keyboard_tab Digital Service Act 2022/2065 CS

1.   Poskytovatelé velmi velkých online platforem a velmi velkých internetových vyhledávačů pečlivě určují, analyzují a posuzují veškerá systémová rizika v Unii plynoucí z koncepce či fungování jejich služby a souvisejících systémů, včetně algoritmických systémů, nebo z využívání jejich služeb.

Vypracují posouzení rizik do dne použitelnosti podle čl. 33 odst. 6 druhého pododstavce a poté nejméně jednou v každém roce a v každém případě před zavedením funkcí, které budou pravděpodobně mít kritický dopad na rizika zjištěná podle tohoto článku. Toto posouzení rizik se musí týkat specificky jejich služeb, být přiměřené systémovým rizikům s ohledem na jejich závažnost a pravděpodobnost a zahrnovat tato systémová rizika:

a)	šíření nezákonného obsahu prostřednictvím jejich služeb;

b)

jakékoli skutečné nebo předvídatelné nepříznivé dopady na výkon základních práv, zejména práva na respektování lidské důstojnosti zakotveného v článku 1 Listiny, práva na respektování soukromého a rodinného života zakotveného v článku 7 Listiny, práva na ochranu osobních údajů zakotveného v článku 8 Listiny, svobody projevu a svobody informací, včetně svobody a plurality sdělovacích prostředků, zakotvených v článku 11 Listiny, zákazu diskriminace zakotveného v článku 21 Listiny, práv dítěte zakotvených v článku 24 Listiny a práva na vysokou úroveň ochrany spotřebitele zakotveného v článku 38 Listiny;

c)	jakékoli skutečné nebo předvídatelné nepříznivé dopady na občanský diskurz, volební procesy a veřejnou bezpečnost;

d)	jakékoli skutečné nebo předvídatelné nepříznivé dopady související s genderově podmíněným násilím, ochranou veřejného zdraví a nezletilými osobami a se závažnými negativními důsledky pro tělesnou a duševní pohodu osob.

2.   Při posuzování rizik zohlední poskytovatelé velmi velkých online platforem a velmi velkých internetových vyhledávačů zejména to, zda a jak následující faktory ovlivňují některá ze systémových rizik uvedených v odstavci 1:

a)	koncepce jejich doporučovacích systémů a jakéhokoliv dalšího relevantního algoritmického systému;

b)	jejich systémy moderování obsahu;

c)	platné smluvní podmínky a jejich vymáhání;

d)	systémy pro výběr a prezentování reklamy;

e)	postupy poskytovatele týkající se dat.

Součástí posouzení bude také analýza toho, zda a jak jsou rizika podle odstavce 1 ovlivněna úmyslnou manipulací s jejich službou, mimo jiné prostřednictvím neautentického používání nebo automatizovaného využívání služby, rozšiřování a potenciálně rychlého a rozsáhlého šíření nezákonného obsahu a informací, které nejsou slučitelné s jejich smluvními podmínkami.

Posouzení zohlední zvláštní regionální či jazykové aspekty, například aspekty specifické pro určitý členský stát.

3.   Poskytovatelé velmi velkých online platforem a velmi velkých internetových vyhledávačů uchovávají podpůrné dokumenty k posouzením rizik nejméně tři roky po jejich provedení a na požádání je poskytnou Komisi a koordinátorovi digitálních služeb v zemi usazení.

1.   Poskytovatelé velmi velkých online platforem a velmi velkých internetových vyhledávačů zavedou rozumná, přiměřená a účinná zmírňující opatření přizpůsobená konkrétním systémovým rizikům určeným podle článku 34, se zvláštním ohledem na dopady těchto opatření na základní práva. Mezi tato opatření patří v příslušných případech:

a)	úprava koncepce, prvků nebo fungování jejich služeb, včetně jejich online rozhraní;

b)	úprava jejich smluvních podmínek a jejich vymáhání;

c)

