NAŘÍZENÍ KOMISE (EU) č. 1097/2010
ze dne 26. listopadu 2010,
kterým se provádí nařízení Evropského parlamentu a Rady (ES) č. 177/2008, kterým se zavádí společný rámec pro registry hospodářských subjektů pro statistické účely, pokud jde o výměnu důvěrných údajů mezi Komisí (Eurostatem) a centrálními bankami
(Text s významem pro EHP)
EVROPSKÁ KOMISE,
s ohledem na Smlouvu o fungování Evropské unie,
s ohledem na nařízení Evropského parlamentu a Rady (ES) č. 177/2008, kterým se zavádí společný rámec pro registry hospodářských subjektů pro statistické účely a zrušuje nařízení Rady (EHS) č. 2186/93 (1), a zejména na článek 12 uvedeného nařízení,
vzhledem k těmto důvodům:
(1)
Nařízením (ES) č. 177/2008 se zřizuje nový společný rámec pro registry hospodářských subjektů výlučně pro statistické účely s cílem udržet vývoj těchto registrů v harmonizovaném rámci.
(2)
Výměna důvěrných údajů výlučně pro statistické účely mezi Komisí a národními centrálními bankami a mezi Komisí a Evropskou centrální bankou by měla pomoci zajistit kvalitu informací o mezinárodních skupinách podniků v Evropské unii. Je tudíž nezbytné stanovit formát, opatření pro zajištění bezpečnosti a důvěrnosti a postup pro předávání těchto důvěrných údajů národním centrálním bankám a Evropské centrální bance, aby bylo zaručeno, že se předané údaje použijí výlučně pro statistické účely.
(3)
V souladu s nařízením Rady (ES) č. 2533/98 ze dne 23. listopadu 1998 o shromažďování statistických informací Evropskou centrální bankou (2) by údaje, které členové Evropského systému centrálních bank (dále jen „ESCB“) získali od orgánů ESS, měly být použity výhradně pro statistické účely. Členové ESCB by rovněž měli zajistit fyzickou i logickou ochranu důvěrných statistických informací poskytnutých orgány ESS. Evropská centrální banka by měla zveřejňovat výroční zprávy o ochraně důvěrnosti o opatřeních přijatých k zajištění ochrany důvěrnosti těchto statistických informací.
(4)
Z důvodu zajištění konzistence by datové soubory předané v souladu s tímto nařízením, měly uplatňovat stejný úzus pro tvorbu názvů, stejné struktury a definici polí uvedené v nařízení Komise (ES) č. 192/2009 ze dne 11. března 2009, kterým se provádí nařízení Evropského parlamentu a Rady (ES) č. 177/2008, kterým se zavádí společný rámec pro registry hospodářských subjektů pro statistické účely, pokud jde o výměnu důvěrných údajů mezi Komisí (Eurostatem) a členskými státy (3).
(5)
Opatření stanovená tímto nařízením jsou v souladu se stanoviskem Výboru pro evropský statistický systém,
PŘIJALA TOTO NAŘÍZENÍ:
Článek 1
Formát
1. Formát stanovený v části A přílohy se použije pro údaje předávané podle čl. 12 odst. 2 nařízení (ES) č. 177/2008.
2. Údaje a metadata jsou předávány v souladu s požadavky Evropského statistického systému a jsou strukturované podle poslední verze příručky Eurostatu s doporučeními týkajícími se registrů hospodářských subjektů (Eurostat Business Registers Recommendations Manual), poskytované Komisí (Eurostatem).
Článek 2
Opatření pro zajištění důvěrnosti
Údaje stanovené v části B přílohy, včetně označení důvěrnosti, může Komise (Eurostat) předávat výlučně pro statistické účely národním centrálním bankám a Evropské centrální bance za předpokladu, že předávání údajů výslovně povolil příslušný vnitrostátní orgán a že v případě údajů předávaných národní centrální bance, se alespoň jedna jednotka mezinárodní skupiny podniků nachází na území členského státu příslušné národní centrální banky.
Článek 3
Bezpečnostní opatření
1. Jakékoli předávání důvěrných údajů podle tohoto nařízení členům Evropského systému centrálních bank se uskuteční až poté, co členové Evropského systému centrálních bank přijali v oblastech spadajících do jejich působnosti nezbytná opatření v souladu s články 8a a 8b nařízení (ES) č. 2533/98, aby zajistili:
-
ochranu těchto údajů, zejména uchovávání údajů, které jsou označeny jako důvěrné, v zabezpečeném prostoru s omezeným a kontrolovaným přístupem,
-
to, že tyto údaje se použijí výhradně pro statistické účely,
-
to, že informace o těchto opatřeních byly zahrnuty do výroční zprávy o ochraně důvěrnosti uvedené v článku 8b nařízení (ES) č. 2533/98, nebo že národní centrální banky nebo Evropská centrální banka informovaly Komisi (Eurostat) a příslušné vnitrostátní orgány o těchto opatřeních jiným způsobem.
2. Údaje jsou předávány v zašifrované formě.
Článek 4
Postup pro předávání
1. Výměna údajů a metadat předávaných v souladu s tímto nařízením probíhá v elektronické podobě.
2. Údaje a metadata jsou předávány prostřednictvím bezpečného média používaného Komisí (Eurostatem) pro výměnu důvěrných údajů nebo přes zabezpečený dálkový přístup.
Článek 5
Toto nařízení vstupuje v platnost dvacátým dnem po vyhlášení v Úředním věstníku Evropské unie.
Toto nařízení je závazné v celém rozsahu a přímo použitelné ve všech členských státech.
