Digital Governance Act 2022/0868 EL

1. Για την εκτέλεση των καθηκόντων που αναφέρονται στο παρόν άρθρο, κάθε κράτος μέλος ορίζει έναν ή περισσότερους αρμόδιους φορείς, ενδεχομένως με αρμοδιότητα για ειδικούς τομείς, οι οποίοι βοηθούν τους φορείς του δημόσιου τομέα που χορηγούν ή αρνούνται πρόσβαση για περαιτέρω_χρήση των κατηγοριών δεδομένων που αναφέρονται στο άρθρο 3 παράγραφος 1. Τα κράτη μέλη μπορούν είτε να συστήσουν έναν ή περισσότερους νέους αρμόδιους φορείς είτε να βασίζονται σε υφιστάμενους φορείς του δημόσιου τομέα ή σε εσωτερικές υπηρεσίες φορέων του δημόσιου τομέα που πληρούν τις προϋποθέσεις που ορίζονται στον παρόντα κανονισμό.

2. Μπορεί να ανατεθεί στους αρμόδιους φορείς η εξουσία να χορηγούν πρόσβαση για περαιτέρω_χρήση των κατηγοριών δεδομένων που αναφέρονται στο άρθρο 3 παράγραφος 1, δυνάμει του ενωσιακού ή του εθνικού δικαίου που προβλέπει τη χορήγηση της εν λόγω πρόσβασης. Όταν χορηγούν ή αρνούνται πρόσβαση για περαιτέρω_χρήση, εφαρμόζονται τα άρθρα 4, 5, 6 και 9 στους εν λόγω αρμόδιους φορείς.

3. Οι αρμόδιοι φορείς έχουν επαρκείς νομικούς, οικονομικούς, τεχνικούς και ανθρώπινους πόρους ώστε να εκτελούν τα καθήκοντα που τους ανατίθενται, συμπεριλαμβανομένων των απαραίτητων τεχνικών γνώσεων για να μπορούν να συμμορφώνονται με το σχετικό ενωσιακό ή εθνικό δίκαιο που αφορά τα συστήματα πρόσβασης για τις κατηγορίες δεδομένων που αναφέρονται στο άρθρο 3 παράγραφος 1.

4. Η συνδρομή που προβλέπεται στην παράγραφο 1 περιλαμβάνει τα ακόλουθα, εφόσον απαιτείται:

α)	παροχή τεχνικής υποστήριξης με τη διάθεση ασφαλούς περιβάλλοντος επεξεργασίας για την παροχή πρόσβασης για περαιτέρω_χρήση των δεδομένων·

β)	παροχή καθοδήγησης και τεχνικής υποστήριξης σχετικά με τον βέλτιστο τρόπο διάρθρωσης και αποθήκευσης των δεδομένων ώστε να καταστούν τα εν λόγω δεδομένα εύκολα προσβάσιμα·

γ)

παροχή τεχνικής υποστήριξης για ψευδωνυμοποίηση και διασφάλιση της επεξεργασίας δεδομένων κατά τρόπο που προστατεύει αποτελεσματικά την ιδιωτικότητα, την εμπιστευτικότητα, την ακεραιότητα και την προσβασιμότητα των πληροφοριών που περιέχονται στα δεδομένα για τα οποία επιτρέπεται η περαιτέρω_χρήση, συμπεριλαμβανομένων τεχνικών ανωνυμοποίησης, γενίκευσης, καταστολής και τυχαιοποίησης των δεδομένων προσωπικού χαρακτήρα ή άλλων υπερσύγχρονων μεθόδων προστασίας της ιδιωτικότητας, και για τη διαγραφή εμπορικά εμπιστευτικών πληροφοριών, συμπεριλαμβανομένων των εμπορικών απορρήτων ή του περιεχομένου που προστατεύεται με δικαιώματα διανοητικής ιδιοκτησίας·

δ)

