РЕГЛАМЕНТ (ЕС) № 1024/2012 НА ЕВРОПЕЙСКИЯ ПАРЛАМЕНТ И НА СЪВЕТА
от 25 октомври 2012 година
относно административно сътрудничество посредством Информационната система за вътрешния пазар и за отмяна на Решение 2008/49/ЕО на Комисията („Регламент за ИСВП“)
(текст от значение за ЕИП)
ЕВРОПЕЙСКИЯТ ПАРЛАМЕНТ И СЪВЕТЪТ НА ЕВРОПЕЙСКИЯ СЪЮЗ,
като взеха предвид Договора за функционирането на Европейския съюз, и по-специално член 114 от него,
като взеха предвид предложението на Европейската комисия,
след предаване на проекта на законодателния акт на националните парламенти,
като взеха предвид становището на Европейския икономически и социален комитет (1),
в съответствие с обикновената законодателна процедура (2),
като имат предвид, че:
(1)
Прилагането на някои актове на Съюза, уреждащи свободното движение на стоки, хора, услуги и капитали в рамките на вътрешния пазар, изисква от държавите членки да си сътрудничат по-ефективно и да обменят информация помежду си и с Комисията. В тези актове обаче често не са посочени конкретните практически средства за извършването на такъв обмен на информация, поради което е необходимо да се установят подходящи практически механизми.
(2)
Информационната система за вътрешния пазар („ИСВП“) е софтуерно приложение, достъпно през интернет, разработено от Комисията в сътрудничество с държавите членки, с цел те да бъдат подпомогнати при практическото изпълнение на изискванията за информационен обмен, установени в актовете на Съюза, чрез осигуряването на централизиран механизъм за комуникация, с който да се улесни трансграничният обмен на информация и взаимната помощ. По-специално ИСВП подпомага компетентните органи да установят кои са партньорите им в друга държава членка, да управляват обмена на информация, включително на лични данни, на базата на прости и единни процедури, и да преодолеят езиковите бариери с помощта на предварително съгласувани и преведени работни процеси. Ако са налични, Комисията следва да предостави на потребителите на ИСВП съществуващите допълнителни функционалности за превод, които отговарят на техните нужди, които са съвместими с изискванията за сигурност и поверителност за обмена на информация в ИСВП и могат да бъдат предложени на разумна цена.
(3)
С цел преодоляване на езиковите бариери ИСВП следва по принцип да бъде достъпна на всички официални езици на Съюза.
(4)
Целта на ИСВП следва да бъде да се подобри функционирането на вътрешния пазар чрез осигуряването на ефективен и лесен за използване инструмент за осъществяване на административно сътрудничество между държавите членки и между държавите членки и Комисията, като по този начин се улесни прилагането на актовете на Съюза, изброени в приложението към настоящия регламент.
(5)
В съобщението на Комисията от 21 февруари 2011 г., озаглавено „По-добро управляване на единния пазар чрез засилено административно сътрудничество: стратегия за разширяване и развиване на информационната система за вътрешния пазар (ИСВП)“ са изложени планове за евентуално разширяване на използването на ИСВП по отношение на други актове на Съюза. В съобщението на Комисията от 13 април 2011 г., озаглавено „Акт за единния пазар - Дванадесет лоста за насърчаване на растежа и укрепване на доверието - „Заедно за нов тип икономически растеж“ се подчертава значението на ИСВП за засилване на сътрудничеството сред участниците, включително на местно равнище, като по този начин се допринася за по-доброто управление на единния пазар. Затова е необходимо да се създаде стабилна правна рамка за ИСВП и да се установят общи правила, с което да се гарантира ефективното функциониране на ИСВП.
(6)
Когато прилагането на разпоредба от акт на Съюза изисква от държавите членки да обменят лични данни и предвижда тяхното обработване, подобна разпоредба следва да се разглежда като подходящо правно основание за обработването на лични данни при изпълнение на условията по членове 8 и 52 от Хартата на основните права на Европейския съюз. ИСВП следва да се разглежда основно като инструмент за обмен на информация, включително лични данни, който обмен в противен случай би се извършвал чрез други средства, включително обикновена поща, факс или електронна поща, въз основа на правни задължения, наложени с актове на Съюза на властите и органите на държавите членки. Обменяните чрез ИСВП лични данни следва да се събират, обработват и използват единствено за цели, съответстващи на целите на първоначалното им събиране, и това следва да става при спазване на всички приложими предпазни мерки.
(7)
Съгласно принципа за защита на личните данни още на етапа на проектиране ИСВП е разработена при съобразяване на изискванията на законодателството за защита на данните и още от самото начало е ориентирана към защита на данните, по-специално поради ограниченията, наложени върху достъпа до лични данни, обменяни чрез ИСВП. Вследствие на това ИСВП предлага значително по-висока степен на защита и сигурност в сравнение с други методи за обмен на информация като обикновена поща, телефон, факс или електронна поща.
(8)
Административното сътрудничество по електронен път между държавите членки, както и между държавите членки и Комисията, следва да става в съответствие с правилата за защита на личните данни, предвидени в Директива 95/46/ЕО на Европейския парламент и на Съвета от 24 октомври 1995 г. за защита на физическите лица при обработването на лични данни и за свободното движение на тези данни (3) и в Регламент (ЕО) № 45/2001 на Европейския парламент и на Съвета от 18 декември 2000 г. относно защитата на лицата по отношение на обработката на лични данни от институции и органи на Общността и за свободното движение на такива данни (4). Определенията, установени в Директива 95/46/ЕО и Регламент (ЕО) № 45/2001, следва да се прилагат и за целите на настоящия регламент.
(9)
Комисията предоставя и управлява софтуера и информационно-технологичната инфраструктура на ИСВП, гарантира сигурността на ИСВП, управлява мрежата от национални координатори за ИСВП и участва в обучението и техническата помощ за ползвателите на ИСВП. За тази цел Комисията следва да има достъп само до личните данни, които са стриктно необходими за изпълнението на задачите ѝ в рамките на отговорностите, определени от настоящия регламент, например регистрацията на националните координатори за ИСВП. Комисията следва също да има достъп до лични данни при извличане на такива данни по искане на друг участник в ИСВП, които са блокирани в ИСВП и до които даден субект на данни е поискал достъп. Комисията не следва да има достъп до лични данни, обменяни в рамките на административното сътрудничество по линия на ИСВП, освен ако чрез акт на Съюза не се предвиди роля на Комисията в това сътрудничество.
(10)
С цел да се гарантира прозрачност, по-специално за субектите на данни, разпоредбите на актовете на Съюза, по отношение на които ще се използва ИСВП, следва да бъдат изброени в приложението към настоящия регламент.
(11)
В бъдеще ИСВП може да се разшири и да обхване нови области, където може да спомогне за осигуряването на ефективно изпълнение на даден акт на Съюза по икономически ефективен и лесен за използване начин, като се вземе предвид техническата приложимост и общото въздействие върху ИСВП. Комисията следва да проведе необходимите изпитвания, за да провери техническата готовност на системата за всяко планирано разширяване. Решенията за разширяване на използването на ИСВП до други актове на Съюза следва да се вземат чрез обикновената законодателна процедура.
(12)
Пилотните проекти са полезен инструмент за проверка дали разширяването на използването на ИСВП е оправдано и за адаптиране на техническите функционалности и процедурните механизми към изискванията на ползвателите на ИСВП, преди да се вземе решение за разширяване на използването на ИСВП. Държавите членки следва да участват пълноценно във вземането на решения относно актовете на Съюза, които следва да бъдат обект на пилотен проект, както и относно реда и условията на този пилотен проект, с цел да се гарантира, че пилотният проект отразява нуждите на ползвателите на ИСВП и че разпоредбите за обработка на личните данни се спазват изцяло. Редът и условията следва да бъдат определени поотделно за всеки пилотен проект.
(13)
Никоя от разпоредбите на настоящия регламент не следва да възпрепятства държавите членки и Комисията да решат да използват ИСВП за обмен на информация, която не включва обработването на лични данни.
(14)
С настоящия регламент следва да се определят правилата за използване на ИСВП за целите на административното сътрудничество, което може да включва наред с другото и индивидуален обмен на информация, уведомителни процедури, механизми за предупреждение, процедури за взаимна помощ и разрешаване на проблеми.
(15)
Правото на държавата членка да решава кои национални органи изпълняват задълженията, произтичащи от настоящия регламент, следва да остане непроменено от настоящия регламент. Държавите членки следва да могат да приведат функциите и отговорностите във връзка с ИСВП в съответствие със своите вътрешни административни структури, както и да изпълнят изискванията на специфичните работни процеси на ИСВП. Държавите членки следва да могат да назначават допълнителни координатори за ИСВП, които да изпълняват задачите на национални координатори на ИСВП, самостоятелно или съвместно, за дадена област на вътрешния пазар, административно подразделение, географски регион или съгласно друг критерий. Държавите членки следва да информират Комисията за назначените от тях координатори за ИСВП, но не следва да бъдат задължавани да обозначават допълнителните координатори за ИСВП като такива в ИСВП, когато това не е необходимо за нейното правилно функциониране.
(16)
С цел да се постигне ефективно административно сътрудничество чрез ИСВП, държавите членки и Комисията следва да гарантират, че техните участници в ИСВП разполагат с необходимите ресурси за изпълнение на задълженията си в съответствие с настоящия регламент.
(17)
Тъй като ИСВП по същество е комуникационен инструмент за административно сътрудничество между компетентните органи, до който широката общественост няма достъп, може да е необходимо да бъдат разработени технически средства, които да позволят на външни лица като граждани, предприятия и организации да комуникират с компетентните органи, с цел да предоставят информация или да извличат данни или да упражняват правата си на субекти на данни. Такива технически средства следва да включват подходящи предпазни мерки за защита на данните. С цел да се осигури високо ниво на сигурност, всеки такъв публичен интерфейс следва да се разработва така, че да бъде технически изцяло отделен от ИСВП, до което следва да имат достъп само ползватели на ИСВП.
(18)
Използването на ИСВП за техническа помощ на мрежата „SOLVIT“ следва да се извършва, без да се засяга неофициалният характер на процедурата „SOLVIT“, която се основава на доброволен ангажимент на държавите членки в съответствие с препоръката на Комисията от 7 декември 2001 г. относно принципи за използване на „SOLVIT“ - мрежата за решаване на проблеми в рамките на вътрешния пазар (5) („Препоръка за „SOLVIT“). За да продължи функционирането на мрежата „SOLVIT“ въз основа на действащите работни механизми, една или повече задачи на националния координатор за ИСВП могат да бъдат възложени на центрове на „SOLVIT“ в областта на тяхната дейност, така че те да могат да функционират независимо от националния координатор за ИСВП. Обработката на лични данни и поверителна информация като част от процедурите на „SOLVIT“ следва да се ползва с всички гаранции, определени в настоящия регламент, без да се засяга незадължителният характер на препоръката за „SOLVIT“.
(19)
Макар ИСВП да включва базиран на интернет интерфейс за ползвателите, в определени случаи и по искане на заинтересованата държава членка може да е целесъобразно да се обмислят технически решения за пряк трансфер на данни от националните системи към ИСВП, когато такива национални системи вече са били разработени, по-конкретно за уведомителни процедури. Изпълнението на такива технически решения следва да зависи от резултатите от оценката за тяхната осъществимост, разходи и очаквани ползи. Тези решения следва да не засягат съществуващите структури и националните компетенции.
(20)
Когато държавите членки са изпълнили задължението за нотифициране по член 15, параграф 7 от Директива 2006/123/ЕО на Европейския парламент и на Съвета от 12 декември 2006 г. относно услугите на вътрешния пазар (6), използвайки процедурата в съответствие с Директива 98/34/ЕО на Европейския парламент и на Съвета от 22 юни 1998 г. установяваща процедура за предоставянето на информация в сферата на техническите стандарти и регламенти и правила относно услугите на информационното общество (7), от тях не следва да се изисква да извършват същото нотифициране и чрез ИСВП.
(21)
Обменът на информация посредством ИСВП произтича от правното задължение на органите на държавите членки да си оказват взаимна помощ. За да се гарантира правилното функциониране на вътрешния пазар, информацията, получена от компетентните органи посредством ИСВП от друга държава членка, следва да не бъде лишена от качеството си на доказателство при административни производства единствено на основание, че е с произход от друга държава членка или е получена по електронен път, и следва да се разглежда от този компетентен орган по същия начин, както подобни документи с произход от собствената им държава членка.
(22)
За да се гарантира висока степен на защита на данните, е необходимо да се определят максимални срокове, през които личните данни могат да бъдат съхранявани в ИСВП. Тези срокове обаче следва да бъдат добре балансирани, като се отчитат надлежно изискванията за правилното функциониране на ИСВП, както и правата на субектите на данни да могат да упражняват в пълна степен своите права, например да получават доказателства, че информация е била обменена, за да могат да обжалват дадено решение. По-специално, сроковете за съхраняване на данните не следва да надхвърлят необходимото за постигане на целите на настоящия регламент.
(23)
Имената и данните за връзка на ползвателите на ИСВП следва да могат да се обработват за цели, съвместими с целите на настоящия регламент, в това число наблюдаване на използването на системата от координаторите за ИСВП и Комисията, комуникация, обучения и инициативи за повишаване на осведомеността, както и събиране на информация относно административното сътрудничество или взаимната помощ в областта на вътрешния пазар.
