NAŘÍZENÍ EVROPSKÉHO PARLAMENTU A RADY (EU) č. 1024/2012
ze dne 25. října 2012
o správní spolupráci prostřednictvím systému pro výměnu informací o vnitřním trhu a o zrušení rozhodnutí Komise 2008/49/ES („nařízení o systému IMI“)
(Text s významem pro EHP)
EVROPSKÝ PARLAMENT A RADA EVROPSKÉ UNIE,
s ohledem na Smlouvu o fungování Evropské unie, a zejména na článek 114 této smlouvy,
s ohledem na návrh Evropské komise,
po postoupení návrhu legislativního aktu vnitrostátním parlamentům,
s ohledem na stanovisko Evropského hospodářského a sociálního výboru (1),
v souladu s řádným legislativním postupem (2),
vzhledem k těmto důvodům:
(1)
Použití některých aktů Unie upravujících volný pohyb zboží, osob, služeb a kapitálu na vnitřním trhu vyžaduje, aby členské státy účinněji spolupracovaly a vyměňovaly si informace mezi sebou navzájem i s Komisí. Vzhledem k tomu, že praktické prostředky pro takovou výměnu informací v těchto aktech často nejsou uvedeny, je třeba učinit vhodná praktická opatření.
(2)
Systém pro výměnu informací o vnitřním trhu (dále jen „systém IMI“) je softwarová aplikace přístupná prostřednictvím internetu, kterou vyvinula Komise ve spolupráci s členskými státy, s cílem pomoci členským státům při praktickém provádění požadavků na výměnu informací stanovených v aktech Unie, a to vytvořením centralizovaného komunikačního mechanismu, který by usnadnil přeshraniční výměnu informací a vzájemnou pomoc. Systém IMI umožňuje příslušným orgánům zejména určit jejich protějšek v jiném členském státě, řídit výměnu informací, včetně osobních údajů, na základě jednoduchých a jednotných postupů a překonávat jazykové bariéry na základě předem definovaných a předem přeložených pracovních postupů. Komise by uživatelům IMI měla poskytnout jakoukoli již existující doplňkovou překladovou funkci, která odpovídá jejich potřebám, splňuje požadavky na bezpečnost a důvěrnost výměny informací v systému IMI a může být nabízena při přiměřených nákladech.
(3)
V zájmu překonání jazykových bariér by systém IMI měl být v zásadě dostupný ve všech úředních jazycích Unie.
(4)
Účelem systému IMI by mělo být lepší fungování vnitřního trhu díky zavedení účinného, uživatelsky přívětivého nástroje pro provádění správní spolupráce mezi členskými státy navzájem a mezi členskými státy a Komisí, což usnadní uplatňování aktů Unie uvedených v příloze tohoto nařízení.
(5)
Sdělení Komise ze dne 21. února 2011 s názvem „Lepší správa jednotného trhu prostřednictvím širší správní spolupráce: Strategie pro rozšíření a rozvoj systému pro výměnu informací o vnitřním trhu („IMI“)“ uvádí plány pro možné rozšíření systému IMI na další akty Unie. Sdělení Komise ze dne 13. dubna 2011 s názvem „Akt o jednotném trhu: Dvanáct nástrojů k podnícení hospodářského růstu a posílení důvěry - „Společně pro nový růst““ zdůrazňuje význam systému IMI pro posílení spolupráce mezi zúčastněnými stranami, a to i na místní úrovni, čímž se přispěje k lepší správě jednotného trhu. Je proto nezbytné vytvořit solidní právní rámec systému IMI a soubor společných pravidel, které zajistí jeho efektivní fungování.
(6)
Pokud použití ustanovení aktu Unie vyžaduje, aby si členské státy vyměňovaly osobní údaje, a stanoví účel tohoto zpracování, mělo by být takové ustanovení považováno za náležitý právní základ pro zpracování osobních údajů, s výhradou podmínek stanovených v článcích 8 a 52 Listiny základních práv Evropské unie. Na systém IMI by se mělo nahlížet především jako na nástroj pro výměnu informací, včetně osobních údajů, ke které by jinak došlo jinými prostředky, včetně běžného poštovního styku, faxu nebo elektronické pošty, na základě právní povinnosti uložené orgánům a subjektům členských států akty Unie. Osobní údaje vyměňované prostřednictvím systému IMI by měly být shromažďovány, zpracovávány a využívány pouze pro účely slučitelné s těmi, pro něž byly původně shromážděny, a měla by se na ně vztahovat všechna patřičná ochranná opatření.
(7)
Systém IMI vychází ze zásady ochrany soukromí již od návrhu, byl vytvořen s přihlédnutím k požadavkům právních předpisů o ochraně údajů a nabízí dobrou úroveň ochrany údajů, zejména z důvodu omezení přístupu k osobním údajům, které se v rámci systému IMI vyměňují. Systém IMI proto nabízí výrazně vyšší úroveň ochrany a bezpečnosti než jiné metody výměny informací, jako je běžný poštovní styk, telefon, fax nebo elektronická pošta.
(8)
Správní spolupráce za použití elektronických prostředků mezi členskými státy navzájem a mezi členskými státy a Komisí by měla být v souladu s pravidly pro ochranu osobních údajů stanovenými ve směrnici Evropského parlamentu a Rady 95/46/ES ze dne 24. října 1995 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (3) a v nařízení Evropského parlamentu a Rady (ES) č. 45/2001 ze dne 18. prosince 2000 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů orgány a institucemi Společenství a o volném pohybu těchto údajů (4). Definice použité ve směrnici 95/46/ES a v nařízení (ES) č. 45/2001 by měly platit i pro účely tohoto nařízení.
(9)
Komise dodává a spravuje software a infrastrukturu informačních technologií pro systém IMI, zajišťuje jeho bezpečnost, řídí síť národních koordinátorů IMI a je zapojena do odborné přípravy a technické pomoci poskytovaných uživatelům IMI. Proto by měla mít přístup pouze k takovým osobním údajům, které jsou naprosto nezbytné pro plnění jejích úkolů v rámci povinností stanovených v tomto nařízení, jako je registrace národních koordinátorů IMI. Komise by měla mít přístup k osobním údajům rovněž tehdy, pokud na žádost jiného subjektu IMI získává osobní údaje, které byly v systému IMI zablokovány a k nimž subjekt údajů požádal o přístup. Komise by neměla mít přístup k osobním údajům vyměňovaným v rámci správní spolupráce v systému IMI, ledaže některý akt Unie stanoví úlohu Komise v takové spolupráci.
(10)
V zájmu zajištění transparentnosti, zejména pro subjekty údajů, by měla být ustanovení aktů Unie, pro něž se má systém IMI použít, uvedena v příloze tohoto nařízení.
(11)
Systém IMI může být v budoucnosti rozšířen na nové oblasti, kde může pomoci zajistit účinné provádění aktu Unie nákladově efektivním a uživatelsky přívětivým způsobem, s ohledem na technickou proveditelnost a celkový dopad na systém IMI. Komise by měla provést nezbytné zkoušky v zájmu ověření technické připravenosti systému IMI na kterékoli zamýšlené rozšíření. Rozhodnutí o rozšíření systému IMI na další akty Unie by měla být přijímána řádným legislativním postupem.
(12)
Pilotní projekty jsou užitečným nástrojem pro ověření důvodnosti rozšíření systému IMI a pro přizpůsobení technických funkcí a procesních podmínek požadavkům uživatelů systému IMI ještě před přijetím rozhodnutí o rozšíření systému IMI. Členské státy by měly být plně zapojeny do rozhodování o tom, na které akty Unie by se měl pilotní projekt vztahovat, a o postupech v jeho rámci, aby bylo zajištěno, že pilotní projekt zohlední potřeby uživatelů systému IMI a že pravidla zpracování osobních údajů budou plně dodržována. Takové postupy by měly být definovány samostatně pro každý pilotní projekt.
(13)
Žádné ustanovení tohoto nařízení by nemělo bránit členským státům a Komisi při rozhodování o použití systému IMI pro výměnu informací, která nezahrnuje zpracování osobních údajů.
(14)
Toto nařízení by mělo stanovit pravidla pro používání systému IMI pro účely správní spolupráce, která se mohou vztahovat mimo jiné na individuální výměnu informací, oznamovací postupy, výstražné mechanismy, ujednání o vzájemné pomoci a řešení problémů.
(15)
Právo členského státu rozhodnout, které vnitrostátní orgány budou plnit povinnosti vyplývající z tohoto nařízení, by mělo zůstat tímto nařízením nedotčeno. Členské státy by měly mít možnost přizpůsobit funkce a povinnosti týkající se systému IMI svým interním správním strukturám a zohlednit potřeby specifického pracovního postupu systému IMI. Členské státy by měly mít možnost jmenovat další koordinátory IMI, aby sami nebo společně s dalšími koordinátory vykonávali úkoly národních koordinátorů IMI pro určitou oblast vnitřního trhu, určitý obor veřejné správy nebo určitou zeměpisnou oblast nebo podle jiného kritéria. Členské státy by o jmenovaných koordinátorech IMI měly informovat Komisi, avšak neměly by mít povinnost uvést další koordinátory IMI v systému IMI, není-li to pro jeho řádné fungování nezbytné.
(16)
V zájmu dosažení účinné správní spolupráce prostřednictvím systému IMI by členské státy a Komise měly zajistit, aby jejich subjekty IMI měly zdroje nezbytné pro plnění povinností podle tohoto nařízení.
(17)
Ačkoliv je systém IMI v podstatě komunikačním nástrojem pro správní spolupráci mezi příslušnými orgány, který není přístupný široké veřejnosti, je možné, že bude třeba vyvinout technické prostředky, které by vnějším subjektům, jako jsou například občané, podniky a organizace, umožnily komunikovat s příslušnými orgány za účelem poskytování informací nebo získávání dat nebo vykonávat jejich práva subjektů údajů. Tyto technické prostředky by měly zahrnovat vhodná ochranná opatření na ochranu údajů. Za účelem zajištění vysoké míry bezpečnosti by mělo být každé takové veřejné rozhraní vytvořeno tak, aby bylo úplně technicky oddělené od systému IMI, ke kterému by měli mít přístup pouze uživatelé IMI.
(18)
Využívání systému IMI pro technickou podporu sítě SOLVIT by nemělo mít dopad na neformální povahu postupu v rámci této sítě, jehož základem je dobrovolný závazek členských států v souladu s doporučením Komise ze dne 7. prosince 2001 o zásadách využívání sítě SOLVIT - sítě pro řešení problémů vnitřního trhu (5) (dále jen „doporučení SOLVIT“). V zájmu dalšího fungování sítě SOLVIT na základě stávajících pracovních postupů může být jeden nebo více úkolů národního koordinátora IMI souvisejících s činností středisek SOLVIT uložen přímo těmto střediskům, aby mohla fungovat nezávisle na něm. Zpracování osobních údajů a důvěrných informací jako součást postupů v rámci sítě SOLVIT by mělo využívat všech záruk stanovených v tomto nařízení, aniž je dotčen nezávazný charakter doporučení SOLVIT.
(19)
Systém IMI obsahuje internetové uživatelské rozhraní, nicméně v určitých případech může být vhodné na žádost dotčených členských států zvážit technická řešení přímého přenosu údajů z vnitrostátních systémů do systému IMI, pokud jsou takové vnitrostátní systémy již v provozu, zejména pro účely oznamovacích postupů. Zavádění těchto technických řešení by mělo záviset na výsledku hodnocení jejich proveditelnosti, nákladů a předpokládaných přínosů. Tato řešení by neměla mít dopad na stávající struktury a vnitrostátní uspořádání pravomocí.
(20)
Pokud členské státy splní oznamovací povinnost podle čl. 15 odst. 7 směrnice Evropského parlamentu a Rady 2006/123/ES ze dne 12. prosince 2006 o službách na vnitřním trhu (6) tím, že použijí postup podle směrnice Evropského parlamentu a Rady 98/34/ES ze dne 22. června 1998 o postupu při poskytování informací v oblasti norem a technických předpisů a předpisů pro služby informační společnosti (7), nemělo by od nich být požadováno, aby totéž oznámení zaslaly i prostřednictvím systému IMI.
(21)
Výměna informací prostřednictvím systému IMI vychází z právní povinnosti orgánů členských států poskytovat si vzájemnou pomoc. Pro zajištění řádného fungování vnitřního trhu by informace získané příslušným orgánem prostřednictvím systému IMI z jiného členského státu neměly pozbývat důkazní hodnoty ve správním řízení pouze z toho důvodu, že pocházejí z jiného členského státu nebo že byly obdrženy elektronicky, a uvedený příslušný orgán by s nimi měl nakládat stejným způsobem jako s obdobnými dokumenty pocházejícími z jeho členského státu.
(22)
Pro zajištění vysoké úrovně ochrany údajů je třeba v systému IMI stanovit maximální lhůty pro uchovávání osobních údajů. Tyto lhůty by však měly být vyvážené a brát náležitý ohled na nutnost řádného fungování systému IMI i na právo subjektů údajů plně uplatňovat svá práva, například získáním důkazů o tom, že došlo k výměně informací, aby mohly napadnout určité rozhodnutí. Lhůty pro uchovávání údajů by zejména neměly překračovat rámec toho, co je nezbytné pro dosažení cílů tohoto nařízení.
(23)
Pro účely slučitelné s cíli tohoto nařízení, k nimž patří sledování používání systému koordinátory IMI a Komisí, komunikace, vzdělávací a osvětové iniciativy a shromažďování informací o správní spolupráci a vzájemné pomoci na vnitřním trhu, by mělo být možné zpracovat jmenné a kontaktní údaje uživatelů IMI.
(24)
Evropský inspektor ochrany údajů by měl sledovat a usilovat o zajištění uplatňování tohoto nařízení, včetně příslušných ustanovení o bezpečnosti údajů, mimo jiné udržováním kontaktů s vnitrostátními orgány pro ochranu údajů.
(25)
Aby bylo zajištěno účinné sledování fungování systému IMI a uplatňování tohoto nařízení a aby bylo v tomto ohledu zajištěno podávání zpráv, měly by členské státy relevantní informace zpřístupnit Komisi.
(26)
Subjekty údajů by měly být informovány o zpracování svých osobních údajů v systému IMI a o tom, že mají právo na přístup k údajům, které se jich týkají, a právo na opravu nesprávných údajů a vymazání neoprávněně zpracovaných údajů v souladu s tímto nařízením a vnitrostátními právními předpisy, kterými se provádí směrnice 95/46/ES.
(27)
Příslušným orgánům členských států je třeba umožnit provádění právních předpisů o správní spolupráci a efektivní výměnu informací prostřednictvím systému IMI, a za tímto účelem může být nutné stanovit praktická opatření pro tuto výměnu. Tato opatření by měla být přijata Komisí formou samostatného prováděcího aktu pro každý akt Unie uvedený v příloze nebo pro každý druh postupu správní spolupráce a měla by se týkat klíčových technických funkcí a procesních podmínek potřebných k provedení příslušných postupů správní spolupráce prostřednictvím systému IMI. Komise by měla zajišťovat údržbu a vývoj softwaru a infrastruktury informačních technologií pro systém IMI.
(28)
Pro zajištění dostatečné transparentnosti pro subjekty údajů by měly být zveřejněny předem stanovené pracovní postupy, odpovědi na často kladené dotazy, formuláře a jiná ujednání o postupech správní spolupráce v systému IMI.
(29)
Pokud členské státy v souladu s článkem 13 směrnice 95/46/ES uplatňují u práv subjektů údajů omezení nebo výjimky, měly by být informace o takových omezeních nebo výjimkách zveřejněny, aby se zajistila úplná transparentnost pro subjekty údajů. Takové výjimky nebo omezení by měly být nezbytné a přiměřené pro zamýšlený účel a měla by se na ně vztahovat vhodná ochranná opatření.
(30)
Pokud jsou uzavřeny mezinárodní dohody mezi Unií a třetími zeměmi, které se rovněž zabývají uplatňováním ustanovení aktů Unie uvedených v příloze tohoto nařízení, mělo by být možné zapojit protějšky subjektů IMI v těchto třetích zemích do postupů správní spolupráce podporovaných systémem IMI za předpokladu, že dotyčná třetí země poskytuje přiměřenou úroveň ochrany osobních údajů v souladu se směrnicí 95/46/EC.
