keyboard_tab Data Act 2023/2854 BG
BG CS DA DE EL EN ES ET FI FR GA HR HU IT LV LT MT NL PL PT RO SK SL SV print pdf
- 2 Член 17 Искания за предоставяне на данни
- 1 Член 18 Изпълнение на исканията за данни
- 2 Член 22 Взаимопомощ и трансгранично сътрудничество
- 2 Член 32 Международен достъп от страна на органи на публичната власт и прехвърляне на такива органи
ГЛАВА I
ОБЩИ РАЗПОРЕДБИ
ГЛАВА II
СПОДЕЛЯНЕ НА ДАННИ МЕЖДУ ПРЕДПРИЯТИЯ И ПОТРЕБИТЕЛИ И МЕЖДУ ПРЕДПРИЯТИЯ
ГЛАВА III
ЗАДЪЛЖЕНИЯ НА ДЪРЖАТЕЛИТЕ НА ДАННИ, КОИТО СА ЗАДЪЛЖЕНИ ДА ПРЕДОСТАВЯТ ДАННИ СЪГЛАСНО ПРАВОТО НА СЪЮЗА
ГЛАВА IV
НЕРАВНОПРАВНИ ДОГОВОРНИ КЛАУЗИ, СВЪРЗАНИ С ДОСТЪПА ДО ДАННИ И ИЗПОЛЗВАНЕТО ИМ МЕЖДУ ПРЕДПРИЯТИЯ
ГЛАВА V
ПРЕДОСТАВЯНЕ НА ДАННИ НА ОРГАНИТЕ ОТ ПУБЛИЧНИЯ СЕКТОР, НА КОМИСИЯТА, НА ЕВРОПЕЙСКАТА ЦЕНТРАЛНА БАНКА И НА ОРГАНИТЕ НА СЪЮЗА ВЪЗ ОСНОВА НА ИЗВЪНРЕДНА НЕОБХОДИМОСТ
ГЛАВА VI
СМЯНА НА УСЛУГИ ЗА ОБРАБОТКА НА ДАННИ
ГЛАВА VII
НЕЗАКОНЕН МЕЖДУНАРОДЕН ДОСТЪП НА ОРГАНИ НА ПУБЛИЧНАТА ВЛАСТ ДО НЕЛИЧНИ ДАННИ И НЕЗАКОНОСЪОБРАЗНО ПРЕХВЪРЛЯНЕ НА НЕЛИЧНИ ДАННИ НА ТАКИВА ОРГАНИ
ГЛАВА VIII
ОПЕРАТИВНА СЪВМЕСТИМОСТ
ГЛАВА IX
ИЗПЪЛНЕНИЕ И ОСИГУРЯВАНЕ НА СПАЗВАНЕТО
ГЛАВА Х
ПРАВО SUI GENERIS СЪГЛАСНО ДИРЕКТИВА 96/9/ЕО
ГЛАВА XI
ЗАКЛЮЧИТЕЛНИ РАЗПОРЕДБИ
- на 210
- от 59
- за 58
- данни 58
- или 56
- да 44
- данните 37
- орган 35
- искането 30
- Съюза 28
- се 28
- публичния 22
- сектор 22
- Комисията 20
- член 19
- съгласно 19
- Европейската 18
- централна 18
- държава 18
- банка 18
- до 17
- държателят 15
- трета 14
- параграф 13
- членка 12
- когато 12
- може 12
- не 12
- достъп 11
- органи 11
- искане 10
- по 10
- настоящия 9
- това 9
- ако 9
- са 9
- че 8
- която 8
- настоящата 8
- глава 8
- органа 8
- органът 7
- компетентен 7
- установен 7
- своевременно 7
- определени 7
- които 7
- държавата 6
- бъдат 6
- предоставя 6
Член 17
Искания за предоставяне на данни
1. Когато иска данни съгласно член 14 органът от публичния сектор, Комисията, Европейската централна банка или органът на Съюза:
| a) | уточнява изискваните данни, включително съответните метаданни, необходими за тълкуването и използването на тези данни; |
| б) | доказва, че са изпълнени условията, необходими за съществуването на извънредна необходимост, както е посочено в член 15, за целта, за която се искат данните; |
| в) | обяснява целта на искането, планираното използване на исканите данни, включително, когато е приложимо, от трета страна в съответствие с параграф 4 от настоящия член, продължителността на това използване и, когато е приложимо, как обработката на лични данни трябва да отговори на извънредната необходимост; |
| г) | посочва, ако е възможно, кога се очаква данните да бъдат изтрити от всички страни, които имат достъп до тях; |
| д) | обосновава избора на държател на данни, до когото е адресирано искането; |
| е) | посочва други органи от публичния сектор, или Комисията, Европейската централна банка или органи на Съюза и трети страни, с които се очаква данните да бъдат споделени; |
| ж) | когато се искат лични данни, посочва всички необходими и пропорционални технически и организационни мерки за прилагане на принципите за защита на данните и необходимите гаранции за защита на данните, като например псевдонимизиране, и дали преди предоставянето на данните държателят на данните може да приложи анонимизация; |
| з) | посочва правната разпоредба, с която на органа от публичния сектор, отправил искането, Комисията, Европейската централна банка или органа на Съюза се възлага конкретната задача от обществен интерес, свързана с искането на данните; |
| и) | посочва срока, в който данните трябва да бъдат предоставени, и срока, упоменат в член 18, параграф 2, в който държателят на данните може да отхвърли искането или да поиска то да бъде изменено; |
