keyboard_tab Digital Governance Act 2022/0868 BG

1.   Настоящата глава се прилага по отношение на данните, притежавани от организации от обществения сектор, които са защитени на основания, свързани със:

2.   Настоящата глава не се прилага за:

3.   Настоящата глава не засяга:

1.   Организациите от обществения сектор, които са компетентни съгласно националното право да предоставят или да откажат достъп за повторно използване на една или повече от категориите данни, посочени в член 3, параграф 1, оповестяват публично условията за разрешаване на това повторно използване и процедурата за искане за повторно използване чрез единната информационна точка, посочена в член 8. Когато те предоставят или отказват достъп за повторно използване, те могат да получат съдействие от компетентните органи, посочени в член 7, параграф 1.

Държавите членки гарантират, че организациите от обществения сектор разполагат с необходимите ресурси, за да спазват настоящия член.

2.   Условията за повторно използване са недискриминационни, прозрачни, пропорционални и обективно обосновани по отношение на категориите данни и целите на повторното използване, както и естеството на данните, за които е разрешено повторно използване. Тези условия не се използват за ограничаване на конкуренцията.

3.   Организациите от обществения сектор гарантират в съответствие с правото на Съюза и националното право запазването на защитения характер на данните. Те могат да предвидят следните изисквания:

4.   В случай на повторно използване, разрешено в съответствие с параграф 3, букви б) и в), организациите от обществения сектор налагат условия, които запазват целостта на функционирането на техническите системи на използваната сигурна среда за обработване. Организацията от обществения сектор си запазва правото да проверява процеса, средствата и всички резултати от обработването на данни, предприето от повторния ползвател за запазване на интегритета на защитата на данните, и си запазва правото да забрани използването на резултати, които съдържат информация, застрашаваща правата и интересите на трети страни. Решението за забрана на повторното използване на резултати е разбираемо и прозрачно за повторния ползвател.

5.   Освен ако националното право предвижда конкретни гаранции относно приложимите задължения за поверителност, свързани с повторното използване на данни, посочени в член 3, параграф 1, организацията от обществения сектор обвързва повторното използване на данни, предоставени в съответствие с параграф 3 от настоящия член, със спазването от страна на повторния ползвател на задължение за поверителност, което забранява разкриването на информация, застрашаваща правата и интересите на трети страни и която повторният ползвател може да е получил въпреки въведените гаранции. Повторните ползватели нямат право да идентифицират повторно субект на данни, за когото се отнасят данните, и предприемат технически и оперативни мерки за предотвратяване на повторно идентифициране и за уведомяване на организацията от обществения сектор за всяко нарушение на сигурността на данните, водещо до повторно идентифициране на съответните субекти на данни. В случай на неразрешено повторно използване на нелични данни, повторният ползвател информира незабавно, когато е целесъобразно - със съдействието на организацията от обществения сектор, юридическите лица, чиито права и интереси могат да бъдат засегнати.

6.   Когато повторното използване на данни не може да бъде разрешено в съответствие със задълженията, предвидени в параграфи 3 и 4 от настоящия член, и няма правно основание за прехвърляне на данните съгласно Регламент (ЕС) 2016/679, организацията от обществения сектор полага максимални усилия, в съответствие с правото на Съюза и националното право, да съдейства на потенциалните повторни ползватели при искането на съгласие от субектите на данни или на разрешение от притежателите на данни, чиито права и интереси могат да бъдат засегнати от такова повторно използване, когато това е осъществимо без непропорционална тежест за организацията от обществения сектор. При предоставянето на такова съдействие организацията от обществения сектор може да получи съдействие от компетентните органи, посочени в член 7, параграф 1.

7.   Повторното използване на данни се разрешава само ако то се извършва в съответствие с правата върху интелектуалната собственост. Правото на производителя на база данни, предвидено в член 7, параграф 1 от Директива 96/9/ЕО, не се упражнява от организациите от обществения сектор с цел да се предотврати или да се ограничи повторното използване извън границите, определени в настоящия регламент.