(31)
Rozhodnutí Komise 2008/49/ES ze dne 12. prosince 2007 týkající se provádění systému pro výměnu informací o vnitřním trhu (IMI), pokud jde o ochranu osobních údajů (8), by mělo být zrušeno. Rozhodnutí Komise 2009/739/ES ze dne 2. října 2009 o praktických opatřeních pro výměnu informací elektronickými prostředky mezi členskými státy podle kapitoly VI směrnice Evropského parlamentu a Rady 2006/123/ES o službách na vnitřním trhu (9) by se mělo i nadále vztahovat na otázky týkající se výměny informací podle směrnice 2006/123/ES.
(32)
Za účelem zajištění jednotných podmínek k provedení tohoto nařízení by měly být Komisi svěřeny prováděcí pravomoci. Tyto pravomoci by měly být vykonávány v souladu s nařízením Evropského parlamentu a Rady (EU) č. 182/2011 ze dne 16. února 2011, kterým se stanoví pravidla a obecné zásady způsobu, jakým členské státy kontrolují Komisi při výkonu prováděcích pravomocí (10).
(33)
Účinné uplatňování tohoto nařízení členskými státy by mělo být sledováno ve výroční zprávě o fungování systému IMI, založené na statistických údajích ze systému IMI a na jakýchkoli dalších relevantních údajích. Uplatňování tohoto nařízení členskými státy by mělo být hodnoceno mimo jiné na základě průměrných dob odpovědí, aby byly zajištěny odpovědi rychlé a kvalitní.
(34)
Jelikož cíle tohoto nařízení, totiž stanovení pravidel používání systému IMI pro správní spolupráci, nemůže být uspokojivě dosaženo na úrovni členských států, a proto jej může být z důvodu jeho rozsahu a účinků lépe dosaženo na úrovni Unie, může Unie přijmout opatření v souladu se zásadou subsidiarity stanovenou v článku 5 Smlouvy o Evropské unii. V souladu se zásadou proporcionality stanovenou v uvedeném článku nepřekračuje toto nařízení rámec toho, co je nezbytné pro dosažení tohoto cíle.
(35)
V souladu s čl. 28 odst. 2 nařízení (ES) č. 45/2001 byl konzultován evropský inspektor ochrany údajů, který předložil své stanovisko dne 22. listopadu 2011 (11),
PŘIJALY TOTO NAŘÍZENÍ:
KAPITOLA I
OBECNÁ USTANOVENÍ
Článek 1
Předmět
Toto nařízení stanoví pravidla pro používání systému pro výměnu informací o vnitřním trhu (dále jen „systém IMI“) při správní spolupráci, včetně zpracování osobních údajů, mezi příslušnými orgány členských států navzájem a mezi příslušnými orgány členských států a Komisí.
Článek 2
Zřízení systému IMI
Formálně se zřizuje systém IMI.
Článek 3
Oblast působnosti
1. Systém IMI se používá pro správní spolupráci mezi příslušnými orgány členských států navzájem a mezi příslušnými orgány členských států a Komisí nezbytnou k provedení aktů Unie v oblasti vnitřního trhu ve smyslu čl. 26 odst. 2 Smlouvy o fungování Evropské unie, jimiž se stanoví správní spolupráce, včetně výměny osobních údajů, mezi členskými státy navzájem nebo mezi členskými státy a Komisí. Tyto akty Unie jsou uvedeny v příloze.
2. Žádné ustanovení tohoto nařízení nečiní závaznými ustanovení aktů Unie, jež nejsou závazná.
Článek 4
Rozšiřování systému IMI
1. Komise může provést pilotní projekty s cílem vyhodnotit, zda by systém IMI byl účinným nástrojem k provedení ustanovení o správní spolupráci obsažených v aktech Unie, které nejsou uvedeny v příloze. Komise přijme prováděcí akt s cílem stanovit, na která ustanovení aktů Unie se pilotní projekt bude vztahovat, a vymezit postupy každého projektu, zejména klíčové technické funkce a procesní podmínky potřebné k provedení příslušných ustanovení o správní spolupráci. Tento prováděcí akt se přijímá přezkumným postupem podle čl. 24 odst. 3.
2. Komise předloží hodnocení výsledků pilotního projektu včetně otázek ochrany údajů a účinných překladových funkcí Evropskému parlamentu a Radě. Kde je to vhodné, může být k hodnocení připojen legislativní návrh na změnu přílohy s cílem rozšířit využívání systému IMI na příslušná ustanovení aktů Unie.
Článek 5
Definice
Pro účely tohoto nařízení se použijí definice stanovené ve směrnici 95/46/ES a v nařízení (ES) č. 45/2001.
Vedle toho se rozumí:
a)
„systémem IMI“ elektronický nástroj, který Komise poskytuje na podporu správní spolupráce mezi příslušnými orgány členských států navzájem a mezi příslušnými orgány členských států a Komisí;
b)
„správní spoluprací“ spolupráce mezi příslušnými orgány členských států navzájem nebo mezi příslušnými orgány členských států a Komisí pomocí výměny a zpracování informací, a to i prostřednictvím oznámení a výstrah, nebo poskytováním vzájemné pomoci, včetně pomoci při řešení problémů, pro účely lepšího uplatňování práva Unie;
c)
„oblastí vnitřního trhu“ právní nebo funkční oblast vnitřního trhu ve smyslu čl. 26 odst. 2 Smlouvy o fungování Evropské unie, v níž se systém IMI používá v souladu s článkem 3 tohoto nařízení;
d)
„postupem správní spolupráce“ předem definovaný pracovní postup stanovený pro systém IMI, který subjektům IMI umožňuje navzájem komunikovat a jednat strukturovaným způsobem;
e)
„koordinátorem IMI“ subjekt jmenovaný členským státem k výkonu podpůrných úkolů, které jsou nezbytné pro účinné fungování systému IMI v souladu s tímto nařízením;
f)
„příslušným orgánem“ jakýkoliv orgán zřízený na celostátní, regionální nebo místní úrovni a registrovaný v systému IMI, který má specifické povinnosti týkající se uplatňování vnitrostátního práva nebo aktů Unie uvedených v příloze v jedné nebo více oblastech vnitřního trhu;
g)
„subjekty IMI“ příslušné orgány, koordinátoři IMI a Komise;
h)
„uživatelem IMI“ fyzická osoba, která pracuje v rámci pravomoci subjektu IMI a která je v systému IMI zaregistrována jménem tohoto subjektu IMI;
i)
„vnějšími subjekty“ fyzické nebo právnické osoby jiné než uživatelé IMI, které mohou vzájemně komunikovat v systému IMI pouze za použití oddělených technických prostředků a v souladu se specifickým, předem stanoveným pracovním postupem zavedeným pro uvedený účel;
j)
„zablokováním“ použití technických prostředků tak, aby uživatelé IMI nemohli mít prostřednictvím běžného rozhraní systému IMI přístup k osobním údajům;
k)
„formálním ukončením“ technický nástroj poskytovaný systémem IMI pro ukončení postupu správní spolupráce.
KAPITOLA II
FUNKCE A POVINNOSTI VE VZTAHU K SYSTÉMU IMI
Článek 6
Koordinátoři IMI
1. Každý členský stát jmenuje jednoho národního koordinátora IMI, k jehož úkolům patří
a)
registrovat nebo ověřovat registraci koordinátorů IMI a příslušných orgánů;
b)
působit jako hlavní kontaktní osoba pro subjekty IMI z členských států v záležitostech týkajících se systému IMI, včetně poskytování informací o aspektech souvisejících s ochranou osobních údajů podle tohoto nařízení;
c)
působit jako partner Komise v otázkách souvisejících se systémem IMI, včetně poskytování informací o aspektech souvisejících s ochranou osobních údajů podle tohoto nařízení;
d)
poskytovat subjektům IMI z členských států znalosti, odbornou přípravu a podporu, včetně základní technické pomoci;
e)
zajišťovat účinné fungování systému IMI, nakolik je to v jeho moci, včetně poskytování včasných a přiměřených odpovědí subjekty IMI z členských států na žádosti o správní spolupráci.
2. Vedle toho může každý členský stát v souladu se svou vnitřní správní strukturou jmenovat jednoho nebo více koordinátorů IMI, kteří budou plnit některé z úkolů uvedených v odstavci 1.
3. Členské státy uvědomí Komisi o koordinátorech IMI jmenovaných v souladu s odstavci 1 a 2 a o úkolech, za které jsou odpovědní. Komise tyto informace sdělí ostatním členským státům.
4. Všichni koordinátoři IMI mohou působit jako příslušné orgány. V takových případech má koordinátor IMI stejná přístupová práva jako příslušný orgán. Každý koordinátor IMI působí jako správce ve vztahu k vlastním činnostem zpracování údajů, které vykonal jako subjekt IMI.
Článek 7
Příslušné orgány
1. Při spolupráci prostřednictvím systému IMI příslušné orgány prostřednictvím uživatelů IMI jednajících v souladu s postupy správní spolupráce zajistí, aby v souladu s příslušným aktem Unie byla co nejdříve a v každém případě ve lhůtě stanovené v uvedeném aktu poskytnuta přiměřená odpověď.
2. Příslušný orgán může jako důkazy použít veškeré informace, dokumenty, závěry, prohlášení nebo ověřené kopie, které obdržel elektronicky prostřednictvím systému IMI, na stejném základě jako obdobné informace získané ve své vlastní zemi, pokud tak činí pro účely slučitelné s účelem, pro který byly údaje původně shromážděny.
3. Každý příslušný orgán působí jako správce ve vztahu k vlastním činnostem zpracování údajů vykonávaným uživatelem IMI spadajícím pod jeho pravomoc a zajišťuje, v případě potřeby ve spolupráci s Komisí, aby subjekty údajů mohly vykonávat svá práva v souladu s kapitolami III a IV.
Článek 8
Komise
1. Komise odpovídá za vykonávání těchto úkolů:
a)
zajišťování bezpečnosti, dostupnosti, údržby a vývoje softwaru a infrastruktury informačních technologií pro systém IMI;
b)
poskytování mnohojazyčného systému, včetně existujících překladových funkcí, odborné přípravy ve spolupráci s členskými státy a asistenční služby, která členským státům poskytuje pomoc při používání systému IMI;
c)
provádění registrace národních koordinátorů IMI a udělování jim přístupu k systému IMI;
d)
zpracování osobních údajů v systému IMI, pokud je tak stanoveno v tomto nařízení, v souladu s účely stanovenými platnými akty Unie uvedenými v příloze;
e)
sledování, zda je uplatňováno toto nařízení, a podávání zpráv Evropskému parlamentu, Radě a evropskému inspektorovi ochrany údajů v souladu s článkem 25.
2. Pro účely plnění úkolů uvedených v odstavci 1 a pro sestavování statistických zpráv má Komise přístup k nezbytným informacím, které se týkají zpracování údajů prováděného v systému IMI.
3. Komise se podílí na postupech správní spolupráce, jejichž součástí je zpracování osobních údajů, pouze pokud to vyžaduje ustanovení některého aktu Unie uvedeného v příloze.
Článek 9
Přístupová práva subjektů a uživatelů IMI
1. Přístup k systému IMI mají pouze uživatelé IMI.
2. Členské státy jmenují koordinátory IMI a určí příslušné orgány i oblasti vnitřního trhu, které jsou v jejich působnosti. Komise v tomto procesu může plnit poradní úlohu.
3. Každý subjekt IMI podle potřeby uděluje a odebírá vhodná přístupová práva svým uživatelům IMI v oblasti vnitřního trhu, která je v jeho působnosti.
4. Komise a členské státy zavedou vhodné prostředky, kterými zajistí, aby uživatelům IMI byl umožněn přístup pouze k osobním údajům zpracovaným v systému IMI, které potřebují, a pouze v těch oblastech vnitřního trhu, pro které jim byla udělena přístupová práva v souladu s odstavcem 3.
5. Zakazuje se používat osobní údaje, které jsou zpracovány v systému IMI za určitým účelem, způsobem neslučitelným s tímto původním účelem, není-li to výslovně stanoveno vnitrostátním právem v souladu s právem Unie.
6. Pokud postup správní spolupráce zahrnuje zpracování osobních údajů, mají k těmto údajům přístup pouze subjekty IMI zapojené do tohoto postupu.
Článek 10
Důvěrnost
1. Každý členský stát použije v souladu s vnitrostátními právními předpisy nebo v souladu s právními předpisy Unie svá pravidla zachovávání služebního tajemství nebo jiné srovnatelné povinnosti zachování důvěrnosti pro své subjekty IMI a uživatele IMI.
2. Subjekty IMI zajistí, aby uživatelé IMI spadající pod jejich pravomoc respektovali žádosti jiných subjektů IMI o zachování důvěrnosti informací vyměňovaných prostřednictvím systému IMI.
Článek 11
Postupy správní spolupráce
Systém IMI je založen na postupech správní spolupráce, jimiž se provádějí ustanovení stanovená v příslušných aktech Unie uvedených v příloze. V případě potřeby může Komise přijmout prováděcí akty ke konkrétnímu aktu Unie uvedenému v příloze nebo pro určitý druh postupu správní spolupráce, a stanovit tak klíčové technické funkce a procesní podmínky potřebné k tomu, aby příslušné postupy správní spolupráce mohly fungovat, v příslušných případech rovněž komunikací mezi vnějšími subjekty a systémem IMI podle článku 12. Tyto prováděcí akty se přijímají poradním postupem podle čl. 24 odst. 2.
Článek 12
Vnější subjekty
Vnějším subjektům lze poskytnout technické prostředky, jež jim umožní komunikovat se systémem IMI, je-li tato interakce
a)
stanovena aktem Unie;
b)
stanovena v prováděcím aktu podle článku 11 v zájmu usnadnění správní spolupráce mezi příslušnými orgány v členských státech pro uplatňování ustanovení aktů Unie uvedených v příloze; nebo
c)
nezbytná pro podávání žádostí v zájmu výkonu jejich práv jakožto subjektů údajů v souladu s článkem 19.
Všechny tyto technické prostředky musí být odděleny od systému IMI a nesmějí vnějším subjektům umožňovat přístup do systému IMI.
KAPITOLA III
ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ A BEZPEČNOST
Článek 13
Omezení účelu
Subjekty IMI si vyměňují a zpracovávají osobní údaje pouze pro účely vymezené v příslušných ustanoveních aktů Unie uvedených v příloze.
Údaje předložené systému IMI subjekty údajů se využívají pouze k účelům, k nimž byly poskytnuty.
Článek 14
Uchování osobních údajů
1. Osobní údaje zpracovávané v systému IMI jsou v něm zablokovány, jakmile již nejsou nezbytné pro účely, pro které byly shromážděny, v závislosti na zvláštnostech jednotlivých druhů správní spolupráce a obecně nejpozději šest měsíců po formálním ukončení postupu správní spolupráce.
Je-li však v některém z platných aktů Unie uvedených v příloze stanovena delší doba, lze osobní údaje zpracované v systému IMI uchovávat nejdéle osmnáct měsíců po formálním ukončení postupu správní spolupráce.
2. Pokud je některým závazným aktem Unie uvedeným v příloze vyžadováno úložiště informací pro účely jejich budoucího použití subjekty IMI, mohou být osobní údaje uložené v těchto úložištích zpracovávány po dobu nezbytnou pro tyto účely, a to buď se souhlasem subjektu údajů, nebo stanoví-li tak zmíněný akt Unie.
3. Osobní údaje zablokované podle tohoto článku smějí být, s výjimkou svého uložení, zpracovávány pouze jako důkaz o výměně informací prostřednictvím systému IMI se souhlasem subjektu údajů, ledaže je zpracování potřebné s ohledem na naléhavé důvody obecného zájmu.
4. Zablokované údaje jsou v systému IMI automaticky vymazány po uplynutí tří let od formálního ukončení postupu správní spolupráce.
5. Na výslovnou žádost příslušného orgánu a se souhlasem subjektu údajů lze v konkrétním případě osobní údaje vymazat před skončením příslušné doby uchování.
6. Komise pomocí technických prostředků zajistí zablokování a vymazání osobních údajů a jejich vyhledávání v souladu s odstavcem 3.
