РЕГЛАМЕНТ (ЕС) № 1024/2012 НА ЕВРОПЕЙСКИЯ ПАРЛАМЕНТ И НА СЪВЕТА
от 25 октомври 2012 година
относно административно сътрудничество посредством Информационната система за вътрешния пазар и за отмяна на Решение 2008/49/ЕО на Комисията („Регламент за ИСВП“)
(текст от значение за ЕИП)
ЕВРОПЕЙСКИЯТ ПАРЛАМЕНТ И СЪВЕТЪТ НА ЕВРОПЕЙСКИЯ СЪЮЗ,
като взеха предвид Договора за функционирането на Европейския съюз, и по-специално член 114 от него,
като взеха предвид предложението на Европейската комисия,
след предаване на проекта на законодателния акт на националните парламенти,
като взеха предвид становището на Европейския икономически и социален комитет (1),
в съответствие с обикновената законодателна процедура (2),
като имат предвид, че:
(1)
Прилагането на някои актове на Съюза, уреждащи свободното движение на стоки, хора, услуги и капитали в рамките на вътрешния пазар, изисква от държавите членки да си сътрудничат по-ефективно и да обменят информация помежду си и с Комисията. В тези актове обаче често не са посочени конкретните практически средства за извършването на такъв обмен на информация, поради което е необходимо да се установят подходящи практически механизми.
(2)
Информационната система за вътрешния пазар („ИСВП“) е софтуерно приложение, достъпно през интернет, разработено от Комисията в сътрудничество с държавите членки, с цел те да бъдат подпомогнати при практическото изпълнение на изискванията за информационен обмен, установени в актовете на Съюза, чрез осигуряването на централизиран механизъм за комуникация, с който да се улесни трансграничният обмен на информация и взаимната помощ. По-специално ИСВП подпомага компетентните органи да установят кои са партньорите им в друга държава членка, да управляват обмена на информация, включително на лични данни, на базата на прости и единни процедури, и да преодолеят езиковите бариери с помощта на предварително съгласувани и преведени работни процеси. Ако са налични, Комисията следва да предостави на потребителите на ИСВП съществуващите допълнителни функционалности за превод, които отговарят на техните нужди, които са съвместими с изискванията за сигурност и поверителност за обмена на информация в ИСВП и могат да бъдат предложени на разумна цена.
(3)
С цел преодоляване на езиковите бариери ИСВП следва по принцип да бъде достъпна на всички официални езици на Съюза.
(4)
Целта на ИСВП следва да бъде да се подобри функционирането на вътрешния пазар чрез осигуряването на ефективен и лесен за използване инструмент за осъществяване на административно сътрудничество между държавите членки и между държавите членки и Комисията, като по този начин се улесни прилагането на актовете на Съюза, изброени в приложението към настоящия регламент.
(5)
В съобщението на Комисията от 21 февруари 2011 г., озаглавено „По-добро управляване на единния пазар чрез засилено административно сътрудничество: стратегия за разширяване и развиване на информационната система за вътрешния пазар (ИСВП)“ са изложени планове за евентуално разширяване на използването на ИСВП по отношение на други актове на Съюза. В съобщението на Комисията от 13 април 2011 г., озаглавено „Акт за единния пазар - Дванадесет лоста за насърчаване на растежа и укрепване на доверието - „Заедно за нов тип икономически растеж“ се подчертава значението на ИСВП за засилване на сътрудничеството сред участниците, включително на местно равнище, като по този начин се допринася за по-доброто управление на единния пазар. Затова е необходимо да се създаде стабилна правна рамка за ИСВП и да се установят общи правила, с което да се гарантира ефективното функциониране на ИСВП.
(6)
Когато прилагането на разпоредба от акт на Съюза изисква от държавите членки да обменят лични данни и предвижда тяхното обработване, подобна разпоредба следва да се разглежда като подходящо правно основание за обработването на лични данни при изпълнение на условията по членове 8 и 52 от Хартата на основните права на Европейския съюз. ИСВП следва да се разглежда основно като инструмент за обмен на информация, включително лични данни, който обмен в противен случай би се извършвал чрез други средства, включително обикновена поща, факс или електронна поща, въз основа на правни задължения, наложени с актове на Съюза на властите и органите на държавите членки. Обменяните чрез ИСВП лични данни следва да се събират, обработват и използват единствено за цели, съответстващи на целите на първоначалното им събиране, и това следва да става при спазване на всички приложими предпазни мерки.
(7)
Съгласно принципа за защита на личните данни още на етапа на проектиране ИСВП е разработена при съобразяване на изискванията на законодателството за защита на данните и още от самото начало е ориентирана към защита на данните, по-специално поради ограниченията, наложени върху достъпа до лични данни, обменяни чрез ИСВП. Вследствие на това ИСВП предлага значително по-висока степен на защита и сигурност в сравнение с други методи за обмен на информация като обикновена поща, телефон, факс или електронна поща.
(8)
Административното сътрудничество по електронен път между държавите членки, както и между държавите членки и Комисията, следва да става в съответствие с правилата за защита на личните данни, предвидени в Директива 95/46/ЕО на Европейския парламент и на Съвета от 24 октомври 1995 г. за защита на физическите лица при обработването на лични данни и за свободното движение на тези данни (3) и в Регламент (ЕО) № 45/2001 на Европейския парламент и на Съвета от 18 декември 2000 г. относно защитата на лицата по отношение на обработката на лични данни от институции и органи на Общността и за свободното движение на такива данни (4). Определенията, установени в Директива 95/46/ЕО и Регламент (ЕО) № 45/2001, следва да се прилагат и за целите на настоящия регламент.
(9)
Комисията предоставя и управлява софтуера и информационно-технологичната инфраструктура на ИСВП, гарантира сигурността на ИСВП, управлява мрежата от национални координатори за ИСВП и участва в обучението и техническата помощ за ползвателите на ИСВП. За тази цел Комисията следва да има достъп само до личните данни, които са стриктно необходими за изпълнението на задачите ѝ в рамките на отговорностите, определени от настоящия регламент, например регистрацията на националните координатори за ИСВП. Комисията следва също да има достъп до лични данни при извличане на такива данни по искане на друг участник в ИСВП, които са блокирани в ИСВП и до които даден субект на данни е поискал достъп. Комисията не следва да има достъп до лични данни, обменяни в рамките на административното сътрудничество по линия на ИСВП, освен ако чрез акт на Съюза не се предвиди роля на Комисията в това сътрудничество.
(10)
С цел да се гарантира прозрачност, по-специално за субектите на данни, разпоредбите на актовете на Съюза, по отношение на които ще се използва ИСВП, следва да бъдат изброени в приложението към настоящия регламент.
(11)
В бъдеще ИСВП може да се разшири и да обхване нови области, където може да спомогне за осигуряването на ефективно изпълнение на даден акт на Съюза по икономически ефективен и лесен за използване начин, като се вземе предвид техническата приложимост и общото въздействие върху ИСВП. Комисията следва да проведе необходимите изпитвания, за да провери техническата готовност на системата за всяко планирано разширяване. Решенията за разширяване на използването на ИСВП до други актове на Съюза следва да се вземат чрез обикновената законодателна процедура.
(12)
Пилотните проекти са полезен инструмент за проверка дали разширяването на използването на ИСВП е оправдано и за адаптиране на техническите функционалности и процедурните механизми към изискванията на ползвателите на ИСВП, преди да се вземе решение за разширяване на използването на ИСВП. Държавите членки следва да участват пълноценно във вземането на решения относно актовете на Съюза, които следва да бъдат обект на пилотен проект, както и относно реда и условията на този пилотен проект, с цел да се гарантира, че пилотният проект отразява нуждите на ползвателите на ИСВП и че разпоредбите за обработка на личните данни се спазват изцяло. Редът и условията следва да бъдат определени поотделно за всеки пилотен проект.
(13)
Никоя от разпоредбите на настоящия регламент не следва да възпрепятства държавите членки и Комисията да решат да използват ИСВП за обмен на информация, която не включва обработването на лични данни.
(14)
С настоящия регламент следва да се определят правилата за използване на ИСВП за целите на административното сътрудничество, което може да включва наред с другото и индивидуален обмен на информация, уведомителни процедури, механизми за предупреждение, процедури за взаимна помощ и разрешаване на проблеми.
(15)
Правото на държавата членка да решава кои национални органи изпълняват задълженията, произтичащи от настоящия регламент, следва да остане непроменено от настоящия регламент. Държавите членки следва да могат да приведат функциите и отговорностите във връзка с ИСВП в съответствие със своите вътрешни административни структури, както и да изпълнят изискванията на специфичните работни процеси на ИСВП. Държавите членки следва да могат да назначават допълнителни координатори за ИСВП, които да изпълняват задачите на национални координатори на ИСВП, самостоятелно или съвместно, за дадена област на вътрешния пазар, административно подразделение, географски регион или съгласно друг критерий. Държавите членки следва да информират Комисията за назначените от тях координатори за ИСВП, но не следва да бъдат задължавани да обозначават допълнителните координатори за ИСВП като такива в ИСВП, когато това не е необходимо за нейното правилно функциониране.
(16)
С цел да се постигне ефективно административно сътрудничество чрез ИСВП, държавите членки и Комисията следва да гарантират, че техните участници в ИСВП разполагат с необходимите ресурси за изпълнение на задълженията си в съответствие с настоящия регламент.
(17)
Тъй като ИСВП по същество е комуникационен инструмент за административно сътрудничество между компетентните органи, до който широката общественост няма достъп, може да е необходимо да бъдат разработени технически средства, които да позволят на външни лица като граждани, предприятия и организации да комуникират с компетентните органи, с цел да предоставят информация или да извличат данни или да упражняват правата си на субекти на данни. Такива технически средства следва да включват подходящи предпазни мерки за защита на данните. С цел да се осигури високо ниво на сигурност, всеки такъв публичен интерфейс следва да се разработва така, че да бъде технически изцяло отделен от ИСВП, до което следва да имат достъп само ползватели на ИСВП.
(18)
Използването на ИСВП за техническа помощ на мрежата „SOLVIT“ следва да се извършва, без да се засяга неофициалният характер на процедурата „SOLVIT“, която се основава на доброволен ангажимент на държавите членки в съответствие с препоръката на Комисията от 7 декември 2001 г. относно принципи за използване на „SOLVIT“ - мрежата за решаване на проблеми в рамките на вътрешния пазар (5) („Препоръка за „SOLVIT“). За да продължи функционирането на мрежата „SOLVIT“ въз основа на действащите работни механизми, една или повече задачи на националния координатор за ИСВП могат да бъдат възложени на центрове на „SOLVIT“ в областта на тяхната дейност, така че те да могат да функционират независимо от националния координатор за ИСВП. Обработката на лични данни и поверителна информация като част от процедурите на „SOLVIT“ следва да се ползва с всички гаранции, определени в настоящия регламент, без да се засяга незадължителният характер на препоръката за „SOLVIT“.
(19)
Макар ИСВП да включва базиран на интернет интерфейс за ползвателите, в определени случаи и по искане на заинтересованата държава членка може да е целесъобразно да се обмислят технически решения за пряк трансфер на данни от националните системи към ИСВП, когато такива национални системи вече са били разработени, по-конкретно за уведомителни процедури. Изпълнението на такива технически решения следва да зависи от резултатите от оценката за тяхната осъществимост, разходи и очаквани ползи. Тези решения следва да не засягат съществуващите структури и националните компетенции.
(20)
Когато държавите членки са изпълнили задължението за нотифициране по член 15, параграф 7 от Директива 2006/123/ЕО на Европейския парламент и на Съвета от 12 декември 2006 г. относно услугите на вътрешния пазар (6), използвайки процедурата в съответствие с Директива 98/34/ЕО на Европейския парламент и на Съвета от 22 юни 1998 г. установяваща процедура за предоставянето на информация в сферата на техническите стандарти и регламенти и правила относно услугите на информационното общество (7), от тях не следва да се изисква да извършват същото нотифициране и чрез ИСВП.
