keyboard_tab Digital Service Act 2022/2065 PL

1.   Dostawcy bardzo dużych platform internetowych i bardzo dużych wyszukiwarek internetowych na własny koszt co najmniej raz w roku poddają się niezależnym audytom, których celem jest ocena wypełniania:

a)	obowiązków określonych w rozdziale III;

b)	zobowiązań podjętych na podstawie kodeksów postępowania, o których mowa w art. 45 i 46, oraz protokołów kryzysowych, o których mowa w art. 48.

2.   Dostawcy bardzo dużych platform internetowych i bardzo dużych wyszukiwarek internetowych zapewniają organizacjom przeprowadzającym audyty na podstawie niniejszego artykułu współpracę i pomoc niezbędną do umożliwienia im przeprowadzenia tych audytów w sposób skuteczny, wydajny i terminowy, w tym przez udzielenie im dostępu do wszystkich istotnych danych i pomieszczeń oraz udzielenie odpowiedzi na pytania ustne lub pisemne. Powstrzymują się oni od utrudniania, nadmiernego wpływania na prowadzenie audytu lub podważania go.

Takie audyty zapewniają odpowiedni poziom poufności i tajemnicy zawodowej w odniesieniu do informacji uzyskanych od dostawców bardzo dużych platform internetowych i bardzo dużych wyszukiwarek internetowych oraz osób trzecich w kontekście audytów, w tym po zakończeniu audytów. Spełnienie tego wymogu nie może jednak negatywnie wpływać na prowadzenie audytów i inne przepisy niniejszego rozporządzenia, w szczególności przepisy dotyczące przejrzystości, nadzoru i egzekwowania. Jeżeli jest to konieczne do celów sprawozdawczości w zakresie przejrzystości zgodnie z art. 42 ust. 4, do sprawozdań z audytu i sprawozdań z realizacji audytu, o których mowa w ust. 4 i 6 niniejszego artykułu, załącza się wersje niezawierające żadnych informacji, które mogłyby zostać zasadnie uznane za poufne.

3.   Audyty przeprowadzane zgodnie z ust. 1 przeprowadzają organizacje, które:

a)

działają niezależnie od danego dostawcy bardzo dużych platform internetowych lub bardzo dużych wyszukiwarek internetowych i innych osób prawnych związanych z tym dostawcą i nie pozostają z nimi w konflikcie interesów; w szczególności: (i) nie świadczyły usług niezwiązanych z audytem dotyczących spraw będących przedmiotem audytu na rzecz danego dostawcy bardzo dużej platformy internetowej lub bardzo dużej wyszukiwarki internetowej ani osoby prawnej związanej z tym dostawcą w okresie 12 miesięcy przed rozpoczęciem audytu i zobowiązały się nie świadczyć takich usług na jego rzecz w okresie 12 miesięcy po zakończeniu audytu; (ii) nie świadczyły usług audytu na podstawie niniejszego artykułu na rzecz danego dostawcy bardzo dużej platformy internetowej lub bardzo dużej wyszukiwarki internetowej ani osoby prawnej powiązanej z tym dostawcą przez okres dłuższy niż 10 kolejnych lat; (iii) nie przeprowadzają audytu w zamian za wynagrodzenie uzależnione od wyniku audytu;

b)	dysponują potwierdzoną wiedzą ekspercką w obszarze zarządzania ryzykiem oraz kompetencjami i możliwościami technicznymi;

c)	stosują potwierdzone zasady obiektywizmu i etyki zawodowej, oparte w szczególności na przestrzeganiu kodeksów zawodowych lub odpowiednich norm.

