РЕГЛАМЕНТ (ЕС) № 1024/2012 НА ЕВРОПЕЙСКИЯ ПАРЛАМЕНТ И НА СЪВЕТА
от 25 октомври 2012 година
относно административно сътрудничество посредством Информационната система за вътрешния пазар и за отмяна на Решение 2008/49/ЕО на Комисията („Регламент за ИСВП“)
(текст от значение за ЕИП)
ЕВРОПЕЙСКИЯТ ПАРЛАМЕНТ И СЪВЕТЪТ НА ЕВРОПЕЙСКИЯ СЪЮЗ,
като взеха предвид Договора за функционирането на Европейския съюз, и по-специално член 114 от него,
като взеха предвид предложението на Европейската комисия,
след предаване на проекта на законодателния акт на националните парламенти,
като взеха предвид становището на Европейския икономически и социален комитет (1),
в съответствие с обикновената законодателна процедура (2),
като имат предвид, че:
(1)
Прилагането на някои актове на Съюза, уреждащи свободното движение на стоки, хора, услуги и капитали в рамките на вътрешния пазар, изисква от държавите членки да си сътрудничат по-ефективно и да обменят информация помежду си и с Комисията. В тези актове обаче често не са посочени конкретните практически средства за извършването на такъв обмен на информация, поради което е необходимо да се установят подходящи практически механизми.
(2)
Информационната система за вътрешния пазар („ИСВП“) е софтуерно приложение, достъпно през интернет, разработено от Комисията в сътрудничество с държавите членки, с цел те да бъдат подпомогнати при практическото изпълнение на изискванията за информационен обмен, установени в актовете на Съюза, чрез осигуряването на централизиран механизъм за комуникация, с който да се улесни трансграничният обмен на информация и взаимната помощ. По-специално ИСВП подпомага компетентните органи да установят кои са партньорите им в друга държава членка, да управляват обмена на информация, включително на лични данни, на базата на прости и единни процедури, и да преодолеят езиковите бариери с помощта на предварително съгласувани и преведени работни процеси. Ако са налични, Комисията следва да предостави на потребителите на ИСВП съществуващите допълнителни функционалности за превод, които отговарят на техните нужди, които са съвместими с изискванията за сигурност и поверителност за обмена на информация в ИСВП и могат да бъдат предложени на разумна цена.
(3)
С цел преодоляване на езиковите бариери ИСВП следва по принцип да бъде достъпна на всички официални езици на Съюза.
(4)
Целта на ИСВП следва да бъде да се подобри функционирането на вътрешния пазар чрез осигуряването на ефективен и лесен за използване инструмент за осъществяване на административно сътрудничество между държавите членки и между държавите членки и Комисията, като по този начин се улесни прилагането на актовете на Съюза, изброени в приложението към настоящия регламент.
(5)
В съобщението на Комисията от 21 февруари 2011 г., озаглавено „По-добро управляване на единния пазар чрез засилено административно сътрудничество: стратегия за разширяване и развиване на информационната система за вътрешния пазар (ИСВП)“ са изложени планове за евентуално разширяване на използването на ИСВП по отношение на други актове на Съюза. В съобщението на Комисията от 13 април 2011 г., озаглавено „Акт за единния пазар - Дванадесет лоста за насърчаване на растежа и укрепване на доверието - „Заедно за нов тип икономически растеж“ се подчертава значението на ИСВП за засилване на сътрудничеството сред участниците, включително на местно равнище, като по този начин се допринася за по-доброто управление на единния пазар. Затова е необходимо да се създаде стабилна правна рамка за ИСВП и да се установят общи правила, с което да се гарантира ефективното функциониране на ИСВП.
(6)
Когато прилагането на разпоредба от акт на Съюза изисква от държавите членки да обменят лични данни и предвижда тяхното обработване, подобна разпоредба следва да се разглежда като подходящо правно основание за обработването на лични данни при изпълнение на условията по членове 8 и 52 от Хартата на основните права на Европейския съюз. ИСВП следва да се разглежда основно като инструмент за обмен на информация, включително лични данни, който обмен в противен случай би се извършвал чрез други средства, включително обикновена поща, факс или електронна поща, въз основа на правни задължения, наложени с актове на Съюза на властите и органите на държавите членки. Обменяните чрез ИСВП лични данни следва да се събират, обработват и използват единствено за цели, съответстващи на целите на първоначалното им събиране, и това следва да става при спазване на всички приложими предпазни мерки.
(7)
Съгласно принципа за защита на личните данни още на етапа на проектиране ИСВП е разработена при съобразяване на изискванията на законодателството за защита на данните и още от самото начало е ориентирана към защита на данните, по-специално поради ограниченията, наложени върху достъпа до лични данни, обменяни чрез ИСВП. Вследствие на това ИСВП предлага значително по-висока степен на защита и сигурност в сравнение с други методи за обмен на информация като обикновена поща, телефон, факс или електронна поща.
(8)
Административното сътрудничество по електронен път между държавите членки, както и между държавите членки и Комисията, следва да става в съответствие с правилата за защита на личните данни, предвидени в Директива 95/46/ЕО на Европейския парламент и на Съвета от 24 октомври 1995 г. за защита на физическите лица при обработването на лични данни и за свободното движение на тези данни (3) и в Регламент (ЕО) № 45/2001 на Европейския парламент и на Съвета от 18 декември 2000 г. относно защитата на лицата по отношение на обработката на лични данни от институции и органи на Общността и за свободното движение на такива данни (4). Определенията, установени в Директива 95/46/ЕО и Регламент (ЕО) № 45/2001, следва да се прилагат и за целите на настоящия регламент.
(9)
Комисията предоставя и управлява софтуера и информационно-технологичната инфраструктура на ИСВП, гарантира сигурността на ИСВП, управлява мрежата от национални координатори за ИСВП и участва в обучението и техническата помощ за ползвателите на ИСВП. За тази цел Комисията следва да има достъп само до личните данни, които са стриктно необходими за изпълнението на задачите ѝ в рамките на отговорностите, определени от настоящия регламент, например регистрацията на националните координатори за ИСВП. Комисията следва също да има достъп до лични данни при извличане на такива данни по искане на друг участник в ИСВП, които са блокирани в ИСВП и до които даден субект на данни е поискал достъп. Комисията не следва да има достъп до лични данни, обменяни в рамките на административното сътрудничество по линия на ИСВП, освен ако чрез акт на Съюза не се предвиди роля на Комисията в това сътрудничество.
(10)
С цел да се гарантира прозрачност, по-специално за субектите на данни, разпоредбите на актовете на Съюза, по отношение на които ще се използва ИСВП, следва да бъдат изброени в приложението към настоящия регламент.
(11)
В бъдеще ИСВП може да се разшири и да обхване нови области, където може да спомогне за осигуряването на ефективно изпълнение на даден акт на Съюза по икономически ефективен и лесен за използване начин, като се вземе предвид техническата приложимост и общото въздействие върху ИСВП. Комисията следва да проведе необходимите изпитвания, за да провери техническата готовност на системата за всяко планирано разширяване. Решенията за разширяване на използването на ИСВП до други актове на Съюза следва да се вземат чрез обикновената законодателна процедура.
(12)
Пилотните проекти са полезен инструмент за проверка дали разширяването на използването на ИСВП е оправдано и за адаптиране на техническите функционалности и процедурните механизми към изискванията на ползвателите на ИСВП, преди да се вземе решение за разширяване на използването на ИСВП. Държавите членки следва да участват пълноценно във вземането на решения относно актовете на Съюза, които следва да бъдат обект на пилотен проект, както и относно реда и условията на този пилотен проект, с цел да се гарантира, че пилотният проект отразява нуждите на ползвателите на ИСВП и че разпоредбите за обработка на личните данни се спазват изцяло. Редът и условията следва да бъдат определени поотделно за всеки пилотен проект.
(13)
Никоя от разпоредбите на настоящия регламент не следва да възпрепятства държавите членки и Комисията да решат да използват ИСВП за обмен на информация, която не включва обработването на лични данни.
(14)
С настоящия регламент следва да се определят правилата за използване на ИСВП за целите на административното сътрудничество, което може да включва наред с другото и индивидуален обмен на информация, уведомителни процедури, механизми за предупреждение, процедури за взаимна помощ и разрешаване на проблеми.
(15)
Правото на държавата членка да решава кои национални органи изпълняват задълженията, произтичащи от настоящия регламент, следва да остане непроменено от настоящия регламент. Държавите членки следва да могат да приведат функциите и отговорностите във връзка с ИСВП в съответствие със своите вътрешни административни структури, както и да изпълнят изискванията на специфичните работни процеси на ИСВП. Държавите членки следва да могат да назначават допълнителни координатори за ИСВП, които да изпълняват задачите на национални координатори на ИСВП, самостоятелно или съвместно, за дадена област на вътрешния пазар, административно подразделение, географски регион или съгласно друг критерий. Държавите членки следва да информират Комисията за назначените от тях координатори за ИСВП, но не следва да бъдат задължавани да обозначават допълнителните координатори за ИСВП като такива в ИСВП, когато това не е необходимо за нейното правилно функциониране.
(16)
С цел да се постигне ефективно административно сътрудничество чрез ИСВП, държавите членки и Комисията следва да гарантират, че техните участници в ИСВП разполагат с необходимите ресурси за изпълнение на задълженията си в съответствие с настоящия регламент.
(17)
Тъй като ИСВП по същество е комуникационен инструмент за административно сътрудничество между компетентните органи, до който широката общественост няма достъп, може да е необходимо да бъдат разработени технически средства, които да позволят на външни лица като граждани, предприятия и организации да комуникират с компетентните органи, с цел да предоставят информация или да извличат данни или да упражняват правата си на субекти на данни. Такива технически средства следва да включват подходящи предпазни мерки за защита на данните. С цел да се осигури високо ниво на сигурност, всеки такъв публичен интерфейс следва да се разработва така, че да бъде технически изцяло отделен от ИСВП, до което следва да имат достъп само ползватели на ИСВП.
(18)
Използването на ИСВП за техническа помощ на мрежата „SOLVIT“ следва да се извършва, без да се засяга неофициалният характер на процедурата „SOLVIT“, която се основава на доброволен ангажимент на държавите членки в съответствие с препоръката на Комисията от 7 декември 2001 г. относно принципи за използване на „SOLVIT“ - мрежата за решаване на проблеми в рамките на вътрешния пазар (5) („Препоръка за „SOLVIT“). За да продължи функционирането на мрежата „SOLVIT“ въз основа на действащите работни механизми, една или повече задачи на националния координатор за ИСВП могат да бъдат възложени на центрове на „SOLVIT“ в областта на тяхната дейност, така че те да могат да функционират независимо от националния координатор за ИСВП. Обработката на лични данни и поверителна информация като част от процедурите на „SOLVIT“ следва да се ползва с всички гаранции, определени в настоящия регламент, без да се засяга незадължителният характер на препоръката за „SOLVIT“.
(19)
Макар ИСВП да включва базиран на интернет интерфейс за ползвателите, в определени случаи и по искане на заинтересованата държава членка може да е целесъобразно да се обмислят технически решения за пряк трансфер на данни от националните системи към ИСВП, когато такива национални системи вече са били разработени, по-конкретно за уведомителни процедури. Изпълнението на такива технически решения следва да зависи от резултатите от оценката за тяхната осъществимост, разходи и очаквани ползи. Тези решения следва да не засягат съществуващите структури и националните компетенции.
(20)
Когато държавите членки са изпълнили задължението за нотифициране по член 15, параграф 7 от Директива 2006/123/ЕО на Европейския парламент и на Съвета от 12 декември 2006 г. относно услугите на вътрешния пазар (6), използвайки процедурата в съответствие с Директива 98/34/ЕО на Европейския парламент и на Съвета от 22 юни 1998 г. установяваща процедура за предоставянето на информация в сферата на техническите стандарти и регламенти и правила относно услугите на информационното общество (7), от тях не следва да се изисква да извършват същото нотифициране и чрез ИСВП.
