keyboard_tab Digital Governance Act 2022/0868 LV
BG CS DA DE EL EN ES ET FI FR GA HR HU IT LV LT MT NL PL PT RO SK SL SV print pdf
- 1 1. pants Priekšmets un darbības joma
- 2 2. pants Definīcijas
- 2 18. pants Vispārīgas reģistrācijas prasības
- 1 27. pants Tiesības iesniegt sūdzību
I NODAĻA
Vispārīgi noteikumi
II NODAĻA
Publiskā sektora struktūru turējumā esošu aizsargātu datu atsevišķu kategoriju atkalizmantošana
III NODAĻA
Prasības, ko piemēro datu starpniecības pakalpojumiem
IV NODAĻA
Datu altruisms
V NODAĻA
Kompetentās iestādes un procesuālie noteikumi
VI NODAĻA
Eiropas Datu inovācijas kolēģija
VII NODAĻA
Starptautiskā piekļuve un nosūtīšana
VIII NODAĻA
Deleģēšana un komiteju procedūra
IX NODAĻA
Nobeiguma un pārejas noteikumi
- datu 77
- tiesību 27
- personas 19
- valsts 19
- starpniecības 18
- pakalpojumu 16
- altruisma 14
- attiecībā 13
- sektora 13
- savienības 12
- publiskā 12
- datus 10
- es / 9
- regulas 8
- struktūras 8
- datiem 8
- saskaņā 8
- gadījumā 7
- tiesības 7
- tostarp 7
- regula 7
- “datu 7
- aktiem 7
- iestādes 6
- darbības 6
- panta punktā 6
- publisko 6
- nozīmes 5
- apstrādes 5
- struktūrām 5
- sniedz 5
- arī 5
- pants 5
- persona 5
- subjekti 5
- savienībā 5
- struktūru 5
- paredzēti 5
- organizāciju 5
- veic 5
- subjektu 5
- aktu 4
- īpaši 4
- fiziska 4
- mērķiem 4
- juridiskas 4
- juridiska 4
- lietotājiem 4
- pakalpojumus 4
- attiecīgā 4
1. pants
Priekšmets un darbības joma
1. Šī regula nosaka:
a) | nosacījumus publiskā sektora struktūru turējumā esošo datu atsevišķu kategoriju atkalizmantošanai Savienībā; |
b) | paziņošanas un uzraudzības sistēmu datu starpniecības pakalpojumu sniegšanai; |
c) | brīvprātīgas reģistrācijas sistēmu subjektiem, kas vāc un apstrādā datus, kuri darīti pieejami altruistiskiem nolūkiem; un |
d) | satvaru Eiropas Datu inovācijas kolēģijas izveidošanai. |
2. Šī regula neuzliek publiskā sektora struktūrām pienākumu atļaut datu atkalizmantošanu, kā arī neatbrīvo publiskā sektora struktūras no pienākuma ievērot konfidencialitāti saskaņā ar Savienības vai valsts tiesību aktiem.
Šī regula neskar:
a) | Savienības vai valsts tiesību aktu konkrētos noteikumus par piekļuvi atsevišķām datu kategorijām vai to atkalizmantošanu, jo īpaši attiecībā uz piekļuves oficiāliem dokumentiem piešķiršanu un to izpaušanu; un |
b) | publiskā sektora struktūru pienākumus, kas tām paredzēti Savienības vai valsts tiesību aktos, atļaut datu atkalizmantošanu, kā arī prasības, kas saistītas ar nepersondatu apstrādi. |
Ja konkrētas nozares Savienības tiesību aktā vai valsts tiesību aktā ir noteikts, ka publiskā sektora struktūrām, datu starpniecības pakalpojumu sniedzējiem vai atzītām datu altruisma organizācijām ir jāievēro konkrētas tehniskas, administratīvas vai organizatoriskas papildprasības, tai skaitā atļauju piešķiršanas vai sertificēšanas režīms, tad tiek piemēroti arī minētā konkrētās nozares Savienības tiesību akta vai valsts tiesību akta noteikumi. Visas šādas konkrētas papildprasības ir nediskriminējošas, samērīgas un objektīvi pamatotas.
