NAŘÍZENÍ EVROPSKÉHO PARLAMENTU A RADY (EU) č. 1024/2012
ze dne 25. října 2012
o správní spolupráci prostřednictvím systému pro výměnu informací o vnitřním trhu a o zrušení rozhodnutí Komise 2008/49/ES („nařízení o systému IMI“)
(Text s významem pro EHP)
EVROPSKÝ PARLAMENT A RADA EVROPSKÉ UNIE,
s ohledem na Smlouvu o fungování Evropské unie, a zejména na článek 114 této smlouvy,
s ohledem na návrh Evropské komise,
po postoupení návrhu legislativního aktu vnitrostátním parlamentům,
s ohledem na stanovisko Evropského hospodářského a sociálního výboru (1),
v souladu s řádným legislativním postupem (2),
vzhledem k těmto důvodům:
(1)
Použití některých aktů Unie upravujících volný pohyb zboží, osob, služeb a kapitálu na vnitřním trhu vyžaduje, aby členské státy účinněji spolupracovaly a vyměňovaly si informace mezi sebou navzájem i s Komisí. Vzhledem k tomu, že praktické prostředky pro takovou výměnu informací v těchto aktech často nejsou uvedeny, je třeba učinit vhodná praktická opatření.
(2)
Systém pro výměnu informací o vnitřním trhu (dále jen „systém IMI“) je softwarová aplikace přístupná prostřednictvím internetu, kterou vyvinula Komise ve spolupráci s členskými státy, s cílem pomoci členským státům při praktickém provádění požadavků na výměnu informací stanovených v aktech Unie, a to vytvořením centralizovaného komunikačního mechanismu, který by usnadnil přeshraniční výměnu informací a vzájemnou pomoc. Systém IMI umožňuje příslušným orgánům zejména určit jejich protějšek v jiném členském státě, řídit výměnu informací, včetně osobních údajů, na základě jednoduchých a jednotných postupů a překonávat jazykové bariéry na základě předem definovaných a předem přeložených pracovních postupů. Komise by uživatelům IMI měla poskytnout jakoukoli již existující doplňkovou překladovou funkci, která odpovídá jejich potřebám, splňuje požadavky na bezpečnost a důvěrnost výměny informací v systému IMI a může být nabízena při přiměřených nákladech.
(3)
V zájmu překonání jazykových bariér by systém IMI měl být v zásadě dostupný ve všech úředních jazycích Unie.
(4)
Účelem systému IMI by mělo být lepší fungování vnitřního trhu díky zavedení účinného, uživatelsky přívětivého nástroje pro provádění správní spolupráce mezi členskými státy navzájem a mezi členskými státy a Komisí, což usnadní uplatňování aktů Unie uvedených v příloze tohoto nařízení.
(5)
Sdělení Komise ze dne 21. února 2011 s názvem „Lepší správa jednotného trhu prostřednictvím širší správní spolupráce: Strategie pro rozšíření a rozvoj systému pro výměnu informací o vnitřním trhu („IMI“)“ uvádí plány pro možné rozšíření systému IMI na další akty Unie. Sdělení Komise ze dne 13. dubna 2011 s názvem „Akt o jednotném trhu: Dvanáct nástrojů k podnícení hospodářského růstu a posílení důvěry - „Společně pro nový růst““ zdůrazňuje význam systému IMI pro posílení spolupráce mezi zúčastněnými stranami, a to i na místní úrovni, čímž se přispěje k lepší správě jednotného trhu. Je proto nezbytné vytvořit solidní právní rámec systému IMI a soubor společných pravidel, které zajistí jeho efektivní fungování.
(6)
Pokud použití ustanovení aktu Unie vyžaduje, aby si členské státy vyměňovaly osobní údaje, a stanoví účel tohoto zpracování, mělo by být takové ustanovení považováno za náležitý právní základ pro zpracování osobních údajů, s výhradou podmínek stanovených v článcích 8 a 52 Listiny základních práv Evropské unie. Na systém IMI by se mělo nahlížet především jako na nástroj pro výměnu informací, včetně osobních údajů, ke které by jinak došlo jinými prostředky, včetně běžného poštovního styku, faxu nebo elektronické pošty, na základě právní povinnosti uložené orgánům a subjektům členských států akty Unie. Osobní údaje vyměňované prostřednictvím systému IMI by měly být shromažďovány, zpracovávány a využívány pouze pro účely slučitelné s těmi, pro něž byly původně shromážděny, a měla by se na ně vztahovat všechna patřičná ochranná opatření.
(7)
Systém IMI vychází ze zásady ochrany soukromí již od návrhu, byl vytvořen s přihlédnutím k požadavkům právních předpisů o ochraně údajů a nabízí dobrou úroveň ochrany údajů, zejména z důvodu omezení přístupu k osobním údajům, které se v rámci systému IMI vyměňují. Systém IMI proto nabízí výrazně vyšší úroveň ochrany a bezpečnosti než jiné metody výměny informací, jako je běžný poštovní styk, telefon, fax nebo elektronická pošta.
(8)
Správní spolupráce za použití elektronických prostředků mezi členskými státy navzájem a mezi členskými státy a Komisí by měla být v souladu s pravidly pro ochranu osobních údajů stanovenými ve směrnici Evropského parlamentu a Rady 95/46/ES ze dne 24. října 1995 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (3) a v nařízení Evropského parlamentu a Rady (ES) č. 45/2001 ze dne 18. prosince 2000 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů orgány a institucemi Společenství a o volném pohybu těchto údajů (4). Definice použité ve směrnici 95/46/ES a v nařízení (ES) č. 45/2001 by měly platit i pro účely tohoto nařízení.
(9)
Komise dodává a spravuje software a infrastrukturu informačních technologií pro systém IMI, zajišťuje jeho bezpečnost, řídí síť národních koordinátorů IMI a je zapojena do odborné přípravy a technické pomoci poskytovaných uživatelům IMI. Proto by měla mít přístup pouze k takovým osobním údajům, které jsou naprosto nezbytné pro plnění jejích úkolů v rámci povinností stanovených v tomto nařízení, jako je registrace národních koordinátorů IMI. Komise by měla mít přístup k osobním údajům rovněž tehdy, pokud na žádost jiného subjektu IMI získává osobní údaje, které byly v systému IMI zablokovány a k nimž subjekt údajů požádal o přístup. Komise by neměla mít přístup k osobním údajům vyměňovaným v rámci správní spolupráce v systému IMI, ledaže některý akt Unie stanoví úlohu Komise v takové spolupráci.
(10)
V zájmu zajištění transparentnosti, zejména pro subjekty údajů, by měla být ustanovení aktů Unie, pro něž se má systém IMI použít, uvedena v příloze tohoto nařízení.
(11)
Systém IMI může být v budoucnosti rozšířen na nové oblasti, kde může pomoci zajistit účinné provádění aktu Unie nákladově efektivním a uživatelsky přívětivým způsobem, s ohledem na technickou proveditelnost a celkový dopad na systém IMI. Komise by měla provést nezbytné zkoušky v zájmu ověření technické připravenosti systému IMI na kterékoli zamýšlené rozšíření. Rozhodnutí o rozšíření systému IMI na další akty Unie by měla být přijímána řádným legislativním postupem.
(12)
Pilotní projekty jsou užitečným nástrojem pro ověření důvodnosti rozšíření systému IMI a pro přizpůsobení technických funkcí a procesních podmínek požadavkům uživatelů systému IMI ještě před přijetím rozhodnutí o rozšíření systému IMI. Členské státy by měly být plně zapojeny do rozhodování o tom, na které akty Unie by se měl pilotní projekt vztahovat, a o postupech v jeho rámci, aby bylo zajištěno, že pilotní projekt zohlední potřeby uživatelů systému IMI a že pravidla zpracování osobních údajů budou plně dodržována. Takové postupy by měly být definovány samostatně pro každý pilotní projekt.
(13)
Žádné ustanovení tohoto nařízení by nemělo bránit členským státům a Komisi při rozhodování o použití systému IMI pro výměnu informací, která nezahrnuje zpracování osobních údajů.
(14)
Toto nařízení by mělo stanovit pravidla pro používání systému IMI pro účely správní spolupráce, která se mohou vztahovat mimo jiné na individuální výměnu informací, oznamovací postupy, výstražné mechanismy, ujednání o vzájemné pomoci a řešení problémů.
(15)
Právo členského státu rozhodnout, které vnitrostátní orgány budou plnit povinnosti vyplývající z tohoto nařízení, by mělo zůstat tímto nařízením nedotčeno. Členské státy by měly mít možnost přizpůsobit funkce a povinnosti týkající se systému IMI svým interním správním strukturám a zohlednit potřeby specifického pracovního postupu systému IMI. Členské státy by měly mít možnost jmenovat další koordinátory IMI, aby sami nebo společně s dalšími koordinátory vykonávali úkoly národních koordinátorů IMI pro určitou oblast vnitřního trhu, určitý obor veřejné správy nebo určitou zeměpisnou oblast nebo podle jiného kritéria. Členské státy by o jmenovaných koordinátorech IMI měly informovat Komisi, avšak neměly by mít povinnost uvést další koordinátory IMI v systému IMI, není-li to pro jeho řádné fungování nezbytné.
(16)
V zájmu dosažení účinné správní spolupráce prostřednictvím systému IMI by členské státy a Komise měly zajistit, aby jejich subjekty IMI měly zdroje nezbytné pro plnění povinností podle tohoto nařízení.
(17)
Ačkoliv je systém IMI v podstatě komunikačním nástrojem pro správní spolupráci mezi příslušnými orgány, který není přístupný široké veřejnosti, je možné, že bude třeba vyvinout technické prostředky, které by vnějším subjektům, jako jsou například občané, podniky a organizace, umožnily komunikovat s příslušnými orgány za účelem poskytování informací nebo získávání dat nebo vykonávat jejich práva subjektů údajů. Tyto technické prostředky by měly zahrnovat vhodná ochranná opatření na ochranu údajů. Za účelem zajištění vysoké míry bezpečnosti by mělo být každé takové veřejné rozhraní vytvořeno tak, aby bylo úplně technicky oddělené od systému IMI, ke kterému by měli mít přístup pouze uživatelé IMI.
(18)
Využívání systému IMI pro technickou podporu sítě SOLVIT by nemělo mít dopad na neformální povahu postupu v rámci této sítě, jehož základem je dobrovolný závazek členských států v souladu s doporučením Komise ze dne 7. prosince 2001 o zásadách využívání sítě SOLVIT - sítě pro řešení problémů vnitřního trhu (5) (dále jen „doporučení SOLVIT“). V zájmu dalšího fungování sítě SOLVIT na základě stávajících pracovních postupů může být jeden nebo více úkolů národního koordinátora IMI souvisejících s činností středisek SOLVIT uložen přímo těmto střediskům, aby mohla fungovat nezávisle na něm. Zpracování osobních údajů a důvěrných informací jako součást postupů v rámci sítě SOLVIT by mělo využívat všech záruk stanovených v tomto nařízení, aniž je dotčen nezávazný charakter doporučení SOLVIT.
(19)
Systém IMI obsahuje internetové uživatelské rozhraní, nicméně v určitých případech může být vhodné na žádost dotčených členských států zvážit technická řešení přímého přenosu údajů z vnitrostátních systémů do systému IMI, pokud jsou takové vnitrostátní systémy již v provozu, zejména pro účely oznamovacích postupů. Zavádění těchto technických řešení by mělo záviset na výsledku hodnocení jejich proveditelnosti, nákladů a předpokládaných přínosů. Tato řešení by neměla mít dopad na stávající struktury a vnitrostátní uspořádání pravomocí.
(20)
Pokud členské státy splní oznamovací povinnost podle čl. 15 odst. 7 směrnice Evropského parlamentu a Rady 2006/123/ES ze dne 12. prosince 2006 o službách na vnitřním trhu (6) tím, že použijí postup podle směrnice Evropského parlamentu a Rady 98/34/ES ze dne 22. června 1998 o postupu při poskytování informací v oblasti norem a technických předpisů a předpisů pro služby informační společnosti (7), nemělo by od nich být požadováno, aby totéž oznámení zaslaly i prostřednictvím systému IMI.
(21)
Výměna informací prostřednictvím systému IMI vychází z právní povinnosti orgánů členských států poskytovat si vzájemnou pomoc. Pro zajištění řádného fungování vnitřního trhu by informace získané příslušným orgánem prostřednictvím systému IMI z jiného členského státu neměly pozbývat důkazní hodnoty ve správním řízení pouze z toho důvodu, že pocházejí z jiného členského státu nebo že byly obdrženy elektronicky, a uvedený příslušný orgán by s nimi měl nakládat stejným způsobem jako s obdobnými dokumenty pocházejícími z jeho členského státu.