(21)
Обменът на информация посредством ИСВП произтича от правното задължение на органите на държавите членки да си оказват взаимна помощ. За да се гарантира правилното функциониране на вътрешния пазар, информацията, получена от компетентните органи посредством ИСВП от друга държава членка, следва да не бъде лишена от качеството си на доказателство при административни производства единствено на основание, че е с произход от друга държава членка или е получена по електронен път, и следва да се разглежда от този компетентен орган по същия начин, както подобни документи с произход от собствената им държава членка.
(22)
За да се гарантира висока степен на защита на данните, е необходимо да се определят максимални срокове, през които личните данни могат да бъдат съхранявани в ИСВП. Тези срокове обаче следва да бъдат добре балансирани, като се отчитат надлежно изискванията за правилното функциониране на ИСВП, както и правата на субектите на данни да могат да упражняват в пълна степен своите права, например да получават доказателства, че информация е била обменена, за да могат да обжалват дадено решение. По-специално, сроковете за съхраняване на данните не следва да надхвърлят необходимото за постигане на целите на настоящия регламент.
(23)
Имената и данните за връзка на ползвателите на ИСВП следва да могат да се обработват за цели, съвместими с целите на настоящия регламент, в това число наблюдаване на използването на системата от координаторите за ИСВП и Комисията, комуникация, обучения и инициативи за повишаване на осведомеността, както и събиране на информация относно административното сътрудничество или взаимната помощ в областта на вътрешния пазар.
(24)
Европейският надзорен орган по защита на данните следва да наблюдава и да се стреми да гарантира прилагането на настоящия регламент, наред с другото като поддържа връзки с националните органи по защита на данните, включително съответните разпоредби за сигурността на данните.
(25)
За да се осигури ефективното наблюдение и докладване относно функционирането на ИСВП и прилагането на настоящия регламент, държавите членки следва да осигурят достъп на Комисията до необходимата информация.
(26)
В съответствие с настоящия регламент и с националното законодателство, прието в изпълнение на Директива 95/46/ЕО, субектите на данни следва да бъдат информирани за обработката на техни лични данни в ИСВП, както и за правото им на достъп до свързани с тях данни и за правото им да изискат поправка на неточни данни и заличаване на незаконосъобразно обработени данни.
(27)
За да могат компетентните органи на държавите членки да изпълняват правните разпоредби за административно сътрудничество и ефективно да обменят информация, може да възникне необходимост от регламентиране на практическите механизми за такъв обмен. Тези механизми следва да се приемат от Комисията под формата на отделен акт за изпълнение за всеки акт на Съюза, изброен в приложението, или за всеки вид процедура за административно сътрудничество и следва да обхващат основните технически функционалности и процедурните условия, необходими за изпълнението на съответните процедури за административно сътрудничество чрез ИСВП. Комисията следва да осигурява поддръжката и разработването на софтуера и на информационно-технологичната инфраструктура на ИСВП.
(28)
За да се гарантира достатъчно прозрачност за субектите на данни, следва публично да се оповестят предварително съгласуваните работни процеси, стандартните въпроси и отговори, формулярите и другите разпоредби, свързани с процедурите за административно сътрудничество чрез ИСВП.
(29)
Ако в съответствие с член 13 от Директива 95/46/ЕО държавите членки прилагат ограничения или изключения по отношение на правата на субектите на данни, информацията относно такива ограничения или изключения следва да бъде оповестена публично, за да се гарантира пълна прозрачност за субектите на данни. Такива изключения или ограничения следва да бъдат необходими и пропорционални на набелязаната цел и да бъдат предмет на подходящи предпазни мерки.
(30)
Когато между Съюза и трети държави са сключени международни споразумения, които също обхващат прилагането на разпоредби от актовете на Съюза, изброени в приложението към настоящия регламент, следва да бъде възможно партньори от тези трети държави на участници в ИСВП да бъдат включени в процедурите за административно сътрудничество, поддържани от ИСВП, при условие че е установено, че съответната трета държава осигурява подходящо ниво на защита на личните данни в съответствие с Директива 95/46/ЕО.
(31)
Решение 2008/49/ЕО на Комисията от 12 декември 2007 г. относно защитата на личните данни при въвеждането на информационна система за вътрешния пазар (IMI) (8) следва да се отмени. Решение 2009/739/ЕО на Комисията от 2 октомври 2009 г. за определяне на практическите процедури за електронен обмен на информация между държавите членки в съответствие с глава VI от Директива 2006/123/ЕО на Европейския парламент и на Съвета относно услугите на вътрешния пазар (9) следва да продължи да се прилага за въпроси, свързани с обмена на информация съгласно Директива 2006/123/ЕО.
(32)
За да се гарантират еднакви условия за изпълнение на настоящия регламент на Комисията следва да бъдат предоставени изпълнителни правомощия. Тези правомощия следва да бъдат упражнявани в съответствие с Регламент (ЕС) № 182/2011 на Европейския парламент и на Съвета от 16 февруари 2011 г. за установяване на общите правила и принципи относно реда и условията за контрол от страна на държавите членки върху упражняването на изпълнителните правомощия от страна на Комисията (10).
(33)
Резултатите на държавите членки във връзка с ефективното прилагане на настоящия регламент следва да бъдат проследени в годишния доклад относно функционирането на ИСВП, въз основа на статистически данни от ИСВП и други подходящи данни. Резултатите на държавите членки следва да се оценяват, наред с останалото, и въз основа на осреднените срокове за получаване на отговорите, с цел да се гарантира бързото получаване на отговори с добро качество.
(34)
Тъй като целите на настоящия регламент, а именно установяването на правила за използването на ИСВП за административно сътрудничество, не могат да бъдат постигнати в достатъчна степен от държавите членки и следователно поради техния мащаб и последици могат да бъдат по-добре постигнати на равнището на Съюза, Съюзът може да приема мерки в съответствие с принципа на субсидиарност, уреден в член 5 от Договора за Европейския съюз. В съответствие с принципа на пропорционалност, уреден в същия член, настоящият регламент не надхвърля необходимото за постигането на тази цел.
(35)
Проведена беше консултация с Европейския надзорен орган по защита на данните в съответствие с член 28, параграф 2 от Регламент (ЕО) № 45/2001, и той представи своето становище на 22 ноември 2011 г. (11),
ПРИЕХА НАСТОЯЩИЯ РЕГЛАМЕНТ:
ГЛАВА I
ОБЩИ РАЗПОРЕДБИ
Член 1
Предмет
С настоящия регламент се определят правила за използването на Информационната система за вътрешния пазар („ИСВП“) с цел административно сътрудничество, включително обработката на лични данни, между компетентните органи на държавите членки и между компетентните органи на държавите членки и Комисията.
Член 2
Създаване на ИСВП
Създава се ИСВП.
Член 3
Приложно поле
1. ИСВП се използва за административно сътрудничество между компетентните органи на държавите членки и между компетентните органи на държавите членки и Комисията, необходимо за изпълнението на актовете на Съюза в областта на вътрешния пазар по смисъла на член 26, параграф 2 от Договора за функционирането на Европейския съюз (ДФЕС), в които се предвижда осъществяването на административно сътрудничество, включително обмен на лични данни, между държавите членки или между държавите членки и Комисията. Тези актове на Съюза са изброени в приложението.
2. Никоя разпоредба от настоящия регламент не въвежда задължение за изпълнение на разпоредби на актове на Съюза, които нямат задължителен характер.
Член 4
Разширяване на ИСВП
1. Комисията може да изпълнява пилотни проекти, за да прецени дали ИСВП би била ефективно средство за прилагане на разпоредбите за административно сътрудничество на актове на Съюза, които не са изброени в приложението. Комисията приема акт за изпълнение с цел определянето на разпоредбите на актовете на Съюза, които ще бъдат обект на пилотен проект, както и определянето на реда и условията за всеки проект, по-специално основните технически функционалности и процедурните механизми, необходими за изпълнението на съответните разпоредби за административно сътрудничество. Този акт за изпълнение се приема в съответствие с процедурата по разглеждане, посочена в член 24, параграф 3.
2. Комисията представя на Европейския парламент и на Съвета оценка на резултатите от пилотния проект, включително въпроси, свързани със защитата на данните, и ефективни функционалности за превод. Където е подходящо, тази оценка може да бъде придружена от законодателно предложение за изменение на приложението, с цел да се разшири използването на ИСВП за съответните разпоредби на актове на Съюза.
Член 5
Определения
За целите на настоящия регламент се прилагат определенията, установени в Директива 95/46/ЕО и Регламент (ЕО) № 45/2001.
В допълнение се прилагат и следните определения:
а)
„ИСВП“ означава електронно средство, предоставено от Комисията за улесняване на административното сътрудничество между компетентните органи на държавите членки и между компетентните органи на държавите членки и Комисията;
б)
„административно сътрудничество“ означава работата в сътрудничество на компетентните органи на държавите членки или компетентните органи на държавите членки и Комисията, като за целта си обменят и обработват информация, включително чрез уведомления и предупреждения, или си оказват взаимна помощ, включително за разрешаване на проблеми с цел по-добро прилагане на правото на Съюза;
в)
„област на вътрешния пазар“ означава законодателна или функционална област на вътрешния пазар по смисъла на член 26, параграф 2 от ДФЕС, в рамките на която ИСВП се използва в съответствие с член 3 от настоящия регламент;
г)
„процедура за административно сътрудничество“ означава предварително съгласуван работен процес, заложен в ИСВП, посредством който участниците в ИСВП могат да комуникират помежду си и да си взаимодействат по структуриран начин;
д)
„координатор за ИСВП“ означава орган, определен от държава членка да изпълнява спомагателни функции, необходими за ефективното функциониране на ИСВП в съответствие с настоящия регламент;
е)
„компетентен орган“ означава орган, създаден на национално, регионално или местно равнище и регистриран в ИСВП, с конкретни отговорности, свързани с прилагането на националното законодателство или на актовете на Съюза, изброени в приложението, в една или повече области на вътрешния пазар;
ж)
„участници в ИСВП“ означава компетентните органи, координаторите за ИСВП и Комисията;
з)
„ползвател на ИСВП“ означава физическо лице, работещо под ръководството на участник в ИСВП и регистрирано в ИСВП от името на същия участник в ИСВП;
и)
„външни участници“ означава физически или юридически лица, различни от ползвателите на ИСВП, които могат да си взаимодействат с ИСВП единствено посредством отделни технически средства и в съответствие с конкретни предварително съгласувани за тази цел работни процеси;
й)
„блокиране“ означава прилагане на технически средства, така че личните данни да станат недостъпни за ползвателите на ИСВП посредством нормалния интерфейс на ИСВП;
к)
„официално приключване“ означава прилагане на техническия инструмент, предоставен от ИСВП, за приключване на процедура за административно сътрудничество.
ГЛАВА II
ФУНКЦИИ И ОТГОВОРНОСТИ, СВЪРЗАНИ С ИСВП
Член 6
Координатори за ИСВП
1. Всяка държава членка определя един национален координатор за ИСВП, чиито отговорности включват:
а)
регистрация или валидиране на регистрацията на координаторите за ИСВП и на компетентните органи;
б)
дейност в качеството на основно звено за контакт за участниците в ИСВП от държавите членки по въпроси, свързани с ИСВП, включително за предоставяне на информация по въпроси относно защитата на личните данни в съответствие с настоящия регламент;
в)
дейност в качеството на посредник на Комисията по въпроси, свързани с ИСВП, включително за предоставяне на информация по въпроси относно защитата на личните данни в съответствие с настоящия регламент;
г)
осигуряване на информация, обучение и подкрепа, включително основна техническа помощ на участниците в ИСВП от държавите членки;
д)
гарантиране на ефективното функциониране на ИСВП доколкото позволяват възможностите им, включително предоставяне на навременни и подходящи отговори от участниците в ИСВП от държавите членки на искания за административно сътрудничество;
2. Всяка държава членка може наред с това съгласно своята вътрешна административна структура да определи допълнително един или повече координатори за ИСВП, които да изпълняват задачите, изброени в параграф 1.
3. Държавите членки информират Комисията за координаторите за ИСВП, определени в съответствие с параграфи 1 и 2, както и за задачите, за които отговарят. Комисията предоставя тази информация на другите държави членки.
4. Всички координатори за ИСВП могат да действат като компетентни органи. В такива случаи координаторът за ИСВП ползва същите права на достъп като компетентния орган. Всеки координатор за ИСВП упражнява контролни функции по отношение на своите дейности по обработка на данни в качеството си на участник в ИСВП.
