+12 artikla Yhteentoimivuuden sääntelyn testiympäristöihin osallistuminen
---+12 artikla 1
---+12 artikla 2
---+12 artikla 3
---+12 artikla 4
---+12 artikla 5
---+12 artikla 6
---+12 artikla 7
---+12 artikla 8
---+12 artikla 9
---+12 artikla 10

12 artikla Yhteentoimivuuden sääntelyn testiympäristöihin osallistuminen

1. Yleiskatsaus

,
12 artikla 1

1.   Osallistuvien unionin yksiköiden tai julkisen sektorin elinten on varmistettava, että kansalliset tietosuojaviranomaiset sekä muut kansalliset, alueelliset tai paikalliset viranomaiset ovat mukana yhteentoimivuuden sääntelyn testiympäristön toiminnassa, jos yhteentoimivuuden sääntelyn testiympäristön toiminta edellyttää henkilötietojen käsittelyä tai se muutoin kuuluu dataan pääsyä tarjoavien tai tukevien muiden kansallisten, alueellisten tai paikallisten viranomaisten valvonnan piiriin. Osallistujat voivat tarvittaessa sallia sen, että yhteentoimivuuden sääntelyn testiympäristöön osallistuvat muut GovTech-toimijat, kuten kansalliset tai eurooppalaiset standardointiorganisaatiot, ilmoitetut laitokset, tutkimus- ja kokeilulaboratoriot, innovaatiokeskukset sekä yritykset, jotka haluavat testata innovatiivisia yhteentoimivuusratkaisuja, erityisesti pk- ja startup-yritykset.
12 artikla 2

2.   Osallistuminen yhteentoimivuuden sääntelyn testiympäristöön on rajattava ajanjaksoon, joka on asianmukainen hankkeen monimutkaisuuden ja laajuuden kannalta ja jonka kesto ei missään tapauksessa ylitä kahta vuotta yhteentoimivuuden sääntelyn testiympäristön perustamisesta. Osallistumista voidaan jatkaa enintään yhdellä vuodella, jos se on tarpeen testiympäristön tarkoituksen täyttämiseksi.
12 artikla 3

3.   Yhteentoimivuuden sääntelyn testiympäristöön osallistumisen on perustuttava osallistujien laatimaan erityiseen suunnitelmaan, jossa otetaan tarvittaessa huomioon muiden kansallisten toimivaltaisten viranomaisten tai Euroopan tietosuojavaltuutetun neuvot. Suunnitelman on sisällettävä vähintään seuraavat tiedot:

a)

kuvaus osallistujista ja niiden rooleista, suunnitellusta innovatiivisesta yhteentoimivuusratkaisusta ja sen käyttötarkoituksesta sekä asiaankuuluvasta kehittämis-, testaus- ja validointiprosessista;

b)

kyseessä olevat erityiset sääntelykysymykset ja yhteentoimivuuden sääntelyn testiympäristöä valvovilta viranomaisilta odotettava ohjeistus;

c)

osallistujien ja viranomaisten sekä muiden yhteentoimivuuden sääntelyn testiympäristössä mukana olevien toimijoiden välistä yhteistyötä koskevat erityisjärjestelyt;

d)

riskinhallinta- ja -seurantamekanismi riskien tunnistamiseksi, ehkäisemiseksi ja lieventämiseksi;

e)

keskeiset välitavoitteet, jotka osallistujien on saavutettava, jotta yhteentoimivuusratkaisun voidaan katsoa olevan valmis käyttöön otettavaksi;

f)

arviointi- ja raportointivaatimukset ja mahdolliset jatkotoimet;

g)

jos on ehdottoman välttämätöntä ja oikeasuhteista käsitellä henkilötietoja, tällaisen käsittelyn syyt ja maininta asianomaisista henkilötietoryhmistä, henkilötietojen käsittelyn tarkoituksista sekä käsittelyyn osallistuvista rekisterinpitäjistä ja käsittelijöistä ja niiden roolista.
12 artikla 4

4.   Osallistuminen yhteentoimivuuden sääntelyn testiympäristöön ei saa vaikuttaa kyseistä testiympäristöä valvovien viranomaisten valvontavaltuuksiin ja korjaaviin toimivaltuuksiin.
12 artikla 5

5.   Yhteentoimivuuden sääntelyn testiympäristön osallistujat ovat sovellettavan unionin oikeuden ja kansallisen lainsäädännön nojalla vastuussa mahdollisista vahingoista, joita ne aiheuttavat osallistuessaan yhteentoimivuuden sääntelyn testiympäristöön.
12 artikla 6

6.   Yhteentoimivuuden sääntelyn testiympäristössä voidaan käsitellä henkilötietoja muihin tarkoituksiin kuin niihin, joihin ne on alun perin laillisesti kerätty, jos kaikki seuraavat edellytykset täyttyvät:

a)

innovatiivinen yhteentoimivuusratkaisu kehitetään yleisen edun turvaamiseksi pyrkimällä saavuttamaan korkea tehokkuus ja laatu julkishallinnossa ja julkisissa palveluissa;

b)

käsiteltävät tiedot rajoittuvat siihen, mikä on tarpeen yhteentoimivuuden sääntelyn testiympäristössä kehitettävän tai testattavan yhteentoimivuusratkaisun toiminnan kannalta, eikä kyseistä toimintaa voida tuloksellisesti saavuttaa käsittelemällä anonymisoituja, synteettisiä tai muunlaisia muita kuin henkilötietoja;

c)

