(1)

В член 40 от Регламент (ЕС) 2022/2065 се определят правилата относно достъпа до данни, който се предоставя от доставчиците на много големи онлайн платформи и на много големи онлайн търсачки. По-специално с него се дава възможност на изследователите, които са завършили съответната процедура, да докажат, че отговарят на условията, определени в параграф 8 от посочения член („одобрени изследователи“), за да получат такъв достъп.

(2)

Съгласно член 40, параграф 4 от Регламент (ЕС) 2022/2065 на одобрените изследователи се предоставя достъп до данни, за да им се помогне да проучват системните рискове в Съюза и да извършват оценки на ефективността на мерките за смекчаване на тези рискове. Техните констатации могат да осигурят ценен принос за прилагането на Регламент (ЕС) 2022/2065 и да насърчат отчетността на доставчиците на много големи онлайн платформи и на много големи онлайн търсачки. Целта на настоящия регламент е да се определят техническите условия и процедурите, необходими за осигуряване на такъв достъп, по сигурен и ефикасен начин, който е последователен за всички координатори за цифровите услуги, и по начин, който гарантира равно третиране на изследователите и доставчиците на данни.

(3)

За да се гарантира последователен процес на достъп до данни за всички координатори за цифровите услуги и за да бъде този процес ясен и прозрачен за всички, е необходимо да се създаде специална цифрова инфраструктура („портал за достъп до данни съгласно Акта за цифровите услуги“). Порталът за достъп до данни съгласно Акта за цифровите услуги следва да дава възможност на изследователите, доставчиците на данни и координаторите за цифровите услуги да участват в процеса на достъп до данни, да имат достъп до важна информация (например координатите за връзка със специалните звена за контакт) и да я разпространяват, както и да общуват помежду си. Порталът за достъп до данни съгласно Акта за цифровите услуги не следва да се счита за част от условията за достъп, които да се използват за предоставяне на достъп до данните въз основа на обосновано искане.

(4)

Доставчиците на данни и изследователите, които желаят да участват в процеса на достъп до данни, следва да си създадат профил за тази цел на портала за достъп до данни съгласно Акта за цифровите услуги. За да се гарантира, че координаторите за цифровите услуги ще имат достъп до информацията, подадена чрез портала за достъп до данни съгласно Акта за цифровите услуги, без да е необходимо да си създават отделен профил на него, посоченият портал следва да е оперативно съвместим със системата за обмен на информация AGORA, създадена с Регламент за изпълнение (ЕС) 2024/607 на Комисията (2).

(5)

За да се гарантира прозрачност на процеса на достъп до данни за всички участващи страни и да се наблюдават ефективността и ефикасността на процеса на достъп до данни и спазването на член 40, параграф 4 от Регламент (ЕС) 2022/2065 и на настоящия регламент, порталът за достъп до данни съгласно Акта за цифровите услуги следва да генерира автоматични уведомления във връзка с различни етапи и актуализации на процеса.

(6)

За да може изследователите да получават последователна информация относно процеса на достъп до данни, в своите онлайн интерфейси координаторите за цифровите услуги следва да предоставят на разположение леснодостъпна информация относно този процес, включително връзки към портала за достъп до данни съгласно Акта за цифровите услуги. За да се избегне създаването на ненужна административна тежест, да се повиши ефективността и да се улесни комуникацията между всички страни, участващи в процеса на достъп до данни, координаторите за цифровите услуги се насърчават да улеснят управлението на информацията, свързана с този процес, също и от езикова гледна точка.

(7)

За да се осигури възможност на изследователите да идентифицират подходящите данни за целите, посочени в член 40, параграф 4 от Регламент (ЕС) 2022/2065, за своите услуги доставчиците на данни следва да предоставят каталози с данни съгласно Акта за цифровите услуги. Тези каталози следва да бъдат лесно откриваеми и достъпни в онлайн интерфейсите на доставчиците на данни и в тях следва да бъдат описани наличните активи от данни, тяхната структура на данните и техните метаданни, достъпът до които може да бъде поискан съгласно член 40, параграф 4 от Регламент (ЕС) 2022/2065. При предоставянето на каталозите с данни съгласно Акта за цифровите услуги доставчиците на данни следва да вземат предвид рисковете за поверителността, сигурността на данните или защитата на личните данни, които потенциално произтичат от публичното оповестяване на тази информация.

