ΕΥΡΩΠΑΪΚΗ ΕΠΙΤΡΟΠΗ

Βρυξέλλες, 19.11.2025

COM(2025) 837 final

2025/0360(COD)

Πρόταση

ΚΑΝΟΝΙΣΜΟΣ ΤΟΥ ΕΥΡΩΠΑΪΚΟΥ ΚΟΙΝΟΒΟΥΛΙΟΥ ΚΑΙ ΤΟΥ ΣΥΜΒΟΥΛΙΟΥ

για την τροποποίηση των κανονισμών (ΕΕ) 2016/679, (ΕΕ) 2018/1724, (ΕΕ) 2018/1725, (ΕΕ) 2023/2854 και των οδηγιών 2002/58/ΕΚ, (ΕΕ) 2022/2555 και (ΕΕ) 2022/2557 όσον αφορά την απλούστευση του νομοθετικού πλαισίου για τον ψηφιακό τομέα, και για την κατάργηση των κανονισμών (ΕΕ) 2018/1807, (ΕΕ) 2019/1150, (ΕΕ) 2022/868 και της οδηγίας (ΕΕ) 2019/1024 (δέσμη μέτρων Omnibus για τον ψηφιακό τομέα)

{SWD(2025) 836 final}

ΑΙΤΙΟΛΟΓΙΚΗ ΕΚΘΕΣΗ

1.ΠΛΑΙΣΙΟ ΤΗΣ ΠΡΟΤΑΣΗΣ

•Αιτιολόγηση και στόχοι της πρότασης

Στην ανακοίνωσή της για την εφαρμογή και την απλούστευση («Μια απλούστερη και ταχύτερη Ευρώπη») 1 , η Επιτροπή παρουσίασε την προσέγγισή της για την προσαρμογή του κανονιστικού πλαισίου της Ένωσης σε έναν πιο ασταθή κόσμο: μια νέα προσπάθεια απλούστευσης, αποσαφήνισης και βελτίωσης του κεκτημένου της ΕΕ, ως βασικό μέτρο για τη στήριξη της ανταγωνιστικότητας της ΕΕ.

Το όραμα αυτό αντικατοπτρίζει το ευρύτερο σχέδιο που παρουσίασε η πρόεδρος της Επιτροπής κ. von der Leyen στις πολιτικές κατευθύνσεις της για τη θητεία 2024-2029 2 . Όπως επισημαίνεται επίσης στις εκθέσεις Draghi 3 και Letta 4 , η συσσώρευση κανόνων έχει ορισμένες φορές αρνητικές επιπτώσεις στην ανταγωνιστικότητα. Απαιτούνται ταχείες και ορατές βελτιώσεις για τους πολίτες και τις επιχειρήσεις, μέσω της οικονομικά αποδοτικότερης και φιλικότερης προς την καινοτομία εφαρμογής των κανόνων μας, με παράλληλη τήρηση υψηλών προτύπων και συμφωνηθέντων στόχων.

Επιπλέον, στα συμπεράσματα του Ευρωπαϊκού Κοινοβουλίου της 20ής Μαρτίου 2025 ζητήθηκε από την Επιτροπή «να συνεχίσει να επανεξετάζει το κεκτημένο της ΕΕ και να δοκιμάζει την ανθεκτικότητά του, προκειμένου να εντοπίσει τρόπους περαιτέρω απλούστευσης και ενοποίησης της ισχύουσας νομοθεσίας» 5 . Τονίστηκε επίσης η ανάγκη να δοθεί συνέχεια με νέες δέσμες πρωτοβουλιών απλούστευσης. Στα συμπεράσματα του Ευρωπαϊκού Συμβουλίου της 26ης Ιουνίου υπογραμμίστηκε η σημασία της «απλότητας εκ σχεδιασμού» της νομοθεσίας, «χωρίς να υπονομεύονται η προβλεψιμότητα, οι στόχοι πολιτικής και τα υψηλά πρότυπα» 6 . Στα συμπεράσματα του Ευρωπαϊκού Συμβουλίου της 23ης Οκτωβρίου 2025 επαναβεβαιώθηκε ότι «πρέπει επειγόντως να προωθηθεί ένα φιλόδοξο και οριζόντιο θεματολόγιο απλούστευσης και βελτίωσης της νομοθεσίας σε όλα τα επίπεδα —ενωσιακό, εθνικό και περιφερειακό— και σε όλους τους τομείς, ούτως ώστε να διασφαλιστεί η ανταγωνιστικότητα της Ευρώπης». Ζητήθηκε επίσης από την Επιτροπή να «υποβάλει τάχιστα περαιτέρω φιλόδοξες δέσμες μέτρων απλούστευσης, μεταξύ άλλων για [...] την ψηφιακή τεχνολογία» 7 .

Στο ψήφισμα του Ευρωπαϊκού Κοινοβουλίου σχετικά με «την εφαρμογή και τον εξορθολογισμό των κανόνων της εσωτερικής αγοράς της ΕΕ για την ενίσχυση της ενιαίας αγοράς», το οποίο ψηφίστηκε στην ολομέλεια στις 11 Σεπτεμβρίου 8 , τονίστηκε η ανάγκη απλούστευσης με σκοπό τη διευκόλυνση της συμμόρφωσης των επιχειρήσεων, χωρίς να διακυβεύονται οι βασικοί στόχοι πολιτικής της ΕΕ.

Στο πλαίσιο των δραστηριοτήτων της Επιτροπή όσον αφορά τη διαβούλευση και τη συμμετοχή γύρω από το θεματολόγιο της απλούστευσης, τα ενδιαφερόμενα μέρη που εκπροσωπούσαν διάφορα συμφέροντα ζήτησαν στοχευμένες τροποποιήσεις ορισμένων ψηφιακών κανόνων, με σκοπό τόσο τον εξορθολογισμό του κόστους συμμόρφωσης όσο και την αποσαφήνιση των αλληλεπιδράσεων μεταξύ των κανόνων στον τομέα τους.

Με προστιθέμενη αξία ύψους 791 δισ. EUR σε ολόκληρη την Ευρωπαϊκή Ένωση το 2022 9 , ο τομέας των τεχνολογιών των πληροφοριών και των επικοινωνιών (στο εξής: ΤΠΕ) διαδραματίζει καίριο ρόλο στην προώθηση της ανταγωνιστικότητας της ΕΕ σε όλους τους τομείς της οικονομίας, τόσο μέσω της ανάπτυξης των ψηφιακών επιχειρήσεων όσο και μέσω της προσφοράς βασικών ψηφιακών λύσεων σε όλους τους τομείς. Οι ψηφιακοί κανόνες συνέβαλαν καθοριστικά στη διαμόρφωση ενός δίκαιου επιχειρηματικού περιβάλλοντος στην ΕΕ. Έχουν δημιουργήσει μια πραγματική ενιαία αγορά ψηφιακών υπηρεσιών. Η ΕΕ έχει πρωτοστατήσει στην κανονιστική ρύθμιση του ψηφιακού τομέα και αποτελεί σημείο αναφοράς όσον αφορά το υψηλότερο επίπεδο προστασίας των θεμελιωδών δικαιωμάτων, της ασφάλειας των καταναλωτών και της προστασίας των ευρωπαϊκών αξιών.

Η Επιτροπή έχει δεσμευτεί για τη διενέργεια ολοκληρωμένης «προσομοίωσης ακραίων καταστάσεων» όσον αφορά το εγχειρίδιο κανόνων για το ψηφιακό περιβάλλον καθ’ όλη τη διάρκεια της νομοθετικής περιόδου. Ο στόχος είναι σαφέστατος: να διασφαλιστεί ότι οι κανόνες εξακολουθούν να είναι κατάλληλοι για τη στήριξη της καινοτομίας και της ανάπτυξης, επιτυγχάνουν τους στόχους τους και αποτελούν κινητήρια δύναμη για την ανταγωνιστικότητα. Καθ’ όλη τη διάρκεια αυτής της διαδικασίας, η Επιτροπή θα επιδιώξει να παράσχει πειστικές λύσεις για την απλούστευση, την αποσαφήνιση και την εδραίωση της αποτελεσματικότητας των κανόνων και της επιβολής τους με τη χρήση όλων των διαθέσιμων μέσων, είτε πρόκειται για κανονιστικές προσαρμογές, την ενισχυμένη συνεργασία μεταξύ των αρχών ή την προώθηση ψηφιακών λύσεων που απλουστεύουν «εκ σχεδιασμού» την κανονιστική συμμόρφωση, είτε για άλλα συνοδευτικά μέτρα.

Η πρόταση της δέσμης μέτρων Omnibus για τον ψηφιακό τομέα αποτελεί ένα πρώτο βήμα για τη βελτιστοποίηση της εφαρμογής του εγχειριδίου κανόνων για το ψηφιακό περιβάλλον. Περιλαμβάνει μια σειρά τεχνικών τροποποιήσεων σε μεγάλο μέρος της ψηφιακής νομοθεσίας, οι οποίες επιλέχθηκαν με σκοπό προσφέρουν άμεση αρωγή στις επιχειρήσεις, στις δημόσιες διοικήσεις, αλλά και στους πολίτες, για την τόνωση της ανταγωνιστικότητας. Ο άμεσος στόχος είναι να διασφαλιστεί ότι η συμμόρφωση με τους κανόνες συνεπάγεται χαμηλότερο κόστος, επιτυγχάνει τους ίδιους στόχους και παρέχει από μόνη της ανταγωνιστικό πλεονέκτημα στις υπεύθυνες επιχειρήσεις. Οι τροποποιήσεις ιεραρχήθηκαν κατά προτεραιότητα με βάση τις διαβουλεύσεις με τα ενδιαφερόμενα μέρη και τους πρώτους διαλόγους σχετικά με την εφαρμογή που διεξήγαγαν η εκτελεστική αντιπρόεδρος κ. Henna Virkkunen και ο επίτροπος κ. Michael McGrath.

Για τους λόγους αυτούς, οι τροποποιήσεις επικεντρώνονται στην αξιοποίηση ευκαιριών όσον αφορά τη χρήση δεδομένων, ως θεμελιώδους πόρου στην οικονομία της ΕΕ, μεταξύ άλλων με σκοπό τη στήριξη της ανάπτυξης και της χρήσης αξιόπιστων λύσεων τεχνητής νοημοσύνης στην αγορά της ΕΕ. Οι στοχευμένες τροποποιήσεις των κανόνων για την προστασία των δεδομένων και της ιδιωτικής ζωής στηρίζουν αυτόν τον στόχο και παρέχουν άμεσα μέτρα απλούστευσης για τις επιχειρήσεις και τους ιδιώτες, ενισχύοντας την ικανότητα άσκησης των δικαιωμάτων τους.

Επιπλέον, με τις τροποποιήσεις του κανονισμού (ΕΕ) 2024/1689 (κανονισμός για την τεχνητή νοημοσύνη 10 ), οι οποίες παρουσιάζονται σε χωριστή νομική πρόταση στο πλαίσιο της δέσμης μέτρων Omnibus για τον ψηφιακό τομέα, επιδιώκεται η διευκόλυνση της ομαλής και αποτελεσματικής εφαρμογής των κανόνων για την ασφαλή και αξιόπιστη ανάπτυξη και χρήση της τεχνητής νοημοσύνης (στο εξής: ΤΝ).

Στη δέσμη μέτρων Omnibus για τον ψηφιακό τομέα προτείνεται επίσης πολύ σαφής λύση για τον εξορθολογισμό της αναφοράς κυβερνοπεριστατικών, η οποία εντάσσει το σύνολο των σχετικών υποχρεώσεων υποβολής αναφορών στο πλαίσιο ενός ενιαίου μηχανισμού υποβολής αναφορών.

Τέλος, με την πρόταση καταργούνται παρωχημένοι κανόνες στον τομέα της κανονιστικής ρύθμισης των πλατφορμών, οι οποίοι αντικαταστάθηκαν από πιο πρόσφατους κανονισμούς.

Οι τροποποιήσεις αποσκοπούν στον εξορθολογισμό των κανόνων, στη μείωση του αριθμού των νομοθετικών πράξεων και στην εναρμόνιση των διατάξεων. Μειώνουν το διοικητικό κόστος με την απλούστευση των διατάξεων και των διαδικασιών. Επιπλέον των μικρών και πολύ μικρών επιχειρήσεων που καλύπτονται ήδη από ειδικό καθεστώς, απαλλάσσουν και τις μικρές επιχειρήσεις μεσαίας κεφαλαιοποίησης από ορισμένες υποχρεώσεις που προβλέπονται σε ολόκληρη τη νομοθεσία για τα δεδομένα και στον κανονισμό (ΕΕ) 2024/1689 (κανονισμός για την τεχνητή νοημοσύνη 11 ). Ενισχύουν επίσης τις ευκαιρίες για ένα δυναμικό επιχειρηματικό περιβάλλον, δημιουργώντας μεγαλύτερη ασφάλεια δικαίου και ευκαιρίες, ιδίως όσον αφορά την ανταλλαγή και την περαιτέρω χρήση δεδομένων, την επεξεργασία δεδομένων προσωπικού χαρακτήρα ή την εκπαίδευση συστημάτων και μοντέλων τεχνητής νοημοσύνης.

Ταυτόχρονα, οι προτεινόμενες τροποποιήσεις εξακολουθούν να είναι τεχνικής φύσης, δεδομένου ότι αποσκοπούν στην προσαρμογή του κανονιστικού πλαισίου, αλλά όχι στην τροποποίηση των υποκείμενων στόχων του. Τα μέτρα είναι σταθμισμένα κατά τρόπον ώστε να διατηρείται το ίδιο επίπεδο όσον αφορά την προστασία των θεμελιωδών δικαιωμάτων.

Μαζί με τη δέσμη μέτρων Omnibus για τον ψηφιακό τομέα, η Επιτροπή υποβάλλει επίσης την πρότασή της για κανονισμό σχετικά με τα ευρωπαϊκά πορτοφόλια επιχειρήσεων, ως θεμελιώδη πρωτοβουλία για την απλούστευση της κανονιστικής συμμόρφωσης και τη μείωση του διοικητικού φόρτου για τις επιχειρήσεις. Τα επιχειρηματικά πορτοφόλια θα είναι σχεδιασμένα ως ασφαλή ψηφιακά εργαλεία για τις επιχειρήσεις, δεδομένου ότι θα λειτουργούν ως ενιαία πλατφόρμα για την απλούστευση των αλληλεπιδράσεών τους σε ολόκληρη την ΕΕ. Με την εφαρμογή ενός μοναδικού και μόνιμου αναγνωριστικού, οι επιχειρήσεις θα έχουν τη δυνατότητα να επαληθεύουν στοιχεία ταυτότητας, να υπογράφουν έγγραφα και να θέτουν χρονοσφραγίδες με ψηφιακά μέσα, καθώς και να ανταλλάσσουν απρόσκοπτα επαληθευμένες ψηφιακές πληροφορίες σε διασυνοριακό επίπεδο μέσω της χρήσης ενιαίας λύσης. Με την υιοθέτηση των ευρωπαϊκών πορτοφολιών επιχειρήσεων, οι εταιρείες, και ειδικότερα οι μικρές και μεσαίες επιχειρήσεις (στο εξής: ΜΜΕ), θα μπορούν να διαχειρίζονται τις απαιτήσεις συμμόρφωσης με ευκολία, αποδεσμεύοντας έτσι ζωτικούς πόρους οι οποίοι μπορούν να ανακατευθυνθούν προς την ανάπτυξη και την καινοτομία.

Ως δεύτερο βήμα της δέσμευσης για τη διενέργεια «προσομοίωσης ακραίων καταστάσεων» όσον αφορά το εγχειρίδιο κανόνων για το ψηφιακό περιβάλλον, η Επιτροπή διενεργεί επίσης έλεγχο ψηφιακής καταλληλότητας. Ενώ οι προτάσεις της δέσμης μέτρων Omnibus για τον ψηφιακό τομέα είναι άμεσες και στοχευμένες, η ανάλυση στην οποία θα προβεί η Επιτροπή στο πλαίσιο του ελέγχου ψηφιακής καταλληλότητας θα επικεντρωθεί στον σωρευτικό αντίκτυπο των ψηφιακών κανόνων, δεδομένου ότι αποσκοπεί στη δοκιμή του τρόπου με τον οποίο οι κανόνες αυτοί στηρίζουν την ανταγωνιστικότητα της ΕΕ, καθώς και στον εντοπισμό των τομέων στους οποίους θα χρειαστεί να προταθούν περαιτέρω προσαρμογές κατά το δεύτερο ήμισυ της νομοθετικής περιόδου.

Ο έλεγχος ψηφιακής καταλληλότητας δρομολογείται ταυτόχρονα με την πρόταση της δέσμης μέτρων Omnibus, με ευρεία δημόσια διαβούλευση. Η Επιτροπή επιδιώκει να συνεργαστεί με όλα τα ενδιαφερόμενα μέρη και να προβεί σε ευρείες διαβουλεύσεις. Στόχος είναι να δοθεί συνέχεια με την επισκόπηση και την εκτενή χαρτογράφηση του τρόπου με τον οποίο το εγχειρίδιο κανόνων για το ψηφιακό περιβάλλον καλύπτει στρατηγικούς τομείς της ενωσιακής βιομηχανίας και να εξεταστεί ο τρόπος με τον οποίο το σωρευτικό αποτέλεσμα των κανόνων επηρεάζει την ανταγωνιστικότητά τους. Βάσει των ανωτέρω, η ανάλυση θα εμβαθύνει σε δεύτερο στάδιο στις συνέργειες και στους τομείς που θα μπορούσαν να ευθυγραμμιστούν περαιτέρω, από ορισμούς και νομικές έννοιες έως την αποτελεσματικότητα και την αλληλεπίδραση των συστημάτων διακυβέρνησης και άλλων υποστηρικτικών μέτρων.

Η διενέργεια «προσομοίωσης ακραίων καταστάσεων» όσον αφορά το ψηφιακό κεκτημένο θα συνεχιστεί επίσης μέσω διαλόγων σχετικά με την εφαρμογή, καθώς και με αξιολογήσεις όλων των κύριων νομικών πράξεων. Στο πλαίσιο του τρέχοντος σχεδιασμού, μεταξύ άλλων πρωτοβουλιών, η Επιτροπή αναμένει να δημοσιεύσει το 2026 επανεξέταση της πράξης για τις ψηφιακές αγορές, του προγράμματος πολιτικής «Ψηφιακή Δεκαετία», του κανονισμού για τα μικροκυκλώματα, της οδηγίας για τις υπηρεσίες οπτικοακουστικών μέσων, καθώς και αξιολόγηση της οδηγίας για τα δικαιώματα πνευματικής ιδιοκτησίας. Για το 2027, στις πράξεις που αναμένεται να αξιολογηθούν περιλαμβάνονται, μεταξύ άλλων, ο κανονισμός για την αλληλεγγύη στον κυβερνοχώρο, ο κανονισμός για το ανοικτό διαδίκτυο, η οδηγία για την ασφάλεια συστημάτων δικτύου και πληροφοριών (στο εξής: οδηγία NIS2) και η πράξη για τις ψηφιακές υπηρεσίες. Το 2028 η Επιτροπή θα πρέπει να αξιολογήσει τον ευρωπαϊκό κανονισμό για την ελευθερία των μέσων ενημέρωσης και τον κανονισμό για τα δεδομένα και στη συνέχεια να προβεί, για παράδειγμα, σε αξιολόγηση του κανονισμού για την τεχνητή νοημοσύνη το 2029 και σε αξιολόγηση της ρήτρας λήξης ισχύος του κανονισμού για τη σύσταση του ευρωπαϊκού κέντρου και δικτύου ικανοτήτων στον τομέα της κυβερνοασφάλειας.

Τα ενδιαφερόμενα μέρη έχουν τονίσει επανειλημμένα ότι, σε πολλές περιπτώσεις, σκοπός της προσπάθειας απλούστευσης είναι κυρίως η παροχή σαφήνειας σχετικά με την εφαρμογή των κανόνων και λιγότερο η τροποποίησή τους. Η Επιτροπή δίνει επί του παρόντος προτεραιότητα σε μια σειρά κατευθυντήριων γραμμών, οι οποίες αποσκοπούν στην υποστήριξη της ομοιόμορφης εφαρμογής των κανόνων, με την επιφύλαξη των ερμηνειών του Δικαστηρίου.