7. Zavedou se technické prostředky, jimiž budou subjekty IMI motivovány, aby postupy správní spolupráce formálně uzavíraly co nejdříve po završení výměny informací, a díky nimž budou subjekty IMI moci zapojit příslušné koordinátory IMI do kteréhokoli postupu, jenž zůstává bez opodstatnění neaktivní po dobu přesahující dva měsíce.
Článek 15
Uchovávání osobních údajů uživatelů IMI
1. Odchylně od článku 14 se pro uchovávání osobních údajů uživatelů IMI použijí odstavce 2 a 3 tohoto článku. K těmto osobním údajům patří jméno a příjmení a veškeré údaje o elektronickém nebo jiném kontaktu nezbytné pro účely tohoto nařízení.
2. Osobní údaje týkající se uživatelů IMI jsou v systému IMI uloženy tak dlouho, dokud jsou tyto osoby uživateli IMI, a mohou být zpracovány pro účely slučitelné s cíli tohoto nařízení.
3. Pokud fyzická osoba přestane být uživatelem IMI, jsou její osobní údaje pomocí technických prostředků zablokovány po dobu tří let. S výjimkou uložení jsou tyto údaje zpracovávány pouze jako důkaz o výměně informací prostřednictvím systému IMI a po uplynutí tří let se vymaží.
Článek 16
Zpracování zvláštních kategorií údajů
1. Zpracování zvláštních kategorií údajů uvedených v čl. 8 odst. 1 směrnice 95/46/ES a čl. 10 odst. 1 nařízení (ES) č. 45/2001 prostřednictvím systému IMI se povoluje pouze na základě konkrétního důvodu uvedeného v čl. 8 odst. 2 a 4 uvedené směrnice a čl. 10 odst. 2 uvedeného nařízení a s výhradou vhodných ochranných opatření stanovených v uvedených článcích v zájmu zajištění práv jednotlivců, jejichž osobní údaje jsou zpracovány.
2. Systém IMI lze použít pro zpracování údajů týkajících se protiprávního jednání, rozsudků v trestních věcech nebo bezpečnostních opatření uvedených v čl. 8 odst. 5 směrnice 95/46/ES a čl. 10 odst. 5 nařízení (ES) č. 45/2001, s výhradou ochranných opatření stanovených v uvedených článcích, včetně informací o disciplinárních či správních sankcích nebo trestech nebo jiných informací nezbytných k prokázání bezúhonnosti fyzické nebo právnické osoby, pokud je zpracování těchto údajů stanoveno v aktu Unie, který je základem pro zpracování, nebo s výslovným souhlasem subjektu údajů, s výhradou zvláštních ochranných opatření uvedených v čl. 8 odst. 5 směrnice 95/46/ES.
Článek 17
Bezpečnost
1. Komise zajistí, aby v systému IMI byla dodržována pravidla pro ochranu údajů přijatá Komisí podle článku 22 nařízení (ES) č. 45/2001.
2. Komise zavede nezbytná opatření k zajištění bezpečnosti osobních údajů zpracovávaných v systému IMI, včetně vhodné kontroly přístupu k údajům a bezpečnostního plánu, který musí být průběžně aktualizován.
3. Komise zajistí, aby v případě mimořádné bezpečnostní události bylo možné ověřit, které údaje byly v systému IMI zpracovány, kdy, kým a pro jaký účel.
4. Subjekty IMI přijmou veškerá procesní a organizační opatření nezbytná k zajištění bezpečnosti osobních údajů jimi zpracovávaných v systému IMI v souladu s článkem 17 směrnice 95/46/ES.
KAPITOLA IV
PRÁVA SUBJEKTŮ ÚDAJŮ A DOHLED
Článek 18
Informace poskytované subjektům údajů a transparentnost
1. Subjekty IMI zajistí, aby subjekty údajů byly co nejdříve informovány o zpracování svých osobních údajů v systému IMI a aby měly přístup k informacím o svých právech a o tom, jak je vykonávat, včetně totožnosti a kontaktních údajů správce a popřípadě jeho zástupce, v souladu s článkem 10 nebo 11 směrnice 95/46/ES a s vnitrostátními právními předpisy, které jsou v souladu s uvedenou směrnicí.
2. Komise zpřístupní veřejnosti snadno dostupným způsobem
a)
informace o systému IMI v souladu s články 11 a 12 nařízení (ES) č. 45/2001 v jasné a srozumitelné formě;
b)
informace o aspektech ochrany údajů u postupů správní spolupráce v systému IMI podle článku 11 tohoto nařízení;
c)
informace o výjimkách nebo omezeních práv subjektů údajů uvedených v článku 20 tohoto nařízení;
d)
druhy postupů správní spolupráce, klíčové funkce systému IMI a kategorie údajů, které mohou být v systému IMI zpracovávány;
e)
úplný seznam všech prováděcích aktů nebo aktů v přenesené pravomoci týkajících se systému IMI, přijatých na základě tohoto nařízení nebo jiného aktu Unie, a konsolidovanou verzi přílohy tohoto nařízení a její následné změny jinými akty Unie.
Článek 19
Právo na přístup, opravu a vymazání
1. Subjekty IMI zajistí, aby subjekt údajů mohl účinně uplatňovat právo na přístup k údajům, které se ho v systému IMI týkají, jakož i právo na opravu nesprávných nebo neúplných údajů a vymazání neoprávněně zpracovaných údajů, v souladu s vnitrostátními právními předpisy. Opravu nebo vymazání údajů provede odpovědný subjekt IMI co nejdříve a nejpozději 30 dnů od obdržení žádosti subjektu údajů.
2. Pokud subjekt údajů napadne správnost nebo zákonnost údajů zablokovaných podle čl. 14 odst. 1, je třeba tuto skutečnost zaznamenat a uvést i správné, opravené informace.
Článek 20
Výjimky a omezení
Pokud členské státy v souladu s článkem 13 směrnice 95/46/ES ve vnitrostátních právních předpisech stanoví výjimky z práv nebo omezení práv, jež pro subjekty údajů stanoví tato kapitola, uvědomí o tom Komisi.
Článek 21
Dohled
1. Vnitrostátní orgán nebo orgány dozoru určené v každém členském státě, jimž byly svěřeny pravomoci uvedené v článku 28 směrnice 95/46/ES („vnitrostátní orgán dozoru“), kontrolují nezávislým způsobem zákonnost zpracování osobních údajů subjekty IMI svého členského státu a zejména zajistí, aby byla práva subjektů údajů stanovená v této kapitole chráněna v souladu s tímto nařízením.
2. Evropský inspektor ochrany údajů sleduje a snaží se zajistit, aby činnosti, které Komise ve své úloze subjektu IMI provádí při zpracování osobních údajů, byly prováděny v souladu s tímto nařízením. Odpovídajícím způsobem se použijí povinnosti a pravomoci uvedené v článku 46 a 47 nařízení (ES) č. 45/2001.
3. Vnitrostátní orgány dozoru a evropský inspektor ochrany údajů, z nichž každý jedná v rozsahu svých pravomocí, zajistí koordinovaný dohled nad systémem IMI a jeho používáním subjekty IMI.
4. Evropský inspektor ochrany údajů může vnitrostátní orgány dozoru vyzvat, aby se v případě nutnosti sešly za účelem zajištění koordinovaného dohledu nad systémem IMI a jeho používáním subjekty IMI podle odstavce 3. Náklady na tato setkání nese evropský inspektor ochrany údajů. Pro tento účel mohou být společně dle potřeby zavedeny další pracovní metody, včetně jednacího řádu. Evropskému parlamentu, Radě a Komisi se alespoň jednou za tři roky zasílá společná zpráva o činnostech.
KAPITOLA V
ZEMĚPISNÁ PŮSOBNOST SYSTÉMU IMI
Článek 22
Vnitrostátní používání systému IMI
1. Členský stát může používat systém IMI pro účely správní spolupráce mezi příslušnými orgány na svém území v souladu s vnitrostátním právem, jsou-li splněny tyto podmínky:
a)
nejsou vyžadovány žádné podstatné změny stávajících postupů správní spolupráce;
b)
vnitrostátnímu orgánu dozoru bylo předloženo oznámení plánovaného použití systému IMI, pokud to vyžaduje vnitrostátní právo, a
c)
nemá to negativní dopad na účinné fungování systému IMI, pokud jde o jeho uživatele.
2. Pokud členský stát zamýšlí systematicky využívat systém IMI pro vnitrostátní účely, oznámí svůj záměr Komisi a požádá ji předem o schválení. Komise posoudí, zda jsou splněny podmínky uvedené v odstavci 1. Je-li to nezbytné, uzavřou členské státy s Komisí v souladu s tímto nařízením dohodu, která mimo jiné stanoví technická, finanční a organizační opatření pro vnitrostátní použití, včetně závazků subjektů IMI.
Článek 23
Výměna informací se třetími zeměmi
1. Subjekty IMI v rámci Unie si mohou v souladu s tímto nařízením se svými protějšky ve třetí zemi vyměňovat v systému IMI informace, včetně osobních údajů, pouze jsou-li splněny tyto podmínky:
a)
informace jsou zpracovávány podle ustanovení aktu Unie uvedeného v příloze a podle rovnocenných právních předpisů dané třetí země;
b)
informace jsou vyměňovány nebo zpřístupňovány v souladu s mezinárodní dohodou, která stanoví
i)
použití ustanovení aktu Unie uvedeného v příloze danou třetí zemí,
ii)
využití systému IMI a
iii)
zásady a postupy takové výměny a
c)
dotyčná třetí země zajišťuje odpovídající ochranu osobních údajů v souladu s čl. 25 odst. 2 směrnice 95/46/ES, včetně vhodných ochranných opatření, podle nichž se údaje zpracovávané v systému IMI použijí pouze pro účely, pro které byly původně vyměněny, a Komise přijala rozhodnutí v souladu s čl. 25 odst. 6 směrnice 95/46/ES.
2. Pokud je Komise subjektem IMI, použije se pro jakoukoli výměnu osobních údajů, které jsou zpracovány v systému IMI, s jejími protějšky ve třetí zemi čl. 9 odst. 1 a 7 nařízení (ES) č. 45/2001.
3. Komise zveřejní v Úředním věstníku Evropské unie a průběžně aktualizuje seznam třetích zemí oprávněných k výměně informací, včetně osobních údajů, v souladu s odstavcem 1.
KAPITOLA VI
ZÁVĚREČNÁ USTANOVENÍ
Článek 24
Postup projednávání ve výboru
1. Komisi je nápomocen výbor. Tento výbor je výborem ve smyslu nařízení (EU) č. 182/2011.
2. Odkazuje-li se na tento odstavec, použije se článek 4 nařízení (EU) č. 182/2011.
3. Odkazuje-li se na tento odstavec, použije se článek 5 nařízení (EU) č. 182/2011.
Článek 25
Sledování a podávání zpráv
1. Komise předloží každoročně Evropskému parlamentu a Radě zprávu o fungování systému IMI.
2. Do 5 prosince 2017 a každých pět let poté podá Komise evropskému inspektorovi ochrany údajů zprávu o aspektech, které se týkají ochrany osobních údajů v systému IMI, včetně bezpečnosti údajů.
3. Pro účely vypracování zpráv uvedených v odstavcích 1 a 2 poskytnou členské státy Komisi veškeré informace týkající se uplatňování tohoto nařízení, včetně informací o praktickém uplatňování požadavků na ochranu údajů, které jsou v tomto nařízení stanoveny.
Článek 26
Náklady
1. Náklady na vývoj, propagaci, provoz a údržbu systému IMI se hradí ze souhrnného rozpočtu Evropské unie, aniž jsou dotčena opatření podle čl. 22 odst. 2.
2. Pokud není stanoveno jinak v aktu Unie, hradí jednotlivé členské státy náklady na provoz systému IMI na své úrovni, včetně lidských zdrojů nezbytných pro poskytování odborné přípravy, propagaci a technickou pomoc (asistenční službu), jakož i pro správu systému IMI na vnitrostátní úrovni.
Článek 27
Zrušení
Rozhodnutí 2008/49/ES se zrušuje.
Článek 28
Účinné uplatňování
Členské státy přijmou veškerá nezbytná opatření, aby zajistily účinné uplatňování tohoto nařízení svými subjekty IMI.
Článek 29
Výjimky
1. Bez ohledu na článek 4 tohoto nařízení může pilotní projekt systému IMI zahájený dne 16. května 2011, jehož cílem je vyzkoušet vhodnost systému IMI pro provádění článku 4 směrnice Evropského parlamentu a Rady 96/71/ES ze dne 16. prosince 1996 o vysílání pracovníků v rámci poskytování služeb (12), nadále probíhat na základě postupů stanovených před vstupem tohoto nařízení v platnost.
2. Aby se prostřednictvím systému IMI provedla ustanovení o správní spolupráci obsažená v doporučení SOLVIT, může bez ohledu na čl. 8 odst. 3 a čl. 12 první pododstavec písm. a) a b) tohoto nařízení a na základě postupů stanovených před vstupem tohoto nařízení v platnost pokračovat zapojení Komise do postupů správní spolupráce a fungování stávajícího nástroje pro vnější subjekty. Lhůta uvedená v čl. 14 odst. 1 tohoto nařízení pro osobní údaje zpracovávané v systému IMI pro účely doporučení SOLVIT činí osmnáct měsíců.
3. Bez ohledu na čl. 4 odst. 1 tohoto nařízení může Komise zahájit pilotní projekt, jehož cílem bude posoudit, zda je systém IMI účinným, nákladově efektivním a uživatelsky vstřícným nástrojem pro provedení čl. 3 odst. 4, 5 a 6 směrnice Evropského parlamentu a Rady 2000/31/ES ze dne 8. června 2000 o některých právních aspektech služeb informační společnosti, zejména elektronického obchodu, na vnitřním trhu („směrnice o elektronickém obchodu“) (13). Nejpozději dva roky po zahájení takového pilotního projektu Komise předloží Evropskému parlamentu a Radě hodnocení uvedené v čl. 4 odst. 2 tohoto nařízení, v němž bude rovněž zahrnuta i interakce mezi správní spoluprací v rámci systému spolupráce v oblasti ochrany spotřebitele, která byla zavedena nařízením Evropského parlamentu a Rady (ES) č. 2006/2004 ze dne 27. října 2004 o spolupráci mezi vnitrostátními orgány příslušnými pro vymáhání dodržování zákonů na ochranu zájmů spotřebitele („nařízení o spolupráci v oblasti ochrany spotřebitele“) (14), a v rámci systému IMI.
4. Bez ohledu na čl. 14 odst. 1 tohoto nařízení se v této oblasti nadále uplatňují veškeré lhůty v délce nepřesahující osmnáct měsíců, o nichž bylo rozhodnuto podle článku 36 směrnice 2006/123/ES s ohledem na správní spolupráci podle kapitoly VI zmíněné směrnice.
Článek 30
Vstup v platnost
Toto nařízení vstupuje v platnost dvacátým dnem po vyhlášení v Úředním věstníku Evropské unie.
Toto nařízení je závazné v celém rozsahu a přímo použitelné ve všech členských státech.
Ve Štrasburku dne 25. října 2012.
