keyboard_tab Data Act 2023/2854 ET
BG CS DA DE EL EN ES ET FI FR GA HR HU IT LV LT MT NL PL PT RO SK SL SV print pdf
- 1 Artikkel 5 Kasutaja õigus jagada andmeid kolmandate isikutega
- 1 Artikkel 13 Teise ettevõtja suhtes ühepoolselt kehtestatud ebaõiglased lepingutingimused
- 1 Artikkel 19 Avaliku sektori asutuste, komisjoni, Euroopa Keskpanga ja liidu organite kohustused
I PEATÜKK
ÜLDSÄTTED
II PEATÜKK
ANDMETE JAGAMINE ETTEVÕTJALT TARBIJALE JA ETTEVÕTJALT ETTEVÕTJALE
III PEATÜKK
SELLISTE ANDMEVALDAJATE KOHUSTUSED, KELLEL ON LIIDU ÕIGUSE KOHASELT KOHUSTUS TEHA ANDMED KÄTTESAADAVAKS
IV PEATÜKK
EBAÕIGLASED LEPINGUTINGIMUSED SEOSES ANDMETELE JUURDEPÄÄSU JA ANDMETE KASUTAMISEGA ETTEVÕTJATE VAHEL
V PEATÜKK
AVALIKU SEKTORI ASUTUSTELE, KOMISJONILE, EUROOPA KESKPANGALE JA LIIDU ORGANITELE ERAKORRALISE VAJADUSE TÕTTU ANDMETE KÄTTESAADAVAKS TEGEMINE
VI PEATÜKK
ANDMETÖÖTLUSTEENUSTE VAHETAMINE
VII PEATÜKK
VALITSUSASUTUSTE JUURDEPÄÄS ISIKUSTAMATA ANDMETELE JA NENDE EDASTAMINE RAHVUSVAHELISEL TASANDIL
VIII PEATÜKK
KOOSTALITLUSVÕIME
IX PEATÜKK
RAKENDAMINE JA TÄITMISE TAGAMINE
X PEATÜKK
DIREKTIIVIS 96/9/EÜ SÄTESTATUD SUI GENERIS ÕIGUS
XI PEATÜKK
LÕPPSÄTTED
- või 54
- andmete 23
- ühepoolselt 17
- ning 17
- andmevaldaja 16
- kolmanda 12
- artikli 12
- andmeid 12
- juhul 12
- selle 11
- liidu 11
- isiku 11
- suhtes 10
- lõike 10
- käesoleva 9
- lepingu 9
- korral 8
- kehtestanud 8
- poolel 8
- isik 8
- kohaselt 8
- andmed 7
- ärisaladuse 7
- alusel 7
- artikli 7
- euroopa 7
- sektori 7
- kasutada 6
- kooskõlas 6
- lõpetada 6
- lepingutingimuse 6
- kelle 6
- nende 6
- kolmas 6
- andmetele 6
- juurdepääsu 6
- ühendatud 5
- teise 5
- viisil 5
- kohustuste 5
- kättesaadavaks 5
- määratud 5
- taotluse 5
- kasutaja 5
- tohi 5
- mille 5
- asjakohasel 5
- avaliku 5
- teeb 5
- kehtestati 5
Artikkel 5
Kasutaja õigus jagada andmeid kolmandate isikutega
1. Kasutaja või tema nimel tegutseva isiku taotlusel teeb andmevaldaja hõlpsasti kättesaadavad andmed ning nende andmete tõlgendamiseks ja kasutamiseks vajalikud metaandmed kolmandale isikule põhjendamatu viivituseta, andmevaldajale kättesaadavate andmetega sama kvaliteediga lihtsalt, turvaliselt, tasuta, terviklikus, struktureeritud, ühiskasutatavas ja masinloetavas vormis ning asjakohasel ja tehniliselt teostataval juhul pidevalt ja reaalajas kättesaadavaks. Andmevaldaja teeb andmed kolmandale isikule kättesaadavaks kooskõlas artiklitega 8 ja 9.
