РЕГЛАМЕНТ (ЕС) № 1024/2012 НА ЕВРОПЕЙСКИЯ ПАРЛАМЕНТ И НА СЪВЕТА
от 25 октомври 2012 година
относно административно сътрудничество посредством Информационната система за вътрешния пазар и за отмяна на Решение 2008/49/ЕО на Комисията („Регламент за ИСВП“)
(текст от значение за ЕИП)
ЕВРОПЕЙСКИЯТ ПАРЛАМЕНТ И СЪВЕТЪТ НА ЕВРОПЕЙСКИЯ СЪЮЗ,
като взеха предвид Договора за функционирането на Европейския съюз, и по-специално член 114 от него,
като взеха предвид предложението на Европейската комисия,
след предаване на проекта на законодателния акт на националните парламенти,
като взеха предвид становището на Европейския икономически и социален комитет (1),
в съответствие с обикновената законодателна процедура (2),
като имат предвид, че:
(1)
Прилагането на някои актове на Съюза, уреждащи свободното движение на стоки, хора, услуги и капитали в рамките на вътрешния пазар, изисква от държавите членки да си сътрудничат по-ефективно и да обменят информация помежду си и с Комисията. В тези актове обаче често не са посочени конкретните практически средства за извършването на такъв обмен на информация, поради което е необходимо да се установят подходящи практически механизми.
(2)
Информационната система за вътрешния пазар („ИСВП“) е софтуерно приложение, достъпно през интернет, разработено от Комисията в сътрудничество с държавите членки, с цел те да бъдат подпомогнати при практическото изпълнение на изискванията за информационен обмен, установени в актовете на Съюза, чрез осигуряването на централизиран механизъм за комуникация, с който да се улесни трансграничният обмен на информация и взаимната помощ. По-специално ИСВП подпомага компетентните органи да установят кои са партньорите им в друга държава членка, да управляват обмена на информация, включително на лични данни, на базата на прости и единни процедури, и да преодолеят езиковите бариери с помощта на предварително съгласувани и преведени работни процеси. Ако са налични, Комисията следва да предостави на потребителите на ИСВП съществуващите допълнителни функционалности за превод, които отговарят на техните нужди, които са съвместими с изискванията за сигурност и поверителност за обмена на информация в ИСВП и могат да бъдат предложени на разумна цена.
(3)
С цел преодоляване на езиковите бариери ИСВП следва по принцип да бъде достъпна на всички официални езици на Съюза.
(4)
Целта на ИСВП следва да бъде да се подобри функционирането на вътрешния пазар чрез осигуряването на ефективен и лесен за използване инструмент за осъществяване на административно сътрудничество между държавите членки и между държавите членки и Комисията, като по този начин се улесни прилагането на актовете на Съюза, изброени в приложението към настоящия регламент.
(5)
В съобщението на Комисията от 21 февруари 2011 г., озаглавено „По-добро управляване на единния пазар чрез засилено административно сътрудничество: стратегия за разширяване и развиване на информационната система за вътрешния пазар (ИСВП)“ са изложени планове за евентуално разширяване на използването на ИСВП по отношение на други актове на Съюза. В съобщението на Комисията от 13 април 2011 г., озаглавено „Акт за единния пазар - Дванадесет лоста за насърчаване на растежа и укрепване на доверието - „Заедно за нов тип икономически растеж“ се подчертава значението на ИСВП за засилване на сътрудничеството сред участниците, включително на местно равнище, като по този начин се допринася за по-доброто управление на единния пазар. Затова е необходимо да се създаде стабилна правна рамка за ИСВП и да се установят общи правила, с което да се гарантира ефективното функциониране на ИСВП.
(6)
Когато прилагането на разпоредба от акт на Съюза изисква от държавите членки да обменят лични данни и предвижда тяхното обработване, подобна разпоредба следва да се разглежда като подходящо правно основание за обработването на лични данни при изпълнение на условията по членове 8 и 52 от Хартата на основните права на Европейския съюз. ИСВП следва да се разглежда основно като инструмент за обмен на информация, включително лични данни, който обмен в противен случай би се извършвал чрез други средства, включително обикновена поща, факс или електронна поща, въз основа на правни задължения, наложени с актове на Съюза на властите и органите на държавите членки. Обменяните чрез ИСВП лични данни следва да се събират, обработват и използват единствено за цели, съответстващи на целите на първоначалното им събиране, и това следва да става при спазване на всички приложими предпазни мерки.
(7)
Съгласно принципа за защита на личните данни още на етапа на проектиране ИСВП е разработена при съобразяване на изискванията на законодателството за защита на данните и още от самото начало е ориентирана към защита на данните, по-специално поради ограниченията, наложени върху достъпа до лични данни, обменяни чрез ИСВП. Вследствие на това ИСВП предлага значително по-висока степен на защита и сигурност в сравнение с други методи за обмен на информация като обикновена поща, телефон, факс или електронна поща.
(8)
Административното сътрудничество по електронен път между държавите членки, както и между държавите членки и Комисията, следва да става в съответствие с правилата за защита на личните данни, предвидени в Директива 95/46/ЕО на Европейския парламент и на Съвета от 24 октомври 1995 г. за защита на физическите лица при обработването на лични данни и за свободното движение на тези данни (3) и в Регламент (ЕО) № 45/2001 на Европейския парламент и на Съвета от 18 декември 2000 г. относно защитата на лицата по отношение на обработката на лични данни от институции и органи на Общността и за свободното движение на такива данни (4). Определенията, установени в Директива 95/46/ЕО и Регламент (ЕО) № 45/2001, следва да се прилагат и за целите на настоящия регламент.
(9)
Комисията предоставя и управлява софтуера и информационно-технологичната инфраструктура на ИСВП, гарантира сигурността на ИСВП, управлява мрежата от национални координатори за ИСВП и участва в обучението и техническата помощ за ползвателите на ИСВП. За тази цел Комисията следва да има достъп само до личните данни, които са стриктно необходими за изпълнението на задачите ѝ в рамките на отговорностите, определени от настоящия регламент, например регистрацията на националните координатори за ИСВП. Комисията следва също да има достъп до лични данни при извличане на такива данни по искане на друг участник в ИСВП, които са блокирани в ИСВП и до които даден субект на данни е поискал достъп. Комисията не следва да има достъп до лични данни, обменяни в рамките на административното сътрудничество по линия на ИСВП, освен ако чрез акт на Съюза не се предвиди роля на Комисията в това сътрудничество.
(10)
С цел да се гарантира прозрачност, по-специално за субектите на данни, разпоредбите на актовете на Съюза, по отношение на които ще се използва ИСВП, следва да бъдат изброени в приложението към настоящия регламент.
(11)
В бъдеще ИСВП може да се разшири и да обхване нови области, където може да спомогне за осигуряването на ефективно изпълнение на даден акт на Съюза по икономически ефективен и лесен за използване начин, като се вземе предвид техническата приложимост и общото въздействие върху ИСВП. Комисията следва да проведе необходимите изпитвания, за да провери техническата готовност на системата за всяко планирано разширяване. Решенията за разширяване на използването на ИСВП до други актове на Съюза следва да се вземат чрез обикновената законодателна процедура.
(12)
Пилотните проекти са полезен инструмент за проверка дали разширяването на използването на ИСВП е оправдано и за адаптиране на техническите функционалности и процедурните механизми към изискванията на ползвателите на ИСВП, преди да се вземе решение за разширяване на използването на ИСВП. Държавите членки следва да участват пълноценно във вземането на решения относно актовете на Съюза, които следва да бъдат обект на пилотен проект, както и относно реда и условията на този пилотен проект, с цел да се гарантира, че пилотният проект отразява нуждите на ползвателите на ИСВП и че разпоредбите за обработка на личните данни се спазват изцяло. Редът и условията следва да бъдат определени поотделно за всеки пилотен проект.
(13)
Никоя от разпоредбите на настоящия регламент не следва да възпрепятства държавите членки и Комисията да решат да използват ИСВП за обмен на информация, която не включва обработването на лични данни.
(14)
С настоящия регламент следва да се определят правилата за използване на ИСВП за целите на административното сътрудничество, което може да включва наред с другото и индивидуален обмен на информация, уведомителни процедури, механизми за предупреждение, процедури за взаимна помощ и разрешаване на проблеми.
(15)
Правото на държавата членка да решава кои национални органи изпълняват задълженията, произтичащи от настоящия регламент, следва да остане непроменено от настоящия регламент. Държавите членки следва да могат да приведат функциите и отговорностите във връзка с ИСВП в съответствие със своите вътрешни административни структури, както и да изпълнят изискванията на специфичните работни процеси на ИСВП. Държавите членки следва да могат да назначават допълнителни координатори за ИСВП, които да изпълняват задачите на национални координатори на ИСВП, самостоятелно или съвместно, за дадена област на вътрешния пазар, административно подразделение, географски регион или съгласно друг критерий. Държавите членки следва да информират Комисията за назначените от тях координатори за ИСВП, но не следва да бъдат задължавани да обозначават допълнителните координатори за ИСВП като такива в ИСВП, когато това не е необходимо за нейното правилно функциониране.
(16)
С цел да се постигне ефективно административно сътрудничество чрез ИСВП, държавите членки и Комисията следва да гарантират, че техните участници в ИСВП разполагат с необходимите ресурси за изпълнение на задълженията си в съответствие с настоящия регламент.
(17)
Тъй като ИСВП по същество е комуникационен инструмент за административно сътрудничество между компетентните органи, до който широката общественост няма достъп, може да е необходимо да бъдат разработени технически средства, които да позволят на външни лица като граждани, предприятия и организации да комуникират с компетентните органи, с цел да предоставят информация или да извличат данни или да упражняват правата си на субекти на данни. Такива технически средства следва да включват подходящи предпазни мерки за защита на данните. С цел да се осигури високо ниво на сигурност, всеки такъв публичен интерфейс следва да се разработва така, че да бъде технически изцяло отделен от ИСВП, до което следва да имат достъп само ползватели на ИСВП.
(18)
Използването на ИСВП за техническа помощ на мрежата „SOLVIT“ следва да се извършва, без да се засяга неофициалният характер на процедурата „SOLVIT“, която се основава на доброволен ангажимент на държавите членки в съответствие с препоръката на Комисията от 7 декември 2001 г. относно принципи за използване на „SOLVIT“ - мрежата за решаване на проблеми в рамките на вътрешния пазар (5) („Препоръка за „SOLVIT“). За да продължи функционирането на мрежата „SOLVIT“ въз основа на действащите работни механизми, една или повече задачи на националния координатор за ИСВП могат да бъдат възложени на центрове на „SOLVIT“ в областта на тяхната дейност, така че те да могат да функционират независимо от националния координатор за ИСВП. Обработката на лични данни и поверителна информация като част от процедурите на „SOLVIT“ следва да се ползва с всички гаранции, определени в настоящия регламент, без да се засяга незадължителният характер на препоръката за „SOLVIT“.
(19)
Макар ИСВП да включва базиран на интернет интерфейс за ползвателите, в определени случаи и по искане на заинтересованата държава членка може да е целесъобразно да се обмислят технически решения за пряк трансфер на данни от националните системи към ИСВП, когато такива национални системи вече са били разработени, по-конкретно за уведомителни процедури. Изпълнението на такива технически решения следва да зависи от резултатите от оценката за тяхната осъществимост, разходи и очаквани ползи. Тези решения следва да не засягат съществуващите структури и националните компетенции.
(20)
Когато държавите членки са изпълнили задължението за нотифициране по член 15, параграф 7 от Директива 2006/123/ЕО на Европейския парламент и на Съвета от 12 декември 2006 г. относно услугите на вътрешния пазар (6), използвайки процедурата в съответствие с Директива 98/34/ЕО на Европейския парламент и на Съвета от 22 юни 1998 г. установяваща процедура за предоставянето на информация в сферата на техническите стандарти и регламенти и правила относно услугите на информационното общество (7), от тях не следва да се изисква да извършват същото нотифициране и чрез ИСВП.
(21)
Обменът на информация посредством ИСВП произтича от правното задължение на органите на държавите членки да си оказват взаимна помощ. За да се гарантира правилното функциониране на вътрешния пазар, информацията, получена от компетентните органи посредством ИСВП от друга държава членка, следва да не бъде лишена от качеството си на доказателство при административни производства единствено на основание, че е с произход от друга държава членка или е получена по електронен път, и следва да се разглежда от този компетентен орган по същия начин, както подобни документи с произход от собствената им държава членка.
