Digital Governance Act 2022/0868 LV

1)	“dati” ir darbību, faktu vai informācijas un šādu darbību, faktu vai informācijas apkopojuma digitāls atspoguļojums, tai skaitā skaņas, vizuāla vai audiovizuāla ieraksta veidā;

“atkalizmantošana” ir publiskā sektora struktūru turējumā esošu datu izmantošana, ko veic fiziskas vai juridiskas personas komerciāliem vai nekomerciāliem nolūkiem, kas nav sākotnējais nolūks, kuram dati tika sagatavoti, pildot publisko uzdevumu, izņemot datu apmaiņu starp publiskā sektora struktūrām, kas tiek veikta, vienīgi pildot to publiskos uzdevumus;

3)	“personas dati” ir personas dati, kā definēts Regulas (ES) 2016/679 4. panta 1. punktā;

4)	“nepersondati” ir dati, kas nav personas dati;

5)	“piekrišana” ir piekrišana, kā definēts Regulas (ES) 2016/679 4. panta 11. punktā;

6)	“atļauja” ir tiesību piešķiršana datu lietotājiem apstrādāt nepersondatus;

7)	“datu subjekts” ir datu subjekts, kā minēts Regulas (ES) 2016/679 4. panta 1. punktā;

“datu turētājs” ir juridiska persona, tostarp publiskā sektora struktūras un starptautiskas organizācijas, vai fiziska persona, kas nav datu subjekts attiecībā uz konkrētajiem datiem, kam saskaņā ar piemērojamiem Savienības vai valsts tiesību aktiem ir tiesības dot piekļuvi atsevišķiem personas datiem vai nepersondatiem vai kopīgot tos;

9)	“datu lietotājs” ir fiziska vai juridiska persona, kam ir likumīga piekļuve atsevišķiem personas datiem vai nepersondatiem un kurai šos datus ir tiesības, tostarp saskaņā ar Regulu (ES) 2016/679 personas datu gadījumā, izmantot komerciāliem vai nekomerciāliem mērķiem;

10)

“datu kopīgošana” nozīmē, ka datu subjekts vai datu turētājs tieši vai ar starpnieku, piemēram, saskaņā ar atvērtu vai komerciālu licenci, par maksu vai bez maksas, uz brīvprātīgas piekrišanas vai Savienības tiesību aktu vai valsts tiesību aktu pamata sniedz datus datu lietotājam šādu datu kopīgai vai individuālai lietošanai;

11)

“datu starpniecības pakalpojums” ir pakalpojums, kura mērķis ir, izmantojot tehniskus, juridiskus vai citus līdzekļus, izveidot komerciālas attiecības nolūkā kopīgot datus starp nenoteikta skaita datu subjektiem un datu turētājiem, no vienas puses, un datu lietotājiem, no otras puses, tostarp, lai īstenotu datu subjektu tiesības attiecībā uz personas datiem, izņemot vismaz:

a)	pakalpojumus, ar kuriem iegūst datus no datu turētājiem un sakopo, bagātina vai pārveido datus nolūkā pievienot tiem būtisku vērtību un izsniedz datu lietotājiem licenci izmantot rezultātā iegūtos datus, neizveidojot komerciālas attiecības starp datu turētājiem un datu lietotājiem;

b)	ar autortiesībām aizsargāta satura starpniecības pakalpojumus;

pakalpojumus, ko izmanto tikai viens datu turētājs, lai darītu iespējamu minētā datu turētāja rīcībā esošo datu izmantošanu, vai ko izmanto vairākas juridiskās personas slēgtā grupā, tostarp piegādātāju vai klientu attiecību nolūkā vai līgumiski izveidotas sadarbības nolūkā, it īpaši tādu attiecību, kuru galvenais mērķis ir nodrošināt ar lietu internetu savienotu objektu un ierīču funkcijas;

d)	datu kopīgošanas pakalpojumus, ko sniedz publiskā sektora struktūras, kuru mērķis nav izveidot komerciālas attiecības;

12)	“apstrāde” ir apstrāde, kā definēts Regulas (ES) 2016/679 4. panta 2. punktā attiecībā uz personas datiem vai definēts Regulas (ES) 2018/1807 3. panta 2. punktā attiecībā uz nepersondatiem;

13)	“piekļuve” nozīmē datu izmantošanu atbilstoši konkrētām tehniskām, juridiskām vai organizatoriskām prasībām, taču tas nebūt nenozīmē datu nosūtīšanu vai lejupielādi;

14)	“galvenā iedibinājuma vieta” juridiskas personas gadījumā ir centrālās administrācijas atrašanās vieta Savienībā;

15)

“datu kooperatīvu pakalpojumi” ir datu starpniecības pakalpojumi, ko sniedz organizatoriska struktūra, ko veido datu subjekti, viena īpašnieka uzņēmumi vai MVU, kuri ir biedri minētajā struktūrā, kuras galvenie uzdevumi ir palīdzēt saviem biedriem īstenot to tiesības attiecībā uz dažiem datiem, tostarp attiecībā uz apzinātas izvēles izdarīšanu pirms tie sniedz piekrišanu datu apstrādei, apmainīties viedokļiem par datu apstrādes nolūkiem un nosacījumiem, kas vislabāk atbilstu minētās struktūras biedru interesēm attiecībā uz to datiem, un risināt sarunas struktūras biedru vārdā par datu apstrādes nosacījumiem pirms dot atļauju apstrādāt nepersondatus vai pirms tie sniedz piekrišanu personas datu apstrādei;

16)

“datu altruisms” ir datu brīvprātīga kopīgošana, balstoties uz datu subjektu piekrišanu apstrādāt ar tiem saistītos personas datus vai uz datu turētāju dotām atļaujām izmantot to nepersondatus, nepieprasot vai nesaņemot par to atlīdzību, kas pārsniedz kompensāciju, kura saistīta ar izmaksām, kas tiem rodas, ja tie dara savus datus pieejamus tādiem vispārējas nozīmes mērķiem, kas atbilstīgā gadījumā ir paredzēti valsts tiesību aktos, piemēram, veselības aprūpe, klimata pārmaiņu apkarošana, mobilitātes uzlabošana, oficiālās statistikas izstrādes, sagatavošanas un izplatīšanas atvieglošana, publisko pakalpojumu uzlabošana, publiskās politikas veidošana vai vispārējas nozīmes nolūkos veikta zinātniskā pētniecība;

17)	“publiskā sektora struktūra” ir valsts, reģionālās vai vietējās iestādes, publisko tiesību subjekti vai vienas vai vairāku šādu iestāžu vai viena vai vairāku šādu publisko tiesību subjektu veidotas apvienības;

18)

“publisko tiesību subjekti” ir struktūras, kurām piemīt šādas īpašības:

a)	tās ir izveidotas ar konkrētu mērķi apmierināt vispārējas nozīmes vajadzības, un tām nav rūpnieciska vai komerciāla rakstura;

b)	tām ir juridiskas personas statuss;

tās galvenokārt finansē valsts, reģionālās vai vietējās iestādes vai citi publisko tiesību subjekti, vai to pārvaldību uzrauga minētās iestādes vai subjekti, vai to vadībā, valdē vai uzraudzības padomē vairāk nekā pusi locekļu ieceļ valsts, reģionālās vai vietējās iestādes vai citi publisko tiesību subjekti;

19)

“publisks uzņēmums” ir jebkurš uzņēmums, kurā publiskā sektora struktūrām var būt tieša vai netieša dominējoša ietekme, kas izriet no tās īpašumtiesībām uz minēto uzņēmumu, finansiālas dalības minētajā uzņēmumā vai noteikumiem, kas piemērojami minētajam uzņēmumam; šīs definīcijas vajadzībām uzskata, ka publiskā sektora struktūrām ir dominējoša ietekme jebkurā no šādiem gadījumiem, kuros minētās struktūras tieši vai netieši:

a)	ir attiecīgā uzņēmuma parakstītā kapitāla lielākās daļas turētājas;

b)	kontrolē balsu vairākumu, kas saistīts ar uzņēmuma emitētajām akcijām;

c)	var iecelt vairāk nekā pusi no attiecīgā uzņēmuma vadības, valdes vai uzraudzības struktūras locekļiem;

20)