Όσον αφορά το κανονιστικό πλαίσιο για τα δεδομένα, η Επιτροπή ανακοίνωσε την κατά προτεραιότητα ιεράρχησή του στη στρατηγική για την Ένωση Δεδομένων, με έμφαση κυρίως, αφενός, στις κατευθυντήριες γραμμές για την εύλογη αποζημίωση ώστε να αποσαφηνιστεί τι μπορεί να χρεωθεί για την κοινοχρησία δεδομένων, με παράλληλη παροχή ασφάλειας δικαίου τόσο για τους κατόχους όσο και για τους αποδέκτες των δεδομένων, και, αφετέρου, στις κατευθυντήριες γραμμές για την αποσαφήνιση των ορισμών.

Προκειμένου να υποστηριχθεί η εφαρμογή του κανονισμού για την τεχνητή νοημοσύνη, η Επιτροπή εξακολουθεί να δίνει προτεραιότητα στην έκδοση κατευθυντήριων γραμμών σχετικά με διάφορες πτυχές, όπως αναλύεται περαιτέρω στην αιτιολογική έκθεση της πρότασης της δέσμης μέτρων Omnibus για τον ψηφιακό τομέα με την οποία τροποποιείται ο κανονισμός για την τεχνητή νοημοσύνη.

Προτάσεις που περιλαμβάνονται στη δέσμη μέτρων Omnibus για τον ψηφιακό τομέα

Όσον αφορά τα δεδομένα προσωπικού χαρακτήρα, ο κανονισμός (ΕΕ) 2016/679 για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών (στο εξής: «γενικός κανονισμός για την προστασία δεδομένων» ή «ΓΚΠΔ») άρχισε να εφαρμόζεται στις 25 Μαΐου 2018, δημιουργώντας πρότυπα, κανόνες και διασφαλίσεις, σε ενωσιακό επίπεδο, για την επεξεργασία δεδομένων προσωπικού χαρακτήρα φυσικών προσώπων, τα δικαιώματα των υποκειμένων των δεδομένων, καθώς και ένα γενικό νομικό πλαίσιο για όσους επεξεργάζονται δεδομένα προσωπικού χαρακτήρα. Μολονότι τα ενδιαφερόμενα μέρη έκριναν εν γένει ότι ο κανονισμός (ΕΕ) 2016/679 (γενικός κανονισμός για την προστασία δεδομένων) είναι ισορροπημένος και άρτιος και εξακολουθεί να είναι κατάλληλος για τον επιδιωκόμενο σκοπό, ορισμένες οντότητες, ιδίως μικρότερες εταιρείες και ενώσεις με μικρό αριθμό μη εντατικών, συχνά χαμηλού κινδύνου, πράξεων επεξεργασίας δεδομένων, εξέφρασαν ανησυχίες σχετικά με την εφαρμογή ορισμένων υποχρεώσεων του γενικού κανονισμού για την προστασία δεδομένων. Ορισμένες από τις ανησυχίες αυτές μπορούν να αντιμετωπιστούν μέσω μιας πιο συνεκτικής και εναρμονισμένης ερμηνείας και επιβολής σε όλα τα κράτη μέλη, ενώ για κάποιες άλλες απαιτούνται στοχευμένες τροποποιήσεις της νομοθεσίας. Στο πλαίσιο αυτό, σκοπός των τροποποιήσεων που περιέχονται στην παρούσα πρόταση είναι η αντιμετώπιση των εν λόγω ανησυχιών, και συγκεκριμένα με την αποσαφήνιση ορισμένων βασικών ορισμών, όπως, για παράδειγμα, των εννοιών των δεδομένων προσωπικού χαρακτήρα· τη διευκόλυνση της συμμόρφωσης, όπως, για παράδειγμα, με την παροχή στήριξης στους υπευθύνους επεξεργασίας όσον αφορά τα κριτήρια και τα μέσα προσδιορισμού του αν τα δεδομένα που προκύπτουν από την ψευδωνυμοποίηση δεν συνιστούν δεδομένα προσωπικού χαρακτήρα, σε σχέση με τις απαιτήσεις πληροφόρησης και τις κοινοποιήσεις παραβιάσεων δεδομένων στις εποπτικές αρχές· καθώς και την αποσαφήνιση ορισμένων πτυχών όσον αφορά την επεξεργασία δεδομένων για την εκπαίδευση και την ανάπτυξη ΤΝ. Με τις προτεινόμενες τροποποιήσεις αντιμετωπίζεται επίσης η έλλειψη σαφήνειας όσον αφορά τις προϋποθέσεις για επιστημονική έρευνα, δεδομένου ότι παρέχεται ορισμός της επιστημονικής έρευνας, με τον οποίο αποσαφηνίζεται επιπλέον ότι η περαιτέρω επεξεργασία για επιστημονικούς σκοπούς είναι συμβατή και διευκρινίζεται ότι η επιστημονική έρευνα συνιστά έννομο συμφέρον. Προτείνεται επίσης η επέκταση των εξαιρέσεων από την υποχρέωση ενημέρωσης για την επεξεργασία. Όπου κρίνεται σκόπιμο, η παρούσα πρόταση αντικατοπτρίζει τις αλλαγές του γενικού κανονισμού για την προστασία δεδομένων στον κανονισμό (ΕΕ) 2018/1725 για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα από τα θεσμικά και λοιπά όργανα και οργανισμούς της ΕΕ.

Με τις τροποποιήσεις που παρουσιάζονται στον παρόντα κανονισμό θα θεσπιστεί ενιαίο σημείο εισόδου μέσω του οποίου οι οντότητες θα μπορούν να εκπληρώνουν ταυτόχρονα τις υποχρεώσεις αναφοράς περιστατικών που υπέχουν βάσει πολλαπλών νομικών πράξεων. Μέσω της προώθησης της αρχής «μία αναφορά, πολλαπλοί αποδέκτες» («report once, share many»), το ενιαίο σημείο εισόδου θα μειώσει τον διοικητικό φόρτο για τις οντότητες, διασφαλίζοντας παράλληλα την αποτελεσματική και ασφαλή ροή των πληροφοριών σχετικά με περιστατικά ασφάλειας προς τους αποδέκτες που ορίζονται στην αντίστοιχη νομοθεσία.

Με την πρόταση θεσπίζεται η υποχρέωση του Οργανισμού της Ευρωπαϊκής Ένωσης για την Κυβερνοασφάλεια (στο εξής: ENISA) να αναπτύξει το ενιαίο σημείο εισόδου, λαμβάνοντας υπόψη την ενιαία πλατφόρμα αναφοράς για κοινοποιήσεις ευπαθειών που αποτελούν αντικείμενο ενεργού εκμετάλλευσης και σοβαρών περιστατικών βάσει του κανονισμού (ΕΕ) 2024/2847 (κανονισμός για την κυβερνοανθεκτικότητα). Επιβάλλονται ειδικές απαιτήσεις για το εργαλείο, ως ασφαλή δίαυλο πληροφοριών που υποβάλλονται από τις οντότητες και αποστέλλονται στις αρμόδιες αρχές. Παραμένουν αμετάβλητες οι υποκείμενες νομικές απαιτήσεις για την αναφορά περιστατικών, αλλά βελτιστοποιούνται σημαντικά η ροή εργασιών και οι πόροι που απαιτούνται από τις οντότητες.

Με την πρόταση επιβάλλεται επίσης η χρήση του ενιαίου σημείου εισόδου για μια σειρά στενά διασυνδεδεμένων υποχρεώσεων αναφοράς περιστατικών που προβλέπονται στην οδηγία (ΕΕ) 2022/2555 (οδηγία NIS2), στον κανονισμό (ΕΕ) 2016/679 (ΓΚΠΔ), στον κανονισμό (ΕΕ) 2022/2554 (DORA), στον κανονισμό (ΕΕ) αριθ. 910/2014 (κανονισμός eIDAS) και στην οδηγία (ΕΕ) 2022/2557 (οδηγία CER). Στο ενιαίο σημείο εισόδου θα υπαχθούν και άλλες τομεακές υποχρεώσεις υποβολής αναφορών —όπως εκείνες που προβλέπονται στο πλαίσιο του κώδικα δικτύου για τις πτυχές κυβερνοασφάλειας των διασυνοριακών ροών ηλεκτρικής ενέργειας (NCCS) και των σχετικών πράξεων για τον τομέα των αερομεταφορών— μέσω τροποποιήσεων των αντίστοιχων κατ’ εξουσιοδότηση και εκτελεστικών πράξεων για τη θέσπιση των υποχρεώσεων υποβολής αναφορών βάσει των εν λόγω πλαισίων.

Η πρόταση αποσκοπεί επίσης στον εξορθολογισμό του περιεχομένου των υποβαλλόμενων πληροφοριών με τη θέσπιση εξουσιοδοτήσεων για διάφορες νομικές πράξεις, όπου αυτές δεν υπάρχουν. Με την πρόταση αποσαφηνίζεται ότι κατά την ανάπτυξη κοινών υποδειγμάτων υποβολής αναφορών για την οδηγία (ΕΕ) 2022/2555, την οδηγία (ΕΕ) 2022/2557 ή τον κανονισμό (ΕΕ) 2016/679, προκειμένου να διασφαλιστεί η συνοχή, να προαχθούν συνέργειες και να μειωθεί ο διοικητικός φόρτος για τις οντότητες με την ελαχιστοποίηση του αριθμού των πεδίων δεδομένων που υποχρεούνται να συμπληρώνουν οι οντότητες, η Επιτροπή θα πρέπει να λάβει δεόντως υπόψη τόσο την πείρα που έχει αποκτηθεί όσο και τα κοινά υποδείγματα που έχουν αναπτυχθεί βάσει του κανονισμού (ΕΕ) 2022/2554 (DORA).

Επιπλέον των εν λόγω βασικών αλλαγών, με την πρόταση αξιοποιείται η ευκαιρία για την κατάργηση του κανονισμού (ΕΕ) 2019/1150 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 20ής Ιουνίου 2019, για την προώθηση της δίκαιης μεταχείρισης και της διαφάνειας για τους επιχειρηματικούς χρήστες επιγραμμικών υπηρεσιών διαμεσολάβησης (στο εξής: «κανονισμός για τις σχέσεις μεταξύ πλατφορμών και επιχειρήσεων» ή «κανονισμός P2B»). Ο κανονισμός εφαρμόζεται από τις 12 Ιουλίου 2020 και αποτέλεσε το πρώτο βήμα για την παροχή ενός ολοκληρωμένου νομικού πλαισίου για την οικονομία των πλατφορμών. Από τότε που άρχισε να εφαρμόζεται, οι επιγραμμικές υπηρεσίες διαμεσολάβησης και οι επιγραμμικές πλατφόρμες άρχισαν σταδιακά να ρυθμίζονται από άλλες πράξεις του ενωσιακού δικαίου. Στις πράξεις αυτές περιλαμβάνονται ο κανονισμός (ΕΕ) 2022/1925 (πράξη για τις ψηφιακές αγορές) και ο κανονισμός (ΕΕ) 2022/2065 (πράξη για τις ψηφιακές υπηρεσίες), οι οποίοι υπερισχύουν σε μεγάλο βαθμό των διατάξεων του κανονισμού P2B. Επιλεγμένες διατάξεις του κανονισμού P2B θα εξακολουθήσουν να ισχύουν προκειμένου να διασφαλιστεί η ασφάλεια δικαίου για πράξεις που περιέχουν διαπαραπομπές στις εν λόγω διατάξεις, όπως, για παράδειγμα, η οδηγία (ΕΕ) 2023/2831 για τη βελτίωση των συνθηκών εργασίας των εργαζομένων σε πλατφόρμες. Γενικότερα, η απλούστευση του κανονιστικού πλαισίου για τις επιγραμμικές πλατφόρμες θα μειώσει το κόστος συμμόρφωσης λόγω της διαστρωμάτωσης και της αλληλεπικάλυψης των κανόνων, όπως ζητήθηκε από τα ενδιαφερόμενα μέρη. Οι πάροχοι επιγραμμικών υπηρεσιών διαμεσολάβησης θα ωφεληθούν από την καλύτερη αποσαφήνιση των νομικών διατάξεων. Η επιβολή θα είναι πιο στοχευμένη.

•Συνέπεια με τις ισχύουσες διατάξεις στον τομέα πολιτικής

•Συνέπεια με άλλες πολιτικές της Ένωσης

2.ΝΟΜΙΚΗ ΒΑΣΗ, ΕΠΙΚΟΥΡΙΚΟΤΗΤΑ ΚΑΙ ΑΝΑΛΟΓΙΚΟΤΗΤΑ

•Νομική βάση

•Επικουρικότητα (σε περίπτωση μη αποκλειστικής αρμοδιότητας)

•Αναλογικότητα

3.ΑΠΟΤΕΛΕΣΜΑΤΑ ΤΩΝ ΕΚ ΤΩΝ ΥΣΤΕΡΩΝ ΑΞΙΟΛΟΓΗΣΕΩΝ, ΤΩΝ ΔΙΑΒΟΥΛΕΥΣΕΩΝ ΜΕ ΤΑ ΕΝΔΙΑΦΕΡΟΜΕΝΑ ΜΕΡΗ ΚΑΙ ΤΩΝ ΕΚΤΙΜΗΣΕΩΝ ΕΠΙΠΤΩΣΕΩΝ

•Εκ των υστέρων αξιολογήσεις / έλεγχοι καταλληλότητας της ισχύουσας νομοθεσίας

•Διαβουλεύσεις με τα ενδιαφερόμενα μέρη

Την άνοιξη του 2025 δημοσιεύθηκαν τρεις δημόσιες διαβουλεύσεις και προσκλήσεις υποβολής στοιχείων σχετικά με τους βασικούς πυλώνες της πρότασης. Από τις 9 Απριλίου έως τις 4 Ιουνίου πραγματοποιήθηκε διαβούλευση σχετικά με τη στρατηγική για την εφαρμογή της ΤΝ 14 , από τις 11 Απριλίου έως τις 20 Ιουνίου πραγματοποιήθηκε άλλη μία διαβούλευση σχετικά με την αναθεώρηση του κανονισμού (ΕΕ) 2019/881 (πράξη για την κυβερνοασφάλεια) 15 και, τέλος, από τις 23 Μαΐου έως τις 20 Ιουλίου πραγματοποιήθηκε μια ακόμα διαβούλευση σχετικά με τη στρατηγική για την Ευρωπαϊκή Ένωση Δεδομένων 16 . Κάθε ερωτηματολόγιο περιλάμβανε ειδική ενότητα (ή ορισμένες φορές πολλές ενότητες) σχετικά με ανησυχίες για θέματα εφαρμογής και απλούστευσης, οι οποίες συνδέονταν άμεσα με τους προβληματισμούς σε σχέση με τη δέσμη μέτρων Omnibus για τον ψηφιακό τομέα. Συνολικά, στο πλαίσιο αυτού του πρώτου άξονα διαβούλευσης ελήφθησαν 718 απαντήσεις.

Επιπλέον, δημοσιεύθηκε πρόσκληση υποβολής στοιχείων σχετικά με τη δέσμη μέτρων Omnibus για τον ψηφιακό τομέα από τις 16 Σεπτεμβρίου έως τις 14 Οκτωβρίου 2025 17 . Στόχος της ήταν να δοθεί στα ενδιαφερόμενα μέρη η ευκαιρία να υποβάλουν παρατηρήσεις σχετικά με μια ενοποιημένη πρόταση για το πεδίο εφαρμογής της δέσμης μέτρων Omnibus για τον ψηφιακό τομέα. Ελήφθησαν 513 απαντήσεις, οι οποίες υποβλήθηκαν από διάφορες ομάδες ενδιαφερόμενων μερών, μεταξύ άλλων από επιχειρήσεις και επιχειρηματικές ενώσεις, την κοινωνία των πολιτών, ακαδημαϊκούς, αρχές, καθώς και μεμονωμένες παρατηρήσεις πολιτών.

Η εκτελεστική αντιπρόεδρος κ. Henna Virkkunen διοργάνωσε δύο διαλόγους σχετικά με την εφαρμογή όσον αφορά τα βασικά θέματα που εξετάζονται στη δέσμη μέτρων Omnibus για τον ψηφιακό τομέα: ο πρώτος αφορούσε την πολιτική για τα δεδομένα 18 (1η Ιουλίου 2025) και ο δεύτερος την πολιτική για την κυβερνοασφάλεια 19 (15 Σεπτεμβρίου).

Ο επίτροπος κ. McGrath διοργάνωσε διάλογο σχετικά με την εφαρμογή όσον αφορά την εφαρμογή του ΓΚΠΔ (16 Ιουλίου 2025).

Οι υπηρεσίες της Επιτροπής διενήργησαν επίσης διάφορους «ελέγχους της πραγματικής κατάστασης» —ομάδες εις βάθος εστιασμένης συζήτησης με επιχειρήσεις και εκπροσώπους της κοινωνίας των πολιτών που διοργανώθηκαν από τις 15 Σεπτεμβρίου έως τις 6 Οκτωβρίου 2025 προκειμένου να συζητήσουν τις προκλήσεις της πρακτικής εφαρμογής που αντιμετωπίζονται σε καθημερινή βάση και να εκτιμήσουν το κόστος συμμόρφωσης.

Για να ζητηθεί ειδικότερα η γνώμη των μικρών και μεσαίων επιχειρήσεων (ΜΜΕ) και να συλλεχθούν οι παρατηρήσεις τους, διοργανώθηκε ειδική για τον σκοπό αυτόν ομάδα ΜΜΕ μέσω του δικτύου «Enterprise Europe Network» (EEN) 20 από τις 4 Σεπτεμβρίου έως τις 16 Οκτωβρίου 2025.

Τέλος, οι υπηρεσίες της Επιτροπής έλαβαν πολυάριθμα έγγραφα θέσης και διοργάνωσαν διμερείς συναντήσεις με ευρύ φάσμα ενδιαφερόμενων μερών. Οι υπηρεσίες της Επιτροπής συνεργάστηκαν επίσης με τα κράτη μέλη σε συζητήσεις στρογγυλής τραπέζης ή στο πλαίσιο διαφόρων ομάδων εργασίας του Συμβουλίου.

Συνολικά, οι παρατηρήσεις των ενδιαφερόμενων μερών συνέκλιναν ως προς την ανάγκη απλουστευμένης εφαρμογής ορισμένων ψηφιακών κανόνων. Τα ενδιαφερόμενα μέρη εξέφρασαν την ικανοποίησή τους για την εστίαση στη συνοχή και την ενοποίηση των κανόνων, καθώς και στη βελτιστοποίηση του κόστους συμμόρφωσης.

Διατυπώθηκε σαφής έκκληση για τον εξορθολογισμό του κεκτημένου στον τομέα των δεδομένων και για την ενοποίηση των κανόνων. Το ζήτημα αυτό εξετάζεται στην πρόταση, μαζί με στοχευμένες τροποποιήσεις που υποστηρίζονται από τα ενδιαφερόμενα μέρη, μεταξύ άλλων όσον αφορά τον γενικό κανονισμό για την προστασία δεδομένων και την κόπωση που προκαλούν τα ειδικά πλαίσια για τα cookies. Επιπλέον, οι επιχειρήσεις επισήμαναν την ανάγκη για περαιτέρω αξιολογήσεις της αλληλεπίδρασης μεταξύ των κανόνων για τα δεδομένα που δικαιολογούν τη διενέργεια βαθύτερης ανάλυσης μέσω των εργαλείων για τη βελτίωση της νομοθεσίας, και συγκεκριμένα του επικείμενου ελέγχου ψηφιακής καταλληλότητας.

Επιχειρήσεις από διάφορους τομείς ανέδειξαν επίσης το ζήτημα του αδικαιολόγητου φόρτου που συνεπάγεται η διπλή αναφορά περιστατικών βάσει πολλαπλών νομικών πλαισίων. Αυτή η έκκληση για την ανάληψη δράσης λαμβάνεται υπόψη μέσω της πρότασης για τη δημιουργία ενιαίου σημείου εισόδου για την αναφορά περιστατικών.

Όσον αφορά τον κανονισμό για την τεχνητή νοημοσύνη, τα ενδιαφερόμενα μέρη επισήμαναν την ανάγκη για ασφάλεια δικαίου κατά την εφαρμογή των κανόνων και τόνισαν ιδίως την ανάγκη να υπάρχουν διαθέσιμα πρότυπα και καθοδήγηση πριν από την εφαρμογή των κανόνων. Η χωριστή κανονιστική πρόταση στο πλαίσιο της δέσμης μέτρων Omnibus για τον ψηφιακό τομέα ανταποκρίνεται στις ανησυχίες τους.

