keyboard_tab Data Act 2023/2854 LV
BG CS DA DE EL EN ES ET FI FR GA HR HU IT LV LT MT NL PL PT RO SK SL SV print pdf
- 1 5. pants Lietotāja tiesības kopīgot datus ar trešām personām
- 1 10. pants Strīdu izšķiršana
- 3 18. pants Datu pieprasījumu izpilde
- 1 33. pants Pamatprasības attiecībā uz datu, datu kopīgošanas mehānismu un pakalpojumu, kā arī kopīgo Eiropas datu telpu sadarbspēju
- 1 36. pants Pamatprasības attiecībā uz datu kopīgošanas līgumu izpildes viedlīgumiem
I NODAĻA
VISPĀRĪGIE NOTEIKUMI
II NODAĻA
DATU KOPĪGOŠANA STARP UZŅĒMUMU UN PATĒRĒTĀJU UN STARP UZŅĒMUMIEM
III NODAĻA
TO DATU TURĒTĀJU PIENĀKUMI, KURIEM, IEVĒROJOT SAVIENĪBAS TIESĪBU AKTUS, IR PIENĀKUMS DATUS DARĪT PIEEJAMUS
IV NODAĻA
NEGODĪGI LĪGUMA NOTEIKUMI PAR PIEKĻUVI DATIEM UN TO IZMANTOŠANU STARP UZŅĒMUMIEM
V NODAĻA
DATU PIEEJAMĪBAS NODROŠINĀŠANA PUBLISKĀ SEKTORA STRUKTŪRĀM, KOMISIJAI, EIROPAS CENTRĀLAJAI BANKAI UN SAVIENĪBAS STRUKTŪRĀM, PAMATOJOTIES UZ ĀRKĀRTĒJU VAJADZĪBU
VI NODAĻA
DATU APSTRĀDES PAKALPOJUMU SNIEDZĒJA MAIŅA
VII NODAĻA
NELIKUMĪGA STARPTAUTISKA VALDĪBAS PIEKĻUVE NEPERSONDATIEM UN TO NOSŪTĪŠANA
VIII NODAĻA
SADARBSPĒJA
IX NODAĻA
ĪSTENOŠANA UN IZPILDES PANĀKŠANA
X NODAĻA
SUI GENERIS TIESĪBAS SASKAŅĀ AR DIREKTĪVU 96/9/EK
XI NODAĻA
NOBEIGUMA NOTEIKUMI
- datu 83
- saskaņā 32
- datus 29
- turētājs 23
- eiropas 22
- izšķiršanas 20
- šā 20
- savienības 18
- strīdu 17
- pieejamus 17
- komisija 16
- personas 14
- pamatprasībām 14
- regulas 14
- īstenošanas 14
- atbilst 14
- attiecas 13
- pieprasījumu 13
- persona 13
- punktā 12
- noteiktajām 12
- struktūra 12
- minēto 12
- panta punktā 11
- ievērojot 11
- standartu 10
- daļas 10
- struktūrai 10
- trešās 9
- oficiālajā 9
- kuri 9
- gadījumā 9
- darīt 9
- ja 9
- datiem 8
- kuras 8
- vēstnesī 8
- izpildi 8
- pieprasījuma 8
- telpu 8
- tās 8
- struktūras 8
- viedlīgumu 7
- liekas 7
- kavēšanās 7
- pamatprasības 7
- tādu 7
- personai 7
- aktus 7
- vienošanās 7
5. pants
Lietotāja tiesības kopīgot datus ar trešām personām
1. Pēc lietotāja vai personas, kas rīkojas lietotāja vārdā, pieprasījuma datu turētājs bez liekas kavēšanās tādā pašā kvalitātē, kāda ir pieejama datu turētājam, viegli, droši, bez maksas lietotājam, visaptverošā, strukturētā, plaši izmantotā un mašīnlasāmā formātā un, ja tas ir lietderīgi un tehniski izpildāms – pastāvīgi un reāllaikā – dara pieejamus trešai personai uzreiz pieejamus datus, kā arī attiecīgos metadatus, kas vajadzīgi minēto datu interpretēšanai un izmantošanai. Datu turētājs datus dara pieejamus trešai personai saskaņā ar 8. un 9. pantu.
