CELEX: 
Language: da
Date: 2020-01-20 00:00:00
Title: KOMMISSIONENS DELEGEREDE FORORDNING (EU) …/… om supplerende regler til Europa-Parlamentets og Rådets direktiv (EU) 2017/2397 for så vidt angår standarder for databaser for EU-kvalifikationscertifikater, søfartsbøger og logbøger

EUROPA-
                             KOMMISSIONEN
                                                    Bruxelles, den 20.1.2020
                                                    C(2020) 248 final
              KOMMISSIONENS DELEGEREDE FORORDNING (EU) …/…
                                        af 20.1.2020
   om supplerende regler til Europa-Parlamentets og Rådets direktiv (EU) 2017/2397 for så
    vidt angår standarder for databaser for EU-kvalifikationscertifikater, søfartsbøger og
                                          logbøger
DA                                                                                         DA
 ---pagebreak---                                                  BEGRUNDELSE
   1.         BAGGRUND FOR DEN DELEGEREDE RETSAKT
   For at fremme mobiliteten og sikre sejladssikkerheden og for at beskytte menneskers liv og
   miljøet er det nødvendigt, at besætningsmedlemmer er i besiddelse af certifikater, der
   dokumenterer deres kvalifikationer, og som er udstedt i overensstemmelse med direktiv (EU)
   2017/2397. For at opnå disse certifikater skal deres sejltid registreres ved hjælp af gyldige
   påtegninger i besætningsmedlemmernes søfartsbøger, som kan krydstjekkes med de
   tilsvarende optegnelser i logbøgerne på de fartøjer, hvor besætningsmedlemmet gjorde
   tjeneste. Medlemsstater, som udsteder disse dokumenter, bør sikre dokumenternes
   særegenhed, også i betragtning af, at de er beregnet til at blive brugt i en grænseoverskridende
   sammenhæng.
   Direktiv (EU) 2017/2397 letter udvekslingen af oplysninger mellem de kompetente
   myndigheder om disse kvalifikationscertifikater, om søfartsbøger og logbøger og for at føre
   statistik. Det sker gennem interaktion mellem medlemsstaternes registre og en database, som
   er udviklet og føres af Europa-Kommissionen. Databasen vil give et konsolideret overblik
   over den pågældende medlemsstats data om kvalifikationscertifikater, søfartsbøger og
   logbøger.
   I denne forbindelse bør der tages behørigt hensyn til de relevante specifikationer for
   dataudvekslinger, der er fastsat i den relevante EU-ret, og principperne og henstillingerne i
   EU-handlingsplanen             for       e-forvaltning      2016-2020(1)          og      den      europæiske
                                 2
   interoperabilitetsramme( ). Det bør også i videst muligt omfang tilstræbes, at
   specifikationerne forbliver teknologineutrale og åbne for innovative teknologier.
   Engangsprincippet og princippet om interoperabilitet som standard bør også anvendes, som
   det også er beskrevet i Tallinnerklæringen(3).
   Denne delegerede forordning er i overensstemmelse med artikel 25, stk. 2, i direktiv (EU)
   2017/2397, ved hvilken Kommissionen tillægges beføjelse til at fastsætte
   informationssystemets egenskaber og betingelserne for dets anvendelse, herunder interaktion
   med de nationale registre.
   2.         HØRINGER FORUD FOR RETSAKTENS VEDTAGELSE
   I henhold til artikel 31 i direktiv (EU) 2017/2397 hører Kommissionen inden vedtagelsen af
   en delegeret retsakt eksperter, som er udpeget af hver enkelt medlemsstat, i overensstemmelse
   med principperne i den interinstitutionelle aftale om bedre lovgivning af 13. april 2016.
   Indholdet og anvendelsen af den database, der er omhandlet i artikel 25, stk. 2, blev drøftet af
   Kommissionens ekspertgruppe om sociale spørgsmål i forbindelse med sejlads på indre
   vandveje på dens møder den 7. september 2017 og 1. februar 2018. Udkast til delegeret
   retsakt blev fremlagt på møderne den 21. september 2018 og den 8. februar 2019.
   Medlemmerne af Kommissionens ekspertgruppe for tekniske krav til fartøjer til sejlads på
   indre vandveje blev også hørt.
   1
     EU-handlingsplan for e-forvaltning 2016-2020 — Fremskyndelse af forvaltningernes digitale omstilling —
     meddelelse fra Kommissionen til Europa-Parlamentet, Rådet, Det Europæiske Økonomiske og Sociale Udvalg
     og Regionsudvalget (COM/2016/0179 final).
   2
     Den europæiske interoperabilitetsramme — strategi for gennemførelse, meddelelse fra Kommissionen til
     Europa-Parlamentet, Rådet, Det Europæiske Økonomiske og Sociale Udvalg og Regionsudvalget
     (COM/2017/134 final).
   3
            https://ec.europa.eu/digital-single-market/en/news/ministerial-declaration-egovernment-tallinn-
            declaration
DA                                                          1                                                    DA
 ---pagebreak---    Der blev desuden indhentet offentlig feedback til udkastet til delegeret forordning inden for
   rammerne af feedbackmekanismen for bedre regulering i perioden mellem den 26. august og
   den 23. september 2019. Der blev i alt modtaget to tilbagemeldinger. De modtagne
   bemærkninger blev i videst muligt omfang indarbejdet i det endelige udkast, navnlig
   anmodninger om præciseringer. Af hensyn til databeskyttelse er den artikel, der vedrører
   datoen for den delegerede forordnings anvendelse, desuden blevet ændret for at omfatte
   Kommissionens behandling af adgangsrettighederne i løbet af testfasen.
   3.          JURIDISKE ASPEKTER AF DEN DELEGEREDE RETSAKT
   Ved artikel 25, stk. 2, i direktiv (EU) 2017/2397 tillægges Kommissionen beføjelse til at
   vedtage delegerede retsakter i overensstemmelse med artikel 31 for at fastsætte standarderne
   for egenskaberne og betingelserne for anvendelse af den database, som føres af
   Kommissionen. Standarderne bør særlig omfatte instruktioner om, hvordan oplysninger
   indkodes i databasen, hvordan databasen fungerer, og hvordan den interagerer med de
   nationale registre. De bør også definere brugerne adgangsrettigheder og de maksimale
   datalagringsperioder.
