CELEX: 
Language: sv
Date: 2020-01-20 00:00:00
Title: KOMMISSIONENS DELEGERADE FÖRORDNING (EU) …/… om komplettering av Europaparlamentets och rådets direktiv (EU) 2017/2397 vad gäller standarderna för databaser för unionsbevis för kvalifikationer, tjänstgöringsjournaler och loggböcker

EUROPEISKA
                              KOMMISSIONEN

                                                     Bryssel den 20.1.2020
                                                     C(2020) 248 final

                KOMMISSIONENS DELEGERADE FÖRORDNING (EU) …/…

                                        av den 20.1.2020

     om komplettering av Europaparlamentets och rådets direktiv (EU) 2017/2397 vad gäller
      standarderna för databaser för unionsbevis för kvalifikationer, tjänstgöringsjournaler
                                        och loggböcker

SV                                                                                             SV
 ---pagebreak---                                                 MOTIVERING

     1.       BAKGRUND TILL DEN DELEGERADE AKTEN
     För att främja rörlighet, säkerställa navigationssäkerhet och skydda människors hälsa och
     miljö måste besättningsmedlemmar inneha bevis som styrker deras kvalifikationer, vilka
     utfärdats i enlighet med direktiv (EU) 2017/2397. För att erhålla sådana bevis bör deras
     tjänstgöringstid till sjöss registreras genom giltiga noteringar i besättningsmedlemmens
     tjänstgöringsjournal vilka kan kontrolleras mot motsvarande noteringar i loggböckerna för de
     fartyg på vilka besättningsmedlemmen har tjänstgjort. De medlemsstater som utfärdar dessa
     handlingar bör säkerställa att de är unika, också med hänsyn till att de är avsedda att användas
     i ett gränsöverskridande sammanhang.
     Direktiv (EU) 2017/2397 underlättar utbytet av information mellan de behöriga
     myndigheterna om dessa kvalifikationsbevis, om tjänstgöringsjournaler och loggböcker samt
     för statistiska ändamål. För detta ändamål innehåller det bestämmelser om interaktion mellan
     medlemsstaternas register och en databas som utvecklats och underhålls av Europeiska
     kommissionen. Denna databas skulle ge en samlad överblick över de berörda
     medlemsstaternas data om kvalifikationsbevis, tjänstgöringsjournaler och loggböcker.
     I detta sammanhang bör vederbörlig hänsyn tas till relevanta specifikationer för datautbyte
     som fastställs i tillämplig unionslagstiftning, och till de principer och rekommendationer som
     anges i EU:s handlingsplan för e-förvaltning 2016–20201 och i den europeiska
     interoperabilitetsramen2. Vederbörlig omsorg bör också ägnas åt att i möjligaste mån se till att
     specifikationerna förblir teknikneutrala och öppna för innovativ teknik. Engångsprincipen och
     principen om interoperabilitet som standard bör tillämpas, vilket också framgår av
     Tallinnförklaringen3.
     Denna delegerade akt är förenlig med artikel 25.2 i direktiv (EU) 2017/2397, där
     kommissionen ges befogenhet att fastställa egenskaperna hos det informationssystem den
     kommer att förvalta och villkoren för dessa användning, inbegripet interaktionen med de
     nationella registren.

     2.       SAMRÅD SOM FÖREGÅTT ANTAGANDET AV AKTEN
     Enligt artikel 31 i direktiv (EU) 2017/2397 ska kommissionen, innan den antar en delegerad
     akt, samråda med experter som utsetts av varje medlemsstat i enlighet med principerna i det
     interinstitutionella avtalet om bättre lagstiftning av den 13 april 2016.
     Innehållet i och användningen av den databas som avses i artikel 25.2 diskuterades i
     kommissionens expertgrupp för sociala frågor inom inlandssjöfarten vid dess möten den 7
     september 2017 och den 1 februari 2018. Utkast till den delegerade akten lades fram vid
     mötena den 21 september 2018 och den 8 februari 2019. Även ledamöterna i kommissionens
     arbetsgrupp för tekniska föreskrifter för fartyg i inlandssjöfart tillfrågades.

     1
       EU:s handlingsplan för e-förvaltning för 2016–2020 Snabbare digital omvandling av förvaltningar.
       Meddelande från kommissionen till Europaparlamentet, rådet, Europeiska ekonomiska och sociala kommittén
       samt Regionkommittén, COM(2016) 179 final, 19.4.2016.
     2
       Europeiska interoperabilitetsramen – genomförandestrategi. Meddelande från kommissionen till
       Europaparlamentet, rådet, Europeiska ekonomiska och sociala kommittén samt Regionkommittén
       (COM(2017) 134).
     3
             https://ec.europa.eu/digital-single-market/en/news/ministerial-declaration-egovernment-tallinn-
             declaration

SV                                                      1                                                        SV
 ---pagebreak---      Under perioden 26 augusti–23 september 2019 insamlades dessutom återkoppling från
     allmänheten inom ramen för synpunkter in från berörda parter via återkopplingsmekanismen
     för bättre lagstiftning. Totalt inkom två återkopplingar. De synpunkter som lämnades
     integrerades i möjligaste mån i det slutliga utkastet, särskilt när det gällde begäranden om
     förtydligande. Av skäl som rör dataskydd har artikeln om tillämpningsdatumet för den
     delegerade förordningen dessutom ändrats så att det omfattar kommissionens behandling av
     åtkomsträttigheter under testfasen.

