Ez a dokumentum kizárólag tájékoztató jellegű, az intézmények semmiféle felelősséget nem vállalnak a tartalmáért

a belső piaci információs rendszer keretében történő igazgatási együttműködésről és a 2008/49/EK bizottsági határozat hatályon kívül helyezéséről (az IMI-rendelet)

AZ EURÓPAI PARLAMENT ÉS AZ EURÓPAI UNIÓ TANÁCSA,

tekintettel az Európai Unió működéséről szóló szerződésre és különösen annak 114. cikkére,

tekintettel az Európai Bizottság javaslatára,

a jogalkotási aktus tervezete nemzeti parlamenteknek való megküldését követően,

tekintettel az Európai Gazdasági és Szociális Bizottság véleményére ( 1 ),

rendes jogalkotási eljárás keretében ( 2 ),

mivel:

(1)

A belső piacon az áruk, a személyek, a szolgáltatások és a tőke szabad mozgását szabályozó egyes uniós jogi aktusok alkalmazása szükségessé teszi, hogy a tagállamok hatékonyabban működjenek együtt, és információt cseréljenek egymással és a Bizottsággal. Mivel ezek a jogi aktusok gyakran nem határozzák meg részletesen az információcsere gyakorlati végrehajtásának módját, megfelelő gyakorlati intézkedésekre van szükség.

(2)

A belső piaci információs rendszer (a továbbiakban: az IMI) a Bizottság által a tagállamok közreműködésével együtt kidolgozott, az interneten keresztül elérhető szoftveralkalmazás, amelynek célja, hogy a határokon átnyúló információcserét és a kölcsönös segítségnyújtást megkönnyítő, központosított kommunikációs mechanizmus biztosításával segítséget nyújtson a tagállamoknak az uniós jogi aktusokban az információcserére vonatkozó követelmények gyakorlati végrehajtásához. Az IMI különösen segíti az illetékes hatóságokat a másik tagállamban lévő partnerhatóság azonosításában, az információk – ideértve a személyes adatokat is – egységesített eljárások alapján történő cseréjének véghezvitelében, valamint a nyelvi akadályok előre meghatározott és lefordított munkafolyamatok alkalmazása révén való leküzdésében. A Bizottságnak, amennyiben lehetséges, további olyan rendelkezésre álló fordítási funkciókkal kell ellátnia az IMI felhasználóit, amelyek kielégítik azok igényeit, megfelelnek az IMI keretében folytatott információcsere biztonsági és titoktartási követelményeinek, és amelyek ésszerű áron biztosíthatók.

(3)	A nyelvi akadályok leküzdése érdekében az IMI-nek elvben az Unió valamennyi hivatalos nyelvén rendelkezésre kell állnia.

(4)

Az IMI-nek a belső piac működésének javítására kell irányulnia, mégpedig azáltal, hogy olyan hatékony és felhasználóbarát eszközt biztosít, amely a tagállamok egymás közötti, valamint a tagállamok és a Bizottság közötti igazgatási együttműködésének végrehajtását szolgálja, és így megkönnyíti az e rendelet mellékletében felsorolt uniós jogi aktusok alkalmazását.

(5)

„Az egységes piac jobb irányítása nagyobb fokú adminisztratív együttműködés révén: Stratégia a belső piaci információs rendszer (IMI) kiterjesztésére és fejlesztésére” című 2011. február 21-i közleményében a Bizottság az IMI más uniós jogi aktusokra való lehetséges kiterjesztésének tervét vázolja fel. Az „Egységes piaci intézkedéscsomag – Tizenkét mozgatórugó a növekedés serkentéséhez és a bizalom növeléséhez – Együtt egy újfajta növekedésért” című, 2011. április 13-i bizottsági közlemény hangsúlyozza az IMI fontosságát a résztvevők közötti – többek között helyi szintű – együttműködés erősítése tekintetében, hozzájárulva ezzel az egységes piac jobb irányításához. Ezért szükséges az IMI szilárd jogi keretének és az IMI hatékony működését biztosító közös szabályoknak a létrehozása.

(6)

Amennyiben egy uniós jogi aktus valamely rendelkezésének alkalmazása személyes adatok cseréjét teszi szükségessé a tagállamok között, és meghatározza azok feldolgozásának célját, az ilyen rendelkezést – figyelemmel az Európai Unió Alapjogi Chartájának 8. és 52. cikkében meghatározott feltételekre is – megfelelő jogalapnak kell tekinteni a személyes adatok feldolgozásához. Az IMI-t elsősorban olyan, információk cseréjéhez – ideértve a személyes adatokat is – használt eszköznek kell tekinteni, amely egyébként más eszközök – ideértve a postai levelet, a fax vagy az elektronikus levelet – használatával történne valamely, a tagállamok hatóságai és szervei számára az uniós jogi aktusokban előírt jogi kötelezettség alapján. Az IMI-ben átadott személyes adatok kizárólag olyan célból gyűjthetők, dolgozhatók és használhatók fel, amelyek összhangban vannak az eredeti adatgyűjtés céljával, és az ilyen adatokra megfelelő biztosítékoknak kell vonatkozniuk.

(7)

A beépített adatvédelem elve alapján az IMI-t az adatvédelmi jogszabályok által támasztott követelmények figyelembevételével fejlesztették ki, és az kezdettől fogva megfelel az adatvédelmi szempontoknak, különösen az IMI-ben átadott személyes adatokhoz való hozzáférés korlátozása miatt. Az IMI ezáltal lényegesen magasabb szintű védelmet és biztonságot kínál, mint az információcsere egyéb módszerei, például a postai levél, a telefon, a fax vagy az elektronikus levél.