“droša apstrādes vide” ir fiziska vai virtuāla vide un organizatoriskie līdzekļi, ar ko nodrošina atbilstību Savienības tiesību aktiem, piemēram, Regulai (ES) 2016/679, jo īpaši attiecībā uz datu subjektu tiesībām, intelektuālā īpašuma tiesībām, un komercijas un statistikas konfidencialitāti, integritāti un piekļuvi, kā arī piemērojamajiem valsts tiesību aktiem un kas ļauj subjektam, kurš nodrošina drošu apstrādes vidi, noteikt un uzraudzīt visas datu apstrādes darbības, tai skaitā datu attēlošanu, uzglabāšanu, lejupielādi un eksportēšanu un atvasināto datu aprēķināšanu ar skaitļošanas algoritmiem;

21)

“juridiskais pārstāvis” ir Savienībā iedibināta fiziska vai juridiska persona, kas nepārprotami izraudzīta rīkoties tāda datu starpniecības pakalpojumu sniedzēja vai subjekta vārdā, kas nav iedibināts Savienībā un kurš vispārējas nozīmes mērķiem apkopo datus, ko uz datu altruisma pamata darījušas pieejamus fiziskas vai juridiskas personas, un pie kuras datu starpniecības pakalpojumu jautājumos kompetentās iestādes un datu altruisma organizāciju reģistrēšanā kompetentās iestādes var vērsties papildus vai datu starpniecības pakalpojumu sniedzēja vai subjekta vietā saistībā ar pienākumiem, kas paredzēti šajā regulā, tostarp, saistībā ar izpildes nodrošināšanas procedūru uzsākšanu pret neatbilstīgu datu starpniecības pakalpojumu sniedzēju vai subjektu, kas nav iedibināts Savienībā.

II NODAĻA

Publiskā sektora struktūru turējumā esošu aizsargātu datu atsevišķu kategoriju atkalizmantošana

3. pants

Datu kategorijas

1. Šo nodaļu piemēro publiskā sektora struktūru turējumā esošiem datiem, kas ir aizsargāti, pamatojoties uz:

a)	komerciālu konfidencialitāti, tostarp uzņēmējdarbības, profesionālajiem vai uzņēmumu noslēpumiem;

b)	statistikas datu konfidencialitāti;

c)	trešo personu intelektuālā īpašuma tiesību aizsardzību; vai

d)	personas datu aizsardzību, ciktāl uz šiem datiem neattiecas Direktīvas (ES) 2019/1024 darbības joma.

2. Šo nodaļu nepiemēro:

a)	publisku uzņēmumu turējumā esošiem datiem;

b)	sabiedrisko raidorganizāciju un to meitasuzņēmumu un citu struktūru vai to meitasuzņēmumu turējumā esošiem datiem, kas vajadzīgi, lai veiktu sabiedriskās apraides uzdevumu;

c)	kultūras iestāžu un izglītības iestāžu turējumā esošiem datiem;

d)	publiskā sektora struktūru turējumā esošiem datiem, kas ir aizsargāti sabiedriskās drošības, aizsardzības vai valsts drošības nolūkā; vai

datiem, kuru sagādāšana ir darbība, kas neietilpst attiecīgo publiskā sektora struktūru publiskā uzdevuma jomā, kā noteikts ar attiecīgās dalībvalsts tiesību aktiem vai citiem saistošiem noteikumiem vai, ja šādu noteikumu nav, kā definēts atbilstīgi attiecīgās dalībvalsts parastajai administratīvajai praksei, ar noteikumu, ka publisko uzdevumu darbības joma ir pārredzama un to ir iespējams pārskatīt.

3. Šīs nodaļas noteikumi neskar:

a)	Savienības un valsts tiesību aktus un tādus starptautiskos nolīgumus par 1. punktā minēto datu kategoriju aizsardzību, kuru līgumslēdzēja puse ir Savienība vai dalībvalstis; un

b)	Savienības un valsts tiesību aktus par piekļuvi dokumentiem.

8. pants

Vienotie informācijas punkti

1. Dalībvalstis nodrošina, ka ir pieejama visa attiecīgā informācija par 5. un 6. panta piemērošanu, un to, lai tai varētu viegli piekļūt ar vienotā informācijas punkta starpniecību. Kā vienoto informācijas punktu dalībvalstis izveido jaunu iestādi vai to izraugās no jau pastāvošām iestādēm vai struktūrām. Vienotajam informācijas punktam var būt saiknes ar nozaru, reģionāliem vai vietējiem informācijas punktiem. Ja publiskā sektora struktūras nodrošina pienācīgu atbalstu, vienotā informācijas punkta funkcijas var būt automatizētas.

2. Vienotais informācijas punkts ir kompetents saņemt 3. panta 1. punktā minēto datu kategoriju atkalizmantošanas pieprasījumus vai informācijas pieprasījumus un nosūta tos, izmantojot automatizētos līdzekļus, ja tas ir iespējami un piemēroti, kompetentajām publiskā sektora struktūrām vai – attiecīgā gadījumā – kompetentajām struktūrām, kas minētas 7. panta 1. punktā. Vienotais informācijas punkts dara elektroniski pieejamu resursu sarakstu, kurā var meklēt un kurā ir dots pārskats par visiem pieejamajiem datu resursiem, tostarp attiecīgā gadījumā par tiem datu resursiem, kas ir pieejami nozaru, reģionālos vai vietējos informācijas punktos, un kurā ir sniegta attiecīga aprakstoša informācija par pieejamajiem datiem, tostarp vismaz informācija par datu formātu un apjomu un par to atkalizmantošanas nosacījumiem.

3. Vienotais informācijas punkts var izveidot atsevišķu, vienkāršotu un rūpīgi dokumentētu, MVU un jaunuzņēmumiem paredzētu informācijas kanālu, kas atbilst to vajadzībām un spējām pieprasīt 3. panta 1. punktā minēto datu kategoriju atkalizmantošanu.

4. Komisija izveido Eiropas vienoto piekļuves punktu, kas nodrošina meklēšanai piemērotu, elektronisku valsts vienotajos informācijas punktos pieejamo datu reģistru un papildu informāciju par to, kā šajos valsts vienotajos informācijas punktos pieprasīt datus.

9. pants

Procedūra atkalizmantošanas pieprasījumiem

1. Ja vien saskaņā ar valsts tiesību aktiem nav noteikti īsāki termiņi, kompetentās publiskā sektora struktūras vai 7. panta 1. punktā minētās kompetentās struktūras pieņem lēmumu par 3. panta 1. punktā minēto datu kategoriju atkalizmantošanas pieprasījumu divu mēnešu laikā no pieprasījuma saņemšanas datuma.

Ārkārtīgi plašu un sarežģītu atkalizmantošanas pieprasījumu gadījumā minēto divu mēnešu laikposmu var pagarināt par ne vairāk kā 30 dienām. Šādos gadījumos kompetentās publiskā sektora struktūras vai 7. panta 1. punktā minētās kompetentās struktūras, cik drīz vien iespējams, pieprasījuma iesniedzējam paziņo, ka procedūras veikšanai vajag vairāk laika, un norāda kavēšanās iemeslus.

2. Visām fiziskām vai juridiskām personām, kuras tieši skar lēmums, kā minēts 1. punktā, ir efektīvas tiesības uz tiesību aizsardzību tajā dalībvalstī, kurā atrodas attiecīgā struktūra. Šādas tiesības uz tiesību aizsardzību tiek paredzētas valsts tiesību aktos, un tajās ir paredzēta pārskatīšanas iespēja, kuru veic neatkarīga struktūra ar attiecīgām specializētajām zināšanām, piemēram, valsts konkurences iestāde, attiecīgā par piekļuvi dokumentiem atbildīgā iestāde, uzraudzības iestāde, kas izveidota saskaņā ar Regulu (ES) 2016/679, vai valsts tiesu iestāde, kuras lēmumi ir saistoši attiecīgajai publiskā sektora struktūrai vai kompetentajai struktūrai.

III NODAĻA

Prasības, ko piemēro datu starpniecības pakalpojumiem

11. pants

Datu starpniecības pakalpojumu sniedzēju paziņojumi

1. Datu starpniecības pakalpojumu sniedzējs, kurš ir paredzējis sniegt 10. pantā minētos datu starpniecības pakalpojumus, iesniedz paziņojumu datu starpniecības pakalpojumu jautājumos kompetentajai iestādei.