2. Lõiget 1 ei kohaldata hõlpsasti kättesaadavate andmete suhtes seoses selliste uute ühendatud toodete, ainete või protsesside testimisega, mida ei ole veel turule lastud, välja arvatud juhul, kui andmete kasutamine kolmanda isiku poolt on lepinguga lubatud.
3. Ettevõtja, kes on määratud pääsuvalitsejaks määruse (EL) 2022/1925 artikli 3 alusel, ei ole käesoleva artikli kohaselt nõuetele vastav kolmas isik ning seetõttu ei tohi ta
| a) | õhutada või äriliselt stimuleerida kasutajat mis tahes viisil, sealhulgas rahalise või muu hüvitise maksmise kaudu tegema mõne oma teenuse jaoks kättesaadavaks andmeid, mille kasutaja on saanud artikli 4 lõike 1 kohase taotluse alusel; |
| b) | õhutada või äriliselt stimuleerida kasutajat taotlema andmevaldajalt käesoleva artikli lõike 1 kohaselt andmete kättesaadavaks tegemist mõne oma teenuse jaoks; |
| c) | võtta kasutajalt vastu andmeid, mille kasutaja on saanud artikli 4 lõike 1 kohase taotluse alusel. |
4. Selleks et kontrollida, kas füüsiline või juriidiline isik kvalifitseerub kasutajaks või kolmandaks isikuks lõike 1 kohaldamiseks, ei nõuta kasutajalt või kolmandalt isikult rohkem teavet kui on vaja. Andmevaldaja ei säilita teavet kolmanda isiku juurdepääsu kohta taotletud andmetele kauem, kui on vajalik kolmanda isiku juurdepääsutaotluse nõuetekohaseks täitmiseks ning andmetaristu turvalisuse ja hooldamise tagamiseks.
5. Kolmas isik ei võta andmetele juurdepääsu saamiseks kasutusele sunnivahendeid ega kuritarvita andmevaldaja andmekaitseks mõeldud tehnilises taristus esinevaid lünki.
6. Andmevaldaja ei või kasutada hõlpsasti kättesaadavaid andmeid selleks, et saada teavet kolmanda isiku majandusliku olukorra, varade ja tootmismeetodite või kolmanda isiku poolt muul viisil kasutamise kohta, mis võib kahjustada kolmanda isiku äripositsiooni turgudel, kus kolmas isik tegutseb, välja arvatud juhul, kui kolmas isik on andnud selleks loa ja tal on tehniliselt võimalik kõnealune luba lihtsasti igal ajal tagasi võtta.
7. Kui kasutaja ei ole andmesubjekt, kelle isikuandmeid taotletakse, teeb andmevaldaja ühendatud toote või seotud teenuse kasutamise tulemusel loodud isikuandmed kolmandale isikule kättesaadavaks, kui määruse (EL) 2016/679 artikli 6 kohaselt on olemas kehtiv õiguslik alus töötlemiseks ning kui asjakohasel juhul on täidetud kõnealuse määruse artikli 9 ja direktiivi 2002/58/EÜ artikli 5 lõike 3 tingimused.
8. Andmevaldaja ja kolmanda isiku suutmatus leppida kokku andmete edastamise korras ei tohi takistada, ära hoida ega segada andmesubjekti määrusest (EL) 2016/679 tulenevate õiguste kasutamist ja eelkõige kõnealuse määruse artikli 20 kohast andmete ülekandmise õigust.
9. Ärisaladusi hoitakse konfidentsiaalsena ja neid avaldatakse kolmandatele isikutele üksnes ulatuses, mil avaldamine on kasutaja ja kolmanda isiku vahel kokkulepitud eesmärgi täitmiseks vältimatult vajalik. Andmevaldaja või ärisaladuse omaja, kui tegemist ei ole sama isikuga, teeb kindlaks andmed, mida kaitstakse ärisaladusena, sealhulgas asjaomastes metaandmetes, ning lepib kolmanda isikuga kokku proportsionaalsetes tehnilistes ja korralduslikes meetmetes, mida on vaja, et säilitada jagatud andmete konfidentsiaalsus, näiteks lepingu näidistingimused, konfidentsiaalsuskokkulepped, ranged juurdepääsuprotokollid, tehnilised standardid ja tegevusjuhendite kohaldamine.
