Комисията
 1. Комисията осигурява функционирането, поддръжката, подпомагането и всяко необходимо актуализиране или разработване на софтуера и информационно-технологичната (ИТ) инфраструктура на компонентите.
 2. Комисията има достъп до всички данни, информация и документи във всеки един от компонентите, за да може да следи обмена на данни, информация и документи, въведени или изготвени в него, с оглед да установи дейности, които не са или има съмнения, че не са в съответствие с правилата, посочени в член 1, параграф 2 от Регламент (ЕС) 2017/625, и
 а)
 се разпростират или биха могли да се разпрострат в повече от една държава членка; или
 б)
 се извършват или има съмнения, че се извършват в повече от една държава членка.
 Член 9
 Условия за предоставяне на частичен достъп до IМSOC на трети държави и международни организации
 1. След получаване на надлежно обоснована заявка Комисията, в сътрудничество с държавите членки, може да предостави на компетентния орган на трета държава или на международна организация частичен достъп до функциите на един или повече компоненти, въведени или изготвени в него, при условие че заявителят докаже по отношение на въпросния(те) компонент(и), че отговаря на следните изисквания:
 а)
 разполага с правния и оперативния капацитет да предостави без неоправдано забавяне помощта, необходима за доброто функциониране на компонента, до който се иска частичен достъп;
 б)
 има определено звено за контакт за тази цел.
 2. Частичният достъп, посочен в параграф 1, не включва достъп до лични данни, обработени в компонента/компонентите, до който/които е предоставен частичен достъп.
 3. Чрез дерогация от параграф 2 частичният достъп може да включва достъп до лични данни, когато условията за законно предаване на лични данни, установени в регламенти (ЕС) 2016/679 и (ЕС) 2018/1725, са изпълнени от третата държава или международната организация, която е подалата заявката.
 Член 10
 Обработване на лични данни
 1. Лични данни се обработват във всеки компонент с цел извършване на официален контрол и други официални дейности. По-конкретно личните данни трябва да спадат към някоя от следните категории:
 а)
 звена за контакт, оператори, вносители, износители, превозвачи и лабораторни техници — когато личните данни се изискват съгласно правото на Съюза;
 б)
 ползватели на всеки от компонентите.
 2. При обработването на лични данни съгласно настоящия регламент държавите членки спазват Регламент (ЕС) 2016/679 и Директива (ЕС) 2016/680, а Комисията — Регламент (ЕС) 2018/1725.
 Член 11
 Администратори на лични данни и съвместно администриране
 1. Комисията и компетентните органи на държавите членки са съвместни администратори на операциите по обработване на данни във всеки компонент.
 2. Комисията отговаря за:
 а)
 определяне и прилагане на техническите средства, осигуряващи възможност на субектите на данни да упражняват своите права и гарантиращи, че тези права се упражняват в съответствие с Регламент (ЕС) 2018/1725;
 б)
 гарантиране на сигурността на обработване във всеки от компонентите съгласно член 33 от Регламент (ЕС) 2018/1725;
 в)
 определяне на категориите на своите служители и външните доставчици, на които може да бъде предоставен достъп до компонентите;
 г)
 уведомяване и съобщаване за евентуално нарушение на сигурността на лични данни на компонентите съответно на Европейския надзорен орган по защита на данните съгласно член 34 от Регламент (ЕС) 2018/1725 и на