3. Visiem personas datiem, kas tiek apstrādāti saistībā ar šo regulu, piemēro Savienības un valsts tiesību aktus par personas datu aizsardzību. Jo īpaši šī regula neskar Regulas (ES) 2016/679 un (ES) 2018/1725 un Direktīvas 2002/58/EK un (ES) 2016/680, tostarp attiecībā uz uzraudzības iestāžu pilnvarām un kompetencēm. Kolīzijas gadījumā starp šo regulu un Savienības tiesību aktiem par personas datu aizsardzību vai valsts tiesību aktiem, kas pieņemti saskaņā ar šādiem Savienības tiesību aktiem, pārāki ir attiecīgie Savienības vai valsts tiesību akti par personas datu aizsardzību. Šī regula nerada juridisku pamatu personas datu apstrādei, kā arī tā neietekmē tiesības un pienākumus, kas izklāstīti Regulās (ES) 2016/679 vai (ES) 2018/1725 vai Direktīvās 2002/58/EK vai (ES) 2016/680.
4. Šī regula neskar konkurences tiesību aktu piemērošanu.
5. Šī regula neskar dalībvalstu kompetenci attiecībā uz to darbībām, kas saistītas ar sabiedrisko drošību, aizsardzību un valsts drošību.
2. pants
Definīcijas
Šajā regulā piemēro šādas definīcijas:
1) | “dati” ir darbību, faktu vai informācijas un šādu darbību, faktu vai informācijas apkopojuma digitāls atspoguļojums, tai skaitā skaņas, vizuāla vai audiovizuāla ieraksta veidā; |
2) | “atkalizmantošana” ir publiskā sektora struktūru turējumā esošu datu izmantošana, ko veic fiziskas vai juridiskas personas komerciāliem vai nekomerciāliem nolūkiem, kas nav sākotnējais nolūks, kuram dati tika sagatavoti, pildot publisko uzdevumu, izņemot datu apmaiņu starp publiskā sektora struktūrām, kas tiek veikta, vienīgi pildot to publiskos uzdevumus; |
3) | “personas dati” ir personas dati, kā definēts Regulas (ES) 2016/679 4. panta 1. punktā; |
4) | “nepersondati” ir dati, kas nav personas dati; |
5) | “piekrišana” ir piekrišana, kā definēts Regulas (ES) 2016/679 4. panta 11. punktā; |
6) | “atļauja” ir tiesību piešķiršana datu lietotājiem apstrādāt nepersondatus; |
7) | “datu subjekts” ir datu subjekts, kā minēts Regulas (ES) 2016/679 4. panta 1. punktā; |
8) | “datu turētājs” ir juridiska persona, tostarp publiskā sektora struktūras un starptautiskas organizācijas, vai fiziska persona, kas nav datu subjekts attiecībā uz konkrētajiem datiem, kam saskaņā ar piemērojamiem Savienības vai valsts tiesību aktiem ir tiesības dot piekļuvi atsevišķiem personas datiem vai nepersondatiem vai kopīgot tos; |
9) | “datu lietotājs” ir fiziska vai juridiska persona, kam ir likumīga piekļuve atsevišķiem personas datiem vai nepersondatiem un kurai šos datus ir tiesības, tostarp saskaņā ar Regulu (ES) 2016/679 personas datu gadījumā, izmantot komerciāliem vai nekomerciāliem mērķiem; |
10) | “datu kopīgošana” nozīmē, ka datu subjekts vai datu turētājs tieši vai ar starpnieku, piemēram, saskaņā ar atvērtu vai komerciālu licenci, par maksu vai bez maksas, uz brīvprātīgas piekrišanas vai Savienības tiesību aktu vai valsts tiesību aktu pamata sniedz datus datu lietotājam šādu datu kopīgai vai individuālai lietošanai; |
11) | “datu starpniecības pakalpojums” ir pakalpojums, kura mērķis ir, izmantojot tehniskus, juridiskus vai citus līdzekļus, izveidot komerciālas attiecības nolūkā kopīgot datus starp nenoteikta skaita datu subjektiem un datu turētājiem, no vienas puses, un datu lietotājiem, no otras puses, tostarp, lai īstenotu datu subjektu tiesības attiecībā uz personas datiem, izņemot vismaz:
|
12) | “apstrāde” ir apstrāde, kā definēts Regulas (ES) 2016/679 4. panta 2. punktā attiecībā uz personas datiem vai definēts Regulas (ES) 2018/1807 3. panta 2. punktā attiecībā uz nepersondatiem; |