(21)
Обменът на информация посредством ИСВП произтича от правното задължение на органите на държавите членки да си оказват взаимна помощ. За да се гарантира правилното функциониране на вътрешния пазар, информацията, получена от компетентните органи посредством ИСВП от друга държава членка, следва да не бъде лишена от качеството си на доказателство при административни производства единствено на основание, че е с произход от друга държава членка или е получена по електронен път, и следва да се разглежда от този компетентен орган по същия начин, както подобни документи с произход от собствената им държава членка.
(22)
За да се гарантира висока степен на защита на данните, е необходимо да се определят максимални срокове, през които личните данни могат да бъдат съхранявани в ИСВП. Тези срокове обаче следва да бъдат добре балансирани, като се отчитат надлежно изискванията за правилното функциониране на ИСВП, както и правата на субектите на данни да могат да упражняват в пълна степен своите права, например да получават доказателства, че информация е била обменена, за да могат да обжалват дадено решение. По-специално, сроковете за съхраняване на данните не следва да надхвърлят необходимото за постигане на целите на настоящия регламент.
(23)
Имената и данните за връзка на ползвателите на ИСВП следва да могат да се обработват за цели, съвместими с целите на настоящия регламент, в това число наблюдаване на използването на системата от координаторите за ИСВП и Комисията, комуникация, обучения и инициативи за повишаване на осведомеността, както и събиране на информация относно административното сътрудничество или взаимната помощ в областта на вътрешния пазар.
(24)
Европейският надзорен орган по защита на данните следва да наблюдава и да се стреми да гарантира прилагането на настоящия регламент, наред с другото като поддържа връзки с националните органи по защита на данните, включително съответните разпоредби за сигурността на данните.
(25)
За да се осигури ефективното наблюдение и докладване относно функционирането на ИСВП и прилагането на настоящия регламент, държавите членки следва да осигурят достъп на Комисията до необходимата информация.
(26)
В съответствие с настоящия регламент и с националното законодателство, прието в изпълнение на Директива 95/46/ЕО, субектите на данни следва да бъдат информирани за обработката на техни лични данни в ИСВП, както и за правото им на достъп до свързани с тях данни и за правото им да изискат поправка на неточни данни и заличаване на незаконосъобразно обработени данни.
(27)
За да могат компетентните органи на държавите членки да изпълняват правните разпоредби за административно сътрудничество и ефективно да обменят информация, може да възникне необходимост от регламентиране на практическите механизми за такъв обмен. Тези механизми следва да се приемат от Комисията под формата на отделен акт за изпълнение за всеки акт на Съюза, изброен в приложението, или за всеки вид процедура за административно сътрудничество и следва да обхващат основните технически функционалности и процедурните условия, необходими за изпълнението на съответните процедури за административно сътрудничество чрез ИСВП. Комисията следва да осигурява поддръжката и разработването на софтуера и на информационно-технологичната инфраструктура на ИСВП.
(28)
За да се гарантира достатъчно прозрачност за субектите на данни, следва публично да се оповестят предварително съгласуваните работни процеси, стандартните въпроси и отговори, формулярите и другите разпоредби, свързани с процедурите за административно сътрудничество чрез ИСВП.
(29)
Ако в съответствие с член 13 от Директива 95/46/ЕО държавите членки прилагат ограничения или изключения по отношение на правата на субектите на данни, информацията относно такива ограничения или изключения следва да бъде оповестена публично, за да се гарантира пълна прозрачност за субектите на данни. Такива изключения или ограничения следва да бъдат необходими и пропорционални на набелязаната цел и да бъдат предмет на подходящи предпазни мерки.
(30)
Когато между Съюза и трети държави са сключени международни споразумения, които също обхващат прилагането на разпоредби от актовете на Съюза, изброени в приложението към настоящия регламент, следва да бъде възможно партньори от тези трети държави на участници в ИСВП да бъдат включени в процедурите за административно сътрудничество, поддържани от ИСВП, при условие че е установено, че съответната трета държава осигурява подходящо ниво на защита на личните данни в съответствие с Директива 95/46/ЕО.
(31)
Решение 2008/49/ЕО на Комисията от 12 декември 2007 г. относно защитата на личните данни при въвеждането на информационна система за вътрешния пазар (IMI) (8) следва да се отмени. Решение 2009/739/ЕО на Комисията от 2 октомври 2009 г. за определяне на практическите процедури за електронен обмен на информация между държавите членки в съответствие с глава VI от Директива 2006/123/ЕО на Европейския парламент и на Съвета относно услугите на вътрешния пазар (9) следва да продължи да се прилага за въпроси, свързани с обмена на информация съгласно Директива 2006/123/ЕО.
(32)
За да се гарантират еднакви условия за изпълнение на настоящия регламент на Комисията следва да бъдат предоставени изпълнителни правомощия. Тези правомощия следва да бъдат упражнявани в съответствие с Регламент (ЕС) № 182/2011 на Европейския парламент и на Съвета от 16 февруари 2011 г. за установяване на общите правила и принципи относно реда и условията за контрол от страна на държавите членки върху упражняването на изпълнителните правомощия от страна на Комисията (10).
(33)
Резултатите на държавите членки във връзка с ефективното прилагане на настоящия регламент следва да бъдат проследени в годишния доклад относно функционирането на ИСВП, въз основа на статистически данни от ИСВП и други подходящи данни. Резултатите на държавите членки следва да се оценяват, наред с останалото, и въз основа на осреднените срокове за получаване на отговорите, с цел да се гарантира бързото получаване на отговори с добро качество.
(34)
Тъй като целите на настоящия регламент, а именно установяването на правила за използването на ИСВП за административно сътрудничество, не могат да бъдат постигнати в достатъчна степен от държавите членки и следователно поради техния мащаб и последици могат да бъдат по-добре постигнати на равнището на Съюза, Съюзът може да приема мерки в съответствие с принципа на субсидиарност, уреден в член 5 от Договора за Европейския съюз. В съответствие с принципа на пропорционалност, уреден в същия член, настоящият регламент не надхвърля необходимото за постигането на тази цел.
(35)
Проведена беше консултация с Европейския надзорен орган по защита на данните в съответствие с член 28, параграф 2 от Регламент (ЕО) № 45/2001, и той представи своето становище на 22 ноември 2011 г. (11),
ПРИЕХА НАСТОЯЩИЯ РЕГЛАМЕНТ:
ГЛАВА I
ОБЩИ РАЗПОРЕДБИ
Член 1
Предмет
С настоящия регламент се определят правила за използването на Информационната система за вътрешния пазар („ИСВП“) с цел административно сътрудничество, включително обработката на лични данни, между компетентните органи на държавите членки и между компетентните органи на държавите членки и Комисията.
Член 2
Създаване на ИСВП
Създава се ИСВП.
Член 3
Приложно поле
1. ИСВП се използва за административно сътрудничество между компетентните органи на държавите членки и между компетентните органи на държавите членки и Комисията, необходимо за изпълнението на актовете на Съюза в областта на вътрешния пазар по смисъла на член 26, параграф 2 от Договора за функционирането на Европейския съюз (ДФЕС), в които се предвижда осъществяването на административно сътрудничество, включително обмен на лични данни, между държавите членки или между държавите членки и Комисията. Тези актове на Съюза са изброени в приложението.
2. Никоя разпоредба от настоящия регламент не въвежда задължение за изпълнение на разпоредби на актове на Съюза, които нямат задължителен характер.
Член 4
Разширяване на ИСВП
1. Комисията може да изпълнява пилотни проекти, за да прецени дали ИСВП би била ефективно средство за прилагане на разпоредбите за административно сътрудничество на актове на Съюза, които не са изброени в приложението. Комисията приема акт за изпълнение с цел определянето на разпоредбите на актовете на Съюза, които ще бъдат обект на пилотен проект, както и определянето на реда и условията за всеки проект, по-специално основните технически функционалности и процедурните механизми, необходими за изпълнението на съответните разпоредби за административно сътрудничество. Този акт за изпълнение се приема в съответствие с процедурата по разглеждане, посочена в член 24, параграф 3.
2. Комисията представя на Европейския парламент и на Съвета оценка на резултатите от пилотния проект, включително въпроси, свързани със защитата на данните, и ефективни функционалности за превод. Където е подходящо, тази оценка може да бъде придружена от законодателно предложение за изменение на приложението, с цел да се разшири използването на ИСВП за съответните разпоредби на актове на Съюза.
Член 5
Определения
За целите на настоящия регламент се прилагат определенията, установени в Директива 95/46/ЕО и Регламент (ЕО) № 45/2001.
В допълнение се прилагат и следните определения:
а)
„ИСВП“ означава електронно средство, предоставено от Комисията за улесняване на административното сътрудничество между компетентните органи на държавите членки и между компетентните органи на държавите членки и Комисията;
б)
„административно сътрудничество“ означава работата в сътрудничество на компетентните органи на държавите членки или компетентните органи на държавите членки и Комисията, като за целта си обменят и обработват информация, включително чрез уведомления и предупреждения, или си оказват взаимна помощ, включително за разрешаване на проблеми с цел по-добро прилагане на правото на Съюза;
в)
„област на вътрешния пазар“ означава законодателна или функционална област на вътрешния пазар по смисъла на член 26, параграф 2 от ДФЕС, в рамките на която ИСВП се използва в съответствие с член 3 от настоящия регламент;
г)
„процедура за административно сътрудничество“ означава предварително съгласуван работен процес, заложен в ИСВП, посредством който участниците в ИСВП могат да комуникират помежду си и да си взаимодействат по структуриран начин;
д)
„координатор за ИСВП“ означава орган, определен от държава членка да изпълнява спомагателни функции, необходими за ефективното функциониране на ИСВП в съответствие с настоящия регламент;
е)
„компетентен орган“ означава орган, създаден на национално, регионално или местно равнище и регистриран в ИСВП, с конкретни отговорности, свързани с прилагането на националното законодателство или на актовете на Съюза, изброени в приложението, в една или повече области на вътрешния пазар;
ж)
„участници в ИСВП“ означава компетентните органи, координаторите за ИСВП и Комисията;
з)
„ползвател на ИСВП“ означава физическо лице, работещо под ръководството на участник в ИСВП и регистрирано в ИСВП от името на същия участник в ИСВП;
и)
„външни участници“ означава физически или юридически лица, различни от ползвателите на ИСВП, които могат да си взаимодействат с ИСВП единствено посредством отделни технически средства и в съответствие с конкретни предварително съгласувани за тази цел работни процеси;
й)
„блокиране“ означава прилагане на технически средства, така че личните данни да станат недостъпни за ползвателите на ИСВП посредством нормалния интерфейс на ИСВП;
к)
„официално приключване“ означава прилагане на техническия инструмент, предоставен от ИСВП, за приключване на процедура за административно сътрудничество.
ГЛАВА II
ФУНКЦИИ И ОТГОВОРНОСТИ, СВЪРЗАНИ С ИСВП
Член 6
Координатори за ИСВП
1. Всяка държава членка определя един национален координатор за ИСВП, чиито отговорности включват:
а)
регистрация или валидиране на регистрацията на координаторите за ИСВП и на компетентните органи;
б)
дейност в качеството на основно звено за контакт за участниците в ИСВП от държавите членки по въпроси, свързани с ИСВП, включително за предоставяне на информация по въпроси относно защитата на личните данни в съответствие с настоящия регламент;
в)
дейност в качеството на посредник на Комисията по въпроси, свързани с ИСВП, включително за предоставяне на информация по въпроси относно защитата на личните данни в съответствие с настоящия регламент;
г)
осигуряване на информация, обучение и подкрепа, включително основна техническа помощ на участниците в ИСВП от държавите членки;
д)
гарантиране на ефективното функциониране на ИСВП доколкото позволяват възможностите им, включително предоставяне на навременни и подходящи отговори от участниците в ИСВП от държавите членки на искания за административно сътрудничество;
2. Всяка държава членка може наред с това съгласно своята вътрешна административна структура да определи допълнително един или повече координатори за ИСВП, които да изпълняват задачите, изброени в параграф 1.