(22)
За да се гарантира висока степен на защита на данните, е необходимо да се определят максимални срокове, през които личните данни могат да бъдат съхранявани в ИСВП. Тези срокове обаче следва да бъдат добре балансирани, като се отчитат надлежно изискванията за правилното функциониране на ИСВП, както и правата на субектите на данни да могат да упражняват в пълна степен своите права, например да получават доказателства, че информация е била обменена, за да могат да обжалват дадено решение. По-специално, сроковете за съхраняване на данните не следва да надхвърлят необходимото за постигане на целите на настоящия регламент.
(23)
Имената и данните за връзка на ползвателите на ИСВП следва да могат да се обработват за цели, съвместими с целите на настоящия регламент, в това число наблюдаване на използването на системата от координаторите за ИСВП и Комисията, комуникация, обучения и инициативи за повишаване на осведомеността, както и събиране на информация относно административното сътрудничество или взаимната помощ в областта на вътрешния пазар.
(24)
Европейският надзорен орган по защита на данните следва да наблюдава и да се стреми да гарантира прилагането на настоящия регламент, наред с другото като поддържа връзки с националните органи по защита на данните, включително съответните разпоредби за сигурността на данните.
(25)
За да се осигури ефективното наблюдение и докладване относно функционирането на ИСВП и прилагането на настоящия регламент, държавите членки следва да осигурят достъп на Комисията до необходимата информация.
(26)
В съответствие с настоящия регламент и с националното законодателство, прието в изпълнение на Директива 95/46/ЕО, субектите на данни следва да бъдат информирани за обработката на техни лични данни в ИСВП, както и за правото им на достъп до свързани с тях данни и за правото им да изискат поправка на неточни данни и заличаване на незаконосъобразно обработени данни.
(27)
За да могат компетентните органи на държавите членки да изпълняват правните разпоредби за административно сътрудничество и ефективно да обменят информация, може да възникне необходимост от регламентиране на практическите механизми за такъв обмен. Тези механизми следва да се приемат от Комисията под формата на отделен акт за изпълнение за всеки акт на Съюза, изброен в приложението, или за всеки вид процедура за административно сътрудничество и следва да обхващат основните технически функционалности и процедурните условия, необходими за изпълнението на съответните процедури за административно сътрудничество чрез ИСВП. Комисията следва да осигурява поддръжката и разработването на софтуера и на информационно-технологичната инфраструктура на ИСВП.
(28)
За да се гарантира достатъчно прозрачност за субектите на данни, следва публично да се оповестят предварително съгласуваните работни процеси, стандартните въпроси и отговори, формулярите и другите разпоредби, свързани с процедурите за административно сътрудничество чрез ИСВП.
(29)
Ако в съответствие с член 13 от Директива 95/46/ЕО държавите членки прилагат ограничения или изключения по отношение на правата на субектите на данни, информацията относно такива ограничения или изключения следва да бъде оповестена публично, за да се гарантира пълна прозрачност за субектите на данни. Такива изключения или ограничения следва да бъдат необходими и пропорционални на набелязаната цел и да бъдат предмет на подходящи предпазни мерки.
(30)
Когато между Съюза и трети държави са сключени международни споразумения, които също обхващат прилагането на разпоредби от актовете на Съюза, изброени в приложението към настоящия регламент, следва да бъде възможно партньори от тези трети държави на участници в ИСВП да бъдат включени в процедурите за административно сътрудничество, поддържани от ИСВП, при условие че е установено, че съответната трета държава осигурява подходящо ниво на защита на личните данни в съответствие с Директива 95/46/ЕО.
(31)
Решение 2008/49/ЕО на Комисията от 12 декември 2007 г. относно защитата на личните данни при въвеждането на информационна система за вътрешния пазар (IMI) (8) следва да се отмени. Решение 2009/739/ЕО на Комисията от 2 октомври 2009 г. за определяне на практическите процедури за електронен обмен на информация между държавите членки в съответствие с глава VI от Директива 2006/123/ЕО на Европейския парламент и на Съвета относно услугите на вътрешния пазар (9) следва да продължи да се прилага за въпроси, свързани с обмена на информация съгласно Директива 2006/123/ЕО.
(32)
За да се гарантират еднакви условия за изпълнение на настоящия регламент на Комисията следва да бъдат предоставени изпълнителни правомощия. Тези правомощия следва да бъдат упражнявани в съответствие с Регламент (ЕС) № 182/2011 на Европейския парламент и на Съвета от 16 февруари 2011 г. за установяване на общите правила и принципи относно реда и условията за контрол от страна на държавите членки върху упражняването на изпълнителните правомощия от страна на Комисията (10).
(33)
Резултатите на държавите членки във връзка с ефективното прилагане на настоящия регламент следва да бъдат проследени в годишния доклад относно функционирането на ИСВП, въз основа на статистически данни от ИСВП и други подходящи данни. Резултатите на държавите членки следва да се оценяват, наред с останалото, и въз основа на осреднените срокове за получаване на отговорите, с цел да се гарантира бързото получаване на отговори с добро качество.
(34)
Тъй като целите на настоящия регламент, а именно установяването на правила за използването на ИСВП за административно сътрудничество, не могат да бъдат постигнати в достатъчна степен от държавите членки и следователно поради техния мащаб и последици могат да бъдат по-добре постигнати на равнището на Съюза, Съюзът може да приема мерки в съответствие с принципа на субсидиарност, уреден в член 5 от Договора за Европейския съюз. В съответствие с принципа на пропорционалност, уреден в същия член, настоящият регламент не надхвърля необходимото за постигането на тази цел.
(35)
Проведена беше консултация с Европейския надзорен орган по защита на данните в съответствие с член 28, параграф 2 от Регламент (ЕО) № 45/2001, и той представи своето становище на 22 ноември 2011 г. (11),
ПРИЕХА НАСТОЯЩИЯ РЕГЛАМЕНТ:
ГЛАВА I
ОБЩИ РАЗПОРЕДБИ
Член 1
Предмет
С настоящия регламент се определят правила за използването на Информационната система за вътрешния пазар („ИСВП“) с цел административно сътрудничество, включително обработката на лични данни, между компетентните органи на държавите членки и между компетентните органи на държавите членки и Комисията.
Член 2
Създаване на ИСВП
Създава се ИСВП.
Член 3
Приложно поле
1. ИСВП се използва за административно сътрудничество между компетентните органи на държавите членки и между компетентните органи на държавите членки и Комисията, необходимо за изпълнението на актовете на Съюза в областта на вътрешния пазар по смисъла на член 26, параграф 2 от Договора за функционирането на Европейския съюз (ДФЕС), в които се предвижда осъществяването на административно сътрудничество, включително обмен на лични данни, между държавите членки или между държавите членки и Комисията. Тези актове на Съюза са изброени в приложението.
2. Никоя разпоредба от настоящия регламент не въвежда задължение за изпълнение на разпоредби на актове на Съюза, които нямат задължителен характер.
Член 4
Разширяване на ИСВП
1. Комисията може да изпълнява пилотни проекти, за да прецени дали ИСВП би била ефективно средство за прилагане на разпоредбите за административно сътрудничество на актове на Съюза, които не са изброени в приложението. Комисията приема акт за изпълнение с цел определянето на разпоредбите на актовете на Съюза, които ще бъдат обект на пилотен проект, както и определянето на реда и условията за всеки проект, по-специално основните технически функционалности и процедурните механизми, необходими за изпълнението на съответните разпоредби за административно сътрудничество. Този акт за изпълнение се приема в съответствие с процедурата по разглеждане, посочена в член 24, параграф 3.
2. Комисията представя на Европейския парламент и на Съвета оценка на резултатите от пилотния проект, включително въпроси, свързани със защитата на данните, и ефективни функционалности за превод. Където е подходящо, тази оценка може да бъде придружена от законодателно предложение за изменение на приложението, с цел да се разшири използването на ИСВП за съответните разпоредби на актове на Съюза.
Член 5
Определения
За целите на настоящия регламент се прилагат определенията, установени в Директива 95/46/ЕО и Регламент (ЕО) № 45/2001.
В допълнение се прилагат и следните определения:
а)
„ИСВП“ означава електронно средство, предоставено от Комисията за улесняване на административното сътрудничество между компетентните органи на държавите членки и между компетентните органи на държавите членки и Комисията;
б)
„административно сътрудничество“ означава работата в сътрудничество на компетентните органи на държавите членки или компетентните органи на държавите членки и Комисията, като за целта си обменят и обработват информация, включително чрез уведомления и предупреждения, или си оказват взаимна помощ, включително за разрешаване на проблеми с цел по-добро прилагане на правото на Съюза;
в)
„област на вътрешния пазар“ означава законодателна или функционална област на вътрешния пазар по смисъла на член 26, параграф 2 от ДФЕС, в рамките на която ИСВП се използва в съответствие с член 3 от настоящия регламент;
г)
„процедура за административно сътрудничество“ означава предварително съгласуван работен процес, заложен в ИСВП, посредством който участниците в ИСВП могат да комуникират помежду си и да си взаимодействат по структуриран начин;
д)
„координатор за ИСВП“ означава орган, определен от държава членка да изпълнява спомагателни функции, необходими за ефективното функциониране на ИСВП в съответствие с настоящия регламент;
е)
„компетентен орган“ означава орган, създаден на национално, регионално или местно равнище и регистриран в ИСВП, с конкретни отговорности, свързани с прилагането на националното законодателство или на актовете на Съюза, изброени в приложението, в една или повече области на вътрешния пазар;
ж)
„участници в ИСВП“ означава компетентните органи, координаторите за ИСВП и Комисията;
з)
„ползвател на ИСВП“ означава физическо лице, работещо под ръководството на участник в ИСВП и регистрирано в ИСВП от името на същия участник в ИСВП;
и)
„външни участници“ означава физически или юридически лица, различни от ползвателите на ИСВП, които могат да си взаимодействат с ИСВП единствено посредством отделни технически средства и в съответствие с конкретни предварително съгласувани за тази цел работни процеси;
й)
„блокиране“ означава прилагане на технически средства, така че личните данни да станат недостъпни за ползвателите на ИСВП посредством нормалния интерфейс на ИСВП;
к)
„официално приключване“ означава прилагане на техническия инструмент, предоставен от ИСВП, за приключване на процедура за административно сътрудничество.
ГЛАВА II
ФУНКЦИИ И ОТГОВОРНОСТИ, СВЪРЗАНИ С ИСВП
Член 6
Координатори за ИСВП
1. Всяка държава членка определя един национален координатор за ИСВП, чиито отговорности включват:
а)
регистрация или валидиране на регистрацията на координаторите за ИСВП и на компетентните органи;
б)
дейност в качеството на основно звено за контакт за участниците в ИСВП от държавите членки по въпроси, свързани с ИСВП, включително за предоставяне на информация по въпроси относно защитата на личните данни в съответствие с настоящия регламент;
в)
дейност в качеството на посредник на Комисията по въпроси, свързани с ИСВП, включително за предоставяне на информация по въпроси относно защитата на личните данни в съответствие с настоящия регламент;
г)
осигуряване на информация, обучение и подкрепа, включително основна техническа помощ на участниците в ИСВП от държавите членки;
д)
гарантиране на ефективното функциониране на ИСВП доколкото позволяват възможностите им, включително предоставяне на навременни и подходящи отговори от участниците в ИСВП от държавите членки на искания за административно сътрудничество;
2. Всяка държава членка може наред с това съгласно своята вътрешна административна структура да определи допълнително един или повече координатори за ИСВП, които да изпълняват задачите, изброени в параграф 1.
3. Държавите членки информират Комисията за координаторите за ИСВП, определени в съответствие с параграфи 1 и 2, както и за задачите, за които отговарят. Комисията предоставя тази информация на другите държави членки.
4. Всички координатори за ИСВП могат да действат като компетентни органи. В такива случаи координаторът за ИСВП ползва същите права на достъп като компетентния орган. Всеки координатор за ИСВП упражнява контролни функции по отношение на своите дейности по обработка на данни в качеството си на участник в ИСВП.
Член 7
Компетентни органи
1. Когато осъществяват сътрудничество посредством ИСВП, компетентните органи, действащи чрез ползвателите на ИСВП в съответствие с процедурите за административно сътрудничество, осигуряват, в съответствие с приложимия акт на Съюза, получаването на подходящ отговор във възможно най-кратък срок, и при всички случаи в рамките на сроковете, определени в същия акт.
2. Даден компетентен орган може да приведе като доказателство всяка информация, документ, констатация, декларация или заверено с оригинала копие, които е получил по електронен път чрез ИСВП, на същата база като други подобни сведения, получени в неговата собствена страна, за цели, отговарящи на целите, за които данните са събрани първоначално.
3. Всеки компетентен орган упражнява контролни функции по отношение на своите собствени дейности по обработване на данни, извършвани от ползвател на ИСВП, който действа под негово ръководство, и гарантира, че субектите на данни могат да упражняват правата си в съответствие с глави III и IV, при необходимост, в сътрудничество с Комисията.
