РЕГЛАМЕНТ (ЕС) № 557/2013 НА КОМИСИЯТА
от 17 юни 2013 година
за изпълнение на Регламент (ЕО) № 223/2009 на Европейския парламент и на Съвета относно европейската статистика по отношение на достъпа до поверителни данни за научни цели и за отмяна на Регламент (ЕО) № 831/2002 на Комисията
(текст от значение за ЕИП)
ЕВРОПЕЙСКАТА КОМИСИЯ,
като взе предвид Регламент (ЕО) № 223/2009 на Европейския парламент и на Съвета относно европейската статистика (1), и по-специално член 23 от него,
като взе предвид становището на Европейския надзорен орган по защита на данните,
като има предвид, че:
(1)
В Регламент (ЕО) № 223/2009 се съдържа правната уредба за разработването, изготвянето и разпространението на европейска статистика, включително общите разпоредби относно защитата и достъпа до поверителни данни.
(2)
Ползите от данните, събирани за целите на европейската статистика, следва да бъдат увеличени максимално, inter alia, и чрез подобряване на достъпа до поверителни данни за научни цели за изследователите.
(3)
На редица въпроси, повдигнати в областта на икономическите, социалните, екологичните и политическите науки, може да се отговори по подходящ начин само въз основа на значими и подробни данни, позволяващи задълбочен анализ. В този контекст качеството и навременността на наличната подробна информация за целите на научните изследвания се превърнаха във важен компонент на научно обоснованото разбиране и управление на обществото.
(4)
Поради това научноизследователската общност следва да се ползва с по-широк достъп до поверителни данни, използвани за разработването, изготвянето и разпространението на европейска статистика за анализ в интерес на научния прогрес, без да се излага на риск високото ниво на защита, което поверителните статистически данни изискват.
(5)
Органите, чиято цел е насърчаването и осигуряването на достъпа до данни в интерес на научните изследвания в съответните области от социално и политическо значение, биха моли да допринесат за процеса на предоставяне на поверителни данни за научни цели, като по този начин подобрят достъпа до поверителни данни.
(6)
Подход, основаващ се на управление на риска, следва да служи като най-ефикасният модел с оглед осигуряването на по-широк кръг поверителни данни за научни цели, като същевременно се запазва поверителността на респондентите и на статистическите единици.
(7)
Физическата и логическа защита на поверителните данни следва да се гарантира чрез регулаторни, административни, технически и организационни мерки. Тези мерки следва да не бъдат прекомерни до такава степен, че да ограничават полезността на данните за целите на научните изследвания.
(8)
За тази цел в съответствие с Регламент (ЕО) № 223/2009 държавите членки и Комисията следва да предприемат подходящи мерки за предотвратяване и санкциониране на всякакви нарушения на статистическата поверителност.
(9)
Настоящият регламент гарантира, по-специално, пълното спазване на правото на личен живот и защита на личните данни (членове 7 и 8 от Хартата за основните права на Европейския съюз).
(10)
Настоящият регламент следва да се прилага без да се засягат разпоредбите на Директива 95/46/ЕО на Европейския парламент и на Съвета от 24 октомври 1995 г. за защита на физическите лица при обработването на лични данни и за свободното движение на тези данни (2) и Регламент (ЕО) № 45/2001 на Европейския парламент и на Съвета от 18 декември 2000 г. относно защитата на лицата по отношение на обработката на лични данни от институции и органи на Общността и за свободното движение на такива данни (3).
(11)
Настоящият регламент следва да се прилага без да се засягат разпоредбите на Директива 2003/4/ЕО на Европейския парламент и на Съвета от 28 януари 2003 г. относно обществения достъп до информация за околната среда (4) и Регламент (ЕО) № 1367/2006 на Европейския парламент и на Съвета от 6 септември 2006 г. относно прилагането на разпоредбите на Орхуската конвенция за достъп до информация, публично участие в процеса на вземане на решения и достъп до правосъдие по въпроси на околната среда към институциите и органите на Общността (5).
(12)
Регламент (ЕО) № 831/2002 на Комисията от 17 май 2002 г. за прилагане на Регламент (ЕО) № 322/97 на Съвета относно статистиката на Общността във връзка с достъпа до поверителни данни за научни цели (6) следва да бъде отменен.