     3.        DEN DELEGERADE AKTENS RÄTTSLIGA ASPEKTER
     I artikel 25.2 i direktiv (EU) 2017/2397 ges kommissionen befogenhet att anta delegerade
     akter i enlighet med artikel 31 för att föreskriva normer för egenskaperna hos och villkoren
     för användning av den databas som förvaltas av kommissionen. Dessa standarder bör särskilt
     specificera instruktionerna för att koda in uppgifter i databasen, för driften av den och för dess
     interaktion med de nationella registren. De bör också definiera användarnas rätt till tillgång
     och maximitiden för bevarande.
     Vissa medlemsstater är inte skyldiga att upprätta ett nationellt register i enlighet med artikel
     25.1 i direktivet, om de tillämpar undantaget i artikel 39 i direktivet. De är emellertid
     fortfarande skyldiga att utbyta information med andra medlemsstater, särskilt i fråga om
     tillfällig indragning av kvalifikationsbevis som utfärdats enligt direktivet. Detta måste göras
     via den databas som anges i artikel 25.2, i enlighet med vad som föreskrivs i artikel 14.2 och
     14.3.
     I detta sammanhang ska hänsyn tas till den europeiska databasen med uppgifter om
     fartygsskrov, som upprättades genom Europaparlamentets och rådets direktiv (EU)
     2016/16294 och omfattar information om farkoster som trafikerar inre vattenvägar. Detta
     gäller särskilt i fråga om information om loggböcker.
     Kommissionen kommer att utföra all behandling av personuppgifter som föreskrivs i denna
     delegerade förordning i enlighet med förordning (EU) 2018/17255.
     All behandling av personuppgifter som utförs av behöriga användare i medlemsstaterna ska
     ske i enlighet med EU-lagstiftningen om skydd av personuppgifter, särskilt
     Europaparlamentets och rådets förordning (EU) 2016/6796.
     Denna förordning innehåller fem artiklar och tre bilagor.
     I artikel 1 beskrivs syftet och i artikel 2 finns definitioner. Artikel 3 fastställer systemen för
     information om kvalifikationsbevis och tjänstgöringsjournaler och artikel 4 bestämmer det
     relevanta systemet för in formationen om loggböcker. I artiklarna 3 och 4 anges att villkoren
     för användning av de två databaserna ska fungera i enlighet med de krav som fastställs i
     bilaga I respektive bilaga II. I artikel 3 fastställs också att kommissionen och

     4
       Europaparlamentets och rådets direktiv (EU) 2016/1629 av den 14 september 2016 om tekniska krav för fartyg
       i inlandssjöfart, om ändring av direktiv 2009/100/EG och om upphävande av direktiv 2006/87/EG (EUT L 252,
       16.9.2016, s. 118).
     5
       Europaparlamentets och rådets förordning (EU) 2018/1725 av den 23 oktober 2018 om skydd för fysiska
       personer med avseende på behandling av personuppgifter som utförs av unionens institutioner, organ och
       byråer och om det fria flödet av sådana uppgifter samt om upphävande av förordning (EG) nr 45/2001 och
       beslut nr 1247/2002/EG, EUT L 295, 21.11.2018, s. 39.
     6
       Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer
       med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande
       av direktiv 95/46/EG (allmän dataskyddsförordning) (EUT L 119, 4.5.2016, s. 1).

SV                                                        2                                                         SV
 ---pagebreak---      medlemsstaternas myndigheter som för de nationella registren är gemensamt
     personuppgiftsansvariga. Ansvarsfördelningen mellan de gemensamt personuppgiftsansvariga
     anges i bilaga III. I artikel 5 fastställs datumen för ikraftträdande och tillämpning.

SV                                              3                                               SV
 ---pagebreak---                      KOMMISSIONENS DELEGERADE FÖRORDNING (EU) …/…

                                                   av den 20.1.2020

     om komplettering av Europaparlamentets och rådets direktiv (EU) 2017/2397 vad gäller
      standarderna för databaser för unionsbevis för kvalifikationer, tjänstgöringsjournaler
                                        och loggböcker

     EUROPEISKA KOMMISSIONEN HAR ANTAGIT DENNA FÖRORDNING
     med beaktande av fördraget om Europeiska unionens funktionssätt,
     med beaktande av Europaparlamentets och rådets direktiv (EU) 2017/2397 av den 12
     december 2017 om erkännande av yrkeskvalifikationer för inlandssjöfart och om upphävande
     av rådets direktiv 91/672/EEG och 96/50/EG, särskilt artikel 25.2, och
     av följande skäl:
     (1)       För att främja rörlighet, säkerställa navigationssäkerhet och skydda människors hälsa
               och miljö, är det av största vikt att besättningsmedlemmar innehar bevis som styrker
               deras kvalifikationer. För att erhålla sådana bevis bör besättningsmedlemmarna
               registrera sin tjänstgöringstid med hjälp av giltiga uppgifter i besättningsmedlemmens
               tjänstgöringsjournal vilka kan kontrolleras mot uppgifter i loggböckerna för de fartyg
               på vilka besättningsmedlemmen har tjänstgjort.
     (2)       För att genomföra direktiv (EU) 2017/2397 och förebygga bedrägeri bör de behöriga
               myndigheter som utfärdar bevis i enlighet med det direktivet säkerställa att
               besättningsmedlemmar endast innehar ett enda specifikt bevis vid en viss tidpunkt.
               Vid identifiering av en besättningsmedlem bör vederbörlig hänsyn tas till
               Europaparlamentets och rådets förordning (EU) nr 910/20147.
     (3)       För att bidra till en effektiv förvaltning av unionskvalifikationsbevis enligt artikel 25.1
               i direktiv (EU) 2017/2397 bör medlemsstater som utfärdar bevis i enlighet med
               direktiv (EU) 2017/2397 upprätta register för registrering av data om
               unionskvalifikationsbevis, tjänstgöringsjournaler och loggböcker samt om handlingar
               som erkänns i enlighet med artikel 10.2 i direktiv (EU) 2017/2397.
     (4)       För att underlätta medlemsstaternas och kommissionens ömsesidiga utbyte av
               uppgifter om genomförandet, tillämpningen och utvärderingen av direktiv (EU)
               2017/2397, samt för att fullgöra statistiska syften, för att upprätthålla säkerheten och
               för     att   underlätta    framförandet      av     fartyg,    bör     medlemsstaterna
               tillgängliggöra/inkludera data om dessa handlingar och deras status med hjälp av en
               databas som förvaltas av kommissionen.
     (5)       För samma ändamål bör denna databas även ha till uppgift att ge information om
               handlingar som erkänts i enlighet med artikel 10.2 eller 10.3 i direktiv (EU)
               2017/2397.

