Чл. 20

Член 20 Съвместно администриране Комисията и държавите членки се считат за администратори на данни за операциите по обработване на личните

1. данни, необходими за създаването, функционирането и поддръжката на системата за ICG.

2. Комисията е отговорна за: а) определяне и въвеждане на техническите средства в системата за ICG, с които да се информират субектите на данни и да им се даде възможност да упражняват правата си; б) гарантиране на сигурността на обработването; в) определяне на категориите от своя персонал и външни доставчици, на които може да се даде достъп до системата; г) уведомяване и съобщаване за всяко нарушение на сигурността на личните данни на системата за ICG съответно на Европейския надзорен орган по защита на данните съгласно член 34 от Регламент (ЕС) 2018/1725 и на субектите на данни съгласно член 35 от същия регламент;

д) гарантиране, че нейният персонал и външни доставчици са подходящо обучени да изпълняват задачите си в системата за ICG в съответствие с Регламент (ЕС) 2018/1725. 3. а) Митническите и компетентните органи на държавите членки са отговорни за: гарантиране, че правата на субекта на данните се упражняват при спазване на Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета (11) и на настоящия регламент; б) гарантиране на сигурността и поверителността на личните данни съгласно глава IV, раздел 2 от Регламент (ЕС) 2016/679; в) определяне на персонала и експертите, които да имат достъп до системата за ICG; г) гарантиране, че персоналът и експертите с достъп до системата за ICG са подходящо обучени да изпълняват задачите си в съответствие с Регламент (ЕС) 2016/679 и — при целесъобразност — с Директива (ЕС) 2016/680 на Европейския парламент и на Съвета (12). Комисията и държавите членки сключват споразумение за съвместно администриране под формата на споразумение

1. най-късно три години след влизането в сила на настоящия регламент.