Член 8
Комисия
1. Комисията отговаря за изпълнението на следните задачи:
а)
гарантира сигурността, достъпността, поддръжката и разработването на софтуера и на информационно-технологичната инфраструктура на ИСВП;
б)
предоставя многоезична система, включително съществуващите функционалности за превод, обучение в сътрудничество с държавите членки, и бюро за помощ за подпомагане на държавите членки при използването на ИСВП;
в)
регистрира националните координатори за ИСВП и им предоставя достъп до ИСВП;
г)
извършва операции по обработка на лични данни в ИСВП, когато това се предвижда в настоящия регламент, в съответствие с целите, определени в приложимите актове на Съюза, изброени в приложението;
д)
следи за прилагането на настоящия регламент и докладва на Европейския парламент, на Съвета и на Европейския надзорен орган по защита на данните в съответствие с член 25.
2. Комисията разполага с достъп до необходимата информация, свързана с извършваната в ИСВП обработка на данни, за да може да изпълнява задачите, изброени в параграф 1, и да изготвя статистически доклади.
3. Комисията не участва в процедурите за административно сътрудничество, които предполагат обработване на лични данни, освен когато това се изисква от разпоредба на акт на Съюза, посочен в приложението.
Член 9
Права на достъп на участниците в ИСВП и на ползвателите на системата
1. Достъп до ИСВП имат само ползвателите на системата.
2. Държавите членки определят координаторите за ИСВП и компетентните органи, както и областите от вътрешния пазар, за които те отговарят. Комисията може да изпълнява консултативна роля в този процес.
3. Всеки участник в ИСВП предоставя и оттегля, ако е необходимо, съответните права за достъп на своите ползватели на ИСВП в областта от вътрешния пазар, която е в кръга на неговата компетентност.
4. Необходимите средства се внедряват от Комисията и държавите членки, за да се гарантира, че на ползвателите на ИСВП се разрешава достъп до лични данни, обработвани в ИСВП, само когато това е необходимо във връзка с работата им и в областта или областите от вътрешния пазар, за които им е предоставено право на достъп в съответствие с параграф 3.
5. Забранява се обработени в ИСВП лични данни да се използват за конкретна цел по начин, който е несъвместим с първоначалната цел, освен ако това не е предвидено изрично в националното право в съответствие с правото на Съюза.
6. Когато процедура за административно сътрудничество предвижда обработка на лични данни, само участниците в ИСВП, участващи в тази процедура, имат достъп до тези лични данни.
Член 10
Поверителност
1. Всяка държава членка прилага спрямо участниците си в ИСВП или ползвателите на ИСВП правилата за професионална тайна или други съответни задължения за поверителност, в съответствие с националното си законодателство или законодателството на Съюза.
2. Участниците в ИСВП гарантират, че исканията, отправени от други участници в ИСВП, за поверително обработване на информацията, обменяна чрез ИСВП, се зачитат от ползвателите на ИСВП, действащи под тяхно ръководство.
Член 11
Процедури за административно сътрудничество
ИСВП се основава на процедурите за административно сътрудничество, които изпълняват разпоредбите на съответните актове на Съюза, изброени в приложението. Когато е подходящо, Комисията може да приема актове за изпълнение за конкретен акт на Съюза, посочен в приложението, или за даден вид процедура за административно сътрудничество, в които се определят основните технически функционалности и процедурните механизми, необходими за осигуряване на прилагането на съответните процедури за административно сътрудничество, включително по целесъобразност взаимодействието между външните участници и ИСВП, както е посочено в член 12. Тези актове за изпълнение се приемат в съответствие с процедурата по консултиране, посочена в член 24, параграф 2.
Член 12
Външни участници
Могат да се предоставят технически средства, за да се позволи на външни участници да си взаимодействат с ИСВП, когато такова взаимодействие:
а)
е предвидено в акт на Съюза;
б)
е предвидено в акт за изпълнение, посочен в член 11, за улесняване на административното сътрудничество между компетентните органи на държавите членки с цел прилагане на разпоредбите на актове на Съюза, изброени в приложението; или
в)
е необходимо за отправяне на искане за упражняване на правата им като субекти на данни в съответствие с член 19.
Всички такива технически средства са отделни от ИСВП и не позволяват достъп до ИСВП на външни участници.
ГЛАВА III
ОБРАБОТКА НА ЛИЧНИ ДАННИ И СИГУРНОСТ
Член 13
Ограничаване на целите
Участниците в ИСВП обменят и обработват лични данни единствено за целите, определени в съответните разпоредби на актовете на Съюза, изброени в приложението.
Данните, предоставени от субектите на данните на ИСВП, се използват единствено за целите, за които данните са били предоставени.
Член 14
Съхраняване на лични данни
1. Обработените в ИСВП лични данни се блокират в ИСВП в момента, в който вече не са необходими за целта, за която са били събирани, в зависимост от особеностите на всеки вид административно сътрудничество и, по принцип, не по-късно от шест месеца след официалното приключване на процедурата за административно сътрудничество.
Въпреки това, ако в приложимите актове на Съюза, изброени в приложението, е предвиден по-дълъг срок, личните данни, обработвани в ИСВП, могат да бъдат запазени за максимален срок от 18 месеца след официалното приключване на процедурата за административно сътрудничество.
2. Когато създаването на архив от информация, който да бъде използван в бъдеще от участниците в ИСВП, се изисква съгласно правнообвързващ акт на Съюза, посочен в приложението, личните данни в този архив могат да се обработват, докато те са необходими за целта, или със съгласието на субекта на данните, или когато това е предвидено в съответния акт на Съюза.
3. Лични данни, блокирани съгласно настоящия член, с изключения на тяхното съхраняване, могат да бъдат обработвани единствено, за да се докаже, че е извършен обмен на информация чрез ИСВП със съгласието на субекта на данните, освен ако обработването не е изискано по наложителни причини, свързани с обществения интерес.
4. Три години след официалното приключване на процедурата за административно сътрудничество, блокираните данни се заличават автоматично в ИСВП.
5. Личните данни могат да бъдат заличени преди изтичането на приложимия срок на съхранение по изричното искане на компетентен орган в конкретен случай и със съгласието на субекта на данните.
6. Комисията осигурява техническите средства за блокирането и заличаването на лични данни, както и за тяхното извличане в съответствие с параграф 3.
7. Внедряват се технически средства, които да стимулират участниците в ИСВП официално да приключват процедурите за административно сътрудничество във възможно най-кратък срок след осъществяването на обмена на информация и да позволят на участниците в ИСВП да ангажират отговорните координатори за ИСВП във всяка процедура, която не е била активна повече от два месеца, без да има основания за това.
Член 15
Съхраняване на личните данни на ползвателите на ИСВП
1. Чрез дерогация от член 14, параграфи 2 и 3 от настоящия член се прилагат за съхраняването на лични данни на ползвателите на ИСВП. Тези лични данни включват пълното име и всички електронни и други средства за връзка, необходими за целите на настоящия регламент.
2. Личните данни на ползвателите на ИСВП се съхраняват в ИСВП, докато лицата продължават да бъдат ползватели на ИСВП, и могат да бъдат обработвани за цели, съвместими с целите на настоящия регламент.
3. Когато дадено физическо лице престане да бъде ползвател на ИСВП, неговите лични данни се блокират с технически средства за срок от три години. С изключение на тяхното съхраняване, тези данни могат да бъдат обработвани единствено, за да послужат като доказателство за обмен на информация чрез ИСВП, и се заличават в края на тригодишния срок.
Член 16
Обработване на специални категории данни
1. Обработването чрез ИСВП на специални категории данни, посочени в член 8, параграф 1 от Директива 95/46/ЕО и член 10, параграф 1 от Регламент (ЕО) № 45/2001, е разрешено само при наличието на конкретно основание, посочено в член 8, параграфи 2 и 4 от същата директива и член 10, параграф 2 от същия регламент, при съответните предпазни мерки, предвидени в тези членове, за да се гарантират правата на лицата, чиито данни се обработват.
2. ИСВП може да се използва за обработването на данни, свързани с нарушения, присъди или мерки за сигурност, посочени в член 8, параграф 5 от Директива 95/46/ЕО и член 10, параграф 5 от Регламент (ЕО) № 45/2001, при съответните предпазни мерки, предвидени в тези членове, включително информация относно дисциплинарни, административни или наказателни санкции или друга информация, необходима за установяването на добрата репутация на дадено физическо или юридическо лице, когато обработването на такава информация е предвидено в акт на Съюза, който представлява основа за обработването, или с изричното съгласие на субекта на данни при спазване на конкретните предпазни мерки, посочени в член 8, параграф 5 от Директива 95/46/ЕО.
Член 17
Сигурност
1. Комисията гарантира, че ИСВП съответства на правилата за сигурност на данните, приети от Комисията съгласно член 22 от Регламент (ЕО) № 45/2001.
2. Комисията въвежда необходимите мерки за гарантиране на сигурността на обработените в ИСВП лични данни, включително подходящ контрол върху достъпа до данните и план за сигурността, който се актуализира редовно.
3. Комисията гарантира, че в случай на нарушаване на сигурността е възможно да се установи какви лични данни, кога, от кого и с каква цел са обработени в ИСВП.
4. Участниците в ИСВП предприемат всички процедурни и организационни мерки, необходими за гарантиране на сигурността на личните данни, обработвани от тях в ИСВП, в съответствие с член 17 от Директива 95/46/ЕО.
ГЛАВА IV
ПРАВА НА СУБЕКТИТЕ НА ДАННИ И НАДЗОР
Член 18
Информация, предоставяна на субектите на данни, и прозрачност
1. Участниците в ИСВП гарантират, че субектите на данни биват информирани за обработката на личните им данни в ИСВП във възможно най-кратък срок и че имат достъп до информация за техните права и начина за упражняването им, включително за самоличността и данните за контакт на упражняващия контролните функции или неговия представител, ако има такъв, в съответствие с член 10 или 11 от Директива 95/46/ЕО и националното законодателство, прието в изпълнение на същата директива.
2. Комисията оповестява публично по лесно достъпен начин:
а)
информация относно ИСВП в съответствие с членове 11 и 12 от Регламент (ЕО) № 45/2001 в ясна и разбираема форма;
б)
информация относно защитата на данни във връзка с процедурите за административно сътрудничество в ИСВП, както е посочено в член 11 от настоящия регламент;
в)
информация относно изключенията или ограниченията върху правата на субектите на данни, както е посочено в член 20 от настоящия регламент;
г)
видовете процедури за административно сътрудничество, основните функционалности на ИСВП и категориите данни, които могат да бъдат обработвани в ИСВП;
д)
пълен списък на всички актове за изпълнение или делегирани актове във връзка с ИСВП, приети съгласно настоящия регламент или друг акт на Съюза, както и консолидирана версия на приложението към настоящия регламент и последващите му изменения с други актове на Съюза.
Член 19
Право на достъп, поправяне и заличаване
1. Участниците в ИСВП гарантират, че субектите на данни могат ефективно да упражняват правото си на достъп до данни, свързани с тях в ИСВП, както и правото да изискват поправянето на неточни или непълни данни или заличаването на незаконно обработени данни, в съответствие с националното законодателство. Поправянето и заличаването на данни се извършват във възможно най-кратки срокове и най-късно 30 дни след получаването на искането на субекта на данните от отговорния участник в ИСВП.
2. Когато точността или правомерността на данни, блокирани съгласно член 14, параграф 1, е оспорена от субект на данни, това обстоятелство подлежи на вписване заедно с правилната, поправена информация.
Член 20
Изключения и ограничения
Държавите членки уведомяват Комисията, когато предвиждат в националното си законодателство, съгласно член 13 от Директива 95/46/ЕО, изключения или ограничения на уредените в настоящата глава права на субектите на данни.
Член 21
Надзор
1. Националният надзорен орган или органи, определени от всяка държава членка и оправомощени съгласно член 28 от Директива 95/46/ЕО („националният надзорен орган“), следят самостоятелно дали обработването на личните данни от участниците в ИСВП от тяхната държава членка е законосъобразно, и по-специално гарантират, че правата на субектите на данни, уредени в настоящата глава, са защитени в съответствие с настоящия регламент.
2. Европейският надзорен орган по защита на данните наблюдава и се стреми да гарантира, че извършваните от Комисията дейности по обработка на лични данни, в качеството ѝ на участник в ИСВП, се осъществяват в съответствие с настоящия регламент. Във връзка с това се прилагат задълженията и правомощията по членове 46 и 47 от Регламент (ЕО) № 45/2001.
3. Националните надзорни органи и Европейският надзорен орган по защита на данните, в рамките на съответната си компетентност, гарантират извършването на координиран надзор върху ИСВП и нейното използване от участниците в ИСВП.
