Digital Governance Act 2022/0868 HR

Ovo poglavlje ne primjenjuje se na priznate organizacije za podatkovni altruizam ni druge neprofitne subjekte u mjeri u kojoj njihove aktivnosti obuhvaćaju prikupljanje podataka za ciljeve od općeg interesa, koje su fizičke ili pravne osobe stavile na raspolaganje na temelju podatkovnog altruizma, osim ako te organizacije i subjekti za cilj imaju uspostaviti poslovne odnose između neutvrđenog broja ispitanika i imatelja podataka, s jedne strane, i korisnikâ podataka, s druge strane.

POGLAVLJE IV.

Podatkovni altruizam

Članak 17.

Javni registri priznatih organizacija za podatkovni altruizam

1. Svako nadležno tijelo za registraciju organizacija za podatkovni altruizam vodi i redovito ažurira javni nacionalni registar priznatih organizacija za podatkovni altruizam.

2. Komisija u svrhu informiranja vodi javni Unijin registar priznatih organizacija za podatkovni altruizam. Ako je subjekt registriran u javnom nacionalnom registru priznatih organizacija za podatkovni altruizam u skladu s člankom 18., on može u pisanoj i usmenoj komunikaciji upotrebljavati oznaku „organizacija za podatkovni altruizam priznata u Uniji” te zajednički logotip.

Kako bi se osiguralo da su priznate organizacije za podatkovni altruizam lako prepoznatljive u cijeloj Uniji, Komisija provedbenim aktima utvrđuje dizajn zajedničkog logotipa. priznate organizacije za podatkovni altruizam jasno prikazuju zajednički logotip na svakoj publikaciji na internetu i izvan njega koja se odnosi na njihove aktivnosti podatkovnog altruizma. Zajednički logotip popraćen je QR kodom s poveznicom na javni Unijin registar priznatih organizacija za podatkovni altruizam.

Ti se provedbeni akti donose u skladu sa savjetodavnim postupkom iz članka 33. stavka 2.

Članak 20.

Zahtjevi u pogledu transparentnosti

1. Priznata organizacija za podatkovni altruizam vodi potpunu i točnu evidenciju o sljedećem:

(a)	svim fizičkim ili pravnim osobama kojima je dana mogućnost obrade podataka u posjedu te priznate organizacije za podatkovni altruizam te njihovim podacima za kontakt;

(b)	datumu ili trajanju obrade osobnih podataka ili uporabe neosobnih podataka;

(c)	svrsi obrade koju je navela fizička ili pravna osoba kojoj je dana mogućnost obrade;

(d)	naknadama koje su platile fizičke ili pravne osobe koje obrađuju podatke, ako postoje.

2. Priznata organizacija za podatkovni altruizam sastavlja i dostavlja relevantnom nadležnom tijelu za registraciju organizacija za podatkovni altruizam godišnje izvješće o radu koje sadržava barem sljedeće:

(a)	informacije o aktivnostima priznate organizacije za podatkovni altruizam;

(b)	opis načina na koji su se u određenoj financijskoj godini promicali ciljevi od općeg interesa zbog kojih su podaci prikupljani;

(c)

popis svih fizičkih i pravnih osoba kojima je dopuštena obrada podataka koje ona posjeduje, uključujući sažeti opis ciljeva od općeg interesa koji se nastoje ostvariti takvom obradom podataka i opis tehničkih sredstava koja su za to upotrijebljena, uključujući opis tehnika upotrijebljenih za očuvanje privatnosti i zaštitu podataka;

(d)	sažetak rezultata obrade podataka koju je dopustila priznata organizacija za podatkovni altruizam, ako je to primjenjivo;

(e)	informacije o izvorima prihoda priznate organizacije za podatkovni altruizam, posebno o svim prihodima ostvarenima od omogućavanja pristupa podacima, te o rashodima.

Članak 26.

Zahtjevi koji se odnose na nadležna tijela

1. Nadležna tijela za usluge podatkovnog posredovanja i nadležna tijela za registraciju organizacija za podatkovni altruizam pravno su odvojena od bilo kojeg pružatelja usluga podatkovnog posredovanja ili priznate organizacije za podatkovni altruizam te su funkcionalno neovisna o njima. Funkcije nadležnih tijela za usluge podatkovnog posredovanja i nadležnih tijela za registraciju organizacija za podatkovni altruizam može obavljati isto tijelo. Države članice mogu u tu svrhu osnovati jedno ili više novih tijela ili se osloniti na postojeće subjekte.

2. Nadležna tijela za usluge podatkovnog posredovanja i nadležna tijela za registraciju organizacija za podatkovni altruizam izvršavaju svoje zadaće nepristrano, transparentno, dosljedno, pouzdano i pravodobno. Pri obavljanju svojih zadaća štite pošteno tržišno natjecanje i nediskriminaciju.