| й) | полага максимални усилия, за да избегне изпълнение на искане за данни, водещо до отговорност на държателите на данни за нарушение на правото на Съюза или на националното право. |
2. Искането за данни, отправено съгласно параграф 1 от настоящия член:
| a) | е в писмена форма и е изразено на ясен, сбит и прост език, разбираем за държателя на данните; |
| б) | е конкретно по отношение на вида на исканите данни и съответства на данните, които държателят на данните контролира към момента на искането; |
| в) | е пропорционално на извънредната необходимост и надлежно обосновано от гледна точка на детайлността и обема на исканите данни и честотата на достъп до тях; |
| г) | зачита законните цели на държателя на данните, като се ангажира да осигури защитата на търговските тайни в съответствие с член 19, параграф 3, и взема предвид разходите и усилията, необходими за предоставянето на данните; |
| д) | се отнася до нелични данни и само ако се докаже, че това е недостатъчно, за да се отговори на извънредната необходимост от използване на данни в съответствие с член 15, параграф 1, буква а), изисква лични данни в псевдонимизирана форма и установява техническите и организационните мерки, които трябва да бъдат предприети за защита на данните; |
| е) | информира държателя на данни за санкциите, които се налагат съгласно член 40 от компетентния орган, посочен съгласно член 37, в случай на неизпълнение на искането; |
| ж) | когато искането е отправено от орган от публичния сектор, то се предава на посочения в член 37 координатор за данните на държавата членка, където е установен органът от публичния сектор, отправил искането, като въпросният координатор предоставя без неоснователно забавяне публичен достъп до искането онлайн, освен ако координаторът за данните счита, че това публикуване би породило риск за обществената сигурност; |
| з) | когато искането е отправено от Комисията, Европейската централна банка или орган на Съюза, се оповестява своевременно онлайн; |
| и) | когато се искат лични данни, своевременно се нотифицира на надзорния орган, отговарящ за наблюдението на прилагането на Регламент (ЕС) 2016/679 в държавата членка, в която е установен органът от публичния сектор. |
Европейската централна банка и органите на Съюза информират Комисията за своите искания.
3. Орган от публичния сектор, Комисията, Европейската централна банка или орган на Съюза не предоставя данни, получени съгласно настоящата глава, за повторно използване съгласно определението в член 2, точка 2 от Регламент (ЕС) 2022/868 или член 2, точка 11 от Директива (ЕС) 2019/1024. Регламент (ЕС) 2022/868 и Директива (ЕС) 2019/1024 не се прилагат за данните, държани от органи от публичния сектор и получени съгласно настоящата глава.
4. Параграф 3 от настоящия член не възпрепятства орган от публичния сектор, Комисията, Европейската централна банка или орган на Съюза да обменя данни, получени съгласно настоящата глава, с друг орган от публичния сектор или Комисията, Европейската централна банка или орган на Съюза с цел изпълнение на задачите, посочени в член 15, както е посочено в искането в съответствие с параграф 1, буква е) от настоящия член, или да предоставя данните на трета страна в случаите, когато чрез публично достъпно споразумение е делегирал на тази трета страна технически проверки или други функции. Задълженията на органите от публичния сектор съгласно член 19, по-специално гаранциите за запазване на поверителността на търговските тайни, се прилагат и за такива трети страни. Когато орган от публичния сектор, Комисията, Европейската централна банка или орган на Съюза предава или предоставя данни съгласно настоящия параграф, той уведомява своевременно държателя на данни, от когото са получени данните.
