РЕШЕНИЕ НА КОМИСИЯТА
от 12 декември 2007 година
относно защитата на личните данни при въвеждането на информационна система за вътрешния пазар (IMI)
(нотифицирано под номер C(2007) 6306)
(Текст от значение за ЕИП)
(2008/49/ЕО)
КОМИСИЯТА НА ЕВРОПЕЙСКИТЕ ОБЩНОСТИ,
като взе предвид Договора за създаване на Европейската общност,
като взе предвид Решение 2004/387/ЕО на Европейския парламент и на Съвета от 21 април 2004 г. относно взаимно предоставяне на паневропейски електронноправителствени услуги за публичните администрации, стопанските предприятия и гражданите (IDABC) (1), и по-специално член 4 от него,
като има предвид, че:
(1)
На 17 март 2006 г. представителите на държавите-членки в Консултативния комитет за координация в областта на вътрешния пазар (2) одобриха Общ план за реализация на информационната система на вътрешния пазар, наричана по-долу „IMI“, и нейното развитие с цел подобряване на комуникациите между администрациите на държавите-членки.
(2)
В решение COM/2006/3606 от 14 август 2006 г. относно третото преразглеждане на работната програма на IDABC за периода 2005-2009 г. Комисията взе решение относно финансирането и изграждането на информационна система за вътрешния пазар, като проект от общ интерес.
(3)
Проектът получи допълнително финансиране с решение COM/2007/3514 на Комисията от 25 юли 2007 г. относно четвъртото преразглеждане на работната програма на IDABC.
(4)
IMI е предназначена за подкрепа на законодателни актове в областта на вътрешния пазар, които изискват обмяна на информация между администрациите на държавите-членки, включително Директива 2006/123/ЕО на Европейския парламент и на Съвета от 12 декември 2006 година относно услугите на вътрешния пазар (3) и Директива 2005/36/ЕО на Европейския парламент и на Съвета от 7 септември 2005 година относно признаването на професионалните квалификации (4).
(5)
Като се има предвид, че в рамките на IMI трябва да се гарантира защитата на личните данни, необходимо е решението за създаване на IMI да се допълни в тази насока. Тъй като различните задачи и функции на Комисията и на държавите-членки във връзка с IMI ще доведат до различни отговорности и задължения по отношение на правилата за защита на личните данни, необходимо е да се определят техните съответни функции, отговорности и права на достъп.
(6)
Изразеното становище на работната група по член 29 по въпроси, свързани със защитата на данни в рамките на информационната система за вътрешния пазар (IMI) (5), изрично приканва за решение на Комисията, което да определя правата и задълженията на участниците в IMI.
(7)
Необходимо е обмяната на информация по електронен път между държавите-членки да е в съответствие с правилата за защита на личните данни в Директива 95/46/ЕО на Европейския парламент и на Съвета от 24 октомври 1995 г. за защита на физическите лица при обработването на лични данни и за свободното движение на тези данни (6) и Регламент (ЕО) № 45/2001 на Европейския парламент и на Съвета от 18 декември 2000 г. относно защитата на лицата по отношение на обработката на лични данни от институции и органи на Общността и за свободното движение на такива данни (7).
(8)
С цел гарантиране на продължаване на консултациите между компетентните органи и предвид случаите, в които заинтересовано лице има намерение да обжалва отрицателно административно решение, взето въз основа на обмяна на информация, всички лични данни, обменени между компетентните органи и обработени в IMI, следва да бъдат запазени 6 месеца след официалното приключване на обмена на информация. След изтичането на срока от 6 месеца всички лични данни следва да се изтрият. Шестмесечния период на съхраняване се счита за подходящ, тъй като отговаря на продължителността на установените в Общностното законодателство административни процедури, въз основа на които се обменя информация,
ПРИЕ НАСТОЯЩОТО РЕШЕНИЕ:
ГЛАВА 1
ОБЩИ РАЗПОРЕДБИ
Член 1
Предмет
Настоящото решение определя функциите, правата и задълженията на участниците в IMI и потребителите на IMI, посочени в член 6, относно изискванията за защита на данните IMI във връзка с работата на информационната система за вътрешния пазар, наричана по-долу „IMI“.