2. Šajā regulā, neskarot Savienības tiesību aktus, kas regulē pārrobežu darbības attiecībā uz kaitējumu un ar tām saistītas procedūras, uzskata, ka datu starpniecības pakalpojumu sniedzējs, kurš ir iedibināts vairākās dalībvalstīs, ir tās dalībvalsts jurisdikcijā, kurā atrodas tā galvenā iedibinājuma vieta.

3. Datu starpniecības pakalpojumu sniedzējs, kas nav iedibināts Savienībā, bet kas Savienībā piedāvā 10. pantā minētos datu starpniecības pakalpojumus, vienā no tām dalībvalstīm, kurā tiek sniegti minētie pakalpojumi, ieceļ juridisko pārstāvi.

Lai nodrošinātu atbilstību šai regulai, datu starpniecības pakalpojumu sniedzējs juridisko pārstāvi pilnvaro tā, lai datu starpniecības pakalpojumu jautājumos kompetentās iestādes vai datu subjekti un datu turētāji pie tā papildus vai datu starpniecības pakalpojumu sniedzēja vietā vērstos visos jautājumos, kas ir saistīti ar sniegtajiem datu starpniecības pakalpojumiem. Juridiskais pārstāvis sadarbojas ar datu starpniecības pakalpojumu jautājumos kompetentajām iestādēm un pēc pieprasījuma tām visaptveroši izklāsta darbības, ko datu starpniecības pakalpojumu sniedzējs ir veicis, un noteikumus, ko tas ir ieviesis, lai nodrošinātu atbilstību šai regulai.

Uzskata, ka datu starpniecības pakalpojumu sniedzējs ir tās dalībvalsts jurisdikcijā, kurā atrodas tā juridiskais pārstāvis. Tas, ka datu starpniecības pakalpojumu sniedzējs ieceļ juridisko pārstāvi, neskar tiesiskās prasības, ko varētu celt pret pašu datu starpniecības pakalpojumu sniedzēju.

4. Pēc paziņojuma iesniegšanas saskaņā ar 1. punktu datu starpniecības pakalpojumu sniedzējs var sākt darbību, ievērojot šajā nodaļā paredzētos nosacījumus.

5. Šā panta 1. punktā minētā paziņojuma iesniegšana datu starpniecības pakalpojumu sniedzējam dod tiesības sniegt datu starpniecības pakalpojumus visās dalībvalstīs.

6. Šā panta 1. punktā minētajā paziņojumā iekļauj šādu informāciju:

a)	datu starpniecības pakalpojumu sniedzēja nosaukumu;

b)	datu starpniecības pakalpojumu sniedzēja juridisko statusu, formu, īpašumtiesību struktūru, attiecīgos meitasuzņēmumus un, ja datu starpniecības pakalpojumu sniedzējs ir reģistrēts komercreģistrā vai citā līdzīgā publiskā reģistrā, tā reģistrācijas numuru;

c)	datu starpniecības pakalpojumu sniedzēja galvenās iedibinājuma vietas adresi Savienībā, ja tāda ir, un attiecīgā gadījumā filiāles citā dalībvalstī vai juridiskā pārstāvja adresi;

d)	publisku tīmekļa vietni, kur var atrast pilnīgu un atjauninātu informāciju par datu starpniecības pakalpojumu sniedzēju un darbībām, tostarp vismaz a), b), c) un f) apakšpunktā minēto informāciju;

e)	datu starpniecības pakalpojumu sniedzēja kontaktpersonas un kontaktinformāciju;

f)	tā datu starpniecības pakalpojuma aprakstu, kuru datu starpniecības pakalpojumu sniedzējs ir paredzējis sniegt, un norādi par tām 10. pantā uzskaitītajām kategorijām, pie kurām šāds datu starpniecības pakalpojums pieder;

g)	paredzēto darbības sākšanas datumu, ja tas atšķiras no paziņojuma datuma.

7. Datu starpniecības pakalpojumu jautājumos kompetentā iestāde nodrošina, lai paziņošanas procedūra nebūtu diskriminējoša un neradītu konkurences kropļojumus.

8. Pēc datu starpniecības pakalpojumu sniedzēja pieprasījuma datu starpniecības pakalpojumu jautājumos kompetentā iestāde vienas nedēļas laikā pēc pienācīgi un pilnīgi aizpildīta paziņojuma izdod standartizētu izziņu, kurā apstiprināts, ka datu starpniecības pakalpojumu sniedzējs ir iesniedzis 1. punktā minēto paziņojumu un ka paziņojumā ir iekļauta 6. punktā minētā informācija.

9. Pēc datu starpniecības pakalpojumu sniedzēja pieprasījuma datu starpniecības pakalpojumu jautājumos kompetentā iestāde apstiprina, ka datu starpniecības pakalpojumu sniedzējs atbilst šā panta un 12. panta nosacījumiem. Pēc šāda apstiprinājuma saņemšanas minētais datu starpniecības pakalpojumu sniedzējs savā rakstiskajā un mutiskajā saziņā var izmantot marķējumu “Savienībā atzīts datu starpniecības pakalpojumu sniedzējs”, kā arī vienotu logotipu.

Lai nodrošinātu, ka Savienībā atzīti datu starpniecības pakalpojumu sniedzēji ir viegli identificējami visā Savienībā, Komisija ar īstenošanas aktiem nosaka vienotā logotipa dizainu. Savienībā atzīti datu starpniecības pakalpojumu sniedzēji katrā tiešsaistes un bezsaistes publikācijā, kas attiecas uz to datu starpniecības darbībām, skaidri norāda vienoto logotipu.

Minētos īstenošanas aktus pieņem saskaņā ar konsultēšanās procedūru, kas minēta 33. panta 2. punktā.

10. Datu starpniecības pakalpojumu jautājumos kompetentā iestāde bez kavēšanās elektroniski paziņo Komisijai par katru jaunu paziņojumu. Komisija uztur un regulāri atjaunina visu to datu starpniecības pakalpojumu sniedzēju publisku reģistru, kuri sniedz pakalpojumus Savienībā. Informāciju, kas minēta 6. punkta a), b), c), d), f) un g) apakšpunktā, publicē publiskajā reģistrā.

11. Datu starpniecības pakalpojumu jautājumos kompetentā iestāde var iekasēt maksu par paziņojumu saskaņā ar valsts tiesību aktiem. Šāda maksa ir samērīga un objektīva, un tās pamatā ir administratīvās izmaksas, kas saistītas ar atbilstības uzraudzību un citām ar datu starpniecības pakalpojumu paziņojumiem saistītām datu starpniecības pakalpojumu jautājumos kompetento iestāžu tirgus kontroles darbībām. Attiecībā uz MVU un jaunuzņēmumiem datu starpniecības pakalpojumu jautājumos kompetentā iestāde var iekasēt samazinātu maksu vai atcelt maksu.

12. Datu starpniecības pakalpojumu sniedzēji datu starpniecības pakalpojumu jautājumos kompetentajai iestādei paziņo par jebkādām izmaiņām informācijā, kas sniegta, ievērojot 6. punktu, 14 dienu laikā no dienas, kurā izmaiņas notikušas.

13. Ja datu starpniecības pakalpojumu sniedzējs izbeidz savu darbību, tas 15 dienu laikā par to paziņo datu starpniecības pakalpojumu jautājumos kompetentajai iestādei, kura noteikta, ievērojot 1., 2. un 3. punktu.

14. Datu starpniecības pakalpojumu jautājumos kompetentā iestāde bez kavēšanās elektroniski paziņo Komisijai par katru 12. un 13. punktā minēto paziņojumu. Komisija attiecīgi atjaunina Savienības datu starpniecības pakalpojumu sniedzēju publisko reģistru.

