EUR-Lex Access to European Union law
This document is an excerpt from the EUR-Lex website
Document 02012R1024-20170101
Regulation (EU) No 1024/2012 of the European Parliament and of the Council of 25 October 2012 on administrative cooperation through the Internal Market Information System and repealing Commission Decision 2008/49/EC ( the IMI Regulation ) (Text with EEA relevance)
Consolidated text: Euroopan parlamentin ja neuvoston asetus (EU) N:o 1024/2012, annettu 25 päivänä lokakuuta 2012 , hallinnollisesta yhteistyöstä sisämarkkinoiden tietojenvaihtojärjestelmässä ja komission päätöksen 2008/49/EY kumoamisesta (IMI-asetus) (ETA:n kannalta merkityksellinen teksti)
Euroopan parlamentin ja neuvoston asetus (EU) N:o 1024/2012, annettu 25 päivänä lokakuuta 2012 , hallinnollisesta yhteistyöstä sisämarkkinoiden tietojenvaihtojärjestelmässä ja komission päätöksen 2008/49/EY kumoamisesta (IMI-asetus) (ETA:n kannalta merkityksellinen teksti)
2012R1024 — FI — 01.01.2017 — 003.001
Tämä asiakirja on ainoastaan dokumentoinnin apuväline eikä sillä ole oikeudellista vaikutusta. Unionin toimielimet eivät vastaa sen sisällöstä. Säädösten todistusvoimaiset versiot on johdanto-osineen julkaistu Euroopan unionin virallisessa lehdessä ja ne ovat saatavana EUR-Lexissä. Näihin virallisiin teksteihin pääsee suoraan tästä asiakirjasta siihen upotettujen linkkien kautta.
|
EUROOPAN PARLAMENTIN JA NEUVOSTON ASETUS (EU) N:o 1024/2012, annettu 25 päivänä lokakuuta 2012, hallinnollisesta yhteistyöstä sisämarkkinoiden tietojenvaihtojärjestelmässä ja komission päätöksen 2008/49/EY kumoamisesta (IMI-asetus) (ETA:n kannalta merkityksellinen teksti) (EUVL L 316 14.11.2012, s. 1) |
Muutettu:
|
|
|
Virallinen lehti |
||
|
N:o |
sivu |
päivämäärä |
||
|
L 354 |
132 |
28.12.2013 |
||
|
EUROOPAN PARLAMENTIN JA NEUVOSTON DIREKTIIVI 2014/60/EU, annettu 15 päivänä toukokuuta 2014, |
L 159 |
1 |
28.5.2014 |
|
|
L 159 |
11 |
28.5.2014 |
||
|
EUROOPAN PARLAMENTIN JA NEUVOSTON ASETUS (EU) 2016/1628, annettu 14 päivänä syyskuuta 2016, |
L 252 |
53 |
16.9.2016 |
|
EUROOPAN PARLAMENTIN JA NEUVOSTON ASETUS (EU) N:o 1024/2012,
annettu 25 päivänä lokakuuta 2012,
hallinnollisesta yhteistyöstä sisämarkkinoiden tietojenvaihtojärjestelmässä ja komission päätöksen 2008/49/EY kumoamisesta (IMI-asetus)
(ETA:n kannalta merkityksellinen teksti)
I
LUKU
YLEISET SÄÄNNÖKSET
1 artikla
Kohde
Tässä asetuksessa vahvistetaan säännöt, jotka koskevat sisämarkkinoiden tietojenvaihtojärjestelmän, jäljempänä ’IMI’, käyttöä jäsenvaltioiden toimivaltaisten viranomaisten välisessä sekä jäsenvaltioiden toimivaltaisten viranomaisten ja komission välisessä hallinnollisessa yhteistyössä, mukaan lukien henkilötietojen käsittely.
2 artikla
IMIn perustaminen
Perustetaan virallisesti IMI.
3 artikla
Soveltamisala
1. IMIä käytetään jäsenvaltioiden toimivaltaisten viranomaisten välisessä sekä jäsenvaltioiden toimivaltaisten viranomaisten ja komission välisessä hallinnollisessa yhteistyössä, joka on tarpeen sellaisten Euroopan unionin toiminnasta tehdyn sopimuksen 26 artiklan 2 kohdassa tarkoitettujen unionin sisämarkkinoiden alaan kuuluvien säädösten panemiseksi täytäntöön, joissa säädetään jäsenvaltioiden välisestä tai jäsenvaltioiden ja komission välisestä hallinnollisesta yhteistyöstä, mukaan lukien henkilötietojen vaihto. Kyseiset unionin säädökset on lueteltu liitteessä.
2. Mikään tässä asetuksessa ei tee pakollisiksi sellaisten unionin säädösten säännöksiä, jotka eivät ole sitovia.
4 artikla
IMIn laajentaminen
1. Komissio voi toteuttaa pilottihankkeita sen arvioimiseksi, olisiko IMI tehokas väline pantaessa täytäntöön unionin säädöksiin sisältyvät hallinnollista yhteistyötä koskevat säännökset, joita ei ole lueteltu liitteessä. Komissio hyväksyy täytäntöönpanosäädöksen sen määrittämiseksi, mitkä ovat ne unionin säädösten säännökset, joiden osalta toteutetaan pilottihanke, ja kutakin hanketta koskevien menettelytapojen, erityisesti perustavien teknisten toimintojen ja asiaankuuluvien hallinnollisten yhteistyösäännösten täytäntöönpanon edellyttämien menettelyä koskevien järjestelyjen vahvistamiseksi. Tämä täytäntöönpanosäädös hyväksytään 24 artiklan 3 kohdassa tarkoitettua tarkastelumenettelyä noudattaen.