(24)
Европейският надзорен орган по защита на данните следва да наблюдава и да се стреми да гарантира прилагането на настоящия регламент, наред с другото като поддържа връзки с националните органи по защита на данните, включително съответните разпоредби за сигурността на данните.
(25)
За да се осигури ефективното наблюдение и докладване относно функционирането на ИСВП и прилагането на настоящия регламент, държавите членки следва да осигурят достъп на Комисията до необходимата информация.
(26)
В съответствие с настоящия регламент и с националното законодателство, прието в изпълнение на Директива 95/46/ЕО, субектите на данни следва да бъдат информирани за обработката на техни лични данни в ИСВП, както и за правото им на достъп до свързани с тях данни и за правото им да изискат поправка на неточни данни и заличаване на незаконосъобразно обработени данни.
(27)
За да могат компетентните органи на държавите членки да изпълняват правните разпоредби за административно сътрудничество и ефективно да обменят информация, може да възникне необходимост от регламентиране на практическите механизми за такъв обмен. Тези механизми следва да се приемат от Комисията под формата на отделен акт за изпълнение за всеки акт на Съюза, изброен в приложението, или за всеки вид процедура за административно сътрудничество и следва да обхващат основните технически функционалности и процедурните условия, необходими за изпълнението на съответните процедури за административно сътрудничество чрез ИСВП. Комисията следва да осигурява поддръжката и разработването на софтуера и на информационно-технологичната инфраструктура на ИСВП.
(28)
За да се гарантира достатъчно прозрачност за субектите на данни, следва публично да се оповестят предварително съгласуваните работни процеси, стандартните въпроси и отговори, формулярите и другите разпоредби, свързани с процедурите за административно сътрудничество чрез ИСВП.
(29)
Ако в съответствие с член 13 от Директива 95/46/ЕО държавите членки прилагат ограничения или изключения по отношение на правата на субектите на данни, информацията относно такива ограничения или изключения следва да бъде оповестена публично, за да се гарантира пълна прозрачност за субектите на данни. Такива изключения или ограничения следва да бъдат необходими и пропорционални на набелязаната цел и да бъдат предмет на подходящи предпазни мерки.
(30)
Когато между Съюза и трети държави са сключени международни споразумения, които също обхващат прилагането на разпоредби от актовете на Съюза, изброени в приложението към настоящия регламент, следва да бъде възможно партньори от тези трети държави на участници в ИСВП да бъдат включени в процедурите за административно сътрудничество, поддържани от ИСВП, при условие че е установено, че съответната трета държава осигурява подходящо ниво на защита на личните данни в съответствие с Директива 95/46/ЕО.
(31)
Решение 2008/49/ЕО на Комисията от 12 декември 2007 г. относно защитата на личните данни при въвеждането на информационна система за вътрешния пазар (IMI) (8) следва да се отмени. Решение 2009/739/ЕО на Комисията от 2 октомври 2009 г. за определяне на практическите процедури за електронен обмен на информация между държавите членки в съответствие с глава VI от Директива 2006/123/ЕО на Европейския парламент и на Съвета относно услугите на вътрешния пазар (9) следва да продължи да се прилага за въпроси, свързани с обмена на информация съгласно Директива 2006/123/ЕО.
(32)
За да се гарантират еднакви условия за изпълнение на настоящия регламент на Комисията следва да бъдат предоставени изпълнителни правомощия. Тези правомощия следва да бъдат упражнявани в съответствие с Регламент (ЕС) № 182/2011 на Европейския парламент и на Съвета от 16 февруари 2011 г. за установяване на общите правила и принципи относно реда и условията за контрол от страна на държавите членки върху упражняването на изпълнителните правомощия от страна на Комисията (10).
(33)
Резултатите на държавите членки във връзка с ефективното прилагане на настоящия регламент следва да бъдат проследени в годишния доклад относно функционирането на ИСВП, въз основа на статистически данни от ИСВП и други подходящи данни. Резултатите на държавите членки следва да се оценяват, наред с останалото, и въз основа на осреднените срокове за получаване на отговорите, с цел да се гарантира бързото получаване на отговори с добро качество.
(34)
Тъй като целите на настоящия регламент, а именно установяването на правила за използването на ИСВП за административно сътрудничество, не могат да бъдат постигнати в достатъчна степен от държавите членки и следователно поради техния мащаб и последици могат да бъдат по-добре постигнати на равнището на Съюза, Съюзът може да приема мерки в съответствие с принципа на субсидиарност, уреден в член 5 от Договора за Европейския съюз. В съответствие с принципа на пропорционалност, уреден в същия член, настоящият регламент не надхвърля необходимото за постигането на тази цел.
(35)
Проведена беше консултация с Европейския надзорен орган по защита на данните в съответствие с член 28, параграф 2 от Регламент (ЕО) № 45/2001, и той представи своето становище на 22 ноември 2011 г. (11),
ПРИЕХА НАСТОЯЩИЯ РЕГЛАМЕНТ:
ГЛАВА I
ОБЩИ РАЗПОРЕДБИ
Член 1
Предмет
С настоящия регламент се определят правила за използването на Информационната система за вътрешния пазар („ИСВП“) с цел административно сътрудничество, включително обработката на лични данни, между компетентните органи на държавите членки и между компетентните органи на държавите членки и Комисията.
Член 2
Създаване на ИСВП
Създава се ИСВП.
Член 3
Приложно поле
1. ИСВП се използва за административно сътрудничество между компетентните органи на държавите членки и между компетентните органи на държавите членки и Комисията, необходимо за изпълнението на актовете на Съюза в областта на вътрешния пазар по смисъла на член 26, параграф 2 от Договора за функционирането на Европейския съюз (ДФЕС), в които се предвижда осъществяването на административно сътрудничество, включително обмен на лични данни, между държавите членки или между държавите членки и Комисията. Тези актове на Съюза са изброени в приложението.
2. Никоя разпоредба от настоящия регламент не въвежда задължение за изпълнение на разпоредби на актове на Съюза, които нямат задължителен характер.
Член 4
Разширяване на ИСВП
1. Комисията може да изпълнява пилотни проекти, за да прецени дали ИСВП би била ефективно средство за прилагане на разпоредбите за административно сътрудничество на актове на Съюза, които не са изброени в приложението. Комисията приема акт за изпълнение с цел определянето на разпоредбите на актовете на Съюза, които ще бъдат обект на пилотен проект, както и определянето на реда и условията за всеки проект, по-специално основните технически функционалности и процедурните механизми, необходими за изпълнението на съответните разпоредби за административно сътрудничество. Този акт за изпълнение се приема в съответствие с процедурата по разглеждане, посочена в член 24, параграф 3.
2. Комисията представя на Европейския парламент и на Съвета оценка на резултатите от пилотния проект, включително въпроси, свързани със защитата на данните, и ефективни функционалности за превод. Където е подходящо, тази оценка може да бъде придружена от законодателно предложение за изменение на приложението, с цел да се разшири използването на ИСВП за съответните разпоредби на актове на Съюза.
Член 5
Определения
За целите на настоящия регламент се прилагат определенията, установени в Директива 95/46/ЕО и Регламент (ЕО) № 45/2001.
В допълнение се прилагат и следните определения:
а)
„ИСВП“ означава електронно средство, предоставено от Комисията за улесняване на административното сътрудничество между компетентните органи на държавите членки и между компетентните органи на държавите членки и Комисията;
б)
„административно сътрудничество“ означава работата в сътрудничество на компетентните органи на държавите членки или компетентните органи на държавите членки и Комисията, като за целта си обменят и обработват информация, включително чрез уведомления и предупреждения, или си оказват взаимна помощ, включително за разрешаване на проблеми с цел по-добро прилагане на правото на Съюза;
в)
„област на вътрешния пазар“ означава законодателна или функционална област на вътрешния пазар по смисъла на член 26, параграф 2 от ДФЕС, в рамките на която ИСВП се използва в съответствие с член 3 от настоящия регламент;
г)
„процедура за административно сътрудничество“ означава предварително съгласуван работен процес, заложен в ИСВП, посредством който участниците в ИСВП могат да комуникират помежду си и да си взаимодействат по структуриран начин;
д)
„координатор за ИСВП“ означава орган, определен от държава членка да изпълнява спомагателни функции, необходими за ефективното функциониране на ИСВП в съответствие с настоящия регламент;
е)
„компетентен орган“ означава орган, създаден на национално, регионално или местно равнище и регистриран в ИСВП, с конкретни отговорности, свързани с прилагането на националното законодателство или на актовете на Съюза, изброени в приложението, в една или повече области на вътрешния пазар;
ж)
„участници в ИСВП“ означава компетентните органи, координаторите за ИСВП и Комисията;
з)
„ползвател на ИСВП“ означава физическо лице, работещо под ръководството на участник в ИСВП и регистрирано в ИСВП от името на същия участник в ИСВП;
и)
„външни участници“ означава физически или юридически лица, различни от ползвателите на ИСВП, които могат да си взаимодействат с ИСВП единствено посредством отделни технически средства и в съответствие с конкретни предварително съгласувани за тази цел работни процеси;
й)
„блокиране“ означава прилагане на технически средства, така че личните данни да станат недостъпни за ползвателите на ИСВП посредством нормалния интерфейс на ИСВП;
к)
„официално приключване“ означава прилагане на техническия инструмент, предоставен от ИСВП, за приключване на процедура за административно сътрудничество.
ГЛАВА II
ФУНКЦИИ И ОТГОВОРНОСТИ, СВЪРЗАНИ С ИСВП
Член 6
Координатори за ИСВП
1. Всяка държава членка определя един национален координатор за ИСВП, чиито отговорности включват:
а)
регистрация или валидиране на регистрацията на координаторите за ИСВП и на компетентните органи;
б)
дейност в качеството на основно звено за контакт за участниците в ИСВП от държавите членки по въпроси, свързани с ИСВП, включително за предоставяне на информация по въпроси относно защитата на личните данни в съответствие с настоящия регламент;
в)
дейност в качеството на посредник на Комисията по въпроси, свързани с ИСВП, включително за предоставяне на информация по въпроси относно защитата на личните данни в съответствие с настоящия регламент;
г)
осигуряване на информация, обучение и подкрепа, включително основна техническа помощ на участниците в ИСВП от държавите членки;
д)
гарантиране на ефективното функциониране на ИСВП доколкото позволяват възможностите им, включително предоставяне на навременни и подходящи отговори от участниците в ИСВП от държавите членки на искания за административно сътрудничество;
2. Всяка държава членка може наред с това съгласно своята вътрешна административна структура да определи допълнително един или повече координатори за ИСВП, които да изпълняват задачите, изброени в параграф 1.
3. Държавите членки информират Комисията за координаторите за ИСВП, определени в съответствие с параграфи 1 и 2, както и за задачите, за които отговарят. Комисията предоставя тази информация на другите държави членки.
4. Всички координатори за ИСВП могат да действат като компетентни органи. В такива случаи координаторът за ИСВП ползва същите права на достъп като компетентния орган. Всеки координатор за ИСВП упражнява контролни функции по отношение на своите дейности по обработка на данни в качеството си на участник в ИСВП.
Член 7
Компетентни органи
1. Когато осъществяват сътрудничество посредством ИСВП, компетентните органи, действащи чрез ползвателите на ИСВП в съответствие с процедурите за административно сътрудничество, осигуряват, в съответствие с приложимия акт на Съюза, получаването на подходящ отговор във възможно най-кратък срок, и при всички случаи в рамките на сроковете, определени в същия акт.
2. Даден компетентен орган може да приведе като доказателство всяка информация, документ, констатация, декларация или заверено с оригинала копие, които е получил по електронен път чрез ИСВП, на същата база като други подобни сведения, получени в неговата собствена страна, за цели, отговарящи на целите, за които данните са събрани първоначално.
3. Всеки компетентен орган упражнява контролни функции по отношение на своите собствени дейности по обработване на данни, извършвани от ползвател на ИСВП, който действа под негово ръководство, и гарантира, че субектите на данни могат да упражняват правата си в съответствие с глави III и IV, при необходимост, в сътрудничество с Комисията.
Член 8
Комисия
1. Комисията отговаря за изпълнението на следните задачи:
а)
гарантира сигурността, достъпността, поддръжката и разработването на софтуера и на информационно-технологичната инфраструктура на ИСВП;
б)
предоставя многоезична система, включително съществуващите функционалности за превод, обучение в сътрудничество с държавите членки, и бюро за помощ за подпомагане на държавите членки при използването на ИСВП;
в)
регистрира националните координатори за ИСВП и им предоставя достъп до ИСВП;
г)
извършва операции по обработка на лични данни в ИСВП, когато това се предвижда в настоящия регламент, в съответствие с целите, определени в приложимите актове на Съюза, изброени в приложението;
д)
следи за прилагането на настоящия регламент и докладва на Европейския парламент, на Съвета и на Европейския надзорен орган по защита на данните в съответствие с член 25.
2. Комисията разполага с достъп до необходимата информация, свързана с извършваната в ИСВП обработка на данни, за да може да изпълнява задачите, изброени в параграф 1, и да изготвя статистически доклади.
3. Комисията не участва в процедурите за административно сътрудничество, които предполагат обработване на лични данни, освен когато това се изисква от разпоредба на акт на Съюза, посочен в приложението.
Член 9
Права на достъп на участниците в ИСВП и на ползвателите на системата
1. Достъп до ИСВП имат само ползвателите на системата.