2. Šā panta 1. punkts neattiecas uz uzreiz pieejamiem datiem saistībā ar tādu jaunu savienotu produktu, vielu vai procesu testēšanu, kuri vēl nav laisti tirgū, ja vien saskaņā ar līgumu to izmantošana trešai personai ir atļauta.
3. Uzņēmums, kas izraudzīts par vārtzini, ievērojot Regulas (ES) 2022/1925 3. pantu, nav šajā pantā paredzēta trešā persona un tāpēc tas:
| a) | nelūdz vai jebkādā veidā komerciāli nestimulē lietotāju, t. sk. sniedzot monetāru vai citādu atlīdzību, kādam no uzņēmuma pakalpojumiem darīt pieejamus datus, ko lietotājs ieguvis uz 4. panta 1. punktā minētā pieprasījuma pamata; |
| b) | nelūdz vai komerciāli nestimulē lietotāju prasīt datu turētājam kādam no uzņēmuma pakalpojumiem darīt pieejamus datus, ievērojot šā panta 1. punktu; |
| c) | nesaņem no lietotāja datus, ko lietotājs ir ieguvis uz 4. panta 1. punktā minētā pieprasījuma pamata. |
4. Pārbaudes nolūkā, vai fiziska vai juridiska persona kvalificējas kā lietotājs vai kā trešā persona 1. punkta nolūkā, lietotājam vai trešai personai nav pienākuma sniegt vairāk informācijas, nekā tas ir nepieciešams. Datu turētāji glabā tikai tādu informāciju par trešās personas piekļuvi pieprasītajiem datiem, kas vajadzīga trešās personas piekļuves pieprasījuma pareizai izpildei un datu infrastruktūras drošībai un uzturēšanai.
5. Trešā persona neizmanto piespiedu līdzekļus un ļaunprātīgi neizmanto trūkumus datu aizsardzībai paredzētajā datu turētāja tehniskajā infrastruktūrā, lai iegūtu piekļuvi datiem.
6. Uzreiz pieejamus datus datu turētājs neizmanto, lai iegūtu tādu informāciju par trešās personas saimniecisko stāvokli, aktīviem un ražošanas metodēm vai trešās personas veiktu produkta vai ar to saistīta pakalpojuma lietošanu jebkādā citā veidā, kas varētu apdraudēt trešās personas komerciālo stāvokli tirgos, kuros tā darbojas, ja vien trešā persona nav devusi atļauju šādai izmantošanai un tai nav tehniskas iespējas minēto atļauju jebkurā laikā viegli atsaukt.
7. Ja lietotājs nav datu subjekts, kura personas dati tiek pieprasīti, visus personas datus, kas ģenerēti savienota produkta vai ar to saistīta pakalpojuma lietošanā, datu turētājs dara pieejamus trešai personai tikai tad, ja spēkā ir juridisks pamats apstrādei saskaņā ar Regulas (ES) 2016/679 6. pantu un – attiecīgā gadījumā – ir izpildīti minētās regulas 9. panta un Direktīvas 2002/58/EK5. panta 3. punkta nosacījumi.
8. Datu turētāja un trešās personas nevienošanās par datu nosūtīšanas kārtību neapgrūtina, nepadara neiespējamu un neietekmē datu subjekta tiesību īstenošanu saskaņā ar Regulu (ES) 2016/679; tas īpaši attiecas uz tiesībām uz datu pārnesamību saskaņā ar minētās regulas 20. pantu.
9. Komercnoslēpumus glabā un tos izpauž trešām personām tikai tādā mērā, kādā šāda izpaušana ir absolūti nepieciešama, lai sasniegtu mērķi, par kuru lietotājs un trešā persona ir vienojušies. Datu turētājs vai, ja tā nav viena un tā pati persona, komercnoslēpuma turētājs, ja tas nav datu turētājs, identificē datus, kas ir aizsargāti kā komercnoslēpumi, tostarp attiecīgajos metadatos, un vienojas ar trešo personu par visiem samērīgiem tehniskiem un organizatoriskiem pasākumiem, kas vajadzīgi kopīgoto datu konfidencialitātes saglabāšanai, piemēram, līguma paraugnoteikumiem, konfidencialitātes nolīgumiem, stingriem piekļuves protokoliem, tehniskajiem standartiem un rīcības kodeksu piemērošanu.