   Visse medlemsstater er ikke forpligtet til at oprette et nationalt register som omhandlet i
   direktivets artikel 25, stk. 1, hvis de anvender den undtagelse, der er fastsat i direktivets
   artikel 39. De er dog forpligtet til at udveksle oplysninger med andre medlemsstater, særlig
   når det drejer sig om suspension af kvalifikationscertifikater udstedt i henhold til
   direktivet. Dette skal gøres via den database, der er omhandlet i artikel 25, stk. 2, jf. artikel
   14, stk. 2 og 3.
   I den forbindelse skal eksistensen af den europæiske skrogdatabase, som er oprettet ved
   Europa-Parlamentets og Rådets direktiv (EU) 2016/1629(4), og som indeholder oplysninger
   om flydende strukturer til sejlads på indre vandveje, tages i betragtning, særlig når det drejer
   sig om oplysningerne om logbøger.
   Kommissionen foretager enhver behandling af personoplysninger som fastsat i denne
   delegerede forordning i overensstemmelse med forordning (EU) 2018/1725(5).
   Enhver behandling af personoplysninger, som udføres af de autoriserede brugere i
   medlemsstaterne, skal ske i overensstemmelse med EU-rettens bestemmelser om
   persondatabeskyttelse, særlig Europa-Parlamentets og Rådets forordning (EU) 2016/679(6).
   Nærværende forordning indeholder fem artikler og tre bilag.
   I artikel 1 beskrives forordningens genstand, og i artikel 2 fastsættes definitioner, i artikel 3
   fastsættes en ordning for oplysninger om kvalifikationscertifikater og søfartsbøger, og i artikel
   4 fastsættes den ordning, der er relevant for oplysninger om logbøger. I artikel 3 og 4
   fastsættes, at betingelserne for anvendelse af de to databaser bør være i overensstemmelse
   4
     Europa-Parlamentets og Rådets direktiv (EU) 2016/1629 af 14. september 2016 om fastsættelse af tekniske
     forskrifter for fartøjer til sejlads på indre vandveje, om ændring af direktiv 2009/100/EF og om ophævelse af
     direktiv 2006/87/EF (EUT L 252 af 16.9.2016, s. 118).
   5
     Europa-Parlamentets og Rådets forordning (EU) 2018/1725 af 23. oktober 2018 om beskyttelse af fysiske
     personer i forbindelse med behandling af personoplysninger i Unionens institutioner, organer, kontorer og
     agenturer og om fri udveksling af sådanne oplysninger og om ophævelse af forordning (EF) nr. 45/2001 og
     afgørelse nr. 1247/2002/EF (EUT L 295 af 21.11.2018, s. 39).
   6
     Europa-Parlamentets og Rådets forordning (EU) 2016/679 af 27. april 2016 om beskyttelse af fysiske personer
     i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger og om
     ophævelse af direktiv 95/46/EF (generel forordning om databeskyttelse) (EUT L 119 af 4.5.2016, s. 1).
DA                                                            2                                                    DA
 ---pagebreak---    med de krav, der er fastsat i henholdsvis bilag I og II. I artikel 3 fastsættes desuden, at
   Kommissionen og medlemsstaternes myndigheder, som fører de nationale registre, er fælles
   dataansvarlige. Fordelingen af ansvar blandt de fælles dataansvarlige er angivet i bilag III. I
   artikel 5 fastsættes datoerne for ikrafttræden og anvendelse.
DA                                                 3                                               DA
 ---pagebreak---                     KOMMISSIONENS DELEGEREDE FORORDNING (EU) …/…
                                                      af 20.1.2020
   om supplerende regler til Europa-Parlamentets og Rådets direktiv (EU) 2017/2397 for så
     vidt angår standarder for databaser for EU-kvalifikationscertifikater, søfartsbøger og
                                                         logbøger
   EUROPA-KOMMISSIONEN HAR —
   under henvisning til traktaten om Den Europæiske Unions funktionsmåde,
   under henvisning til Europa-Parlamentets og Rådets direktiv (EU) 2017/2397 af 12. december
   2017 om anerkendelse af erhvervskvalifikationer for sejlads på indre vandveje og om
   ophævelse af Rådets direktiv 91/672/EØF og 96/50/EF, særlig artikel 25, stk. 2, og
   ud fra følgende betragtninger:
   (1)        For at fremme mobiliteten og sikre sejladssikkerheden og for at sikre beskyttelsen af
              menneskers liv og miljøet er det afgørende, at besætningsmedlemmer er i besiddelse af
              certifikater, der dokumenterer deres kvalifikationer. For at opnå sådanne certifikater
              skal besætningsmedlemmer registrere deres sejltid ved hjælp af gyldige påtegninger i
              besætningsmedlemmernes søfartsbøger, som kan krydstjekkes med optegnelserne i
              logbøgerne på de fartøjer, hvor besætningsmedlemmet gjorde tjeneste.
   (2)        For at gennemføre direktiv (EU) 2017/2397 korrekt og for at forebygge svig bør de
              kompetente myndigheder, som udsteder certifikater i overensstemmelse med
              direktivet, sikre, at besætningsmedlemmer kun er besiddelse af et enkelt specifikt
              certifikat på et givet tidspunkt. I forbindelse med identificering af et
              besætningsmedlem skal der, i givet fald, tages behørigt hensyn til Europa-Parlamentets
              og Rådets forordning (EU) nr. 910/2014(7).
