РЕГЛАМЕНТ (ЕС) № 1024/2012 НА ЕВРОПЕЙСКИЯ ПАРЛАМЕНТ И НА СЪВЕТА
от 25 октомври 2012 година
относно административно сътрудничество посредством Информационната система за вътрешния пазар и за отмяна на Решение 2008/49/ЕО на Комисията („Регламент за ИСВП“)
(текст от значение за ЕИП)
ЕВРОПЕЙСКИЯТ ПАРЛАМЕНТ И СЪВЕТЪТ НА ЕВРОПЕЙСКИЯ СЪЮЗ,
като взеха предвид Договора за функционирането на Европейския съюз, и по-специално член 114 от него,
като взеха предвид предложението на Европейската комисия,
след предаване на проекта на законодателния акт на националните парламенти,
като взеха предвид становището на Европейския икономически и социален комитет (1),
в съответствие с обикновената законодателна процедура (2),
като имат предвид, че:
(1)
Прилагането на някои актове на Съюза, уреждащи свободното движение на стоки, хора, услуги и капитали в рамките на вътрешния пазар, изисква от държавите членки да си сътрудничат по-ефективно и да обменят информация помежду си и с Комисията. В тези актове обаче често не са посочени конкретните практически средства за извършването на такъв обмен на информация, поради което е необходимо да се установят подходящи практически механизми.
(2)
Информационната система за вътрешния пазар („ИСВП“) е софтуерно приложение, достъпно през интернет, разработено от Комисията в сътрудничество с държавите членки, с цел те да бъдат подпомогнати при практическото изпълнение на изискванията за информационен обмен, установени в актовете на Съюза, чрез осигуряването на централизиран механизъм за комуникация, с който да се улесни трансграничният обмен на информация и взаимната помощ. По-специално ИСВП подпомага компетентните органи да установят кои са партньорите им в друга държава членка, да управляват обмена на информация, включително на лични данни, на базата на прости и единни процедури, и да преодолеят езиковите бариери с помощта на предварително съгласувани и преведени работни процеси. Ако са налични, Комисията следва да предостави на потребителите на ИСВП съществуващите допълнителни функционалности за превод, които отговарят на техните нужди, които са съвместими с изискванията за сигурност и поверителност за обмена на информация в ИСВП и могат да бъдат предложени на разумна цена.
(3)
С цел преодоляване на езиковите бариери ИСВП следва по принцип да бъде достъпна на всички официални езици на Съюза.
(4)
Целта на ИСВП следва да бъде да се подобри функционирането на вътрешния пазар чрез осигуряването на ефективен и лесен за използване инструмент за осъществяване на административно сътрудничество между държавите членки и между държавите членки и Комисията, като по този начин се улесни прилагането на актовете на Съюза, изброени в приложението към настоящия регламент.
(5)
В съобщението на Комисията от 21 февруари 2011 г., озаглавено „По-добро управляване на единния пазар чрез засилено административно сътрудничество: стратегия за разширяване и развиване на информационната система за вътрешния пазар (ИСВП)“ са изложени планове за евентуално разширяване на използването на ИСВП по отношение на други актове на Съюза. В съобщението на Комисията от 13 април 2011 г., озаглавено „Акт за единния пазар - Дванадесет лоста за насърчаване на растежа и укрепване на доверието - „Заедно за нов тип икономически растеж“ се подчертава значението на ИСВП за засилване на сътрудничеството сред участниците, включително на местно равнище, като по този начин се допринася за по-доброто управление на единния пазар. Затова е необходимо да се създаде стабилна правна рамка за ИСВП и да се установят общи правила, с което да се гарантира ефективното функциониране на ИСВП.
(6)
Когато прилагането на разпоредба от акт на Съюза изисква от държавите членки да обменят лични данни и предвижда тяхното обработване, подобна разпоредба следва да се разглежда като подходящо правно основание за обработването на лични данни при изпълнение на условията по членове 8 и 52 от Хартата на основните права на Европейския съюз. ИСВП следва да се разглежда основно като инструмент за обмен на информация, включително лични данни, който обмен в противен случай би се извършвал чрез други средства, включително обикновена поща, факс или електронна поща, въз основа на правни задължения, наложени с актове на Съюза на властите и органите на държавите членки. Обменяните чрез ИСВП лични данни следва да се събират, обработват и използват единствено за цели, съответстващи на целите на първоначалното им събиране, и това следва да става при спазване на всички приложими предпазни мерки.
(7)
Съгласно принципа за защита на личните данни още на етапа на проектиране ИСВП е разработена при съобразяване на изискванията на законодателството за защита на данните и още от самото начало е ориентирана към защита на данните, по-специално поради ограниченията, наложени върху достъпа до лични данни, обменяни чрез ИСВП. Вследствие на това ИСВП предлага значително по-висока степен на защита и сигурност в сравнение с други методи за обмен на информация като обикновена поща, телефон, факс или електронна поща.
(8)
Административното сътрудничество по електронен път между държавите членки, както и между държавите членки и Комисията, следва да става в съответствие с правилата за защита на личните данни, предвидени в Директива 95/46/ЕО на Европейския парламент и на Съвета от 24 октомври 1995 г. за защита на физическите лица при обработването на лични данни и за свободното движение на тези данни (3) и в Регламент (ЕО) № 45/2001 на Европейския парламент и на Съвета от 18 декември 2000 г. относно защитата на лицата по отношение на обработката на лични данни от институции и органи на Общността и за свободното движение на такива данни (4). Определенията, установени в Директива 95/46/ЕО и Регламент (ЕО) № 45/2001, следва да се прилагат и за целите на настоящия регламент.
(9)
Комисията предоставя и управлява софтуера и информационно-технологичната инфраструктура на ИСВП, гарантира сигурността на ИСВП, управлява мрежата от национални координатори за ИСВП и участва в обучението и техническата помощ за ползвателите на ИСВП. За тази цел Комисията следва да има достъп само до личните данни, които са стриктно необходими за изпълнението на задачите ѝ в рамките на отговорностите, определени от настоящия регламент, например регистрацията на националните координатори за ИСВП. Комисията следва също да има достъп до лични данни при извличане на такива данни по искане на друг участник в ИСВП, които са блокирани в ИСВП и до които даден субект на данни е поискал достъп. Комисията не следва да има достъп до лични данни, обменяни в рамките на административното сътрудничество по линия на ИСВП, освен ако чрез акт на Съюза не се предвиди роля на Комисията в това сътрудничество.
(10)
С цел да се гарантира прозрачност, по-специално за субектите на данни, разпоредбите на актовете на Съюза, по отношение на които ще се използва ИСВП, следва да бъдат изброени в приложението към настоящия регламент.
(11)
В бъдеще ИСВП може да се разшири и да обхване нови области, където може да спомогне за осигуряването на ефективно изпълнение на даден акт на Съюза по икономически ефективен и лесен за използване начин, като се вземе предвид техническата приложимост и общото въздействие върху ИСВП. Комисията следва да проведе необходимите изпитвания, за да провери техническата готовност на системата за всяко планирано разширяване. Решенията за разширяване на използването на ИСВП до други актове на Съюза следва да се вземат чрез обикновената законодателна процедура.
(12)
Пилотните проекти са полезен инструмент за проверка дали разширяването на използването на ИСВП е оправдано и за адаптиране на техническите функционалности и процедурните механизми към изискванията на ползвателите на ИСВП, преди да се вземе решение за разширяване на използването на ИСВП. Държавите членки следва да участват пълноценно във вземането на решения относно актовете на Съюза, които следва да бъдат обект на пилотен проект, както и относно реда и условията на този пилотен проект, с цел да се гарантира, че пилотният проект отразява нуждите на ползвателите на ИСВП и че разпоредбите за обработка на личните данни се спазват изцяло. Редът и условията следва да бъдат определени поотделно за всеки пилотен проект.
(13)
Никоя от разпоредбите на настоящия регламент не следва да възпрепятства държавите членки и Комисията да решат да използват ИСВП за обмен на информация, която не включва обработването на лични данни.
(14)
С настоящия регламент следва да се определят правилата за използване на ИСВП за целите на административното сътрудничество, което може да включва наред с другото и индивидуален обмен на информация, уведомителни процедури, механизми за предупреждение, процедури за взаимна помощ и разрешаване на проблеми.
(15)
Правото на държавата членка да решава кои национални органи изпълняват задълженията, произтичащи от настоящия регламент, следва да остане непроменено от настоящия регламент. Държавите членки следва да могат да приведат функциите и отговорностите във връзка с ИСВП в съответствие със своите вътрешни административни структури, както и да изпълнят изискванията на специфичните работни процеси на ИСВП. Държавите членки следва да могат да назначават допълнителни координатори за ИСВП, които да изпълняват задачите на национални координатори на ИСВП, самостоятелно или съвместно, за дадена област на вътрешния пазар, административно подразделение, географски регион или съгласно друг критерий. Държавите членки следва да информират Комисията за назначените от тях координатори за ИСВП, но не следва да бъдат задължавани да обозначават допълнителните координатори за ИСВП като такива в ИСВП, когато това не е необходимо за нейното правилно функциониране.
(16)
С цел да се постигне ефективно административно сътрудничество чрез ИСВП, държавите членки и Комисията следва да гарантират, че техните участници в ИСВП разполагат с необходимите ресурси за изпълнение на задълженията си в съответствие с настоящия регламент.
(17)
Тъй като ИСВП по същество е комуникационен инструмент за административно сътрудничество между компетентните органи, до който широката общественост няма достъп, може да е необходимо да бъдат разработени технически средства, които да позволят на външни лица като граждани, предприятия и организации да комуникират с компетентните органи, с цел да предоставят информация или да извличат данни или да упражняват правата си на субекти на данни. Такива технически средства следва да включват подходящи предпазни мерки за защита на данните. С цел да се осигури високо ниво на сигурност, всеки такъв публичен интерфейс следва да се разработва така, че да бъде технически изцяло отделен от ИСВП, до което следва да имат достъп само ползватели на ИСВП.
(18)
Използването на ИСВП за техническа помощ на мрежата „SOLVIT“ следва да се извършва, без да се засяга неофициалният характер на процедурата „SOLVIT“, която се основава на доброволен ангажимент на държавите членки в съответствие с препоръката на Комисията от 7 декември 2001 г. относно принципи за използване на „SOLVIT“ - мрежата за решаване на проблеми в рамките на вътрешния пазар (5) („Препоръка за „SOLVIT“). За да продължи функционирането на мрежата „SOLVIT“ въз основа на действащите работни механизми, една или повече задачи на националния координатор за ИСВП могат да бъдат възложени на центрове на „SOLVIT“ в областта на тяхната дейност, така че те да могат да функционират независимо от националния координатор за ИСВП. Обработката на лични данни и поверителна информация като част от процедурите на „SOLVIT“ следва да се ползва с всички гаранции, определени в настоящия регламент, без да се засяга незадължителният характер на препоръката за „SOLVIT“.
(19)
Макар ИСВП да включва базиран на интернет интерфейс за ползвателите, в определени случаи и по искане на заинтересованата държава членка може да е целесъобразно да се обмислят технически решения за пряк трансфер на данни от националните системи към ИСВП, когато такива национални системи вече са били разработени, по-конкретно за уведомителни процедури. Изпълнението на такива технически решения следва да зависи от резултатите от оценката за тяхната осъществимост, разходи и очаквани ползи. Тези решения следва да не засягат съществуващите структури и националните компетенции.
(20)
Когато държавите членки са изпълнили задължението за нотифициране по член 15, параграф 7 от Директива 2006/123/ЕО на Европейския парламент и на Съвета от 12 декември 2006 г. относно услугите на вътрешния пазар (6), използвайки процедурата в съответствие с Директива 98/34/ЕО на Европейския парламент и на Съвета от 22 юни 1998 г. установяваща процедура за предоставянето на информация в сферата на техническите стандарти и регламенти и правила относно услугите на информационното общество (7), от тях не следва да се изисква да извършват същото нотифициране и чрез ИСВП.