10. Ja nepastāv vienošanās par šā panta 9. punktā minētajiem vajadzīgajiem pasākumiem vai ja trešā persona neīsteno pasākumus, par kuriem panākta vienošanās saskaņā ar šā panta 9. punktu, vai apdraud komercnoslēpumu konfidencialitāti, datu turētājs var pārtraukt vai attiecīgā gadījumā apturēt tādu datu kopīgošanu, kas identificēti kā komercnoslēpumi. Datu turētāja lēmumu pienācīgi pamato un bez liekas kavēšanās rakstiski sniedz trešajai personai. Šādos gadījumos datu turētājs paziņo kompetentajai iestādei, kas izraudzīta saskaņā ar 37. pantu, ka tas ir pārtraucis vai apturējis datu kopīgošanu, un norāda, par kuriem pasākumiem nav panākta vienošanās vai kuri pasākumi nav īstenoti, un, attiecīgā gadījumā, kuru komercnoslēpumu konfidencialitāte ir bijusi apdraudēta.
11. Izņēmuma apstākļos, ja datu turētājs, kurš ir komercnoslēpuma turētājs, spēj pierādīt, ka, neraugoties uz trešās personas saskaņā ar šā panta 9. punktu veiktajiem tehniskajiem un organizatoriskajiem pasākumiem, komercnoslēpumu izpaušana tam, visticamāk, nodarīs nopietnu ekonomisku kaitējumu, minētais datu turētājs katrā atsevišķā gadījumā var noraidīt pieprasījumu piekļūt konkrētajiem datiem. Minētos pierādījumus pienācīgi pamato, pamatojoties uz objektīviem elementiem, jo īpaši komercnoslēpumu aizsardzības izpildāmību trešās valstīs, pieprasīto datu raksturu un konfidencialitātes līmeni, kā arī savienotā produkta unikalitāti un novitāti, un tos trešai personai sniedz rakstiski bez liekas kavēšanās. Ja datu turētājs atsakās kopīgot datus, ievērojot šo punktu, tas par to paziņo saskaņā ar 37. pantu izraudzītajai kompetentajai iestādei.
12. Neskarot trešās personas tiesības jebkurā posmā meklēt tiesību aizsardzību dalībvalsts tiesā, trešā persona, kas vēlas apstrīdēt datu turētāja lēmumu atteikt vai pārtraukt, vai apturēt datu kopīgošanu, ievērojot 10. un 11. punktu, var:
| a) | saskaņā ar 37. panta 5. punkta b) apakšpunktu iesniegt sūdzību kompetentajai iestādei, kura bez liekas kavēšanās izlemj, vai un ar kādiem nosacījumiem datu kopīgošanu sāk vai atsāk; vai |
| b) | vienoties ar datu turētāju par lietas nodošanu strīdu izšķiršanas struktūrai saskaņā ar 10. panta 1. punktu. |
13. Tiesības, kas minētas 1. punktā, nelabvēlīgi neietekmē datu subjektu tiesības, kas noteiktas piemērojamajos Savienības un valsts tiesību aktos par personas datu aizsardzību.
10. pants
Strīdu izšķiršana
1. Lietotājiem, datu turētājiem un datu saņēmējiem ir piekļuve saskaņā ar šā panta 5. punktu sertificētai strīdu izšķiršanas struktūrai, kas izšķir strīdus, ievērojot 4. panta 3. un 9. punktu un 5. panta 12. punktu, ka arī strīdus saistībā ar tādiem taisnīgiem, saprātīgiem un nediskriminējošiem noteikumiem, kuri reglamentē datu pieejamības nodrošināšanu saskaņā ar šo nodaļu un IV nodaļu un šādas nodrošināšanas pārredzamību.
2. Strīdu izšķiršanas struktūras attiecīgajām pusēm, pirms tās pieprasa lēmumu, dara zināmas maksas vai mehānismus, ko izmanto maksu noteikšanai.
3. Attiecībā strīdiem, kurus nodod izskatīšanai strīdu izšķiršanas struktūrai, ievērojot 4. panta 3. un 9. punktu un 5. panta 12. punktu, ja strīdu izšķiršanas struktūra izšķir strīdu par labu lietotājam vai datu saņēmējam, datu turētājs sedz visas strīdu izšķiršanas struktūras prasītās maksas un atlīdzina minētajam lietotājam vai minētajam datu saņēmējam visus citus pamatotus izdevumus, kuri tam radušies sakarā ar strīda izšķiršanu. Ja strīdu izšķiršanas struktūra izšķir strīdu par labu datu turētājam, lietotājam vai datu saņēmējam nav jāatlīdzina nekādas maksas vai citi izdevumi, ko datu turētājs ir samaksājis vai kas tam ir jāmaksā sakarā ar strīda izšķiršanu, ja vien strīdu izšķiršanas struktūra nekonstatē, ka lietotājs vai datu saņēmējs ir acīmredzami rīkojies negodprātīgi.
