РЕГЛАМЕНТ (ЕС) № 1024/2012 НА ЕВРОПЕЙСКИЯ ПАРЛАМЕНТ И НА СЪВЕТА
от 25 октомври 2012 година
относно административно сътрудничество посредством Информационната система за вътрешния пазар и за отмяна на Решение 2008/49/ЕО на Комисията („Регламент за ИСВП“)
(текст от значение за ЕИП)
ЕВРОПЕЙСКИЯТ ПАРЛАМЕНТ И СЪВЕТЪТ НА ЕВРОПЕЙСКИЯ СЪЮЗ,
като взеха предвид Договора за функционирането на Европейския съюз, и по-специално член 114 от него,
като взеха предвид предложението на Европейската комисия,
след предаване на проекта на законодателния акт на националните парламенти,
като взеха предвид становището на Европейския икономически и социален комитет (1),
в съответствие с обикновената законодателна процедура (2),
като имат предвид, че:
(1)
Прилагането на някои актове на Съюза, уреждащи свободното движение на стоки, хора, услуги и капитали в рамките на вътрешния пазар, изисква от държавите членки да си сътрудничат по-ефективно и да обменят информация помежду си и с Комисията. В тези актове обаче често не са посочени конкретните практически средства за извършването на такъв обмен на информация, поради което е необходимо да се установят подходящи практически механизми.
(2)
Информационната система за вътрешния пазар („ИСВП“) е софтуерно приложение, достъпно през интернет, разработено от Комисията в сътрудничество с държавите членки, с цел те да бъдат подпомогнати при практическото изпълнение на изискванията за информационен обмен, установени в актовете на Съюза, чрез осигуряването на централизиран механизъм за комуникация, с който да се улесни трансграничният обмен на информация и взаимната помощ. По-специално ИСВП подпомага компетентните органи да установят кои са партньорите им в друга държава членка, да управляват обмена на информация, включително на лични данни, на базата на прости и единни процедури, и да преодолеят езиковите бариери с помощта на предварително съгласувани и преведени работни процеси. Ако са налични, Комисията следва да предостави на потребителите на ИСВП съществуващите допълнителни функционалности за превод, които отговарят на техните нужди, които са съвместими с изискванията за сигурност и поверителност за обмена на информация в ИСВП и могат да бъдат предложени на разумна цена.
(3)
С цел преодоляване на езиковите бариери ИСВП следва по принцип да бъде достъпна на всички официални езици на Съюза.
(4)
Целта на ИСВП следва да бъде да се подобри функционирането на вътрешния пазар чрез осигуряването на ефективен и лесен за използване инструмент за осъществяване на административно сътрудничество между държавите членки и между държавите членки и Комисията, като по този начин се улесни прилагането на актовете на Съюза, изброени в приложението към настоящия регламент.
(5)
В съобщението на Комисията от 21 февруари 2011 г., озаглавено „По-добро управляване на единния пазар чрез засилено административно сътрудничество: стратегия за разширяване и развиване на информационната система за вътрешния пазар (ИСВП)“ са изложени планове за евентуално разширяване на използването на ИСВП по отношение на други актове на Съюза. В съобщението на Комисията от 13 април 2011 г., озаглавено „Акт за единния пазар - Дванадесет лоста за насърчаване на растежа и укрепване на доверието - „Заедно за нов тип икономически растеж“ се подчертава значението на ИСВП за засилване на сътрудничеството сред участниците, включително на местно равнище, като по този начин се допринася за по-доброто управление на единния пазар. Затова е необходимо да се създаде стабилна правна рамка за ИСВП и да се установят общи правила, с което да се гарантира ефективното функциониране на ИСВП.
(6)
Когато прилагането на разпоредба от акт на Съюза изисква от държавите членки да обменят лични данни и предвижда тяхното обработване, подобна разпоредба следва да се разглежда като подходящо правно основание за обработването на лични данни при изпълнение на условията по членове 8 и 52 от Хартата на основните права на Европейския съюз. ИСВП следва да се разглежда основно като инструмент за обмен на информация, включително лични данни, който обмен в противен случай би се извършвал чрез други средства, включително обикновена поща, факс или електронна поща, въз основа на правни задължения, наложени с актове на Съюза на властите и органите на държавите членки. Обменяните чрез ИСВП лични данни следва да се събират, обработват и използват единствено за цели, съответстващи на целите на първоначалното им събиране, и това следва да става при спазване на всички приложими предпазни мерки.
(7)
Съгласно принципа за защита на личните данни още на етапа на проектиране ИСВП е разработена при съобразяване на изискванията на законодателството за защита на данните и още от самото начало е ориентирана към защита на данните, по-специално поради ограниченията, наложени върху достъпа до лични данни, обменяни чрез ИСВП. Вследствие на това ИСВП предлага значително по-висока степен на защита и сигурност в сравнение с други методи за обмен на информация като обикновена поща, телефон, факс или електронна поща.
(8)
Административното сътрудничество по електронен път между държавите членки, както и между държавите членки и Комисията, следва да става в съответствие с правилата за защита на личните данни, предвидени в Директива 95/46/ЕО на Европейския парламент и на Съвета от 24 октомври 1995 г. за защита на физическите лица при обработването на лични данни и за свободното движение на тези данни (3) и в Регламент (ЕО) № 45/2001 на Европейския парламент и на Съвета от 18 декември 2000 г. относно защитата на лицата по отношение на обработката на лични данни от институции и органи на Общността и за свободното движение на такива данни (4). Определенията, установени в Директива 95/46/ЕО и Регламент (ЕО) № 45/2001, следва да се прилагат и за целите на настоящия регламент.
(9)
Комисията предоставя и управлява софтуера и информационно-технологичната инфраструктура на ИСВП, гарантира сигурността на ИСВП, управлява мрежата от национални координатори за ИСВП и участва в обучението и техническата помощ за ползвателите на ИСВП. За тази цел Комисията следва да има достъп само до личните данни, които са стриктно необходими за изпълнението на задачите ѝ в рамките на отговорностите, определени от настоящия регламент, например регистрацията на националните координатори за ИСВП. Комисията следва също да има достъп до лични данни при извличане на такива данни по искане на друг участник в ИСВП, които са блокирани в ИСВП и до които даден субект на данни е поискал достъп. Комисията не следва да има достъп до лични данни, обменяни в рамките на административното сътрудничество по линия на ИСВП, освен ако чрез акт на Съюза не се предвиди роля на Комисията в това сътрудничество.
(10)
С цел да се гарантира прозрачност, по-специално за субектите на данни, разпоредбите на актовете на Съюза, по отношение на които ще се използва ИСВП, следва да бъдат изброени в приложението към настоящия регламент.
(11)
В бъдеще ИСВП може да се разшири и да обхване нови области, където може да спомогне за осигуряването на ефективно изпълнение на даден акт на Съюза по икономически ефективен и лесен за използване начин, като се вземе предвид техническата приложимост и общото въздействие върху ИСВП. Комисията следва да проведе необходимите изпитвания, за да провери техническата готовност на системата за всяко планирано разширяване. Решенията за разширяване на използването на ИСВП до други актове на Съюза следва да се вземат чрез обикновената законодателна процедура.
(12)
Пилотните проекти са полезен инструмент за проверка дали разширяването на използването на ИСВП е оправдано и за адаптиране на техническите функционалности и процедурните механизми към изискванията на ползвателите на ИСВП, преди да се вземе решение за разширяване на използването на ИСВП. Държавите членки следва да участват пълноценно във вземането на решения относно актовете на Съюза, които следва да бъдат обект на пилотен проект, както и относно реда и условията на този пилотен проект, с цел да се гарантира, че пилотният проект отразява нуждите на ползвателите на ИСВП и че разпоредбите за обработка на личните данни се спазват изцяло. Редът и условията следва да бъдат определени поотделно за всеки пилотен проект.
(13)
Никоя от разпоредбите на настоящия регламент не следва да възпрепятства държавите членки и Комисията да решат да използват ИСВП за обмен на информация, която не включва обработването на лични данни.
(14)
С настоящия регламент следва да се определят правилата за използване на ИСВП за целите на административното сътрудничество, което може да включва наред с другото и индивидуален обмен на информация, уведомителни процедури, механизми за предупреждение, процедури за взаимна помощ и разрешаване на проблеми.
(15)
Правото на държавата членка да решава кои национални органи изпълняват задълженията, произтичащи от настоящия регламент, следва да остане непроменено от настоящия регламент. Държавите членки следва да могат да приведат функциите и отговорностите във връзка с ИСВП в съответствие със своите вътрешни административни структури, както и да изпълнят изискванията на специфичните работни процеси на ИСВП. Държавите членки следва да могат да назначават допълнителни координатори за ИСВП, които да изпълняват задачите на национални координатори на ИСВП, самостоятелно или съвместно, за дадена област на вътрешния пазар, административно подразделение, географски регион или съгласно друг критерий. Държавите членки следва да информират Комисията за назначените от тях координатори за ИСВП, но не следва да бъдат задължавани да обозначават допълнителните координатори за ИСВП като такива в ИСВП, когато това не е необходимо за нейното правилно функциониране.
(16)
С цел да се постигне ефективно административно сътрудничество чрез ИСВП, държавите членки и Комисията следва да гарантират, че техните участници в ИСВП разполагат с необходимите ресурси за изпълнение на задълженията си в съответствие с настоящия регламент.
(17)
Тъй като ИСВП по същество е комуникационен инструмент за административно сътрудничество между компетентните органи, до който широката общественост няма достъп, може да е необходимо да бъдат разработени технически средства, които да позволят на външни лица като граждани, предприятия и организации да комуникират с компетентните органи, с цел да предоставят информация или да извличат данни или да упражняват правата си на субекти на данни. Такива технически средства следва да включват подходящи предпазни мерки за защита на данните. С цел да се осигури високо ниво на сигурност, всеки такъв публичен интерфейс следва да се разработва така, че да бъде технически изцяло отделен от ИСВП, до което следва да имат достъп само ползватели на ИСВП.
(18)
Използването на ИСВП за техническа помощ на мрежата „SOLVIT“ следва да се извършва, без да се засяга неофициалният характер на процедурата „SOLVIT“, която се основава на доброволен ангажимент на държавите членки в съответствие с препоръката на Комисията от 7 декември 2001 г. относно принципи за използване на „SOLVIT“ - мрежата за решаване на проблеми в рамките на вътрешния пазар (5) („Препоръка за „SOLVIT“). За да продължи функционирането на мрежата „SOLVIT“ въз основа на действащите работни механизми, една или повече задачи на националния координатор за ИСВП могат да бъдат възложени на центрове на „SOLVIT“ в областта на тяхната дейност, така че те да могат да функционират независимо от националния координатор за ИСВП. Обработката на лични данни и поверителна информация като част от процедурите на „SOLVIT“ следва да се ползва с всички гаранции, определени в настоящия регламент, без да се засяга незадължителният характер на препоръката за „SOLVIT“.
(19)
Макар ИСВП да включва базиран на интернет интерфейс за ползвателите, в определени случаи и по искане на заинтересованата държава членка може да е целесъобразно да се обмислят технически решения за пряк трансфер на данни от националните системи към ИСВП, когато такива национални системи вече са били разработени, по-конкретно за уведомителни процедури. Изпълнението на такива технически решения следва да зависи от резултатите от оценката за тяхната осъществимост, разходи и очаквани ползи. Тези решения следва да не засягат съществуващите структури и националните компетенции.
(20)
Когато държавите членки са изпълнили задължението за нотифициране по член 15, параграф 7 от Директива 2006/123/ЕО на Европейския парламент и на Съвета от 12 декември 2006 г. относно услугите на вътрешния пазар (6), използвайки процедурата в съответствие с Директива 98/34/ЕО на Европейския парламент и на Съвета от 22 юни 1998 г. установяваща процедура за предоставянето на информация в сферата на техническите стандарти и регламенти и правила относно услугите на информационното общество (7), от тях не следва да се изисква да извършват същото нотифициране и чрез ИСВП.