(13)
Мерките, предвидени в настоящия регламент, са в съответствие със становището на Комитета на Европейската статистическа система (Комитет на ЕСС),
ПРИЕ НАСТОЯЩИЯ РЕГЛАМЕНТ:
Член 1
Предмет
С настоящия регламент се определят условията, при които на Комисията (Евростат) може да бъде предоставян достъп до поверителни данни с оглед изготвянето на статистически анализи за научни цели, както и правилата за сътрудничество между Комисията (Евростат) и националните статистически органи, с цел да се улесни такъв достъп.
Член 2
Определения
За целите на настоящия регламент се прилагат следните определения:
1.
„поверителни данни за научни цели“ означава данни, които позволяват единствено непряко разпознаване на статистическите единици, под формата на досиета за ползване в сигурна среда или за научни цели;
2.
„досиета за ползване в сигурна среда“ означава поверителни данни за научни цели, за които не са приложени други методи за контрол на оповестяването на статистическите данни;
3.
„досиета за научни цели“ означава поверителни данни за научни цели, по отношение на които са били приложени методи на контрол на оповестяването на статистическите данни с цел да се намали до подходящо равнище и в съответствие с актуалните най-добри практики рискът от идентифициране на статистическата единица;
4.
„методи за контрол на оповестяването на статистическите данни“ означава методи за намаляване на риска от разкриване на информация за статистическите единици, които обикновено се основават на ограничаване на количеството или промяна на предоставяните данни;
5.
„съоръжения за достъп“ означава физическата или виртуалната среда и нейните организационни структури, в рамките на които се предоставя достъпът до поверителни данни за научни цели;
6.
„национални статистически органи“ означава националните статистически институти и другите национални органи, отговарящи във всяка държава членка за разработването, изготвянето и разпространението на европейска статистика, както са определени в съответствие с Регламент (ЕО) № 223/2009.
Член 3
Общи принципи
Комисията (Евростат) може да предоставя достъп до поверителни данни за научни цели, които се съхраняват от нея, за разработването, изготвянето и разпространението на европейска статистика, както е посочено в член 1 от Регламент (ЕО) № 223/2009, при условие че са изпълнени следните условия:
а)
достъпът е поискан от призната изследователска структура;
б)
представено е подходящо предложение за научно изследване;
в)
посочен е видът на поисканите поверителни данни за научни цели;
г)
достъпът се осигурява от Комисията (Евростат) или от друго акредитирано от Комисията (Евростат) съоръжение за достъп;
д)
съответните национални статистически органи, предоставили данните, са дали одобрението си.
Член 4
Научноизследователски структури
1. Признаването на научноизследователските структури се основава на критерии, отнасящи се до:
а)
целите на структурата; оценката на целите на структурата се извършва въз основа на нейния устав, мисия или друга декларация за цел; целите на структурата включват позоваване на научни изследвания;
б)
опита или репутацията на структурата по отношение на изготвянето и предоставянето на обществеността висококачествени научни изследвания; опитът на структурата в провеждането на научноизследователски проекти се оценява, inter alia, въз основа на наличните списъци с публикации и научноизследователски проекти, в които структурата е участвала;
в)
вътрешноорганизационните процедури за научни изследвания; научноизследователската структура е отделна организация с юридическа правосубектност, чиято дейност е съсредоточена върху научните изследвания, или научноизследователски отдел в рамките на дадена организация; научноизследователската структура трябва да бъде независима, автономна при формулирането на научни заключения и да не е свързана с политическите области, в които работи организацията, към която тя принадлежи;
г)
предпазните мерки, с които се цели да се гарантира сигурността на данните; научноизследователската структура изпълнява техническите изисквания и изискванията по отношение на инфраструктурата за гарантиране на сигурността на данните.
2. Надлежно упълномощен представител на научноизследователската структура подписва декларация за поверителност от името на всички изследователи в структурата, които ще имат достъп до поверителни данни за научни цели, като в тази декларация се определят условията за достъп, задълженията на изследователите, мерките за спазване на поверителността на статистическите данни, както и санкциите в случай на неизпълнение на тези задължения.