8.   Когато поисканите данни се считат за поверителни в съответствие с правото на Съюза или с националното право в областта на търговската или статистическата поверителност, организациите от обществения сектор гарантират, че поверителните данни не се разкриват в резултат от разрешаването на такова повторно използване, освен ако повторното използване не е разрешено в съответствие с параграф 6.

9.   Когато повторен ползвател възнамерява да предаде към трета държава нелични данни, защитени на основанията, посочени в член 3, параграф 1, той информира организацията от обществения сектор за намерението си да предаде тези данни, както и за целта на предаването към момента на искането за повторно използване на тези данни. В случай на повторно използване в съответствие с параграф 6 от настоящия член, повторният ползвател, когато е целесъобразно - със съдействието на организацията от обществения сектор, информира юридическото лице, чиито права и интереси могат да бъдат засегнати за намерението, целта и подходящите гаранции. Организацията от обществения сектор не разрешава повторното използване, освен ако юридическото лице не даде разрешение за предаването.

10.   Организациите от обществения сектор прехвърлят нелични поверителни данни или данни, защитени с права върху интелектуална собственост, на повторен ползвател, който възнамерява да прехвърли тези данни към трета държава, различна от държава, определена в съответствие с параграф 12, само ако повторният ползвател поеме договорно задължение:

11.   Организациите от обществения сектор предоставят, когато е необходимо и в рамките на своите възможности, насоки и съдействие на повторните ползватели, при спазването на задълженията, посочени в параграф 10 от настоящия член.

За оказване на съдействие на организациите от обществения сектор и повторните ползватели Комисията може да приема актове за изпълнение, с които се установяват типови договорни клаузи за спазване на задълженията, посочени в параграф 10 от настоящия член. Тези актове за изпълнение се приемат в съответствие с процедурата по разглеждане, посочена в член 33, параграф 3.

12.   Когато това е обосновано поради значителния брой искания в целия Съюз относно повторното използване на нелични данни в конкретни трети държави, Комисията може да приеме актове за изпълнение, в които се декларира, че правната рамка и механизмите за надзор и правоприлагане на трета държава:

Тези актове за изпълнение се приемат в съответствие с процедурата по разглеждане, посочена в член 33, параграф 3.

13.   В специални законодателни актове на Съюза може да се приеме, че някои категории нелични данни, притежавани от организации от обществения сектор, са изключително чувствителни за целите на настоящия член, когато предаването им към трети държави може да изложи на риск постигането на целите на обществената политика на Съюза, като например безопасността и общественото здраве, или може да породи риск от повторно идентифициране на нелични анонимизирани данни. Когато такъв акт бъде приет, Комисията приема делегирани актове в съответствие с член 32 за допълване на настоящия регламент чрез определяне на специални условия, приложими за предаването на такива данни към трети държави.

Тези специални условия са основани на естеството на категориите нелични данни, посочени в специалния законодателен акт на Съюза, и на основанията, поради които се приема, че тези категории са изключително чувствителни, като се вземат предвид рисковете от повторно идентифициране на нелични, анонимизирани данни. Тези условия са недискриминационни и ограничени до необходимото за постигане на целите на обществената политика на Съюза, определени в посочения акт, в съответствие с международните задължения на Съюза.

Ако това се изисква от конкретни законодателни актове на Съюза, посочени в първа алинея, такива специални условия могат да включват условия, приложими по отношение на предаването или техническите правила в това отношение, ограничения по отношение на повторното използване на данни в трети държави или на категориите лица, имащи право да предават такива данни към трети държави или, в изключителни случаи, ограничения по отношение на предаване към трети държави.

14.   Физическото или юридическото лице, на което е предоставено правото за повторно използване на нелични данни, може да предава данните само към тези трети държави, за които са изпълнени изискванията в параграфи 10, 12 и 13.

1.   Освен когато в националното право са установени по-кратки срокове, компетентните организации от обществения сектор или компетентните органи, посочени в член 7, параграф 1, приемат решение по искането за повторно използване на категориите данни, посочени в член 3, параграф 1, в срок от два месеца от датата на получаване на искането.

В случай на изключително обемни и сложни искания за повторно използване посоченият двумесечен срок може да бъде удължен с до 30 дни. В такива случаи компетентните организации от обществения сектор или компетентните органи, посочени в член 7, параграф 1, уведомяват заявителя във възможно най-кратък срок, че е необходимо повече време за изпълнението на процедурата, заедно с причините за забавянето.

