|
Službeni list |
HR Serija L |
|
2024/2639 |
10.10.2024 |
PROVEDBENA UREDBA KOMISIJE (EU) 2024/2639
оd 9. listopada 2024.
o utvrđivanju pravila za primjenu Uredbe (EU) 2023/988 Europskog parlamenta i Vijeća u pogledu uloga i zadaća jedinstvenih nacionalnih kontaktnih točaka za sustav brzog uzbunjivanja Safety Gate
(Tekst značajan za EGP)
EUROPSKA KOMISIJA,
uzimajući u obzir Ugovor o funkcioniranju Europske unije,
uzimajući u obzir Uredbu (EU) 2023/988 Europskog parlamenta i Vijeća od 10. svibnja 2023. o općoj sigurnosti proizvoda, izmjeni Uredbe (EU) br. 1025/2012 Europskog parlamenta i Vijeća i Direktive (EU) 2020/1828 Europskog parlamenta i Vijeća te o stavljanju izvan snage Direktive 2001/95/EZ Europskog parlamenta i Vijeća i Direktive Vijeća 87/357/EEZ (1), a posebno njezin članak 25. stavak 2. drugi podstavak,
budući da:
|
(1) |
Uredbom (EU) 2023/988 propisano je da je Safety Gate sustav brzog uzbunjivanja za razmjenu informacija o korektivnim mjerama u vezi s opasnim proizvodima. Kako bi se osigurao učinkovit protok informacija i pravilno funkcioniranje sustava brzog uzbunjivanja Safety Gate, u skladu s člankom 25. stavkom 2. prvim podstavkom Uredbe (EU) 2023/988 svaka država članica treba odrediti jedinstvenu nacionalnu kontaktnu točku za sustav brzog uzbunjivanja Safety Gate („kontaktna točka za Safety Gate”). U skladu s člankom 25. stavkom 2. prvim podstavkom Uredbe (EU) 2023/988 kontaktna točka za sustav Safety Gate odgovorna je barem za provjeru potpunosti obavijesti koje se podnose Komisiji na potvrdu i za komunikaciju s Komisijom o zadaćama predviđenima u članku 26. stavcima od 1. do 6. te uredbe. Određivanjem nacionalne kontaktne točke za sustav Safety Gate ne bi se trebala dovoditi u pitanje nadležnost država članica da organiziraju svoj sustav nadzora tržišta. |
|
(2) |
Provedbenom odlukom Komisije (EU) 2019/417 (2) utvrđene su smjernice za upravljanje Sustavom Europske unije za brzu razmjenu informacija („RAPEX”), uspostavljenim Direktivom 2001/95/EZ Europskog parlamenta i Vijeća (3) koja je stavljena izvan snage. Tom su provedbenom odlukom propisane zadaće nacionalnih kontaktnih točaka za RAPEX, uključujući zadaće organiziranja i usmjeravanja rada relevantnih nacionalnih tijela, osiguravanja pravilnog izvršavanja svih zadaća, a posebno pružanja svih potrebnih informacija Komisiji bez odgode ili koordiniranja svih nacionalnih aktivnosti i inicijativa koje se provode u vezi sa sustavom. S obzirom na dobro iskustvo s radom nacionalnih kontaktnih točaka za RAPEX uloge i zadaće kontaktnih točaka za Safety Gate trebale bi obuhvaćati uloge i zadaće utvrđene u Provedbenoj odluci (EU) 2019/417. |
|
(3) |
Kako bi se osigurao učinkovit protok informacija između kontaktne točke za Safety Gate i različitih tijela koja sudjeluju u sustavu brzog uzbunjivanja Safety Gate u određenoj državi članici, kontaktna točka za Safety Gate trebala bi organizirati i usmjeravati rad svoje mreže nacionalnih tijela koja sudjeluju u tom sustavu („nacionalna mreža sustava Safety Gate”). |
|
(4) |
U skladu sa svojim postojećim zadaćama na temelju Provedbene odluke (EU) 2019/417 i kako bi se osigurala učinkovita upotreba sustava brzog uzbunjivanja Safety Gate i dosljednost dostavljenih informacija, kontaktne točke za Safety Gate trebale bi osposobljavati nacionalna tijela za upotrebu sustava i u njoj im pomagati. |
|
(5) |
Kako bi se izbjeglo udvostručavanje obavijesti u sustavu brzog uzbunjivanja Safety Gate, kontaktne točke za Safety Gate trebale bi prije podnošenja obavijesti, uz uključivanje nacionalnih tijela ako je relevantno, provjeriti je li mjera koja se odnosi na proizvod već prijavljena u sustavu brzog uzbunjivanja Safety Gate. |
|
(6) |
Cilj je informatičke aplikacije za sigurnost proizvoda eSurveillance Webcrawler, koju je razvila i kojom upravlja Komisija, otkriti proizvode koji su prijavljeni u sustavu brzog uzbunjivanja Safety Gate i koji se još uvijek prodaju ili se ponovno pojave u internetskim trgovinama i na internetskim tržištima. Kako bi se povećala učinkovitost nadzora tržišta na internetu, trebalo bi u velikoj mjeri promicati njezinu upotrebu, prema potrebi zajedno s drugim sličnim alatima koje koriste nadležna tijela. |
|
(7) |
Komisija i nacionalna tijela djeluju kao zajednički voditelji obrade podataka u sustavu brzog uzbunjivanja Safety Gate u skladu s člankom 26. Uredbe (EU) 2016/679 Europskog parlamenta i Vijeća (4) i člankom 28. Uredbe (EU) 2018/1725 Europskog parlamenta i Vijeća (5). Stoga je primjereno utvrditi uloge i odgovornosti svakog zajedničkog voditelja obrade. |
|
(8) |
Ova bi se Uredba trebala primjenjivati od istog datuma kao i Uredba (EU) 2023/988. |
|
(9) |
Mjere predviđene u ovoj Uredbi u skladu su s mišljenjem Odbora za Uredbu o općoj sigurnosti proizvoda osnovanog na temelju članka 46. stavka 1. Uredbe (EU) 2023/988, |
DONIJELA JE OVU UREDBU:
Članak 1.