4. При необходимост Европейският надзорен орган по защита на данните може да отправи покана за среща до националните надзорни органи с цел осигуряването на координиран надзор върху ИСВП и нейното използване от участниците в ИСВП, както е посочено в параграф 3. Разходите за тези срещи са за сметка на Европейския надзорен орган по защита на данните. При необходимост за целта могат да бъдат съвместно разработени допълнителни работни методи, включително процедурни правила. Съвместен доклад за дейностите се изпраща на Европейския парламент, Съвета и Комисията най-малко веднъж на три години.
ГЛАВА V
ГЕОГРАФСКИ ОБХВАТ НА ИСВП
Член 22
Използване на ИСВП на национално равнище
1. Дадена държава членка може да използва ИСВП за административно сътрудничество между компетентните органи на своята територия в съответствие с националното законодателство, само ако са спазени следните условия:
а)
не се налагат съществени промени в съществуващите процедури за административно сътрудничество;
б)
националният надзорен орган е уведомен за планираното използване на ИСВП, когато това се изисква от националното законодателство; и
в)
това няма отрицателно въздействие върху ефикасното функциониране на ИСВП за ползвателите на ИСВП.
2. Когато дадена държава членка възнамерява системно да използва ИСВП за национални цели, тя уведомява Комисията за намерението си и иска предварителното ѝ одобрение. Комисията проверява дали са изпълнени условията по параграф 1. Ако е необходимо, и в съответствие с настоящия регламент, държавата членка и Комисията сключват споразумение, в което наред с другото се определят техническите, финансовите и организационните условия за използването на национално равнище, включително отговорностите на участниците в ИСВП.
Член 23
Обмен на информация с трети държави
1. Съгласно настоящия регламент информация, включително лични данни, може да се обменят в ИСВП между участници в ИСВП в рамките на Съюза и техни партньори от трета държава само ако са спазени следните условия:
а)
информацията се обработва съгласно разпоредба на акт на Съюза, посочена в приложението, и съответна на нея разпоредба от правото на третата държава;
б)
информацията се обменя или се предоставя съгласно международно споразумение, което предвижда:
i)
прилагането на разпоредба от акт на Съюза, посочена в приложението, от третата държава,
ii)
използването на ИСВП, и
iii)
принципите, реда и условията на този обмен; и
в)
въпросната трета държава осигурява подходяща защита на личните данни в съответствие с член 25, параграф 2 от Директива 95/46/ЕО, включително подходящи предпазни мерки, така че обработените в ИСВП данни да се използват само за целта, за която са обменени първоначално, и Комисията е приела решение в съответствие с член 25, параграф 6 от Директива 95/46/ЕО.
2. Когато Комисията е участник в ИСВП, член 9, параграфи 1 и 7 от Регламент (ЕО) № 45/2001 се прилагат при обмена на лични данни, обработени в ИСВП, с нейните партньори от трета държава.
3. Комисията публикува в Официален вестник на Европейския съюз и актуализира списъка на трети държави, оправомощени да обменят информация, включително лични данни, в съответствие с параграф 1.
ГЛАВА VI
ЗАКЛЮЧИТЕЛНИ РАЗПОРЕДБИ
Член 24
Процедура на комитет
1. Комисията се подпомага от комитет. Този комитет е комитет по смисъла на Регламент (ЕС) № 182/2011.
2. При позоваване на настоящия параграф се прилага член 4 от Регламент (ЕС) № 182/2011.
3. При позоваване на настоящия параграф се прилага член 5 от Регламент (ЕС) № 182/2011.
Член 25
Мониторинг и докладване
1. Комисията докладва на Европейския парламент и на Съвета ежегодно относно функционирането на ИСВП.
2. До 5 декември 2017 г. и на всеки пет години след това Комисията докладва на Европейския надзорен орган по защита на данните относно въпроси, свързани със защитата на личните данни в ИСВП, включително сигурността на данните.
3. За изготвянето на докладите, посочени в параграфи 1 и 2, държавите членки предоставят на Комисията всякаква информация, свързана с прилагането на настоящия регламент, включително за практическото изпълнение на предвидените в настоящия регламент изисквания за защита на данните.
Член 26
Разходи
1. Разходите, свързани с разработването, представянето, работата и поддръжката на ИСВП, се поемат от общия бюджет на Европейския съюз, без да се засягат разпоредбите на член 22, параграф 2.
2. Освен ако не е предвидено друго в акт на Съюза, разходите за функционирането на ИСВП на равнището на държавите членки, включително разходите за човешки ресурси, необходими за дейностите по обучение, представяне и оказване на техническа помощ (бюро за помощ), както и за администрирането на ИСВП на национално равнище, се поемат от всяка държава членка.
Член 27
Отмяна
Решение 2008/49/ЕО се отменя.
Член 28
Ефективно прилагане
Държавите членки предприемат всички необходими мерки, за да гарантират ефективното прилагане на настоящия регламент от своите участници в ИСВП.
Член 29
Изключения
1. Независимо от член 4 от настоящия регламент, пилотният проект за ИСВП, започнал на 16 май 2011 г., с цел да се провери доколко е ИСВП е подходяща при прилагането на член 4 от Директива 96/71/ЕО на Европейския парламент и на Съвета от 16 декември 1996 г. относно командироването на работници в рамките на предоставянето на услуги (12), може да продължи да се изпълнява въз основа на договореностите, постигнати преди влизането в сила на настоящия регламент.
2. Независимо от член 8, параграф 3 и член 12, първа алинея, букви а) и б) от настоящия регламент, с цел прилагането посредством ИСВП на разпоредбите за административно сътрудничество от Препоръката „SOLVIT“, участието на Комисията в процедури за административно сътрудничество и съществуващия инструмент за външни участници може да продължи въз основа на договореностите, постигнати преди влизането в сила на настоящия регламент. За целите на Препоръката „SOLVIT“ срокът, посочен в член 14, параграф 1 от настоящия регламент, се определя на 18 месеца за лични данни, обработени в ИСВП.
3. Независимо от член 4, параграф 1 от настоящия регламент Комисията може да започне пилотен проект, за да се оцени дали ИСВП е ефикасен, икономически ефективен и лесен за използване инструмент за прилагане на член 3, параграфи 4, 5 и 6 от Директива 2000/31/ЕО на Европейския парламент и на Съвета от 8 юни 2000 г. за някои правни аспекти на услугите на информационното общество, и по-специално на електронната търговия на вътрешния пазар („Директива за електронната търговия“) (13). Не по-късно от две години след стартирането на този пилотен проект, Комисията представя на Европейския парламент и на Съвета оценката, посочена в член 4, параграф 2 от настоящия регламент, която включва също взаимодействието между административното сътрудничество в рамките на системата за сътрудничество в областта на защитата на потребителите, създадена в съответствие с Регламент (ЕО) № 2006/2004 на Европейския парламент и на Съвета от 27 октомври 2004 година за сътрудничество между националните органи, отговорни за прилагане на законодателството за защита на потребителите (регламент за сътрудничество в областта на защита на потребителите) (14), и в рамките на ИСВП.
4. Без да се засяга член 14, параграф 1 от настоящия регламент, всички срокове с максимална продължителност от 18 месеца, приети въз основа на член 36 от Директива 2006/123/ЕО по отношение на административно сътрудничество съгласно глава VI от нея, продължават да се прилагат в тази област.
Член 30
Влизане в сила
Настоящият регламент влиза в сила на двадесетия ден след публикуването му в Официален вестник на Европейския съюз.
Настоящият регламент е задължителен в своята цялост и се прилага пряко във всички държави членки.
Съставено в Страсбург на 25 октомври 2012 година.
AZ EURÓPAI PARLAMENT ÉS A TANÁCS 1024/2012/EU RENDELETE
(2012. október 25.)
a belső piaci információs rendszer keretében történő igazgatási együttműködésről és a 2008/49/EK bizottsági határozat hatályon kívül helyezéséről (az IMI-rendelet)
(EGT-vonatkozású szöveg)
AZ EURÓPAI PARLAMENT ÉS AZ EURÓPAI UNIÓ TANÁCSA,
tekintettel az Európai Unió működéséről szóló szerződésre és különösen annak 114. cikkére,
tekintettel az Európai Bizottság javaslatára,
a jogalkotási aktus tervezete nemzeti parlamenteknek való megküldését követően,
tekintettel az Európai Gazdasági és Szociális Bizottság véleményére (1),
rendes jogalkotási eljárás keretében (2),
mivel:
(1)
A belső piacon az áruk, a személyek, a szolgáltatások és a tőke szabad mozgását szabályozó egyes uniós jogi aktusok alkalmazása szükségessé teszi, hogy a tagállamok hatékonyabban működjenek együtt, és információt cseréljenek egymással és a Bizottsággal. Mivel ezek a jogi aktusok gyakran nem határozzák meg részletesen az információcsere gyakorlati végrehajtásának módját, megfelelő gyakorlati intézkedésekre van szükség.
(2)
A belső piaci információs rendszer (a továbbiakban: az IMI) a Bizottság által a tagállamok közreműködésével együtt kidolgozott, az interneten keresztül elérhető szoftveralkalmazás, amelynek célja, hogy a határokon átnyúló információcserét és a kölcsönös segítségnyújtást megkönnyítő, központosított kommunikációs mechanizmus biztosításával segítséget nyújtson a tagállamoknak az uniós jogi aktusokban az információcserére vonatkozó követelmények gyakorlati végrehajtásához. Az IMI különösen segíti az illetékes hatóságokat a másik tagállamban lévő partnerhatóság azonosításában, az információk - ideértve a személyes adatokat is - egységesített eljárások alapján történő cseréjének véghezvitelében, valamint a nyelvi akadályok előre meghatározott és lefordított munkafolyamatok alkalmazása révén való leküzdésében. A Bizottságnak, amennyiben lehetséges, további olyan rendelkezésre álló fordítási funkciókkal kell ellátnia az IMI felhasználóit, amelyek kielégítik azok igényeit, megfelelnek az IMI keretében folytatott információcsere biztonsági és titoktartási követelményeinek, és amelyek ésszerű áron biztosíthatók.
(3)
A nyelvi akadályok leküzdése érdekében az IMI-nek elvben az Unió valamennyi hivatalos nyelvén rendelkezésre kell állnia.
(4)
Az IMI-nek a belső piac működésének javítására kell irányulnia, mégpedig azáltal, hogy olyan hatékony és felhasználóbarát eszközt biztosít, amely a tagállamok egymás közötti, valamint a tagállamok és a Bizottság közötti igazgatási együttműködésének végrehajtását szolgálja, és így megkönnyíti az e rendelet mellékletében felsorolt uniós jogi aktusok alkalmazását.
(5)
„Az egységes piac jobb irányítása nagyobb fokú adminisztratív együttműködés révén: Stratégia a belső piaci információs rendszer (IMI) kiterjesztésére és fejlesztésére” című 2011. február 21-i közleményében a Bizottság az IMI más uniós jogi aktusokra való lehetséges kiterjesztésének tervét vázolja fel. Az „Egységes piaci intézkedéscsomag - Tizenkét mozgatórugó a növekedés serkentéséhez és a bizalom növeléséhez - Együtt egy újfajta növekedésért” című, 2011. április 13-i bizottsági közlemény hangsúlyozza az IMI fontosságát a résztvevők közötti - többek között helyi szintű - együttműködés erősítése tekintetében, hozzájárulva ezzel az egységes piac jobb irányításához. Ezért szükséges az IMI szilárd jogi keretének és az IMI hatékony működését biztosító közös szabályoknak a létrehozása.
(6)
Amennyiben egy uniós jogi aktus valamely rendelkezésének alkalmazása személyes adatok cseréjét teszi szükségessé a tagállamok között, és meghatározza azok feldolgozásának célját, az ilyen rendelkezést - figyelemmel az Európai Unió Alapjogi Chartájának 8. és 52. cikkében meghatározott feltételekre is - megfelelő jogalapnak kell tekinteni a személyes adatok feldolgozásához. Az IMI-t elsősorban olyan, információk cseréjéhez - ideértve a személyes adatokat is - használt eszköznek kell tekinteni, amely egyébként más eszközök - ideértve a postai levelet, a fax vagy az elektronikus levelet - használatával történne valamely, a tagállamok hatóságai és szervei számára az uniós jogi aktusokban előírt jogi kötelezettség alapján. Az IMI-ben átadott személyes adatok kizárólag olyan célból gyűjthetők, dolgozhatók és használhatók fel, amelyek összhangban vannak az eredeti adatgyűjtés céljával, és az ilyen adatokra megfelelő biztosítékoknak kell vonatkozniuk.