Член 2
Качество на данните
Компетентните органи на държавите-членки обменят и обработват личните данни единствено за целите, определени в съответните актове на Общността, посочени в приложението, въз основа на които се обменя информация и които са наричани по-долу „съответните актове на Общността“.
Заявките за информация, които компетентните органи на една държава-членка отправят към друга държава-членка, както и съответните отговори, се основават на многоезикови въпроси и полета с данни, съставени за целите на IMI от Комисията в сътрудничество с държавите-членки.
Член 3
Контролиращи органи
Задълженията на контролиращия орган по смисъла на член 2, буква г) от Директива 95/46/ЕО и член 2, буква г) от Регламент (ЕО) № 45/2001 се изпълнява съвместно с участниците в IMI съгласно член 6, в зависимост от съответните им задължения в рамките на IMI.
Контролиращите органи гарантират, че субектът на данните може ефикасно да упражнява правата си за информация, достъп, коригиране и възражение съгласно приложимото законодателство за защита на данните. Участниците в IMI представят декларация за конфиденциалност в подходяща форма.
Член 4
Задържане на личните данни на субектите на данните при обмена на информация
Всички лични данни, свързани със субектите на данните при обмена на информация, разменена между компетентните органи и обработена в IMI, се изтриват шест месеца след официалното приключване на обмена на информация, освен ако изтриването им преди този период не е било изрично поискано пред Комисията от компетентен орган.
Когато е отправено такова заявление, Комисията има на разположение 10 работни дни съгласно споразумение с другия компетентен орган.
Член 5
Задържане на личните данни на потребителите на IMI
Личните данни, свързани с потребителите на IMI, съгласно член 6 се съхраняват в IMI дотогава, докато тези лица продължават да са потребители на IMI, и се изтриват от компетентен орган, след като те престанат да са потребители.
Личните данни, посочени в параграф 1, включват пълното име, служебен електронен адрес, служебен телефон и номер на факс на потребителите на IMI.
ГЛАВА 2
ФУНКЦИИ И ОТГОВОРНОСТИ, СВЪРЗАНИ С IMI
Член 6
Участници в IMI и потребители
1. Участниците в IMI са следните:
а)
компетентни органи на държавите-членки съгласно член 7;
б)
координатори съгласнo член 8;
в)
Комисията.
2. Единствено физически лица, работещи под контрола на компетентен орган или на координатора, наричани по-долу „IMI потребители“, могат да използват IMI съгласно член 9.
Член 7
Компетентни органи
За целите, определени в съответните актове на Общността, въз основа на които се обменя информация, компетентните органи осигуряват обмяната на съответната информация в рамките на IMI.
Член 8
IMI координатори
1. Всяка държава-членка назначава национален IMI координатор за гарантиране на изпълнението на IMI на национално ниво.
Всяка държава-членка може да назначи допълнително един или повече делегирани IMI координатори съгласно вътрешната административна структура за провеждане на отговорностите по координиране в специфична област от законодателството, административно подразделение или географски район.
2. Комисията регистрира националните IMI координатори в IMI и им предоставя достъп до IMI.
3. Ако държава-членка назначи делегиран IMI координатор в съответствие с параграф 1, националният IMI координатор регистрира делегирания IMI координатор и му предоставя достъп до IMI.
4. Координаторите регистрират или проверяват автентичността на регистрацията на компетентните органи, които изискват достъп до IMI и гарантират ефикасното ѝ функциониране. Те предоставят достъп на компетентните органи в онези области в законодателството, в които те са компетентни.
5. Всички координатори действат като компетентни органи. В такива случаи координаторът ползва същите права на достъп като компетентния орган.
