search

keyboard_tab Data Act 2023/2854 FI

 BG CS DA DE EL EN ES ET FI FR GA HR HU IT LV LT MT NL PL PT RO SK SL SV print pdf

2023/2854 FI cercato: 'vastuu' . Output generated live by software developed by IusOnDemand srl


expand index vastuu:


whereas vastuu:


definitions:


cloud tag: and the number of total unique words without stopwords is: 1335

 

8 artikla

Edellytykset, joilla datan haltijat asettavat datan sen vastaanottajien saataville

1.   Jos datan haltijalla on yritysten välisissä suhteissa velvollisuus asettaa data sen vastaanottajan saataville 5 artiklan tai muun sovellettavan unionin oikeuden tai unionin oikeuden mukaisesti annetun kansallisen lainsäädännön nojalla, sen on sovittava datan vastaanottajan kanssa datan saataville asettamista koskevista järjestelyistä ja täytettävä velvollisuus noudattaen oikeudenmukaisia, kohtuullisia ja syrjimättömiä ehtoja ja avoimella tavalla tämän luvun ja IV luvun mukaisesti.

2.   Sopimusehto, joka koskee datan saatavuutta ja käyttöä tai vastuuta ja oikeussuojakeinoja dataan liittyvien velvoitteiden rikkomisen tai lakkauttamisen osalta, ei ole sitova, jos sitä on pidettävä 13 artiklassa tarkoitettuna kohtuuttomana sopimusehtona tai jos siinä käyttäjän vahingoksi suljetaan pois II luvun mukaisten käyttäjän oikeuksien soveltaminen tai poiketaan niistä tai muutetaan niiden vaikutuksia.

3.   Datan haltija ei saa syrjiä datan saataville asettamista koskevien järjestelyjen osalta keskenään vertailukelpoisia datan vastaanottajaryhmiä, mukaan lukien datan haltijan omistusyhteysyritykset tai sidosyritykset, asettaessaan dataa saataville. Jos datan vastaanottaja katsoo, että edellytykset, joiden mukaan data on asetettu sen saataville, ovat syrjiviä, datan haltijan on ilman aiheetonta viivytystä toimitettava datan vastaanottajalle tämän perustellusta pyynnöstä tiedot, joilla se osoittaa, ettei syrjintää ole tapahtunut.

4.   Datan haltija ei saa asettaa dataa datan vastaanottajan saataville, edes yksinoikeudella, jollei käyttäjä ole sitä pyytänyt II luvun mukaisesti.

5.   Datan haltijoiden ja datan vastaanottajien ei tarvitse antaa enempää tietoja kuin on tarpeen, jotta voidaan varmistaa datan saataville asettamista koskevien sovittujen sopimusehtojen noudattaminen tai tämän asetuksen tai muun sovellettavan unionin oikeuden tai unionin oikeuden mukaisesti annetun kansallisen lainsäädännön nojalla niille asetettujen velvoitteiden noudattaminen.

6.   Jollei unionin oikeudessa, mukaan lukien tämän asetuksen 4 artiklan 6 kohta tai 5 artiklan 9 kohta, tai unionin oikeuden mukaisesti annetussa kansallisessa lainsäädännössä muuta säädetä, velvoite, joka koskee datan asettamista datan vastaanottajan saataville, ei edellytä liikesalaisuuksien ilmaisemista.

13 artikla

Toiselle yritykselle yksipuolisesti asetetut kohtuuttomat sopimusehdot

1.   Sopimusehto, joka koskee datan saatavuutta ja käyttöä tai vastuuta ja oikeussuojakeinoja dataan liittyvien velvoitteiden rikkomisen tai lakkauttamisen osalta ja jonka yritys on yksipuolisesti asettanut toiselle yritykselle, ei sido viimeksi mainittua yritystä, jos sitä on pidettävä kohtuuttomana.

2.   Sopimusehtoa, joka on unionin oikeuden pakottavien säännösten tai unionin oikeuden sellaisten säännösten mukainen, joita sovellettaisiin, jos sopimusehdoilla ei säännellä asiaa, ei pidetä kohtuuttomana.

3.   Sopimusehto on kohtuuton, jos se on luonteeltaan sellainen, että sen käyttö poikkeaa selvästi hyvästä kauppatavasta datan saannissa ja käytössä kunniallisen ja vilpittömän menettelyn vaatimuksen vastaisesti.

4.   Sopimusehto on 3 kohdassa tarkoitetulla tavalla kohtuuton erityisesti, jos sillä on jokin seuraavista tarkoituksista tai vaikutuksista:

a)

sillä suljetaan pois sen osapuolen vastuu tai rajoittaa sen osapuolen vastuuta, joka on yksipuolisesti määrännyt ehdon tahallisesti tai törkeästä huolimattomuudesta;

b)

sillä suljetaan pois sen osapuolen käytettävissä olevat oikeussuojakeinot, jolle sopimusehto on asetettu yksipuolisesti, jos sopimusvelvoitteita ei täytetä, tai sulkea pois sen osapuolen vastuu, joka on yksipuolisesti määrännyt ehdon, jos kyseistä velvoitetta rikotaan;

c)

sillä annetaan ehdon yksipuolisesti määränneelle osapuolelle yksinoikeus päättää, onko toimitettu data sopimuksen mukaista tai yksinoikeus tulkita mitä tahansa sopimusehtoa.