     7
         Europaparlamentets och rådets förordning (EU) nr 910/2014 av den 23 juli 2014 om elektronisk identifiering
         och betrodda tjänster för elektroniska transaktioner på den inre marknaden och om upphävande av direktiv
         1999/93/EG (EUT L 257, 28.8.2014, s. 73). Se även dess genomförandeförordningar, särskilt kommissionens
         genomförandeförordning (EU) 2015/1501 av den 8 september 2015 om interoperabilitetsramverket enligt
         artikel 12.8 i Europaparlamentets och rådets förordning (EU) nr 910/2014.

SV                                                          4                                                         SV
 ---pagebreak---      (6)     Det faktum att kvalifikationsbevis och tjänstgöringsjournaler innehas av
             besättningsmedlemmar medan loggboken är knuten till fartyget gör det nödvändigt att
             ha en separat förvaltning av dessa data inom två olika ramar. I detta sammanhang bör
             hänsyn tas till den europeiska databasen med uppgifter om fartygsskrov som
             upprättades genom Europaparlamentets och rådets direktiv (EU) 2016/16298, vilken
             innehåller information om farkoster som framförs på inre vattenvägar som är
             tillgänglig att användas av behöriga myndigheter.
     (7)     Vederbörlig hänsyn bör tas till relevanta specifikationer för datautbyte som fastställs i
             tillämplig unionslagstiftning, och till de principer och rekommendationer som anges i
             EU:s handlingsplan för e-förvaltning 2016–20209 och i den europeiska
             interoperabilitetsramen10. Vederbörlig omsorg bör också ägnas åt att i möjligaste mån
             se till att specifikationerna förblir teknikneutrala och öppna för innovativ teknik.
             Engångsprincipen och principen om interoperabilitet som standard bör tillämpas.
     (8)     När de åtgärder som föreskrivs i denna delegerade förordning inbegriper behandling
             av personuppgifter, bör denna behandling ske i enlighet med EU-lagstiftningen om
             skydd av personuppgifter, särskilt förordning (EU) 2018/172511 med avseende på
             behandling som utförs av Europeiska kommissionen och Europaparlamentets och
             rådets förordning (EU) 2016/67912 med avseende på behandling som utförs av
             medlemsstaternas behöriga myndigheter.
     (9)     Medlemsstaterna, företrädda av relevanta behöriga myndigheter, fastställer ändamålen
             och medlen för behandlingen av personuppgifter i de nationella registren.
             Kommissionen är också personuppgiftsansvarig, genom att förvalta den databas som
             tillhandahåller lösningen för utbytet av uppgifter mellan medlemsstaterna.
             Medlemsstaterna        är      tillsammans     med      kommissionen        gemensamt
             personuppgiftsansvariga för personuppgifter som behandlas i unionsdatabasen. Genom
             artikel 26 i förordning (EU) 2016/679 och artikel 28 i förordning (EU) 2018/1725
             åläggs de gemensamt personuppgiftsansvariga att, under öppna former, fastställa sitt
             respektive ansvar för fullgörandet av skyldigheterna enligt dessa förordningar. I denna
             förordning fastställs dessa respektive ansvarsområden.
     (10)    För att säkerställa lika åtkomsträttigheter på grundval av förordning (EU) 2016/679
             och förordning (EU) 2018/1725 bör kommissionen betraktas som
             personuppgiftsansvarig för personuppgifter med anknytning till förvaltningen av
             åtkomsträttigheter till unionens databas.

     8
        Europaparlamentets och rådets direktiv (EU) 2016/1629 av den 14 september 2016
        om tekniska krav för fartyg i inlandssjöfart, om ändring av direktiv 2009/100/EG och om upphävande av
        direktiv 2006/87/EG (EUT L 252, 16.9-2016, s 118).
     9
        EU:s handlingsplan för e-förvaltning för 2016–2020 Snabbare digital omvandling av förvaltningar.
        Meddelande från kommissionen till Europaparlamentet, rådet, Europeiska ekonomiska och sociala kommittén
        samt Regionkommittén, COM(2016) 179 final, 19.4.2016.
     10
        Europeiska interoperabilitetsramen – genomförandestrategi. Meddelande från kommissionen till
        Europaparlamentet, rådet, Europeiska ekonomiska och sociala kommittén samt Regionkommittén
        (COM(2017) 134).
     11
        Europaparlamentets och rådets förordning (EU) 2018/1725 av den 23 oktober 2018 om skydd för fysiska
        personer med avseende på behandling av personuppgifter som utförs av unionens institutioner, organ och
        byråer och om det fria flödet av sådana uppgifter samt om upphävande av förordning (EG) nr 45/2001 och
        beslut nr 1247/2002/EG.
     12
        Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer
        med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande
        av direktiv 95/46/EG (allmän dataskyddsförordning) (EUT L 119, 4.5.2016, s. 1).

SV                                                        5                                                          SV
 ---pagebreak---      (11)   Europeiska datatillsynsmannen har hörts i enlighet med artikel 42 i förordning
            (EU) 2018/1725.
     (12)   För konsekvensens skull bör bestämmelserna i denna förordning generellt tillämpas
            från och med samma datum som fastställts för införlivandet av direktiv (EU)
            2017/2397. Ett undantag bör dock föreskrivas med avseende på bestämmelserna om
            kommissionens drift av databasen under testfasen och om dess roll som
            personuppgiftsansvarig i samband med hanteringen av åtkomsträttigheter.