4.   Dostawcy bardzo dużych platform internetowych i bardzo dużych wyszukiwarek internetowych zapewniają, aby organizacje, które przeprowadzają audyty, sporządziły w odniesieniu do każdego audytu sprawozdanie z audytu. Sprawozdanie to musi zawierać pisemne uzasadnienie oraz co najmniej następujące informacje:

a)	nazwę, adres i punkt kontaktowy dostawcy bardzo dużej platformy internetowej lub bardzo dużej wyszukiwarki internetowej poddanego audytowi oraz okres, którego audyt dotyczy;

b)	nazwę i adres organizacji przeprowadzającej lub organizacji przeprowadzających audyt;

c)	deklarację interesów;

d)	opis określonych elementów będących przedmiotem audytu oraz zastosowanej metodyki;

e)	opis i streszczenie głównych wniosków z audytu;

f)	wykaz stron trzecich, z którymi skonsultowano się w toku audytu;

g)	opinię audytową dotyczącą tego, czy dostawca bardzo dużej platformy internetowej lub bardzo dużej wyszukiwarki internetowej poddany audytowi wypełnia obowiązki i zobowiązania, o których mowa w ust. 1, która to opinia może być „pozytywna”, „pozytywna z uwagami” albo „negatywna”;

h)	w przypadku wydania opinii audytowej innej niż „pozytywna” – zalecenia operacyjne dotyczące szczególnych środków umożliwiających przestrzeganie przepisów i zalecany termin zapewnienia zgodności.

5.   Jeżeli organizacja przeprowadzająca audyt nie była w stanie przeprowadzić audytu niektórych określonych elementów lub wyrazić opinii audytowej na podstawie przeprowadzonych przez siebie czynności sprawdzających, w sprawozdaniu z audytu zamieszcza się wyjaśnienie okoliczności oraz powody, dla których elementy te nie mogły zostać poddane audytowi.

6.   Dostawcy bardzo dużych platform internetowych lub bardzo dużych wyszukiwarek internetowych, którzy otrzymują sprawozdanie z audytu inne niż „pozytywne”, należycie uwzględniają skierowane do nich zalecenia operacyjne w celu podjęcia środków niezbędnych do wdrożenia tych zaleceń. Przyjmują oni w terminie jednego miesiąca od otrzymania tych zaleceń sprawozdanie z realizacji audytu, w którym określają te środki. Jeżeli nie wdrożą oni zaleceń operacyjnych, muszą przedstawić w sprawozdaniu z realizacji audytu powody, dla których nie wdrożyli tych zaleceń, oraz określają ewentualne środki alternatywne, które podjęli w celu zaradzenia wszelkim zidentyfikowanym przypadkom nieprzestrzegania przepisów.

7.   Komisja jest uprawniona do przyjmowania aktów delegowanych zgodnie z art. 87 w celu uzupełnienia niniejszego rozporządzenia przez ustanowienie niezbędnych przepisów dotyczących przeprowadzania audytów zgodnie z niniejszym artykułem, w szczególności w odniesieniu do niezbędnych przepisów dotyczących etapów procedury, metodyk audytowych i wzorów sprawozdań w odniesieniu do audytów przeprowadzanych na podstawie niniejszego artykułu. W tych aktach delegowanych uwzględnia się wszelkie dobrowolne normy dotyczące audytu, o których mowa w art. 44 ust. 1 lit. e).

1.   Dostawcy bardzo dużych platform internetowych lub bardzo dużych wyszukiwarek internetowych ustanawiają komórkę nadzoru przestrzegania niniejszego rozporządzenia, która jest niezależna od ich komórek operacyjnych i składa się z co najmniej jednego pracownika ds. nadzoru przestrzegania niniejszego rozporządzenia, w tym kierownika komórki nadzoru przestrzegania niniejszego rozporządzenia. Ta komórka nadzoru przestrzegania niniejszego rozporządzenia musi mieć wystarczające uprawnienia, status i zasoby, a także dostęp do organu zarządzającego dostawcy bardzo dużej platformy internetowej lub bardzo dużej wyszukiwarki internetowej, aby monitorować przestrzeganie przez tego dostawcę niniejszego rozporządzenia.

2.   Organ zarządzający dostawcy bardzo dużej platformy internetowej lub bardzo dużej wyszukiwarki internetowej zapewniają, aby pracownicy ds. nadzoru przestrzegania niniejszego rozporządzenia mieli kwalifikacje zawodowe, wiedzę, doświadczenie i umiejętności niezbędne do wykonywania zadań, o których mowa w ust. 3.