10. Kui puudub kokkulepe käesoleva artikli lõikes 9 osutatud vajalike meetmete kohta või kui kolmas isik ei rakenda käesoleva artikli lõike 9 kohaselt kokkulepitud meetmeid või kahjustab ärisaladuse konfidentsiaalsust, võib andmevaldaja ärisaladusena määratletud andmete jagamise lõpetada või selle asjakohasel juhul peatada. Andmevaldaja otsus peab olema igakülgselt põhjendatud ja see esitatakse kolmandale isikule kirjalikult ilma põhjendamatu viivituseta. Sellistel juhtudel teavitab andmevaldaja artikli 37 kohaselt määratud pädevat asutust sellest, et ta on andmete jagamise lõpetanud või peatanud, ning täpsustab, milliseid meetmeid ei ole kokku lepitud või rakendatud, ning asjakohasel juhul, millise ärisaladuse konfidentsiaalsust on kahjustatud.
11. Erandkorras, kui andmevaldaja, kes on ärisaladuse omaja, suudab tõendada, et käesoleva artikli lõike 9 kohaselt kolmanda isiku võetud tehnilistest ja korralduslikest meetmetest hoolimata on väga tõenäoline, et ärisaladuse avalikustamine põhjustab talle suurt majanduslikku kahju, võib see andmevaldaja kõnealustele konkreetsetele andmetele juurdepääsu taotluse igal üksikjuhul eraldi rahuldamata jätta. Selline tõendamine peab olema igakülgselt põhjendatud, tuginedes objektiivsetele asjaoludele, eelkõige ärisaladuse kaitse täitmise tagamisele kolmandates riikides, taotletud andmete konfidentsiaalsuse laadile ja tasemele ning ühendatud toote ainulaadsusele ja uudsusele, ning see esitatakse kolmandale isikule kirjalikult ja põhjendamatu viivituseta. Kui andmevaldaja keeldub andmete jagamisest käesoleva lõike alusel, teavitab ta artikli 37 kohaselt määratud pädevat asutust.
12. Ilma et see piiraks kolmanda isiku õigust pöörduda mis tahes etapis liikmesriigi kohtusse, võib kolmas isik, kes soovib vaidlustada andmevaldaja otsuse andmete jagamisest lõigete 10 ja 11 alusel keelduda või selle lõpetada või peatada
| a) | esitada kooskõlas artikli 37 lõike 5 punktiga b kaebuse pädevale asutusele, kes otsustab põhjendamatu viivituseta, kas ja millistel tingimustel andmete jagamine peab algama või jätkuma, või |
| b) | leppida andmevaldajaga kokku, et asi edastatakse vaidluste lahendamise organile kooskõlas artikli 10 lõikega 1. |
13. Vastavalt kohaldatavale isikuandmete kaitset käsitlevale liidu ja riigisisesele õigusele ei tohi lõikes 1 osutatud õigus kahjustada andmesubjektide õigusi.
Artikkel 13
Teise ettevõtja suhtes ühepoolselt kehtestatud ebaõiglased lepingutingimused
1. Lepingutingimus, mis käsitleb andmetele juurdepääsu ja andmete kasutamist või vastutust ja õiguskaitsevahendeid andmetega seotud kohustuste rikkumise või lõpetamise korral, mille ettevõtja on ühepoolselt kehtestanud teise ettevõtja suhtes, ei ole viimati nimetatud ettevõtjale siduv, kui see on ebaõiglane.
2. Lepingutingimust, mis põhineb liidu õiguse kohustuslikel sätetel või sellistel liidu õiguse sätetel, mida kohaldataks juhul, kui lepingutingimused seda küsimust ei reguleeriks, ei käsitata ebaõiglasena.
3. Lepingutingimus on ebaõiglane, kui selle kasutamine kaldub suurel määral kõrvale andmetele juurdepääsu ja nende kasutamise heast kaubandustavast või on vastuolus hea usu ja ausa kauplemise põhimõttega.
