РЕГЛАМЕНТ (ЕС) № 1024/2012 НА ЕВРОПЕЙСКИЯ ПАРЛАМЕНТ И НА СЪВЕТА
от 25 октомври 2012 година
относно административно сътрудничество посредством Информационната система за вътрешния пазар и за отмяна на Решение 2008/49/ЕО на Комисията („Регламент за ИСВП“)
(текст от значение за ЕИП)
ЕВРОПЕЙСКИЯТ ПАРЛАМЕНТ И СЪВЕТЪТ НА ЕВРОПЕЙСКИЯ СЪЮЗ,
като взеха предвид Договора за функционирането на Европейския съюз, и по-специално член 114 от него,
като взеха предвид предложението на Европейската комисия,
след предаване на проекта на законодателния акт на националните парламенти,
като взеха предвид становището на Европейския икономически и социален комитет (1),
в съответствие с обикновената законодателна процедура (2),
като имат предвид, че:
(1)
Прилагането на някои актове на Съюза, уреждащи свободното движение на стоки, хора, услуги и капитали в рамките на вътрешния пазар, изисква от държавите членки да си сътрудничат по-ефективно и да обменят информация помежду си и с Комисията. В тези актове обаче често не са посочени конкретните практически средства за извършването на такъв обмен на информация, поради което е необходимо да се установят подходящи практически механизми.
(2)
Информационната система за вътрешния пазар („ИСВП“) е софтуерно приложение, достъпно през интернет, разработено от Комисията в сътрудничество с държавите членки, с цел те да бъдат подпомогнати при практическото изпълнение на изискванията за информационен обмен, установени в актовете на Съюза, чрез осигуряването на централизиран механизъм за комуникация, с който да се улесни трансграничният обмен на информация и взаимната помощ. По-специално ИСВП подпомага компетентните органи да установят кои са партньорите им в друга държава членка, да управляват обмена на информация, включително на лични данни, на базата на прости и единни процедури, и да преодолеят езиковите бариери с помощта на предварително съгласувани и преведени работни процеси. Ако са налични, Комисията следва да предостави на потребителите на ИСВП съществуващите допълнителни функционалности за превод, които отговарят на техните нужди, които са съвместими с изискванията за сигурност и поверителност за обмена на информация в ИСВП и могат да бъдат предложени на разумна цена.
(3)
С цел преодоляване на езиковите бариери ИСВП следва по принцип да бъде достъпна на всички официални езици на Съюза.
(4)
Целта на ИСВП следва да бъде да се подобри функционирането на вътрешния пазар чрез осигуряването на ефективен и лесен за използване инструмент за осъществяване на административно сътрудничество между държавите членки и между държавите членки и Комисията, като по този начин се улесни прилагането на актовете на Съюза, изброени в приложението към настоящия регламент.
(5)
В съобщението на Комисията от 21 февруари 2011 г., озаглавено „По-добро управляване на единния пазар чрез засилено административно сътрудничество: стратегия за разширяване и развиване на информационната система за вътрешния пазар (ИСВП)“ са изложени планове за евентуално разширяване на използването на ИСВП по отношение на други актове на Съюза. В съобщението на Комисията от 13 април 2011 г., озаглавено „Акт за единния пазар - Дванадесет лоста за насърчаване на растежа и укрепване на доверието - „Заедно за нов тип икономически растеж“ се подчертава значението на ИСВП за засилване на сътрудничеството сред участниците, включително на местно равнище, като по този начин се допринася за по-доброто управление на единния пазар. Затова е необходимо да се създаде стабилна правна рамка за ИСВП и да се установят общи правила, с което да се гарантира ефективното функциониране на ИСВП.
(6)
Когато прилагането на разпоредба от акт на Съюза изисква от държавите членки да обменят лични данни и предвижда тяхното обработване, подобна разпоредба следва да се разглежда като подходящо правно основание за обработването на лични данни при изпълнение на условията по членове 8 и 52 от Хартата на основните права на Европейския съюз. ИСВП следва да се разглежда основно като инструмент за обмен на информация, включително лични данни, който обмен в противен случай би се извършвал чрез други средства, включително обикновена поща, факс или електронна поща, въз основа на правни задължения, наложени с актове на Съюза на властите и органите на държавите членки. Обменяните чрез ИСВП лични данни следва да се събират, обработват и използват единствено за цели, съответстващи на целите на първоначалното им събиране, и това следва да става при спазване на всички приложими предпазни мерки.
(7)
Съгласно принципа за защита на личните данни още на етапа на проектиране ИСВП е разработена при съобразяване на изискванията на законодателството за защита на данните и още от самото начало е ориентирана към защита на данните, по-специално поради ограниченията, наложени върху достъпа до лични данни, обменяни чрез ИСВП. Вследствие на това ИСВП предлага значително по-висока степен на защита и сигурност в сравнение с други методи за обмен на информация като обикновена поща, телефон, факс или електронна поща.
(8)
Административното сътрудничество по електронен път между държавите членки, както и между държавите членки и Комисията, следва да става в съответствие с правилата за защита на личните данни, предвидени в Директива 95/46/ЕО на Европейския парламент и на Съвета от 24 октомври 1995 г. за защита на физическите лица при обработването на лични данни и за свободното движение на тези данни (3) и в Регламент (ЕО) № 45/2001 на Европейския парламент и на Съвета от 18 декември 2000 г. относно защитата на лицата по отношение на обработката на лични данни от институции и органи на Общността и за свободното движение на такива данни (4). Определенията, установени в Директива 95/46/ЕО и Регламент (ЕО) № 45/2001, следва да се прилагат и за целите на настоящия регламент.
(9)
Комисията предоставя и управлява софтуера и информационно-технологичната инфраструктура на ИСВП, гарантира сигурността на ИСВП, управлява мрежата от национални координатори за ИСВП и участва в обучението и техническата помощ за ползвателите на ИСВП. За тази цел Комисията следва да има достъп само до личните данни, които са стриктно необходими за изпълнението на задачите ѝ в рамките на отговорностите, определени от настоящия регламент, например регистрацията на националните координатори за ИСВП. Комисията следва също да има достъп до лични данни при извличане на такива данни по искане на друг участник в ИСВП, които са блокирани в ИСВП и до които даден субект на данни е поискал достъп. Комисията не следва да има достъп до лични данни, обменяни в рамките на административното сътрудничество по линия на ИСВП, освен ако чрез акт на Съюза не се предвиди роля на Комисията в това сътрудничество.
(10)
С цел да се гарантира прозрачност, по-специално за субектите на данни, разпоредбите на актовете на Съюза, по отношение на които ще се използва ИСВП, следва да бъдат изброени в приложението към настоящия регламент.
(11)
В бъдеще ИСВП може да се разшири и да обхване нови области, където може да спомогне за осигуряването на ефективно изпълнение на даден акт на Съюза по икономически ефективен и лесен за използване начин, като се вземе предвид техническата приложимост и общото въздействие върху ИСВП. Комисията следва да проведе необходимите изпитвания, за да провери техническата готовност на системата за всяко планирано разширяване. Решенията за разширяване на използването на ИСВП до други актове на Съюза следва да се вземат чрез обикновената законодателна процедура.
(12)
Пилотните проекти са полезен инструмент за проверка дали разширяването на използването на ИСВП е оправдано и за адаптиране на техническите функционалности и процедурните механизми към изискванията на ползвателите на ИСВП, преди да се вземе решение за разширяване на използването на ИСВП. Държавите членки следва да участват пълноценно във вземането на решения относно актовете на Съюза, които следва да бъдат обект на пилотен проект, както и относно реда и условията на този пилотен проект, с цел да се гарантира, че пилотният проект отразява нуждите на ползвателите на ИСВП и че разпоредбите за обработка на личните данни се спазват изцяло. Редът и условията следва да бъдат определени поотделно за всеки пилотен проект.
(13)
Никоя от разпоредбите на настоящия регламент не следва да възпрепятства държавите членки и Комисията да решат да използват ИСВП за обмен на информация, която не включва обработването на лични данни.
(14)
С настоящия регламент следва да се определят правилата за използване на ИСВП за целите на административното сътрудничество, което може да включва наред с другото и индивидуален обмен на информация, уведомителни процедури, механизми за предупреждение, процедури за взаимна помощ и разрешаване на проблеми.
(15)
Правото на държавата членка да решава кои национални органи изпълняват задълженията, произтичащи от настоящия регламент, следва да остане непроменено от настоящия регламент. Държавите членки следва да могат да приведат функциите и отговорностите във връзка с ИСВП в съответствие със своите вътрешни административни структури, както и да изпълнят изискванията на специфичните работни процеси на ИСВП. Държавите членки следва да могат да назначават допълнителни координатори за ИСВП, които да изпълняват задачите на национални координатори на ИСВП, самостоятелно или съвместно, за дадена област на вътрешния пазар, административно подразделение, географски регион или съгласно друг критерий. Държавите членки следва да информират Комисията за назначените от тях координатори за ИСВП, но не следва да бъдат задължавани да обозначават допълнителните координатори за ИСВП като такива в ИСВП, когато това не е необходимо за нейното правилно функциониране.
(16)
С цел да се постигне ефективно административно сътрудничество чрез ИСВП, държавите членки и Комисията следва да гарантират, че техните участници в ИСВП разполагат с необходимите ресурси за изпълнение на задълженията си в съответствие с настоящия регламент.
(17)
Тъй като ИСВП по същество е комуникационен инструмент за административно сътрудничество между компетентните органи, до който широката общественост няма достъп, може да е необходимо да бъдат разработени технически средства, които да позволят на външни лица като граждани, предприятия и организации да комуникират с компетентните органи, с цел да предоставят информация или да извличат данни или да упражняват правата си на субекти на данни. Такива технически средства следва да включват подходящи предпазни мерки за защита на данните. С цел да се осигури високо ниво на сигурност, всеки такъв публичен интерфейс следва да се разработва така, че да бъде технически изцяло отделен от ИСВП, до което следва да имат достъп само ползватели на ИСВП.
(18)
Използването на ИСВП за техническа помощ на мрежата „SOLVIT“ следва да се извършва, без да се засяга неофициалният характер на процедурата „SOLVIT“, която се основава на доброволен ангажимент на държавите членки в съответствие с препоръката на Комисията от 7 декември 2001 г. относно принципи за използване на „SOLVIT“ - мрежата за решаване на проблеми в рамките на вътрешния пазар (5) („Препоръка за „SOLVIT“). За да продължи функционирането на мрежата „SOLVIT“ въз основа на действащите работни механизми, една или повече задачи на националния координатор за ИСВП могат да бъдат възложени на центрове на „SOLVIT“ в областта на тяхната дейност, така че те да могат да функционират независимо от националния координатор за ИСВП. Обработката на лични данни и поверителна информация като част от процедурите на „SOLVIT“ следва да се ползва с всички гаранции, определени в настоящия регламент, без да се засяга незадължителният характер на препоръката за „SOLVIT“.
(19)
Макар ИСВП да включва базиран на интернет интерфейс за ползвателите, в определени случаи и по искане на заинтересованата държава членка може да е целесъобразно да се обмислят технически решения за пряк трансфер на данни от националните системи към ИСВП, когато такива национални системи вече са били разработени, по-конкретно за уведомителни процедури. Изпълнението на такива технически решения следва да зависи от резултатите от оценката за тяхната осъществимост, разходи и очаквани ползи. Тези решения следва да не засягат съществуващите структури и националните компетенции.
(20)
Когато държавите членки са изпълнили задължението за нотифициране по член 15, параграф 7 от Директива 2006/123/ЕО на Европейския парламент и на Съвета от 12 декември 2006 г. относно услугите на вътрешния пазар (6), използвайки процедурата в съответствие с Директива 98/34/ЕО на Европейския парламент и на Съвета от 22 юни 1998 г. установяваща процедура за предоставянето на информация в сферата на техническите стандарти и регламенти и правила относно услугите на информационното общество (7), от тях не следва да се изисква да извършват същото нотифициране и чрез ИСВП.
(21)
Обменът на информация посредством ИСВП произтича от правното задължение на органите на държавите членки да си оказват взаимна помощ. За да се гарантира правилното функциониране на вътрешния пазар, информацията, получена от компетентните органи посредством ИСВП от друга държава членка, следва да не бъде лишена от качеството си на доказателство при административни производства единствено на основание, че е с произход от друга държава членка или е получена по електронен път, и следва да се разглежда от този компетентен орган по същия начин, както подобни документи с произход от собствената им държава членка.