(22)
Pro zajištění vysoké úrovně ochrany údajů je třeba v systému IMI stanovit maximální lhůty pro uchovávání osobních údajů. Tyto lhůty by však měly být vyvážené a brát náležitý ohled na nutnost řádného fungování systému IMI i na právo subjektů údajů plně uplatňovat svá práva, například získáním důkazů o tom, že došlo k výměně informací, aby mohly napadnout určité rozhodnutí. Lhůty pro uchovávání údajů by zejména neměly překračovat rámec toho, co je nezbytné pro dosažení cílů tohoto nařízení.
(23)
Pro účely slučitelné s cíli tohoto nařízení, k nimž patří sledování používání systému koordinátory IMI a Komisí, komunikace, vzdělávací a osvětové iniciativy a shromažďování informací o správní spolupráci a vzájemné pomoci na vnitřním trhu, by mělo být možné zpracovat jmenné a kontaktní údaje uživatelů IMI.
(24)
Evropský inspektor ochrany údajů by měl sledovat a usilovat o zajištění uplatňování tohoto nařízení, včetně příslušných ustanovení o bezpečnosti údajů, mimo jiné udržováním kontaktů s vnitrostátními orgány pro ochranu údajů.
(25)
Aby bylo zajištěno účinné sledování fungování systému IMI a uplatňování tohoto nařízení a aby bylo v tomto ohledu zajištěno podávání zpráv, měly by členské státy relevantní informace zpřístupnit Komisi.
(26)
Subjekty údajů by měly být informovány o zpracování svých osobních údajů v systému IMI a o tom, že mají právo na přístup k údajům, které se jich týkají, a právo na opravu nesprávných údajů a vymazání neoprávněně zpracovaných údajů v souladu s tímto nařízením a vnitrostátními právními předpisy, kterými se provádí směrnice 95/46/ES.
(27)
Příslušným orgánům členských států je třeba umožnit provádění právních předpisů o správní spolupráci a efektivní výměnu informací prostřednictvím systému IMI, a za tímto účelem může být nutné stanovit praktická opatření pro tuto výměnu. Tato opatření by měla být přijata Komisí formou samostatného prováděcího aktu pro každý akt Unie uvedený v příloze nebo pro každý druh postupu správní spolupráce a měla by se týkat klíčových technických funkcí a procesních podmínek potřebných k provedení příslušných postupů správní spolupráce prostřednictvím systému IMI. Komise by měla zajišťovat údržbu a vývoj softwaru a infrastruktury informačních technologií pro systém IMI.
(28)
Pro zajištění dostatečné transparentnosti pro subjekty údajů by měly být zveřejněny předem stanovené pracovní postupy, odpovědi na často kladené dotazy, formuláře a jiná ujednání o postupech správní spolupráce v systému IMI.
(29)
Pokud členské státy v souladu s článkem 13 směrnice 95/46/ES uplatňují u práv subjektů údajů omezení nebo výjimky, měly by být informace o takových omezeních nebo výjimkách zveřejněny, aby se zajistila úplná transparentnost pro subjekty údajů. Takové výjimky nebo omezení by měly být nezbytné a přiměřené pro zamýšlený účel a měla by se na ně vztahovat vhodná ochranná opatření.
(30)
Pokud jsou uzavřeny mezinárodní dohody mezi Unií a třetími zeměmi, které se rovněž zabývají uplatňováním ustanovení aktů Unie uvedených v příloze tohoto nařízení, mělo by být možné zapojit protějšky subjektů IMI v těchto třetích zemích do postupů správní spolupráce podporovaných systémem IMI za předpokladu, že dotyčná třetí země poskytuje přiměřenou úroveň ochrany osobních údajů v souladu se směrnicí 95/46/EC.
(31)
Rozhodnutí Komise 2008/49/ES ze dne 12. prosince 2007 týkající se provádění systému pro výměnu informací o vnitřním trhu (IMI), pokud jde o ochranu osobních údajů (8), by mělo být zrušeno. Rozhodnutí Komise 2009/739/ES ze dne 2. října 2009 o praktických opatřeních pro výměnu informací elektronickými prostředky mezi členskými státy podle kapitoly VI směrnice Evropského parlamentu a Rady 2006/123/ES o službách na vnitřním trhu (9) by se mělo i nadále vztahovat na otázky týkající se výměny informací podle směrnice 2006/123/ES.
(32)
Za účelem zajištění jednotných podmínek k provedení tohoto nařízení by měly být Komisi svěřeny prováděcí pravomoci. Tyto pravomoci by měly být vykonávány v souladu s nařízením Evropského parlamentu a Rady (EU) č. 182/2011 ze dne 16. února 2011, kterým se stanoví pravidla a obecné zásady způsobu, jakým členské státy kontrolují Komisi při výkonu prováděcích pravomocí (10).
(33)
Účinné uplatňování tohoto nařízení členskými státy by mělo být sledováno ve výroční zprávě o fungování systému IMI, založené na statistických údajích ze systému IMI a na jakýchkoli dalších relevantních údajích. Uplatňování tohoto nařízení členskými státy by mělo být hodnoceno mimo jiné na základě průměrných dob odpovědí, aby byly zajištěny odpovědi rychlé a kvalitní.
(34)
Jelikož cíle tohoto nařízení, totiž stanovení pravidel používání systému IMI pro správní spolupráci, nemůže být uspokojivě dosaženo na úrovni členských států, a proto jej může být z důvodu jeho rozsahu a účinků lépe dosaženo na úrovni Unie, může Unie přijmout opatření v souladu se zásadou subsidiarity stanovenou v článku 5 Smlouvy o Evropské unii. V souladu se zásadou proporcionality stanovenou v uvedeném článku nepřekračuje toto nařízení rámec toho, co je nezbytné pro dosažení tohoto cíle.
(35)
V souladu s čl. 28 odst. 2 nařízení (ES) č. 45/2001 byl konzultován evropský inspektor ochrany údajů, který předložil své stanovisko dne 22. listopadu 2011 (11),
PŘIJALY TOTO NAŘÍZENÍ:
KAPITOLA I
OBECNÁ USTANOVENÍ
Článek 1
Předmět
Toto nařízení stanoví pravidla pro používání systému pro výměnu informací o vnitřním trhu (dále jen „systém IMI“) při správní spolupráci, včetně zpracování osobních údajů, mezi příslušnými orgány členských států navzájem a mezi příslušnými orgány členských států a Komisí.
Článek 2
Zřízení systému IMI
Formálně se zřizuje systém IMI.
Článek 3
Oblast působnosti
1. Systém IMI se používá pro správní spolupráci mezi příslušnými orgány členských států navzájem a mezi příslušnými orgány členských států a Komisí nezbytnou k provedení aktů Unie v oblasti vnitřního trhu ve smyslu čl. 26 odst. 2 Smlouvy o fungování Evropské unie, jimiž se stanoví správní spolupráce, včetně výměny osobních údajů, mezi členskými státy navzájem nebo mezi členskými státy a Komisí. Tyto akty Unie jsou uvedeny v příloze.
2. Žádné ustanovení tohoto nařízení nečiní závaznými ustanovení aktů Unie, jež nejsou závazná.
Článek 4
Rozšiřování systému IMI
1. Komise může provést pilotní projekty s cílem vyhodnotit, zda by systém IMI byl účinným nástrojem k provedení ustanovení o správní spolupráci obsažených v aktech Unie, které nejsou uvedeny v příloze. Komise přijme prováděcí akt s cílem stanovit, na která ustanovení aktů Unie se pilotní projekt bude vztahovat, a vymezit postupy každého projektu, zejména klíčové technické funkce a procesní podmínky potřebné k provedení příslušných ustanovení o správní spolupráci. Tento prováděcí akt se přijímá přezkumným postupem podle čl. 24 odst. 3.
2. Komise předloží hodnocení výsledků pilotního projektu včetně otázek ochrany údajů a účinných překladových funkcí Evropskému parlamentu a Radě. Kde je to vhodné, může být k hodnocení připojen legislativní návrh na změnu přílohy s cílem rozšířit využívání systému IMI na příslušná ustanovení aktů Unie.
Článek 5
Definice
Pro účely tohoto nařízení se použijí definice stanovené ve směrnici 95/46/ES a v nařízení (ES) č. 45/2001.
Vedle toho se rozumí:
a)
„systémem IMI“ elektronický nástroj, který Komise poskytuje na podporu správní spolupráce mezi příslušnými orgány členských států navzájem a mezi příslušnými orgány členských států a Komisí;
b)
„správní spoluprací“ spolupráce mezi příslušnými orgány členských států navzájem nebo mezi příslušnými orgány členských států a Komisí pomocí výměny a zpracování informací, a to i prostřednictvím oznámení a výstrah, nebo poskytováním vzájemné pomoci, včetně pomoci při řešení problémů, pro účely lepšího uplatňování práva Unie;
c)
„oblastí vnitřního trhu“ právní nebo funkční oblast vnitřního trhu ve smyslu čl. 26 odst. 2 Smlouvy o fungování Evropské unie, v níž se systém IMI používá v souladu s článkem 3 tohoto nařízení;
d)
„postupem správní spolupráce“ předem definovaný pracovní postup stanovený pro systém IMI, který subjektům IMI umožňuje navzájem komunikovat a jednat strukturovaným způsobem;
e)
„koordinátorem IMI“ subjekt jmenovaný členským státem k výkonu podpůrných úkolů, které jsou nezbytné pro účinné fungování systému IMI v souladu s tímto nařízením;
f)
„příslušným orgánem“ jakýkoliv orgán zřízený na celostátní, regionální nebo místní úrovni a registrovaný v systému IMI, který má specifické povinnosti týkající se uplatňování vnitrostátního práva nebo aktů Unie uvedených v příloze v jedné nebo více oblastech vnitřního trhu;
g)
„subjekty IMI“ příslušné orgány, koordinátoři IMI a Komise;
h)
„uživatelem IMI“ fyzická osoba, která pracuje v rámci pravomoci subjektu IMI a která je v systému IMI zaregistrována jménem tohoto subjektu IMI;
i)
„vnějšími subjekty“ fyzické nebo právnické osoby jiné než uživatelé IMI, které mohou vzájemně komunikovat v systému IMI pouze za použití oddělených technických prostředků a v souladu se specifickým, předem stanoveným pracovním postupem zavedeným pro uvedený účel;
j)
„zablokováním“ použití technických prostředků tak, aby uživatelé IMI nemohli mít prostřednictvím běžného rozhraní systému IMI přístup k osobním údajům;
k)
„formálním ukončením“ technický nástroj poskytovaný systémem IMI pro ukončení postupu správní spolupráce.
KAPITOLA II
FUNKCE A POVINNOSTI VE VZTAHU K SYSTÉMU IMI
Článek 6
Koordinátoři IMI
1. Každý členský stát jmenuje jednoho národního koordinátora IMI, k jehož úkolům patří
a)
registrovat nebo ověřovat registraci koordinátorů IMI a příslušných orgánů;
b)
působit jako hlavní kontaktní osoba pro subjekty IMI z členských států v záležitostech týkajících se systému IMI, včetně poskytování informací o aspektech souvisejících s ochranou osobních údajů podle tohoto nařízení;
c)
působit jako partner Komise v otázkách souvisejících se systémem IMI, včetně poskytování informací o aspektech souvisejících s ochranou osobních údajů podle tohoto nařízení;
d)
poskytovat subjektům IMI z členských států znalosti, odbornou přípravu a podporu, včetně základní technické pomoci;
e)
zajišťovat účinné fungování systému IMI, nakolik je to v jeho moci, včetně poskytování včasných a přiměřených odpovědí subjekty IMI z členských států na žádosti o správní spolupráci.
2. Vedle toho může každý členský stát v souladu se svou vnitřní správní strukturou jmenovat jednoho nebo více koordinátorů IMI, kteří budou plnit některé z úkolů uvedených v odstavci 1.
3. Členské státy uvědomí Komisi o koordinátorech IMI jmenovaných v souladu s odstavci 1 a 2 a o úkolech, za které jsou odpovědní. Komise tyto informace sdělí ostatním členským státům.
