keyboard_tab Digital Governance Act 2022/0868 LV

1.   Atzīta datu altruisma organizācija, pirms jebkādas datu subjektu vai datu turētāju datu apstrādes skaidri un viegli saprotamā veidā informē tos par:

a)	vispārējas nozīmes mērķiem un – attiecīgā gadījumā – konkrēto, nepārprotamo un leģitīmo nolūku, kurā personas dati jāapstrādā un kurā tas atļauj datu lietotājam veikt to datu apstrādi;

b)	vietu un vispārējas nozīmes mērķiem, attiecībā uz kuriem tas atļauj jebkādu apstrādi, ko veic trešā valstī, ja šādu apstrādi veic atzīta datu altruisma organizācija.

2.   Atzīta datu altruisma organizācija datus izmanto tikai tiem vispārējas nozīmes mērķiem, kuriem datu subjekts vai datu turētājs apstrādi ir atļāvis. Atzīta datu altruisma organizācija datu iegūšanai neizmanto maldinošu tirgvedības praksi.

3.   Atzīta datu altruisma organizācija nodrošina rīkus, ar ko saņemt datu subjektu piekrišanu vai to datu apstrādes atļauju, kurus darījuši pieejamus datu turētāji. Atzīta datu altruisma organizācija nodrošina arī rīkus, ar ko viegli var atsaukt šādu piekrišanu vai atļauju.

4.   Atzīta datu altruisma organizācija veic pasākumus, lai nodrošinātu piemērotu drošības līmeni to nepersondatu glabāšanai un apstrādei, kurus tā ir savākusi, pamatojoties uz datu altruismu.

5.   Atzīta datu altruisma organizācija bez kavēšanās datu turētājus informē, ja ar nepersondatiem, ko tā ir kopīgojusi, ir notikusi jebkāda neatļauta nosūtīšana, piekļuve vai izmantošana.

6.   Ja atzīta datu altruisma organizācija sekmē datu apstrādi, ko veic trešās personas, tostarp, nodrošinot rīkus, ar ko iegūst datu subjektu piekrišanu vai to datu apstrādes atļauju, kurus darījuši pieejamus datu turētāji, tas attiecīgā gadījumā precizē tās trešās valsts jurisdikciju, kurā datu izmantošana ir paredzēta.

1.   Komisija saskaņā ar 32. pantu pieņem deleģētos aktus, lai šo regulu papildinātu, izveidojot noteikumu kopumu, kurā izklāsta:

a)

informācijas prasības, kas ir piemērotas, lai pirms piekrišanas datu altruismam vai tā atļaušanas datu subjektiem un datu turētājiem nodrošinātu pietiekami sīki, skaidri un pārredzami izstrādātu informāciju par datu izmantošanu, par rīkiem, ar ko sniedz un atsauc piekrišanu un atļauju, un par pasākumiem, kas tiek veikti, lai izvairītos no ļaunprātīgas to datu izmantošanas, kuri ir kopīgoti ar datu altruisma organizāciju;

b)	tehniskas un drošības prasības, kas ir piemērotas, lai nodrošinātu pienācīgu drošības līmeni datu glabāšanai un apstrādei, kā arī rīkiem, ar ko sniedz un atsauc piekrišanu vai atļauju;

c)

komunikācijas ceļvežus, kuros tiek piemērota daudzdisciplīnu pieeja, lai attiecīgo ieinteresēto personu vidū, īpaši datu turētāju un to datu subjektu vidū, kuri, iespējams, kopīgotu savus datus, uzlabotu informētību par datu altruismu, par nosaukumu “Savienībā atzīta datu altruisma organizācija” un par noteikumu kopumu;

d)	ieteikumus saistībā ar attiecīgiem sadarbspējas standartiem.

2.   Šā panta 1. punktā minēto noteikumu kopumu sagatavo, cieši sadarbojoties ar datu altruisma organizācijām un attiecīgām ieinteresētajām personām.