NAŘÍZENÍ EVROPSKÉHO PARLAMENTU A RADY (EU) č. 1024/2012
ze dne 25. října 2012
o správní spolupráci prostřednictvím systému pro výměnu informací o vnitřním trhu a o zrušení rozhodnutí Komise 2008/49/ES („nařízení o systému IMI“)
(Text s významem pro EHP)
EVROPSKÝ PARLAMENT A RADA EVROPSKÉ UNIE,
s ohledem na Smlouvu o fungování Evropské unie, a zejména na článek 114 této smlouvy,
s ohledem na návrh Evropské komise,
po postoupení návrhu legislativního aktu vnitrostátním parlamentům,
s ohledem na stanovisko Evropského hospodářského a sociálního výboru (1),
v souladu s řádným legislativním postupem (2),
vzhledem k těmto důvodům:
(1)
Použití některých aktů Unie upravujících volný pohyb zboží, osob, služeb a kapitálu na vnitřním trhu vyžaduje, aby členské státy účinněji spolupracovaly a vyměňovaly si informace mezi sebou navzájem i s Komisí. Vzhledem k tomu, že praktické prostředky pro takovou výměnu informací v těchto aktech často nejsou uvedeny, je třeba učinit vhodná praktická opatření.
(2)
Systém pro výměnu informací o vnitřním trhu (dále jen „systém IMI“) je softwarová aplikace přístupná prostřednictvím internetu, kterou vyvinula Komise ve spolupráci s členskými státy, s cílem pomoci členským státům při praktickém provádění požadavků na výměnu informací stanovených v aktech Unie, a to vytvořením centralizovaného komunikačního mechanismu, který by usnadnil přeshraniční výměnu informací a vzájemnou pomoc. Systém IMI umožňuje příslušným orgánům zejména určit jejich protějšek v jiném členském státě, řídit výměnu informací, včetně osobních údajů, na základě jednoduchých a jednotných postupů a překonávat jazykové bariéry na základě předem definovaných a předem přeložených pracovních postupů. Komise by uživatelům IMI měla poskytnout jakoukoli již existující doplňkovou překladovou funkci, která odpovídá jejich potřebám, splňuje požadavky na bezpečnost a důvěrnost výměny informací v systému IMI a může být nabízena při přiměřených nákladech.
(3)
V zájmu překonání jazykových bariér by systém IMI měl být v zásadě dostupný ve všech úředních jazycích Unie.
(4)
Účelem systému IMI by mělo být lepší fungování vnitřního trhu díky zavedení účinného, uživatelsky přívětivého nástroje pro provádění správní spolupráce mezi členskými státy navzájem a mezi členskými státy a Komisí, což usnadní uplatňování aktů Unie uvedených v příloze tohoto nařízení.
(5)
Sdělení Komise ze dne 21. února 2011 s názvem „Lepší správa jednotného trhu prostřednictvím širší správní spolupráce: Strategie pro rozšíření a rozvoj systému pro výměnu informací o vnitřním trhu („IMI“)“ uvádí plány pro možné rozšíření systému IMI na další akty Unie. Sdělení Komise ze dne 13. dubna 2011 s názvem „Akt o jednotném trhu: Dvanáct nástrojů k podnícení hospodářského růstu a posílení důvěry - „Společně pro nový růst““ zdůrazňuje význam systému IMI pro posílení spolupráce mezi zúčastněnými stranami, a to i na místní úrovni, čímž se přispěje k lepší správě jednotného trhu. Je proto nezbytné vytvořit solidní právní rámec systému IMI a soubor společných pravidel, které zajistí jeho efektivní fungování.
(6)
Pokud použití ustanovení aktu Unie vyžaduje, aby si členské státy vyměňovaly osobní údaje, a stanoví účel tohoto zpracování, mělo by být takové ustanovení považováno za náležitý právní základ pro zpracování osobních údajů, s výhradou podmínek stanovených v článcích 8 a 52 Listiny základních práv Evropské unie. Na systém IMI by se mělo nahlížet především jako na nástroj pro výměnu informací, včetně osobních údajů, ke které by jinak došlo jinými prostředky, včetně běžného poštovního styku, faxu nebo elektronické pošty, na základě právní povinnosti uložené orgánům a subjektům členských států akty Unie. Osobní údaje vyměňované prostřednictvím systému IMI by měly být shromažďovány, zpracovávány a využívány pouze pro účely slučitelné s těmi, pro něž byly původně shromážděny, a měla by se na ně vztahovat všechna patřičná ochranná opatření.
(7)
Systém IMI vychází ze zásady ochrany soukromí již od návrhu, byl vytvořen s přihlédnutím k požadavkům právních předpisů o ochraně údajů a nabízí dobrou úroveň ochrany údajů, zejména z důvodu omezení přístupu k osobním údajům, které se v rámci systému IMI vyměňují. Systém IMI proto nabízí výrazně vyšší úroveň ochrany a bezpečnosti než jiné metody výměny informací, jako je běžný poštovní styk, telefon, fax nebo elektronická pošta.
(8)
Správní spolupráce za použití elektronických prostředků mezi členskými státy navzájem a mezi členskými státy a Komisí by měla být v souladu s pravidly pro ochranu osobních údajů stanovenými ve směrnici Evropského parlamentu a Rady 95/46/ES ze dne 24. října 1995 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (3) a v nařízení Evropského parlamentu a Rady (ES) č. 45/2001 ze dne 18. prosince 2000 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů orgány a institucemi Společenství a o volném pohybu těchto údajů (4). Definice použité ve směrnici 95/46/ES a v nařízení (ES) č. 45/2001 by měly platit i pro účely tohoto nařízení.
(9)
Komise dodává a spravuje software a infrastrukturu informačních technologií pro systém IMI, zajišťuje jeho bezpečnost, řídí síť národních koordinátorů IMI a je zapojena do odborné přípravy a technické pomoci poskytovaných uživatelům IMI. Proto by měla mít přístup pouze k takovým osobním údajům, které jsou naprosto nezbytné pro plnění jejích úkolů v rámci povinností stanovených v tomto nařízení, jako je registrace národních koordinátorů IMI. Komise by měla mít přístup k osobním údajům rovněž tehdy, pokud na žádost jiného subjektu IMI získává osobní údaje, které byly v systému IMI zablokovány a k nimž subjekt údajů požádal o přístup. Komise by neměla mít přístup k osobním údajům vyměňovaným v rámci správní spolupráce v systému IMI, ledaže některý akt Unie stanoví úlohu Komise v takové spolupráci.
(10)
V zájmu zajištění transparentnosti, zejména pro subjekty údajů, by měla být ustanovení aktů Unie, pro něž se má systém IMI použít, uvedena v příloze tohoto nařízení.
(11)
Systém IMI může být v budoucnosti rozšířen na nové oblasti, kde může pomoci zajistit účinné provádění aktu Unie nákladově efektivním a uživatelsky přívětivým způsobem, s ohledem na technickou proveditelnost a celkový dopad na systém IMI. Komise by měla provést nezbytné zkoušky v zájmu ověření technické připravenosti systému IMI na kterékoli zamýšlené rozšíření. Rozhodnutí o rozšíření systému IMI na další akty Unie by měla být přijímána řádným legislativním postupem.
(12)
Pilotní projekty jsou užitečným nástrojem pro ověření důvodnosti rozšíření systému IMI a pro přizpůsobení technických funkcí a procesních podmínek požadavkům uživatelů systému IMI ještě před přijetím rozhodnutí o rozšíření systému IMI. Členské státy by měly být plně zapojeny do rozhodování o tom, na které akty Unie by se měl pilotní projekt vztahovat, a o postupech v jeho rámci, aby bylo zajištěno, že pilotní projekt zohlední potřeby uživatelů systému IMI a že pravidla zpracování osobních údajů budou plně dodržována. Takové postupy by měly být definovány samostatně pro každý pilotní projekt.
(13)
Žádné ustanovení tohoto nařízení by nemělo bránit členským státům a Komisi při rozhodování o použití systému IMI pro výměnu informací, která nezahrnuje zpracování osobních údajů.
(14)
Toto nařízení by mělo stanovit pravidla pro používání systému IMI pro účely správní spolupráce, která se mohou vztahovat mimo jiné na individuální výměnu informací, oznamovací postupy, výstražné mechanismy, ujednání o vzájemné pomoci a řešení problémů.
(15)
Právo členského státu rozhodnout, které vnitrostátní orgány budou plnit povinnosti vyplývající z tohoto nařízení, by mělo zůstat tímto nařízením nedotčeno. Členské státy by měly mít možnost přizpůsobit funkce a povinnosti týkající se systému IMI svým interním správním strukturám a zohlednit potřeby specifického pracovního postupu systému IMI. Členské státy by měly mít možnost jmenovat další koordinátory IMI, aby sami nebo společně s dalšími koordinátory vykonávali úkoly národních koordinátorů IMI pro určitou oblast vnitřního trhu, určitý obor veřejné správy nebo určitou zeměpisnou oblast nebo podle jiného kritéria. Členské státy by o jmenovaných koordinátorech IMI měly informovat Komisi, avšak neměly by mít povinnost uvést další koordinátory IMI v systému IMI, není-li to pro jeho řádné fungování nezbytné.
(16)
V zájmu dosažení účinné správní spolupráce prostřednictvím systému IMI by členské státy a Komise měly zajistit, aby jejich subjekty IMI měly zdroje nezbytné pro plnění povinností podle tohoto nařízení.
(17)
Ačkoliv je systém IMI v podstatě komunikačním nástrojem pro správní spolupráci mezi příslušnými orgány, který není přístupný široké veřejnosti, je možné, že bude třeba vyvinout technické prostředky, které by vnějším subjektům, jako jsou například občané, podniky a organizace, umožnily komunikovat s příslušnými orgány za účelem poskytování informací nebo získávání dat nebo vykonávat jejich práva subjektů údajů. Tyto technické prostředky by měly zahrnovat vhodná ochranná opatření na ochranu údajů. Za účelem zajištění vysoké míry bezpečnosti by mělo být každé takové veřejné rozhraní vytvořeno tak, aby bylo úplně technicky oddělené od systému IMI, ke kterému by měli mít přístup pouze uživatelé IMI.
(18)
Využívání systému IMI pro technickou podporu sítě SOLVIT by nemělo mít dopad na neformální povahu postupu v rámci této sítě, jehož základem je dobrovolný závazek členských států v souladu s doporučením Komise ze dne 7. prosince 2001 o zásadách využívání sítě SOLVIT - sítě pro řešení problémů vnitřního trhu (5) (dále jen „doporučení SOLVIT“). V zájmu dalšího fungování sítě SOLVIT na základě stávajících pracovních postupů může být jeden nebo více úkolů národního koordinátora IMI souvisejících s činností středisek SOLVIT uložen přímo těmto střediskům, aby mohla fungovat nezávisle na něm. Zpracování osobních údajů a důvěrných informací jako součást postupů v rámci sítě SOLVIT by mělo využívat všech záruk stanovených v tomto nařízení, aniž je dotčen nezávazný charakter doporučení SOLVIT.
(19)
Systém IMI obsahuje internetové uživatelské rozhraní, nicméně v určitých případech může být vhodné na žádost dotčených členských států zvážit technická řešení přímého přenosu údajů z vnitrostátních systémů do systému IMI, pokud jsou takové vnitrostátní systémy již v provozu, zejména pro účely oznamovacích postupů. Zavádění těchto technických řešení by mělo záviset na výsledku hodnocení jejich proveditelnosti, nákladů a předpokládaných přínosů. Tato řešení by neměla mít dopad na stávající struktury a vnitrostátní uspořádání pravomocí.
(20)
Pokud členské státy splní oznamovací povinnost podle čl. 15 odst. 7 směrnice Evropského parlamentu a Rady 2006/123/ES ze dne 12. prosince 2006 o službách na vnitřním trhu (6) tím, že použijí postup podle směrnice Evropského parlamentu a Rady 98/34/ES ze dne 22. června 1998 o postupu při poskytování informací v oblasti norem a technických předpisů a předpisů pro služby informační společnosti (7), nemělo by od nich být požadováno, aby totéž oznámení zaslaly i prostřednictvím systému IMI.
(21)
Výměna informací prostřednictvím systému IMI vychází z právní povinnosti orgánů členských států poskytovat si vzájemnou pomoc. Pro zajištění řádného fungování vnitřního trhu by informace získané příslušným orgánem prostřednictvím systému IMI z jiného členského státu neměly pozbývat důkazní hodnoty ve správním řízení pouze z toho důvodu, že pocházejí z jiného členského státu nebo že byly obdrženy elektronicky, a uvedený příslušný orgán by s nimi měl nakládat stejným způsobem jako s obdobnými dokumenty pocházejícími z jeho členského státu.