     HÄRIGENOM FÖRESKRIVS FÖLJANDE.

                                                  Artikel 1
                                                   Syfte
     Denna förordning innehåller normer för att fastställa egenskaperna hos och villkoren för
     användning av kvalificeringsbevis, tjänstgöringsjournaler och loggböcker som utfärdats i
     enlighet med direktiv (EU) 2017/2397 och för handlingar som utfärdats i enlighet med artikel
     10.2–10.3 i samma direktiv.

                                                  Artikel 2
                                               Definitioner
     I denna förordning gäller följande definitioner:
     (a)      unionsdatabas: den databas som kommissionen tillhandahåller i enlighet med artikel
              25.2 i direktiv (EU) 2017/2397 för att registrera och utbyta data om
              kvalifikationsbevis och tjänstgöringsjournaler som avses i artikel 25.1 i direktiv (EU)
              2017/2397 och om kvalifikationsbevis och tjänstgöringsjournaler som erkänns i
              enlighet med artikel 10.3 i det direktivet.
     (b)      den europeiska databasen med uppgifter om fartygsskrov (EHDB): den databas som
              kommissionen tillhandahåller i enlighet med artikel 25.2 i direktiv (EU) 2017/2397
              för att registrera och utbyta data om de loggböcker som avses i artikel 25.1 i det
              direktivet.
     (c)      nationella register: register över EU-kvalifikationsbevis, tjänstgöringsjournaler och
              loggböcker samt, i förekommande fall, över dokument som erkänns i enlighet med
              artikel 10.2 i direktiv (EU) 2017/2397, vilka förs av medlemsstater i enlighet med
              artikel 25.1 i det direktivet.
     (d)      identifieringsnummer för besättningsmedlem: ett nummer som genererats av
              unionsdatabasen vilket identifierar en besättningsmedlem som är registrerad i den
              databasen och är unikt för innehavaren.
     (e)      status ”aktiv”: kvalifikationsbevis och särskilda tillstånd är giltiga.
     (f)      status ”upphört”: kvalifikationsbevis och särskilda tillstånd är inte längre giltiga på
              grund av att giltighetsperioden har löpt ut eller på grund av att de har ersatts av ett
              nytt kvalifikationsbevis eller särskilt tillstånd efter det att det uppstått ett behov av
              ändra administrativa data eller giltighetsperioden närmar sig sitt slut.

SV                                                    6                                                   SV
 ---pagebreak---      (g)   status ”upphävt”: kvalifikationsbevis och särskilda tillstånd är inte längre giltiga på
           grund av att behöriga myndigheter har vidtagit åtgärder i enlighet med artikel 14.2 i
           direktiv (EU) 2017/2397.
     (h)   status ”återkallat”: kvalifikationsbevis och särskilda tillstånd är inte längre giltiga på
           grund av att behöriga myndigheter har vidtagit åtgärder i enlighet med artikel 14.1 i
           direktiv (EU) 2017/2397.
     (i)   status ”borttappat”: kvalifikationsbevis och särskilda tillstånd har anmälts som
           borttappade till den behöriga myndigheten.
     (j)   status ”stulet”: kvalifikationsbevis och särskilda tillstånd har anmälts som stulna till
           den behöriga myndigheten.
     (k)   status ”förstört”: kvalifikationsbevis och särskilda tillstånd har anmälts som
           förstörda till den behöriga myndigheten
     (l)   metadata: data som behandlas i unionsdatabasen i syfte att sända eller utbyta
           elektroniskt kommunikationsinnehåll; detta inkluderar data som används för att spåra
           och identifiera ett meddelandes källa och destination, data om elektroniskt
           kommunikationsinnehåll, datum och tidpunkt

                                              Artikel 3
                Information om kvalifikationsbevis och tjänstgöringsjournaler
     1.    Kommissionen ska upprätta unionsdatabasen. Den ska förvalta den i enlighet med
           kraven i bilaga I. Den ska ansvara för den tekniska driften och underhållet av den.
           Kommissionens ska vidta alla nödvändiga åtgärder för att säkerställa
           unionsdatabasens konfidentialitet, integritet och tillgänglighet.
     2.    Medlemsstater som utfärdar bevis i enlighet med direktiv (EU) 2017/2397 ska för
           unionsdatabasen, på maskin- till maskinbasis, tillgängliggöra de register som avses i
           artikel 25.1 i direktiv (EU) 2017/2397 vad gäller de uppgifter som avses i artikel 25.1
           i direktiv (EU) 2017/2397.
     3.    Utan att det påverkar tillämpningen av punkt 4 ska varje medlemsstats behöriga
           myndighet som utsetts till personuppgiftsansvarig för data som behandlas i de
           nationella registren tillsammans fungera som gemensamt personuppgiftsansvariga
           vid behandlingen av personuppgifter i unionsdatabasen. Ansvaret ska fördelas mellan
           gemensamt personuppgiftsansvariga i enlighet med bilaga III.
     4.    Kommissionen ska betraktas som personuppgiftsansvarig för behandling av
           personuppgifter som behövs för att bevilja och hantera åtkomsträttigheter till
           unionsdatabasen.

                                              Artikel 4
                                    Information om loggboken
     1.    Medlemsstater ska registrera sådana data om loggböckerna som avses i artikel 25.1 i
           direktiv (EU) 2017/2397 i EHDB.
     2.    Villkoren för att använda EHDB i syfte att registrera data rörande loggböcker i
           enlighet med artikel 25.2 i direktiv (EU) 2017/2397 anges i bilaga II.

SV                                                7                                                     SV
 ---pagebreak---                                              Artikel 5
                                  Ikraftträdande och tillämpning
     Denna förordning träder i kraft den tjugonde dagen efter det att den har offentliggjorts i
     Europeiska unionens officiella tidning.
     Den ska tillämpas från och med den 18 januari 2022, med undantag för artikel 3.1 och 3.4,
     som ska tillämpas från och med den dag denna förordning träder i kraft.