5. Когато държателят на данни счита, че правата му по настоящата глава са били нарушени от предаването или предоставянето на данни, той може да подаде жалба до посочения съгласно член 37 компетентен орган на държавата членка, в която е установен държателят на данните.
6. Комисията разработва примерен образец за искания съгласно настоящия член.
Член 18
Изпълнение на исканията за данни
1. Държател на данни, който получи искане за предоставяне на данни съгласно настоящата глава, предоставя своевременно данните на органа от публичния сектор, отправил искането, Комисията, Европейската централна банка или органа на Съюза, като взема предвид необходимите технически, организационни и правни мерки.
2. Без да се засягат специфичните нужди по отношение на наличността на данни, определени в правото на Съюза или националното право, държателят на данни може да откаже или да поиска изменение на искането за предоставяне на данни съгласно настоящата глава своевременно и при всички случаи не по-късно от пет работни дни след получаването на искане за данни, необходими за реагиране при общественозначима извънредна ситуация, и своевременно и при всички случаи не по-късно от 30 работни дни след получаването на такова искане в други случаи на извънредна необходимост, на някое от следните основания:
| a) | държателят на данните не контролира исканите данни; |
| б) | вече е подадено подобно искане за същата цел от друг орган от публичния сектор или от Комисията, Европейската централна банка или орган на Съюза и държателят на данните не е бил уведомен за изтриването на данните съгласно член 19, параграф 1, буква в); |
| в) | искането не отговаря на условията, определени в член 17, параграфи 1 и 2. |
3. Ако държателят на данни реши да откаже искането или да поиска неговото изменение в съответствие с параграф 2, буква б), той посочва самоличността на органа от публичния сектор или на Комисията, Европейската централна банка или органа на Съюза, които преди това са подали искане за същата цел.
4. Когато поисканите данни включват лични данни, държателят на данните надлежно анонимизира данните, освен ако за изпълнението на искането за предоставяне на данни на орган от публичния сектор, Комисията, Европейската централна банка или орган на Съюза се налага разкриване на лични данни. В такива случаи държателят на данните псевдонимизира данните.
5. Когато органът от публичния сектор, Комисията, Европейската централна банка или органът на Съюза желае да оспори отказа на държател на данни да предостави исканите данни или когато държателят на данни желае да оспори искането и въпросът не може да бъде разрешен чрез подходящо изменение на искането, въпросът се отнася до определения съгласно член 37 компетентен орган на държавата членка, в която е установен държателят на данните.
Член 22
Взаимопомощ и трансгранично сътрудничество
1. Органите от публичния сектор, Комисията, Европейската централна банка и органите на Съюза си сътрудничат и си оказват съдействие за последователното прилагане на настоящата глава.
2. Никакви данни, обменени в контекста на поисканото и предоставеното съдействие по параграф 1, не може да се използват по начин, несъвместим с целта, за която са поискани.
3. Когато орган от публичния сектор възнамерява да поиска данни от държател на данни, установен в друга държава членка, той първо уведомява за това намерение определения съгласно член 37 компетентен орган на тази държава членка. Това изискване се прилага и за искания от Комисията, Европейската централна банка и органи на Съюза. Искането се разглежда от компетентния орган на държавата членка, в която е установен държателят на данните.
4. След като разгледа искането с оглед на изискванията, определени в член 17, съответният компетентен орган своевременно предприема едно от следните действия:
| a) | предава искането на държателя на данните и, ако е приложимо, съветва органа от публичния сектор, отправил искането, Комисията, Европейската централна банка или органа на Съюза относно необходимостта, ако има такава, от сътрудничество с органите от публичния сектор на държавата членка, в която е установен държателят на данните, с цел намаляване на административната тежест за държателя на данните при изпълнението на искането; |
| б) | отхвърля по надлежно обосновани причини в съответствие с настоящата глава искането. |
Органът от публичния сектор, отправил искането, Комисията, Европейската централна банка и органът на Съюза взимат предвид становището и основанията, посочени от съответния компетентен орган съгласно първа алинея, преди да предприемат всякакви по-нататъшни действия, като например повторно подаване на искането, ако е приложимо.