2. Държавите членки определят координаторите за ИСВП и компетентните органи, както и областите от вътрешния пазар, за които те отговарят. Комисията може да изпълнява консултативна роля в този процес.
3. Всеки участник в ИСВП предоставя и оттегля, ако е необходимо, съответните права за достъп на своите ползватели на ИСВП в областта от вътрешния пазар, която е в кръга на неговата компетентност.
4. Необходимите средства се внедряват от Комисията и държавите членки, за да се гарантира, че на ползвателите на ИСВП се разрешава достъп до лични данни, обработвани в ИСВП, само когато това е необходимо във връзка с работата им и в областта или областите от вътрешния пазар, за които им е предоставено право на достъп в съответствие с параграф 3.
5. Забранява се обработени в ИСВП лични данни да се използват за конкретна цел по начин, който е несъвместим с първоначалната цел, освен ако това не е предвидено изрично в националното право в съответствие с правото на Съюза.
6. Когато процедура за административно сътрудничество предвижда обработка на лични данни, само участниците в ИСВП, участващи в тази процедура, имат достъп до тези лични данни.
Член 10
Поверителност
1. Всяка държава членка прилага спрямо участниците си в ИСВП или ползвателите на ИСВП правилата за професионална тайна или други съответни задължения за поверителност, в съответствие с националното си законодателство или законодателството на Съюза.
2. Участниците в ИСВП гарантират, че исканията, отправени от други участници в ИСВП, за поверително обработване на информацията, обменяна чрез ИСВП, се зачитат от ползвателите на ИСВП, действащи под тяхно ръководство.
Член 11
Процедури за административно сътрудничество
ИСВП се основава на процедурите за административно сътрудничество, които изпълняват разпоредбите на съответните актове на Съюза, изброени в приложението. Когато е подходящо, Комисията може да приема актове за изпълнение за конкретен акт на Съюза, посочен в приложението, или за даден вид процедура за административно сътрудничество, в които се определят основните технически функционалности и процедурните механизми, необходими за осигуряване на прилагането на съответните процедури за административно сътрудничество, включително по целесъобразност взаимодействието между външните участници и ИСВП, както е посочено в член 12. Тези актове за изпълнение се приемат в съответствие с процедурата по консултиране, посочена в член 24, параграф 2.
Член 12
Външни участници
Могат да се предоставят технически средства, за да се позволи на външни участници да си взаимодействат с ИСВП, когато такова взаимодействие:
а)
е предвидено в акт на Съюза;
б)
е предвидено в акт за изпълнение, посочен в член 11, за улесняване на административното сътрудничество между компетентните органи на държавите членки с цел прилагане на разпоредбите на актове на Съюза, изброени в приложението; или
в)
е необходимо за отправяне на искане за упражняване на правата им като субекти на данни в съответствие с член 19.
Всички такива технически средства са отделни от ИСВП и не позволяват достъп до ИСВП на външни участници.
ГЛАВА III
ОБРАБОТКА НА ЛИЧНИ ДАННИ И СИГУРНОСТ
Член 13
Ограничаване на целите
Участниците в ИСВП обменят и обработват лични данни единствено за целите, определени в съответните разпоредби на актовете на Съюза, изброени в приложението.
Данните, предоставени от субектите на данните на ИСВП, се използват единствено за целите, за които данните са били предоставени.
Член 14
Съхраняване на лични данни
1. Обработените в ИСВП лични данни се блокират в ИСВП в момента, в който вече не са необходими за целта, за която са били събирани, в зависимост от особеностите на всеки вид административно сътрудничество и, по принцип, не по-късно от шест месеца след официалното приключване на процедурата за административно сътрудничество.
Въпреки това, ако в приложимите актове на Съюза, изброени в приложението, е предвиден по-дълъг срок, личните данни, обработвани в ИСВП, могат да бъдат запазени за максимален срок от 18 месеца след официалното приключване на процедурата за административно сътрудничество.
2. Когато създаването на архив от информация, който да бъде използван в бъдеще от участниците в ИСВП, се изисква съгласно правнообвързващ акт на Съюза, посочен в приложението, личните данни в този архив могат да се обработват, докато те са необходими за целта, или със съгласието на субекта на данните, или когато това е предвидено в съответния акт на Съюза.
3. Лични данни, блокирани съгласно настоящия член, с изключения на тяхното съхраняване, могат да бъдат обработвани единствено, за да се докаже, че е извършен обмен на информация чрез ИСВП със съгласието на субекта на данните, освен ако обработването не е изискано по наложителни причини, свързани с обществения интерес.
4. Три години след официалното приключване на процедурата за административно сътрудничество, блокираните данни се заличават автоматично в ИСВП.
5. Личните данни могат да бъдат заличени преди изтичането на приложимия срок на съхранение по изричното искане на компетентен орган в конкретен случай и със съгласието на субекта на данните.
6. Комисията осигурява техническите средства за блокирането и заличаването на лични данни, както и за тяхното извличане в съответствие с параграф 3.
7. Внедряват се технически средства, които да стимулират участниците в ИСВП официално да приключват процедурите за административно сътрудничество във възможно най-кратък срок след осъществяването на обмена на информация и да позволят на участниците в ИСВП да ангажират отговорните координатори за ИСВП във всяка процедура, която не е била активна повече от два месеца, без да има основания за това.
Член 15
Съхраняване на личните данни на ползвателите на ИСВП
1. Чрез дерогация от член 14, параграфи 2 и 3 от настоящия член се прилагат за съхраняването на лични данни на ползвателите на ИСВП. Тези лични данни включват пълното име и всички електронни и други средства за връзка, необходими за целите на настоящия регламент.
2. Личните данни на ползвателите на ИСВП се съхраняват в ИСВП, докато лицата продължават да бъдат ползватели на ИСВП, и могат да бъдат обработвани за цели, съвместими с целите на настоящия регламент.
3. Когато дадено физическо лице престане да бъде ползвател на ИСВП, неговите лични данни се блокират с технически средства за срок от три години. С изключение на тяхното съхраняване, тези данни могат да бъдат обработвани единствено, за да послужат като доказателство за обмен на информация чрез ИСВП, и се заличават в края на тригодишния срок.
Член 16
Обработване на специални категории данни
1. Обработването чрез ИСВП на специални категории данни, посочени в член 8, параграф 1 от Директива 95/46/ЕО и член 10, параграф 1 от Регламент (ЕО) № 45/2001, е разрешено само при наличието на конкретно основание, посочено в член 8, параграфи 2 и 4 от същата директива и член 10, параграф 2 от същия регламент, при съответните предпазни мерки, предвидени в тези членове, за да се гарантират правата на лицата, чиито данни се обработват.
2. ИСВП може да се използва за обработването на данни, свързани с нарушения, присъди или мерки за сигурност, посочени в член 8, параграф 5 от Директива 95/46/ЕО и член 10, параграф 5 от Регламент (ЕО) № 45/2001, при съответните предпазни мерки, предвидени в тези членове, включително информация относно дисциплинарни, административни или наказателни санкции или друга информация, необходима за установяването на добрата репутация на дадено физическо или юридическо лице, когато обработването на такава информация е предвидено в акт на Съюза, който представлява основа за обработването, или с изричното съгласие на субекта на данни при спазване на конкретните предпазни мерки, посочени в член 8, параграф 5 от Директива 95/46/ЕО.
Член 17
Сигурност
1. Комисията гарантира, че ИСВП съответства на правилата за сигурност на данните, приети от Комисията съгласно член 22 от Регламент (ЕО) № 45/2001.
2. Комисията въвежда необходимите мерки за гарантиране на сигурността на обработените в ИСВП лични данни, включително подходящ контрол върху достъпа до данните и план за сигурността, който се актуализира редовно.
3. Комисията гарантира, че в случай на нарушаване на сигурността е възможно да се установи какви лични данни, кога, от кого и с каква цел са обработени в ИСВП.
4. Участниците в ИСВП предприемат всички процедурни и организационни мерки, необходими за гарантиране на сигурността на личните данни, обработвани от тях в ИСВП, в съответствие с член 17 от Директива 95/46/ЕО.
ГЛАВА IV
ПРАВА НА СУБЕКТИТЕ НА ДАННИ И НАДЗОР
Член 18
Информация, предоставяна на субектите на данни, и прозрачност
1. Участниците в ИСВП гарантират, че субектите на данни биват информирани за обработката на личните им данни в ИСВП във възможно най-кратък срок и че имат достъп до информация за техните права и начина за упражняването им, включително за самоличността и данните за контакт на упражняващия контролните функции или неговия представител, ако има такъв, в съответствие с член 10 или 11 от Директива 95/46/ЕО и националното законодателство, прието в изпълнение на същата директива.
2. Комисията оповестява публично по лесно достъпен начин:
а)
информация относно ИСВП в съответствие с членове 11 и 12 от Регламент (ЕО) № 45/2001 в ясна и разбираема форма;
б)
информация относно защитата на данни във връзка с процедурите за административно сътрудничество в ИСВП, както е посочено в член 11 от настоящия регламент;
в)
информация относно изключенията или ограниченията върху правата на субектите на данни, както е посочено в член 20 от настоящия регламент;
г)
видовете процедури за административно сътрудничество, основните функционалности на ИСВП и категориите данни, които могат да бъдат обработвани в ИСВП;
д)
пълен списък на всички актове за изпълнение или делегирани актове във връзка с ИСВП, приети съгласно настоящия регламент или друг акт на Съюза, както и консолидирана версия на приложението към настоящия регламент и последващите му изменения с други актове на Съюза.
Член 19
Право на достъп, поправяне и заличаване
1. Участниците в ИСВП гарантират, че субектите на данни могат ефективно да упражняват правото си на достъп до данни, свързани с тях в ИСВП, както и правото да изискват поправянето на неточни или непълни данни или заличаването на незаконно обработени данни, в съответствие с националното законодателство. Поправянето и заличаването на данни се извършват във възможно най-кратки срокове и най-късно 30 дни след получаването на искането на субекта на данните от отговорния участник в ИСВП.
2. Когато точността или правомерността на данни, блокирани съгласно член 14, параграф 1, е оспорена от субект на данни, това обстоятелство подлежи на вписване заедно с правилната, поправена информация.
Член 20
Изключения и ограничения
Държавите членки уведомяват Комисията, когато предвиждат в националното си законодателство, съгласно член 13 от Директива 95/46/ЕО, изключения или ограничения на уредените в настоящата глава права на субектите на данни.
Член 21
Надзор
1. Националният надзорен орган или органи, определени от всяка държава членка и оправомощени съгласно член 28 от Директива 95/46/ЕО („националният надзорен орган“), следят самостоятелно дали обработването на личните данни от участниците в ИСВП от тяхната държава членка е законосъобразно, и по-специално гарантират, че правата на субектите на данни, уредени в настоящата глава, са защитени в съответствие с настоящия регламент.
2. Европейският надзорен орган по защита на данните наблюдава и се стреми да гарантира, че извършваните от Комисията дейности по обработка на лични данни, в качеството ѝ на участник в ИСВП, се осъществяват в съответствие с настоящия регламент. Във връзка с това се прилагат задълженията и правомощията по членове 46 и 47 от Регламент (ЕО) № 45/2001.
3. Националните надзорни органи и Европейският надзорен орган по защита на данните, в рамките на съответната си компетентност, гарантират извършването на координиран надзор върху ИСВП и нейното използване от участниците в ИСВП.
4. При необходимост Европейският надзорен орган по защита на данните може да отправи покана за среща до националните надзорни органи с цел осигуряването на координиран надзор върху ИСВП и нейното използване от участниците в ИСВП, както е посочено в параграф 3. Разходите за тези срещи са за сметка на Европейския надзорен орган по защита на данните. При необходимост за целта могат да бъдат съвместно разработени допълнителни работни методи, включително процедурни правила. Съвместен доклад за дейностите се изпраща на Европейския парламент, Съвета и Комисията най-малко веднъж на три години.
ГЛАВА V
ГЕОГРАФСКИ ОБХВАТ НА ИСВП
Член 22
Използване на ИСВП на национално равнище
1. Дадена държава членка може да използва ИСВП за административно сътрудничество между компетентните органи на своята територия в съответствие с националното законодателство, само ако са спазени следните условия:
а)
не се налагат съществени промени в съществуващите процедури за административно сътрудничество;
б)
националният надзорен орган е уведомен за планираното използване на ИСВП, когато това се изисква от националното законодателство; и
в)
това няма отрицателно въздействие върху ефикасното функциониране на ИСВП за ползвателите на ИСВП.
2. Когато дадена държава членка възнамерява системно да използва ИСВП за национални цели, тя уведомява Комисията за намерението си и иска предварителното ѝ одобрение. Комисията проверява дали са изпълнени условията по параграф 1. Ако е необходимо, и в съответствие с настоящия регламент, държавата членка и Комисията сключват споразумение, в което наред с другото се определят техническите, финансовите и организационните условия за използването на национално равнище, включително отговорностите на участниците в ИСВП.
Член 23
Обмен на информация с трети държави
1. Съгласно настоящия регламент информация, включително лични данни, може да се обменят в ИСВП между участници в ИСВП в рамките на Съюза и техни партньори от трета държава само ако са спазени следните условия:
а)
информацията се обработва съгласно разпоредба на акт на Съюза, посочена в приложението, и съответна на нея разпоредба от правото на третата държава;
б)
информацията се обменя или се предоставя съгласно международно споразумение, което предвижда:
i)
прилагането на разпоредба от акт на Съюза, посочена в приложението, от третата държава,
ii)
използването на ИСВП, и
iii)
принципите, реда и условията на този обмен; и
в)
въпросната трета държава осигурява подходяща защита на личните данни в съответствие с член 25, параграф 2 от Директива 95/46/ЕО, включително подходящи предпазни мерки, така че обработените в ИСВП данни да се използват само за целта, за която са обменени първоначално, и Комисията е приела решение в съответствие с член 25, параграф 6 от Директива 95/46/ЕО.
