РЕГЛАМЕНТ (ЕС) № 1024/2012 НА ЕВРОПЕЙСКИЯ ПАРЛАМЕНТ И НА СЪВЕТА
от 25 октомври 2012 година
относно административно сътрудничество посредством Информационната система за вътрешния пазар и за отмяна на Решение 2008/49/ЕО на Комисията („Регламент за ИСВП“)
(текст от значение за ЕИП)
ЕВРОПЕЙСКИЯТ ПАРЛАМЕНТ И СЪВЕТЪТ НА ЕВРОПЕЙСКИЯ СЪЮЗ,
като взеха предвид Договора за функционирането на Европейския съюз, и по-специално член 114 от него,
като взеха предвид предложението на Европейската комисия,
след предаване на проекта на законодателния акт на националните парламенти,
като взеха предвид становището на Европейския икономически и социален комитет (1),
в съответствие с обикновената законодателна процедура (2),
като имат предвид, че:
(1)
Прилагането на някои актове на Съюза, уреждащи свободното движение на стоки, хора, услуги и капитали в рамките на вътрешния пазар, изисква от държавите членки да си сътрудничат по-ефективно и да обменят информация помежду си и с Комисията. В тези актове обаче често не са посочени конкретните практически средства за извършването на такъв обмен на информация, поради което е необходимо да се установят подходящи практически механизми.
(2)
Информационната система за вътрешния пазар („ИСВП“) е софтуерно приложение, достъпно през интернет, разработено от Комисията в сътрудничество с държавите членки, с цел те да бъдат подпомогнати при практическото изпълнение на изискванията за информационен обмен, установени в актовете на Съюза, чрез осигуряването на централизиран механизъм за комуникация, с който да се улесни трансграничният обмен на информация и взаимната помощ. По-специално ИСВП подпомага компетентните органи да установят кои са партньорите им в друга държава членка, да управляват обмена на информация, включително на лични данни, на базата на прости и единни процедури, и да преодолеят езиковите бариери с помощта на предварително съгласувани и преведени работни процеси. Ако са налични, Комисията следва да предостави на потребителите на ИСВП съществуващите допълнителни функционалности за превод, които отговарят на техните нужди, които са съвместими с изискванията за сигурност и поверителност за обмена на информация в ИСВП и могат да бъдат предложени на разумна цена.
(3)
С цел преодоляване на езиковите бариери ИСВП следва по принцип да бъде достъпна на всички официални езици на Съюза.
(4)
Целта на ИСВП следва да бъде да се подобри функционирането на вътрешния пазар чрез осигуряването на ефективен и лесен за използване инструмент за осъществяване на административно сътрудничество между държавите членки и между държавите членки и Комисията, като по този начин се улесни прилагането на актовете на Съюза, изброени в приложението към настоящия регламент.
(5)
В съобщението на Комисията от 21 февруари 2011 г., озаглавено „По-добро управляване на единния пазар чрез засилено административно сътрудничество: стратегия за разширяване и развиване на информационната система за вътрешния пазар (ИСВП)“ са изложени планове за евентуално разширяване на използването на ИСВП по отношение на други актове на Съюза. В съобщението на Комисията от 13 април 2011 г., озаглавено „Акт за единния пазар - Дванадесет лоста за насърчаване на растежа и укрепване на доверието - „Заедно за нов тип икономически растеж“ се подчертава значението на ИСВП за засилване на сътрудничеството сред участниците, включително на местно равнище, като по този начин се допринася за по-доброто управление на единния пазар. Затова е необходимо да се създаде стабилна правна рамка за ИСВП и да се установят общи правила, с което да се гарантира ефективното функциониране на ИСВП.
(6)
Когато прилагането на разпоредба от акт на Съюза изисква от държавите членки да обменят лични данни и предвижда тяхното обработване, подобна разпоредба следва да се разглежда като подходящо правно основание за обработването на лични данни при изпълнение на условията по членове 8 и 52 от Хартата на основните права на Европейския съюз. ИСВП следва да се разглежда основно като инструмент за обмен на информация, включително лични данни, който обмен в противен случай би се извършвал чрез други средства, включително обикновена поща, факс или електронна поща, въз основа на правни задължения, наложени с актове на Съюза на властите и органите на държавите членки. Обменяните чрез ИСВП лични данни следва да се събират, обработват и използват единствено за цели, съответстващи на целите на първоначалното им събиране, и това следва да става при спазване на всички приложими предпазни мерки.
(7)
Съгласно принципа за защита на личните данни още на етапа на проектиране ИСВП е разработена при съобразяване на изискванията на законодателството за защита на данните и още от самото начало е ориентирана към защита на данните, по-специално поради ограниченията, наложени върху достъпа до лични данни, обменяни чрез ИСВП. Вследствие на това ИСВП предлага значително по-висока степен на защита и сигурност в сравнение с други методи за обмен на информация като обикновена поща, телефон, факс или електронна поща.
(8)
Административното сътрудничество по електронен път между държавите членки, както и между държавите членки и Комисията, следва да става в съответствие с правилата за защита на личните данни, предвидени в Директива 95/46/ЕО на Европейския парламент и на Съвета от 24 октомври 1995 г. за защита на физическите лица при обработването на лични данни и за свободното движение на тези данни (3) и в Регламент (ЕО) № 45/2001 на Европейския парламент и на Съвета от 18 декември 2000 г. относно защитата на лицата по отношение на обработката на лични данни от институции и органи на Общността и за свободното движение на такива данни (4). Определенията, установени в Директива 95/46/ЕО и Регламент (ЕО) № 45/2001, следва да се прилагат и за целите на настоящия регламент.
(9)
Комисията предоставя и управлява софтуера и информационно-технологичната инфраструктура на ИСВП, гарантира сигурността на ИСВП, управлява мрежата от национални координатори за ИСВП и участва в обучението и техническата помощ за ползвателите на ИСВП. За тази цел Комисията следва да има достъп само до личните данни, които са стриктно необходими за изпълнението на задачите ѝ в рамките на отговорностите, определени от настоящия регламент, например регистрацията на националните координатори за ИСВП. Комисията следва също да има достъп до лични данни при извличане на такива данни по искане на друг участник в ИСВП, които са блокирани в ИСВП и до които даден субект на данни е поискал достъп. Комисията не следва да има достъп до лични данни, обменяни в рамките на административното сътрудничество по линия на ИСВП, освен ако чрез акт на Съюза не се предвиди роля на Комисията в това сътрудничество.
(10)
С цел да се гарантира прозрачност, по-специално за субектите на данни, разпоредбите на актовете на Съюза, по отношение на които ще се използва ИСВП, следва да бъдат изброени в приложението към настоящия регламент.
(11)
В бъдеще ИСВП може да се разшири и да обхване нови области, където може да спомогне за осигуряването на ефективно изпълнение на даден акт на Съюза по икономически ефективен и лесен за използване начин, като се вземе предвид техническата приложимост и общото въздействие върху ИСВП. Комисията следва да проведе необходимите изпитвания, за да провери техническата готовност на системата за всяко планирано разширяване. Решенията за разширяване на използването на ИСВП до други актове на Съюза следва да се вземат чрез обикновената законодателна процедура.
(12)
Пилотните проекти са полезен инструмент за проверка дали разширяването на използването на ИСВП е оправдано и за адаптиране на техническите функционалности и процедурните механизми към изискванията на ползвателите на ИСВП, преди да се вземе решение за разширяване на използването на ИСВП. Държавите членки следва да участват пълноценно във вземането на решения относно актовете на Съюза, които следва да бъдат обект на пилотен проект, както и относно реда и условията на този пилотен проект, с цел да се гарантира, че пилотният проект отразява нуждите на ползвателите на ИСВП и че разпоредбите за обработка на личните данни се спазват изцяло. Редът и условията следва да бъдат определени поотделно за всеки пилотен проект.
(13)
Никоя от разпоредбите на настоящия регламент не следва да възпрепятства държавите членки и Комисията да решат да използват ИСВП за обмен на информация, която не включва обработването на лични данни.
(14)
С настоящия регламент следва да се определят правилата за използване на ИСВП за целите на административното сътрудничество, което може да включва наред с другото и индивидуален обмен на информация, уведомителни процедури, механизми за предупреждение, процедури за взаимна помощ и разрешаване на проблеми.
(15)
Правото на държавата членка да решава кои национални органи изпълняват задълженията, произтичащи от настоящия регламент, следва да остане непроменено от настоящия регламент. Държавите членки следва да могат да приведат функциите и отговорностите във връзка с ИСВП в съответствие със своите вътрешни административни структури, както и да изпълнят изискванията на специфичните работни процеси на ИСВП. Държавите членки следва да могат да назначават допълнителни координатори за ИСВП, които да изпълняват задачите на национални координатори на ИСВП, самостоятелно или съвместно, за дадена област на вътрешния пазар, административно подразделение, географски регион или съгласно друг критерий. Държавите членки следва да информират Комисията за назначените от тях координатори за ИСВП, но не следва да бъдат задължавани да обозначават допълнителните координатори за ИСВП като такива в ИСВП, когато това не е необходимо за нейното правилно функциониране.
(16)
С цел да се постигне ефективно административно сътрудничество чрез ИСВП, държавите членки и Комисията следва да гарантират, че техните участници в ИСВП разполагат с необходимите ресурси за изпълнение на задълженията си в съответствие с настоящия регламент.
(17)
Тъй като ИСВП по същество е комуникационен инструмент за административно сътрудничество между компетентните органи, до който широката общественост няма достъп, може да е необходимо да бъдат разработени технически средства, които да позволят на външни лица като граждани, предприятия и организации да комуникират с компетентните органи, с цел да предоставят информация или да извличат данни или да упражняват правата си на субекти на данни. Такива технически средства следва да включват подходящи предпазни мерки за защита на данните. С цел да се осигури високо ниво на сигурност, всеки такъв публичен интерфейс следва да се разработва така, че да бъде технически изцяло отделен от ИСВП, до което следва да имат достъп само ползватели на ИСВП.
(18)
Използването на ИСВП за техническа помощ на мрежата „SOLVIT“ следва да се извършва, без да се засяга неофициалният характер на процедурата „SOLVIT“, която се основава на доброволен ангажимент на държавите членки в съответствие с препоръката на Комисията от 7 декември 2001 г. относно принципи за използване на „SOLVIT“ - мрежата за решаване на проблеми в рамките на вътрешния пазар (5) („Препоръка за „SOLVIT“). За да продължи функционирането на мрежата „SOLVIT“ въз основа на действащите работни механизми, една или повече задачи на националния координатор за ИСВП могат да бъдат възложени на центрове на „SOLVIT“ в областта на тяхната дейност, така че те да могат да функционират независимо от националния координатор за ИСВП. Обработката на лични данни и поверителна информация като част от процедурите на „SOLVIT“ следва да се ползва с всички гаранции, определени в настоящия регламент, без да се засяга незадължителният характер на препоръката за „SOLVIT“.
(19)
Макар ИСВП да включва базиран на интернет интерфейс за ползвателите, в определени случаи и по искане на заинтересованата държава членка може да е целесъобразно да се обмислят технически решения за пряк трансфер на данни от националните системи към ИСВП, когато такива национални системи вече са били разработени, по-конкретно за уведомителни процедури. Изпълнението на такива технически решения следва да зависи от резултатите от оценката за тяхната осъществимост, разходи и очаквани ползи. Тези решения следва да не засягат съществуващите структури и националните компетенции.
(20)
Когато държавите членки са изпълнили задължението за нотифициране по член 15, параграф 7 от Директива 2006/123/ЕО на Европейския парламент и на Съвета от 12 декември 2006 г. относно услугите на вътрешния пазар (6), използвайки процедурата в съответствие с Директива 98/34/ЕО на Европейския парламент и на Съвета от 22 юни 1998 г. установяваща процедура за предоставянето на информация в сферата на техническите стандарти и регламенти и правила относно услугите на информационното общество (7), от тях не следва да се изисква да извършват същото нотифициране и чрез ИСВП.
(21)
Обменът на информация посредством ИСВП произтича от правното задължение на органите на държавите членки да си оказват взаимна помощ. За да се гарантира правилното функциониране на вътрешния пазар, информацията, получена от компетентните органи посредством ИСВП от друга държава членка, следва да не бъде лишена от качеството си на доказателство при административни производства единствено на основание, че е с произход от друга държава членка или е получена по електронен път, и следва да се разглежда от този компетентен орган по същия начин, както подобни документи с произход от собствената им държава членка.
(22)
За да се гарантира висока степен на защита на данните, е необходимо да се определят максимални срокове, през които личните данни могат да бъдат съхранявани в ИСВП. Тези срокове обаче следва да бъдат добре балансирани, като се отчитат надлежно изискванията за правилното функциониране на ИСВП, както и правата на субектите на данни да могат да упражняват в пълна степен своите права, например да получават доказателства, че информация е била обменена, за да могат да обжалват дадено решение. По-специално, сроковете за съхраняване на данните не следва да надхвърлят необходимото за постигане на целите на настоящия регламент.
(23)
Имената и данните за връзка на ползвателите на ИСВП следва да могат да се обработват за цели, съвместими с целите на настоящия регламент, в това число наблюдаване на използването на системата от координаторите за ИСВП и Комисията, комуникация, обучения и инициативи за повишаване на осведомеността, както и събиране на информация относно административното сътрудничество или взаимната помощ в областта на вътрешния пазар.
(24)
Европейският надзорен орган по защита на данните следва да наблюдава и да се стреми да гарантира прилагането на настоящия регламент, наред с другото като поддържа връзки с националните органи по защита на данните, включително съответните разпоредби за сигурността на данните.
(25)
За да се осигури ефективното наблюдение и докладване относно функционирането на ИСВП и прилагането на настоящия регламент, държавите членки следва да осигурят достъп на Комисията до необходимата информация.
(26)
В съответствие с настоящия регламент и с националното законодателство, прието в изпълнение на Директива 95/46/ЕО, субектите на данни следва да бъдат информирани за обработката на техни лични данни в ИСВП, както и за правото им на достъп до свързани с тях данни и за правото им да изискат поправка на неточни данни и заличаване на незаконосъобразно обработени данни.