   (3)        For at bidrage til en effektiv administration af kvalifikationscertifikater, jf. artikel 25,
              stk. 1, i direktiv (EU) 2017/2397, bør medlemsstater, som udsteder certifikater i
              overensstemmelse med direktiv (EU) 2017/2397, oprette registre til registrering af
              data om EU-kvalifikationscertifikater, søfartsbøger og logbøger samt dokumenter, der
              er anerkendt i henhold til artikel 10, stk. 2, i direktiv (EU) 2017/2397.
   (4)        For at lette udvekslingen af oplysninger mellem medlemsstaterne og Kommissionen
              med henblik på at gennemføre, håndhæve og evaluere direktiv (EU) 2017/2397, samt
              for at føre statistik, opretholde sikkerheden og lette sejladsen bør medlemsstaterne
              gøre oplysninger om disse dokumenter til tilgængelige/opføre dem og deres status ved
              hjælp af en database, som føres af Kommissionen.
   (5)        Af samme grunde bør denne database også tjene til levere oplysninger om
              dokumenter, der er anerkendt i henhold artikel 10, stk. 2 eller 3, i direktiv (EU)
              2017/2397.
   7
     Europa-Parlamentets og Rådets forordning (EU) nr. 910/2014 af 23. juli 2014 om elektronisk identifikation og
     tillidstjenester til brug for elektroniske transaktioner på det indre marked og om ophævelse af direktiv
     1999/93/EF (EUT L 257 af 28.8.2014 s. 73). Se også gennemførelsesafgørelser hertil, særlig Kommissionens
     gennemførelsesforordning (EU) 2015/1501 af 8. september 2015 om interoperabilitetsrammen i henhold til
     artikel 12, stk. 8, i forordning (EU) nr. 910/2014.
DA                                                           4                                                    DA
 ---pagebreak---    (6)       Den        omstændighed,          at     besætningsmedlemmer             er     indehavere        af
             kvalifikationscertifikater og søfartsbøger, mens logbogen er knyttet til en flydende
             struktur, kræver separat forvaltning af oplysningerne inden for to forskellige rammer. I
             den forbindelse skal eksistensen af den europæiske skrogdatabase, som er oprettet ved
             Europa-Parlamentets og Rådets direktiv (EU) 2016/1629(8), og som indeholder
             oplysninger om flydende strukturer til sejlads på indre vandveje med henblik på
             anvendelse af de kompetente myndigheder, tages i betragtning.
   (7)       Der bør tages behørigt hensyn til de relevant specifikationer for dataudvekslinger, der
             er fastsat i den relevante EU-ret, og principperne og henstillingerne i EU-
             handlingsplanen        for      e-forvaltning        2016-2020(9)      og      den      europæiske
                                         10
             interoperabilitetsramme( ). Det bør også i videst muligt omfang tilstræbes, at
             specifikationerne forbliver teknologineutrale og åbne for innovative teknologier.
             Engangsprincippet og princippet om interoperabilitet som standard bør også anvendes.
   (8)       Når foranstaltningerne i denne delegerede forordning indebærer behandling af
             personoplysninger, bør den gennemføres i overensstemmelse med EU-retten om
             beskyttelse af personoplysninger, særlig forordning (EU) 2018/1725( 11), for så vidt
             angår Europa-Kommissionens behandling af personoplysninger, og Europa-
             Parlamentets og Rådets forordning (EU) 2016/679(12), for så vidt angår behandling af
             personoplysninger hos medlemsstaternes kompetente myndigheder.
   (9)       Medlemsstaterne, repræsenteret ved de relevante kompetente myndigheder, afgør, til
             hvilke formål og med hvilke hjælpemidler der må foretages behandling af
             personoplysninger. Kommissionen er også dataansvarlig ved at føre den database, som
             udgør løsningen til udveksling af oplysninger medlemsstaterne imellem.
             Medlemsstater er sammen med Kommission fælles dataansvarlige for de
             personoplysninger, der behandles i EU-databasen. Ved artikel 26 i forordning (EU)
             2016/679 og artikel 28 i forordning (EU) 2018/1725 pålægges de fælles dataansvarlige
             en forpligtelse til på en gennemsigtig måde at fastlægge deres respektive ansvar for
             overholdelse af forpligtelserne i henhold til nævnte forordninger. Ved nærværende
             forordning fastsættes deres respektive ansvarsområder.
   (10)      For at sikre lige adgang på grundlag af forordning (EU) 2016/679 og forordning (EU)
             2018/1725 bør Kommissionen opfattes som dataansvarlig for personoplysninger i
             forbindelse med forvaltningen af adgangsrettigheder til EU-databasen.
   (11)      Den Europæiske Tilsynsførende for Databeskyttelse er blevet hørt i overensstemmelse
             med artikel 42 i forordning (EU) 2018/1725.
   8
      Europa-Parlamentets og Rådets direktiv (EU) 2016/1629 af 14. september 2016
      om fastsættelse af tekniske forskrifter for fartøjer til sejlads på indre vandveje, om ændring af direktiv
      2009/100/EF og om ophævelse af direktiv 2006/87/EF (EUT L 252 af 16.9.2016, s. 118).
   9
      EU-handlingsplan for e-forvaltning 2016-2020 — Fremskyndelse af forvaltningernes digitale omstilling —
      meddelelse fra Kommissionen til Europa-Parlamentet, Rådet, Det Europæiske Økonomiske og Sociale Udvalg
      og Regionsudvalget (COM/2016/0179 final).
   10
      Den europæiske interoperabilitetsramme — strategi for gennemførelse, meddelelse fra Kommissionen til
      Europa-Parlamentet, Rådet, Det Europæiske Økonomiske og Sociale Udvalg og Regionsudvalget
      (COM/2017/134 final).
   11
      Europa-Parlamentets og Rådets forordning (EU) 2018/1725 af 23. oktober 2018 om beskyttelse af fysiske
      personer i forbindelse med behandling af personoplysninger i Unionens institutioner, organer, kontorer og
      agenturer og om fri udveksling af sådanne oplysninger og om ophævelse af forordning (EF) nr. 45/2001 og
      afgørelse nr. 1247/2002/EF
   12
      Europa-Parlamentets og Rådets forordning (EU) 2016/679 af 27. april 2016 om beskyttelse af fysiske personer
      i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger og om
      ophævelse af direktiv 95/46/EF (generel forordning om databeskyttelse) (EUT L 119 af 4.5.2016, s. 1).
