KOMMISSIONENS BESLUTNING
af 12. december 2007
om gennemførelse af informationssystemet for det indre marked (IMI) hvad angår beskyttelse af personoplysninger
(meddelt under nummer K(2007) 6306)
(EØS-relevant tekst)
(2008/49/EF)
KOMMISSIONEN FOR DE EUROPÆISKE FÆLLESSKABER HAR -
under henvisning til traktaten om oprettelse af Det Europæiske Fællesskab,
under henvisning til Europa-Parlamentets og Rådets afgørelse 2004/387/EF af 21. april 2004 om interoperabel levering af paneuropæiske e-forvaltningstjenester til offentlige myndigheder, virksomheder og borgere (Idabc) (1), særlig artikel 4, og
ud fra følgende betragtninger:
(1)
Den 17. marts 2006 godkendte medlemsstaternes repræsentanter i Det Rådgivende Udvalg for Det Indre Marked (2) den globale gennemførelsesplan for informationssystemet for det indre marked, i det følgende benævnt »IMI«, og gav grønt lys for dets udvikling med sigte på at forbedre kommunikationen mellem medlemsstaternes forvaltninger.
(2)
I sin beslutning KOM(2006) 3606 af 14. august 2006 om tredje revision af Idabc-arbejdsprogrammet for 2005-2009 traf Kommissionen afgørelse om finansieringen og etableringen af informationssystemet for det indre marked som et projekt af fælles interesse.
(3)
Yderligere finansiering blev tilvejebragt ved Kommissionens afgørelse KOM(2007) 3514 af 25. juli 2007 om fjerde revision af Idabc-arbejdsprogrammet.
(4)
IMI har til formål at tjene som støtte for retsakter vedrørende det indre marked, som kræver en informationsudveksling mellem medlemsstaternes myndigheder, bl.a. Europa-Parlamentets og Rådets direktiv 2006/123/EF af 12. december 2006 om tjenesteydelser i det indre marked (3) og Europa-Parlamentets og Rådets direktiv 2005/36/EF af 7. september 2005 om anerkendelse af erhvervsmæssige kvalifikationer (4).
(5)
Eftersom personoplysninger, der opbevares i IMI, skal beskyttes, er det nødvendigt at supplere afgørelsen om etablering af IMI med henblik herpå. Eftersom de forskellige opgaver og funktioner, som Kommissionen og medlemsstaterne skal udføre i forhold til IMI, indebærer forskellige ansvarsområder og forpligtelser i relation til reglerne for databeskyttelse, er det nødvendigt at fastsætte deres respektive funktioner, ansvarsområder og adgangsrettigheder.
(6)
Udtalelsen fra artikel 29-gruppen vedrørende databeskyttelse om databeskyttelsesspørgsmål i forbindelse med informationssystemet for det indre marked (IMI) (5) slog udtrykkeligt til lyd for, at Kommissionen ved en beslutning fastsætter de forskellige IMI-aktørers rettigheder og forpligtelser.
(7)
Den elektroniske informationsudveksling mellem medlemsstaterne bør overholde reglerne om beskyttelse af personoplysninger i Europa-Parlamentets og Rådets direktiv 95/46/EF af 24. oktober 1995 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger (6) og Europa-Parlamentets og Rådets forordning (EF) nr. 45/2001 af 18. december 2000 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger i fællesskabsinstitutionerne og -organerne og om fri udveksling af sådanne oplysninger (7).
