keyboard_tab Data Act 2023/2854 FI
BG CS DA DE EL EN ES ET FI FR GA HR HU IT LV LT MT NL PL PT RO SK SL SV print pdf
- 1 5 artikla Käyttäjän oikeus jakaa dataa kolmansien osapuolten kanssa
- 1 19 artikla Julkisen sektorin elinten, komission, Euroopan keskuspankin ja unionin elinten velvollisuudet
- 1 40 artikla Seuraamukset
I LUKU
YLEISET SÄÄNNÖKSET
II LUKU
YRITYSTEN JA KULUTTAJIEN VÄLINEN SEKÄ YRITYSTEN VÄLINEN DATAN JAKAMINEN
III LUKU
DATAN SAATAVILLE ASETTAMISEEN UNIONIN OIKEUDEN MUKAISESTI VELVOITETTUJEN DATAN HALTIJOIDEN VELVOITTEET
IV LUKU
DATAN SAATAVUUTTA JA KÄYTTÖÄ YRITYSTEN VÄLILLÄ KOSKEVAT KOHTUUTTOMAT SOPIMUSEHDOT
V LUKU
DATAN ASETTAMINEN JULKISEN SEKTORIN ELINTEN, KOMISSION, EUROOPAN KESKUSPANKIN JA UNIONIN ELINTEN SAATAVILLE POIKKEUKSELLISEN TARPEEN PERUSTEELLA
VI LUKU
DATANKÄSITTELYPALVELUJEN VAIHTAMINEN
VII LUKU
LAITON KOLMANNEN MAAN VIRANOMAISTEN PÄÄSY MUUHUN DATAAN KUIN HENKILÖTIETOIHIN JA TÄLLAISEN DATAN KANSAINVÄLINEN SIIRTO
VIII LUKU
YHTEENTOIMIVUUS
IX LUKU
TÄYTÄNTÖÖNPANO JA TÄYTÄNTÖÖNPANON VALVONTA
X LUKU
DIREKTIIVIN 96/9/EY MUKAINEN SUI GENERIS -OIKEUS
XI LUKU
LOPPUSÄÄNNÖKSET
- datan 31
- dataa 15
- haltijan 14
- osapuolen 14
- asetuksen 14
- artiklan 13
- kolmannen 12
- kohdan 12
- mukaisesti 12
- tämän 10
- osapuoli 9
- joka 9
- kolmas 8
- käyttää 8
- unionin 8
- euroopan 8
- data 8
- haltija 8
- sektorin 6
- liikesalaisuuksien 6
- helposti 6
- kanssa 6
- jos 5
- sekä 5
- saataville 5
- ilmoitettava 5
- verkkoon 5
- käyttäjän 5
- mukaan 5
- dataan 5
- ilman 5
- aiheetonta 5
- viivytystä 5
- nojalla 5
- kuin 5
- artiklan 4
- eivät 4
- pyynnön 4
- jonka 4
- palvelun 4
- käyttäjää 4
- eikä 4
- että 4
- eu / artiklan 4
- toimenpiteistä 4
- elin 4
- kyseisen 4
- saatavilla 4
- tarpeen 4
- niiden 3
5 artikla
Käyttäjän oikeus jakaa dataa kolmansien osapuolten kanssa
1. Datan haltijan on käyttäjän tai käyttäjän puolesta toimivan osapuolen pyynnöstä asetettava kolmannen osapuolen saataville helposti saatavilla oleva data ja asiaankuuluva metadata, joka on tarpeen kyseisen datan tulkitsemiseksi ja käyttämiseksi, ilman aiheetonta viivytystä, samanlaatuisena kuin datan haltijan käytettävissä oleva data, helposti, turvallisesti ja käyttäjälle maksutta kattavassa, jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa sekä tarvittaessa, ja kun se on teknisesti mahdollista, jatkuvasti ja reaaliaikaisesti. Datan haltijan on asetettava data kolmannen osapuolen saataville 8 ja 9 artiklan mukaisesti.
2. Edellä olevan 1 kohdan mukaista oikeutta ei sovelleta helposti saatavilla olevaan dataan testattaessa uusia verkkoon liitettyjä tuotteita, aineita tai prosesseja, joita ei ole vielä saatettu markkinoille, paitsi jos kolmannella osapuolella on sopimukseen perustuva lupa käyttää kyseistä dataa.
