keyboard_tab Digital Service Act 2022/2065 PL

1.   Dostawcy bardzo dużych platform internetowych i bardzo dużych wyszukiwarek internetowych na własny koszt co najmniej raz w roku poddają się niezależnym audytom, których celem jest ocena wypełniania:

a)	obowiązków określonych w rozdziale III;

b)	zobowiązań podjętych na podstawie kodeksów postępowania, o których mowa w art. 45 i 46, oraz protokołów kryzysowych, o których mowa w art. 48.

2.   Dostawcy bardzo dużych platform internetowych i bardzo dużych wyszukiwarek internetowych zapewniają organizacjom przeprowadzającym audyty na podstawie niniejszego artykułu współpracę i pomoc niezbędną do umożliwienia im przeprowadzenia tych audytów w sposób skuteczny, wydajny i terminowy, w tym przez udzielenie im dostępu do wszystkich istotnych danych i pomieszczeń oraz udzielenie odpowiedzi na pytania ustne lub pisemne. Powstrzymują się oni od utrudniania, nadmiernego wpływania na prowadzenie audytu lub podważania go.

Takie audyty zapewniają odpowiedni poziom poufności i tajemnicy zawodowej w odniesieniu do informacji uzyskanych od dostawców bardzo dużych platform internetowych i bardzo dużych wyszukiwarek internetowych oraz osób trzecich w kontekście audytów, w tym po zakończeniu audytów. Spełnienie tego wymogu nie może jednak negatywnie wpływać na prowadzenie audytów i inne przepisy niniejszego rozporządzenia, w szczególności przepisy dotyczące przejrzystości, nadzoru i egzekwowania. Jeżeli jest to konieczne do celów sprawozdawczości w zakresie przejrzystości zgodnie z art. 42 ust. 4, do sprawozdań z audytu i sprawozdań z realizacji audytu, o których mowa w ust. 4 i 6 niniejszego artykułu, załącza się wersje niezawierające żadnych informacji, które mogłyby zostać zasadnie uznane za poufne.

3.   Audyty przeprowadzane zgodnie z ust. 1 przeprowadzają organizacje, które:

a)

działają niezależnie od danego dostawcy bardzo dużych platform internetowych lub bardzo dużych wyszukiwarek internetowych i innych osób prawnych związanych z tym dostawcą i nie pozostają z nimi w konflikcie interesów; w szczególności: (i) nie świadczyły usług niezwiązanych z audytem dotyczących spraw będących przedmiotem audytu na rzecz danego dostawcy bardzo dużej platformy internetowej lub bardzo dużej wyszukiwarki internetowej ani osoby prawnej związanej z tym dostawcą w okresie 12 miesięcy przed rozpoczęciem audytu i zobowiązały się nie świadczyć takich usług na jego rzecz w okresie 12 miesięcy po zakończeniu audytu; (ii) nie świadczyły usług audytu na podstawie niniejszego artykułu na rzecz danego dostawcy bardzo dużej platformy internetowej lub bardzo dużej wyszukiwarki internetowej ani osoby prawnej powiązanej z tym dostawcą przez okres dłuższy niż 10 kolejnych lat; (iii) nie przeprowadzają audytu w zamian za wynagrodzenie uzależnione od wyniku audytu;

b)	dysponują potwierdzoną wiedzą ekspercką w obszarze zarządzania ryzykiem oraz kompetencjami i możliwościami technicznymi;

c)	stosują potwierdzone zasady obiektywizmu i etyki zawodowej, oparte w szczególności na przestrzeganiu kodeksów zawodowych lub odpowiednich norm.

