РЕШЕНИЕ НА КОМИСИЯТА
от 12 декември 2007 година
относно защитата на личните данни при въвеждането на информационна система за вътрешния пазар (IMI)
(нотифицирано под номер C(2007) 6306)
(Текст от значение за ЕИП)
(2008/49/ЕО)
КОМИСИЯТА НА ЕВРОПЕЙСКИТЕ ОБЩНОСТИ,
като взе предвид Договора за създаване на Европейската общност,
като взе предвид Решение 2004/387/ЕО на Европейския парламент и на Съвета от 21 април 2004 г. относно взаимно предоставяне на паневропейски електронноправителствени услуги за публичните администрации, стопанските предприятия и гражданите (IDABC) (1), и по-специално член 4 от него,
като има предвид, че:
(1)
На 17 март 2006 г. представителите на държавите-членки в Консултативния комитет за координация в областта на вътрешния пазар (2) одобриха Общ план за реализация на информационната система на вътрешния пазар, наричана по-долу „IMI“, и нейното развитие с цел подобряване на комуникациите между администрациите на държавите-членки.
(2)
В решение COM/2006/3606 от 14 август 2006 г. относно третото преразглеждане на работната програма на IDABC за периода 2005-2009 г. Комисията взе решение относно финансирането и изграждането на информационна система за вътрешния пазар, като проект от общ интерес.
(3)
Проектът получи допълнително финансиране с решение COM/2007/3514 на Комисията от 25 юли 2007 г. относно четвъртото преразглеждане на работната програма на IDABC.
(4)
IMI е предназначена за подкрепа на законодателни актове в областта на вътрешния пазар, които изискват обмяна на информация между администрациите на държавите-членки, включително Директива 2006/123/ЕО на Европейския парламент и на Съвета от 12 декември 2006 година относно услугите на вътрешния пазар (3) и Директива 2005/36/ЕО на Европейския парламент и на Съвета от 7 септември 2005 година относно признаването на професионалните квалификации (4).
(5)
Като се има предвид, че в рамките на IMI трябва да се гарантира защитата на личните данни, необходимо е решението за създаване на IMI да се допълни в тази насока. Тъй като различните задачи и функции на Комисията и на държавите-членки във връзка с IMI ще доведат до различни отговорности и задължения по отношение на правилата за защита на личните данни, необходимо е да се определят техните съответни функции, отговорности и права на достъп.
(6)
Изразеното становище на работната група по член 29 по въпроси, свързани със защитата на данни в рамките на информационната система за вътрешния пазар (IMI) (5), изрично приканва за решение на Комисията, което да определя правата и задълженията на участниците в IMI.
(7)
Необходимо е обмяната на информация по електронен път между държавите-членки да е в съответствие с правилата за защита на личните данни в Директива 95/46/ЕО на Европейския парламент и на Съвета от 24 октомври 1995 г. за защита на физическите лица при обработването на лични данни и за свободното движение на тези данни (6) и Регламент (ЕО) № 45/2001 на Европейския парламент и на Съвета от 18 декември 2000 г. относно защитата на лицата по отношение на обработката на лични данни от институции и органи на Общността и за свободното движение на такива данни (7).
(8)
С цел гарантиране на продължаване на консултациите между компетентните органи и предвид случаите, в които заинтересовано лице има намерение да обжалва отрицателно административно решение, взето въз основа на обмяна на информация, всички лични данни, обменени между компетентните органи и обработени в IMI, следва да бъдат запазени 6 месеца след официалното приключване на обмена на информация. След изтичането на срока от 6 месеца всички лични данни следва да се изтрият. Шестмесечния период на съхраняване се счита за подходящ, тъй като отговаря на продължителността на установените в Общностното законодателство административни процедури, въз основа на които се обменя информация,
ПРИЕ НАСТОЯЩОТО РЕШЕНИЕ:
ГЛАВА 1
ОБЩИ РАЗПОРЕДБИ
Член 1
Предмет
Настоящото решение определя функциите, правата и задълженията на участниците в IMI и потребителите на IMI, посочени в член 6, относно изискванията за защита на данните IMI във връзка с работата на информационната система за вътрешния пазар, наричана по-долу „IMI“.