Organ zarządzający dostawcy bardzo dużej platformy internetowej lub bardzo dużej wyszukiwarki internetowej zapewnia, aby kierownik komórki nadzoru przestrzegania niniejszego rozporządzenia był niezależnym członkiem kierownictwa wyższego szczebla, któremu wyraźnie powierzono odpowiedzialność za tę komórkę.

Kierownik komórki nadzoru przestrzegania niniejszego rozporządzenia podlega bezpośrednio organowi zarządzającemu dostawcy bardzo dużej platformy internetowej lub bardzo dużej wyszukiwarki internetowej i może zgłaszać obawy i ostrzegać ten organ, w przypadku gdy ryzyko, o którym mowa w art. 34, lub nieprzestrzeganie przepisów niniejszego rozporządzenia wpływa lub może wpłynąć na dostawcę bardzo dużej platformy internetowej lub bardzo dużej wyszukiwarki internetowej, bez uszczerbku dla obowiązków organu zarządzającego w ramach jego funkcji nadzorczych i zarządczych.

Kierownik komórki nadzoru przestrzegania niniejszego rozporządzenia nie może zostać odwołany bez uprzedniej zgody organu zarządzającego dostawcy bardzo dużej platformy internetowej lub bardzo dużej wyszukiwarki internetowej.

3.   Zadania pracowników ds. nadzoru przestrzegania niniejszego rozporządzenia są następujące:

a)	współpraca z koordynatorem ds. usług cyfrowych właściwym dla miejsca siedziby i Komisją do celów niniejszego rozporządzenia;

b)	zapewnianie, aby wszystkie rodzaje ryzyka, o których mowa w art. 34, były identyfikowane i właściwie zgłaszane oraz by podejmowane były racjonalne, proporcjonalne i skuteczne środki zmniejszające ryzyko na podstawie art. 35;

c)	organizacja działań dostawcy bardzo dużej platformy internetowej lub bardzo dużej wyszukiwarki internetowej związanych z niezależnym audytem na podstawie art. 37 oraz nadzór nad tymi działaniami;

d)	przekazywanie informacji i doradzanie kierownictwu i pracownikom dostawcy bardzo dużej platformy internetowej lub bardzo dużej wyszukiwarki internetowej w odniesieniu do obowiązków spoczywających na nim na mocy niniejszego rozporządzenia;

e)	monitorowanie wypełniania przez dostawcę bardzo dużej platformy internetowej lub bardzo dużej wyszukiwarki internetowej obowiązków spoczywających na nim na mocy niniejszego rozporządzenia;

f)	w stosownych przypadkach, monitorowanie wypełniania przez dostawcę bardzo dużej platformy internetowej lub bardzo dużej wyszukiwarki internetowej zobowiązań podjętych na mocy kodeksów postępowania zgodnie z art. 45 i 46 lub protokołów kryzysowych zgodnie z art. 48.

4.   Dostawcy bardzo dużych platform internetowych lub bardzo dużych wyszukiwarek internetowych przekazują koordynatorowi ds. usług cyfrowych właściwemu dla miejsca siedziby i Komisji imię i nazwisko oraz dane kontaktowe kierownika komórki nadzoru przestrzegania niniejszego rozporządzenia.

5.   Organ zarządzający dostawcy bardzo dużej platformy internetowej lub bardzo dużej wyszukiwarki internetowej określa i nadzoruje ustalenia w zakresie zarządzania dostawcy, które zapewniają niezależność komórki nadzoru przestrzegania niniejszego rozporządzenia, w tym podział obowiązków w organizacji dostawcy bardzo dużej platformy internetowej lub bardzo dużej wyszukiwarki internetowej, zapobieganie konfliktom interesów oraz należyte zarządzanie ryzykiem systemowym zidentyfikowanym zgodnie z art. 34, oraz odpowiada za wdrażanie tych rozwiązań.