3. U sastavu najvišeg rukovodstva i osoblja odgovornih za izvršavanje relevantnih zadaća nadležnih tijela za usluge podatkovnog posredovanja i nadležnih tijela za registraciju organizacija za podatkovni altruizam ne mogu se nalaziti projektant, proizvođač, dobavljač, ugraditelj, kupac, vlasnik, korisnik ili održavatelj usluga koje ocjenjuju kao ni ovlašteni zastupnik bilo koje od tih strana. To ne isključuje uporabu ocijenjenih usluga koje su potrebne za djelovanje nadležnog tijela za usluge podatkovnog posredovanja i nadležnog tijela za registraciju organizacija za podatkovni altruizam ni uporabu tih usluga u osobne svrhe.

4. Najviše rukovodstvo i osoblje nadležnih tijela za usluge podatkovnog posredovanja i nadležnih tijela za registraciju organizacija za podatkovni altruizam ne smiju sudjelovati ni u kakvoj aktivnosti koja bi mogla biti u sukobu s neovisnošću njihove prosudbe ili integritetom u odnosu na aktivnosti ocjenjivanja koje su im povjerene.

5. Nadležna tijela za usluge podatkovnog posredovanja i nadležna tijela za registraciju organizacija za podatkovni altruizam moraju imati na raspolaganju odgovarajuće financijske i ljudske resurse za obavljanje zadaća koje su im povjerene, uključujući potrebno tehničko znanje i resurse.

6. Nadležna tijela za usluge podatkovnog posredovanja i nadležna tijela za registraciju organizacija za podatkovni altruizam države članice dostavljaju Komisiji i nadležnim tijelima za usluge podatkovnog posredovanja i nadležnim tijelima za registraciju organizacija za podatkovni altruizam iz drugih država članica, na obrazloženi zahtjev i bez odgode, informacije potrebne za obavljanje njihovih zadaća na temelju ove Uredbe. Ako nadležno tijelo za usluge podatkovnog posredovanja ili nadležno tijelo za registraciju organizacija za podatkovni altruizam smatra da su zatražene informacije povjerljive u skladu s pravom Unije i nacionalnom pravom o poslovnoj i profesionalnoj povjerljivosti, Komisija i sva druga dotična nadležna tijela za usluge podatkovnog posredovanja ili nadležna tijela za registraciju organizacija za podatkovni altruizam osiguravaju takvu povjerljivost.

Članak 27.

Pravo na podnošenje pritužbe

1. Fizičke i pravne osobe imaju pravo individualno ili, prema potrebi, kolektivno podnijeti pritužbu u vezi s bilo kojim pitanjem obuhvaćenim područjem primjene ove Uredbe relevantnom nadležnom tijelu za usluge podatkovnog posredovanja protiv pružatelja usluga podatkovnog posredovanja ili relevantnom nadležnom tijelu za registraciju organizacija za podatkovni altruizam protiv priznate organizacije za podatkovni altruizam.

2. Nadležno tijelo za usluge podatkovnog posredovanja ili nadležno tijelo za registraciju organizacija za podatkovni altruizam kojem je podnesena pritužba obavješćuje podnositelja pritužbe o sljedećem:

(a)	tijeku postupka i donesenoj odluci; i

(b)	sudskim pravnim lijekovima predviđenima u članku 28.

Članak 30.

Zadaće Europskog odbora za inovacije u području podataka

Europski odbor za inovacije u području podataka ima sljedeće zadaće:

(a)	savjetovanje i pružanje pomoći Komisiji u pogledu razvoja dosljedne prakse tijela javnog sektora i nadležnih tijela iz članka 7. stavka 1. u postupanju sa zahtjevima za ponovnu uporabu kategorija podataka iz članka 3. stavka 1.;

(b)	savjetovanje i pružanje pomoći Komisiji u pogledu razvoja dosljedne prakse za podatkovni altruizam diljem Unije;

(c)

savjetovanje i pružanje pomoći Komisiji u pogledu razvoja dosljedne prakse nadležnih tijela za usluge podatkovnog posredovanja i nadležnih tijela za registraciju organizacija za podatkovni altruizam u primjeni zahtjeva kojima podliježu pružatelji usluga podatkovnog posredovanja i priznate organizacije za podatkovni altruizam;

(d)

savjetovanje i pružanje pomoći Komisiji u pogledu izrade dosljednih smjernica za najbolji način zaštite, u kontekstu ove Uredbe, poslovno osjetljivih neosobnih podataka, posebno poslovnih tajni, ali i neosobnih podataka koji predstavljaju sadržaj zaštićen pravima intelektualnog vlasništva od neovlaštenog pristupa koji dovodi do rizika od krađe intelektualnog vlasništva ili industrijske špijunaže;