(27)
За да могат компетентните органи на държавите членки да изпълняват правните разпоредби за административно сътрудничество и ефективно да обменят информация, може да възникне необходимост от регламентиране на практическите механизми за такъв обмен. Тези механизми следва да се приемат от Комисията под формата на отделен акт за изпълнение за всеки акт на Съюза, изброен в приложението, или за всеки вид процедура за административно сътрудничество и следва да обхващат основните технически функционалности и процедурните условия, необходими за изпълнението на съответните процедури за административно сътрудничество чрез ИСВП. Комисията следва да осигурява поддръжката и разработването на софтуера и на информационно-технологичната инфраструктура на ИСВП.
(28)
За да се гарантира достатъчно прозрачност за субектите на данни, следва публично да се оповестят предварително съгласуваните работни процеси, стандартните въпроси и отговори, формулярите и другите разпоредби, свързани с процедурите за административно сътрудничество чрез ИСВП.
(29)
Ако в съответствие с член 13 от Директива 95/46/ЕО държавите членки прилагат ограничения или изключения по отношение на правата на субектите на данни, информацията относно такива ограничения или изключения следва да бъде оповестена публично, за да се гарантира пълна прозрачност за субектите на данни. Такива изключения или ограничения следва да бъдат необходими и пропорционални на набелязаната цел и да бъдат предмет на подходящи предпазни мерки.
(30)
Когато между Съюза и трети държави са сключени международни споразумения, които също обхващат прилагането на разпоредби от актовете на Съюза, изброени в приложението към настоящия регламент, следва да бъде възможно партньори от тези трети държави на участници в ИСВП да бъдат включени в процедурите за административно сътрудничество, поддържани от ИСВП, при условие че е установено, че съответната трета държава осигурява подходящо ниво на защита на личните данни в съответствие с Директива 95/46/ЕО.
(31)
Решение 2008/49/ЕО на Комисията от 12 декември 2007 г. относно защитата на личните данни при въвеждането на информационна система за вътрешния пазар (IMI) (8) следва да се отмени. Решение 2009/739/ЕО на Комисията от 2 октомври 2009 г. за определяне на практическите процедури за електронен обмен на информация между държавите членки в съответствие с глава VI от Директива 2006/123/ЕО на Европейския парламент и на Съвета относно услугите на вътрешния пазар (9) следва да продължи да се прилага за въпроси, свързани с обмена на информация съгласно Директива 2006/123/ЕО.
(32)
За да се гарантират еднакви условия за изпълнение на настоящия регламент на Комисията следва да бъдат предоставени изпълнителни правомощия. Тези правомощия следва да бъдат упражнявани в съответствие с Регламент (ЕС) № 182/2011 на Европейския парламент и на Съвета от 16 февруари 2011 г. за установяване на общите правила и принципи относно реда и условията за контрол от страна на държавите членки върху упражняването на изпълнителните правомощия от страна на Комисията (10).
(33)
Резултатите на държавите членки във връзка с ефективното прилагане на настоящия регламент следва да бъдат проследени в годишния доклад относно функционирането на ИСВП, въз основа на статистически данни от ИСВП и други подходящи данни. Резултатите на държавите членки следва да се оценяват, наред с останалото, и въз основа на осреднените срокове за получаване на отговорите, с цел да се гарантира бързото получаване на отговори с добро качество.
(34)
Тъй като целите на настоящия регламент, а именно установяването на правила за използването на ИСВП за административно сътрудничество, не могат да бъдат постигнати в достатъчна степен от държавите членки и следователно поради техния мащаб и последици могат да бъдат по-добре постигнати на равнището на Съюза, Съюзът може да приема мерки в съответствие с принципа на субсидиарност, уреден в член 5 от Договора за Европейския съюз. В съответствие с принципа на пропорционалност, уреден в същия член, настоящият регламент не надхвърля необходимото за постигането на тази цел.
(35)
Проведена беше консултация с Европейския надзорен орган по защита на данните в съответствие с член 28, параграф 2 от Регламент (ЕО) № 45/2001, и той представи своето становище на 22 ноември 2011 г. (11),
ПРИЕХА НАСТОЯЩИЯ РЕГЛАМЕНТ:
ГЛАВА I
ОБЩИ РАЗПОРЕДБИ
Член 1
Предмет
С настоящия регламент се определят правила за използването на Информационната система за вътрешния пазар („ИСВП“) с цел административно сътрудничество, включително обработката на лични данни, между компетентните органи на държавите членки и между компетентните органи на държавите членки и Комисията.
Член 2
Създаване на ИСВП
Създава се ИСВП.
Член 3
Приложно поле
1. ИСВП се използва за административно сътрудничество между компетентните органи на държавите членки и между компетентните органи на държавите членки и Комисията, необходимо за изпълнението на актовете на Съюза в областта на вътрешния пазар по смисъла на член 26, параграф 2 от Договора за функционирането на Европейския съюз (ДФЕС), в които се предвижда осъществяването на административно сътрудничество, включително обмен на лични данни, между държавите членки или между държавите членки и Комисията. Тези актове на Съюза са изброени в приложението.
2. Никоя разпоредба от настоящия регламент не въвежда задължение за изпълнение на разпоредби на актове на Съюза, които нямат задължителен характер.
Член 4
Разширяване на ИСВП
1. Комисията може да изпълнява пилотни проекти, за да прецени дали ИСВП би била ефективно средство за прилагане на разпоредбите за административно сътрудничество на актове на Съюза, които не са изброени в приложението. Комисията приема акт за изпълнение с цел определянето на разпоредбите на актовете на Съюза, които ще бъдат обект на пилотен проект, както и определянето на реда и условията за всеки проект, по-специално основните технически функционалности и процедурните механизми, необходими за изпълнението на съответните разпоредби за административно сътрудничество. Този акт за изпълнение се приема в съответствие с процедурата по разглеждане, посочена в член 24, параграф 3.
2. Комисията представя на Европейския парламент и на Съвета оценка на резултатите от пилотния проект, включително въпроси, свързани със защитата на данните, и ефективни функционалности за превод. Където е подходящо, тази оценка може да бъде придружена от законодателно предложение за изменение на приложението, с цел да се разшири използването на ИСВП за съответните разпоредби на актове на Съюза.
Член 5
Определения
За целите на настоящия регламент се прилагат определенията, установени в Директива 95/46/ЕО и Регламент (ЕО) № 45/2001.
В допълнение се прилагат и следните определения:
а)
„ИСВП“ означава електронно средство, предоставено от Комисията за улесняване на административното сътрудничество между компетентните органи на държавите членки и между компетентните органи на държавите членки и Комисията;
б)
„административно сътрудничество“ означава работата в сътрудничество на компетентните органи на държавите членки или компетентните органи на държавите членки и Комисията, като за целта си обменят и обработват информация, включително чрез уведомления и предупреждения, или си оказват взаимна помощ, включително за разрешаване на проблеми с цел по-добро прилагане на правото на Съюза;
в)
„област на вътрешния пазар“ означава законодателна или функционална област на вътрешния пазар по смисъла на член 26, параграф 2 от ДФЕС, в рамките на която ИСВП се използва в съответствие с член 3 от настоящия регламент;
г)
„процедура за административно сътрудничество“ означава предварително съгласуван работен процес, заложен в ИСВП, посредством който участниците в ИСВП могат да комуникират помежду си и да си взаимодействат по структуриран начин;
д)
„координатор за ИСВП“ означава орган, определен от държава членка да изпълнява спомагателни функции, необходими за ефективното функциониране на ИСВП в съответствие с настоящия регламент;
е)
„компетентен орган“ означава орган, създаден на национално, регионално или местно равнище и регистриран в ИСВП, с конкретни отговорности, свързани с прилагането на националното законодателство или на актовете на Съюза, изброени в приложението, в една или повече области на вътрешния пазар;
ж)
„участници в ИСВП“ означава компетентните органи, координаторите за ИСВП и Комисията;
з)
„ползвател на ИСВП“ означава физическо лице, работещо под ръководството на участник в ИСВП и регистрирано в ИСВП от името на същия участник в ИСВП;
и)
„външни участници“ означава физически или юридически лица, различни от ползвателите на ИСВП, които могат да си взаимодействат с ИСВП единствено посредством отделни технически средства и в съответствие с конкретни предварително съгласувани за тази цел работни процеси;
й)
„блокиране“ означава прилагане на технически средства, така че личните данни да станат недостъпни за ползвателите на ИСВП посредством нормалния интерфейс на ИСВП;
к)
„официално приключване“ означава прилагане на техническия инструмент, предоставен от ИСВП, за приключване на процедура за административно сътрудничество.
ГЛАВА II
ФУНКЦИИ И ОТГОВОРНОСТИ, СВЪРЗАНИ С ИСВП
Член 6
Координатори за ИСВП
1. Всяка държава членка определя един национален координатор за ИСВП, чиито отговорности включват:
а)
регистрация или валидиране на регистрацията на координаторите за ИСВП и на компетентните органи;
б)
дейност в качеството на основно звено за контакт за участниците в ИСВП от държавите членки по въпроси, свързани с ИСВП, включително за предоставяне на информация по въпроси относно защитата на личните данни в съответствие с настоящия регламент;
в)
дейност в качеството на посредник на Комисията по въпроси, свързани с ИСВП, включително за предоставяне на информация по въпроси относно защитата на личните данни в съответствие с настоящия регламент;
г)
осигуряване на информация, обучение и подкрепа, включително основна техническа помощ на участниците в ИСВП от държавите членки;
д)
гарантиране на ефективното функциониране на ИСВП доколкото позволяват възможностите им, включително предоставяне на навременни и подходящи отговори от участниците в ИСВП от държавите членки на искания за административно сътрудничество;
2. Всяка държава членка може наред с това съгласно своята вътрешна административна структура да определи допълнително един или повече координатори за ИСВП, които да изпълняват задачите, изброени в параграф 1.
3. Държавите членки информират Комисията за координаторите за ИСВП, определени в съответствие с параграфи 1 и 2, както и за задачите, за които отговарят. Комисията предоставя тази информация на другите държави членки.
4. Всички координатори за ИСВП могат да действат като компетентни органи. В такива случаи координаторът за ИСВП ползва същите права на достъп като компетентния орган. Всеки координатор за ИСВП упражнява контролни функции по отношение на своите дейности по обработка на данни в качеството си на участник в ИСВП.
Член 7
Компетентни органи
1. Когато осъществяват сътрудничество посредством ИСВП, компетентните органи, действащи чрез ползвателите на ИСВП в съответствие с процедурите за административно сътрудничество, осигуряват, в съответствие с приложимия акт на Съюза, получаването на подходящ отговор във възможно най-кратък срок, и при всички случаи в рамките на сроковете, определени в същия акт.
2. Даден компетентен орган може да приведе като доказателство всяка информация, документ, констатация, декларация или заверено с оригинала копие, които е получил по електронен път чрез ИСВП, на същата база като други подобни сведения, получени в неговата собствена страна, за цели, отговарящи на целите, за които данните са събрани първоначално.
3. Всеки компетентен орган упражнява контролни функции по отношение на своите собствени дейности по обработване на данни, извършвани от ползвател на ИСВП, който действа под негово ръководство, и гарантира, че субектите на данни могат да упражняват правата си в съответствие с глави III и IV, при необходимост, в сътрудничество с Комисията.
Член 8
Комисия
1. Комисията отговаря за изпълнението на следните задачи:
а)
гарантира сигурността, достъпността, поддръжката и разработването на софтуера и на информационно-технологичната инфраструктура на ИСВП;
б)
предоставя многоезична система, включително съществуващите функционалности за превод, обучение в сътрудничество с държавите членки, и бюро за помощ за подпомагане на държавите членки при използването на ИСВП;
в)
регистрира националните координатори за ИСВП и им предоставя достъп до ИСВП;
г)
извършва операции по обработка на лични данни в ИСВП, когато това се предвижда в настоящия регламент, в съответствие с целите, определени в приложимите актове на Съюза, изброени в приложението;
д)
следи за прилагането на настоящия регламент и докладва на Европейския парламент, на Съвета и на Европейския надзорен орган по защита на данните в съответствие с член 25.
2. Комисията разполага с достъп до необходимата информация, свързана с извършваната в ИСВП обработка на данни, за да може да изпълнява задачите, изброени в параграф 1, и да изготвя статистически доклади.
3. Комисията не участва в процедурите за административно сътрудничество, които предполагат обработване на лични данни, освен когато това се изисква от разпоредба на акт на Съюза, посочен в приложението.
Член 9
Права на достъп на участниците в ИСВП и на ползвателите на системата
1. Достъп до ИСВП имат само ползвателите на системата.
2. Държавите членки определят координаторите за ИСВП и компетентните органи, както и областите от вътрешния пазар, за които те отговарят. Комисията може да изпълнява консултативна роля в този процес.
3. Всеки участник в ИСВП предоставя и оттегля, ако е необходимо, съответните права за достъп на своите ползватели на ИСВП в областта от вътрешния пазар, която е в кръга на неговата компетентност.
4. Необходимите средства се внедряват от Комисията и държавите членки, за да се гарантира, че на ползвателите на ИСВП се разрешава достъп до лични данни, обработвани в ИСВП, само когато това е необходимо във връзка с работата им и в областта или областите от вътрешния пазар, за които им е предоставено право на достъп в съответствие с параграф 3.
5. Забранява се обработени в ИСВП лични данни да се използват за конкретна цел по начин, който е несъвместим с първоначалната цел, освен ако това не е предвидено изрично в националното право в съответствие с правото на Съюза.
6. Когато процедура за административно сътрудничество предвижда обработка на лични данни, само участниците в ИСВП, участващи в тази процедура, имат достъп до тези лични данни.
Член 10
Поверителност
1. Всяка държава членка прилага спрямо участниците си в ИСВП или ползвателите на ИСВП правилата за професионална тайна или други съответни задължения за поверителност, в съответствие с националното си законодателство или законодателството на Съюза.
2. Участниците в ИСВП гарантират, че исканията, отправени от други участници в ИСВП, за поверително обработване на информацията, обменяна чрез ИСВП, се зачитат от ползвателите на ИСВП, действащи под тяхно ръководство.
