Artykuł 11

1. Komisja i właściwe organy państw członkowskich są współadministratorami operacji przetwarzania danych w poszczególnych składnikach.

2. Do obowiązków Komisji należy:

a) określanie i wdrażanie środków technicznych w celu umożliwienia osobom, których dane dotyczą, wykonywania przysługujących im praw oraz zapewnienia, aby prawa te były wykonywane zgodnie z rozporządzeniem (UE) 2018/1725;

b) zapewnienie bezpieczeństwa przetwarzania danych w ramach poszczególnych składników zgodnie z art. 33 rozporządzenia (UE) 2018/1725;

c) określenie kategorii swoich pracowników i usługodawców zewnętrznych, którym można przyznać dostęp do składników;

d) przekazywanie powiadomień i informacji dotyczących wszelkich naruszeń ochrony danych osobowych w składnikach odpowiednio Europejskiemu Inspektorowi Ochrony Danych na podstawie art. 34 rozporządzenia (UE) 2018/1725 oraz osobie, której dane dotyczą, na podstawie art. 35 wspomnianego rozporządzenia;

e) zapewnienie pracownikom i usługodawcom zewnętrznym odpowiednich szkoleń w zakresie wykonywania swoich zadań zgodnie z rozporządzeniem (UE) 2018/1725.

3. Do obowiązków właściwych organów państw członkowskich należy:

a) zapewnienie, aby prawa osoby, której dane dotyczą, były wykonywane zgodnie z rozporządzeniem (UE) 2016/679 i niniejszym rozporządzeniem;

b) zapewnienie bezpieczeństwa i poufności danych osobowych zgodnie z rozdziałem IV sekcja 2 rozporządzenia (UE) 2016/679;

c) wyznaczenie pracowników, którzy mogą mieć dostęp do poszczególnych składników;

d) zapewnienie odpowiednich szkoleń pracownikom mającym dostęp do poszczególnych składników, aby wykonywali swoje zadania zgodnie z rozporządzeniem (UE) 2016/679 oraz, w stosownych przypadkach, z dyrektywą (UE) 2016/680.

4. Właściwe organy państw członkowskich mogą wyznaczyć różnych współadministratorów na terenie tego samego państwa członkowskiego w celu wywiązania się z jednego lub większej liczby obowiązków, o których mowa w ust. 3.