Capitolul iii - PRELUCRAREA DATELOR CU CARACTER PERSONAL ŞI SECURITATEA - Regulamentul 1024/25-oct-2012 privind cooperarea administrativă prin intermediul Sistemului de informare al pieţei interne şi de abrogare a Deciziei 2008/49/CE a Comisiei Regulamentul IMI'')

Acte UE

Jurnalul Oficial 316L

În vigoare
Versiune de la: 21 Februarie 2022
CAPITOLUL III:PRELUCRAREA DATELOR CU CARACTER PERSONAL ŞI SECURITATEA
Art. 13: Limitarea scopului
Actorii IMI fac schimb de date cu caracter personal şi le prelucrează numai în scopurile definite în dispoziţiile relevante ale actelor Uniunii care figurează în anexă.
Datele transmise IMI de către persoanele vizate se utilizează numai pentru scopurile pentru care datele au fost transmise.
Art. 14: Păstrarea datelor cu caracter personal
(1)Datele cu caracter personal prelucrate în IMI sunt blocate în IMI de îndată ce nu mai sunt necesare în scopul pentru care au fost colectate, în funcţie de specificităţile fiecărui tip de cooperare administrativă şi, ca regulă generală, nu mai târziu de şase luni de la închiderea oficială a procedurii de cooperare administrativă.
Cu toate acestea, dacă un act aplicabil al Uniunii enumerat în anexă prevede o perioadă mai lungă, datele cu caracter personal prelucrate în IMI pot fi păstrate pentru o perioadă maximă de 18 luni de la închiderea oficială a procedurii de cooperare administrativă.
(2)În cazul în care o bază de date cu informaţii consultabilă ulterior ca referinţă de către actorii IMI este necesară în temeiul unui act obligatoriu al Uniunii enumerat în anexă, datele cu caracter personal incluse într-o astfel de bază de date pot fi prelucrate atât timp cât acestea sunt necesare în acest scop, fie cu consimţământul persoanei vizate, fie în cazul în care acest lucru este prevăzut în respectivul act al Uniunii.
(3)Cu excepţia depozitării lor, datele cu caracter personal blocate în temeiul prezentului articol se prelucrează numai în scopul dovedirii faptului că a avut loc un schimb de informaţii prin intermediul sistemului IMI cu consimţământul persoanei vizate, în afara cazului în care se solicită prelucrarea din motive imperative în interesul public.
(4)Datele blocate sunt şterse în mod automat în IMI după trei ani de la închiderea oficială a procedurii de cooperare administrativă.
(5)La cererea expresă a unei autorităţi competente într-un anumit caz şi cu consimţământul persoanei vizate, datele cu caracter personal pot fi şterse înainte de expirarea perioadei de păstrare aplicabile.
(6)Comisia asigură, prin mijloace tehnice, blocarea şi ştergerea datelor cu caracter personal şi extragerea lor în conformitate cu alineatul (3).
(7)Se instituie mijloace tehnice în vederea încurajării actorilor IMI să închidă oficial procedurile de cooperare administrativă cât mai devreme posibil după realizarea schimbului de informaţii şi pentru a permite actorilor IMI să implice coordonatorii IMI responsabili în orice procedură care este inactivă nejustificat pe o perioadă mai mare de două luni.
Art. 15: Păstrarea datelor cu caracter personal ale utilizatorilor IMI
(1)Prin derogare de la articolul 14, alineatele (2) şi (3) din prezentul articol se aplică păstrării datelor cu caracter personal ale utilizatorilor IMI. Datele cu caracter personal respective cuprind numele complet şi toate mijloacele de contact electronice şi de altă natură, necesare în sensul prezentului regulament.
(2)Datele cu caracter personal referitoare la utilizatorii IMI se depozitează în cadrul IMI atât timp cât aceştia continuă să fie utilizatori ai IMI şi pot fi prelucrate în scopuri compatibile cu obiectivele prezentului regulament.
(3)Atunci când o persoană fizică încetează să mai fie utilizator IMI, datele cu caracter personal ale persoanei respective se blochează prin mijloace tehnice pentru o perioadă de trei ani. Cu excepţia depozitării lor, datele respective se prelucrează numai în scopul dovedirii faptului că a avut loc un schimb de informaţii prin intermediul IMI şi se şterg la sfârşitul perioadei de trei ani.
Art. 16: Prelucrarea unor categorii speciale de date
(1)Prelucrarea categoriilor speciale de date menţionate la articolul 8 alineatul (1) din Directiva 95/46/CE şi la articolul 10 alineatul (1) din Regulamentul (CE) nr. 45/2001 prin intermediul IMI este permisă numai pe baza unui motiv specific, menţionat la articolul 8 alineatele (2) şi (4) din respectiva directivă, precum şi la articolul 10 alineatul (2) din respectivul regulament, şi sub rezerva garanţiilor adecvate prevăzute la articolele respective, pentru a asigura drepturile persoanelor ale căror date cu caracter personal sunt prelucrate.
(2)IMI poate fi utilizat pentru prelucrarea datelor referitoare la infracţiuni, condamnări penale sau măsuri de securitate menţionate la articolul 8 alineatul (5) din Directiva 95/46/CE şi la articolul 10 alineatul (5) din Regulamentul (CE) nr. 45/2001, sub rezerva garanţiilor prevăzute la respectivele articole, inclusiv a informaţiilor referitoare la sancţiuni disciplinare, administrative sau penale sau a altor informaţii necesare pentru a stabili buna reputaţie a unei persoane fizice sau juridice, atunci când prelucrarea unor astfel de date este prevăzută de un act al Uniunii care constituie temeiul pentru prelucrare sau cu consimţământul explicit al persoanei vizate, sub rezerva garanţiilor specifice menţionate la articolul 8 alineatul (5) din Directiva 95/46/CE.
Art. 17: Securitatea
(1)Comisia se asigură că IMI respectă normele privind securitatea datelor adoptate de către Comisie în temeiul articolului 22 din Regulamentul (CE) nr. 45/2001.
(2)Comisia instituie măsurile necesare pentru a asigura securitatea datelor cu caracter personal prelucrate în IMI, inclusiv controlul corespunzător al accesului la date şi un plan de securitate care trebuie actualizat în permanenţă.
(3)Comisia se asigură că, în cazul unui incident de securitate, este posibil să se verifice care date cu caracter personal au fost prelucrate în IMI, în ce moment, de către cine şi în ce scop.
(4)Actorii IMI iau toate măsurile procedurale şi organizatorice necesare pentru a asigura securitatea datelor cu caracter personal pe care le prelucrează în IMI în conformitate cu articolul 17 din Directiva 95/46/CE.