+Člen 12 Sodelovanje v interoperabilnostnih regulativnih peskovnikih
---+Člen 12 1
---+Člen 12 2
---+Člen 12 3
---+Člen 12 4
---+Člen 12 5
---+Člen 12 6
---+Člen 12 7
---+Člen 12 8
---+Člen 12 9
---+Člen 12 10
|
Člen 12 Sodelovanje v interoperabilnostnih regulativnih peskovnikih
1. Pregled
| Naslov |
Regulativa |
|
Člen 12 1
|
1. Sodelujoči subjekti Unije ali organi javnega sektorja zagotovijo, da so nacionalni organi za varstvo podatkov ter drugi nacionalni, regionalni ali lokalni organi povezani z delovanjem regulativnega peskovnika, če je za delovanje interoperabilnostnega regulativnega peskovnika potrebna obdelava osebnih podatkov ali če njegovo delovanje kako drugače spada v nadzorno pristojnost drugih nacionalnih, regionalnih ali lokalnih organov, ki zagotavljajo ali podpirajo dostop do podatkov. Udeleženci lahko po potrebi dovolijo, da v interoperabilnostnem regulativnem peskovniku sodelujejo tudi drugi GovTech akterji, kot so nacionalne ali evropske organizacije za standardizacijo, priglašeni organi, raziskovalni in eksperimentalni laboratoriji, inovacijska vozlišča in podjetja, ki želijo preizkusiti inovativne interoperabilnostne rešitve, zlasti MSP ter zagonska podjetja.
|
|
Člen 12 2
|
2. Sodelovanje v interoperabilnostnem regulativnem peskovniku je omejeno na obdobje, ki ustreza kompleksnosti in obsegu projekta, ki v nobenem primeru ne presega dveh let od vzpostavitve interoperabilnostnega regulativnega peskovnika. Sodelovanje se lahko podaljša za največ eno leto, če je to potrebno za dosego namena obdelave.
|
|
Člen 12 3
|
3. Sodelovanje v interoperabilnostnem regulativnem peskovniku temelji na posebnem načrtu, ki ga pripravijo udeleženci, in ob upoštevanju nasvetov drugih pristojnih nacionalnih organov ali Evropskega nadzornika za varstvo podatkov, kot je ustrezno. Načrt vsebuje najmanj naslednje:
|
(a)
|
opis vključenih udeležencev in njihovih vlog, opis predvidene inovativne interoperabilnostne rešitve in njenega predvidenega namena ter opis ustreznega postopka razvoja, preskušanja in potrjevanja;
|
|
(b)
|
zadevna posebna regulativna vprašanja in smernice, ki se pričakujejo od organov, ki nadzorujejo interoperabilnostni regulativni peskovnik;
|
|
(c)
|
posebne načine sodelovanja med udeleženci in organi ter vsemi drugimi akterji, ki sodelujejo v interoperabilnostnem regulativnem peskovniku;
|
|
(d)
|
mehanizem za obvladovanje in spremljanje tveganj za potrebe prepoznave preprečevanja in zmanjševanja tveganj;
|
|
(e)
|
ključne mejnike, ki jih morajo izpolniti udeleženci, da se v zvezi z interoperabilnostno rešitvijo šteje, da je pripravljena za začetek uporabe;
|
|
(f)
|
zahteve glede ocenjevanja in poročanja ter morebitno nadaljnje ukrepanje;
|
|
(g)
|
kadar je obdelava osebnih podatkov nujno potrebna in sorazmerna, razloge zanjo, navedbo kategorij zadevnih osebnih podatkov, namenov, za katere se osebni podatki obdelujejo, upravljavcev in obdelovalcev, vključenih v obdelavo, ter njihovih vlog.
|
|
|
Člen 12 4
|
4. Sodelovanje v interoperabilnostnih regulativnih peskovnikih ne vpliva na pooblastila katerih koli organov, ki nadzorujejo te peskovnike, za nadzor in popravne ukrepe.
|
|
Člen 12 5
|
5. Udeleženci v interoperabilnostnem regulativnem peskovniku so v skladu z veljavnim pravom Unije in nacionalnim pravom o odgovornosti še naprej odgovorni za kakršno koli škodo, povzročeno med njihovim sodelovanjem v interoperabilnostnem regulativnem peskovniku.