Jedinstvene nacionalne kontaktne točke u skladu s člankom 25. stavkom 2. Uredbe (EU) 2023/988 („kontaktne točke za Safety Gate”) imaju sljedeće uloge i zadaće:
|
(a) |
provjeravaju i potvrđuju potpunost obavijesti koje prime od drugih nacionalnih tijela u svojoj državi članici prije nego što ih proslijede Komisiji putem sustava brzog uzbunjivanja Safety Gate u skladu s člankom 25. stavkom 2. prvim podstavkom Uredbe (EU) 2023/988; |
|
(b) |
prije podnošenja obavijesti putem sustava brzog uzbunjivanja Safety Gate provjeravaju je li proizvod koji je predmet te obavijesti već prijavljen u tom sustavu i, ako je tako, i prema potrebi u suradnji s nadležnim nacionalnim tijelom, umjesto toga podnose dodatnu obavijest u skladu s člankom 26. stavkom 7. Uredbe (EU) 2023/988; |
|
(c) |
osiguravaju da obavijesti drugih država članica, koje je potvrdila Komisija, u sustavu brzog uzbunjivanja Safety Gate dopiru do relevantnih nacionalnih tijela, uključujući tijela zadužena za nadzor vanjskih granica, u vlastitoj državi članici kako bi se osiguralo odgovarajuće daljnje postupanje na nacionalnoj razini; |
|
(d) |
promiču upotrebu aplikacije eSurveillance Webcrawler i, prema potrebi, drugih sličnih alata u svojoj državi članici, a posebno praćenje relevantnih rezultata koje provode nacionalna tijela; |
|
(e) |
osposobljavaju sva nacionalna tijela za upotrebu sustava brzog uzbunjivanja Safety Gate i pomažu im u njegovoj upotrebi; |
|
(f) |
olakšavaju pravilno obavljanje zadaća povezanih sa sustavom brzog uzbunjivanja Safety Gate unutar vlastite države članice koje proizlaze iz Uredbe (EU) 2023/988 i Delegirane uredbe Komisije оd 27. kolovoza 2024. o dopuni Uredbe (EU) 2023/988 Europskog parlamenta i Vijeća u pogledu pravila o pristupu sustavu brzog uzbunjivanja Safety Gate i njegovu radu, informacijama koje se unose u taj sustav, zahtjevima za obavješćivanje i kriterijima za procjenu razine rizika (6), a posebno dostavljanje svih potrebnih informacija Komisiji u skladu s Uredbom (EU) 2023/988; |
|
(g) |
surađuju i razmjenjuju informacije relevantne za sigurnost proizvoda s drugim kontaktnim točkama za Safety Gate te sudjeluju u raspravama među kontaktnim točkama za Safety Gate koje koordinira Komisija; |
|
(h) |
razmjenjuju informacije relevantne za sigurnost proizvoda na nacionalnoj razini s tijelom koje je član Mreže za sigurnost potrošača iz članka 30. Uredbe (EU) 2023/988, ako je to tijelo različito od kontaktne točke za Safety Gate; |
|
(i) |
razmjenjuju informacije relevantne za sigurnost proizvoda na nacionalnoj razini s jedinstvenim uredom za vezu imenovanim na temelju članka 10. Uredbe (EU) 2019/1020 Europskog parlamenta i Vijeća (7) i članka 23. stavka 1. Uredbe (EU) 2023/988, ako je to tijelo različito od kontaktne točke za Safety Gate; |
|
(j) |
bez odgode obavješćuju Komisiju o svim tehničkim problemima u funkcioniranju sustava brzog uzbunjivanja Safety Gate; |
|
(k) |
upravljaju zahtjevima korisnika u svojoj nacionalnoj mreži sustava brzog uzbunjivanja Safety Gate za pristup aplikacijama povezanima s tim sustavom i obavješćuju Komisiju o svim promjenama osoblja koje utječu na prava pristupa; |
|
(l) |
odgovaraju na zahtjeve dionika povezane s radom sustava brzog uzbunjivanja Safety Gate unutar svoje države članice, uključujući zahtjeve gospodarskih subjekata i pružatelja internetskih tržišta; |
|
(m) |
prema potrebi, stupaju u kontakt s nadležnim tijelom u svojoj državi članici koje je podnijelo relevantnu obavijest u sustavu brzog uzbunjivanja Safety Gate u vezi sa svim dodatnim informacijama koje bi se mogle smatrati dodanima toj obavijesti, na zahtjev gospodarskih subjekata ili pružatelja internetskih tržišta, posebno ako bi nepotpunost obavijesti u sustavu brzog uzbunjivanja Safety Gate mogla negativno utjecati na ta poduzeća. |
Članak 2.