(22)
Pro zajištění vysoké úrovně ochrany údajů je třeba v systému IMI stanovit maximální lhůty pro uchovávání osobních údajů. Tyto lhůty by však měly být vyvážené a brát náležitý ohled na nutnost řádného fungování systému IMI i na právo subjektů údajů plně uplatňovat svá práva, například získáním důkazů o tom, že došlo k výměně informací, aby mohly napadnout určité rozhodnutí. Lhůty pro uchovávání údajů by zejména neměly překračovat rámec toho, co je nezbytné pro dosažení cílů tohoto nařízení.
(23)
Pro účely slučitelné s cíli tohoto nařízení, k nimž patří sledování používání systému koordinátory IMI a Komisí, komunikace, vzdělávací a osvětové iniciativy a shromažďování informací o správní spolupráci a vzájemné pomoci na vnitřním trhu, by mělo být možné zpracovat jmenné a kontaktní údaje uživatelů IMI.
(24)
Evropský inspektor ochrany údajů by měl sledovat a usilovat o zajištění uplatňování tohoto nařízení, včetně příslušných ustanovení o bezpečnosti údajů, mimo jiné udržováním kontaktů s vnitrostátními orgány pro ochranu údajů.
(25)
Aby bylo zajištěno účinné sledování fungování systému IMI a uplatňování tohoto nařízení a aby bylo v tomto ohledu zajištěno podávání zpráv, měly by členské státy relevantní informace zpřístupnit Komisi.
(26)
Subjekty údajů by měly být informovány o zpracování svých osobních údajů v systému IMI a o tom, že mají právo na přístup k údajům, které se jich týkají, a právo na opravu nesprávných údajů a vymazání neoprávněně zpracovaných údajů v souladu s tímto nařízením a vnitrostátními právními předpisy, kterými se provádí směrnice 95/46/ES.
(27)
Příslušným orgánům členských států je třeba umožnit provádění právních předpisů o správní spolupráci a efektivní výměnu informací prostřednictvím systému IMI, a za tímto účelem může být nutné stanovit praktická opatření pro tuto výměnu. Tato opatření by měla být přijata Komisí formou samostatného prováděcího aktu pro každý akt Unie uvedený v příloze nebo pro každý druh postupu správní spolupráce a měla by se týkat klíčových technických funkcí a procesních podmínek potřebných k provedení příslušných postupů správní spolupráce prostřednictvím systému IMI. Komise by měla zajišťovat údržbu a vývoj softwaru a infrastruktury informačních technologií pro systém IMI.
(28)
Pro zajištění dostatečné transparentnosti pro subjekty údajů by měly být zveřejněny předem stanovené pracovní postupy, odpovědi na často kladené dotazy, formuláře a jiná ujednání o postupech správní spolupráce v systému IMI.
(29)
Pokud členské státy v souladu s článkem 13 směrnice 95/46/ES uplatňují u práv subjektů údajů omezení nebo výjimky, měly by být informace o takových omezeních nebo výjimkách zveřejněny, aby se zajistila úplná transparentnost pro subjekty údajů. Takové výjimky nebo omezení by měly být nezbytné a přiměřené pro zamýšlený účel a měla by se na ně vztahovat vhodná ochranná opatření.
(30)
Pokud jsou uzavřeny mezinárodní dohody mezi Unií a třetími zeměmi, které se rovněž zabývají uplatňováním ustanovení aktů Unie uvedených v příloze tohoto nařízení, mělo by být možné zapojit protějšky subjektů IMI v těchto třetích zemích do postupů správní spolupráce podporovaných systémem IMI za předpokladu, že dotyčná třetí země poskytuje přiměřenou úroveň ochrany osobních údajů v souladu se směrnicí 95/46/EC.
(31)
Rozhodnutí Komise 2008/49/ES ze dne 12. prosince 2007 týkající se provádění systému pro výměnu informací o vnitřním trhu (IMI), pokud jde o ochranu osobních údajů (8), by mělo být zrušeno. Rozhodnutí Komise 2009/739/ES ze dne 2. října 2009 o praktických opatřeních pro výměnu informací elektronickými prostředky mezi členskými státy podle kapitoly VI směrnice Evropského parlamentu a Rady 2006/123/ES o službách na vnitřním trhu (9) by se mělo i nadále vztahovat na otázky týkající se výměny informací podle směrnice 2006/123/ES.
(32)
Za účelem zajištění jednotných podmínek k provedení tohoto nařízení by měly být Komisi svěřeny prováděcí pravomoci. Tyto pravomoci by měly být vykonávány v souladu s nařízením Evropského parlamentu a Rady (EU) č. 182/2011 ze dne 16. února 2011, kterým se stanoví pravidla a obecné zásady způsobu, jakým členské státy kontrolují Komisi při výkonu prováděcích pravomocí (10).
(33)
Účinné uplatňování tohoto nařízení členskými státy by mělo být sledováno ve výroční zprávě o fungování systému IMI, založené na statistických údajích ze systému IMI a na jakýchkoli dalších relevantních údajích. Uplatňování tohoto nařízení členskými státy by mělo být hodnoceno mimo jiné na základě průměrných dob odpovědí, aby byly zajištěny odpovědi rychlé a kvalitní.
(34)
Jelikož cíle tohoto nařízení, totiž stanovení pravidel používání systému IMI pro správní spolupráci, nemůže být uspokojivě dosaženo na úrovni členských států, a proto jej může být z důvodu jeho rozsahu a účinků lépe dosaženo na úrovni Unie, může Unie přijmout opatření v souladu se zásadou subsidiarity stanovenou v článku 5 Smlouvy o Evropské unii. V souladu se zásadou proporcionality stanovenou v uvedeném článku nepřekračuje toto nařízení rámec toho, co je nezbytné pro dosažení tohoto cíle.
(35)
V souladu s čl. 28 odst. 2 nařízení (ES) č. 45/2001 byl konzultován evropský inspektor ochrany údajů, který předložil své stanovisko dne 22. listopadu 2011 (11),
PŘIJALY TOTO NAŘÍZENÍ:
KAPITOLA I
OBECNÁ USTANOVENÍ
Článek 1
Předmět
Toto nařízení stanoví pravidla pro používání systému pro výměnu informací o vnitřním trhu (dále jen „systém IMI“) při správní spolupráci, včetně zpracování osobních údajů, mezi příslušnými orgány členských států navzájem a mezi příslušnými orgány členských států a Komisí.
Článek 2
Zřízení systému IMI
Formálně se zřizuje systém IMI.
Článek 3
Oblast působnosti
1. Systém IMI se používá pro správní spolupráci mezi příslušnými orgány členských států navzájem a mezi příslušnými orgány členských států a Komisí nezbytnou k provedení aktů Unie v oblasti vnitřního trhu ve smyslu čl. 26 odst. 2 Smlouvy o fungování Evropské unie, jimiž se stanoví správní spolupráce, včetně výměny osobních údajů, mezi členskými státy navzájem nebo mezi členskými státy a Komisí. Tyto akty Unie jsou uvedeny v příloze.
2. Žádné ustanovení tohoto nařízení nečiní závaznými ustanovení aktů Unie, jež nejsou závazná.
Článek 4
Rozšiřování systému IMI
1. Komise může provést pilotní projekty s cílem vyhodnotit, zda by systém IMI byl účinným nástrojem k provedení ustanovení o správní spolupráci obsažených v aktech Unie, které nejsou uvedeny v příloze. Komise přijme prováděcí akt s cílem stanovit, na která ustanovení aktů Unie se pilotní projekt bude vztahovat, a vymezit postupy každého projektu, zejména klíčové technické funkce a procesní podmínky potřebné k provedení příslušných ustanovení o správní spolupráci. Tento prováděcí akt se přijímá přezkumným postupem podle čl. 24 odst. 3.
2. Komise předloží hodnocení výsledků pilotního projektu včetně otázek ochrany údajů a účinných překladových funkcí Evropskému parlamentu a Radě. Kde je to vhodné, může být k hodnocení připojen legislativní návrh na změnu přílohy s cílem rozšířit využívání systému IMI na příslušná ustanovení aktů Unie.
Článek 5
Definice
Pro účely tohoto nařízení se použijí definice stanovené ve směrnici 95/46/ES a v nařízení (ES) č. 45/2001.
Vedle toho se rozumí:
a)
„systémem IMI“ elektronický nástroj, který Komise poskytuje na podporu správní spolupráce mezi příslušnými orgány členských států navzájem a mezi příslušnými orgány členských států a Komisí;
b)
„správní spoluprací“ spolupráce mezi příslušnými orgány členských států navzájem nebo mezi příslušnými orgány členských států a Komisí pomocí výměny a zpracování informací, a to i prostřednictvím oznámení a výstrah, nebo poskytováním vzájemné pomoci, včetně pomoci při řešení problémů, pro účely lepšího uplatňování práva Unie;
c)
„oblastí vnitřního trhu“ právní nebo funkční oblast vnitřního trhu ve smyslu čl. 26 odst. 2 Smlouvy o fungování Evropské unie, v níž se systém IMI používá v souladu s článkem 3 tohoto nařízení;
d)
„postupem správní spolupráce“ předem definovaný pracovní postup stanovený pro systém IMI, který subjektům IMI umožňuje navzájem komunikovat a jednat strukturovaným způsobem;
e)
„koordinátorem IMI“ subjekt jmenovaný členským státem k výkonu podpůrných úkolů, které jsou nezbytné pro účinné fungování systému IMI v souladu s tímto nařízením;
f)
„příslušným orgánem“ jakýkoliv orgán zřízený na celostátní, regionální nebo místní úrovni a registrovaný v systému IMI, který má specifické povinnosti týkající se uplatňování vnitrostátního práva nebo aktů Unie uvedených v příloze v jedné nebo více oblastech vnitřního trhu;
g)
„subjekty IMI“ příslušné orgány, koordinátoři IMI a Komise;
h)
„uživatelem IMI“ fyzická osoba, která pracuje v rámci pravomoci subjektu IMI a která je v systému IMI zaregistrována jménem tohoto subjektu IMI;
i)
„vnějšími subjekty“ fyzické nebo právnické osoby jiné než uživatelé IMI, které mohou vzájemně komunikovat v systému IMI pouze za použití oddělených technických prostředků a v souladu se specifickým, předem stanoveným pracovním postupem zavedeným pro uvedený účel;
j)
„zablokováním“ použití technických prostředků tak, aby uživatelé IMI nemohli mít prostřednictvím běžného rozhraní systému IMI přístup k osobním údajům;
k)
„formálním ukončením“ technický nástroj poskytovaný systémem IMI pro ukončení postupu správní spolupráce.
KAPITOLA II
FUNKCE A POVINNOSTI VE VZTAHU K SYSTÉMU IMI
Článek 6
Koordinátoři IMI
1. Každý členský stát jmenuje jednoho národního koordinátora IMI, k jehož úkolům patří
a)
registrovat nebo ověřovat registraci koordinátorů IMI a příslušných orgánů;
b)
působit jako hlavní kontaktní osoba pro subjekty IMI z členských států v záležitostech týkajících se systému IMI, včetně poskytování informací o aspektech souvisejících s ochranou osobních údajů podle tohoto nařízení;
c)
působit jako partner Komise v otázkách souvisejících se systémem IMI, včetně poskytování informací o aspektech souvisejících s ochranou osobních údajů podle tohoto nařízení;
d)
poskytovat subjektům IMI z členských států znalosti, odbornou přípravu a podporu, včetně základní technické pomoci;
e)
zajišťovat účinné fungování systému IMI, nakolik je to v jeho moci, včetně poskytování včasných a přiměřených odpovědí subjekty IMI z členských států na žádosti o správní spolupráci.
2. Vedle toho může každý členský stát v souladu se svou vnitřní správní strukturou jmenovat jednoho nebo více koordinátorů IMI, kteří budou plnit některé z úkolů uvedených v odstavci 1.
3. Členské státy uvědomí Komisi o koordinátorech IMI jmenovaných v souladu s odstavci 1 a 2 a o úkolech, za které jsou odpovědní. Komise tyto informace sdělí ostatním členským státům.
4. Všichni koordinátoři IMI mohou působit jako příslušné orgány. V takových případech má koordinátor IMI stejná přístupová práva jako příslušný orgán. Každý koordinátor IMI působí jako správce ve vztahu k vlastním činnostem zpracování údajů, které vykonal jako subjekt IMI.
