12. cikk 6

a)

az innovatív interoperabilitási megoldást a közérdekek védelme érdekében fejlesztik ki a közigazgatás és a közszolgáltatások magas szintű hatékonyságával és minőségével összefüggésben;

b)

az adatkezelés az interoperabilitási szabályozói tesztkörnyezetben kifejlesztendő vagy tesztelendő interoperabilitási megoldás működéséhez szükséges mértékre korlátozódik, és az említett működés nem valósítható meg hatékonyan anonimizált, szintetikus vagy más nem személyes adatok feldolgozásával;

c)

hatékony nyomonkövetési mechanizmusok állnak rendelkezésre annak azonosítására, hogy az interoperabilitási szabályozói tesztkörnyezet működése során felmerülhet-e bármely, az érintettek jogait és szabadságait érintő, az (EU) 2016/679 rendelet 35. cikkének (1) bekezdésében és az (EU) 2018/1725 rendelet 39. cikkében említett magas kockázat, továbbá reagálási mechanizmus áll rendelkezésre az említett kockázat azonnali csökkentésére és szükség esetén az adatkezelés leállítására;

d)

a kezelendő személyes adatok funkcionálisan különálló, elszigetelt és védett adatkezelési környezetben, a résztvevők ellenőrzése alatt állnak, és csak az arra jogszerűen felhatalmazott személyek férnek hozzá az említett adatokhoz;

e)

a kezelt személyes adatokat nem továbbíthatják, nem adhatják át, vagy azokhoz egyéb módon nem férhetnek hozzá az interoperabilitási szabályozói tesztkörnyezetben részt nem vevő egyéb felek, kivéve, ha az ilyen közzétételre az (EU) 2016/679 rendelettel vagy adott esetben az (EU) 2018/1725 rendelettel összhangban kerül sor, és ahhoz valamennyi résztvevő hozzájárult;

f)

a személyes adatok kezelése nem érinti az érintettek jogainak alkalmazását a személyes adatok védelmére vonatkozó uniós jogszabályokban, különösen az (EU) 2016/679 rendelet 22. cikkében és az (EU) 2018/1725 rendelet 24. cikkében foglaltak szerint;

g)

a kezelt személyes adatokat megfelelő technikai és szervezeti intézkedésekkel védik, és azokat törlik, mihelyt véget ért az interoperabilitási szabályozói tesztkörnyezetben való részvétel, vagy lejárt a személyes adatok megőrzési időszaka;

h)

a személyes adatok kezelésének naplóit az interoperabilitási szabályozói tesztkörnyezetben való részvétel időtartamára őrzik meg, kivéve, ha az uniós jog vagy a nemzeti jog másként rendelkezik;

i)

a műszaki dokumentáció részeként teljeskörű és részletes leírást vezetnek az interoperabilitási megoldás betanításának, tesztelésének és validálásának folyamatáról és indoklásáról, a tesztelési eredményekkel együtt, és azokat továbbítják a Testületnek;

j)

az interoperabilitási szabályozói tesztkörnyezetben kifejlesztendő interoperabilitási megoldás rövid összefoglalóját, ideértve a célkitűzéseit és várt eredményeit, elérhetővé teszik az Interoperábilis Európa portálon.