| Source | Target | | Purpose limitation | Limitación de los fines |
| IMI actors shall exchange and process personal data only for the purposes defined in the relevant provisions of the Union acts listed in the Annex. | Los agentes del IMI intercambiarán y tratarán los datos de carácter personal únicamente a los efectos definidos en las disposiciones pertinentes de los actos de la Unión enumerados en el anexo. |
| Data submitted to IMI by data subjects shall only be used for the purposes for which the data were submitted. | Los datos facilitados al IMI por los interesados solo se utilizarán para los fines para los que se comunicaron. |
| Retention of personal data | Conservación de datos de carácter personal |
| Personal data processed in IMI shall be blocked in IMI as soon as they are no longer necessary for the purpose for which they were collected, depending on the specificities of each type of administrative cooperation and, as a general rule, no later than six months after the formal closure of the administrative cooperation procedure. | Los datos de carácter personal tratados en el IMI serán bloqueados en el IMI tan pronto como dejen de ser necesarios para el fin para el que se transmitieron, en función de las características específicas de cada tipo de cooperación administrativa y, por norma general, a más tardar seis meses después de la clausura formal del procedimiento de cooperación administrativa. |
| However, if a longer period is provided for in an applicable Union act listed in the Annex, personal data processed in IMI may be retained for a maximum of 18 months after the formal closure of an administrative cooperation procedure. | Sin embargo, si en un acto de la Unión aplicable de los enumerados en el anexo está previsto un plazo más largo, los datos de carácter personal tratados en el IMI podrán ser retenidos por un período máximo de 18 meses después de la clausura formal de un procedimiento de cooperación administrativa. |
| Where a repository of information for future reference by IMI actors is required pursuant to a binding Union act listed in the Annex, the personal data included in such a repository may be processed for as long as they are needed for this purpose either with the data subject’s consent or where this is provided for in that Union act. | Cuando, en virtud de un acto vinculante de la Unión de los enumerados en el anexo, se requiera un registro de información para referencia futura por parte de los agentes del IMI, los datos de carácter personal que se almacenen en dicho registro podrán ser objeto de tratamiento mientras sea necesario para ese fin, o bien con el consentimiento del interesado, o bien cuando así se disponga en dicho acto de la Unión. |
| Personal data blocked pursuant to this Article shall, with the exception of their storage, only be processed for purposes of proof of an information exchange by means of IMI with the data subject’s consent, unless processing is requested for overriding reasons in the public interest. | Con excepción del almacenamiento, los datos de carácter personal bloqueados en aplicación del presente artículo solo serán objeto de tratamiento a efectos probatorios de un intercambio de información a través del IMI con el consentimiento del interesado, a menos que el tratamiento se solicite por razones imperiosas de interés público. |
| The blocked data shall be automatically deleted in IMI three years after the formal closure of the administrative cooperation procedure. | Los datos bloqueados se suprimirán automáticamente del IMI una vez transcurridos tres años desde la clausura formal del procedimiento de cooperación administrativa. |
| At the express request of a competent authority in a specific case and with the data subject’s consent, personal data may be deleted before the expiry of the applicable retention period. | A petición expresa de la autoridad competente en un caso concreto y con el consentimiento del interesado, los datos de carácter personal podrán suprimirse antes de la expiración del período de retención aplicable. |
| The Commission shall ensure by technical means the blocking and deletion of personal data and their retrieval in accordance with paragraph 3. | La Comisión garantizará por medios técnicos el bloqueo y la supresión de los datos de carácter personal y su recuperación de conformidad con el apartado 3. |
| Technical means shall be put in place to encourage IMI actors to formally close administrative cooperation procedures as soon as possible after the exchange of information has been completed and to enable IMI actors to involve IMI coordinators responsible in any procedure which has been inactive without justification for longer than two months. | Se establecerán los medios técnicos para alentar a los agentes del IMI a clausurar formalmente los procedimientos de cooperación administrativa tan pronto como sea posible después de que se haya completado el intercambio de información, y para permitir a los agentes del IMI hacer intervenir a los coordinadores responsables del IMI en todo procedimiento que haya estado inactivo por más de dos meses sin justificación. |
| Retention of personal data of IMI users | Conservación de datos de carácter personal de los usuarios del IMI |
