keyboard_tab Digital Service Act 2022/2065 CS

1.   Poskytovatelé velmi velkých online platforem a velmi velkých internetových vyhledávačů pečlivě určují, analyzují a posuzují veškerá systémová rizika v Unii plynoucí z koncepce či fungování jejich služby a souvisejících systémů, včetně algoritmických systémů, nebo z využívání jejich služeb.

Vypracují posouzení rizik do dne použitelnosti podle čl. 33 odst. 6 druhého pododstavce a poté nejméně jednou v každém roce a v každém případě před zavedením funkcí, které budou pravděpodobně mít kritický dopad na rizika zjištěná podle tohoto článku. Toto posouzení rizik se musí týkat specificky jejich služeb, být přiměřené systémovým rizikům s ohledem na jejich závažnost a pravděpodobnost a zahrnovat tato systémová rizika:

a)	šíření nezákonného obsahu prostřednictvím jejich služeb;

b)

jakékoli skutečné nebo předvídatelné nepříznivé dopady na výkon základních práv, zejména práva na respektování lidské důstojnosti zakotveného v článku 1 Listiny, práva na respektování soukromého a rodinného života zakotveného v článku 7 Listiny, práva na ochranu osobních údajů zakotveného v článku 8 Listiny, svobody projevu a svobody informací, včetně svobody a plurality sdělovacích prostředků, zakotvených v článku 11 Listiny, zákazu diskriminace zakotveného v článku 21 Listiny, práv dítěte zakotvených v článku 24 Listiny a práva na vysokou úroveň ochrany spotřebitele zakotveného v článku 38 Listiny;

c)	jakékoli skutečné nebo předvídatelné nepříznivé dopady na občanský diskurz, volební procesy a veřejnou bezpečnost;

d)	jakékoli skutečné nebo předvídatelné nepříznivé dopady související s genderově podmíněným násilím, ochranou veřejného zdraví a nezletilými osobami a se závažnými negativními důsledky pro tělesnou a duševní pohodu osob.

2.   Při posuzování rizik zohlední poskytovatelé velmi velkých online platforem a velmi velkých internetových vyhledávačů zejména to, zda a jak následující faktory ovlivňují některá ze systémových rizik uvedených v odstavci 1:

a)	koncepce jejich doporučovacích systémů a jakéhokoliv dalšího relevantního algoritmického systému;

b)	jejich systémy moderování obsahu;

c)	platné smluvní podmínky a jejich vymáhání;

d)	systémy pro výběr a prezentování reklamy;

e)	postupy poskytovatele týkající se dat.

Součástí posouzení bude také analýza toho, zda a jak jsou rizika podle odstavce 1 ovlivněna úmyslnou manipulací s jejich službou, mimo jiné prostřednictvím neautentického používání nebo automatizovaného využívání služby, rozšiřování a potenciálně rychlého a rozsáhlého šíření nezákonného obsahu a informací, které nejsou slučitelné s jejich smluvními podmínkami.

Posouzení zohlední zvláštní regionální či jazykové aspekty, například aspekty specifické pro určitý členský stát.

3.   Poskytovatelé velmi velkých online platforem a velmi velkých internetových vyhledávačů uchovávají podpůrné dokumenty k posouzením rizik nejméně tři roky po jejich provedení a na požádání je poskytnou Komisi a koordinátorovi digitálních služeb v zemi usazení.

1.   Poskytovatelé velmi velkých online platforem a velmi velkých internetových vyhledávačů zavedou rozumná, přiměřená a účinná zmírňující opatření přizpůsobená konkrétním systémovým rizikům určeným podle článku 34, se zvláštním ohledem na dopady těchto opatření na základní práva. Mezi tato opatření patří v příslušných případech:

a)	úprava koncepce, prvků nebo fungování jejich služeb, včetně jejich online rozhraní;

b)	úprava jejich smluvních podmínek a jejich vymáhání;

c)