Член 11
Процедури за административно сътрудничество
ИСВП се основава на процедурите за административно сътрудничество, които изпълняват разпоредбите на съответните актове на Съюза, изброени в приложението. Когато е подходящо, Комисията може да приема актове за изпълнение за конкретен акт на Съюза, посочен в приложението, или за даден вид процедура за административно сътрудничество, в които се определят основните технически функционалности и процедурните механизми, необходими за осигуряване на прилагането на съответните процедури за административно сътрудничество, включително по целесъобразност взаимодействието между външните участници и ИСВП, както е посочено в член 12. Тези актове за изпълнение се приемат в съответствие с процедурата по консултиране, посочена в член 24, параграф 2.
Член 12
Външни участници
Могат да се предоставят технически средства, за да се позволи на външни участници да си взаимодействат с ИСВП, когато такова взаимодействие:
а)
е предвидено в акт на Съюза;
б)
е предвидено в акт за изпълнение, посочен в член 11, за улесняване на административното сътрудничество между компетентните органи на държавите членки с цел прилагане на разпоредбите на актове на Съюза, изброени в приложението; или
в)
е необходимо за отправяне на искане за упражняване на правата им като субекти на данни в съответствие с член 19.
Всички такива технически средства са отделни от ИСВП и не позволяват достъп до ИСВП на външни участници.
ГЛАВА III
ОБРАБОТКА НА ЛИЧНИ ДАННИ И СИГУРНОСТ
Член 13
Ограничаване на целите
Участниците в ИСВП обменят и обработват лични данни единствено за целите, определени в съответните разпоредби на актовете на Съюза, изброени в приложението.
Данните, предоставени от субектите на данните на ИСВП, се използват единствено за целите, за които данните са били предоставени.
Член 14
Съхраняване на лични данни
1. Обработените в ИСВП лични данни се блокират в ИСВП в момента, в който вече не са необходими за целта, за която са били събирани, в зависимост от особеностите на всеки вид административно сътрудничество и, по принцип, не по-късно от шест месеца след официалното приключване на процедурата за административно сътрудничество.
Въпреки това, ако в приложимите актове на Съюза, изброени в приложението, е предвиден по-дълъг срок, личните данни, обработвани в ИСВП, могат да бъдат запазени за максимален срок от 18 месеца след официалното приключване на процедурата за административно сътрудничество.
2. Когато създаването на архив от информация, който да бъде използван в бъдеще от участниците в ИСВП, се изисква съгласно правнообвързващ акт на Съюза, посочен в приложението, личните данни в този архив могат да се обработват, докато те са необходими за целта, или със съгласието на субекта на данните, или когато това е предвидено в съответния акт на Съюза.
3. Лични данни, блокирани съгласно настоящия член, с изключения на тяхното съхраняване, могат да бъдат обработвани единствено, за да се докаже, че е извършен обмен на информация чрез ИСВП със съгласието на субекта на данните, освен ако обработването не е изискано по наложителни причини, свързани с обществения интерес.
4. Три години след официалното приключване на процедурата за административно сътрудничество, блокираните данни се заличават автоматично в ИСВП.
5. Личните данни могат да бъдат заличени преди изтичането на приложимия срок на съхранение по изричното искане на компетентен орган в конкретен случай и със съгласието на субекта на данните.
6. Комисията осигурява техническите средства за блокирането и заличаването на лични данни, както и за тяхното извличане в съответствие с параграф 3.
7. Внедряват се технически средства, които да стимулират участниците в ИСВП официално да приключват процедурите за административно сътрудничество във възможно най-кратък срок след осъществяването на обмена на информация и да позволят на участниците в ИСВП да ангажират отговорните координатори за ИСВП във всяка процедура, която не е била активна повече от два месеца, без да има основания за това.
Член 15
Съхраняване на личните данни на ползвателите на ИСВП
1. Чрез дерогация от член 14, параграфи 2 и 3 от настоящия член се прилагат за съхраняването на лични данни на ползвателите на ИСВП. Тези лични данни включват пълното име и всички електронни и други средства за връзка, необходими за целите на настоящия регламент.
2. Личните данни на ползвателите на ИСВП се съхраняват в ИСВП, докато лицата продължават да бъдат ползватели на ИСВП, и могат да бъдат обработвани за цели, съвместими с целите на настоящия регламент.
3. Когато дадено физическо лице престане да бъде ползвател на ИСВП, неговите лични данни се блокират с технически средства за срок от три години. С изключение на тяхното съхраняване, тези данни могат да бъдат обработвани единствено, за да послужат като доказателство за обмен на информация чрез ИСВП, и се заличават в края на тригодишния срок.
Член 16
Обработване на специални категории данни
1. Обработването чрез ИСВП на специални категории данни, посочени в член 8, параграф 1 от Директива 95/46/ЕО и член 10, параграф 1 от Регламент (ЕО) № 45/2001, е разрешено само при наличието на конкретно основание, посочено в член 8, параграфи 2 и 4 от същата директива и член 10, параграф 2 от същия регламент, при съответните предпазни мерки, предвидени в тези членове, за да се гарантират правата на лицата, чиито данни се обработват.
2. ИСВП може да се използва за обработването на данни, свързани с нарушения, присъди или мерки за сигурност, посочени в член 8, параграф 5 от Директива 95/46/ЕО и член 10, параграф 5 от Регламент (ЕО) № 45/2001, при съответните предпазни мерки, предвидени в тези членове, включително информация относно дисциплинарни, административни или наказателни санкции или друга информация, необходима за установяването на добрата репутация на дадено физическо или юридическо лице, когато обработването на такава информация е предвидено в акт на Съюза, който представлява основа за обработването, или с изричното съгласие на субекта на данни при спазване на конкретните предпазни мерки, посочени в член 8, параграф 5 от Директива 95/46/ЕО.
Член 17
Сигурност
1. Комисията гарантира, че ИСВП съответства на правилата за сигурност на данните, приети от Комисията съгласно член 22 от Регламент (ЕО) № 45/2001.
2. Комисията въвежда необходимите мерки за гарантиране на сигурността на обработените в ИСВП лични данни, включително подходящ контрол върху достъпа до данните и план за сигурността, който се актуализира редовно.
3. Комисията гарантира, че в случай на нарушаване на сигурността е възможно да се установи какви лични данни, кога, от кого и с каква цел са обработени в ИСВП.
4. Участниците в ИСВП предприемат всички процедурни и организационни мерки, необходими за гарантиране на сигурността на личните данни, обработвани от тях в ИСВП, в съответствие с член 17 от Директива 95/46/ЕО.
ГЛАВА IV
ПРАВА НА СУБЕКТИТЕ НА ДАННИ И НАДЗОР
Член 18
Информация, предоставяна на субектите на данни, и прозрачност
1. Участниците в ИСВП гарантират, че субектите на данни биват информирани за обработката на личните им данни в ИСВП във възможно най-кратък срок и че имат достъп до информация за техните права и начина за упражняването им, включително за самоличността и данните за контакт на упражняващия контролните функции или неговия представител, ако има такъв, в съответствие с член 10 или 11 от Директива 95/46/ЕО и националното законодателство, прието в изпълнение на същата директива.
2. Комисията оповестява публично по лесно достъпен начин:
а)
информация относно ИСВП в съответствие с членове 11 и 12 от Регламент (ЕО) № 45/2001 в ясна и разбираема форма;
б)
информация относно защитата на данни във връзка с процедурите за административно сътрудничество в ИСВП, както е посочено в член 11 от настоящия регламент;
в)
информация относно изключенията или ограниченията върху правата на субектите на данни, както е посочено в член 20 от настоящия регламент;
г)
видовете процедури за административно сътрудничество, основните функционалности на ИСВП и категориите данни, които могат да бъдат обработвани в ИСВП;
д)
пълен списък на всички актове за изпълнение или делегирани актове във връзка с ИСВП, приети съгласно настоящия регламент или друг акт на Съюза, както и консолидирана версия на приложението към настоящия регламент и последващите му изменения с други актове на Съюза.
Член 19
Право на достъп, поправяне и заличаване
1. Участниците в ИСВП гарантират, че субектите на данни могат ефективно да упражняват правото си на достъп до данни, свързани с тях в ИСВП, както и правото да изискват поправянето на неточни или непълни данни или заличаването на незаконно обработени данни, в съответствие с националното законодателство. Поправянето и заличаването на данни се извършват във възможно най-кратки срокове и най-късно 30 дни след получаването на искането на субекта на данните от отговорния участник в ИСВП.
2. Когато точността или правомерността на данни, блокирани съгласно член 14, параграф 1, е оспорена от субект на данни, това обстоятелство подлежи на вписване заедно с правилната, поправена информация.
Член 20
Изключения и ограничения
Държавите членки уведомяват Комисията, когато предвиждат в националното си законодателство, съгласно член 13 от Директива 95/46/ЕО, изключения или ограничения на уредените в настоящата глава права на субектите на данни.
Член 21
Надзор
1. Националният надзорен орган или органи, определени от всяка държава членка и оправомощени съгласно член 28 от Директива 95/46/ЕО („националният надзорен орган“), следят самостоятелно дали обработването на личните данни от участниците в ИСВП от тяхната държава членка е законосъобразно, и по-специално гарантират, че правата на субектите на данни, уредени в настоящата глава, са защитени в съответствие с настоящия регламент.
2. Европейският надзорен орган по защита на данните наблюдава и се стреми да гарантира, че извършваните от Комисията дейности по обработка на лични данни, в качеството ѝ на участник в ИСВП, се осъществяват в съответствие с настоящия регламент. Във връзка с това се прилагат задълженията и правомощията по членове 46 и 47 от Регламент (ЕО) № 45/2001.
3. Националните надзорни органи и Европейският надзорен орган по защита на данните, в рамките на съответната си компетентност, гарантират извършването на координиран надзор върху ИСВП и нейното използване от участниците в ИСВП.
4. При необходимост Европейският надзорен орган по защита на данните може да отправи покана за среща до националните надзорни органи с цел осигуряването на координиран надзор върху ИСВП и нейното използване от участниците в ИСВП, както е посочено в параграф 3. Разходите за тези срещи са за сметка на Европейския надзорен орган по защита на данните. При необходимост за целта могат да бъдат съвместно разработени допълнителни работни методи, включително процедурни правила. Съвместен доклад за дейностите се изпраща на Европейския парламент, Съвета и Комисията най-малко веднъж на три години.
ГЛАВА V
ГЕОГРАФСКИ ОБХВАТ НА ИСВП
Член 22
Използване на ИСВП на национално равнище
1. Дадена държава членка може да използва ИСВП за административно сътрудничество между компетентните органи на своята територия в съответствие с националното законодателство, само ако са спазени следните условия:
а)
не се налагат съществени промени в съществуващите процедури за административно сътрудничество;
б)
националният надзорен орган е уведомен за планираното използване на ИСВП, когато това се изисква от националното законодателство; и
в)
това няма отрицателно въздействие върху ефикасното функциониране на ИСВП за ползвателите на ИСВП.
2. Когато дадена държава членка възнамерява системно да използва ИСВП за национални цели, тя уведомява Комисията за намерението си и иска предварителното ѝ одобрение. Комисията проверява дали са изпълнени условията по параграф 1. Ако е необходимо, и в съответствие с настоящия регламент, държавата членка и Комисията сключват споразумение, в което наред с другото се определят техническите, финансовите и организационните условия за използването на национално равнище, включително отговорностите на участниците в ИСВП.
Член 23
Обмен на информация с трети държави
1. Съгласно настоящия регламент информация, включително лични данни, може да се обменят в ИСВП между участници в ИСВП в рамките на Съюза и техни партньори от трета държава само ако са спазени следните условия:
а)
информацията се обработва съгласно разпоредба на акт на Съюза, посочена в приложението, и съответна на нея разпоредба от правото на третата държава;
б)
информацията се обменя или се предоставя съгласно международно споразумение, което предвижда:
i)
прилагането на разпоредба от акт на Съюза, посочена в приложението, от третата държава,
ii)
използването на ИСВП, и
iii)
принципите, реда и условията на този обмен; и
в)
въпросната трета държава осигурява подходяща защита на личните данни в съответствие с член 25, параграф 2 от Директива 95/46/ЕО, включително подходящи предпазни мерки, така че обработените в ИСВП данни да се използват само за целта, за която са обменени първоначално, и Комисията е приела решение в съответствие с член 25, параграф 6 от Директива 95/46/ЕО.
2. Когато Комисията е участник в ИСВП, член 9, параграфи 1 и 7 от Регламент (ЕО) № 45/2001 се прилагат при обмена на лични данни, обработени в ИСВП, с нейните партньори от трета държава.
3. Комисията публикува в Официален вестник на Европейския съюз и актуализира списъка на трети държави, оправомощени да обменят информация, включително лични данни, в съответствие с параграф 1.
ГЛАВА VI
ЗАКЛЮЧИТЕЛНИ РАЗПОРЕДБИ
Член 24
Процедура на комитет
1. Комисията се подпомага от комитет. Този комитет е комитет по смисъла на Регламент (ЕС) № 182/2011.
2. При позоваване на настоящия параграф се прилага член 4 от Регламент (ЕС) № 182/2011.
3. При позоваване на настоящия параграф се прилага член 5 от Регламент (ЕС) № 182/2011.
Член 25
Мониторинг и докладване
1. Комисията докладва на Европейския парламент и на Съвета ежегодно относно функционирането на ИСВП.
2. До 5 декември 2017 г. и на всеки пет години след това Комисията докладва на Европейския надзорен орган по защита на данните относно въпроси, свързани със защитата на личните данни в ИСВП, включително сигурността на данните.
3. За изготвянето на докладите, посочени в параграфи 1 и 2, държавите членки предоставят на Комисията всякаква информация, свързана с прилагането на настоящия регламент, включително за практическото изпълнение на предвидените в настоящия регламент изисквания за защита на данните.
Член 26
Разходи
1. Разходите, свързани с разработването, представянето, работата и поддръжката на ИСВП, се поемат от общия бюджет на Европейския съюз, без да се засягат разпоредбите на член 22, параграф 2.
2. Освен ако не е предвидено друго в акт на Съюза, разходите за функционирането на ИСВП на равнището на държавите членки, включително разходите за човешки ресурси, необходими за дейностите по обучение, представяне и оказване на техническа помощ (бюро за помощ), както и за администрирането на ИСВП на национално равнище, се поемат от всяка държава членка.
