keyboard_tab Digital Service Act 2022/2065 PL

1.   Dostawcy platform internetowych wprowadzają niezbędne środki techniczne i organizacyjne w celu zapewnienia priorytetowego traktowania zgłoszeń dokonywanych przez zaufane podmioty sygnalizujące, działające w wyznaczonych dziedzinach, w których dysponują wiedzą ekspercką, za pośrednictwem mechanizmów, o których mowa w art. 16, a także rozpatrywania takich zgłoszeń oraz podejmowania decyzji w ich sprawie bez zbędnej zwłoki.

2.   Status „zaufanego podmiotu sygnalizującego” na podstawie niniejszego rozporządzenia jest przyznawany, na wniosek dowolnego podmiotu, przez koordynatora ds. usług cyfrowych państwa członkowskiego, w którym wnioskodawca ma siedzibę, wnioskodawcy, który wykaże, że spełnia wszystkie następujące warunki:

3.   Zaufane podmioty sygnalizujące publikują co najmniej raz w roku łatwo zrozumiałe i szczegółowe sprawozdanie dotyczące zgłoszeń dokonanych zgodnie z art. 16 w danym okresie. W sprawozdaniu podaje się co najmniej liczbę zgłoszeń pogrupowanych według:

Sprawozdania te zawierają wyjaśnienie obowiązujących procedur zapewniających zachowanie niezależności zaufanego podmiotu sygnalizującego.

Zaufane podmioty sygnalizujące przesyłają te sprawozdania koordynatorowi ds. usług cyfrowych przyznającemu status i podają je do wiadomości publicznej. Informacje podane w sprawozdaniach nie mogą zawierać danych osobowych.

4.   Koordynatorzy ds. usług cyfrowych przekazują Komisji i Radzie Usług Cyfrowych nazwy, adresy oraz adresy poczty elektronicznej podmiotów, którym przyznali status zaufanego podmiotu sygnalizującego zgodnie z ust. 2 lub którym zawiesili status zaufanego podmiotu sygnalizującego zgodnie z ust. 6, lub którym cofnęli taki status zgodnie z ust. 7.

5.   Komisja publikuje informacje, o których mowa w ust. 4, w publicznie dostępnej bazie danych w łatwo dostępnym formacie nadającym się do odczytu maszynowego i aktualizuje tę bazę danych.

6.   W przypadku gdy dostawca platform internetowych dysponuje informacjami wskazującymi, że zaufany podmiot sygnalizujący dokonał za pośrednictwem mechanizmów, o których mowa w art. 16, znacznej liczby niewystarczająco precyzyjnych, niedokładnych lub nieodpowiednio uzasadnionych zgłoszeń, w tym informacji pozyskanych w związku z rozpatrywaniem skarg w ramach wewnętrznego systemu rozpatrywania skarg, o którym mowa w art. 20 ust. 4, przekazuje te informacje koordynatorowi ds. usług cyfrowych, który przyznał danemu podmiotowi status zaufanego podmiotu sygnalizującego, wraz z niezbędnymi wyjaśnieniami i dokumentami potwierdzającymi. Po otrzymaniu informacji od dostawcy platform internetowych, jeżeli koordynator ds. usług cyfrowych uzna, że istnieją uzasadnione powody, by podjąć czynności sprawdzające, status zaufanego podmiotu sygnalizującego zawiesza się na czas trwania tych czynności sprawdzających. Czynności sprawdzające należy przeprowadzić bez zbędnej zwłoki.

7.   Koordynator ds. usług cyfrowych, który przyznał danemu podmiotowi status zaufanego podmiotu sygnalizującego, cofa taki status, jeżeli w wyniku czynności sprawdzających prowadzonych z własnej inicjatywy albo na podstawie informacji otrzymanych od osób trzecich, w tym informacji udzielonych przez dostawcę platform internetowych na podstawie ust. 6, ustali, że dany podmiot nie spełnia już warunków określonych w ust. 2. Przed cofnięciem tego statusu koordynator ds. usług cyfrowych zapewnia podmiotowi możliwość ustosunkowania się do ustaleń dokonanych w toku czynności sprawdzających oraz do zamiaru cofnięcia jego statusu zaufanego podmiotu sygnalizującego.