úprava postupů při moderování obsahu, včetně rychlosti a kvality oznámení o zpracování souvisejících s konkrétními druhy nezákonného obsahu, a případně urychlené odstranění oznámeného obsahu nebo znemožnění přístupu k němu, zejména pokud jde o nezákonné nenávistné projevy nebo kybernetické násilí, jakož i úprava veškerých relevantních rozhodovacích procesů a zdrojů vyhrazených pro moderování obsahu;

d)	testování a úprava jejich algoritmických systémů, včetně jejich doporučovacích systémů;

e)	úprava jejich reklamních systémů a přijetí cílených opatření zaměřených na omezení nebo úpravu prezentace reklam ve spojení se službou, kterou poskytují;

f)	posílení interních postupů, zdrojů, testování, dokumentace nebo dohledu nad veškerými jejich činnostmi s ohledem konkrétně na odhalování systémových rizik;

g)	zahájení nebo úprava spolupráce s důvěryhodnými oznamovateli podle článku 22 a provádění rozhodnutí subjektů pro mimosoudní řešení sporů podle článku 21;

h)	zahájení nebo úprava spolupráce s jinými poskytovateli online platforem nebo internetových vyhledávačů prostřednictvím kodexů chování uvedených v článku 45 nebo krizových protokolů podle článku 48;

i)	přijetí opatření ke zvýšení informovanosti a přizpůsobení jejich online rozhraní, aby příjemci služby obdrželi více informací;

j)	přijetí cílených opatření na ochranu práv dítěte, včetně nástrojů ověřování věku a rodičovské kontroly, případně nástrojů, jejichž cílem je pomoci nezletilým osobám signalizovat zneužívání nebo získat podporu;

k)

zajištění toho, aby informace, ať už představuje vytvořený nebo manipulovaný obrazový, zvukový nebo video obsah, který se znatelně podobá existujícím osobám, objektům, místům nebo jiným subjektům či událostem a který by se určité osobě mohl nepravdivě jevit jako autentický nebo pravdivý, byla při prezentaci na jejich online rozhraních rozpoznatelná díky viditelným označením, a dále poskytnutí snadno použitelné funkce, která příjemcům služby umožní takovou informaci označit.

2.   Sbor ve spolupráci s Komisí zveřejňuje jednou ročně komplexní zprávy. Tyto zprávy obsahují:

a)	určení a posouzení nejvýznamnějších a opakujících se systémových rizik hlášených poskytovateli velmi velkých online platforem a velmi velkých internetových vyhledávačů nebo zjištěných prostřednictvím jiných informačních zdrojů, zejména zdrojů poskytnutých v souladu s články 39, 40 a 42;

b)	osvědčené postupy, kterými mohou poskytovatelé velmi velkých online platforem a velmi velkých internetových vyhledávačů zjištěná systémová rizika zmírnit.

Tyto zprávy uvádějí systémová rizika rozdělená podle členských států, v nichž se vyskytla, a za Unii jako celek.

3.   Komise ve spolupráci s koordinátory digitálních služeb může vydat pokyny k uplatňování odstavce 1 s ohledem na konkrétní rizika, zejména představit osvědčené postupy a doporučit možná opatření, přičemž náležitě zohlední možné dopady takových opatření na základní práva všech dotčených stran, jak jsou zakotvena v Listině. Při přípravě těchto pokynů uspořádá Komise veřejné konzultace.

1.   Poskytovatelé velmi velkých online platforem nebo velmi velkých internetových vyhledávačů poskytnou koordinátorovi digitálních služeb v zemi usazení nebo Komisi na jejich odůvodněnou žádost a v přiměřené lhůtě stanovené v této žádosti přístup k údajům, které jsou nezbytné pro monitorování a posuzování souladu s tímto nařízením.

2.   Koordinátoři digitálních služeb a Komise využijí údaje zpřístupněné podle odstavce 1 pouze pro účely monitorování a posuzování souladu s tímto nařízením a řádně zohledňují práva a zájmy dotčených poskytovatelů velmi velkých online platforem nebo velmi velkých internetových vyhledávačů a příjemců služby, včetně ochrany osobních údajů, ochrany důvěrných informací, zejména obchodních tajemství, a zachování bezpečnosti jejich služby.

3.   Pro účely odstavce 1 vysvětlí poskytovatelé velmi velkých online platforem a velmi velkých internetových vyhledávačů na žádost koordinátora digitálních služeb v zemi usazení nebo Komise koncepci, logiku fungování a testování svých algoritmických systémů, včetně doporučovacích systémů.