(8)

A tagállamok egymás közötti, valamint a Bizottsággal folytatott, elektronikus úton történő igazgatási együttműködésének meg kell felelnie a személyes adatok feldolgozása vonatkozásában az egyének védelméről és az ilyen adatok szabad áramlásáról szóló, 1995. október 24-i 95/46/EK európai parlamenti és tanácsi irányelvben ( 3 ), továbbá a személyes adatok közösségi intézmények és szervek által történő feldolgozása tekintetében az egyének védelméről, valamint az ilyen adatok szabad áramlásáról szóló, 2000. december 18-i 45/2001/EK európai parlamenti és tanácsi rendeletben ( 4 ) a személyes adatok védelmére vonatkozó szabályoknak. A 95/46/EK irányelv és a 45/2001/EK rendelet szerinti fogalommeghatározásokat e rendelet tekintetében is alkalmazni kell.

(9)

A Bizottság biztosítja és kezeli az IMI szoftverét és informatikai infrastruktúráját, biztosítja az IMI biztonságát, igazgatja a nemzeti IMI-koordinátorok hálózatát, valamint részt vesz az IMI-felhasználók képzésében és a számukra történő technikai segítségnyújtásban. Ennek érdekében célszerű, hogy a Bizottság csak azokhoz a személyes adatokhoz rendelkezzen hozzáféréssel, amelyek feltétlenül szükségesek az e rendeletben meghatározott feladatkörébe tartozó feladatainak – például a nemzeti IMI-koordinátorok regisztrálásának – ellátásához. A Bizottságnak hozzáféréssel kell rendelkeznie személyes adatokhoz az IMI-ben zárolt olyan adatok – egy másik IMI-szereplő kérésére történő – lehívásakor is, amelyekhez az adatalany hozzáférést kért. Elő kell írni továbbá, hogy a Bizottság az IMI-ben folytatott igazgatási együttműködés keretében átadott személyes adatokhoz csak abban az esetben férhessen hozzá, ha valamely uniós jogi aktus szerepet biztosít a Bizottságnak az ilyen együttműködésben.

(10)	Az átláthatóság – különösen az adatalanyok esetében való – biztosítása érdekében e rendelet mellékletében fel kell sorolni az uniós jogi aktusok azon rendelkezéseit, amelyek tekintetében az IMI-t használni kell.

(11)

A technikai megvalósíthatóság és az IMI-re gyakorolt átfogó hatás figyelembevételével a jövőben sor kerülhet az IMI olyan más területekre történő kiterjesztésére, ahol költséghatékony és felhasználóbarát módon elősegítheti valamely uniós jogi aktus eredményes végrehajtásának biztosítását. A Bizottságnak el kell végeznie a szükséges vizsgálatokat annak megállapítása érdekében, hogy a rendszer technikailag alkalmas-e bármilyen tervezett kiterjesztésre. Az IMI további uniós jogi aktusokra való kiterjesztéséről rendes jogalkotási eljárás keretében kell határozni.

(12)

Mielőtt döntés születne arról, hogy az IMI-t kiterjesszék-e új területekre, a kísérleti projektek hasznosak annak megvizsgálására, hogy indokolt-e az IMI kiterjesztése, valamint arra, hogy hozzáigazítsák a technikai funkciókat és az eljárási szabályokat az IMI-felhasználók igényeihez. Annak biztosítása érdekében, hogy a kísérleti projekt tükrözze az IMI-felhasználók igényeit, és teljes mértékben megfeleljen a személyes adatok feldolgozására vonatkozó rendelkezéseknek, teljes mértékben be kell vonni a tagállamokat annak eldöntésébe, hogy mely uniós jogi aktusokra vonatkozzon a kísérleti projekt, továbbá a kísérleti projekt szabályainak meghatározásába. E szabályokat minden egyes kísérleti projekt esetében külön kell meghatározni.

(13)	E rendelet rendelkezései nem akadályozhatják a tagállamokat és a Bizottságot abban, hogy személyes adatok feldolgozásával nem járó információcsere esetében az IMI használata mellett döntsenek.

(14)

E rendeletben meg kell határozni az IMI igazgatási együttműködés céljából történő használatára vonatkozó szabályokat, ami magában foglalhatja többek között a közvetlen információcserét, a bejelentési eljárásokat, a riasztási mechanizmusokat, a kölcsönös segítségnyújtási megállapodásokat és a problémamegoldást.

(15)

E rendelet nem érintheti a tagállamok annak eldöntésére vonatkozó jogát, hogy mely nemzeti hatóságok teljesítsék az e rendeletből eredő kötelezettségeket. A tagállamok számára lehetővé kell tenni, hogy belső közigazgatási szervezetükhöz igazítsák az IMI-hez kapcsolódó feladatokat és hatásköröket, valamint hogy figyelembe vegyék valamely adott IMI-munkafolyamat sajátos igényeit. A tagállamoknak arra is lehetőséget kell kapniuk, hogy további IMI-koordinátorokat jelöljenek ki a nemzeti IMI-koordinátori feladatok egyedül vagy más koordinátorokkal közösen történő ellátására a belső piac egy adott területe, valamely közigazgatási ág vagy földrajzi régió tekintetében, vagy egyéb szempont alapján. A tagállamoknak tájékoztatniuk kell a Bizottságot az általuk kijelölt IMI-koordinátorokról, de nem kötelezhetők arra, hogy további IMI-koordinátorokat is külön megjelöljenek az IMI-ben, amennyiben ez az IMI megfelelő működéséhez nem szükséges.

(16)	Annak érdekében, hogy az IMI révén hatékony igazgatási együttműködés jöjjön létre, a tagállamoknak és a Bizottságnak gondoskodniuk kell arról, hogy IMI-szereplőik rendelkezzenek az e rendelet szerinti kötelezettségeik teljesítéséhez szükséges forrásokkal.

(17)

Jóllehet az IMI alapvetően az illetékes hatóságok közötti igazgatási együttműködést szolgáló, a nyilvánosság számára nem hozzáférhető kommunikációs eszköz, olyan technikai eszközök kifejlesztésére lehet szükség, amelyek lehetővé teszik külső szereplők, például polgárok, vállalkozások és szervezetek számára, hogy információnyújtás és adatlehívás céljából kapcsolatba lépjenek az illetékes hatóságokkal, valamint hogy adatalanyként gyakorolhassák az erre vonatkozó jogaikat. Ezeknek a technikai eszközöknek az adatvédelem megfelelő biztosítására is ki kell terjedniük. A magas fokú biztonság megvalósítása érdekében bármely ilyen nyilvános felületet úgy kell kifejleszteni, hogy az a kizárólag az IMI-felhasználók által hozzáférhető IMI-től technikailag teljesen el legyen különítve.