4. Klientiem un datu apstrādes pakalpojumu sniedzējiem ir piekļuve saskaņā ar šā panta 5. punktu sertificētai strīdu izšķiršanas struktūrai, kas izšķir strīdus, kuri saistīti ar klientu tiesību pārkāpumiem un datu apstrādes pakalpojumu sniedzēju pienākumu neizpildi, saskaņā ar 23. līdz 31. pantu.
5. Dalībvalsts, kurā strīdu izšķiršanas struktūra ir izveidota, pēc minētās struktūras pieprasījuma to sertificē, ja tā ir pierādījusi, ka atbilst visiem šādiem nosacījumiem:
| a) | tā ir objektīva un neatkarīga, un tā pieņem savus lēmumus saskaņā ar skaidru, nediskriminējošu un taisnīgu reglamentu; |
| b) | tai ir nepieciešamās speciālās zināšanas, kas jo īpaši saistītas ar tādiem taisnīgiem, saprātīgiem un nediskriminējošiem noteikumiem, tostarp atlīdzību, un par datu darīšanu pieejamus pārredzamā veidā, kas struktūrai ļauj faktiski noteikt minētos noteikumus; |
| c) | tai var viegli piekļūt, izmantojot elektronisko sakaru tehnoloģijas; |
| d) | tā spēj ātri, rezultatīvi un izmaksu ziņā efektīvi pieņemt lēmumus vismaz vienā Savienības oficiālajā valodā. |
6. Dalībvalstis paziņo Komisijai par strīdu izšķiršanas struktūrām, kas sertificētas saskaņā ar 5. punktu. Komisija minēto struktūru sarakstu publicē īpašā tīmekļa vietnē un pastāvīgi to atjaunina.
7. Strīdu izšķiršanas struktūra atsakās izskatīt strīda izšķiršanas pieprasījumu, kas jau ir iesniegts citai strīdu izšķiršanas struktūrai vai dalībvalsts tiesai.
8. Strīdu izšķiršanas struktūra dod pusēm iespēju saprātīgā termiņā paust savus viedokļus par jautājumiem, ko minētās puses ir ierosinājušas minētajā struktūrā. Šajā sakarā katrai strīdā iesaistītajai pusei tiek sniegti otras attiecīgajā strīdā iesaistītās puses iesniegumi un ekspertu paziņojumi. Pusēm tiek dota iespēja komentēt minētos iesniegumus un paziņojumus.
9. Strīdu izšķiršanas struktūra lēmumu par tai iesniegto jautājumu pieņem 90 dienu laikā pēc tam, kad saņemts 1. un 4. punktā paredzētais pieprasījums. Minētais lēmums ir rakstiski vai pastāvīgā informācijas nesējā, un tam pievieno paskaidrojuma rakstu.
10. Strīdu izšķiršanas struktūras sagatavo un dara publiski pieejamus gada darbības pārskatus. Šādos gada pārskatos jo īpaši iekļauj šādu vispārēju informāciju:
| a) | strīdu iznākumu agregējums; |
| b) | vidējais laiks, kas bija nepieciešams, lai izšķirtu strīdus; |
| c) | visizplatītākie iemesli strīdiem. |
11. Lai veicinātu informācijas un paraugprakses apmaiņu, strīdu izšķiršanas struktūra var nolemt 10. punktā minētajā pārskatā iekļaut ieteikumus par to, kā izvairīties no problēmām vai tās risināt.
12. Strīdu izšķiršanas struktūras lēmums pusēm ir saistošs tikai tad, ja pirms strīdu izšķiršanas procedūras sākuma puses ir nepārprotami piekritušas tā saistošajam spēkam.
13. Šis pants neietekmē pušu tiesības vērsties dalībvalsts tiesā pēc efektīvas tiesiskās aizsardzības.
