Regulamentul delegat (UE) 2020/473 al Comisiei din 20 ianuarie 2020 de completare a Directivei (UE) 2017/2397 a Parlamentului European și a Consiliului în ceea ce privește standardele pentru bazele de date privind certificatele de calificare ale Uniunii, carnetele de serviciu și jurnalele de bord

având în vedere Tratatul privind funcționarea Uniunii Europene,

având în vedere Directiva (UE) 2017/2397 a Parlamentului European și a Consiliului din 12 decembrie 2017 privind recunoașterea calificărilor profesionale în domeniul navigației interioare și de abrogare a Directivelor 91/672/CEE și 96/50/CE ale Consiliului, în special articolul 25 alineatul (2),

Pentru a se facilita mobilitatea și a se asigura siguranța navigației și protecția vieților omenești și a mediului, este esențial ca membrii echipajului să dețină certificate care să le ateste calificările. În vederea obținerii acestor certificate, membrii echipajului trebuie să își înregistreze timpul de navigație prin mențiuni valabile înscrise în carnetele lor de serviciu, mențiuni care pot fi verificate în raport cu intrările din jurnalele de bord ale ambarcațiunii pe care a lucrat membrul respectiv al echipajului.

Pentru o punere în aplicare corectă a Directivei (UE) 2017/2397 și pentru prevenirea fraudelor, autoritățile competente care eliberează certificate în conformitate cu directiva respectivă trebuie să se asigure că membrii echipajului dețin doar un singur certificat specific la un moment dat. În contextul identificării unui membru al echipajului, acolo unde este cazul, trebuie să se țină seama în mod corespunzător de Regulamentul (UE) nr. 910/2014 al Parlamentului European și al Consiliului.

Pentru a contribui la administrarea eficientă a certificatelor de calificare ale Uniunii, în temeiul articolului 25 alineatul (1) din Directiva (UE) 2017/2397 statele membre care eliberează certificate în conformitate cu Directiva (UE) 2017/2397 trebuie să instituie registre pentru înregistrarea datelor cu privire la certificatele de calificare ale Uniunii, la carnetele de serviciu și la jurnalele de bord, precum și cu privire la documentele recunoscute în temeiul articolului 10 alineatul (2) din Directiva (UE) 2017/2397.

Pentru a se facilita schimbul de informații dintre statele membre și Comisie în scopul punerii în aplicare, al asigurării respectării și al evaluării Directivei (UE) 2017/2397, precum și în scopuri statistice și pentru menținerea siguranței și a ușurinței în navigație, statele membre trebuie să pună la dispoziție/să includă date cu privire la documentele respective și la starea acestora, utilizând o bază de date întreținută de Comisie.

În scopul acelorași obiective, această bază de date trebuie să servească, de asemenea, la furnizarea de informații cu privire la documentele recunoscute în temeiul articolului 10 alineatul (2) sau (3) din Directiva (UE) 2017/2397.

Faptul că certificatele de calificare și carnetele de serviciu sunt deținute de membrii echipajului, în timp ce jurnalul de bord este legat de o ambarcațiune, necesită gestionarea separată a acestor date în temeiul a două cadre diferite. În acest context, trebuie să se țină seama de existența bazei de date europene pentru identificarea navelor, instituită prin Directiva (UE) 2016/1629 a Parlamentului European și a Consiliului, care cuprinde informații referitoare la ambarcațiunile de navigație interioară pentru uzul autorităților competente.

Trebuie să se țină seama în mod corespunzător de specificațiile pertinente privind schimbul de date stabilite în legislația relevantă a Uniunii, precum și de principiile și de recomandările stabilite în Planul de acțiune al UE privind guvernarea electronică 2016-2020 și în Cadrul european de interoperabilitate. De asemenea, trebuie să se procedeze cu atenția cuvenită, astfel încât, în măsura posibilului, aceste specificații să rămână neutre din punct de vedere tehnologic și deschise tehnologiilor inovatoare. Trebuie să se aplice principiul doar o singură dată, precum și principiul interoperabilității implicite.