Τέλος, τα ενδιαφερόμενα μέρη δεν εξέφρασαν την άποψή τους σχετικά με τον αντίκτυπο του κανονισμού για τις σχέσεις μεταξύ πλατφορμών και επιχειρήσεων, επιβεβαιώνοντας έτσι τα αποτελέσματα της έκθεσης ενδιάμεσης αξιολόγησης, σύμφωνα με τα οποία οι κανόνες δεν είναι ούτε ευρέως γνωστοί ούτε αποτελεσματικοί όσον αφορά την επίτευξη του στόχου τους. Με τον παρόντα κανονισμό προτείνεται η κατάργηση των κανόνων για τις σχέσεις μεταξύ πλατφορμών και επιχειρήσεων, λαμβανομένης ιδίως υπόψη της αλληλεπικάλυψής τους με πιο πρόσφατους κανόνες.

Λεπτομερέστερη επισκόπηση των εν λόγω διαβουλεύσεων με τα ενδιαφερόμενα μέρη, καθώς και του τρόπου με τον οποίο αυτές αποτυπώνονται στην πρόταση, παρουσιάζεται στο έγγραφο εργασίας των υπηρεσιών της Επιτροπής που συνοδεύει τη δέσμη μέτρων Omnibus για τον ψηφιακό τομέα.

•Συλλογή και χρήση εμπειρογνωσίας

•Εκτίμηση επιπτώσεων

•Καταλληλότητα και απλούστευση του κανονιστικού πλαισίου

•Θεμελιώδη δικαιώματα

4.ΔΗΜΟΣΙΟΝΟΜΙΚΕΣ ΕΠΙΠΤΩΣΕΙΣ

5.ΛΟΙΠΑ ΣΤΟΙΧΕΙΑ

•Σχέδια εφαρμογής και ρυθμίσεις παρακολούθησης, αξιολόγησης και υποβολής εκθέσεων

•Αναλυτική επεξήγηση των επιμέρους διατάξεων της πρότασης

·Με το σημείο 4 εισάγονται στον κανονισμό (ΕΕ) 2023/2854 (κανονισμός για τα δεδομένα) ορισμοί από τις ενσωματωθείσες διατάξεις, ώστε να εναρμονιστεί ο ορισμός των δεδομένων και των εγγράφων με την εισαγωγή αυστηρής οριοθέτησης μεταξύ του ψηφιακού (δεδομένα) και του μη ψηφιακού (έγγραφα) περιεχομένου.

·Εισάγεται το νέο κεφάλαιο VIIγ σχετικά με την περαιτέρω χρήση δεδομένων και εγγράφων που βρίσκονται στην κατοχή φορέων του δημόσιου τομέα.

·Εισάγεται νέο τμήμα 1, με το οποίο θεσπίζονται οι γενικές αρχές που εφαρμόζονται στο νεοεισαχθέν κεφάλαιο.

·Εισάγονται το αντικείμενο και το πεδίο εφαρμογής του συγχωνευθέντος κεφαλαίου, το οποίο συνδυάζει τους κοινούς κανόνες του κεφαλαίου II του κανονισμού (ΕΕ) 2022/868 (πράξη για τη διακυβέρνηση δεδομένων) και της οδηγίας (ΕΕ) 2019/1024 (οδηγία για τα ανοικτά δεδομένα).

·Καθορίζεται η κοινή αρχή της απαγόρευσης των διακρίσεων που εφαρμόζεται στην κοινοχρησία ανοικτών δεδομένων του δημόσιου τομέα και ορισμένων κατηγοριών προστατευόμενων δεδομένων.

·Θεσπίζεται η απαγόρευση των αποκλειστικών ρυθμίσεων, οι οποίες αποτελούν συνήθη πρακτική στο καθεστώς των ανοικτών δεδομένων του δημόσιου τομέα και σε ορισμένες κατηγορίες προστατευόμενων δεδομένων.

·Καθορίζονται γενικές αρχές που αφορούν τη χρέωση για την περαιτέρω χρήση ανοικτών δεδομένων του δημόσιου τομέα ή ορισμένων κατηγοριών προστατευόμενων δεδομένων. Σύμφωνα με τους νέους κανόνες, οι φορείς του δημόσιου τομέα θα πρέπει να διασφαλίζουν ότι τα τέλη μπορούν επίσης να καταβάλλονται διαδικτυακά μέσω ευρέως διαθέσιμων διασυνοριακών υπηρεσιών πληρωμών, χωρίς διακρίσεις για την περαιτέρω χρήση ανοικτών δεδομένων του δημόσιου τομέα. Πρόκειται για επέκταση του κανόνα που ήταν γνωστός στο παρελθόν μόνο για την περαιτέρω χρήση ορισμένων κατηγοριών προστατευόμενων δεδομένων βάσει του κεφαλαίου II του κανονισμού (ΕΕ) 2022/868 (πράξη για τη διακυβέρνηση δεδομένων).

·Προβλέπεται το δικαίωμα των περαιτέρω χρηστών ανοικτών δεδομένων του δημόσιου τομέα και ορισμένων κατηγοριών προστατευόμενων δεδομένων να ενημερώνονται σχετικά με τα ένδικα μέσα που μπορούν να ασκήσουν όσον αφορά αποφάσεις ή πρακτικές που τους επηρεάζουν.

·Εισάγεται το τμήμα σχετικά με τους κανόνες για την περαιτέρω χρήση ανοικτών δεδομένων του δημόσιου τομέα, οι οποίοι ήταν στο παρελθόν οι κανόνες της οδηγίας (ΕΕ) 2019/1024 (οδηγία για τα ανοικτά δεδομένα).

·Καθορίζεται το πεδίο εφαρμογής του τμήματος, συμπεριλαμβανομένης της μη εφαρμογής του σε ορισμένες κατηγορίες προστατευόμενων δεδομένων που εμπίπτουν στο πεδίο εφαρμογής του γενικού κεφαλαίου σχετικά με την περαιτέρω χρήση δεδομένων και εγγράφων που βρίσκονται στην κατοχή φορέων του δημόσιου τομέα.

·Καθορίζεται η γενική αρχή για την περαιτέρω χρήση ανοικτών δεδομένων του δημόσιου τομέα.

·Καθορίζονται οι κανόνες για την επεξεργασία αιτημάτων περαιτέρω χρήσης ανοικτών δεδομένων του δημόσιου τομέα, με τους οποίους εισάγεται η πρώην διάταξη της οδηγίας (ΕΕ) 2019/1024 (οδηγία για τα ανοικτά δεδομένα).

·Εισάγονται οι κανόνες σχετικά με τους διαθέσιμους μορφότυπους για την περαιτέρω χρήση ανοικτών δεδομένων του δημόσιου τομέα, οι οποίοι περιλαμβάνονταν στο παρελθόν στην οδηγία (ΕΕ) 2019/1024 (οδηγία για τα ανοικτά δεδομένα).

·Εισάγονται οι κανόνες που διέπουν τη χρέωση για τα ανοικτά δεδομένα του δημόσιου τομέα, οι οποίοι διέπονταν στο παρελθόν από την οδηγία (ΕΕ) 2019/1024 (οδηγία για τα ανοικτά δεδομένα). Σύμφωνα με τους νέους κανόνες, οι φορείς του δημόσιου τομέα δύνανται να επιβάλλουν υψηλότερα τέλη για την περαιτέρω χρήση από πολύ μεγάλες επιχειρήσεις. Τα εν λόγω τέλη πρέπει να είναι αναλογικά και το ύψος τους να βασίζεται σε αντικειμενικά κριτήρια.

·Εισάγονται οι κανόνες σχετικά με τις τυποποιημένες άδειες για την περαιτέρω χρήση ανοικτών δεδομένων του δημόσιου τομέα, οι οποίοι περιλαμβάνονταν στο παρελθόν στην οδηγία (ΕΕ) 2019/1024 (οδηγία για τα ανοικτά δεδομένα). Σύμφωνα με τους νέους κανόνες, οι φορείς του δημόσιου τομέα δύνανται να προβλέπουν ειδικές προϋποθέσεις για τις πολύ μεγάλες επιχειρήσεις. Οι εν λόγω προϋποθέσεις πρέπει να είναι αναλογικές και πρέπει να βασίζονται σε αντικειμενικά κριτήρια.

·Εισάγονται στον κανονισμό (ΕΕ) 2023/2854 (κανονισμός για τα δεδομένα) οι κανόνες σχετικά με τις πρακτικές ρυθμίσεις που περιλαμβάνονταν στο παρελθόν στην οδηγία (ΕΕ) 2019/1024 (οδηγία για τα ανοικτά δεδομένα), ώστε να διευκολύνεται η αναζήτηση δεδομένων ή εγγράφων που διατίθενται για περαιτέρω χρήση.

·Εισάγονται στον κανονισμό (ΕΕ) 2023/2854 (κανονισμός για τα δεδομένα) οι κανόνες σχετικά με τα ερευνητικά δεδομένα που περιλαμβάνονταν στο παρελθόν στην οδηγία (ΕΕ) 2019/1024 (οδηγία για τα ανοικτά δεδομένα).

·Εισάγονται στον κανονισμό (ΕΕ) 2023/2854 (κανονισμός για τα δεδομένα) οι κανόνες σχετικά με τα σύνολα δεδομένων υψηλής αξίας που περιλαμβάνονταν στο παρελθόν στην οδηγία (ΕΕ) 2019/1024 (οδηγία για τα ανοικτά δεδομένα).

·Δημιουργείται νέο τμήμα για την περαιτέρω χρήση ορισμένων κατηγοριών προστατευόμενων δεδομένων, ώστε να συμπεριληφθούν στο κεφάλαιο οι προηγούμενοι κανόνες του κεφαλαίου II του κανονισμού (ΕΕ) 2022/868 (πράξη για τη διακυβέρνηση δεδομένων). Με το σημείο αυτό περιγράφεται το πεδίο εφαρμογής του εν λόγω τρίτου τμήματος, το οποίο εξαιρεί από το πεδίο εφαρμογής τα δεδομένα και τα έγγραφα που εμπίπτουν στο πεδίο εφαρμογής του δεύτερου τμήματος, το οποίο διέπει το καθεστώς της περαιτέρω χρήσης ανοικτών δεδομένων του δημόσιου τομέα. Σύμφωνα με τους νέους κανόνες, τα έγγραφα περιλαμβάνονται στο πεδίο εφαρμογής αυτού του τμήματος.

·Καθορίζεται η γενική αρχή που αφορά την περαιτέρω χρήση ορισμένων κατηγοριών προστατευόμενων δεδομένων. Πρόκειται για την αρχή που καθορίζεται στο κεφάλαιο II του κανονισμού (ΕΕ) 2022/868 (πράξη για τη διακυβέρνηση δεδομένων), σύμφωνα με την οποία το τμήμα δεν δημιουργεί υποχρέωση στους φορείς του δημόσιου τομέα να επιτρέπουν την περαιτέρω χρήση προστατευόμενων δεδομένων, αλλά καθορίζει, αντιθέτως, ελάχιστες προϋποθέσεις όταν οι φορείς του δημόσιου τομέα αποφασίζουν να διαθέσουν τα εν λόγω δεδομένα για περαιτέρω χρήση.

·Εισάγονται οι κανόνες σχετικά με τις προϋποθέσεις περαιτέρω χρήσης ορισμένων κατηγοριών προστατευόμενων δεδομένων, οι οποίοι περιλαμβάνονταν στο παρελθόν στο κεφάλαιο II του κανονισμού (ΕΕ) 2022/868 (πράξη για τη διακυβέρνηση δεδομένων), σε απλουστευμένη και εξορθολογισμένη μορφή. Περιλαμβάνεται διευκρίνιση σχετικά με τους κανόνες που έχουν εφαρμογή σε περιπτώσεις ανωνυμοποίησης δεδομένων προσωπικού χαρακτήρα. Οι απαιτήσεις σχετικά με τις διαβιβάσεις δεδομένων μη προσωπικού χαρακτήρα σε τρίτες χώρες διατηρούνται, αλλά αναφέρονται χωριστά σε νέο άρθρο στο σημείο 54.

·Εισάγονται στον κανονισμό (ΕΕ) 2023/2854 (κανονισμός για τα δεδομένα) οι κανόνες σχετικά με τη χρέωση τελών, οι οποίοι αποτελούσαν στο παρελθόν μέρος του κεφαλαίου II του κανονισμού (ΕΕ) 2022/868 (πράξη για τη διακυβέρνηση δεδομένων). Σύμφωνα με τους νέους κανόνες, οι φορείς του δημόσιου τομέα δύνανται να προβλέπουν υψηλότερα τέλη για την περαιτέρω χρήση από πολύ μεγάλες επιχειρήσεις. Τα εν λόγω τέλη πρέπει να είναι αναλογικά και να βασίζονται σε αντικειμενικά κριτήρια. Η ειδική μέριμνα για την παροχή κινήτρων όσον αφορά την περαιτέρω χρήση από τις ΜΜΕ επεκτείνεται και στις μικρές επιχειρήσεις μεσαίας κεφαλαιοποίησης.

·Εισάγονται στον κανονισμό (ΕΕ) 2023/2854 (κανονισμός για τα δεδομένα) οι κανόνες σχετικά με τους αρμόδιους φορείς, οι οποίοι αποτελούσαν στο παρελθόν μέρος του κεφαλαίου II του κανονισμού (ΕΕ) 2022/868 (πράξη για τη διακυβέρνηση δεδομένων). Σκοπός των αρμόδιων φορέων είναι να συνδράμουν τους φορείς του δημόσιου τομέα ώστε να ανταποκρίνονται στα αιτήματα για περαιτέρω χρήση δεδομένων και εγγράφων που καλύπτονται από το τμήμα 3.

·Εισάγονται στον κανονισμό (ΕΕ) 2023/2854 (κανονισμός για τα δεδομένα) οι κανόνες σχετικά με το ενιαίο σημείο πληροφόρησης, οι οποίοι αποτελούσαν στο παρελθόν μέρος του κεφαλαίου II του κανονισμού (ΕΕ) 2022/868 (πράξη για τη διακυβέρνηση δεδομένων). Τα ενιαία σημεία πληροφόρησης έχουν σχεδιαστεί για να διευκολύνουν τους περαιτέρω χρήστες κατά την αναζήτηση πληροφοριών σχετικά με την περαιτέρω χρήση ορισμένων κατηγοριών προστατευόμενων δεδομένων.

·Εισάγονται στον κανονισμό (ΕΕ) 2023/2854 (κανονισμός για τα δεδομένα) οι κανόνες σχετικά με τη διαδικασία αιτημάτων για περαιτέρω χρήση ορισμένων κατηγοριών προστατευόμενων δεδομένων, η οποία ρυθμιζόταν στο παρελθόν βάσει του κεφαλαίου II του κανονισμού (ΕΕ) 2022/868 (πράξη για τη διακυβέρνηση δεδομένων).

Τροποποιήσεις των κανονισμών (ΕΕ) 2016/679 και (ΕΕ) 2018/1725 και της οδηγίας 2002/58/ΕΚ

Με το άρθρο 3 εισάγονται στοχευμένες τροποποιήσεις στον κανονισμό (ΕΕ) 2016/679 (γενικός κανονισμός για την προστασία δεδομένων).

Στο άρθρο 3:

Με την παράγραφο 1 αποσαφηνίζεται ο ορισμός των δεδομένων προσωπικού χαρακτήρα βάσει του άρθρου 4 του κανονισμού (ΕΕ) 2016/679 (γενικός κανονισμός για την προστασία δεδομένων), με τη δήλωση ότι οι πληροφορίες δεν πρέπει να θεωρούνται δεδομένα προσωπικού χαρακτήρα για μια συγκεκριμένη οντότητα, εάν αυτή δεν διαθέτει τα μέσα τα οποία είναι ευλόγως πιθανό να χρησιμοποιηθούν για την εξακρίβωση της ταυτότητας του φυσικού προσώπου το οποίο αφορούν οι πληροφορίες. Συνεπώς, μια τέτοια οντότητα δεν θα εμπίπτει, καταρχήν, στο πεδίο εφαρμογής του εν λόγω κανονισμού.

Στην παράγραφο 2 προβλέπονται δύο πρόσθετες εξαιρέσεις στην επεξεργασία ειδικών κατηγοριών δεδομένων: προβλέπεται εξαίρεση από τη γενική απαγόρευση της επεξεργασίας βιομετρικών δεδομένων, όταν η επεξεργασία αυτή είναι αναγκαία για την επιβεβαίωση της ταυτότητας του υποκειμένου των δεδομένων και όταν τα δεδομένα και τα μέσα για την εν λόγω επαλήθευση τελούν υπό τον αποκλειστικό έλεγχο του εν λόγω υποκειμένου των δεδομένων. Προβλέπεται επίσης εξαίρεση για την υπολειμματική επεξεργασία ειδικών κατηγοριών δεδομένων προσωπικού χαρακτήρα για την ανάπτυξη και τη λειτουργία συστήματος ΤΝ ή μοντέλου ΤΝ, υπό ορισμένες προϋποθέσεις, συμπεριλαμβανομένων κατάλληλων οργανωτικών και τεχνικών μέτρων για την αποφυγή της συλλογής ειδικών κατηγοριών δεδομένων προσωπικού χαρακτήρα και της διαγραφής των εν λόγω δεδομένων.

Με την παράγραφο 3 αποσαφηνίζεται η κατάσταση βάσει του άρθρου 12 του κανονισμού (ΕΕ) 2016/679 (γενικός κανονισμός για την προστασία δεδομένων) όταν το δικαίωμα πρόσβασης χρησιμοποιείται καταχρηστικά από τα υποκείμενα των δεδομένων για σκοπούς άλλους από την προστασία των δεδομένων προσωπικού χαρακτήρα που τα αφορούν. Κατά συνέπεια, ο υπεύθυνος επεξεργασίας θα μπορούσε να αρνηθεί να συμμορφωθεί με το αίτημα ή να επιβάλει εύλογο τέλος. Επιπλέον, αποσαφηνίζονται οι προϋποθέσεις που πρέπει να πληρούνται για να αποδειχθεί ο υπερβολικός χαρακτήρας αιτήματος πρόσβασης.

Η παράγραφος 4 επικεντρώνεται στην υποχρέωση του υπευθύνου επεξεργασίας να ενημερώνει τα υποκείμενα των δεδομένων σχετικά με την επεξεργασία των δεδομένων προσωπικού χαρακτήρα που τα αφορούν σύμφωνα με το άρθρο 13 του κανονισμού (ΕΕ) 2016/679 (γενικός κανονισμός για την προστασία δεδομένων), με την κατάργηση της υποχρέωσης αυτής σε περιπτώσεις στις οποίες υπάρχουν βάσιμοι λόγοι να υποτεθεί ότι το υποκείμενο των δεδομένων διαθέτει ήδη τις πληροφορίες, εκτός εάν ο υπεύθυνος επεξεργασίας διαβιβάζει τα δεδομένα σε άλλους αποδέκτες ή κατηγορίες αποδεκτών, διαβιβάζει τα δεδομένα σε τρίτη χώρα, διενεργεί αυτοματοποιημένη λήψη αποφάσεων ή η επεξεργασία είναι πιθανό να συνεπάγεται υψηλό κίνδυνο για τα δικαιώματα του υποκειμένου των δεδομένων.

Με την παράγραφο 5 αποσαφηνίζονται οι απαιτήσεις για την αυτοματοποιημένη ατομική λήψη αποφάσεων σύμφωνα με το άρθρο 22 του κανονισμού (ΕΕ) 2016/679 (γενικός κανονισμός για την προστασία δεδομένων), στο πλαίσιο της σύναψης ή της εκτέλεσης σύμβασης μεταξύ του υποκειμένου των δεδομένων και του υπευθύνου επεξεργασίας δεδομένων, ιδίως ότι η απαίτηση της «αναγκαιότητας» ισχύει ανεξάρτητα από το αν η απόφαση θα μπορούσε να ληφθεί με άλλον τρόπο και όχι αποκλειστικά με αυτοματοποιημένα μέσα.