4. Eelkõige käsitatakse lepingutingimust lõike 3 kohaldamisel ebaõiglasena, kui selle eesmärk või tagajärg on
| a) | välistada või piirata ühepoolselt tingimuse kehtestanud lepinguosalise vastutust tahtliku teo või raske hooletuse korral; |
| b) | välistada õiguskaitsevahendid, mis on kättesaadavad poolele, kelle suhtes tingimus ühepoolselt kehtestati, lepinguliste kohustuste täitmata jätmise korral, või välistada selle poole vastutus, kes tingimuse ühepoolselt kehtestas, nende kohustuste rikkumise korral; |
| c) | anda lepingutingimuse ühepoolselt kehtestanud poolele ainuõigus otsustada, kas esitatud andmed on lepinguga kooskõlas, või tõlgendada lepingutingimusi. |
5. Lepingutingimust käsitatakse lõike 3 kohaldamisel ebaõiglasena, kui selle eesmärk või tagajärg on
| a) | sobimatult piirata lepinguliste kohustuste täitmata jätmise korral kasutatavaid õiguskaitsevahendeid või vastutust nende kohustuste rikkumise korral või laiendada selle ettevõtja vastutust, kelle suhtes tingimus ühepoolselt kehtestati; |
| b) | lubada lepingutingimuse ühepoolselt kehtestanud poolel pääseda juurde teise lepinguosalise andmetele ja neid kasutada viisil, mis kahjustab oluliselt teise lepinguosalise õigustatud huve, eelkõige juhul, kui sellised andmed sisaldavad tundlikku äriteavet või on kaitstud ärisaladustega või intellektuaalomandi õigustega; |
| c) | takistada poolel, kelle suhtes tingimus ühepoolselt kehtestati, kasutada lepingu kehtivusaja jooksul tema poolt esitatud või loodud andmeid või piirata selliste andmete kasutamist sellises ulatuses, et kõnealusel poolel ei ole õigust selliseid andmeid kasutada, koguda, neile juurde pääseda või neid kontrollida või kasutada nende väärtust asjakohasel viisil; |
| d) | takistada poolel, kelle suhtes tingimus ühepoolselt kehtestati, lepingut mõistliku aja jooksul lõpetada; |
| e) | takistada poolel, kelle suhtes tingimus ühepoolselt kehtestati, saada lepingu kehtivusaja jooksul või mõistliku aja jooksul pärast lepingu lõpetamist koopiat andmetest, mille see pool on esitanud või loonud; |
| f) | võimaldada lepingutingimuse ühepoolselt kehtestanud poolel lõpetada leping ebamõistlikult lühikese etteteatamisega, võttes arvesse teise lepinguosalise mõistlikke võimalusi minna üle alternatiivsele ja võrreldavale teenusele ning sellise lõpetamisega tekitatud rahalist kahju, välja arvatud juhul, kui selleks on mõjuvad põhjused; |
| g) | võimaldada lepingutingimuse ühepoolselt kehtestanud poolel oluliselt muuta lepingus täpsustatud hinda või muud sisulist tingimust, mis on seotud jagatavate andmete laadi, vormingu, kvaliteedi või kvantiteediga, ilma lepingus kindlaks määratud mõjuva põhjuseta ja ilma et teisel poolel oleks õigus sellise muudatuse korral leping lõpetada. |
Esimese lõigu punkt g ei mõjuta tingimusi, mille kohaselt lepingutingimuseühepoolselt kehtestanud pool jätab endale õiguse muuta ühepoolselt tähtajatu lepingu tingimusi, eeldusel et lepingus on tingimuste ühepoolseks muutmiseks kindlaks määratud mõjuv põhjus, et tingimuse ühepoolselt kehtestanud pool on kohustatud teist lepinguosalist kavatsetud muudatusest mõistliku etteteatamisega teavitama ning et sellise muudatuse korral on teisel lepinguosalisel õigus leping tasuta lõpetada.