(21)
Обменът на информация посредством ИСВП произтича от правното задължение на органите на държавите членки да си оказват взаимна помощ. За да се гарантира правилното функциониране на вътрешния пазар, информацията, получена от компетентните органи посредством ИСВП от друга държава членка, следва да не бъде лишена от качеството си на доказателство при административни производства единствено на основание, че е с произход от друга държава членка или е получена по електронен път, и следва да се разглежда от този компетентен орган по същия начин, както подобни документи с произход от собствената им държава членка.
(22)
За да се гарантира висока степен на защита на данните, е необходимо да се определят максимални срокове, през които личните данни могат да бъдат съхранявани в ИСВП. Тези срокове обаче следва да бъдат добре балансирани, като се отчитат надлежно изискванията за правилното функциониране на ИСВП, както и правата на субектите на данни да могат да упражняват в пълна степен своите права, например да получават доказателства, че информация е била обменена, за да могат да обжалват дадено решение. По-специално, сроковете за съхраняване на данните не следва да надхвърлят необходимото за постигане на целите на настоящия регламент.
(23)
Имената и данните за връзка на ползвателите на ИСВП следва да могат да се обработват за цели, съвместими с целите на настоящия регламент, в това число наблюдаване на използването на системата от координаторите за ИСВП и Комисията, комуникация, обучения и инициативи за повишаване на осведомеността, както и събиране на информация относно административното сътрудничество или взаимната помощ в областта на вътрешния пазар.
(24)
Европейският надзорен орган по защита на данните следва да наблюдава и да се стреми да гарантира прилагането на настоящия регламент, наред с другото като поддържа връзки с националните органи по защита на данните, включително съответните разпоредби за сигурността на данните.
(25)
За да се осигури ефективното наблюдение и докладване относно функционирането на ИСВП и прилагането на настоящия регламент, държавите членки следва да осигурят достъп на Комисията до необходимата информация.
(26)
В съответствие с настоящия регламент и с националното законодателство, прието в изпълнение на Директива 95/46/ЕО, субектите на данни следва да бъдат информирани за обработката на техни лични данни в ИСВП, както и за правото им на достъп до свързани с тях данни и за правото им да изискат поправка на неточни данни и заличаване на незаконосъобразно обработени данни.
(27)
За да могат компетентните органи на държавите членки да изпълняват правните разпоредби за административно сътрудничество и ефективно да обменят информация, може да възникне необходимост от регламентиране на практическите механизми за такъв обмен. Тези механизми следва да се приемат от Комисията под формата на отделен акт за изпълнение за всеки акт на Съюза, изброен в приложението, или за всеки вид процедура за административно сътрудничество и следва да обхващат основните технически функционалности и процедурните условия, необходими за изпълнението на съответните процедури за административно сътрудничество чрез ИСВП. Комисията следва да осигурява поддръжката и разработването на софтуера и на информационно-технологичната инфраструктура на ИСВП.
(28)
За да се гарантира достатъчно прозрачност за субектите на данни, следва публично да се оповестят предварително съгласуваните работни процеси, стандартните въпроси и отговори, формулярите и другите разпоредби, свързани с процедурите за административно сътрудничество чрез ИСВП.
(29)
Ако в съответствие с член 13 от Директива 95/46/ЕО държавите членки прилагат ограничения или изключения по отношение на правата на субектите на данни, информацията относно такива ограничения или изключения следва да бъде оповестена публично, за да се гарантира пълна прозрачност за субектите на данни. Такива изключения или ограничения следва да бъдат необходими и пропорционални на набелязаната цел и да бъдат предмет на подходящи предпазни мерки.
(30)
Когато между Съюза и трети държави са сключени международни споразумения, които също обхващат прилагането на разпоредби от актовете на Съюза, изброени в приложението към настоящия регламент, следва да бъде възможно партньори от тези трети държави на участници в ИСВП да бъдат включени в процедурите за административно сътрудничество, поддържани от ИСВП, при условие че е установено, че съответната трета държава осигурява подходящо ниво на защита на личните данни в съответствие с Директива 95/46/ЕО.
(31)
Решение 2008/49/ЕО на Комисията от 12 декември 2007 г. относно защитата на личните данни при въвеждането на информационна система за вътрешния пазар (IMI) (8) следва да се отмени. Решение 2009/739/ЕО на Комисията от 2 октомври 2009 г. за определяне на практическите процедури за електронен обмен на информация между държавите членки в съответствие с глава VI от Директива 2006/123/ЕО на Европейския парламент и на Съвета относно услугите на вътрешния пазар (9) следва да продължи да се прилага за въпроси, свързани с обмена на информация съгласно Директива 2006/123/ЕО.
(32)
За да се гарантират еднакви условия за изпълнение на настоящия регламент на Комисията следва да бъдат предоставени изпълнителни правомощия. Тези правомощия следва да бъдат упражнявани в съответствие с Регламент (ЕС) № 182/2011 на Европейския парламент и на Съвета от 16 февруари 2011 г. за установяване на общите правила и принципи относно реда и условията за контрол от страна на държавите членки върху упражняването на изпълнителните правомощия от страна на Комисията (10).
(33)
Резултатите на държавите членки във връзка с ефективното прилагане на настоящия регламент следва да бъдат проследени в годишния доклад относно функционирането на ИСВП, въз основа на статистически данни от ИСВП и други подходящи данни. Резултатите на държавите членки следва да се оценяват, наред с останалото, и въз основа на осреднените срокове за получаване на отговорите, с цел да се гарантира бързото получаване на отговори с добро качество.
(34)
Тъй като целите на настоящия регламент, а именно установяването на правила за използването на ИСВП за административно сътрудничество, не могат да бъдат постигнати в достатъчна степен от държавите членки и следователно поради техния мащаб и последици могат да бъдат по-добре постигнати на равнището на Съюза, Съюзът може да приема мерки в съответствие с принципа на субсидиарност, уреден в член 5 от Договора за Европейския съюз. В съответствие с принципа на пропорционалност, уреден в същия член, настоящият регламент не надхвърля необходимото за постигането на тази цел.
(35)
Проведена беше консултация с Европейския надзорен орган по защита на данните в съответствие с член 28, параграф 2 от Регламент (ЕО) № 45/2001, и той представи своето становище на 22 ноември 2011 г. (11),
ПРИЕХА НАСТОЯЩИЯ РЕГЛАМЕНТ:
ГЛАВА I
ОБЩИ РАЗПОРЕДБИ
Член 1
Предмет
С настоящия регламент се определят правила за използването на Информационната система за вътрешния пазар („ИСВП“) с цел административно сътрудничество, включително обработката на лични данни, между компетентните органи на държавите членки и между компетентните органи на държавите членки и Комисията.
Член 2
Създаване на ИСВП
Създава се ИСВП.
Член 3
Приложно поле
1. ИСВП се използва за административно сътрудничество между компетентните органи на държавите членки и между компетентните органи на държавите членки и Комисията, необходимо за изпълнението на актовете на Съюза в областта на вътрешния пазар по смисъла на член 26, параграф 2 от Договора за функционирането на Европейския съюз (ДФЕС), в които се предвижда осъществяването на административно сътрудничество, включително обмен на лични данни, между държавите членки или между държавите членки и Комисията. Тези актове на Съюза са изброени в приложението.
2. Никоя разпоредба от настоящия регламент не въвежда задължение за изпълнение на разпоредби на актове на Съюза, които нямат задължителен характер.
Член 4
Разширяване на ИСВП
1. Комисията може да изпълнява пилотни проекти, за да прецени дали ИСВП би била ефективно средство за прилагане на разпоредбите за административно сътрудничество на актове на Съюза, които не са изброени в приложението. Комисията приема акт за изпълнение с цел определянето на разпоредбите на актовете на Съюза, които ще бъдат обект на пилотен проект, както и определянето на реда и условията за всеки проект, по-специално основните технически функционалности и процедурните механизми, необходими за изпълнението на съответните разпоредби за административно сътрудничество. Този акт за изпълнение се приема в съответствие с процедурата по разглеждане, посочена в член 24, параграф 3.
2. Комисията представя на Европейския парламент и на Съвета оценка на резултатите от пилотния проект, включително въпроси, свързани със защитата на данните, и ефективни функционалности за превод. Където е подходящо, тази оценка може да бъде придружена от законодателно предложение за изменение на приложението, с цел да се разшири използването на ИСВП за съответните разпоредби на актове на Съюза.
Член 5
Определения
За целите на настоящия регламент се прилагат определенията, установени в Директива 95/46/ЕО и Регламент (ЕО) № 45/2001.
В допълнение се прилагат и следните определения:
а)
„ИСВП“ означава електронно средство, предоставено от Комисията за улесняване на административното сътрудничество между компетентните органи на държавите членки и между компетентните органи на държавите членки и Комисията;
б)
„административно сътрудничество“ означава работата в сътрудничество на компетентните органи на държавите членки или компетентните органи на държавите членки и Комисията, като за целта си обменят и обработват информация, включително чрез уведомления и предупреждения, или си оказват взаимна помощ, включително за разрешаване на проблеми с цел по-добро прилагане на правото на Съюза;
в)
„област на вътрешния пазар“ означава законодателна или функционална област на вътрешния пазар по смисъла на член 26, параграф 2 от ДФЕС, в рамките на която ИСВП се използва в съответствие с член 3 от настоящия регламент;
г)
„процедура за административно сътрудничество“ означава предварително съгласуван работен процес, заложен в ИСВП, посредством който участниците в ИСВП могат да комуникират помежду си и да си взаимодействат по структуриран начин;
д)
„координатор за ИСВП“ означава орган, определен от държава членка да изпълнява спомагателни функции, необходими за ефективното функциониране на ИСВП в съответствие с настоящия регламент;
е)
„компетентен орган“ означава орган, създаден на национално, регионално или местно равнище и регистриран в ИСВП, с конкретни отговорности, свързани с прилагането на националното законодателство или на актовете на Съюза, изброени в приложението, в една или повече области на вътрешния пазар;
ж)
„участници в ИСВП“ означава компетентните органи, координаторите за ИСВП и Комисията;
з)
„ползвател на ИСВП“ означава физическо лице, работещо под ръководството на участник в ИСВП и регистрирано в ИСВП от името на същия участник в ИСВП;
и)
„външни участници“ означава физически или юридически лица, различни от ползвателите на ИСВП, които могат да си взаимодействат с ИСВП единствено посредством отделни технически средства и в съответствие с конкретни предварително съгласувани за тази цел работни процеси;
й)
„блокиране“ означава прилагане на технически средства, така че личните данни да станат недостъпни за ползвателите на ИСВП посредством нормалния интерфейс на ИСВП;
к)
„официално приключване“ означава прилагане на техническия инструмент, предоставен от ИСВП, за приключване на процедура за административно сътрудничество.
ГЛАВА II
ФУНКЦИИ И ОТГОВОРНОСТИ, СВЪРЗАНИ С ИСВП
Член 6
Координатори за ИСВП
1. Всяка държава членка определя един национален координатор за ИСВП, чиито отговорности включват:
а)
регистрация или валидиране на регистрацията на координаторите за ИСВП и на компетентните органи;
б)
дейност в качеството на основно звено за контакт за участниците в ИСВП от държавите членки по въпроси, свързани с ИСВП, включително за предоставяне на информация по въпроси относно защитата на личните данни в съответствие с настоящия регламент;
в)
дейност в качеството на посредник на Комисията по въпроси, свързани с ИСВП, включително за предоставяне на информация по въпроси относно защитата на личните данни в съответствие с настоящия регламент;
г)
осигуряване на информация, обучение и подкрепа, включително основна техническа помощ на участниците в ИСВП от държавите членки;
д)
гарантиране на ефективното функциониране на ИСВП доколкото позволяват възможностите им, включително предоставяне на навременни и подходящи отговори от участниците в ИСВП от държавите членки на искания за административно сътрудничество;
2. Всяка държава членка може наред с това съгласно своята вътрешна административна структура да определи допълнително един или повече координатори за ИСВП, които да изпълняват задачите, изброени в параграф 1.