Με την παράγραφο 6 ευθυγραμμίζεται η υποχρέωση του υπευθύνου επεξεργασίας να κοινοποιεί παραβιάσεις δεδομένων στην αρμόδια εποπτική αρχή, σύμφωνα με το άρθρο 33 του κανονισμού (ΕΕ) 2016/679 (γενικός κανονισμός για την προστασία δεδομένων), με την υποχρέωσή του να κοινοποιεί στα υποκείμενα των δεδομένων τις εν λόγω παραβιάσεις, μέσω της διατύπωσης ότι η κοινοποίηση απαιτείται μόνο εάν η παραβίαση δεδομένων είναι πιθανό να έχει ως αποτέλεσμα υψηλό κίνδυνο για τα δικαιώματα του υποκειμένου των δεδομένων. Επίσης, παρατείνεται η προθεσμία κοινοποίησης σε 96 ώρες. Προτείνεται επίσης οι υπεύθυνοι επεξεργασίας να χρησιμοποιούν το ενιαίο σημείο εισόδου όταν κοινοποιούν παραβιάσεις δεδομένων στην εποπτική αρχή. Επιπλέον, το Ευρωπαϊκό Συμβούλιο Προστασίας Δεδομένων υποχρεούται να καταρτίσει και να υποβάλει στην Επιτροπή πρόταση κοινού υποδείγματος για τις κοινοποιήσεις παραβιάσεων δεδομένων, την οποία εξουσιοδοτείται να εκδώσει η Επιτροπή μέσω εκτελεστικής πράξης, κατόπιν επανεξέτασής της, εάν αυτό είναι αναγκαίο.

Με την παράγραφο 7 εναρμονίζονται οι κατάλογοι των δραστηριοτήτων επεξεργασίας για τις οποίες απαιτείται και δεν απαιτείται εκτίμηση επιπτώσεων σχετικά με την προστασία των δεδομένων, καθώς προβλέπεται ότι θα παρέχονται σε επίπεδο ΕΕ ενιαίοι κατάλογοι των πράξεων επεξεργασίας για τις οποίες απαιτείται και δεν απαιτείται εκτίμηση επιπτώσεων σχετικά με την προστασία των δεδομένων, συμβάλλοντας έτσι στην εναρμόνιση της έννοιας του υψηλού κινδύνου. Το Ευρωπαϊκό Συμβούλιο Προστασίας Δεδομένων υποχρεούται να καταρτίσει προτάσεις για τους εν λόγω καταλόγους. Υποχρεούται επίσης να καταρτίσει πρόταση κοινού υποδείγματος και κοινής μεθοδολογίας για τη διενέργεια εκτιμήσεων επιπτώσεων σχετικά με την προστασία των δεδομένων, την οποία εξουσιοδοτείται να εκδώσει η Επιτροπή μέσω εκτελεστικής πράξης, κατόπιν επανεξέτασής της, εάν αυτό είναι αναγκαίο.

Η παράγραφος 8 ορίζει ότι η Επιτροπή μπορεί να υποστηρίζει, από κοινού με το Ευρωπαϊκό Συμβούλιο Προστασίας Δεδομένων, τους υπευθύνους επεξεργασίας κατά την αξιολόγηση σχετικά με το αν τα δεδομένα που προκύπτουν από την ψευδωνυμοποίηση δεν συνιστούν δεδομένα προσωπικού χαρακτήρα, προσδιορίζοντας τα μέσα και τα κριτήρια που είναι συναφή για την εν λόγω αξιολόγηση, συμπεριλαμβανομένης της τεχνολογικής εξέλιξης των διαθέσιμων τεχνικών και κριτηρίων για την εκτίμηση του κινδύνου αποανωνυμοποίησης.

Καταργήσεις πράξεων και τελικές διατάξεις

2025/0360 (COD)

Πρόταση

ΚΑΝΟΝΙΣΜΟΣ ΤΟΥ ΕΥΡΩΠΑΪΚΟΥ ΚΟΙΝΟΒΟΥΛΙΟΥ ΚΑΙ ΤΟΥ ΣΥΜΒΟΥΛΙΟΥ

για την τροποποίηση των κανονισμών (ΕΕ) 2016/679, (ΕΕ) 2018/1724, (ΕΕ) 2018/1725, (ΕΕ) 2023/2854 και των οδηγιών 2002/58/ΕΚ, (ΕΕ) 2022/2555 και (ΕΕ) 2022/2557 όσον αφορά την απλούστευση του νομοθετικού πλαισίου για τον ψηφιακό τομέα, και για την κατάργηση των κανονισμών (ΕΕ) 2018/1807, (ΕΕ) 2019/1150, (ΕΕ) 2022/868 και της οδηγίας (ΕΕ) 2019/1024 (δέσμη μέτρων Omnibus για τον ψηφιακό τομέα)

ΤΟ ΕΥΡΩΠΑΪΚΟ ΚΟΙΝΟΒΟΥΛΙΟ ΚΑΙ ΤΟ ΣΥΜΒΟΥΛΙΟ ΤΗΣ ΕΥΡΩΠΑΪΚΗΣ ΕΝΩΣΗΣ,

Έχοντας υπόψη τη Συνθήκη για τη λειτουργία της Ευρωπαϊκής Ένωσης, και ιδίως τα άρθρα 16 και 114,

Έχοντας υπόψη την πρόταση της Ευρωπαϊκής Επιτροπής,

Κατόπιν διαβίβασης του σχεδίου νομοθετικής πράξης στα εθνικά κοινοβούλια,

Έχοντας υπόψη τη γνώμη της Ευρωπαϊκής Οικονομικής και Κοινωνικής Επιτροπής 21 ,

Έχοντας υπόψη τη γνώμη της Ευρωπαϊκής Κεντρικής Τράπεζας 22 ,

Έχοντας υπόψη τη γνώμη της Επιτροπής των Περιφερειών 23 ,

Αποφασίζοντας σύμφωνα με τη συνήθη νομοθετική διαδικασία,

Εκτιμώντας τα ακόλουθα:

(1)Η Επιτροπή, στην ανακοίνωσή της με τίτλο «Μια απλούστερη και ταχύτερη Ευρώπη» 24 , εξήγγειλε τη δέσμευσή της για ένα φιλόδοξο πρόγραμμα με σκοπό να προαχθούν μακρόπνοες, καινοτόμες πολιτικές που ενισχύουν την ανταγωνιστικότητα της Ένωσης και μειώνουν ριζικά την κανονιστική επιβάρυνση για τους πολίτες, τις επιχειρήσεις και τις διοικήσεις, διατηρώντας παράλληλα τα υψηλότερα πρότυπα για την προώθηση των αξιών της Ένωσης. Κατά συνέπεια, η Επιτροπή έδωσε προτεραιότητα στην πρόταση για άμεσες προσαρμογές της νομοθεσίας, συμπεριλαμβανομένης της ψηφιακής νομοθεσίας, με στόχο την αντιμετώπιση της πρόκλησης της ανταγωνιστικότητας της Ένωσης.

(2)Η ψηφιακή νομοθεσία της Ένωσης θέτει υψηλά πρότυπα στην Ένωση και μπορεί να αποτελέσει ισχυρή πηγή ανταγωνιστικού πλεονεκτήματος για τις επιχειρήσεις που συμμορφώνονται με τους κανόνες, επιδεικνύοντας κορυφαίο παγκοσμίως σήμα ποιότητας, ασφάλειας και αξιοπιστίας. Οι ψηφιακοί κανονισμοί έχουν πλαισιώσει τους σαφείς κανόνες του παιχνιδιού στην Ένωση για τις υπεύθυνες επιχειρήσεις, διασφαλίζοντας δικαιοσύνη και διαφάνεια στις σχέσεις μεταξύ των επιχειρήσεων, δίνοντας ώθηση σε καινοτόμα επιχειρηματικά μοντέλα και θέτοντας υψηλά πρότυπα προστασίας και ασφάλειας των καταναλωτών, καθώς και για την προστασία των θεμελιωδών δικαιωμάτων, μεταξύ άλλων για την προστασία ιδιωτικής ζωής και την προστασία των δεδομένων.

(3)Η ψηφιακή νομοθεσία της Ένωσης έχει εξελιχθεί σταδιακά κατά τα τελευταία έτη, ανταποκρινόμενη στο ταχέως αυξανόμενο αποτύπωμα των ψηφιακών τεχνολογιών στην οικονομία και την κοινωνική δυναμική της Ένωσης και προκειμένου να αντιμετωπιστούν οι αναδυόμενες προκλήσεις και να προαχθούν επιχειρηματικές ευκαιρίες στην ΕΕ. Παρά τη δέσμευση της Επιτροπής για τη διενέργεια συστηματικής «προσομοίωσης ακραίων καταστάσεων» όσον αφορά τους ψηφιακούς κανόνες, σε συνδυασμό με άλλους ενωσιακούς κανόνες, η οποία ενδέχεται να οδηγήσει σε περαιτέρω κανονιστικές προσαρμογές, κυρίως μετά τον επικείμενο έλεγχο ψηφιακής καταλληλότητας, καθώς και άλλες στοχευμένες αξιολογήσεις των ψηφιακών κανόνων, απαιτούνται άμεσες κανονιστικές αλλαγές. Κατά συνέπεια, με τον παρόντα κανονισμό προτείνεται μια πρώτη σειρά τροποποιήσεων του νομοθετικού πλαισίου για τον ψηφιακό τομέα, με στόχο την παροχή άμεσων κανονιστικών διευκρινίσεων που τονώνουν την καινοτομία στην αγορά της Ένωσης και περιορίζουν το διοικητικό κόστος συμμόρφωσης, ιδίως για τις επιχειρήσεις, με παράλληλο εξορθολογισμό του εποπτικού και διοικητικού κόστους για τις εποπτικές αρχές και τους συμβουλευτικούς φορείς. Με τις τροποποιήσεις επιδιώκεται επίσης η παροχή σαφήνειας στους ιδιώτες.

(4)Δεδομένου του θεμελιώδους ρόλου που διαδραματίζουν τα δεδομένα στην προώθηση της δημιουργίας αξίας στην ψηφιακή οικονομία, και σύμφωνα με τους στόχους της ανακοίνωσης σχετικά με μια στρατηγική για την Ευρωπαϊκή Ένωση Δεδομένων, οι τροποποιήσεις που παρουσιάζονται στον παρόντα κανονισμό όσον αφορά το νομοθετικό πλαίσιο σχετικά με τα δεδομένα αποσκοπούν στη διαμόρφωση ενός συνεπούς και συνεκτικού κανονιστικού πλαισίου για τη διαθεσιμότητα και τη χρήση των δεδομένων, με τον εξορθολογισμό και την ενοποίηση του κανονιστικού πλαισίου για τα δεδομένα σε δύο μόνο νομικές πράξεις, και συγκεκριμένα στους κανονισμούς (ΕΕ) 2016/679 25 και (ΕΕ) 2023/2854 26 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, αντί των πέντε διαφορετικών πράξεων που ισχύουν επί του παρόντος. Σκοπός των τροποποιήσεων είναι η μείωση του περιττού διοικητικού κόστους και η προώθηση της διαθεσιμότητας των δεδομένων ως προϋπόθεσης για τη στήριξη ανταγωνιστικών ψηφιακών επιχειρήσεων στην Ένωση, με παράλληλη διατήρηση του υψηλότερου δυνατού επιπέδου όσον αφορά την προστασία της ιδιωτικής ζωής και την προστασία των δεδομένων, καθώς και την άσκηση θεμιτών επιχειρηματικών πρακτικών, και τη διασφάλιση βασικών κανονιστικών στόχων, συμπεριλαμβανομένης της συμμόρφωσης με το ενωσιακό και το εθνικό δίκαιο ανταγωνισμού.

(5)Δεδομένου ότι αναγνωρίζεται η επαναλαμβανόμενη εξέλιξη των οριζόντιων και τομεακών κανόνων, είναι απολύτως αναγκαίο να αντιμετωπιστούν επίσης οι αλληλεπικαλύψεις συγκεκριμένων διατάξεων οι οποίες συνεπάγονται περιττό αλληλεπικαλυπτόμενο διοικητικό φόρτο. Αυτό ισχύει στην περίπτωση των απαιτήσεων που περιλαμβάνονται σε διάφορους κανόνες για την υποβολή αναφορών σε συνέχεια κυβερνοπεριστατικών και συναφών περιστατικών, όπου οι ψηφιακές λύσεις, όπως προτείνονται στον παρόντα κανονισμό, μπορούν να προσφέρουν άμεση αρωγή στις επιχειρήσεις που δραστηριοποιούνται σε όλους τους σχετικούς τομείς.

(6)Ομοίως, με την επαναλαμβανόμενη κανονιστική ρύθμιση των επιγραμμικών πλατφορμών κατά τα τελευταία έτη, οι πιο πρόσφατοι κανόνες έχουν θεσπίσει ένα σαφέστερο και πιο φιλόδοξο πλαίσιο σε σύγκριση με ορισμένους από τους προγενέστερους κανόνες, οι οποίοι έχουν καταστεί συνεπώς παρωχημένοι. Επομένως, είναι αναγκαίο να εξελιχθεί το νομικό πλαίσιο, ώστε να εξαλειφθούν τυχόν περιττές αλληλεπικαλύψεις οι οποίες αυξάνουν τη νομική πολυπλοκότητα.

(7)Με τον κανονισμό (ΕΕ) 2022/868 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου 27 θεσπίστηκαν κανόνες για τις λειτουργίες διαμεσολάβησης σε τρία διαφορετικά πλαίσια: α) λειτουργίες οι οποίες υποστηρίζουν την περαιτέρω χρήση προστατευόμενων δεδομένων που βρίσκονται στην κατοχή φορέων του δημόσιου τομέα υπό ελεγχόμενες συνθήκες· β) υπηρεσίες διαμεσολάβησης δεδομένων οι οποίες διευκολύνουν την κοινοχρησία δεδομένων μεταξύ των υποκειμένων των δεδομένων, των κατόχων δεδομένων και των χρηστών δεδομένων· και γ) οργανώσεις αλτρουισμού δεδομένων οι οποίες υποστηρίζουν τη χρήση δεδομένων που διατίθενται από τα υποκείμενα των δεδομένων και τους κατόχους δεδομένων σε αλτρουιστική ή φιλανθρωπική βάση. Οι λειτουργίες οι οποίες υποστηρίζουν την περαιτέρω χρήση προστατευόμενων δεδομένων που βρίσκονται στην κατοχή του δημόσιου τομέα συνδέονται στενά με τους κανόνες της οδηγίας (ΕΕ) 2019/1024 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου 28 . Η αλληλεπίδρασή τους έχει προκαλέσει σύγχυση, κυρίως μεταξύ των φορέων του δημόσιου τομέα. Ως εκ τούτου, είναι αναγκαίο να συγχωνευθούν τα δύο σύνολα κανόνων. Από την αξιολόγηση των κανόνων σχετικά με τις υπηρεσίες διαμεσολάβησης δεδομένων προέκυψε ότι ο ορισμός των παρόχων υπηρεσιών διαμεσολάβησης δεδομένων παρουσιάζει αδυναμίες και ότι οι κανόνες είναι υπερβολικά αυστηροί ώστε να μπορούν οι πάροχοι υπηρεσιών να βρουν ένα βιώσιμο χρηματοπιστωτικό μοντέλο. Ως εκ τούτου, είναι επίσης αναγκαίο να εξορθολογιστεί το καθεστώς. Όσον αφορά τον αλτρουισμό δεδομένων, φαίνεται ότι ορισμένοι κανόνες του κανονισμού (ΕΕ) 2022/868, και συγκεκριμένα η υποχρέωση των κρατών μελών να διαθέτουν εθνικές πολιτικές για τον αλτρουισμό δεδομένων, η κατάρτιση «εγχειριδίου κανόνων» και η κατάρτιση ευρωπαϊκού εντύπου συγκατάθεσης στον αλτρουισμό δεδομένων, αποτελούν περιττές κανονιστικές διατάξεις, λαμβανομένων επίσης υπόψη των υπό εξέλιξη εργασιών του Ευρωπαϊκού Συμβουλίου Προστασίας Δεδομένων που αναφέρεται στο άρθρο 68 του κανονισμού (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου 29 όσον αφορά την παροχή καθοδήγησης σχετικά με την επεξεργασία δεδομένων προσωπικού χαρακτήρα στο πλαίσιο της επιστημονικής έρευνας.

(8)Μολονότι η σημασία των υπηρεσιών διαμεσολάβησης δεδομένων αναγνωρίζεται στο πλαίσιο πολλών πρωτοβουλιών που υποστηρίζουν την κοινοχρησία δεδομένων και τη συνεργασία, θα πρέπει να αποσαφηνιστούν οι κανόνες του κανονισμού (ΕΕ) 2022/868 σχετικά με τους παρόχους υπηρεσιών διαμεσολάβησης δεδομένων. Ειδικότερα, θα πρέπει να αποδοθεί μεγαλύτερη ακρίβεια στον ορισμό των εν λόγω παρόχων. Θα πρέπει να εξαλειφθούν στοιχεία τα οποία αποτελούσαν αποκλειστικά και μόνο ενδεικτικά παραδείγματα και όχι εξαιρέσεις. Επιπλέον, θα πρέπει να αντιμετωπιστούν τα κενά που προκύπτουν από διφορούμενες διατυπώσεις, ιδίως όσον αφορά την έννοια του «κλειστού ομίλου». Οι υπηρεσίες δεν θα πρέπει να είναι επιλέξιμες για καταχώριση ως υπηρεσίες διαμεσολάβησης δεδομένων όταν χρησιμοποιούνται αποκλειστικά από κλειστό όμιλο εταιρειών και όταν η λήψη απόφασης για οποιαδήποτε επέκταση του εν λόγω ομίλου εταιρειών είναι δυνατή μόνο από τον εν λόγω όμιλο και όχι από τον πάροχο υπηρεσιών. Το σημαντικότερο είναι ότι η υπαγωγή αυτής της αναδυόμενης αγοράς σε υποχρεωτικό καθεστώς έχει δημιουργήσει περιττό κόστος συμμόρφωσης. Στο παρόν στάδιο ανάπτυξης της αγοράς, φαίνεται ότι είναι επαρκές ένα εθελοντικό καθεστώς, το οποίο θα επιτρέπει στους ουδέτερους παράγοντες να διαφοροποιούνται από άλλους παράγοντες. Επίσης, για να είναι δυνατή η χρήση βιώσιμων επιχειρηματικών μοντέλων, το καθεστώς θα πρέπει να καταστεί λιγότερο αυστηρό με την κατάργηση της απαίτησης νομικού διαχωρισμού μεταξύ των υπηρεσιών διαμεσολάβησης δεδομένων και άλλων υπηρεσιών προστιθέμενης αξίας που θα πρέπει να επιτρέπεται να προσφέρει μια υπηρεσία και την αντικατάστασή της με λειτουργικό διαχωρισμό, ενώ θα διατηρηθούν ταυτόχρονα ορισμένες διασφαλίσεις. Το καθεστώς διοικητικής παρακολούθησης θα πρέπει να απλουστευθεί. Αντί του εθνικού και του ενωσιακού δημόσιου μητρώου για τους παρόχους υπηρεσιών διαμεσολάβησης δεδομένων και τις οργανώσεις αλτρουισμού δεδομένων, θα πρέπει να υπάρχουν μόνο ενωσιακά δημόσια μητρώα, δηλαδή ένα για τους παρόχους υπηρεσιών διαμεσολάβησης δεδομένων και ένα άλλο για τις οργανώσεις αλτρουισμού δεδομένων. Οι αρμόδιες αρχές που εποπτεύουν την απονομή του σήματος και τη συμμόρφωση των οντοτήτων με τις απαιτήσεις για την απόκτησή του θα πρέπει να είναι ανεξάρτητες στο έργο αυτό. Ως τέτοιες θα πρέπει να νοούνται ως νομικά και λειτουργικά ανεξάρτητες από υπηρεσία διαμεσολάβησης δεδομένων ή από οργάνωση αλτρουισμού δεδομένων, μεταξύ άλλων στο επίπεδο των ανώτερων διοικητικών στελεχών τους. Οι κυβερνητικές οργανώσεις θα πρέπει να έχουν τη δυνατότητα να στηρίζουν χρηματοδοτικά τις υπηρεσίες διαμεσολάβησης δεδομένων ή τις οργανώσεις αλτρουισμού δεδομένων, λαμβανομένου ιδίως υπόψη του αναδυόμενου χαρακτήρα των εν λόγω οντοτήτων, υπό την προϋπόθεση ότι συνιστούν νομικά διακριτές οντότητες. Για να διασφαλιστεί ότι οι αναγνωρισμένες οντότητες αναγνωρίζονται εύκολα σε ολόκληρη την Ένωση, η Επιτροπή θέσπισε τον εκτελεστικό κανονισμό (ΕΕ) 2023/1622 σχετικά με το σχέδιο των κοινών λογοτύπων για τον προσδιορισμό των παρόχων υπηρεσιών διαμεσολάβησης δεδομένων και των οργανώσεων αλτρουισμού δεδομένων που αναγνωρίζονται στην Ένωση.