Ori de câte ori măsurile prevăzute în prezentul regulament delegat implică prelucrarea de date cu caracter personal, această prelucrare trebuie efectuată în conformitate cu legislația Uniunii privind protecția datelor cu caracter personal, în special cu Regulamentul (UE) 2018/1725 al Parlamentului European și al Consiliului, în ceea ce privește prelucrarea de către Comisia Europeană, și cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului, în ceea ce privește prelucrarea de către autoritățile competente ale statelor membre.

Statele membre, reprezentate de autoritățile competente relevante, stabilesc scopurile și mijloacele de prelucrare a datelor cu caracter personal în registrele naționale. Prin faptul că menține baza de date care furnizează soluția pentru schimbul de date dintre statele membre, Comisia este de asemenea un operator de date. Statele membre, împreună cu Comisia, sunt operatori asociați ai datelor cu caracter personal prelucrate în baza de date a Uniunii. Articolul 26 din Regulamentul (UE) 2016/679 și articolul 28 din Regulamentul (UE) 2018/1725 obligă operatorii asociați să stabilească, în mod transparent, responsabilitățile fiecăruia în ceea ce privește respectarea obligațiilor care le revin în temeiul regulamentelor respective. Prezentul regulament stabilește responsabilitățile în cauză.

Pentru a se asigura drepturi de acces egale în temeiul Regulamentului (UE) 2016/679 și al Regulamentului (UE) 2018/1725, Comisia trebuie considerată operatorul datelor cu caracter personal legate de gestionarea drepturilor de acces la baza de date a Uniunii.

Autoritatea Europeană pentru Protecția Datelor a fost consultată în conformitate cu articolul 42 din Regulamentul (UE) 2018/1725.

Din motive de coerență, dispozițiile prezentului regulament trebuie să se aplice, în general, de la aceeași dată ca cea prevăzută pentru transpunerea Directivei (UE) 2017/2397. Trebuie să se prevadă însă o excepție pentru dispozițiile referitoare la exploatarea bazei de date de către Comisie în timpul etapei de testare și la rolul de operator de date al acesteia pentru prelucrarea drepturilor de acces,

Prezentul regulament stabilește standardele care prevăd caracteristicile și condițiile de utilizare a bazelor de date pentru certificatele de calificare ale Uniunii, pentru carnetele de serviciu și pentru jurnalele de bord eliberate în conformitate cu Directiva (UE) 2017/2397, precum și pentru documentele recunoscute în temeiul articolului 10 alineatele (2)-(3) din aceasta.

În sensul prezentului regulament, se aplică următoarele definiții:

bază de date a Uniunii înseamnă baza de date pusă la dispoziție de Comisie în temeiul articolului 25 alineatul (2) din Directiva (UE) 2017/2397, pentru înregistrarea și schimbul datelor privind certificatele de calificare și carnetele de serviciu menționate la articolul 25 alineatul (1) din Directiva (UE) 2017/2397, precum și privind certificatele de calificare și carnetele de serviciu recunoscute în temeiul articolului 10 alineatul (3) din aceasta;

baza de date europeană pentru identificarea navelor (EHDB) înseamnă baza de date pusă la dispoziție de Comisie în temeiul articolului 25 alineatul (2) din Directiva (UE) 2017/2397 pentru înregistrarea și schimbul datelor privind jurnalele de bord menționate la articolul 25 alineatul (1) din directiva respectivă;

registre naționale înseamnă registrele certificatelor de calificare ale Uniunii, ale carnetelor de serviciu și ale jurnalelor de bord și, acolo unde este cazul, ale documentelor recunoscute în temeiul articolului 10 alineatul (2) din Directiva (UE) 2017/2397, care sunt instituite și menținute de statele membre în temeiul articolului 25 alineatul (1) din directiva respectivă;

număr de identificare al membrului echipajului (CID) înseamnă un număr generat de baza de date a Uniunii care identifică un membru al echipajului înregistrat în baza de date respectivă și care îi aparține numai titularului respectiv;

stare activ(ă) înseamnă că certificatele de calificare și autorizațiile specifice sunt valabile;