18. pants
Datu pieprasījumu izpilde
1. Datu turētājs, kas saņem pieprasījumu darīt datus pieejamus saskaņā ar šo nodaļu, datus pieprasījuma iesniedzējai publiskā sektora struktūrai, Komisijai, Eiropas Centrālajai bankai vai Savienības struktūrai dara pieejamus bez liekas kavēšanās, ņemot vērā nepieciešamos tehniskos, organizatoriskos un juridiskos pasākumus.
2. Neskarot īpašās vajadzības, kas saistītas ar Savienības vai valsts tiesību aktos definēto datu pieejamību, datu turētājs var noraidīt vai lūgt grozīt pieprasījumu darīt datus pieejamus saskaņā ar šo nodaļu bez liekas kavēšanās un jebkurā gadījumā ne vēlāk kā piecas darba dienas pēc to datu pieprasījuma saņemšanas, kuri vajadzīgi, lai reaģētu uz sabiedrības ārkārtas situāciju, un bez liekas kavēšanās un jebkurā gadījumā ne vēlāk kā 30 darba dienas pēc šāda pieprasījuma saņemšanas citos ārkārtējas vajadzības gadījumos, pamatojoties uz kādu no šiem iemesliem:
| a) | datu turētājam nav kontroles pār pieprasītajiem datiem; |
| b) | cita publiskā sektora struktūra vai Komisija, Eiropas Centrālā banka vai Savienības struktūra iepriekš tajā pašā nolūkā jau ir iesniegusi līdzīgu pieprasījumu, un datu turētājs nav informēts par datu dzēšanu, ievērojot 19. panta 1. punkta c) apakšpunktu; |
| c) | pieprasījums neatbilst 17. panta 1. un 2. punktā noteiktajiem nosacījumiem. |
3. Ja datu turētājs nolemj noraidīt pieprasījumu vai lūgt tā grozīšanu saskaņā ar 2. punkta b) apakšpunktu, tas norāda tās publiskā sektora struktūras vai Komisijas, Eiropas Centrālās bankas vai Savienības struktūras identitāti, kura iepriekš iesniegusi pieprasījumu tajā pašā nolūkā.
4. Ja pieprasītie dati ietver personas datus, datu turētājs datus pienācīgi anonimizē, ja vien personas datus nav jāizpauž, lai izpildītu pieprasījumu datus darīt pieejamus publiskā sektora struktūrai, Komisijai, Eiropas Centrālajai bankai vai Savienības struktūrai. Šādos gadījumos datu turētājs datus pseidonimizē.
5. Ja publiskā sektora struktūra, Komisija, Eiropas Centrālā banka vai Savienības struktūra vēlas apstrīdēt datu turētāja atteikumu sniegt pieprasītos datus vai ja datu turētājs vēlas apstrīdēt pieprasījumu, un lietu nevar atrisināt, attiecīgi grozot pieprasījumu, lietu nodod saskaņā ar 37. pantu izraudzītajai kompetentajai iestādei dalībvalstī, kurā datu turētājs ir iedibināts.
33. pants
Pamatprasības attiecībā uz datu, datu kopīgošanas mehānismu un pakalpojumu, kā arī kopīgo Eiropas datu telpu sadarbspēju
1. To datu telpu dalībnieki, kas piedāvā datus vai datu pakalpojumus citiem dalībniekiem, ievēro šādas pamatprasības nolūkā veicināt datu, datu kopīgošanas mehānismu un pakalpojumu, kā arī tādu kopīgo Eiropas datu telpu sadarbspēju, kuras ir konkrētam mērķim vai nozarei specifiskas vai starpnozaru sadarbspējīgas kopēju standartu un prakses sistēmas, lai kopīgotu vai kopīgi apstrādātu datus, cita starpā jaunu produktu un pakalpojumu izstrādes, zinātniskās pētniecības vai pilsoniskās sabiedrības iniciatīvu vajadzībām:
| a) | ir pietiekami aprakstīts, attiecīgā gadījumā mašīnlasāmā formātā, datu kopas saturs, izmantošanas ierobežojumi, licences, datu vākšanas metodika, datu kvalitāte un nenoteiktība, lai saņēmējs varētu datus atrast, tiem piekļūt un tos izmantot; |
| b) | ir publiski un konsekventi aprakstītas datu struktūras, datu formāti, vārdnīcas, klasifikācijas shēmas, taksonomija un kodu saraksti, ja tie ir pieejami; |
| c) | lai nodrošinātu automātisku piekļuvi datiem un to nodošanu starp pusēm, arī pastāvīgi, lielapjoma lejupielādes veidā vai reāllaikā un mašīnlasāmā formātā, ja tas ir tehniski realizējams un nekavē savienotā produkta labu darbību, ir pietiekami aprakstīti tehniskie līdzekļi, kas ļauj piekļūt datiem, piemēram, lietojumprogrammas saskarnes, un to lietošanas noteikumi un pakalpojumu kvalitāte; |
| d) | attiecīgā gadījumā ir nodrošināti līdzekļi, kas ļauj panākt datu kopīgošanas nolīgumu izpildes automatizēšanai paredzēto rīku, piemēram, viedlīgumu, sadarbspēju. |
Prasības var būt vispārējas vai attiekties uz konkrētām nozarēm, pilnībā ņemot vērā savstarpējo saistību ar prasībām, kas izriet no citiem Savienības vai valsts tiesību aktiem.
