РЕГЛАМЕНТ (ЕС) № 1024/2012 НА ЕВРОПЕЙСКИЯ ПАРЛАМЕНТ И НА СЪВЕТА
от 25 октомври 2012 година
относно административно сътрудничество посредством Информационната система за вътрешния пазар и за отмяна на Решение 2008/49/ЕО на Комисията („Регламент за ИСВП“)
(текст от значение за ЕИП)
ЕВРОПЕЙСКИЯТ ПАРЛАМЕНТ И СЪВЕТЪТ НА ЕВРОПЕЙСКИЯ СЪЮЗ,
като взеха предвид Договора за функционирането на Европейския съюз, и по-специално член 114 от него,
като взеха предвид предложението на Европейската комисия,
след предаване на проекта на законодателния акт на националните парламенти,
като взеха предвид становището на Европейския икономически и социален комитет (1),
в съответствие с обикновената законодателна процедура (2),
като имат предвид, че:
(1)
Прилагането на някои актове на Съюза, уреждащи свободното движение на стоки, хора, услуги и капитали в рамките на вътрешния пазар, изисква от държавите членки да си сътрудничат по-ефективно и да обменят информация помежду си и с Комисията. В тези актове обаче често не са посочени конкретните практически средства за извършването на такъв обмен на информация, поради което е необходимо да се установят подходящи практически механизми.
(2)
Информационната система за вътрешния пазар („ИСВП“) е софтуерно приложение, достъпно през интернет, разработено от Комисията в сътрудничество с държавите членки, с цел те да бъдат подпомогнати при практическото изпълнение на изискванията за информационен обмен, установени в актовете на Съюза, чрез осигуряването на централизиран механизъм за комуникация, с който да се улесни трансграничният обмен на информация и взаимната помощ. По-специално ИСВП подпомага компетентните органи да установят кои са партньорите им в друга държава членка, да управляват обмена на информация, включително на лични данни, на базата на прости и единни процедури, и да преодолеят езиковите бариери с помощта на предварително съгласувани и преведени работни процеси. Ако са налични, Комисията следва да предостави на потребителите на ИСВП съществуващите допълнителни функционалности за превод, които отговарят на техните нужди, които са съвместими с изискванията за сигурност и поверителност за обмена на информация в ИСВП и могат да бъдат предложени на разумна цена.
(3)
С цел преодоляване на езиковите бариери ИСВП следва по принцип да бъде достъпна на всички официални езици на Съюза.
(4)
Целта на ИСВП следва да бъде да се подобри функционирането на вътрешния пазар чрез осигуряването на ефективен и лесен за използване инструмент за осъществяване на административно сътрудничество между държавите членки и между държавите членки и Комисията, като по този начин се улесни прилагането на актовете на Съюза, изброени в приложението към настоящия регламент.
(5)
В съобщението на Комисията от 21 февруари 2011 г., озаглавено „По-добро управляване на единния пазар чрез засилено административно сътрудничество: стратегия за разширяване и развиване на информационната система за вътрешния пазар (ИСВП)“ са изложени планове за евентуално разширяване на използването на ИСВП по отношение на други актове на Съюза. В съобщението на Комисията от 13 април 2011 г., озаглавено „Акт за единния пазар - Дванадесет лоста за насърчаване на растежа и укрепване на доверието - „Заедно за нов тип икономически растеж“ се подчертава значението на ИСВП за засилване на сътрудничеството сред участниците, включително на местно равнище, като по този начин се допринася за по-доброто управление на единния пазар. Затова е необходимо да се създаде стабилна правна рамка за ИСВП и да се установят общи правила, с което да се гарантира ефективното функциониране на ИСВП.
(6)
Когато прилагането на разпоредба от акт на Съюза изисква от държавите членки да обменят лични данни и предвижда тяхното обработване, подобна разпоредба следва да се разглежда като подходящо правно основание за обработването на лични данни при изпълнение на условията по членове 8 и 52 от Хартата на основните права на Европейския съюз. ИСВП следва да се разглежда основно като инструмент за обмен на информация, включително лични данни, който обмен в противен случай би се извършвал чрез други средства, включително обикновена поща, факс или електронна поща, въз основа на правни задължения, наложени с актове на Съюза на властите и органите на държавите членки. Обменяните чрез ИСВП лични данни следва да се събират, обработват и използват единствено за цели, съответстващи на целите на първоначалното им събиране, и това следва да става при спазване на всички приложими предпазни мерки.
(7)
Съгласно принципа за защита на личните данни още на етапа на проектиране ИСВП е разработена при съобразяване на изискванията на законодателството за защита на данните и още от самото начало е ориентирана към защита на данните, по-специално поради ограниченията, наложени върху достъпа до лични данни, обменяни чрез ИСВП. Вследствие на това ИСВП предлага значително по-висока степен на защита и сигурност в сравнение с други методи за обмен на информация като обикновена поща, телефон, факс или електронна поща.
(8)
Административното сътрудничество по електронен път между държавите членки, както и между държавите членки и Комисията, следва да става в съответствие с правилата за защита на личните данни, предвидени в Директива 95/46/ЕО на Европейския парламент и на Съвета от 24 октомври 1995 г. за защита на физическите лица при обработването на лични данни и за свободното движение на тези данни (3) и в Регламент (ЕО) № 45/2001 на Европейския парламент и на Съвета от 18 декември 2000 г. относно защитата на лицата по отношение на обработката на лични данни от институции и органи на Общността и за свободното движение на такива данни (4). Определенията, установени в Директива 95/46/ЕО и Регламент (ЕО) № 45/2001, следва да се прилагат и за целите на настоящия регламент.
(9)
Комисията предоставя и управлява софтуера и информационно-технологичната инфраструктура на ИСВП, гарантира сигурността на ИСВП, управлява мрежата от национални координатори за ИСВП и участва в обучението и техническата помощ за ползвателите на ИСВП. За тази цел Комисията следва да има достъп само до личните данни, които са стриктно необходими за изпълнението на задачите ѝ в рамките на отговорностите, определени от настоящия регламент, например регистрацията на националните координатори за ИСВП. Комисията следва също да има достъп до лични данни при извличане на такива данни по искане на друг участник в ИСВП, които са блокирани в ИСВП и до които даден субект на данни е поискал достъп. Комисията не следва да има достъп до лични данни, обменяни в рамките на административното сътрудничество по линия на ИСВП, освен ако чрез акт на Съюза не се предвиди роля на Комисията в това сътрудничество.
(10)
С цел да се гарантира прозрачност, по-специално за субектите на данни, разпоредбите на актовете на Съюза, по отношение на които ще се използва ИСВП, следва да бъдат изброени в приложението към настоящия регламент.
(11)
В бъдеще ИСВП може да се разшири и да обхване нови области, където може да спомогне за осигуряването на ефективно изпълнение на даден акт на Съюза по икономически ефективен и лесен за използване начин, като се вземе предвид техническата приложимост и общото въздействие върху ИСВП. Комисията следва да проведе необходимите изпитвания, за да провери техническата готовност на системата за всяко планирано разширяване. Решенията за разширяване на използването на ИСВП до други актове на Съюза следва да се вземат чрез обикновената законодателна процедура.
(12)
Пилотните проекти са полезен инструмент за проверка дали разширяването на използването на ИСВП е оправдано и за адаптиране на техническите функционалности и процедурните механизми към изискванията на ползвателите на ИСВП, преди да се вземе решение за разширяване на използването на ИСВП. Държавите членки следва да участват пълноценно във вземането на решения относно актовете на Съюза, които следва да бъдат обект на пилотен проект, както и относно реда и условията на този пилотен проект, с цел да се гарантира, че пилотният проект отразява нуждите на ползвателите на ИСВП и че разпоредбите за обработка на личните данни се спазват изцяло. Редът и условията следва да бъдат определени поотделно за всеки пилотен проект.
(13)
Никоя от разпоредбите на настоящия регламент не следва да възпрепятства държавите членки и Комисията да решат да използват ИСВП за обмен на информация, която не включва обработването на лични данни.
(14)
С настоящия регламент следва да се определят правилата за използване на ИСВП за целите на административното сътрудничество, което може да включва наред с другото и индивидуален обмен на информация, уведомителни процедури, механизми за предупреждение, процедури за взаимна помощ и разрешаване на проблеми.
(15)
Правото на държавата членка да решава кои национални органи изпълняват задълженията, произтичащи от настоящия регламент, следва да остане непроменено от настоящия регламент. Държавите членки следва да могат да приведат функциите и отговорностите във връзка с ИСВП в съответствие със своите вътрешни административни структури, както и да изпълнят изискванията на специфичните работни процеси на ИСВП. Държавите членки следва да могат да назначават допълнителни координатори за ИСВП, които да изпълняват задачите на национални координатори на ИСВП, самостоятелно или съвместно, за дадена област на вътрешния пазар, административно подразделение, географски регион или съгласно друг критерий. Държавите членки следва да информират Комисията за назначените от тях координатори за ИСВП, но не следва да бъдат задължавани да обозначават допълнителните координатори за ИСВП като такива в ИСВП, когато това не е необходимо за нейното правилно функциониране.
(16)
С цел да се постигне ефективно административно сътрудничество чрез ИСВП, държавите членки и Комисията следва да гарантират, че техните участници в ИСВП разполагат с необходимите ресурси за изпълнение на задълженията си в съответствие с настоящия регламент.
(17)
Тъй като ИСВП по същество е комуникационен инструмент за административно сътрудничество между компетентните органи, до който широката общественост няма достъп, може да е необходимо да бъдат разработени технически средства, които да позволят на външни лица като граждани, предприятия и организации да комуникират с компетентните органи, с цел да предоставят информация или да извличат данни или да упражняват правата си на субекти на данни. Такива технически средства следва да включват подходящи предпазни мерки за защита на данните. С цел да се осигури високо ниво на сигурност, всеки такъв публичен интерфейс следва да се разработва така, че да бъде технически изцяло отделен от ИСВП, до което следва да имат достъп само ползватели на ИСВП.
(18)
Използването на ИСВП за техническа помощ на мрежата „SOLVIT“ следва да се извършва, без да се засяга неофициалният характер на процедурата „SOLVIT“, която се основава на доброволен ангажимент на държавите членки в съответствие с препоръката на Комисията от 7 декември 2001 г. относно принципи за използване на „SOLVIT“ - мрежата за решаване на проблеми в рамките на вътрешния пазар (5) („Препоръка за „SOLVIT“). За да продължи функционирането на мрежата „SOLVIT“ въз основа на действащите работни механизми, една или повече задачи на националния координатор за ИСВП могат да бъдат възложени на центрове на „SOLVIT“ в областта на тяхната дейност, така че те да могат да функционират независимо от националния координатор за ИСВП. Обработката на лични данни и поверителна информация като част от процедурите на „SOLVIT“ следва да се ползва с всички гаранции, определени в настоящия регламент, без да се засяга незадължителният характер на препоръката за „SOLVIT“.
(19)
Макар ИСВП да включва базиран на интернет интерфейс за ползвателите, в определени случаи и по искане на заинтересованата държава членка може да е целесъобразно да се обмислят технически решения за пряк трансфер на данни от националните системи към ИСВП, когато такива национални системи вече са били разработени, по-конкретно за уведомителни процедури. Изпълнението на такива технически решения следва да зависи от резултатите от оценката за тяхната осъществимост, разходи и очаквани ползи. Тези решения следва да не засягат съществуващите структури и националните компетенции.
(20)
Когато държавите членки са изпълнили задължението за нотифициране по член 15, параграф 7 от Директива 2006/123/ЕО на Европейския парламент и на Съвета от 12 декември 2006 г. относно услугите на вътрешния пазар (6), използвайки процедурата в съответствие с Директива 98/34/ЕО на Европейския парламент и на Съвета от 22 юни 1998 г. установяваща процедура за предоставянето на информация в сферата на техническите стандарти и регламенти и правила относно услугите на информационното общество (7), от тях не следва да се изисква да извършват същото нотифициране и чрез ИСВП.