Член 2
Качество на данните
Компетентните органи на държавите-членки обменят и обработват личните данни единствено за целите, определени в съответните актове на Общността, посочени в приложението, въз основа на които се обменя информация и които са наричани по-долу „съответните актове на Общността“.
Заявките за информация, които компетентните органи на една държава-членка отправят към друга държава-членка, както и съответните отговори, се основават на многоезикови въпроси и полета с данни, съставени за целите на IMI от Комисията в сътрудничество с държавите-членки.
Член 3
Контролиращи органи
Задълженията на контролиращия орган по смисъла на член 2, буква г) от Директива 95/46/ЕО и член 2, буква г) от Регламент (ЕО) № 45/2001 се изпълнява съвместно с участниците в IMI съгласно член 6, в зависимост от съответните им задължения в рамките на IMI.
Контролиращите органи гарантират, че субектът на данните може ефикасно да упражнява правата си за информация, достъп, коригиране и възражение съгласно приложимото законодателство за защита на данните. Участниците в IMI представят декларация за конфиденциалност в подходяща форма.
Член 4
Задържане на личните данни на субектите на данните при обмена на информация
Всички лични данни, свързани със субектите на данните при обмена на информация, разменена между компетентните органи и обработена в IMI, се изтриват шест месеца след официалното приключване на обмена на информация, освен ако изтриването им преди този период не е било изрично поискано пред Комисията от компетентен орган.
Когато е отправено такова заявление, Комисията има на разположение 10 работни дни съгласно споразумение с другия компетентен орган.
Член 5
Задържане на личните данни на потребителите на IMI
Личните данни, свързани с потребителите на IMI, съгласно член 6 се съхраняват в IMI дотогава, докато тези лица продължават да са потребители на IMI, и се изтриват от компетентен орган, след като те престанат да са потребители.
Личните данни, посочени в параграф 1, включват пълното име, служебен електронен адрес, служебен телефон и номер на факс на потребителите на IMI.
ГЛАВА 2
ФУНКЦИИ И ОТГОВОРНОСТИ, СВЪРЗАНИ С IMI
Член 6
Участници в IMI и потребители
1. Участниците в IMI са следните:
а)
компетентни органи на държавите-членки съгласно член 7;
б)
координатори съгласнo член 8;
в)
Комисията.
2. Единствено физически лица, работещи под контрола на компетентен орган или на координатора, наричани по-долу „IMI потребители“, могат да използват IMI съгласно член 9.
Член 7
Компетентни органи
За целите, определени в съответните актове на Общността, въз основа на които се обменя информация, компетентните органи осигуряват обмяната на съответната информация в рамките на IMI.
Член 8
IMI координатори
1. Всяка държава-членка назначава национален IMI координатор за гарантиране на изпълнението на IMI на национално ниво.
Всяка държава-членка може да назначи допълнително един или повече делегирани IMI координатори съгласно вътрешната административна структура за провеждане на отговорностите по координиране в специфична област от законодателството, административно подразделение или географски район.
2. Комисията регистрира националните IMI координатори в IMI и им предоставя достъп до IMI.
3. Ако държава-членка назначи делегиран IMI координатор в съответствие с параграф 1, националният IMI координатор регистрира делегирания IMI координатор и му предоставя достъп до IMI.
4. Координаторите регистрират или проверяват автентичността на регистрацията на компетентните органи, които изискват достъп до IMI и гарантират ефикасното ѝ функциониране. Те предоставят достъп на компетентните органи в онези области в законодателството, в които те са компетентни.
5. Всички координатори действат като компетентни органи. В такива случаи координаторът ползва същите права на достъп като компетентния орган.
Член 9
Роля на потребителите на IMI
1. Потребителите на IMI изпълняват една или повече от следните функции: отговорници по заявките, отговорници по разпределянето, отговорни посредници и администратори на местните данни.