2. Komissio toimittaa Euroopan parlamentille ja neuvostolle arvioinnin pilottihankkeen tuloksista, tietosuojakysymykset ja tehokkaat käännöstoiminnot mukaan luettuina. Arviointiin voidaan tarvittaessa liittää lainsäädäntöehdotus liitteen muuttamiseksi siten, että IMIn käyttöä laajennetaan koskemaan unionin säädösten asianomaisia säännöksiä.
5 artikla
Määritelmät
Tätä asetusta sovellettaessa käytetään direktiivissä 95/46/EY ja asetuksessa (EY) N:o 45/2001 säädettyjä määritelmiä.
Lisäksi tässä asetuksessa tarkoitetaan
a) ’IMIllä’ komission käyttöön asettamaa sähköistä työvälinettä, jolla helpotetaan jäsenvaltioiden toimivaltaisten viranomaisten välistä sekä jäsenvaltioiden toimivaltaisten viranomaisten ja komission välistä hallinnollista yhteistyötä;
b) ’hallinnollisella yhteistyöllä’ jäsenvaltioiden toimivaltaisten viranomaisten tai jäsenvaltioiden toimivaltaisten viranomaisten ja komission yhteistoimintaa, joka perustuu tietojenvaihtoon ja -käsittelyyn, mukaan lukien ilmoitukset ja varoitukset, tai keskinäiseen avunantoon, mukaan lukien ongelmien ratkaiseminen, unionin lainsäädännön soveltamisen parantamiseksi;
c) ’sisämarkkina-alueella’ Euroopan unionin toiminnasta tehdyn sopimuksen 26 artiklan 2 kohdassa tarkoitettujen sisämarkkinoiden lainsäädännöllistä tai toiminnallista alaa, jolla IMIä käytetään tämän asetuksen 3 artiklan mukaisesti;
d) ’hallinnollisella yhteistyömenettelyllä’ IMIn ennalta määriteltyä työnkulkua, jonka avulla IMI-toimijat voivat olla yhteydessä ja vuorovaikutuksessa toistensa kanssa jäsennellyllä tavalla;
e) ’IMI-koordinaattorilla’ elintä, jonka jäsenvaltio on nimittänyt suorittamaan IMIn tehokkaan toiminnan kannalta välttämättömiä tukitehtäviä tämän asetuksen mukaisesti;
f) ’toimivaltaisella viranomaisella’ kansallisella, alueellisella tai paikallisella tasolla perustettua ja IMIin rekisteröityä elintä, jolla on kansallisen lainsäädännön tai liitteessä lueteltujen unionin säädösten soveltamiseen liittyviä erityisiä vastuualueita yhdellä tai useammalla sisämarkkina-alueella;
g) ’IMI-toimijoilla’ toimivaltaisia viranomaisia, IMI-koordinaattoreita ja komissiota;
h) ’IMI-käyttäjällä’ IMI-toimijan alaisena työskentelevää ja IMIin kyseisen IMI-toimijan puolesta rekisteröityä luonnollista henkilöä;
i) ’ulkopuolisilla toimijoilla’ muita luonnollisia henkilöitä tai oikeushenkilöitä kuin IMI-käyttäjiä, jotka voivat olla vuorovaikutuksessa IMIn kanssa vain erillisillä teknisillä keinoilla ja tarkoitusta varten kehitetyn erityisen ennakkoon määritellyn työnkulun mukaisesti;
j) ’suojaamisella’ sellaisten teknisten keinojen käyttöä, joilla estetään se, että IMI-käyttäjät saisivat henkilötietoja IMIn yleisen rajapinnan kautta;
k) ’muodollisella sulkemisella’ IMIin kuuluvan teknisen toiminnon soveltamista hallinnollisen yhteistyömenettelyn päättämiseksi.
II
LUKU
IMIIN LIITTYVÄT TOIMINNOT JA VASTUUALUEET
6 artikla
IMI-koordinaattorit
1. Kunkin jäsenvaltion on nimitettävä yksi kansallinen IMI-koordinaattori, jonka vastuualueisiin kuuluu:
a) IMI-koordinaattoreiden ja toimivaltaisten viranomaisten rekisteröinti tai rekisteröinnin vahvistaminen;
b) toimiminen jäsenvaltioiden IMI-toimijoiden pääasiallisena yhteyspisteenä IMIin liittyvissä asioissa, mukaan lukien tietojen antaminen henkilötietojen suojaan liittyvistä näkökohdista tämän asetuksen mukaisesti;
c) toimiminen komission yhteyskumppanina IMIin liittyvissä asioissa, mukaan lukien tietojen antaminen henkilötietojen suojaan liittyvistä näkökohdista tämän asetuksen mukaisesti;
d) tietojen, koulutuksen ja tuen antaminen, mukaan lukien perustason tekninen tuki, jäsenvaltioiden IMI-toimijoille;
e) IMIn tehokkaan toiminnan varmistaminen siltä osin kuin se on niiden valvonnassa, mukaan lukien sen varmistaminen, että jäsenvaltioiden IMI-toimijat antavat oikea-aikaisia ja riittäviä vastauksia hallinnollista yhteistyötä koskeviin pyyntöihin.
2. Kukin jäsenvaltio voi lisäksi sisäisen hallintorakenteensa mukaisesti nimittää yhden tai useamman IMI-koordinaattorin hoitamaan mitä hyvänsä 1 kohdassa luetelluista tehtävistä.
3. Jäsenvaltioiden on ilmoitettava komissiolle 1 ja 2 kohdan mukaisesti nimitetyt IMI-koordinaattorit ja tehtävät, joista nämä vastaavat. Komissio välittää nämä tiedot muille jäsenvaltioille.
