KOMMISSIONENS BESLUTNING
af 12. december 2007
om gennemførelse af informationssystemet for det indre marked (IMI) hvad angår beskyttelse af personoplysninger
(meddelt under nummer K(2007) 6306)
(EØS-relevant tekst)
(2008/49/EF)
KOMMISSIONEN FOR DE EUROPÆISKE FÆLLESSKABER HAR -
under henvisning til traktaten om oprettelse af Det Europæiske Fællesskab,
under henvisning til Europa-Parlamentets og Rådets afgørelse 2004/387/EF af 21. april 2004 om interoperabel levering af paneuropæiske e-forvaltningstjenester til offentlige myndigheder, virksomheder og borgere (Idabc) (1), særlig artikel 4, og
ud fra følgende betragtninger:
(1)
Den 17. marts 2006 godkendte medlemsstaternes repræsentanter i Det Rådgivende Udvalg for Det Indre Marked (2) den globale gennemførelsesplan for informationssystemet for det indre marked, i det følgende benævnt »IMI«, og gav grønt lys for dets udvikling med sigte på at forbedre kommunikationen mellem medlemsstaternes forvaltninger.
(2)
I sin beslutning KOM(2006) 3606 af 14. august 2006 om tredje revision af Idabc-arbejdsprogrammet for 2005-2009 traf Kommissionen afgørelse om finansieringen og etableringen af informationssystemet for det indre marked som et projekt af fælles interesse.
(3)
Yderligere finansiering blev tilvejebragt ved Kommissionens afgørelse KOM(2007) 3514 af 25. juli 2007 om fjerde revision af Idabc-arbejdsprogrammet.
(4)
IMI har til formål at tjene som støtte for retsakter vedrørende det indre marked, som kræver en informationsudveksling mellem medlemsstaternes myndigheder, bl.a. Europa-Parlamentets og Rådets direktiv 2006/123/EF af 12. december 2006 om tjenesteydelser i det indre marked (3) og Europa-Parlamentets og Rådets direktiv 2005/36/EF af 7. september 2005 om anerkendelse af erhvervsmæssige kvalifikationer (4).
(5)
Eftersom personoplysninger, der opbevares i IMI, skal beskyttes, er det nødvendigt at supplere afgørelsen om etablering af IMI med henblik herpå. Eftersom de forskellige opgaver og funktioner, som Kommissionen og medlemsstaterne skal udføre i forhold til IMI, indebærer forskellige ansvarsområder og forpligtelser i relation til reglerne for databeskyttelse, er det nødvendigt at fastsætte deres respektive funktioner, ansvarsområder og adgangsrettigheder.
(6)
Udtalelsen fra artikel 29-gruppen vedrørende databeskyttelse om databeskyttelsesspørgsmål i forbindelse med informationssystemet for det indre marked (IMI) (5) slog udtrykkeligt til lyd for, at Kommissionen ved en beslutning fastsætter de forskellige IMI-aktørers rettigheder og forpligtelser.
(7)
Den elektroniske informationsudveksling mellem medlemsstaterne bør overholde reglerne om beskyttelse af personoplysninger i Europa-Parlamentets og Rådets direktiv 95/46/EF af 24. oktober 1995 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger (6) og Europa-Parlamentets og Rådets forordning (EF) nr. 45/2001 af 18. december 2000 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger i fællesskabsinstitutionerne og -organerne og om fri udveksling af sådanne oplysninger (7).
(8)
Med det formål at muliggøre opfølgende spørgsmål mellem de kompetente myndigheder og med henblik på situationer, hvor en registreret ønsker at appellere en administrativ afgørelse truffet på basis af en informationsudveksling, der går den pågældende imod, bør alle personoplysninger, der udveksles mellem de kompetente myndigheder og behandles i IMI, opbevares i seks måneder, efter at en informationsudveksling formelt er afsluttet. Efter seksmånedersperioden bør alle personoplysninger slettes. En seksmånedersperiode for opbevaring af oplysninger anses for hensigtsmæssig, fordi dette svarer til varigheden af de administrative procedurer, der er fastsat i fællesskabslovgivning, på grundlag af hvilken der finder informationsudveksling sted -
VEDTAGET FØLGENDE BESLUTNING:
KAPITEL 1
ALMINDELIGE BESTEMMELSER
Artikel 1
Genstand
Ved denne beslutning fastsættes de i artikel 6 omhandlede IMI-aktørers og IMI-brugeres funktioner, rettigheder og forpligtelser i relation til databeskyttelseskravene i forbindelse med driften af informationssystemet for det indre marked, i det følgende benævnt »IMI«.