3. Комисията (Евростат), в сътрудничество с Комитета на ЕСС, установява насоки за оценяване на научноизследователските структури, които обхващат и декларацията за поверителност, посочена в член 4, параграф 2. Комисията (Евростат) актуализира насоките - когато такава актуализация е надлежно обоснована - в съответствие с процедурната уредба, одобрена от Комитета на ЕСС.
4. На националните статистически органи се предоставят доклади за оценките на научноизследователските структури.
5. Комисията (Евростат) поддържа и публикува на своя уебсайт актуален списък на признатите научноизследователски структури.
6. Комисията (Евростат) извършва редовни преоценки на научноизследователските структури, включени в списъка.
Член 5
Предложение за научно изследване
1. В предложението за научно изследване се посочват достатъчно подробно:
а)
законната цел на научното изследване;
б)
обяснението защо тази цел не може да бъде постигната с използването на неповерителни данни;
в)
структурата, която иска достъпа;
г)
отделните изследователи, които ще получат достъп до данните;
д)
съоръженията за достъп, които ще бъдат използвани;
е)
наборите от данни, до които трябва да бъде получен достъп, методите за тяхното анализиране и
ж)
очакваните резултати от научното изследване, които следва да бъдат публикувани или разпространени по друг начин.
2. Предложението за научно изследване се придружава от отделни декларации за поверителност, подписани от изследователите, които ще имат достъп до данните.
3. Комисията (Евростат), в сътрудничество с Комитета на ЕСС, установява насоки за оценка на предложенията за научни изследвания. Комисията (Евростат) актуализира насоките - когато такава актуализация е надлежно обоснована - в съответствие с процедурната уредба, одобрена от Комитета на ЕСС.
4. На националните статистически органи, предали въпросните поверителни данни на Комисията (Евростат), се предоставят доклади за оценките на предложенията за научни изследвания.
Член 6
Становище на националните статистически органи
1. За всяко предложение за научно изследване преди предоставянето на достъп се иска одобрение от националния статистически орган, предал поверителните данни. Националният статистически орган представя становището си на Евростат в срок от четири седмици от датата, на която националният статистически орган е получил съответния доклад за оценка на предложението за научно изследване.
2. Националните статистически органи, които са предали въпросните поверителни данни, и Комисията (Евростат), когато е възможно, се договарят за опростяване на процедурата по консултация и подобряване на нейното навременно провеждане.
Член 7
Поверителни данни за научни цели
1. Достъп до досиета за ползване в сигурна среда може да бъде предоставян при условие че резултатите от изследванията се публикуват едва след предварителна проверка, чрез която се гарантира, че те не разкриват поверителни данни. Достъп до досиета за ползване в сигурна среда може да бъде предоставян само в рамките на съоръжения за достъп на Комисията (Евростат) или други съоръжения за достъп, акредитирани от Комисията (Евростат) за предоставянето на достъп до досиета за конфиденциално ползване.
2. Достъп до досиета за научни цели може да бъде предоставян при условие че в научноизследователската структура, искаща достъпа, са въведени подходящи предпазни мерки. Комисията (Евростат) публикува информация относно изискваните гаранции.
3. Комисията (Евростат) подготвя в сътрудничество с националните статистически органи набори от данни за целите на научни изследвания, насочени към различните видове поверителни данни за научни цели. При изготвянето на набор от данни за целите на научни изследвания Комисията (Евростат) и националните статистически органи вземат предвид риска и въздействието от неправомерното разкриване на поверителна информация.
Член 8
Съоръжения за достъп
1. Достъп до поверителни данни за научни цели може да бъде предоставен чрез акредитирани от Комисията (Евростат) съоръжения за достъп.
2. Съоръженията за достъп трябва да са установени в рамките на националните статистически органи. По изключение съоръжения за достъп могат да бъдат установени извън рамките на националните статистически органи, при условие че е налице изричното одобрение на националните статистически органи, предоставили въпросните данни.
3. Акредитацията на съоръженията за достъп се основава на критерии, отнасящи се до целта на съоръжението за достъп, неговата организационна структура и стандартите за сигурност на данните и управление на данни.
4. Комисията (Евростат), в сътрудничество с Комитета на ЕСС, установява насоки за оценка на съоръженията за достъп. В надлежно обосновани случаи Комисията (Евростат) актуализира своите насоки в съответствие с процедурната уредба, одобрена от Комитета на ЕСС.
