РЕШЕНИЕ НА КОМИСИЯТА
от 12 декември 2007 година
относно защитата на личните данни при въвеждането на информационна система за вътрешния пазар (IMI)
(нотифицирано под номер C(2007) 6306)
(Текст от значение за ЕИП)
(2008/49/ЕО)
КОМИСИЯТА НА ЕВРОПЕЙСКИТЕ ОБЩНОСТИ,
като взе предвид Договора за създаване на Европейската общност,
като взе предвид Решение 2004/387/ЕО на Европейския парламент и на Съвета от 21 април 2004 г. относно взаимно предоставяне на паневропейски електронноправителствени услуги за публичните администрации, стопанските предприятия и гражданите (IDABC) (1), и по-специално член 4 от него,
като има предвид, че:
(1)
На 17 март 2006 г. представителите на държавите-членки в Консултативния комитет за координация в областта на вътрешния пазар (2) одобриха Общ план за реализация на информационната система на вътрешния пазар, наричана по-долу „IMI“, и нейното развитие с цел подобряване на комуникациите между администрациите на държавите-членки.
(2)
В решение COM/2006/3606 от 14 август 2006 г. относно третото преразглеждане на работната програма на IDABC за периода 2005-2009 г. Комисията взе решение относно финансирането и изграждането на информационна система за вътрешния пазар, като проект от общ интерес.
(3)
Проектът получи допълнително финансиране с решение COM/2007/3514 на Комисията от 25 юли 2007 г. относно четвъртото преразглеждане на работната програма на IDABC.
(4)
IMI е предназначена за подкрепа на законодателни актове в областта на вътрешния пазар, които изискват обмяна на информация между администрациите на държавите-членки, включително Директива 2006/123/ЕО на Европейския парламент и на Съвета от 12 декември 2006 година относно услугите на вътрешния пазар (3) и Директива 2005/36/ЕО на Европейския парламент и на Съвета от 7 септември 2005 година относно признаването на професионалните квалификации (4).
(5)
Като се има предвид, че в рамките на IMI трябва да се гарантира защитата на личните данни, необходимо е решението за създаване на IMI да се допълни в тази насока. Тъй като различните задачи и функции на Комисията и на държавите-членки във връзка с IMI ще доведат до различни отговорности и задължения по отношение на правилата за защита на личните данни, необходимо е да се определят техните съответни функции, отговорности и права на достъп.
(6)
Изразеното становище на работната група по член 29 по въпроси, свързани със защитата на данни в рамките на информационната система за вътрешния пазар (IMI) (5), изрично приканва за решение на Комисията, което да определя правата и задълженията на участниците в IMI.
(7)
Необходимо е обмяната на информация по електронен път между държавите-членки да е в съответствие с правилата за защита на личните данни в Директива 95/46/ЕО на Европейския парламент и на Съвета от 24 октомври 1995 г. за защита на физическите лица при обработването на лични данни и за свободното движение на тези данни (6) и Регламент (ЕО) № 45/2001 на Европейския парламент и на Съвета от 18 декември 2000 г. относно защитата на лицата по отношение на обработката на лични данни от институции и органи на Общността и за свободното движение на такива данни (7).
(8)
С цел гарантиране на продължаване на консултациите между компетентните органи и предвид случаите, в които заинтересовано лице има намерение да обжалва отрицателно административно решение, взето въз основа на обмяна на информация, всички лични данни, обменени между компетентните органи и обработени в IMI, следва да бъдат запазени 6 месеца след официалното приключване на обмена на информация. След изтичането на срока от 6 месеца всички лични данни следва да се изтрият. Шестмесечния период на съхраняване се счита за подходящ, тъй като отговаря на продължителността на установените в Общностното законодателство административни процедури, въз основа на които се обменя информация,
ПРИЕ НАСТОЯЩОТО РЕШЕНИЕ:
ГЛАВА 1
ОБЩИ РАЗПОРЕДБИ
Член 1
Предмет
Настоящото решение определя функциите, правата и задълженията на участниците в IMI и потребителите на IMI, посочени в член 6, относно изискванията за защита на данните IMI във връзка с работата на информационната система за вътрешния пазар, наричана по-долу „IMI“.
