Επεξεργασία και πρόσβαση σε δεδομένα σχετικά με την ευρωπαϊκή επαγγελματική ταυτότητα

8Ε.-(1) Τα αρμόδια όργανα:

(α) Τηρουμένων των διατάξεων του περί Επεξεργασίας Δεδομένων Προσωπικού Χαρακτήρα (Προστασία του Ατόμου) Νόμου και του περί Ρυθμίσεως Ηλεκτρονικών Επικοινωνιών και Ταχυδρομικών Υπηρεσιών Νόμου και με την επιφύλαξη των διατάξεων του Άρθρου 12 του Συντάγματος αναφορικά με το τεκμήριο της αθωότητας, ενημερώνουν εγκαίρως το αντίστοιχο αρχείο ΙΜΙ με πληροφορίες που αφορούν πειθαρχικά μέτρα ή ποινικές καταδίκες που αφορούν απαγόρευση ή περιορισμό και που έχουν συνέπειες στην άσκηση των δραστηριοτήτων του κατόχου της ευρωπαϊκής επαγγελματικής ταυτότητας∙

(β) διαγράφουν πληροφορίες που δεν είναι πλέον απαραίτητες∙

(γ) ενημερώνουν, αμέσως, τον κάτοχο της ευρωπαϊκής επαγγελματικής ταυτότητας και τις αρμόδιες αρχές που έχουν πρόσβαση στο αντίστοιχο αρχείο ΙΜΙ σχετικά με τυχόν αλλαγές:

Νοείται ότι οι διατάξεις του παρόντος εδαφίου δεν επηρεάζουν την υποχρέωση προειδοποίησης που έχει η Δημοκρατία δυνάμει των διατάξεων του άρθρου 31Γ.

(2) Το περιεχόμενο των πληροφοριών που αναφέρονται στο εδάφιο (1) περιορίζεται στα ακόλουθα:

(α) Την ταυτότητα του επαγγελματία·

(β) το σχετικό επάγγελμα·

(γ) την εθνική αρχή ή το δικαστήριο που εξέδωσε την απόφαση περιορισμού ή απαγόρευσης· και

(δ) το πεδίο εφαρμογής και την περίοδο ισχύος του περιορισμού ή της απαγόρευσης.

(3) (α) Πρόσβαση στις πληροφορίες που περιέχονται στο αρχείο ΙΜΙ έχουν μόνο οι αρμόδιες αρχές, σύμφωνα με τον περί Επεξεργασίας Δεδομένων Προσωπικού Χαρακτήρα (Προστασία του Ατόμου) Νόμου.

(β) Οι αρμόδιες αρχές ενημερώνουν τον κάτοχο της ευρωπαϊκής επαγγελματικής ταυτότητας για το περιεχόμενο του αρχείου ΙΜΙ, μετά από αίτημα του κατόχου.

(4) Οι πληροφορίες που περιλαμβάνονται στην ευρωπαϊκή επαγγελματική ταυτότητα περιορίζονται σε αυτές που είναι απαραίτητες για την πιστοποίηση του δικαιώματος του κατόχου της να ασκήσει το επάγγελμα για το οποίο εκδόθηκε, ως ακολούθως:

(α) Το ονοματεπώνυμό του,

(β) τον αριθμό ταυτότητας ή άλλου έγκυρου εγγράφου που αποδεικνύει την ταυτότητά του,

(γ) την ημερομηνία και τον τόπο γέννησής του,

(δ) το επάγγελμά του,

(ε) τον τίτλο επαγγελματικής εκπαίδευσής του,

(στ) το εφαρμοστέο καθεστώς,

(ζ) τις εμπλεκόμενες αρμόδιες αρχές,

(η) τα χαρακτηριστικά ασφαλείας και την αναφορά ενός (1) έγκυρου εγγράφου ταυτότητάς του, και

(θ) την κτηθείσα επαγγελματική εμπειρία ή τα αντισταθμιστικά μέτρα που ίσχυσαν γι’ αυτόν.