Член 7
Компетентни органи
1. Когато осъществяват сътрудничество посредством ИСВП, компетентните органи, действащи чрез ползвателите на ИСВП в съответствие с процедурите за административно сътрудничество, осигуряват, в съответствие с приложимия акт на Съюза, получаването на подходящ отговор във възможно най-кратък срок, и при всички случаи в рамките на сроковете, определени в същия акт.
2. Даден компетентен орган може да приведе като доказателство всяка информация, документ, констатация, декларация или заверено с оригинала копие, които е получил по електронен път чрез ИСВП, на същата база като други подобни сведения, получени в неговата собствена страна, за цели, отговарящи на целите, за които данните са събрани първоначално.
3. Всеки компетентен орган упражнява контролни функции по отношение на своите собствени дейности по обработване на данни, извършвани от ползвател на ИСВП, който действа под негово ръководство, и гарантира, че субектите на данни могат да упражняват правата си в съответствие с глави III и IV, при необходимост, в сътрудничество с Комисията.
Член 8
Комисия
1. Комисията отговаря за изпълнението на следните задачи:
а)
гарантира сигурността, достъпността, поддръжката и разработването на софтуера и на информационно-технологичната инфраструктура на ИСВП;
б)
предоставя многоезична система, включително съществуващите функционалности за превод, обучение в сътрудничество с държавите членки, и бюро за помощ за подпомагане на държавите членки при използването на ИСВП;
в)
регистрира националните координатори за ИСВП и им предоставя достъп до ИСВП;
г)
извършва операции по обработка на лични данни в ИСВП, когато това се предвижда в настоящия регламент, в съответствие с целите, определени в приложимите актове на Съюза, изброени в приложението;
д)
следи за прилагането на настоящия регламент и докладва на Европейския парламент, на Съвета и на Европейския надзорен орган по защита на данните в съответствие с член 25.
2. Комисията разполага с достъп до необходимата информация, свързана с извършваната в ИСВП обработка на данни, за да може да изпълнява задачите, изброени в параграф 1, и да изготвя статистически доклади.
3. Комисията не участва в процедурите за административно сътрудничество, които предполагат обработване на лични данни, освен когато това се изисква от разпоредба на акт на Съюза, посочен в приложението.
Член 9
Права на достъп на участниците в ИСВП и на ползвателите на системата
1. Достъп до ИСВП имат само ползвателите на системата.
2. Държавите членки определят координаторите за ИСВП и компетентните органи, както и областите от вътрешния пазар, за които те отговарят. Комисията може да изпълнява консултативна роля в този процес.
3. Всеки участник в ИСВП предоставя и оттегля, ако е необходимо, съответните права за достъп на своите ползватели на ИСВП в областта от вътрешния пазар, която е в кръга на неговата компетентност.
4. Необходимите средства се внедряват от Комисията и държавите членки, за да се гарантира, че на ползвателите на ИСВП се разрешава достъп до лични данни, обработвани в ИСВП, само когато това е необходимо във връзка с работата им и в областта или областите от вътрешния пазар, за които им е предоставено право на достъп в съответствие с параграф 3.
5. Забранява се обработени в ИСВП лични данни да се използват за конкретна цел по начин, който е несъвместим с първоначалната цел, освен ако това не е предвидено изрично в националното право в съответствие с правото на Съюза.
6. Когато процедура за административно сътрудничество предвижда обработка на лични данни, само участниците в ИСВП, участващи в тази процедура, имат достъп до тези лични данни.
Член 10
Поверителност
1. Всяка държава членка прилага спрямо участниците си в ИСВП или ползвателите на ИСВП правилата за професионална тайна или други съответни задължения за поверителност, в съответствие с националното си законодателство или законодателството на Съюза.
2. Участниците в ИСВП гарантират, че исканията, отправени от други участници в ИСВП, за поверително обработване на информацията, обменяна чрез ИСВП, се зачитат от ползвателите на ИСВП, действащи под тяхно ръководство.
Член 11
Процедури за административно сътрудничество
ИСВП се основава на процедурите за административно сътрудничество, които изпълняват разпоредбите на съответните актове на Съюза, изброени в приложението. Когато е подходящо, Комисията може да приема актове за изпълнение за конкретен акт на Съюза, посочен в приложението, или за даден вид процедура за административно сътрудничество, в които се определят основните технически функционалности и процедурните механизми, необходими за осигуряване на прилагането на съответните процедури за административно сътрудничество, включително по целесъобразност взаимодействието между външните участници и ИСВП, както е посочено в член 12. Тези актове за изпълнение се приемат в съответствие с процедурата по консултиране, посочена в член 24, параграф 2.
Член 12
Външни участници
Могат да се предоставят технически средства, за да се позволи на външни участници да си взаимодействат с ИСВП, когато такова взаимодействие:
а)
е предвидено в акт на Съюза;
б)
е предвидено в акт за изпълнение, посочен в член 11, за улесняване на административното сътрудничество между компетентните органи на държавите членки с цел прилагане на разпоредбите на актове на Съюза, изброени в приложението; или
в)
е необходимо за отправяне на искане за упражняване на правата им като субекти на данни в съответствие с член 19.
Всички такива технически средства са отделни от ИСВП и не позволяват достъп до ИСВП на външни участници.
ГЛАВА III
ОБРАБОТКА НА ЛИЧНИ ДАННИ И СИГУРНОСТ
Член 13
Ограничаване на целите
Участниците в ИСВП обменят и обработват лични данни единствено за целите, определени в съответните разпоредби на актовете на Съюза, изброени в приложението.
Данните, предоставени от субектите на данните на ИСВП, се използват единствено за целите, за които данните са били предоставени.
Член 14
Съхраняване на лични данни
1. Обработените в ИСВП лични данни се блокират в ИСВП в момента, в който вече не са необходими за целта, за която са били събирани, в зависимост от особеностите на всеки вид административно сътрудничество и, по принцип, не по-късно от шест месеца след официалното приключване на процедурата за административно сътрудничество.
Въпреки това, ако в приложимите актове на Съюза, изброени в приложението, е предвиден по-дълъг срок, личните данни, обработвани в ИСВП, могат да бъдат запазени за максимален срок от 18 месеца след официалното приключване на процедурата за административно сътрудничество.
2. Когато създаването на архив от информация, който да бъде използван в бъдеще от участниците в ИСВП, се изисква съгласно правнообвързващ акт на Съюза, посочен в приложението, личните данни в този архив могат да се обработват, докато те са необходими за целта, или със съгласието на субекта на данните, или когато това е предвидено в съответния акт на Съюза.
3. Лични данни, блокирани съгласно настоящия член, с изключения на тяхното съхраняване, могат да бъдат обработвани единствено, за да се докаже, че е извършен обмен на информация чрез ИСВП със съгласието на субекта на данните, освен ако обработването не е изискано по наложителни причини, свързани с обществения интерес.
4. Три години след официалното приключване на процедурата за административно сътрудничество, блокираните данни се заличават автоматично в ИСВП.
5. Личните данни могат да бъдат заличени преди изтичането на приложимия срок на съхранение по изричното искане на компетентен орган в конкретен случай и със съгласието на субекта на данните.
6. Комисията осигурява техническите средства за блокирането и заличаването на лични данни, както и за тяхното извличане в съответствие с параграф 3.
7. Внедряват се технически средства, които да стимулират участниците в ИСВП официално да приключват процедурите за административно сътрудничество във възможно най-кратък срок след осъществяването на обмена на информация и да позволят на участниците в ИСВП да ангажират отговорните координатори за ИСВП във всяка процедура, която не е била активна повече от два месеца, без да има основания за това.
Член 15
Съхраняване на личните данни на ползвателите на ИСВП
1. Чрез дерогация от член 14, параграфи 2 и 3 от настоящия член се прилагат за съхраняването на лични данни на ползвателите на ИСВП. Тези лични данни включват пълното име и всички електронни и други средства за връзка, необходими за целите на настоящия регламент.
2. Личните данни на ползвателите на ИСВП се съхраняват в ИСВП, докато лицата продължават да бъдат ползватели на ИСВП, и могат да бъдат обработвани за цели, съвместими с целите на настоящия регламент.
3. Когато дадено физическо лице престане да бъде ползвател на ИСВП, неговите лични данни се блокират с технически средства за срок от три години. С изключение на тяхното съхраняване, тези данни могат да бъдат обработвани единствено, за да послужат като доказателство за обмен на информация чрез ИСВП, и се заличават в края на тригодишния срок.
Член 16
Обработване на специални категории данни
1. Обработването чрез ИСВП на специални категории данни, посочени в член 8, параграф 1 от Директива 95/46/ЕО и член 10, параграф 1 от Регламент (ЕО) № 45/2001, е разрешено само при наличието на конкретно основание, посочено в член 8, параграфи 2 и 4 от същата директива и член 10, параграф 2 от същия регламент, при съответните предпазни мерки, предвидени в тези членове, за да се гарантират правата на лицата, чиито данни се обработват.
2. ИСВП може да се използва за обработването на данни, свързани с нарушения, присъди или мерки за сигурност, посочени в член 8, параграф 5 от Директива 95/46/ЕО и член 10, параграф 5 от Регламент (ЕО) № 45/2001, при съответните предпазни мерки, предвидени в тези членове, включително информация относно дисциплинарни, административни или наказателни санкции или друга информация, необходима за установяването на добрата репутация на дадено физическо или юридическо лице, когато обработването на такава информация е предвидено в акт на Съюза, който представлява основа за обработването, или с изричното съгласие на субекта на данни при спазване на конкретните предпазни мерки, посочени в член 8, параграф 5 от Директива 95/46/ЕО.
Член 17
Сигурност
1. Комисията гарантира, че ИСВП съответства на правилата за сигурност на данните, приети от Комисията съгласно член 22 от Регламент (ЕО) № 45/2001.
2. Комисията въвежда необходимите мерки за гарантиране на сигурността на обработените в ИСВП лични данни, включително подходящ контрол върху достъпа до данните и план за сигурността, който се актуализира редовно.
3. Комисията гарантира, че в случай на нарушаване на сигурността е възможно да се установи какви лични данни, кога, от кого и с каква цел са обработени в ИСВП.
4. Участниците в ИСВП предприемат всички процедурни и организационни мерки, необходими за гарантиране на сигурността на личните данни, обработвани от тях в ИСВП, в съответствие с член 17 от Директива 95/46/ЕО.
ГЛАВА IV
ПРАВА НА СУБЕКТИТЕ НА ДАННИ И НАДЗОР
Член 18
Информация, предоставяна на субектите на данни, и прозрачност
1. Участниците в ИСВП гарантират, че субектите на данни биват информирани за обработката на личните им данни в ИСВП във възможно най-кратък срок и че имат достъп до информация за техните права и начина за упражняването им, включително за самоличността и данните за контакт на упражняващия контролните функции или неговия представител, ако има такъв, в съответствие с член 10 или 11 от Директива 95/46/ЕО и националното законодателство, прието в изпълнение на същата директива.
2. Комисията оповестява публично по лесно достъпен начин:
а)
информация относно ИСВП в съответствие с членове 11 и 12 от Регламент (ЕО) № 45/2001 в ясна и разбираема форма;
б)
информация относно защитата на данни във връзка с процедурите за административно сътрудничество в ИСВП, както е посочено в член 11 от настоящия регламент;
в)
информация относно изключенията или ограниченията върху правата на субектите на данни, както е посочено в член 20 от настоящия регламент;
г)
видовете процедури за административно сътрудничество, основните функционалности на ИСВП и категориите данни, които могат да бъдат обработвани в ИСВП;
д)
пълен списък на всички актове за изпълнение или делегирани актове във връзка с ИСВП, приети съгласно настоящия регламент или друг акт на Съюза, както и консолидирана версия на приложението към настоящия регламент и последващите му изменения с други актове на Съюза.
Член 19
Право на достъп, поправяне и заличаване
1. Участниците в ИСВП гарантират, че субектите на данни могат ефективно да упражняват правото си на достъп до данни, свързани с тях в ИСВП, както и правото да изискват поправянето на неточни или непълни данни или заличаването на незаконно обработени данни, в съответствие с националното законодателство. Поправянето и заличаването на данни се извършват във възможно най-кратки срокове и най-късно 30 дни след получаването на искането на субекта на данните от отговорния участник в ИСВП.