stare expirat(ă) înseamnă că certificatele de calificare și autorizațiile specifice nu mai sunt valabile deoarece a expirat perioada de valabilitate sau au fost înlocuite cu un nou certificat de calificare sau o nouă autorizație specifică din cauza necesității de a modifica datele administrative sau a faptului că se sfârșește perioada de valabilitate;

stare suspendat(ă) înseamnă că certificatele de calificare și autorizațiile specifice nu mai sunt valabile deoarece autoritățile competente au luat măsuri în conformitate cu articolul 14 alineatul (2) din Directiva (UE) 2017/2397;

stare retras(ă) înseamnă că certificatele de calificare și autorizațiile specifice nu mai sunt valabile deoarece autoritățile competente au luat măsuri în conformitate cu articolul 14 alineatul (1) din Directiva (UE) 2017/2397;

stare pierdut(ă) înseamnă că certificatele de calificare și autorizațiile specifice au fost declarate pierdute la autoritatea competentă;

stare furat(ă) înseamnă că certificatele de calificare și autorizațiile specifice au fost declarate furate la autoritatea competentă;

stare distrus(ă) înseamnă că certificatele de calificare și autorizațiile specifice au fost declarate distruse la autoritatea competentă;

metadate înseamnă datele prelucrate în baza de date a Uniunii în scopul transmiterii sau schimbului de conținut de comunicații electronice; acestea includ datele utilizate pentru urmărirea și identificarea sursei și a destinației unei comunicații, datele privind localizarea conținutului comunicațiilor electronice, precum și data, ora, durata și tipul comunicației.

Comisia creează baza de date a Uniunii, pe care o gestionează în conformitate cu cerințele stabilite în anexa I. Ea este responsabilă pentru operațiunile tehnice și pentru întreținerea acestei baze de date. Comisia ia toate măsurile necesare pentru a asigura confidențialitatea, integritatea și disponibilitatea bazei de date a Uniunii.

Statele membre care eliberează certificate în conformitate cu Directiva (UE) 2017/2397 pun la dispoziția bazei de date a Uniunii, prin comunicarea între computere, registrele menționate la articolul 25 alineatul (1) din Directiva (UE) 2017/2397 privind datele menționate la articolul 25 alineatul (1) din Directiva (UE) 2017/2397.

Fără a se aduce atingere alineatului (4), Comisia și fiecare autoritate competentă a unui stat membru desemnată ca operator pentru datele prelucrate în registrele naționale sunt operatori asociați pentru prelucrarea datelor cu caracter personal în baza de date a Uniunii. Responsabilitățile se repartizează în rândul operatorilor asociați în conformitate cu anexa III.

Comisia este considerată operatorul pentru prelucrarea datelor cu caracter personal necesare în vederea acordării și gestionării drepturilor de acces la baza de date a Uniunii.

Statele membre înregistrează în EHDB datele privind jurnalele de bord menționate la articolul 25 alineatul (1) din Directiva (UE) 2017/2397.

Condițiile de utilizare a EHDB în scopul înregistrării datelor referitoare la jurnalele de bord în conformitate cu articolul 25 alineatul (2) din Directiva (UE) 2017/2397 sunt stabilite în anexa II.

Prezentul regulament intră în vigoare în a douăzecea zi de la data publicării în Jurnalul Oficial al Uniunii Europene.

Se aplică de la 18 ianuarie 2022, cu excepția articolului 3 alineatele (1) și (4), care se aplică de la data intrării în vigoare a prezentului regulament.

Adoptat la Bruxelles, 20 ianuarie 2020.Pentru ComisiePreședinteleUrsula von der Leyen

ANEXA ICerințe pentru baza de date a Uniunii

Generalități

Baza de date a Uniunii oferă o imagine de ansamblu consolidată a datelor din certificatele de calificare și din carnetele de serviciu menționate la articolul 25 alineatul (1) din Directiva (UE) 2017/2397, care sunt păstrate în registrele naționale ale statelor membre instituite și gestionate în conformitate cu articolul 25 alineatul (1) din directiva respectivă.

Baza de date a Uniunii oferă, de asemenea, informații privind certificatele de calificare și carnetele de serviciu recunoscute în temeiul articolului 10 alineatul (2) sau (3) din Directiva (UE) 2017/2397, în cazul în care Comisia a acordat acces la aceasta unei autorități dintr-o țară terță, în conformitate cu articolul 25 alineatul (4) din Directiva (UE) 2017/2397.

