prop · H403107 · 2017-02-21 00:00:00 — Kommissionen ska anta en genomförandeakt för att fastställa vilka bestämmel ser i unionsakter som ska ingå i ett pilotprojekt och för att ange de närmare villkoren för varje projekt, särskilt de grundläggande tekniska funktioner och förfarandearrangemang som krävs för tillämpning av de relevanta bestämmelserna om administrativt samarbete. Den genomförandeakten ska antas i enlighet med det granskningsförfarande som avses i artikel 24.3. 2.Kommissionen ska till och rådet över lämna en utvärdering av resultatet av pilotprojektet, inbegripet uppgiftsskyddsfrågor och effektiva översättningsfunktioner. I fö rekommande fall får utvärderingen åtföljas av ett förslag om ändring av bilagan för att föreskriva om att användningen av ska utvidgas till att omfatta relevanta bestämmelser i unionsakter. h)IMI-användare: en fysisk person som arbetar under ledning av en IMI-aktör och som har registrerats i för den IMI- aktörens räkning. i)utomstående aktörer: fysiska eller juridiska personer andra än IMI-användare som kan interagera med enbart genom separata tekniska lösningar och i enlighet med ett specifikt förhandsdefinierat arbetsflöde som har tillhandahållits för detta ändamål. j)blockering: när tekniska möjligheter tillämpas så att IMI-an vändarna inte kan nå personuppgifter via IMI:s normala gränssnitt. k)formellt avslutande: tillämpning av IMI:s tekniska möjlighet att avsluta ett förfarande för administrativt samarbete. FUNKTIONER OCH ANSVAR I RELATION TILL I denna förordning ska definitionerna i direktiv /46/EG och förordning (EG) nr 45/2001 gälla. Därutöver ska följande definitioner gälla: a): det elektroniska verktyg som kommissionen tillhanda håller för att underlätta administrativt samarbete mellan medlemsstaternas behöriga myndigheter och mellan med lemsstaternas behöriga myndigheter och kommissionen. b)administrativt samarbete: samarbete mellan medlemsstaternas behöriga myndigheter eller medlemsstaternas behöriga myn digheter och kommissionen, genom att utbyta och behandla information, inklusive genom anmälningar och varningar, eller genom att tillhandahålla ömsesidigt bistånd, även vid problemlösning, i syfte att bättre tillämpa unionsrätten. c)område på inre marknaden: ett lagstiftningsmässigt eller funk tionsmässigt område av den inre marknaden i den mening som avses i artikel 26.2 i EUF-fördraget och inom vilket används enligt artikel 3 i denna förordning. d)förfarande för administrativt samarbete: ett förhandsdefinierat arbetsflöde inom som IMI-aktörerna kan använda för att kommunicera och hålla kontakt med varandra på ett strukturerat sätt. e)IMI-samordnare: ett organ som medlemsstaterna har utsett för att genomföra de stöduppdrag som är nödvändiga för att ska fungera effektivt i enlighet med denna förordning. f)behörig myndighet: varje organ som är inrättat på nationell, regional eller lokal nivå och som har registrerats i med specifikt ansvar när det gäller att tillämpa nationella lagar eller unionsakter som förtecknas i bilagan på ett eller flera områden av den inre marknaden. g)IMI-aktör: de behöriga myndigheterna, IMI-samordnarna och kommissionen. Varje medlemsstat ska utse en nationell IMI-samordnare vars ansvar ska omfatta följande: a)Registrering eller validering av registrering av IMI-samord nare och behöriga myndigheter. b)Fungera som huvudsaklig kontaktpunkt för IMI-aktörer i medlemsstaterna i frågor som hör samman med , inklu sive tillhandahållande av information om aspekter som hör samman med skyddet av personuppgifter i enlighet med denna förordning. c)Fungera som samtalspartner för kommissionen i IMI-frågor, inklusive tillhandahållande av information om aspekter som hör samman med skyddet av personuppgifter i enlighet med denna förordning. d)Stå till tjänst med kunskaper, utbildning och stöd, inklusive grundläggande tekniskt stöd, till medlemsstaternas IMI-aktö rer. e)Efter bästa förmåga och förutsatt det ligger inom deras kont roll, se till att fungerar effektivt, inbegripet tillhandahål lande av tillfredsställande svar från medlemsstaternas IMI-aktörer på begäran om administrativt samarbete. 