5. Докладите за оценките на съоръженията за достъп се предоставят на националните статистически органи. Тези доклади включват препоръка относно вида на поверителните данни, до които съоръжението може да предоставя достъп. Комисията (Евростат) се консултира с Комитета на ЕСС преди да се вземе решение относно акредитацията на дадено съоръжение за достъп.
6. Между надлежно упълномощения представител на съоръжението за достъп или на организацията, в която се намира съоръжението за достъп, и Комисията (Евростат) следва да бъде подписан договор за определяне на задълженията на съоръжението за достъп с оглед защитата на поверителните данни и на организационните мерки. Комисията (Евростат) трябва да бъде редовно информирана относно дейностите, провеждани от съоръженията за достъп.
7. Комисията (Евростат) поддържа и публикува на своя уебсайт списък на акредитираните съоръжения за достъп.
Член 9
Организационни въпроси
1. Комисията (Евростат) информира редовно Комитета на ЕСС за административните, техническите и организационните мерки, предприети за гарантиране на физическата и логическата защита на поверителните данни и за наблюдение и предотвратяване на риска от неправомерно разкриване на данни или всякаква употреба извън целите, за които е разрешен достъпът.
2. Комисията (Евростат) публикува на своя уебсайт:
а)
насоки за оценяването на научноизследователските структури, предложенията за научни изследвания и съоръженията за достъп;
б)
списъка на признатите научноизследователски структури;
в)
списъка на акредитираните съоръжения за достъп;
г)
списъка с набори от данни за целите на научните изследвания със съответната документация и наличните видове достъп.
Член 10
Отмяна
Регламент (ЕО) № 831/2002 се отменя.
Позоваванията на отменения регламент се считат за позовавания на настоящия регламент.
Член 11
Влизане в сила
Настоящият регламент влиза в сила на двадесетия ден след публикуването му в Официален вестник на Европейския съюз.
Настоящият регламент е задължителен в своята цялост и се прилага пряко във всички държави членки.
Съставено в Брюксел на 17 юни 2013 година.
RÈGLEMENT (UE) No 557/2013 DE LA COMMISSION
du 17 juin 2013
mettant en œuvre le règlement (CE) no 223/2009 du Parlement européen et du Conseil relatif aux statistiques européennes en ce qui concerne l’accès aux données confidentielles à des fins scientifiques et abrogeant le règlement (CE) no 831/2002 de la Commission
(Texte présentant de l'intérêt pour l'EEE)
LA COMMISSION EUROPÉENNE,
vu le règlement (CE) no 223/2009 du Parlement européen et du Conseil relatif aux statistiques européennes (1), et notamment son article 23,
vu l’avis du contrôleur européen de la protection des données,
considérant ce qui suit:
(1)
Le règlement (CE) no 223/2009 établit un cadre juridique pour le développement, la production et la diffusion de statistiques européennes, comprenant des dispositions générales sur la protection des données confidentielles et sur l’accès à ces données.
(2)
Il convient d’optimiser les avantages que présentent les données collectées aux fins des statistiques européennes, notamment en améliorant l’accès des chercheurs aux données confidentielles à des fins scientifiques.
(3)
De nombreuses questions dans le domaine des sciences économiques, sociales, environnementales et politiques ne peuvent trouver une réponse adéquate qu’en s’appuyant sur des données détaillées et pertinentes permettant des analyses approfondies. Dans ce contexte, la qualité et l’actualité des informations détaillées disponibles à des fins de recherche sont devenues un élément important pour une gouvernance et une compréhension de la société fondées sur des données scientifiques.
(4)
La communauté des chercheurs devrait par conséquent bénéficier d’un accès plus large aux données confidentielles utilisées pour développer, produire et diffuser des statistiques européennes, à des fins d’analyse dans l’intérêt du progrès scientifique, sans pour autant compromettre le niveau élevé de protection qu’exigent les données statistiques confidentielles.
(5)
Les organismes poursuivant l’objectif de promouvoir et de donner l’accès aux données dans l’intérêt de la recherche scientifique dans des domaines importants d’un point de vue social et politique pourraient contribuer au processus de communication des données confidentielles à des fins scientifiques, ce qui améliorerait l’accessibilité des données confidentielles.
