Чл. 12

Член 12 Обработване на лични данни в информационната система Предаването, съхранението и други видове обработване на лични данни в информационната система могат да се

1. извършват само когато това е необходимо и пропорционално и само за следните цели:

а) б) 8/11 подпомагане на комуникацията между участниците в информационната система във връзка с прилагането и изпълнението на Регламент (ЕС) 2023/1115; разглеждане на случаи от участници в информационната система, когато извършват своите собствени дейности във връзка с прилагането и изпълнението на Регламент (ЕС) 2023/1115; ELI: http://data.europa.eu/eli/reg_impl/2024/3084/oj

OB L, 6.12.2024 г. BG в) извършване на стопанското и техническото преобразуване на данните, изброени в настоящия регламент, когато това е необходимо, за да се даде възможност за обмена и използването на информация, посочени в букви а) и б). Обработването на лични данни може да се извършва в информационната система само по отношение на следните

1. категории лични данни:

а) б) в) г) данни за установяване на самоличността: собствено и фамилно име, уникален идентификатор, включително регистрационен и идентификационен номер на икономическите оператори (EORI), в съответствие с член 9 от Регламент (ЕС) № 952/2013 на Европейския парламент и на Съвета (5), ако е приложимо; служебни координати за връзка: адрес на електронна поща и пощенски адрес, държава на пребиваване или държава на седалище, телефонен номер и номер на факс, ако е приложимо; роля на ползвателя на информационната система; данни за географското местоположение съгласно член 2, точка 28 от Регламент (ЕС) 2023/1115, където физическите лица могат да бъдат открити;

д) автентификация на ползвателя и данни за достъп до информационната система: IP адрес и потребителско име. Информационната система съхранява категориите лични данни, изброени в параграф 2 и обработени с цел прилагане

1. и изпълнение на Регламент (ЕС) 2023/1115.

Съхранението на данните, посочено в параграф 2, се извършва чрез използване на информационно-технологична

1. инфраструктура, намираща се в Европейското икономическо пространство.

Информационната система съхранява личните данни, съдържащи се в декларациите за надлежна проверка, не повече 5. от десет години от датата на подаване на декларацията за надлежна проверка в информационната система. Срокът на съхранение може да бъде допълнително удължен от Комисията при индивидуално искане от страна на ползватели на информационната система или участници в информационните системи, когато това е необходимо, за да изпълнят своите отговорности и задължения съгласно Регламент (ЕС) 2023/1115.

1. Без да се засягат дейностите по обработване на данни, посочени в член 14, всеки участник в информационната система е отделен администратор по смисъла на регламенти (ЕС) 2016/679 и (ЕС) 2018/1725 по отношение на дейностите по обработване на данни, които той извършва.

1. Националните надзорни органи и Европейският надзорен орган по защита на данните, всеки от които действа в рамките на съответната си компетентност, гарантират координиран надзор на информационната система и на използването ѝ от администраторите на информационната система и ползвателите на информационната система в съответствие с член 62 от Регламент (ЕС) 2018/1725.