5.   Sopimusehdon on oletettava olevan 3 kohdassa tarkoitetulla tavalla kohtuuton, jos sillä on jokin seuraavista tarkoituksista tai vaikutuksista:

a)

sillä rajoitetaan epäasianmukaisesti oikeussuojakeinoja, jos sopimusvelvoitteita ei täytetä, tai rajoitetaan vastuuta, jos velvoitteita rikotaan, taikka laajennetaan sen yrityksen vastuuta, jolle ehto on määrätty yksipuolisesti;

b)

sillä annetaan ehdon yksipuolisesti määränneelle osapuolelle mahdollisuus päästä toisen sopimuspuolen dataan ja käyttää sitä tavalla, joka haittaa huomattavasti toisen sopimuspuolen oikeutettuja etuja, erityisesti silloin, kun tällainen data sisältää kaupallisesti arkaluonteista dataa tai on suojattu liikesalaisuuksilla tai teollis- ja tekijänoikeuksilla;

c)

sillä estetään sopimuspuolta, jolle ehto on asetettu yksipuolisesti, käyttämästä toimittamaansa tai tuottamaansa dataa sopimuksen voimassaoloaikana tai rajoittaa mainitun datan käyttöä siinä määrin, että kyseisellä osapuolella ei ole oikeutta käyttää, kerätä, saada käyttöönsä tai valvoa tällaista dataa eikä hyödyntää tällaisen datan arvoa asianmukaisella tavalla;

d)

sillä estetään osapuolta, jolle ehto on asetettu yksipuolisesti, irtisanomasta palvelua kohtuullisessa ajassa;

e)

sillä estetään sopimuspuolta, jolle ehto on asetettu yksipuolisesti, saamasta jäljennöstä toimittamastaan tai tuottamastaan datasta sopimuksen voimassaoloaikana tai kohtuullisen ajan kuluessa sen irtisanomista;

f)

sillä annetaan ehdon yksipuolisesti määränneelle sopimuspuolelle mahdollisuus irtisanoa sopimus kohtuuttoman lyhyellä varoitusajalla ottaen huomioon toisen sopimuspuolen kohtuulliset mahdollisuudet vaihtaa vaihtoehtoiseen ja vertailukelpoiseen palveluun ja kyseisen irtisanomisen aiheuttamat taloudelliset haitat paitsi, jos näin tekemiselle on vahvat perusteet;

g)

sillä annetaan ehdon yksipuolisesti asettaneelle osapuolelle mahdollisuus muuttaa merkittävästi sopimuksessa määrättyä hintaa tai mitä tahansa muuta aineellista edellytystä, joka liittyy jaettavan datan luonteeseen, muotoon, laatuun tai määrään, ilman pätevää syytä ja ilman, että sopimuksessa määrätään toisen sopimuspuolen oikeudesta irtisanoa sopimus tällaisen muutoksen yhteydessä.

Ensimmäisen kohdan g alakohta ei vaikuta ehtoihin, joiden mukaan sopimusehdon yksipuolisesti määrännyt osapuoli varaa itselleen oikeuden muuttaa yksipuolisesti toistaiseksi voimassa olevan sopimuksen ehtoja edellyttäen, että sopimuksessa määrätään perustellusta syystä tällaiselle sopimusehtojen yksipuoliselle muuttamiselle, että sopimusehdon yksipuolisesti asettaneen osapuolen on ilmoitettava asiasta toiselle sopimuspuolelle kohtuullisella varoitusajalla mahdollisista tällaisista suunnitelluista muutoksista ja että toinen sopimuspuoli voi vapaasti irtisanoa sopimuksen maksutta muutoksen tapauksessa.

6.   Sopimusehto katsotaan tässä artiklassa tarkoitetulla tavalla yksipuolisesti määrätyksi, jos sen on antanut yksi sopimuspuoli eikä toinen sopimuspuoli ole pystynyt vaikuttamaan sen sisältöön siitä huolimatta, että se on yrittänyt neuvotella ehdosta. Sopimusehdon antaneella osapuolella on todistustaakka sen suhteen, että kyseistä ehtoa ei ole määrätty yksipuolisesti. Riidanalaisen ehdon toimittanut sopimuspuoli ei voi väittää, että ehto on kohtuuton sopimusehto.

7.   Jos kohtuuton sopimusehto voidaan erottaa muista sopimusehdoista, muut ehdot pysyvät sitovina.

8.   Tätä artiklaa ei sovelleta sopimuksen pääasiallisen kohteen määrittäviin sopimusehtoihin eikä hinnan asianmukaisuuteen sitä vastaan toimitettuun dataan nähden.

9.   Edellä 1 kohdassa tarkoitetut sopimuksen osapuolet eivät saa sulkea pois tämän artiklan soveltamista, poiketa tästä artiklasta eivätkä muuttaa sen vaikutuksia.

V LUKU

DATAN ASETTAMINEN JULKISEN SEKTORIN ELINTEN, KOMISSION, EUROOPAN KESKUSPANKIN JA UNIONIN ELINTEN SAATAVILLE POIKKEUKSELLISEN TARPEEN PERUSTEELLA