2. Когато Комисията е участник в ИСВП, член 9, параграфи 1 и 7 от Регламент (ЕО) № 45/2001 се прилагат при обмена на лични данни, обработени в ИСВП, с нейните партньори от трета държава.
3. Комисията публикува в Официален вестник на Европейския съюз и актуализира списъка на трети държави, оправомощени да обменят информация, включително лични данни, в съответствие с параграф 1.
ГЛАВА VI
ЗАКЛЮЧИТЕЛНИ РАЗПОРЕДБИ
Член 24
Процедура на комитет
1. Комисията се подпомага от комитет. Този комитет е комитет по смисъла на Регламент (ЕС) № 182/2011.
2. При позоваване на настоящия параграф се прилага член 4 от Регламент (ЕС) № 182/2011.
3. При позоваване на настоящия параграф се прилага член 5 от Регламент (ЕС) № 182/2011.
Член 25
Мониторинг и докладване
1. Комисията докладва на Европейския парламент и на Съвета ежегодно относно функционирането на ИСВП.
2. До 5 декември 2017 г. и на всеки пет години след това Комисията докладва на Европейския надзорен орган по защита на данните относно въпроси, свързани със защитата на личните данни в ИСВП, включително сигурността на данните.
3. За изготвянето на докладите, посочени в параграфи 1 и 2, държавите членки предоставят на Комисията всякаква информация, свързана с прилагането на настоящия регламент, включително за практическото изпълнение на предвидените в настоящия регламент изисквания за защита на данните.
Член 26
Разходи
1. Разходите, свързани с разработването, представянето, работата и поддръжката на ИСВП, се поемат от общия бюджет на Европейския съюз, без да се засягат разпоредбите на член 22, параграф 2.
2. Освен ако не е предвидено друго в акт на Съюза, разходите за функционирането на ИСВП на равнището на държавите членки, включително разходите за човешки ресурси, необходими за дейностите по обучение, представяне и оказване на техническа помощ (бюро за помощ), както и за администрирането на ИСВП на национално равнище, се поемат от всяка държава членка.
Член 27
Отмяна
Решение 2008/49/ЕО се отменя.
Член 28
Ефективно прилагане
Държавите членки предприемат всички необходими мерки, за да гарантират ефективното прилагане на настоящия регламент от своите участници в ИСВП.
Член 29
Изключения
1. Независимо от член 4 от настоящия регламент, пилотният проект за ИСВП, започнал на 16 май 2011 г., с цел да се провери доколко е ИСВП е подходяща при прилагането на член 4 от Директива 96/71/ЕО на Европейския парламент и на Съвета от 16 декември 1996 г. относно командироването на работници в рамките на предоставянето на услуги (12), може да продължи да се изпълнява въз основа на договореностите, постигнати преди влизането в сила на настоящия регламент.
2. Независимо от член 8, параграф 3 и член 12, първа алинея, букви а) и б) от настоящия регламент, с цел прилагането посредством ИСВП на разпоредбите за административно сътрудничество от Препоръката „SOLVIT“, участието на Комисията в процедури за административно сътрудничество и съществуващия инструмент за външни участници може да продължи въз основа на договореностите, постигнати преди влизането в сила на настоящия регламент. За целите на Препоръката „SOLVIT“ срокът, посочен в член 14, параграф 1 от настоящия регламент, се определя на 18 месеца за лични данни, обработени в ИСВП.
3. Независимо от член 4, параграф 1 от настоящия регламент Комисията може да започне пилотен проект, за да се оцени дали ИСВП е ефикасен, икономически ефективен и лесен за използване инструмент за прилагане на член 3, параграфи 4, 5 и 6 от Директива 2000/31/ЕО на Европейския парламент и на Съвета от 8 юни 2000 г. за някои правни аспекти на услугите на информационното общество, и по-специално на електронната търговия на вътрешния пазар („Директива за електронната търговия“) (13). Не по-късно от две години след стартирането на този пилотен проект, Комисията представя на Европейския парламент и на Съвета оценката, посочена в член 4, параграф 2 от настоящия регламент, която включва също взаимодействието между административното сътрудничество в рамките на системата за сътрудничество в областта на защитата на потребителите, създадена в съответствие с Регламент (ЕО) № 2006/2004 на Европейския парламент и на Съвета от 27 октомври 2004 година за сътрудничество между националните органи, отговорни за прилагане на законодателството за защита на потребителите (регламент за сътрудничество в областта на защита на потребителите) (14), и в рамките на ИСВП.
4. Без да се засяга член 14, параграф 1 от настоящия регламент, всички срокове с максимална продължителност от 18 месеца, приети въз основа на член 36 от Директива 2006/123/ЕО по отношение на административно сътрудничество съгласно глава VI от нея, продължават да се прилагат в тази област.
Член 30
Влизане в сила
Настоящият регламент влиза в сила на двадесетия ден след публикуването му в Официален вестник на Европейския съюз.
Настоящият регламент е задължителен в своята цялост и се прилага пряко във всички държави членки.
Съставено в Страсбург на 25 октомври 2012 година.
EUROOPAN PARLAMENTIN JA NEUVOSTON ASETUS (EU) N:o 1024/2012,
annettu 25 päivänä lokakuuta 2012,
hallinnollisesta yhteistyöstä sisämarkkinoiden tietojenvaihtojärjestelmässä ja komission päätöksen 2008/49/EY kumoamisesta (IMI-asetus)
(ETA:n kannalta merkityksellinen teksti)
EUROOPAN PARLAMENTTI JA EUROOPAN UNIONIN NEUVOSTO, jotka
ottavat huomioon Euroopan unionin toiminnasta tehdyn sopimuksen ja erityisesti sen 114 artiklan,
ottavat huomioon Euroopan komission ehdotuksen,
sen jälkeen kun esitys lainsäätämisjärjestyksessä hyväksyttäväksi säädökseksi on toimitettu kansallisille parlamenteille,
ottavat huomioon Euroopan talous- ja sosiaalikomitean lausunnon (1),
noudattavat tavallista lainsäätämisjärjestystä (2),
sekä katsovat seuraavaa:
(1)
Sovellettaessa tiettyjä tavaroiden, henkilöiden, palvelujen ja pääomien vapaata liikkuvuutta koskevia unionin säädöksiä edellytetään, että jäsenvaltiot tekevät tehokkaampaa yhteistyötä ja vaihtavat tietoja toistensa ja komission kanssa. Koska käytännön keinoja tällaisen tietojenvaihdon toteuttamiseen ei usein määritetä kyseisissä säädöksissä, tarvitaan asianmukaisia käytännön järjestelyitä.
(2)
Sisämarkkinoiden tietojenvaihtojärjestelmä, jäljempänä ’IMI’, on internetin kautta käytettävä ohjelmasovellus, jonka komissio on kehittänyt yhteistyössä jäsenvaltioiden kanssa avustaakseen jäsenvaltioita unionin säädöksissä säädettyjen tietojenvaihtovaatimusten käytännön täytäntöönpanossa siten, että jäsenvaltioiden käyttöön asetetaan keskitetty yhteydenpitojärjestelmä, joka helpottaa tietojenvaihtoa ja keskinäistä avunantoa rajojen yli. IMI auttaa toimivaltaisia viranomaisia erityisesti yksilöimään vastaavan viranomaisen toisessa jäsenvaltiossa, hallinnoimaan tietojenvaihtoa, mukaan lukien henkilötietojen vaihto, yksinkertaisten ja yhtenäistettyjen menettelyiden perusteella sekä ylittämään kieliesteet ennakkoon määriteltyjen ja käännettyjen työnkulkujen perusteella. Komission olisi mahdollisuuksien mukaan tarjottava IMI-käyttäjille sellaisia olemassa olevia lisäkäännöstoimintoja, jotka vastaavat näiden tarpeita, ovat IMIn tietojenvaihtoa koskevien turvallisuus- ja luottamuksellisuusvaatimusten mukaisia ja jotka voidaan tarjota kohtuullisin kustannuksin.
(3)
Kieliesteiden ylittämiseksi IMIn olisi periaatteessa oltava saatavilla kaikilla unionin virallisilla kielillä.
(4)
IMIn tarkoituksena olisi oltava sisämarkkinoiden toiminnan parantaminen tarjoamalla tehokas ja käyttäjäystävällinen väline jäsenvaltioiden välisen sekä jäsenvaltioiden ja komission välisen hallinnollisen yhteistyön toteutusta varten, mikä helpottaa tämän asetuksen liitteessä lueteltujen unionin säädösten soveltamista.
(5)
Komission 21 päivänä helmikuuta 2011 antamassa tiedonannossa ”Sisämarkkinoiden hallinnoinnin parantaminen hallinnollisen yhteistyön laajentamisen avulla - Sisämarkkinoiden tietojenvaihtojärjestelmän (IMI) laajentamista ja kehittämistä koskeva strategia” esitellään suunnitelmia IMIn mahdollisesta laajentamisesta muihin unionin säädöksiin. Komission 13 päivänä huhtikuuta 2011 antamassa tiedonannossa ”Sisämarkkinoiden toimenpidepaketti: 12 viputekijää kasvun vauhdittamiseksi ja luottamuksen lisäämiseksi ’Yhdessä uuteen kasvuun’” korostetaan IMIn suurta merkitystä asiaan liittyvien toimijoiden, myös paikallistason toimijoiden, välisen yhteistyön lujittamisen ja sitä kautta myös sisämarkkinoiden hallinnoinnin parantamisen kannalta. Sen vuoksi IMIlle on tarpeen luoda vakaa oikeudellinen kehys ja yhteinen säännöstö sen varmistamiseksi, että IMI toimii tehokkaasti.
(6)
Jos unionin säädöksen sisältämän säännöksen soveltaminen edellyttää jäsenvaltioiden vaihtavan henkilötietoja ja kyseisessä säännöksessä säädetään tämän tietojenkäsittelyn tarkoituksesta, kyseisen säännöksen olisi katsottava tarjoavan riittävän oikeusperustan henkilötietojen käsittelylle, jollei Euroopan unionin perusoikeuskirjan 8 ja 52 artiklan mukaisista edellytyksistä muuta johdu. IMI olisi katsottava ensisijaisesti työvälineeksi, jota käytetään tietojen, myös henkilötietojen, vaihtoon, joka toteutettaisiin muussa tapauksessa muilla keinoilla, mukaan lukien tavallisen postin, faksin tai sähköpostin välityksellä, unionin säädöksissä jäsenvaltioiden viranomaisille ja elimille asetetun lakisääteisen velvoitteen perusteella. IMIn kautta vaihdettavia henkilötietoja olisi kerättävä, käsiteltävä ja käytettävä kaikkia asianmukaisia suojatoimia noudattaen ainoastaan tarkoituksiin, jotka vastaavat niitä tarkoituksia, joita varten ne on alun perin kerätty.
(7)
IMIn kehittämisessä on noudatettu sisäänrakennettua yksityisyyden suojan periaatetta ja otettu huomioon tietosuojalainsäädännön vaatimukset, ja se on ollut alusta alkaen tietosuojan kannalta myönteinen ympäristö erityisesti IMIssä vaihdettavien henkilötietojen saannille asetettujen rajoitusten vuoksi. Tämän vuoksi IMIn tarjoama suoja- ja turvallisuustaso on huomattavasti korkeampi kuin muiden tietojenvaihtomenetelmien, kuten tavallisen postin, puhelimen, faksin tai sähköpostin.
(8)
Jäsenvaltioiden välisessä sekä jäsenvaltioiden ja komission välisessä sähköisessä hallinnollisessa yhteistyössä olisi noudatettava henkilötietojen suojaa koskevia sääntöjä, jotka on vahvistettu yksilöiden suojelusta henkilötietojen käsittelystä ja näiden tietojen vapaasta liikkuvuudesta 24 päivänä lokakuuta 1995 annetussa Euroopan parlamentin ja neuvoston direktiivissä 95/46/EY (3) sekä yksilöiden suojelusta yhteisöjen toimielinten ja elinten suorittamassa henkilötietojen käsittelyssä ja näiden tietojen vapaasta liikkuvuudesta 18 päivänä joulukuuta 2000 annetussa Euroopan parlamentin ja neuvoston asetuksessa (EY) N:o 45/2001 (4). Direktiivissä 95/46/EY ja asetuksessa (EY) N:o 45/2001 säädettyjä määritelmiä olisi käytettävä myös tätä asetusta sovellettaessa.
