NAŘÍZENÍ EVROPSKÉHO PARLAMENTU A RADY (EU) č. 1024/2012
ze dne 25. října 2012
o správní spolupráci prostřednictvím systému pro výměnu informací o vnitřním trhu a o zrušení rozhodnutí Komise 2008/49/ES („nařízení o systému IMI“)
(Text s významem pro EHP)
EVROPSKÝ PARLAMENT A RADA EVROPSKÉ UNIE,
s ohledem na Smlouvu o fungování Evropské unie, a zejména na článek 114 této smlouvy,
s ohledem na návrh Evropské komise,
po postoupení návrhu legislativního aktu vnitrostátním parlamentům,
s ohledem na stanovisko Evropského hospodářského a sociálního výboru (1),
v souladu s řádným legislativním postupem (2),
vzhledem k těmto důvodům:
(1)
Použití některých aktů Unie upravujících volný pohyb zboží, osob, služeb a kapitálu na vnitřním trhu vyžaduje, aby členské státy účinněji spolupracovaly a vyměňovaly si informace mezi sebou navzájem i s Komisí. Vzhledem k tomu, že praktické prostředky pro takovou výměnu informací v těchto aktech často nejsou uvedeny, je třeba učinit vhodná praktická opatření.
(2)
Systém pro výměnu informací o vnitřním trhu (dále jen „systém IMI“) je softwarová aplikace přístupná prostřednictvím internetu, kterou vyvinula Komise ve spolupráci s členskými státy, s cílem pomoci členským státům při praktickém provádění požadavků na výměnu informací stanovených v aktech Unie, a to vytvořením centralizovaného komunikačního mechanismu, který by usnadnil přeshraniční výměnu informací a vzájemnou pomoc. Systém IMI umožňuje příslušným orgánům zejména určit jejich protějšek v jiném členském státě, řídit výměnu informací, včetně osobních údajů, na základě jednoduchých a jednotných postupů a překonávat jazykové bariéry na základě předem definovaných a předem přeložených pracovních postupů. Komise by uživatelům IMI měla poskytnout jakoukoli již existující doplňkovou překladovou funkci, která odpovídá jejich potřebám, splňuje požadavky na bezpečnost a důvěrnost výměny informací v systému IMI a může být nabízena při přiměřených nákladech.
(3)
V zájmu překonání jazykových bariér by systém IMI měl být v zásadě dostupný ve všech úředních jazycích Unie.
(4)
Účelem systému IMI by mělo být lepší fungování vnitřního trhu díky zavedení účinného, uživatelsky přívětivého nástroje pro provádění správní spolupráce mezi členskými státy navzájem a mezi členskými státy a Komisí, což usnadní uplatňování aktů Unie uvedených v příloze tohoto nařízení.
(5)
Sdělení Komise ze dne 21. února 2011 s názvem „Lepší správa jednotného trhu prostřednictvím širší správní spolupráce: Strategie pro rozšíření a rozvoj systému pro výměnu informací o vnitřním trhu („IMI“)“ uvádí plány pro možné rozšíření systému IMI na další akty Unie. Sdělení Komise ze dne 13. dubna 2011 s názvem „Akt o jednotném trhu: Dvanáct nástrojů k podnícení hospodářského růstu a posílení důvěry - „Společně pro nový růst““ zdůrazňuje význam systému IMI pro posílení spolupráce mezi zúčastněnými stranami, a to i na místní úrovni, čímž se přispěje k lepší správě jednotného trhu. Je proto nezbytné vytvořit solidní právní rámec systému IMI a soubor společných pravidel, které zajistí jeho efektivní fungování.
(6)
Pokud použití ustanovení aktu Unie vyžaduje, aby si členské státy vyměňovaly osobní údaje, a stanoví účel tohoto zpracování, mělo by být takové ustanovení považováno za náležitý právní základ pro zpracování osobních údajů, s výhradou podmínek stanovených v článcích 8 a 52 Listiny základních práv Evropské unie. Na systém IMI by se mělo nahlížet především jako na nástroj pro výměnu informací, včetně osobních údajů, ke které by jinak došlo jinými prostředky, včetně běžného poštovního styku, faxu nebo elektronické pošty, na základě právní povinnosti uložené orgánům a subjektům členských států akty Unie. Osobní údaje vyměňované prostřednictvím systému IMI by měly být shromažďovány, zpracovávány a využívány pouze pro účely slučitelné s těmi, pro něž byly původně shromážděny, a měla by se na ně vztahovat všechna patřičná ochranná opatření.
(7)
Systém IMI vychází ze zásady ochrany soukromí již od návrhu, byl vytvořen s přihlédnutím k požadavkům právních předpisů o ochraně údajů a nabízí dobrou úroveň ochrany údajů, zejména z důvodu omezení přístupu k osobním údajům, které se v rámci systému IMI vyměňují. Systém IMI proto nabízí výrazně vyšší úroveň ochrany a bezpečnosti než jiné metody výměny informací, jako je běžný poštovní styk, telefon, fax nebo elektronická pošta.
(8)
Správní spolupráce za použití elektronických prostředků mezi členskými státy navzájem a mezi členskými státy a Komisí by měla být v souladu s pravidly pro ochranu osobních údajů stanovenými ve směrnici Evropského parlamentu a Rady 95/46/ES ze dne 24. října 1995 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (3) a v nařízení Evropského parlamentu a Rady (ES) č. 45/2001 ze dne 18. prosince 2000 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů orgány a institucemi Společenství a o volném pohybu těchto údajů (4). Definice použité ve směrnici 95/46/ES a v nařízení (ES) č. 45/2001 by měly platit i pro účely tohoto nařízení.
(9)
Komise dodává a spravuje software a infrastrukturu informačních technologií pro systém IMI, zajišťuje jeho bezpečnost, řídí síť národních koordinátorů IMI a je zapojena do odborné přípravy a technické pomoci poskytovaných uživatelům IMI. Proto by měla mít přístup pouze k takovým osobním údajům, které jsou naprosto nezbytné pro plnění jejích úkolů v rámci povinností stanovených v tomto nařízení, jako je registrace národních koordinátorů IMI. Komise by měla mít přístup k osobním údajům rovněž tehdy, pokud na žádost jiného subjektu IMI získává osobní údaje, které byly v systému IMI zablokovány a k nimž subjekt údajů požádal o přístup. Komise by neměla mít přístup k osobním údajům vyměňovaným v rámci správní spolupráce v systému IMI, ledaže některý akt Unie stanoví úlohu Komise v takové spolupráci.
(10)
V zájmu zajištění transparentnosti, zejména pro subjekty údajů, by měla být ustanovení aktů Unie, pro něž se má systém IMI použít, uvedena v příloze tohoto nařízení.
(11)
Systém IMI může být v budoucnosti rozšířen na nové oblasti, kde může pomoci zajistit účinné provádění aktu Unie nákladově efektivním a uživatelsky přívětivým způsobem, s ohledem na technickou proveditelnost a celkový dopad na systém IMI. Komise by měla provést nezbytné zkoušky v zájmu ověření technické připravenosti systému IMI na kterékoli zamýšlené rozšíření. Rozhodnutí o rozšíření systému IMI na další akty Unie by měla být přijímána řádným legislativním postupem.
(12)
Pilotní projekty jsou užitečným nástrojem pro ověření důvodnosti rozšíření systému IMI a pro přizpůsobení technických funkcí a procesních podmínek požadavkům uživatelů systému IMI ještě před přijetím rozhodnutí o rozšíření systému IMI. Členské státy by měly být plně zapojeny do rozhodování o tom, na které akty Unie by se měl pilotní projekt vztahovat, a o postupech v jeho rámci, aby bylo zajištěno, že pilotní projekt zohlední potřeby uživatelů systému IMI a že pravidla zpracování osobních údajů budou plně dodržována. Takové postupy by měly být definovány samostatně pro každý pilotní projekt.
(13)
Žádné ustanovení tohoto nařízení by nemělo bránit členským státům a Komisi při rozhodování o použití systému IMI pro výměnu informací, která nezahrnuje zpracování osobních údajů.
(14)
Toto nařízení by mělo stanovit pravidla pro používání systému IMI pro účely správní spolupráce, která se mohou vztahovat mimo jiné na individuální výměnu informací, oznamovací postupy, výstražné mechanismy, ujednání o vzájemné pomoci a řešení problémů.
(15)
Právo členského státu rozhodnout, které vnitrostátní orgány budou plnit povinnosti vyplývající z tohoto nařízení, by mělo zůstat tímto nařízením nedotčeno. Členské státy by měly mít možnost přizpůsobit funkce a povinnosti týkající se systému IMI svým interním správním strukturám a zohlednit potřeby specifického pracovního postupu systému IMI. Členské státy by měly mít možnost jmenovat další koordinátory IMI, aby sami nebo společně s dalšími koordinátory vykonávali úkoly národních koordinátorů IMI pro určitou oblast vnitřního trhu, určitý obor veřejné správy nebo určitou zeměpisnou oblast nebo podle jiného kritéria. Členské státy by o jmenovaných koordinátorech IMI měly informovat Komisi, avšak neměly by mít povinnost uvést další koordinátory IMI v systému IMI, není-li to pro jeho řádné fungování nezbytné.
(16)
V zájmu dosažení účinné správní spolupráce prostřednictvím systému IMI by členské státy a Komise měly zajistit, aby jejich subjekty IMI měly zdroje nezbytné pro plnění povinností podle tohoto nařízení.
(17)
Ačkoliv je systém IMI v podstatě komunikačním nástrojem pro správní spolupráci mezi příslušnými orgány, který není přístupný široké veřejnosti, je možné, že bude třeba vyvinout technické prostředky, které by vnějším subjektům, jako jsou například občané, podniky a organizace, umožnily komunikovat s příslušnými orgány za účelem poskytování informací nebo získávání dat nebo vykonávat jejich práva subjektů údajů. Tyto technické prostředky by měly zahrnovat vhodná ochranná opatření na ochranu údajů. Za účelem zajištění vysoké míry bezpečnosti by mělo být každé takové veřejné rozhraní vytvořeno tak, aby bylo úplně technicky oddělené od systému IMI, ke kterému by měli mít přístup pouze uživatelé IMI.
(18)
Využívání systému IMI pro technickou podporu sítě SOLVIT by nemělo mít dopad na neformální povahu postupu v rámci této sítě, jehož základem je dobrovolný závazek členských států v souladu s doporučením Komise ze dne 7. prosince 2001 o zásadách využívání sítě SOLVIT - sítě pro řešení problémů vnitřního trhu (5) (dále jen „doporučení SOLVIT“). V zájmu dalšího fungování sítě SOLVIT na základě stávajících pracovních postupů může být jeden nebo více úkolů národního koordinátora IMI souvisejících s činností středisek SOLVIT uložen přímo těmto střediskům, aby mohla fungovat nezávisle na něm. Zpracování osobních údajů a důvěrných informací jako součást postupů v rámci sítě SOLVIT by mělo využívat všech záruk stanovených v tomto nařízení, aniž je dotčen nezávazný charakter doporučení SOLVIT.
(19)
Systém IMI obsahuje internetové uživatelské rozhraní, nicméně v určitých případech může být vhodné na žádost dotčených členských států zvážit technická řešení přímého přenosu údajů z vnitrostátních systémů do systému IMI, pokud jsou takové vnitrostátní systémy již v provozu, zejména pro účely oznamovacích postupů. Zavádění těchto technických řešení by mělo záviset na výsledku hodnocení jejich proveditelnosti, nákladů a předpokládaných přínosů. Tato řešení by neměla mít dopad na stávající struktury a vnitrostátní uspořádání pravomocí.
(20)
Pokud členské státy splní oznamovací povinnost podle čl. 15 odst. 7 směrnice Evropského parlamentu a Rady 2006/123/ES ze dne 12. prosince 2006 o službách na vnitřním trhu (6) tím, že použijí postup podle směrnice Evropského parlamentu a Rady 98/34/ES ze dne 22. června 1998 o postupu při poskytování informací v oblasti norem a technických předpisů a předpisů pro služby informační společnosti (7), nemělo by od nich být požadováno, aby totéž oznámení zaslaly i prostřednictvím systému IMI.
(21)
Výměna informací prostřednictvím systému IMI vychází z právní povinnosti orgánů členských států poskytovat si vzájemnou pomoc. Pro zajištění řádného fungování vnitřního trhu by informace získané příslušným orgánem prostřednictvím systému IMI z jiného členského státu neměly pozbývat důkazní hodnoty ve správním řízení pouze z toho důvodu, že pocházejí z jiného členského státu nebo že byly obdrženy elektronicky, a uvedený příslušný orgán by s nimi měl nakládat stejným způsobem jako s obdobnými dokumenty pocházejícími z jeho členského státu.
(22)
Pro zajištění vysoké úrovně ochrany údajů je třeba v systému IMI stanovit maximální lhůty pro uchovávání osobních údajů. Tyto lhůty by však měly být vyvážené a brát náležitý ohled na nutnost řádného fungování systému IMI i na právo subjektů údajů plně uplatňovat svá práva, například získáním důkazů o tom, že došlo k výměně informací, aby mohly napadnout určité rozhodnutí. Lhůty pro uchovávání údajů by zejména neměly překračovat rámec toho, co je nezbytné pro dosažení cílů tohoto nařízení.
(23)
Pro účely slučitelné s cíli tohoto nařízení, k nimž patří sledování používání systému koordinátory IMI a Komisí, komunikace, vzdělávací a osvětové iniciativy a shromažďování informací o správní spolupráci a vzájemné pomoci na vnitřním trhu, by mělo být možné zpracovat jmenné a kontaktní údaje uživatelů IMI.
(24)
Evropský inspektor ochrany údajů by měl sledovat a usilovat o zajištění uplatňování tohoto nařízení, včetně příslušných ustanovení o bezpečnosti údajů, mimo jiné udržováním kontaktů s vnitrostátními orgány pro ochranu údajů.
(25)
Aby bylo zajištěno účinné sledování fungování systému IMI a uplatňování tohoto nařízení a aby bylo v tomto ohledu zajištěno podávání zpráv, měly by členské státy relevantní informace zpřístupnit Komisi.
(26)
Subjekty údajů by měly být informovány o zpracování svých osobních údajů v systému IMI a o tom, že mají právo na přístup k údajům, které se jich týkají, a právo na opravu nesprávných údajů a vymazání neoprávněně zpracovaných údajů v souladu s tímto nařízením a vnitrostátními právními předpisy, kterými se provádí směrnice 95/46/ES.