Член 2
Качество на данните
Компетентните органи на държавите-членки обменят и обработват личните данни единствено за целите, определени в съответните актове на Общността, посочени в приложението, въз основа на които се обменя информация и които са наричани по-долу „съответните актове на Общността“.
Заявките за информация, които компетентните органи на една държава-членка отправят към друга държава-членка, както и съответните отговори, се основават на многоезикови въпроси и полета с данни, съставени за целите на IMI от Комисията в сътрудничество с държавите-членки.
Член 3
Контролиращи органи
Задълженията на контролиращия орган по смисъла на член 2, буква г) от Директива 95/46/ЕО и член 2, буква г) от Регламент (ЕО) № 45/2001 се изпълнява съвместно с участниците в IMI съгласно член 6, в зависимост от съответните им задължения в рамките на IMI.
Контролиращите органи гарантират, че субектът на данните може ефикасно да упражнява правата си за информация, достъп, коригиране и възражение съгласно приложимото законодателство за защита на данните. Участниците в IMI представят декларация за конфиденциалност в подходяща форма.
Член 4
Задържане на личните данни на субектите на данните при обмена на информация
Всички лични данни, свързани със субектите на данните при обмена на информация, разменена между компетентните органи и обработена в IMI, се изтриват шест месеца след официалното приключване на обмена на информация, освен ако изтриването им преди този период не е било изрично поискано пред Комисията от компетентен орган.
Когато е отправено такова заявление, Комисията има на разположение 10 работни дни съгласно споразумение с другия компетентен орган.
Член 5
Задържане на личните данни на потребителите на IMI
Личните данни, свързани с потребителите на IMI, съгласно член 6 се съхраняват в IMI дотогава, докато тези лица продължават да са потребители на IMI, и се изтриват от компетентен орган, след като те престанат да са потребители.
Личните данни, посочени в параграф 1, включват пълното име, служебен електронен адрес, служебен телефон и номер на факс на потребителите на IMI.
ГЛАВА 2
ФУНКЦИИ И ОТГОВОРНОСТИ, СВЪРЗАНИ С IMI
Член 6
Участници в IMI и потребители
1. Участниците в IMI са следните:
а)
компетентни органи на държавите-членки съгласно член 7;
б)
координатори съгласнo член 8;
в)
Комисията.
2. Единствено физически лица, работещи под контрола на компетентен орган или на координатора, наричани по-долу „IMI потребители“, могат да използват IMI съгласно член 9.
Член 7
Компетентни органи
За целите, определени в съответните актове на Общността, въз основа на които се обменя информация, компетентните органи осигуряват обмяната на съответната информация в рамките на IMI.
Член 8
IMI координатори
1. Всяка държава-членка назначава национален IMI координатор за гарантиране на изпълнението на IMI на национално ниво.
Всяка държава-членка може да назначи допълнително един или повече делегирани IMI координатори съгласно вътрешната административна структура за провеждане на отговорностите по координиране в специфична област от законодателството, административно подразделение или географски район.
2. Комисията регистрира националните IMI координатори в IMI и им предоставя достъп до IMI.
3. Ако държава-членка назначи делегиран IMI координатор в съответствие с параграф 1, националният IMI координатор регистрира делегирания IMI координатор и му предоставя достъп до IMI.
4. Координаторите регистрират или проверяват автентичността на регистрацията на компетентните органи, които изискват достъп до IMI и гарантират ефикасното ѝ функциониране. Те предоставят достъп на компетентните органи в онези области в законодателството, в които те са компетентни.
5. Всички координатори действат като компетентни органи. В такива случаи координаторът ползва същите права на достъп като компетентния орган.
