+Článek 12 Účast na regulačních pískovištích pro interoperabilitu
---+Článek 12 1
---+Článek 12 2
---+Článek 12 3
---+Článek 12 4
---+Článek 12 5
---+Článek 12 6
---+Článek 12 7
---+Článek 12 8
---+Článek 12 9
---+Článek 12 10

Článek 12 Účast na regulačních pískovištích pro interoperabilitu

1. Přehled

,
Článek 12 1

1.   Zúčastněné subjekty Unie nebo subjekty veřejného sektoru zajistí, aby v případě, že provoz regulačního pískoviště pro interoperabilitu vyžaduje zpracování osobních údajů nebo jinak spadá do dohledové pravomoci jiných vnitrostátních, regionálních nebo místních orgánů poskytujících nebo podporujících přístup k údajům, byly do provozu daného regulačního pískoviště pro interoperabilitu zapojeny vnitrostátní orgány pro ochranu údajů, jakož i jiné vnitrostátní, regionální nebo místní orgány. Účastníci mohou podle potřeby umožnit, aby se do regulačního pískoviště pro interoperabilitu zapojili další aktéři v rámci ekosystému GovTech, například vnitrostátní nebo evropské normalizační organizace, oznámené subjekty, výzkumné a experimentální laboratoře, inovační centra a společnosti, které chtějí provádět testování inovativních řešení interoperability, zejména malé a střední podniky a začínající podniky.
Článek 12 2

2.   Účast na regulačním pískovišti pro interoperabilitu se omezí na dobu, která odpovídá složitosti a rozsahu projektu, přičemž v žádném případě není delší než dva roky od zřízení regulačního pískoviště pro interoperabilitu. Účast může být prodloužena až o jeden rok, pokud je to nezbytné k dosažení účelu zpracování.
Článek 12 3

3.   Účast na regulačním pískovišti pro interoperabilitu vychází z konkrétního plánu, který účastníci vypracují s přihlédnutím, v příslušných případech, k doporučením jiných příslušných vnitrostátních orgánů nebo evropského inspektora ochrany údajů. Plán musí obsahovat alespoň:

a)

popis zapojených účastníků a jejich rolí, předpokládané inovativní řešení interoperability a jeho zamýšlený účel a příslušný postup vývoje, testování a validace;

b)

konkrétní regulační otázky, o které se jedná, a pokyny, které se očekávají od orgánů dohlížejících na regulační pískoviště pro interoperabilitu;

c)

konkrétní způsoby spolupráce mezi účastníky a příslušnými orgány, jakož i všemi dalšími aktéry zapojenými do regulačního pískoviště pro interoperabilitu;

d)

mechanismus řízení a monitorování rizik, který umožní určit rizika, předcházet jim a zmírňovat je;

e)

klíčové milníky, které musí účastníci splnit, aby se u řešení interoperability mělo za to, že je připraveno k uvedení do provozu;

f)

požadavky na hodnocení a podávání zpráv a případné následné kroky;

g)

pokud je zpracování osobních údajů naprosto nezbytné a přiměřené, důvody pro toto zpracování, uvedení kategorií dotčených osobních údajů, účelů zpracování, pro které jsou osobní údaje zamýšleny, správců a zpracovatelů zapojených do zpracování a jejich úlohy.
Článek 12 4

4.   Účastí na regulačních pískovištích pro interoperabilitu nejsou dotčeny dohledové a nápravné pravomoci orgánů vykonávajících dohled nad uvedenými pískovišti.
Článek 12 5

5.   Účastníci regulačního pískoviště pro interoperabilitu jsou nadále odpovědní podle použitelných unijních a vnitrostátních právních předpisů o odpovědnosti za škodu způsobenou během jejich účasti na regulačním pískovišti pro interoperabilitu.
Článek 12 6