3. Държавите членки информират Комисията за координаторите за ИСВП, определени в съответствие с параграфи 1 и 2, както и за задачите, за които отговарят. Комисията предоставя тази информация на другите държави членки.
4. Всички координатори за ИСВП могат да действат като компетентни органи. В такива случаи координаторът за ИСВП ползва същите права на достъп като компетентния орган. Всеки координатор за ИСВП упражнява контролни функции по отношение на своите дейности по обработка на данни в качеството си на участник в ИСВП.
Член 7
Компетентни органи
1. Когато осъществяват сътрудничество посредством ИСВП, компетентните органи, действащи чрез ползвателите на ИСВП в съответствие с процедурите за административно сътрудничество, осигуряват, в съответствие с приложимия акт на Съюза, получаването на подходящ отговор във възможно най-кратък срок, и при всички случаи в рамките на сроковете, определени в същия акт.
2. Даден компетентен орган може да приведе като доказателство всяка информация, документ, констатация, декларация или заверено с оригинала копие, които е получил по електронен път чрез ИСВП, на същата база като други подобни сведения, получени в неговата собствена страна, за цели, отговарящи на целите, за които данните са събрани първоначално.
3. Всеки компетентен орган упражнява контролни функции по отношение на своите собствени дейности по обработване на данни, извършвани от ползвател на ИСВП, който действа под негово ръководство, и гарантира, че субектите на данни могат да упражняват правата си в съответствие с глави III и IV, при необходимост, в сътрудничество с Комисията.
Член 8
Комисия
1. Комисията отговаря за изпълнението на следните задачи:
а)
гарантира сигурността, достъпността, поддръжката и разработването на софтуера и на информационно-технологичната инфраструктура на ИСВП;
б)
предоставя многоезична система, включително съществуващите функционалности за превод, обучение в сътрудничество с държавите членки, и бюро за помощ за подпомагане на държавите членки при използването на ИСВП;
в)
регистрира националните координатори за ИСВП и им предоставя достъп до ИСВП;
г)
извършва операции по обработка на лични данни в ИСВП, когато това се предвижда в настоящия регламент, в съответствие с целите, определени в приложимите актове на Съюза, изброени в приложението;
д)
следи за прилагането на настоящия регламент и докладва на Европейския парламент, на Съвета и на Европейския надзорен орган по защита на данните в съответствие с член 25.
2. Комисията разполага с достъп до необходимата информация, свързана с извършваната в ИСВП обработка на данни, за да може да изпълнява задачите, изброени в параграф 1, и да изготвя статистически доклади.
3. Комисията не участва в процедурите за административно сътрудничество, които предполагат обработване на лични данни, освен когато това се изисква от разпоредба на акт на Съюза, посочен в приложението.
Член 9
Права на достъп на участниците в ИСВП и на ползвателите на системата
1. Достъп до ИСВП имат само ползвателите на системата.
2. Държавите членки определят координаторите за ИСВП и компетентните органи, както и областите от вътрешния пазар, за които те отговарят. Комисията може да изпълнява консултативна роля в този процес.
3. Всеки участник в ИСВП предоставя и оттегля, ако е необходимо, съответните права за достъп на своите ползватели на ИСВП в областта от вътрешния пазар, която е в кръга на неговата компетентност.
4. Необходимите средства се внедряват от Комисията и държавите членки, за да се гарантира, че на ползвателите на ИСВП се разрешава достъп до лични данни, обработвани в ИСВП, само когато това е необходимо във връзка с работата им и в областта или областите от вътрешния пазар, за които им е предоставено право на достъп в съответствие с параграф 3.
5. Забранява се обработени в ИСВП лични данни да се използват за конкретна цел по начин, който е несъвместим с първоначалната цел, освен ако това не е предвидено изрично в националното право в съответствие с правото на Съюза.
6. Когато процедура за административно сътрудничество предвижда обработка на лични данни, само участниците в ИСВП, участващи в тази процедура, имат достъп до тези лични данни.
Член 10
Поверителност
1. Всяка държава членка прилага спрямо участниците си в ИСВП или ползвателите на ИСВП правилата за професионална тайна или други съответни задължения за поверителност, в съответствие с националното си законодателство или законодателството на Съюза.
2. Участниците в ИСВП гарантират, че исканията, отправени от други участници в ИСВП, за поверително обработване на информацията, обменяна чрез ИСВП, се зачитат от ползвателите на ИСВП, действащи под тяхно ръководство.
Член 11
Процедури за административно сътрудничество
ИСВП се основава на процедурите за административно сътрудничество, които изпълняват разпоредбите на съответните актове на Съюза, изброени в приложението. Когато е подходящо, Комисията може да приема актове за изпълнение за конкретен акт на Съюза, посочен в приложението, или за даден вид процедура за административно сътрудничество, в които се определят основните технически функционалности и процедурните механизми, необходими за осигуряване на прилагането на съответните процедури за административно сътрудничество, включително по целесъобразност взаимодействието между външните участници и ИСВП, както е посочено в член 12. Тези актове за изпълнение се приемат в съответствие с процедурата по консултиране, посочена в член 24, параграф 2.
Член 12
Външни участници
Могат да се предоставят технически средства, за да се позволи на външни участници да си взаимодействат с ИСВП, когато такова взаимодействие:
а)
е предвидено в акт на Съюза;
б)
е предвидено в акт за изпълнение, посочен в член 11, за улесняване на административното сътрудничество между компетентните органи на държавите членки с цел прилагане на разпоредбите на актове на Съюза, изброени в приложението; или
в)
е необходимо за отправяне на искане за упражняване на правата им като субекти на данни в съответствие с член 19.
Всички такива технически средства са отделни от ИСВП и не позволяват достъп до ИСВП на външни участници.
ГЛАВА III
ОБРАБОТКА НА ЛИЧНИ ДАННИ И СИГУРНОСТ
Член 13
Ограничаване на целите
Участниците в ИСВП обменят и обработват лични данни единствено за целите, определени в съответните разпоредби на актовете на Съюза, изброени в приложението.
Данните, предоставени от субектите на данните на ИСВП, се използват единствено за целите, за които данните са били предоставени.
Член 14
Съхраняване на лични данни
1. Обработените в ИСВП лични данни се блокират в ИСВП в момента, в който вече не са необходими за целта, за която са били събирани, в зависимост от особеностите на всеки вид административно сътрудничество и, по принцип, не по-късно от шест месеца след официалното приключване на процедурата за административно сътрудничество.
Въпреки това, ако в приложимите актове на Съюза, изброени в приложението, е предвиден по-дълъг срок, личните данни, обработвани в ИСВП, могат да бъдат запазени за максимален срок от 18 месеца след официалното приключване на процедурата за административно сътрудничество.
2. Когато създаването на архив от информация, който да бъде използван в бъдеще от участниците в ИСВП, се изисква съгласно правнообвързващ акт на Съюза, посочен в приложението, личните данни в този архив могат да се обработват, докато те са необходими за целта, или със съгласието на субекта на данните, или когато това е предвидено в съответния акт на Съюза.
3. Лични данни, блокирани съгласно настоящия член, с изключения на тяхното съхраняване, могат да бъдат обработвани единствено, за да се докаже, че е извършен обмен на информация чрез ИСВП със съгласието на субекта на данните, освен ако обработването не е изискано по наложителни причини, свързани с обществения интерес.
4. Три години след официалното приключване на процедурата за административно сътрудничество, блокираните данни се заличават автоматично в ИСВП.
5. Личните данни могат да бъдат заличени преди изтичането на приложимия срок на съхранение по изричното искане на компетентен орган в конкретен случай и със съгласието на субекта на данните.
6. Комисията осигурява техническите средства за блокирането и заличаването на лични данни, както и за тяхното извличане в съответствие с параграф 3.
7. Внедряват се технически средства, които да стимулират участниците в ИСВП официално да приключват процедурите за административно сътрудничество във възможно най-кратък срок след осъществяването на обмена на информация и да позволят на участниците в ИСВП да ангажират отговорните координатори за ИСВП във всяка процедура, която не е била активна повече от два месеца, без да има основания за това.
Член 15
Съхраняване на личните данни на ползвателите на ИСВП
1. Чрез дерогация от член 14, параграфи 2 и 3 от настоящия член се прилагат за съхраняването на лични данни на ползвателите на ИСВП. Тези лични данни включват пълното име и всички електронни и други средства за връзка, необходими за целите на настоящия регламент.
2. Личните данни на ползвателите на ИСВП се съхраняват в ИСВП, докато лицата продължават да бъдат ползватели на ИСВП, и могат да бъдат обработвани за цели, съвместими с целите на настоящия регламент.
3. Когато дадено физическо лице престане да бъде ползвател на ИСВП, неговите лични данни се блокират с технически средства за срок от три години. С изключение на тяхното съхраняване, тези данни могат да бъдат обработвани единствено, за да послужат като доказателство за обмен на информация чрез ИСВП, и се заличават в края на тригодишния срок.
Член 16
Обработване на специални категории данни
1. Обработването чрез ИСВП на специални категории данни, посочени в член 8, параграф 1 от Директива 95/46/ЕО и член 10, параграф 1 от Регламент (ЕО) № 45/2001, е разрешено само при наличието на конкретно основание, посочено в член 8, параграфи 2 и 4 от същата директива и член 10, параграф 2 от същия регламент, при съответните предпазни мерки, предвидени в тези членове, за да се гарантират правата на лицата, чиито данни се обработват.
2. ИСВП може да се използва за обработването на данни, свързани с нарушения, присъди или мерки за сигурност, посочени в член 8, параграф 5 от Директива 95/46/ЕО и член 10, параграф 5 от Регламент (ЕО) № 45/2001, при съответните предпазни мерки, предвидени в тези членове, включително информация относно дисциплинарни, административни или наказателни санкции или друга информация, необходима за установяването на добрата репутация на дадено физическо или юридическо лице, когато обработването на такава информация е предвидено в акт на Съюза, който представлява основа за обработването, или с изричното съгласие на субекта на данни при спазване на конкретните предпазни мерки, посочени в член 8, параграф 5 от Директива 95/46/ЕО.
Член 17
Сигурност
1. Комисията гарантира, че ИСВП съответства на правилата за сигурност на данните, приети от Комисията съгласно член 22 от Регламент (ЕО) № 45/2001.
2. Комисията въвежда необходимите мерки за гарантиране на сигурността на обработените в ИСВП лични данни, включително подходящ контрол върху достъпа до данните и план за сигурността, който се актуализира редовно.
3. Комисията гарантира, че в случай на нарушаване на сигурността е възможно да се установи какви лични данни, кога, от кого и с каква цел са обработени в ИСВП.
4. Участниците в ИСВП предприемат всички процедурни и организационни мерки, необходими за гарантиране на сигурността на личните данни, обработвани от тях в ИСВП, в съответствие с член 17 от Директива 95/46/ЕО.
ГЛАВА IV
ПРАВА НА СУБЕКТИТЕ НА ДАННИ И НАДЗОР
Член 18
Информация, предоставяна на субектите на данни, и прозрачност
1. Участниците в ИСВП гарантират, че субектите на данни биват информирани за обработката на личните им данни в ИСВП във възможно най-кратък срок и че имат достъп до информация за техните права и начина за упражняването им, включително за самоличността и данните за контакт на упражняващия контролните функции или неговия представител, ако има такъв, в съответствие с член 10 или 11 от Директива 95/46/ЕО и националното законодателство, прието в изпълнение на същата директива.