|
|
Člen 12 6
|
6. Osebni podatki se lahko v interoperabilnostnem regulativnem peskovniku obdelujejo za namene, ki niso tisti, za katere so bili prvotno zakonito zbrani, pod vsemi naslednjimi pogoji:
|
(a)
|
inovativna interoperabilnostna rešitev je razvita za varstvo javnih interesov v okviru visoke ravni učinkovitosti in kakovosti javne uprave in javnih storitev;
|
|
(b)
|
obdelani podatki so omejeni na to, kar je potrebno za delovanje interoperabilnostne rešitve, ki se razvija ali preskuša v interoperabilnostnem regulativnem peskovniku, tega delovanja pa ni mogoče učinkovito doseči z obdelavo anonimiziranih, sintetičnih ali drugih neosebnih podatkov;
|
|
(c)
|
obstajajo učinkoviti mehanizmi za spremljanje, s katerimi se ugotovi, ali se med delovanjem interoperabilnostnega regulativnega peskovnika lahko pojavi veliko tveganje za pravice posameznikov, na katere se nanašajo osebni podatki, kot je navedeno v členu 35(1) Uredbe (EU) 2016/679 in členu 39 Uredbe (EU) 2018/1725, ter mehanizem za odzivanje, s katerim se to tveganje nemudoma zmanjša in po potrebi ustavi obdelava;
|
|
(d)
|
vsi osebni podatki, ki se obdelujejo, so v funkcionalno ločenem, izoliranem in zaščitenem okolju za obdelavo podatkov pod nadzorom udeležencev, dostop do teh podatkov pa imajo samo ustrezno pooblaščene osebe;
|
|
(e)
|
nobeni obdelani osebni podatki ne smejo biti posredovani, preneseni ali drugače dostopni drugim strankam, ki niso udeleženci v interoperabilnostnem regulativnem peskovniku, razen če do takega razkritja pride v skladu z Uredbo (EU) 2016/679 ali, kadar je ustrezno, Uredbo (EU) 2018/1725 in so se vsi udeleženci s tem strinjali;
|
|
(f)
|
nobena obdelava osebnih podatkov ne vpliva na uporabo pravic posameznikov, na katere se nanašajo osebni podatki, kot je določeno v pravu Unije o varstvu osebnih podatkov, zlasti v členu 22 Uredbe (EU) 2016/679 in členu 24 Uredbe (EU) 2018/1725;
|
|
(g)
|
vsi obdelani osebni podatki so zaščiteni z ustreznimi tehničnimi in organizacijskimi ukrepi ter se izbrišejo, ko se sodelovanje v interoperabilnostnem regulativnem peskovniku konča ali ko se izteče obdobje hrambe osebnih podatkov;
|
|
(h)
|
dnevniki obdelave osebnih podatkov se hranijo ves čas trajanja sodelovanja v interoperabilnostnem regulativnem peskovniku, razen če pravo Unije ali nacionalno pravo ne določa drugače;
|
|
(i)
|
celovit in podroben opis postopka in utemeljitev za usposabljanje, preskušanje in potrjevanje interoperabilnostne rešitve se hranita skupaj z rezultati preskušanja kot del tehnične dokumentacije in se preneseta Odboru;
|
|
(j)
|
kratek povzetek interoperabilnostne rešitve, razvite v interoperabilnostnem regulativnem peskovniku, vključno z njenimi cilji in pričakovanimi rezultati, je objavljen na portalu interoperabilne Evrope.
|
|
|
Člen 12 7
|
7. Odstavek 1 ne posega v pravo Unije ali nacionalno pravo, ki določa podlago za obdelavo osebnih podatkov, potrebno za namene razvoja in preskušanja inovativnih interoperabilnostnih rešitev ter usposabljanja o teh rešitvah, ali katero koli drugo pravno podlago v skladu s pravom Unije o varstvu osebnih podatkov.
|
|
Člen 12 8
|
8. Udeleženci Odboru in Komisiji predložijo redna poročila in končno poročilo o rezultatih interoperabilnostnih regulativnih peskovnikov, vključno s primeri dobre prakse, pridobljenimi izkušnjami, varnostnimi ukrepi in priporočili o njihovem delovanju ter po potrebi o razvoju te uredbe in drugega prava Unije, ki se nadzoruje znotraj interoperabilnostnega regulativnega peskovnika. Odbor Komisiji izda mnenje o rezultatih interoperabilnostnega regulativnega peskovnika, v katerem po potrebi opredeli ukrepe, potrebne za izvajanje novih interoperabilnostnih rešitev za spodbujanje čezmejne interoperabilnosti vseevropskih digitalnih javnih storitev.
|
|
Člen 12 9
|
9. Komisija zagotovi, da so informacije o interoperabilnostnih regulativnih peskovnikih na voljo na portalu interoperabilne Evrope.
|
|
Člen 12 10
|
10. Komisija do 12. aprila 2025 sprejme izvedbene akte, s katerimi določi podrobna pravila in pogoje za vzpostavitev in delovanje interoperabilnostnih regulativnih peskovnikov, vključno z merili za upravičenost in postopkom za prijavo v interoperabilnostni regulativni peskovnik, njegov izbor, sodelovanje v njem in izstop iz njega, ter pravicami in obveznostmi udeležencev. Ti izvedbeni akti se sprejmejo v skladu s postopkom pregleda iz člena 22(2).
|
,
1.1 Sklici
1.2 Ugotovljene zahteve
1.3 Povezani standardi
2. Ugotovljene zahteve
3. Povezani standardi
- Builddate: 22.03.2024 00:00:00 -Doknr: CELEX:32024R0903
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|