12. pants

Datu starpniecības pakalpojumu sniegšanas nosacījumi

Regulas 10. pantā minēto datu starpniecības pakalpojumu sniegšanai piemēro šādus nosacījumus:

a)	datu starpniecības pakalpojumu sniedzējs datus, attiecībā uz kuriem tas sniedz datu starpniecības pakalpojumus, neizmanto citos nolūkos, kā tikai, lai nodotu tos datu lietotāju rīcībā, un sniedz datu starpniecības pakalpojumus, izmantojot atsevišķu juridisku personu;

komercnoteikumus, tostarp cenu noteikšanu, par datu starpniecības pakalpojumu sniegšanu datu turētājam vai datu lietotājam nepadara atkarīgus no tā, vai datu turētājs vai datu lietotājs izmanto citus pakalpojumus, ko sniedz tas pats datu starpniecības pakalpojumu sniedzējs vai saistīts subjekts, un, ja tā, tad cik lielā mērā datu turētājs vai datu lietotājs izmanto citus pakalpojumus;

datus, kas savākti par jebkādu fiziskas vai juridiskas personas darbību, lai sniegtu datu starpniecības pakalpojumu, tostarp tādus kā datums, laiks un ģeolokācijas dati, darbības ilgums, tādas saiknes ar citām fiziskām vai juridiskām personām, kuras izveidojusi persona, kas lieto datu starpniecības pakalpojumu, izmanto tikai minētā datu starpniecības pakalpojuma pilnveidošanai, no kā var izrietēt datu izmantošana krāpšanas atklāšanas vai kiberdrošības nolūkos, un pēc pieprasījuma tos dara pieejamus datu turētājiem;

datu starpniecības pakalpojumu sniedzējs veicina datu apmaiņu tādā formātā, kādā tos ir saņēmis no datu subjekta vai datu turētāja, pārveido datus konkrētos formātos tikai ar mērķi uzlabot sadarbspēju nozarē un starp tām vai tad, ja to pieprasa datu lietotājs vai ja tas noteikts Savienības tiesību aktos, vai lai nodrošinātu saskaņotību ar starptautiskiem vai Eiropas datu standartiem, un datu subjektiem vai datu turētājiem piedāvā atteikšanās iespēju attiecībā uz minēto pārveidošanu, ja vien pārveidošana nav prasīta Savienības tiesību aktos;

datu starpniecības pakalpojumos var ietvert to, ka datu turētājiem vai datu subjektiem piedāvā konkrētus papildu rīkus un pakalpojumus konkrētam datu apmaiņas sekmēšanas nolūkam, piemēram, pagaidu glabāšanu, pārraudzīšanu, pārveidošanu, anonimizāciju un pseidonimizāciju, šādus rīkus izmantojot tikai pēc nepārprotama datu turētāja vai datu subjekta pieprasījuma vai apstiprinājuma, un šajā kontekstā piedāvātos trešo personu rīkus neizmantojot citiem nolūkiem;

f)	datu starpniecības pakalpojumu sniedzējs nodrošina, ka procedūra, ar kuru piekļūst tā pakalpojumam, ir taisnīga, pārredzama un nediskriminējoša gan attiecībā uz datu subjektiem un datu turētājiem, gan attiecībā uz datu lietotājiem, tostarp attiecībā uz pakalpojuma cenu un noteikumiem;

g)	datu starpniecības pakalpojumu sniedzējs attiecībā uz personām, kuras cenšas iegūt piekļuvi, izmantojot tā datu starpniecības pakalpojumus, ievieš procedūras, lai nepieļautu krāpniecisku vai ļaunprātīgu praksi

datu starpniecības pakalpojumu sniedzējs savas maksātnespējas gadījumā nodrošina saprātīgu savu datu starpniecības pakalpojumu sniegšanas nepārtrauktību un, ja šādi datu starpniecības pakalpojumi nodrošina datu glabāšanu, ievieš mehānismus, kas ļauj datu turētājiem un datu lietotājiem piekļūt saviem datiem, tos nosūtīt vai izgūt un, ja šādi datu starpniecības pakalpojumi tiek sniegti starp datu subjektiem un datu lietotājiem, sniedz iespēju datu subjektiem īstenot savas tiesības;

i)	datu starpniecības pakalpojumu sniedzējs veic piemērotus pasākumus, lai nodrošinātu sadarbspēju ar citiem datu starpniecības pakalpojumiem, tai skaitā izmantojot vispārpieņemtus atvērtus standartus nozarē, kurā datu starpniecības pakalpojumu sniedzējs darbojas;

j)	datu starpniecības pakalpojumu sniedzējs ievieš atbilstīgus tehniskus, juridiskus un organizatoriskus pasākumus, lai nepieļautu nepersondatu nosūtīšanu vai piekļuvi tiem, kas ir nelikumīga saskaņā ar Savienības tiesību aktiem vai attiecīgās dalībvalsts tiesību aktiem;

k)	datu starpniecības pakalpojumu sniedzējs bez kavēšanās datu turētājus informē, ja ar nepersondatiem, ko tas ir kopīgojis, ir notikusi neatļauta nosūtīšana, piekļuve vai izmantošana;

datu starpniecības pakalpojumu sniedzējs veic nepieciešamos pasākumus, lai nepersondatu glabāšanai, apstrādei un nosūtīšanai nodrošinātu piemērotu drošības līmeni, un datu starpniecības pakalpojumu sniedzējs papildus nodrošina visaugstāko drošības līmeni no konkurences viedokļa sensitīvas informācijas glabāšanai un nosūtīšanai;

datu starpniecības pakalpojumu sniedzējs, kurš piedāvā pakalpojumus datu subjektiem, rīkojas datu subjektu interesēs, ja tas veicina tos izmantot tiesības, jo īpaši, pirms datu subjektu piekrišanas kodolīgā, pārredzamā, saprotamā un viegli pieejamā veidā informējot un attiecīgā gadījumā konsultējot datu subjektus par to, kā datu lietotājiem paredzēts datus izmantot, un par standarta noteikumiem, kas saistīti ar šādu izmantošanu;

ja datu starpniecības pakalpojumu sniedzējs nodrošina rīkus, ar ko iegūst datu subjektu piekrišanu vai atļaujas apstrādāt datus, kurus datu turētāji ir darījuši pieejamus, tas attiecīgā gadījumā precizē tās trešās valsts jurisdikciju, kurā datu izmantošana ir paredzēta, un datu subjektiem nodrošina rīkus gan piekrišanai, gan piekrišanas atsaukšanai un datu turētājiem – rīkus gan datu apstrādes atļaušanai, gan atļaujas atsaukšanai;

o)	datu starpniecības pakalpojumu sniedzējam ir datu starpniecības darbību reģistrācijas žurnāls.

19. pants

Atzītu datu altruisma organizāciju reģistrācija

1. Subjekts, kurš atbilst 18. panta prasībām, var iesniegt pieteikumu reģistrācijai publiskajā valsts reģistrā, kurā reģistrētas atzītas datu altruisma organizācijas, tajā dalībvalstī, kurā tas ir iedibināts.

2. Subjekts, kurš atbilst 18. panta prasībām un kurš ir iedibināts vairāk nekā vienā dalībvalstī, var iesniegt pieteikumu reģistrācijai publiskajā valsts reģistrā, kurā reģistrētas atzītas datu altruisma organizācijas, tajā dalībvalstī, kurā ir tā galvenā iedibinājuma vieta.

3. Subjekts, kurš atbilst 18. panta prasībām, bet kas nav iedibināts Savienībā, ieceļ juridisko pārstāvi vienā no tām dalībvalstīm, kurās tiek piedāvāti datu altruisma pakalpojumi.

Lai nodrošinātu atbilstību šai regulai, subjekts juridisko pārstāvi pilnvaro tā, lai datu altruisma organizāciju reģistrēšanā kompetentās iestādes vai datu subjekti un datu turētāji pie tā papildus vai subjekta vietā vērstos visos ar minēto subjektu saistītajos jautājumos. Juridiskais pārstāvis sadarbojas ar datu altruisma organizāciju reģistrēšanā kompetentajām iestādēm un pēc pieprasījuma tām visaptveroši izklāsta darbības, ko subjekts ir veicis, un noteikumus, ko subjekts ir ieviesis, lai nodrošinātu atbilstību šai regulai.

Uzskata, ka subjekts ir tās dalībvalsts jurisdikcijā, kurā atrodas tā juridiskais pārstāvis. Šāds subjekts minētajā dalībvalstī var iesniegt pieteikumu reģistrācijai publiskajā valsts reģistrā, kurā reģistrētas atzītas datu altruisma organizācijas. Tas, ka subjekts ir iecēlis juridisko pārstāvi, neskar tiesiskās prasības, ko varētu celt pret pašu subjektu.