(8)

За да се допринесе за разработването на подходящи научноизследователски проекти за целите, посочени в член 40, параграф 4 от Регламент (ЕС) 2022/2065, каталозите с данни съгласно Акта за цифровите услуги следва да включват по-специално данни, свързани със системните рискове в Съюза, които доставчиците на данни са идентифицирали в своите годишни оценки на риска съгласно член 34 от посочения регламент, както и данни, свързани с мерките за смекчаване на риска съгласно член 35 от същия регламент. За да се гарантира целесъобразността и навременността на каталозите с данни съгласно Акта за цифровите услуги, тези каталози следва да се актуализират редовно, като надлежно се вземат предвид новоидентифицираните системни рискове и развитието на системните рискове. Например в тях следва да са отразени нововъзникващите рискове, идентифицирани след ad hoc оценка на риска съгласно член 34 от Регламент (ЕС) 2022/2065 или след одитен доклад съгласно член 37 от посочения регламент. За да се сведе до минимум процедурната тежест за доставчиците на данни, когато е целесъобразно, тези каталози може да се възползват от съществуващите ресурси за документиране на данни, използвани за други цели и целеви групи, например реклама, създаване на съдържание или разработване на приложения от трети страни. Каталозите с данни съгласно Акта за цифровите услуги не следва да се изисква да бъдат изчерпателни и поради това не следва да обвързват или ограничават изследователите заявители по отношение на техните заявления за достъп до данни.

(9)

За да се улесни определянето на реда и условията за достъп от координатора за цифровите услуги по място на установяване и да се намали общата тежест на процеса на достъп до данни за всички съответни участници, доставчиците на данни следва да публикуват предлаганите от тях ред и условия за достъп до данните, описани в каталозите с данни съгласно Акта за цифровите услуги. Тези предлагани ред и условия за достъп следва да бъдат пропорционални на чувствителността на данните и да включват информация относно възможните технически, организационни и правни условия, които доставчиците на данни считат за подходящи с оглед на осигуряването на възможност за предоставяне на данните. Редът и условията за достъп, предлагани от доставчиците на данни, не следва да обвързват координаторите за цифровите услуги по място на установяване, които следва да запазят своята компетентност да определят подходящите ред и условия за достъп.

(10)

За да се гарантира еднаквото третиране на заявленията за достъп до данни, независимо от координатора за цифровите услуги, до който е подадено заявлението за достъп до данни или от който произхожда обоснованото искане, следва да се определи срок за формулиране на обоснованите искания, за да се гарантира съгласуваност между всички координатори за цифровите услуги. Ако формулирането на обоснованото искане изисква допълнително време, координаторът за цифровите услуги по място на установяване следва да уведоми главния изследовател, като посочи причините за забавянето. Тези причини може да включват необходимостта от допълнителни проверки от координатора за цифровите услуги на научноизследователската организация или на мястото на установяване, например когато заявленията за достъп до данни предполагат международно предаване на данни или когато координаторът за цифровите услуги по място на установяване е идентифицирал потенциални рискове за сигурността на Съюза, ако данните бъдат споделени. С цел да се съгласуват и стъпките в процеса на достъп до данни, предхождащ формулирането на обосновани искания, включително оценката на заявленията за достъп до данни и предоставянето на статут на одобрен изследовател, координаторите за цифровите услуги се насърчават да разработят последователен и координиран начин на работа, включително общи оперативни критерии, в рамките на Европейския съвет за цифровите услуги.

(11)

За да се рационализират процедурите за формулиране на обосновани искания, от всички координатори за цифровите услуги по място на установяване следва да се изисква да проверят дали в заявленията за достъп до данни са надлежно обхванати някои общи елементи от процеса на достъп до данни. За тази цел координаторите за цифровите услуги по място на установяване следва да проверят дали всички изследователи заявители, посочени в заявлението за достъп до данни, са доказали свързаността си с научноизследователска организация, например чрез предоставяне на писмени доказателства за трудови договори или за друга форма на правна връзка с научноизследователската организация. Координаторите за цифровите услуги по място на установяване следва също така да проверят дали изследователите заявители са доказали своята независимост от търговски интереси, например чрез декларация в този смисъл.