17 artikla

Datan saataville asettamista koskevat pyynnöt

1.   Pyytäessään dataa 14 artiklan mukaisesti julkisen sektorin elimen, komission, Euroopan keskuspankin tai unionin elimen on

a)

täsmennettävä, mitä dataa tarvitaan, mukaan lukien kyseisen datan tulkitsemiseksi ja käyttämiseksi tarvittava asiaankuuluva metadata;

b)

osoitettava, että 15 artiklassa tarkoitetut sen poikkeuksellisen tarpeen olemassaolon edellytykset täyttyvät, jota varten dataa pyydetään;

c)

selitettävä pyynnön tarkoitus, pyydetyn datan aiottu käyttötarkoitus, tarvittaessa myös kolmannen osapuolen toimesta tämän artiklan 4 kohdan mukaisesti, kyseisen käytön kesto ja tarvittaessa se, miten henkilötietojen käsittelyllä pyritään vastaamaan poikkeukselliseen tarpeeseen;

d)

täsmennettävä, jos mahdollista, milloin kaikkien niiden osapuolten, joilla on pääsy dataan, odotetaan poistavan sen;

e)

perusteltava sen datan haltijan valinta, jolle pyyntö osoitetaan;

f)

täsmennettävä muut julkisen sektorin elimet tai komissio, Euroopan keskuspankki tai unionin elimet ja kolmannet osapuolet, joiden kanssa pyydetty data on tarkoitus jakaa;

g)

jos pyyntö kohdistuu henkilötietoihin, täsmennettävä mahdolliset tarvittavat ja oikeasuhteiset tekniset ja organisatoriset toimenpiteet tietosuojaperiaatteiden ja tarvittavien tietosuojatakeiden täytäntöönpanemiseksi, kuten pseudonymisointi ja se, voiko datan haltija anonymisoida datan, ennen kuin se asetetaan saataville;

h)

mainittava säännös, jolla pyynnön esittäneelle julkisen sektorin elimelle, komissiolle, Euroopan keskuspankille tai unionin elimelle annetaan suoritettavaksi datan pyytämisen kannalta merkityksellinen tietty yleistä etua koskeva tehtävä;

i)

täsmennettävä määräaika, johon mennessä data on asetettava saataville, ja 18 artiklan 2 kohdassa tarkoitettu määräaika, johon mennessä datan haltija voi pyytää pyynnön muuttamista tai peruuttamista;

j)

tehtävä parhaansa välttääkseen datapyynnön noudattamisen, jos tämä johtaisi siihen, että datan haltija joutuisi vastuuseen unionin oikeuden tai kansallisen lainsäädännön rikkomisesta.

2.   Tämän artiklan 1 kohdan mukaisesti esitettävän datapyynnön on täytettävä seuraavat edellytykset:

a)

pyyntö on tehtävä kirjallisesti ja ilmaistava selkeällä, ytimekkäällä ja yksinkertaisella kielellä, jota datan haltija ymmärtää;

b)

pyynnön on oltava pyydetyn datan tyypin osalta täsmällinen ja vastattava datan haltijan määräysvallassa pyyntöhetkellä olevaa dataa;

c)

pyynnön on oltava oikeassa suhteessa poikkeukselliseen tarpeeseen ja perusteltu pyydetyn datan tarkkuuden ja määrän sekä pyydettyyn dataan pääsyn tiheyden osalta;

d)

pyynnössä on noudatettava datan haltija oikeutettuja tavoitteita, sitouduttava varmistamaan liikesalaisuuksien suojaaminen 19 artiklan 3 kohdan mukaisesti sekä otettava huomioon datan saataville asettamiseen liittyvät kustannukset ja työmäärä;

e)

pyynnön on koskettava muuta dataa kuin henkilötietoja ja ainoastaan, jos on osoitettu, että tämä ei riitä vastaamaan poikkeukselliseen tarpeeseen käyttää dataa 15 artiklan 1 kohdan a alakohdan mukaisesti, voidaan pyytää henkilötietoja pseudonymisoidussa muodossa ja vahvistaa tekniset ja organisatoriset toimenpiteet, jotka toteutetaan datan suojaamiseksi;

f)

pyynnössä on ilmoitettava datan haltijalle seuraamuksista, jotka 40 artiklassa tarkoitettu toimivaltainen viranomainen määrää 37 artiklan nojalla, jos pyyntöä ei noudateta;

g)

jos pyynnön tekee julkisen sektorin elin, pyyntö on toimitettava 37 artiklassa tarkoitetulle sen jäsenvaltion datakoordinaattorille, johon pyynnön esittänyt julkisen sektorin elin on sijoittautunut, jonka on asetettava pyyntö julkisesti saataville verkossa ilman aiheetonta viivytystä, ellei datakoordinaattori katso, että tällainen julkistaminen aiheuttaisi riskin yleiselle turvallisuudelle;

h)

jos pyynnön tekee komissio, Euroopan keskuspankki tai unionin elin, se on asetettava saataville verkossa ilman aiheetonta viivytystä ja ilmoittavat tästä komissiolle;

i)

jos henkilötietoja pyydetään, pyynnöstä on ilmoitettava ilman aiheetonta viivytystä valvontaviranomaiselle, joka vastaa asetuksen (EU) 2016/679 soveltamisen valvonnasta jäsenvaltiossa, johon julkisen sektorin elin on sijoittautunut.

Euroopan keskuspankki ja unioni elimet ilmoittavat pyyntönsä komissiolle.

3.   Julkisen sektorin elin, komissio, Euroopan keskuspankki tai unionin elin ei saa asettaa tämän luvun nojalla saatua dataa saataville asetuksen (EU) 2022/868 2 artiklan 2 alakohdassa tai direktiivin (EU) 2019/1024 2 artiklan 11 alakohdassa tarkoitettua uudelleenkäyttöä varten. Asetusta (EU) 2022/868 eikä direktiiviä (EU) 2019/1024 sovelleta tämän luvun nojalla saatuun julkisen sektorin elinten hallussa olevaan dataan.

