Чл. 12

Член 12 Участие в регулаторни лаборатории за оперативна съвместимост

1. Участващите субекти на Съюза или органи от публичния сектор гарантират, че когато при дейността на регулаторната лаборатория за оперативна съвместимост се налага обработване на лични данни или тя по друг начин попада в надзорната компетентност на други национални, регионални или местни органи, които предоставят или подпомагат достъпа до данни, националните органи за защита на данните, както и другите национални, регионални или местни органи са включени в работата на регулаторната лаборатория за оперативна съвместимост. Когато е целесъобразно, участниците могат да разрешат участието в регулаторната лаборатория за оперативна съвместимост на други участници от GovTech, като например национални или европейски организации за стандартизация, нотифицирани органи, научноизследователски и експериментални лаборатории, иновационни центрове и дружества, които желаят да изпитват иновационни решения за оперативна съвместимост, особено МСП и нови предприятия.

1. Участието в регулаторната лаборатория за оперативна съвместимост се ограничава до подходящ срок с оглед сложността и мащаба на проекта, който във всички случаи не е по-дълъг от две години от създаването на регулаторната лаборатория за оперативна съвместимост. Срокът на участие може да бъде удължен с до една година, ако това е необходимо за постигане на целта на обработването.

1. Участието в регулаторната лаборатория за оперативна съвместимост се основава на конкретен план, разработен от участниците и съобразен със съветите на други национални компетентни органи или на Европейския надзорен орган по защита на данните, в зависимост от случая. В плана се посочва най-малко следното:

а) описание на включените участници и техните роли, предвиденото иновационно решение за оперативна съвместимост и неговото предназначение, както и съответния процес на разработване, изпитване и валидиране; б) конкретните регулаторни въпроси и насоките, които се очакват от органите, упражняващи надзор върху регулаторната лаборатория за оперативна съвместимост; в) конкретните договорености за сътрудничество между участниците и органите, както и всички други участници в регулаторната лаборатория за оперативна съвместимост; г) механизъм за управление и наблюдение на риска с цел установяване, предотвратяване и смекчаване на рисковете; д) ключовите етапи, които трябва да бъдат приключени от участниците, за да се счита, че решението за оперативна съвместимост е готово за въвеждане в експлоатация; е) изисквания за оценка и докладване и възможни последващи действия; ж) когато обработването на лични данни е строго необходимо и пропорционално, причините за това обработване, посочване на съответните категории лични данни, целите на обработването, за които са предназначени личните данни, участващите в обработването администратори на лични данни и обработващи лични данни, както и тяхната функция.

1. Участието в регулаторните лаборатории за оперативна съвместимост не засяга надзорните и корективните правомощия на органите, които упражняват надзор върху тези лаборатории.

1. Участниците в регулаторната лаборатория за оперативна съвместимост продължават да носят отговорност съгласно приложимото право на Съюза и националното право относно отговорността за всички вреди, причинени по време на участието им в регулаторната лаборатория за оперативна съвместимост.

1. Личните данни могат да бъдат обработвани в регулаторната лаборатория за оперативна съвместимост за цели, различни от тези, за които първоначално са били законно събрани, при спазване на всички условия по-долу:

а) разработено е новаторско решение за оперативна съвместимост за защита на обществените интереси в контекста на високо ниво на ефективността и качеството на публичната администрация и публичните услуги; б) обработваните данни са ограничени до това, което е необходимо за функционирането на решението за оперативна съвместимост, което ще бъде разработено или изпитано в лабораторията за оперативна съвместимост, като функционирането не може да бъде ефективно постигнато чрез обработване на анонимизирани, синтетични или други нелични данни; в) съществуват ефективни механизми за мониторинг, за да се установи дали по време на работата на лабораторията за оперативна съвместимост може да възникне висок риск за правата и свободите на субектите на данни съгласно член 35, параграф 1 от Регламент (ЕС) 2016/679 и член 39 от Регламент (ЕС) 2018/1725, както и механизъм за реагиране за бързо смекчаване на този риск, и когато е необходимо, за спиране на обработването; г) всички лични данни, които ще бъдат обработвани, се намират във функционално отделена, изолирана и защитена среда за обработване на лични данни под контрола на участниците и само надлежно оправомощени лица имат достъп до тези данни; д) обработваните лични данни не се предоставят или предават на лица, които не са участници в регулаторната лаборатория за оперативна съвместимост, и такива лица нямат достъп до тях по друг начин, освен ако разкриването на личните данни не се извършва в съответствие с Регламент (ЕС) 2016/679 или, когато е приложимо, с Регламент (ЕС) 2018/1725 и всички участници са дали съгласието си за това; е) обработването на лични данни не засяга упражняването на правата на субектите на данни съгласно правото на Съюза относно защитата на личните данни, по-специално член 22 от Регламент (ЕС) 2016/679 и член 24 от Регламент (ЕС) 2018/1725; ж) всички обработвани лични данни са защитени чрез подходящи технически и организационни мерки и се изтриват след прекратяване на участието в лабораторията за оперативна съвместимост или след изтичане на срока на съхранение на личните данни; з) записите от обработването на лични данни се съхраняват за срока на участие в лабораторията за оперативна съвместимост, освен ако в правото на Съюза или в националното право не е предвидено друго; и) пълно и подробно описание на процеса и обосновка на обучението, изпитването и валидирането на решението за оперативна съвместимост се съхраняват заедно с резултатите от изпитването като част от техническата документация и се предават на Комитета; й) кратко резюме на решението за оперативна съвместимост, което ще бъде разработено в лабораторията за оперативна съвместимост, включително на неговите цели и очаквани резултати, се помества на портала „Оперативно съвместима Европа“.

1. Параграф 1 не засяга правото на Съюза или националното право, с което се определя основанието за обработването на лични данни, необходимо за целите на разработването, изпитването и обучението на иновационни решения за оперативна съвместимост, или всяко друго правно основание, в съответствие с правото на Съюза в областта на защитата на личните данни.

1. Участниците представят на Комитета и на Комисията периодични доклади и окончателен доклад относно резултатите на регулаторните лаборатории за оперативна съвместимост, включително добри практики, извлечени изводи, мерки за сигурност и препоръки относно тяхната работа, и когато е приложимо – относно промените в настоящия регламент и в други правни актове на Съюза, върху които се упражнява надзор в рамките на регулаторната лаборатория за оперативна съвместимост. Комитетът отправя до Комисията становище относно резултатите от регулаторната лаборатория за оперативна съвместимост, като посочва, когато е приложимо, действията, необходими за внедряването на нови решения за оперативна съвместимост с цел насърчаване на трансграничната оперативна съвместимост на трансевропейските цифрови публични услуги.

1. Комисията гарантира, че информацията относно регулаторните лаборатории за оперативна съвместимост е достъпна на портала „Оперативно съвместима Европа“.

1. До 12 април 2025 г. Комисията приема актове за изпълнение за установяване на подробните правила и условия за създаването и работата на регулаторните лаборатории за оперативна съвместимост, включително критериите за допустимост и процедурата за кандидатстване, подбор, участие и излизане от лабораторията за оперативна съвместимост, както и правата и задълженията на участниците. Тези актове за изпълнение се приемат в съответствие с процедурата по разглеждане, посочена в член 22, параграф 2.