NAŘÍZENÍ EVROPSKÉHO PARLAMENTU A RADY (EU) č. 1024/2012
ze dne 25. října 2012
o správní spolupráci prostřednictvím systému pro výměnu informací o vnitřním trhu a o zrušení rozhodnutí Komise 2008/49/ES („nařízení o systému IMI“)
(Text s významem pro EHP)
EVROPSKÝ PARLAMENT A RADA EVROPSKÉ UNIE,
s ohledem na Smlouvu o fungování Evropské unie, a zejména na článek 114 této smlouvy,
s ohledem na návrh Evropské komise,
po postoupení návrhu legislativního aktu vnitrostátním parlamentům,
s ohledem na stanovisko Evropského hospodářského a sociálního výboru (1),
v souladu s řádným legislativním postupem (2),
vzhledem k těmto důvodům:
(1)
Použití některých aktů Unie upravujících volný pohyb zboží, osob, služeb a kapitálu na vnitřním trhu vyžaduje, aby členské státy účinněji spolupracovaly a vyměňovaly si informace mezi sebou navzájem i s Komisí. Vzhledem k tomu, že praktické prostředky pro takovou výměnu informací v těchto aktech často nejsou uvedeny, je třeba učinit vhodná praktická opatření.
(2)
Systém pro výměnu informací o vnitřním trhu (dále jen „systém IMI“) je softwarová aplikace přístupná prostřednictvím internetu, kterou vyvinula Komise ve spolupráci s členskými státy, s cílem pomoci členským státům při praktickém provádění požadavků na výměnu informací stanovených v aktech Unie, a to vytvořením centralizovaného komunikačního mechanismu, který by usnadnil přeshraniční výměnu informací a vzájemnou pomoc. Systém IMI umožňuje příslušným orgánům zejména určit jejich protějšek v jiném členském státě, řídit výměnu informací, včetně osobních údajů, na základě jednoduchých a jednotných postupů a překonávat jazykové bariéry na základě předem definovaných a předem přeložených pracovních postupů. Komise by uživatelům IMI měla poskytnout jakoukoli již existující doplňkovou překladovou funkci, která odpovídá jejich potřebám, splňuje požadavky na bezpečnost a důvěrnost výměny informací v systému IMI a může být nabízena při přiměřených nákladech.
(3)
V zájmu překonání jazykových bariér by systém IMI měl být v zásadě dostupný ve všech úředních jazycích Unie.
(4)
Účelem systému IMI by mělo být lepší fungování vnitřního trhu díky zavedení účinného, uživatelsky přívětivého nástroje pro provádění správní spolupráce mezi členskými státy navzájem a mezi členskými státy a Komisí, což usnadní uplatňování aktů Unie uvedených v příloze tohoto nařízení.
(5)
Sdělení Komise ze dne 21. února 2011 s názvem „Lepší správa jednotného trhu prostřednictvím širší správní spolupráce: Strategie pro rozšíření a rozvoj systému pro výměnu informací o vnitřním trhu („IMI“)“ uvádí plány pro možné rozšíření systému IMI na další akty Unie. Sdělení Komise ze dne 13. dubna 2011 s názvem „Akt o jednotném trhu: Dvanáct nástrojů k podnícení hospodářského růstu a posílení důvěry - „Společně pro nový růst““ zdůrazňuje význam systému IMI pro posílení spolupráce mezi zúčastněnými stranami, a to i na místní úrovni, čímž se přispěje k lepší správě jednotného trhu. Je proto nezbytné vytvořit solidní právní rámec systému IMI a soubor společných pravidel, které zajistí jeho efektivní fungování.
(6)
Pokud použití ustanovení aktu Unie vyžaduje, aby si členské státy vyměňovaly osobní údaje, a stanoví účel tohoto zpracování, mělo by být takové ustanovení považováno za náležitý právní základ pro zpracování osobních údajů, s výhradou podmínek stanovených v článcích 8 a 52 Listiny základních práv Evropské unie. Na systém IMI by se mělo nahlížet především jako na nástroj pro výměnu informací, včetně osobních údajů, ke které by jinak došlo jinými prostředky, včetně běžného poštovního styku, faxu nebo elektronické pošty, na základě právní povinnosti uložené orgánům a subjektům členských států akty Unie. Osobní údaje vyměňované prostřednictvím systému IMI by měly být shromažďovány, zpracovávány a využívány pouze pro účely slučitelné s těmi, pro něž byly původně shromážděny, a měla by se na ně vztahovat všechna patřičná ochranná opatření.
(7)
Systém IMI vychází ze zásady ochrany soukromí již od návrhu, byl vytvořen s přihlédnutím k požadavkům právních předpisů o ochraně údajů a nabízí dobrou úroveň ochrany údajů, zejména z důvodu omezení přístupu k osobním údajům, které se v rámci systému IMI vyměňují. Systém IMI proto nabízí výrazně vyšší úroveň ochrany a bezpečnosti než jiné metody výměny informací, jako je běžný poštovní styk, telefon, fax nebo elektronická pošta.
(8)
Správní spolupráce za použití elektronických prostředků mezi členskými státy navzájem a mezi členskými státy a Komisí by měla být v souladu s pravidly pro ochranu osobních údajů stanovenými ve směrnici Evropského parlamentu a Rady 95/46/ES ze dne 24. října 1995 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (3) a v nařízení Evropského parlamentu a Rady (ES) č. 45/2001 ze dne 18. prosince 2000 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů orgány a institucemi Společenství a o volném pohybu těchto údajů (4). Definice použité ve směrnici 95/46/ES a v nařízení (ES) č. 45/2001 by měly platit i pro účely tohoto nařízení.
(9)
Komise dodává a spravuje software a infrastrukturu informačních technologií pro systém IMI, zajišťuje jeho bezpečnost, řídí síť národních koordinátorů IMI a je zapojena do odborné přípravy a technické pomoci poskytovaných uživatelům IMI. Proto by měla mít přístup pouze k takovým osobním údajům, které jsou naprosto nezbytné pro plnění jejích úkolů v rámci povinností stanovených v tomto nařízení, jako je registrace národních koordinátorů IMI. Komise by měla mít přístup k osobním údajům rovněž tehdy, pokud na žádost jiného subjektu IMI získává osobní údaje, které byly v systému IMI zablokovány a k nimž subjekt údajů požádal o přístup. Komise by neměla mít přístup k osobním údajům vyměňovaným v rámci správní spolupráce v systému IMI, ledaže některý akt Unie stanoví úlohu Komise v takové spolupráci.
(10)
V zájmu zajištění transparentnosti, zejména pro subjekty údajů, by měla být ustanovení aktů Unie, pro něž se má systém IMI použít, uvedena v příloze tohoto nařízení.
(11)
Systém IMI může být v budoucnosti rozšířen na nové oblasti, kde může pomoci zajistit účinné provádění aktu Unie nákladově efektivním a uživatelsky přívětivým způsobem, s ohledem na technickou proveditelnost a celkový dopad na systém IMI. Komise by měla provést nezbytné zkoušky v zájmu ověření technické připravenosti systému IMI na kterékoli zamýšlené rozšíření. Rozhodnutí o rozšíření systému IMI na další akty Unie by měla být přijímána řádným legislativním postupem.
(12)
Pilotní projekty jsou užitečným nástrojem pro ověření důvodnosti rozšíření systému IMI a pro přizpůsobení technických funkcí a procesních podmínek požadavkům uživatelů systému IMI ještě před přijetím rozhodnutí o rozšíření systému IMI. Členské státy by měly být plně zapojeny do rozhodování o tom, na které akty Unie by se měl pilotní projekt vztahovat, a o postupech v jeho rámci, aby bylo zajištěno, že pilotní projekt zohlední potřeby uživatelů systému IMI a že pravidla zpracování osobních údajů budou plně dodržována. Takové postupy by měly být definovány samostatně pro každý pilotní projekt.
(13)
Žádné ustanovení tohoto nařízení by nemělo bránit členským státům a Komisi při rozhodování o použití systému IMI pro výměnu informací, která nezahrnuje zpracování osobních údajů.
(14)
Toto nařízení by mělo stanovit pravidla pro používání systému IMI pro účely správní spolupráce, která se mohou vztahovat mimo jiné na individuální výměnu informací, oznamovací postupy, výstražné mechanismy, ujednání o vzájemné pomoci a řešení problémů.
(15)
Právo členského státu rozhodnout, které vnitrostátní orgány budou plnit povinnosti vyplývající z tohoto nařízení, by mělo zůstat tímto nařízením nedotčeno. Členské státy by měly mít možnost přizpůsobit funkce a povinnosti týkající se systému IMI svým interním správním strukturám a zohlednit potřeby specifického pracovního postupu systému IMI. Členské státy by měly mít možnost jmenovat další koordinátory IMI, aby sami nebo společně s dalšími koordinátory vykonávali úkoly národních koordinátorů IMI pro určitou oblast vnitřního trhu, určitý obor veřejné správy nebo určitou zeměpisnou oblast nebo podle jiného kritéria. Členské státy by o jmenovaných koordinátorech IMI měly informovat Komisi, avšak neměly by mít povinnost uvést další koordinátory IMI v systému IMI, není-li to pro jeho řádné fungování nezbytné.
(16)
V zájmu dosažení účinné správní spolupráce prostřednictvím systému IMI by členské státy a Komise měly zajistit, aby jejich subjekty IMI měly zdroje nezbytné pro plnění povinností podle tohoto nařízení.
(17)
Ačkoliv je systém IMI v podstatě komunikačním nástrojem pro správní spolupráci mezi příslušnými orgány, který není přístupný široké veřejnosti, je možné, že bude třeba vyvinout technické prostředky, které by vnějším subjektům, jako jsou například občané, podniky a organizace, umožnily komunikovat s příslušnými orgány za účelem poskytování informací nebo získávání dat nebo vykonávat jejich práva subjektů údajů. Tyto technické prostředky by měly zahrnovat vhodná ochranná opatření na ochranu údajů. Za účelem zajištění vysoké míry bezpečnosti by mělo být každé takové veřejné rozhraní vytvořeno tak, aby bylo úplně technicky oddělené od systému IMI, ke kterému by měli mít přístup pouze uživatelé IMI.
(18)
Využívání systému IMI pro technickou podporu sítě SOLVIT by nemělo mít dopad na neformální povahu postupu v rámci této sítě, jehož základem je dobrovolný závazek členských států v souladu s doporučením Komise ze dne 7. prosince 2001 o zásadách využívání sítě SOLVIT - sítě pro řešení problémů vnitřního trhu (5) (dále jen „doporučení SOLVIT“). V zájmu dalšího fungování sítě SOLVIT na základě stávajících pracovních postupů může být jeden nebo více úkolů národního koordinátora IMI souvisejících s činností středisek SOLVIT uložen přímo těmto střediskům, aby mohla fungovat nezávisle na něm. Zpracování osobních údajů a důvěrných informací jako součást postupů v rámci sítě SOLVIT by mělo využívat všech záruk stanovených v tomto nařízení, aniž je dotčen nezávazný charakter doporučení SOLVIT.
(19)
Systém IMI obsahuje internetové uživatelské rozhraní, nicméně v určitých případech může být vhodné na žádost dotčených členských států zvážit technická řešení přímého přenosu údajů z vnitrostátních systémů do systému IMI, pokud jsou takové vnitrostátní systémy již v provozu, zejména pro účely oznamovacích postupů. Zavádění těchto technických řešení by mělo záviset na výsledku hodnocení jejich proveditelnosti, nákladů a předpokládaných přínosů. Tato řešení by neměla mít dopad na stávající struktury a vnitrostátní uspořádání pravomocí.
(20)
Pokud členské státy splní oznamovací povinnost podle čl. 15 odst. 7 směrnice Evropského parlamentu a Rady 2006/123/ES ze dne 12. prosince 2006 o službách na vnitřním trhu (6) tím, že použijí postup podle směrnice Evropského parlamentu a Rady 98/34/ES ze dne 22. června 1998 o postupu při poskytování informací v oblasti norem a technických předpisů a předpisů pro služby informační společnosti (7), nemělo by od nich být požadováno, aby totéž oznámení zaslaly i prostřednictvím systému IMI.
