База даних зареєстрованих експортерів: захист даних
(Стаття 64(1) Кодексу)
1. Дані, зареєстровані в системі REX, необхідно обробляти лише для застосування режиму ГСП відповідно до цієї підсекції.
2. Зареєстрованим експортерам повинна бути надана інформація, встановлена в статті 11(1)(a)-(e) Директиви (ЄС) № 45/2001 Європейського Парламенту і Ради ( - 10) або статті 10 Директиви 95/46/ЄС Європейського Парламенту і Ради ( - 11). Крім того, їм повинна бути надана така інформація:
(a) інформація щодо правової основи переробних операцій, що для них ці дані призначено;
(b) період зберігання даних.
Зареєстрованим експортерам ця інформація надається за допомогою повідомлення, прикріпленого до заяви на отримання статусу зареєстрованого експортера відповідно до порядку, викладеного в додатку 22-06.
3. Кожен компетентний орган в країні-бенефіціарі та кожен митний орган в державі-члені, який ввів дані в систему REX, вважається контролером із опрацювання цих даних.
Комісія вважається спільним контролером щодо опрацювання всіх даних для того, щоб гарантувати отримання зареєстрованим експортером його прав.
4. Права зареєстрованих експортерів щодо опрацювання даних, що зберігаються в системі REX, перелічені в додатку 22-06 та оброблені в національних системах, використовуються відповідно до законодавства про захист даних, що імплементує Директиву 95/46/ЄС держави-члена, що зберігає їх дані.
5. Держави-члени, що дублюють у своїх національних системах дані системи REX, що до неї вони мають доступ, повинні підтримувати дубльовані дані в актуальному стані.
6. Права зареєстрованих експортерів щодо опрацювання їхніх реєстраційних даних Комісією використовуються відповідно до Регламенту (ЄС) № 45/2001.
7. Будь-який запит зареєстрованого експортера щодо використання права доступу, виправлення, видалення чи блокування даних відповідно до Регламенту (ЄС) № 45/2001 повинен бути поданий контролеру даних та оброблений ним.
Якщо зареєстрований експортер подав такий запит Комісії без спроби отримати свої права від контролера даних, Комісія повинна переслати цей запит контролеру даних зареєстрованого експортера.
Якщо зареєстрований експортер не отримав свої права від контролера даних, зареєстрований експортер повинен подати такий запит Комісії, що виконує функцію контролера даних. Комісія має права виправляти, видаляти чи блокувати дані.
8. Національні органи із нагляду за захистом даних та Європейський інспектор із захисту даних, кожен, діючи в межах відповідної власної компетенції, повинні співпрацювати та забезпечувати скоординований нагляд за реєстраційними даними.
Вони повинні, кожен діючи в межах відповідної власної компетенції, обмінюватися відповідною інформацією, допомагати один одному у проведенні аудитів та інспекцій, перевіряти складнощі в тлумаченні та застосуванні цього Регламенту, вивчати проблеми зі здійснення незалежного нагляду або використання прав суб’єктами даних, складати узгоджені пропозиції для спільних рішень будь-яких проблем та сприяти обізнаності зі правами захисту даних, за необхідності.