(21)
Обменът на информация посредством ИСВП произтича от правното задължение на органите на държавите членки да си оказват взаимна помощ. За да се гарантира правилното функциониране на вътрешния пазар, информацията, получена от компетентните органи посредством ИСВП от друга държава членка, следва да не бъде лишена от качеството си на доказателство при административни производства единствено на основание, че е с произход от друга държава членка или е получена по електронен път, и следва да се разглежда от този компетентен орган по същия начин, както подобни документи с произход от собствената им държава членка.
(22)
За да се гарантира висока степен на защита на данните, е необходимо да се определят максимални срокове, през които личните данни могат да бъдат съхранявани в ИСВП. Тези срокове обаче следва да бъдат добре балансирани, като се отчитат надлежно изискванията за правилното функциониране на ИСВП, както и правата на субектите на данни да могат да упражняват в пълна степен своите права, например да получават доказателства, че информация е била обменена, за да могат да обжалват дадено решение. По-специално, сроковете за съхраняване на данните не следва да надхвърлят необходимото за постигане на целите на настоящия регламент.
(23)
Имената и данните за връзка на ползвателите на ИСВП следва да могат да се обработват за цели, съвместими с целите на настоящия регламент, в това число наблюдаване на използването на системата от координаторите за ИСВП и Комисията, комуникация, обучения и инициативи за повишаване на осведомеността, както и събиране на информация относно административното сътрудничество или взаимната помощ в областта на вътрешния пазар.
(24)
Европейският надзорен орган по защита на данните следва да наблюдава и да се стреми да гарантира прилагането на настоящия регламент, наред с другото като поддържа връзки с националните органи по защита на данните, включително съответните разпоредби за сигурността на данните.
(25)
За да се осигури ефективното наблюдение и докладване относно функционирането на ИСВП и прилагането на настоящия регламент, държавите членки следва да осигурят достъп на Комисията до необходимата информация.
(26)
В съответствие с настоящия регламент и с националното законодателство, прието в изпълнение на Директива 95/46/ЕО, субектите на данни следва да бъдат информирани за обработката на техни лични данни в ИСВП, както и за правото им на достъп до свързани с тях данни и за правото им да изискат поправка на неточни данни и заличаване на незаконосъобразно обработени данни.
(27)
За да могат компетентните органи на държавите членки да изпълняват правните разпоредби за административно сътрудничество и ефективно да обменят информация, може да възникне необходимост от регламентиране на практическите механизми за такъв обмен. Тези механизми следва да се приемат от Комисията под формата на отделен акт за изпълнение за всеки акт на Съюза, изброен в приложението, или за всеки вид процедура за административно сътрудничество и следва да обхващат основните технически функционалности и процедурните условия, необходими за изпълнението на съответните процедури за административно сътрудничество чрез ИСВП. Комисията следва да осигурява поддръжката и разработването на софтуера и на информационно-технологичната инфраструктура на ИСВП.
(28)
За да се гарантира достатъчно прозрачност за субектите на данни, следва публично да се оповестят предварително съгласуваните работни процеси, стандартните въпроси и отговори, формулярите и другите разпоредби, свързани с процедурите за административно сътрудничество чрез ИСВП.
(29)
Ако в съответствие с член 13 от Директива 95/46/ЕО държавите членки прилагат ограничения или изключения по отношение на правата на субектите на данни, информацията относно такива ограничения или изключения следва да бъде оповестена публично, за да се гарантира пълна прозрачност за субектите на данни. Такива изключения или ограничения следва да бъдат необходими и пропорционални на набелязаната цел и да бъдат предмет на подходящи предпазни мерки.
(30)
Когато между Съюза и трети държави са сключени международни споразумения, които също обхващат прилагането на разпоредби от актовете на Съюза, изброени в приложението към настоящия регламент, следва да бъде възможно партньори от тези трети държави на участници в ИСВП да бъдат включени в процедурите за административно сътрудничество, поддържани от ИСВП, при условие че е установено, че съответната трета държава осигурява подходящо ниво на защита на личните данни в съответствие с Директива 95/46/ЕО.
(31)
Решение 2008/49/ЕО на Комисията от 12 декември 2007 г. относно защитата на личните данни при въвеждането на информационна система за вътрешния пазар (IMI) (8) следва да се отмени. Решение 2009/739/ЕО на Комисията от 2 октомври 2009 г. за определяне на практическите процедури за електронен обмен на информация между държавите членки в съответствие с глава VI от Директива 2006/123/ЕО на Европейския парламент и на Съвета относно услугите на вътрешния пазар (9) следва да продължи да се прилага за въпроси, свързани с обмена на информация съгласно Директива 2006/123/ЕО.
(32)
За да се гарантират еднакви условия за изпълнение на настоящия регламент на Комисията следва да бъдат предоставени изпълнителни правомощия. Тези правомощия следва да бъдат упражнявани в съответствие с Регламент (ЕС) № 182/2011 на Европейския парламент и на Съвета от 16 февруари 2011 г. за установяване на общите правила и принципи относно реда и условията за контрол от страна на държавите членки върху упражняването на изпълнителните правомощия от страна на Комисията (10).
(33)
Резултатите на държавите членки във връзка с ефективното прилагане на настоящия регламент следва да бъдат проследени в годишния доклад относно функционирането на ИСВП, въз основа на статистически данни от ИСВП и други подходящи данни. Резултатите на държавите членки следва да се оценяват, наред с останалото, и въз основа на осреднените срокове за получаване на отговорите, с цел да се гарантира бързото получаване на отговори с добро качество.
(34)
Тъй като целите на настоящия регламент, а именно установяването на правила за използването на ИСВП за административно сътрудничество, не могат да бъдат постигнати в достатъчна степен от държавите членки и следователно поради техния мащаб и последици могат да бъдат по-добре постигнати на равнището на Съюза, Съюзът може да приема мерки в съответствие с принципа на субсидиарност, уреден в член 5 от Договора за Европейския съюз. В съответствие с принципа на пропорционалност, уреден в същия член, настоящият регламент не надхвърля необходимото за постигането на тази цел.
(35)
Проведена беше консултация с Европейския надзорен орган по защита на данните в съответствие с член 28, параграф 2 от Регламент (ЕО) № 45/2001, и той представи своето становище на 22 ноември 2011 г. (11),
ПРИЕХА НАСТОЯЩИЯ РЕГЛАМЕНТ:
ГЛАВА I
ОБЩИ РАЗПОРЕДБИ
Член 1
Предмет
С настоящия регламент се определят правила за използването на Информационната система за вътрешния пазар („ИСВП“) с цел административно сътрудничество, включително обработката на лични данни, между компетентните органи на държавите членки и между компетентните органи на държавите членки и Комисията.
Член 2
Създаване на ИСВП
Създава се ИСВП.
Член 3
Приложно поле
1. ИСВП се използва за административно сътрудничество между компетентните органи на държавите членки и между компетентните органи на държавите членки и Комисията, необходимо за изпълнението на актовете на Съюза в областта на вътрешния пазар по смисъла на член 26, параграф 2 от Договора за функционирането на Европейския съюз (ДФЕС), в които се предвижда осъществяването на административно сътрудничество, включително обмен на лични данни, между държавите членки или между държавите членки и Комисията. Тези актове на Съюза са изброени в приложението.
2. Никоя разпоредба от настоящия регламент не въвежда задължение за изпълнение на разпоредби на актове на Съюза, които нямат задължителен характер.
Член 4
Разширяване на ИСВП
1. Комисията може да изпълнява пилотни проекти, за да прецени дали ИСВП би била ефективно средство за прилагане на разпоредбите за административно сътрудничество на актове на Съюза, които не са изброени в приложението. Комисията приема акт за изпълнение с цел определянето на разпоредбите на актовете на Съюза, които ще бъдат обект на пилотен проект, както и определянето на реда и условията за всеки проект, по-специално основните технически функционалности и процедурните механизми, необходими за изпълнението на съответните разпоредби за административно сътрудничество. Този акт за изпълнение се приема в съответствие с процедурата по разглеждане, посочена в член 24, параграф 3.
2. Комисията представя на Европейския парламент и на Съвета оценка на резултатите от пилотния проект, включително въпроси, свързани със защитата на данните, и ефективни функционалности за превод. Където е подходящо, тази оценка може да бъде придружена от законодателно предложение за изменение на приложението, с цел да се разшири използването на ИСВП за съответните разпоредби на актове на Съюза.
Член 5
Определения
За целите на настоящия регламент се прилагат определенията, установени в Директива 95/46/ЕО и Регламент (ЕО) № 45/2001.
В допълнение се прилагат и следните определения:
а)
„ИСВП“ означава електронно средство, предоставено от Комисията за улесняване на административното сътрудничество между компетентните органи на държавите членки и между компетентните органи на държавите членки и Комисията;
б)
„административно сътрудничество“ означава работата в сътрудничество на компетентните органи на държавите членки или компетентните органи на държавите членки и Комисията, като за целта си обменят и обработват информация, включително чрез уведомления и предупреждения, или си оказват взаимна помощ, включително за разрешаване на проблеми с цел по-добро прилагане на правото на Съюза;
в)
„област на вътрешния пазар“ означава законодателна или функционална област на вътрешния пазар по смисъла на член 26, параграф 2 от ДФЕС, в рамките на която ИСВП се използва в съответствие с член 3 от настоящия регламент;
г)
„процедура за административно сътрудничество“ означава предварително съгласуван работен процес, заложен в ИСВП, посредством който участниците в ИСВП могат да комуникират помежду си и да си взаимодействат по структуриран начин;
д)
„координатор за ИСВП“ означава орган, определен от държава членка да изпълнява спомагателни функции, необходими за ефективното функциониране на ИСВП в съответствие с настоящия регламент;
е)
„компетентен орган“ означава орган, създаден на национално, регионално или местно равнище и регистриран в ИСВП, с конкретни отговорности, свързани с прилагането на националното законодателство или на актовете на Съюза, изброени в приложението, в една или повече области на вътрешния пазар;
ж)
„участници в ИСВП“ означава компетентните органи, координаторите за ИСВП и Комисията;
з)
„ползвател на ИСВП“ означава физическо лице, работещо под ръководството на участник в ИСВП и регистрирано в ИСВП от името на същия участник в ИСВП;
и)
„външни участници“ означава физически или юридически лица, различни от ползвателите на ИСВП, които могат да си взаимодействат с ИСВП единствено посредством отделни технически средства и в съответствие с конкретни предварително съгласувани за тази цел работни процеси;
й)
„блокиране“ означава прилагане на технически средства, така че личните данни да станат недостъпни за ползвателите на ИСВП посредством нормалния интерфейс на ИСВП;
к)
„официално приключване“ означава прилагане на техническия инструмент, предоставен от ИСВП, за приключване на процедура за административно сътрудничество.
ГЛАВА II
ФУНКЦИИ И ОТГОВОРНОСТИ, СВЪРЗАНИ С ИСВП
Член 6
Координатори за ИСВП
1. Всяка държава членка определя един национален координатор за ИСВП, чиито отговорности включват:
а)
регистрация или валидиране на регистрацията на координаторите за ИСВП и на компетентните органи;
б)
дейност в качеството на основно звено за контакт за участниците в ИСВП от държавите членки по въпроси, свързани с ИСВП, включително за предоставяне на информация по въпроси относно защитата на личните данни в съответствие с настоящия регламент;
в)
дейност в качеството на посредник на Комисията по въпроси, свързани с ИСВП, включително за предоставяне на информация по въпроси относно защитата на личните данни в съответствие с настоящия регламент;
г)
осигуряване на информация, обучение и подкрепа, включително основна техническа помощ на участниците в ИСВП от държавите членки;
д)
гарантиране на ефективното функциониране на ИСВП доколкото позволяват възможностите им, включително предоставяне на навременни и подходящи отговори от участниците в ИСВП от държавите членки на искания за административно сътрудничество;
2. Всяка държава членка може наред с това съгласно своята вътрешна административна структура да определи допълнително един или повече координатори за ИСВП, които да изпълняват задачите, изброени в параграф 1.
3. Държавите членки информират Комисията за координаторите за ИСВП, определени в съответствие с параграфи 1 и 2, както и за задачите, за които отговарят. Комисията предоставя тази информация на другите държави членки.
4. Всички координатори за ИСВП могат да действат като компетентни органи. В такива случаи координаторът за ИСВП ползва същите права на достъп като компетентния орган. Всеки координатор за ИСВП упражнява контролни функции по отношение на своите дейности по обработка на данни в качеството си на участник в ИСВП.