(21)
Výměna informací prostřednictvím systému IMI vychází z právní povinnosti orgánů členských států poskytovat si vzájemnou pomoc. Pro zajištění řádného fungování vnitřního trhu by informace získané příslušným orgánem prostřednictvím systému IMI z jiného členského státu neměly pozbývat důkazní hodnoty ve správním řízení pouze z toho důvodu, že pocházejí z jiného členského státu nebo že byly obdrženy elektronicky, a uvedený příslušný orgán by s nimi měl nakládat stejným způsobem jako s obdobnými dokumenty pocházejícími z jeho členského státu.
(22)
Pro zajištění vysoké úrovně ochrany údajů je třeba v systému IMI stanovit maximální lhůty pro uchovávání osobních údajů. Tyto lhůty by však měly být vyvážené a brát náležitý ohled na nutnost řádného fungování systému IMI i na právo subjektů údajů plně uplatňovat svá práva, například získáním důkazů o tom, že došlo k výměně informací, aby mohly napadnout určité rozhodnutí. Lhůty pro uchovávání údajů by zejména neměly překračovat rámec toho, co je nezbytné pro dosažení cílů tohoto nařízení.
(23)
Pro účely slučitelné s cíli tohoto nařízení, k nimž patří sledování používání systému koordinátory IMI a Komisí, komunikace, vzdělávací a osvětové iniciativy a shromažďování informací o správní spolupráci a vzájemné pomoci na vnitřním trhu, by mělo být možné zpracovat jmenné a kontaktní údaje uživatelů IMI.
(24)
Evropský inspektor ochrany údajů by měl sledovat a usilovat o zajištění uplatňování tohoto nařízení, včetně příslušných ustanovení o bezpečnosti údajů, mimo jiné udržováním kontaktů s vnitrostátními orgány pro ochranu údajů.
(25)
Aby bylo zajištěno účinné sledování fungování systému IMI a uplatňování tohoto nařízení a aby bylo v tomto ohledu zajištěno podávání zpráv, měly by členské státy relevantní informace zpřístupnit Komisi.
(26)
Subjekty údajů by měly být informovány o zpracování svých osobních údajů v systému IMI a o tom, že mají právo na přístup k údajům, které se jich týkají, a právo na opravu nesprávných údajů a vymazání neoprávněně zpracovaných údajů v souladu s tímto nařízením a vnitrostátními právními předpisy, kterými se provádí směrnice 95/46/ES.
(27)
Příslušným orgánům členských států je třeba umožnit provádění právních předpisů o správní spolupráci a efektivní výměnu informací prostřednictvím systému IMI, a za tímto účelem může být nutné stanovit praktická opatření pro tuto výměnu. Tato opatření by měla být přijata Komisí formou samostatného prováděcího aktu pro každý akt Unie uvedený v příloze nebo pro každý druh postupu správní spolupráce a měla by se týkat klíčových technických funkcí a procesních podmínek potřebných k provedení příslušných postupů správní spolupráce prostřednictvím systému IMI. Komise by měla zajišťovat údržbu a vývoj softwaru a infrastruktury informačních technologií pro systém IMI.
(28)
Pro zajištění dostatečné transparentnosti pro subjekty údajů by měly být zveřejněny předem stanovené pracovní postupy, odpovědi na často kladené dotazy, formuláře a jiná ujednání o postupech správní spolupráce v systému IMI.
(29)
Pokud členské státy v souladu s článkem 13 směrnice 95/46/ES uplatňují u práv subjektů údajů omezení nebo výjimky, měly by být informace o takových omezeních nebo výjimkách zveřejněny, aby se zajistila úplná transparentnost pro subjekty údajů. Takové výjimky nebo omezení by měly být nezbytné a přiměřené pro zamýšlený účel a měla by se na ně vztahovat vhodná ochranná opatření.
(30)
Pokud jsou uzavřeny mezinárodní dohody mezi Unií a třetími zeměmi, které se rovněž zabývají uplatňováním ustanovení aktů Unie uvedených v příloze tohoto nařízení, mělo by být možné zapojit protějšky subjektů IMI v těchto třetích zemích do postupů správní spolupráce podporovaných systémem IMI za předpokladu, že dotyčná třetí země poskytuje přiměřenou úroveň ochrany osobních údajů v souladu se směrnicí 95/46/EC.
(31)
Rozhodnutí Komise 2008/49/ES ze dne 12. prosince 2007 týkající se provádění systému pro výměnu informací o vnitřním trhu (IMI), pokud jde o ochranu osobních údajů (8), by mělo být zrušeno. Rozhodnutí Komise 2009/739/ES ze dne 2. října 2009 o praktických opatřeních pro výměnu informací elektronickými prostředky mezi členskými státy podle kapitoly VI směrnice Evropského parlamentu a Rady 2006/123/ES o službách na vnitřním trhu (9) by se mělo i nadále vztahovat na otázky týkající se výměny informací podle směrnice 2006/123/ES.
(32)
Za účelem zajištění jednotných podmínek k provedení tohoto nařízení by měly být Komisi svěřeny prováděcí pravomoci. Tyto pravomoci by měly být vykonávány v souladu s nařízením Evropského parlamentu a Rady (EU) č. 182/2011 ze dne 16. února 2011, kterým se stanoví pravidla a obecné zásady způsobu, jakým členské státy kontrolují Komisi při výkonu prováděcích pravomocí (10).
(33)
Účinné uplatňování tohoto nařízení členskými státy by mělo být sledováno ve výroční zprávě o fungování systému IMI, založené na statistických údajích ze systému IMI a na jakýchkoli dalších relevantních údajích. Uplatňování tohoto nařízení členskými státy by mělo být hodnoceno mimo jiné na základě průměrných dob odpovědí, aby byly zajištěny odpovědi rychlé a kvalitní.
(34)
Jelikož cíle tohoto nařízení, totiž stanovení pravidel používání systému IMI pro správní spolupráci, nemůže být uspokojivě dosaženo na úrovni členských států, a proto jej může být z důvodu jeho rozsahu a účinků lépe dosaženo na úrovni Unie, může Unie přijmout opatření v souladu se zásadou subsidiarity stanovenou v článku 5 Smlouvy o Evropské unii. V souladu se zásadou proporcionality stanovenou v uvedeném článku nepřekračuje toto nařízení rámec toho, co je nezbytné pro dosažení tohoto cíle.
(35)
V souladu s čl. 28 odst. 2 nařízení (ES) č. 45/2001 byl konzultován evropský inspektor ochrany údajů, který předložil své stanovisko dne 22. listopadu 2011 (11),
PŘIJALY TOTO NAŘÍZENÍ:
KAPITOLA I
OBECNÁ USTANOVENÍ
Článek 1
Předmět
Toto nařízení stanoví pravidla pro používání systému pro výměnu informací o vnitřním trhu (dále jen „systém IMI“) při správní spolupráci, včetně zpracování osobních údajů, mezi příslušnými orgány členských států navzájem a mezi příslušnými orgány členských států a Komisí.
Článek 2
Zřízení systému IMI
Formálně se zřizuje systém IMI.
Článek 3
Oblast působnosti
1. Systém IMI se používá pro správní spolupráci mezi příslušnými orgány členských států navzájem a mezi příslušnými orgány členských států a Komisí nezbytnou k provedení aktů Unie v oblasti vnitřního trhu ve smyslu čl. 26 odst. 2 Smlouvy o fungování Evropské unie, jimiž se stanoví správní spolupráce, včetně výměny osobních údajů, mezi členskými státy navzájem nebo mezi členskými státy a Komisí. Tyto akty Unie jsou uvedeny v příloze.
2. Žádné ustanovení tohoto nařízení nečiní závaznými ustanovení aktů Unie, jež nejsou závazná.
Článek 4
Rozšiřování systému IMI
1. Komise může provést pilotní projekty s cílem vyhodnotit, zda by systém IMI byl účinným nástrojem k provedení ustanovení o správní spolupráci obsažených v aktech Unie, které nejsou uvedeny v příloze. Komise přijme prováděcí akt s cílem stanovit, na která ustanovení aktů Unie se pilotní projekt bude vztahovat, a vymezit postupy každého projektu, zejména klíčové technické funkce a procesní podmínky potřebné k provedení příslušných ustanovení o správní spolupráci. Tento prováděcí akt se přijímá přezkumným postupem podle čl. 24 odst. 3.
2. Komise předloží hodnocení výsledků pilotního projektu včetně otázek ochrany údajů a účinných překladových funkcí Evropskému parlamentu a Radě. Kde je to vhodné, může být k hodnocení připojen legislativní návrh na změnu přílohy s cílem rozšířit využívání systému IMI na příslušná ustanovení aktů Unie.
Článek 5
Definice
Pro účely tohoto nařízení se použijí definice stanovené ve směrnici 95/46/ES a v nařízení (ES) č. 45/2001.
Vedle toho se rozumí:
a)
„systémem IMI“ elektronický nástroj, který Komise poskytuje na podporu správní spolupráce mezi příslušnými orgány členských států navzájem a mezi příslušnými orgány členských států a Komisí;
b)
„správní spoluprací“ spolupráce mezi příslušnými orgány členských států navzájem nebo mezi příslušnými orgány členských států a Komisí pomocí výměny a zpracování informací, a to i prostřednictvím oznámení a výstrah, nebo poskytováním vzájemné pomoci, včetně pomoci při řešení problémů, pro účely lepšího uplatňování práva Unie;
c)
„oblastí vnitřního trhu“ právní nebo funkční oblast vnitřního trhu ve smyslu čl. 26 odst. 2 Smlouvy o fungování Evropské unie, v níž se systém IMI používá v souladu s článkem 3 tohoto nařízení;
d)
„postupem správní spolupráce“ předem definovaný pracovní postup stanovený pro systém IMI, který subjektům IMI umožňuje navzájem komunikovat a jednat strukturovaným způsobem;
e)
„koordinátorem IMI“ subjekt jmenovaný členským státem k výkonu podpůrných úkolů, které jsou nezbytné pro účinné fungování systému IMI v souladu s tímto nařízením;
f)
„příslušným orgánem“ jakýkoliv orgán zřízený na celostátní, regionální nebo místní úrovni a registrovaný v systému IMI, který má specifické povinnosti týkající se uplatňování vnitrostátního práva nebo aktů Unie uvedených v příloze v jedné nebo více oblastech vnitřního trhu;
g)
„subjekty IMI“ příslušné orgány, koordinátoři IMI a Komise;
h)
„uživatelem IMI“ fyzická osoba, která pracuje v rámci pravomoci subjektu IMI a která je v systému IMI zaregistrována jménem tohoto subjektu IMI;
i)
„vnějšími subjekty“ fyzické nebo právnické osoby jiné než uživatelé IMI, které mohou vzájemně komunikovat v systému IMI pouze za použití oddělených technických prostředků a v souladu se specifickým, předem stanoveným pracovním postupem zavedeným pro uvedený účel;
j)
„zablokováním“ použití technických prostředků tak, aby uživatelé IMI nemohli mít prostřednictvím běžného rozhraní systému IMI přístup k osobním údajům;
k)
„formálním ukončením“ technický nástroj poskytovaný systémem IMI pro ukončení postupu správní spolupráce.
KAPITOLA II
FUNKCE A POVINNOSTI VE VZTAHU K SYSTÉMU IMI
Článek 6
Koordinátoři IMI
1. Každý členský stát jmenuje jednoho národního koordinátora IMI, k jehož úkolům patří
a)
registrovat nebo ověřovat registraci koordinátorů IMI a příslušných orgánů;
b)
působit jako hlavní kontaktní osoba pro subjekty IMI z členských států v záležitostech týkajících se systému IMI, včetně poskytování informací o aspektech souvisejících s ochranou osobních údajů podle tohoto nařízení;
c)
působit jako partner Komise v otázkách souvisejících se systémem IMI, včetně poskytování informací o aspektech souvisejících s ochranou osobních údajů podle tohoto nařízení;
d)
poskytovat subjektům IMI z členských států znalosti, odbornou přípravu a podporu, včetně základní technické pomoci;
e)
zajišťovat účinné fungování systému IMI, nakolik je to v jeho moci, včetně poskytování včasných a přiměřených odpovědí subjekty IMI z členských států na žádosti o správní spolupráci.