2. Когато точността или правомерността на данни, блокирани съгласно член 14, параграф 1, е оспорена от субект на данни, това обстоятелство подлежи на вписване заедно с правилната, поправена информация.
Член 20
Изключения и ограничения
Държавите членки уведомяват Комисията, когато предвиждат в националното си законодателство, съгласно член 13 от Директива 95/46/ЕО, изключения или ограничения на уредените в настоящата глава права на субектите на данни.
Член 21
Надзор
1. Националният надзорен орган или органи, определени от всяка държава членка и оправомощени съгласно член 28 от Директива 95/46/ЕО („националният надзорен орган“), следят самостоятелно дали обработването на личните данни от участниците в ИСВП от тяхната държава членка е законосъобразно, и по-специално гарантират, че правата на субектите на данни, уредени в настоящата глава, са защитени в съответствие с настоящия регламент.
2. Европейският надзорен орган по защита на данните наблюдава и се стреми да гарантира, че извършваните от Комисията дейности по обработка на лични данни, в качеството ѝ на участник в ИСВП, се осъществяват в съответствие с настоящия регламент. Във връзка с това се прилагат задълженията и правомощията по членове 46 и 47 от Регламент (ЕО) № 45/2001.
3. Националните надзорни органи и Европейският надзорен орган по защита на данните, в рамките на съответната си компетентност, гарантират извършването на координиран надзор върху ИСВП и нейното използване от участниците в ИСВП.
4. При необходимост Европейският надзорен орган по защита на данните може да отправи покана за среща до националните надзорни органи с цел осигуряването на координиран надзор върху ИСВП и нейното използване от участниците в ИСВП, както е посочено в параграф 3. Разходите за тези срещи са за сметка на Европейския надзорен орган по защита на данните. При необходимост за целта могат да бъдат съвместно разработени допълнителни работни методи, включително процедурни правила. Съвместен доклад за дейностите се изпраща на Европейския парламент, Съвета и Комисията най-малко веднъж на три години.
ГЛАВА V
ГЕОГРАФСКИ ОБХВАТ НА ИСВП
Член 22
Използване на ИСВП на национално равнище
1. Дадена държава членка може да използва ИСВП за административно сътрудничество между компетентните органи на своята територия в съответствие с националното законодателство, само ако са спазени следните условия:
а)
не се налагат съществени промени в съществуващите процедури за административно сътрудничество;
б)
националният надзорен орган е уведомен за планираното използване на ИСВП, когато това се изисква от националното законодателство; и
в)
това няма отрицателно въздействие върху ефикасното функциониране на ИСВП за ползвателите на ИСВП.
2. Когато дадена държава членка възнамерява системно да използва ИСВП за национални цели, тя уведомява Комисията за намерението си и иска предварителното ѝ одобрение. Комисията проверява дали са изпълнени условията по параграф 1. Ако е необходимо, и в съответствие с настоящия регламент, държавата членка и Комисията сключват споразумение, в което наред с другото се определят техническите, финансовите и организационните условия за използването на национално равнище, включително отговорностите на участниците в ИСВП.
Член 23
Обмен на информация с трети държави
1. Съгласно настоящия регламент информация, включително лични данни, може да се обменят в ИСВП между участници в ИСВП в рамките на Съюза и техни партньори от трета държава само ако са спазени следните условия:
а)
информацията се обработва съгласно разпоредба на акт на Съюза, посочена в приложението, и съответна на нея разпоредба от правото на третата държава;
б)
информацията се обменя или се предоставя съгласно международно споразумение, което предвижда:
i)
прилагането на разпоредба от акт на Съюза, посочена в приложението, от третата държава,
ii)
използването на ИСВП, и
iii)
принципите, реда и условията на този обмен; и
в)
въпросната трета държава осигурява подходяща защита на личните данни в съответствие с член 25, параграф 2 от Директива 95/46/ЕО, включително подходящи предпазни мерки, така че обработените в ИСВП данни да се използват само за целта, за която са обменени първоначално, и Комисията е приела решение в съответствие с член 25, параграф 6 от Директива 95/46/ЕО.
2. Когато Комисията е участник в ИСВП, член 9, параграфи 1 и 7 от Регламент (ЕО) № 45/2001 се прилагат при обмена на лични данни, обработени в ИСВП, с нейните партньори от трета държава.
3. Комисията публикува в Официален вестник на Европейския съюз и актуализира списъка на трети държави, оправомощени да обменят информация, включително лични данни, в съответствие с параграф 1.
ГЛАВА VI
ЗАКЛЮЧИТЕЛНИ РАЗПОРЕДБИ
Член 24
Процедура на комитет
1. Комисията се подпомага от комитет. Този комитет е комитет по смисъла на Регламент (ЕС) № 182/2011.
2. При позоваване на настоящия параграф се прилага член 4 от Регламент (ЕС) № 182/2011.
3. При позоваване на настоящия параграф се прилага член 5 от Регламент (ЕС) № 182/2011.
Член 25
Мониторинг и докладване
1. Комисията докладва на Европейския парламент и на Съвета ежегодно относно функционирането на ИСВП.
2. До 5 декември 2017 г. и на всеки пет години след това Комисията докладва на Европейския надзорен орган по защита на данните относно въпроси, свързани със защитата на личните данни в ИСВП, включително сигурността на данните.
3. За изготвянето на докладите, посочени в параграфи 1 и 2, държавите членки предоставят на Комисията всякаква информация, свързана с прилагането на настоящия регламент, включително за практическото изпълнение на предвидените в настоящия регламент изисквания за защита на данните.
Член 26
Разходи
1. Разходите, свързани с разработването, представянето, работата и поддръжката на ИСВП, се поемат от общия бюджет на Европейския съюз, без да се засягат разпоредбите на член 22, параграф 2.
2. Освен ако не е предвидено друго в акт на Съюза, разходите за функционирането на ИСВП на равнището на държавите членки, включително разходите за човешки ресурси, необходими за дейностите по обучение, представяне и оказване на техническа помощ (бюро за помощ), както и за администрирането на ИСВП на национално равнище, се поемат от всяка държава членка.
Член 27
Отмяна
Решение 2008/49/ЕО се отменя.
Член 28
Ефективно прилагане
Държавите членки предприемат всички необходими мерки, за да гарантират ефективното прилагане на настоящия регламент от своите участници в ИСВП.
Член 29
Изключения
1. Независимо от член 4 от настоящия регламент, пилотният проект за ИСВП, започнал на 16 май 2011 г., с цел да се провери доколко е ИСВП е подходяща при прилагането на член 4 от Директива 96/71/ЕО на Европейския парламент и на Съвета от 16 декември 1996 г. относно командироването на работници в рамките на предоставянето на услуги (12), може да продължи да се изпълнява въз основа на договореностите, постигнати преди влизането в сила на настоящия регламент.
2. Независимо от член 8, параграф 3 и член 12, първа алинея, букви а) и б) от настоящия регламент, с цел прилагането посредством ИСВП на разпоредбите за административно сътрудничество от Препоръката „SOLVIT“, участието на Комисията в процедури за административно сътрудничество и съществуващия инструмент за външни участници може да продължи въз основа на договореностите, постигнати преди влизането в сила на настоящия регламент. За целите на Препоръката „SOLVIT“ срокът, посочен в член 14, параграф 1 от настоящия регламент, се определя на 18 месеца за лични данни, обработени в ИСВП.
3. Независимо от член 4, параграф 1 от настоящия регламент Комисията може да започне пилотен проект, за да се оцени дали ИСВП е ефикасен, икономически ефективен и лесен за използване инструмент за прилагане на член 3, параграфи 4, 5 и 6 от Директива 2000/31/ЕО на Европейския парламент и на Съвета от 8 юни 2000 г. за някои правни аспекти на услугите на информационното общество, и по-специално на електронната търговия на вътрешния пазар („Директива за електронната търговия“) (13). Не по-късно от две години след стартирането на този пилотен проект, Комисията представя на Европейския парламент и на Съвета оценката, посочена в член 4, параграф 2 от настоящия регламент, която включва също взаимодействието между административното сътрудничество в рамките на системата за сътрудничество в областта на защитата на потребителите, създадена в съответствие с Регламент (ЕО) № 2006/2004 на Европейския парламент и на Съвета от 27 октомври 2004 година за сътрудничество между националните органи, отговорни за прилагане на законодателството за защита на потребителите (регламент за сътрудничество в областта на защита на потребителите) (14), и в рамките на ИСВП.
4. Без да се засяга член 14, параграф 1 от настоящия регламент, всички срокове с максимална продължителност от 18 месеца, приети въз основа на член 36 от Директива 2006/123/ЕО по отношение на административно сътрудничество съгласно глава VI от нея, продължават да се прилагат в тази област.
Член 30
Влизане в сила
Настоящият регламент влиза в сила на двадесетия ден след публикуването му в Официален вестник на Европейския съюз.
Настоящият регламент е задължителен в своята цялост и се прилага пряко във всички държави членки.
Съставено в Страсбург на 25 октомври 2012 година.
32012R1024
L 316/1
SLUŽBENI LIST EUROPSKE UNIJE
25.10.2012.
UREDBA (EU) br. 1024/2012 EUROPSKOG PARLAMENTA I VIJEĆA
od 25. listopada 2012.
o administrativnoj suradnji putem Informacijskog sustava unutarnjeg tržišta i stavljanju izvan snage Odluke Komisije 2008/49/EZ („Uredba IMI”)
(Tekst značajan za EGP)
EUROPSKI PARLAMENT I VIJEĆE EUROPSKE UNIJE,
uzimajući u obzir Ugovor o funkcioniranju Europske unije, a posebno njegov članak 114.,
uzimajući u obzir prijedlog Europske komisije,
nakon prosljeđivanja nacrta zakonodavnog akta nacionalnim parlamentima,
uzimajući u obzir mišljenje Europskoga gospodarskog i socijalnog odbora (1),
u skladu s redovnim zakonodavnim postupkom (2),
budući da:
(1)
Primjena određenih akata Unije, kojima se uređuje pitanje slobodnog kretanja robe, osoba, usluga i kapitala na unutarnjem tržištu, zahtijeva od država članica da učinkovitije surađuju i da razmjenjuju informacije međusobno i s Komisijom. S obzirom na to da praktična sredstva za provedbu takve razmjene informacija često nisu posebno naznačena u navedenim aktima, potrebno je utvrditi prikladna praktična rješenja.
(2)
Informacijski sustav unutarnjeg tržišta („IMI”) je softverska aplikacija koja je dostupna putem interneta, a koju je razvila Komisija u suradnji s državama članicama, kako bi centraliziranim komunikacijskim mehanizmom kojim se olakšava prekogranična razmjena informacija i međusobna pomoć pomogla državama članicama pri praktičnoj provedbi zahtjeva u vezi s razmjenom informacija. Sustav IMI nadležnim tijelima pomaže u pronalaženju njihovog partnera u drugoj državi članici, upravljanju razmjenom informacija, uključujući osobne podatke, na temelju jednostavnih i jedinstvenih postupaka te prilikom prevladavanja jezičnih barijera na temelju unaprijed utvrđenog i prevedenog tijeka rada. Kada je moguće, Komisija bi korisnicima sustava IMI trebala pružiti sve postojeće dodatne funkcije prevođenja koje ispunjavaju njihove potrebe, te koje su sukladne sigurnosnim i funkcionalnim zahtjevima u vezi s razmjenom informacija pomoću sustava IMI te koje se mogu ponuditi uz razumne troškove.
(3)
Kako bi se prevladale jezične barijere, sustav IMI bi načelno trebao biti dostupan na svim službenim jezicima Unije.
(4)
Sustav IMI bi za svrhu trebao imati unaprjeđenje funkcioniranja unutarnjeg tržišta tako što bi se osigurao učinkovit, korisnicima primjeren alat za provedbu administrativne suradnje među državama članicama te između država članica i Komisije, čime bi se olakšala primjena akata Unije navedenih u Prilogu ovoj Uredbi.