(9)
Komissio toimittaa IMIn ohjelmistot ja tietotekniikkainfrastruktuurin ja hallinnoi niitä, varmistaa IMIn turvallisuuden, hallinnoi kansallisten IMI-koordinaattorien verkostoa ja osallistuu IMI-käyttäjien koulutukseen ja tekniseen avustamiseen. Tätä varten komission olisi saatava käyttöönsä ainoastaan sellaisia henkilötietoja, jotka ovat ehdottoman tarpeellisia sille tässä asetuksessa asetettujen vastuiden mukaisten tehtävien, kuten kansallisten IMI-koordinaattorien rekisteröinnin, suorittamiseksi. Komissiolla olisi oltava pääsy henkilötietoihin myös silloin, kun se toisen IMI-toimijan pyynnöstä hakee sellaisia tietoja, jotka on suojattu IMIssä ja joita rekisteröity on itse pyytänyt. Komissiolla ei olisi oltava pääsyä henkilötietoihin, jotka on vaihdettu osana IMIn kanssa tehtävää hallinnollista yhteistyötä, ellei jossakin unionin säädöksessä ole annettu komissiolle tähän yhteistyöhön liittyvää tehtävää.
(10)
Avoimuuden varmistamiseksi erityisesti rekisteröityjen osalta unionin säädösten ne säännökset, joissa edellytetään IMIn käyttöä, olisi lueteltava tämän asetuksen liitteessä.
(11)
IMIä saatetaan tulevaisuudessa laajentaa koskemaan uusia aloja, joilla se voi auttaa varmistamaan tietyn unionin säädöksen tehokkaan täytäntöönpanon kustannustehokkaalla ja käyttäjäystävällisellä tavalla, ottaen huomioon teknisen toteutettavuuden ja IMIin kohdistuvan kokonaisvaikutuksen. Komission on suoritettava tarpeelliset testit todetakseen IMIn tekninen valmiustaso suunnitellun laajentamisen varalta. Päätökset IMIn laajentamisesta koskemaan uusia unionin säädöksiä olisi hyväksyttävä tavallisessa lainsäätämisjärjestyksessä.
(12)
Pilottihankkeet ovat hyödyllinen väline sen testaamiseksi, onko IMIn laajentaminen perusteltua, ja myös teknisten toimintojen sekä menettelyä koskevien järjestelyjen mukauttamiseksi IMI-käyttäjien vaatimuksiin ennen IMIn laajentamista koskevan päätöksen tekemistä. Jäsenvaltioiden olisi oltava täysimääräisesti mukana päättämässä, minkä unionin säädösten osalta olisi toteutettava pilottihanke sekä kyseisen pilottihankkeen menettelytavoista sen varmistamiseksi, että pilottihanke vastaa IMI-käyttäjien tarpeita ja sen toteuttamisessa noudatetaan täysimääräisesti henkilötietojen käsittelyä koskevia säännöksiä. Menettelytavat olisi määriteltävä erikseen kunkin pilottihankkeen osalta.
(13)
Mikään tämän asetuksen säännös ei saisi estää jäsenvaltioita ja komissiota päättämästä käyttää IMIä tietojenvaihdossa, johon ei sisälly henkilötietojen käsittelyä.
(14)
Tässä asetuksessa olisi vahvistettava säännöt, joita sovelletaan IMIn käyttöön hallinnolliseen yhteistyöhön liittyvissä tarkoituksissa, muun muassa kahdenvälisessä tietojenvaihdossa, ilmoitusmenettelyissä, hälytysjärjestelmissä, keskinäistä avunantoa koskevissa järjestelyissä ja ongelmanratkaisussa.
(15)
Tämän asetuksen ei pitäisi vaikuttaa jäsenvaltioiden oikeuteen päättää, mitkä kansalliset viranomaiset vastaavat asetuksesta johtuvien velvoitteiden suorittamisesta. Jäsenvaltioiden olisi kyettävä mukauttamaan IMIin liittyvät toiminnot ja vastuualueet sisäisiin hallintorakenteisiinsa sekä huolehtimaan yksittäiseen IMI-työnkulkuun liittyvien edellytysten noudattamisesta. Jäsenvaltioiden olisi voitava nimetä lisää IMI-koordinaattoreita hoitamaan kansallisten IMI-koordinaattorien tehtäviä yksin tai yhdessä muiden koordinaattoreiden kanssa yksittäisen sisämarkkina-alan, hallintoalan tai maantieteellisen alueen osalta tai muun perusteen mukaan. Jäsenvaltioiden olisi ilmoitettava komissiolle nimittämistään IMI-koordinaattoreista, mutta niiden ei pitäisi olla velvollisia ilmoittamaan IMIssä ylimääräisistä koordinaattoreista, jos IMIn asianmukainen toiminta ei edellytä sitä.
(16)
IMIn välityksellä tapahtuvan tehokkaan hallinnollisen yhteistyön varmistamiseksi jäsenvaltioiden ja komission olisi huolehdittava siitä, että niiden IMI-toimijoilla on tarvittavat resurssit tämän asetuksen mukaisten velvoitteidensa suorittamiseksi.
(17)
Vaikka IMI on ensisijaisesti toimivaltaisten viranomaisten välisen hallinnollisen yhteistyön yhteydenpitoväline, joka ei ole avoinna suurelle yleisölle, voi olla tarpeen kehittää teknisiä keinoja, jotta ulkopuoliset toimijat, kuten kansalaiset, yritykset ja järjestöt, voivat olla vuorovaikutuksessa toimivaltaisten viranomaisten kanssa toimittaakseen tai hakeakseen tietoja tai käyttääkseen rekisteröidyille kuuluvia oikeuksiaan. Kyseisiin teknisiin keinoihin olisi sisällytettävä tietosuojaa koskevat aiheelliset suojatoimet. Korkean turvallisuustason varmistamiseksi julkinen rajapinta olisi suunniteltava niin, että se on teknisesti erillään IMIstä, johon vain IMI-käyttäjillä olisi käyttöoikeus.
(18)
IMIn käyttö SOLVIT-verkoston tekniseksi tueksi ei saisi vaikuttaa SOLVIT-menettelyn epäviralliseen luonteeseen; kyseinen menettely perustuu komission 7 päivänä joulukuuta 2001 antaman suosituksen periaatteista ”SOLVIT” ongelmaratkaisun käytössä - sisämarkkinoiden ongelmanratkaisuverkko (5), jäljempänä ’SOLVIT-suositus’, mukaiseen jäsenvaltioiden vapaaehtoiseen sitoumukseen. Jotta voidaan jatkaa SOLVIT-verkoston toimintaa nykyisten työjärjestelyjen pohjalta, yksi tai useampia kansallisen IMI-koordinaattorin tehtävistä voidaan antaa SOLVIT-keskuksille niiden vastuualueen puitteissa, jolloin ne voivat toimia kansallisesta IMI-koordinaattorista riippumatta. Kaikkia tämän asetuksen mukaisia takeita olisi sovellettava SOLVIT-menettelyjen yhteydessä tapahtuvaan henkilötietojen ja luottamuksellisten tietojen käsittelyyn riippumatta SOLVIT-suosituksen ei-sitovasta luonteesta.
(19)
Vaikka IMIin sisältyy internetpohjainen rajapinta sen käyttäjille, joissakin tapauksissa ja kyseessä olevan jäsenvaltion pyynnöstä saattaa olla asianmukaista harkita teknisiä ratkaisuja, joissa tietoja siirretään IMIin suoraan kansallisista järjestelmistä, jos tällaisia kansallisia järjestelmiä on jo toteutettu, erityisesti ilmoitusmenettelyjen osalta. Tällaisten teknisten ratkaisujen soveltamisen pitäisi olla riippuvaista niiden toteutettavuuden, kustannusten ja niistä oletettavasti koituvan hyödyn arvioinnin tuloksista. Nämä ratkaisut eivät saisi vaikuttaa olemassa oleviin rakenteisiin eivätkä kansalliseen toimivaltajärjestykseen.
(20)
Jos jäsenvaltiot ovat täyttäneet palveluista sisämarkkinoilla 12 päivänä joulukuuta 2006 annetun Euroopan parlamentin ja neuvoston direktiivin 2006/123/EY (6) 15 artiklan 7 kohdan mukaisen ilmoitusvelvollisuutensa noudattaen teknisiä standardeja ja määräyksiä ja tietoyhteiskunnan palveluja koskevia määräyksiä koskevien tietojen toimittamisessa noudatettavasta menettelystä 22 päivänä kesäkuuta 1998 annetussa Euroopan parlamentin ja neuvoston direktiivissä 98/34/EY (7) säädettyä menettelyä, niiltä ei olisi tämän lisäksi edellytettävä saman ilmoituksen tekemistä IMIn välityksellä.
(21)
IMIn välityksellä tapahtuvassa tietojenvaihdossa noudatetaan jäsenvaltioiden viranomaisten lakisääteistä keskinäisen avunannon velvoitetta. Jotta voidaan varmistaa, että sisämarkkinat toimivat asianmukaisesti, tiedoilta, jotka toimivaltainen viranomainen on saanut IMIn välityksellä toisesta jäsenvaltiosta, ei saisi poistaa niiden todistusarvoa hallinnollisissa menettelyissä pelkästään sen perusteella, että ne ovat lähtöisin toisesta jäsenvaltiosta tai että ne on saatu sähköisesti, ja kyseisen toimivaltaisen viranomaisen olisi käsiteltävä niitä samaan tapaan kuin sen kotijäsenvaltiosta lähtöisin olevia samankaltaisia asiakirjoja.
(22)
Korkean tietosuojan tason turvaamiseksi on tarpeen asettaa enimmäiskesto sille, kuinka kauan henkilötietoja voidaan säilyttää IMIssä. Tämän ajan olisi kuitenkin oltava hyvin tasapainotettu ottaen asianmukaisesti huomioon tarve siihen, että IMI toimii moitteettomasti, sekä rekisteröityjen oikeudet käyttää täysipainoisesti oikeuksiaan esimerkiksi hankkimalla todisteet siitä, että tietojenvaihto tapahtui, jotta he voivat hakea muutosta johonkin päätökseen. Erityisen tärkeää on, että tietojen säilyttämisajat eivät ole tämän asetuksen tavoitteiden saavuttamiseksi tarvittavaa aikaa pidempiä.
(23)
IMI-käyttäjien nimiä ja yhteystietoja olisi oltava mahdollista käsitellä tämän asetuksen tavoitteiden mukaisissa tarkoituksissa, mukaan lukien sen seurannassa, kuinka IMI-koordinaattorit ja komissio käyttävät järjestelmää, yhteydenpidossa, koulutuksessa ja tiedotusaloitteissa sekä sisämarkkinoilla harjoitettavaa hallinnollista yhteistyötä tai keskinäistä avunantoa koskevien tietojen keruussa.
(24)
Euroopan tietosuojavaltuutetun olisi seurattava tämän asetuksen, mukaan lukien sen tietosuojaa koskevat säännökset, soveltamista ja pyrittävä varmistamaan muun muassa yhteydenpidolla kansallisiin tietosuojaviranomaisiin, että sitä sovelletaan.
(25)
Jotta voidaan varmistaa IMIn toiminnan ja tämän asetuksen soveltamisen tehokas seuranta ja niistä raportointi, jäsenvaltioiden olisi saatettava asiaankuuluvat tiedot komission tietoon.
(26)
Rekisteröidyille olisi ilmoitettava tämän asetuksen ja direktiivin 95/46/EY täytäntöönpanemiseksi annetun kansallisen lainsäädännön mukaisesti heidän henkilötietojensa käsittelystä IMIssä ja siitä, että heillä on oikeus saada heihin liittyvät tiedot sekä oikeus virheellisten tietojen oikaisemiseen ja luvatta käsiteltyjen tietojen poistamiseen.
(27)
Jotta jäsenvaltioiden toimivaltaiset viranomaiset voivat panna täytäntöön hallinnollista yhteistyötä koskevat säännökset ja toteuttaa tehokasta tietojenvaihtoa IMIn välityksellä, saattaa olla tarpeen määrittää tällaisen tietojenvaihdon käytännön järjestelyt. Komission olisi hyväksyttävä kyseiset järjestelyt kutakin liitteessä lueteltua unionin säädöstä koskevan erillisen täytäntöönpanosäädöksen muodossa tai kunkintyyppisen hallinnollisen yhteistyömenettelyn osalta, ja niiden olisi katettava keskeiset tekniset toiminnot ja menettelyä koskevat järjestelyt, joita asiaankuuluvien hallinnollisten yhteistyömenettelyjen täytäntöönpano IMIn välityksellä edellyttää. Komission olisi varmistettava IMIn ohjelmistojen ja tietotekniikkainfrastruktuurin ylläpito ja kehittäminen.
(28)
Jotta rekisteröidyille voitaisiin taata riittävä avoimuus, ennakkoon määritellyt työnkulut, kysymys- ja vastaussarjat, lomakkeet sekä muut IMIssä harjoitettaviin hallinnollisiin yhteistyömenettelyihin liittyvät järjestelyt olisi julkistettava.
(29)
Jos jäsenvaltiot asettavat direktiivin 95/46/EY 13 artiklan mukaisesti rajoituksia tai poikkeuksia rekisteröityjen oikeuksille, kyseisiä rajoituksia tai poikkeuksia koskevat tiedot olisi julkistettava, jotta rekisteröidyille voitaisiin taata täysi avoimuus. Tällaisten poikkeusten tai rajoitusten olisi oltava välttämättömiä ja oikeassa suhteessa niiden tarkoitukseen, ja niihin olisi sovellettava riittäviä suojatoimia.
(30)
Jos unionin ja kolmansien maiden välillä tehdään kansainvälisiä sopimuksia, jotka kattavat myös tämän asetuksen liitteessä lueteltujen unionin säädösten sisältämien säännösten soveltamisen, kyseisissä kolmansissa maissa olevat IMI-toimijoita vastaavat toimivaltaiset viranomaiset olisi voitava ottaa mukaan IMIn tukemiin hallinnollisiin yhteistyömenettelyihin, mikäli on todettu, että kyseessä oleva kolmas maa voi tarjota henkilötietojen suojan riittävän tason direktiivin 95/46/EY mukaisesti.