4.   Tämän artiklan 3 kohta ei estä julkisen sektorin elintä, komissiota, Euroopan keskuspankkia tai unionin elintä vaihtamasta tämän luvun nojalla saatua dataa toisen julkisen sektorin elimen tai komission, Euroopan keskuspankin tai unionin elimen kanssa tämän artiklan 1 kohdan f alakohdan mukaisessa pyynnössä määriteltyjen 15 artiklassa tarkoitettujen tehtävien suorittamiseksi tai datan asettamiseksi kolmannen osapuolen saataville silloin, kun se on delegoinut teknisiä tarkastuksia tai muita toimintoja kyseiselle kolmannelle osapuolelle julkisesti saatavilla olevalla sopimuksella. Julkisen sektorin elimille 19 artiklan nojalla kuuluvia velvoitteita, erityisesti liikesalaisuuksien luottamuksellisuuden säilyttämistä koskevia suojatoimia, sovelletaan myös tällaisiin kolmansiin osapuoliin. Jos julkisen sektorin elin, komissio, Euroopan keskuspankki tai unionin elin siirtää tai asettaa saataville dataa tämän kohdan mukaisesti, sen on ilmoitettava asiasta ilman aiheetonta viivytystä sille datan haltijalle, jolta data on vastaanotettu.

5.   Jos datan haltija katsoo, että sen tämän luvun mukaisia oikeuksia on loukattu siirtämällä tai asettamalla dataa saataville, se voi tehdä valituksen sen jäsenvaltion 37 artiklan mukaisesti nimetylle toimivaltaiselle viranomaiselle, johon datan haltija on sijoittautunut.

6.   Komissio laatii tämän artiklan nojalla tehtäville pyynnöille mallipohjan.

19 artikla

Julkisen sektorin elinten, komission, Euroopan keskuspankin ja unionin elinten velvollisuudet

1.   Julkisen sektorin elimillä, komissiolla, Euroopan keskuspankilla tai unionin elimillä, jotka vastaanottavat dataa 14 artiklan nojalla esitetyn pyynnön perusteella, on seuraavat velvoitteet:

a)

ne eivät saa käyttää dataa tavalla, joka ei sovi yhteen sen tarkoituksen kanssa, johon sitä pyydetään;

b)

niiden on toteutettava teknisiä ja organisatorisia toimenpiteitä, joilla säilytetään pyydettyjen tietojen luottamuksellisuus ja eheys sekä tiedonsiirtojen turvallisuus, erityisesti henkilötietojen osalta, ja turvataan rekisteröityjen oikeudet ja vapaudet;

c)

niiden on poistettava data heti, kun sitä ei enää tarvita ilmoitettuun tarkoitukseen, ja ilmoitettava ilman aiheetonta viivytystä datan haltijalle ja 21 artiklan 1 kohdan mukaisesti dataa saaneille henkilöille tai organisaatioille, että data on poistettu, paitsi jos datan arkistointia vaaditaan yleisön oikeudesta tutustua asiakirjoihin avoimuusvelvoitteiden yhteydessä annetun unionin oikeuden tai kansallisen lainsäädännön mukaisesti.

2.   Julkisen sektorin elin, komissio, Euroopan keskuspankki, unionin elin tai kolmas osapuoli, joka vastaanottaa dataa tämän luvun nojalla, ei saa

a)

käyttää dataa tai näkemyksiä datan haltijan taloudellisesta tilanteesta, varoista ja tuotanto- tai toimintamenetelmistä kehittääkseen tai parantaakseen verkkoon liitettyä tuotetta tai siihen liittyvää palvelua, joka kilpailee datan haltijan verkkoon liitetyn tuotteen tai siihen liittyvän palvelun kanssa;

b)

jakaa dataa muun kolmannen osapuolen kanssa mihinkään a alakohdassa tarkoitetuista tarkoituksista.

3.   Liikesalaisuuksien ilmaisemista julkisen sektorin elimelle, komissiolle, Euroopan keskuspankille tai unionin elimelle voidaan vaatia vain siltä osin kuin se on ehdottoman välttämätöntä 15 artiklan mukaisen pyynnön tarkoituksen saavuttamiseksi. Tällaisessa tapauksessa datan haltijan tai liikesalaisuuden haltijan, jos nämä eivät ole sama henkilö, on yksilöitävä liikesalaisuuksina suojattu data, mukaan lukien asiaankuuluva metadata. Julkisen sektorin elimen, komission, Euroopan keskuspankin tai unionin elimen on ennen liikesalaisuuksien julkistamista toteutettava kaikki tarvittavat ja asianmukaiset tekniset ja organisatoriset toimenpiteet kyseisten liikesalaisuuksien luottamuksellisuuden säilyttämiseksi, myös tarvittaessa käyttämällä mallisopimusehtoja, teknisiä standardeja ja käytännesääntöjä.

4.   Julkisen sektorin elin, komissio, Euroopan keskuspankki tai unionin elin on vastuussa vastaanottamansa datan turvallisuudesta.

36 artikla

Olennaiset vaatimukset datan jakamista koskevien älysopimusten täytäntöönpanoa koskeville sopimuksille

1.   Älysopimuksia käyttävän sovelluksen toimittajan, tai jos sellaista ei ole, henkilön, jonka elinkeino-, liike- tai ammattitoimintaan liittyy älysopimusten käyttöönotto toisten lukuun datan saataville asettamista koskevan sopimuksen tai sen osan toimeenpanon yhteydessä, on varmistettava, että kyseiset älysopimukset täyttävät seuraavat olennaiset vaatimukset:

a)

varmatoimisuus ja pääsynvalvonta sen varmistamiseksi, että älysopimus on suunniteltu tarjoamaan pääsynvalvontamekanismit ja erittäin korkean varmatoimisuuden asteen, jotta toiminnalliset virheet voidaan välttää ja torjua manipulointia kolmansien osapuolten taholta;

b)