Baza de date a Uniunii pune la dispoziție o interfață pentru utilizatori (portalul web al bazei de date a Uniunii) prin care utilizatorii autorizați să poată accesa date în conformitate cu drepturile lor de acces.

Utilizatorii și drepturile de acces

Comisia acordă utilizatorilor individuali drepturi de acces corespunzătoare profilurilor de utilizatori menționate în tabelul 1, pe baza unei liste furnizate de statele membre.

De asemenea, Comisia poate acorda acces la baza de date a Uniunii organizațiilor și internaționale autorităților unei țări terțe, în conformitate cu articolul 25 alineatul (4) din Directiva (UE) 2017/2397, în special dacă sunt îndeplinite cerințele prevăzute la articolul 46 din Regulamentul (UE) 2018/1725. Profilurile de utilizatori menționate în tabelul 1 sau drepturile lor de acces pot fi limitate în urma rezultatului evaluării referitoare la nivelul de protecție a datelor cu caracter personal ale persoanelor fizice.

Funcții

Baza de date a Uniunii oferă următoarele funcții:

Verificarea înregistrării membrului echipajului în baza de date a Uniunii:

Baza de date a Uniunii permite autorităților de certificare și de aplicare a legislației să verifice dacă un membru al echipajului este deja înregistrat în sistem. Acest lucru se face fie pe baza unui număr de identificare a membrului echipajului (CID), fie pe baza datelor cuprinse într-un document de identitate pus la dispoziție de membrul echipajului. În cazul serviciilor online, identificarea unui membru al echipajului se efectuează cu sprijinul setului de date stabilit în temeiul Regulamentului (UE) 2015/1501.

Dacă, în urma unei căutări efectuate de o autoritate de certificare, în sistem nu a fost găsită nicio persoană cu un set de date de identitate similare, membrul echipajului este înregistrat în sistem.

Consultarea datelor privind certificatele de calificare și carnetele de serviciu:

Baza de date a Uniunii oferă acces la datele privind certificatele de calificare și carnetele de serviciu puse la dispoziție de registrele naționale.

Consultarea și modificarea stării certificatelor de calificare:

Baza de date a Uniunii oferă acces de citire la starea certificatelor de calificare și acces de scriere pentru a înregistra o suspendare a unui certificat de calificare în baza de date a Uniunii.

Stările standard ale certificatelor sunt următoarele: activ, expirat, suspendat, retras, pierdut, furat sau distrus.

Transmiterea și primirea unei notificări:

Baza de date a Uniunii permite notificarea autorităților de certificare și a autorităților responsabile cu suspendarea în legătură cu modificări sau cereri efectuate în registre în ceea ce privește certificatele de calificare sau autorizațiile specifice pe care le-au eliberat sau le-au suspendat.

Generarea de statistici:

Baza de date a Uniunii cuprinde funcții pentru furnizarea de date în vederea realizării de către utilizatorii autorizați a unor căutări în scopuri statistice.

Actualizarea metadatelor:

Comisia actualizează metadatele din baza de date a Uniunii în urma notificării unei modificări ale datelor corespunzătoare dintr-un registru național.

Informații privind o tranzacție incompletă:

În cazul în care sistemul nu este capabil să execute o funcție, acest fapt și motivul său sunt notificate utilizatorului relevant. Cererea sau datele sunt păstrate temporar în memoria-tampon a bazei de date a Uniunii, iar tranzacția este repetată automat până când eroarea sau deficiența a fost rezolvată, iar funcția executată.

Gestionarea accesului utilizatorilor:

Utilizatorii accesează baza de date a Uniunii prin serviciul de autentificare al Comisiei (EU Login).

Monitorizarea autentificării și a tranzacțiilor:

Baza de date a Uniunii înregistrează toate informațiile de autentificare și tranzacțiile, în scopul monitorizării și al depanării (debugging), și permite generarea de statistici referitoare la aceste autentificări și tranzacții, pentru prelucrarea de către personalul Comisiei.