(22)
За да се гарантира висока степен на защита на данните, е необходимо да се определят максимални срокове, през които личните данни могат да бъдат съхранявани в ИСВП. Тези срокове обаче следва да бъдат добре балансирани, като се отчитат надлежно изискванията за правилното функциониране на ИСВП, както и правата на субектите на данни да могат да упражняват в пълна степен своите права, например да получават доказателства, че информация е била обменена, за да могат да обжалват дадено решение. По-специално, сроковете за съхраняване на данните не следва да надхвърлят необходимото за постигане на целите на настоящия регламент.
(23)
Имената и данните за връзка на ползвателите на ИСВП следва да могат да се обработват за цели, съвместими с целите на настоящия регламент, в това число наблюдаване на използването на системата от координаторите за ИСВП и Комисията, комуникация, обучения и инициативи за повишаване на осведомеността, както и събиране на информация относно административното сътрудничество или взаимната помощ в областта на вътрешния пазар.
(24)
Европейският надзорен орган по защита на данните следва да наблюдава и да се стреми да гарантира прилагането на настоящия регламент, наред с другото като поддържа връзки с националните органи по защита на данните, включително съответните разпоредби за сигурността на данните.
(25)
За да се осигури ефективното наблюдение и докладване относно функционирането на ИСВП и прилагането на настоящия регламент, държавите членки следва да осигурят достъп на Комисията до необходимата информация.
(26)
В съответствие с настоящия регламент и с националното законодателство, прието в изпълнение на Директива 95/46/ЕО, субектите на данни следва да бъдат информирани за обработката на техни лични данни в ИСВП, както и за правото им на достъп до свързани с тях данни и за правото им да изискат поправка на неточни данни и заличаване на незаконосъобразно обработени данни.
(27)
За да могат компетентните органи на държавите членки да изпълняват правните разпоредби за административно сътрудничество и ефективно да обменят информация, може да възникне необходимост от регламентиране на практическите механизми за такъв обмен. Тези механизми следва да се приемат от Комисията под формата на отделен акт за изпълнение за всеки акт на Съюза, изброен в приложението, или за всеки вид процедура за административно сътрудничество и следва да обхващат основните технически функционалности и процедурните условия, необходими за изпълнението на съответните процедури за административно сътрудничество чрез ИСВП. Комисията следва да осигурява поддръжката и разработването на софтуера и на информационно-технологичната инфраструктура на ИСВП.
(28)
За да се гарантира достатъчно прозрачност за субектите на данни, следва публично да се оповестят предварително съгласуваните работни процеси, стандартните въпроси и отговори, формулярите и другите разпоредби, свързани с процедурите за административно сътрудничество чрез ИСВП.
(29)
Ако в съответствие с член 13 от Директива 95/46/ЕО държавите членки прилагат ограничения или изключения по отношение на правата на субектите на данни, информацията относно такива ограничения или изключения следва да бъде оповестена публично, за да се гарантира пълна прозрачност за субектите на данни. Такива изключения или ограничения следва да бъдат необходими и пропорционални на набелязаната цел и да бъдат предмет на подходящи предпазни мерки.
(30)
Когато между Съюза и трети държави са сключени международни споразумения, които също обхващат прилагането на разпоредби от актовете на Съюза, изброени в приложението към настоящия регламент, следва да бъде възможно партньори от тези трети държави на участници в ИСВП да бъдат включени в процедурите за административно сътрудничество, поддържани от ИСВП, при условие че е установено, че съответната трета държава осигурява подходящо ниво на защита на личните данни в съответствие с Директива 95/46/ЕО.
(31)
Решение 2008/49/ЕО на Комисията от 12 декември 2007 г. относно защитата на личните данни при въвеждането на информационна система за вътрешния пазар (IMI) (8) следва да се отмени. Решение 2009/739/ЕО на Комисията от 2 октомври 2009 г. за определяне на практическите процедури за електронен обмен на информация между държавите членки в съответствие с глава VI от Директива 2006/123/ЕО на Европейския парламент и на Съвета относно услугите на вътрешния пазар (9) следва да продължи да се прилага за въпроси, свързани с обмена на информация съгласно Директива 2006/123/ЕО.
(32)
За да се гарантират еднакви условия за изпълнение на настоящия регламент на Комисията следва да бъдат предоставени изпълнителни правомощия. Тези правомощия следва да бъдат упражнявани в съответствие с Регламент (ЕС) № 182/2011 на Европейския парламент и на Съвета от 16 февруари 2011 г. за установяване на общите правила и принципи относно реда и условията за контрол от страна на държавите членки върху упражняването на изпълнителните правомощия от страна на Комисията (10).
(33)
Резултатите на държавите членки във връзка с ефективното прилагане на настоящия регламент следва да бъдат проследени в годишния доклад относно функционирането на ИСВП, въз основа на статистически данни от ИСВП и други подходящи данни. Резултатите на държавите членки следва да се оценяват, наред с останалото, и въз основа на осреднените срокове за получаване на отговорите, с цел да се гарантира бързото получаване на отговори с добро качество.
(34)
Тъй като целите на настоящия регламент, а именно установяването на правила за използването на ИСВП за административно сътрудничество, не могат да бъдат постигнати в достатъчна степен от държавите членки и следователно поради техния мащаб и последици могат да бъдат по-добре постигнати на равнището на Съюза, Съюзът може да приема мерки в съответствие с принципа на субсидиарност, уреден в член 5 от Договора за Европейския съюз. В съответствие с принципа на пропорционалност, уреден в същия член, настоящият регламент не надхвърля необходимото за постигането на тази цел.
(35)
Проведена беше консултация с Европейския надзорен орган по защита на данните в съответствие с член 28, параграф 2 от Регламент (ЕО) № 45/2001, и той представи своето становище на 22 ноември 2011 г. (11),
ПРИЕХА НАСТОЯЩИЯ РЕГЛАМЕНТ:
ГЛАВА I
ОБЩИ РАЗПОРЕДБИ
Член 1
Предмет
С настоящия регламент се определят правила за използването на Информационната система за вътрешния пазар („ИСВП“) с цел административно сътрудничество, включително обработката на лични данни, между компетентните органи на държавите членки и между компетентните органи на държавите членки и Комисията.
Член 2
Създаване на ИСВП
Създава се ИСВП.
Член 3
Приложно поле
1. ИСВП се използва за административно сътрудничество между компетентните органи на държавите членки и между компетентните органи на държавите членки и Комисията, необходимо за изпълнението на актовете на Съюза в областта на вътрешния пазар по смисъла на член 26, параграф 2 от Договора за функционирането на Европейския съюз (ДФЕС), в които се предвижда осъществяването на административно сътрудничество, включително обмен на лични данни, между държавите членки или между държавите членки и Комисията. Тези актове на Съюза са изброени в приложението.
2. Никоя разпоредба от настоящия регламент не въвежда задължение за изпълнение на разпоредби на актове на Съюза, които нямат задължителен характер.
Член 4
Разширяване на ИСВП
1. Комисията може да изпълнява пилотни проекти, за да прецени дали ИСВП би била ефективно средство за прилагане на разпоредбите за административно сътрудничество на актове на Съюза, които не са изброени в приложението. Комисията приема акт за изпълнение с цел определянето на разпоредбите на актовете на Съюза, които ще бъдат обект на пилотен проект, както и определянето на реда и условията за всеки проект, по-специално основните технически функционалности и процедурните механизми, необходими за изпълнението на съответните разпоредби за административно сътрудничество. Този акт за изпълнение се приема в съответствие с процедурата по разглеждане, посочена в член 24, параграф 3.
2. Комисията представя на Европейския парламент и на Съвета оценка на резултатите от пилотния проект, включително въпроси, свързани със защитата на данните, и ефективни функционалности за превод. Където е подходящо, тази оценка може да бъде придружена от законодателно предложение за изменение на приложението, с цел да се разшири използването на ИСВП за съответните разпоредби на актове на Съюза.
Член 5
Определения
За целите на настоящия регламент се прилагат определенията, установени в Директива 95/46/ЕО и Регламент (ЕО) № 45/2001.
В допълнение се прилагат и следните определения:
а)
„ИСВП“ означава електронно средство, предоставено от Комисията за улесняване на административното сътрудничество между компетентните органи на държавите членки и между компетентните органи на държавите членки и Комисията;
б)
„административно сътрудничество“ означава работата в сътрудничество на компетентните органи на държавите членки или компетентните органи на държавите членки и Комисията, като за целта си обменят и обработват информация, включително чрез уведомления и предупреждения, или си оказват взаимна помощ, включително за разрешаване на проблеми с цел по-добро прилагане на правото на Съюза;
в)
„област на вътрешния пазар“ означава законодателна или функционална област на вътрешния пазар по смисъла на член 26, параграф 2 от ДФЕС, в рамките на която ИСВП се използва в съответствие с член 3 от настоящия регламент;
г)
„процедура за административно сътрудничество“ означава предварително съгласуван работен процес, заложен в ИСВП, посредством който участниците в ИСВП могат да комуникират помежду си и да си взаимодействат по структуриран начин;
д)
„координатор за ИСВП“ означава орган, определен от държава членка да изпълнява спомагателни функции, необходими за ефективното функциониране на ИСВП в съответствие с настоящия регламент;
е)
„компетентен орган“ означава орган, създаден на национално, регионално или местно равнище и регистриран в ИСВП, с конкретни отговорности, свързани с прилагането на националното законодателство или на актовете на Съюза, изброени в приложението, в една или повече области на вътрешния пазар;
ж)
„участници в ИСВП“ означава компетентните органи, координаторите за ИСВП и Комисията;
з)
„ползвател на ИСВП“ означава физическо лице, работещо под ръководството на участник в ИСВП и регистрирано в ИСВП от името на същия участник в ИСВП;
и)
„външни участници“ означава физически или юридически лица, различни от ползвателите на ИСВП, които могат да си взаимодействат с ИСВП единствено посредством отделни технически средства и в съответствие с конкретни предварително съгласувани за тази цел работни процеси;
й)
„блокиране“ означава прилагане на технически средства, така че личните данни да станат недостъпни за ползвателите на ИСВП посредством нормалния интерфейс на ИСВП;
к)
„официално приключване“ означава прилагане на техническия инструмент, предоставен от ИСВП, за приключване на процедура за административно сътрудничество.
ГЛАВА II
ФУНКЦИИ И ОТГОВОРНОСТИ, СВЪРЗАНИ С ИСВП
Член 6
Координатори за ИСВП
1. Всяка държава членка определя един национален координатор за ИСВП, чиито отговорности включват:
а)
регистрация или валидиране на регистрацията на координаторите за ИСВП и на компетентните органи;
б)
дейност в качеството на основно звено за контакт за участниците в ИСВП от държавите членки по въпроси, свързани с ИСВП, включително за предоставяне на информация по въпроси относно защитата на личните данни в съответствие с настоящия регламент;
в)
дейност в качеството на посредник на Комисията по въпроси, свързани с ИСВП, включително за предоставяне на информация по въпроси относно защитата на личните данни в съответствие с настоящия регламент;
г)
осигуряване на информация, обучение и подкрепа, включително основна техническа помощ на участниците в ИСВП от държавите членки;
д)
гарантиране на ефективното функциониране на ИСВП доколкото позволяват възможностите им, включително предоставяне на навременни и подходящи отговори от участниците в ИСВП от държавите членки на искания за административно сътрудничество;
2. Всяка държава членка може наред с това съгласно своята вътрешна административна структура да определи допълнително един или повече координатори за ИСВП, които да изпълняват задачите, изброени в параграф 1.
3. Държавите членки информират Комисията за координаторите за ИСВП, определени в съответствие с параграфи 1 и 2, както и за задачите, за които отговарят. Комисията предоставя тази информация на другите държави членки.
4. Всички координатори за ИСВП могат да действат като компетентни органи. В такива случаи координаторът за ИСВП ползва същите права на достъп като компетентния орган. Всеки координатор за ИСВП упражнява контролни функции по отношение на своите дейности по обработка на данни в качеството си на участник в ИСВП.
Член 7
Компетентни органи
1. Когато осъществяват сътрудничество посредством ИСВП, компетентните органи, действащи чрез ползвателите на ИСВП в съответствие с процедурите за административно сътрудничество, осигуряват, в съответствие с приложимия акт на Съюза, получаването на подходящ отговор във възможно най-кратък срок, и при всички случаи в рамките на сроковете, определени в същия акт.
2. Даден компетентен орган може да приведе като доказателство всяка информация, документ, констатация, декларация или заверено с оригинала копие, които е получил по електронен път чрез ИСВП, на същата база като други подобни сведения, получени в неговата собствена страна, за цели, отговарящи на целите, за които данните са събрани първоначално.