Artikel 2
Datakvalitet
Medlemsstaternes kompetente myndigheder må kun udveksle og behandle personoplysninger til de formål, der er fastsat i de i bilaget anførte relevante fællesskabsretsakter, på grundlag af hvilke der finder informationsudveksling sted, i det følgende benævnt »de relevante fællesskabsretsakter«.
Anmodninger om information fra de kompetente myndigheder i én medlemsstat til de kompetente myndigheder i en anden og svar herpå skal være baseret på de flersproglige spørgsmåls- og datafelter, der er defineret med henblik på IMI og udarbejdet af Kommissionen i samarbejde med medlemsstaterne.
Artikel 3
De registeransvarlige
De ansvarsområder, der påhviler den i artikel 2, litra d), i direktiv 95/46/EF og i artikel 2, litra d), i forordning (EF) nr. 45/2001 omhandlede registeransvarlige, udøves i fællesskab af de i artikel 6 anførte IMI-aktører på grundlag af deres respektive ansvarsområder inden for IMI.
De registeransvarlige skal sikre, at den registrerede reelt kan udøve sin ret til informationer, indsigt, berigtigelse og indsigelse i overensstemmelse med gældende databeskyttelseslovgivning. IMI-aktørerne skal udstede databeskyttelseserklæringer i passende form.
Artikel 4
Opbevaring af personoplysninger om de registrerede i forbindelse med informationsudvekslinger
Alle personoplysninger vedrørende de registrerede i forbindelse med informationsudvekslinger, som finder sted mellem de kompetente myndigheder og underkastes behandling i IMI, slettes seks måneder efter, at informationsudvekslingen formelt er afsluttet, medmindre en kompetent myndighed udtrykkeligt anmoder Kommissionen om slettelse inden udløbet af denne periode.
Fremsættes en sådan anmodning, skal Kommissionen reagere på den inden for 10 hverdage med forbehold af den anden implicerede kompetente myndigheds samtykke.
Artikel 5
Opbevaring af personoplysninger om IMI-brugere
Personoplysninger om IMI-brugere, jf. artikel 6, opbevares i IMI, så længe de vedbliver at være brugere af IMI, og slettes af den kompetente myndighed, når de ikke længere er brugere.
De i stk. 1 omhandlede personoplysninger omfatter bl.a. IMI-brugernes fulde navn, arbejds-e-mail-adresse, arbejdstelefonnummer og arbejdstelefaxnummer.
KAPITEL 2
FUNKTIONER OG ANSVARSOMRÅDER I RELATION TIL IMI
Artikel 6
IMI-aktører og -brugere
1. Følgende er IMI-aktører:
a)
medlemsstaternes kompetente myndigheder, jf. artikel 7
b)
koordinatorerne, jf. artikel 8
c)
Kommissionen.
2. Kun personer, der arbejder under opsyn af en kompetent myndighed eller en koordinator, i det følgende benævnt »IMI-brugere«, må benytte IMI i henhold til artikel 9.
Artikel 7
De kompetente myndigheder
De kompetente myndigheder varetager informationsudvekslingen inden for IMI til de formål, der er fastsat i den relevante fællesskabsretsakt, på grundlag af hvilken denne informationsudveksling skal finde sted.
Artikel 8
IMI-koordinatorer
1. Hver medlemsstat udpeger en national IMI-koordinator til sikring af, at IMI gennemføres på nationalt plan.
Hver medlemsstat kan desuden udpege en eller flere delegerede IMI-koordinatorer på grundlag af sin interne administrative struktur med henblik på at udføre koordinationsopgaver for et bestemt lovgivningsområde, en afdeling af forvaltningen eller et geografisk område.
2. Kommissionen registrerer de nationale IMI-koordinatorer i IMI og giver dem adgang til IMI.
3. Udpeger en medlemsstat en delegeret IMI-koordinator i henhold til stk. 1, registrerer den nationale IMI-koordinator den delegerede IMI-koordinator i IMI og giver den pågældende adgang til IMI.