Член 9
Роля на потребителите на IMI
1. Потребителите на IMI изпълняват една или повече от следните функции: отговорници по заявките, отговорници по разпределянето, отговорни посредници и администратори на местните данни.
2. На всеки потребител на IMI може да се бъде предоставен набор от права на достъп в зависимост от неговата роля на потребител, съгласно член 12.
3. Всички потребители на IMI могат да търсят специфичен компетентен орган.
4. Потребителите на IMI, назначени като отговорници по заявките, могат да участват в обмяната на информация от името на техния компетентен орган.
5. Потребителите на IMI, назначени като отговорници по разпределянето към компетентен орган, могат да отправят заявка за информация към един или повече отговорници по заявките в рамките на този орган.
Потребителите на IMI, назначени като отговорници по разпределянето към координатор, могат да отправят заявка за информация към един или повече отговорни посредници в рамките на този орган.
6. Потребителите на IMI към координатор могат да бъдат назначавани като отговорни посредници.
Те могат да одобряват изпращането на заявки или отговори от компетентния орган, когато има изискване за такова одобрение от координатора, и могат да изразяват съгласие или несъгласие, когато компетентен орган заявител не е удовлетворен от получения отговор.
7. Потребителите на IMI, назначени като администратори на местните данни, могат да изпълняват някоя от следните функции:
а)
актуализиране на лични данни на потребителите на IMI от техния собствен компетентен орган;
б)
регистриране на допълнителни потребители за техния собствен компетентен орган;
в)
промяна на профила на потребителите на техния собствен компетентен орган.
Член 10
Комисия
1. Комисията гарантира съществуването и поддържането на информационната инфраструктура, необходима за функционирането на IMI. Тя осигурява многоезикова система, работеща на всички официални езици на Общността, както и централна служба, която да подпомага държавите-членки при използването на IMI.
2. Комисията обявява публично набора от въпроси и полетата с данни, посочени в член 2, параграф 2.
3. Комисията може да участва в обмяната на информация с държавите-членки единствено в специфични случаи, в които законодателен акт на Общността го позволява.
4. В случаите, посочени в параграф 3, Комисията ползва същите права на достъп като компетентния орган съгласно член 12.
ГЛАВА 3
ПРАВА НА ДОСТЪП ДО ЛИЧНИТЕ ДАННИ
Член 11
Субект на данните
За целите на тази глава „субект на данните“ означава единствено субекта на данните на специфична обмяна на информация и не включва потребителите на IMI.
Член 12
Права на достъп на потребителите на IMI
1. По време на обмяната на информация, отговорниците по заявките на компетентен орган имат достъп единствено до лични данни на:
а)
други отговорници по заявките от същия компетентен орган, участващи във въпросната обмяна на информация;
б)
отговорника по заявките от другия компетентен орган, участващ във въпросната обмяна на информация;
в)
отговорните посредници на координаторите, които отговарят за въпросната обмяна на информация;
г)
субектите на данните на въпросната обмяна на информация. Отговорници по заявките на консултирания компетентен орган имат достъп до личните данни на субектите на данните единствено след приемане на заявката от техния компетентен орган.
2. Отговорниците по разпределянето на компетентния орган имат достъп единствено до личните данни на:
а)
всички отговорници по заявките на същия компетентен орган;
б)
отговорника по заявките от другия компетентен орган, участващ във въпросната обмяна на информация;
в)
отговорните посредници на координаторите, които отговарят за въпросната обмяна на информация.
Те нямат достъп до личните данни на субектите на данните.
3. Отговорниците по разпределянето на координатора имат достъп единствено до личните данни на:
а)
всички отговорни посредници на същия координатор;
б)
отговорниците по заявките на компетентни органи, участващи във въпросната обмяна на информация;
в)
отговорния посредник на другия координатор, който отговаря за въпросната обмяна на информация.
Те нямат достъп до личните данни на субектите на данните.
4. Отговорните посредници имат достъп единствено до личните данни на:
а)
отговорни посредници на координаторите, участващи във въпросната обмяна на информация;
б)
отговорниците по заявките на компетентни органи, участващи във въпросната обмяна на информация.