Член 7
Компетентни органи
1. Когато осъществяват сътрудничество посредством ИСВП, компетентните органи, действащи чрез ползвателите на ИСВП в съответствие с процедурите за административно сътрудничество, осигуряват, в съответствие с приложимия акт на Съюза, получаването на подходящ отговор във възможно най-кратък срок, и при всички случаи в рамките на сроковете, определени в същия акт.
2. Даден компетентен орган може да приведе като доказателство всяка информация, документ, констатация, декларация или заверено с оригинала копие, които е получил по електронен път чрез ИСВП, на същата база като други подобни сведения, получени в неговата собствена страна, за цели, отговарящи на целите, за които данните са събрани първоначално.
3. Всеки компетентен орган упражнява контролни функции по отношение на своите собствени дейности по обработване на данни, извършвани от ползвател на ИСВП, който действа под негово ръководство, и гарантира, че субектите на данни могат да упражняват правата си в съответствие с глави III и IV, при необходимост, в сътрудничество с Комисията.
Член 8
Комисия
1. Комисията отговаря за изпълнението на следните задачи:
а)
гарантира сигурността, достъпността, поддръжката и разработването на софтуера и на информационно-технологичната инфраструктура на ИСВП;
б)
предоставя многоезична система, включително съществуващите функционалности за превод, обучение в сътрудничество с държавите членки, и бюро за помощ за подпомагане на държавите членки при използването на ИСВП;
в)
регистрира националните координатори за ИСВП и им предоставя достъп до ИСВП;
г)
извършва операции по обработка на лични данни в ИСВП, когато това се предвижда в настоящия регламент, в съответствие с целите, определени в приложимите актове на Съюза, изброени в приложението;
д)
следи за прилагането на настоящия регламент и докладва на Европейския парламент, на Съвета и на Европейския надзорен орган по защита на данните в съответствие с член 25.
2. Комисията разполага с достъп до необходимата информация, свързана с извършваната в ИСВП обработка на данни, за да може да изпълнява задачите, изброени в параграф 1, и да изготвя статистически доклади.
3. Комисията не участва в процедурите за административно сътрудничество, които предполагат обработване на лични данни, освен когато това се изисква от разпоредба на акт на Съюза, посочен в приложението.
Член 9
Права на достъп на участниците в ИСВП и на ползвателите на системата
1. Достъп до ИСВП имат само ползвателите на системата.
2. Държавите членки определят координаторите за ИСВП и компетентните органи, както и областите от вътрешния пазар, за които те отговарят. Комисията може да изпълнява консултативна роля в този процес.
3. Всеки участник в ИСВП предоставя и оттегля, ако е необходимо, съответните права за достъп на своите ползватели на ИСВП в областта от вътрешния пазар, която е в кръга на неговата компетентност.
4. Необходимите средства се внедряват от Комисията и държавите членки, за да се гарантира, че на ползвателите на ИСВП се разрешава достъп до лични данни, обработвани в ИСВП, само когато това е необходимо във връзка с работата им и в областта или областите от вътрешния пазар, за които им е предоставено право на достъп в съответствие с параграф 3.
5. Забранява се обработени в ИСВП лични данни да се използват за конкретна цел по начин, който е несъвместим с първоначалната цел, освен ако това не е предвидено изрично в националното право в съответствие с правото на Съюза.
6. Когато процедура за административно сътрудничество предвижда обработка на лични данни, само участниците в ИСВП, участващи в тази процедура, имат достъп до тези лични данни.
Член 10
Поверителност
1. Всяка държава членка прилага спрямо участниците си в ИСВП или ползвателите на ИСВП правилата за професионална тайна или други съответни задължения за поверителност, в съответствие с националното си законодателство или законодателството на Съюза.
2. Участниците в ИСВП гарантират, че исканията, отправени от други участници в ИСВП, за поверително обработване на информацията, обменяна чрез ИСВП, се зачитат от ползвателите на ИСВП, действащи под тяхно ръководство.
Член 11
Процедури за административно сътрудничество
ИСВП се основава на процедурите за административно сътрудничество, които изпълняват разпоредбите на съответните актове на Съюза, изброени в приложението. Когато е подходящо, Комисията може да приема актове за изпълнение за конкретен акт на Съюза, посочен в приложението, или за даден вид процедура за административно сътрудничество, в които се определят основните технически функционалности и процедурните механизми, необходими за осигуряване на прилагането на съответните процедури за административно сътрудничество, включително по целесъобразност взаимодействието между външните участници и ИСВП, както е посочено в член 12. Тези актове за изпълнение се приемат в съответствие с процедурата по консултиране, посочена в член 24, параграф 2.
Член 12
Външни участници
Могат да се предоставят технически средства, за да се позволи на външни участници да си взаимодействат с ИСВП, когато такова взаимодействие:
а)
е предвидено в акт на Съюза;
б)
е предвидено в акт за изпълнение, посочен в член 11, за улесняване на административното сътрудничество между компетентните органи на държавите членки с цел прилагане на разпоредбите на актове на Съюза, изброени в приложението; или
в)
е необходимо за отправяне на искане за упражняване на правата им като субекти на данни в съответствие с член 19.
Всички такива технически средства са отделни от ИСВП и не позволяват достъп до ИСВП на външни участници.
ГЛАВА III
ОБРАБОТКА НА ЛИЧНИ ДАННИ И СИГУРНОСТ
Член 13
Ограничаване на целите
Участниците в ИСВП обменят и обработват лични данни единствено за целите, определени в съответните разпоредби на актовете на Съюза, изброени в приложението.
Данните, предоставени от субектите на данните на ИСВП, се използват единствено за целите, за които данните са били предоставени.
Член 14
Съхраняване на лични данни
1. Обработените в ИСВП лични данни се блокират в ИСВП в момента, в който вече не са необходими за целта, за която са били събирани, в зависимост от особеностите на всеки вид административно сътрудничество и, по принцип, не по-късно от шест месеца след официалното приключване на процедурата за административно сътрудничество.
Въпреки това, ако в приложимите актове на Съюза, изброени в приложението, е предвиден по-дълъг срок, личните данни, обработвани в ИСВП, могат да бъдат запазени за максимален срок от 18 месеца след официалното приключване на процедурата за административно сътрудничество.
2. Когато създаването на архив от информация, който да бъде използван в бъдеще от участниците в ИСВП, се изисква съгласно правнообвързващ акт на Съюза, посочен в приложението, личните данни в този архив могат да се обработват, докато те са необходими за целта, или със съгласието на субекта на данните, или когато това е предвидено в съответния акт на Съюза.
3. Лични данни, блокирани съгласно настоящия член, с изключения на тяхното съхраняване, могат да бъдат обработвани единствено, за да се докаже, че е извършен обмен на информация чрез ИСВП със съгласието на субекта на данните, освен ако обработването не е изискано по наложителни причини, свързани с обществения интерес.
4. Три години след официалното приключване на процедурата за административно сътрудничество, блокираните данни се заличават автоматично в ИСВП.
5. Личните данни могат да бъдат заличени преди изтичането на приложимия срок на съхранение по изричното искане на компетентен орган в конкретен случай и със съгласието на субекта на данните.
6. Комисията осигурява техническите средства за блокирането и заличаването на лични данни, както и за тяхното извличане в съответствие с параграф 3.
7. Внедряват се технически средства, които да стимулират участниците в ИСВП официално да приключват процедурите за административно сътрудничество във възможно най-кратък срок след осъществяването на обмена на информация и да позволят на участниците в ИСВП да ангажират отговорните координатори за ИСВП във всяка процедура, която не е била активна повече от два месеца, без да има основания за това.
Член 15
Съхраняване на личните данни на ползвателите на ИСВП
1. Чрез дерогация от член 14, параграфи 2 и 3 от настоящия член се прилагат за съхраняването на лични данни на ползвателите на ИСВП. Тези лични данни включват пълното име и всички електронни и други средства за връзка, необходими за целите на настоящия регламент.
2. Личните данни на ползвателите на ИСВП се съхраняват в ИСВП, докато лицата продължават да бъдат ползватели на ИСВП, и могат да бъдат обработвани за цели, съвместими с целите на настоящия регламент.
3. Когато дадено физическо лице престане да бъде ползвател на ИСВП, неговите лични данни се блокират с технически средства за срок от три години. С изключение на тяхното съхраняване, тези данни могат да бъдат обработвани единствено, за да послужат като доказателство за обмен на информация чрез ИСВП, и се заличават в края на тригодишния срок.
Член 16
Обработване на специални категории данни
1. Обработването чрез ИСВП на специални категории данни, посочени в член 8, параграф 1 от Директива 95/46/ЕО и член 10, параграф 1 от Регламент (ЕО) № 45/2001, е разрешено само при наличието на конкретно основание, посочено в член 8, параграфи 2 и 4 от същата директива и член 10, параграф 2 от същия регламент, при съответните предпазни мерки, предвидени в тези членове, за да се гарантират правата на лицата, чиито данни се обработват.
2. ИСВП може да се използва за обработването на данни, свързани с нарушения, присъди или мерки за сигурност, посочени в член 8, параграф 5 от Директива 95/46/ЕО и член 10, параграф 5 от Регламент (ЕО) № 45/2001, при съответните предпазни мерки, предвидени в тези членове, включително информация относно дисциплинарни, административни или наказателни санкции или друга информация, необходима за установяването на добрата репутация на дадено физическо или юридическо лице, когато обработването на такава информация е предвидено в акт на Съюза, който представлява основа за обработването, или с изричното съгласие на субекта на данни при спазване на конкретните предпазни мерки, посочени в член 8, параграф 5 от Директива 95/46/ЕО.
Член 17
Сигурност
1. Комисията гарантира, че ИСВП съответства на правилата за сигурност на данните, приети от Комисията съгласно член 22 от Регламент (ЕО) № 45/2001.
2. Комисията въвежда необходимите мерки за гарантиране на сигурността на обработените в ИСВП лични данни, включително подходящ контрол върху достъпа до данните и план за сигурността, който се актуализира редовно.
3. Комисията гарантира, че в случай на нарушаване на сигурността е възможно да се установи какви лични данни, кога, от кого и с каква цел са обработени в ИСВП.
4. Участниците в ИСВП предприемат всички процедурни и организационни мерки, необходими за гарантиране на сигурността на личните данни, обработвани от тях в ИСВП, в съответствие с член 17 от Директива 95/46/ЕО.
ГЛАВА IV
ПРАВА НА СУБЕКТИТЕ НА ДАННИ И НАДЗОР
Член 18
Информация, предоставяна на субектите на данни, и прозрачност
1. Участниците в ИСВП гарантират, че субектите на данни биват информирани за обработката на личните им данни в ИСВП във възможно най-кратък срок и че имат достъп до информация за техните права и начина за упражняването им, включително за самоличността и данните за контакт на упражняващия контролните функции или неговия представител, ако има такъв, в съответствие с член 10 или 11 от Директива 95/46/ЕО и националното законодателство, прието в изпълнение на същата директива.
2. Комисията оповестява публично по лесно достъпен начин:
а)
информация относно ИСВП в съответствие с членове 11 и 12 от Регламент (ЕО) № 45/2001 в ясна и разбираема форма;
б)
информация относно защитата на данни във връзка с процедурите за административно сътрудничество в ИСВП, както е посочено в член 11 от настоящия регламент;
в)
информация относно изключенията или ограниченията върху правата на субектите на данни, както е посочено в член 20 от настоящия регламент;
г)
видовете процедури за административно сътрудничество, основните функционалности на ИСВП и категориите данни, които могат да бъдат обработвани в ИСВП;
д)
пълен списък на всички актове за изпълнение или делегирани актове във връзка с ИСВП, приети съгласно настоящия регламент или друг акт на Съюза, както и консолидирана версия на приложението към настоящия регламент и последващите му изменения с други актове на Съюза.
Член 19
Право на достъп, поправяне и заличаване
1. Участниците в ИСВП гарантират, че субектите на данни могат ефективно да упражняват правото си на достъп до данни, свързани с тях в ИСВП, както и правото да изискват поправянето на неточни или непълни данни или заличаването на незаконно обработени данни, в съответствие с националното законодателство. Поправянето и заличаването на данни се извършват във възможно най-кратки срокове и най-късно 30 дни след получаването на искането на субекта на данните от отговорния участник в ИСВП.