Článek 7
Příslušné orgány
1. Při spolupráci prostřednictvím systému IMI příslušné orgány prostřednictvím uživatelů IMI jednajících v souladu s postupy správní spolupráce zajistí, aby v souladu s příslušným aktem Unie byla co nejdříve a v každém případě ve lhůtě stanovené v uvedeném aktu poskytnuta přiměřená odpověď.
2. Příslušný orgán může jako důkazy použít veškeré informace, dokumenty, závěry, prohlášení nebo ověřené kopie, které obdržel elektronicky prostřednictvím systému IMI, na stejném základě jako obdobné informace získané ve své vlastní zemi, pokud tak činí pro účely slučitelné s účelem, pro který byly údaje původně shromážděny.
3. Každý příslušný orgán působí jako správce ve vztahu k vlastním činnostem zpracování údajů vykonávaným uživatelem IMI spadajícím pod jeho pravomoc a zajišťuje, v případě potřeby ve spolupráci s Komisí, aby subjekty údajů mohly vykonávat svá práva v souladu s kapitolami III a IV.
Článek 8
Komise
1. Komise odpovídá za vykonávání těchto úkolů:
a)
zajišťování bezpečnosti, dostupnosti, údržby a vývoje softwaru a infrastruktury informačních technologií pro systém IMI;
b)
poskytování mnohojazyčného systému, včetně existujících překladových funkcí, odborné přípravy ve spolupráci s členskými státy a asistenční služby, která členským státům poskytuje pomoc při používání systému IMI;
c)
provádění registrace národních koordinátorů IMI a udělování jim přístupu k systému IMI;
d)
zpracování osobních údajů v systému IMI, pokud je tak stanoveno v tomto nařízení, v souladu s účely stanovenými platnými akty Unie uvedenými v příloze;
e)
sledování, zda je uplatňováno toto nařízení, a podávání zpráv Evropskému parlamentu, Radě a evropskému inspektorovi ochrany údajů v souladu s článkem 25.
2. Pro účely plnění úkolů uvedených v odstavci 1 a pro sestavování statistických zpráv má Komise přístup k nezbytným informacím, které se týkají zpracování údajů prováděného v systému IMI.
3. Komise se podílí na postupech správní spolupráce, jejichž součástí je zpracování osobních údajů, pouze pokud to vyžaduje ustanovení některého aktu Unie uvedeného v příloze.
Článek 9
Přístupová práva subjektů a uživatelů IMI
1. Přístup k systému IMI mají pouze uživatelé IMI.
2. Členské státy jmenují koordinátory IMI a určí příslušné orgány i oblasti vnitřního trhu, které jsou v jejich působnosti. Komise v tomto procesu může plnit poradní úlohu.
3. Každý subjekt IMI podle potřeby uděluje a odebírá vhodná přístupová práva svým uživatelům IMI v oblasti vnitřního trhu, která je v jeho působnosti.
4. Komise a členské státy zavedou vhodné prostředky, kterými zajistí, aby uživatelům IMI byl umožněn přístup pouze k osobním údajům zpracovaným v systému IMI, které potřebují, a pouze v těch oblastech vnitřního trhu, pro které jim byla udělena přístupová práva v souladu s odstavcem 3.
5. Zakazuje se používat osobní údaje, které jsou zpracovány v systému IMI za určitým účelem, způsobem neslučitelným s tímto původním účelem, není-li to výslovně stanoveno vnitrostátním právem v souladu s právem Unie.
6. Pokud postup správní spolupráce zahrnuje zpracování osobních údajů, mají k těmto údajům přístup pouze subjekty IMI zapojené do tohoto postupu.
Článek 10
Důvěrnost
1. Každý členský stát použije v souladu s vnitrostátními právními předpisy nebo v souladu s právními předpisy Unie svá pravidla zachovávání služebního tajemství nebo jiné srovnatelné povinnosti zachování důvěrnosti pro své subjekty IMI a uživatele IMI.
2. Subjekty IMI zajistí, aby uživatelé IMI spadající pod jejich pravomoc respektovali žádosti jiných subjektů IMI o zachování důvěrnosti informací vyměňovaných prostřednictvím systému IMI.
Článek 11
Postupy správní spolupráce
Systém IMI je založen na postupech správní spolupráce, jimiž se provádějí ustanovení stanovená v příslušných aktech Unie uvedených v příloze. V případě potřeby může Komise přijmout prováděcí akty ke konkrétnímu aktu Unie uvedenému v příloze nebo pro určitý druh postupu správní spolupráce, a stanovit tak klíčové technické funkce a procesní podmínky potřebné k tomu, aby příslušné postupy správní spolupráce mohly fungovat, v příslušných případech rovněž komunikací mezi vnějšími subjekty a systémem IMI podle článku 12. Tyto prováděcí akty se přijímají poradním postupem podle čl. 24 odst. 2.
Článek 12
Vnější subjekty
Vnějším subjektům lze poskytnout technické prostředky, jež jim umožní komunikovat se systémem IMI, je-li tato interakce
a)
stanovena aktem Unie;
b)
stanovena v prováděcím aktu podle článku 11 v zájmu usnadnění správní spolupráce mezi příslušnými orgány v členských státech pro uplatňování ustanovení aktů Unie uvedených v příloze; nebo
c)
nezbytná pro podávání žádostí v zájmu výkonu jejich práv jakožto subjektů údajů v souladu s článkem 19.
Všechny tyto technické prostředky musí být odděleny od systému IMI a nesmějí vnějším subjektům umožňovat přístup do systému IMI.
KAPITOLA III
ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ A BEZPEČNOST
Článek 13
Omezení účelu
Subjekty IMI si vyměňují a zpracovávají osobní údaje pouze pro účely vymezené v příslušných ustanoveních aktů Unie uvedených v příloze.
Údaje předložené systému IMI subjekty údajů se využívají pouze k účelům, k nimž byly poskytnuty.
Článek 14
Uchování osobních údajů
1. Osobní údaje zpracovávané v systému IMI jsou v něm zablokovány, jakmile již nejsou nezbytné pro účely, pro které byly shromážděny, v závislosti na zvláštnostech jednotlivých druhů správní spolupráce a obecně nejpozději šest měsíců po formálním ukončení postupu správní spolupráce.
Je-li však v některém z platných aktů Unie uvedených v příloze stanovena delší doba, lze osobní údaje zpracované v systému IMI uchovávat nejdéle osmnáct měsíců po formálním ukončení postupu správní spolupráce.
2. Pokud je některým závazným aktem Unie uvedeným v příloze vyžadováno úložiště informací pro účely jejich budoucího použití subjekty IMI, mohou být osobní údaje uložené v těchto úložištích zpracovávány po dobu nezbytnou pro tyto účely, a to buď se souhlasem subjektu údajů, nebo stanoví-li tak zmíněný akt Unie.
3. Osobní údaje zablokované podle tohoto článku smějí být, s výjimkou svého uložení, zpracovávány pouze jako důkaz o výměně informací prostřednictvím systému IMI se souhlasem subjektu údajů, ledaže je zpracování potřebné s ohledem na naléhavé důvody obecného zájmu.
4. Zablokované údaje jsou v systému IMI automaticky vymazány po uplynutí tří let od formálního ukončení postupu správní spolupráce.
5. Na výslovnou žádost příslušného orgánu a se souhlasem subjektu údajů lze v konkrétním případě osobní údaje vymazat před skončením příslušné doby uchování.
6. Komise pomocí technických prostředků zajistí zablokování a vymazání osobních údajů a jejich vyhledávání v souladu s odstavcem 3.
7. Zavedou se technické prostředky, jimiž budou subjekty IMI motivovány, aby postupy správní spolupráce formálně uzavíraly co nejdříve po završení výměny informací, a díky nimž budou subjekty IMI moci zapojit příslušné koordinátory IMI do kteréhokoli postupu, jenž zůstává bez opodstatnění neaktivní po dobu přesahující dva měsíce.
Článek 15
Uchovávání osobních údajů uživatelů IMI
1. Odchylně od článku 14 se pro uchovávání osobních údajů uživatelů IMI použijí odstavce 2 a 3 tohoto článku. K těmto osobním údajům patří jméno a příjmení a veškeré údaje o elektronickém nebo jiném kontaktu nezbytné pro účely tohoto nařízení.
2. Osobní údaje týkající se uživatelů IMI jsou v systému IMI uloženy tak dlouho, dokud jsou tyto osoby uživateli IMI, a mohou být zpracovány pro účely slučitelné s cíli tohoto nařízení.
3. Pokud fyzická osoba přestane být uživatelem IMI, jsou její osobní údaje pomocí technických prostředků zablokovány po dobu tří let. S výjimkou uložení jsou tyto údaje zpracovávány pouze jako důkaz o výměně informací prostřednictvím systému IMI a po uplynutí tří let se vymaží.
Článek 16
Zpracování zvláštních kategorií údajů
1. Zpracování zvláštních kategorií údajů uvedených v čl. 8 odst. 1 směrnice 95/46/ES a čl. 10 odst. 1 nařízení (ES) č. 45/2001 prostřednictvím systému IMI se povoluje pouze na základě konkrétního důvodu uvedeného v čl. 8 odst. 2 a 4 uvedené směrnice a čl. 10 odst. 2 uvedeného nařízení a s výhradou vhodných ochranných opatření stanovených v uvedených článcích v zájmu zajištění práv jednotlivců, jejichž osobní údaje jsou zpracovány.
2. Systém IMI lze použít pro zpracování údajů týkajících se protiprávního jednání, rozsudků v trestních věcech nebo bezpečnostních opatření uvedených v čl. 8 odst. 5 směrnice 95/46/ES a čl. 10 odst. 5 nařízení (ES) č. 45/2001, s výhradou ochranných opatření stanovených v uvedených článcích, včetně informací o disciplinárních či správních sankcích nebo trestech nebo jiných informací nezbytných k prokázání bezúhonnosti fyzické nebo právnické osoby, pokud je zpracování těchto údajů stanoveno v aktu Unie, který je základem pro zpracování, nebo s výslovným souhlasem subjektu údajů, s výhradou zvláštních ochranných opatření uvedených v čl. 8 odst. 5 směrnice 95/46/ES.
Článek 17
Bezpečnost
1. Komise zajistí, aby v systému IMI byla dodržována pravidla pro ochranu údajů přijatá Komisí podle článku 22 nařízení (ES) č. 45/2001.
2. Komise zavede nezbytná opatření k zajištění bezpečnosti osobních údajů zpracovávaných v systému IMI, včetně vhodné kontroly přístupu k údajům a bezpečnostního plánu, který musí být průběžně aktualizován.
3. Komise zajistí, aby v případě mimořádné bezpečnostní události bylo možné ověřit, které údaje byly v systému IMI zpracovány, kdy, kým a pro jaký účel.
4. Subjekty IMI přijmou veškerá procesní a organizační opatření nezbytná k zajištění bezpečnosti osobních údajů jimi zpracovávaných v systému IMI v souladu s článkem 17 směrnice 95/46/ES.
KAPITOLA IV
PRÁVA SUBJEKTŮ ÚDAJŮ A DOHLED
Článek 18
Informace poskytované subjektům údajů a transparentnost
1. Subjekty IMI zajistí, aby subjekty údajů byly co nejdříve informovány o zpracování svých osobních údajů v systému IMI a aby měly přístup k informacím o svých právech a o tom, jak je vykonávat, včetně totožnosti a kontaktních údajů správce a popřípadě jeho zástupce, v souladu s článkem 10 nebo 11 směrnice 95/46/ES a s vnitrostátními právními předpisy, které jsou v souladu s uvedenou směrnicí.
2. Komise zpřístupní veřejnosti snadno dostupným způsobem
a)
informace o systému IMI v souladu s články 11 a 12 nařízení (ES) č. 45/2001 v jasné a srozumitelné formě;
b)
informace o aspektech ochrany údajů u postupů správní spolupráce v systému IMI podle článku 11 tohoto nařízení;
c)
informace o výjimkách nebo omezeních práv subjektů údajů uvedených v článku 20 tohoto nařízení;
d)
druhy postupů správní spolupráce, klíčové funkce systému IMI a kategorie údajů, které mohou být v systému IMI zpracovávány;
e)
úplný seznam všech prováděcích aktů nebo aktů v přenesené pravomoci týkajících se systému IMI, přijatých na základě tohoto nařízení nebo jiného aktu Unie, a konsolidovanou verzi přílohy tohoto nařízení a její následné změny jinými akty Unie.