Те нямат достъп до личните данни на субектите на данните.
5. Администраторите на местните данни на компетентния орган имат достъп единствено до личните данни на всички потребители на IMI от същия компетентен орган.
Те нямат достъп до личните данни на субектите на данните.
6. Администраторите на местните данни на координатора имат достъп единствено до личните данни на:
а)
всички потребители на IMI на същия координатор;
б)
всички администратори на местните данни на компетентните органи и координатори, за които те самите са координатори.
Те нямат достъп до личните данни на субектите на данните.
7. Администраторите на местните данни на Комисията имат достъп единствено до личните данни на:
а)
всички други администратори на местните данни на Комисията;
б)
всички администратори на местните данни на националните IMI координатори.
Администраторите на местните данни на Комисията могат да изтриват лични данни на субектите на данните съгласно член 4, но нямат право да ги виждат.
ГЛАВА 4
ЗАКЛЮЧИТЕЛНА РАЗПОРЕДБА
Член 13
Адресати
Адресати на настоящото решение са държавите-членки.
Съставено в Брюксел на 12 декември 2007 година.
DECISIÓN DE LA COMISIÓN
de 12 de diciembre de 2007
relativa a la protección de los datos personales en la explotación del Sistema de Información del Mercado Interior (IMI)
[notificada con el número C(2007) 6306]
(Texto pertinente a efectos del EEE)
(2008/49/CE)
LA COMISIÓN DE LAS COMUNIDADES EUROPEAS,
Visto el Tratado constitutivo de la Comunidad Europea,
Vista la Decisión 2004/387/CE del Parlamento Europeo y del Consejo, de 21 de abril de 2004, relativa a la prestación interoperable de servicios paneuropeos de administración electrónica al sector público, las empresas y los ciudadanos (IDABC) (1), y, en particular, su artículo 4,
Considerando lo siguiente:
(1)
El 17 de marzo de 2006, los representantes de los Estados miembros en el Comité consultivo de coordinación en el ámbito del mercado interior (2) aprobaron un Plan Global de Aplicación del Sistema de Información del Mercado Interior (en lo sucesivo, «IMI»), y el desarrollo del mismo con vistas a lograr una mejora de la comunicación entre los Estados miembros.
(2)
En su Decisión COM/2006/3606, de 14 de agosto de 2006, sobre la tercera revisión del Programa de Trabajo IDABC 2005-2009, la Comisión decidió establecer y financiar un Sistema de Información del Mercado Interior en calidad de proyecto de interés común.
(3)
Dicho proyecto recibió una aportación financiera adicional mediante la Decisión de la Comisión COM/2007/3514, de 25 de julio de 2007, relativa a la cuarta revisión del Programa de Trabajo IDABC.
(4)
El IMI se ha concebido como un instrumento que facilita la aplicación de aquellos actos legislativos en el ámbito del mercado interior que exigen un intercambio de información entre las administraciones de los Estados miembros, tales como la Directiva 2006/123/CE del Parlamento Europeo y del Consejo, de 12 de diciembre de 2006, relativa a los servicios en el mercado interior (3), y la Directiva 2005/36/CE del Parlamento Europeo y del Consejo, de 7 de septiembre de 2005, relativa al reconocimiento de cualificaciones profesionales (4).
(5)
Dado que, en el contexto del IMI, es preciso garantizar la protección de los datos personales, la Decisión relativa al establecimiento de dicho sistema debe completarse en este sentido. Teniendo en cuenta que las diversas tareas y funciones encomendadas a la Comisión y a los Estados miembros en el marco del IMI llevan aparejadas distintas responsabilidades y obligaciones en lo que atañe a la aplicación de las normas de protección de datos, resulta oportuno determinar sus respectivas funciones, responsabilidades y derechos de acceso.