2. Когато точността или правомерността на данни, блокирани съгласно член 14, параграф 1, е оспорена от субект на данни, това обстоятелство подлежи на вписване заедно с правилната, поправена информация.
Член 20
Изключения и ограничения
Държавите членки уведомяват Комисията, когато предвиждат в националното си законодателство, съгласно член 13 от Директива 95/46/ЕО, изключения или ограничения на уредените в настоящата глава права на субектите на данни.
Член 21
Надзор
1. Националният надзорен орган или органи, определени от всяка държава членка и оправомощени съгласно член 28 от Директива 95/46/ЕО („националният надзорен орган“), следят самостоятелно дали обработването на личните данни от участниците в ИСВП от тяхната държава членка е законосъобразно, и по-специално гарантират, че правата на субектите на данни, уредени в настоящата глава, са защитени в съответствие с настоящия регламент.
2. Европейският надзорен орган по защита на данните наблюдава и се стреми да гарантира, че извършваните от Комисията дейности по обработка на лични данни, в качеството ѝ на участник в ИСВП, се осъществяват в съответствие с настоящия регламент. Във връзка с това се прилагат задълженията и правомощията по членове 46 и 47 от Регламент (ЕО) № 45/2001.
3. Националните надзорни органи и Европейският надзорен орган по защита на данните, в рамките на съответната си компетентност, гарантират извършването на координиран надзор върху ИСВП и нейното използване от участниците в ИСВП.
4. При необходимост Европейският надзорен орган по защита на данните може да отправи покана за среща до националните надзорни органи с цел осигуряването на координиран надзор върху ИСВП и нейното използване от участниците в ИСВП, както е посочено в параграф 3. Разходите за тези срещи са за сметка на Европейския надзорен орган по защита на данните. При необходимост за целта могат да бъдат съвместно разработени допълнителни работни методи, включително процедурни правила. Съвместен доклад за дейностите се изпраща на Европейския парламент, Съвета и Комисията най-малко веднъж на три години.
ГЛАВА V
ГЕОГРАФСКИ ОБХВАТ НА ИСВП
Член 22
Използване на ИСВП на национално равнище
1. Дадена държава членка може да използва ИСВП за административно сътрудничество между компетентните органи на своята територия в съответствие с националното законодателство, само ако са спазени следните условия:
а)
не се налагат съществени промени в съществуващите процедури за административно сътрудничество;
б)
националният надзорен орган е уведомен за планираното използване на ИСВП, когато това се изисква от националното законодателство; и
в)
това няма отрицателно въздействие върху ефикасното функциониране на ИСВП за ползвателите на ИСВП.
2. Когато дадена държава членка възнамерява системно да използва ИСВП за национални цели, тя уведомява Комисията за намерението си и иска предварителното ѝ одобрение. Комисията проверява дали са изпълнени условията по параграф 1. Ако е необходимо, и в съответствие с настоящия регламент, държавата членка и Комисията сключват споразумение, в което наред с другото се определят техническите, финансовите и организационните условия за използването на национално равнище, включително отговорностите на участниците в ИСВП.
Член 23
Обмен на информация с трети държави
1. Съгласно настоящия регламент информация, включително лични данни, може да се обменят в ИСВП между участници в ИСВП в рамките на Съюза и техни партньори от трета държава само ако са спазени следните условия:
а)
информацията се обработва съгласно разпоредба на акт на Съюза, посочена в приложението, и съответна на нея разпоредба от правото на третата държава;
б)
информацията се обменя или се предоставя съгласно международно споразумение, което предвижда:
i)
прилагането на разпоредба от акт на Съюза, посочена в приложението, от третата държава,
ii)
използването на ИСВП, и
iii)
принципите, реда и условията на този обмен; и
в)
въпросната трета държава осигурява подходяща защита на личните данни в съответствие с член 25, параграф 2 от Директива 95/46/ЕО, включително подходящи предпазни мерки, така че обработените в ИСВП данни да се използват само за целта, за която са обменени първоначално, и Комисията е приела решение в съответствие с член 25, параграф 6 от Директива 95/46/ЕО.
2. Когато Комисията е участник в ИСВП, член 9, параграфи 1 и 7 от Регламент (ЕО) № 45/2001 се прилагат при обмена на лични данни, обработени в ИСВП, с нейните партньори от трета държава.
3. Комисията публикува в Официален вестник на Европейския съюз и актуализира списъка на трети държави, оправомощени да обменят информация, включително лични данни, в съответствие с параграф 1.
ГЛАВА VI
ЗАКЛЮЧИТЕЛНИ РАЗПОРЕДБИ
Член 24
Процедура на комитет
1. Комисията се подпомага от комитет. Този комитет е комитет по смисъла на Регламент (ЕС) № 182/2011.
2. При позоваване на настоящия параграф се прилага член 4 от Регламент (ЕС) № 182/2011.
3. При позоваване на настоящия параграф се прилага член 5 от Регламент (ЕС) № 182/2011.
Член 25
Мониторинг и докладване
1. Комисията докладва на Европейския парламент и на Съвета ежегодно относно функционирането на ИСВП.
2. До 5 декември 2017 г. и на всеки пет години след това Комисията докладва на Европейския надзорен орган по защита на данните относно въпроси, свързани със защитата на личните данни в ИСВП, включително сигурността на данните.
3. За изготвянето на докладите, посочени в параграфи 1 и 2, държавите членки предоставят на Комисията всякаква информация, свързана с прилагането на настоящия регламент, включително за практическото изпълнение на предвидените в настоящия регламент изисквания за защита на данните.
Член 26
Разходи
1. Разходите, свързани с разработването, представянето, работата и поддръжката на ИСВП, се поемат от общия бюджет на Европейския съюз, без да се засягат разпоредбите на член 22, параграф 2.
2. Освен ако не е предвидено друго в акт на Съюза, разходите за функционирането на ИСВП на равнището на държавите членки, включително разходите за човешки ресурси, необходими за дейностите по обучение, представяне и оказване на техническа помощ (бюро за помощ), както и за администрирането на ИСВП на национално равнище, се поемат от всяка държава членка.
Член 27
Отмяна
Решение 2008/49/ЕО се отменя.
Член 28
Ефективно прилагане
Държавите членки предприемат всички необходими мерки, за да гарантират ефективното прилагане на настоящия регламент от своите участници в ИСВП.
Член 29
Изключения
1. Независимо от член 4 от настоящия регламент, пилотният проект за ИСВП, започнал на 16 май 2011 г., с цел да се провери доколко е ИСВП е подходяща при прилагането на член 4 от Директива 96/71/ЕО на Европейския парламент и на Съвета от 16 декември 1996 г. относно командироването на работници в рамките на предоставянето на услуги (12), може да продължи да се изпълнява въз основа на договореностите, постигнати преди влизането в сила на настоящия регламент.
2. Независимо от член 8, параграф 3 и член 12, първа алинея, букви а) и б) от настоящия регламент, с цел прилагането посредством ИСВП на разпоредбите за административно сътрудничество от Препоръката „SOLVIT“, участието на Комисията в процедури за административно сътрудничество и съществуващия инструмент за външни участници може да продължи въз основа на договореностите, постигнати преди влизането в сила на настоящия регламент. За целите на Препоръката „SOLVIT“ срокът, посочен в член 14, параграф 1 от настоящия регламент, се определя на 18 месеца за лични данни, обработени в ИСВП.
3. Независимо от член 4, параграф 1 от настоящия регламент Комисията може да започне пилотен проект, за да се оцени дали ИСВП е ефикасен, икономически ефективен и лесен за използване инструмент за прилагане на член 3, параграфи 4, 5 и 6 от Директива 2000/31/ЕО на Европейския парламент и на Съвета от 8 юни 2000 г. за някои правни аспекти на услугите на информационното общество, и по-специално на електронната търговия на вътрешния пазар („Директива за електронната търговия“) (13). Не по-късно от две години след стартирането на този пилотен проект, Комисията представя на Европейския парламент и на Съвета оценката, посочена в член 4, параграф 2 от настоящия регламент, която включва също взаимодействието между административното сътрудничество в рамките на системата за сътрудничество в областта на защитата на потребителите, създадена в съответствие с Регламент (ЕО) № 2006/2004 на Европейския парламент и на Съвета от 27 октомври 2004 година за сътрудничество между националните органи, отговорни за прилагане на законодателството за защита на потребителите (регламент за сътрудничество в областта на защита на потребителите) (14), и в рамките на ИСВП.
4. Без да се засяга член 14, параграф 1 от настоящия регламент, всички срокове с максимална продължителност от 18 месеца, приети въз основа на член 36 от Директива 2006/123/ЕО по отношение на административно сътрудничество съгласно глава VI от нея, продължават да се прилагат в тази област.
Член 30
Влизане в сила
Настоящият регламент влиза в сила на двадесетия ден след публикуването му в Официален вестник на Европейския съюз.
Настоящият регламент е задължителен в своята цялост и се прилага пряко във всички държави членки.
Съставено в Страсбург на 25 октомври 2012 година.
REGULAMENTUL (UE) NR. 1024/2012 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI
din 25 octombrie 2012
privind cooperarea administrativă prin intermediul Sistemului de informare al pieței interne și de abrogare a Deciziei 2008/49/CE a Comisiei („Regulamentul IMI”)
(Text cu relevanță pentru SEE)
PARLAMENTUL EUROPEAN ȘI CONSILIUL UNIUNII EUROPENE,
având în vedere Tratatul privind funcționarea Uniunii Europene, în special articolul 114,
având în vedere propunerea Comisiei Europene,
după transmiterea proiectului de act legislativ către parlamentele naționale,
având în vedere avizul Comitetului Economic și Social European (1),
hotărând în conformitate cu procedura legislativă ordinară (2),
întrucât:
(1)
Aplicarea anumitor acte ale Uniunii care reglementează libera circulație a mărfurilor, persoanelor, serviciilor și capitalurilor în cadrul pieței interne impune statelor membre să coopereze mai eficient și să facă schimb de informații între ele și cu Comisia. Deoarece mijloacele practice de realizare a acestor schimburi de informații adeseori nu sunt specificate în actele respective, este nevoie să se prevadă aranjamente practice corespunzătoare.
(2)
Sistemul de informare al pieței interne (IMI) este o aplicație software care poate fi accesată prin internet, dezvoltată de Comisie în cooperare cu statele membre, cu scopul de a sprijini statele membre în ceea ce privește punerea în aplicare a cerințelor privind schimbul de informații prevăzute în actele Uniunii prin instituirea unui mecanism centralizat de comunicare destinat să faciliteze schimbul transfrontalier de informații și asistența reciprocă. În special, ΙΜΙ ajută autoritățile competente să își identifice omologii din alte state membre, să gestioneze schimbul de informații, inclusiv de date cu caracter personal, pe baza unor proceduri simple și uniforme, și să depășească barierele lingvistice, pe baza unor fluxuri de lucru predefinite și traduse în prealabil. Comisia ar trebui să furnizeze utilizatorilor IMI orice funcționalitate de traducere suplimentară existentă care corespunde nevoilor acestora, este compatibilă cu cerințele de securitate și de confidențialitate pentru schimbul de informații în cadrul IMI și poate fi oferită la un cost rezonabil, dacă este disponibilă.
(3)
Pentru a depăși barierele lingvistice, IMI ar trebui, în principiu, să fie disponibil în toate limbile oficiale ale Uniunii.
(4)
Scopul IMI ar trebui să fie îmbunătățirea modului de funcționare a pieței interne, prin furnizarea unui instrument eficace, ușor de utilizat, pentru punerea în aplicare a cooperării administrative dintre statele membre și dintre statele membre și Comisie, facilitând astfel aplicarea actelor Uniunii enumerate în anexa la prezentul regulament.
