keyboard_tab Digital Service Act 2022/2065 PL

1.   Dostawcy bardzo dużych platform internetowych i bardzo dużych wyszukiwarek internetowych na własny koszt co najmniej raz w roku poddają się niezależnym audytom, których celem jest ocena wypełniania:

a)	obowiązków określonych w rozdziale III;

b)	zobowiązań podjętych na podstawie kodeksów postępowania, o których mowa w art. 45 i 46, oraz protokołów kryzysowych, o których mowa w art. 48.

2.   Dostawcy bardzo dużych platform internetowych i bardzo dużych wyszukiwarek internetowych zapewniają organizacjom przeprowadzającym audyty na podstawie niniejszego artykułu współpracę i pomoc niezbędną do umożliwienia im przeprowadzenia tych audytów w sposób skuteczny, wydajny i terminowy, w tym przez udzielenie im dostępu do wszystkich istotnych danych i pomieszczeń oraz udzielenie odpowiedzi na pytania ustne lub pisemne. Powstrzymują się oni od utrudniania, nadmiernego wpływania na prowadzenie audytu lub podważania go.

Takie audyty zapewniają odpowiedni poziom poufności i tajemnicy zawodowej w odniesieniu do informacji uzyskanych od dostawców bardzo dużych platform internetowych i bardzo dużych wyszukiwarek internetowych oraz osób trzecich w kontekście audytów, w tym po zakończeniu audytów. Spełnienie tego wymogu nie może jednak negatywnie wpływać na prowadzenie audytów i inne przepisy niniejszego rozporządzenia, w szczególności przepisy dotyczące przejrzystości, nadzoru i egzekwowania. Jeżeli jest to konieczne do celów sprawozdawczości w zakresie przejrzystości zgodnie z art. 42 ust. 4, do sprawozdań z audytu i sprawozdań z realizacji audytu, o których mowa w ust. 4 i 6 niniejszego artykułu, załącza się wersje niezawierające żadnych informacji, które mogłyby zostać zasadnie uznane za poufne.

3.   Audyty przeprowadzane zgodnie z ust. 1 przeprowadzają organizacje, które:

a)

działają niezależnie od danego dostawcy bardzo dużych platform internetowych lub bardzo dużych wyszukiwarek internetowych i innych osób prawnych związanych z tym dostawcą i nie pozostają z nimi w konflikcie interesów; w szczególności: (i) nie świadczyły usług niezwiązanych z audytem dotyczących spraw będących przedmiotem audytu na rzecz danego dostawcy bardzo dużej platformy internetowej lub bardzo dużej wyszukiwarki internetowej ani osoby prawnej związanej z tym dostawcą w okresie 12 miesięcy przed rozpoczęciem audytu i zobowiązały się nie świadczyć takich usług na jego rzecz w okresie 12 miesięcy po zakończeniu audytu; (ii) nie świadczyły usług audytu na podstawie niniejszego artykułu na rzecz danego dostawcy bardzo dużej platformy internetowej lub bardzo dużej wyszukiwarki internetowej ani osoby prawnej powiązanej z tym dostawcą przez okres dłuższy niż 10 kolejnych lat; (iii) nie przeprowadzają audytu w zamian za wynagrodzenie uzależnione od wyniku audytu;

b)	dysponują potwierdzoną wiedzą ekspercką w obszarze zarządzania ryzykiem oraz kompetencjami i możliwościami technicznymi;

c)	stosują potwierdzone zasady obiektywizmu i etyki zawodowej, oparte w szczególności na przestrzeganiu kodeksów zawodowych lub odpowiednich norm.

4.   Dostawcy bardzo dużych platform internetowych i bardzo dużych wyszukiwarek internetowych zapewniają, aby organizacje, które przeprowadzają audyty, sporządziły w odniesieniu do każdego audytu sprawozdanie z audytu. Sprawozdanie to musi zawierać pisemne uzasadnienie oraz co najmniej następujące informacje:

a)	nazwę, adres i punkt kontaktowy dostawcy bardzo dużej platformy internetowej lub bardzo dużej wyszukiwarki internetowej poddanego audytowi oraz okres, którego audyt dotyczy;

b)	nazwę i adres organizacji przeprowadzającej lub organizacji przeprowadzających audyt;

c)	deklarację interesów;

d)	opis określonych elementów będących przedmiotem audytu oraz zastosowanej metodyki;

e)	opis i streszczenie głównych wniosków z audytu;

f)	wykaz stron trzecich, z którymi skonsultowano się w toku audytu;

g)	opinię audytową dotyczącą tego, czy dostawca bardzo dużej platformy internetowej lub bardzo dużej wyszukiwarki internetowej poddany audytowi wypełnia obowiązki i zobowiązania, o których mowa w ust. 1, która to opinia może być „pozytywna”, „pozytywna z uwagami” albo „negatywna”;

h)	w przypadku wydania opinii audytowej innej niż „pozytywna” – zalecenia operacyjne dotyczące szczególnych środków umożliwiających przestrzeganie przepisów i zalecany termin zapewnienia zgodności.