3. Yritys, joka on nimetty portinvartijaksi asetuksen (EU) 2022/1925 3 artiklan nojalla, ei ole tässä artiklassa tarkoitettu dataan pääsyyn edellytykset täyttävä kolmas osapuoli eikä se näin ollen saa
| a) | pyytää käyttäjää tai taivutella käyttäjää kaupallisin kannustimin millään tavalla, muun muassa tarjoamalla rahallista tai muuta korvausta, asettamaan jonkin sen palvelun saataville dataa, jonka käyttäjä on saanut 4 artiklan 1 kohdan mukaisen pyynnön perusteella; |
| b) | pyytää käyttäjää tai taivutella käyttäjää kaupallisin kannustimin pyytämään datan haltijaa asettamaan dataa jonkin sen palvelun saataville tämän artiklan 1 kohdan mukaisesti; |
| c) | vastaanottaa käyttäjältä dataa, jonka käyttäjä on saanut 4 artiklan 1 kohdan mukaisen pyynnön perusteella. |
4. Sen varmistamiseksi, onko luonnollinen henkilö tai oikeushenkilö katsottava käyttäjäksi tai kolmanneksi osapuoleksi 1 kohdan soveltamista varten, käyttäjän tai kolmannen osapuolen ei saa edellyttää antavan enempää tietoja kuin on tarpeen. Datan haltijat eivät saa säilyttää enempää tietoja kolmannen osapuolen pääsystä pyydettyyn dataan kuin on tarpeen kolmannen osapuolen datansaantipyynnön moitteetonta noudattamista ja datainfrastruktuurin turvallisuutta ja ylläpitoa varten.
5. Kolmas osapuoli ei saa käyttää pakottavia keinoja eikä käyttää väärin datan suojaamiseen suunnitellun datan haltijan teknisen infrastruktuurin puutteita saadakseen pääsyn dataan.
6. Datan haltija ei saa käyttää helposti saatavilla olevaa dataa sellaisten päätelmien tekemiseen kolmannen osapuolen taloudellisesta tilanteesta, varoista ja tuotantomenetelmistä tai siitä, miten kolmas osapuoli käyttää dataa, eikä käyttää tällaista dataa millään tahansa muulla tavalla, joka voisi heikentää kolmannen osapuolen kaupallista asemaa markkinoilla, joilla kolmas osapuoli toimii paitsi, jos kolmas osapuoli on antanut luvan tällaiseen käyttöön ja sillä on tekniset mahdollisuudet peruuttaa lupa helposti milloin tahansa.
7. Jos käyttäjä ei ole rekisteröity, jonka henkilötietoja pyydetään, datan haltija saa asettaa verkkoon liitetyn tuotteen tai siihen liittyvän palvelun käytön tuloksena tuotetut henkilötiedot, mukaan lukien data kyseisestä käytöstä, kolmannen osapuolen saataville vain, jos käsittelylle on asetuksen (EU) 2016/679 6 artiklan mukainen pätevä oikeusperuste ja jos tarvittaessa kyseisen asetuksen 9 artiklan ja direktiivin 2002/58/EY 5 artiklan 3 kohdan edellytykset täyttyvät.
8. Se, että datan haltija ja kolmas osapuoli eivät sovi datan siirtämistä koskevista järjestelyistä, ei saa vaikeuttaa, estää tai häiritä asetuksen (EU) 2016/679 mukaisten rekisteröidyn oikeuksien käyttämistä eikä etenkään mainitun asetuksen 20 artiklan mukaista oikeutta siirtää tietoja järjestelmästä toiseen.
9. Liikesalaisuudet on säilytettävä, ja niitä saa ilmaista kolmansille osapuolille vain siltä osin kuin tällainen ilmaiseminen on ehdottaman välttämätöntä käyttäjän ja kolmannen osapuolen välillä sovitun käyttötarkoituksen täyttämiseksi. Datan haltijan tai, kun kyse ei ole samasta henkilöstä, liikesalaisuuden haltijan on yksilöitävä data, joka on suojattu liikesalaisuuksina, mukaan lukien asiaankuuluva metadata, ja sovittava kolmannen osapuolen kanssa kaikista oikeasuhteisista teknisistä ja organisatorisista toimenpiteistä, jotka ovat tarpeen jaettavan datan luottamuksellisuuden säilyttämiseksi, kuten mallisopimusehdot, salassapitosopimukset, tiukat pääsyprotokollat, tekniset standardit ja käytännesääntöjen soveltaminen.