(21)
Обменът на информация посредством ИСВП произтича от правното задължение на органите на държавите членки да си оказват взаимна помощ. За да се гарантира правилното функциониране на вътрешния пазар, информацията, получена от компетентните органи посредством ИСВП от друга държава членка, следва да не бъде лишена от качеството си на доказателство при административни производства единствено на основание, че е с произход от друга държава членка или е получена по електронен път, и следва да се разглежда от този компетентен орган по същия начин, както подобни документи с произход от собствената им държава членка.
(22)
За да се гарантира висока степен на защита на данните, е необходимо да се определят максимални срокове, през които личните данни могат да бъдат съхранявани в ИСВП. Тези срокове обаче следва да бъдат добре балансирани, като се отчитат надлежно изискванията за правилното функциониране на ИСВП, както и правата на субектите на данни да могат да упражняват в пълна степен своите права, например да получават доказателства, че информация е била обменена, за да могат да обжалват дадено решение. По-специално, сроковете за съхраняване на данните не следва да надхвърлят необходимото за постигане на целите на настоящия регламент.
(23)
Имената и данните за връзка на ползвателите на ИСВП следва да могат да се обработват за цели, съвместими с целите на настоящия регламент, в това число наблюдаване на използването на системата от координаторите за ИСВП и Комисията, комуникация, обучения и инициативи за повишаване на осведомеността, както и събиране на информация относно административното сътрудничество или взаимната помощ в областта на вътрешния пазар.
(24)
Европейският надзорен орган по защита на данните следва да наблюдава и да се стреми да гарантира прилагането на настоящия регламент, наред с другото като поддържа връзки с националните органи по защита на данните, включително съответните разпоредби за сигурността на данните.
(25)
За да се осигури ефективното наблюдение и докладване относно функционирането на ИСВП и прилагането на настоящия регламент, държавите членки следва да осигурят достъп на Комисията до необходимата информация.
(26)
В съответствие с настоящия регламент и с националното законодателство, прието в изпълнение на Директива 95/46/ЕО, субектите на данни следва да бъдат информирани за обработката на техни лични данни в ИСВП, както и за правото им на достъп до свързани с тях данни и за правото им да изискат поправка на неточни данни и заличаване на незаконосъобразно обработени данни.
(27)
За да могат компетентните органи на държавите членки да изпълняват правните разпоредби за административно сътрудничество и ефективно да обменят информация, може да възникне необходимост от регламентиране на практическите механизми за такъв обмен. Тези механизми следва да се приемат от Комисията под формата на отделен акт за изпълнение за всеки акт на Съюза, изброен в приложението, или за всеки вид процедура за административно сътрудничество и следва да обхващат основните технически функционалности и процедурните условия, необходими за изпълнението на съответните процедури за административно сътрудничество чрез ИСВП. Комисията следва да осигурява поддръжката и разработването на софтуера и на информационно-технологичната инфраструктура на ИСВП.
(28)
За да се гарантира достатъчно прозрачност за субектите на данни, следва публично да се оповестят предварително съгласуваните работни процеси, стандартните въпроси и отговори, формулярите и другите разпоредби, свързани с процедурите за административно сътрудничество чрез ИСВП.
(29)
Ако в съответствие с член 13 от Директива 95/46/ЕО държавите членки прилагат ограничения или изключения по отношение на правата на субектите на данни, информацията относно такива ограничения или изключения следва да бъде оповестена публично, за да се гарантира пълна прозрачност за субектите на данни. Такива изключения или ограничения следва да бъдат необходими и пропорционални на набелязаната цел и да бъдат предмет на подходящи предпазни мерки.
(30)
Когато между Съюза и трети държави са сключени международни споразумения, които също обхващат прилагането на разпоредби от актовете на Съюза, изброени в приложението към настоящия регламент, следва да бъде възможно партньори от тези трети държави на участници в ИСВП да бъдат включени в процедурите за административно сътрудничество, поддържани от ИСВП, при условие че е установено, че съответната трета държава осигурява подходящо ниво на защита на личните данни в съответствие с Директива 95/46/ЕО.
(31)
Решение 2008/49/ЕО на Комисията от 12 декември 2007 г. относно защитата на личните данни при въвеждането на информационна система за вътрешния пазар (IMI) (8) следва да се отмени. Решение 2009/739/ЕО на Комисията от 2 октомври 2009 г. за определяне на практическите процедури за електронен обмен на информация между държавите членки в съответствие с глава VI от Директива 2006/123/ЕО на Европейския парламент и на Съвета относно услугите на вътрешния пазар (9) следва да продължи да се прилага за въпроси, свързани с обмена на информация съгласно Директива 2006/123/ЕО.
(32)
За да се гарантират еднакви условия за изпълнение на настоящия регламент на Комисията следва да бъдат предоставени изпълнителни правомощия. Тези правомощия следва да бъдат упражнявани в съответствие с Регламент (ЕС) № 182/2011 на Европейския парламент и на Съвета от 16 февруари 2011 г. за установяване на общите правила и принципи относно реда и условията за контрол от страна на държавите членки върху упражняването на изпълнителните правомощия от страна на Комисията (10).
(33)
Резултатите на държавите членки във връзка с ефективното прилагане на настоящия регламент следва да бъдат проследени в годишния доклад относно функционирането на ИСВП, въз основа на статистически данни от ИСВП и други подходящи данни. Резултатите на държавите членки следва да се оценяват, наред с останалото, и въз основа на осреднените срокове за получаване на отговорите, с цел да се гарантира бързото получаване на отговори с добро качество.
(34)
Тъй като целите на настоящия регламент, а именно установяването на правила за използването на ИСВП за административно сътрудничество, не могат да бъдат постигнати в достатъчна степен от държавите членки и следователно поради техния мащаб и последици могат да бъдат по-добре постигнати на равнището на Съюза, Съюзът може да приема мерки в съответствие с принципа на субсидиарност, уреден в член 5 от Договора за Европейския съюз. В съответствие с принципа на пропорционалност, уреден в същия член, настоящият регламент не надхвърля необходимото за постигането на тази цел.
(35)
Проведена беше консултация с Европейския надзорен орган по защита на данните в съответствие с член 28, параграф 2 от Регламент (ЕО) № 45/2001, и той представи своето становище на 22 ноември 2011 г. (11),
ПРИЕХА НАСТОЯЩИЯ РЕГЛАМЕНТ:
ГЛАВА I
ОБЩИ РАЗПОРЕДБИ
Член 1
Предмет
С настоящия регламент се определят правила за използването на Информационната система за вътрешния пазар („ИСВП“) с цел административно сътрудничество, включително обработката на лични данни, между компетентните органи на държавите членки и между компетентните органи на държавите членки и Комисията.
Член 2
Създаване на ИСВП
Създава се ИСВП.
Член 3
Приложно поле
1. ИСВП се използва за административно сътрудничество между компетентните органи на държавите членки и между компетентните органи на държавите членки и Комисията, необходимо за изпълнението на актовете на Съюза в областта на вътрешния пазар по смисъла на член 26, параграф 2 от Договора за функционирането на Европейския съюз (ДФЕС), в които се предвижда осъществяването на административно сътрудничество, включително обмен на лични данни, между държавите членки или между държавите членки и Комисията. Тези актове на Съюза са изброени в приложението.
2. Никоя разпоредба от настоящия регламент не въвежда задължение за изпълнение на разпоредби на актове на Съюза, които нямат задължителен характер.
Член 4
Разширяване на ИСВП
1. Комисията може да изпълнява пилотни проекти, за да прецени дали ИСВП би била ефективно средство за прилагане на разпоредбите за административно сътрудничество на актове на Съюза, които не са изброени в приложението. Комисията приема акт за изпълнение с цел определянето на разпоредбите на актовете на Съюза, които ще бъдат обект на пилотен проект, както и определянето на реда и условията за всеки проект, по-специално основните технически функционалности и процедурните механизми, необходими за изпълнението на съответните разпоредби за административно сътрудничество. Този акт за изпълнение се приема в съответствие с процедурата по разглеждане, посочена в член 24, параграф 3.
2. Комисията представя на Европейския парламент и на Съвета оценка на резултатите от пилотния проект, включително въпроси, свързани със защитата на данните, и ефективни функционалности за превод. Където е подходящо, тази оценка може да бъде придружена от законодателно предложение за изменение на приложението, с цел да се разшири използването на ИСВП за съответните разпоредби на актове на Съюза.
Член 5
Определения
За целите на настоящия регламент се прилагат определенията, установени в Директива 95/46/ЕО и Регламент (ЕО) № 45/2001.
В допълнение се прилагат и следните определения:
а)
„ИСВП“ означава електронно средство, предоставено от Комисията за улесняване на административното сътрудничество между компетентните органи на държавите членки и между компетентните органи на държавите членки и Комисията;
б)
„административно сътрудничество“ означава работата в сътрудничество на компетентните органи на държавите членки или компетентните органи на държавите членки и Комисията, като за целта си обменят и обработват информация, включително чрез уведомления и предупреждения, или си оказват взаимна помощ, включително за разрешаване на проблеми с цел по-добро прилагане на правото на Съюза;
в)
„област на вътрешния пазар“ означава законодателна или функционална област на вътрешния пазар по смисъла на член 26, параграф 2 от ДФЕС, в рамките на която ИСВП се използва в съответствие с член 3 от настоящия регламент;
г)
„процедура за административно сътрудничество“ означава предварително съгласуван работен процес, заложен в ИСВП, посредством който участниците в ИСВП могат да комуникират помежду си и да си взаимодействат по структуриран начин;
д)
„координатор за ИСВП“ означава орган, определен от държава членка да изпълнява спомагателни функции, необходими за ефективното функциониране на ИСВП в съответствие с настоящия регламент;
е)
„компетентен орган“ означава орган, създаден на национално, регионално или местно равнище и регистриран в ИСВП, с конкретни отговорности, свързани с прилагането на националното законодателство или на актовете на Съюза, изброени в приложението, в една или повече области на вътрешния пазар;
ж)
„участници в ИСВП“ означава компетентните органи, координаторите за ИСВП и Комисията;
з)
„ползвател на ИСВП“ означава физическо лице, работещо под ръководството на участник в ИСВП и регистрирано в ИСВП от името на същия участник в ИСВП;
и)
„външни участници“ означава физически или юридически лица, различни от ползвателите на ИСВП, които могат да си взаимодействат с ИСВП единствено посредством отделни технически средства и в съответствие с конкретни предварително съгласувани за тази цел работни процеси;
й)
„блокиране“ означава прилагане на технически средства, така че личните данни да станат недостъпни за ползвателите на ИСВП посредством нормалния интерфейс на ИСВП;
к)
„официално приключване“ означава прилагане на техническия инструмент, предоставен от ИСВП, за приключване на процедура за административно сътрудничество.
ГЛАВА II
ФУНКЦИИ И ОТГОВОРНОСТИ, СВЪРЗАНИ С ИСВП
Член 6
Координатори за ИСВП
1. Всяка държава членка определя един национален координатор за ИСВП, чиито отговорности включват:
а)
регистрация или валидиране на регистрацията на координаторите за ИСВП и на компетентните органи;
б)
дейност в качеството на основно звено за контакт за участниците в ИСВП от държавите членки по въпроси, свързани с ИСВП, включително за предоставяне на информация по въпроси относно защитата на личните данни в съответствие с настоящия регламент;
в)
дейност в качеството на посредник на Комисията по въпроси, свързани с ИСВП, включително за предоставяне на информация по въпроси относно защитата на личните данни в съответствие с настоящия регламент;
г)
осигуряване на информация, обучение и подкрепа, включително основна техническа помощ на участниците в ИСВП от държавите членки;
д)
гарантиране на ефективното функциониране на ИСВП доколкото позволяват възможностите им, включително предоставяне на навременни и подходящи отговори от участниците в ИСВП от държавите членки на искания за административно сътрудничество;
2. Всяка държава членка може наред с това съгласно своята вътрешна административна структура да определи допълнително един или повече координатори за ИСВП, които да изпълняват задачите, изброени в параграф 1.