(9)Με τον κανονισμό (ΕΕ) 2023/2854 αίρονται οι φραγμοί όσον αφορά την πρόσβαση στα δεδομένα και τη χρήση τους, απελευθερώνονται οι δυνατότητες καινοτομίας και ανταγωνιστικότητας βάσει δεδομένων και διασφαλίζονται τα κίνητρα όσων επενδύουν σε τεχνολογίες δεδομένων.

(10)Σύμφωνα με το κεφάλαιο II του κανονισμού (ΕΕ) 2023/2854, οι κάτοχοι δεδομένων υποχρεούνται να καθιστούν δεδομένα διαθέσιμα —συμπεριλαμβανομένων των δεδομένων που προστατεύονται ως εμπορικό απόρρητο— στους χρήστες και σε τρίτα μέρη της επιλογής τους, υπό την προϋπόθεση ότι διατηρούνται τα μέτρα εμπιστευτικότητας που έχει λάβει ο κάτοχος των δεδομένων. Αυτή η απαίτηση για την τήρηση της εμπιστευτικότητας συμπληρώνει την οδηγία (ΕΕ) 2016/943 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου 30 , η οποία καθορίζει το επίπεδο προστασίας του εμπορικού απορρήτου στο εσωτερικό της Ένωσης. Ωστόσο, η αποκάλυψη εμπορικού απορρήτου σε οντότητες τρίτων χωρών ενδέχεται να αυξήσει τους κινδύνους για την ακεραιότητα και την εμπιστευτικότητά τους όταν υπάρχει έκθεση σε δικαιοδοσίες με ανεπαρκές επίπεδο προστασίας ή όταν υπάρχουν δυσκολίες ως προς την επιβολή τους στην πράξη, με δυνητικές συνέπειες τη μη εξουσιοδοτημένη χρήση, την πρόκληση οικονομικής ζημίας και τη δημιουργία ανασφάλειας δικαίου.

(11)Είναι αναγκαίο να ενισχυθεί ο κανονισμός (ΕΕ) 2023/2854 με τη θέσπιση πρόσθετων λόγων ώστε οι κάτοχοι δεδομένων να μπορούν να αρνούνται την κοινολόγηση εμπορικού απορρήτου, με τους οποίους θα συμπληρωθούν οι υφιστάμενες διατάξεις που επιτρέπουν την άρνηση με βάση την απόδειξη από τον κάτοχο των δεδομένων υψηλής πιθανότητας σοβαρής οικονομικής ζημίας. Σύμφωνα με τη νέα διάταξη, οι κάτοχοι δεδομένων δύνανται να αρνηθούν την κοινολόγηση εμπορικού απορρήτου εάν αποδείξουν ότι υπάρχει υψηλός κίνδυνος παράνομης απόκτησης, χρήσης ή αποκάλυψης σε οντότητες οι οποίες υπόκεινται σε καθεστώτα με ανεπαρκές επίπεδο προστασίας, μη ισοδύναμα ή ασθενέστερα νομικά πλαίσια από τους ισχύοντες κανόνες της Ένωσης. Η νέα διάταξη καλύπτει επίσης περιπτώσεις στις οποίες το νομικό πλαίσιο της τρίτης χώρας είναι —θεωρητικά— ισχυρό ή υπερβαίνει τους εν λόγω κανόνες της Ένωσης, αλλά δεν εφαρμόζεται δεόντως στην πράξη. Τέτοιου είδους κίνδυνοι αναδεικνύουν το ενδεχόμενο απόκτησης, χρήσης ή αποκάλυψης εμπορικού απορρήτου κατά παράβαση του ενωσιακού δικαίου, με αποτέλεσμα να απειλούνται η ακεραιότητα και η εμπιστευτικότητα του εμπορικού απορρήτου.

(12)Η ενεργοποίηση του μηχανισμού άρνησης θα πρέπει να εξακολουθεί να είναι οικειοθελής και η απόδειξη να πραγματοποιείται μόνο μετά την ενεργοποίησή του. Οι κάτοχοι δεδομένων δεν θα πρέπει να υποχρεούνται να διενεργούν πλήρη ανάλυση ή απόδειξη του επιπέδου προστασίας του εμπορικού απορρήτου σε τρίτες χώρες ή από οντότητα τρίτης χώρας ως προϋπόθεση για να έχουν τη δυνατότητα να τεκμηριώσουν την άρνησή τους να κοινοποιήσουν δεδομένα ή να αποκαλύψουν εμπορικό απόρρητο. Κατά την απόδειξη, οι κάτοχοι δεδομένων δύνανται να λαμβάνουν υπόψη διάφορους παράγοντες, όπως ανεπαρκή ή ακατάλληλα νομικά πρότυπα, πλημμελή ή αυθαίρετη επιβολή, παλαιότερες παραβάσεις, υποχρεώσεις κοινολόγησης από το εξωτερικό που έρχονται σε σύγκρουση με το ενωσιακό δίκαιο, περιορισμένα μέσα προσφυγής ή έννομης προστασίας για τις οντότητες της Ένωσης, τη στρατηγική κατάχρηση διαδικαστικών τακτικών για την υπονόμευση ανταγωνιστών ή άσκηση αθέμιτης επιρροής. Δεδομένου του ευρέος φάσματος οντοτήτων, τρίτων χωρών και σεναρίων κοινοχρησίας δεδομένων που εμπλέκονται, οι κάτοχοι δεδομένων θα πρέπει να εστιάζουν την αξιολόγηση και την επίδειξη στους σχετικούς κινδύνους και να ενεργούν αναλόγως, μεταξύ άλλων με τον καθορισμό κατάλληλων διασφαλίσεων ή την ενεργοποίηση του μηχανισμού άρνησης. Η άρνηση θα πρέπει να είναι σαφής, αναλογική και προσαρμοσμένη στις ειδικές περιστάσεις κάθε περίπτωσης, και να μην εφαρμόζεται συστηματικά ή με γενικευμένο τρόπο σε ολόκληρη την τρίτη χώρα.

(13)Το ανεπαρκές επίπεδο προστασίας του εμπορικού απορρήτου και οι προκλήσεις όσον αφορά την επιβολή του σε τρίτες χώρες ενδέχεται να προκαλέσουν ανεπανόρθωτη ζημία στις ευρωπαϊκές επιχειρήσεις. Ως εκ τούτου, στόχος είναι να ενισχυθούν οι διασφαλίσεις για το εμπορικό απόρρητο με την πρόληψη της διαρροής του σε φυσικά ή νομικά πρόσωπα τα οποία είναι εγκατεστημένα ή υπόκεινται σε δικαιοδοσίες που ενέχουν τέτοιους κινδύνους. Στο πλαίσιο αυτό περιλαμβάνονται οντότητες με έδρα στην Ένωση που ελέγχονται από οντότητες τρίτων χωρών, οι οποίες ενδέχεται να ενεργούν κακόπιστα ή ως βιτρίνα για οντότητες τρίτων χωρών. Επιπλέον, στόχος είναι η αποτροπή της άμεσης έκθεσης σε οντότητες τρίτων χωρών οι οποίες δραστηριοποιούνται στο εσωτερικό της Ένωσης και υπόκεινται στις εν λόγω δικαιοδοσίες. Ως υπαγωγή σε δικαιοδοσία τρίτης χώρας νοείται το φυσικό ή νομικό πρόσωπο το οποίο διέπεται νομικά, ελέγχεται ή δεσμεύεται με άλλον τρόπο από τη νομοθεσία ή τη ρυθμιστική αρχή τρίτης χώρας. Οι θυγατρικές ή οι συνδεδεμένες εταιρείες μητρικών εταιρειών τρίτων χωρών ενδέχεται να εκμεταλλεύονται τις εν λόγω δικαιοδοσίες για να αποφεύγουν ή να παρακάμπτουν τη νομοθεσία της Ένωσης. Ο άμεσος ή έμμεσος έλεγχος αναφέρεται στην ικανότητα άσκησης αποφασιστικής ή κυρίαρχης επιρροής στη διαχείριση ή στις στρατηγικές αποφάσεις άλλης οντότητας, είτε μέσω της κυριότητας κεφαλαίου είτε μέσω δικαιωμάτων ψήφου, χρηματοδοτικής συμμετοχής, συμβατικών ρυθμίσεων ή ενδιάμεσων οντοτήτων. Ο έλεγχος μπορεί να ασκείται άμεσα ή με άλλα μέσα, ακόμα και χωρίς πλειοψηφική συμμετοχή. Οι κάτοχοι δεδομένων θα πρέπει να καταβάλλουν κάθε δυνατή προσπάθεια ώστε να λαμβάνουν τις σχετικές πληροφορίες, οι οποίες μπορεί να περιλαμβάνουν αναζητήσεις σε δημόσια μητρώα ή την υποβολή αιτημάτων παροχής των εν λόγω πληροφοριών απευθείας στον χρήστη ή σε τρίτο, διασφαλίζοντας παράλληλα ότι παραμένουν δεόντως μη παρεμβατικές.

(14)Η προστασία του εμπορικού απορρήτου από τις εν λόγω ευπάθειες είναι απαραίτητη προκειμένου οι ευρωπαϊκές βιομηχανίες να μπορούν να διατηρήσουν τη θέση τους στην αγορά και το ανταγωνιστικό τους πλεονέκτημα. Μολονότι οι κάτοχοι δεδομένων δύνανται να ασκούν τη διακριτική τους ευχέρεια όσον αφορά την προστασία του εμπορικού απορρήτου τους, η άρνηση κοινοχρησίας δεδομένων θα πρέπει να περιορίζεται σε αιτιολογημένες, εξαιρετικές περιστάσεις, ώστε να διαφυλάσσονται οι στόχοι του κανονισμού (ΕΕ) 2023/2854 για την προώθηση της καινοτομίας βάσει δεδομένων και της εδραίωσης μιας ακμάζουσας ψηφιακής οικονομίας στην Ένωση. Θα πρέπει να εξακολουθήσουν να ισχύουν οι διασφαλίσεις έναντι της κατάχρησης του μηχανισμού άρνησης, συμπεριλαμβανομένης της υποχρέωσης του κατόχου δεδομένων να αποδεικνύει με δεόντως τεκμηριωμένο τρόπο ότι η κοινολόγηση ενέχει υψηλό κίνδυνο και να ενημερώνει τις αρμόδιες αρχές. Η απόδειξη αυτή θα πρέπει να παρέχεται γραπτώς, χωρίς αδικαιολόγητη καθυστέρηση, στον χρήστη ή σε τρίτο και ανάλογα με την εκάστοτε περίπτωση. Όλα τα εμπλεκόμενα μέρη θα πρέπει να αντιμετωπίζουν την απόφαση και την υποστηρικτική απόδειξη ως εμπιστευτικές πληροφορίες, ώστε να διαφυλάσσεται ο εμπιστευτικός χαρακτήρας του σχετικού εμπορικού απορρήτου. Οι χρήστες και τρίτοι, ανάλογα με την περίπτωση, δύνανται να προσβάλουν την απόφαση του κατόχου των δεδομένων ενώπιον της αρμόδιας αρχής, ενώπιον δικαστηρίου ή μέσω οργάνων επίλυσης διαφορών.

(15)Προκειμένου να απλουστευθεί το πλαίσιο κοινοχρησίας δεδομένων μεταξύ επιχειρήσεων και δημόσιων αρχών / δημόσιου τομέα βάσει του κανονισμού (ΕΕ) 2023/2854 και να αποσαφηνιστούν οι αμφισημίες που επέβαλλαν στο παρελθόν οι ευρύτερες υποχρεώσεις στις επιχειρήσεις, είναι αναγκαίο να περιοριστεί το πεδίο εφαρμογής του κεφαλαίου V του εν λόγω κανονισμού από τις «εξαιρετικές ανάγκες» σε «καταστάσεις έκτακτης ανάγκης σε τομείς δημόσιου συμφέροντος». Επομένως, η έννοια των «καταστάσεων έκτακτης ανάγκης σε τομείς δημόσιου συμφέροντος», η οποία ορίζεται στο άρθρο 2 σημείο 29) του κανονισμού (ΕΕ) 2023/2854, διασφαλίζει ότι η επίκληση των υποχρεώσεων που προβλέπονται στο εν λόγω κεφάλαιο γίνεται μόνο σε σαφώς καθορισμένες, επείγουσες καταστάσεις, ώστε να μειωθούν οι τεχνικές, διοικητικές και νομικές προκλήσεις με τις οποίες βρίσκονταν αντιμέτωπες οι επιχειρήσεις υπό το προηγούμενο καθεστώς. Με τον τρόπο αυτόν, θα διασφαλίζεται ότι τα αιτήματα για δεδομένα είναι συναφή και αναλογικά για την αντιμετώπιση, τον μετριασμό ή τη στήριξη της ανάκτησης από καταστάσεις έκτακτης ανάγκης σε τομείς δημόσιου συμφέροντος. Δεδομένου ότι το επικαιροποιημένο πλαίσιο της Ένωσης για τις ευρωπαϊκές στατιστικές βάσει του κανονισμού (ΕΚ) αριθ. 223/2009 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου 31 δεν περιλαμβάνει τις καταστάσεις έκτακτης ανάγκης σε τομείς δημόσιου συμφέροντος, είναι σημαντικό να διατηρηθεί ο ρόλος των επίσημων στατιστικών βάσει του κεφαλαίου V του κανονισμού (ΕΕ) 2023/2854, με στόχο τη διασφάλιση της σαφήνειας και της αποτελεσματικότητας σε τέτοιες καταστάσεις. Είναι επίσης αναγκαίο να αποσαφηνιστεί το καθεστώς αποζημίωσης για καταστάσεις στις οποίες οι πολύ μικρές και οι μικρές επιχειρήσεις υποχρεούνται να παρέχουν δεδομένα για την αντιμετώπιση κατάστασης έκτακτης ανάγκης σε τομείς δημόσιου συμφέροντος, οπότε, στην περίπτωση αυτήν, οι εν λόγω επιχειρήσεις επιτρέπεται να ζητούν αποζημίωση.

(16)Για να μετριαστούν οι νομικές αβεβαιότητες οι οποίες θα μπορούσαν να αποθαρρύνουν τη χρήση καινοτόμων επιχειρηματικών μοντέλων, είναι αναγκαίο να αντιμετωπιστούν οι σημαντικές ασάφειες και επιβαρύνσεις όσον αφορά τη συμμόρφωση που συνδέονται με τις διατάξεις για τις έξυπνες συμβάσεις εκτέλεσης των συμφωνιών για την κοινοχρησία δεδομένων σύμφωνα με το άρθρο 36 του κανονισμού (ΕΕ) 2023/2854. Η απουσία εναρμονισμένων προτύπων και σαφών ορισμών για βασικές έννοιες, όπως η «ανθεκτικότητα», ο «έλεγχος πρόσβασης» και η «συνέπεια με τους συμβατικούς όρους», σε συνδυασμό με την απαίτηση για «μηχανισμό ασφαλούς τερματισμού ή διακοπής», η οποία δεν είναι ενδεχομένως συμβατή με αποκεντρωμένες ή δημόσιες αρχιτεκτονικές συστοιχιών (blockchain) που βασίζονται σε αμετάβλητα καθολικά, δημιουργούσε προκλήσεις για τους φορείς καινοτομίας από πλευράς κόστους και ευκαιριών. Επιπλέον, η ασάφεια γύρω από τη διενέργεια αξιολόγησης της συμμόρφωσης βάσει του άρθρου 36 παράγραφος 2 του εν λόγω κανονισμού ενέχει τον κίνδυνο επιβολής δυσανάλογου φόρτου. Επομένως, με την απαλοιφή του άρθρου 36 του κανονισμού (ΕΕ) 2023/2854 θα προαχθεί η ανάπτυξη νέων επιχειρηματικών μοντέλων και η εισαγωγή τους στην αγορά, θα προωθηθεί η καινοτομία και θα μειωθούν οι φραγμοί για τις αναδυόμενες τεχνολογίες.

(17)Ορισμένες υπηρεσίες επεξεργασίας δεδομένων, οι οποίες δεν εμπίπτουν στο μοντέλο παροχής υπηρεσιών της υποδομής ως υπηρεσίας (IaaS), είναι ειδικά προσαρμοσμένες στις ανάγκες ή στο οικοσύστημα του εκάστοτε πελάτη. Η παροχή των εν λόγω υπηρεσιών επεξεργασίας δεδομένων βασίζεται σε χρονοβόρες προσυμβατικές και συμβατικές διαπραγματεύσεις για τον προσδιορισμό των ειδικών απαιτήσεων του πελάτη και των επακόλουθων προσπαθειών για την προσαρμογή της υπηρεσίας επεξεργασίας δεδομένων και την παροχή εξατομικευμένης λύσης. Πρόκειται για υπηρεσίες οι οποίες δεν παρέχονται έτοιμες προς χρήση και εξατομικεύονται ανάλογα με τις ανάγκες του πελάτη για την παροχή εξατομικευμένης λύσης, όταν η πλειονότητα των χαρακτηριστικών και των λειτουργικών δυνατοτήτων της υπηρεσίας επεξεργασίας δεδομένων έχει προσαρμοστεί από τον πάροχο στις ειδικές ανάγκες του πελάτη και όταν, στην πλειονότητά τους, τα χαρακτηριστικά και οι λειτουργικές δυνατότητες δεν θα μπορούσαν να χρησιμοποιηθούν για πελάτη χωρίς προηγούμενη προσαρμογή από τον πάροχο. Οι εν λόγω υπηρεσίες διαφέρουν από τις κατά παραγγελία υπηρεσίες επεξεργασίας δεδομένων που αναφέρονται στο άρθρο 31 παράγραφος 1 του κανονισμού (ΕΕ) 2023/2854. Οι κατά παραγγελία υπηρεσίες επεξεργασίας δεδομένων είναι υπηρεσίες των οποίων τα περισσότερα κύρια χαρακτηριστικά έχουν διαμορφωθεί κατά παραγγελία για την κάλυψη των ειδικών αναγκών ενός μεμονωμένου πελάτη ή όταν οι εν λόγω υπηρεσίες επεξεργασίας δεδομένων δεν προσφέρονται σε ευρεία εμπορική κλίμακα μέσω του καταλόγου υπηρεσιών του παρόχου. Για να αποφευχθούν το πρόσθετο κόστος και ο πρόσθετος διοικητικός φόρτος που συνδέονται με την ανάγκη επανέναρξης και επαναδιαπραγμάτευσης των συμβάσεων που έχουν συναφθεί έως και τις 12 Σεπτεμβρίου 2025, είναι αναγκαίο να αποσαφηνιστεί ότι, με εξαίρεση την υποχρέωση μείωσης και εντέλει κατάργησης των τελών αλλαγής και των χρεώσεων εξαγωγής δεδομένων, οι εξατομικευμένες υπηρεσίες που παρέχονται σύμφωνα με τις συμβάσεις που έχουν συναφθεί έως και τις 12 Σεπτεμβρίου 2025 δεν θα πρέπει να εμπίπτουν στο πεδίο εφαρμογής του κεφαλαίου VI του κανονισμού (ΕΕ) 2023/2854.

(18)Για λόγους που σχετίζονται με τον οικονομικό προγραμματισμό και την προσέλκυση επενδύσεων, οι πάροχοι υπηρεσιών επεξεργασίας δεδομένων, ιδίως οι ΜΜΕ και οι μικρές επιχειρήσεις μεσαίας κεφαλαιοποίησης, ενδέχεται να προτιμούν και να προσφέρουν συμβάσεις καθορισμένης διάρκειας. Είναι αναγκαίο να διευκρινιστεί ότι οι πάροχοι υπηρεσιών επεξεργασίας δεδομένων δύνανται να συμπεριλαμβάνουν διατάξεις σχετικά με αναλογικές κυρώσεις πρόωρης λήξης στις εν λόγω συμβάσεις, εφόσον αυτές δεν συνιστούν εμπόδιο σε περίπτωση αλλαγής. Επιπλέον, οι πάροχοι υπηρεσιών επεξεργασίας δεδομένων που είναι ΜΜΕ ή μικρές επιχειρήσεις μεσαίας κεφαλαιοποίησης επιβαρύνονται ιδιαίτερα από την ανάγκη ευθυγράμμισης υφιστάμενων συμβάσεων παροχής υπηρεσιών επεξεργασίας δεδομένων με τις διατάξεις του κανονισμού (ΕΕ) 2023/2854. Ως εκ τούτου, είναι αναγκαίο να θεσπιστεί ειδικό καθεστώς για τους εν λόγω παρόχους, εάν αυτοί παρέχουν υπηρεσίες επεξεργασίας δεδομένων, πλην της υποδομής ως υπηρεσίας, βάσει συμβάσεων που έχουν συναφθεί έως και τις 12 Σεπτεμβρίου 2025. Λαμβανομένου υπόψη του στόχου του κανονισμού (ΕΕ) 2023/2854 να καταστεί δυνατή η αλλαγή υπηρεσιών επεξεργασίας δεδομένων και δεδομένου ότι τα τέλη αλλαγής, συμπεριλαμβανομένων των χρεώσεων εξαγωγής δεδομένων, αποτελούν σοβαρό εμπόδιο για την αλλαγή, τα νέα απλούστερα καθεστώτα για τις υπηρεσίες επεξεργασίας δεδομένων που είναι εξατομικευμένες ή παρέχονται από ΜΜΕ ή μικρές επιχειρήσεις μεσαίας κεφαλαιοποίησης δεν θα πρέπει να υπονομεύουν τη σταδιακή κατάργηση των εν λόγω χρεώσεων. Συμβατικές διατάξεις οι οποίες αντίκεινται στον σκοπό αυτόν θα πρέπει να θεωρείται ότι ουδέποτε υπήρξαν, εάν περιλαμβάνονται σε συμβατικές συμφωνίες για την παροχή υπηρεσιών που εμπίπτουν στο πεδίο εφαρμογής αυτών των δύο νέων ειδικών καθεστώτων.