(5)(α) Τα προσωπικά δεδομένα που περιλαμβάνονται στο αρχείο ΙΜΙ μπορούν να –

(i) Υποστούν επεξεργασία για όσο διάστημα χρειάζεται για το σκοπό της διαδικασίας αναγνώρισης αυτής καθ’ εαυτής, και

(ii) χρησιμοποιηθούν ως αποδεικτικό στοιχείο της αναγνώρισης ή της διαβίβασης της δήλωσης που προβλέπεται στο άρθρο 11.

(β) (i) Οι αρμόδιες αρχές διασφαλίζουν ότι ο κάτοχος ευρωπαϊκής επαγγελματικής ταυτότητας δικαιούται ανά πάσα στιγμή και χωρίς κόστος γι’ αυτόν να ζητήσει τη διόρθωση ανακριβών ή ελλιπών στοιχείων ή τη διαγραφή και τον αποκλεισμό του οικείου αρχείου ΙΜΙ.

(ii) Ο κάτοχος ενημερώνεται για το δικαίωμά του αυτό κατά τη στιγμή της έκδοσης της ευρωπαϊκής επαγγελματικής ταυτότητας, και του γίνεται σχετική υπόμνηση στη συνέχεια ανά διετία, η οποία αποστέλλεται αυτόματα μέσω του ΙΜΙ στην περίπτωση που η αρχική αίτηση για την ευρωπαϊκή επαγγελματική ταυτότητα είχε υποβληθεί μέσω του διαδικτύου.

(γ) Σε περίπτωση αιτήματος για διαγραφή αρχείου ΙΜΙ που συνδέεται με μια ευρωπαϊκή επαγγελματική ταυτότητα που εκδόθηκε με σκοπό την εγκατάσταση ή την προσωρινή και περιστασιακή παροχή υπηρεσιών δυνάμει των διατάξεων του εδαφίου (5) του άρθρου 11, τα αρμόδια όργανα παρέχουν στον κάτοχο επαγγελματικών προσόντων έγγραφο το οποίο πιστοποιεί την αναγνώριση των επαγγελματικών προσόντων του.

(6) (α) Για την επεξεργασία των δεδομένων προσωπικού χαρακτήρα όσον αφορά την ευρωπαϊκή επαγγελματική ταυτότητα και τα αρχεία ΙΜΙ, υπεύθυνοι επεξεργασίας, υπό την έννοια του περί Επεξεργασίας Δεδομένων Προσωπικού Χαρακτήρα (Προστασία του Ατόμου) Νόμου, είναι η εκάστοτε οικεία αρμόδια αρχή.

(β) Για την επεξεργασία δεδομένων προσωπικού χαρακτήρα όσον αφορά τις αρμοδιότητες της Επιτροπής που αναφέρονται στα εδάφια (1) έως (4) του παρόντος άρθρου, υπεύθυνος επεξεργασίας υπό την έννοια του περί Επεξεργασίας Δεδομένων Προσωπικού Χαρακτήρα (Προστασία του Ατόμου) Νόμου και υπό την έννοια του στοιχείου (δ) του άρθρου 2 του Κανονισμού (ΕΚ) αριθ. 45/2001 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 18ης Δεκεμβρίου 2000, σχετικά με την προστασία των φυσικών προσώπων έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα από τα όργανα και τους οργανισμούς της Κοινότητας και σχετικά με την ελεύθερη κυκλοφορία των δεδομένων αυτών, είναι η Επιτροπή.

(7) Η Επιτροπή, μέσω εκτελεστικών πράξεων, καθορίζει τους κανόνες, τα τεχνικά μέσα και τις διαδικασίες πρόσβασης στο αρχείο ΙΜΙ, ώστε με την επιφύλαξη των διατάξεων του εδαφίου (3) του παρόντος άρθρου, οι εργοδότες, οι πελάτες, οι ασθενείς, οι δημόσιες αρχές και οποιοιδήποτε άλλοι ενδιαφερόμενοι να μπορούν να επαληθεύουν την αυθεντικότητα και την εγκυρότητα μιας ευρωπαϊκής επαγγελματικής ταυτότητας που προσκομίζει σ’ αυτούς ο κάτοχός της.