| By way of derogation from Article 14, paragraphs 2 and3 of this Article shall apply to the retention of personal data of IMI users. | No obstante lo dispuesto en el artículo 14, los apartados 2 y 3 del presente artículo se aplicarán a la conservación de los datos de carácter personal de los usuarios del IMI. |
| Those personal data shall include the full name and all electronic and other means of contact necessary for the purposes of this Regulation. | Estos datos de carácter personal incluirán el nombre completo del usuario del IMI y las formas de contacto, electrónicas o de otro tipo, necesarias a los efectos del presente Reglamento. |
| Personal data relating to IMI users shall be stored in IMI as long as they continue to be users of IMI and may be processed for purposes compatible with the objectives of this Regulation. | Los datos de carácter personal relativos a los usuarios del IMI se conservarán en el sistema mientras sigan siendo usuarios de este y podrán ser objeto de tratamiento a efectos compatibles con los objetivos del presente Reglamento. |
| When a natural person ceases to be an IMI user, the personal data relating to that person shall be blocked by technical means for a period of three years. | Al causar baja una persona física como usuaria del IMI, sus datos de carácter personal serán bloqueados por medios técnicos durante un período de tres años. |
| Those data shall, with the exception of their storage, only be processed for purposes of proof of an information exchange by means of IMI and shall be deleted at the end of the three-year period. | Con excepción del almacenamiento, solo serán objeto de tratamiento a efectos probatorios de un intercambio de información a través del IMI y se suprimirán al finalizar dicho período de tres años. |
| Processing of special categories of data | Tratamiento de categorías especiales de datos |
| The processing of special categories of data referred to in Article 8(1) of Directive 95/46/EC and Article 10(1) of Regulation (EC) No 45/2001 by means of IMI shall be allowed only on the basis of a specific ground mentioned in Article 8(2) and (4) of that Directive and Article 10(2) of that Regulation and subject to appropriate safeguards provided for in those Articles to ensure the rights of individuals whose personal data are processed. | El tratamiento de las categorías especiales de datos contempladas en el artículo 8, apartado 1, de la Directiva 95/46/CE, y en el artículo 10, apartado 1, del Reglamento (CE) no 45/2001, por medio del IMI solo estará permitido conforme a los motivos específicos mencionados en el artículo 8, apartados 2 y 4, de dicha Directiva y en el artículo 10, apartado 2, de dicho Reglamento y con las garantías adecuadas previstas en esos artículos para proteger los derechos de las personas cuyos datos son objeto de tratamiento. |
| IMI may be used for the processing of data relating to offences, criminal convictions or security measures referred to in Article 8(5) of Directive 95/46/EC and Article 10(5) of Regulation (EC) No 45/2001, subject to safeguards provided for in those Articles, including information on disciplinary, administrative or criminal sanctions or other information necessary to establish the good repute of an individual or a legal person, where the processing of such data is provided for in a Union act constituting the basis for the processing or with the explicit consent of the data subject, subject to specific safeguards referred to in Article 8(5) of Directive 95/46/EC. | El IMI podrá ser usado para el tratamiento de datos relacionados con las infracciones, condenas penales o medidas de seguridad que se contemplan en el artículo 8, apartado 5, de la Directiva 95/46/CE y en el artículo 10, apartado 5, del Reglamento (CE) no 45/2001, sin perjuicio de las garantías que se establecen en esos artículos, incluida información sobre sanciones disciplinarias, administrativas o penales u otro tipo de información necesaria para verificar la honorabilidad de una persona física o jurídica, cuando el tratamiento de dichos datos se disponga en un acto jurídico de la Unión que constituya la base jurídica del tratamiento, o bien con el consentimiento explícito del interesado, sin perjuicio de las garantías específicas previstas en el artículo 8, apartado 5, de la Directiva 95/46/CE. |
| Security | Seguridad |
| The Commission shall ensure that IMI complies with the rules on data security adopted by the Commission pursuant to Article 22 of Regulation (EC) No 45/2001. | La Comisión velará por que el IMI se atenga a las normas sobre seguridad de los datos adoptadas por la Comisión en virtud del artículo 22 del Reglamento (CE) no 45/2001. |
| The Commission shall put in place the necessary measures to ensure security of personal data processed in IMI, including appropriate data access control and a security plan which shall be kept up-to-date. | La Comisión incorporará las medidas necesarias para velar por la seguridad de los datos de carácter personal objeto de tratamiento en el IMI, incluidas las medidas apropiadas de control de acceso a los datos y un plan de seguridad que se mantendrá actualizado. |
| The Commission shall ensure that, in the event of a security incident, it is possible to verify what personal data have been processed in IMI, when, by whom and for what purpose. | La Comisión velará por que, en caso de incidente que afecte a la seguridad, sea posible verificar qué datos de carácter personal han sido objeto de tratamiento en el IMI, cuándo, por quién y con qué fin. |