Komisija i nacionalna tijela koja djeluju kao zajednički voditelji obrade podataka u sustavu brzog uzbunjivanja Safety Gate u skladu s člankom 26. Uredbe (EU) 2016/679 i člankom 28. Uredbe (EU) 2018/1725 imaju uloge i odgovornosti utvrđene u Prilogu ovoj Uredbi.
Članak 3.
Ova Uredba stupa na snagu dvadesetog dana od dana objave u Službenom listu Europske unije.
Primjenjuje se od 13. prosinca 2024.
Ova je Uredba u cijelosti obvezujuća i izravno se primjenjuje u svim državama članicama.
Sastavljeno u Bruxellesu 9. listopada 2024.
Za Komisiju
Predsjednica
Ursula VON DER LEYEN
(1) SL L 135, 23.5.2023., str. 1., ELI: http://data.europa.eu/eli/reg/2023/988/oj.
(2) Provedbena odluka Komisije (EU) 2019/417 оd 8. studenog 2018. o utvrđivanju smjernica za upravljanje Sustavom Europske unije za brzu razmjenu informacija „RAPEX” uspostavljenim prema članku 12. Direktive 2001/95/EZ o općoj sigurnosti proizvoda te njegovim sustavom obavješćivanja (SL L 73, 15.3.2019., str. 121., ELI: http://data.europa.eu/eli/dec/2019/417/oj).
(3) Direktiva 2001/95/EZ Europskog parlamenta i Vijeća od 3. prosinca 2001. o općoj sigurnosti proizvoda (SL L 11, 15.1.2002., str. 4., ELI: http://data.europa.eu/eli/dir/2001/95/oj).
(4) Uredba (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ (Opća uredba o zaštiti podataka) (SL L 119, 4.5.2016., str. 1., ELI: http://data.europa.eu/eli/reg/2016/679/oj).
(5) Uredba (EU) 2018/1725 Europskog parlamenta i Vijeća od 23. listopada 2018. o zaštiti pojedinaca u vezi s obradom osobnih podataka u institucijama, tijelima, uredima i agencijama Unije i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Uredbe (EZ) br. 45/2001 i Odluke br. 1247/2002/EZ (SL L 295, 21.11.2018., str. 39., ELI: http://data.europa.eu/eli/reg/2018/1725/oj).
(6) Još nije objavljena u Službenom listu.
(7) Uredba (EU) 2019/1020 Europskog parlamenta i Vijeća od 20. lipnja 2019. o nadzoru tržišta i sukladnosti proizvoda i o izmjeni Direktive 2004/42/EZ i uredbi (EZ) br. 765/2008 i (EU) br. 305/2011 (SL L 169, 25.6.2019., str. 1., ELI: http://data.europa.eu/eli/reg/2019/1020/oj).
PRILOG
ZAJEDNIČKO VOĐENJE OBRADE PODATAKA U SUSTAVU BRZOG UZBUNJIVANJA SAFETY GATE
1. PREDMET I OPIS OBRADE
Sustav brzog uzbunjivanja Safety Gate je sustav obavješćivanja kojim upravlja Komisija namijenjen brzoj razmjeni informacija između nacionalnih tijela država članica, triju država Europskog gospodarskog prostora / Europskog udruženja slobodne trgovine (EGP/EFTA) (Islanda, Lihtenštajna i Norveške) i Komisije o mjerama koje se poduzimaju protiv opasnih proizvoda na tržištu Unije i/ili EGP-a/EFTA-e.
Svrha je sustava brzog uzbunjivanja Safety Gate omogućiti brzu razmjenu informacija o korektivnim mjerama koje se poduzimaju u cijeloj Uniji u vezi s proizvodima koji predstavljaju rizik.
Ta razmjena informacija odnosi se na korektivne mjere koje se poduzimaju u vezi s opasnim potrošačkim i profesionalnim proizvodima obuhvaćenima područjem primjene uredaba (EU) 2023/988 ili (EU) 2019/1020.