2. Komisija tiek pilnvarota pieņemt deleģētos aktus saskaņā ar šīs regulas 45. pantu, lai šo regulu papildinātu, sīkāk precizējot šā panta 1. punktā noteiktās pamatprasības, attiecībā uz tām prasībām, kuras pēc savas būtības nevar radīt paredzēto ietekmi, ja tās nav sīkāk precizētas saistošos Savienības tiesību aktos, un lai pienācīgi atspoguļotu tehnoloģiju un tirgus attīstību.
Komisija, pieņemot deleģētos aktus, ņem vērā EDIB ieteikumu saskaņā ar 42. panta c) punkta iii) apakšpunktu.
3. Tiek prezumēts, ka tādu datu telpu dalībnieki, kas piedāvā datus vai datu pakalpojumus citiem tādu datu telpu dalībniekiem, kas atbilst saskaņotajiem standartiem vai to daļām, kuru atsauces ir publicētas Eiropas Savienības Oficiālajā Vēstnesī, atbilst 1. punktā noteiktajām pamatprasībām tiktāl, ciktāl uz minētajām prasībām attiecas šādi saskaņotie standarti vai to daļas.
4. Komisija, ievērojot Regulas (ES) Nr. 1025/2012 10. pantu, pieprasa vienai vai vairākām Eiropas standartizācijas organizācijām izstrādāt saskaņotus standartus, kas atbilst šā panta 1. punktā noteiktajām pamatprasībām.
5. Komisija ar īstenošanas aktiem var pieņemt kopējas specifikācijas, kas attiecas uz jebkuru vai visām šā panta 1. punktā noteiktajām pamatprasībām, ja ir izpildīti šādi nosacījumi:
| a) | Komisija, ievērojot Regulas (ES) Nr. 1025/2012 10. panta 1. punktu, vienai vai vairākām Eiropas standartizācijas organizācijām ir pieprasījusi izstrādāt saskaņotu standartu, kas atbilst šā panta 1. punktā noteiktajām pamatprasībām, un:
|
| b) | Eiropas Savienības Oficiālajā Vēstnesī saskaņā ar Regulu (ES) Nr. 1025/2012 nav publicēta atsauce uz saskaņotiem standartiem, kuri attiecas uz šā panta 1. punktā noteiktajām būtiskajām pamatprasībām, un nav gaidāms, ka šāda atsauce tiks publicēta saprātīgā termiņā. |
Minētos īstenošanas aktus pieņem saskaņā ar pārbaudes procedūru, kas minēta 46. panta 2. punktā.
6. Pirms šā panta 5. punktā minētā īstenošanas akta projekta sagatavošanas Komisija informē Regulas (ES) Nr. 1025/2012 22. pantā minēto komiteju, ka tā uzskata, ka šā panta 5. punkta nosacījumi ir izpildīti.
7. Sagatavojot 5. punktā minēto īstenošanas akta projektu, Komisija ņem vērā EDIB ieteikumu un citu attiecīgo struktūru vai ekspertu grupu viedokļus un pienācīgi apspriežas ar visām attiecīgajām ieinteresētajām personām.