(31)
Sisämarkkinoiden tietojenvaihtojärjestelmän (IMI) täytäntöönpanosta henkilötietojen suojelun osalta 12 päivänä joulukuuta 2007 tehty komission päätös 2008/49/EY (8) olisi kumottava. Palveluista sisämarkkinoilla annetun Euroopan parlamentin ja neuvoston direktiivin 2006/123/EY VI luvun mukaisten jäsenvaltioiden välisen sähköisen tiedonvaihdon käytännön järjestelyjen vahvistamisesta 2 päivänä lokakuuta 2009 tehtyä komission päätöstä 2009/739/EY (9) olisi sovellettava myös jatkossa asioihin, jotka liittyvät direktiivin 2006/123/EY nojalla tapahtuvaan tietojenvaihtoon.
(32)
Jotta voidaan varmistaa tämän asetuksen yhdenmukainen täytäntöönpano, komissiolle olisi siirrettävä täytäntöönpanovaltaa. Tätä valtaa olisi käytettävä yleisistä säännöistä ja periaatteista, joiden mukaisesti jäsenvaltiot valvovat komission täytäntöönpanovallan käyttöä, 16 päivänä helmikuuta 2011 annetun Euroopan parlamentin ja neuvoston asetuksen (EU) N:o 182/2011 (10) mukaisesti.
(33)
Sitä, miten jäsenvaltiot tosiasiallisesti soveltavat tätä asetusta, olisi seurattava IMIn toiminnasta laadittavassa vuosikertomuksessa IMIstä saatujen tilastotietojen ja muiden asiaankuuluvien tietojen pohjalta. Sitä, miten jäsenvaltiot soveltavat tätä asetusta, olisi arvioitava muun muassa keskimääräisten vastausaikojen perusteella, jotta voitaisiin varmistaa nopeat ja laadukkaat vastaukset.
(34)
Jäsenvaltiot eivät voi riittävällä tavalla saavuttaa tämän asetuksen tavoitetta eli sääntöjen vahvistamista IMIn käytölle hallinnollisessa yhteistyössä, vaan se voidaan sen laajuuden ja vaikutusten vuoksi saavuttaa paremmin unionin tasolla, joten unioni voi toteuttaa toimenpiteitä Euroopan unionista tehdyn sopimuksen 5 artiklassa vahvistetun toissijaisuusperiaatteen mukaisesti. Mainitussa artiklassa vahvistetun suhteellisuusperiaatteen mukaisesti tässä asetuksessa ei ylitetä sitä, mikä on tämän tavoitteen saavuttamiseksi tarpeen.
(35)
Euroopan tietosuojavaltuutettua on kuultu asetuksen (EY) N:o 45/2001 28 artiklan 2 kohdan mukaisesti, ja hän on antanut lausunnon 22 päivänä marraskuuta 2011 (11),
OVAT HYVÄKSYNEET TÄMÄN ASETUKSEN:
I LUKU
YLEISET SÄÄNNÖKSET
1 artikla
Kohde
Tässä asetuksessa vahvistetaan säännöt, jotka koskevat sisämarkkinoiden tietojenvaihtojärjestelmän, jäljempänä ’IMI’, käyttöä jäsenvaltioiden toimivaltaisten viranomaisten välisessä sekä jäsenvaltioiden toimivaltaisten viranomaisten ja komission välisessä hallinnollisessa yhteistyössä, mukaan lukien henkilötietojen käsittely.
2 artikla
IMIn perustaminen
Perustetaan virallisesti IMI.
3 artikla
Soveltamisala
1. IMIä käytetään jäsenvaltioiden toimivaltaisten viranomaisten välisessä sekä jäsenvaltioiden toimivaltaisten viranomaisten ja komission välisessä hallinnollisessa yhteistyössä, joka on tarpeen sellaisten Euroopan unionin toiminnasta tehdyn sopimuksen 26 artiklan 2 kohdassa tarkoitettujen unionin sisämarkkinoiden alaan kuuluvien säädösten panemiseksi täytäntöön, joissa säädetään jäsenvaltioiden välisestä tai jäsenvaltioiden ja komission välisestä hallinnollisesta yhteistyöstä, mukaan lukien henkilötietojen vaihto. Kyseiset unionin säädökset on lueteltu liitteessä.
2. Mikään tässä asetuksessa ei tee pakollisiksi sellaisten unionin säädösten säännöksiä, jotka eivät ole sitovia.
4 artikla
IMIn laajentaminen
1. Komissio voi toteuttaa pilottihankkeita sen arvioimiseksi, olisiko IMI tehokas väline pantaessa täytäntöön unionin säädöksiin sisältyvät hallinnollista yhteistyötä koskevat säännökset, joita ei ole lueteltu liitteessä. Komissio hyväksyy täytäntöönpanosäädöksen sen määrittämiseksi, mitkä ovat ne unionin säädösten säännökset, joiden osalta toteutetaan pilottihanke, ja kutakin hanketta koskevien menettelytapojen, erityisesti perustavien teknisten toimintojen ja asiaankuuluvien hallinnollisten yhteistyösäännösten täytäntöönpanon edellyttämien menettelyä koskevien järjestelyjen vahvistamiseksi. Tämä täytäntöönpanosäädös hyväksytään 24 artiklan 3 kohdassa tarkoitettua tarkastelumenettelyä noudattaen.
2. Komissio toimittaa Euroopan parlamentille ja neuvostolle arvioinnin pilottihankkeen tuloksista, tietosuojakysymykset ja tehokkaat käännöstoiminnot mukaan luettuina. Arviointiin voidaan tarvittaessa liittää lainsäädäntöehdotus liitteen muuttamiseksi siten, että IMIn käyttöä laajennetaan koskemaan unionin säädösten asianomaisia säännöksiä.
5 artikla
Määritelmät
Tätä asetusta sovellettaessa käytetään direktiivissä 95/46/EY ja asetuksessa (EY) N:o 45/2001 säädettyjä määritelmiä.
Lisäksi tässä asetuksessa tarkoitetaan
a)
’IMIllä’ komission käyttöön asettamaa sähköistä työvälinettä, jolla helpotetaan jäsenvaltioiden toimivaltaisten viranomaisten välistä sekä jäsenvaltioiden toimivaltaisten viranomaisten ja komission välistä hallinnollista yhteistyötä;
b)
’hallinnollisella yhteistyöllä’ jäsenvaltioiden toimivaltaisten viranomaisten tai jäsenvaltioiden toimivaltaisten viranomaisten ja komission yhteistoimintaa, joka perustuu tietojenvaihtoon ja -käsittelyyn, mukaan lukien ilmoitukset ja varoitukset, tai keskinäiseen avunantoon, mukaan lukien ongelmien ratkaiseminen, unionin lainsäädännön soveltamisen parantamiseksi;
c)
’sisämarkkina-alueella’ Euroopan unionin toiminnasta tehdyn sopimuksen 26 artiklan 2 kohdassa tarkoitettujen sisämarkkinoiden lainsäädännöllistä tai toiminnallista alaa, jolla IMIä käytetään tämän asetuksen 3 artiklan mukaisesti;
d)
’hallinnollisella yhteistyömenettelyllä’ IMIn ennalta määriteltyä työnkulkua, jonka avulla IMI-toimijat voivat olla yhteydessä ja vuorovaikutuksessa toistensa kanssa jäsennellyllä tavalla;
e)
’IMI-koordinaattorilla’ elintä, jonka jäsenvaltio on nimittänyt suorittamaan IMIn tehokkaan toiminnan kannalta välttämättömiä tukitehtäviä tämän asetuksen mukaisesti;
f)
’toimivaltaisella viranomaisella’ kansallisella, alueellisella tai paikallisella tasolla perustettua ja IMIin rekisteröityä elintä, jolla on kansallisen lainsäädännön tai liitteessä lueteltujen unionin säädösten soveltamiseen liittyviä erityisiä vastuualueita yhdellä tai useammalla sisämarkkina-alueella;
g)
’IMI-toimijoilla’ toimivaltaisia viranomaisia, IMI-koordinaattoreita ja komissiota;
h)
’IMI-käyttäjällä’ IMI-toimijan alaisena työskentelevää ja IMIin kyseisen IMI-toimijan puolesta rekisteröityä luonnollista henkilöä;
i)
’ulkopuolisilla toimijoilla’ muita luonnollisia henkilöitä tai oikeushenkilöitä kuin IMI-käyttäjiä, jotka voivat olla vuorovaikutuksessa IMIn kanssa vain erillisillä teknisillä keinoilla ja tarkoitusta varten kehitetyn erityisen ennakkoon määritellyn työnkulun mukaisesti;
j)
’suojaamisella’ sellaisten teknisten keinojen käyttöä, joilla estetään se, että IMI-käyttäjät saisivat henkilötietoja IMIn yleisen rajapinnan kautta;
k)
’muodollisella sulkemisella’ IMIin kuuluvan teknisen toiminnon soveltamista hallinnollisen yhteistyömenettelyn päättämiseksi.
II LUKU
IMIIN LIITTYVÄT TOIMINNOT JA VASTUUALUEET
6 artikla
IMI-koordinaattorit
1. Kunkin jäsenvaltion on nimitettävä yksi kansallinen IMI-koordinaattori, jonka vastuualueisiin kuuluu:
a)
IMI-koordinaattoreiden ja toimivaltaisten viranomaisten rekisteröinti tai rekisteröinnin vahvistaminen;
b)
toimiminen jäsenvaltioiden IMI-toimijoiden pääasiallisena yhteyspisteenä IMIin liittyvissä asioissa, mukaan lukien tietojen antaminen henkilötietojen suojaan liittyvistä näkökohdista tämän asetuksen mukaisesti;
c)
toimiminen komission yhteyskumppanina IMIin liittyvissä asioissa, mukaan lukien tietojen antaminen henkilötietojen suojaan liittyvistä näkökohdista tämän asetuksen mukaisesti;
d)
tietojen, koulutuksen ja tuen antaminen, mukaan lukien perustason tekninen tuki, jäsenvaltioiden IMI-toimijoille;
e)
IMIn tehokkaan toiminnan varmistaminen siltä osin kuin se on niiden valvonnassa, mukaan lukien sen varmistaminen, että jäsenvaltioiden IMI-toimijat antavat oikea-aikaisia ja riittäviä vastauksia hallinnollista yhteistyötä koskeviin pyyntöihin.
2. Kukin jäsenvaltio voi lisäksi sisäisen hallintorakenteensa mukaisesti nimittää yhden tai useamman IMI-koordinaattorin hoitamaan mitä hyvänsä 1 kohdassa luetelluista tehtävistä.
3. Jäsenvaltioiden on ilmoitettava komissiolle 1 ja 2 kohdan mukaisesti nimitetyt IMI-koordinaattorit ja tehtävät, joista nämä vastaavat. Komissio välittää nämä tiedot muille jäsenvaltioille.
4. Kaikki IMI-koordinaattorit voivat toimia toimivaltaisina viranomaisina. Tällöin IMI-koordinaattorilla on oltava samat tiedonsaantioikeudet kuin toimivaltaisella viranomaisella. Kunkin IMI-koordinaattorin on oltava omien IMI-toimijana toteuttamiensa tietojenkäsittelytoimintojen osalta rekisterinpitäjä.
7 artikla
Toimivaltaiset viranomaiset
1. Kun toimivaltaiset viranomaiset tekevät yhteistyötä IMIn avulla, niiden on hallinnollisten yhteistyömenettelyjen mukaisesti IMI-käyttäjien välityksellä toimiessaan varmistettava, että pyyntöihin annetaan sovellettavan unionin säädöksen mukaisesti riittävä vastaus mahdollisimman nopeasti ja joka tapauksessa kyseisessä säädöksessä vahvistetussa määräajassa.
2. Toimivaltainen viranomainen voi vedota todisteena mihin tahansa IMIn välityksellä sähköisesti saamiinsa tietoihin, asiakirjoihin, havaintoihin, lausuntoihin tai oikeaksi todistettuihin jäljennöksiin samoin perustein kuin omassa maassaan saamiinsa samankaltaisiin tietoihin sellaisia tarkoituksia varten, jotka ovat yhdenmukaisia alkuperäisen tietojenkeruun tarkoitusten kanssa.
3. Kunkin toimivaltaisen viranomaisen on oltava toimivaltaansa kuuluvan IMI-käyttäjän suorittamien omien tietojenkäsittelytoimintojensa osalta rekisterinpitäjä ja varmistettava tarvittaessa yhteistyössä komission kanssa, että rekisteröidyt voivat käyttää III ja IV lukujen mukaisia oikeuksiaan.
8 artikla
Komissio
1. Komissio vastaa seuraavista tehtävistä:
a)
IMIn ohjelmistojen ja tietotekniikkainfrastruktuurin turvallisuuden, saatavuuden, ylläpidon ja kehittämisen varmistaminen;
b)
monikielisen järjestelmän, nykyiset käännöstoiminnot mukaan luettuina, yhteistyössä jäsenvaltioiden kanssa järjestettävän koulutuksen ja jäsenvaltioita IMIn käytössä avustavan neuvontapisteen tarjoaminen;
c)
kansallisten IMI-koordinaattorien rekisteröinti ja pääsyn myöntäminen niille IMIin;
d)
henkilötietojen käsittelytoimintojen suorittaminen IMIssä tässä asetuksessa säädetyissä tapauksissa liitteessä lueteltujen sovellettavien unionin säädösten mukaisiin tarkoituksiin;
e)
tämän asetuksen soveltamisen seuraaminen ja siitä raportointi Euroopan parlamentille, neuvostolle ja Euroopan tietosuojavaltuutetulle 25 artiklan mukaisesti.