(6)
Une approche de gestion des risques devrait être le modèle le plus efficace pour mettre à disposition un éventail plus large de données confidentielles à des fins scientifiques, tout en préservant la confidentialité des répondants et des unités statistiques.
(7)
La protection physique et logique des données confidentielles devrait être assurée par des mesures réglementaires, administratives, techniques et organisationnelles. Ces mesures ne devraient pas être trop strictes afin de ne pas limiter l’utilité des données à des fins de recherche scientifique.
(8)
À cet effet, conformément au règlement (CE) no 223/2009, les États membres et la Commission devraient prendre des mesures appropriées pour empêcher et sanctionner toute violation du secret statistique.
(9)
Le présent règlement assure en particulier le plein respect de la vie privée et familiale ainsi que la protection des données à caractère personnel (articles 7 et 8 de la charte des droits fondamentaux de l’Union européenne).
(10)
Le présent règlement devrait s’appliquer sans préjudice de la directive 95/46/CE du Parlement européen et du Conseil du 24 octobre 1995 relative à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données (2) ainsi que du règlement (CE) no 45/2001 du Parlement européen et du Conseil du 18 décembre 2000 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel par les institutions et organes communautaires et à la libre circulation de ces données (3).
(11)
Le présent règlement devrait s’appliquer sans préjudice de la directive 2003/4/CE du Parlement européen et du Conseil du 28 janvier 2003 concernant l’accès du public à l’information en matière d’environnement (4) et du règlement (CE) no 1367/2006 du Parlement européen et du Conseil du 6 septembre 2006 concernant l’application aux institutions et organes de la Communauté européenne des dispositions de la convention d’Aarhus sur l’accès à l’information, la participation du public au processus décisionnel et l’accès à la justice en matière d’environnement (5).
(12)
Il convient d’abroger le règlement (CE) no 831/2002 de la Commission du 17 mai 2002 portant modalité d’application du règlement (CE) no 322/97 du Conseil relatif à la statistique communautaire en ce qui concerne l’accès aux données confidentielles à des fins scientifiques (6).
(13)
Les mesures prévues par le présent règlement sont conformes à l’avis du comité du système statistique européen (comité SSE),
A ADOPTÉ LE PRÉSENT RÈGLEMENT:
Article premier
Objet
Le présent règlement établit les conditions régissant l’accès aux données confidentielles transmises à la Commission (Eurostat) en vue de la réalisation d’analyses statistiques à des fins scientifiques, ainsi que les règles de coopération entre la Commission (Eurostat) et les autorités statistiques nationales en vue de faciliter cet accès.
Article 2
Définitions
Aux fins du présent règlement, on entend par:
1) «données confidentielles destinées à des fins scientifiques»: les données qui ne permettent qu’une identification indirecte des unités statistiques et qui se présentent sous la forme de fichiers à usage sécurisé ou de fichiers à usage scientifique;
2) «fichiers à usage sécurisé»: les données confidentielles destinées à des fins scientifiques auxquelles aucune autre méthode de contrôle de la divulgation statistique n’est appliquée;
3) «fichiers à usage scientifique»: les données confidentielles destinées à des fins scientifiques auxquelles des méthodes de contrôle de la divulgation statistique sont appliquées afin de réduire le risque d’identification de l’unité statistique à un niveau approprié et conformément aux bonnes pratiques actuelles;
4) «méthodes de contrôle de la divulgation statistique»: les méthodes visant à réduire le risque de divulgation d’informations sur les unités statistiques, généralement en modifiant les données communiquées ou en réduisant leur volume;
5) «systèmes d’accès»: l’environnement virtuel ou physique et sa structure organisationnelle permettant l’accès aux données confidentielles à des fins scientifiques;
6) «autorités statistiques nationales»: les instituts nationaux de statistique ainsi que les autres autorités nationales responsables dans chaque État membre du développement, de la production et de la diffusion de statistiques européennes, tels que désignés conformément au règlement (CE) no 223/2009.