(6)
En el dictamen emitido por el Grupo del artículo 29 sobre las cuestiones relativas a la protección de datos vinculadas al Sistema de Información del Mercado Interior (IMI) (5) se solicita expresamente una Decisión de la Comisión mediante la cual se determinen los derechos y obligaciones de todos los participantes en el IMI.
(7)
Es preciso que el intercambio electrónico de información entre Estados miembros se atenga a las normas sobre protección de datos personales previstas en la Directiva 95/46/CE del Parlamento Europeo y del Consejo, de 24 de octubre de 1995, relativa a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (6), y en el Reglamento (CE) no 45/2001 del Parlamento Europeo y del Consejo, de 18 de diciembre de 2000, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales por las instituciones y los organismos comunitarios y a la libre circulación de estos datos (7).
(8)
A fin de garantizar el seguimiento de las consultas que se planteen entre autoridades competentes y a los efectos de aquellos casos en que un interesado desee apelar contra una decisión administrativa negativa que se haya adoptado basándose en un intercambio de información, resulta oportuno que todo dato personal objeto de intercambio entre autoridades competentes y procesado en el marco del IMI se conserve durante un plazo de seis meses, tras la clausura formal del intercambio de información. Transcurridos los seis meses, debe procederse a la cancelación de todos los datos personales. Un período de conservación de seis meses resulta apropiado porque corresponde a la duración de los procedimientos administrativos establecidos por la legislación comunitaria en el marco de los cuales se intercambia la información.
HA ADOPTADO LA PRESENTE DECISIÓN:
CAPITULO 1
DISPOSICIONES GENERALES
Artículo 1
Objeto de la Decisión
Mediante la presente Decisión, se establecen las funciones, derechos y obligaciones de los agentes y los usuarios del IMI, mencionados en el artículo 6, en relación con los requisitos en materia de protección de datos que deben cumplirse en la explotación del Sistema de Información del Mercado Interior (en lo sucesivo, «IMI»).
Artículo 2
Calidad de los datos
Las autoridades competentes de los Estados miembros intercambiarán y tratarán datos personales únicamente a los fines establecidos en los actos comunitarios pertinentes que figuran en el anexo, base del intercambio de información y denominados, en lo sucesivo, «los actos comunitarios pertinentes».
Las solicitudes de información que las autoridades competentes de un Estado miembro envíen a las de otro Estado miembro y las correspondientes respuestas se basarán en las preguntas multilingües y los campos de datos establecidos a efectos del IMI, elaborados por la Comisión en colaboración con los Estados miembros.
Artículo 3
Responsables del tratamiento
Las funciones de responsable del tratamiento, en el sentido del artículo 2, letra d), de la Directiva 95/46/CE y del artículo 2, letra d), del Reglamento (CE) no 45/2001, serán ejercidas conjuntamente por los agentes que intervienen en el IMI, contemplados en el artículo 6, de conformidad con sus respectivas responsabilidades en el marco del IMI.
Los responsables del tratamiento deberán garantizar que el interesado pueda ejercitar de forma efectiva sus derechos de información, acceso, rectificación y oposición, de conformidad con la legislación aplicable en materia de protección de datos. Los agentes que intervienen en el IMI deberán facilitar declaraciones de confidencialidad en forma apropiada.
Artículo 4
Conservación de los datos personales de los interesados objeto del intercambio de información
Todos los datos personales de los interesados objeto del intercambio de información entre autoridades competentes, procesados en el IMI, se cancelarán a los seis meses de la clausura formal de dicho intercambio, salvo que una autoridad competente solicite expresamente a la Comisión su cancelación antes de ese plazo.
Cuando se efectúe dicha solicitud, la Comisión actuará en el plazo de diez días hábiles, previo acuerdo de la otra autoridad competente implicada.
Artículo 5
Conservación de los datos personales de los usuarios del IMI
Los datos personales de los usuarios del IMI, contemplados en el artículo 6, se conservarán en el IMI mientras sigan siendo usuarios de este y serán cancelados por las autoridades competentes tan pronto como dejen de ser usuarios.