4.   Dostawcy bardzo dużych platform internetowych i bardzo dużych wyszukiwarek internetowych zapewniają, aby organizacje, które przeprowadzają audyty, sporządziły w odniesieniu do każdego audytu sprawozdanie z audytu. Sprawozdanie to musi zawierać pisemne uzasadnienie oraz co najmniej następujące informacje:

a)	nazwę, adres i punkt kontaktowy dostawcy bardzo dużej platformy internetowej lub bardzo dużej wyszukiwarki internetowej poddanego audytowi oraz okres, którego audyt dotyczy;

b)	nazwę i adres organizacji przeprowadzającej lub organizacji przeprowadzających audyt;

c)	deklarację interesów;

d)	opis określonych elementów będących przedmiotem audytu oraz zastosowanej metodyki;

e)	opis i streszczenie głównych wniosków z audytu;

f)	wykaz stron trzecich, z którymi skonsultowano się w toku audytu;

g)	opinię audytową dotyczącą tego, czy dostawca bardzo dużej platformy internetowej lub bardzo dużej wyszukiwarki internetowej poddany audytowi wypełnia obowiązki i zobowiązania, o których mowa w ust. 1, która to opinia może być „pozytywna”, „pozytywna z uwagami” albo „negatywna”;

h)	w przypadku wydania opinii audytowej innej niż „pozytywna” – zalecenia operacyjne dotyczące szczególnych środków umożliwiających przestrzeganie przepisów i zalecany termin zapewnienia zgodności.

5.   Jeżeli organizacja przeprowadzająca audyt nie była w stanie przeprowadzić audytu niektórych określonych elementów lub wyrazić opinii audytowej na podstawie przeprowadzonych przez siebie czynności sprawdzających, w sprawozdaniu z audytu zamieszcza się wyjaśnienie okoliczności oraz powody, dla których elementy te nie mogły zostać poddane audytowi.

6.   Dostawcy bardzo dużych platform internetowych lub bardzo dużych wyszukiwarek internetowych, którzy otrzymują sprawozdanie z audytu inne niż „pozytywne”, należycie uwzględniają skierowane do nich zalecenia operacyjne w celu podjęcia środków niezbędnych do wdrożenia tych zaleceń. Przyjmują oni w terminie jednego miesiąca od otrzymania tych zaleceń sprawozdanie z realizacji audytu, w którym określają te środki. Jeżeli nie wdrożą oni zaleceń operacyjnych, muszą przedstawić w sprawozdaniu z realizacji audytu powody, dla których nie wdrożyli tych zaleceń, oraz określają ewentualne środki alternatywne, które podjęli w celu zaradzenia wszelkim zidentyfikowanym przypadkom nieprzestrzegania przepisów.

7.   Komisja jest uprawniona do przyjmowania aktów delegowanych zgodnie z art. 87 w celu uzupełnienia niniejszego rozporządzenia przez ustanowienie niezbędnych przepisów dotyczących przeprowadzania audytów zgodnie z niniejszym artykułem, w szczególności w odniesieniu do niezbędnych przepisów dotyczących etapów procedury, metodyk audytowych i wzorów sprawozdań w odniesieniu do audytów przeprowadzanych na podstawie niniejszego artykułu. W tych aktach delegowanych uwzględnia się wszelkie dobrowolne normy dotyczące audytu, o których mowa w art. 44 ust. 1 lit. e).

1.   Komisja wspiera i ułatwia opracowywanie dobrowolnych kodeksów postępowania na poziomie unijnym przez dostawców platform internetowych i innych odpowiednich dostawców usług, takich jak dostawcy usług pośrednich w zakresie reklam internetowych, inne podmioty zaangażowane w łańcuch wartości reklamy programatycznej lub organizacje reprezentujące odbiorców usługi i organizacje społeczeństwa obywatelskiego lub odpowiednie organy w celu przyczynienia się do większej przejrzystości podmiotów w łańcuchu wartości reklamy internetowej, wykraczającej poza wymogi określone w art. 26 i 39.

2.   Komisja dąży do zapewnienia, aby kodeksy postępowania przyczyniały się do skutecznej transmisji informacji, z pełnym poszanowaniem praw i interesów wszystkich zaangażowanych stron, a także do utworzenia konkurencyjnego, przejrzystego i sprawiedliwego środowiska reklam internetowych zgodnie z prawem Unii i prawem krajowym, w szczególności w dziedzinie konkurencji i ochrony prywatności i danych osobowych. Komisja dąży do zapewnienia, aby w kodeksach postępowania uwzględniono co najmniej:

a)	transmisję informacji będących w posiadaniu dostawców usług pośrednich w zakresie reklam internetowych odbiorcom usługi dotyczącą wymogów określonych w art. 26 ust. 1 lit. b), c) i d);

b)	transmisję informacji będących w posiadaniu dostawców usług pośrednich w zakresie reklam internetowych do repozytoriów zgodnie z art. 39;

c)	istotne informacje na temat monetyzacji danych.