turvallinen lopettaminen tai keskeyttäminen sen varmistamiseksi, että on olemassa mekanismi, jolla liiketoimien jatkuva toteuttaminen voidaan lopettaa, ja että älysopimukseen sisältyy sisäisiä toimintoja, joilla sopimus voidaan purkaa tai joilla voidaan ohjeistaa sopimusta lopettamaan tai keskeyttämään toiminta, erityisesti tulevan tahattoman toteuttamisen estämiseksi;

c)

datan arkistointi ja jatkuvuus sen varmistamiseksi, että olosuhteissa, joissa älysopimus on irtisanottava tai poistettava käytöstä, on olemassa mahdollisuus arkistoida transaktiodataa, älysopimuslogiikkaa ja -koodia tietojen säilyttämiseksi aiemmin suoritetuista dataan liittyvistä toimista (tarkastettavuus);

d)

pääsynvalvonta sen varmistamiseksi, että älysopimus suojataan tiukoilla pääsynvalvontamekanismeilla hallinto- ja älysopimustasolla; ja

e)

johdonmukaisuus, jotta varmistetaan johdonmukaisuus älysopimuksella täytäntöönpannun datan jakamista koskevan sopimuksen ehtojen kanssa.

2.   Älysopimuksen toimittajan, tai jos sellaista ei ole, henkilön, jonka elinkeino-, liike- tai ammattitoimintaan liittyy älysopimusten käyttöönotto toisten lukuun datan saataville asettamista koskevan sopimuksen tai sen osan täytäntöönpanon yhteydessä, on suoritettava vaatimustenmukaisuuden arviointi, joka koskee 1 kohdassa säädettyjen olennaisten vaatimusten täyttämistä, ja annettava EU-vaatimustenmukaisuusvakuutus, jos kyseiset vaatimukset täyttyvät.

3.   Kun älysopimuksia käyttävän sovelluksen toimittaja, tai jos sellaista ei ole, henkilö, jonka elinkeino-, liike- tai ammattitoimintaan liittyy älysopimusten käyttöönotto toisten lukuun datan saataville asettamista koskevan sopimuksen tai sen osan täytäntöönpanon yhteydessä, laatii EU-vaatimustenmukaisuusvakuutuksen, hän on vastuussa 1 kohdassa säädettyjen olennaisten vaatimusten noudattamisesta.

4.   Älysopimuksen, joka täyttää yhdenmukaistetut standardit tai niiden asiaankuuluvat osat, joiden viitetiedot julkaistaan Euroopan unionin virallisessa lehdessä, katsotaan olevan 1 kohdassa säädettyjen olennaisten vaatimusten mukainen siltä osin kuin tällaiset yhdenmukaistetut standardit tai niiden osat kattavat kyseiset olennaiset vaatimukset.

5.   Komissio pyytää asetuksen (EU) N:o 1025/2012 10 artiklan mukaisesti yhtä tai useampaa eurooppalaista standardointiorganisaatiota laatimaan yhdenmukaistettuja standardeja, jotka täyttävät tämän artiklan 1 kohdassa säädetyt olennaiset vaatimukset.

6.   Komissio voi hyväksyä täytäntöönpanosäädöksillä yhteisiä eritelmiä, jotka kattavat jonkin tai kaikki 1 kohdassa säädetyt olennaiset vaatimukset, jos seuraavat edellytykset täyttyvät:

a)

komissio on pyytänyt asetuksen (EU) N:o 1025/2012 10 artiklan 1 kohdan mukaisesti yhtä tai useampaa eurooppalaista standardointiorganisaatiota laatimaan yhdenmukaistetun standardin, joka täyttää 1 kohdassa säädetyt olennaiset vaatimukset, ja:

i)

pyyntöä ei ole hyväksytty;

ii)

kyseistä pyyntöä koskevia yhdenmukaistettuja standardeja ei ole toimitettu asetuksen (EU) N:o 1025/2012 10 artiklan 1 kohdan mukaisesti asetetussa määräajassa; tai

iii)

yhdenmukaistetut standardit eivät ole pyynnön mukaisia; ja

b)

asiaankuuluvat tämän artiklan 1 kohdassa säädetyt olennaiset vaatimukset kattavien yhdenmukaistettujen standardien viitetietoja ei ole julkaistu Euroopan unionin virallisessa lehdessä asetuksen (EU) N:o 1025/2012 mukaisesti, eikä ole odotettavissa, että tällaiset viitetiedot julkaistaan kohtuullisen ajan kuluessa.

Nämä täytäntöönpanosäädökset hyväksytään 46 artiklan 2 kohdassa tarkoitettua tarkastelumenettelyä noudattaen.

7.   Ennen kuin komissio laatii ehdotuksen tämän artiklan 6 kohdassa tarkoitetuksi täytäntöönpanosäädökseksi, se ilmoittaa asetuksen (EU) N:o 1025/2012 22 artiklassa tarkoitetulle komitealle, että se katsoo s tämän artiklan 6 kohdan edellytysten täyttyneen.

8.   Laatiessaan ehdotusta 6 kohdassa tarkoitetuksi täytäntöönpanosäädökseksi komissio ottaa huomioon Euroopan datainnovaatiolautakunnan neuvonnan ja muiden asiaankuuluvien elinten tai asiantuntijaryhmien näkemykset ja kuulee asianmukaisesti kaikkia asiaankuuluvia sidosryhmiä.