(19)Με τον κανονισμό (ΕΕ) 2018/1807 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου 32 θεσπίστηκε μια βασική αρχή για τη στήριξη της βασιζόμενης στα δεδομένα οικονομίας εντός της Ένωσης, στην οποία βασίζονται με απτούς όρους η ελευθερία εγκατάστασης και η ελευθερία παροχής υπηρεσιών. Η «ελεύθερη ροή των δεδομένων» στην Ένωση, η οποία αποσαφηνίζεται μέσω της απαγόρευσης της επιβολής γεωγραφικού περιορισμού δεδομένων, εξακολουθεί να αποτελεί θεμελιώδη αρχή, διότι παρέχει ασφάλεια δικαίου στις επιχειρήσεις, και θα πρέπει να διατηρηθεί στον κανονισμό (ΕΕ) 2023/2854. Η διάταξη δεν θίγει την επεξεργασία δεδομένων στον βαθμό που αυτή πραγματοποιείται στο πλαίσιο δραστηριότητας η οποία δεν εμπίπτει στο πεδίο εφαρμογής του δικαίου της Ένωσης, ιδίως όσον αφορά την εθνική ασφάλεια, σύμφωνα με το άρθρο 4 της Συνθήκης για την Ευρωπαϊκή Ένωση. Ταυτόχρονα, άλλες διατάξεις του κανονισμού (ΕΕ) 2018/1807 έχουν αντικατασταθεί από πιο πρόσφατους κανόνες. Ειδικότερα, με το κεφάλαιο VI του κανονισμού (ΕΕ) 2023/2854 θεσπίστηκε ένα σύγχρονο οριζόντιο νομικό πλαίσιο για την αντιμετώπιση της αλλαγής υπηρεσιών επεξεργασίας δεδομένων, με αποτέλεσμα να καταστεί ουσιαστικά παρωχημένο το άρθρο 6 του κανονισμού (ΕΕ) 2018/1807. Η συνύπαρξη των εν λόγω διατάξεων έχει αυξήσει τη νομική πολυπλοκότητα για τις επιχειρήσεις. Επομένως, ο κανονισμός (ΕΕ) 2018/1807 θα πρέπει να καταργηθεί.

(20)Η έννοια της «δημόσιας ασφάλειας», κατά την έννοια του άρθρου 52 της ΣΛΕΕ και όπως ερμηνεύεται από το Δικαστήριο, καλύπτει τόσο την εσωτερική όσο και την εξωτερική ασφάλεια ενός κράτους μέλους, καθώς και ζητήματα δημόσιας ασφάλειας, προκειμένου, ιδίως, να καθίσταται δυνατή η διερεύνηση, η ανίχνευση και η δίωξη ποινικών αδικημάτων. Προϋποθέτει την ύπαρξη πραγματικής και επαρκώς σοβαρής απειλής έναντι κάποιου από τα θεμελιώδη συμφέροντα της κοινωνίας, όπως η απειλή έναντι της λειτουργίας των θεσμών και των βασικών δημόσιων υπηρεσιών, η απειλή έναντι της επιβίωσης του πληθυσμού, καθώς και ο κίνδυνος σοβαρής διαταραχής των εξωτερικών σχέσεων ή της ειρηνικής συνύπαρξης των λαών ή ο κίνδυνος έναντι στρατιωτικών συμφερόντων. Σύμφωνα με την αρχή της αναλογικότητας, οι απαιτήσεις γεωγραφικού περιορισμού δεδομένων που δικαιολογούνται από λόγους δημόσιας ασφάλειας θα πρέπει να είναι κατάλληλες για την επίτευξη του επιδιωκόμενου στόχου και δεν θα πρέπει να υπερβαίνουν ό,τι είναι αναγκαίο για την επίτευξη του στόχου αυτού.

(21)Τόσο η οδηγία (ΕΕ) 2019/1024 όσο και το κεφάλαιο II του κανονισμού (ΕΕ) 2022/868 ρυθμίζουν την περαιτέρω χρήση πληροφοριών του δημόσιου τομέα για σκοπούς καινοτομίας. Η αλληλεπίδραση των δύο συνόλων κανόνων έχει δημιουργήσει ανασφάλεια δικαίου, κυρίως για τους φορείς του δημόσιου τομέα. Ως εκ τούτου, η ευθυγράμμιση των κανόνων σε μία νομική πράξη είναι αναγκαία για την επίτευξη περαιτέρω νομικής συνοχής και ασφάλειας δικαίου.

(22) Δεδομένου ότι τόσο η οδηγία (ΕΕ) 2019/1024 όσο και ο κανονισμός (ΕΕ) 2022/868 έχουν κοινό στόχο την προώθηση της περαιτέρω χρήσης πληροφοριών του δημόσιου τομέα, και προκειμένου να απλουστευθούν οι κανόνες τόσο από τη σκοπιά των φορέων του δημόσιου τομέα όσο και από τη σκοπιά των περαιτέρω χρηστών πληροφοριών του δημόσιου τομέα, είναι λογικό να καταργηθούν η οδηγία (ΕΕ) 2019/1024 και ο κανονισμός (ΕΕ) 2022/868, να ευθυγραμμιστούν τα δύο καθεστώτα και να ενοποιηθούν οι κανόνες σε ένα ενιαίο κεφάλαιο του παρόντος κανονισμού. Η λύση αυτή θα αυξήσει τον βαθμό εναρμόνισης των εν λόγω κανόνων σε ολόκληρη την Ένωση, θα μειώσει τον διοικητικό φόρτο που συνδέεται με την ερμηνεία και την εφαρμογή της εθνικής νομοθεσίας και θα διευκολύνει την ανάπτυξη διασυνοριακών υπηρεσιών και προϊόντων από τις επιχειρήσεις. Κατά τον ορισμό των αρμόδιων φορέων, τα κράτη μέλη θα πρέπει να διασφαλίζουν ότι, ακόμα και όταν ορίζονται ειδικοί ανά τομέα αρμόδιοι φορείς, καλύπτονται εντέλει όλοι οι σχετικοί τομείς. Θα πρέπει να θεωρείται ότι οι τροποποιήσεις του παρόντος κανονισμού δεν μεταβάλλουν την ερμηνεία των διαφορετικών ορισμών και όρων, εκτός εάν αυτό προσδιορίζεται με σαφήνεια.

(23)Τα δεδομένα και τα έγγραφα που μπορούν να δημοσιοποιηθούν για περαιτέρω χρήση, καθώς και τα δεδομένα και τα έγγραφα που προστατεύονται για λόγους εμπορικού απορρήτου, συμπεριλαμβανομένων του επιχειρηματικού, επαγγελματικού και εταιρικού απορρήτου, του στατιστικού απορρήτου, της προστασίας των δικαιωμάτων διανοητικής ιδιοκτησίας τρίτων ή της προστασίας δεδομένων προσωπικού χαρακτήρα, βρίσκονται συχνά στην κατοχή των ίδιων φορέων του δημόσιου τομέα. Επομένως, είναι αναγκαίο να ευθυγραμμιστούν οι ορισμοί και οι κοινές αρχές που ισχύουν για όλες τις πληροφορίες του δημόσιου τομέα και να αντιμετωπιστούν τα ζητήματα που αφορούν την αλληλεπίδραση των δύο συνόλων κανόνων.

(24)Οι υφιστάμενοι κανόνες θα πρέπει να εξορθολογιστούν για την ενίσχυση της σαφήνειας και της συνέπειας. Ωστόσο, τα δύο καθεστώτα περαιτέρω χρήσης θα πρέπει να παραμείνουν διακριτά και το αντίστοιχο πεδίο εφαρμογής τους θα πρέπει να εξακολουθήσει να εξαρτάται από τα χαρακτηριστικά των δεδομένων ή των εγγράφων και από το πλαίσιο της περαιτέρω χρήσης τους. Όποτε είναι δυνατόν, οι φορείς του δημόσιου τομέα θα πρέπει να εφαρμόζουν το καθεστώς για τα ανοικτά δεδομένα. Μόνο όταν προσδιορίζουν ότι στα δεδομένα ή σε έγγραφο περιλαμβάνονται πληροφορίες οι οποίες αντιστοιχούν σε ορισμένες κατηγορίες προστατευόμενων δεδομένων θα πρέπει να περιορίζουν τη δημόσια διαθεσιμότητά τους και να εξετάζουν το ενδεχόμενο να τα καταστήσουν διαθέσιμα για περαιτέρω χρήση ως προστατευόμενα δεδομένα.

(25)Οι νεοφυείς επιχειρήσεις, οι μικρές επιχειρήσεις και εκείνες που χαρακτηρίζονται ως μεσαίες επιχειρήσεις δυνάμει του άρθρου 2 του παραρτήματος της σύστασης 2003/361/ΕΚ της Επιτροπής 33 , καθώς και οι επιχειρήσεις από τομείς με λιγότερο αναπτυγμένες ψηφιακές δυνατότητες δυσκολεύονται να προβούν σε περαιτέρω χρήση δεδομένων και εγγράφων. Ταυτόχρονα, υπάρχει ένας μικρός αριθμός πολύ μεγάλων οντοτήτων που έχουν αναδειχτεί με σημαντική οικονομική ισχύ στην ψηφιακή οικονομία μέσω της συσσώρευσης και συγκέντρωσης τεράστιων όγκων δεδομένων και της τεχνολογικής υποδομής για την οικονομική αξιοποίησή τους. Οι εν λόγω πολύ μεγάλες επιχειρήσεις περιλαμβάνουν επιχειρήσεις που παρέχουν βασικές υπηρεσίες πλατφόρμας, ορίζονται ως πυλωροί σύμφωνα με τον κανονισμό (ΕΕ) 2022/1925 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου 34 και υπόκεινται σε ειδικές υποχρεώσεις για την αντιμετώπιση των ανισορροπιών. Για την αντιμετώπιση των εν λόγω ανισορροπιών και την ενίσχυση του ανταγωνισμού και της καινοτομίας, οι φορείς του δημόσιου τομέα θα πρέπει να έχουν τη δυνατότητα να εισάγουν στις άδειες ειδικούς όρους σχετικά με την περαιτέρω χρήση δεδομένων και εγγράφων από πολύ μεγάλες επιχειρήσεις. Οι εν λόγω όροι θα πρέπει να είναι αναλογικοί, να βασίζονται σε αντικειμενικά κριτήρια, τα οποία λαμβάνουν υπόψη την οικονομική ισχύ, την ικανότητα της οντότητας να αποκτά δεδομένα ή τον ορισμό της ως πυλωρού σύμφωνα με τον κανονισμό (ΕΕ) 2022/1925, καθώς και σε άλλα κριτήρια αυτού του είδους, όπου κρίνεται σκόπιμο. Οι εν λόγω ειδικοί όροι δύνανται, μεταξύ άλλων, να αφορούν τις χρεώσεις και τα τέλη ή τους σκοπούς της περαιτέρω χρήσης.

(26)Στο πνεύμα της προώθησης της καινοτομίας και της διατήρησης του θεμιτού ανταγωνισμού εντός της ψηφιακής αγοράς της Ένωσης, είναι επιτακτική η ανάγκη να διασφαλιστεί ότι η πρόσβαση σε δεδομένα του δημόσιου τομέα και η περαιτέρω χρήση τους ωφελούν ευρύ φάσμα συμμετεχόντων στην αγορά και δεν ενισχύουν ακούσια τις υφιστάμενες δεσπόζουσες θέσεις. Οι πολύ μεγάλες επιχειρήσεις, και ιδίως οι επιχειρήσεις που ορίζονται ως πυλωροί σύμφωνα με τον κανονισμό (ΕΕ) 2022/1925, διαθέτουν σημαντική ισχύ και επιρροή στην εσωτερική αγορά. Για να αποτραπούν οι εν λόγω οντότητες από τη μόχλευση των σημαντικών μέσων που έχουν στη διάθεσή τους σε βάρος του θεμιτού ανταγωνισμού και της καινοτομίας, οι φορείς του δημόσιου τομέα θα πρέπει να έχουν τη δυνατότητα να επιβάλλουν υψηλότερες χρεώσεις και υψηλότερα τέλη για την περαιτέρω χρήση ανοικτών δεδομένων του δημόσιου τομέα και προστατευόμενων δεδομένων. Το ύψος των εν λόγω χρεώσεων και τελών θα πρέπει να είναι αναλογικό και να βασίζεται σε αντικειμενικά κριτήρια, τα οποία λαμβάνουν υπόψη την οικονομική ισχύ και την ικανότητα της οντότητας να αποκτά δεδομένα. Το μέτρο αυτό χρησιμεύει για τη διασφάλιση ευκαιριών καινοτομίας και ανταγωνισμού στην ψηφιακή αγορά για τις μικρότερες επιχειρήσεις και τους νεοεισερχόμενους στην αγορά.

(27)Με τον παρόντα κανονισμό προτείνεται μια σειρά στοχευμένων τροποποιήσεων του κανονισμού (ΕΕ) 2016/679 για λόγους αποσαφήνισης και απλούστευσης, ενώ διατηρείται ταυτόχρονα το ίδιο επίπεδο προστασίας των δεδομένων. Το άρθρο 4 του κανονισμού (ΕΕ) 2016/679 ορίζει ότι ως δεδομένα προσωπικού χαρακτήρα νοείται κάθε πληροφορία που αφορά ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο. Για να κριθεί αν ένα φυσικό πρόσωπο είναι ταυτοποιήσιμο, θα πρέπει να λαμβάνονται υπόψη όλα τα μέσα τα οποία είναι ευλόγως πιθανό ότι θα χρησιμοποιηθούν για την άμεση ή έμμεση εξακρίβωση της ταυτότητας του φυσικού προσώπου. Λαμβανομένης υπόψη της νομολογίας του Δικαστηρίου της Ευρωπαϊκής Ένωσης σχετικά με τον ορισμό των δεδομένων προσωπικού χαρακτήρα, είναι αναγκαίο να αποσαφηνιστεί περαιτέρω πότε ένα φυσικό πρόσωπο θα πρέπει να θεωρείται ταυτοποιήσιμο. Η ύπαρξη πρόσθετων πληροφοριών οι οποίες καθιστούν δυνατή την ταυτοποίηση του υποκειμένου των δεδομένων δεν σημαίνει, αφ’ εαυτής, ότι τα ψευδωνυμοποιημένα δεδομένα πρέπει να θεωρείται ότι συνιστούν, σε κάθε περίπτωση και για κάθε πρόσωπο ή οντότητα, δεδομένα προσωπικού χαρακτήρα για τους σκοπούς της εφαρμογής του κανονισμού (ΕΕ) 2016/679. Ειδικότερα, θα πρέπει να διευκρινιστεί ότι οι πληροφορίες δεν πρέπει να θεωρούνται δεδομένα προσωπικού χαρακτήρα για μια συγκεκριμένη οντότητα εάν η εν λόγω οντότητα δεν διαθέτει τα μέσα τα οποία είναι ευλόγως πιθανό ότι θα χρησιμοποιηθούν για την εξακρίβωση της ταυτότητας του φυσικού προσώπου το οποίο αφορούν οι πληροφορίες. Η ενδεχόμενη μεταγενέστερη διαβίβαση των εν λόγω πληροφοριών σε τρίτους οι οποίοι διαθέτουν τα μέσα που τους επιτρέπουν ευλόγως να εξακριβώσουν την ταυτότητα του φυσικού προσώπου το οποίο αφορούν οι πληροφορίες, όπως η διασταύρωση με άλλα δεδομένα που έχουν στη διάθεσή τους, καθιστά τις εν λόγω πληροφορίες δεδομένα προσωπικού χαρακτήρα μόνο για τους τρίτους οι οποίοι διαθέτουν τα εν λόγω μέσα. Οντότητα για την οποία οι πληροφορίες δεν συνιστούν δεδομένα προσωπικού χαρακτήρα δεν εμπίπτει, καταρχήν, στο πεδίο εφαρμογής του κανονισμού (ΕΕ) 2016/679. Ως προς το σημείο αυτό, το Δικαστήριο της Ευρωπαϊκής Ένωσης έχει κρίνει ότι ένα μέσο δεν μπορεί ευλόγως να χρησιμοποιηθεί για την εξακρίβωση της ταυτότητας του υποκειμένου των δεδομένων όταν ο κίνδυνος εξακρίβωσης της ταυτότητας φαίνεται στην πραγματικότητα ότι είναι αμελητέος, διότι η εξακρίβωση της ταυτότητας του προσώπου αυτού απαγορεύεται από τον νόμο ή είναι ανέφικτη στην πράξη, παραδείγματος χάρη λόγω του ότι απαιτεί δυσανάλογη προσπάθεια από άποψη χρόνου καθώς και οικονομικών και ανθρώπινων πόρων. Παράδειγμα απαγόρευσης της αποανωνυμοποίησης παρατίθεται στις υποχρεώσεις των χρηστών δεδομένων υγείας που προβλέπονται στο άρθρο 61 παράγραφος 3 του κανονισμού (ΕΕ) 2025/327 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου 35 . Η Επιτροπή, σε συνεργασία με το Ευρωπαϊκό Συμβούλιο Προστασίας Δεδομένων, θα πρέπει να παρέχει στήριξη στους υπευθύνους επεξεργασίας κατά την εφαρμογή αυτού του επικαιροποιημένου ορισμού με τον καθορισμό τεχνικών κριτηρίων μέσω εκτελεστικής πράξης.

(28)Για να διαπιστωθεί αν η έρευνα πληροί τις προϋποθέσεις της επιστημονικής έρευνας για τους σκοπούς του παρόντος κανονισμού, είναι δυνατόν να λαμβάνονται υπόψη στοιχεία όπως η μεθοδολογική και συστηματική προσέγγιση που εφαρμόζεται κατά τη διεξαγωγή της έρευνας στον συγκεκριμένο τομέα. Η έρευνα και η τεχνολογική ανάπτυξη θα πρέπει να πραγματοποιούνται σε ακαδημαϊκό, βιομηχανικό και άλλο πλαίσιο, συμπεριλαμβανομένων των μικρών και μεσαίων επιχειρήσεων (άρθρο 179 παράγραφος 2 της ΣΛΕΕ), να είναι πάντοτε υψηλής ποιότητας και να τηρούν τις αρχές της αξιοπιστίας, της ειλικρίνειας, του σεβασμού και της λογοδοσίας (επαληθευσιμότητα).

(29)Είναι σκόπιμο να επαναληφθεί ότι η περαιτέρω επεξεργασία για λόγους αρχειοθέτησης που άπτονται του δημόσιου συμφέροντος, για σκοπούς επιστημονικής ή ιστορικής έρευνας ή για στατιστικούς σκοπούς θα πρέπει να θεωρείται συμβατή σύννομη πράξη επεξεργασίας. Στις περιπτώσεις αυτές, δεν είναι αναγκαίο να εξακριβωθεί, βάσει του άρθρου 6 παράγραφος 4 του παρόντος κανονισμού, αν ο σκοπός της περαιτέρω επεξεργασίας είναι συμβατός με τον σκοπό για τον οποίο συλλέγονται αρχικά τα δεδομένα προσωπικού χαρακτήρα.