úprava postupů při moderování obsahu, včetně rychlosti a kvality oznámení o zpracování souvisejících s konkrétními druhy nezákonného obsahu, a případně urychlené odstranění oznámeného obsahu nebo znemožnění přístupu k němu, zejména pokud jde o nezákonné nenávistné projevy nebo kybernetické násilí, jakož i úprava veškerých relevantních rozhodovacích procesů a zdrojů vyhrazených pro moderování obsahu;

d)	testování a úprava jejich algoritmických systémů, včetně jejich doporučovacích systémů;

e)	úprava jejich reklamních systémů a přijetí cílených opatření zaměřených na omezení nebo úpravu prezentace reklam ve spojení se službou, kterou poskytují;

f)	posílení interních postupů, zdrojů, testování, dokumentace nebo dohledu nad veškerými jejich činnostmi s ohledem konkrétně na odhalování systémových rizik;

g)	zahájení nebo úprava spolupráce s důvěryhodnými oznamovateli podle článku 22 a provádění rozhodnutí subjektů pro mimosoudní řešení sporů podle článku 21;

h)	zahájení nebo úprava spolupráce s jinými poskytovateli online platforem nebo internetových vyhledávačů prostřednictvím kodexů chování uvedených v článku 45 nebo krizových protokolů podle článku 48;

i)	přijetí opatření ke zvýšení informovanosti a přizpůsobení jejich online rozhraní, aby příjemci služby obdrželi více informací;

j)	přijetí cílených opatření na ochranu práv dítěte, včetně nástrojů ověřování věku a rodičovské kontroly, případně nástrojů, jejichž cílem je pomoci nezletilým osobám signalizovat zneužívání nebo získat podporu;

k)

zajištění toho, aby informace, ať už představuje vytvořený nebo manipulovaný obrazový, zvukový nebo video obsah, který se znatelně podobá existujícím osobám, objektům, místům nebo jiným subjektům či událostem a který by se určité osobě mohl nepravdivě jevit jako autentický nebo pravdivý, byla při prezentaci na jejich online rozhraních rozpoznatelná díky viditelným označením, a dále poskytnutí snadno použitelné funkce, která příjemcům služby umožní takovou informaci označit.

2.   Sbor ve spolupráci s Komisí zveřejňuje jednou ročně komplexní zprávy. Tyto zprávy obsahují:

a)	určení a posouzení nejvýznamnějších a opakujících se systémových rizik hlášených poskytovateli velmi velkých online platforem a velmi velkých internetových vyhledávačů nebo zjištěných prostřednictvím jiných informačních zdrojů, zejména zdrojů poskytnutých v souladu s články 39, 40 a 42;

b)	osvědčené postupy, kterými mohou poskytovatelé velmi velkých online platforem a velmi velkých internetových vyhledávačů zjištěná systémová rizika zmírnit.

Tyto zprávy uvádějí systémová rizika rozdělená podle členských států, v nichž se vyskytla, a za Unii jako celek.

3.   Komise ve spolupráci s koordinátory digitálních služeb může vydat pokyny k uplatňování odstavce 1 s ohledem na konkrétní rizika, zejména představit osvědčené postupy a doporučit možná opatření, přičemž náležitě zohlední možné dopady takových opatření na základní práva všech dotčených stran, jak jsou zakotvena v Listině. Při přípravě těchto pokynů uspořádá Komise veřejné konzultace.

1.   Poskytovatelé velmi velkých online platforem nebo velmi velkých internetových vyhledávačů poskytnou koordinátorovi digitálních služeb v zemi usazení nebo Komisi na jejich odůvodněnou žádost a v přiměřené lhůtě stanovené v této žádosti přístup k údajům, které jsou nezbytné pro monitorování a posuzování souladu s tímto nařízením.

2.   Koordinátoři digitálních služeb a Komise využijí údaje zpřístupněné podle odstavce 1 pouze pro účely monitorování a posuzování souladu s tímto nařízením a řádně zohledňují práva a zájmy dotčených poskytovatelů velmi velkých online platforem nebo velmi velkých internetových vyhledávačů a příjemců služby, včetně ochrany osobních údajů, ochrany důvěrných informací, zejména obchodních tajemství, a zachování bezpečnosti jejich služby.

3.   Pro účely odstavce 1 vysvětlí poskytovatelé velmi velkých online platforem a velmi velkých internetových vyhledávačů na žádost koordinátora digitálních služeb v zemi usazení nebo Komise koncepci, logiku fungování a testování svých algoritmických systémů, včetně doporučovacích systémů.

4.   Na odůvodněnou žádost koordinátora digitálních služeb v zemi usazení nebo Komise poskytovatelé velmi velkých online platforem nebo velmi velkých internetových vyhledávačů v přiměřené lhůtě stanovené v žádosti umožní přístup k údajům prověřeným výzkumným pracovníkům, kteří splňují požadavky stanovené v odstavci 8 tohoto článku, a to výhradně za účelem provádění výzkumu, který přispívá k odhalení, zjištění a pochopení systémových rizik v Unii stanovených v souladu s čl. 34 odst. 1 a k posouzení přiměřenosti, účinnosti a dopadů opatření ke zmírnění rizik podle článku 35.