Datele din baza de date a Uniunii

Pentru ca baza de date a Uniunii să își poată îndeplini funcțiile, ea păstrează următoarele date:

metadate de rutare;

tabele privind drepturile de acces;

CID-uri cuprinzând:

lista tipurilor de certificate și a autorizațiilor specifice deținute de titular, inclusiv autoritatea emitentă și starea fiecăreia dintre acestea;

numărul de serie al carnetului de serviciu activ al titularului, dacă este cazul;

indicatorul registrului național care găzduiește cele mai recente date cu caracter personal legate de identitate ale titularului.

Baza de date a Uniunii poate păstra, de asemenea, datele menționate la articolul 25 din Directiva (UE) 2017/2397 pentru certificatele de calificare și pentru carnetele de serviciu recunoscute în temeiul articolului 10 alineatul (3), în cazul în care Comisia a refuzat accesul unei autorități dintr-o țară terță, în conformitate cu articolul 25 alineatul (4) din Directiva (UE) 2017/2397.

Comunicarea dintre baza de date a Uniunii și registre

Conexiunea dintre baza de date a Uniunii și registrele naționale se bazează pe serviciul securizat de distribuție electronică înregistrată al Comisiei (eDelivery din cadrul MIE).

Schimbul de informații se bazează pe metode standard de structurare a datelor și se exprimă în format XML.

Serviciul funcționează 24 de ore din 24 și șapte zile din șapte, cu o rată de disponibilitate a sistemului de cel puțin 98 %, cu excepția operațiunilor de întreținere programate.

Datele de referință ale bazei de date a Uniunii

Datele de referință, precum listele de coduri, vocabularele controlate și glosarele, sunt păstrate în Sistemul european de gestionare a datelor de referință (ERDMS), însoțite, dacă este cazul, de traducerea în limbile oficiale ale UE.

Protecția datelor cu caracter personal

Orice prelucrare de date cu caracter personal de către utilizatorii autorizați din statele membre se efectuează în conformitate cu legislația Uniunii privind protecția datelor cu caracter personal, în special cu Regulamentul (UE) 2016/679.

Comisia efectuează toate prelucrările de date cu caracter personal prevăzute în prezentul regulament în conformitate cu Regulamentul (UE) 2018/1725.

Datele cu caracter personal menționate la articolul 25 alineatul (1) din Directiva (UE) 2017/2397 sunt accesate și prelucrate numai pentru îndeplinirea funcțiilor menționate în secțiunea 3 și de către utilizatorii autorizați.

Datele cu caracter personal menționate în secțiunea 4 nu sunt stocate în baza de date a Uniunii pentru o perioadă mai lungă decât este necesar în scopul pentru care sunt prelucrate datele cu caracter personal și nu sunt păstrate după ieșirea la pensie a membrilor echipajului. Lista tipurilor de certificate și a autorizațiilor specifice ale titularului nu include certificatele și autorizațiile care au expirat, care au fost retrase sau distruse ori care au fost declarate pierdute sau furate, odată ce au fost înlocuite cu un nou certificat sau cu o nouă autorizație.

Datele cu caracter personal prelucrate în scopul funcției descrise la punctul 3.9 nu se păstrează în baza de date a Uniunii mai mult de șase luni.

Alte date cu caracter personal decât cele menționate la punctele 7.4 și 7.5 nu se păstrează în baza de date a Uniunii mai mult decât este strict necesar pentru finalizarea tranzacției.

Datele disponibile în scopuri statistice sunt anonimizate și agregate. Informațiile statistice care au fost anonimizate și agregate în mod corespunzător pot fi păstrate pe o perioadă nelimitată.