Sustav brzog uzbunjivanja Safety Gate obuhvaća mjere koje su naložila nacionalna tijela i mjere koje gospodarski subjekti poduzimaju dobrovoljno.
2. PODRUČJE PRIMJENE ZAJEDNIČKOG VOĐENJA OBRADE
Komisija i nacionalna tijela zajednički su voditelji obrade kad je riječ o obradi podataka u sustavu brzog uzbunjivanja Safety Gate. „Nacionalna tijela” znači sva tijela koja djeluju u području sigurnosti proizvoda u državama članicama i/ili zemljama EFTA-e/EGP-a i koja sudjeluju u EU-ovoj mreži kontaktnih točaka za Safety Gate, uključujući tijela za nadzor tržišta odgovorna za praćenje sukladnosti proizvoda sa sigurnosnim zahtjevima i tijela zadužena za nadzor vanjskih granica.
Za potrebe članka 26. Uredbe (EU) 2016/679 i članka 28. Uredbe (EU) 2018/1725 Komisija je kao zajednički voditelj obrade osobnih podataka odgovorna za sljedeće aktivnosti obrade:
|
(1) |
svoju obradu informacija o mjerama koje se poduzimaju protiv proizvoda uvezenih u Uniju i Europski gospodarski prostor ili izvezenih iz njih koji predstavljaju ozbiljan rizik kako bi te informacije proslijedila jedinstvenim nacionalnim kontaktnim točkama sustava brzog uzbunjivanja Safety Gate („kontaktne točke za Safety Gate”); |
|
(2) |
svoju obradu informacija primljenih od trećih zemalja, međunarodnih organizacija, poduzeća ili drugih sustava brzog uzbunjivanja o proizvodima podrijetlom iz EU-a i izvan EU-a koji predstavljaju rizik za zdravlje i sigurnost potrošača kako bi te informacije proslijedila nacionalnim tijelima. |
Pri provedbi tih aktivnosti Komisija osigurava usklađenost s primjenjivim obvezama i uvjetima iz Uredbe (EU) 2018/1725.
Nacionalna tijela kao zajednički voditelji obrade osobnih podataka odgovorna su za sljedeće aktivnosti obrade:
|
(1) |
svoju obradu informacija u skladu s člankom 26. Uredbe (EU) 2023/988 o općoj sigurnosti proizvoda i člankom 20. Uredbe (EU) 2019/1020 radi dostavljanja takvih informacija Komisiji i drugim državama članicama i zemljama EFTA-e/EGP-a; |
|
(2) |
svoju obradu informacija nakon poduzimanja mjera povezanih s obavijestima sustava brzog uzbunjivanja Safety Gate kako bi te informacije priopćila Komisiji i drugim državama članicama, kao i zemljama EFTA-e/EGP-a. |
Pri provedbi tih aktivnosti nacionalna tijela osiguravaju usklađenost s primjenjivim obvezama i uvjetima iz Uredbe (EU) 2016/679.
3. ODGOVORNOSTI, ULOGE I ODNOS ZAJEDNIČKIH VODITELJA OBRADE PREMA ISPITANICIMA
3.1 Kategorije ispitanika i osobnih podataka
Zajednički voditelji obrade zajednički obrađuju sljedeće kategorije osobnih podataka:
|
(a) |
podatke za kontakt korisnika sustava brzog uzbunjivanja Safety Gate:
|
|
(b) |
podatke za kontakt autora i validatora obavijesti i povratnih informacija podnesenih putem sustava brzog uzbunjivanja Safety Gate:
|
|
(c) |
osim toga, u sustav brzog uzbunjivanja Safety Gate mogu se usput uključiti dvije vrste osobnih podataka:
|
3.2 Pružanje informacija ispitanicima
Komisija pruža informacije iz članaka 15. i 16. i obavijesti iz članaka od 17. do 24. i članka 35. Uredbe (EU) 2018/1725 u sažetom, transparentnom, razumljivom i lako dostupnom obliku, na jasnom i jednostavnom jeziku. Komisija poduzima i odgovarajuće mjere kako bi pomogla nacionalnim tijelima da u sažetom, transparentnom, razumljivom i lako dostupnom obliku, na jasnom i jednostavnom jeziku pružaju informacije iz članaka 13. i 14. i obavijesti iz članaka od 19. do 26. i članka 37. Uredbe (EU) 2016/679 o sljedećim podacima:
|
— |
podacima koji se odnose na korisnike sustava brzog uzbunjivanja Safety Gate, |
|
— |
podacima koji se odnose na autore i validatore obavijesti i povratnih informacija. |
Korisnike sustava brzog uzbunjivanja Safety Gate obavješćuje se o njihovim pravima u izjavi o zaštiti osobnih podataka dostupnoj u sustavu brzog uzbunjivanja Safety Gate.