ΚΑΝΟΝΙΣΜΌΣ (EE) αριθ. 1024/2012 ΤΟΥ ΕΥΡΩΠΑΪΚΟΫ ΚΟΙΝΟΒΟΥΛΊΟΥ ΚΑΙ ΤΟΥ ΣΥΜΒΟΥΛΊΟΥ
της 25ης Οκτωβρίου 2012
σχετικά με τη διοικητική συνεργασία μέσω του Συστήματος Πληροφόρησης για την Εσωτερική Αγορά και την κατάργηση της απόφασης 2008/49/ΕΚ («κανονισμός ΙΜΙ»)
(Κείμενο που παρουσιάζει ενδιαφέρον για τον ΕΟΧ)
ΤΟ ΕΥΡΩΠΑΪΚΟ ΚΟΙΝΟΒΟΥΛΙΟ ΚΑΙ ΤΟ ΣΥΜΒΟΥΛΙΟ ΤΗΣ ΕΥΡΩΠΑΪΚΗΣ ΕΝΩΣΗΣ,
Έχοντας υπόψη τη Συνθήκη για τη λειτουργία της Ευρωπαϊκής Ένωσης, και ιδίως το άρθρο 114,
Έχοντας υπόψη την πρόταση της Ευρωπαϊκής Επιτροπής,
Κατόπιν διαβίβασης του σχεδίου νομοθετικής πράξης στα εθνικά κοινοβούλια,
Έχοντας υπόψη τη γνώμη της Ευρωπαϊκής Οικονομικής και Κοινωνικής Επιτροπής (1),
Αποφασίζοντας σύμφωνα με τη συνήθη νομοθετική διαδικασία (2),
Εκτιμώντας τα ακόλουθα:
(1)
Η εφαρμογή ορισμένων πράξεων της Ένωσης που διέπουν την ελεύθερη κυκλοφορία εμπορευμάτων, προσώπων, υπηρεσιών και κεφαλαίων στην εσωτερική αγορά επιβάλλει στα κράτη μέλη να συνεργάζονται αποτελεσματικότερα και να ανταλλάσσουν πληροφορίες μεταξύ τους, καθώς και με την Επιτροπή. Επειδή τα πρακτικά μέσα για την υλοποίηση αυτής της ανταλλαγής πληροφοριών συχνά δεν προσδιορίζονται στις εν λόγω πράξεις, είναι ανάγκη να καθοριστούν κατάλληλες πρακτικές ρυθμίσεις.
(2)
Το Σύστημα Πληροφόρησης για την Εσωτερική Αγορά («ΙΜΙ») είναι μια εφαρμογή λογισμικού με πρόσβαση μέσω του Διαδικτύου, την οποία έχει αναπτύξει η Επιτροπή σε συνεργασία με τα κράτη μέλη, με στόχο να βοηθήσει τα κράτη μέλη κατά την πρακτική εφαρμογή των απαιτήσεων ανταλλαγής πληροφοριών, οι οποίες καθορίζονται στις πράξεις της Ένωσης, παρέχοντας έναν κεντρικό μηχανισμό επικοινωνίας που διευκολύνει τη διασυνοριακή ανταλλαγή πληροφοριών και την αμοιβαία συνδρομή. Συγκεκριμένα, το ΙΜΙ βοηθά τις αρμόδιες αρχές να εντοπίζουν την ομόλογη αρχή άλλου κράτους μέλους, να διαχειρίζονται την ανταλλαγή πληροφοριών, συμπεριλαμβανομένων των δεδομένων προσωπικού χαρακτήρα, βάσει απλών και ενοποιημένων διαδικασιών και να υπερβαίνουν τα γλωσσικά εμπόδια με τη βοήθεια προκαθορισμένων και εκ των προτέρων μεταφρασμένων ροών εργασίας. Όταν υπάρχει δυνατότητα, η Επιτροπή θα πρέπει να παρέχει στους χρήστες του ΙΜΙ κάθε πρόσθετη μεταφραστική λειτουργικότητα που ανταποκρίνεται στα ανάγκες τους, είναι συμβατή με τις απαιτήσεις ασφάλειας και εμπιστευτικότητας για την ανταλλαγή πληροφοριών στο ΙΜΙ και μπορεί να παρασχεθεί σε λογικό κόστος.
(3)
Προκειμένου να ξεπεραστούν τα γλωσσικά εμπόδια, το ΙΜΙ θα πρέπει κατ’ αρχήν να διατίθεται σε όλες τις επίσημες γλώσσες της Ένωσης.
(4)
Σκοπός του ΙΜΙ θα πρέπει να είναι η βελτίωση της λειτουργίας της εσωτερικής αγοράς μέσω της παροχής αποτελεσματικού και εύχρηστου εργαλείου για την υλοποίηση της διοικητικής συνεργασίας μεταξύ των κρατών μελών και μεταξύ των κρατών μελών και της Επιτροπής, διευκολύνοντας έτσι την εφαρμογή των πράξεων της Ένωσης οι οποίες απαριθμούνται στο παράρτημα του παρόντος κανονισμού.
(5)
Η ανακοίνωση της Επιτροπής της 21ης Φεβρουαρίου 2011 με τίτλο «Καλύτερη διακυβέρνηση της ενιαίας αγοράς μέσω μεγαλύτερης διοικητικής συνεργασίας: στρατηγική για την επέκταση και ανάπτυξη του συστήματος πληροφόρησης για την εσωτερική αγορά (“ΙΜΙ”)» παραθέτει σχέδια για την πιθανή επέκταση του ΙΜΙ σε άλλες πράξεις της Ένωσης. Στην ανακοίνωση της Επιτροπής της 13ης Απριλίου 2011 με τίτλο «Η πράξη για την ενιαία αγορά: Δώδεκα δράσεις για την τόνωση της ανάπτυξης και την ενίσχυση της εμπιστοσύνης - “Μαζί για μια νέα ανάπτυξη”» τονίζεται η σημασία του ΙΜΙ για την ενίσχυση της συνεργασίας μεταξύ των εμπλεκόμενων φορέων, μεταξύ άλλων και σε τοπικό επίπεδο, συμβάλλοντας στην καλύτερη διακυβέρνηση της ενιαίας αγοράς. Είναι, συνεπώς, αναγκαίο να θεσπισθεί ένα ασφαλές νομικό πλαίσιο για το ΙΜΙ, καθώς και κοινοί κανόνες που θα διασφαλίζουν την αποτελεσματική λειτουργία του ΙΜΙ.
(6)
Όταν, κατ’ επιταγή διάταξης μιας πράξης της Ένωσης, τα κράτη μέλη οφείλουν να ανταλλάσσουν δεδομένα προσωπικού χαρακτήρα και προβλέπεται ο σκοπός αυτής της επεξεργασίας, η εν λόγω διάταξη θα πρέπει να θεωρείται κατάλληλη νομική βάση για την επεξεργασία δεδομένων προσωπικού χαρακτήρα, με την επιφύλαξη των προϋποθέσεων των άρθρων 8 και 52 του Χάρτη των Θεμελιωδών Δικαιωμάτων της Ευρωπαϊκής Ένωσης. Το ΙΜΙ θα πρέπει πρωτίστως να θεωρείται εργαλείο χρησιμοποιούμενο για την ανταλλαγή πληροφοριών, συμπεριλαμβανομένων των δεδομένων προσωπικού χαρακτήρα, η οποία, σε διαφορετική περίπτωση, θα υλοποιούταν με άλλα μέσα, συμπεριλαμβανομένου του τακτικού ταχυδρομείου, της τηλεομοιοτυπίας ή του ηλεκτρονικού ταχυδρομείου, βάσει νομικής υποχρέωσης που επιβάλλουν πράξεις της Ένωσης στις αρχές και τους φορείς των κρατών μελών. Η συλλογή, η επεξεργασία και η χρήση των δεδομένων προσωπικού χαρακτήρα που ανταλλάσσονται μέσω του ΙΜΙ θα πρέπει να γίνονται μόνο για σκοπούς που συνάδουν με εκείνους για τους οποίους τα δεδομένα συλλέγονται αρχικά και με την επιφύλαξη όλων των συναφών εχεγγύων.
(7)
Σύμφωνα με την αρχή της προστασίας της ιδιωτικής ζωής, ήδη από το στάδιο του σχεδιασμού, το ΙΜΙ έχει αναπτυχθεί με βάση τις απαιτήσεις της νομοθεσίας περί προστασίας των δεδομένων και ήταν εξ αρχής φιλικό προς την προστασία των δεδομένων, ιδίως λόγω των επιβαλλόμενων περιορισμών της πρόσβασης σε δεδομένα προσωπικού χαρακτήρα που ανταλλάσσονται στο πλαίσιο του ΙΜΙ. Κατά συνέπεια, το ΙΜΙ παρέχει σημαντικά υψηλότερο επίπεδο προστασίας και ασφάλειας σε σχέση με άλλες μεθόδους ανταλλαγής πληροφοριών, όπως το τακτικό ταχυδρομείο, η τηλεφωνική συνομιλία, η τηλεομοιοτυπία ή το ηλεκτρονικό ταχυδρομείο.
(8)
Η διοικητική συνεργασία με ηλεκτρονικά μέσα μεταξύ κρατών μελών και μεταξύ των κρατών μελών και της Επιτροπής θα πρέπει να συμμορφώνεται με τους κανόνες περί προστασίας των δεδομένων προσωπικού χαρακτήρα που ορίζονται στην οδηγία 95/46/ΕΚ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 24ης Οκτωβρίου 1995, για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών (3), και στον κανονισμό (ΕΚ) αριθ. 45/2001 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 18ης Δεκεμβρίου 2000, σχετικά με την προστασία των φυσικών προσώπων έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα από τα όργανα και τους οργανισμούς της Κοινότητας και σχετικά με την ελεύθερη κυκλοφορία των δεδομένων αυτών (4). Οι ορισμοί που χρησιμοποιούνται στην οδηγία 95/46/ΕΚ και στον κανονισμό (ΕΚ) αριθ. 45/2001 θα πρέπει να ισχύουν και για τους σκοπούς του παρόντος κανονισμού.
(9)
Η Επιτροπή παρέχει και διαχειρίζεται το λογισμικό και την υποδομή ΤΠ για το ΙΜΙ, εξασφαλίζει την ασφάλεια του ΙΜΙ, διαχειρίζεται το δίκτυο των εθνικών συντονιστών του ΙΜΙ και συμμετέχει στην κατάρτιση και την τεχνική βοήθεια προς τους χρήστες του ΙΜΙ. Προς τούτο, η Επιτροπή θα πρέπει να αποκτά πρόσβαση μόνο σε εκείνα τα δεδομένα προσωπικού χαρακτήρα που είναι απολύτως αναγκαία για την εκπλήρωση των καθηκόντων της στο πλαίσιο των ευθυνών που περιγράφονται στον παρόντα κανονισμό, όπως η καταχώριση των εθνικών συντονιστών του ΙΜΙ. Η Επιτροπή θα πρέπει επίσης να αποκτά πρόσβαση στα δεδομένα προσωπικού χαρακτήρα όταν ανακτά, ύστερα από αίτημα άλλου φορέα του ΙΜΙ, τα δεδομένα εκείνα που έχουν κλειδωθεί στο ΙΜΙ και στα οποία το υποκείμενο των δεδομένων έχει ζητήσει πρόσβαση. Η Επιτροπή δεν θα πρέπει να αποκτά πρόσβαση σε δεδομένα προσωπικού χαρακτήρα που ανταλλάσσονται στο πλαίσιο διοικητικής συνεργασίας εντός του ΙΜΙ, εκτός αν πράξη της Ένωσης προβλέπει ρόλο της Επιτροπής στη συνεργασία αυτή.
(10)
Προκειμένου να διασφαλισθεί η διαφάνεια, ιδίως για τα υποκείμενα των δεδομένων, οι διατάξεις των πράξεων της Ένωσης για τις οποίες πρόκειται να χρησιμοποιηθεί το ΙΜΙ θα πρέπει να απαριθμούνται στο παράρτημα του παρόντος κανονισμού.
(11)
Το ΙΜΙ μπορεί να επεκταθεί στο μέλλον σε νέους τομείς, όπου μπορεί να βοηθήσει στην εξασφάλιση ουσιαστικής εφαρμογής μιας πράξης της Ένωσης με οικονομική αποδοτικότητα και ευχρηστία, λαμβάνοντας υπόψη την τεχνική σκοπιμότητα και τη συνολική επίπτωση στο ΙΜΙ. Η Επιτροπή θα πρέπει να διεξαγάγει τις απαραίτητες δοκιμές για να επαληθεύσει την τεχνική ετοιμότητα του ΙΜΙ για τυχόν σχεδιαζόμενη επέκταση. Οι αποφάσεις για την επέκταση του ΙΜΙ σε επιπλέον πράξεις της Ένωσης θα πρέπει να λαμβάνονται με τη συνήθη νομοθετική διαδικασία.
(12)
Τα πιλοτικά έργα αποτελούν χρήσιμο εργαλείο για να δοκιμαστεί κατά πόσον δικαιολογείται η επέκταση του ΙΜΙ και να προσαρμοστούν η τεχνική λειτουργικότητα και οι διαδικαστικές ρυθμίσεις στις απαιτήσεις των χρηστών του ΙΜΙ προτού ληφθεί απόφαση σχετικά με την επέκταση του ΙΜΙ. Τα κράτη μέλη θα πρέπει να συμμετέχουν πλήρως στη λήψη της απόφασης σχετικά με το ποιες πράξεις της Ένωσης θα πρέπει να υπάγονται σε πιλοτικό έργο και τις λεπτομέρειες του εν λόγω πιλοτικού έργου, ώστε να διασφαλίζεται ότι το πιλοτικό έργο απηχεί τις ανάγκες των χρηστών του ΙΜΙ και ότι οι διατάξεις σχετικά με την επεξεργασία των δεδομένων προσωπικού χαρακτήρα τηρούνται στο ακέραιο. Οι λεπτομέρειες αυτές θα πρέπει να ορίζονται χωριστά για έκαστο πιλοτικό έργο.
(13)
Καμία διάταξη του παρόντος κανονισμού δεν θα πρέπει να απαγορεύει στα κράτη μέλη και στην Επιτροπή να αποφασίζουν τη χρήση του ΙΜΙ για την ανταλλαγή πληροφοριών η οποία δεν συνεπάγεται επεξεργασία δεδομένων προσωπικού χαρακτήρα.
(14)
Ο παρών κανονισμός θα πρέπει να ορίζει τους κανόνες χρήσης του ΙΜΙ για τους σκοπούς της διοικητικής συνεργασίας, η οποία μπορεί να περιλαμβάνει, μεταξύ άλλων, την απευθείας ανταλλαγή πληροφοριών, διαδικασίες κοινοποίησης, μηχανισμούς επείγουσας ειδοποίησης, ρυθμίσεις αμοιβαίας συνδρομής και επίλυση προβλημάτων.
(15)
Ο παρών κανονισμός δεν θα πρέπει θίγει το δικαίωμα των κρατών μελών να αποφασίζουν ποιες εθνικές αρχές φέρουν εις πέρας τις υποχρεώσεις που πηγάζουν από τον παρόντα κανονισμό. Τα κράτη μέλη θα πρέπει να είναι σε θέση να προσαρμόζουν τις λειτουργίες και τις αρμοδιότητες σε σχέση με το ΙΜΙ στην εσωτερική δομή των υπηρεσιών τους, καθώς και να ανταποκρίνονται στις ανάγκες ειδικής ροής εργασιών του ΙΜΙ. Τα κράτη μέλη θα πρέπει να μπορούν να διορίζουν και άλλους συντονιστές του ΙΜΙ που θα εκτελούν τα καθήκοντα των εθνικών συντονιστών του ΙΜΙ, σε ατομικό ή σε συλλογικό επίπεδο, για συγκεκριμένο τομέα της εσωτερικής αγοράς, υπηρεσία της δημόσιας διοίκησης, γεωγραφική περιοχή ή βάσει άλλου κριτηρίου. Τα κράτη μέλη θα πρέπει να ενημερώνουν την Επιτροπή σχετικά με τους συντονιστές του ΙΜΙ που διορίζουν, αλλά δεν θα πρέπει να υποχρεούνται να επισημαίνουν και άλλους συντονιστές του ΙΜΙ στο ΙΜΙ, όταν αυτό δεν απαιτείται για την ορθή λειτουργία του.
(16)
Προκειμένου να επιτευχθεί αποτελεσματική διοικητική συνεργασία μέσω του ΙΜΙ, τα κράτη μέλη και η Επιτροπή θα πρέπει να διασφαλίζουν ότι οι φορείς του ΙΜΙ διαθέτουν τους απαραίτητους πόρους για να φέρουν εις πέρας τις υποχρεώσεις τους σύμφωνα με τον παρόντα κανονισμό.