4. Kaikki IMI-koordinaattorit voivat toimia toimivaltaisina viranomaisina. Tällöin IMI-koordinaattorilla on oltava samat tiedonsaantioikeudet kuin toimivaltaisella viranomaisella. Kunkin IMI-koordinaattorin on oltava omien IMI-toimijana toteuttamiensa tietojenkäsittelytoimintojen osalta rekisterinpitäjä.
7 artikla
Toimivaltaiset viranomaiset
1. Kun toimivaltaiset viranomaiset tekevät yhteistyötä IMIn avulla, niiden on hallinnollisten yhteistyömenettelyjen mukaisesti IMI-käyttäjien välityksellä toimiessaan varmistettava, että pyyntöihin annetaan sovellettavan unionin säädöksen mukaisesti riittävä vastaus mahdollisimman nopeasti ja joka tapauksessa kyseisessä säädöksessä vahvistetussa määräajassa.
2. Toimivaltainen viranomainen voi vedota todisteena mihin tahansa IMIn välityksellä sähköisesti saamiinsa tietoihin, asiakirjoihin, havaintoihin, lausuntoihin tai oikeaksi todistettuihin jäljennöksiin samoin perustein kuin omassa maassaan saamiinsa samankaltaisiin tietoihin sellaisia tarkoituksia varten, jotka ovat yhdenmukaisia alkuperäisen tietojenkeruun tarkoitusten kanssa.
3. Kunkin toimivaltaisen viranomaisen on oltava toimivaltaansa kuuluvan IMI-käyttäjän suorittamien omien tietojenkäsittelytoimintojensa osalta rekisterinpitäjä ja varmistettava tarvittaessa yhteistyössä komission kanssa, että rekisteröidyt voivat käyttää III ja IV lukujen mukaisia oikeuksiaan.
8 artikla
Komissio
1. Komissio vastaa seuraavista tehtävistä:
a) IMIn ohjelmistojen ja tietotekniikkainfrastruktuurin turvallisuuden, saatavuuden, ylläpidon ja kehittämisen varmistaminen;
b) monikielisen järjestelmän, nykyiset käännöstoiminnot mukaan luettuina, yhteistyössä jäsenvaltioiden kanssa järjestettävän koulutuksen ja jäsenvaltioita IMIn käytössä avustavan neuvontapisteen tarjoaminen;
c) kansallisten IMI-koordinaattorien rekisteröinti ja pääsyn myöntäminen niille IMIin;
d) henkilötietojen käsittelytoimintojen suorittaminen IMIssä tässä asetuksessa säädetyissä tapauksissa liitteessä lueteltujen sovellettavien unionin säädösten mukaisiin tarkoituksiin;
e) tämän asetuksen soveltamisen seuraaminen ja siitä raportointi Euroopan parlamentille, neuvostolle ja Euroopan tietosuojavaltuutetulle 25 artiklan mukaisesti.
2. Edellä 1 kohdassa lueteltujen tehtävien hoitamiseksi ja tilastoselvitysten laatimiseksi komission on voitava saada tarvitsemansa tiedot IMIssä suoritetuista tietojenkäsittelytoiminnoista.
3. Komissio ei osallistu hallinnollisiin yhteistyömenettelyihin, joihin sisältyy henkilötietojen käsittelyä, ellei liitteessä luetellussa unionin säädökseen sisältyvässä säännöksessä edellytetä sitä.
9 artikla
IMI-toimijoiden ja -käyttäjien tiedonsaantioikeudet
1. Vain IMI-käyttäjillä on oikeus käyttää IMIä.
2. Jäsenvaltioiden on nimettävä IMI-koordinaattorit ja toimivaltaiset viranomaiset sekä sisämarkkina-alueet, joilla niillä on toimivalta. Komissiolla voi olla tässä neuvoa-antava asema.
3. Kunkin IMI-toimijan on myönnettävä asianmukaiset tiedonsaantioikeudet IMI-käyttäjilleen sisämarkkina-alueella, jolla sillä on toimivalta, ja tarvittaessa peruutettava kyseiset oikeudet.
4. Komission ja jäsenvaltioiden on otettava käyttöön asianmukaiset keinot sen varmistamiseksi, että IMI-käyttäjät saavat IMIssä käsiteltäviä henkilötietoja vain silloin, kun ne todella tarvitsevat niitä, ja vain sillä sisämarkkina-alueella tai -alueilla, jolle tai joille niille on myönnetty tiedonsaantioikeudet 3 kohdan mukaisesti.
5. IMIssä käsiteltävien henkilötietojen käyttö erityistarkoitukseen tavalla, joka on ristiriidassa alkuperäisen käyttötarkoituksen kanssa, on kiellettyä, jollei siitä nimenomaisesti säädetä unionin lainsäädännön mukaisessa kansallisessa laissa.
6. Jos hallinnolliseen yhteistyömenettelyyn sisältyy henkilötietojen käsittelyä, vain mainittuun menettelyyn osallistuvilla IMI-toimijoilla on oikeus saada kyseisiä henkilötietoja.
10 artikla
Salassapito
1. Kunkin jäsenvaltion on sovellettava IMI-toimijoihinsa ja -käyttäjiinsä salassapitovelvollisuutta tai muita luottamuksellisuuteen liittyviä velvoitteita koskevia sääntöjään kansallisen tai unionin lainsäädännön mukaisesti.
2. IMI-toimijoiden on varmistettava, että niiden alaisina työskentelevät IMI-käyttäjät noudattavat muiden IMI-toimijoiden esittämiä pyyntöjä, jotka koskevat IMIn avulla vaihdettujen tietojen käsittelemistä luottamuksellisina.
