 8 ods. 2 a 4 uvedenej smernice a článku 10 ods. 2 uvedeného nariadenia a pod podmienkou primeraných záruk ustanovených v uvedených článkoch na zabezpečenie práv jednotlivcov, ktorých osobné údaje sa spracúvajú.
2. IMI sa môže použiť na spracovanie údajov týkajúcich sa trestných činov, odsúdení za trestné činy alebo bezpečnostných opatrení uvedených v článku 8 ods. 5 smernice 95/46/ES a článku 10 ods. 5 nariadenia (ES) č. 45/2001 pod podmienkou záruk ustanovených v uvedených článkoch, a to vrátane informácií o disciplinárnych, administratívnych alebo trestných sankciách alebo iných informácií nevyhnutných na preukázanie bezúhonnosti jednotlivca alebo právnickej osoby, ak je spracovanie takýchto údajov ustanovené v akte Únie, ktorý predstavuje základ pre toto spracovanie, alebo s výslovným súhlasom dotknutej osoby pod podmienkou špecifických bezpečnostných opatrení uvedených v článku 8 ods. 5 smernice 95/46/ES.
Článok 17
Bezpečnosť
1. Komisia zabezpečí, aby IMI spĺňal pravidlá bezpečnosti údajov prijaté Komisiou podľa článku 22 nariadenia (ES) č. 45/2001.
2. Komisia zavedie opatrenia potrebné na zaistenie bezpečnosti osobných údajov spracúvaných v IMI vrátane vhodných kontrol prístupu k údajom a bezpečnostného plánu, ktorý sa aktualizuje.
3. Komisia zaistí, aby v prípade narušenia bezpečnosti bolo možné overiť, aké osobné údaje sa spracovali v IMI, kedy a na aký účel sa spracovanie vykonalo a kto ho uskutočnil.
4. Aktéri IMI prijmú všetky procesné a organizačné opatrenia potrebné na zabezpečenie ochrany osobných údajov, ktoré spracúvajú v IMI v súlade s článkom 17 smernice 95/46/ES.
KAPITOLA IV
PRÁVA DOTKNUTÝCH OSÔB A DOHĽAD
Článok 18
Informácie poskytované dotknutým osobám a transparentnosť
1. Aktéri IMI zabezpečia, aby boli dotknuté osoby čo najskôr informované o spracovaní svojich osobných údajov v IMI a mali prístup k informáciám o svojich právach a spôsobe, ako ich uplatniť, vrátane totožnosti a kontaktných údajov kontrolóra a zástupcu kontrolóra, ak nejakého má, v súlade s článkami 10 alebo 11 smernice 95/46/ES a vnútroštátnymi právnymi predpismi, ktoré sú v súlade s touto smernicou.
2. Komisia ľahko dostupným spôsobom zverejní:
a)
informácie o IMI v súlade s článkami 11 a 12 nariadenia (ES) č. 45/2001, a to v jasnej a zrozumiteľnej forme;
b)
informácie o aspektoch ochrany údajov v rámci postupov administratívnej spolupráce v IMI, ako sa uvádza v článku 11 tohto nariadenia;
c)
informácie o výnimkách alebo obmedzeniach v právach dotknutých osôb, ako sa uvádza v článku 20 tohto nariadenia;
d)
druhy postupov administratívnej spolupráce, základné funkcie IMI a kategórie údajov, ktoré sa môžu spracúvať v IMI;
e)
úplný zoznam všetkých vykonávacích alebo delegovaných aktov týkajúcich sa IMI prijatých podľa tohto nariadenia alebo podľa iného aktu Únie a konsolidované znenie prílohy k tomuto nariadeniu a jej následné zmeny a doplnenia prostredníctvom iných aktov Únie.
Článok 19
Právo na prístup, opravu a vymazanie
1. Aktéri IMI zabezpečia, aby si dotknutá osoba mohla účinne uplatňovať právo na prístup k údajom o sebe v IMI a právo na opravu nesprávnych alebo neúplných údajov a na vymazanie nezákonne spracúvaných údajov v súlade s vnútroštátnymi právnymi predpismi. Opravu alebo vymazanie údajov uskutoční čo najskôr a najneskôr 30 dní od doručenia žiadosti dotknutej osoby príslušný aktér IMI.
2. Ak dotknutá osoba spochybní správnosť alebo zákonnosť údajov zablokovaných podľa článku 14 ods. 1, táto skutočnosť sa zaznamená spolu so správnymi, opravenými informáciami.
Článok 20
Výnimky a obmedzenia
Členské štáty informujú Komisiu, ak ustanovujú vo vnútroštátnych právnych predpisoch výnimky alebo obmedzenia práv dotknutých osôb uvedených v tejto kapitole v súlade s článkom 13 smernice 95/46/ES.
