+Άρθρο 12 Συμμετοχή στα ρυθμιστικά δοκιμαστήρια διαλειτουργικότητας
---+Άρθρο 12 1
---+Άρθρο 12 2
---+Άρθρο 12 3
---+Άρθρο 12 4
---+Άρθρο 12 5
---+Άρθρο 12 6
---+Άρθρο 12 7
---+Άρθρο 12 8
---+Άρθρο 12 9
---+Άρθρο 12 10
|
Άρθρο 12 Συμμετοχή στα ρυθμιστικά δοκιμαστήρια διαλειτουργικότητας
1. Επισκόπηση
| Τίτλος |
Κανονισμός |
|
Άρθρο 12 1
|
1. Οι συμμετέχουσες οντότητες της Ένωσης ή φορείς του δημόσιου τομέα διασφαλίζουν, όταν η λειτουργία του ρυθμιστικού δοκιμαστηρίου διαλειτουργικότητας απαιτεί την επεξεργασία δεδομένων προσωπικού χαρακτήρα ή εμπίπτει με άλλον τρόπο στην εποπτική αρμοδιότητα άλλων εθνικών, περιφερειακών ή τοπικών αρχών που παρέχουν ή στηρίζουν την πρόσβαση σε δεδομένα, ότι οι εθνικές αρχές προστασίας δεδομένων καθώς και οι άλλες εθνικές, περιφερειακές ή τοπικές αρχές συνδέονται με τη λειτουργία του ρυθμιστικού δοκιμαστηρίου διαλειτουργικότητας. Κατά περίπτωση, οι συμμετέχοντες μπορούν να επιτρέπουν τη συμμετοχή στο ρυθμιστικό δοκιμαστήριο διαλειτουργικότητας άλλων φορέων GovTech, όπως οι εθνικοί ή ευρωπαϊκοί οργανισμοί τυποποίησης, οι κοινοποιημένοι οργανισμοί, τα εργαστήρια έρευνας και πειραματισμού, οι κόμβοι καινοτομίας και οι εταιρείες που επιθυμούν να δοκιμάσουν καινοτόμες λύσεις διαλειτουργικότητας, ιδίως ΜΜΕ και νεοφυείς επιχειρήσεις.
|
|
Άρθρο 12 2
|
2. Η συμμετοχή στο ρυθμιστικό δοκιμαστήριο διαλειτουργικότητας περιορίζεται σε χρονικό διάστημα κατάλληλο με βάση την πολυπλοκότητα και την κλίμακα του έργου και, σε κάθε περίπτωση, δεν υπερβαίνει τα δύο έτη από τη δημιουργία του ρυθμιστικού δοκιμαστηρίου διαλειτουργικότητας. Η συμμετοχή μπορεί να παραταθεί έως ένα έτος, εάν είναι αναγκαίο για την επίτευξη του σκοπού της επεξεργασίας.