2. На всеки потребител на IMI може да се бъде предоставен набор от права на достъп в зависимост от неговата роля на потребител, съгласно член 12.
3. Всички потребители на IMI могат да търсят специфичен компетентен орган.
4. Потребителите на IMI, назначени като отговорници по заявките, могат да участват в обмяната на информация от името на техния компетентен орган.
5. Потребителите на IMI, назначени като отговорници по разпределянето към компетентен орган, могат да отправят заявка за информация към един или повече отговорници по заявките в рамките на този орган.
Потребителите на IMI, назначени като отговорници по разпределянето към координатор, могат да отправят заявка за информация към един или повече отговорни посредници в рамките на този орган.
6. Потребителите на IMI към координатор могат да бъдат назначавани като отговорни посредници.
Те могат да одобряват изпращането на заявки или отговори от компетентния орган, когато има изискване за такова одобрение от координатора, и могат да изразяват съгласие или несъгласие, когато компетентен орган заявител не е удовлетворен от получения отговор.
7. Потребителите на IMI, назначени като администратори на местните данни, могат да изпълняват някоя от следните функции:
а)
актуализиране на лични данни на потребителите на IMI от техния собствен компетентен орган;
б)
регистриране на допълнителни потребители за техния собствен компетентен орган;
в)
промяна на профила на потребителите на техния собствен компетентен орган.
Член 10
Комисия
1. Комисията гарантира съществуването и поддържането на информационната инфраструктура, необходима за функционирането на IMI. Тя осигурява многоезикова система, работеща на всички официални езици на Общността, както и централна служба, която да подпомага държавите-членки при използването на IMI.
2. Комисията обявява публично набора от въпроси и полетата с данни, посочени в член 2, параграф 2.
3. Комисията може да участва в обмяната на информация с държавите-членки единствено в специфични случаи, в които законодателен акт на Общността го позволява.
4. В случаите, посочени в параграф 3, Комисията ползва същите права на достъп като компетентния орган съгласно член 12.
ГЛАВА 3
ПРАВА НА ДОСТЪП ДО ЛИЧНИТЕ ДАННИ
Член 11
Субект на данните
За целите на тази глава „субект на данните“ означава единствено субекта на данните на специфична обмяна на информация и не включва потребителите на IMI.
Член 12
Права на достъп на потребителите на IMI
1. По време на обмяната на информация, отговорниците по заявките на компетентен орган имат достъп единствено до лични данни на:
а)
други отговорници по заявките от същия компетентен орган, участващи във въпросната обмяна на информация;
б)
отговорника по заявките от другия компетентен орган, участващ във въпросната обмяна на информация;
в)
отговорните посредници на координаторите, които отговарят за въпросната обмяна на информация;
г)
субектите на данните на въпросната обмяна на информация. Отговорници по заявките на консултирания компетентен орган имат достъп до личните данни на субектите на данните единствено след приемане на заявката от техния компетентен орган.
2. Отговорниците по разпределянето на компетентния орган имат достъп единствено до личните данни на:
а)
всички отговорници по заявките на същия компетентен орган;
б)
отговорника по заявките от другия компетентен орган, участващ във въпросната обмяна на информация;
в)
отговорните посредници на координаторите, които отговарят за въпросната обмяна на информация.
Те нямат достъп до личните данни на субектите на данните.
3. Отговорниците по разпределянето на координатора имат достъп единствено до личните данни на:
а)
всички отговорни посредници на същия координатор;
б)
отговорниците по заявките на компетентни органи, участващи във въпросната обмяна на информация;
в)
отговорния посредник на другия координатор, който отговаря за въпросната обмяна на информация.
Те нямат достъп до личните данни на субектите на данните.
4. Отговорните посредници имат достъп единствено до личните данни на:
а)
отговорни посредници на координаторите, участващи във въпросната обмяна на информация;
б)
отговорниците по заявките на компетентни органи, участващи във въпросната обмяна на информация.
Те нямат достъп до личните данни на субектите на данните.
5. Администраторите на местните данни на компетентния орган имат достъп единствено до личните данни на всички потребители на IMI от същия компетентен орган.