4. Všichni koordinátoři IMI mohou působit jako příslušné orgány. V takových případech má koordinátor IMI stejná přístupová práva jako příslušný orgán. Každý koordinátor IMI působí jako správce ve vztahu k vlastním činnostem zpracování údajů, které vykonal jako subjekt IMI.
Článek 7
Příslušné orgány
1. Při spolupráci prostřednictvím systému IMI příslušné orgány prostřednictvím uživatelů IMI jednajících v souladu s postupy správní spolupráce zajistí, aby v souladu s příslušným aktem Unie byla co nejdříve a v každém případě ve lhůtě stanovené v uvedeném aktu poskytnuta přiměřená odpověď.
2. Příslušný orgán může jako důkazy použít veškeré informace, dokumenty, závěry, prohlášení nebo ověřené kopie, které obdržel elektronicky prostřednictvím systému IMI, na stejném základě jako obdobné informace získané ve své vlastní zemi, pokud tak činí pro účely slučitelné s účelem, pro který byly údaje původně shromážděny.
3. Každý příslušný orgán působí jako správce ve vztahu k vlastním činnostem zpracování údajů vykonávaným uživatelem IMI spadajícím pod jeho pravomoc a zajišťuje, v případě potřeby ve spolupráci s Komisí, aby subjekty údajů mohly vykonávat svá práva v souladu s kapitolami III a IV.
Článek 8
Komise
1. Komise odpovídá za vykonávání těchto úkolů:
a)
zajišťování bezpečnosti, dostupnosti, údržby a vývoje softwaru a infrastruktury informačních technologií pro systém IMI;
b)
poskytování mnohojazyčného systému, včetně existujících překladových funkcí, odborné přípravy ve spolupráci s členskými státy a asistenční služby, která členským státům poskytuje pomoc při používání systému IMI;
c)
provádění registrace národních koordinátorů IMI a udělování jim přístupu k systému IMI;
d)
zpracování osobních údajů v systému IMI, pokud je tak stanoveno v tomto nařízení, v souladu s účely stanovenými platnými akty Unie uvedenými v příloze;
e)
sledování, zda je uplatňováno toto nařízení, a podávání zpráv Evropskému parlamentu, Radě a evropskému inspektorovi ochrany údajů v souladu s článkem 25.
2. Pro účely plnění úkolů uvedených v odstavci 1 a pro sestavování statistických zpráv má Komise přístup k nezbytným informacím, které se týkají zpracování údajů prováděného v systému IMI.
3. Komise se podílí na postupech správní spolupráce, jejichž součástí je zpracování osobních údajů, pouze pokud to vyžaduje ustanovení některého aktu Unie uvedeného v příloze.
Článek 9
Přístupová práva subjektů a uživatelů IMI
1. Přístup k systému IMI mají pouze uživatelé IMI.
2. Členské státy jmenují koordinátory IMI a určí příslušné orgány i oblasti vnitřního trhu, které jsou v jejich působnosti. Komise v tomto procesu může plnit poradní úlohu.
3. Každý subjekt IMI podle potřeby uděluje a odebírá vhodná přístupová práva svým uživatelům IMI v oblasti vnitřního trhu, která je v jeho působnosti.
4. Komise a členské státy zavedou vhodné prostředky, kterými zajistí, aby uživatelům IMI byl umožněn přístup pouze k osobním údajům zpracovaným v systému IMI, které potřebují, a pouze v těch oblastech vnitřního trhu, pro které jim byla udělena přístupová práva v souladu s odstavcem 3.
5. Zakazuje se používat osobní údaje, které jsou zpracovány v systému IMI za určitým účelem, způsobem neslučitelným s tímto původním účelem, není-li to výslovně stanoveno vnitrostátním právem v souladu s právem Unie.
6. Pokud postup správní spolupráce zahrnuje zpracování osobních údajů, mají k těmto údajům přístup pouze subjekty IMI zapojené do tohoto postupu.
Článek 10
Důvěrnost
1. Každý členský stát použije v souladu s vnitrostátními právními předpisy nebo v souladu s právními předpisy Unie svá pravidla zachovávání služebního tajemství nebo jiné srovnatelné povinnosti zachování důvěrnosti pro své subjekty IMI a uživatele IMI.
2. Subjekty IMI zajistí, aby uživatelé IMI spadající pod jejich pravomoc respektovali žádosti jiných subjektů IMI o zachování důvěrnosti informací vyměňovaných prostřednictvím systému IMI.
Článek 11
Postupy správní spolupráce
Systém IMI je založen na postupech správní spolupráce, jimiž se provádějí ustanovení stanovená v příslušných aktech Unie uvedených v příloze. V případě potřeby může Komise přijmout prováděcí akty ke konkrétnímu aktu Unie uvedenému v příloze nebo pro určitý druh postupu správní spolupráce, a stanovit tak klíčové technické funkce a procesní podmínky potřebné k tomu, aby příslušné postupy správní spolupráce mohly fungovat, v příslušných případech rovněž komunikací mezi vnějšími subjekty a systémem IMI podle článku 12. Tyto prováděcí akty se přijímají poradním postupem podle čl. 24 odst. 2.
Článek 12
Vnější subjekty
Vnějším subjektům lze poskytnout technické prostředky, jež jim umožní komunikovat se systémem IMI, je-li tato interakce
a)
stanovena aktem Unie;
b)
stanovena v prováděcím aktu podle článku 11 v zájmu usnadnění správní spolupráce mezi příslušnými orgány v členských státech pro uplatňování ustanovení aktů Unie uvedených v příloze; nebo
c)
nezbytná pro podávání žádostí v zájmu výkonu jejich práv jakožto subjektů údajů v souladu s článkem 19.
Všechny tyto technické prostředky musí být odděleny od systému IMI a nesmějí vnějším subjektům umožňovat přístup do systému IMI.
KAPITOLA III
ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ A BEZPEČNOST
Článek 13
Omezení účelu
Subjekty IMI si vyměňují a zpracovávají osobní údaje pouze pro účely vymezené v příslušných ustanoveních aktů Unie uvedených v příloze.
Údaje předložené systému IMI subjekty údajů se využívají pouze k účelům, k nimž byly poskytnuty.
Článek 14
Uchování osobních údajů
1. Osobní údaje zpracovávané v systému IMI jsou v něm zablokovány, jakmile již nejsou nezbytné pro účely, pro které byly shromážděny, v závislosti na zvláštnostech jednotlivých druhů správní spolupráce a obecně nejpozději šest měsíců po formálním ukončení postupu správní spolupráce.
Je-li však v některém z platných aktů Unie uvedených v příloze stanovena delší doba, lze osobní údaje zpracované v systému IMI uchovávat nejdéle osmnáct měsíců po formálním ukončení postupu správní spolupráce.
2. Pokud je některým závazným aktem Unie uvedeným v příloze vyžadováno úložiště informací pro účely jejich budoucího použití subjekty IMI, mohou být osobní údaje uložené v těchto úložištích zpracovávány po dobu nezbytnou pro tyto účely, a to buď se souhlasem subjektu údajů, nebo stanoví-li tak zmíněný akt Unie.
3. Osobní údaje zablokované podle tohoto článku smějí být, s výjimkou svého uložení, zpracovávány pouze jako důkaz o výměně informací prostřednictvím systému IMI se souhlasem subjektu údajů, ledaže je zpracování potřebné s ohledem na naléhavé důvody obecného zájmu.
4. Zablokované údaje jsou v systému IMI automaticky vymazány po uplynutí tří let od formálního ukončení postupu správní spolupráce.
5. Na výslovnou žádost příslušného orgánu a se souhlasem subjektu údajů lze v konkrétním případě osobní údaje vymazat před skončením příslušné doby uchování.
6. Komise pomocí technických prostředků zajistí zablokování a vymazání osobních údajů a jejich vyhledávání v souladu s odstavcem 3.
7. Zavedou se technické prostředky, jimiž budou subjekty IMI motivovány, aby postupy správní spolupráce formálně uzavíraly co nejdříve po završení výměny informací, a díky nimž budou subjekty IMI moci zapojit příslušné koordinátory IMI do kteréhokoli postupu, jenž zůstává bez opodstatnění neaktivní po dobu přesahující dva měsíce.
Článek 15
Uchovávání osobních údajů uživatelů IMI
1. Odchylně od článku 14 se pro uchovávání osobních údajů uživatelů IMI použijí odstavce 2 a 3 tohoto článku. K těmto osobním údajům patří jméno a příjmení a veškeré údaje o elektronickém nebo jiném kontaktu nezbytné pro účely tohoto nařízení.
2. Osobní údaje týkající se uživatelů IMI jsou v systému IMI uloženy tak dlouho, dokud jsou tyto osoby uživateli IMI, a mohou být zpracovány pro účely slučitelné s cíli tohoto nařízení.
3. Pokud fyzická osoba přestane být uživatelem IMI, jsou její osobní údaje pomocí technických prostředků zablokovány po dobu tří let. S výjimkou uložení jsou tyto údaje zpracovávány pouze jako důkaz o výměně informací prostřednictvím systému IMI a po uplynutí tří let se vymaží.
Článek 16
Zpracování zvláštních kategorií údajů
1. Zpracování zvláštních kategorií údajů uvedených v čl. 8 odst. 1 směrnice 95/46/ES a čl. 10 odst. 1 nařízení (ES) č. 45/2001 prostřednictvím systému IMI se povoluje pouze na základě konkrétního důvodu uvedeného v čl. 8 odst. 2 a 4 uvedené směrnice a čl. 10 odst. 2 uvedeného nařízení a s výhradou vhodných ochranných opatření stanovených v uvedených článcích v zájmu zajištění práv jednotlivců, jejichž osobní údaje jsou zpracovány.
2. Systém IMI lze použít pro zpracování údajů týkajících se protiprávního jednání, rozsudků v trestních věcech nebo bezpečnostních opatření uvedených v čl. 8 odst. 5 směrnice 95/46/ES a čl. 10 odst. 5 nařízení (ES) č. 45/2001, s výhradou ochranných opatření stanovených v uvedených článcích, včetně informací o disciplinárních či správních sankcích nebo trestech nebo jiných informací nezbytných k prokázání bezúhonnosti fyzické nebo právnické osoby, pokud je zpracování těchto údajů stanoveno v aktu Unie, který je základem pro zpracování, nebo s výslovným souhlasem subjektu údajů, s výhradou zvláštních ochranných opatření uvedených v čl. 8 odst. 5 směrnice 95/46/ES.
Článek 17
Bezpečnost
1. Komise zajistí, aby v systému IMI byla dodržována pravidla pro ochranu údajů přijatá Komisí podle článku 22 nařízení (ES) č. 45/2001.
2. Komise zavede nezbytná opatření k zajištění bezpečnosti osobních údajů zpracovávaných v systému IMI, včetně vhodné kontroly přístupu k údajům a bezpečnostního plánu, který musí být průběžně aktualizován.
3. Komise zajistí, aby v případě mimořádné bezpečnostní události bylo možné ověřit, které údaje byly v systému IMI zpracovány, kdy, kým a pro jaký účel.
4. Subjekty IMI přijmou veškerá procesní a organizační opatření nezbytná k zajištění bezpečnosti osobních údajů jimi zpracovávaných v systému IMI v souladu s článkem 17 směrnice 95/46/ES.
KAPITOLA IV
PRÁVA SUBJEKTŮ ÚDAJŮ A DOHLED
Článek 18
Informace poskytované subjektům údajů a transparentnost
1. Subjekty IMI zajistí, aby subjekty údajů byly co nejdříve informovány o zpracování svých osobních údajů v systému IMI a aby měly přístup k informacím o svých právech a o tom, jak je vykonávat, včetně totožnosti a kontaktních údajů správce a popřípadě jeho zástupce, v souladu s článkem 10 nebo 11 směrnice 95/46/ES a s vnitrostátními právními předpisy, které jsou v souladu s uvedenou směrnicí.
2. Komise zpřístupní veřejnosti snadno dostupným způsobem
a)
informace o systému IMI v souladu s články 11 a 12 nařízení (ES) č. 45/2001 v jasné a srozumitelné formě;
b)
informace o aspektech ochrany údajů u postupů správní spolupráce v systému IMI podle článku 11 tohoto nařízení;
c)
informace o výjimkách nebo omezeních práv subjektů údajů uvedených v článku 20 tohoto nařízení;
d)
druhy postupů správní spolupráce, klíčové funkce systému IMI a kategorie údajů, které mohou být v systému IMI zpracovávány;
e)
úplný seznam všech prováděcích aktů nebo aktů v přenesené pravomoci týkajících se systému IMI, přijatých na základě tohoto nařízení nebo jiného aktu Unie, a konsolidovanou verzi přílohy tohoto nařízení a její následné změny jinými akty Unie.