11 artikla
Hallinnolliset yhteistyömenettelyt
IMI perustuu hallinnollisiin yhteistyömenettelyihin, joilla pannaan täytäntöön liitteessä luetellut asiaankuuluvien unionin säädösten säännökset. Komissio voi tarvittaessa hyväksyä tiettyä liitteessä lueteltua unionin säädöstä tai tietyntyyppistä hallinnollista yhteistyömenettelyä koskevia täytäntöönpanosäädöksiä, joissa säädetään keskeisistä teknisistä toiminnoista ja menettelyä koskevista järjestelyistä, joita kyseessä olevien hallinnollisten yhteistyömenettelyjen toiminta edellyttää, mukaan lukien tarvittaessa 12 artiklassa tarkoitettu ulkopuolisten toimijoiden ja IMIn vuorovaikutus. Nämä täytäntöönpanosäädökset hyväksytään 24 artiklan 2 kohdassa tarkoitettua neuvoa-antavaa menettelyä noudattaen
12 artikla
Ulkopuoliset toimijat
Voidaan tarjota teknisiä keinoja, jotta ulkopuoliset toimijat voivat olla vuorovaikutuksessa IMIn kanssa, jos:
a) vuorovaikutuksesta säädetään unionin säädöksessä;
b) vuorovaikutuksesta säädetään 11 artiklassa tarkoitetussa täytäntöönpanosäädöksessä jäsenvaltioiden toimivaltaisten viranomaisten välisen hallinnollisen yhteistyön helpottamiseksi jäsenvaltioissa liitteessä lueteltuihin unionin säädöksiin sisältyvien säännösten soveltamista varten; tai
c) vuorovaikutus on tarpeen pyyntöjen toimittamista varten, jotta kyseiset toimijat voivat käyttää heille rekisteröityinä kuuluvia oikeuksiaan 19 artiklan mukaisesti.
Kyseisten teknisten keinojen on oltava erillään IMI-sovelluksesta, eivätkä ne saa mahdollistaa sitä, että ulkopuoliset toimijat pääsevät niiden välityksellä IMIin.
III
LUKU
HENKILÖTIETOJEN KÄSITTELY JA TIETOTURVA
13 artikla
Käyttötarkoituksen rajaaminen
IMI-toimijat saavat vaihtaa ja käsitellä henkilötietoja vain liitteessä lueteltujen unionin säädösten asianomaisissa säännöksissä määritellyissä tarkoituksissa.
Tietoja, joita rekisteröidyt ovat toimittaneet IMIin, saa käyttää ainoastaan niihin tarkoituksiin, joita varten tiedot on toimitettu.
14 artikla
Henkilötietojen säilyttäminen
1. IMIssä käsitellyt henkilötiedot suojataan IMIssä kunkintyyppisen hallinnollisen yhteistyön erityispiirteistä riippuen heti, kun niitä ei enää tarvita siihen tarkoitukseen, johon ne on kerätty, ja pääsääntöisesti viimeistään kuuden kuukauden kuluttua hallinnollisen yhteistyömenettelyn muodollisesta sulkemisesta.
Jos liitteessä luetellussa sovellettavassa unionin säädöksessä on kuitenkin säädetty pidemmästä ajasta, IMIssä käsiteltyjä henkilötietoja voidaan säilyttää enintään 18 kuukautta hallinnollisen yhteistyömenettelyn muodollisesta sulkemisesta.
2. Jos liitteessä luetellussa sitovassa unionin säädöksessä edellytetään tietorekisteriä, jotta IMI-toimijat voivat käyttää tietoja myöhemmin, kyseiseen rekisteriin sisältyviä henkilötietoja voidaan käsitellä niin kauan, kuin niitä tarvitaan tähän tarkoitukseen, joko rekisteröidyn suostumuksella tai jos näin säädetään kyseisessä unionin säädöksessä.
3. Tämän artiklan nojalla suojattuja henkilötietoja saa niiden säilyttämistä lukuun ottamatta käsitellä vain todisteena IMIn avulla suoritetusta tietojenvaihdosta rekisteröidyn suostumuksella, ellei käsittelyä pyydetä yleistä etua koskevista pakottavista syistä.
4. Suojatut tiedot on poistettava IMIstä automaattisesti kolmen vuoden kuluttua hallinnollisen yhteistyömenettelyn muodollisesta päättymisestä.
5. Henkilötiedot voidaan yksittäistapauksessa poistaa ennen sovellettavan säilyttämisajan päättymistä toimivaltaisen viranomaisen nimenomaisesta pyynnöstä ja rekisteröidyn suostumuksella.
6. Komissio varmistaa teknisillä keinoilla henkilötietojen suojaamisen ja poistamisen sekä niiden haun 3 kohdan mukaisesti.
7. On otettava käyttöön tekniset keinot IMI-toimijoiden kannustamiseksi sulkemaan hallinnolliset yhteistyömenettelyt muodollisesti mahdollisimman pian tietojenvaihdon päätyttyä ja mahdollistamaan se, että IMI-toimijat saavat vastuussa olevat IMI-koordinaattorit osallistumaan menettelyihin, jotka ovat perusteetta olleet pysähdyksissä yli kahden kuukauden ajan.
15 artikla
IMI-käyttäjien henkilötietojen säilyttäminen
1. Poiketen siitä, mitä 14 artiklassa säädetään, tämän artiklan 2 ja 3 kohtaa sovelletaan IMI-käyttäjien henkilötietojen säilyttämiseen. Henkilötietoihin on sisällytettävä koko nimi ja kaikki sähköiset ja muut tämän asetuksen soveltamisen kannalta tarpeelliset yhteydenpitovälineet.