(8)
Med det formål at muliggøre opfølgende spørgsmål mellem de kompetente myndigheder og med henblik på situationer, hvor en registreret ønsker at appellere en administrativ afgørelse truffet på basis af en informationsudveksling, der går den pågældende imod, bør alle personoplysninger, der udveksles mellem de kompetente myndigheder og behandles i IMI, opbevares i seks måneder, efter at en informationsudveksling formelt er afsluttet. Efter seksmånedersperioden bør alle personoplysninger slettes. En seksmånedersperiode for opbevaring af oplysninger anses for hensigtsmæssig, fordi dette svarer til varigheden af de administrative procedurer, der er fastsat i fællesskabslovgivning, på grundlag af hvilken der finder informationsudveksling sted -
VEDTAGET FØLGENDE BESLUTNING:
KAPITEL 1
ALMINDELIGE BESTEMMELSER
Artikel 1
Genstand
Ved denne beslutning fastsættes de i artikel 6 omhandlede IMI-aktørers og IMI-brugeres funktioner, rettigheder og forpligtelser i relation til databeskyttelseskravene i forbindelse med driften af informationssystemet for det indre marked, i det følgende benævnt »IMI«.
Artikel 2
Datakvalitet
Medlemsstaternes kompetente myndigheder må kun udveksle og behandle personoplysninger til de formål, der er fastsat i de i bilaget anførte relevante fællesskabsretsakter, på grundlag af hvilke der finder informationsudveksling sted, i det følgende benævnt »de relevante fællesskabsretsakter«.
Anmodninger om information fra de kompetente myndigheder i én medlemsstat til de kompetente myndigheder i en anden og svar herpå skal være baseret på de flersproglige spørgsmåls- og datafelter, der er defineret med henblik på IMI og udarbejdet af Kommissionen i samarbejde med medlemsstaterne.
Artikel 3
De registeransvarlige
De ansvarsområder, der påhviler den i artikel 2, litra d), i direktiv 95/46/EF og i artikel 2, litra d), i forordning (EF) nr. 45/2001 omhandlede registeransvarlige, udøves i fællesskab af de i artikel 6 anførte IMI-aktører på grundlag af deres respektive ansvarsområder inden for IMI.
De registeransvarlige skal sikre, at den registrerede reelt kan udøve sin ret til informationer, indsigt, berigtigelse og indsigelse i overensstemmelse med gældende databeskyttelseslovgivning. IMI-aktørerne skal udstede databeskyttelseserklæringer i passende form.
Artikel 4
Opbevaring af personoplysninger om de registrerede i forbindelse med informationsudvekslinger
Alle personoplysninger vedrørende de registrerede i forbindelse med informationsudvekslinger, som finder sted mellem de kompetente myndigheder og underkastes behandling i IMI, slettes seks måneder efter, at informationsudvekslingen formelt er afsluttet, medmindre en kompetent myndighed udtrykkeligt anmoder Kommissionen om slettelse inden udløbet af denne periode.
Fremsættes en sådan anmodning, skal Kommissionen reagere på den inden for 10 hverdage med forbehold af den anden implicerede kompetente myndigheds samtykke.
Artikel 5
Opbevaring af personoplysninger om IMI-brugere
Personoplysninger om IMI-brugere, jf. artikel 6, opbevares i IMI, så længe de vedbliver at være brugere af IMI, og slettes af den kompetente myndighed, når de ikke længere er brugere.
De i stk. 1 omhandlede personoplysninger omfatter bl.a. IMI-brugernes fulde navn, arbejds-e-mail-adresse, arbejdstelefonnummer og arbejdstelefaxnummer.
KAPITEL 2
FUNKTIONER OG ANSVARSOMRÅDER I RELATION TIL IMI
Artikel 6
IMI-aktører og -brugere
1. Følgende er IMI-aktører:
a)
medlemsstaternes kompetente myndigheder, jf. artikel 7
b)
koordinatorerne, jf. artikel 8
c)
Kommissionen.
2. Kun personer, der arbejder under opsyn af en kompetent myndighed eller en koordinator, i det følgende benævnt »IMI-brugere«, må benytte IMI i henhold til artikel 9.
Artikel 7
De kompetente myndigheder
De kompetente myndigheder varetager informationsudvekslingen inden for IMI til de formål, der er fastsat i den relevante fællesskabsretsakt, på grundlag af hvilken denne informationsudveksling skal finde sted.