(27)
Příslušným orgánům členských států je třeba umožnit provádění právních předpisů o správní spolupráci a efektivní výměnu informací prostřednictvím systému IMI, a za tímto účelem může být nutné stanovit praktická opatření pro tuto výměnu. Tato opatření by měla být přijata Komisí formou samostatného prováděcího aktu pro každý akt Unie uvedený v příloze nebo pro každý druh postupu správní spolupráce a měla by se týkat klíčových technických funkcí a procesních podmínek potřebných k provedení příslušných postupů správní spolupráce prostřednictvím systému IMI. Komise by měla zajišťovat údržbu a vývoj softwaru a infrastruktury informačních technologií pro systém IMI.
(28)
Pro zajištění dostatečné transparentnosti pro subjekty údajů by měly být zveřejněny předem stanovené pracovní postupy, odpovědi na často kladené dotazy, formuláře a jiná ujednání o postupech správní spolupráce v systému IMI.
(29)
Pokud členské státy v souladu s článkem 13 směrnice 95/46/ES uplatňují u práv subjektů údajů omezení nebo výjimky, měly by být informace o takových omezeních nebo výjimkách zveřejněny, aby se zajistila úplná transparentnost pro subjekty údajů. Takové výjimky nebo omezení by měly být nezbytné a přiměřené pro zamýšlený účel a měla by se na ně vztahovat vhodná ochranná opatření.
(30)
Pokud jsou uzavřeny mezinárodní dohody mezi Unií a třetími zeměmi, které se rovněž zabývají uplatňováním ustanovení aktů Unie uvedených v příloze tohoto nařízení, mělo by být možné zapojit protějšky subjektů IMI v těchto třetích zemích do postupů správní spolupráce podporovaných systémem IMI za předpokladu, že dotyčná třetí země poskytuje přiměřenou úroveň ochrany osobních údajů v souladu se směrnicí 95/46/EC.
(31)
Rozhodnutí Komise 2008/49/ES ze dne 12. prosince 2007 týkající se provádění systému pro výměnu informací o vnitřním trhu (IMI), pokud jde o ochranu osobních údajů (8), by mělo být zrušeno. Rozhodnutí Komise 2009/739/ES ze dne 2. října 2009 o praktických opatřeních pro výměnu informací elektronickými prostředky mezi členskými státy podle kapitoly VI směrnice Evropského parlamentu a Rady 2006/123/ES o službách na vnitřním trhu (9) by se mělo i nadále vztahovat na otázky týkající se výměny informací podle směrnice 2006/123/ES.
(32)
Za účelem zajištění jednotných podmínek k provedení tohoto nařízení by měly být Komisi svěřeny prováděcí pravomoci. Tyto pravomoci by měly být vykonávány v souladu s nařízením Evropského parlamentu a Rady (EU) č. 182/2011 ze dne 16. února 2011, kterým se stanoví pravidla a obecné zásady způsobu, jakým členské státy kontrolují Komisi při výkonu prováděcích pravomocí (10).
(33)
Účinné uplatňování tohoto nařízení členskými státy by mělo být sledováno ve výroční zprávě o fungování systému IMI, založené na statistických údajích ze systému IMI a na jakýchkoli dalších relevantních údajích. Uplatňování tohoto nařízení členskými státy by mělo být hodnoceno mimo jiné na základě průměrných dob odpovědí, aby byly zajištěny odpovědi rychlé a kvalitní.
(34)
Jelikož cíle tohoto nařízení, totiž stanovení pravidel používání systému IMI pro správní spolupráci, nemůže být uspokojivě dosaženo na úrovni členských států, a proto jej může být z důvodu jeho rozsahu a účinků lépe dosaženo na úrovni Unie, může Unie přijmout opatření v souladu se zásadou subsidiarity stanovenou v článku 5 Smlouvy o Evropské unii. V souladu se zásadou proporcionality stanovenou v uvedeném článku nepřekračuje toto nařízení rámec toho, co je nezbytné pro dosažení tohoto cíle.
(35)
V souladu s čl. 28 odst. 2 nařízení (ES) č. 45/2001 byl konzultován evropský inspektor ochrany údajů, který předložil své stanovisko dne 22. listopadu 2011 (11),
PŘIJALY TOTO NAŘÍZENÍ:
KAPITOLA I
OBECNÁ USTANOVENÍ
Článek 1
Předmět
Toto nařízení stanoví pravidla pro používání systému pro výměnu informací o vnitřním trhu (dále jen „systém IMI“) při správní spolupráci, včetně zpracování osobních údajů, mezi příslušnými orgány členských států navzájem a mezi příslušnými orgány členských států a Komisí.
Článek 2
Zřízení systému IMI
Formálně se zřizuje systém IMI.
Článek 3
Oblast působnosti
1. Systém IMI se používá pro správní spolupráci mezi příslušnými orgány členských států navzájem a mezi příslušnými orgány členských států a Komisí nezbytnou k provedení aktů Unie v oblasti vnitřního trhu ve smyslu čl. 26 odst. 2 Smlouvy o fungování Evropské unie, jimiž se stanoví správní spolupráce, včetně výměny osobních údajů, mezi členskými státy navzájem nebo mezi členskými státy a Komisí. Tyto akty Unie jsou uvedeny v příloze.
2. Žádné ustanovení tohoto nařízení nečiní závaznými ustanovení aktů Unie, jež nejsou závazná.
Článek 4
Rozšiřování systému IMI
1. Komise může provést pilotní projekty s cílem vyhodnotit, zda by systém IMI byl účinným nástrojem k provedení ustanovení o správní spolupráci obsažených v aktech Unie, které nejsou uvedeny v příloze. Komise přijme prováděcí akt s cílem stanovit, na která ustanovení aktů Unie se pilotní projekt bude vztahovat, a vymezit postupy každého projektu, zejména klíčové technické funkce a procesní podmínky potřebné k provedení příslušných ustanovení o správní spolupráci. Tento prováděcí akt se přijímá přezkumným postupem podle čl. 24 odst. 3.
2. Komise předloží hodnocení výsledků pilotního projektu včetně otázek ochrany údajů a účinných překladových funkcí Evropskému parlamentu a Radě. Kde je to vhodné, může být k hodnocení připojen legislativní návrh na změnu přílohy s cílem rozšířit využívání systému IMI na příslušná ustanovení aktů Unie.
Článek 5
Definice
Pro účely tohoto nařízení se použijí definice stanovené ve směrnici 95/46/ES a v nařízení (ES) č. 45/2001.
Vedle toho se rozumí:
a)
„systémem IMI“ elektronický nástroj, který Komise poskytuje na podporu správní spolupráce mezi příslušnými orgány členských států navzájem a mezi příslušnými orgány členských států a Komisí;
b)
„správní spoluprací“ spolupráce mezi příslušnými orgány členských států navzájem nebo mezi příslušnými orgány členských států a Komisí pomocí výměny a zpracování informací, a to i prostřednictvím oznámení a výstrah, nebo poskytováním vzájemné pomoci, včetně pomoci při řešení problémů, pro účely lepšího uplatňování práva Unie;
c)
„oblastí vnitřního trhu“ právní nebo funkční oblast vnitřního trhu ve smyslu čl. 26 odst. 2 Smlouvy o fungování Evropské unie, v níž se systém IMI používá v souladu s článkem 3 tohoto nařízení;
d)
„postupem správní spolupráce“ předem definovaný pracovní postup stanovený pro systém IMI, který subjektům IMI umožňuje navzájem komunikovat a jednat strukturovaným způsobem;
e)
„koordinátorem IMI“ subjekt jmenovaný členským státem k výkonu podpůrných úkolů, které jsou nezbytné pro účinné fungování systému IMI v souladu s tímto nařízením;
f)
„příslušným orgánem“ jakýkoliv orgán zřízený na celostátní, regionální nebo místní úrovni a registrovaný v systému IMI, který má specifické povinnosti týkající se uplatňování vnitrostátního práva nebo aktů Unie uvedených v příloze v jedné nebo více oblastech vnitřního trhu;
g)
„subjekty IMI“ příslušné orgány, koordinátoři IMI a Komise;
h)
„uživatelem IMI“ fyzická osoba, která pracuje v rámci pravomoci subjektu IMI a která je v systému IMI zaregistrována jménem tohoto subjektu IMI;
i)
„vnějšími subjekty“ fyzické nebo právnické osoby jiné než uživatelé IMI, které mohou vzájemně komunikovat v systému IMI pouze za použití oddělených technických prostředků a v souladu se specifickým, předem stanoveným pracovním postupem zavedeným pro uvedený účel;
j)
„zablokováním“ použití technických prostředků tak, aby uživatelé IMI nemohli mít prostřednictvím běžného rozhraní systému IMI přístup k osobním údajům;
k)
„formálním ukončením“ technický nástroj poskytovaný systémem IMI pro ukončení postupu správní spolupráce.
KAPITOLA II
FUNKCE A POVINNOSTI VE VZTAHU K SYSTÉMU IMI
Článek 6
Koordinátoři IMI
1. Každý členský stát jmenuje jednoho národního koordinátora IMI, k jehož úkolům patří
a)
registrovat nebo ověřovat registraci koordinátorů IMI a příslušných orgánů;
b)
působit jako hlavní kontaktní osoba pro subjekty IMI z členských států v záležitostech týkajících se systému IMI, včetně poskytování informací o aspektech souvisejících s ochranou osobních údajů podle tohoto nařízení;
c)
působit jako partner Komise v otázkách souvisejících se systémem IMI, včetně poskytování informací o aspektech souvisejících s ochranou osobních údajů podle tohoto nařízení;
d)
poskytovat subjektům IMI z členských států znalosti, odbornou přípravu a podporu, včetně základní technické pomoci;
e)
zajišťovat účinné fungování systému IMI, nakolik je to v jeho moci, včetně poskytování včasných a přiměřených odpovědí subjekty IMI z členských států na žádosti o správní spolupráci.
2. Vedle toho může každý členský stát v souladu se svou vnitřní správní strukturou jmenovat jednoho nebo více koordinátorů IMI, kteří budou plnit některé z úkolů uvedených v odstavci 1.
3. Členské státy uvědomí Komisi o koordinátorech IMI jmenovaných v souladu s odstavci 1 a 2 a o úkolech, za které jsou odpovědní. Komise tyto informace sdělí ostatním členským státům.
4. Všichni koordinátoři IMI mohou působit jako příslušné orgány. V takových případech má koordinátor IMI stejná přístupová práva jako příslušný orgán. Každý koordinátor IMI působí jako správce ve vztahu k vlastním činnostem zpracování údajů, které vykonal jako subjekt IMI.
Článek 7
Příslušné orgány
1. Při spolupráci prostřednictvím systému IMI příslušné orgány prostřednictvím uživatelů IMI jednajících v souladu s postupy správní spolupráce zajistí, aby v souladu s příslušným aktem Unie byla co nejdříve a v každém případě ve lhůtě stanovené v uvedeném aktu poskytnuta přiměřená odpověď.
2. Příslušný orgán může jako důkazy použít veškeré informace, dokumenty, závěry, prohlášení nebo ověřené kopie, které obdržel elektronicky prostřednictvím systému IMI, na stejném základě jako obdobné informace získané ve své vlastní zemi, pokud tak činí pro účely slučitelné s účelem, pro který byly údaje původně shromážděny.
3. Každý příslušný orgán působí jako správce ve vztahu k vlastním činnostem zpracování údajů vykonávaným uživatelem IMI spadajícím pod jeho pravomoc a zajišťuje, v případě potřeby ve spolupráci s Komisí, aby subjekty údajů mohly vykonávat svá práva v souladu s kapitolami III a IV.
Článek 8
Komise
1. Komise odpovídá za vykonávání těchto úkolů:
a)
zajišťování bezpečnosti, dostupnosti, údržby a vývoje softwaru a infrastruktury informačních technologií pro systém IMI;
b)
poskytování mnohojazyčného systému, včetně existujících překladových funkcí, odborné přípravy ve spolupráci s členskými státy a asistenční služby, která členským státům poskytuje pomoc při používání systému IMI;
c)
provádění registrace národních koordinátorů IMI a udělování jim přístupu k systému IMI;
d)
zpracování osobních údajů v systému IMI, pokud je tak stanoveno v tomto nařízení, v souladu s účely stanovenými platnými akty Unie uvedenými v příloze;
e)
sledování, zda je uplatňováno toto nařízení, a podávání zpráv Evropskému parlamentu, Radě a evropskému inspektorovi ochrany údajů v souladu s článkem 25.
2. Pro účely plnění úkolů uvedených v odstavci 1 a pro sestavování statistických zpráv má Komise přístup k nezbytným informacím, které se týkají zpracování údajů prováděného v systému IMI.
3. Komise se podílí na postupech správní spolupráce, jejichž součástí je zpracování osobních údajů, pouze pokud to vyžaduje ustanovení některého aktu Unie uvedeného v příloze.
Článek 9
Přístupová práva subjektů a uživatelů IMI
1. Přístup k systému IMI mají pouze uživatelé IMI.
2. Členské státy jmenují koordinátory IMI a určí příslušné orgány i oblasti vnitřního trhu, které jsou v jejich působnosti. Komise v tomto procesu může plnit poradní úlohu.
3. Každý subjekt IMI podle potřeby uděluje a odebírá vhodná přístupová práva svým uživatelům IMI v oblasti vnitřního trhu, která je v jeho působnosti.
4. Komise a členské státy zavedou vhodné prostředky, kterými zajistí, aby uživatelům IMI byl umožněn přístup pouze k osobním údajům zpracovaným v systému IMI, které potřebují, a pouze v těch oblastech vnitřního trhu, pro které jim byla udělena přístupová práva v souladu s odstavcem 3.
5. Zakazuje se používat osobní údaje, které jsou zpracovány v systému IMI za určitým účelem, způsobem neslučitelným s tímto původním účelem, není-li to výslovně stanoveno vnitrostátním právem v souladu s právem Unie.
6. Pokud postup správní spolupráce zahrnuje zpracování osobních údajů, mají k těmto údajům přístup pouze subjekty IMI zapojené do tohoto postupu.
Článek 10
Důvěrnost
1. Každý členský stát použije v souladu s vnitrostátními právními předpisy nebo v souladu s právními předpisy Unie svá pravidla zachovávání služebního tajemství nebo jiné srovnatelné povinnosti zachování důvěrnosti pro své subjekty IMI a uživatele IMI.
