Член 4д

Обработка и достъп до данните, свързани с Европейската професионална карта

1. Без да се засяга презумпцията за невинност, компетентните органи на държавата-членка по произход и на приемащата държава-членка своевременно актуализират съответното досие в ИСВП с данни относно дисциплинарни мерки или наказателноправни санкции, свързани с лишаване от право или ограничение и пораждащи последици за упражняването на дейностите от титуляря на Европейска професионална карта в съответствие с настоящата директива. По този начин те следва да съблюдават правилата за защита на личните данни, предвидени в Директива 95/46/ЕО на Европейския парламент и на Съвета от 24 октомври 1995 г. за защита на физическите лица при обработването на личните данни и за свободното движение на такива данни и Директива 2002/58/ЕО на Европейския парламент и на Съвета от 12 юли 2002 г. относно обработката на лични данни и защита на правото на неприкосновеност на личния живот в сектора на електронните комуникации (Директива за правото на неприкосновеност на личния живот и електронни комуникации) . Актуализациите включват заличаването на вече ненужна информация. Титулярят на Европейската професионална карта, както и компетентните органи, които имат достъп до съответното досие в ИСВП, биват незабавно уведомени за актуализациите. Това задължение не засяга задълженията за предупреждаване на държавите-членки съгласно член 56а.

2. Съдържанието на актуализациите на информацията по параграф 1 се ограничава до следното:

а) самоличност на специалиста;

б) съответната професия;

в) информация относно националния орган или съда, който е приел акта за налагане на ограничение или лишаване от право;

г) обхвата на ограничението или лишаването от право; и

д) срока на ограничението или лишаването от право, наложени от националния орган или съд.

3. Достъпът до информацията в досието в ИСВП се ограничава до компетентните органи на държавата-членка по произход и на приемащата държава-членка в съответствие с разпоредбите на Директива 95/46/ЕО. При искане от страна на титуляря на Европейската професионална карта компетентните органи го информират за съдържанието на досието в ИСВП.

4. Информацията, съдържаща се в Европейската професионална карта, се ограничава до информацията, необходима за потвърждаване на правото на нейния титуляр да упражнява професията, за която картата е издадена, по-специално собствено име, фамилно име, дата и място на раждане, професия и професионална квалификация на титуляря, както и приложим режим, съответни компетентни органи, номер на картата, характеристики за сигурност и данни на валиден документ за самоличност. В досието в ИСВП се включва информация, свързана с натрупания професионален стаж или с изпълнени компенсационни мерки от страна на титуляря на Европейската професионална карта.

5. Личните данни, съдържащи се в досието в ИСВП, могат да бъдат обработвани, доколкото това е необходимо за целите на процедурата по признаване като такава и като доказателство на признаването или на предаването на декларацията по член 7. Държавите-членки гарантират правото на титуляря на Европейска професионална карта, по всяко време и без това да е свързано с разходи за титуляря, да поиска поправка на неточни или непълни данни или заличаване или блокиране на съответното досие в ИСВП. Титулярят бива уведомен за това свое право при издаването на Европейската професионална карта и получава напомняне за него на всеки две години след това. Напомнянето се изпраща автоматично чрез ИСВП, в която е подадено онлайн първоначалното заявление за Европейска професионална карта.

При искане за заличаване на досие в ИСВП, свързано с Европейска професионална карта, издадена с цел установяване или предоставяне на услуги на временен и случаен принцип съгласно член 7, параграф 4, компетентните органи на приемащата държава-членка издават на титуляря на професионална квалификация удостоверение за признаването на неговата професионална квалификация.

6. Във връзка с обработката на личните данни в Европейската професионална карта и всички досиета в ИСВП съответните компетентни органи на държавите-членки се смятат за администратори по смисъла на член 2, буква г) от Директива 95/46/ЕО. Във връзка с отговорностите по параграфи 1—4 от настоящия член и с обработката на свързаните с тях лични данни Комисията се смята за контролиращ орган по смисъла на член 2, буква г) от Регламент (ЕО) № 45/2001 на Европейския парламент и на Съвета от 18 декември 2000 г. относно защитата на лицата по отношение на обработката на лични данни от институции и органи на Общността и за свободното движение на такива данни . 7. Без да се засяга параграф 3, приемащите държави-членки гарантират, че работодателите, клиентите, пациентите, публичните органи и останалите заинтересовани страни могат да проверяват автентичността и валидността на представената им от титулярs Европейска професионална карта.

Комисията определя чрез актове за изпълнение правилата относно достъпа до досието в ИСВП, техническите средства и процедурите за проверка по първа алинея. Тези актове за изпълнение се приемат в съответствие с процедурата по разглеждане, посочена в член 58, параграф 2.