Data Act 2023/2854 LT

c)	viešojo sektoriaus įstaigų, Komisijos, Europos Centrinio Banko ir Sąjungos įstaigų galimybės gauti duomenis, kurią suteikia duomenų turėtojas, kai yra išimtinis tų duomenų poreikis konkrečiai užduočiai viešojo intereso labui atlikti;

d)	keitimo nuo vienų duomenų tvarkymo paslaugų prie kitų palengvinimo;

e)	apsaugos nuo neteisėtos trečiųjų šalių prieigos prie ne asmens duomenų priemonių nustatymo ir

f)	duomenų, prie kurių turi būti suteikta prieiga, kurie turi būti perduodami ir naudojami, sąveikumo standartų sudarymo.

2. Šis reglamentas taikomas asmens ir ne asmens duomenims, įskaitant šių rūšių duomenis šiomis aplinkybėmis:

a)	II skyrius taikomas duomenims, išskyrus turinį, susijusiems su susietųjų gaminių ir susijusių paslaugų veikimu, naudojimu ir aplinka;

b)	III skyrius taikomas visiems privačiojo sektoriaus duomenims, kuriems taikomos teisės aktais nustatytos pareigos dalytis duomenimis;

c)	IV skyrius taikomas visiems privačiojo sektoriaus duomenims, prie kurių prieiga suteikiama ir kurie naudojami pagal įmonių tarpusavio sutartis;

d)	V skyrius taikomas visiems privačiojo sektoriaus duomenims, dėmesį sutelkiant į ne asmens duomenis;

e)	VI skyrius taikomas visiems duomenims ir paslaugoms, kuriuos tvarko duomenų tvarkymo paslaugų teikėjai;

f)	VII skyrius taikomas visiems ne asmens duomenims, kuriuos Sąjungoje laiko duomenų tvarkymo paslaugų teikėjai.

3. Šis reglamentas taikomas:

a)	susietųjų gaminių, pateiktų Sąjungos rinkai, gamintojams ir susijusių paslaugų teikėjams, nepriklausomai nuo tų gamintojų ir teikėjų įsisteigimo vietos;

b)	susietųjų gaminių ar susijusių paslaugų, kaip nurodyta a punkte, naudotojams Sąjungoje;

c)	duomenų turėtojams, nepriklausomai nuo jų įsisteigimo vietos, kurie suteikia galimybę gauti duomenis duomenų gavėjams Sąjungoje;

d)	duomenų gavėjams Sąjungoje, kuriems suteikiama galimybė gauti duomenis;

viešojo sektoriaus įstaigoms, Komisijai, Europos Centriniam Bankui ir Sąjungos įstaigoms, prašančioms duomenų turėtojų suteikti galimybę gauti duomenis, kai tų duomenų išimtiniai reikia konkrečiai užduočiai viešojo intereso labui atlikti, ir duomenų turėtojams, kurie, atsakydami į tokį prašymą, tuos duomenis pateikia;

f)	duomenų tvarkymo paslaugų teikėjams, nepriklausomai nuo jų įsisteigimo vietos, kurie tokias paslaugas teikia klientams Sąjungoje;

g)	duomenų erdvių dalyviams ir taikomųjų programų, kurioms naudojamos išmaniosios sutartys, pardavėjams bei asmenims, kurių veikla, verslas ar profesija susiję su išmaniųjų sutarčių diegimu kitiems subjektams susitarimo vykdymo kontekste.

4. Kai šiame reglamente pateikiama nuoroda į susietuosius gaminius ar susijusias paslaugas, tokios nuorodos taip pat laikomos apimančiomis virtualiuosius asistentus ta apimtimi, kuria jie sąveikauja su susietuoju gaminiu ar susijusia paslauga.

5. Šiuo reglamentu nedaromas poveikis Sąjungos ir nacionalinės teisės aktams dėl asmens duomenų apsaugos, ryšių privatumo ir konfidencialumo ir galinių įrenginių vientisumo, kurie taikomi asmens duomenims, tvarkomiems atsižvelgiant į šiame reglamente nustatytas teises ir pareigas, visų pirma reglamentams (ES) 2016/679 ir (ES) 2018/1725 ir Direktyvai 2002/58/EB, įskaitant priežiūros institucijų įgaliojimus ir kompetenciją bei duomenų subjektų teises. Jei naudotojai yra duomenų subjektai, šio reglamento II skyriuje nustatytos teisės papildo duomenų subjektų teisę susipažinti su duomenimis ir teisę į duomenų perkeliamumą pagal Reglamento (ES) 2016/679 15 ir 20 straipsnius. Šio reglamento ir Sąjungos teisės dėl asmens duomenų apsaugos ar privatumo arba pagal tokią Sąjungos teisę priimtų nacionalinės teisės aktų kolizijos atveju atitinkama Sąjungos ar nacionalinė teisė dėl asmens duomenų apsaugos ar privatumo yra viršesnė.

6. Šis reglamentas nėra taikomas savanoriškiems privačiųjų ir viešųjų subjektų keitimosi duomenimis susitarimams, visų pirma savanoriškiems susitarimams dėl dalijimosi duomenimis, ir juo neužkertamas kelias juos sudaryti.

Šiuo reglamentu nedaromas poveikis Sąjungos ar nacionalinės teisės aktams, kuriais numatomas dalijimasis duomenimis, prieiga prie jų ir jų naudojimas nusikalstamų veikų prevencijos, tyrimo, atskleidimo ar baudžiamojo persekiojimo už jas arba baudžiamųjų sankcijų vykdymo tikslais, arba muitinių ir mokesčių tikslais, visų pirma reglamentams (ES) 2021/784, (ES) 2022/2065 ir (ES) 2023/1543 bei Direktyvai (ES) 2023/1544, ar tarptautiniam bendradarbiavimui toje srityje. Šis reglamentas netaikomas duomenų rinkimui ar dalijimuisi jais ir jų naudojimui arba prieigai prie jų pagal Reglamentą (ES) 2015/847 ir Direktyvą (ES) 2015/849. Šis reglamentas netaikomas sritims, kurios nepatenka į Sąjungos teisės taikymo sritį, ir bet kuriuo atveju juo nedaromas poveikis valstybių narių kompetencijai, susijusiai su visuomenės saugumu, gynyba ar nacionaliniu saugumu, neatsižvelgiant į subjekto, kuriam valstybės narės patikėjo vykdyti su ta kompetencija susijusias užduotis, rūšį arba į jų įgaliojimus apsaugoti kitas esmines valstybines funkcijas, įskaitant valstybės teritorinio vientisumo užtikrinimą ir viešosios tvarkos palaikymą. Šiuo reglamentu nedaromas poveikis valstybių narių kompetencijai, susijusiai su muitų ir mokesčių administravimu ar piliečių sveikata ir sauga.

7. Šis reglamentas papildo Reglamente (ES) 2018/1807 nustatytą savireguliacijos principą, įtraukiant visuotinai taikomą pareigą dėl debesijos paslaugų keitimo.

8. Šiuo reglamentu nedaromas poveikis Sąjungos ir nacionalinės teisės aktams, kuriais numatoma intelektinės nuosavybės teisių apsauga, visų pirma direktyvoms 2001/29/EB, 2004/48/EB ir (ES) 2019/790.

9. Šis reglamentas papildo ir nedaro poveikio Sąjungos teisės aktams, kuriais siekiama remti vartotojų interesus, užtikrinti aukšto lygio vartotojų apsaugą ir apsaugoti jų sveikatą, saugą ir ekonominius interesus, visų pirma direktyvoms 93/13/EEB, 2005/29/EB ir 2011/83/ES.

10. Šiuo reglamentu neužkertamas kelias sudaryti savanoriško ir teisėto dalijimosi duomenimis sutarčių, įskaitant abipusiu pagrindu sudarytas sutartis, kurios atitinka šiame reglamente nustatytus reikalavimus.

3 straipsnis

Pareiga užtikrinti gaminio duomenų ir susijusios paslaugos duomenų prieinamumą naudotojui

1. Susietieji gaminiai projektuojami ir gaminami, o susijusios paslaugos rengiamos ir teikiamos taip, kad gaminio duomenys ir susijusios paslaugos duomenys, įskaitant atitinkamus metaduomenis, būtinus tuos duomenims aiškinti ir naudoti, būtų automatiškai, lengvai, saugiai, nemokamai išsamiu, struktūrintu, įprastai naudojamu ir kompiuteriu skaitomu formatu ir, kai aktualu ir techniškai įmanoma, tiesiogiai prieinami naudotojui.

2. Prieš sudarant susietojo gaminio pirkimo, nuomos ar išperkamosios nuomos sutartį, pardavėjas, nuomotojas ar nuomotojas išsipirktinai, kurie gali būti gamintoju, naudotojui aiškiai ir suprantamai pateikia bent šią informaciją:

a)	gaminio duomenų, kuriuos gali generuoti susietasis gaminys, rūšį, formatą ir numatomą kiekį;

b)	ar susietasis gaminys gali generuoti duomenis nuolat ir tikruoju laiku;

c)	ar susietasis gaminys gali saugoti duomenis pačiame įrenginyje arba nuotoliniame serveryje, įskaitant, kai taikoma, numatomą saugojimo trukmę;

d)	kaip naudotojas gali prieiti prie duomenų, juos išrinkti arba, kai aktualu, ištrinti, įskaitant technines priemones tai padaryti, taip pat jų naudojimo sąlygas ir informaciją apie paslaugos kokybę.