2. Vedle toho může každý členský stát v souladu se svou vnitřní správní strukturou jmenovat jednoho nebo více koordinátorů IMI, kteří budou plnit některé z úkolů uvedených v odstavci 1.
3. Členské státy uvědomí Komisi o koordinátorech IMI jmenovaných v souladu s odstavci 1 a 2 a o úkolech, za které jsou odpovědní. Komise tyto informace sdělí ostatním členským státům.
4. Všichni koordinátoři IMI mohou působit jako příslušné orgány. V takových případech má koordinátor IMI stejná přístupová práva jako příslušný orgán. Každý koordinátor IMI působí jako správce ve vztahu k vlastním činnostem zpracování údajů, které vykonal jako subjekt IMI.
Článek 7
Příslušné orgány
1. Při spolupráci prostřednictvím systému IMI příslušné orgány prostřednictvím uživatelů IMI jednajících v souladu s postupy správní spolupráce zajistí, aby v souladu s příslušným aktem Unie byla co nejdříve a v každém případě ve lhůtě stanovené v uvedeném aktu poskytnuta přiměřená odpověď.
2. Příslušný orgán může jako důkazy použít veškeré informace, dokumenty, závěry, prohlášení nebo ověřené kopie, které obdržel elektronicky prostřednictvím systému IMI, na stejném základě jako obdobné informace získané ve své vlastní zemi, pokud tak činí pro účely slučitelné s účelem, pro který byly údaje původně shromážděny.
3. Každý příslušný orgán působí jako správce ve vztahu k vlastním činnostem zpracování údajů vykonávaným uživatelem IMI spadajícím pod jeho pravomoc a zajišťuje, v případě potřeby ve spolupráci s Komisí, aby subjekty údajů mohly vykonávat svá práva v souladu s kapitolami III a IV.
Článek 8
Komise
1. Komise odpovídá za vykonávání těchto úkolů:
a)
zajišťování bezpečnosti, dostupnosti, údržby a vývoje softwaru a infrastruktury informačních technologií pro systém IMI;
b)
poskytování mnohojazyčného systému, včetně existujících překladových funkcí, odborné přípravy ve spolupráci s členskými státy a asistenční služby, která členským státům poskytuje pomoc při používání systému IMI;
c)
provádění registrace národních koordinátorů IMI a udělování jim přístupu k systému IMI;
d)
zpracování osobních údajů v systému IMI, pokud je tak stanoveno v tomto nařízení, v souladu s účely stanovenými platnými akty Unie uvedenými v příloze;
e)
sledování, zda je uplatňováno toto nařízení, a podávání zpráv Evropskému parlamentu, Radě a evropskému inspektorovi ochrany údajů v souladu s článkem 25.
2. Pro účely plnění úkolů uvedených v odstavci 1 a pro sestavování statistických zpráv má Komise přístup k nezbytným informacím, které se týkají zpracování údajů prováděného v systému IMI.
3. Komise se podílí na postupech správní spolupráce, jejichž součástí je zpracování osobních údajů, pouze pokud to vyžaduje ustanovení některého aktu Unie uvedeného v příloze.
Článek 9
Přístupová práva subjektů a uživatelů IMI
1. Přístup k systému IMI mají pouze uživatelé IMI.
2. Členské státy jmenují koordinátory IMI a určí příslušné orgány i oblasti vnitřního trhu, které jsou v jejich působnosti. Komise v tomto procesu může plnit poradní úlohu.
3. Každý subjekt IMI podle potřeby uděluje a odebírá vhodná přístupová práva svým uživatelům IMI v oblasti vnitřního trhu, která je v jeho působnosti.
4. Komise a členské státy zavedou vhodné prostředky, kterými zajistí, aby uživatelům IMI byl umožněn přístup pouze k osobním údajům zpracovaným v systému IMI, které potřebují, a pouze v těch oblastech vnitřního trhu, pro které jim byla udělena přístupová práva v souladu s odstavcem 3.
5. Zakazuje se používat osobní údaje, které jsou zpracovány v systému IMI za určitým účelem, způsobem neslučitelným s tímto původním účelem, není-li to výslovně stanoveno vnitrostátním právem v souladu s právem Unie.
6. Pokud postup správní spolupráce zahrnuje zpracování osobních údajů, mají k těmto údajům přístup pouze subjekty IMI zapojené do tohoto postupu.
Článek 10
Důvěrnost
1. Každý členský stát použije v souladu s vnitrostátními právními předpisy nebo v souladu s právními předpisy Unie svá pravidla zachovávání služebního tajemství nebo jiné srovnatelné povinnosti zachování důvěrnosti pro své subjekty IMI a uživatele IMI.
2. Subjekty IMI zajistí, aby uživatelé IMI spadající pod jejich pravomoc respektovali žádosti jiných subjektů IMI o zachování důvěrnosti informací vyměňovaných prostřednictvím systému IMI.
Článek 11
Postupy správní spolupráce
Systém IMI je založen na postupech správní spolupráce, jimiž se provádějí ustanovení stanovená v příslušných aktech Unie uvedených v příloze. V případě potřeby může Komise přijmout prováděcí akty ke konkrétnímu aktu Unie uvedenému v příloze nebo pro určitý druh postupu správní spolupráce, a stanovit tak klíčové technické funkce a procesní podmínky potřebné k tomu, aby příslušné postupy správní spolupráce mohly fungovat, v příslušných případech rovněž komunikací mezi vnějšími subjekty a systémem IMI podle článku 12. Tyto prováděcí akty se přijímají poradním postupem podle čl. 24 odst. 2.
Článek 12
Vnější subjekty
Vnějším subjektům lze poskytnout technické prostředky, jež jim umožní komunikovat se systémem IMI, je-li tato interakce
a)
stanovena aktem Unie;
b)
stanovena v prováděcím aktu podle článku 11 v zájmu usnadnění správní spolupráce mezi příslušnými orgány v členských státech pro uplatňování ustanovení aktů Unie uvedených v příloze; nebo
c)
nezbytná pro podávání žádostí v zájmu výkonu jejich práv jakožto subjektů údajů v souladu s článkem 19.
Všechny tyto technické prostředky musí být odděleny od systému IMI a nesmějí vnějším subjektům umožňovat přístup do systému IMI.
KAPITOLA III
ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ A BEZPEČNOST
Článek 13
Omezení účelu
Subjekty IMI si vyměňují a zpracovávají osobní údaje pouze pro účely vymezené v příslušných ustanoveních aktů Unie uvedených v příloze.
Údaje předložené systému IMI subjekty údajů se využívají pouze k účelům, k nimž byly poskytnuty.
Článek 14
Uchování osobních údajů
1. Osobní údaje zpracovávané v systému IMI jsou v něm zablokovány, jakmile již nejsou nezbytné pro účely, pro které byly shromážděny, v závislosti na zvláštnostech jednotlivých druhů správní spolupráce a obecně nejpozději šest měsíců po formálním ukončení postupu správní spolupráce.
Je-li však v některém z platných aktů Unie uvedených v příloze stanovena delší doba, lze osobní údaje zpracované v systému IMI uchovávat nejdéle osmnáct měsíců po formálním ukončení postupu správní spolupráce.
2. Pokud je některým závazným aktem Unie uvedeným v příloze vyžadováno úložiště informací pro účely jejich budoucího použití subjekty IMI, mohou být osobní údaje uložené v těchto úložištích zpracovávány po dobu nezbytnou pro tyto účely, a to buď se souhlasem subjektu údajů, nebo stanoví-li tak zmíněný akt Unie.
3. Osobní údaje zablokované podle tohoto článku smějí být, s výjimkou svého uložení, zpracovávány pouze jako důkaz o výměně informací prostřednictvím systému IMI se souhlasem subjektu údajů, ledaže je zpracování potřebné s ohledem na naléhavé důvody obecného zájmu.
4. Zablokované údaje jsou v systému IMI automaticky vymazány po uplynutí tří let od formálního ukončení postupu správní spolupráce.
5. Na výslovnou žádost příslušného orgánu a se souhlasem subjektu údajů lze v konkrétním případě osobní údaje vymazat před skončením příslušné doby uchování.
6. Komise pomocí technických prostředků zajistí zablokování a vymazání osobních údajů a jejich vyhledávání v souladu s odstavcem 3.
7. Zavedou se technické prostředky, jimiž budou subjekty IMI motivovány, aby postupy správní spolupráce formálně uzavíraly co nejdříve po završení výměny informací, a díky nimž budou subjekty IMI moci zapojit příslušné koordinátory IMI do kteréhokoli postupu, jenž zůstává bez opodstatnění neaktivní po dobu přesahující dva měsíce.
Článek 15
Uchovávání osobních údajů uživatelů IMI
1. Odchylně od článku 14 se pro uchovávání osobních údajů uživatelů IMI použijí odstavce 2 a 3 tohoto článku. K těmto osobním údajům patří jméno a příjmení a veškeré údaje o elektronickém nebo jiném kontaktu nezbytné pro účely tohoto nařízení.
2. Osobní údaje týkající se uživatelů IMI jsou v systému IMI uloženy tak dlouho, dokud jsou tyto osoby uživateli IMI, a mohou být zpracovány pro účely slučitelné s cíli tohoto nařízení.
3. Pokud fyzická osoba přestane být uživatelem IMI, jsou její osobní údaje pomocí technických prostředků zablokovány po dobu tří let. S výjimkou uložení jsou tyto údaje zpracovávány pouze jako důkaz o výměně informací prostřednictvím systému IMI a po uplynutí tří let se vymaží.
Článek 16
Zpracování zvláštních kategorií údajů
1. Zpracování zvláštních kategorií údajů uvedených v čl. 8 odst. 1 směrnice 95/46/ES a čl. 10 odst. 1 nařízení (ES) č. 45/2001 prostřednictvím systému IMI se povoluje pouze na základě konkrétního důvodu uvedeného v čl. 8 odst. 2 a 4 uvedené směrnice a čl. 10 odst. 2 uvedeného nařízení a s výhradou vhodných ochranných opatření stanovených v uvedených článcích v zájmu zajištění práv jednotlivců, jejichž osobní údaje jsou zpracovány.
2. Systém IMI lze použít pro zpracování údajů týkajících se protiprávního jednání, rozsudků v trestních věcech nebo bezpečnostních opatření uvedených v čl. 8 odst. 5 směrnice 95/46/ES a čl. 10 odst. 5 nařízení (ES) č. 45/2001, s výhradou ochranných opatření stanovených v uvedených článcích, včetně informací o disciplinárních či správních sankcích nebo trestech nebo jiných informací nezbytných k prokázání bezúhonnosti fyzické nebo právnické osoby, pokud je zpracování těchto údajů stanoveno v aktu Unie, který je základem pro zpracování, nebo s výslovným souhlasem subjektu údajů, s výhradou zvláštních ochranných opatření uvedených v čl. 8 odst. 5 směrnice 95/46/ES.
Článek 17
Bezpečnost
1. Komise zajistí, aby v systému IMI byla dodržována pravidla pro ochranu údajů přijatá Komisí podle článku 22 nařízení (ES) č. 45/2001.
2. Komise zavede nezbytná opatření k zajištění bezpečnosti osobních údajů zpracovávaných v systému IMI, včetně vhodné kontroly přístupu k údajům a bezpečnostního plánu, který musí být průběžně aktualizován.
3. Komise zajistí, aby v případě mimořádné bezpečnostní události bylo možné ověřit, které údaje byly v systému IMI zpracovány, kdy, kým a pro jaký účel.
4. Subjekty IMI přijmou veškerá procesní a organizační opatření nezbytná k zajištění bezpečnosti osobních údajů jimi zpracovávaných v systému IMI v souladu s článkem 17 směrnice 95/46/ES.