DA                                                         5                                                      DA
 ---pagebreak---    (12)   Af hensyn til sammenhængen bør bestemmelserne i denne forordning generelt finde
          anvendelse fra den samme dato, som er fastsat for gennemførelsen af direktiv (EU)
          2017/2397. Der bør dog fastsættes en undtagelse for bestemmelserne vedrørende
          Kommissionens drift af databasen i løbet af testfasen og Kommissionens rolle som
          dataansvarlig for behandlingen af adgangsrettigheder —
   VEDTAGET DENNE FORORDNING:
                                                  Artikel 1
                                                 Genstand
   Ved denne forordning fastsættes standarderne for egenskaber og betingelser for brug af den
   database for EU-kvalifikationscertifikater, søfartsbøger og logbøger udstedt i
   overensstemmelse med direktiv (EU) 2017/2397 og for dokumenter, der er anerkendt i
   henhold til direktivets artikel 10, stk. 2-3.
                                                  Artikel 2
                                                Definitioner
   I denne forordning forstås ved:
   (a)      "EU-database": database, som stilles til rådighed af Kommissionen i henhold til
            artikel 25, stk. 2, i direktiv (EU) 2017/2397 til registrering og udveksling af
            oplysninger om kvalifikationscertifikater og søfartsbøger, jf. artikel 25, stk. 1, i
            direktiv (EU) 2017/2397, og om kvalifikationscertifikater og søfartsbøger, der er
            anerkendt i medfør af direktivets artikel 10, stk. 3
   (b)      "europæisk skrogdatabase": den database, som stilles til rådighed af Kommissionen i
            henhold til artikel 25, stk. 2, i direktiv (EU) 2017/2397 til registrering og udveksling
            af de oplysninger om logbøgerne, jf. direktivets artikel 25, stk. 1
   (c)      "nationale registre": de registre over EU-kvalifikationscertifikater, søfartsbøger og
            logbøger og, i givet fald, dokumenter, der er anerkendt i medfør af artikel 10, stk. 2, i
            direktiv (EU) 2017/2397, som er oprettet og føres af medlemsstaterne i henhold til
            direktivets artikel 25, stk. 1
   (d)      "identifikationsnummer som besætningsmedlem": et nummer, der er genereret af
            EU-databasen, som identificerer et besætningsmedlem registreret i databasen, og som
            er unikt for indehaveren
   (e)      "status "aktiv"": kvalifikationscertifikater og særlige tilladelser er gyldige
   (f)      "status "udløbet"": kvalifikationscertifikater og særlige tilladelser er ikke længere
            gyldige, fordi gyldighedsperioden er udløbet, eller fordi de er blevet erstattet af en ny
            certificering af kvalifikationer eller særlig tilladelse som følge af, at der er opstået et
            behov for ændring af administrative oplysninger, eller at gyldighedsperioden er ved
            at udløbe
   (g)      "status "suspenderet"": kvalifikationscertifikater og særlige tilladelser er ikke
            længere gyldige, fordi de kompetente myndigheder har truffet foranstaltninger i
            henhold til artikel 14, stk. 2, i direktiv (EU) 2017/2397
DA                                                    6                                                 DA
 ---pagebreak---    (h) "status "tilbagetrukket"": kvalifikationscertifikater og særlige tilladelser er ikke
       længere gyldige, fordi de kompetente myndigheder har truffet foranstaltninger i
       henhold til artikel 14, stk. 1, i direktiv (EU) 2017/2397
   (i) "status "bortkommet"": kvalifikationscertifikater og særlige tilladelser er meldt
       bortkommet til den kompetente myndighed
   (j) "status "stjålet"": kvalifikationscertifikater og særlige tilladelser er meldt stjålet til
       den kompetente myndighed
   (k) "status "ødelagt"": kvalifikationscertifikater og særlige tilladelser er meldt ødelagt til
       den kompetente myndighed
   (l) "metadata": data, der er bearbejdet i EU-databasen med henblik på at sende eller
       udveksle elektronisk kommunikationsindhold, herunder data, der anvendes til at
       spore og identificere kilden til og bestemmelsesstedet for kommunikationen,
       oplysninger om placeringen af det elektroniske kommunikationsindhold og
       kommunikationens dato, klokkeslæt, varighed og type.
                                             Artikel 3
             Oplysninger om kvalifikationscertifikaterne og søfartsbøgerne
   1.  Kommissionen opretter EU-databasen. Den forvalter den i overensstemmelse med de
       krav, der er fastsat i bilag I. Den er ansvarlig for dens tekniske operationer og
       vedligeholdelse. Kommissionen træffer alle nødvendige foranstaltninger til at sikre,
       at EU-databasens fortrolighed, integritet og tilgængelighed sikres.
   2.  Medlemsstater, som udsteder certifikater i overensstemmelse med direktiv (EU)
       2017/2397, stiller de registre, som er omhandlet i artikel 25, stk. 1, direktiv (EU)
       2017/2397, til rådighed for kommunikation mellem maskiner for EU-databasen, for
       så vidt angår de oplysninger, som er omhandlet i artikel 25, stk. 1, direktiv (EU)
       2017/2397.
   3.  Uanset stk. 4, er hver af medlemsstaternes kompetente myndigheder, der er udpeget
       som dataansvarlig for de oplysninger, der behandles i de nationale registre, og
       Kommissionen fælles dataansvarlige for behandlingen af personoplysninger i EU-
       databasen. Ansvarsområderne blandt de fælles dataansvarlige fordeles i
       overensstemmelse med bilag III.
   4.  Kommissionen betragtes som dataansvarlig ved behandlingen af de
       personoplysninger, der er nødvendige for at give og forvalte adgangsrettigheder til
       EU-databasen.