3. Prieš sudarant sutartį dėl susijusios paslaugos teikimo, tokios susijusios paslaugos teikėjas naudotojui aiškiai ir suprantamai pateikia bent šią informaciją:

a)	gaminio duomenų, kuriuos, kaip tikimasi, numatomas duomenų turėtojas turi gauti, pobūdis, numatomas kiekis ir rinkimo dažnumas, taip pat, kai aktualu, naudotojo prieigos prie tokių duomenų arba jų išrinkimo tvarka, įskaitant numatomo duomenų turėtojo duomenų kaupimo ir saugojimo trukmės politiką;

b)	susijusios paslaugos duomenų, kurie bus generuojami, pobūdis ir numatomas kiekis, taip pat naudotojo prieigos prie tokių duomenų arba jų išrinkimo tvarka, įskaitant numatomo duomenų turėtojo duomenų kaupimo ir saugojimo trukmės politiką;

c)	ar numatomas duomenų turėtojas mano, jog pats naudos lengvai prieinamus duomenis, ir kokiais tikslais tie duomenys bus naudojami, taip pat ar naudotojas ketina leisti vienai ar daugiau trečiųjų šalių naudoti duomenis su juo sutartais tikslais;

d)	numatomo duomenų turėtojo tapatybė, pavyzdžiui, jo prekybinis pavadinimas ir geografinis adresas, kuriuo jis yra įsisteigęs, taip pat, kai taikytina, kitos duomenis tvarkančios šalys;

e)	ryšio priemonės, kuriomis galima greitai susisiekti su numatomu duomenų turėtoju ir veiksmingai su juo bendrauti;

f)	kaip naudotojas gali prašyti dalytis duomenimis su trečiąja šalimi ir, kai taikytina, nutraukti dalijimąsi duomenimis;

g)	naudotojo teisė pagal 37 straipsnį paskirtai kompetentingai institucijai pateikti skundą dėl įtariamo bet kurių šio skyriaus nuostatų pažeidimo;

ar numatomas duomenų turėtojas yra komercinių paslapčių, esančių duomenyse, prie kurių galima prieiti per susietąjį gaminį arba kurie bus sugeneruoti teikiant susijusią paslaugą, turėtojas ir, jei numatomas duomenų turėtojas nėra komercinės paslapties turėtojas, komercinės paslapties turėtojo tapatybė;

i)	naudotojo ir numatomo duomenų turėtojo sutarties trukmė ir tokios sutarties nutraukimo tvarka.

8 straipsnis

Sąlygos, kuriomis duomenų turėtojai suteikia galimybę duomenų gavėjams gauti duomenis

1. Kai verslo subjektų tarpusavio santykiuose duomenų turėtojas pagal 5 straipsnį arba kitus taikomus Sąjungos teisės aktus arba nacionalinės teisės aktus, priimtus pagal Sąjungos teisę, privalo suteikti galimybę duomenų gavėjui gauti duomenis, jis susitaria su duomenų gavėju dėl duomenų pateikimo tvarkos ir tai daro sąžiningomis, pagrįstomis bei nediskriminacinėmis sąlygomis ir skaidriai, laikydamasis šio skyriaus ir IV skyriaus.

2. Sutarties sąlyga dėl prieigos prie duomenų ir jų naudojimo arba dėl atsakomybės ir teisių gynimo priemonių tais atvejais, kai pažeidžiamos arba panaikinamos su duomenimis susijusios pareigos, nėra privaloma, jeigu ji yra nesąžininga sutartinė sąlyga pagal 13 straipsnį arba jeigu pagal ją naudotojo nenaudai netaikomos II skyriuje nustatytos naudotojų teisės, nuo jų nėra nukrypstama arba pakeičiamas jų poveikis.

3. Suteikdamas galimybę gauti duomenis, duomenų turėtojas, kiek tai susiję su galimybės gauti duomenis suteikimo tvarka, nediskriminuoja palyginamų kategorijų duomenų gavėjų, įskaitant įmones partneres arba susijusias įmones. Jeigu duomenų gavėjas mano, kad sąlygos, kuriomis jam buvo suteikta galimybė gauti duomenis, yra diskriminacinės, duomenų turėtojas, gavęs motyvuotą duomenų gavėjo prašymą, nepagrįstai nedelsdamas pateikia jam informaciją, iš kurios matyti, kad diskriminacijos nebuvo.

4. Duomenų turėtojas galimybę duomenų gavėjui gauti duomenis, be kita ko, išimtinumo pagrindu, suteikia tik jei naudotojas to paprašo pagal II skyrių.

5. Iš duomenų turėtojų ir duomenų gavėjų nereikalaujama pateikti daugiau informacijos, nei būtina norint patikrinti, ar jie laikosi sutarties sąlygų, dėl kurių susitarta ir kuriomis suteikiama galimybė gauti duomenis, arba savo pareigų pagal šį reglamentą arba kitus taikytinus Sąjungos teisės aktus arba nacionalinės teisės aktus, priimtus pagal Sąjungos teisę.

6. Jeigu Sąjungos teisės aktuose, įskaitant šio reglamento 4 straipsnio 6 dalį ir 5 straipsnio 9 dalį, arba nacionalinės teisės aktuose, priimtuose pagal Sąjungos teisę, nenumatyta kitaip, pareiga suteikti duomenų gavėjui galimybę gauti duomenis neįpareigoja atskleisti komercinių paslapčių.

10 straipsnis

Ginčų sprendimas

1. Naudotojai, duomenų turėtojai ir duomenų gavėjai, norėdami pagal 4 straipsnio 3 ir 9 dalis ir 5 straipsnio 12 dalį spręsti ginčus, taip pat ginčus, susijusius su sąžiningų, pagrįstų ir nediskriminacinių sąlygų, kuriomis pagal šį skyrių ir IV skyrių suteikiama galimybė gauti duomenis, nustatymu ir skaidriu tokios galimybės suteikimo būdu, gali kreiptis į ginčų sprendimo įstaigą, sertifikuotą pagal šio straipsnio 5 dalį.

2. Ginčų sprendimo įstaigos atitinkamoms šalims praneša apie mokesčius arba jų nustatymo mechanizmus prieš joms pateikiant prašymą priimti sprendimą.

3. Ginčų, kurie buvo pateikti ginčų sprendimo įstaigai pagal 4 straipsnio 3 bei 9 dalis ir 5 straipsnio 12 dalį, atveju, jeigu ginčų sprendimo įstaiga išsprendžia ginčą naudotojo arba duomenų gavėjo naudai, duomenų turėtojas sumoka visus ginčų sprendimo įstaigos taikomus mokesčius ir kompensuoja tam naudotojui arba tam duomenų gavėjui visas kitas pagrįstas išlaidas, patirtas dėl ginčų sprendimo. Jei ginčų sprendimo įstaiga išsprendžia ginčą duomenų turėtojo naudai, nereikalaujama, kad naudotojas arba duomenų gavėjas kompensuotų mokesčius arba kitas patirtas išlaidas, kuriuos duomenų turėtojas sumokėjo arba turi sumokėti dėl ginčo sprendimo, nebent ginčų sprendimo įstaiga nustato, kad naudotojas arba duomenų gavėjas akivaizdžiai veikė nesąžiningai.

4. Klientai ir duomenų tvarkymo paslaugų teikėjai gali kreiptis į ginčų sprendimo įstaigą, sertifikuotą pagal šio straipsnio 5 dalį, kad išspręstų ginčus, susijusius su klientų teisių pažeidimais ir duomenų tvarkymo paslaugų teikėjų pareigomis pagal 23–31 straipsnius.

5. Valstybė narė, kurioje yra įsisteigusi ginčų sprendimo įstaiga, tos įstaigos prašymu ją sertifikuoja, jeigu įstaiga įrodo, jog ji tenkina visas šias sąlygas:

a)	ji yra nešališka ir nepriklausoma ir savo sprendimus priima pagal aiškias, nediskriminacines ir sąžiningas darbo tvarkos taisykles;

b)	ji turi būtinų ekspertinių žinių, visų pirma susijusių su sąžiningomis, pagrįstomis ir nediskriminacinėmis sąlygomis, įskaitant kompensavimą, kuriomis suteikiama galimybė gauti duomenis, ir skaidriu tokios galimybės suteikimo būdu, kad galėtų tas sąlygas veiksmingai nustatyti;

c)	ji yra lengvai pasiekiama naudojant elektroninių ryšių technologijas;

d)	ji gali greitai, veiksmingai bei ekonomiškai efektyviai priimti sprendimus bent viena oficialiąja Sąjungos kalba.

6. Valstybės narės apie ginčų sprendimo įstaigas, sertifikuotas pagal 5 dalį, praneša Komisijai. Komisija tokių įstaigų sąrašą paskelbia specialiai tam skirtoje interneto svetainėje ir reguliariai jį atnaujina.

7. Ginčų sprendimo įstaiga atsisako nagrinėti prašymą išspręsti ginčą, kuris jau buvo perduotas nagrinėti kitai ginčų sprendimo įstaigai arba valstybės narės teismui.

8. Ginčų sprendimo įstaiga suteikia šalims galimybę per pagrįstą laikotarpį pareikšti savo nuomones dėl klausimų, kuriuos tos šalys perdavė nagrinėti tai įstaigai. Tame kontekste kiekvienai ginčo šaliai pateikiama kitos ginčo šalies informacija ir visi ekspertų pareiškimai. Šalims suteikiama galimybė pateikti pastabų dėl tos informacijos ir pareiškimų.

9. Ginčų sprendimo įstaiga savo sprendimą dėl jai perduoto nagrinėti klausimo priima per 90 dienų nuo prašymo pagal 1 ir 4 dalis gavimo dienos. Tas sprendimas pateikiamas raštu arba patvariojoje laikmenoje ir turi būti motyvuotas.

10. Ginčų sprendimo įstaigos parengia ir viešai skelbia metines veiklos ataskaitas. Tokiose metinėse ataskaitose pateikiama visų pirma ši bendra informacija:

a)	ginčų rezultatų suvestinė;

b)	vidutinė ginčų nagrinėjimo trukmė;

c)	dažniausiai pasitaikančios ginčų priežastys.

