1. Sans préjudice de la présomption d’innocence, les autorités compétentes de l’État membre d’accueil et de l’État membre d’origine mettent à jour en temps utile le dossier IMI correspondant avec les informations sur les sanctions disciplinaires ou pénales qui ont trait à une interdiction ou à une restriction et qui ont des conséquences sur l’exercice des activités du titulaire d’une carte professionnelle européenne au titre de la présente directive. Ce faisant, elles respectent les règles de protection des données à caractère personnel prévues à la directive 95/46/CE du Parlement européen et du Conseil du 24 octobre 1995 relative à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données et à la directive 2002/58/CE du Parlement européen et du Conseil du 12 juillet 2002 concernant le traitement des données à caractère personnel et la protection de la vie privée dans le secteur des communications électroniques (directive vie privée et communications électroniques). Dans le cadre de ces mises à jour, les informations qui ne sont plus nécessaires sont supprimées. Le titulaire de la carte professionnelle européenne ainsi que les autorités compétentes qui ont accès au dossier IMI correspondant sont informés sans délai de toute mise à jour. Cette obligation est sans préjudice des obligations d’alerte des États membres au titre de l’article 56 bis.
2. Le contenu des mises à jour visées au paragraphe 1 se limite à ce qui suit:
a) l’identité du professionnel;
b) la profession concernée;
c) les informations sur l’autorité ou la juridiction nationale qui a adopté la décision de restriction ou d’interdiction;
d) le champ de la restriction ou de l’interdiction; et
e) la période pendant laquelle s’applique la restriction ou l’interdiction.
3. L’accès aux informations contenues dans le dossier IMI est limité aux autorités compétentes de l’État membre d’origine et l’État membre d’accueil, conformément à la directive 95/46/CE. Les autorités compétentes informent le titulaire de la carte professionnelle européenne du contenu du dossier IMI, à la demande de ce titulaire.
4. Les informations incluses dans la carte professionnelle européenne se limitent aux informations nécessaires pour vérifier le droit de son titulaire à exercer la profession pour laquelle elle a été délivrée, à savoir les nom et prénoms, date et lieu de naissance, profession et titres de formation du titulaire, ainsi que le régime applicable, les autorités compétentes concernées, le numéro de la carte, les caractéristiques de sécurité et la référence d’une pièce d’identité en cours de validité. Des informations relatives à l’expérience professionnelle acquise par le titulaire de la carte professionnelle européenne, ou aux mesures de compensation auxquelles il a satisfait, figurent dans le dossier IMI.
5. Les données à caractère personnel figurant dans le dossier IMI peuvent être traitées aussi longtemps que nécessaire aux fins de la procédure de reconnaissance en tant que telle et comme preuve de la reconnaissance ou de la transmission de la déclaration requise au titre de l’article 7. Les États membres veillent à ce que le titulaire d’une carte professionnelle européenne puisse à tout moment, et sans frais pour ce titulaire, demander la rectification de données inexactes ou incomplètes, ou la suppression ou le blocage du dossier IMI concerné. Le titulaire est informé de ce droit lors de la délivrance de la carte professionnelle européenne et ce droit lui est rappelé tous les deux ans par la suite. Le rappel est envoyé automatiquement via l’IMI lorsque la demande initiale de carte professionnelle européenne a été soumise en ligne.
En cas de demande de suppression d’un dossier IMI lié à une carte professionnelle européenne délivrée à des fins d’établissement ou de prestation temporaire et occasionnelle de services au titre de l’article 7, paragraphe 4, les autorités compétentes de l’État membre d’accueil concerné délivrent au titulaire de qualifications professionnelles un document attestant la reconnaissance de ses qualifications professionnelles.
6. En ce qui concerne le traitement des données à caractère personnel contenues dans la carte professionnelle européenne et de tous les dossiers IMI, les autorités compétentes des États membres sont considérées comme responsables du traitement au sens de l’article 2, point d), de la directive 95/46/CE. En ce qui concerne les obligations qui lui incombent en vertu des paragraphes 1 à 4 du présent article et le traitement de données à caractère personnel que cela suppose, la Commission est considérée comme responsable du traitement au sens de l’article 2, point d), du règlement (CE) no 45/2001 du Parlement européen et du Conseil du 18 décembre 2000 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel par les institutions et organes communautaires et à la libre circulation de ces données.
7. Sans préjudice du paragraphe 3, les États membres d’accueil prévoient que les employeurs, les clients, les patients, les autorités publiques et les autres parties intéressées peuvent vérifier l’authenticité et la validité d’une carte professionnelle européenne qui leur est présentée par le titulaire de la carte.
La Commission arrête, par voie d’actes d’exécution, des règles relatives à l’accès au dossier IMI ainsi qu’aux moyens techniques et aux procédures de la vérification visée au premier alinéa. Ces actes d’exécution sont adoptés en conformité avec la procédure d’examen visée à l’article 58, paragraphe 2.