Чл. 5

Член 5 Влизане в сила и прилагане Настоящият регламент влиза в сила на двадесетия ден след деня на публикуването му в Официален вестник на Европейския съюз. Прилага се от 18 януари 2022 г., с изключение на член 3, параграфи 1 и 4, които се прилагат от датата на влизане в сила на настоящия регламент. Настоящият регламент е задължителен в своята цялост и се прилага пряко във всички държави членки. Съставено в Брюксел на 20 януари 2020 година. За Комисията Председател Ursula VON DER LEYEN

1.4.2020 г. Официален вестник на Европейския съюз BG L 100/5 ПРИЛОЖЕНИЕ I Изисквания към базата данни на Съюза

1. Общи положения

1.1. Базата данни на Съюза предоставя консолидиран обзор на данните в свидетелствата за квалификация и в моряшките служебни книжки, посочени в член 25, параграф 1 от Директива (ЕС) 2017/2397, които се съхраняват в националните регистри на държавите членки, създадени и поддържани съгласно член 25, параграф 1 от същата директива. 1.2. Базата данни на Съюза също така предоставя информация относно свидетелствата за квалификация и моряшките служебни книжки, признати съгласно член 10, параграф 2 или 3 от Директива (ЕС) 2017/2397, когато Комисията е предоставила достъп до нея на орган на трета държава в съответствие с член 25, параграф 4 от същата директива. 1.3. Базата данни на Съюза предоставя потребителски интерфейс („уеб портала на базата данни на Съюза“), чрез който упълномощените потребители получават достъп до данните съгласно правата си за достъп.

1. Потребители и права за достъп

2.1. Комисията предоставя права за достъп на индивидуални потребители според потребителските профили, определени в таблица 1, въз основа на списък, представен от държавите членки. 2.2. Комисията може също така да предоставя достъп до базата данни на Съюза на международни организации и органи на трети държава в съответствие с член 25, параграф 4 от Директива (ЕС) 2017/2397, по-специално ако са изпълнени изискванията, определени в член 46 от Регламент (ЕС) 2018/1725. Потребителските профили, посочени в таблица 1, или техните права за достъп могат да бъдат ограничени след резултата от оценката във връзка със степента на защита на личните данни на физическите лица. Потребителски профили Определения Права за достъп Таблица 1 Органи, издаващи свиде­ телства Органи, натоварени с временното прекратяване Органи, натоварени с правоприлагането Съставители на регистри Компетентните органи, определени да издават, подно­ вяват или оттеглят свидетелствата за квалификация, специалните разрешения и моряшките служебни книжки, посочени в член 26 от Директива (ЕС) 2017/2397.

Упълномощени потребители в компетентните органи, които са натоварени с временното прекратяване на свидетелствата за квалификация и специалните разре­ шения, посочени в член 26 от Директива (ЕС) 2017/2397. Упълномощени потребители в компетентните органи, които работят за разкриването и борбата с измамите и други незаконни практики, посочени в член 26 от Ди­ ректива (ЕС) 2017/2397. Упълномощени потребители в компетентните органи, които поддържат регистрите, посочени в член 26 от Директива (ЕС) 2017/2397. Права за четене и запис във връзка с функции 3.1 — 3.5 Права за четене и запис във връзка с функции 3.3 и 3.4 Права само за четене във връзка с функции 3.1, 3.2, 3.3 и 3.5 Четене и запис във връзка с функции 3.1 — 3.5, ако не се упражняват от органите, издава­ щи свидетелства или органите, натоварени с временното прекра­ тяване

L 100/6 Официален вестник на Европейския съюз BG 1.4.2020 г. Потребителски профили Определения Права за достъп Статистически служби Упълномощени потребители в национални или меж­ дународни служби, които отговарят за събирането на статистически данни. Права само за четене във връзка с функция 3.5 Международни органи­ зации Упълномощени потребители в международни органи­ зации, на които е предоставен достъп в съответствие с член 25, параграф 4 от Директива (ЕС) 2017/2397 и член 46 от Регламент (ЕС) 2018/1725. Органи от трети държави Упълномощени потребители в определени компетент­ ни органи от трети държави, на които е предоставен достъп в съответствие с член 25, параграф 4 от Дирек­ тива (ЕС) 2017/2397 и член 46 от Регламент (ЕС) 2018/1725. Комисия Упълномощени служители на Комисията, които 1. отговарят за поддържането на базата данни на Съю­ за или Достъп само за четене, който се определя във връзка с функции 3.2, 3.3 и 3.5 според резултата от оценката във връзка с нивото на защита на физическите лица и спазването на настоящия регла­ мент

Определя се във връзка с функции 3.1 — 3.5 според резултата от оценката във връзка с нивото на защита на физическите лица и спазването на настоящия регла­ мент — Доставчик на техническото решение за всички функции; — Права само за четене във връз­

1. отговарят за политиките в областта на корабоплава­

ка с функция 3.5 нето по вътрешните водни пътища.