Los datos personales mencionados en el párrafo primero incluirán el nombre, la profesión, la dirección electrónica y los números de teléfono y fax profesionales de los usuarios del IMI.
CAPITULO 2
FUNCIONES Y RESPONSABILIDADES EN EL MARCO DEL IMI
Artículo 6
Agentes y usuarios del IMI
1. Los agentes que intervienen en el IMI serán los siguientes:
a)
las autoridades competentes de los Estados miembros, conforme al artículo 7;
b)
los coordinadores, conforme al artículo 8,
c)
la Comisión.
2. Únicamente las personas físicas que actúen bajo el control de una autoridad competente o de un coordinador, denominadas en lo sucesivo «usuarios del IMI», podrán utilizar el IMI de conformidad con lo dispuesto en el artículo 9.
Artículo 7
Autoridades competentes
Las autoridades competentes garantizarán, a los fines determinados en el acto comunitario pertinente en el que se base el intercambio de información, que dicho intercambio tenga lugar en el marco del IMI.
Artículo 8
Coordinadores del IMI
1. Cada Estado miembro designará a un coordinador nacional del IMI que se encargará de la efectiva aplicación del IMI a escala nacional.
Complementariamente, cada Estado miembro podrá designar a uno o varios coordinadores delegados del IMI en función de su estructura administrativa interna, a fin de que asuman las responsabilidades de coordinación centradas en un ámbito legislativo específico, una división administrativa o una región geográfica determinada.
2. La Comisión inscribirá en el IMI a los coordinadores nacionales del IMI y les brindará acceso al mismo.
3. Cuando un Estado miembro designe a un coordinador delegado según lo previsto en el apartado 1, el coordinador nacional registrará al coordinador delegado en el IMI, y le brindará acceso al mismo.
4. Los coordinadores registrarán o autenticarán el registro de las autoridades competentes que soliciten acceso al IMI y garantizarán un funcionamiento eficaz de este. Facilitarán a dichas autoridades el acceso a aquellos ámbitos legislativos en los que sean competentes.
5. Todos los coordinadores podrán actuar en calidad de autoridades competentes. En tales casos, gozarán de los mismos derechos de acceso que una autoridad competente.
Artículo 9
Funciones de los usuarios del IMI
1. Los usuarios del IMI podrán desempeñar una o varias de las siguientes funciones: gestor, asignador, supervisor y administrador local de datos.
2. Se concederá a cada usuario del IMI un conjunto definido de derechos de acceso que irá asociado a su perfil de usuario tal como se establece en el artículo 12.
3. Todos los usuarios del IMI podrán buscar a una determinada autoridad competente.
4. Los usuarios del IMI con atribuciones de gestor podrán participar en intercambios de información en nombre de su autoridad competente.
5. Los usuarios del IMI con atribuciones de asignador que dependan de una autoridad competente podrán atribuir una solicitud de información a uno o varios gestores dependientes de esa autoridad.
Los usuarios del IMI con atribuciones de asignador que dependan de un coordinador podrán asignar una solicitud de información a uno o varios supervisores dependientes de esa autoridad.
6. Los usuarios del IMI que dependan de un coordinador podrán ser designados supervisores.
Los supervisores podrán autorizar el envío de solicitudes o respuestas por parte de una autoridad competente cuando el coordinador haya establecido como requisito previo un procedimiento de autorización, y podrán manifestar acuerdo o desacuerdo cuando una autoridad competente solicitante no esté satisfecha de la respuesta obtenida.
7. Los usuarios del IMI con atribuciones de administrador local de datos podrán desarrollar los siguientes cometidos:
a)
actualización de los datos personales de los usuarios del IMI que dependan de su propia autoridad competente;
b)
registro de nuevos usuarios que dependan de su propia autoridad competente;
c)
modificación de los perfiles de usuario de los usuarios que dependan de su propia autoridad competente.