Článok 21
Dohľad
1. Vnútroštátny dozorný orgán alebo orgány vymenované v jednotlivých členských štátoch, ktorým sa udelili právomoci uvedené v článku 28 smernice 95/46/ES, (ďalej len „vnútroštátny dozorný orgán“) nezávisle monitorujú zákonnosť spracovania osobných údajov aktérmi IMI zo svojich členských štátov, pričom najmä zabezpečujú, aby sa v súlade s týmto nariadením chránili práva dotknutých osôb ustanovené v tejto kapitole.
2. Európsky dozorný úradník pre ochranu údajov monitoruje a snaží sa zabezpečiť, aby sa činnosti Komisie v rámci spracúvania osobných údajov v jej úlohe aktéra IMI vykonávali v súlade s týmto nariadením. Zodpovedajúcim spôsobom sa uplatňujú povinnosti a právomoci uvedené v článkoch 46 a 47 nariadenia (ES) č. 45/2001.
3. Vnútroštátne dozorné orgány a európsky dozorný úradník pre ochranu údajov, konajúc v rámci svojich príslušných právomocí, zabezpečujú koordinovaný dohľad nad IMI a nad jeho používaním aktérmi IMI.
4. Európsky dozorný úradník pre ochranu údajov môže v prípade potreby na účely zabezpečenia koordinovaného dohľadu nad IMI a jeho používaním aktérmi IMI, ako je uvedené v odseku 3, vyzvať vnútroštátne dozorné orgány, aby sa na tento účel zišli na spoločnom zasadnutí. Náklady na takéto zasadnutia znáša európsky dozorný úradník pre ochranu údajov. Ďalšie pracovné metódy na tieto účely vrátane rokovacieho poriadku sa podľa potreby môžu vypracovať spoločne. Minimálne každé tri roky sa Európskemu parlamentu, Rade a Komisii zašle spoločná správa o činnosti.
KAPITOLA V
GEOGRAFICKÝ ROZSAH PÔSOBNOSTI IMI
Článok 22
Vnútroštátne používanie IMI
1. Členský štát môže používať IMI na účely administratívnej spolupráce medzi príslušnými orgánmi na svojom území v súlade s vnútroštátnym právom, ak sú splnené tieto podmienky:
a)
nevyžadujú sa zásadné zmeny existujúcich postupov administratívnej spolupráce;
b)
vnútroštátnemu dozornému orgánu sa predložilo oznámenie o plánovanom použití IMI a
c)
nemá to negatívny vplyv na účinné fungovanie IMI z hľadiska používateľov IMI.
2. Ak má členský štát v úmysle systematicky používať IMI na vnútroštátne účely, oznámi svoj úmysel Komisii a najskôr ju požiada o schválenie. Komisia preskúma, či sú splnené podmienky uvedené v odseku 1. Ak je to potrebné a je to v súlade s týmto nariadením, uzavrie sa medzi členským štátom a Komisiou dohoda, v ktorej sa okrem iného ustanovia technické, finančné a organizačné opatrenia pri vnútroštátnom používaní vrátane povinností aktérov IMI.
Článok 23
Výmena informácií s tretími krajinami
1. Informácie zahŕňajúce osobné údaje sa podľa tohto nariadenia môžu vymieňať v IMI medzi aktérmi IMI v rámci Únie a ich partnermi z tretej krajiny iba vtedy, ak sú splnené tieto podmienky:
a)
informácie sa spracúvajú v súlade s ustanovením aktu Únie uvedeným v prílohe a rovnocenným ustanovením práva tretej krajiny;
b)
informácie sa vymieňajú alebo poskytujú v súlade s medzinárodnou dohodou, v ktorej sa ustanovuje:
i)
uplatňovanie ustanovenia aktu Únie uvedeného v prílohe treťou krajinou;
ii)
používanie IMI a
iii)
zásady a podrobnosti tejto výmeny a
c)
dotknutá tretia krajina zabezpečí primeranú ochranu osobných údajov v súlade s článkom 25 ods. 2 smernice 95/46/ES vrátane primeraných záruk, že údaje spracúvané v IMI sa použijú iba na účel, na ktorý boli pôvodne vymenené, a ak Komisia prijala rozhodnutie v súlade s článkom 25 ods. 6 smernice 95/46/ES.
2. Ak je Komisia aktérom IMI, na akúkoľvek výmenu osobných údajov spracúvaných v IMI s jej partnermi z tretej krajiny sa vzťahuje článok 9 ods. 1 a 7 nariadenia (ES) č. 45/2001.
3. Komisia uverejní v Úradnom vestníku Európskej únie zoznam tretích krajín oprávnených na výmenu informácií vrátane osobných údajov v súlade s odsekom 1 a tento zoznam aktualizuje.