2. Subjekty IMI zajistí, aby uživatelé IMI spadající pod jejich pravomoc respektovali žádosti jiných subjektů IMI o zachování důvěrnosti informací vyměňovaných prostřednictvím systému IMI.
Článek 11
Postupy správní spolupráce
Systém IMI je založen na postupech správní spolupráce, jimiž se provádějí ustanovení stanovená v příslušných aktech Unie uvedených v příloze. V případě potřeby může Komise přijmout prováděcí akty ke konkrétnímu aktu Unie uvedenému v příloze nebo pro určitý druh postupu správní spolupráce, a stanovit tak klíčové technické funkce a procesní podmínky potřebné k tomu, aby příslušné postupy správní spolupráce mohly fungovat, v příslušných případech rovněž komunikací mezi vnějšími subjekty a systémem IMI podle článku 12. Tyto prováděcí akty se přijímají poradním postupem podle čl. 24 odst. 2.
Článek 12
Vnější subjekty
Vnějším subjektům lze poskytnout technické prostředky, jež jim umožní komunikovat se systémem IMI, je-li tato interakce
a)
stanovena aktem Unie;
b)
stanovena v prováděcím aktu podle článku 11 v zájmu usnadnění správní spolupráce mezi příslušnými orgány v členských státech pro uplatňování ustanovení aktů Unie uvedených v příloze; nebo
c)
nezbytná pro podávání žádostí v zájmu výkonu jejich práv jakožto subjektů údajů v souladu s článkem 19.
Všechny tyto technické prostředky musí být odděleny od systému IMI a nesmějí vnějším subjektům umožňovat přístup do systému IMI.
KAPITOLA III
ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ A BEZPEČNOST
Článek 13
Omezení účelu
Subjekty IMI si vyměňují a zpracovávají osobní údaje pouze pro účely vymezené v příslušných ustanoveních aktů Unie uvedených v příloze.
Údaje předložené systému IMI subjekty údajů se využívají pouze k účelům, k nimž byly poskytnuty.
Článek 14
Uchování osobních údajů
1. Osobní údaje zpracovávané v systému IMI jsou v něm zablokovány, jakmile již nejsou nezbytné pro účely, pro které byly shromážděny, v závislosti na zvláštnostech jednotlivých druhů správní spolupráce a obecně nejpozději šest měsíců po formálním ukončení postupu správní spolupráce.
Je-li však v některém z platných aktů Unie uvedených v příloze stanovena delší doba, lze osobní údaje zpracované v systému IMI uchovávat nejdéle osmnáct měsíců po formálním ukončení postupu správní spolupráce.
2. Pokud je některým závazným aktem Unie uvedeným v příloze vyžadováno úložiště informací pro účely jejich budoucího použití subjekty IMI, mohou být osobní údaje uložené v těchto úložištích zpracovávány po dobu nezbytnou pro tyto účely, a to buď se souhlasem subjektu údajů, nebo stanoví-li tak zmíněný akt Unie.
3. Osobní údaje zablokované podle tohoto článku smějí být, s výjimkou svého uložení, zpracovávány pouze jako důkaz o výměně informací prostřednictvím systému IMI se souhlasem subjektu údajů, ledaže je zpracování potřebné s ohledem na naléhavé důvody obecného zájmu.
4. Zablokované údaje jsou v systému IMI automaticky vymazány po uplynutí tří let od formálního ukončení postupu správní spolupráce.
5. Na výslovnou žádost příslušného orgánu a se souhlasem subjektu údajů lze v konkrétním případě osobní údaje vymazat před skončením příslušné doby uchování.
6. Komise pomocí technických prostředků zajistí zablokování a vymazání osobních údajů a jejich vyhledávání v souladu s odstavcem 3.
7. Zavedou se technické prostředky, jimiž budou subjekty IMI motivovány, aby postupy správní spolupráce formálně uzavíraly co nejdříve po završení výměny informací, a díky nimž budou subjekty IMI moci zapojit příslušné koordinátory IMI do kteréhokoli postupu, jenž zůstává bez opodstatnění neaktivní po dobu přesahující dva měsíce.
Článek 15
Uchovávání osobních údajů uživatelů IMI
1. Odchylně od článku 14 se pro uchovávání osobních údajů uživatelů IMI použijí odstavce 2 a 3 tohoto článku. K těmto osobním údajům patří jméno a příjmení a veškeré údaje o elektronickém nebo jiném kontaktu nezbytné pro účely tohoto nařízení.
2. Osobní údaje týkající se uživatelů IMI jsou v systému IMI uloženy tak dlouho, dokud jsou tyto osoby uživateli IMI, a mohou být zpracovány pro účely slučitelné s cíli tohoto nařízení.
3. Pokud fyzická osoba přestane být uživatelem IMI, jsou její osobní údaje pomocí technických prostředků zablokovány po dobu tří let. S výjimkou uložení jsou tyto údaje zpracovávány pouze jako důkaz o výměně informací prostřednictvím systému IMI a po uplynutí tří let se vymaží.
Článek 16
Zpracování zvláštních kategorií údajů
1. Zpracování zvláštních kategorií údajů uvedených v čl. 8 odst. 1 směrnice 95/46/ES a čl. 10 odst. 1 nařízení (ES) č. 45/2001 prostřednictvím systému IMI se povoluje pouze na základě konkrétního důvodu uvedeného v čl. 8 odst. 2 a 4 uvedené směrnice a čl. 10 odst. 2 uvedeného nařízení a s výhradou vhodných ochranných opatření stanovených v uvedených článcích v zájmu zajištění práv jednotlivců, jejichž osobní údaje jsou zpracovány.
2. Systém IMI lze použít pro zpracování údajů týkajících se protiprávního jednání, rozsudků v trestních věcech nebo bezpečnostních opatření uvedených v čl. 8 odst. 5 směrnice 95/46/ES a čl. 10 odst. 5 nařízení (ES) č. 45/2001, s výhradou ochranných opatření stanovených v uvedených článcích, včetně informací o disciplinárních či správních sankcích nebo trestech nebo jiných informací nezbytných k prokázání bezúhonnosti fyzické nebo právnické osoby, pokud je zpracování těchto údajů stanoveno v aktu Unie, který je základem pro zpracování, nebo s výslovným souhlasem subjektu údajů, s výhradou zvláštních ochranných opatření uvedených v čl. 8 odst. 5 směrnice 95/46/ES.
Článek 17
Bezpečnost
1. Komise zajistí, aby v systému IMI byla dodržována pravidla pro ochranu údajů přijatá Komisí podle článku 22 nařízení (ES) č. 45/2001.
2. Komise zavede nezbytná opatření k zajištění bezpečnosti osobních údajů zpracovávaných v systému IMI, včetně vhodné kontroly přístupu k údajům a bezpečnostního plánu, který musí být průběžně aktualizován.
3. Komise zajistí, aby v případě mimořádné bezpečnostní události bylo možné ověřit, které údaje byly v systému IMI zpracovány, kdy, kým a pro jaký účel.
4. Subjekty IMI přijmou veškerá procesní a organizační opatření nezbytná k zajištění bezpečnosti osobních údajů jimi zpracovávaných v systému IMI v souladu s článkem 17 směrnice 95/46/ES.
KAPITOLA IV
PRÁVA SUBJEKTŮ ÚDAJŮ A DOHLED
Článek 18
Informace poskytované subjektům údajů a transparentnost
1. Subjekty IMI zajistí, aby subjekty údajů byly co nejdříve informovány o zpracování svých osobních údajů v systému IMI a aby měly přístup k informacím o svých právech a o tom, jak je vykonávat, včetně totožnosti a kontaktních údajů správce a popřípadě jeho zástupce, v souladu s článkem 10 nebo 11 směrnice 95/46/ES a s vnitrostátními právními předpisy, které jsou v souladu s uvedenou směrnicí.
2. Komise zpřístupní veřejnosti snadno dostupným způsobem
a)
informace o systému IMI v souladu s články 11 a 12 nařízení (ES) č. 45/2001 v jasné a srozumitelné formě;
b)
informace o aspektech ochrany údajů u postupů správní spolupráce v systému IMI podle článku 11 tohoto nařízení;
c)
informace o výjimkách nebo omezeních práv subjektů údajů uvedených v článku 20 tohoto nařízení;
d)
druhy postupů správní spolupráce, klíčové funkce systému IMI a kategorie údajů, které mohou být v systému IMI zpracovávány;
e)
úplný seznam všech prováděcích aktů nebo aktů v přenesené pravomoci týkajících se systému IMI, přijatých na základě tohoto nařízení nebo jiného aktu Unie, a konsolidovanou verzi přílohy tohoto nařízení a její následné změny jinými akty Unie.
Článek 19
Právo na přístup, opravu a vymazání
1. Subjekty IMI zajistí, aby subjekt údajů mohl účinně uplatňovat právo na přístup k údajům, které se ho v systému IMI týkají, jakož i právo na opravu nesprávných nebo neúplných údajů a vymazání neoprávněně zpracovaných údajů, v souladu s vnitrostátními právními předpisy. Opravu nebo vymazání údajů provede odpovědný subjekt IMI co nejdříve a nejpozději 30 dnů od obdržení žádosti subjektu údajů.
2. Pokud subjekt údajů napadne správnost nebo zákonnost údajů zablokovaných podle čl. 14 odst. 1, je třeba tuto skutečnost zaznamenat a uvést i správné, opravené informace.
Článek 20
Výjimky a omezení
Pokud členské státy v souladu s článkem 13 směrnice 95/46/ES ve vnitrostátních právních předpisech stanoví výjimky z práv nebo omezení práv, jež pro subjekty údajů stanoví tato kapitola, uvědomí o tom Komisi.
Článek 21
Dohled
1. Vnitrostátní orgán nebo orgány dozoru určené v každém členském státě, jimž byly svěřeny pravomoci uvedené v článku 28 směrnice 95/46/ES („vnitrostátní orgán dozoru“), kontrolují nezávislým způsobem zákonnost zpracování osobních údajů subjekty IMI svého členského státu a zejména zajistí, aby byla práva subjektů údajů stanovená v této kapitole chráněna v souladu s tímto nařízením.
2. Evropský inspektor ochrany údajů sleduje a snaží se zajistit, aby činnosti, které Komise ve své úloze subjektu IMI provádí při zpracování osobních údajů, byly prováděny v souladu s tímto nařízením. Odpovídajícím způsobem se použijí povinnosti a pravomoci uvedené v článku 46 a 47 nařízení (ES) č. 45/2001.
3. Vnitrostátní orgány dozoru a evropský inspektor ochrany údajů, z nichž každý jedná v rozsahu svých pravomocí, zajistí koordinovaný dohled nad systémem IMI a jeho používáním subjekty IMI.
4. Evropský inspektor ochrany údajů může vnitrostátní orgány dozoru vyzvat, aby se v případě nutnosti sešly za účelem zajištění koordinovaného dohledu nad systémem IMI a jeho používáním subjekty IMI podle odstavce 3. Náklady na tato setkání nese evropský inspektor ochrany údajů. Pro tento účel mohou být společně dle potřeby zavedeny další pracovní metody, včetně jednacího řádu. Evropskému parlamentu, Radě a Komisi se alespoň jednou za tři roky zasílá společná zpráva o činnostech.
KAPITOLA V
ZEMĚPISNÁ PŮSOBNOST SYSTÉMU IMI
Článek 22
Vnitrostátní používání systému IMI
1. Členský stát může používat systém IMI pro účely správní spolupráce mezi příslušnými orgány na svém území v souladu s vnitrostátním právem, jsou-li splněny tyto podmínky:
a)
nejsou vyžadovány žádné podstatné změny stávajících postupů správní spolupráce;
b)
vnitrostátnímu orgánu dozoru bylo předloženo oznámení plánovaného použití systému IMI, pokud to vyžaduje vnitrostátní právo, a
c)
nemá to negativní dopad na účinné fungování systému IMI, pokud jde o jeho uživatele.
2. Pokud členský stát zamýšlí systematicky využívat systém IMI pro vnitrostátní účely, oznámí svůj záměr Komisi a požádá ji předem o schválení. Komise posoudí, zda jsou splněny podmínky uvedené v odstavci 1. Je-li to nezbytné, uzavřou členské státy s Komisí v souladu s tímto nařízením dohodu, která mimo jiné stanoví technická, finanční a organizační opatření pro vnitrostátní použití, včetně závazků subjektů IMI.
Článek 23
Výměna informací se třetími zeměmi
1. Subjekty IMI v rámci Unie si mohou v souladu s tímto nařízením se svými protějšky ve třetí zemi vyměňovat v systému IMI informace, včetně osobních údajů, pouze jsou-li splněny tyto podmínky:
a)
informace jsou zpracovávány podle ustanovení aktu Unie uvedeného v příloze a podle rovnocenných právních předpisů dané třetí země;
b)
informace jsou vyměňovány nebo zpřístupňovány v souladu s mezinárodní dohodou, která stanoví
i)
použití ustanovení aktu Unie uvedeného v příloze danou třetí zemí,
ii)
využití systému IMI a
iii)
zásady a postupy takové výměny a
c)
dotyčná třetí země zajišťuje odpovídající ochranu osobních údajů v souladu s čl. 25 odst. 2 směrnice 95/46/ES, včetně vhodných ochranných opatření, podle nichž se údaje zpracovávané v systému IMI použijí pouze pro účely, pro které byly původně vyměněny, a Komise přijala rozhodnutí v souladu s čl. 25 odst. 6 směrnice 95/46/ES.
2. Pokud je Komise subjektem IMI, použije se pro jakoukoli výměnu osobních údajů, které jsou zpracovány v systému IMI, s jejími protějšky ve třetí zemi čl. 9 odst. 1 a 7 nařízení (ES) č. 45/2001.
3. Komise zveřejní v Úředním věstníku Evropské unie a průběžně aktualizuje seznam třetích zemí oprávněných k výměně informací, včetně osobních údajů, v souladu s odstavcem 1.
KAPITOLA VI
ZÁVĚREČNÁ USTANOVENÍ
Článek 24
Postup projednávání ve výboru
1. Komisi je nápomocen výbor. Tento výbor je výborem ve smyslu nařízení (EU) č. 182/2011.
2. Odkazuje-li se na tento odstavec, použije se článek 4 nařízení (EU) č. 182/2011.
3. Odkazuje-li se na tento odstavec, použije se článek 5 nařízení (EU) č. 182/2011.
Článek 25
Sledování a podávání zpráv
1. Komise předloží každoročně Evropskému parlamentu a Radě zprávu o fungování systému IMI.
2. Do 5 prosince 2017 a každých pět let poté podá Komise evropskému inspektorovi ochrany údajů zprávu o aspektech, které se týkají ochrany osobních údajů v systému IMI, včetně bezpečnosti údajů.