(18)

A „SOLVIT” – belső piaci problémamegoldó hálózat alkalmazásának alapelveiről szóló 2001. december 7-i bizottsági ajánlással ( 5 ) (SOLVIT-ajánlás) összhangban az IMI-nek a SOLVIT-hálózat technikai támogatására való alkalmazása nem érintheti a tagállamok önkéntes vállalásán alapuló SOLVIT-eljárás nem hivatalos jellegét. Annak érdekében, hogy a SOLVIT-hálózat továbbra is a jelenlegi működési keretek között láthassa el feladatait, a nemzeti IMI-koordinátor feladatai közül egyet vagy többet a SOLVIT-központokra lehet ruházni feladatkörükkel összhangban, hogy azok a nemzeti IMI-koordinátortól függetlenül működhessenek. A személyes adatok és bizalmas információk SOLVIT-eljárások keretében történő feldolgozása során az e rendeletben meghatározott valamennyi biztosítékot érvényesíteni kell anélkül, hogy ez a SOLVIT-ajánlás nem kötelező jellegét érintené.

(19)

Jóllehet az IMI-nek része egy, a felhasználók rendelkezésére álló, internet alapú felület, bizonyos esetekben és az érintett tagállam kérésére indokolt lehet olyan technikai megoldásokat mérlegelni, amelyekkel az adatok közvetlenül továbbíthatók a nemzeti rendszerekből az IMI-be, amennyiben ilyen nemzeti rendszereket – különösen a bejelentési eljárások tekintetében – már kifejlesztettek. Az ilyen technikai megoldások bevezetését a megvalósíthatóságuk, a költségek és a várható előnyök értékelésétől kell függővé tenni. Az említett megoldások nem érinthetik a meglévő struktúrákat és a hatáskörök nemzeti rendjét.

(20)

Amennyiben a tagállamok a műszaki szabványok és szabályok terén történő információszolgáltatási eljárás és az információs társadalom szolgáltatásaira vonatkozó szabályok megállapításáról szóló, 1998. június 22-i 98/34/EK európai parlamenti és tanácsi irányelv ( 6 ) szerinti eljárás alkalmazásával teljesítették a belső piaci szolgáltatásokról szóló, 2006. december 12-i 2006/123/EK európai parlamenti és tanácsi irányelv ( 7 ) 15. cikkének (7) bekezdésében megállapított értesítési kötelezettségüket, nem kötelezhetők arra, hogy ugyanazt az értesítést az IMI-n keresztül is elküldjék.

(21)

Az IMI-ben zajló információcsere a tagállami hatóságok kölcsönös segítségnyújtásra vonatkozó jogi kötelezettségéből következik. Ha valamely illetékes hatóság egy másik tagállamtól az IMI-n keresztül információt kap, a belső piac megfelelő működésének biztosítása érdekében az a közigazgatási eljárásban bizonyító erejű, függetlenül attól, hogy másik tagállamból származik, vagy hogy átadása elektronikus úton történt, és azt az említett illetékes hatóságnak ugyanúgy kell kezelnie, mint a saját tagállamából származó hasonló dokumentumot.

(22)

A magas színvonalú adatvédelem biztosítása érdekében meg kell állapítani az IMI-ben kezelt személyes adatok megőrzésére vonatkozó maximális időtartamot. Az említett időszakok hosszának megállapításakor azonban kellően figyelembe kell venni az IMI-rendszer megfelelő működésének szükségességét, valamint az adatalanyok azon jogát, hogy jogaikat maradéktalanul gyakorolhassák, például akként, hogy egy határozat elleni fellebbezés érdekében bizonyítékot kapnak arról, hogy információcserére került sor. Mindazonáltal a megőrzési időszak nem lehet hosszabb az e rendelet célkitűzéseinek megvalósításához szükséges időtartamnál.

(23)

Lehetővé kell tenni az IMI-felhasználók nevének és elérhetőségi adatainak az e rendelet célkitűzéseinek megfelelő célból történő feldolgozását, ideértve a rendszer IMI-koordinátorok és Bizottság általi használatának nyomon követését, kommunikációs, képzési, illetve a tájékoztatást célzó kezdeményezéseket, valamint a belső piaci igazgatási együttműködésre vagy kölcsönös segítségnyújtásra vonatkozó információk gyűjtését.

(24)	Az európai adatvédelmi biztosnak – többek között a nemzeti adatvédelmi hatóságokkal fenntartott kapcsolatok révén – nyomon kell követnie e rendelet alkalmazását és törekednie kell e rendelet alkalmazásának biztosítására, ideértve az adatbiztonságra vonatkozó rendelkezéseket is.

(25)	Az IMI működése és az e rendelet alkalmazása hatékony ellenőrzésének és az ezekre vonatkozó jelentéstételnek a biztosítása érdekében a tagállamoknak a Bizottság rendelkezésére kell bocsátaniuk a releváns információkat.

(26)

Az adatalanyokat tájékoztatni kell a személyes adataiknak az IMI-ben történő feldolgozásáról, valamint arról, hogy e rendeletnek és a 95/46/EK irányelvet átültető nemzeti jogszabályoknak megfelelően joguk van a velük kapcsolatos adatokhoz való hozzáféréshez, valamint a pontatlan adatok helyesbíttetésére és a jogtalanul feldolgozott adatok töröltetésére.

