Data Act 2023/2854 HU

(1) Az összekapcsolt_termékeket úgy kell megtervezni és gyártani, a kapcsolódó_szolgáltatásokat pedig úgy kell megtervezni és nyújtani, hogy a termék adatok és a kapcsolódószolgáltatás- adatok – ideértve az említett adatok értelmezéséhez és felhasználásához szükséges releváns meta adatokat is – alapértelmezés szerint könnyen, biztonságosan, díjmentesen, egy átfogó, strukturált, széles körben használt és géppel olvasható formátumban, és amennyiben releváns, valamint technikailag kivitelezhető, közvetlenül legyenek hozzáférhetők a felhasználó számára.

(2) Az összekapcsolt_termék megvásárlására, bérlésére vagy lízingjére vonatkozó szerződés megkötése előtt az eladónak, a bérbeadónak vagy a lízingbe adónak – amely lehet a gyártó – legalább a következő információkat kell a felhasználó számára egyértelmű és érthető módon biztosítania:

a)	azon termék adatok típusa, formátuma és becsült mennyisége, amelyeket az összekapcsolt_termék generálni képes;

b)	az összekapcsolt_termék képes-e folyamatosan és valós időben adatokat generálni;

c)	az összekapcsolt_termék képes-e adatokat tárolni eszközön vagy távoli szerveren, ideértve adott esetben a megőrzés tervezett időtartamát is;

d)	az a mód, ahogyan a felhasználó az adatokhoz hozzáférhet, azokat visszanyerheti vagy adott esetben törölheti, ideértve az ehhez szükséges technikai eszközöket, valamint azok felhasználási feltételeit és a szolgáltatás minőségét is.

(3) A kapcsolódó_szolgáltatás nyújtására vonatkozó szerződés megkötése előtt az ilyen kapcsolódó_szolgáltatás szolgáltatójának legalább a következő információkat kell a felhasználó számára egyértelműen és érthető módon biztosítania:

azon termék adatok jellege, becsült mennyisége és gyűjtési gyakorisága, amelyeket a leendő adatbirtokos várhatóan megszerez, és adott esetben az arra szolgáló intézkedések, hogy a felhasználó az ilyen adatokhoz hozzáférjen, vagy azokat visszanyerje, ideértve a leendő adatbirtokos adattárolási intézkedéseit és a megőrzés időtartamát is;

b)	a generálandó kapcsolódószolgáltatás- adatok jellege és becsült mennyisége, valamint a felhasználónak az ilyen adatokhoz való hozzáférésére vagy azok visszanyerésére vonatkozó intézkedések, ideértve a leendő adatbirtokos adattárolási intézkedéseit és a megőrzés időtartamát is;

az, hogy a leendő adatbirtokos arra számít-e, hogy saját maga használ fel könnyen elérhető adatokat, és az említett adatok felhasználásának céljai, valamint, hogy szándékában áll-e egy vagy több harmadik fél számára lehetővé tenni az adatoknak a felhasználóval egyeztetett célokra történő felhasználását;

d)	a leendő adatbirtokos – és adott esetben egyéb adatkezelő felek – kiléte, például kereskedelmi neve és az a földrajzi cím, ahol letelepedett;

e)	azon kommunikációs eszközök, amelyek lehetővé teszik a gyors kapcsolatfelvételt és a hatékony kommunikációt a leendő adatbirtokossal;

f)	annak mikéntje, hogyan kérheti a felhasználó az adatok harmadik féllel való megosztását, és adott esetben az adatmegosztás megszüntetését;

g)	a felhasználó azon joga, hogy panaszt nyújtson be a 37. cikk alapján kijelölt illetékes hatósághoz az e fejezetben foglalt rendelkezések bármelyikének feltételezett megsértése miatt;

h)	az, hogy a leendő adatbirtokos az összekapcsolt_termékből hozzáférhető vagy egy kapcsolódó_szolgáltatás nyújtása során generált adatokban foglalt üzleti titkok jogosultja-e, és amennyiben a leendő adatbirtokos nem az üzleti_titok jogosultja, az üzleti_titok jogosultjának kiléte;

i)	a felhasználó és a leendő adatbirtokos közötti szerződés időtartama, valamint az ilyen szerződés megszüntetésére vonatkozó intézkedések.

27. cikk

A jóhiszeműségi kötelezettség

Valamennyi érintett fél – ideértve a cél adatkezelési szolgáltatókat is – jóhiszeműen együttműködik, hogy a szolgáltatóváltási folyamat eredményes legyen, hogy az adatok időben történő továbbítása lehetővé váljék és hogy az adatkezelési szolgáltatás folytonossága fenntartásra kerüljön.