Artikel 8
IMI-koordinatorer
1. Hver medlemsstat udpeger en national IMI-koordinator til sikring af, at IMI gennemføres på nationalt plan.
Hver medlemsstat kan desuden udpege en eller flere delegerede IMI-koordinatorer på grundlag af sin interne administrative struktur med henblik på at udføre koordinationsopgaver for et bestemt lovgivningsområde, en afdeling af forvaltningen eller et geografisk område.
2. Kommissionen registrerer de nationale IMI-koordinatorer i IMI og giver dem adgang til IMI.
3. Udpeger en medlemsstat en delegeret IMI-koordinator i henhold til stk. 1, registrerer den nationale IMI-koordinator den delegerede IMI-koordinator i IMI og giver den pågældende adgang til IMI.
4. Koordinatorerne registrerer eller attesterer kompetente myndigheders registrering af behov for adgang til IMI og sikrer, at det fungerer efter hensigten. De giver adgang for kompetente myndigheder til de lovgivningsområder, inden for hvilke de har kompetence.
5. Alle koordinatorer kan optræde som kompetent myndighed. I så fald har en koordinator samme adgangsrettigheder som en kompetent myndighed.
Artikel 9
IMI-brugerroller
1. IMI-brugerne kan udøve en eller flere af følgende funktioner: sagsbehandler, sagsfordeler, henvisningsansvarlig og lokal dataadministrator.
2. Hver IMI-bruger tildeles et på forhånd fastsat sæt af adgangsrettigheder afhængig af deres brugerrolle, jf. artikel 12.
3. Alle IMI-brugere kan foretage søgning efter en bestemt kompetent myndighed.
4. IMI-brugere, der udpeges som sagsbehandlere, kan deltage i informationsudvekslinger på deres kompetente myndigheds vegne.
5. IMI-brugere, der udpeges som sagsfordelere i en kompetent myndighed, kan tildele anmodninger om information til en eller flere sagsbehandlere i den pågældende myndighed.
IMI-brugere, der udpeges som sagsfordelere hos en koordinator, kan tildele anmodninger om information til en eller flere henvisningsansvarlige i den pågældende myndighed.
6. IMI-brugere hos en koordinator kan udpeges som henvisningsansvarlige.
De kan godkende en kompetent myndigheds afsendelse af anmodninger eller svar, hvis en sådan godkendelsesprocedure er angivet som et krav af koordinatoren, og kan tilkendegive enighed eller uenighed, når en kompetent myndighed, der har fremsat en anmodning, ikke er tilfreds med det modtagne svar.
7. IMI-brugere, der er udpeget som lokale dataadministratorer, kan udføre følgende:
a)
ajourføre personoplysninger om IMI-brugere i deres egen myndighed
b)
registrere yderligere brugere for deres egen myndighed
c)
ændre brugerprofiler for brugere i deres egen myndighed.
Artikel 10
Kommissionen
1. Kommissionen stiller den it-infrastruktur, som IMI skal køre på, til rådighed og varetager dens vedligeholdelse. Den tilvejebringer et flersprogligt system, som fungerer på alle de officielle sprog, og en central help-desk til at bistå medlemsstaterne med brugen af IMI.
2. Kommissionen stiller de sæt af spørgsmåls- og datafelter, der er omhandlet i artikel 2, stk. 2, offentligt til rådighed.
3. Kommissionen kan kun deltage i informationsudvekslinger i særlige tilfælde, hvor den relevante fællesskabsretsakt indeholder bestemmelser om informationsudveksling mellem medlemsstaterne og Kommissionen.
4. I de tilfælde, der er omhandlet i stk. 3, har Kommissionen de samme adgangsrettigheder som en kompetent myndighed, jf. artikel 12.
KAPITEL 3
ADGANGSRETTIGHEDER TIL PERSONOPLYSNINGER
Artikel 11
Den registrerede
Med henblik på dette kapital forstås ved »den registrerede« alene den registrerede i forbindelse med en konkret informationsudveksling og ikke IMI-brugere.