2.   Всяко физическо или юридическо лице, пряко засегнато от решение по параграф 1, разполага с ефективно право на защита в държавата членка, в която се намира съответният орган. Това право на защита е уредено в националното право и включва възможността за контрол от безпристрастен орган с подходящ експертен опит, като например националния орган по конкуренцията, съответния орган по достъпа до документи, надзорния орган, създаден съгласно Регламент (ЕС) 2016/679, или национален съдебен орган, чиито решения са задължителни за съответната организация от обществения сектор или компетентен орган.

1.   Всяка държава членка определя един или повече органи, компетентни да изпълняват задачите, свързани с процедурата за уведомяване за посреднически услуги за данни, и уведомява Комисията относно идентификационните данни на тези компетентни органи до 24 септември 2023 г. Всяка държава членка уведомява Комисията за всички последващи промени в идентификационните данни на тези компетентни органи.

2.   Компетентните органи за посреднически услуги за данни спазват изискванията, посочени в член 26.

3.   Правомощията на компетентните органи за посреднически услуги за данни не засягат правомощията на органите за защита на данните, националните органи за защита на конкуренцията, отговарящите за киберсигурността органи и други съответни секторни органи. В съответствие със съответните им правомощия съгласно правото на Съюза и националното право, тези органи установяват тясно сътрудничество и обменят информацията, необходима за изпълнение на техните задачи във връзка с доставчиците на посреднически услуги за данни, и се стремят да постигнат последователност в решенията, които се вземат при прилагането на настоящия регламент.

1.   Дадена призната организация за алтруистично споделяне на данни води пълни и точни записи относно:

2.   Дадена призната организация за алтруистично споделяне на данни, изготвя и предава на съответния компетентен орган за регистрация на признатите организации за алтруистично споделяне на данни годишен доклад за дейността, който съдържа най-малко следното:

1.   Призната организация за алтруистично споделяне на данни информира по ясен и лесен за разбиране начин субектите на данни или притежателите на данни преди всяко обработване на техните данни относно:

2.   Признатата организация за алтруистично споделяне на данни не използва данните за цели, различни от целите от обществен интерес, за които субектът на данни или притежателят на данни позволява обработването. Признатата организация за алтруистично споделяне на данни не използва подвеждащи търговски практики с цел да иска предоставянето на данни.

3.   Признатата организация за алтруистично споделяне на данни предоставя инструменти за получаване на съгласие от субектите на данни или разрешения за обработване на данни, предоставени от притежателите на данни. Признатата организация за алтруистично споделяне на данни осигурява също така инструменти за лесно оттегляне на такова съгласие или разрешение.

4.   Признатата организация за алтруистично споделяне на данни предприема мерки за осигуряване на подходящо ниво на сигурност за съхранението и обработването на неличните данни, които е събрала въз основа на алтруизъм по отношение на данните.

5.   Признатата организация за алтруистично споделяне на данни информира незабавно притежателите на данни в случай на всяко неразрешено предаване, достъп или използване на нелични данни, които е споделила.

6.   Когато признатата организация за алтруистично споделяне на данни улеснява обработването на данни от трети страни, включително като осигурява инструменти за получаване на съгласие от субектите на данни или на разрешения за обработване на данни, предоставени от притежатели на данни, тя посочва, когато е уместно, юрисдикцията на третата държава, в рамките на която е предвидено използването на данните.

1.   Всяка държава членка определя един или повече компетентни органи, отговорни за публичния национален регистър на признатите организации за алтруистично споделяне на данни.

Компетентните органи за регистрацията на организациите за алтруистично споделяне на данни отговарят на изискванията по член 26.

2.   Всяка държава членка уведомява Комисията относно идентификационните данни на техните компетентни органи за регистрация на организациите за алтруистично споделяне на данни до 24 септември 2023 г. Всяка държава членка уведомява Комисията за всички последващи промени в идентификационните данни на компетентните органи.