(7)
A beépített adatvédelem elve alapján az IMI-t az adatvédelmi jogszabályok által támasztott követelmények figyelembevételével fejlesztették ki, és az kezdettől fogva megfelel az adatvédelmi szempontoknak, különösen az IMI-ben átadott személyes adatokhoz való hozzáférés korlátozása miatt. Az IMI ezáltal lényegesen magasabb szintű védelmet és biztonságot kínál, mint az információcsere egyéb módszerei, például a postai levél, a telefon, a fax vagy az elektronikus levél.
(8)
A tagállamok egymás közötti, valamint a Bizottsággal folytatott, elektronikus úton történő igazgatási együttműködésének meg kell felelnie a személyes adatok feldolgozása vonatkozásában az egyének védelméről és az ilyen adatok szabad áramlásáról szóló, 1995. október 24-i 95/46/EK európai parlamenti és tanácsi irányelvben (3), továbbá a személyes adatok közösségi intézmények és szervek által történő feldolgozása tekintetében az egyének védelméről, valamint az ilyen adatok szabad áramlásáról szóló, 2000. december 18-i 45/2001/EK európai parlamenti és tanácsi rendeletben (4) a személyes adatok védelmére vonatkozó szabályoknak. A 95/46/EK irányelv és a 45/2001/EK rendelet szerinti fogalommeghatározásokat e rendelet tekintetében is alkalmazni kell.
(9)
A Bizottság biztosítja és kezeli az IMI szoftverét és informatikai infrastruktúráját, biztosítja az IMI biztonságát, igazgatja a nemzeti IMI-koordinátorok hálózatát, valamint részt vesz az IMI-felhasználók képzésében és a számukra történő technikai segítségnyújtásban. Ennek érdekében célszerű, hogy a Bizottság csak azokhoz a személyes adatokhoz rendelkezzen hozzáféréssel, amelyek feltétlenül szükségesek az e rendeletben meghatározott feladatkörébe tartozó feladatainak - például a nemzeti IMI-koordinátorok regisztrálásának - ellátásához. A Bizottságnak hozzáféréssel kell rendelkeznie személyes adatokhoz az IMI-ben zárolt olyan adatok - egy másik IMI-szereplő kérésére történő - lehívásakor is, amelyekhez az adatalany hozzáférést kért. Elő kell írni továbbá, hogy a Bizottság az IMI-ben folytatott igazgatási együttműködés keretében átadott személyes adatokhoz csak abban az esetben férhessen hozzá, ha valamely uniós jogi aktus szerepet biztosít a Bizottságnak az ilyen együttműködésben.
(10)
Az átláthatóság - különösen az adatalanyok esetében való - biztosítása érdekében e rendelet mellékletében fel kell sorolni az uniós jogi aktusok azon rendelkezéseit, amelyek tekintetében az IMI-t használni kell.
(11)
A technikai megvalósíthatóság és az IMI-re gyakorolt átfogó hatás figyelembevételével a jövőben sor kerülhet az IMI olyan más területekre történő kiterjesztésére, ahol költséghatékony és felhasználóbarát módon elősegítheti valamely uniós jogi aktus eredményes végrehajtásának biztosítását. A Bizottságnak el kell végeznie a szükséges vizsgálatokat annak megállapítása érdekében, hogy a rendszer technikailag alkalmas-e bármilyen tervezett kiterjesztésre. Az IMI további uniós jogi aktusokra való kiterjesztéséről rendes jogalkotási eljárás keretében kell határozni.
(12)
Mielőtt döntés születne arról, hogy az IMI-t kiterjesszék-e új területekre, a kísérleti projektek hasznosak annak megvizsgálására, hogy indokolt-e az IMI kiterjesztése, valamint arra, hogy hozzáigazítsák a technikai funkciókat és az eljárási szabályokat az IMI-felhasználók igényeihez. Annak biztosítása érdekében, hogy a kísérleti projekt tükrözze az IMI-felhasználók igényeit, és teljes mértékben megfeleljen a személyes adatok feldolgozására vonatkozó rendelkezéseknek, teljes mértékben be kell vonni a tagállamokat annak eldöntésébe, hogy mely uniós jogi aktusokra vonatkozzon a kísérleti projekt, továbbá a kísérleti projekt szabályainak meghatározásába. E szabályokat minden egyes kísérleti projekt esetében külön kell meghatározni.
(13)
E rendelet rendelkezései nem akadályozhatják a tagállamokat és a Bizottságot abban, hogy személyes adatok feldolgozásával nem járó információcsere esetében az IMI használata mellett döntsenek.
(14)
E rendeletben meg kell határozni az IMI igazgatási együttműködés céljából történő használatára vonatkozó szabályokat, ami magában foglalhatja többek között a közvetlen információcserét, a bejelentési eljárásokat, a riasztási mechanizmusokat, a kölcsönös segítségnyújtási megállapodásokat és a problémamegoldást.
(15)
E rendelet nem érintheti a tagállamok annak eldöntésére vonatkozó jogát, hogy mely nemzeti hatóságok teljesítsék az e rendeletből eredő kötelezettségeket. A tagállamok számára lehetővé kell tenni, hogy belső közigazgatási szervezetükhöz igazítsák az IMI-hez kapcsolódó feladatokat és hatásköröket, valamint hogy figyelembe vegyék valamely adott IMI-munkafolyamat sajátos igényeit. A tagállamoknak arra is lehetőséget kell kapniuk, hogy további IMI-koordinátorokat jelöljenek ki a nemzeti IMI-koordinátori feladatok egyedül vagy más koordinátorokkal közösen történő ellátására a belső piac egy adott területe, valamely közigazgatási ág vagy földrajzi régió tekintetében, vagy egyéb szempont alapján. A tagállamoknak tájékoztatniuk kell a Bizottságot az általuk kijelölt IMI-koordinátorokról, de nem kötelezhetők arra, hogy további IMI-koordinátorokat is külön megjelöljenek az IMI-ben, amennyiben ez az IMI megfelelő működéséhez nem szükséges.
(16)
Annak érdekében, hogy az IMI révén hatékony igazgatási együttműködés jöjjön létre, a tagállamoknak és a Bizottságnak gondoskodniuk kell arról, hogy IMI-szereplőik rendelkezzenek az e rendelet szerinti kötelezettségeik teljesítéséhez szükséges forrásokkal.
(17)
Jóllehet az IMI alapvetően az illetékes hatóságok közötti igazgatási együttműködést szolgáló, a nyilvánosság számára nem hozzáférhető kommunikációs eszköz, olyan technikai eszközök kifejlesztésére lehet szükség, amelyek lehetővé teszik külső szereplők, például polgárok, vállalkozások és szervezetek számára, hogy információnyújtás és adatlehívás céljából kapcsolatba lépjenek az illetékes hatóságokkal, valamint hogy adatalanyként gyakorolhassák az erre vonatkozó jogaikat. Ezeknek a technikai eszközöknek az adatvédelem megfelelő biztosítására is ki kell terjedniük. A magas fokú biztonság megvalósítása érdekében bármely ilyen nyilvános felületet úgy kell kifejleszteni, hogy az a kizárólag az IMI-felhasználók által hozzáférhető IMI-től technikailag teljesen el legyen különítve.
(18)
A „SOLVIT” - belső piaci problémamegoldó hálózat alkalmazásának alapelveiről szóló 2001. december 7-i bizottsági ajánlással (5) (SOLVIT-ajánlás) összhangban az IMI-nek a SOLVIT-hálózat technikai támogatására való alkalmazása nem érintheti a tagállamok önkéntes vállalásán alapuló SOLVIT-eljárás nem hivatalos jellegét. Annak érdekében, hogy a SOLVIT-hálózat továbbra is a jelenlegi működési keretek között láthassa el feladatait, a nemzeti IMI-koordinátor feladatai közül egyet vagy többet a SOLVIT-központokra lehet ruházni feladatkörükkel összhangban, hogy azok a nemzeti IMI-koordinátortól függetlenül működhessenek. A személyes adatok és bizalmas információk SOLVIT-eljárások keretében történő feldolgozása során az e rendeletben meghatározott valamennyi biztosítékot érvényesíteni kell anélkül, hogy ez a SOLVIT-ajánlás nem kötelező jellegét érintené.
(19)
Jóllehet az IMI-nek része egy, a felhasználók rendelkezésére álló, internet alapú felület, bizonyos esetekben és az érintett tagállam kérésére indokolt lehet olyan technikai megoldásokat mérlegelni, amelyekkel az adatok közvetlenül továbbíthatók a nemzeti rendszerekből az IMI-be, amennyiben ilyen nemzeti rendszereket - különösen a bejelentési eljárások tekintetében - már kifejlesztettek. Az ilyen technikai megoldások bevezetését a megvalósíthatóságuk, a költségek és a várható előnyök értékelésétől kell függővé tenni. Az említett megoldások nem érinthetik a meglévő struktúrákat és a hatáskörök nemzeti rendjét.
(20)
Amennyiben a tagállamok a műszaki szabványok és szabályok terén történő információszolgáltatási eljárás és az információs társadalom szolgáltatásaira vonatkozó szabályok megállapításáról szóló, 1998. június 22-i 98/34/EK európai parlamenti és tanácsi irányelv (6) szerinti eljárás alkalmazásával teljesítették a belső piaci szolgáltatásokról szóló, 2006. december 12-i 2006/123/EK európai parlamenti és tanácsi irányelv (7) 15. cikkének (7) bekezdésében megállapított értesítési kötelezettségüket, nem kötelezhetők arra, hogy ugyanazt az értesítést az IMI-n keresztül is elküldjék.
(21)
Az IMI-ben zajló információcsere a tagállami hatóságok kölcsönös segítségnyújtásra vonatkozó jogi kötelezettségéből következik. Ha valamely illetékes hatóság egy másik tagállamtól az IMI-n keresztül információt kap, a belső piac megfelelő működésének biztosítása érdekében az a közigazgatási eljárásban bizonyító erejű, függetlenül attól, hogy másik tagállamból származik, vagy hogy átadása elektronikus úton történt, és azt az említett illetékes hatóságnak ugyanúgy kell kezelnie, mint a saját tagállamából származó hasonló dokumentumot.
(22)
A magas színvonalú adatvédelem biztosítása érdekében meg kell állapítani az IMI-ben kezelt személyes adatok megőrzésére vonatkozó maximális időtartamot. Az említett időszakok hosszának megállapításakor azonban kellően figyelembe kell venni az IMI-rendszer megfelelő működésének szükségességét, valamint az adatalanyok azon jogát, hogy jogaikat maradéktalanul gyakorolhassák, például akként, hogy egy határozat elleni fellebbezés érdekében bizonyítékot kapnak arról, hogy információcserére került sor. Mindazonáltal a megőrzési időszak nem lehet hosszabb az e rendelet célkitűzéseinek megvalósításához szükséges időtartamnál.
(23)
Lehetővé kell tenni az IMI-felhasználók nevének és elérhetőségi adatainak az e rendelet célkitűzéseinek megfelelő célból történő feldolgozását, ideértve a rendszer IMI-koordinátorok és Bizottság általi használatának nyomon követését, kommunikációs, képzési, illetve a tájékoztatást célzó kezdeményezéseket, valamint a belső piaci igazgatási együttműködésre vagy kölcsönös segítségnyújtásra vonatkozó információk gyűjtését.
(24)
Az európai adatvédelmi biztosnak - többek között a nemzeti adatvédelmi hatóságokkal fenntartott kapcsolatok révén - nyomon kell követnie e rendelet alkalmazását és törekednie kell e rendelet alkalmazásának biztosítására, ideértve az adatbiztonságra vonatkozó rendelkezéseket is.
(25)
Az IMI működése és az e rendelet alkalmazása hatékony ellenőrzésének és az ezekre vonatkozó jelentéstételnek a biztosítása érdekében a tagállamoknak a Bizottság rendelkezésére kell bocsátaniuk a releváns információkat.
(26)
Az adatalanyokat tájékoztatni kell a személyes adataiknak az IMI-ben történő feldolgozásáról, valamint arról, hogy e rendeletnek és a 95/46/EK irányelvet átültető nemzeti jogszabályoknak megfelelően joguk van a velük kapcsolatos adatokhoz való hozzáféréshez, valamint a pontatlan adatok helyesbíttetésére és a jogtalanul feldolgozott adatok töröltetésére.
(27)
Annak érdekében, hogy a tagállamok illetékes hatóságai számára lehetséges legyen az igazgatási együttműködésre vonatkozó jogszabályi rendelkezések végrehajtása és az IMI révén történő hatékony információcsere, gyakorlati intézkedések megállapítására lehet szükség ezen információcserét illetően. Ezeket az intézkedéseket a Bizottságnak kell elfogadnia külön végrehajtási jogi aktus formájában a mellékletben felsorolt egyes uniós jogi aktusok, vagy az igazgatási együttműködési eljárás egyes típusai tekintetében. A gyakorlati intézkedéseknek ki kell terjedniük azokra a lényeges technikai funkciókra és eljárási szabályokra, amelyek a vonatkozó igazgatási együttműködési eljárások IMI-n keresztüli végrehajtásához szükségesek. A Bizottságnak biztosítania kell az IMI-hez szükséges szoftver és informatikai infrastruktúra karbantartását és fejlesztését.