Член 27
Отмяна
Решение 2008/49/ЕО се отменя.
Член 28
Ефективно прилагане
Държавите членки предприемат всички необходими мерки, за да гарантират ефективното прилагане на настоящия регламент от своите участници в ИСВП.
Член 29
Изключения
1. Независимо от член 4 от настоящия регламент, пилотният проект за ИСВП, започнал на 16 май 2011 г., с цел да се провери доколко е ИСВП е подходяща при прилагането на член 4 от Директива 96/71/ЕО на Европейския парламент и на Съвета от 16 декември 1996 г. относно командироването на работници в рамките на предоставянето на услуги (12), може да продължи да се изпълнява въз основа на договореностите, постигнати преди влизането в сила на настоящия регламент.
2. Независимо от член 8, параграф 3 и член 12, първа алинея, букви а) и б) от настоящия регламент, с цел прилагането посредством ИСВП на разпоредбите за административно сътрудничество от Препоръката „SOLVIT“, участието на Комисията в процедури за административно сътрудничество и съществуващия инструмент за външни участници може да продължи въз основа на договореностите, постигнати преди влизането в сила на настоящия регламент. За целите на Препоръката „SOLVIT“ срокът, посочен в член 14, параграф 1 от настоящия регламент, се определя на 18 месеца за лични данни, обработени в ИСВП.
3. Независимо от член 4, параграф 1 от настоящия регламент Комисията може да започне пилотен проект, за да се оцени дали ИСВП е ефикасен, икономически ефективен и лесен за използване инструмент за прилагане на член 3, параграфи 4, 5 и 6 от Директива 2000/31/ЕО на Европейския парламент и на Съвета от 8 юни 2000 г. за някои правни аспекти на услугите на информационното общество, и по-специално на електронната търговия на вътрешния пазар („Директива за електронната търговия“) (13). Не по-късно от две години след стартирането на този пилотен проект, Комисията представя на Европейския парламент и на Съвета оценката, посочена в член 4, параграф 2 от настоящия регламент, която включва също взаимодействието между административното сътрудничество в рамките на системата за сътрудничество в областта на защитата на потребителите, създадена в съответствие с Регламент (ЕО) № 2006/2004 на Европейския парламент и на Съвета от 27 октомври 2004 година за сътрудничество между националните органи, отговорни за прилагане на законодателството за защита на потребителите (регламент за сътрудничество в областта на защита на потребителите) (14), и в рамките на ИСВП.
4. Без да се засяга член 14, параграф 1 от настоящия регламент, всички срокове с максимална продължителност от 18 месеца, приети въз основа на член 36 от Директива 2006/123/ЕО по отношение на административно сътрудничество съгласно глава VI от нея, продължават да се прилагат в тази област.
Член 30
Влизане в сила
Настоящият регламент влиза в сила на двадесетия ден след публикуването му в Официален вестник на Европейския съюз.
Настоящият регламент е задължителен в своята цялост и се прилага пряко във всички държави членки.
Съставено в Страсбург на 25 октомври 2012 година.
REGOLAMENT (UE) Nru 1024/2012 TAL-PARLAMENT EWROPEW U TAL-KUNSILL
tal-25 ta' Ottubru 2012
dwar il-kooperazzjoni amministrattiva permezz tas-Sistema ta’ Informazzjoni tas-Suq Intern u li jħassar id-Deċiżjoni tal-Kummissjoni 2008/49/KE (“ir-Regolament tal-IMI”)
(Test b’relevanza għaż-ŻEE)
IL-PARLAMENT EWROPEW U L-KUNSILL TAL-UNJONI EWROPEA,
Wara li kkunsidraw it-Trattat dwar il-Funzjonament tal-Unjoni Ewropea, u b’mod partikolari l-Artikolu 114 tiegħu,
Wara li kkunsidraw il-proposta mill-Kummissjoni Ewropea,
Wara t-trasmissjoni tal-abbozz tal-att leġislattiv lill-parlamenti nazzjonali,
Wara li kkunsidraw l-opinjoni tal-Kumitat Ekonomiku u Soċjali Ewropew (1),
Filwaqt li aġixxew skont il-proċedura leġislattiva ordinarja (2),
Billi:
(1)
L-applikazzjoni ta’ ċerti atti tal-Unjoni li jirregolaw il-moviment liberu ta’ oġġetti, persuni, servizzi u kapital fis-suq intern teħtieġ li l-Istati Membri jikkooperaw b'mod aktar effettiv u jiskambjaw informazzjoni ma’ xulxin u mal-Kummissjoni. Minħabba li ħafna drabi l-mezzi prattiċi għall-implimentazzjoni tal-iskambju ta’ tali informazzjoni mhumiex speċifikati f’dawk l-atti, għandhom isiru arranġamenti prattiċi xierqa.
(2)
Is-Sistema ta’ Informazzjoni tas-Suq Intern (“IMI”) hija software aċċessibbli permezz tal-Internet, żviluppat mill-Kummissjoni f’kooperazzjoni mal-Istati Membri, sabiex jassisti lill-Istati Membri fl-implimentazzjoni prattika tar-rekwiżiti relatati mal-iskambju ta’ informazzjoni stabbiliti fl-atti tal-Unjoni. L-IMI tipprovdi mekkaniżmu ċentrali ta’ komunikazzjoni biex jiffaċilita l-iskambju transkonfinali ta’ informazzjoni u assistenza reċiproka. B’mod partikolari, l-IMI tgħin lill-awtoritajiet kompetenti biex jidentifikaw il-kontroparti tagħhom fi Stat Membru ieħor, biex jiġġestixxu l-iskambju ta’ informazzjoni, inkluż id-data personali, fuq il-bażi ta’ proċeduri sempliċi u unifikati u biex jegħlbu l-ostakoli tal-lingwa fuq il-bażi ta’ flussi ta’ xogħol pre-definiti u tradotti minn qabel. Fejn disponibbli, il-Kummissjoni għandha tipprovdi lill-utenti tal-IMI bi kwalunkwe funzjonalità ta' traduzzjoni addizzjonali eżistenti li tissodisfa l-ħtiġijiet tagħhom, hija kompatibbli mar-rekwiżiti ta' sigurtà u ta' kunfidenzjalità għall-iskambju ta' informazzjoni fl-IMI u tista' tiġi offruta bi spiża raġonevoli.
(3)
Sabiex jiġu megħluba l-ostakoli tal-lingwa, l-IMI għandha fil-prinċipju tkun disponibbli fil-lingwi kollha uffiċjali tal-Unjoni.
(4)
L-għan tal-IMI għandu jkun li ttejjeb il-funzjonament tas-suq intern billi tipprovdi strument effettiv u faċli biex jintuża mill-utent għall-implimentazzjoni ta’ kooperazzjoni amministrattiva bejn l-Istati Membri u bejn l-Istati Membri u l-Kummissjoni, u b’hekk tiffaċilita l-applikazzjoni tal-atti tal-Unjoni elenkati fl-Anness għal dan ir-Regolament.
(5)
Il-Komunikazzjoni mill-Kummissjoni tal-21 ta' Frar 2011 bl-isem “Governanza aħjar tas-Suq Uniku permezz ta’ kooperazzjoni amministrattiva ikbar: Strateġija għall-espansjoni u l-iżvilupp tas-Sistema ta’ Informazzjoni tas-Suq Intern (‘IMI’)” tistabbilixxi pjanijiet għall-espansjoni possibbli tal-IMI lejn atti oħra tal-Unjoni. Il-Komunikazzjoni tal-Kummissjoni tat-13 ta' April 2011“Att dwar is-Suq Uniku: Tnax-il xprun sabiex jiġi stimulat it-tkabbir u r-rinfurzart tal-fiduċja ‘Flimkien għal tkabbir ġdid’” tisħaq fuq l-importanza tal-IMI għat-tisħiħ tal-kooperazzjoni fost l-atturi involuti, inkluż fuq livell lokali, u b’hekk tikkontribwixxi għal governanza aħjar tas-suq uniku. Għalhekk huwa neċessarju li jiġi stabbilit qafas legali b’saħħtu għall-IMI kif ukoll sett ta’ regoli komuni biex jiżguraw li l-IMI tiffunzjona b’mod effiċjenti.
(6)
Fejn l-applikazzjoni ta’ dispożizzjoni ta’ att tal-Unjoni titlob li l-Istati Membri jiskambjaw id-data personali u tipprovdi għall-għan ta' dan l-ipproċessar, tali dispożizzjoni għandha tiġi kkunsidrata bħala bażi legali adegwata għall-ipproċessar ta’ data personali, soġġetta għall-kundizzjonijiet stabbiliti fl-Artikoli 8 u 52 tal-Karta tad-Drittijiet Fundamentali tal-Unjoni Ewropea. L-IMI għandha titqies primarjament bħala strument użat għall-iskambju ta’ informazzjoni, inkluż data personali, liema skambju kieku jseħħ permezz ta’ mezzi oħra, inkluż posta regolari, fax jew posta elettronika fuq il-bażi ta’ obbligu legali impost fuq l-awtoritajiet u l-korpi tal-Istati Membri fl-atti tal-Unjoni. Id-data personali skambjata permezz tal-IMI għandha tinġabar, tiġi pproċessata u tintuża biss għal finijiet konformi ma' dawk li għalihom hija kienet oriġinarjament inġabret u għandha tkun, soġġetta għas-salvagwardji rilevanti kollha.
(7)
Fuq il-bażi tal-prinċipju ta’ privatezza permezz tad-disinn, l-IMI ġiet żviluppata bir-rekwiżiti tal-leġislazzjoni dwar il-protezzjoni tad-data f’moħħ id-disinjatur u ilha favur il-protezzjoni tad-data sa mill-bidu tagħha, b’mod partikolari minħabba r-restrizzjonijiet imposti fuq l-aċċess għal data personali skambjata fl-IMI. Għalhekk, l-IMI toffri livell ferm għoli ta’ protezzjoni u sigurtà minn metodi oħra ta’ skambju ta’ informazzjoni bħall-posta regolari, telefon, fax jew posta elettronika.
(8)
Il-kooperazzjoni amministrattiva permezz ta’ mezzi elettroniċi bejn l-Istati Membri u bejn l-Istati Membri u l-Kummissjoni għandha tkun konformi mar-regoli dwar il-protezzjoni ta’ data personali stabbilti fid-Direttiva 95/46/KE tal-Parlament Ewropew u tal-Kunsill tal-24 ta’ Ottubru 1995 dwar il-protezzjoni ta’ individwi fir-rigward tal-ipproċessar ta’ data personali u dwar il-moviment liberu ta’ dik id-data (3) u f’Regolament (KE) Nru 45/2001 tal-Parlament Ewropew u tal-Kunsill tat-18 ta’ Diċembru 2000 dwar il-protezzjoni ta’ individwu fir-rigward tal-ipproċessar ta’ data personali mill-istituzzjonijiet u l-korpi tal-Komunità u dwar il-moviment liberu ta’ dik id-data (4). Id-definizzjonijiet użati fid-Direttiva 95/46/KE u r-Regolament (KE) Nru 45/2001 għandhom japplikaw ukoll għall-finijiet ta' dan ir-Regolament.
(9)
Il-Kummissjoni tforni u tiġġestixxi s-software u l-infrastruttura tal-IT għall-IMI, tiżgura s-sigurtà tal-IMI, tiġġestixxi n-network tal-koordinaturi nazzjonali tal-IMI u hi involuta fit-taħriġ tal-utenti tal-IMI u l-assistenza teknika għalihom. Għal dan il-għan, il-Kummissjoni għandu jkollha aċċess għal tali data personali li tkun strettament meħtieġa biex twettaq il-kompiti tagħha skont ir-responsabbiltajiet stabbiliti f'dan ir-Regolament, bħar-reġistrazzjoni tal-koordinaturi nazzjonali tal-IMI. Il-Kummissjoni għandu jkollha wkoll aċċess għal data personali meta tkun qed tikseb, fuq talba ta' attur ieħor tal-IMI, tali data li tkun ġiet imblukkata fl-IMI u li talab aċċess għaliha s-suġġett tad-data. Il-Kummissjoni m'għandhiex ikollha aċċess għal data personali skambjata bħala parti minn kooperazzjoni amministrattiva fl-IMI, dment li att tal-Unjoni ma jipprevedix rwol għall-Kummissjoni f'tali kooperazzjoni.
(10)
Sabiex tkun żgurata t-trasparenza, b’mod partikolari għas-suġġetti tad-data, id-dispożizzjonijiet tal-atti tal-Unjoni li għalihom għandha tintuża l-IMI, għandhom jiġu elenkati fl-Anness għal dan ir-Regolament.
(11)
Fil-futur l-IMI tista' tiġi estiza għal oqsma ġodda, fejn tista' tgħin tiżgura l-implimentazzjoni effettiva ta' att tal-Unjoni f'mod kosteffiċjenti u faċli għall-utent, b'kont meħud tal-fattibbiltà teknika u l-impatt globali fuq l-IMI. Il-Kummissjoni għandha twettaq it-testijiet meħtieġa biex tivverifika t-tħejjija teknika tal-IMI għal kwalunkwe espansjoni prevista. Id-deċiżjonijiet biex l-IMI tiġi estiza għal aktar atti tal-Unjoni għandhom jittieħdu permezz tal-proċedura leġislattiva ordinarja.
(12)
Il-proġetti pilota huma strument utli biex jiġi vverifikat jekk l-espansjoni tal-IMI hijiex ġustifikata u biex il-funzjonalità teknika u l-arranġamenti tekniċi jiġu adattati għar-rekwiżiti tal-utenti tal-IMI qabel ma tittieħed deċiżjoni dwar l-espansjoni tal-IMI. L-Istati Membri għandhom jiġu involuti b'mod sħiħ fid-deċiżjoni dwar liema atti tal-Unjoni għandhom jiġu soġġetti għal proġett pilota u dwar il-modalitajiet ta' dak il-proġett pilota, sabiex jiżguraw li l-proġett pilota jirrifletti l-ħtiġijiet tal-utenti tal-IMI u li d-dispożizzjonijiet dwar l-ipproċessar tad-data personali jkunu sodisfatti b'mod sħiħ. Tali modalitajiet għandhom jiġu definiti separatament għal kull proġett pilota.