Článek 19
Právo na přístup, opravu a vymazání
1. Subjekty IMI zajistí, aby subjekt údajů mohl účinně uplatňovat právo na přístup k údajům, které se ho v systému IMI týkají, jakož i právo na opravu nesprávných nebo neúplných údajů a vymazání neoprávněně zpracovaných údajů, v souladu s vnitrostátními právními předpisy. Opravu nebo vymazání údajů provede odpovědný subjekt IMI co nejdříve a nejpozději 30 dnů od obdržení žádosti subjektu údajů.
2. Pokud subjekt údajů napadne správnost nebo zákonnost údajů zablokovaných podle čl. 14 odst. 1, je třeba tuto skutečnost zaznamenat a uvést i správné, opravené informace.
Článek 20
Výjimky a omezení
Pokud členské státy v souladu s článkem 13 směrnice 95/46/ES ve vnitrostátních právních předpisech stanoví výjimky z práv nebo omezení práv, jež pro subjekty údajů stanoví tato kapitola, uvědomí o tom Komisi.
Článek 21
Dohled
1. Vnitrostátní orgán nebo orgány dozoru určené v každém členském státě, jimž byly svěřeny pravomoci uvedené v článku 28 směrnice 95/46/ES („vnitrostátní orgán dozoru“), kontrolují nezávislým způsobem zákonnost zpracování osobních údajů subjekty IMI svého členského státu a zejména zajistí, aby byla práva subjektů údajů stanovená v této kapitole chráněna v souladu s tímto nařízením.
2. Evropský inspektor ochrany údajů sleduje a snaží se zajistit, aby činnosti, které Komise ve své úloze subjektu IMI provádí při zpracování osobních údajů, byly prováděny v souladu s tímto nařízením. Odpovídajícím způsobem se použijí povinnosti a pravomoci uvedené v článku 46 a 47 nařízení (ES) č. 45/2001.
3. Vnitrostátní orgány dozoru a evropský inspektor ochrany údajů, z nichž každý jedná v rozsahu svých pravomocí, zajistí koordinovaný dohled nad systémem IMI a jeho používáním subjekty IMI.
4. Evropský inspektor ochrany údajů může vnitrostátní orgány dozoru vyzvat, aby se v případě nutnosti sešly za účelem zajištění koordinovaného dohledu nad systémem IMI a jeho používáním subjekty IMI podle odstavce 3. Náklady na tato setkání nese evropský inspektor ochrany údajů. Pro tento účel mohou být společně dle potřeby zavedeny další pracovní metody, včetně jednacího řádu. Evropskému parlamentu, Radě a Komisi se alespoň jednou za tři roky zasílá společná zpráva o činnostech.
KAPITOLA V
ZEMĚPISNÁ PŮSOBNOST SYSTÉMU IMI
Článek 22
Vnitrostátní používání systému IMI
1. Členský stát může používat systém IMI pro účely správní spolupráce mezi příslušnými orgány na svém území v souladu s vnitrostátním právem, jsou-li splněny tyto podmínky:
a)
nejsou vyžadovány žádné podstatné změny stávajících postupů správní spolupráce;
b)
vnitrostátnímu orgánu dozoru bylo předloženo oznámení plánovaného použití systému IMI, pokud to vyžaduje vnitrostátní právo, a
c)
nemá to negativní dopad na účinné fungování systému IMI, pokud jde o jeho uživatele.
2. Pokud členský stát zamýšlí systematicky využívat systém IMI pro vnitrostátní účely, oznámí svůj záměr Komisi a požádá ji předem o schválení. Komise posoudí, zda jsou splněny podmínky uvedené v odstavci 1. Je-li to nezbytné, uzavřou členské státy s Komisí v souladu s tímto nařízením dohodu, která mimo jiné stanoví technická, finanční a organizační opatření pro vnitrostátní použití, včetně závazků subjektů IMI.
Článek 23
Výměna informací se třetími zeměmi
1. Subjekty IMI v rámci Unie si mohou v souladu s tímto nařízením se svými protějšky ve třetí zemi vyměňovat v systému IMI informace, včetně osobních údajů, pouze jsou-li splněny tyto podmínky:
a)
informace jsou zpracovávány podle ustanovení aktu Unie uvedeného v příloze a podle rovnocenných právních předpisů dané třetí země;
b)
informace jsou vyměňovány nebo zpřístupňovány v souladu s mezinárodní dohodou, která stanoví
i)
použití ustanovení aktu Unie uvedeného v příloze danou třetí zemí,
ii)
využití systému IMI a
iii)
zásady a postupy takové výměny a
c)
dotyčná třetí země zajišťuje odpovídající ochranu osobních údajů v souladu s čl. 25 odst. 2 směrnice 95/46/ES, včetně vhodných ochranných opatření, podle nichž se údaje zpracovávané v systému IMI použijí pouze pro účely, pro které byly původně vyměněny, a Komise přijala rozhodnutí v souladu s čl. 25 odst. 6 směrnice 95/46/ES.
2. Pokud je Komise subjektem IMI, použije se pro jakoukoli výměnu osobních údajů, které jsou zpracovány v systému IMI, s jejími protějšky ve třetí zemi čl. 9 odst. 1 a 7 nařízení (ES) č. 45/2001.
3. Komise zveřejní v Úředním věstníku Evropské unie a průběžně aktualizuje seznam třetích zemí oprávněných k výměně informací, včetně osobních údajů, v souladu s odstavcem 1.
KAPITOLA VI
ZÁVĚREČNÁ USTANOVENÍ
Článek 24
Postup projednávání ve výboru
1. Komisi je nápomocen výbor. Tento výbor je výborem ve smyslu nařízení (EU) č. 182/2011.
2. Odkazuje-li se na tento odstavec, použije se článek 4 nařízení (EU) č. 182/2011.
3. Odkazuje-li se na tento odstavec, použije se článek 5 nařízení (EU) č. 182/2011.
Článek 25
Sledování a podávání zpráv
1. Komise předloží každoročně Evropskému parlamentu a Radě zprávu o fungování systému IMI.
2. Do 5 prosince 2017 a každých pět let poté podá Komise evropskému inspektorovi ochrany údajů zprávu o aspektech, které se týkají ochrany osobních údajů v systému IMI, včetně bezpečnosti údajů.
3. Pro účely vypracování zpráv uvedených v odstavcích 1 a 2 poskytnou členské státy Komisi veškeré informace týkající se uplatňování tohoto nařízení, včetně informací o praktickém uplatňování požadavků na ochranu údajů, které jsou v tomto nařízení stanoveny.
Článek 26
Náklady
1. Náklady na vývoj, propagaci, provoz a údržbu systému IMI se hradí ze souhrnného rozpočtu Evropské unie, aniž jsou dotčena opatření podle čl. 22 odst. 2.
2. Pokud není stanoveno jinak v aktu Unie, hradí jednotlivé členské státy náklady na provoz systému IMI na své úrovni, včetně lidských zdrojů nezbytných pro poskytování odborné přípravy, propagaci a technickou pomoc (asistenční službu), jakož i pro správu systému IMI na vnitrostátní úrovni.
Článek 27
Zrušení
Rozhodnutí 2008/49/ES se zrušuje.
Článek 28
Účinné uplatňování
Členské státy přijmou veškerá nezbytná opatření, aby zajistily účinné uplatňování tohoto nařízení svými subjekty IMI.
Článek 29
Výjimky
1. Bez ohledu na článek 4 tohoto nařízení může pilotní projekt systému IMI zahájený dne 16. května 2011, jehož cílem je vyzkoušet vhodnost systému IMI pro provádění článku 4 směrnice Evropského parlamentu a Rady 96/71/ES ze dne 16. prosince 1996 o vysílání pracovníků v rámci poskytování služeb (12), nadále probíhat na základě postupů stanovených před vstupem tohoto nařízení v platnost.
2. Aby se prostřednictvím systému IMI provedla ustanovení o správní spolupráci obsažená v doporučení SOLVIT, může bez ohledu na čl. 8 odst. 3 a čl. 12 první pododstavec písm. a) a b) tohoto nařízení a na základě postupů stanovených před vstupem tohoto nařízení v platnost pokračovat zapojení Komise do postupů správní spolupráce a fungování stávajícího nástroje pro vnější subjekty. Lhůta uvedená v čl. 14 odst. 1 tohoto nařízení pro osobní údaje zpracovávané v systému IMI pro účely doporučení SOLVIT činí osmnáct měsíců.
3. Bez ohledu na čl. 4 odst. 1 tohoto nařízení může Komise zahájit pilotní projekt, jehož cílem bude posoudit, zda je systém IMI účinným, nákladově efektivním a uživatelsky vstřícným nástrojem pro provedení čl. 3 odst. 4, 5 a 6 směrnice Evropského parlamentu a Rady 2000/31/ES ze dne 8. června 2000 o některých právních aspektech služeb informační společnosti, zejména elektronického obchodu, na vnitřním trhu („směrnice o elektronickém obchodu“) (13). Nejpozději dva roky po zahájení takového pilotního projektu Komise předloží Evropskému parlamentu a Radě hodnocení uvedené v čl. 4 odst. 2 tohoto nařízení, v němž bude rovněž zahrnuta i interakce mezi správní spoluprací v rámci systému spolupráce v oblasti ochrany spotřebitele, která byla zavedena nařízením Evropského parlamentu a Rady (ES) č. 2006/2004 ze dne 27. října 2004 o spolupráci mezi vnitrostátními orgány příslušnými pro vymáhání dodržování zákonů na ochranu zájmů spotřebitele („nařízení o spolupráci v oblasti ochrany spotřebitele“) (14), a v rámci systému IMI.
4. Bez ohledu na čl. 14 odst. 1 tohoto nařízení se v této oblasti nadále uplatňují veškeré lhůty v délce nepřesahující osmnáct měsíců, o nichž bylo rozhodnuto podle článku 36 směrnice 2006/123/ES s ohledem na správní spolupráci podle kapitoly VI zmíněné směrnice.
Článek 30
Vstup v platnost
Toto nařízení vstupuje v platnost dvacátým dnem po vyhlášení v Úředním věstníku Evropské unie.
Toto nařízení je závazné v celém rozsahu a přímo použitelné ve všech členských státech.
Ve Štrasburku dne 25. října 2012.
NARIADENIE EURÓPSKEHO PARLAMENTU A RADY (EÚ) č. 1024/2012
z 25. októbra 2012
o administratívnej spolupráci prostredníctvom informačného systému o vnútornom trhu a o zrušení rozhodnutia Komisie 2008/49/ES („nariadenie o IMI“)
(Text s významom pre EHP)
EURÓPSKY PARLAMENT A RADA EURÓPSKEJ ÚNIE,
so zreteľom na Zmluvu o fungovaní Európskej únie, a najmä na jej článok 114,
so zreteľom na návrh Európskej komisie,
po postúpení návrhu legislatívneho aktu národným parlamentom,
so zreteľom na stanovisko Európskeho hospodárskeho a sociálneho výboru (1),
konajúc v súlade s riadnym legislatívnym postupom (2),
keďže:
(1)
Uplatňovanie určitých aktov Únie upravujúcich voľný pohyb tovaru, osôb, služieb a kapitálu na vnútornom trhu si od členských štátov vyžaduje, aby navzájom a s Komisiou účinnejšie spolupracovali a vymieňali si informácie. Keďže praktické prostriedky na uskutočňovanie takejto výmeny informácií sa často v týchto aktoch neuvádzajú, je potrebné ustanoviť vhodné praktické opatrenia.
(2)
Informačný systém o vnútornom trhu (ďalej len „IMI“) je softvérová aplikácia dostupná cez internet, ktorú vyvinula Komisia v spolupráci s členskými štátmi, s cieľom pomáhať členským štátom pri praktickom plnení požiadaviek na výmenu informácií ustanovených v aktoch Únie poskytnutím centralizovaného komunikačného mechanizmu na uľahčenie cezhraničnej výmeny informácií a vzájomnej pomoci. IMI pomáha najmä príslušným orgánom identifikovať svojho partnera v inom členskom štáte, riadiť výmenu informácií vrátane osobných údajov na základe jednoduchých a zjednotených postupov, ako aj prekonávať jazykové prekážky na základe vopred definovaných a vopred preložených pracovných postupov. Komisia by mala používateľom IMI poskytovať akékoľvek existujúce dodatočné prekladateľské funkcie, ktoré zodpovedajú ich potrebám, sú kompatibilné s bezpečnostnými požiadavkami a požiadavkami na dôvernosť pri výmene informácií v rámci IMI a môžu byť ponúknuté za primeranú cenu, ak sú takéto funkcie k dispozícii.