3. Държавите членки информират Комисията за координаторите за ИСВП, определени в съответствие с параграфи 1 и 2, както и за задачите, за които отговарят. Комисията предоставя тази информация на другите държави членки.
4. Всички координатори за ИСВП могат да действат като компетентни органи. В такива случаи координаторът за ИСВП ползва същите права на достъп като компетентния орган. Всеки координатор за ИСВП упражнява контролни функции по отношение на своите дейности по обработка на данни в качеството си на участник в ИСВП.
Член 7
Компетентни органи
1. Когато осъществяват сътрудничество посредством ИСВП, компетентните органи, действащи чрез ползвателите на ИСВП в съответствие с процедурите за административно сътрудничество, осигуряват, в съответствие с приложимия акт на Съюза, получаването на подходящ отговор във възможно най-кратък срок, и при всички случаи в рамките на сроковете, определени в същия акт.
2. Даден компетентен орган може да приведе като доказателство всяка информация, документ, констатация, декларация или заверено с оригинала копие, които е получил по електронен път чрез ИСВП, на същата база като други подобни сведения, получени в неговата собствена страна, за цели, отговарящи на целите, за които данните са събрани първоначално.
3. Всеки компетентен орган упражнява контролни функции по отношение на своите собствени дейности по обработване на данни, извършвани от ползвател на ИСВП, който действа под негово ръководство, и гарантира, че субектите на данни могат да упражняват правата си в съответствие с глави III и IV, при необходимост, в сътрудничество с Комисията.
Член 8
Комисия
1. Комисията отговаря за изпълнението на следните задачи:
а)
гарантира сигурността, достъпността, поддръжката и разработването на софтуера и на информационно-технологичната инфраструктура на ИСВП;
б)
предоставя многоезична система, включително съществуващите функционалности за превод, обучение в сътрудничество с държавите членки, и бюро за помощ за подпомагане на държавите членки при използването на ИСВП;
в)
регистрира националните координатори за ИСВП и им предоставя достъп до ИСВП;
г)
извършва операции по обработка на лични данни в ИСВП, когато това се предвижда в настоящия регламент, в съответствие с целите, определени в приложимите актове на Съюза, изброени в приложението;
д)
следи за прилагането на настоящия регламент и докладва на Европейския парламент, на Съвета и на Европейския надзорен орган по защита на данните в съответствие с член 25.
2. Комисията разполага с достъп до необходимата информация, свързана с извършваната в ИСВП обработка на данни, за да може да изпълнява задачите, изброени в параграф 1, и да изготвя статистически доклади.
3. Комисията не участва в процедурите за административно сътрудничество, които предполагат обработване на лични данни, освен когато това се изисква от разпоредба на акт на Съюза, посочен в приложението.
Член 9
Права на достъп на участниците в ИСВП и на ползвателите на системата
1. Достъп до ИСВП имат само ползвателите на системата.
2. Държавите членки определят координаторите за ИСВП и компетентните органи, както и областите от вътрешния пазар, за които те отговарят. Комисията може да изпълнява консултативна роля в този процес.
3. Всеки участник в ИСВП предоставя и оттегля, ако е необходимо, съответните права за достъп на своите ползватели на ИСВП в областта от вътрешния пазар, която е в кръга на неговата компетентност.
4. Необходимите средства се внедряват от Комисията и държавите членки, за да се гарантира, че на ползвателите на ИСВП се разрешава достъп до лични данни, обработвани в ИСВП, само когато това е необходимо във връзка с работата им и в областта или областите от вътрешния пазар, за които им е предоставено право на достъп в съответствие с параграф 3.
5. Забранява се обработени в ИСВП лични данни да се използват за конкретна цел по начин, който е несъвместим с първоначалната цел, освен ако това не е предвидено изрично в националното право в съответствие с правото на Съюза.
6. Когато процедура за административно сътрудничество предвижда обработка на лични данни, само участниците в ИСВП, участващи в тази процедура, имат достъп до тези лични данни.
Член 10
Поверителност
1. Всяка държава членка прилага спрямо участниците си в ИСВП или ползвателите на ИСВП правилата за професионална тайна или други съответни задължения за поверителност, в съответствие с националното си законодателство или законодателството на Съюза.
2. Участниците в ИСВП гарантират, че исканията, отправени от други участници в ИСВП, за поверително обработване на информацията, обменяна чрез ИСВП, се зачитат от ползвателите на ИСВП, действащи под тяхно ръководство.
Член 11
Процедури за административно сътрудничество
ИСВП се основава на процедурите за административно сътрудничество, които изпълняват разпоредбите на съответните актове на Съюза, изброени в приложението. Когато е подходящо, Комисията може да приема актове за изпълнение за конкретен акт на Съюза, посочен в приложението, или за даден вид процедура за административно сътрудничество, в които се определят основните технически функционалности и процедурните механизми, необходими за осигуряване на прилагането на съответните процедури за административно сътрудничество, включително по целесъобразност взаимодействието между външните участници и ИСВП, както е посочено в член 12. Тези актове за изпълнение се приемат в съответствие с процедурата по консултиране, посочена в член 24, параграф 2.
Член 12
Външни участници
Могат да се предоставят технически средства, за да се позволи на външни участници да си взаимодействат с ИСВП, когато такова взаимодействие:
а)
е предвидено в акт на Съюза;
б)
е предвидено в акт за изпълнение, посочен в член 11, за улесняване на административното сътрудничество между компетентните органи на държавите членки с цел прилагане на разпоредбите на актове на Съюза, изброени в приложението; или
в)
е необходимо за отправяне на искане за упражняване на правата им като субекти на данни в съответствие с член 19.
Всички такива технически средства са отделни от ИСВП и не позволяват достъп до ИСВП на външни участници.
ГЛАВА III
ОБРАБОТКА НА ЛИЧНИ ДАННИ И СИГУРНОСТ
Член 13
Ограничаване на целите
Участниците в ИСВП обменят и обработват лични данни единствено за целите, определени в съответните разпоредби на актовете на Съюза, изброени в приложението.
Данните, предоставени от субектите на данните на ИСВП, се използват единствено за целите, за които данните са били предоставени.
Член 14
Съхраняване на лични данни
1. Обработените в ИСВП лични данни се блокират в ИСВП в момента, в който вече не са необходими за целта, за която са били събирани, в зависимост от особеностите на всеки вид административно сътрудничество и, по принцип, не по-късно от шест месеца след официалното приключване на процедурата за административно сътрудничество.
Въпреки това, ако в приложимите актове на Съюза, изброени в приложението, е предвиден по-дълъг срок, личните данни, обработвани в ИСВП, могат да бъдат запазени за максимален срок от 18 месеца след официалното приключване на процедурата за административно сътрудничество.
2. Когато създаването на архив от информация, който да бъде използван в бъдеще от участниците в ИСВП, се изисква съгласно правнообвързващ акт на Съюза, посочен в приложението, личните данни в този архив могат да се обработват, докато те са необходими за целта, или със съгласието на субекта на данните, или когато това е предвидено в съответния акт на Съюза.
3. Лични данни, блокирани съгласно настоящия член, с изключения на тяхното съхраняване, могат да бъдат обработвани единствено, за да се докаже, че е извършен обмен на информация чрез ИСВП със съгласието на субекта на данните, освен ако обработването не е изискано по наложителни причини, свързани с обществения интерес.
4. Три години след официалното приключване на процедурата за административно сътрудничество, блокираните данни се заличават автоматично в ИСВП.
5. Личните данни могат да бъдат заличени преди изтичането на приложимия срок на съхранение по изричното искане на компетентен орган в конкретен случай и със съгласието на субекта на данните.
6. Комисията осигурява техническите средства за блокирането и заличаването на лични данни, както и за тяхното извличане в съответствие с параграф 3.
7. Внедряват се технически средства, които да стимулират участниците в ИСВП официално да приключват процедурите за административно сътрудничество във възможно най-кратък срок след осъществяването на обмена на информация и да позволят на участниците в ИСВП да ангажират отговорните координатори за ИСВП във всяка процедура, която не е била активна повече от два месеца, без да има основания за това.
Член 15
Съхраняване на личните данни на ползвателите на ИСВП
1. Чрез дерогация от член 14, параграфи 2 и 3 от настоящия член се прилагат за съхраняването на лични данни на ползвателите на ИСВП. Тези лични данни включват пълното име и всички електронни и други средства за връзка, необходими за целите на настоящия регламент.
2. Личните данни на ползвателите на ИСВП се съхраняват в ИСВП, докато лицата продължават да бъдат ползватели на ИСВП, и могат да бъдат обработвани за цели, съвместими с целите на настоящия регламент.
3. Когато дадено физическо лице престане да бъде ползвател на ИСВП, неговите лични данни се блокират с технически средства за срок от три години. С изключение на тяхното съхраняване, тези данни могат да бъдат обработвани единствено, за да послужат като доказателство за обмен на информация чрез ИСВП, и се заличават в края на тригодишния срок.
Член 16
Обработване на специални категории данни
1. Обработването чрез ИСВП на специални категории данни, посочени в член 8, параграф 1 от Директива 95/46/ЕО и член 10, параграф 1 от Регламент (ЕО) № 45/2001, е разрешено само при наличието на конкретно основание, посочено в член 8, параграфи 2 и 4 от същата директива и член 10, параграф 2 от същия регламент, при съответните предпазни мерки, предвидени в тези членове, за да се гарантират правата на лицата, чиито данни се обработват.
2. ИСВП може да се използва за обработването на данни, свързани с нарушения, присъди или мерки за сигурност, посочени в член 8, параграф 5 от Директива 95/46/ЕО и член 10, параграф 5 от Регламент (ЕО) № 45/2001, при съответните предпазни мерки, предвидени в тези членове, включително информация относно дисциплинарни, административни или наказателни санкции или друга информация, необходима за установяването на добрата репутация на дадено физическо или юридическо лице, когато обработването на такава информация е предвидено в акт на Съюза, който представлява основа за обработването, или с изричното съгласие на субекта на данни при спазване на конкретните предпазни мерки, посочени в член 8, параграф 5 от Директива 95/46/ЕО.
Член 17
Сигурност
1. Комисията гарантира, че ИСВП съответства на правилата за сигурност на данните, приети от Комисията съгласно член 22 от Регламент (ЕО) № 45/2001.
2. Комисията въвежда необходимите мерки за гарантиране на сигурността на обработените в ИСВП лични данни, включително подходящ контрол върху достъпа до данните и план за сигурността, който се актуализира редовно.
3. Комисията гарантира, че в случай на нарушаване на сигурността е възможно да се установи какви лични данни, кога, от кого и с каква цел са обработени в ИСВП.
4. Участниците в ИСВП предприемат всички процедурни и организационни мерки, необходими за гарантиране на сигурността на личните данни, обработвани от тях в ИСВП, в съответствие с член 17 от Директива 95/46/ЕО.
ГЛАВА IV
ПРАВА НА СУБЕКТИТЕ НА ДАННИ И НАДЗОР
Член 18
Информация, предоставяна на субектите на данни, и прозрачност
1. Участниците в ИСВП гарантират, че субектите на данни биват информирани за обработката на личните им данни в ИСВП във възможно най-кратък срок и че имат достъп до информация за техните права и начина за упражняването им, включително за самоличността и данните за контакт на упражняващия контролните функции или неговия представител, ако има такъв, в съответствие с член 10 или 11 от Директива 95/46/ЕО и националното законодателство, прието в изпълнение на същата директива.
