Artikel 12 6

a)

de innovatieve interoperabiliteitsoplossing wordt ontwikkeld ter bescherming van de openbare belangen in het kader van een hoog niveau van efficiëntie en kwaliteit van de overheid en overheidsdiensten;

b)

de verwerkte gegevens zijn beperkt tot wat nodig is voor de werking van de interoperabiliteitsoplossing die in de testomgeving voor regelgeving op het gebied van interoperabiliteit moet worden ontwikkeld of getest, en de werking ervan kan niet doeltreffend worden bereikt door de verwerking van geanonimiseerde, synthetische of andere niet-persoonsgebonden gegevens;

c)

er zijn doeltreffende monitoringmechanismen om vast te stellen of zich tijdens de exploitatie van de testomgeving voor regelgeving op het gebied van interoperabiliteit grote risico’s voor de rechten en vrijheden van de betrokkenen kunnen voordoen, zoals bedoeld in artikel 35, lid 1, van Verordening (EU) 2016/679 en artikel 39 van Verordening (EU) 2018/1725, alsook een responsmechanisme om dat risico onmiddellijk te beperken en, indien nodig, de verwerking stop te zetten;

d)

te verwerken persoonsgegevens bevinden zich in een functioneel gescheiden, geïsoleerde en beschermde omgeving voor gegevensverwerking onder de controle van de deelnemers, waarbij alleen naar behoren gemachtigde personen toegang hebben tot die gegevens;

e)

verwerkte persoonsgegevens mogen niet worden verzonden, doorgegeven of anderszins worden geraadpleegd door andere partijen die niet aan de testomgeving voor regelgeving op het gebied van interoperabiliteit deelnemen, tenzij dit gebeurt in overeenstemming met Verordening (EU) 2016/679 of, indien van toepassing, Verordening (EU) 2018/1725, en alle deelnemers daarmee hebben ingestemd;

f)

de verwerking van persoonsgegevens laat de toepassing van de rechten van de betrokkenen zoals bepaald in het Unierecht inzake de bescherming van persoonsgegevens, met name artikel 22 van Verordening (EU) 2016/679 en artikel 24 van Verordening (EU) 2018/1725, onverlet;

g)

verwerkte persoonsgegevens worden beschermd door passende technische en organisatorische maatregelen en gewist nadat de deelname aan de testomgeving voor regelgeving op het gebied van interoperabiliteit is beëindigd of de periode van bewaring van de persoonsgegevens ten einde is gekomen;

h)

de logbestanden van de verwerking van persoonsgegevens worden bewaard voor de duur van de deelname aan de testomgeving voor regelgeving op het gebied van interoperabiliteit, tenzij anders bepaald in het Unierecht of het nationale recht;

i)

een volledige en gedetailleerde beschrijving van het proces en de logica achter het opleiden, testen en valideren van de interoperabiliteitsoplossing wordt samen met de testresultaten bewaard als onderdeel van de technische documentatie en aan de raad verstrekt;

j)

een korte samenvatting van de in de testomgeving voor regelgeving op het gebied van interoperabiliteit te ontwikkelen interoperabiliteitsoplossing, met inbegrip van de doelstellingen en verwachte resultaten ervan worden op het Interoperabel Europa-portaal beschikbaar gesteld.