2. Комисията оповестява публично по лесно достъпен начин:
а)
информация относно ИСВП в съответствие с членове 11 и 12 от Регламент (ЕО) № 45/2001 в ясна и разбираема форма;
б)
информация относно защитата на данни във връзка с процедурите за административно сътрудничество в ИСВП, както е посочено в член 11 от настоящия регламент;
в)
информация относно изключенията или ограниченията върху правата на субектите на данни, както е посочено в член 20 от настоящия регламент;
г)
видовете процедури за административно сътрудничество, основните функционалности на ИСВП и категориите данни, които могат да бъдат обработвани в ИСВП;
д)
пълен списък на всички актове за изпълнение или делегирани актове във връзка с ИСВП, приети съгласно настоящия регламент или друг акт на Съюза, както и консолидирана версия на приложението към настоящия регламент и последващите му изменения с други актове на Съюза.
Член 19
Право на достъп, поправяне и заличаване
1. Участниците в ИСВП гарантират, че субектите на данни могат ефективно да упражняват правото си на достъп до данни, свързани с тях в ИСВП, както и правото да изискват поправянето на неточни или непълни данни или заличаването на незаконно обработени данни, в съответствие с националното законодателство. Поправянето и заличаването на данни се извършват във възможно най-кратки срокове и най-късно 30 дни след получаването на искането на субекта на данните от отговорния участник в ИСВП.
2. Когато точността или правомерността на данни, блокирани съгласно член 14, параграф 1, е оспорена от субект на данни, това обстоятелство подлежи на вписване заедно с правилната, поправена информация.
Член 20
Изключения и ограничения
Държавите членки уведомяват Комисията, когато предвиждат в националното си законодателство, съгласно член 13 от Директива 95/46/ЕО, изключения или ограничения на уредените в настоящата глава права на субектите на данни.
Член 21
Надзор
1. Националният надзорен орган или органи, определени от всяка държава членка и оправомощени съгласно член 28 от Директива 95/46/ЕО („националният надзорен орган“), следят самостоятелно дали обработването на личните данни от участниците в ИСВП от тяхната държава членка е законосъобразно, и по-специално гарантират, че правата на субектите на данни, уредени в настоящата глава, са защитени в съответствие с настоящия регламент.
2. Европейският надзорен орган по защита на данните наблюдава и се стреми да гарантира, че извършваните от Комисията дейности по обработка на лични данни, в качеството ѝ на участник в ИСВП, се осъществяват в съответствие с настоящия регламент. Във връзка с това се прилагат задълженията и правомощията по членове 46 и 47 от Регламент (ЕО) № 45/2001.
3. Националните надзорни органи и Европейският надзорен орган по защита на данните, в рамките на съответната си компетентност, гарантират извършването на координиран надзор върху ИСВП и нейното използване от участниците в ИСВП.
4. При необходимост Европейският надзорен орган по защита на данните може да отправи покана за среща до националните надзорни органи с цел осигуряването на координиран надзор върху ИСВП и нейното използване от участниците в ИСВП, както е посочено в параграф 3. Разходите за тези срещи са за сметка на Европейския надзорен орган по защита на данните. При необходимост за целта могат да бъдат съвместно разработени допълнителни работни методи, включително процедурни правила. Съвместен доклад за дейностите се изпраща на Европейския парламент, Съвета и Комисията най-малко веднъж на три години.
ГЛАВА V
ГЕОГРАФСКИ ОБХВАТ НА ИСВП
Член 22
Използване на ИСВП на национално равнище
1. Дадена държава членка може да използва ИСВП за административно сътрудничество между компетентните органи на своята територия в съответствие с националното законодателство, само ако са спазени следните условия:
а)
не се налагат съществени промени в съществуващите процедури за административно сътрудничество;
б)
националният надзорен орган е уведомен за планираното използване на ИСВП, когато това се изисква от националното законодателство; и
в)
това няма отрицателно въздействие върху ефикасното функциониране на ИСВП за ползвателите на ИСВП.
2. Когато дадена държава членка възнамерява системно да използва ИСВП за национални цели, тя уведомява Комисията за намерението си и иска предварителното ѝ одобрение. Комисията проверява дали са изпълнени условията по параграф 1. Ако е необходимо, и в съответствие с настоящия регламент, държавата членка и Комисията сключват споразумение, в което наред с другото се определят техническите, финансовите и организационните условия за използването на национално равнище, включително отговорностите на участниците в ИСВП.
Член 23
Обмен на информация с трети държави
1. Съгласно настоящия регламент информация, включително лични данни, може да се обменят в ИСВП между участници в ИСВП в рамките на Съюза и техни партньори от трета държава само ако са спазени следните условия:
а)
информацията се обработва съгласно разпоредба на акт на Съюза, посочена в приложението, и съответна на нея разпоредба от правото на третата държава;
б)
информацията се обменя или се предоставя съгласно международно споразумение, което предвижда:
i)
прилагането на разпоредба от акт на Съюза, посочена в приложението, от третата държава,
ii)
използването на ИСВП, и
iii)
принципите, реда и условията на този обмен; и
в)
въпросната трета държава осигурява подходяща защита на личните данни в съответствие с член 25, параграф 2 от Директива 95/46/ЕО, включително подходящи предпазни мерки, така че обработените в ИСВП данни да се използват само за целта, за която са обменени първоначално, и Комисията е приела решение в съответствие с член 25, параграф 6 от Директива 95/46/ЕО.
2. Когато Комисията е участник в ИСВП, член 9, параграфи 1 и 7 от Регламент (ЕО) № 45/2001 се прилагат при обмена на лични данни, обработени в ИСВП, с нейните партньори от трета държава.
3. Комисията публикува в Официален вестник на Европейския съюз и актуализира списъка на трети държави, оправомощени да обменят информация, включително лични данни, в съответствие с параграф 1.
ГЛАВА VI
ЗАКЛЮЧИТЕЛНИ РАЗПОРЕДБИ
Член 24
Процедура на комитет
1. Комисията се подпомага от комитет. Този комитет е комитет по смисъла на Регламент (ЕС) № 182/2011.
2. При позоваване на настоящия параграф се прилага член 4 от Регламент (ЕС) № 182/2011.
3. При позоваване на настоящия параграф се прилага член 5 от Регламент (ЕС) № 182/2011.
Член 25
Мониторинг и докладване
1. Комисията докладва на Европейския парламент и на Съвета ежегодно относно функционирането на ИСВП.
2. До 5 декември 2017 г. и на всеки пет години след това Комисията докладва на Европейския надзорен орган по защита на данните относно въпроси, свързани със защитата на личните данни в ИСВП, включително сигурността на данните.
3. За изготвянето на докладите, посочени в параграфи 1 и 2, държавите членки предоставят на Комисията всякаква информация, свързана с прилагането на настоящия регламент, включително за практическото изпълнение на предвидените в настоящия регламент изисквания за защита на данните.
Член 26
Разходи
1. Разходите, свързани с разработването, представянето, работата и поддръжката на ИСВП, се поемат от общия бюджет на Европейския съюз, без да се засягат разпоредбите на член 22, параграф 2.
2. Освен ако не е предвидено друго в акт на Съюза, разходите за функционирането на ИСВП на равнището на държавите членки, включително разходите за човешки ресурси, необходими за дейностите по обучение, представяне и оказване на техническа помощ (бюро за помощ), както и за администрирането на ИСВП на национално равнище, се поемат от всяка държава членка.
Член 27
Отмяна
Решение 2008/49/ЕО се отменя.
Член 28
Ефективно прилагане
Държавите членки предприемат всички необходими мерки, за да гарантират ефективното прилагане на настоящия регламент от своите участници в ИСВП.
Член 29
Изключения
1. Независимо от член 4 от настоящия регламент, пилотният проект за ИСВП, започнал на 16 май 2011 г., с цел да се провери доколко е ИСВП е подходяща при прилагането на член 4 от Директива 96/71/ЕО на Европейския парламент и на Съвета от 16 декември 1996 г. относно командироването на работници в рамките на предоставянето на услуги (12), може да продължи да се изпълнява въз основа на договореностите, постигнати преди влизането в сила на настоящия регламент.
2. Независимо от член 8, параграф 3 и член 12, първа алинея, букви а) и б) от настоящия регламент, с цел прилагането посредством ИСВП на разпоредбите за административно сътрудничество от Препоръката „SOLVIT“, участието на Комисията в процедури за административно сътрудничество и съществуващия инструмент за външни участници може да продължи въз основа на договореностите, постигнати преди влизането в сила на настоящия регламент. За целите на Препоръката „SOLVIT“ срокът, посочен в член 14, параграф 1 от настоящия регламент, се определя на 18 месеца за лични данни, обработени в ИСВП.
3. Независимо от член 4, параграф 1 от настоящия регламент Комисията може да започне пилотен проект, за да се оцени дали ИСВП е ефикасен, икономически ефективен и лесен за използване инструмент за прилагане на член 3, параграфи 4, 5 и 6 от Директива 2000/31/ЕО на Европейския парламент и на Съвета от 8 юни 2000 г. за някои правни аспекти на услугите на информационното общество, и по-специално на електронната търговия на вътрешния пазар („Директива за електронната търговия“) (13). Не по-късно от две години след стартирането на този пилотен проект, Комисията представя на Европейския парламент и на Съвета оценката, посочена в член 4, параграф 2 от настоящия регламент, която включва също взаимодействието между административното сътрудничество в рамките на системата за сътрудничество в областта на защитата на потребителите, създадена в съответствие с Регламент (ЕО) № 2006/2004 на Европейския парламент и на Съвета от 27 октомври 2004 година за сътрудничество между националните органи, отговорни за прилагане на законодателството за защита на потребителите (регламент за сътрудничество в областта на защита на потребителите) (14), и в рамките на ИСВП.
4. Без да се засяга член 14, параграф 1 от настоящия регламент, всички срокове с максимална продължителност от 18 месеца, приети въз основа на член 36 от Директива 2006/123/ЕО по отношение на административно сътрудничество съгласно глава VI от нея, продължават да се прилагат в тази област.
Член 30
Влизане в сила
Настоящият регламент влиза в сила на двадесетия ден след публикуването му в Официален вестник на Европейския съюз.
Настоящият регламент е задължителен в своята цялост и се прилага пряко във всички държави членки.
Съставено в Страсбург на 25 октомври 2012 година.
EUROPAPARLAMENTETS OCH RÅDETS FÖRORDNING (EU) nr 1024/2012
av den 25 oktober 2012
om administrativt samarbete genom informationssystemet för den inre marknaden och om upphävande av kommissionens beslut 2008/49/EG (IMI-förordningen)
(Text av betydelse för EES)
EUROPAPARLAMENTET OCH EUROPEISKA UNIONENS RÅD HAR ANTAGIT DENNA FÖRORDNING
med beaktande av fördraget om Europeiska unionens funktionssätt, särskilt artikel 114,
med beaktande av Europeiska kommissionens förslag,
efter översändande av utkastet till lagstiftningsakt till de nationella parlamenten,
med beaktande av Europeiska ekonomiska och sociala kommitténs yttrande (1),
i enlighet med det ordinarie lagstiftningsförfarandet (2), och
av följande skäl:
(1)
För tillämpningen av vissa unionsakter som styr den fria rörligheten för varor, personer, tjänster och kapital på den inre marknaden krävs att medlemsstaterna samarbetar på ett effektivare sätt och utbyter information med varandra och med kommissionen. De praktiska metoderna för att genomföra detta informationsutbyte är ofta inte definierade i dessa akter, och därför måste lämpliga praktiska arrangemang läggas upp.