KAPITOLA IV
PRÁVA SUBJEKTŮ ÚDAJŮ A DOHLED
Článek 18
Informace poskytované subjektům údajů a transparentnost
1. Subjekty IMI zajistí, aby subjekty údajů byly co nejdříve informovány o zpracování svých osobních údajů v systému IMI a aby měly přístup k informacím o svých právech a o tom, jak je vykonávat, včetně totožnosti a kontaktních údajů správce a popřípadě jeho zástupce, v souladu s článkem 10 nebo 11 směrnice 95/46/ES a s vnitrostátními právními předpisy, které jsou v souladu s uvedenou směrnicí.
2. Komise zpřístupní veřejnosti snadno dostupným způsobem
a)
informace o systému IMI v souladu s články 11 a 12 nařízení (ES) č. 45/2001 v jasné a srozumitelné formě;
b)
informace o aspektech ochrany údajů u postupů správní spolupráce v systému IMI podle článku 11 tohoto nařízení;
c)
informace o výjimkách nebo omezeních práv subjektů údajů uvedených v článku 20 tohoto nařízení;
d)
druhy postupů správní spolupráce, klíčové funkce systému IMI a kategorie údajů, které mohou být v systému IMI zpracovávány;
e)
úplný seznam všech prováděcích aktů nebo aktů v přenesené pravomoci týkajících se systému IMI, přijatých na základě tohoto nařízení nebo jiného aktu Unie, a konsolidovanou verzi přílohy tohoto nařízení a její následné změny jinými akty Unie.
Článek 19
Právo na přístup, opravu a vymazání
1. Subjekty IMI zajistí, aby subjekt údajů mohl účinně uplatňovat právo na přístup k údajům, které se ho v systému IMI týkají, jakož i právo na opravu nesprávných nebo neúplných údajů a vymazání neoprávněně zpracovaných údajů, v souladu s vnitrostátními právními předpisy. Opravu nebo vymazání údajů provede odpovědný subjekt IMI co nejdříve a nejpozději 30 dnů od obdržení žádosti subjektu údajů.
2. Pokud subjekt údajů napadne správnost nebo zákonnost údajů zablokovaných podle čl. 14 odst. 1, je třeba tuto skutečnost zaznamenat a uvést i správné, opravené informace.
Článek 20
Výjimky a omezení
Pokud členské státy v souladu s článkem 13 směrnice 95/46/ES ve vnitrostátních právních předpisech stanoví výjimky z práv nebo omezení práv, jež pro subjekty údajů stanoví tato kapitola, uvědomí o tom Komisi.
Článek 21
Dohled
1. Vnitrostátní orgán nebo orgány dozoru určené v každém členském státě, jimž byly svěřeny pravomoci uvedené v článku 28 směrnice 95/46/ES („vnitrostátní orgán dozoru“), kontrolují nezávislým způsobem zákonnost zpracování osobních údajů subjekty IMI svého členského státu a zejména zajistí, aby byla práva subjektů údajů stanovená v této kapitole chráněna v souladu s tímto nařízením.
2. Evropský inspektor ochrany údajů sleduje a snaží se zajistit, aby činnosti, které Komise ve své úloze subjektu IMI provádí při zpracování osobních údajů, byly prováděny v souladu s tímto nařízením. Odpovídajícím způsobem se použijí povinnosti a pravomoci uvedené v článku 46 a 47 nařízení (ES) č. 45/2001.
3. Vnitrostátní orgány dozoru a evropský inspektor ochrany údajů, z nichž každý jedná v rozsahu svých pravomocí, zajistí koordinovaný dohled nad systémem IMI a jeho používáním subjekty IMI.
4. Evropský inspektor ochrany údajů může vnitrostátní orgány dozoru vyzvat, aby se v případě nutnosti sešly za účelem zajištění koordinovaného dohledu nad systémem IMI a jeho používáním subjekty IMI podle odstavce 3. Náklady na tato setkání nese evropský inspektor ochrany údajů. Pro tento účel mohou být společně dle potřeby zavedeny další pracovní metody, včetně jednacího řádu. Evropskému parlamentu, Radě a Komisi se alespoň jednou za tři roky zasílá společná zpráva o činnostech.
KAPITOLA V
ZEMĚPISNÁ PŮSOBNOST SYSTÉMU IMI
Článek 22
Vnitrostátní používání systému IMI
1. Členský stát může používat systém IMI pro účely správní spolupráce mezi příslušnými orgány na svém území v souladu s vnitrostátním právem, jsou-li splněny tyto podmínky:
a)
nejsou vyžadovány žádné podstatné změny stávajících postupů správní spolupráce;
b)
vnitrostátnímu orgánu dozoru bylo předloženo oznámení plánovaného použití systému IMI, pokud to vyžaduje vnitrostátní právo, a
c)
nemá to negativní dopad na účinné fungování systému IMI, pokud jde o jeho uživatele.
2. Pokud členský stát zamýšlí systematicky využívat systém IMI pro vnitrostátní účely, oznámí svůj záměr Komisi a požádá ji předem o schválení. Komise posoudí, zda jsou splněny podmínky uvedené v odstavci 1. Je-li to nezbytné, uzavřou členské státy s Komisí v souladu s tímto nařízením dohodu, která mimo jiné stanoví technická, finanční a organizační opatření pro vnitrostátní použití, včetně závazků subjektů IMI.
Článek 23
Výměna informací se třetími zeměmi
1. Subjekty IMI v rámci Unie si mohou v souladu s tímto nařízením se svými protějšky ve třetí zemi vyměňovat v systému IMI informace, včetně osobních údajů, pouze jsou-li splněny tyto podmínky:
a)
informace jsou zpracovávány podle ustanovení aktu Unie uvedeného v příloze a podle rovnocenných právních předpisů dané třetí země;
b)
informace jsou vyměňovány nebo zpřístupňovány v souladu s mezinárodní dohodou, která stanoví
i)
použití ustanovení aktu Unie uvedeného v příloze danou třetí zemí,
ii)
využití systému IMI a
iii)
zásady a postupy takové výměny a
c)
dotyčná třetí země zajišťuje odpovídající ochranu osobních údajů v souladu s čl. 25 odst. 2 směrnice 95/46/ES, včetně vhodných ochranných opatření, podle nichž se údaje zpracovávané v systému IMI použijí pouze pro účely, pro které byly původně vyměněny, a Komise přijala rozhodnutí v souladu s čl. 25 odst. 6 směrnice 95/46/ES.
2. Pokud je Komise subjektem IMI, použije se pro jakoukoli výměnu osobních údajů, které jsou zpracovány v systému IMI, s jejími protějšky ve třetí zemi čl. 9 odst. 1 a 7 nařízení (ES) č. 45/2001.
3. Komise zveřejní v Úředním věstníku Evropské unie a průběžně aktualizuje seznam třetích zemí oprávněných k výměně informací, včetně osobních údajů, v souladu s odstavcem 1.
KAPITOLA VI
ZÁVĚREČNÁ USTANOVENÍ
Článek 24
Postup projednávání ve výboru
1. Komisi je nápomocen výbor. Tento výbor je výborem ve smyslu nařízení (EU) č. 182/2011.
2. Odkazuje-li se na tento odstavec, použije se článek 4 nařízení (EU) č. 182/2011.
3. Odkazuje-li se na tento odstavec, použije se článek 5 nařízení (EU) č. 182/2011.
Článek 25
Sledování a podávání zpráv
1. Komise předloží každoročně Evropskému parlamentu a Radě zprávu o fungování systému IMI.
2. Do 5 prosince 2017 a každých pět let poté podá Komise evropskému inspektorovi ochrany údajů zprávu o aspektech, které se týkají ochrany osobních údajů v systému IMI, včetně bezpečnosti údajů.
3. Pro účely vypracování zpráv uvedených v odstavcích 1 a 2 poskytnou členské státy Komisi veškeré informace týkající se uplatňování tohoto nařízení, včetně informací o praktickém uplatňování požadavků na ochranu údajů, které jsou v tomto nařízení stanoveny.
Článek 26
Náklady
1. Náklady na vývoj, propagaci, provoz a údržbu systému IMI se hradí ze souhrnného rozpočtu Evropské unie, aniž jsou dotčena opatření podle čl. 22 odst. 2.
2. Pokud není stanoveno jinak v aktu Unie, hradí jednotlivé členské státy náklady na provoz systému IMI na své úrovni, včetně lidských zdrojů nezbytných pro poskytování odborné přípravy, propagaci a technickou pomoc (asistenční službu), jakož i pro správu systému IMI na vnitrostátní úrovni.
Článek 27
Zrušení
Rozhodnutí 2008/49/ES se zrušuje.
Článek 28
Účinné uplatňování
Členské státy přijmou veškerá nezbytná opatření, aby zajistily účinné uplatňování tohoto nařízení svými subjekty IMI.
Článek 29
Výjimky
1. Bez ohledu na článek 4 tohoto nařízení může pilotní projekt systému IMI zahájený dne 16. května 2011, jehož cílem je vyzkoušet vhodnost systému IMI pro provádění článku 4 směrnice Evropského parlamentu a Rady 96/71/ES ze dne 16. prosince 1996 o vysílání pracovníků v rámci poskytování služeb (12), nadále probíhat na základě postupů stanovených před vstupem tohoto nařízení v platnost.
2. Aby se prostřednictvím systému IMI provedla ustanovení o správní spolupráci obsažená v doporučení SOLVIT, může bez ohledu na čl. 8 odst. 3 a čl. 12 první pododstavec písm. a) a b) tohoto nařízení a na základě postupů stanovených před vstupem tohoto nařízení v platnost pokračovat zapojení Komise do postupů správní spolupráce a fungování stávajícího nástroje pro vnější subjekty. Lhůta uvedená v čl. 14 odst. 1 tohoto nařízení pro osobní údaje zpracovávané v systému IMI pro účely doporučení SOLVIT činí osmnáct měsíců.
3. Bez ohledu na čl. 4 odst. 1 tohoto nařízení může Komise zahájit pilotní projekt, jehož cílem bude posoudit, zda je systém IMI účinným, nákladově efektivním a uživatelsky vstřícným nástrojem pro provedení čl. 3 odst. 4, 5 a 6 směrnice Evropského parlamentu a Rady 2000/31/ES ze dne 8. června 2000 o některých právních aspektech služeb informační společnosti, zejména elektronického obchodu, na vnitřním trhu („směrnice o elektronickém obchodu“) (13). Nejpozději dva roky po zahájení takového pilotního projektu Komise předloží Evropskému parlamentu a Radě hodnocení uvedené v čl. 4 odst. 2 tohoto nařízení, v němž bude rovněž zahrnuta i interakce mezi správní spoluprací v rámci systému spolupráce v oblasti ochrany spotřebitele, která byla zavedena nařízením Evropského parlamentu a Rady (ES) č. 2006/2004 ze dne 27. října 2004 o spolupráci mezi vnitrostátními orgány příslušnými pro vymáhání dodržování zákonů na ochranu zájmů spotřebitele („nařízení o spolupráci v oblasti ochrany spotřebitele“) (14), a v rámci systému IMI.
4. Bez ohledu na čl. 14 odst. 1 tohoto nařízení se v této oblasti nadále uplatňují veškeré lhůty v délce nepřesahující osmnáct měsíců, o nichž bylo rozhodnuto podle článku 36 směrnice 2006/123/ES s ohledem na správní spolupráci podle kapitoly VI zmíněné směrnice.
Článek 30
Vstup v platnost
Toto nařízení vstupuje v platnost dvacátým dnem po vyhlášení v Úředním věstníku Evropské unie.
Toto nařízení je závazné v celém rozsahu a přímo použitelné ve všech členských státech.
Ve Štrasburku dne 25. října 2012.