3. Държавите членки информират Комисията за координаторите за ИСВП, определени в съответствие с параграфи 1 и 2, както и за задачите, за които отговарят. Комисията предоставя тази информация на другите държави членки.
4. Всички координатори за ИСВП могат да действат като компетентни органи. В такива случаи координаторът за ИСВП ползва същите права на достъп като компетентния орган. Всеки координатор за ИСВП упражнява контролни функции по отношение на своите дейности по обработка на данни в качеството си на участник в ИСВП.
Член 7
Компетентни органи
1. Когато осъществяват сътрудничество посредством ИСВП, компетентните органи, действащи чрез ползвателите на ИСВП в съответствие с процедурите за административно сътрудничество, осигуряват, в съответствие с приложимия акт на Съюза, получаването на подходящ отговор във възможно най-кратък срок, и при всички случаи в рамките на сроковете, определени в същия акт.
2. Даден компетентен орган може да приведе като доказателство всяка информация, документ, констатация, декларация или заверено с оригинала копие, които е получил по електронен път чрез ИСВП, на същата база като други подобни сведения, получени в неговата собствена страна, за цели, отговарящи на целите, за които данните са събрани първоначално.
3. Всеки компетентен орган упражнява контролни функции по отношение на своите собствени дейности по обработване на данни, извършвани от ползвател на ИСВП, който действа под негово ръководство, и гарантира, че субектите на данни могат да упражняват правата си в съответствие с глави III и IV, при необходимост, в сътрудничество с Комисията.
Член 8
Комисия
1. Комисията отговаря за изпълнението на следните задачи:
а)
гарантира сигурността, достъпността, поддръжката и разработването на софтуера и на информационно-технологичната инфраструктура на ИСВП;
б)
предоставя многоезична система, включително съществуващите функционалности за превод, обучение в сътрудничество с държавите членки, и бюро за помощ за подпомагане на държавите членки при използването на ИСВП;
в)
регистрира националните координатори за ИСВП и им предоставя достъп до ИСВП;
г)
извършва операции по обработка на лични данни в ИСВП, когато това се предвижда в настоящия регламент, в съответствие с целите, определени в приложимите актове на Съюза, изброени в приложението;
д)
следи за прилагането на настоящия регламент и докладва на Европейския парламент, на Съвета и на Европейския надзорен орган по защита на данните в съответствие с член 25.
2. Комисията разполага с достъп до необходимата информация, свързана с извършваната в ИСВП обработка на данни, за да може да изпълнява задачите, изброени в параграф 1, и да изготвя статистически доклади.
3. Комисията не участва в процедурите за административно сътрудничество, които предполагат обработване на лични данни, освен когато това се изисква от разпоредба на акт на Съюза, посочен в приложението.
Член 9
Права на достъп на участниците в ИСВП и на ползвателите на системата
1. Достъп до ИСВП имат само ползвателите на системата.
2. Държавите членки определят координаторите за ИСВП и компетентните органи, както и областите от вътрешния пазар, за които те отговарят. Комисията може да изпълнява консултативна роля в този процес.
3. Всеки участник в ИСВП предоставя и оттегля, ако е необходимо, съответните права за достъп на своите ползватели на ИСВП в областта от вътрешния пазар, която е в кръга на неговата компетентност.
4. Необходимите средства се внедряват от Комисията и държавите членки, за да се гарантира, че на ползвателите на ИСВП се разрешава достъп до лични данни, обработвани в ИСВП, само когато това е необходимо във връзка с работата им и в областта или областите от вътрешния пазар, за които им е предоставено право на достъп в съответствие с параграф 3.
5. Забранява се обработени в ИСВП лични данни да се използват за конкретна цел по начин, който е несъвместим с първоначалната цел, освен ако това не е предвидено изрично в националното право в съответствие с правото на Съюза.
6. Когато процедура за административно сътрудничество предвижда обработка на лични данни, само участниците в ИСВП, участващи в тази процедура, имат достъп до тези лични данни.
Член 10
Поверителност
1. Всяка държава членка прилага спрямо участниците си в ИСВП или ползвателите на ИСВП правилата за професионална тайна или други съответни задължения за поверителност, в съответствие с националното си законодателство или законодателството на Съюза.
2. Участниците в ИСВП гарантират, че исканията, отправени от други участници в ИСВП, за поверително обработване на информацията, обменяна чрез ИСВП, се зачитат от ползвателите на ИСВП, действащи под тяхно ръководство.
Член 11
Процедури за административно сътрудничество
ИСВП се основава на процедурите за административно сътрудничество, които изпълняват разпоредбите на съответните актове на Съюза, изброени в приложението. Когато е подходящо, Комисията може да приема актове за изпълнение за конкретен акт на Съюза, посочен в приложението, или за даден вид процедура за административно сътрудничество, в които се определят основните технически функционалности и процедурните механизми, необходими за осигуряване на прилагането на съответните процедури за административно сътрудничество, включително по целесъобразност взаимодействието между външните участници и ИСВП, както е посочено в член 12. Тези актове за изпълнение се приемат в съответствие с процедурата по консултиране, посочена в член 24, параграф 2.
Член 12
Външни участници
Могат да се предоставят технически средства, за да се позволи на външни участници да си взаимодействат с ИСВП, когато такова взаимодействие:
а)
е предвидено в акт на Съюза;
б)
е предвидено в акт за изпълнение, посочен в член 11, за улесняване на административното сътрудничество между компетентните органи на държавите членки с цел прилагане на разпоредбите на актове на Съюза, изброени в приложението; или
в)
е необходимо за отправяне на искане за упражняване на правата им като субекти на данни в съответствие с член 19.
Всички такива технически средства са отделни от ИСВП и не позволяват достъп до ИСВП на външни участници.
ГЛАВА III
ОБРАБОТКА НА ЛИЧНИ ДАННИ И СИГУРНОСТ
Член 13
Ограничаване на целите
Участниците в ИСВП обменят и обработват лични данни единствено за целите, определени в съответните разпоредби на актовете на Съюза, изброени в приложението.
Данните, предоставени от субектите на данните на ИСВП, се използват единствено за целите, за които данните са били предоставени.
Член 14
Съхраняване на лични данни
1. Обработените в ИСВП лични данни се блокират в ИСВП в момента, в който вече не са необходими за целта, за която са били събирани, в зависимост от особеностите на всеки вид административно сътрудничество и, по принцип, не по-късно от шест месеца след официалното приключване на процедурата за административно сътрудничество.
Въпреки това, ако в приложимите актове на Съюза, изброени в приложението, е предвиден по-дълъг срок, личните данни, обработвани в ИСВП, могат да бъдат запазени за максимален срок от 18 месеца след официалното приключване на процедурата за административно сътрудничество.
2. Когато създаването на архив от информация, който да бъде използван в бъдеще от участниците в ИСВП, се изисква съгласно правнообвързващ акт на Съюза, посочен в приложението, личните данни в този архив могат да се обработват, докато те са необходими за целта, или със съгласието на субекта на данните, или когато това е предвидено в съответния акт на Съюза.
3. Лични данни, блокирани съгласно настоящия член, с изключения на тяхното съхраняване, могат да бъдат обработвани единствено, за да се докаже, че е извършен обмен на информация чрез ИСВП със съгласието на субекта на данните, освен ако обработването не е изискано по наложителни причини, свързани с обществения интерес.
4. Три години след официалното приключване на процедурата за административно сътрудничество, блокираните данни се заличават автоматично в ИСВП.
5. Личните данни могат да бъдат заличени преди изтичането на приложимия срок на съхранение по изричното искане на компетентен орган в конкретен случай и със съгласието на субекта на данните.
6. Комисията осигурява техническите средства за блокирането и заличаването на лични данни, както и за тяхното извличане в съответствие с параграф 3.
7. Внедряват се технически средства, които да стимулират участниците в ИСВП официално да приключват процедурите за административно сътрудничество във възможно най-кратък срок след осъществяването на обмена на информация и да позволят на участниците в ИСВП да ангажират отговорните координатори за ИСВП във всяка процедура, която не е била активна повече от два месеца, без да има основания за това.
Член 15
Съхраняване на личните данни на ползвателите на ИСВП
1. Чрез дерогация от член 14, параграфи 2 и 3 от настоящия член се прилагат за съхраняването на лични данни на ползвателите на ИСВП. Тези лични данни включват пълното име и всички електронни и други средства за връзка, необходими за целите на настоящия регламент.
2. Личните данни на ползвателите на ИСВП се съхраняват в ИСВП, докато лицата продължават да бъдат ползватели на ИСВП, и могат да бъдат обработвани за цели, съвместими с целите на настоящия регламент.
3. Когато дадено физическо лице престане да бъде ползвател на ИСВП, неговите лични данни се блокират с технически средства за срок от три години. С изключение на тяхното съхраняване, тези данни могат да бъдат обработвани единствено, за да послужат като доказателство за обмен на информация чрез ИСВП, и се заличават в края на тригодишния срок.
Член 16
Обработване на специални категории данни
1. Обработването чрез ИСВП на специални категории данни, посочени в член 8, параграф 1 от Директива 95/46/ЕО и член 10, параграф 1 от Регламент (ЕО) № 45/2001, е разрешено само при наличието на конкретно основание, посочено в член 8, параграфи 2 и 4 от същата директива и член 10, параграф 2 от същия регламент, при съответните предпазни мерки, предвидени в тези членове, за да се гарантират правата на лицата, чиито данни се обработват.
2. ИСВП може да се използва за обработването на данни, свързани с нарушения, присъди или мерки за сигурност, посочени в член 8, параграф 5 от Директива 95/46/ЕО и член 10, параграф 5 от Регламент (ЕО) № 45/2001, при съответните предпазни мерки, предвидени в тези членове, включително информация относно дисциплинарни, административни или наказателни санкции или друга информация, необходима за установяването на добрата репутация на дадено физическо или юридическо лице, когато обработването на такава информация е предвидено в акт на Съюза, който представлява основа за обработването, или с изричното съгласие на субекта на данни при спазване на конкретните предпазни мерки, посочени в член 8, параграф 5 от Директива 95/46/ЕО.
Член 17
Сигурност
1. Комисията гарантира, че ИСВП съответства на правилата за сигурност на данните, приети от Комисията съгласно член 22 от Регламент (ЕО) № 45/2001.
2. Комисията въвежда необходимите мерки за гарантиране на сигурността на обработените в ИСВП лични данни, включително подходящ контрол върху достъпа до данните и план за сигурността, който се актуализира редовно.
3. Комисията гарантира, че в случай на нарушаване на сигурността е възможно да се установи какви лични данни, кога, от кого и с каква цел са обработени в ИСВП.
4. Участниците в ИСВП предприемат всички процедурни и организационни мерки, необходими за гарантиране на сигурността на личните данни, обработвани от тях в ИСВП, в съответствие с член 17 от Директива 95/46/ЕО.
ГЛАВА IV
ПРАВА НА СУБЕКТИТЕ НА ДАННИ И НАДЗОР
Член 18
Информация, предоставяна на субектите на данни, и прозрачност
1. Участниците в ИСВП гарантират, че субектите на данни биват информирани за обработката на личните им данни в ИСВП във възможно най-кратък срок и че имат достъп до информация за техните права и начина за упражняването им, включително за самоличността и данните за контакт на упражняващия контролните функции или неговия представител, ако има такъв, в съответствие с член 10 или 11 от Директива 95/46/ЕО и националното законодателство, прието в изпълнение на същата директива.