(13)
Ma hemm xejn f’dan ir-Regolament li għandu jipprekludi lill-Istati Membri u lill-Kummissjoni milli jiddeċiedu li jużaw l-IMI għall-iskambju ta’ informazzjoni li ma jinvolvix l-ipproċessar ta’ data personali.
(14)
Dan ir-Regolament għandu jistabbilixxi r-regoli għall-użu tal-IMI għall-finijiet ta’ kooperazzjoni amministrattiva, li jistgħu jkopru inter alia l-iskambju wieħed għal wieħed ta’ informazzjoni, proċeduri ta’ notifika, mekkaniżmi ta’ twissija, arranġamenti ta’ assistenza reċiproka u s-soluzzjoni ta’ problemi.
(15)
Id-dritt tal-Istati Membri li jiddeċiedu liema awtoritajiet nazzjonali jwettqu l-obbligi li jirriżultaw minn dan ir-Regolament għandu jibqa' mhux affettwat b'dan ir-Regolament. L-Istati Membri għandhom ikunu kapaċi jaddattaw il-funzjonijiet u r-responsabbiltajiet fir-rigward tal-IMI għall-istrutturi amministrattivi interni tagħhom, kif ukoll li jimplimentaw il-ħtiġijiet ta' fluss tax-xogħol tal-IMI speċifiku. L-Istati Membri għandhom ikunu jistgħu jaħtru koordinaturi addizzjonali tal-IMI biex iwettqu l-kompiti tal-koordinaturi nazzjonali tal/IMI, waħdu jew flimkien ma’ oħrajn, għal qasam partikolari tas-suq intern, diviżjoni tal-amministrazzjoni, reġjun ġeografiku, jew skont kriterju ieħor. L-Istati Membri għandhom jinformaw lill-Kummissjoni bil-koordinaturi tal-IMI li jkunu ħatru, iżda m'għandhomx ikunu obbligati jindikaw koordinaturi tal-IMI addizzjonali fl-IMI, fejn dan mhux meħtieġ għall-funzjonament tajjeb tagħha.
(16)
Sabiex tintlaħaq il-kooperazzjoni amministrattiva effiċjenti permezz tal-IMI, l-Istati Membri u l-Kummissjoni għandhom jiżguraw li l-atturi tal-IMI tagħhom għandhom ir-riżorsi adegwati sabiex iwettqu l-obbligi tagħhom skont dan ir-Regolament.
(17)
Filwaqt li l-IMI hija essenzjalment strument ta’ komunikazzjoni għall-kooperazzjoni amministrattiva bejn l-awtoritajiet kompetenti, li mhijiex miftuħa għall-pubbliku ġenerali, jista’ jkun hemm il-bżonn li jiġu żviluppati mezzi tekniċi li jippermettu lil atturi esterni bħaċ-ċittadini, intrapriżi u organizzazzjonijiet sabiex jinteraġixxu mal-awtoritajiet kompetenti sabiex jipprovdu informazzjoni jew jiksbu data, jew biex jeżerċitaw id-drittijiet tagħhom bħala suġġetti tad-data. Mezzi tekniċi bħal dawn għandhom jinkludu salvagwardji xierqa għall-protezzjoni tad-data. Sabiex jiġi żgurat livell għoli ta' sigurtà, kwalunkwe interfaċċja pubblika għandha tkun teknikament żviluppata b'mod separat mill-IMI li għaliha l-utenti tal-IMI biss għandu jkollhom aċċess.
(18)
L-użu tal-IMI għall-appoġġ tekniku tan-network SOLVIT għandu jkun mingħajr preġudizzju għall-karattru informali tal-proċedura SOLVIT li hija bbażata fuq impenn volontarju tal-Istati Membri, f'konformità mar-rakkomandazzjoni tal-Kummissjoni tas-7 ta' Diċembru 2001 dwar il-prinċipji għall-użu tas-"SOLVIT" - in-Network għas-Soluzzjoni ta’ Problemi fis-Suq Intern (5) (‧ir-Rakkomandazzjoni SOLVIT‧). Sabiex jitkompla l-funzjonament tan-network SOLVIT abbażi ta' arranġamenti ta' ħidma eżistenti, wieħed jew aktar mill-kompiti tal-koordinatur nazzjonali tal-IMI jistgħu jiġu assenjati liċ-ċentri SOLVIT fl-ambitu tal-ħidma tagħhom, sabiex ikunu jistgħu jiffunzjonaw indipendentement mill-koordinatur nazzjonali tal-IMI. L-ipproċessar tad-data personali u tal-informazzjoni kunfidenzjali bħala parti mill-proċeduri SOLVIT għandu jibbenefika mill-garanziji kollha li jinsabu f'dan ir-Regolament, mingħajr preġudizzju għall-karattru mhux vinkolanti tar-rakkomandazzjoni SOLVIT.
(19)
Filwaqt li l-IMI tinkludi interface ibbażata fuq l-internet għall-utenti tagħha, f'ċerti każijiet u fuq talba tal-Istat Membru kkonċernat, jista' jkun adatt li jitqiesu soluzzjonijiet tekniċi għat-trasferiment dirett ta' data minn sistemi nazzjonali għall-IMI, fejn tali sistemi nazzjonali diġà jkunu żviluppaw, partikolarment għall-proċeduri ta' notifika. L-implimentazzjoni ta' tali soluzzjonijiet tekniċi għandha tiddependi mill-eżitu ta' valutazzjoni tal-fattibbiltà, l-ispejjeż u l-benefiċċji mistennijin tagħhom. Dawk is-soluzzjonijiet m'għandhomx jaffettwaw l-istrutturi eżistenti u l-ordni nazzjonali tal-kompetenzi.
(20)
Fejn l-Istati Membri jkunu ssodisfaw l-obbligu li jinnotifikaw skont l-Artikolu 15(7) tad-Direttiva 2006/123/KE tal-Parlament Ewropew u tal-Kunsill tat-12 ta' Diċembru 2006 dwar is-servizzi fis-suq intern (6) bl-użu tal-proċedura skont id-Direttiva 98/34/KE tal-Parlament Ewropew u tal-Kunsill tat-22 ta’ Ġunju 1998 li tistabbilixxi proċedura għall-għoti ta’ informazzjoni fil-qasam tal-istandards u tar-regolamenti tekniċi u r-regoli dwar is-servizzi tas-Soċjetà tal-Informatika (7), huma m'għandhomx jintalbu wkoll jagħmlu l-istess notifika permezz tal-IMI.
(21)
L-iskambju ta’ informazzjoni permezz tal-IMI jirriżulta mill-obbligu legali fuq l-awtoritajiet tal-Istati Membri li jipprovdu assistenza reċiproka. Biex jiġi żgurat li s-suq intern jiffunzjona sew, l-informazzjoni li tkun waslet minn awtorità kompetenti permezz tal-IMI minn Stat Membru ieħor ma għandhiex tiċċaħħad mill-valur tagħha bħala evidenza fi proċeduri amministrattivi sempliċiment għaliex oriġinat fi Stat Membru ieħor jew għaliex tkun waslet b’mezzi elettroniċi, u għandha tiġi ttrattata minn dik l-awtorità kompetenti bl-istess mod bħal dokumenti simili li joriġinaw fl-Istat Membru tagħha.
(22)
Sabiex jiġi ggarantit livell għoli ta’ protezzjoni tad-data, għandhom jiġu stabbiliti l-perijodi massimi għaż-żamma ta’ data personali fl-IMI. Madankollu, dawk il-perijodi għandhom ikunu bilanċjati tajjeb filwaqt li titqies il-ħtieġa li l-IMI tiffunzjona tajjeb, kif ukoll id-drittijiet tas-suġġetti tad-data sabiex jeżerċitaw bis-sħiħ id-drittijiet tagħhom, pereżempju billi jiksbu evidenza li seħħ skambju ta’ informazzjoni sabiex ikunu jistgħu jappellaw kontra deċiżjoni. B'mod partikolari, il-perijodi taż-żamma m'għandhomx imorru lil hinn minn dak li hu meħtieġ biex jintlaħqu l-objettivi ta' dan ir-Regolament.
(23)
Għandu jkun possibbli li l-isem u d-dettalji ta’ kuntatt tal-utenti tal-IMI jiġu pproċessati għal raġunijiet kompatibbli mal-objettivi ta’ dan ir-Regolament, inkluż il-monitoraġġ tal-użu tas-sistema mill-koordinaturi tal-IMI u l-Kummissjoni, komunikazzjoni, taħriġ u inizjattivi ta’ sensibilizzazzjoni, u l-ġbir ta’ informazzjoni dwar kooperazzjoni amministrattiva jew assistenza reċiproka fis-suq intern.
(24)
Il-Kontrollur Ewropew għall-Protezzjoni tad-Data għandu jissorvelja u jiżgura l-applikazzjoni ta’ dan ir-Regolament, inter alia billi jinżammu kuntatti mal-awtoritajiet nazzjonali tal-protezzjoni tad-data, inkluż id-dispożizzjonijiet rilevanti dwar is-sigurtà tad-data.
(25)
Sabiex jiżguraw il-monitoraġġ effettiv ta', u r-rapportar dwar, il-funzjonament tal-IMI u l-applikazzjoni ta' dan ir-Regolament, l-Istati Membri għandhom jagħmlu disponibbli l-informazzjoni rilevanti lill-Kummissjoni.
(26)
Is-suġġetti tad-data għandhom jiġu infurmati bl-ipproċessar tad-data personali tagħhom fl-IMI u bil-fatt li huma għandhom id-dritt ta’ aċċess għad-data relatata magħhom u d-dritt li d-data mhux eżatta tiġi kkoreġuta u d-data pproċessata b’mod illegali titħassar, skont dan ir-Regolament u l-leġislazzjoni nazzjonali li timplimenta d-Direttiva 95/46/KE.
(27)
Sabiex ikun possibbli għall-awtoritajiet kompetenti tal-Istati Membri li jimplimentaw id-dispożizzjonijiet legali għall-kooperazzjoni amministrattiva u jiskambjaw l-informazzjoni b'mod effiċjenti permezz tal-IMI, jista' jkun meħtieġ li jsiru arranġamenti prattiċi għal dan l-iskambju. Dawk l-arranġamenti għandhom jiġu adottati mill-Kummissjoni fil-forma ta' att ta' implimentazzjoni separat għal kull att tal-Unjoni elenkat fl-Anness jew għal kull tip ta' proċedura ta' kooperazzjoni amministrattiva u għandhom ikopru l-funzjonalità teknika essenzjali u l-arranġamenti proċedurali meħtieġa biex jiġu implimentati l-proċeduri amministrattivi ta’ kooperazzjoni rilevanti permezz tal-IMI. Il-Kummissjoni għandha tiżgura l-manteniment u l-iżvilupp tas-software u l-infrastruttura tal-IT għall-IMI.
(28)
Sabiex tiġi żgurata trasparenza suffiċjenti għas-suġġetti tad-data, il-flussi tax-xogħol predefiniti, settijiet ta' mistoqsijiet u tweġibiet, formoli u arranġamenti oħra relatati ma’ proċeduri ta’ kooperazzjoni amministrattiva fl-IMI għandhom isiru pubbliċi.
(29)
Meta l-Istati Membri, f’konformità mal-Artikolu 13 tad-Direttiva 95/46/KE, japplikaw xi limitazzjonijiet fuq jew eċċezzjonijiet għad-drittijiet tas-suġġetti tad-data, l-informazzjoni dwar limitazzjonijiet jew eċċezzjonijiet bħal dawn għandha ssir pubblika biex tiġi żgurata trasparenza sħiħa għas-suġġetti tad-data. Dawn l-eċċezzjonijiet jew limitazzjonijiet għandhom ikunu neċessarji u proporzjonati għall-għan maħsub u soġġetti għal salvagwardji xierqa.
(30)
Fejn jiġu konklużi ftehimiet internazzjonali bejn l-Unjoni u pajjiżi terzi li jkopru wkoll l-applikazzjoni tad-dispożizzjonijiet tal-atti tal-Unjoni elenkati fl-Anness għal dan ir-Regolament, għandu jkun possibbli li jiġu inklużi l-kontropartijiet tal-atturi tal-IMI f'tali pajjiżi terzi fil-proċeduri ta' kooperazzjoni amministrattiva appoġġati mill-IMI, dment li jkun ġie stabbilit li l-pajjiż terz konċernat joffri livell adegwat ta' protezzjoni tad-data personali f'konformità mad-Direttiva 95/46/KE.
(31)
Id-Deċiżjoni tal-Kummissjoni 2008/49/KE tat-12 ta’ Diċembru 2007 dwar l-implimentazzjoni tas-Sistema ta’ Informazzjoni tas-Suq Intern (IMI) fir-rigward tal-protezzjoni ta’ data personali (8) għandha tiġi revokata. Id-Deċiżjoni tal-Kummissjoni 2009/739/KE tat-2 ta’ Ottubru 2009 li tistipula l-arranġamenti prattiċi għall-iskambju ta' informazzjoni b'mezzi elettroniċi bejn l-Istati Membri taħt il-Kapitolu VI tad-Direttiva 2006/123/KE tal-Parlament Ewropew u tal-Kunsill dwar is-servizzi fis-suq intern (9) għandha tkompli tapplika għal kwistjonijiet relatati mal-iskambju ta’ informazzjoni skont id-Direttiva 2006/123/KE.
(32)
Sabiex jiġu żgurati kundizzjonijiet uniformi għall-implimentazzjoni ta’ dan ir-Regolament, għandhom jiġu kkonferiti setgħat ta' implimentazzjoni lill-Kummissjoni. Dawn is-setgħat għandhom jiġu eżerċitati b’konformità mar-Regolament (UE) Nru 182/2011 tal-Parlament Ewropew u tal-Kunsill tas-16 ta’ Frar 2011 li jistabbilixxi r-regoli u l-prinċipji ġenerali dwar il-modalitajiet ta’ kontroll mill-Istati Membri tal-eżerċizzju mill-Kummissjoni tas-setgħat ta’ implimentazzjoni (10)
(33)
Il-prestazzjoni tal-Istati Membri rigward l-applikazzjoni effettiva ta' dan ir-Regolament għandha tiġi ssorveljata fir-rapport annwali dwar il-funzjonament tal-IMI ibbażat fuq data statistika mis-sistema tal-IMI u kwalunkwe data rilevanti oħra. Il-prestazzjoni tal-Istati Membri għandha tiġi evalwata, inter alia, abbażi tal-medja tad-dewmien qabel ma tingħata tweġiba bl-għan li jiġu zgurati tweġibiet rapidi ta' kwalità tajba.