(30)Η αξιόπιστη τεχνητή νοημοσύνη είναι καίριας σημασίας για την παροχή οικονομικής ανάπτυξης και την υποστήριξη της καινοτομίας με επωφελή για την κοινωνία αποτελέσματα. Η ανάπτυξη και η χρήση συστημάτων ΤΝ και των υποκείμενων μοντέλων, όπως τα μεγάλα γλωσσικά μοντέλα και τα παραγωγικά μοντέλα βίντεο, βασίζονται σε δεδομένα, συμπεριλαμβανομένων των δεδομένων προσωπικού χαρακτήρα, σε διάφορες φάσεις του κύκλου ζωής της τεχνητής νοημοσύνης, όπως η φάση εκπαίδευσης, δοκιμής και επικύρωσης, και μπορούν σε ορισμένες περιπτώσεις να διατηρούνται στο σύστημα ΤΝ ή στο μοντέλο ΤΝ. Επομένως, η επεξεργασία δεδομένων προσωπικού χαρακτήρα στο πλαίσιο αυτό μπορεί να πραγματοποιείται για σκοπούς έννομου συμφέροντος κατά την έννοια του άρθρου 6 του κανονισμού (ΕΕ) 2016/679, κατά περίπτωση. Η δυνατότητα αυτή δεν θίγει την υποχρέωση του υπευθύνου επεξεργασίας να διασφαλίζει ότι η ανάπτυξη ή η χρήση (εφαρμογή) της τεχνητής νοημοσύνης σε συγκεκριμένο πλαίσιο ή για συγκεκριμένους σκοπούς συμμορφώνεται με άλλες διατάξεις του ενωσιακού ή του εθνικού δικαίου ή να διασφαλίζει τη συμμόρφωση όταν η χρήση της απαγορεύεται ρητά από τον νόμο. Επίσης, δεν θίγει ούτε την υποχρέωσή του να διασφαλίζει ότι πληρούνται όλες οι άλλες προϋποθέσεις του άρθρου 6 παράγραφος 1 στοιχείο στ) του κανονισμού (ΕΕ) 2016/679, καθώς και όλες οι άλλες απαιτήσεις και αρχές του εν λόγω κανονισμού.

(31)Όταν ο υπεύθυνος επεξεργασίας, υπό το πρίσμα της προσέγγισης βάσει κινδύνου που διέπει τη δυνατότητα κλιμάκωσης των υποχρεώσεων δυνάμει του παρόντος κανονισμού, εξισορροπεί το έννομο συμφέρον που επιδιώκει ο υπεύθυνος επεξεργασίας ή τρίτος με τα συμφέροντα, τα δικαιώματα και τις ελευθερίες του υποκειμένου των δεδομένων, θα πρέπει να εξετάζεται αν το συμφέρον που επιδιώκει ο υπεύθυνος επεξεργασίας είναι επωφελές για το υποκείμενο των δεδομένων και την κοινωνία γενικότερα, όπως μπορεί να συμβαίνει, για παράδειγμα, σε περίπτωση που η επεξεργασία δεδομένων προσωπικού χαρακτήρα είναι αναγκαία για τον εντοπισμό και την εξάλειψη προκαταλήψεων, ώστε να προστατεύονται έτσι τα υποκείμενα των δεδομένων από διακρίσεις, ή σε περίπτωση που με την επεξεργασία δεδομένων προσωπικού χαρακτήρα επιδιώκεται να εξασφαλιστούν ακριβή και ασφαλή αποτελέσματα για επωφελή χρήση, όπως για τη βελτίωση της προσβασιμότητας σε ορισμένες υπηρεσίες. Θα πρέπει επίσης να λαμβάνονται υπόψη, μεταξύ άλλων, οι εύλογες προσδοκίες του υποκειμένου των δεδομένων βάσει της σχέσης του με τον υπεύθυνο επεξεργασίας, οι κατάλληλες διασφαλίσεις για την ελαχιστοποίηση των επιπτώσεων στα δικαιώματα των υποκειμένων των δεδομένων, όπως η παροχή ενισχυμένης διαφάνειας στα υποκείμενα των δεδομένων, η παροχή ανεπιφύλακτου δικαιώματος αντίταξης στην επεξεργασία των δεδομένων προσωπικού χαρακτήρα που τα αφορούν, ο σεβασμός των τεχνικών ενδείξεων που είναι ενσωματωμένες σε υπηρεσία η οποία περιορίζει τη χρήση δεδομένων για την ανάπτυξη τεχνητής νοημοσύνης από τρίτους, η χρήση άλλων υπερσύγχρονων τεχνικών προστασίας της ιδιωτικής ζωής για την εκπαίδευση ΤΝ και τα κατάλληλα τεχνικά μέτρα για την αποτελεσματική ελαχιστοποίηση των κινδύνων που προκύπτουν, για παράδειγμα, λόγω αναγωγής (regurgitation), διαρροής δεδομένων και άλλων σκοπούμενων ή προβλέψιμων ενεργειών.

(32)Η επεξεργασία δεδομένων προσωπικού χαρακτήρα για λόγους επιστημονικής έρευνας και η εφαρμογή των διατάξεων του ΓΚΠΔ σχετικά με την επιστημονική έρευνα εξαρτώνται από τη θέσπιση κατάλληλων διασφαλίσεων για τα δικαιώματα και τις ελευθερίες των υποκειμένων των δεδομένων, σύμφωνα με το άρθρο 89 παράγραφος 1 του ΓΚΠΔ. Για τον σκοπό αυτόν, ο ΓΚΠΔ εξισορροπεί το δικαίωμα στην προστασία των δεδομένων προσωπικού χαρακτήρα, σύμφωνα με το άρθρο 8 του Χάρτη των Θεμελιωδών Δικαιωμάτων της ΕΕ, με την ελευθερία της επιστήμης, σύμφωνα με το άρθρο 13 του Χάρτη των Θεμελιωδών Δικαιωμάτων της ΕΕ. Συνεπώς, η επεξεργασία δεδομένων προσωπικού χαρακτήρα για λόγους επιστημονικής έρευνας επιδιώκει έννομο συμφέρον κατά την έννοια του άρθρου 6 παράγραφος 1 στοιχείο στ) του κανονισμού (ΕΕ) 2016/679, υπό την προϋπόθεση ότι η εν λόγω έρευνα δεν αντίκειται στο δίκαιο της Ένωσης ή των κρατών μελών. Η διάταξη αυτή δεν θίγει ούτε την υποχρέωση του υπευθύνου επεξεργασίας να διασφαλίζει ότι πληρούνται όλες οι άλλες προϋποθέσεις του άρθρου 6 παράγραφος 1 στοιχείο στ) του κανονισμού (ΕΕ) 2016/679, καθώς και όλες οι άλλες απαιτήσεις και αρχές του εν λόγω κανονισμού.

(33)Η ανάπτυξη ορισμένων συστημάτων ΤΝ και μοντέλων ΤΝ μπορεί να περιλαμβάνει τη συλλογή μεγάλου όγκου δεδομένων, μεταξύ των οποίων περιλαμβάνονται δεδομένα προσωπικού χαρακτήρα και ειδικές κατηγορίες αυτών. Ειδικές κατηγορίες δεδομένων προσωπικού χαρακτήρα ενδέχεται να υπάρχουν σε υπολειμματική μορφή στα σύνολα δεδομένων εκπαίδευσης, δοκιμής ή επικύρωσης ή να διατηρούνται στο σύστημα ΤΝ ή στο μοντέλο ΤΝ, παρότι οι ειδικές κατηγορίες δεδομένων προσωπικού χαρακτήρα δεν είναι αναγκαίες για τον σκοπό της επεξεργασίας. Προκειμένου να μην παρεμποδίζεται δυσανάλογα η ανάπτυξη και η λειτουργία της τεχνητής νοημοσύνης, και λαμβανομένων υπόψη των ικανοτήτων του υπευθύνου επεξεργασίας να εντοπίζει και να διαγράφει ειδικές κατηγορίες δεδομένων προσωπικού χαρακτήρα, θα πρέπει να επιτρέπεται παρέκκλιση από την απαγόρευση επεξεργασίας ειδικών κατηγοριών δεδομένων προσωπικού χαρακτήρα δυνάμει του άρθρου 9 παράγραφος 2 του κανονισμού (ΕΕ) 2016/679. Η παρέκκλιση θα πρέπει να εφαρμόζεται μόνο εάν ο υπεύθυνος επεξεργασίας έχει θέσει σε εφαρμογή κατάλληλα τεχνικά και οργανωτικά μέτρα με αποτελεσματικό τρόπο για την αποφυγή της επεξεργασίας των εν λόγω δεδομένων, λαμβάνει τα κατάλληλα μέτρα καθ’ όλη τη διάρκεια του κύκλου ζωής ενός συστήματος ΤΝ ή μοντέλου ΤΝ και, αφού εντοπίσει τα εν λόγω δεδομένα, τα διαγράφει οριστικά. Εάν η διαγραφή απαιτεί δυσανάλογη προσπάθεια, ιδίως όταν η διαγραφή ειδικών κατηγοριών δεδομένων που έχουν καταχωριστεί στη μνήμη του συστήματος ΤΝ ή του μοντέλου ΤΝ απαιτεί επανασχεδιασμό του συστήματος ΤΝ ή του μοντέλου ΤΝ, ο υπεύθυνος επεξεργασίας θα πρέπει να προστατεύει αποτελεσματικά τα εν λόγω δεδομένα από τη χρήση τους για τη συναγωγή αποτελεσμάτων, από την κοινολόγησή τους ή από τη διάθεσή τους με άλλον τρόπο σε τρίτους. Η παρέκκλιση αυτή δεν θα πρέπει να εφαρμόζεται όταν η επεξεργασία ειδικών κατηγοριών δεδομένων προσωπικού χαρακτήρα είναι αναγκαία για τους σκοπούς της επεξεργασίας. Στην περίπτωση αυτήν, ο υπεύθυνος επεξεργασίας θα πρέπει να βασίζεται στις παρεκκλίσεις δυνάμει του άρθρου 9 παράγραφος 2 στοιχεία α) ;έως ι) του κανονισμού (ΕΕ) 2016/679.

(34)Ως βιομετρικά δεδομένα, όπως ορίζονται στο άρθρο 4 σημείο 14) του κανονισμού (ΕΕ) 2016/679, νοείται η επεξεργασία ορισμένων χαρακτηριστικών με τη χρήση ειδικού τεχνικού μέσου, η οποία επιτρέπει ή επιβεβαιώνει την αδιαμφισβήτητη ταυτοποίηση του εν λόγω προσώπου. Η έννοια των βιομετρικών δεδομένων περιλαμβάνει δύο διαφορετικές λειτουργίες, και συγκεκριμένα την ταυτοποίηση φυσικού προσώπου ή την επαλήθευση (γνωστή και ως έλεγχος ταυτότητας) της δηλωθείσας ταυτότητάς του, οι οποίες βασίζονται αμφότερες σε διαφορετικές τεχνικές διαδικασίες. Η διαδικασία ταυτοποίησης βασίζεται σε αναζήτηση τύπου «ένα προς πολλά» των βιομετρικών δεδομένων του υποκειμένου των δεδομένων σε μια βάση δεδομένων, ενώ η διαδικασία επαλήθευσης βασίζεται σε αντιπαραβολή τύπου «ένα προς ένα» των βιομετρικών δεδομένων που παρέχονται από το υποκείμενο των δεδομένων, το οποίο δηλώνει με τον τρόπο αυτόν την ταυτότητά του. Η παρέκκλιση από την απαγόρευση επεξεργασίας βιομετρικών δεδομένων βάσει του άρθρου 9 παράγραφος 1 του κανονισμού θα πρέπει επίσης να επιτρέπεται όταν η επαλήθευση της δηλωθείσας ταυτότητας του υποκειμένου των δεδομένων είναι αναγκαία για σκοπό που επιδιώκει ο υπεύθυνος επεξεργασίας και εφαρμόζονται κατάλληλες διασφαλίσεις, οι οποίες εξασφαλίζουν στο υποκείμενο των δεδομένων τη δυνατότητα να έχει τον αποκλειστικό έλεγχο της διαδικασίας επαλήθευσης. Για παράδειγμα, όταν τα βιομετρικά δεδομένα αποθηκεύονται με ασφάλεια αποκλειστικά στην πλευρά του υποκειμένου των δεδομένων ή αποθηκεύονται με ασφάλεια στην πλευρά του υπευθύνου επεξεργασίας σε κρυπτογραφημένη μορφή τελευταίας τεχνολογίας και το κλειδί κρυπτογράφησης ή ισοδύναμο μέσο βρίσκεται στην αποκλειστική κατοχή του υποκειμένου των δεδομένων, η εν λόγω επεξεργασία δεν είναι πιθανό να δημιουργήσει σημαντικούς κινδύνους για τα θεμελιώδη δικαιώματα και τις ελευθερίες του. Ο υπεύθυνος επεξεργασίας δεν λαμβάνει γνώση των βιομετρικών δεδομένων ή λαμβάνει γνώση των δεδομένων αυτών μόνο για πολύ περιορισμένο χρονικό διάστημα κατά τη διάρκεια της διαδικασίας επαλήθευσης.

(35)Το άρθρο 15 του κανονισμού (ΕΕ) 2016/679 παρέχει στα υποκείμενα των δεδομένων το δικαίωμα να λαμβάνουν από τον υπεύθυνο επεξεργασίας επιβεβαίωση για το αν ή όχι τα δεδομένα προσωπικού χαρακτήρα που το αφορούν υφίστανται επεξεργασία και, εάν συμβαίνει αυτό, το δικαίωμα πρόσβασης στα δεδομένα προσωπικού χαρακτήρα και σε ορισμένες πρόσθετες πληροφορίες. Το δικαίωμα πρόσβασης θα πρέπει να επιτρέπει στο υποκείμενο των δεδομένων να λαμβάνει γνώση και να προβαίνει στην επαλήθευση της νομιμότητας της επεξεργασίας και να του παρέχει τη δυνατότητα να ασκεί τα άλλα δικαιώματα που διαθέτει βάσει του κανονισμού (ΕΕ) 2016/679. Αντιθέτως, θα πρέπει να διευκρινιστεί στο άρθρο 12 του κανονισμού ότι το δικαίωμα πρόσβασης, το οποίο είναι εξαρχής ευνοϊκό για τα υποκείμενα των δεδομένων, δεν θα πρέπει να χρησιμοποιείται καταχρηστικά, υπό την έννοια ότι τα υποκείμενα των δεδομένων το χρησιμοποιούν καταχρηστικά για σκοπούς άλλους από την προστασία των δεδομένων τους. Για παράδειγμα, τέτοιου είδους κατάχρηση του δικαιώματος πρόσβασης προκύπτει όταν το υποκείμενο των δεδομένων επιδιώκει να αναγκάσει τον υπεύθυνο επεξεργασίας να απορρίψει αίτημα πρόσβασης, προκειμένου να απαιτήσει στη συνέχεια την καταβολή αποζημίωσης, ενδεχομένως υπό την απειλή άσκησης αγωγής αποζημίωσης. Άλλα παραδείγματα κατάχρησης περιλαμβάνουν περιπτώσεις στις οποίες τα υποκείμενα των δεδομένων κάνουν υπερβολική χρήση του δικαιώματος πρόσβασης με μοναδικό σκοπό την πρόκληση ζημίας ή βλάβης στον υπεύθυνο επεξεργασίας ή όταν ένα φυσικό πρόσωπο υποβάλλει αίτημα, αλλά ταυτόχρονα προσφέρεται να το αποσύρει με αντάλλαγμα κάποιου είδους όφελος από τον υπεύθυνο επεξεργασίας. Επιπλέον, για να μπορούν οι υπεύθυνοι επεξεργασίας να διατηρούν την επιβάρυνσή τους σε εύλογο βαθμό, θα πρέπει να φέρουν μικρότερο βάρος απόδειξης σε σχέση με τον υπερβολικό χαρακτήρα ενός αιτήματος απ’ ό,τι σε σχέση με τον προδήλως αβάσιμο χαρακτήρα ενός αιτήματος. Ο λόγος είναι ότι ο προδήλως αβάσιμος χαρακτήρας ενός αιτήματος εξαρτάται από πραγματικά περιστατικά που εμπίπτουν πρωτίστως στη σφαίρα ευθύνης του υπευθύνου επεξεργασίας, ενώ ο υπερβολικός χαρακτήρας ενός αιτήματος αφορά την ενδεχομένως καταχρηστική συμπεριφορά του υποκειμένου των δεδομένων, η οποία βρίσκεται κατά κύριο λόγο εκτός της σφαίρας επιρροής του υπευθύνου επεξεργασίας, και, ως εκ τούτου, ο υπεύθυνος επεξεργασίας μπορεί να είναι σε θέση να αποδείξει την εν λόγω κατάχρηση μόνο σε εύλογο βαθμό. Σε κάθε περίπτωση, όταν ζητείται πρόσβαση σύμφωνα με το άρθρο 15 του κανονισμού (ΕΕ) 2016/679, το υποκείμενο των δεδομένων θα πρέπει να είναι όσο το δυνατόν πιο συγκεκριμένο. Τα υπερβολικά γενικευμένα και μη διαφοροποιημένα αιτήματα θα πρέπει επίσης να θεωρούνται υπερβολικού χαρακτήρα.

(36)Σύμφωνα με το άρθρο 13 του κανονισμού (ΕΕ) 2016/679, ο υπεύθυνος επεξεργασίας δεδομένων πρέπει να παρέχει στο υποκείμενο των δεδομένων ορισμένες πληροφορίες σχετικά με την επεξεργασία των δεδομένων προσωπικού χαρακτήρα που το αφορούν, καθώς και ορισμένες επιπλέον πληροφορίες που είναι αναγκαίες για την εξασφάλιση θεμιτής και διαφανούς επεξεργασίας, όπως ορίζεται στις παραγράφους 1, 2 και 3 της εν λόγω διάταξης. Σύμφωνα με το άρθρο 13 παράγραφος 4 του κανονισμού (ΕΕ) 2016/679, η υποχρέωση αυτή δεν ισχύει, όταν και εφόσον το υποκείμενο των δεδομένων έχει ήδη τις πληροφορίες. Για να μειωθεί περαιτέρω η επιβάρυνση για τους υπευθύνους επεξεργασίας δεδομένων, χωρίς να υπονομεύονται οι δυνατότητες του υποκειμένου των δεδομένων να ασκεί τα δικαιώματά του βάσει του κεφαλαίου III του κανονισμού, η παρέκκλιση αυτή θα πρέπει να επεκταθεί ώστε να συμπεριλαμβάνονται περιπτώσεις στις οποίες η επεξεργασία δεν είναι πιθανό να έχει ως αποτέλεσμα υψηλό κίνδυνο, κατά την έννοια του άρθρου 35 του κανονισμού, και υπάρχουν βάσιμοι λόγοι να υποτεθεί ότι το υποκείμενο των δεδομένων έχει ήδη τις πληροφορίες που αναφέρονται στην παράγραφο 1 στοιχεία α) και γ), λαμβανομένου υπόψη του πλαισίου εντός του οποίου έχουν συλλεχθεί τα δεδομένα προσωπικού χαρακτήρα, ιδίως όσον αφορά τη σχέση μεταξύ των υποκειμένων των δεδομένων και του υπευθύνου επεξεργασίας. Οι περιπτώσεις αυτές θα πρέπει να αφορούν καταστάσεις στις οποίες το πλαίσιο της σχέσης μεταξύ του υπευθύνου επεξεργασίας και του υποκειμένου των δεδομένων είναι πολύ σαφές και οριοθετημένο και η δραστηριότητα του υπευθύνου επεξεργασίας δεν χαρακτηρίζεται από ένταση δεδομένων, όπως η σχέση μεταξύ ενός βιοτέχνη και των πελατών του, στην οποία το πεδίο εφαρμογής της επεξεργασίας περιορίζεται στα ελάχιστα δεδομένα που είναι αναγκαία για την εκτέλεση της υπηρεσίας. Η δραστηριότητα του υπευθύνου επεξεργασίας δεν χαρακτηρίζεται από ένταση δεδομένων όταν συλλέγει μικρό όγκο δεδομένων προσωπικού χαρακτήρα και οι πράξεις επεξεργασίας του δεν είναι πολύπλοκες, κάτι που δεν συμβαίνει, για παράδειγμα, στον τομέα της απασχόλησης. Στις περιπτώσεις αυτές, δηλαδή όταν η επεξεργασία δεν χαρακτηρίζεται από ένταση δεδομένων, δεν είναι πολύπλοκη και όταν ο υπεύθυνος επεξεργασίας συλλέγει μικρό όγκο δεδομένων προσωπικού χαρακτήρα, θα πρέπει ευλόγως να αναμένεται, για παράδειγμα, ότι το υποκείμενο των δεδομένων έχει τις πληροφορίες σχετικά με την ταυτότητα και τα στοιχεία επικοινωνίας του υπευθύνου επεξεργασίας, καθώς και σχετικά με τον σκοπό της επεξεργασίας, όταν η εν λόγω επεξεργασία διενεργείται για την εκτέλεση σύμβασης στην οποία το υποκείμενο των δεδομένων είναι συμβαλλόμενο μέρος ή όταν το υποκείμενο των δεδομένων έχει δώσει τη συγκατάθεσή του για την εν λόγω επεξεργασία, σύμφωνα με τις απαιτήσεις του κανονισμού (ΕΕ) 2016/679. Το ίδιο θα πρέπει να ισχύει και για τις ενώσεις και τους αθλητικούς συλλόγους, όταν η επεξεργασία δεδομένων προσωπικού χαρακτήρα περιορίζεται στη διαχείριση της ιδιότητας του μέλους, στην επικοινωνία με τα μέλη και στην οργάνωση δραστηριοτήτων. Ωστόσο, αυτή η παρέκκλιση από τις υποχρεώσεις του άρθρου 13 δεν θίγει τις ανεξάρτητες υποχρεώσεις που υπέχει ο υπεύθυνος επεξεργασίας βάσει του άρθρου 15 του εν λόγω κανονισμού, το οποίο εφαρμόζεται σε περίπτωση που το υποκείμενο των δεδομένων υποβάλλει αίτημα πρόσβασης βάσει της τελευταίας αυτής διάταξης. Όταν δεν εφαρμόζεται η παρέκκλιση από τις υποχρεώσεις του άρθρου 13, για λόγους εξισορρόπησης της ανάγκης για πληρότητα και εύκολη κατανόηση από το υποκείμενο των δεδομένων, οι υπεύθυνοι επεξεργασίας δύνανται να υιοθετούν πολυεπίπεδη προσέγγιση κατά την παροχή των απαιτούμενων πληροφοριών, παρέχοντας κυρίως στους χρήστες τη δυνατότητα πλοήγησης σε περαιτέρω πληροφορίες.