käytössä on tehokkaat seurantamekanismit, joiden avulla voidaan tunnistaa, voiko yhteentoimivuuden sääntelyn testiympäristön toiminnan aikana syntyä asetuksen (EU) 2016/679 35 artiklan 1 kohdassa ja asetuksen (EU) 2018/1725 39 artiklassa tarkoitettuja rekisteröityjen oikeuksiin ja vapauksiin kohdistuvia merkittäviä riskejä, sekä reagointimekanismi, jolla kyseisiä riskejä voidaan lieventää nopeasti ja tarvittaessa lopettaa tietojen käsittely;

d)

kaikki käsiteltävät henkilötiedot ovat toiminnallisesti erillisessä, itsenäisessä ja suojatussa tietojenkäsittely-ympäristössä osallistujien valvonnassa, ja ainoastaan asianmukaisesti valtuutetuilla henkilöillä on pääsy kyseisiin tietoihin;

e)

käsiteltyjä henkilötietoja ei välitetä, siirretä tai muutoin saateta sellaisten muiden osapuolten saataville, jotka eivät osallistu yhteentoimivuuden sääntelyn testiympäristöön, paitsi jos tällainen luovuttaminen tapahtuu asetuksen (EU) 2016/679 tai tapauksen mukaan asetuksen (EU) 2018/1725 mukaisesti ja kaikki osallistujat ovat hyväksyneet sen;

f)

henkilötietojen käsittely ei vaikuta henkilötietojen suojaa koskevassa unionin oikeudessa, erityisesti asetuksen (EU) 2016/679 22 artiklassa ja asetuksen (EU) 2018/1725 24 artiklassa, säädettyihin rekisteröityjen oikeuksiin;

g)

kaikki käsitellyt henkilötiedot suojataan asianmukaisin teknisin ja organisatorisin keinoin ja poistetaan, kun osallistuminen yhteentoimivuuden sääntelyn testiympäristöön on päättynyt tai henkilötietojen säilytysaika päättyy;

h)

henkilötietojen käsittelyä koskevat lokitiedot säilytetään yhteentoimivuuden sääntelyn testiympäristöön osallistumisen ajan, ellei unionin oikeudessa tai kansallisessa lainsäädännössä toisin säädetä;

i)

täydellinen ja yksityiskohtainen kuvaus yhteentoimivuusratkaisun koulutus-, testaus- ja validointiprosessista ja -perusteista säilytetään yhdessä testaustulosten kanssa osana teknistä dokumentaatiota ja toimitetaan lautakunnalle;

j)

Yhteentoimiva Eurooppa -portaaliin asetetaan saataville lyhyt tiivistelmä yhteentoimivuuden sääntelyn testiympäristössä kehitettävästä yhteentoimivuusratkaisusta, mukaan lukien sen tavoitteet ja odotetut tulokset.
12 artikla 7

7.   Edellä oleva 1 kohta ei rajoita sellaisen unionin oikeuden tai kansallisen lainsäädännön soveltamista, jossa säädetään perustasta sellaiselle henkilötietojen käsittelylle, joka on tarpeen innovatiivisten yhteentoimivuusratkaisujen kehittämiseksi, testaamiseksi ja kouluttamiseksi, tai muusta oikeusperustasta henkilötietojen suojaa koskevan unionin oikeuden mukaisesti.
12 artikla 8

8.   Osallistujien on toimitettava lautakunnalle ja komissiolle kausiraportit ja loppuraportti yhteentoimivuuden sääntelyn testiympäristöjen tuloksista, mukaan lukien testiympäristöjen toimintaa koskevat hyvät käytännöt, saadut kokemukset, turvatoimet ja suositukset, ja tarvittaessa tämän asetuksen ja muun yhteentoimivuuden sääntelyn testiympäristössä valvotun unionin oikeuden kehityksestä. Lautakunta antaa komissiolle yhteentoimivuuden sääntelyn testiympäristön tuloksista lausunnon, jossa täsmennetään tapauksen mukaan tarvittavat toimet sellaisten uusien yhteentoimivuusratkaisujen toteuttamiseksi, joilla edistetään Euroopan laajuisten digitaalisten julkisten palvelujen rajat ylittävää yhteentoimivuutta.
12 artikla 9

9.   Komissio varmistaa, että yhteentoimivuuden sääntelyn testiympäristöjä koskevat tiedot ovat saatavilla Yhteentoimiva Eurooppa -portaalissa.
12 artikla 10

10.   Komissio hyväksyy viimeistään 12 päivänä huhtikuuta 2025 täytäntöönpanosäädökset, joilla vahvistetaan yhteentoimivuuden sääntelyn testiympäristöjen perustamista ja toimintaa koskevat yksityiskohtaiset säännöt ja edellytykset, mukaan lukien kelpoisuusperusteet ja menettely, jota sovelletaan yhteentoimivuuden sääntelyn testiympäristöön hakemista, valintaa ja osallistumista ja siitä poistumista varten, sekä osallistujien oikeudet ja velvollisuudet. Nämä täytäntöönpanosäädökset hyväksytään 22 artiklan 2 kohdassa tarkoitettua tarkastelumenettelyä noudattaen.

1.1 Viittaukset

1.2 Tunnistetut vaatimukset

1.3 Liittyvät standardit

2. Tunnistetut vaatimukset

Vaatimukset

3. Liittyvät standardit

Standardit
  • Builddate: 22.03.2024 00:00:00 -Doknr: CELEX:32024R0903
  • EULAW -

    EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.

    DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.