|
|
Άρθρο 12 3
|
3. Η συμμετοχή στο ρυθμιστικό δοκιμαστήριο διαλειτουργικότητας βασίζεται σε συγκεκριμένο σχέδιο που καταρτίζεται από τους συμμετέχοντες και λαμβανομένων υπόψη, κατά περίπτωση, των συμβουλών άλλων εθνικών αρμόδιων αρχών ή του Ευρωπαίου Επόπτη Προστασίας Δεδομένων. Στο σχέδιο περιλαμβάνονται τουλάχιστον τα ακόλουθα:
|
α)
|
περιγραφή των συμμετεχόντων και των ρόλων τους, της προβλεπόμενης καινοτόμου λύσης διαλειτουργικότητας και του σκοπού της, καθώς και της σχετικής διαδικασίας ανάπτυξης, δοκιμής και επικύρωσης·
|
|
β)
|
τα συγκεκριμένα ρυθμιστικά διακυβεύματα και η καθοδήγηση που αναμένεται από τις αρχές που εποπτεύουν το ρυθμιστικό δοκιμαστήριο διαλειτουργικότητας·
|
|
γ)
|
οι ειδικές ρυθμίσεις για τη συνεργασία μεταξύ των συμμετεχόντων και των αρχών, καθώς και κάθε άλλου φορέα που συμμετέχει στο ρυθμιστικό δοκιμαστήριο διαλειτουργικότητας·
|
|
δ)
|
μηχανισμός διαχείρισης και παρακολούθησης κινδύνων για τον εντοπισμό, την πρόληψη και τον μετριασμό των κινδύνων·
|
|
ε)
|
τα βασικά ορόσημα προς επίτευξη από τους συμμετέχοντες για να θεωρηθεί ότι η λύση διαλειτουργικότητας είναι έτοιμη να τεθεί σε λειτουργία·
|
|
στ)
|
απαιτήσεις αξιολόγησης και υποβολής εκθέσεων και πιθανές δράσεις παρακολούθησης·
|
|
ζ)
|
σε περίπτωση που είναι απολύτως αναγκαίο και αναλογικό να υποβληθούν σε επεξεργασία δεδομένα προσωπικού χαρακτήρα, οι λόγοι της επεξεργασίας τους, αναφορά των σχετικών κατηγοριών δεδομένων προσωπικού χαρακτήρα, οι σκοποί της επεξεργασίας για την οποία προορίζονται τα δεδομένα προσωπικού χαρακτήρα, οι υπεύθυνοι επεξεργασίας και οι εκτελούντες την επεξεργασία που συμμετέχουν στην επεξεργασία και ο ρόλος τους.
|
|
|
Άρθρο 12 4
|
4. Η συμμετοχή στα εν λόγω ρυθμιστικά δοκιμαστήρια διαλειτουργικότητας δεν θίγει τις εποπτικές και διορθωτικές εξουσίες των αρχών που εποπτεύουν τα εν λόγω δοκιμαστήρια.
|
|
Άρθρο 12 5
|
5. Οι συμμετέχοντες στο ρυθμιστικό δοκιμαστήριο διαλειτουργικότητας παραμένουν υπεύθυνοι βάσει του εφαρμοστέου ενωσιακού και εθνικού δικαίου όσον αφορά την ευθύνη για οποιαδήποτε ζημία προκαλείται κατά τη διάρκεια της συμμετοχής τους στο ρυθμιστικό δοκιμαστήριο διαλειτουργικότητας.
|
|
Άρθρο 12 6
|
6. Τα δεδομένα προσωπικού χαρακτήρα μπορούν να υποβάλλονται σε επεξεργασία στο ρυθμιστικό δοκιμαστήριο διαλειτουργικότητας για σκοπούς διαφορετικούς από εκείνους για τους οποίους συλλέχθηκαν νόμιμα αρχικά, εφόσον συντρέχουν όλες τις ακόλουθες προϋποθέσεις:
|
α)
|
η καινοτόμος λύση διαλειτουργικότητας αναπτύσσεται για τη διασφάλιση δημόσιων συμφερόντων στο πλαίσιο της υψηλού επιπέδου αποδοτικότητας και ποιότητας της δημόσιας διοίκησης και των δημόσιων υπηρεσιών·
|
|
β)
|
τα δεδομένα που υποβάλλονται σε επεξεργασία περιορίζονται στα αναγκαία για τη λειτουργία της λύσης διαλειτουργικότητας που πρόκειται να αναπτυχθεί ή να υποβληθεί σε δοκιμές στο ρυθμιστικό δοκιμαστήριο διαλειτουργικότητας, η δε λειτουργία δεν μπορεί να επιτευχθεί αποτελεσματικά με την επεξεργασία ανωνυμοποιημένων, συνθετικών ή άλλων δεδομένων μη προσωπικού χαρακτήρα·
