Artykuł 25

1. Przetwarzanie danych osobowych może odbywać się w systemach i oprogramowaniu na potrzeby osiągnięcia celów rozporządzenia (UE) 2024/1157, w szczególności w celu zapewnienia ochrony środowiska i zdrowia ludzkiego w związku z przemieszczaniem odpadów. Systemy i oprogramowanie umożliwiają wymianę informacji, dokumentów lub danych między właściwymi organami, organami przeprowadzającymi inspekcje i podmiotami, a tym samym przetwarzanie danych osobowych, aby umożliwić następujące działania:

a) wydawanie przez właściwe organy decyzji dotyczących przemieszczania odpadów, o których mowa w art. 4 ust. 2 i 3 rozporządzenia (UE) 2024/1157, zgodnie z tym rozporządzeniem;

b) właściwe środki egzekwowania prawa wprowadzone przez właściwe organy i organy przeprowadzające inspekcje związane z przemieszczaniem odpadów, zgodnie z art. 60–66 rozporządzenia (UE) 2024/1157 oraz, w stosownych przypadkach, zgodnie z art. 67–71 tego rozporządzenia.

2. Przetwarzanie danych osobowych w systemach lub oprogramowaniu może się odbywać wyłącznie w odniesieniu do następujących kategorii osób, których dane dotyczą:

a) osoby fizyczne korzystające z systemów;

b) osoby fizyczne, których dane osobowe znajdują się w dokumentach dotyczących przemieszczania odpadów, w szczególności w dokumencie zgłoszenia, dokumencie przesyłania lub dokumencie określonym w załączniku VII;

c) osoby fizyczne, których dane osobowe są zawarte w dodatkowych dokumentach dotyczących przemieszczania odpadów, w szczególności w dokumentach wymienionych w załączniku II do rozporządzenia (UE) 2024/1157;

d) upoważnieni pracownicy właściwych organów lub organów przeprowadzających inspekcje, których dane osobowe znajdują się w dokumentach, o których mowa w lit. b) i c);

e) personel Komisji i dostawcy usług będący osobami trzecimi działającymi w imieniu Komisji, którzy przeprowadzają operacje i działania w zakresie systemu centralnego.

3. Przetwarzanie danych osobowych w systemach lub oprogramowaniu może się odbywać wyłącznie w odniesieniu do następujących kategorii danych osobowych:

a) imię i nazwisko, adres, adres e-mail, numer telefonu, podpis, pełniona funkcja w przypadku reprezentowania podmiotu oraz numer identyfikacyjny osób fizycznych, o którym mowa w ust. 2 lit. a), b) i c), wymagany na mocy prawa Unii;

b) imię i nazwisko, podpis i funkcja pełniona przez personel, o którym mowa w ust. 2 lit. a), d) i e), w przypadku reprezentowania danego organu.

4. Właściwe organy państw członkowskich oraz, w stosownych przypadkach, państw trzecich uznaje się za administratorów w rozumieniu art. 4 pkt 7 rozporządzenia (UE) 2016/679 w odniesieniu do danych osobowych wymienianych za pośrednictwem systemu centralnego zgodnie z art. 27 ust. 1 rozporządzenia (UE) 2024/1157 i niniejszym rozporządzeniem. Właściwe organy państw członkowskich oraz, w stosownych przypadkach, państw trzecich przetwarzają takie dane do celów, o których mowa w ust. 1 niniejszego artykułu.

Administratorzy zapewniają bezpieczeństwo, integralność, autentyczność i poufność danych przetwarzanych do celów określonych w art. 25 ust. 1 niniejszego rozporządzenia.

5. Niezależnie od ust. 4 Komisję uznaje się za administratora w rozumieniu art. 3 ust. 8 rozporządzenia (UE) 2018/1725 w odniesieniu do danych osobowych wymienianych za pośrednictwem systemu centralnego zgodnie z art. 27 ust. 1 rozporządzenia (UE) 2024/1157 i niniejszym rozporządzeniem. Komisja może przetwarzać takie dane w następujących celach:

a) publikowanie informacji na temat przemieszczania odpadów zgodnie z art. 21 rozporządzenia (UE) 2024/1157;

b) przygotowywanie statystyk dotyczących przemieszczania odpadów i sprawozdań na ten temat, w tym sprawozdań, o których mowa w art. 62 ust. 5, art. 67 ust. 4, art. 73 ust. 4 i 5 oraz art. 84 rozporządzenia (UE) 2024/1157;

c) wykonywanie uprawnień dotyczących inspekcji, przyznanych Komisji zgodnie z art. 67–71 rozporządzenia (UE) 2024/1157.