(12)

Координаторът за цифровите услуги по място на установяване следва да провери дали в заявлението за достъп до данни се разкрива източникът на финансирането на научноизследователския проект, за който се искат данните. Информацията, предоставена от изследователите заявители, следва да включва подробности за финансовия принос, например за финансиращия субект, размера, естеството и срока на финансовия принос, включително дали финансирането вече е предоставено или заявлението за финансиране все още е в процес на оценяване, както и, когато е приложимо, съответните позовавания на финансирани от Съюза проекти. Когато има такива, заявлението за достъп до данни следва да включва и резултатите от оценките, извършени от субекта или субектите, предоставящи финансирането.

(13)

Координаторът за цифровите услуги по място на установяване следва да провери дали в заявлението за достъп до данни е описан начинът, по който са избрани данните и форматът на данните, предвид изискванията за необходимост и пропорционалност спрямо целта на предвиденото изследване. Когато исканите данни са достъпни и чрез други източници, координаторът за цифровите услуги по място на установяване следва да прецени дали искането за тези данни в заявлението за достъп до данни е надлежно обосновано, като вземе предвид информацията в заявлението за достъп до данни. Възможните обосновки може да включват доказателства за лошо качество или ненадеждност на данните с произход от други източници, или неподходящия формат, в който тези данни могат да бъдат извлечени от други източници за целите на научноизследователския проект, което би възпрепятствало неговото изпълнение. Данните, които може да бъдат поискани с цел проучване на системните рискове или тяхното смекчаване в Съюза, може да се променят в бъдеще. Настоящите примери за такива данни включват данни, свързани с ползвателите на услугите, например информация за профила, мрежи от връзки, индивидуално излагане на съдържание и история на случаите на ангажираност; данни за взаимодействията, например коментари или друг вид ангажираност; данни, свързани с препоръки за съдържание, включително данни, използвани за персонализиране на препоръки; данни, свързани с целевото насочване на рекламите и профилирането, включително данни за цената за кликване и други мерки за цените за реклама; данни, свързани с тестването на нови характеристики преди тяхното внедряване, включително резултатите от A/Б тестове; данни, свързани с модерирането и управлението на съдържание, например данни за алгоритмичните или други системи и процеси за модериране на съдържание, включително регистри на промените, архиви или хранилища, в които се документира модерираното съдържание, включително профили, както и данни, свързани с цените, количествата и характеристиките на стоките или услугите, които са били предоставени от доставчика на данни или за които той е бил посредник.

(14)

Координаторът за цифровите услуги по място на установяване следва да провери дали в заявлението за достъп до данни се предоставя достатъчно информация, която доказва, че по отношение на исканите данни изследователят е в състояние да изпълни специфичните изисквания за поверителност, сигурност и защита на личните данни, дали са идентифицирани възможните рискове, произтичащи от достъпа до тези данни и тяхното обработване за целите на научните изследвания, и дали са документирани всички предлагани ред и условия за достъп, включително правните, организационните и техническите условия, които ще бъдат въведени, за да се сведат до минимум идентифицираните рискове, например чрез писмо за поемане на ангажимент от научноизследователската организация, с което се потвърждава достъпът до инструменти, които могат да представляват подходящи гаранции, или други подкрепящи документи.

(15)

Когато се изискват лични данни, координаторът за цифровите услуги по място на установяване следва да провери дали заявлението за достъп до данни включва информация относно правното основание за обработването на лични данни, включително специални категории лични данни, когато е приложимо, и дали това правно основание е в съответствие с член 6, параграф 1, буква д) или е) и, когато е приложимо, с член 9, параграф 2, буква ж) или й) от Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета (3). Освен това координаторът за цифровите услуги по място на установяване следва да провери дали заявлението за достъп до данни съдържа достатъчно индикации, че изследователите са извършили оценка на рисковете за защитата на личните данни. Например това може да бъде доказано чрез оценка на въздействието върху защитата на данните по смисъла на член 35 от посочения регламент. За да се гарантира, че до съответните лични данни може да се получи достъп в съответствие с Регламент (ЕС) 2016/679, на координаторите за цифровите услуги следва да бъде разрешено да се консултират със съответните надзорни органи, създадени съгласно член 51 от посочения регламент, които запазват своята компетентност да оценяват спазването на Регламент (ЕС) 2016/679.

(16)

За да се улесни формулирането на обоснованото искане и да се запази целостта на информацията, включена в заявлението за достъп до данни, координаторът за цифровите услуги по място на установяване следва да провери дали заявлението за достъп до данни включва резюме. Това резюме следва да съдържа преглед на информацията, която ще бъде част от обоснованото искане, публикувано на портала за достъп до данни съгласно Акта за цифровите услуги, в случаите, когато оценката на заявлението за достъп до данни води до формулирането на обосновано искане.