9.   Älysopimuksen myyjän tai, jos sellaista ei ole, henkilön, jonka elinkeino-, liike- tai ammattitoimintaan liittyy älysopimusten käyttöönotto toisille sellaisten datan saataville asettamista koskevan sopimuksen tai sen osan täytäntöönpanon yhteydessä, joka täyttää 6 kohdassa tarkoitetuissa täytäntöönpanosäädöksissä vahvistetut yhteiset eritelmät tai niiden osat, on oletettava olevan 1 kohdassa säädettyjen olennaisten vaatimusten mukaisia siltä osin kuin tällaiset yhteiset eritelmät tai niiden osat kattavat kyseiset vaatimukset.

10.   Jos eurooppalainen standardointiorganisaatio hyväksyy yhdenmukaistetun standardin ja ehdottaa komissiolle sen viitetietojen julkaisemista Euroopan unionin virallisessa lehdessä, komissio arvioi yhdenmukaistetut standardit asetuksen (EU) N:o 1025/2012 mukaisesti. Kun yhdenmukaistetun standardin viitetiedot julkaistaan Euroopan unionin virallisessa lehdessä, komissio kumoaa tämän artiklan 6 kohdassa tarkoitetut täytäntöönpanosäädökset tai niiden osat, jotka kattavat samat tämän artiklan 1 kohdassa säädetyt olennaiset vaatimukset kuin kyseinen yhdenmukaistettu standardi.

11.   Jos jäsenvaltio katsoo, että yhteinen eritelmä ei täysin täytä 1 kohdassa säädettyjä olennaisia vaatimuksia, sen on ilmoitettava asiasta komissiolle toimittamalla yksityiskohtainen selvitys. Komissio arvioi kyseisen yksityiskohtaisen selvityksen ja voi muuttaa tarvittaessa täytäntöönpanosäädöstä, jossa kyseinen yhteinen eritelmä vahvistetaan.

IX LUKU

TÄYTÄNTÖÖNPANO JA TÄYTÄNTÖÖNPANON VALVONTA

37 artikla

Toimivaltaiset viranomaiset ja datakoordinaattorit

1.   Kunkin jäsenvaltion on nimettävä yksi tai useampi toimivaltainen viranomainen, joka on vastuussa tämän asetuksen soveltamisesta ja sen täytäntöönpanon valvonnasta, jäljempänä ’toimivaltaiset viranomaiset’. Jäsenvaltiot voivat perustaa yhden tai useamman uuden viranomaisen tai käyttää olemassa olevia viranomaisia.

2.   Jos jäsenvaltio nimeää useamman kuin yhden toimivaltaisen viranomaisen, sen on nimettävä niiden joukosta datakoordinaattori helpottamaan toimivaltaisten viranomaisten yhteistyötä ja avustamaan tämän asetuksen soveltamisalaan kuuluvia yhteisöjä kaikissa sen soveltamiseen ja täytäntöönpanon valvontaan liittyvissä asioissa. Toimivaltaisten viranomaisten on niille tämän artiklan 5 kohdan nojalla annettuja tehtäviä ja valtuuksia käyttäessään tehtävä yhteistyötä keskenään.

3.   Asetuksen (EU) 2016/679 soveltamisen valvonnasta vastaavat valvontaviranomaiset ovat vastuussa tämän asetuksen soveltamisen valvonnasta henkilötietojen suojan osalta. Asetuksen (EU) 2016/679 VI ja VII lukua sovelletaan soveltuvin osin.

Euroopan tietosuojavaltuutettu on vastuussa tämän asetuksen soveltamisen valvonnasta komission, Euroopan keskuspankin tai unionin elinten osalta. Asetuksen (EU) 2018/1725 62 artiklaa sovelletaan tarvittaessa soveltuvin osin.

Henkilötietojen käsittelyssä on käytettävä tässä kohdassa tarkoitettujen valvontaviranomaisten tehtäviä ja valtuuksia.

4.   Rajoittamatta tämän artiklan 1 kohdan soveltamista

a)

alakohtaisten viranomaisten toimivalta on otettava huomioon tämän asetuksen soveltamiseen liittyvissä alakohtaiseen dataan pääsyä ja sen käyttöä koskevissa erityiskysymyksissä;

b)

tämän asetuksen 23–31 artiklan sekä 34 ja 35 artiklan soveltamisesta ja täytäntöönpanon valvonnasta vastaavalla toimivaltaisella viranomaisella on oltava kokemusta data-alalta ja sähköisten viestintäpalvelujen alalta.

5.   Jäsenvaltioiden on varmistettava, että tämän artiklan 1 kohdan mukaisesti nimettyjen toimivaltaisten viranomaisten tehtävät ja valtuudet määritellään selkeästi ja niiden mukaan tällaiset viranomaiset muun muassa:

a)

edistävät tämän asetuksen soveltamisalaan kuuluvien käyttäjien ja yhteisöjen datalukutaitoa ja tietoisuutta tämän asetuksen mukaisista oikeuksista ja velvoitteista;

b)

käsittelevät valituksia, jotka koskevat tämän asetuksen väitettyä rikkomista, myös liikesalaisuuksiin liittyviltä osin, ja tutkivat siinä määrin, kuin se on asianmukaista, valitusten kohdetta ja ilmoittavat säännöllisesti ja tarvittaessa kansallisen lainsäädännön mukaisesti valituksen tekijöille tutkinnan etenemisestä sekä tutkinnan tuloksista kohtuullisen ajan kuluessa, erityisesti jos asia edellyttää lisätutkimuksia tai koordinointia toisen toimivaltaisen viranomaisen kanssa;

c)

suorittavat tutkimuksia tämän asetuksen soveltamista koskevista asioista, myös toiselta toimivaltaiselta tai muulta viranomaiselta saatujen tietojen perusteella;

d)

määräävät tehokkaita, oikeasuhteisia ja varoittavia taloudellisia seuraamuksia, joihin voi sisältyä uhkasakkoja ja takautuvia uhkasakkoja, tai panevat vireille oikeudellisia menettelyjä sakkojen määräämiseksi;