10. Jos tämän artiklan 9 kohdassa tarkoitetuista tarpeellisista toimenpiteistä ei päästä sopimukseen tai jos kolmas osapuoli ei toteuta tämän artiklan 9 kohdan nojalla sovittuja toimenpiteitä tai heikentää liikesalaisuuksien luottamuksellisuutta, datan haltija voi pidättyä liikesalaisuuksiksi määritetyn datan jakamisesta tai tapauksen mukaan keskeyttää sen. Datan haltijan päätös on perusteltava asianmukaisesti, ja se on toimitettava kolmannelle osapuolelle kirjallisesti ilman aiheetonta viivytystä. Tällaisissa tapauksissa datan haltijan on ilmoitettava 37 artiklan mukaisesti nimetylle toimivaltaiselle viranomaiselle, että se on pidättynyt datan jakamisesta tai keskeyttänyt sen, ja yksilöitävä, mitä toimenpiteitä ei ole sovittu tai pantu täytäntöön, sekä tapauksen mukaan minkä liikesalaisuuksien luottamuksellisuus on vaarantunut.
11. Jos datan haltija, joka on liikesalaisuuden haltija, voi osoittaa, että sille aiheutuu erittäin todennäköisesti vakavaa taloudellista vahinkoa liikesalaisuuksien ilmaisemisesta kolmannen osapuolen tämän artiklan 9 kohdan mukaisesti toteuttamista teknisistä ja organisatorisista toimenpiteistä huolimatta, se datan haltija voi tapauskohtaisesti ja poikkeuksellisesti evätä pääsypyynnön kyseiseen dataan. Kyseinen osoittaminen on perusteltava asianmukaisesti objektiivisilla seikoilla, joita ovat erityisesti liikesalaisuuksien suojan täytäntöönpanokelpoisuus kolmansissa maissa, pyydetyn datan luonne ja luottamuksellisuuden taso sekä verkkoon liitetyn tuotteen ainutlaatuisuus ja uutuus, ja nämä tiedot on toimitettava kolmannelle osapuolelle kirjallisesti ilman aiheetonta viivytystä. Jos datan haltija kieltäytyy jakamasta dataa tämän kohdan nojalla, sen on ilmoitettava asiasta 37 artiklan mukaisesti nimetylle toimivaltaiselle viranomaiselle.
12. Rajoittamatta oikeutta hakea muutosta missä tahansa vaiheessa jäsenvaltion tuomioistuimessa kolmas osapuoli, joka haluaa riitauttaa datan haltijan päätöksen datan jakamisen epäämisestä, siitä pidättymisestä tai sen keskeyttämisestä 10 ja 11 kohdan mukaisesti, voi
| a) | tehdä 37 artiklan 5 kohdan b alakohdan mukaisesti valituksen kansalliselle toimivaltaiselle viranomaiselle, jonka on ilman aiheetonta viivytystä päätettävä, millä edellytyksillä datan jakaminen on määrä aloittaa tai millä edellytyksillä sitä on määrä jatkaa; tai |
| b) | sopia datan haltijan kanssa asian saattamisesta riidanratkaisuelimen käsiteltäväksi 10 artiklan 1 kohdan mukaisesti. |
13. Edellä 1 kohdassa tarkoitettu oikeus ei saa vaikuttaa haitallisesti sovellettavan henkilötietojen suojaa koskevan unionin oikeuden ja kansallisen lainsäädännön mukaisiin muiden rekisteröityjen oikeuksiin.
19 artikla
Julkisen sektorin elinten, komission, Euroopan keskuspankin ja unionin elinten velvollisuudet
1. Julkisen sektorin elimillä, komissiolla, Euroopan keskuspankilla tai unionin elimillä, jotka vastaanottavat dataa 14 artiklan nojalla esitetyn pyynnön perusteella, on seuraavat velvoitteet:
| a) | ne eivät saa käyttää dataa tavalla, joka ei sovi yhteen sen tarkoituksen kanssa, johon sitä pyydetään; |
| b) | niiden on toteutettava teknisiä ja organisatorisia toimenpiteitä, joilla säilytetään pyydettyjen tietojen luottamuksellisuus ja eheys sekä tiedonsiirtojen turvallisuus, erityisesti henkilötietojen osalta, ja turvataan rekisteröityjen oikeudet ja vapaudet; |
| c) | niiden on poistettava data heti, kun sitä ei enää tarvita ilmoitettuun tarkoitukseen, ja ilmoitettava ilman aiheetonta viivytystä datan haltijalle ja 21 artiklan 1 kohdan mukaisesti dataa saaneille henkilöille tai organisaatioille, että data on poistettu, paitsi jos datan arkistointia vaaditaan yleisön oikeudesta tutustua asiakirjoihin avoimuusvelvoitteiden yhteydessä annetun unionin oikeuden tai kansallisen lainsäädännön mukaisesti. |