8.   Po konsultacji z Radą Usług Cyfrowych Komisja wydaje, jeżeli zachodzi taka potrzeba, wytyczne w celu wsparcia dostawców platform internetowych i koordynatorów ds. usług cyfrowych w stosowaniu ust. 2, 6 i 7.

1.   Dostawcy bardzo dużych platform internetowych i bardzo dużych wyszukiwarek internetowych na własny koszt co najmniej raz w roku poddają się niezależnym audytom, których celem jest ocena wypełniania:

2.   Dostawcy bardzo dużych platform internetowych i bardzo dużych wyszukiwarek internetowych zapewniają organizacjom przeprowadzającym audyty na podstawie niniejszego artykułu współpracę i pomoc niezbędną do umożliwienia im przeprowadzenia tych audytów w sposób skuteczny, wydajny i terminowy, w tym przez udzielenie im dostępu do wszystkich istotnych danych i pomieszczeń oraz udzielenie odpowiedzi na pytania ustne lub pisemne. Powstrzymują się oni od utrudniania, nadmiernego wpływania na prowadzenie audytu lub podważania go.

Takie audyty zapewniają odpowiedni poziom poufności i tajemnicy zawodowej w odniesieniu do informacji uzyskanych od dostawców bardzo dużych platform internetowych i bardzo dużych wyszukiwarek internetowych oraz osób trzecich w kontekście audytów, w tym po zakończeniu audytów. Spełnienie tego wymogu nie może jednak negatywnie wpływać na prowadzenie audytów i inne przepisy niniejszego rozporządzenia, w szczególności przepisy dotyczące przejrzystości, nadzoru i egzekwowania. Jeżeli jest to konieczne do celów sprawozdawczości w zakresie przejrzystości zgodnie z art. 42 ust. 4, do sprawozdań z audytu i sprawozdań z realizacji audytu, o których mowa w ust. 4 i 6 niniejszego artykułu, załącza się wersje niezawierające żadnych informacji, które mogłyby zostać zasadnie uznane za poufne.

3.   Audyty przeprowadzane zgodnie z ust. 1 przeprowadzają organizacje, które:

4.   Dostawcy bardzo dużych platform internetowych i bardzo dużych wyszukiwarek internetowych zapewniają, aby organizacje, które przeprowadzają audyty, sporządziły w odniesieniu do każdego audytu sprawozdanie z audytu. Sprawozdanie to musi zawierać pisemne uzasadnienie oraz co najmniej następujące informacje:

5.   Jeżeli organizacja przeprowadzająca audyt nie była w stanie przeprowadzić audytu niektórych określonych elementów lub wyrazić opinii audytowej na podstawie przeprowadzonych przez siebie czynności sprawdzających, w sprawozdaniu z audytu zamieszcza się wyjaśnienie okoliczności oraz powody, dla których elementy te nie mogły zostać poddane audytowi.

6.   Dostawcy bardzo dużych platform internetowych lub bardzo dużych wyszukiwarek internetowych, którzy otrzymują sprawozdanie z audytu inne niż „pozytywne”, należycie uwzględniają skierowane do nich zalecenia operacyjne w celu podjęcia środków niezbędnych do wdrożenia tych zaleceń. Przyjmują oni w terminie jednego miesiąca od otrzymania tych zaleceń sprawozdanie z realizacji audytu, w którym określają te środki. Jeżeli nie wdrożą oni zaleceń operacyjnych, muszą przedstawić w sprawozdaniu z realizacji audytu powody, dla których nie wdrożyli tych zaleceń, oraz określają ewentualne środki alternatywne, które podjęli w celu zaradzenia wszelkim zidentyfikowanym przypadkom nieprzestrzegania przepisów.