1. Функции

Чрез базата данни на Съюза се осигуряват следните функции: 3.1. Проверка на регистрацията на член на екипажа в базата данни на Съюза Базата данни на Съюза позволява на органите, натоварени с издаването на свидетелства или с правоприлагането, да проверяват дали даден член на екипаж вече е регистриран в системата. Проверката се извършва въз основа на идентификационния номер на члена на екипажа (CID) или на данни, съдържащи се в документ за самоличност, представен от члена на екипажа. При онлайн услуги идентифицирането на член на екипажа се осъществява с помощта на набора от данни, определен в Регламент (ЕС) 2015/1501. Ако след търсене от страна на орган, издаващ свидетелства, в системата не бъде открито лице с подобен набор от данни, свързани със самоличността, членът на екипажа се регистрира в системата.

3.2. Справка с данни за свидетелствата за квалификация и моряшките служебни книжки Базата данни на Съюза предоставя достъп за четене до данните за свидетелствата за квалификация и моряшките служебни книжки, както са предоставени от националните регистри. 3.3. Справка и промяна на статуса на свидетелствата за квалификация Базата данни на Съюза предоставя достъп за четене до статуса на свидетелствата за квалификация и достъп за запис с цел вписване на временното прекратяване на свидетелство за квалификация в базата данни на Съюза. Стандартните статуси на свидетелствата са следните: „активен“, „изтекъл“, „временно прекратен“, „оттеглен“, „изгубен“, „откраднат“ или „унищожен“. 3.4. Изпращане и получаване на уведомление Базата данни на Съюза позволява органите, натоварени с издаването или с временното прекратяване, да бъдат уведомявани за промени или искания в регистрите, засягащи свидетелства за квалификация или специални разрешения, издадени или временно прекратени от тях. 3.5. Генериране на статистически данни

Базата данни на Съюза съдържа характеристики, които предоставят данни на упълномощените потребители, за да осъществяват търсения за статистически цели.

1.4.2020 г. Официален вестник на Европейския съюз BG L 100/7 3.6. Актуализиране на метаданните Комисията актуализира метаданните на базата данни на Съюза, когато бъде уведомена за изменение на съответните данни в национален регистър. 3.7. Информация за незавършена трансакция Ако системата не е в състояние да изпълни дадена функция, това обстоятелство, както и причините за него се съобщават на съответния потребител. Искането или данните се въвеждат временно в базата данни на Съюза и трансакцията се повтаря автоматично до отстраняване на грешката или недостатъка и до завършване на функцията. 3.8. Управление на достъпа на потребителите Потребителите получават достъп до базата данни на Съюза чрез услугата за идентификация на Комисията (EU Login). 3.9. Наблюдение на влизането в профилите и на трансакциите Базата данни на Съюза записва цялата информация за влизанията в профилите и за трансакциите за целите на наблюдението и отстраняването на грешки и позволява генериране на статистически данни за тези влизания и трансакции за обработка от персонала на службите на Комисията.

1. Данни в базата данни на Съюза

4.1. За да може базата данни на Съюза да изпълнява своите функции, тя съхранява следните данни: а) метаданни за маршрутизирането; б) таблици с правата на достъп; в) CID със: i) списък на типовете свидетелства и специални разрешения на притежателя със съответния издаващ орган и статус; ii) серийния номер на моряшката служебна книжка на притежателя, когато е приложимо; iii) указание за националния регистър, където се съхраняват най-новите данни, свързани със самоличността на притежателя. 4.2. Базата данни на Съюза може също така да съхранява данни, посочени в член 25 от Директива (ЕС) 2017/2397, за свидетелства за квалификация и моряшки служебни книжки, признати съгласно член 10, параграф 3, когато Комисията е отказала достъп на орган на трета държава в съответствие с член 25, параграф 4 от Директива (ЕС) 2017/2397.

1. Комуникация между базата данни на Съюза и регистрите

5.1. Връзката между базата данни на Съюза и националните регистри се основава на сигурната услуга за електронна

препоръчана поща на Комисията (CEF eDelivery). 5.2. Обменът на информация се основава на стандартни методи за структуриране на данните и се осъществява във формат XML. 5.3. Услугите се предоставят денонощно, седем дни в седмицата, като достъпността на системата е поне 98 % с изключение на планираните дейности по поддръжка. 6. Референтни данни на базата данни на Съюза 6.1. Референтните данни като например списъците с кодове, контролираните речници и глосарите, се съхраняват в Европейската система за управление на референтните данни (ERDMS), включително, по целесъобразност, техният превод на официалните езици на ЕС. 7. Защита на личните данни 7.1. Всяко обработване на лични данни от упълномощените потребители в държавите членки се извършва в съответствие с правото на Съюза относно защитата на личните данни, по-специално с Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета.