(28)
A kellő átláthatóságnak az adatalanyok számára való biztosítása érdekében közzé kell tenni az IMI-n belüli igazgatási együttműködési eljárásokhoz kapcsolódó, előre meghatározott munkafolyamatokat, a kérdés- és válaszsorokat, a formanyomtatványokat, valamint az egyéb intézkedéseket.
(29)
Amennyiben a tagállamok a 95/46/EK irányelv 13. cikkével összhangban korlátozásokat vagy kivételeket vezetnek be az adatalanyok jogai tekintetében, az ilyen korlátozásokra vagy kivételekre vonatkozó tájékoztatást közzé kell tenni az adatalanyok számára biztosítandó teljes átláthatóság érdekében. Ezeknek a korlátozásoknak vagy kivételeknek indokoltnak és a kitűzött céllal arányosnak kell lenniük és figyelemmel kell lenniük a megfelelő garanciákra.
(30)
Amennyiben az Unió és harmadik országok között olyan nemzetközi megállapodások megkötésére kerül sor, amelyek az e rendelet mellékletében felsorolt uniós jogi aktusokban foglalt rendelkezések alkalmazására is kiterjednek, lehetővé kell tenni az IMI-szereplők harmadik országbeli partnereinek az IMI által támogatott igazgatási együttműködési eljárásokban való részvételét, amennyiben megállapítást nyert, hogy az érintett harmadik ország a személyes adatok 95/46/EK irányelv rendelkezéseivel összhangban álló, megfelelő szintű védelmét biztosítja.
(31)
A belső piaci információs rendszernek (IMI) a személyes adatok védelme tekintetében történő végrehajtásáról szóló, 2007. december 12-i 2008/49/EK bizottsági határozatot (8) hatályon kívül kell helyezni. A belső piaci szolgáltatásokról szóló 2006/123/EK európai parlamenti és tanácsi irányelv VI. fejezete alapján, a tagállamok közötti, elektronikus úton történő információcserével kapcsolatos gyakorlati intézkedések megállapításáról szóló, 2009. október 2-i 2009/739/EK bizottsági határozatot (9) továbbra is alkalmazni kell olyan kérdések esetében, amelyek a 2006/123/EK irányelv szerinti információcseréhez kapcsolódnak.
(32)
E rendelet végrehajtása egységes feltételeinek biztosítása érdekében a Bizottságra végrehajtási hatásköröket kell ruházni. Ezeket a hatásköröket a Bizottság végrehajtási hatásköreinek gyakorlására vonatkozó tagállami ellenőrzési mechanizmusok szabályainak és általános elveinek megállapításáról szóló, 2011. február 16-i 182/2011/EU európai parlamenti és tanácsi rendeletnek (10) megfelelően kell gyakorolni.
(33)
Az IMI működéséről szóló, az IMI-ből nyert statisztikai adatokon és más vonatkozó adatokon alapuló éves jelentésben meg kell vizsgálni a tagállamok e rendelet hatékony alkalmazására vonatkozó teljesítményét. A tagállamok teljesítményét többek között az átlagos válaszadási idő alapján kell megítélni a gyors és jó minőségű válaszok biztosítása érdekében.
(34)
Mivel e rendelet célját, nevezetesen az IMI igazgatási együttműködésre történő alkalmazására vonatkozó szabályok meghatározását a tagállamok nem tudják kielégítően megvalósítani, és ezért annak léptéke és hatásai miatt az uniós szinten jobban megvalósítható, az Unió intézkedéseket hozhat az Európai Unióról szóló szerződés 5. cikkében foglalt szubszidiaritás elvének megfelelően. Az említett cikkben foglalt arányosság elvének megfelelően ez a rendelet nem lépi túl az e cél eléréséhez szükséges mértéket.
(35)
A 45/2001/EK rendelet 28. cikkének (2) bekezdésével összhangban sor került az európai adatvédelmi biztossal folytatandó konzultációra, és a biztos 2011. november 22-én véleményt (11) nyilvánított,
ELFOGADTA EZT A RENDELETET:
I. FEJEZET
ÁLTALÁNOS RENDELKEZÉSEK
1. cikk
Tárgy
Ez a rendelet meghatározza a belső piaci információs rendszer (a továbbiakban: az IMI) alkalmazására vonatkozó szabályokat a tagállamok illetékes hatóságainak egymás közötti, valamint a tagállamok illetékes hatóságai és a Bizottság közötti igazgatási együttműködés tekintetében, ideértve a személyes adatok feldolgozását is.
2. cikk
Az IMI létrehozása
E rendelettel hivatalosan létrejön a belső piaci információs rendszer.
3. cikk
Hatály
(1) Az IMI-t a tagállamok egymás közötti, valamint a tagállamok és a Bizottság közötti igazgatási együttműködést igénylő - ideértve a személyes adatok átadását is -, az Európai Unió működéséről szóló szerződés (EUMSZ) 26. cikkének (2) bekezdése szerinti belső piacra vonatkozó uniós jogi aktusok végrehajtásához szükséges, a tagállamok illetékes hatóságai közötti, valamint a tagállamok illetékes hatóságai és a Bizottság közötti igazgatási együttműködés tekintetében kell alkalmazni. Ezen uniós jogi aktusok felsorolása a mellékletben található.
(2) E rendelet egyetlen rendelkezése sem bír olyan hatással, amely a nem kötelező erejű uniós jogi aktusok rendelkezéseit kötelezővé tenné.
4. cikk
Az IMI kiterjesztése
(1) A Bizottság kísérleti projektek keretében értékelheti, hogy az IMI hatékony eszköz lenne-e a mellékletben fel nem sorolt uniós jogi aktusok igazgatási együttműködésre vonatkozó rendelkezéseinek végrehajtására. A Bizottság végrehajtási jogi aktust fogad el annak meghatározása érdekében, hogy a kísérleti projektek az uniós jogi aktusok mely rendelkezéseire vonatkozzanak, valamint minden egyes projekt szabályainak, különösen a vonatkozó igazgatási együttműködési rendelkezések végrehajtásához szükséges alapvető technikai funkcióknak és eljárási szabályoknak a meghatározására. Az említett végrehajtási jogi aktust a 24. cikk (3) bekezdésében említett vizsgálóbizottsági eljárás keretében kell elfogadni.
(2) A Bizottság a kísérleti projekt eredményeinek értékelését - ideértve az adatvédelmi kérdéseket és a hatékony fordítási funkciókat - benyújtja az Európai Parlamentnek és a Tanácsnak. Az említett értékelést adott esetben a melléklet arra irányuló módosítására vonatkozó jogalkotási javaslat kísérheti, hogy az IMI alkalmazása az uniós jogi aktusok érintett rendelkezéseire is kiterjedjen.
5. cikk
Fogalommeghatározások
E rendelet alkalmazásában a 95/46/EK irányelv és a 45/2001/EK rendelet fogalommeghatározásait kell alkalmazni.
Ezenkívül a következő fogalommeghatározásokat kell alkalmazni:
a) „IMI”: a Bizottság által biztosított elektronikus eszköz a tagállamok illetékes hatóságainak egymás közötti, valamint a tagállamok illetékes hatóságai és a Bizottság közötti igazgatási együttműködés megkönnyítésére;
b) „igazgatási együttműködés”: a tagállamok illetékes hatóságainak egymás közötti, vagy a tagállamok illetékes hatóságai és a Bizottság közötti, az uniós jogszabályok jobb alkalmazása érdekében folytatott együttműködése információcsere és -feldolgozás révén - ideértve a bejelentéseket és a riasztásokat is - vagy kölcsönös segítségnyújtás révén, ideértve a problémamegoldást is;
c) „belső piaci terület”: a belső piac jogalkotási vagy funkcionális területe az EUMSZ 26. cikke (2) bekezdésének értelmében, amely területen az IMI-t az e rendelet 3. cikkének megfelelően használják;
d) „igazgatási együttműködési eljárás”: az IMI számára biztosított, előre meghatározott munkafolyamat, amely lehetővé teszi, hogy az IMI-szereplők strukturált módon lépjenek kapcsolatba és kommunikáljanak egymással;
e) „IMI-koordinátor”: a valamely tagállam által az IMI e rendeletnek megfelelő, hatékony működéséhez szükséges támogatási feladatok végrehajtására kijelölt szerv;
f) „illetékes hatóság”: nemzeti, regionális vagy helyi szinten létrehozott és az IMI-ben regisztrált szerv, amely egy vagy több belső piaci területen a nemzeti jog vagy a mellékletben felsorolt uniós jogi aktusok alkalmazása tekintetében meghatározott hatáskörrel rendelkezik;
g) „IMI-szereplők”: az illetékes hatóságok, az IMI-koordinátorok és a Bizottság;
h) „IMI-felhasználó”: valamely IMI-szereplő által felhatalmazott természetes személy, akit az említett IMI-szereplő nevében az IMI-ben regisztráltak;
i) „külső szereplő”: az IMI-felhasználóktól eltérő természetes vagy jogi személy, aki/amely kizárólag külön technikai eszközök révén használhatja az IMI-t, az e célra biztosított, előre meghatározott külön munkafolyamattal összhangban;
j) „zárolás”: technikai eszközök alkalmazása, amelynek révén a személyes adatok az IMI szokásos felületén keresztül elérhetetlenné válnak az IMI-felhasználók számára;
k) „hivatalos lezárás”: az IMI keretében valamely igazgatási együttműködési eljárás lezárása céljából biztosított technikai eszköz alkalmazása.
II. FEJEZET
AZ IMI-HEZ KAPCSOLÓDÓ FELADAT- ÉS HATÁSKÖRÖK
6. cikk
IMI-koordinátorok
(1) Minden tagállam kijelöl egy nemzeti IMI-koordinátort, amelynek feladatai többek között a következők:
a)
regisztrálja az IMI-koordinátorokat és az illetékes hatóságokat vagy hitelesíti regisztrációjukat;
b)
fő kapcsolattartó pont szerepét tölti be az IMI-hez kapcsolódó kérdésekben a tagállamok IMI-szereplői számára, ideértve a személyes adatok e rendeletnek megfelelő védelmével kapcsolatos szempontokra vonatkozó tájékoztatást;
c)
kapcsolatot tart a Bizottsággal az IMI-vel kapcsolatos kérdésekben, ideértve a személyes adatok e rendeletnek megfelelő védelmével kapcsolatos szempontokra vonatkozó tájékoztatást;
d)
ismereteket, képzést és támogatást nyújt a tagállamok IMI-szereplői számára, ideértve az alapvető technikai segítségnyújtást is;
e)
hatáskörének keretein belül biztosítja az IMI hatékony működését, ideértve az igazgatási együttműködésre irányuló megkeresésekre a tagállamok IMI-szereplői által időben és megfelelő módon adandó válaszok biztosítását.
(2) Az (1) bekezdésben említett valamely feladat ellátására - belső közigazgatási szerkezetének megfelelően - minden tagállam kijelölhet további egy vagy több IMI-koordinátort.
(3) A tagállamok tájékoztatják a Bizottságot az (1) és a (2) bekezdéssel összhangban kijelölt IMI-koordinátorokról és a koordinátorok hatáskörébe tartozó feladatokról. Ezeket az információkat a Bizottság továbbítja a többi tagállamnak.
(4) Valamennyi IMI-koordinátor eljárhat illetékes hatóságként. Ebben az esetben az IMI-koordinátor az illetékes hatóságot megillető hozzáférési jogokkal rendelkezik. IMI-szereplőként végzett saját adatfeldolgozási tevékenysége tekintetében minden IMI-koordinátor adatkezelő.
7. cikk
Illetékes hatóságok
(1) Az IMI keretében történő együttműködés során az illetékes hatóságok - az igazgatási együttműködési eljárásokkal összhangban és az IMI-felhasználók közreműködésével - az alkalmazandó uniós jogi aktusnak megfelelően a lehető legrövidebb időn belül, de minden esetben az adott jogi aktusban meghatározott határidőn belül gondoskodnak a megfelelő válaszadásról.
(2) Az illetékes hatóságok az adatgyűjtés eredeti céljával összeegyeztethető célból a saját országukban gyűjtött hasonló információkkal azonos módon bizonyítékként hivatkozhatnak bármely, az IMI-n keresztül elektronikus módon kapott információra, dokumentumra, megállapításra, nyilatkozatra vagy hitelesített másolatra.