(34)
Ladarba l-objettiv ta’ dan ir-Regolament, jiġifieri li jiġu stabbiliti r-regoli għall-użu tal-IMI fir-rigward tal-kooperazzjoni amministrattiva, ma jistax jinkiseb suffiċjentement mill-Istati Membri u jista' għalhekk, minħabba l-iskala u l-effetti tiegħu, jinkiseb aħjar fil-livell tal-Unjoni, l-Unjoni tista' tadotta miżuri konformement mal-prinċipju ta' sussidjarjetà li jinsabu fl-Artikolu 5 tat-Trattat dwar l-Unjoni Ewropea. F'konformità mal-prinċipju tal-proporzjonalità, kif stipulat f'dak l-Artikolu, dan ir-Regolament ma jmurx lil hinn minn dak neċessarju sabiex jintlaħaq dak l-objettiv.
(35)
Il-Kontrollur Ewropew għall-Protezzjoni tad-Data ġie kkonsultat skont l-Artikolu 28(2) tar-Regolament (KE) Nru 45/2001 u ta opinjoni fit-22 ta' Novembru 2011 (11),
ADOTTAW DAN IR-REGOLAMENT:
KAPITOLU I
DISPOŻIZZJONIJIET ĠENERALI
Artikolu 1
Suġġett
Dan ir-Regolament jistabbilixxi r-regoli għall-użu ta’ Sistema ta’ Informazzjoni tas-Suq Intern (“IMI”) għal kooperazzjoni amministrattiva, inkluż l-ipproċessar ta’ data personali, fost l-awtoritajiet kompetenti tal-Istati Membri u bejn l-awtoritajiet kompetenti tal-Istati Membri u l-Kummissjoni.
Artikolu 2
L-Istabbiliment tal-IMI
L-IMI hija b'dan stabbilita formalment.
Artikolu 3
Ambitu
1. L-IMI għandha tintuża għall-kooperazzjoni amministrattiva bejn l-awtoritajiet kompetenti tal-Istati Membri u bejn l-awtoritajiet kompetenti tal-Istati Membri u l-Kummissjoni li huwa neċessarju għall-implimentazzjoni tal-atti tal-Unjoni fil-qasam tas-Suq Intern skont it-tifsira tal-Artikolu 26(2) tat-Trattat dwar il-Funzjonament tal-Unjoni Ewropea (TFEU), li jipprovdi għal kooperazzjoni amministrattiva, inkluż l-iskambju ta’ data personali, bejn l-Istati Membri jew bejn l-Istati Membri u l-Kummissjoni. Dawk l-atti tal-Unjoni huma elenkati fl-Anness.
2. L-ebda ħaġa f'dan ir-Regolament m'għandu jkollha l-effett li twassal sabiex id-dispożizzjonijiet tal-atti tal-Unjoni li m'għandhomx saħħa vinkolanti jsiru mandatorji.
Artikolu 4
L-espansjoni tal-IMI
1. Il-Kummissjoni tista' twettaq proġetti pilota sabiex tivvaluta jekk l-IMI tkunx strument effettiv fl-implimentazzjoni ta' dispożizzjonijiet għall-kooperazzjoni amministrattiva fir-rigward ta' atti tal-Unjoni li mhumiex elenkati fl-Anness. Il-Kummissjoni għandha tadotta att ta' implimentazzjoni biex tiddetermina liema dispożizzjonijiet tal-Unjoni għandhom jiġu soġġetti għal proġett pilota u li tistabbilixxi l-modalitajiet ta' kull proġett, b'mod partikolari l-funzjonalità teknika bażika u l-arranġamenti proċedurali meħtieġa biex jiġu implimentati d-dispożizzjonijiet ta' kooperazzjoni amministrattiva. Dak l-att ta' implimentazzjoni għandu jiġi adottat f'konformità mal-proċedura ta' eżaminazzjoni msemmija fl-Artikolu 24(3).
2. Il-Kummissjoni għandha tippreżenta evalwazzjoni tal-eżitu tal-proġett pilota, inklużi kwistjonijiet ta' protezzjoni tad-data u funzjonalitajiet ta' traduzzjoni effettivi, lill-Parlament Ewropew u lill-Kunsill. Fejn adatt, dik l-evalwazzjoni tista' tiġi akkumpanjata minn proposta leġislattiva biex jiġi emendat l-Anness biex jespandi l-użu tal-IMI għad-dispożizzjonijiet rilevanti tal-atti tal-Unjoni.
Artikolu 5
Definizzjonijiet
Għall-iskopijiet ta' dan ir-Regolament, id-definizzjonijiet stabbiliti fid-Direttiva 95/46/KE u r-Regolament (KE) Nru 45/2001 għandhom japplikaw.
Barra minn hekk, id-definizzjonijiet li ġejjin sejrin japplikaw ukoll:
(a)
“IMI” tfisser l-istrument elettroniku pprovdut mill-Kummissjoni biex jiffaċilita l-kooperazzjoni amministrattiva bejn l-awtoritajiet kompetenti tal-Istati Membri u bejn l-awtoritajiet kompetenti tal-Istati Membri u l-Kummissjoni;
(b)
“kooperazzjoni amministrattiva” tfisser li l-awtoritajiet kompetenti tal-Istati Membri jew l-awtoritajiet kompetenti tal-Istati Membri u l-Kummissjoni jaħdmu f’kollaborazzjoni, billi jiskambjaw u jipproċessaw informazzjoni, inkluż permezz ta’ notifiki u allerti, jew billi jipprovdu assistenza reċiproka, inkluż biex jiġu riżolti problemi, għall-fini ta' applikazzjoni aqwa tal-liġi tal-Unjoni;
(c)
”qasam tas-suq intern” tfisser qasam leġislattiv jew funzjonali tas-suq, fis-sens tal-Artikolu 26(2) TFUE, li fih l-IMI tintuża f'konformità mal-Artikolu 3 ta' dan ir-Regolament;
(d)
“proċedura ta’ kooperazzjoni amministrattiva” tfisser fluss tax-xogħol predefinit previst fl-IMI li jippermetti lill-atturi tal-IMI sabiex jikkomunikaw u jinteraġġixxu ma’ xulxin b’mod strutturat;
(e)
“koordinatur tal-IMI” tfisser korp maħtur minn Stat Membru biex iwettaq kompiti ta’ appoġġ meħtieġa għall-funzjonament effiċjenti tal-IMI f’konformità ma’ dan ir-Regolament;
(f)
”awtorità kompetenti” tfisser kull korp stabbilit jew fuq livell nazzjonali, reġjonali jew lokali u li jkun irreġistrat fl-IMI li għandu responsabbiltajiet speċifiċi relatati mal-applikazzjoni ta’ drittijiet nazzjonali jew atti tal-Unjoni elenkati fl-Anness f’qasam wieħed jew aktar tas-suq intern;
(g)
“atturi tal-IMI” tfisser l-awtoritajiet kompetenti, il-koordinaturi tal-IMI u l-Kummissjoni;
(h)
“utent tal-IMI” tfisser persuna fiżika li taħdem taħt l-awtorità ta' attur tal-IMI u rreġistrata fl-IMI f’isem dak l-attur tal-IMI;
(i)
“atturi esterni” tfisser persuni fiżiċi jew legali minbarra l-utenti tal-IMI li jistgħu jinteraġixxu mal-IMI biss permezz ta’ mezzi tekniċi separati u skont fluss tax-xogħol speċifiku predefinit previst għal dak il-għan;
(j)
“imblukkar” tfisser l-applikazzjoni ta’ mezzi tekniċi li permezz tagħhom id-data personali ssir inaċċessibbli għall-utenti tal-IMI permezz tal-interfaċċja normali tal-IMI;
(k)
“għeluq formali” tfisser l-applikazzjoni tal-faċilità teknika prevista mill-IMI sabiex tingħalaq proċedura ta' kooperazzjoni amministrattiva.
KAPITOLU II
FUNZJONIJIET U RESPONSABBILTAJIET FIR-RIGWARD TAL-IMI
Artikolu 6
Il-Koordinaturi tal-IMI
1. Kull Stat Membru għandu jaħtar koordinatur nazzjonali wieħed tal-IMI li r-responsabbiltajiet tiegħu għandhom jinkludu:
(a)
li jirreġistra jew li jivvalida r-reġistrazzjoni tal-Koordinaturi tal-IMI u tal-awtoritajiet kompetenti;
(b)
li jaġixxi bħala l-punt ewlieni ta’ kuntatt għall-atturi tal-IMI tal-Istati Membri għal kwistjonijiet relatati mal-IMI inkluż, l-għoti ta' informazzjoni dwar aspetti relatati mal-protezzjoni ta’ data personali skont dan ir-Regolament;
(c)
li jaġixxi bħala interlokutur tal-Kummissjoni dwar kwistjonijiet relatati mal-IMI inkluż l-għoti ta' informazzjoni rigward aspetti relatati mal-protezzjoni tad-data personali skont dan ir-Regolament;
(d)
li jipprovdi għarfien, taħriġ u appoġġ, inkluż assistenza teknika bażika, lill-atturi tal-IMI tal-Istati Membri;
(e)
li jiżgura l-funzjonament effiċjenti tal-IMI sakemm din tkun taħt il-kontroll tagħhom, inkluż l-għoti ta' tweġibiet f’waqthom u adegwati mill-atturi tal-IMI tal-Istati Membri għal talbiet għal kooperazzjoni amministrattiva.
2. Kull Stat Membru jista’ jaħtar, barra minn dan, koordinatur wieħed jew aktar tal-IMIs sabiex iwettaq jew iwettqu kwalunkwe kompitu elenkat fil-paragrafu 1, skont l-istruttura amministrattiva interna tiegħu.
3. L-Istati Membri għandhom jinfurmaw lill-Kummissjoni bil-koordinaturi tal-IMI maħturin f'konformità mal-paragrafi 1 u 2 u bil-kompiti li għalihom huma responsabbli. Il-Kummissjoni għandha taqsam dik l-informazzjoni mal -Istati Membri l-oħrajn.
4. Il-koordinaturi kollha tal-IMI jistgħu jaġixxu bħala awtoritajiet kompetenti. F’każijiet bħal dawn, koordinatur tal-IMI għandu jkollu l-istess drittijiet ta’ aċċess bħal awtorità kompetenti. Kull koordinatur tal-IMI għandu jkun kontrollur fir-rigward tal-attivitajiet tiegħu tal-ipproċessar ta’ data bħala attur tal-IMI.
Artikolu 7
Awtoritajiet kompetenti
1. Meta jikkooperaw permezz tal-IMI, l-awtoritajiet kompetenti, filwaqt li jaġixxu permezz tal-utenti tal-IMI f'konformità mal-proċeduri ta’ kooperazzjoni amministrattiva, għandhom jiżguraw li, f'konformità mal-att applikabbli tal-Unjoni, tingħata tweġiba adegwata fl-iqsar perijodu ta' żmien possibbli u fi kwalunkwe każ fid-data ta’ skadenza stabbilita minn dak l-att.
2. Awtorità kompetenti tistà tinvoka bħala evidenza kull informazzjoni, dokument, sejba, stqarrija jew kopja ċċertifikata bħala vera li tkun irċeviet b'mod elettroniku permezz tal-IMI, fuq l-istess bażi bħal dik ta’ informazzjoni simili li nkisbet mill-pajjiż tagħha stess, għal finijiet kompatibbli mal-iskopijiet li għalihom id-data kienet oriġinarjament inġabret.
3. Kull awtorità kompetenti għandha tkun kontrollur fir-rigward tal-attivitajiet tal-ipproċessar ta’ data tagħha stess imwettaq minn utent tal-IMI taħt l-awtorità tagħha u għandha tiżgura li s-suġġetti tad-data jistgħu jeżerċitaw id-drittijiet tagħhom f'konformità mal-Kapitoli III u IV, fejn meħtieġ, f'kooperazzjoni mal-Kummissjoni.
Artikolu 8
Il-Kummissjoni
1. Il-Kummissjoni għandha tkun responsabbli għat-twettiq tal-kompiti li ġejjin:
(a)
tiżgura s-sigurtà, id-disponibbiltà, il-manteniment u l-iżvilupp tas-software u l-infrastruttura tal-IT għall-IMI ;
(b)
tipprovdi sistema multilingwi, inklużi funzjonalitajiet ta' traduzzjoni eżistenti, taħriġ fil-kooperazzjoni mal-Istati Membri, u uffiċċju ta’ informazzjoni (helpdesk) biex tassisti lill-Istati Membri fl-użu tal-IMI;
(c)
tirreġistra l-koordinaturi nazzjonali tal-IMI u tagħtihom aċċess għall-IMI;
(d)
twettaq operazzjonijiet ta' pproċessar fuq dejta personali fl-IMI, fejn previst f'dan ir-Regolament, f'konformità mal-finijiet iddeterminati mill-atti tal-Unjoni applikabbli elenkati fl-Anness;
(e)
tissorvelja l-applikazzjoni ta' dan ir-Regolament u tirrapporta lura lill-Parlament Ewropew, lill-Kunsill u lill-Kontrollur Ewropew għall-Protezzjoni tad-Data skont l-Artikolu 25.
2. Għall-finijiet tat-twettiq tal-kompiti elenkati fl-ewwel paragrafu u biex tipproduċi rapporti ta' statistika, il-Kummissjoni għandu jkollha aċċess għall-informazzjoni neċessarja relatata mal-operazzjonijiet tal-ipproċessar imwettqa fl-IMI.
3. Il-Kummissjoni m'għandhiex tipparteċipa fil-proċeduri ta’ kooperazzjoni amministrattiva li jinvolvu l-ipproċessar ta’ data personali ħlief fejn meħtieġ minn att tal-Unjoni elenkat fl-Anness.