3. Всеки компетентен орган упражнява контролни функции по отношение на своите собствени дейности по обработване на данни, извършвани от ползвател на ИСВП, който действа под негово ръководство, и гарантира, че субектите на данни могат да упражняват правата си в съответствие с глави III и IV, при необходимост, в сътрудничество с Комисията.
Член 8
Комисия
1. Комисията отговаря за изпълнението на следните задачи:
а)
гарантира сигурността, достъпността, поддръжката и разработването на софтуера и на информационно-технологичната инфраструктура на ИСВП;
б)
предоставя многоезична система, включително съществуващите функционалности за превод, обучение в сътрудничество с държавите членки, и бюро за помощ за подпомагане на държавите членки при използването на ИСВП;
в)
регистрира националните координатори за ИСВП и им предоставя достъп до ИСВП;
г)
извършва операции по обработка на лични данни в ИСВП, когато това се предвижда в настоящия регламент, в съответствие с целите, определени в приложимите актове на Съюза, изброени в приложението;
д)
следи за прилагането на настоящия регламент и докладва на Европейския парламент, на Съвета и на Европейския надзорен орган по защита на данните в съответствие с член 25.
2. Комисията разполага с достъп до необходимата информация, свързана с извършваната в ИСВП обработка на данни, за да може да изпълнява задачите, изброени в параграф 1, и да изготвя статистически доклади.
3. Комисията не участва в процедурите за административно сътрудничество, които предполагат обработване на лични данни, освен когато това се изисква от разпоредба на акт на Съюза, посочен в приложението.
Член 9
Права на достъп на участниците в ИСВП и на ползвателите на системата
1. Достъп до ИСВП имат само ползвателите на системата.
2. Държавите членки определят координаторите за ИСВП и компетентните органи, както и областите от вътрешния пазар, за които те отговарят. Комисията може да изпълнява консултативна роля в този процес.
3. Всеки участник в ИСВП предоставя и оттегля, ако е необходимо, съответните права за достъп на своите ползватели на ИСВП в областта от вътрешния пазар, която е в кръга на неговата компетентност.
4. Необходимите средства се внедряват от Комисията и държавите членки, за да се гарантира, че на ползвателите на ИСВП се разрешава достъп до лични данни, обработвани в ИСВП, само когато това е необходимо във връзка с работата им и в областта или областите от вътрешния пазар, за които им е предоставено право на достъп в съответствие с параграф 3.
5. Забранява се обработени в ИСВП лични данни да се използват за конкретна цел по начин, който е несъвместим с първоначалната цел, освен ако това не е предвидено изрично в националното право в съответствие с правото на Съюза.
6. Когато процедура за административно сътрудничество предвижда обработка на лични данни, само участниците в ИСВП, участващи в тази процедура, имат достъп до тези лични данни.
Член 10
Поверителност
1. Всяка държава членка прилага спрямо участниците си в ИСВП или ползвателите на ИСВП правилата за професионална тайна или други съответни задължения за поверителност, в съответствие с националното си законодателство или законодателството на Съюза.
2. Участниците в ИСВП гарантират, че исканията, отправени от други участници в ИСВП, за поверително обработване на информацията, обменяна чрез ИСВП, се зачитат от ползвателите на ИСВП, действащи под тяхно ръководство.
Член 11
Процедури за административно сътрудничество
ИСВП се основава на процедурите за административно сътрудничество, които изпълняват разпоредбите на съответните актове на Съюза, изброени в приложението. Когато е подходящо, Комисията може да приема актове за изпълнение за конкретен акт на Съюза, посочен в приложението, или за даден вид процедура за административно сътрудничество, в които се определят основните технически функционалности и процедурните механизми, необходими за осигуряване на прилагането на съответните процедури за административно сътрудничество, включително по целесъобразност взаимодействието между външните участници и ИСВП, както е посочено в член 12. Тези актове за изпълнение се приемат в съответствие с процедурата по консултиране, посочена в член 24, параграф 2.
Член 12
Външни участници
Могат да се предоставят технически средства, за да се позволи на външни участници да си взаимодействат с ИСВП, когато такова взаимодействие:
а)
е предвидено в акт на Съюза;
б)
е предвидено в акт за изпълнение, посочен в член 11, за улесняване на административното сътрудничество между компетентните органи на държавите членки с цел прилагане на разпоредбите на актове на Съюза, изброени в приложението; или
в)
е необходимо за отправяне на искане за упражняване на правата им като субекти на данни в съответствие с член 19.
Всички такива технически средства са отделни от ИСВП и не позволяват достъп до ИСВП на външни участници.
ГЛАВА III
ОБРАБОТКА НА ЛИЧНИ ДАННИ И СИГУРНОСТ
Член 13
Ограничаване на целите
Участниците в ИСВП обменят и обработват лични данни единствено за целите, определени в съответните разпоредби на актовете на Съюза, изброени в приложението.
Данните, предоставени от субектите на данните на ИСВП, се използват единствено за целите, за които данните са били предоставени.
Член 14
Съхраняване на лични данни
1. Обработените в ИСВП лични данни се блокират в ИСВП в момента, в който вече не са необходими за целта, за която са били събирани, в зависимост от особеностите на всеки вид административно сътрудничество и, по принцип, не по-късно от шест месеца след официалното приключване на процедурата за административно сътрудничество.
Въпреки това, ако в приложимите актове на Съюза, изброени в приложението, е предвиден по-дълъг срок, личните данни, обработвани в ИСВП, могат да бъдат запазени за максимален срок от 18 месеца след официалното приключване на процедурата за административно сътрудничество.
2. Когато създаването на архив от информация, който да бъде използван в бъдеще от участниците в ИСВП, се изисква съгласно правнообвързващ акт на Съюза, посочен в приложението, личните данни в този архив могат да се обработват, докато те са необходими за целта, или със съгласието на субекта на данните, или когато това е предвидено в съответния акт на Съюза.
3. Лични данни, блокирани съгласно настоящия член, с изключения на тяхното съхраняване, могат да бъдат обработвани единствено, за да се докаже, че е извършен обмен на информация чрез ИСВП със съгласието на субекта на данните, освен ако обработването не е изискано по наложителни причини, свързани с обществения интерес.
4. Три години след официалното приключване на процедурата за административно сътрудничество, блокираните данни се заличават автоматично в ИСВП.
5. Личните данни могат да бъдат заличени преди изтичането на приложимия срок на съхранение по изричното искане на компетентен орган в конкретен случай и със съгласието на субекта на данните.
6. Комисията осигурява техническите средства за блокирането и заличаването на лични данни, както и за тяхното извличане в съответствие с параграф 3.
7. Внедряват се технически средства, които да стимулират участниците в ИСВП официално да приключват процедурите за административно сътрудничество във възможно най-кратък срок след осъществяването на обмена на информация и да позволят на участниците в ИСВП да ангажират отговорните координатори за ИСВП във всяка процедура, която не е била активна повече от два месеца, без да има основания за това.
Член 15
Съхраняване на личните данни на ползвателите на ИСВП
1. Чрез дерогация от член 14, параграфи 2 и 3 от настоящия член се прилагат за съхраняването на лични данни на ползвателите на ИСВП. Тези лични данни включват пълното име и всички електронни и други средства за връзка, необходими за целите на настоящия регламент.
2. Личните данни на ползвателите на ИСВП се съхраняват в ИСВП, докато лицата продължават да бъдат ползватели на ИСВП, и могат да бъдат обработвани за цели, съвместими с целите на настоящия регламент.
3. Когато дадено физическо лице престане да бъде ползвател на ИСВП, неговите лични данни се блокират с технически средства за срок от три години. С изключение на тяхното съхраняване, тези данни могат да бъдат обработвани единствено, за да послужат като доказателство за обмен на информация чрез ИСВП, и се заличават в края на тригодишния срок.
Член 16
Обработване на специални категории данни
1. Обработването чрез ИСВП на специални категории данни, посочени в член 8, параграф 1 от Директива 95/46/ЕО и член 10, параграф 1 от Регламент (ЕО) № 45/2001, е разрешено само при наличието на конкретно основание, посочено в член 8, параграфи 2 и 4 от същата директива и член 10, параграф 2 от същия регламент, при съответните предпазни мерки, предвидени в тези членове, за да се гарантират правата на лицата, чиито данни се обработват.
2. ИСВП може да се използва за обработването на данни, свързани с нарушения, присъди или мерки за сигурност, посочени в член 8, параграф 5 от Директива 95/46/ЕО и член 10, параграф 5 от Регламент (ЕО) № 45/2001, при съответните предпазни мерки, предвидени в тези членове, включително информация относно дисциплинарни, административни или наказателни санкции или друга информация, необходима за установяването на добрата репутация на дадено физическо или юридическо лице, когато обработването на такава информация е предвидено в акт на Съюза, който представлява основа за обработването, или с изричното съгласие на субекта на данни при спазване на конкретните предпазни мерки, посочени в член 8, параграф 5 от Директива 95/46/ЕО.
Член 17
Сигурност
1. Комисията гарантира, че ИСВП съответства на правилата за сигурност на данните, приети от Комисията съгласно член 22 от Регламент (ЕО) № 45/2001.
2. Комисията въвежда необходимите мерки за гарантиране на сигурността на обработените в ИСВП лични данни, включително подходящ контрол върху достъпа до данните и план за сигурността, който се актуализира редовно.
3. Комисията гарантира, че в случай на нарушаване на сигурността е възможно да се установи какви лични данни, кога, от кого и с каква цел са обработени в ИСВП.
4. Участниците в ИСВП предприемат всички процедурни и организационни мерки, необходими за гарантиране на сигурността на личните данни, обработвани от тях в ИСВП, в съответствие с член 17 от Директива 95/46/ЕО.
ГЛАВА IV
ПРАВА НА СУБЕКТИТЕ НА ДАННИ И НАДЗОР
Член 18
Информация, предоставяна на субектите на данни, и прозрачност
1. Участниците в ИСВП гарантират, че субектите на данни биват информирани за обработката на личните им данни в ИСВП във възможно най-кратък срок и че имат достъп до информация за техните права и начина за упражняването им, включително за самоличността и данните за контакт на упражняващия контролните функции или неговия представител, ако има такъв, в съответствие с член 10 или 11 от Директива 95/46/ЕО и националното законодателство, прието в изпълнение на същата директива.
2. Комисията оповестява публично по лесно достъпен начин:
а)
информация относно ИСВП в съответствие с членове 11 и 12 от Регламент (ЕО) № 45/2001 в ясна и разбираема форма;
б)
информация относно защитата на данни във връзка с процедурите за административно сътрудничество в ИСВП, както е посочено в член 11 от настоящия регламент;
в)
информация относно изключенията или ограниченията върху правата на субектите на данни, както е посочено в член 20 от настоящия регламент;
г)
видовете процедури за административно сътрудничество, основните функционалности на ИСВП и категориите данни, които могат да бъдат обработвани в ИСВП;
д)
пълен списък на всички актове за изпълнение или делегирани актове във връзка с ИСВП, приети съгласно настоящия регламент или друг акт на Съюза, както и консолидирана версия на приложението към настоящия регламент и последващите му изменения с други актове на Съюза.
Член 19
Право на достъп, поправяне и заличаване
1. Участниците в ИСВП гарантират, че субектите на данни могат ефективно да упражняват правото си на достъп до данни, свързани с тях в ИСВП, както и правото да изискват поправянето на неточни или непълни данни или заличаването на незаконно обработени данни, в съответствие с националното законодателство. Поправянето и заличаването на данни се извършват във възможно най-кратки срокове и най-късно 30 дни след получаването на искането на субекта на данните от отговорния участник в ИСВП.
2. Когато точността или правомерността на данни, блокирани съгласно член 14, параграф 1, е оспорена от субект на данни, това обстоятелство подлежи на вписване заедно с правилната, поправена информация.
Член 20
Изключения и ограничения
Държавите членки уведомяват Комисията, когато предвиждат в националното си законодателство, съгласно член 13 от Директива 95/46/ЕО, изключения или ограничения на уредените в настоящата глава права на субектите на данни.
Член 21
Надзор
1. Националният надзорен орган или органи, определени от всяка държава членка и оправомощени съгласно член 28 от Директива 95/46/ЕО („националният надзорен орган“), следят самостоятелно дали обработването на личните данни от участниците в ИСВП от тяхната държава членка е законосъобразно, и по-специално гарантират, че правата на субектите на данни, уредени в настоящата глава, са защитени в съответствие с настоящия регламент.
2. Европейският надзорен орган по защита на данните наблюдава и се стреми да гарантира, че извършваните от Комисията дейности по обработка на лични данни, в качеството ѝ на участник в ИСВП, се осъществяват в съответствие с настоящия регламент. Във връзка с това се прилагат задълженията и правомощията по членове 46 и 47 от Регламент (ЕО) № 45/2001.