(17)

За да се гарантира, че редът и условията за достъп, определени от координатора за цифровите услуги по място на установяване, са подходящи с оглед на чувствителността на конкретните данни, поискани в съответното заявление за достъп до данни, координаторът за цифровите услуги по място на установяване следва да извършва оценка на всеки отделен случай въз основа на информацията, предоставена в заявлението за достъп до данни. Редът и условията за достъп, посочени в обоснованото искане, следва да бъдат подходящи за изпълнение на изискванията за сигурност на данните, поверителност на данните и защита на личните данни и същевременно да позволяват постигането на научноизследователските цели на научноизследователския проект. Достъпът до данни може да се осъществява например чрез предаване на данните на одобрените изследователи чрез подходящ интерфейс и подходящо съхранение на данни; предаване на данните и съхранение в защитена среда за обработване, управлявана от доставчика на данни или от доставчик трета страна, до която одобрените изследователи имат достъп, но в която не се извършва предаване на данни на одобрените изследователи, или други ред и условия за достъп, които трябва да бъдат установени или улеснени от доставчика на данни. Когато определя реда и условията за достъп, координаторът за цифровите услуги по място на установяване следва също така да посочи всички правни, технически или организационни условия, на които трябва да отговаря достъпът. В случаите, когато предоставянето на достъп включва предаване на лични данни на трети държави или международни организации по смисъла на глава V от Регламент (ЕС) 2016/679, редът и условията за достъп следва да включват и информация относно необходимостта от въвеждане на подходящ механизъм за предаване, за да се гарантира предприемането от доставчика на данни на необходимите действия за спазване на посочения регламент.

(18)

За да се гарантира, че редът и условията за достъп до данни са подходящи за справяне със специфични чувствителни въпроси по отношение на защитата на данните, сигурността на данните или поверителността, въз основа на информацията, получена в заявлението за достъп до данни, координаторът за цифровите услуги по място на установяване следва да може да изисква достъпът до данни да се предоставя посредством защитена среда за обработване. В такива случаи координаторът за цифровите услуги по място на установяване следва да гарантира, че избраната среда функционира в съответствие с най-подходящата технология и позволява на одобрените изследователи да постигнат целите на своите научни изследвания.

(19)

За да се гарантира съгласуваност на информацията, предавана от координаторите за цифровите услуги по място на установяване на доставчиците на данни, е необходимо да се уточни съдържанието на обоснованите искания.

(20)

За да се защитят интересите на доставчиците на данни и да се намали честотата на исканията за изменение с течение на времето, както и да се улесни формулирането на съответните заявления за достъп до данни от изследователите, координаторът за цифровите услуги по място на установяване, който е издал съответните обосновани искания, следва да публикува в портала за достъп до данни съгласно Акта за цифровите услуги преглед на всяко обосновано искане, включително всички негови изменения и актуализации.

(21)

За да се гарантира, че координаторът за цифровите услуги по място на установяване разполага със съответната информация, за да оцени дадено искане за изменение, и за да се улесни прилагането на единен подход при оценката на исканията за изменение, от доставчика на данни следва да се изисква да посочи причините за това искане, както е предвидено в член 40, параграф 5 от Регламент (ЕС) 2022/2065. По-конкретно, когато оценява искане за изменение, подадено въз основа на липса на достъп на доставчик на данни до данните, координаторът за цифровите услуги по място на установяване следва да може да провери дали предполагаемата невъзможност за достъп е надлежно обоснована, например от липсата на исканите данни или от технически ограничения, например криптиране, като следва да разполага с необходимата информация, за да прецени дали липсата на достъп е постоянна или временна. В това отношение следва да е ясно, че търговските съображения не следва да се считат за основание за автоматичен отказ на достъп до исканите данни, а по-скоро за основание за промяна на средствата за предоставяне на достъп до данните, което може да доведе до налагане на допълнителни изисквания за тяхната сигурност и поверителност.