Те нямат достъп до личните данни на субектите на данните.
6. Администраторите на местните данни на координатора имат достъп единствено до личните данни на:
а)
всички потребители на IMI на същия координатор;
б)
всички администратори на местните данни на компетентните органи и координатори, за които те самите са координатори.
Те нямат достъп до личните данни на субектите на данните.
7. Администраторите на местните данни на Комисията имат достъп единствено до личните данни на:
а)
всички други администратори на местните данни на Комисията;
б)
всички администратори на местните данни на националните IMI координатори.
Администраторите на местните данни на Комисията могат да изтриват лични данни на субектите на данните съгласно член 4, но нямат право да ги виждат.
ГЛАВА 4
ЗАКЛЮЧИТЕЛНА РАЗПОРЕДБА
Член 13
Адресати
Адресати на настоящото решение са държавите-членки.
Съставено в Брюксел на 12 декември 2007 година.
DECISÃO DA COMISSÃO
de 12 de Dezembro de 2007
relativa à protecção dos dados pessoais no âmbito do Sistema de Informação do Mercado Interno (IMI)
[notificada com o número C(2007) 6306]
(Texto relevante para efeitos do EEE)
(2008/49/CE)
A COMISSÃO DAS COMUNIDADES EUROPEIAS,
Tendo em conta o Tratado que institui a Comunidade Europeia,
Tendo em conta a Decisão 2004/387/CE do Parlamento Europeu e do Conselho, de 21 de Abril de 2004, sobre a prestação interoperável de serviços pan-europeus de administração em linha (eGovernment) a administrações públicas, empresas e cidadãos (IDABC) (1), nomeadamente o artigo 4.o,
Considerando o seguinte:
(1)
Em 17 de Março de 2006, os representantes dos Estados-Membros no Comité Consultivo do Mercado Interno (2) aprovaram o plano global de implementação do Sistema de Informação do Mercado Interno (a seguir, «IMI») e o seu desenvolvimento, com vista a melhorar a comunicação entre as administrações dos Estados-Membros.
(2)
Na sua Decisão COM/2006/3606, de 14 de Agosto de 2006, sobre a terceira revisão do programa de trabalho IDABC 2005-2009, a Comissão decidiu financiar e estabelecer o Sistema de Informação do Mercado Interno enquanto projecto de interesse comum.
(3)
A Decisão COM/2007/3514 da Comissão, de 25 de Julho de 2007, relativa à quarta revisão do programa de trabalho IDABC, prevê um financiamento suplementar.
(4)
O IMI destina-se a facilitar a aplicação de actos legislativos no domínio do mercado interno que implicam a troca de informações entre as administrações dos Estados-Membros, nomeadamente a Directiva 2006/123/CE do Parlamento Europeu e do Conselho, de 12 de Dezembro de 2006, relativa aos serviços no mercado interno (3), e a Directiva 2005/36/CE do Parlamento Europeu e do Conselho, de 7 de Setembro de 2005, relativa ao reconhecimento das qualificações profissionais (4).
(5)
Devendo garantir-se a protecção dos dados de carácter pessoal no âmbito do IMI, é necessário complementar nesse aspecto a decisão que estabelece o IMI. Como as diferentes tarefas e funções da Comissão e dos Estados-Membros no âmbito do IMI implicam diferentes responsabilidades e obrigações quanto às regras de protecção dos dados, é necessário definir as respectivas funções, competências e direitos de acesso.
(6)
O parecer do grupo para a protecção das pessoas no que diz respeito ao tratamento de dados pessoais no âmbito do Sistema de Informação do Mercado Interno (IMI), referido no artigo 29.o da Directiva 95/46/CE (5), advoga expressamente a adopção de uma decisão da Comissão que defina os direitos e obrigações dos participantes no IMI.