(3)
V záujme prekonania jazykových prekážok by mal byť IMI v zásade k dispozícii vo všetkých úradných jazykoch Únie.
(4)
Účelom IMI by malo byť zlepšiť fungovanie vnútorného trhu poskytnutím účinného, používateľsky ústretového nástroja na realizáciu administratívnej spolupráce medzi členskými štátmi navzájom a medzi členskými štátmi a Komisiou, a tak uľahčiť uplatňovanie aktov Únie, ktorých zoznam sa uvádza v prílohe k tomuto nariadeniu.
(5)
V oznámení Komisie z 21. februára 2011 nazvanom „Lepšia správa jednotného trhu prostredníctvom posilnenej administratívnej spolupráce: Stratégia rozširovania a rozvíjania informačného systému o vnútornom trhu (IMI)“ sa uvádzajú plány na možné rozšírenie IMI na iné akty Únie. V oznámení Komisie z 13. apríla 2011 nazvanom „Akt o jednotnom trhu: Dvanásť hybných síl podnecovania rastu a posilňovania dôvery, Spoločne za nový rast“ sa zdôrazňuje dôležitosť IMI pre posilňovanie spolupráce medzi zaangažovanými aktérmi, a to aj na miestnej úrovni, čím sa prispeje k lepšej správe jednotného trhu. Preto je potrebné zriadiť pre IMI pevný právny rámec a stanoviť súbor spoločných pravidiel, aby sa zabezpečilo účinné fungovanie IMI.
(6)
V prípadoch, keď si uplatňovanie nejakého ustanovenia aktu Únie vyžaduje, aby si členské štáty vymieňali osobné údaje, pričom sa ustanovuje účel ich spracovania, takéto ustanovenie by sa malo považovať za primeraný právny základ na spracovanie osobných údajov, ak sú dodržané podmienky ustanovené v článkoch 8 a 52 Charty základných práv Európskej únie. IMI by sa mal vnímať primárne ako nástroj používaný na výmenu informácií (vrátane osobných údajov), ktorá by sa inak uskutočnila inými prostriedkami vrátane bežnej pošty, faxu alebo elektronickej pošty, na základe právnej povinnosti, ktorú orgánom a úradom členských štátov ukladajú akty Únie. Osobné údaje vymieňané prostredníctvom IMI by sa mali zbierať, spracúvať a používať len na účely zlučiteľné s účelmi, na ktoré boli tieto údaje pôvodné zozbierané a mali by sa na ne vzťahovať všetky príslušné záruky.
(7)
Na základe zásady ochrany súkromia už v štádiu návrhu sa pri tvorbe IMI zohľadnili požiadavky právnych predpisov na ochranu údajov a tento systém je od svojho počiatku naklonený ochrane údajov, a to najmä vďaka obmedzeniam, ktoré sa vzťahujú na prístup k osobným údajom vymieňaným v rámci IMI. IMI preto ponúka výrazne vyššiu úroveň ochrany a bezpečnosti než iné metódy výmeny informácií, ako napríklad pošta, telefón, fax alebo elektronická pošta.
(8)
Administratívna spolupráca medzi jednotlivými členskými štátmi a medzi členskými štátmi a Komisiou elektronickou cestou by sa mala riadiť pravidlami ochrany osobných údajov ustanovenými v smernici Európskeho parlamentu a Rady 95/46/ES z 24. októbra 1995 o ochrane fyzických osôb pri spracovaní osobných údajov a voľnom pohybe týchto údajov (3) a v nariadení Európskeho parlamentu a Rady (ES) č. 45/2001 z 18. decembra 2000 o ochrane jednotlivcov so zreteľom na spracovanie osobných údajov inštitúciami a orgánmi Spoločenstva a o voľnom pohybe takýchto údajov (4). Vymedzenia pojmov použité v smernici 95/46/ES a v nariadení (ES) č. 45/2001 by sa mali uplatňovať aj na účely tohto nariadenia.
(9)
Komisia dodáva a spravuje softvér a infraštruktúru IT pre IMI, zaisťuje bezpečnosť IMI, spravuje sieť národných koordinátorov IMI a podieľa sa na odbornej príprave používateľov IMI, ako aj na poskytovaní technickej pomoci používateľom IMI. Na tento účel by mala mať Komisia prístup iba k tým osobným údajom, ktoré sú nevyhnutné na plnenie jej úloh vyplývajúcich z povinností ustanovených v tomto nariadení, ako je registrácia národných koordinátorov IMI. Komisia by mala mať aj prístup k osobným údajom v prípade požiadavky iného aktéra IMI na vyhľadanie takýchto osobných údajov, ktoré sú zablokované v systéme IMI a ku ktorým chce dotknutá osoba získať prístup. Komisia by nemala mať prístup k osobným údajom vymieňaným pri administratívnej spolupráci v rámci IMI, pokiaľ sa nejaká jej úloha v tejto spolupráci nestanovuje v akte Únie.
(10)
S cieľom zaistiť transparentnosť, najmä pre dotknuté osoby, by sa mal zoznam ustanovení aktov Únie, v súvislosti s ktorými sa má IMI používať, uviesť v prílohe k tomuto nariadeniu.
(11)
IMI sa môže v budúcnosti rozšíriť na nové oblasti, v ktorých môže pomôcť zabezpečiť účinné vykonávanie aktu Únie nákladovo efektívnym a používateľsky ústretovým spôsobom, pričom sa zohľadní technická uskutočniteľnosť a celkový vplyv na IMI. Komisia by mala uskutočniť potrebné skúšky s cieľom overiť technickú pripravenosť IMI na plánované rozšírenie. Rozhodnutia o rozšírení IMI na ďalšie akty Únie by sa mali prijať prostredníctvom riadneho legislatívneho postupu.
(12)
Pred prijatím rozhodnutia o rozšírení IMI na nové oblasti, sú pilotné projekty užitočným nástrojom, ktorým sa umožňuje otestovať, či je rozšírenie IMI opodstatnené a prispôsobiť technické funkcie a procesné opatrenia požiadavkám používateľov IMI. Členské štáty by sa mali v plnej miere podieľať na rozhodovaní o tom, na ktoré akty Únie by sa mal vzťahovať pilotný projekt, ako aj o podrobnostiach daného pilotného projektu, aby odrážal potreby používateľov IMI a aby sa plne dodržiavali ustanovenia o spracovaní osobných údajov. Tieto podrobnosti by sa mali vymedziť osobitne pre každý pilotný projekt.
(13)
Žiadne z ustanovení tohto nariadenia by nemalo členským štátom ani Komisii brániť v tom, aby sa rozhodli používať IMI na výmenu informácií, ktorá nezahŕňa spracovanie osobných údajov.
(14)
V tomto nariadení by sa mali ustanoviť pravidlá používania IMI na účely administratívnej spolupráce, ktorá môže zahŕňať okrem iného výmenu informácií medzi dvoma subjektmi („one-to-one“), oznamovacie postupy, mechanizmy varovania, opatrenia vzájomnej pomoci a riešenie problémov.
(15)
Toto nariadenie by nemalo mať vplyv na právo členských štátov rozhodnúť o tom, ktoré vnútroštátne orgány majú plniť povinnosti vyplývajúce z tohto nariadenia. Členské štáty by mali mať možnosť prispôsobovať funkcie a povinnosti v súvislosti s IMI svojim vnútorným administratívnym štruktúram, ako aj plniť potreby špecifických pracovných postupov v rámci IMI. Členské štáty by mali mať možnosť vymenovať dodatočných koordinátorov IMI, ktorí samostatne alebo spoločne v inými koordinátormi vykonávajú úlohy národných koordinátorov IMI pre určitú oblasť vnútorného trhu, správnu zložku, geografický región alebo podľa iného kritéria. Členské štáty by mali informovať Komisiu o koordinátoroch IMI, ktorých vymenovali, ale nemali by mať povinnosť uvádzať v systéme IMI dodatočných koordinátorov IMI, ak sa to nepožaduje na jeho riadne fungovanie.
(16)
V záujme dosiahnutia účinnej administratívnej spolupráce prostredníctvom IMI by mali členské štáty a Komisia zabezpečiť, aby ich aktéri IMI mali potrebné zdroje na plnenie svojich povinností v súlade s týmto nariadením.
(17)
Aj keď IMI je v svojej podstate komunikačným nástrojom na administratívnu spoluprácu medzi príslušnými orgánmi, ktorý nie je otvorený pre širokú verejnosť, môže byť potrebné vyvinúť technické prostriedky, ktoré umožnia externým aktérom, ako napríklad občanom, podnikom a organizáciám, vstúpiť do interakcie s príslušnými orgánmi s cieľom poskytovať informácie alebo vyhľadávať údaje, alebo uplatňovať si práva ako dotknuté osoby. Takéto technické prostriedky by mali zahŕňať vhodné záruky na ochranu údajov. Na zabezpečenie vysokej úrovne bezpečnosti by sa malo akékoľvek takéto verejné rozhranie vyvinúť technicky úplne oddelene od IMI, ku ktorému by mali mať prístup len používatelia IMI.
(18)
Používaním systému IMI na technickú podporu siete SOLVIT by nemal byť dotknutý neformálny charakter postupu siete SOLVIT, ktorý je založený na dobrovoľnej podpore zo strany členských štátov v súlade s odporúčaním Komisie zo 7. decembra 2001 o zásadách používania siete SOLVIT - siete na riešenie problémov na vnútornom trhu (5) („odporúčanie o sieti SOLVIT“). Aby sa zabezpečilo ďalšie fungovanie siete SOLVIT na základe existujúcich pracovných postupov, možno jednu alebo viacero úloh národného koordinátora IMI prideliť strediskám siete SOLVIT. Treba však brať ohľad na ich vlastnú prácu, aby mohli fungovať nezávisle od národného koordinátora IMI. Na spracovanie osobných údajov a dôverných informácií v rámci site SOLVIT by sa mali vzťahovať všetky záruky ustanovené v tomto nariadení bez toho, aby bol dotknutý nezávislý charakter odporúčania o sieti SOLVIT.
(19)
Ak IMI zahŕňa aj internetové rozhranie pre svojich používateľov, môže byť v určitých prípadoch a na žiadosť dotknutého členského štátu vhodné posúdiť technické riešenia priameho prenosu údajov z vnútroštátnych systémov do IMI, ak takéto vnútroštátne systémy už boli vytvorené, a to predovšetkým na účely postupov oznamovania. Realizácia takýchto technických riešení by mala závisieť od výsledku posúdenia ich uskutočniteľnosti, nákladov a očakávaných prínosov. Týmito riešeniami by nemali byť dotknuté existujúce štruktúry a vnútroštátne poradie právomocí.
(20)
Ak členské štáty splnili svoju oznamovaciu povinnosť podľa článku 15 ods. 7 smernice Európskeho parlamentu a Rady 2006/123/ES z 12. decembra 2006 o službách na vnútornom trhu (6) tým, že použili postup v súlade so smernicou Európskeho parlamentu a Rady 98/34/ES z 22. júna 1998 o postupe pri poskytovaní informácií v oblasti technických noriem a predpisov, ako aj pravidiel vzťahujúcich sa na služby informačnej spoločnosti (7), nemalo by sa od nich požadovať, aby rovnaké oznámenie podávali aj prostredníctvom IMI.
(21)
Výmena informácií prostredníctvom IMI vyplýva zo zákonnej povinnosti orgánov členských štátov poskytovať si vzájomnú pomoc. Aby sa zaistilo náležité fungovanie vnútorného trhu, informácie prijaté príslušným orgánom prostredníctvom IMI z iného členského štátu by nemali byť zbavené svojej dôkaznej hodnoty v správnom konaní iba na základe toho, že pochádzajú z iného členského štátu alebo boli získané elektronickou cestou, pričom uvedený príslušný orgán by s nimi mal nakladať rovnako ako s podobnými dokumentmi pochádzajúcimi z jeho členského štátu.
(22)
Aby sa zaistila vysoká úroveň ochrany údajov, je potrebné v IMI stanoviť maximálne doby uchovávania osobných údajov. Tieto doby by však mali byť vyvážené s ohľadom na potrebu riadneho fungovania IMI, ako aj na právo dotknutých osôb plne uplatňovať svoje práva, napríklad získaním dôkazov o tom, že došlo k výmene informácií, s cieľom odvolať sa proti rozhodnutiu. Doby uchovávania by v prvom rade nemali presahovať obdobie potrebné na dosiahnutie cieľov tohto nariadenia.