6.   Organ zarządzający zatwierdza i poddaje okresowemu przeglądowi, co najmniej raz w roku, strategie i polityki w zakresie podejmowania ryzyka zidentyfikowanego zgodnie z art. 34, na które jest lub może być narażona bardzo duża platforma_internetowa lub bardzo duża wyszukiwarka_internetowa, w zakresie zarządzania tym ryzykiem, jego monitorowania i zmniejszania.

7.   Organ zarządzający poświęca wystarczająco dużo czasu na rozważenie środków związanych z zarządzaniem ryzykiem. Aktywnie uczestniczy on w podejmowaniu decyzji związanych z zarządzaniem ryzykiem i zapewnia przeznaczenie odpowiednich zasobów na zarządzanie ryzykiem zidentyfikowanym zgodnie z art. 34.

1.   Komisja konsultuje się z Radą Usług Cyfrowych oraz wspiera i promuje opracowywanie i wdrażanie dobrowolnych norm ustanawianych przez odpowiednie europejskie i międzynarodowe jednostki normalizacyjne co najmniej w odniesieniu do:

a)	dokonywania zgłoszeń drogą elektroniczną na podstawie art. 16;

b)	norm dotyczących szablonów, projektowania i przetwarzania na potrzeby komunikacji z odbiorcami usługi w sposób przyjazny dla użytkownika w zakresie ograniczeń wynikających z warunków korzystania z usług i zmian do tych warunków;

c)	dokonywania zgłoszeń drogą elektroniczną przez zaufane podmioty sygnalizujące na podstawie art. 22, w tym za pośrednictwem interfejsów programowania aplikacyjnego;

d)	specjalnych interfejsów, w tym interfejsów programowania aplikacyjnego, ułatwiających wypełnianie obowiązków określonych w art. 39 i 40;

e)	audytów bardzo dużych platform internetowych i bardzo dużych wyszukiwarek internetowych zgodnie z art. 37;

f)	interoperacyjności repozytoriów reklam, o których mowa w art. 39 ust. 2;

g)	transmisji danych między pośrednikami reklamowymi w celu wsparcia wypełniania obowiązków w zakresie przejrzystości zgodnie z art. 26 ust. 1 lit. b), c) i d);

h)	środków technicznych umożliwiających wypełnianie obowiązków związanych z reklamą, zawartych w niniejszym rozporządzeniu, w tym obowiązków dotyczących widocznych oznaczeń reklam i informacji handlowych, o których mowa w art. 26;

i)	wyboru interfejsów i prezentacji informacji na temat głównych parametrów różnych rodzajów systemów rekomendacji, zgodnie z art. 27 i 38;

j)	norm dotyczących ukierunkowanych środków ochrony małoletnich w internecie.

2.   Komisja wspiera aktualizowanie norm w świetle rozwoju technologicznego i zachowań odbiorców przedmiotowych usług. Odpowiednie informacje dotyczące aktualizacji norm są publicznie i łatwo dostępne.

1.   Komisja wspiera i ułatwia opracowywanie dobrowolnych kodeksów postępowania na poziomie unijnym przez dostawców platform internetowych i innych odpowiednich dostawców usług, takich jak dostawcy usług pośrednich w zakresie reklam internetowych, inne podmioty zaangażowane w łańcuch wartości reklamy programatycznej lub organizacje reprezentujące odbiorców usługi i organizacje społeczeństwa obywatelskiego lub odpowiednie organy w celu przyczynienia się do większej przejrzystości podmiotów w łańcuchu wartości reklamy internetowej, wykraczającej poza wymogi określone w art. 26 i 39.

2.   Komisja dąży do zapewnienia, aby kodeksy postępowania przyczyniały się do skutecznej transmisji informacji, z pełnym poszanowaniem praw i interesów wszystkich zaangażowanych stron, a także do utworzenia konkurencyjnego, przejrzystego i sprawiedliwego środowiska reklam internetowych zgodnie z prawem Unii i prawem krajowym, w szczególności w dziedzinie konkurencji i ochrony prywatności i danych osobowych. Komisja dąży do zapewnienia, aby w kodeksach postępowania uwzględniono co najmniej:

a)	transmisję informacji będących w posiadaniu dostawców usług pośrednich w zakresie reklam internetowych odbiorcom usługi dotyczącą wymogów określonych w art. 26 ust. 1 lit. b), c) i d);

b)	transmisję informacji będących w posiadaniu dostawców usług pośrednich w zakresie reklam internetowych do repozytoriów zgodnie z art. 39;

c)	istotne informacje na temat monetyzacji danych.