4. Šā panta 1., 2., un 3. punktā minētajos reģistrācijas pieteikumos iekļauj šādu informāciju:

a)	subjekta nosaukumu;

b)	subjekta juridisko statusu, formu un, ja subjekts ir reģistrēts publiskā valsts reģistrā, tā reģistrācijas numuru;

c)	attiecīgā gadījumā – subjekta statūtus;

d)	subjekta ienākumu avotus;

e)	subjekta galvenās iedibinājuma vietas adresi Savienībā, ja tāda ir, un attiecīgā gadījumā filiāles adresi citā dalībvalstī vai juridiskā pārstāvja adresi;

f)	publisku tīmekļa vietni, kur var atrast pilnīgu un atjauninātu informāciju par subjektu un darbībām, tostarp vismaz a), b), d), e) un h) apakšpunktā minēto informāciju;

g)	subjekta kontaktpersonas un kontaktinformāciju;

h)	vispārējas nozīmes mērķi, ko tas ir paredzējis sekmēt ar datu vākšanu;

i)	to datu veidu, kurus subjekts plāno kontrolēt vai apstrādāt, un personas datu gadījumā – norādi par personas datu kategorijām;

j)	jebkādus citus dokumentus, kas apliecina atbilstību 18. panta prasībām.

5. Ja subjekts ir iesniedzis visu vajadzīgo informāciju, kas minēta 4. punktā, un pēc tam, kad datu altruisma organizāciju reģistrēšanā kompetentā iestāde ir izvērtējusi pieteikumu reģistrācijai un atzinusi, ka subjekts atbilst 18. panta prasībām, tā 12 nedēļu laikā pēc pieteikuma reģistrācijai saņemšanas subjektu reģistrē publiskajā valsts reģistrā, kurā reģistrētas atzītas datu altruisma organizācijas. Reģistrācija ir derīga visās dalībvalstīs.

Datu altruisma organizāciju reģistrēšanā kompetentā iestāde par jebkādu reģistrāciju paziņo Komisijai. Komisija minēto reģistrāciju iekļauj publiskajā Savienības reģistrā, kurā reģistrētas atzītas datu altruisma organizācijas.

6. Informāciju, kas minētā 4. punkta a), b), f), g) un h) apakšpunktā, publicē attiecīgajā publiskajā valsts reģistrā, kurā reģistrētas atzītas datu altruisma organizācijas.

7. Atzīta datu altruisma organizācija attiecīgajai datu altruisma organizāciju reģistrēšanā kompetentajai iestādei paziņo par jebkādām izmaiņām informācijā, kas sniegta, ievērojot 4. punktu, 14 dienu laikā no dienas, kurā izmaiņas ir veiktas.

Datu altruisma organizāciju reģistrēšanā kompetentā iestāde bez kavēšanās elektroniski paziņo Komisijai par katru šādu paziņojumu. Uz šāda paziņojuma pamata Komisija bez kavēšanās atjaunina publisko Savienības reģistru, kurā reģistrētas atzītas datu altruisma organizācijas.

20. pants

Pārredzamības prasības

1. Atzīta datu altruisma organizācija veic pilnīgu un precīzu šādas informācijas uzskaiti:

a)	visas fiziskās vai juridiskās personas, kurām tika dota iespēja apstrādāt minētās atzītas datu altruisma organizācijas turējumā esošus datus, un to kontaktinformācija;

b)	personas datu apstrādes vai nepersondatu izmantošanas datums vai ilgums;

c)	apstrādes mērķis, kā to paziņojusi fiziskā vai juridiskā persona, kurai dota iespēja veikt apstrādi;

d)	maksa, ja tāda ir, ko samaksājušas fiziskās vai juridiskās personas, kas apstrādā datus.

2. Atzīta datu altruisma organizācija, sagatavo un nosūta attiecīgajai datu altruisma organizāciju reģistrēšanā kompetentajai iestādei gada darbības pārskatu, kurā iekļauj vismaz šādu informāciju:

a)	informāciju par atzītas datu altruisma organizācijas darbībām;

b)	aprakstu par to, kā attiecīgajā finanšu gadā ir sekmēti vispārējas nozīmes mērķi, kuriem dati tika vākti;

visu to fizisko un juridisko personu sarakstu, kurām tika atļauts apstrādāt tās turējumā esošus datus, tai skaitā īsu to vispārējas nozīmes mērķu aprakstu, kurus sekmē ar šādu datu apstrādi, un šim nolūkam izmantoto tehnisko līdzekļu aprakstu, tai skaitā to paņēmienu aprakstu, kuri tiek izmantoti privātuma saglabāšanai un datu aizsardzībai;

d)	attiecīgā gadījumā – atzītas datu altruisma organizācijas atļautās datu apstrādes rezultātu kopsavilkumu;

e)	informāciju par atzītas datu altruisma organizācijas ieņēmumu avotiem, jo īpaši visiem ieņēmumiem, kas gūti no atļaujām piekļūt datiem, un par izdevumiem.

21. pants

Konkrētas prasības attiecībā uz datu subjektu un datu turētāju tiesību un interešu aizsardzību saistībā ar to datiem

1. Atzīta datu altruisma organizācija, pirms jebkādas datu subjektu vai datu turētāju datu apstrādes skaidri un viegli saprotamā veidā informē tos par:

a)	vispārējas nozīmes mērķiem un – attiecīgā gadījumā – konkrēto, nepārprotamo un leģitīmo nolūku, kurā personas dati jāapstrādā un kurā tas atļauj datu lietotājam veikt to datu apstrādi;

b)	vietu un vispārējas nozīmes mērķiem, attiecībā uz kuriem tas atļauj jebkādu apstrādi, ko veic trešā valstī, ja šādu apstrādi veic atzīta datu altruisma organizācija.

2. Atzīta datu altruisma organizācija datus izmanto tikai tiem vispārējas nozīmes mērķiem, kuriem datu subjekts vai datu turētājs apstrādi ir atļāvis. Atzīta datu altruisma organizācija datu iegūšanai neizmanto maldinošu tirgvedības praksi.

3. Atzīta datu altruisma organizācija nodrošina rīkus, ar ko saņemt datu subjektu piekrišanu vai to datu apstrādes atļauju, kurus darījuši pieejamus datu turētāji. Atzīta datu altruisma organizācija nodrošina arī rīkus, ar ko viegli var atsaukt šādu piekrišanu vai atļauju.

4. Atzīta datu altruisma organizācija veic pasākumus, lai nodrošinātu piemērotu drošības līmeni to nepersondatu glabāšanai un apstrādei, kurus tā ir savākusi, pamatojoties uz datu altruismu.

5. Atzīta datu altruisma organizācija bez kavēšanās datu turētājus informē, ja ar nepersondatiem, ko tā ir kopīgojusi, ir notikusi jebkāda neatļauta nosūtīšana, piekļuve vai izmantošana.

6. Ja atzīta datu altruisma organizācija sekmē datu apstrādi, ko veic trešās personas, tostarp, nodrošinot rīkus, ar ko iegūst datu subjektu piekrišanu vai to datu apstrādes atļauju, kurus darījuši pieejamus datu turētāji, tas attiecīgā gadījumā precizē tās trešās valsts jurisdikciju, kurā datu izmantošana ir paredzēta.

22. pants

Noteikumu kopums

1. Komisija saskaņā ar 32. pantu pieņem deleģētos aktus, lai šo regulu papildinātu, izveidojot noteikumu kopumu, kurā izklāsta:

informācijas prasības, kas ir piemērotas, lai pirms piekrišanas datu altruismam vai tā atļaušanas datu subjektiem un datu turētājiem nodrošinātu pietiekami sīki, skaidri un pārredzami izstrādātu informāciju par datu izmantošanu, par rīkiem, ar ko sniedz un atsauc piekrišanu un atļauju, un par pasākumiem, kas tiek veikti, lai izvairītos no ļaunprātīgas to datu izmantošanas, kuri ir kopīgoti ar datu altruisma organizāciju;

b)	tehniskas un drošības prasības, kas ir piemērotas, lai nodrošinātu pienācīgu drošības līmeni datu glabāšanai un apstrādei, kā arī rīkiem, ar ko sniedz un atsauc piekrišanu vai atļauju;

komunikācijas ceļvežus, kuros tiek piemērota daudzdisciplīnu pieeja, lai attiecīgo ieinteresēto personu vidū, īpaši datu turētāju un to datu subjektu vidū, kuri, iespējams, kopīgotu savus datus, uzlabotu informētību par datu altruismu, par nosaukumu “Savienībā atzīta datu altruisma organizācija” un par noteikumu kopumu;

d)	ieteikumus saistībā ar attiecīgiem sadarbspējas standartiem.

2. Šā panta 1. punktā minēto noteikumu kopumu sagatavo, cieši sadarbojoties ar datu altruisma organizācijām un attiecīgām ieinteresētajām personām.