(23)
Malo by byť možné spracúvať meno a kontaktné údaje používateľov IMI na účely zlučiteľné s cieľmi tohto nariadenia, medzi ktoré patrí monitorovanie používania systému zo strany koordinátorov IMI a zo strany Komisie, komunikácia, odborná príprava a iniciatívy na zvýšenie povedomia, ako aj zhromažďovanie informácií o administratívnej spolupráci alebo vzájomnej pomoci na vnútornom trhu.
(24)
Európsky dozorný úradník pre ochranu údajov by mal monitorovať a snažiť sa zabezpečiť uplatňovanie tohto nariadenia vrátane relevantných ustanovení o bezpečnosti údajov, a to okrem iného aj udržiavaním kontaktov s vnútroštátnymi orgánmi pre ochranu údajov.
(25)
Členské štáty by Komisii mali poskytnúť príslušné informácie s cieľom zabezpečiť účinné monitorovanie IMI a podávanie správ o jeho fungovaní, ako aj uplatňovanie tohto nariadenia.
(26)
Dotknuté osoby by mali byť informované o spracovaní svojich osobných údajov v IMI a o tom, že majú právo na prístup k údajom, ktoré sa ich týkajú, ako aj právo nechať nepresné údaje opraviť a nelegálne spracúvané údaje vymazať v súlade s týmto nariadením a vnútroštátnymi právnymi predpismi, ktorými sa vykonáva smernica 95/46/ES.
(27)
Aby sa príslušným orgánom členských štátov umožnilo vykonávať právne ustanovenia o administratívnej spolupráci a účinne vymieňať informácie prostredníctvom IMI, môže byť potrebné ustanoviť praktické opatrenia na takúto výmenu. Uvedené opatrenia by mala prijať Komisia vo forme samostatného vykonávacieho aktu pre každý akt Únie, uvedený v prílohe, alebo pre každý druh postupu administratívnej spolupráce, pričom by mali zahŕňať základné technické funkcie a procesné opatrenia potrebné na vykonávanie príslušných postupov administratívnej spolupráce prostredníctvom IMI. Komisia by mala zabezpečiť údržbu a vývoj softvéru a infraštruktúry IT pre IMI.
(28)
Aby sa zaistila dostatočná transparentnosť pre dotknuté osoby, vopred vymedzené pracovné postupy, súbory otázok a odpovedí, formuláre a iné opatrenia súvisiace s postupmi administratívnej spolupráce v IMI by sa mali zverejniť.
(29)
Ak členské štáty v súlade s článkom 13 smernice 95/46/ES uplatňujú akékoľvek obmedzenia alebo výnimky v súvislosti s právami dotknutých osôb, informácie o takýchto obmedzeniach alebo výnimkách by sa mali zverejniť, aby sa zaistila úplná transparentnosť pre dotknuté osoby. Takéto výnimky alebo obmedzenia by mali byť potrebné a úmerné z hľadiska zamýšľaného účelu a mali by byť predmetom primeraných záruk.
(30)
Keď sa medzi Úniou a tretími krajinami uzatvárajú medzinárodné dohody, ktoré sa vzťahujú aj na uplatňovanie ustanovení aktov Únie uvedených v prílohe k tomuto nariadeniu, malo by byť možné začleniť do postupov administratívnej spolupráce podporovaných systémom IMI aj partnerov aktérov IMI z týchto tretích krajín, ak sa zistí, že dotknutá tretia krajinami poskytuje dostatočnú úroveň ochrany osobných údajov v súlade so smernicou 95/46/ES.
(31)
Rozhodnutie Komisie 2008/49/ES z 12. decembra 2007 o implementácii informačného systému o vnútornom trhu (IMI) v súvislosti s ochranou osobných údajov (8) by sa malo zrušiť. Rozhodnutie Komisie 2009/739/ES z 2. októbra 2009, ktorým sa ustanovujú praktické opatrenia na výmenu informácií medzi členskými štátmi elektronickými prostriedkami podľa kapitoly VI smernice Európskeho parlamentu a Rady 2006/123/ES o službách na vnútornom trhu (9), by sa malo naďalej uplatňovať na otázky súvisiace s výmenou informácií podľa smernice 2006/123/ES.
(32)
S cieľom zaistiť jednotné podmienky vykonávania tohto nariadenia by sa mali na Komisiu preniesť vykonávacie právomoci. Tieto právomoci by sa mali vykonávať v súlade s nariadením Európskeho parlamentu a Rady (EÚ) č. 182/2011 zo 16. februára 2011, ktorým sa ustanovujú pravidlá a všeobecné zásady mechanizmu, na základe ktorého členské štáty kontrolujú vykonávanie vykonávacích právomocí Komisie (10).
(33)
Úspešnosť členských štátov, pokiaľ ide o účinné uplatňovanie tohto nariadenia, by sa mala zmonitorovať vo výročnej správe o fungovaní IMI na základe štatistických údajov zo systému IMI a akýchkoľvek iných relevantných údajov. Úspešnosť členských štátov by sa mala okrem iného hodnotiť aj na základe priemernej dĺžky lehoty, v akej reagujú, s cieľom zabezpečiť rýchlu reakciu v dobrej kvalite.
(34)
Keďže cieľ tohto nariadenia, a to stanovenie pravidiel používania IMI na administratívnu spoluprácu, nie je možné uspokojivo dosiahnuť na úrovni členských štátov, ale z dôvodov jeho rozsahu a dôsledkov ho možno lepšie dosiahnuť na úrovni Únie, môže Únia prijať opatrenia v súlade so zásadou subsidiarity podľa článku 5 Zmluvy o Európskej únii. V súlade so zásadou proporcionality podľa uvedeného článku toto nariadenie neprekračuje rámec nevyhnutný na dosiahnutie uvedeného cieľa.
(35)
S európskym dozorným úradníkom pre ochranu údajov sa konzultovalo v súlade s článkom 28 ods. 2 nariadenia (ES) č. 45/2001 a stanovisko poskytol 22. novembra 2011 (11),
PRIJALI TOTO NARIADENIE:
KAPITOLA I
VŠEOBECNÉ USTANOVENIA
Článok 1
Predmet úpravy
Týmto nariadením sa ustanovujú pravidlá používania informačného systému o vnútornom trhu (ďalej len „IMI“) na administratívnu spoluprácu vrátane spracovania osobných údajov medzi príslušnými orgánmi členských štátov a medzi príslušnými orgánmi členských štátov a Komisiou.
Článok 2
Zriadenie IMI
Týmto sa formálne zriaďuje IMI.
Článok 3
Rozsah pôsobnosti
1. IMI sa používa na administratívnu spoluprácu medzi príslušnými orgánmi členských štátov a medzi príslušnými orgánmi členských štátov a Komisiou, ktorá je potrebná na vykonávanie aktov Únie v oblasti vnútorného trhu v zmysle článku 26 ods. 2 Zmluvy o fungovaní Európskej únie (ZFEÚ), v ktorých sa ustanovuje administratívna spolupráca vrátane výmeny osobných údajov medzi členskými štátmi alebo medzi členskými štátmi a Komisiou. Zoznam týchto aktov Únie sa uvádza v prílohe.
2. Zo žiadneho z ustanovení tohto nariadenia nevyplýva povinný charakter ustanovení aktov Únie, ktoré nemajú záväzný účinok.
Článok 4
Rozšírenie IMI
1. Komisia môže realizovať pilotné projekty s cieľom posúdiť, či by bol IMI účinným nástrojom na vykonávanie ustanovení zameraných na administratívnu spoluprácu v prípade aktov Únie, ktoré nie sú uvedené v prílohe. Komisia prijme vykonávací akt, prostredníctvom ktorého určí, na ktoré ustanovenia aktov Únie sa bude vzťahovať pilotný projekt a v ktorom stanoví podrobnosti každého projektu, najmä základné technické funkcie a procesné opatrenia potrebné na vykonávanie príslušných ustanovení o administratívnej spolupráci. Uvedený vykonávací akt sa prijme v súlade s postupom preskúmania uvedeným v článku 24 ods. 3.
2. Komisia predloží Európskemu parlamentu a Rade hodnotenie výsledku pilotného projektu vrátane záležitostí súvisiacich s ochranou údajov a účinných prekladateľských funkcií. V prípade potreby môže toto hodnotenie sprevádzať legislatívny návrh na zmenu a doplnenie prílohy, ktorým sa rozšíri používanie IMI na príslušné ustanovenia aktov Únie.
Článok 5
Vymedzenie pojmov
Na účely tohto nariadenia sa uplatňujú vymedzenia pojmov v smernici 95/46/ES a nariadení (ES) č. 45/2001.
Okrem toho sa uplatňujú aj tieto vymedzenia pojmov:
a)
„IMI“ je elektronický nástroj, ktorý poskytuje Komisia na uľahčenie administratívnej spolupráce medzi príslušnými orgánmi členských štátov a medzi príslušnými orgánmi členských štátov a Komisiou;
b)
„administratívna spolupráca“ je spolupráca medzi príslušnými orgánmi členských štátov alebo medzi príslušnými orgánmi členských štátov a Komisiou prostredníctvom výmeny a spracovania informácií, okrem iného aj prostredníctvom oznámení a varovaní alebo prostredníctvom poskytovania vzájomnej pomoci, a to aj na riešenie problémov, na účely lepšieho uplatňovania práva Únie;
c)
„oblasť vnútorného trhu“ je legislatívna alebo funkčná oblasť vnútorného trhu v zmysle článku 26 ods. 2 ZFEÚ, v ktorej sa IMI používa v súlade s článkom 3 tohto nariadenia;
d)
„postup administratívnej spolupráce“ je vopred vymedzený pracovný postup ustanovený pre IMI, ktorý aktérom IMI umožňuje navzájom komunikovať a vstupovať do interakcie štruktúrovaným spôsobom;
e)
„koordinátor IMI“ je orgán vymenovaný členským štátom, ktorý má vykonávať podporné úlohy potrebné na účinné fungovanie IMI v súlade s týmto nariadením;
f)
„príslušný orgán“ je akýkoľvek orgán zriadený buď na národnej, regionálnej, alebo miestnej úrovni a zaregistrovaný v IMI, ktorý má špecifické povinnosti súvisiace s uplatňovaním vnútroštátneho práva alebo aktov Únie uvedených v prílohe v jednej alebo viacerých oblastiach vnútorného trhu;
g)
„aktéri IMI“ sú príslušné orgány, koordinátori IMI a Komisia;
h)
„používateľ IMI“ je fyzická osoba, ktorá pracuje pod vedením aktéra IMI a je registrovaná v IMI v mene uvedeného aktéra IMI;
i)
„externí aktéri“ sú fyzické alebo právnické osoby, ktoré nie sú používateľmi IMI, ktoré môžu vstupovať do interakcie s IMI výlučne prostredníctvom samostatných technických prostriedkov a v súlade so špecifickými pracovnými postupmi vopred vymedzenými na uvedený účel;
j)
„blokovanie“ je uplatňovanie technických prostriedkov, prostredníctvom ktorých sa osobné údaje stanú nedostupnými pre používateľov IMI cez normálne rozhranie IMI;
k)
„formálne uzavretie“ je uzavretie postupu administratívnej spolupráce uplatnením technického nástroja, ktorý poskytuje systém IMI.
KAPITOLA II
FUNKCIE A POVINNOSTI V SÚVISLOSTI S IMI
Článok 6
Koordinátori IMI
1. Každý členský štát vymenuje jedného národného koordinátora IMI, ktorého povinnosti zahŕňajú:
a)
registráciu alebo schvaľovanie registrácie koordinátorov IMI a príslušných orgánov;
b)
pôsobenie v úlohe hlavnej kontaktnej osoby pre záležitosti súvisiace s IMI pre aktérov IMI z členských štátov, a to aj pre informácie o aspektoch súvisiacich s ochranou osobných údajov v súlade s týmto nariadením;
c)
pôsobenie v úlohe partnera Komisie pre záležitosti súvisiace s IMI, okrem iného aj pre informácie o aspektoch súvisiacich s ochranou osobných údajov v súlade s týmto nariadením;
d)
poskytovanie znalostí, odbornej prípravy a podpory vrátane základnej technickej pomoci aktérom IMI z členských štátov;
e)
zabezpečenie účinného fungovania IMI, pokiaľ je to pod jeho kontrolou, vrátane poskytovania včasnej a primeranej reakcie aktérov IMI z členských štátov na žiadosti o administratívnu spoluprácu.