     Denna delegerade förordning är till alla delar bindande och direkt tillämplig i alla
     medlemsstater.
     Utfärdad i Bryssel den 20.1.2020

                                               På kommissionens vägnar
                                               Ordförande
                                               Ursula von der LEYEN

SV                                               8                                                SV
 ---documentbreak---                               EUROPEISKA
                              KOMMISSIONEN

                                                      Bryssel den 20.1.2020
                                                      C(2020) 248 final

                                                      ANNEXES 1 to 3

                                           BILAGOR

                                               till

                     KOMMISSIONENS DELEGERADE FÖRORDNING

     om komplettering av Europaparlamentets och rådets direktiv (EU) 2017/2397 vad gäller
      standarderna för databaser för unionsbevis för kvalifikationer, tjänstgöringsjournaler
                                        och loggböcker

SV                                                                                             SV
 ---pagebreak---                                                 BILAGA I

                                        Krav på unionsdatabasen

     1.       ALLMÄNT
     1.1.     Unionsdatabasen ska ge en samlad överblick över data i kvalifikationsbevis och
              tjänstgöringsjournaler som avses i artikel 25.1 i direktiv (EU) 2017/2397, vilka lagras
              i de nationella register i medlemsstaterna som upprättas och förvaltas i enlighet med
              artikel 25.1 i det direktivet.
     1.1.     Unionsdatabasen ska också ge information om kvalifikationsbevis och
              tjänstgöringsjournaler som har erkänts i enlighet med artikel 10.2 eller 10 (3) i
              direktiv (EU) 2017/2397, om kommissionen har beviljat en myndighet i tredjeland
              tillgång till denna i enlighet med artikel 25.4 i direktiv (EU) 2017/2397.
     1.2.     Unionsdatabasen ska tillhandahålla ett användargränssnitt (nedan kallad unionens
              webbportal), genom vilken de behöriga användarna ska kunna få tillgång till data i
              enlighet med sina åtkomsträttigheter.

     1.       ANVÄNDARE OCH ÅTKOMSTRÄTTIGHETER
     1.1.     Kommissionens ska bevilja åtkomsträtt till enskilda användare som motsvarar
              de användarprofiler som fastställs i tabell 1, på grundval av en förteckning som
              tillhandahålls av medlemsstaterna.
     1.2.     Kommissionen kan också bevilja internationella organisationer och
              myndigheter i tredjeländer åtkomst till unionsdatabasen, i enlighet med artikel
              25.4 i direktiv (EU) 2017/2397, särskilt under förutsättning att kraven i artikel
              46 i förordning (EU) 2018/1725 är uppfyllda. Användarprofiler som anges i
              tabell 1 eller åtkomsträttigheter för dessa kan begränsas med hänsyn till vad
              bedömningen av nivån på skyddet av fysiska personers personuppgifter ger för
              resultat.

                                                 Tabell 1

      Användarpro                        Definitioner                              Åtkomsträttigheter
         filer
      Certifierings    Behöriga myndigheter som utsetts för att            Läsa och skriva vad            gäller
      myndigheter      utfärda,       förnya       eller       återkalla   funktionerna 3.1 till 3.5
                       kvalifikationsbevis, särskilda tillstånd och
                       tjänstgöringsjournaler som avses i artikel 26 i
                       direktiv (EU) 2017/2397
      Myndigheter      Användare vid behöriga myndigheter med              Läsa och skriva vad gäller
      med ansvar       befogenhet att upphäva kvalifikationsbevis          funktionerna 3.3 och 3.4
      för tillfällig   och särskilda tillstånd som avses i artikel 26 i
      indragning.      direktiv (EU) 2017/2397.
      Brottsbekäm      Behöriga användare vid behöriga                     Skrivskyddad åtkomst vad gäller
      pande            myndigheter som arbetar med att avslöja och         funktionerna 3.1, 3.2, 3.3 och 3.5
      myndigheter      bekämpa bedrägerier och andra olagliga

SV                                                   2                                                    SV
 ---pagebreak---                        metoder som avses i artikel 26 i direktiv (EU)
                       2017/2397.

      Registratorer    Behöriga användare vid behöriga                   Läsa och skriva med avseende på
                       myndigheter som utsetts till att föra de          funktionerna 3.1 till 3.5, om inte
                       register som avses i artikel 26 i direktiv (EU)   dessa utövas av
                       2017/2397.                                        certifieringsmyndigheter eller
                                                                         myndigheter med ansvar för
                                                                         tillfällig indragning
      Statistikbyråe Behöriga användare vid nationella eller             Skrivskyddad åtkomst med
      r              internationella byråer med ansvar för samla in      avseende på funktion 3.5
                     statistiska uppgifter

      Internationell   Behöriga användare i internationella              Skrivskyddad åtkomst som ska
      a                organisationer som har beviljats åtkomst i        fastställas i förhållande till
      organisatione    enlighet med artikel 25.4 i direktiv (EU)         funktionerna 3.2, 3.3 och 3.5 efter
      r                2017/2397 och artikel 46 i förordning (EU) nr     resultatet av bedömningen av
                       2018/1725.                                        graden av skydd för fysiska
                                                                         personer och efterlevnaden av
                                                                         denna förordning
      Myndigheter      Behöriga användare vid utsedda behöriga           Kommer att fastställas i förhållande
      i tredjeländer   myndigheter i tredjeländer som har beviljats      till funktionerna 3.1, 3.3 och 3.5
                       åtkomst i enlighet med artikel 25.4 i direktiv    efter resultatet av bedömningen av
                       (EU) 2017/2397 och artikel 46 i förordning        graden av skydd för fysiska
                       (EU) 2018/1725.                                   personer och efterlevnaden av
                                                                         denna förordning
      Kommissione Behöriga användare bland kommissionens
      n           personal                                    3. Leverantör av den tekniska
                      1. med ansvar för att          förvalta    lösningen för alla funktioner;
                         unionsdatabasen eller                4. Skrivskyddad åtkomst med
                      2. med     ansvar    för frågor    om      avseende på funktion 3.5
                         inlandssjöfart.