REGULAMENTO (UE) N.o 1024/2012 DO PARLAMENTO EUROPEU E DO CONSELHO
de 25 de outubro de 2012
relativo à cooperação administrativa através do Sistema de Informação do Mercado Interno e que revoga a Decisão 2008/49/CE da Comissão («Regulamento IMI»)
(Texto relevante para efeitos do EEE)
O PARLAMENTO EUROPEU E O CONSELHO DA UNIÃO EUROPEIA,
Tendo em conta o Tratado sobre o Funcionamento da União Europeia, nomeadamente o artigo 114.o,
Tendo em conta a proposta da Comissão Europeia,
Após transmissão do projeto de ato legislativo aos parlamentos nacionais,
Tendo em conta o parecer do Comité Económico e Social Europeu (1),
Deliberando de acordo com o processo legislativo ordinário (2),
Considerando o seguinte:
(1)
A aplicação de determinados atos da União que regem a livre circulação de bens, pessoas, serviços e capitais no mercado interno implica que os Estados-Membros reforcem a sua cooperação e troquem informações entre si e com a Comissão. Dado que as modalidades práticas para proceder a esse intercâmbio de informações não estão, muitas vezes, especificadas nesses atos, é necessário estabelecer regras práticas adequadas.
(2)
O Sistema de Informação do Mercado Interno («IMI») é uma aplicação de software acessível através da Internet, desenvolvida pela Comissão em cooperação com os Estados-Membros para prestar assistência aos Estados-Membros na aplicação prática dos requisitos de intercâmbio de informações estabelecidos em atos da União, através de um mecanismo de comunicação centralizado para facilitar o intercâmbio transfronteiras de informações e a assistência mútua. Em especial, o IMI ajuda as autoridades competentes a identificarem as suas homólogas noutro Estado-Membro, a gerirem o intercâmbio de informações, incluindo dados pessoais, com base em procedimentos simples e unificados e a superar as barreiras linguísticas com base em fluxos de trabalho predefinidos e traduzidos. A Comissão deverá fornecer aos utilizadores do IMI, quando disponíveis, todas as funcionalidades de tradução adicionais existentes que correspondam às suas necessidades, sejam compatíveis com os requisitos de segurança e de confidencialidade para o intercâmbio de informações no IMI e possam ser proporcionadas a um custo razoável.
(3)
A fim de superar as barreiras linguísticas, o IMI deverá em princípio estar disponível em todas as línguas oficiais da União.
(4)
O IMI deverá ter por objetivo melhorar o funcionamento do mercado interno ao proporcionar uma ferramenta eficaz e convivial para a cooperação administrativa entre os Estados-Membros e entre estes e a Comissão, facilitando assim a aplicação dos atos da União cuja lista consta do anexo do presente regulamento.
(5)
A comunicação da Comissão de 21 de fevereiro de 2011, intitulada «Maior cooperação administrativa para uma melhor governação do mercado único: Uma estratégia para a expansão e desenvolvimento do Sistema de Informação do Mercado Interno ("IMI")», estabelece planos para o eventual alargamento do IMI a outros atos da União. A Comunicação da Comissão de 13 de abril de 2011, intitulada «Ato para o Mercado Único - Doze alavancas para estimular o crescimento e reforçar a confiança mútua - "Juntos para um novo crescimento"», salienta a importância do IMI para reforçar a cooperação entre os intervenientes, nomeadamente a nível local, contribuindo assim para uma melhor governação do mercado único. Por conseguinte, é necessário estabelecer um quadro jurídico sólido para o IMI e um conjunto de regras comuns para assegurar que o IMI funcione com eficiência.
(6)
Sempre que a aplicação de uma disposição de um ato da União implique que os Estados-Membros procedam ao intercâmbio de dados pessoais e que o objeto desse tratamento seja especificado, deverá considerar-se que essa disposição constitui uma base jurídica adequada para o tratamento de dados pessoais, sob reserva das condições previstas nos artigos 8.o e 52.o da Carta dos Direitos Fundamentais da União Europeia. O IMI deverá ser considerado fundamentalmente como uma ferramenta utilizada para o intercâmbio de informações, incluindo dados pessoais, que de outro modo teria lugar por outros meios, nomeadamente por correio normal, por fax ou por correio eletrónico, com base numa obrigação jurídica imposta às autoridades e organismos dos Estados-Membros nos atos da União. Os dados pessoais trocados através do IMI só deverão ser recolhidos, tratados e utilizados para os fins que correspondam àqueles para os quais foram originalmente recolhidos, e deverão respeitar todas as salvaguardas pertinentes.
(7)
Observando o princípio do respeito da vida privada desde a conceção, o desenvolvimento do IMI obedeceu aos requisitos da legislação em matéria de proteção de dados, tendo sido desde o início favorável a essa proteção, sobretudo devido às restrições impostas ao acesso a dados pessoais trocados no âmbito do IMI. Consequentemente, o IMI oferece um nível de proteção e de segurança consideravelmente superior a outros métodos de intercâmbio de informações, tais como o correio normal, o telefone, o fax ou o correio eletrónico.
(8)
A cooperação administrativa por meios eletrónicos entre os Estados-Membros e entre os Estados-Membros e a Comissão deverá respeitar as regras em matéria de proteção de dados pessoais estabelecidas na Diretiva 95/46/CE do Parlamento Europeu e do Conselho, de 24 de outubro de 1995, relativa à proteção das pessoas singulares no que diz respeito ao tratamento de dados pessoais e à livre circulação desses dados (3), e no Regulamento (CE) n.o 45/2001 do Parlamento Europeu e do Conselho, de 18 de dezembro de 2000, relativo à proteção das pessoas singulares no que diz respeito ao tratamento de dados pessoais pelas instituições e pelos órgãos comunitários e à livre circulação desses dados (4). As definições utilizadas na Diretiva 95/46/CE e no Regulamento (CE) n.o 45/2001 deverão ser igualmente aplicadas para efeitos do presente regulamento.
(9)
A Comissão fornece e gere o software e a infraestrutura informática do IMI, garante a segurança do IMI, gere a rede de coordenadores nacionais do IMI e participa na formação e na assistência técnica aos utilizadores do IMI. Para esse efeito, a Comissão só deverá ter acesso aos dados pessoais que sejam estritamente necessários para desempenhar as suas funções no âmbito das responsabilidades definidas no presente regulamento, tais como o registo dos coordenadores nacionais do IMI. A Comissão deverá também ter acesso a dados pessoais ao retirar, a pedido de outro interveniente no IMI, os dados pessoais que tenham sido bloqueados no IMI e aos quais o titular dos dados tenha solicitado o acesso. A Comissão não deverá ter acesso aos dados pessoais trocados como parte da cooperação administrativa no âmbito do IMI, a não ser que um ato da União lhe atribua um papel a desempenhar nessa cooperação.
(10)
A fim de garantir a transparência, sobretudo para os titulares dos dados, deverão ser enunciadas no anexo do presente regulamento as disposições dos atos da União em relação aos quais o IMI será utilizado.
(11)
O IMI pode ser alargado futuramente a novos domínios em que possa contribuir para assegurar a execução eficaz de um ato da União de forma rentável e convivial, tendo em conta a viabilidade técnica e o impacto global no IMI. A Comissão deverá efetuar os ensaios necessários para verificar a disponibilidade técnica do IMI para qualquer alargamento previsto. As decisões de alargar o IMI a outros atos da União deverão ser tomadas através do processo legislativo ordinário.
(12)
Os projetos-piloto constituem um instrumento útil para testar a necessidade de alargamento do IMI e para adaptar a funcionalidade técnica e as disposições processuais às exigências dos utilizadores do IMI. Os Estados-Membros deverão participar plenamente na decisão sobre a escolha dos atos da União que deverão ser objeto de um projeto-piloto e sobre as modalidades do mesmo a fim de assegurar que o projeto-piloto reflete as necessidades dos utilizadores do IMI e que as disposições relativas ao tratamento dos dados pessoais são cumpridas integralmente. Essas modalidades deverão ser definidas separadamente para cada um dos projetos-piloto.
(13)
Nada no presente regulamento deverá obstar a que os Estados-Membros e a Comissão decidam utilizar o IMI para intercâmbios de informações que não impliquem o tratamento de dados pessoais.
(14)
O presente regulamento deverá estabelecer as regras de utilização do IMI para efeitos de cooperação administrativa, as quais podem abranger, nomeadamente, o intercâmbio bilateral de informações, os procedimentos de notificação, os mecanismos de alerta, os acordos de assistência mútua e a resolução de problemas.
(15)
O presente regulamento não deverá afetar o direito que os Estados-Membros têm de decidir que autoridades nacionais assumem as obrigações dele resultantes. Os Estados-Membros deverão ser capazes de adaptar as funções e responsabilidades relativas ao IMI às suas estruturas administrativas internas, assim como de ter em conta as necessidades próprias de um fluxo de trabalho específico do IMI. Os Estados-Membros deverão poder nomear coordenadores do IMI adicionais para desempenharem as funções de coordenadores nacionais do IMI, individualmente ou em conjunto com outros coordenadores, em relação a um determinado domínio do mercado interno, uma divisão da administração, uma região geográfica ou de acordo com outro critério. Os Estados-Membros deverão informar a Comissão sobre os coordenadores do IMI que nomearam, mas não deverão ser obrigados a indicar coordenadores do IMI adicionais no IMI, quando não for necessário para o correto funcionamento deste último.
(16)
A fim de conseguir uma cooperação administrativa eficiente através do IMI, os Estados-Membros e a Comissão deverão assegurar que os respetivos intervenientes no IMI disponham dos recursos necessários para desempenharem as suas obrigações de acordo com o presente regulamento.
(17)
Embora o IMI seja essencialmente uma ferramenta de comunicação para a cooperação administrativa entre as autoridades competentes, que não está acessível ao público em geral, poderá ser necessário desenvolver meios técnicos para permitir que intervenientes externos, como cidadãos, empresas e organizações, interajam com as autoridades competentes para prestar informações ou consultar dados, ou exerçam os seus direitos na qualidade de titulares dos dados. Esses meios técnicos deverão incluir garantias adequadas de proteção de dados. A fim de garantir um elevado nível de segurança, qualquer interface pública deste tipo deverá ser desenvolvida de forma a ser, em termos técnicos, totalmente independente do IMI, ao qual apenas os utilizadores do IMI deverão ter acesso.
(18)
A utilização do IMI para apoio técnico à rede SOLVIT não deverá prejudicar o caráter informal do procedimento SOLVIT, que se baseia num compromisso voluntário dos Estados-Membros, em conformidade com a recomendação da Comissão de 7 de dezembro de 2001 relativa aos princípios de utilização de «SOLVIT» - a rede de resolução de problemas no mercado interno (5) («Recomendação SOLVIT»). Para que a rede SOLVIT continue a funcionar com base nas disposições de trabalho existentes, uma ou várias das tarefas do coordenador nacional do IMI poderão ser atribuídas aos centros SOLVIT no âmbito das suas atribuições, para que possam funcionar independentemente do coordenador nacional do IMI. O tratamento dos dados pessoais e das informações confidenciais como parte dos procedimentos SOLVIT deverá beneficiar de todas as garantias previstas no presente regulamento, sem prejuízo da natureza não vinculativa da Recomendação SOLVIT.
(19)
Embora o IMI inclua uma interface baseada na Internet para os seus utilizadores, em determinados casos e a pedido do Estado-Membro em causa poderá ser adequado considerar soluções técnicas para a transferência direta de dados dos sistemas nacionais para o IMI, quando esses sistemas nacionais já tiveram sido desenvolvidos, nomeadamente para os procedimentos de notificação. A aplicação dessas soluções técnicas deverá depender dos resultados de uma avaliação da sua viabilidade, custos e benefícios esperados. Tais soluções não deverão afetar as estruturas existentes e a ordem nacional das competências.
(20)
Se os Estados-Membros tiverem cumprido a obrigação de notificação prevista no artigo 15.o, n.o 7, da Diretiva 2006/123/CE do Parlamento Europeu e do Conselho, de 12 de dezembro de 2006, relativa aos serviços no mercado interno (6), recorrendo ao procedimento previsto na Diretiva 98/34/CE do Parlamento Europeu e do Conselho, de 22 de junho de 1998, relativa a um procedimento de informação no domínio das normas e regulamentações técnicas e das regras relativas aos serviços da sociedade da informação (7), não se lhes poderá também exigir que façam a mesma notificação através do IMI.