e)

seuraavat datan saataville asettamisen ja käytön kannalta teknologista ja merkityksellistä kaupallista kehitystä;

f)

tekevät yhteistyötä muiden jäsenvaltioiden toimivaltaisten viranomaisten ja tarvittaessa komission tai Euroopan datainnovaatiolautakunnan kanssa tämän asetuksen johdonmukaisen ja tehokkaan soveltamisen varmistamiseksi, mukaan lukien kaikkien asiaankuuluvien tietojen vaihtaminen sähköisesti ja ilman aiheetonta viivytystä, myös tämän artiklan 10 kohdan osalta;

g)

tekevät yhteistyötä muiden unionin tai kansallisten säädösten täytäntöönpanosta vastaavien asiaankuuluvien toimivaltaisten viranomaisten, myös data-alalla ja sähköisten viestintäpalvelujen alalla toimivaltaisten viranomaisten, asetuksen (EU) 2016/679 soveltamisen valvonnasta vastaavan valvontaviranomaisen tai alakohtaisten viranomaisten kanssa sen varmistamiseksi, että tämä asetus pannaan täytäntöön johdonmukaisesti muun unionin ja lainsäädännön ja kansallisen oikeuden kanssa;

h)

tekevät yhteistyötä kaikkien asiaankuuluvien toimivaltaisten viranomaisten kanssa, jotta varmistetaan, että 23–31 artiklan sekä 34 ja 35 artiklan velvollisuuksien täytäntöönpanoa valvotaan johdonmukaisesti muun unionin lainsäädännön ja datankäsittelypalvelujen tarjoajiin sovellettavan itsesääntelyn kanssa;

i)

varmistavat, että vaihtomaksut poistetaan 29 artiklan mukaisesti;

j)

tutkivat V luvun nojalla esitetyt datapyynnöt.

Jos datakoordinaattori on nimetty, sen on helpotettava ensimmäisen alakohdan f, g ja h alakohdassa tarkoitettua yhteistyötä ja avustettava toimivaltaisia viranomaisia näiden pyynnöstä.

6.   Jos tällainen toimivaltainen viranomainen on nimetty, datakoordinaattorin on

a)

toimittava keskitettynä yhteyspisteenä kaikissa tämän asetuksen soveltamiseen liittyvissä kysymyksissä;

b)

varmistettava niiden datan saataville asettamista koskevien pyyntöjen julkinen saatavuus verkossa, joita julkisen sektorin elimet esittävät poikkeuksellisen tarpeen perusteella V luvun mukaisesti, ja edistettävä vapaaehtoisia datan jakamista koskevia sopimuksia julkisen sektorin elinten ja datan haltijoiden välillä;

c)

ilmoitettava komissiolle vuosittain 4 artiklan 2 ja 8 kohdan ja 5 artiklan 11 kohdan mukaisesti ilmoitetuista epäämisistä.

7.   Jäsenvaltioiden on ilmoitettava komissiolle toimivaltaisten viranomaisten nimet ja niille kuuluvat tehtävät ja valtuudet sekä tapauksen mukaan datakoordinaattorin nimi. Komissio pitää yllä julkista rekisteriä näistä viranomaisista.

8.   Toimivaltaisten viranomaisten on pysyttävä puolueettomina ja vapaina kaikesta suorasta tai välillisestä ulkopuolisesta vaikuttamisesta hoitaessaan tehtäviään ja käyttäessään valtuuksiaan tämän asetuksen mukaisesti, eivätkä ne saa pyytää eivätkä ottaa yksittäisiä tapauksia varten ohjeita miltään muulta viranomaiselta tai yksityiseltä osapuolelta.

9.   Jäsenvaltioiden on varmistettava, että toimivaltaisille viranomaisille osoitetaan riittävät henkilöstö- ja tekniset resurssit ja asiaankuuluva asiantuntemus, jotta ne voivat hoitaa tehokkaasti tämän asetuksen mukaiset tehtävänsä.

10.   Tämän asetuksen soveltamisalaan kuuluvat yhteisöt kuuluvat sen jäsenvaltion toimivaltaan, johon yhteisö on sijoittautunut. Jos yhteisö on sijoittautunut useampaan kuin yhteen jäsenvaltioon, sen on katsottava kuuluvan sen jäsenvaltion toimivaltaan, jossa sen päätoimipaikka sijaitsee eli jossa sillä on kotipaikka tai sääntömääräinen kotipaikka, josta pääasialliset taloudelliset toiminnot ja operatiivinen valvonta tapahtuvat.

11.   Tämän asetuksen soveltamisalaan kuuluvan yhteisön, joka asettaa verkkoon liitettyjä tuotteita saataville tai tarjoaa palveluja unionissa ja joka ei ole sijoittautunut unioniin, on nimettävä laillinen edustaja johonkin jäsenvaltioon.

12.   Tämän asetuksen noudattamisen varmistamiseksi tämän asetuksen soveltamisalaan kuuluvan yhteisön, joka asettaa verkkoon liitettyjä tuotteita saataville tai tarjoaa palveluja unionissa, on valtuutettava laillinen edustaja, joka vastaa kyseisen yhteisön lisäksi tai sen sijasta yhteyksistä toimivaltaisiin viranomaisiin kaikissa kyseiseen yhteisöön liittyvissä kysymyksissä. Kyseisen laillisen edustajan on tehtävä yhteistyötä toimivaltaisten viranomaisten kanssa ja osoitettava niille pyynnöstä kattavasti tämän asetuksen soveltamisalaan kuuluvan, verkkoon liitettyjä tuotteita saataville asettavan tai palveluja unionissa tarjoavan yhteisön toteuttamat toimet ja soveltamat säännöt tämän asetuksen noudattamisen varmistamiseksi.