11. Siekiant palengvinti keitimąsi informacija ir geriausios praktikos pavyzdžiais, ginčų sprendimo įstaiga gali nuspręsti įtraukti į 10 dalyje nurodytą ataskaitą rekomendacijų, kaip išvengti problemų ar jas išspręsti.

12. Ginčų sprendimo įstaigos sprendimas šalims yra privalomas tik tuo atveju, jei prieš pradedant ginčų sprendimo procedūrą šalys aiškiai sutiko su jo privalomuoju pobūdžiu.

13. Šiuo straipsniu nedaromas poveikis šalių teisei į veiksmingą teisinę gynybą valstybės narės teisme.

17 straipsnis

Prašymai suteikti galimybę gauti duomenis

1. Prašydama duomenų pagal 14 straipsnį, viešojo sektoriaus įstaiga, Komisija, Europos Centrinis Bankas ar Sąjungos įstaiga:

a)	nurodo reikalingus duomenis, įskaitant atitinkamus metaduomenis, būtinus tiems duomenims aiškinti ir naudoti;

b)	įrodo, kad tenkinamos sąlygos, būtinos išimtiniam poreikiui, dėl kurio prašoma duomenų, nustatyti, kaip nurodyta 15 straipsnyje;

c)	paaiškina prašymo tikslą, numatomą prašomų duomenų naudojimą, įskaitant, kai taikytina, tai, kad juos naudos trečioji šalis pagal šio straipsnio 4 dalį, to naudojimo trukmę ir, kai aktualu, kaip tvarkant asmens duomenis numatoma patenkinti išimtinį poreikį;

d)	jei įmanoma, nurodo, kada tikimasi, kad duomenis ištrins visos prieigą prie jų turinčios šalys;

e)	pagrindžia, kodėl pasirinktas tas duomenų turėtojas, kuriam skirtas prašymas;

f)	nurodo visas kitas viešojo sektoriaus institucijas arba Komisiją, Europos Centrinį Banką arba Sąjungos įstaigas bei trečiąsias šalis, su kuriomis, kaip tikimasi, bus dalijamasi prašomais duomenimis;

g)	kai prašoma asmens duomenų, nurodo visas technines ir organizacines priemones, būtinas ir proporcingas duomenų apsaugos principams ir būtinoms priemonėms įgyvendinti, pavyzdžiui, pseudonimų suteikimo lygį ir ar duomenų turėtojas gali taikyti nuasmeninimą prieš suteikdamas prieigą prie duomenų;

h)	nurodo teisinę nuostatą, pagal kurią prašančiajai viešojo sektoriaus įstaigai, Komisijai, Europos Centriniam Bankui ar Sąjungos įstaigai pavedama konkreti viešojo intereso užduotis, susijusi su prašymu pateikti duomenis;

i)	nurodo terminą, iki kurio turi būti suteikta galimybė gauti duomenis, ir 18 straipsnio 2 dalyje nurodytą terminą, iki kurio duomenų turėtojas gali atsisakyti ar siekti pakeisti prašymą;

j)	deda visas pastangas, kad išvengtų duomenų prašymo vykdymo, dėl kurio duomenų turėtojai būtų atsakingi už Sąjungos ar nacionalinės teisės pažeidimą.

2. Pagal šio straipsnio 1 dalį teikiamas duomenų prašymas turi:

a)	būti pateiktas raštu ir išdėstytas aiškia, glausta ir paprasta, duomenų turėtojui suprantama kalba;

b)	būti konkrečiai susijęs su prašomų duomenų rūšimi ir atitikti duomenis, kuriuos duomenų turėtojas valdo prašymo pateikimo metu;

c)	būti proporcingas išimtinio poreikio atžvilgiu ir, pagal prašomų duomenų detalumą bei kiekį ir prieigos prie prašomų duomenų dažnumą, tinkamai pagrįstas;

d)	būti parengtas paisant teisėtų duomenų turėtojo, kuris įsipareigoja užtikrinti komercinių paslapčių apsaugą pagal 19 straipsnio 3 dalį, tikslų ir atsižvelgiant į sąnaudas bei pastangas, reikalingas norint suteikti galimybę gauti duomenis;

būti susijęs su ne asmens duomenimis ir tik tuo atveju, jei įrodoma, kad to nepakanka, kad būtų patenkintas išimtinis poreikis naudoti duomenis, pagal 15 straipsnio 1 dalies a punktą, reikėtų prašyti pateikti pseudoniminius asmens duomenis ir nustatyti technines ir organizacines priemones, kurių turi būti imtasi duomenims apsaugoti;

f)	apimti informaciją duomenų turėtojui apie sankcijas, kurias prašymo nevykdymo atveju pagal 40 straipsnį skiria pagal 37 straipsnį paskirta kompetentinga institucija;

kai prašymą teikia viešojo sektoriaus įstaiga, būti perduodamas valstybės narės, kurioje yra įsteigta prašymą turinti pateikti viešojo sektoriaus įstaiga, duomenų koordinatoriui, nurodytam 37 straipsnyje, ir, nepagrįstai nedelsiant, būti viešai paskelbiamas internete, išskyrus atvejus, kai duomenų koordinatorius mano, kad toks paskelbimas keltų pavojų visuomenės saugumui;

h)	kai prašymą teikia Komisija, Europos Centrinis Bankas ar Sąjungos įstaiga, būti nepagrįstai nedelsiant paskelbiamas internete;

i)	kai prašoma asmens duomenų, nepagrįstai nedelsiant būti pranešamas priežiūros institucijai, atsakingai už Reglamento (ES) 2016/679 taikymo stebėseną, valstybėje narėje, kurioje įsisteigusi viešojo sektoriaus įstaiga.

Europos Centrinis Bankas ar Sąjungos įstaigos informuoja Komisiją apie savo prašymus.

3. Viešojo sektoriaus įstaiga, Komisija, Europos Centrinis Bankas ar Sąjungos įstaiga nesuteikia galimybės pagal šį skyrių gautų duomenų naudoti pakartotinai, kaip apibrėžta Reglamento (ES) 2022/868 2 straipsnio 2 dalyje arba Direktyvos (ES) 2019/1024 2 straipsnio 11 dalyje. Reglamentas (ES) 2022/868 ir Direktyva (ES) 2019/1024 netaikomi viešojo sektoriaus įstaigų turimiems pagal šį skyrių gautiems duomenims.

4. Šio straipsnio 3 dalimi viešojo sektoriaus institucijai, Komisijai, Europos Centriniam Bankui ar Sąjungos įstaigai neužkertamas kelias pagal šį skyrių gautais duomenimis keistis su kita viešojo sektoriaus institucija arba Komisija, Europos Centriniu Banku ar Sąjungos įstaiga siekiant atlikti 15 straipsnyje nurodytas užduotis, kaip nurodyta prašyme pagal šio straipsnio 1 dalies f punktą, arba suteikti galimybę gauti duomenis trečiajai šaliai tais atvejais, kai ji pagal viešai paskelbtą susitarimą tai trečiajai šaliai yra delegavusi techninių patikrinimų ar kitas funkcijas. Viešojo sektoriaus įstaigų pareigos pagal 19 straipsnį, visų pirma apsaugos priemonės, skirtos komercinių paslapčių konfidencialumui išsaugoti, taip pat taikomos tokioms trečiosioms šalims. Kai viešojo sektoriaus įstaiga, Komisija, Europos Centrinis Bankas arba Sąjungos įstaiga perduoda duomenis arba suteikia galimybę juos gauti pagal šią dalį, jie nepagrįstai nedelsdami apie tai praneša duomenų turėtojui, iš kurio buvo gauti duomenys.

5. Jeigu duomenų turėtojas mano, kad perduodant duomenis arba suteikiant galimybę juos gauti buvo pažeistos jo teisės pagal šį skyrių, jis gali pateikti skundą valstybės narės, kurioje įsisteigęs duomenų turėtojas, kompetentingai institucijai, paskirtai pagal 37 straipsnį.

6. Komisija parengia pavyzdinį prašymų pagal šį straipsnį šabloną.

21 straipsnis

Dalijimasis duomenimis, gautais išimtinio poreikio pagrindu, su mokslinių tyrimų organizacijomis arba statistikos įstaigomis

1. Viešojo sektoriaus institucija, Komisija, Europos Centrinis Bankas arba Sąjungos įstaiga turi teisę pagal šį skyrių gautais duomenimis dalytis su:

a)	asmenimis arba organizacijomis tam, kad būtų atliekami moksliniai tyrimai ar analizė, suderinami su tikslu, dėl kurio duomenų buvo paprašyta, arba

b)	nacionalinėmis statistikos institucijomis ir Eurostatu tam, kad būtų parengta oficialioji statistika.

2. Pagal 1 dalį duomenis gaunantys asmenys ar organizacijos veikia nesiekdami pelno arba vykdydami Sąjungos arba nacionalinėje teisėje pripažintą su viešuoju interesu susijusį uždavinį. Jie neapima organizacijų, kurioms komercinės įmonės daro reikšmingą poveikį, dėl kurio tos įmonės, tikėtina, įgytų teisę lengvatinėmis sąlygomis susipažinti su mokslinių tyrimų rezultatais.

3. Pagal šio straipsnio 1 dalį duomenis gaunantys asmenys ar organizacijos laikosi tų pačių pareigų, kurios yra taikytinos viešojo sektoriaus įstaigoms, Komisijai, Europos Centriniam Bankui ar Sąjungos įstaigoms pagal 17 straipsnio 3 dalį ir 19 straipsnį.

4. Nepaisant 19 straipsnio 1 dalies c punkto, pagal šio straipsnio 1 dalį duomenis gaunantys asmenys arba organizacijos gali saugoti gautus duomenis tuo tikslu, kuriuo duomenų buvo paprašyta, ne ilgiau kaip šešis mėnesius po to, kai viešojo sektoriaus įstaigos, Komisija, Europos Centrinis Bankas ir Sąjungos įstaigos duomenis ištrina.