13) | “piekļuve” nozīmē datu izmantošanu atbilstoši konkrētām tehniskām, juridiskām vai organizatoriskām prasībām, taču tas nebūt nenozīmē datu nosūtīšanu vai lejupielādi; |
14) | “galvenā iedibinājuma vieta” juridiskas personas gadījumā ir centrālās administrācijas atrašanās vieta Savienībā; |
15) | “datu kooperatīvu pakalpojumi” ir datu starpniecības pakalpojumi, ko sniedz organizatoriska struktūra, ko veido datu subjekti, viena īpašnieka uzņēmumi vai MVU, kuri ir biedri minētajā struktūrā, kuras galvenie uzdevumi ir palīdzēt saviem biedriem īstenot to tiesības attiecībā uz dažiem datiem, tostarp attiecībā uz apzinātas izvēles izdarīšanu pirms tie sniedz piekrišanu datu apstrādei, apmainīties viedokļiem par datu apstrādes nolūkiem un nosacījumiem, kas vislabāk atbilstu minētās struktūras biedru interesēm attiecībā uz to datiem, un risināt sarunas struktūras biedru vārdā par datu apstrādes nosacījumiem pirms dot atļauju apstrādāt nepersondatus vai pirms tie sniedz piekrišanu personas datu apstrādei; |
16) | “datu altruisms” ir datu brīvprātīga kopīgošana, balstoties uz datu subjektu piekrišanu apstrādāt ar tiem saistītos personas datus vai uz datu turētāju dotām atļaujām izmantot to nepersondatus, nepieprasot vai nesaņemot par to atlīdzību, kas pārsniedz kompensāciju, kura saistīta ar izmaksām, kas tiem rodas, ja tie dara savus datus pieejamus tādiem vispārējas nozīmes mērķiem, kas atbilstīgā gadījumā ir paredzēti valsts tiesību aktos, piemēram, veselības aprūpe, klimata pārmaiņu apkarošana, mobilitātes uzlabošana, oficiālās statistikas izstrādes, sagatavošanas un izplatīšanas atvieglošana, publisko pakalpojumu uzlabošana, publiskās politikas veidošana vai vispārējas nozīmes nolūkos veikta zinātniskā pētniecība; |
17) | “publiskā sektora struktūra” ir valsts, reģionālās vai vietējās iestādes, publisko tiesību subjekti vai vienas vai vairāku šādu iestāžu vai viena vai vairāku šādu publisko tiesību subjektu veidotas apvienības; |
18) | “publisko tiesību subjekti” ir struktūras, kurām piemīt šādas īpašības:
|
19) | “publisks uzņēmums” ir jebkurš uzņēmums, kurā publiskā sektora struktūrām var būt tieša vai netieša dominējoša ietekme, kas izriet no tās īpašumtiesībām uz minēto uzņēmumu, finansiālas dalības minētajā uzņēmumā vai noteikumiem, kas piemērojami minētajam uzņēmumam; šīs definīcijas vajadzībām uzskata, ka publiskā sektora struktūrām ir dominējoša ietekme jebkurā no šādiem gadījumiem, kuros minētās struktūras tieši vai netieši:
|
20) | “droša apstrādes vide” ir fiziska vai virtuāla vide un organizatoriskie līdzekļi, ar ko nodrošina atbilstību Savienības tiesību aktiem, piemēram, Regulai (ES) 2016/679, jo īpaši attiecībā uz datu subjektu tiesībām, intelektuālā īpašuma tiesībām, un komercijas un statistikas konfidencialitāti, integritāti un piekļuvi, kā arī piemērojamajiem valsts tiesību aktiem un kas ļauj subjektam, kurš nodrošina drošu apstrādes vidi, noteikt un uzraudzīt visas datu apstrādes darbības, tai skaitā datu attēlošanu, uzglabāšanu, lejupielādi un eksportēšanu un atvasināto datu aprēķināšanu ar skaitļošanas algoritmiem; |
21) | “juridiskais pārstāvis” ir Savienībā iedibināta fiziska vai juridiska persona, kas nepārprotami izraudzīta rīkoties tāda datu starpniecības pakalpojumu sniedzēja vai subjekta vārdā, kas nav iedibināts Savienībā un kurš vispārējas nozīmes mērķiem apkopo datus, ko uz datu altruisma pamata darījušas pieejamus fiziskas vai juridiskas personas, un pie kuras datu starpniecības pakalpojumu jautājumos kompetentās iestādes un datu altruisma organizāciju reģistrēšanā kompetentās iestādes var vērsties papildus vai datu starpniecības pakalpojumu sniedzēja vai subjekta vietā saistībā ar pienākumiem, kas paredzēti šajā regulā, tostarp, saistībā ar izpildes nodrošināšanas procedūru uzsākšanu pret neatbilstīgu datu starpniecības pakalpojumu sniedzēju vai subjektu, kas nav iedibināts Savienībā. |