2. Každý členský štát môže v súlade so svojou vnútornou administratívnou štruktúrou okrem toho vymenovať jedného alebo viacerých koordinátorov IMI, aby vykonávali úlohy uvedené v odseku 1.
3. Členské štáty informujú Komisiu o koordinátoroch IMI vymenovaných v súlade s odsekmi 1 a 2 a o úlohách, za ktoré zodpovedajú. Komisia tieto informácie poskytne ostatným členským štátom.
4. Všetci koordinátori IMI môžu konať ako príslušné orgány. Koordinátor IMI má v takýchto prípadoch rovnaké prístupové práva ako príslušný orgán. Každý koordinátor IMI je kontrolórom, pokiaľ ide o jeho vlastné činnosti v oblasti spracovania údajov ako aktéra IMI.
Článok 7
Príslušné orgány
1. Pri spolupráci prostredníctvom IMI príslušné orgány konajúc prostredníctvom používateľov IMI v súlade s postupmi administratívnej spolupráce zabezpečia, aby sa v súlade s uplatniteľným aktom Únie primeraná reakcia poskytla v čo najkratšom čase a v každom prípade v lehote stanovenej v príslušnom akte.
2. Príslušný orgán môže ako dôkaz použiť všetky informácie, dokumenty, zistenia, výroky alebo osvedčené kópie, ktoré získal elektronicky prostredníctvom IMI, a to na tom istom základe ako podobné informácie, ktoré získal vo vlastnej krajine, na účely zlučiteľné s účelmi, na ktoré boli tieto údaje pôvodné zozbierané.
3. Každý príslušný orgán je kontrolórom, pokiaľ ide o jeho vlastné činnosti spracovania údajov vykonávané používateľom IMI pod jeho vedením a v prípade potreby zabezpečí v spolupráci s Komisiou, aby dotknuté osoby mohli uplatňovať svoje práva v súlade s kapitolami III a IV.
Článok 8
Komisia
1. Komisia je zodpovedná za vykonávanie týchto úloh:
a)
zaisťuje bezpečnosť, dostupnosť, údržbu a vývoj softvéru a infraštruktúry IT pre IMI;
b)
poskytuje viacjazyčný systém vrátane existujúcich prekladateľských funkcií, odbornú prípravu v spolupráci s členskými štátmi a asistenčné služby s cieľom pomôcť členským štátom pri používaní IMI;
c)
registruje národných koordinátorov IMI a poskytuje im prístup do IMI;
d)
vykonáva operácie spracovania osobných údajov v IMI, ak sa to ustanovuje v tomto nariadení, v súlade s účelmi určenými v uplatniteľných aktoch Únie, ktoré sa uvádzajú v prílohe;
e)
monitoruje uplatňovanie tohto nariadenia a podáva správu Európskemu parlamentu, Rade a európskemu úradníkovi pre ochranu údajov v súlade s článkom 25.
2. Na účely plnenia úloh uvedených v odseku 1 a na vypracúvanie štatistických správ má Komisia prístup k potrebným informáciám týkajúcim sa operácií spracovania, ktoré sa vykonávajú v IMI.
3. Komisia sa nezúčastňuje na postupoch administratívnej spolupráce, ktoré zahŕňajú spracovanie osobných údajov, s výnimkou situácií, keď sa to vyžaduje v ustanovení aktu Únie, ktorý sa uvádza v prílohe.
Článok 9
Prístupové práva aktérov a používateľov IMI
1. Prístup k IMI majú iba používatelia IMI.
2. Členské štáty vymenujú koordinátorov IMI a príslušné orgány, ako aj oblasti vnútorného trhu, v ktorých majú právomoci. Komisia môže v tomto procese zohrávať konzultačnú úlohu.
3. Každý aktér IMI podľa potreby udeľuje a odoberá svojim používateľom IMI príslušné prístupové práva v oblasti vnútorného trhu, za ktorú je zodpovedný.
4. Komisia a členské štáty zavedú vhodné prostriedky na zabezpečenie toho, aby používatelia IMI mohli pristupovať k osobným údajom spracúvaným v IMI iba na základe zásady „need-to-know“ a v tej oblasti alebo oblastiach vnútorného trhu, ku ktorým im boli udelené prístupové práva v súlade s odsekom 3.
5. Používanie osobných údajov spracúvaných v IMI na osobitný účel spôsobom nezlučiteľným s pôvodným účelom je zakázané, pokiaľ sa výslovne neustanovuje vo vnútroštátnom práve v súlade s právom Únie.
6. Ak postup administratívnej spolupráce zahŕňa spracovanie osobných údajov, prístup k takýmto osobným údajom majú iba aktéri IMI, ktorí sa zúčastňujú na danom postupe.
Článok 10
Dôvernosť informácií
1. Každý členský štát uplatňuje na svojich aktérov IMI a používateľov IMI svoje pravidlá služobného tajomstva alebo iné rovnocenné povinnosti v oblasti dôvernosti informácií v súlade s vnútroštátnymi právnymi predpismi alebo právnymi predpismi Únie.
2. Aktéri IMI zabezpečujú, aby používatelia IMI, ktorí pôsobia pod ich vedením, rešpektovali žiadosti iných aktérov IMI o dôverné zaobchádzanie s informáciami vymieňanými prostredníctvom IMI.
Článok 11
Postupy administratívnej spolupráce
IMI je založený na postupoch administratívnej spolupráce, ktorými sa plnia ustanovenia príslušných aktov Únie uvedených v prílohe. Vo vhodných prípadoch môže Komisia prijať vykonávacie akty pre určitý akt Únie uvedený v prílohe alebo pre určitý druh postupu administratívnej spolupráce, v ktorom sa stanovia základné technické funkcie a procesné opatrenia potrebné na fungovanie príslušných postupov administratívnej spolupráce, ak je to vhodné aj vrátane interakcie medzi externými aktérmi a IMI, ako sa uvádza v článku 12. Tieto vykonávacie akty sa prijmú v súlade s konzultačným postupom uvedeným v článku 24 ods. 2.
Článok 12
Externí aktéri
Technické prostriedky, ktoré externým aktérom umožnia vstúpiť do interakcie s IMI, sa môžu zabezpečiť, ak takáto interakcia:
a)
je ustanovená v akte Únie;
b)
sa ustanovuje vo vykonávacom akte uvedenom v článku 11 s cieľom uľahčiť administratívnu spoluprácu medzi príslušnými orgánmi členských štátov zameranú na uplatňovanie ustanovení aktov Únie uvedených v prílohe, alebo
c)
je potrebná na podávanie žiadostí v rámci uplatňovania ich práv ako dotknutých osôb v súlade s článkom 19.
Takéto technické prostriedky sú oddelené od IMI a externým aktérom neumožňujú prístup do IMI.
KAPITOLA III
SPRACOVANIE OSOBNÝCH ÚDAJOV A BEZPEČNOSŤ
Článok 13
Obmedzenie účelu
Aktéri IMI si vymieňajú a spracúvajú osobné údaje iba na účely vymedzené v príslušných ustanoveniach aktov Únie uvedených v prílohe.
Údaje, ktoré IMI predložili dotknuté osoby, sa používajú len na účely, na ktoré boli predložené.
Článok 14
Uchovávanie osobných údajov
1. Osobné údaje spracúvané v IMI sa v IMI zablokujú hneď, ako prestanú byť potrebné na účel, na ktorý sa zozbierali, čo závisí od osobitostí jednotlivých druhov administratívnej spolupráce a vo všeobecnosti najneskôr šesť mesiacov po formálnom uzavretí postupu administratívnej spolupráce.
Ak sa však v uplatniteľnom akte Únie, ktorý sa uvádza v prílohe, ustanovuje dlhšia doba, môžu sa osobné údaje spracúvané v IMI uchovávať najviac 18 mesiacov po formálnom uzavretí postupu administratívnej spolupráce.
2. Ak sa databáza informácií pre budúce potreby aktérov IMI vyžaduje podľa záväzného aktu Únie uvedeného v prílohe, osobné údaje obsiahnuté v takejto databáze sa môžu spracúvať, pokiaľ je to potrebné na tento účel, a to buď so súhlasom dotknutej osoby, alebo ak sa to ustanovuje v danom akte Únie.
3. Osobné údaje zablokované podľa tohto článku sa s výnimkou ich archivácie môžu spracúvať iba na účely dokladovania výmeny informácií prostredníctvom IMI so súhlasom dotknutej osoby, ak sa ich spracovanie nepožaduje z nadradených dôvodov verejného záujmu.
4. Zablokované údaje sa z IMI automaticky vymažú tri roky po formálnom uzavretí postupu administratívnej spolupráce.
5. Osobné údaje sa môžu vymazať pred uplynutím uplatniteľnej lehoty uchovávania na výslovnú žiadosť príslušného orgánu v konkrétnom prípade a so súhlasom dotknutej osoby.
6. Komisia technickými prostriedkami zabezpečí zablokovanie a vymazanie osobných údajov a ich vyhľadávanie v súlade s odsekom 3.
7. Zavedú sa technické prostriedky s cieľom povzbudiť aktérov IMI, aby čo najskôr po ukončení výmeny informácií formálne ukončili postupy administratívnej spolupráce a aktérom IMI umožniť zapojenie zodpovedných koordinátorov IMI do všetkých postupov, ktoré bez dôvodu neboli aktívne viac ako dva mesiace.
Článok 15
Uchovávanie osobných údajov používateľov IMI
1. Odchylne od článku 14 sa na uchovávanie osobných údajov používateľov IMI vzťahujú odseky 2 a 3 tohto článku. Uvedené osobné údaje zahŕňajú celé meno a všetky elektronické a iné kontaktné údaje potrebné na účely tohto nariadenia.
2. Osobné údaje používateľov IMI sa archivujú v IMI, pokiaľ sú títo používatelia používateľmi IMI, a môžu sa spracúvať na účely zlučiteľné s cieľmi tohto nariadenia.
3. Keď fyzická osoba prestane byť používateľom IMI, jej osobné údaje sa zablokujú technickými prostriedkami na obdobie troch rokov. S výnimkou ich archivácie sa uvedené údaje spracúvajú iba na účely dokladovania výmeny informácií prostredníctvom IMI a na konci trojročného obdobia sa vymažú.
Článok 16
Spracovanie osobitných kategórií údajov
1. Spracovanie osobitných kategórií údajov uvedených v článku 8 ods. 1 smernice 95/46/ES a článku 10 ods. 1 nariadenia (ES) č. 45/2001 prostredníctvom IMI je povolené iba na základe osobitných dôvodov uvedených v článku 8 ods. 2 a 4 uvedenej smernice a článku 10 ods. 2 uvedeného nariadenia a pod podmienkou primeraných záruk ustanovených v uvedených článkoch na zabezpečenie práv jednotlivcov, ktorých osobné údaje sa spracúvajú.
2. IMI sa môže použiť na spracovanie údajov týkajúcich sa trestných činov, odsúdení za trestné činy alebo bezpečnostných opatrení uvedených v článku 8 ods. 5 smernice 95/46/ES a článku 10 ods. 5 nariadenia (ES) č. 45/2001 pod podmienkou záruk ustanovených v uvedených článkoch, a to vrátane informácií o disciplinárnych, administratívnych alebo trestných sankciách alebo iných informácií nevyhnutných na preukázanie bezúhonnosti jednotlivca alebo právnickej osoby, ak je spracovanie takýchto údajov ustanovené v akte Únie, ktorý predstavuje základ pre toto spracovanie, alebo s výslovným súhlasom dotknutej osoby pod podmienkou špecifických bezpečnostných opatrení uvedených v článku 8 ods. 5 smernice 95/46/ES.
Článok 17
Bezpečnosť
1. Komisia zabezpečí, aby IMI spĺňal pravidlá bezpečnosti údajov prijaté Komisiou podľa článku 22 nariadenia (ES) č. 45/2001.
2. Komisia zavedie opatrenia potrebné na zaistenie bezpečnosti osobných údajov spracúvaných v IMI vrátane vhodných kontrol prístupu k údajom a bezpečnostného plánu, ktorý sa aktualizuje.
3. Komisia zaistí, aby v prípade narušenia bezpečnosti bolo možné overiť, aké osobné údaje sa spracovali v IMI, kedy a na aký účel sa spracovanie vykonalo a kto ho uskutočnil.
4. Aktéri IMI prijmú všetky procesné a organizačné opatrenia potrebné na zabezpečenie ochrany osobných údajov, ktoré spracúvajú v IMI v súlade s článkom 17 smernice 95/46/ES.