(27)

Annak érdekében, hogy a tagállamok illetékes hatóságai számára lehetséges legyen az igazgatási együttműködésre vonatkozó jogszabályi rendelkezések végrehajtása és az IMI révén történő hatékony információcsere, gyakorlati intézkedések megállapítására lehet szükség ezen információcserét illetően. Ezeket az intézkedéseket a Bizottságnak kell elfogadnia külön végrehajtási jogi aktus formájában a mellékletben felsorolt egyes uniós jogi aktusok, vagy az igazgatási együttműködési eljárás egyes típusai tekintetében. A gyakorlati intézkedéseknek ki kell terjedniük azokra a lényeges technikai funkciókra és eljárási szabályokra, amelyek a vonatkozó igazgatási együttműködési eljárások IMI-n keresztüli végrehajtásához szükségesek. A Bizottságnak biztosítania kell az IMI-hez szükséges szoftver és informatikai infrastruktúra karbantartását és fejlesztését.

(28)	A kellő átláthatóságnak az adatalanyok számára való biztosítása érdekében közzé kell tenni az IMI-n belüli igazgatási együttműködési eljárásokhoz kapcsolódó, előre meghatározott munkafolyamatokat, a kérdés- és válaszsorokat, a formanyomtatványokat, valamint az egyéb intézkedéseket.

(29)

Amennyiben a tagállamok a 95/46/EK irányelv 13. cikkével összhangban korlátozásokat vagy kivételeket vezetnek be az adatalanyok jogai tekintetében, az ilyen korlátozásokra vagy kivételekre vonatkozó tájékoztatást közzé kell tenni az adatalanyok számára biztosítandó teljes átláthatóság érdekében. Ezeknek a korlátozásoknak vagy kivételeknek indokoltnak és a kitűzött céllal arányosnak kell lenniük és figyelemmel kell lenniük a megfelelő garanciákra.

(30)

Amennyiben az Unió és harmadik országok között olyan nemzetközi megállapodások megkötésére kerül sor, amelyek az e rendelet mellékletében felsorolt uniós jogi aktusokban foglalt rendelkezések alkalmazására is kiterjednek, lehetővé kell tenni az IMI-szereplők harmadik országbeli partnereinek az IMI által támogatott igazgatási együttműködési eljárásokban való részvételét, amennyiben megállapítást nyert, hogy az érintett harmadik ország a személyes adatok 95/46/EK irányelv rendelkezéseivel összhangban álló, megfelelő szintű védelmét biztosítja.

(31)

A belső piaci információs rendszernek (IMI) a személyes adatok védelme tekintetében történő végrehajtásáról szóló, 2007. december 12-i 2008/49/EK bizottsági határozatot ( 8 ) hatályon kívül kell helyezni. A belső piaci szolgáltatásokról szóló 2006/123/EK európai parlamenti és tanácsi irányelv VI. fejezete alapján, a tagállamok közötti, elektronikus úton történő információcserével kapcsolatos gyakorlati intézkedések megállapításáról szóló, 2009. október 2-i 2009/739/EK bizottsági határozatot ( 9 ) továbbra is alkalmazni kell olyan kérdések esetében, amelyek a 2006/123/EK irányelv szerinti információcseréhez kapcsolódnak.

(32)

E rendelet végrehajtása egységes feltételeinek biztosítása érdekében a Bizottságra végrehajtási hatásköröket kell ruházni. Ezeket a hatásköröket a Bizottság végrehajtási hatásköreinek gyakorlására vonatkozó tagállami ellenőrzési mechanizmusok szabályainak és általános elveinek megállapításáról szóló, 2011. február 16-i 182/2011/EU európai parlamenti és tanácsi rendeletnek ( 10 ) megfelelően kell gyakorolni.

(33)

Az IMI működéséről szóló, az IMI-ből nyert statisztikai adatokon és más vonatkozó adatokon alapuló éves jelentésben meg kell vizsgálni a tagállamok e rendelet hatékony alkalmazására vonatkozó teljesítményét. A tagállamok teljesítményét többek között az átlagos válaszadási idő alapján kell megítélni a gyors és jó minőségű válaszok biztosítása érdekében.

(34)

Mivel e rendelet célját, nevezetesen az IMI igazgatási együttműködésre történő alkalmazására vonatkozó szabályok meghatározását a tagállamok nem tudják kielégítően megvalósítani, és ezért annak léptéke és hatásai miatt az uniós szinten jobban megvalósítható, az Unió intézkedéseket hozhat az Európai Unióról szóló szerződés 5. cikkében foglalt szubszidiaritás elvének megfelelően. Az említett cikkben foglalt arányosság elvének megfelelően ez a rendelet nem lépi túl az e cél eléréséhez szükséges mértéket.

(35)	A 45/2001/EK rendelet 28. cikkének (2) bekezdésével összhangban sor került az európai adatvédelmi biztossal folytatandó konzultációra, és a biztos 2011. november 22-én véleményt ( 11 ) nyilvánított,

ELFOGADTA EZT A RENDELETET:

Ez a rendelet meghatározza a belső piaci információs rendszer (a továbbiakban: az IMI) alkalmazására vonatkozó szabályokat a tagállamok illetékes hatóságainak egymás közötti, valamint a tagállamok illetékes hatóságai és a Bizottság közötti igazgatási együttműködés tekintetében, ideértve a személyes adatok feldolgozását is.

(1) Az IMI-t a tagállamok egymás közötti, valamint a tagállamok és a Bizottság közötti igazgatási együttműködést igénylő – ideértve a személyes adatok átadását is –, az Európai Unió működéséről szóló szerződés (EUMSZ) 26. cikkének (2) bekezdése szerinti belső piacra vonatkozó uniós jogi aktusok végrehajtásához szükséges, a tagállamok illetékes hatóságai közötti, valamint a tagállamok illetékes hatóságai és a Bizottság közötti igazgatási együttműködés tekintetében kell alkalmazni. Ezen uniós jogi aktusok felsorolása a mellékletben található.

(2) E rendelet egyetlen rendelkezése sem bír olyan hatással, amely a nem kötelező erejű uniós jogi aktusok rendelkezéseit kötelezővé tenné.

