Artykuł 1

Domena i dostęp

1. Ogólnodostępny portal internetowy używa nazwy domeny Unii Europejskiej ".europa.eu".

2. Opis portalu internetowego udostępnia się do indeksowania przez główne wyszukiwarki publiczne.

3. Portal jest dostępny publicznie w językach urzędowych państw członkowskich oraz dodatkowo co najmniej w następujących językach: rosyjskim, arabskim, japońskim, chińskim, albańskim, bośniackim, macedońskim, hindi oraz tureckim.

4. Portal internetowy zawiera informacje, o których mowa w art. 47 i 48 rozporządzenia (UE) 2019/818, oraz narzędzie wyszukiwania służące do wyszukiwania danych kontaktowych właściwego organu państwa członkowskiego odpowiedzialnego za utworzenie powiązania czerwonego lub białego w następstwie ręcznej weryfikacji różniących się tożsamości. Portal internetowy może również zawierać inne niezbędne informacje ułatwiające wykonywanie praw, o których mowa w art. 47 i 48 rozporządzenia (UE) 2019/818.

5. Portal internetowy podlega przepisom, wytycznym i informacjom zawartym w przewodniku internetowym "Europa Web Guide" Komisji Europejskiej, w tym wytycznym dotyczącym dostępności.

6. Portal internetowy zapobiega udostępnieniu danych kontaktowych organów w wyszukiwarkach i innych automatycznych narzędziach służących do gromadzenia danych kontaktowych.

Artykuł 2

Zaangażowane strony i obowiązki

1. eu-LISA rozwija portal internetowy i zarządza nim od strony technicznej, jak określono w art. 49 ust. 5 rozporządzenia (UE) 2019/818, w tym w zakresie hostingu, obsługi i utrzymania portalu.

2. Komisja zapewnia eu-LISA zawartość portalu internetowego, o której mowa w art. 1 ust. 4, a także wszelkie niezbędne korekty lub aktualizacje.

3. Państwa członkowskie przekazują eu-LISA w odpowiednim czasie dane kontaktowe organów, które są właściwe do rozpatrywania wniosków, o których mowa w art. 47 i 48 rozporządzenia (UE) 2019/818, i odpowiadania na nie, w celu umożliwienia regularnego przesyłania i aktualizowania zawartości portalu internetowego, jak określono w art. 49 ust. 4 rozporządzenia (UE) 2019/818.

4. Państwa członkowskie zapewniają eu-LISA pojedynczy punkt kontaktowy odpowiedzialny za przeglądy i obsługę techniczną.

5. eu-LISA dokonuje przeglądu przekazanych danych kontaktowych, zwracając się do wszystkich państw członkowskich o przegląd dostępnych informacji w celu aktualizacji ewentualnych zmian lub uzupełnień. Przegląd przeprowadza się przynajmniej raz w roku.

6. W stosunku do przetwarzania danych w portalu internetowym organy państw członkowskich są administratorami w rozumieniu art. 4 pkt 7 rozporządzenia (UE) 2016/679 lub art. 3 pkt 8 dyrektywy (UE) 2016/680.

7. W przypadku przetwarzania danych osobowych na portalu internetowym, eu-LISA jest podmiotem przetwarzającym w rozumieniu art. 3 pkt 12 rozporządzenia (UE) 2018/1725.

Artykuł 3

Interfejs użytkownika

1. Portal internetowy zawiera narzędzie wyszukiwania umożliwiające użytkownikom wprowadzenie numeru referencyjnego organu odpowiedzialnego za ręczną weryfikację różniących się tożsamości, o którym mowa w art. 34 lit. d) rozporządzenia (UE) 2019/818, w celu uzyskania danych kontaktowych tego organu.

2. Po sprawdzeniu aktualności i kompletności wprowadzonych danych portal internetowy wyszukuje dane kontaktowe tego organu zgodnie z art. 49 ust. 3 rozporządzenia (UE) 2019/818.

3. Portal internetowy umożliwia użytkownikowi złożenie wniosku o informacje przy użyciu wzoru wiadomości elektronicznej za pośrednictwem formularza internetowego, aby ułatwić komunikację z organem odpowiedzialnym za ręczną weryfikację różniących się tożsamości. Wzór wiadomości zawiera pole na pojedynczy numer identyfikacyjny, o którym mowa w art. 34 lit. c) rozporządzenia (UE) 2019/818, aby umożliwić temu organowi wyszukanie odpowiednich szczegółowych informacji na temat powiązania i odpowiednich zapisów.

4. Wzór wiadomości elektronicznej zawiera standardowy wniosek o dalsze informacje, który jest dostępny w językach, o których mowa w art. 1 ust. 3. Wzór wiadomości elektronicznej znajduje się w załączniku. Wzór wiadomości zawiera również opcję dotyczącą wyboru języka lub języków, w których zostanie udzielona odpowiedź; opcja ta zawiera co najmniej dwa języki wybrane przez każde państwo członkowskie. Użytkownik może wybrać język wzoru wiadomości elektronicznej.

