Artikel 12 Deltagande i regulatoriska sandlådor för interoperabilitet

1.   De deltagande unionsentiteterna eller offentliga myndigheterna ska säkerställa, när driften av den regulatoriska sandlådan för interoperabilitet kräver behandling av personuppgifter eller på annat sätt omfattas av tillsynsområdet för andra nationella, regionala eller lokala myndigheter som tillhandahåller eller stöder tillgång till data, att nationella dataskyddsmyndigheter och andra nationella, regionala eller lokala myndigheter är knutna till driften av den regulatoriska sandlådan för interoperabilitet. När så är lämpligt får deltagarna tillåta att andra GovTech-aktörer involveras i den regulatoriska sandlådan för interoperabilitet, såsom nationella eller europeiska standardiseringsorganisationer, anmälda organ, forsknings- och experimentlaboratorier, innovationsnav och företag som vill testa innovativa interoperabilitetslösningar, särskilt små och medelstora företag och uppstartsföretag.

2.   Deltagandet i den regulatoriska sandlådan för interoperabilitet ska vara begränsat till en period som är lämplig i förhållande till projektets komplexitet och omfattning, och ska i alla händelser inte vara längre än två år från inrättandet av den regulatoriska sandlådan för interoperabilitet. Deltagandet får förlängas med upp till ett år om det är nödvändigt för att uppnå ändamålet med behandlingen.

3.   Deltagandet i den regulatoriska sandlådan för interoperabilitet ska vara baserat på en särskild plan som utarbetats av deltagarna och som beaktar rådgivningen från andra nationella behöriga myndigheter eller Europeiska datatillsynsmannen, beroende på vad som är tillämpligt. Planen ska innehålla minst följande:

4.   Deltagandet i de regulatoriska sandlådorna för interoperabilitet ska inte påverka tillsynsbefogenheterna och korrigeringsbefogenheterna för de myndigheter som utövar tillsyn över dessa sandlådor.

5.   Deltagarna i den regulatoriska sandlådan för interoperabilitet ska förbli ansvarsskyldiga enligt tillämplig unionsrätt och nationell rätt om ansvarsskyldighet för skada som orsakas under deras deltagande i den regulatoriska sandlådan för interoperabilitet.

6.   Personuppgifter får behandlas i den regulatoriska sandlådan för interoperabilitet för andra ändamål än dem för vilka de ursprungligen lagligen samlades in, under förutsättning att följande villkor är uppfyllda:

7.   Punkt 1 ska inte påverka tillämpningen av unionsrätt eller nationell rätt som fastställer grunden för sådan behandling av personuppgifter som är nödvändig för utveckling, testning och träning av innovativa interoperabilitetslösningar, eller av någon annan rättslig grund, i enlighet med unionsrätten om skydd av personuppgifter.

8.   Deltagarna ska lämna regelbundna rapporter och en slutrapport till styrelsen och kommissionen om resultaten från de regulatoriska sandlådorna för interoperabilitet, inbegripet god praxis, tillvaratagna erfarenheter, säkerhetsåtgärder och rekommendationer om deras drift och, i förekommande fall, om utvecklingen av denna förordning och annan unionsrätt som står under tillsyn inom den regulatoriska sandlådan för interoperabilitet. Styrelsen ska avge ett yttrande till kommissionen om resultatet av den regulatoriska sandlådan för interoperabilitet, i tillämpliga fall med angivande av de åtgärder som krävs för att genomföra nya interoperabilitetslösningar för att främja gränsöverskridande interoperabilitet för transeuropeiska digitala offentliga tjänster.

9.   Kommissionen ska säkerställa att information om de regulatoriska sandlådorna för interoperabilitet finns tillgänglig på portalen för ett interoperabelt Europa.

10.   Senast den 12 april 2025 ska kommissionen anta genomförandeakter som fastställer närmare regler och villkor för inrättande och drift av regulatoriska sandlådor för interoperabilitet, inbegripet urvalskriterier och förfarande för ansökan om, urval av, deltagande i och utträde ur regulatoriska sandlådan för interoperabilitet, samt deltagarnas rättigheter och skyldigheter. Dessa genomförandeakter ska antas i enlighet med det granskningsförfarande som avses i artikel 22.2.