6.   Osobní údaje mohou být v regulačním pískovišti pro interoperabilitu zpracovávány pro jiné účely, než pro které byly původně zákonným způsobem shromážděny, za splnění všech těchto podmínek:

a)

inovativní řešení interoperability je vyvinuto pro ochranu veřejných zájmů v oblasti vysoké úrovně efektivity a kvality veřejné správy a veřejných služeb;

b)

zpracovávané údaje se omezí na to, co je nezbytné pro fungování řešení interoperability, které má být vyvinuto nebo testováno v regulačním pískovišti pro interoperabilitu, přičemž tohoto fungování nelze účinně dosáhnout zpracováním anonymizovaných, syntetických nebo jiných neosobních údajů;

c)

existují účinné mechanismy monitorování, které umožní zjistit, zda během provozu regulačního pískoviště pro interoperabilitu může vzniknout vysoké riziko pro práva a svobody subjektů údajů, jak je uvedeno v čl. 35 odst. 1 nařízení (EU) 2016/679 a v článku 39 nařízení (EU) 2018/1725, a také mechanismus reakce, který toto riziko neprodleně zmírní a v případě potřeby zastaví zpracování;

d)

veškeré osobní údaje, které mají být zpracovány, jsou ve funkčně odděleném, izolovaném a chráněném prostředí pro zpracování údajů pod kontrolou účastníků, přičemž přístup k nim mají pouze náležitě oprávněné osoby;

e)

žádné zpracovávané osobní údaje nejsou přenášeny, převáděny ani jinak zpřístupněny třetím stranám, které nejsou účastníky regulačního pískoviště pro interoperabilitu, ledaže k takovému zpřístupnění dojde v souladu s nařízením (EU) 2016/679 nebo případně nařízením (EU) 2018/1725 a všichni účastníci s tím souhlasí;

f)

žádným zpracováním osobních údajů není dotčeno uplatňování práv subjektů údajů, jak je stanoveno v právních předpisech Unie o ochraně osobních údajů, zejména v článku 22 nařízení (EU) 2016/679 a článku 24 nařízení (EU) 2018/1725;

g)

veškeré zpracovávané osobní údaje jsou chráněny pomocí vhodných technických a organizačních opatření a vymazány poté, co dojde k ukončení účasti v regulačním pískovišti pro interoperabilitu nebo po uplynutí doby uchovávání osobních údajů;

h)

po dobu trvání účasti v regulačním pískovišti pro interoperabilitu jsou uchovávány protokoly o zpracování osobních údajů, nestanoví-li právo Unie nebo vnitrostátní právo jinak;

i)

úplný a podrobný popis postupu a zdůvodnění trénování, testování a validace řešení interoperability se uchovává spolu s výsledky testování jako součást technické dokumentace a předává se sboru;

j)

na portálu Interoperabilní Evropa je k dispozici stručné shrnutí řešení interoperability, které má být vyvinuto v regulačním pískovišti pro interoperabilitu, včetně jeho cílů a očekávaných výsledků.
Článek 12 7

7.   Odstavcem 1 nejsou dotčeny unijní nebo vnitrostátní právní předpisy, které stanoví základ pro zpracování osobních údajů, jež je nezbytné pro účely vývoje, testování a trénování inovativních řešení interoperability, nebo jakýkoli jiný právní základ v souladu s ustanoveními práva Unie o ochraně osobních údajů.
Článek 12 8

8.   Účastníci předkládají sboru a Komisi pravidelné zprávy a závěrečnou zprávu o výsledcích z regulačních pískovišť pro interoperabilitu, včetně osvědčených postupů, získaných zkušeností, bezpečnostních opatření a doporučení ohledně jejich provozu, a v relevantních případech o vývoji tohoto nařízení a dalších právních předpisů Unie, na který se v rámci regulačního pískoviště pro interoperabilitu dohlíží. Sbor vydá pro Komisi stanovisko k výsledku regulačního pískoviště pro interoperabilitu, v němž v příslušných případech uvede opatření potřebná k implementaci nových řešení interoperability na podporu přeshraniční interoperability transevropských digitálních veřejných služeb.
Článek 12 9

9.   Komise zajistí, aby informace o regulačních pískovištích pro interoperabilitu byly k dispozici na portálu Interoperabilní Evropa.
Článek 12 10

10.   Do 12. dubna 2025 přijme Komise prováděcí akty, kterými stanoví podrobná pravidla a podmínky pro zřízení a provoz regulačních pískovišť pro interoperabilitu, včetně kritérií způsobilosti a postupu týkajících se účastníků pro podání žádosti, výběr, účast v regulačním pískovišti pro interoperabilitu a vystoupení z něj a týkajících se jejich práv a povinností. Tyto prováděcí akty se přijímají přezkumným postupem podle čl. 22 odst. 2.

1.1 Odkazy

1.2 Identifikované požadavky

1.3 Související standardy

2. Identifikované požadavky

Požadavky

3. Související standardy

Standardy