4.   Na odůvodněnou žádost koordinátora digitálních služeb v zemi usazení nebo Komise poskytovatelé velmi velkých online platforem nebo velmi velkých internetových vyhledávačů v přiměřené lhůtě stanovené v žádosti umožní přístup k údajům prověřeným výzkumným pracovníkům, kteří splňují požadavky stanovené v odstavci 8 tohoto článku, a to výhradně za účelem provádění výzkumu, který přispívá k odhalení, zjištění a pochopení systémových rizik v Unii stanovených v souladu s čl. 34 odst. 1 a k posouzení přiměřenosti, účinnosti a dopadů opatření ke zmírnění rizik podle článku 35.

5.   Do patnácti dnů od obdržení žádosti podle odstavce 4 mohou poskytovatelé velmi velkých online platforem nebo velmi velkých internetových vyhledávačů požádat koordinátora digitálních služeb v zemi usazení o změnu žádosti, pokud se domnívají, že přístup k požadovaným údajům nemohou poskytnout z jednoho z těchto dvou důvodů:

a)	nemají k dotčeným údajům přístup;

b)	poskytnutí přístupu k dotčeným údajům povede ke značnému oslabení bezpečnosti jejich služby nebo ochrany důvěrných informací, zejména obchodního tajemství.

6.   Žádosti o změnu podle odstavce 5 musí obsahovat návrhy na jeden či více alternativních způsobů, jimiž lze poskytnout přístup k požadovaným údajům, či na jiné údaje, které jsou vhodné a dostatečné pro účely žádosti.

Koordinátor digitálních služeb v zemi usazení rozhodne o žádosti o změnu do patnácti dnů a sdělí poskytovateli velmi velké online platformy nebo velmi velkého internetového vyhledávače své rozhodnutí a případně pozměněnou žádost a novou lhůtu, v níž má být žádosti vyhověno.

7.   Poskytovatelé velmi velkých online platforem nebo velmi velkých internetových vyhledávačů usnadňují a poskytují přístup k údajům podle odstavců 1 a 4 prostřednictvím vhodných rozhraní stanovených v žádosti, včetně online databází nebo rozhraní pro programování aplikací.

8.   Koordinátor digitálních služeb v zemi usazení udělí výzkumným pracovníkům na jejich řádně odůvodněnou žádost status „prověřených výzkumných pracovníků“ pro účely zvláštního výzkumu uvedeného v žádosti a podá poskytovateli velmi velké online platformy nebo velmi velkého internetového vyhledávače odůvodněnou žádost o přístup k údajům podle odstavce 4, pokud tito výzkumní pracovníci prokáží, že splňují všechny tyto podmínky:

a)	jsou členy výzkumné organizace ve smyslu čl. 2 bodu 1 směrnice (EU) 2019/790;

b)	nemají obchodní zájmy;

c)	jejich žádost obsahuje informace o financování výzkumu;

d)	jsou schopni vyhovět v souvislosti s každou žádostí zvláštním požadavkům v oblasti bezpečnosti a důvěrnosti údajů a chránit osobní údaje a ve své žádosti popíší vhodná technická a organizační opatření, která za tímto účelem přijali;

e)	jejich žádost prokazuje, že jejich přístup k údajům a požadované lhůty jsou nezbytné a přiměřené pro účely jejich výzkumu a že očekávané výsledky tohoto výzkumu přispějí k účelům stanoveným v odstavci 4;

f)	plánované výzkumné činnosti budou prováděny pro účely stanovené v odstavci 4;

g)	zaváží se, že v přiměřené době po dokončení výzkumu a s přihlédnutím k právům a zájmům příjemců dotčené služby v souladu s nařízením (EU) 2016/679 bezplatně zpřístupní výsledky svého výzkumu veřejnosti.

Když koordinátor digitálních služeb v zemi usazení obdrží žádost podle tohoto odstavce, informuje o tom Komisi a sbor.

9.   Výzkumní pracovníci mohou svou žádost rovněž podat koordinátorovi digitálních služeb členského státu výzkumné organizace, jejímiž jsou členy. Po obdržení žádosti podle tohoto odstavce provede koordinátor digitálních služeb počáteční posouzení, zda příslušní výzkumní pracovníci splňují všechny podmínky stanovené v odstavci 8. Následně zašle žádost spolu s podklady předloženými dotyčnými výzkumnými pracovníky a své počáteční posouzení koordinátorovi digitálních služeb v zemi usazení. Ten přijme bez zbytečného odkladu rozhodnutí o udělení statusu prověřeného výzkumného pracovníka.