5. Po przedłożeniu wypełnionego wzoru wiadomości elektronicznej za pośrednictwem formularza internetowego użytkownik otrzymuje automatyczną wiadomość elektroniczną z potwierdzeniem odbioru formularza, zawierającą dane kontaktowe organu odpowiedzialnego za rozpatrzenie tego wniosku i umożliwiającą danej osobie skorzystanie z praw przysługujących jej na mocy art. 48 ust. 1 rozporządzenia (UE) 2019/818.

Artykuł 4

Zarządzanie treścią

1. Portal internetowy zapewnia oddzielenie stron internetowych zawierających informacje dla ogółu społeczeństwa od wyszukiwarki i stron internetowych umożliwiających użytkownikowi uzyskanie danych kontaktowych organu odpowiedzialnego za ręczną weryfikację różniących się tożsamości.

2. Aby umożliwić eu-LISA zarządzanie treścią, portal internetowy zawiera zabezpieczony interfejs administracyjny. Wszelki dostęp do tego interfejsu oraz wszelkie dokonywane zmiany rejestruje się zgodnie z art. 7.

3. Interfejs administracyjny zapewnia eu-LISA prawa do dodawania, zmieniania lub usuwania treści portalu internetowego. Interfejs ten w żadnym wypadku nie umożliwia eu-LISA dostępu do danych dotyczących obywateli państw trzecich przechowywanych w systemach informacyjnych UE.

4. Rozwiązanie w zakresie zarządzania treścią zapewnia system konfiguracyjny, w którym wszystkie zmiany mogą być przygotowywane, przeglądane i kierowane do systemu internetowego w celu publikacji w określonym czasie. Formatowanie musi również zawierać narzędzia ułatwiające zarządzanie treścią i podgląd wyników zmian.

Artykuł 5

Względy bezpieczeństwa

1. Portal internetowy projektuje się i wdraża w taki sposób, aby zapewnić poufność, integralność i dostępność usług oraz aby zapewnić niezaprzeczalność transakcji, przy zapewnieniu zgodności z co najmniej następującymi zasadami bezpieczeństwa aplikacji:

2. Portal internetowy projektuje się i wdraża w taki sposób, aby zapewnić dostępność i integralność rejestrów.

3. Do celów bezpieczeństwa i ochrony danych portal internetowy zawiera informację skierowaną do użytkowników, dotyczącą zasad korzystania z portalu internetowego oraz konsekwencji podania nieprawdziwych informacji. Informacja ta zawiera formularz akceptacji zasad korzystania z portalu internetowego, który użytkownik musi przedłożyć przed uzyskaniem pozwolenia na korzystanie z portalu internetowego.

Portal internetowy wdraża się pod względem technicznym i organizacyjnym w sposób zgodny z planem bezpieczeństwa, planem ciągłości działania i planem przywrócenia gotowości do pracy po wystąpieniu sytuacji nadzwyczajnej, o których mowa w art. 42 ust. 3 rozporządzenia (UE) 2019/818.

Artykuł 6

Ochrona danych oraz prawa osób, których dane dotyczą

1. Portal internetowy jest zgodny z przepisami dotyczącymi ochrony danych określonymi w rozporządzeniu (UE) 2016/679, rozporządzeniu (UE) 2018/1725 i dyrektywie (UE) 2016/680.

2. Portal internetowy zawiera oświadczenie o polityce ochrony prywatności. Powinien on być dostępny za pośrednictwem specjalnego linku. Oświadczenie o polityce ochrony prywatności jest dostępne z poziomu każdego strony portalu internetowego. Formułuje się je w sposób jasny i wyczerpujący.

Artykuł 7

Rejestry

1. Bez uszczerbku dla pisemnych rejestrów, o których mowa w art. 48 ust. 10 rozporządzenia (UE) 2019/818, wszelki dostęp do portalu internetowego rejestruje się w rejestrze zawierającym następujące informacje:

2. Zarejestrowane informacje wykorzystuje się wyłącznie do celów statystycznych, a także do monitorowania korzystania z portalu internetowego w celu zapobiegania ewentualnemu niewłaściwemu użyciu.

3. W przypadku dostępu do części administracyjnej portalu internetowego oprócz danych, o których mowa w ust. 1, rejestruje się następujące dane:

4. Podczas korzystania z portalu internetowego można rejestrować dodatkowe anonimowe informacje techniczne, aby zoptymalizować jego wykorzystanie i wydajność, o ile nie zawierają one danych osobowych.

5. Informacje zarejestrowane zgodnie z ust. 1 i 3 przechowuje się przez maksymalny okres dwóch lat.

6. eu-LISA prowadzi rejestry dotyczące wszystkich operacji przetwarzania danych w portalu internetowym.

7. eu-LISA, organy państw członkowskich i agencje Unii określają wykaz pracowników należycie upoważnionych do dostępu do rejestrów operacji przetwarzania danych na portalu internetowym.

Artykuł 8

Wejście w życie

Niniejsze rozporządzenie wchodzi w życie dwudziestego dnia po jego opublikowaniu w Dzienniku Urzędowym Unii Europejskiej.

Niniejsze rozporządzenie wiąże w całości i jest bezpośrednio stosowane w państwach członkowskich zgodnie z Traktatami.

Sporządzono w Brukseli dnia 19 sierpnia 2021 r.