Nacionalna tijela poduzimaju odgovarajuće mjere kako bi u sažetom, transparentnom, razumljivom i lako dostupnom obliku, na jasnom i jednostavnom jeziku pružala informacije iz članaka 13. i 14. i obavijesti iz članaka od 19. do 26. i članka 37. Uredbe (EU) 2016/679 o sljedećim podacima:
|
— |
informacijama o pravnim osobama koje omogućuju identifikaciju fizičke osobe, |
|
— |
imenima i drugim podacima osoba koje su provele ispitivanja opasnih proizvoda i/ili autentificirale izvješća o ispitivanju. |
Informacije se pružaju u pisanom obliku, uključujući elektroničkim putem.
Nacionalna tijela dužna su pri ispunjavanju svojih obveza prema ispitanicima pratiti predložak izjave o zaštiti osobnih podataka koji pruža Komisija.
3.3 Obrada zahtjeva ispitanika
Ispitanici mogu ostvariti svoja prava na temelju Uredbe (EU) 2018/1725 odnosno Uredbe (EU) 2016/679 protiv Komisije ili protiv nacionalnih tijela koja djeluju kao zajednički voditelji obrade.
Zajednički voditelji obrade obrađuju zahtjeve ispitanika u skladu s postupkom koji u tu svrhu utvrđuju zajednički voditelji obrade. Detaljni postupak za ostvarivanje prava ispitanika objašnjen je u izjavi o zaštiti osobnih podataka.
Zajednički voditelji obrade surađuju te si na zahtjev pružaju brzu i učinkovitu pomoć u obradi zahtjeva ispitanika.
Ako jedan zajednički voditelj obrade zaprimi zahtjev ispitanika koji nije u njegovoj nadležnosti, on taj zahtjev odmah, a najkasnije u roku od sedam kalendarskih dana od primitka, prosljeđuje zajedničkom voditelju obrade koji je nadležan za taj zahtjev. Nadležni zajednički voditelj obrade u ime stranaka šalje ispitaniku potvrdu o primitku proslijeđenog zahtjeva u roku od sljedeća tri kalendarska dana, a ujedno o tome obavješćuje zajedničkog voditelja obrade koji je izvorno zaprimio taj zahtjev.
Na zahtjev ispitanika za pristup osobnim podacima ni jedan zajednički voditelj obrade ne otkriva niti na drugi način stavlja na raspolaganje osobne podatke koji se zajednički obrađuju bez prethodnog savjetovanja s drugim zajedničkim voditeljem obrade.
4. OSTALE ODGOVORNOSTI I ULOGE ZAJEDNIČKIH VODITELJA OBRADE
4.1 Sigurnost obrade
Svaki zajednički voditelj obrade provodi odgovarajuće tehničke i organizacijske mjere namijenjene:
|
(a) |
osiguravanju i zaštiti sigurnosti, cjelovitosti i povjerljivosti osobnih podataka koji se zajednički obrađuju, u skladu s Odlukom Komisije (EU, Euratom) 2017/46 (2) i relevantnim pravnim aktom države članice EU-a / zemlje EFTA-e/EGP-a; |
|
(b) |
zaštiti od neovlaštene ili nezakonite obrade, gubitka, upotrebe, otkrivanja ili pribavljanja bilo kojeg osobnog podatka koji je u njegovu posjedu ili pristupa tim podacima; |
|
(c) |
sprečavanju otkrivanja i pristupa osobnim podacima svim osobama koje nisu dogovoreni primatelji ili izvršitelji obrade. |
Svaki zajednički voditelj obrade provodi odgovarajuće tehničke i organizacijske mjere kako bi zajamčio sigurnost obrade u skladu s člankom 33. Uredbe (EU) 2018/1725 odnosno člankom 32. Uredbe (EU) 2016/679.
Zajednički voditelji obrade međusobno si pružaju brzu i učinkovitu pomoć u slučaju sigurnosnih incidenata, među ostalim u slučaju povrede osobnih podataka.
4.2 Rješavanje sigurnosnih incidenata, uključujući povrede osobnih podataka
Zajednički voditelji obrade rješavaju sigurnosne incidente, uključujući povrede osobnih podataka, u skladu sa svojim internim postupcima i primjenjivim zakonodavstvom.
Konkretno, zajednički voditelji obrade međusobno si brzo i učinkovito pomažu kad je to potrebno kako bi se olakšalo utvrđivanje i rješavanje sigurnosnih incidenata, uključujući povrede osobnih podataka, povezanih sa zajedničkim postupkom obrade.