(2)
Informationssystemet för den inre marknaden (IMI) är en programvaruapplikation som nås via internet och som har utvecklats av kommissionen i samarbete med medlemsstaterna, i syfte att bistå medlemsstaterna vid den praktiska tillämpningen av de krav på informationsutbyte som fastställs i unionsakter, genom att tillhandahålla en centraliserad kommunikationsmekanism för gränsöverskridande informationsutbyte och ömsesidigt bistånd. IMI hjälper särskilt de behöriga myndigheterna att identifiera motsvarande myndigheter i andra medlemsstater, att hantera informationsutbytet, inklusive personuppgifter, med hjälp av enkla och enhetliga förfaranden och att undanröja språkbarriärer med hjälp av förhandsdefinierade och färdigöversatta arbetsflöden. Kommissionen bör, i mån av tillgänglighet, förse IMI-användarna med eventuella befintliga tilläggsfunktioner för översättning som tillgodoser användarnas behov, är förenliga med kraven vad gäller säkerhet och konfidentialitet för informationsutbyte inom IMI och som kan erbjudas till en rimlig kostnad.
(3)
För undanröjande av språkbarriärer bör IMI i princip finnas tillgängligt på unionens alla officiella språk.
(4)
Syftet med IMI bör vara att förbättra den inre marknadens funktion genom att tillhandahålla ett effektivt och användarvänligt verktyg för det administrativa samarbetet mellan medlemsstaterna och mellan medlemsstaterna och kommissionen, och på så sätt underlätta tillämpningen av de unionsakter som förtecknas i bilagan till denna förordning.
(5)
I kommissionens meddelande av den 21 februari 2011 med titeln ”Bättre styrning av den inre marknaden genom utökat administrativt samarbete: En strategi för att utvidga och utveckla informationssystemet för den inre marknaden (IMI)” fastställs planer för tänkbar utvidgning av IMI till andra unionsakter. I kommissionens meddelande av den 13 april 2011 med titeln ”Inremarknadsakten: Tolv åtgärder för att stimulera tillväxten och stärka förtroendet för inre marknaden - Gemensamma insatser för att skapa ny tillväxt” betonas IMI:s betydelse när det gäller att stärka samarbetet mellan de berörda aktörerna, även på lokal nivå, i syfte att bidra till en bättre styrning av den inre marknaden. Det är därför nödvändigt att etablera en sund rättslig ram för IMI och fastställa gemensamma regler för att säkerställa att IMI fungerar effektivt.
(6)
I fall där tillämpningen av en bestämmelse i en unionsakt kräver att medlemsstaterna utbyter personuppgifter för ett angivet ändamål bör en sådan bestämmelse anses utgöra en tillräcklig rättslig grund för behandlingen av personuppgifter enligt de villkor som anges i artiklarna 8 och 52 i Europeiska unionens stadga om de grundläggande rättigheterna. IMI bör primärt ses som ett verktyg för informationsutbyte (inbegripet personuppgifter) som annars skulle genomföras med andra medel, såsom vanlig post, fax eller e-post, för att uppfylla de rättsliga skyldigheter som enligt unionsakter åläggs medlemsstaternas myndigheter och organ. Personuppgifter som har utväxlats via IMI bör endast samlas in, bearbetas och användas för ändamål som är förenliga med de ändamål för vilka de ursprungligen samlades in, och de bör vara föremål för alla tillämpliga skyddsåtgärder.
(7)
IMI har i enlighet med principen om inbyggda skyddsmekanismer för att skydda den personliga integriteten utvecklats med beaktande av de krav som föreskrivs i dataskyddslagstiftning och IMI har ända från början främjat skyddet av personuppgifter, särskilt med hänvisning till de begränsningar som gäller för tillgång till personuppgifter som utväxlas i IMI. IMI erbjuder därför ett betydligt starkare skydd och en betydligt högre säkerhet än andra metoder av informationsutbyte såsom post, telefon, fax eller e-post.
(8)
Det administrativa samarbetet på elektronisk väg mellan medlemsstaterna och mellan medlemsstaterna och kommissionen bör följa reglerna om skyddet av personuppgifter som föreskrivs i Europaparlamentets och rådets direktiv 95/46/EG av den 24 oktober 1995 om skydd för enskilda personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter (3) och Europaparlamentets och rådets förordning (EG) nr 45/2001 av den 18 december 2000 om skydd för enskilda då gemenskapsinstitutionerna och gemenskapsorganen behandlar personuppgifter och om den fria rörligheten för sådana uppgifter (4). Definitionerna i direktiv 95/46/EG och förordning (EG) nr 45/2001 bör även gälla för den här förordningen.
(9)
Kommissionen tillhandahåller och förvaltar programvaran och it-infrastrukturen för IMI, sörjer för IMI:s säkerhet, förvaltar nätverket av nationella IMI-samordnare och medverkar vid utbildning och tekniskt stöd till IMI-användarna. Kommissionen bör därför endast ha tillgång till personuppgifter som är absolut nödvändiga för att den ska kunna utföra sina uppgifter inom det ansvarsområde som föreskrivs i denna förordning, till exempel registrering av nationella IMI-samordnare. Kommissionen bör också ha tillgång till personuppgifter när den, på begäran av någon annan IMI-aktör, inhämtar personuppgifter som blockerats i IMI och som den registrerade begärt tillgång till. Kommissionen bör inte ha tillgång till personuppgifter som utväxlats som ett led i det administrativa samarbetet inom IMI, såvida inte kommissionen enligt en unionsakt tilldelas en uppgift inom detta samarbete.
(10)
För att säkerställa insyn, särskilt för de registrerade, bör de bestämmelser i unionsakter för vilka IMI ska användas förtecknas i bilagan till denna förordning.
(11)
IMI kan i framtiden utvidgas till att omfatta nya områden, där det kan bidra till att säkerställa effektivt genomförande av en unionsakt på ett kostnadseffektivt och användarvänligt sätt med beaktande av teknisk genomförbarhet och övergripande inverkan på IMI. Kommissionen bör utföra nödvändiga tester för att kontrollera IMI:s tekniska beredskap för eventuell planerad utvidgning. Beslut om att utvidga IMI till att omfatta fler unionsakter bör antas genom det ordinarie lagstiftningsförfarandet.
(12)
Pilotprojekt är ett användbart verktyg för att pröva om det är motiverat att utvidga IMI och för att anpassa den tekniska funktionen och förfarandearrangemangen till IMI-användarnas krav innan ett beslut om utvidgning av IMI antas. Medlemsstaterna bör vara fullt delaktiga i besluten om vilka unionsakter som bör ingå i ett pilotprojekt och om de närmare villkoren för det pilotprojektet för att säkerställa att pilotprojektet avspeglar IMI-användarnas behov och att bestämmelserna om behandling av personuppgifter undantagslöst följs. Dessa närmare villkor bör definieras separat för varje pilotprojekt.
(13)
Inget i denna förordning bör hindra medlemsstaterna och kommissionen från att besluta att använda IMI för informationsutbyte som inte inbegriper behandling av personuppgifter.
(14)
I denna förordning bör fastställas regler för användning av IMI för administrativt samarbete som bland annat kan omfatta informationsutbyte mellan två parter, anmälningsförfaranden, varningsmekanismer, arrangemang för ömsesidigt bistånd och problemlösning.
(15)
Medlemsstaternas rätt att besluta om vilka nationella myndigheter som ska utföra de åligganden som följer av denna förordning bör förbli opåverkad av denna förordning. Medlemsstaterna bör kunna anpassa funktionerna och ansvaren i samband med IMI till sina interna förvaltningsstrukturer och kunna tillgodose de behov som gäller för ett visst IMI-arbetsflöde. Medlemsstaterna bör kunna utse flera IMI-samordnare för att sköta uppdraget som nationella IMI-samordnare, enskilt eller tillsammans med andra, för ett visst område av den inre marknaden, en avdelning inom förvaltningen, en geografisk region eller enligt något annat kriterium. Medlemsstaterna bör informera kommissionen om de IMI-samordnare de utsett, men de bör inte ha någon skyldighet att i IMI uppge eventuella ytterligare IMI-samordnare, om det inte är nödvändigt för att det ska fungera.
(16)
För att det administrativa samarbetet via IMI ska bli effektivt bör medlemsstaterna och kommissionen se till att deras IMI-aktörer har tillräckliga resurser för att fullgöra sina skyldigheter i enlighet med denna förordning.
(17)
IMI är i grund och botten ett kommunikationsverktyg för administrativt samarbete mellan behöriga myndigheter som inte är öppet för allmänheten, men det kan bli aktuellt att utveckla tekniska lösningar för att tillåta att utomstående aktörer såsom medborgare, företag och organisationer håller kontakt med de behöriga myndigheterna i syfte att lämna information eller inhämta uppgifter, eller för att utöva sina rättigheter i egenskap av registrerade. Dessa tekniska lösningar bör omfatta lämpliga åtgärder för att skydda uppgifterna. För att säkerställa en hög säkerhetsnivå bör ett sådant offentligt gränssnitt utvecklas så att det i tekniskt hänseende är helt skilt från IMI, som endast IMI-användare bör ha tillträde till.
(18)
Användning av IMI för tekniskt stöd till problemlösningsnätverket för den inre marknaden (Solvit) bör inte påverka Solvit-förfarandets informella karaktär; det förfarandet grundas på medlemsstaternas frivilliga åtagande i enlighet med kommissionens rekommendation av den 7 december 2001 om principer för användning av ”Solvit” - problemlösningsnätverket för den inre marknaden (5) (nedan kallad Solvit-rekommendationen). För fortsatt drift av Solvit-nätverket på grundval av nuvarande arbetsupplägg kan en eller flera av de uppgifter som den nationella IMI-samordnaren har anförtros Solvit-centrumen inom ramen för deras arbete, så att dessa kan fungera oberoende av den nationella IMI-samordnaren. Behandling av personuppgifter och förtrolig information som ett led i Solvit-förfarandena bör omfattas av samtliga garantier som föreskrivs i denna förordning utan att Solvit-rekommendationens icke-bindande karaktär påverkas.
(19)
Även om IMI tillhandahåller ett internetbaserat gränssnitt för sina användare kan det i vissa fall och på begäran av den berörda medlemsstaten, vara lämpligt att överväga tekniska lösningar för den direkta överföringen av uppgifter från nationella system till IMI i de fall sådana nationella system redan har utvecklats, särskilt i fråga om förfarandena för anmälan. Genomförandet av sådana tekniska lösningar bör vara avhängigt resultatet av en bedömning av lösningarnas genomförbarhet, kostnader och förväntade fördelar. Lösningarna bör inte påverka befintliga strukturer och den nationella behörighetsordningen.
(20)
Om medlemsstaterna fullgjort sin anmälningsskyldighet enligt artikel 15.7 i Europaparlamentets och rådets direktiv 2006/123/EG av den 12 december 2006 om tjänster på den inre marknaden (6) genom att använda förfarandet enligt Europaparlamentets och rådets direktiv 98/34/EG av den 22 juni 1998 om ett informationsförfarande beträffande tekniska standarder och föreskrifter och beträffande föreskrifter för informationssamhällets tjänster (7), bör det inte krävas att de också ska göra samma anmälan via IMI.
(21)
Informationsutbytet genom IMI följer av de rättsliga skyldigheter att ge ömsesidigt bistånd som medlemsstaternas myndigheter är underkastade. För att säkerställa att den inre marknaden fungerar korrekt bör information som en behörig myndighet har mottagit via IMI från en annan medlemsstat inte fråntas sitt värde som bevis i administrativa förfaranden endast på grundval av att informationen härrör från en annan medlemsstat eller att den har erhållits på elektronisk väg, och den behöriga myndigheten bör behandla informationen på samma sätt som den behandlar liknande handlingar som härrör från den egna medlemsstaten.