2. Комисията оповестява публично по лесно достъпен начин:
а)
информация относно ИСВП в съответствие с членове 11 и 12 от Регламент (ЕО) № 45/2001 в ясна и разбираема форма;
б)
информация относно защитата на данни във връзка с процедурите за административно сътрудничество в ИСВП, както е посочено в член 11 от настоящия регламент;
в)
информация относно изключенията или ограниченията върху правата на субектите на данни, както е посочено в член 20 от настоящия регламент;
г)
видовете процедури за административно сътрудничество, основните функционалности на ИСВП и категориите данни, които могат да бъдат обработвани в ИСВП;
д)
пълен списък на всички актове за изпълнение или делегирани актове във връзка с ИСВП, приети съгласно настоящия регламент или друг акт на Съюза, както и консолидирана версия на приложението към настоящия регламент и последващите му изменения с други актове на Съюза.
Член 19
Право на достъп, поправяне и заличаване
1. Участниците в ИСВП гарантират, че субектите на данни могат ефективно да упражняват правото си на достъп до данни, свързани с тях в ИСВП, както и правото да изискват поправянето на неточни или непълни данни или заличаването на незаконно обработени данни, в съответствие с националното законодателство. Поправянето и заличаването на данни се извършват във възможно най-кратки срокове и най-късно 30 дни след получаването на искането на субекта на данните от отговорния участник в ИСВП.
2. Когато точността или правомерността на данни, блокирани съгласно член 14, параграф 1, е оспорена от субект на данни, това обстоятелство подлежи на вписване заедно с правилната, поправена информация.
Член 20
Изключения и ограничения
Държавите членки уведомяват Комисията, когато предвиждат в националното си законодателство, съгласно член 13 от Директива 95/46/ЕО, изключения или ограничения на уредените в настоящата глава права на субектите на данни.
Член 21
Надзор
1. Националният надзорен орган или органи, определени от всяка държава членка и оправомощени съгласно член 28 от Директива 95/46/ЕО („националният надзорен орган“), следят самостоятелно дали обработването на личните данни от участниците в ИСВП от тяхната държава членка е законосъобразно, и по-специално гарантират, че правата на субектите на данни, уредени в настоящата глава, са защитени в съответствие с настоящия регламент.
2. Европейският надзорен орган по защита на данните наблюдава и се стреми да гарантира, че извършваните от Комисията дейности по обработка на лични данни, в качеството ѝ на участник в ИСВП, се осъществяват в съответствие с настоящия регламент. Във връзка с това се прилагат задълженията и правомощията по членове 46 и 47 от Регламент (ЕО) № 45/2001.
3. Националните надзорни органи и Европейският надзорен орган по защита на данните, в рамките на съответната си компетентност, гарантират извършването на координиран надзор върху ИСВП и нейното използване от участниците в ИСВП.
4. При необходимост Европейският надзорен орган по защита на данните може да отправи покана за среща до националните надзорни органи с цел осигуряването на координиран надзор върху ИСВП и нейното използване от участниците в ИСВП, както е посочено в параграф 3. Разходите за тези срещи са за сметка на Европейския надзорен орган по защита на данните. При необходимост за целта могат да бъдат съвместно разработени допълнителни работни методи, включително процедурни правила. Съвместен доклад за дейностите се изпраща на Европейския парламент, Съвета и Комисията най-малко веднъж на три години.
ГЛАВА V
ГЕОГРАФСКИ ОБХВАТ НА ИСВП
Член 22
Използване на ИСВП на национално равнище
1. Дадена държава членка може да използва ИСВП за административно сътрудничество между компетентните органи на своята територия в съответствие с националното законодателство, само ако са спазени следните условия:
а)
не се налагат съществени промени в съществуващите процедури за административно сътрудничество;
б)
националният надзорен орган е уведомен за планираното използване на ИСВП, когато това се изисква от националното законодателство; и
в)
това няма отрицателно въздействие върху ефикасното функциониране на ИСВП за ползвателите на ИСВП.
2. Когато дадена държава членка възнамерява системно да използва ИСВП за национални цели, тя уведомява Комисията за намерението си и иска предварителното ѝ одобрение. Комисията проверява дали са изпълнени условията по параграф 1. Ако е необходимо, и в съответствие с настоящия регламент, държавата членка и Комисията сключват споразумение, в което наред с другото се определят техническите, финансовите и организационните условия за използването на национално равнище, включително отговорностите на участниците в ИСВП.
Член 23
Обмен на информация с трети държави
1. Съгласно настоящия регламент информация, включително лични данни, може да се обменят в ИСВП между участници в ИСВП в рамките на Съюза и техни партньори от трета държава само ако са спазени следните условия:
а)
информацията се обработва съгласно разпоредба на акт на Съюза, посочена в приложението, и съответна на нея разпоредба от правото на третата държава;
б)
информацията се обменя или се предоставя съгласно международно споразумение, което предвижда:
i)
прилагането на разпоредба от акт на Съюза, посочена в приложението, от третата държава,
ii)
използването на ИСВП, и
iii)
принципите, реда и условията на този обмен; и
в)
въпросната трета държава осигурява подходяща защита на личните данни в съответствие с член 25, параграф 2 от Директива 95/46/ЕО, включително подходящи предпазни мерки, така че обработените в ИСВП данни да се използват само за целта, за която са обменени първоначално, и Комисията е приела решение в съответствие с член 25, параграф 6 от Директива 95/46/ЕО.
2. Когато Комисията е участник в ИСВП, член 9, параграфи 1 и 7 от Регламент (ЕО) № 45/2001 се прилагат при обмена на лични данни, обработени в ИСВП, с нейните партньори от трета държава.
3. Комисията публикува в Официален вестник на Европейския съюз и актуализира списъка на трети държави, оправомощени да обменят информация, включително лични данни, в съответствие с параграф 1.
ГЛАВА VI
ЗАКЛЮЧИТЕЛНИ РАЗПОРЕДБИ
Член 24
Процедура на комитет
1. Комисията се подпомага от комитет. Този комитет е комитет по смисъла на Регламент (ЕС) № 182/2011.
2. При позоваване на настоящия параграф се прилага член 4 от Регламент (ЕС) № 182/2011.
3. При позоваване на настоящия параграф се прилага член 5 от Регламент (ЕС) № 182/2011.
Член 25
Мониторинг и докладване
1. Комисията докладва на Европейския парламент и на Съвета ежегодно относно функционирането на ИСВП.
2. До 5 декември 2017 г. и на всеки пет години след това Комисията докладва на Европейския надзорен орган по защита на данните относно въпроси, свързани със защитата на личните данни в ИСВП, включително сигурността на данните.
3. За изготвянето на докладите, посочени в параграфи 1 и 2, държавите членки предоставят на Комисията всякаква информация, свързана с прилагането на настоящия регламент, включително за практическото изпълнение на предвидените в настоящия регламент изисквания за защита на данните.
Член 26
Разходи
1. Разходите, свързани с разработването, представянето, работата и поддръжката на ИСВП, се поемат от общия бюджет на Европейския съюз, без да се засягат разпоредбите на член 22, параграф 2.
2. Освен ако не е предвидено друго в акт на Съюза, разходите за функционирането на ИСВП на равнището на държавите членки, включително разходите за човешки ресурси, необходими за дейностите по обучение, представяне и оказване на техническа помощ (бюро за помощ), както и за администрирането на ИСВП на национално равнище, се поемат от всяка държава членка.
Член 27
Отмяна
Решение 2008/49/ЕО се отменя.
Член 28
Ефективно прилагане
Държавите членки предприемат всички необходими мерки, за да гарантират ефективното прилагане на настоящия регламент от своите участници в ИСВП.
Член 29
Изключения
1. Независимо от член 4 от настоящия регламент, пилотният проект за ИСВП, започнал на 16 май 2011 г., с цел да се провери доколко е ИСВП е подходяща при прилагането на член 4 от Директива 96/71/ЕО на Европейския парламент и на Съвета от 16 декември 1996 г. относно командироването на работници в рамките на предоставянето на услуги (12), може да продължи да се изпълнява въз основа на договореностите, постигнати преди влизането в сила на настоящия регламент.
2. Независимо от член 8, параграф 3 и член 12, първа алинея, букви а) и б) от настоящия регламент, с цел прилагането посредством ИСВП на разпоредбите за административно сътрудничество от Препоръката „SOLVIT“, участието на Комисията в процедури за административно сътрудничество и съществуващия инструмент за външни участници може да продължи въз основа на договореностите, постигнати преди влизането в сила на настоящия регламент. За целите на Препоръката „SOLVIT“ срокът, посочен в член 14, параграф 1 от настоящия регламент, се определя на 18 месеца за лични данни, обработени в ИСВП.
3. Независимо от член 4, параграф 1 от настоящия регламент Комисията може да започне пилотен проект, за да се оцени дали ИСВП е ефикасен, икономически ефективен и лесен за използване инструмент за прилагане на член 3, параграфи 4, 5 и 6 от Директива 2000/31/ЕО на Европейския парламент и на Съвета от 8 юни 2000 г. за някои правни аспекти на услугите на информационното общество, и по-специално на електронната търговия на вътрешния пазар („Директива за електронната търговия“) (13). Не по-късно от две години след стартирането на този пилотен проект, Комисията представя на Европейския парламент и на Съвета оценката, посочена в член 4, параграф 2 от настоящия регламент, която включва също взаимодействието между административното сътрудничество в рамките на системата за сътрудничество в областта на защитата на потребителите, създадена в съответствие с Регламент (ЕО) № 2006/2004 на Европейския парламент и на Съвета от 27 октомври 2004 година за сътрудничество между националните органи, отговорни за прилагане на законодателството за защита на потребителите (регламент за сътрудничество в областта на защита на потребителите) (14), и в рамките на ИСВП.
4. Без да се засяга член 14, параграф 1 от настоящия регламент, всички срокове с максимална продължителност от 18 месеца, приети въз основа на член 36 от Директива 2006/123/ЕО по отношение на административно сътрудничество съгласно глава VI от нея, продължават да се прилагат в тази област.
Член 30
Влизане в сила
Настоящият регламент влиза в сила на двадесетия ден след публикуването му в Официален вестник на Европейския съюз.
Настоящият регламент е задължителен в своята цялост и се прилага пряко във всички държави членки.
Съставено в Страсбург на 25 октомври 2012 година.
REGLAMENTO (UE) No 1024/2012 DEL PARLAMENTO EUROPEO Y DEL CONSEJO
de 25 de octubre de 2012
relativo a la cooperación administrativa a través del Sistema de Información del Mercado Interior y por el que se deroga la Decisión 2008/49/CE de la Comisión («Reglamento IMI»)
(Texto pertinente a efectos del EEE)
EL PARLAMENTO EUROPEO Y EL CONSEJO DE LA UNIÓN EUROPEA,
Visto el Tratado de Funcionamiento de la Unión Europea, y en particular su artículo 114,
Vista la propuesta de la Comisión Europea,
Previa transmisión del proyecto de acto legislativo a los Parlamentos nacionales,
Visto el dictamen del Comité Económico y Social Europeo (1),
De conformidad con el procedimiento legislativo ordinario (2),
Considerando lo siguiente:
(1)
La aplicación de ciertos actos jurídicos de la Unión que regulan la libre circulación de mercancías, personas, servicios y capitales en el mercado interior precisa que los Estados miembros cooperen más eficazmente e intercambien información entre sí y con la Comisión. Puesto que los medios prácticos con los que llevar a cabo tal intercambio de información no suelen especificarse en dichos actos, es necesario establecer las medidas prácticas apropiadas.