8. Tiek prezumēts, ka datu telpu dalībnieki, kuri citiem datu telpu dalībniekiem piedāvā datus vai datu pakalpojumus, kas atbilst kopējām specifikācijām, kuras noteiktas ar 5. punktā minētajiem īstenošanas aktiem, vai to daļām, atbilst 1. punktā noteiktajām pamatprasībām, ciktāl uz minētajām prasībām attiecas šādas kopējās specifikācijas vai to daļas.
9. Ja saskaņotu standartu ir pieņēmusi kāda Eiropas standartizācijas organizācija un ierosinājusi Komisijai nolūkā atsauci uz to publicēt Eiropas Savienības Oficiālajā Vēstnesī, Komisija saskaņoto standartu novērtē saskaņā ar Regulu (ES) Nr. 1025/2012. Ja atsauci uz saskaņoto standartu publicē Eiropas Savienības Oficiālajā Vēstnesī, Komisija atceļ šā panta 5. punktā minētos īstenošanas aktus vai to daļas, kas attiecas uz tām pašām pamatprasībām, uz kurām attiecas minētais saskaņotais standarts.
10. Ja dalībvalsts uzskata, ka kopējā specifikācija pilnībā neapmierina 1. punktā noteiktās pamatprasības, tā par to informē Komisiju, iesniedzot detalizētu skaidrojumu. Komisija minēto detalizēto skaidrojumu novērtē un attiecīgā gadījumā var grozīt īstenošanas aktu, ar ko nosaka attiecīgo kopējo specifikāciju.
11. Komisija, ņemot vērā EDIB priekšlikumu saskaņā ar Regulas (ES) 2022/868 30. panta h) punktu, var pieņemt pamatnostādnes, kas nosaka sadarbspējīgas kopēju standartu un prakses sistēmas kopīgo Eiropas datu telpu darbībai.
36. pants
Pamatprasības attiecībā uz datu kopīgošanas līgumu izpildes viedlīgumiem
1. Tādas lietotnes pārdevējs, kas izmanto viedlīgumus, vai, ja tāda nav, persona, kuras komercdarbība, darījumdarbība vai profesija ir saistīta ar viedlīgumu ieviešanu citu personu labā sakarā ar tādas vienošanās vai tās daļas izpildi, kas paredz darīt pieejamus datus, nodrošina, ka minētie viedlīgumi atbilst šādām pamatprasībām:
| a) | robustums un piekļuves kontrole, kas nodrošina, ka viedlīgums ir izstrādāts tā, lai sniegtu piekļuves kontroles mehānismus un ļoti lielu robustumu, kas ļauj izvairīties no funkcionālām kļūdām un izturēt trešo personu manipulācijas; |
| b) | droša izbeigšana un pārtraukšana, kas nodrošina, ka ir ieviests mehānisms, ar ko izbeidz nepārtrauktu transakciju izpildi, un ka viedlīgums ietver iekšējas funkcijas, kas var atiestatīt līgumu vai dot tam norādījumu apturēt vai pārtraukt darbību, jo īpaši, lai nepieļautu turpmāku nejaušu izpildi; |
| c) | datu arhivēšana un nepārtrauktība, kas apstākļos, kad viedlīgums ir jāizbeidz vai jādeaktivizē, nodrošina iespēju arhivēt transakcijas datus, viedlīguma loģiku un kodu, lai saglabātu ierakstu par darbībām, kas iepriekš veiktas ar datiem (revidējamība); |
| d) | piekļuves kontrole, kas nodrošina viedlīgumu aizsardzību, pārvaldības un viedlīguma slāņos izmantojot stingrus piekļuves kontroles mehānismus; un |
| e) | konsekvence, kas nodrošina atbilstību tā datu kopīgošanas līguma noteikumiem, kuru izpilda ar viedlīgumu. |
2. Viedlīguma pārdevējs vai, ja tāda nav, persona, kuras komercdarbība, darījumdarbība vai profesija ir saistīta ar viedlīgumu ieviešanu citu personu labā sakarā ar tādas vienošanās vai tās daļas izpildi, kas paredz darīt pieejamus datus, veic atbilstības novērtēšanu, lai izpildītu 1. punktā noteiktās pamatprasības, un attiecībā uz minēto prasību izpildi izdod ES atbilstības deklarāciju.
3. Sagatavojot ES atbilstības deklarāciju, tādas lietotnes pārdevējs, kas izmanto viedlīgumus, vai, ja tāda nav, persona, kuras komercdarbība, darījumdarbība vai profesija ir saistīta ar viedlīgumu ieviešanu citu personu labā sakarā ar tādas vienošanās vai tās daļas izpildi, kas paredz darīt pieejamus datus, atbild par 1. punktā noteikto pamatprasību izpildi.