συνδρομή στους φορείς του δημόσιου τομέα, εφόσον είναι σκόπιμο, για να παράσχουν στήριξη στους περαιτέρω χρήστες όταν ζητούν τη συγκατάθεση των υποκειμένων των δεδομένων για περαιτέρω_χρήση ή την άδεια των κατόχων δεδομένων σύμφωνα με τις συγκεκριμένες αποφάσεις τους, μεταξύ άλλων όσον αφορά τη δικαιοδοσία στην οποία προβλέπεται να πραγματοποιηθεί η επεξεργασία των δεδομένων και συνδρομή στους φορείς του δημόσιου τομέα για την κατάρτιση τεχνικών μηχανισμών που επιτρέπουν την αποστολή αιτημάτων συγκατάθεσης ή άδειας των περαιτέρω χρηστών, όταν αυτό είναι πρακτικά εφικτό·

ε)	παροχή συνδρομής στους φορείς του δημόσιου τομέα σχετικά με την αξιολόγηση της επάρκειας των συμβατικών δεσμεύσεων που αναλαμβάνει ο περαιτέρω χρήστης, σύμφωνα με το άρθρο 5 παράγραφος 10.

5. Κάθε κράτος μέλος γνωστοποιεί στην Επιτροπή τα στοιχεία των αρμόδιων φορέων που ορίζονται δυνάμει της παραγράφου 1 έως τις 24 Σεπτεμβρίου 2023. Κάθε κράτος μέλος γνωστοποιεί επίσης στην Επιτροπή οποιαδήποτε μεταγενέστερη τροποποίηση των στοιχείων των εν λόγω αρμόδιων φορέων.

Άρθρο 24

Παρακολούθηση της συμμόρφωσης

1. Οι αρμόδιες αρχές για την καταχώριση οργανώσεων αλτρουισμού δεδομένων παρακολουθούν και επιβλέπουν τη συμμόρφωση των αναγνωρισμένων οργανώσεων αλτρουισμού δεδομένων με τις απαιτήσεις που προβλέπονται στο παρόν κεφάλαιο. Η αρμόδια αρχή για την καταχώριση οργανώσεων αλτρουισμού δεδομένων μπορεί επίσης να παρακολουθεί και να επιβλέπει τη συμμόρφωση των εν λόγω αναγνωρισμένων οργανώσεων αλτρουισμού δεδομένων βάσει αιτήματος φυσικού ή νομικού προσώπου.

2. Οι αρμόδιες αρχές για την καταχώριση οργανώσεων αλτρουισμού δεδομένων έχει την εξουσία να ζητά από τις αναγνωρισμένες οργανώσεις αλτρουισμού δεδομένων τις πληροφορίες που είναι απαραίτητες για την επαλήθευση της συμμόρφωσής τους προς τις απαιτήσεις του παρόντος κεφαλαίου. Κάθε αίτημα για πληροφορίες είναι ανάλογο προς την εκτέλεση του καθήκοντος και αιτιολογημένο.

3. Όταν η αρμόδια αρχή για την καταχώριση οργανώσεων αλτρουισμού δεδομένων διαπιστώνει ότι μια αναγνωρισμένη οργάνωση αλτρουισμού δεδομένων δεν συμμορφώνεται προς μία ή περισσότερες από τις απαιτήσεις του παρόντος κεφαλαίου, κοινοποιεί στην αναγνωρισμένη οργάνωση αλτρουισμού δεδομένων αυτές τις διαπιστώσεις και της δίνει την ευκαιρία να διατυπώσει τις απόψεις της, εντός 30 ημερών από την παραλαβή της κοινοποίησης.

4. Η αρμόδια αρχή για την καταχώριση οργανώσεων αλτρουισμού δεδομένων έχει την εξουσία να απαιτήσει την παύση της παράβασης στην οποία αναφέρεται η παράγραφος 3, είτε αμέσως είτε εντός ευλόγου χρονικού διαστήματος, και λαμβάνει κατάλληλα και αναλογικά μέτρα με στόχο την εξασφάλιση της συμμόρφωσης.