6. Lepingutingimus loetakse käesoleva artikli tähenduses ühepoolselt kehtestatuks, kui selle on esitanud üks lepinguosaline ja teine lepinguosaline ei ole saanud selle sisu mõjutada, hoolimata katsest selle üle läbirääkimisi pidada. Lepingutingimuse esitanud lepinguosalisel lasub kohustus tõendada, et seda tingimust ei ole kehtestatud ühepoolselt. Lepingupool, kes vaidlusaluse lepingutingimuse lepingusse lisas, ei saa väita, et tegemist on ebaõiglase lepingutingimusega.
7. Kui ebaõiglane lepingutingimus on lepingu ülejäänud tingimustest eraldatav, jäävad need ülejäänud tingimused siduvaks.
8. Käesolevat artiklit ei kohaldata lepingutingimuste suhtes, millega määratakse kindlaks lepingu põhiese, ega esitatavate andmete eest makstava hinna piisavuse suhtes.
9. Lõikega 1 hõlmatud lepingu osalised ei tohi käesoleva artikli kohaldamist välistada, sellest kõrvale kalduda ega selle mõju muuta.
V PEATÜKK
AVALIKU SEKTORI ASUTUSTELE, KOMISJONILE, EUROOPA KESKPANGALE JA LIIDU ORGANITELE ERAKORRALISE VAJADUSE TÕTTU ANDMETE KÄTTESAADAVAKS TEGEMINE
Artikkel 19
Avaliku sektori asutuste, komisjoni, Euroopa Keskpanga ja liidu organite kohustused
1. Artikli 14 alusel esitatud taotluse põhjal andmeid vastu võttev avaliku sektori asutus, komisjon, Euroopa Keskpank või liidu institutsioon organ
| a) | ei kasuta andmeid viisil, mis on vastuolus eesmärgiga, milleks neid taotleti; |
| b) | on rakendanud tehnilised ja korralduslikud meetmed, millega säilitatakse taotletud andmete konfidentsiaalsus ja terviklus ning andmete, eelkõige isikuandmete edastamise turvalisus, ning kaitstakse andmesubjektide õigusi ja vabadusi; |
| c) | kustutab andmed niipea, kui need ei ole nimetatud eesmärgil enam vajalikud, ja teavitab andmete kustutamisest põhjendamatu viivituseta andmevaldajat ning isikuid ja organisatsioone, kes said andmeid kooskõlas artikli 21 lõikega 1, välja arvatud juhul, kui läbipaistvuskohustuste kontekstis nõutakse andmete arhiveerimist kooskõlas liidu või riigisisese õigusega, mis käsitleb üldsuse juurdepääsu dokumentidele. |
2. Avaliku sektori asutus, komisjon, Euroopa Keskpank, liidu organ või kolmas isik, kes saab käesoleva peatüki alusel andmeid, ei tohi
| a) | kasutada andmevaldaja majanduslikku olukorda, varasid ning tootmis- ja tegevusmeetodeid käsitlevaid andmeid või vastavat teavet sellise ühendatud toote või seotud teenuse väljatöötamiseks või täiustamiseks, mis konkureerib andmevaldaja ühendatud toote või seotud teenusega; |
| b) | jagada andmeid mõnel punktis a nimetatud eesmärgil muu kolmanda isikuga. |
3. Ärisaladuste avalikustamine avaliku sektori asutusele, komisjonile, Euroopa Keskpangale või liidu organile on nõutav üksnes sellises ulatuses, mis on artikli 15 kohase taotluse eesmärgi saavutamiseks vältimatult vajalik. Andmevaldaja või ärisaladuse omaja, kui tegemist ei ole sama isikuga, teeb sellisel juhul kindlaks andmed, mis on kaitstud ärisaladusena, sealhulgas asjaomastes metaandmetes. Avaliku sektori asutus, komisjon, Euroopa Keskpank või liidu organ võtab enne ärisaladuste avalikustamist nende konfidentsiaalsuse säilitamiseks kõik vajalikud ja asjakohased tehnilised ja korralduslikud meetmed, sealhulgas kasutades kohasel juhul lepingu näidistingimusi, tehnilisi standardeid ning tegevusjuhendeid.
4. Avaliku sektori asutus, komisjon, Euroopa Keskpank või liidu organ vastutab saadud andmete turvalisuse eest.
whereas