(1) A Bizottság kísérleti projektek keretében értékelheti, hogy az IMI hatékony eszköz lenne-e a mellékletben fel nem sorolt uniós jogi aktusok igazgatási együttműködésre vonatkozó rendelkezéseinek végrehajtására. A Bizottság végrehajtási jogi aktust fogad el annak meghatározása érdekében, hogy a kísérleti projektek az uniós jogi aktusok mely rendelkezéseire vonatkozzanak, valamint minden egyes projekt szabályainak, különösen a vonatkozó igazgatási együttműködési rendelkezések végrehajtásához szükséges alapvető technikai funkcióknak és eljárási szabályoknak a meghatározására. Az említett végrehajtási jogi aktust a 24. cikk (3) bekezdésében említett vizsgálóbizottsági eljárás keretében kell elfogadni.

(2) A Bizottság a kísérleti projekt eredményeinek értékelését – ideértve az adatvédelmi kérdéseket és a hatékony fordítási funkciókat – benyújtja az Európai Parlamentnek és a Tanácsnak. Az említett értékelést adott esetben a melléklet arra irányuló módosítására vonatkozó jogalkotási javaslat kísérheti, hogy az IMI alkalmazása az uniós jogi aktusok érintett rendelkezéseire is kiterjedjen.

E rendelet alkalmazásában a 95/46/EK irányelv és a 45/2001/EK rendelet fogalommeghatározásait kell alkalmazni.

(1) Minden tagállam kijelöl egy nemzeti IMI-koordinátort, amelynek feladatai többek között a következők:

(2) Az (1) bekezdésben említett valamely feladat ellátására – belső közigazgatási szerkezetének megfelelően – minden tagállam kijelölhet további egy vagy több IMI-koordinátort.

(3) A tagállamok tájékoztatják a Bizottságot az (1) és a (2) bekezdéssel összhangban kijelölt IMI-koordinátorokról és a koordinátorok hatáskörébe tartozó feladatokról. Ezeket az információkat a Bizottság továbbítja a többi tagállamnak.

(4) Valamennyi IMI-koordinátor eljárhat illetékes hatóságként. Ebben az esetben az IMI-koordinátor az illetékes hatóságot megillető hozzáférési jogokkal rendelkezik. IMI-szereplőként végzett saját adatfeldolgozási tevékenysége tekintetében minden IMI-koordinátor adatkezelő.

(1) Az IMI keretében történő együttműködés során az illetékes hatóságok – az igazgatási együttműködési eljárásokkal összhangban és az IMI-felhasználók közreműködésével – az alkalmazandó uniós jogi aktusnak megfelelően a lehető legrövidebb időn belül, de minden esetben az adott jogi aktusban meghatározott határidőn belül gondoskodnak a megfelelő válaszadásról.

(2) Az illetékes hatóságok az adatgyűjtés eredeti céljával összeegyeztethető célból a saját országukban gyűjtött hasonló információkkal azonos módon bizonyítékként hivatkozhatnak bármely, az IMI-n keresztül elektronikus módon kapott információra, dokumentumra, megállapításra, nyilatkozatra vagy hitelesített másolatra.

(3) Minden illetékes hatóság adatkezelőnek minősül az általa felhatalmazott IMI-felhasználók által végzett saját adatfeldolgozási tevékenysége tekintetében, és – szükség esetén a Bizottsággal együttműködve – biztosítja, hogy az adatalanyok a III. és a IV. fejezetnek megfelelően gyakorolhassák jogaikat.

(2) Az (1) bekezdésben felsorolt feladatainak teljesítése, valamint statisztikai jelentések készítése céljából a Bizottság hozzáféréssel rendelkezik az ahhoz szükséges, az IMI-ben végrehajtott feldolgozási műveletekhez kapcsolódó információhoz.

(3) A Bizottság csak abban az esetben vesz részt személyes adatok feldolgozását magában foglaló igazgatási együttműködési eljárásokban, amennyiben valamely, a mellékletben felsorolt uniós jogi aktus rendelkezése ezt előírja.

(2) A tagállamok jelölik ki az IMI-koordinátorokat és az illetékes hatóságokat, valamint azokat a belső piaci területeket, amelyek tekintetében azok hatáskörrel rendelkeznek. A Bizottság konzultatív szerepet játszhat e folyamatban.

(3) Valamennyi IMI-szereplő megfelelő hozzáférési jogokat biztosít az IMI-felhasználói részére azon belső piaci területek vonatkozásában, amelyeken hatáskörrel rendelkezik, illetve szükség esetén visszavonja ezeket a jogokat.

(4) A Bizottság és a tagállamok megfelelő eszközökkel biztosítják, hogy az IMI-felhasználók csak a szükséges mértékig férhessenek hozzá az IMI-ben feldolgozott személyes adatokhoz, és csak azon a belső piaci területen vagy területeken, amelyre vagy amelyekre vonatkozóan a (3) bekezdés szerint hozzáférési jogot kaptak.

(5) Tilos az IMI-ben egy adott célból feldolgozott adatok olyan módon történő felhasználása, amely nem egyeztethető össze ezzel az eredeti céllal, kivéve, ha azt az uniós joggal összhangban lévő nemzeti jogszabály kifejezetten előírja.

(6) Amennyiben egy igazgatási együttműködési eljárás személyes adatok feldolgozásával jár, csak az adott eljárásban részt vevő IMI-szereplők rendelkezhetnek hozzáféréssel az ilyen személyes adatokhoz.

(1) Minden tagállam a nemzeti vagy uniós jogszabályokkal összhangban alkalmazza a szakmai titoktartásra, illetve az azzal egyenértékű titoktartási kötelezettségekre vonatkozó szabályait országa IMI-szereplői és -felhasználói tekintetében.

(2) Az IMI-szereplőknek gondoskodniuk kell arról, hogy az általuk felhatalmazott IMI-felhasználók betartsák más IMI-szereplőknek az IMI-ben átadott információk bizalmas kezelésére vonatkozó megkereséseit.