3. Pro účely vypracování zpráv uvedených v odstavcích 1 a 2 poskytnou členské státy Komisi veškeré informace týkající se uplatňování tohoto nařízení, včetně informací o praktickém uplatňování požadavků na ochranu údajů, které jsou v tomto nařízení stanoveny.
Článek 26
Náklady
1. Náklady na vývoj, propagaci, provoz a údržbu systému IMI se hradí ze souhrnného rozpočtu Evropské unie, aniž jsou dotčena opatření podle čl. 22 odst. 2.
2. Pokud není stanoveno jinak v aktu Unie, hradí jednotlivé členské státy náklady na provoz systému IMI na své úrovni, včetně lidských zdrojů nezbytných pro poskytování odborné přípravy, propagaci a technickou pomoc (asistenční službu), jakož i pro správu systému IMI na vnitrostátní úrovni.
Článek 27
Zrušení
Rozhodnutí 2008/49/ES se zrušuje.
Článek 28
Účinné uplatňování
Členské státy přijmou veškerá nezbytná opatření, aby zajistily účinné uplatňování tohoto nařízení svými subjekty IMI.
Článek 29
Výjimky
1. Bez ohledu na článek 4 tohoto nařízení může pilotní projekt systému IMI zahájený dne 16. května 2011, jehož cílem je vyzkoušet vhodnost systému IMI pro provádění článku 4 směrnice Evropského parlamentu a Rady 96/71/ES ze dne 16. prosince 1996 o vysílání pracovníků v rámci poskytování služeb (12), nadále probíhat na základě postupů stanovených před vstupem tohoto nařízení v platnost.
2. Aby se prostřednictvím systému IMI provedla ustanovení o správní spolupráci obsažená v doporučení SOLVIT, může bez ohledu na čl. 8 odst. 3 a čl. 12 první pododstavec písm. a) a b) tohoto nařízení a na základě postupů stanovených před vstupem tohoto nařízení v platnost pokračovat zapojení Komise do postupů správní spolupráce a fungování stávajícího nástroje pro vnější subjekty. Lhůta uvedená v čl. 14 odst. 1 tohoto nařízení pro osobní údaje zpracovávané v systému IMI pro účely doporučení SOLVIT činí osmnáct měsíců.
3. Bez ohledu na čl. 4 odst. 1 tohoto nařízení může Komise zahájit pilotní projekt, jehož cílem bude posoudit, zda je systém IMI účinným, nákladově efektivním a uživatelsky vstřícným nástrojem pro provedení čl. 3 odst. 4, 5 a 6 směrnice Evropského parlamentu a Rady 2000/31/ES ze dne 8. června 2000 o některých právních aspektech služeb informační společnosti, zejména elektronického obchodu, na vnitřním trhu („směrnice o elektronickém obchodu“) (13). Nejpozději dva roky po zahájení takového pilotního projektu Komise předloží Evropskému parlamentu a Radě hodnocení uvedené v čl. 4 odst. 2 tohoto nařízení, v němž bude rovněž zahrnuta i interakce mezi správní spoluprací v rámci systému spolupráce v oblasti ochrany spotřebitele, která byla zavedena nařízením Evropského parlamentu a Rady (ES) č. 2006/2004 ze dne 27. října 2004 o spolupráci mezi vnitrostátními orgány příslušnými pro vymáhání dodržování zákonů na ochranu zájmů spotřebitele („nařízení o spolupráci v oblasti ochrany spotřebitele“) (14), a v rámci systému IMI.
4. Bez ohledu na čl. 14 odst. 1 tohoto nařízení se v této oblasti nadále uplatňují veškeré lhůty v délce nepřesahující osmnáct měsíců, o nichž bylo rozhodnuto podle článku 36 směrnice 2006/123/ES s ohledem na správní spolupráci podle kapitoly VI zmíněné směrnice.
Článek 30
Vstup v platnost
Toto nařízení vstupuje v platnost dvacátým dnem po vyhlášení v Úředním věstníku Evropské unie.
Toto nařízení je závazné v celém rozsahu a přímo použitelné ve všech členských státech.
Ve Štrasburku dne 25. října 2012.
REGOLAMENT (UE) Nru 1024/2012 TAL-PARLAMENT EWROPEW U TAL-KUNSILL
tal-25 ta' Ottubru 2012
dwar il-kooperazzjoni amministrattiva permezz tas-Sistema ta’ Informazzjoni tas-Suq Intern u li jħassar id-Deċiżjoni tal-Kummissjoni 2008/49/KE (“ir-Regolament tal-IMI”)
(Test b’relevanza għaż-ŻEE)
IL-PARLAMENT EWROPEW U L-KUNSILL TAL-UNJONI EWROPEA,
Wara li kkunsidraw it-Trattat dwar il-Funzjonament tal-Unjoni Ewropea, u b’mod partikolari l-Artikolu 114 tiegħu,
Wara li kkunsidraw il-proposta mill-Kummissjoni Ewropea,
Wara t-trasmissjoni tal-abbozz tal-att leġislattiv lill-parlamenti nazzjonali,
Wara li kkunsidraw l-opinjoni tal-Kumitat Ekonomiku u Soċjali Ewropew (1),
Filwaqt li aġixxew skont il-proċedura leġislattiva ordinarja (2),
Billi:
(1)
L-applikazzjoni ta’ ċerti atti tal-Unjoni li jirregolaw il-moviment liberu ta’ oġġetti, persuni, servizzi u kapital fis-suq intern teħtieġ li l-Istati Membri jikkooperaw b'mod aktar effettiv u jiskambjaw informazzjoni ma’ xulxin u mal-Kummissjoni. Minħabba li ħafna drabi l-mezzi prattiċi għall-implimentazzjoni tal-iskambju ta’ tali informazzjoni mhumiex speċifikati f’dawk l-atti, għandhom isiru arranġamenti prattiċi xierqa.
(2)
Is-Sistema ta’ Informazzjoni tas-Suq Intern (“IMI”) hija software aċċessibbli permezz tal-Internet, żviluppat mill-Kummissjoni f’kooperazzjoni mal-Istati Membri, sabiex jassisti lill-Istati Membri fl-implimentazzjoni prattika tar-rekwiżiti relatati mal-iskambju ta’ informazzjoni stabbiliti fl-atti tal-Unjoni. L-IMI tipprovdi mekkaniżmu ċentrali ta’ komunikazzjoni biex jiffaċilita l-iskambju transkonfinali ta’ informazzjoni u assistenza reċiproka. B’mod partikolari, l-IMI tgħin lill-awtoritajiet kompetenti biex jidentifikaw il-kontroparti tagħhom fi Stat Membru ieħor, biex jiġġestixxu l-iskambju ta’ informazzjoni, inkluż id-data personali, fuq il-bażi ta’ proċeduri sempliċi u unifikati u biex jegħlbu l-ostakoli tal-lingwa fuq il-bażi ta’ flussi ta’ xogħol pre-definiti u tradotti minn qabel. Fejn disponibbli, il-Kummissjoni għandha tipprovdi lill-utenti tal-IMI bi kwalunkwe funzjonalità ta' traduzzjoni addizzjonali eżistenti li tissodisfa l-ħtiġijiet tagħhom, hija kompatibbli mar-rekwiżiti ta' sigurtà u ta' kunfidenzjalità għall-iskambju ta' informazzjoni fl-IMI u tista' tiġi offruta bi spiża raġonevoli.
(3)
Sabiex jiġu megħluba l-ostakoli tal-lingwa, l-IMI għandha fil-prinċipju tkun disponibbli fil-lingwi kollha uffiċjali tal-Unjoni.
(4)
L-għan tal-IMI għandu jkun li ttejjeb il-funzjonament tas-suq intern billi tipprovdi strument effettiv u faċli biex jintuża mill-utent għall-implimentazzjoni ta’ kooperazzjoni amministrattiva bejn l-Istati Membri u bejn l-Istati Membri u l-Kummissjoni, u b’hekk tiffaċilita l-applikazzjoni tal-atti tal-Unjoni elenkati fl-Anness għal dan ir-Regolament.
(5)
Il-Komunikazzjoni mill-Kummissjoni tal-21 ta' Frar 2011 bl-isem “Governanza aħjar tas-Suq Uniku permezz ta’ kooperazzjoni amministrattiva ikbar: Strateġija għall-espansjoni u l-iżvilupp tas-Sistema ta’ Informazzjoni tas-Suq Intern (‘IMI’)” tistabbilixxi pjanijiet għall-espansjoni possibbli tal-IMI lejn atti oħra tal-Unjoni. Il-Komunikazzjoni tal-Kummissjoni tat-13 ta' April 2011“Att dwar is-Suq Uniku: Tnax-il xprun sabiex jiġi stimulat it-tkabbir u r-rinfurzart tal-fiduċja ‘Flimkien għal tkabbir ġdid’” tisħaq fuq l-importanza tal-IMI għat-tisħiħ tal-kooperazzjoni fost l-atturi involuti, inkluż fuq livell lokali, u b’hekk tikkontribwixxi għal governanza aħjar tas-suq uniku. Għalhekk huwa neċessarju li jiġi stabbilit qafas legali b’saħħtu għall-IMI kif ukoll sett ta’ regoli komuni biex jiżguraw li l-IMI tiffunzjona b’mod effiċjenti.
(6)
Fejn l-applikazzjoni ta’ dispożizzjoni ta’ att tal-Unjoni titlob li l-Istati Membri jiskambjaw id-data personali u tipprovdi għall-għan ta' dan l-ipproċessar, tali dispożizzjoni għandha tiġi kkunsidrata bħala bażi legali adegwata għall-ipproċessar ta’ data personali, soġġetta għall-kundizzjonijiet stabbiliti fl-Artikoli 8 u 52 tal-Karta tad-Drittijiet Fundamentali tal-Unjoni Ewropea. L-IMI għandha titqies primarjament bħala strument użat għall-iskambju ta’ informazzjoni, inkluż data personali, liema skambju kieku jseħħ permezz ta’ mezzi oħra, inkluż posta regolari, fax jew posta elettronika fuq il-bażi ta’ obbligu legali impost fuq l-awtoritajiet u l-korpi tal-Istati Membri fl-atti tal-Unjoni. Id-data personali skambjata permezz tal-IMI għandha tinġabar, tiġi pproċessata u tintuża biss għal finijiet konformi ma' dawk li għalihom hija kienet oriġinarjament inġabret u għandha tkun, soġġetta għas-salvagwardji rilevanti kollha.
(7)
Fuq il-bażi tal-prinċipju ta’ privatezza permezz tad-disinn, l-IMI ġiet żviluppata bir-rekwiżiti tal-leġislazzjoni dwar il-protezzjoni tad-data f’moħħ id-disinjatur u ilha favur il-protezzjoni tad-data sa mill-bidu tagħha, b’mod partikolari minħabba r-restrizzjonijiet imposti fuq l-aċċess għal data personali skambjata fl-IMI. Għalhekk, l-IMI toffri livell ferm għoli ta’ protezzjoni u sigurtà minn metodi oħra ta’ skambju ta’ informazzjoni bħall-posta regolari, telefon, fax jew posta elettronika.
(8)
Il-kooperazzjoni amministrattiva permezz ta’ mezzi elettroniċi bejn l-Istati Membri u bejn l-Istati Membri u l-Kummissjoni għandha tkun konformi mar-regoli dwar il-protezzjoni ta’ data personali stabbilti fid-Direttiva 95/46/KE tal-Parlament Ewropew u tal-Kunsill tal-24 ta’ Ottubru 1995 dwar il-protezzjoni ta’ individwi fir-rigward tal-ipproċessar ta’ data personali u dwar il-moviment liberu ta’ dik id-data (3) u f’Regolament (KE) Nru 45/2001 tal-Parlament Ewropew u tal-Kunsill tat-18 ta’ Diċembru 2000 dwar il-protezzjoni ta’ individwu fir-rigward tal-ipproċessar ta’ data personali mill-istituzzjonijiet u l-korpi tal-Komunità u dwar il-moviment liberu ta’ dik id-data (4). Id-definizzjonijiet użati fid-Direttiva 95/46/KE u r-Regolament (KE) Nru 45/2001 għandhom japplikaw ukoll għall-finijiet ta' dan ir-Regolament.
(9)
Il-Kummissjoni tforni u tiġġestixxi s-software u l-infrastruttura tal-IT għall-IMI, tiżgura s-sigurtà tal-IMI, tiġġestixxi n-network tal-koordinaturi nazzjonali tal-IMI u hi involuta fit-taħriġ tal-utenti tal-IMI u l-assistenza teknika għalihom. Għal dan il-għan, il-Kummissjoni għandu jkollha aċċess għal tali data personali li tkun strettament meħtieġa biex twettaq il-kompiti tagħha skont ir-responsabbiltajiet stabbiliti f'dan ir-Regolament, bħar-reġistrazzjoni tal-koordinaturi nazzjonali tal-IMI. Il-Kummissjoni għandu jkollha wkoll aċċess għal data personali meta tkun qed tikseb, fuq talba ta' attur ieħor tal-IMI, tali data li tkun ġiet imblukkata fl-IMI u li talab aċċess għaliha s-suġġett tad-data. Il-Kummissjoni m'għandhiex ikollha aċċess għal data personali skambjata bħala parti minn kooperazzjoni amministrattiva fl-IMI, dment li att tal-Unjoni ma jipprevedix rwol għall-Kummissjoni f'tali kooperazzjoni.
(10)
Sabiex tkun żgurata t-trasparenza, b’mod partikolari għas-suġġetti tad-data, id-dispożizzjonijiet tal-atti tal-Unjoni li għalihom għandha tintuża l-IMI, għandhom jiġu elenkati fl-Anness għal dan ir-Regolament.
(11)
Fil-futur l-IMI tista' tiġi estiza għal oqsma ġodda, fejn tista' tgħin tiżgura l-implimentazzjoni effettiva ta' att tal-Unjoni f'mod kosteffiċjenti u faċli għall-utent, b'kont meħud tal-fattibbiltà teknika u l-impatt globali fuq l-IMI. Il-Kummissjoni għandha twettaq it-testijiet meħtieġa biex tivverifika t-tħejjija teknika tal-IMI għal kwalunkwe espansjoni prevista. Id-deċiżjonijiet biex l-IMI tiġi estiza għal aktar atti tal-Unjoni għandhom jittieħdu permezz tal-proċedura leġislattiva ordinarja.