(21)
O intercâmbio de informações através do IMI decorre da obrigação jurídica de prestação de assistência mútua imposta às autoridades dos Estados-Membros. Para assegurar um funcionamento adequado do mercado interno, as informações recebidas por uma autoridade competente através do IMI e provenientes de outro Estado-Membro não deverão ser privadas da sua força probatória em processos administrativos unicamente por provirem de outro Estado-Membro ou por terem sido recebidas por via eletrónica, devendo ser tratadas por essa autoridade competente da mesma forma que os documentos análogos originários do seu Estado-Membro.
(22)
A fim de garantir um nível elevado de proteção de dados, é necessário fixar períodos máximos de conservação de dados pessoais no IMI. Todavia, esses períodos deverão ser bem equilibrados, tendo devidamente em conta a necessidade de o IMI funcionar corretamente, bem como o direito que cabe aos titulares dos dados de exercerem plenamente os seus direitos, por exemplo através da obtenção de provas da realização de um intercâmbio de dados para recorrerem de uma decisão. Em particular, os períodos de conservação não deverão ser superiores ao necessário para alcançar os objetivos do presente regulamento.
(23)
Deverá ser possível tratar o nome e os contactos dos utilizadores do IMI para fins compatíveis com os objetivos do presente regulamento, incluindo o acompanhamento da utilização do sistema pelos coordenadores do IMI e pela Comissão, a comunicação, a formação e as iniciativas de sensibilização, e a recolha de informações sobre a cooperação administrativa ou a assistência mútua no mercado interno.
(24)
A Autoridade Europeia para a Proteção de Dados deverá acompanhar e procurar assegurar a aplicação do presente regulamento, nomeadamente, mantendo contactos com as autoridades nacionais de proteção de dados, incluindo a aplicação das disposições relativas à segurança dos dados.
(25)
A fim de assegurar a eficácia do acompanhamento e da elaboração de relatórios sobre o funcionamento do IMI e a aplicação do presente regulamento, os Estados-Membros deverão comunicar à Comissão as informações relevantes.
(26)
Os titulares dos dados deverão ser informados sobre o tratamento dos seus dados pessoais no âmbito do IMI e de que têm o direito de acesso aos dados que lhes digam respeito, bem como o direito à retificação dos dados inexatos e ao apagamento dos dados ilegalmente tratados, nos termos do presente regulamento e de acordo com a legislação nacional que transpõe a Diretiva 95/46/CE.
(27)
Para que as autoridades competentes dos Estados-Membros possam aplicar as disposições legais em matéria de cooperação administrativa e trocar informações através do IMI de modo eficiente, pode ser necessário estabelecer regras práticas para esse intercâmbio. Essas regras deverão ser adotadas pela Comissão sob a forma de um ato de execução separado para cada um dos atos da União cuja lista consta do anexo ou para cada tipo de procedimento de cooperação administrativa e deverão abranger a funcionalidade técnica essencial e as disposições processuais necessárias para aplicar os procedimentos de cooperação administrativa relevantes através do IMI. A Comissão deverá garantir a manutenção e o desenvolvimento do software e da infraestrutura informática do IMI.
(28)
A fim de assegurar uma transparência suficiente para os titulares dos dados, deverão ser divulgados ao público os fluxos de trabalho predefinidos, os conjuntos de perguntas e respostas e os formulários, bem como outras disposições relativas aos procedimentos de cooperação administrativa no âmbito do IMI.
(29)
Caso os Estados-Membros apliquem, nos termos do artigo 13.o da Diretiva 95/46/CE, eventuais restrições ou exceções aos direitos dos titulares dos dados, as informações sobre essas restrições ou exceções deverão ser divulgadas ao público para assegurar uma total transparência para os titulares dos dados. Essas exceções ou limitações deverão ser necessárias e proporcionadas em relação ao objetivo pretendido e ser acompanhadas das garantias adequadas.
(30)
Caso sejam celebrados acordos internacionais entre a União e países terceiros que abranjam igualmente a aplicação de disposições previstas nos atos da União cuja lista consta do anexo do presente regulamento, deverá ser possível incluir nos procedimentos de cooperação administrativa apoiados pelo IMI os homólogos de intervenientes no IMI nesses países terceiros, desde que tenha sido demonstrado que o país terceiro em causa oferece um nível de proteção adequado dos dados pessoais de acordo com o disposto na Diretiva 95/46/CE.
(31)
A Decisão 2008/49/CE da Comissão, de 12 de dezembro de 2007, relativa à proteção dos dados pessoais no âmbito do Sistema de Informação do Mercado Interno (IMI) (8), deverá ser revogada. A Decisão 2009/739/CE da Comissão, de 2 de outubro de 2009, que estabelece as regras práticas do intercâmbio de informações por via eletrónica entre os Estados-Membros no âmbito do capítulo VI da Diretiva 2006/123/CE do Parlamento Europeu e do Conselho relativa aos serviços no mercado interno (9), deverá continuar a ser aplicável às questões relativas ao intercâmbio de informações ao abrigo da Diretiva 2006/123/CE.
(32)
A fim de assegurar condições uniformes para a execução do presente regulamento, deverão ser atribuídas competências de execução à Comissão. Essas competências deverão ser exercidas nos termos do Regulamento (UE) n.o 182/2011 do Parlamento Europeu e do Conselho, de 16 de fevereiro de 2011, que estabelece as regras e os princípios gerais relativos aos mecanismos de controlo pelos Estados-Membros do exercício das competências de execução pela Comissão (10).
(33)
O desempenho dos Estados-Membros no que se refere à aplicação eficaz do presente regulamento deverá ser acompanhado no relatório anual sobre o funcionamento do IMI com base em dados estatísticos do IMI e de quaisquer outros dados relevantes. O desempenho dos Estados-Membros deverá ser avaliado nomeadamente com base no tempo médio de resposta com o objetivo de assegurar respostas rápidas de boa qualidade.
(34)
Atendendo a que o objetivo do presente regulamento, a saber, o estabelecimento das regras para a utilização do IMI para efeitos de cooperação administrativa, não pode ser alcançado de forma suficiente pelos Estados-Membros e pode, pois, devido à dimensão e aos efeitos da ação, ser mais bem alcançado a nível da União, esta pode tomar medidas em conformidade com o princípio da subsidiariedade consagrado no artigo 5.o do Tratado da União Europeia. Em conformidade com o princípio da proporcionalidade consagrado no mesmo artigo, o presente regulamento não excede o necessário para atingir aquele objetivo.
(35)
A Autoridade Europeia para a Proteção de Dados foi consultada nos termos do artigo 28.o, n.o 2, do Regulamento (CE) n.o 45/2001 e emitiu parecer em 22 de novembro de 2011 (11),
ADOTARAM O PRESENTE REGULAMENTO:
CAPÍTULO I
DISPOSIÇÕES GERAIS
Artigo 1.o
Objeto
O presente regulamento estabelece as regras de utilização do Sistema de Informação do Mercado Interno («IMI») para efeitos de cooperação administrativa, incluindo o tratamento de dados pessoais, entre as autoridades competentes dos Estados-Membros e entre estas e a Comissão.
Artigo 2.o
Criação do IMI
É criado formalmente o IMI.
Artigo 3.o
Âmbito de aplicação
1. O IMI é utilizado para efeitos da cooperação administrativa entre as autoridades competentes dos Estados-Membros e entre estas e a Comissão, necessária à aplicação dos atos da União no domínio do mercado interno, na aceção do artigo 26.o, n.o 2, do Tratado sobre o Funcionamento da União Europeia (TFUE), que preveem a cooperação administrativa, incluindo o intercâmbio de dados pessoais, entre os Estados-Membros ou entre estes e a Comissão. Esses atos da União constam da lista que figura no anexo.
2. Nada no presente regulamento tem por efeito tornar obrigatórias as disposições de atos da União que não sejam vinculativos.
Artigo 4.o
Alargamento do IMI
1. A Comissão pode realizar projetos-piloto para avaliar se o IMI será uma ferramenta eficaz para executar disposições em matéria de cooperação administrativa de atos da União que não constam da lista do anexo. A Comissão adota um ato de execução para determinar que disposições dos atos da União devem ser objeto de um projeto-piloto e para fixar as modalidades de cada projeto, em particular a funcionalidade técnica essencial e as disposições processuais necessárias para executar as disposições relevantes em matéria de cooperação administrativa. O referido ato de execução é adotado pelo procedimento de exame a que se refere o artigo 24.o, n.o 3.
2. A Comissão apresenta ao Parlamento Europeu e ao Conselho uma avaliação dos resultados do projeto-piloto, incluindo as questões relacionadas com a proteção de dados e as funcionalidades efetivas de tradução. Essa avaliação pode ser acompanhada, se adequado, por uma proposta legislativa de alteração do anexo para alargar a utilização do IMI às disposições relevantes dos atos da União.
Artigo 5.o
Definições
Para efeitos do presente regulamento, são aplicáveis as definições constantes da Diretiva 95/46/CE e do Regulamento (CE) n.o 45/2001.
Além disso, aplicam-se também as definições seguintes:
a)
«IMI», a ferramenta eletrónica fornecida pela Comissão para facilitar a cooperação administrativa entre as autoridades competentes dos Estados-Membros e entre estas e a Comissão;
b)
«Cooperação administrativa», a colaboração entre as autoridades competentes dos Estados-Membros ou entre estas e a Comissão, através do intercâmbio e do tratamento de informações, incluindo notificações e alertas, ou da prestação de assistência mútua, nomeadamente para a resolução de problemas, tendo em vista uma melhor aplicação do direito da União;
c)
«Domínio do mercado interno», um domínio legislativo ou funcional do mercado interno, na aceção do artigo 26.o, n.o 2, do TFUE, no âmbito do qual o IMI é utilizado nos termos do artigo 3.o do presente regulamento;
d)
«Procedimento de cooperação administrativa», um fluxo de trabalho predefinido no âmbito do IMI que permite aos intervenientes no sistema comunicarem e interagirem entre si de forma estruturada;
e)
«Coordenador do IMI», um organismo designado por um Estado-Membro para desempenhar as funções de apoio necessárias ao funcionamento eficiente do IMI nos termos do presente regulamento;
f)
«Autoridade competente», um organismo estabelecido a nível nacional, regional ou local, registado no IMI, com responsabilidades específicas em matéria de aplicação da legislação nacional ou dos atos da União cuja lista consta do anexo em um ou mais domínios do mercado interno;
g)
«Intervenientes no IMI», as autoridades competentes, os coordenadores do IMI e a Comissão;
h)
«Utilizador do IMI», uma pessoa singular que trabalhe sob a autoridade de um interveniente no IMI e que esteja registada no IMI em nome deste último;
i)
«Intervenientes externos», outras pessoas singulares ou coletivas, para além dos utilizadores do IMI, que podem interagir com o IMI unicamente através de meios técnicos separados e segundo um fluxo de trabalho específico predefinido para o efeito;
j)
«Bloqueio», a aplicação de meios técnicos que tornam os dados pessoais inacessíveis para os utilizadores do IMI através da interface normal do IMI;
k)
«Encerramento formal», a aplicação do dispositivo técnico proporcionado pelo IMI para encerrar um procedimento de cooperação administrativa.
CAPÍTULO II
FUNÇÕES E RESPONSABILIDADES NO ÂMBITO DO IMI
Artigo 6.o
Coordenadores do IMI
1. Cada Estado-Membro designa um coordenador nacional do IMI com as seguintes responsabilidades:
a)
Registar ou validar o registo dos coordenadores do IMI e das autoridades competentes;
b)
Agir como ponto de contacto principal para os intervenientes no IMI dos Estados-Membros para questões do âmbito do IMI, nomeadamente para a prestação de informações sobre aspetos relacionados com a proteção de dados pessoais, nos termos do presente regulamento;
c)
Agir como interlocutor da Comissão para questões do âmbito do IMI, nomeadamente para a prestação de informações sobre aspetos relacionados com a proteção de dados pessoais, nos termos do presente regulamento;
d)
Fornecer conhecimentos, formação e apoio, incluindo assistência técnica básica, aos intervenientes no IMI dos Estados-Membros;
e)
Garantir um funcionamento eficiente do IMI, na medida em que se insira no âmbito do seu controlo, incluindo o fornecimento de respostas atempadas e adequadas dos intervenientes no IMI dos Estados-Membros aos pedidos de cooperação administrativa.