II NODAĻA
Publiskā sektora struktūru turējumā esošu aizsargātu datu atsevišķu kategoriju atkalizmantošana
18. pants
Vispārīgas reģistrācijas prasības
Lai kvalificētos reģistrācijai publiskajā valsts reģistrā, kurā reģistrētas atzītas datu altruisma organizācijas, subjekts:
a) | veic datu altruisma darbības; |
b) | ir juridiska persona, kas, ievērojot valsts tiesību aktus, ir iedibināta, lai tiektos pēc vispārējās nozīmes mērķiem, kas atbilstīgā gadījumā ir paredzēti valsts tiesību aktos; |
c) | darbojas pēc bezpeļņas principa un ir juridiski neatkarīgs no citiem subjektiem, kas darbojas, lai gūtu peļņu; |
d) | savas datu altruisma darbības veic, izmantojot struktūru, kuras funkcijas ir nošķirtas no citām tā darbībām; |
e) | atbilst 22. panta 1. punktā minētajam noteikumu kopumam vēlākais 18 mēnešus pēc datuma, kad stājušies spēkā minētajā punktā paredzētie deleģētie akti. |
27. pants
Tiesības iesniegt sūdzību
1. Fiziskām un juridiskām personām ir tiesības attiecībā uz visiem šīs regulas darbības jomā ietilpstošajiem jautājumiem individuāli vai attiecīgā gadījumā kolektīvi attiecīgajai datu starpniecības pakalpojumu jautājumos kompetentajai iestādei iesniegt sūdzību par datu starpniecības pakalpojumu sniedzēju vai attiecīgajai datu altruisma organizāciju reģistrēšanā kompetentajai iestādei par atzītu datu altruisma organizāciju.
2. Tā datu starpniecības pakalpojumu jautājumos kompetentā iestāde un datu altruisma organizāciju reģistrēšanā kompetentā iestāde, kurai ir iesniegta sūdzība, informē sūdzības iesniedzēju par:
a) | procesa virzību un pieņemto lēmumu; un |
b) | tiesiskās aizsardzības līdzekļiem, kas paredzēti 28. pantā. |
34. pants
Sodi
1. Dalībvalstis paredz noteikumus par sodiem, ko piemēro, kad netiek pildīti pienākumi attiecībā uz nepersondatu nosūtīšanu uz trešām valstīm saskaņā ar 5. panta 14. punktu un 31. pantu, datu starpniecības pakalpojumu sniedzēju pienākums sniegt paziņojumu saskaņā ar 11. pantu, nosacījumi datu starpniecības pakalpojumu sniegšanai saskaņā ar 12. pantu un nosacījumi reģistrācijai par atzītu datu altruisma organizāciju, ievērojot 18., 20., 21. un 22. pantu, un veic visus pasākumus, kas ir nepieciešami, lai nodrošinātu to piemērošanu. paredzētie sodi ir efektīvi, samērīgi un atturoši. Savos noteikumos par sodiem dalībvalstis ņem vērā Eiropas Datu inovācijas kolēģijas ieteikumus. Dalībvalstis minētos noteikumus un pasākumus līdz 2023. gada 24. septembrim dara zināmus Komisijai un bez kavēšanās paziņo tai par jebkādiem turpmākiem grozījumiem, kas tos ietekmē.
2. Dalībvalstis, datu starpniecības pakalpojumu sniedzējiem un atzītām datu altruisma organizācijām piemērojot sodus par šīs regulas pārkāpumiem, attiecīgā gadījumā ņem vērā šādus neizsmeļoši uzskaitītus un indikatīvus kritērijus:
a) | pārkāpuma būtība, smaguma pakāpe, apmērs un ilgums; |
b) | jebkādas darbības, ko veic datu starpniecības pakalpojumu sniedzējs vai atzīta datu altruisma organizācija, lai mazinātu vai novērstu ar pārkāpumu radīto kaitējumu; |
c) | jebkuri iepriekšēji datu starpniecības pakalpojumu sniedzēja vai atzītas datu altruisma organizācijas pārkāpumi; |
d) | finansiālie ieguvumi, ko pārkāpuma rezultātā guvis datu starpniecības pakalpojumu sniedzējs vai atzīta datu altruisma organizācija, vai zaudējumi, kurus tas novērsis, ciktāl šādus ieguvumus vai zaudējumus var ticami noteikt; |
e) | jebkurš cits atbildību pastiprinošs vai mīkstinošs apsvērums, kas izriet no lietas apstākļiem. |
whereas