(22)
För att garantera ett starkt skydd av uppgifterna bör en längsta tillåten lagringstid fastställas för de personuppgifter som lagras i IMI. Dessa perioder bör emellertid vara välavvägda, med vederbörlig hänsyn till behovet av att IMI fungerar väl och till de registrerades rätt att fullt ut utöva sina rättigheter, till exempel genom att få bevis på att ett informationsutbyte har ägt rum för att kunna överklaga ett beslut. Lagringsperioden bör framför allt inte vara längre än vad som är nödvändigt för att uppnå denna förordnings mål.
(23)
Det bör vara möjligt att behandla namn och kontaktuppgifter för IMI-användare för ändamål som är förenliga med denna förordnings mål, inbegripet övervakning av hur IMI-samordnarna och kommissionen använder IMI, kommunikation, utbildning och initiativ för ökad medvetenhet samt insamling av information om administrativt samarbete eller ömsesidigt bistånd på den inre marknaden.
(24)
Europeiska datatillsynsmannen bör övervaka och sträva efter att säkerställa att denna förordning tillämpas, bland annat genom att upprätthålla kontakten med nationella dataskyddsmyndigheter inklusive de relevanta bestämmelserna om datasäkerhet.
(25)
För att säkerställa en effektiv övervakning av och rapportering om IMI:s funktionssätt och om tillämpningen av denna förordning bör medlemsstaterna göra relevant information tillgänglig för kommissionen.
(26)
De registrerade bör underrättas om att deras personuppgifter behandlas i IMI och om att de har rätt att få tillgång till uppgifter som gäller dem, rätt att få felaktiga uppgifter korrigerade och rätt att få olagligt behandlade uppgifter utplånade, i enlighet med denna förordning och den nationella lagstiftningen för genomförande av direktiv 95/46/EG.
(27)
För att medlemsstaternas behöriga myndigheter ska kunna tillämpa lagbestämmelser om administrativt samarbete och effektivt utbyta information med hjälp av IMI kan det bli nödvändigt att fastställa praktiska arrangemang för sådant utbyte. Arrangemangen bör antas av kommissionen i form av separata genomförandeakter för varje unionsakt som förtecknas i bilagan eller för varje typ av förfarande för administrativt samarbete och bör omfatta de viktiga tekniska funktioner och förfaranden som krävs för tillämpning av relevanta förfaranden för administrativt samarbete via IMI. Kommissionen bör sörja för underhåll och utveckling av programvaran och it-infrastrukturen för IMI.
(28)
För att säkerställa tillräcklig insyn för de registrerade bör de fördefinierade arbetsflödena, frågorna och svaren, blanketterna och andra arrangemang relaterade till förfaranden för administrativt samarbete inom IMI offentliggöras.
(29)
I fall där medlemsstaterna i enlighet med artikel 13 i direktiv 95/46/EG tillämpar begränsningar eller undantag rörande de registrerades rättigheter, bör information om sådana begränsningar eller undantag offentliggöras, i syfte att säkerställa de registrerades fulla insyn i IMI. Sådana undantag eller begränsningar bör vara nödvändiga och stå i proportion till det avsedda ändamålet samt omfattas av tillräckliga skyddsåtgärder.
(30)
Om det mellan unionen och tredjeländer ingås internationella avtal som även omfattar tillämpningen av bestämmelser i unionsakter som förtecknas i bilagan till denna förordning, bör det vara möjligt att i de IMI-stödda förfarandena för administrativt samarbete inkludera IMI-aktörernas motparter i dessa tredjeländer, förutsatt att det har slagits fast att det berörda tredjelandet erbjuder tillräckligt skydd av personuppgifter i enlighet med direktiv 95/46/EG.
(31)
Kommissionens beslut 2008/49/EG av den 12 december 2007 om genomförandet av informationssystemet för den inre marknaden (IMI) med avseende på skyddet av personuppgifter (8) bör upphävas. Kommissionens beslut 2009/739/EG av den 2 oktober 2009 om rutiner för utbyte av information på elektronisk väg mellan medlemsstaterna enligt kapitel VI i Europaparlamentets och rådets direktiv 2006/123/EG om tjänster på den inre marknaden (9) bör fortsätta gälla när det gäller frågor rörande informationsutbyte enligt direktiv 2006/123/EG.
(32)
För att säkerställa enhetliga villkor för genomförandet av denna förordning bör kommissionen tilldelas genomförandebefogenheter. Dessa befogenheter bör utövas i enlighet med Europaparlamentets och rådets förordning (EU) nr 182/2011 av den 16 februari 2011 om fastställande av allmänna regler och principer för medlemsstaternas kontroll av kommissionens utövande av sina genomförandebefogenheter (10).
(33)
I den årliga rapporten om IMI:s funktionssätt på grundval av statistiska uppgifter från IMI och andra relevanta uppgifter bör det redovisas i vilken utsträckning medlemsstaterna har tillämpat denna förordning på ett verkningsfullt sätt. Detta bör utvärderas bland annat med ledning av genomsnittlig svarstid i syfte att säkerställa snabba svar av god kvalitet.
(34)
Eftersom målet för denna förordning, nämligen att fastställa bestämmelser om användningen av IMI för administrativt samarbete, inte i tillräcklig utsträckning kan uppnås av medlemsstaterna och det därför, på grund av åtgärdens omfattning eller verkningar, bättre kan uppnås på unionsnivå, kan unionen vidta åtgärder i enlighet med subsidiaritetsprincipen i artikel 5 i fördraget om Europeiska unionen. I enlighet med proportionalitetsprincipen i samma artikel går denna förordning inte utöver vad som är nödvändigt för att uppnå detta mål.
(35)
Europeiska datatillsynsmannen har hörts i enlighet med artikel 28.2 i förordning (EG) nr 45/2001 och har avgett ett yttrande den 22 november 2011 (11).
HÄRIGENOM FÖRESKRIVS FÖLJANDE.
KAPITEL I
ALLMÄNNA BESTÄMMELSER
Artikel 1
Syfte
I denna förordning fastställs regler för användningen av informationssystemet för den inre marknaden (nedan kallat IMI), för administrativt samarbete, inbegripet behandling av personuppgifter, mellan medlemsstaternas behöriga myndigheter och mellan medlemsstaternas behöriga myndigheter och kommissionen.
Artikel 2
Inrättande av IMI
IMI inrättas härmed formellt.
Artikel 3
Tillämpningsområde
1. IMI ska användas för det administrativa samarbete mellan medlemsstaternas behöriga myndigheter och mellan medlemsstaternas behöriga myndigheter och kommissionen som är nödvändigt för att på området för den inre marknaden, i den mening som avses i artikel 26.2 i fördraget om Europeiska unionens funktionssätt (EUF-fördraget), genomföra unionsakter vilka innehåller bestämmelser om administrativt samarbete, inbegripet informationsutbyte om personuppgifter, mellan medlemsstaterna eller mellan medlemsstaterna och kommissionen. Dessa unionsakter förtecknas i bilagan.
2. Inget i denna förordning medför att bestämmelser i icke-bindande unionsakter blir tvingande.
Artikel 4
Utvidgning av IMI
1. Kommissionen får genomföra pilotprojekt för att bedöma om IMI skulle vara ett ändamålsenligt verktyg för att genomföra bestämmelser om administrativt samarbete när det gäller unionsakter som inte är förtecknade i bilagan. Kommissionen ska anta en genomförandeakt för att fastställa vilka bestämmelser i unionsakter som ska ingå i ett pilotprojekt och för att ange de närmare villkoren för varje projekt, särskilt de grundläggande tekniska funktioner och förfarandearrangemang som krävs för tillämpning av de relevanta bestämmelserna om administrativt samarbete. Den genomförandeakten ska antas i enlighet med det granskningsförfarande som avses i artikel 24.3.
2. Kommissionen ska till Europaparlamentet och rådet överlämna en utvärdering av resultatet av pilotprojektet, inbegripet uppgiftsskyddsfrågor och effektiva översättningsfunktioner. I förekommande fall får utvärderingen åtföljas av ett förslag om ändring av bilagan för att föreskriva om att användningen av IMI ska utvidgas till att omfatta relevanta bestämmelser i unionsakter.
Artikel 5
Definitioner
I denna förordning ska definitionerna i direktiv 95/46/EG och förordning (EG) nr 45/2001 gälla.
Därutöver ska följande definitioner gälla:
a) IMI: det elektroniska verktyg som kommissionen tillhandahåller för att underlätta administrativt samarbete mellan medlemsstaternas behöriga myndigheter och mellan medlemsstaternas behöriga myndigheter och kommissionen.
b) administrativt samarbete: samarbete mellan medlemsstaternas behöriga myndigheter eller medlemsstaternas behöriga myndigheter och kommissionen, genom att utbyta och behandla information, inklusive genom anmälningar och varningar, eller genom att tillhandahålla ömsesidigt bistånd, även vid problemlösning, i syfte att bättre tillämpa unionsrätten.
c) område på inre marknaden: ett lagstiftningsmässigt eller funktionsmässigt område av den inre marknaden i den mening som avses i artikel 26.2 i EUF-fördraget och inom vilket IMI används enligt artikel 3 i denna förordning.
d) förfarande för administrativt samarbete: ett förhandsdefinierat arbetsflöde inom IMI som IMI-aktörerna kan använda för att kommunicera och hålla kontakt med varandra på ett strukturerat sätt.
e) IMI-samordnare: ett organ som medlemsstaterna har utsett för att genomföra de stöduppdrag som är nödvändiga för att IMI ska fungera effektivt i enlighet med denna förordning.
f) behörig myndighet: varje organ som är inrättat på nationell, regional eller lokal nivå och som har registrerats i IMI med specifikt ansvar när det gäller att tillämpa nationella lagar eller unionsakter som förtecknas i bilagan på ett eller flera områden av den inre marknaden.
g) IMI-aktör: de behöriga myndigheterna, IMI-samordnarna och kommissionen.
h) IMI-användare: en fysisk person som arbetar under ledning av en IMI-aktör och som har registrerats i IMI för den IMI-aktörens räkning.
i) utomstående aktörer: fysiska eller juridiska personer andra än IMI-användare som kan interagera med IMI enbart genom separata tekniska lösningar och i enlighet med ett specifikt förhandsdefinierat arbetsflöde som har tillhandahållits för detta ändamål.
j) blockering: när tekniska möjligheter tillämpas så att IMI-användarna inte kan nå personuppgifter via IMI:s normala gränssnitt.
k) formellt avslutande: tillämpning av IMI:s tekniska möjlighet att avsluta ett förfarande för administrativt samarbete.
KAPITEL II
FUNKTIONER OCH ANSVAR I RELATION TILL IMI
Artikel 6
IMI-samordnare
1. Varje medlemsstat ska utse en nationell IMI-samordnare vars ansvar ska omfatta följande:
a)
Registrering eller validering av registrering av IMI-samordnare och behöriga myndigheter.
b)
Fungera som huvudsaklig kontaktpunkt för IMI-aktörer i medlemsstaterna i frågor som hör samman med IMI, inklusive tillhandahållande av information om aspekter som hör samman med skyddet av personuppgifter i enlighet med denna förordning.
c)
Fungera som samtalspartner för kommissionen i IMI-frågor, inklusive tillhandahållande av information om aspekter som hör samman med skyddet av personuppgifter i enlighet med denna förordning.
d)
Stå till tjänst med kunskaper, utbildning och stöd, inklusive grundläggande tekniskt stöd, till medlemsstaternas IMI-aktörer.
e)
Efter bästa förmåga och förutsatt det ligger inom deras kontroll, se till att IMI fungerar effektivt, inbegripet tillhandahållande av tillfredsställande svar i tid från medlemsstaternas IMI-aktörer på begäran om administrativt samarbete.