(7)
O intercâmbio electrónico de informações entre os Estados-Membros deve respeitar as regras de protecção dos dados pessoais previstas na Directiva 95/46/CE do Parlamento Europeu e do Conselho, de 24 de Outubro de 1995, relativa à protecção das pessoas singulares no que diz respeito ao tratamento de dados pessoais e à livre circulação desses dados (6), e no Regulamento (CE) n.o 45/2001 do Parlamento Europeu e do Conselho, de 18 de Dezembro de 2000, relativo à protecção das pessoas singulares no que diz respeito ao tratamento de dados pessoais pelas instituições e pelos órgãos comunitários e à livre circulação desses dados (7).
(8)
A fim de garantir o seguimento das questões suscitadas entre autoridades competentes e atender às situações em que a pessoa a quem os dados transmitidos dizem respeito (a pessoa em causa) pretende recorrer de decisão administrativa negativa tomada com base num intercâmbio de informações, todos os dados pessoais transmitidos entre autoridades competentes e tratados pelo IMI devem ser conservados por um período de seis meses, a contar do encerramento formal do intercâmbio de informações. Findo o período de seis meses, todos esses dados devem ser apagados. Seis meses é considerado um lapso de tempo adequado, visto corresponder à duração dos processos administrativos previstos pela legislação comunitária com base na qual se efectua o intercâmbio de informações,
ADOPTOU A PRESENTE DECISÃO:
CAPÍTULO 1
DISPOSIÇÕES GERAIS
Artigo 1.o
Objecto
A presente decisão define as funções, os direitos e as obrigações dos participantes e utilizadores do IMI referidos no artigo 6.o, em relação à protecção dos dados no âmbito do Sistema de Informação do Mercado Interno, a seguir designado por «IMI».
Artigo 2.o
Qualidade dos dados
As autoridades competentes dos Estados-Membros só podem intercambiar e tratar dados pessoais para os fins previstos nos actos comunitários enumerados no anexo, a seguir «actos comunitários relevantes», com base nos quais se efectuam os intercâmbios de informações.
Os pedidos de informações das autoridades competentes de um Estado-Membro às suas homólogas de outro Estado-Membro e as correspondentes respostas devem ter por base as perguntas multilingues e os campos de dados definidos e elaborados pela Comissão, em colaboração com os Estados-Membros, para efeitos do IMI.
Artigo 3.o
Responsáveis pelo tratamento
As competências dos responsáveis pelo tratamento dos dados previstas no artigo 2.o, alínea d), da Directiva 95/46/CE e no artigo 2.o, alínea d), do Regulamento (CE) n.o 45/2001 serão exercidas conjuntamente pelos participantes no IMI referidos no artigo 6.o, segundo as respectivas competências no IMI.
Os responsáveis pelo tratamento dos dados devem assegurar que as pessoas a quem os dados dizem respeito possam exercer efectivamente os seus direitos de informação, acesso, rectificação e objecção, em conformidade com a legislação aplicável à protecção de dados. Os participantes no IMI devem fornecer declarações de privacidade em formato adequado.
Artigo 4.o
Conservação de dados pessoais transmitidos no âmbito dos intercâmbios de informações
Os dados pessoais transmitidos pelas autoridades competentes no âmbito dos intercâmbios de informações e tratados no IMI serão totalmente apagados seis meses após o encerramento formal de um intercâmbio de informações, a menos que uma autoridade competente solicite expressamente à Comissão o apagamento antes desse prazo.
Na eventualidade de tal solicitação, a Comissão dar-lhe-á resposta no prazo de 10 dias úteis, sob reserva do acordo da outra autoridade competente envolvida.
Artigo 5.o
Conservação dos dados pessoais dos utilizadores do IMI
Os dados pessoais dos utilizadores do IMI, referidos no artigo 6.o, serão conservados no Sistema enquanto os interessados continuarem a ser utilizadores do mesmo, após o que a autoridade competente procederá ao seu apagamento.
Os dados pessoais referidos no primeiro parágrafo incluem o nome completo, o endereço profissional electrónico e os números de telefone e fax profissionais dos utilizadores do IMI.