3.   Компетентният орган за регистрацията на организациите за алтруистично споделяне на данни на държава членка изпълнява задачите си в сътрудничество със съответния орган за защита на данните, когато тези задачи са свързани с обработването на лични данни, и със съответните секторни органи на тази държава членка.

1.   За да се улесни събирането на данни въз основа на алтруизъм по отношение на данните, Комисията приема актове за изпълнение за създаване и разработване на европейски формуляр за съгласие във връзка с алтруизма по отношение на данните, след консултация с Европейския комитет по защита на данните, като взема предвид становището на Европейския комитет за иновации в областта на данните и надлежно включва съответните заинтересовани страни. Формулярът позволява получаването на съгласие или разрешение в държавите членки в единен формат. Тези актове за изпълнение се приемат в съответствие с процедурата по консултиране, посочена в член 33, параграф 2.

2.   В европейския формуляр за съгласие във връзка с алтруизма по отношение на данните се използва модулен подход, позволяващ персонализиране за конкретни сектори и за различни цели.

3.   Когато се предоставят лични данни, европейският формуляр за съгласие във връзка с алтруизма по отношение на данните гарантира, че субектите на данни могат да дадат съгласие и да оттеглят съгласие във връзка с конкретна операция по обработване на данни в съответствие с изискванията на Регламент (ЕС) 2016/679.

4.   Формулярът е достъпен във вид, който може да бъде отпечатан на хартия и е лесно разбираем, както и в електронен машинночетим вид.

1.   Физическите и юридическите лица имат право да подадат жалба във връзка с всички въпроси, попадащи в обхвата на настоящия регламент, самостоятелно или, когато е приложимо, колективно, до съответния компетентен орган зa посреднически услуги за данни срещу доставчик на посреднически услуги за данни или до съответния компетентен орган за регистрация на организации за алтруистично споделяне на данни срещу призната организация за алтруистично споделяне на данни.

2.   Компетентният орган зa посреднически услуги за данни или компетентният орган за регистрация на организации за алтруистично споделяне на данни, до който е подадена жалбата, уведомява жалбоподателя за:

1.   Без да се засягат всякакви административни или други извънсъдебни средства за правна защита, всички засегнати физически и юридически лица имат право на ефективна съдебна защита по отношение на правно обвързващите решения, посочени в член 14, взети от компетентните органи зa посреднически услуги при управлението, контрола и прилагането на уведомителния режим за доставчиците на посреднически услуги за данни и правно обвързващите решения, посочени в членове 19 и 24, взети от компетентните органи за регистрация на организации за алтруистично споделяне на данни при наблюдението на признати организации за алтруистично споделяне на данни.

2.   Производствата по настоящия член се образуват пред съдилищата или трибуналите на държавата членка на компетентния орган зa посреднически услуги за данни или компетентния орган за регистрация на организации за алтруистично споделяне на данни, срещу който се търси защита по съдебен ред, индивидуално, или когато е приложимо, колективно от представителите на едно или повече физически или юридически лица.

3.   Когато компетентен орган зa посреднически услуги за данни или компетентен орган за регистрация на организации за алтруистично споделяне на данни не предприеме действия по жалба, всяко засегнато физическо или юридическо лице има право, в съответствие с националното право, на ефективна съдебна защита или на достъп до производство по обжалване пред безпристрастен орган с подходящи експертни познания.

1.   Комисията създава Европейски комитет за иновации в областта на данните под формата на експертна група, състояща се от представители на компетентните органи зa посреднически услуги за данни и компетентните органи за регистрация на организации за алтруистично споделяне на данни на всички държави членки, Европейския комитет по защита на данните, Европейския надзорен орган по защита на данните, ENISA, Комисията, представителят на ЕС за МСП или представител, определен от мрежата на представителите на МСП, и други представители на съответните органи в конкретни сектори, както и органи със специфичен експертен опит. При назначаването на отделни експерти Комисията се стреми да постигне баланс между половете и географски баланс сред членовете на експертната група.

2.   Европейският комитет за иновации в областта на данните се състои от най-малко следните три подгрупи:

3.   Комисията председателства заседанията на Европейския комитет за иновации в областта на данните.

4.   Европейският комитет за иновации в областта на данните се подпомага от секретариат, осигурен от Комисията.