2. Varje medlemsstat får dessutom utnämna ytterligare en eller flera IMI-samordnare i syfte att genomföra något av uppdragen som förtecknas i punkt 1, i enlighet med medlemsstatens interna förvaltningsstruktur.
3. Medlemsstaterna ska underrätta kommissionen om de IMI-samordnare som utnämns i enlighet med punkterna 1 och 2 och de uppdrag för vilka de är ansvariga. Kommissionen ska dela med sig av den informationen till de övriga medlemsstaterna.
4. Alla IMI-samordnare får fungera som behöriga myndigheter. I sådana fall ska den berörda IMI-samordnaren ha samma tillträdesrättigheter som en behörig myndighet. Varje IMI-samordnare ska fungera som kontrollör när det gäller den egna uppgiftshanteringen i egenskap av IMI-aktör.
Artikel 7
Behöriga myndigheter
1. När behöriga myndigheter samarbetar genom IMI ska de, genom att agera via IMI-användare i enlighet med de förfaranden som gäller för administrativt samarbete, i enlighet med tillämplig unionsakt se till att tillfredsställande svar lämnas så snart som möjligt och under alla förhållanden inom den tidsfrist som fastställs i den akten.
2. En behörig myndighet får som bevis åberopa alla slag av information, handlingar, undersökningsresultat, intyg eller bestyrkt kopia som den tagit emot på elektronisk väg genom IMI, på samma basis som liknande information som erhålls i det egna landet, för ändamål som är förenliga med de ändamål för vilka uppgifterna ursprungligen samlades in.
3. Varje behörig myndighet ska fungera som registeransvarig när det gäller den egna uppgiftsbehandlingen som utförs av en IMI-användare under myndighetens behörighet och ska se till att de registrerade kan utöva sina rättigheter i enlighet med kapitlen III och IV, vid behov i samarbete med kommissionen.
Artikel 8
Kommissionen
1. Kommissionen ska ansvara för att utföra följande uppgifter
a)
trygga säkerheten, tillgängligheten, underhållet och utvecklingen när det gäller programvaran och it-infrastrukturen för IMI,
b)
tillhandahålla ett flerspråkigt system, inklusive befintliga översättningsfunktioner, utbildning i samarbete med medlemsstaterna och en hjälpcentral som medlemsstaterna kan vända sig till i fråga om användningen av IMI,
c)
registrera de nationella IMI-samordnarna och bevilja dem tillträde till IMI,
d)
hantera personuppgifter i IMI där detta krävs enligt denna förordning i enlighet med de syften som fastställs i de tillämpliga unionsakter som anges i bilagan,
e)
övervaka tillämpningen av denna förordning och lämna en rapport till Europaparlamentet, rådet och Europeiska datatillsynsmannen i enlighet med artikel 25.
2. För genomförandet av de uppdrag som förtecknas i punkt 1 och utarbetandet av statistiska rapporter ska kommissionen ha tillgång till den nödvändiga information som hör samman med behandlingen i IMI.
3. Kommissionen ska inte delta i förfaranden för administrativt samarbete som inbegriper behandling av personuppgifter såvida inte detta krävs enligt en bestämmelse i en unionsakt som ingår i förteckningen i bilagan.
Artikel 9
Tillträdesrättigheter för IMI-aktörer och IMI-användare
1. Endast IMI-användare ska ha tillträde till IMI.
2. Medlemsstaterna ska utse IMI-samordnare och behöriga myndigheter och ange inom vilka områden på den inre marknaden som dessa ska vara behöriga. Kommissionen får ha en rådgivande roll i den processen.
3. Varje IMI-aktör ska efter behov bevilja och återkalla lämpliga tillträdesrättigheter till sina IMI-användare inom det område av den inre marknaden för vilket användaren är behörig.
4. Lämpliga medel ska inrättas av kommissionen och medlemsstaterna för att se till att IMI-användarna får tillgång till de personuppgifter som behandlas i IMI endast i de fall det föreligger ett behov och endast inom de områden av den inre marknaden för vilka de har beviljats tillträdesrättigheter enligt punkt 3.
5. Personuppgifter som har behandlats i IMI för ett specifikt ändamål får inte användas på ett sätt som är oförenligt med det ursprungliga ändamålet, såvida inte detta uttryckligen tillåts i nationell lagstiftning i enlighet med unionsrätten.
6. Om ett förfarande för administrativt samarbete inbegriper behandling av personuppgifter, ska endast de IMI-aktörer som deltar i denna behandling ha tillgång till dessa personuppgifter.
Artikel 10
Konfidentialitet
1. Varje medlemsstat ska tillämpa sina regler om tystnadsplikt eller andra motsvarande skyldigheter rörande konfidentialitet på sina IMI-aktörer och IMI-användare, i enlighet med den nationella lagstiftningen eller unionslagstiftningen.
2. IMI-aktörerna ska se till att de IMI-användare som lyder under dem respekterar andra IMI-aktörers begäran om konfidentiell behandling av information som utväxlas genom IMI.
Artikel 11
Förfaranden för administrativt samarbete
IMI ska baseras på förfaranden för administrativt samarbete som genomför bestämmelserna i de relevanta unionsakter som förtecknas i bilagan. I lämpliga fall får kommissionen anta genomförandeakter för en viss unionsakt som förtecknas i bilagan eller för en typ av förfarande för administrativt samarbete och ska då föreskriva om den grundläggande tekniska funktion och de förfarandearrangemang som krävs för tillämpning av de relevanta bestämmelserna om administrativt samarbete, inbegripet i förekommande fall, samverkan mellan utomstående aktörer och IMI i enlighet med vad som föreskrivs i artikel 12. Dessa genomförandeakter ska antas i enlighet med det rådgivande förfarande som avses i artikel 24.2.
Artikel 12
Utomstående aktörer
Utomstående aktörer får tillhandahållas tekniska lösningar för att kunna interagera med IMI om dessa kontakter
a)
föreskrivs i en unionsakt,
b)
föreskrivs i en genomförandeakt som avses i artikel 11 i syfte att underlätta det administrativa samarbetet mellan behöriga myndigheter i medlemsstaterna när det gäller tillämpningen av bestämmelser av unionsakter som förtecknas i bilagan, eller
c)
är nödvändiga för att framställningar ska kunna göras för utövande av de rättigheter som registrerade har i enlighet med artikel 19.
Alla sådana tekniska lösningar ska avskiljas från IMI och inte göra det möjligt för utomstående aktörer att få tillgång till IMI.
KAPITEL III
BEHANDLING AV PERSONUPPGIFTER OCH SÄKERHET
Artikel 13
Ändamålsbegränsning
IMI-aktörerna ska endast utbyta och behandla personuppgifter för de ändamål som anges i relevanta bestämmelser i de unionsakter som förtecknas i bilagan.
Uppgifter som inlämnats till IMI av registrerade personer får användas endast för de ändamål som de inlämnats för.
Artikel 14
Lagring av personuppgifter
1. Personuppgifter som behandlas i IMI ska blockeras i IMI så snart som de inte längre behövs för det ändamål för vilket de samlades in, beroende på den närmare omfattningen av varje typ av administrativt samarbete, och som allmän regel senast sex månader efter det att förfarandet för administrativt samarbete formellt har avslutats.
Om en längre period föreskrivs i en tillämplig unionsakt som förtecknas i bilagan får personuppgifter som har behandlats i IMI emellertid lagras i högst 18 månader efter det att ett förfarande för administrativt samarbete formellt har avslutats.
2. När det enligt en bindande unionsakt som förtecknas i bilagan krävs arkivering av uppgifter som framtida referens för IMI-aktörer, kan de personuppgifter som ingår i ett sådant arkiv behandlas så länge som det krävs för detta ändamål, antingen med den registrerades samtycke eller när det föreskrivs i den unionsakten.
3. Personuppgifter som har blockerats enligt denna artikel ska, med undantag av arkivering, endast behandlas när det gäller bevis på informationsutbyte genom IMI eller med den registrerades samtycke utom i de fall behandling har begärts med hänvisning till tvingande skäl av allmänintresse.
4. Blockerade uppgifter ska raderas automatiskt i IMI tre år efter att förfarandet för administrativt samarbete formellt har avslutats.
5. På uttrycklig begäran av en behörig myndighet i ett specifikt fall och med den registrerades samtycke får personuppgifter raderas innan den tillämpliga lagringstiden löpt ut.
6. Kommissionen ska genom tekniska hjälpmedel säkerställa blockering och radering av personuppgifter samt inhämtning av dem, i enlighet med punkt 3.
7. Tekniska lösningar ska ställas till förfogande för att uppmuntra IMI-aktörer att formellt avsluta förfarandet för administrativt samarbete så fort som möjligt efter det att informationsutbytet har upphört och göra det möjligt för IMI-aktörerna att få de IMI-samordnare som är ansvariga för respektive förfarande att medverka i förfaranden som varit inaktiva utan motivering under en längre period än två månader.
Artikel 15
Lagring av personuppgifter om IMI-användare
1. Genom undantag från artikel 14 ska punkterna 2 och 3 i den här artikeln gälla för lagring av IMI-användares personuppgifter. De personuppgifterna ska inbegripa fullständigt namn och alla elektroniska och andra kontaktsätt som är nödvändiga för denna förordnings syften.
2. Personuppgifter som gäller IMI-användare ska arkiveras i IMI så länge som användarna använder IMI och får behandlas för ändamål som är förenliga med denna förordnings syften.
3. När en fysisk person upphör att vara IMI-användare ska den personens personuppgifter blockeras på teknisk väg under en period på tre år. De uppgifterna ska, med undantag av arkiveringen, endast behandlas när det gäller att bevisa att informationsutbyte förekommit genom IMI och ska raderas efter treårsperioden.
Artikel 16
Behandling av särskilda kategorier av uppgifter
1. Behandling genom IMI av de särskilda kategorier av uppgifter som avses i artikel 8.1 i direktiv 95/46/EG och artikel 10.1 i förordning (EG) nr 45/2001 ska endast tillåtas med hänvisning till ett särskilt skäl som anges i artikel 8.2 och 8.4 i det direktivet och artikel 10.2 i den förordningen, och med lämpliga skyddsåtgärder enligt de artiklarna för att skydda rättigheterna för de enskilda personer vars personuppgifter behandlas.
2. IMI får användas för behandling av uppgifter om brott, brottmålsdomar eller säkerhetsåtgärder enligt artikel 8.5 i direktiv 95/46/EG och artikel 10.5 i förordning (EG) nr 45/2001 med de skyddsåtgärder som föreskrivs i de artiklarna, inbegripet information om disciplinära, administrativa eller straffrättsliga påföljder eller annan information som är nödvändig för att fastställa en fysisk eller juridisk persons goda anseende, i fall där behandlingen av sådana uppgifter anges i en unionsakt som utgör grund för behandlingen eller med den registrerades uttryckliga samtycke och under förutsättning att särskilda skyddsåtgärder som avses i artikel 8.5 i direktiv 95/46/EG inrättas.
Artikel 17
Säkerhet
1. Kommissionen ska se till att IMI uppfyller kraven enligt bestämmelserna om datasäkerhet som kommissionen har antagit enligt artikel 22 i förordning (EG) nr 45/2001.
2. Kommissionen ska införa de nödvändiga åtgärderna för att trygga säkerheten för de personuppgifter som behandlas i IMI, inbegripet lämpliga kontroller för tillträde till uppgifter och en säkerhetsplan som ska hållas uppdaterad.
3. Kommissionen ska se till att det vid en säkerhetsincident är möjligt att verifiera vilka personuppgifter som har behandlats i IMI, när, av vem och för vilket ändamål.