2. Комисията оповестява публично по лесно достъпен начин:
а)
информация относно ИСВП в съответствие с членове 11 и 12 от Регламент (ЕО) № 45/2001 в ясна и разбираема форма;
б)
информация относно защитата на данни във връзка с процедурите за административно сътрудничество в ИСВП, както е посочено в член 11 от настоящия регламент;
в)
информация относно изключенията или ограниченията върху правата на субектите на данни, както е посочено в член 20 от настоящия регламент;
г)
видовете процедури за административно сътрудничество, основните функционалности на ИСВП и категориите данни, които могат да бъдат обработвани в ИСВП;
д)
пълен списък на всички актове за изпълнение или делегирани актове във връзка с ИСВП, приети съгласно настоящия регламент или друг акт на Съюза, както и консолидирана версия на приложението към настоящия регламент и последващите му изменения с други актове на Съюза.
Член 19
Право на достъп, поправяне и заличаване
1. Участниците в ИСВП гарантират, че субектите на данни могат ефективно да упражняват правото си на достъп до данни, свързани с тях в ИСВП, както и правото да изискват поправянето на неточни или непълни данни или заличаването на незаконно обработени данни, в съответствие с националното законодателство. Поправянето и заличаването на данни се извършват във възможно най-кратки срокове и най-късно 30 дни след получаването на искането на субекта на данните от отговорния участник в ИСВП.
2. Когато точността или правомерността на данни, блокирани съгласно член 14, параграф 1, е оспорена от субект на данни, това обстоятелство подлежи на вписване заедно с правилната, поправена информация.
Член 20
Изключения и ограничения
Държавите членки уведомяват Комисията, когато предвиждат в националното си законодателство, съгласно член 13 от Директива 95/46/ЕО, изключения или ограничения на уредените в настоящата глава права на субектите на данни.
Член 21
Надзор
1. Националният надзорен орган или органи, определени от всяка държава членка и оправомощени съгласно член 28 от Директива 95/46/ЕО („националният надзорен орган“), следят самостоятелно дали обработването на личните данни от участниците в ИСВП от тяхната държава членка е законосъобразно, и по-специално гарантират, че правата на субектите на данни, уредени в настоящата глава, са защитени в съответствие с настоящия регламент.
2. Европейският надзорен орган по защита на данните наблюдава и се стреми да гарантира, че извършваните от Комисията дейности по обработка на лични данни, в качеството ѝ на участник в ИСВП, се осъществяват в съответствие с настоящия регламент. Във връзка с това се прилагат задълженията и правомощията по членове 46 и 47 от Регламент (ЕО) № 45/2001.
3. Националните надзорни органи и Европейският надзорен орган по защита на данните, в рамките на съответната си компетентност, гарантират извършването на координиран надзор върху ИСВП и нейното използване от участниците в ИСВП.
4. При необходимост Европейският надзорен орган по защита на данните може да отправи покана за среща до националните надзорни органи с цел осигуряването на координиран надзор върху ИСВП и нейното използване от участниците в ИСВП, както е посочено в параграф 3. Разходите за тези срещи са за сметка на Европейския надзорен орган по защита на данните. При необходимост за целта могат да бъдат съвместно разработени допълнителни работни методи, включително процедурни правила. Съвместен доклад за дейностите се изпраща на Европейския парламент, Съвета и Комисията най-малко веднъж на три години.
ГЛАВА V
ГЕОГРАФСКИ ОБХВАТ НА ИСВП
Член 22
Използване на ИСВП на национално равнище
1. Дадена държава членка може да използва ИСВП за административно сътрудничество между компетентните органи на своята територия в съответствие с националното законодателство, само ако са спазени следните условия:
а)
не се налагат съществени промени в съществуващите процедури за административно сътрудничество;
б)
националният надзорен орган е уведомен за планираното използване на ИСВП, когато това се изисква от националното законодателство; и
в)
това няма отрицателно въздействие върху ефикасното функциониране на ИСВП за ползвателите на ИСВП.
2. Когато дадена държава членка възнамерява системно да използва ИСВП за национални цели, тя уведомява Комисията за намерението си и иска предварителното ѝ одобрение. Комисията проверява дали са изпълнени условията по параграф 1. Ако е необходимо, и в съответствие с настоящия регламент, държавата членка и Комисията сключват споразумение, в което наред с другото се определят техническите, финансовите и организационните условия за използването на национално равнище, включително отговорностите на участниците в ИСВП.
Член 23
Обмен на информация с трети държави
1. Съгласно настоящия регламент информация, включително лични данни, може да се обменят в ИСВП между участници в ИСВП в рамките на Съюза и техни партньори от трета държава само ако са спазени следните условия:
а)
информацията се обработва съгласно разпоредба на акт на Съюза, посочена в приложението, и съответна на нея разпоредба от правото на третата държава;
б)
информацията се обменя или се предоставя съгласно международно споразумение, което предвижда:
i)
прилагането на разпоредба от акт на Съюза, посочена в приложението, от третата държава,
ii)
използването на ИСВП, и
iii)
принципите, реда и условията на този обмен; и
в)
въпросната трета държава осигурява подходяща защита на личните данни в съответствие с член 25, параграф 2 от Директива 95/46/ЕО, включително подходящи предпазни мерки, така че обработените в ИСВП данни да се използват само за целта, за която са обменени първоначално, и Комисията е приела решение в съответствие с член 25, параграф 6 от Директива 95/46/ЕО.
2. Когато Комисията е участник в ИСВП, член 9, параграфи 1 и 7 от Регламент (ЕО) № 45/2001 се прилагат при обмена на лични данни, обработени в ИСВП, с нейните партньори от трета държава.
3. Комисията публикува в Официален вестник на Европейския съюз и актуализира списъка на трети държави, оправомощени да обменят информация, включително лични данни, в съответствие с параграф 1.
ГЛАВА VI
ЗАКЛЮЧИТЕЛНИ РАЗПОРЕДБИ
Член 24
Процедура на комитет
1. Комисията се подпомага от комитет. Този комитет е комитет по смисъла на Регламент (ЕС) № 182/2011.
2. При позоваване на настоящия параграф се прилага член 4 от Регламент (ЕС) № 182/2011.
3. При позоваване на настоящия параграф се прилага член 5 от Регламент (ЕС) № 182/2011.
Член 25
Мониторинг и докладване
1. Комисията докладва на Европейския парламент и на Съвета ежегодно относно функционирането на ИСВП.
2. До 5 декември 2017 г. и на всеки пет години след това Комисията докладва на Европейския надзорен орган по защита на данните относно въпроси, свързани със защитата на личните данни в ИСВП, включително сигурността на данните.
3. За изготвянето на докладите, посочени в параграфи 1 и 2, държавите членки предоставят на Комисията всякаква информация, свързана с прилагането на настоящия регламент, включително за практическото изпълнение на предвидените в настоящия регламент изисквания за защита на данните.
Член 26
Разходи
1. Разходите, свързани с разработването, представянето, работата и поддръжката на ИСВП, се поемат от общия бюджет на Европейския съюз, без да се засягат разпоредбите на член 22, параграф 2.
2. Освен ако не е предвидено друго в акт на Съюза, разходите за функционирането на ИСВП на равнището на държавите членки, включително разходите за човешки ресурси, необходими за дейностите по обучение, представяне и оказване на техническа помощ (бюро за помощ), както и за администрирането на ИСВП на национално равнище, се поемат от всяка държава членка.
Член 27
Отмяна
Решение 2008/49/ЕО се отменя.
Член 28
Ефективно прилагане
Държавите членки предприемат всички необходими мерки, за да гарантират ефективното прилагане на настоящия регламент от своите участници в ИСВП.
Член 29
Изключения
1. Независимо от член 4 от настоящия регламент, пилотният проект за ИСВП, започнал на 16 май 2011 г., с цел да се провери доколко е ИСВП е подходяща при прилагането на член 4 от Директива 96/71/ЕО на Европейския парламент и на Съвета от 16 декември 1996 г. относно командироването на работници в рамките на предоставянето на услуги (12), може да продължи да се изпълнява въз основа на договореностите, постигнати преди влизането в сила на настоящия регламент.
2. Независимо от член 8, параграф 3 и член 12, първа алинея, букви а) и б) от настоящия регламент, с цел прилагането посредством ИСВП на разпоредбите за административно сътрудничество от Препоръката „SOLVIT“, участието на Комисията в процедури за административно сътрудничество и съществуващия инструмент за външни участници може да продължи въз основа на договореностите, постигнати преди влизането в сила на настоящия регламент. За целите на Препоръката „SOLVIT“ срокът, посочен в член 14, параграф 1 от настоящия регламент, се определя на 18 месеца за лични данни, обработени в ИСВП.
3. Независимо от член 4, параграф 1 от настоящия регламент Комисията може да започне пилотен проект, за да се оцени дали ИСВП е ефикасен, икономически ефективен и лесен за използване инструмент за прилагане на член 3, параграфи 4, 5 и 6 от Директива 2000/31/ЕО на Европейския парламент и на Съвета от 8 юни 2000 г. за някои правни аспекти на услугите на информационното общество, и по-специално на електронната търговия на вътрешния пазар („Директива за електронната търговия“) (13). Не по-късно от две години след стартирането на този пилотен проект, Комисията представя на Европейския парламент и на Съвета оценката, посочена в член 4, параграф 2 от настоящия регламент, която включва също взаимодействието между административното сътрудничество в рамките на системата за сътрудничество в областта на защитата на потребителите, създадена в съответствие с Регламент (ЕО) № 2006/2004 на Европейския парламент и на Съвета от 27 октомври 2004 година за сътрудничество между националните органи, отговорни за прилагане на законодателството за защита на потребителите (регламент за сътрудничество в областта на защита на потребителите) (14), и в рамките на ИСВП.
4. Без да се засяга член 14, параграф 1 от настоящия регламент, всички срокове с максимална продължителност от 18 месеца, приети въз основа на член 36 от Директива 2006/123/ЕО по отношение на административно сътрудничество съгласно глава VI от нея, продължават да се прилагат в тази област.
Член 30
Влизане в сила
Настоящият регламент влиза в сила на двадесетия ден след публикуването му в Официален вестник на Европейския съюз.
Настоящият регламент е задължителен в своята цялост и се прилага пряко във всички държави членки.
Съставено в Страсбург на 25 октомври 2012 година.
REGULAMENTO (UE) N.o 1024/2012 DO PARLAMENTO EUROPEU E DO CONSELHO
de 25 de outubro de 2012
relativo à cooperação administrativa através do Sistema de Informação do Mercado Interno e que revoga a Decisão 2008/49/CE da Comissão («Regulamento IMI»)
(Texto relevante para efeitos do EEE)
O PARLAMENTO EUROPEU E O CONSELHO DA UNIÃO EUROPEIA,
Tendo em conta o Tratado sobre o Funcionamento da União Europeia, nomeadamente o artigo 114.o,
Tendo em conta a proposta da Comissão Europeia,
Após transmissão do projeto de ato legislativo aos parlamentos nacionais,
Tendo em conta o parecer do Comité Económico e Social Europeu (1),
Deliberando de acordo com o processo legislativo ordinário (2),
Considerando o seguinte:
(1)
A aplicação de determinados atos da União que regem a livre circulação de bens, pessoas, serviços e capitais no mercado interno implica que os Estados-Membros reforcem a sua cooperação e troquem informações entre si e com a Comissão. Dado que as modalidades práticas para proceder a esse intercâmbio de informações não estão, muitas vezes, especificadas nesses atos, é necessário estabelecer regras práticas adequadas.
