Artykuł 9

1. Platformy eFTI zapewniają funkcje umożliwiające użytkownikom biznesowym, po zatwierdzeniu ich praw do przetwarzania za pomocą mechanizmu zezwoleń, o którym mowa w art. 5, wykonywanie następujących operacji przetwarzania danych eFTI:

a) tworzenie eFTI CMDS;

b) edycja eFTI CMDS;

c) odczytywanie danych eFTI CMDS;

d) pobieranie kopii danych eFTI CMDS;

e) podpis nadawcy;

f) podpis przewoźnika;

g) podpis odbiorcy;

h) użycie „znacznika” transportu kombinowanego przez właściwy organ w porcie morskim, porcie żeglugi śródlądowej lub na stacji kolejowej;

i) archiwizacja eFTI CMDS.

2. Funkcje platformy eFTI, o której mowa w art. 6, umożliwiają użytkownikom biznesowym, po zatwierdzeniu ich praw do przetwarzania za pomocą mechanizmu autoryzacji, o którym mowa w art. 5, wykonywanie następujących operacji przetwarzania danych eFTI:

a) pobieranie kopii dokumentów przemieszczania odpadów;

b) przedkładanie potwierdzeń przekazania przez przewoźnika w odniesieniu do przemieszczeń odpadów zgodnie z częścią B pkt 3 i częścią C pkt 3 załącznika II do rozporządzenia wykonawczego 2025/1290;

c) edycja przedłożonych potwierdzeń przekazania przez przewoźnika w odniesieniu do przemieszczeń odpadów zgodnie z częścią B pkt 4 i częścią C pkt 4 załącznika II do rozporządzenia wykonawczego 2025/1290.

3. Operacje przetwarzania, o których mowa w ust. 1 i 2, są określone w załączniku, wraz z działaniami, które mają być wykonywane przez platformy eFTI, aby umożliwić użytkownikom biznesowym wykonywanie tych operacji.

4. Przed umożliwieniem użytkownikowi biznesowemu wykonania operacji przetwarzania na danych eFTI platforma informuje użytkownika za pomocą wyraźnie sformułowanych komunikatów, że przetwarzając dane na platformie eFTI, użytkownik wyraża zgodę na to, aby:

a) dane przetwarzane przez użytkownika biznesowego mogły być automatycznie udostępniane właściwym organom, w szczególności za każdym razem, gdy platforma eFTI otrzyma od właściwego organu wniosek o dostęp do danych eFTI w odniesieniu do konkretnego eFTI CMDS, którego częścią są te dane;

b) ścieżka audytu operacji przetwarzania danych przeprowadzonych przez użytkownika biznesowego była rejestrowana zgodnie z przepisami ust. 6 i mogła być udostępniana właściwym organom do wglądu zgodnie z mającym zastosowanie prawem Unii lub prawem krajowym.

5. Platformy eFTI zapisują każdą operację przetwarzania wykonaną przez użytkownika biznesowego w eFTI CMDS, rejestrując w odniesieniu do każdego przetwarzanego elementu danych następujące informacje:

a) UUID zbioru eFTI CMDS;

b) w przypadku użytkowników zintegrowanych – kodowaną identyfikację powiązaną z ich kontem użytkownika;

c) w przypadku użytkowników niezintegrowanych – informacje identyfikacyjne dostarczone przez użytkownika w kontekście uwierzytelniania dwuskładnikowego, o którym mowa w art. 5 ust. 5 lit. c);

d) datę i godzinę;

e) rodzaj wykonanej operacji, określony zgodnie z ust. 1 i 2; jeżeli operacja przetwarzania wiąże się z modyfikacją lub usunięciem wartości elementu danych, zachowuje się również pierwotną wartość elementu danych.

6. Platformy eFTI rejestrują i przechowują dane eFTI CMDS łatwo dostępne zarówno dla użytkowników biznesowych, jak i właściwych organów w internetowym systemie przechowywania danych, co najmniej przez okres, w którym eFTI CMDS ma status „aktywny” i, w stosownych przypadkach, „nieaktywny”, przypisany przez platformę eFTI zgodnie ze specyfikacjami określonymi w załączniku do niniejszego rozporządzenia.

7. Platformy eFTI utrzymują eFTI CMDS, który mają status „gotowy do archiwizacji” lub „zarchiwizowany”, oraz odpowiednie rejestry operacji przetwarzania, do których dostęp mają właściwe organy, przez okresy, o których mowa w art. 9 ust. 1 lit. i) rozporządzenia (UE) 2020/1056.

8. Platformy eFTI usuwają wszystkie informacje stanowiące dane osobowe zgodnie z rozporządzeniem (UE) 2016/679 w rozsądnym terminie po upływie okresów, o których mowa w ust. 8.