L 100/8 Официален вестник на Европейския съюз BG 1.4.2020 г. 7.2. Комисията извършва всяко обработване на лични данни, предвидено в настоящия регламент, в съответствие с Регламент (ЕС) 2018/1725. 7.3. Личните данни, посочени в член 25, параграф 1 от Директива (ЕС) 2017/2397, се оценяват и обработват единствено с цел изпълнение на функциите, посочени в раздел 3, и само от упълномощените потребители. 7.4. Личните данни, посочени в раздел 4, не се съхраняват в базата данни на Съюза за срок, по-дълъг от необходимия за целите, за които се обработват, нито след пенсионирането на членовете на екипажа. Списъкът на свидетелствата за квалификация и специалните разрешения на даден притежател не включва онези свидетелства и разрешения, които са изтекли, били са оттеглени или унищожени, обявени са за изгубени или откраднати, след като са били заменени с ново свидетелство или разрешение. 7.5. Личните данни, обработвани за целите на функцията, описана в точка 3.9, не се съхраняват в базата данни на Съюза за

повече от 6 месеца. 7.6. Личните данни, различни от посочените в точки 7.4 и 7.5, не се съхраняват в базата данни на Съюза за срок, по-дълъг от строго необходимия за приключването на трансакцията. 7.7. Данните, налични за статистически цели, се анонимизират и обобщават. Статистическата информация, надлежно анонимизирана и обобщена, може да се съхранява за неопределено време. 8. Единни звена за контакт 8.1. За целите на функционирането на базата данни на Съюза Комисията поддържа контакт с държавите членки чрез единно звено за контакт, определено от всяка държава членка измежду компетентните органи, посочени в член 26, буква ж) от Директива (ЕС) 2017/2397.

1.4.2020 г. Официален вестник на Европейския съюз BG L 100/9 Изисквания към функционирането на европейската база данни за корабните корпуси във връзка с информацията за корaбните дневници ПРИЛОЖЕНИЕ II

1. Единствено упълномощените потребители, посочени в таблица 1, имат достъп и право да обработват данните, свързани с

корабните дневници.

1. Комисията предоставя права за достъп на потребителите в съответствие с потребителските профили, определени в таблица 1, въз основа на списък, представен от държавите членки чрез единните звена за контакт, посочени в Делегиран регламент 2020/474 (1), както и на международни организации и органи на трета държава, съгласно член 25, параграф 4 от Директивата.
2. Прилагат се указанията в приложения III и IV към Делегиран регламент 2020/474 относно EHDB за пълен достъп,

достъп само за четене и за обработката на данни в EHDB.

1. Всяко обработване на лични данни от упълномощени потребители се извършва в съответствие с правото на Съюза относно защитата на личните данни, по-специално с Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета.

1. Комисията извършва всяко обработване на лични данни, предвидено в настоящия регламент, в съответствие с Регламент

(ЕС) 2018/1725 на Европейския парламент и на Съвета. Таблица 1. Потребителски профили Определения Права за достъп Органи, издаващи свиде­ телства Потребители, упълномощени от компетентните органи да издават корабни дневници съгласно член 26 от Ди­ ректива (ЕС) 2017/2397. Пълен достъп Органи, натоварени с правоприлагането Статистически служби Потребители, упълномощени от компетентните органи да работят за разкриването и борбата с измамите и други незаконни практики съгласно член 26 от Директива (ЕС) 2017/2397. Упълномощени потребители в национални или между­ народни служби, които отговарят за събирането на ста­ тистически данни. Права само за четене Права само за четене Международни органи­ зации Упълномощени потребители в международни организа­ ции, на които е предоставен достъп до EHDB в съответс­ твие с член 25, параграф 4 от Директива (ЕС) 2017/2397 и член 46 от Регламент (ЕС) 2018/1725.

Достъп само за четене, който се определя според резултата от оценката във връзка с нивото на защита на физическите лица Органи от трети държави Упълномощени потребители в определени компетентни органи от трети държави, на които е предоставен достъп в съответствие с член 25, параграф 4 от Директива (ЕС) 2017/2397 и член 46 от Регламент (ЕС) 2018/1725. Правата се определят според ре­ зултата от оценката във връзка с нивото на защита на физическите лица (1) Делегиран регламент (ЕС) 2020/474 на Комисията от 20 януари 2020 година относно Европейската база данни за корабните корпуси (ОВ L 100, 1.4.2020 г., стр. 12).