KAPITOLA VI
ZÁVEREČNÉ USTANOVENIA
Článok 24
Postup výboru
1. Komisii pomáha výbor. Tento výbor je výborom v zmysle nariadenia (EÚ) č. 182/2011.
2. Ak sa odkazuje na tento odsek, uplatňuje sa článok 4 nariadenia (EÚ) č. 182/2011.
3. Ak sa odkazuje na tento odsek, uplatňuje sa článok 5 nariadenia (EÚ) č. 182/2011.
Článok 25
Monitorovanie a podávanie správ
1. Komisia každoročne podáva Európskemu parlamentu a Rade správu o fungovaní IMI.
2. Do 5. decembra 2017 a každých päť rokov po tomto dátume Komisia podáva európskemu dozornému úradníkovi pre ochranu údajov správu o aspektoch súvisiacich s ochranou osobných údajov v IMI vrátane bezpečnosti údajov.
3. Na účely vypracovania správ uvedených v odsekoch 1 a 2 poskytnú členské štáty Komisii všetky informácie relevantné pre uplatňovanie tohto nariadenia, vrátane praktického uplatňovania požiadaviek na ochranu údajov ustanovených v tomto nariadení.
Článok 26
Náklady
1. Náklady vynaložené na vývoj, propagáciu, prevádzku a údržbu IMI znáša všeobecný rozpočet Európskej únie bez toho, aby boli dotknuté opatrenia podľa článku 22 ods. 2.
2. Pokiaľ nie je v právnom akte Únie ustanovené inak, náklady na prevádzku IMI na úrovni členských štátov vrátane ľudských zdrojov potrebných na činnosti v oblasti odbornej prípravy, propagácie a technickej pomoci, ako aj na správu IMI na vnútroštátnej úrovni znášajú jednotlivé členské štáty.
Článok 27
Zrušovacie ustanovenie
Rozhodnutie 2008/49/ES sa zrušuje.
Článok 28
Účinné uplatňovanie
Členské štáty prijmú všetky opatrenia potrebné na zabezpečenie účinného uplatňovania tohto nariadenia aktérmi IMI.
Článok 29
Výnimky
1. Bez ohľadu na článok 4 tohto nariadenia sa pilotný projekt IMI, ktorý sa začal 16. mája 2011 s cieľom overiť vhodnosť IMI na vykonávanie článku 4 smernice Európskeho parlamentu a Rady 96/71/ES zo 16. decembra 1996 o vysielaní pracovníkov v rámci poskytovania služieb (12), môže naďalej realizovať na základe opatrení, ktoré sa prijali pred nadobudnutím účinnosti tohto nariadenia.
2. Bez ohľadu na článok 8 ods. 3 a článok 12 prvý odsek písm. a) a b) tohto nariadenia, na vykonávanie ustanovení administratívnej spolupráce odporúčania SOLVIT prostredníctvom IMI, účasť Komisie na postupoch administratívnej spolupráce a existujúcom nástroji pre externých aktérov môže pokračovať na základe opatrení, ktoré sa prijali pred nadobudnutím účinnosti tohto nariadenia. Doba uvedená v článku 14 ods. 1 tohto nariadenia pre osobné údaje spracúvané v IMI na účely odporúčania SOLVIT je 18 mesiacov.
3. Bez ohľadu na článok 4 ods. 1 tohto nariadenia môže Komisia začať s realizáciou pilotného projektu s cieľom posúdiť, či je IMI účinným, nákladovo efektívnym a používateľsky ústretovým nástrojom na vykonávanie článku 3 ods. 4, 5 a 6 smernice Európskeho parlamentu a Rady 2000/31/ES z 8. júna 2000 o určitých právnych aspektoch služieb informačnej spoločnosti na vnútornom trhu, najmä o elektronickom obchode (smernica o elektronickom obchode) (13). Komisia najneskôr dva roky od začatia realizácie tohto pilotného projektu predloží Európskemu parlamentu a Rade hodnotenie uvedené v článku 4 ods. 2 tohto nariadenia, ktoré bude zahŕňať interakciu medzi administratívnou spoluprácou v rámci systému spolupráce v oblasti ochrany spotrebiteľa, zriadeného v súlade s nariadením Európskeho parlamentu a Rady (ES) č. 2006/2004 z 27. októbra 2004 o spolupráci medzi národnými orgánmi zodpovednými za vynucovanie právnych predpisov na ochranu spotrebiteľa (nariadenie o spolupráci v oblasti ochrany spotrebiteľa) (14), a v rámci IMI.
4. Bez ohľadu na článok 14 ods. 1 tohto nariadenia sa akékoľvek doby v trvaní najviac 18 mesiacov, o ktorých sa rozhodne na základe článku 36 smernice 2006/123/ES, podľa jej kapitoly VI vo vzťahu k administratívnej spolupráci, v danej oblasti naďalej uplatňujú.
Článok 30
Nadobudnutie účinnosti
Toto nariadenie nadobúda účinnosť dvadsiatym dňom po jeho uverejnení v Úradnom vestníku Európskej únie.
Toto nariadenie je záväzné v celom rozsahu a priamo uplatniteľné vo všetkých členských štátoch.
V Štrasburgu 25. októbra 2012