Artikel 12
Adgangsrettigheder for IMI-brugere
1. Sagsbehandlere i en kompetent myndighed har i forbindelse med en informationsudveksling kun adgang til personoplysninger om:
a)
andre sagsbehandlere i den samme kompetente myndighed, som er impliceret i den pågældende informationsudveksling
b)
sagsbehandleren i den anden kompetente myndighed, som er impliceret i den pågældende informationsudveksling
c)
de henvisningsansvarlige hos de koordinatorer, der er impliceret i den pågældende informationsudveksling
d)
de registrerede i forbindelse med den pågældende informationsudveksling. Sagsbehandlere i en kompetent myndighed, der besvarer en anmodning, har kun adgang til personoplysninger om de registrerede, når anmodningen er blevet accepteret af deres kompetente myndighed.
2. Sagsfordelere i en kompetent myndighed har kun adgang til personoplysninger om:
a)
alle sagsbehandlere i den samme kompetente myndighed
b)
sagsbehandleren i den anden kompetente myndighed, som er impliceret i den pågældende informationsudveksling
c)
de henvisningsansvarlige hos de koordinatorer, der er impliceret i den pågældende informationsudveksling.
De har ikke adgang til personoplysninger om de registrerede.
3. Sagsfordelere hos en koordinator har kun adgang til personoplysninger om:
a)
alle sagsbehandlere hos den samme koordinator
b)
sagsbehandlerne i de kompetente myndigheder, som er impliceret i den pågældende informationsudveksling
c)
den henvisningsansvarlige hos den anden koordinator, der er impliceret i den pågældende informationsudveksling.
De har ikke adgang til personoplysninger om de registrerede.
4. Henvisningsansvarlige har kun adgang til personoplysninger om:
a)
henvisningsansvarlige hos de koordinatorer, der er impliceret i den pågældende informationsudveksling
b)
sagsbehandlerne i de kompetente myndigheder, som er impliceret i den pågældende informationsudveksling.
De har ikke adgang til personoplysninger om de registrerede.
5. Lokale dataadministratorer i en kompetent myndighed har kun adgang til personoplysninger om alle IMI-brugere i den samme kompetente myndighed.
De har ikke adgang til personoplysninger om de registrerede.
6. Lokale dataadministratorer hos en koordinator har kun adgang til personoplysninger om:
a)
alle IMI-brugere hos den samme koordinator
b)
alle lokale dataadministratorer i de kompetente myndigheder og hos de koordinatorer, hos hvilke de er koordinator.
De har ikke adgang til personoplysninger om de registrerede.
7. Lokale dataadministratorer i Kommissionen har kun adgang til personoplysninger om:
a)
alle øvrige lokale dataadministratorer i Kommissionen
b)
alle lokale dataadministratorer hos de nationale IMI-koordinatorer.
Lokale dataadministratorer i Kommissionen kan slette personoplysninger om de registrerede i overensstemmelse med artikel 4, men må ikke være i stand til at se dem.
KAPITEL 4
AFSLUTTENDE BESTEMMELSER
Artikel 13
Adressater
Denne beslutning er rettet til medlemsstaterne.
Udfærdiget i Bruxelles, den 12. december 2007.
РЕШЕНИЕ НА КОМИСИЯТА
от 12 декември 2007 година
относно защитата на личните данни при въвеждането на информационна система за вътрешния пазар (IMI)
(нотифицирано под номер C(2007) 6306)
(Текст от значение за ЕИП)
(2008/49/ЕО)
КОМИСИЯТА НА ЕВРОПЕЙСКИТЕ ОБЩНОСТИ,
като взе предвид Договора за създаване на Европейската общност,
като взе предвид Решение 2004/387/ЕО на Европейския парламент и на Съвета от 21 април 2004 г. относно взаимно предоставяне на паневропейски електронноправителствени услуги за публичните администрации, стопанските предприятия и гражданите (IDABC) (1), и по-специално член 4 от него,
като има предвид, че:
(1)
На 17 март 2006 г. представителите на държавите-членки в Консултативния комитет за координация в областта на вътрешния пазар (2) одобриха Общ план за реализация на информационната система на вътрешния пазар, наричана по-долу „IMI“, и нейното развитие с цел подобряване на комуникациите между администрациите на държавите-членки.