Zajednički voditelji obrade međusobno se obavješćuju o sljedećem:
|
(a) |
svim potencijalnim ili stvarnim rizicima za dostupnost, povjerljivost i/ili cjelovitost osobnih podataka koji se zajednički obrađuju; |
|
(b) |
svim sigurnosnim incidentima u vezi sa zajedničkim postupkom obrade; |
|
(c) |
svakoj povredi osobnih podataka (tj. svakoj povredi sigurnosti koja dovede do slučajnog ili nezakonitog uništenja, gubitka, izmjene, neovlaštenog otkrivanja ili pristupa osobnim podacima koji se zajednički obrađuju), vjerojatnim posljedicama povrede osobnih podataka te procjeni rizika za prava i slobode pojedinaca, kao i o svim mjerama poduzetima za odgovor na povredu osobnih podataka i umanjivanje rizika za prava i slobode pojedinaca; |
|
(d) |
svakoj povredi tehničkih i/ili organizacijskih sigurnosnih mjera zajedničkog postupka obrade. |
Svaki zajednički voditelj obrade odgovoran je za rješavanje svih sigurnosnih incidenata, uključujući povrede osobnih podataka, do kojih dođe zbog povrede njegovih obveza na temelju ove Provedbene uredbe, Uredbe (EU) 2018/1725 i Uredbe (EU) 2016/679.
Zajednički voditelji obrade dokumentiraju sigurnosne incidente (uključujući povrede osobnih podataka) i međusobno se obavješćuju bez nepotrebne odgode, a najkasnije u roku od 48 sati, nakon što saznaju za sigurnosni incident (uključujući povredu osobnih podataka).
Zajednički voditelj obrade odgovoran za povredu osobnih podataka dokumentira tu povredu osobnih podataka i o njoj obavješćuje Europskog nadzornika za zaštitu podataka ili nadležno nacionalno nadzorno tijelo. To čini bez nepotrebne odgode i, ako je izvedivo, najkasnije 72 sata nakon što sazna za povredu osobnih podataka ako je vjerojatno da će povreda osobnih podataka predstavljati rizik za prava i slobode pojedinaca. Taj zajednički voditelj obrade obavješćuje drugog zajedničkog voditelja obrade o slanju takve obavijesti.
Zajednički voditelj obrade odgovoran za povredu osobnih podataka obavješćuje predmetne ispitanike o toj povredi osobnih podataka ako je vjerojatno da će povreda osobnih podataka predstavljati velik rizik za prava i slobode pojedinaca. Taj zajednički voditelj obrade obavješćuje drugog zajedničkog voditelja obrade o slanju takve obavijesti.
4.3 Lokalizacija osobnih podataka
Osobni podaci prikupljeni za potrebe postupka obavješćivanja putem sustava brzog uzbunjivanja Safety Gate pohranjuju se i prikupljaju u sustavu brzog uzbunjivanja Safety Gate kako bi pristup aplikaciji imale samo jasno određene osobe i kako bi se strogo zaštitili u njoj pohranjeni podaci.
Osobni podaci prikupljeni za potrebe postupka obrade obrađuju se samo na području EU-a/EGP-a i ne smiju napustiti to područje, osim ako su u skladu s člancima 45., 46. ili 49. Uredbe (EU) 2016/679 ili s člancima 47., 48. ili 50. Uredbe (EU) 2018/1725.
U skladu s člankom 40. Uredbe (EU) 2023/988 Komisija može trećim zemljama ili međunarodnim organizacijama dostaviti odabrane informacije iz svojeg sustava brzog uzbunjivanja Safety Gate i dobiti relevantne informacije o sigurnosti proizvoda te o preventivnim, restriktivnim i korektivnim mjerama koje su poduzele te treće zemlje ili međunarodne organizacije. Svaka razmjena informacija na temelju članka 40. Uredbe (EU) 2023/988, u mjeri u kojoj uključuje osobne podatke, provodi se u skladu s pravilima Unije o zaštiti podataka.
4.4 Primatelji osobnih podataka
Pristup osobnim podacima odobrava se samo ovlaštenom osoblju i izvoditeljima Komisije i nacionalnih tijela za potrebe upravljanja sustavom brzog uzbunjivanja Safety Gate i njegova rada. Na taj se pristup primjenjuju sljedeći zahtjevi za identifikaciju i lozinku:
|
— |
sustav brzog uzbunjivanja Safety Gate otvoren je samo za Komisiju i korisnike koje su za to imenovala tijela država članica EU-a i zemalja EFTA-e/EGP-a, kao i tijela Ujedinjene Kraljevine u pogledu korisnika iz Sjeverne Irske, |
|
— |
pristup osobnim podacima prikupljenima putem sustava brzog uzbunjivanja Safety Gate odobrava se samo imenovanim i ovlaštenim korisnicima aplikacije koji imaju korisničko ime i lozinku. Pristup aplikaciji i dodjela lozinke mogući su samo ako to zatraži nadležno nacionalno tijelo pod općim nadzorom Komisijina tima za Safety Gate, |
|
— |
pristup prikupljenim osobnim podacima ima osoblje Komisije koje je odgovorno za taj postupak obrade i ovlašteno osoblje prema načelu nužnog pristupa. To osoblje mora poštovati zakonske obveze i eventualne dodatne ugovore o povjerljivosti. |
Pristup prikupljenim osobnim podacima imaju sljedeće osobe:
|
(a) |
osoblje i izvoditelji Komisije; |
|
(b) |
identificirane kontaktne točke i inspektori tijela za nadzor tržišta država članica EU-a i zemalja EFTA-e/EGP-a, kao i tijela Ujedinjene Kraljevine u pogledu korisnika iz Sjeverne Irske; |
|
(c) |
identificirani inspektori tijela zaduženih za nadzor vanjskih granica država članica EU-a i zemalja EFTA-e/EGP-a. |
Pristupati svim prikupljenim osobnim podacima i na zahtjev ih izmijeniti mogu sljedeće osobe:
|
(a) |
članovi Komisijina tima za Safety Gate; |
|
(b) |
članovi Komisijine službe za pomoć za Safety Gate. |
Popis svih kontaktnih točaka za Safety Gate s njihovim podacima za kontakt (prezime, ime, ime tijela, adresa nadležnog tijela, telefon, e-adresa) dostupan je na portalu Safety Gate (3). Nacionalne kontaktne točke za Safety Gate upravljaju korisnicima na nacionalnoj razini putem sustava brzog uzbunjivanja Safety Gate.