7.   Komisja jest uprawniona do przyjmowania aktów delegowanych zgodnie z art. 87 w celu uzupełnienia niniejszego rozporządzenia przez ustanowienie niezbędnych przepisów dotyczących przeprowadzania audytów zgodnie z niniejszym artykułem, w szczególności w odniesieniu do niezbędnych przepisów dotyczących etapów procedury, metodyk audytowych i wzorów sprawozdań w odniesieniu do audytów przeprowadzanych na podstawie niniejszego artykułu. W tych aktach delegowanych uwzględnia się wszelkie dobrowolne normy dotyczące audytu, o których mowa w art. 44 ust. 1 lit. e).

1.   Dostawcy bardzo dużych platform internetowych lub bardzo dużych wyszukiwarek internetowych ustanawiają komórkę nadzoru przestrzegania niniejszego rozporządzenia, która jest niezależna od ich komórek operacyjnych i składa się z co najmniej jednego pracownika ds. nadzoru przestrzegania niniejszego rozporządzenia, w tym kierownika komórki nadzoru przestrzegania niniejszego rozporządzenia. Ta komórka nadzoru przestrzegania niniejszego rozporządzenia musi mieć wystarczające uprawnienia, status i zasoby, a także dostęp do organu zarządzającego dostawcy bardzo dużej platformy internetowej lub bardzo dużej wyszukiwarki internetowej, aby monitorować przestrzeganie przez tego dostawcę niniejszego rozporządzenia.

2.   Organ zarządzający dostawcy bardzo dużej platformy internetowej lub bardzo dużej wyszukiwarki internetowej zapewniają, aby pracownicy ds. nadzoru przestrzegania niniejszego rozporządzenia mieli kwalifikacje zawodowe, wiedzę, doświadczenie i umiejętności niezbędne do wykonywania zadań, o których mowa w ust. 3.

Organ zarządzający dostawcy bardzo dużej platformy internetowej lub bardzo dużej wyszukiwarki internetowej zapewnia, aby kierownik komórki nadzoru przestrzegania niniejszego rozporządzenia był niezależnym członkiem kierownictwa wyższego szczebla, któremu wyraźnie powierzono odpowiedzialność za tę komórkę.

Kierownik komórki nadzoru przestrzegania niniejszego rozporządzenia podlega bezpośrednio organowi zarządzającemu dostawcy bardzo dużej platformy internetowej lub bardzo dużej wyszukiwarki internetowej i może zgłaszać obawy i ostrzegać ten organ, w przypadku gdy ryzyko, o którym mowa w art. 34, lub nieprzestrzeganie przepisów niniejszego rozporządzenia wpływa lub może wpłynąć na dostawcę bardzo dużej platformy internetowej lub bardzo dużej wyszukiwarki internetowej, bez uszczerbku dla obowiązków organu zarządzającego w ramach jego funkcji nadzorczych i zarządczych.

Kierownik komórki nadzoru przestrzegania niniejszego rozporządzenia nie może zostać odwołany bez uprzedniej zgody organu zarządzającego dostawcy bardzo dużej platformy internetowej lub bardzo dużej wyszukiwarki internetowej.

3.   Zadania pracowników ds. nadzoru przestrzegania niniejszego rozporządzenia są następujące:

4.   Dostawcy bardzo dużych platform internetowych lub bardzo dużych wyszukiwarek internetowych przekazują koordynatorowi ds. usług cyfrowych właściwemu dla miejsca siedziby i Komisji imię i nazwisko oraz dane kontaktowe kierownika komórki nadzoru przestrzegania niniejszego rozporządzenia.

5.   Organ zarządzający dostawcy bardzo dużej platformy internetowej lub bardzo dużej wyszukiwarki internetowej określa i nadzoruje ustalenia w zakresie zarządzania dostawcy, które zapewniają niezależność komórki nadzoru przestrzegania niniejszego rozporządzenia, w tym podział obowiązków w organizacji dostawcy bardzo dużej platformy internetowej lub bardzo dużej wyszukiwarki internetowej, zapobieganie konfliktom interesów oraz należyte zarządzanie ryzykiem systemowym zidentyfikowanym zgodnie z art. 34, oraz odpowiada za wdrażanie tych rozwiązań.