2. IMI-käyttäjiin liittyviä henkilötietoja säilytetään IMIssä niin kauan kuin kyseiset käyttäjät ovat IMI-käyttäjiä, ja kyseisiä tietoja voidaan käsitellä tämän asetuksen tavoitteiden mukaisissa tarkoituksissa.
3. Kun luonnollinen henkilö ei ole enää IMI-käyttäjä, häneen liittyvät henkilötiedot on suojattava teknisesti kolmen vuoden ajan. Näitä tietoja voidaan niiden säilyttämistä lukuun ottamatta käsitellä ainoastaan todisteina IMIn avulla tapahtuneesta tietojenvaihdosta, ja ne on poistettava kolmen vuoden kuluttua.
16 artikla
Erityisiä tietoryhmiä koskeva käsittely
1. Direktiivin 95/46/EY 8 artiklan 1 kohdassa ja asetuksen (EY) N:o 45/2001 10 artiklan 1 kohdassa tarkoitettu erityisiä tietoryhmiä koskeva käsittely IMIn avulla on sallittua vain kyseisen direktiivin 8 artiklan 2 ja 4 kohdassa ja kyseisen asetuksen 10 artiklan 2 kohdassa mainitun erityisen syyn perusteella ja soveltaen kyseisissä artikloissa säädettyjä asianmukaisia suojatoimia niiden yksilöiden oikeuksien turvaamiseksi, joiden henkilötietoja käsitellään.
2. IMIä voidaan käyttää direktiivin 95/46/EY 8 artiklan 5 kohdassa ja asetuksen (EY) N:o 45/2001 10 artiklan 5 kohdassa tarkoitettuun rikoksiin, rikosasioissa annettaviin tuomioihin tai turvallisuutta koskeviin toimenpiteisiin liittyvien tietojen käsittelyyn edellyttäen, että sovelletaan kyseisissä artikloissa säädettyjä suojatoimia, mukaan lukien kurinpidollisia, hallinnollisia tai rikosoikeudellisia seuraamuksia koskevien tietojen tai muiden sellaisten tietojen, jotka ovat tarpeen yksilön tai oikeushenkilön hyvän maineen vahvistamiseksi, käsittely, jos tällaisten tietojen käsittelystä säädetään käsittelyn perustana olevassa unionin säädöksessä tai rekisteröity on antanut käsittelyyn nimenomaisen suostumuksensa, edellyttäen, että sovelletaan direktiivin 95/46/EY 8 artiklan 5 kohdassa tarkoitettuja erityisiä suojatoimia.
17 artikla
Turvallisuus
1. Komissio varmistaa, että IMIssä noudatetaan tietosuojasääntöjä, jotka komissio on antanut asetuksen (EY) N:o 45/2001 22 artiklan nojalla.
2. Komissio ottaa käyttöön tarvittavat toimenpiteet IMIssä käsiteltävien henkilötietojen suojan varmistamiseksi, mukaan lukien asianmukainen tietoihin pääsyn valvonta ja turvasuunnitelma, joka on pidettävä ajan tasalla.
3. Komissio varmistaa, että tietoturvaloukkauksen tapahtuessa on mahdollista tarkistaa, mitä henkilötietoja IMIssä on käsitelty, milloin niitä on käsitelty, kuka niitä on käsitellyt ja mihin tarkoitukseen niitä on käsitelty.
4. IMI-toimijoiden on toteutettava kaikki tarvittavat menettelylliset ja organisatoriset toimenpiteet niiden IMIssä käsittelemien henkilötietojen turvallisuuden varmistamiseksi direktiivin 95/46/EY 17 artiklan mukaisesti.
IV
LUKU
REKISTERÖITYJEN OIKEUDET JA VALVONTA
18 artikla
Tietojen antaminen rekisteröidyille ja avoimuus
1. IMI-toimijoiden on varmistettava direktiivin 95/46/EY 10 tai 11 artiklan ja kyseisen direktiivin mukaisen kansallisen lainsäädännön mukaisesti, että rekisteröidyille annetaan mahdollisimman pian tiedot heidän henkilötietojensa käsittelystä IMIssä ja että he saavat tietoa oikeuksistaan ja niiden käytöstä, rekisterinpitäjän ja tämän mahdollisen edustajan henkilöllisyys ja yhteystiedot mukaan luettuina.
2. Komissio asettaa helposti saatavalla tavalla julkisesti saataville
a) asetuksen (EY) N:o 45/2001 11 ja 12 artiklan mukaisesti IMIä koskevat tiedot selkeässä ja ymmärrettävässä muodossa;
b) tiedot tämän asetuksen 11 artiklassa tarkoitettujen IMIn hallinnollisten yhteistyömenettelyjen tietosuojanäkökohdista;
c) tiedot tämän asetuksen 20 artiklassa tarkoitetuista rekisteröityjen oikeuksia koskevista poikkeuksista tai rajoituksista;
d) hallinnollisten yhteistyömenettelyjen muodot, keskeiset IMI-toiminnot ja IMIssä käsiteltävät tietoryhmät;
e) kattavan luettelon kaikista IMIä koskevista täytäntöönpanosäädöksistä tai delegoiduista säädöksistä, jotka on hyväksytty tämän asetuksen tai muun unionin säädöksen nojalla, ja konsolidoidun version tämän asetuksen liitteestä sekä siihen muilla unionin säädöksillä tehdyistä myöhemmistä muutoksista.
19 artikla
Tiedonsaantioikeus, oikaiseminen ja poistaminen
1. IMI-toimijoiden on varmistettava, että rekisteröidyt voivat käyttää oikeuttaan saada itseään koskevia IMIin rekisteröityjä tietoja sekä oikeuttaan saada virheelliset tai puutteelliset tiedot oikaistuiksi ja luvatta käsitellyt tiedot poistetuiksi kansallisen lainsäädännön mukaisesti. Asiasta vastuussa olevan IMI-toimijan on oikaistava tai poistettava tiedot mahdollisimman nopeasti ja viimeistään 30 vuorokauden kuluttua rekisteröidyn esittämän pyynnön vastaanottamisesta.