(2)
El Sistema de Información del Mercado Interior («IMI») es una aplicación informática accesible a través de internet, realizada por la Comisión en colaboración con los Estados miembros, cuyo propósito es servir de ayuda a estos últimos para que puedan cumplir en la práctica las exigencias de intercambio de información establecidas en los actos jurídicos de la Unión a través de un mecanismo de comunicación centralizado que permita el intercambio transfronterizo de información así como la asistencia recíproca. En concreto, el IMI ayuda a las autoridades competentes a identificar a sus homólogas en otro Estado miembro, a gestionar el intercambio de información, incluso de los datos de carácter personal, basándose en procedimientos simples y unificados, y a superar las barreras lingüísticas gracias al uso de unos sistemas de tratamiento predefinidos y pretraducidos. Cuando sea posible, la Comisión debería proporcionar a los usuarios del IMI cualquier otra funcionalidad de traducción que se ajuste a sus necesidades, sea compatible con la seguridad y los requisitos de confidencialidad para el intercambio de información en el IMI y pueda ofrecerse a un coste razonable.
(3)
Con el fin de superar las barreras lingüísticas, se debería poder disponer, en principio, de un IMI en todas las lenguas oficiales de la Unión.
(4)
El objeto del IMI debe ser mejorar el funcionamiento del mercado interior proporcionando una herramienta eficaz y sencilla de usar para la cooperación administrativa entre los Estados miembros y entre los Estados miembros y la Comisión, de modo que se facilite la aplicación de los actos de la Unión enumerados en el anexo del presente Reglamento.
(5)
La Comunicación de la Comisión, de 21 de febrero de 2011, titulada «Mejorar la gobernanza del mercado único mediante una mayor cooperación administrativa: una estrategia para ampliar y desarrollar el Sistema de Información del Mercado Interior ("IMI")» define planes para la posible ampliación del IMI a otros actos jurídicos de la Unión. La Comunicación de la Comisión, de 13 de abril de 2011, titulada «Acta del Mercado Único: Doce prioridades para estimular el crecimiento y reforzar la confianza "Juntos por un nuevo crecimiento"» destaca la importancia del IMI para reforzar la cooperación entre los distintos agentes participantes, inclusive a escala local, contribuyendo de tal forma a una mejor gobernanza del mercado único. Es necesario, por tanto, crear un marco jurídico sólido para el IMI así como un conjunto de normas comunes que garanticen el funcionamiento eficaz del IMI.
(6)
Siempre que la aplicación de una disposición de un acto de la Unión requiera que los Estados miembros intercambien datos de carácter personal y defina cuál es la finalidad de este tratamiento, tal disposición debería considerarse una base jurídica apropiada para el tratamiento de los datos de carácter personal, sin perjuicio de las condiciones definidas en los artículos 8 y 52 de la Carta de los Derechos Fundamentales de la Unión Europea. El IMI debe considerarse principalmente una herramienta para el intercambio de información (incluidos los datos de carácter personal) que, de no existir, se realizaría por otros medios como el correo ordinario, el fax o el correo electrónico, en virtud de una obligación jurídica impuesta a las autoridades y organismos de los Estados miembros en la legislación de la Unión. Los datos de carácter personal intercambiados a través del IMI deben recopilarse, tratarse y utilizarse solo con fines acordes con aquellos para los que se recopilaron originariamente y deben supeditarse a todas las salvaguardias pertinentes.
(7)
Siguiendo el principio de protección de la intimidad desde el diseño, se han tenido presentes los requisitos de la legislación sobre protección de datos en la realización del IMI, siendo un sistema que desde su concepción tiene en cuenta la protección de datos, en particular debido a las restricciones impuestas al acceso a los datos de carácter personal intercambiados a través del mismo. Por lo tanto, el IMI ofrece un nivel de protección y seguridad considerablemente más alto que otros métodos de intercambio de información como el correo ordinario, el teléfono, el fax o el correo electrónico.
(8)
Es preciso que la cooperación administrativa electrónica entre los Estados miembros y entre estos y la Comisión se atenga a las normas sobre protección de los datos de carácter personal previstas en la Directiva 95/46/CE del Parlamento Europeo y del Consejo, de 24 de octubre de 1995, relativa a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (3), y en el Reglamento (CE) no 45/2001 del Parlamento Europeo y del Consejo, de 18 de diciembre de 2000, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales por las instituciones y los organismos comunitarios y a la libre circulación de estos datos (4). Las definiciones que figuran en la Directiva 95/46/CE y en el Reglamento (CE) no 45/2001 deben ser igualmente aplicables a los efectos del presente Reglamento.
(9)
La Comisión proporciona y administra los programas informáticos y la infraestructura informática para el, vela por la seguridad del IMI, administra la red de coordinadores nacionales y participa en la formación y la prestación de asistencia técnica a los usuarios del IMI. Para tales fines, la Comisión solo debe tener acceso a los datos de carácter personal que sean imprescindibles para el desempeño de sus funciones dentro de las responsabilidades que le atribuye el presente Reglamento, como el registro de coordinadores nacionales del IMI. La Comisión también debe tener acceso a los datos de carácter personal cuando recupere, a petición de otro agente del IMI, los datos que hayan quedado bloqueados en el IMI y cuya consulta haya sido solicitada por el interesado. La Comisión no debe tener acceso a los datos de carácter personal intercambiados como parte de la cooperación administrativa dentro del IMI, a no ser que en un acto de la Unión se contemple un cometido para la Comisión en dicha cooperación.
(10)
Velando por la transparencia, en particular en favor de los interesados, las disposiciones de los actos de la Unión para los que se utilizará el IMI deben enumerarse en el anexo del presente Reglamento.
(11)
En el futuro se podrá ampliar el IMI a nuevos ámbitos jurídicos, en los que podrá contribuir a garantizar la aplicación efectiva de un acto de la Unión de manera rentable y sencilla, teniendo presente la viabilidad técnica y las repercusiones en el conjunto del IMI. La Comisión debe llevar a cabo las pruebas necesarias para verificar el grado de preparación técnica del IMI para cualquier ampliación que se contemple. Las decisiones de hacer extensivo el IMI a nuevos actos de la Unión deben adoptarse con arreglo al procedimiento legislativo ordinario.
(12)
Los proyectos piloto constituyen un instrumento útil para determinar si se justifica la ampliación del IMI y para adaptar la funcionalidad técnica y los acuerdos de procedimiento a las necesidades de los usuarios del IMI antes de que se tome una decisión sobre su ampliación. Los Estados miembros deben estar plenamente implicados en la decisión sobre qué actos de la Unión deben ser objeto de un proyecto piloto y sobre las modalidades de tal proyecto, a fin de garantizar que el proyecto piloto refleja las necesidades de los usuarios del IMI y que se cumplen totalmente las disposiciones sobre tratamiento de los datos de carácter personal. Las modalidades deben definirse de manera separada para cada proyecto piloto.
(13)
Ninguna de las disposiciones del presente Reglamento debe impedir a los Estados miembros y a la Comisión adoptar la decisión de utilizar el IMI en los intercambios de información que no exijan el tratamiento de los datos de carácter personal.
(14)
El presente Reglamento debe establecer las normas de uso del IMI a efectos de cooperación administrativa, que puede abarcar, entre otros aspectos, el intercambio unilateral de información, los procedimientos de notificación, los mecanismos de alerta, los acuerdos de asistencia recíproca y la resolución de problemas.
(15)
El presente Reglamento no debe afectar al derecho de los Estados miembros de decidir qué autoridades nacionales cumplirán las obligaciones derivadas del presente Reglamento. Los Estados miembros deben poder adaptar las funciones y responsabilidades establecidas en el marco del IMI a sus propias estructuras administrativas internas y atender a las necesidades concretas que plantee un sistema de tratamiento específico del IMI. Los Estados miembros podrán nombrar más coordinadores del IMI para que desempeñen las tareas de los coordinadores nacionales del IMI, de forma solidaria o individual, para un ámbito concreto del mercado interior, un departamento de la administración, una región geográfica, o conforme a otros criterios. Los Estados miembros deben informar a la Comisión acerca de los coordinadores del IMI que hayan designado, pero no estarán obligados a indicar cuáles son los coordinadores del IMI que actúan como tales en el sistema cuando no sea necesario para su adecuado funcionamiento.
(16)
Con objeto de lograr una cooperación administrativa eficaz a través del IMI, los Estados miembros y la Comisión velarán por que sus agentes del IMI cuenten con los recursos necesarios para el desempeño de sus obligaciones en virtud del presente Reglamento.
(17)
Aunque el IMI es en esencia un instrumento de comunicación para la cooperación administrativa entre autoridades competentes, no accesible al público en general, es posible que deban implantarse medios técnicos que permitan a otros agentes externos, como ciudadanos, empresas u organizaciones, interactuar con las autoridades competentes para proporcionar información o extraer datos, o para ejercitar sus derechos en su calidad de interesados. Estos medios técnicos deben incluir garantías apropiadas de protección de los datos. A fin de garantizar un nivel elevado de seguridad, cualquier interfaz pública de esta índole debe elaborarse de manera que técnicamente esté totalmente separada del IMI al que solo deben tener acceso los usuarios del IMI.
(18)
La utilización del IMI como apoyo técnico de la red SOLVIT debe entenderse sin perjuicio del carácter informal del procedimiento SOLVIT, que se basa en un compromiso voluntario de los Estados miembros de conformidad con la Recomendación de la Comisión, de 7 de diciembre de 2001, sobre los principios para la utilización de «SOLVIT» - Red de Resolución de Problemas en el Mercado Interior (5) («Recomendación SOLVIT»). Para mantener el funcionamiento de la red SOLVIT basado en los regímenes de trabajo vigentes, se podrá asignar uno o más de los cometidos del coordinador nacional del IMI a centros SOLVIT, en el ámbito de sus funciones, de modo que puedan actuar de manera independiente respecto del coordinador nacional del IMI. El tratamiento de los datos de carácter personal y de información confidencial como parte de los procedimientos SOLVIT debe contar con todas las garantías previstas en el presente Reglamento, sin perjuicio del carácter no vinculante de la Recomendación SOLVIT.
(19)
Si bien el IMI incluye una interfaz basada en internet para sus usuarios, en algunos casos, y a petición del Estado miembro en cuestión, puede ser apropiado considerar soluciones técnicas para la transferencia directa de datos de los sistemas nacionales al IMI, cuando dichos sistemas nacionales ya estén creados, especialmente para los procedimientos de notificación. La aplicación de dichas soluciones técnicas debe depender de los resultados de una evaluación de su viabilidad, costes y beneficios previstos. Dichas soluciones no deben afectar a las estructuras existentes ni al orden de competencias nacional.
(20)
Si los Estados miembros ya han cumplido la obligación de notificación establecida en el artículo 15, apartado 7, de la Directiva 2006/123/CE del Parlamento Europeo y del Consejo, de 12 de diciembre de 2006, relativa a los servicios en el mercado interior (6), mediante el procedimiento de conformidad con la Directiva 98/34/CE del Parlamento Europeo y del Consejo, de 22 de junio de 1998, por la que se establece un procedimiento de información en materia de las normas y reglamentaciones técnicas y de las reglas relativas a los servicios de la sociedad de la información (7), no deben verse obligados a hacer la misma notificación también a través del IMI.
(21)
El intercambio de información a través del IMI se deriva de la obligación legal de asistencia recíproca impuesta a las autoridades de los Estados miembros. Para garantizar que el mercado interior funciona correctamente, la información recibida por una autoridad competente a través del IMI de otro Estado miembro no debe quedar privada de su valor probatorio en procedimientos administrativos únicamente por el hecho de proceder de otro Estado miembro o de haber sido recibida por medios electrónicos y debe ser considerada por la autoridad de igual forma que otros documentos similares del propio Estado miembro.
(22)
Deben establecerse unos períodos máximos de conservación de los datos de carácter personal en el IMI con objeto de garantizar un elevado nivel de protección de datos. Sin embargo, esos períodos deben guardar un equilibrio adecuado que tenga debidamente en cuenta la necesidad de que el IMI funcione correctamente, así como los derechos de los interesados de ejercitar sus derechos plenamente, por ejemplo, obteniendo pruebas de que ha existido un intercambio de información con objeto de apelar contra una decisión. En particular, los plazos de conservación no deben superar el tiempo necesario para cumplir los objetivos del presente Reglamento.