(5)
Comunicarea Comisiei din 21 februarie 2011 intitulată „O mai bună guvernanță a pieței unice prin intensificarea cooperării administrative: o strategie pentru extinderea și dezvoltarea Sistemului de informare al pieței interne (Internal Market Information System - «IMI»)” prevede planuri pentru posibila extindere a IMI la alte acte ale Uniunii. Comunicarea Comisiei din 13 aprilie 2011 intitulată „Actul privind piața unică: Douăsprezece pârghii pentru stimularea creșterii și întărirea încrederii - «Împreună pentru o nouă creștere»” subliniază importanța IMI pentru întărirea cooperării dintre actorii implicați, inclusiv la nivel local, contribuind astfel la o mai bună guvernanță a pieței unice. Prin urmare, este necesară stabilirea unui cadru juridic solid pentru IMI și a unui set de norme comune pentru a se asigura că IMI funcționează eficient.
(6)
În cazul în care aplicarea unei dispoziții a unui act al Uniunii impune statelor membre să facă schimb de date cu caracter personal și prevede scopul acestei prelucrări, o asemenea dispoziție ar trebui considerată un temei juridic corespunzător pentru prelucrarea datelor cu caracter personal, sub rezerva condițiilor stabilite la articolele 8 și 52 din Carta drepturilor fundamentale a Uniunii Europene. IMI ar trebui privit, în principal, ca un instrument utilizat pentru schimbul de informații, inclusiv de date cu caracter personal, care altfel ar avea loc prin intermediul altor mijloace, inclusiv poșta, faxul sau poșta electronică - pe baza unei obligații juridice impuse autorităților și organismelor statelor membre prin acte ale Uniunii. Datele cu caracter personal care fac obiectul schimbului prin intermediul IMI ar trebui culese, prelucrate și utilizate numai în scopuri care sunt conforme cu cele pentru care au fost culese inițial și ar trebui să facă obiectul tuturor garanțiilor relevante.
(7)
Pe baza principiului respectării vieții private din momentul conceperii, IMI a fost dezvoltat în conformitate cu cerințele legislației privind protecția datelor și a permis protecția datelor încă de la introducerea sa, în special datorită restricțiilor impuse cu privire la accesul la datele cu caracter personal care fac obiectul schimbului în cadrul IMI. Prin urmare, IMI oferă un nivel considerabil mai ridicat de protecție și de securitate comparativ cu alte metode de schimb de informații, cum ar fi poșta, telefonul, faxul sau poșta electronică.
(8)
Cooperarea administrativă prin mijloace electronice între statele membre și între statele membre și Comisie ar trebui să fie conformă cu normele privind protecția datelor cu caracter personal prevăzute în Directiva 95/46/CE a Parlamentului European și a Consiliului din 24 octombrie 1995 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date (3) și în Regulamentul (CE) nr. 45/2001 al Parlamentului European și al Consiliului din 18 decembrie 2000 privind protecția persoanelor fizice cu privire la prelucrarea datelor cu caracter personal de către instituțiile și organele comunitare și privind libera circulație a acestor date (4). Definițiile utilizate în Directiva 95/46/CE și în Regulamentul (CE) nr. 45/2001 ar trebui să se aplice, de asemenea, în sensul prezentului regulament.
(9)
Comisia furnizează și gestionează software-ul și infrastructura IT pentru IMI, asigură securitatea IMI, gestionează rețeaua coordonatorilor naționali IMI și este implicată în formarea utilizatorilor IMI și în acordarea de asistență tehnică acestora. În acest scop, Comisia ar trebui să aibă acces numai la acele date cu caracter personal care sunt strict necesare pentru a duce la îndeplinire sarcinile conform responsabilităților stabilite în prezentul regulament, precum înregistrarea coordonatorilor naționali IMI. Comisia ar trebui, de asemenea, să aibă acces la datele cu caracter personal în momentul în care extrage, la solicitarea altui actor IMI, astfel de date care au fost blocate în IMI și la care persoana vizată a solicitat acces. Comisia nu ar trebui să aibă acces la datele cu caracter personal care fac obiectul schimbului ca parte a cooperării administrative din cadrul IMI, cu excepția cazului în care un act al Uniunii prevede un rol pentru Comisie într-o asemenea cooperare.
(10)
Pentru a asigura transparența, în special pentru persoanele vizate, dispozițiile actelor Uniunii pentru care urmează să fie utilizat IMI ar trebui enumerate în anexa la prezentul regulament.
(11)
IMI poate fi extins în viitor la noi domenii, în care poate contribui la asigurarea punerii în aplicare efective a unui act al Uniunii în mod eficient din punct de vedere al costurilor, facil din punctul de vedere al utilizatorilor, ținând seama de fezabilitatea tehnică și de impactul general asupra IMI. Comisia ar trebui să efectueze testele necesare pentru a evalua capacitatea tehnică a IMI în vederea oricărei extinderi preconizate. Deciziile de a extinde IMI la noi acte ale Uniunii ar trebui să fie luate prin procedura legislativă ordinară.
(12)
Proiectele-pilot reprezintă un instrument util pentru a testa dacă extinderea IMI este justificată și pentru a adapta funcționalitatea tehnică și aranjamente procedurale la cerințele utilizatorilor IMI înainte de a fi luată o decizie privind extinderea IMI. Statele membre ar trebui să fie implicate pe deplin în luarea deciziilor privind actele Uniunii care ar trebui să facă obiectul unui proiect-pilot și privind modalitățile respectivului proiect-pilot, pentru a se asigura că proiectul-pilot reflectă nevoile utilizatorilor IMI și că dispozițiile privind prelucrarea datelor cu caracter personal sunt respectate pe deplin. Astfel de modalități ar trebui să fie definite separat pentru fiecare proiect-pilot.
(13)
Nicio dispoziție din prezentul regulament nu ar trebui să împiedice decizia statelor membre și a Comisiei de a utiliza sistemul IMI pentru schimbul de informații care nu implică prelucrarea datelor cu caracter personal.
(14)
Prezentul regulament ar trebui să stabilească norme pentru utilizarea IMI în scopul cooperării administrative, care poate cuprinde, între altele, schimburi de informații bilaterale, proceduri de notificare, mecanisme de alertă, acorduri de asistență reciprocă și rezolvarea problemelor.
(15)
Dreptul statelor membre de a decide căror autorități naționale le revin obligațiile care decurg din prezentul regulament ar trebui să rămână neafectat de prezentul regulament. Statele membre ar trebui să fie în măsură să adapteze funcțiile și responsabilitățile legate de IMI la structurile lor administrative interne, precum și să pună în aplicare nevoile unui anumit flux de lucru IMI. Statele membre ar trebui să fie în măsură să desemneze coordonatori IMI suplimentari pentru a îndeplini sarcinile coordonatorilor naționali IMI, singuri sau împreună cu alții, pentru un anumit domeniu al pieței interne, un anumit sector administrativ, o anumită regiune geografică sau conform unui alt criteriu. Statele membre ar trebui să informeze Comisia cu privire la coordonatorii IMI pe care i-au desemnat, dar nu ar trebui să aibă obligația de a indica coordonatori IMI suplimentari în IMI, dacă acest fapt nu este necesar pentru buna sa funcționare.
(16)
Pentru a realiza o cooperare administrativă eficientă prin intermediul IMI, statele membre și Comisia ar trebui să se asigure că propriii actori IMI dispun de resursele necesare pentru a-și îndeplini obligațiile în conformitate cu prezentul regulament.
(17)
Deși IMI este, în esență, un instrument de comunicare destinat cooperării administrative între autoritățile competente, care nu este deschis publicului larg, s-ar putea dovedi necesară dezvoltarea unor mijloace tehnice care să permită actorilor externi precum cetățenii, întreprinderile și organizațiile să interacționeze cu autoritățile competente pentru a furniza informații sau pentru a extrage date sau pentru a-și exercita drepturile în calitate de persoane vizate. Astfel de mijloace tehnice ar trebui să includă garanții adecvate de protecție a datelor. Pentru a asigura un nivel înalt de securitate, orice astfel de interfață publică ar trebui construită astfel încât să fie pe deplin separată din punct de vedere tehnic de IMI, la care ar trebui să aibă acces numai utilizatorii IMI.
(18)
Utilizarea IMI ca suport tehnic pentru rețeaua SOLVIT nu ar trebui să aducă atingere caracterului informal al procedurii SOLVIT, care se bazează pe un angajament voluntar al statelor membre, în conformitate cu Recomandarea Comisiei din 7 decembrie 2001 referitoare la principiile de utilizare a „SOLVIT” - rețeaua de soluționare a problemelor intervenite pe piața internă (5) („Recomandarea SOLVIT”). Pentru ca funcționarea rețelei SOLVIT să continue pe baza condițiilor de lucru existente, una sau mai multe sarcini ale coordonatorului național IMI pot fi încredințate centrelor SOLVIT în contextul propriei lor activități, astfel încât acestea să poată funcționa independent față de coordonatorul național IMI. Prelucrarea datelor cu caracter personal și a informațiilor confidențiale, ca parte a procedurilor SOLVIT, ar trebui să beneficieze de toate garanțiile prevăzute în prezentul regulament, fără a aduce atingere caracterului neobligatoriu al Recomandării SOLVIT.
(19)
În timp ce IMI include o interfață prin internet pentru utilizatorii săi, în anumite cazuri și la cererea statului membru vizat, ar putea fi oportună analizarea unor soluții tehnice pentru transferul direct al datelor din sistemele naționale în IMI, acolo unde astfel de sisteme naționale au fost deja dezvoltate, în special pentru procedurile de notificare. Punerea în aplicare a unor astfel de soluții tehnice ar trebui să depindă de rezultatul unei evaluări a fezabilității, costurilor și beneficiilor așteptate ale acestora. Soluțiile respective ar trebui să nu aducă atingere structurilor existente și ordinii competențelor la nivel național.
(20)
În cazul în care și-au îndeplinit obligația de notificare, în temeiul articolului 15 alineatul (7) din Directiva 2006/123/CE a Parlamentului European și a Consiliului din 12 decembrie 2006 privind serviciile în cadrul pieței interne (6), prin utilizarea procedurii în conformitate cu Directiva 98/34/CE a Parlamentului European și a Consiliului din 22 iunie 1998 referitoare la procedura de furnizare de informații în domeniul standardelor, reglementărilor tehnice și al normelor privind serviciile societății informaționale (7), statele membre nu ar trebui să aibă și obligația de a face aceeași notificare prin intermediul IMI.
(21)
Schimbul de informații prin intermediul sistemului IMI decurge din obligația juridică a autorităților statelor membre de a oferi asistență reciprocă. Pentru a asigura funcționarea corespunzătoare a pieței interne, informațiile primite de o autoritate competentă prin intermediul IMI din partea unui alt stat membru nu ar trebui să fie private de valoarea lor probatorie în cadrul procedurilor administrative exclusiv pe motiv că provin dintr-un alt stat membru sau că au fost primite prin mijloace electronice și ar trebui tratate de respectiva autoritate competentă în același mod în care tratează documentele similare provenind din propriul stat membru.
(22)
Pentru a garanta un nivel ridicat de protecție a datelor, trebuie stabilite perioade maxime de păstrare a datelor cu caracter personal în IMI. Cu toate acestea, perioadele respective ar trebui să fie bine echilibrate, ținând seama în mod corespunzător de necesitatea ca IMI să funcționeze în mod adecvat, precum și de dreptul persoanelor vizate de a-și exercita pe deplin drepturile, de exemplu prin obținerea de dovezi referitoare la faptul că a avut loc un schimb de informații, în scopul de a contesta o decizie. În special, perioadele de păstrare nu ar trebui să depășească ceea ce este necesar pentru realizarea obiectivelor prezentului regulament.
(23)
Ar trebui să existe posibilitatea de a prelucra numele și datele de contact ale utilizatorilor IMI în scopuri compatibile cu obiectivele prezentului regulament, inclusiv monitorizarea utilizării sistemului de către coordonatorii IMI și Comisie, comunicarea, formarea și inițiativele de sensibilizare, precum și colectarea informațiilor privind cooperarea administrativă sau asistența reciprocă în cadrul pieței interne.
(24)
Autoritatea Europeană pentru Protecția Datelor ar trebui să monitorizeze și să urmărească asigurarea punerii în aplicare a prezentului regulament, printre altele prin păstrarea legăturii cu autoritățile naționale pentru protecția datelor, inclusiv a dispozițiilor relevante privind securitatea datelor.