(e)	savjetovanje i pružanje pomoći Komisiji u pogledu izrade dosljednih smjernica za zahtjeve u pogledu kibersigurnosti za razmjenu i pohranu podataka;

(f)

savjetovanje Komisije, posebno uzimajući u obzir doprinos organizacija za normizaciju, o određivanju prioriteta za međusektorske norme koje treba upotrebljavati i izraditi za uporabu podataka i međusektorsku razmjenu podataka između novonastalih zajedničkih europskih podatkovnih prostora, međusektorsku usporedbu i razmjenu najboljih praksi u pogledu sektorskih zahtjeva za sigurnost i postupke pristupa, uzimajući u obzir aktivnosti normizacije specifične za pojedine sektore, a posebno pojašnjavanje i razlikovanje međusektorskih normi i praksi od sektorskih;

(g)

pružanje pomoći Komisiji, posebno uzimajući u obzir doprinos organizacija za normizaciju, pri rješavanju problema rascjepkanosti unutarnjeg tržišta i podatkovnog gospodarstva na unutarnjem tržištu jačanjem prekogranične i međusektorske interoperabilnosti podataka i usluga razmjene podataka među različitim sektorima i domenama, nadovezujući se na postojeće europske, međunarodne ili nacionalne norme, među ostalim s ciljem poticanja uspostave zajedničkih europskih podatkovnih prostora;

(h)

predlaganje smjernica za zajedničke europske podatkovne prostore, to jest interoperabilne okvire specifične za određenu namjenu ili sektor ili međusektorske interoperabilne okvire zajedničkih standarda i praksi za razmjenu ili zajedničku obradu podataka radi, među ostalim, razvoja novih proizvoda i usluga, znanstvenog istraživanja ili inicijativa civilnog društva, pri čemu se takvim zajedničkim standardima i praksama uzimaju u obzir postojeći standardi, poštuju pravila tržišnog natjecanja i osigurava nediskriminirajući pristup za sve sudionike u svrhu olakšavanja razmjene podataka u Uniji i iskorištavanja potencijala postojećih i budućih podatkovnih prostora, a koje se smjernice, među ostalim, odnose na:

međusektorske norme koje treba upotrebljavati i izraditi za uporabu podataka i međusektorsku razmjenu podataka, međusektorsku usporedbu i razmjenu najboljih praksi u pogledu sektorskih zahtjeva za sigurnost i postupke pristupa, uzimajući pritom u obzir aktivnosti normizacije specifične za pojedine sektore, a posebno pojašnjavanje i razlikovanje međusektorskih normi i praksi od sektorskih;

ii.	zahtjeve za uklanjanje prepreka ulasku na tržište i za izbjegavanje situacija zavisnosti u svrhu osiguravanja poštenog tržišnog natjecanja i interoperabilnosti;

iii.	odgovarajuću zaštitu za zakonite prijenose podataka u treće zemlje, uključujući zaštitne mjere protiv prijenosa koji su zabranjeni pravom Unije;

iv.	odgovarajuću i nediskriminirajuću zastupljenost relevantnih dionika u upravljanju zajedničkim europskim podatkovnim prostorima;

v.	poštovanje zahtjeva u pogledu kibersigurnosti u skladu s pravom Unije;

(i)	olakšavanje suradnje među državama članicama u vezi s uspostavom usklađenih uvjeta kojima se omogućuje ponovna uporaba kategorija podataka iz članka 3. stavka 1. u posjedu tijela javnog sektora na cijelom unutarnjem tržištu;

(j)

olakšavanje suradnje između nadležnih tijela za usluge podatkovnog posredovanja i nadležnih tijela za registraciju organizacija za podatkovni altruizam. izgradnjom kapaciteta i razmjenom informacija, posebno utvrđivanjem metoda za učinkovitu razmjenu informacija povezanih s postupkom obavješćivanja za pružatelje usluga podatkovnog posredovanja te registracijom i praćenjem priznatih organizacija za podatkovni altruizam, uključujući koordinaciju u pogledu određivanja naknada ili sankcija, te olakšavanje suradnje između nadležnih tijela za usluge podatkovnog posredovanja i nadležnih tijela za registraciju organizacija za podatkovni altruizam u pogledu međunarodnog pristupa podacima i njihova prijenosa;

(k)	savjetovanje i pružanje pomoći Komisiji u pogledu ocjenjivanja toga treba li donijeti provedbene akte iz članka 5. stavaka 11. i 12.;

(l)	savjetovanje i pružanje pomoći Komisiji u pogledu izrade europskog obrasca za pristanak na podatkovni altruizam u skladu s člankom 25. stavkom 1.;

(m)	savjetovanje Komisije o poboljšanju međunarodnog regulatornog okruženja za neosobne podatke, uključujući normizaciju.