(23)
Debe ser posible tratar los nombres y datos de contacto de los usuarios del IMI con fines compatibles con los objetivos del presente Reglamento, entre ellos la supervisión del uso del sistema por parte de los coordinadores del IMI y de la Comisión, la comunicación, las iniciativas de formación y sensibilización, así como la recopilación de información sobre cooperación administrativa o asistencia recíproca en el mercado interior.
(24)
El Supervisor Europeo de Protección de Datos debe supervisar y procurar velar por la aplicación del presente Reglamento, incluidas las disposiciones pertinentes sobre la seguridad de los datos, entre otras cosas, manteniendo contactos con las autoridades nacionales de protección de datos.
(25)
Para garantizar una vigilancia y una información eficaces del funcionamiento del IMI y de la aplicación del presente Reglamento, los Estados miembros deben facilitar la información pertinente a la Comisión.
(26)
Debe tenerse informados a los interesados sobre el tratamiento de sus datos de carácter personal en el IMI y sobre su derecho de acceso a los mismos, así como sobre su derecho de rectificación de los datos incorrectos y de supresión de los datos tratados de forma ilícita, de conformidad con el presente Reglamento y con la legislación nacional por la que se incorpora la Directiva 95/46/CE.
(27)
Para que las autoridades competentes de los Estados miembros puedan aplicar las disposiciones legales sobre cooperación administrativa e intercambiar eficazmente la información a través del IMI, podrá ser necesario establecer disposiciones prácticas relativas a dicho intercambio. La Comisión debe adoptar dichas disposiciones en forma de un acto de ejecución por separado para cada acto de la Unión enumerado en el anexo o para cada tipo de procedimiento de cooperación administrativa y tales disposiciones deben abarcar la funcionalidad técnica esencial y los acuerdos de procedimiento necesarios para aplicar los procedimientos pertinentes de cooperación administrativa a través del IMI. La Comisión debe velar por el mantenimiento y el desarrollo de los programas y de la infraestructura informáticos del IMI.
(28)
Para garantizar a los interesados la suficiente transparencia, deben ser públicos tanto los sistemas de tratamiento, las series de preguntas y respuestas, y los formularios predefinidos, así como cualquier otra medida relativa a los procedimientos de cooperación administrativa a través del IMI.
(29)
Siempre que los Estados miembros apliquen algún tipo de limitación o excepción a los derechos de los interesados en virtud del artículo 13 de la Directiva 95/46/CE, la información sobre dichas limitaciones o excepciones debe hacerse pública para garantizar a los interesados la plena transparencia. Estas limitaciones o excepciones deben ser necesarias y proporcionales al efecto deseado y supeditarse a las garantías adecuadas.
(30)
Cuando se celebren acuerdos internacionales entre la Unión y terceros países que abarquen también la aplicación de disposiciones de los actos de la Unión enumerados en el anexo del presente Reglamento, debe ser posible incluir a los homólogos de los agentes del IMI de esos terceros países en los procedimientos de cooperación administrativa respaldados por el IMI, a condición de que se haya determinado que el tercer país de que se trate ofrece un nivel adecuado de protección de los datos de carácter personal de conformidad con la Directiva 95/46/CE.
(31)
Debe derogarse la Decisión 2008/49/CE de la Comisión, de 12 de diciembre de 2007, relativa a la protección de los datos personales en la explotación del Sistema de Información del Mercado Interior (IMI) (8). La Decisión 2009/739/CE de la Comisión, de 2 de octubre de 2009, por la que se establecen las medidas prácticas del intercambio de información entre Estados miembros por vía electrónica, de conformidad con lo dispuesto en el capítulo VI de la Directiva 2006/123/CE del Parlamento Europeo y del Consejo relativa a los servicios en el mercado interior (9), debe seguir aplicándose a las cuestiones relacionadas con el intercambio de información en el marco de la Directiva 2006/123/CE.
(32)
Con el fin de garantizar unas condiciones uniformes en la aplicación del presente Reglamento, es necesario conferir competencias de ejecución a la Comisión. Estas competencias deben ejercerse de conformidad con el Reglamento (UE) no 182/2011 del Parlamento Europeo y del Consejo, de 16 de febrero de 2011, por el que se establecen las normas y los principios generales relativos a las modalidades de control por parte de los Estados miembros del ejercicio de las competencias de ejecución por la Comisión (10).
(33)
La actuación de los Estados miembros respecto de la aplicación efectiva del presente Reglamento debe controlarse en el informe anual sobre el funcionamiento del IMI partiendo de datos estadísticos del sistema IMI y cualquier otro dato pertinente. La actuación de los Estados miembros debe evaluarse, entre otras cosas, basándose en los tiempos medios de respuesta con el fin de garantizar respuestas rápidas y de buena calidad.
(34)
Dado que el objetivo del presente Reglamento, a saber, establecer las normas para la utilización del IMI con fines de cooperación administrativa, no puede ser alcanzado de manera suficiente por los Estados miembros y que, por consiguiente, debido a sus dimensiones y efectos, puede lograrse mejor a escala de la Unión, esta puede adoptar medidas, de acuerdo con el principio de subsidiariedad consagrado en el artículo 5 del Tratado de la Unión Europea. De conformidad con el principio de proporcionalidad enunciado en dicho artículo, el presente Reglamento no excede de lo necesario para alcanzar dicho objetivo.
(35)
El Supervisor Europeo de Protección de Datos, consultado con arreglo al artículo 28, apartado 2, del Reglamento (CE) no 45/2001, formuló su dictamen el 22 de noviembre de 2011 (11).
HAN ADOPTADO EL PRESENTE REGLAMENTO:
CAPÍTULO I
DISPOSICIONES GENERALES
Artículo 1
Objeto
El presente Reglamento establece las normas de uso de un Sistema de Información del Mercado Interior («IMI»), para la cooperación administrativa, incluido el tratamiento de los datos de carácter personal, entre autoridades competentes de los Estados miembros y entre autoridades competentes de los Estados miembros y la Comisión.
Artículo 2
Establecimiento del IMI
Se establece oficialmente el IMI.
Artículo 3
Ámbito de aplicación
1. El IMI se utilizará para la cooperación administrativa entre autoridades competentes de los Estados miembros y entre las autoridades competentes de los Estados miembros y la Comisión que sea necesaria para la aplicación de actos de la Unión en el ámbito del mercado interior a tenor del artículo 26, apartado 2, del Tratado de Funcionamiento de la Unión Europea (TFUE) que dispongan la cooperación administrativa, incluido el intercambio de datos de carácter personal, entre los Estados miembros o entre los Estados miembros y la Comisión. La lista de dichos actos de la Unión figura en el anexo.
2. Ninguna disposición del presente Reglamento tendrá por efecto dar carácter obligatorio a las disposiciones de actos de la Unión que no tengan carácter vinculante.
Artículo 4
Ampliación del IMI
1. La Comisión podrá efectuar proyectos piloto para determinar si el IMI pudiera ser una herramienta eficiente para la aplicación de disposiciones relativas a la cooperación administrativa de actos de la Unión no enumerados en el anexo. La Comisión adoptará un acto de ejecución para determinar qué disposiciones de actos de la Unión serán objeto de un proyecto piloto y establecer las modalidades de cada proyecto, en especial la funcionalidad técnica de base y los acuerdos de procedimiento necesarios para la aplicación de las disposiciones de cooperación administrativa de que se trate. Dichos actos de ejecución se adoptarán de conformidad con el procedimiento de examen previsto en el artículo 24, apartado 3.
2. La Comisión presentará al Parlamento Europeo y al Consejo una evaluación del resultado del proyecto piloto, incluidas las cuestiones de protección de datos y funcionalidades eficaces de traducción. Si procede, dicha evaluación podrá acompañarse de una propuesta legislativa de modificación del anexo que prevea la ampliación del uso del IMI a las disposiciones pertinentes de actos de la Unión.
Artículo 5
Definiciones
A los efectos del presente Reglamento se aplicarán las definiciones contenidas en la Directiva 95/46/CE y en el Reglamento (CE) no 45/2001.
Además, se aplicarán también las siguientes definiciones:
a) «IMI»: herramienta electrónica proporcionada por la Comisión para facilitar la cooperación administrativa entre autoridades competentes de los Estados miembros y entre autoridades competentes de los Estados miembros y la Comisión;
b) «cooperación administrativa»: colaboración entre autoridades competentes de los Estados miembros o entre autoridades competentes de los Estados miembros y la Comisión, por medio del intercambio y el tratamiento de información, incluso mediante notificaciones y descripciones, o de la prestación de asistencia recíproca, incluso para la resolución de problemas, en aras de una mejor aplicación de la legislación de la Unión;
c) «espacio del mercado interior»: ámbito legislativo o funcional del mercado interior en el sentido del artículo 26, apartado 2, del TFUE en el que se utiliza el IMI de conformidad con el artículo 3 del presente Reglamento;
d) «procedimiento de cooperación administrativa»: sistema de tratamiento predefinido previsto en el IMI que permite a los agentes del IMI comunicarse e interactuar de forma estructurada;
e) «coordinador del IMI»: organismo designado por los Estados miembros para realizar las tareas de apoyo necesarias para el funcionamiento eficaz del IMI de conformidad con el presente Reglamento;
f) «autoridad competente»: todo organismo establecido a escala local, regional o nacional y registrado en el IMI con responsabilidades específicas relacionadas con la aplicación de la legislación nacional o de actos de la Unión enumerados en el anexo en uno o varios ámbitos del mercado interior;
g) «agentes del IMI»: las autoridades competentes, los coordinadores del IMI y la Comisión;
h) «usuario del IMI»: persona física que opera bajo la autoridad de un agente del IMI y que está inscrita en el IMI en nombre de dicho agente;
i) «agentes externos»: personas físicas o jurídicas distintas de los usuarios del IMI que pueden interactuar con el IMI solo a través de medios técnicos independientes de conformidad con un sistema de tratamiento predefinido y específico proporcionado a tal efecto;
j) «bloqueo»: aplicación de medios técnicos mediante los cuales los datos de carácter personal dejan de ser accesibles para los usuarios del IMI a través de la interfaz normal del IMI;
k) «clausura formal»: aplicación del mecanismo técnico proporcionado por el IMI para el cierre de un procedimiento de cooperación administrativa.
CAPÍTULO II
FUNCIONES Y RESPONSABILIDADES EN EL MARCO DEL IMI
Artículo 6
Coordinadores del IMI
1. Cada Estado miembro nombrará a un coordinador nacional del IMI cuyas responsabilidades consistirán en:
a)
inscribir o validar la inscripción de los coordinadores del IMI y las autoridades competentes;
b)
actuar como punto de contacto principal por cuenta de agentes del IMI de los Estados miembros en cuestiones relacionadas con el IMI, incluido para facilitar información sobre aspectos relacionados con la protección de los datos de carácter personal de conformidad con el presente Reglamento;
c)
actuar como interlocutor de la Comisión en cuestiones relacionadas con el IMI, incluido para facilitar información sobre aspectos relacionados con la protección de los datos de carácter personal de conformidad con el presente Reglamento;
d)
facilitar conocimientos, formación y asistencia, incluida la asistencia técnica de base, a los agentes del IMI de los Estados miembros;
e)
garantizar, en la mayor medida posible y en todo lo que esté bajo su control, el funcionamiento eficaz del IMI, incluida una respuesta adecuada y puntual de los agentes del IMI de los Estados miembros a las solicitudes de cooperación administrativa.
2. Cada Estado miembro podrá, además, nombrar a uno o varios coordinadores del IMI a fin de realizar alguna de las tareas contempladas en el apartado 1, de acuerdo con su estructura administrativa interna.