KAPITOLA IV
PRÁVA DOTKNUTÝCH OSÔB A DOHĽAD
Článok 18
Informácie poskytované dotknutým osobám a transparentnosť
1. Aktéri IMI zabezpečia, aby boli dotknuté osoby čo najskôr informované o spracovaní svojich osobných údajov v IMI a mali prístup k informáciám o svojich právach a spôsobe, ako ich uplatniť, vrátane totožnosti a kontaktných údajov kontrolóra a zástupcu kontrolóra, ak nejakého má, v súlade s článkami 10 alebo 11 smernice 95/46/ES a vnútroštátnymi právnymi predpismi, ktoré sú v súlade s touto smernicou.
2. Komisia ľahko dostupným spôsobom zverejní:
a)
informácie o IMI v súlade s článkami 11 a 12 nariadenia (ES) č. 45/2001, a to v jasnej a zrozumiteľnej forme;
b)
informácie o aspektoch ochrany údajov v rámci postupov administratívnej spolupráce v IMI, ako sa uvádza v článku 11 tohto nariadenia;
c)
informácie o výnimkách alebo obmedzeniach v právach dotknutých osôb, ako sa uvádza v článku 20 tohto nariadenia;
d)
druhy postupov administratívnej spolupráce, základné funkcie IMI a kategórie údajov, ktoré sa môžu spracúvať v IMI;
e)
úplný zoznam všetkých vykonávacích alebo delegovaných aktov týkajúcich sa IMI prijatých podľa tohto nariadenia alebo podľa iného aktu Únie a konsolidované znenie prílohy k tomuto nariadeniu a jej následné zmeny a doplnenia prostredníctvom iných aktov Únie.
Článok 19
Právo na prístup, opravu a vymazanie
1. Aktéri IMI zabezpečia, aby si dotknutá osoba mohla účinne uplatňovať právo na prístup k údajom o sebe v IMI a právo na opravu nesprávnych alebo neúplných údajov a na vymazanie nezákonne spracúvaných údajov v súlade s vnútroštátnymi právnymi predpismi. Opravu alebo vymazanie údajov uskutoční čo najskôr a najneskôr 30 dní od doručenia žiadosti dotknutej osoby príslušný aktér IMI.
2. Ak dotknutá osoba spochybní správnosť alebo zákonnosť údajov zablokovaných podľa článku 14 ods. 1, táto skutočnosť sa zaznamená spolu so správnymi, opravenými informáciami.
Článok 20
Výnimky a obmedzenia
Členské štáty informujú Komisiu, ak ustanovujú vo vnútroštátnych právnych predpisoch výnimky alebo obmedzenia práv dotknutých osôb uvedených v tejto kapitole v súlade s článkom 13 smernice 95/46/ES.
Článok 21
Dohľad
1. Vnútroštátny dozorný orgán alebo orgány vymenované v jednotlivých členských štátoch, ktorým sa udelili právomoci uvedené v článku 28 smernice 95/46/ES, (ďalej len „vnútroštátny dozorný orgán“) nezávisle monitorujú zákonnosť spracovania osobných údajov aktérmi IMI zo svojich členských štátov, pričom najmä zabezpečujú, aby sa v súlade s týmto nariadením chránili práva dotknutých osôb ustanovené v tejto kapitole.
2. Európsky dozorný úradník pre ochranu údajov monitoruje a snaží sa zabezpečiť, aby sa činnosti Komisie v rámci spracúvania osobných údajov v jej úlohe aktéra IMI vykonávali v súlade s týmto nariadením. Zodpovedajúcim spôsobom sa uplatňujú povinnosti a právomoci uvedené v článkoch 46 a 47 nariadenia (ES) č. 45/2001.
3. Vnútroštátne dozorné orgány a európsky dozorný úradník pre ochranu údajov, konajúc v rámci svojich príslušných právomocí, zabezpečujú koordinovaný dohľad nad IMI a nad jeho používaním aktérmi IMI.
4. Európsky dozorný úradník pre ochranu údajov môže v prípade potreby na účely zabezpečenia koordinovaného dohľadu nad IMI a jeho používaním aktérmi IMI, ako je uvedené v odseku 3, vyzvať vnútroštátne dozorné orgány, aby sa na tento účel zišli na spoločnom zasadnutí. Náklady na takéto zasadnutia znáša európsky dozorný úradník pre ochranu údajov. Ďalšie pracovné metódy na tieto účely vrátane rokovacieho poriadku sa podľa potreby môžu vypracovať spoločne. Minimálne každé tri roky sa Európskemu parlamentu, Rade a Komisii zašle spoločná správa o činnosti.
KAPITOLA V
GEOGRAFICKÝ ROZSAH PÔSOBNOSTI IMI
Článok 22
Vnútroštátne používanie IMI
1. Členský štát môže používať IMI na účely administratívnej spolupráce medzi príslušnými orgánmi na svojom území v súlade s vnútroštátnym právom, ak sú splnené tieto podmienky:
a)
nevyžadujú sa zásadné zmeny existujúcich postupov administratívnej spolupráce;
b)
vnútroštátnemu dozornému orgánu sa predložilo oznámenie o plánovanom použití IMI a
c)
nemá to negatívny vplyv na účinné fungovanie IMI z hľadiska používateľov IMI.
2. Ak má členský štát v úmysle systematicky používať IMI na vnútroštátne účely, oznámi svoj úmysel Komisii a najskôr ju požiada o schválenie. Komisia preskúma, či sú splnené podmienky uvedené v odseku 1. Ak je to potrebné a je to v súlade s týmto nariadením, uzavrie sa medzi členským štátom a Komisiou dohoda, v ktorej sa okrem iného ustanovia technické, finančné a organizačné opatrenia pri vnútroštátnom používaní vrátane povinností aktérov IMI.
Článok 23
Výmena informácií s tretími krajinami
1. Informácie zahŕňajúce osobné údaje sa podľa tohto nariadenia môžu vymieňať v IMI medzi aktérmi IMI v rámci Únie a ich partnermi z tretej krajiny iba vtedy, ak sú splnené tieto podmienky:
a)
informácie sa spracúvajú v súlade s ustanovením aktu Únie uvedeným v prílohe a rovnocenným ustanovením práva tretej krajiny;
b)
informácie sa vymieňajú alebo poskytujú v súlade s medzinárodnou dohodou, v ktorej sa ustanovuje:
i)
uplatňovanie ustanovenia aktu Únie uvedeného v prílohe treťou krajinou;
ii)
používanie IMI a
iii)
zásady a podrobnosti tejto výmeny a
c)
dotknutá tretia krajina zabezpečí primeranú ochranu osobných údajov v súlade s článkom 25 ods. 2 smernice 95/46/ES vrátane primeraných záruk, že údaje spracúvané v IMI sa použijú iba na účel, na ktorý boli pôvodne vymenené, a ak Komisia prijala rozhodnutie v súlade s článkom 25 ods. 6 smernice 95/46/ES.
2. Ak je Komisia aktérom IMI, na akúkoľvek výmenu osobných údajov spracúvaných v IMI s jej partnermi z tretej krajiny sa vzťahuje článok 9 ods. 1 a 7 nariadenia (ES) č. 45/2001.
3. Komisia uverejní v Úradnom vestníku Európskej únie zoznam tretích krajín oprávnených na výmenu informácií vrátane osobných údajov v súlade s odsekom 1 a tento zoznam aktualizuje.
KAPITOLA VI
ZÁVEREČNÉ USTANOVENIA
Článok 24
Postup výboru
1. Komisii pomáha výbor. Tento výbor je výborom v zmysle nariadenia (EÚ) č. 182/2011.
2. Ak sa odkazuje na tento odsek, uplatňuje sa článok 4 nariadenia (EÚ) č. 182/2011.
3. Ak sa odkazuje na tento odsek, uplatňuje sa článok 5 nariadenia (EÚ) č. 182/2011.
Článok 25
Monitorovanie a podávanie správ
1. Komisia každoročne podáva Európskemu parlamentu a Rade správu o fungovaní IMI.
2. Do 5. decembra 2017 a každých päť rokov po tomto dátume Komisia podáva európskemu dozornému úradníkovi pre ochranu údajov správu o aspektoch súvisiacich s ochranou osobných údajov v IMI vrátane bezpečnosti údajov.
3. Na účely vypracovania správ uvedených v odsekoch 1 a 2 poskytnú členské štáty Komisii všetky informácie relevantné pre uplatňovanie tohto nariadenia, vrátane praktického uplatňovania požiadaviek na ochranu údajov ustanovených v tomto nariadení.
Článok 26
Náklady
1. Náklady vynaložené na vývoj, propagáciu, prevádzku a údržbu IMI znáša všeobecný rozpočet Európskej únie bez toho, aby boli dotknuté opatrenia podľa článku 22 ods. 2.
2. Pokiaľ nie je v právnom akte Únie ustanovené inak, náklady na prevádzku IMI na úrovni členských štátov vrátane ľudských zdrojov potrebných na činnosti v oblasti odbornej prípravy, propagácie a technickej pomoci, ako aj na správu IMI na vnútroštátnej úrovni znášajú jednotlivé členské štáty.
Článok 27
Zrušovacie ustanovenie
Rozhodnutie 2008/49/ES sa zrušuje.
Článok 28
Účinné uplatňovanie
Členské štáty prijmú všetky opatrenia potrebné na zabezpečenie účinného uplatňovania tohto nariadenia aktérmi IMI.
Článok 29
Výnimky
1. Bez ohľadu na článok 4 tohto nariadenia sa pilotný projekt IMI, ktorý sa začal 16. mája 2011 s cieľom overiť vhodnosť IMI na vykonávanie článku 4 smernice Európskeho parlamentu a Rady 96/71/ES zo 16. decembra 1996 o vysielaní pracovníkov v rámci poskytovania služieb (12), môže naďalej realizovať na základe opatrení, ktoré sa prijali pred nadobudnutím účinnosti tohto nariadenia.
2. Bez ohľadu na článok 8 ods. 3 a článok 12 prvý odsek písm. a) a b) tohto nariadenia, na vykonávanie ustanovení administratívnej spolupráce odporúčania SOLVIT prostredníctvom IMI, účasť Komisie na postupoch administratívnej spolupráce a existujúcom nástroji pre externých aktérov môže pokračovať na základe opatrení, ktoré sa prijali pred nadobudnutím účinnosti tohto nariadenia. Doba uvedená v článku 14 ods. 1 tohto nariadenia pre osobné údaje spracúvané v IMI na účely odporúčania SOLVIT je 18 mesiacov.
3. Bez ohľadu na článok 4 ods. 1 tohto nariadenia môže Komisia začať s realizáciou pilotného projektu s cieľom posúdiť, či je IMI účinným, nákladovo efektívnym a používateľsky ústretovým nástrojom na vykonávanie článku 3 ods. 4, 5 a 6 smernice Európskeho parlamentu a Rady 2000/31/ES z 8. júna 2000 o určitých právnych aspektoch služieb informačnej spoločnosti na vnútornom trhu, najmä o elektronickom obchode (smernica o elektronickom obchode) (13). Komisia najneskôr dva roky od začatia realizácie tohto pilotného projektu predloží Európskemu parlamentu a Rade hodnotenie uvedené v článku 4 ods. 2 tohto nariadenia, ktoré bude zahŕňať interakciu medzi administratívnou spoluprácou v rámci systému spolupráce v oblasti ochrany spotrebiteľa, zriadeného v súlade s nariadením Európskeho parlamentu a Rady (ES) č. 2006/2004 z 27. októbra 2004 o spolupráci medzi národnými orgánmi zodpovednými za vynucovanie právnych predpisov na ochranu spotrebiteľa (nariadenie o spolupráci v oblasti ochrany spotrebiteľa) (14), a v rámci IMI.
4. Bez ohľadu na článok 14 ods. 1 tohto nariadenia sa akékoľvek doby v trvaní najviac 18 mesiacov, o ktorých sa rozhodne na základe článku 36 smernice 2006/123/ES, podľa jej kapitoly VI vo vzťahu k administratívnej spolupráci, v danej oblasti naďalej uplatňujú.
Článok 30
Nadobudnutie účinnosti
Toto nariadenie nadobúda účinnosť dvadsiatym dňom po jeho uverejnení v Úradnom vestníku Európskej únie.
Toto nariadenie je záväzné v celom rozsahu a priamo uplatniteľné vo všetkých členských štátoch.
V Štrasburgu 25. októbra 2012