Digital Governance Act 2022/0868 CS

2. Toto nařízení neukládá subjektům veřejného sektoru povinnost povolit opakované použití dat ani nezbavuje subjekty veřejného sektoru jejich povinnosti zachovávat důvěrnost na základě unijních nebo vnitrostátních právních předpisů.

Tímto nařízením nejsou dotčeny:

a)	zvláštní ustanovení unijních nebo vnitrostátních právních předpisů týkající se přístupu k určitým kategoriím dat či jejich opakovaného použití, zejména pokud jde o udělování přístupu k úředním dokumentům a jejich zveřejňování; a

b)	povinnosti subjektů veřejného sektoru podle unijních nebo vnitrostátních právních předpisů umožnit opakované použití dat, ani požadavky související se zpracováním neosobních údajů.

Pokud odvětvové unijní nebo vnitrostátní právní předpisy vyžadují, aby subjekty veřejného sektoru, poskytovatelé služeb zprostředkování dat nebo uznané organizace pro datový altruismus splňovaly zvláštní dodatečné technické, administrativní či organizační požadavky, a to i prostřednictvím režimu udělování oprávnění či certifikace, použijí se i tato ustanovení zmíněných odvětvových unijních nebo vnitrostátních právních předpisů. Jakékoli další požadavky musí být nediskriminační, přiměřené a objektivně odůvodněné.

3. Na veškeré osobní údaje zpracovávané v souvislosti s tímto nařízením se vztahují unijní a vnitrostátní právní předpisy o ochraně osobních údajů. Tímto nařízením nejsou dotčena zejména nařízení (EU) 2016/679 a (EU) 2018/1725 a směrnice 2002/58/ES a (EU) 2016/680, a to i ve vztahu k pravomocem a kompetencím dozorových úřadů. V případě rozporu mezi tímto nařízením a unijními právními předpisy o ochraně osobních údajů a vnitrostátními právními předpisy přijatými v souladu s těmito právními předpisy Unie by se měly použít unijní a vnitrostátní právní předpisy o ochraně osobních údajů. Toto nařízení nevytváří právní základ pro zpracování osobních údajů a ani jím nejsou dotčeny povinnosti a práva stanovené v nařízení (EU) 2016/679 nebo (EU) 2018/1725 nebo ve směrnicích 2002/58/ES nebo (EU) 2016/680.

4. Tímto nařízením není dotčeno uplatňování právních předpisů v oblasti hospodářské soutěže.

5. Tímto nařízením nejsou dotčeny pravomoci členských států, pokud jde o činnosti týkající se veřejné bezpečnosti, obrany a národní bezpečnosti.

Článek 15

Výjimky

Tato kapitola se nevztahuje na uznané organizace pro datový altruismus nebo jiné neziskové subjekty, pokud jejich činnost spočívá ve sběru údajů pro cíle obecného zájmu zpřístupněné fyzickými nebo právnickými osobami na základě datového altruismu, ledaže je cílem těchto organizací a subjektů zakládat obchodní vztahy mezi neurčeným počtem subjektů údajů a držitelů dat na jedné straně a uživateli dat na straně druhé.

KAPITOLA IV

Datový altruismus

Článek 17

Veřejné rejstříky uznaných organizací pro datový altruismus

1. Každý příslušný orgán pro registraci organizací pro datový altruismus vede a pravidelně aktualizuje veřejný vnitrostátní rejstřík uznaných organizací pro datový altruismus.

2. Komise pro informaci vede veřejný rejstřík Unie obsahující uznané organizace pro datový altruismus. Pokud je subjekt registrován ve veřejném vnitrostátním rejstříku uznaných organizací pro datový altruismus podle článku 18, může ve své písemné a ústní komunikaci používat označení „organizace pro datový altruismus uznaná v Unii“ jakož i společné logo.

Komise stanoví prostřednictvím prováděcích aktů vzor společného loga s cílem zajistit, aby byly uznané organizace pro datový altruismus snadno identifikovatelné v celé Unii. uznané organizace pro datový altruismus jasně uvedou společné logo v každém materiálu zveřejněném online i offline, který se týká jejich činností v oblasti datového altruismu. Ke společnému logu se připojí kód QR s odkazem na veřejný rejstřík Unie obsahující uznané organizace pro datový altruismus.