4. Koordinatorerne registrerer eller attesterer kompetente myndigheders registrering af behov for adgang til IMI og sikrer, at det fungerer efter hensigten. De giver adgang for kompetente myndigheder til de lovgivningsområder, inden for hvilke de har kompetence.
5. Alle koordinatorer kan optræde som kompetent myndighed. I så fald har en koordinator samme adgangsrettigheder som en kompetent myndighed.
Artikel 9
IMI-brugerroller
1. IMI-brugerne kan udøve en eller flere af følgende funktioner: sagsbehandler, sagsfordeler, henvisningsansvarlig og lokal dataadministrator.
2. Hver IMI-bruger tildeles et på forhånd fastsat sæt af adgangsrettigheder afhængig af deres brugerrolle, jf. artikel 12.
3. Alle IMI-brugere kan foretage søgning efter en bestemt kompetent myndighed.
4. IMI-brugere, der udpeges som sagsbehandlere, kan deltage i informationsudvekslinger på deres kompetente myndigheds vegne.
5. IMI-brugere, der udpeges som sagsfordelere i en kompetent myndighed, kan tildele anmodninger om information til en eller flere sagsbehandlere i den pågældende myndighed.
IMI-brugere, der udpeges som sagsfordelere hos en koordinator, kan tildele anmodninger om information til en eller flere henvisningsansvarlige i den pågældende myndighed.
6. IMI-brugere hos en koordinator kan udpeges som henvisningsansvarlige.
De kan godkende en kompetent myndigheds afsendelse af anmodninger eller svar, hvis en sådan godkendelsesprocedure er angivet som et krav af koordinatoren, og kan tilkendegive enighed eller uenighed, når en kompetent myndighed, der har fremsat en anmodning, ikke er tilfreds med det modtagne svar.
7. IMI-brugere, der er udpeget som lokale dataadministratorer, kan udføre følgende:
a)
ajourføre personoplysninger om IMI-brugere i deres egen myndighed
b)
registrere yderligere brugere for deres egen myndighed
c)
ændre brugerprofiler for brugere i deres egen myndighed.
Artikel 10
Kommissionen
1. Kommissionen stiller den it-infrastruktur, som IMI skal køre på, til rådighed og varetager dens vedligeholdelse. Den tilvejebringer et flersprogligt system, som fungerer på alle de officielle sprog, og en central help-desk til at bistå medlemsstaterne med brugen af IMI.
2. Kommissionen stiller de sæt af spørgsmåls- og datafelter, der er omhandlet i artikel 2, stk. 2, offentligt til rådighed.
3. Kommissionen kan kun deltage i informationsudvekslinger i særlige tilfælde, hvor den relevante fællesskabsretsakt indeholder bestemmelser om informationsudveksling mellem medlemsstaterne og Kommissionen.
4. I de tilfælde, der er omhandlet i stk. 3, har Kommissionen de samme adgangsrettigheder som en kompetent myndighed, jf. artikel 12.
KAPITEL 3
ADGANGSRETTIGHEDER TIL PERSONOPLYSNINGER
Artikel 11
Den registrerede
Med henblik på dette kapital forstås ved »den registrerede« alene den registrerede i forbindelse med en konkret informationsudveksling og ikke IMI-brugere.
Artikel 12
Adgangsrettigheder for IMI-brugere
1. Sagsbehandlere i en kompetent myndighed har i forbindelse med en informationsudveksling kun adgang til personoplysninger om:
a)
andre sagsbehandlere i den samme kompetente myndighed, som er impliceret i den pågældende informationsudveksling
b)
sagsbehandleren i den anden kompetente myndighed, som er impliceret i den pågældende informationsudveksling
c)
de henvisningsansvarlige hos de koordinatorer, der er impliceret i den pågældende informationsudveksling
d)
de registrerede i forbindelse med den pågældende informationsudveksling. Sagsbehandlere i en kompetent myndighed, der besvarer en anmodning, har kun adgang til personoplysninger om de registrerede, når anmodningen er blevet accepteret af deres kompetente myndighed.