(5)
Komunikacijom Komisije od 21. veljače 2011. pod nazivom „Bolje upravljanje jedinstvenim tržištem kroz unaprijeđenu administrativnu suradnju: Strategija za proširenje i razvoj Informacijskog sustava unutarnjeg tržišta („IMI”)” utvrđeni su nacrti za moguće proširenje sustava IMI na druge akte Unije. Komunikacijom Komisije od 13. travnja 2011. pod nazivom „Akt o jedinstvenom tržištu: Dvanaest poluga kojima se potiče rast i jača povjerenje - ‚Zajedničkim radom za novi rast’ ” istaknuta je važnost sustava IMI za osnaživanje suradnje između sudionika koji u njemu sudjeluju, također na lokalnoj razini, čime se pridonosi boljem upravljanju jedinstvenim tržištem. Stoga je potrebno uspostaviti valjani pravni okvir za sustav IMI i utvrditi skup zajedničkih pravila čime bi se osiguralo učinkovito funkcioniranje sustava IMI.
(6)
U slučaju kada primjena odredbe akta Unije od država članica zahtijeva razmjenu osobnih podataka i propisuje namjenu te obrade, navedena se odredba treba smatrati prikladnom pravnom osnovom za obradu osobnih podataka, podložno uvjetima utvrđenima u člancima 8. i 52. Povelje Europske unije o temeljnim pravima. Sustav IMI se prvenstveno treba smatrati alatom za razmjenu informacija, uključujući i osobne podatke, koja bi se inače vršila drugim sredstvima, uključujući standardnu poštu, telefaks ili elektroničku poštu, na temelju pravne obveze koja je propisana aktima Unije za nadležna tijela i subjekte država članica. Osobni podaci razmijenjeni putem sustava IMI trebaju se prikupljati, obrađivati i koristiti za potrebe za koje su izvorno prikupljeni, i trebaju biti u skladu sa svim zaštitnim mjerama.
(7)
U skladu s načelom zaštite privatnosti od nastanka, sustav IMI je razvijen vodeći računa o zahtjevima navedenima u zakonodavstvu o zaštiti podataka, te od trenutka nastanka uključuje mehanizme za zaštitu podataka, posebno zbog ograničenja pristupa osobnim podacima razmijenjenima unutar sustava IMI. Zbog toga sustav IMI jamči znatno višu razinu zaštite i sigurnosti nego neke druge metode razmjene informacija, kao što su standardna pošta, telefon, telefaks ili elektronička pošta.
(8)
Administrativna suradnja putem elektroničkih sredstava između država članica i između država članica i Komisije, trebala bi se odvijati u skladu s pravilima o zaštiti osobnih podataka utvrđenima u Direktivi 95/46/EZ Europskog parlamenta i Vijeća od 24. listopada 1995. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka (3) i u Uredbi (EZ) br. 45/2001 Europskog parlamenta i Vijeća od 18. prosinca 2000. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka (4). Definicije korištene u Direktivi 95/46/EZ i Uredbi (EZ) br. 45/2001 bi se također trebale primjenjivati za potrebe ove Uredbe.
(9)
Komisija dostavlja i upravlja softverskom opremom i informatičkom infrastrukturom za sustav IMI, jamči sigurnost sustava IMI, upravlja mrežom nacionalnih koordinatora sustava IMI i sudjeluje u osposobljavanju i pružanju tehničke potpore korisnicima sustava IMI. U tu svrhu, Komisija bi trebala imati pristup samo onim osobnim podacima koji su isključivo potrebni kako bi izvršila svoje zadatke u okviru odgovornosti propisanih ovom Uredbom, kao što je registracija nacionalnih koordinatora sustava IMI. Komisija bi također trebala imati pristup osobnim podacima kada, na zahtjev drugog sudionika sustava IMI, ponovno pronalazi informacije koje su bile blokirane u sustavu IMI i kojima je subjekt, koji je predmet obrade podataka, zatražio pristup. Komisija ne bi smjela imati pristup osobnim podacima koji se razmjenjuju kao dio administrativne suradnje unutar sustava IMI, osim ako aktom Unije nije propisana uloga Komisije u takvoj suradnji.
(10)
Kako bi se osigurala transparentnost, a posebno u vezi sa subjektima koji su predmet obrade podataka, u Prilogu ovoj Uredbi potrebno je navesti odredbe akata Unije za koje je potrebno koristiti sustav IMI.
(11)
Sustav IMI može se u budućnosti proširiti na nova područja u kojima bi mogao pomoći u učinkovitoj provedbi akata Unije na troškovno učinkovit i korisnicima pristupačan način, vodeći računa o tehničkoj izvedivosti i ukupnom utjecaju koji ima na sustav IMI. Komisija bi trebala provesti potrebne testove kojima bi provjerila da li je sustav IMI tehnički spreman za svako predviđeno proširenje. Odluke o proširenju sustava IMI na druge akte Unije potrebno je donijeti u skladu s redovnim zakonodavnim postupkom.
(12)
Pilot projekti su koristan alat za testiranje da li je proširenje sustava IMI opravdano te za prilagodbu tehničke funkcionalnosti i proceduralnih rješenja zahtjevima korisnika sustava IMI, prije donošenja odluke o proširenju sustava IMI. Države članice bi trebalo u potpunosti uključiti u odlučivanje o tome za koje akte Unije bi trebalo izraditi pilot projekte i na koji način, kako bi se osiguralo da pilot projekt odražava potrebe korisnika sustava IMI te da su odredbe o obradi osobnih podataka u potpunosti poštovane. Takav način izrade je potrebno definirani za svaki pilot projekt zasebno.
(13)
Nijedna odredba ove Uredbe ne bi trebala spriječiti države članice i Komisiju da odlučuju koristiti sustav IMI za razmjenu podataka koja ne uključuje obradu osobnih podataka.
(14)
Ovom je Uredbom potrebno propisati pravila uporabe sustava IMI za potrebe administrativne suradnje, koji mogu obuhvaćati, inter alia, razmjenu podataka između dvije stranke, postupke obavješćivanja, mehanizme upozoravanja, dogovore o međusobnoj pomoći i rješavanje problema.
(15)
Ova Uredba ne bi trebala utjecati na pravo države članice da odlučuje koja nacionalna tijela izvršavaju obveze koje proizlaze iz ove Uredbe. Države članice trebaju moći funkcije i odgovornosti u vezi sa sustavom IMI prilagoditi svojoj unutarnjoj upravljačkoj strukturi i provoditi zahtjeve posebnog tijeka rada sustava IMI. Države članice također trebaju moći imenovati, samostalno ili u suradnji s drugima, dodatne koordinatore sustava IMI za određeno područje unutarnjeg tržišta, organizacijski odjel uprave, geografsku regiju ili u skladu s nekim drugim kriterijem. Države članice trebaju obavijestiti Komisiju o koordinatorima sustava IMI koje su imenovale, no ne trebaju biti obvezne navesti dodatne koordinatore sustava IMI, ako to nije potrebno za njegovo pravilno funkcioniranje.
(16)
Kako bi se postigla učinkovita administrativna suradnja putem sustava IMI, države članice i Komisija bi trebale osigurati da njihovi sudionici sustava IMI imaju sva potrebna sredstva kako bi izvršavali obveze u skladu s ovom Uredbom.
(17)
Sustav IMI je u osnovi komunikacijski alat za administrativnu suradnju između nadležnih tijela, koji nije dostupan javnosti, zbog čega je možda potrebno razviti tehnička sredstva kojima bi se vanjskim subjektima, kao primjerice građanima, poduzećima i organizacijama, omogućilo međudjelovanje s nadležnim tijelima za potrebe dostave informacija ili ponovnog pronalaženja podataka, odnosno da ostvare prava, koja imaju kao predmeti obrade podataka. Takva tehnička sredstva bi trebala uključivati prikladne zaštitne mjere za sigurnost podataka. Kako bi se osigurala visoka razina zaštite, svako takvo javno sučelje bi trebalo biti razvijeno tako da tehnički bude potpuno odvojeno od sustava IMI, a kojem bi pristup imali isključivo sudionici sustava IMI.
(18)
Uporaba sustava IMI u okviru tehničke potpore mreži SOLVIT ne bi trebala dovoditi u pitanje neformalnu prirodu postupka SOLVIT koji se temelji na dobrovoljnoj obvezi država članica, u skladu s Preporukom Komisije od 7. prosinca 2001. o načelima uporabe „SOLVIT” - Mreža za rješavanje problema unutarnjeg tržišta (5) („Preporuka SOLVIT”). Kako bi djelovanje mreže SOLVIT nastavilo na temelju postojeće organizacije rada, jedan ili više zadataka nacionalnog koordinatora sustava IMI mogu se pripisati centrima SOLVIT u okviru njihovog područja rada, kako bi mogli funkcionirati odvojeno od nacionalnog koordinatora sustava IMI. Obrada osobnih podataka i povjerljivih informacija u okviru postupaka SOLVIT trebala bi imati koristi od svih jamstava navedenih u ovoj Uredbi, ne dovodeći u pitanje neobvezujuću prirodu Preporuke SOLVIT.
(19)
Dok sustav IMI sadržava online sučelje za svoje korisnike, u određenim slučajevima i na zahtjev države članice na koju se navedeno odnosi, mogu se razmotriti tehnička rješenja za izravan prijenos podataka iz nacionalnih sustava u sustav IMI, u slučaju kada su takvi nacionalni sustavi već razvijeni, a posebno za postupke obavješćivanja. Provedba takvih tehničkih rješenja bi trebala ovisiti o ishodu procjene njihove izvedivosti, troškova i očekivanih pogodnosti. Navedena rješenja ne bi smjela utjecati na postojeće strukture i nacionalni poredak nadležnosti.
(20)
Kada države članice ispune obvezu obavješćivanja na temelju članka 15. stavka 7. Direktive 2006/123/EZ Europskog parlamenta i Vijeća od 12. prosinca 2006. o uslugama na unutarnjem tržištu (6) koristeći postupak u skladu s Direktivom 98/34/EZ Europskog parlamenta i Vijeća od 22. lipnja 1998. o utvrđivanju postupka pružanja informacija u području tehničkih normi i propisa te pravila o uslugama informacijskog društva (7), države članice ne bi trebale biti obvezne provoditi obavješćivanje i putem sustava IMI.
(21)
Razmjena informacija putem sustava IMI proizlazi iz pravne obveze tijela država članica u vezi s pružanjem međusobne pomoći. Kako bi se osiguralo pravilno funkcioniranje unutarnjeg tržišta, informacija koju je nadležno tijelo putem sustava IMI zaprimilo od druge države članice ne bi trebala biti lišena svoje vrijednosti kao dokaz u upravnom postupku isključivo na temelju činjenice da potječe iz druge države članice ili da je primljena elektronskim sredstvima, te je navedeno nadležno tijelo obvezno s njom postupati jednako kao sa sličnim dokumentima koji potječu iz njegove države članice.
(22)
Kako bi se osigurala visoka razina zaštite podataka, potrebno je utvrditi maksimalna razdoblja zadržavanja osobnih podataka unutar sustava IMI. Međutim, navedena bi razdoblja trebala biti dobro uravnotežena, vodeći računa o potrebi pravilnog funkcioniranja sustava IMI, kao i o pravima subjekata koji su predmet obrade podataka, da u potpunosti ostvare svoja prava, na primjer ishođenjem dokaza da je razmjena informacija provedena kako bi se uložila žalba na donesenu odluku. Posebno, razdoblja zadržavanja podataka ne bi trebala prelaziti okvire onog što je potrebno za ostvarivanje ciljeva ove Uredbe.
(23)
Potrebno je omogućiti obradu imena i kontaktnih podataka korisnika sustava IMI za potrebe koje su u skladu s ciljevima ove Uredbe, uključujući nadzor uporabe sustava od strane koordinatora sustava IMI i Komisije, komunikacijom, osposobljavanjem i podizanjem svijesti, te prikupljanjem informacija o administrativnoj suradnji ili uzajamnoj pomoći na unutarnjem tržištu.
(24)
Europski nadzornik zaštite podataka treba nadzirati i nastojati osigurati primjenu ove Uredbe, inter alia, održavanjem veza s međunarodnim tijelima za zaštitu podataka, uključujući relevantne odredbe o sigurnosti podataka.