Puncte de contact unice

În scopurile legate de exploatarea bazei de date a Uniunii, Comisia ține contactul cu statele membre prin intermediul unui punct de contact unic desemnat de fiecare stat membru din rândul autorităților competente menționate la articolul 26 litera (g) din Directiva (UE) 2017/2397.

metadate de rutare;

tabele privind drepturile de acces;

CID-uri cuprinzând:

lista tipurilor de certificate și a autorizațiilor specifice deținute de titular, inclusiv autoritatea emitentă și starea fiecăreia dintre acestea;

numărul de serie al carnetului de serviciu activ al titularului, dacă este cazul;

indicatorul registrului național care găzduiește cele mai recente date cu caracter personal legate de identitate ale titularului.

lista tipurilor de certificate și a autorizațiilor specifice deținute de titular, inclusiv autoritatea emitentă și starea fiecăreia dintre acestea;

numărul de serie al carnetului de serviciu activ al titularului, dacă este cazul;

indicatorul registrului național care găzduiește cele mai recente date cu caracter personal legate de identitate ale titularului.

Tabelul 1

ANEXA IICerințe privind exploatarea bazei de date europene pentru identificarea navelor în ceea ce privește informațiile referitoare la jurnalele de bord

Datele referitoare la jurnalele de bord sunt accesate și prelucrate numai de către utilizatorii autorizați menționați în tabelul 1.

Comisia acordă drepturi de acces utilizatorilor care corespund profilurilor de utilizatori prevăzute în tabelul 1, pe baza unei liste furnizate de statele membre prin intermediul punctelor unice de contact menționate în Regulamentul delegat 2020/474, precum și organizațiilor internaționale și autorităților unei țări terțe, în conformitate cu articolul 25 alineatul (4) din Directiva (UE) 2017/2397.

Regulamentul delegat (UE) 2020/474 al Comisiei din 20 ianuarie 2020 privind baza de date europeană pentru identificarea navelor (JO L 100, 1.4.2020, p. 12).

Se aplică instrucțiunile din anexa III și din anexa IV la Regulamentul delegat 2020/474 privind EHDB, referitoare la accesul integral, la accesul numai pentru citire și la prelucrarea datelor din EHDB.

Orice prelucrare de date cu caracter personal de către utilizatorii autorizați se efectuează în conformitate cu legislația Uniunii privind protecția datelor cu caracter personal, în special cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului.

Comisia efectuează toate prelucrările de date cu caracter personal prevăzute în prezentul regulament în conformitate cu Regulamentul (UE) 2018/1725 al Parlamentului European și al Consiliului.

Tabelul 1

ANEXA IIIRepartizarea responsabilităților între operatorii asociați

Statele membre, reprezentate de autoritățile competente, stabilesc scopurile și mijloacele de prelucrare a datelor cu caracter personal din registrele naționale. Prin faptul că gestionează baza de date a Uniunii care permite schimbul de date dintre statele membre, Comisia este de asemenea un operator de date. Statele membre și Comisia sunt operatori asociați pentru prelucrarea datelor cu caracter personal din baza de date a UE.

Fiecare dintre operatorii asociați respectă legislația Uniunii și legislația națională relevantă care i se aplică operatorului respectiv.

Comisia are următoarele responsabilități:

să se asigure că baza de date a Uniunii respectă cerințele aplicabile sistemelor informatice și de comunicații ale Comisiei, inclusiv cele privind protecția datelor cu caracter personal și aplicarea normelor de protecție a datelor în materie de securitate a prelucrării. Comisia efectuează o evaluare a riscurilor de securitate pentru informații și asigură un nivel adecvat de securitate;

Decizia (UE, Euratom) 2017/46 a Comisiei din 10 ianuarie 2017 privind securitatea sistemelor informatice și de comunicații în cadrul Comisiei Europene (JO L 6, 11.1.2017, p. 40) și Decizia Comisiei din 13 decembrie 2017 de stabilire a normelor de punere în aplicare pentru articolele 3, 5, 7, 8, 9, 10, 11, 12, 14 și 15 din Decizia 2017/46 privind securitatea sistemelor informatice și de comunicații din cadrul Comisiei.