(17)
Ενώ το ΙΜΙ είναι κατ’ ουσίαν εργαλείο επικοινωνίας για τη διοικητική συνεργασία μεταξύ των αρμόδιων αρχών, στο οποίο δεν έχει πρόσβαση το ευρύ κοινό, θα χρειαστεί ενδεχομένως να αναπτυχθούν τεχνικά μέσα που θα επιτρέπουν σε εξωτερικούς φορείς, όπως πολίτες, επιχειρήσεις και οργανώσεις, να επικοινωνούν με τις αρμόδιες αρχές με στόχο την παροχή πληροφοριών ή την ανάκτηση δεδομένων ή για την άσκηση των δικαιωμάτων τους ως υποκειμένων των δεδομένων. Τα εν λόγω τεχνικά μέσα θα πρέπει να περιλαμβάνουν τις απαραίτητες διασφαλίσεις για την προστασία των δεδομένων. Προκειμένου να εξασφαλιστεί υψηλό επίπεδο ασφάλειας, οποιαδήποτε τέτοια δημόσια διασύνδεση θα πρέπει να αναπτυχθεί με τρόπο τέτοιο ώστε να είναι πλήρως διαχωρισμένη τεχνικά από το IMI, στην οποία θα πρέπει να έχουν πρόσβαση μόνο χρήστες του ΙΜΙ.
(18)
Η χρήση του ΙΜΙ για την τεχνική υποστήριξη του δικτύου SOLVIT δεν θα πρέπει να θίγει τον άτυπο χαρακτήρα της διαδικασίας SOLVIT, που βασίζεται σε εθελοντική δέσμευση των κρατών μελών, σύμφωνα με τη σύσταση της Επιτροπής, της 7ης Δεκεμβρίου 2001, για τις αρχές σχετικά με τη χρήση του «SOLVIT» - του δικτύου επίλυσης προβλημάτων στην εσωτερική αγορά (5) («σύσταση SOLVIT»). Προκειμένου να συνεχιστεί η λειτουργία του δικτύου SOLVIT με βάση τις υπάρχουσες ρυθμίσεις εργασίας, ένα ή περισσότερα καθήκοντα του εθνικού συντονιστή του ΙΜΙ μπορούν να ανατεθούν σε κέντρα SOLVIT στο πλαίσιο του έργου τους, έτσι ώστε να μπορούν να λειτουργήσουν ανεξάρτητα από τον εθνικό συντονιστή του ΙΜΙ. Η επεξεργασία δεδομένων προσωπικού χαρακτήρα και εμπιστευτικών πληροφοριών ως μέρος των διαδικασιών SOLVIT θα πρέπει να απολαύουν όλων των εγγυήσεων του παρόντος κανονισμού, με την επιφύλαξη του μη δεσμευτικού χαρακτήρα της σύστασης SOLVIT.
(19)
Αν και το IMI περιλαμβάνει διεπαφή Διαδικτύου για τους χρήστες τους, σε ορισμένες περιπτώσεις και κατόπιν αιτήματος του ενδιαφερόμενου κράτους μέλους, μπορούν να ενδείκνυνται τεχνικές λύσεις για την άμεση διαβίβαση δεδομένων από τα εθνικά συστήματα στο ΙΜΙ, όπου έχουν αναπτυχθεί ήδη τα εθνικά αυτά συστήματα, ιδίως για διαδικασίες κοινοποίησης. Η υλοποίηση αυτών των τεχνικών λύσεων θα πρέπει να εξαρτάται από το αποτέλεσμα της εκτίμησης της σκοπιμότητάς τους, του κόστους τους και των αναμενόμενων οφελών από αυτές. Οι εν λόγω λύσεις δεν θα πρέπει να επηρεάζουν τις υπάρχουσες δομές και την εθνική ιεράρχηση αρμοδιοτήτων.
(20)
Όταν τα κράτη μέλη έχουν εκπληρώσει την υποχρέωση κοινοποίησης βάσει του άρθρου 15 παράγραφος 7 της οδηγίας 2006/123/ΕΚ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 12ης Δεκεμβρίου 2006, σχετικά με τις υπηρεσίες στην εσωτερική αγορά (6), χρησιμοποιώντας τη διαδικασία σύμφωνα με την οδηγία 98/34/ΕΚ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 22ας Ιουνίου 1998, για την καθιέρωση μιας διαδικασίας πληροφόρησης στον τομέα των τεχνικών προτύπων και προδιαγραφών και των κανόνων σχετικά με τις υπηρεσίες της κοινωνίας των πληροφοριών (7), δεν θα πρέπει να υποχρεούνται επίσης να προβαίνουν στην ίδια κοινοποίηση μέσω του IMI.
(21)
Η ανταλλαγή πληροφοριών μέσω του ΙΜΙ απορρέει από τη νομική υποχρέωση της αμοιβαίας συνδρομής την οποία έχουν οι αρχές των κρατών μελών. Προκειμένου να διασφαλιστεί η σωστή λειτουργία της εσωτερικής αγοράς, οι πληροφορίες τις οποίες λαμβάνει αρμόδια αρχή μέσω του ΙΜΙ από άλλο κράτος μέλος δεν θα πρέπει να αποστερούνται της αξίας τους ως αποδεικτικά στοιχεία στο πλαίσιο διοικητικών διαδικασιών, αποκλειστικά και μόνο διότι προέρχονται από άλλο κράτος μέλος ή έχουν ληφθεί με ηλεκτρονικά μέσα, και θα πρέπει να αντιμετωπίζονται από την εν λόγω αρμόδια αρχή με τον ίδιο τρόπο όπως και τα έγγραφα που προέρχονται από το δικό της κράτος μέλος.
(22)
Προκειμένου να διασφαλιστεί υψηλός βαθμός προστασίας των δεδομένων, είναι ανάγκη να καθοριστούν ανώτατα χρονικά διαστήματα διατήρησης των δεδομένων προσωπικού χαρακτήρα στο ΙΜΙ. Ωστόσο, η διάρκεια των εν λόγω χρονικών διαστημάτων θα πρέπει να είναι καλά σταθμισμένη, αφού ληφθεί δεόντως υπόψη η ανάγκη ορθής λειτουργίας του ΙΜΙ, καθώς και τα δικαιώματα των υποκειμένων των δεδομένων να ασκούν πλήρως τα δικαιώματά τους, όπως να λαμβάνουν στοιχεία ότι πραγματοποιήθηκε ανταλλαγή πληροφοριών, ώστε να ασκήσουν προσφυγή κατά απόφασης. Πιο συγκεκριμένα, τα χρονικά διαστήματα διατήρησης δεν θα πρέπει να υπερβαίνουν το αναγκαίο για την επίτευξη των στόχων του παρόντος κανονισμού.
(23)
Θα πρέπει να είναι δυνατή η επεξεργασία του ονόματος και των στοιχείων επικοινωνίας των χρηστών του ΙΜΙ για σκοπούς συμβατούς με τους στόχους του παρόντος κανονισμού, συμπεριλαμβανομένης της παρακολούθησης της χρήσης του συστήματος από τους συντονιστές του ΙΜΙ και την Επιτροπή, της επικοινωνίας, της κατάρτισης και των πρωτοβουλιών ευαισθητοποίησης και της συλλογής πληροφοριών σχετικά με τη διοικητική συνεργασία ή την αμοιβαία συνδρομή στην εσωτερική αγορά.
(24)
Ο Ευρωπαίος Επόπτης Προστασίας Δεδομένων θα πρέπει να παρακολουθεί και να επιδιώκει τη διασφάλιση της εφαρμογής του παρόντος κανονισμού, μεταξύ άλλων, διατηρώντας τις επαφές με τις εθνικές αρχές προστασίας δεδομένων, συμπεριλαμβανομένων των διατάξεων σχετικά με την ασφάλεια των δεδομένων.
(25)
Προκειμένου να εξασφαλίζονται η αποτελεσματική παρακολούθηση και υποβολή εκθέσεων για τη λειτουργία του ΙΜΙ και την εφαρμογή του παρόντος κανονισμού, τα κράτη μέλη θα πρέπει να θέτουν στη διάθεση της Επιτροπής τις σχετικές πληροφορίες.
(26)
Τα υποκείμενα των δεδομένων θα πρέπει να ενημερώνονται για την επεξεργασία των δεδομένων τους προσωπικού χαρακτήρα στο ΙΜΙ και για το γεγονός ότι έχουν δικαίωμα πρόσβασης στα δεδομένα που τους αφορούν, καθώς και δικαίωμα διόρθωσης ανακριβών δεδομένων και διαγραφής δεδομένων που υποβλήθηκαν σε παράνομη επεξεργασία, σύμφωνα με τον παρόντα κανονισμό και την εθνική νομοθεσία εφαρμογής της οδηγίας 95/46/ΕΚ.
(27)
Προκειμένου να μπορούν οι αρμόδιες αρχές των κρατών μελών να εφαρμόζουν τις νομικές διατάξεις για τη διοικητική συνεργασία και να ανταλλάσσουν αποτελεσματικά πληροφορίες μέσω του ΙΜΙ, είναι πιθανόν να χρειαστεί να καθοριστούν πρακτικές ρυθμίσεις για την ανταλλαγή αυτή. Οι εν λόγω ρυθμίσεις θα πρέπει να εκδοθούν από την Επιτροπή με τη μορφή χωριστής εκτελεστικής πράξης για καθεμία από τις πράξεις της Ένωσης που απαριθμούνται στο παράρτημα ή για κάθε είδος διαδικασίας διοικητικής συνεργασίας και θα πρέπει να καλύπτουν την ουσιώδη τεχνική λειτουργικότητα και τις διαδικαστικές ρυθμίσεις που απαιτούνται για την εφαρμογή των σχετικών διαδικασιών διοικητικής συνεργασίας μέσω του ΙΜΙ. Η Επιτροπή θα πρέπει να εγγυάται τη συντήρηση και την ανάπτυξη του λογισμικού και της υποδομής ΤΠ για το ΙΜΙ.
(28)
Προκειμένου να διασφαλιστεί επαρκής διαφάνεια για τα υποκείμενα των δεδομένων, θα πρέπει να δημοσιοποιούνται οι προκαθορισμένες ροές εργασιών, οι δέσμες ερωταποκρίσεων, τα έντυπα και οι λοιπές ρυθμίσεις σχετικά με τις διαδικασίες διοικητικής συνεργασίας στο ΙΜΙ.
(29)
Όταν τα κράτη μέλη εφαρμόζουν, σύμφωνα με το άρθρο 13 της οδηγίας 95/46/ΕΚ, περιορισμούς ή εξαιρέσεις στα δικαιώματα των υποκειμένων των δεδομένων, οι πληροφορίες σχετικά με τους εν λόγω περιορισμούς ή τις εξαιρέσεις θα πρέπει να δημοσιοποιούνται, έτσι ώστε να διασφαλίζεται πλήρης διαφάνεια για τα υποκείμενα των δεδομένων. Οι εν λόγω εξαιρέσεις ή περιορισμοί θα πρέπει να είναι αναγκαίοι και ανάλογοι προς τον επιδιωκόμενο σκοπό και να υπόκεινται σε κατάλληλες διασφαλίσεις.
(30)
Όταν συνάπτονται διεθνείς συμφωνίες μεταξύ της Ένωσης και τρίτων χωρών, οι οποίες καλύπτουν επίσης την εφαρμογή διατάξεων πράξεων της Ένωσης που απαριθμούνται στο παράρτημα του παρόντος κανονισμού, θα πρέπει να είναι δυνατόν να συμπεριληφθούν οι ομόλογες υπηρεσίες των φορέων του ΙΜΙ στις εν λόγω τρίτες χώρες στις διαδικασίες διοικητικής συνεργασίας που υποστηρίζονται από το ΙΜΙ, με την προϋπόθεση να έχει διαπιστωθεί ότι η εν λόγω τρίτη χώρα παρέχει κατάλληλο επίπεδο προστασίας των δεδομένων προσωπικού χαρακτήρα σύμφωνα με την οδηγία 95/46/ΕΚ.
(31)
Η απόφαση 2008/49/ΕΚ της Επιτροπής, της 12ης Δεκεμβρίου 2007, σχετικά με την προστασία των προσωπικών δεδομένων κατά την εφαρμογή του Συστήματος Πληροφόρησης για την εσωτερική αγορά (ΙΜΙ) (8), θα πρέπει να καταργηθεί. Η απόφαση 2009/739/ΕΚ της Επιτροπής, της 2ας Οκτωβρίου 2009, περί καθορισμού των πρακτικών ρυθμίσεων για την ανταλλαγή πληροφοριών με ηλεκτρονικά μέσα μεταξύ κρατών μελών βάσει του κεφαλαίου VI της οδηγίας 2006/123/ΕΚ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου σχετικά με τις υπηρεσίες στην εσωτερική αγορά (9), θα πρέπει να εξακολουθήσει να εφαρμόζεται σε ζητήματα που αφορούν την ανταλλαγή πληροφοριών βάσει της οδηγίας 2006/123/ΕΚ.
(32)
Προκειμένου να εξασφαλιστούν ενιαίες προϋποθέσεις για την εκτέλεση του παρόντος κανονισμού, θα πρέπει να ανατεθούν στην Επιτροπή εκτελεστικές αρμοδιότητες. Οι εν λόγω αρμοδιότητες θα πρέπει να ασκούνται σύμφωνα με τον κανονισμό (ΕΕ) αριθ. 182/2011 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 16ης Φεβρουαρίου 2011, για τη θέσπιση κανόνων και γενικών αρχών σχετικά με τους τρόπους ελέγχου από τα κράτη μέλη της άσκησης των εκτελεστικών αρμοδιοτήτων από την Επιτροπή (10).
(33)
Οι επιδόσεις των κρατών μελών όσον αφορά την αποτελεσματική εφαρμογή του παρόντος κανονισμού θα πρέπει να παρακολουθούνται στην ετήσια έκθεση για τη λειτουργία του ΙΜΙ βάσει στατιστικών δεδομένων από το ΙΜΙ και άλλων σχετικών δεδομένων. Οι επιδόσεις των κρατών μελών θα πρέπει να αξιολογούνται, μεταξύ άλλων, βάσει του μέσου χρόνου απάντησης με σκοπό την εξασφάλιση γρήγορων απαντήσεων υψηλής ποιότητας.
(34)
Δεδομένου ότι ο στόχος του παρόντος κανονισμού, δηλαδή η θέσπιση των κανόνων χρήσης του ΙΜΙ για τη διοικητική συνεργασία, είναι αδύνατον να επιτευχθεί επαρκώς από τα κράτη μέλη και δύναται συνεπώς, λόγω της κλίμακας και των αποτελεσμάτων του, να επιτευχθεί καλύτερα σε επίπεδο Ένωσης, η Ένωση μπορεί να λάβει μέτρα, σύμφωνα με την αρχή της επικουρικότητας που διατυπώνεται στο άρθρο 5 της Συνθήκης για την Ευρωπαϊκή Ένωση. Σύμφωνα με την αρχή της αναλογικότητας του ίδιου άρθρου, ο παρών κανονισμός δεν υπερβαίνει τα αναγκαία όρια για την επίτευξη του εν λόγω στόχου.
(35)
Ζητήθηκε η γνώμη του Ευρωπαίου Επόπτη Προστασίας Δεδομένων σύμφωνα με το άρθρο 28 παράγραφος 2 του κανονισμού (ΕΚ) αριθ. 45/2001, η οποία διατυπώθηκε στις 22 Νοεμβρίου 2011 (11),
ΕΞΕΔΩΣΑΝ ΤΟΝ ΠΑΡΟΝΤΑ ΚΑΝΟΝΙΣΜΟ:
ΚΕΦΑΛΑΙΟ Ι
ΓΕΝΙΚΕΣ ΔΙΑΤΑΞΕΙΣ
Άρθρο 1
Αντικείμενο
Ο παρών κανονισμός θεσπίζει κανόνες χρήσης του συστήματος πληροφόρησης για την εσωτερική αγορά («ΙΜΙ») για τη διοικητική συνεργασία, συμπεριλαμβανομένης της επεξεργασίας δεδομένων προσωπικού χαρακτήρα, μεταξύ των αρμόδιων αρχών των κρατών μελών και μεταξύ των αρμόδιων αρχών των κρατών μελών και της Επιτροπής.
Άρθρο 2
Θέσπιση του ΙΜΙ
Θεσπίζεται επισήμως το ΙΜΙ.
