art. 83 — rozporządzenie wykonawcze 2015/2447 (UKC)

Baza danych zarejestrowanych eksporterów: ochrona danych

(art. 64 ust. 1 kodeksu)

1. Dane zarejestrowane w systemie REX są przetwarzane wyłącznie do celów stosowania systemu GSP, jak określono w niniejszej podsekcji.

2. Zarejestrowanym eksporterom udostępnia się informacje określone w art. 11 ust. 1 lit. a)–e) rozporządzenia (WE) nr 45/2001 Parlamentu Europejskiego i Rady lub art. 10 dyrektywy 95/46/WE Parlamentu Europejskiego i Rady. Udostępnia się im ponadto następujące informacje dotyczące:

a) podstawy prawnej operacji przetwarzania, dla której dane są przeznaczone;

b) okresu przechowywania danych.

Zarejestrowanym eksporterom udostępnia się te informacje za pośrednictwem noty załączonej do wniosku o nadanie statusu zarejestrowanego eksportera określonego w załączniku 22-06 lub, w stosownych przypadkach, w załączniku 22-06 A.

3. Każdy właściwy organ w kraju korzystającym i każdy organ celny w państwie członkowskim, który wprowadził dane do systemu REX, uznaje się za administratora tych danych w odniesieniu do ich przetwarzania.

Komisja jest uważana za wspólnego administratora w odniesieniu do przetwarzania wszystkich danych, aby zagwarantować ochronę praw przysługujących zarejestrowanym eksporterom.

4. Prawa zarejestrowanych eksporterów w odniesieniu do przetwarzania danych przechowywanych w systemie REX wymienionych w załączniku 22-06 lub, w stosownych przypadkach, w załączniku 22-06 A i przetwarzanych w systemach krajowych są wykonywane zgodnie z przepisami dotyczącymi ochrony danych wdrażającymi dyrektywę 95/46/WE w państwie członkowskim, które przechowuje te dane.

5. Państwa członkowskie, które powielają w swoich systemach krajowych dane z systemu REX, do których mają dostęp, aktualizują te powielone dane.

6. Prawa zarejestrowanych eksporterów w odniesieniu do przetwarzania ich danych rejestracyjnych przez Komisję są wykonywane zgodnie z rozporządzeniem (WE) nr 45/2001.

7. Wszelkie wnioski zarejestrowanego eksportera składane w celu skorzystania z prawa do dostępu, sprostowania, usunięcia lub zablokowania danych zgodnie z rozporządzeniem (WE) nr 45/2001 są składane do administratora danych i są one przez niego rozpatrywane.

W przypadku gdy zarejestrowany eksporter złoży taki wniosek do Komisji bez uprzedniej próby dochodzenia swoich praw u administratora danych, Komisja przekazuje ten wniosek do administratora danych zarejestrowanego eksportera.

Jeżeli zarejestrowany eksporter nie zdoła dojść swoich praw u administratora danych, przedkłada taki wniosek Komisji pełniącej funkcję administratora danych. Komisja ma prawo sprostować, usunąć lub zablokować odnośne dane.

8. Krajowe organy nadzorujące ochronę danych oraz Europejski Inspektor Ochrony Danych, działając w ramach swoich kompetencji, współpracują i zapewniają skoordynowany nadzór nad danymi rejestracyjnymi.

Organy te, każdy działając w ramach swoich kompetencji, w stosownych przypadkach wymieniają się właściwymi informacjami, wspierają się przy przeprowadzaniu audytów i inspekcji, badają trudności związane z interpretacją lub stosowaniem niniejszego rozporządzenia, analizują problemy związane ze sprawowaniem niezależnego nadzoru lub wykonywaniem praw osób, których dane dotyczą, opracowują zharmonizowane propozycje wspólnych rozwiązań różnych problemów i podnoszą świadomość na temat praw dotyczących ochrony danych.