2. Jos rekisteröity kiistää 14 artiklan 1 kohdan nojalla suojattujen tietojen oikeellisuuden tai laillisuuden, myös tämä seikka on kirjattava oikeiden ja oikaistujen tietojen lisäksi.
20 artikla
Poikkeukset ja rajoitukset
Jäsenvaltioiden on ilmoitettava komissiolle, jos ne kansallisessa lainsäädännössä säätävät tässä luvussa vahvistettuja rekisteröityjen oikeuksia koskevia poikkeuksia tai rajoituksia direktiivin 95/46/EY 13 artiklan mukaisesti.
21 artikla
Valvonta
1. Kussakin jäsenvaltiossa nimitetyn kansallisen valvontaviranomaisen tai -viranomaisten, jolla tai joilla on direktiivin 95/46/EY 28 artiklassa tarkoitetut valtuudet, jäljempänä ’kansallinen valvontaviranomainen’, on valvottava riippumattomasti, että kyseisen jäsenvaltion IMI-toimijat käsittelevät henkilötietoja lainmukaisesti, ja varmistettava erityisesti, että tässä luvussa vahvistettuja rekisteröityjen oikeuksia suojataan tämän asetuksen mukaisesti.
2. Euroopan tietosuojavaltuutetun on valvottava ja pyrittävä varmistamaan, että komission IMI-toimijana suorittama henkilötietojen käsittely tapahtuu tämän asetuksen mukaisesti. Asetuksen (EY) N:o 45/2001 46 ja 47 artiklassa tarkoitettuja tehtäviä ja toimivaltaa sovelletaan vastaavasti.
3. Kansallisten valvontaviranomaisten ja Euroopan tietosuojavaltuutetun on varmistettava toimivaltansa rajoissa, että IMIä ja sitä, miten IMI-toimijat käyttävät sitä, valvotaan koordinoidusti.
4. Euroopan tietosuojavaltuutettu voi tarvittaessa kutsua kansalliset valvontaviranomaiset koolle, jotta varmistetaan, että IMIä ja sitä, miten IMI-toimijat käyttävät sitä, valvotaan koordinoidusti 3 kohdassa tarkoitetulla tavalla. Euroopan tietosuojavaltuutettu vastaa näiden kokousten kustannuksista. Tässä tarkoituksessa käytettäviä lisätyömenetelmiä, mukaan lukien työjärjestys, voidaan tarvittaessa kehittää yhdessä. Yhteinen toimintakertomus lähetetään Euroopan parlamentille, neuvostolle ja komissiolle vähintään joka kolmas vuosi.
V
LUKU
IMIN MAANTIETEELLINEN SOVELTAMISALA
22 artikla
IMIn kansallinen käyttö
1. Jäsenvaltio voi käyttää IMIä alueellaan kansallisen lainsäädännön mukaisesti harjoitettavaan hallinnolliseen yhteistyöhön toimivaltaisten viranomaisten välillä vain silloin, kun seuraavat edellytykset täyttyvät:
a) voimassa oleviin hallinnollisiin yhteistyömenettelyihin ei edellytetä huomattavia muutoksia;
b) kansalliselle valvontaviranomaiselle on annettu ilmoitus IMIn aiotusta käytöstä, jos ilmoitusta edellytetään kansallisessa laissa; ja
c) käytöllä ei ole kielteistä vaikutusta IMIn tehokkaaseen toimintaan IMI-käyttäjien osalta.
2. Jos jäsenvaltio aikoo järjestelmällisesti käyttää IMIä kansallisiin tarkoituksiin, sen on ilmoitettava aikomuksestaan komissiolle ja saatava siltä ennakkohyväksyntä. Komissio tutkii, täyttyvätkö 1 kohdassa säädetyt edellytykset. Jäsenvaltion ja komission välillä on tarvittaessa ja tämän asetuksen mukaisesti tehtävä sopimus, jossa vahvistetaan muun muassa tekniset, taloudelliset ja organisatoriset järjestelyt kansallista käyttöä varten, mukaan lukien IMI-toimijoiden vastuualueet.
23 artikla
Tietojenvaihto kolmansien maiden kanssa
1. Unionin IMI-toimijoiden ja niiden kolmannessa maassa olevien vastaavien toimivaltaisten viranomaisten välillä voidaan vaihtaa tämän asetuksen nojalla IMIssä tietoja, myös henkilötietoja, vain seuraavien edellytysten täyttyessä:
a) tiedot käsitellään liitteessä luetellun unionin säädöksen säännöksen ja kolmannen maan lainsäädännön vastaavan säännöksen nojalla;
b) tiedot vaihdetaan tai asetetaan saataville sellaisen kansainvälisen sopimuksen mukaisesti, jossa määrätään
i) siitä, että kolmannen maan on sovellettava liitteessä lueteltua unionin säädöksen säännöstä;
ii) IMIn käytöstä; ja
iii) kyseessä olevan tietojenvaihdon periaatteista ja menettelytavoista; ja
c) kyseinen kolmas maa takaa direktiivin 95/46/EY 25 artiklan 2 kohdan mukaisesti henkilötietojen riittävän suojan, mukaan lukien riittävät suojatoimet, joilla varmistetaan, että IMIssä käsiteltäviä tietoja käytetään vain siinä tarkoituksessa, jota varten ne alun perin vaihdettiin, ja komissio on hyväksynyt päätöksen direktiivin 95/46/EY 25 artiklan 6 kohdan mukaisesti.