Article 3
Principes généraux
La Commission (Eurostat) peut accorder l’accès, à des fins scientifiques, aux données confidentielles dont elle dispose pour le développement, la production et la diffusion de statistiques européennes, comme mentionné à l’article 1er du règlement (CE) no 223/2009, sous réserve que les conditions suivantes soient remplies:
a)
l’accès est demandé par une entité de recherche reconnue;
b)
une proposition de recherche appropriée est présentée;
c)
le type de données confidentielles demandé à des fins scientifiques est précisé;
d)
l’accès est fourni soit par la Commission (Eurostat), soit par un autre système d’accès accrédité par la Commission (Eurostat);
e)
l’autorité statistique nationale qui a fourni les données donne son accord.
Article 4
Entités de recherche
1. La reconnaissance des entités de recherche repose sur des critères concernant:
a)
l’objectif de l’entité, qui est évalué sur la base de son statut, de sa mission ou de toute autre déclaration d’objectif et qui doit contenir une référence à la recherche;
b)
l’expérience confirmée ou la réputation de l’entité en tant qu’organisme qui produit une recherche de qualité et en publie les résultats; l’expérience de l’entité dans la réalisation de projets de recherche est évaluée à partir, entre autres, des listes disponibles des publications et des projets de recherche auxquels l’entité a participé;
c)
les modalités d’organisation interne de la recherche; l’entité de recherche est une organisation séparée dotée de la personnalité juridique, consacrée à la recherche, ou un département de recherche au sein d’une organisation; elle doit être indépendante et autonome dans la formulation de ses conclusions scientifiques et distincte de la sphère politique de l’organisme auquel elle appartient;
d)
les garanties prises pour assurer la sécurité des données; l’entité de recherche satisfait aux exigences techniques et d’infrastructures garantissant la sécurité des données.
2. Un engagement de confidentialité concernant tous les chercheurs de l’entité qui auront accès aux données confidentielles destinées à des fins scientifiques et précisant les conditions d’accès, les obligations des chercheurs, les mesures prises pour préserver la confidentialité des données statistiques et les sanctions en cas de non-respect de ces obligations est signé par un représentant dûment désigné de l’entité de recherche.
3. La Commission (Eurostat) établit, en coopération avec le comité SSE, des orientations pour l’évaluation des entités de recherche, y compris l’engagement de confidentialité visé à l’article 4, paragraphe 2. Dans les cas dûment justifiés, la Commission (Eurostat) met à jour ces orientations, conformément aux règles de procédure approuvées par le comité SSE.
4. Les rapports d’évaluation des entités de recherche sont mis à la disposition des autorités statistiques nationales.
5. La Commission (Eurostat) tient à jour et publie sur son site web une liste des entités de recherche reconnues.
6. La Commission (Eurostat) procède à une réévaluation régulière des entités de recherche inscrites sur ladite liste.
Article 5
Proposition de recherche
1. La proposition de recherche indique avec suffisamment de précision:
a)
l’objectif légitime de la recherche;
b)
la raison pour laquelle cet objectif ne peut pas être atteint à partir de données non confidentielles;
c)
l’entité demandant l’accès;
d)
les chercheurs qui auront accès aux données;
e)
les systèmes d’accès qui seront utilisés;
f)
les ensembles de données à consulter et les méthodes d’analyse de ces données;
g)
les résultats escomptés de la recherche qui seront publiés ou autrement diffusés.
2. La proposition de recherche est accompagnée d’une déclaration de confidentialité signée par chaque chercheur qui aura accès aux données.
3. La Commission (Eurostat) établit, en coopération avec le comité SSE, des orientations pour l’évaluation des propositions de recherche. Dans les cas dûment justifiés, la Commission (Eurostat) met à jour ces orientations, conformément aux règles de procédure approuvées par le comité SSE.
4. Les rapports d’évaluation des propositions de recherche sont mis à la disposition des autorités statistiques nationales qui ont transmis les données confidentielles concernées à la Commission (Eurostat).
Article 6
Position des autorités statistiques nationales
1. L’accord de l’autorité statistique nationale qui a transmis les données confidentielles concernées est sollicité pour chaque proposition de recherche avant que l’accès ne soit donné. L’autorité statistique nationale communique son avis à Eurostat dans un délai de quatre semaines à compter de la date à laquelle elle a reçu le rapport d’évaluation de la proposition de recherche concernée.
2. Les autorités statistiques nationales qui ont transmis les données confidentielles concernées et la Commission (Eurostat) conviennent, si possible, de simplifier la procédure de consultation et d’en réduire les délais.