Artikolu 9
Id-drittijiet ta’ aċċess tal-atturi u l-utenti tal-IMI
1. Utenti tal-IMI biss għandu jkollhom aċċess għall-IMI.
2. L-Istati Membri għandhom jinnominaw il-koordinaturi tal-IMI u l-awtoritajiet kompetenti u l-oqsma tas-suq intern li fihom huma għandhom kompetenza. Il-Kummissjoni jista' jkollha rwol konsultattiv f'dak il-proċess.
3. Kull attur tal-IMI għandu jagħti u jirrevoka, kif meħtieġ, id-drittijiet xierqa ta’ aċċess lill-utenti tiegħu tal-IMI fil-qasam tas-suq intern li għalih huwa jkun kompetenti.
4. Għandhom jiġu implimentati mezzi adatti mill-Kummissjoni u l-Istati Membri biex jiġi żgurat li l-utenti tal-IMI jkunu permessi jaċċessaw data personali pproċessata fl-IMI biss fuq il-bażi tal-ħtieġa tal-għarfien u fil-qasam jew l-oqsma tas-suq intern li għalihom ingħataw id-drittijiet ta’ aċċess skont il-paragrafu 3.
5. L-użu ta’ data personali pproċessata fl-IMI għal raġuni speċifika b’mod li huwa inkompatibbli ma’ dik tar-raġuni oriġinali għandu jiġi pprojbit, sakemm dan ma jkunx espliċitament previst mil-liġi nazzjonali f'konformità mal-liġi tal-Unjoni.
6. Fil-każ ta’ proċedura ta’ kooperazzjoni amministrattiva li tinvolvi l-ipproċessar ta’ data personali, l-atturi tal-IMI biss li jkunu qegħdin jipparteċipaw f’dik il-proċedura għandu jkollhom aċċess għal data personali bħal din.
Artikolu 10
Kunfidenzjalità
1. Kull Stat Membru għandu japplika r-regoli tiegħu dwar is-sigriet professjonali jew dmirijiet ekwivalenti oħra ta’ kunfidenzjalità lill-atturi tal-IMI u lill-utenti tal-IMI tiegħu, skont il-leġislazzjoni nazzjonali jew tal-Unjoni.
2. L-atturi tal-IMI għandhom jiżguraw li t-talbiet minn atturi oħrajn tal-IMI għal trattament kunfidenzjali ta’ informazzjoni skambjata permezz tal-IMI jiġu rispettati mill-utenti kollha tal-IMI li jaħdmu taħt l-awtorità tagħhom.
Artikolu 11
Proċeduri ta’ kooperazzjoni amministrattiva
L-IMI għandha tkun ibbażata fuq proċeduri ta’ kooperazzjoni amministrattiva li jimplimentaw id-dispożizzjonijiet tal-atti tal-Unjoni rilevanti elenkati fl-Anness. Fejn adatt, il-Kummissjoni tista' tadotta atti ta' implimentazzjoni għal att tal-Unjoni speċifiku elenkat fl-Anness jew għal tip ta' proċedura ta’ kooperazzjoni amministrattiva, li jistabbilixxu l-funzjonalità teknika essenzjali u l-arranġamenti proċedurali meħtieġa biex jippermettu l-operazzjoni tal-proċeduri rilevanti ta' kooperazzjoni amministrattiva, inkluż fejn applikabbli l-interazzjoni bejn atturi esterni u l-IMI kif imsemmi fl-Artikoli 12. Dawk l-atti ta' implimentazzjoni għandhom jiġu adottati f’konformità mal-proċedura konsultattiva msemmija fl-Artikolu 24(2).
Artikolu 12
Atturi esterni
Jistgħu jiġu pprovduti mezzi tekniċi biex jippermettu lill-atturi esterni jinteraġixxu mal-IMI meta tali interazzjoni tkun:
(a)
prevista minn att tal-Unjoni;
(b)
prevista f'att ta' implimentazzjoni msemmi fl-Artikolu 11 sabiex jiffaċilitaw il-kooperazzjoni amministrattiva bejn l-awtoritajiet kompetenti fl-Istati Membri għall-applikazzjoni tad-dispożizzjonijiet tal-atti tal-Unjoni elenkati fl-Anness; jew
(c)
meħtieġa biex iresqu talbiet sabiex jeżerċitaw id-drittijiet tagħhom bħala suġġetti tad-data skont l-Artikolu 19.
Kwalunkwe mezz tekniku bħal dan għandu jiġi sseparat mill-IMI u m'għandux jippermetti lill-atturi esterni li jaċċessaw l-IMI.
KAPITOLU III
L-IPPROĊESSAR TA' DATA PERSONALI U S-SIGURTÀ
Artikolu 13
Limitazzjoni tal-użu
L-atturi tal-IMI għandhom jiskambjaw u jipproċessaw data personali biss għall-iskopijiet iddefiniti fid-dispożizzjonijiet rilevanti tal-atti tal-Unjoni elenkati fl-Anness.
Id-data mibgħuta lill-IMI mis-suġġetti tad-data għandha tintuża biss għall-finijiet li għalihom id-data ntbagħtet.
Artikolu 14
Żamma ta’ data personali
1. Id-data personali pproċessata fl-IMI għandha tiġi mblukkata fl-IMI hekk kif ma tkunx aktar meħtieġa għall-fini li għaliha kienet inġabret, skont l-ispeċifiċitajiet ta' kull tip ta' kooperazzjoni amministrattiva u, bħala regola ġenerali, mhux aktar tard minn sitt xhur wara l-għeluq formali tal-proċedura ta’ kooperazzjoni amministrattiva.
Madankollu, jekk f'att tal-Unjoni applikabbli elenkat fl-Anness huwa previst perijodu itwal, id-data personali pproċessata fl-IMI tista' tinżamm għal massimu ta' 18-il xahar wara l-għeluq formali ta' proċedura ta’ kooperazzjoni amministrattiva .
2. Fejn repożitorju ta’ informazzjoni għal referenza fil-futur mill-atturi tal-IMI ikun meħtieġ skont att tal-Unjoni vinkolanti elenkat fl-Anness, id-data personali inkluża f’tali repożitorju tista’ tiġi pproċessata sakemm dan ikun meħtieġ għal dan l-għan jew bil-kunsens tas-suġġett tad-data jew fejn dan ikun previst f'dak l-att tal-Unjoni.
3. Id-data personali mblukkata skont dan l-Artikolu għandha, bl-eċċezzjoni tal-ħżin tagħha, tiġi pproċessata biss għall-fini ta’ prova ta’ skambju ta’ informazzjoni permezz tal-IMI bil-kunsens tas-suġġett tad-data, sakemm ma jintalabx l-ipproċessar minħabba raġunijiet imperattivi ta’ interess pubbliku.
4. Id-data mblukkata għandha titħassar awtomatikament fl-IMI tliet snin wara l-għeluq formali tal-proċedura ta’ kooperazzjoni amministrattiva.
5. Fuq talba espliċita ta' awtorità kompetenti f'każ speċifiku u bil-kunsens tas-suġġett tad-data, id-data personali tista' titħassar qabel l-iskadenza tal-perijodu ta' żamma applikabbli.
6. Il-Kummissjoni għandha tiżgura l-imblukkar u t-tħassir ta’ data personali u tal-irkupru tagħha permezz ta’ mezzi tekniċi skont il-paragrafu 3.
7. Għandhom jiġu stabbiliti mezzi tekniċi biex l-atturi tal-IMI jitħeġġu jagħlqu formalment il-proċeduri ta’ kooperazzjoni amministrattiva malajr kemm jista' jkun wara li l-iskambju ta' informazzjoni jkun ġie kkompletat u biex l-atturi tal-IMI jiġu permessi jinvolvu lill-koordinaturi tal-IMI responsabbli fi kwalunkwe proċedura li tkun ilha inattiva mingħajr ġustifikazzjoni għal aktar minn xahrejn.
Artikolu 15
Żamma ta’ data personali tal-utenti tal-IMI
1. B’deroga mill-Artikolu 14, il-paragrafi 2 u 3 ta' dan l-Artikolu għandhom japplikaw għaż-żamma ta’ data personali tal-utenti tal-IMI. Dik id-data personali għandha tinkludi l-isem sħiħ u l-mezzi elettroniċi kollha u oħrajn ta’ kuntatt għall-finijiet ta’ dan ir-Regolament.
2. Id-data personali relatata mal-utenti tal-IMI għandha tinħażen fl-IMI sakemm jibqgħu jkunu utenti tal-IMI u tista’ tibqa’ tiġi pproċessata għal finijiet kompatibbli mal-objettivi ta’ dan ir-Regolament.
3. Meta persuna fiżika ma tibqax utent tal-IMI, id-data personali relatata ma' dik il-persuna għandha tiġi mblukkata permezz ta’ mezzi tekniċi għal perijodu ta’ tliet snin. Dik id-data għandha, bl-eċċezzjoni tal-ħżin tagħha, tiġi biss ipproċessata għal raġunijiet ta’ prova ta’ skambju ta’ informazzjoni permezz tal-IMI u għandha titħassar fit-tmiem tal-perijodu ta’ tliet snin.
Artikolu 16
Ipproċessar ta' kategoriji speċjali ta' data
1. L-ipproċessar ta’ kategoriji speċjali ta’ data li saret referenza għalihom fl-Artikolu 8(1) tad-Direttiva 95/46/KE u fl-Artikolu 10(1) tar-Regolament (KE) Nru 45/2001 permezz tal-IMI għandu jsir biss abbażi ta’ raġuni speċifika msemmija fl-Artikolu 8(2) u (4) ta' dik id-Direttiva u l-Artikolu 10(2) ta' dak ir-Regolament u soġġett għal salvagwardji adatti previsti f'dawk l-Artikoli biex jiġu żgurati d-drittijiet tal-individwi li tiġi pproċessata d-data personali tagħhom.
2. L-IMI tista’ tintuża għall-ipproċessar ta’ data relatata ma’ reati, kundanni kriminali jew miżuri ta’ sigurtà li saret referenza għalihom fl-Artikolu 8(5) tad-Direttiva 95/46/KE u l-Artikolu 10(5) tar-Regolament (KE) Nru 45/2001, soġġett għal salvagwardji previsti f'dawk l-Artikoli, inkluż informazzjoni dwar miżuri restrittivi dixxiplinarji, amministrattivi jew kriminali jew informazzjoni oħra meħtieġa biex tiġi stabbilita r-reputazzjoni tajba ta’ individwu jew ta’ persuna ġuridika, fejn l-ipproċessar ta’ data bħal din huwa previst f’att tal-Unjoni li jikkostitwixxi l-bażi għall-ipproċessar jew bil-kunsens espliċitu tas-suġġett tad-data, soġġett għal salvagwardji speċifiċi msemmijin fl-Artikolu 8(5) tad-Direttiva 95/46/KE.
Artikolu 17
Sigurtà
1. Il-Kummissjoni għandha tiżgura li l-IMI tkun konformi mar-regoli dwar is-sigurtà tad-data adottati mill-Kummissjoni skont l-Artikolu 22 tar-Regolament (KE) Nru 45/2001.
2. Il-Kummissjoni għandha tistabbilixxi l-miżuri meħtieġa biex tiżgura s-sigurtà ta’ data personali pproċessata fl-IMI, inkluż kontroll adegwat tal-aċċess għad-data u pjan ta’ sigurtà li għandu jinżamm aġġornat.
3. Il-Kummissjoni għandha tiżgura li, fil-każ ta’ inċident relatat mas-sigurtà, huwa possibbli li jiġi vverifikat liema data personali ġiet ipproċessata fl-IMI, meta, minn min u għal liema raġuni.
4. L-atturi tal-IMI għandhom jieħdu l-miżuri proċedurali u organizzattivi kollha meħtieġa biex jiżguraw is-sigurtà tad-data personali pproċessata minnhom fl-IMI skont l-Artikolu 17 tad-Direttiva 95/46/KE.
KAPITOLU IV
ID-DRITTIJIET TAS-SUĠĠETTI TAD-DATA U S-SORVELJANZA
Artikolu 18
Informazzjoni lis-suġġetti tad-data u t-trasparenza
1. L-atturi tal-IMI għandhom jiżguraw li s-suġġetti tad-data jkunu infurmati bl-ipproċessar tad-data personali tagħhom fl-IMI malajr kemm jista' jkun u li huma jkollhom aċċess għal informazzjoni dwar id-drittijiet tagħhom u kif jeżerċitawhom, inklużi l-identità u d-dettalji ta' kuntatt tal-kontrullur u r-rappreżentant tal-kontrollur, jekk ikun hemm, skont l-Artikoli 10 jew 11 tad-Direttiva 95/46/KE u l-leġislazzjoni nazzjonali li hija konformi ma’ dik id-Direttiva.
2. Il-Kummissjoni għandha tagħmel għad-dispożizzjoni tal-pubbliku b'mod li huwa faċilment aċċessibbli:
(a)
informazzjoni li tirrigwarda l-IMI skont l-Artikoli 11 u 12 tar-Regolament (KE) Nru 45/2001, f’forma ċara u li tiftiehem;
(b)
informazzjoni dwar l-aspetti tal-protezzjoni tad-data ta’ proċeduri ta’ kooperazzjoni amministrattiva fl-IMI kif imsemmija fl-Artikolu 11 ta' dan ir-Regolament;
(c)
informazzjoni dwar eċċezzjonijiet għal jew limitazzjonijiet tad-drittijiet tas-suġġetti tad-data’ kif imsemmija fl-Artikolu 20 ta' dan ir-Regolament;
(d)
it-tipi ta' proċeduri ta' kooperazzjoni amministrattiva, il-funzjonalitajiet u l-kategoriji ta' data essenzjali tal-IMI li jistgħu jiġu pproċessati fl-IMI;
(e)
lista komprensiva tal-atti kollha ta' implimentazzjoni u ddelegati rigward l-IMI, adottati skont dan ir-Regolament jew att ieħor tal-Unjoni, u verżjoni kkonsolidata tal-Anness għal dan ir-Regolament u l-emendi sussegwenti tiegħu minn atti oħrajn tal-Unjoni.