     2.       FUNKTIONER
              Följande funktioner ska tillhandahållas genom unionsdatabasen:
     2.1.     Kontroll av besättningsmedlemmens registrering i unionsdatabasen:
              Unionsdatabasen ska tillåta certifieringsinstanser och brottsbekämpande myndigheter
              att kontrollera huruvida en besättningsmedlem redan är registrerad i systemet. Detta
              ska ske på grundval av antingen innehavarens identifieringsnummer för
              besättningsmedlem (CID) eller uppgifter i en identitetshandling som tillhandahålls av
              besättningsmedlemmen. Vad gäller online-tjänster ska identifieringen av en
              besättningsmedlem ske med stöd av datasetet i enlighet med förordning (EU)
              2015/1501.
              Förutsatt att ingen person med ett liknande identitetsrelaterat dataset påträffas i
              systemet efter en sökning av certifieringsmyndigheten, ska besättningsmedlemmen
              registreras i systemet.

SV                                                   3                                                  SV
 ---pagebreak---      2.2.   Sökning på data om kvalificeringsbevis och tjänstgöringsjournaler:
            Unionsdatabasen ska ge läsåtkomst till uppgifter om kvalificeringsbevis och
            tjänstgöringsjournaler så som dessa görs tillgängliga genom de nationella registren.
     2.3.   Sökning och ändring av status på kvalifikationsbevis:
            Unionsdatabasen ska ge läsåtkomst vad gäller kvalifikationsbevisens status och
            skrivåtkomst när det handlar om att registrera ett upphävande av ett
            kvalifikationsbevis i unionsdatabasen.
            Standardstatus för bevisen är följande: ”aktivt”, ”upphört”, ”upphävt”, ”återkallat”,
            ”förlorat”, ”stulet” eller ”förstört”.
     2.4.   Översändande och mottagande av anmälningar:
            Unionsdatabasen ska göra det möjligt för certifieringsmyndigheter och myndigheter
            med ansvar för beslut om upphävande att bli underrättade om ändringar eller om
            begäranden i registren med avseende på kvalifikationsbevis eller särskilda tillstånd
            som de har utfärdat eller tillfälligt dragit in.
     2.5.   Generera statistik:
            Unionsdatabasen ska innehålla funktioner som gör det möjligt för behöriga
            användare att göra sökningar för statistiska ändamål.
     2.6.   Uppdatering av metadata:
            Kommissionen ska uppdatera metadata i unionsdatabasen efter anmälan om ändring
            av motsvarande uppgifter i ett nationellt register.
     2.7.   Information om ofullständig överföring::
            Om systemet inte kan slutföra en funktion ska denna uppgift och skälen för detta
            meddelas den berörda användaren. Begäran eller uppgifterna ska vara tillfälligt
            buffrade i unionsdatabasen och transaktionen upprepas automatiskt till dess att felet
            eller bristen har åtgärdats och funktionen slutförs.
     2.8.   Hantering av användaråtkomst:
            Användare ska ha åtkomst           till   unionsdatabasen   genom    kommissionens
            autentiseringstjänst (EU Login).
     2.9.   Övervakning av användarnamn och transaktioner:
            Unionsdatabasen ska logga alla inloggningsuppgifter och transaktioner för
            övervaknings- och felsökningsändamål och möjliggöra generering av statistik om
            dessa inloggningsuppgifter och transaktioner för behandling av kommissionens
            personal.

     3.     DATA I UNIONSDATABASEN
     3.1.   För att unionsdatabasen ska kunna utföra sina funktioner ska den lagra
            följande data:
            a) Routingmetadata;
            b) Tabeller över åtkomsträtter.
            c) CID med

SV                                                4                                                 SV
 ---pagebreak---      i) innehavarens förteckning över typer av intyg och särskilda tillstånd med
     deras respektive utfärdande myndighet och status,
     ii) serienumret för innehavarens aktiva tjänstgöringsjournal, i förekommande
     fall,
     iii) länken till det nationella register som innehåller innehavarens senaste
     personuppgifter.

SV                                 5                                                SV
 ---pagebreak---      3.2.   Unionsdatabasen kan också lagra uppgifter som avses i artikel 25 i direktiv
            (EU) 2017/2397 med avseende på kvalifikationsbevis och tjänstgöringsjournaler
            som erkänns enligt artikel 10.3 när kommissionen har vägrat tillgång för en
            myndighet i ett tredjeland, i enlighet med artikel 25.4 i direktiv (EU) 2017/2397.

     4.     KOMMUNIKATION MELLAN UNIONSDATABASEN OCH REGISTREN
     4.1.   Kopplingen mellan unionsdatabasen och de nationella registren ska grunda sig
            på kommissionens elektroniska tjänst för rekommenderad leverans (CEF
            eDelivery).
     4.2.   Informationsutbytet ska bygga på standardiserade                   metoder     för
            datastrukturering och uttryckas i XML-format.
     4.3.   Tjänsten ska fungera dygnet runt, sju dagar i veckan med en tillgänglighetsgrad
            för systemet på minst 98 % exklusive schemalagt underhåll.

     5.     UNIONSDATABASENS REFERENSUPPGIFTER
     5.1.   Referensuppgifterna, såsom kodlistor, kontrollerade vokabulärer och ordlistor,
            ska lagras i det europeiska referensdatahanteringssystemet (ERDMS),
            inklusive, i förekommande fall, en översättning till EU:s officiella språk.