Az IMI a mellékletben felsorolt uniós jogi aktusok rendelkezéseit végrehajtó igazgatási együttműködési eljárásokon alapul. A Bizottság adott esetben valamely, a mellékletben felsorolt uniós jogi aktus vagy az igazgatási együttműködési eljárások valamely típusa tekintetében végrehajtási jogi aktusokat fogadhat el, amelyekben meghatározza a vonatkozó igazgatási együttműködési eljárások alkalmazásához szükséges alapvető technikai funkciókat és eljárási szabályokat, ideértve adott esetben a külső szereplők és az IMI közötti, a 12. cikkben említett kölcsönös viszonyt. Ezeket a végrehajtási jogi aktusokat a 24. cikk (2) bekezdésében említett tanácsadó bizottsági eljárás keretében kell elfogadni.

Az IMI igénybevételéhez akkor bocsáthatók technikai eszközök külső szereplők rendelkezésére, amennyiben:

Az ilyen technikai eszközök elkülönülnek az IMI-től, és nem teszik lehetővé a külső szereplők számára az IMI-hez való hozzáférést.

Az IMI-szereplők csak a mellékletben felsorolt uniós jogi aktusok vonatkozó rendelkezéseiben meghatározott célból adhatnak át és dolgozhatnak fel személyes adatokat.

Az adatalanyok által az IMI-hez benyújtott adatok csak azon célokra használhatók fel, amelyekre benyújtották azokat.

(1) Amint az IMI-ben feldolgozott személyes adatokra már nincs szükség abból a célból, amelyre összegyűjtötték őket, az igazgatási együttműködés egyes típusainak sajátosságai szerint zárolni kell azokat az IMI-ben az igazgatási együttműködési eljárás hivatalos lezárását követően, általános szabályként hat hónapon belül.

Amennyiben azonban a mellékletben felsorolt valamely alkalmazandó uniós jogi aktus hosszabb időszakot ír elő, az IMI-ben feldolgozott személyes adatok az igazgatási együttműködési eljárás hivatalos lezárását követően legfeljebb tizennyolc hónapig megőrizhetők.

(2) Amennyiben a mellékletben felsorolt, valamely kötelező erejű uniós jogi aktus adattár létrehozását írja elő az IMI-szereplők általi jövőbeli felhasználás céljából, az adattárban levő személyes adatok az adatalany hozzájárulásával vagy az említett uniós jogi aktus rendelkezései alapján mindaddig feldolgozhatók, amíg arra a szóban forgó célból szükség van.

(3) Az e cikk értelmében zárolt személyes adatok – tárolásuk kivételével – csak az IMI révén történő információcsere bizonyítása céljából, az adatalany hozzájárulásával dolgozhatók fel, kivéve ha a feldolgozást közérdeken alapuló kényszerítő indokból kérik.

(4) A zárolt adatokat az igazgatási együttműködési eljárás hivatalos lezárását követő három év elteltével automatikusan törölni kell az IMI-ből.

(5) A személyes adat egyedi esetben, valamely illetékes hatóság kifejezett kérésére és az adatalany hozzájárulásával még az előírt megőrzési időszak lejárta előtt törölhető.

(6) A Bizottság technikai eszközökkel biztosítja a személyes adatok zárolását és törlését, valamint a (3) bekezdés szerinti lehívását.

(7) Technikai eszközökről kell gondoskodni az IMI-szereplők arra való ösztönzése érdekében, hogy az információcsere lebonyolítását követően a lehető legrövidebb időn belül hivatalosan lezárhassák az igazgatási együttműködési eljárásokat, továbbá annak érdekében, hogy az IMI-szereplők a felelős IMI-koordinátorok közbelépését kérhessék bármely olyan eljárás esetében, amely több mint két hónapja indokolás nélkül szünetel.

(1) A 14. cikktől eltérve, e cikk (2) és (3) bekezdése alkalmazandó az IMI-felhasználók személyes adatainak megőrzésére. Az említett személyes adatok körébe tartozik a teljes név és az e rendelet alkalmazásában szükséges valamennyi elektronikus és egyéb elérhetőség.

(2) Az IMI-felhasználókra vonatkozó személyes adatokat addig kell tárolni az IMI-ben, amíg az érintettek IMI-felhasználók maradnak és az adatok az e rendelet célkitűzéseivel összeegyeztethető célokból dolgozhatók fel.

(3) Amennyiben egy természetes személy IMI-felhasználói státusa megszűnik, a hozzá kapcsolódó személyes adatokat technikai eszközökkel hároméves időtartamra zárolni kell. Az említett adatok – tárolásuk kivételével – csak az IMI keretében történő információcsere bizonyítása céljából használhatók fel, és a hároméves időszak elteltével törölni kell azokat.

(1) A 95/46/EK irányelv 8. cikkének (1) bekezdésében és a 45/2001/EK rendelet 10. cikkének (1) bekezdésében említett különleges adatkategóriáknak az IMI keretében történő feldolgozása csak az említett irányelv 8. cikkének (2) és (4) bekezdésében és az említett rendelet 10. cikkének (2) bekezdésében említett meghatározott indok alapján, továbbá az említett cikkekben előírt olyan megfelelő biztosítékok mellett engedélyezett, amelyek biztosítják azon egyének jogait, akiknek a személyes adatait feldolgozzák.

(2) Az IMI akkor használható a 95/46/EK irányelv 8. cikkének (5) bekezdésében és a 45/2001/EK rendelet 10. cikkének (5) bekezdésében említett, bűncselekményekre, büntetőítéletekre vagy biztonsági intézkedésekre vonatkozó adatoknak – ideértve a fegyelmi, közigazgatási vagy büntetőjogi szankciókra vonatkozó adatokat – vagy egyéb, egy természetes vagy jogi személy hírnevének megállapításához szükséges információnak az említett cikkekben előírt biztosítékok mellett történő feldolgozása céljából – a 95/46/EK irányelv 8. cikkének (5) bekezdésében említett meghatározott biztosítékokra is figyelemmel –, ha az ilyen adatok feldolgozását a feldolgozás alapjául szolgáló uniós jogi aktus előírja, vagy ahhoz az adatalany kifejezetten hozzájárul.

(1) A Bizottság biztosítja, hogy az IMI megfeleljen a Bizottság által a 45/2001/EK rendelet 22. cikke értelmében elfogadott adatbiztonsági szabályoknak.