Artículo 10
Comisión
1. La Comisión garantizará la existencia y mantenimiento de la infraestructura de TI necesaria para el funcionamiento del IMI. Facilitará un sistema que podrá operar en todas las lenguas oficiales de la UE, así como un servicio de asistencia central para ayudar a los Estados miembros en la utilización del IMI.
2. La Comisión hará públicos las preguntas y los campos de datos mencionados en el artículo 2, párrafo segundo.
3. La Comisión solo podrá participar en intercambios de información con los Estados miembros en los casos concretos en que el acto comunitario pertinente así lo prevea.
4. En los casos mencionados en el apartado 3, la Comisión gozará de los mismos derechos de acceso que una autoridad competente con arreglo a lo dispuesto en el artículo 12.
CAPITULO 3
DERECHOS DE ACCESO A LOS DATOS PERSONALES
Artículo 11
Interesados
A los fines del presente capítulo, se entenderá por «interesados» exclusivamente las personas objeto de un intercambio de información específico; el término no abarcará a los usuarios del IMI.
Artículo 12
Derechos de acceso de los usuarios del IMI
1. En el curso de un determinado intercambio de información, los gestores dependientes de una autoridad competente únicamente tendrán acceso a los datos personales de:
a)
otros gestores dependientes de su propia autoridad competente que participen en dicho intercambio de información;
b)
los gestores dependientes de otras autoridades competentes que participen en dicho intercambio de información;
c)
los supervisores dependientes de los coordinadores responsables de dicho intercambio de información;
d)
los interesados objeto de dicho intercambio de información. Los gestores dependientes de la autoridad competente consultada solo tendrán acceso a los datos de los interesados una vez la solicitud haya sido aceptada por su autoridad competente.
2. Los asignadores dependientes de una autoridad competente únicamente tendrán acceso a los datos personales de:
a)
todos los gestores dependientes de su propia autoridad competente;
b)
los gestores dependientes de otras autoridades competentes que participen en el intercambio de información en curso;
c)
los supervisores dependientes de los coordinadores responsables del intercambio de información en curso.
No tendrán acceso a los datos personales de los interesados.
3. Los asignadores dependientes de un coordinador únicamente tendrán acceso a los datos personales de:
a)
todos los supervisores dependientes de su propio coordinador;
b)
los gestores dependientes de las autoridades competentes que participen en el intercambio de información en curso;
c)
el supervisor dependiente de otro coordinador responsable del intercambio de información en curso.
No tendrán acceso a los datos personales de los interesados.
4. Los supervisores tendrán acceso únicamente a los datos personales de:
a)
los supervisores dependientes de los coordinadores que participen en el intercambio de información en curso;
b)
los gestores dependientes de las autoridades competentes que participen en el intercambio de información en curso.
No tendrán acceso a los datos de los interesados.
5. Los administradores locales de datos dependientes de una autoridad competente únicamente tendrán acceso a los datos personales de todos los usuarios del IMI que dependan de su propia autoridad competente.
No tendrán acceso a los datos personales de los interesados.
6. Los administradores locales de datos dependientes de un coordinador únicamente tendrán acceso a los datos personales de:
a)
todos los usuarios IMI dependientes de su propio coordinador;
b)
todos los administradores locales de datos dependientes de las autoridades competentes y los coordinadores de los que sean, a su vez, coordinadores.
No tendrán acceso a los datos personales de los interesados.
7. Los administradores locales de datos dependientes de la Comisión únicamente tendrán acceso a los datos personales de:
a)
los demás administradores locales de datos de la Comisión;
b)
todos los administradores locales de datos de los coordinadores nacionales del IMI.
Los administradores locales de datos de la Comisión podrán cancelar los datos de los interesados, de conformidad con el artículo 4, pero no tendrán derecho a visualizarlos.
CAPITULO 4
DISPOSICIÓN FINAL
Artículo 13
Destinatarios
Los destinatarios de la presente Decisión serán los Estados miembros.
Hecho en Bruselas, el 12 de diciembre de 2007.