să răspundă cererilor care îi sunt adresate direct de persoanele vizate în legătură cu baza de date a Uniunii și să publice un anunț de informare privind protecția datelor pentru îndeplinirea cerințelor de informare. Dacă este cazul și în special atunci când cererea se referă la rectificarea și ștergerea datelor cu caracter personal, Comisia înaintează cererea primită din partea persoanei vizate punctului sau punctelor de contact unice care se vor ocupa de ea. În cazurile în care o cerere este adresată direct Comisiei, aceasta informează persoana vizată cu privire la modul în care a dat curs cererii;

să comunice orice încălcări ale securității datelor cu caracter personal din cadrul bazei de date a Uniunii către punctele de contact unice menționate în secțiunea 8.1 din anexa I, către Autoritatea Europeană pentru Protecția Datelor, precum și către persoanele relevante, în cazul în care există un risc ridicat în conformitate cu articolele 34 și 35 din Regulamentul (UE) 1725/2018;

să identifice categoriile de personal și alte persoane cărora le poate fi acordat accesul la baza de date a Uniunii și să se asigure că accesul tuturor persoanelor în cauză respectă normele aplicabile privind protecția datelor;

să se asigure că personalul Comisiei care are acces la datele cu caracter personal ale membrilor echipajului din baza de date a Uniunii a urmat o formare adecvată pentru a se asigura faptul că își îndeplinește sarcinile în conformitate cu normele aplicabile în materie de protecție a datelor cu caracter personal și că este supus obligației de păstrare a secretului profesional în temeiul dreptului Uniunii.

Autoritățile competente ale statelor membre au următoarele responsabilități:

să colecteze și să prelucreze datele cu caracter personal ale solicitanților și să prelucreze datele cu caracter personal pe care le obțin/pe care și le transmit reciproc prin baza de date a Uniunii. Colectarea și prelucrarea datelor cu caracter personal se efectuează în conformitate cu Regulamentul (UE) 2016/679, în special pentru a se asigura colectarea legală a datelor, pentru a se furniza informații adecvate, pentru a se menține acuratețea datelor (inclusiv ștergerea datelor sau a profilurilor perimate, dacă este cazul) și pentru a se asigura o securitate adecvată a datelor din registrul sau registrele naționale;

să îndeplinească funcția de punct de contact pentru membrii echipajului, inclusiv atunci când aceștia își exercită drepturile, să răspundă la cererile membrilor echipajului și să se asigure că membrii echipajului ale căror date sunt prelucrate prin baza de date a Uniunii și prin registrele naționale sunt în măsură să își exercite drepturile în conformitate cu legislația privind protecția datelor. În acest context, ele cooperează cu autoritățile competente ale altor state membre, prin intermediul punctelor de contact unice, precum și cu Comisia, pentru a aborda în mod corespunzător cererile persoanelor vizate care îi sunt adresate sau care sunt adresate altor state membre sau Comisiei. Autoritățile competente ale statelor membre care au primit cererea persoanei vizate informează persoana vizată cu privire la modul în care au dat curs cererii;

să comunice orice încălcări ale securității datelor cu caracter personal ale membrilor echipajului care sunt prelucrate prin intermediul bazei de date a Uniunii către Comisie, către punctul de contact unic menționat în secțiunea 8.1 din anexa I, către autoritatea de supraveghere competentă la nivel național și, atunci când este necesar, către membrii relevanți ai echipajului, în conformitate cu articolele 33 și 34 din Regulamentul (UE) 2016/679 sau la cererea Comisiei;

să identifice, în conformitate cu drepturile de acces ale utilizatorilor care corespund profilurilor de utilizatori prevăzute în tabelul 1 din anexa I, membrii personalului care vor primi acces la datele cu caracter personal ale membrilor echipajului din baza de date a Uniunii și să îi comunice Comisiei;

să se asigure că personalul lor care are acces la datele cu caracter personal ale membrilor echipajului din baza de date a Uniunii a urmat o formare adecvată pentru a se asigura faptul că își îndeplinește sarcinile în conformitate cu normele aplicabile în materie de protecție a datelor cu caracter personal și că este supus obligației de păstrare a secretului profesional în conformitate cu legislația națională sau cu normele stabilite de autoritatea națională competentă.