ГЛАВА VI
СМЯНА НА УСЛУГИ ЗА ОБРАБОТКА НА ДАННИ
Член 32
Международен достъп от страна на органи на публичната власт и прехвърляне на такива органи
1. Доставчиците на услуги за обработка на данни предприемат всички подходящи технически, организационни и правни мерки, включително чрез договори, за да предотвратят международния достъп на органи на публичната власт и достъпа на органи на публичната власт на трети държави до нелични данни, държани в Съюза, както и прехвърлянето на такива данни на посочените органи, когато такова прехвърляне или достъп би създало противоречие с правото на Съюза или с националното право на съответната държава членка, без да се засяга прилагането на параграф 2 или 3.
2. Всяко решение на съд или друг правораздавателен орган на трета държава и всяко решение на административен орган на трета държава, с които от доставчик на услуги за обработка на данни се изисква да прехвърли или да даде достъп до нелични данни, попадащи в обхвата на настоящия регламент и държани в Съюза, ще бъдат признати или ще подлежат на изпълнение по всякакъв начин само ако се основават на международно споразумение, например договор за правна помощ, което е в сила между отправилата искането трета държава и Съюза, или на всякакво подобно споразумение между отправилата искането трета държава и държава членка.
3. При липса на международно споразумение, както е посочено в параграф 2, когато доставчик на услуги за обработка на данни е адресат на решение на съд или друг правораздавателен орган на трета държава или решение на административен орган на трета държава за прехвърляне или даване на достъп до нелични данни, попадащи в обхвата на настоящия регламент и държани в Съюза, и спазването на такова решение би създало риск адресатът да влезе в противоречие с правото на Съюза или с националното право на съответната държава членка, прехвърлянето на такива данни на този орган на трета държава или неговият достъп до тях се осъществява само ако:
| a) | системата на третата държава изисква да бъдат посочени основанията и пропорционалността на такова решение, а също и то да бъде специфично по своя характер, например чрез установяване на достатъчна връзка с определени заподозрени лица или нарушения; |
| б) | мотивираното възражение на адресата подлежи на преглед от компетентен съд или друг правораздавателен орган на трета държава; и |
| в) | компетентният съд или друг правораздавателен орган на трета държава, който издава решението или извършва преглед на решението на административен орган, е оправомощен съгласно правото на тази трета държава да вземе надлежно предвид съответните правни интереси на доставчика на данните, защитени от правото на Съюза или от националното право на съответната държава членка. |
Адресатът на решението може да поиска становището на съответния национален орган или орган, компетентен за международното сътрудничество по правни въпроси, за да определи дали установените в първа алинея условия са изпълнени, по-специално когато счита, че решението може да се отнася до търговски тайни и други чувствителни търговски данни, както и до съдържание, защитено с права на интелектуална собственост, или че прехвърлянето може да доведе до повторно идентифициране. Съответният национален орган може да се консултира с Комисията. Ако адресатът счита, че решението може да засегне интересите на Съюза или на неговите държави членки в областта на националната сигурност или отбраната, той иска становището на съответните национални органи, за да определи дали исканите данни засягат интересите на Съюза или на неговите държави членки в областта на националната сигурност или отбраната. Ако адресатът не получи отговор в срок от един месец или ако становището на тези органи съдържа заключение, че не са изпълнени условията, определени в първа алинея, адресатът може да откаже искането за прехвърляне на данните или достъп до нелични данни на това основание.
ЕКИОД, посочен в член 42, съветва и подпомага Комисията при разработването на насоки за оценката дали условията, определени в първа алинея от настоящия параграф, са изпълнени.
4. Ако са изпълнени условията, определени в параграф 2 или 3, в отговор на искане доставчикът на услуги за обработка на данни предоставя минимално допустимото количество данни, въз основа на разумно тълкуване на това искане от страна на доставчика или съответния национален орган, посочен в параграф 3, втора алинея.
5. Преди да изпълни това искане, доставчикът на услуги за обработка на данни информира клиента за наличието на искане от орган на трета държава за достъп до неговите данни, освен когато искането служи на целите на правоприлагането и докато това е необходимо за запазване на ефективността на дейността по правоприлагане.
ГЛАВА VIII
ОПЕРАТИВНА СЪВМЕСТИМОСТ
whereas