(2)
В решение COM/2006/3606 от 14 август 2006 г. относно третото преразглеждане на работната програма на IDABC за периода 2005-2009 г. Комисията взе решение относно финансирането и изграждането на информационна система за вътрешния пазар, като проект от общ интерес.
(3)
Проектът получи допълнително финансиране с решение COM/2007/3514 на Комисията от 25 юли 2007 г. относно четвъртото преразглеждане на работната програма на IDABC.
(4)
IMI е предназначена за подкрепа на законодателни актове в областта на вътрешния пазар, които изискват обмяна на информация между администрациите на държавите-членки, включително Директива 2006/123/ЕО на Европейския парламент и на Съвета от 12 декември 2006 година относно услугите на вътрешния пазар (3) и Директива 2005/36/ЕО на Европейския парламент и на Съвета от 7 септември 2005 година относно признаването на професионалните квалификации (4).
(5)
Като се има предвид, че в рамките на IMI трябва да се гарантира защитата на личните данни, необходимо е решението за създаване на IMI да се допълни в тази насока. Тъй като различните задачи и функции на Комисията и на държавите-членки във връзка с IMI ще доведат до различни отговорности и задължения по отношение на правилата за защита на личните данни, необходимо е да се определят техните съответни функции, отговорности и права на достъп.
(6)
Изразеното становище на работната група по член 29 по въпроси, свързани със защитата на данни в рамките на информационната система за вътрешния пазар (IMI) (5), изрично приканва за решение на Комисията, което да определя правата и задълженията на участниците в IMI.
(7)
Необходимо е обмяната на информация по електронен път между държавите-членки да е в съответствие с правилата за защита на личните данни в Директива 95/46/ЕО на Европейския парламент и на Съвета от 24 октомври 1995 г. за защита на физическите лица при обработването на лични данни и за свободното движение на тези данни (6) и Регламент (ЕО) № 45/2001 на Европейския парламент и на Съвета от 18 декември 2000 г. относно защитата на лицата по отношение на обработката на лични данни от институции и органи на Общността и за свободното движение на такива данни (7).
(8)
С цел гарантиране на продължаване на консултациите между компетентните органи и предвид случаите, в които заинтересовано лице има намерение да обжалва отрицателно административно решение, взето въз основа на обмяна на информация, всички лични данни, обменени между компетентните органи и обработени в IMI, следва да бъдат запазени 6 месеца след официалното приключване на обмена на информация. След изтичането на срока от 6 месеца всички лични данни следва да се изтрият. Шестмесечния период на съхраняване се счита за подходящ, тъй като отговаря на продължителността на установените в Общностното законодателство административни процедури, въз основа на които се обменя информация,
ПРИЕ НАСТОЯЩОТО РЕШЕНИЕ:
ГЛАВА 1
ОБЩИ РАЗПОРЕДБИ
Член 1
Предмет
Настоящото решение определя функциите, правата и задълженията на участниците в IMI и потребителите на IMI, посочени в член 6, относно изискванията за защита на данните IMI във връзка с работата на информационната система за вътрешния пазар, наричана по-долу „IMI“.
Член 2
Качество на данните
Компетентните органи на държавите-членки обменят и обработват личните данни единствено за целите, определени в съответните актове на Общността, посочени в приложението, въз основа на които се обменя информация и които са наричани по-долу „съответните актове на Общността“.
Заявките за информация, които компетентните органи на една държава-членка отправят към друга държава-членка, както и съответните отговори, се основават на многоезикови въпроси и полета с данни, съставени за целите на IMI от Комисията в сътрудничество с държавите-членки.
Член 3
Контролиращи органи
Задълженията на контролиращия орган по смисъла на член 2, буква г) от Директива 95/46/ЕО и член 2, буква г) от Регламент (ЕО) № 45/2001 се изпълнява съвместно с участниците в IMI съгласно член 6, в зависимост от съответните им задължения в рамките на IMI.