2. Sagsfordelere i en kompetent myndighed har kun adgang til personoplysninger om:
a)
alle sagsbehandlere i den samme kompetente myndighed
b)
sagsbehandleren i den anden kompetente myndighed, som er impliceret i den pågældende informationsudveksling
c)
de henvisningsansvarlige hos de koordinatorer, der er impliceret i den pågældende informationsudveksling.
De har ikke adgang til personoplysninger om de registrerede.
3. Sagsfordelere hos en koordinator har kun adgang til personoplysninger om:
a)
alle sagsbehandlere hos den samme koordinator
b)
sagsbehandlerne i de kompetente myndigheder, som er impliceret i den pågældende informationsudveksling
c)
den henvisningsansvarlige hos den anden koordinator, der er impliceret i den pågældende informationsudveksling.
De har ikke adgang til personoplysninger om de registrerede.
4. Henvisningsansvarlige har kun adgang til personoplysninger om:
a)
henvisningsansvarlige hos de koordinatorer, der er impliceret i den pågældende informationsudveksling
b)
sagsbehandlerne i de kompetente myndigheder, som er impliceret i den pågældende informationsudveksling.
De har ikke adgang til personoplysninger om de registrerede.
5. Lokale dataadministratorer i en kompetent myndighed har kun adgang til personoplysninger om alle IMI-brugere i den samme kompetente myndighed.
De har ikke adgang til personoplysninger om de registrerede.
6. Lokale dataadministratorer hos en koordinator har kun adgang til personoplysninger om:
a)
alle IMI-brugere hos den samme koordinator
b)
alle lokale dataadministratorer i de kompetente myndigheder og hos de koordinatorer, hos hvilke de er koordinator.
De har ikke adgang til personoplysninger om de registrerede.
7. Lokale dataadministratorer i Kommissionen har kun adgang til personoplysninger om:
a)
alle øvrige lokale dataadministratorer i Kommissionen
b)
alle lokale dataadministratorer hos de nationale IMI-koordinatorer.
Lokale dataadministratorer i Kommissionen kan slette personoplysninger om de registrerede i overensstemmelse med artikel 4, men må ikke være i stand til at se dem.
KAPITEL 4
AFSLUTTENDE BESTEMMELSER
Artikel 13
Adressater
Denne beslutning er rettet til medlemsstaterne.
Udfærdiget i Bruxelles, den 12. december 2007.
KOMISSION PÄÄTÖS,
tehty 12 päivänä joulukuuta 2007,
sisämarkkinoiden tietojenvaihtojärjestelmän (IMI) täytäntöönpanosta henkilötietojen suojelun osalta
(tiedoksiannettu numerolla K(2007) 6306)
(ETA:n kannalta merkityksellinen teksti)
(2008/49/EY)
EUROOPAN YHTEISÖJEN KOMISSIO, joka
ottaa huomioon Euroopan yhteisön perustamissopimuksen,
ottaa huomioon yleiseurooppalaisten sähköisten viranomaispalveluiden yhteentoimivasta toimittamisesta julkishallinnolle, yrityksille ja kansalaisille (HVTYK) 21 päivänä huhtikuuta 2004 tehdyn Euroopan parlamentin ja neuvoston päätöksen 2004/387/EY (1) ja erityisesti sen 4 artiklan,
sekä katsoo seuraavaa:
(1)
Sisämarkkinoiden neuvoa-antavassa komiteassa (2) istuvat jäsenvaltioiden edustajat hyväksyivät 17 päivänä maaliskuuta 2006 sisämarkkinoiden tietojenvaihtojärjestelmää, jäljempänä ’IMI’, koskevan yleisen täytäntöönpanosuunnitelman ja sopivat järjestelmän kehittämisestä tavoitteena yhteydenpidon parantaminen jäsenvaltioiden hallintoviranomaisten välillä.
(2)
Vuosien 2005-2009 HVTYK-työohjelman kolmannesta tarkistuksesta 14 päivänä elokuuta 2006 tekemässään päätöksessä KOM/2006/3606 komissio päätti sisämarkkinoiden tietojenvaihtojärjestelmän rahoittamisesta ja perustamisesta yhteistä etua palvelevana hankkeena.