(25)
Pentru a asigura monitorizarea eficace a funcționării IMI și a punerii în aplicare a prezentului regulament, precum și raportarea cu privire la acestea, statele membre ar trebui să pună la dispoziția Comisiei informațiile relevante.
(26)
Persoanele vizate ar trebui să fie informate cu privire la prelucrarea datelor lor cu caracter personal în IMI și la faptul că au drept de acces la datele care le privesc și dreptul de a solicita ca datele inexacte să fie corectate, iar cele prelucrate ilegal să fie șterse, în conformitate cu prezentul regulament și cu legislația națională de punere în aplicare a Directivei 95/46/CE.
(27)
Pentru a permite autorităților competente din statele membre să pună în aplicare dispozițiile juridice pentru cooperarea administrativă și să realizeze schimburi de informații prin intermediul IMI într-un mod eficient, ar putea fi necesară stabilirea unor aranjamente practice pentru un astfel de schimb. Aranjamentele respective ar trebui să fie adoptate de Comisie sub forma unui act de punere în aplicare separat pentru fiecare act al Uniunii enumerat în anexă sau pentru fiecare tip de procedură de cooperare administrativă și ar trebui să reglementeze funcționalitatea tehnică esențială și aranjamente procedurale necesare pentru punerea în aplicare a procedurilor relevante de cooperare administrativă prin IMI. Comisia ar trebui să asigure întreținerea și dezvoltarea software-ului și a infrastructurii TI pentru IMI.
(28)
Pentru a asigura suficientă transparență pentru persoanele vizate, fluxurile de lucru predefinite, seturile de întrebări și răspunsuri, formularele și alte aranjamente referitoare la procedurile de cooperare administrativă în IMI ar trebui să fie făcute publice.
(29)
În cazul în care statele membre aplică, în conformitate cu articolul 13 din Directiva 95/46/CE, orice fel de limitări ale drepturilor persoanelor vizate sau excepții de la acestea, informațiile cu privire la astfel de limitări sau excepții ar trebui să fie făcute publice, pentru a asigura deplina transparență pentru persoanele vizate. Astfel de excepții sau limitări ar trebui să fie necesare și proporționale în raport cu obiectivul vizat și să facă obiectul unor garanții adecvate.
(30)
În cazul în care între Uniune și țări terțe se încheie acorduri internaționale care reglementează, de asemenea, aplicarea dispozițiilor actelor Uniunii care figurează în anexa la prezentul regulament, ar trebui să fie posibilă includerea omologilor actorilor IMI din astfel de țări terțe în procedurile de cooperare administrativă realizate prin IMI, cu condiția să se fi stabilit că respectiva țară terță oferă un nivel adecvat de protecție a datelor cu caracter personal, în conformitate cu Directiva 95/46/CE.
(31)
Ar trebui să se abroge Decizia 2008/49/CE a Comisiei din 12 decembrie 2007 privind punerea în aplicare a Sistemului de informare al pieței interne (IMI) în ceea ce privește protecția datelor cu caracter personal (8). Decizia 2009/739/CE a Comisiei din 2 octombrie 2009 de stabilire a unor modalități practice pentru schimbul de informații prin mijloace electronice între statele membre în temeiul capitolului VI din Directiva 2006/123/CE a Parlamentului European și a Consiliului privind serviciile în cadrul pieței interne (9) ar trebui să se aplice în continuare în ceea ce privește chestiunile referitoare la schimbul de informații în temeiul Directivei 2006/123/CE.
(32)
Pentru a se asigura condiții uniforme de punere în aplicare a prezentului regulament, ar trebui conferite competențe de executare Comisiei. Competențele respective ar trebui exercitate în conformitate cu Regulamentul (UE) nr. 182/2011 al Parlamentului European și al Consiliului din 16 februarie 2011 de stabilire a normelor și principiilor generale privind mecanismele de control de către statele membre al exercitării competențelor de executare de către Comisie (10).
(33)
Rezultatele statelor membre în ceea ce privește punerea în aplicare efectivă a prezentului regulament ar trebui monitorizate în cadrul raportului anual privind funcționarea IMI, pe baza datelor statistice din IMI și a oricăror alte date relevante. Rezultatele statelor membre ar trebui evaluate, între altele, pe baza timpilor medii de răspuns, în scopul asigurării unor răspunsuri rapide și de bună calitate.
(34)
Deoarece obiectivul prezentului regulament, și anume instituirea normelor pentru utilizarea IMI pentru cooperare administrativă, nu pot fi realizate în mod satisfăcător de către statele membre și, prin urmare, având în vedere dimensiunea și efectele acestora, pot fi realizate mai bine la nivelul Uniunii, Uniunea poate adopta măsuri, în conformitate cu principiul subsidiarității, astfel cum este prevăzut la articolul 5 din Tratatul privind Uniunea Europeană. În conformitate cu principiul proporționalității, astfel cum este definit la articolul respectiv, prezentul regulament nu depășește ceea ce este necesar pentru atingerea acestui obiectiv.
(35)
Autoritatea Europeană pentru Protecția Datelor a fost consultată în conformitate cu articolul 28 alineatul (2) din Regulamentul (CE) nr. 45/2001 și a emis un aviz la 22 noiembrie 2011 (11),
ADOPTĂ PREZENTUL REGULAMENT:
CAPITOLUL I
DISPOZIȚII GENERALE
Articolul 1
Obiect
Prezentul regulament stabilește normele pentru utilizarea unui sistem de informare al pieței interne (IMI) pentru cooperarea administrativă, inclusiv prelucrarea datelor cu caracter personal, între autoritățile competente ale statelor membre și între autoritățile competente ale statelor membre și Comisie.
Articolul 2
Instituirea IMI
Se instituie în mod formal IMI.
Articolul 3
Domeniul de aplicare
(1) IMI se utilizează pentru cooperarea administrativă dintre autoritățile competente ale statelor membre și dintre autoritățile competente ale statelor membre și Comisie, cooperare necesară pentru punerea în aplicare a actelor Uniunii în domeniul pieței interne, în sensul articolului 26 alineatul (2) din Tratatul privind funcționarea Uniunii Europene (TFUE), care prevăd cooperarea administrativă, inclusiv schimbul de date cu caracter personal, între statele membre sau între statele membre și Comisie. Respectivele acte ale Uniunii sunt enumerate în anexă.
(2) Niciun element din prezentul regulament nu are ca efect conferirea unui caracter obligatoriu dispozițiilor actelor Uniunii care nu au forță juridică obligatorie.
Articolul 4
Extinderea IMI
(1) Comisia poate derula proiecte-pilot pentru a evalua dacă sistemul IMI ar fi un instrument eficace pentru punerea în aplicare a dispozițiilor privind cooperarea administrativă ale actelor Uniunii care nu figurează în anexă. Comisia adoptă un act de punere în aplicare pentru a stabili care dintre dispozițiile actelor Uniunii fac obiectul unui proiect-pilot, precum și modalitățile pentru fiecare proiect, în special funcționalitatea tehnică de bază și aranjamentele procedurale necesare pentru punerea în aplicare a dispozițiilor relevante privind cooperarea administrativă. Actul de punere în aplicare respectiv se adoptă în conformitate cu procedura de examinare menționată la articolul 24 alineatul (3).
(2) Comisia transmite Parlamentului European și Consiliului o evaluare a rezultatelor proiectului-pilot, inclusiv a aspectelor privind protecția datelor și a funcționalităților efective de traducere. După caz, respectiva evaluare poate fi însoțită de o propunere legislativă de modificare a anexei, în vederea extinderii utilizării IMI la dispozițiile relevante ale actelor Uniunii.
Articolul 5
Definiții
În sensul prezentului regulament, se aplică definițiile stabilite în Directiva 95/46/CE și în Regulamentul (CE) nr. 45/2001.
În plus, se aplică și următoarele definiții:
(a)
„IMI” înseamnă instrumentul electronic furnizat de Comisie pentru a facilita cooperarea administrativă dintre autoritățile competente ale statelor membre și dintre autoritățile competente ale statelor membre și Comisie;
(b)
„cooperare administrativă” înseamnă activitatea în colaborare a autorităților competente ale statelor membre sau a autorităților competente ale statelor membre și a Comisiei, prin schimbul și prelucrarea de informații, inclusiv prin notificări și alerte, sau prin furnizarea de asistență reciprocă, inclusiv pentru rezolvarea problemelor, în scopul unei mai bune aplicări a dreptului Uniunii;
(c)
„domeniu al pieței interne” înseamnă un domeniu legislativ sau funcțional al pieței interne, în sensul articolului 26 alineatul (2) din TFUE, în care este utilizat IMI, în conformitate cu articolul 3 din prezentul regulament;
(d)
„procedură de cooperare administrativă” înseamnă un flux de lucru predefinit prevăzut în IMI, care permite actorilor IMI să comunice și să interacționeze în mod structurat;
(e)
„coordonator IMI” înseamnă un organism desemnat de un stat membru pentru a îndeplini sarcinile de sprijin necesare pentru funcționarea eficientă a IMI în conformitate cu prezentul regulament;
(f)
„autoritate competentă” înseamnă orice organism instituit la nivel național, regional sau local și înregistrat în IMI, cu responsabilități specifice referitoare la aplicarea dreptului intern sau a actelor Uniunii enumerate în anexă în unul sau mai multe domenii ale pieței interne;
(g)
„actori IMI” înseamnă autoritățile competente, coordonatorii IMI și Comisia;
(h)
„utilizator IMI” înseamnă o persoană fizică ce își desfășoară activitatea sub autoritatea unui actor IMI și este înregistrată în sistemul IMI în numele respectivului actor IMI;
(i)
„actori externi” înseamnă persoanele fizice sau juridice, altele decât utilizatorii IMI, care pot interacționa cu IMI numai prin mijloace tehnice separate și în conformitate cu un anumit flux de lucru predefinit, prevăzut în acest scop;
(j)
„blocare” înseamnă aplicarea mijloacelor tehnice prin care datele cu caracter personal devin inaccesibile utilizatorilor IMI prin intermediul interfeței normale a IMI;
(k)
„închidere oficială” înseamnă aplicarea posibilității tehnice oferite de IMI pentru a închide o procedură de cooperare administrativă.
CAPITOLUL II
FUNCȚII ȘI RESPONSABILITĂȚI LEGATE DE IMI
Articolul 6
Coordonatorii IMI
(1) Fiecare stat membru desemnează un coordonator național IMI ale cărui responsabilități includ:
(a)
înregistrarea sau validarea înregistrării coordonatorilor IMI și a autorităților competente;
(b)
îndeplinirea rolului de principal punct de contact pentru actorii IMI din statele membre în ceea ce privește aspectele legate de IMI, inclusiv furnizarea de informații privind aspectele referitoare la protecția datelor cu caracter personal, în conformitate cu prezentul regulament;
(c)
îndeplinirea rolului de interlocutor al Comisiei în ceea ce privește aspectele legate de IMI, inclusiv furnizarea de informații privind aspectele referitoare la protecția datelor cu caracter personal, în conformitate cu prezentul regulament;
(d)
furnizarea de cunoștințe, formare și sprijin, inclusiv asistență tehnică de bază actorilor IMI din statele membre;
(e)
asigurarea funcționării eficiente a IMI în măsura în care se află sub controlul său, inclusiv prin transmiterea de răspunsuri adecvate și prompte de către actorii IMI ai statelor membre la cererile de cooperare administrativă.
(2) În funcție de propria structură administrativă internă, fiecare stat membru poate, în plus, să desemneze unul sau mai mulți coordonatori IMI pentru îndeplinirea oricăreia dintre sarcinile enumerate la alineatul (1).
(3) Statele membre informează Comisia cu privire la coordonatorii IMI desemnați în conformitate cu alineatele (1) și (2), precum și cu privire la sarcinile pentru care aceștia sunt responsabili. Comisia transmite informațiile respective celorlalte state membre.
(4) Toți coordonatorii IMI pot acționa în calitate de autorități competente. În astfel de cazuri, un coordonator IMI are aceleași drepturi de acces ca și o autoritate competentă. Fiecare coordonator IMI îndeplinește rolul de controlor în ceea ce privește propriile activități de prelucrare a datelor în calitate de actor IMI.