4. Tiek prezumēts, ka viedlīgums, kas atbilst saskaņotajiem standartiem vai to attiecīgajām daļām, atsauces uz kuriem ir publicētas Eiropas Savienības Oficiālajā Vēstnesī, atbilst 1. punktā noteiktajām pamatprasībām, ciktāl uz minētajām prasībām attiecas šādi saskaņotie standarti vai to daļas.
5. Komisija, ievērojot Regulas (ES) Nr. 1025/2012 10. pantu, pieprasa vienai vai vairākām Eiropas standartizācijas organizācijām izstrādāt saskaņotus standartus, kas atbilst šā panta 1. punktā noteiktajām pamatprasībām.
6. Komisija, izmantojot īstenošanas aktus, var pieņemt kopējās specifikācijas, kas attiecas uz jebkuru vai visām 1. punktā noteiktajām pamatprasībām, ja ir izpildīti šādi nosacījumi:
| a) | Komisija, ievērojot Regulas (ES) Nr. 1025/2012 10. panta 1. punktu, vienai vai vairākām Eiropas standartizācijas organizācijām ir pieprasījusi izstrādāt saskaņotu standartu, kas atbilst šā panta 1. punktā noteiktajām pamatprasībām, un:
|
| b) | Eiropas Savienības Oficiālajā Vēstnesī saskaņā ar Regulu (ES) Nr. 1025/2012 nav publicēta atsauce uz saskaņotiem standartiem, kuri attiecas uz šī panta 1. punktā noteiktajām būtiskajām pamatprasībām, un nav gaidāms, ka šāda atsauce tiks publicēta saprātīgā termiņā. |
Minētos īstenošanas aktus pieņem saskaņā ar pārbaudes procedūru, kas minēta 46. panta 2. punktā.
7. Pirms šā panta 6. punktā minētā īstenošanas akta projekta sagatavošanas Komisija informē Regulas (ES) Nr. 1025/2012 22. pantā minēto komiteju, ka tā uzskata, ka šā panta 6. punkta nosacījumi ir izpildīti.
8. Sagatavojot šā panta 6. punktā minēto īstenošanas akta projektu, Komisija ņem vērā EDIB ieteikumu un citu attiecīgo struktūru vai ekspertu grupu viedokļus un pienācīgi apspriežas ar visām attiecīgajām ieinteresētajām personām.
9. Tiek prezumēts, ka viedlīguma pārdevējs vai, ja tāda nav, persona, kuras komercdarbība, darījumdarbība vai profesija ir saistīta ar viedlīgumu ieviešanu citu personu labā sakarā ar tādas vienošanās vai tās daļas izpildi, kas paredz darīt pieejamus datus, kas atbilst kopējām specifikācijām, kuras noteiktas ar 6. punktā minētajiem īstenošanas aktiem, vai to daļām, atbilst 1. punktā noteiktajām pamatprasībām, ciktāl uz tam attiecas šādas kopējās specifikācijas vai to daļas.
10. Ja saskaņotu standartu ir pieņēmusi kāda Eiropas standartizācijas organizācija un ierosinājusi Komisijai atsauci uz to publicēt Eiropas Savienības Oficiālajā Vēstnesī, Komisija saskaņoto standartu novērtē saskaņā ar Regulu (ES) Nr. 1025/2012. Ja atsauci uz saskaņoto standartu publicē Eiropas Savienības Oficiālajā Vēstnesī, Komisija atceļ šā panta 6. punktā minētos īstenošanas aktus vai to daļas, kas attiecas uz tām pašām pamatprasībām, uz kurām attiecas minētais saskaņotais standarts.
11. Ja dalībvalsts uzskata, ka kopējā specifikācija pilnībā neapmierina 1. punktā noteiktās pamatprasības, tā par to informē Komisiju, iesniedzot detalizētu skaidrojumu. Komisija minēto detalizēto skaidrojumu novērtē un attiecīgā gadījumā var grozīt īstenošanas aktu, ar ko nosaka attiecīgo kopējo specifikāciju.
IX NODAĻA
ĪSTENOŠANA UN IZPILDES PANĀKŠANA
whereas