(2)
O Sistema de Informação do Mercado Interno («IMI») é uma aplicação de software acessível através da Internet, desenvolvida pela Comissão em cooperação com os Estados-Membros para prestar assistência aos Estados-Membros na aplicação prática dos requisitos de intercâmbio de informações estabelecidos em atos da União, através de um mecanismo de comunicação centralizado para facilitar o intercâmbio transfronteiras de informações e a assistência mútua. Em especial, o IMI ajuda as autoridades competentes a identificarem as suas homólogas noutro Estado-Membro, a gerirem o intercâmbio de informações, incluindo dados pessoais, com base em procedimentos simples e unificados e a superar as barreiras linguísticas com base em fluxos de trabalho predefinidos e traduzidos. A Comissão deverá fornecer aos utilizadores do IMI, quando disponíveis, todas as funcionalidades de tradução adicionais existentes que correspondam às suas necessidades, sejam compatíveis com os requisitos de segurança e de confidencialidade para o intercâmbio de informações no IMI e possam ser proporcionadas a um custo razoável.
(3)
A fim de superar as barreiras linguísticas, o IMI deverá em princípio estar disponível em todas as línguas oficiais da União.
(4)
O IMI deverá ter por objetivo melhorar o funcionamento do mercado interno ao proporcionar uma ferramenta eficaz e convivial para a cooperação administrativa entre os Estados-Membros e entre estes e a Comissão, facilitando assim a aplicação dos atos da União cuja lista consta do anexo do presente regulamento.
(5)
A comunicação da Comissão de 21 de fevereiro de 2011, intitulada «Maior cooperação administrativa para uma melhor governação do mercado único: Uma estratégia para a expansão e desenvolvimento do Sistema de Informação do Mercado Interno ("IMI")», estabelece planos para o eventual alargamento do IMI a outros atos da União. A Comunicação da Comissão de 13 de abril de 2011, intitulada «Ato para o Mercado Único - Doze alavancas para estimular o crescimento e reforçar a confiança mútua - "Juntos para um novo crescimento"», salienta a importância do IMI para reforçar a cooperação entre os intervenientes, nomeadamente a nível local, contribuindo assim para uma melhor governação do mercado único. Por conseguinte, é necessário estabelecer um quadro jurídico sólido para o IMI e um conjunto de regras comuns para assegurar que o IMI funcione com eficiência.
(6)
Sempre que a aplicação de uma disposição de um ato da União implique que os Estados-Membros procedam ao intercâmbio de dados pessoais e que o objeto desse tratamento seja especificado, deverá considerar-se que essa disposição constitui uma base jurídica adequada para o tratamento de dados pessoais, sob reserva das condições previstas nos artigos 8.o e 52.o da Carta dos Direitos Fundamentais da União Europeia. O IMI deverá ser considerado fundamentalmente como uma ferramenta utilizada para o intercâmbio de informações, incluindo dados pessoais, que de outro modo teria lugar por outros meios, nomeadamente por correio normal, por fax ou por correio eletrónico, com base numa obrigação jurídica imposta às autoridades e organismos dos Estados-Membros nos atos da União. Os dados pessoais trocados através do IMI só deverão ser recolhidos, tratados e utilizados para os fins que correspondam àqueles para os quais foram originalmente recolhidos, e deverão respeitar todas as salvaguardas pertinentes.
(7)
Observando o princípio do respeito da vida privada desde a conceção, o desenvolvimento do IMI obedeceu aos requisitos da legislação em matéria de proteção de dados, tendo sido desde o início favorável a essa proteção, sobretudo devido às restrições impostas ao acesso a dados pessoais trocados no âmbito do IMI. Consequentemente, o IMI oferece um nível de proteção e de segurança consideravelmente superior a outros métodos de intercâmbio de informações, tais como o correio normal, o telefone, o fax ou o correio eletrónico.
(8)
A cooperação administrativa por meios eletrónicos entre os Estados-Membros e entre os Estados-Membros e a Comissão deverá respeitar as regras em matéria de proteção de dados pessoais estabelecidas na Diretiva 95/46/CE do Parlamento Europeu e do Conselho, de 24 de outubro de 1995, relativa à proteção das pessoas singulares no que diz respeito ao tratamento de dados pessoais e à livre circulação desses dados (3), e no Regulamento (CE) n.o 45/2001 do Parlamento Europeu e do Conselho, de 18 de dezembro de 2000, relativo à proteção das pessoas singulares no que diz respeito ao tratamento de dados pessoais pelas instituições e pelos órgãos comunitários e à livre circulação desses dados (4). As definições utilizadas na Diretiva 95/46/CE e no Regulamento (CE) n.o 45/2001 deverão ser igualmente aplicadas para efeitos do presente regulamento.
(9)
A Comissão fornece e gere o software e a infraestrutura informática do IMI, garante a segurança do IMI, gere a rede de coordenadores nacionais do IMI e participa na formação e na assistência técnica aos utilizadores do IMI. Para esse efeito, a Comissão só deverá ter acesso aos dados pessoais que sejam estritamente necessários para desempenhar as suas funções no âmbito das responsabilidades definidas no presente regulamento, tais como o registo dos coordenadores nacionais do IMI. A Comissão deverá também ter acesso a dados pessoais ao retirar, a pedido de outro interveniente no IMI, os dados pessoais que tenham sido bloqueados no IMI e aos quais o titular dos dados tenha solicitado o acesso. A Comissão não deverá ter acesso aos dados pessoais trocados como parte da cooperação administrativa no âmbito do IMI, a não ser que um ato da União lhe atribua um papel a desempenhar nessa cooperação.
(10)
A fim de garantir a transparência, sobretudo para os titulares dos dados, deverão ser enunciadas no anexo do presente regulamento as disposições dos atos da União em relação aos quais o IMI será utilizado.
(11)
O IMI pode ser alargado futuramente a novos domínios em que possa contribuir para assegurar a execução eficaz de um ato da União de forma rentável e convivial, tendo em conta a viabilidade técnica e o impacto global no IMI. A Comissão deverá efetuar os ensaios necessários para verificar a disponibilidade técnica do IMI para qualquer alargamento previsto. As decisões de alargar o IMI a outros atos da União deverão ser tomadas através do processo legislativo ordinário.
(12)
Os projetos-piloto constituem um instrumento útil para testar a necessidade de alargamento do IMI e para adaptar a funcionalidade técnica e as disposições processuais às exigências dos utilizadores do IMI. Os Estados-Membros deverão participar plenamente na decisão sobre a escolha dos atos da União que deverão ser objeto de um projeto-piloto e sobre as modalidades do mesmo a fim de assegurar que o projeto-piloto reflete as necessidades dos utilizadores do IMI e que as disposições relativas ao tratamento dos dados pessoais são cumpridas integralmente. Essas modalidades deverão ser definidas separadamente para cada um dos projetos-piloto.
(13)
Nada no presente regulamento deverá obstar a que os Estados-Membros e a Comissão decidam utilizar o IMI para intercâmbios de informações que não impliquem o tratamento de dados pessoais.
(14)
O presente regulamento deverá estabelecer as regras de utilização do IMI para efeitos de cooperação administrativa, as quais podem abranger, nomeadamente, o intercâmbio bilateral de informações, os procedimentos de notificação, os mecanismos de alerta, os acordos de assistência mútua e a resolução de problemas.
(15)
O presente regulamento não deverá afetar o direito que os Estados-Membros têm de decidir que autoridades nacionais assumem as obrigações dele resultantes. Os Estados-Membros deverão ser capazes de adaptar as funções e responsabilidades relativas ao IMI às suas estruturas administrativas internas, assim como de ter em conta as necessidades próprias de um fluxo de trabalho específico do IMI. Os Estados-Membros deverão poder nomear coordenadores do IMI adicionais para desempenharem as funções de coordenadores nacionais do IMI, individualmente ou em conjunto com outros coordenadores, em relação a um determinado domínio do mercado interno, uma divisão da administração, uma região geográfica ou de acordo com outro critério. Os Estados-Membros deverão informar a Comissão sobre os coordenadores do IMI que nomearam, mas não deverão ser obrigados a indicar coordenadores do IMI adicionais no IMI, quando não for necessário para o correto funcionamento deste último.
(16)
A fim de conseguir uma cooperação administrativa eficiente através do IMI, os Estados-Membros e a Comissão deverão assegurar que os respetivos intervenientes no IMI disponham dos recursos necessários para desempenharem as suas obrigações de acordo com o presente regulamento.
(17)
Embora o IMI seja essencialmente uma ferramenta de comunicação para a cooperação administrativa entre as autoridades competentes, que não está acessível ao público em geral, poderá ser necessário desenvolver meios técnicos para permitir que intervenientes externos, como cidadãos, empresas e organizações, interajam com as autoridades competentes para prestar informações ou consultar dados, ou exerçam os seus direitos na qualidade de titulares dos dados. Esses meios técnicos deverão incluir garantias adequadas de proteção de dados. A fim de garantir um elevado nível de segurança, qualquer interface pública deste tipo deverá ser desenvolvida de forma a ser, em termos técnicos, totalmente independente do IMI, ao qual apenas os utilizadores do IMI deverão ter acesso.
(18)
A utilização do IMI para apoio técnico à rede SOLVIT não deverá prejudicar o caráter informal do procedimento SOLVIT, que se baseia num compromisso voluntário dos Estados-Membros, em conformidade com a recomendação da Comissão de 7 de dezembro de 2001 relativa aos princípios de utilização de «SOLVIT» - a rede de resolução de problemas no mercado interno (5) («Recomendação SOLVIT»). Para que a rede SOLVIT continue a funcionar com base nas disposições de trabalho existentes, uma ou várias das tarefas do coordenador nacional do IMI poderão ser atribuídas aos centros SOLVIT no âmbito das suas atribuições, para que possam funcionar independentemente do coordenador nacional do IMI. O tratamento dos dados pessoais e das informações confidenciais como parte dos procedimentos SOLVIT deverá beneficiar de todas as garantias previstas no presente regulamento, sem prejuízo da natureza não vinculativa da Recomendação SOLVIT.
(19)
Embora o IMI inclua uma interface baseada na Internet para os seus utilizadores, em determinados casos e a pedido do Estado-Membro em causa poderá ser adequado considerar soluções técnicas para a transferência direta de dados dos sistemas nacionais para o IMI, quando esses sistemas nacionais já tiveram sido desenvolvidos, nomeadamente para os procedimentos de notificação. A aplicação dessas soluções técnicas deverá depender dos resultados de uma avaliação da sua viabilidade, custos e benefícios esperados. Tais soluções não deverão afetar as estruturas existentes e a ordem nacional das competências.
(20)
Se os Estados-Membros tiverem cumprido a obrigação de notificação prevista no artigo 15.o, n.o 7, da Diretiva 2006/123/CE do Parlamento Europeu e do Conselho, de 12 de dezembro de 2006, relativa aos serviços no mercado interno (6), recorrendo ao procedimento previsto na Diretiva 98/34/CE do Parlamento Europeu e do Conselho, de 22 de junho de 1998, relativa a um procedimento de informação no domínio das normas e regulamentações técnicas e das regras relativas aos serviços da sociedade da informação (7), não se lhes poderá também exigir que façam a mesma notificação através do IMI.
(21)
O intercâmbio de informações através do IMI decorre da obrigação jurídica de prestação de assistência mútua imposta às autoridades dos Estados-Membros. Para assegurar um funcionamento adequado do mercado interno, as informações recebidas por uma autoridade competente através do IMI e provenientes de outro Estado-Membro não deverão ser privadas da sua força probatória em processos administrativos unicamente por provirem de outro Estado-Membro ou por terem sido recebidas por via eletrónica, devendo ser tratadas por essa autoridade competente da mesma forma que os documentos análogos originários do seu Estado-Membro.