|
|
γ)
|
υπάρχουν αποτελεσματικοί μηχανισμοί παρακολούθησης για τον εντοπισμό ενδεχόμενου υψηλού κινδύνου για τα δικαιώματα και τις ελευθερίες των υποκειμένων των δεδομένων, όπως αναφέρεται στο άρθρο 35 παράγραφος 1 του κανονισμού (ΕΕ) 2016/679 και στο άρθρο 39 του κανονισμού (ΕΕ) 2018/1725, ο οποίος μπορεί να προκύψει κατά τη λειτουργία του ρυθμιστικού δοκιμαστηρίου διαλειτουργικότητας, καθώς και μηχανισμός αντίδρασης για τον άμεσο μετριασμό του εν λόγω κινδύνου και, όταν είναι αναγκαίο, τη διακοπή της επεξεργασίας·
|
|
δ)
|
τα δεδομένα προσωπικού χαρακτήρα που υποβάλλονται σε επεξεργασία βρίσκονται σε λειτουργικά χωριστό, απομονωμένο και προστατευόμενο περιβάλλον επεξεργασίας δεδομένων υπό τον έλεγχο των συμμετεχόντων και μόνο δεόντως εξουσιοδοτημένα πρόσωπα έχουν πρόσβαση στα εν λόγω δεδομένα·
|
|
ε)
|
τα δεδομένα προσωπικού χαρακτήρα που υποβάλλονται σε επεξεργασία δεν διαβιβάζονται ούτε μεταφέρονται από άλλα μέρη που δεν συμμετέχουν στο ρυθμιστικό δοκιμαστήριο διαλειτουργικότητας, ούτε είναι δυνατή η πρόσβαση των εν λόγω μερών σε αυτά, εκτός εάν η γνωστοποίηση αυτή πραγματοποιείται σύμφωνα με τον κανονισμό (ΕΕ) 2016/679 ή, κατά περίπτωση, τον κανονισμό (ΕΕ) 2018/1725, και όλοι οι συμμετέχοντες έχουν συμφωνήσει επ’ αυτής·
|
|
στ)
|
οποιαδήποτε επεξεργασία δεδομένων προσωπικού χαρακτήρα δεν θίγει την εφαρμογή των δικαιωμάτων των υποκειμένων των δεδομένων, όπως προβλέπονται στο δίκαιο της Ένωσης σχετικά με την προστασία των δεδομένων προσωπικού χαρακτήρα, ειδικότερα στο άρθρο 22 του κανονισμού (ΕΕ) 2016/679 και στο άρθρο 24 του κανονισμού (ΕΕ) 2018/1725·
|
|
ζ)
|
τα δεδομένα προσωπικού χαρακτήρα που υποβάλλονται σε επεξεργασία προστατεύονται με κατάλληλα τεχνικά και οργανωτικά μέτρα και διαγράφονται μόλις λήξει η συμμετοχή στο ρυθμιστικό δοκιμαστήριο διαλειτουργικότητας ή μόλις λήξει η περίοδος διατήρησης των δεδομένων προσωπικού χαρακτήρα·
|
|
η)
|
τα αρχεία καταγραφής της επεξεργασίας δεδομένων προσωπικού χαρακτήρα τηρούνται καθ’ όλη τη διάρκεια της συμμετοχής στο ρυθμιστικό δοκιμαστήριο διαλειτουργικότητας, εκτός εάν προβλέπεται διαφορετικά από το ενωσιακό ή το εθνικό δίκαιο·
|
|
θ)
|
πλήρης και λεπτομερής περιγραφή της διαδικασίας και του σκεπτικού στο οποίο βασίζεται η κατάρτιση, η δοκιμή και η επικύρωση της λύσης διαλειτουργικότητας τηρείται μαζί με τα αποτελέσματα των δοκιμών ως μέρος της τεχνικής τεκμηρίωσης και διαβιβάζεται στο συμβούλιο·
|
|
ι)
|
σύντομη περίληψη της λύσης διαλειτουργικότητας που αναπτύχθηκε στο ρυθμιστικό δοκιμαστήριο διαλειτουργικότητας, όπου συμπεριλαμβάνονται οι στόχοι της και τα αναμενόμενα αποτελέσματά της, καθίσταται διαθέσιμη στην πύλη της διαλειτουργικής Ευρώπης.