2.Varje medlemsstat får dessutom utnämna ytterligare en eller flera IMI-samordnare i syfte att genomföra något av upp dragen som förtecknas i punkt 1, i enlighet med medlemssta tens interna förvaltningsstruktur. 3.Medlemsstaterna ska underrätta kommissionen om de IMI- samordnare som utnämns i enlighet med punkterna 1 och 2 och de uppdrag för vilka de är ansvariga. Kommissionen ska dela med sig av den informationen till de övriga medlemssta terna. 4.Alla IMI-samordnare får fungera som behöriga myndighe ter. I sådana fall ska den berörda IMI-samordnaren ha samma tillträdesrättigheter som en behörig myndighet. Varje IMI-sam ordnare ska fungera som kontrollör när det gäller den egna uppgiftshanteringen i egenskap av IMI-aktör. L 316/6 Europeiska unionens officiella tidning 1.När behöriga myndigheter samarbetar genom ska de, genom att agera via IMI-användare i enlighet med de förfaran den som gäller för administrativt samarbete, i enlighet med till lämplig unionsakt se till att tillfredsställande svar lämnas och under alla förhållanden inom den tidsfrist som fastställs i den akten. 2.En behörig myndighet får som bevis åberopa alla slag av information, handlingar, undersökningsresultat, intyg eller be styrkt kopia som den tagit emot på elektronisk väg genom , på samma basis som liknande information som erhålls i det egna landet, för ändamål som är förenliga med de ändamål för vilka uppgifterna ursprungligen samlades in. 3.Varje behörig myndighet ska fungera som registeransvarig när det gäller den egna uppgiftsbehandlingen som utförs av en IMI-användare under myndighetens behörighet och ska se till att de registrerade kan utöva sina rättigheter i enlighet med kapitlen III och IV, vid behov i samarbete med kommissionen. Kommissionen ska ansvara för att utföra följande uppgif ter a)trygga säkerheten, tillgängligheten, underhållet och utveck lingen när det gäller programvaran och it-infrastrukturen för , b)tillhandahålla ett flerspråkigt system, inklusive befintliga översättningsfunktioner, utbildning i samarbete med med lemsstaterna och en hjälpcentral som medlemsstaterna kan vända sig till i fråga om användningen av , c)registrera de nationella IMI-samordnarna och bevilja dem tillträde till , d)hantera personuppgifter i där detta krävs enligt denna förordning i enlighet med de syften som fastställs i de till lämpliga unionsakter som anges i bilagan, e)övervaka tillämpningen av denna förordning och lämna en rapport till , rådet och Europeiska datatill synsmannen i enlighet med artikel 25. 2.För genomförandet av de uppdrag som förtecknas i punkt 1och utarbetandet av statistiska rapporter ska kommissionen ha tillgång till den nödvändiga information som hör samman med behandlingen i . 3.Kommissionen ska inte delta i förfaranden för administ rativt samarbete som inbegriper behandling av personuppgifter såvida inte detta krävs enligt en bestämmelse i en unionsakt som ingår i förteckningen i bilagan. Tillträdesrättigheter för IMI-aktörer och IMI-användare 1.Endast IMI-användare ska ha tillträde till . 2.Medlemsstaterna ska utse IMI-samordnare och behöriga myndigheter och ange inom vilka områden på den inre mark naden som dessa ska vara behöriga. Kommissionen får ha en rådgivande roll i den processen. 3.Varje IMI-aktör ska efter behov bevilja och återkalla lämp liga tillträdesrättigheter till sina IMI-användare inom det område av den inre marknaden för vilket användaren är behörig. 4.Lämpliga medel ska inrättas av kommissionen och med lemsstaterna för att se till att IMI-användarna får tillgång till de personuppgifter som behandlas i endast i de fall det före ligger ett behov och endast inom de områden av den inre marknaden för vilka de har beviljats tillträdesrättigheter enligt punkt 3. 