3. Los Estados miembros notificarán a la Comisión los coordinadores del IMI nombrados en virtud de los apartados 1 y 2, así como las funciones de las que serán responsables. La Comisión compartirá esta información con los demás Estados miembros.
4. Todos los coordinadores del IMI podrán actuar en calidad de autoridades competentes. En tales casos gozarán de los mismos derechos de acceso que una autoridad competente. Cada coordinador del IMI será responsable de sus propias actividades de tratamiento de datos como agente del IMI.
Artículo 7
Autoridades competentes
1. Al cooperar a través del IMI, las autoridades competentes, actuando a través de los usuarios del IMI de conformidad con los procedimientos de cooperación administrativa, velarán por que, con arreglo al acto de la Unión aplicable, se facilite una respuesta adecuada con la mayor brevedad, y en todo caso antes de que finalice el plazo marcado por ese acto.
2. Una autoridad competente podrá invocar como prueba cualquier información, documento, conclusión, declaración o copia certificada conforme que haya recibido electrónicamente a través del IMI, de igual modo que la información similar obtenida en su propio país, a efectos compatibles con los fines para los que se recabaron originalmente los datos.
3. Cada autoridad competente será responsable de sus propias actividades de tratamiento de datos realizadas por un usuario del IMI bajo su autoridad y velará por que los interesados puedan ejercer sus derechos conforme a los capítulos III y IV, si es necesario en colaboración con la Comisión.
Artículo 8
Comisión
1. La Comisión será responsable de realizar las siguientes tareas:
a)
velar por la seguridad, la disponibilidad, el mantenimiento y el desarrollo de los programas y de la infraestructura informáticos del IMI;
b)
proporcionar un sistema multilingüe, incluidas las funcionalidades de traducción existentes, formación en materia de cooperación con los Estados miembros, así como un servicio de asistencia central para ayudar a estos últimos en la utilización del IMI;
c)
inscribir a los coordinadores nacionales del IMI y brindarles acceso al mismo;
d)
efectuar las actividades de tratamiento de los datos de carácter personal en el IMI, según se dispone en el presente Reglamento, de conformidad con los fines establecidos por los actos aplicables de la Unión enumerados en el anexo;
e)
supervisar la aplicación del presente Reglamento e informar al Parlamento Europeo, al Consejo y al Supervisor Europeo de Protección de Datos, de conformidad con el artículo 25.
2. Con el fin de ejecutar las funciones enumeradas en el apartado 1 y de elaborar informes estadísticos, la Comisión tendrá acceso a la información necesaria relativa a las actividades de tratamiento efectuadas en el IMI.
3. La Comisión no participará en los procedimientos de cooperación administrativa que impliquen el tratamiento de los datos de carácter personal salvo en caso de que así lo disponga un acto jurídico de la Unión enumerado en el anexo.
Artículo 9
Derechos de acceso de los agentes y usuarios del IMI
1. Solo los usuarios del IMI dispondrán de acceso al IMI.
2. Los Estados miembros nombrarán a los coordinadores del IMI y a las autoridades competentes indicando los ámbitos del mercado interior que sean de su competencia. La Comisión podrá desempeñar un papel consultivo en ese nombramiento.
3. Cada agente del IMI otorgará o revocará, según proceda, los derechos de acceso a sus usuarios del IMI en el ámbito del mercado interior en el que sea competente.
4. La Comisión y los Estados miembros facilitarán los medios adecuados para garantizar que se permita a los usuarios del IMI acceder a los datos de carácter personal tratados en el IMI solo cuando deban conocerlos y dentro de los ámbitos del mercado interior para los que cuenten con acceso conforme al apartado 3.
5. Queda prohibido el uso de los datos de carácter personal tratados en el IMI con un fin específico de forma incompatible con dicho fin inicial, salvo que se contemple de manera explícita en el Derecho nacional de conformidad con el Derecho de la Unión.
6. Cuando un procedimiento de cooperación administrativa implique el tratamiento de los datos de carácter personal, solo tendrán acceso a dichos datos los agentes del IMI participantes en dicho procedimiento.
Artículo 10
Confidencialidad
1. Cada Estado miembro aplicará sus normas sobre secreto profesional u otras obligaciones equivalentes de confidencialidad a los agentes y usuarios del IMI, conforme a su legislación nacional o al Derecho de la Unión.
2. Los agentes del IMI garantizarán que los usuarios del IMI que actúen bajo su autoridad respeten las solicitudes de otros agentes del IMI relativas al tratamiento confidencial de información intercambiada a través del sistema IMI.
Artículo 11
Procedimientos de cooperación administrativa
El IMI se basará en procedimientos de cooperación administrativa que apliquen las disposiciones previstas en los correspondientes actos de la Unión enumerados en el anexo. Si procede, la Comisión podrá adoptar actos de ejecución para un acto específico de la Unión de los enumerados en el anexo, o para un tipo de procedimiento de cooperación administrativa, en los que establezca la funcionalidad técnica esencial y los acuerdos de procedimiento necesarios para la aplicación de los procedimientos de cooperación administrativa de que se trate, incluida, en su caso, la interacción entre los actores externos y el IMI a que se refiere el artículo 12. Dichos actos de ejecución se adoptarán de conformidad con el procedimiento consultivo previsto en el artículo 24, apartado 2.
Artículo 12
Agentes externos
Se podrán disponer medios técnicos que permitan a agentes externos interactuar con el IMI cuando dicha interacción:
a)
esté prevista en un acto de la Unión;
b)
esté prevista en un acto de ejecución de los mencionados en el artículo 11 para facilitar la cooperación administrativa entre las autoridades competentes de los Estados miembros a efectos de la aplicación de las disposiciones de los actos de la Unión enumerados en el anexo, o
c)
sea necesaria para la presentación de solicitudes de los interesados con objeto de ejercer sus derechos en calidad de tales a tenor de lo dispuesto en el artículo 19.
Todos los medios técnicos deberán estar separados del IMI y no permitirán que agentes externos accedan al IMI.
CAPÍTULO III
TRATAMIENTO DE DATOS DE CARÁCTER PERSONAL Y SEGURIDAD
Artículo 13
Limitación de los fines
Los agentes del IMI intercambiarán y tratarán los datos de carácter personal únicamente a los efectos definidos en las disposiciones pertinentes de los actos de la Unión enumerados en el anexo.
Los datos facilitados al IMI por los interesados solo se utilizarán para los fines para los que se comunicaron.
Artículo 14
Conservación de datos de carácter personal
1. Los datos de carácter personal tratados en el IMI serán bloqueados en el IMI tan pronto como dejen de ser necesarios para el fin para el que se transmitieron, en función de las características específicas de cada tipo de cooperación administrativa y, por norma general, a más tardar seis meses después de la clausura formal del procedimiento de cooperación administrativa.
Sin embargo, si en un acto de la Unión aplicable de los enumerados en el anexo está previsto un plazo más largo, los datos de carácter personal tratados en el IMI podrán ser retenidos por un período máximo de 18 meses después de la clausura formal de un procedimiento de cooperación administrativa.
2. Cuando, en virtud de un acto vinculante de la Unión de los enumerados en el anexo, se requiera un registro de información para referencia futura por parte de los agentes del IMI, los datos de carácter personal que se almacenen en dicho registro podrán ser objeto de tratamiento mientras sea necesario para ese fin, o bien con el consentimiento del interesado, o bien cuando así se disponga en dicho acto de la Unión.
3. Con excepción del almacenamiento, los datos de carácter personal bloqueados en aplicación del presente artículo solo serán objeto de tratamiento a efectos probatorios de un intercambio de información a través del IMI con el consentimiento del interesado, a menos que el tratamiento se solicite por razones imperiosas de interés público.
4. Los datos bloqueados se suprimirán automáticamente del IMI una vez transcurridos tres años desde la clausura formal del procedimiento de cooperación administrativa.
5. A petición expresa de la autoridad competente en un caso concreto y con el consentimiento del interesado, los datos de carácter personal podrán suprimirse antes de la expiración del período de retención aplicable.
6. La Comisión garantizará por medios técnicos el bloqueo y la supresión de los datos de carácter personal y su recuperación de conformidad con el apartado 3.
7. Se establecerán los medios técnicos para alentar a los agentes del IMI a clausurar formalmente los procedimientos de cooperación administrativa tan pronto como sea posible después de que se haya completado el intercambio de información, y para permitir a los agentes del IMI hacer intervenir a los coordinadores responsables del IMI en todo procedimiento que haya estado inactivo por más de dos meses sin justificación.
Artículo 15
Conservación de datos de carácter personal de los usuarios del IMI
1. No obstante lo dispuesto en el artículo 14, los apartados 2 y 3 del presente artículo se aplicarán a la conservación de los datos de carácter personal de los usuarios del IMI. Estos datos de carácter personal incluirán el nombre completo del usuario del IMI y las formas de contacto, electrónicas o de otro tipo, necesarias a los efectos del presente Reglamento.
2. Los datos de carácter personal relativos a los usuarios del IMI se conservarán en el sistema mientras sigan siendo usuarios de este y podrán ser objeto de tratamiento a efectos compatibles con los objetivos del presente Reglamento.
3. Al causar baja una persona física como usuaria del IMI, sus datos de carácter personal serán bloqueados por medios técnicos durante un período de tres años. Con excepción del almacenamiento, solo serán objeto de tratamiento a efectos probatorios de un intercambio de información a través del IMI y se suprimirán al finalizar dicho período de tres años.
Artículo 16
Tratamiento de categorías especiales de datos
1. El tratamiento de las categorías especiales de datos contempladas en el artículo 8, apartado 1, de la Directiva 95/46/CE, y en el artículo 10, apartado 1, del Reglamento (CE) no 45/2001, por medio del IMI solo estará permitido conforme a los motivos específicos mencionados en el artículo 8, apartados 2 y 4, de dicha Directiva y en el artículo 10, apartado 2, de dicho Reglamento y con las garantías adecuadas previstas en esos artículos para proteger los derechos de las personas cuyos datos son objeto de tratamiento.
2. El IMI podrá ser usado para el tratamiento de datos relacionados con las infracciones, condenas penales o medidas de seguridad que se contemplan en el artículo 8, apartado 5, de la Directiva 95/46/CE y en el artículo 10, apartado 5, del Reglamento (CE) no 45/2001, sin perjuicio de las garantías que se establecen en esos artículos, incluida información sobre sanciones disciplinarias, administrativas o penales u otro tipo de información necesaria para verificar la honorabilidad de una persona física o jurídica, cuando el tratamiento de dichos datos se disponga en un acto jurídico de la Unión que constituya la base jurídica del tratamiento, o bien con el consentimiento explícito del interesado, sin perjuicio de las garantías específicas previstas en el artículo 8, apartado 5, de la Directiva 95/46/CE.
Artículo 17
Seguridad
1. La Comisión velará por que el IMI se atenga a las normas sobre seguridad de los datos adoptadas por la Comisión en virtud del artículo 22 del Reglamento (CE) no 45/2001.
2. La Comisión incorporará las medidas necesarias para velar por la seguridad de los datos de carácter personal objeto de tratamiento en el IMI, incluidas las medidas apropiadas de control de acceso a los datos y un plan de seguridad que se mantendrá actualizado.
3. La Comisión velará por que, en caso de incidente que afecte a la seguridad, sea posible verificar qué datos de carácter personal han sido objeto de tratamiento en el IMI, cuándo, por quién y con qué fin.
4. Los agentes del IMI adoptarán todas las medidas de procedimiento y organizativas necesarias para garantizar la seguridad de los datos de carácter personal que traten en el IMI, de conformidad con lo dispuesto en el artículo 17 de la Directiva 95/46/CE.