(3) Minden illetékes hatóság adatkezelőnek minősül az általa felhatalmazott IMI-felhasználók által végzett saját adatfeldolgozási tevékenysége tekintetében, és - szükség esetén a Bizottsággal együttműködve - biztosítja, hogy az adatalanyok a III. és a IV. fejezetnek megfelelően gyakorolhassák jogaikat.
8. cikk
A Bizottság
(1) A Bizottság felelős a következő feladatok végrehajtásáért:
a)
biztosítja az IMI-hez szükséges szoftver és informatikai infrastruktúra biztonságát, rendelkezésre állását, karbantartását és fejlesztését;
b)
többnyelvű rendszert, beleértve a meglévő fordítási funkciókat, a tagállamokkal együttműködve szervezett képzést, valamint információs segítségnyújtó szolgálatot biztosít, amely segít a tagállamoknak az IMI használatában;
c)
nyilvántartásba veszi a nemzeti IMI-koordinátorokat, és biztosítja az IMI-hez való hozzáférésüket;
d)
amennyiben e rendelet előírja, személyes adatokat feldolgozó műveleteket hajt végre az IMI-ben, a mellékletben felsorolt, alkalmazandó uniós jogi aktusokban meghatározott célokkal összhangban;
e)
nyomon követi e rendelet alkalmazását, és a 25. cikkel összhangban jelentést nyújt be az Európai Parlamentnek, a Tanácsnak és az európai adatvédelmi biztosnak.
(2) Az (1) bekezdésben felsorolt feladatainak teljesítése, valamint statisztikai jelentések készítése céljából a Bizottság hozzáféréssel rendelkezik az ahhoz szükséges, az IMI-ben végrehajtott feldolgozási műveletekhez kapcsolódó információhoz.
(3) A Bizottság csak abban az esetben vesz részt személyes adatok feldolgozását magában foglaló igazgatási együttműködési eljárásokban, amennyiben valamely, a mellékletben felsorolt uniós jogi aktus rendelkezése ezt előírja.
9. cikk
Az IMI-szereplők és -felhasználók hozzáférési jogai
(1) Az IMI-hez csak IMI-felhasználók rendelkeznek hozzáféréssel.
(2) A tagállamok jelölik ki az IMI-koordinátorokat és az illetékes hatóságokat, valamint azokat a belső piaci területeket, amelyek tekintetében azok hatáskörrel rendelkeznek. A Bizottság konzultatív szerepet játszhat e folyamatban.
(3) Valamennyi IMI-szereplő megfelelő hozzáférési jogokat biztosít az IMI-felhasználói részére azon belső piaci területek vonatkozásában, amelyeken hatáskörrel rendelkezik, illetve szükség esetén visszavonja ezeket a jogokat.
(4) A Bizottság és a tagállamok megfelelő eszközökkel biztosítják, hogy az IMI-felhasználók csak a szükséges mértékig férhessenek hozzá az IMI-ben feldolgozott személyes adatokhoz, és csak azon a belső piaci területen vagy területeken, amelyre vagy amelyekre vonatkozóan a (3) bekezdés szerint hozzáférési jogot kaptak.
(5) Tilos az IMI-ben egy adott célból feldolgozott adatok olyan módon történő felhasználása, amely nem egyeztethető össze ezzel az eredeti céllal, kivéve, ha azt az uniós joggal összhangban lévő nemzeti jogszabály kifejezetten előírja.
(6) Amennyiben egy igazgatási együttműködési eljárás személyes adatok feldolgozásával jár, csak az adott eljárásban részt vevő IMI-szereplők rendelkezhetnek hozzáféréssel az ilyen személyes adatokhoz.
10. cikk
Titoktartás
(1) Minden tagállam a nemzeti vagy uniós jogszabályokkal összhangban alkalmazza a szakmai titoktartásra, illetve az azzal egyenértékű titoktartási kötelezettségekre vonatkozó szabályait országa IMI-szereplői és -felhasználói tekintetében.
(2) Az IMI-szereplőknek gondoskodniuk kell arról, hogy az általuk felhatalmazott IMI-felhasználók betartsák más IMI-szereplőknek az IMI-ben átadott információk bizalmas kezelésére vonatkozó megkereséseit.
11. cikk
Igazgatási együttműködési eljárások
Az IMI a mellékletben felsorolt uniós jogi aktusok rendelkezéseit végrehajtó igazgatási együttműködési eljárásokon alapul. A Bizottság adott esetben valamely, a mellékletben felsorolt uniós jogi aktus vagy az igazgatási együttműködési eljárások valamely típusa tekintetében végrehajtási jogi aktusokat fogadhat el, amelyekben meghatározza a vonatkozó igazgatási együttműködési eljárások alkalmazásához szükséges alapvető technikai funkciókat és eljárási szabályokat, ideértve adott esetben a külső szereplők és az IMI közötti, a 12. cikkben említett kölcsönös viszonyt. Ezeket a végrehajtási jogi aktusokat a 24. cikk (2) bekezdésében említett tanácsadó bizottsági eljárás keretében kell elfogadni.
12. cikk
Külső szereplők
Az IMI igénybevételéhez akkor bocsáthatók technikai eszközök külső szereplők rendelkezésére, amennyiben:
a)
arról uniós jogi aktus rendelkezik;
b)
arról a 11. cikkben említett végrehajtási jogi aktus rendelkezik annak érdekében, hogy megkönnyítse a tagállamok illetékes hatóságai között a mellékletben felsorolt uniós jogi aktusok rendelkezéseinek alkalmazása tekintetében folytatott igazgatási együttműködést; vagy
c)
az ahhoz szükséges, hogy az adatalanyok a jogaik gyakorlása érdekében kérelmeket nyújthassanak be, a 19. cikkel összhangban.
Az ilyen technikai eszközök elkülönülnek az IMI-től, és nem teszik lehetővé a külső szereplők számára az IMI-hez való hozzáférést.
III. FEJEZET
SZEMÉLYES ADATOK FELDOLGOZÁSA ÉS ADATBIZTONSÁG
13. cikk
A célok korlátozása
Az IMI-szereplők csak a mellékletben felsorolt uniós jogi aktusok vonatkozó rendelkezéseiben meghatározott célból adhatnak át és dolgozhatnak fel személyes adatokat.
Az adatalanyok által az IMI-hez benyújtott adatok csak azon célokra használhatók fel, amelyekre benyújtották azokat.
14. cikk
Személyes adatok megőrzése
(1) Amint az IMI-ben feldolgozott személyes adatokra már nincs szükség abból a célból, amelyre összegyűjtötték őket, az igazgatási együttműködés egyes típusainak sajátosságai szerint zárolni kell azokat az IMI-ben az igazgatási együttműködési eljárás hivatalos lezárását követően, általános szabályként hat hónapon belül.
Amennyiben azonban a mellékletben felsorolt valamely alkalmazandó uniós jogi aktus hosszabb időszakot ír elő, az IMI-ben feldolgozott személyes adatok az igazgatási együttműködési eljárás hivatalos lezárását követően legfeljebb tizennyolc hónapig megőrizhetők.
(2) Amennyiben a mellékletben felsorolt, valamely kötelező erejű uniós jogi aktus adattár létrehozását írja elő az IMI-szereplők általi jövőbeli felhasználás céljából, az adattárban levő személyes adatok az adatalany hozzájárulásával vagy az említett uniós jogi aktus rendelkezései alapján mindaddig feldolgozhatók, amíg arra a szóban forgó célból szükség van.
(3) Az e cikk értelmében zárolt személyes adatok - tárolásuk kivételével - csak az IMI révén történő információcsere bizonyítása céljából, az adatalany hozzájárulásával dolgozhatók fel, kivéve ha a feldolgozást közérdeken alapuló kényszerítő indokból kérik.
(4) A zárolt adatokat az igazgatási együttműködési eljárás hivatalos lezárását követő három év elteltével automatikusan törölni kell az IMI-ből.
(5) A személyes adat egyedi esetben, valamely illetékes hatóság kifejezett kérésére és az adatalany hozzájárulásával még az előírt megőrzési időszak lejárta előtt törölhető.
(6) A Bizottság technikai eszközökkel biztosítja a személyes adatok zárolását és törlését, valamint a (3) bekezdés szerinti lehívását.
(7) Technikai eszközökről kell gondoskodni az IMI-szereplők arra való ösztönzése érdekében, hogy az információcsere lebonyolítását követően a lehető legrövidebb időn belül hivatalosan lezárhassák az igazgatási együttműködési eljárásokat, továbbá annak érdekében, hogy az IMI-szereplők a felelős IMI-koordinátorok közbelépését kérhessék bármely olyan eljárás esetében, amely több mint két hónapja indokolás nélkül szünetel.
15. cikk
Az IMI-felhasználókra vonatkozó személyes adatok megőrzése
(1) A 14. cikktől eltérve, e cikk (2) és (3) bekezdése alkalmazandó az IMI-felhasználók személyes adatainak megőrzésére. Az említett személyes adatok körébe tartozik a teljes név és az e rendelet alkalmazásában szükséges valamennyi elektronikus és egyéb elérhetőség.
(2) Az IMI-felhasználókra vonatkozó személyes adatokat addig kell tárolni az IMI-ben, amíg az érintettek IMI-felhasználók maradnak és az adatok az e rendelet célkitűzéseivel összeegyeztethető célokból dolgozhatók fel.
(3) Amennyiben egy természetes személy IMI-felhasználói státusa megszűnik, a hozzá kapcsolódó személyes adatokat technikai eszközökkel hároméves időtartamra zárolni kell. Az említett adatok - tárolásuk kivételével - csak az IMI keretében történő információcsere bizonyítása céljából használhatók fel, és a hároméves időszak elteltével törölni kell azokat.
16. cikk
Különleges adatkategóriák feldolgozása
(1) A 95/46/EK irányelv 8. cikkének (1) bekezdésében és a 45/2001/EK rendelet 10. cikkének (1) bekezdésében említett különleges adatkategóriáknak az IMI keretében történő feldolgozása csak az említett irányelv 8. cikkének (2) és (4) bekezdésében és az említett rendelet 10. cikkének (2) bekezdésében említett meghatározott indok alapján, továbbá az említett cikkekben előírt olyan megfelelő biztosítékok mellett engedélyezett, amelyek biztosítják azon egyének jogait, akiknek a személyes adatait feldolgozzák.
(2) Az IMI akkor használható a 95/46/EK irányelv 8. cikkének (5) bekezdésében és a 45/2001/EK rendelet 10. cikkének (5) bekezdésében említett, bűncselekményekre, büntetőítéletekre vagy biztonsági intézkedésekre vonatkozó adatoknak - ideértve a fegyelmi, közigazgatási vagy büntetőjogi szankciókra vonatkozó adatokat - vagy egyéb, egy természetes vagy jogi személy hírnevének megállapításához szükséges információnak az említett cikkekben előírt biztosítékok mellett történő feldolgozása céljából - a 95/46/EK irányelv 8. cikkének (5) bekezdésében említett meghatározott biztosítékokra is figyelemmel -, ha az ilyen adatok feldolgozását a feldolgozás alapjául szolgáló uniós jogi aktus előírja, vagy ahhoz az adatalany kifejezetten hozzájárul.
17. cikk
Adatbiztonság
(1) A Bizottság biztosítja, hogy az IMI megfeleljen a Bizottság által a 45/2001/EK rendelet 22. cikke értelmében elfogadott adatbiztonsági szabályoknak.
(2) A Bizottság megteszi a szükséges intézkedéseket az IMI-ben feldolgozott személyes adatok védelmének biztosítására, ideértve az adatokhoz való hozzáférés megfelelő ellenőrzését és egy naprakészen tartandó adatbiztonsági tervet.
(3) A Bizottság gondoskodik arról, hogy a biztonságot érintő események előfordulásakor ellenőrizni lehessen, hogy milyen személyes adatokat dolgoztak fel az IMI-ben, mikor és ki végezte a feldolgozást, továbbá milyen célból.
(4) Az IMI-szereplők a 95/46/EK irányelv 17. cikkének megfelelően megteszik az általuk az IMI-ben feldolgozott személyes adatok védelmének biztosítása érdekében szükséges valamennyi eljárási és szervezeti intézkedést.
IV. FEJEZET
AZ ADATALANYOK JOGAI ÉS FELÜGYELET
18. cikk
Az adatalanyok tájékoztatása és átláthatóság
(1) Az IMI-szereplők biztosítják, hogy az adatalanyok a lehető legrövidebb időn belül tájékoztatást kapjanak a személyes adataiknak az IMI-ben történő feldolgozásáról, továbbá a jogaikról és e jogok gyakorlásának módjáról információhoz jussanak, beleértve az adatkezelőnek és - amennyiben létezik ilyen - az adatkezelő képviselőjének a személyazonosságát és elérhetőségét is, a 95/46/EK irányelv 10. vagy 11. cikkével és az említett irányelvnek megfelelő nemzeti jogszabályokkal összhangban.