3. Националните надзорни органи и Европейският надзорен орган по защита на данните, в рамките на съответната си компетентност, гарантират извършването на координиран надзор върху ИСВП и нейното използване от участниците в ИСВП.
4. При необходимост Европейският надзорен орган по защита на данните може да отправи покана за среща до националните надзорни органи с цел осигуряването на координиран надзор върху ИСВП и нейното използване от участниците в ИСВП, както е посочено в параграф 3. Разходите за тези срещи са за сметка на Европейския надзорен орган по защита на данните. При необходимост за целта могат да бъдат съвместно разработени допълнителни работни методи, включително процедурни правила. Съвместен доклад за дейностите се изпраща на Европейския парламент, Съвета и Комисията най-малко веднъж на три години.
ГЛАВА V
ГЕОГРАФСКИ ОБХВАТ НА ИСВП
Член 22
Използване на ИСВП на национално равнище
1. Дадена държава членка може да използва ИСВП за административно сътрудничество между компетентните органи на своята територия в съответствие с националното законодателство, само ако са спазени следните условия:
а)
не се налагат съществени промени в съществуващите процедури за административно сътрудничество;
б)
националният надзорен орган е уведомен за планираното използване на ИСВП, когато това се изисква от националното законодателство; и
в)
това няма отрицателно въздействие върху ефикасното функциониране на ИСВП за ползвателите на ИСВП.
2. Когато дадена държава членка възнамерява системно да използва ИСВП за национални цели, тя уведомява Комисията за намерението си и иска предварителното ѝ одобрение. Комисията проверява дали са изпълнени условията по параграф 1. Ако е необходимо, и в съответствие с настоящия регламент, държавата членка и Комисията сключват споразумение, в което наред с другото се определят техническите, финансовите и организационните условия за използването на национално равнище, включително отговорностите на участниците в ИСВП.
Член 23
Обмен на информация с трети държави
1. Съгласно настоящия регламент информация, включително лични данни, може да се обменят в ИСВП между участници в ИСВП в рамките на Съюза и техни партньори от трета държава само ако са спазени следните условия:
а)
информацията се обработва съгласно разпоредба на акт на Съюза, посочена в приложението, и съответна на нея разпоредба от правото на третата държава;
б)
информацията се обменя или се предоставя съгласно международно споразумение, което предвижда:
i)
прилагането на разпоредба от акт на Съюза, посочена в приложението, от третата държава,
ii)
използването на ИСВП, и
iii)
принципите, реда и условията на този обмен; и
в)
въпросната трета държава осигурява подходяща защита на личните данни в съответствие с член 25, параграф 2 от Директива 95/46/ЕО, включително подходящи предпазни мерки, така че обработените в ИСВП данни да се използват само за целта, за която са обменени първоначално, и Комисията е приела решение в съответствие с член 25, параграф 6 от Директива 95/46/ЕО.
2. Когато Комисията е участник в ИСВП, член 9, параграфи 1 и 7 от Регламент (ЕО) № 45/2001 се прилагат при обмена на лични данни, обработени в ИСВП, с нейните партньори от трета държава.
3. Комисията публикува в Официален вестник на Европейския съюз и актуализира списъка на трети държави, оправомощени да обменят информация, включително лични данни, в съответствие с параграф 1.
ГЛАВА VI
ЗАКЛЮЧИТЕЛНИ РАЗПОРЕДБИ
Член 24
Процедура на комитет
1. Комисията се подпомага от комитет. Този комитет е комитет по смисъла на Регламент (ЕС) № 182/2011.
2. При позоваване на настоящия параграф се прилага член 4 от Регламент (ЕС) № 182/2011.
3. При позоваване на настоящия параграф се прилага член 5 от Регламент (ЕС) № 182/2011.
Член 25
Мониторинг и докладване
1. Комисията докладва на Европейския парламент и на Съвета ежегодно относно функционирането на ИСВП.
2. До 5 декември 2017 г. и на всеки пет години след това Комисията докладва на Европейския надзорен орган по защита на данните относно въпроси, свързани със защитата на личните данни в ИСВП, включително сигурността на данните.
3. За изготвянето на докладите, посочени в параграфи 1 и 2, държавите членки предоставят на Комисията всякаква информация, свързана с прилагането на настоящия регламент, включително за практическото изпълнение на предвидените в настоящия регламент изисквания за защита на данните.
Член 26
Разходи
1. Разходите, свързани с разработването, представянето, работата и поддръжката на ИСВП, се поемат от общия бюджет на Европейския съюз, без да се засягат разпоредбите на член 22, параграф 2.
2. Освен ако не е предвидено друго в акт на Съюза, разходите за функционирането на ИСВП на равнището на държавите членки, включително разходите за човешки ресурси, необходими за дейностите по обучение, представяне и оказване на техническа помощ (бюро за помощ), както и за администрирането на ИСВП на национално равнище, се поемат от всяка държава членка.
Член 27
Отмяна
Решение 2008/49/ЕО се отменя.
Член 28
Ефективно прилагане
Държавите членки предприемат всички необходими мерки, за да гарантират ефективното прилагане на настоящия регламент от своите участници в ИСВП.
Член 29
Изключения
1. Независимо от член 4 от настоящия регламент, пилотният проект за ИСВП, започнал на 16 май 2011 г., с цел да се провери доколко е ИСВП е подходяща при прилагането на член 4 от Директива 96/71/ЕО на Европейския парламент и на Съвета от 16 декември 1996 г. относно командироването на работници в рамките на предоставянето на услуги (12), може да продължи да се изпълнява въз основа на договореностите, постигнати преди влизането в сила на настоящия регламент.
2. Независимо от член 8, параграф 3 и член 12, първа алинея, букви а) и б) от настоящия регламент, с цел прилагането посредством ИСВП на разпоредбите за административно сътрудничество от Препоръката „SOLVIT“, участието на Комисията в процедури за административно сътрудничество и съществуващия инструмент за външни участници може да продължи въз основа на договореностите, постигнати преди влизането в сила на настоящия регламент. За целите на Препоръката „SOLVIT“ срокът, посочен в член 14, параграф 1 от настоящия регламент, се определя на 18 месеца за лични данни, обработени в ИСВП.
3. Независимо от член 4, параграф 1 от настоящия регламент Комисията може да започне пилотен проект, за да се оцени дали ИСВП е ефикасен, икономически ефективен и лесен за използване инструмент за прилагане на член 3, параграфи 4, 5 и 6 от Директива 2000/31/ЕО на Европейския парламент и на Съвета от 8 юни 2000 г. за някои правни аспекти на услугите на информационното общество, и по-специално на електронната търговия на вътрешния пазар („Директива за електронната търговия“) (13). Не по-късно от две години след стартирането на този пилотен проект, Комисията представя на Европейския парламент и на Съвета оценката, посочена в член 4, параграф 2 от настоящия регламент, която включва също взаимодействието между административното сътрудничество в рамките на системата за сътрудничество в областта на защитата на потребителите, създадена в съответствие с Регламент (ЕО) № 2006/2004 на Европейския парламент и на Съвета от 27 октомври 2004 година за сътрудничество между националните органи, отговорни за прилагане на законодателството за защита на потребителите (регламент за сътрудничество в областта на защита на потребителите) (14), и в рамките на ИСВП.
4. Без да се засяга член 14, параграф 1 от настоящия регламент, всички срокове с максимална продължителност от 18 месеца, приети въз основа на член 36 от Директива 2006/123/ЕО по отношение на административно сътрудничество съгласно глава VI от нея, продължават да се прилагат в тази област.
Член 30
Влизане в сила
Настоящият регламент влиза в сила на двадесетия ден след публикуването му в Официален вестник на Европейския съюз.
Настоящият регламент е задължителен в своята цялост и се прилага пряко във всички държави членки.
Съставено в Страсбург на 25 октомври 2012 година.
VERORDENING (EU) Nr. 1024/2012 VAN HET EUROPEES PARLEMENT EN DE RAAD
van 25 oktober 2012
betreffende de administratieve samenwerking via het Informatiesysteem interne markt en tot intrekking van Beschikking 2008/49/EG van de Commissie („de IMI-verordening”)
(Voor de EER relevante tekst)
HET EUROPEES PARLEMENT EN DE RAAD VAN DE EUROPESE UNIE,
Gezien het Verdrag betreffende de werking van de Europese Unie, en met name artikel 114,
Gezien het voorstel van de Europese Commissie,
Na toezending van het ontwerp van wetgevingshandeling aan de nationale parlementen,
Gezien het advies van het Europees Economisch en Sociaal Comité (1),
Handelend volgens de gewone wetgevingsprocedure (2),
Overwegende hetgeen volgt:
(1)
Bij de toepassing van bepaalde handelingen van de Unie met betrekking tot het vrije verkeer van goederen, personen, diensten en kapitaal op de interne markt zijn de lidstaten verplicht doeltreffender samen te werken en informatie met elkaar en met de Commissie uit te wisselen. Aangezien de praktische instrumenten voor die uitwisseling vaak niet nader in de betreffende handelingen zijn gespecificeerd, moeten er adequate praktische regelingen worden getroffen.
(2)
Het Informatiesysteem interne markt („IMI”) is een softwareapplicatie die via internet toegankelijk is. De applicatie is door de Commissie in samenwerking met de lidstaten ontwikkeld om de lidstaten te ondersteunen bij de praktische uitvoering van de vereisten op het gebied van de informatie-uitwisseling zoals neergelegd in handelingen van de Unie. Dankzij IMI hebben de lidstaten de beschikking over een gecentraliseerd communicatiemechanisme ter bevordering van een grensoverschrijdende uitwisseling van informatie en met het oog op wederzijdse bijstand. Meer in het bijzonder ondersteunt IMI de bevoegde autoriteiten bij het vaststellen van hun tegenhangers in een andere lidstaat, bij het beheren van de uitwisseling van informatie (met inbegrip van persoonsgegevens) middels eenvoudige en uniforme procedures en bij het oplossen van taalproblemen via vooraf bepaalde en vertaalde werkstromen. De Commissie dient IMI-gebruikers een bestaande bijkomende vertaalfunctie, indien beschikbaar, te leveren die aan hun behoeften voldoet, verenigbaar is met de beveiligings- en vertrouwelijkheidsvereisten voor de uitwisseling van informatie in IMI en tegen een redelijke kost kan worden aangeboden.
(3)
Om taalproblemen op te lossen dient IMI in beginsel in alle officiële Unie-talen voorhanden te zijn.
(4)
IMI is bedoeld om de werking van de interne markt te verbeteren door het beschikbaar stellen van een effectief, gebruikersvriendelijk instrument voor de uitvoering van de administratieve samenwerking tussen de lidstaten en tussen de lidstaten en de Commissie, waardoor de toepassing van de handelingen van de Unie zoals opgesomd in de bijlage bij deze verordening, wordt bevorderd.
(5)
In de mededeling van de Commissie van 21 februari 2011 getiteld „Een beter bestuur van de interne markt door meer bestuurlijke samenwerking: Een uitbreidings- en ontwikkelingsstrategie voor het Informatiesysteem interne markt („IMI”)” worden de plannen toegelicht voor een eventuele uitbreiding van IMI tot andere handelingen van de Unie. In de mededeling van de Commissie van 13 april 2011 getiteld „Akte voor de interne markt: Twaalf hefbomen voor het stimuleren van de groei en het versterken van het vertrouwen - „Samen werk maken van een nieuwe groei” ” wordt benadrukt hoe belangrijk IMI is voor een betere samenwerking tussen de betrokken partijen, ook op lokaal niveau, en dat daarmee een bijdrage wordt geleverd aan een beter bestuur van de interne markt. Het is daarom noodzakelijk om een solide rechtskader voor IMI en een reeks gemeenschappelijke regels vast te stellen om te waarborgen dat IMI efficiënt functioneert.
(6)
Wanneer de toepassing van een bepaling van een handeling van de Unie van de lidstaten vereist dat persoonsgegevens worden uitgewisseld en er tevens in de verwerking van die gegevens is voorzien, moet een dergelijke bepaling als een adequate rechtsgrondslag voor het verwerken van persoonsgegevens worden beschouwd, waarbij de voorwaarden van de artikelen 8 en 52 van het Handvest van de grondrechten van de Europese Unie in acht moeten worden genomen. IMI moet voornamelijk worden gezien als een instrument voor het uitwisselen van informatie, met inbegrip van persoonsgegevens. Zonder IMI zou die uitwisseling via andere kanalen plaatsvinden (zoals de reguliere post, fax, of e-mail) op grond van een wettelijke verplichting van de autoriteiten en instanties in de lidstaten die is vervat in handelingen van de Unie. Via IMI uitgewisselde persoonsgegevens mogen uitsluitend worden verzameld, verwerkt en gebruikt voor doeleinden die in lijn zijn met de doeleinden waarvoor de gegevens in eerste instantie waren verzameld, en dienen alle desbetreffende waarborgen in acht te nemen.