CAPÍTULO IV
DERECHOS DE LOS INTERESADOS Y SUPERVISIÓN
Artículo 18
Información de los interesados y transparencia
1. Los agentes del IMI velarán por que se informe a los interesados lo antes posible sobre el tratamiento de sus datos de carácter personal en el IMI y por que tengan acceso a informaciones en las que se les explique cuáles son sus derechos y cómo pueden ejercitarlos, incluidos la identidad y los datos de contacto del responsable del tratamiento y de su representante, en su caso, de conformidad con lo dispuesto en los artículos 10 u 11 de la Directiva 95/46/CE y en la legislación nacional con arreglo a dicha Directiva.
2. La Comisión pondrá a disposición del público de manera fácilmente accesible:
a)
información sobre el IMI de conformidad con los artículos 11 y 12 del Reglamento (CE) no 45/2001, en términos claros y comprensibles;
b)
información sobre los aspectos relativos a la protección de datos en los procedimientos de cooperación administrativa en el IMI según se dispone en el artículo 11 del presente Reglamento;
c)
información sobre las excepciones o limitaciones de derechos de los interesados, según se dispone en el artículo 20 del presente Reglamento;
d)
los tipos de procedimientos de cooperación administrativa, funcionalidades esenciales del IMI y categorías de datos que pueden ser tratados en el IMI;
e)
una lista exhaustiva de todos los actos de ejecución o actos delegados relativos al IMI, adoptados en virtud del presente Reglamento o en otro acto de la Unión, y una versión consolidada del anexo del presente Reglamento y sus ulteriores modificaciones en virtud de otros actos de la Unión.
Artículo 19
Derecho de acceso, rectificación y supresión
1. Los agentes del IMI velarán por que los interesados puedan ejercitar su derecho de acceso a sus datos en el IMI, su derecho de rectificación de los datos inexactos o incompletos y de supresión de los datos cuyo tratamiento sea ilícito, de conformidad con la legislación nacional. La rectificación y cancelación serán efectuadas lo antes posible y a más tardar en un plazo de 30 días tras la recepción de la solicitud del interesado por el agente del IMI responsable.
2. Cuando el interesado impugne la exactitud o licitud de los datos bloqueados en virtud del artículo 14, apartado 1, este hecho quedará registrado, así como la información exacta corregida.
Artículo 20
Excepciones y limitaciones
Los Estados miembros informarán a la Comisión en caso de que establezcan excepciones o limitaciones de los derechos de los interesados previstos en el presente capítulo en su legislación nacional de conformidad con el artículo 13 de la Directiva 95/46/CE.
Artículo 21
Supervisión
1. La autoridad o autoridades nacionales de control nombradas por cada Estado miembro y facultadas conforme se expone en el artículo 28 de la Directiva 95/46/CE (la «Autoridad nacional de control») vigilarán de forma independiente la licitud del tratamiento de los datos de carácter personal por los agentes del IMI de su Estado miembro y, concretamente, garantizarán la protección, de conformidad con el presente Reglamento, de los derechos de los interesados definidos en el presente capítulo.
2. El Supervisor Europeo de Protección de Datos controlará que las actividades de tratamiento de los datos de carácter personal efectuadas por la Comisión en su función de agente del IMI se atengan a lo dispuesto en el presente Reglamento y velará por ello. Serán de aplicación, en consecuencia, las funciones y competencias mencionadas en los artículos 46 y 47 del Reglamento (CE) no 45/2001.
3. Las autoridades nacionales de control y el Supervisor Europeo de Protección de Datos, cada uno dentro del ámbito de sus competencias respectivas, velarán por la supervisión coordinada del sistema IMI y de su utilización por los agentes del IMI.
4. El Supervisor Europeo de Protección de Datos podrá invitar a las autoridades nacionales de control a celebrar reuniones, en caso necesario, a efectos de garantizar la supervisión coordinada del IMI y su utilización por los agentes del IMI, a que se refiere el apartado 3. Los gastos de las reuniones correrán a cargo del Supervisor Europeo de Protección de Datos. Podrán elaborarse conjuntamente otros métodos de trabajo adicionales con el mismo propósito, incluidas normas de procedimiento. Cada tres años como mínimo se presentará al Parlamento Europeo, al Consejo y a la Comisión un informe conjunto de actividades.
CAPÍTULO V
ÁMBITO GEOGRÁFICO DEL IMI
Artículo 22
Utilización del IMI a escala nacional
1. Los Estados miembros podrán usar el IMI con fines de cooperación administrativa entre las autoridades competentes dentro de su propio territorio de acuerdo con su legislación nacional, siempre que se cumplan las siguientes condiciones:
a)
que no sean necesarias modificaciones sustanciales de los procedimientos de cooperación administrativa en vigor;
b)
que se haya enviado a la Autoridad supervisora nacional una notificación sobre el uso previsto del IMI, si así lo exige la legislación nacional, y
c)
que ello no tenga repercusiones negativas en el funcionamiento eficaz del IMI para los usuarios del IMI.
2. En caso de que un Estado miembro tenga intención de hacer una utilización sistemática del IMI para fines nacionales, notificará esta intención a la Comisión y recabará la aprobación previa de esta. La Comisión estudiará si se cumplen las condiciones contempladas en el apartado 1. Si es necesario, y con arreglo al presente Reglamento, el Estado miembro y la Comisión celebrarán un acuerdo en el que se determinen, para la utilización nacional, entre otras cuestiones, las medidas técnicas, financieras y organizativas, así como las responsabilidades de los agentes del IMI.
Artículo 23
Intercambio de información con terceros países
1. Podrá existir un intercambio de información a través del IMI que abarque datos de carácter personal, en virtud del presente Reglamento, entre los agentes del IMI radicados dentro de la Unión y sus homólogos establecidos en un tercer país, siempre que se cumplan las siguientes condiciones:
a)
que la información sea objeto de tratamiento en aplicación de una disposición de un acto de la Unión enumerado en el anexo y de una disposición equivalente en el Derecho del tercer país;
b)
que la información se intercambie o se haga disponible en virtud de un acuerdo internacional que prevea:
i)
la aplicación, por el tercer país, de una disposición de un acto de la Unión enumerado en el anexo,
ii)
la utilización del IMI, y
iii)
los principios y modalidades de dicho intercambio, y
c)
que el tercer país de que se trate garantice un nivel de protección adecuado de los datos de carácter personal conforme al artículo 25, apartado 2, de la Directiva 95/46/CE, incluidas las garantías apropiadas que confirman que los datos objeto del tratamiento en el IMI solo se emplearán para los fines para los que se intercambiaron inicialmente, y que la Comisión haya adoptado una decisión con arreglo al artículo 25, apartado 6, de la Directiva 95/46/CE.
2. En los casos en los que la Comisión actúe como agente del IMI, se aplicará el artículo 9, apartados 1 y 7, del Reglamento (CE) no 45/2001 a todos los intercambios de datos de carácter personal a través del IMI con sus homólogos de un tercer país.
3. La Comisión publicará en el Diario Oficial de la Unión Europea, y mantendrá actualizada, una lista de los terceros países autorizados a intercambiar la información que incluya datos de carácter personal de conformidad con el apartado 1.
CAPÍTULO VI
DISPOSICIONES FINALES
Artículo 24
Procedimiento de comité
1. La Comisión estará asistida por un comité. Este comité será un comité en el sentido del Reglamento (UE) no 182/2011.
2. Cuando se haga referencia al presente apartado, será de aplicación el artículo 4 del Reglamento (UE) no 182/2011.
3. Cuando se haga referencia al presente apartado, será de aplicación el artículo 5 del Reglamento (UE) no 182/2011.
Artículo 25
Seguimiento y presentación de informes
1. La Comisión informará al Parlamento Europeo y al Consejo sobre el funcionamiento del IMI con carácter anual.
2. A más tardar el 5 de diciembre de 2017 y a continuación cada cinco años, la Comisión informará al Supervisor Europeo de Protección de Datos sobre los aspectos relativos a la protección de los datos de carácter personal en el IMI, incluida la seguridad de los datos.
3. A los efectos de elaborar los informes mencionados en los apartados 1 y 2, los Estados miembros facilitarán a la Comisión toda la información relevante relativa a la aplicación del presente Reglamento, incluida la aplicación práctica de los requisitos de protección de datos establecidos en el presente Reglamento.
Artículo 26
Gastos
1. Los gastos contraídos en el desarrollo, la promoción, la explotación y el mantenimiento del IMI serán asumidos con cargo al presupuesto general de la Unión Europea, sin perjuicio de las medidas mencionadas en el artículo 22, apartado 2.
2. Salvo que se estipule lo contrario en otro acto de la Unión, los gastos de explotación del IMI a escala de cada Estado miembro, incluidos los recursos humanos necesarios para las actividades de formación, promoción y asistencia técnica, así como la administración del IMI a escala nacional, serán asumidos por cada Estado miembro.
Artículo 27
Derogación
Queda derogada la Decisión 2008/49/CE.
Artículo 28
Aplicación efectiva
Los Estados miembros adoptarán todas las medidas necesarias para garantizar la aplicación efectiva del presente Reglamento por parte de sus agentes del IMI.
Artículo 29
Excepciones
1. No obstante lo dispuesto en el artículo 4 del presente Reglamento, el proyecto piloto del IMI iniciado el 16 de mayo de 2011 para poner a prueba la idoneidad del IMI para la aplicación del artículo 4 de la Directiva 96/71/CE del Parlamento Europeo y del Consejo, de 16 de diciembre de 1996, sobre el desplazamiento de trabajadores efectuado en el marco de una prestación de servicios (12), podrá continuar funcionando conforme a los acuerdos alcanzados antes de la entrada en vigor del presente Reglamento.
2. No obstante lo dispuesto en el artículo 8, apartado 3, y en el artículo 12, párrafo primero, letras a) y b), del presente Reglamento, para la ejecución de las disposiciones sobre cooperación administrativa de la Recomendación «SOLVIT» a través del IMI, la participación de la Comisión en procedimientos de cooperación administrativa y el actual instrumento para los agentes externos podrán seguir en pie basándose en los acuerdos alcanzados antes de la entrada en vigor del presente Reglamento. El plazo a que se refiere el artículo 14, apartado 1, del presente Reglamento será de 18 meses para los datos de carácter personal tratados en el IMI a efectos de la Recomendación SOLVIT.
3. No obstante lo dispuesto en el artículo 4, apartado 1, del presente Reglamento, la Comisión podrá iniciar un proyecto piloto para evaluar si el IMI es un instrumento eficaz, rentable y de fácil utilización para aplicar el artículo 3, apartados 4, 5 y 6, de la Directiva 2000/31/CE del Parlamento Europeo y del Consejo, de 8 de junio de 2000, relativa a determinados aspectos jurídicos de los servicios de sociedad de la información, en particular el comercio electrónico en el mercado interior (Directiva sobre el comercio electrónico) (13). A más tardar dos años después del inicio de dicho proyecto piloto, la Comisión presentará al Parlamento Europeo y al Consejo la evaluación mencionada en el artículo 4, apartado 2, del presente Reglamento que también se referirá a la interacción entre la cooperación administrativa en el sistema de cooperación en materia de protección de los consumidores establecido de conformidad con el Reglamento (CE) no 2006/2004 del Parlamento Europeo y del Consejo, de 27 de octubre de 2004, sobre la cooperación entre las autoridades nacionales encargadas de la legislación de protección de los consumidores (Reglamento sobre la cooperación en materia de protección de los consumidores) (14), y en el IMI.
4. No obstante lo dispuesto en el artículo 14, apartado 1, del presente Reglamento, se seguirán aplicando en este ámbito los períodos de hasta un máximo de 18 meses decididos al amparo del artículo 36 de la Directiva 2006/123/CE en lo que respecta a la cooperación administrativa de conformidad con su capítulo VI.
Artículo 30
Entrada en vigor
El presente Reglamento entrará en vigor a los veinte días de su publicación en el Diario Oficial de la Unión Europea.
El presente Reglamento será obligatorio en todos sus elementos y directamente aplicable en cada Estado miembro.
Hecho en Estrasburgo, el 25 de octubre de 2012.