Artykuł 46

1. Organy celne państw członkowskich, Komisję oraz Urząd UE do Spraw Celnych uznaje się za współadministratorów w odniesieniu do przetwarzania danych osobowych w unijnym centrum danych celnych do celów zarządzania ryzykiem i współpracy, o których mowa w art. 41 ust. 2 lit. b) i c), art. 41 ust. 3 lit. b) i d) oraz art. 41 ust. 4 lit. a) i e).

2. Każdy organ celny uznaje się indywidualnie za administratora w odniesieniu do danych osobowych, które przetwarza do celów wymienionych w art. 41 ust. 2 lit. a). W przypadku gdy w wykonywanie zadań, o których mowa w art. 41 ust. 2 lit. a), zaangażowane są, we wspólnych celach i za pomocą wspólnych środków, co najmniej dwa organy celne, organy te uznaje się za współadministratorów.

3. Komisję uznaje się za wyłącznego administratora w odniesieniu do danych osobowych, które przetwarza do celów, o których mowa w art. 41 ust. 4 lit. c), d), f) i g).

4. Do dnia 28 lutego 2034 r. Komisję, OLAF oraz Urząd UE do Spraw Celnych uznaje się każde z osobna za wyłącznego administratora w odniesieniu do danych, które przetwarzają na podstawie art. 41 ust. 10.

5. Współadministratorzy, o których mowa w ust. 1:

a) współpracują w celu terminowego rozpatrywania wniosków składanych przez osoby, których dane dotyczą, oraz w celu ułatwienia korzystania przez te osoby z przysługujących im praw;

b) pomagają sobie nawzajem w kwestiach dotyczących identyfikacji wszelkich naruszeń ochrony danych osobowych związanych ze wspólnym przetwarzaniem i postępowaniem z takimi naruszeniami;

c) wymieniają się odpowiednimi informacjami niezbędnymi do informowania osób, których dane dotyczą, w stosownych przypadkach, zgodnie z rozdziałem III sekcja 2 rozporządzenia (UE) 2016/679 i rozdziałem III sekcja 2 rozporządzenia (UE) 2018/1725 oraz rozdziałem III dyrektywy (UE) 2016/680;

d) zapewniają i chronią bezpieczeństwo, integralność, dostępność i poufność danych osobowych przetwarzanych wspólnie, w stosownych przypadkach, zgodnie z art. 32 rozporządzenia (UE) 2016/679, art. 33 rozporządzenia (UE) 2018/1725 oraz art. 25 dyrektywy (UE) 2016/680.

6. Komisja przyjmuje akty wykonawcze określające role i relacje każdego ze współadministratorów, o których mowa w ust. 1, w odniesieniu do osób, których dane dotyczą, zgodnie z art. 26 rozporządzenia (UE) 2016/679 oraz art. 28 rozporządzenia (UE) 2018/1725. Te akty wykonawcze przyjmuje się zgodnie z procedurą sprawdzającą, o której mowa w art. 283 ust. 4 niniejszego rozporządzenia.