02012R1024 — FI — 21.02.2022 — 007.001

Tämä asiakirja on ainoastaan dokumentoinnin apuväline eikä sillä ole oikeudellista vaikutusta. Unionin toimielimet eivät vastaa sen sisällöstä. Säädösten todistusvoimaiset versiot on johdanto-osineen julkaistu Euroopan unionin virallisessa lehdessä ja ne ovat saatavana EUR-Lexissä. Näihin virallisiin teksteihin pääsee suoraan tästä asiakirjasta siihen upotettujen linkkien kautta.

Muutettu:

Oikaistu:

▼B

EUROOPAN PARLAMENTIN JA NEUVOSTON ASETUS (EU) N:o 1024/2012,

annettu 25 päivänä lokakuuta 2012,

hallinnollisesta yhteistyöstä sisämarkkinoiden tietojenvaihtojärjestelmässä ja komission päätöksen 2008/49/EY kumoamisesta (IMI-asetus)

(ETA:n kannalta merkityksellinen teksti)

I

LUKU

YLEISET SÄÄNNÖKSET

▼M6

1 artikla

Kohde

Tässä asetuksessa vahvistetaan säännöt, jotka koskevat sisämarkkinoiden tietojenvaihtojärjestelmän, jäljempänä ’IMI’, käyttöä IMI-toimijoiden kesken, mukaan luettuna henkilötietojen käsittely.

▼B

2 artikla

IMIn perustaminen

Perustetaan virallisesti IMI.

3 artikla

Soveltamisala

▼M6

▼B

4 artikla

IMIn laajentaminen

5 artikla

Määritelmät

Tätä asetusta sovellettaessa käytetään direktiivissä 95/46/EY ja asetuksessa (EY) N:o 45/2001 säädettyjä määritelmiä.

Lisäksi tässä asetuksessa tarkoitetaan

▼M6

▼B

▼M6

▼B

II

LUKU

IMIIN LIITTYVÄT TOIMINNOT JA VASTUUALUEET

6 artikla

IMI-koordinaattorit

Kaikki IMI-koordinaattorit voivat toimia toimivaltaisina viranomaisina. Tällöin IMI-koordinaattorilla on oltava samat tiedonsaantioikeudet kuin toimivaltaisella viranomaisella. Kunkin IMI-koordinaattorin on oltava omien IMI-toimijana toteuttamiensa tietojenkäsittelytoimintojen osalta rekisterinpitäjä.

7 artikla

Toimivaltaiset viranomaiset

8 artikla

Komissio

9 artikla

IMI-toimijoiden ja -käyttäjien tiedonsaantioikeudet

Jäsenvaltioiden on nimettävä IMI-koordinaattorit ja toimivaltaiset viranomaiset sekä sisämarkkina-alueet, joilla niillä on toimivalta. Komissiolla voi olla tässä neuvoa-antava asema.

Kunkin IMI-toimijan on myönnettävä asianmukaiset tiedonsaantioikeudet IMI-käyttäjilleen sisämarkkina-alueella, jolla sillä on toimivalta, ja tarvittaessa peruutettava kyseiset oikeudet.

▼M6

Jäsenvaltioiden, komission ja unionin elinten, laitosten ja virastojen on otettava käyttöön asianmukaiset keinot sen varmistamiseksi, että IMI-käyttäjät saavat IMIssä käsiteltäviä henkilötietoja vain silloin, kun ne todella tarvitsevat niitä, ja vain sillä sisämarkkina-alueella tai -alueilla, jolle tai joille niille on myönnetty tiedonsaantioikeudet 3 kohdan mukaisesti.

▼B

IMIssä käsiteltävien henkilötietojen käyttö erityistarkoitukseen tavalla, joka on ristiriidassa alkuperäisen käyttötarkoituksen kanssa, on kiellettyä, jollei siitä nimenomaisesti säädetä unionin lainsäädännön mukaisessa kansallisessa laissa.