(2) A Bizottság megteszi a szükséges intézkedéseket az IMI-ben feldolgozott személyes adatok védelmének biztosítására, ideértve az adatokhoz való hozzáférés megfelelő ellenőrzését és egy naprakészen tartandó adatbiztonsági tervet.

(3) A Bizottság gondoskodik arról, hogy a biztonságot érintő események előfordulásakor ellenőrizni lehessen, hogy milyen személyes adatokat dolgoztak fel az IMI-ben, mikor és ki végezte a feldolgozást, továbbá milyen célból.

(4) Az IMI-szereplők a 95/46/EK irányelv 17. cikkének megfelelően megteszik az általuk az IMI-ben feldolgozott személyes adatok védelmének biztosítása érdekében szükséges valamennyi eljárási és szervezeti intézkedést.

(1) Az IMI-szereplők biztosítják, hogy az adatalanyok a lehető legrövidebb időn belül tájékoztatást kapjanak a személyes adataiknak az IMI-ben történő feldolgozásáról, továbbá a jogaikról és e jogok gyakorlásának módjáról információhoz jussanak, beleértve az adatkezelőnek és – amennyiben létezik ilyen – az adatkezelő képviselőjének a személyazonosságát és elérhetőségét is, a 95/46/EK irányelv 10. vagy 11. cikkével és az említett irányelvnek megfelelő nemzeti jogszabályokkal összhangban.

(2) A Bizottság a nyilvánosság számára könnyen elérhető módon hozzáférhetővé teszi a következőket:

(1) Az IMI-szereplők biztosítják, hogy az adatalanyok a nemzeti jogszabályoknak megfelelően hatékonyan gyakorolhassák az IMI-ben kezelt rájuk vonatkozó adatokhoz kapcsolódó hozzáférési, valamint azon jogukat, hogy a pontatlan vagy hiányos adatok helyreigazítását kérjék, és a jogellenesen feldolgozott adatokat töröltessék. A helyreigazításokat és a törléseket a felelős IMI-szereplő a lehető leghamarabb, de legkésőbb az adatalany kérelmének kézhezvételét követő 30 napon belül elvégzi.

(2) Amennyiben az adatalany vitatja a 14. cikk (1) bekezdése szerint zárolt adatok pontosságát vagy jogszerűségét, a vitatás tényét, valamint a pontos, helyreigazított információt rögzíteni kell.

Amennyiben a tagállamok a 95/46/EK irányelv 13. cikkével összhangban a nemzeti jogszabályokban korlátozzák az adatalanyok e fejezetben meghatározott jogait, vagy azokra vonatkozóan kivételeket állapítanak meg, erről tájékoztatniuk kell a Bizottságot.

(1) Az egyes tagállamokban kijelölt, és a 95/46/EK irányelv 28. cikkében említett hatáskörrel felruházott nemzeti felügyeleti hatóság vagy hatóságok (a továbbiakban: a nemzeti felügyeleti hatóság) független módon nyomon követik a tagállamaik IMI-szereplői által végzett személyesadat-feldolgozás jogszerűségét és különösen biztosítják az adatalanyok e fejezetben meghatározott jogai e rendeletnek megfelelő védelmét.

(2) Az európai adatvédelmi biztos nyomon követi és törekszik annak biztosítására, hogy a Bizottság IMI-szereplőként a személyes adatok feldolgozásával kapcsolatos tevékenységeit e rendelettel összhangban végezze. A 45/2001/EK rendelet 46. és 47. cikkében említett feladatok és hatáskörök megfelelően alkalmazandók.

(3) A nemzeti felügyeleti hatóságok és az európai adatvédelmi biztos saját hatáskörükön belül eljárva biztosítják az IMI és annak az IMI-szereplők általi alkalmazása koordinált felügyeletét.

(4) Az európai adatvédelmi biztos szükség esetén megbeszélésre hívhatja a nemzeti felügyeleti hatóságokat az IMI és annak az IMI-szereplők általi használata (3) bekezdésben említett koordinált felügyeletének biztosítása érdekében. Az ilyen megbeszélések költségei az európai adatvédelmi biztost terhelik. E cél érdekében szükség esetén közösen kidolgozhatnak további munkamódszereket, többek között eljárási szabályokat. A tevékenységekről legalább háromévente együttes jelentést kell küldeni az Európai Parlamentnek, a Tanácsnak és a Bizottságnak.

(1) A tagállamok a területükön belüli illetékes hatóságok közötti igazgatási együttműködés céljából a nemzeti jogszabályaiknak megfelelően csak az alábbi feltételek teljesülése esetén használhatják az IMI-t:

(2) Amennyiben egy tagállam az IMI-t rendszeresen kívánja nemzeti célokra használni, e szándékáról értesíti a Bizottságot, és a Bizottság előzetes jóváhagyását kéri. A Bizottság megvizsgálja, hogy teljesülnek-e az (1) bekezdésben foglalt feltételek. Szükség esetén és e rendelettel összhangban a tagállam és a Bizottság megállapodást köt, amelyben többek között meghatározzák a nemzeti használatra vonatkozó technikai, pénzügyi és szervezeti intézkedéseket, beleértve az IMI-szereplők kötelezettségeit is.

(1) E rendeletnek megfelelően az IMI-ben csak akkor kerülhet sor információk, így személyes adatok átadására az Unión belüli IMI-szereplők és az azoknak megfelelő harmadik országbeli partnereik között, ha teljesülnek a következő feltételek:

(2) Amennyiben a Bizottság IMI-szereplő, az IMI-ben feldolgozott személyes adatok az annak megfelelő harmadik országbeli partnereivel való valamennyi átadására a 45/2001/EK rendelet 9. cikkének (1) és (7) bekezdése alkalmazandó.

(3) A Bizottság az Európai Unió Hivatalos Lapjában közzéteszi és naprakészen tartja azon harmadik országok jegyzékét, amelyek az (1) bekezdéssel összhangban jogosultak a személyi adatokat is tartalmazó információk cseréjére.

(1) A Bizottság munkáját egy bizottság segíti. Ez a bizottság a 182/2011/EU rendelet értelmében vett bizottságnak minősül.