5.   Do patnácti dnů od obdržení žádosti podle odstavce 4 mohou poskytovatelé velmi velkých online platforem nebo velmi velkých internetových vyhledávačů požádat koordinátora digitálních služeb v zemi usazení o změnu žádosti, pokud se domnívají, že přístup k požadovaným údajům nemohou poskytnout z jednoho z těchto dvou důvodů:

a)	nemají k dotčeným údajům přístup;

b)	poskytnutí přístupu k dotčeným údajům povede ke značnému oslabení bezpečnosti jejich služby nebo ochrany důvěrných informací, zejména obchodního tajemství.

6.   Žádosti o změnu podle odstavce 5 musí obsahovat návrhy na jeden či více alternativních způsobů, jimiž lze poskytnout přístup k požadovaným údajům, či na jiné údaje, které jsou vhodné a dostatečné pro účely žádosti.

Koordinátor digitálních služeb v zemi usazení rozhodne o žádosti o změnu do patnácti dnů a sdělí poskytovateli velmi velké online platformy nebo velmi velkého internetového vyhledávače své rozhodnutí a případně pozměněnou žádost a novou lhůtu, v níž má být žádosti vyhověno.

7.   Poskytovatelé velmi velkých online platforem nebo velmi velkých internetových vyhledávačů usnadňují a poskytují přístup k údajům podle odstavců 1 a 4 prostřednictvím vhodných rozhraní stanovených v žádosti, včetně online databází nebo rozhraní pro programování aplikací.

8.   Koordinátor digitálních služeb v zemi usazení udělí výzkumným pracovníkům na jejich řádně odůvodněnou žádost status „prověřených výzkumných pracovníků“ pro účely zvláštního výzkumu uvedeného v žádosti a podá poskytovateli velmi velké online platformy nebo velmi velkého internetového vyhledávače odůvodněnou žádost o přístup k údajům podle odstavce 4, pokud tito výzkumní pracovníci prokáží, že splňují všechny tyto podmínky:

a)	jsou členy výzkumné organizace ve smyslu čl. 2 bodu 1 směrnice (EU) 2019/790;

b)	nemají obchodní zájmy;

c)	jejich žádost obsahuje informace o financování výzkumu;

d)	jsou schopni vyhovět v souvislosti s každou žádostí zvláštním požadavkům v oblasti bezpečnosti a důvěrnosti údajů a chránit osobní údaje a ve své žádosti popíší vhodná technická a organizační opatření, která za tímto účelem přijali;

e)	jejich žádost prokazuje, že jejich přístup k údajům a požadované lhůty jsou nezbytné a přiměřené pro účely jejich výzkumu a že očekávané výsledky tohoto výzkumu přispějí k účelům stanoveným v odstavci 4;

f)	plánované výzkumné činnosti budou prováděny pro účely stanovené v odstavci 4;

g)	zaváží se, že v přiměřené době po dokončení výzkumu a s přihlédnutím k právům a zájmům příjemců dotčené služby v souladu s nařízením (EU) 2016/679 bezplatně zpřístupní výsledky svého výzkumu veřejnosti.

Když koordinátor digitálních služeb v zemi usazení obdrží žádost podle tohoto odstavce, informuje o tom Komisi a sbor.

9.   Výzkumní pracovníci mohou svou žádost rovněž podat koordinátorovi digitálních služeb členského státu výzkumné organizace, jejímiž jsou členy. Po obdržení žádosti podle tohoto odstavce provede koordinátor digitálních služeb počáteční posouzení, zda příslušní výzkumní pracovníci splňují všechny podmínky stanovené v odstavci 8. Následně zašle žádost spolu s podklady předloženými dotyčnými výzkumnými pracovníky a své počáteční posouzení koordinátorovi digitálních služeb v zemi usazení. Ten přijme bez zbytečného odkladu rozhodnutí o udělení statusu prověřeného výzkumného pracovníka.

Koordinátor digitálních služeb v zemi usazení uvedené počáteční posouzení řádně zohlední, nicméně konečné rozhodnutí o tom, zda výzkumnému pracovníkovi udělí status prověřeného výzkumného pracovníka, spadá podle odstavce 8 do jeho pravomoci.