5.   Jeżeli organizacja przeprowadzająca audyt nie była w stanie przeprowadzić audytu niektórych określonych elementów lub wyrazić opinii audytowej na podstawie przeprowadzonych przez siebie czynności sprawdzających, w sprawozdaniu z audytu zamieszcza się wyjaśnienie okoliczności oraz powody, dla których elementy te nie mogły zostać poddane audytowi.

6.   Dostawcy bardzo dużych platform internetowych lub bardzo dużych wyszukiwarek internetowych, którzy otrzymują sprawozdanie z audytu inne niż „pozytywne”, należycie uwzględniają skierowane do nich zalecenia operacyjne w celu podjęcia środków niezbędnych do wdrożenia tych zaleceń. Przyjmują oni w terminie jednego miesiąca od otrzymania tych zaleceń sprawozdanie z realizacji audytu, w którym określają te środki. Jeżeli nie wdrożą oni zaleceń operacyjnych, muszą przedstawić w sprawozdaniu z realizacji audytu powody, dla których nie wdrożyli tych zaleceń, oraz określają ewentualne środki alternatywne, które podjęli w celu zaradzenia wszelkim zidentyfikowanym przypadkom nieprzestrzegania przepisów.

7.   Komisja jest uprawniona do przyjmowania aktów delegowanych zgodnie z art. 87 w celu uzupełnienia niniejszego rozporządzenia przez ustanowienie niezbędnych przepisów dotyczących przeprowadzania audytów zgodnie z niniejszym artykułem, w szczególności w odniesieniu do niezbędnych przepisów dotyczących etapów procedury, metodyk audytowych i wzorów sprawozdań w odniesieniu do audytów przeprowadzanych na podstawie niniejszego artykułu. W tych aktach delegowanych uwzględnia się wszelkie dobrowolne normy dotyczące audytu, o których mowa w art. 44 ust. 1 lit. e).

1.   Dostawcy bardzo dużych platform internetowych lub bardzo dużych wyszukiwarek internetowych, którzy prezentują reklamy na swoich interfejsach internetowych, zbierają i podają do wiadomości publicznej w określonej sekcji swojego interfejsu internetowego, za pomocą umożliwiającego wyszukiwanie na podstawie wielu kryteriów i niezawodnego narzędzia oraz za pośrednictwem interfejsów programowania aplikacyjnego, repozytorium zawierające informacje, o których mowa w ust. 2, przez cały okres prezentowania reklamy aż do upływu jednego roku po ostatnim zaprezentowaniu reklamy na swoich interfejsach internetowych. Dostawcy ci zapewniają, aby repozytorium nie zawierało żadnych danych osobowych odbiorców usługi, którym reklama była lub mogła być prezentowania, oraz dokładają rozsądnych starań, aby zapewnić prawdziwość i kompletność informacji.

2.   Repozytorium to zawiera co najmniej wszystkie następujące informacje:

a)	treść reklamy, w tym nazwę produktu, usługi lub marki oraz przedmiot reklamy;

b)	osobę fizyczna lub prawną, w imieniu której reklama jest prezentowana;

c)	osobę fizyczną lub prawną, która zapłaciła za reklamę, jeżeli osoba ta nie jest osobą, o której mowa w lit. b);

d)	okres, w którym reklama była prezentowana;

e)	informację o tym, czy zamierzano prezentować reklamę konkretnie co najmniej jednej szczególnej grupie odbiorców usługi, a jeżeli tak – główne parametry zastosowane do tego celu, w tym, w stosownych przypadkach, główne parametry zastosowane w celu wyłączenia co najmniej jednej szczególnej grupy;

f)	informacje handlowe opublikowane na bardzo dużych platformach internetowych i zidentyfikowane zgodnie z art. 26 ust. 2;

g)	całkowitą liczbę odbiorców usługi, do których reklama dotarła, oraz – w stosownych przypadkach – zagregowaną liczbę w podziale na państwa członkowskie w przypadku grupy lub grup odbiorców, do których reklama była konkretnie skierowana.