Tyto prováděcí akty se přijímají poradním postupem podle čl. 33 odst. 2.

Článek 19

Registrace uznaných organizací pro datový altruismus

1. Subjekt, který splňuje požadavky uvedené v článku 18, může podat žádost o registraci ve veřejném vnitrostátním rejstříku uznaných organizací pro datový altruismus v členském státě, v němž je usazen.

2. Subjekt, který splňuje požadavky článku 18 a má provozovny ve více než jednom členském státě, může podat žádost o registraci ve veřejném vnitrostátním rejstříku uznaných organizací pro datový altruismus v členském státě, v němž se nachází jeho hlavní provozovna.

3. Subjekt, který splňuje požadavky uvedené v článku 18, avšak který není usazen v Unii, jmenuje právního zástupce v jednom z členských států, v nichž jsou služby datového altruismu nabízeny.

Za účelem zajištění souladu s tímto nařízením pověří subjekt tohoto právního zástupce, aby se na něj buď spolu se subjektem, nebo namísto něj obracely příslušné orgány pro registraci organizací pro datový altruismus nebo subjekty údajů a držitelé dat ve všech otázkách týkajících se těchto subjektů. Právní zástupce spolupracuje s příslušnými orgány pro registraci organizací pro datový altruismus a na požádání jim komplexně prokáže opatření a ustanovení přijatá subjektem k zajištění souladu s tímto nařízením.

Má se za to, že subjekt spadá do pravomoci členského státu, v němž se nachází právní zástupce. Tento subjekt může požádat o zápis do veřejného vnitrostátního rejstříku uznaných organizací pro datový altruismus v daném členském státě. Tím, že subjekt jmenuje svého právního zástupce, nejsou dotčeny právní kroky, které by mohly být podniknuty proti subjektu samotnému.

4. Žádosti o registraci uvedené v odstavcích 1, 2 a 3 musí obsahovat tyto informace:

a)	název subjektu;

b)	právní postavení a právní formu subjektu a, je-li registrován ve veřejném vnitrostátním rejstříku, jeho registrační číslo;

c)	případně stanovy subjektu;

d)	zdroje příjmů subjektu;

e)	adresu hlavní provozovny subjektu v Unii, pokud existuje, a případně i jakékoli vedlejší pobočky v jiném členském státě nebo právního zástupce;

f)	veřejné internetové stránky, na nichž jsou uvedeny úplné a aktuální informace o subjektu a jeho činnosti, včetně alespoň informací uvedených v písmenech a), b), d), e) a h);

g)	kontaktní osoby a kontaktní údaje subjektu;

h)	cíle obecného zájmu, které má v úmyslu při sběru údajů podporovat;

i)	povahu údajů, které hodlá subjekt kontrolovat nebo zpracovávat, a v případě osobních údajů uvedení kategorií osobních údajů;

j)	jakékoli jiné dokumenty, které prokazují splnění požadavků uvedených v článku 18.

5. Pokud subjekt poskytl veškeré potřebné informace podle odstavce 4 a poté, kdy příslušný orgán pro registraci organizací pro datový altruismus posoudil žádost a dospěl k závěru, že dotyčný subjekt splňuje požadavky stanovené v článku 18, zaregistruje jej ve veřejném vnitrostátním rejstříku uznaných organizací pro datový altruismus do 12 týdnů ode dne obdržení žádosti o registraci. Registrace je platná ve všech členských státech.

Příslušný orgán pro registraci organizací pro datový altruismus oznámí každou registraci Komisi. Komise tuto registraci zanese do veřejného rejstříku Unie obsahujícího uznané organizace pro datový altruismus.

6. Informace uvedené v odst. 4 písm. a), b), f), g) a h) se zveřejní v příslušném veřejném vnitrostátním rejstříku uznaných organizací pro datový altruismus.

7. Uznaná organizace pro datový altruismus oznámí relevantnímu příslušnému orgánu pro registraci organizací pro datový altruismus veškeré změny informací poskytnutých podle odstavce 4 do 14dnů ode dne, kdy ke změně dojde.

Příslušný orgán pro registraci organizací pro datový altruismus neprodleně oznámí Komisi elektronickými prostředky každé takové oznámení. Na základě tohoto oznámení Komise neprodleně aktualizuje veřejný rejstřík Unie obsahující uznané organizace pro datový altruismus.