23. pants

Datu altruisma organizāciju reģistrēšanā kompetentās iestādes

1. Katra dalībvalsts izraugās vienu vai vairākas kompetentās iestādes, kas ir atbildīgas par tās publisko valsts reģistru, kurā reģistrētas atzītas datu altruisma organizācijas.

Datu altruisma organizāciju reģistrēšanā kompetentās iestādes atbilst 26. panta noteiktajām prasībām.

2. Katra dalībvalsts līdz 2023. gada 24. septembrim Komisijai paziņo savu datu altruisma organizāciju reģistrēšanā kompetento iestāžu identitāti. Katra dalībvalsts Komisijai paziņo arī par jebkādām turpmākām minēto kompetento struktūru identitātes izmaiņām.

3. Dalībvalsts datu altruisma organizāciju reģistrēšanā kompetentās iestādes apņemas veikt savus uzdevumus sadarbībā ar attiecīgo datu aizsardzības iestādi, ja šādi uzdevumi ir saistīti ar personas datu apstrādi, un ar attiecīgām minētās dalībvalsts nozares iestādēm.

24. pants

Atbilstības uzraudzība

1. Datu altruisma organizāciju reģistrēšanā kompetentās iestādes uzrauga un pārrauga, vai atzītas datu altruisma organizācijas atbilst šajā nodaļā izklāstītajām prasībām. Datu altruisma organizāciju reģistrēšanā kompetentā iestāde šādu atzītu datu altruisma organizāciju atbilstību var arī uzraudzīt un pārraudzīt, pamatojoties uz fiziskas vai juridiskas personas pieprasījumu.

2. Datu altruisma organizāciju reģistrēšanā kompetentajām iestādēm ir pilnvaras no atzītām datu altruisma organizācijām prasīt informāciju, kas ir vajadzīga, lai pārbaudītu atbilstību šīs nodaļas prasībām. Jebkurš informācijas pieprasījums ir samērīgs ar izpildāmo uzdevumu un ir pamatots.

3. Ja datu altruisma organizāciju reģistrēšanā kompetentā iestāde konstatē, ka atzīta datu altruisma organizācija neatbilst vienai vai vairākām šīs nodaļas prasības, tā par minētajiem konstatējumiem paziņo šai atzītai datu altruisma organizācijai un dod tai iespēju 30 dienu laikā pēc paziņojuma saņemšanas izteikt savu viedokli.

4. Datu altruisma organizāciju reģistrēšanā kompetentā iestāde ir pilnvarota pieprasīt, lai 3. punktā minētais pārkāpums tiktu novērsts vai nu nekavējoties, vai saprātīgā termiņā, un tā veic piemērotus un samērīgus pasākumus, kuru mērķis ir nodrošināt atbilstību.

5. Ja atzīta datu altruisma organizācija neatbilst vienai vai vairākām šīs nodaļas prasībām arī pēc tam, kad datu altruisma organizāciju reģistrēšanā kompetentā iestāde par to ir paziņojusi saskaņā ar 3. punktu, minētā atzīta datu altruisma organizācija:

a)	zaudē tiesības jebkādā rakstiskā un mutiskā saziņā izmantot marķējumu “Savienībā atzīta datu altruisma organizācija”;

b)	tiek dzēsta no attiecīgā publiskā valsts reģistra, kurā reģistrētas atzītas datu altruisma organizācijas, un no publiskā Savienības reģistra, kurā reģistrētas atzītas datu altruisma organizācijas.

Datu altruisma organizāciju reģistrēšanā kompetentā iestāde publisko ikvienu lēmumu, ar kuru atsauc tiesības izmantot marķējumu “Savienībā atzīta datu altruisma organizācija” saskaņā ar pirmās daļas a) apakšpunktu.

6. Ja atzītas datu altruisma organizācijas galvenā iedibinājuma vieta vai tās juridiskais pārstāvis ir vienā dalībvalstī, bet tas darbojas citās dalībvalstīs, tās dalībvalsts datu altruisma organizāciju reģistrēšanā kompetentā iestāde, kurā ir galvenā iedibinājuma vieta vai juridiskais pārstāvis, un pārējo attiecīgo dalībvalstu datu altruisma organizāciju reģistrēšanā kompetentās iestādes sadarbojas un cita citai palīdz. Šāda palīdzība un sadarbība var attiekties uz tādas informācijas apmaiņu starp attiecīgajām datu altruisma organizāciju reģistrēšanā kompetentajām iestādēm, kura vajadzīga, lai pildītu to uzdevumus saskaņā ar šo regulu, un pamatotiem pieprasījumiem veikt pasākumus, kas minēti šajā pantā.

Ja datu altruisma organizāciju reģistrēšanā kompetentā iestāde vienā dalībvalstī lūdz palīdzību no datu altruisma organizāciju reģistrēšanā kompetentās iestādes citā dalībvalstī, tā iesniedz pamatotu pieprasījumu. Tā datu altruisma organizāciju reģistrēšanā kompetentā iestāde, kurai tiek lūgts, bez kavēšanās un ar pieprasījuma steidzamību samērīgā laikā sniedz atbildi.

Jebkādu informāciju, ar ko notikusi apmaiņa lūgtās palīdzības kontekstā un kas sniegta saskaņā ar šo punktu, izmanto tikai saistībā ar jautājumu, kura risināšanai tā tika lūgta.

25. pants

Eiropas datu altruisma piekrišanas veidlapa

1. Lai atvieglotu uz datu altruisma pamata veikto datu vākšanu, Komisija, apspriedusies ar Eiropas Datu aizsardzības kolēģiju, ņemdama vērā Eiropas Datu inovācijas kolēģijas padomu un pienācīgi iesaistīdama attiecīgās ieinteresētās personas, pieņem īstenošanas aktus, ar ko tiek izveidota un pilnveidota Eiropas datu altruisma piekrišanas veidlapa. Veidlapa dod iespēju saņemt piekrišanu vai atļauju visās dalībvalstīs vienotā formātā. Minētos īstenošanas aktus pieņem saskaņā ar konsultēšanās procedūru, kas minēta 33. panta 2. punktā.

2. Eiropas datu altruisma piekrišanas veidlapā izmanto modulāru pieeju, kas ļauj to pielāgot konkrētām nozarēm un dažādām vajadzībām.

3. Ja tiek sniegti personas dati, ar Eiropas datu altruisma piekrišanas veidlapu tiek nodrošināts, ka datu subjekti atbilstoši Regulas (ES) 2016/679 prasībām var izteikt piekrišanu konkrētai datu apstrādes darbībai vai to atsaukt.

4. Veidlapa ir pieejama tādā veidā, lai to var izdrukāt uz papīra un tā ir viegli saprotama, kā arī elektroniskā, mašīnlasāmā formā.

V NODAĻA

Kompetentās iestādes un procesuālie noteikumi

26. pants

Prasības kompetentajām iestādēm

1. Datu starpniecības pakalpojumu jautājumos kompetentās iestādes un datu altruisma organizāciju reģistrēšanā kompetentās iestādes ir juridiski nošķirtas un funkcionāli neatkarīgas no jebkura datu starpniecības pakalpojumu sniedzēja vai atzītas datu altruisma organizācijas. Datu starpniecības pakalpojumu jautājumos kompetento iestāžu un datu altruisma organizāciju reģistrēšanā kompetento iestāžu funkcijas var veikt viena un tā pati iestāde. Šajā nolūkā dalībvalstis var vai nu izveidot vienu vai vairākas jaunas iestādes, vai arī izmantot jau pastāvošās.

2. Datu starpniecības pakalpojumu jautājumos kompetentās iestādes un datu altruisma organizāciju reģistrēšanā kompetentās iestādes savus uzdevumus veic objektīvi, pārredzami, konsekventi, uzticami un laikus. Pildot savus uzdevumus, tās garantē godīgu konkurenci un nediskriminēšanu.

3. Par datu starpniecības pakalpojumu jautājumos kompetento iestāžu un datu altruisma organizāciju reģistrēšanā kompetento iestāžu attiecīgo uzdevumu veikšanu atbildīgā augstākā vadība un darbinieki nedrīkst būt nedz to pakalpojumu izstrādātāji, ražotāji, piegādātāji, ierīkotāji, pircēji, īpašnieki, lietotāji vai uzturētāji, kurus tie vērtē, nedz arī pilnvarotie pārstāvji kādai no minētajām personām. Tas neliedz izmantot izvērtētos pakalpojumus, kas vajadzīgi datu starpniecības pakalpojumu jautājumos kompetentās iestādes un datu altruisma organizāciju reģistrēšanā kompetentās iestādes darbībām, vai izmantot šādus pakalpojumus personiskām vajadzībām.