(12)
Il-proġetti pilota huma strument utli biex jiġi vverifikat jekk l-espansjoni tal-IMI hijiex ġustifikata u biex il-funzjonalità teknika u l-arranġamenti tekniċi jiġu adattati għar-rekwiżiti tal-utenti tal-IMI qabel ma tittieħed deċiżjoni dwar l-espansjoni tal-IMI. L-Istati Membri għandhom jiġu involuti b'mod sħiħ fid-deċiżjoni dwar liema atti tal-Unjoni għandhom jiġu soġġetti għal proġett pilota u dwar il-modalitajiet ta' dak il-proġett pilota, sabiex jiżguraw li l-proġett pilota jirrifletti l-ħtiġijiet tal-utenti tal-IMI u li d-dispożizzjonijiet dwar l-ipproċessar tad-data personali jkunu sodisfatti b'mod sħiħ. Tali modalitajiet għandhom jiġu definiti separatament għal kull proġett pilota.
(13)
Ma hemm xejn f’dan ir-Regolament li għandu jipprekludi lill-Istati Membri u lill-Kummissjoni milli jiddeċiedu li jużaw l-IMI għall-iskambju ta’ informazzjoni li ma jinvolvix l-ipproċessar ta’ data personali.
(14)
Dan ir-Regolament għandu jistabbilixxi r-regoli għall-użu tal-IMI għall-finijiet ta’ kooperazzjoni amministrattiva, li jistgħu jkopru inter alia l-iskambju wieħed għal wieħed ta’ informazzjoni, proċeduri ta’ notifika, mekkaniżmi ta’ twissija, arranġamenti ta’ assistenza reċiproka u s-soluzzjoni ta’ problemi.
(15)
Id-dritt tal-Istati Membri li jiddeċiedu liema awtoritajiet nazzjonali jwettqu l-obbligi li jirriżultaw minn dan ir-Regolament għandu jibqa' mhux affettwat b'dan ir-Regolament. L-Istati Membri għandhom ikunu kapaċi jaddattaw il-funzjonijiet u r-responsabbiltajiet fir-rigward tal-IMI għall-istrutturi amministrattivi interni tagħhom, kif ukoll li jimplimentaw il-ħtiġijiet ta' fluss tax-xogħol tal-IMI speċifiku. L-Istati Membri għandhom ikunu jistgħu jaħtru koordinaturi addizzjonali tal-IMI biex iwettqu l-kompiti tal-koordinaturi nazzjonali tal/IMI, waħdu jew flimkien ma’ oħrajn, għal qasam partikolari tas-suq intern, diviżjoni tal-amministrazzjoni, reġjun ġeografiku, jew skont kriterju ieħor. L-Istati Membri għandhom jinformaw lill-Kummissjoni bil-koordinaturi tal-IMI li jkunu ħatru, iżda m'għandhomx ikunu obbligati jindikaw koordinaturi tal-IMI addizzjonali fl-IMI, fejn dan mhux meħtieġ għall-funzjonament tajjeb tagħha.
(16)
Sabiex tintlaħaq il-kooperazzjoni amministrattiva effiċjenti permezz tal-IMI, l-Istati Membri u l-Kummissjoni għandhom jiżguraw li l-atturi tal-IMI tagħhom għandhom ir-riżorsi adegwati sabiex iwettqu l-obbligi tagħhom skont dan ir-Regolament.
(17)
Filwaqt li l-IMI hija essenzjalment strument ta’ komunikazzjoni għall-kooperazzjoni amministrattiva bejn l-awtoritajiet kompetenti, li mhijiex miftuħa għall-pubbliku ġenerali, jista’ jkun hemm il-bżonn li jiġu żviluppati mezzi tekniċi li jippermettu lil atturi esterni bħaċ-ċittadini, intrapriżi u organizzazzjonijiet sabiex jinteraġixxu mal-awtoritajiet kompetenti sabiex jipprovdu informazzjoni jew jiksbu data, jew biex jeżerċitaw id-drittijiet tagħhom bħala suġġetti tad-data. Mezzi tekniċi bħal dawn għandhom jinkludu salvagwardji xierqa għall-protezzjoni tad-data. Sabiex jiġi żgurat livell għoli ta' sigurtà, kwalunkwe interfaċċja pubblika għandha tkun teknikament żviluppata b'mod separat mill-IMI li għaliha l-utenti tal-IMI biss għandu jkollhom aċċess.
(18)
L-użu tal-IMI għall-appoġġ tekniku tan-network SOLVIT għandu jkun mingħajr preġudizzju għall-karattru informali tal-proċedura SOLVIT li hija bbażata fuq impenn volontarju tal-Istati Membri, f'konformità mar-rakkomandazzjoni tal-Kummissjoni tas-7 ta' Diċembru 2001 dwar il-prinċipji għall-użu tas-"SOLVIT" - in-Network għas-Soluzzjoni ta’ Problemi fis-Suq Intern (5) (‧ir-Rakkomandazzjoni SOLVIT‧). Sabiex jitkompla l-funzjonament tan-network SOLVIT abbażi ta' arranġamenti ta' ħidma eżistenti, wieħed jew aktar mill-kompiti tal-koordinatur nazzjonali tal-IMI jistgħu jiġu assenjati liċ-ċentri SOLVIT fl-ambitu tal-ħidma tagħhom, sabiex ikunu jistgħu jiffunzjonaw indipendentement mill-koordinatur nazzjonali tal-IMI. L-ipproċessar tad-data personali u tal-informazzjoni kunfidenzjali bħala parti mill-proċeduri SOLVIT għandu jibbenefika mill-garanziji kollha li jinsabu f'dan ir-Regolament, mingħajr preġudizzju għall-karattru mhux vinkolanti tar-rakkomandazzjoni SOLVIT.
(19)
Filwaqt li l-IMI tinkludi interface ibbażata fuq l-internet għall-utenti tagħha, f'ċerti każijiet u fuq talba tal-Istat Membru kkonċernat, jista' jkun adatt li jitqiesu soluzzjonijiet tekniċi għat-trasferiment dirett ta' data minn sistemi nazzjonali għall-IMI, fejn tali sistemi nazzjonali diġà jkunu żviluppaw, partikolarment għall-proċeduri ta' notifika. L-implimentazzjoni ta' tali soluzzjonijiet tekniċi għandha tiddependi mill-eżitu ta' valutazzjoni tal-fattibbiltà, l-ispejjeż u l-benefiċċji mistennijin tagħhom. Dawk is-soluzzjonijiet m'għandhomx jaffettwaw l-istrutturi eżistenti u l-ordni nazzjonali tal-kompetenzi.
(20)
Fejn l-Istati Membri jkunu ssodisfaw l-obbligu li jinnotifikaw skont l-Artikolu 15(7) tad-Direttiva 2006/123/KE tal-Parlament Ewropew u tal-Kunsill tat-12 ta' Diċembru 2006 dwar is-servizzi fis-suq intern (6) bl-użu tal-proċedura skont id-Direttiva 98/34/KE tal-Parlament Ewropew u tal-Kunsill tat-22 ta’ Ġunju 1998 li tistabbilixxi proċedura għall-għoti ta’ informazzjoni fil-qasam tal-istandards u tar-regolamenti tekniċi u r-regoli dwar is-servizzi tas-Soċjetà tal-Informatika (7), huma m'għandhomx jintalbu wkoll jagħmlu l-istess notifika permezz tal-IMI.
(21)
L-iskambju ta’ informazzjoni permezz tal-IMI jirriżulta mill-obbligu legali fuq l-awtoritajiet tal-Istati Membri li jipprovdu assistenza reċiproka. Biex jiġi żgurat li s-suq intern jiffunzjona sew, l-informazzjoni li tkun waslet minn awtorità kompetenti permezz tal-IMI minn Stat Membru ieħor ma għandhiex tiċċaħħad mill-valur tagħha bħala evidenza fi proċeduri amministrattivi sempliċiment għaliex oriġinat fi Stat Membru ieħor jew għaliex tkun waslet b’mezzi elettroniċi, u għandha tiġi ttrattata minn dik l-awtorità kompetenti bl-istess mod bħal dokumenti simili li joriġinaw fl-Istat Membru tagħha.
(22)
Sabiex jiġi ggarantit livell għoli ta’ protezzjoni tad-data, għandhom jiġu stabbiliti l-perijodi massimi għaż-żamma ta’ data personali fl-IMI. Madankollu, dawk il-perijodi għandhom ikunu bilanċjati tajjeb filwaqt li titqies il-ħtieġa li l-IMI tiffunzjona tajjeb, kif ukoll id-drittijiet tas-suġġetti tad-data sabiex jeżerċitaw bis-sħiħ id-drittijiet tagħhom, pereżempju billi jiksbu evidenza li seħħ skambju ta’ informazzjoni sabiex ikunu jistgħu jappellaw kontra deċiżjoni. B'mod partikolari, il-perijodi taż-żamma m'għandhomx imorru lil hinn minn dak li hu meħtieġ biex jintlaħqu l-objettivi ta' dan ir-Regolament.
(23)
Għandu jkun possibbli li l-isem u d-dettalji ta’ kuntatt tal-utenti tal-IMI jiġu pproċessati għal raġunijiet kompatibbli mal-objettivi ta’ dan ir-Regolament, inkluż il-monitoraġġ tal-użu tas-sistema mill-koordinaturi tal-IMI u l-Kummissjoni, komunikazzjoni, taħriġ u inizjattivi ta’ sensibilizzazzjoni, u l-ġbir ta’ informazzjoni dwar kooperazzjoni amministrattiva jew assistenza reċiproka fis-suq intern.
(24)
Il-Kontrollur Ewropew għall-Protezzjoni tad-Data għandu jissorvelja u jiżgura l-applikazzjoni ta’ dan ir-Regolament, inter alia billi jinżammu kuntatti mal-awtoritajiet nazzjonali tal-protezzjoni tad-data, inkluż id-dispożizzjonijiet rilevanti dwar is-sigurtà tad-data.
(25)
Sabiex jiżguraw il-monitoraġġ effettiv ta', u r-rapportar dwar, il-funzjonament tal-IMI u l-applikazzjoni ta' dan ir-Regolament, l-Istati Membri għandhom jagħmlu disponibbli l-informazzjoni rilevanti lill-Kummissjoni.
(26)
Is-suġġetti tad-data għandhom jiġu infurmati bl-ipproċessar tad-data personali tagħhom fl-IMI u bil-fatt li huma għandhom id-dritt ta’ aċċess għad-data relatata magħhom u d-dritt li d-data mhux eżatta tiġi kkoreġuta u d-data pproċessata b’mod illegali titħassar, skont dan ir-Regolament u l-leġislazzjoni nazzjonali li timplimenta d-Direttiva 95/46/KE.
(27)
Sabiex ikun possibbli għall-awtoritajiet kompetenti tal-Istati Membri li jimplimentaw id-dispożizzjonijiet legali għall-kooperazzjoni amministrattiva u jiskambjaw l-informazzjoni b'mod effiċjenti permezz tal-IMI, jista' jkun meħtieġ li jsiru arranġamenti prattiċi għal dan l-iskambju. Dawk l-arranġamenti għandhom jiġu adottati mill-Kummissjoni fil-forma ta' att ta' implimentazzjoni separat għal kull att tal-Unjoni elenkat fl-Anness jew għal kull tip ta' proċedura ta' kooperazzjoni amministrattiva u għandhom ikopru l-funzjonalità teknika essenzjali u l-arranġamenti proċedurali meħtieġa biex jiġu implimentati l-proċeduri amministrattivi ta’ kooperazzjoni rilevanti permezz tal-IMI. Il-Kummissjoni għandha tiżgura l-manteniment u l-iżvilupp tas-software u l-infrastruttura tal-IT għall-IMI.
(28)
Sabiex tiġi żgurata trasparenza suffiċjenti għas-suġġetti tad-data, il-flussi tax-xogħol predefiniti, settijiet ta' mistoqsijiet u tweġibiet, formoli u arranġamenti oħra relatati ma’ proċeduri ta’ kooperazzjoni amministrattiva fl-IMI għandhom isiru pubbliċi.
(29)
Meta l-Istati Membri, f’konformità mal-Artikolu 13 tad-Direttiva 95/46/KE, japplikaw xi limitazzjonijiet fuq jew eċċezzjonijiet għad-drittijiet tas-suġġetti tad-data, l-informazzjoni dwar limitazzjonijiet jew eċċezzjonijiet bħal dawn għandha ssir pubblika biex tiġi żgurata trasparenza sħiħa għas-suġġetti tad-data. Dawn l-eċċezzjonijiet jew limitazzjonijiet għandhom ikunu neċessarji u proporzjonati għall-għan maħsub u soġġetti għal salvagwardji xierqa.
(30)
Fejn jiġu konklużi ftehimiet internazzjonali bejn l-Unjoni u pajjiżi terzi li jkopru wkoll l-applikazzjoni tad-dispożizzjonijiet tal-atti tal-Unjoni elenkati fl-Anness għal dan ir-Regolament, għandu jkun possibbli li jiġu inklużi l-kontropartijiet tal-atturi tal-IMI f'tali pajjiżi terzi fil-proċeduri ta' kooperazzjoni amministrattiva appoġġati mill-IMI, dment li jkun ġie stabbilit li l-pajjiż terz konċernat joffri livell adegwat ta' protezzjoni tad-data personali f'konformità mad-Direttiva 95/46/KE.
(31)
Id-Deċiżjoni tal-Kummissjoni 2008/49/KE tat-12 ta’ Diċembru 2007 dwar l-implimentazzjoni tas-Sistema ta’ Informazzjoni tas-Suq Intern (IMI) fir-rigward tal-protezzjoni ta’ data personali (8) għandha tiġi revokata. Id-Deċiżjoni tal-Kummissjoni 2009/739/KE tat-2 ta’ Ottubru 2009 li tistipula l-arranġamenti prattiċi għall-iskambju ta' informazzjoni b'mezzi elettroniċi bejn l-Istati Membri taħt il-Kapitolu VI tad-Direttiva 2006/123/KE tal-Parlament Ewropew u tal-Kunsill dwar is-servizzi fis-suq intern (9) għandha tkompli tapplika għal kwistjonijiet relatati mal-iskambju ta’ informazzjoni skont id-Direttiva 2006/123/KE.