Článek 20

Požadavky na transparentnost

1. Uznaná organizace pro datový altruismus uchovává úplné a přesné záznamy týkající se:

a)	všech fyzických nebo právnických osob, jimž bylo umožněno zpracovávat data v držení dotyčné uznané organizace pro datový altruismus, a jejich kontaktní údaje;

b)	data nebo doby trvání tohoto zpracování osobních údajů nebo použití neosobních údajů;

c)	účelu tohoto zpracování nahlášeného fyzickou či právnickou osobou, jíž bylo zpracování umožněno;

d)	případných poplatků hrazených fyzickými nebo právnickými osobami zpracovávajícími údaje.

2. Uznaná organizace pro datový altruismus vyhotoví a předá příslušnému orgánu pro registraci organizací pro datový altruismus výroční zprávu o činnosti, která obsahuje alespoň tyto informace:

a)	informace o činnostech uznané organizace pro datový altruismus;

b)	popis způsobu, jakým byly během daného rozpočtového roku podporovány cíle obecného zájmu, pro něž byly údaje shromažďovány;

c)	seznam všech fyzických a právnických osob, kterým bylo povoleno zpracovat data, která má v držení, obsahující souhrnný popis cílů obecného zájmu sledovaných zpracováním dat a popis technických prostředků, jež byly přitom použity, včetně popisu metod použitých k zachování soukromí a ochraně údajů;

d)	případně shrnutí výsledků zpracování dat povolených uznanou organizací pro datový altruismus;

e)	informace o zdrojích příjmů uznané organizace pro datový altruismus, zejména veškerých příjmů plynoucích z povolení přístupu k datům, a o výdajích.

Článek 24

Sledování souladu

1. Příslušné orgány pro registraci organizací pro datový altruismus sledují a kontrolují dodržování požadavků stanovených v této kapitole uznanými organizacemi pro datový altruismus. Příslušný orgán pro registraci organizací pro datový altruismus může sledovat a kontrolovat dodržování těchto požadavků těmito uznanými organizacemi pro datový altruismus rovněž na žádost fyzických nebo právnických osob.

2. Příslušné orgány pro registraci organizací pro datový altruismus je oprávněn vyžádat si od uznaných organizací pro datový altruismus informace, které jsou nezbytné k ověření dodržování požadavků stanovených v této kapitole. Každá žádost o informace musí být přiměřená plnění příslušného úkolu a musí být odůvodněna.

3. Pokud příslušný orgán pro registraci organizací pro datový altruismus zjistí, že uznaná organizace pro datový altruismus nedodržuje jeden či více požadavků stanovených v této kapitole, oznámí tato zjištění dotyčné uznané organizaci pro datový altruismus a umožní jí, aby se do 30 dnů od obdržení oznámení vyjádřila.

4. Příslušný orgán pro registraci organizací pro datový altruismus je oprávněn vyžadovat ukončení nedodržování požadavků uvedené v odstavci 3 buď okamžitě, nebo v přiměřené lhůtě, a přijme vhodná a přiměřená opatření s cílem zajistit soulad.

5. Pokud uznaná organizace pro datový altruismus nesplňuje jeden či více požadavků uvedených v této kapitole ani po oznámení příslušným orgánem pro registraci organizací pro datový altruismus podle odstavce 3, tato uznaná organizace pro datový altruismus:

a)	ztrácí právo používat v písemné a ústní komunikaci označení „organizace pro datový altruismus uznaná v Unii“;

b)	je vymazána z příslušného veřejného vnitrostátního rejstříku uznaných organizací pro datový altruismus a z veřejného rejstříku Unie obsahujícího uznané organizace pro datový altruismus.

Příslušný orgán pro registraci organizací pro datový altruismus zveřejní každé rozhodnutí o odnětí práva používat označení „organizace pro datový altruismus uznaná v Unii“ podle prvního pododstavce písm. a).

6. Pokud má uznaná organizace pro datový altruismus hlavní provozovnu nebo právního zástupce v jednom členském státě, avšak působí v jiných členských státech, příslušný orgán pro registraci organizací pro datový altruismus členského státu, v němž se nachází hlavní provozovna nebo právní zástupce, a příslušné orgány pro registraci organizací pro datový altruismus těchto jiných členských států spolupracují a poskytují si vzájemně pomoc. Taková pomoc a spolupráce může zahrnovat výměny informací mezi dotčenými příslušnými orgány pro registraci organizací pro datový altruismus pro účely plnění jejich úkolů podle tohoto nařízení, jakož i odůvodněné žádosti o přijetí opatření uvedených v tomto článku.

