Artykuł 12 6

a)

innowacyjne rozwiązanie interoperacyjne są tworzone w celu ochrony interesów publicznych w kontekście wysokiego poziomu skuteczności i jakości administracji publicznej i usług publicznych;

b)

przetwarzane dane są ograniczone do tego, co jest niezbędne do zapewnienia funkcjonowania rozwiązania interoperacyjnego, które ma zostać stworzone lub przetestowane w piaskownicy regulacyjnej interoperacyjności, a funkcjonowania tego nie można skutecznie osiągnąć przy przetwarzaniu danych zanonimizowanych, syntetycznych lub innych danych nieosobowych;

c)

istnieją skuteczne mechanizmy monitorowania pozwalające stwierdzić, czy w trakcie funkcjonowania piaskownicy regulacyjnej interoperacyjności może pojawić się jakiekolwiek wysokie ryzyko naruszenia praw lub wolności osób, których dane dotyczą, o którym to ryzyku mowa w art. 35 ust. 1 rozporządzenia (UE) 2016/679 i w art. 39 rozporządzenia (UE) 2018/1725, a także mechanizm reagowania służący szybkiemu ograniczeniu tego ryzyka oraz, w razie potrzeby, wstrzymaniu przetwarzania;

d)

wszelkie dane osobowe, które mają być przetwarzane, znajdują się w funkcjonalnie wyodrębnionym, odizolowanym i chronionym środowisku przetwarzania danych podlegającym kontroli uczestników, a dostęp do tych danych mają wyłącznie należycie upoważnione osoby;

e)

żadne przetwarzane dane osobowe nie mogą być przenoszone, przekazywane ani w jakikolwiek inny sposób udostępniane osobom trzecim, które nie są uczestnikami piaskownicy regulacyjnej interoperacyjności, chyba że takie ujawnienie odbywa się zgodnie z rozporządzeniem (UE) 2016/679 lub, w stosownych przypadkach, z rozporządzeniem (UE) 2018/1725, i wszyscy uczestnicy wyrazili na nie zgodę;

f)

żadne przetwarzanie danych osobowych nie ma wpływu na stosowanie praw osób, których dane dotyczą, które to prawa przewidziano w przepisach Unii dotyczących ochrony danych osobowych, w szczególności w art. 22 rozporządzenia (UE) 2016/679 i art. 24 rozporządzenia (UE) 2018/1725;

g)

wszelkie przetwarzane dane osobowe są chronione za pomocą odpowiednich środków technicznych i organizacyjnych oraz usuwane po zakończeniu uczestnictwa w piaskownicy regulacyjnej interoperacyjności lub po upływie okresu zatrzymywania danych osobowych;

h)

rejestry ewidencjonujące przetwarzanie danych osobowych przechowuje się przez cały czas uczestnictwa w piaskownicy regulacyjnej interoperacyjności, chyba że prawo Unii lub prawo krajowe stanowi inaczej;

i)

pełny i szczegółowy opis procesu i uzasadnienia dotyczącego trenowania, testowania i walidacji rozwiązania interoperacyjnego jest przechowywany wraz z wynikami testów jako część dokumentacji technicznej i przekazywany Radzie ds. Interoperacyjnej Europy;

j)

na portalu Interoperacyjna Europa udostępniony jest krótki opis rozwiązania interoperacyjnego, które ma być stworzone w ramach piaskownicy regulacyjnej interoperacyjności, w tym jego celów i oczekiwanych wyników.