2. Jos komissio on IMI-toimija, IMIssä käsiteltävien henkilötietojen vaihtoon sen kolmannessa maassa olevan vastaavan toimivaltaisen viranomaisen kanssa sovelletaan asetuksen (EY) N:o 45/2001 9 artiklan 1 ja 7 kohtaa.
3. Komissio julkaisee Euroopan unionin virallisessa lehdessä luettelon kolmansista maista, joilla on 1 kohdan mukaisesti oikeus vaihtaa tietoja, myös henkilötietoja, ja pitää luettelon ajan tasalla.
VI
LUKU
LOPPUSÄÄNNÖKSET
24 artikla
Komiteamenettely
1. Komissiota avustaa komitea. Tämä komitea on asetuksessa (EU) N:o 182/2011 tarkoitettu komitea.
2. Kun viitataan tähän kohtaan, sovelletaan asetuksen (EU) N:o 182/2011 4 artiklaa.
3. Kun viitataan tähän kohtaan, sovelletaan asetuksen (EU) N:o 182/2011 5 artiklaa.
25 artikla
Seuranta ja raportointi
1. Komissio antaa Euroopan parlamentille ja neuvostolle vuosittain kertomuksen IMIn toiminnasta.
2. Komissio antaa viimeistään 5 päivänä joulukuuta 2017 ja sen jälkeen viiden vuoden välein Euroopan tietosuojavaltuutetulle kertomuksen näkökohdista, jotka liittyvät henkilötietojen suojaan IMIssä, mukaan lukien tietoturva.
3. Edellä 1 ja 2 kohdassa tarkoitettujen kertomusten laatimiseksi jäsenvaltioiden on toimitettava komissiolle kaikki tämän asetuksen soveltamisen kannalta merkitykselliset tiedot, mukaan lukien tiedot tässä asetuksessa säädettyjen tietosuojavaatimusten käytännön soveltamisesta.
26 artikla
Kustannukset
1. IMIn kehittämisestä, käytön edistämisestä, toiminnasta ja ylläpidosta aiheutuvat kustannukset katetaan Euroopan unionin yleisestä talousarviosta, sanotun kuitenkaan rajoittamatta 22 artiklan 2 kohdan mukaisten järjestelyiden soveltamista.
2. Jollei unionin säädöksessä toisin säädetä, kukin jäsenvaltio kattaa kustannukset, joita aiheutuu IMIn toiminnasta jäsenvaltioiden tasolla, mukaan lukien koulutus- ja tiedotustoimintaa sekä teknistä avustustoimintaa (neuvontapiste) sekä IMIn hallinnointia kansallisella tasolla varten tarvittavat henkilöstöresurssit.
27 artikla
Kumoaminen
Kumotaan päätös 2008/49/EY.
28 artikla
Tehokas soveltaminen
Jäsenvaltioiden on toteutettava kaikki tarvittavat toimenpiteet sen varmistamiseksi, että niiden IMI-toimijat soveltavat tätä asetusta tehokkaasti.
29 artikla
Poikkeukset
1. Sen estämättä, mitä tämän asetuksen 4 artiklassa säädetään, 16 päivänä toukokuuta 2011 käynnistetyn IMI-pilottihankkeen, jolla testataan IMIn soveltuvuutta palvelujen tarjoamisen yhteydessä tapahtuvasta työntekijöiden lähettämisestä työhön toiseen jäsenvaltioon 16 päivänä joulukuuta 1996 annetun Euroopan parlamentin ja neuvoston direktiivin 96/71/EY ( 1 ) 4 artiklan täytäntöönpanoon, toimintaa voidaan jatkaa ennen tämän asetuksen voimaantuloa tehtyjen järjestelyjen perusteella.
2. Sen estämättä, mitä tämän asetuksen 8 artiklan 3 kohdassa sekä 12 artiklan ensimmäisen kohdan a ja b alakohdassa säädetään, siltä osin kuin on kyse SOLVIT-suosituksessa hallinnollisesta yhteistyöstä annettujen säännösten täytäntöönpanosta IMIn kautta, komission osallistumista hallinnollisiin yhteistyömenettelyihin ja nykyistä ulkopuolisia toimijoita koskevaa toimintoa voidaan jatkaa ennen tämän asetuksen voimaantuloa tehtyjen järjestelyjen perusteella. Tämän asetuksen 14 artiklan 1 kohdassa tarkoitettu aika, joka koskee henkilötietojen käsittelyä IMIssä SOLVIT-suositusta sovellettaessa, on 18 kuukautta.
3. Sen estämättä, mitä tämän asetuksen 4 artiklan 1 kohdassa säädetään, komissio voi käynnistää pilottihankkeen sen arvioimiseksi, onko IMI tehokas, kustannustehokas ja käyttäjäystävällinen väline tietoyhteiskunnan palveluja, erityisesti sähköistä kaupankäyntiä, sisämarkkinoilla koskevista tietyistä oikeudellisista näkökohdista 8 päivänä kesäkuuta 2000 annetun Euroopan parlamentin ja neuvoston direktiivin 2000/31/EY (”Direktiivi sähköisestä kaupankäynnistä”) ( 2 ) 3 artiklan 4, 5 ja 6 kohdan täytäntöönpanemiseksi. Komissio toimittaa Euroopan parlamentille ja neuvostolle viimeistään kahden vuoden kuluttua pilottihankkeen käynnistämisestä tämän asetuksen 4 artiklan 2 kohdassa tarkoitetun arvioinnin, joka kattaa myös hallinnolliseen yhteistyöhön liittyvän vuorovaikutuksen kuluttajansuojalainsäädännön täytäntöönpanosta vastaavien kansallisten viranomaisten yhteistyöstä 27 päivänä lokakuuta 2004 annetun Euroopan parlamentin ja neuvoston asetuksen (EY) N:o 2006/2004 (asetus kuluttajansuojaa koskevasta yhteistyöstä) ( 3 ) mukaisesti perustetun kuluttajansuojaa koskevan yhteistyöjärjestelmän puitteissa ja IMIn puitteissa.