Článek 19
Právo na přístup, opravu a vymazání
1. Subjekty IMI zajistí, aby subjekt údajů mohl účinně uplatňovat právo na přístup k údajům, které se ho v systému IMI týkají, jakož i právo na opravu nesprávných nebo neúplných údajů a vymazání neoprávněně zpracovaných údajů, v souladu s vnitrostátními právními předpisy. Opravu nebo vymazání údajů provede odpovědný subjekt IMI co nejdříve a nejpozději 30 dnů od obdržení žádosti subjektu údajů.
2. Pokud subjekt údajů napadne správnost nebo zákonnost údajů zablokovaných podle čl. 14 odst. 1, je třeba tuto skutečnost zaznamenat a uvést i správné, opravené informace.
Článek 20
Výjimky a omezení
Pokud členské státy v souladu s článkem 13 směrnice 95/46/ES ve vnitrostátních právních předpisech stanoví výjimky z práv nebo omezení práv, jež pro subjekty údajů stanoví tato kapitola, uvědomí o tom Komisi.
Článek 21
Dohled
1. Vnitrostátní orgán nebo orgány dozoru určené v každém členském státě, jimž byly svěřeny pravomoci uvedené v článku 28 směrnice 95/46/ES („vnitrostátní orgán dozoru“), kontrolují nezávislým způsobem zákonnost zpracování osobních údajů subjekty IMI svého členského státu a zejména zajistí, aby byla práva subjektů údajů stanovená v této kapitole chráněna v souladu s tímto nařízením.
2. Evropský inspektor ochrany údajů sleduje a snaží se zajistit, aby činnosti, které Komise ve své úloze subjektu IMI provádí při zpracování osobních údajů, byly prováděny v souladu s tímto nařízením. Odpovídajícím způsobem se použijí povinnosti a pravomoci uvedené v článku 46 a 47 nařízení (ES) č. 45/2001.
3. Vnitrostátní orgány dozoru a evropský inspektor ochrany údajů, z nichž každý jedná v rozsahu svých pravomocí, zajistí koordinovaný dohled nad systémem IMI a jeho používáním subjekty IMI.
4. Evropský inspektor ochrany údajů může vnitrostátní orgány dozoru vyzvat, aby se v případě nutnosti sešly za účelem zajištění koordinovaného dohledu nad systémem IMI a jeho používáním subjekty IMI podle odstavce 3. Náklady na tato setkání nese evropský inspektor ochrany údajů. Pro tento účel mohou být společně dle potřeby zavedeny další pracovní metody, včetně jednacího řádu. Evropskému parlamentu, Radě a Komisi se alespoň jednou za tři roky zasílá společná zpráva o činnostech.
KAPITOLA V
ZEMĚPISNÁ PŮSOBNOST SYSTÉMU IMI
Článek 22
Vnitrostátní používání systému IMI
1. Členský stát může používat systém IMI pro účely správní spolupráce mezi příslušnými orgány na svém území v souladu s vnitrostátním právem, jsou-li splněny tyto podmínky:
a)
nejsou vyžadovány žádné podstatné změny stávajících postupů správní spolupráce;
b)
vnitrostátnímu orgánu dozoru bylo předloženo oznámení plánovaného použití systému IMI, pokud to vyžaduje vnitrostátní právo, a
c)
nemá to negativní dopad na účinné fungování systému IMI, pokud jde o jeho uživatele.
2. Pokud členský stát zamýšlí systematicky využívat systém IMI pro vnitrostátní účely, oznámí svůj záměr Komisi a požádá ji předem o schválení. Komise posoudí, zda jsou splněny podmínky uvedené v odstavci 1. Je-li to nezbytné, uzavřou členské státy s Komisí v souladu s tímto nařízením dohodu, která mimo jiné stanoví technická, finanční a organizační opatření pro vnitrostátní použití, včetně závazků subjektů IMI.
Článek 23
Výměna informací se třetími zeměmi
1. Subjekty IMI v rámci Unie si mohou v souladu s tímto nařízením se svými protějšky ve třetí zemi vyměňovat v systému IMI informace, včetně osobních údajů, pouze jsou-li splněny tyto podmínky:
a)
informace jsou zpracovávány podle ustanovení aktu Unie uvedeného v příloze a podle rovnocenných právních předpisů dané třetí země;
b)
informace jsou vyměňovány nebo zpřístupňovány v souladu s mezinárodní dohodou, která stanoví
i)
použití ustanovení aktu Unie uvedeného v příloze danou třetí zemí,
ii)
využití systému IMI a
iii)
zásady a postupy takové výměny a
c)
dotyčná třetí země zajišťuje odpovídající ochranu osobních údajů v souladu s čl. 25 odst. 2 směrnice 95/46/ES, včetně vhodných ochranných opatření, podle nichž se údaje zpracovávané v systému IMI použijí pouze pro účely, pro které byly původně vyměněny, a Komise přijala rozhodnutí v souladu s čl. 25 odst. 6 směrnice 95/46/ES.
2. Pokud je Komise subjektem IMI, použije se pro jakoukoli výměnu osobních údajů, které jsou zpracovány v systému IMI, s jejími protějšky ve třetí zemi čl. 9 odst. 1 a 7 nařízení (ES) č. 45/2001.
3. Komise zveřejní v Úředním věstníku Evropské unie a průběžně aktualizuje seznam třetích zemí oprávněných k výměně informací, včetně osobních údajů, v souladu s odstavcem 1.
KAPITOLA VI
ZÁVĚREČNÁ USTANOVENÍ
Článek 24
Postup projednávání ve výboru
1. Komisi je nápomocen výbor. Tento výbor je výborem ve smyslu nařízení (EU) č. 182/2011.
2. Odkazuje-li se na tento odstavec, použije se článek 4 nařízení (EU) č. 182/2011.
3. Odkazuje-li se na tento odstavec, použije se článek 5 nařízení (EU) č. 182/2011.
Článek 25
Sledování a podávání zpráv
1. Komise předloží každoročně Evropskému parlamentu a Radě zprávu o fungování systému IMI.
2. Do 5 prosince 2017 a každých pět let poté podá Komise evropskému inspektorovi ochrany údajů zprávu o aspektech, které se týkají ochrany osobních údajů v systému IMI, včetně bezpečnosti údajů.
3. Pro účely vypracování zpráv uvedených v odstavcích 1 a 2 poskytnou členské státy Komisi veškeré informace týkající se uplatňování tohoto nařízení, včetně informací o praktickém uplatňování požadavků na ochranu údajů, které jsou v tomto nařízení stanoveny.
Článek 26
Náklady
1. Náklady na vývoj, propagaci, provoz a údržbu systému IMI se hradí ze souhrnného rozpočtu Evropské unie, aniž jsou dotčena opatření podle čl. 22 odst. 2.
2. Pokud není stanoveno jinak v aktu Unie, hradí jednotlivé členské státy náklady na provoz systému IMI na své úrovni, včetně lidských zdrojů nezbytných pro poskytování odborné přípravy, propagaci a technickou pomoc (asistenční službu), jakož i pro správu systému IMI na vnitrostátní úrovni.
Článek 27
Zrušení
Rozhodnutí 2008/49/ES se zrušuje.
Článek 28
Účinné uplatňování
Členské státy přijmou veškerá nezbytná opatření, aby zajistily účinné uplatňování tohoto nařízení svými subjekty IMI.
Článek 29
Výjimky
1. Bez ohledu na článek 4 tohoto nařízení může pilotní projekt systému IMI zahájený dne 16. května 2011, jehož cílem je vyzkoušet vhodnost systému IMI pro provádění článku 4 směrnice Evropského parlamentu a Rady 96/71/ES ze dne 16. prosince 1996 o vysílání pracovníků v rámci poskytování služeb (12), nadále probíhat na základě postupů stanovených před vstupem tohoto nařízení v platnost.
2. Aby se prostřednictvím systému IMI provedla ustanovení o správní spolupráci obsažená v doporučení SOLVIT, může bez ohledu na čl. 8 odst. 3 a čl. 12 první pododstavec písm. a) a b) tohoto nařízení a na základě postupů stanovených před vstupem tohoto nařízení v platnost pokračovat zapojení Komise do postupů správní spolupráce a fungování stávajícího nástroje pro vnější subjekty. Lhůta uvedená v čl. 14 odst. 1 tohoto nařízení pro osobní údaje zpracovávané v systému IMI pro účely doporučení SOLVIT činí osmnáct měsíců.
3. Bez ohledu na čl. 4 odst. 1 tohoto nařízení může Komise zahájit pilotní projekt, jehož cílem bude posoudit, zda je systém IMI účinným, nákladově efektivním a uživatelsky vstřícným nástrojem pro provedení čl. 3 odst. 4, 5 a 6 směrnice Evropského parlamentu a Rady 2000/31/ES ze dne 8. června 2000 o některých právních aspektech služeb informační společnosti, zejména elektronického obchodu, na vnitřním trhu („směrnice o elektronickém obchodu“) (13). Nejpozději dva roky po zahájení takového pilotního projektu Komise předloží Evropskému parlamentu a Radě hodnocení uvedené v čl. 4 odst. 2 tohoto nařízení, v němž bude rovněž zahrnuta i interakce mezi správní spoluprací v rámci systému spolupráce v oblasti ochrany spotřebitele, která byla zavedena nařízením Evropského parlamentu a Rady (ES) č. 2006/2004 ze dne 27. října 2004 o spolupráci mezi vnitrostátními orgány příslušnými pro vymáhání dodržování zákonů na ochranu zájmů spotřebitele („nařízení o spolupráci v oblasti ochrany spotřebitele“) (14), a v rámci systému IMI.
4. Bez ohledu na čl. 14 odst. 1 tohoto nařízení se v této oblasti nadále uplatňují veškeré lhůty v délce nepřesahující osmnáct měsíců, o nichž bylo rozhodnuto podle článku 36 směrnice 2006/123/ES s ohledem na správní spolupráci podle kapitoly VI zmíněné směrnice.
Článek 30
Vstup v platnost
Toto nařízení vstupuje v platnost dvacátým dnem po vyhlášení v Úředním věstníku Evropské unie.
Toto nařízení je závazné v celém rozsahu a přímo použitelné ve všech členských státech.
Ve Štrasburku dne 25. října 2012.
REGULAMENTUL (UE) NR. 1024/2012 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI
din 25 octombrie 2012
privind cooperarea administrativă prin intermediul Sistemului de informare al pieței interne și de abrogare a Deciziei 2008/49/CE a Comisiei („Regulamentul IMI”)
(Text cu relevanță pentru SEE)
PARLAMENTUL EUROPEAN ȘI CONSILIUL UNIUNII EUROPENE,
având în vedere Tratatul privind funcționarea Uniunii Europene, în special articolul 114,
având în vedere propunerea Comisiei Europene,
după transmiterea proiectului de act legislativ către parlamentele naționale,
având în vedere avizul Comitetului Economic și Social European (1),
hotărând în conformitate cu procedura legislativă ordinară (2),
întrucât:
(1)
Aplicarea anumitor acte ale Uniunii care reglementează libera circulație a mărfurilor, persoanelor, serviciilor și capitalurilor în cadrul pieței interne impune statelor membre să coopereze mai eficient și să facă schimb de informații între ele și cu Comisia. Deoarece mijloacele practice de realizare a acestor schimburi de informații adeseori nu sunt specificate în actele respective, este nevoie să se prevadă aranjamente practice corespunzătoare.
(2)
Sistemul de informare al pieței interne (IMI) este o aplicație software care poate fi accesată prin internet, dezvoltată de Comisie în cooperare cu statele membre, cu scopul de a sprijini statele membre în ceea ce privește punerea în aplicare a cerințelor privind schimbul de informații prevăzute în actele Uniunii prin instituirea unui mecanism centralizat de comunicare destinat să faciliteze schimbul transfrontalier de informații și asistența reciprocă. În special, ΙΜΙ ajută autoritățile competente să își identifice omologii din alte state membre, să gestioneze schimbul de informații, inclusiv de date cu caracter personal, pe baza unor proceduri simple și uniforme, și să depășească barierele lingvistice, pe baza unor fluxuri de lucru predefinite și traduse în prealabil. Comisia ar trebui să furnizeze utilizatorilor IMI orice funcționalitate de traducere suplimentară existentă care corespunde nevoilor acestora, este compatibilă cu cerințele de securitate și de confidențialitate pentru schimbul de informații în cadrul IMI și poate fi oferită la un cost rezonabil, dacă este disponibilă.