5.Personuppgifter som har behandlats i för ett specifikt ändamål får inte användas på ett sätt som är oförenligt med det ursprungliga ändamålet, såvida inte detta uttryckligen tillåts i nationell lagstiftning i enlighet med unionsrätten. 6.Om ett förfarande för administrativt samarbete inbegriper behandling av personuppgifter, ska endast de IMI-aktörer som deltar i denna behandling ha tillgång till dessa personuppgifter. 1.Varje medlemsstat ska tillämpa sina regler om tystnads plikt eller andra motsvarande skyldigheter rörande konfidentia litet på sina IMI-aktörer och IMI-användare, i enlighet med den nationella lagstiftningen eller unionslagstiftningen. 2.IMI-aktörerna ska se till att de IMI-användare som lyder under dem respekterar andra IMI-aktörers begäran om kon fidentiell behandling av information som utväxlas genom . Förfaranden för administrativt samarbete ska baseras på förfaranden för administrativt samarbete som genomför bestämmelserna i de relevanta unionsakter som för tecknas i bilagan. I lämpliga fall får kommissionen anta genom förandeakter för en viss unionsakt som förtecknas i bilagan eller för en typ av förfarande för administrativt samarbete och ska då föreskriva om den grundläggande tekniska funktion och de för farandearrangemang som krävs för tillämpning av de relevanta bestämmelserna om administrativt samarbete, inbegripet i före kommande fall, samverkan mellan utomstående aktörer och i enlighet med vad som föreskrivs i artikel 12. Dessa genom förandeakter ska antas i enlighet med det rådgivande förfarande som avses i artikel 24.2. Utomstående aktörer får tillhandahållas tekniska lösningar för att kunna interagera med om dessa kontakter a)föreskrivs i en unionsakt, b)föreskrivs i en genomförandeakt som avses i artikel 11 i syfte att underlätta det administrativa samarbetet mellan be höriga myndigheter i medlemsstaterna när det gäller tillämp ningen av bestämmelser av unionsakter som förtecknas i bilagan, eller Europeiska unionens officiella tidning L 316/7 c)är nödvändiga för att framställningar ska kunna göras för utövande av de rättigheter som registrerade har i enlighet med artikel 19. Alla sådana tekniska lösningar ska avskiljas från och inte göra det möjligt för utomstående aktörer att få tillgång till . BEHANDLING AV PERSONUPPGIFTER OCH SÄKERHET IMI-aktörerna ska endast utbyta och behandla personuppgifter för de ändamål som anges i relevanta bestämmelser i de unions akter som förtecknas i bilagan. Uppgifter som inlämnats till av registrerade personer får användas endast för de ändamål som de inlämnats för. Personuppgifter som behandlas i ska blockeras i så snart som de inte längre behövs för det ändamål för vilket de samlades in, beroende på den närmare omfattningen av varje typ av administrativt samarbete, och som allmän regel senast efter det att förfarandet för administrativt sam arbete formellt har avslutats. Om föreskrivs i en tillämplig unionsakt som förtecknas i bilagan får personuppgifter som har behandlats i emellertid lagras efter det att ett för farande för administrativt samarbete formellt har avslutats. 2.När det enligt en bindande unionsakt som förtecknas i bilagan krävs arkivering av uppgifter som framtida referens för IMI-aktörer, kan de personuppgifter som ingår i ett sådant arkiv behandlas så länge som det krävs för detta ändamål, an tingen med den registrerades samtycke eller när det föreskrivs i den unionsakten. 3.Personuppgifter som har blockerats enligt denna artikel ska, med undantag av arkivering, endast behandlas när det gäller bevis på informationsutbyte genom eller med den registre rades samtycke utom i de fall behandling har begärts med hänvisning till tvingande skäl av allmänintresse. 4.Blockerade uppgifter ska raderas automatiskt i efter att förfarandet för administrativt samarbete formellt har avslutats. 