Член 9
Роля на потребителите на IMI
1. Потребителите на IMI изпълняват една или повече от следните функции: отговорници по заявките, отговорници по разпределянето, отговорни посредници и администратори на местните данни.
2. На всеки потребител на IMI може да се бъде предоставен набор от права на достъп в зависимост от неговата роля на потребител, съгласно член 12.
3. Всички потребители на IMI могат да търсят специфичен компетентен орган.
4. Потребителите на IMI, назначени като отговорници по заявките, могат да участват в обмяната на информация от името на техния компетентен орган.
5. Потребителите на IMI, назначени като отговорници по разпределянето към компетентен орган, могат да отправят заявка за информация към един или повече отговорници по заявките в рамките на този орган.
Потребителите на IMI, назначени като отговорници по разпределянето към координатор, могат да отправят заявка за информация към един или повече отговорни посредници в рамките на този орган.
6. Потребителите на IMI към координатор могат да бъдат назначавани като отговорни посредници.
Те могат да одобряват изпращането на заявки или отговори от компетентния орган, когато има изискване за такова одобрение от координатора, и могат да изразяват съгласие или несъгласие, когато компетентен орган заявител не е удовлетворен от получения отговор.
7. Потребителите на IMI, назначени като администратори на местните данни, могат да изпълняват някоя от следните функции:
а)
актуализиране на лични данни на потребителите на IMI от техния собствен компетентен орган;
б)
регистриране на допълнителни потребители за техния собствен компетентен орган;
в)
промяна на профила на потребителите на техния собствен компетентен орган.
Член 10
Комисия
1. Комисията гарантира съществуването и поддържането на информационната инфраструктура, необходима за функционирането на IMI. Тя осигурява многоезикова система, работеща на всички официални езици на Общността, както и централна служба, която да подпомага държавите-членки при използването на IMI.
2. Комисията обявява публично набора от въпроси и полетата с данни, посочени в член 2, параграф 2.
3. Комисията може да участва в обмяната на информация с държавите-членки единствено в специфични случаи, в които законодателен акт на Общността го позволява.
4. В случаите, посочени в параграф 3, Комисията ползва същите права на достъп като компетентния орган съгласно член 12.
ГЛАВА 3
ПРАВА НА ДОСТЪП ДО ЛИЧНИТЕ ДАННИ
Член 11
Субект на данните
За целите на тази глава „субект на данните“ означава единствено субекта на данните на специфична обмяна на информация и не включва потребителите на IMI.
Член 12
Права на достъп на потребителите на IMI
1. По време на обмяната на информация, отговорниците по заявките на компетентен орган имат достъп единствено до лични данни на:
а)
други отговорници по заявките от същия компетентен орган, участващи във въпросната обмяна на информация;
б)
отговорника по заявките от другия компетентен орган, участващ във въпросната обмяна на информация;
в)
отговорните посредници на координаторите, които отговарят за въпросната обмяна на информация;
г)
субектите на данните на въпросната обмяна на информация. Отговорници по заявките на консултирания компетентен орган имат достъп до личните данни на субектите на данните единствено след приемане на заявката от техния компетентен орган.
2. Отговорниците по разпределянето на компетентния орган имат достъп единствено до личните данни на:
а)
всички отговорници по заявките на същия компетентен орган;
б)
отговорника по заявките от другия компетентен орган, участващ във въпросната обмяна на информация;
в)
отговорните посредници на координаторите, които отговарят за въпросната обмяна на информация.
Те нямат достъп до личните данни на субектите на данните.
3. Отговорниците по разпределянето на координатора имат достъп единствено до личните данни на:
а)
всички отговорни посредници на същия координатор;
б)
отговорниците по заявките на компетентни органи, участващи във въпросната обмяна на информация;
в)
отговорния посредник на другия координатор, който отговаря за въпросната обмяна на информация.
Те нямат достъп до личните данни на субектите на данните.
4. Отговорните посредници имат достъп единствено до личните данни на:
а)
отговорни посредници на координаторите, участващи във въпросната обмяна на информация;
б)
отговорниците по заявките на компетентни органи, участващи във въпросната обмяна на информация.