(22)
A fim de garantir um nível elevado de proteção de dados, é necessário fixar períodos máximos de conservação de dados pessoais no IMI. Todavia, esses períodos deverão ser bem equilibrados, tendo devidamente em conta a necessidade de o IMI funcionar corretamente, bem como o direito que cabe aos titulares dos dados de exercerem plenamente os seus direitos, por exemplo através da obtenção de provas da realização de um intercâmbio de dados para recorrerem de uma decisão. Em particular, os períodos de conservação não deverão ser superiores ao necessário para alcançar os objetivos do presente regulamento.
(23)
Deverá ser possível tratar o nome e os contactos dos utilizadores do IMI para fins compatíveis com os objetivos do presente regulamento, incluindo o acompanhamento da utilização do sistema pelos coordenadores do IMI e pela Comissão, a comunicação, a formação e as iniciativas de sensibilização, e a recolha de informações sobre a cooperação administrativa ou a assistência mútua no mercado interno.
(24)
A Autoridade Europeia para a Proteção de Dados deverá acompanhar e procurar assegurar a aplicação do presente regulamento, nomeadamente, mantendo contactos com as autoridades nacionais de proteção de dados, incluindo a aplicação das disposições relativas à segurança dos dados.
(25)
A fim de assegurar a eficácia do acompanhamento e da elaboração de relatórios sobre o funcionamento do IMI e a aplicação do presente regulamento, os Estados-Membros deverão comunicar à Comissão as informações relevantes.
(26)
Os titulares dos dados deverão ser informados sobre o tratamento dos seus dados pessoais no âmbito do IMI e de que têm o direito de acesso aos dados que lhes digam respeito, bem como o direito à retificação dos dados inexatos e ao apagamento dos dados ilegalmente tratados, nos termos do presente regulamento e de acordo com a legislação nacional que transpõe a Diretiva 95/46/CE.
(27)
Para que as autoridades competentes dos Estados-Membros possam aplicar as disposições legais em matéria de cooperação administrativa e trocar informações através do IMI de modo eficiente, pode ser necessário estabelecer regras práticas para esse intercâmbio. Essas regras deverão ser adotadas pela Comissão sob a forma de um ato de execução separado para cada um dos atos da União cuja lista consta do anexo ou para cada tipo de procedimento de cooperação administrativa e deverão abranger a funcionalidade técnica essencial e as disposições processuais necessárias para aplicar os procedimentos de cooperação administrativa relevantes através do IMI. A Comissão deverá garantir a manutenção e o desenvolvimento do software e da infraestrutura informática do IMI.
(28)
A fim de assegurar uma transparência suficiente para os titulares dos dados, deverão ser divulgados ao público os fluxos de trabalho predefinidos, os conjuntos de perguntas e respostas e os formulários, bem como outras disposições relativas aos procedimentos de cooperação administrativa no âmbito do IMI.
(29)
Caso os Estados-Membros apliquem, nos termos do artigo 13.o da Diretiva 95/46/CE, eventuais restrições ou exceções aos direitos dos titulares dos dados, as informações sobre essas restrições ou exceções deverão ser divulgadas ao público para assegurar uma total transparência para os titulares dos dados. Essas exceções ou limitações deverão ser necessárias e proporcionadas em relação ao objetivo pretendido e ser acompanhadas das garantias adequadas.
(30)
Caso sejam celebrados acordos internacionais entre a União e países terceiros que abranjam igualmente a aplicação de disposições previstas nos atos da União cuja lista consta do anexo do presente regulamento, deverá ser possível incluir nos procedimentos de cooperação administrativa apoiados pelo IMI os homólogos de intervenientes no IMI nesses países terceiros, desde que tenha sido demonstrado que o país terceiro em causa oferece um nível de proteção adequado dos dados pessoais de acordo com o disposto na Diretiva 95/46/CE.
(31)
A Decisão 2008/49/CE da Comissão, de 12 de dezembro de 2007, relativa à proteção dos dados pessoais no âmbito do Sistema de Informação do Mercado Interno (IMI) (8), deverá ser revogada. A Decisão 2009/739/CE da Comissão, de 2 de outubro de 2009, que estabelece as regras práticas do intercâmbio de informações por via eletrónica entre os Estados-Membros no âmbito do capítulo VI da Diretiva 2006/123/CE do Parlamento Europeu e do Conselho relativa aos serviços no mercado interno (9), deverá continuar a ser aplicável às questões relativas ao intercâmbio de informações ao abrigo da Diretiva 2006/123/CE.
(32)
A fim de assegurar condições uniformes para a execução do presente regulamento, deverão ser atribuídas competências de execução à Comissão. Essas competências deverão ser exercidas nos termos do Regulamento (UE) n.o 182/2011 do Parlamento Europeu e do Conselho, de 16 de fevereiro de 2011, que estabelece as regras e os princípios gerais relativos aos mecanismos de controlo pelos Estados-Membros do exercício das competências de execução pela Comissão (10).
(33)
O desempenho dos Estados-Membros no que se refere à aplicação eficaz do presente regulamento deverá ser acompanhado no relatório anual sobre o funcionamento do IMI com base em dados estatísticos do IMI e de quaisquer outros dados relevantes. O desempenho dos Estados-Membros deverá ser avaliado nomeadamente com base no tempo médio de resposta com o objetivo de assegurar respostas rápidas de boa qualidade.
(34)
Atendendo a que o objetivo do presente regulamento, a saber, o estabelecimento das regras para a utilização do IMI para efeitos de cooperação administrativa, não pode ser alcançado de forma suficiente pelos Estados-Membros e pode, pois, devido à dimensão e aos efeitos da ação, ser mais bem alcançado a nível da União, esta pode tomar medidas em conformidade com o princípio da subsidiariedade consagrado no artigo 5.o do Tratado da União Europeia. Em conformidade com o princípio da proporcionalidade consagrado no mesmo artigo, o presente regulamento não excede o necessário para atingir aquele objetivo.
(35)
A Autoridade Europeia para a Proteção de Dados foi consultada nos termos do artigo 28.o, n.o 2, do Regulamento (CE) n.o 45/2001 e emitiu parecer em 22 de novembro de 2011 (11),
ADOTARAM O PRESENTE REGULAMENTO:
CAPÍTULO I
DISPOSIÇÕES GERAIS
Artigo 1.o
Objeto
O presente regulamento estabelece as regras de utilização do Sistema de Informação do Mercado Interno («IMI») para efeitos de cooperação administrativa, incluindo o tratamento de dados pessoais, entre as autoridades competentes dos Estados-Membros e entre estas e a Comissão.
Artigo 2.o
Criação do IMI
É criado formalmente o IMI.
Artigo 3.o
Âmbito de aplicação
1. O IMI é utilizado para efeitos da cooperação administrativa entre as autoridades competentes dos Estados-Membros e entre estas e a Comissão, necessária à aplicação dos atos da União no domínio do mercado interno, na aceção do artigo 26.o, n.o 2, do Tratado sobre o Funcionamento da União Europeia (TFUE), que preveem a cooperação administrativa, incluindo o intercâmbio de dados pessoais, entre os Estados-Membros ou entre estes e a Comissão. Esses atos da União constam da lista que figura no anexo.
2. Nada no presente regulamento tem por efeito tornar obrigatórias as disposições de atos da União que não sejam vinculativos.
Artigo 4.o
Alargamento do IMI
1. A Comissão pode realizar projetos-piloto para avaliar se o IMI será uma ferramenta eficaz para executar disposições em matéria de cooperação administrativa de atos da União que não constam da lista do anexo. A Comissão adota um ato de execução para determinar que disposições dos atos da União devem ser objeto de um projeto-piloto e para fixar as modalidades de cada projeto, em particular a funcionalidade técnica essencial e as disposições processuais necessárias para executar as disposições relevantes em matéria de cooperação administrativa. O referido ato de execução é adotado pelo procedimento de exame a que se refere o artigo 24.o, n.o 3.
2. A Comissão apresenta ao Parlamento Europeu e ao Conselho uma avaliação dos resultados do projeto-piloto, incluindo as questões relacionadas com a proteção de dados e as funcionalidades efetivas de tradução. Essa avaliação pode ser acompanhada, se adequado, por uma proposta legislativa de alteração do anexo para alargar a utilização do IMI às disposições relevantes dos atos da União.
Artigo 5.o
Definições
Para efeitos do presente regulamento, são aplicáveis as definições constantes da Diretiva 95/46/CE e do Regulamento (CE) n.o 45/2001.
Além disso, aplicam-se também as definições seguintes:
a)
«IMI», a ferramenta eletrónica fornecida pela Comissão para facilitar a cooperação administrativa entre as autoridades competentes dos Estados-Membros e entre estas e a Comissão;
b)
«Cooperação administrativa», a colaboração entre as autoridades competentes dos Estados-Membros ou entre estas e a Comissão, através do intercâmbio e do tratamento de informações, incluindo notificações e alertas, ou da prestação de assistência mútua, nomeadamente para a resolução de problemas, tendo em vista uma melhor aplicação do direito da União;
c)
«Domínio do mercado interno», um domínio legislativo ou funcional do mercado interno, na aceção do artigo 26.o, n.o 2, do TFUE, no âmbito do qual o IMI é utilizado nos termos do artigo 3.o do presente regulamento;
d)
«Procedimento de cooperação administrativa», um fluxo de trabalho predefinido no âmbito do IMI que permite aos intervenientes no sistema comunicarem e interagirem entre si de forma estruturada;
e)
«Coordenador do IMI», um organismo designado por um Estado-Membro para desempenhar as funções de apoio necessárias ao funcionamento eficiente do IMI nos termos do presente regulamento;
f)
«Autoridade competente», um organismo estabelecido a nível nacional, regional ou local, registado no IMI, com responsabilidades específicas em matéria de aplicação da legislação nacional ou dos atos da União cuja lista consta do anexo em um ou mais domínios do mercado interno;
g)
«Intervenientes no IMI», as autoridades competentes, os coordenadores do IMI e a Comissão;
h)
«Utilizador do IMI», uma pessoa singular que trabalhe sob a autoridade de um interveniente no IMI e que esteja registada no IMI em nome deste último;
i)
«Intervenientes externos», outras pessoas singulares ou coletivas, para além dos utilizadores do IMI, que podem interagir com o IMI unicamente através de meios técnicos separados e segundo um fluxo de trabalho específico predefinido para o efeito;
j)
«Bloqueio», a aplicação de meios técnicos que tornam os dados pessoais inacessíveis para os utilizadores do IMI através da interface normal do IMI;
k)
«Encerramento formal», a aplicação do dispositivo técnico proporcionado pelo IMI para encerrar um procedimento de cooperação administrativa.
CAPÍTULO II
FUNÇÕES E RESPONSABILIDADES NO ÂMBITO DO IMI
Artigo 6.o
Coordenadores do IMI
1. Cada Estado-Membro designa um coordenador nacional do IMI com as seguintes responsabilidades:
a)
Registar ou validar o registo dos coordenadores do IMI e das autoridades competentes;
b)
Agir como ponto de contacto principal para os intervenientes no IMI dos Estados-Membros para questões do âmbito do IMI, nomeadamente para a prestação de informações sobre aspetos relacionados com a proteção de dados pessoais, nos termos do presente regulamento;
c)
Agir como interlocutor da Comissão para questões do âmbito do IMI, nomeadamente para a prestação de informações sobre aspetos relacionados com a proteção de dados pessoais, nos termos do presente regulamento;
d)
Fornecer conhecimentos, formação e apoio, incluindo assistência técnica básica, aos intervenientes no IMI dos Estados-Membros;
e)
Garantir um funcionamento eficiente do IMI, na medida em que se insira no âmbito do seu controlo, incluindo o fornecimento de respostas atempadas e adequadas dos intervenientes no IMI dos Estados-Membros aos pedidos de cooperação administrativa.
2. Consoante a sua estrutura administrativa interna, cada Estado-Membro pode designar um ou mais coordenadores do IMI suplementares para desempenhar uma ou mais das funções enumeradas no n.o 1.