CAPÍTULO 2
FUNÇÕES E RESPONSABILIDADES NO ÂMBITO DO IMI
Artigo 6.o
Participantes e utilizadores do IMI
1. São participantes no IMI as seguintes pessoas:
a)
Autoridades competentes dos Estados-Membros, nos termos do artigo 7.o;
b)
Coordenadores, nos termos do artigo 8.o;
c)
A Comissão.
2. Somente as pessoas singulares que trabalhem sob o controlo de uma autoridade competente ou de um coordenador (a seguir, «utilizadores do IMI») podem utilizar o Sistema, nos termos do artigo 9.o
Artigo 7.o
Autoridades competentes
As autoridades competentes assegurarão a transmissão das informações no âmbito do IMI, para os fins definidos no acto comunitário relevante no qual se baseará a transmissão.
Artigo 8.o
Coordenadores do IMI
1. Cada Estado-Membro designará um coordenador nacional do IMI para assegurar a implementação do Sistema a nível nacional.
Consoante a sua estrutura administrativa interna, cada Estado-Membro pode designar um ou mais coordenadores delegados do IMI suplementares, responsável(is) pela coordenação de um determinado domínio legislativo, divisão administrativa ou região geográfica.
2. A Comissão registará os coordenadores nacionais do IMI e conceder-lhes-á acesso ao Sistema.
3. Se um Estado-Membro designar um coordenador delegado do IMI, nos termos do n.o 1, o coordenador nacional registá-lo-á no Sistema e conceder-lhe-á acesso ao mesmo.
4. Os coordenadores registarão ou autenticarão o registo das autoridades competentes que pedirem acesso ao IMI e assegurarão o seu funcionamento eficiente. Concederão às autoridades competentes acesso aos domínios legislativos sobre os quais se exerce a sua competência.
5. Qualquer coordenador pode agir como autoridade competente. Nesses casos, o coordenador exercerá os mesmos direitos de acesso de uma autoridade competente.
Artigo 9.o
Funções dos utilizadores do IMI
1. Os utilizadores do IMI podem desempenhar uma ou mais das seguintes funções: gestão de pedidos, responsabilidade pela atribuição de pedidos, supervisão e administração de dados local.
2. A cada utilizador do IMI será concedido um conjunto definido de direitos de acesso associados à função que lhe corresponde nos termos do artigo 12.o
3. Qualquer utilizador do IMI pode procurar uma autoridade competente específica.
4. Os utilizadores do IMI designados como gestores de pedidos podem participar em intercâmbios de informações em nome das respectivas autoridades competentes.
5. Os utilizadores do IMI designados como responsáveis pela atribuição de pedidos junto de uma autoridade competente podem atribuir um pedido de informações a um ou mais gestores de pedidos que trabalhem para essa autoridade.
Os utilizadores do IMI designados como responsáveis pela atribuição de pedidos junto de um coordenador podem atribuir um pedido de informações a um ou mais supervisores que trabalhem para esse coordenador.
6. Os utilizadores do IMI sob o controlo de um coordenador podem ser designados como supervisores.
Podem aprovar o envio de pedidos ou de respostas de uma autoridade competente se esse processo de aprovação tiver sido indicado como exigência pelo coordenador e podem indicar acordo ou desacordo se uma autoridade competente que apresentou um pedido não estiver satisfeita com a resposta recebida.
7. Os utilizadores do IMI designados como administradores de dados locais podem desempenhar uma ou mais das seguintes funções:
a)
Actualizar dados pessoais de utilizadores do IMI que estão sob o controlo da sua própria autoridade;
b)
Registar novos utilizadores que ficarão sob o controlo da sua própria autoridade;
c)
Alterar perfis de utilizadores que estão sob o controlo da sua própria autoridade.
Artigo 10.o
Comissão
1. A Comissão assegurará a disponibilidade e a manutenção da infra-estrutura de TI na qual funcionará o IMI. Providenciará um sistema multilingue que funcione em todas as línguas oficiais, assim como um serviço central de assistência aos Estados-Membros na utilização do IMI.
2. A Comissão disponibilizará publicamente os conjuntos de perguntas e campos de dados referidos no segundo parágrafo do artigo 2.o
3. A Comissão só em casos específicos pode participar em intercâmbios de informações, quando o acto comunitário relevante os previr entre Estados-Membros e a Comissão.