5. Kai viešojo sektoriaus įstaiga, Komisija, Europos Centrinis Bankas ar Sąjungos įstaiga ketina perduoti duomenis arba suteikti galimybę juos gauti pagal šio straipsnio 1 dalį, ji nepagrįstai nedelsdama apie tai praneša duomenų turėtojui, iš kurio gauti duomenys, nurodydama duomenis gaunančios organizacijos arba asmens tapatybę ir kontaktinius duomenis, duomenų perdavimo arba suteikimo tikslą, laikotarpį, kurį duomenys bus naudojami, ir technines apsaugos bei organizacines priemones, kurių imtasi, be kita ko, tais atvejais, kai duomenys susiję su asmens duomenimis ar komercinėmis paslaptimis. Jeigu duomenų turėtojas nesutinka su duomenų perdavimu arba galimybės juos gauti suteikimu, jis gali pateikti skundą valstybės narės, kurioje įsisteigęs duomenų turėtojas, kompetentingai institucijai, paskirtai pagal 37 straipsnį.

23 straipsnis

Kliūčių, trukdančių atlikti veiksmingą keitimą, šalinimas

Duomenų tvarkymo paslaugų teikėjai imasi 25, 26, 27, 29 ir 30 straipsniuose numatytų priemonių, skirtų suteikti klientams galimybę vieną duomenų tvarkymo paslaugą pakeisti paslauga, kuri apima tą pačią paslaugos rūšį ir kurią teikia kitas duomenų tvarkymo paslaugų teikėjas, ar vietoje esančia IRT infrastruktūra arba, kai aktualu, tuo pačiu metu naudotis kelių duomenų tvarkymo paslaugų teikėjų paslaugomis. Visų pirma, duomenų tvarkymo paslaugų teikėjai nesudaro ikikomercinių, komercinių, techninių, sutartinių ir organizacinių kliūčių ir pašalina ikikomercines, komercines, technines, sutartines ir organizacines kliūtis, kurios trukdo klientams:

a)	pasibaigus maksimaliam įspėjimo laikotarpiui ir sėkmingai užbaigus keitimo procesą pagal 25 straipsnį nutraukti sutartį dėl duomenų tvarkymo paslaugos teikimo;

b)	sudaryti naują sutartį su kitu tą pačią paslaugos rūšį apimančių duomenų tvarkymo paslaugų teikėju;

c)	perkelti eksportuotinus kliento duomenis ir skaitmeninį turtą kitam duomenų tvarkymo paslaugų teikėjui arba į vietoje esančią IRT infrastruktūrą, be kita ko, pasinaudojus nemokamos pakopos siūlymu;

d)	pagal 24 straipsnį pasiekti funkcinį lygiavertiškumą, naudojantis naująja kito duomenų tvarkymo paslaugų, apimančių tą pačią paslaugos rūšį, teikėjo IRT aplinkoje;

e)	kai techniškai įmanoma, atskirti 30 straipsnio 1 dalyje nurodytas duomenų tvarkymo paslaugas nuo kitų duomenų tvarkymo paslaugų, kurias teikia duomenų tvarkymo paslaugų teikėjas.

25 straipsnis

Sutarčių sąlygos, susijusios su keitimu

1. Kliento teisės ir duomenų tvarkymo paslaugų teikėjo pareigos, susijusios su tokių paslaugų teikėjų keitimu arba, kai taikytina, keičiant vietoje esančios IRT infrastruktūros, aiškiai išdėstomos rašytinėje sutartyje. Duomenų tvarkymo paslaugų tiekėjas klientui tą sutartį pateikia prieš pasirašant sutartį tokiu būdu, kad jis galėtų ją saugoti ir atgaminti.

2. Nedarant poveikio Direktyvai (ES) 2019/770, į šio straipsnio 1 dalyje nurodytą sutartį įtraukiami bent šie elementai:

sąlygos, kuriomis klientui jo prašymu leidžiama keisti duomenų tvarkymo paslaugą kita, kurią teikia kitas duomenų tvarkymo paslaugų teikėjas arba visus eksportuotinus duomenis ir skaitmeninį turtą perkelti į vietoje esančią IRT infrastruktūrą nepagrįstai nedelsiant ir jokiu būdu ne po privalomo maksimalaus 30 kalendorinių dienų pereinamojo laikotarpio, kuris turi būti pradėtas skaičiuoti po d punkte nurodyto maksimalaus įspėjimo laikotarpio, per kurį paslaugų teikimo sutartis vis dar taikytina ir per kurį duomenų tvarkymo paslaugų teikėjas:

i)	teikia pagrįstą pagalbą klientui ir jo įgaliotoms trečiosioms šalims keitimo procese;

ii)	veikia laikydamasis deramo rūpestingumo pareigos, kad būtų išlaikytas veiklos tęstinumas, ir toliau vykdo funkcijas ar teikia paslaugas pagal sutartį;

iii)	teikia aiškią informaciją apie žinomą riziką, susijusią su pradinio duomenų tvarkymo paslaugų teikėjo teikiamų funkcijų ar paslaugų tęstinumu;

iv)	užtikrina, kad viso keitimo proceso metu būtų išlaikytas aukštas saugumo lygis, visų pirma duomenų saugumas juos perduodant ir tolesnis duomenų saugumas g punkte nurodytu išrinkimo laikotarpiu, pagal taikytiną Sąjungos arba nacionalinę teisę;

b)	duomenų tvarkymo paslaugų teikėjo pareiga remti kliento strategiją dėl paslaugų atsisakymo, susijusią su paslaugomis, dėl kurių sudarytos sutartys, be kita ko, teikiant visą susijusią informaciją;

sąlyga, kurioje nurodoma, kad sutartis laikoma nutraukta ir klientui pranešama apie nutraukimą vienu iš šių atvejų:

i)	kai taikytina, sėkmingai užbaigus paslaugų teikėjo keitimo kitu duomenų tvarkymo paslaugų teikėju arba vietoje esančia IRT infrastruktūra procesą;

ii)	pasibaigus d punkte nurodytam maksimaliam įspėjimo laikotarpiui, tuo atveju, kai klientas nenori atlikti keitimą, o ištrinti visą savo skaitmeninį turtą pasibaigus paslaugos teikimui;

d)	ne ilgesnis nei dviejų mėnesių maksimalus įspėjimo laikotarpis keitimo procesui pradėti;

e)	išsami visų kategorijų duomenų ir skaitmeninio turto, kurį galima perkelti keitimo proceso metu, įskaitant bent visus eksportuotinus duomenis, specifikacija;

išsami duomenų kategorijų, būdingų paslaugų teikėjo duomenų tvarkymo paslaugai, kuriai netaikomas šios dalies e punkte nurodytų eksportuotinų duomenų reikalavimas, kai kyla paslaugų teikėjo komercinių paslapčių pažeidimo pavojus, vidaus veikimui, specifikacija, jeigu dėl tokių netaikymo atvejų netrukdomas ir nevilkinamas 23 straipsnyje numatytas perkėlimo procesas;

g)	ne trumpesnis nei 30 kalendorinių dienų duomenų išrinkimo laikotarpis, prasidedantis pasibaigus pereinamajam laikotarpiui, dėl kurio pagal šios dalies a punktą ir 4 dalį susitarė klientas ir duomenų tvarkymo paslaugų teikėjas;

sąlyga, kuria užtikrinamas visiškas visų tiesiogiai kliento sukurtų arba tiesiogiai su klientu susijusių eksportuotinų duomenų ir skaitmeninio turto ištrynimas pasibaigus g punkte nurodytam išrinkimo laikotarpiui arba pasibaigus alternatyviam sutartam laikotarpiui vėlesnę nei g punkte nurodyto išrinkimo laikotarpio pabaiga dieną, su sąlyga, kad keitimo procesas buvo sėkmingai užbaigtas;

i)	keitimo mokesčiai, kuriuos duomenų tvarkymo paslaugų teikėjai gali nustatyti pagal 29 straipsnį.

3. Į 1 dalyje nurodytą sutartį įtraukiamos sąlygos, pagal kurias klientas gali pranešti duomenų tvarkymo paslaugų teikėjui apie savo sprendimą pasibaigus 2 dalies d punkte nurodytam maksimaliam įspėjimo laikotarpiui atlikti vieną ar daugiau iš šių veiksmų:

a)	pereiti nuo vieno duomenų tvarkymo paslaugų teikėjo prie kito – tokiu atveju klientas pateikia būtinus to paslaugų teikėjo duomenis;

b)	pereiti prie vietoje esančios IRT infrastruktūros;

c)	ištrinti savo eksportuotinus duomenis ir skaitmeninį turtą.

4. Jeigu taikyti 2 dalies a punkte numatyto privalomo maksimalaus pereinamojo laikotarpio techniškai neįmanoma, duomenų tvarkymo paslaugų teikėjas per 14 darbo dienų po prašymo dėl keitimo pateikimo dienos apie tai informuoja klientą ir tinkamai pagrindžia techninį neįgyvendinamumą bei nurodo alternatyvų pereinamąjį laikotarpį, kuris negali viršyti septynių mėnesių. Pagal 1 dalį visu alternatyviu pereinamuoju laikotarpiu užtikrinamas paslaugų teikimo tęstinumas.

5. Nedarant poveikio 4 daliai, į 1 dalyje nurodytą sutartį įtraukiamos sąlygos, kuriomis klientui suteikiama teisė vieną kartą pratęsti pereinamąjį laikotarpį laikotarpiui, kuris, kliento nuomone, yra tinkamesnis jo tikslams.