3.   Komisja zachęca do opracowania kodeksów postępowania do dnia 18 lutego 2025 r. oraz do rozpoczęcia ich stosowania do dnia 18 sierpnia 2025 r.

4.   Komisja zachęca wszystkie podmioty w łańcuchu wartości reklamy internetowej, o którym mowa w ust. 1, do poparcia zobowiązań określonych w kodeksach postępowania i ich wypełniania.

1.   Koordynatorzy ds. usług cyfrowych i Komisja ściśle współpracują i udzielają sobie wzajemnej pomocy w celu spójnego i efektywnego stosowania niniejszego rozporządzenia. Wzajemna pomoc obejmuje w szczególności wymianę informacji zgodnie z niniejszym artykułem oraz spoczywający na koordynatorze ds. usług cyfrowych właściwym dla miejsca siedziby obowiązek informowania wszystkich koordynatorów ds. usług cyfrowych właściwych dla miejsca przeznaczenia, Rady Usług Cyfrowych i Komisji o podjęciu czynności sprawdzających oraz o zamiarze wydania ostatecznej decyzji, w tym jej oceny, w odniesieniu do danego dostawcy usług pośrednich.

2.   Na potrzeby czynności sprawdzających koordynator_ds._usług_cyfrowych_właściwy_dla_miejsca_siedziby może zwrócić się do innych koordynatorów ds. usług cyfrowych z wnioskiem o przekazanie konkretnych informacji będących w ich posiadaniu w odniesieniu do konkretnego dostawcy usług pośrednich lub o wykonanie przez nich uprawnień w zakresie czynności sprawdzających, o których mowa art. 51 ust. 1, w odniesieniu do konkretnych informacji znajdujących się w ich państwie członkowskim. W stosownych przypadkach koordynator ds. usług cyfrowych otrzymujący wniosek może zaangażować inne właściwe organy lub inne organy publiczne danego państwa członkowskiego.

3.   Koordynator ds. usług cyfrowych otrzymujący wniosek na podstawie ust. 2 realizuje taki wniosek i informuje koordynatora ds. usług cyfrowych właściwego dla miejsca siedziby o podjętych działaniach bez zbędnej zwłoki i nie później niż dwa miesiące od jego otrzymania, chyba że:

a)	zakres lub przedmiot wniosku nie jest wystarczająco sprecyzowany, uzasadniony lub proporcjonalny ze względu na cele czynności sprawdzających; lub

b)	ani koordynator ds. usług cyfrowych, do którego zwrócono się z wnioskiem, ani inny właściwy organ lub inny organ publiczny tego państwa członkowskiego nie są w posiadaniu informacji, których dotyczy wniosek, ani nie mają do nich dostępu; lub

c)	nie można zastosować się do wniosku bez naruszenia prawa Unii lub prawa krajowego.

Koordynator ds. usług cyfrowych otrzymujący wniosek uzasadnia swoją odmowę, przedkładając uzasadnioną odpowiedź w terminie określonym w akapicie pierwszym.

1.   W celu wykonywania zadań powierzonych w niniejszej sekcji Komisja może odbierać wyjaśnienia od każdej osoby fizycznej lub prawnej, która wyrazi zgodę na złożenie wyjaśnień w celu zgromadzenia informacji dotyczących przedmiotu czynności sprawdzających związanych z podejrzeniem naruszenia. Komisja jest uprawniona do rejestrowania takich wyjaśnień za pomocą odpowiednich środków technicznych.

2.   Jeżeli odbieranie wyjaśnień, o którym mowa w ust. 1, odbywa się w pomieszczeniach niebędących pomieszczeniami Komisji, Komisja informuje koordynatora ds. usług cyfrowych państwa członkowskiego, na którego terytorium odbywa się odbieranie wyjaśnień. Na wniosek tego koordynatora ds. usług cyfrowych jego urzędnicy mogą pomagać urzędnikom i innym osobom towarzyszącym upoważnionym przez Komisję do odbierania wyjaśnień.