3.   Komisja zachęca do opracowania kodeksów postępowania do dnia 18 lutego 2025 r. oraz do rozpoczęcia ich stosowania do dnia 18 sierpnia 2025 r.

4.   Komisja zachęca wszystkie podmioty w łańcuchu wartości reklamy internetowej, o którym mowa w ust. 1, do poparcia zobowiązań określonych w kodeksach postępowania i ich wypełniania.

1.   Rada Usług Cyfrowych może zalecić Komisji przystąpienie do opracowania dobrowolnych protokołów kryzysowych zgodnie z ust. 2, 3 i 4 w celu przeciwdziałania sytuacjom kryzysowym. Te sytuacje są ściśle ograniczone do nadzwyczajnych okoliczności mających wpływ na bezpieczeństwo publiczne lub zdrowie publiczne.

2.   Komisja wspiera i ułatwia uczestnictwo dostawców bardzo dużych platform internetowych, bardzo dużych wyszukiwarek internetowych oraz, w stosownych przypadkach, dostawców innych platform internetowych lub innych wyszukiwarek internetowych w opracowywaniu, testowaniu i stosowaniu tych protokołów kryzysowych. Komisja dąży do zapewnienia, aby w protokołach kryzysowych przewidziano co najmniej jeden z następujących środków:

a)	wyświetlanie w widoczny sposób informacji na temat sytuacji kryzysowej przekazanych przez organy państw członkowskich lub na poziomie unijnym lub, w zależności od kontekstu kryzysu, przez inne odpowiednie wiarygodne organy;

b)

zapewnienie, aby dostawca usług pośrednich wyznaczył specjalny punkt kontaktowy do celów zarządzania kryzysowego; w stosownych przypadkach może nim być elektroniczny punkt kontaktowy, o którym mowa w art. 11, lub, w przypadku dostawców bardzo dużych platform internetowych lub bardzo dużych wyszukiwarek internetowych – pracownik ds. nadzoru przestrzegania niniejszego rozporządzenia, o którym mowa w art. 41;

c)	w stosownych przypadkach dostosowanie zasobów przeznaczonych na zapewnienie wypełniania obowiązków określonych w art. 16, 20, 22, 23 i 35 do potrzeb powstałych w wyniku sytuacji kryzysowej.

3.   W proces opracowywania, testowania i nadzorowania stosowania protokołów kryzysowych Komisja włącza – w stosownych przypadkach – organy państw członkowskich; może ona także włączyć w ten proces organy i jednostki organizacyjne Unii. W stosownych przypadkach i w razie potrzeby Komisja może również włączyć w proces opracowywania protokołów kryzysowych organizacje społeczeństwa obywatelskiego lub inne odpowiednie organizacje.

4.   Komisja dąży do zapewnienia, aby w protokołach kryzysowych jasno określono wszystkie następujące elementy:

a)	konkretne parametry pozwalające określić, co stanowi szczególne nadzwyczajne okoliczności, którym protokół kryzysowy ma zaradzić, i jakie są cele tego protokołu;

b)	rolę każdego uczestnika i środków, które mają zostać przez nich wprowadzone w trakcie przygotowywania i po uruchomieniu protokołu kryzysowego;

c)	jasną procedurę określania, kiedy należy uruchomić protokół kryzysowy;

d)	jasną procedurę określania okresu, w którym należy wprowadzić środki przewidziane do wprowadzenia po uruchomieniu protokołu kryzysowego, i który jest ściśle ograniczony do tego, co konieczne do zaradzenia odpowiednim konkretnym nadzwyczajnym okolicznościom;

e)	zabezpieczenia mające na celu zapobieżenie wszelkim negatywnym skutkom dla wykonywania praw podstawowych zapisanych w Karcie, w szczególności wolności wypowiedzi i informacji oraz prawa do niedyskryminacji;

f)	proces publicznego udostępniania sprawozdań dotyczących wszelkich wprowadzonych środków, czasu ich stosowania i ich wyników po zakończeniu sytuacji kryzysowej.