Те нямат достъп до личните данни на субектите на данните.
5. Администраторите на местните данни на компетентния орган имат достъп единствено до личните данни на всички потребители на IMI от същия компетентен орган.
Те нямат достъп до личните данни на субектите на данните.
6. Администраторите на местните данни на координатора имат достъп единствено до личните данни на:
а)
всички потребители на IMI на същия координатор;
б)
всички администратори на местните данни на компетентните органи и координатори, за които те самите са координатори.
Те нямат достъп до личните данни на субектите на данните.
7. Администраторите на местните данни на Комисията имат достъп единствено до личните данни на:
а)
всички други администратори на местните данни на Комисията;
б)
всички администратори на местните данни на националните IMI координатори.
Администраторите на местните данни на Комисията могат да изтриват лични данни на субектите на данните съгласно член 4, но нямат право да ги виждат.
ГЛАВА 4
ЗАКЛЮЧИТЕЛНА РАЗПОРЕДБА
Член 13
Адресати
Адресати на настоящото решение са държавите-членки.
Съставено в Брюксел на 12 декември 2007 година.
DECISIONE DELLA COMMISSIONE
del 12 dicembre 2007
relativa alla protezione dei dati personali nell’ambito del sistema di informazione del mercato interno (IMI)
[notificata con il numero C(2007) 6306]
(Testo rilevante ai fini del SEE)
(2008/49/CE)
LA COMMISSIONE DELLE COMUNITÀ EUROPEE,
visto il trattato che istituisce la Comunità europea,
vista la decisione 2004/387/CE del Parlamento europeo e del Consiglio, del 21 aprile 2004, relativa all’erogazione interoperabile di servizi paneuropei di governo elettronico alle amministrazioni pubbliche, alle imprese e ai cittadini (IDABC) (1), in particolare l’articolo 4,
considerando quanto segue:
(1)
Il 17 marzo 2006 i rappresentanti degli Stati membri in seno al comitato consultivo per il coordinamento nel campo del mercato interno (2) hanno approvato il piano globale di attuazione del sistema di informazione del mercato interno (di seguito «IMI»), e il relativo sviluppo, volto a migliorare la comunicazione tra le amministrazioni degli Stati membri.
(2)
Con la decisione COM/2006/3606, del 14 agosto 2006, sulla terza revisione del programma di lavoro IDABC 2005-2009, la Commissione ha deciso di finanziare e di istituire il sistema di informazione del mercato interno come progetto di interesse comune.
(3)
Con la decisione COM/2007/3514 della Commissione, del 25 luglio 2007, relativa alla quarta revisione del programma di lavoro IDABC, è stato accordato un ulteriore finanziamento a favore del progetto.
(4)
L’IMI mira ad agevolare l’applicazione degli atti legislativi relativi al mercato interno che richiedono lo scambio di informazioni tra le amministrazioni degli Stati membri, in particolare la direttiva 2006/123/CE del Parlamento europeo e del Consiglio, del 12 dicembre 2006, relativa ai servizi nel mercato interno (3) e la direttiva 2005/36/CE del Parlamento europeo e del Consiglio, del 7 settembre 2005, relativa al riconoscimento delle qualifiche professionali (4).
(5)
Poiché nell’ambito dell’IMI deve essere garantita la protezione dei dati personali, è necessario completare in tal senso la decisione che ha istituito l’IMI. Dato che i vari compiti e funzioni della Commissione e degli Stati membri nel quadro dell’IMI implicano responsabilità e obblighi diversi in materia di norme sulla protezione dei dati, è necessario definire le funzioni, le responsabilità e i diritti di accesso rispettivi.
(6)
Nel suo parere relativo alla protezione dei dati nell’ambito del sistema di informazione del mercato interno (IMI) (5), il gruppo per la tutela delle persone con riguardo al trattamento dei dati personali istituito dall’articolo 29 della direttiva 95/46/CE chiede espressamente l’adozione di una decisione della Commissione che fissi i diritti e gli obblighi dei partecipanti all’IMI.