(3)
Pentru a depăși barierele lingvistice, IMI ar trebui, în principiu, să fie disponibil în toate limbile oficiale ale Uniunii.
(4)
Scopul IMI ar trebui să fie îmbunătățirea modului de funcționare a pieței interne, prin furnizarea unui instrument eficace, ușor de utilizat, pentru punerea în aplicare a cooperării administrative dintre statele membre și dintre statele membre și Comisie, facilitând astfel aplicarea actelor Uniunii enumerate în anexa la prezentul regulament.
(5)
Comunicarea Comisiei din 21 februarie 2011 intitulată „O mai bună guvernanță a pieței unice prin intensificarea cooperării administrative: o strategie pentru extinderea și dezvoltarea Sistemului de informare al pieței interne (Internal Market Information System - «IMI»)” prevede planuri pentru posibila extindere a IMI la alte acte ale Uniunii. Comunicarea Comisiei din 13 aprilie 2011 intitulată „Actul privind piața unică: Douăsprezece pârghii pentru stimularea creșterii și întărirea încrederii - «Împreună pentru o nouă creștere»” subliniază importanța IMI pentru întărirea cooperării dintre actorii implicați, inclusiv la nivel local, contribuind astfel la o mai bună guvernanță a pieței unice. Prin urmare, este necesară stabilirea unui cadru juridic solid pentru IMI și a unui set de norme comune pentru a se asigura că IMI funcționează eficient.
(6)
În cazul în care aplicarea unei dispoziții a unui act al Uniunii impune statelor membre să facă schimb de date cu caracter personal și prevede scopul acestei prelucrări, o asemenea dispoziție ar trebui considerată un temei juridic corespunzător pentru prelucrarea datelor cu caracter personal, sub rezerva condițiilor stabilite la articolele 8 și 52 din Carta drepturilor fundamentale a Uniunii Europene. IMI ar trebui privit, în principal, ca un instrument utilizat pentru schimbul de informații, inclusiv de date cu caracter personal, care altfel ar avea loc prin intermediul altor mijloace, inclusiv poșta, faxul sau poșta electronică - pe baza unei obligații juridice impuse autorităților și organismelor statelor membre prin acte ale Uniunii. Datele cu caracter personal care fac obiectul schimbului prin intermediul IMI ar trebui culese, prelucrate și utilizate numai în scopuri care sunt conforme cu cele pentru care au fost culese inițial și ar trebui să facă obiectul tuturor garanțiilor relevante.
(7)
Pe baza principiului respectării vieții private din momentul conceperii, IMI a fost dezvoltat în conformitate cu cerințele legislației privind protecția datelor și a permis protecția datelor încă de la introducerea sa, în special datorită restricțiilor impuse cu privire la accesul la datele cu caracter personal care fac obiectul schimbului în cadrul IMI. Prin urmare, IMI oferă un nivel considerabil mai ridicat de protecție și de securitate comparativ cu alte metode de schimb de informații, cum ar fi poșta, telefonul, faxul sau poșta electronică.
(8)
Cooperarea administrativă prin mijloace electronice între statele membre și între statele membre și Comisie ar trebui să fie conformă cu normele privind protecția datelor cu caracter personal prevăzute în Directiva 95/46/CE a Parlamentului European și a Consiliului din 24 octombrie 1995 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date (3) și în Regulamentul (CE) nr. 45/2001 al Parlamentului European și al Consiliului din 18 decembrie 2000 privind protecția persoanelor fizice cu privire la prelucrarea datelor cu caracter personal de către instituțiile și organele comunitare și privind libera circulație a acestor date (4). Definițiile utilizate în Directiva 95/46/CE și în Regulamentul (CE) nr. 45/2001 ar trebui să se aplice, de asemenea, în sensul prezentului regulament.
(9)
Comisia furnizează și gestionează software-ul și infrastructura IT pentru IMI, asigură securitatea IMI, gestionează rețeaua coordonatorilor naționali IMI și este implicată în formarea utilizatorilor IMI și în acordarea de asistență tehnică acestora. În acest scop, Comisia ar trebui să aibă acces numai la acele date cu caracter personal care sunt strict necesare pentru a duce la îndeplinire sarcinile conform responsabilităților stabilite în prezentul regulament, precum înregistrarea coordonatorilor naționali IMI. Comisia ar trebui, de asemenea, să aibă acces la datele cu caracter personal în momentul în care extrage, la solicitarea altui actor IMI, astfel de date care au fost blocate în IMI și la care persoana vizată a solicitat acces. Comisia nu ar trebui să aibă acces la datele cu caracter personal care fac obiectul schimbului ca parte a cooperării administrative din cadrul IMI, cu excepția cazului în care un act al Uniunii prevede un rol pentru Comisie într-o asemenea cooperare.
(10)
Pentru a asigura transparența, în special pentru persoanele vizate, dispozițiile actelor Uniunii pentru care urmează să fie utilizat IMI ar trebui enumerate în anexa la prezentul regulament.
(11)
IMI poate fi extins în viitor la noi domenii, în care poate contribui la asigurarea punerii în aplicare efective a unui act al Uniunii în mod eficient din punct de vedere al costurilor, facil din punctul de vedere al utilizatorilor, ținând seama de fezabilitatea tehnică și de impactul general asupra IMI. Comisia ar trebui să efectueze testele necesare pentru a evalua capacitatea tehnică a IMI în vederea oricărei extinderi preconizate. Deciziile de a extinde IMI la noi acte ale Uniunii ar trebui să fie luate prin procedura legislativă ordinară.
(12)
Proiectele-pilot reprezintă un instrument util pentru a testa dacă extinderea IMI este justificată și pentru a adapta funcționalitatea tehnică și aranjamente procedurale la cerințele utilizatorilor IMI înainte de a fi luată o decizie privind extinderea IMI. Statele membre ar trebui să fie implicate pe deplin în luarea deciziilor privind actele Uniunii care ar trebui să facă obiectul unui proiect-pilot și privind modalitățile respectivului proiect-pilot, pentru a se asigura că proiectul-pilot reflectă nevoile utilizatorilor IMI și că dispozițiile privind prelucrarea datelor cu caracter personal sunt respectate pe deplin. Astfel de modalități ar trebui să fie definite separat pentru fiecare proiect-pilot.
(13)
Nicio dispoziție din prezentul regulament nu ar trebui să împiedice decizia statelor membre și a Comisiei de a utiliza sistemul IMI pentru schimbul de informații care nu implică prelucrarea datelor cu caracter personal.
(14)
Prezentul regulament ar trebui să stabilească norme pentru utilizarea IMI în scopul cooperării administrative, care poate cuprinde, între altele, schimburi de informații bilaterale, proceduri de notificare, mecanisme de alertă, acorduri de asistență reciprocă și rezolvarea problemelor.
(15)
Dreptul statelor membre de a decide căror autorități naționale le revin obligațiile care decurg din prezentul regulament ar trebui să rămână neafectat de prezentul regulament. Statele membre ar trebui să fie în măsură să adapteze funcțiile și responsabilitățile legate de IMI la structurile lor administrative interne, precum și să pună în aplicare nevoile unui anumit flux de lucru IMI. Statele membre ar trebui să fie în măsură să desemneze coordonatori IMI suplimentari pentru a îndeplini sarcinile coordonatorilor naționali IMI, singuri sau împreună cu alții, pentru un anumit domeniu al pieței interne, un anumit sector administrativ, o anumită regiune geografică sau conform unui alt criteriu. Statele membre ar trebui să informeze Comisia cu privire la coordonatorii IMI pe care i-au desemnat, dar nu ar trebui să aibă obligația de a indica coordonatori IMI suplimentari în IMI, dacă acest fapt nu este necesar pentru buna sa funcționare.
(16)
Pentru a realiza o cooperare administrativă eficientă prin intermediul IMI, statele membre și Comisia ar trebui să se asigure că propriii actori IMI dispun de resursele necesare pentru a-și îndeplini obligațiile în conformitate cu prezentul regulament.
(17)
Deși IMI este, în esență, un instrument de comunicare destinat cooperării administrative între autoritățile competente, care nu este deschis publicului larg, s-ar putea dovedi necesară dezvoltarea unor mijloace tehnice care să permită actorilor externi precum cetățenii, întreprinderile și organizațiile să interacționeze cu autoritățile competente pentru a furniza informații sau pentru a extrage date sau pentru a-și exercita drepturile în calitate de persoane vizate. Astfel de mijloace tehnice ar trebui să includă garanții adecvate de protecție a datelor. Pentru a asigura un nivel înalt de securitate, orice astfel de interfață publică ar trebui construită astfel încât să fie pe deplin separată din punct de vedere tehnic de IMI, la care ar trebui să aibă acces numai utilizatorii IMI.
(18)
Utilizarea IMI ca suport tehnic pentru rețeaua SOLVIT nu ar trebui să aducă atingere caracterului informal al procedurii SOLVIT, care se bazează pe un angajament voluntar al statelor membre, în conformitate cu Recomandarea Comisiei din 7 decembrie 2001 referitoare la principiile de utilizare a „SOLVIT” - rețeaua de soluționare a problemelor intervenite pe piața internă (5) („Recomandarea SOLVIT”). Pentru ca funcționarea rețelei SOLVIT să continue pe baza condițiilor de lucru existente, una sau mai multe sarcini ale coordonatorului național IMI pot fi încredințate centrelor SOLVIT în contextul propriei lor activități, astfel încât acestea să poată funcționa independent față de coordonatorul național IMI. Prelucrarea datelor cu caracter personal și a informațiilor confidențiale, ca parte a procedurilor SOLVIT, ar trebui să beneficieze de toate garanțiile prevăzute în prezentul regulament, fără a aduce atingere caracterului neobligatoriu al Recomandării SOLVIT.
(19)
În timp ce IMI include o interfață prin internet pentru utilizatorii săi, în anumite cazuri și la cererea statului membru vizat, ar putea fi oportună analizarea unor soluții tehnice pentru transferul direct al datelor din sistemele naționale în IMI, acolo unde astfel de sisteme naționale au fost deja dezvoltate, în special pentru procedurile de notificare. Punerea în aplicare a unor astfel de soluții tehnice ar trebui să depindă de rezultatul unei evaluări a fezabilității, costurilor și beneficiilor așteptate ale acestora. Soluțiile respective ar trebui să nu aducă atingere structurilor existente și ordinii competențelor la nivel național.
(20)
În cazul în care și-au îndeplinit obligația de notificare, în temeiul articolului 15 alineatul (7) din Directiva 2006/123/CE a Parlamentului European și a Consiliului din 12 decembrie 2006 privind serviciile în cadrul pieței interne (6), prin utilizarea procedurii în conformitate cu Directiva 98/34/CE a Parlamentului European și a Consiliului din 22 iunie 1998 referitoare la procedura de furnizare de informații în domeniul standardelor, reglementărilor tehnice și al normelor privind serviciile societății informaționale (7), statele membre nu ar trebui să aibă și obligația de a face aceeași notificare prin intermediul IMI.
(21)
Schimbul de informații prin intermediul sistemului IMI decurge din obligația juridică a autorităților statelor membre de a oferi asistență reciprocă. Pentru a asigura funcționarea corespunzătoare a pieței interne, informațiile primite de o autoritate competentă prin intermediul IMI din partea unui alt stat membru nu ar trebui să fie private de valoarea lor probatorie în cadrul procedurilor administrative exclusiv pe motiv că provin dintr-un alt stat membru sau că au fost primite prin mijloace electronice și ar trebui tratate de respectiva autoritate competentă în același mod în care tratează documentele similare provenind din propriul stat membru.
(22)
Pentru a garanta un nivel ridicat de protecție a datelor, trebuie stabilite perioade maxime de păstrare a datelor cu caracter personal în IMI. Cu toate acestea, perioadele respective ar trebui să fie bine echilibrate, ținând seama în mod corespunzător de necesitatea ca IMI să funcționeze în mod adecvat, precum și de dreptul persoanelor vizate de a-și exercita pe deplin drepturile, de exemplu prin obținerea de dovezi referitoare la faptul că a avut loc un schimb de informații, în scopul de a contesta o decizie. În special, perioadele de păstrare nu ar trebui să depășească ceea ce este necesar pentru realizarea obiectivelor prezentului regulament.