Articolul 7
Autoritățile competente
(1) În cadrul cooperării prin intermediul IMI, autoritățile competente, acționând prin intermediul utilizatorilor IMI în conformitate cu procedurile de cooperare administrativă, se asigură că, în conformitate cu actul aplicabil al Uniunii, un răspuns adecvat este transmis în cel mai scurt interval de timp posibil și, în orice caz, în termenul stabilit de respectivul act.
(2) O autoritate competentă poate să invoce ca probă orice informație, document, constatare, declarație sau copie certificată conformă primită prin mijloace electronice prin intermediul IMI, în același mod ca în cazul informațiilor similare obținute din propria țară, în scopuri compatibile cu scopurile pentru care datele au fost inițial colectate.
(3) Fiecare autoritate competentă îndeplinește rolul de controlor în ceea ce privește propriile activități de prelucrare a datelor efectuate de un utilizator IMI aflat sub autoritatea sa și se asigură că persoanele vizate își pot exercita drepturile în conformitate cu capitolele III și IV, dacă este cazul, în cooperare cu Comisia.
Articolul 8
Comisia
(1) Comisia este responsabilă de îndeplinirea următoarelor sarcini:
(a)
asigurarea securității, disponibilității, întreținerii și dezvoltării software-ului și a infrastructurii IT pentru IMI;
(b)
furnizarea unui sistem multilingv, inclusiv a funcționalităților de traducere existente, a activităților de formare în cooperare cu statele membre și a unui serviciu de asistență destinat statelor membre în utilizarea IMI;
(c)
înregistrarea coordonatorilor naționali IMI și acordarea accesului acestora la IMI;
(d)
executarea operațiunilor de prelucrare a datelor cu caracter personal în IMI, în cazurile prevăzute de prezentul regulament, în conformitate cu scopurile stabilite de actele aplicabile ale Uniunii enumerate în anexă;
(e)
monitorizarea aplicării prezentului regulament și prezentarea de rapoarte către Parlamentul European, Consiliu și Autoritatea Europeană pentru Protecția Datelor, în conformitate cu articolul 25.
(2) Pentru îndeplinirea sarcinilor enumerate la alineatul (1) și pentru elaborarea de rapoarte statistice, Comisia are acces la informațiile necesare legate de operațiunile de prelucrare efectuate în IMI.
(3) Comisia nu participă la procedurile de cooperare administrativă care implică prelucrarea datelor cu caracter personal, cu excepția cazului în care acest lucru este impus de o dispoziție a unui act al Uniunii care figurează în anexă.
Articolul 9
Drepturi de acces ale actorilor și utilizatorilor IMI
(1) Numai utilizatorii IMI au acces la IMI.
(2) Statele membre desemnează coordonatorii IMI și autoritățile competente, precum și domeniile pieței interne în care aceștia dețin competențe. Comisia poate îndeplini o funcție consultativă în procesul menționat.
(3) Fiecare actor IMI acordă și revocă, după cum este necesar, drepturi de acces corespunzătoare propriilor utilizatori IMI în domeniul pieței interne pentru care deține competențe.
(4) Comisia și statele membre pun în practică mijloace corespunzătoare pentru a se asigura că utilizatorilor IMI li se permite să acceseze datele cu caracter personal prelucrate în IMI numai pe baza principiului necesității de a cunoaște și doar în domeniul sau domeniile pieței interne pentru care le-au fost acordate drepturi de acces în conformitate cu alineatul (3).
(5) Se interzice utilizarea datelor cu caracter personal prelucrate în IMI pentru un scop anume, într-un mod care este incompatibil cu scopul inițial respectiv, cu excepția cazurilor în care acest lucru este prevăzut în mod explicit în dreptul intern, în conformitate cu dreptul Uniunii.
(6) În cazul în care o procedură de cooperare administrativă implică prelucrarea de date cu caracter personal, numai actorilor IMI care participă la această procedură li se permite accesul la astfel de date cu caracter personal.
Articolul 10
Confidențialitate
(1) Fiecare stat membru aplică actorilor săi IMI și utilizatorilor săi IMI propriile norme privind secretul profesional sau alte obligații echivalente în materie de confidențialitate, în conformitate cu legislația națională sau a Uniunii.
(2) Actorii IMI se asigură că utilizatorii IMI care lucrează sub autoritatea lor respectă cererile altor actori IMI referitoare la păstrarea confidențialității informațiilor care fac obiectul schimbului prin intermediul IMI.
Articolul 11
Proceduri de cooperare administrativă
IMI se bazează pe proceduri de cooperare administrativă care pun în aplicare dispozițiile actelor relevante ale Uniunii care figurează în anexă. După caz, Comisia poate adopta acte de punere în aplicare pentru un anumit act al Uniunii enumerat în anexă sau pentru un tip de procedură de cooperare administrativă, care stabilesc funcționalitatea tehnică esențială și aranjamentele procedurale necesare pentru a permite aplicarea procedurilor relevante de cooperare administrativă, inclusiv, după caz, interacțiunea dintre actori externi și IMI, astfel cum este menționat la articolul 12. Respectivele acte de punere în aplicare se adoptă în conformitate cu procedura de consultare menționată la articolul 24 alineatul (2).
Articolul 12
Actori externi
Actorilor externi le pot fi furnizate mijloace tehnice pentru a interacționa cu IMI în cazul în care o astfel de interacțiune este:
(a)
prevăzută de un act al Uniunii;
(b)
prevăzută într-un act de punere în aplicare dintre cele menționate la articolul 11 în vederea facilitării cooperării administrative între autoritățile competente din statele membre pentru aplicarea dispozițiilor actelor Uniunii care figurează în anexă; sau
(c)
necesară pentru transmiterea de cereri în vederea exercitării drepturilor lor de persoane vizate, în conformitate cu articolul 19.
Orice astfel de mijloace tehnice sunt separate de IMI și nu permit accesul actorilor externi la IMI.
CAPITOLUL III
PRELUCRAREA DATELOR CU CARACTER PERSONAL ȘI SECURITATEA
Articolul 13
Limitarea scopului
Actorii IMI fac schimb de date cu caracter personal și le prelucrează numai în scopurile definite în dispozițiile relevante ale actelor Uniunii care figurează în anexă.
Datele transmise IMI de către persoanele vizate se utilizează numai pentru scopurile pentru care datele au fost transmise.
Articolul 14
Păstrarea datelor cu caracter personal
(1) Datele cu caracter personal prelucrate în IMI sunt blocate în IMI de îndată ce nu mai sunt necesare în scopul pentru care au fost colectate, în funcție de specificitățile fiecărui tip de cooperare administrativă și, ca regulă generală, nu mai târziu de șase luni de la închiderea oficială a procedurii de cooperare administrativă.
Cu toate acestea, dacă un act aplicabil al Uniunii enumerat în anexă prevede o perioadă mai lungă, datele cu caracter personal prelucrate în IMI pot fi păstrate pentru o perioadă maximă de 18 luni de la închiderea oficială a procedurii de cooperare administrativă.
(2) În cazul în care o bază de date cu informații consultabilă ulterior ca referință de către actorii IMI este necesară în temeiul unui act obligatoriu al Uniunii enumerat în anexă, datele cu caracter personal incluse într-o astfel de bază de date pot fi prelucrate atât timp cât acestea sunt necesare în acest scop, fie cu consimțământul persoanei vizate, fie în cazul în care acest lucru este prevăzut în respectivul act al Uniunii.
(3) Cu excepția depozitării lor, datele cu caracter personal blocate în temeiul prezentului articol se prelucrează numai în scopul dovedirii faptului că a avut loc un schimb de informații prin intermediul sistemului IMI cu consimțământul persoanei vizate, în afara cazului în care se solicită prelucrarea din motive imperative în interesul public.
(4) Datele blocate sunt șterse în mod automat în IMI după trei ani de la închiderea oficială a procedurii de cooperare administrativă.
(5) La cererea expresă a unei autorități competente într-un anumit caz și cu consimțământul persoanei vizate, datele cu caracter personal pot fi șterse înainte de expirarea perioadei de păstrare aplicabile.
(6) Comisia asigură, prin mijloace tehnice, blocarea și ștergerea datelor cu caracter personal și extragerea lor în conformitate cu alineatul (3).
(7) Se instituie mijloace tehnice în vederea încurajării actorilor IMI să închidă oficial procedurile de cooperare administrativă cât mai devreme posibil după realizarea schimbului de informații și pentru a permite actorilor IMI să implice coordonatorii IMI responsabili în orice procedură care este inactivă nejustificat pe o perioadă mai mare de două luni.
Articolul 15
Păstrarea datelor cu caracter personal ale utilizatorilor IMI
(1) Prin derogare de la articolul 14, alineatele (2) și (3) din prezentul articol se aplică păstrării datelor cu caracter personal ale utilizatorilor IMI. Datele cu caracter personal respective cuprind numele complet și toate mijloacele de contact electronice și de altă natură, necesare în sensul prezentului regulament.
(2) Datele cu caracter personal referitoare la utilizatorii IMI se depozitează în cadrul IMI atât timp cât aceștia continuă să fie utilizatori ai IMI și pot fi prelucrate în scopuri compatibile cu obiectivele prezentului regulament.
(3) Atunci când o persoană fizică încetează să mai fie utilizator IMI, datele cu caracter personal ale persoanei respective se blochează prin mijloace tehnice pentru o perioadă de trei ani. Cu excepția depozitării lor, datele respective se prelucrează numai în scopul dovedirii faptului că a avut loc un schimb de informații prin intermediul IMI și se șterg la sfârșitul perioadei de trei ani.
Articolul 16
Prelucrarea unor categorii speciale de date
(1) Prelucrarea categoriilor speciale de date menționate la articolul 8 alineatul (1) din Directiva 95/46/CE și la articolul 10 alineatul (1) din Regulamentul (CE) nr. 45/2001 prin intermediul IMI este permisă numai pe baza unui motiv specific, menționat la articolul 8 alineatele (2) și (4) din respectiva directivă, precum și la articolul 10 alineatul (2) din respectivul regulament, și sub rezerva garanțiilor adecvate prevăzute la articolele respective, pentru a asigura drepturile persoanelor ale căror date cu caracter personal sunt prelucrate.
(2) IMI poate fi utilizat pentru prelucrarea datelor referitoare la infracțiuni, condamnări penale sau măsuri de securitate menționate la articolul 8 alineatul (5) din Directiva 95/46/CE și la articolul 10 alineatul (5) din Regulamentul (CE) nr. 45/2001, sub rezerva garanțiilor prevăzute la respectivele articole, inclusiv a informațiilor referitoare la sancțiuni disciplinare, administrative sau penale sau a altor informații necesare pentru a stabili buna reputație a unei persoane fizice sau juridice, atunci când prelucrarea unor astfel de date este prevăzută de un act al Uniunii care constituie temeiul pentru prelucrare sau cu consimțământul explicit al persoanei vizate, sub rezerva garanțiilor specifice menționate la articolul 8 alineatul (5) din Directiva 95/46/CE.
Articolul 17
Securitatea
(1) Comisia se asigură că IMI respectă normele privind securitatea datelor adoptate de către Comisie în temeiul articolului 22 din Regulamentul (CE) nr. 45/2001.
(2) Comisia instituie măsurile necesare pentru a asigura securitatea datelor cu caracter personal prelucrate în IMI, inclusiv controlul corespunzător al accesului la date și un plan de securitate care trebuie actualizat în permanență.
(3) Comisia se asigură că, în cazul unui incident de securitate, este posibil să se verifice care date cu caracter personal au fost prelucrate în IMI, în ce moment, de către cine și în ce scop.
(4) Actorii IMI iau toate măsurile procedurale și organizatorice necesare pentru a asigura securitatea datelor cu caracter personal pe care le prelucrează în IMI în conformitate cu articolul 17 din Directiva 95/46/CE.
CAPITOLUL IV
DREPTURILE PERSOANELOR VIZATE ȘI SUPRAVEGHEREA
Articolul 18
Informarea persoanelor vizate și transparența
(1) Actorii IMI se asigură că persoanele vizate sunt informate cu privire la prelucrarea datelor lor cu caracter personal în IMI cât mai curând posibil și că acestea au acces la informații privind drepturile pe care le dețin și modul de exercitare a acestora, inclusiv identitatea și datele de contact ale controlorului și ale reprezentantului controlorului, dacă există, în conformitate cu articolele 10 sau 11 din Directiva 95/46/CE și cu legislația națională care este în conformitate cu directiva respectivă.
