+Artikkel 46a Euroopa digiidentiteedikukru raamistiku järelevalve
---+Artikkel 46a 1.
---+Artikkel 46a 2.
---+Artikkel 46a 3.
---+Artikkel 46a 4.
---+Artikkel 46a 5.
---+Artikkel 46a 6.
---+Artikkel 46a 7.

Artikkel 46a Euroopa digiidentiteedikukru raamistiku järelevalve

1. Ülevaade

,
Artikkel 46a 1.
Liikmesriigid määravad oma territooriumil ühe või mitu järelevalveasutust.

Esimese lõigu kohaselt määratud järelevalveasutustele antakse oma ülesannete tulemuslikuks, tõhusaks ja sõltumatuks täitmiseks vajalikud volitused ja piisavad vahendid.
Artikkel 46a 2.
Liikmesriigid teatavad põhjendamatu viivituseta komisjonile lõike 1 kohaselt määratud järelevalveasutuste nimed ja aadressid ning nende hilisemad muudatused. Komisjon avaldab teatatud järelevalveasutuste loetelu.
Artikkel 46a 3.

Lõike 1 kohaselt määratud järelevalveasutuste roll on

a) 

teha järelevalvet määrava liikmesriigi territooriumil asutatud Euroopa digiidentiteedikukrute pakkujate üle ning tagada eelneva ja järgneva järelevalve käigus, et need pakkujad ja nende pakutavad Euroopa digiidentiteedikukrud vastaksid käesolevas määruses sätestatud nõuetele;

b) 

võtta vajaduse korral järgneva järelevalve käigus meetmeid määrava liikmesriigi territooriumil asutatud Euroopa digiidentiteedikukrute pakkujate suhtes, kui nad on saanud teavet, et pakkujad või nende pakutavad Euroopa digiidentiteedikukrud rikuvad käesolevat määrust.
Artikkel 46a 4.

Lõike 1 kohaselt määratud järelevalveasutustel on eelkõige järgmised ülesanded:

a) 

teha koostööd teiste järelevalveasutustega ja anda neile abi kooskõlas artiklitega 46c ja 46e;

b) 

nõuda teavet, mida on vaja käesoleva määruse täitmise üle seire tegemiseks;

c) 

teavitada direktiivi (EL) 2022/2555 artikli 8 lõike 1 alusel määratud või asutatud asjaomaseid pädevaid asutusi igast olulisest turvarikkumisest või tervikluse kaost, millest nad oma ülesannete täitmisel teada saavad, ning teavitada teisi liikmesriike puudutava olulise turvarikkumise või tervikluse kao korral asjaomase liikmesriigi direktiivi (EL) 2022/2555 artikli 8 lõike 3 alusel määratud või asutatud ühtset kontaktpunkti ja teistes asjaomastes liikmesriikides käesoleva määruse artikli 46c lõike 1 alusel määratud ühtseid kontaktpunkte, samuti teavitada üldsust või nõuda, et Euroopa digiidentiteedikukru pakkujad seda teeks, kui nad on teinud kindlaks, et turvarikkumise või tervikluse kao avalikustamine oleks üldsuse huvides;

d) 

teha kohapealseid kontrolle ja kaugjärelevalvet;

e) 

nõuda Euroopa digiidentiteedikukrute pakkujatelt käesolevas määruses sätestatud nõuete täitmata jätmise heastamist;

f) 

peatada või tühistada tuginevate isikute registreerimine ja kaasamine artikli 5b lõikes 7 osutatud mehhanismi Euroopa digiidentiteedikukru ebaseadusliku või petturliku kasutamise korral;

g) 

teha koostööd määruse (EL) 2016/679 artikli 51 kohaselt asutatud pädevate järelevalveasutustega, eelkõige teavitades neid põhjendamatu viivituseta sellest, kui isikuandmete kaitse reegleid näib olevat rikutud, ja turvarikkumistest, mis näivad kujutavat endast isikuandmetega seotud rikkumisi.
Artikkel 46a 5.
Kui lõike 1 kohaselt määratud järelevalveasutus nõuab Euroopa digiidentiteedikukru pakkujalt käesoleva määruse kohaste nõuete täitmata jätmise heastamist vastavalt lõike 4 punktile e ning kõnealune pakkuja ei tegutse vastavalt, ja kui see on kohaldatav, kõnealuse järelevalveasutuse kehtestatud tähtaja jooksul, võib lõike 1 kohaselt määratud järelevalveasutus, võttes eelkõige arvesse sellise rikkumise ulatust, kestust ja tagajärgi, anda pakkujale korralduse peatada või lõpetada Euroopa digiidentiteedikukru pakkumine. Järelevalveasutus teavitab põhjendamatu viivituseta teiste liikmesriikide järelevalveasutusi, komisjoni, tuginevaid isikuid ja Euroopa digiidentiteedikukru kasutajaid otsusest nõuda Euroopa digiidentiteedikukru pakkumise peatamist või lõpetamist.
Artikkel 46a 6.
Iga lõike 1 kohaselt määratud järelevalveasutus esitab komisjonile iga aasta 31. märtsiks aruande oma eelneva kalendriaasta põhitegevuse kohta. Komisjon teeb kõnealused aastaaruanded Euroopa Parlamendile ja nõukogule kättesaadavaks.
Artikkel 46a 7.
Hiljemalt 21. maiks 2025 kehtestab komisjon rakendusaktidega käesoleva artikli lõikes 6 osutatud aruandluse formaadid ja menetlused. Nimetatud rakendusaktid võetakse vastu kooskõlas artikli 48 lõikes 2 osutatud kontrollimenetlusega.

1.1 Viited

1.2 Tuvastatud nõuded

1.3 Seotud standardid

2. Tuvastatud nõuded

Nõuded

3. Seotud standardid

Standardid