(23)
Ar trebui să existe posibilitatea de a prelucra numele și datele de contact ale utilizatorilor IMI în scopuri compatibile cu obiectivele prezentului regulament, inclusiv monitorizarea utilizării sistemului de către coordonatorii IMI și Comisie, comunicarea, formarea și inițiativele de sensibilizare, precum și colectarea informațiilor privind cooperarea administrativă sau asistența reciprocă în cadrul pieței interne.
(24)
Autoritatea Europeană pentru Protecția Datelor ar trebui să monitorizeze și să urmărească asigurarea punerii în aplicare a prezentului regulament, printre altele prin păstrarea legăturii cu autoritățile naționale pentru protecția datelor, inclusiv a dispozițiilor relevante privind securitatea datelor.
(25)
Pentru a asigura monitorizarea eficace a funcționării IMI și a punerii în aplicare a prezentului regulament, precum și raportarea cu privire la acestea, statele membre ar trebui să pună la dispoziția Comisiei informațiile relevante.
(26)
Persoanele vizate ar trebui să fie informate cu privire la prelucrarea datelor lor cu caracter personal în IMI și la faptul că au drept de acces la datele care le privesc și dreptul de a solicita ca datele inexacte să fie corectate, iar cele prelucrate ilegal să fie șterse, în conformitate cu prezentul regulament și cu legislația națională de punere în aplicare a Directivei 95/46/CE.
(27)
Pentru a permite autorităților competente din statele membre să pună în aplicare dispozițiile juridice pentru cooperarea administrativă și să realizeze schimburi de informații prin intermediul IMI într-un mod eficient, ar putea fi necesară stabilirea unor aranjamente practice pentru un astfel de schimb. Aranjamentele respective ar trebui să fie adoptate de Comisie sub forma unui act de punere în aplicare separat pentru fiecare act al Uniunii enumerat în anexă sau pentru fiecare tip de procedură de cooperare administrativă și ar trebui să reglementeze funcționalitatea tehnică esențială și aranjamente procedurale necesare pentru punerea în aplicare a procedurilor relevante de cooperare administrativă prin IMI. Comisia ar trebui să asigure întreținerea și dezvoltarea software-ului și a infrastructurii TI pentru IMI.
(28)
Pentru a asigura suficientă transparență pentru persoanele vizate, fluxurile de lucru predefinite, seturile de întrebări și răspunsuri, formularele și alte aranjamente referitoare la procedurile de cooperare administrativă în IMI ar trebui să fie făcute publice.
(29)
În cazul în care statele membre aplică, în conformitate cu articolul 13 din Directiva 95/46/CE, orice fel de limitări ale drepturilor persoanelor vizate sau excepții de la acestea, informațiile cu privire la astfel de limitări sau excepții ar trebui să fie făcute publice, pentru a asigura deplina transparență pentru persoanele vizate. Astfel de excepții sau limitări ar trebui să fie necesare și proporționale în raport cu obiectivul vizat și să facă obiectul unor garanții adecvate.
(30)
În cazul în care între Uniune și țări terțe se încheie acorduri internaționale care reglementează, de asemenea, aplicarea dispozițiilor actelor Uniunii care figurează în anexa la prezentul regulament, ar trebui să fie posibilă includerea omologilor actorilor IMI din astfel de țări terțe în procedurile de cooperare administrativă realizate prin IMI, cu condiția să se fi stabilit că respectiva țară terță oferă un nivel adecvat de protecție a datelor cu caracter personal, în conformitate cu Directiva 95/46/CE.
(31)
Ar trebui să se abroge Decizia 2008/49/CE a Comisiei din 12 decembrie 2007 privind punerea în aplicare a Sistemului de informare al pieței interne (IMI) în ceea ce privește protecția datelor cu caracter personal (8). Decizia 2009/739/CE a Comisiei din 2 octombrie 2009 de stabilire a unor modalități practice pentru schimbul de informații prin mijloace electronice între statele membre în temeiul capitolului VI din Directiva 2006/123/CE a Parlamentului European și a Consiliului privind serviciile în cadrul pieței interne (9) ar trebui să se aplice în continuare în ceea ce privește chestiunile referitoare la schimbul de informații în temeiul Directivei 2006/123/CE.
(32)
Pentru a se asigura condiții uniforme de punere în aplicare a prezentului regulament, ar trebui conferite competențe de executare Comisiei. Competențele respective ar trebui exercitate în conformitate cu Regulamentul (UE) nr. 182/2011 al Parlamentului European și al Consiliului din 16 februarie 2011 de stabilire a normelor și principiilor generale privind mecanismele de control de către statele membre al exercitării competențelor de executare de către Comisie (10).
(33)
Rezultatele statelor membre în ceea ce privește punerea în aplicare efectivă a prezentului regulament ar trebui monitorizate în cadrul raportului anual privind funcționarea IMI, pe baza datelor statistice din IMI și a oricăror alte date relevante. Rezultatele statelor membre ar trebui evaluate, între altele, pe baza timpilor medii de răspuns, în scopul asigurării unor răspunsuri rapide și de bună calitate.
(34)
Deoarece obiectivul prezentului regulament, și anume instituirea normelor pentru utilizarea IMI pentru cooperare administrativă, nu pot fi realizate în mod satisfăcător de către statele membre și, prin urmare, având în vedere dimensiunea și efectele acestora, pot fi realizate mai bine la nivelul Uniunii, Uniunea poate adopta măsuri, în conformitate cu principiul subsidiarității, astfel cum este prevăzut la articolul 5 din Tratatul privind Uniunea Europeană. În conformitate cu principiul proporționalității, astfel cum este definit la articolul respectiv, prezentul regulament nu depășește ceea ce este necesar pentru atingerea acestui obiectiv.
(35)
Autoritatea Europeană pentru Protecția Datelor a fost consultată în conformitate cu articolul 28 alineatul (2) din Regulamentul (CE) nr. 45/2001 și a emis un aviz la 22 noiembrie 2011 (11),
ADOPTĂ PREZENTUL REGULAMENT:
CAPITOLUL I
DISPOZIȚII GENERALE
Articolul 1
Obiect
Prezentul regulament stabilește normele pentru utilizarea unui sistem de informare al pieței interne (IMI) pentru cooperarea administrativă, inclusiv prelucrarea datelor cu caracter personal, între autoritățile competente ale statelor membre și între autoritățile competente ale statelor membre și Comisie.
Articolul 2
Instituirea IMI
Se instituie în mod formal IMI.
Articolul 3
Domeniul de aplicare
(1) IMI se utilizează pentru cooperarea administrativă dintre autoritățile competente ale statelor membre și dintre autoritățile competente ale statelor membre și Comisie, cooperare necesară pentru punerea în aplicare a actelor Uniunii în domeniul pieței interne, în sensul articolului 26 alineatul (2) din Tratatul privind funcționarea Uniunii Europene (TFUE), care prevăd cooperarea administrativă, inclusiv schimbul de date cu caracter personal, între statele membre sau între statele membre și Comisie. Respectivele acte ale Uniunii sunt enumerate în anexă.
(2) Niciun element din prezentul regulament nu are ca efect conferirea unui caracter obligatoriu dispozițiilor actelor Uniunii care nu au forță juridică obligatorie.
Articolul 4
Extinderea IMI
(1) Comisia poate derula proiecte-pilot pentru a evalua dacă sistemul IMI ar fi un instrument eficace pentru punerea în aplicare a dispozițiilor privind cooperarea administrativă ale actelor Uniunii care nu figurează în anexă. Comisia adoptă un act de punere în aplicare pentru a stabili care dintre dispozițiile actelor Uniunii fac obiectul unui proiect-pilot, precum și modalitățile pentru fiecare proiect, în special funcționalitatea tehnică de bază și aranjamentele procedurale necesare pentru punerea în aplicare a dispozițiilor relevante privind cooperarea administrativă. Actul de punere în aplicare respectiv se adoptă în conformitate cu procedura de examinare menționată la articolul 24 alineatul (3).
(2) Comisia transmite Parlamentului European și Consiliului o evaluare a rezultatelor proiectului-pilot, inclusiv a aspectelor privind protecția datelor și a funcționalităților efective de traducere. După caz, respectiva evaluare poate fi însoțită de o propunere legislativă de modificare a anexei, în vederea extinderii utilizării IMI la dispozițiile relevante ale actelor Uniunii.
Articolul 5
Definiții
În sensul prezentului regulament, se aplică definițiile stabilite în Directiva 95/46/CE și în Regulamentul (CE) nr. 45/2001.
În plus, se aplică și următoarele definiții:
(a)
„IMI” înseamnă instrumentul electronic furnizat de Comisie pentru a facilita cooperarea administrativă dintre autoritățile competente ale statelor membre și dintre autoritățile competente ale statelor membre și Comisie;
(b)
„cooperare administrativă” înseamnă activitatea în colaborare a autorităților competente ale statelor membre sau a autorităților competente ale statelor membre și a Comisiei, prin schimbul și prelucrarea de informații, inclusiv prin notificări și alerte, sau prin furnizarea de asistență reciprocă, inclusiv pentru rezolvarea problemelor, în scopul unei mai bune aplicări a dreptului Uniunii;
(c)
„domeniu al pieței interne” înseamnă un domeniu legislativ sau funcțional al pieței interne, în sensul articolului 26 alineatul (2) din TFUE, în care este utilizat IMI, în conformitate cu articolul 3 din prezentul regulament;
(d)
„procedură de cooperare administrativă” înseamnă un flux de lucru predefinit prevăzut în IMI, care permite actorilor IMI să comunice și să interacționeze în mod structurat;
(e)
„coordonator IMI” înseamnă un organism desemnat de un stat membru pentru a îndeplini sarcinile de sprijin necesare pentru funcționarea eficientă a IMI în conformitate cu prezentul regulament;
(f)
„autoritate competentă” înseamnă orice organism instituit la nivel național, regional sau local și înregistrat în IMI, cu responsabilități specifice referitoare la aplicarea dreptului intern sau a actelor Uniunii enumerate în anexă în unul sau mai multe domenii ale pieței interne;
(g)
„actori IMI” înseamnă autoritățile competente, coordonatorii IMI și Comisia;
(h)
„utilizator IMI” înseamnă o persoană fizică ce își desfășoară activitatea sub autoritatea unui actor IMI și este înregistrată în sistemul IMI în numele respectivului actor IMI;
(i)
„actori externi” înseamnă persoanele fizice sau juridice, altele decât utilizatorii IMI, care pot interacționa cu IMI numai prin mijloace tehnice separate și în conformitate cu un anumit flux de lucru predefinit, prevăzut în acest scop;
(j)
„blocare” înseamnă aplicarea mijloacelor tehnice prin care datele cu caracter personal devin inaccesibile utilizatorilor IMI prin intermediul interfeței normale a IMI;
(k)
„închidere oficială” înseamnă aplicarea posibilității tehnice oferite de IMI pentru a închide o procedură de cooperare administrativă.
CAPITOLUL II
FUNCȚII ȘI RESPONSABILITĂȚI LEGATE DE IMI
Articolul 6
Coordonatorii IMI
(1) Fiecare stat membru desemnează un coordonator național IMI ale cărui responsabilități includ:
(a)
înregistrarea sau validarea înregistrării coordonatorilor IMI și a autorităților competente;
(b)
îndeplinirea rolului de principal punct de contact pentru actorii IMI din statele membre în ceea ce privește aspectele legate de IMI, inclusiv furnizarea de informații privind aspectele referitoare la protecția datelor cu caracter personal, în conformitate cu prezentul regulament;
(c)
îndeplinirea rolului de interlocutor al Comisiei în ceea ce privește aspectele legate de IMI, inclusiv furnizarea de informații privind aspectele referitoare la protecția datelor cu caracter personal, în conformitate cu prezentul regulament;
(d)
furnizarea de cunoștințe, formare și sprijin, inclusiv asistență tehnică de bază actorilor IMI din statele membre;
(e)
asigurarea funcționării eficiente a IMI în măsura în care se află sub controlul său, inclusiv prin transmiterea de răspunsuri adecvate și prompte de către actorii IMI ai statelor membre la cererile de cooperare administrativă.
(2) În funcție de propria structură administrativă internă, fiecare stat membru poate, în plus, să desemneze unul sau mai mulți coordonatori IMI pentru îndeplinirea oricăreia dintre sarcinile enumerate la alineatul (1).
