Artykuł 22

1. W przypadku gdy państwa członkowskie tworzą wzajemne połączenie z rejestrem, uznaje się je za odpowiednich właścicieli ich systemów informacyjnych, w tym wszelkich komponentów opracowanych przez państwa członkowskie na potrzeby wzajemnego połączenia. Państwa członkowskie są odpowiedzialne za ustanowienie, opracowanie, dostępność, monitorowanie, aktualizację, utrzymanie i hosting komponentów wykorzystywanych do uzyskania dostępu do rejestru, za które są odpowiedzialne.

2. Państwa członkowskie zapewniają odpowiedni poziom bezpieczeństwa krajowych komponentów wykorzystywanych do uzyskania dostępu do rejestru, zgodnie z prawem Unii. Państwa członkowskie bez zbędnej zwłoki informują Komisję o zmianach i aktualizacjach komponentów, za które są odpowiedzialne i które mogą mieć wpływ na funkcjonowanie, dostępność i niezawodność rejestru.

3. Państwa członkowskie mogą przetwarzać dane z rejestru. W przypadku gdy państwa członkowskie przetwarzają dane uzyskane z rejestru, przetwarzanie tych danych odbywa się zgodnie z prawem Unii.

4. W przypadku gdy państwa członkowskie przetwarzają dane osobowe do celów wykonywania obowiązków określonych w prawie Unii lub w prawie krajowym zgodnie z prawem Unii, uznaje się je za administratorów w rozumieniu art. 4 pkt 7 rozporządzenia (UE) 2016/679.

5. Państwa członkowskie są odpowiedzialne za wszelkie działania w zakresie przetwarzania danych prowadzone pod ich kontrolą, w tym za:

a) zarządzanie rejestracją i wprowadzaniem (tzw. onboarding) właściwych organów krajowych oraz, w stosownych przypadkach, organów celnych za pośrednictwem wyznaczonego krajowego administratora, o którym mowa w art. 7 ust. 2;

b) zapewnienie, aby wszelkie przetwarzanie danych odbywające się w ramach ich kompetencji było przeprowadzane zgodnie z rozporządzeniem (UE) 2016/679;

c) cofnięcie prawa dostępu użytkownika do rejestru w przypadku nieuprawnionego lub nieprawidłowego dostępu do rejestru.