32. cikk

Nemzetközi kormányzati hozzáférés és továbbítás

(1) Az adatkezelési szolgáltatóknak – a (2) vagy a (3) bekezdés sérelme nélkül – meg kell hozniuk valamennyi megfelelő technikai, szervezési és jogi intézkedést, ideértve szerződéseket is, annak érdekében, hogy megakadályozzák az Unióban tárolt nem személyes adatok tekintetében a nemzetközi és harmadik ország általi kormányzati hozzáférést és továbbítást, amennyiben az ilyen továbbítás vagy hozzáférés az uniós joggal vagy a releváns tagállam nemzeti jogával való ütközésre vezetne.

(2) Valamely harmadik ország bíróságának vagy igazságszolgáltatási fórumának bármely olyan határozata vagy ítélete, vagy harmadik ország közigazgatási hatóságának bármely olyan határozata, amely egy adatkezelési szolgáltatót az e rendelet hatálya alá tartozó, az Unióban tárolt nem személyes adatok továbbítására vagy az azokhoz való hozzáférés biztosítására kötelezi, csak akkor ismerhető el vagy hajtható végre bármely módon, ha az a kérelmező harmadik ország és az Unió, vagy a kérelmező harmadik ország és valamely tagállam között létrejött, hatályos nemzetközi megállapodáson, például kölcsönös jogsegélyszerződésen alapul.

(3) A (2) bekezdésben említett nemzetközi megállapodás hiányában, amennyiben egy adatkezelési szolgáltató a címzettje valamely harmadik ország bírósága vagy igazságszolgáltatási fóruma által hozott olyan határozatnak vagy ítéletnek, vagy egy harmadik országbeli közigazgatási hatóság olyan határozatának, amely az e rendelet hatálya alá tartozó, az Unióban tárolt nem személyes adatok továbbítását vagy az azokhoz való hozzáférés biztosítását írja elő, és az ilyen határozatnak való megfelelés azzal a kockázattal járna, hogy a határozat címzettje konfliktusba kerülhet az uniós joggal vagy a releváns tagállam nemzeti jogával, az ilyen adatok csak akkor továbbíthatók az említett harmadik országbeli hatóság részére, vagy azokhoz számára hozzáférés csak akkor biztosítható, ha:

a harmadik országbeli rendszer előírja az ilyen határozat vagy ítélet megindokolását és arányosságának bizonyítását, továbbá megköveteli, hogy az ilyen határozat vagy ítélet konkrét legyen, például azáltal, hogy bizonyos gyanúsított személyekkel vagy jogsértésekkel elégséges kapcsolatot állapít meg;

b)	a címzett indokolt kifogását a harmadik ország illetékes bírósága vagy igazságszolgáltatási fóruma felülvizsgálhatja; és

a határozatot vagy ítéletet hozó, vagy a közigazgatási hatóság határozatát felülvizsgáló illetékes harmadik országbeli bíróságnak vagy igazságszolgáltatási fórumnak az adott harmadik ország joga szerint hatásköre van arra, hogy kellően vegye figyelembe az adat szolgáltatójának az uniós jog vagy a releváns tagállam nemzeti joga által védett vonatkozó jogi érdekeit.

A határozat vagy ítélet címzettje kérheti a jogi ügyekben folytatott nemzetközi együttműködésért felelős releváns nemzeti szerv vagy hatóság véleményét annak megállapítása érdekében, hogy az első albekezdésben megállapított feltételek teljesülnek-e, különösen akkor, ha megítélése szerint a határozat üzleti titkokra és egyéb üzleti szempontból érzékeny adatokra, valamint szellemitulajdon-jogok által védett tartalomra vonatkozhat, vagy a továbbítás újbóli azonosítást eredményezhet. A releváns nemzeti szerv vagy hatóság konzultálhat a Bizottsággal. Ha a címzett úgy ítéli meg, hogy a határozat vagy az ítélet sértheti az Unió vagy tagállamai nemzetbiztonsági vagy védelmi érdekeit, ki kell kérnie a releváns nemzeti szerv vagy hatóság véleményét annak megállapítása érdekében, hogy a kért adatok érintik-e az Unió vagy tagállamai nemzetbiztonsági vagy védelmi érdekeit. Ha a címzett egy hónapon belül nem kap választ, vagy ha az ilyen szerv vagy hatóság véleménye megállapítja, hogy az első albekezdésben említett feltételek nem teljesülnek, a címzett az említett indokok alapján elutasíthatja a nem személyes adatok továbbítása vagy az azokhoz való hozzáférés iránti kérelmet.