5. Εάν μια αναγνωρισμένη οργάνωση αλτρουισμού δεδομένων δεν συμμορφώνεται προς μία ή περισσότερες από τις απαιτήσεις του παρόντος κεφαλαίου ακόμη και αφού έχει λάβει σχετική ενημέρωση σύμφωνα με την παράγραφο 3 από την αρμόδια αρχή για την καταχώριση οργανώσεων αλτρουισμού δεδομένων, η εν λόγω αναγνωρισμένη οργάνωση αλτρουισμού δεδομένων:

α)	χάνει το δικαίωμά της να χρησιμοποιεί την ένδειξη «οργάνωση αλτρουισμού δεδομένων αναγνωρισμένη στην Ένωση» σε οποιαδήποτε γραπτή και προφορική επικοινωνία·

β)	διαγράφεται από το σχετικό δημόσιο εθνικό μητρώο αναγνωρισμένων οργανώσεων αλτρουισμού δεδομένων και από το δημόσιο ενωσιακό μητρώο αναγνωρισμένων οργανώσεων αλτρουισμού δεδομένων.

Τυχόν απόφαση ανάκλησης του δικαιώματος χρήσης της ένδειξης «οργάνωση αλτρουισμού δεδομένων αναγνωρισμένη στην Ένωση» δυνάμει του πρώτου εδαφίου στοιχείο α) δημοσιοποιείται από την αρμόδια αρχή για την καταχώριση οργανώσεων αλτρουισμού δεδομένων.

6. Εάν η κύρια_εγκατάσταση ή ο νόμιμος_εκπρόσωπος αναγνωρισμένης οργάνωσης αλτρουισμού δεδομένων βρίσκεται σε ένα κράτος μέλος, αλλά η οργάνωση δραστηριοποιείται σε άλλα κράτη μέλη, η αρμόδια αρχή για την καταχώριση οργανώσεων αλτρουισμού δεδομένων, του κράτους μέλους της κύριας εγκατάστασης ή όπου βρίσκεται ο νόμιμος_εκπρόσωπος και οι αρμόδιες αρχές για την καταχώριση οργανώσεων αλτρουισμού δεδομένων, των εν λόγω άλλων κρατών μελών συνεργάζονται και επικουρούν η μία την άλλη. Η συνδρομή και η συνεργασία μπορεί να καλύπτουν ανταλλαγές πληροφοριών μεταξύ των σχετικών αρμοδίων αρχών για την καταχώριση οργανώσεων αλτρουισμού δεδομένων για τους σκοπούς των καθηκόντων τους δυνάμει του παρόντος κανονισμού, και αιτιολογημένα αιτήματα για τη λήψη των μέτρων που αναφέρονται στο παρόν άρθρο.

Όταν αρμόδια αρχή για την καταχώριση οργανώσεων αλτρουισμού δεδομένων ενός κράτους μέλους ζητά συνδρομή από αρμόδια αρχή για την καταχώριση οργανώσεων αλτρουισμού δεδομένων άλλου κράτους μέλους, υποβάλλει αιτιολογημένο αίτημα. Κατόπιν τέτοιου αιτήματος, η αρμόδια αρχή για την καταχώριση οργανώσεων αλτρουισμού δεδομένων απαντά χωρίς καθυστέρηση και εντός χρονικού πλαισίου ανάλογου του επείγοντος χαρακτήρα του αιτήματος.

Οποιαδήποτε πληροφορία ανταλλάσσεται στο πλαίσιο συνδρομής που ζητείται και παρέχεται δυνάμει της παρούσας παραγράφου χρησιμοποιείται μόνο για το θέμα για το οποίο ζητήθηκε.