să se asigure că baza de date a Uniunii respectă cerințele aplicabile sistemelor informatice și de comunicații ale Comisiei, inclusiv cele privind protecția datelor cu caracter personal și aplicarea normelor de protecție a datelor în materie de securitate a prelucrării. Comisia efectuează o evaluare a riscurilor de securitate pentru informații și asigură un nivel adecvat de securitate;

să răspundă cererilor care îi sunt adresate direct de persoanele vizate în legătură cu baza de date a Uniunii și să publice un anunț de informare privind protecția datelor pentru îndeplinirea cerințelor de informare. Dacă este cazul și în special atunci când cererea se referă la rectificarea și ștergerea datelor cu caracter personal, Comisia înaintează cererea primită din partea persoanei vizate punctului sau punctelor de contact unice care se vor ocupa de ea. În cazurile în care o cerere este adresată direct Comisiei, aceasta informează persoana vizată cu privire la modul în care a dat curs cererii;

să comunice orice încălcări ale securității datelor cu caracter personal din cadrul bazei de date a Uniunii către punctele de contact unice menționate în secțiunea 8.1 din anexa I, către Autoritatea Europeană pentru Protecția Datelor, precum și către persoanele relevante, în cazul în care există un risc ridicat în conformitate cu articolele 34 și 35 din Regulamentul (UE) 1725/2018;

să identifice categoriile de personal și alte persoane cărora le poate fi acordat accesul la baza de date a Uniunii și să se asigure că accesul tuturor persoanelor în cauză respectă normele aplicabile privind protecția datelor;

să se asigure că personalul Comisiei care are acces la datele cu caracter personal ale membrilor echipajului din baza de date a Uniunii a urmat o formare adecvată pentru a se asigura faptul că își îndeplinește sarcinile în conformitate cu normele aplicabile în materie de protecție a datelor cu caracter personal și că este supus obligației de păstrare a secretului profesional în temeiul dreptului Uniunii.

să colecteze și să prelucreze datele cu caracter personal ale solicitanților și să prelucreze datele cu caracter personal pe care le obțin/pe care și le transmit reciproc prin baza de date a Uniunii. Colectarea și prelucrarea datelor cu caracter personal se efectuează în conformitate cu Regulamentul (UE) 2016/679, în special pentru a se asigura colectarea legală a datelor, pentru a se furniza informații adecvate, pentru a se menține acuratețea datelor (inclusiv ștergerea datelor sau a profilurilor perimate, dacă este cazul) și pentru a se asigura o securitate adecvată a datelor din registrul sau registrele naționale;

să îndeplinească funcția de punct de contact pentru membrii echipajului, inclusiv atunci când aceștia își exercită drepturile, să răspundă la cererile membrilor echipajului și să se asigure că membrii echipajului ale căror date sunt prelucrate prin baza de date a Uniunii și prin registrele naționale sunt în măsură să își exercite drepturile în conformitate cu legislația privind protecția datelor. În acest context, ele cooperează cu autoritățile competente ale altor state membre, prin intermediul punctelor de contact unice, precum și cu Comisia, pentru a aborda în mod corespunzător cererile persoanelor vizate care îi sunt adresate sau care sunt adresate altor state membre sau Comisiei. Autoritățile competente ale statelor membre care au primit cererea persoanei vizate informează persoana vizată cu privire la modul în care au dat curs cererii;

să comunice orice încălcări ale securității datelor cu caracter personal ale membrilor echipajului care sunt prelucrate prin intermediul bazei de date a Uniunii către Comisie, către punctul de contact unic menționat în secțiunea 8.1 din anexa I, către autoritatea de supraveghere competentă la nivel național și, atunci când este necesar, către membrii relevanți ai echipajului, în conformitate cu articolele 33 și 34 din Regulamentul (UE) 2016/679 sau la cererea Comisiei;

să identifice, în conformitate cu drepturile de acces ale utilizatorilor care corespund profilurilor de utilizatori prevăzute în tabelul 1 din anexa I, membrii personalului care vor primi acces la datele cu caracter personal ale membrilor echipajului din baza de date a Uniunii și să îi comunice Comisiei;

să se asigure că personalul lor care are acces la datele cu caracter personal ale membrilor echipajului din baza de date a Uniunii a urmat o formare adecvată pentru a se asigura faptul că își îndeplinește sarcinile în conformitate cu normele aplicabile în materie de protecție a datelor cu caracter personal și că este supus obligației de păstrare a secretului profesional în conformitate cu legislația națională sau cu normele stabilite de autoritatea națională competentă.