(7)
IMI is op basis van het beginsel van de „ingebouwde privacy” ontwikkeld tegen de achtergrond van de vereisten die de wetgeving op het gebied van de gegevensbescherming stelt. Vanaf de allereerste opzet heeft de gegevensbescherming een centrale rol gespeeld binnen IMI, met name vanwege de beperkingen die gelden voor de toegang tot de uitgewisselde persoonsgegevens in IMI. Dat betekent dat IMI een aanzienlijk hoger niveau aan bescherming en beveiliging biedt dan andere methoden voor informatie-uitwisseling, zoals de uitwisseling per gewone post, telefoon, fax of elektronische post.
(8)
Iedere administratieve samenwerking via elektronische middelen tussen de lidstaten onderling en tussen de lidstaten en de Commissie dient te voldoen aan de regels inzake gegevensbescherming zoals neergelegd in Richtlijn 95/46/EG van het Europees Parlement en de Raad van 24 oktober 1995 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens (3) en in Verordening (EG) nr. 45/2001 van het Europees Parlement en de Raad van 18 december 2000 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens door de communautaire instellingen en organen en betreffende het vrije verkeer van die gegevens (4). Ook voor de toepassing van deze verordening dienen de definities van Richtlijn 95/46/EG en Verordening (EG) nr. 45/2001 te gelden.
(9)
De Commissie staat in voor de levering en het beheer van de voor IMI vereiste software en informatica-infrastructuur, voor de beveiliging van IMI, voor het beheer van het netwerk van nationale IMI-coördinatoren en zij wordt betrokken bij de opleiding van en technische bijstand aan de IMI-gebruikers. Zij moet daartoe alleen toegang hebben tot de persoonsgegevens die strikt noodzakelijk zijn voor de uitvoering van haar opdrachten binnen de in deze verordening neergelegde verantwoordelijkheden, bijvoorbeeld het registreren van nationale IMI-coördinatoren. De Commissie moet ook toegang hebben tot persoonsgegevens bij het opvragen, op verzoek van een andere IMI-actor, van dergelijke in IMI afgeschermde persoonsgegevens waartoe de betrokkene toegang wenst. De Commissie moet geen toegang hebben tot persoonsgegevens die in het kader van administratieve samenwerking in IMI zijn uitgewisseld, tenzij haar in een handeling van de Unie een rol in die samenwerking is toegekend.
(10)
Om de transparantie te waarborgen, met name voor de betrokkenen, moeten de bepalingen van de handelingen van de Unie waarvoor IMI dient te worden gebruikt, in de bijlage bij deze verordening worden vermeld.
(11)
Ten behoeve van de daadwerkelijke uitvoering van handelingen van de Unie kan IMI in de toekomst op kostenefficiënte en gebruikersvriendelijke wijze worden uitgebreid tot nieuwe domeinen, rekening houdend met de technische haalbaarheid en het effect op IMI in het algemeen. De Commissie dient de nodige tests uit te voeren om te zien of IMI technisch klaar is voor een voorgenomen uitbreiding. De vaststelling van besluiten om IMI uit te breiden tot andere handelingen van de Unie dient volgens de gewone wetgevingsprocedure te verlopen.
(12)
Proefprojecten vormen nuttige instrumenten om alvorens een besluit over het al dan niet uitbreiden van IMI, te testen of die uitbreiding verantwoord is en om de technische functionaliteit en de procedurele regelingen aan te passen aan de vereisten van de IMI-gebruikers. De lidstaten worden volledig betrokken bij de beslissing welke handelingen van de Unie in aanmerking komen voor een proefproject en hoe dat proefproject zal verlopen, opdat het proefproject tegemoetkomt aan de behoeften van de IMI-gebruikers en volledig strookt met de bepalingen voor de verwerking van persoonsgegevens. De praktische regelingen dienen voor elk proefproject afzonderlijk te worden vastgesteld.
(13)
Het bepaalde in deze verordening verbiedt de lidstaten en de Commissie op geen enkele manier om te besluiten van IMI gebruik te maken voor de uitwisseling van informatie waarbij geen persoonsgegevens worden verwerkt.
(14)
In deze verordening zijn de regels opgenomen voor het gebruik van IMI voor administratieve samenwerking, met inbegrip van onder andere de één-op-één-uitwisseling van informatie, kennisgevingsprocedures, waarschuwingsmechanismen, regelingen voor wederzijdse bijstand en probleemoplossing.
(15)
Deze verordening dient het recht van de lidstaten om te besluiten welke nationale autoriteiten de uit deze verordening voortvloeiende verplichtingen uitvoeren, onverlet te laten. De lidstaten moeten de mogelijkheid hebben om de taken en verantwoordelijkheden met betrekking tot IMI aan hun interne administratieve structuren aan te passen, en om te voorzien in de behoeften van een specifieke IMI-werkstroom. De lidstaten moeten bijkomende IMI-coördinatoren kunnen aanwijzen om de taken van nationale IMI-coördinatoren te vervullen, alleen dan wel gezamenlijk met anderen, voor een bepaald gebied van de interne markt, een overheidsafdeling, een geografische regio of op basis van een ander criterium. De lidstaten dienen de Commissie op de hoogte te brengen de IMI-coördinatoren die zij benoemd hebben, maar moeten niet verplicht worden bijkomende IMI-coördinatoren als zodanig in IMI aan te duiden indien dat voor de eigenlijke werking van IMI niet vereist is.
(16)
Ter wille van een doeltreffende administratieve samenwerking via IMI dienen de lidstaten en de Commissie hun IMI-coördinatoren uit te rusten met de nodige middelen voor het vervullen van de verplichtingen die deze verordening hun oplegt.
(17)
Hoewel IMI in wezen een communicatie-instrument is voor administratieve samenwerking tussen bevoegde overheden, dat niet toegankelijk is voor het algemene publiek, moeten er wellicht technische middelen worden ontwikkeld om externe partijen, zoals burgers, ondernemingen en organisaties, de mogelijkheid tot een interactie met bevoegde overheidsinstanties te bieden om bijvoorbeeld informatie te verstrekken of gegevens op te vragen of om hun rechten als betrokkenen te kunnen uitoefenen. Dergelijke technische middelen dienen adequate waarborgen voor de gegevensbescherming te bevatten. Ten behoeve van een hoog beveiligingsniveau dient zo een publieke interface zodanig te worden ontwikkeld dat hij vanuit technisch oogpunt volkomen afgescheiden is van IMI, waartoe alleen IMI-gebruikers toegang mogen hebben.
(18)
IMI aanwenden voor de technische ondersteuning van het Solvit-netwerk mag geen afbreuk doen aan de informele Solvit-procedure die gebaseerd is op vrijwillige medewerking van de lidstaten, overeenkomstig de aanbeveling van de Commissie van 7 december 2001 betreffende beginselen voor het gebruik van „Solvit”, het netwerk voor probleemoplossing in de interne markt (5) („Solvit-aanbeveling”). Om de werking van het Solvit-netwerk op basis van de bestaande werkafspraken voort te zetten, kunnen een of meer taken van de nationale IMI-coördinator aan Solvit-centra worden toegewezen voor wat hun eigen werk betreft, zodat die centra onafhankelijk van de nationale IMI-coördinator kunnen functioneren. Onverminderd de niet-bindende aard van de Solvit-aanbeveling dienen voor de verwerking van persoonsgegevens en van vertrouwelijke informatie in het kader van Solvit-procedures alle in deze verordening neergelegde waarborgen te gelden.
(19)
IMI omvat een op internet gebaseerde interface voor de gebruikers maar in bepaalde gevallen en op verzoek van de lidstaat in kwestie kan het aangewezen zijn technische oplossingen te overwegen voor de rechtstreekse overdracht van gegevens van nationale systemen naar IMI wanneer deze nationale systemen reeds zijn ontwikkeld, met name voor kennisgevingsprocedures. Of dergelijke technische oplossingen worden ingevoerd, dient af te hangen van een beoordeling van de haalbaarheid, kosten en verwachte voordelen ervan. Die oplossingen mogen de bestaande structuren en de nationale rangorde van bevoegdheden niet aantasten.
(20)
Wanneer de lidstaten hebben voldaan aan de verplichting om een kennisgeving te doen uit hoofde van artikel 15, lid 7, van Richtlijn 2006/123/EG van het Europees Parlement en de Raad van 12 december 2006 betreffende diensten op de interne markt (6), met gebruikmaking van de procedure overeenkomstig Richtlijn 98/34/EG van het Europees Parlement en de Raad van 22 juni 1998 betreffende een informatieprocedure op het gebied van normen en technische voorschriften en regels betreffende de diensten van de informatiemaatschappij (7), dienen zij niet ook te worden verplicht dezelfde kennisgeving via IMI te doen.
(21)
De uitwisseling van informatie via IMI vloeit voort uit de wettelijke verplichting voor de instanties van de lidstaten om wederzijdse bijstand te verlenen. Om een adequate werking van de interne markt te waarborgen, mogen gegevens die door een bevoegde autoriteit via IMI vanuit een andere lidstaat worden ontvangen in het kader van administratieve procedures niet aan bewijskracht inboeten louter vanwege het feit dat zij uit een andere lidstaat afkomstig zijn of langs elektronische weg zijn ontvangen. Dergelijke gegevens moeten door die bevoegde autoriteit op dezelfde manier worden behandeld als soortgelijke gegevens die uit de eigen lidstaat afkomstig zijn.
(22)
Om een hoge mate van gegevensbescherming te waarborgen, dienen er maximale bewaartermijnen voor persoonsgegevens in IMI te worden vastgesteld. De desbetreffende periode moeten echter het juiste evenwicht bewaren tussen de noodzaak om IMI behoorlijk te doen werken en het recht van de betrokkenen om hun rechten volledig uit te oefenen, bijvoorbeeld om bewijs te verzamelen dat een informatie-uitwisseling daadwerkelijk heeft plaatsgevonden als zij tegen een besluit beroep willen aantekenen. Inzonderheid mogen de bewaartermijnen niet langer zijn dan noodzakelijk is voor het verwezenlijken van de doelstellingen van deze verordening.
(23)
De mogelijkheid moet bestaan om de naam en contactgegevens van IMI-gebruikers te verwerken voor doeleinden die verenigbaar zijn met de doelstellingen van deze verordening, zoals het toezicht op het gebruik van het systeem door IMI-coördinatoren en de Commissie, communicatie, opleidings- en voorlichtingsinitiatieven en het verzamelen van informatie over de administratieve samenwerking of wederzijdse bijstand op de interne markt.
(24)
De Europese Toezichthouder voor gegevensbescherming dient de toepassing van deze verordening te controleren en de waarborging ervan na te streven, onder meer door het onderhouden van contacten met de nationale gegevensbeschermingsautoriteiten, met inbegrip van de relevante bepalingen over de gegevensbeveiliging.
(25)
Voor een effectieve controle op en verslaglegging over de werking van IMI en de toepassing van deze verordening dienen de lidstaten relevante informatie beschikbaar te stellen voor de Commissie.
(26)
De betrokkenen dienen op de hoogte te worden gesteld van het verwerken van hun persoonsgegevens in IMI en van het feit dat zij recht hebben op toegang tot de gegevens die met hen verband houden, alsook het recht om onjuiste gegevens te laten corrigeren of onrechtmatig verwerkte gegevens te laten verwijderen, in overeenstemming met deze verordening en de nationale wetgeving tot omzetting van Richtlijn 95/46/EG.
(27)
Om de bevoegde autoriteiten van de lidstaten in staat te stellen de wettelijke bepalingen inzake administratieve samenwerking uit te voeren en op efficiënte wijze informatie uit te wisselen via IMI, kan het noodzakelijk zijn om voor die informatie-uitwisseling praktische regelingen te bepalen. Die regelingen moeten door de Commissie voor elke in de bijlage opgesomde handeling van de Unie of per soort administratieve samenwerkingsprocedure worden aangenomen in de vorm van een afzonderlijke uitvoeringshandeling, en moeten betrekking hebben op de essentiële technische functionaliteit en de procedurele regelingen die noodzakelijk zijn om de relevante procedures voor administratieve samenwerking via IMI uit te voeren. De Commissie dient te zorgen voor het onderhoud en de ontwikkeling van de voor IMI vereiste software en informatica-infrastructuur.