(25)
S ciljem učinkovitog nadzora funkcioniranja sustava IMI i izvještavanja o tome, kao i primjene ove Uredbe, države članice Komisiji trebaju staviti na raspolaganje sve relevantne informacije.
(26)
Subjekte koji su predmet obrade podataka je potrebno obavijestiti o tome da se njihovi osobni podaci obrađuju u sustavu IMI i da, u skladu s ovom Uredbom i nacionalnim propisima za provođenje Direktive 95/46/EZ, imaju pravo pristupa podacima koji se na njih odnose i pravo da zahtijevaju ispravak netočnih podataka te pravo na brisanje nezakonito obrađenih podataka.
(27)
Kako bi se nadležnim tijelima država članica omogućilo da provode pravne odredbe o administrativnoj suradnji i učinkovito razmjenjuju informacije putem sustava IMI, možda će biti potrebno propisati praktična rješenja takve razmjene. Navedena rješenja bi trebala donijeti Komisija u obliku zasebnih provedbenih akata za svaki akt Unije naveden u Prilogu, ili za svaku vrstu postupka administrativne suradnje, te bi trebala obuhvaćati bitne tehničke funkcionalnosti i proceduralna rješenja potrebna za provedbu relevantnih postupaka administrativne suradnje putem sustava IMI. Komisija bi trebala osigurati održavanje i razvoj softvera i informatičke infrastrukture za sustav IMI.
(28)
Kako bi se subjektima koji su predmet obrade podataka osigurala dostatna transparentnost, potrebno je javno objaviti unaprijed definirane postupke rada, zbirke pitanja i odgovora, obrasce i ostala rješenja u vezi s postupcima administrativne suradnje unutar sustava IMI.
(29)
Kada države članice, u skladu s člankom 13. Direktive 95/46/EZ, primijene sva ograničenja ili izuzeća na prava koja imaju subjekti koji su predmet obrade podataka, tada je informacije o takvim ograničenjima ili izuzećima potrebno javno objaviti kako bi se subjektima koji su predmet obrade podataka osigurala potpuna transparentnost. Navedena izuzeća ili ograničenja trebala bi biti nužna i odgovarajuća za namijenjenu svrhu te bi trebala biti uvjetovana prikladnim sigurnosnim mjerama.
(30)
U slučaju kada su između Unije i trećih zemalja sklopljeni međunarodni sporazumi kojima je također obuhvaćena uporaba odredaba akata Unije navedenih u Prilogu ovoj Uredbi, tada je partnerima sudionika sustava IMI potrebno omogućiti da se u navedenim trećim zemljama uključe u postupak administrativne suradnje koji podupire sustav IMI, pod uvjetom da je utvrđeno kako navedena treća zemlja nudi primjerenu razinu zaštite osobnih podataka u skladu s Direktivom 95/46/EZ.
(31)
Odluku Komisije 2008/49/EZ od 12. prosinca 2007. o provedbi Informacijskog sustava unutarnjeg tržišta (IMI) s obzirom na zaštitu osobnih podataka (8) potrebno je staviti izvan snage. Odluka Komisije 2009/739/EZ od 2. listopada 2009. o utvrđivanju praktičnih rješenja razmjene informacija elektroničkim putem između država članica na temelju poglavlja VI. Direktive 2006/123/EZ Europskog parlamenta i Vijeća o uslugama na unutarnjem tržištu (9) trebala bi se nastavljati primjenjivati na probleme u vezi s razmjenom informacija na temelju Direktive 2006/123/EZ.
(32)
Kako bi se osigurali ujednačeni uvjeti provedbe ove Uredbe, provedbene je ovlasti potrebno prenijeti na Komisiju. Navedene je ovlasti potrebno ostvariti u skladu s Uredbom (EU) br. 182/2011 Europskog parlamenta i Vijeća od 16. veljače 2011. o utvrđivanju pravila i općih načela u vezi s mehanizmima nadzora država članica nad izvršavanjem provedbenih ovlasti Komisije (10).
(33)
Djelovanje država članica, koje se odnosi na učinkovitu primjenu ove Uredbe je potrebno nadzirati u godišnjem izvješću o funkcioniranju sustava IMI, pripremljenom na temelju statističkih podataka iz sustava IMI i svih drugih bitnih podataka. Kako bi se osigurao brzi odgovor visoke kakvoće, potrebno je procijeniti djelovanje država članica na temelju, inter alia, prosječnog vremena potrebnog za odgovor.
(34)
S obzirom na to da ciljeve ove Uredbe, a posebno utvrđivanje pravila uporabe sustava IMI za administrativnu suradnju, ne mogu dostatno ostvariti države članice, nego ih se, zbog njihovog opsega i učinaka, može na bolji način ostvariti na razini Unije, Unija može donijeti mjere, u skladu s načelom supsidijarnosti određenim u članku 5. Ugovora o Europskoj uniji. U skladu s načelom proporcionalnosti određenim u tom članku, ova Uredba ne prelazi ono što je potrebno za ostvarivanje tih ciljeva.
(35)
U skladu s člankom 28. stavkom 2. Uredbe (EZ) br. 45/2001, provedeno je savjetovanje s Europskim nadzornikom za zaštitu podataka koji je 22. studenoga 2011. dostavio svoje mišljenje (11),
DONIJELI SU OVU UREDBU:
POGLAVLJE I.
OPĆE ODREDBE
Članak 1.
Predmet
Ovom se Uredbom utvrđuju pravila korištenja Informacijskog sustava o unutarnjem tržištu („IMI”) za potrebe administrativne suradnje, uključujući obradu osobnih podataka, između nadležnih tijela država članica i između nadležnih tijela država članica i Komisije.
Članak 2.
Uspostavljanje sustava IMI
Sustav IMI ovime je službeno uspostavljen.
Članak 3.
Područje primjene
1. Sustav IMI se koristi za administrativnu suradnju između nadležnih tijela država članica i između nadležnih tijela država članica i Komisije, koja je potrebna za provedbu akata Unije u području unutarnjeg tržišta, u smislu članka 26. stavka 2. Ugovora o funkcioniranju Europske unije (UFEU), koji omogućavaju administrativnu suradnju, uključujući razmjenu osobnih podataka, između država članica ili između država članica i Komisije. Ti akti Unije su navedeni u Prilogu.
2. Nijedna odredba ove Uredbe ne propisuje obveznu uporabu neobvezujućih akata Unije.
Članak 4.
Proširenje IMI-a
1. Komisija može provoditi pilot projekte kojima procjenjuje u kojoj bi mjeri sustav IMI predstavljao učinkoviti alat za provedbu odredaba o administrativnoj suradnji iz akata Unije, koji nisu navedeni u Prilogu. Komisija donosi provedbeni akt kojim utvrđuje odredbe akata za koje se provode pilot projekt, kao i modalitete svakog projekta, a posebno osnovnu tehničku funkcionalnost i proceduralna rješenja potrebna za provedbu relevantnih odredaba o administrativnoj suradnji. Taj provedbeni akt donosi se u skladu s postupkom ispitivanja navedenim u članku 24. stavku 3.
2. Komisija podnosi Europskom parlamentu i Vijeću ocjenu ishoda pilot projekta, uključujući probleme u vezi zaštite podataka i učinkovite funkcionalnosti prijevoda. Prema potrebi, navedena ocjena može biti popraćena zakonodavnim prijedlogom za izmjenu Priloga kako bi se uporaba sustava IMI proširila na relevantne odredbe akata Unije.
Članak 5.
Definicije
Za potrebe ove Uredbe primjenjuju se pojmovi utvrđeni u Direktivi 95/46/EZ i Uredbi (EZ) br. 45/2001.
Nadalje, također se primjenjuju sljedeće definicije:
(a)
„IMI” znači elektronički alat koji pruža Komisija kako bi se olakšala administrativna suradnja između nadležnih tijela država članica i između nadležnih tijela država članica i Komisije;
(b)
„administrativna suradnja” znači suradnju s nadležnim tijelima država članica ili između nadležnih tijela država članica i Komisije u obliku razmjene i obrade informacija, uključujući obavijesti i upozorenja, ili pružanja uzajamne pomoći, uključujući rješavanje problema s ciljem bolje primjene prava Unije;
(c)
„područje unutarnjeg tržišta” znači zakonodavno ili funkcionalno područje unutarnjeg tržišta, u smislu članka 26. stavka 2. UFEU-a, u kojem se sustav IMI koristi u skladu s člankom 3. ove Uredbe;
(d)
„postupak administrativne suradnje” znači unaprijed definiran tijek rada predviđen sustavom IMI, pomoću kojeg se sudionicima sustava IMI omogućuje međudjelovanje i suradnja na strukturirani način;
(e)
„koordinator sustava IMI” znači tijelo koje država članica imenuje za izvršavanje zadataka potpore potrebne za učinkovito funkcioniranje sustava IMI u skladu s ovom Uredbom;
(f)
„nadležno tijelo” znači svako tijelo određeno na nacionalnoj, regionalnoj ili lokalnoj razini koje je registrirano u sustavu IMI i ima posebne odgovornosti u vezi s primjenom nacionalnog prava ili akata Unije, navedenih u Prilogu, unutar jednog ili više područja unutarnjeg tržišta;
(g)
„sudionici sustava IMI” znači nadležna tijela, koordinatori sustava IMI i Komisija;
(h)
„korisnik sustava IMI” znači fizička osoba koja radi pod nadležnošću sudionika sustava IMI i koja je registrirana u sustavu IMI u ime navedenog sudionika sustava IMI;
(i)
„vanjski sudionici” znači fizička ili pravna osoba, osim korisnika sustava IMI, koja smije djelovati u sustavu IMI isključivo zasebnim tehničkim sredstvima, te u skladu s posebnim unaprijed definiranim postupkom rada koji je za to predviđen;
(j)
„blokiranje” znači uporaba tehničkih sredstava kojima se korisnicima sustava IMI onemogućuje pristup osobnim podacima putem sučelja sustava IMI;
(k)
„službeno okončanje” znači primjena tehničkih mogućnosti koje pruža sustav IMI za okončanje postupka administrativne suradnje.
POGLAVLJE II.
FUNKCIJE I ODGOVORNOSTI U VEZI SA SUSTAVOM IMI
Članak 6.
Koordinatori sustava IMI
1. Svaka država članica imenuje jednog nacionalnog koordinatora sustava IMI čije odgovornosti uključuju:
(a)
registriranje ili ovjeravanje registracije koordinatora sustava IMI i nadležnih tijela;
(b)
djelovanje kao glavna kontaktna točka za sudionike sustava IMI u državama članicama, koji su odgovorni za probleme u vezi sa sustavom IMI, uključujući pružanje informacija o aspektima koji se odnose na zaštitu osobnih podataka u skladu s ovom Uredbom;
(c)
djelovanje kao posrednik Komisije odgovoran za probleme koji se odnose na sustav IMI, uključujući pružanje informacija o aspektima u vezi sa zaštitom osobnih podataka u skladu s ovom Uredbom;
(d)
pružanje znanja, osposobljavanja i potpore, uključujući osnovnu tehničku pomoć, sudionicima sustava IMI unutar država članica;
(e)
jamčenje učinkovitog funkcioniranja sustava IMI, koliko je to u njihovoj moći, uključujući pružanje pravovremenih i primjerenih odgovora od strane sudionika sustava IMI u državama članicama na zahtjeve u vezi s administrativnom suradnjom.
2. Nadalje, svaka država članica može imenovati jednog ili više koordinatora sustava IMI kako bi izvršila bilo koji od zadataka navedenih u stavku 1., u skladu sa svojom unutarnjom upravljačkom strukturom.
3. Države članice obavješćuju Komisiju o koordinatorima sustava IMI, imenovanih u skladu sa stavcima 1. i 2., te o zadacima za koje su odgovorni. Komisija navedenu informaciju prosljeđuje drugim državama članicama.
4. Svi koordinatori sustava IMI mogu djelovati kao nadležna tijela. U takvim slučajevima, koordinator sustava IMI ima ista prava pristupa kao i nadležno tijelo. Svaki koordinator sustava IMI postupa kao kontrolor svojih vlastitih aktivnosti u vezi s obradom podataka kao sudionik sustava IMI.