30 straipsnis

Techniniai keitimo aspektai

1. Duomenų tvarkymo paslaugų, kurios yra susijusios su kintamo masto pritaikomais kompiuterijos ištekliais, apimančiais tik tokius infrastruktūros elementus, kaip serveriai, tinklai ir infrastruktūrai eksploatuoti būtini virtualieji ištekliai, tačiau kurias teikiant nesuteikiama prieiga prie operacinių paslaugų, programinės įrangos ir taikomųjų programų, kurios yra saugomos ar kitaip tvarkomos tuose infrastruktūros elementuose arba yra juose įdiegtos, teikėjai pagal 27 straipsnį imasi visų turimų įmanomų pagrįstų priemonių, kad sudarytų palankesnes sąlygas klientui, vieną paslaugą pakeitus kita paslauga, kuri apima tą pačią paslaugų rūšį, pasiekti naudojimosi ta duomenų tvarkymo paslauga, prie kurios pereinama, funkcinį lygiavertiškumą. Pradinis duomenų tvarkymo paslaugų teikėjas palengvina keitimo procesą, teikdamas pajėgumus, tinkamą informaciją, dokumentaciją, techninę paramą ir, kai tinkama, reikiamas priemones.

2. Duomenų tvarkymo paslaugų, išskyrus nurodytąsias 1 dalyje, teikėjai vienodomis sąlygomis visiems savo klientams ir atitinkamiems duomenų tvarkymo paslaugų, prie kurių pereinama, teikėjams suteikia galimybę nemokamai naudotis atviromis sąsajomis, kad būtų lengvesnis keitimo procesas. Tose sąsajose pateikiama pakankamai informacijos apie atitinkamą paslaugą, kad duomenų perkeliamumo ir sąveikumo tikslais būtų galima sukurti ryšių su paslaugomis programinę įrangą.

3. Duomenų tvarkymo paslaugų teikėjai užtikrina duomenų tvarkymo paslaugų, išskyrus nurodytąsias šio straipsnio 1 dalyje, suderinamumą su bendrosiomis specifikacijomis, pagrįstomis atvirosiomis sąveikumo specifikacijomis arba darniaisiais sąveikumo standartais, praėjus ne mažiau kaip 12 mėnesių po nuorodų į tas bendrąsias specifikacijas arba darniuosius tvarkymo paslaugų sąveikumo standartus paskelbimo centrinėje Sąjungos duomenų tvarkymo paslaugų sąveikumo standartų saugykloje, po pagrindinių įgyvendinimo aktų paskelbimo Europos Sąjungos oficialiajame leidinyje pagal 35 straipsnio 8 dalį.

4. Duomenų tvarkymo paslaugų teikėjai, teikiantys paslaugas, išskyrus nurodytąsias šio straipsnio 1 dalyje, atnaujina 26 straipsnio b punkte nurodytą internetinį registrą vykdydami savo pareigas pagal šio straipsnio 3 dalį.

5. Pereinant prie tos pačios rūšies paslaugų, kurioms pagal 35 straipsnio 8 dalį centrinėje Sąjungos duomenų tvarkymo paslaugų sąveikumo standartų saugykloje nėra paskelbtos šio straipsnio 3 dalyje nurodytos bendrosios specifikacijos arba darnieji sąveikumo standartai, duomenų tvarkymo paslaugų teikėjas kliento prašymu eksportuoja visus eksportuotinus duomenis struktūrintu įprastai naudojamu kompiuterio skaitomu formatu.

6. Nereikalaujama, kad duomenų tvarkymo paslaugų teikėjai kurtų naujas technologijas ar paslaugas arba klientui ar kitam duomenų tvarkymo paslaugų teikėjui atskleistų ar perduotų intelektinės nuosavybės teisėmis apsaugotą skaitmeninį turtą arba skaitmeninį turtą, kuris yra komercinė paslaptis, ir keltų pavojų kliento ar paslaugų teikėjo saugumui ir paslaugos teikimo vientisumui.

31 straipsnis

Tam tikroms duomenų tvarkymo paslaugoms taikoma speciali tvarka

1. 23 straipsnio d punkte, 29 straipsnyje ir 30 straipsnio 1 ir 3 dalyse nustatytos pareigos netaikomos duomenų tvarkymo paslaugoms, kurių dauguma pagrindinių funkcijų yra specialiai sukurtos, kad būtų patenkinti konkretūs atskiro kliento poreikiai, arba kai visi komponentai buvo sukurti atskiro kliento reikmėms ir kai tos duomenų tvarkymo paslaugos nėra teikiamos plačiu komerciniu mastu pagal duomenų tvarkymo paslaugų teikėjo paslaugų katalogą.

2. Šiame skyriuje nustatytos pareigos netaikomos duomenų tvarkymo paslaugoms, kurios teikiamos kaip negamybinė versija ir ribotą laikotarpį bandymo ir vertinimo tikslais.

3. Prieš sudarydamas sutartį dėl šiame straipsnyje nurodytų duomenų tvarkymo paslaugų teikimo, duomenų tvarkymo paslaugų teikėjas informuoja potencialų klientą apie šiame skyriuje nustatytas pareigas, kurios yra netaikomos.

VII SKYRIUS

TARPTAUTINĖ VALDŽIOS SUBJEKTŲ PRIEIGA PRIE NE ASMENS DUOMENŲ IR JŲ PERDAVIMAS

36 straipsnis

Esminiai reikalavimai, susiję su dalijimosi duomenimis susitarimų vykdymui skirtomis išmaniosiomis sutartimis

1. Taikomosios programos, kuriai naudojamos išmaniosios sutartys, pardavėjas arba, jei tokio nėra, asmuo, kurio veikla, verslas ar profesija susiję su išmaniųjų sutarčių diegimu kitiems subjektams susitarimo dėl galimybės gauti duomenis suteikimo ar jo dalies vykdymo kontekste, užtikrina, kad tos išmaniosios sutartys atitiktų šiuos esminius reikalavimus:

a)	atsparumo ir prieigos kontrolės, kad užtikrintų, jog išmanioji sutartis būtų parengta taip, kad būtų nustatytas prieigos kontrolės mechanizmas ir labai aukštas atsparumo lygis, kad būtų išvengta funkcinių klaidų ir atlaikytas trečiųjų šalių vykdomas manipuliavimas;

saugaus nutraukimo ir sustabdymo, kad užtikrintų, jog būtų nustatytas nuolatinio sandorių vykdymo nutraukimo mechanizmas, ir kad išmanioji sutartis apimtų vidaus funkcijas, kurias naudojant būtų galima atkurti sutartį, nurodyti ją nutraukti arba sustabdyti operaciją, be kita ko, kad ateityje būtų išvengta atsitiktinio jų vykdymo;

duomenų archyvavimo ir tolesnio prieinamumo, kad užtikrintų galimybę susidarius aplinkybėms, kai išmanioji sutartis turi būti nutraukta arba turi būti sustabdytas jos veikimas, archyvuoti sandorių duomenis, išmaniosios sutarties logiką ir kodą, kad būtų galima registruoti praeityje su duomenimis atliktas operacijas (galimybė atlikti auditą);

d)	prieigos kontrolės, kad užtikrintų, jog išmanioji sutartis būtų apsaugota, valdymo ir išmaniųjų sutarčių lygmenimis taikant griežtus prieigos kontrolės mechanizmus, ir

e)	nuoseklumo, kad užtikrintų nuoseklumą su dalijimosi duomenimis susitarimo, kuris vykdomas išmaniąja sutartimi, sąlygomis.

2. Išmaniosios sutarties pardavėjas arba, jei tokio nėra, asmuo, kurio veikla, verslas ar profesija susiję su išmaniųjų sutarčių diegimu kitiems subjektams susitarimo ar jo dalies vykdymo kontekste dėl galimybės gauti duomenis suteikimo, siekdamas vykdyti 1 dalyje nustatytus esminius reikalavimus, atlieka atitikties vertinimą ir, jei tie reikalavimai vykdomi, išduoda ES atitikties deklaraciją.

3. Parengdamas ES atitikties deklaraciją, taikomosios programos, kuriai naudojamos išmaniosios sutartys, pardavėjas arba, jei tokio nėra, asmuo, kurio veikla, verslas ar profesija susiję su išmaniųjų sutarčių diegimu kitiems asmenims susitarimo ar jo dalies vykdymo kontekste dėl galimybės gauti duomenis suteikimo, prisiima atsakomybę už 1 dalyje nustatytų esminių reikalavimų laikymąsi.

4. Preziumuojama, kad išmanioji sutartis, atitinkanti darniuosius standartus arba atitinkamas jų dalis, kurių nuorodos paskelbtos Europos Sąjungos oficialiajame leidinyje, atitinka 1 dalyje nustatytus esminius reikalavimus tokia apimtimi, kokia tokie darnieji standartai arba jų dalys apima tuos reikalavimus.

5. Komisija pagal Reglamento (ES) Nr. 1025/2012 10 straipsnį paprašo vienos ar daugiau Europos standartizacijos organizacijų parengti darniųjų standartų, atitinkančių šio straipsnio 1 dalyje nustatytus esminius reikalavimus, projektus.

6. Komisija gali priimti įgyvendinimo aktus, kuriais priimamos bendrosios specifikacijos, apimančios bet kurį ar visus 1 dalyje nustatytus esminius reikalavimus, kai tenkinamos šios sąlygos:

Komisija pagal Reglamento (ES) Nr. 1025/2012 10 straipsnio 1 dalį paprašė vienos ar daugiau Europos standartizacijos organizacijų parengti darniojo standarto, kuris atitinka šio straipsnio 1 dalyje nustatytus esminius reikalavimus, projektą ir:

i)	prašymas nebuvo priimtas;

ii)	per Reglamento (ES) Nr. 1025/2012 10 straipsnio 1 dalyje nustatytą terminą nebuvo pateikti su tuo prašymu susiję darnieji standartai arba

iii)	darnieji standartai neatitinka prašymo, ir

b)	Europos Sąjungos oficialiajame leidinyje nėra pagal Reglamentą (ES) Nr. 1025/2012 paskelbta nuorodos į darniuosius standartus, apimančius šio straipsnio 1 dalyje nustatytus atitinkamus esminius reikalavimus, ir nenumatoma tokios nuorodos paskelbti per pagrįstą laikotarpį.