(2) Az e bekezdésre történő hivatkozáskor a 182/2011/EU rendelet 4. cikkét kell alkalmazni.

(3) Az e bekezdésre történő hivatkozáskor a 182/2011/EU rendelet 5. cikkét kell alkalmazni.

(1) A Bizottság évente jelentést nyújt be az Európai Parlamentnek és a Tanácsnak az IMI működéséről.

(2) A Bizottság 2017. december 5-i és ezt követően ötévente jelentést nyújt be az európai adatvédelmi biztosnak a személyes adatok IMI-ben való védelméhez kapcsolódó szempontokról, beleértve az adatbiztonságot is.

(3) Az (1) és a (2) bekezdésben említett jelentések elkészítése céljából a tagállamok biztosítják a Bizottság számára az e rendelet alkalmazása szempontjából releváns információkat, beleértve az e rendeletben meghatározott adatvédelmi követelmények gyakorlati alkalmazására vonatkozó információkat is.

(1) Az IMI fejlesztésével, népszerűsítésével, működésével és karbantartásával kapcsolatban felmerülő költségek az Európai Unió általános költségvetését terhelik, a 22. cikk (2) bekezdésében foglalt rendelkezések sérelme nélkül.

(2) Amennyiben uniós jogi aktus másként nem rendelkezik, az IMI-műveletek tagállami szintű költségeit – ideértve a képzési, népszerűsítési tevékenységekhez és technikai segítségnyújtáshoz (ügyfélszolgálat), valamint az IMI nemzeti szintű igazgatásához szükséges emberi erőforrások költségét – az egyes tagállamok viselik.

A tagállamok meghoznak valamennyi, az e rendelet IMI-szereplőik általi hatékony alkalmazásának biztosításához szükséges intézkedést.

(1) E rendelet 4. cikkének sérelme nélkül, az IMI kísérleti projekt – amelyet 2011. május 16-án indítottak el annak megvizsgálására, hogy az IMI megfelelő-e a munkavállalók szolgáltatások nyújtása keretében történő kiküldetéséről szóló, 1996. december 16-i 96/71/EK európai parlamenti és tanácsi irányelv ( 12 ) 4. cikkének végrehajtására – az e rendelet hatálybalépését megelőzően hozott intézkedések alapján tovább működhet.

(2) E rendelet 8. cikke (3) bekezdésének, valamint 12. cikke első bekezdése a) és b) pontjának sérelme nélkül, a SOLVIT-ajánlásban foglalt igazgatási együttműködési rendelkezések IMI-n keresztüli végrehajtása tekintetében a Bizottság továbbra is részt vehet igazgatási együttműködési eljárásokban, és a külső szereplőknek létrehozott infrastruktúra az e rendelet hatálybalépését megelőzően hozott intézkedések alapján továbbra is használatban maradhat. Az e rendelet 14. cikkének (1) bekezdésében említett időszak az IMI-ben a SOLVIT-ajánlás céljaira feldolgozott személyes adatok esetében 18 hónap.

(3) E rendelet 4. cikkének (1) bekezdésének sérelme nélkül, a Bizottság kísérleti projektet indíthat annak megállapítására, hogy az IMI eredményes, költséghatékony és felhasználóbarát eszköze a belső piacon az információs társadalommal összefüggő szolgáltatások, különösen az elektronikus kereskedelem, egyes jogi vonatkozásairól szóló, 2000. június 8-i 2000/31/EK európai parlamenti és tanácsi irányelv (Elektronikus kereskedelemről szóló irányelv) ( 13 ) 3. cikke (4), (5) és (6) bekezdésének végrehajtása céljából. A Bizottság a kísérleti projekt indítását követő két éven belül benyújtja az Európai Parlamentnek és a Tanácsnak az e rendelet 4. cikkének (2) bekezdésében említett értékelést, amelynek a fogyasztóvédelmi jogszabályok alkalmazásáért felelős nemzeti hatóságok közötti együttműködésről szóló, 2004. október 27-i 2006/2004/EK európai parlamenti és tanácsi rendeletnek ( 14 ) megfelelően létrehozott fogyasztóvédelmi együttműködési rendszeren belüli és az IMI-n belüli igazgatási együttműködés kapcsolatára is ki kell terjednie.

(4) E rendelet 14. cikkének (1) bekezdésének sérelme nélkül, bármely olyan legfeljebb 18 hónapos időtartam, amelyet a 2006/123/EK irányelv 36. cikke alapján határoztak meg az említett irányelv VI. fejezete szerinti igazgatási együttműködésre vonatkozóan, az adott területen tovább folytatódik.

Ez a rendelet az Európai Unió Hivatalos Lapjában való kihirdetését követő huszadik napon lép hatályba.

Ez a rendelet teljes egészében kötelező és közvetlenül alkalmazandó valamennyi tagállamban.

AZ UNIÓS JOGI AKTUSOKBAN FOGLALT, IGAZGATÁSI EGYÜTTMŰKÖDÉSRE VONATKOZÓ, A 3. CIKKBEN EMLÍTETT AZON RENDELKEZÉSEK, AMELYEK VÉGREHAJTÁSA AZ IMI RÉVÉN TÖRTÉNIK

( 2 ) Az Európai Parlament 2012. szeptember 11-i álláspontja (a Hivatalos Lapban még nem tették közzé) és a Tanács 2012. október 4-i határozata.

		Hivatalos Lap
		No	page	date
►M1	AZ EURÓPAI PARLAMENT ÉS A TANÁCS 2013/55/EU IRÁNYELVE EGT-vonatkozású szöveg (2013. november 20.)	L 354	132	28.12.2013
►M2	AZ EURÓPAI PARLAMENT ÉS A TANÁCS 2014/60/EU IRÁNYELVE (2014. május 15.)	L 159	1	28.5.2014
►M3	AZ EURÓPAI PARLAMENT ÉS A TANÁCS 2014/67/EU IRÁNYELVE EGT-vonatkozású szöveg (2014. május 15.)	L 159	11	28.5.2014