(3)
Lisärahoituksesta säädetään HVTYK-työohjelman neljännestä tarkistuksesta 25 päivänä heinäkuuta 2007 tehdyssä komission päätöksessä KOM/2007/3514.
(4)
IMI-järjestelmän tarkoituksena on tukea sisämarkkina-alan säädöksiä, jotka edellyttävät tietojenvaihtoa jäsenvaltioiden viranomaisten kesken, mukaan lukien palveluista sisämarkkinoilla 12 päivänä joulukuuta 2006 annettu Euroopan parlamentin ja neuvoston direktiivi 2006/123/EY (3) ja ammattipätevyyden tunnustamisesta 7 päivänä syyskuuta 2005 annettu Euroopan parlamentin ja neuvoston direktiivi 2005/36/EY (4).
(5)
Koska henkilötietojen suojelu IMI-järjestelmässä on varmistettava, IMI-järjestelmän perustamisesta tehtyä päätöstä on tältä osin täydennettävä. Koska IMI-järjestelmään liittyvät komission ja jäsenvaltioiden tehtävät ja toiminnot merkitsevät erilaisia tietosuojasääntöihin liittyviä vastuualueita ja velvoitteita, komission ja jäsenvaltioiden toiminnot, vastuualueet ja tiedonsaantioikeudet on syytä määritellä.
(6)
Sisämarkkinoiden tietojenvaihtojärjestelmään liittyvistä tietosuojakysymyksistä annetussa 29 artiklan mukaisen tietosuojatyöryhmän lausunnossa (5) nimenomaisesti kehotetaan tekemään komission päätös, jossa määritellään IMI-toimijoiden oikeudet ja velvollisuudet.
(7)
Sähköisen tiedonvaihdon jäsenvaltioiden välillä olisi täytettävä henkilötietojen suojelua koskevat säännöt, jotka vahvistetaan yksilöiden suojelusta henkilötietojen käsittelyssä ja näiden tietojen vapaasta liikkuvuudesta 24 päivänä lokakuuta 1995 annetussa Euroopan parlamentin ja neuvoston direktiivissä 95/46/EY (6) sekä yksilöiden suojelusta yhteisöjen toimielinten ja elinten suorittamassa henkilötietojen käsittelyssä ja näiden tietojen vapaasta liikkuvuudesta 18 päivänä joulukuuta 2000 annetussa Euroopan parlamentin ja neuvoston asetuksessa (EY) N:o 45/2001 (7).
(8)
Kaikki toimivaltaisten viranomaisten välillä vaihdetut ja IMI-järjestelmässä käsitellyt henkilötiedot olisi säilytettävä kuusi kuukautta tietojenvaihdon muodollisesta päättymisestä, jotta varmistetaan, että asian seuranta onnistuu toimivaltaisten viranomaisten välillä, ja koska huomioon on otettava tilanteet, joissa rekisteröity haluaa hakea muutosta tietojenvaihdon perusteella tehtyyn kielteiseen hallinnolliseen päätökseen. Tämän kuuden kuukauden ajanjakson päätyttyä kaikki henkilötiedot olisi poistettava. Kuuden kuukauden ajanjaksoa tietojen säilyttämiseksi pidetään asianmukaisena, sillä se vastaa niiden hallinnollisten menettelyjen kestoa, joista säädetään tietojenvaihdon perusteena olevassa yhteisön lainsäädännössä,
ON TEHNYT TÄMÄN PÄÄTÖKSEN:
1 LUKU
YLEISET SÄÄNNÖKSET
1 artikla
Kohde
Tässä päätöksessä vahvistetaan 6 artiklassa tarkoitettujen IMI-toimijoiden ja IMI-käyttäjien toiminnot, oikeudet ja velvollisuudet tietosuojavaatimusten osalta, kun kyseessä on sisämarkkinoiden tietojenvaihtojärjestelmän, jäljempänä ’IMI’, toiminta.
2 artikla
Tietojen laatu
Jäsenvaltioiden toimivaltaisten viranomaisten on vaihdettava ja jatkokäsiteltävä henkilötietoja ainoastaan niissä tarkoituksissa, jotka määritellään tietojenvaihdon perusteena olevissa, liitteessä vahvistetuissa asianomaisissa yhteisön säädöksissä, jäljempänä ’asianomaiset yhteisön säädökset’.