Članak 7.
Nadležna tijela
1. Nadležna tijela koja sudjeluju u korištenju sustava IMI posredstvom korisnika sustava IMI u skladu s postupcima administrativne suradnje osiguravaju, u skladu s mjerodavnim aktom Unije, pružanje dostatnih odgovora unutar najkraćeg mogućeg vremenskog razdoblja, te u svakom slučaju unutar roka koji je propisan navedenim aktom.
2. Nadležno tijelo može kao dokaz uzeti svaku informaciju, dokument, saznanje, izjavu ili ovjerenu presliku koju je primilo u elektroničkom obliku putem sustava IMI, na istoj osnovi kao i slična informacija koju je primilo u svojoj vlastitoj zemlji, u svrhu koja je u skladu sa svrhom za koju su podaci izvorno prikupljeni.
3. Svako nadležno tijelo postupa kao kontrolor svojih vlastitih aktivnosti u vezi s obradom podataka koje korisnik sustava IMI provodi u njegovoj nadležnosti i osigurava da subjekti, koji su predmet obrade podataka, mogu ostvariti svoja prava u skladu s poglavljima III. i IV., prema potrebi, u suradnji s Komisijom.
Članak 8.
Komisija
1. Komisija je odgovorna za izvršavanje sljedećih zadataka:
(a)
jamči sigurnost, dostupnost, održavanje i razvoj softvera i informatičke infrastrukture za potrebe sustava IMI;
(b)
jamči višejezični sustav, uključujući postojeće funkcionalnosti prijevoda, osposobljavanje u suradnji s državama članicama i službu za korisnike kako bi se državama članicama pomoglo pri uporabi sustava IMI;
(c)
prijavljuje nacionalne koordinatore sustava IMI i odobrava njihov pristup sustavu IMI;
(d)
izvršava aktivnosti obrade osobnih podataka unutar sustava IMI, ako je to predviđeno ovom Uredbom, u skladu sa svrhom utvrđenom mjerodavnim aktima Unije, navedenima u Prilogu;
(e)
nadzire primjenu ove Uredbe i o tome izvješćuje Europski parlament, Vijeće i Europskog nadzornika za zaštitu podataka u skladu s člankom 25.
2. Za potrebe izvršavanja zadataka navedenih u stavku 1. i izrade statističkih izvješća, Komisija ima pristup potrebnim informacijama koje se odnose na postupke obrade izvršene u sustavu IMI.
3. Komisija ne sudjeluje u postupcima administrativne suradnje koji uključuju obradu osobnih podataka, osim ako je to predviđeno odredbom akta Unije navedenog u Prilogu.
Članak 9.
Pravo pristupa korisnika i sudionika sustava IMI
1. Korisnici sustava IMI imaju isključivo pravo pristupa sustavu IMI.
2. Države članice imenuju koordinatore sustava IMI i nadležna tijela te područje(-a) unutarnjeg tržišta za koje su nadležni. Komisija u tom procesu ima savjetodavnu ulogu.
3. Svaki sudionik sustava IMI svojim korisnicima sustava IMI, prema potrebi, odobrava i povlači odgovarajuća prava pristupa onom području unutarnjeg tržišta za koje su nadležni.
4. Komisija i države članice osiguravaju primjerena sredstva kojima se korisnicima sustava IMI omogućava pristup osobnim podacima obrađenima u sustavu IMI samo kada postoji potreba za saznanjem, i to unutar jednog ili više područja unutarnjeg tržišta za koje korisnik ima odobreno pravo pristupa u skladu sa stavkom 3.
5. Uporaba osobnih podataka obrađenih u sustavu IMI na poseban na način koji nije u skladu s njegovom izvornom namjenom, je zabranjena, osim ako nije izričito dopuštena nacionalnim pravom u skladu s pravom Unije.
6. U slučaju kada postupak administrativne suradnje uključuje obradu osobnih podataka, tada pristup takvim osobnim podacima imaju isključivo korisnici sustava IMI koji sudjeluju u tom postupku.
Članak 10.
Povjerljivost
1. Svaka država članica za svoje korisnike i sudionike sustava IMI primjenjuje svoja pravila poslovne tajne ili druge istovjetne obveze povjerljivosti, u skladu s nacionalnim zakonodavstvom ili zakonodavstvom Unije.
2. Sudionici sustava IMI osiguravaju da korisnici sustava IMI koji rade pod njihovim nadzorom poštuju zahtjeve drugih sudionika sustava IMI u vezi s povjerljivom obradom podataka razmijenjenih putem sustava IMI.
Članak 11.
Postupci administrativne suradnje
Sustav IMI se temelji na postupcima administrativne suradnje kojima se provode odredbe relevantnih akata Unije navedene u Prilogu. Prema potrebi, Komisija može donijeti provedbene akte za određeni akt Unije, naveden u Prilogu, ili za vrstu postupka administrativne suradnje, čime se utvrđuju ključna tehnička funkcionalnost i postupovno rješenje potrebno za funkcioniranje bitnih postupaka administrativne suradnje, uključujući prema potrebi međudjelovanje vanjskih sudionika sustava IMI iz članka 12. Ti provedbeni akti donose se u skladu sa savjetodavnim postupkom iz članka 24. stavka 2.
Članak 12.
Vanjski sudionici
Tehnička sredstva kojima se vanjskim sudionicima omogućava interakcija sa sustavom osiguravaju se u slučajevima kada je takva suradnja:
(a)
propisana aktom Unije;
(b)
propisana provedbenim aktom navedenim u članku 11. kako bi se pojednostavila administrativna suradnja između nadležnih tijela država članica prilikom primjene odredaba akata Unije navedenih u Prilogu; ili
(c)
potrebna za podnošenje zahtjeva radi ostvarivanja prava koje imaju kao predmeti obrade podataka u skladu s člankom 19.
Sva takva tehnička sredstva su odvojena od sustava IMI i vanjskim sudionicima ne omogućava pristup sustavu IMI.
POGLAVLJE III.
OBRADA OSOBNIH PODATAKA I SIGURNOST
Članak 13.
Ograničenje namjene
Sudionici sustava IMI osobne podatke razmjenjuju i obrađuju samo za potrebe definirane u odgovarajućim odredbama akata Unije navedenima u Prilogu.
Podaci, koje su u sustav IMI unijeli subjekti koji su predmet obrade podataka, smiju se koristiti isključivo za potrebe za koje su bili podneseni.
Članak 14.
Zadržavanje osobnih podataka
1. Osobni podaci koji su obrađeni u sustavu IMI se u tom sustavu blokiraju čim nisu više potrebni za potrebe zbog kojih su prikupljeni, ovisno o posebnostima svakog oblika administrativne suradnje i, kao opće pravilo, ne kasnije od šest mjeseci nakon službenog okončanja postupka administrativne suradnje.
Međutim, ako je u mjerodavnom aktu Unije navedenom u Prilogu propisano duže razdoblje, osobni podaci koji su obrađeni u sustavu IMI pohranjuju se najduže 18 mjeseci od uobičajenog okončanja postupka administrativne suradnje.
2. Ako je u skladu s obvezujućim aktom Unije navedenim u Prilogu propisano pohranjivanje informacije za buduće upućivanje sudionicima sustava IMI, osobni podaci koji su tako pohranjeni smiju biti obrađeni dokle god su potrebni u tu svrhu, bez obzira da li za to postoji dopuštenje subjekta obrade podataka ili je navedeno predviđeno tim aktom Unije.
3. Osobni podaci koji su blokirani sukladno ovom članku obrađuju se, izuzev njihove pohrane, samo za potrebe predočenja dokaza razmjene informacija putem sustava IMI uz suglasnost subjekata koji su predmet obrade podataka, osim ako je obrada zatražena zbog prevladavajućih razloga od javnog interesa.
4. Blokirani podaci se automatski brišu iz sustava IMI tri godine nakon službenog okončanja postupka administrativne suradnje.
5. Na izričit zahtjev nadležnog tijela u posebnom slučaju i uz suglasnost subjekta koji je predmet obrade podataka, osobni podaci se smiju izbrisati prije isteka primjenjivog roka zadržavanja.
6. Komisija tehničkim sredstvima osigurava blokiranje i brisanje osobnih podataka i njihovo ponovno traženje u skladu sa stavkom 3.
7. Koriste se tehnička sredstva kako bi se sudionike sustava IMI potaknulo da službeno okončaju postupke administrativne suradnje što je ranije moguće nakon okončanja razmjene informacija te kako bi sudionicima sustava IMI omogućilo da odgovorne koordinatore sustava IMI uključe u svaki postupak koje je neopravdano neaktivan tijekom razdoblja dužeg od dva mjeseca.
Članak 15.
Zadržavanje osobnih podataka korisnika sustava IMI
1. Odstupajući od članka 14., stavci 2. i 3. ovog članka primjenjuju se na zadržavanje osobnih podataka korisnika sustava IMI. Navedeni osobni podaci uključuju puno ime i sve elektronske i druge kontaktne podatke koji su potrebni za potrebe ove Uredbe.
2. Osobni podaci koji se odnose na korisnike sustava IMI pohranjuju se u sustavu IMI dokle god su korisnici sustava IMI, te se smiju obrađivati za potrebe koje su u skladu s ciljevima ove Uredbe.
3. Kada fizička osoba prestane biti korisnik sustava IMI, osobni podaci koji se odnose na tu osobu se tehničkim sredstvima blokiraju na razdoblje od tri godine. Navedeni se podaci, izuzev njihove pohrane, smiju obrađivati isključivo u svrhu dokazivanja razmjene informacija putem sustava IMI te se na kraju trogodišnjeg razdoblja brišu.
Članak 16.
Obrađivanje posebnih kategorija podataka
1. Obrađivanje posebnih kategorija podataka navedenih u članku 8. stavku 1. Direktive 95/46/EZ i članka 10. stavka 1. Uredbe (EZ) br. 45/2001 uporabom sustava IMI dopušteno je samo na temelju posebnih razloga spomenutih u članku 8. stavcima 2. i 4. te Direktive i članku 10. stavku 2. te Uredbe i podložno prikladnim sigurnosnim mjerama propisanim tim člancima kako bi se osigurala prava pojedinaca čiji se osobni podaci obrađuju.
2. Sustav IMI smije se koristiti za obradu podataka koji se odnose na prekršaje, kaznene osude ili sigurnosne mjere navedene u članku 8. stavku 5. Direktive 95/46/EZ i članku 10. stavku 5. Uredbe (EZ) br. 45/2001, podložno sigurnosnim mjerama navedenima u tim člancima, uključujući informacije o stegovnim, administrativnim ili kaznenim sankcijama ili druge informacije potrebne kako bi se utvrdio dobar ugled pojedinca ili pravne osobe, u slučaju kada je obrada takvih podataka predviđena aktom Unije koji čini temelj za obradu ili ako je subjekt koji je predmet obrade podataka to izričito dopustio, podložno posebnim sigurnosnim mjerama navedenima u članku 8. stavku 5. Direktive 95/46/EZ.
Članak 17.
Sigurnost
1. Komisija osigurava sukladnost sustava IMI pravilima o sigurnosti podataka koje je Komisija donijela u skladu s člankom 22. Uredbe (EZ) br. 45/2001.
2. Komisija donosi potrebne mjere kojima se osigurava sigurnost osobnih podataka obrađenih u sustavu IMI, uključujući odgovarajući nadzor pristupa podacima i sigurnosni plan, koji se redovito ažurira.
3. Komisija osigurava da je, u slučaju sigurnosnog incidenta, moguće provjeriti koji osobni podaci su obrađeni u sustavu IMI, kada su obrađeni, tko ih je obradio i u koju svrhu.
4. Sudionici sustava IMI poduzimaju sve potrebne postupovne i organizacijske mjere potrebne kako bi se osigurala sigurnost osobnih podataka obrađenih u sustavu IMI u skladu s člankom 17. Direktive 95/46/EZ.
POGLAVLJE IV.
PRAVA SUBJEKATA KOJI SU PREDMET OBRADE PODATAKA I NADZOR
Članak 18.