Άρθρο 26

Απαιτήσεις σχετικά με τις αρμόδιες αρχές

1. Οι αρμόδιες αρχές για τις υπηρεσίες διαμεσολάβησης δεδομένων και οι αρμόδιες αρχές για την καταχώριση οργανώσεων αλτρουισμού δεδομένων είναι νομικά διακριτές και λειτουργικά ανεξάρτητες από οποιονδήποτε πάροχο υπηρεσιών διαμεσολάβησης δεδομένων ή αναγνωρισμένη οργάνωση αλτρουισμού δεδομένων. Τα καθήκοντα των αρμόδιων αρχών για τις υπηρεσίες διαμεσολάβησης δεδομένων και των αρμόδιων αρχών για την καταχώριση οργανώσεων αλτρουισμού δεδομένων μπορεί να εκτελούνται από την ίδια αρχή. Τα κράτη μέλη μπορούν είτε να συστήσουν μία ή περισσότερες νέες αρχές για τους σκοπούς αυτούς είτε να βασιστούν σε υπάρχουσες.

2. Οι αρμόδιες αρχές για τις υπηρεσίες διαμεσολάβησης δεδομένων και οι αρμόδιες αρχές για την καταχώριση οργανώσεων αλτρουισμού δεδομένων ασκούν τα καθήκοντά τους με αμερόληπτο, διαφανή, συνεπή, αξιόπιστο και έγκαιρο τρόπο. Κατά την άσκηση των καθηκόντων τους, διασφαλίζουν τον θεμιτό ανταγωνισμό και τη μη διακριτική μεταχείριση.

3. Τα ανώτερα διοικητικά στελέχη και το προσωπικό που είναι αρμόδιο για την άσκηση των συναφών καθηκόντων των αρμόδιων αρχών για τις υπηρεσίες διαμεσολάβησης δεδομένων και των αρμόδιων αρχών για την καταχώριση οργανώσεων αλτρουισμού δεδομένων δεν αναλαμβάνουν τον ρόλο σχεδιαστή, κατασκευαστή, προμηθευτή, υπεύθυνου εγκατάστασης, αγοραστή, κατόχου, χρήστη ή υπεύθυνου συντήρησης των υπηρεσιών τις οποίες αξιολογούν, ούτε του εξουσιοδοτημένου εκπροσώπου των ανωτέρω μερών. Η διάταξη αυτή δεν αποκλείει τη χρήση των αξιολογούμενων υπηρεσιών που είναι απαραίτητες για τις δραστηριότητες της αρμόδιας αρχής για τις υπηρεσίες διαμεσολάβησης δεδομένων και της αρμόδιας αρχής για την καταχώριση οργανώσεων αλτρουισμού δεδομένων ή τη χρήση των υπηρεσιών αυτών για προσωπικούς σκοπούς.

4. Τα ανώτερα διοικητικά στελέχη και το προσωπικό των αρμόδιων αρχών για τις υπηρεσίες διαμεσολάβησης δεδομένων και των αρμόδιων αρχών για την καταχώριση οργανώσεων αλτρουισμού δεδομένων δεν εμπλέκονται σε οποιαδήποτε δραστηριότητα η οποία ενδέχεται να συγκρούεται με την ανεξαρτησία της κρίσης τους ή με την ακεραιότητά τους όσον αφορά τις δραστηριότητες αξιολόγησης οι οποίες τους έχουν ανατεθεί.

5. Οι αρμόδιες αρχές για τις υπηρεσίες διαμεσολάβησης δεδομένων και οι αρμόδιες αρχές για την καταχώριση οργανώσεων αλτρουισμού δεδομένων έχουν στη διάθεσή τους επαρκείς οικονομικούς και ανθρώπινους πόρους για να ασκούν τα καθήκοντα που τους ανατίθενται, συμπεριλαμβανομένων των απαραίτητων τεχνικών γνώσεων και πόρων.