Jonkin jäsenvaltion toimivaltaisten viranomaisten toiselle jäsenvaltiolle osoittamien tietopyyntöjen ja niihin annettavien vastausten on perustuttava IMI-järjestelmää varten määriteltyihin ja komission yhteistyössä jäsenvaltioiden kanssa laatimiin monikielisiin kysymyksiin ja tietokenttiin.
3 artikla
Rekisterinpitäjät
Direktiivin 95/46/EY 2 artiklan d alakohdan ja asetuksen (EY) N:o 45/2001 2 artiklan d alakohdan mukaisen rekisterinpitäjän velvollisuuksia hoitavat yhdessä 6 artiklan mukaiset IMI-toimijat sen mukaan, mikä on kunkin vastuualue IMI-järjestelmässä.
Rekisterinpitäjien on varmistettava, että rekisteröity voi tosiasiallisesti käyttää tiedonsaantioikeuttaan sekä oikeuttaan oikaista henkilötietonsa ja vastustaa niiden käsittelyä sovellettavan tietosuojalainsäädännön mukaisesti. IMI-toimijoiden on esitettävä tietosuojaperiaatteet tarkoituksenmukaisella tavalla.
4 artikla
Tietojenvaihdon kohteena olevan rekisteröidyn henkilötietojen säilyttäminen
Kaikki tietojenvaihdon kohteena oleviin rekisteröityihin liittyvät henkilötiedot, joita vaihdetaan toimivaltaisten viranomaisten välillä ja käsitellään IMI-järjestelmässä, on poistettava kuuden kuukauden kuluttua tietojenvaihdon muodollisesta päättymisestä, jollei toimivaltainen viranomainen nimenomaisesti tätä ennen pyydä komissiolta tietojen poistamista.
Kun tällainen pyyntö tehdään, komissio toimii sen perusteella 10 työpäivän kuluessa, jos toinen asiaa käsittelevä toimivaltainen viranomainen hyväksyy pyynnön.
5 artikla
IMI-käyttäjien henkilötietojen säilyttäminen
Jäljempänä 6 artiklassa tarkoitettuihin IMI-käyttäjiin liittyvät henkilötiedot on säilytettävä IMI-järjestelmässä niin kauan kuin henkilöt säilyvät IMI-käyttäjinä, ja toimivaltaisen viranomaisen on poistettava tiedot, kun henkilöt eivät enää ole IMI-käyttäjiä.
Ensimmäisessä kohdassa tarkoitetut henkilötiedot ovat IMI-käyttäjien täydellinen nimi, työsähköpostiosoite, -puhelinnumero ja -faksinumero.
2 LUKU
IMI-JÄRJESTELMÄÄN LIITTYVÄT TOIMINNOT JA VASTUUALUEET
6 artikla
IMI-toimijat ja -käyttäjät
1. IMI-toimijoita ovat seuraavat:
a)
7 artiklan mukaiset jäsenvaltioiden toimivaltaiset viranomaiset;
b)
8 artiklan mukaiset koordinaattorit;
c)
komissio.
2. Ainoastaan ne luonnolliset henkilöt, jotka työskentelevät toimivaltaisen viranomaisen tai koordinaattorin vastuulla, jäljempänä ’IMI-käyttäjät’, voivat käyttää IMI-järjestelmää 9 artiklan nojalla.
7 artikla
Toimivaltaiset viranomaiset
Toimivaltaisten viranomaisten on tietojenvaihdon perustana olevassa asianomaisessa yhteisön säädöksessä määritellyissä tarkoituksissa varmistettava asianomaisten tietojen vaihto IMI-järjestelmässä.
8 artikla
IMI-koordinaattorit
1. Kunkin jäsenvaltion on nimettävä yksi kansallinen IMI-koordinaattori varmistaakseen, että IMI-järjestelmä pannaan täytäntöön kansallisella tasolla.
Kukin jäsenvaltio voi lisäksi sisäisen hallintorakenteensa mukaan nimittää yhden tai useamman valtuutetun IMI-koordinaattorin hoitamaan koordinointia tietyllä lainsäädäntöalalla, hallinnonalalla tai maantieteellisellä alueella.