13.   Tämän asetuksen soveltamisalaan kuuluvan yhteisön, joka asettaa verkkoon liitettyjä tuotteita saataville tai tarjoaa palveluja unionissa, on katsottava kuuluvan sen jäsenvaltion toimivaltaan, jossa sen laillinen edustaja sijaitsee. Sillä, että tällainen yhteisö on nimennyt laillisen edustajan, ei rajoiteta tällaisen yhteisön vastuuta eikä mahdollisia oikeudellisia toimia, joita voidaan panna vireille sitä vastaan. Siihen saakka, kunnes yhteisö nimeää laillisen edustajan tämän artiklan mukaisesti, sen on tarvittaessa kuuluttava kaikkien jäsenvaltioiden toimivaltaan tämän asetuksen soveltamisen ja täytäntöönpanon varmistamiseksi. Mikä tahansa toimivaltainen viranomainen voi käyttää toimivaltaansa muun muassa määräämällä tehokkaita, oikeasuhteisia ja varoittavia seuraamuksia edellyttäen, että yhteisö ei kuulu tämän asetuksen nojalla toisen toimivaltaisen viranomaisen täytäntöönpanomenettelyn alaisuuteen samojen asioiden osalta.

14.   Toimivaltaisilla viranomaisilla on oltava valtuudet pyytää käyttäjiltä, datan haltijoilta tai datan vastaanottajilta tai niiden laillisilta edustajilta, jotka kuuluvat niiden jäsenvaltion toimivaltaan, kaikki tiedot, jotka ovat tarpeen tämän asetuksen noudattamisen todentamiseksi. Tietopyynnön on oltava oikeassa suhteessa lähtökohtaisten tehtävien suorittamiseen nähden, ja se on perusteltava.

15.   Jos yhden jäsenvaltion toimivaltainen viranomainen pyytää apua tai täytäntöönpanotoimenpiteitä toisen jäsenvaltion toimivaltaiselta viranomaiselta, sen on esitettävä perusteltu pyyntö. Toimivaltaisen viranomaisen on tällaisen pyynnön saatuaan annettava ilman aiheetonta viivytystä vastaus, jossa esitetään yksityiskohtaisesti toteutetut tai suunnitellut toimet.

16.   Toimivaltaisten viranomaisten on kunnioitettava luottamuksellisuutta ja ammatti- ja liikesalaisuuksien suojaa koskevia periaatteita sekä turvattava henkilötiedot unionin oikeuden tai kansallisen lainsäädännön mukaisesti. Tietoja, jotka vaihdetaan avunantoa koskevan pyynnön yhteydessä ja toimitetaan tämän artiklan nojalla, saa käyttää ainoastaan siihen tarkoitukseen, jota varten niitä on pyydetty.

40 artikla

Seuraamukset

1.   Jäsenvaltioiden on säädettävä tämän asetuksen rikkomiseen sovellettavista seuraamuksista ja toteutettava kaikki tarvittavat toimenpiteet niiden täytäntöönpanon varmistamiseksi. Seuraamusten on oltava tehokkaita, oikeasuhteisia ja varoittavia.

2.   Jäsenvaltioiden on ilmoitettava nämä säännöt ja toimenpiteet komissiolle viimeistään 12 päivänä syyskuuta 2025, ja jäsenvaltioiden on ilmoitettava komissiolle kaikki niitä koskevat myöhemmät muutokset viipymättä. Komissio päivittää säännöllisesti ja pitää yllä helposti saatavilla olevaa julkista rekisteriä näistä toimenpiteistä.

3.   Jäsenvaltioiden on otettava huomioon Euroopan datainnovaatiolautakunnan suositukset sekä seuraavat ei-tyhjentävät perusteet määrättäessä seuraamuksia tämän asetuksen rikkomisista:

a)

rikkomisen luonne, vakavuus, laajuus ja kesto;

b)

rikkojan toteuttamat mahdolliset toimet rikkomisen aiheuttaman vahingon lieventämiseksi tai korjaamiseksi;

c)

rikkojan mahdolliset aiemmat rikkomiset;

d)

rikkojan rikkomisen johdosta saamat taloudelliset edut tai sen välttämät tappiot, jos tällaiset voitot tai tappiot voidaan luotettavasti osoittaa;

e)

mahdollinen muu tapauksen olosuhteisiin sovellettava raskauttava tai lieventävä tekijä;

f)

rikkomiseen syyllistyneen osapuolen edellisen tilikauden vuotuinen liikevaihto unionissa.

4.   Jos tämän asetuksen II, III ja V luvussa säädettyjä velvoitteita rikotaan, asetuksen (EU) 2016/679 soveltamisen valvonnasta vastuussa olevat valvontaviranomaiset voivat määrätä toimivaltansa puitteissa hallinnollisia seuraamusmaksuja asetuksen (EU) 2016/679 83 artiklan mukaisesti kyseisen asetuksen 83 artiklan 5 kohdassa tarkoitettuun määrään asti.

5.   Jos tämän asetuksen V luvussa säädettyjä velvoitteita rikotaan, Euroopan tietosuojavaltuutettu voi määrätä toimivaltansa puitteissa hallinnollisia seuraamusmaksuja asetuksen (EU) 2018/1725 66 artiklan mukaisesti kyseisen asetuksen 66 artiklan 3 kohdassa tarkoitettuun määrään asti.


whereas
keyboard_arrow_down