4. Datu starpniecības pakalpojumu jautājumos kompetento iestāžu un datu altruisma organizāciju reģistrēšanā kompetento iestāžu augstākā vadība un darbinieki neiesaistās nekādās darbībās, kas var būt pretrunā to sprieduma neatkarībai vai integritātei saistībā ar tiem uzticētajām vērtēšanas darbībām.

5. Uzticēto uzdevumu veikšanai datu starpniecības pakalpojumu jautājumos kompetento iestāžu un datu altruisma organizāciju reģistrēšanā kompetento iestāžu rīcībā ir pietiekami finanšu līdzekļi un cilvēkresursi, tai skaitā nepieciešamās tehniskās zināšanas un resursi.

6. Dalībvalsts datu starpniecības pakalpojumu jautājumos kompetentās iestādes un datu altruisma organizāciju reģistrēšanā kompetentās iestādes Komisijai un citu dalībvalstu datu starpniecības pakalpojumu jautājumos kompetentajām iestādēm un datu altruisma organizāciju reģistrēšanā kompetentajām iestādēm pēc pamatota pieprasījuma un bez kavēšanās sniedz informāciju, kas ir vajadzīga, lai veiktu uzdevumus, kas tām noteikti saskaņā ar šo regulu. Ja datu starpniecības pakalpojumu jautājumos kompetentā iestāde un datu altruisma organizāciju reģistrēšanā kompetentā iestāde pieprasīto informāciju uzskata par konfidenciālu saskaņā ar Savienības un valsts tiesību aktiem par komercnoslēpumu un dienesta noslēpumu, Komisija un visas citas attiecīgās datu starpniecības pakalpojumu jautājumos kompetentās iestādes un datu altruisma organizāciju reģistrēšanā kompetentās iestādes šādu konfidencialitāti nodrošina.

27. pants

Tiesības iesniegt sūdzību

1. Fiziskām un juridiskām personām ir tiesības attiecībā uz visiem šīs regulas darbības jomā ietilpstošajiem jautājumiem individuāli vai attiecīgā gadījumā kolektīvi attiecīgajai datu starpniecības pakalpojumu jautājumos kompetentajai iestādei iesniegt sūdzību par datu starpniecības pakalpojumu sniedzēju vai attiecīgajai datu altruisma organizāciju reģistrēšanā kompetentajai iestādei par atzītu datu altruisma organizāciju.

2. Tā datu starpniecības pakalpojumu jautājumos kompetentā iestāde un datu altruisma organizāciju reģistrēšanā kompetentā iestāde, kurai ir iesniegta sūdzība, informē sūdzības iesniedzēju par:

a)	procesa virzību un pieņemto lēmumu; un

b)	tiesiskās aizsardzības līdzekļiem, kas paredzēti 28. pantā.

28. pants

Tiesības uz efektīviem tiesiskās aizsardzības līdzekļiem

1. Neatkarīgi no jebkādiem administratīviem vai citiem ārpustiesas aizsardzības līdzekļiem visām skartajām fiziskajām vai juridiskajām personām ir tiesības uz efektīviem tiesiskās aizsardzības līdzekļiem attiecībā uz juridiski saistošiem lēmumiem, kas minēti 14. pantā un ko ir pieņēmušas datu starpniecības pakalpojumu jautājumos kompetentās iestādes, lai pārvaldītu, kontrolētu un īstenotu datu starpniecības pakalpojumu sniedzējiem paredzēto paziņošanas režīmu, un juridiski saistošiem lēmumiem, kas minēti 19. un 24. pantā un ko ir pieņēmušas datu altruisma organizāciju reģistrēšanā kompetentās iestādes, lai uzraudzītu atzītas datu altruisma organizācijas.

2. Process, ievērojot šo pantu, tiek sākts tās datu starpniecības pakalpojumu jautājumos kompetentās iestādes vai datu altruisma organizāciju reģistrēšanā kompetentās iestādes dalībvalsts tiesās, pret kuru tiesiskās aizsardzības līdzekli vērš kāda persona individuāli vai attiecīgā gadījumā kolektīvi vienas vai vairāku fizisku vai juridisku personu pārstāvji.

3. Ja datu starpniecības pakalpojumu jautājumos kompetentā iestāde vai datu altruisma organizāciju reģistrēšanā kompetentā iestāde saistībā ar sūdzību nerīkojas, visām skartajām fiziskajām un juridiskajām personām saskaņā ar valsts tiesību aktiem ir vai nu tiesības uz efektīviem tiesiskās aizsardzības līdzekļiem, vai arī pieejama pārskatīšana, ko veic neatkarīga struktūra ar attiecīgajām specializētajām zināšanām.

VI NODAĻA

Eiropas Datu inovācijas kolēģija

29. pants

Eiropas Datu inovācijas kolēģija

1. Komisija izveido Eiropas Datu inovācijas kolēģiju, kura darbojas kā ekspertu grupa un kuras sastāvā ir visu dalībvalstu datu starpniecības pakalpojumu jautājumos kompetento iestāžu un datu altruisma organizāciju reģistrēšanā kompetento iestāžu, Eiropas Datu aizsardzības kolēģijas, Eiropas Datu aizsardzības uzraudzītāja, ENISA, Komisijas pārstāvji, ES MVU sūtnis vai MVU sūtņu tīkla iecelts pārstāvis, un citi pārstāvji no attiecīgām struktūrām konkrētās nozarēs, kā arī no konkrētas specializācijas struktūrām. Ieceļot atsevišķus ekspertus, Komisijas mērķis ir ekspertu grupā attiecībā uz tās locekļiem panākt dzimumu un ģeogrāfisko līdzsvaru.

2. Eiropas Datu inovācijas kolēģijā ir vismaz trīs šādas apakšgrupas:

a)	apakšgrupa, kas sastāv no datu starpniecības pakalpojumu jautājumos kompetentajām iestādēm un datu altruisma organizāciju reģistrēšanā kompetentajām iestādēm un kas paredzēta, lai veiktu uzdevumus, ievērojot 30. panta a), c), j) un k) punktu;

b)	apakšgrupa, kas paredzēta tehniskām diskusijām par standartizāciju, pārnesamību un sadarbspēju, ievērojot 30. panta f) un g) punktu;

apakšgrupa, kas paredzēta ieinteresēto personu iesaistīšanai un kas sastāv no attiecīgiem rūpniecības, pētniecības, akadēmisko aprindu, pilsoniskās sabiedrības, standartizācijas organizāciju, attiecīgu kopīgo Eiropas datu telpu pārstāvjiem un citiem pārstāvjiem un trešām personām, kas Eiropas Datu inovācijas kolēģiju konsultē par uzdevumiem, ievērojot 30. panta d), e), f), g) un h) punktu.

3. Komisija vada Eiropas Datu inovācijas kolēģijas sanāksmes.

4. Eiropas Datu inovācijas kolēģijai palīdz sekretariāts, ko nodrošina Komisija.

31. pants

Starptautiskā piekļuve un nosūtīšana

1. Publiskā sektora struktūra, fiziskā vai juridiskā persona, kurai saskaņā ar II nodaļu ir piešķirtas datu atkalizmantošanas tiesības, datu starpniecības pakalpojumu sniedzējs vai atzīta datu altruisma organizācija, veic visus pienācīgos tehniskos, juridiskos un organizatoriskos pasākumus, tostarp piemēro līguma noteikumus, lai nepieļautu Savienībā turētu nepersondatu tādu nosūtīšanu vai valdību piekļuvi, ko īsteno starptautiski, ja, neskarot 2. vai 3. punktu, šāda nosūtīšana vai piekļuve būtu pretrunā Savienības vai attiecīgās dalībvalsts tiesību aktiem.

2. Jebkādu trešās valsts tiesas lēmumu vai spriedumu un jebkādu trešās valsts administratīvās iestādes lēmumu, ar kuru publiskā sektora struktūrai, fiziskai vai juridiskai personai, kam saskaņā ar II nodaļu piešķirtas datu atkalizmantošanas tiesības, datu starpniecības pakalpojumu sniedzējam vai atzītai datu altruisma organizācijai, pieprasa nosūtīt Savienībā turētus nepersondatus, kas ir šīs regulas darbības jomā, vai dot tiem piekļuvi, kaut kādā veidā atzīst vai izpilda tikai tad, ja to pamatā ir starptautisks nolīgums, piemēram, savstarpējas tiesiskās palīdzības līgums, kas ir spēkā starp pieprasījuma iesniedzēju trešo valsti un Savienību, vai jebkāds šāds nolīgums starp pieprasījuma iesniedzēju trešo valsti un kādu dalībvalsti.