Koordinátor digitálních služeb v zemi usazení uvedené počáteční posouzení řádně zohlední, nicméně konečné rozhodnutí o tom, zda výzkumnému pracovníkovi udělí status prověřeného výzkumného pracovníka, spadá podle odstavce 8 do jeho pravomoci.

10.   Koordinátor digitálních služeb, který udělil status prověřeného výzkumného pracovníka a vydal ve prospěch prověřeného výzkumného pracovníka odůvodněnou žádost o přístup k údajům poskytovatelům velmi velkých online platforem nebo velmi velkých internetových vyhledávačů, vydá rozhodnutí o ukončení přístupu, pokud na základě šetření buď z vlastního podnětu, nebo na základě informací získaných od třetích stran rozhodne, že prověřený výzkumný pracovník již nesplňuje podmínky stanovené v odstavci 8, a o tomto rozhodnutí informuje dotčeného poskytovatele velmi velké online platformy nebo velmi velkého internetového vyhledávače. Před ukončením přístupu umožní koordinátor digitálních služeb danému prověřenému výzkumnému pracovníkovi, aby se ke zjištěním vyplývajícím z provedeného šetření a k jeho úmyslu ukončit přístup vyjádřil.

11.   Koordinátoři digitálních služeb v zemi usazení sdělí sboru jména a kontaktní údaje fyzických osob nebo subjektů, kterým udělili status „prověřeného výzkumného pracovníka“ v souladu s odstavcem 8, jakož i účel výzkumu, pro který byla žádost podána nebo, pokud ukončili přístup k údajům v souladu s odstavcem 10, uvědomí o tom sbor.

12.   Poskytovatelé velmi velkých online platforem nebo velmi velkých internetových vyhledávačů umožní výzkumným pracovníkům, kteří splňují podmínky stanovené v odst. 8 prvním pododstavci písm. b), c), d) a e) a kteří používají údaje výhradně k provádění výzkumu, jenž přispívá k odhalení, zjištění a pochopení systémových rizik v Unii podle čl. 34 odst. 1, a to včetně výzkumných pracovníků, kteří jsou členy neziskových subjektů, organizací a sdružení, přístup k údajům veřejně přístupným v jejich online rozhraní bez zbytečného odkladu, a kde je to technicky možné, v reálném čase.

13.   Komise po konzultaci se sborem přijme akty v přenesené pravomoci doplňující toto nařízení, kterými se stanoví technické podmínky, za nichž mají poskytovatelé velmi velkých online platforem nebo velmi velkých internetových vyhledávačů sdílet údaje podle odstavců 1 a 4, a účely, k nimž lze údaje použít. Tyto akty v přenesené pravomoci stanoví zvláštní podmínky, za kterých může ke sdílení údajů s výzkumnými pracovníky docházet v souladu s nařízením (EU) 2016/679, jakož i příslušné objektivní ukazatele, postupy a v případě potřeby nezávislé poradní mechanismy na podporu sdílení údajů, s přihlédnutím k právům a zájmům poskytovatelů velmi velkých online platforem nebo velmi velkých internetových vyhledávačů a příjemců dotčené služby, včetně ochrany důvěrných informací, zejména obchodního tajemství, a zachování bezpečnosti jejich služby.

1.   Poskytovatelé velmi velkých online platforem nebo velmi velkých internetových vyhledávačů zřídí útvar zajišťování souladu, který je nezávislý na jejich provozních útvarech a který tvoří jedna či více osob pověřených zajišťováním souladu, včetně vedoucího útvaru zajišťování souladu. Tento útvar zajišťování souladu musí mít dostatečnou pravomoc, postavení a zdroje a musí mít přístup k řídícímu orgánu poskytovatele velmi velké online platformy nebo velmi velkého internetového vyhledávače, aby mohl monitorovat, jak poskytovatel zajišťuje soulad s tímto nařízením.

2.   Řídící orgán poskytovatele velmi velké online platformy nebo velmi velkého internetového vyhledávače zajistí, aby osoby pověřené zajišťováním souladu měly odborné kvalifikace, znalosti, zkušenosti a schopnosti nezbytné pro plnění úkolů uvedených v odstavci 3.

Řídící orgán poskytovatele velmi velké online platformy nebo velmi velkého internetového vyhledávače zajistí, aby vedoucí útvaru zajišťování souladu byl nezávislým vedoucím pracovníkem se zvláštní odpovědností za zajišťování souladu.