Svi korisnici imaju pristup sadržaju obavijesti sa statusom „Validirao EK”. Samo nacionalni korisnici sustava brzog uzbunjivanja Safety Gate imaju pristup nacrtu svoje obavijesti (prije podnošenja Europskoj komisiji). Osoblje Komisije i ovlaštene osobe imaju pristup obavijestima sa statusom „Podneseno EK-u”.
Svaki zajednički voditelj obrade obavješćuje sve ostale zajedničke voditelje obrade o svim prijenosima osobnih podataka primateljima u trećim zemljama ili međunarodnim organizacijama.
5. POSEBNE ODGOVORNOSTI ZAJEDNIČKIH VODITELJA OBRADE
Komisija osigurava i odgovorna je za:
|
(a) |
odlučivanje o načinima, zahtjevima i svrhama obrade; |
|
(b) |
evidentiranje postupka obrade; |
|
(c) |
olakšavanje ostvarenja prava ispitanika; |
|
(d) |
obradu zahtjeva ispitanika; |
|
(e) |
odlučivanje o ograničavanju primjene prava ispitanika ili odstupanju od njih ako je to potrebno i razmjerno; |
|
(f) |
tehničku i integriranu zaštitu privatnosti; |
|
(g) |
utvrđivanje i procjenjivanje zakonitosti, nužnosti i razmjernosti prijenosa osobnih podataka; |
|
(h) |
prethodno savjetovanje s Europskim nadzornikom za zaštitu podataka ako je to potrebno; |
|
(i) |
obvezivanje osoba ovlaštenih za obradu osobnih podataka na poštovanje povjerljivosti ili potvrđivanje da te osobe podliježu zakonskim odredbama o povjerljivosti; |
|
(j) |
suradnju s Europskim nadzornikom za zaštitu podataka u obavljanju njegovih zadaća, na njegov zahtjev. |
Nacionalna tijela osiguravaju i odgovorna su za:
|
(a) |
evidentiranje postupka obrade; |
|
(b) |
primjerenost, točnost i relevantnost osobnih podataka koji se obrađuju, kao i da su ti podaci ograničeni na ono što je nužno u odnosu na svrhu; |
|
(c) |
transparentnost informacija za ispitanike i upoznavanje ispitanika s njihovim pravima; |
|
(d) |
olakšavanje ostvarenja prava ispitanika; |
|
(e) |
angažiranje samo izvršitelja obrade koji u dovoljnoj mjeri jamče da će provoditi odgovarajuće tehničke i organizacijske mjere tako da obrada ispunjava zahtjeve Uredbe (EU) 2016/679 i osigurava zaštitu prava ispitanika; |
|
(f) |
uređivanje obrade izvršitelja obrade ugovorom ili pravnim aktom na temelju prava Unije ili prava države članice u skladu s člankom 28. Uredbe (EU) 2016/679; |
|
(g) |
prethodno savjetovanje s nacionalnim nadzornim tijelom ako je to potrebno; |
|
(h) |
obvezivanje osoba ovlaštenih za obradu osobnih podataka na poštovanje povjerljivosti ili potvrđivanje da te osobe podliježu zakonskim odredbama o povjerljivosti; |
|
(i) |
suradnju s nacionalnim nadzornim tijelima u obavljanju njihovih zadaća, na njihov zahtjev. |
6. TRAJANJE OBRADE
Zajednički voditelji obrade ne smiju čuvati niti obrađivati osobne podatke dulje nego što je potrebno za ispunjavanje dogovorenih svrha i izvršavanje dogovorenih obveza kako je utvrđeno u ovoj Uredbi, tj. onoliko dugo koliko je potrebno da se ispuni svrha prikupljanja ili daljnje obrade. Konkretno:
|
(a) |
podaci za kontakt korisnika sustava brzog uzbunjivanja Safety Gate čuvaju se u sustavu sve dok su oni korisnici. Podaci za kontakt brišu se iz sustava brzog uzbunjivanja Safety Gate odmah nakon zaprimanja informacije da određena osoba više nije korisnik sustava; |
|
(b) |
podaci za kontakt inspektora iz tijela za nadzor tržišta država članica i zemalja EFTA-e/EGP-a te inspektora iz tijela zaduženih za nadzor vanjskih granica navedeni u obavijestima i povratnim informacijama čuvaju se u sustavu pet godina nakon potvrđivanja obavijesti ili reakcije; |
|
(c) |
osobni podaci drugih fizičkih osoba koji su možda uključeni u sustav čuvaju se u obliku koji omogućuje identifikaciju 30 godina od trenutka unošenja informacija u sustav brzog uzbunjivanja Safety Gate, što odgovara procijenjenom maksimalnom životnom ciklusu kategorija proizvoda kao što su električni aparati ili motorna vozila. |
Komisija mora legitimne zahtjeve ispitanika da se njihovi podaci blokiraju, prilagode ili izbrišu ispuniti u roku od mjesec dana od primitka zahtjeva.