3. Gadījumā, kad starptautiska nolīguma, kā minēts šā panta 2. punktā, nav, taču publiskā sektora struktūra, fiziskā vai juridiskā persona, kurai saskaņā ar II nodaļu ir piešķirtas datu atkalizmantošanas tiesības, datu starpniecības pakalpojumu sniedzējs vai atzīta datu altruisma organizācija ir tāda trešās valsts tiesas lēmuma vai sprieduma vai trešās valsts administratīvās iestādes lēmuma adresāts, ar kuru pieprasa nosūtīt Savienībā turētus nepersondatus, kas ir šīs regulas darbības jomā, vai dot piekļuvi tiem, un ja šāda lēmuma izpilde radītu risku, ka adresāts pārkāpj Savienības vai attiecīgās dalībvalsts tiesību aktus, šādu datu nosūtīšanu minētajai trešās valsts iestādei vai trešās valsts iestādes piekļuvi tiem īsteno tikai tad, ja:

a)	trešās valsts sistēmā ir noteikts, ka šāds lēmums vai spriedums ir jāpamato un tam jābūt samērīgam un ka šādam tiesas lēmumam vai spriedumam jābūt pietiekami konkrētam, piemēram, izklāstot pietiekamu saikni ar konkrētām aizdomās turētām personām vai pārkāpumiem;

b)	adresāta pamatotais iebildums ir izskatāms trešās valsts kompetentā tiesā; un

trešās valsts kompetentā tiesa, kas izdevusi lēmumu vai spriedumu vai pārskata administratīvas iestādes lēmumu, saskaņā ar minētās trešās valsts tiesību aktiem ir pilnvarota pienācīgi ņemt vērā to datu sniedzēja attiecīgās juridiskās intereses, kuri ir aizsargāti saskaņā ar Savienības tiesību aktiem vai attiecīgās dalībvalsts tiesību aktiem.

4. Ja 2. vai 3. punktā izklāstītie nosacījumi ir izpildīti, publiskā sektora struktūra, fiziskā vai juridiskā persona, kurai saskaņā ar II nodaļu ir piešķirtas datu atkalizmantošanas tiesības, datu starpniecības pakalpojumu sniedzējs vai atzīta datu altruisma organizācija, atbildot uz pieprasījumu un balstoties uz pamatotu pieprasījuma interpretāciju, sniedz pieļaujamo datu minimumu.

5. Publiskā sektora struktūra, fiziskā vai juridiskā persona, kurai saskaņā ar II nodaļu piešķirtas datu atkalizmantošanas tiesības, datu starpniecības pakalpojumu sniedzējs vai atzīta datu altruisma organizācija, pirms trešās valsts administratīvās iestādes pieprasījuma izpildes informē datu turētāju par minēto pieprasījumu piekļūt tā datiem, izņemot, kad pieprasījums ir saistīts ar tiesībaizsardzības mērķiem, un tik ilgi, cik tas ir nepieciešams, lai saglabātu tiesībaizsardzības darbības efektivitāti.

VIII NODAĻA

Deleģēšana un komiteju procedūra

34. pants

Sodi

1. Dalībvalstis paredz noteikumus par sodiem, ko piemēro, kad netiek pildīti pienākumi attiecībā uz nepersondatu nosūtīšanu uz trešām valstīm saskaņā ar 5. panta 14. punktu un 31. pantu, datu starpniecības pakalpojumu sniedzēju pienākums sniegt paziņojumu saskaņā ar 11. pantu, nosacījumi datu starpniecības pakalpojumu sniegšanai saskaņā ar 12. pantu un nosacījumi reģistrācijai par atzītu datu altruisma organizāciju, ievērojot 18., 20., 21. un 22. pantu, un veic visus pasākumus, kas ir nepieciešami, lai nodrošinātu to piemērošanu. Paredzētie sodi ir efektīvi, samērīgi un atturoši. Savos noteikumos par sodiem dalībvalstis ņem vērā Eiropas Datu inovācijas kolēģijas ieteikumus. Dalībvalstis minētos noteikumus un pasākumus līdz 2023. gada 24. septembrim dara zināmus Komisijai un bez kavēšanās paziņo tai par jebkādiem turpmākiem grozījumiem, kas tos ietekmē.

2. Dalībvalstis, datu starpniecības pakalpojumu sniedzējiem un atzītām datu altruisma organizācijām piemērojot sodus par šīs regulas pārkāpumiem, attiecīgā gadījumā ņem vērā šādus neizsmeļoši uzskaitītus un indikatīvus kritērijus:

a)	pārkāpuma būtība, smaguma pakāpe, apmērs un ilgums;

b)	jebkādas darbības, ko veic datu starpniecības pakalpojumu sniedzējs vai atzīta datu altruisma organizācija, lai mazinātu vai novērstu ar pārkāpumu radīto kaitējumu;

c)	jebkuri iepriekšēji datu starpniecības pakalpojumu sniedzēja vai atzītas datu altruisma organizācijas pārkāpumi;

d)	finansiālie ieguvumi, ko pārkāpuma rezultātā guvis datu starpniecības pakalpojumu sniedzējs vai atzīta datu altruisma organizācija, vai zaudējumi, kurus tas novērsis, ciktāl šādus ieguvumus vai zaudējumus var ticami noteikt;

e)	jebkurš cits atbildību pastiprinošs vai mīkstinošs apsvērums, kas izriet no lietas apstākļiem.

36. pants

Grozījums Regulā (ES) 2018/1724

Regulas (ES) 2018/1724 II pielikumā tabulā aili “Uzņēmējdarbības sākšana, veikšana un pārtraukšana” aizstāj ar šādu:

“Dzīves notikumi	Procedūras	Paredzamais rezultāts, attiecīgā gadījumā kompetentajai iestādei veicot pieteikuma novērtējumu saskaņā ar savas valsts tiesību aktiem
Uzņēmējdarbības sākšana, veikšana un pārtraukšana	Paziņošana par uzņēmējdarbību, atļaujas veikt uzņēmējdarbību, uzņēmējdarbības veida maiņa un uzņēmējdarbības izbeigšana, kas nav saistīta ar maksātnespējas vai likvidācijas procedūrām, izņemot uzņēmējdarbības sākotnējo reģistrāciju uzņēmumu reģistrā un izņemot procedūras, kas attiecas uz uzņēmumu vai sabiedrību dibināšanu, un jebkādus uzņēmumu vai sabiedrību vēlāk iesniegtus pieteikumus LESD 54. panta otrās daļas nozīmē	Apstiprinājums par paziņojuma vai izmaiņu saņemšanu vai par atļaujas veikt uzņēmējdarbību pieprasījuma saņemšanu
	Darba devēja (fiziskas personas) reģistrēšana obligātajās pensiju un apdrošināšanas shēmās	Apstiprinājums par reģistrāciju vai sociālās nodrošināšanas reģistrācijas numurs
	Darbinieku reģistrēšana obligātajās pensiju un apdrošināšanas shēmās	Apstiprinājums par reģistrāciju vai sociālās nodrošināšanas reģistrācijas numurs
	Uzņēmumu ienākuma nodokļa deklarācijas iesniegšana	Apstiprinājums par deklarācijas saņemšanu
	Paziņošana sociālās nodrošināšanas shēmām par darbinieka līguma izbeigšanu, izņemot procedūras attiecībā uz darbinieku darba līgumu kolektīvu izbeigšanu	Apstiprinājums par paziņojuma saņemšanu
	Sociālo iemaksu veikšana par darbiniekiem	Kvīts vai cita veida apstiprinājums, ka ir veiktas sociālās iemaksas par darbiniekiem
	Paziņojums par datu starpniecības pakalpojumu sniedzēju	Apstiprinājums par paziņojuma saņemšanu
	Reģistrācija par Savienībā atzītu datu altruisma organizāciju	Reģistrācijas apstiprinājums”

whereas

keyboard_tab Digital Governance Act 2022/0868 LV

Digital Governance Act 2022/0868 LV