2. Consoante a sua estrutura administrativa interna, cada Estado-Membro pode designar um ou mais coordenadores do IMI suplementares para desempenhar uma ou mais das funções enumeradas no n.o 1.
3. Os Estados-Membros informam a Comissão dos coordenadores do IMI designados nos termos dos n.os1 e 2 e das funções pelas quais são responsáveis. A Comissão partilha essas informações com os restantes Estados-Membros.
4. Os coordenadores do IMI podem agir como autoridades competentes. Nesses casos, um coordenador do IMI tem os mesmos direitos de acesso que uma autoridade competente. Cada coordenador do IMI é responsável pelas suas próprias atividades de tratamento de dados enquanto interveniente no IMI.
Artigo 7.o
Autoridades competentes
1. No quadro da cooperação através do IMI, as autoridades competentes, agindo por intermédio dos utilizadores do IMI segundo os procedimentos de cooperação administrativa, garantem que, de acordo com o ato da União aplicável, seja dada uma resposta adequada no prazo mais curto possível e, de qualquer forma, no prazo fixado pelo referido ato.
2. Uma autoridade competente pode apresentar como elementos de prova os documentos, verificações, declarações ou cópias autenticadas que tiver recebido por via eletrónica através do IMI, do mesmo modo que as informações análogas obtidas no seu próprio país, para fins compatíveis com aqueles para os quais os dados foram originalmente recolhidos.
3. Cada autoridade competente é responsável pelas suas próprias atividades de tratamento de dados realizadas por um utilizador do IMI sob a sua autoridade, e assegura que os titulares dos dados possam exercer os seus direitos nos termos dos capítulos III e IV, se necessário, em cooperação com a Comissão.
Artigo 8.o
Comissão
1. A Comissão é responsável por:
a)
Garantir a segurança, a disponibilidade, a manutenção e o desenvolvimento do software e da infraestrutura informática do IMI;
b)
Proporcionar um sistema multilingue, incluindo as funcionalidades de tradução existentes, formação em cooperação com os Estados-Membros e um serviço de apoio para prestar assistência aos Estados-Membros na utilização do IMI;
c)
Registar os coordenadores nacionais do IMI e conceder-lhes acesso ao IMI;
d)
Realizar operações de tratamento de dados pessoais no âmbito do IMI nos casos previstos no presente regulamento, em conformidade com os objetivos definidos pelos atos da União aplicáveis cuja lista consta do anexo;
e)
Acompanhar a aplicação do presente regulamento e apresentar relatórios ao Parlamento Europeu, ao Conselho e à Autoridade Europeia para a Proteção de Dados nos termos do artigo 25.o.
2. Para desempenhar as funções enunciadas no n.o 1 e para elaborar relatórios estatísticos, a Comissão tem acesso às informações necessárias sobre as operações de tratamento realizadas no âmbito do IMI.
3. A Comissão não participa nos procedimentos de cooperação administrativa que impliquem o tratamento de dados pessoais, a não ser que tal seja exigido por uma disposição de um dos atos da União cuja lista consta do anexo.
Artigo 9.o
Direitos de acesso dos intervenientes e utilizadores do IMI
1. Só têm acesso ao IMI os utilizadores do IMI.
2. Os Estados-Membros designam os coordenadores do IMI e as autoridades competentes, bem como os domínios do mercado interno em que têm competência. A Comissão pode desempenhar um papel consultivo neste processo.
3. Cada interveniente no IMI concede e revoga, se for caso disso, os devidos direitos de acesso aos respetivos utilizadores do IMI no domínio do mercado interno para o qual é competente.
4. A Comissão e os Estados-Membros criam os meios adequados para garantir que os utilizadores do IMI sejam autorizados a aceder aos dados pessoais tratados no IMI unicamente com base no princípio da necessidade de tomar conhecimento e no domínio ou domínios do mercado interno para os quais lhes foram concedidos direitos de acesso nos termos do n.o 3.
5. É proibido utilizar dados pessoais tratados no IMI para um fim específico de uma forma que seja incompatível com esse fim inicial, salvo se explicitamente previsto na legislação nacional, de acordo com o direito da União.
6. Caso um procedimento de cooperação administrativa implique o tratamento de dados pessoais, só podem ter acesso a esses dados os intervenientes no IMI que participem nesse procedimento.
Artigo 10.o
Confidencialidade
1. Cada Estado-Membro aplica as respetivas normas de sigilo profissional, ou outros deveres de confidencialidade equivalentes, aos seus intervenientes e utilizadores do IMI, em conformidade com a legislação nacional ou da União.
2. Os intervenientes no IMI asseguram que os pedidos de outros intervenientes no IMI para que as informações trocadas através do IMI recebam um tratamento confidencial sejam respeitados pelos utilizadores do IMI que trabalham sob a sua autoridade.
Artigo 11.o
Procedimentos de cooperação administrativa
O IMI baseia-se em procedimentos de cooperação administrativa que aplicam as disposições dos atos da União relevantes cuja lista consta do anexo. Quando adequado, a Comissão pode adotar atos de execução para um ato específico da União constante do anexo ou para um tipo de procedimento de cooperação administrativa, fixando a funcionalidade técnica essencial e as disposições processuais necessárias para permitir a aplicação das disposições relevantes em matéria de procedimentos de cooperação administrativa, incluindo, se aplicável, a interação entre os intervenientes externos e o IMI, tal como referido no artigo 12.o. Os referidos atos de execução são adotados pelo procedimento consultivo a que se refere o artigo 24.o, n.o 2.
Artigo 12.o
Intervenientes externos
Podem ser proporcionados meios técnicos para permitir que os intervenientes externos interajam com o IMI nos casos em que tal interação:
a)
Esteja prevista num ato da União;
b)
Esteja prevista num ato de execução a que se refere o artigo 11.o a fim de facilitar a cooperação administrativa entre as autoridades competentes nos Estados-Membros para a aplicação das disposições dos atos da União cuja lista consta do anexo; ou
c)
Seja necessária à apresentação de pedidos para poderem exercer os seus direitos como titulares dos dados, nos termos do artigo 19.o.
Todos esses meios técnicos devem estar separados do IMI e não podem permitir que intervenientes externos tenham acesso ao IMI.
CAPÍTULO III
TRATAMENTO DE DADOS PESSOAIS E SEGURANÇA
Artigo 13.o
Limitação do fim
Os intervenientes no IMI só podem proceder ao intercâmbio e ao tratamento de dados pessoais para os fins definidos nas disposições relevantes dos atos da União cuja lista consta do anexo.
Os dados apresentados pelo titular dos dados ao IMI só podem ser utilizados para os fins para os quais foram apresentados.
Artigo 14.o
Conservação dos dados pessoais
1. Os dados pessoais tratados no IMI devem ser bloqueados no IMI logo que deixem de ser necessários para os fins para os quais foram recolhidos, em função das especificidades de cada tipo de cooperação administrativa e, em regra geral, num prazo não superior a seis meses após o encerramento formal do procedimento de cooperação administrativa.
Todavia, se estiver previsto um prazo mais longo num ato aplicável da União constante da lista do anexo, os dados pessoais tratados no IMI podem ser conservados por um prazo máximo de 18 meses após o encerramento formal de um procedimento de cooperação administrativa.
2. Caso seja exigido um repositório de informações para consulta futura pelos intervenientes no IMI nos termos de um ato vinculativo da União constante da lista do anexo, os dados pessoais incluídos nesse repositório podem ser tratados enquanto forem necessários para esse fim, quer com o consentimento do titular dos dados quer se tal estiver previsto nesse ato da União.
3. Com exceção do seu armazenamento, os dados pessoais bloqueados em aplicação do presente artigo só podem ser objeto de tratamento para efeitos de prova da existência de um intercâmbio de informações através do IMI com o consentimento do titular dos dados, a não ser que o seu tratamento seja solicitado por razões imperiosas de interesse geral.
4. Os dados bloqueados são automaticamente apagados do IMI no prazo de três anos após o encerramento formal do procedimento de cooperação administrativa.
5. A pedido expresso de uma autoridade competente, num caso específico e mediante o consentimento do titular dos dados, os dados pessoais podem ser apagados antes do termo do prazo de conservação aplicável.
6. A Comissão assegura por meios técnicos o bloqueio e o apagamento dos dados pessoais e a sua recuperação nos termos do n.o 3.
7. Devem ser criados meios técnicos para incentivar os intervenientes no IMI a encerrar formalmente os procedimentos de cooperação administrativa o mais rapidamente possível após a conclusão do intercâmbio de informações, e que permitam aos intervenientes no IMI envolver os coordenadores do IMI responsáveis em qualquer processo que esteja inativo injustificadamente por um período superior a dois meses.
Artigo 15.o
Conservação dos dados pessoais dos utilizadores do IMI
1. Em derrogação do artigo 14.o, os n.os 2 e 3 do presente artigo aplicam-se à conservação dos dados pessoais dos utilizadores do IMI. Esses dados pessoais incluem o nome completo do interessado e todos os meios de contacto, eletrónicos e outros, necessários para efeitos do presente regulamento.
2. Os dados pessoais dos utilizadores do IMI são armazenados no IMI enquanto estes continuarem a ser utilizadores do IMI, e podem ser tratados para fins compatíveis com os objetivos do presente regulamento.
3. Caso uma pessoa singular deixe de ser utilizadora do IMI, os dados pessoais que lhe dizem respeito são bloqueados por meios técnicos durante um período de três anos. Com exceção do seu armazenamento, esses dados só podem ser objeto de tratamento para efeitos de prova da existência de um intercâmbio de informações através do IMI, e devem ser apagados no termo do dito período de três anos.
Artigo 16.o
Tratamento de categorias específicas de dados
1. O tratamento através do IMI das categorias específicas de dados referidas no artigo 8.o, n.o 1, da Diretiva 95/46/CE e no artigo 10.o, n.o 1, do Regulamento (CE) n.o 45/2001 só é permitido com base num dos fundamentos específicos mencionados no artigo 8.o, n.os 2 e 4, dessa diretiva, e no artigo 10.o, n.o 2, desse regulamento, e sem prejuízo das garantias adequadas previstas nos referidos artigos para assegurar o respeito das pessoas cujos dados são tratados.
2. O IMI pode ser utilizado no tratamento de dados relativos a infrações, condenações penais ou medidas de segurança a que se refere o artigo 8.o, n.o 5, da Diretiva 95/46/CE e o artigo 10.o, n.o 5, do Regulamento (CE) n.o 45/2001, sem prejuízo das garantias adequadas previstas nos referidos artigos, incluindo informações sobre sanções disciplinares, administrativas ou penais, ou outras informações necessárias para provar a honorabilidade de uma pessoa singular ou coletiva, caso o tratamento desses dados seja previsto por um ato da União que sirva de base ao tratamento, ou se o titular dos dados tiver dado o seu consentimento explícito, sem prejuízo das garantias específicas referidas no artigo 8.o, n.o 5, da Diretiva 95/46/CE.
Artigo 17.o
Segurança
1. A Comissão assegura que o IMI cumpra as regras de segurança dos dados por si adotadas por força do artigo 22.o do Regulamento (CE) n.o 45/2001.
2. A Comissão adota as medidas necessárias para garantir a segurança dos dados pessoais tratados no âmbito do IMI, incluindo o controlo adequado do acesso aos dados e um plano de segurança que deve ser mantido atualizado.
3. A Comissão garante que, em caso de incidente de segurança, seja possível verificar que dados pessoais foram tratados no IMI, quando, por quem e com que fim.
4. Os intervenientes no IMI tomam todas as medidas processuais e organizativas necessárias para garantir a segurança dos dados pessoais por si tratados no IMI, de acordo com o artigo 17.o da Diretiva 95/46/CE.