3.   W odniesieniu do ust. 2 lit. a), b) i c), jeżeli dostawca bardzo dużej platformy internetowej lub bardzo dużej wyszukiwarki internetowej usunął lub uniemożliwił dostęp do konkretnej reklamy na podstawie zarzucanej nielegalności lub niezgodności z warunkami korzystania z usług, repozytorium nie zawiera informacji, o których mowa w tych literach. W takim przypadku repozytorium zawiera, w odniesieniu do danej konkretnej reklamy, informacje, o których mowa w art. 17 ust. 3 lit. a)–e) lub art. 9 ust. 2 lit. a) pkt (i) stosownie do przypadku.

Komisja może – po konsultacji z Radą Usług Cyfrowych, właściwymi zweryfikowanymi badaczami, o których mowa w art. 40, i opinią publiczną – wydać wytyczne dotyczące struktury, organizacji i funkcji repozytoriów, o których mowa w niniejszym artykule.

1.   Państwa członkowskie ustanawiają przepisy dotyczące sankcji mających zastosowanie w przypadku naruszeń niniejszego rozporządzenia przez dostawców usług pośrednich podlegających ich kompetencji oraz przyjmują wszelkie środki niezbędne do zapewnienia ich wykonania zgodnie z art. 51.

2.   Sankcje muszą być skuteczne, proporcjonalne i odstraszające. Państwa członkowskie powiadamiają Komisję o tych przepisach i środkach, a także niezwłocznie powiadamiają ją o wszelkich późniejszych zmianach mających na nie wpływ.

3.   Państwa członkowskie zapewniają, aby maksymalna wysokość grzywien, które mogą być nałożone za niewypełnienie obowiązku ustanowionego w niniejszym rozporządzeniu, wynosiła 6 % rocznego światowego obrotu danego dostawcy usług pośrednich w poprzednim roku obrotowym. Państwa członkowskie zapewniają, aby maksymalna wysokość grzywny, która może być nałożona za udzielenie nieprawidłowych, niekompletnych lub wprowadzających w błąd informacji, nieudzielenie odpowiedzi lub niepoprawienie nieprawidłowych, niekompletnych lub wprowadzających w błąd informacji oraz niepoddanie się kontroli wynosiła 1 % rocznego dochodu lub światowego obrotu danego dostawcy usług pośrednich lub danej osoby w poprzednim roku obrotowym.

4.   Państwa członkowskie zapewniają, aby maksymalna dzienna wysokość okresowej kary pieniężnej wynosiła 5 % średniego dziennego światowego obrotu lub dochodu danego dostawcy usług pośrednich w poprzednim roku obrotowym, a kara ta była naliczana począwszy od daty wskazanej w odnośnej decyzji.

1.   W przypadku gdy wszystkie uprawnienia przyznane na podstawie niniejszej sekcji mające doprowadzić do zaprzestania naruszenia niniejszego rozporządzenia zostały wyczerpane, a naruszenie utrzymuje się i wyrządza poważne szkody, których nie można uniknąć, wykonując inne uprawnienia dostępne na mocy prawa Unii lub prawa krajowego, Komisja może zwrócić się do koordynatora ds. usług cyfrowych właściwego dla miejsca siedziby danego dostawcy bardzo dużej platformy internetowej lub bardzo dużej wyszukiwarki internetowej o podjęcie działania na podstawie art. 51 ust. 3.

Przed wystąpieniem z takim wnioskiem do koordynatora ds. usług cyfrowych Komisja zaprasza zainteresowane strony do składania pisemnych uwag w terminie nie krótszym niż 14 dni roboczych, opisując środki, o które ma zamiar wnieść, i określając zamierzonego adresata lub zamierzonych adresatów tych środków.

2.   Komisja, działając z inicjatywy własnej, może przedstawić pisemne uwagi właściwemu organowi sądowemu, o którym mowa w art. 51 ust. 3, jeżeli jest to wymagane do zapewnienia spójnego stosowania niniejszego rozporządzenia. Za zgodą danego organu sądowego Komisja może również przedstawić uwagi ustne.

Wyłącznie w celu przygotowania własnych uwag Komisja może zwrócić się z wnioskiem do tego organu sądowego o przekazanie lub zapewnienie przekazania jej wszelkich dokumentów koniecznych do oceny sprawy.

3.   Jeżeli sąd krajowy orzeka w sprawie, która była już przedmiotem decyzji przyjętej przez Komisję na podstawie niniejszego rozporządzenia, ten sąd krajowy nie może podjąć żadnej decyzji sprzecznej z tą decyzją Komisji. Sądy krajowe unikają również podejmowania decyzji, które mogłyby być sprzeczne z decyzją rozważaną przez Komisję w trakcie postępowania wszczętego na podstawie niniejszego rozporządzenia. W tym celu sąd krajowy może rozważyć, czy konieczne jest zawieszenie toczącego się postępowania. Pozostaje to bez uszczerbku dla art. 267 TFUE.