Vedoucí útvaru zajišťování souladu se zodpovídá přímo řídícímu orgánu poskytovatele velmi velké online platformy nebo velmi velkého internetového vyhledávače a může vyjadřovat znepokojení a varovat řídící orgán v případě, že na tohoto poskytovatele mají nebo mohou mít dopad rizika uvedená v článku 34 nebo nesoulad s tímto nařízením, aniž jsou dotčeny povinnosti řídícího orgánu v jeho dozorčích a řídicích funkcích.

Vedoucího útvaru zajišťování souladu nelze odvolat bez předchozího souhlasu řídícího orgánu poskytovatele velmi velké online platformy nebo velmi velkého internetového vyhledávače.

3.   Osoby pověřené zajišťováním souladu vykonávají tyto úkoly:

a)	spolupracují pro účely tohoto nařízení s koordinátorem digitálních služeb v zemi usazení a s Komisí;

b)	zajišťují, aby byla určena a řádně nahlášena všechna rizika uvedená v článku 34 a aby byla přijata rozumná, přiměřená a účinná opatření ke zmírnění rizik podle článku 35;

c)	organizují činnosti poskytovatele velmi velké online platformy nebo velmi velkého internetového vyhledávače v souvislosti s nezávislým auditem podle článku 37 a dohlížejí na ně;

d)	informují vedení a zaměstnance poskytovatele velmi velké online platformy nebo velmi velkého internetového vyhledávače o relevantních povinnostech podle tohoto nařízení a radí jim v tomto ohledu;

e)	monitorují, zda poskytovatel velmi velké online platformy nebo velmi velkého internetového vyhledávače plní své povinnosti podle tohoto nařízení;

f)	monitorují, zda poskytovatel velmi velké online platformy nebo velmi velkého internetového vyhledávače plní případné závazky přijaté v rámci kodexů chování podle článků 45 a 46 nebo krizových protokolů podle článku 48.

4.   Poskytovatelé velmi velkých online platforem nebo velmi velkých internetových vyhledávačů sdělí jméno a kontaktní údaje vedoucího útvaru zajišťování souladu koordinátorovi digitálních služeb v zemi usazení a Komisi.

5.   Řídící orgán poskytovatele velmi velké online platformy nebo velmi velkého internetového vyhledávače vymezí mechanismy správy a řízení poskytovatele, které zajišťují nezávislost útvaru zajišťování souladu a zahrnují rozdělení povinností v rámci organizace poskytovatele velmi velké online platformy nebo velmi velkého internetového vyhledávače, předcházení střetům zájmů a řádné řízení systémových rizik určených podle článku 34; uvedený řídící orgán na tyto mechanismy dohlíží a nese odpovědnost za jejich provádění.

6.   Řídící orgán schvaluje a pravidelně, alespoň jednou ročně, přezkoumává strategie a politiky pro přijímání, řízení, monitorování a zmírňování rizik určených podle článku 34, jimž je nebo by mohly být velmi velká online platforma nebo velmi velký internetový vyhledávač vystaveny.

7.   Řídící orgán věnuje dostatek času zvážení opatření souvisejících s řízením rizik. Na rozhodnutích týkajících se řízení rizik se aktivně podílí a zajišťuje, aby byly na řízení rizik určených v souladu s článkem 34 přiděleny odpovídající zdroje.

1.   Komise ve spolupráci s koordinátory digitálních služeb a sborem rozvíjí odborné znalosti a kapacity Unie, a to i prostřednictvím vyslaných pracovníků z členských států, je-li to vhodné.

2.   Komise ve spolupráci s koordinátory digitálních služeb a sborem koordinuje posuzování systémových a nově se objevujících otázek v celé Unii souvisejících s velmi velkými online platformami a velmi velkými internetovými vyhledávači, pokud jde o záležitosti, na které se vztahuje toto nařízení.

3.   Komise může požádat koordinátory digitálních služeb, sbor a jiné instituce a jiné subjekty Unie s příslušnými odbornými znalostmi, aby podporovali posuzování systémových a nově se objevujících otázek v celé Unii podle tohoto nařízení.

4.   Členské státy spolupracují s Komisí především prostřednictvím svých příslušných koordinátorů digitálních služeb a případně jiných příslušných orgánů, mimo jiné tím, že dávají k dispozici své odborné znalosti a kapacity.