2. Edellä 1 kohdassa lueteltujen tehtävien hoitamiseksi ja tilastoselvitysten laatimiseksi komission on voitava saada tarvitsemansa tiedot IMIssä suoritetuista tietojenkäsittelytoiminnoista.
3. Komissio ei osallistu hallinnollisiin yhteistyömenettelyihin, joihin sisältyy henkilötietojen käsittelyä, ellei liitteessä luetellussa unionin säädökseen sisältyvässä säännöksessä edellytetä sitä.
9 artikla
IMI-toimijoiden ja -käyttäjien tiedonsaantioikeudet
1. Vain IMI-käyttäjillä on oikeus käyttää IMIä.
2. Jäsenvaltioiden on nimettävä IMI-koordinaattorit ja toimivaltaiset viranomaiset sekä sisämarkkina-alueet, joilla niillä on toimivalta. Komissiolla voi olla tässä neuvoa-antava asema.
3. Kunkin IMI-toimijan on myönnettävä asianmukaiset tiedonsaantioikeudet IMI-käyttäjilleen sisämarkkina-alueella, jolla sillä on toimivalta, ja tarvittaessa peruutettava kyseiset oikeudet.
4. Komission ja jäsenvaltioiden on otettava käyttöön asianmukaiset keinot sen varmistamiseksi, että IMI-käyttäjät saavat IMIssä käsiteltäviä henkilötietoja vain silloin, kun ne todella tarvitsevat niitä, ja vain sillä sisämarkkina-alueella tai -alueilla, jolle tai joille niille on myönnetty tiedonsaantioikeudet 3 kohdan mukaisesti.
5. IMIssä käsiteltävien henkilötietojen käyttö erityistarkoitukseen tavalla, joka on ristiriidassa alkuperäisen käyttötarkoituksen kanssa, on kiellettyä, jollei siitä nimenomaisesti säädetä unionin lainsäädännön mukaisessa kansallisessa laissa.
6. Jos hallinnolliseen yhteistyömenettelyyn sisältyy henkilötietojen käsittelyä, vain mainittuun menettelyyn osallistuvilla IMI-toimijoilla on oikeus saada kyseisiä henkilötietoja.
10 artikla
Salassapito
1. Kunkin jäsenvaltion on sovellettava IMI-toimijoihinsa ja -käyttäjiinsä salassapitovelvollisuutta tai muita luottamuksellisuuteen liittyviä velvoitteita koskevia sääntöjään kansallisen tai unionin lainsäädännön mukaisesti.
2. IMI-toimijoiden on varmistettava, että niiden alaisina työskentelevät IMI-käyttäjät noudattavat muiden IMI-toimijoiden esittämiä pyyntöjä, jotka koskevat IMIn avulla vaihdettujen tietojen käsittelemistä luottamuksellisina.
11 artikla
Hallinnolliset yhteistyömenettelyt
IMI perustuu hallinnollisiin yhteistyömenettelyihin, joilla pannaan täytäntöön liitteessä luetellut asiaankuuluvien unionin säädösten säännökset. Komissio voi tarvittaessa hyväksyä tiettyä liitteessä lueteltua unionin säädöstä tai tietyntyyppistä hallinnollista yhteistyömenettelyä koskevia täytäntöönpanosäädöksiä, joissa säädetään keskeisistä teknisistä toiminnoista ja menettelyä koskevista järjestelyistä, joita kyseessä olevien hallinnollisten yhteistyömenettelyjen toiminta edellyttää, mukaan lukien tarvittaessa 12 artiklassa tarkoitettu ulkopuolisten toimijoiden ja IMIn vuorovaikutus. Nämä täytäntöönpanosäädökset hyväksytään 24 artiklan 2 kohdassa tarkoitettua neuvoa-antavaa menettelyä noudattaen
12 artikla
Ulkopuoliset toimijat
Voidaan tarjota teknisiä keinoja, jotta ulkopuoliset toimijat voivat olla vuorovaikutuksessa IMIn kanssa, jos:
a)
vuorovaikutuksesta säädetään unionin säädöksessä;
b)
vuorovaikutuksesta säädetään 11 artiklassa tarkoitetussa täytäntöönpanosäädöksessä jäsenvaltioiden toimivaltaisten viranomaisten välisen hallinnollisen yhteistyön helpottamiseksi jäsenvaltioissa liitteessä lueteltuihin unionin säädöksiin sisältyvien säännösten soveltamista varten; tai
c)
vuorovaikutus on tarpeen pyyntöjen toimittamista varten, jotta kyseiset toimijat voivat käyttää heille rekisteröityinä kuuluvia oikeuksiaan 19 artiklan mukaisesti.
Kyseisten teknisten keinojen on oltava erillään IMI-sovelluksesta, eivätkä ne saa mahdollistaa sitä, että ulkopuoliset toimijat pääsevät niiden välityksellä IMIin.
III LUKU
HENKILÖTIETOJEN KÄSITTELY JA TIETOTURVA
13 artikla
Käyttötarkoituksen rajaaminen
IMI-toimijat saavat vaihtaa ja käsitellä henkilötietoja vain liitteessä lueteltujen unionin säädösten asianomaisissa säännöksissä määritellyissä tarkoituksissa.
Tietoja, joita rekisteröidyt ovat toimittaneet IMIin, saa käyttää ainoastaan niihin tarkoituksiin, joita varten tiedot on toimitettu.
14 artikla
Henkilötietojen säilyttäminen
1. IMIssä käsitellyt henkilötiedot suojataan IMIssä kunkintyyppisen hallinnollisen yhteistyön erityispiirteistä riippuen heti, kun niitä ei enää tarvita siihen tarkoitukseen, johon ne on kerätty, ja pääsääntöisesti viimeistään kuuden kuukauden kuluttua hallinnollisen yhteistyömenettelyn muodollisesta sulkemisesta.
Jos liitteessä luetellussa sovellettavassa unionin säädöksessä on kuitenkin säädetty pidemmästä ajasta, IMIssä käsiteltyjä henkilötietoja voidaan säilyttää enintään 18 kuukautta hallinnollisen yhteistyömenettelyn muodollisesta sulkemisesta.
2. Jos liitteessä luetellussa sitovassa unionin säädöksessä edellytetään tietorekisteriä, jotta IMI-toimijat voivat käyttää tietoja myöhemmin, kyseiseen rekisteriin sisältyviä henkilötietoja voidaan käsitellä niin kauan, kuin niitä tarvitaan tähän tarkoitukseen, joko rekisteröidyn suostumuksella tai jos näin säädetään kyseisessä unionin säädöksessä.
3. Tämän artiklan nojalla suojattuja henkilötietoja saa niiden säilyttämistä lukuun ottamatta käsitellä vain todisteena IMIn avulla suoritetusta tietojenvaihdosta rekisteröidyn suostumuksella, ellei käsittelyä pyydetä yleistä etua koskevista pakottavista syistä.
4. Suojatut tiedot on poistettava IMIstä automaattisesti kolmen vuoden kuluttua hallinnollisen yhteistyömenettelyn muodollisesta päättymisestä.
5. Henkilötiedot voidaan yksittäistapauksessa poistaa ennen sovellettavan säilyttämisajan päättymistä toimivaltaisen viranomaisen nimenomaisesta pyynnöstä ja rekisteröidyn suostumuksella.
6. Komissio varmistaa teknisillä keinoilla henkilötietojen suojaamisen ja poistamisen sekä niiden haun 3 kohdan mukaisesti.
7. On otettava käyttöön tekniset keinot IMI-toimijoiden kannustamiseksi sulkemaan hallinnolliset yhteistyömenettelyt muodollisesti mahdollisimman pian tietojenvaihdon päätyttyä ja mahdollistamaan se, että IMI-toimijat saavat vastuussa olevat IMI-koordinaattorit osallistumaan menettelyihin, jotka ovat perusteetta olleet pysähdyksissä yli kahden kuukauden ajan.
15 artikla
IMI-käyttäjien henkilötietojen säilyttäminen
1. Poiketen siitä, mitä 14 artiklassa säädetään, tämän artiklan 2 ja 3 kohtaa sovelletaan IMI-käyttäjien henkilötietojen säilyttämiseen. Henkilötietoihin on sisällytettävä koko nimi ja kaikki sähköiset ja muut tämän asetuksen soveltamisen kannalta tarpeelliset yhteydenpitovälineet.
2. IMI-käyttäjiin liittyviä henkilötietoja säilytetään IMIssä niin kauan kuin kyseiset käyttäjät ovat IMI-käyttäjiä, ja kyseisiä tietoja voidaan käsitellä tämän asetuksen tavoitteiden mukaisissa tarkoituksissa.
3. Kun luonnollinen henkilö ei ole enää IMI-käyttäjä, häneen liittyvät henkilötiedot on suojattava teknisesti kolmen vuoden ajan. Näitä tietoja voidaan niiden säilyttämistä lukuun ottamatta käsitellä ainoastaan todisteina IMIn avulla tapahtuneesta tietojenvaihdosta, ja ne on poistettava kolmen vuoden kuluttua.
16 artikla
Erityisiä tietoryhmiä koskeva käsittely
1. Direktiivin 95/46/EY 8 artiklan 1 kohdassa ja asetuksen (EY) N:o 45/2001 10 artiklan 1 kohdassa tarkoitettu erityisiä tietoryhmiä koskeva käsittely IMIn avulla on sallittua vain kyseisen direktiivin 8 artiklan 2 ja 4 kohdassa ja kyseisen asetuksen 10 artiklan 2 kohdassa mainitun erityisen syyn perusteella ja soveltaen kyseisissä artikloissa säädettyjä asianmukaisia suojatoimia niiden yksilöiden oikeuksien turvaamiseksi, joiden henkilötietoja käsitellään.
2. IMIä voidaan käyttää direktiivin 95/46/EY 8 artiklan 5 kohdassa ja asetuksen (EY) N:o 45/2001 10 artiklan 5 kohdassa tarkoitettuun rikoksiin, rikosasioissa annettaviin tuomioihin tai turvallisuutta koskeviin toimenpiteisiin liittyvien tietojen käsittelyyn edellyttäen, että sovelletaan kyseisissä artikloissa säädettyjä suojatoimia, mukaan lukien kurinpidollisia, hallinnollisia tai rikosoikeudellisia seuraamuksia koskevien tietojen tai muiden sellaisten tietojen, jotka ovat tarpeen yksilön tai oikeushenkilön hyvän maineen vahvistamiseksi, käsittely, jos tällaisten tietojen käsittelystä säädetään käsittelyn perustana olevassa unionin säädöksessä tai rekisteröity on antanut käsittelyyn nimenomaisen suostumuksensa, edellyttäen, että sovelletaan direktiivin 95/46/EY 8 artiklan 5 kohdassa tarkoitettuja erityisiä suojatoimia.
17 artikla
Turvallisuus
1. Komissio varmistaa, että IMIssä noudatetaan tietosuojasääntöjä, jotka komissio on antanut asetuksen (EY) N:o 45/2001 22 artiklan nojalla.
2. Komissio ottaa käyttöön tarvittavat toimenpiteet IMIssä käsiteltävien henkilötietojen suojan varmistamiseksi, mukaan lukien asianmukainen tietoihin pääsyn valvonta ja turvasuunnitelma, joka on pidettävä ajan tasalla.
3. Komissio varmistaa, että tietoturvaloukkauksen tapahtuessa on mahdollista tarkistaa, mitä henkilötietoja IMIssä on käsitelty, milloin niitä on käsitelty, kuka niitä on käsitellyt ja mihin tarkoitukseen niitä on käsitelty.
4. IMI-toimijoiden on toteutettava kaikki tarvittavat menettelylliset ja organisatoriset toimenpiteet niiden IMIssä käsittelemien henkilötietojen turvallisuuden varmistamiseksi direktiivin 95/46/EY 17 artiklan mukaisesti.
IV LUKU
REKISTERÖITYJEN OIKEUDET JA VALVONTA
18 artikla
Tietojen antaminen rekisteröidyille ja avoimuus
1. IMI-toimijoiden on varmistettava direktiivin 95/46/EY 10 tai 11 artiklan ja kyseisen direktiivin mukaisen kansallisen lainsäädännön mukaisesti, että rekisteröidyille annetaan mahdollisimman pian tiedot heidän henkilötietojensa käsittelystä IMIssä ja että he saavat tietoa oikeuksistaan ja niiden käytöstä, rekisterinpitäjän ja tämän mahdollisen edustajan henkilöllisyys ja yhteystiedot mukaan luettuina.
