(1) Fără a aduce atingere prezumției de nevinovăție, autoritățile competente române în calitate de autorități competente din statul de origine sau din statul membru gazdă actualizează prompt dosarul IMI corespunzător cu informații referitoare la acțiuni disciplinare sau sancțiuni penale relative la o interdicție sau restricție și care pot avea consecințe asupra desfășurării activităților de către titularul unui card profesional european. În acest sens, acestea respectă normele legale în vigoare privind protecția datelor cu caracter personal. Aceste actualizări includ ștergerea de informații care nu mai sunt necesare. Titularul cardului profesional european și autoritățile competente ce au acces la dosarul IMI corespunzător sunt informați imediat cu privire la orice actualizări. Această obligație nu aduce atingere obligațiilor de alertă.

(2) Conținutul informațiilor actualizate prevăzute la alin. (1) se limitează la următoarele aspecte:

a) identitatea profesionistului;

b) profesia în cauză;

c) informații cu privire la autoritatea sau instanța națională care a adoptat hotărârea privind restricția sau interdicția;

d) sfera de aplicare a restricției sau interdicției; și

e) perioada în care se aplică restricția sau interdicția.

(3) Accesul la informațiile din dosarul IMI se limitează la autoritățile competente române, în conformitate cu normele legale în vigoare privind protecția datelor cu caracter personal. Autoritățile competente informează titularul cardului profesional european cu privire la conținutul dosarului IMI, la solicitarea titularului.

(4) Informațiile incluse în cardul profesional european se limitează la informațiile necesare pentru certificarea dreptului titularului de a exercita profesia pentru care a fost eliberat, și anume: Informațiile privind experiența profesională acumulată sau măsurile compensatorii absolvite de titularul cardului profesional european se includ în dosarul IMI.

a) prenumele, numele;

b) data și locul nașterii;

c) profesia;

d) calificările titularului și regimul aplicabil;

e) autoritățile competente implicate;

f) numărul de card;

g) elementele de securitate; și

h) referința unui act valabil de identitate.

(5) Datele cu caracter personal incluse în dosarul IMI pot fi prelucrate atât timp cât este necesar pentru procedura de recunoaștere în sine și ca dovadă a recunoașterii sau a transmiterii declarației solicitate la art. 35³ . Autoritățile competente asigură titularului unui card profesional european dreptul de a cere în orice moment și fără costuri care să incumbe respectivului titular rectificarea datelor incorecte sau incomplete sau ștergerea și blocarea dosarului IMI respectiv. Titularul este informat cu privire la acest drept la momentul emiterii cardului profesional european și i se readuce la cunoștință la fiecare doi ani. Această readucere la cunoștință se face automat prin intermediul IMI dacă solicitarea inițială pentru cardul profesional european a fost făcută online sau prin alte mijloace. În cazul unei solicitări de ștergere a unui dosar IMI aferent unui card profesional european emis în scopul stabilirii sau al prestării temporare și ocazionale de servicii în temeiul art. 35⁴ , autoritățile competente române în calitate de autorități competente ale statului membru gazdă eliberează titularului de calificări profesionale un titlu care atestă recunoașterea calificărilor sale profesionale.

(6) În legătură cu prelucrarea datelor personale din cardul profesional european și din toate dosarele IMI, autoritățile competente române se consideră operatori în sensul normelor legale privind protecția datelor cu caracter personal.

(7) Fără a se aduce atingere alin. (3) , autoritățile competente române în calitate de autorități din statul membru gazdă asigură posibilitatea angajatorilor, clienților, pacienților, autorităților publice și altor părți interesate de a verifica autenticitatea și valabilitatea unui card profesional european prezentat lor de către titularul cardului.