A 42. cikkben említett Európai Adatinnovációs Testület tanácsot ad és segítséget nyújt a Bizottságnak azon értékelésre vonatkozó iránymutatások kidolgozásához, hogy teljesülnek-e az e bekezdés első albekezdésében megállapított feltételek.

(4) Ha a (2) vagy a (3) bekezdésben megállapított feltételek teljesülnek, az adatkezelési szolgáltató biztosítja a kérelemre válaszul megengedhető minimális adatmennyiséget, az említett kérelemnek a szolgáltató vagy a (3) bekezdés második albekezdésében említett releváns nemzeti szerv vagy hatóság általi észszerű értelmezése alapján.

(5) Az adatkezelési szolgáltatónak a kérelem teljesítése előtt tájékoztatnia kell az ügyfelet arról, hogy egy harmadik ország hatósága az adataihoz való hozzáférés iránti kérelmet nyújtott be, kivéve, ha a kérelem bűnüldözési célokat szolgál, és mindaddig, amíg ez a bűnüldözési tevékenység eredményességének megőrzéséhez szükséges.

VIII. FEJEZET

INTEROPERABILITÁS

35. cikk

Az adatkezelési_szolgáltatások interoperabilitása

(1) Az adatkezelési_szolgáltatások interoperabilitását szolgáló nyílt interoperabilitási előírásoknak és harmonizált_szabványoknak:

a)	ha technikailag kivitelezhető, biztosítaniuk kell az azonos_szolgáltatástípust lefedő különböző adatkezelési_szolgáltatások interoperabilitását;

b)	javítaniuk kell a digitális_eszközöknek az azonos_szolgáltatástípust lefedő különböző adatkezelési_szolgáltatások közötti hordozhatóságát;

c)	ha technikailag kivitelezhető, elő kell segíteniük az azonos_szolgáltatástípust lefedő, a 30. cikk (1) bekezdésében említett különböző adatkezelési_szolgáltatások funkcionális_egyenértékűségét;

d)	nem lehetnek hátrányos hatással az adatkezelési_szolgáltatások és adatok biztonságára és integritására;

e)	úgy kell megtervezni azokat, hogy lehetséges legyen a technikai haladás, valamint új funkciók és az innováció beépítése az adatkezelési_szolgáltatásokba.

(2) Az adatkezelési_szolgáltatások interoperabilitását szolgáló nyílt interoperabilitási előírásoknak és harmonizált_szabványoknak megfelelően le kell fedniük a következőket:

a)	a közlekedési interoperabilitás, a szintaktikus interoperabilitás, a szemantikus adat interoperabilitás, a viselkedésbeli interoperabilitás és a szakpolitikai interoperabilitás felhő interoperabilitási szempontjai;

b)	az adatok szintaktikus hordozhatóságának, az adatok szemantikus hordozhatóságának és az adatpolitikai hordozhatóságnak a felhővel kapcsolatos adathordozhatósági szempontjai;

c)	az alkalmazások szintaktikus hordozhatóságának, az alkalmazási utasítások hordozhatóságának, az alkalmazások révén előállt meta adatok hordozhatóságának, az alkalmazások viselkedésbeli hordozhatóságának és az alkalmazásszabályok hordozhatóságának felhőalapú alkalmazási szempontjai.

(3) A nyílt interoperabilitási előírásoknak meg kell felelniük az 1025/2012/EU rendelet II. mellékletének.

(4) A releváns nemzetközi és európai szabványok és önszabályozási kezdeményezések figyelembevételét követően a Bizottság az 1025/2012/EU rendelet 10. cikke (1) bekezdésével összhangban felkérhet egy vagy több európai szabványügyi szervezetet olyan harmonizált_szabványok kidolgozására, amelyek kielégítik az e cikk (1) és (2) bekezdésében megállapított alapvető követelményeket.

(5) A Bizottság – végrehajtási jogi aktusok útján – nyílt interoperabilitási előírásokon alapuló közös_előírásokat fogadhat el, amelyek az (1) és a (2) bekezdésben megállapított alapvető követelmények mindegyikére vonatkoznak.

(6) Az e cikk (5) bekezdésében említett végrehajtási jogi aktus tervezetének elkészítése során a Bizottság figyelembe veszi a 37. cikk (5) bekezdésének h) pontjában említett releváns illetékes hatóságok, valamint más releváns szervek vagy szakértői csoportok véleményét, és megfelelően konzultál valamennyi releváns érdekelt féllel.