(22)

За да се гарантира ефективното разрешаване на спорове и да се насърчи намирането на взаимно приемливо решение, след искане за изменение доставчиците на данни следва да могат да поискат от координаторите за цифровите услуги по място на установяване да участват в процедура по медиация. Това участие следва да бъде доброволно през цялата процедура по медиация и не следва да води до обвързващи резултати за координатора за цифровите услуги по място на установяване, който запазва своята компетентност да взема решения по исканията за изменение. Всички страни в процедурата по медиация следва да участват добросъвестно и да се стремят да постигнат справедливо и взаимно приемливо споразумение.

(23)

За да се предотврати възможността медиацията да удължи за неопределено време процеса на достъп до данни, предаването на писменото искане за медиация, изборът на медиатор и самата процедура по медиация следва да се извършват в рамките на определени срокове. Координаторите за цифровите услуги по място на установяване следва да определят срок за процедурата по медиация във връзка със съответното обосновано искане, а медиаторът следва да има правомощията да прекрати процедурата по медиация при определени обстоятелства.

(24)

За да се поддържа взаимното доверие между страните, участващи в медиацията, координаторът за цифровите услуги по място на установяване следва да гарантира, че предложеният медиатор отговаря на изискванията за безпристрастност и независимост и притежава съответния експертен опит по предмета на медиацията.

(25)

За целите на подпомагането на информираното и ефективно вземане на решения във връзка с процеса на достъп до данни координаторите за цифровите услуги следва да имат възможност да поискат експертни становища относно конкретни елементи от процеса на достъп до данни, например относно определянето на реда и условията за достъп, включително подходящите интерфейси, формулирането на обосновано искане и исканията за изменение от страна на доставчика на данни. Експертите, с които се провеждат консултации, следва да притежават доказан експертен опит по въпроса, по който се иска тяхното становище, и да бъдат независими. По-специално те не следва да имат конфликт на интереси, произтичащ например от връзки с изследователите заявители или с доставчика на данни.

(26)

За да се повиши прозрачността и да се даде възможност на координаторите за цифровите услуги да се възползват от своя експертен опит, придобит с течение на времето, всяко искане за консултация с експерти и последващите действия в резултат от него следва да бъдат регистрирани в AGORA.

(27)

За да се подпомогне ефективният надзор на спазването на условията, посочени в обоснованото искане, доставчикът на данни следва да изпрати уведомление до координатора за цифровите услуги по място на установяване в срок от три работни дни от датата, на която е предоставен достъп на одобрените изследователи, и от датата на прекратяване на достъпа.

(28)

За да се даде възможност на одобрените изследователи да използват исканите данни за целите на научното изследване и да се осигури информация за съответния контекст, доставчиците на данни следва да предоставят на одобрените изследователи съответните метаданни и документация, в които се описват предоставяните данни, например списък на кодовете, регистри на промените и документи относно структурата.

(29)

За да се подпомогнат значимите научни изследвания от страна на одобрените изследователи, включително като се даде възможност за комбиниране на исканите данни с данни, достъпни чрез други източници, доставчиците на данни не следва да налагат ограничения върху аналитичните инструменти, използвани от одобрените изследователи, включително съответните софтуерни библиотеки, и не следва да налагат изисквания за архивиране, съхранение, обновяване и заличаване, освен ако те не са изрично споменати в реда и условията за достъп, посочени в обоснованото искане.

(30)

Когато данните, предоставяни на одобрените изследователи, включват лични данни по смисъла на член 4 от Регламент (ЕС) 2016/679, доставчикът на данни следва да спазва правилата, предвидени в посочения регламент. По-специално с член 40, параграф 4 от Регламент (ЕС) 2022/2065 се създава правно задължение по смисъла на член 6, параграф 1, буква в) от Регламент (ЕС) 2016/679 по отношение на всяко обработване на лични данни, необходимо на доставчика на данни, за да предостави достъп до данните, посочени в обоснованото искане. Когато трябва да се обработват специални категории лични данни по смисъла на член 9 от Регламент (ЕС) 2016/679, настоящият регламент отговаря на изискването на член 9, параграф 2, буква ж) от Регламент (ЕС) 2016/679.

(31)

Европейският надзорен орган по защита на данните беше консултиран в съответствие с член 42, параграф 1 от Регламент (ЕС) 2018/1725 на Европейския парламент и на Съвета (4) и прие своето становище на 4 декември 2024 г.

(32)

След консултация с Европейския съвет за цифровите услуги в съответствие с член 40, параграф 13 от Регламент (ЕС) 2022/2065 и след неговото одобрение,