                                             Artikel 4
                                  Oplysninger om logbogen
   1.  Medlemsstaterne registrerer i den europæiske skrogdatabase de oplysninger i
       logbøgerne, der er omhandlet i artikel 25, stk. 1, i direktiv (EU) 2017/2397.
   2.  Betingelserne for anvendelse af den europæiske skrogdatabase til at registrere
       oplysninger vedrørende logbøger i overensstemmelse med artikel 25, stk. 2, i direktiv
       (EU) 2017/2397, er fastsat i bilag II.
DA                                               7                                                DA
 ---pagebreak---                                               Artikel 5
                                   Ikrafttræden og anvendelse
   Denne forordning træder i kraft på tyvendedagen efter offentliggørelsen i Den Europæiske
   Unions Tidende.
   Den anvendes fra den 18. januar 2022, bortset fra artikel 3, stk. 1 og 4, som anvendes fra
   datoen for denne forordnings ikrafttræden.
   Denne delegerede forordning er bindende i alle enkeltheder og gælder umiddelbart i hver
   medlemsstat.
   Udfærdiget i Bruxelles, den 20.1.2020.
                                               På Kommissionens vegne
                                               Formand
                                               Ursula von der LEYEN
DA                                                8                                           DA
 ---documentbreak---                              EUROPA-
                             KOMMISSIONEN
                                                   Bruxelles, den 20.1.2020
                                                   C(2020) 248 final
                                                   ANNEXES 1 to 3
                                           BILAG
                                             til
                    KOMMISSIONENS DELEGEREDE FORORDNING
   om supplerende regler til Europa-Parlamentets og Rådets direktiv (EU) 2017/2397 for så
    vidt angår standarder for databaser for EU-kvalifikationscertifikater, søfartsbøger og
                                          logbøger
DA                                                                                         DA
 ---pagebreak---                                                     BILAG I
                                           Krav til EU-databasen
   1.        GENERELT
   1.1.      EU-databasen giver en konsolideret oversigt over oplysningerne i
             kvalifikationscertifikaterne og om søfartsbøgerne, der er omhandlet i artikel 25, stk.
             1, direktiv (EU) 2017/2397, og som opbevares i medlemsstaternes nationale registre,
             der er oprettet og føres i henhold til direktivets artikel 25, stk. 1.
   1.1.      EU-databasen leverer desuden oplysninger om kvalifikationscertifikater og
             søfartsbøger og logbøger, der er anerkendt i henhold artikel 10, stk. 2 eller 3, i
             direktiv (EU) 2017/2397, hvis Kommissionen har givet en myndighed fra et
             tredjeland adgang til databasen i henhold til direktivets artikel 25, stk. 4.
   1.2.      EU-databasen stiller en grænseflade ("EU-databasens webportal") til rådighed,
             gennem hvilken de autoriserede brugere kan tilgå data i overensstemmelse med deres
             adgangsrettigheder.
   1.        BRUGERE OG ADGANGSRETTIGHEDER
   1.1.      Kommissionen tildeler adgangsrettigheder til individuelle brugere, der svarer til
             brugerprofilerne i tabel 1, på grundlag af en liste fremsendt af medlemsstaterne.
   1.2.      Kommissionen kan også tildele adgangsrettigheder til EU-databasen til
             internationale organisationer og myndigheder fra tredjelande i
             overensstemmelse med artikel 25, stk. 4, i direktiv (EU) 2017/2397, særlig under
             forudsætning af, at kravene i artikel 46 i forordning (EU) 2018/1725 er opfyldt.
             Brugerprofilerne i tabel 1 eller deres adgangsrettigheder kan begrænses, efter
             at resultatet af vurderingen af beskyttelsesniveauet for fysiske personer
             foreligger.
                                                    Tabel 1
    Brugerprofile                          Definitioner                             Adgangsrettigheder
           r
    Certificerings Kompetente myndigheder, der er udpeget til              Læse-     og      skriveadgang      i
    myndigheder at udstede, forny eller tilbagekalde                       forbindelse med funktion 3.1 til 3.5
                      kvalifikationscertifikater, særlige tilladelser
                      og søfartsbøger, jf. artikel 26 i direktiv (EU)
                      2017/2397
    Myndigheder Autoriserede brugere i myndigheder, der har                Læse- og skriveadgang i
    med ansvar        kompetence til at suspendere                         forbindelse med funktion 3.3 og 3.4
    for               kvalifikationscertifikater og særlige
    suspension        tilladelser, jf. artikel 26 i direktiv (EU)
                      2017/2397
    Kontrolmynd Autoriserede brugere i kompetente                          Læseadgang i forbindelse med
    igheder           myndigheder, der afslører og bekæmper                funktionerne 3.1, 3.2, 3.3. og 3.5
                      svindel og anden ulovlig praksis, jf. artikel 26
                      i direktiv (EU) 2017/2397
DA                                                      2                                                 DA
 ---pagebreak---     Registerfører      Autoriserede brugere i kompetente                  Læse- og skriveadgang i
    e                  myndigheder, der er udpeget til at føre de         forbindelse med funktion 3.1 til 3.5,
                       registre, som omhandlet i artikel 26 i direktiv    hvis disse ikke udføres af
                       (EU) 2017/2397                                     certificeringsmyndigheder eller
                                                                          myndigheder med ansvar for
                                                                          suspensioner
    Statistiske        Autoriserede brugere i nationale eller             Læseadgang i forbindelse med
    kontorer           internationale kontorer med ansvar for             funktion 3.5
                       indsamling af statistiske data
    Internationale Autoriserede brugere i internationale                  Der træffes afgørelse om
    organisatione organisationer, som har fået adgang til                 læseadgang i forbindelse med
    r                  databasen i overensstemmelse med artikel 25,       funktion 3.2, 3.3 og 3.5, efter at
                       stk. 4, i direktiv (EU) 2017/2397 og artikel 46    resultatet af vurderingen af
                       i forordning (EU) 2018/1725                        beskyttelsesniveauet for fysiske
                                                                          personer og overholdelse af denne
                                                                          forordning foreligger
    Myndigheder        Autoriserede brugere i udpegede kompetente         Der træffes afgørelse herom i
    fra                myndigheder fra tredjelande, som har fået          forbindelse med funktion 3.1 til 3.5,
    tredjelande        adgang til den europæiske skrogdatabase, jf.       efter at resultatet af vurderingen af
                       artikel 25, stk. 4, i direktiv (EU) 2017/2397      beskyttelsesniveauet for fysiske
                       og artikel 46 i forordning (EU) 2018/1725          personer og overholdelse af denne
                                                                          forordning foreligger
    Kommissione Autoriserede brugere blandt Kommissionens
    n                  personale                                         3. Leverandør af den tekniske
                           1. med ansvar for at føre EU-databasen             løsning for alle funktioner
                                eller                                    4. Læseadgang i forbindelse med
                           2. med ansvar for politik for sejlads på           funktion 3.5
                                de indre vandveje
   2.        FUNKTIONER:
             Følgende funktioner stilles til rådighed via EU-databasen:
   2.1.      Kontrol af besætningsmedlemmernes registrering i EU-databasen:
             EU-databasen giver certificerings- og kontrolmyndigheder mulighed for at
             kontrollere, om et besætningsmedlem er registreret i systemet. Dette sker på grundlag
             af enten et identifikationsnummer som besætningsmedlem (CID) eller data, som
             findes i et identitetspapir forelagt af besætningsmedlemmet. I forbindelse med
             onlinetjenester foretages fastlæggelse af et besætningsmedlems identitet med støtte
             fra datasæt, jf. forordning (EU) 2015/1501.
