Članak 12. Sudjelovanje u regulatornim izoliranim okruženjima za interoperabilnost

1.   Ako rad regulatornog izoliranog okruženja za interoperabilnost zahtijeva obradu osobnih podataka ili na drugi način podliježe nadzornoj nadležnosti drugih nacionalnih, regionalnih ili lokalnih tijela koja pružaju ili podupiru pristup podacima, uključeni subjekti Unije ili tijela javnog sektora osiguravaju da nacionalna tijela za zaštitu podataka, kao i druga nacionalna, regionalna ili lokalna tijela, budu povezana s radom regulatornog izoliranog okruženja za interoperabilnost. Sudionici prema potrebi mogu dopustiti da u inovativno izolirano okruženje za interoperabilnost budu uključeni drugi akteri u okviru GovTecha, kao što su nacionalne ili europske organizacije za normizaciju, prijavljena tijela, istraživački i eksperimentalni laboratoriji, inovacijski centri i poduzeća koja žela testirati inovativna rješenja za interoperabilnost, posebno MSP-ovi i start-up poduzeća.

2.   Sudjelovanje u regulatornom izoliranom okruženju za interoperabilnost ograničeno je na razdoblje koje odgovara složenosti i opsegu projekta, koje ni u kojem slučaju ne traje dulje od dvije godine od uspostave regulatornog izoliranog okruženja za interoperabilnost. Sudjelovanje se može produljiti za najviše godinu dana ako je to potrebno za postizanje svrhe obrade.

3.   Sudjelovanje u regulatornom izoliranom okruženju za interoperabilnost temelji se na posebnom planu koji su razradili sudionici te uzimajući u obzir, ovisno o slučaju, savjete drugih nacionalnih nadležnih tijela ili Europskog nadzornika za zaštitu podataka. Taj plan sadržava barem sljedeće:

4.   Sudjelovanje u regulatornim izoliranim okruženjima za interoperabilnost ne utječe na nadzorne ni korektivne ovlasti ijednog tijela koje nadzire ta izolirana okruženja.

5.   Sudionici u regulatornom izoliranom okruženju za interoperabilnost ostaju odgovorni na temelju primjenjivog prava Unije i nacionalnog prava o odgovornosti za svaku štetu prouzročenu tijekom njihova sudjelovanja u regulatornom izoliranom okruženju za interoperabilnost.

6.   Osobni podaci mogu se u regulatornom izoliranom okruženju za interoperabilnost obrađivati i u svrhe koje nisu one za koje su prvotno zakonito prikupljeni, podložno ispunjenu svih sljedećih uvjeta:

7.   Stavkom 1. ne dovodi se u pitanje pravo Unije ni nacionalno pravo kojim se utvrđuje osnova za obradu osobnih podataka koja je potrebna u svrhu razvoja, testiranja i osposobljavanja inovativnih rješenja za interoperabilnost ili bilo koja druga pravna osnova, u skladu s pravom Unije o zaštiti osobnih podataka.

8.   Sudionici Odboru i Komisiji podnose periodična izvješća i konačno izvješće o rezultatima postignutima u regulatornim izoliranim okruženjima za interoperabilnost, uključujući primjere dobre prakse, stečeno iskustvo, sigurnosne mjere i preporuke o njihovom radu te, ako je to relevantno, o razvoju ove Uredbe i drugog prava Unije koje se nadzire u okviru regulatornog izoliranog okruženja za interoperabilnost. Odbor izdaje Komisiji mišljenje o rezultatima postignutima u regulatornom izoliranom okruženju za interoperabilnost, u kojem, ako je to primjenjivo, utvrđuje djelovanja koja su potrebna za provedbu novih rješenja za interoperabilnost radi promicanja prekogranične interoperabilnosti transeuropskih digitalnih javnih usluga.

9.   Komisija osigurava da informacije o regulatornim izoliranim okruženjima za interoperabilnost budu dostupne na portalu interoperabilne Europe.

10.   Komisija do 12. travnja 2025. donosi provedbene akte kojima se utvrđuju detaljna pravila i uvjeti za uspostavu i rad regulatornih izoliranih okruženja za interoperabilnost, uključujući kriterije prihvatljivosti i postupak za prijavu, odabir i sudjelovanje u regulatornom izoliranom okruženju za interoperabilnost i izlazak iz njega, te prava i obveze sudionika. Ti se provedbeni akti donose u skladu s postupkom ispitivanja iz članka 22. stavka 2.