2. Komissio rekisteröi kansalliset IMI-koordinaattorit IMI-järjestelmään ja antaa niille pääsyn IMI-järjestelmään.
3. Jos jäsenvaltio nimeää valtuutetun IMI-koordinaattorin 1 kohdan mukaisesti, kansallisen IMI-koordinaattorin on rekisteröitävä valtuutettu IMI-koordinaattori IMI-järjestelmään ja annettava sille pääsy IMI-järjestelmään.
4. Koordinaattoreiden on rekisteröitävä IMI-järjestelmään pyrkivät toimivaltaiset viranomaiset tai todennettava niiden rekisteröityminen ja varmistettava järjestelmän tehokas toiminta. Niiden on annettava toimivaltaisille viranomaisille pääsy niille lainsäädäntöaloille, joilla viranomaiset ovat toimivaltaisia.
5. Kaikki koordinaattorit voivat toimia toimivaltaisina viranomaisina. Tällöin koordinaattorilla on samat tiedonsaantioikeudet kuin toimivaltaisella viranomaisella.
9 artikla
IMI-käyttäjäroolit
1. IMI-käyttäjillä voi olla yksi tai useampi seuraavista rooleista: pyynnön käsittelijä, allokoija, siirron käsittelijä ja paikallinen tietovastaava.
2. Kullekin IMI-käyttäjälle annetaan tietyt tiedonsaantioikeudet, jotka liittyvät heidän 12 artiklassa säädettyihin käyttäjärooleihinsa.
3. Kaikki IMI-käyttäjät voivat etsiä tiettyä toimivaltaista viranomaista.
4. IMI-käyttäjät, jotka on nimetty pyynnön käsittelijöiksi, voivat osallistua tietojenvaihtoon toimivaltaisen viranomaisensa puolesta.
5. IMI-käyttäjät, jotka on nimetty jonkin toimivaltaisen viranomaisen allokoijiksi, voivat jakaa tietopyynnön yhdelle tai useammalle pyynnön käsittelijälle kyseisessä viranomaisessa.
IMI-käyttäjät, jotka on nimetty jonkin koordinaattorin allokoijiksi, voivat jakaa tietopyynnön yhdelle tai useammalle siirron käsittelijälle kyseisessä viranomaisessa.
6. Koordinaattorin IMI-käyttäjät voidaan nimetä siirron käsittelijöiksi.
He voivat hyväksyä toimivaltaisen viranomaisen lähettämät pyynnöt tai vastaukset, jos kyseinen hyväksyntämenettely on valittu koordinaattorin toimesta käyttöön, ja voivat osoittaa olevansa samaa mieltä tai eri mieltä, jos pyynnön esittävä toimivaltainen viranomainen ei ole tyytyväinen saamaansa vastaukseen.
7. IMI-käyttäjät, jotka on nimetty paikallisiksi tietovastaaviksi, voivat tehdä seuraavia:
a)
päivittää oman viranomaisensa IMI-käyttäjien henkilötietoja;
b)
rekisteröidä lisäkäyttäjiä omassa viranomaisessaan;
c)
muuttaa oman viranomaisensa käyttäjien käyttäjäprofiileita.
10 artikla
Komissio
1. Komissio varmistaa IMI-järjestelmän perustana olevan tietotekniikkainfrastruktuurin käytettävyyden ja ylläpidon. Se tarjoaa monikielisen järjestelmän, joka toimii kaikilla virallisilla kielillä, ja keskitetyn käyttötukipalvelun jäsenvaltioiden avustamiseksi IMI-järjestelmän käytössä.
2. Komissio tuo yleisesti saataville 2 artiklan 2 kohdassa tarkoitetut kysymyssarjat ja tietokentät.
3. Komissio voi osallistua tietojenvaihtoon ainoastaan erityisissä tapauksissa, joissa asianomaisessa yhteisön säädöksessä säädetään tietojenvaihdosta jäsenvaltioiden ja komission välillä.
4. Tämän artiklan 3 kohdassa tarkoitetuissa tapauksissa komissiolla on samat tiedonsaantioikeudet kuin toimivaltaisella viranomaisella 12 artiklan nojalla.