(32)
Sabiex jiġu żgurati kundizzjonijiet uniformi għall-implimentazzjoni ta’ dan ir-Regolament, għandhom jiġu kkonferiti setgħat ta' implimentazzjoni lill-Kummissjoni. Dawn is-setgħat għandhom jiġu eżerċitati b’konformità mar-Regolament (UE) Nru 182/2011 tal-Parlament Ewropew u tal-Kunsill tas-16 ta’ Frar 2011 li jistabbilixxi r-regoli u l-prinċipji ġenerali dwar il-modalitajiet ta’ kontroll mill-Istati Membri tal-eżerċizzju mill-Kummissjoni tas-setgħat ta’ implimentazzjoni (10)
(33)
Il-prestazzjoni tal-Istati Membri rigward l-applikazzjoni effettiva ta' dan ir-Regolament għandha tiġi ssorveljata fir-rapport annwali dwar il-funzjonament tal-IMI ibbażat fuq data statistika mis-sistema tal-IMI u kwalunkwe data rilevanti oħra. Il-prestazzjoni tal-Istati Membri għandha tiġi evalwata, inter alia, abbażi tal-medja tad-dewmien qabel ma tingħata tweġiba bl-għan li jiġu zgurati tweġibiet rapidi ta' kwalità tajba.
(34)
Ladarba l-objettiv ta’ dan ir-Regolament, jiġifieri li jiġu stabbiliti r-regoli għall-użu tal-IMI fir-rigward tal-kooperazzjoni amministrattiva, ma jistax jinkiseb suffiċjentement mill-Istati Membri u jista' għalhekk, minħabba l-iskala u l-effetti tiegħu, jinkiseb aħjar fil-livell tal-Unjoni, l-Unjoni tista' tadotta miżuri konformement mal-prinċipju ta' sussidjarjetà li jinsabu fl-Artikolu 5 tat-Trattat dwar l-Unjoni Ewropea. F'konformità mal-prinċipju tal-proporzjonalità, kif stipulat f'dak l-Artikolu, dan ir-Regolament ma jmurx lil hinn minn dak neċessarju sabiex jintlaħaq dak l-objettiv.
(35)
Il-Kontrollur Ewropew għall-Protezzjoni tad-Data ġie kkonsultat skont l-Artikolu 28(2) tar-Regolament (KE) Nru 45/2001 u ta opinjoni fit-22 ta' Novembru 2011 (11),
ADOTTAW DAN IR-REGOLAMENT:
KAPITOLU I
DISPOŻIZZJONIJIET ĠENERALI
Artikolu 1
Suġġett
Dan ir-Regolament jistabbilixxi r-regoli għall-użu ta’ Sistema ta’ Informazzjoni tas-Suq Intern (“IMI”) għal kooperazzjoni amministrattiva, inkluż l-ipproċessar ta’ data personali, fost l-awtoritajiet kompetenti tal-Istati Membri u bejn l-awtoritajiet kompetenti tal-Istati Membri u l-Kummissjoni.
Artikolu 2
L-Istabbiliment tal-IMI
L-IMI hija b'dan stabbilita formalment.
Artikolu 3
Ambitu
1. L-IMI għandha tintuża għall-kooperazzjoni amministrattiva bejn l-awtoritajiet kompetenti tal-Istati Membri u bejn l-awtoritajiet kompetenti tal-Istati Membri u l-Kummissjoni li huwa neċessarju għall-implimentazzjoni tal-atti tal-Unjoni fil-qasam tas-Suq Intern skont it-tifsira tal-Artikolu 26(2) tat-Trattat dwar il-Funzjonament tal-Unjoni Ewropea (TFEU), li jipprovdi għal kooperazzjoni amministrattiva, inkluż l-iskambju ta’ data personali, bejn l-Istati Membri jew bejn l-Istati Membri u l-Kummissjoni. Dawk l-atti tal-Unjoni huma elenkati fl-Anness.
2. L-ebda ħaġa f'dan ir-Regolament m'għandu jkollha l-effett li twassal sabiex id-dispożizzjonijiet tal-atti tal-Unjoni li m'għandhomx saħħa vinkolanti jsiru mandatorji.
Artikolu 4
L-espansjoni tal-IMI
1. Il-Kummissjoni tista' twettaq proġetti pilota sabiex tivvaluta jekk l-IMI tkunx strument effettiv fl-implimentazzjoni ta' dispożizzjonijiet għall-kooperazzjoni amministrattiva fir-rigward ta' atti tal-Unjoni li mhumiex elenkati fl-Anness. Il-Kummissjoni għandha tadotta att ta' implimentazzjoni biex tiddetermina liema dispożizzjonijiet tal-Unjoni għandhom jiġu soġġetti għal proġett pilota u li tistabbilixxi l-modalitajiet ta' kull proġett, b'mod partikolari l-funzjonalità teknika bażika u l-arranġamenti proċedurali meħtieġa biex jiġu implimentati d-dispożizzjonijiet ta' kooperazzjoni amministrattiva. Dak l-att ta' implimentazzjoni għandu jiġi adottat f'konformità mal-proċedura ta' eżaminazzjoni msemmija fl-Artikolu 24(3).
2. Il-Kummissjoni għandha tippreżenta evalwazzjoni tal-eżitu tal-proġett pilota, inklużi kwistjonijiet ta' protezzjoni tad-data u funzjonalitajiet ta' traduzzjoni effettivi, lill-Parlament Ewropew u lill-Kunsill. Fejn adatt, dik l-evalwazzjoni tista' tiġi akkumpanjata minn proposta leġislattiva biex jiġi emendat l-Anness biex jespandi l-użu tal-IMI għad-dispożizzjonijiet rilevanti tal-atti tal-Unjoni.
Artikolu 5
Definizzjonijiet
Għall-iskopijiet ta' dan ir-Regolament, id-definizzjonijiet stabbiliti fid-Direttiva 95/46/KE u r-Regolament (KE) Nru 45/2001 għandhom japplikaw.
Barra minn hekk, id-definizzjonijiet li ġejjin sejrin japplikaw ukoll:
(a)
“IMI” tfisser l-istrument elettroniku pprovdut mill-Kummissjoni biex jiffaċilita l-kooperazzjoni amministrattiva bejn l-awtoritajiet kompetenti tal-Istati Membri u bejn l-awtoritajiet kompetenti tal-Istati Membri u l-Kummissjoni;
(b)
“kooperazzjoni amministrattiva” tfisser li l-awtoritajiet kompetenti tal-Istati Membri jew l-awtoritajiet kompetenti tal-Istati Membri u l-Kummissjoni jaħdmu f’kollaborazzjoni, billi jiskambjaw u jipproċessaw informazzjoni, inkluż permezz ta’ notifiki u allerti, jew billi jipprovdu assistenza reċiproka, inkluż biex jiġu riżolti problemi, għall-fini ta' applikazzjoni aqwa tal-liġi tal-Unjoni;
(c)
”qasam tas-suq intern” tfisser qasam leġislattiv jew funzjonali tas-suq, fis-sens tal-Artikolu 26(2) TFUE, li fih l-IMI tintuża f'konformità mal-Artikolu 3 ta' dan ir-Regolament;
(d)
“proċedura ta’ kooperazzjoni amministrattiva” tfisser fluss tax-xogħol predefinit previst fl-IMI li jippermetti lill-atturi tal-IMI sabiex jikkomunikaw u jinteraġġixxu ma’ xulxin b’mod strutturat;
(e)
“koordinatur tal-IMI” tfisser korp maħtur minn Stat Membru biex iwettaq kompiti ta’ appoġġ meħtieġa għall-funzjonament effiċjenti tal-IMI f’konformità ma’ dan ir-Regolament;
(f)
”awtorità kompetenti” tfisser kull korp stabbilit jew fuq livell nazzjonali, reġjonali jew lokali u li jkun irreġistrat fl-IMI li għandu responsabbiltajiet speċifiċi relatati mal-applikazzjoni ta’ drittijiet nazzjonali jew atti tal-Unjoni elenkati fl-Anness f’qasam wieħed jew aktar tas-suq intern;
(g)
“atturi tal-IMI” tfisser l-awtoritajiet kompetenti, il-koordinaturi tal-IMI u l-Kummissjoni;
(h)
“utent tal-IMI” tfisser persuna fiżika li taħdem taħt l-awtorità ta' attur tal-IMI u rreġistrata fl-IMI f’isem dak l-attur tal-IMI;
(i)
“atturi esterni” tfisser persuni fiżiċi jew legali minbarra l-utenti tal-IMI li jistgħu jinteraġixxu mal-IMI biss permezz ta’ mezzi tekniċi separati u skont fluss tax-xogħol speċifiku predefinit previst għal dak il-għan;
(j)
“imblukkar” tfisser l-applikazzjoni ta’ mezzi tekniċi li permezz tagħhom id-data personali ssir inaċċessibbli għall-utenti tal-IMI permezz tal-interfaċċja normali tal-IMI;
(k)
“għeluq formali” tfisser l-applikazzjoni tal-faċilità teknika prevista mill-IMI sabiex tingħalaq proċedura ta' kooperazzjoni amministrattiva.
KAPITOLU II
FUNZJONIJIET U RESPONSABBILTAJIET FIR-RIGWARD TAL-IMI
Artikolu 6
Il-Koordinaturi tal-IMI
1. Kull Stat Membru għandu jaħtar koordinatur nazzjonali wieħed tal-IMI li r-responsabbiltajiet tiegħu għandhom jinkludu:
(a)
li jirreġistra jew li jivvalida r-reġistrazzjoni tal-Koordinaturi tal-IMI u tal-awtoritajiet kompetenti;
(b)
li jaġixxi bħala l-punt ewlieni ta’ kuntatt għall-atturi tal-IMI tal-Istati Membri għal kwistjonijiet relatati mal-IMI inkluż, l-għoti ta' informazzjoni dwar aspetti relatati mal-protezzjoni ta’ data personali skont dan ir-Regolament;
(c)
li jaġixxi bħala interlokutur tal-Kummissjoni dwar kwistjonijiet relatati mal-IMI inkluż l-għoti ta' informazzjoni rigward aspetti relatati mal-protezzjoni tad-data personali skont dan ir-Regolament;
(d)
li jipprovdi għarfien, taħriġ u appoġġ, inkluż assistenza teknika bażika, lill-atturi tal-IMI tal-Istati Membri;
(e)
li jiżgura l-funzjonament effiċjenti tal-IMI sakemm din tkun taħt il-kontroll tagħhom, inkluż l-għoti ta' tweġibiet f’waqthom u adegwati mill-atturi tal-IMI tal-Istati Membri għal talbiet għal kooperazzjoni amministrattiva.
2. Kull Stat Membru jista’ jaħtar, barra minn dan, koordinatur wieħed jew aktar tal-IMIs sabiex iwettaq jew iwettqu kwalunkwe kompitu elenkat fil-paragrafu 1, skont l-istruttura amministrattiva interna tiegħu.
3. L-Istati Membri għandhom jinfurmaw lill-Kummissjoni bil-koordinaturi tal-IMI maħturin f'konformità mal-paragrafi 1 u 2 u bil-kompiti li għalihom huma responsabbli. Il-Kummissjoni għandha taqsam dik l-informazzjoni mal -Istati Membri l-oħrajn.
4. Il-koordinaturi kollha tal-IMI jistgħu jaġixxu bħala awtoritajiet kompetenti. F’każijiet bħal dawn, koordinatur tal-IMI għandu jkollu l-istess drittijiet ta’ aċċess bħal awtorità kompetenti. Kull koordinatur tal-IMI għandu jkun kontrollur fir-rigward tal-attivitajiet tiegħu tal-ipproċessar ta’ data bħala attur tal-IMI.
Artikolu 7
Awtoritajiet kompetenti
1. Meta jikkooperaw permezz tal-IMI, l-awtoritajiet kompetenti, filwaqt li jaġixxu permezz tal-utenti tal-IMI f'konformità mal-proċeduri ta’ kooperazzjoni amministrattiva, għandhom jiżguraw li, f'konformità mal-att applikabbli tal-Unjoni, tingħata tweġiba adegwata fl-iqsar perijodu ta' żmien possibbli u fi kwalunkwe każ fid-data ta’ skadenza stabbilita minn dak l-att.
2. Awtorità kompetenti tistà tinvoka bħala evidenza kull informazzjoni, dokument, sejba, stqarrija jew kopja ċċertifikata bħala vera li tkun irċeviet b'mod elettroniku permezz tal-IMI, fuq l-istess bażi bħal dik ta’ informazzjoni simili li nkisbet mill-pajjiż tagħha stess, għal finijiet kompatibbli mal-iskopijiet li għalihom id-data kienet oriġinarjament inġabret.
3. Kull awtorità kompetenti għandha tkun kontrollur fir-rigward tal-attivitajiet tal-ipproċessar ta’ data tagħha stess imwettaq minn utent tal-IMI taħt l-awtorità tagħha u għandha tiżgura li s-suġġetti tad-data jistgħu jeżerċitaw id-drittijiet tagħhom f'konformità mal-Kapitoli III u IV, fejn meħtieġ, f'kooperazzjoni mal-Kummissjoni.
Artikolu 8
Il-Kummissjoni
1. Il-Kummissjoni għandha tkun responsabbli għat-twettiq tal-kompiti li ġejjin:
(a)
tiżgura s-sigurtà, id-disponibbiltà, il-manteniment u l-iżvilupp tas-software u l-infrastruttura tal-IT għall-IMI ;
(b)
tipprovdi sistema multilingwi, inklużi funzjonalitajiet ta' traduzzjoni eżistenti, taħriġ fil-kooperazzjoni mal-Istati Membri, u uffiċċju ta’ informazzjoni (helpdesk) biex tassisti lill-Istati Membri fl-użu tal-IMI;
(c)
tirreġistra l-koordinaturi nazzjonali tal-IMI u tagħtihom aċċess għall-IMI;
(d)
twettaq operazzjonijiet ta' pproċessar fuq dejta personali fl-IMI, fejn previst f'dan ir-Regolament, f'konformità mal-finijiet iddeterminati mill-atti tal-Unjoni applikabbli elenkati fl-Anness;
(e)
tissorvelja l-applikazzjoni ta' dan ir-Regolament u tirrapporta lura lill-Parlament Ewropew, lill-Kunsill u lill-Kontrollur Ewropew għall-Protezzjoni tad-Data skont l-Artikolu 25.