6. Οι αρμόδιες αρχές για τις υπηρεσίες διαμεσολάβησης δεδομένων και οι αρμόδιες αρχές για την καταχώριση οργανώσεων αλτρουισμού δεδομένων ενός κράτους μέλους παρέχουν στην Επιτροπή και στις αρμόδιες αρχές για τις υπηρεσίες διαμεσολάβησης δεδομένων και στις αρμόδιες αρχές για την καταχώριση οργανώσεων αλτρουισμού δεδομένων άλλων κρατών μελών, κατόπιν αιτιολογημένου αιτήματος και χωρίς καθυστέρηση, τις πληροφορίες που απαιτούνται για την άσκηση των καθηκόντων τους βάσει του παρόντος κανονισμού. Όταν μια αρμόδια αρχή για τις υπηρεσίες διαμεσολάβησης δεδομένων ή μια αρμόδια αρχή για την καταχώριση οργανώσεων αλτρουισμού δεδομένων κρίνει ότι οι πληροφορίες που ζητούνται είναι εμπιστευτικές σύμφωνα με το ενωσιακό και το εθνικό δίκαιο περί εμπορικού και επαγγελματικού απορρήτου, η Επιτροπή και τυχόν άλλες σχετικές αρμόδιες αρχές για τις υπηρεσίες διαμεσολάβησης δεδομένων ή αρμόδιες αρχές για την καταχώριση οργανώσεων αλτρουισμού δεδομένων διασφαλίζουν την εν λόγω εμπιστευτικότητα.

Άρθρο 28

Δικαίωμα πραγματικής δικαστικής προσφυγής

1. Παρά τη δυνατότητα διοικητικών ή άλλων εξωδικαστικών λύσεων, κάθε θιγόμενο φυσικό ή νομικό πρόσωπο έχει το δικαίωμα να ασκήσει πραγματική δικαστική προσφυγή με αντικείμενο νομικά δεσμευτικές αποφάσεις που αναφέρονται στο άρθρο 14, οι οποίες λαμβάνονται από τις αρμόδιες αρχές για τις υπηρεσίες διαμεσολάβησης δεδομένων στο πλαίσιο της διαχείρισης, του ελέγχου και της επιβολής του καθεστώτος κοινοποίησης για τους παρόχους υπηρεσιών διαμεσολάβησης δεδομένων και νομικά δεσμευτικές αποφάσεις των αρμόδιων αρχών που αναφέρονται στα άρθρα 19 και 24, οι οποίες λαμβάνονται από τις αρμόδιες αρχές για την καταχώριση οργανώσεων αλτρουισμού δεδομένων στο πλαίσιο της παρακολούθησης αναγνωρισμένων οργανώσεων αλτρουισμού δεδομένων.

2. Οι διαδικασίες που προβλέπονται στο παρόν άρθρο διεξάγονται ενώπιον των δικαστηρίων του κράτους μέλους της αρμόδιας αρχής για τις υπηρεσίες διαμεσολάβησης δεδομένων ή της αρμόδιας αρχής για την καταχώριση οργανώσεων αλτρουισμού δεδομένων κατά της οποίας ασκείται η δικαστική προσφυγή, μεμονωμένα ή, κατά περίπτωση, συλλογικά από εκπροσώπους ενός ή περισσοτέρων φυσικών ή νομικών προσώπων.

3. Όταν μια αρμόδια αρχή για τις υπηρεσίες διαμεσολάβησης δεδομένων ή μια αρμόδια αρχή για την καταχώριση οργανώσεων αλτρουισμού δεδομένων δεν δίνει συνέχεια σε καταγγελία, κάθε θιγόμενο φυσικό ή νομικό πρόσωπο έχει, σύμφωνα με το εθνικό δίκαιο, είτε το δικαίωμα πραγματικής δικαστικής προσφυγής είτε πρόσβαση σε επανεξέταση από αμερόληπτο φορέα με την κατάλληλη εμπειρογνωσία.

ΚΕΦΑΛΑΙΟ VI

Ευρωπαϊκό συμβούλιο καινοτομίας δεδομένων

whereas

keyboard_tab Digital Governance Act 2022/0868 EL

Digital Governance Act 2022/0868 EL