7. ODGOVORNOST ZA NEUSKLAĐENOST
Komisija je odgovorna za neusklađenost u skladu s poglavljem VIII. Uredbe (EU) 2018/1725.
Tijela država članica odgovorna su za neusklađenost u skladu s poglavljem VIII. Uredbe (EU) 2016/679.
8. SURADNJA MEĐU ZAJEDNIČKIM VODITELJIMA OBRADE
Svaki zajednički voditelj obrade mora brzo i učinkovito pomagati drugim zajedničkim voditeljima obrade, na njihov zahtjev, u izvršenju ove Uredbe i pritom poštovati sve primjenjive zahtjeve iz uredaba (EU) 2018/1725 i (EU) 2016/679 i druga primjenjiva pravila o zaštiti podataka.
9. RJEŠAVANJE SPOROVA
Zajednički voditelji obrade nastoje sporazumno riješiti svaki spor koji proizlazi iz tumačenja ili primjene ove Uredbe ili se odnosi na njezino tumačenje ili primjenu.
Ako se u bilo kojem trenutku pojavi pitanje, spor ili razilaženje među zajedničkim voditeljima obrade u vezi s ovom Uredbom, zajednički voditelji obrade čine sve što je moguće kako bi ga riješili postupkom savjetovanja.
Prednost se daje tome da se svi sporovi riješe na operativnoj razini kada do njih dođe te da ih rješavaju kontaktne točke iz točke 10. ovog Priloga navedene na portalu Safety Gate.
Svrha je savjetovanja preispitati mjere za rješavanje takvog problema i o njima postići dogovor. Zajednički voditelji obrade u tu svrhu međusobno pregovaraju u dobroj vjeri. Svaki zajednički voditelj obrade odgovara na zahtjev za sporazumno rješenje u roku od sedam radnih dana od primitka zahtjeva. Razdoblje za postizanje sporazumnog rješenja je 30 radnih dana od datuma primitka zahtjeva.
Ako se spor ne može riješiti sporazumno, svaki zajednički voditelj obrade može zatražiti mirenje i/ili pokretanje sudskog postupka na sljedeći način:
|
(a) |
u slučaju mirenja zajednički voditelji obrade zajednički imenuju izmiritelja koji je prihvatljiv svakom od njih i koji će biti odgovoran za postizanje rješenja spora u roku od dva mjeseca od upućivanja spora izmiritelju; |
|
(b) |
u slučaju sudskog postupka predmet se upućuje Sudu Europske unije u skladu s člankom 272. Ugovora o funkcioniranju Europske unije. |
10. KONTAKTNE TOČKE ZA SURADNJU MEĐU ZAJEDNIČKIM VODITELJIMA OBRADE
Svaki zajednički voditelj obrade imenuje jedinstvenu kontaktnu točku s kojom drugi zajednički voditelji obrade stupaju u kontakt u vezi s upitima, pritužbama i pružanjem informacija u okviru područja primjene ove Uredbe.
Detaljan popis svih kontaktnih točaka koje su imenovali Komisija i nacionalna tijela i njihovi podaci za kontakt (prezime, ime, ime tijela, adresa tijela, telefon, telefaks, e-pošta) moraju biti dostupni na portalu Safety Gate.
(1) To polje može se odnositi na fizičku osobu koja zastupa proizvođače ili ovlaštene zastupnike. Međutim, od država članica zahtijeva se da izbjegavaju unošenje osobnih podataka i daju prednost neosobnim podacima za kontakt, kao što su generičke e-adrese.
(2) Odluka Komisije (EU, Euratom) 2017/46 od 10. siječnja 2017. o sigurnosti komunikacijskih i informacijskih sustava u Europskoj komisiji (SL L 6, 11.1.2017., str. 40., ELI: http://data.europa.eu/eli/dec/2017/46/oj).
(3) https://ec.europa.eu/safety-gate/#/screen/pages/contacts.
ELI: http://data.europa.eu/eli/reg_impl/2024/2639/oj
ISSN 1977-0847 (electronic edition)