Artikolu 19
Id-drittijiet tal-aċċess, korrezzjoni u tħassir
1. L-atturi tal-IMI għandhom jiżguraw li s-suġġett tad-data jista’ jeżerċita b’mod effettiv id-dritt ta’ aċċess għal data relatata magħhom fl-IMI, u d-dritt li jkollu data mhux eżatta jew mhux sħiħa kkoreġuta, u data pproċessata b’mod illegali mħassra, skont il-leġislazzjoni nazzjonali. Il-korrezzjoni jew it-tħassir tad-data għandhom isiru malajr kemm jista' jkun, u l-aktar tard fi żmien 30 jum wara li t-talba tas-suġġett tad-data tasal għand l-attur tal-IMI responsabbli.
2. Meta l-preċiżjoni jew il-legalità ta’ data mblukkata skont l-Artikolu 14(1) tiġi kkuntestata mis-suġġett tad-data, dan il-fatt għandu jiġi rreġistrat kif ukoll l-informazzjoni preċiża, ikkoreġġuta.
Artikolu 20
Eċċezzjonijiet u limitazzjonijiet
L-Istati Membri għandhom jinfurmaw lill-Kummissjoni meta jipprovdu għal eċċezzjonijiet għal jew limitazzjonijiet għad-drittijiet tas-suġġetti tad-data stabbiliti f’dan il-Kapitolu fil-leġislazzjoni nazzjonali skont l-Artikolu 13 tad-Direttiva 95/46/KE.
Artikolu 21
Sorveljanza
1. L-awtorità jew l-awtoritajiet ta’ sorveljanza nazzjonali maħtura f’kull Stat Membru u mogħtija s-setgħat imsemmija fl-Artikolu 28 tad-Direttiva 95/46/KE (l-“Awtorità ta’ Sorveljanza Nazzjonali”) għandhom jissorveljaw b'mod indipendenti l-legalità tal-ipproċessar ta’ data personali mill-atturi tal-IMI tal-Istati Membri tagħhom u, b’mod partikolari, għandhom jiżguraw li d-drittijiet tas-suġġetti tad-data stabbiliti f’dan il-Kapitolu jiġu protetti skont dan ir-Regolament.
2. Il-Kontrollur Ewropew għall-Protezzjoni tad-Data għandu jissorvelja u jfittex li jiżgura li l-attivitajiet tal-ipproċessar ta’ data personali tal-Kummissjoni, fir-rwol tagħha bħala attur tal-IMI, jitwettqu skont dan ir-Regolament. Id-dmirijiet u s-setgħat imsemmija fl-Artikoli 46 u 47 tar-Regolament (KE) Nru 45/2001 għandhom japplikaw kif meħtieġ.
3. L-Awtoritajiet ta’ Sorveljanza Nazzjonali u l-Kontrollur Ewropew għall-Protezzjoni tad-Data, kull wieħed jaġixxi fl-ambitu tal-kompetenzi rispettivi tiegħu, għandhom jiżguraw kontroll ikkoordinat tal-IMI u l-użu tagħha mill-atturi tal-IMI.
4. Il-Kontrollur Ewropew għall-Protezzjoni tad-Data jista’ jistieden lill-Awtoritajiet ta’ Sorveljanza Nazzjonali biex jiltaqgħu, meta jkun meħtieġ, sabiex jiżguraw superviżjoni kkordinata tal-IMI u l-użu tagħha minn atturi tal-IMI, kif imsemmi fil-paragrafu 3. L-ispiża ta’ tali laqgħat għandha tiġġarrab mill-Kontrollur Ewropew għall-Protezzjoni tad-Data. Metodi ulterjuri ta’ ħidma għal dan il-għan, inkluż regoli ta’ proċedura, jistgħu jiġu żviluppati b’mod konġunt kif meħtieġ. Rapport konġunt tal-attivitajiet għandu jintbagħat lill-Parlament Ewropew, lill-Kunsill u lill-Kummissjoni mill-inqas kull tliet snin.
KAPITOLU V
IL-KAMP TAL-APPLIKAZZJONI ĠEOGRAFIKU TAL-IMI
Artikolu 22
Użu nazzjonali tal-IMI
1. Stat Membru jista’ juża biss l-IMI għall-finijiet ta’ kooperazzjoni amministrattiva bejn l-awtoritajiet kompetenti fit-territorju tiegħu skont il-liġi nazzjonali meta dawn il-kondizzjonijiet li ġejjin ikunu sodisfatti:
(a)
ma jkun meħtieġ l-ebda tibdil sostanzjali għall-proċeduri eżistenti ta’ kooperazzjoni amministrattiva;
(b)
tkun ġiet sottomessa notifika tal-użu mbassar tal-IMI lill-Awtorità ta’ Sorveljanza Nazzjonali fejn meħtieġ skont il-liġi nazzjonali; u
(c)
dan m'għandux impatt negattiv fuq il-funzjonament effiċjenti tal-IMI għall-utenti tal-IMI.
2. Fejn Stat Membru jkun biħsiebu jagħmel użu sistematiku mill-IMI għal finijiet nazzjonali, għandu javża lill-Kummissjoni bl-intenzjoni tiegħu u għandu jfittex l-approvazzjoni tagħha minn qabel. Il-Kummissjoni għandha teżamina jekk il-kondizzjonijiet stipulati fil-paragrafu 1 humiex sodisfatti. Fejn meħtieġ, u skont dan ir-Regolament, għandu jiġi konkluż ftehim li jistabbilixxi, inter alia, l-arranġamenti tekniċi, finanzjarji u organizzattivi għall-użu nazzjonali, inkluż ir-responsabbiltajiet tal-atturi tal-IMI, bejn l-Istat Membru u l-Kummissjoni.
Artikolu 23
Skambju ta' tagħrif ma' pajjiżi terzi
1. Skont dan ir-Regolament, informazzjoni, inkluż data personali, tista’ tiġi skambjata fl-IMI bejn l-atturi tal-IMI fl-Unjoni u l-kontropartijiet tagħhom f’pajjiż terz biss fejn il-kondizzjonijiet segwenti huma sodisfatti:
(a)
l-informazzjoni hija pproċessata skont dispożizzjoni ta' att tal-Unjoni elenkata fl-Anness u dispożizzjoni ekwivalenti fil-liġi tal-pajjiż terz;
(b)
L-informazzjoni tiġi skambjata jew tkun disponibbli skont ftehim internazzjonali li jipprevedi:
(i)
l-applikazzjoni ta’ dispożizzjoni ta' att tal-Unjoni elenkata fl-Anness mill-pajjiż terz,
(ii)
l-użu tal-IMI, kif ukoll
(iii)
il-prinċipji u l-modalitajiet ta' dak l-iskambju; kif ukoll
(c)
il-pajjiż terz inkwistjoni jiżgura protezzjoni adegwata tad-data personali skont l-Artikolu 25(2) tad-Direttiva 95/46/KE, inkluż salvagwardji xierqa li d-data pproċessata fl-IMI għandha tintuża biss għall-fini li għaliha ġiet inizjalment skambjata, u l-Kummissjoni tkun adottat deċiżjoni skont l-Artikolu 25(6) tad-Direttiva 95/46/KE.
2. Meta l-Kummissjoni hija attur tal-IMI, l-Artikolu 9(1) u (7) tar-Regolament (KE) Nru 45/2001 għandhom japplikaw għal kull skambju ta’ data personali pproċessata fl-IMI mal-kontropartijiet tagħha f’pajjiż terz.
3. Il-Kummissjoni għandha tippubblika u żżomm aġġornata lista ta’ pajjiżi terzi awtorizzati li jiskambjaw l-informazzjoni, li tinkludi data personali, skont il-paragrafu 1 f’Il-Ġurnal Uffiċjali tal-Unjoni Ewropea.
KAPITOLU VI
DISPOŻIZZJONIJIET FINALI
Artikolu 24
Proċedura ta’ kumitat
1. Il-Kummissjoni għandha tkun assistita minn kumitat. Dak il-kumitat għandu jkun kumitat skont it-tifsira tar-Regolament (UE) Nru 182/2011.
2. Fejn issir referenza għal dan il-paragrafu, għandu japplika l-Artikolu 4 tar-Regolament (UE) Nru 182/2011.
3. Fejn issir referenza għal dan il-paragrafu, għandu japplika l-Artikolu 5 tar-Regolament (UE) Nru 182/2011.
Artikolu 25
Monitoraġġ u Rapportar
1. Il-Kummissjoni għandha tirrapporta lill-Parlament Ewropew u lill-Kunsill dwar il-funzjonament tal-IMI fuq bażi annwali.
2. Permezz ta'5 Diċembru 2017 u kull ħames snin wara dan, il-Kummissjoni għandha tirrapporta lill-Kontrollur Ewropew għall-Protezzjoni tad-Data dwar aspetti relatati mal-protezzjoni ta’ data personali fl-IMI, inkluża s-sigurtà tad-data.
3. Għall-finijiet tal-produzzjoni tar-rapporti msemmija f’paragrafi 1 u 2, l-Istati Membri għandhom jipprovdu lill-Kummissjoni kull informazzjoni rilevanti għall-applikazzjoni ta’ dan ir-Regolament, inkluż dwar l-applikazzjoni fil-prattika tar-rekwiżiti għall-protezzjoni tad-data stabbiliti f’dan ir-Regolament.
Artikolu 26
Spejjeż
1. L-ispejjeż imġarrba għall-iżvilupp, il-promozzjoni, it-tħaddim u l-manteniment tal-IMI għandhom jitħallsu mill-baġit ġenerali tal-Unjoni Ewropea, mingħajr preġudizzju għall-arranġamenti skont l-Artikolu 22(2).
2. Sakemm ma jkunx stipulat b’mod ieħor f’att tal-Unjoni, l-ispejjeż għall-operazzjonijiet tal-IMI fuq livell ta’ Stat Membru, inklużi r-riżorsi umani meħtieġa għat-taħriġ, attivitajiet ta’ promozzjoni u ta’ assistenza teknika (helpdesk), kif ukoll għall-amministrazzjoni tal-IMI fuq livell nazzjonali, għandhom jitħallsu minn kull Stat Membru.
Artikolu 27
Tħassir
Id-Deċiżjoni 2008/49/KE hija mħassra.
Artikolu 28
Applikazzjoni effettiva
L-Istati Membri għandhom jieħdu l-miżuri kollha meħtieġa biex jiżguraw l-applikazzjoni effettiva ta' dan ir-Regolament mill-atturi tal-IMI tagħhom.
Artikolu 29
Eċċezzjonijiet
1. Minkejja l-Artikolu 4 ta' dan ir-Regolament, il-proġett pilota tal-IMI imniedi fis-16 ta' Mejju 2011 biex tiġi ttestjata l-adattezza tal-IMI għall-implimentazzjoni tal-Artikolu 4 tad-Direttiva 96/71/KE tal-Parlament Ewropew u tal-Kunsill tas-16 ta' Diċembru 1996 dwar l-impjieg ta' ħaddiema fil-qafas ta' prestazzjoni ta' servizzi (12) jista' jibqa' jitħaddem abbażi tal-arranġamenti li kienu saru qabel id-dħul fis-seħħ ta' dan ir-Regolament.
2. Minkejja l-Artikolu 8(3), u l-punti (a) u (b) tal-ewwel paragrafu tal-Artikolu 12 ta' dan ir-Regolament, għall-implimentazzjoni tad-dispożizzjonijiet dwar kooperazzjoni amministrattiva tar-Rakkomandazzjoni SOLVIT permezz tal-IMI, l-involviment tal-Kummissjoni fil proċeduri ta' kooperazzjoni amministrattiva u l-faċilità eżistenti għal atturi esterni jistgħu jkomplu abbażi tal-arranġamenti li kienu saru qabel id-dħul fis-seħħ ta' dan ir-Regolament. Il-perijodu kif imsemmi fl-Artikolu 14(1) ta' dan ir-Regolament għandu jkun ta' 18-il xahar għal data personali pproċessata fl-IMI għall-finijiet tar-Rakkomandazzjoni SOLVIT.
3. Minkejja l-Artikolu 4(1) ta' dan ir-Regolament, il-Kummissjoni tista' tniedi proġett pilota biex tivvaluta jekk l-IMI hijiex għodda effiċjenti, kosteffettiva u faċli għall-utent biex jiġi implimentat l-Artikolu 3(4), (5) u (6) tad-Direttiva 2000/31/KE tal-Parlament Ewropew u tal-Kunsill tat-8 ta' Ġunju 2000 dwar ċerti aspetti legali tas-servizzi minn soċjetà tal-informazzjoni, partikolarment il-kummerċ elettroniku, fis-Suq Intern (Direttiva dwar kummerċ elettroniku) (13). Mhux aktar tard minn sentejn wara t-tnedija ta' dak il-proġett pilota, il-Kummissjoni għandha tippreżenta lill-Parlament Ewropew u lill-Kunsill l-evalwazzjoni msemmija fl-Artikolu 4(2) ta' dan ir-Regolament, li għandha wkoll tkopri l-interazzjoni bejn il-kooperazzjoni amministrattiva fis-sistema ta' kooperazzjoni għall-protezzjoni tal-konsumatur stabbilita skont ir-Regolament (KE) Nru 2006/2004 tal-Parlament Ewropew u tal-Kunsill tas-27 ta' Ottubru 2004 dwar il-kooperazzjoni bejn l-awtoritajiet nazzjonali responsabbli għall-infurzar tal-liġijiet tal-protezzjoni tal-konsumaturi (14) u fl-IMI.
4. Minkejja l-Artikolu 14(1) ta' dan ir-Regolament, kwalunkwe perijodu sa massimu ta' 18-il xahar deċiż abbażi tal-Artikolu 36 tad-Direttiva 2006/123/KE dwar il-kooperazzjoni amministrattiva skont il-Kapitolu VI tiegħu, għandu jibqa' japplika f'dak il-qasam.
Artikolu 30
Dħul fis-seħħ
Dan ir-Regolament għandu jidħol fis-seħħ fl-għoxrin jum wara dik tal-pubblikazzjoni tiegħu f'Il-Ġurnal Uffiċjali tal-Unjoni Ewropea.
Dan ir-Regolament għandu jorbot fl-intier tiegħu u japplika direttament fl-Istati Membri kollha.
Magħmul fi Strasburgu, il-25 ta’ Ottubru 2012.