             Hvis der, efter at certificeringsmyndigheden har søgt, ikke findes nogen person med
             et tilsvarende identitetsrelateret datasæt i systemet, registreres besætningsmedlemmet
             i systemet.
   2.2.      Søgning i oplysninger om kvalifikationscertifikaterne og søfartsbøgerne:
             EU-databasen giver læseadgang til oplysninger om kvalifikationscertifikater og
             søfartsbøger, som de nationale registre har gjort tilgængelige.
DA                                                      3                                                 DA
 ---pagebreak---    2.3. Søgning i og ændring af status for kvalifikationscertifikater:
        EU-databasen giver læseadgang til status for kvalifikationscertifikater og
        skriveadgang til at registrere suspension af et kvalifikationscertifikat i EU-databasen.
        Som standard er certifikatets status enten: "aktiv", "udløbet", "suspenderet",
        "tilbagetrukket", "bortkommet", "stjålet" eller "ødelagt".
   2.4. Afsendelse og modtagelse af meddelelser:
        EU-databasen giver certificeringsmyndigheder og myndigheder med ansvar for
        suspension mulighed for at modtage meddelelse om ændringer eller om anmodninger
        i registrene, der vedrører kvalifikationscertifikater eller særlige tilladelser, som de
        har udstedt eller suspenderet.
   2.5. Udarbejdelse af statistikker:
        EU-databasen indeholder en funktion, der kan give autoriserede brugere oplysninger
        til udføre søgninger til statistiske formål.
   2.6. Ajourføring af metadata:
        Kommissionen ajourfører EU-databasens metadata, efter at den har modtaget
        meddelelse om ændring af tilsvarende data i et nationalt register.
   2.7. Oplysninger om ufuldstændig transaktion:
        Hvis systemet er ude af stand til at udføre en funktion fuldstændigt, modtager den
        relevante bruger meddelelse om dette og om grunden til det. Den pågældende
        anmodning eller de pågældende oplysninger bufferlagres midlertidigt i EU-
        databasen, og transaktionen gentages automatisk, indtil fejlen eller manglen er blevet
        afhjulpet, og funktionen er udført.
   2.8. Forvaltning af brugeradgang:
        Brugere tilgår EU-databasen ved hjælp af Kommissionens autentificeringstjeneste
        (EU Login).
   2.9. Overvågning af login og transaktioner:
        EU-databasen fører en log over alle login-oplysninger og transaktioner af hensyn til
        overvågning og fejlretning og for at kunne generere statistik om disse transaktioner
        til behandling i Kommissionens tjenestegrene.
   3.   EU-DATABASEN
   3.1. For at EU-databasen kan levere sine funktioner, skal den opbevare følgende
        data:
        a) routingmetadata
        b) tabeller over adgangsrettigheder
        c) CID'er med:
               i) indehaverens liste over typer af certifikater og særlige tilladelser, med deres
               respektive udstedende myndighed og status
               ii) i givet fald serienummeret på indehaverens aktive søfartsbog
               iii) henvisningen til det nationale register, hvori indehaverens seneste data med
               forbindelse til indehaverens personlige identitet opbevares.
DA                                               4                                                DA
 ---pagebreak---    3.2. EU-databasen kan desuden opbevare oplysninger, der er omhandlet i artikel 25
        i direktiv (EU) 2017/2397, for kvalifikationscertifikater og søfartsbøger, som er
        anerkendt i henhold artikel 10, stk. 3, såfremt Kommissionen har nægtet en
        myndighed fra et tredjeland adgang i henhold til direktivets artikel 25, stk. 4.
   4.   KOMMUNIKATION MELLEM EU-DATABASEN OG REGISTRENE
   4.1. Forbindelsen mellem EU-databasen og de nationale registre er baseret på
        Kommissionens sikre elektroniske registrerede leveringstjeneste (CEF-e-
        levering).
   4.2. Udvekslingen         af      oplysninger        bygger        på       standardiserede
        datastruktureringsmetoder og udtrykkes i XML-format.
   4.3. Tjenesten skal fungere døgnet rundt, syv dage om ugen, med en
        tilgængelighedsgrad på mindst 98 % ekskl. planlagt vedligeholdelse.
   5.   EU-DATABASENS REFERENCEDATA
   5.1. Referencedata som f.eks. kodelister, kontrollerede ordlister og glossarer,
        opbevares i det europæiske system til forvaltning af referencedata (European
        Reference Data Management System — ERDMS), herunder i givet fald
        oversættelser til EU's officielle sprog.