10 artikla

Salassapito

11 artikla

Hallinnolliset yhteistyömenettelyt

IMI perustuu hallinnollisiin yhteistyömenettelyihin, joilla pannaan täytäntöön liitteessä luetellut asiaankuuluvien unionin säädösten säännökset. Komissio voi tarvittaessa hyväksyä tiettyä liitteessä lueteltua unionin säädöstä tai tietyntyyppistä hallinnollista yhteistyömenettelyä koskevia täytäntöönpanosäädöksiä, joissa säädetään keskeisistä teknisistä toiminnoista ja menettelyä koskevista järjestelyistä, joita kyseessä olevien hallinnollisten yhteistyömenettelyjen toiminta edellyttää, mukaan lukien tarvittaessa 12 artiklassa tarkoitettu ulkopuolisten toimijoiden ja IMIn vuorovaikutus. Nämä täytäntöönpanosäädökset hyväksytään 24 artiklan 2 kohdassa tarkoitettua neuvoa-antavaa menettelyä noudattaen

12 artikla

Ulkopuoliset toimijat

Voidaan tarjota teknisiä keinoja, jotta ulkopuoliset toimijat voivat olla vuorovaikutuksessa IMIn kanssa, jos:

Kyseisten teknisten keinojen on oltava erillään IMI-sovelluksesta, eivätkä ne saa mahdollistaa sitä, että ulkopuoliset toimijat pääsevät niiden välityksellä IMIin.

III

LUKU

HENKILÖTIETOJEN KÄSITTELY JA TIETOTURVA

13 artikla

Käyttötarkoituksen rajaaminen

IMI-toimijat saavat vaihtaa ja käsitellä henkilötietoja vain liitteessä lueteltujen unionin säädösten asianomaisissa säännöksissä määritellyissä tarkoituksissa.

Tietoja, joita rekisteröidyt ovat toimittaneet IMIin, saa käyttää ainoastaan niihin tarkoituksiin, joita varten tiedot on toimitettu.

14 artikla

Henkilötietojen säilyttäminen

Jos liitteessä luetellussa sovellettavassa unionin säädöksessä on kuitenkin säädetty pidemmästä ajasta, IMIssä käsiteltyjä henkilötietoja voidaan säilyttää enintään 18 kuukautta hallinnollisen yhteistyömenettelyn muodollisesta sulkemisesta.

15 artikla

IMI-käyttäjien henkilötietojen säilyttäminen

Kun luonnollinen henkilö ei ole enää IMI-käyttäjä, häneen liittyvät henkilötiedot on suojattava teknisesti kolmen vuoden ajan. Näitä tietoja voidaan niiden säilyttämistä lukuun ottamatta käsitellä ainoastaan todisteina IMIn avulla tapahtuneesta tietojenvaihdosta, ja ne on poistettava kolmen vuoden kuluttua.

16 artikla

Erityisiä tietoryhmiä koskeva käsittely

Direktiivin 95/46/EY 8 artiklan 1 kohdassa ja asetuksen (EY) N:o 45/2001 10 artiklan 1 kohdassa tarkoitettu erityisiä tietoryhmiä koskeva käsittely IMIn avulla on sallittua vain kyseisen direktiivin 8 artiklan 2 ja 4 kohdassa ja kyseisen asetuksen 10 artiklan 2 kohdassa mainitun erityisen syyn perusteella ja soveltaen kyseisissä artikloissa säädettyjä asianmukaisia suojatoimia niiden yksilöiden oikeuksien turvaamiseksi, joiden henkilötietoja käsitellään.

IMIä voidaan käyttää direktiivin 95/46/EY 8 artiklan 5 kohdassa ja asetuksen (EY) N:o 45/2001 10 artiklan 5 kohdassa tarkoitettuun rikoksiin, rikosasioissa annettaviin tuomioihin tai turvallisuutta koskeviin toimenpiteisiin liittyvien tietojen käsittelyyn edellyttäen, että sovelletaan kyseisissä artikloissa säädettyjä suojatoimia, mukaan lukien kurinpidollisia, hallinnollisia tai rikosoikeudellisia seuraamuksia koskevien tietojen tai muiden sellaisten tietojen, jotka ovat tarpeen yksilön tai oikeushenkilön hyvän maineen vahvistamiseksi, käsittely, jos tällaisten tietojen käsittelystä säädetään käsittelyn perustana olevassa unionin säädöksessä tai rekisteröity on antanut käsittelyyn nimenomaisen suostumuksensa, edellyttäen, että sovelletaan direktiivin 95/46/EY 8 artiklan 5 kohdassa tarkoitettuja erityisiä suojatoimia.

17 artikla

Turvallisuus

Komissio varmistaa, että IMIssä noudatetaan tietosuojasääntöjä, jotka komissio on antanut asetuksen (EY) N:o 45/2001 22 artiklan nojalla.

3.

Komissio varmistaa, että tietoturvaloukkauksen tapahtuessa on mahdollista tarkistaa, mitä henkilötietoja IMIssä on käsitelty, milloin niitä on käsitelty, kuka niitä on käsitellyt ja mihin tarkoitukseen niitä on käsitelty.