(2) A Bizottság a nyilvánosság számára könnyen elérhető módon hozzáférhetővé teszi a következőket:
a)
az IMI-re vonatkozó, világosan és érthetően megfogalmazott tájékoztatás a 45/2001/EK rendelet 11. és 12. cikkének megfelelően;
b)
az e rendelet 11. cikkében említett, az IMI-ben végrehajtott igazgatási együttműködési eljárás adatvédelmi szempontjaira vonatkozó tájékoztatás;
c)
az adatalanyok jogaival összefüggő, az e rendelet 20. cikkében említett kivételekre vagy korlátozásokra vonatkozó tájékoztatás;
d)
az igazgatási együttműködési eljárások típusai, valamennyi alapvető IMI-funkció és adatkategória, amely feldolgozható az IMI-ben;
e)
az IMI-re vonatkozó - e rendelet vagy más uniós jogi aktus alapján elfogadott - végrehajtási vagy felhatalmazáson alapuló jogi aktusok teljes körű felsorolása, valamint az e rendelet mellékletének egységes szerkezetbe foglalt változata, amely más uniós jogi aktusok általi későbbi módosításait is tartalmazza.
19. cikk
Az adatokhoz kapcsolódó betekintési, helyreigazítási és törlési jog
(1) Az IMI-szereplők biztosítják, hogy az adatalanyok a nemzeti jogszabályoknak megfelelően hatékonyan gyakorolhassák az IMI-ben kezelt rájuk vonatkozó adatokhoz kapcsolódó hozzáférési, valamint azon jogukat, hogy a pontatlan vagy hiányos adatok helyreigazítását kérjék, és a jogellenesen feldolgozott adatokat töröltessék. A helyreigazításokat és a törléseket a felelős IMI-szereplő a lehető leghamarabb, de legkésőbb az adatalany kérelmének kézhezvételét követő 30 napon belül elvégzi.
(2) Amennyiben az adatalany vitatja a 14. cikk (1) bekezdése szerint zárolt adatok pontosságát vagy jogszerűségét, a vitatás tényét, valamint a pontos, helyreigazított információt rögzíteni kell.
20. cikk
Kivételek és korlátozások
Amennyiben a tagállamok a 95/46/EK irányelv 13. cikkével összhangban a nemzeti jogszabályokban korlátozzák az adatalanyok e fejezetben meghatározott jogait, vagy azokra vonatkozóan kivételeket állapítanak meg, erről tájékoztatniuk kell a Bizottságot.
21. cikk
Felügyelet
(1) Az egyes tagállamokban kijelölt, és a 95/46/EK irányelv 28. cikkében említett hatáskörrel felruházott nemzeti felügyeleti hatóság vagy hatóságok (a továbbiakban: a nemzeti felügyeleti hatóság) független módon nyomon követik a tagállamaik IMI-szereplői által végzett személyesadat-feldolgozás jogszerűségét és különösen biztosítják az adatalanyok e fejezetben meghatározott jogai e rendeletnek megfelelő védelmét.
(2) Az európai adatvédelmi biztos nyomon követi és törekszik annak biztosítására, hogy a Bizottság IMI-szereplőként a személyes adatok feldolgozásával kapcsolatos tevékenységeit e rendelettel összhangban végezze. A 45/2001/EK rendelet 46. és 47. cikkében említett feladatok és hatáskörök megfelelően alkalmazandók.
(3) A nemzeti felügyeleti hatóságok és az európai adatvédelmi biztos saját hatáskörükön belül eljárva biztosítják az IMI és annak az IMI-szereplők általi alkalmazása koordinált felügyeletét.
(4) Az európai adatvédelmi biztos szükség esetén megbeszélésre hívhatja a nemzeti felügyeleti hatóságokat az IMI és annak az IMI-szereplők általi használata (3) bekezdésben említett koordinált felügyeletének biztosítása érdekében. Az ilyen megbeszélések költségei az európai adatvédelmi biztost terhelik. E cél érdekében szükség esetén közösen kidolgozhatnak további munkamódszereket, többek között eljárási szabályokat. A tevékenységekről legalább háromévente együttes jelentést kell küldeni az Európai Parlamentnek, a Tanácsnak és a Bizottságnak.
V. FEJEZET
AZ IMI FÖLDRAJZI HATÁLYA
22. cikk
Az IMI nemzeti használata
(1) A tagállamok a területükön belüli illetékes hatóságok közötti igazgatási együttműködés céljából a nemzeti jogszabályaiknak megfelelően csak az alábbi feltételek teljesülése esetén használhatják az IMI-t:
a)
nincs szükség a hatályos igazgatási együttműködési eljárások lényeges módosítására;
b)
az IMI tervezett használatáról értesítették a nemzeti felügyeleti hatóságot, amennyiben ezt a nemzeti jogszabályok előírják; és
c)
az IMI-felhasználók számára az IMI hatékony működése tekintetében nincs kedvezőtlen hatása.
(2) Amennyiben egy tagállam az IMI-t rendszeresen kívánja nemzeti célokra használni, e szándékáról értesíti a Bizottságot, és a Bizottság előzetes jóváhagyását kéri. A Bizottság megvizsgálja, hogy teljesülnek-e az (1) bekezdésben foglalt feltételek. Szükség esetén és e rendelettel összhangban a tagállam és a Bizottság megállapodást köt, amelyben többek között meghatározzák a nemzeti használatra vonatkozó technikai, pénzügyi és szervezeti intézkedéseket, beleértve az IMI-szereplők kötelezettségeit is.
23. cikk
Harmadik országokkal folytatott információcsere
(1) E rendeletnek megfelelően az IMI-ben csak akkor kerülhet sor információk, így személyes adatok átadására az Unión belüli IMI-szereplők és az azoknak megfelelő harmadik országbeli partnereik között, ha teljesülnek a következő feltételek:
a)
az információkat a mellékletben szereplő uniós jogi aktus rendelkezése és a harmadik ország jogának ezzel egyenértékű előírása szerint dolgozzák fel;
b)
az információk átadására vagy rendelkezésre bocsátására olyan nemzetközi megállapodással összhangban kerül sor, amely előírja:
i.
a mellékletben szereplő uniós jogi aktus rendelkezésének a harmadik ország általi alkalmazását;
ii.
az IMI alkalmazását; és
iii.
az említett átadásra vonatkozó elveket és szabályokat; valamint
c)
a szóban forgó harmadik ország a 95/46/EK irányelv 25. cikkének (2) bekezdésével összhangban biztosítja a személyes adatok megfelelő védelmét, beleértve a megfelelő biztosítékokat arra vonatkozóan, hogy az IMI-ben feldolgozott adatokat csak olyan célra használják fel, amely célból átadásukra eredetileg sor került, továbbá amennyiben a Bizottság a 95/46/EK irányelv 25. cikkének (6) bekezdése szerinti határozatot fogadott el.
(2) Amennyiben a Bizottság IMI-szereplő, az IMI-ben feldolgozott személyes adatok az annak megfelelő harmadik országbeli partnereivel való valamennyi átadására a 45/2001/EK rendelet 9. cikkének (1) és (7) bekezdése alkalmazandó.
(3) A Bizottság az Európai Unió Hivatalos Lapjában közzéteszi és naprakészen tartja azon harmadik országok jegyzékét, amelyek az (1) bekezdéssel összhangban jogosultak a személyi adatokat is tartalmazó információk cseréjére.
VI. FEJEZET
ZÁRÓ RENDELKEZÉSEK
24. cikk
Bizottsági eljárás
(1) A Bizottság munkáját egy bizottság segíti. Ez a bizottság a 182/2011/EU rendelet értelmében vett bizottságnak minősül.
(2) Az e bekezdésre történő hivatkozáskor a 182/2011/EU rendelet 4. cikkét kell alkalmazni.
(3) Az e bekezdésre történő hivatkozáskor a 182/2011/EU rendelet 5. cikkét kell alkalmazni.
25. cikk
Nyomon követés és jelentéstétel
(1) A Bizottság évente jelentést nyújt be az Európai Parlamentnek és a Tanácsnak az IMI működéséről.
(2) A Bizottság 2017. december 5-i és ezt követően ötévente jelentést nyújt be az európai adatvédelmi biztosnak a személyes adatok IMI-ben való védelméhez kapcsolódó szempontokról, beleértve az adatbiztonságot is.
(3) Az (1) és a (2) bekezdésben említett jelentések elkészítése céljából a tagállamok biztosítják a Bizottság számára az e rendelet alkalmazása szempontjából releváns információkat, beleértve az e rendeletben meghatározott adatvédelmi követelmények gyakorlati alkalmazására vonatkozó információkat is.
26. cikk
Költségek
(1) Az IMI fejlesztésével, népszerűsítésével, működésével és karbantartásával kapcsolatban felmerülő költségek az Európai Unió általános költségvetését terhelik, a 22. cikk (2) bekezdésében foglalt rendelkezések sérelme nélkül.
(2) Amennyiben uniós jogi aktus másként nem rendelkezik, az IMI-műveletek tagállami szintű költségeit - ideértve a képzési, népszerűsítési tevékenységekhez és technikai segítségnyújtáshoz (ügyfélszolgálat), valamint az IMI nemzeti szintű igazgatásához szükséges emberi erőforrások költségét - az egyes tagállamok viselik.
27. cikk
Hatályon kívül helyezés
A 2008/49/EK határozat hatályát veszti.
28. cikk
Hatékony alkalmazás
A tagállamok meghoznak valamennyi, az e rendelet IMI-szereplőik általi hatékony alkalmazásának biztosításához szükséges intézkedést.
29. cikk
Kivételek
(1) E rendelet 4. cikkének sérelme nélkül, az IMI kísérleti projekt - amelyet 2011. május 16-án indítottak el annak megvizsgálására, hogy az IMI megfelelő-e a munkavállalók szolgáltatások nyújtása keretében történő kiküldetéséről szóló, 1996. december 16-i 96/71/EK európai parlamenti és tanácsi irányelv (12) 4. cikkének végrehajtására - az e rendelet hatálybalépését megelőzően hozott intézkedések alapján tovább működhet.
(2) E rendelet 8. cikke (3) bekezdésének, valamint 12. cikke első bekezdése a) és b) pontjának sérelme nélkül, a SOLVIT-ajánlásban foglalt igazgatási együttműködési rendelkezések IMI-n keresztüli végrehajtása tekintetében a Bizottság továbbra is részt vehet igazgatási együttműködési eljárásokban, és a külső szereplőknek létrehozott infrastruktúra az e rendelet hatálybalépését megelőzően hozott intézkedések alapján továbbra is használatban maradhat. Az e rendelet 14. cikkének (1) bekezdésében említett időszak az IMI-ben a SOLVIT-ajánlás céljaira feldolgozott személyes adatok esetében 18 hónap.
(3) E rendelet 4. cikkének (1) bekezdésének sérelme nélkül, a Bizottság kísérleti projektet indíthat annak megállapítására, hogy az IMI eredményes, költséghatékony és felhasználóbarát eszköze a belső piacon az információs társadalommal összefüggő szolgáltatások, különösen az elektronikus kereskedelem, egyes jogi vonatkozásairól szóló, 2000. június 8-i 2000/31/EK európai parlamenti és tanácsi irányelv (Elektronikus kereskedelemről szóló irányelv) (13) 3. cikke (4), (5) és (6) bekezdésének végrehajtása céljából. A Bizottság a kísérleti projekt indítását követő két éven belül benyújtja az Európai Parlamentnek és a Tanácsnak az e rendelet 4. cikkének (2) bekezdésében említett értékelést, amelynek a fogyasztóvédelmi jogszabályok alkalmazásáért felelős nemzeti hatóságok közötti együttműködésről szóló, 2004. október 27-i 2006/2004/EK európai parlamenti és tanácsi rendeletnek (14) megfelelően létrehozott fogyasztóvédelmi együttműködési rendszeren belüli és az IMI-n belüli igazgatási együttműködés kapcsolatára is ki kell terjednie.
(4) E rendelet 14. cikkének (1) bekezdésének sérelme nélkül, bármely olyan legfeljebb 18 hónapos időtartam, amelyet a 2006/123/EK irányelv 36. cikke alapján határoztak meg az említett irányelv VI. fejezete szerinti igazgatási együttműködésre vonatkozóan, az adott területen tovább folytatódik.
30. cikk
Hatálybalépés
Ez a rendelet az Európai Unió Hivatalos Lapjában való kihirdetését követő huszadik napon lép hatályba.
Ez a rendelet teljes egészében kötelező és közvetlenül alkalmazandó valamennyi tagállamban.
Kelt Strasbourgban, 2012. október 25-én.