(28)
Om voldoende transparantie voor de betrokkenen te garanderen moeten de vooraf bepaalde werkstromen, vragen- en antwoordenlijsten, formulieren en andere regelingen met betrekking tot de IMI-procedures voor administratieve samenwerking openbaar worden gemaakt.
(29)
Indien lidstaten in overeenstemming met artikel 13 van Richtlijn 95/46/EG uitzonderingen op of beperkingen van de rechten van betrokkenen hanteren, dient de relevante informatie over die uitzonderingen en beperkingen openbaar te worden gemaakt teneinde volledige transparantie voor de betrokkenen te waarborgen. Dergelijke uitzonderingen en beperkingen dienen noodzakelijk en evenredig te zijn aan het gewenste doel, waarbij adequate waarborgen dienen te worden gehanteerd.
(30)
Indien de Unie en derde landen internationale overeenkomsten hebben gesloten die ook gelden voor de toepassing van bepalingen in handelingen van de Unie die zijn opgesomd in de bijlage bij deze verordening, dient het mogelijk te zijn de tegenhangers van de IMI-actoren in die derde landen op te nemen in de door IMI ondersteunde procedures voor administratieve samenwerking, op voorwaarde dat vaststaat dat het betrokken derde land in overeenstemming met Richtlijn 95/46/EG een voldoende niveau van bescherming van persoonsgegevens biedt.
(31)
Beschikking 2008/49/EG van de Commissie van 12 december 2007 inzake de bescherming van persoonsgegevens bij de invoering van het Informatiesysteem interne markt („IMI”) (8) dient te worden ingetrokken. Beschikking 2009/739/EG van de Commissie van 2 oktober 2009 tot vaststelling van de praktische regels voor de uitwisseling van informatie via elektronische middelen tussen de lidstaten uit hoofde van hoofdstuk VI van Richtlijn 2006/123/EG van het Europees Parlement en de Raad betreffende diensten op de interne markt (9) dient van toepassing te blijven op kwesties verband houdende met de uitwisseling van informatie op grond van Richtlijn 2006/123/EG.
(32)
Om eenvormige voorwaarden voor de uitvoering van deze verordening te waarborgen, moeten aan de Commissie uitvoeringsbevoegdheden worden toegekend. Deze bevoegdheden moeten worden uitgeoefend in overeenstemming met Verordening (EU) nr. 182/2011 van het Europees Parlement en de Raad van 16 februari 2011 tot vaststelling van de algemene voorschriften en beginselen die van toepassing zijn op de wijze waarop de lidstaten de uitoefening van de uitvoeringsbevoegdheden door de Commissie controleren (10).
(33)
De prestaties van de lidstaten met betrekking tot de daadwerkelijke toepassing van deze verordening dienen te worden gevolgd in het jaarverslag over de werking van IMI, op basis van cijfermateriaal uit IMI en andere daarvoor geschikte gegevens. De prestaties van de lidstaten dienen te worden geëvalueerd op basis van onder meer de gemiddelde antwoordtijd, met als doel ervoor te zorgen dat er snelle antwoorden van goede kwaliteit worden gegeven.
(34)
Aangezien de doelstelling van deze verordening, namelijk het vastleggen van de regels voor het gebruik van IMI voor administratieve samenwerking, niet voldoende voor de lidstaten kan worden gerealiseerd en derhalve, gelet op de omvang en de gevolgen ervan, beter verwezenlijkt kan worden op het niveau van de Unie, kan de Unie in overeenstemming met het subsidiariteitsbeginsel als vervat in artikel 5 van het Verdrag betreffende de Europese Unie, maatregelen vaststellen. Overeenkomstig het in datzelfde artikel neergelegde evenredigheidsbeginsel gaat deze verordening niet verder dan wat nodig is om deze doelstelling te verwezenlijken.
(35)
De Europese Toezichthouder voor gegevensbescherming is geraadpleegd overeenkomstig artikel 28, lid 2, van Verordening (EG) nr. 45/2001 en heeft op 22 november 2011 advies uitgebracht (11),
HEBBEN DE VOLGENDE VERORDENING VASTGESTELD:
HOOFDSTUK I
ALGEMENE BEPALINGEN
Artikel 1
Voorwerp van de verordening
Deze verordening bepaalt de regels voor het gebruik van het Informatiesysteem interne markt („IMI”) ten behoeve van de administratieve samenwerking, met inbegrip van de verwerking van persoonsgegevens, tussen de bevoegde autoriteiten van de lidstaten en tussen bevoegde autoriteiten van de lidstaten en de Commissie.
Artikel 2
Instelling van IMI
IMI wordt hierbij formeel ingesteld.
Artikel 3
Toepassingsgebied
1. IMI wordt gebruikt voor de administratieve samenwerking tussen de bevoegde autoriteiten van de lidstaten onderling en tussen de bevoegde autoriteiten van de lidstaten en de Commissie die noodzakelijk is voor de tenuitvoerlegging van handelingen van de Unie met betrekking tot de interne markt, in de zin van artikel 26, lid 2, van het Verdrag betreffende de werking van de Europese Unie (VWEU), waarbij is voorzien in een administratieve samenwerking, met inbegrip van de uitwisseling van persoonsgegevens, tussen lidstaten onderling dan wel tussen lidstaten en de Commissie. Die handelingen van de Unie zijn opgesomd in de bijlage.
2. Deze verordening mag in geen geval tot gevolg hebben dat niet-bindende bepalingen van de handelingen van de Unie dwingend worden.
Artikel 4
Uitbreiding van IMI
1. De Commissie kan proefprojecten uitvoeren om na te gaan of IMI mogelijkerwijs een effectief instrument is voor de uitvoering van bepalingen voor administratieve samenwerking van niet in de bijlage opgenomen handelingen van de Unie. De Commissie stelt een uitvoeringshandeling vast om te bepalen welke bepalingen van handelingen van de Unie in een proefproject worden opgenomen en om de praktische regelingen van elk proefproject vast te leggen, inzonderheid de essentiële technische functionaliteit en procedurele regelingen die vereist zijn om de relevante bepalingen voor administratieve samenwerking uit te voeren. Die uitvoeringshandeling wordt vastgesteld in overeenstemming met de onderzoeksprocedure als bedoeld in artikel 24, lid 3.
2. De Commissie legt aan het Europees Parlement en de Raad een evaluatie van de resultaten van het proefproject voor, inclusief aangelegenheden in verband met gegevensbescherming en effectieve vertaalfaciliteiten. Indien passend gaat die evaluatie vergezeld van een wetgevingsvoorstel om de bijlage zodanig te wijzigen dat het gebruik van IMI wordt uitgebreid tot de desbetreffende bepalingen van handelingen van de Unie.
Artikel 5
Definities
Voor de doeleinden van deze verordening zijn de definities vastgelegd in Richtlijn 95/46/EG en Verordening (EG) nr. 45/2001 van toepassing.
Daarnaast gelden tevens de volgende definities:
a) „IMI”: het elektronische instrument dat door de Commissie ter beschikking wordt gesteld ter bevordering van de administratieve samenwerking tussen de bevoegde autoriteiten van de lidstaten onderling en tussen de bevoegde autoriteiten van de lidstaten en de Commissie;
b) „administratieve samenwerking”: het samenwerken van de bevoegde autoriteiten van de lidstaten onderling of van de bevoegde autoriteiten van de lidstaten en de Commissie door het uitwisselen en verwerken van informatie, met inbegrip van kennisgevingen en waarschuwingen, of door het verlenen van wederzijdse bijstand, ook voor de oplossing van problemen, met het oog op een betere toepassing van het recht van de Unie;
c) „internemarktgebied”: een wetgevings- of functioneel terrein van de interne markt in de zin van artikel 26, lid 2, VWEU, waarop IMI wordt gebruikt in overeenstemming met artikel 3 van deze verordening;
d) „administratieve samenwerkingsprocedure”: een vooraf bepaalde werkstroom zoals voorzien in IMI op basis waarvan de IMI-actoren in staat zijn om op een gestructureerde wijze met elkaar te communiceren en op elkaar te reageren;
e) „IMI-coördinator”: een instantie die door een lidstaat is benoemd om de ondersteunende taken uit te voeren die noodzakelijk zijn voor een efficiënte werking van IMI in overeenstemming met deze verordening;
f) „bevoegde autoriteit”: elke in IMI geregistreerde instantie waaraan op nationaal, regionaal of lokaal niveau specifieke verantwoordelijkheden zijn toegewezen in verband met de toepassing van nationaal recht of in de bijlage opgesomde handelingen van de Unie op een of meer internemarktgebieden;
g) „IMI-actoren”: de bevoegde autoriteiten, IMI-coördinatoren en de Commissie;
h) „IMI-gebruiker”: een natuurlijke persoon die onder het gezag van een IMI-actor werkt en die namens die IMI-actor in IMI is geregistreerd;
i) „externe actoren”: natuurlijke of rechtspersonen, niet zijnde IMI-gebruikers, die uitsluitend via afzonderlijke technische middelen in interactie mogen treden met IMI in overstemming met een specifieke vooraf bepaalde werkstroom die voor dat doel is voorzien;
j) „afschermen”: het toepassen van technische middelen waardoor persoonsgegevens via de normale interface van IMI niet toegankelijk zijn voor IMI-gebruikers;
k) „formele beëindiging”: het toepassen van de in IMI beschikbare technische faciliteit om een procedure van administratieve samenwerking af te sluiten.
HOOFDSTUK II
TAKEN EN VERANTWOORDELIJKHEDEN MET BETREKKING TOT IMI
Artikel 6
IMI-coördinatoren
1. Elke lidstaat benoemt één nationale IMI-coördinator die onder andere de volgende verantwoordelijkheden toegewezen krijgt:
a)
registreren of valideren van de registratie van IMI-coördinatoren en bevoegde autoriteiten;
b)
fungeren als belangrijkste contactpunt voor de IMI-actoren van de lidstaten voor kwesties die verband houden met IMI, ook met betrekking tot het verstrekken van informatie over aspecten die verband houden met de bescherming van persoonsgegevens overeenkomstig deze verordening;
c)
fungeren als gesprekspartner van de Commissie voor kwesties die verband houden met IMI, ook met betrekking tot het verstrekken van informatie over aspecten die verband houden met de bescherming van persoonsgegevens overeenkomstig deze verordening;
d)
ter beschikking stellen van kennis, opleidingen en ondersteuning, met inbegrip van elementaire technische bijstand, aan de IMI-actoren van de lidstaten;
e)
waarborgen van een efficiënte werking van IMI naar beste vermogen en voor dat zover binnen zijn controledomein ligt, met inbegrip van tijdige en adequate reacties door de IMI-actoren van de lidstaten op verzoeken om administratieve samenwerking.
2. Elke lidstaat kan daarnaast, in overeenstemming met zijn interne administratieve structuur, één of meer IMI-coördinatoren benoemen om de in lid 1 opgesomde taken uit te voeren.
3. De lidstaten stellen de Commissie op de hoogte van de IMI-coördinatoren die in overeenstemming met de leden 1 en 2 zijn benoemd en van de taken waarvoor zij verantwoordelijk zijn. De Commissie deelt die informatie met de andere lidstaten.
4. Alle IMI-coördinatoren kunnen als bevoegde autoriteit optreden. In dergelijke gevallen beschikt een IMI-coördinator over dezelfde toegangsrechten als een bevoegde autoriteit. Elke IMI-coördinator is met betrekking tot de eigen gegevensverwerkende activiteiten als IMI-actor een voor de verwerking verantwoordelijke.
Artikel 7
Bevoegde autoriteiten
1. Bij een samenwerking door middel van IMI waarborgen de bevoegde autoriteiten, die daarbij handelen via IMI-gebruikers in overeenstemming met de administratieve samenwerkingsprocedures dat, overeenkomstig de toepasselijke handeling van de Unie, binnen de korst mogelijke termijn en hoe dan ook binnen de termijn die is voorgeschreven in die handeling een adequaat antwoord wordt gegeven.
2. Een bevoegde autoriteit kan voor doeleinden die verenigbaar zijn met de doeleinden waarvoor de gegevens oorspronkelijk werden verzameld, alle via IMI meegedeelde informatie, documenten, bevindingen, verklaringen of gewaarmerkte exemplaren die zij via elektronische weg heeft ontvangen, als bewijsmateriaal gebruiken op dezelfde grondslag als soortgelijke, in eigen land verkregen informatie.
