Artykuł 7

1. Państwa członkowskie są wspólnie administratorami CESOP zgodnie z definicją w art. 4 pkt 7 rozporządzenia (UE) 2016/679. Obowiązki administratorów CESOP są ustalane w porozumieniu zawieranym między administratorami, w którym określa się zasady wykonywania praw przez osoby, których dane dotyczą, oraz obowiązki administratorów w odniesieniu do udzielania informacji, o których mowa w art. 13 i 14 rozporządzenia (UE) 2016/679.

Państwa członkowskie są odpowiedzialne za:

a) sporządzenie specyfikacji technicznych CESOP i w razie potrzeby ich dostosowanie, tak aby Komisja mogła:

a) ustanowić i utrzymywać CESOP zgodnie z art. 1 niniejszego rozporządzenia;

b) zarządzać CESOP pod względem technicznym zgodnie z art. 2 niniejszego rozporządzenia;

c) zapewnić interoperacyjność krajowych systemów elektronicznych, o których mowa w art. 24b rozporządzenia (UE) nr 904/2010, i CESOP zgodnie z art. 3 ust. 3 niniejszego rozporządzenia;

d) wprowadzić środki bezpieczeństwa, o których mowa w art. 6 ust. 2 akapit pierwszy niniejszego rozporządzenia;

b) określenie zasad i procedur wyboru urzędników łącznikowych Eurofisc, którzy będą mieli dostęp do CESOP;

c) odpowiadanie na wnioski osób, których dane dotyczą, dotyczące wykonywania praw określonych w rozdziale III rozporządzenia (UE) 2016/679.

2. Komisja jest w odniesieniu do CESOP podmiotem przetwarzającym zgodnie z definicją w art. 3 pkt 12 rozporządzenia (UE) 2018/1725.

Komisja:

a) przetwarza dane osobowe w imieniu państw członkowskich zgodnie z ich instrukcjami i przechowuje dokumentację dotyczącą tych instrukcji;

b) zapewnia poufność danych osobowych przetwarzanych na podstawie niniejszego rozporządzenia;

c) zapewnia niezbędną infrastrukturę techniczną umożliwiającą państwom członkowskim odpowiadanie na wnioski, o których mowa w ust. 1 lit. c);

d) pomaga państwom członkowskim w wypełnianiu obowiązków określonych w art. 33–41 rozporządzenia (UE) 2016/679;

e) zapewnia usunięcie wszystkich danych osobowych przechowywanych w CESOP, zgodnie z art. 24c ust. 2 rozporządzenia (UE) nr 904/2010;

f) udostępnia państwom członkowskim wszelkie informacje niezbędne do wykazania wypełnienia obowiązków określonych w niniejszym artykule oraz umożliwia przeprowadzanie przez państwa członkowskie lub innego audytora upoważnionego przez państwa członkowskie audytów, w tym inspekcji, i wnosi wkład w te audyty, z pełnym poszanowaniem Protokołu (nr 7) do Traktatu o funkcjonowaniu Unii Europejskiej w sprawie przywilejów i immunitetów Unii Europejskiej.