Artykuł 12

1. Celem udostępniania danych między krajowymi urzędami statystycznymi i innymi organami krajowymi umieszczonymi w wykazie, o którym mowa w art. 5 ust. 2 rozporządzenia (WE) nr 223/2009, w tym z innych państw członkowskich, oraz między tymi urzędami i organami a Komisją (Eurostatem), jest wyłącznie opracowywanie i tworzenie statystyk europejskich objętych zakresem stosowania niniejszego rozporządzenia oraz poprawa jakości takich statystyk europejskich.

2. W celu zapewnienia bezpiecznego udostępniania danych w ramach ESS, wraz ze wszystkimi niezbędnymi zabezpieczeniami w odniesieniu do fizycznej, technicznej i logicznej ochrony danych, Komisja (Eurostat) ustanawia bezpieczną infrastrukturę w celu ułatwienia udostępniania danych, o którym mowa w ust. 1. Krajowe urzędy statystyczne i inne organy krajowe umieszczone w wykazie, o którym mowa w art. 5 ust. 2 rozporządzenia (WE) nr 223/2009, mogą korzystać z tej bezpiecznej infrastruktury udostępniania danych do celów określonych w ust. 1. Komisję (Eurostat) oraz te urzędy i organy, które wykorzystują tę bezpieczną infrastrukturę udostępniania danych do przetwarzania danych osobowych zgodnie z ust. 3, uznaje się za współadministratorów do celów przetwarzania danych osobowych w bezpiecznej infrastrukturze udostępniania danych. W przypadku gdy te urzędy i organy korzystają z innej infrastruktury udostępniania danych, zapewniają one, aby taka infrastruktura zapewniała bezpieczeństwo co najmniej równoważne z bezpieczeństwem zapewnianym przez bezpieczną infrastrukturę udostępniania danych ustanowioną przez Komisję (Eurostat).

3. Dzielenie się poufnymi danymi w rozumieniu art. 3 pkt 7 rozporządzenia (WE) nr 223/2009 lub wymiana danych osobowych zgodnie z rozporządzeniem (UE) 2016/679 lub (UE) 2018/1725 może się odbywać na zasadzie dobrowolności, pod warunkiem że takie udostępnianie jest:

a) oparte na wniosku uzasadniającym konieczność udostępnienia danych w każdym indywidualnym przypadku, w szczególności jeżeli chodzi o kwestie jakości, które wymagają szczególnego uwzględnienia;

b) oparte na technologiach służących wzmocnieniu ochrony prywatności, które są specjalnie zaprojektowane do celów wdrażania zasad określonych w rozporządzeniach (UE) 2016/679 i (UE) 2018/1725, ze szczególnym uwzględnieniem zasad celowości, minimalizacji danych, ograniczenia przechowywania oraz integralności i poufności danych;

c) przeprowadzane zgodnie z rozdziałem V rozporządzenia (WE) nr 223/2009.

4. Do celów określonych w ust. 1 dane nie objęte zasadą poufności udostępnia się między krajowymi urzędami statystycznymi i innymi organami krajowymi umieszczonymi w wykazie, o którym mowa w art. 5 ust. 2 rozporządzenia (WE) nr 223/2009, w tym z innych państw członkowskich, oraz między tymi urzędami i organami a Komisją (Eurostatem).

5. Komisja (Eurostat) i państwa członkowskie testują i oceniają, za pomocą badań pilotażowych, infrastrukturę i adekwatność odpowiednich technologii służących wzmocnieniu ochrony prywatności do celów udostępniania danych.

6. W przypadku gdy w badaniach pilotażowych przeprowadzanych zgodnie z ust. 5 niniejszego artykułu zidentyfikowano skuteczne i bezpieczne rozwiązania służące udostępnianiu danych do celów określonych w ust. 1 niniejszego artykułu, Komisja może przyjąć akty wykonawcze określające specyfikacje techniczne udostępniania danych oraz środki służące poufności i bezpieczeństwu informacji. Te akty wykonawcze przyjmuje się zgodnie z procedurą sprawdzającą, o której mowa w art. 17 ust. 2.