Article 7
Données confidentielles destinées à des fins scientifiques
1. L’accès à des fichiers à usage sécurisé peut être accordé sous réserve que les résultats de la recherche ne soient publiés qu’à l’issue d’un contrôle visant à s’assurer qu’ils ne contiennent pas de données confidentielles. L’accès à des fichiers à usage sécurisé ne peut être fourni que dans le cadre des systèmes d’accès de la Commission (Eurostat) ou d’autres systèmes d’accès, accrédités par la Commission (Eurostat) pour fournir l’accès à des fichiers à usage sécurisé.
2. L’accès à des fichiers à usage scientifique peut être accordé sous réserve de la prise de garanties appropriées dans l’entité de recherche qui demande l’accès. La Commission (Eurostat) publie des informations sur les garanties requises.
3. En coopération avec les autorités statistiques nationales, la Commission (Eurostat) prépare des ensembles de données aux fins de la recherche adaptées aux différents types de données confidentielles destinées à des fins scientifiques. Lors de la préparation d’ensembles de données aux fins de la recherche, la Commission (Eurostat) et les autorités statistiques nationales tiennent compte du risque et des répercussions liés à la divulgation illégale de données confidentielles.
Article 8
Systèmes d’accès
1. L’accès aux données confidentielles à des fins scientifiques peut être accordé par l’intermédiaire de systèmes d’accès accrédités par la Commission (Eurostat).
2. Le système d’accès se trouve dans les locaux des autorités statistiques nationales. À titre exceptionnel, les systèmes d’accès peuvent être situés en dehors des locaux des autorités statistiques nationales, sous réserve de l’accord préalable explicite des autorités nationales statistiques qui ont fourni les données concernées.
3. L’accréditation des systèmes d’accès repose sur des critères concernant l’objectif du système d’accès, sa structure organisationnelle et les normes de sécurité et de gestion des données.
4. La Commission (Eurostat) établit, en coopération avec le comité SSE, des orientations pour l’évaluation des systèmes d’accès. Dans les cas dûment justifiés, la Commission (Eurostat) met à jour ces orientations, conformément aux règles de procédure approuvées par le comité SSE.
5. Les rapports d’évaluation des systèmes d’accès sont mis à la disposition des autorités statistiques nationales. Ils contiennent une recommandation sur le type de données confidentielles auxquelles l’accès peut être fourni par le système d’accès. La Commission (Eurostat) consulte le comité SSE avant de prendre une décision sur l’accréditation d’un système d’accès.
6. Un contrat est signé entre le représentant dûment désigné du système d’accès ou de l’organisation abritant le système d’accès et la Commission (Eurostat); ce contrat définit les obligations du système d’accès en ce qui concerne la protection des données confidentielles et les mesures organisationnelles. La Commission (Eurostat) est régulièrement informée des activités menées par les systèmes d’accès.
7. La Commission (Eurostat) tient à jour et publie sur son site web la liste des systèmes d’accès accrédités.
Article 9
Questions organisationnelles
1. La Commission (Eurostat) informe régulièrement le comité SSE des mesures administratives, techniques et organisationnelles prises pour assurer la protection physique et logique des données confidentielles et pour contrôler et prévenir le risque de divulgation illégale ou d’utilisation dépassant les objectifs pour lesquels l’accès a été accordé.
2. La Commission (Eurostat) publie sur son site web:
a)
les orientations pour l’évaluation des entités de recherche, des propositions de recherche et des systèmes d’accès;
b)
la liste des entités de recherche reconnues;
c)
la liste des systèmes d’accès accrédités;
d)
la liste des ensembles de données aux fins de recherche, accompagnée de la documentation pertinente et des modes d’accès possibles.
Article 10
Abrogation
Le règlement (CE) no 831/2002 est abrogé.
Les références au règlement abrogé s’entendent comme faites au présent règlement.
Article 11
Entrée en vigueur
Le présent règlement entre en vigueur le vingtième jour suivant celui de sa publication au Journal officiel de l’Union européenne.
Le présent règlement est obligatoire dans tous ses éléments et directement applicable dans tout État membre.
Fait à Bruxelles, le 17 juin 2013.