| IMI actors shall take all procedural and organisational measures necessary to ensure the security of personal data processed by them in IMI in accordance with Article 17 of Directive 95/46/EC. | Los agentes del IMI adoptarán todas las medidas de procedimiento y organizativas necesarias para garantizar la seguridad de los datos de carácter personal que traten en el IMI, de conformidad con lo dispuesto en el artículo 17 de la Directiva 95/46/CE. |
| CHAPTER IV | CAPÍTULO IV |
| RIGHTS OF DATA SUBJECTS AND SUPERVISION | DERECHOS DE LOS INTERESADOS Y SUPERVISIÓN |
| Information to data subjects and transparency | Información de los interesados y transparencia |
| IMI actors shall ensure that data subjects are informed about processing of their personal data in IMI as soon as possible and that they have access to information on their rights and how to exercise them, including the identity and contact details of the controller and of the controller’s representative, if any, in accordance with Article 10 or 11 of Directive 95/46/EC and national legislation which is in accordance with that Directive. | Los agentes del IMI velarán por que se informe a los interesados lo antes posible sobre el tratamiento de sus datos de carácter personal en el IMI y por que tengan acceso a informaciones en las que se les explique cuáles son sus derechos y cómo pueden ejercitarlos, incluidos la identidad y los datos de contacto del responsable del tratamiento y de su representante, en su caso, de conformidad con lo dispuesto en los artículos 10 u 11 de la Directiva 95/46/CE y en la legislación nacional con arreglo a dicha Directiva. |
| The Commission shall make publicly available in a way which is easily accessible: | La Comisión pondrá a disposición del público de manera fácilmente accesible: |
| information concerning IMI in accordance with Articles 11 and 12 of Regulation (EC) No 45/2001, in a clear and understandable form; | información sobre el IMI de conformidad con los artículos 11 y 12 del Reglamento (CE) no 45/2001, en términos claros y comprensibles; |
| information on the data protection aspects of administrative cooperation procedures in IMI as referred to in Article 11 of this Regulation; | información sobre los aspectos relativos a la protección de datos en los procedimientos de cooperación administrativa en el IMI según se dispone en el artículo 11 del presente Reglamento; |
| information on exceptions to or limitations of the rights of data subjects as referred to in Article 20 of this Regulation; | información sobre las excepciones o limitaciones de derechos de los interesados, según se dispone en el artículo 20 del presente Reglamento; |
| types of administrative cooperation procedures, essential IMI functionalities and categories of data that may be processed in IMI; | los tipos de procedimientos de cooperación administrativa, funcionalidades esenciales del IMI y categorías de datos que pueden ser tratados en el IMI; |
| a comprehensive list of all implementing or delegated acts regarding IMI, adopted pursuant to this Regulation or to another Union act, and a consolidated version of the Annex to this Regulation and its subsequent amendments by other Union acts. | una lista exhaustiva de todos los actos de ejecución o actos delegados relativos al IMI, adoptados en virtud del presente Reglamento o en otro acto de la Unión, y una versión consolidada del anexo del presente Reglamento y sus ulteriores modificaciones en virtud de otros actos de la Unión. |
| Right of access, correction and deletion | Derecho de acceso, rectificación y supresión |
| IMI actors shall ensure that data subjects may effectively exercise their right of access to data relating to them in IMI, and the right to have inaccurate or incomplete data corrected and unlawfully processed data deleted, in accordance with national legislation. | Los agentes del IMI velarán por que los interesados puedan ejercitar su derecho de acceso a sus datos en el IMI, su derecho de rectificación de los datos inexactos o incompletos y de supresión de los datos cuyo tratamiento sea ilícito, de conformidad con la legislación nacional. |
| The correction or deletion of data shall be carried out as soon as possible, and at the latest 30 days after the request by the data subject is received by the IMI actor responsible. | La rectificación y cancelación serán efectuadas lo antes posible y a más tardar en un plazo de 30 días tras la recepción de la solicitud del interesado por el agente del IMI responsable. |
| Where the accuracy or lawfulness of data blocked pursuant to Article 14(1) is contested by the data subject, this fact shall be recorded, as well as the accurate, corrected information. | Cuando el interesado impugne la exactitud o licitud de los datos bloqueados en virtud del artículo 14, apartado 1, este hecho quedará registrado, así como la información exacta corregida. |
| Exceptions and limitations | Excepciones y limitaciones |
| Member States shall inform the Commission where they provide for exceptions to, or limitations of, the rights of data subjects set out in this Chapter in national legislation in accordance with Article 13 of Directive 95/46/EC. | Los Estados miembros informarán a la Comisión en caso de que establezcan excepciones o limitaciones de los derechos de los interesados previstos en el presente capítulo en su legislación nacional de conformidad con el artículo 13 de la Directiva 95/46/CE. |