(2) Comisia pune la dispoziția publicului într-un mod care este ușor accesibil:
(a)
informații referitoare la IMI în conformitate cu articolele 11 și 12 din Regulamentul (CE) nr. 45/2001, într-o formă clară și ușor de înțeles;
(b)
informații privind aspectele legate de protecția datelor în cadrul procedurilor de cooperare administrativă în IMI menționate la articolul 11 din prezentul regulament;
(c)
informații cu privire la excepții sau limitări ale drepturilor persoanelor vizate, menționate la articolul 20 din prezentul regulament;
(d)
tipurile de proceduri de cooperare administrativă, funcționalitățile esențiale ale IMI și categoriile de date care pot fi prelucrate în IMI;
(e)
o listă cuprinzătoare a tuturor actelor de punere în aplicare sau delegate referitoare la IMI, adoptate în temeiul prezentului regulament sau al altui act al Uniunii, și o versiune consolidată a anexei la prezentul regulament și a modificărilor ulterioare ale acesteia prin intermediul altor acte ale Uniunii.
Articolul 19
Dreptul la acces, corectare și ștergere
(1) Actorii IMI se asigură că persoanele vizate își pot exercita efectiv dreptul de acces la datele care le privesc din IMI, precum și dreptul de a obține corectarea datelor inexacte sau incomplete și ștergerea datelor prelucrate în mod ilegal, în conformitate cu legislația națională. Corectarea sau ștergerea datelor se efectuează cât mai curând posibil și nu mai târziu de 30 de zile de la primirea cererii din partea persoanei vizate de către actorul IMI responsabil.
(2) În cazul în care acuratețea sau legalitatea datelor blocate în temeiul articolului 14 alineatul (1) este contestată de persoana vizată, se înregistrează acest fapt, precum și informațiile reale, corectate.
Articolul 20
Excepții și limitări
Statele membre informează Comisia în cazul în care stabilesc în legislația națională excepții sau limitări ale drepturilor persoanelor vizate prevăzute în prezentul capitol în conformitate cu articolul 13 din Directiva 95/46/CE.
Articolul 21
Supraveghere
(1) Autoritatea națională de supraveghere sau autoritățile desemnate în fiecare stat membru și înzestrate cu competențele menționate la articolul 28 din Directiva 95/46/CE (denumite „autorități naționale de supraveghere”) monitorizează în mod independent legalitatea prelucrării datelor cu caracter personal de către actorii IMI din propriul stat membru și se asigură, în special, că drepturile persoanelor vizate prevăzute în prezentul capitol sunt protejate în conformitate cu prezentul regulament.
(2) Autoritatea Europeană pentru Protecția Datelor monitorizează și urmărește să asigure că activitățile de prelucrare a datelor cu caracter personal desfășurate de Comisie, în calitatea sa de actor IMI, sunt efectuate în conformitate cu prezentul regulament. Îndatoririle și competențele menționate la articolele 46 și 47 din Regulamentul (CE) nr. 45/2001 se aplică în consecință.
(3) Autoritățile naționale de supraveghere și Autoritatea Europeană pentru Protecția Datelor, fiecare acționând în conformitate cu competențele lor respective, asigură supravegherea coordonată a IMI și a utilizării sale de către actorii IMI.
(4) Autoritatea Europeană pentru Protecția Datelor poate invita autoritățile naționale de supraveghere să se reunească, dacă este necesar, în scopul asigurării supravegherii coordonate a IMI și a utilizării acestuia de către actorii IMI, după cum se menționează la alineatul (3). Costurile unor astfel de reuniuni sunt suportate de Autoritatea Europeană pentru Protecția Datelor. Metode de lucru suplimentare în acest sens, inclusiv reguli de procedură, pot fi elaborate în comun, dacă acest lucru este necesar. Un raport comun al activităților se transmite Parlamentului European, Consiliului și Comisiei, cel puțin o dată la trei ani.
CAPITOLUL V
DOMENIUL GEOGRAFIC DE APLICARE AL IMI
Articolul 22
Utilizarea IMI la nivel național
(1) Un stat membru poate utiliza IMI în scopul cooperării administrative dintre autoritățile competente de pe teritoriul său, în conformitate cu dreptul intern, numai în cazul în care sunt îndeplinite următoarele condiții:
(a)
nu este necesară nicio modificare substanțială a procedurilor de cooperare administrativă existente;
(b)
a fost transmisă autorității naționale de supraveghere o notificare privind utilizarea preconizată a IMI, în cazul în care dreptul intern o impune; și
(c)
nu are un impact negativ asupra funcționării eficiente a IMI pentru utilizatorii IMI.
(2) În cazul în care un stat membru intenționează să utilizeze IMI în mod sistematic la nivel național, acesta comunică intenția sa Comisiei și urmărește obținerea aprobării prealabile a acesteia. Comisia analizează dacă sunt îndeplinite condițiile menționate la alineatul (1). În cazul în care este necesar, și în conformitate cu prezentul regulament, se încheie un acord între statul membru și Comisie prin care se stabilesc, între altele, aranjamente cu caracter tehnic, financiar și organizatoric pentru utilizarea națională, inclusiv responsabilitățile actorilor IMI.
Articolul 23
Schimbul de informații cu țări terțe
(1) În temeiul prezentului regulament, între actorii IMI din Uniune și omologii lor dintr-o țară terță se poate face schimb de informații în IMI, inclusiv de date cu caracter personal, numai în cazul în care sunt îndeplinite următoarele condiții:
(a)
informațiile sunt prelucrate în temeiul unei dispoziții a unui act al Uniunii care figurează în anexă și al unei dispoziții echivalente din dreptul țării terțe;
(b)
informațiile fac obiectul schimbului sau sunt puse la dispoziție în conformitate cu un acord internațional care prevede:
(i)
aplicarea unei dispoziții a unui act al Uniunii care figurează în anexă de către țara terță;
(ii)
utilizarea IMI; și
(iii)
principiile și modalitățile respectivului schimb; și
(c)
țara terță în cauză asigură un nivel adecvat de protecție a datelor cu caracter personal în conformitate cu articolul 25 alineatul (2) din Directiva 95/46/CE, inclusiv garanții corespunzătoare referitoare la faptul că datele prelucrate în IMI sunt folosite doar în scopul pentru care ele au făcut inițial obiectul schimbului, și Comisia a adoptat o decizie în conformitate cu articolul 25 alineatul (6) din Directiva 95/46/CE.
(2) În cazul în care Comisia este un actor IMI, articolul 9 alineatele (1) și (7) din Regulamentul (CE) nr. 45/2001 se aplică în cazul oricărui schimb de date cu caracter personal prelucrate în IMI, efectuat cu omologii săi dintr-o țară terță.
(3) Comisia publică în Jurnalul Oficial al Uniunii Europene și actualizează o listă a țărilor terțe autorizate să facă schimb de informații, inclusiv de date cu caracter personal în conformitate cu alineatul (1).
CAPITOLUL VI
DISPOZIȚII FINALE
Articolul 24
Procedura comitetelor
(1) Comisia este asistată de un comitet. Comitetul respectiv este un comitet în sensul Regulamentului (UE) nr. 182/2011.
(2) Atunci când se face trimitere la prezentul alineat, se aplică articolul 4 din Regulamentul (UE) nr. 182/2011.
(3) Atunci când se face trimitere la prezentul alineat, se aplică articolul 5 din Regulamentul (UE) nr. 182/2011.
Articolul 25
Monitorizare și raportare
(1) Comisia prezintă un raport anual Parlamentului European și Consiliului cu privire la funcționarea IMI.
(2) Până la 5 decembrie 2017 și ulterior o dată la cinci ani, Comisia prezintă un raport Autorității Europene pentru Protecția Datelor privind aspectele referitoare la protecția datelor cu caracter personal în IMI, inclusiv securitatea datelor.
(3) În scopul elaborării rapoartelor menționate la alineatele (1) și (2), statele membre furnizează Comisiei orice informație relevantă cu privire la aplicarea prezentului regulament, inclusiv cu privire la aplicarea în practică a cerințelor de protecție a datelor stabilite în prezentul regulament.
Articolul 26
Costuri
(1) Costurile aferente dezvoltării, promovării, utilizării și întreținerii IMI sunt suportate de la bugetul general al Uniunii Europene, fără a aduce atingere aranjamentelor instituite în temeiul articolului 22 alineatul (2).
(2) Cu excepția cazului în care există o dispoziție contrară într-un act al Uniunii, costurile legate de operațiunile IMI la nivelul statelor membre, inclusiv resursele umane necesare pentru formare, promovare și activități de asistență tehnică (helpdesk), precum și pentru administrarea IMI la nivel național, sunt suportate de fiecare stat membru în parte.
Articolul 27
Abrogare
Decizia 2008/49/CE se abrogă.
Articolul 28
Aplicarea efectivă
Statele membre adoptă toate măsurile necesare pentru a asigura punerea în aplicare efectivă a prezentului regulament de către actorii lor IMI.
Articolul 29
Excepții
(1) Prin derogare de la articolul 4 din prezentul regulament, proiectul-pilot IMI lansat la 16 mai 2011 pentru a testa caracterul adecvat al IMI pentru punerea în aplicare a articolului 4 din Directiva 96/71/CE a Parlamentului European și a Consiliului din 16 decembrie 1996 privind detașarea lucrătorilor în cadrul prestării de servicii (12) poate continua să se desfășoare pe baza aranjamentelor stabilite anterior intrării în vigoare a prezentului regulament.
(2) Prin derogare de la articolul 8 alineatul (3) și de la articolul 12 primul paragraf literele (a) și (b) din prezentul regulament, pentru punerea în aplicare a dispozițiilor privind cooperarea administrativă din Recomandarea SOLVIT prin IMI, implicarea Comisiei în procedurile de cooperare administrativă și facilitatea existentă pentru actorii externi pot continua pe baza aranjamentelor stabilite anterior intrării în vigoare a prezentului regulament. Perioada menționată la articolul 14 alineatul (1) din prezentul regulament este de 18 luni pentru datele cu caracter personal prelucrate în IMI în sensul Recomandării SOLVIT.
(3) Prin derogare de la articolul 4 alineatul (1) din prezentul regulament, Comisia poate lansa un proiect-pilot pentru a evalua dacă IMI reprezintă un instrument eficace, eficient din punct de vedere al costurilor și ușor de folosit în vederea punerii în aplicare a articolului 3 alineatele (4), (5) și (6) din Directiva 2000/31/CE a Parlamentului European și a Consiliului din 8 iunie 2000 privind anumite aspecte juridice ale serviciilor societății informaționale, în special ale comerțului electronic, pe piața internă (directiva privind comerțul electronic) (13). Cel mai târziu la doi ani de la lansarea respectivului proiect-pilot, Comisia înaintează Parlamentului European și Consiliului evaluarea menționată la articolul 4 alineatul (2) din prezentul regulament, care se referă și la interacțiunea dintre cooperarea administrativă din cadrul sistemului de cooperare pentru protecția consumatorilor instituit în conformitate cu Regulamentul (CE) nr. 2006/2004 al Parlamentului European și al Consiliului din 27 octombrie 2004 privind cooperarea dintre autoritățile naționale însărcinate să asigure aplicarea legislației în materie de protecție a consumatorului („Regulamentul privind cooperarea în materie de protecție a consumatorului”) (14) și cea din cadrul IMI.
(4) Prin derogare de la articolul 14 alineatul (1) din prezentul regulament, orice perioadă de până la maximum 18 luni stabilită în temeiul articolului 36 din Directiva 2006/123/CE în ceea ce privește cooperarea administrativă prevăzută la capitolul VI din actul menționat continuă să se aplice în respectivul domeniu.
Articolul 30
Intrarea în vigoare
Prezentul regulament intră în vigoare în a douăzecea zi de la data publicării în Jurnalul Oficial al Uniunii Europene.
Prezentul regulament este obligatoriu în toate elementele sale și se aplică direct în toate statele membre.
Adoptat la Strasbourg, 25 octombrie 2012.