(7)
Lo scambio di informazioni con mezzi elettronici tra gli Stati membri deve avvenire nel rispetto delle norme di protezione dei dati personali di cui alla direttiva 95/46/CE del Parlamento europeo e del Consiglio, del 24 ottobre 1995, relativa alla tutela delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati (6) e al regolamento (CE) n. 45/2001 del Parlamento europeo e del Consiglio, del 18 dicembre 2000, concernente la tutela delle persone fisiche in relazione al trattamento dei dati personali da parte delle istituzioni e degli organismi comunitari, nonché la libera circolazione di tali dati (7).
(8)
Per consentire verifiche tra le autorità competenti e tenendo conto delle situazioni in cui una persona interessata desideri promuovere ricorso contro una decisione amministrativa negativa adottata sulla base di uno scambio di informazioni, occorre conservare per sei mesi a decorrere dalla conclusione ufficiale dello scambio di informazioni tutti i dati personali scambiati tra autorità competenti e trattati nell’IMI. Al termine dei sei mesi tutti i dati personali devono essere cancellati. Un periodo di conservazione di sei mesi è giudicato adeguato perché corrisponde alla durata delle procedure amministrative previste dalla normativa comunitaria sulla base della quale le informazioni vengono scambiate,
HA ADOTTATO LA PRESENTE DECISIONE:
CAPO 1
DISPOSIZIONI GENERALI
Articolo 1
Oggetto
La presente decisione fissa le funzioni, i diritti e gli obblighi dei partecipanti e degli utenti IMI di cui all’articolo 6 per quanto riguarda gli obblighi di protezione dei dati nel quadro del sistema di informazione del mercato interno (di seguito «IMI»).
Articolo 2
Qualità dei dati
Le autorità competenti degli Stati membri scambiano e trattano i dati personali unicamente ai fini previsti dagli atti comunitari pertinenti di cui all’allegato (di seguito «atti comunitari pertinenti»), in base ai quali lo scambio di informazioni viene effettuato.
Le richieste di informazioni presentate dalle autorità competenti di uno Stato membro a quelle di un altro Stato membro e le relative risposte si basano sulle domande e sui campi di dati multilingue definiti e formulati ai fini dell’IMI dalla Commissione in collaborazione con gli Stati membri.
Articolo 3
Responsabili del trattamento
Le competenze dei responsabili del trattamento ai sensi dall’articolo 2, lettera d), della direttiva 95/46/CE e dell’articolo 2, lettera d), del regolamento (CE) n. 45/2001 sono esercitate congiuntamente dai partecipanti IMI di cui all’articolo 6, conformemente alle rispettive competenze nell’ambito dell’IMI.
I responsabili del trattamento provvedono affinché la persona interessata possa esercitare effettivamente i suoi diritti di informazione, di accesso, di rettifica e di opposizione conformemente alla normativa applicabile in materia di protezione dei dati. I partecipanti IMI forniscono dichiarazioni di riservatezza in forma adeguata.
Articolo 4
Conservazione dei dati personali delle persone interessate oggetto dello scambio di informazioni
Tutti i dati personali delle persone interessate oggetto dello scambio di informazioni tra le autorità competenti e trattate nell’IMI sono cancellati sei mesi dopo la conclusione ufficiale dello scambio di informazioni, o prima, se un’autorità competente ne fa espressamente richiesta alla Commissione.
In caso di richiesta in tal senso, la Commissione vi dà seguito entro 10 giorni lavorativi, previo accordo delle altre autorità competenti interessate.
Articolo 5
Conservazione dei dati personali degli utenti IMI
I dati personali degli utenti IMI, di cui all’articolo 6, sono conservati nell’IMI fintanto che gli interessati restano utenti IMI e sono cancellati dall’autorità competente quando cessano di essere utenti.