| Supervision | Supervisión |
| The national supervisory authority or authorities designated in each Member State and endowed with the powers referred to in Article 28 of Directive 95/46/EC (the ‘National Supervisory Authority’) shall independently monitor the lawfulness of the processing of personal data by the IMI actors of their Member State and, in particular, shall ensure that the rights of data subjects set out in this Chapter are protected in accordance with this Regulation. | La autoridad o autoridades nacionales de control nombradas por cada Estado miembro y facultadas conforme se expone en el artículo 28 de la Directiva 95/46/CE (la «Autoridad nacional de control») vigilarán de forma independiente la licitud del tratamiento de los datos de carácter personal por los agentes del IMI de su Estado miembro y, concretamente, garantizarán la protección, de conformidad con el presente Reglamento, de los derechos de los interesados definidos en el presente capítulo. |
| The European Data Protection Supervisor shall monitor and seek to ensure that the personal data processing activities of the Commission, in its role as an IMI actor, are carried out in accordance with this Regulation. | El Supervisor Europeo de Protección de Datos controlará que las actividades de tratamiento de los datos de carácter personal efectuadas por la Comisión en su función de agente del IMI se atengan a lo dispuesto en el presente Reglamento y velará por ello. |
| The duties and powers referred to in Articles 46 and 47 of Regulation (EC) No 45/2001 shall apply accordingly. | Serán de aplicación, en consecuencia, las funciones y competencias mencionadas en los artículos 46 y 47 del Reglamento (CE) no 45/2001. |
| The National Supervisory Authorities and the European Data Protection Supervisor, each acting within the scope of their respective competencies, shall ensure coordinated supervision of IMI and its use by IMI actors. | Las autoridades nacionales de control y el Supervisor Europeo de Protección de Datos, cada uno dentro del ámbito de sus competencias respectivas, velarán por la supervisión coordinada del sistema IMI y de su utilización por los agentes del IMI. |
| The European Data Protection Supervisor may invite the National Supervisory Authorities to meet, where necessary, for the purposes of ensuring coordinated supervision of IMI and its use by IMI actors, as referred to in paragraph 3. | El Supervisor Europeo de Protección de Datos podrá invitar a las autoridades nacionales de control a celebrar reuniones, en caso necesario, a efectos de garantizar la supervisión coordinada del IMI y su utilización por los agentes del IMI, a que se refiere el apartado 3. |
| The cost of such meetings shall be borne by the European Data Protection Supervisor. | Los gastos de las reuniones correrán a cargo del Supervisor Europeo de Protección de Datos. |
| Further working methods for this purpose, including rules of procedure, may be developed jointly as necessary. | Podrán elaborarse conjuntamente otros métodos de trabajo adicionales con el mismo propósito, incluidas normas de procedimiento. |
| A joint report of activities shall be sent to the European Parliament, the Council and the Commission at least every three years. | Cada tres años como mínimo se presentará al Parlamento Europeo, al Consejo y a la Comisión un informe conjunto de actividades. |
| CHAPTER V | CAPÍTULO V |
| GEOGRAPHIC SCOPE OF IMI | ÁMBITO GEOGRÁFICO DEL IMI |
| National use of IMI | Utilización del IMI a escala nacional |
| A Member State may use IMI for the purpose of administrative cooperation between competent authorities within its territory, in accordance with national law, only where the following conditions are satisfied: | Los Estados miembros podrán usar el IMI con fines de cooperación administrativa entre las autoridades competentes dentro de su propio territorio de acuerdo con su legislación nacional, siempre que se cumplan las siguientes condiciones: |
| no substantial changes to the existing administrative cooperation procedures are required; | que no sean necesarias modificaciones sustanciales de los procedimientos de cooperación administrativa en vigor; |
| a notification of the envisaged use of IMI has been submitted to the National Supervisory Authority where required under national law; and | que se haya enviado a la Autoridad supervisora nacional una notificación sobre el uso previsto del IMI, si así lo exige la legislación nacional, y |
| it does not have a negative impact on the efficient functioning of IMI for IMI users. | que ello no tenga repercusiones negativas en el funcionamiento eficaz del IMI para los usuarios del IMI. |
| Where a Member State intends to make systematic use of IMI for national purposes, it shall notify its intention to the Commission and seek its prior approval. | En caso de que un Estado miembro tenga intención de hacer una utilización sistemática del IMI para fines nacionales, notificará esta intención a la Comisión y recabará la aprobación previa de esta. |
| The Commission shall examine whether the conditions set out in paragraph 1 are met. | La Comisión estudiará si se cumplen las condiciones contempladas en el apartado 1. |