Άρθρο 3
Πεδίο εφαρμογής
1. Το ΙΜΙ χρησιμοποιείται για τη διοικητική συνεργασία μεταξύ των αρμόδιων αρχών των κρατών μελών και μεταξύ των αρμόδιων αρχών των κρατών μελών και της Επιτροπής, που είναι αναγκαία για την εφαρμογή των πράξεων της Ένωσης στον τομέα της εσωτερικής αγοράς, κατά την έννοια του άρθρου 26 παράγραφος 2 της Συνθήκης για τη λειτουργία της Ευρωπαϊκής Ένωσης (ΣΛΕΕ), οι οποίες προβλέπουν τη διοικητική συνεργασία, συμπεριλαμβανομένης της ανταλλαγής δεδομένων προσωπικού χαρακτήρα, μεταξύ των κρατών μελών ή μεταξύ των κρατών μελών και της Επιτροπής. Οι εν λόγω πράξεις της Ένωσης απαριθμούνται στο παράρτημα.
2. Καμία διάταξη του παρόντος κανονισμού δεν καθιστά υποχρεωτικές τις διατάξεις πράξεων της Ένωσης που δεν έχουν δεσμευτικό χαρακτήρα.
Άρθρο 4
Επέκταση του ΙΜΙ
1. Η Επιτροπή δύναται να εκτελεί πιλοτικά έργα προκειμένου να εκτιμά κατά πόσον το IMI θα ήταν αποτελεσματικό εργαλείο για την εφαρμογή των διατάξεων διοικητικής συνεργασίας των πράξεων της Ένωσης που δεν απαριθμούνται στο παράρτημα. Η Επιτροπή εκδίδει εκτελεστική πράξη για να καθορίσει ποιες διατάξεις πράξεων της Ένωσης υπάγονται σε πιλοτικό έργο και τις λεπτομέρειες κάθε έργου, ιδίως τη βασική τεχνική λειτουργικότητα και τις διαδικαστικές ρυθμίσεις που απαιτούνται για την εφαρμογή των σχετικών διατάξεων διοικητικής συνεργασίας. Η εν λόγω εκτελεστική πράξη εκδίδεται σύμφωνα με τη διαδικασία εξέτασης που αναφέρεται στο άρθρο 24 παράγραφος 3.
2. Η Επιτροπή υποβάλλει αξιολόγηση των αποτελεσμάτων του πιλοτικού έργου, συμπεριλαμβανομένων των θεμάτων προστασίας δεδομένων και των αποτελεσματικών μεταφραστικών λειτουργικοτήτων, στο Ευρωπαϊκό Κοινοβούλιο και στο Συμβούλιο. Όπου κρίνεται σκόπιμο, η εν λόγω αξιολόγηση μπορεί να συνοδεύεται από νομοθετική πρόταση τροποποίησης του παραρτήματος, ώστε να επεκταθεί η χρήση του ΙΜΙ στις σχετικές διατάξεις πράξεων της Ένωσης.
Άρθρο 5
Ορισμοί
Για τους σκοπούς του παρόντος κανονισμού, εφαρμόζονται οι ορισμοί που προβλέπονται στην οδηγία 95/46/ΕΚ και τον κανονισμό (ΕΚ) αριθ. 45/2001.
Επιπλέον, εφαρμόζονται οι ακόλουθοι ορισμοί:
α) «ΙΜΙ»: το ηλεκτρονικό μέσο που παρέχει η Επιτροπή για τη διευκόλυνση της διοικητικής συνεργασίας μεταξύ των αρμόδιων αρχών των κρατών μελών και μεταξύ των αρμόδιων αρχών των κρατών μελών και της Επιτροπής·
β) «διοικητική συνεργασία»: η συνεργασία μεταξύ των αρμόδιων αρχών των κρατών μελών ή των αρμόδιων αρχών των κρατών μελών και της Επιτροπής διά της ανταλλαγής και της επεξεργασίας πληροφοριών, συμπεριλαμβανομένων των κοινοποιήσεων και προειδοποιήσεων, ή της παροχής αμοιβαίας συνδρομής, συμπεριλαμβανομένης της επίλυσης προβλημάτων, με στόχο την καλύτερη εφαρμογή του δικαίου της Ένωσης·
γ) «τομέας της εσωτερικής αγοράς»: νομοθετικός ή λειτουργικός τομέας της εσωτερικής αγοράς, κατά την έννοια του άρθρου 26 παράγραφος 2 της ΣΛΕΕ, στον οποίο χρησιμοποιείται το ΙΜΙ σύμφωνα με το άρθρο 3 του παρόντος κανονισμού·
δ) «διαδικασία διοικητικής συνεργασίας»: προκαθορισμένη ροή εργασίας που προβλέπεται στο ΙΜΙ και επιτρέπει στους φορείς του ΙΜΙ να επικοινωνούν διαδραστικά και να συνεργάζονται με συντεταγμένο τρόπο·
ε) «συντονιστής του ΙΜΙ»: φορέας που ορίζει κράτος μέλος για να ασκεί υποστηρικτικά καθήκοντα τα οποία είναι αναγκαία για την αποτελεσματική λειτουργία του ΙΜΙ, σύμφωνα με τον παρόντα κανονισμό·
στ) «αρμόδια αρχή»: κάθε θεσμοθετημένος φορέας είτε σε εθνικό, περιφερειακό ή τοπικό επίπεδο και καταχωρισμένος στο ΙΜΙ με ειδικές αρμοδιότητες σε σχέση με την εφαρμογή του εθνικού δικαίου ή πράξεων της Ένωσης που απαριθμούνται στον κατάλογο του παραρτήματος σε έναν ή περισσότερους τομείς της εσωτερικής αγοράς·
ζ) «φορείς του ΙΜΙ»: οι αρμόδιες αρχές, οι συντονιστές του ΙΜΙ και η Επιτροπή·
η) «χρήστης του ΙΜΙ»: φυσικό πρόσωπο που εργάζεται υπό την ευθύνη ενός φορέα του ΙΜΙ και είναι καταχωρισμένο στο ΙΜΙ για λογαριασμό του εν λόγω φορέα του ΙΜΙ·
θ) «εξωτερικοί φορείς»: φυσικά ή νομικά πρόσωπα, διαφορετικά από τους χρήστες του ΙΜΙ, που μπορούν να επικοινωνούν διαδραστικά με το ΙΜΙ μόνο με χωριστά τεχνικά μέσα και σύμφωνα με ειδικά προκαθορισμένη ροή εργασίας που προβλέπεται για τον εν λόγω σκοπό·
ι) «κλείδωμα»: η εφαρμογή τεχνικών μέσων που καθιστούν αδύνατη την πρόσβαση χρηστών του ΙΜΙ σε δεδομένα προσωπικού χαρακτήρα μέσω της συνήθους διεπαφής του ΙΜΙ·
ια) «επίσημη περάτωση»: η εφαρμογή της τεχνικής δυνατότητας που παρέχει το ΙΜΙ για την περάτωση μιας διαδικασίας διοικητικής συνεργασίας.
ΚΕΦΑΛΑΙΟ II
ΛΕΙΤΟΥΡΓΙΕΣ ΚΑΙ ΑΡΜΟΔΙΟΤΗΤΕΣ ΣΕ ΣΧΕΣΗ ΜΕ ΤΟ ΙΜΙ
Άρθρο 6
Συντονιστές του IMI
1. Κάθε κράτος μέλος διορίζει έναν εθνικό συντονιστή του ΙΜΙ ο οποίος είναι αρμόδιος:
α)
να καταχωρίζει ή να επικυρώνει την καταχώριση των συντονιστών του ΙΜΙ και των αρμόδιων αρχών·
β)
να ενεργεί ως το κύριο σημείο επαφής για φορείς του ΙΜΙ των κρατών μελών για θέματα που συνδέονται με το ΙΜΙ, συμπεριλαμβανομένης της πληροφόρησης για ζητήματα που συνδέονται με την προστασία δεδομένων προσωπικού χαρακτήρα σύμφωνα με τον παρόντα κανονισμό·
γ)
να δρα ως συνομιλητής της Επιτροπής για θέματα που σχετίζονται με το ΙΜΙ, συμπεριλαμβανομένης της πληροφόρησης για ζητήματα που συνδέονται με την προστασία δεδομένων προσωπικού χαρακτήρα σύμφωνα με τον παρόντα κανονισμό·
δ)
να παρέχει γνώση, κατάρτιση και υποστήριξη, συμπεριλαμβανομένης της βασικής τεχνικής βοήθειας, στους φορείς του ΙΜΙ των κρατών μελών·
ε)
να διασφαλίζει την αποτελεσματική λειτουργία του ΙΜΙ στον βαθμό που εξαρτάται από τον ίδιο, περιλαμβανομένης της παροχής έγκαιρης και επαρκούς ανταπόκρισης των φορέων του ΙΜΙ των κρατών μελών στις αιτήσεις διοικητικής συνεργασίας.
2. Κάθε κράτος μέλος μπορεί, επίσης, να διορίζει έναν ή περισσότερους συντονιστές του ΙΜΙ για να εκτελούν οποιαδήποτε από τα καθήκοντα που απαριθμούνται στην παράγραφο 1, σύμφωνα με την εσωτερική διοικητική του διάρθρωση.
3. Τα κράτη μέλη ενημερώνουν την Επιτροπή για τους συντονιστές του ΙΜΙ τους οποίους διορίζουν σύμφωνα με τις παραγράφους 1 και 2 και για τα καθήκοντα για τα οποία είναι υπεύθυνοι. Η Επιτροπή κοινοποιεί τις εν λόγω πληροφορίες στα άλλα κράτη μέλη.
4. Όλοι οι συντονιστές του ΙΜΙ μπορούν να ενεργούν ως αρμόδιες αρχές. Στις περιπτώσεις αυτές, ένας συντονιστής του ΙΜΙ έχει τα ίδια δικαιώματα πρόσβασης με την αρμόδια αρχή. Κάθε συντονιστής του ΙΜΙ είναι και ελεγκτής όσον αφορά τις δικές του δραστηριότητες επεξεργασίας δεδομένων ως φορέας του ΙΜΙ.
Άρθρο 7
Αρμόδιες αρχές
1. Κατά τη συνεργασία μέσω του ΙΜΙ, οι αρμόδιες αρχές, ενεργώντας μέσω των χρηστών του ΙΜΙ σύμφωνα με τις διαδικασίες διοικητικής συνεργασίας, εξασφαλίζουν τη σύμφωνα με την εφαρμοστέα πράξη της Ένωσης κατάλληλη ανταπόκριση το συντομότερο δυνατόν και σε κάθε περίπτωση εντός της προθεσμίας που ορίζεται στην εν λόγω πράξη.
2. Μια αρμόδια αρχή μπορεί να επικαλείται ως αποδεικτικά στοιχεία κάθε πληροφορία, έγγραφο, πόρισμα, δήλωση ή επικυρωμένο ακριβές αντίγραφο που έλαβε ηλεκτρονικά μέσω του ΙΜΙ, με τον ίδιο τρόπο που παρόμοιες πληροφορίες λαμβάνονται στη χώρα της, για σκοπούς συμβατούς με τους σκοπούς της αρχικής συλλογής των δεδομένων.
3. Κάθε αρμόδια αρχή έχει και την ιδιότητα του ελεγκτή όσον αφορά τις δικές της δραστηριότητες επεξεργασίας δεδομένων που ασκούνται από έναν χρήστη του ΙΜΙ υπό την εποπτεία της και διασφαλίζει ότι τα υποκείμενα των δεδομένων μπορούν να ασκήσουν τα δικαιώματά τους σύμφωνα με τα κεφάλαια ΙΙΙ και IV, όταν απαιτείται, σε συνεργασία με την Επιτροπή.
Άρθρο 8
Επιτροπή
1. Η Επιτροπή είναι αρμόδια για την εκτέλεση των ακόλουθων καθηκόντων:
α)
εξασφάλιση της ασφάλειας, της διαθεσιμότητας, της συντήρησης και της ανάπτυξης του λογισμικού και της υποδομής ΤΠ για το ΙΜΙ·
β)
παροχή πολυγλωσσικού συστήματος, συμπεριλαμβανομένων των υφιστάμενων μεταφραστικών λειτουργικοτήτων, κατάρτισης σε συνεργασία με τα κράτη μέλη και γραφείου υποστήριξης προς τα κράτη μέλη κατά τη χρήση του ΙΜΙ·
γ)
καταχώριση των εθνικών συντονιστών του ΙΜΙ και παροχή σε αυτούς πρόσβασης στο ΙΜΙ·
δ)
εκτέλεση εργασιών επεξεργασίας δεδομένων προσωπικού χαρακτήρα στο ΙΜΙ, όταν αυτό προβλέπεται από τον παρόντα κανονισμό, σύμφωνα με τους σκοπούς που προσδιορίζονται από τις εφαρμοστέες πράξεις της Ένωσης οι οποίες απαριθμούνται στο παράρτημα·
ε)
παρακολούθηση της εφαρμογής του παρόντος κανονισμού και υποβολή εκθέσεων στο Ευρωπαϊκό Κοινοβούλιο, το Συμβούλιο και τον Ευρωπαίο Επόπτη Προστασίας Δεδομένων, σύμφωνα με το άρθρο 25.
2. Για τους σκοπούς της άσκησης των καθηκόντων που απαριθμούνται στην παράγραφο 1 και για την κατάρτιση στατιστικών εκθέσεων, η Επιτροπή έχει πρόσβαση στην αναγκαία πληροφόρηση σχετικά με τις πράξεις επεξεργασίας που εκτελούνται στο ΙΜΙ.
3. Η Επιτροπή δεν συμμετέχει σε διαδικασίες διοικητικής συνεργασίας που συνεπάγονται την επεξεργασία δεδομένων προσωπικού χαρακτήρα, εκτός αν αυτό απαιτείται από διάταξη πράξης της Ένωσης η οποία απαριθμείται στο παράρτημα.
Άρθρο 9
Δικαιώματα πρόσβασης των φορέων και των χρηστών του ΙΜΙ
1. Μόνον οι χρήστες του ΙΜΙ έχουν πρόσβαση στο ΙΜΙ.
2. Τα κράτη μέλη ορίζουν τους συντονιστές και τις αρμόδιες αρχές του ΙΜΙ, καθώς και τους τομείς της εσωτερικής αγοράς για τους οποίους έχουν αρμοδιότητα. Η Επιτροπή μπορεί να έχει συμβουλευτικό ρόλο στη συγκεκριμένη διαδικασία.
3. Κάθε φορέας του ΙΜΙ χορηγεί και ανακαλεί, εάν είναι αναγκαίο, τα κατάλληλα δικαιώματα πρόσβασης στους χρήστες του ΙΜΙ για τον τομέα της εσωτερικής αγοράς που υπάγεται στην αρμοδιότητά του.
4. Η Επιτροπή και τα κράτη μέλη θέτουν σε εφαρμογή τα κατάλληλα μέσα που διασφαλίζουν ότι επιτρέπεται στους χρήστες του ΙΜΙ να έχουν πρόσβαση σε δεδομένα προσωπικού χαρακτήρα που υποβάλλονται σε επεξεργασία στο ΙΜΙ μόνο βάσει της αρχής της ανάγκης για γνώση και εντός του τομέα ή των τομέων της εσωτερικής αγοράς για τους οποίους τους παραχωρήθηκαν δικαιώματα πρόσβασης σύμφωνα με την παράγραφο 3.
5. Απαγορεύεται η χρήση δεδομένων προσωπικού χαρακτήρα που υποβάλλονται σε επεξεργασία στο ΙΜΙ για ειδικό σκοπό κατά τρόπο ασυμβίβαστο προς τον αρχικό σκοπό, εκτός εάν προβλέπεται ρητά από το εθνικό δίκαιο σύμφωνα με το δίκαιο της Ένωσης.
6. Όταν η διαδικασία διοικητικής συνεργασίας συνεπάγεται την επεξεργασία δεδομένων προσωπικού χαρακτήρα, μόνον οι φορείς του ΙΜΙ που συμμετέχουν στην εν λόγω διαδικασία έχουν πρόσβαση στα εν λόγω δεδομένα προσωπικού χαρακτήρα.
Άρθρο 10
Εμπιστευτικότητα
1. Κάθε κράτος μέλος εφαρμόζει τις ισχύουσες διατάξεις του περί επαγγελματικού απορρήτου ή άλλες ισοδύναμες διατάξεις περί εμπιστευτικότητας στους φορείς του ΙΜΙ και στους χρήστες του ΙΜΙ, σύμφωνα με την εθνική ή ενωσιακή νομοθεσία.