Контролиращите органи гарантират, че субектът на данните може ефикасно да упражнява правата си за информация, достъп, коригиране и възражение съгласно приложимото законодателство за защита на данните. Участниците в IMI представят декларация за конфиденциалност в подходяща форма.
Член 4
Задържане на личните данни на субектите на данните при обмена на информация
Всички лични данни, свързани със субектите на данните при обмена на информация, разменена между компетентните органи и обработена в IMI, се изтриват шест месеца след официалното приключване на обмена на информация, освен ако изтриването им преди този период не е било изрично поискано пред Комисията от компетентен орган.
Когато е отправено такова заявление, Комисията има на разположение 10 работни дни съгласно споразумение с другия компетентен орган.
Член 5
Задържане на личните данни на потребителите на IMI
Личните данни, свързани с потребителите на IMI, съгласно член 6 се съхраняват в IMI дотогава, докато тези лица продължават да са потребители на IMI, и се изтриват от компетентен орган, след като те престанат да са потребители.
Личните данни, посочени в параграф 1, включват пълното име, служебен електронен адрес, служебен телефон и номер на факс на потребителите на IMI.
ГЛАВА 2
ФУНКЦИИ И ОТГОВОРНОСТИ, СВЪРЗАНИ С IMI
Член 6
Участници в IMI и потребители
1. Участниците в IMI са следните:
а)
компетентни органи на държавите-членки съгласно член 7;
б)
координатори съгласнo член 8;
в)
Комисията.
2. Единствено физически лица, работещи под контрола на компетентен орган или на координатора, наричани по-долу „IMI потребители“, могат да използват IMI съгласно член 9.
Член 7
Компетентни органи
За целите, определени в съответните актове на Общността, въз основа на които се обменя информация, компетентните органи осигуряват обмяната на съответната информация в рамките на IMI.
Член 8
IMI координатори
1. Всяка държава-членка назначава национален IMI координатор за гарантиране на изпълнението на IMI на национално ниво.
Всяка държава-членка може да назначи допълнително един или повече делегирани IMI координатори съгласно вътрешната административна структура за провеждане на отговорностите по координиране в специфична област от законодателството, административно подразделение или географски район.
2. Комисията регистрира националните IMI координатори в IMI и им предоставя достъп до IMI.
3. Ако държава-членка назначи делегиран IMI координатор в съответствие с параграф 1, националният IMI координатор регистрира делегирания IMI координатор и му предоставя достъп до IMI.
4. Координаторите регистрират или проверяват автентичността на регистрацията на компетентните органи, които изискват достъп до IMI и гарантират ефикасното ѝ функциониране. Те предоставят достъп на компетентните органи в онези области в законодателството, в които те са компетентни.
5. Всички координатори действат като компетентни органи. В такива случаи координаторът ползва същите права на достъп като компетентния орган.
Член 9
Роля на потребителите на IMI
1. Потребителите на IMI изпълняват една или повече от следните функции: отговорници по заявките, отговорници по разпределянето, отговорни посредници и администратори на местните данни.
2. На всеки потребител на IMI може да се бъде предоставен набор от права на достъп в зависимост от неговата роля на потребител, съгласно член 12.
3. Всички потребители на IMI могат да търсят специфичен компетентен орган.
4. Потребителите на IMI, назначени като отговорници по заявките, могат да участват в обмяната на информация от името на техния компетентен орган.
5. Потребителите на IMI, назначени като отговорници по разпределянето към компетентен орган, могат да отправят заявка за информация към един или повече отговорници по заявките в рамките на този орган.
Потребителите на IMI, назначени като отговорници по разпределянето към координатор, могат да отправят заявка за информация към един или повече отговорни посредници в рамките на този орган.
6. Потребителите на IMI към координатор могат да бъдат назначавани като отговорни посредници.
Те могат да одобряват изпращането на заявки или отговори от компетентния орган, когато има изискване за такова одобрение от координатора, и могат да изразяват съгласие или несъгласие, когато компетентен орган заявител не е удовлетворен от получения отговор.
