+Artikel 12 6

Artikel 12 6

6.   Personoplysninger kan behandles i den reguleringsmæssige sandkasse for interoperabilitet til andre formål end det formål, hvortil de oprindeligt blev lovligt indsamlet, såfremt samtlige følgende betingelser er opfyldt:

a)

den innovative interoperabilitetsløsning udvikles med henblik på at beskytte offentlige interesser inden for rammerne af offentlig forvaltning og offentlige tjenester med et højt effektivitets- og kvalitetsniveau

b)

de behandlede data er begrænset til, hvad der er nødvendigt for, at den interoperabilitetsløsning, der skal udvikles eller testes i den reguleringsmæssige sandkasse for interoperabilitet, fungerer, og denne funktion kan ikke opnås effektivt ved behandling af anonymiserede, syntetiske eller andre data end personoplysninger

c)

der er effektive overvågningsmekanismer til at identificere, om der under driften af den reguleringsmæssige sandkasse for interoperabilitet kan opstå høje risici for de registreredes rettigheder og frihedsrettigheder, jf. artikel 35, stk. 1, i forordning (EU) 2016/679 og artikel 39 i forordning (EU) 2018/1725, samt en reaktionsmekanisme til omgående at afbøde denne risiko og om nødvendigt standse behandlingen

d)

alle personoplysninger, der skal behandles, befinder sig i et funktionelt adskilt, isoleret og beskyttet databehandlingsmiljø under deltagernes kontrol, og kun behørigt bemyndigede personer har adgang til disse oplysninger

e)

ingen behandlede personoplysninger må videregives, overføres eller på anden måde tilgås af andre parter, som ikke er deltagere i den reguleringsmæssige sandkasse for interoperabilitet, medmindre en sådan videregivelse sker i overensstemmelse med forordning (EU) 2016/679 eller, hvis det er relevant, forordning (EU) 2018/1725, og alle deltagere har indvilliget heri

f)

behandling af personoplysninger berører ikke anvendelsen af de registreredes rettigheder i henhold til EU-retten om beskyttelse af personoplysninger, navnlig artikel 22 i forordning (EU) 2016/679 og artikel 24 i forordning (EU) 2018/1725

g)

alle personoplysninger, der behandles, beskyttes ved hjælp af passende tekniske og organisatoriske foranstaltninger og slettes, når deltagelsen i den reguleringsmæssige sandkasse for interoperabilitet er ophørt, eller opbevaringsperioden for personoplysningerne er udløbet

h)

logningen af behandlingen af personoplysninger opbevares i perioden for deltagelse i den reguleringsmæssige sandkasse for interoperabilitet, medmindre andet er fastsat i EU-retten eller national ret

i)

en fuldstændig og detaljeret beskrivelse af processen og rationalet bag uddannelsen, testningen og valideringen af interoperabilitetsløsningen opbevares sammen med testresultaterne som en del af den tekniske dokumentation og fremsendes til Rådet for et Interoperabelt Europa

j)

et kort resumé af den interoperabilitetsløsning, der skal udvikles i den reguleringsmæssige sandkasse for interoperabilitet, herunder dens mål og forventede resultater, gøres tilgængeligt på portalen for et interoperabelt Europa.

1. Oversigt

,
Titel Regulering

1.1 Referencer

1.2 Identificerede krav

1.3 Relaterede standarder

2. Identificerede krav

Krav
Kilde Krav

3. Relaterede standarder

Standarder
Kilde Krav