2. Οι φορείς του ΙΜΙ διασφαλίζουν ότι οι χρήστες του ΙΜΙ που εργάζονται υπό την εποπτεία τους σέβονται τις αιτήσεις άλλων φορέων του ΙΜΙ για εμπιστευτική επεξεργασία πληροφοριών οι οποίες ανταλλάσσονται μέσω του ΙΜΙ.
Άρθρο 11
Διαδικασίες διοικητικής συνεργασίας
Το ΙΜΙ βασίζεται σε διαδικασίες διοικητικής συνεργασίας που εφαρμόζουν τις διατάξεις των σχετικών πράξεων της Ένωσης που απαριθμούνται στο παράρτημα. Κατά περίπτωση, η Επιτροπή δύναται να εκδώσει εκτελεστικές πράξεις για συγκεκριμένη πράξη της Ένωσης που απαριθμείται στο παράρτημα ή για είδος διαδικασίας διοικητικής συνεργασίας, ορίζοντας την ουσιώδη τεχνική λειτουργικότητα και τις διαδικαστικές ρυθμίσεις που απαιτούνται για να καταστεί δυνατή η λειτουργία των σχετικών διατάξεων διοικητικής συνεργασίας, συμπεριλαμβανομένης, κατά περίπτωση, της διαδραστικής επικοινωνίας μεταξύ των εξωτερικών φορέων και του ΙΜΙ όπως αναφέρεται στο άρθρο 12. Οι εν λόγω εκτελεστικές πράξεις εκδίδονται σύμφωνα με τη συμβουλευτική διαδικασία του άρθρου 24 παράγραφος 2.
Άρθρο 12
Εξωτερικοί φορείς
Μπορούν να παρέχονται τεχνικά μέσα ώστε να μπορούν οι εξωτερικοί φορείς να επικοινωνούν με το ΙΜΙ όταν η εν λόγω επικοινωνία:
α)
προβλέπεται σε πράξη της Ένωσης·
β)
προβλέπεται σε εκτελεστική πράξη που αναφέρεται στο άρθρο 11, προκειμένου να διευκολύνεται η διοικητική συνεργασία μεταξύ των αρμόδιων αρχών στα κράτη μέλη για την εφαρμογή των διατάξεων πράξεων της Ένωσης που απαριθμούνται στο παράρτημα· ή
γ)
είναι απαραίτητη για την υποβολή αιτημάτων προκειμένου να ασκήσουν τα δικαιώματά τους ως υποκείμενα των δεδομένων σύμφωνα με το άρθρο 19.
Τα τεχνικά αυτά μέσα είναι χωριστά από το ΙΜΙ και δεν παρέχουν στους εξωτερικούς φορείς πρόσβαση στο ΙΜΙ.
ΚΕΦΑΛΑΙΟ III
ΕΠΕΞΕΡΓΑΣΙΑ ΔΕΔΟΜΕΝΩΝ ΠΡΟΣΩΠΙΚΟΥ ΧΑΡΑΚΤΗΡΑ ΚΑΙ ΑΣΦΑΛΕΙΑ
Άρθρο 13
Περιορισμός του σκοπού
Οι φορείς του ΙΜΙ ανταλλάσσουν και επεξεργάζονται δεδομένα προσωπικού χαρακτήρα μόνο για τους σκοπούς που ορίζονται στις σχετικές διατάξεις των πράξεων της Ένωσης που απαριθμούνται στο παράρτημα.
Τα δεδομένα που υποβάλλουν στο ΙΜΙ οι υποκείμενοι των δεδομένων χρησιμοποιούνται μόνο για τους σκοπούς για τους οποίους υποβάλλονται.
Άρθρο 14
Διατήρηση δεδομένων προσωπικού χαρακτήρα
1. Τα δεδομένα προσωπικού χαρακτήρα που υποβάλλονται σε επεξεργασία στο ΙΜΙ κλειδώνονται στο σύστημα από τη στιγμή που δεν είναι πλέον απαραίτητα για τον σκοπό για τον οποίο συλλέχθηκαν, ανάλογα με τις ιδιαιτερότητες κάθε είδους διοικητικής συνεργασίας και, κατά γενικό κανόνα, το αργότερο έξι μήνες μετά την επίσημη ολοκλήρωση της διαδικασίας διοικητικής συνεργασίας.
Ωστόσο, εάν μια εκτελεστική πράξη της Ένωσης που απαριθμείται στο παράρτημα προβλέπει μεγαλύτερη περίοδο, τα δεδομένα προσωπικού χαρακτήρα που υποβάλλονται σε επεξεργασία στο ΙΜΙ μπορούν να διατηρούνται το πολύ 18 μήνες μετά την επίσημη περάτωση της διαδικασίας διοικητικής συνεργασίας.
2. Όταν μια δεσμευτική πράξη της Ένωσης που απαριθμείται στο παράρτημα απαιτεί αποθετήριο πληροφοριών για μελλοντική χρήση από φορείς του ΙΜΙ, η επεξεργασία των δεδομένων προσωπικού χαρακτήρα που περιέχονται σε αυτό το αποθετήριο επιτρέπεται μόνο για όσο χρονικό διάστημα είναι αναγκαία για αυτόν τον σκοπό, είτε με τη συγκατάθεση του υποκειμένου των δεδομένων, είτε όταν αυτό προβλέπεται στην εν λόγω πράξη της Ένωσης.
3. Τα κλειδωμένα κατ’ εφαρμογή του παρόντος άρθρου δεδομένα προσωπικού χαρακτήρα, με εξαίρεση την αποθήκευσή τους, υποβάλλονται σε επεξεργασία μόνο για τους σκοπούς της απόδειξης ότι υπήρξε ανταλλαγή πληροφοριών μέσω του ΙΜΙ με τη συγκατάθεση του υποκειμένου των δεδομένων, εκτός αν η επεξεργασία ζητείται για επιτακτικούς λόγους δημόσιου συμφέροντος.
4. Τα κλειδωμένα δεδομένα διαγράφονται αυτόματα εντός του ΙΜΙ μετά την παρέλευση τριών ετών από την επίσημη περάτωση της διαδικασίας διοικητικής συνεργασίας.
5. Κατόπιν ρητού αιτήματος αρμόδιας αρχής σε συγκεκριμένη περίπτωση και με τη συγκατάθεση του υποκείμενου των δεδομένων, τα δεδομένα προσωπικού χαρακτήρα μπορούν να διαγράφονται πριν από την εκπνοή της ισχύουσας περιόδου διατήρησης.
6. Η Επιτροπή διασφαλίζει με τεχνικά μέσα το κλείδωμα και τη διαγραφή των δεδομένων προσωπικού χαρακτήρα και την ανάκτησή τους, σύμφωνα με την παράγραφο 3.
7. Δημιουργούνται τεχνικά μέσα ώστε οι φορείς του ΙΜΙ να ενθαρρυνθούν να κλείσουν επίσημα τις διαδικασίες διοικητικής συνεργασίας το ταχύτερο δυνατόν μετά την ολοκλήρωση της ανταλλαγής πληροφοριών και να μπορέσουν να εξασφαλίσουν τη συμμετοχή των υπεύθυνων συντονιστών του ΙΜΙ σε κάθε διαδικασία που έχει μείνει αδικαιολόγητα ανενεργής για διάστημα μεγαλύτερο των δύο μηνών.
Άρθρο 15
Διατήρηση δεδομένων προσωπικού χαρακτήρα των χρηστών του ΙΜΙ
1. Κατά παρέκκλιση από το άρθρο 14, εφαρμόζονται οι παράγραφοι 2 και 3 του παρόντος άρθρου για τη διατήρηση δεδομένων προσωπικού χαρακτήρα των χρηστών του ΙΜΙ. Τα εν λόγω δεδομένα προσωπικού χαρακτήρα περιλαμβάνουν το ονοματεπώνυμο και όλα τα ηλεκτρονικά και λοιπά μέσα επικοινωνίας που είναι αναγκαία για τους σκοπούς του παρόντος κανονισμού.
2. Τα δεδομένα προσωπικού χαρακτήρα που αφορούν τους χρήστες του ΙΜΙ αποθηκεύονται στο ΙΜΙ για όσο χρονικό διάστημα αυτοί εξακολουθούν να είναι χρήστες του ΙΜΙ και επιτρέπεται να υποβληθούν σε επεξεργασία για σκοπούς συμβατούς με τους στόχους του παρόντος κανονισμού.
3. Όταν ένα φυσικό πρόσωπο παύσει να είναι χρήστης του ΙΜΙ, τα δεδομένα προσωπικού χαρακτήρα που αφορούν το εν λόγω πρόσωπο κλειδώνονται με τεχνικά μέσα για περίοδο τριών ετών. Τα εν λόγω δεδομένα επιτρέπεται να υποβληθούν σε επεξεργασία, με εξαίρεση την αποθήκευσή τους, μόνο για τους σκοπούς της απόδειξης ότι διενεργήθηκε ανταλλαγή πληροφοριών μέσω του ΙΜΙ και διαγράφονται με τη λήξη της τριετούς περιόδου.
Άρθρο 16
Επεξεργασία δεδομένων ειδικών κατηγοριών
1. Η επεξεργασία μέσω του ΙΜΙ δεδομένων ειδικών κατηγοριών που αναφέρονται στο άρθρο 8 παράγραφος 1 της οδηγίας 95/46/ΕΚ και στο άρθρο 10 παράγραφος 1 του κανονισμού (ΕΚ) αριθ. 45/2001 επιτρέπεται μόνο για ειδικούς λόγους οι οποίοι αναφέρονται στο άρθρο 8 παράγραφοι 2 και 4 της εν λόγω οδηγίας και στο άρθρο 10 παράγραφος 2 του εν λόγω κανονισμού και με την επιφύλαξη των προβλεπόμενων στα εν λόγω άρθρα κατάλληλων διασφαλίσεων των δικαιωμάτων των ατόμων των οποίων τα δεδομένα προσωπικού χαρακτήρα υποβάλλονται σε επεξεργασία.
2. Το ΙΜΙ μπορεί να χρησιμοποιείται για την επεξεργασία δεδομένων σχετικών με παραβάσεις, ποινικές καταδίκες ή μέτρα ασφαλείας που αναφέρονται στο άρθρο 8 παράγραφος 5 της οδηγίας 95/46/ΕΚ και στο άρθρο 10 παράγραφος 5 του κανονισμού (ΕΚ) αριθ. 45/2001, με την επιφύλαξη των προβλεπόμενων στα εν λόγω άρθρα κατάλληλων διασφαλίσεων, συμπεριλαμβανομένων των πληροφοριών σχετικά με πειθαρχικές, διοικητικές ή ποινικές κυρώσεις ή άλλων πληροφοριών που είναι αναγκαίες για την εξακρίβωση των εχεγγύων εντιμότητας φυσικού ή νομικού προσώπου, όταν η επεξεργασία των δεδομένων αυτών προβλέπεται σε πράξη της Ένωσης η οποία συνιστά τη βάση για την επεξεργασία ή με τη ρητή συγκατάθεση του υποκειμένου των δεδομένων, υπό την επιφύλαξη ειδικών διασφαλίσεων αναφερόμενων στο άρθρο 8 παράγραφος 5 της οδηγίας 95/46/ΕΚ.
Άρθρο 17
Ασφάλεια
1. Η Επιτροπή διασφαλίζει ότι το IMI είναι σύμφωνο με τους κανόνες περί ασφάλειας των δεδομένων τους οποίους ενέκρινε η Επιτροπή κατ’ εφαρμογή του άρθρου 22 του κανονισμού (ΕΚ) αριθ. 45/2001.
2. Η Επιτροπή λαμβάνει τα αναγκαία μέτρα για να εξασφαλίσει την ασφάλεια των δεδομένων προσωπικού χαρακτήρα που υποβάλλονται σε επεξεργασία στο ΙΜΙ, συμπεριλαμβανομένου του κατάλληλου ελέγχου της πρόσβασης στα δεδομένα και επικαιροποιούμενου σχεδίου ασφαλείας.
3. Η Επιτροπή διασφαλίζει ότι, στην περίπτωση συμβάντων που θέτουν σε κίνδυνο την ασφάλεια, είναι δυνατόν να επαληθευτεί ποια δεδομένα προσωπικού χαρακτήρα έχουν υποβληθεί σε επεξεργασία στο ΙΜΙ, πότε, από ποιον και για ποιο λόγο.
4. Οι φορείς του IMI λαμβάνουν όλα τα διαδικαστικά και οργανωτικά μέτρα που είναι αναγκαία για να εγγυηθούν την ασφάλεια των δεδομένων προσωπικού χαρακτήρα τα οποία υποβάλλουν σε επεξεργασία στο IMI σύμφωνα με το άρθρο 17 της οδηγίας 95/46/ΕΚ.
ΚΕΦΑΛΑΙΟ IV
ΔΙΚΑΙΩΜΑΤΑ ΤΩΝ ΥΠΟΚΕΙΜΕΝΩΝ ΤΩΝ ΔΕΔΟΜΕΝΩΝ ΚΑΙ ΕΠΟΠΤΕΙΑ
Άρθρο 18
Ενημέρωση των υποκειμένων των δεδομένων και διαφάνεια
1. Οι φορείς του ΙΜΙ διασφαλίζουν ότι τα υποκείμενα των δεδομένων ενημερώνονται το ταχύτερο δυνατόν σχετικά με την επεξεργασία των δεδομένων τους προσωπικού χαρακτήρα στο ΙΜΙ και έχουν δικαίωμα πρόσβασης σε ενημέρωση για τα δικαιώματά τους και τον τρόπο άσκησής τους, συμπεριλαμβανομένης της ταυτότητας και των στοιχείων επικοινωνίας του ελεγκτή και του εκπροσώπου του ελεγκτή, εάν υπάρχουν, σύμφωνα με το άρθρο 10 ή 11 της οδηγίας 95/46/ΕΚ και την εθνική νομοθεσία που είναι σύμφωνη με την εν λόγω οδηγία.
2. Η Επιτροπή δημοσιοποιεί με τρόπο που παρέχει ευχέρεια πρόσβασης:
α)
πληροφορίες σχετικά με το ΙΜΙ, σύμφωνα με τα άρθρα 11 και 12 του κανονισμού (ΕΚ) αριθ. 45/2001, υπό σαφή και κατανοητή μορφή·
β)
πληροφορίες για ζητήματα προστασίας δεδομένων των διαδικασιών διοικητικής συνεργασίας στο ΙΜΙ, όπως ορίζει το άρθρο 11 του παρόντος κανονισμού·
γ)
πληροφορίες για τις εξαιρέσεις ή τους περιορισμούς των δικαιωμάτων των υποκειμένων των δεδομένων, όπως ορίζει το άρθρο 20 του παρόντος κανονισμού·
δ)
τα είδη διαδικασιών διοικητικής συνεργασίας, τις ουσιώδεις λειτουργικότητες του ΙΜΙ και τις κατηγορίες δεδομένων που μπορούν να τυγχάνουν επεξεργασίας στο ΙΜΙ·
ε)
συνολικό κατάλογο όλων των εκτελεστικών ή κατ’ εξουσιοδότηση πράξεων σχετικά με το IMI, που καταρτίζεται σύμφωνα με τον παρόντα κανονισμό ή με άλλη πράξη της Ένωσης, και ενοποιημένο κείμενο του παραρτήματος του παρόντος κανονισμού και των μεταγενέστερων τροποποιήσεών του από άλλες πράξεις της Ένωσης.
Άρθρο 19
Δικαίωμα πρόσβασης, διόρθωσης και διαγραφής
1. Οι φορείς του ΙΜΙ διασφαλίζουν ότι τα υποκείμενα των δεδομένων μπορούν να ασκήσουν αποτελεσματικά το δικαίωμα πρόσβασής τους σε δεδομένα που τα αφορούν στο ΙΜΙ, καθώς και το δικαίωμα διόρθωσης ανακριβών ή ελλιπών δεδομένων και της διαγραφής δεδομένων που υποβλήθηκαν παράνομα σε επεξεργασία, σύμφωνα με την εθνική νομοθεσία. Η διόρθωση ή διαγραφή δεδομένων πραγματοποιείται το ταχύτερο δυνατόν και το αργότερο εντός 30 ημερών μετά την παραλαβή του αιτήματος του υποκείμενου των δεδομένων από τον αρμόδιο φορέα του ΙΜΙ.