V Bruselu dne 26. listopadu 2010.
RÈGLEMENT (UE) No 1097/2010 DE LA COMMISSION
du 26 novembre 2010
portant mise en œuvre du règlement (CE) no 177/2008 du Parlement européen et du Conseil établissant un cadre commun pour le développement de répertoires d'entreprises utilisés à des fins statistiques, en ce qui concerne l'échange de données confidentielles entre la Commission (Eurostat) et les Banques centrales
(Texte présentant de l'intérêt pour l'EEE)
LA COMMISSION EUROPÉENNE,
vu le traité sur le fonctionnement de l'Union européenne,
vu le règlement (CE) no 177/2008 du Parlement européen et du Conseil du 20 février 2008 établissant un cadre commun pour le développement de répertoires d'entreprises utilisés à des fins statistiques et abrogeant le règlement (CEE) no 2186/93 du Conseil (1), et notamment son article 12,
considérant ce qui suit:
(1)
Le règlement (CE) no 177/2008 établit un nouveau cadre commun pour les répertoires d'entreprises utilisés exclusivement à des fins statistiques, en vue de maintenir un développement harmonisé de ces répertoires.
(2)
Un échange de données confidentielles, à des fins exclusivement statistiques, entre la Commission et les banques centrales nationales, ainsi qu'entre la Commission et la Banque centrale européenne, devrait contribuer à garantir la qualité de l'information sur les groupes d'entreprises multinationaux au sein de l'Union européenne. Afin d'assurer l'utilisation à des fins exclusivement statistiques des données transmises, il est dès lors nécessaire de définir le format, les mesures de sécurité et de confidentialité et la procédure à appliquer pour la transmission de ces données confidentielles aux banques centrales nationales et à la Banque centrale européenne.
(3)
Conformément au règlement (CE) no 2533/98 du Conseil du 23 novembre 1998 concernant la collecte d'informations statistiques par la Banque centrale européenne (2), les données transmises aux membres du SEBC par les autorités du SSE doivent être utilisées exclusivement à des fins statistiques. Les membres du SEBC doivent également assurer la protection physique et logique des informations statistiques confidentielles fournies par les autorités du SSE. La BCE doit publier des rapports annuels de confidentialité sur les mesures adoptées pour garantir la confidentialité de ces informations statistiques.
(4)
Par souci de cohérence, il convient que les ensembles de données transmis en application du présent règlement utilisent les mêmes conventions de dénomination, structures et définitions des champs, telles qu'indiquées dans le règlement (CE) no 192/2009 de la Commission du 11 mars 2009 portant mise en œuvre du règlement (CE) no 177/2008 du Parlement européen et du Conseil établissant un cadre commun pour le développement de répertoires d'entreprises utilisés à des fins statistiques, en ce qui concerne l'échange de données confidentielles entre la Commission (Eurostat) et les États membres (3).
(5)
Les mesures prévues par le présent règlement sont conformes à l'avis du comité du système statistique européen,
A ADOPTÉ LE PRÉSENT RÈGLEMENT:
Article premier
Format
1. Le format défini dans la partie A de l'annexe est utilisé pour les données transmises en vertu de l'article 12, paragraphe 2, du règlement (CE) no 177/2008.
2. Les données et métadonnées sont transmises conformément aux normes du système statistique européen et à la structure définie par le manuel de recommandations d'Eurostat concernant les répertoires d'entreprises, dans sa version la plus récente disponible auprès de la Commission (Eurostat).
Article 2
Mesures de confidentialité
Les caractéristiques spécifiées dans la partie B de l'annexe, y compris les balises de confidentialité, peuvent, à des fins exclusivement statistiques, être transmises par la Commission (Eurostat) aux banques centrales nationales et à la Banque centrale européenne, à condition que la transmission soit explicitement autorisée par l'autorité nationale appropriée et que, dans le cas de données transmises à une banque centrale nationale, au moins une unité d'un groupe d'entreprises multinational soit située sur le territoire de l'État membre de cette banque centrale nationale.
Article 3
Mesures de sécurité
1. Toute transmission de données confidentielles aux membres du SEBC en vertu du présent règlement n'a lieu qu'après que ces derniers, dans leurs domaines de compétence respectifs, ont pris les mesures nécessaires, conformément aux articles 8 bis et 8 ter du règlement (CE) no 2533/98, pour assurer:
-
la protection de ces données, en particulier le stockage des données signalées comme confidentielles dans une zone sécurisée à accès restreint et contrôlé,
-
l'utilisation à des fins exclusivement statistiques de ces données,
-
que des informations sur ces mesures ont été incluses dans le rapport annuel de confidentialité visé à l'article 8 ter du règlement (CE) no 2533/98, ou que les banques centrales nationales ou la Banque centrale européenne ont, par d'autres moyens, informé la Commission (Eurostat) et les autorités nationales appropriées de ces mesures.
2. Les données sont transmises sous forme cryptée.
Article 4
Procédure de transmission
1. Les données et métadonnées transmises en vertu du présent règlement sont échangées sous forme électronique.
2. Les données et métadonnées sont transmises par le moyen sécurisé que la Commission (Eurostat) utilise pour la transmission de données confidentielles, ou par un moyen d'accès à distance sécurisé.
Article 5
Le présent règlement entre en vigueur le vingtième jour suivant celui de sa publication au Journal officiel de l'Union européenne.
Le présent règlement est obligatoire dans tous ses éléments et directement applicable dans tout État membre.
Fait à Bruxelles, le 26 novembre 2010.