CAPÍTULO IV
DIREITOS DOS TITULARES DOS DADOS E SUPERVISÃO
Artigo 18.o
Informação dos titulares dos dados e transparência
1. Os intervenientes no IMI asseguram que os titulares dos dados sejam informados sobre o tratamento dos seus dados pessoais no âmbito do IMI o mais rapidamente possível, e que tenham acesso a informações sobre os seus direitos e sobre a forma de os exercerem, nomeadamente a identidade e os dados de contacto do responsável pelo tratamento e do seu eventual representante, nos termos dos artigos 10.o ou 11.o da Diretiva 95/46/CE e da legislação nacional conforme com essa diretiva.
2. A Comissão faculta ao público de forma facilmente acessível:
a)
Informações relativas ao IMI nos termos dos artigos 11.o e 12.o do Regulamento (CE) n.o 45/2001, de forma clara e compreensível;
b)
Informações sobre os aspetos de proteção de dados dos procedimentos de cooperação administrativa no quadro do IMI referidos no artigo 11.o do presente regulamento;
c)
Informações sobre as exceções ou restrições aos direitos dos titulares dos dados referidos no artigo 20.o do presente regulamento;
d)
Os tipos de procedimentos de cooperação administrativa, as funcionalidades essenciais do IMI e as categorias de dados que podem ser tratadas no âmbito do IMI;
e)
Uma lista exaustiva de todos os atos de execução ou atos delegados relativos ao IMI, adotados por força do presente regulamento ou de outro ato da União, e uma versão consolidada do anexo do presente regulamento e suas posteriores alterações por outros atos da União.
Artigo 19.o
Direito de acesso, de retificação e de apagamento
1. Os intervenientes no IMI asseguram que os titulares dos dados possam exercer efetivamente o seu direito de acesso aos dados no IMI que lhes digam respeito e o direito à retificação dos dados inexatos ou incompletos e ao apagamento dos dados tratados ilegalmente, de acordo com a legislação nacional. A retificação ou o apagamento são efetuados o mais depressa possível, num prazo não superior a 30 dias após receção do pedido do titular dos dados pelo interveniente no IMI responsável.
2. Caso a exatidão ou a legalidade dos dados bloqueados nos termos do artigo 14.o, n.o 1, seja impugnada pelo titular dos dados, este facto deve ser registado, bem como as informações exatas retificadas.
Artigo 20.o
Exceções e restrições
Os Estados-Membros informam a Comissão caso prevejam exceções ou restrições na respetiva legislação nacional aos direitos dos titulares dos dados estabelecidos no presente capítulo, nos termos do artigo 13.o da Diretiva 95/46/CE.
Artigo 21.o
Supervisão
1. A autoridade ou as autoridades nacionais de controlo designadas em cada Estado-Membro, dotadas das competências referidas no artigo 28.o da Diretiva 95/46/CE («autoridade nacional de controlo»), controlam de forma independente a legalidade do tratamento dos dados pessoais pelos intervenientes no IMI dos seus Estados-Membros e asseguram, em particular, que os direitos dos titulares dos dados estabelecidos no presente capítulo sejam protegidos de acordo com o presente regulamento.
2. A Autoridade Europeia para a Proteção de Dados acompanha e procura assegurar que as atividades de tratamento de dados pessoais efetuadas pela Comissão na sua função de interveniente no IMI sejam realizadas nos termos do presente regulamento. São aplicáveis, com as devidas adaptações, as funções e competências a que se referem os artigos 46.o e 47.o do Regulamento (CE) n.o 45/2001.
3. As autoridades nacionais de controlo e a Autoridade Europeia para a Proteção de Dados, agindo no âmbito das respetivas competências, asseguram a supervisão coordenada do IMI e da sua utilização pelos intervenientes no IMI.
4. A Autoridade Europeia para a Proteção de Dados pode convidar as autoridades nacionais de controlo a reunirem-se quando tal for necessário para assegurar a supervisão coordenada do IMI e da sua utilização pelos intervenientes no IMI, como referido no n.o 3. Os custos destas reuniões são suportados pela Autoridade Europeia para a Proteção de Dados. Na medida do necessário, podem ser desenvolvidos conjuntamente outros métodos de trabalho para este fim, incluindo um regulamento interno. De três em três anos, pelo menos, é enviado um relatório de atividades conjunto ao Parlamento Europeu, ao Conselho e à Comissão.
CAPÍTULO V
ÂMBITO GEOGRÁFICO DO IMI
Artigo 22.o
Utilização nacional do IMI
1. Os Estados-Membros só podem utilizar o IMI para efeitos de cooperação administrativa entre as autoridades competentes nos respetivos territórios, de acordo com o seu direito nacional, desde que:
a)
Não seja necessário efetuar alterações substanciais dos procedimentos de cooperação administrativa existentes;
b)
Tenha sido apresentada uma notificação da utilização prevista do IMI à autoridade nacional de controlo, caso tal seja exigido pelo direito nacional; e
c)
Tal utilização não tenha um impacto negativo no funcionamento eficiente do IMI para os seus utilizadores.
2. Caso um Estado-Membro tencione utilizar sistematicamente o IMI para fins nacionais, notifica a sua intenção à Comissão e solicita a sua aprovação prévia. A Comissão verifica se estão preenchidas as condições estabelecidas no n.o 1. Caso seja necessário, e nos termos do presente regulamento, celebra-se um acordo entre o Estado-Membro e a Comissão que estabeleça, nomeadamente, as disposições técnicas, financeiras e organizativas para a utilização nacional, incluindo as responsabilidades dos intervenientes no IMI.
Artigo 23.o
Intercâmbio de informações com países terceiros
1. Só é possível proceder ao intercâmbio de informações, incluindo dados pessoais, no âmbito do IMI entre intervenientes da União e os seus homólogos num país terceiro ao abrigo do presente regulamento, desde que:
a)
As informações sejam tratadas ao abrigo de uma disposição de um ato da União constante da lista do anexo e de uma disposição equivalente da legislação do país terceiro;
b)
As informações sejam trocadas ou disponibilizadas nos termos de um acordo internacional que preveja:
i)
a aplicação de uma disposição de um ato da União constante da lista do anexo pelo país terceiro,
ii)
a utilização do IMI, e
iii)
os princípios e as modalidades desse intercâmbio; e
c)
o país terceiro em questão assegure uma proteção adequada dos dados pessoais nos termos do artigo 25.o, n.o 2, da Diretiva 95/46/CE, incluindo a existência de garantias adequadas que assegurem que os dados tratados no IMI só sejam utilizados para alcançar o objetivo que justificou a sua troca inicial, e a Comissão tenha adotado uma decisão nos termos do artigo 25.o, n.o 6, da Diretiva 95/46/CE.
2. Caso a Comissão aja enquanto interveniente no IMI, o artigo 9.o, n.os 1 e 7, do Regulamento (CE) n.o 45/2001 é aplicável a todos os intercâmbios de dados pessoais tratados no âmbito do IMI com os seus homólogos de um país terceiro.
3. A Comissão publica no Jornal Oficial da União Europeia e mantém atualizada uma lista dos países terceiros autorizados a trocar informações, incluindo dados pessoais, nos termos do n.o 1.
CAPÍTULO VI
DISPOSIÇÕES FINAIS
Artigo 24.o
Procedimento de comité
1. A Comissão é assistida por um comité. Este comité deve ser entendido como comité na aceção do Regulamento (UE) n.o 182/2011.
2. Sempre que se faça referência ao presente número, aplica-se o artigo 4.o do Regulamento (UE) n.o 182/2011.
3. Sempre que se faça referência ao presente número, aplica-se o artigo 5.o do Regulamento (UE) n.o 182/2011.
Artigo 25.o
Acompanhamento e apresentação de relatórios
1. A Comissão apresenta um relatório anual ao Parlamento Europeu e ao Conselho sobre o funcionamento do IMI.
2. Até 5 de dezembro de 2017 e daí em diante de cinco em cinco anos, a Comissão apresenta um relatório à Autoridade Europeia para a Proteção de Dados sobre os aspetos relativos à proteção de dados pessoais no âmbito do IMI, incluindo a segurança dos dados.
3. Para efeitos da elaboração dos relatórios mencionados nos n.os 1 e 2, os Estados-Membros fornecem à Comissão todas as informações relevantes para a aplicação do presente regulamento, incluindo sobre a aplicação prática dos requisitos de proteção de dados estabelecidos no mesmo.
Artigo 26.o
Custos
1. Os custos de desenvolvimento, promoção, funcionamento e manutenção do IMI são suportados pelo orçamento geral da União Europeia, sem prejuízo do disposto no artigo 22.o, n.o 2.
2. Salvo disposição em contrário num ato da União, os custos das operações do IMI a nível dos Estados-Membros, incluindo os recursos humanos necessários para as atividades de formação, promoção e assistência técnica (serviço de apoio), bem como para a administração do IMI a nível nacional, são suportados por cada Estado-Membro.
Artigo 27.o
Revogação
É revogada a Decisão 2008/49/CE.
Artigo 28.o
Aplicação eficaz
Os Estados-Membros tomam todas as medidas necessárias para assegurar a aplicação eficaz do presente regulamento pelos seus intervenientes no IMI.
Artigo 29.o
Exceções
1. Não obstante o artigo 4.o do presente regulamento, o projeto-piloto IMI lançado em 16 de maio de 2011 para testar a adequação do IMI para a execução do artigo 4.o da Diretiva 96/71/CE do Parlamento Europeu e do Conselho, de 16 de dezembro de 1996, relativa ao destacamento de trabalhadores no âmbito de uma prestação de serviços (12), pode continuar a funcionar com base nas disposições adotadas antes da entrada em vigor do presente regulamento.
2. Não obstante o artigo 8.o, n.o 3, e o artigo 12.o, primeiro parágrafo, alíneas a) e b), do presente regulamento, para efeitos da execução das disposições em matéria de cooperação administrativa da Recomendação SOLVIT através do IMI, mantém-se a participação da Comissão nos procedimentos de cooperação administrativa e o instrumento existente para os intervenientes externos, com base nas disposições adotadas antes da entrada em vigor do presente regulamento. O prazo referido no artigo 14.o, n.o 1, do presente regulamento, é de 18 meses para os dados pessoais tratados no IMI, para efeitos da recomendação SOLVIT.
3. Não obstante o artigo 4.o, n.o 1, do presente regulamento, a Comissão pode lançar um projeto-piloto para avaliar se o IMI é uma ferramenta eficiente, rentável e convivial para aplicar o artigo 3.o, n.os 4, 5 e 6, da Diretiva 2000/31/CE do Parlamento Europeu e do Conselho, de 8 de junho de 2000, relativa a certos aspetos legais dos serviços da sociedade de informação, em especial do comércio eletrónico, no mercado interno («Diretiva sobre o comércio eletrónico») (13). O mais tardar dois anos após o lançamento desse projeto-piloto, a Comissão apresenta ao Parlamento Europeu e ao Conselho a avaliação referida no artigo 4.o, n.o 2, do presente regulamento, que deve igualmente abranger a interação entre a cooperação administrativa no âmbito do sistema de cooperação no domínio da defesa do consumidor criado nos termos do Regulamento (CE) n.o 2006/2004 do Parlamento Europeu e do Conselho, de 27 de outubro de 2004, relativo à cooperação entre as autoridades nacionais responsáveis pela aplicação da legislação de defesa do consumidor (regulamento relativo à cooperação no domínio da defesa do consumidor) (14), e no âmbito do IMI.
4. Não obstante o artigo 14.o, n.o 1, do presente regulamento, continuam a aplicar-se nesse domínio os prazos não superiores a 18 meses decididos com base no artigo 36.o da Diretiva 2006/123/CE no que se refere à cooperação administrativa nos termos do capítulo VI da referida diretiva.
Artigo 30.o
Entrada em vigor
O presente regulamento entra em vigor no vigésimo dia seguinte ao da sua publicação no Jornal Oficial da União Europeia.
O presente regulamento é obrigatório em todos os seus elementos e diretamente aplicável em todos os Estados-Membros.
Feito em Estrasburgo, em 25 de outubro de 2012.