3. Os Estados-Membros informam a Comissão dos coordenadores do IMI designados nos termos dos n.os1 e 2 e das funções pelas quais são responsáveis. A Comissão partilha essas informações com os restantes Estados-Membros.
4. Os coordenadores do IMI podem agir como autoridades competentes. Nesses casos, um coordenador do IMI tem os mesmos direitos de acesso que uma autoridade competente. Cada coordenador do IMI é responsável pelas suas próprias atividades de tratamento de dados enquanto interveniente no IMI.
Artigo 7.o
Autoridades competentes
1. No quadro da cooperação através do IMI, as autoridades competentes, agindo por intermédio dos utilizadores do IMI segundo os procedimentos de cooperação administrativa, garantem que, de acordo com o ato da União aplicável, seja dada uma resposta adequada no prazo mais curto possível e, de qualquer forma, no prazo fixado pelo referido ato.
2. Uma autoridade competente pode apresentar como elementos de prova os documentos, verificações, declarações ou cópias autenticadas que tiver recebido por via eletrónica através do IMI, do mesmo modo que as informações análogas obtidas no seu próprio país, para fins compatíveis com aqueles para os quais os dados foram originalmente recolhidos.
3. Cada autoridade competente é responsável pelas suas próprias atividades de tratamento de dados realizadas por um utilizador do IMI sob a sua autoridade, e assegura que os titulares dos dados possam exercer os seus direitos nos termos dos capítulos III e IV, se necessário, em cooperação com a Comissão.
Artigo 8.o
Comissão
1. A Comissão é responsável por:
a)
Garantir a segurança, a disponibilidade, a manutenção e o desenvolvimento do software e da infraestrutura informática do IMI;
b)
Proporcionar um sistema multilingue, incluindo as funcionalidades de tradução existentes, formação em cooperação com os Estados-Membros e um serviço de apoio para prestar assistência aos Estados-Membros na utilização do IMI;
c)
Registar os coordenadores nacionais do IMI e conceder-lhes acesso ao IMI;
d)
Realizar operações de tratamento de dados pessoais no âmbito do IMI nos casos previstos no presente regulamento, em conformidade com os objetivos definidos pelos atos da União aplicáveis cuja lista consta do anexo;
e)
Acompanhar a aplicação do presente regulamento e apresentar relatórios ao Parlamento Europeu, ao Conselho e à Autoridade Europeia para a Proteção de Dados nos termos do artigo 25.o.
2. Para desempenhar as funções enunciadas no n.o 1 e para elaborar relatórios estatísticos, a Comissão tem acesso às informações necessárias sobre as operações de tratamento realizadas no âmbito do IMI.
3. A Comissão não participa nos procedimentos de cooperação administrativa que impliquem o tratamento de dados pessoais, a não ser que tal seja exigido por uma disposição de um dos atos da União cuja lista consta do anexo.
Artigo 9.o
Direitos de acesso dos intervenientes e utilizadores do IMI
1. Só têm acesso ao IMI os utilizadores do IMI.
2. Os Estados-Membros designam os coordenadores do IMI e as autoridades competentes, bem como os domínios do mercado interno em que têm competência. A Comissão pode desempenhar um papel consultivo neste processo.
3. Cada interveniente no IMI concede e revoga, se for caso disso, os devidos direitos de acesso aos respetivos utilizadores do IMI no domínio do mercado interno para o qual é competente.
4. A Comissão e os Estados-Membros criam os meios adequados para garantir que os utilizadores do IMI sejam autorizados a aceder aos dados pessoais tratados no IMI unicamente com base no princípio da necessidade de tomar conhecimento e no domínio ou domínios do mercado interno para os quais lhes foram concedidos direitos de acesso nos termos do n.o 3.
5. É proibido utilizar dados pessoais tratados no IMI para um fim específico de uma forma que seja incompatível com esse fim inicial, salvo se explicitamente previsto na legislação nacional, de acordo com o direito da União.
6. Caso um procedimento de cooperação administrativa implique o tratamento de dados pessoais, só podem ter acesso a esses dados os intervenientes no IMI que participem nesse procedimento.
Artigo 10.o
Confidencialidade
1. Cada Estado-Membro aplica as respetivas normas de sigilo profissional, ou outros deveres de confidencialidade equivalentes, aos seus intervenientes e utilizadores do IMI, em conformidade com a legislação nacional ou da União.
2. Os intervenientes no IMI asseguram que os pedidos de outros intervenientes no IMI para que as informações trocadas através do IMI recebam um tratamento confidencial sejam respeitados pelos utilizadores do IMI que trabalham sob a sua autoridade.
Artigo 11.o
Procedimentos de cooperação administrativa
O IMI baseia-se em procedimentos de cooperação administrativa que aplicam as disposições dos atos da União relevantes cuja lista consta do anexo. Quando adequado, a Comissão pode adotar atos de execução para um ato específico da União constante do anexo ou para um tipo de procedimento de cooperação administrativa, fixando a funcionalidade técnica essencial e as disposições processuais necessárias para permitir a aplicação das disposições relevantes em matéria de procedimentos de cooperação administrativa, incluindo, se aplicável, a interação entre os intervenientes externos e o IMI, tal como referido no artigo 12.o. Os referidos atos de execução são adotados pelo procedimento consultivo a que se refere o artigo 24.o, n.o 2.
Artigo 12.o
Intervenientes externos
Podem ser proporcionados meios técnicos para permitir que os intervenientes externos interajam com o IMI nos casos em que tal interação:
a)
Esteja prevista num ato da União;
b)
Esteja prevista num ato de execução a que se refere o artigo 11.o a fim de facilitar a cooperação administrativa entre as autoridades competentes nos Estados-Membros para a aplicação das disposições dos atos da União cuja lista consta do anexo; ou
c)
Seja necessária à apresentação de pedidos para poderem exercer os seus direitos como titulares dos dados, nos termos do artigo 19.o.
Todos esses meios técnicos devem estar separados do IMI e não podem permitir que intervenientes externos tenham acesso ao IMI.
CAPÍTULO III
TRATAMENTO DE DADOS PESSOAIS E SEGURANÇA
Artigo 13.o
Limitação do fim
Os intervenientes no IMI só podem proceder ao intercâmbio e ao tratamento de dados pessoais para os fins definidos nas disposições relevantes dos atos da União cuja lista consta do anexo.
Os dados apresentados pelo titular dos dados ao IMI só podem ser utilizados para os fins para os quais foram apresentados.
Artigo 14.o
Conservação dos dados pessoais
1. Os dados pessoais tratados no IMI devem ser bloqueados no IMI logo que deixem de ser necessários para os fins para os quais foram recolhidos, em função das especificidades de cada tipo de cooperação administrativa e, em regra geral, num prazo não superior a seis meses após o encerramento formal do procedimento de cooperação administrativa.
Todavia, se estiver previsto um prazo mais longo num ato aplicável da União constante da lista do anexo, os dados pessoais tratados no IMI podem ser conservados por um prazo máximo de 18 meses após o encerramento formal de um procedimento de cooperação administrativa.
2. Caso seja exigido um repositório de informações para consulta futura pelos intervenientes no IMI nos termos de um ato vinculativo da União constante da lista do anexo, os dados pessoais incluídos nesse repositório podem ser tratados enquanto forem necessários para esse fim, quer com o consentimento do titular dos dados quer se tal estiver previsto nesse ato da União.
3. Com exceção do seu armazenamento, os dados pessoais bloqueados em aplicação do presente artigo só podem ser objeto de tratamento para efeitos de prova da existência de um intercâmbio de informações através do IMI com o consentimento do titular dos dados, a não ser que o seu tratamento seja solicitado por razões imperiosas de interesse geral.
4. Os dados bloqueados são automaticamente apagados do IMI no prazo de três anos após o encerramento formal do procedimento de cooperação administrativa.
5. A pedido expresso de uma autoridade competente, num caso específico e mediante o consentimento do titular dos dados, os dados pessoais podem ser apagados antes do termo do prazo de conservação aplicável.
6. A Comissão assegura por meios técnicos o bloqueio e o apagamento dos dados pessoais e a sua recuperação nos termos do n.o 3.
7. Devem ser criados meios técnicos para incentivar os intervenientes no IMI a encerrar formalmente os procedimentos de cooperação administrativa o mais rapidamente possível após a conclusão do intercâmbio de informações, e que permitam aos intervenientes no IMI envolver os coordenadores do IMI responsáveis em qualquer processo que esteja inativo injustificadamente por um período superior a dois meses.
Artigo 15.o
Conservação dos dados pessoais dos utilizadores do IMI
1. Em derrogação do artigo 14.o, os n.os 2 e 3 do presente artigo aplicam-se à conservação dos dados pessoais dos utilizadores do IMI. Esses dados pessoais incluem o nome completo do interessado e todos os meios de contacto, eletrónicos e outros, necessários para efeitos do presente regulamento.
2. Os dados pessoais dos utilizadores do IMI são armazenados no IMI enquanto estes continuarem a ser utilizadores do IMI, e podem ser tratados para fins compatíveis com os objetivos do presente regulamento.
3. Caso uma pessoa singular deixe de ser utilizadora do IMI, os dados pessoais que lhe dizem respeito são bloqueados por meios técnicos durante um período de três anos. Com exceção do seu armazenamento, esses dados só podem ser objeto de tratamento para efeitos de prova da existência de um intercâmbio de informações através do IMI, e devem ser apagados no termo do dito período de três anos.
Artigo 16.o
Tratamento de categorias específicas de dados
1. O tratamento através do IMI das categorias específicas de dados referidas no artigo 8.o, n.o 1, da Diretiva 95/46/CE e no artigo 10.o, n.o 1, do Regulamento (CE) n.o 45/2001 só é permitido com base num dos fundamentos específicos mencionados no artigo 8.o, n.os 2 e 4, dessa diretiva, e no artigo 10.o, n.o 2, desse regulamento, e sem prejuízo das garantias adequadas previstas nos referidos artigos para assegurar o respeito das pessoas cujos dados são tratados.
2. O IMI pode ser utilizado no tratamento de dados relativos a infrações, condenações penais ou medidas de segurança a que se refere o artigo 8.o, n.o 5, da Diretiva 95/46/CE e o artigo 10.o, n.o 5, do Regulamento (CE) n.o 45/2001, sem prejuízo das garantias adequadas previstas nos referidos artigos, incluindo informações sobre sanções disciplinares, administrativas ou penais, ou outras informações necessárias para provar a honorabilidade de uma pessoa singular ou coletiva, caso o tratamento desses dados seja previsto por um ato da União que sirva de base ao tratamento, ou se o titular dos dados tiver dado o seu consentimento explícito, sem prejuízo das garantias específicas referidas no artigo 8.o, n.o 5, da Diretiva 95/46/CE.
Artigo 17.o
Segurança
1. A Comissão assegura que o IMI cumpra as regras de segurança dos dados por si adotadas por força do artigo 22.o do Regulamento (CE) n.o 45/2001.
2. A Comissão adota as medidas necessárias para garantir a segurança dos dados pessoais tratados no âmbito do IMI, incluindo o controlo adequado do acesso aos dados e um plano de segurança que deve ser mantido atualizado.
3. A Comissão garante que, em caso de incidente de segurança, seja possível verificar que dados pessoais foram tratados no IMI, quando, por quem e com que fim.
4. Os intervenientes no IMI tomam todas as medidas processuais e organizativas necessárias para garantir a segurança dos dados pessoais por si tratados no IMI, de acordo com o artigo 17.o da Diretiva 95/46/CE.