4. IMI-aktörer ska vidta alla förfarande- och organisationsåtgärder som är nödvändiga för att säkerställa säkerheten för de personuppgifter som de behandlar i IMI i enlighet med artikel 17 i direktiv 95/46/EG.
KAPITEL IV
DE REGISTRERADES RÄTTIGHETER SAMT ÖVERVAKNING
Artikel 18
Information till de registrerade samt insyn
1. IMI-aktörerna ska så snart som möjligt se till att de registrerade underrättas om att deras personuppgifter hanteras i IMI och att de har tillträde till information om deras rättigheter och hur de kan utövas, inbegripet den registeransvariges och dennes företrädares identitet och kontaktuppgifter enligt artiklarna 10 eller 11 i direktiv 95/46/EG och nationell lagstiftning som är i överensstämmelse med det direktivet.
2. Kommissionen ska offentliggöra följande information på ett sätt som gör den lättillgänglig:
a)
Information om IMI enligt artiklarna 11 och 12 i förordning (EG) nr 45/2001, som ska vara tydlig och begriplig.
b)
Information om dataskyddsaspekterna i samband med förfaranden för administrativt samarbete i IMI, enligt artikel 11 i den här förordningen.
c)
Information om undantag från eller begränsningar av de registrerades rättigheter, enligt artikel 20 i den här förordningen.
d)
Typer av administrativt samarbete, väsentliga IMI-funktioner och kategorier av uppgifter som får hanteras i IMI.
e)
En heltäckande förteckning över alla genomförandeakter eller delegerade akter om IMI som antagits till följd av denna förordning eller annan unionsakt, samt en konsoliderad version av bilagan till denna förordning och dess senare ändringar genom andra unionsakter.
Artikel 19
Rätt till tillgång, korrigering och radering
1. IMI-aktörerna ska se till att de registrerade på ett effektivt sätt kan utöva sina rättigheter att få tillgång till uppgifter i IMI som gäller dem och rättigheten att få felaktiga eller ofullständiga uppgifter korrigerade samt olagligt behandlade uppgifter raderade, enligt den nationella lagstiftningen. Den ansvarige IMI-aktören ska korrigera eller radera felaktiga uppgifter så snart som möjligt, dock senast inom 30 dagar efter det att den registrerades begäran inkommit.
2. Om den registrerade har invändningar när det gäller korrektheten eller lagligheten för de uppgifter som blockerats enligt artikel 14.1 ska en anmärkning om detta registreras tillsammans med den korrekta, rättade informationen.
Artikel 20
Undantag och begränsningar
Medlemsstaterna ska underrätta kommissionen om de i sin nationella lagstiftning fastställer undantag eller begränsningar enligt artikel 13 i direktiv 95/46/EG för de registrerades rättigheter enligt detta kapitel.
Artikel 21
Övervakning
1. Den eller de nationella tillsynsmyndigheter som har utsetts i respektive medlemsstat och tilldelats befogenheter enligt artikel 28 i direktiv 95/46/EG (nedan kallad den nationella tillsynsmyndigheten) ska självständigt övervaka att IMI-aktörerna i deras medlemsstat behandlar personuppgifter på lagligt sätt och ska särskilt se till att de registrerades rättigheter enligt detta kapitel skyddas i enlighet med denna förordning.
2. Europeiska datatillsynsmannen ska övervaka och försöka se till att kommissionens behandling av personuppgifter i egenskap av IMI-aktör sker i enlighet med denna förordning. De uppgifter och befogenheter som avses i artiklarna 46 och 47 i förordning (EG) nr 45/2001 ska gälla.
3. De nationella tillsynsmyndigheterna och Europeiska datatillsynsmannen ska, båda inom sina respektive befogenheter, trygga en samordnad övervakning av IMI och IMI-aktörernas användning.
4. Europeiska datatillsynsmannen får för detta ändamål vid behov kalla till ett möte med de nationella tillsynsmyndigheterna, i syfte att trygga en samordnad övervakning av IMI och IMI-aktörernas användning, enligt punkt 3. Europeiska datatillsynsmannen ska stå för kostnaderna för sådana möten. Ytterligare arbetsmetoder för detta ändamål, inklusive förfaranderegler, kan utvecklas gemensamt efter behov. En gemensam verksamhetsrapport ska översändas till Europaparlamentet, rådet och kommissionen åtminstone vart tredje år.
KAPITEL V
IMI:S GEOGRAFISKA RÄCKVIDD
Artikel 22
Nationell användning av IMI
1. En medlemsstat får använda IMI för administrativt samarbete mellan behöriga myndigheter inom dess territorium, i enlighet med nationell lagstiftning, endast om följande villkor är uppfyllda:
a)
Det krävs inte några betydande ändringar av de befintliga förfarandena för administrativt samarbete.
b)
En underrättelse om den planerade användningen av IMI har översänts till den nationella tillsynsmyndigheten om detta krävs enligt nationell lagstiftning.
c)
Denna användning har inte någon negativ inverkan på IMI:s faktiska funktion för IMI-användarna.
2. Om en medlemsstat avser att systematiskt använda IMI för nationella ändamål, ska den anmäla dessa avsikter till kommissionen och i förväg ansöka om tillstånd. Kommissionen ska undersöka om villkoren som anges i punkt 1 är uppfyllda. Om det är nödvändigt, och i enlighet med denna förordning, ska ett avtal omfattande bland annat de tekniska, finansiella och organisatoriska arrangemangen för nationell användning, inklusive IMI-aktörernas ansvar, tecknas mellan medlemsstaten och kommissionen.
Artikel 23
Utbyte av information med tredjeland
1. Information, inbegripet personuppgifter får utväxlas genom IMI enligt denna förordning mellan IMI-aktörer inom unionen och deras motparter i ett tredjeland, endast om följande villkor är uppfyllda:
a)
Informationen behandlas enligt en bestämmelse i en unionsakt som förtecknas i bilagan och en likvärdig bestämmelse i tredjelandet.
b)
Informationen utväxlas eller görs tillgänglig enligt ett internationellt avtal som innehåller bestämmelser om
i)
tredjelandets tillämpning av en bestämmelse i en unionsakt som förtecknas i bilagan,
ii)
användningen av IMI, och
iii)
principerna och de närmare villkoren för detta utbyte.
c)
Det berörda tredjelandet säkerställer adekvat skydd av personuppgifter enligt artikel 25.2 i direktiv 95/46/EG, inklusive adekvata skyddsåtgärder för att de uppgifter som behandlas i IMI endast används för de ändamål för vilka de ursprungligen utväxlades, och kommissionen har antagit ett beslut i enlighet med artikel 25.6 i direktiv 95/46/EG.
2. I fall där kommissionen agerar som IMI-aktör ska artikel 9.1 och 9.7 i förordning (EG) nr 45/2001 gälla för allt utbyte av personuppgifter som behandlas i IMI med dess motparter i ett tredjeland.
3. Kommissionen ska i Europeiska unionens officiella tidning offentliggöra och hålla uppdaterad en förteckning över de tredjeländer som har tillåtelse att utbyta information, inbegripet personuppgifter, i enlighet med punkt 1.
KAPITEL VI
SLUTBESTÄMMELSER
Artikel 24
Kommittéförfarande
1. Kommissionen ska biträdas av en kommitté. Denna kommitté ska vara en kommitté i den mening som avses i förordning (EU) nr 182/2011.
2. När det hänvisas till denna punkt ska artikel 4 i förordning (EU) nr 182/2011 tillämpas.
3. När det hänvisas till denna punkt ska artikel 5 i förordning (EU) nr 182/2011 tillämpas.
Artikel 25
Övervakning och rapportering
1. Kommissionen ska varje år lämna en rapport till Europaparlamentet och rådet om IMI:s funktion.
2. Senast den 5 december 2017 och därefter vart femte år ska kommissionen lämna en rapport till Europeiska datatillsynsmannen om aspekter som hör samman med skyddet av personuppgifter i IMI, inbegripet datasäkerhet.
3. När kommissionen utarbetar de rapporter som avses i punkterna 1 och 2 ska medlemsstaterna förse kommissionen med all information som är relevant för tillämpning av denna förordning, inbegripet hur de dataskyddskrav som anges i denna förordning tillämpas i praktiken.
Artikel 26
Kostnader
1. De kostnader som härrör från utveckling, främjande, drift och underhåll av IMI ska finansieras genom Europeiska unionens allmänna budget, utan att det påverkar arrangemangen enligt artikel 22.2.
2. Om inte annat fastställs i en unionsakt ska kostnaderna för IMI-funktioner på medlemsstatsnivå, inklusive de personalresurser som krävs för utbildning, marknadsföring och tekniskt stöd (hjälpcentral), samt för förvaltning av IMI på nationell nivå, bäras av respektive medlemsstat.
Artikel 27
Upphävande
Beslut 2008/49/EG ska upphöra att gälla.
Artikel 28
Effektiv tillämpning
Medlemsstaterna ska vidta alla åtgärder som är nödvändiga för att se till att denna förordning tillämpas effektivt av IMI-aktörerna.
Artikel 29
Undantag
1. Utan hinder av artikel 4 i denna förordning får det IMI-pilotprojekt som inleddes den 16 maj 2011 för att testa IMI:s lämplighet för genomförandet av artikel 4 i Europaparlamentets och rådets direktiv 96/71/EG av den 16 december 1996 om utstationering av arbetstagare i samband med tillhandahållande av tjänster (12) drivas vidare på grundval av de arrangemang som utformades före denna förordnings ikraftträdande.
2. För genomförandet genom IMI av bestämmelserna om administrativt samarbete i Solvit-rekommendationen får kommissionens medverkan i förfaranden för administrativt samarbete och den befintliga möjligheten för utomstående aktörer fortsätta, utan hinder av artikel 8.3 och artikel 12 första stycket leden a och b i denna förordning, på grundval av de arrangemang som utformades före denna förordnings ikraftträdande. Den period som avses i artikel 14.1 i denna förordning ska vara 18 månader för personuppgifter som behandlas i IMI för de syften som avses i Solvit-rekommendationen.
3. Utan hinder av artikel 4.1 i denna förordning får kommissionen inleda ett pilotprojekt för att utvärdera om IMI är ett effektivt, kostnadseffektivt och användarvänligt verktyg för att genomföra artikel 3.4, 3.5 och 3.6 i Europaparlamentets och rådets direktiv 2000/31/EG av den 8 juni 2000 om vissa rättsliga aspekter på informationssamhällets tjänster, särskilt elektronisk handel, på den inre marknaden (”Direktiv om elektronisk handel”) (13). Senast två år efter det att pilotprojektet inletts ska kommissionen förelägga Europaparlamentet och rådet den utvärdering som avses i artikel 4.2 i denna förordning och som även ska omfatta kontakterna i fråga om administrativt samarbete inom det system för konsumentskyddssamarbete som inrättats i enlighet med Europaparlamentets och rådets förordning (EG) nr 2006/2004 av den 27 oktober 2004 om samarbete mellan de nationella tillsynsmyndigheter som ansvarar för konsumentskyddslagstiftningen (förordningen om konsumentskyddssamarbete) (14) och inom IMI.
4. Utan hinder av artikel 14.1 i denna förordning ska perioder på upp till högst 18 månader som fastställts på grundval av artikel 36 i direktiv 2006/123/EG med avseende på administrativt samarbete i enlighet med kapitel VI i det direktivet fortsätta att gälla på det området.
Artikel 30
Ikraftträdande
Denna förordning träder i kraft den tjugonde dagen efter det att den har offentliggjorts i Europeiska unionens officiella tidning.
Denna förordning är till alla delar bindande och direkt tillämplig i alla medlemsstater.
Utfärdat i Strasbourg den 25 oktober 2012.