4. Nos casos referidos no n.o 3, a Comissão exercerá os mesmos direitos de acesso de uma autoridade competente, nos termos do artigo 12.o
CAPÍTULO 3
DIREITOS DE ACESSO A DADOS PESSOAIS
Artigo 11.o
Pessoa em causa
Para efeitos do presente capítulo, entende-se por «pessoa em causa» apenas a pessoa à qual dizem respeito os dados transmitidos no âmbito de um intercâmbio específico de informações, não incluindo utilizadores do IMI.
Artigo 12.o
Direitos de acesso dos utilizadores do IMI
1. No decurso de um intercâmbio de informações, os gestores de pedidos que trabalham para uma autoridade competente apenas terão acesso aos dados pessoais:
a)
De outros gestores de pedidos que trabalham para a mesma autoridade competente e que estão envolvidos no intercâmbio de informações em questão;
b)
Do gestor de pedidos que trabalha para a outra autoridade competente e que está envolvido no intercâmbio de informações em questão;
c)
Dos supervisores que trabalham para os coordenadores do intercâmbio de informações em questão;
d)
Das pessoas em causa: os gestores de pedidos que trabalham para uma autoridade competente respondente apenas terão acesso aos dados pessoais das pessoas em causa depois de o pedido ter sido aceite por essa autoridade competente.
2. Os responsáveis pela atribuição de pedidos que trabalham para uma autoridade competente apenas terão acesso aos dados pessoais:
a)
De qualquer gestor de pedidos que trabalhe para a mesma autoridade competente;
b)
Do gestor de pedidos que trabalha para a outra autoridade competente e que está envolvido no intercâmbio de informações em questão;
c)
Dos supervisores que trabalham para os coordenadores do intercâmbio de informações em questão.
Não terão acesso aos dados pessoais das pessoas em causa.
3. Os responsáveis pela atribuição de pedidos que trabalham para um coordenador apenas terão acesso aos dados pessoais:
a)
Dos supervisores que trabalham para o mesmo coordenador;
b)
Dos gestores de pedidos que trabalham para as autoridades competentes no âmbito do intercâmbio de informações em questão;
c)
Dos supervisores do outro coordenador do intercâmbio de informações em questão.
Não terão acesso aos dados pessoais das pessoas em causa.
4. Os supervisores apenas terão acesso aos dados pessoais:
a)
Dos supervisores que trabalham para os coordenadores no âmbito do intercâmbio de informações em questão;
b)
Dos gestores de pedidos que trabalham para as autoridades competentes no âmbito do intercâmbio de informações em questão.
Não terão acesso aos dados pessoais das pessoas em causa.
5. Os administradores de dados locais que trabalham para uma autoridade competente apenas terão acesso aos dados pessoais dos utilizadores do IMI da mesma autoridade competente.
Não terão acesso aos dados pessoais das pessoas em causa.
6. Os administradores de dados locais que trabalham para um coordenador apenas terão acesso aos dados pessoais:
a)
Dos utilizadores do IMI que trabalham para o mesmo coordenador;
b)
Dos administradores de dados locais que trabalham para as autoridades competentes e dos coordenadores seus subordinados.
Não terão acesso aos dados pessoais das pessoas em causa.
7. Os administradores de dados locais que trabalham para a Comissão apenas terão acesso aos dados pessoais:
a)
De todos os restantes administradores de dados locais que trabalham para a Comissão;
b)
De todos os administradores de dados locais que trabalham para os coordenadores nacionais do IMI.
Os administradores de dados locais que trabalham para a Comissão podem apagar os dados pessoais das pessoas em causa, em conformidade com o artigo 4.o, mas ser-lhes-á impossível visualizá-los.
CAPÍTULO 4
DISPOSIÇÃO FINAL
Artigo 13.o
Destinatários
Os Estados-Membros são os destinatários da presente decisão.
Feito em Bruxelas, em 12 de Dezembro de 2007.