CAPÍTULO IV
DIREITOS DOS TITULARES DOS DADOS E SUPERVISÃO
Artigo 18.o
Informação dos titulares dos dados e transparência
1. Os intervenientes no IMI asseguram que os titulares dos dados sejam informados sobre o tratamento dos seus dados pessoais no âmbito do IMI o mais rapidamente possível, e que tenham acesso a informações sobre os seus direitos e sobre a forma de os exercerem, nomeadamente a identidade e os dados de contacto do responsável pelo tratamento e do seu eventual representante, nos termos dos artigos 10.o ou 11.o da Diretiva 95/46/CE e da legislação nacional conforme com essa diretiva.
2. A Comissão faculta ao público de forma facilmente acessível:
a)
Informações relativas ao IMI nos termos dos artigos 11.o e 12.o do Regulamento (CE) n.o 45/2001, de forma clara e compreensível;
b)
Informações sobre os aspetos de proteção de dados dos procedimentos de cooperação administrativa no quadro do IMI referidos no artigo 11.o do presente regulamento;
c)
Informações sobre as exceções ou restrições aos direitos dos titulares dos dados referidos no artigo 20.o do presente regulamento;
d)
Os tipos de procedimentos de cooperação administrativa, as funcionalidades essenciais do IMI e as categorias de dados que podem ser tratadas no âmbito do IMI;
e)
Uma lista exaustiva de todos os atos de execução ou atos delegados relativos ao IMI, adotados por força do presente regulamento ou de outro ato da União, e uma versão consolidada do anexo do presente regulamento e suas posteriores alterações por outros atos da União.
Artigo 19.o
Direito de acesso, de retificação e de apagamento
1. Os intervenientes no IMI asseguram que os titulares dos dados possam exercer efetivamente o seu direito de acesso aos dados no IMI que lhes digam respeito e o direito à retificação dos dados inexatos ou incompletos e ao apagamento dos dados tratados ilegalmente, de acordo com a legislação nacional. A retificação ou o apagamento são efetuados o mais depressa possível, num prazo não superior a 30 dias após receção do pedido do titular dos dados pelo interveniente no IMI responsável.
2. Caso a exatidão ou a legalidade dos dados bloqueados nos termos do artigo 14.o, n.o 1, seja impugnada pelo titular dos dados, este facto deve ser registado, bem como as informações exatas retificadas.
Artigo 20.o
Exceções e restrições
Os Estados-Membros informam a Comissão caso prevejam exceções ou restrições na respetiva legislação nacional aos direitos dos titulares dos dados estabelecidos no presente capítulo, nos termos do artigo 13.o da Diretiva 95/46/CE.
Artigo 21.o
Supervisão
1. A autoridade ou as autoridades nacionais de controlo designadas em cada Estado-Membro, dotadas das competências referidas no artigo 28.o da Diretiva 95/46/CE («autoridade nacional de controlo»), controlam de forma independente a legalidade do tratamento dos dados pessoais pelos intervenientes no IMI dos seus Estados-Membros e asseguram, em particular, que os direitos dos titulares dos dados estabelecidos no presente capítulo sejam protegidos de acordo com o presente regulamento.
2. A Autoridade Europeia para a Proteção de Dados acompanha e procura assegurar que as atividades de tratamento de dados pessoais efetuadas pela Comissão na sua função de interveniente no IMI sejam realizadas nos termos do presente regulamento. São aplicáveis, com as devidas adaptações, as funções e competências a que se referem os artigos 46.o e 47.o do Regulamento (CE) n.o 45/2001.
3. As autoridades nacionais de controlo e a Autoridade Europeia para a Proteção de Dados, agindo no âmbito das respetivas competências, asseguram a supervisão coordenada do IMI e da sua utilização pelos intervenientes no IMI.
4. A Autoridade Europeia para a Proteção de Dados pode convidar as autoridades nacionais de controlo a reunirem-se quando tal for necessário para assegurar a supervisão coordenada do IMI e da sua utilização pelos intervenientes no IMI, como referido no n.o 3. Os custos destas reuniões são suportados pela Autoridade Europeia para a Proteção de Dados. Na medida do necessário, podem ser desenvolvidos conjuntamente outros métodos de trabalho para este fim, incluindo um regulamento interno. De três em três anos, pelo menos, é enviado um relatório de atividades conjunto ao Parlamento Europeu, ao Conselho e à Comissão.
CAPÍTULO V
ÂMBITO GEOGRÁFICO DO IMI
Artigo 22.o
Utilização nacional do IMI
1. Os Estados-Membros só podem utilizar o IMI para efeitos de cooperação administrativa entre as autoridades competentes nos respetivos territórios, de acordo com o seu direito nacional, desde que:
a)
Não seja necessário efetuar alterações substanciais dos procedimentos de cooperação administrativa existentes;
b)
Tenha sido apresentada uma notificação da utilização prevista do IMI à autoridade nacional de controlo, caso tal seja exigido pelo direito nacional; e
c)
Tal utilização não tenha um impacto negativo no funcionamento eficiente do IMI para os seus utilizadores.
2. Caso um Estado-Membro tencione utilizar sistematicamente o IMI para fins nacionais, notifica a sua intenção à Comissão e solicita a sua aprovação prévia. A Comissão verifica se estão preenchidas as condições estabelecidas no n.o 1. Caso seja necessário, e nos termos do presente regulamento, celebra-se um acordo entre o Estado-Membro e a Comissão que estabeleça, nomeadamente, as disposições técnicas, financeiras e organizativas para a utilização nacional, incluindo as responsabilidades dos intervenientes no IMI.
Artigo 23.o
Intercâmbio de informações com países terceiros
1. Só é possível proceder ao intercâmbio de informações, incluindo dados pessoais, no âmbito do IMI entre intervenientes da União e os seus homólogos num país terceiro ao abrigo do presente regulamento, desde que:
a)
As informações sejam tratadas ao abrigo de uma disposição de um ato da União constante da lista do anexo e de uma disposição equivalente da legislação do país terceiro;
b)
As informações sejam trocadas ou disponibilizadas nos termos de um acordo internacional que preveja:
i)
a aplicação de uma disposição de um ato da União constante da lista do anexo pelo país terceiro,
ii)
a utilização do IMI, e
iii)
os princípios e as modalidades desse intercâmbio; e
c)
o país terceiro em questão assegure uma proteção adequada dos dados pessoais nos termos do artigo 25.o, n.o 2, da Diretiva 95/46/CE, incluindo a existência de garantias adequadas que assegurem que os dados tratados no IMI só sejam utilizados para alcançar o objetivo que justificou a sua troca inicial, e a Comissão tenha adotado uma decisão nos termos do artigo 25.o, n.o 6, da Diretiva 95/46/CE.
2. Caso a Comissão aja enquanto interveniente no IMI, o artigo 9.o, n.os 1 e 7, do Regulamento (CE) n.o 45/2001 é aplicável a todos os intercâmbios de dados pessoais tratados no âmbito do IMI com os seus homólogos de um país terceiro.
3. A Comissão publica no Jornal Oficial da União Europeia e mantém atualizada uma lista dos países terceiros autorizados a trocar informações, incluindo dados pessoais, nos termos do n.o 1.
CAPÍTULO VI
DISPOSIÇÕES FINAIS
Artigo 24.o
Procedimento de comité
1. A Comissão é assistida por um comité. Este comité deve ser entendido como comité na aceção do Regulamento (UE) n.o 182/2011.
2. Sempre que se faça referência ao presente número, aplica-se o artigo 4.o do Regulamento (UE) n.o 182/2011.
3. Sempre que se faça referência ao presente número, aplica-se o artigo 5.o do Regulamento (UE) n.o 182/2011.
Artigo 25.o
Acompanhamento e apresentação de relatórios
1. A Comissão apresenta um relatório anual ao Parlamento Europeu e ao Conselho sobre o funcionamento do IMI.
2. Até 5 de dezembro de 2017 e daí em diante de cinco em cinco anos, a Comissão apresenta um relatório à Autoridade Europeia para a Proteção de Dados sobre os aspetos relativos à proteção de dados pessoais no âmbito do IMI, incluindo a segurança dos dados.
3. Para efeitos da elaboração dos relatórios mencionados nos n.os 1 e 2, os Estados-Membros fornecem à Comissão todas as informações relevantes para a aplicação do presente regulamento, incluindo sobre a aplicação prática dos requisitos de proteção de dados estabelecidos no mesmo.
Artigo 26.o
Custos
1. Os custos de desenvolvimento, promoção, funcionamento e manutenção do IMI são suportados pelo orçamento geral da União Europeia, sem prejuízo do disposto no artigo 22.o, n.o 2.
2. Salvo disposição em contrário num ato da União, os custos das operações do IMI a nível dos Estados-Membros, incluindo os recursos humanos necessários para as atividades de formação, promoção e assistência técnica (serviço de apoio), bem como para a administração do IMI a nível nacional, são suportados por cada Estado-Membro.
Artigo 27.o
Revogação
É revogada a Decisão 2008/49/CE.
Artigo 28.o
Aplicação eficaz
Os Estados-Membros tomam todas as medidas necessárias para assegurar a aplicação eficaz do presente regulamento pelos seus intervenientes no IMI.
Artigo 29.o
Exceções
1. Não obstante o artigo 4.o do presente regulamento, o projeto-piloto IMI lançado em 16 de maio de 2011 para testar a adequação do IMI para a execução do artigo 4.o da Diretiva 96/71/CE do Parlamento Europeu e do Conselho, de 16 de dezembro de 1996, relativa ao destacamento de trabalhadores no âmbito de uma prestação de serviços (12), pode continuar a funcionar com base nas disposições adotadas antes da entrada em vigor do presente regulamento.
2. Não obstante o artigo 8.o, n.o 3, e o artigo 12.o, primeiro parágrafo, alíneas a) e b), do presente regulamento, para efeitos da execução das disposições em matéria de cooperação administrativa da Recomendação SOLVIT através do IMI, mantém-se a participação da Comissão nos procedimentos de cooperação administrativa e o instrumento existente para os intervenientes externos, com base nas disposições adotadas antes da entrada em vigor do presente regulamento. O prazo referido no artigo 14.o, n.o 1, do presente regulamento, é de 18 meses para os dados pessoais tratados no IMI, para efeitos da recomendação SOLVIT.
3. Não obstante o artigo 4.o, n.o 1, do presente regulamento, a Comissão pode lançar um projeto-piloto para avaliar se o IMI é uma ferramenta eficiente, rentável e convivial para aplicar o artigo 3.o, n.os 4, 5 e 6, da Diretiva 2000/31/CE do Parlamento Europeu e do Conselho, de 8 de junho de 2000, relativa a certos aspetos legais dos serviços da sociedade de informação, em especial do comércio eletrónico, no mercado interno («Diretiva sobre o comércio eletrónico») (13). O mais tardar dois anos após o lançamento desse projeto-piloto, a Comissão apresenta ao Parlamento Europeu e ao Conselho a avaliação referida no artigo 4.o, n.o 2, do presente regulamento, que deve igualmente abranger a interação entre a cooperação administrativa no âmbito do sistema de cooperação no domínio da defesa do consumidor criado nos termos do Regulamento (CE) n.o 2006/2004 do Parlamento Europeu e do Conselho, de 27 de outubro de 2004, relativo à cooperação entre as autoridades nacionais responsáveis pela aplicação da legislação de defesa do consumidor (regulamento relativo à cooperação no domínio da defesa do consumidor) (14), e no âmbito do IMI.
4. Não obstante o artigo 14.o, n.o 1, do presente regulamento, continuam a aplicar-se nesse domínio os prazos não superiores a 18 meses decididos com base no artigo 36.o da Diretiva 2006/123/CE no que se refere à cooperação administrativa nos termos do capítulo VI da referida diretiva.
Artigo 30.o
Entrada em vigor
O presente regulamento entra em vigor no vigésimo dia seguinte ao da sua publicação no Jornal Oficial da União Europeia.
O presente regulamento é obrigatório em todos os seus elementos e diretamente aplicável em todos os Estados-Membros.
Feito em Estrasburgo, em 25 de outubro de 2012.