5.På uttrycklig begäran av en behörig myndighet i ett spe cifikt fall och med den registrerades samtycke får personupp gifter raderas innan den tillämpliga lagringstiden löpt ut. 6.Kommissionen ska genom tekniska hjälpmedel säkerställa blockering och radering av personuppgifter samt inhämtning av dem, i enlighet med punkt 3. Tekniska lösningar ska ställas till förfogande för att upp muntra IMI-aktörer att formellt avsluta förfarandet för administ rativt samarbete så fort som möjligt efter det att informations utbytet har upphört och göra det möjligt för IMI-aktörerna att få de IMI-samordnare som är ansvariga för respektive förfarande att medverka i förfaranden som varit inaktiva utan motivering än . Lagring av personuppgifter om IMI-användare 1.Genom undantag från artikel 14 ska punkterna 2 och 3 i den här artikeln gälla för lagring av IMI-användares personupp gifter. De personuppgifterna ska inbegripa fullständigt namn och alla elektroniska och andra kontaktsätt som är nödvändiga för denna förordnings syften. 2.Personuppgifter som gäller IMI-användare ska arkiveras i så länge som användarna använder och får behandlas för ändamål som är förenliga med denna förordnings syften. 3.När en fysisk person upphör att vara IMI-användare ska den personens personuppgifter blockeras på teknisk väg . De uppgifterna ska, med undantag av arkiveringen, endast behandlas när det gäller att bevisa att infor mationsutbyte förekommit genom och ska raderas efter treårsperioden. Behandling av särskilda kategorier av uppgifter 1.Behandling genom av de särskilda kategorier av upp gifter som avses i artikel 8.1 i direktiv /46/EG och artikel 10.1 iförordning (EG) nr 45/2001 ska endast tillåtas med hänvisning till ett särskilt skäl som anges i artikel 8.2 och 8.4 i det direk tivet och artikel 10.2 i den förordningen, och med lämpliga skyddsåtgärder enligt de artiklarna för att skydda rättigheterna för de enskilda personer vars personuppgifter behandlas. 2.IMI får användas för behandling av uppgifter om brott, brottmålsdomar eller säkerhetsåtgärder enligt artikel 8.5 i direk tiv 95/46/EG och artikel 10.5 i förordning (EG) nr 45/2001 med de skyddsåtgärder som föreskrivs i de artiklarna, inbegripet information om disciplinära, administrativa eller straffrättsliga påföljder eller annan information som är nödvändig för att fastställa en fysisk eller juridisk persons goda anseende, i fall där behandlingen av sådana uppgifter anges i en unionsakt som utgör grund för behandlingen eller med den registrerades ut tryckliga samtycke och under förutsättning att särskilda skydds åtgärder som avses i artikel 8.5 i direktiv /46/EG inrättas. Kommissionen ska se till att uppfyller kraven enligt bestämmelserna om datasäkerhet som kommissionen har anta git enligt artikel 22 i förordning (EG) nr 45/2001. L 316/8 Europeiska unionens officiella tidning 2.Kommissionen ska införa de nödvändiga åtgärderna för att trygga säkerheten för de personuppgifter som behandlas i , inbegripet lämpliga kontroller för tillträde till uppgifter och en säkerhetsplan som ska hållas uppdaterad. 3.Kommissionen ska se till att det vid en säkerhetsincident är möjligt att verifiera vilka personuppgifter som har behandlats iIMI, när, av vem och för vilket ändamål. 4.IMI-aktörer ska vidta alla förfarande- och organisations åtgärder som är nödvändiga för att säkerställa säkerheten för de personuppgifter som de behandlar i i enlighet med artikel 17 i direktiv /46/EG. DE REGISTRERADES RÄTTIGHETER SAMT ÖVERVAKNING Information till de registrerade samt insyn 1.IMI-aktörerna ska se till att de regi strerade underrättas om att deras personuppgifter hanteras i och att de har tillträde till information om deras rättigheter och hur de kan utövas, inbegripet den registeransvariges och dennes företrädares identitet och kontaktuppgifter enligt artiklarna 10 eller 11 i direktiv /46/EG och nationell lagstiftning som är i överensstämmelse med det direktivet. 