   6.   BESKYTTELSE AF PERSONOPLYSNINGER
   6.1. Enhver behandling af personoplysninger, som udføres af de autoriserede
        brugere i medlemsstaterne, sker i overensstemmelse med EU-rettens
        bestemmelser om persondatabeskyttelse, særlig Europa-Parlamentets og Rådets
        forordning (EU) 2016/679.
   6.2. Kommissionen foretager enhver behandling af personoplysninger som fastsat i
        denne forordning i overensstemmelse med forordning (EU) 2018/1725.
   6.3. De personoplysninger, der er omhandlet i artikel 25, stk. 1, i direktiv (EU)
        2017/2397, tilgås og behandles kun i forbindelse med udførelse af de funktioner,
        der er omhandlet i afsnit 3, og af de autoriserede brugere.
   6.4. De personoplysninger, der er omhandlet i afsnit 4, opbevares ikke i EU-
        databasen i en længere periode end det, der er nødvendigt af hensyn til de
        formål,     hvortil     personoplysningerne         behandles,      og    ikke    efter
        besætningsmedlemmets pensionering. Indehaverens liste over typer af
        certifikater og særlige tilladelser omfatter ikke de certifikater og tilladelser, som
        er udløbet, trukket tilbage eller ødelagt eller er meldt bortkommet eller stjålet,
        efter de er blevet erstattet af et nyt certifikat eller en ny tilladelse.
   6.5. Personoplysninger, som behandles i forbindelse med den funktion, som er
        beskrevet under punkt 3.9, lagres ikke i EU-databasen i mere end seks måneder.
   6.6. Personoplysninger ud over dem, der er omhandlet i punkt 7.4 og 7.5, lagres ikke
        i EU-databasen i en længere periode end det, der er strengt nødvendig for at
        fuldende transaktionen.
   6.7. Oplysninger, som er tilgængelige til statistiske formål, anonymiseres og
        aggregeres. Statistiske oplysninger, som er blevet behørigt anonymiseret og
        aggregeret, må lagres på ubestemt tid.
DA                                             5                                                DA
 ---pagebreak---    7.   CENTRALE KONTAKTPUNKTER
   7.1. Til de formål, der vedrører driften af EU-databasen, holder Kommissionen
        kontakt med medlemsstaterne via det centrale kontaktpunkt, som hver
        medlemsstat har udpeget blandt de kompetente myndigheder, der er omhandlet
        i artikel 26, litra g), i direktiv (EU) 2017/2397.
DA                                              6                                  DA
 ---pagebreak---                                                  BILAG II
    Krav til forvaltningen af den europæiske skrogdatabase med oplysninger om logbøger
   1.        Oplysninger knyttet til logbøger tilgås og behandles kun af de autoriserede brugere,
             der er angivet i tabel 1.
   2.        Kommissionen tildeler adgangsrettigheder til brugere, der svarer til brugerprofilerne
             i tabel 1, på grundlag af en liste fremsendt af medlemsstaterne gennem de centrale
             kontaktpunkter, der er omhandlet i delegeret forordning C(2020)255, og til
             internationale organisationer og myndigheder fra et tredjeland, i overensstemmelse
             med artikel 25, stk. 4, i direktiv (EU) 2017/2397.
   3.        Instruktionerne i bilag III og bilag IV om fuld adgang til, læseadgang til og
             behandling af oplysningerne i den europæiske skrogdatabase til delegeret forordning
             C(2020)255 om den europæiske skrogdatabase finder anvendelse.
   4.        Enhver behandling af personoplysninger, som udføres af autoriserede brugere, skal
             ske i overensstemmelse med EU-rettens bestemmelser om persondatabeskyttelse,
             særlig Europa-Parlamentets og Rådets forordning (EU) 2016/679.
   5.        Kommissionen foretager enhver behandling af personoplysninger som fastsat i denne
             forordning i overensstemmelse med Europa-Parlamentets og Rådets forordning (EU)
             2018/1725.
                                                  Tabel 1
    Brugerprofile                      Definitioner                       Adgangsrettigheder
           r
    Certificerings Autoriserede brugere i kompetente Fuld adgang
    myndigheder myndigheder, der udsteder logbøger, jf.
                      artikel 26 i direktiv (EU) 2017/2397
    Kontrolmynd       Autoriserede brugere i kompetente             Læseadgang
    igheder           myndigheder, der afslører og bekæmper
                      svindel og anden ulovlig praksis, jf. artikel
                      26 i direktiv (EU) 2017/2397
    Statistiske       Autoriserede brugere i nationale eller        Læseadgang
    kontorer          internationale kontorer med ansvar for
                      indsamling af statistiske data
    Internationale Autoriserede brugere i internationale            Der træffes afgørelse om
    organisatione organisationer, som har fået adgang til den       læseadgang, efter at resultatet
    r                 europæiske skrogdatabase i                    af vurderingen af
                      overensstemmelse med artikel 25, stk. 4, i    beskyttelsesniveauet for
                      direktiv (EU) 2017/2397 og artikel 46 i       fysiske personer foreligger
                      forordning (EU) 2018/1725
    Myndigheder Autoriserede brugere i udpegede                     Der træffes afgørelse herom,
    fra               kompetente myndigheder fra tredjelande,       efter at resultatet af
    tredjelande       som har fået adgang til den europæiske        vurderingen af
                      skrogdatabase, jf. artikel 25, stk. 4, i      beskyttelsesniveauet for
                      direktiv (EU) 2017/2397 og artikel 46 i       fysiske personer foreligger
                      forordning (EU) 2018/1725
DA                                                   7                                              DA
 ---pagebreak---                                            BILAG III
                   Fordelingen af ansvar blandt de fælles dataansvarlige
   1.   Medlemsstaterne, repræsenteret ved de kompetente myndigheder, afgør, til hvilke
        formål og med hvilke hjælpemidler der må foretages behandling af
        personoplysninger i de nationale registre. Kommissionen er også dataansvarlig ved at
        føre/forvalte EU-databasen, som udgør løsningen til udveksling af oplysninger
        medlemsstaterne imellem. Medlemsstaterne og Kommissionen er fælles
        dataansvarlige for behandlingen af personoplysninger i EU-databasen.
