Artikel 12 6

a)

Den innovativa interoperabilitetslösningen utvecklas för att skydda allmänhetens intressen när det gäller en hög nivå av effektivitet och kvalitet inom offentlig förvaltning och offentliga tjänster.

b)

De uppgifter som behandlas är begränsade till vad som är nödvändigt för att den interoperabilitetslösning som ska utvecklas eller testas i den regulatoriska sandlådan för interoperabilitet ska fungera, och dess funktion inte kan uppnås på ett ändamålsenligt sätt genom behandling av anonymiserade eller syntetiska data eller andra uppgifter som inte är personuppgifter.

c)

Det finns effektiva övervakningsmekanismer för att identifiera om någon hög risk för de registrerades rättigheter och friheter, i enlighet med artikel 35.1 i förordning (EU) 2016/679 och artikel 39 i förordning (EU) 2018/1725, kan uppstå under driften av den regulatoriska sandlådan för interoperabilitet, samt en responsmekanism för att snabbt minska denna risk och vid behov stoppa behandlingen.

d)

Alla personuppgifter som ska behandlas befinner sig i en funktionellt separat, isolerad och skyddad databehandlingsmiljö under deltagarnas kontroll, och endast vederbörligen behöriga personer har tillgång till dessa uppgifter.

e)

De personuppgifter som behandlas får inte översändas, överföras eller på annat sätt göras tillgängliga för andra parter som inte är deltagare i den regulatoriska sandlådan för interoperabilitet, såvida inte ett sådant utlämnande sker i enlighet med förordning (EU) 2016/679 eller, i tillämpliga fall, förordning (EU) 2018/1725, och alla deltagare har samtyckt till det.

f)

Behandlingen av personuppgifter påverkar inte tillämpningen av de registrerades rättigheter enligt unionsrätten om skydd av personuppgifter, särskilt artikel 22 i förordning (EU) 2016/679 och artikel 24 i förordning (EU) 2018/1725.

g)

Alla personuppgifter skyddas av lämpliga tekniska och organisatoriska åtgärder och raderas när deltagandet i den regulatoriska sandlådan för interoperabilitet har upphört eller personuppgifternas lagringstid har löpt ut.

h)

Loggarna över behandlingen av personuppgifter sparas under hela deltagandet i den regulatoriska sandlådan för interoperabilitet, om inte annat föreskrivs i unionsrätten eller nationell rätt.

i)

En fullständig och detaljerad beskrivning av processen och motiveringen för träningen, testningen och valideringen av interoperabilitetslösningen bevaras tillsammans med testresultaten som en del av den tekniska dokumentationen och översänds till styrelsen.

j)

En kort sammanfattning av den interoperabilitetslösning som ska utvecklas i den regulatoriska sandlådan för interoperabilitet, inbegripet dess mål och förväntade resultat görs tillgänglig på portalen för ett interoperabelt Europa.