2.Kommissionen ska offentliggöra följande information på ett sätt som gör den lättillgänglig: a)Information om enligt artiklarna 11 och 12 i förordning (EG) nr 45/2001, som ska vara tydlig och begriplig. b)Information om dataskyddsaspekterna i samband med för faranden för administrativt samarbete i , enligt artikel 11 i den här förordningen. c)Information om undantag från eller begränsningar av de registrerades rättigheter, enligt artikel 20 i den här förord ningen. d)Typer av administrativt samarbete, väsentliga IMI-funktioner och kategorier av uppgifter som får hanteras i . e)En heltäckande förteckning över alla genomförandeakter eller delegerade akter om som antagits till följd av denna förordning eller annan unionsakt, samt en konsoliderad ver sion av bilagan till denna förordning och dess senare änd ringar genom andra unionsakter. Rätt till tillgång, korrigering och radering IMI-aktörerna ska se till att de registrerade på ett effektivt sätt kan utöva sina rättigheter att få tillgång till uppgifter i som gäller dem och rättigheten att få felaktiga eller ofullständiga uppgifter korrigerade samt olagligt behandlade uppgifter radera de, enligt den nationella lagstiftningen. Den ansvarige ren ska korrigera eller radera felaktiga uppgifter , dock senast efter det att den registrera des begäran inkommit. Om den registrerade har invändningar när det gäller kor rektheten eller lagligheten för de uppgifter som blockerats enligt artikel 14.1 ska en anmärkning om detta registreras tillsammans med den korrekta, rättade informationen. Medlemsstaterna ska underrätta kommissionen om de i sin na lagstiftning fastställer undantag eller begränsningar en ligt artikel 13 i direktiv /46/EG för de registrerades rättigheter enligt detta kapitel. Den eller de nationella tillsynsmyndigheter som har utsetts irespektive medlemsstat och tilldelats befogenheter enligt arti kel 28 i direktiv /46/EG (nedan kallad den nationella tillsyns myndigheten) ska självständigt övervaka att IMI-aktörerna i deras medlemsstat behandlar personuppgifter på lagligt sätt och ska särskilt se till att de registrerades rättigheter enligt detta kapitel skyddas i enlighet med denna förordning. Europeiska datatillsynsmannen ska övervaka och försöka se till att kommissionens behandling av personuppgifter i egen skap av IMI-aktör sker i enlighet med denna förordning. De uppgifter och befogenheter som avses i artiklarna 46 och 47 i förordning (EG) nr 45/2001 ska gälla. 3.De nationella tillsynsmyndigheterna och Europeiska data tillsynsmannen ska, båda inom sina respektive befogenheter, trygga en samordnad övervakning av och IMI-aktörernas användning. 4.Europeiska datatillsynsmannen får för detta ändamål vid behov kalla till ett möte med de nationella tillsynsmyndigheter na, i syfte att trygga en samordnad övervakning av och IMI- aktörernas användning, enligt punkt 3. Europeiska datatillsyns mannen ska stå för kostnaderna för sådana möten. Ytterligare arbetsmetoder för detta ändamål, inklusive förfaranderegler, kan utvecklas gemensamt efter behov. En gemensam verksamhets rapport ska översändas till , rådet och kom missionen åtminstone . En medlemsstat får använda för administrativt sam arbete mellan behöriga myndigheter inom dess territorium, i enlighet med nationell lagstiftning, endast om följande villkor är uppfyllda: a)Det krävs inte några betydande ändringar av de befintliga förfarandena för administrativt samarbete. Europeiska unionens officiella tidning L 316/9 b)En underrättelse om den planerade användningen av har översänts till den nationella tillsynsmyndigheten om detta krävs enligt nationell lagstiftning. c)Denna användning har inte någon negativ inverkan på IMI:s faktiska funktion för IMI-användarna. Om en medlemsstat avser att systematiskt använda för nationella ändamål, ska den anmäla dessa avsikter till kommis sionen och i förväg ansöka om tillstånd. Kommissionen ska undersöka om villkoren som anges i punkt 1 är uppfyllda. Om det är nödvändigt, och i enlighet med denna förordning, ska ett avtal omfattande bland annat de tekniska, finansiella och organisatoriska arrangemangen för nationell användning, inklu sive IMI-aktörernas ansvar, tecknas mellan