L 100/10 Официален вестник на Европейския съюз BG 1.4.2020 г. ПРИЛОЖЕНИЕ III Разпределяне на отговорностите между съвместните администратори

1. Държавите членки, представлявани от компетентните органи, определят целите и начините на обработване на лични данни в националните регистри. Комисията също е администратор, тъй като поддържа/управлява базата данни на Съюза, която осигурява обмена на данни между държавите членки. Държавите членки и Комисията са съвместни администратори за обработването на лични данни в базата данни на ЕС.
2. Всеки от съвместните администратори спазва съответното законодателство на Съюза или национално законодателство,

което се прилага за съответния администратор.

1. Задължения на Комисията:

а) да осигурява съответствието на базата данни на Съюза с изискванията, приложими за комуникационните и информационните системи на Комисията, включително тези относно защитата на личните данни и прилагането на правилата за защита на данните относно сигурността на обработването им (1). Комисията извършва оценка на риска за сигурността на информацията и осигурява подходящо ниво на сигурност;

б) да отговаря на исканията на субектите на данни, отправени пряко към нея във връзка с базата данни на Съюза, и да публикува информационно известие за защитата на данните в изпълнение на изискванията за предоставяне на информация. Когато е целесъобразно, и по-специално когато искането засяга поправяне или заличаване на лични данни, Комисията препраща искането на субекта на данните към съответното единно звено за контакт, което го обработва. Когато искането е отправено пряко до Комисията, тя информира субекта на данните за последващите действия, предприети във връзка с искането; в) да съобщава за всички нарушения на сигурността на личните данни в базата данни на Съюза на единните звена за контакт, посочени в раздел 8.1 от приложение I, на Европейския надзорен орган по защита на данните и на съответните лица, когато е налице висок риск в съответствие с членове 34 и 35 от Регламент (ЕС) 2018/1725; г) да определя категориите персонал и други лица, на които може да се предостави достъп до базата данни на Съюза и

да гарантира, че достъпът на всички засегнати лица спазва приложимите правила за защита на данните; д) да гарантира, че служителите на Комисията, които имат достъп до личните данни на членовете на екипажи в базата данни на Съюза, са достатъчно обучени, за да изпълняват своите задачи в съответствие с правилата, приложими към защитата на личните данни, и са обвързани със задължението за опазване на професионалната тайна съгласно правото на Съюза.

1. Задължения на компетентните органи на държавите членки:

а) да събират и обработват лични данни на кандидати, както и да обработват личните данни, които получават/обменят чрез базата данни на Съюза. Събирането и обработването на лични данни се извършват съгласно Регламент (ЕС) 2016/679, по-специално за да се гарантира законосъобразното събиране на данни, да се предостави подходяща информация, да се осигури точността на данните (включително изтриването на остарели данни или профили, когато е уместно), както и да се гарантира необходимата сигурност на данните в националните регистри;

б) да служат като звено за контакт за членовете на екипажи при упражняването на правата им, да отговарят на исканията на членовете на екипажи и да гарантират, че тези от тях, чиито данни се обработват чрез базата данни на Съюза и националните регистри имат възможност да упражняват правата си в съответствие със законодателството за защита на данните. В този контекст те си сътрудничат с компетентните органи на другите държави членки чрез единните звена за контакт, както и с Комисията с цел да отговорят подходящо на исканията на субектите на данни, отправени към тях, към други държави членки или към Комисията. Компетентните органи на държавите членки, които са получили искане от субекта на данни, го информират относно последващите действия, предприети във връзка с искането; (1) Решение (ЕС, Евратом) 2017/46 на Комисията от 10 януари 2017 г. относно сигурността на комуникационните и информационните системи в Европейската комисия и решение на Комисията от 13.12.2017 г. за определяне на правила за прилагане на членове 3, 5, 7, 8, 9, 10, 11, 12, 14 и 15 от Решение (ЕС, Евратом) 2017/46 на Комисията относно сигурността на комуникационните и информационните системи в Комисията (ОВ L 6, 11.1.2017 г., стр. 40).

1.4.2020 г. Официален вестник на Европейския съюз BG L 100/11 в) да съобщават за всички нарушения на сигурността на личните данни на членове на екипажи, обработвани чрез базата данни на Съюза на Комисията, на единното звено за контакт, посочено в раздел 8.1 от приложение I, на компетентния надзорен орган на национално равнище и, ако е необходимо, на съответните членове на екипажи, съгласно членове 33 и 34 от Регламент (ЕС) 2016/679 или при поискване от Комисията; г) съгласно правата за достъп на потребители, съответстващи на потребителските профили, определени в таблица 1 от приложение I, да посочват служителите, на които се предоставят права за достъп до личните данни на членове на екипажи в базата данни на Съюза, и да съобщават това на Комисията; д) да гарантират, че техните служители, които имат достъп до личните данни на членове на екипажи в базата данни на Съюза, са подходящо обучени, за да изпълняват своите задачи в съответствие с правилата, приложими за защитата на личните данни, и са обвързани със задължението за опазване на професионалната тайна съгласно националното законодателство или правилата, въведени от националния компетентен орган.