3. Elke bevoegde autoriteit is een voor de verwerking verantwoordelijke met betrekking tot de eigen gegevensverwerkende activiteiten die door een IMI-gebruiker onder haar bevoegdheid worden uitgevoerd en draagt er daarnaast zorg voor dat alle betrokkenen hun rechten in voorkomend geval in overeenstemming met de hoofdstukken III en IV kunnen uitoefenen, zo nodig in samenwerking met de Commissie.
Artikel 8
Commissie
1. De Commissie is verantwoordelijk voor de uitvoering van onderstaande taken:
a)
de beveiliging, de beschikbaarheid, het onderhoud en de ontwikkeling van de software en IT-infrastructuur voor IMI;
b)
het ter beschikking stellen van een meertalig systeem, alsook bestaande vertaalfuncties, opleidingen in samenwerking met de lidstaten en een helpdesk om lidstaten te ondersteunen bij het gebruik van IMI;
c)
het registreren van de nationale IMI-coördinatoren en hun toegang verlenen tot IMI;
d)
het verrichten van handelingen van de verwerking van persoonsgegevens in IMI, indien onderhavige verordening daarin voorziet, in overeenstemming met de doelen die zijn bepaald bij de toepasselijke handelingen van de Unie die in de bijlage zijn opgesomd;
e)
toezien op de toepassing van deze verordening en daarover verslag uitbrengen aan het Europees Parlement, de Raad en de Europese Toezichthouder voor gegevensbescherming, overeenkomstig artikel 25.
2. Met het oog op het uitvoeren van de in lid 1 opgesomde taken en het opstellen van statistische verslagen, heeft de Commissie toegang tot de noodzakelijke informatie met betrekking tot de verwerkingsactiviteiten die in IMI worden uitgevoerd.
3. De Commissie neemt niet deel aan procedures van administratieve samenwerking waarbij persoonsgegevens worden verwerkt, behalve wanneer dit volgens een bepaling van een in de bijlage opgesomde handeling van de Unie vereist is.
Artikel 9
Toegangsrechten van IMI-actoren en IMI-gebruikers
1. De toegang tot IMI is uitsluitend voorbehouden aan IMI-gebruikers.
2. De lidstaten benoemen de IMI-coördinatoren en de bevoegde autoriteiten onder vermelding van de internemarktgebieden waarop zij bevoegd zijn. De Commissie kan in dit proces een raadgevende rol vervullen.
3. Alle IMI-actoren verlenen hun IMI-gebruikers passende toegangsrechten voor het internemarktgebied waarop zij bevoegd zijn en trekken die toegangsrechten waar nodig weer in.
4. De Commissie en de lidstaten dienen adequate middelen te verschaffen om te waarborgen dat IMI-gebruikers uitsluitend op een „need-to-know”-basis en uitsluitend op het/de internemarktgebied(en) waarvoor zij overeenkomstig lid 3 over toegangsrechten beschikken, toegang hebben tot persoonsgegevens die in IMI worden verwerkt.
5. Het is niet toegestaan persoonsgegevens die voor een specifiek doel in IMI zijn verwerkt, te gebruiken voor een doel dat onverenigbaar is met dat oorspronkelijke doel, tenzij hierin expliciet bij nationaal recht, in overeenstemming met het recht van de Unie, is voorzien.
6. Wanneer voor een administratieve samenwerkingsprocedure de verwerking van persoonsgegevens is vereist, hebben uitsluitend de IMI-actoren die bij de desbetreffende procedure betrokken zijn, toegang tot die persoonsgegevens.
Artikel 10
Vertrouwelijkheid
1. In overeenstemming met het nationaal recht of met de wetgeving van de Unie past elke lidstaat zijn regels inzake het beroepsgeheim dan wel andere vergelijkbare geheimhoudingsverplichtingen toe op de eigen IMI-actoren en IMI-gebruikers.
2. IMI-actoren dragen er zorg voor dat verzoeken van andere IMI-actoren om een vertrouwelijke behandeling van informatie die via IMI wordt uitgewisseld, geëerbiedigd worden door de IMI-gebruikers die onder hun bevoegdheid vallen.
Artikel 11
Administratieve samenwerkingsprocedures
IMI is gebaseerd op administratieve samenwerkingsprocedures die uitvoering geven aan de bepalingen van de betrokken handelingen van de Unie die in de bijlage zijn opgesomd. Indien dat passend is, kan de Commissie voor een specifieke in de bijlage vermelde handeling van de Unie of voor een bepaalde soort administratieve samenwerkingsprocedure uitvoeringshandelingen vaststellen met de essentiële technische functionaliteit en de procedurele regelingen die vereist zijn om de werking van de betrokken procedures voor administratieve samenwerking, inclusief, waar van toepassing, de interactie tussen externe actoren en IMI, zoals bedoeld in artikel 12, mogelijk te maken. Deze uitvoeringshandelingen worden vastgesteld volgens de in artikel 24, lid 2, bedoelde raadplegingsprocedure.
Artikel 12
Externe actoren
Technische middelen kunnen beschikbaar worden gesteld opdat externe actoren kunnen interageren met IMI wanneer:
a)
in de interactie wordt voorzien in een handeling van de Unie;
b)
in de interactie wordt voorzien in een in artikel 11 bedoelde uitvoeringshandeling om tussen de bevoegde autoriteiten in de lidstaten administratieve samenwerking te faciliteren voor de toepassing van de in de bijlage opgesomde bepalingen van handelingen van de Unie, of
c)
de interactie voor externe actoren noodzakelijk is om verzoeken in te dienen en hun rechten als betrokkene uit te oefenen in overeenstemming met artikel 19.
Zulke technische middelen staan los van IMI en geven externe actoren geen toegang tot IMI.
HOOFDSTUK III
VERWERKING VAN PERSOONSGEGEVENS EN BEVEILIGING
Artikel 13
Doelbeperking
De uitwisseling en verwerking van persoonsgegevens door IMI-actoren is beperkt tot de doelen die in de desbetreffende bepalingen van in de bijlage opgesomde handelingen van de Unie zijn omschreven.
Door de betrokkenen aan IMI verstrekte gegevens worden alleen gebruikt voor het doel waarvoor de gegevens verstrekt werden.
Artikel 14
Bewaren van persoonsgegevens
1. Persoonsgegevens die in IMI zijn verwerkt, worden in IMI afgeschermd zodra zij niet langer vereist zijn voor het doel waarvoor zij werden ingezameld, naargelang van de specifieke kenmerken van het soort administratieve samenwerking en als algemene regel uiterlijk zes maanden na de formele beëindiging van de administratieve samenwerkingsprocedure.
Indien echter in een in de bijlage opgesomde toepasselijke handeling van de Unie wordt voorzien in een langere periode, mogen in IMI verwerkte persoonsgegevens uiterlijk 18 maanden na de formele beëindiging van een administratieve samenwerkingsprocedure worden bewaard.
2. Wanneer volgens een in de bijlage opgesomde bindende handeling van de Unie een geheugen met informatie nodig is als toekomstige referentiebron voor IMI-actoren, mogen persoonsgegevens in dat geheugen worden verwerkt zo lang zij voor dat doel zijn vereist, mits de betrokkene daartoe toestemming heeft gegeven of indien daarin in die handeling van de Unie wordt voorzien.
3. Persoonsgegevens die op grond van dit artikel afgeschermd zijn, worden, buiten het feit dat zij worden opgeslagen, uitsluitend verwerkt met toestemming van de betrokkene om als bewijs te dienen dat er een informatie-uitwisseling via IMI heeft plaatsgevonden, tenzij verwerking om dwingende redenen van openbaar belang noodzakelijk is.
4. De afgeschermde gegevens worden drie jaar na de formele beëindiging van de administratieve samenwerkingsprocedure automatisch uit IMI verwijderd.
5. Op uitdrukkelijk verzoek van een bevoegde autoriteit in een specifiek geval en met instemming van de betrokkene, mogen persoonsgegevens voor het verstrijken van de geldende bewaarperiode worden vernietigd.
6. De Commissie draagt via technische middelen zorg voor het afschermen, verwijderen en opvragen van persoonsgegevens in overeenstemming met lid 3.
7. Er worden technische middelen ingezet om IMI-actoren aan te moedigen administratieve samenwerkingsprocedures zo spoedig mogelijk na uitwisseling van de informatie formeel af te sluiten en de IMI-actoren in staat te stellen verantwoordelijke IMI-coördinatoren te betrekken in procedures die zonder rechtvaardiging langer dan twee maanden inactief zijn.
Artikel 15
Bewaren van persoonsgegevens van IMI-gebruikers
1. In afwijking van artikel 14 zijn de leden 2 en 3 van dit artikel van toepassing op het bewaren van persoonsgegevens van IMI-gebruikers. Die persoonsgegevens omvatten de volledige naam en alle elektronische en overige contactgegevens die voor de toepassing van deze verordening noodzakelijk zijn.
2. Persoonsgegevens met betrekking tot IMI-gebruikers worden in IMI opgeslagen zo lang de betrokken partijen gebruiker van IMI zijn, en mogen worden verwerkt voor doeleinden die verenigbaar zijn met de doelstellingen van deze verordening.
3. Wanneer een natuurlijk persoon niet langer als IMI-gebruiker actief is, worden de persoonsgegevens met betrekking tot die persoon via technische middelen voor een periode van drie jaar afgeschermd. Die gegevens worden, buiten het feit dat zij worden opgeslagen, uitsluitend verwerkt om als bewijs te dienen dat er een informatie-uitwisseling via IMI heeft plaatsgevonden. Aan het eind van de periode van drie jaar worden die gegevens vernietigd.
Artikel 16
Verwerking van bijzondere categorieën gegevens
1. De verwerking via IMI van de bijzondere categorieën van gegevens als bedoeld in artikel 8, lid 1, van Richtlijn 95/46/EG en artikel 10, lid 1, van Verordening (EG) nr. 45/2001 is uitsluitend toegestaan op basis van een specifieke wettelijke bepaling die is vermeld in artikel 8, leden 2 en 4, van die richtlijn en artikel 10, lid 2, van die verordening, en is onderworpen aan de in die artikelen voorziene passende waarborgen om de rechten van personen wier persoonsgegevens zijn verwerkt, te vrijwaren.
2. IMI kan worden gebruikt voor de verwerking van gegevens die verband houden met overtredingen, strafrechtelijke veroordelingen of veiligheidsmaatregelen als bedoeld in artikel 8, lid 5, van Richtlijn 95/46/EG en artikel 10, lid 5, van Verordening (EG) nr. 45/2001, met inachtneming van de in die artikelen voorziene waarborgen, met inbegrip van de verwerking van informatie over disciplinaire, administratieve of strafrechtelijke sancties en andere informatie die noodzakelijk is om de goede reputatie van een persoon of rechtspersoon vast te stellen, mits de verwerking van dergelijke gegevens is voorzien in een handeling van de Unie die de basis voor de verwerking vormt dan wel met expliciete toestemming van de betrokkene geschiedt, met inachtneming van specifieke waarborgen van artikel 8, lid 5, van Richtlijn 95/46/EG.
Artikel 17
Beveiliging
1. De Commissie staat ervoor in dat IMI voldoet aan de regels voor de beveiliging van gegevens die de Commissie ingevolge artikel 22 van Verordening (EG) nr. 45/2001 heeft vastgesteld.
2. De Commissie neemt alle noodzakelijke maatregelen om de beveiliging te waarborgen van de persoonsgegevens die in IMI worden verwerkt, met inbegrip van een passende controle op de toegang tot gegevens en een beveiligingsplan dat voortdurend actueel dient te zijn.
3. De Commissie zorgt ervoor dat het in geval van een beveiligingsincident mogelijk is om te verifiëren welke persoonsgegevens wanneer, door wie en met welk doel in IMI zijn verwerkt.
4. De IMI-actoren nemen overeenkomstig artikel 17 van Richtlijn 95/46/EG alle technische en organisatorische maatregelen die noodzakelijk zijn voor de beveiliging van de door hen in IMI verwerkte persoonsgegevens.
HOOFDSTUK IV
RECHTEN VAN BETROKKENEN EN TOEZICHT
Artikel 18
Informatie voor betrokkenen en transparantie
1. IMI-actoren dragen er zorg voor dat de betrokkenen zo spoedig mogelijk over de verwerking van hun persoonsgegevens in IMI worden geïnformeerd en dat zij toegang hebben tot informatie betreffende hun rechten en hoe deze uit te oefenen, met inbegrip van de identiteit van de voor de verwerking verantwoordelijke en, in voorkomend geval, van diens vertegenwoordiger, in overeenstemming met artikel 10 of 11 van Richtlijn 95/46/EG en de nationale wetgeving die in overeenstemming is met die richtlijn.