Informiranje subjekata koji su predmet obrade podataka i transparentnost
1. Sudionici sustava IMI, u skladu s člankom 10. ili 11. Direktive 95/46/EZ i nacionalnim zakonodavstvom koje je u skladu s navedenom Direktivom, osiguravaju obavješćivanje subjekata koji su predmet obrade podataka o obradi njihovih osobnih podataka u sustavu IMI što je prije moguće, te da imaju pristup informacijama o njihovim pravima i načinu njihovog ostvarivanja, uključujući identitet i kontaktne podatke kontrolora i predstavnika kontrolora, ako postoji.
2. Komisija na lako dostupan način objavljuje:
(a)
informacije o sustavu IMI u skladu s člancima 11. i 12. Uredbe (EZ) br. 45/2001 u jasnom i razumljivom obliku;
(b)
informacije o aspektima zaštite podataka u vezi s postupcima administrativne suradnje u sustavu IMI iz članka 11. ove Uredbe;
(c)
informacije o izuzećima ili ograničenjima prava subjekata koji su predmet obrade podataka, kako je navedeno u članku 20. ove Uredbe;
(d)
vrste postupka administrativne suradnje, ključne funkcionalnosti sustava IMI i kategorije podataka koji se mogu obraditi u sustavu IMI;
(e)
iscrpan popis svih provedbenih ili delegiranih akata u vezi sa sustavom IMI, koji su doneseni sukladno ovoj Uredbi ili drugom aktu Unije, te pročišćeni tekst Priloga ovoj Uredbi, uključujući sve naknadne izmjene drugim aktima Unije.
Članak 19.
Pravo pristupa, ispravka i brisanja
1. Sudionici sustava IMI osiguravaju da subjekti koji su predmet obrade podataka mogu učinkovito ostvariti svoje pravo pristupa podacima u sustavu IMI koji se na njih odnose, i pravo da se njihovi netočni ili nepotpuni podaci isprave te da se nezakonito obrađeni podaci izbrišu, u skladu s nacionalnim zakonodavstvom. Ispravak ili brisanje podataka se provodi što je moguće prije, a najkasnije 30 dana nakon što je odgovorni sudionik sustava IMI primio zahtjev subjekta koji je predmet obrade podataka.
2. U slučaju kada subjekt koji je predmet obrade podataka ospori točnost ili zakonitost podataka blokiranih sukladno članku 14. stavku 1., ta se činjenica bilježi, kao i točan ispravljeni podatak.
Članak 20.
Iznimke i ograničenja
Države članice obavješćuju Komisiju ako u nacionalnom zakonodavstvu, u skladu s člankom 13. Direktive 95/46/EZ, propišu iznimke ili ograničenja prava koje imaju subjekti koji su predmet obrade podataka utvrđeni u ovom poglavlju.
Članak 21.
Nadzor
1. Nacionalno nadzorno tijelo ili tijela koja su imenovana u svakoj državi članici zasebno i kojima su dodijeljene ovlasti iz članka 28. Direktive 95/46/EZ („Nacionalno nadzorno tijelo”) samostalno nadziru zakonitost obrade osobnih podataka od strane sudionika sustava IMI u njihovim državama članicama i posebno jamče da su prava koja imaju subjekti koji su predmet obrade podataka utvrđeni u ovom poglavlju, zaštićena u skladu s ovom Uredbom.
2. Europski nadzornik zaštite podataka nadzire aktivnosti Komisije u vezi s obradom osobnih podataka koje provodi u ulozi sudionika sustava IMI, i nastoji osigurati da se te aktivnosti provode u skladu s ovom Uredbom. Pri tom se primjenjuju obveze i ovlasti navedene u člancima 46. i 47. Uredbe (EZ) br. 45/2001.
3. Nacionalna nadzorna tijela i Europski nadzornik zaštite podataka unutar svojih nadležnosti osiguravaju usklađeni nadzor sustava IMI i njegovog korištenja od strane sudionika sustava IMI.
4. Europski nadzornik zaštite podataka može pozvati nacionalna nadzorna tijela da se sastanu, prema potrebi, kako bi se osigurao usklađeni nadzor sustava IMI i njegovog korištenja od strane sudionika sustava IMI, kako je navedeno u stavku 3. Troškove takvog sastanka snosi Europski nadzornik zaštite podataka. Prema potrebi se u tu svrhu mogu skupno izraditi dodatne radne metode, uključujući pravila postupka. Skupno izvješće o aktivnostima dostavlja se svake tri godine Europskom parlamentu, Vijeću, i Komisiji.
POGLAVLJE V.
GEOGRAFSKO PODRUČJE PRIMJENE SUSTAVA IMI
Članak 22.
Nacionalna uporaba sustava IMI
1. Država članica smije koristiti sustav IMI u svrhu administrativne suradnje između nadležnih tijela na svom području, u skladu s nacionalnim pravom, samo ako su ispunjeni sljedeći uvjeti:
(a)
nisu potrebne značajne promjene u postojećim postupcima administrativne suradnje;
(b)
nacionalnim nadzornim tijelima podnesena je obavijest o predviđenoj uporabi sustava IMI, ako je to propisano nacionalnim pravom; i
(c)
ne postoji negativan utjecaj na učinkovito funkcioniranje sustava IMI za potrebe njegovih korisnika.
2. Kada država članica namjerava započeti sustavno koristiti sustav IMI za nacionalne potrebe, o svojoj namjeri obavješćuje Komisiju i traži njezino prethodno dopuštenje. Komisija provjerava jesu li ispunjeni uvjeti iz stavka 1. Države članice i Komisija, prema potrebi i u skladu s ovom Uredbom, zaključuju sporazum kojim su propisana, inter alia, tehnička, financijska i organizacijska rješenja za nacionalnu uporabu, uključujući odgovornosti sudionika sustava IMI.
Članak 23.
Razmjena informacija s trećim zemljama
1. Sudionici sustava IMI u Uniji i njihovi partneri u trećim zemljama, sukladno ovoj Uredbi, smiju razmjenjivati informacije, uključujući osobne podatke, samo ako su ispunjeni sljedeći uvjeti:
(a)
informacije su obrađene sukladno odredbama akta Unije navedenog u Prilogu i odgovarajućoj odredbi u pravu treće zemlje;
(b)
informacije se izmjenjuju ili čine dostupnima sukladno međunarodnom sporazumu kojim su utvrđeni:
i.
primjena odredbe akta Unije, navedenog u Prilogu, od strane treće zemlje;
ii.
uporaba sustava IMI; i
iii.
načela i načini takve razmjene; i
(c)
treća zemlja osigurava dostatnu zaštitu osobnih podataka u skladu s člankom 25. stavkom 2. Direktive 95/46/EZ, uključujući dostatne sigurnosne mjere kojima se podaci obrađeni u sustavu IMI koriste isključivo za namjene za koje su prvotno razmijenjeni, a Komisija je donijela odluku u skladu s člankom 25. stavkom 6. Direktive 95/46/EZ.
2. U slučaju kada je Komisija sudionik sustava IMI, članak 9. stavci 1. i 7. Uredbe (EZ) br. 45/2001 primjenjuju se na svaku razmjenu osobnih podataka, koje su obradili njezini partneri u trećoj zemlji.
3. Komisija u Službenom listu Europske unije objavljuje i ažurira popis trećih zemalja ovlaštenih da razmjenjuju informacije, uključujući osobne podatke, u skladu sa stavkom 1.
POGLAVLJE VI.
ZAVRŠNE ODREDBE
Članak 24.
Odborska procedura
1. Komisiji pomaže odbor. Taj odbor je odbor u smislu Uredbe (EU) br. 182/2011.
2. Prilikom upućivanja na ovaj stavak, primjenjuje se članak 4. Uredbe (EU) br. 182/2011.
3. Prilikom upućivanja na ovaj stavak, primjenjuje se članak 5. Uredbe (EU) br. 182/2011.
Članak 25.
Nadzor i izvješćivanje
1. Komisija svake godine izvješćuje Europski parlament i Vijeće o funkcioniranju sustava IMI.
2. Do 5. prosinca 2017. i potom svakih pet godina, Komisija izvješćuje Europskog nadzornika zaštite podataka o aspektima u vezi sa zaštitom osobnih podataka u sustavu IMI, uključujući sigurnost podataka.
3. Za potrebe izrade izvješća navedenih u stavcima 1. i 2., države članice dostavljaju Komisiji sve informacije koje su bitne za primjenu ove Uredbe, uključujući informacije o primjeni zahtjeva za zaštitu podataka propisanih ovom Uredbom u praksi.
Članak 26.
Troškovi
1. Troškovi razvoja, promocije, djelovanja i održavanja sustava IMI se pokrivaju iz općeg proračuna Europske unije, ne dovodeći u pitanje rješenja navedena u članku 22. stavku 2.
2. Osim ako u aktu Unije nije drukčije propisano, troškove u vezi s aktivnostima sustava IMI na razini država članica, uključujući ljudske resurse potrebne za aktivnosti osposobljavanja, promocije i službe za korisnike, te za potrebe upravljanja sustavom IMI na nacionalnoj razini, snose sve države članice zasebno.
Članak 27.
Stavljanje izvan snage
Odluka 2008/49/EZ stavlja se izvan snage.
Članak 28.
Učinkovita primjena
Države članice poduzimaju sve potrebne mjere kako bi osigurale učinkovitu primjenu ove Uredbe od strane njihovih sudionika sustava IMI.
Članak 29.
Izuzeća
1. Ne dovodeći u pitanje članak 4. ove Uredbe, pilot projekt sustava IMI koji je pokrenut 16. svibnja 2011., za potrebe testiranja prikladnosti sustava IMI za provedbu članka 4. Direktive 96/71/EZ Europskog parlamenta i Vijeća od 16. prosinca 1996. u odnosu na upućivanje radnika u okviru pružanja usluga (12) može nastaviti djelovati na temelju rješenja utvrđenih prije stupanja na snagu ove Uredbe.
2. Ne dovodeći u pitanje članak 8. stavak 3. i točke (a) i (b) prvog stavka članka 12. ove Uredbe, za provedbu odredaba o administrativnoj suradnji iz Preporuke SOLVIT putem sustava IMI, sudjelovanje Komisije u postupcima administrativne suradnje i postojeći instrumenti za vanjske sudionike može nastaviti djelovati na temelju rješenja koja su dogovorena prije stupanja na snagu ove Uredbe. Za osobne podatke obrađene u sustavu IMI u svrhu Preporuke SOLVIT, razdoblje navedeno u članku 14. stavku 1. ove Uredbe je 18 mjeseci.
3. Ne dovodeći u pitanje članak 4. stavak 1. ove Uredbe, Komisija može pokrenuti pilot projekt kako bi ocijenila je li sustav IMI učinkovit, troškovno isplativ i pristupačan alat za provedbu članka 3. stavaka 4., 5. i 6. Direktive 2000/31/EZ Europskog parlamenta i Vijeća od 8. lipnja 2000. o određenim pravnim aspektima usluga informacijskog društva na unutarnjem tržištu, posebno elektroničke trgovine (Direktiva o elektroničkoj trgovini) (13). Najkasnije dvije godine nakon pokretanja navedenog pilot projekta, Komisija dostavlja Europskom parlamentu i Vijeću procjenu navedenu u članku 4. stavku 2. ove Uredbe, koja također obuhvaća međudjelovanje administrativne suradnje unutar sustava za zaštitu suradnje potrošača utvrđene u skladu s Uredbom (EZ) br. 2006/2004 Europskog parlamenta i Vijeća od 27. listopada 2004. o suradnji između nacionalnih tijela odgovornih za provedbu zakona o zaštiti potrošača (Uredba o suradnji u zaštiti potrošača) (14) i unutar sustava IMI.
4. Ne dovodeći u pitanje članak 14. stavak 1. ove Uredbe, sva razdoblja do najduže 18 mjeseci koja su utvrđena na temelju članka 36. Direktive 2006/123/EZ u vezi s administrativnom suradnjom u skladu s njezinim poglavljem VI., nastavljaju se primjenjivati u tom području.
Članak 30.
Stupanje na snagu
Ova Direktiva stupa na snagu dvadesetog dana od dana objave u Službenom listu Europske unije.
Ova je Uredba u cijelosti obvezujuća i izravno se primjenjuje u svim državama članicama.
Sastavljeno u Strasbourgu 25. listopada 2012.