(7) Amennyiben egy tagállam úgy ítéli meg, hogy egy közös előírás nem elégíti ki teljes mértékben az (1) és a (2) bekezdésben megállapított alapvető követelményeknek, erről – részletes magyarázat benyújtásával – tájékoztatja a Bizottságot. A Bizottság értékeli az említett részletes magyarázatot, és adott esetben módosíthatja a szóban forgó közös előírást megállapító végrehajtási jogi aktust.

(8) A 30. cikk (3) bekezdésének alkalmazásában a Bizottság végrehajtási jogi aktusok útján egy, az adatkezelési_szolgáltatások interoperabilitását szolgáló központi uniós szabványtárban közzéteszi az adatkezelési_szolgáltatások interoperabilitására vonatkozó harmonizált_szabványok és közös_előírások hivatkozásait.

(9) Az e cikkben említett végrehajtási jogi aktusokat a 46. cikk (2) bekezdésében említett vizsgálóbizottsági eljárásnak megfelelően kell elfogadni.

36. cikk

Az adatmegosztási megállapodások végrehajtására szolgáló intelligens_szerződésekre vonatkozó alapvető követelmények

(1) Az intelligens_szerződéseket használó alkalmazás értékesítője, vagy annak hiányában azon személy, akinek a kereskedelmi, üzleti vagy szakmai tevékenysége magában foglalja, hogy adatok rendelkezésre bocsátására irányuló megállapodás vagy annak egy része végrehajtásával összefüggésben mások számára intelligens_szerződéseket biztosít, gondoskodik arról, hogy az említett intelligens_szerződések megfeleljenek a következő alapvető követelményeknek:

a megbízhatóság és hozzáférés-ellenőrzés biztosítja, hogy az intelligens_szerződést úgy alakították ki, hogy a funkcionális hibák elkerülése és a harmadik felek általi manipulációkkal szembeni ellenállás érdekében hozzáférés-ellenőrzési mechanizmusokat és rendkívül nagyfokú megbízhatóságot kínáljon;

a biztonságos leállítás és megszakítás biztosítja egy olyan mechanizmus meglétét, amely leállítja a tranzakciók folyamatos végrehajtását, valamint azt, hogy az intelligens_szerződés olyan belső funkciókat tartalmazzon, amelyek – különösen a jövőbeli véletlenszerű végrehajtás elkerülése érdekében – visszaállíthatják a szerződést az alapállapotába, vagy utasíthatják a szerződést a művelet leállítására vagy megszakítására;

az adatarchiválás és folyamatosság biztosítja, hogy olyan körülmények között, amikor egy intelligens_szerződést meg kell szüntetni vagy deaktiválni kell, legyen lehetőség a tranzakciós adatok, valamint az intelligens_szerződési logika és kód archiválására annak érdekében, hogy nyilvántartást vezessenek az adatokon korábban végzett műveletekről (ellenőrizhetőség);

d)	a hozzáférés-ellenőrzés biztosítja, hogy az intelligens_szerződést szigorú hozzáférés-ellenőrzési mechanizmusokkal védik az irányítási és intelligens_szerződési szinteken; és

e)	következetesség biztosítja az intelligens_szerződés által végrehajtott adatmegosztási megállapodás feltételeivel való összhangot.

(2) Az intelligens_szerződés értékesítője, vagy annak hiányában azon személy, akinek a kereskedelmi, üzleti vagy szakmai tevékenysége magában foglalja, hogy adatok rendelkezésre bocsátásáról szóló megállapodás vagy annak egy része végrehajtásával összefüggésben mások számára intelligens_szerződéseket biztosít, megfelelőségértékelést végez az (1) bekezdésben megállapított alapvető követelmények teljesítése céljából, és az említett követelmények teljesítése esetén EU-megfelelőségi nyilatkozatot állít ki.

(3) Az (1) bekezdésben megállapított alapvető követelményeknek való megfelelésért az intelligens_szerződéseket használó alkalmazás értékesítője vagy annak hiányában az a személy visel felelősséget, akinek a kereskedelmi, üzleti vagy szakmai tevékenysége magában foglalja, hogy adatok rendelkezésre bocsátásáról szóló megállapodás vagy annak egy része végrehajtásával összefüggésben mások számára intelligens_szerződéseket biztosít.

(4) Azon intelligens_szerződésekről, amelyek megfelelnek a harmonizált_szabványoknak, vagy azok releváns részeinek, és amelyek hivatkozásait közzétették az Európai Unió Hivatalos Lapjában, vélelmezni kell, hogy megfelelnek az (1) bekezdésben említett alapvető követelményeknek annyiban, amennyiben az említett követelményekre ilyen harmonizált_szabványok vagy azok részei vonatkoznak.