4. Sen estämättä, mitä tämän asetuksen 14 artiklan 1 kohdassa säädetään, enintään 18 kuukauden pituisten ajanjaksojen, joista on päätetty direktiivin 2006/123/EY 36 artiklan nojalla kyseisen direktiivin VI luvun mukaisen hallinnollisen yhteistyön osalta, soveltamista jatketaan tältä osin.
30 artikla
Voimaantulo
Tämä asetus tulee voimaan kahdentenakymmenentenä päivänä sen jälkeen, kun se on julkaistu Euroopan unionin virallisessa lehdessä.
Tämä asetus on kaikilta osiltaan velvoittava, ja sitä sovelletaan sellaisenaan kaikissa jäsenvaltioissa.
LIITE
3 ARTIKLASSA TARKOITETUT HALLINNOLLISTA YHTEISTYÖTÄ KOSKEVAT UNIONIN SÄÄDÖKSIIN SISÄLTYVÄT SÄÄNNÖKSET, JOTKA PANNAAN TÄYTÄNTÖÖN IMIN AVULLA
1. Palveluista sisämarkkinoilla 12 päivänä joulukuuta 2006 annettu Euroopan parlamentin ja neuvoston direktiivi 2006/123/EY ( 4 ): VI luku, 39 artiklan 5 kohta sekä 15 artiklan 7 kohta, ellei viimeksi mainitussa artiklassa säädettyä ilmoitusta tehdä direktiivin 98/34/EY mukaisesti.
2. Euroopan parlamentin ja neuvoston direktiivi 2005/36/EY ( 5 ): 4 a–4 e artikla, 8 artikla, 21 a artikla, 50, 56 ja 56 a artikla.
3. Potilaiden oikeuksien soveltamisesta rajatylittävässä terveydenhuollossa 9 päivänä maaliskuuta 2011 annettu Euroopan parlamentin ja neuvoston direktiivi 2011/24/EU ( 6 ): 10 artiklan 4 kohta.
4. Rajat ylittävistä ammattimaisista eurokäteisen maantiekuljetuksista euroalueeseen kuuluvien jäsenvaltioiden välillä 16 päivänä marraskuuta 2011 annettu Euroopan parlamentin ja neuvoston asetus (EU) N:o 1214/2011 ( 7 ): 11 artiklan 2 kohta.
5. Periaatteista ”SOLVIT” ongelmanratkaisun käytössä – sisämarkkinoiden ongelmanratkaisuverkko – 7 päivänä joulukuuta 2001 annettu komission suositus ( 8 ): I ja II luku.
6. Palvelujen tarjoamisen yhteydessä tapahtuvasta työntekijöiden lähettämisestä työhön toiseen jäsenvaltioon 16 päivänä joulukuuta 1996 annettu Euroopan parlamentin ja neuvoston direktiivi 96/71/EY ( 9 ): 4 artikla.
7. Palvelujen tarjoamisen yhteydessä tapahtuvasta työntekijöiden lähettämisestä työhön toiseen jäsenvaltioon annetun direktiivin 96/71/EY täytäntöönpanosta sekä hallinnollisesta yhteistyöstä sisämarkkinoiden tietojenvaihtojärjestelmässä annetun asetuksen (EU) N:o 1024/2012 (IMI-asetus) muuttamisesta 15 päivänä toukokuuta 2014 annettu Euroopan parlamentin ja neuvoston direktiivi 2014/67/EU ( 10 ): 6 ja 7 artikla, 10 artiklan 3 kohta, 14, 15, 16, 17 ja 18 artikla.
8. Jäsenvaltion alueelta laittomasti vietyjen kulttuuriesineiden palauttamisesta ja asetuksen (EU) N:o 1024/2012 muuttamisesta 15 päivänä toukokuuta 2014 annettu Euroopan parlamentin ja neuvoston direktiivi 2014/60/EU ( 11 ): 5 ja 7 artikla.
9. Euroopan parlamentin ja neuvoston asetus (EU) 2016/1628 ( 12 ), annettu 14 päivänä syyskuuta 2016, liikkuviin työkoneisiin tarkoitettujen polttomoottoreiden kaasu- ja hiukkaspäästöjen raja-arvoihin ja tyyppihyväksyntään liittyvistä vaatimuksista, asetusten (EU) N:o 1024/2012 ja (EU) No 167/2013 muuttamisesta ja direktiivin 97/68/EY muuttamisesta ja kumoamisesta: 44 artikla.
( 1 ) EYVL L 18, 21.1.1997, s. 1.
( 2 ) EYVL L 178, 17.7.2000, s. 1.
( 3 ) EUVL L 364, 9.12.2004, s. 1.
( 4 ) EUVL L 376, 27.12.2006, s. 36.
( 5 ) EUVL L 255, 30.9.2005, s. 22.
( 6 ) EUVL L 88, 4.4.2011, s. 45.
( 7 ) EUVL L 316, 29.11.2011, s. 1.
( 8 ) EYVL L 331, 15.12.2001, s. 79.
( 9 ) EYVL L 18, 21.1.1997, s. 1.
( 10 ) EUVL L 159, 28.5.2014, s. 11.
( 11 ) EUVL L 159, 28.5.2014, s. 1.
( 12 ) EUVL L 252, 16.9.2016, s. 53.