medlemsstaten och kommissionen. Utbyte av information med tredjeland Information, inbegripet personuppgifter får utväxlas ge nom enligt denna förordning mellan IMI-aktörer inom unionen och deras motparter i ett tredjeland, endast om föl jande villkor är uppfyllda: a)Informationen behandlas enligt en bestämmelse i en unions akt som förtecknas i bilagan och en likvärdig bestämmelse i tredjelandet. b)Informationen utväxlas eller görs tillgänglig enligt ett inter nationellt avtal som innehåller bestämmelser om i)tredjelandets tillämpning av en bestämmelse i en unions akt som förtecknas i bilagan, ii)användningen av , och iii)principerna och de närmare villkoren för detta utbyte. c)Det berörda tredjelandet säkerställer adekvat skydd av per sonuppgifter enligt artikel 25.2 i direktiv /46/EG, inklusive adekvata skyddsåtgärder för att de uppgifter som behandlas i endast används för de ändamål för vilka de ursprung ligen utväxlades, och kommissionen har antagit ett beslut i enlighet med artikel 25.6 i direktiv /46/EG. 2.I fall där kommissionen agerar som IMI-aktör ska arti kel 9.1 och 9.7 i förordning (EG) nr 45/2001 gälla för allt utbyte av personuppgifter som behandlas i med dess mot parter i ett tredjeland. 3.Kommissionen ska i Europeiska unionens officiella tidning offentliggöra och hålla uppdaterad en förteckning över de tred jeländer som har tillåtelse att utbyta information, inbegripet personuppgifter, i enlighet med punkt 1. Kommissionen ska biträdas av en kommitté. Denna kom mitté ska vara en kommitté i den mening som avses i förord ning (EU) nr 182/2011. 2.När det hänvisas till denna punkt ska artikel 4 i förord ning (EU) nr 182/2011 tillämpas. 3.När det hänvisas till denna punkt ska artikel 5 i förord ning (EU) nr 182/2011 tillämpas. 1.Kommissionen ska lämna en rapport till parlamentet och rådet om IMI:s funktion. 2.Senast den 5 december 2017 och därefter ska kommissionen lämna en rapport till Europeiska datatillsyns mannen om aspekter som hör samman med skyddet av person uppgifter i , inbegripet datasäkerhet. 3.När kommissionen utarbetar de rapporter som avses i punkterna 1 och 2 ska medlemsstaterna förse kommissionen med all information som är relevant för tillämpning av denna förordning, inbegripet hur de dataskyddskrav som anges i denna förordning tillämpas i praktiken. 1.De kostnader som härrör från utveckling, främjande, drift och underhåll av ska finansieras genom Europeiska unio nens allmänna budget, utan att det påverkar arrangemangen enligt artikel 22.2. 2.Om inte annat fastställs i en unionsakt ska kostnaderna för IMI-funktioner på medlemsstatsnivå, inklusive de personal resurser som krävs för utbildning, marknadsföring och tekniskt stöd (hjälpcentral), samt för förvaltning av på nationell nivå, bäras av respektive medlemsstat. Beslut /49/EG ska upphöra att gälla. Medlemsstaterna ska vidta alla åtgärder som är nödvändiga för att se till att denna förordning tillämpas effektivt av IMI-aktö rerna. Utan hinder av artikel 4 i denna förordning får det IMI- pilotprojekt som inleddes för att testa IMI:s lämplighet för genomförandet av artikel 4 i och rådets direktiv /71/EG av om utstationering av arbetstagare i samband med tillhandahållande av tjänster (1) drivas vidare på grundval av de arrangemang som utformades före denna förordnings ikraftträdande. (1) EGT L 18, 21.1.1997, s. 1. L 316/10 Europeiska unionens officiella tidning 2.För genomförandet genom av bestämmelserna om administrativt samarbete i Solvit-rekommendationen får kom missionens medverkan i förfaranden för administrativt sam arbete och den befintliga möjligheten för utomstående aktörer fortsätta, utan hinder av artikel 8.3 och artikel 12 första stycket leden a och b i denna förordning, på grundval av de arrange mang som utformades före denna förordnings ikraftträdande. Den period som avses i artikel 14.1 i denna förordning ska vara 18 månader för personuppgifter som behandlas i för de syften som avses i Solvit-rekommendationen.