(3) Statele membre informează Comisia cu privire la coordonatorii IMI desemnați în conformitate cu alineatele (1) și (2), precum și cu privire la sarcinile pentru care aceștia sunt responsabili. Comisia transmite informațiile respective celorlalte state membre.
(4) Toți coordonatorii IMI pot acționa în calitate de autorități competente. În astfel de cazuri, un coordonator IMI are aceleași drepturi de acces ca și o autoritate competentă. Fiecare coordonator IMI îndeplinește rolul de controlor în ceea ce privește propriile activități de prelucrare a datelor în calitate de actor IMI.
Articolul 7
Autoritățile competente
(1) În cadrul cooperării prin intermediul IMI, autoritățile competente, acționând prin intermediul utilizatorilor IMI în conformitate cu procedurile de cooperare administrativă, se asigură că, în conformitate cu actul aplicabil al Uniunii, un răspuns adecvat este transmis în cel mai scurt interval de timp posibil și, în orice caz, în termenul stabilit de respectivul act.
(2) O autoritate competentă poate să invoce ca probă orice informație, document, constatare, declarație sau copie certificată conformă primită prin mijloace electronice prin intermediul IMI, în același mod ca în cazul informațiilor similare obținute din propria țară, în scopuri compatibile cu scopurile pentru care datele au fost inițial colectate.
(3) Fiecare autoritate competentă îndeplinește rolul de controlor în ceea ce privește propriile activități de prelucrare a datelor efectuate de un utilizator IMI aflat sub autoritatea sa și se asigură că persoanele vizate își pot exercita drepturile în conformitate cu capitolele III și IV, dacă este cazul, în cooperare cu Comisia.
Articolul 8
Comisia
(1) Comisia este responsabilă de îndeplinirea următoarelor sarcini:
(a)
asigurarea securității, disponibilității, întreținerii și dezvoltării software-ului și a infrastructurii IT pentru IMI;
(b)
furnizarea unui sistem multilingv, inclusiv a funcționalităților de traducere existente, a activităților de formare în cooperare cu statele membre și a unui serviciu de asistență destinat statelor membre în utilizarea IMI;
(c)
înregistrarea coordonatorilor naționali IMI și acordarea accesului acestora la IMI;
(d)
executarea operațiunilor de prelucrare a datelor cu caracter personal în IMI, în cazurile prevăzute de prezentul regulament, în conformitate cu scopurile stabilite de actele aplicabile ale Uniunii enumerate în anexă;
(e)
monitorizarea aplicării prezentului regulament și prezentarea de rapoarte către Parlamentul European, Consiliu și Autoritatea Europeană pentru Protecția Datelor, în conformitate cu articolul 25.
(2) Pentru îndeplinirea sarcinilor enumerate la alineatul (1) și pentru elaborarea de rapoarte statistice, Comisia are acces la informațiile necesare legate de operațiunile de prelucrare efectuate în IMI.
(3) Comisia nu participă la procedurile de cooperare administrativă care implică prelucrarea datelor cu caracter personal, cu excepția cazului în care acest lucru este impus de o dispoziție a unui act al Uniunii care figurează în anexă.
Articolul 9
Drepturi de acces ale actorilor și utilizatorilor IMI
(1) Numai utilizatorii IMI au acces la IMI.
(2) Statele membre desemnează coordonatorii IMI și autoritățile competente, precum și domeniile pieței interne în care aceștia dețin competențe. Comisia poate îndeplini o funcție consultativă în procesul menționat.
(3) Fiecare actor IMI acordă și revocă, după cum este necesar, drepturi de acces corespunzătoare propriilor utilizatori IMI în domeniul pieței interne pentru care deține competențe.
(4) Comisia și statele membre pun în practică mijloace corespunzătoare pentru a se asigura că utilizatorilor IMI li se permite să acceseze datele cu caracter personal prelucrate în IMI numai pe baza principiului necesității de a cunoaște și doar în domeniul sau domeniile pieței interne pentru care le-au fost acordate drepturi de acces în conformitate cu alineatul (3).
(5) Se interzice utilizarea datelor cu caracter personal prelucrate în IMI pentru un scop anume, într-un mod care este incompatibil cu scopul inițial respectiv, cu excepția cazurilor în care acest lucru este prevăzut în mod explicit în dreptul intern, în conformitate cu dreptul Uniunii.
(6) În cazul în care o procedură de cooperare administrativă implică prelucrarea de date cu caracter personal, numai actorilor IMI care participă la această procedură li se permite accesul la astfel de date cu caracter personal.
Articolul 10
Confidențialitate
(1) Fiecare stat membru aplică actorilor săi IMI și utilizatorilor săi IMI propriile norme privind secretul profesional sau alte obligații echivalente în materie de confidențialitate, în conformitate cu legislația națională sau a Uniunii.
(2) Actorii IMI se asigură că utilizatorii IMI care lucrează sub autoritatea lor respectă cererile altor actori IMI referitoare la păstrarea confidențialității informațiilor care fac obiectul schimbului prin intermediul IMI.
Articolul 11
Proceduri de cooperare administrativă
IMI se bazează pe proceduri de cooperare administrativă care pun în aplicare dispozițiile actelor relevante ale Uniunii care figurează în anexă. După caz, Comisia poate adopta acte de punere în aplicare pentru un anumit act al Uniunii enumerat în anexă sau pentru un tip de procedură de cooperare administrativă, care stabilesc funcționalitatea tehnică esențială și aranjamentele procedurale necesare pentru a permite aplicarea procedurilor relevante de cooperare administrativă, inclusiv, după caz, interacțiunea dintre actori externi și IMI, astfel cum este menționat la articolul 12. Respectivele acte de punere în aplicare se adoptă în conformitate cu procedura de consultare menționată la articolul 24 alineatul (2).
Articolul 12
Actori externi
Actorilor externi le pot fi furnizate mijloace tehnice pentru a interacționa cu IMI în cazul în care o astfel de interacțiune este:
(a)
prevăzută de un act al Uniunii;
(b)
prevăzută într-un act de punere în aplicare dintre cele menționate la articolul 11 în vederea facilitării cooperării administrative între autoritățile competente din statele membre pentru aplicarea dispozițiilor actelor Uniunii care figurează în anexă; sau
(c)
necesară pentru transmiterea de cereri în vederea exercitării drepturilor lor de persoane vizate, în conformitate cu articolul 19.
Orice astfel de mijloace tehnice sunt separate de IMI și nu permit accesul actorilor externi la IMI.
CAPITOLUL III
PRELUCRAREA DATELOR CU CARACTER PERSONAL ȘI SECURITATEA
Articolul 13
Limitarea scopului
Actorii IMI fac schimb de date cu caracter personal și le prelucrează numai în scopurile definite în dispozițiile relevante ale actelor Uniunii care figurează în anexă.
Datele transmise IMI de către persoanele vizate se utilizează numai pentru scopurile pentru care datele au fost transmise.
Articolul 14
Păstrarea datelor cu caracter personal
(1) Datele cu caracter personal prelucrate în IMI sunt blocate în IMI de îndată ce nu mai sunt necesare în scopul pentru care au fost colectate, în funcție de specificitățile fiecărui tip de cooperare administrativă și, ca regulă generală, nu mai târziu de șase luni de la închiderea oficială a procedurii de cooperare administrativă.
Cu toate acestea, dacă un act aplicabil al Uniunii enumerat în anexă prevede o perioadă mai lungă, datele cu caracter personal prelucrate în IMI pot fi păstrate pentru o perioadă maximă de 18 luni de la închiderea oficială a procedurii de cooperare administrativă.
(2) În cazul în care o bază de date cu informații consultabilă ulterior ca referință de către actorii IMI este necesară în temeiul unui act obligatoriu al Uniunii enumerat în anexă, datele cu caracter personal incluse într-o astfel de bază de date pot fi prelucrate atât timp cât acestea sunt necesare în acest scop, fie cu consimțământul persoanei vizate, fie în cazul în care acest lucru este prevăzut în respectivul act al Uniunii.
(3) Cu excepția depozitării lor, datele cu caracter personal blocate în temeiul prezentului articol se prelucrează numai în scopul dovedirii faptului că a avut loc un schimb de informații prin intermediul sistemului IMI cu consimțământul persoanei vizate, în afara cazului în care se solicită prelucrarea din motive imperative în interesul public.
(4) Datele blocate sunt șterse în mod automat în IMI după trei ani de la închiderea oficială a procedurii de cooperare administrativă.
(5) La cererea expresă a unei autorități competente într-un anumit caz și cu consimțământul persoanei vizate, datele cu caracter personal pot fi șterse înainte de expirarea perioadei de păstrare aplicabile.
(6) Comisia asigură, prin mijloace tehnice, blocarea și ștergerea datelor cu caracter personal și extragerea lor în conformitate cu alineatul (3).
(7) Se instituie mijloace tehnice în vederea încurajării actorilor IMI să închidă oficial procedurile de cooperare administrativă cât mai devreme posibil după realizarea schimbului de informații și pentru a permite actorilor IMI să implice coordonatorii IMI responsabili în orice procedură care este inactivă nejustificat pe o perioadă mai mare de două luni.
Articolul 15
Păstrarea datelor cu caracter personal ale utilizatorilor IMI
(1) Prin derogare de la articolul 14, alineatele (2) și (3) din prezentul articol se aplică păstrării datelor cu caracter personal ale utilizatorilor IMI. Datele cu caracter personal respective cuprind numele complet și toate mijloacele de contact electronice și de altă natură, necesare în sensul prezentului regulament.
(2) Datele cu caracter personal referitoare la utilizatorii IMI se depozitează în cadrul IMI atât timp cât aceștia continuă să fie utilizatori ai IMI și pot fi prelucrate în scopuri compatibile cu obiectivele prezentului regulament.
(3) Atunci când o persoană fizică încetează să mai fie utilizator IMI, datele cu caracter personal ale persoanei respective se blochează prin mijloace tehnice pentru o perioadă de trei ani. Cu excepția depozitării lor, datele respective se prelucrează numai în scopul dovedirii faptului că a avut loc un schimb de informații prin intermediul IMI și se șterg la sfârșitul perioadei de trei ani.
Articolul 16
Prelucrarea unor categorii speciale de date
(1) Prelucrarea categoriilor speciale de date menționate la articolul 8 alineatul (1) din Directiva 95/46/CE și la articolul 10 alineatul (1) din Regulamentul (CE) nr. 45/2001 prin intermediul IMI este permisă numai pe baza unui motiv specific, menționat la articolul 8 alineatele (2) și (4) din respectiva directivă, precum și la articolul 10 alineatul (2) din respectivul regulament, și sub rezerva garanțiilor adecvate prevăzute la articolele respective, pentru a asigura drepturile persoanelor ale căror date cu caracter personal sunt prelucrate.
(2) IMI poate fi utilizat pentru prelucrarea datelor referitoare la infracțiuni, condamnări penale sau măsuri de securitate menționate la articolul 8 alineatul (5) din Directiva 95/46/CE și la articolul 10 alineatul (5) din Regulamentul (CE) nr. 45/2001, sub rezerva garanțiilor prevăzute la respectivele articole, inclusiv a informațiilor referitoare la sancțiuni disciplinare, administrative sau penale sau a altor informații necesare pentru a stabili buna reputație a unei persoane fizice sau juridice, atunci când prelucrarea unor astfel de date este prevăzută de un act al Uniunii care constituie temeiul pentru prelucrare sau cu consimțământul explicit al persoanei vizate, sub rezerva garanțiilor specifice menționate la articolul 8 alineatul (5) din Directiva 95/46/CE.
Articolul 17
Securitatea
(1) Comisia se asigură că IMI respectă normele privind securitatea datelor adoptate de către Comisie în temeiul articolului 22 din Regulamentul (CE) nr. 45/2001.
(2) Comisia instituie măsurile necesare pentru a asigura securitatea datelor cu caracter personal prelucrate în IMI, inclusiv controlul corespunzător al accesului la date și un plan de securitate care trebuie actualizat în permanență.
(3) Comisia se asigură că, în cazul unui incident de securitate, este posibil să se verifice care date cu caracter personal au fost prelucrate în IMI, în ce moment, de către cine și în ce scop.
(4) Actorii IMI iau toate măsurile procedurale și organizatorice necesare pentru a asigura securitatea datelor cu caracter personal pe care le prelucrează în IMI în conformitate cu articolul 17 din Directiva 95/46/CE.