I dati personali di cui al primo comma comprendono il nome completo, l’indirizzo di posta elettronica professionale e i numeri di telefono e di telefax professionali degli utenti IMI.
CAPO 2
FUNZIONI E RESPONSABILITÀ RELATIVE ALL’IMI
Articolo 6
Partecipanti e utenti IMI
1. I «partecipanti IMI» sono:
a)
le autorità competenti degli Stati membri ai sensi dell’articolo 7;
b)
i coordinatori ai sensi dell’articolo 8;
c)
la Commissione.
2. Solo le persone fisiche che lavorano sotto il controllo di un’autorità competente o di un coordinatore, di seguito denominate «utenti IMI», possono utilizzare l’IMI ai sensi dell’articolo 9.
Articolo 7
Autorità competenti
Le autorità competenti assicurano lo scambio delle informazioni richieste nell’ambito dell’IMI, ai fini definiti nell’atto comunitario pertinente sulla base del quale le informazioni vengono scambiate.
Articolo 8
Coordinatori IMI
1. Ogni Stato membro designa un coordinatore nazionale IMI per assicurare l’attuazione dell’IMI a livello nazionale.
Inoltre, in funzione della sua struttura amministrativa interna, ogni Stato membro può designare uno o più coordinatori delegati IMI con compiti di coordinamento in un determinato settore legislativo, una suddivisione amministrativa o una regione geografica.
2. La Commissione registra nell’IMI i coordinatori nazionali IMI e accorda loro l’accesso all’IMI.
3. Se uno Stato membro designa un coordinatore delegato IMI conformemente al paragrafo 1, il coordinatore nazionale IMI lo registra nell’IMI e gli accorda il relativo accesso.
4. I coordinatori registrano le autorità competenti che chiedono l’accesso all’IMI o ne autenticano la registrazione e vigilano sul funzionamento efficiente del sistema. Essi accordano alle autorità competenti l’accesso ai settori legislativi di loro competenza.
5. Tutti i coordinatori possono agire in qualità di autorità competenti. In tal caso, il coordinatore dispone degli stessi diritti di accesso di un’autorità competente.
Articolo 9
Profili degli utenti IMI
1. Gli utenti IMI possono avere uno o più profili tra quelli indicati di seguito: gestore della richiesta, assegnatore, supervisore del rinvio e gestore locale di dati.
2. A ogni utente IMI viene attribuito un insieme definito di diritti di accesso legati al rispettivo profilo di utente ai sensi dell’articolo 12.
3. Tutti gli utenti IMI possono effettuare ricerche su una specifica autorità competente.
4. Gli utenti IMI designati come gestori delle richieste possono partecipare allo scambio di informazioni per conto della rispettiva autorità competente.
5. Gli utenti IMI designati come assegnatori di un’autorità competente possono assegnare una richiesta di informazioni ad uno o più gestori delle richieste nell’ambito della propria autorità.
Gli utenti IMI designati come assegnatori di un coordinatore possono assegnare una richiesta di informazioni ad uno o più supervisori del rinvio nell’ambito della propria autorità.
6. Gli utenti IMI di un coordinatore possono essere designati come supervisori del rinvio.
Essi possono autorizzare l’invio di richieste o di risposte da parte di un’autorità competente, qualora una tale procedura di approvazione sia resa obbligatoria dal coordinatore, e possono manifestare il loro accordo o disaccordo quando un’autorità competente richiedente non è soddisfatta della risposta ricevuta.
7. Gli utenti IMI designati come gestori locali di dati possono svolgere le funzioni seguenti:
a)
aggiornamento dei dati personali degli utenti IMI della propria autorità;
b)
registrazione di nuovi utenti della propria autorità;
c)
modifica del profilo degli utenti della propria autorità.
Articolo 10
Commissione
1. La Commissione assicura la disponibilità e la manutenzione delle infrastrutture IT sulle quali l’IMI sarà ospitato. Mette a disposizione un sistema multilingue operante in tutte le lingue ufficiali e fornisce assistenza agli Stati membri nell’uso dell’IMI mediante un help desk centrale.