     6.     SKYDD AV PERSONUPPGIFTER
     6.1.    All behandling av personuppgifter som utförs av behöriga användare i
            medlemsstaterna ska ske i enlighet med unionslagstiftningen om skydd av
            personuppgifter, särskilt Europaparlamentets och rådets förordning (EU)
            2016/679.
     6.2.   Kommissionen ska utföra all behandling av personuppgifter som föreskrivs i
            denna förordning i enlighet med förordning (EU) 2018/1725.
     6.3.   De personuppgifter som avses i artikel 25.1 i direktiv (EU) 2017/2397 ska endast
            användas och behandlas för utförandet av de uppgifter som avses i avsnitt 3,
            och då enbart av behöriga användare.
     6.4.   De personuppgifter som avses i avsnitt 4 ska inte lagras i unionsdatabasen
            längre än vad som är nödvändigt för de ändamål för vilka personuppgifterna
            behandlas och inte efter besättningsmedlemmarnas pensionering. Innehavarens
            förteckning över typer av intyg och särskilda tillstånd får inte omfatta sådana
            intyg och tillstånd som har upphört att gälla, har återkallats eller förstörts, har
            anmälts som förlorade eller stulna, efter det att de har ersatts av ett nytt intyg
            eller tillstånd.
     6.5.   Personuppgifter som behandlas med avseende på den funktion som beskrivs i
            punkt 3.9 får inte lagras i unionsdatabasen längre än 6 månader.
     6.6.   Andra personuppgifter än de som avses i punkterna 7.4 och 7.5 ska inte lagras i
            unionsdatabasen längre än vad som är absolut nödvändigt för att transaktionen
            ska kunna slutföras.
     6.7.   De uppgifter som finns tillgängliga för statistiska ändamål ska anonymiseras
            och aggregeras. Statistiska uppgifter som har anonymiserats i vederbörlig
            ordning och registrerats i aggregerad form får lagras på obestämd tid.

SV                                              6                                                 SV
 ---pagebreak---      7.     GEMENSAMMA KONTAKTPUNKTER
     7.1.   När det gäller driften av unionsdatabasen ska kommissionen hålla kontakt med
            medlemsstaterna genom en gemensam kontaktpunkt som utses av respektive
            medlemsstat bland de behöriga myndigheter som avses i artikel 26 g i direktiv
            (EU) 2017/2397.

SV                                           7                                              SV
 ---pagebreak---                                              BILAGA II

          Krav för användning av den europeiska databasen över fartygsskrov för att söka

                                     information om loggböcker

     1.       Data som rör loggböcker får endast användas och behandlas av de behöriga
              användare som avses i tabell 1.
     2.       Kommissionen ska bevilja åtkomsträtt till användare som motsvarar de
              användarprofiler som fastställs i tabell 1, på grundval av en förteckning som
              medlemsstaterna tillhandahåller via de gemensamma kontaktpunkter som avses i
              delegerad förordning C(2020)255 samt till internationella organisationer och
              myndigheter i ett tredjeland, i enlighet med artikel 25.4 i direktiv (EU) 2017/2397.
     3.       Bestämmelserna i bilaga III och bilaga IV om fullständig åtkomst, skrivskyddad
              åtkomst och behandling av uppgifterna i den europeiska databasen med uppgifter om
              fartygsskrov (EHDB) i den delegerade förordningen C(2020)255 om europeiska
              databasen med uppgifter om fartygsskrov ska tillämpas.
     4.       All behandling av personuppgifter som utförs av behöriga användare ska ske i
              enlighet med unionslagstiftningen om skydd av personuppgifter, särskilt
              Europaparlamentets och rådets förordning (EU) 2016/679.
     5.       Kommissionen ska utföra all behandling av personuppgifter som föreskrivs i denna
              förordning i enlighet med Europaparlamentets och rådets förordning (EU)
              2018/1725.
                                               Tabell 1

      Användarpro                    Definitioner                        Åtkomsträttigheter
         filer
      Certifierings  Behöriga användare vid myndigheter som         Fullständig åtkomst
      myndigheter    är behöriga att utfärda loggböcker i
                     enlighet med artikel 26 i direktiv (EU)
                     2017/2397.
      Brottsbekäm Behöriga användare vid behöriga                   Skrivskyddad åtkomst
      pande          myndigheter som arbetar med att avslöja
      myndigheter och bekämpa bedrägerier och andra
                     olagliga metoder i enlighet med artikel 26 i
                     direktiv (EU) 2017/2397.
      Statistikbyråe Behöriga användare vid nationella eller        Skrivskyddad åtkomst
      r              internationella byråer med ansvar för
                     samla in statistiska uppgifter
      Internationell Behöriga användare i internationella           Skrivskyddad åtkomst
      a              organisationer som har beviljats åtkomst       kommer att fastställas efter
      organisatione till EHDB i enlighet med artikel 25.4 i         resultatet av bedömningen
      r              direktiv (EU) 2017/2397 och artikel 46 i       avseende nivån på skyddet
                     förordning (EU) 2018/1725.                     för fysiska personer

      Myndigheter     Behöriga användare vid utsedda behöriga       Kommer att fastställas efter
      från            myndigheter i tredjeländer som har            resultatet av den berörda

SV                                                  8                                                SV
 ---pagebreak---      tredjeländer   beviljats åtkomst i enlighet med artikel     bedömningen av skyddet för
                    25.4 i direktiv (EU) 2017/2397 och artikel   fysiska personer.
                    46 i förordning (EU) nr 2018/1725.