2. Όταν η ακρίβεια ή η νομιμότητα δεδομένων που κλειδώνονται κατ’ εφαρμογή του άρθρου 14 παράγραφος 1 αμφισβητείται από το υποκείμενο των δεδομένων, το γεγονός αυτό καταγράφεται, μαζί με τις ακριβείς, διορθωμένες πληροφορίες.
Άρθρο 20
Εξαιρέσεις και περιορισμοί
Τα κράτη μέλη ενημερώνουν την Επιτροπή όταν προβλέπουν, σύμφωνα με το άρθρο 13 της οδηγίας 95/46/ΕΚ, στην εθνική νομοθεσία τους εξαιρέσεις ή περιορισμούς των δικαιωμάτων των υποκειμένων των δεδομένων που ορίζονται στο παρόν κεφάλαιο.
Άρθρο 21
Εποπτεία
1. Η εθνική αρχή ή εθνικές αρχές ελέγχου που ορίζονται σε κάθε κράτος μέλος και διαθέτουν τις εξουσίες που αναφέρονται στο άρθρο 28 της οδηγίας 95/46/ΕΚ («Εθνική Αρχή Ελέγχου») παρακολουθούν με ανεξαρτησία τη νομιμότητα της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα από τους φορείς ΙΜΙ του κράτους μέλους τους και, ιδίως, διασφαλίζουν τη σύμφωνα με τον παρόντα κανονισμό προστασία των δικαιωμάτων των υποκειμένων των δεδομένων που ορίζονται στο παρόν κεφάλαιο.
2. Ο Ευρωπαίος Επόπτης Προστασίας Δεδομένων παρακολουθεί και επιδιώκει να διασφαλίσει ότι οι δραστηριότητες επεξεργασίας δεδομένων προσωπικού χαρακτήρα από την Επιτροπή με την ιδιότητά της ως φορέας του ΙΜΙ ασκούνται σύμφωνα με τον παρόντα κανονισμό. Εφαρμόζονται αντίστοιχα τα καθήκοντα και οι εξουσίες που αναφέρονται στα άρθρα 46 και 47 του κανονισμού (ΕΚ) αριθ. 45/2001.
3. Οι Εθνικές Αρχές Ελέγχου και ο Ευρωπαίος Επόπτης Προστασίας Δεδομένων, ενεργώντας έκαστος στο πλαίσιο των αντίστοιχων αρμοδιοτήτων τους, διασφαλίζουν τη συντονισμένη εποπτεία του ΙΜΙ και τη χρήση του από τους φορείς του IMI.
4. Ο Ευρωπαίος Επόπτης Προστασίας Δεδομένων μπορεί να καλεί τις Εθνικές Αρχές Ελέγχου σε συνεδρίαση, όταν αυτό είναι αναγκαίο, με σκοπό τη διασφάλιση συντονισμένης εποπτείας του ΙΜΙ και της χρήσης του από τους φορείς του IMI, όπως αναφέρεται στην παράγραφο 3. Τα έξοδα αυτών των συνεδριάσεων βαρύνουν τον Ευρωπαίο Επόπτη Προστασίας Δεδομένων. Μπορούν να αναπτυχθούν από κοινού, εάν είναι αναγκαίο, και άλλες μέθοδοι εργασίας για αυτόν τον σκοπό, συμπεριλαμβανομένων των εσωτερικών κανονισμών. Κάθε τρία έτη τουλάχιστον υποβάλλεται κοινή έκθεση δραστηριοτήτων στο Ευρωπαϊκό Κοινοβούλιο, το Συμβούλιο και την Επιτροπή.
ΚΕΦΑΛΑΙΟ V
ΓΕΩΓΡΑΦΙΚΟ ΠΕΔΙΟ ΕΦΑΡΜΟΓΗΣ ΤΟΥ ΙΜΙ
Άρθρο 22
Εφαρμογή του ΙΜΙ σε εθνικό επίπεδο
1. Ένα κράτος μέλος μπορεί να χρησιμοποιεί το ΙΜΙ για τους σκοπούς της διοικητικής συνεργασίας μεταξύ αρμόδιων αρχών στο έδαφός του, σύμφωνα με το εθνικό δίκαιο, μόνο εφόσον πληρούνται οι ακόλουθοι όροι:
α)
δεν απαιτούνται ουσιαστικές αλλαγές των υφιστάμενων διαδικασιών διοικητικής συνεργασίας·
β)
έχει υποβληθεί κοινοποίηση της προβλεπόμενης χρήσης του ΙΜΙ στην Εθνική Αρχή Ελέγχου, εφόσον απαιτείται από το εθνικό δίκαιο, και
γ)
δεν υπάρχει αρνητική επίπτωση στην αποτελεσματική λειτουργία του ΙΜΙ για τους χρήστες του ΙΜΙ.
2. Όταν κράτος μέλος προτίθεται να κάνει συστηματική χρήση του ΙΜΙ για εθνικούς λόγους, γνωστοποιεί την πρόθεσή του στην Επιτροπή και ζητεί την προηγούμενη έγκρισή της. Η Επιτροπή εξετάζει αν πληρούνται οι προϋποθέσεις που καθορίζονται στην παράγραφο 1. Εάν είναι αναγκαίο, και σύμφωνα με τον παρόντα κανονισμό, συνάπτεται μεταξύ του κράτους μέλους και της Επιτροπής συμφωνία που ορίζει, μεταξύ άλλων, τις τεχνικές, χρηματοοικονομικές και οργανωτικές ρυθμίσεις για την εφαρμογή σε εθνικό επίπεδο, συμπεριλαμβανομένων των αρμοδιοτήτων των φορέων του ΙΜΙ.
Άρθρο 23
Ανταλλαγή πληροφοριών με τρίτες χώρες
1. Επιτρέπεται η ανταλλαγή πληροφοριών που εμπεριέχουν δεδομένα προσωπικού χαρακτήρα στο ΙΜΙ, σύμφωνα με τον παρόντα κανονισμό, μεταξύ των φορέων του ΙΜΙ εντός της Ένωσης και των ομολόγων τους σε τρίτη χώρα, μόνον εφόσον πληρούνται οι ακόλουθοι όροι:
α)
η επεξεργασία των πληροφοριών είναι σύμφωνη με διάταξη πράξης της Ένωσης η οποία απαριθμείται στο παράρτημα και με ισοδύναμη διάταξη στο δίκαιο της τρίτης χώρας·
β)
η ανταλλαγή ή η διάθεση των πληροφοριών είναι σύμφωνη με διεθνή συμφωνία που προβλέπει:
i)
την εφαρμογή διάταξης πράξης της Ένωσης η οποία απαριθμείται στο παράρτημα από την τρίτη χώρα,
ii)
τη χρήση του ΙΜΙ και
iii)
τις αρχές και τις λεπτομέρειες της εν λόγω ανταλλαγής, και
γ)
η εν λόγω τρίτη χώρα εγγυάται επαρκές επίπεδο προστασίας των δεδομένων προσωπικού χαρακτήρα, σύμφωνα με το άρθρο 25 παράγραφος 2 της οδηγίας 95/46/ΕΚ, συμπεριλαμβανομένων επαρκών διασφαλίσεων ότι η επεξεργασία των δεδομένων στο ΙΜΙ χρησιμοποιείται μόνον για τον σκοπό για τον οποίο πραγματοποιήθηκε η αρχική ανταλλαγή τους, και η Επιτροπή έχει εκδώσει απόφαση σύμφωνα με το άρθρο 25 παράγραφος 6 της οδηγίας 95/46/ΕΚ.
2. Εφόσον η Επιτροπή είναι φορέας του ΙΜΙ, εφαρμόζεται το άρθρο 9 παράγραφοι 1 και 7 του κανονισμού (ΕΚ) αριθ. 45/2001 σε κάθε ανταλλαγή δεδομένων προσωπικού χαρακτήρα που έχουν υποβληθεί σε επεξεργασία στο ΙΜΙ με τους ομόλογους φορείς του σε τρίτη χώρα.
3. Η Επιτροπή δημοσιεύει στην Επίσημη Εφημερίδα της Ευρωπαϊκής Ένωσης και ενημερώνει κατάλογο των τρίτων χωρών που εξουσιοδοτούνται να ανταλλάσσουν τις πληροφορίες, συμπεριλαμβανομένων των δεδομένων προσωπικού χαρακτήρα, σύμφωνα με την παράγραφο 1.
ΚΕΦΑΛΑΙΟ VI
ΤΕΛΙΚΕΣ ΔΙΑΤΑΞΕΙΣ
Άρθρο 24
Διαδικασία επιτροπής
1. Η Επιτροπή επικουρείται από επιτροπή. Η εν λόγω επιτροπή αποτελεί επιτροπή κατά την έννοια του κανονισμού (ΕΕ) αριθ. 182/2011.
2. Στις περιπτώσεις που γίνεται μνεία της παρούσας παραγράφου, εφαρμόζεται το άρθρο 4 του κανονισμού (ΕΕ) αριθ. 182/2011.
3. Στις περιπτώσεις που γίνεται μνεία της παρούσας παραγράφου, εφαρμόζεται το άρθρο 5 του κανονισμού (ΕΕ) αριθ. 182/2011.
Άρθρο 25
Παρακολούθηση και υποβολή εκθέσεων
1. Η Επιτροπή υποβάλλει έκθεση στο Ευρωπαϊκό Κοινοβούλιο και το Συμβούλιο σχετικά με τη λειτουργία του ΙΜΙ σε ετήσια βάση.
2. Έως τις 5ης Δεκεμβρίου 2017 και στη συνέχεια κάθε πέντε έτη, η Επιτροπή υποβάλλει έκθεση στον Ευρωπαίο Επόπτη Προστασίας Δεδομένων για ζητήματα που αφορούν την προστασία δεδομένων προσωπικού χαρακτήρα στο ΙΜΙ, συμπεριλαμβανομένης της ασφάλειας των δεδομένων.
3. Για τη σύνταξη των εκθέσεων που αναφέρονται στις παραγράφους 1 και 2, τα κράτη μέλη παρέχουν στην Επιτροπή κάθε πληροφορία σχετικά με την εφαρμογή του παρόντος κανονισμού, συμπεριλαμβανομένων των πληροφοριών σχετικά με την εφαρμογή στην πράξη των απαιτήσεων προστασίας των δεδομένων που ορίζονται στον παρόντα κανονισμό.
Άρθρο 26
Δαπάνες
1. Τα έξοδα που πραγματοποιούνται για την ανάπτυξη, την προώθηση, τη λειτουργία και τη συντήρηση του ΙΜΙ βαρύνουν τον γενικό προϋπολογισμό της Ευρωπαϊκής Ένωσης, με την επιφύλαξη των ρυθμίσεων βάσει του άρθρου 22 παράγραφος 2.
2. Με την επιφύλαξη αντίθετης διάταξης σε πράξη της Ένωσης, τα έξοδα για τη λειτουργία του ΙΜΙ στα κράτη μέλη, συμπεριλαμβανομένων των αναγκαίων ανθρώπινων πόρων για τις δραστηριότητες κατάρτισης, προώθησης και τεχνικής βοήθειας (γραφείο υποστήριξης), καθώς και για τη διαχείριση του ΙΜΙ σε εθνικό επίπεδο, βαρύνουν το κάθε κράτος μέλος.
Άρθρο 27
Κατάργηση
Καταργείται η απόφαση 2008/49/ΕΚ.
Άρθρο 28
Αποτελεσματική εφαρμογή
Τα κράτη μέλη λαμβάνουν όλα τα αναγκαία μέτρα για να εξασφαλίσουν την αποτελεσματική εφαρμογή του παρόντος κανονισμού από τους οικείους φορείς ΙΜΙ.
Άρθρο 29
Εξαιρέσεις
1. Κατά παρέκκλιση του άρθρου 4 του παρόντος κανονισμού, το πιλοτικό έργο του IMI που εγκαινιάσθηκε τη 16η Μαΐου 2011, προκειμένου να δοκιμασθεί η καταλληλότητα του IMI για την εφαρμογή του άρθρου 4 της οδηγίας 96/71/ΕΚ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 16ης Δεκεμβρίου 1996, σχετικά με την απόσπαση εργαζομένων στο πλαίσιο παροχής υπηρεσιών (12), μπορεί να συνεχίσει τη λειτουργία του βάσει των ρυθμίσεων που έγιναν πριν από την έναρξη ισχύος του παρόντος κανονισμού.
2. Κατά παρέκκλιση του άρθρου 8 παράγραφος 3 και του άρθρου 12 πρώτο εδάφιο στοιχεία α) και β) του παρόντος κανονισμού, για την εφαρμογή των διατάξεων περί διοικητικής συνεργασίας της σύστασης SOLVIT μέσω του IMI, η συμμετοχή της Επιτροπής στις διαδικασίες διοικητικής συνεργασίας και στην υπάρχουσα δυνατότητα για τους εξωτερικούς φορείς μπορεί να συνεχισθεί βάσει των ρυθμίσεων που έγιναν πριν από την έναρξη ισχύος του παρόντος κανονισμού. Το διάστημα που αναφέρεται στο άρθρο 14 παράγραφος 1 του παρόντος κανονισμού είναι 18 μήνες όσον αφορά τα δεδομένα προσωπικού χαρακτήρα που υποβάλλονται σε επεξεργασία στο IMI για τους σκοπούς της σύστασης SOLVIT.
3. Κατά παρέκκλιση του άρθρου 4 παράγραφος 1 του παρόντος κανονισμού, η Επιτροπή μπορεί να δρομολογήσει πιλοτικό σχέδιο για να εκτιμήσει αν το ΙΜΙ είναι αποτελεσματικό, αποδοτικό σε σχέση με το κόστος και φιλικό προς τον χρήστη μέσο εφαρμογής του άρθρου 3 παράγραφοι 4, 5 και 6 της οδηγίας 2000/31/ΕΚ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 8ης Ιουνίου 2000, για ορισμένες νομικές πτυχές των υπηρεσιών της κοινωνίας της πληροφορίας, ιδίως του ηλεκτρονικού εμπορίου, στην εσωτερική αγορά («οδηγία για το ηλεκτρονικό εμπόριο») (13). Το αργότερο δύο έτη μετά τη δρομολόγηση του πιλοτικού σχεδίου, η Επιτροπή υποβάλλει στο Ευρωπαϊκό Κοινοβούλιο και στο Συμβούλιο την αξιολόγηση που προβλέπεται στο άρθρο 4 παράγραφος 2 του παρόντος κανονισμού, που θα καλύπτει επίσης τη διαδραστική επικοινωνία μεταξύ της διοικητικής συνεργασίας εντός του συστήματος συνεργασίας για την προστασία των καταναλωτών που θεσπίστηκε σύμφωνα με τον κανονισμό (ΕΚ) αριθ. 2006/2004 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 27ης Οκτωβρίου 2004, σχετικά με τη συνεργασία μεταξύ των εθνικών αρχών που είναι αρμόδιες για την επιβολή της νομοθεσίας για την προστασία των καταναλωτών («κανονισμός για τη συνεργασία όσον αφορά την προστασία των καταναλωτών») (14), και εντός του IMI.
4. Κατά παρέκκλιση του άρθρου 14 παράγραφος 1 του παρόντος κανονισμού, όλες οι χρονικές περίοδοι έως 18 μήνες κατ’ ανώτατο όριο που έχουν αποφασιστεί βάσει του άρθρου 36 της οδηγίας 2006/123/ΕΚ όσον αφορά τη διοικητική συνεργασία σύμφωνα με το παράρτημα VI αυτής εξακολουθούν να ισχύουν στον εν λόγω τομέα.
Άρθρο 30
Έναρξη ισχύος
Ο παρών κανονισμός αρχίζει να ισχύει την εικοστή ημέρα από τη δημοσίευσή του στην Επίσημη Εφημερίδα της Ευρωπαϊκής Ένωσης.
Ο παρών κανονισμός είναι δεσμευτικός ως προς όλα τα μέρη του και ισχύει άμεσα σε κάθε κράτος μέλος.
Στρασβούργο, 25 Οκτωβρίου 2012.