2. Julkisen sektorin elin, komissio, Euroopan keskuspankki, unionin elin tai kolmas osapuoli, joka vastaanottaa dataa tämän luvun nojalla, ei saa
| a) | käyttää dataa tai näkemyksiä datan haltijan taloudellisesta tilanteesta, varoista ja tuotanto- tai toimintamenetelmistä kehittääkseen tai parantaakseen verkkoon liitettyä tuotetta tai siihen liittyvää palvelua, joka kilpailee datan haltijan verkkoon liitetyn tuotteen tai siihen liittyvän palvelun kanssa; |
| b) | jakaa dataa muun kolmannen osapuolen kanssa mihinkään a alakohdassa tarkoitetuista tarkoituksista. |
3. Liikesalaisuuksien ilmaisemista julkisen sektorin elimelle, komissiolle, Euroopan keskuspankille tai unionin elimelle voidaan vaatia vain siltä osin kuin se on ehdottoman välttämätöntä 15 artiklan mukaisen pyynnön tarkoituksen saavuttamiseksi. Tällaisessa tapauksessa datan haltijan tai liikesalaisuuden haltijan, jos nämä eivät ole sama henkilö, on yksilöitävä liikesalaisuuksina suojattu data, mukaan lukien asiaankuuluva metadata. Julkisen sektorin elimen, komission, Euroopan keskuspankin tai unionin elimen on ennen liikesalaisuuksien julkistamista toteutettava kaikki tarvittavat ja asianmukaiset tekniset ja organisatoriset toimenpiteet kyseisten liikesalaisuuksien luottamuksellisuuden säilyttämiseksi, myös tarvittaessa käyttämällä mallisopimusehtoja, teknisiä standardeja ja käytännesääntöjä.
4. Julkisen sektorin elin, komissio, Euroopan keskuspankki tai unionin elin on vastuussa vastaanottamansa datan turvallisuudesta.
40 artikla
Seuraamukset
1. Jäsenvaltioiden on säädettävä tämän asetuksen rikkomiseen sovellettavista seuraamuksista ja toteutettava kaikki tarvittavat toimenpiteet niiden täytäntöönpanon varmistamiseksi. Seuraamusten on oltava tehokkaita, oikeasuhteisia ja varoittavia.
2. Jäsenvaltioiden on ilmoitettava nämä säännöt ja toimenpiteet komissiolle viimeistään 12 päivänä syyskuuta 2025, ja jäsenvaltioiden on ilmoitettava komissiolle kaikki niitä koskevat myöhemmät muutokset viipymättä. Komissio päivittää säännöllisesti ja pitää yllä helposti saatavilla olevaa julkista rekisteriä näistä toimenpiteistä.
3. Jäsenvaltioiden on otettava huomioon Euroopan datainnovaatiolautakunnan suositukset sekä seuraavat ei-tyhjentävät perusteet määrättäessä seuraamuksia tämän asetuksen rikkomisista:
| a) | rikkomisen luonne, vakavuus, laajuus ja kesto; |
| b) | rikkojan toteuttamat mahdolliset toimet rikkomisen aiheuttaman vahingon lieventämiseksi tai korjaamiseksi; |
| c) | rikkojan mahdolliset aiemmat rikkomiset; |
| d) | rikkojan rikkomisen johdosta saamat taloudelliset edut tai sen välttämät tappiot, jos tällaiset voitot tai tappiot voidaan luotettavasti osoittaa; |
| e) | mahdollinen muu tapauksen olosuhteisiin sovellettava raskauttava tai lieventävä tekijä; |
| f) | rikkomiseen syyllistyneen osapuolen edellisen tilikauden vuotuinen liikevaihto unionissa. |
4. Jos tämän asetuksen II, III ja V luvussa säädettyjä velvoitteita rikotaan, asetuksen (EU) 2016/679 soveltamisen valvonnasta vastuussa olevat valvontaviranomaiset voivat määrätä toimivaltansa puitteissa hallinnollisia seuraamusmaksuja asetuksen (EU) 2016/679 83 artiklan mukaisesti kyseisen asetuksen 83 artiklan 5 kohdassa tarkoitettuun määrään asti.
5. Jos tämän asetuksen V luvussa säädettyjä velvoitteita rikotaan, Euroopan tietosuojavaltuutettu voi määrätä toimivaltansa puitteissa hallinnollisia seuraamusmaksuja asetuksen (EU) 2018/1725 66 artiklan mukaisesti kyseisen asetuksen 66 artiklan 3 kohdassa tarkoitettuun määrään asti.
whereas