7. Потребителите на IMI, назначени като администратори на местните данни, могат да изпълняват някоя от следните функции:
а)
актуализиране на лични данни на потребителите на IMI от техния собствен компетентен орган;
б)
регистриране на допълнителни потребители за техния собствен компетентен орган;
в)
промяна на профила на потребителите на техния собствен компетентен орган.
Член 10
Комисия
1. Комисията гарантира съществуването и поддържането на информационната инфраструктура, необходима за функционирането на IMI. Тя осигурява многоезикова система, работеща на всички официални езици на Общността, както и централна служба, която да подпомага държавите-членки при използването на IMI.
2. Комисията обявява публично набора от въпроси и полетата с данни, посочени в член 2, параграф 2.
3. Комисията може да участва в обмяната на информация с държавите-членки единствено в специфични случаи, в които законодателен акт на Общността го позволява.
4. В случаите, посочени в параграф 3, Комисията ползва същите права на достъп като компетентния орган съгласно член 12.
ГЛАВА 3
ПРАВА НА ДОСТЪП ДО ЛИЧНИТЕ ДАННИ
Член 11
Субект на данните
За целите на тази глава „субект на данните“ означава единствено субекта на данните на специфична обмяна на информация и не включва потребителите на IMI.
Член 12
Права на достъп на потребителите на IMI
1. По време на обмяната на информация, отговорниците по заявките на компетентен орган имат достъп единствено до лични данни на:
а)
други отговорници по заявките от същия компетентен орган, участващи във въпросната обмяна на информация;
б)
отговорника по заявките от другия компетентен орган, участващ във въпросната обмяна на информация;
в)
отговорните посредници на координаторите, които отговарят за въпросната обмяна на информация;
г)
субектите на данните на въпросната обмяна на информация. Отговорници по заявките на консултирания компетентен орган имат достъп до личните данни на субектите на данните единствено след приемане на заявката от техния компетентен орган.
2. Отговорниците по разпределянето на компетентния орган имат достъп единствено до личните данни на:
а)
всички отговорници по заявките на същия компетентен орган;
б)
отговорника по заявките от другия компетентен орган, участващ във въпросната обмяна на информация;
в)
отговорните посредници на координаторите, които отговарят за въпросната обмяна на информация.
Те нямат достъп до личните данни на субектите на данните.
3. Отговорниците по разпределянето на координатора имат достъп единствено до личните данни на:
а)
всички отговорни посредници на същия координатор;
б)
отговорниците по заявките на компетентни органи, участващи във въпросната обмяна на информация;
в)
отговорния посредник на другия координатор, който отговаря за въпросната обмяна на информация.
Те нямат достъп до личните данни на субектите на данните.
4. Отговорните посредници имат достъп единствено до личните данни на:
а)
отговорни посредници на координаторите, участващи във въпросната обмяна на информация;
б)
отговорниците по заявките на компетентни органи, участващи във въпросната обмяна на информация.
Те нямат достъп до личните данни на субектите на данните.
5. Администраторите на местните данни на компетентния орган имат достъп единствено до личните данни на всички потребители на IMI от същия компетентен орган.
Те нямат достъп до личните данни на субектите на данните.
6. Администраторите на местните данни на координатора имат достъп единствено до личните данни на:
а)
всички потребители на IMI на същия координатор;
б)
всички администратори на местните данни на компетентните органи и координатори, за които те самите са координатори.
Те нямат достъп до личните данни на субектите на данните.
7. Администраторите на местните данни на Комисията имат достъп единствено до личните данни на:
а)
всички други администратори на местните данни на Комисията;
б)
всички администратори на местните данни на националните IMI координатори.
Администраторите на местните данни на Комисията могат да изтриват лични данни на субектите на данните съгласно член 4, но нямат право да ги виждат.
ГЛАВА 4
ЗАКЛЮЧИТЕЛНА РАЗПОРЕДБА
Член 13
Адресати
Адресати на настоящото решение са държавите-членки.
Съставено в Брюксел на 12 декември 2007 година.