2. La Commissione mette pubblicamente a disposizione le domande e i campi di dati di cui all’articolo 2, secondo comma.
3. La Commissione può partecipare allo scambio di informazioni soltanto in casi specifici in cui l’atto comunitario pertinente prevede lo scambio di informazioni tra gli Stati membri e la Commissione.
4. Nei casi di cui al paragrafo 3, la Commissione dispone degli stessi diritti di accesso di un’autorità competente ai sensi dell’articolo 12.
CAPO 3
DIRITTI DI ACCESSO AI DATI PERSONALI
Articolo 11
Persona interessata
Ai fini del presente capo, per «persona interessata» si intende unicamente la persona interessata oggetto di uno scambio di informazioni specifico e non include gli utenti IMI.
Articolo 12
Diritti di accesso degli utenti IMI
1. Nel quadro di uno scambio di informazioni, i gestori della richiesta di un’autorità competente hanno accesso unicamente ai dati personali riguardanti:
a)
altri gestori della richiesta della stessa autorità competente partecipanti allo scambio di informazioni;
b)
il gestore della richiesta dell’altra autorità competente partecipante allo scambio di informazioni;
c)
i supervisori del rinvio dei coordinatori che si occupano dello scambio di informazioni;
d)
le persone interessate oggetto dello scambio di informazioni. I gestori della richiesta dell’autorità competente consultata hanno accesso ai dati personali delle persone interessate soltanto dopo che la richiesta è stata accettata dalla loro autorità competente.
2. Gli assegnatori di un’autorità competente hanno accesso unicamente ai dati personali riguardanti:
a)
tutti i gestori delle richieste della stessa autorità competente;
b)
il gestore della richiesta dell’altra autorità competente partecipante allo scambio di informazioni;
c)
i supervisori del rinvio dei coordinatori che si occupano dello scambio di informazioni.
Essi non hanno accesso ai dati personali delle persone interessate.
3. Gli assegnatori di un coordinatore hanno accesso unicamente ai dati personali riguardanti:
a)
tutti i supervisori del rinvio dello stesso coordinatore;
b)
i gestori delle richieste delle autorità competenti partecipanti allo scambio di informazioni;
c)
il supervisore del rinvio dell’altro coordinatore che si occupa dello scambio di informazioni.
Essi non hanno accesso ai dati personali delle persone interessate.
4. I supervisori del rinvio hanno accesso unicamente ai dati personali riguardanti:
a)
i supervisori del rinvio dei coordinatori partecipanti allo scambio di informazioni;
b)
i gestori delle richieste delle autorità competenti partecipanti allo scambio di informazioni.
Essi non hanno accesso ai dati personali delle persone interessate.
5. I gestori locali di dati di un’autorità competente hanno accesso unicamente ai dati personali di tutti gli utenti IMI della stessa autorità competente.
Essi non hanno accesso ai dati personali delle persone interessate.
6. I gestori locali di dati di un coordinatore hanno accesso unicamente ai dati personali riguardanti:
a)
tutti gli utenti IMI dello stesso coordinatore;
b)
tutti i gestori locali di dati delle autorità competenti e dei coordinatori di cui essi sono il coordinatore.
Essi non hanno accesso ai dati personali delle persone interessate.
7. I gestori locali di dati della Commissione hanno accesso unicamente ai dati personali riguardanti:
a)
tutti gli altri gestori locali della Commissione;
b)
tutti i gestori locali di dati dei coordinatori nazionali IMI.
I gestori locali di dati della Commissione possono cancellare i dati personali delle persone interessate ai sensi dell’articolo 4, ma non possono consultarli.
CAPO 4
DISPOSIZIONE FINALE
Articolo 13
Destinatari
Gli Stati membri sono destinatari della presente decisione.
Fatto a Bruxelles, il 12 dicembre 2007.