Tie įgyvendinimo aktai priimami laikantis 46 straipsnio 2 dalyje nurodytos nagrinėjimo procedūros.

7. Prieš rengdama šio straipsnio 6 dalyje nurodyto įgyvendinimo akto projektą, Komisija informuoja Reglamento (ES) Nr. 1025/2012 22 straipsnyje nurodytą komitetą, kad, jos nuomone, šio straipsnio 6 dalyje nustatytos sąlygos yra įvykdytos.

8. Rengdama 6 dalyje nurodyto įgyvendinimo akto projektą Komisija atsižvelgia į EDIV rekomendaciją ir kitų atitinkamų įstaigų ar ekspertų grupių nuomones ir tinkamai konsultuojasi su visais atitinkamais suinteresuotaisiais subjektais.

9. Preziumuojama, kad išmaniosios sutarties, kuri atitinka 6 dalyje nurodytais įgyvendinimo aktais nustatytas bendrąsias specifikacijas ar jų dalis pardavėjas arba, jei tokio nėra, asmuo, kurio veikla, verslas ar profesija susiję su išmaniųjų sutarčių diegimu kitiems subjektams susitarimo ar jo dalies dėl galimybės gauti duomenis suteikimo vykdymo kontekste, atitinka 1 dalyje nustatytus esminius reikalavimus tokia apimtimi, kokia tokios bendrosios specifikacijos arba jų dalys apima tuos reikalavimus.

10. Kai Europos standartizacijos organizacija priima darnųjį standartą ir Komisijai pasiūloma paskelbti jo nuorodą Europos Sąjungos oficialiajame leidinyje, Komisija įvertina darnųjį standartą pagal Reglamentą (ES) Nr. 1025/2012. Jei Europos Sąjungos oficialiajame leidinyje paskelbiama darniojo standarto nuoroda, Komisija panaikina šio straipsnio 6 dalyje nurodytus įgyvendinimo aktus arba jų dalis, apimančius tuos pačius esminius reikalavimus, kuriuos apima tas darnusis standartas.

11. Kai valstybė narė mano, kad bendroji specifikacija nevisiškai atitinka 1 dalyje nustatytus esminius reikalavimus, ji apie tai praneša Komisijai pateikdama išsamų paaiškinimą. Komisija įvertina tą išsamų paaiškinimą ir, jei tinkama, iš dalies pakeičia įgyvendinimo aktą, kuriuo nustatoma atitinkama bendroji specifikacija.

IX SKYRIUS

ĮGYVENDINIMAS IR VYKDYMO UŽTIKRINIMAS

37 straipsnis

Kompetentingos institucijos ir duomenų koordinatoriai

1. Kiekviena valstybė narė paskiria vieną ar daugiau už šio reglamento taikymą ir vykdymo užtikrinimą atsakingas kompetentingas institucijas (toliau – kompetentingos institucijos). Valstybės narės gali įsteigti vieną ar daugiau naujų institucijų arba pasikliauti esamomis institucijomis.

2. Jei valstybė narė paskiria daugiau nei vieną kompetentingą instituciją, ji vieną iš jų paskiria duomenų koordinatoriumi, kad palengvintų kompetentingų institucijų tarpusavio bendradarbiavimą ir padėtų subjektams, patenkantiems į šio reglamento taikymo sritį, visais su jo taikymo ir vykdymo užtikrinimu susijusiais klausimais. Kompetentingos institucijos, vykdydamos pagal 5 dalį joms pavestas užduotis ir įgaliojimus, bendradarbiauja tarpusavyje.

3. Už šio reglamento taikymo, kiek tai susiję su asmens duomenų apsauga, stebėseną yra atsakingos priežiūros institucijos, kurios yra atsakingos už Reglamento (ES) 2016/679 taikymo stebėseną. Reglamento (ES) 2016/679 VI ir VII skyriai taikomi mutatis mutandis.

Europos duomenų apsaugos priežiūros pareigūnas atsako už šio reglamento taikymo, kiek tai susiję su Komisija, Europos Centriniu Banku ar Sąjungos įstaigomis, stebėseną. Kai aktualu, Reglamento (ES) 2018/1725 62 straipsnis taikomas mutatis mutandis.

Šioje dalyje nurodytų priežiūros institucijų vykdomos užduotys ir įgaliojimai apima asmens duomenų tvarkymo klausimus.

4. Nedarant poveikio šio straipsnio 1 daliai:

a)	sprendžiant konkrečius prieigos prie sektorių duomenų ir jų naudojimo klausimus, susijusius su šio reglamento įgyvendinimu, atsižvelgiama į sektorių institucijų kompetenciją;

b)	kompetentinga institucija, atsakinga už 23–31 straipsnių, 34 ir 35 straipsnių taikymą ir vykdymo užtikrinimą, turi turėti patirties duomenų srityje ir elektroninių ryšių paslaugų srityje.

5. Valstybės narės užtikrina, kad kompetentingų institucijų užduotys ir įgaliojimai būtų aiškiai apibrėžti ir apimtų:

a)	naudotojų ir subjektų, patenkančių į šio reglamento taikymo sritį, duomenų raštingumo ir informuotumo apie šiame reglamente nustatytas teises ir pareigas skatinimą;

skundų, teikiamų dėl tariamų šio reglamento pažeidimų, įskaitant susijusių su komercinėmis paslaptimis, nagrinėjimą ir skundų dalyko tyrimą tinkamu mastu, taip pat reguliarų skundų pateikėjų informavimą, kai aktualu pagal nacionalinę teisę, per pagrįstą laikotarpį apie skundo tyrimo pažangą ir rezultatus, visų pirma, tais atvejais, kai būtina tęsti tyrimą arba derinti veiksmus su kita kompetentinga institucija;

c)	dalykų, susijusių su šio reglamento taikymu, tyrimą, be kita ko, remiantis iš kitos kompetentingos institucijos arba kitos valdžios institucijos gauta informacija;

d)	veiksmingų, proporcingų ir atgrasomų finansinių sankcijų, kurios gali apimti periodines ir atgaline data taikomas sankcijas, skyrimą arba teisinių procedūrų dėl baudų skyrimo inicijavimą;

e)	technologinės ir atitinkamos komercinės plėtros, svarbios suteikiant galimybę gauti duomenis ir juos naudojant, stebėseną;

bendradarbiavimą su kitų valstybių narių kompetentingomis institucijomis ir, kai aktualu, su Komisija ar EDIV, kad būtų užtikrintas nuoseklus ir veiksmingas šio reglamento taikymas, įskaitant keitimąsi visa svarbia informacija elektroninėmis priemonėmis nepagrįstai nedelsiant, be kita ko, kiek tai susiję su šio straipsnio 10 dalimi;

bendradarbiavimą su atitinkamomis kompetentingomis institucijomis, atsakingomis už kitų Sąjungos teisės aktų ar nacionalinės teisės aktų įgyvendinimą, be kita ko, kompetentingomis institucijomis, atsakingomis už duomenų sritį ir elektroninių ryšių paslaugų sritį, priežiūros institucija, atsakinga už Reglamento (ES) 2016/679 taikymo stebėseną, arba su sektorių institucijomis, siekiant užtikrinti, kad šio reglamento vykdymo užtikrinimas būtų suderinamas su kitais Sąjungos teisės aktais ir nacionalinės teisės aktais;

h)	bendradarbiavimą su atitinkamomis kompetentingomis institucijomis siekiant užtikrinti, kad 23–31 straipsniai, 34 ir 35 straipsniai būtų įgyvendinami laikantis kitų Sąjungos teisės aktų ir savireguliavimo priemonių, taikomų duomenų tvarkymo paslaugų teikėjams;

i)	užtikrinimą, kad pagal 29 straipsnį būtų panaikinti mokesčiai už duomenų tvarkymo paslaugų teikėjo keitimą;

j)	prašymų dėl duomenų, pateiktų pagal V skyrių, nagrinėjimą.

Jei yra paskirtas duomenų koordinatorius, jis palengvina pirmos pastraipos f, g ir h punktuose nurodytą bendradarbiavimą ir padeda kompetentingoms institucijoms jų prašymu.

6. Duomenų koordinatorius, jei tokia kompetentinga institucija yra paskirta:

a)	veikia kaip vienas bendras informacinis punktas visais su šio reglamento taikymu susijusiais klausimais;

b)	užtikrina galimybę visuomenei internetu susipažinti su prašymais dėl galimybės gauti duomenis suteikimo, kuriuos išimtinio poreikio atveju pateikė viešojo sektoriaus įstaigos pagal V skyrių, ir propaguoja viešojo sektoriaus įstaigų ir duomenų turėtojų savanoriškus dalijimosi duomenimis susitarimus;

c)	kasmet informuoja Komisiją apie atsisakymus, apie kuriuos pranešta pagal 4 straipsnio 2 ir 8 dalis ir 5 straipsnio 11 dalį.

7. Valstybės narės praneša Komisijai kompetentingų institucijų pavadinimus ir apie jų užduotis ir įgaliojimus, taip pat, kai taikytina, duomenų koordinatoriaus pavadinimą. Komisija tvarko viešą tų institucijų registrą.

8. Kompetentingos institucijos, vykdydamos savo užduotis ir naudodamosi savo įgaliojimais pagal šį reglamentą, išlieka nešališkos, joms nedaroma jokios tiesioginės ar netiesioginės išorės įtakos ir jos neprašo ir nepriima jokios kitos valdžios institucijos arba privataus subjekto nurodymų dėl konkrečių atvejų.