Pokud chce příslušný orgán pro registraci organizací pro datový altruismus jednoho členského státu požádat o pomoc příslušný orgán pro registraci organizací pro datový altruismus jiného členského státu, předloží odůvodněnou žádost. Příslušný orgán pro registraci organizací pro datový altruismus na tuto žádost poskytne odpověď bezodkladně a ve lhůtě přiměřené naléhavosti žádosti.

Veškeré informace vyměňované v souvislosti s pomocí, o kterou bylo požádáno a která byla poskytnuta podle tohoto odstavce, se použijí pouze v souvislosti se záležitostí, v níž bylo o pomoc požádáno.

Článek 30

Úkoly Evropského sboru pro datové inovace

Evropský sbor pro datové inovace plní tyto úkoly:

a)	poskytuje poradenství a napomáhá Komisi ohledně rozvíjení ustálené praxe subjektů veřejného sektoru a příslušných subjektů uvedených v čl. 7 odst. 1 při vyřizování žádostí o opakované použití kategorií dat uvedených v čl. 3 odst. 1;

b)	poskytuje poradenství a napomáhá Komisi ohledně rozvíjení ustálené praxe pro datový altruismus v celé Unii;

poskytuje poradenství a napomáhá Komisi ohledně rozvíjení ustálené praxe příslušných orgánů pro služby zprostředkování dat a příslušných orgánů pro registraci organizací pro datový altruismus při uplatňování požadavků vztahujících se na poskytovatele služeb zprostředkování dat a uznané organizace pro datový altruismus;

poskytuje poradenství a napomáhá Komisi ohledně vypracovávání jednotných pokynů, jak nejlépe chránit v souvislosti s tímto nařízením obchodně citlivé údaje neosobní povahy, zejména obchodní tajemství, ale také neosobní údaje, které představují obsah chráněný právy duševního vlastnictví, před protiprávním přístupem, jenž může vést ke krádeži duševního vlastnictví nebo průmyslové špionáži;

e)	poskytuje poradenství a napomáhá Komisi ohledně vypracovávání jednotných pokynů k požadavkům na kybernetickou bezpečnost pro výměnu a uchovávání dat;

poskytuje poradenství Komisi, zejména s přihlédnutím k podnětům normalizačních organizací, při stanovování priorit meziodvětvových norem, které se mají používat a které jsou vypracovány pro použití dat a meziodvětvové sdílení dat mezi novými společnými evropskými datovými prostory, meziodvětvové srovnání a výměnu osvědčených postupů, pokud jde o odvětvové požadavky na bezpečnost a postupy přístupu, přičemž jsou zohledněny odvětvové činnosti v oblasti normalizace, zejména při objasňování a rozlišování toho, které normy a postupy jsou meziodvětvové a které jsou odvětvové;

je Komisi nápomocen, zejména s přihlédnutím k podnětům normalizačních organizací, při řešení roztříštěnosti vnitřního trhu a ekonomiky založené na datech na vnitřním trhu prostřednictvím zvyšování přeshraniční a meziodvětvové interoperability dat a služeb sdílení dat mezi jednotlivými odvětvími a oblastmi, a to v návaznosti na stávající evropské, mezinárodní nebo vnitrostátní normy, mimo jiné s cílem podpořit vytváření společných evropských datových prostorů;

navrhuje pokyny pro společné evropské datové prostory, a sice pro účelově či odvětvově specifické nebo meziodvětvové interoperabilní rámce společných norem a postupů pro sdílení nebo společné zpracování dat, mimo jiné pro vývoj nových produktů a služeb, vědecký výzkum nebo iniciativy občanské společnosti; tyto společné normy a postupy zohledňují stávající normy, jsou v souladu s pravidly hospodářské soutěže a zajišťují nediskriminační přístup pro všechny účastníky za účelem usnadnění sdílení údajů v Unii a využití potenciálu stávajících a budoucích datových prostorů; a zaměřuje se mimo jiné na:

meziodvětvové normy, které se mají používat a které jsou vypracovány pro použití dat a meziodvětvové sdílení dat, meziodvětvové srovnání a výměnu osvědčených postupů, pokud jde o odvětvové požadavky na bezpečnost, a postupy přístupu, přičemž jsou zohledněny odvětvové činnosti v oblasti normalizace, zejména při objasňování a rozlišování toho, které normy a postupy jsou meziodvětvové a které jsou odvětvové;

ii)	požadavky týkající se boje proti překážkám vstupu na trh a zabránění efektu závislosti na jednom poskytovateli za účelem zajištění spravedlivé hospodářské soutěže a interoperability;

iii)	odpovídající ochranu pro oprávněné předávání údajů do třetích zemí, včetně záruk proti jakémukoli předání, jež je podle práva Unie zakázáno;

iv)	přiměřené a nediskriminační zastoupení příslušných zúčastněných stran při správě společných evropských datových prostorů;

v)	dodržování požadavků na kybernetickou bezpečnost v souladu s právem Unie;

i)	usnadňuje spolupráci mezi členskými státy, pokud jde o stanovení harmonizovaných podmínek umožňujících opakované použití kategorií údajů uvedených v čl. 3 odst. 1 v držení subjektů veřejného sektoru na celém vnitřním trhu;

usnadňuje spolupráci mezi příslušnými orgány pro služby zprostředkování dat a příslušnými orgány pro registraci organizací pro datový altruismus prostřednictvím budování kapacit a výměny informací, zejména stanovením metod účinné výměny informací týkajících se postupu pro oznamování poskytovateli služeb zprostředkování dat a registrace a sledování uznaných organizací pro datový altruismus, včetně koordinace, pokud jde o stanovení poplatků nebo sankcí, a rovněž usnadňuje spolupráci mezi příslušnými orgány pro služby zprostředkování dat a příslušnými orgány pro registraci organizací pro datový altruismus, pokud jde o mezinárodní přístup a předávání dat;

k)	poskytuje poradenství a napomáhá Komisi ohledně hodnocení toho, zda mají být přijaty prováděcí akty uvedené v čl. 5 odst. 11 a 12;

l)	poskytuje poradenství a napomáhá Komisi ohledně vypracovávání evropského formuláře souhlasu s datovým altruismem v souladu s čl. 25 odst. 1;

m)	poskytuje poradenství Komisi, jak zlepšovat mezinárodní regulační prostředí pro neosobní údaje, včetně normalizace.

KAPITOLA VII

Mezinárodní přístup a předávání

Článek 34

Sankce

1. Členské státy stanoví sankce za porušení povinností týkajících se předávání neosobních údajů do třetích zemí podle čl. 5 odst. 14 a článku 31, oznamovací povinnosti poskytovatelů služeb zprostředkování dat informovat podle článku 11, podmínek pro poskytování služeb zprostředkování dat podle článku 12 a podmínek pro registraci jako uznané organizace pro datový altruismus podle článků 18, 20, 21 a 22 a přijmou veškerá opatření nezbytná k zajištění jejich uplatňování. Stanovené sankce musí být účinné, přiměřené a odrazující. Členské státy při stanovení těchto sankcí zohlední doporučení Evropského sboru pro datové inovace. Členské státy o takto stanovených sankcích a opatřeních uvědomí Komisi do 24. září 2023 a neprodleně jí oznámí všechny jejich následné změny.

2. Pro ukládání sankcí poskytovatelům služeb zprostředkování dat a organizacím pro datový altruismus za porušení tohoto nařízení členské státy případně zohlední tato příkladná a orientační:

a)	povaha, závažnost, rozsah a doba trvání protiprávního jednání;

b)	veškerá opatření přijatá poskytovatelem služeb zprostředkování dat nebo uznanou organizací pro datový altruismus ke zmírnění nebo nápravě škody způsobené porušením předpisů;

c)	veškerá předchozí porušení ze strany poskytovatele služeb zprostředkování dat nebo uznané organizace pro datový altruismus;

d)	získaný finanční prospěch nebo zamezené ztráty poskytovatele služeb zprostředkování dat nebo uznané organizace pro datový altruismus v důsledku porušení předpisů, pokud lze tento prospěch nebo ztráty spolehlivě stanovit;

e)	jakákoli jiná přitěžující nebo polehčující okolnost vztahující se k danému o případu.

whereas

keyboard_tab Digital Governance Act 2022/0868 CS

Digital Governance Act 2022/0868 CS