5.   Jeżeli Komisja uzna, że protokół kryzysowy nie pozwala skutecznie zaradzić sytuacji kryzysowej lub nie zabezpiecza wykonywania praw podstawowych, o którym mowa w ust. 4 lit. e), żąda, aby uczestnicy zmienili protokół kryzysowy, między innymi wprowadzając dodatkowe środki.

1.   Do celów czynności sprawdzających dotyczących wypełniania przez dostawców bardzo dużych platform internetowych i bardzo dużych wyszukiwarek internetowych obowiązków ustanowionych w niniejszym rozporządzeniu Komisja może skorzystać z uprawnień w zakresie czynności sprawdzających określonych w niniejszej sekcji nawet przed wszczęciem postępowania na podstawie art. 66 ust. 2. Może ona wykonywać te uprawnienia z własnej inicjatywy lub na wniosek złożony na podstawie ust. 2 niniejszego artykułu.

2.   W przypadku gdy koordynator ds. usług cyfrowych ma powody, aby podejrzewać, że dostawca bardzo dużej platformy internetowej lub bardzo dużej wyszukiwarki internetowej naruszył przepisy rozdziału III sekcja 5 lub systematycznie naruszał którykolwiek z przepisów niniejszego rozporządzenia w sposób mający poważny wpływ na odbiorców usługi w jego państwie członkowskim, może przesłać Komisji za pośrednictwem systemu wymiany informacji, o którym mowa w art. 85, wniosek o ocenę tej sprawy.

3.   Wniosek na podstawie ust. 2 musi być należycie uzasadniony i zawierać co najmniej:

a)	informacje na temat punktu kontaktowego danego dostawcy bardzo dużej platformy internetowej lub bardzo dużej wyszukiwarki internetowej, o którym to punkcie mowa w art. 11;

b)

opis stanu faktycznego, stosowne przepisy niniejszego rozporządzenia oraz powody, dla których koordynator ds. usług cyfrowych, który wysłał wniosek, podejrzewa, że dany dostawca bardzo dużej platformy internetowej lub bardzo dużej wyszukiwarki internetowej naruszył niniejsze rozporządzenie, w tym opis stanu faktycznego, który wskazuje, że podejrzewane naruszenie ma systemowy charakter;

c)	wszelkie inne informacje uznane za istotne przez koordynatora ds. usług cyfrowych, który wysłał wniosek, w tym, w stosownych przypadkach, informacje zebrane z własnej inicjatywy.

1.   Do celów wykonywania zadań powierzonych w niniejszej sekcji Komisja może podjąć działania niezbędne do monitorowania skutecznego wdrożenia i przestrzegania niniejszego rozporządzenia przez dostawców bardzo dużej platformy internetowej lub bardzo dużej wyszukiwarki internetowej. Komisja może nakazać im udzielenie dostępu do ich baz danych i algorytmów oraz złożenie związanych z nimi wyjaśnień. Takie działania mogą obejmować nałożenie na dostawcę bardzo dużej platformy internetowej lub bardzo dużej wyszukiwarki internetowej obowiązku przechowywania wszystkich dokumentów uznawanych za niezbędne dla oceny wdrażania i wypełniania obowiązków wynikających z niniejszego rozporządzenia.

2.   Działania, o których mowa w ust. 1, mogą obejmować powołanie niezależnych zewnętrznych ekspertów i audytorów, a także ekspertów i audytorów z właściwych organów krajowych w porozumieniu z odpowiednim organem, celem udzielenia Komisji pomocy w zakresie monitorowaniu skutecznego wdrażania i przestrzegania odpowiednich przepisów niniejszego rozporządzenia oraz zapewnienia Komisji konkretnej wiedzy, w tym wiedzy specjalistycznej.