   2.   Hver af de fælles dataansvarlige overholder den relevante EU-ret og nationale
        lovgivning, som den respektive dataansvarlige er omfattet af.
   3.   Kommissionen er ansvarlig for:
        (a)   at sikre, at EU-databasen opfylder de krav, der finder anvendelse på
              Kommissionens kommunikations- og informationssystemer, herunder kravene
              vedrørende beskyttelse af personoplysninger og anvendelse af
              databeskyttelsesregler om sikker behandling(1). Kommissionen gennemfører en
              informationssikkerhedsrisikovurdering            og       sikrer        et     tilstrækkeligt
              sikkerhedsniveau
        (b)   at besvare anmodninger stilet direkte til Kommissionen fra registrerede i
              forbindelse med EU-databasen og offentliggøre en bekendtgørelse om
              beskyttelse af personoplysninger for at opfylde oplysningskravene. I givet fald,
              og særlig når anmodningen vedrører berigtigelse eller sletning af
              personoplysninger, fremsender Kommissionen den registreredes anmodning til
              det eller de centrale kontaktpunkter, som skal behandle anmodningen. I de
              tilfælde, hvor en anmodning er stilet direkte til Kommissionen, oplyser
              Kommissionen den registrerede om, hvordan anmodningen følges op
        (c)   at sende meddelelse om ethvert brud på persondatasikkerheden inden for EU-
              databasen til det centrale kontaktpunkt i afsnit 8.1 i bilag I, Den Europæiske
              Tilsynsførende for Databeskyttelse og de berørte enkeltpersoner, hvis der er en
              høj risiko i overensstemmelse med artikel 34 og 35 i forordning (EU)
              2018/1725
        (d)   at fastlægge de kategorier af personale og andre enkeltpersoner, som kan
              tildeles adgang til EU-databasen, og sikre, at alle de pågældendes adgang er i
              overensstemmelse med gældende databeskyttelsesregler
        (e)   at sikre, at Kommissionens personale, som har adgang til
              besætningsmedlemmers personoplysninger i EU-databasen, i tilstrækkelig grad
              er uddannet til at sikre, at de varetager deres opgaver i overensstemmelse med
              de regler, der gælder for beskyttelse af personoplysninger, og at de er bundet af
              tavshedspligt i henhold til EU-retten.
   4.   Medlemsstaternes kompetente myndigheder er ansvarlige for:
   1
      Kommissionens afgørelse (EU, Euratom) 2017/46 af 10. januar 2017 om kommunikations- og
      informationssystemernes sikkerhed i Europa-Kommissionen og Kommissionens afgørelse af 13.
      december 2017 om gennemførelsesbestemmelser til artikel 3, 5, 7, 8, 9, 10, 11, 12, 14 og 15 i afgørelse
      (EU, Euratom) 2017/46 om kommunikations- og informationssystemernes sikkerhed i Europa-
      Kommissionen.
DA                                              8                                                             DA
 ---pagebreak---    (a) at indsamle og behandle ansøgeres personoplysninger og behandle de
       personoplysninger, de kommer i besiddelse af eller udveksler ved hjælp af EU-
       databasen. Indsamlingen og behandlingen af personoplysninger sker i
       overensstemmelse med forordning (EU) 2016/679, særlig for at sikre lovlig
       indsamling af data, give relevante oplysninger, sørge for, at oplysningerne er
       nøjagtige (herunder i givet fald at slette forældede data eller profiler), og sørge
       for passende sikring af oplysningerne i det eller de nationale registre
   (b) at fungere som kontaktpunkt for besætningsmedlemmerne, herunder når de
       udøver deres rettigheder, besvare anmodninger fra besætningsmedlemmer og
       sikre, at besætningsmedlemmer, hvis oplysninger behandles ved hjælp af EU-
       databasen og nationale registre, har mulighed for at udøve deres rettigheder i
       overensstemmelse med databeskyttelseslovgivningen. I den forbindelse
       samarbejder de med andre medlemsstaters kompetente myndigheder via de
       centrale kontaktpunkter og med Kommissionen for på passende vis at håndtere
       de anmodninger fra de registrerede, som stiles til dem, til andre medlemsstater
       eller til Kommissionen. Medlemsstaternes kompetente myndigheder, som har
       modtaget anmodningen fra den registrerede, oplyser den registrerede om,
       hvordan anmodningen følges op
   (c) at sende meddelelse om ethvert brud på persondatasikkerheden vedrørende
       besætningsmedlemmers data, som behandles via EU-databasen, til
       Kommissionen, det centrale kontaktpunkt i afsnit 8.1 i bilag I, den kompetente
       tilsynsmyndighed på nationalt plan, og såfremt det kræves, til de pågældende
       besætningsmedlemmer, i overensstemmelse med artikel 33 og 34 i forordning
       (EU) 2016/679 eller hvis Kommissionen anmoder om dette
   (d) at udpege personale, som skal have adgang til besætningsmedlemmers
       personoplysninger inden for rammerne af EU-databasen, i overensstemmelse
       med adgangsrettigheder for brugere svarende til brugerprofilerne i tabel 1 i
       bilag I, og fremsende meddelelse herom til Kommissionen
   (e) at sikre, at deres personale, som har adgang til besætningsmedlemmers
       personoplysninger inden for rammerne af EU-databasen, i tilstrækkelig grad er
       uddannet til at sikre, at de varetager deres opgaver i overensstemmelse med de
       regler, der gælder for beskyttelse af personoplysninger, og at de er bundet af
       tavshedspligt i overensstemmelse med national lovgivning eller regler fastsat af
       den nationale kompetente myndighed.
DA                                       9                                                 DA