SV                                               9                                            SV
 ---pagebreak---                                                 BILAGA III

                 Ansvarsfördelning mellan gemensamt personuppgiftsansvariga

     1.    Medlemsstaterna, företrädda av de behöriga myndigheterna, fastställer ändamålen
           med och metoderna för behandlingen av personuppgifter i de nationella registren.
           Kommissionen är också personuppgiftsansvarig genom att sköta/förvalta
           unionsdatabasen som möjliggör utbyte av uppgifter mellan medlemsstaterna.
           Medlemsstaterna och kommissionen är gemensamt personuppgiftsansvariga för
           behandlingen av personuppgifter i unionsdatabasen.
     2.    Varje gemensamt personuppgiftsansvarig ska följa relevant unionslagstiftning och
           nationell lagstiftning som respektive personuppgiftsansvarig omfattas av.
     3.    Kommissionen ska ansvara för att
           (a)    säkerställa att unionsdatabasen uppfyller de krav som ställs på kommissionens
                  kommunikations- och informationssystem, inbegripet de som rör skydd av
                  personuppgifter och tillämpningen av bestämmelser om uppgiftsskydd när det
                  gäller säkerheten i samband med behandlingen1, Kommissionen ska göra en
                  riskbedömning av informationssäkerheten och säkerställa en lämplig
                  säkerhetsnivå;
           (b)    den ska svara på förfrågningar från registrerade som är direkt riktade till den
                  avseende unionsdatabasen och offentliggöra meddelanden om skydd av
                  personuppgifter för att uppfylla informationskraven. När så är lämpligt, och i
                  synnerhet när begäran avser rättelse och radering av personuppgifter, ska
                  kommissionen vidarebefordra den berörda personens begäran till den eller de
                  relevanta gemensamma kontaktpunkter som ska behandla den. Om en begäran
                  riktas direkt till kommissionen, ska den informera den registrerade om
                  uppföljningen av begäran.
           (c)    meddela eventuella personuppgiftsincidenter i unionens databas till de
                  gemensamma kontaktpunkter som avses i avsnitt 8.1 i bilaga I, till Europeiska
                  datatillsynsmannen och till berörda individer om det föreligger en hög risk i
                  enlighet med artiklarna 34 och 35 i förordning (EU) nr 1725/2018,
           (d)    identifiera de kategorier av anställda och andra personer med avseende på vilka
                  tillgång till unionsdatabasen kan beviljas och säkerställa att alla berörda parters
                  åtkomst överensstämmer med tillämpliga regler om uppgiftsskydd,
           (e)    säkerställa att personal vid kommissionen som har åtkomst till
                  besättningsmedlemmarnas personuppgifter i unionsdatabasen har lämplig
                  utbildning för att säkerställa att de utför sina uppgifter i enlighet med de regler
                  som är tillämpliga på skyddet av personuppgifter och omfattas av tystnadsplikt
                  enligt unionsrätten,
     4.    Medlemsstaterna och de behöriga myndigheterna ska ansvara för att
           (a)    samla in och behandla sökandes personuppgifter, och för att behandla de
                  personuppgifter som de erhåller från/utbyter via unionsdatabasen. Insamling

     1
          Kommissionens beslut (EU, Euratom) 2017/46 av den 10 januari 2017 om säkerheten i Europeiska
          kommissionens kommunikations- och informationssystem och kommissionens beslut av den 13
          december 2017 om tillämpningsföreskrifter för artiklarna 3, 5, 7, 8, 9, 10, 11, 12, 14 och 15 i beslut
          2017/46 om säkerheten i kommissionens kommunikations- och informationssystem.

SV                                                     10                                                          SV
 ---pagebreak---            och behandling av personuppgifter ska ske i enlighet med förordning (EU)
           2016/679, särskilt för att säkerställa att insamlingen av uppgifter sker på lagligt
           sätt, tillhandahålla lämplig information, se till att uppgifterna är riktiga
           (inbegripet genom att radera föråldrade uppgifter eller profiler i förekommande
           fall) samt säkerställa lämplig säkerhet för uppgifterna i de nationella registren.
     (b)   fungera som kontaktpunkt för besättningsmedlemmar, även när de utövar sina
           rättigheter, svara på begäranden från besättningsmedlemmar och se till att
           besättningsmedlemmar vars uppgifter behandlas via unionens databas och
           nationella register ges möjlighet att utöva sina rättigheter i överensstämmelse
           med dataskyddslagstiftningen. De ska i detta sammanhang samarbeta med
           andra medlemsstaters behöriga myndigheter via de gemensamma
           kontaktpunkterna och med kommissionen för att på lämpligt sätt behandla
           begäranden från registrerade personer som riktas till myndigheten, till andra
           medlemsstater eller till kommissionen. Behöriga myndigheter i
           medlemsstaterna som har tagit emot en begäran från en registrerad ska
           informera den registrerade om uppföljningen av begäran;
     (c)   meddela alla personuppgiftsincidenter med avseende på uppgifter om
           besättningsmedlemmar som behandlas via unionsdatabasen till kommissionen,
           till den gemensamma kontaktpunkt som avses i avsnitt 8.1 i bilaga I, till den
           behöriga tillsynsmyndigheten på nationell nivå och, om så krävs, till relevanta
           besättningsmedlemmar, i enlighet med artiklarna 33 och 34 i förordning (EU)
           2016/679 eller på begäran av kommissionen,
     (d)   identifiera, i enlighet med åtkomsträtten för användare som motsvarar
           användarprofilerna i tabell 1 i bilaga I, personal som ska ha tillgång till
           besättningsmedlemmarnas personuppgifter i unionens databas och
           vidarebefordra denna information till kommissionen,
     (e)   se till att deras personal som har tillgång till besättningsmedlemmarnas
           personuppgifter i unionsdatabasen har lämplig utbildning för att säkerställa att
           de utför sina uppgifter i enlighet med de regler som är tillämpliga på skyddet
           av personuppgifter och omfattas av tystnadsplikt i enlighet med nationell
           lagstiftning eller nationella bestämmelser som fastställts av den nationella
           behöriga myndigheten.

SV                                         11                                                    SV