9. Valstybės narės užtikrina, kad kompetentingoms institucijoms būtų suteikta pakankamai žmogiškųjų ir techninių išteklių ir atitinkamų ekspertinių žinių, kad jos galėtų veiksmingai vykdyti savo užduotis pagal šį reglamentą.

10. Subjektai, patenkantys į šio reglamento taikymo sritį, priklauso valstybės narės, kurioje subjektas yra įsisteigęs, kompetencijai. Jeigu subjektas yra įsisteigęs daugiau nei vienoje valstybėje narėje, laikoma, kad jis priklauso valstybės narės, kurioje yra jo pagrindinė verslo vieta, t. y. kurioje yra subjekto pagrindinė buveinė arba registruota buveinė, iš kurios vykdomos pagrindinės finansinės funkcijos ir veiklos kontrolė, kompetencijai.

11. Bet kuris subjektas, patenkantis į šio reglamento taikymo sritį, kuris teikia susietuosius gaminius ar siūlo susijusias paslaugas Sąjungoje ir nėra įsisteigęs Sąjungoje, vienoje iš valstybių narių paskiria teisinį atstovą.

12. Siekiant užtikrinti šio reglamento laikymąsi, subjektas, patenkantis į šio reglamento taikymo sritį, kuris Sąjungoje teikia susietuosius gaminius ar siūlo susijusias paslaugas, įgalioja teisinį atstovą, kad kompetentingos institucijos galėtų į jį kreiptis visais su tuo subjektu susijusiais klausimais papildomai arba vietoj subjekto. Tas teisinis atstovas bendradarbiauja su kompetentingomis institucijomis ir, gavęs prašymą, išsamiai joms parodo veiksmus, kurių ėmėsi subjektas, patenkantis į šio reglamento taikymo sritį, kuris teikia susietuosius gaminius ar siūlo susijusias paslaugas Sąjungoje, ir nuostatas, kurias šis subjektas nustatė, kad būtų užtikrintas šio reglamento laikymasis.

13. Laikoma, kad subjektas, patenkantis į šio reglamento taikymo sritį, kuris teikia susietuosius gaminius ar siūlo susijusias paslaugas Sąjungoje, priklauso valstybės narės, kurioje yra jo teisinis atstovas, kompetencijai. Tai, kad toks subjektas paskiria teisinį atstovą, nedaro poveikio atsakomybei ir teisiniams veiksmams, kurių galėtų būti imtasi tokio subjekto atžvilgiu. Kol subjektas paskirs teisinį atstovą pagal šį straipsnį, jis priklauso visų valstybių narių kompetencijai, kai taikytina, šio reglamento taikymo ir vykdymo užtikrinimo tikslais. Bet kuri kompetentinga institucija gali naudotis savo kompetencija, be kita ko, nustatydama veiksmingas, proporcingas ir atgrasomas sankcijas, su sąlyga, kad kita kompetentinga institucija dėl tų pačių faktų subjektui netaiko vykdymo užtikrinimo procedūrų pagal šį reglamentą.

14. Kompetentingos institucijos turi įgaliojimus prašyti, kad naudotojai, duomenų turėtojai ar duomenų gavėjai arba jų teisiniai atstovai, priklausantys jų valstybės narės kompetencijai, pateiktų visą informaciją, būtiną patikrinti, ar laikomasi šio reglamento. Prašymas pateikti informaciją turi būti proporcingas vykdomai pagrindinei užduočiai ir turi būti pagrįstas.

15. Jei kompetentinga institucija vienoje valstybėje narėje prašo kompetentingos institucijos kitoje valstybėje narėje suteikti pagalbą arba imtis vykdymo užtikrinimo priemonių, ji pateikia motyvuotą prašymą. Kompetentinga institucija, gavusi tokį prašymą, nepagrįstai nedelsdama pateikia atsakymą, kuriame išsamiai nurodo veiksmus, kurių buvo imtasi arba kurių ketinama imtis.

16. Kompetentingos institucijos laikosi konfidencialumo ir profesinės bei komercinės paslapties principų ir saugo asmens duomenis pagal Sąjungos arba nacionalinę teisę. Visa informacija, kuria apsikeista prašymo dėl pagalbos kontekste ir kuri pateikta pagal šį straipsnį, gali būti naudojama tik tuo klausimu, kuriuo jos buvo paprašyta.

38 straipsnis

Teisė pateikti skundą

1. Nedarant poveikio kitoms administracinėms ar teisminėms teisių gynimo priemonėms, fiziniai ir juridiniai asmenys turi teisę individualiai arba, kai aktualu, kolektyviai pateikti skundą atitinkamai valstybės narės, kurioje yra jų įprastinė gyvenamoji, darbo arba įsisteigimo vieta, kompetentingai institucijai, jeigu jie laiko, kad pažeistos jų teisės pagal šį reglamentą. Gavęs prašymą, duomenų koordinatorius pateikia fiziniams ir juridiniams asmenims visą reikiamą informaciją dėl jų skundų pateikimo atitinkamai kompetentingai institucijai.

2. Kompetentinga institucija, kuriai pateiktas skundas, informuoja skundo pateikėją, laikydamasi nacionalinės teisės, apie skundo nagrinėjimo eigą ir priimtą sprendimą.

3. Kompetentingos institucijos, siekdamos išnagrinėti ir išspręsti skundus veiksmingai ir laiku, bendradarbiauja, be kita ko, nepagrįstai nedelsdamos keičiasi visa svarbia informacija elektroninėmis priemonėmis. Šis bendradarbiavimas nedaro poveikio bendradarbiavimo mechanizmams, numatytiems Reglamento (ES) 2016/679 VI ir VII skyriuose ir Reglamente (ES) 2017/2394.

50 straipsnis

Įsigaliojimas ir taikymas

Šis reglamentas įsigalioja dvidešimtą dieną po jo paskelbimo Europos Sąjungos oficialiajame leidinyje.

Jis taikomas nuo 2025 m. rugsėjo 12 d.

Pareiga, kylanti iš 3 straipsnio 1 dalies, taikoma susietiesiems gaminiams ir su jais susijusioms paslaugoms, kurios pateiktos rinkai po 2026 m. rugsėjo 12 d.

III skyrius taikomas pareigoms suteikti galimybę gauti duomenis pagal Sąjungos teisės aktus arba nacionalinės teisės aktus, priimtus pagal Sąjungos teisę, kurie įsigalioja po 2025 m. rugsėjo 12 d.

IV skyrius taikomas sutartims, sudarytoms po 2025 m. rugsėjo 12 d.

IV skyrius taikomas nuo 2027 m. rugsėjo 12 d. sutartims, sudarytoms 2025 m. rugsėjo 12 d. arba anksčiau, su sąlyga, kad jos:

a)	yra neribotos trukmės arba

b)	nustoja galioti praėjus ne mažiau kaip 10 metų nuo 2024 m. sausio 11 d.

Šis reglamentas privalomas visas ir tiesiogiai taikomas visose valstybėse narėse.

Priimta Strasbūre 2023 m. gruodžio 13 d.

Europos Parlamento vardu

Pirmininkė

R. METSOLA

Tarybos vardu

Pirmininkas

P. NAVARRO RÍOS

(1) OL C 402, 2022 10 19, p. 5.

(2) OL C 365, 2022 9 23, p. 18.

(3) OL C 375, 2022 9 30, p. 112.

(4) 2023 m. lapkričio 9 d. Europos Parlamento pozicija (dar nepaskelbta Oficialiajame leidinyje) ir 2023 m. lapkričio 27 d. Tarybos sprendimas.

(5) 2003 m. gegužės 6 d. Komisijos rekomendacija 2003/361/EB dėl labai mažų, mažųjų ir vidutinių įmonių apibrėžties (OL L 124, 2003 5 20, p. 36).

(6) 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentas (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas) (OL L 119, 2016 5 4, p. 1).

(7) 2018 m. spalio 23 d. Europos Parlamento ir Tarybos reglamentas (ES) 2018/1725 dėl fizinių asmenų apsaugos Sąjungos institucijoms, organams, tarnyboms ir agentūroms tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo, kuriuo panaikinamas Reglamentas (EB) Nr. 45/2001 ir Sprendimas Nr. 1247/2002/EB (OL L 295, 2018 11 21, p. 39).

(8) 2002 m. liepos 12 d. Europos Parlamento ir Tarybos direktyvos 2002/58/EB dėl asmens duomenų tvarkymo ir privatumo apsaugos elektroninių ryšių sektoriuje (Direktyva dėl privatumo ir elektroninių ryšių) (OL L 201, 2002 7 31, p. 37).

(9) 1993 m. balandžio 5 d. Tarybos direktyva 93/13/EEB dėl nesąžiningų sąlygų sutartyse su vartotojais (OL L 95, 1993 4 21, p. 29).

(10) 2005 m. gegužės 11 d. Europos Parlamento ir Tarybos direktyva 2005/29/EB dėl nesąžiningos įmonių komercinės veiklos vartotojų atžvilgiu vidaus rinkoje ir iš dalies keičianti Tarybos direktyvą 84/450/EEB, Europos Parlamento ir Tarybos direktyvas 97/7/EB, 98/27/EB bei 2002/65/EB ir Europos Parlamento ir Tarybos reglamentą (EB) Nr. 2006/2004 („Nesąžiningos komercinės veiklos direktyva“) (OL L 149, 2005 6 11, p. 22).

(11) 2011 m. spalio 25 d. Europos Parlamento ir Tarybos direktyva 2011/83/ES dėl vartotojų teisių, kuria iš dalies keičiamos Tarybos direktyva 93/13/EEB ir Europos Parlamento ir Tarybos direktyva 1999/44/EB bei panaikinamos Tarybos direktyva 85/577/EEB ir Europos Parlamento ir Tarybos direktyva 97/7/EB (OL L 304, 2011 11 22, p. 64).