|
|
|
Άρθρο 12 7
|
7. Η παράγραφος 1 δεν θίγει το ενωσιακό ή εθνικό δίκαιο που καθορίζει τη βάση για την επεξεργασία δεδομένων προσωπικού χαρακτήρα η οποία είναι απαραίτητη για τον σκοπό της ανάπτυξης, της δοκιμής και της εκπαίδευσης καινοτόμων λύσεων διαλειτουργικότητας, ή οποιαδήποτε άλλη νομική βάση, σύμφωνα με το δίκαιο της Ένωσης για την προστασία των δεδομένων προσωπικού χαρακτήρα.
|
|
Άρθρο 12 8
|
8. Οι συμμετέχοντες υποβάλλουν περιοδικές εκθέσεις και τελική έκθεση στο συμβούλιο και στην Επιτροπή σχετικά με τα αποτελέσματα των ρυθμιστικών δοκιμαστηρίων διαλειτουργικότητας, συμπεριλαμβανομένων ορθών πρακτικών, διδαγμάτων, μέτρων ασφαλείας και συστάσεων σχετικά με τη λειτουργία τους και, κατά περίπτωση, σχετικά με την εξέλιξη του παρόντος κανονισμού και του λοιπού ενωσιακού δικαίου που εποπτεύεται εντός του ρυθμιστικού δοκιμαστηρίου διαλειτουργικότητας. Το συμβούλιο εκδίδει γνωμοδότηση προς την Επιτροπή σχετικά με το αποτέλεσμα του ρυθμιστικού δοκιμαστηρίου διαλειτουργικότητας, προσδιορίζοντας, κατά περίπτωση, τις δράσεις που απαιτούνται για την υλοποίηση νέων λύσεων διαλειτουργικότητας με σκοπό την προώθηση της διασυνοριακής διαλειτουργικότητας των διευρωπαϊκών ψηφιακών δημόσιων υπηρεσιών.
|
|
Άρθρο 12 9
|
9. Η Επιτροπή μεριμνά ώστε οι πληροφορίες σχετικά με τα ρυθμιστικά δοκιμαστήρια διαλειτουργικότητας να είναι διαθέσιμες στην πύλη της διαλειτουργικής Ευρώπης.
|
|
Άρθρο 12 10
|
10. Έως τις 12 Απριλίου 2025, η Επιτροπή εκδίδει εκτελεστικές πράξεις που καθορίζουν τους λεπτομερείς κανόνες και οι όροι που διέπουν τη δημιουργία και τη λειτουργία των ρυθμιστικών δοκιμαστηρίων διαλειτουργικότητας, συμπεριλαμβανομένων των κριτηρίων επιλεξιμότητας και της διαδικασίας για την υποβολή αίτησης, την επιλογή, τη συμμετοχή και την έξοδο από το ρυθμιστικό δοκιμαστήριο διαλειτουργικότητας, καθώς και τα δικαιώματα και τις υποχρεώσεις των συμμετεχόντων. Οι εν λόγω εκτελεστικές πράξεις εκδίδονται σύμφωνα με τη διαδικασία εξέτασης στην οποία παραπέμπει το άρθρο 22 παράγραφος 2.
|
,
1.1 Παραπομπές
1.2 Εντοπισμένες απαιτήσεις
1.3 Σχετικά πρότυπα
2. Εντοπισμένες απαιτήσεις
3. Σχετικά πρότυπα
- Builddate: 22.03.2024 00:00:00 -Doknr: CELEX:32024R0903
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|