POGLAVLJE VII.

Međunarodni pristup i prijenos

Članak 31.

Međunarodni pristup i prijenos

1. Tijelo javnog sektora, fizička ili pravna osoba kojoj je dodijeljeno pravo na ponovnu uporabu podataka na temelju poglavlja II., pružatelj usluga podatkovnog posredovanja ili priznata organizacija za podatkovni altruizam poduzimaju sve razumne tehničke, pravne i organizacijske mjere, uključujući ugovorne aranžmane, kako bi se spriječio međunarodni prijenos neosobnih podataka u posjedu u Uniji ili međunarodni pristup vlada takvim podacima ako bi takav prijenos ili pristup bio protivan pravu Unije ili nacionalnom pravu relevantne države članice, ne dovodeći u pitanje stavak 2. ili 3.

2. Bilo koja odluka ili presuda suda treće zemlje te bilo koja odluka upravnog tijela treće zemlje kojima se od tijela javnog sektora, fizičke ili pravne osobe kojoj je dodijeljeno pravo na ponovnu uporabu podataka na temelju poglavlja II., pružatelja usluga podatkovnog posredovanja ili priznate organizacije za podatkovni altruizam zahtijeva prijenos neosobnih podataka obuhvaćenih područjem primjene ove Uredbe u posjedu u Uniji ili davanje pristupa takvim podacima, priznaje se ili je izvršiva na bilo koji način samo ako se temelji na nekom međunarodnom sporazumu, kao što je ugovor o uzajamnoj pravnoj pomoći, koji je na snazi između treće zemlje koja je podnijela zahtjev i Unije ili bilo kojem takvom sporazumu između treće zemlje koja je podnijela zahtjev i države članice.

3. Ako ne postoji međunarodni sporazum kako je naveden u stavku 2. ovog članka, a tijelo javnog sektora, fizička ili pravna osoba kojoj je dodijeljeno pravo na ponovnu uporabu podataka na temelju poglavlja II., pružatelj usluga podatkovnog posredovanja ili priznata organizacija za podatkovni altruizam adresat je odluke ili presude suda treće zemlje ili odluke upravnog tijela treće zemlje o prijenosu neosobnih podataka obuhvaćenih područjem primjene ove Uredbe u posjedu u Uniji ili davanju pristupa takvim podacima i ako bi postupanje u skladu s takvom odlukom moglo dovesti adresata u sukob s pravom Unije ili nacionalnim pravom relevantne države članice, tada do prijenosa takvih podataka ili pristupa takvim podacima od strane tog tijela treće zemlje dolazi samo:

(a)	ako se u sustavu treće zemlje zahtijeva navođenje razloga i razmjernosti takve odluke ili presude te ako se zahtijeva da takva odluka ili presuda budu specifične prirode, na primjer, uspostavljanjem dostatne veze s određenim osumnjičenim osobama ili povredama;

(b)	ako obrazloženi prigovor adresata podliježe preispitivanju od strane nadležnog suda treće zemlje; i

(c)	ako je nadležni sud treće zemlje koji izdaje odluku ili presudu ili preispituje odluku upravnog tijela ovlašten na temelju prava te treće zemlje propisno uzeti u obzir relevantne pravne interese pružatelja podataka zaštićenih na temelju prava Unije ili nacionalnog prava relevantne države članice.

4. Ako su ispunjeni uvjeti utvrđeni u stavku 2. ili 3., tijelo javnog sektora, fizička ili pravna osoba kojoj je dodijeljeno pravo na ponovnu uporabu podataka na temelju poglavlja II., pružatelj usluga podatkovnog posredovanja ili priznata organizacija za podatkovni altruizam dostavlja minimalnu dopuštenu količinu podataka kao odgovor na zahtjev, na temelju razumnog tumačenja zahtjeva.

5. Tijelo javnog sektora, fizička ili pravna osoba kojoj je dodijeljeno pravo na ponovnu uporabu podataka na temelju poglavlja II., pružatelj usluga podatkovnog posredovanja i priznata organizacija za podatkovni altruizam obavješćuju imatelja podataka o postojanju zahtjeva upravnog tijela treće zemlje za pristup njegovim podacima prije nego što tom zahtjevu udovolje, osim ako zahtjev služi za potrebe kaznenog progona i sve dok je to potrebno kako bi se očuvala učinkovitost kaznenog progona.

POGLAVLJE VIII.

Delegiranje ovlasti i postupak odbora

whereas

keyboard_tab Digital Governance Act 2022/0868 HR

Digital Governance Act 2022/0868 HR