CAPITOLUL IV
DREPTURILE PERSOANELOR VIZATE ȘI SUPRAVEGHEREA
Articolul 18
Informarea persoanelor vizate și transparența
(1) Actorii IMI se asigură că persoanele vizate sunt informate cu privire la prelucrarea datelor lor cu caracter personal în IMI cât mai curând posibil și că acestea au acces la informații privind drepturile pe care le dețin și modul de exercitare a acestora, inclusiv identitatea și datele de contact ale controlorului și ale reprezentantului controlorului, dacă există, în conformitate cu articolele 10 sau 11 din Directiva 95/46/CE și cu legislația națională care este în conformitate cu directiva respectivă.
(2) Comisia pune la dispoziția publicului într-un mod care este ușor accesibil:
(a)
informații referitoare la IMI în conformitate cu articolele 11 și 12 din Regulamentul (CE) nr. 45/2001, într-o formă clară și ușor de înțeles;
(b)
informații privind aspectele legate de protecția datelor în cadrul procedurilor de cooperare administrativă în IMI menționate la articolul 11 din prezentul regulament;
(c)
informații cu privire la excepții sau limitări ale drepturilor persoanelor vizate, menționate la articolul 20 din prezentul regulament;
(d)
tipurile de proceduri de cooperare administrativă, funcționalitățile esențiale ale IMI și categoriile de date care pot fi prelucrate în IMI;
(e)
o listă cuprinzătoare a tuturor actelor de punere în aplicare sau delegate referitoare la IMI, adoptate în temeiul prezentului regulament sau al altui act al Uniunii, și o versiune consolidată a anexei la prezentul regulament și a modificărilor ulterioare ale acesteia prin intermediul altor acte ale Uniunii.
Articolul 19
Dreptul la acces, corectare și ștergere
(1) Actorii IMI se asigură că persoanele vizate își pot exercita efectiv dreptul de acces la datele care le privesc din IMI, precum și dreptul de a obține corectarea datelor inexacte sau incomplete și ștergerea datelor prelucrate în mod ilegal, în conformitate cu legislația națională. Corectarea sau ștergerea datelor se efectuează cât mai curând posibil și nu mai târziu de 30 de zile de la primirea cererii din partea persoanei vizate de către actorul IMI responsabil.
(2) În cazul în care acuratețea sau legalitatea datelor blocate în temeiul articolului 14 alineatul (1) este contestată de persoana vizată, se înregistrează acest fapt, precum și informațiile reale, corectate.
Articolul 20
Excepții și limitări
Statele membre informează Comisia în cazul în care stabilesc în legislația națională excepții sau limitări ale drepturilor persoanelor vizate prevăzute în prezentul capitol în conformitate cu articolul 13 din Directiva 95/46/CE.
Articolul 21
Supraveghere
(1) Autoritatea națională de supraveghere sau autoritățile desemnate în fiecare stat membru și înzestrate cu competențele menționate la articolul 28 din Directiva 95/46/CE (denumite „autorități naționale de supraveghere”) monitorizează în mod independent legalitatea prelucrării datelor cu caracter personal de către actorii IMI din propriul stat membru și se asigură, în special, că drepturile persoanelor vizate prevăzute în prezentul capitol sunt protejate în conformitate cu prezentul regulament.
(2) Autoritatea Europeană pentru Protecția Datelor monitorizează și urmărește să asigure că activitățile de prelucrare a datelor cu caracter personal desfășurate de Comisie, în calitatea sa de actor IMI, sunt efectuate în conformitate cu prezentul regulament. Îndatoririle și competențele menționate la articolele 46 și 47 din Regulamentul (CE) nr. 45/2001 se aplică în consecință.
(3) Autoritățile naționale de supraveghere și Autoritatea Europeană pentru Protecția Datelor, fiecare acționând în conformitate cu competențele lor respective, asigură supravegherea coordonată a IMI și a utilizării sale de către actorii IMI.
(4) Autoritatea Europeană pentru Protecția Datelor poate invita autoritățile naționale de supraveghere să se reunească, dacă este necesar, în scopul asigurării supravegherii coordonate a IMI și a utilizării acestuia de către actorii IMI, după cum se menționează la alineatul (3). Costurile unor astfel de reuniuni sunt suportate de Autoritatea Europeană pentru Protecția Datelor. Metode de lucru suplimentare în acest sens, inclusiv reguli de procedură, pot fi elaborate în comun, dacă acest lucru este necesar. Un raport comun al activităților se transmite Parlamentului European, Consiliului și Comisiei, cel puțin o dată la trei ani.
CAPITOLUL V
DOMENIUL GEOGRAFIC DE APLICARE AL IMI
Articolul 22
Utilizarea IMI la nivel național
(1) Un stat membru poate utiliza IMI în scopul cooperării administrative dintre autoritățile competente de pe teritoriul său, în conformitate cu dreptul intern, numai în cazul în care sunt îndeplinite următoarele condiții:
(a)
nu este necesară nicio modificare substanțială a procedurilor de cooperare administrativă existente;
(b)
a fost transmisă autorității naționale de supraveghere o notificare privind utilizarea preconizată a IMI, în cazul în care dreptul intern o impune; și
(c)
nu are un impact negativ asupra funcționării eficiente a IMI pentru utilizatorii IMI.
(2) În cazul în care un stat membru intenționează să utilizeze IMI în mod sistematic la nivel național, acesta comunică intenția sa Comisiei și urmărește obținerea aprobării prealabile a acesteia. Comisia analizează dacă sunt îndeplinite condițiile menționate la alineatul (1). În cazul în care este necesar, și în conformitate cu prezentul regulament, se încheie un acord între statul membru și Comisie prin care se stabilesc, între altele, aranjamente cu caracter tehnic, financiar și organizatoric pentru utilizarea națională, inclusiv responsabilitățile actorilor IMI.
Articolul 23
Schimbul de informații cu țări terțe
(1) În temeiul prezentului regulament, între actorii IMI din Uniune și omologii lor dintr-o țară terță se poate face schimb de informații în IMI, inclusiv de date cu caracter personal, numai în cazul în care sunt îndeplinite următoarele condiții:
(a)
informațiile sunt prelucrate în temeiul unei dispoziții a unui act al Uniunii care figurează în anexă și al unei dispoziții echivalente din dreptul țării terțe;
(b)
informațiile fac obiectul schimbului sau sunt puse la dispoziție în conformitate cu un acord internațional care prevede:
(i)
aplicarea unei dispoziții a unui act al Uniunii care figurează în anexă de către țara terță;
(ii)
utilizarea IMI; și
(iii)
principiile și modalitățile respectivului schimb; și
(c)
țara terță în cauză asigură un nivel adecvat de protecție a datelor cu caracter personal în conformitate cu articolul 25 alineatul (2) din Directiva 95/46/CE, inclusiv garanții corespunzătoare referitoare la faptul că datele prelucrate în IMI sunt folosite doar în scopul pentru care ele au făcut inițial obiectul schimbului, și Comisia a adoptat o decizie în conformitate cu articolul 25 alineatul (6) din Directiva 95/46/CE.
(2) În cazul în care Comisia este un actor IMI, articolul 9 alineatele (1) și (7) din Regulamentul (CE) nr. 45/2001 se aplică în cazul oricărui schimb de date cu caracter personal prelucrate în IMI, efectuat cu omologii săi dintr-o țară terță.
(3) Comisia publică în Jurnalul Oficial al Uniunii Europene și actualizează o listă a țărilor terțe autorizate să facă schimb de informații, inclusiv de date cu caracter personal în conformitate cu alineatul (1).
CAPITOLUL VI
DISPOZIȚII FINALE
Articolul 24
Procedura comitetelor
(1) Comisia este asistată de un comitet. Comitetul respectiv este un comitet în sensul Regulamentului (UE) nr. 182/2011.
(2) Atunci când se face trimitere la prezentul alineat, se aplică articolul 4 din Regulamentul (UE) nr. 182/2011.
(3) Atunci când se face trimitere la prezentul alineat, se aplică articolul 5 din Regulamentul (UE) nr. 182/2011.
Articolul 25
Monitorizare și raportare
(1) Comisia prezintă un raport anual Parlamentului European și Consiliului cu privire la funcționarea IMI.
(2) Până la 5 decembrie 2017 și ulterior o dată la cinci ani, Comisia prezintă un raport Autorității Europene pentru Protecția Datelor privind aspectele referitoare la protecția datelor cu caracter personal în IMI, inclusiv securitatea datelor.
(3) În scopul elaborării rapoartelor menționate la alineatele (1) și (2), statele membre furnizează Comisiei orice informație relevantă cu privire la aplicarea prezentului regulament, inclusiv cu privire la aplicarea în practică a cerințelor de protecție a datelor stabilite în prezentul regulament.
Articolul 26
Costuri
(1) Costurile aferente dezvoltării, promovării, utilizării și întreținerii IMI sunt suportate de la bugetul general al Uniunii Europene, fără a aduce atingere aranjamentelor instituite în temeiul articolului 22 alineatul (2).
(2) Cu excepția cazului în care există o dispoziție contrară într-un act al Uniunii, costurile legate de operațiunile IMI la nivelul statelor membre, inclusiv resursele umane necesare pentru formare, promovare și activități de asistență tehnică (helpdesk), precum și pentru administrarea IMI la nivel național, sunt suportate de fiecare stat membru în parte.
Articolul 27
Abrogare
Decizia 2008/49/CE se abrogă.
Articolul 28
Aplicarea efectivă
Statele membre adoptă toate măsurile necesare pentru a asigura punerea în aplicare efectivă a prezentului regulament de către actorii lor IMI.
Articolul 29
Excepții
(1) Prin derogare de la articolul 4 din prezentul regulament, proiectul-pilot IMI lansat la 16 mai 2011 pentru a testa caracterul adecvat al IMI pentru punerea în aplicare a articolului 4 din Directiva 96/71/CE a Parlamentului European și a Consiliului din 16 decembrie 1996 privind detașarea lucrătorilor în cadrul prestării de servicii (12) poate continua să se desfășoare pe baza aranjamentelor stabilite anterior intrării în vigoare a prezentului regulament.
(2) Prin derogare de la articolul 8 alineatul (3) și de la articolul 12 primul paragraf literele (a) și (b) din prezentul regulament, pentru punerea în aplicare a dispozițiilor privind cooperarea administrativă din Recomandarea SOLVIT prin IMI, implicarea Comisiei în procedurile de cooperare administrativă și facilitatea existentă pentru actorii externi pot continua pe baza aranjamentelor stabilite anterior intrării în vigoare a prezentului regulament. Perioada menționată la articolul 14 alineatul (1) din prezentul regulament este de 18 luni pentru datele cu caracter personal prelucrate în IMI în sensul Recomandării SOLVIT.
(3) Prin derogare de la articolul 4 alineatul (1) din prezentul regulament, Comisia poate lansa un proiect-pilot pentru a evalua dacă IMI reprezintă un instrument eficace, eficient din punct de vedere al costurilor și ușor de folosit în vederea punerii în aplicare a articolului 3 alineatele (4), (5) și (6) din Directiva 2000/31/CE a Parlamentului European și a Consiliului din 8 iunie 2000 privind anumite aspecte juridice ale serviciilor societății informaționale, în special ale comerțului electronic, pe piața internă (directiva privind comerțul electronic) (13). Cel mai târziu la doi ani de la lansarea respectivului proiect-pilot, Comisia înaintează Parlamentului European și Consiliului evaluarea menționată la articolul 4 alineatul (2) din prezentul regulament, care se referă și la interacțiunea dintre cooperarea administrativă din cadrul sistemului de cooperare pentru protecția consumatorilor instituit în conformitate cu Regulamentul (CE) nr. 2006/2004 al Parlamentului European și al Consiliului din 27 octombrie 2004 privind cooperarea dintre autoritățile naționale însărcinate să asigure aplicarea legislației în materie de protecție a consumatorului („Regulamentul privind cooperarea în materie de protecție a consumatorului”) (14) și cea din cadrul IMI.
(4) Prin derogare de la articolul 14 alineatul (1) din prezentul regulament, orice perioadă de până la maximum 18 luni stabilită în temeiul articolului 36 din Directiva 2006/123/CE în ceea ce privește cooperarea administrativă prevăzută la capitolul VI din actul menționat continuă să se aplice în respectivul domeniu.
Articolul 30
Intrarea în vigoare
Prezentul regulament intră în vigoare în a douăzecea zi de la data publicării în Jurnalul Oficial al Uniunii Europene.
Prezentul regulament este obligatoriu în toate elementele sale și se aplică direct în toate statele membre.
Adoptat la Strasbourg, 25 octombrie 2012.