10.   Koordinátor digitálních služeb, který udělil status prověřeného výzkumného pracovníka a vydal ve prospěch prověřeného výzkumného pracovníka odůvodněnou žádost o přístup k údajům poskytovatelům velmi velkých online platforem nebo velmi velkých internetových vyhledávačů, vydá rozhodnutí o ukončení přístupu, pokud na základě šetření buď z vlastního podnětu, nebo na základě informací získaných od třetích stran rozhodne, že prověřený výzkumný pracovník již nesplňuje podmínky stanovené v odstavci 8, a o tomto rozhodnutí informuje dotčeného poskytovatele velmi velké online platformy nebo velmi velkého internetového vyhledávače. Před ukončením přístupu umožní koordinátor digitálních služeb danému prověřenému výzkumnému pracovníkovi, aby se ke zjištěním vyplývajícím z provedeného šetření a k jeho úmyslu ukončit přístup vyjádřil.

11.   Koordinátoři digitálních služeb v zemi usazení sdělí sboru jména a kontaktní údaje fyzických osob nebo subjektů, kterým udělili status „prověřeného výzkumného pracovníka“ v souladu s odstavcem 8, jakož i účel výzkumu, pro který byla žádost podána nebo, pokud ukončili přístup k údajům v souladu s odstavcem 10, uvědomí o tom sbor.

12.   Poskytovatelé velmi velkých online platforem nebo velmi velkých internetových vyhledávačů umožní výzkumným pracovníkům, kteří splňují podmínky stanovené v odst. 8 prvním pododstavci písm. b), c), d) a e) a kteří používají údaje výhradně k provádění výzkumu, jenž přispívá k odhalení, zjištění a pochopení systémových rizik v Unii podle čl. 34 odst. 1, a to včetně výzkumných pracovníků, kteří jsou členy neziskových subjektů, organizací a sdružení, přístup k údajům veřejně přístupným v jejich online rozhraní bez zbytečného odkladu, a kde je to technicky možné, v reálném čase.

13.   Komise po konzultaci se sborem přijme akty v přenesené pravomoci doplňující toto nařízení, kterými se stanoví technické podmínky, za nichž mají poskytovatelé velmi velkých online platforem nebo velmi velkých internetových vyhledávačů sdílet údaje podle odstavců 1 a 4, a účely, k nimž lze údaje použít. Tyto akty v přenesené pravomoci stanoví zvláštní podmínky, za kterých může ke sdílení údajů s výzkumnými pracovníky docházet v souladu s nařízením (EU) 2016/679, jakož i příslušné objektivní ukazatele, postupy a v případě potřeby nezávislé poradní mechanismy na podporu sdílení údajů, s přihlédnutím k právům a zájmům poskytovatelů velmi velkých online platforem nebo velmi velkých internetových vyhledávačů a příjemců dotčené služby, včetně ochrany důvěrných informací, zejména obchodního tajemství, a zachování bezpečnosti jejich služby.

1.   Komise konzultuje se sborem a podporuje a prosazuje vypracování a provádění dobrovolných norem stanovených příslušnými evropskými a mezinárodními normalizačními organizacemi alespoň pro:

a)	elektronická podávání oznámení podle článku 16;

b)	šablony, koncepci a procesní normy pro uživatelsky vstřícnou komunikaci s příjemci služby o omezeních vyplývajících ze smluvních podmínek a jejich změn;

c)	elektronická podávání oznámení důvěryhodnými oznamovateli podle článku 22, a to i prostřednictvím rozhraní pro programování aplikací;

d)	zvláštní rozhraní, včetně rozhraní pro programování aplikací, pro snadnější plnění povinností stanovených v článcích 39 a 40;

e)	audity velmi velkých online platforem a velmi velkých internetových vyhledávačů podle článku 37;

f)	interoperabilitu archivů reklam podle čl. 39 odst. 2;

g)	předávání údajů mezi zprostředkovateli reklamy na podporu povinností týkajících se transparentnosti podle čl. 26 odst. 1 písm. b), c) a d);

h)	technická opatření umožňující dodržování povinností týkajících se reklamy obsažených v tomto nařízení, včetně povinností týkajících se viditelného označení reklam a obchodních sdělení uvedených v článku 26;

i)	rozhraní pro volbu a prezentaci informací o hlavních parametrech různých typů doporučovacích systémů v souladu s články 27 a 38;

j)	normy pro cílená opatření na ochranu nezletilých osob na internetu.

2.   Komise podporuje aktualizaci norem s ohledem na technologický rozvoj a chování příjemců dotčených služeb. Relevantní informace o aktualizaci norem musí být veřejně dostupné a snadno přístupné.