2. Għall-finijiet tat-twettiq tal-kompiti elenkati fl-ewwel paragrafu u biex tipproduċi rapporti ta' statistika, il-Kummissjoni għandu jkollha aċċess għall-informazzjoni neċessarja relatata mal-operazzjonijiet tal-ipproċessar imwettqa fl-IMI.
3. Il-Kummissjoni m'għandhiex tipparteċipa fil-proċeduri ta’ kooperazzjoni amministrattiva li jinvolvu l-ipproċessar ta’ data personali ħlief fejn meħtieġ minn att tal-Unjoni elenkat fl-Anness.
Artikolu 9
Id-drittijiet ta’ aċċess tal-atturi u l-utenti tal-IMI
1. Utenti tal-IMI biss għandu jkollhom aċċess għall-IMI.
2. L-Istati Membri għandhom jinnominaw il-koordinaturi tal-IMI u l-awtoritajiet kompetenti u l-oqsma tas-suq intern li fihom huma għandhom kompetenza. Il-Kummissjoni jista' jkollha rwol konsultattiv f'dak il-proċess.
3. Kull attur tal-IMI għandu jagħti u jirrevoka, kif meħtieġ, id-drittijiet xierqa ta’ aċċess lill-utenti tiegħu tal-IMI fil-qasam tas-suq intern li għalih huwa jkun kompetenti.
4. Għandhom jiġu implimentati mezzi adatti mill-Kummissjoni u l-Istati Membri biex jiġi żgurat li l-utenti tal-IMI jkunu permessi jaċċessaw data personali pproċessata fl-IMI biss fuq il-bażi tal-ħtieġa tal-għarfien u fil-qasam jew l-oqsma tas-suq intern li għalihom ingħataw id-drittijiet ta’ aċċess skont il-paragrafu 3.
5. L-użu ta’ data personali pproċessata fl-IMI għal raġuni speċifika b’mod li huwa inkompatibbli ma’ dik tar-raġuni oriġinali għandu jiġi pprojbit, sakemm dan ma jkunx espliċitament previst mil-liġi nazzjonali f'konformità mal-liġi tal-Unjoni.
6. Fil-każ ta’ proċedura ta’ kooperazzjoni amministrattiva li tinvolvi l-ipproċessar ta’ data personali, l-atturi tal-IMI biss li jkunu qegħdin jipparteċipaw f’dik il-proċedura għandu jkollhom aċċess għal data personali bħal din.
Artikolu 10
Kunfidenzjalità
1. Kull Stat Membru għandu japplika r-regoli tiegħu dwar is-sigriet professjonali jew dmirijiet ekwivalenti oħra ta’ kunfidenzjalità lill-atturi tal-IMI u lill-utenti tal-IMI tiegħu, skont il-leġislazzjoni nazzjonali jew tal-Unjoni.
2. L-atturi tal-IMI għandhom jiżguraw li t-talbiet minn atturi oħrajn tal-IMI għal trattament kunfidenzjali ta’ informazzjoni skambjata permezz tal-IMI jiġu rispettati mill-utenti kollha tal-IMI li jaħdmu taħt l-awtorità tagħhom.
Artikolu 11
Proċeduri ta’ kooperazzjoni amministrattiva
L-IMI għandha tkun ibbażata fuq proċeduri ta’ kooperazzjoni amministrattiva li jimplimentaw id-dispożizzjonijiet tal-atti tal-Unjoni rilevanti elenkati fl-Anness. Fejn adatt, il-Kummissjoni tista' tadotta atti ta' implimentazzjoni għal att tal-Unjoni speċifiku elenkat fl-Anness jew għal tip ta' proċedura ta’ kooperazzjoni amministrattiva, li jistabbilixxu l-funzjonalità teknika essenzjali u l-arranġamenti proċedurali meħtieġa biex jippermettu l-operazzjoni tal-proċeduri rilevanti ta' kooperazzjoni amministrattiva, inkluż fejn applikabbli l-interazzjoni bejn atturi esterni u l-IMI kif imsemmi fl-Artikoli 12. Dawk l-atti ta' implimentazzjoni għandhom jiġu adottati f’konformità mal-proċedura konsultattiva msemmija fl-Artikolu 24(2).
Artikolu 12
Atturi esterni
Jistgħu jiġu pprovduti mezzi tekniċi biex jippermettu lill-atturi esterni jinteraġixxu mal-IMI meta tali interazzjoni tkun:
(a)
prevista minn att tal-Unjoni;
(b)
prevista f'att ta' implimentazzjoni msemmi fl-Artikolu 11 sabiex jiffaċilitaw il-kooperazzjoni amministrattiva bejn l-awtoritajiet kompetenti fl-Istati Membri għall-applikazzjoni tad-dispożizzjonijiet tal-atti tal-Unjoni elenkati fl-Anness; jew
(c)
meħtieġa biex iresqu talbiet sabiex jeżerċitaw id-drittijiet tagħhom bħala suġġetti tad-data skont l-Artikolu 19.
Kwalunkwe mezz tekniku bħal dan għandu jiġi sseparat mill-IMI u m'għandux jippermetti lill-atturi esterni li jaċċessaw l-IMI.
KAPITOLU III
L-IPPROĊESSAR TA' DATA PERSONALI U S-SIGURTÀ
Artikolu 13
Limitazzjoni tal-użu
L-atturi tal-IMI għandhom jiskambjaw u jipproċessaw data personali biss għall-iskopijiet iddefiniti fid-dispożizzjonijiet rilevanti tal-atti tal-Unjoni elenkati fl-Anness.
Id-data mibgħuta lill-IMI mis-suġġetti tad-data għandha tintuża biss għall-finijiet li għalihom id-data ntbagħtet.
Artikolu 14
Żamma ta’ data personali
1. Id-data personali pproċessata fl-IMI għandha tiġi mblukkata fl-IMI hekk kif ma tkunx aktar meħtieġa għall-fini li għaliha kienet inġabret, skont l-ispeċifiċitajiet ta' kull tip ta' kooperazzjoni amministrattiva u, bħala regola ġenerali, mhux aktar tard minn sitt xhur wara l-għeluq formali tal-proċedura ta’ kooperazzjoni amministrattiva.
Madankollu, jekk f'att tal-Unjoni applikabbli elenkat fl-Anness huwa previst perijodu itwal, id-data personali pproċessata fl-IMI tista' tinżamm għal massimu ta' 18-il xahar wara l-għeluq formali ta' proċedura ta’ kooperazzjoni amministrattiva .
2. Fejn repożitorju ta’ informazzjoni għal referenza fil-futur mill-atturi tal-IMI ikun meħtieġ skont att tal-Unjoni vinkolanti elenkat fl-Anness, id-data personali inkluża f’tali repożitorju tista’ tiġi pproċessata sakemm dan ikun meħtieġ għal dan l-għan jew bil-kunsens tas-suġġett tad-data jew fejn dan ikun previst f'dak l-att tal-Unjoni.
3. Id-data personali mblukkata skont dan l-Artikolu għandha, bl-eċċezzjoni tal-ħżin tagħha, tiġi pproċessata biss għall-fini ta’ prova ta’ skambju ta’ informazzjoni permezz tal-IMI bil-kunsens tas-suġġett tad-data, sakemm ma jintalabx l-ipproċessar minħabba raġunijiet imperattivi ta’ interess pubbliku.
4. Id-data mblukkata għandha titħassar awtomatikament fl-IMI tliet snin wara l-għeluq formali tal-proċedura ta’ kooperazzjoni amministrattiva.
5. Fuq talba espliċita ta' awtorità kompetenti f'każ speċifiku u bil-kunsens tas-suġġett tad-data, id-data personali tista' titħassar qabel l-iskadenza tal-perijodu ta' żamma applikabbli.
6. Il-Kummissjoni għandha tiżgura l-imblukkar u t-tħassir ta’ data personali u tal-irkupru tagħha permezz ta’ mezzi tekniċi skont il-paragrafu 3.
7. Għandhom jiġu stabbiliti mezzi tekniċi biex l-atturi tal-IMI jitħeġġu jagħlqu formalment il-proċeduri ta’ kooperazzjoni amministrattiva malajr kemm jista' jkun wara li l-iskambju ta' informazzjoni jkun ġie kkompletat u biex l-atturi tal-IMI jiġu permessi jinvolvu lill-koordinaturi tal-IMI responsabbli fi kwalunkwe proċedura li tkun ilha inattiva mingħajr ġustifikazzjoni għal aktar minn xahrejn.
Artikolu 15
Żamma ta’ data personali tal-utenti tal-IMI
1. B’deroga mill-Artikolu 14, il-paragrafi 2 u 3 ta' dan l-Artikolu għandhom japplikaw għaż-żamma ta’ data personali tal-utenti tal-IMI. Dik id-data personali għandha tinkludi l-isem sħiħ u l-mezzi elettroniċi kollha u oħrajn ta’ kuntatt għall-finijiet ta’ dan ir-Regolament.
2. Id-data personali relatata mal-utenti tal-IMI għandha tinħażen fl-IMI sakemm jibqgħu jkunu utenti tal-IMI u tista’ tibqa’ tiġi pproċessata għal finijiet kompatibbli mal-objettivi ta’ dan ir-Regolament.
3. Meta persuna fiżika ma tibqax utent tal-IMI, id-data personali relatata ma' dik il-persuna għandha tiġi mblukkata permezz ta’ mezzi tekniċi għal perijodu ta’ tliet snin. Dik id-data għandha, bl-eċċezzjoni tal-ħżin tagħha, tiġi biss ipproċessata għal raġunijiet ta’ prova ta’ skambju ta’ informazzjoni permezz tal-IMI u għandha titħassar fit-tmiem tal-perijodu ta’ tliet snin.
Artikolu 16
Ipproċessar ta' kategoriji speċjali ta' data
1. L-ipproċessar ta’ kategoriji speċjali ta’ data li saret referenza għalihom fl-Artikolu 8(1) tad-Direttiva 95/46/KE u fl-Artikolu 10(1) tar-Regolament (KE) Nru 45/2001 permezz tal-IMI għandu jsir biss abbażi ta’ raġuni speċifika msemmija fl-Artikolu 8(2) u (4) ta' dik id-Direttiva u l-Artikolu 10(2) ta' dak ir-Regolament u soġġett għal salvagwardji adatti previsti f'dawk l-Artikoli biex jiġu żgurati d-drittijiet tal-individwi li tiġi pproċessata d-data personali tagħhom.
2. L-IMI tista’ tintuża għall-ipproċessar ta’ data relatata ma’ reati, kundanni kriminali jew miżuri ta’ sigurtà li saret referenza għalihom fl-Artikolu 8(5) tad-Direttiva 95/46/KE u l-Artikolu 10(5) tar-Regolament (KE) Nru 45/2001, soġġett għal salvagwardji previsti f'dawk l-Artikoli, inkluż informazzjoni dwar miżuri restrittivi dixxiplinarji, amministrattivi jew kriminali jew informazzjoni oħra meħtieġa biex tiġi stabbilita r-reputazzjoni tajba ta’ individwu jew ta’ persuna ġuridika, fejn l-ipproċessar ta’ data bħal din huwa previst f’att tal-Unjoni li jikkostitwixxi l-bażi għall-ipproċessar jew bil-kunsens espliċitu tas-suġġett tad-data, soġġett għal salvagwardji speċifiċi msemmijin fl-Artikolu 8(5) tad-Direttiva 95/46/KE.
Artikolu 17
Sigurtà
1. Il-Kummissjoni għandha tiżgura li l-IMI tkun konformi mar-regoli dwar is-sigurtà tad-data adottati mill-Kummissjoni skont l-Artikolu 22 tar-Regolament (KE) Nru 45/2001.
2. Il-Kummissjoni għandha tistabbilixxi l-miżuri meħtieġa biex tiżgura s-sigurtà ta’ data personali pproċessata fl-IMI, inkluż kontroll adegwat tal-aċċess għad-data u pjan ta’ sigurtà li għandu jinżamm aġġornat.
3. Il-Kummissjoni għandha tiżgura li, fil-każ ta’ inċident relatat mas-sigurtà, huwa possibbli li jiġi vverifikat liema data personali ġiet ipproċessata fl-IMI, meta, minn min u għal liema raġuni.
4. L-atturi tal-IMI għandhom jieħdu l-miżuri proċedurali u organizzattivi kollha meħtieġa biex jiżguraw is-sigurtà tad-data personali pproċessata minnhom fl-IMI skont l-Artikolu 17 tad-Direttiva 95/46/KE.
KAPITOLU IV
ID-DRITTIJIET TAS-SUĠĠETTI TAD-DATA U S-SORVELJANZA
Artikolu 18
Informazzjoni lis-suġġetti tad-data u t-trasparenza
1. L-atturi tal-IMI għandhom jiżguraw li s-suġġetti tad-data jkunu infurmati bl-ipproċessar tad-data personali tagħhom fl-IMI malajr kemm jista' jkun u li huma jkollhom aċċess għal informazzjoni dwar id-drittijiet tagħhom u kif jeżerċitawhom, inklużi l-identità u d-dettalji ta' kuntatt tal-kontrullur u r-rappreżentant tal-kontrollur, jekk ikun hemm, skont l-Artikoli 10 jew 11 tad-Direttiva 95/46/KE u l-leġislazzjoni nazzjonali li hija konformi ma’ dik id-Direttiva.
2. Il-Kummissjoni għandha tagħmel għad-dispożizzjoni tal-pubbliku b'mod li huwa faċilment aċċessibbli:
(a)
informazzjoni li tirrigwarda l-IMI skont l-Artikoli 11 u 12 tar-Regolament (KE) Nru 45/2001, f’forma ċara u li tiftiehem;
(b)
informazzjoni dwar l-aspetti tal-protezzjoni tad-data ta’ proċeduri ta’ kooperazzjoni amministrattiva fl-IMI kif imsemmija fl-Artikolu 11 ta' dan ir-Regolament;
(c)
informazzjoni dwar eċċezzjonijiet għal jew limitazzjonijiet tad-drittijiet tas-suġġetti tad-data’ kif imsemmija fl-Artikolu 20 ta' dan ir-Regolament;
(d)
it-tipi ta' proċeduri ta' kooperazzjoni amministrattiva, il-funzjonalitajiet u l-kategoriji ta' data essenzjali tal-IMI li jistgħu jiġu pproċessati fl-IMI;
(e)
lista komprensiva tal-atti kollha ta' implimentazzjoni u ddelegati rigward l-IMI, adottati skont dan ir-Regolament jew att ieħor tal-Unjoni, u verżjoni kkonsolidata tal-Anness għal dan ir-Regolament u l-emendi sussegwenti tiegħu minn atti oħrajn tal-Unjoni.