2. Komissio asettaa helposti saatavalla tavalla julkisesti saataville
a)
asetuksen (EY) N:o 45/2001 11 ja 12 artiklan mukaisesti IMIä koskevat tiedot selkeässä ja ymmärrettävässä muodossa;
b)
tiedot tämän asetuksen 11 artiklassa tarkoitettujen IMIn hallinnollisten yhteistyömenettelyjen tietosuojanäkökohdista;
c)
tiedot tämän asetuksen 20 artiklassa tarkoitetuista rekisteröityjen oikeuksia koskevista poikkeuksista tai rajoituksista;
d)
hallinnollisten yhteistyömenettelyjen muodot, keskeiset IMI-toiminnot ja IMIssä käsiteltävät tietoryhmät;
e)
kattavan luettelon kaikista IMIä koskevista täytäntöönpanosäädöksistä tai delegoiduista säädöksistä, jotka on hyväksytty tämän asetuksen tai muun unionin säädöksen nojalla, ja konsolidoidun version tämän asetuksen liitteestä sekä siihen muilla unionin säädöksillä tehdyistä myöhemmistä muutoksista.
19 artikla
Tiedonsaantioikeus, oikaiseminen ja poistaminen
1. IMI-toimijoiden on varmistettava, että rekisteröidyt voivat käyttää oikeuttaan saada itseään koskevia IMIin rekisteröityjä tietoja sekä oikeuttaan saada virheelliset tai puutteelliset tiedot oikaistuiksi ja luvatta käsitellyt tiedot poistetuiksi kansallisen lainsäädännön mukaisesti. Asiasta vastuussa olevan IMI-toimijan on oikaistava tai poistettava tiedot mahdollisimman nopeasti ja viimeistään 30 vuorokauden kuluttua rekisteröidyn esittämän pyynnön vastaanottamisesta.
2. Jos rekisteröity kiistää 14 artiklan 1 kohdan nojalla suojattujen tietojen oikeellisuuden tai laillisuuden, myös tämä seikka on kirjattava oikeiden ja oikaistujen tietojen lisäksi.
20 artikla
Poikkeukset ja rajoitukset
Jäsenvaltioiden on ilmoitettava komissiolle, jos ne kansallisessa lainsäädännössä säätävät tässä luvussa vahvistettuja rekisteröityjen oikeuksia koskevia poikkeuksia tai rajoituksia direktiivin 95/46/EY 13 artiklan mukaisesti.
21 artikla
Valvonta
1. Kussakin jäsenvaltiossa nimitetyn kansallisen valvontaviranomaisen tai -viranomaisten, jolla tai joilla on direktiivin 95/46/EY 28 artiklassa tarkoitetut valtuudet, jäljempänä ’kansallinen valvontaviranomainen’, on valvottava riippumattomasti, että kyseisen jäsenvaltion IMI-toimijat käsittelevät henkilötietoja lainmukaisesti, ja varmistettava erityisesti, että tässä luvussa vahvistettuja rekisteröityjen oikeuksia suojataan tämän asetuksen mukaisesti.
2. Euroopan tietosuojavaltuutetun on valvottava ja pyrittävä varmistamaan, että komission IMI-toimijana suorittama henkilötietojen käsittely tapahtuu tämän asetuksen mukaisesti. Asetuksen (EY) N:o 45/2001 46 ja 47 artiklassa tarkoitettuja tehtäviä ja toimivaltaa sovelletaan vastaavasti.
3. Kansallisten valvontaviranomaisten ja Euroopan tietosuojavaltuutetun on varmistettava toimivaltansa rajoissa, että IMIä ja sitä, miten IMI-toimijat käyttävät sitä, valvotaan koordinoidusti.
4. Euroopan tietosuojavaltuutettu voi tarvittaessa kutsua kansalliset valvontaviranomaiset koolle, jotta varmistetaan, että IMIä ja sitä, miten IMI-toimijat käyttävät sitä, valvotaan koordinoidusti 3 kohdassa tarkoitetulla tavalla. Euroopan tietosuojavaltuutettu vastaa näiden kokousten kustannuksista. Tässä tarkoituksessa käytettäviä lisätyömenetelmiä, mukaan lukien työjärjestys, voidaan tarvittaessa kehittää yhdessä. Yhteinen toimintakertomus lähetetään Euroopan parlamentille, neuvostolle ja komissiolle vähintään joka kolmas vuosi.
V LUKU
IMIN MAANTIETEELLINEN SOVELTAMISALA
22 artikla
IMIn kansallinen käyttö
1. Jäsenvaltio voi käyttää IMIä alueellaan kansallisen lainsäädännön mukaisesti harjoitettavaan hallinnolliseen yhteistyöhön toimivaltaisten viranomaisten välillä vain silloin, kun seuraavat edellytykset täyttyvät:
a)
voimassa oleviin hallinnollisiin yhteistyömenettelyihin ei edellytetä huomattavia muutoksia;
b)
kansalliselle valvontaviranomaiselle on annettu ilmoitus IMIn aiotusta käytöstä, jos ilmoitusta edellytetään kansallisessa laissa; ja
c)
käytöllä ei ole kielteistä vaikutusta IMIn tehokkaaseen toimintaan IMI-käyttäjien osalta.
2. Jos jäsenvaltio aikoo järjestelmällisesti käyttää IMIä kansallisiin tarkoituksiin, sen on ilmoitettava aikomuksestaan komissiolle ja saatava siltä ennakkohyväksyntä. Komissio tutkii, täyttyvätkö 1 kohdassa säädetyt edellytykset. Jäsenvaltion ja komission välillä on tarvittaessa ja tämän asetuksen mukaisesti tehtävä sopimus, jossa vahvistetaan muun muassa tekniset, taloudelliset ja organisatoriset järjestelyt kansallista käyttöä varten, mukaan lukien IMI-toimijoiden vastuualueet.
23 artikla
Tietojenvaihto kolmansien maiden kanssa
1. Unionin IMI-toimijoiden ja niiden kolmannessa maassa olevien vastaavien toimivaltaisten viranomaisten välillä voidaan vaihtaa tämän asetuksen nojalla IMIssä tietoja, myös henkilötietoja, vain seuraavien edellytysten täyttyessä:
a)
tiedot käsitellään liitteessä luetellun unionin säädöksen säännöksen ja kolmannen maan lainsäädännön vastaavan säännöksen nojalla;
b)
tiedot vaihdetaan tai asetetaan saataville sellaisen kansainvälisen sopimuksen mukaisesti, jossa määrätään
i)
siitä, että kolmannen maan on sovellettava liitteessä lueteltua unionin säädöksen säännöstä;
ii)
IMIn käytöstä; ja
iii)
kyseessä olevan tietojenvaihdon periaatteista ja menettelytavoista; ja
c)
kyseinen kolmas maa takaa direktiivin 95/46/EY 25 artiklan 2 kohdan mukaisesti henkilötietojen riittävän suojan, mukaan lukien riittävät suojatoimet, joilla varmistetaan, että IMIssä käsiteltäviä tietoja käytetään vain siinä tarkoituksessa, jota varten ne alun perin vaihdettiin, ja komissio on hyväksynyt päätöksen direktiivin 95/46/EY 25 artiklan 6 kohdan mukaisesti.
2. Jos komissio on IMI-toimija, IMIssä käsiteltävien henkilötietojen vaihtoon sen kolmannessa maassa olevan vastaavan toimivaltaisen viranomaisen kanssa sovelletaan asetuksen (EY) N:o 45/2001 9 artiklan 1 ja 7 kohtaa.
3. Komissio julkaisee Euroopan unionin virallisessa lehdessä luettelon kolmansista maista, joilla on 1 kohdan mukaisesti oikeus vaihtaa tietoja, myös henkilötietoja, ja pitää luettelon ajan tasalla.
VI LUKU
LOPPUSÄÄNNÖKSET
24 artikla
Komiteamenettely
1. Komissiota avustaa komitea. Tämä komitea on asetuksessa (EU) N:o 182/2011 tarkoitettu komitea.
2. Kun viitataan tähän kohtaan, sovelletaan asetuksen (EU) N:o 182/2011 4 artiklaa.
3. Kun viitataan tähän kohtaan, sovelletaan asetuksen (EU) N:o 182/2011 5 artiklaa.
25 artikla
Seuranta ja raportointi
1. Komissio antaa Euroopan parlamentille ja neuvostolle vuosittain kertomuksen IMIn toiminnasta.
2. Komissio antaa viimeistään 5 päivänä joulukuuta 2017 ja sen jälkeen viiden vuoden välein Euroopan tietosuojavaltuutetulle kertomuksen näkökohdista, jotka liittyvät henkilötietojen suojaan IMIssä, mukaan lukien tietoturva.
3. Edellä 1 ja 2 kohdassa tarkoitettujen kertomusten laatimiseksi jäsenvaltioiden on toimitettava komissiolle kaikki tämän asetuksen soveltamisen kannalta merkitykselliset tiedot, mukaan lukien tiedot tässä asetuksessa säädettyjen tietosuojavaatimusten käytännön soveltamisesta.
26 artikla
Kustannukset
1. IMIn kehittämisestä, käytön edistämisestä, toiminnasta ja ylläpidosta aiheutuvat kustannukset katetaan Euroopan unionin yleisestä talousarviosta, sanotun kuitenkaan rajoittamatta 22 artiklan 2 kohdan mukaisten järjestelyiden soveltamista.
2. Jollei unionin säädöksessä toisin säädetä, kukin jäsenvaltio kattaa kustannukset, joita aiheutuu IMIn toiminnasta jäsenvaltioiden tasolla, mukaan lukien koulutus- ja tiedotustoimintaa sekä teknistä avustustoimintaa (neuvontapiste) sekä IMIn hallinnointia kansallisella tasolla varten tarvittavat henkilöstöresurssit.
27 artikla
Kumoaminen
Kumotaan päätös 2008/49/EY.
28 artikla
Tehokas soveltaminen
Jäsenvaltioiden on toteutettava kaikki tarvittavat toimenpiteet sen varmistamiseksi, että niiden IMI-toimijat soveltavat tätä asetusta tehokkaasti.
29 artikla
Poikkeukset
1. Sen estämättä, mitä tämän asetuksen 4 artiklassa säädetään, 16 päivänä toukokuuta 2011 käynnistetyn IMI-pilottihankkeen, jolla testataan IMIn soveltuvuutta palvelujen tarjoamisen yhteydessä tapahtuvasta työntekijöiden lähettämisestä työhön toiseen jäsenvaltioon 16 päivänä joulukuuta 1996 annetun Euroopan parlamentin ja neuvoston direktiivin 96/71/EY (12) 4 artiklan täytäntöönpanoon, toimintaa voidaan jatkaa ennen tämän asetuksen voimaantuloa tehtyjen järjestelyjen perusteella.
2. Sen estämättä, mitä tämän asetuksen 8 artiklan 3 kohdassa sekä 12 artiklan ensimmäisen kohdan a ja b alakohdassa säädetään, siltä osin kuin on kyse SOLVIT-suosituksessa hallinnollisesta yhteistyöstä annettujen säännösten täytäntöönpanosta IMIn kautta, komission osallistumista hallinnollisiin yhteistyömenettelyihin ja nykyistä ulkopuolisia toimijoita koskevaa toimintoa voidaan jatkaa ennen tämän asetuksen voimaantuloa tehtyjen järjestelyjen perusteella. Tämän asetuksen 14 artiklan 1 kohdassa tarkoitettu aika, joka koskee henkilötietojen käsittelyä IMIssä SOLVIT-suositusta sovellettaessa, on 18 kuukautta.
3. Sen estämättä, mitä tämän asetuksen 4 artiklan 1 kohdassa säädetään, komissio voi käynnistää pilottihankkeen sen arvioimiseksi, onko IMI tehokas, kustannustehokas ja käyttäjäystävällinen väline tietoyhteiskunnan palveluja, erityisesti sähköistä kaupankäyntiä, sisämarkkinoilla koskevista tietyistä oikeudellisista näkökohdista 8 päivänä kesäkuuta 2000 annetun Euroopan parlamentin ja neuvoston direktiivin 2000/31/EY (”Direktiivi sähköisestä kaupankäynnistä”) (13) 3 artiklan 4, 5 ja 6 kohdan täytäntöönpanemiseksi. Komissio toimittaa Euroopan parlamentille ja neuvostolle viimeistään kahden vuoden kuluttua pilottihankkeen käynnistämisestä tämän asetuksen 4 artiklan 2 kohdassa tarkoitetun arvioinnin, joka kattaa myös hallinnolliseen yhteistyöhön liittyvän vuorovaikutuksen kuluttajansuojalainsäädännön täytäntöönpanosta vastaavien kansallisten viranomaisten yhteistyöstä 27 päivänä lokakuuta 2004 annetun Euroopan parlamentin ja neuvoston asetuksen (EY) N:o 2006/2004 (asetus kuluttajansuojaa koskevasta yhteistyöstä) (14) mukaisesti perustetun kuluttajansuojaa koskevan yhteistyöjärjestelmän puitteissa ja IMIn puitteissa.
4. Sen estämättä, mitä tämän asetuksen 14 artiklan 1 kohdassa säädetään, enintään 18 kuukauden pituisten ajanjaksojen, joista on päätetty direktiivin 2006/123/EY 36 artiklan nojalla kyseisen direktiivin VI luvun mukaisen hallinnollisen yhteistyön osalta, soveltamista jatketaan tältä osin.
30 artikla
Voimaantulo
Tämä asetus tulee voimaan kahdentenakymmenentenä päivänä sen jälkeen, kun se on julkaistu Euroopan unionin virallisessa lehdessä.
Tämä asetus on kaikilta osiltaan velvoittava, ja sitä sovelletaan sellaisenaan kaikissa jäsenvaltioissa.
Tehty Strasbourgissa 25 päivänä lokakuuta 2012.