(12) 2021 m. balandžio 29 d. Europos Parlamento ir Tarybos reglamentas (ES) 2021/784 dėl teroristinio turinio sklaidos internete klausimo sprendimo (OL L 172, 2021 5 17, p. 79).

(13) 2022 m. spalio 19 d. Europos Parlamento ir Tarybos reglamentas (ES) 2022/2065 dėl bendrosios skaitmeninių paslaugų rinkos, kuriuo iš dalies keičiama Direktyva 2000/31/EB (Skaitmeninių paslaugų aktas) (OL L 277, 2022 10 27, p. 1).

(14) 2023 m. liepos 12 d. Europos Parlamento ir Tarybos reglamentas (ES) 2023/1543 dėl Europos įrodymų pateikimo orderių ir Europos įrodymų saugojimo orderių dėl elektroninių įrodymų baudžiamajame procese ir laisvės atėmimo bausmių vykdymo pasibaigus baudžiamajam procesui (OL L 191, 2023 7 28, p. 118).

(15) 2023 m. liepos 12 d. Europos Parlamento ir Tarybos direktyva (ES) 2023/1544, kuria nustatomos paskirtųjų įmonių ir teisinių atstovų skyrimo elektroniniams įrodymams baudžiamajame procese rinkti suderintos taisyklės (OL L 191, 2023 7 28, p. 181).

(16) 2015 m. gegužės 20 d. Europos Parlamento ir Tarybos reglamentas (ES) 2015/847 dėl informacijos, teikiamos pervedant lėšas, ir kuriuo panaikinamas Reglamentas (EB) Nr. 1781/2006 (OL L 141, 2015 6 5, p. 1).

(17) 2015 m. gegužės 20 d. Europos Parlamento ir Tarybos direktyva (ES) 2015/849, dėl finansų sistemos naudojimo pinigų plovimui ar teroristų finansavimui prevencijos, kuria iš dalies keičiamas Europos Parlamento ir Tarybos reglamentas (ES) Nr. 648/2012 ir panaikinama Europos Parlamento ir Tarybos direktyva 2005/60/EB bei Komisijos direktyva 2006/70/EB (OL L 141, 2015 6 5, p. 73).

(18) 2019 m. balandžio 17 d. Europos Parlamento ir Tarybos direktyva (ES) 2019/882 dėl gaminių ir paslaugų prieinamumo reikalavimų (OL L 151, 2019 6 7, p. 70).

(19) 2001 m. gegužės 22 d. Europos Parlamento ir Tarybos direktyva 2001/29/EB dėl autorių teisių ir gretutinių teisių informacinėje visuomenėje tam tikrų aspektų suderinimo (OL L 167, 2001 6 22, p. 10).

(20) 2004 m. balandžio 29 d. Europos Parlamento ir Tarybos direktyva 2004/48/EB dėl intelektinės nuosavybės teisių gynimo (OL L 157, 2004 4 30, p. 45).

(21) 2019 m. balandžio 17 d. Europos Parlamento ir Tarybos direktyva (ES) 2019/790 dėl autorių teisių ir gretutinių teisių bendrojoje skaitmeninėje rinkoje, kuria iš dalies keičiamos direktyvos 96/9/EB ir 2001/29/EB (OL L 130, 2019 5 17, p. 92).

(22) 2022 m. gegužės 30 d. Europos Parlamento ir Tarybos reglamentas (ES) 2022/868 dėl Europos duomenų valdymo, kuriuo iš dalies keičiamas Reglamentas (ES) 2018/1724 (Duomenų valdymo aktas) (OL L 152, 2022 6 3, p. 1).

(23) 2016 m. birželio 8 d. Europos Parlamento ir Tarybos direktyva (ES) 2016/943 dėl neatskleistos praktinės patirties ir verslo informacijos (komercinių paslapčių) apsaugos nuo neteisėto jų gavimo, naudojimo ir atskleidimo (OL L 157, 2016 6 15, p. 1).

(24) 1998 m. vasario 16 d. Europos Parlamento ir Tarybos direktyva 98/6/EB dėl vartotojų apsaugos žymint vartotojams siūlomų prekių kainas (OL L 80, 1998 3 18, p. 27).

(25) 2000 m. birželio 8 d. Europos Parlamento ir Tarybos direktyva 2000/31/EB dėl kai kurių informacinės visuomenės paslaugų, ypač elektroninės komercijos, teisinių aspektų vidaus rinkoje (Elektroninės prekybos direktyva) (OL L 178, 2000 7 17, p. 1).

(26) 2022 m. rugsėjo 14 d. Europos Parlamento ir Tarybos reglamentas (ES) 2022/1925 dėl atvirų konkurencijai ir sąžiningų skaitmeninio sektoriaus rinkų, kuriuo iš dalies keičiamos direktyvos (ES) 2019/1937 ir (ES) 2020/1828 (Skaitmeninių rinkų aktas) (OL L 265, 2022 10 12, p. 1).

(27) 2009 m. kovo 11 d. Europos Parlamento ir Tarybos reglamentas (EB) Nr. 223/2009 dėl Europos statistikos, panaikinantis Europos Parlamento ir Tarybos reglamentą (EB, Euratomas) Nr. 1101/2008 dėl konfidencialių statistinių duomenų perdavimo Europos Bendrijų statistikos tarnybai, Tarybos reglamentą (EB) Nr. 322/97 dėl Bendrijos statistikos ir Tarybos sprendimą 89/382/EEB, Euratomas, įsteigiantį Europos Bendrijų statistikos programų komitetą (OL L 87, 2009 3 31, p. 164).

(28) 2019 m. birželio 20 d. Europos Parlamento ir Tarybos direktyva (ES) 2019/1024 dėl atvirųjų duomenų ir viešojo sektoriaus informacijos pakartotinio naudojimo (OL L 172, 2019 6 26, p. 56).

(29) 1996 m. kovo 11 d. Europos Parlamento ir Tarybos direktyva 96/9/EB dėl duomenų bazių teisinės apsaugos (OL L 77, 1996 3 27, p. 20).

(30) 2018 m. lapkričio 14 d. Europos Parlamento ir Tarybos reglamentas (ES) 2018/1807 dėl laisvo ne asmens duomenų judėjimo Europos Sąjungoje pagrindų (OL L 303, 2018 11 28, p. 59).

(31) 2019 m. gegužės 20 d. Europos Parlamento ir Tarybos direktyva (ES) 2019/770 dėl tam tikrų skaitmeninio turinio ir skaitmeninių paslaugų teikimo sutarčių aspektų (OL L 136, 2019 5 22, p. 1).

(32) 2022 m. gruodžio 14 d. Europos Parlamento ir Tarybos reglamentas (ES) 2022/2554 dėl skaitmeninės veiklos atsparumo finansų sektoriuje, kuriuo iš dalies keičiami reglamentai (EB) Nr. 1060/2009, (ES) Nr. 648/2012, (ES) Nr. 600/2014, (ES) Nr. 909/2014 ir (ES) 2016/1011 (OL L 333, 2022 12 27, p. 1).

(33) 2012 m. spalio 25 d. Europos Parlamento ir Tarybos reglamentas (ES) Nr. 1025/2012 dėl Europos standartizacijos, kuriuo iš dalies keičiamos Tarybos direktyvos 89/686/EEB ir 93/15/EEB ir Europos Parlamento ir Tarybos direktyvos 94/9/EB, 94/25/EB, 95/16/EB, 97/23/EB, 98/34/EB, 2004/22/EB, 2007/23/EB, 2009/23/EB ir 2009/105/EB ir panaikinamas Tarybos sprendimas 87/95/EEB ir Europos Parlamento ir Tarybos sprendimas Nr. 1673/2006/EB (OL L 316, 2012 11 14, p. 12).

(34) 2008 m. liepos 9 d. Europos Parlamento ir Tarybos reglamentas (EB) Nr. 765/2008, nustatantis akreditavimo reikalavimus ir panaikinantis Reglamentą (EEB) Nr. 339/93 (OL L 218, 2008 8 13, p. 30).

(35) 2008 m. liepos 9 d. Europos Parlamento ir Tarybos sprendimas Nr. 768/2008/EB dėl bendrosios gaminių pardavimo sistemos ir panaikinantis Sprendimą 93/465/EEB (OL L 218, 2008 8 13, p. 82).

(36) 2017 m. gruodžio 12 d. Europos Parlamento ir Tarybos reglamentas (ES) 2017/2394 dėl nacionalinių institucijų, atsakingų už vartotojų apsaugos teisės aktų vykdymo užtikrinimą, bendradarbiavimo, kuriuo panaikinamas Reglamentas (EB) Nr. 2006/2004 (OL L 345, 2017 12 27, p. 1).

(37) 2020 m. lapkričio 25 d. Europos Parlamento ir Tarybos direktyva (ES) 2020/1828 dėl atstovaujamųjų ieškinių siekiant apsaugoti vartotojų kolektyvinius interesus, kuria panaikinama Direktyva 2009/22/EB (OL L 409, 2020 12 4, p. 1).

(38) OL L 123, 2016 5 12, p. 1.

(39) 2011 m. vasario 16 d. Europos Parlamento ir Tarybos reglamentas (ES) Nr. 182/2011, kuriuo nustatomos valstybių narių vykdomos Komisijos naudojimosi įgyvendinimo įgaliojimais kontrolės mechanizmų taisyklės ir bendrieji principai (OL L 55, 2011 2 28, p. 13).

ELI: http://data.europa.eu/eli/reg/2023/2854/oj

ISSN 1977-0723 (electronic edition)

whereas

keyboard_tab Data Act 2023/2854 LT

Data Act 2023/2854 LT