3 LUKU
HENKILÖTIETOJEN SAANTIOIKEUS
11 artikla
Rekisteröity
Tässä luvussa ’rekisteröidyllä’ tarkoitetaan ainoastaan tietyn tietojenvaihdon kohteena olevaa rekisteröityä eikä IMI-käyttäjiä.
12 artikla
IMI-käyttäjien tiedonsaantioikeudet
1. Toimivaltaista viranomaista edustavat pyynnön käsittelijät saavat tietojenvaihdon kuluessa tutustua ainoastaan seuraavien henkilötietoihin:
a)
muut kyseistä toimivaltaista viranomaista edustavat pyynnön käsittelijät, jotka ovat mukana asianomaisessa tietojenvaihdossa;
b)
toista toimivaltaista viranomaista edustava pyynnön käsittelijä, joka on mukana asianomaisessa tietojenvaihdossa;
c)
koordinaattoreita edustavat siirron käsittelijät, jotka käsittelevät asianomaista tietojenvaihtoa;
d)
asianomaisen tietojenvaihdon kohteena olevat rekisteröidyt. Pyynnön vastaanottavaa toimivaltaista viranomaista edustavat pyynnön käsittelijät voivat tutustua rekisteröityjen henkilötietoihin vasta kun niiden toimivaltainen viranomainen on hyväksynyt pyynnön.
2. Toimivaltaisen viranomaisen allokoijat saavat tutustua ainoastaan seuraavien henkilötietoihin:
a)
kaikki kyseistä toimivaltaista viranomaista edustavat pyynnön käsittelijät;
b)
toista toimivaltaista viranomaista edustava pyynnön käsittelijä, joka on mukana asianomaisessa tietojenvaihdossa;
c)
koordinaattoreita edustavat siirron käsittelijät, jotka käsittelevät asianomaista tietojenvaihtoa.
He eivät saa tutustua rekisteröityjen henkilötietoihin.
3. Koordinaattorin allokoijat saavat tutustua ainoastaan seuraavien henkilötietoihin:
a)
kaikki kyseistä koordinaattoria edustavat siirron käsittelijät;
b)
toimivaltaisia viranomaisia edustavat pyynnön käsittelijät, jotka ovat mukana asianomaisessa tietojenvaihdossa;
c)
toista koordinaattoria edustava siirron käsittelijä, joka käsittelee asianomaista tietojenvaihtoa.
He eivät saa tutustua rekisteröityjen henkilötietoihin.
4. Siirron käsittelijät saavat tutustua ainoastaan seuraavien henkilötietoihin:
a)
koordinaattoreita edustavat siirron käsittelijät, jotka ovat mukana asianomaisessa tietojenvaihdossa;
b)
toimivaltaisia viranomaisia edustavat pyynnön käsittelijät, jotka ovat mukana asianomaisessa tietojenvaihdossa.
He eivät saa tutustua rekisteröityjen henkilötietoihin.
5. Toimivaltaisen viranomaisen paikalliset tietovastaavat saavat tutustua ainoastaan kyseisen toimivaltaisen viranomaisen kaikkien IMI-käyttäjien henkilötietoihin.
He eivät saa tutustua rekisteröityjen henkilötietoihin.
6. Koordinaattorin paikalliset tietovastaavat saavat tutustua ainoastaan seuraavien henkilötietoihin:
a)
kaikki kyseisen koordinaattorin IMI-käyttäjät;
b)
kaikki niiden toimivaltaisten viranomaisten ja koordinaattoreiden, joiden koordinaattorina he toimivat, paikalliset tietovastaavat.
He eivät saa tutustua rekisteröityjen henkilötietoihin.
7. Komission paikalliset tietovastaavat saavat tutustua ainoastaan seuraavien henkilötietoihin:
a)
kaikki komission muut paikalliset tietovastaavat;
b)
kaikki kansallisten IMI-koordinaattoreiden paikalliset tietovastaavat.
Komission paikalliset tietovastaavat voivat poistaa rekisteröityjen henkilötiedot 4 artiklan mukaisesti mutta he eivät saa nähdä näitä tietoja.
4 LUKU
LOPPUSÄÄNNÖS
13 artikla
Osoitus
Tämä päätös on osoitettu kaikille jäsenvaltioille.
Tehty Brysselissä 12 päivänä joulukuuta 2007.