(5) A Bizottság az 1025/2012/EU rendelet 10. cikke alapján felkér egy vagy több európai szabványügyi szervezetet olyan harmonizált_szabványok kidolgozására, amelyek kielégítik az e cikk (1) bekezdésében megállapított alapvető követelményeket.

(6) A Bizottság végrehajtási jogi aktusok útján közös_előírásokat fogadhat el az (1) bekezdésben megállapított alapvető követelmények bármelyikére vagy mindegyikére vonatkozóan, amennyiben a következő feltételek teljesültek:

a Bizottság az 1025/2012/EU rendelet 10. cikkének (1) bekezdése alapján felkért egy vagy több európai szabványügyi szervezetet, hogy dolgozzon ki az e cikk (1) bekezdésében megállapított alapvető követelményeket kielégítő harmonizált_szabványt, és:

i.	a felkérést nem fogadták el;

ii.	a felkéréssel foglalkozó harmonizált_szabványokat nem készítették el az 1025/2012/EU rendelet 10. cikkének (1) bekezdésével összhangban meghatározott határidőn belül; vagy

iii.	a harmonizált_szabványok nem felelnek meg a felkérésnek; és

b)	nem tettek közzé hivatkozást az Európai Unió Hivatalos Lapjában az 1025/2012/EU rendelettel összhangban az e cikk (1) bekezdésében megállapított releváns alapvető követelményekre vonatkozó harmonizált_szabványokhoz, és észszerű időn belül nem is várható ilyen hivatkozás közzététele.

Ezeket a végrehajtási jogi aktusokat a 46. cikk (2) bekezdésében említett vizsgálóbizottsági eljárás keretében kell elfogadni.

(7) Az e cikk (6) bekezdésében említett végrehajtási jogi aktus tervezetének elkészítése előtt a Bizottság tájékoztatja az 1025/2012/EU rendelet 22. cikkében említett bizottságot arról, hogy megítélése szerint teljesültek az e cikk (6) bekezdésében foglalt feltételek.

(8) A (6) bekezdésben említett végrehajtási jogi aktus tervezetének elkészítése során a Bizottság figyelembe veszi az Európai Adatinnovációs Testület tanácsát, valamint más releváns szervek vagy szakértői csoportok véleményét, és megfelelően konzultál valamennyi releváns érdekelt féllel.

(9) Az intelligens_szerződés értékesítőjéről vagy annak hiányában azon személyről, akinek a kereskedelmi, üzleti vagy szakmai tevékenysége magában foglalja, hogy mások számára intelligens_szerződéseket biztosít egy olyan megállapodás vagy annak egy része végrehajtásával összefüggésben, amely a (6) bekezdésben említett végrehajtási jogi aktusokban vagy azok részeiben meghatározott közös_előírásoknak megfelelő adatok rendelkezésre bocsátására irányul, vélelmezni kell, hogy megfelel az (1) bekezdésben megállapított alapvető követelményeknek annyiban, amennyiben az említett követelményekre ilyen közös_előírások vagy azok részei vonatkoznak.

(10) Amennyiben egy európai szabványügyi szervezet harmonizált_szabványt fogad el, és javasolják a Bizottságnak, hogy arra vonatkozóan tegyen közzé hivatkozást az Európai Unió Hivatalos Lapjában, a Bizottság az 1025/2012/EU rendelettel összhangban értékeli a harmonizált_szabványt. Amikor egy harmonizált_szabvány hivatkozását közzéteszik az Európai Unió Hivatalos Lapjában, a Bizottság hatályon kívül helyezi az e cikk (6) bekezdésében említett azon végrehajtási jogi aktusokat vagy azok azon részeit, amelyek ugyanazon alapvető követelményekre vonatkoznak, amelyekre az említett harmonizált_szabvány is vonatkozik.

(11) Amennyiben egy tagállam úgy ítéli meg, hogy egy közös előírás nem elégíti ki teljes mértékben az (1) bekezdésben megállapított alapvető követelményeket, erről – részletes magyarázat benyújtásával – tájékoztatja a Bizottságot. A Bizottság értékeli az említett részletes magyarázatot, és adott esetben módosíthatja a szóban forgó közös előírást megállapító végrehajtási jogi aktust.

IX. FEJEZET

VÉGREHAJTÁS ÉS ÉRVÉNYESÍTÉS

whereas

keyboard_tab Data Act 2023/2854 HU

Data Act 2023/2854 HU