2. De Commissie maakt openbaar en vlot toegankelijk beschikbaar:
a)
informatie met betrekking tot IMI in een duidelijke en begrijpelijke vorm in overeenstemming met de artikelen 11 en 12 van Verordening (EG) nr. 45/2001;
b)
informatie over de gegevensbeschermingsaspecten van de administratieve samenwerkingsprocedures in IMI zoals bedoeld in artikel 11 van die verordening;
c)
informatie over de uitzonderingen op of beperkingen van de rechten van betrokkenen als bedoeld in artikel 20 van die verordening;
d)
soorten van administratieve samenwerkingsprocedures, essentiële functionaliteiten van IMI en de categorieën van gegevens die in IMI mogen worden verwerkt;
e)
een exhaustieve lijst van alle uitvoerings- of gedelegeerde handelingen met betrekking tot IMI die vastgesteld zijn ingevolge deze verordening of een andere handeling van de Unie, alsmede een geconsolideerde versie van de bijlage bij deze verordening en de daaruit voortvloeiende wijzigingen bij andere handelingen van de Unie.
Artikel 19
Recht op toegang tot en op rectificatie en wissing van gegevens
1. IMI-actoren dragen er zorg voor dat de betrokkenen op doelmatige wijze hun recht op toegang tot hun gegevens in IMI kunnen uitoefenen, alsook het recht om onjuiste of onvolledige gegevens te laten rectificeren en onrechtmatig verwerkte gegevens te laten wissen in overeenstemming met de nationale wetgeving. De rectificatie of de wissing van gegevens wordt zo snel mogelijk en niet meer dan dertig dagen na ontvangst van het verzoek van de betrokkene door de verantwoordelijke IMI-actor uitgevoerd.
2. Indien de juistheid of rechtmatigheid van gegevens die op grond van artikel 14, lid 1, zijn afgeschermd, door de betrokkene wordt betwist, wordt dit feit samen met de juiste, gerectificeerde informatie geregistreerd.
Artikel 20
Uitzonderingen en beperkingen
Lidstaten stellen de Commissie op de hoogte indien zij in overeenstemming met artikel 13 van Richtlijn 95/46/EG in hun nationale wetgeving in uitzonderingen op of beperkingen van de in dit hoofdstuk vervatte rechten van betrokkenen hebben voorzien.
Artikel 21
Toezicht
1. De in iedere lidstaat aangewezen nationale toezichthoudende autoriteit of autoriteiten aan wie de in artikel 28 van Richtlijn 95/46/EG bedoelde bevoegdheden zijn toevertrouwd (hierna de „nationale toezichthoudende autoriteit” genoemd), controleren op onafhankelijke wijze de rechtmatigheid van de verwerking van persoonsgegevens door de IMI-actoren van hun lidstaat en waarborgen met name dat de rechten van de betrokkenen zoals neergelegd in dit hoofdstuk, worden beschermd in overeenstemming met deze verordening.
2. De Europese Toezichthouder voor gegevensbescherming houdt toezicht op de verwerkingsactiviteiten van de Commissie op het gebied van persoonsgegevens in haar hoedanigheid van IMI-actor en streeft ernaar ervoor te zorgen dat deze in overeenstemming met deze verordening worden uitgevoerd. De taken en bevoegdheden waarnaar in de artikelen 46 en 47 van Verordening (EG) nr. 45/2001 wordt verwezen, zijn van overeenkomstige toepassing.
3. De nationale toezichthoudende autoriteiten en de Europese Toezichthouder voor gegevensbescherming dragen, handelend binnen de werkingssfeer van hun eigen bevoegdheden, zorg voor een gecoördineerd toezicht op IMI en het gebruik ervan door de IMI-actoren.
4. Indien noodzakelijk kan de Europese Toezichthouder voor gegevensbescherming de nationale toezichthoudende autoriteiten uitnodigen voor een bijeenkomst met het oog op het in lid 3 genoemde gecoördineerd toezicht op IMI en het gebruik ervan door de IMI-actoren. De kosten van deze bijeenkomsten worden door de Europese Toezichthouder gedragen. Waar nodig kunnen zij samen aanvullende werkmethoden voor dit doeleinde ontwikkelen, met inbegrip van een reglement van orde. Ten minste elke drie jaar wordt er een gezamenlijk activiteitenverslag aan het Europees Parlement, de Raad en de Commissie toegezonden.
HOOFDSTUK V
GEOGRAFISCH TOEPASSINGSGEBIED VAN IMI
Artikel 22
Nationaal gebruik van IMI
1. Het is lidstaten slechts toegestaan om IMI in overeenstemming met hun nationale recht te gebruiken voor de administratieve samenwerking tussen bevoegde autoriteiten op hun grondgebied indien de volgende voorwaarden vervuld zijn:
a)
er zijn geen substantiële veranderingen in de bestaande administratieve samenwerkingsprocedures vereist;
b)
een kennisgeving van het voorgenomen gebruik van IMI aan de nationale toezichthoudende autoriteit werd verstuurd wanneer dat vereist is volgens het nationale recht, en
c)
het heeft geen negatief effect op de efficiënte werking van IMI voor de IMI-gebruikers.
2. Indien een lidstaat voornemens is IMI systematisch te gebruiken voor nationale doeleinden, stelt de lidstaat de Commissie daarvan in kennis en vraagt hij voorafgaande toestemming. De Commissie gaat na of aan de voorwaarden in lid 1 is voldaan. Indien noodzakelijk wordt er, in overeenstemming met deze verordening, een overeenkomst tussen de lidstaat en de Commissie gesloten waarin onder andere technische, financiële en organisatorische regelingen voor nationaal gebruik worden opgenomen, met inbegrip van de verantwoordelijkheden van de IMI-actoren.
Artikel 23
Informatie-uitwisseling met derde landen
1. Op grond van deze verordening kan in IMI informatie, waaronder persoonsgegevens, tussen IMI-actoren in de Unie en hun tegenhangers in een derde land worden uitgewisseld wanneer aan de volgende voorwaarden is voldaan:
a)
de informatie wordt verwerkt conform een bepaling van een in de bijlage opgesomde handeling van de Unie en een gelijkwaardige wettelijke bepaling van het derde land;
b)
de informatie wordt uitgewisseld of beschikbaar gesteld in overeenstemming met een internationale overeenkomst die voorziet in:
i)
de toepassing, door het derde land, van een in de bijlage vermelde bepaling van een handeling van de Unie,
ii)
het gebruik van IMI, en
iii)
de beginselen en de praktische regelingen van die uitwisseling, en
c)
het betrokken derde land waarborgt een adequate bescherming van persoonsgegevens in overeenstemming met artikel 25, lid 2, van Richtlijn 95/46/EG, met inbegrip van passende waarborgen dat de gegevens die in IMI worden verwerkt, uitsluitend zullen worden gebruikt voor het doel waarvoor zij oorspronkelijk werden uitgewisseld, en de Commissie heeft een besluit vastgesteld overeenkomstig artikel 25, lid 6, van Richtlijn 95/46/EG.
2. Indien de Commissie zelf als IMI-actor optreedt, zijn de leden 1 en 7 van artikel 9 van Verordening (EG) nr. 45/2001 van toepassing op alle uitwisselingen van in IMI verwerkte persoonsgegevens met haar tegenhangers in derde landen.
3. De Commissie maakt in het Publicatieblad van de Europese Unie een overzicht bekend van derde landen die overeenkomstig lid 1 gemachtigd zijn informatie, met inbegrip van persoonsgegevens, uit te wisselen, en werkt dat overzicht bij.
HOOFDSTUK VI
SLOTBEPALINGEN
Artikel 24
Comitéprocedure
1. De Commissie wordt door een comité bijgestaan. Dit comité is een comité in de zin van Verordening (EU) nr. 182/2011.
2. Wanneer naar dit lid wordt verwezen, is artikel 4 van Verordening (EU) nr. 182/2011 van toepassing.
3. Wanneer naar dit lid wordt verwezen, is artikel 5 van Verordening (EU) nr. 182/2011 van toepassing.
Artikel 25
Toezicht en rapportage
1. De Commissie brengt aan het Europees Parlement en de Raad jaarlijks verslag uit over de werking van IMI.
2. Voor 5 december 2017 en elke vijf jaar daarna brengt de Commissie verslag uit aan de Europese Toezichthouder voor gegevensbescherming over aspecten die verband houden met de bescherming van persoonsgegevens in IMI, met inbegrip van de gegevensbeveiliging.
3. Met het oog op het opstellen van de verslagen waarnaar in de leden 1 en 2 wordt verwezen, verschaffen de lidstaten de Commissie alle informatie die relevant is voor de toepassing van deze verordening, met inbegrip van de praktische toepassing van de in deze verordening vastgelegde vereisten inzake gegevensbescherming.
Artikel 26
Kosten
1. De kosten die verband houden met de ontwikkeling, de bevordering, de werking en het onderhoud van IMI komen ten laste van de algemene begroting van de Europese Unie, onverminderd de regelingen zoals neergelegd in artikel 22, lid 2.
2. Tenzij in een van de handelingen van de Unie anders is bepaald, komen de kosten voor de IMI-activiteiten op het niveau van de lidstaten voor rekening van elke lidstaat afzonderlijk, met inbegrip van de kosten voor de personele middelen die nodig zijn voor opleidingen, promotie en activiteiten op het gebied van de technische ondersteuning (helpdesk), alsook de kosten voor het beheer van IMI op nationaal niveau.
Artikel 27
Intrekking
Beschikking 2008/49/EG wordt ingetrokken.
Artikel 28
Daadwerkelijke toepassing
De lidstaten nemen alle maatregelen die noodzakelijk zijn om ervoor te zorgen dat onderhavige verordening door hun IMI-actoren daadwerkelijk wordt toegepast.
Artikel 29
Uitzonderingen
1. Onverminderd artikel 4 van deze verordening mag het op 16 mei 2011 gestarte IMI-proefproject om na te gaan of IMI geschikt is voor de uitvoering van artikel 4 van Richtlijn 96/71/EG van het Europees Parlement en de Raad van 16 december 1996 betreffende de terbeschikkingstelling van werknemers met het oog op het verrichten van diensten (12), worden voortgezet op basis van de regelingen die vóór de inwerkingtreding van deze verordening zijn getroffen.
2. Onverminderd artikel 8, lid 3, en artikel 12, eerste alinea, punten a) en b), van deze verordening kunnen, voor de uitvoering van de bepalingen inzake administratieve samenwerking van de Solvit-aanbeveling via IMI, het betrekken van de Commissie bij administratieve samenwerkingsprocedures en de bestaande faciliteit voor externe actoren voortduren op basis van de regelingen die vóór de inwerkingtreding van deze verordening zijn getroffen. De in artikel 14, lid 1, van deze verordening bedoelde periode bedraagt 18 maanden voor persoonsgegevens die in IMI voor in de Solvit-aanbeveling neergelegde doelen worden verwerkt.
3. In weerwil van artikel 4, lid 1, van deze verordening mag de Commissie een proefproject opzetten om te beoordelen of IMI een efficiënt, kosteneffectief en gebruiksvriendelijk instrument is voor de uitvoering van artikel 3, leden 4, 5 en 6, van Richtlijn 2000/31/EG van het Europees Parlement en de Raad van 8 juni 2000 betreffende bepaalde juridische aspecten van de diensten van de informatiemaatschappij, met name de elektronische handel, in de interne markt („Richtlijn inzake elektronische handel”) (13). Binnen twee jaar na de start van dat proefproject legt de Commissie het Europees Parlement en de Raad de in artikel 4, lid 2, van deze verordening bedoelde evaluatie voor, waarin ook de interactie tussen administratieve samenwerking binnen het samenwerkingssysteem met betrekking tot consumentenbescherming ingesteld bij Verordening (EG) nr. 2006/2004 van het Europees Parlement en de Raad van 27 oktober 2004 betreffende samenwerking tussen de nationale instanties die verantwoordelijk zijn voor handhaving van de wetgeving inzake consumentenbescherming („verordening betreffende samenwerking met betrekking tot consumentenbescherming”) (14), en binnen IMI aan bod komt.
4. Onverminderd artikel 14, lid 1, van deze verordening blijven perioden tot 18 maanden waartoe is besloten op basis van artikel 36 van Richtlijn 2006/123/EG met betrekking tot administratieve samenwerking volgens hoofdstuk VI ervan, op dat gebied gelden.
Artikel 30
Inwerkingtreding
Deze verordening treedt in werking op de twintigste dag na die van de bekendmaking ervan in het Publicatieblad van de Europese Unie.
Deze verordening is verbindend in al haar onderdelen en is rechtstreeks toepasselijk in elke lidstaat.
Gedaan te Straatsburg, 25 oktober 2012.