6.   Organ zarządzający zatwierdza i poddaje okresowemu przeglądowi, co najmniej raz w roku, strategie i polityki w zakresie podejmowania ryzyka zidentyfikowanego zgodnie z art. 34, na które jest lub może być narażona bardzo duża platforma_internetowa lub bardzo duża wyszukiwarka_internetowa, w zakresie zarządzania tym ryzykiem, jego monitorowania i zmniejszania.

7.   Organ zarządzający poświęca wystarczająco dużo czasu na rozważenie środków związanych z zarządzaniem ryzykiem. Aktywnie uczestniczy on w podejmowaniu decyzji związanych z zarządzaniem ryzykiem i zapewnia przeznaczenie odpowiednich zasobów na zarządzanie ryzykiem zidentyfikowanym zgodnie z art. 34.

1.   Państwa członkowskie zapewniają, aby koordynatorzy ds. usług cyfrowych wykonywali swoje zadania wynikające z niniejszego rozporządzenia w sposób bezstronny, przejrzysty i terminowy. Państwa członkowskie zapewniają, aby koordynatorzy ds. usług cyfrowych dysponowali wszelkimi zasobami niezbędnymi do wykonywania swoich zadań, w tym wystarczającymi zasobami technicznymi, finansowymi i kadrowymi w celu odpowiedniego nadzorowania wszystkich dostawców usług pośrednich podlegających ich kompetencji. Każde państwo członkowskie zapewnia, aby jego koordynator ds. usług cyfrowych miał wystarczającą autonomię w zarządzaniu swoim budżetem w ramach ogólnych limitów budżetowych, tak aby nie wpływać negatywnie na niezależność koordynatora ds. usług cyfrowych.

2.   Podczas wykonywania swoich zadań i uprawnień zgodnie z niniejszym rozporządzeniem koordynatorzy ds. usług cyfrowych działają w sposób w pełni niezależny. Pozostają oni wolni od jakichkolwiek bezpośrednich i pośrednich wpływów zewnętrznych, nie zwracają się do żadnego innego organu publicznego ani podmiotu prywatnego o instrukcje ani nie przyjmują takich instrukcji.

3.   Ust. 2 niniejszego artykułu pozostaje bez uszczerbku dla zadań koordynatorów ds. usług cyfrowych w ramach systemu nadzorowania i egzekwowania przewidzianego w niniejszym rozporządzeniu oraz współpracy z innymi właściwymi organami zgodnie z art. 49 ust. 2. Ust. 2 niniejszego artykułu nie stanowią przeszkody w wykonywaniu kontroli sądowej i pozostają również bez uszczerbku dla proporcjonalnych wymogów dotyczących odpowiedzialności w odniesieniu do ogólnych działań koordynatorów ds. usług cyfrowych, takich jak wydatki finansowe lub składanie sprawozdań parlamentom narodowym, pod warunkiem że wymogi te nie utrudniają osiągnięcia celów niniejszego rozporządzenia.

1.   Do celów wykonywania zadań powierzonych w niniejszej sekcji Komisja może podjąć działania niezbędne do monitorowania skutecznego wdrożenia i przestrzegania niniejszego rozporządzenia przez dostawców bardzo dużej platformy internetowej lub bardzo dużej wyszukiwarki internetowej. Komisja może nakazać im udzielenie dostępu do ich baz danych i algorytmów oraz złożenie związanych z nimi wyjaśnień. Takie działania mogą obejmować nałożenie na dostawcę bardzo dużej platformy internetowej lub bardzo dużej wyszukiwarki internetowej obowiązku przechowywania wszystkich dokumentów uznawanych za niezbędne dla oceny wdrażania i wypełniania obowiązków wynikających z niniejszego rozporządzenia.

2.   Działania, o których mowa w ust. 1, mogą obejmować powołanie niezależnych zewnętrznych ekspertów i audytorów, a także ekspertów i audytorów z właściwych organów krajowych w porozumieniu z odpowiednim organem, celem udzielenia Komisji pomocy w zakresie monitorowaniu skutecznego wdrażania i przestrzegania odpowiednich przepisów niniejszego rozporządzenia oraz zapewnienia Komisji konkretnej wiedzy, w tym wiedzy specjalistycznej.