Artikolu 19
Id-drittijiet tal-aċċess, korrezzjoni u tħassir
1. L-atturi tal-IMI għandhom jiżguraw li s-suġġett tad-data jista’ jeżerċita b’mod effettiv id-dritt ta’ aċċess għal data relatata magħhom fl-IMI, u d-dritt li jkollu data mhux eżatta jew mhux sħiħa kkoreġuta, u data pproċessata b’mod illegali mħassra, skont il-leġislazzjoni nazzjonali. Il-korrezzjoni jew it-tħassir tad-data għandhom isiru malajr kemm jista' jkun, u l-aktar tard fi żmien 30 jum wara li t-talba tas-suġġett tad-data tasal għand l-attur tal-IMI responsabbli.
2. Meta l-preċiżjoni jew il-legalità ta’ data mblukkata skont l-Artikolu 14(1) tiġi kkuntestata mis-suġġett tad-data, dan il-fatt għandu jiġi rreġistrat kif ukoll l-informazzjoni preċiża, ikkoreġġuta.
Artikolu 20
Eċċezzjonijiet u limitazzjonijiet
L-Istati Membri għandhom jinfurmaw lill-Kummissjoni meta jipprovdu għal eċċezzjonijiet għal jew limitazzjonijiet għad-drittijiet tas-suġġetti tad-data stabbiliti f’dan il-Kapitolu fil-leġislazzjoni nazzjonali skont l-Artikolu 13 tad-Direttiva 95/46/KE.
Artikolu 21
Sorveljanza
1. L-awtorità jew l-awtoritajiet ta’ sorveljanza nazzjonali maħtura f’kull Stat Membru u mogħtija s-setgħat imsemmija fl-Artikolu 28 tad-Direttiva 95/46/KE (l-“Awtorità ta’ Sorveljanza Nazzjonali”) għandhom jissorveljaw b'mod indipendenti l-legalità tal-ipproċessar ta’ data personali mill-atturi tal-IMI tal-Istati Membri tagħhom u, b’mod partikolari, għandhom jiżguraw li d-drittijiet tas-suġġetti tad-data stabbiliti f’dan il-Kapitolu jiġu protetti skont dan ir-Regolament.
2. Il-Kontrollur Ewropew għall-Protezzjoni tad-Data għandu jissorvelja u jfittex li jiżgura li l-attivitajiet tal-ipproċessar ta’ data personali tal-Kummissjoni, fir-rwol tagħha bħala attur tal-IMI, jitwettqu skont dan ir-Regolament. Id-dmirijiet u s-setgħat imsemmija fl-Artikoli 46 u 47 tar-Regolament (KE) Nru 45/2001 għandhom japplikaw kif meħtieġ.
3. L-Awtoritajiet ta’ Sorveljanza Nazzjonali u l-Kontrollur Ewropew għall-Protezzjoni tad-Data, kull wieħed jaġixxi fl-ambitu tal-kompetenzi rispettivi tiegħu, għandhom jiżguraw kontroll ikkoordinat tal-IMI u l-użu tagħha mill-atturi tal-IMI.
4. Il-Kontrollur Ewropew għall-Protezzjoni tad-Data jista’ jistieden lill-Awtoritajiet ta’ Sorveljanza Nazzjonali biex jiltaqgħu, meta jkun meħtieġ, sabiex jiżguraw superviżjoni kkordinata tal-IMI u l-użu tagħha minn atturi tal-IMI, kif imsemmi fil-paragrafu 3. L-ispiża ta’ tali laqgħat għandha tiġġarrab mill-Kontrollur Ewropew għall-Protezzjoni tad-Data. Metodi ulterjuri ta’ ħidma għal dan il-għan, inkluż regoli ta’ proċedura, jistgħu jiġu żviluppati b’mod konġunt kif meħtieġ. Rapport konġunt tal-attivitajiet għandu jintbagħat lill-Parlament Ewropew, lill-Kunsill u lill-Kummissjoni mill-inqas kull tliet snin.
KAPITOLU V
IL-KAMP TAL-APPLIKAZZJONI ĠEOGRAFIKU TAL-IMI
Artikolu 22
Użu nazzjonali tal-IMI
1. Stat Membru jista’ juża biss l-IMI għall-finijiet ta’ kooperazzjoni amministrattiva bejn l-awtoritajiet kompetenti fit-territorju tiegħu skont il-liġi nazzjonali meta dawn il-kondizzjonijiet li ġejjin ikunu sodisfatti:
(a)
ma jkun meħtieġ l-ebda tibdil sostanzjali għall-proċeduri eżistenti ta’ kooperazzjoni amministrattiva;
(b)
tkun ġiet sottomessa notifika tal-użu mbassar tal-IMI lill-Awtorità ta’ Sorveljanza Nazzjonali fejn meħtieġ skont il-liġi nazzjonali; u
(c)
dan m'għandux impatt negattiv fuq il-funzjonament effiċjenti tal-IMI għall-utenti tal-IMI.
2. Fejn Stat Membru jkun biħsiebu jagħmel użu sistematiku mill-IMI għal finijiet nazzjonali, għandu javża lill-Kummissjoni bl-intenzjoni tiegħu u għandu jfittex l-approvazzjoni tagħha minn qabel. Il-Kummissjoni għandha teżamina jekk il-kondizzjonijiet stipulati fil-paragrafu 1 humiex sodisfatti. Fejn meħtieġ, u skont dan ir-Regolament, għandu jiġi konkluż ftehim li jistabbilixxi, inter alia, l-arranġamenti tekniċi, finanzjarji u organizzattivi għall-użu nazzjonali, inkluż ir-responsabbiltajiet tal-atturi tal-IMI, bejn l-Istat Membru u l-Kummissjoni.
Artikolu 23
Skambju ta' tagħrif ma' pajjiżi terzi
1. Skont dan ir-Regolament, informazzjoni, inkluż data personali, tista’ tiġi skambjata fl-IMI bejn l-atturi tal-IMI fl-Unjoni u l-kontropartijiet tagħhom f’pajjiż terz biss fejn il-kondizzjonijiet segwenti huma sodisfatti:
(a)
l-informazzjoni hija pproċessata skont dispożizzjoni ta' att tal-Unjoni elenkata fl-Anness u dispożizzjoni ekwivalenti fil-liġi tal-pajjiż terz;
(b)
L-informazzjoni tiġi skambjata jew tkun disponibbli skont ftehim internazzjonali li jipprevedi:
(i)
l-applikazzjoni ta’ dispożizzjoni ta' att tal-Unjoni elenkata fl-Anness mill-pajjiż terz,
(ii)
l-użu tal-IMI, kif ukoll
(iii)
il-prinċipji u l-modalitajiet ta' dak l-iskambju; kif ukoll
(c)
il-pajjiż terz inkwistjoni jiżgura protezzjoni adegwata tad-data personali skont l-Artikolu 25(2) tad-Direttiva 95/46/KE, inkluż salvagwardji xierqa li d-data pproċessata fl-IMI għandha tintuża biss għall-fini li għaliha ġiet inizjalment skambjata, u l-Kummissjoni tkun adottat deċiżjoni skont l-Artikolu 25(6) tad-Direttiva 95/46/KE.
2. Meta l-Kummissjoni hija attur tal-IMI, l-Artikolu 9(1) u (7) tar-Regolament (KE) Nru 45/2001 għandhom japplikaw għal kull skambju ta’ data personali pproċessata fl-IMI mal-kontropartijiet tagħha f’pajjiż terz.
3. Il-Kummissjoni għandha tippubblika u żżomm aġġornata lista ta’ pajjiżi terzi awtorizzati li jiskambjaw l-informazzjoni, li tinkludi data personali, skont il-paragrafu 1 f’Il-Ġurnal Uffiċjali tal-Unjoni Ewropea.
KAPITOLU VI
DISPOŻIZZJONIJIET FINALI
Artikolu 24
Proċedura ta’ kumitat
1. Il-Kummissjoni għandha tkun assistita minn kumitat. Dak il-kumitat għandu jkun kumitat skont it-tifsira tar-Regolament (UE) Nru 182/2011.
2. Fejn issir referenza għal dan il-paragrafu, għandu japplika l-Artikolu 4 tar-Regolament (UE) Nru 182/2011.
3. Fejn issir referenza għal dan il-paragrafu, għandu japplika l-Artikolu 5 tar-Regolament (UE) Nru 182/2011.
Artikolu 25
Monitoraġġ u Rapportar
1. Il-Kummissjoni għandha tirrapporta lill-Parlament Ewropew u lill-Kunsill dwar il-funzjonament tal-IMI fuq bażi annwali.
2. Permezz ta'5 Diċembru 2017 u kull ħames snin wara dan, il-Kummissjoni għandha tirrapporta lill-Kontrollur Ewropew għall-Protezzjoni tad-Data dwar aspetti relatati mal-protezzjoni ta’ data personali fl-IMI, inkluża s-sigurtà tad-data.
3. Għall-finijiet tal-produzzjoni tar-rapporti msemmija f’paragrafi 1 u 2, l-Istati Membri għandhom jipprovdu lill-Kummissjoni kull informazzjoni rilevanti għall-applikazzjoni ta’ dan ir-Regolament, inkluż dwar l-applikazzjoni fil-prattika tar-rekwiżiti għall-protezzjoni tad-data stabbiliti f’dan ir-Regolament.
Artikolu 26
Spejjeż
1. L-ispejjeż imġarrba għall-iżvilupp, il-promozzjoni, it-tħaddim u l-manteniment tal-IMI għandhom jitħallsu mill-baġit ġenerali tal-Unjoni Ewropea, mingħajr preġudizzju għall-arranġamenti skont l-Artikolu 22(2).
2. Sakemm ma jkunx stipulat b’mod ieħor f’att tal-Unjoni, l-ispejjeż għall-operazzjonijiet tal-IMI fuq livell ta’ Stat Membru, inklużi r-riżorsi umani meħtieġa għat-taħriġ, attivitajiet ta’ promozzjoni u ta’ assistenza teknika (helpdesk), kif ukoll għall-amministrazzjoni tal-IMI fuq livell nazzjonali, għandhom jitħallsu minn kull Stat Membru.
Artikolu 27
Tħassir
Id-Deċiżjoni 2008/49/KE hija mħassra.
Artikolu 28
Applikazzjoni effettiva
L-Istati Membri għandhom jieħdu l-miżuri kollha meħtieġa biex jiżguraw l-applikazzjoni effettiva ta' dan ir-Regolament mill-atturi tal-IMI tagħhom.
Artikolu 29
Eċċezzjonijiet
1. Minkejja l-Artikolu 4 ta' dan ir-Regolament, il-proġett pilota tal-IMI imniedi fis-16 ta' Mejju 2011 biex tiġi ttestjata l-adattezza tal-IMI għall-implimentazzjoni tal-Artikolu 4 tad-Direttiva 96/71/KE tal-Parlament Ewropew u tal-Kunsill tas-16 ta' Diċembru 1996 dwar l-impjieg ta' ħaddiema fil-qafas ta' prestazzjoni ta' servizzi (12) jista' jibqa' jitħaddem abbażi tal-arranġamenti li kienu saru qabel id-dħul fis-seħħ ta' dan ir-Regolament.
2. Minkejja l-Artikolu 8(3), u l-punti (a) u (b) tal-ewwel paragrafu tal-Artikolu 12 ta' dan ir-Regolament, għall-implimentazzjoni tad-dispożizzjonijiet dwar kooperazzjoni amministrattiva tar-Rakkomandazzjoni SOLVIT permezz tal-IMI, l-involviment tal-Kummissjoni fil proċeduri ta' kooperazzjoni amministrattiva u l-faċilità eżistenti għal atturi esterni jistgħu jkomplu abbażi tal-arranġamenti li kienu saru qabel id-dħul fis-seħħ ta' dan ir-Regolament. Il-perijodu kif imsemmi fl-Artikolu 14(1) ta' dan ir-Regolament għandu jkun ta' 18-il xahar għal data personali pproċessata fl-IMI għall-finijiet tar-Rakkomandazzjoni SOLVIT.
3. Minkejja l-Artikolu 4(1) ta' dan ir-Regolament, il-Kummissjoni tista' tniedi proġett pilota biex tivvaluta jekk l-IMI hijiex għodda effiċjenti, kosteffettiva u faċli għall-utent biex jiġi implimentat l-Artikolu 3(4), (5) u (6) tad-Direttiva 2000/31/KE tal-Parlament Ewropew u tal-Kunsill tat-8 ta' Ġunju 2000 dwar ċerti aspetti legali tas-servizzi minn soċjetà tal-informazzjoni, partikolarment il-kummerċ elettroniku, fis-Suq Intern (Direttiva dwar kummerċ elettroniku) (13). Mhux aktar tard minn sentejn wara t-tnedija ta' dak il-proġett pilota, il-Kummissjoni għandha tippreżenta lill-Parlament Ewropew u lill-Kunsill l-evalwazzjoni msemmija fl-Artikolu 4(2) ta' dan ir-Regolament, li għandha wkoll tkopri l-interazzjoni bejn il-kooperazzjoni amministrattiva fis-sistema ta' kooperazzjoni għall-protezzjoni tal-konsumatur stabbilita skont ir-Regolament (KE) Nru 2006/2004 tal-Parlament Ewropew u tal-Kunsill tas-27 ta' Ottubru 2004 dwar il-kooperazzjoni bejn l-awtoritajiet nazzjonali responsabbli għall-infurzar tal-liġijiet tal-protezzjoni tal-konsumaturi (14) u fl-IMI.
4. Minkejja l-Artikolu 14(1) ta' dan ir-Regolament, kwalunkwe perijodu sa massimu ta' 18-il xahar deċiż abbażi tal-Artikolu 36 tad-Direttiva 2006/123/KE dwar il-kooperazzjoni amministrattiva skont il-Kapitolu VI tiegħu, għandu jibqa' japplika f'dak il-qasam.
Artikolu 30
Dħul fis-seħħ
Dan ir-Regolament għandu jidħol fis-seħħ fl-għoxrin jum wara dik tal-pubblikazzjoni tiegħu f'Il-Ġurnal Uffiċjali tal-Unjoni Ewropea.
Dan ir-Regolament għandu jorbot fl-intier tiegħu u japplika direttament fl-Istati Membri kollha.
Magħmul fi Strasburgu, il-25 ta’ Ottubru 2012.