(37)Όταν η επεξεργασία πραγματοποιείται για λόγους επιστημονικής έρευνας και η παροχή πληροφοριών στο υποκείμενο των δεδομένων αποβαίνει αδύνατη ή θα συνεπαγόταν δυσανάλογη προσπάθεια, δεν θα πρέπει να είναι αναγκαία η παροχή των πληροφοριών που προβλέπονται στο άρθρο 13 του παρόντος κανονισμού. Ο υπεύθυνος επεξεργασίας θα πρέπει να καταβάλλει εύλογες προσπάθειες για την απόκτηση των στοιχείων επικοινωνίας, εάν αυτά είναι άμεσα διαθέσιμα και η απόκτησή τους δεν θα απαιτούσε δυσανάλογη προσπάθεια. Η παροχή των πληροφοριών θα συνεπαγόταν δυσανάλογη προσπάθεια, ιδίως εάν κατά τον χρόνο συλλογής των δεδομένων προσωπικού χαρακτήρα ο υπεύθυνος επεξεργασίας δεν γνώριζε ή δεν ανέμενε ότι θα επεξεργαστεί δεδομένα προσωπικού χαρακτήρα για λόγους επιστημονικής έρευνας σε μεταγενέστερο στάδιο, οπότε, στην περίπτωση αυτήν, μπορεί να μην έχει άμεσα διαθέσιμα στοιχεία επικοινωνίας των υποκειμένων των δεδομένων. Στις περιπτώσεις αυτές, ο υπεύθυνος επεξεργασίας θα πρέπει να ενημερώνει έμμεσα τα υποκείμενα των δεδομένων, για παράδειγμα μέσω της δημοσιοποίησης των πληροφοριών. Με την παροχή των εν λόγω πληροφοριών θα πρέπει να διασφαλίζεται η προσέγγιση όσο το δυνατόν μεγαλύτερου αριθμού ενδιαφερόμενων υποκειμένων των δεδομένων. Τα σχετικά μέσα για τη δημοσιοποίηση των πληροφοριών θα πρέπει να καθορίζονται σε συνάρτηση με το πλαίσιο του ερευνητικού έργου και τα εμπλεκόμενα υποκείμενα των δεδομένων.

(38)Στο άρθρο 22 του κανονισμού (ΕΕ) 2016/679 προβλέπονται οι κανόνες που διέπουν την επεξεργασία δεδομένων προσωπικού χαρακτήρα όταν ο υπεύθυνος επεξεργασίας δεδομένων λαμβάνει αποφάσεις οι οποίες παράγουν έννομα αποτελέσματα ή παρόμοια σημαντικά αποτελέσματα για το υποκείμενο των δεδομένων, αποκλειστικά και μόνο βάσει αυτοματοποιημένης επεξεργασίας. Για την παροχή μεγαλύτερης ασφάλειας δικαίου, θα πρέπει να αποσαφηνιστεί ότι η λήψη αποφάσεων αποκλειστικά και μόνο βάσει αυτοματοποιημένης επεξεργασίας επιτρέπεται όταν πληρούνται ειδικές προϋποθέσεις, κατά τα οριζόμενα στον κανονισμό (ΕΕ) 2016/679. Θα πρέπει επίσης να αποσαφηνιστεί ότι, κατά την αξιολόγηση του αν είναι αναγκαία η λήψη απόφασης για τη σύναψη ή την εκτέλεση σύμβασης μεταξύ του υποκειμένου των δεδομένων και υπευθύνου επεξεργασίας δεδομένων, κατά τα οριζόμενα στο άρθρο 22 παράγραφος 2 στοιχείο α) του κανονισμού (ΕΕ) 2016/679, δεν θα πρέπει να απαιτείται η λήψη της απόφασης αυτής να είναι δυνατή αποκλειστικά και μόνο βάσει αυτοματοποιημένης επεξεργασίας. Αυτό σημαίνει ότι το γεγονός ότι η απόφαση θα μπορούσε επίσης να ληφθεί από άνθρωπο δεν εμποδίζει τον υπεύθυνο επεξεργασίας να λάβει την απόφαση αποκλειστικά και μόνο βάσει αυτοματοποιημένης επεξεργασίας. Όταν υπάρχουν διάφορες εξίσου αποτελεσματικές λύσεις αυτοματοποιημένης επεξεργασίας, ο υπεύθυνος επεξεργασίας θα πρέπει να χρησιμοποιεί τη λύση που είναι λιγότερο παρεμβατική.

(39)Για να μειωθεί η επιβάρυνση για τους υπευθύνους επεξεργασίας, ενώ διασφαλίζεται παράλληλα ότι οι εποπτικές αρχές έχουν πρόσβαση στις σχετικές πληροφορίες και μπορούν να ενεργούν σε περίπτωση παραβάσεων του κανονισμού, το όριο για την κοινοποίηση παραβίασης δεδομένων προσωπικού χαρακτήρα στην εποπτική αρχή σύμφωνα με το άρθρο 33 του κανονισμού (ΕΕ) 2016/679 θα πρέπει να ευθυγραμμιστεί με το όριο ανακοίνωσης παραβίασης δεδομένων προσωπικού χαρακτήρα στο υποκείμενο των δεδομένων σύμφωνα με το άρθρο 34 του εν λόγω κανονισμού. Σε περίπτωση παραβίασης δεδομένων η οποία δεν είναι πιθανό να έχει ως αποτέλεσμα υψηλό κίνδυνο για τα δικαιώματα και τις ελευθερίες φυσικών προσώπων, ο υπεύθυνος επεξεργασίας δεν θα πρέπει να υποχρεούται να ενημερώσει την αρμόδια εποπτική αρχή. Το υψηλότερο όριο για την κοινοποίηση παραβίασης δεδομένων στην εποπτική αρχή δεν θίγει την υποχρέωση του υπευθύνου επεξεργασίας να τεκμηριώνει την παραβίαση σύμφωνα με το άρθρο 33 παράγραφος 5 του κανονισμού (ΕΕ) 2016/679 ή την υποχρέωσή του να είναι σε θέση να αποδείξει τη συμμόρφωσή του με τον εν λόγω κανονισμό, σύμφωνα με το άρθρο 5 παράγραφος 2 του εν λόγω κανονισμού. Για λόγους διευκόλυνσης της συμμόρφωσης των υπευθύνων επεξεργασίας και της υιοθέτησης εναρμονισμένης προσέγγισης στην Ένωση, το Συμβούλιο Προστασίας Δεδομένων θα πρέπει να καταρτίσει, αφενός, κοινό υπόδειγμα για την κοινοποίηση παραβιάσεων δεδομένων στην αρμόδια εποπτική αρχή και, αφετέρου, κοινό κατάλογο των περιστάσεων υπό τις οποίες μια παραβίαση δεδομένων προσωπικού χαρακτήρα είναι πιθανό να έχει ως αποτέλεσμα υψηλό κίνδυνο για τα δικαιώματα και τις ελευθερίες φυσικού προσώπου. Η Επιτροπή θα πρέπει να λάβει δεόντως υπόψη την πρόταση του Συμβουλίου Προστασίας Δεδομένων και να την επανεξετάσει, εάν αυτό είναι αναγκαίο, πριν από την έκδοσή της. Προκειμένου να λαμβάνονται υπόψη οι νέες απειλές για την ασφάλεια των πληροφοριών, το κοινό υπόδειγμα και ο κατάλογος θα πρέπει να επανεξετάζονται τουλάχιστον ανά τριετία και να επικαιροποιούνται όταν αυτό είναι αναγκαίο. Η έλλειψη κοινού καταλόγου των περιστάσεων υπό τις οποίες μια παραβίαση δεδομένων προσωπικού χαρακτήρα είναι πιθανό να έχει ως αποτέλεσμα υψηλό κίνδυνο για τα δικαιώματα και τις ελευθερίες φυσικού προσώπου δεν θα πρέπει να επηρεάζει τις υποχρεώσεις των υπευθύνων επεξεργασίας να κοινοποιούν τις εν λόγω παραβιάσεις.

(40)Σύμφωνα με το άρθρο 35 του κανονισμού (ΕΕ) 2016/679, οι υπεύθυνοι επεξεργασίας υποχρεούνται να διενεργούν εκτίμηση επιπτώσεων σχετικά με την προστασία των δεδομένων, όταν η επεξεργασία δεδομένων προσωπικού χαρακτήρα είναι πιθανό να έχει ως αποτέλεσμα υψηλό κίνδυνο για τα δικαιώματα φυσικών προσώπων. Οι εποπτικές αρχές που συγκροτούνται δυνάμει του εν λόγω κανονισμού υποχρεούνται να καταρτίζουν και να δημοσιοποιούν κατάλογο με τα είδη των πράξεων επεξεργασίας που υπόκεινται στην απαίτηση για διενέργεια εκτίμησης επιπτώσεων σχετικά με την προστασία των δεδομένων. Επιπλέον, ο κανονισμός προβλέπει ότι οι εποπτικές αρχές δύνανται να καταρτίζουν και να δημοσιοποιούν κατάλογο με τα είδη των πράξεων επεξεργασίας για τις οποίες δεν απαιτείται εκτίμηση επιπτώσεων σχετικά με την προστασία των δεδομένων. Για τους σκοπούς της αποτελεσματικής συμβολής στον στόχο της σύγκλισης των οικονομιών και της ουσιαστικής διασφάλισης της ελεύθερης ροής των δεδομένων προσωπικού χαρακτήρα μεταξύ των κρατών μελών, καθώς και για λόγους ενίσχυσης της ασφάλειας του δικαίου, διευκόλυνσης της συμμόρφωσης των υπευθύνων επεξεργασίας και διασφάλισης εναρμονισμένης ερμηνείας της έννοιας του υψηλού κινδύνου για τα δικαιώματα και τις ελευθερίες των υποκειμένων των δεδομένων, θα πρέπει να εκδοθεί σε επίπεδο ΕΕ ενιαίος κατάλογος των πράξεων επεξεργασίας, ο οποίος θα αντικαταστήσει τους υφιστάμενους εθνικούς καταλόγους. Επιπλέον, θα πρέπει να καταστεί υποχρεωτική η δημοσίευση καταλόγου με τα είδη των πράξεων επεξεργασίας για τις οποίες δεν απαιτείται εκτίμηση επιπτώσεων σχετικά με την προστασία των δεδομένων, η οποία είναι επί του παρόντος προαιρετική. Οι κατάλογοι των πράξεων επεξεργασίας θα πρέπει να καταρτιστούν από το Συμβούλιο Προστασίας Δεδομένων και να εκδοθούν από την Επιτροπή με τη μορφή εκτελεστικής πράξης. Για να διευκολυνθεί η συμμόρφωση των υπευθύνων επεξεργασίας, το Συμβούλιο Προστασίας Δεδομένων θα πρέπει επίσης να καταρτίσει κοινό υπόδειγμα και κοινή μεθοδολογία για τη διενέργεια εκτιμήσεων επιπτώσεων σχετικά με την προστασία των δεδομένων, τα οποία θα εκδοθούν από την Επιτροπή με τη μορφή εκτελεστικής πράξης. Η Επιτροπή θα πρέπει να λάβει δεόντως υπόψη την πρόταση του Συμβουλίου Προστασίας Δεδομένων και να την επανεξετάσει, εάν αυτό είναι αναγκαίο, πριν από την έκδοσή της. Προκειμένου να λαμβάνονται υπόψη οι τεχνολογικές εξελίξεις, οι κατάλογοι, το κοινό υπόδειγμα και η κοινή μεθοδολογία θα πρέπει να επανεξετάζονται τουλάχιστον ανά τριετία και να επικαιροποιούνται όταν αυτό είναι αναγκαίο.

(41)Ο κανονισμός (ΕΕ) 2018/1725 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου 36 εφαρμόζεται στην επεξεργασία δεδομένων προσωπικού χαρακτήρα από τα θεσμικά και λοιπά όργανα και τους οργανισμούς της Ένωσης. Η οδηγία (ΕΕ) 2016/680 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου 37 εφαρμόζεται στην επεξεργασία δεδομένων προσωπικού χαρακτήρα από τις αρμόδιες αρχές για τους σκοπούς της πρόληψης, της διερεύνησης, της ανίχνευσης ή της δίωξης ποινικών αδικημάτων ή της εκτέλεσης ποινικών κυρώσεων. Ο κανονισμός (ΕΕ) 2018/1725 και η οδηγία (ΕΕ) 2016/680 θα πρέπει να ευθυγραμμιστούν με τις τροποποιήσεις του κανονισμού (ΕΕ) 2016/679 που εισάγονται με τον παρόντα κανονισμό.

(42)Όπως διευκρινίζεται στην αιτιολογική σκέψη 5 του κανονισμού (ΕΕ) 2018/1725, όταν οι διατάξεις του κανονισμού (ΕΕ) 2018/1725 ακολουθούν τις ίδιες αρχές με τις διατάξεις του κανονισμού (ΕΕ) 2016/679, οι διατάξεις των εν λόγω δύο πράξεων θα πρέπει, με βάση τη νομολογία του Δικαστηρίου της Ευρωπαϊκής Ένωσης, να ερμηνεύονται ομοιόμορφα. Το καθεστώς του κανονισμού (ΕΕ) 2018/1725 θα πρέπει να λογίζεται ως ισοδύναμο του καθεστώτος του κανονισμού (ΕΕ) 2016/679. Συνεπώς, με τον παρόντα κανονισμό τροποποιούνται επίσης οι διατάξεις του κανονισμού (ΕΕ) 2018/1725 τις οποίες αφορούν οι τροποποιήσεις του κανονισμού (ΕΕ) 2016/679, στον βαθμό που οι τροποποιήσεις αυτές είναι επίσης συναφείς στο πλαίσιο της επεξεργασίας δεδομένων προσωπικού χαρακτήρα από τα θεσμικά και λοιπά όργανα και τους οργανισμούς της Ένωσης.

(43)Για την παροχή ενός ισχυρού και συνεκτικού πλαισίου για την προστασία των δεδομένων στην Ένωση, μετά την έκδοση του παρόντος κανονισμού θα πρέπει να ακολουθήσουν οι αναγκαίες προσαρμογές της οδηγίας (ΕΕ) 2016/680 και κάθε άλλης νομικής πράξης της Ένωσης που εφαρμόζεται στην εν λόγω επεξεργασία δεδομένων προσωπικού χαρακτήρα, ώστε να είναι δυνατή η εφαρμογή τους όσο το δυνατόν πλησιέστερα στην ημερομηνία έναρξης εφαρμογής των τροποποιήσεων του κανονισμού (ΕΕ) 2016/679 και του κανονισμού (ΕΕ) 2018/1725.

(44)Τόσο η αποθήκευση δεδομένων προσωπικού χαρακτήρα ή η απόκτηση πρόσβασης σε δεδομένα προσωπικού χαρακτήρα που είναι ήδη αποθηκευμένα σε τερματικό εξοπλισμό όσο και η επακόλουθη επεξεργασία των εν λόγω δεδομένων θα πρέπει να ρυθμίζονται βάσει ενιαίου νομικού πλαισίου, και συγκεκριμένα του κανονισμού (ΕΕ) 2016/679, όταν ο συνδρομητής της υπηρεσίας ηλεκτρονικών επικοινωνιών ή ο χρήστης του τερματικού εξοπλισμού είναι φυσικό πρόσωπο. Οι τροποποιήσεις που παρουσιάζονται στον παρόντα κανονισμό εξακολουθούν να παρέχουν τα υψηλότερα επίπεδα προστασίας των δεδομένων προσωπικού χαρακτήρα, απλουστεύοντας παράλληλα την εμπειρία των υποκειμένων των δεδομένων κατά την άσκηση των δικαιωμάτων τους και την έκφραση των επιλογών τους στο διαδίκτυο. Οι τροποποιήσεις αφορούν ειδικότερα την αποθήκευση πληροφοριών στον εν λόγω εξοπλισμό, την πρόσβαση σε πληροφορίες από τον εν λόγω εξοπλισμό ή τη συλλογή πληροφοριών με άλλον τρόπο από αυτόν, η οποία συνεπάγεται την επεξεργασία δεδομένων προσωπικού χαρακτήρα μέσω cookies ή παρόμοιων τεχνολογιών για την απόκτηση πληροφοριών από τον τερματικό εξοπλισμό. Οι σχετικοί κανόνες θα πρέπει επίσης να εφαρμόζονται ανεξάρτητα από το αν ο τερματικός εξοπλισμός ανήκει στο φυσικό πρόσωπο ή σε κάποιο άλλο νομικό ή φυσικό πρόσωπο.

Η αποθήκευση δεδομένων προσωπικού χαρακτήρα ή η απόκτηση πρόσβασης σε δεδομένα προσωπικού χαρακτήρα που είναι ήδη αποθηκευμένα σε τερματικό εξοπλισμό θα πρέπει να εξακολουθήσει να επιτρέπεται μόνο κατόπιν συγκατάθεσης. Ομοίως με την προσέγγιση που ακολουθείται στην οδηγία 2002/58/ΕΚ, η απαίτηση αυτή δεν θα πρέπει να αποκλείει την αποθήκευση δεδομένων προσωπικού χαρακτήρα ή την απόκτηση πρόσβασης σε δεδομένα προσωπικού χαρακτήρα που είναι ήδη αποθηκευμένα στον τερματικό εξοπλισμό φυσικού προσώπου, όταν αυτή βασίζεται στο δίκαιο της Ένωσης ή κράτους μέλους κατά την έννοια του άρθρου 6 του κανονισμού (ΕΕ) 2016/679, και εφόσον πληροί όλες τις προϋποθέσεις νομιμότητας που καθορίζονται στην εν λόγω διάταξη, και πραγματοποιείται για τους σκοπούς του άρθρου 23 παράγραφος 1 του κανονισμού (ΕΕ) 2016/679.

Με στόχο τη μείωση του φόρτου συμμόρφωσης και την παροχή νομικής σαφήνειας στους υπευθύνους επεξεργασίας, και δεδομένου ότι ορισμένοι σκοποί της επεξεργασίας συνεπάγονται χαμηλό κίνδυνο για τα δικαιώματα και τις ελευθερίες των υποκειμένων των δεδομένων ή ότι η εν λόγω επεξεργασία μπορεί να είναι αναγκαία για την παροχή υπηρεσίας που ζητείται από το υποκείμενο των δεδομένων, είναι αναγκαίο να οριστεί περιοριστικός κατάλογος των σκοπών για τους οποίους θα πρέπει να επιτρέπεται η επεξεργασία χωρίς συγκατάθεση. Όσον αφορά, συνεπώς, την αποθήκευση δεδομένων προσωπικού χαρακτήρα ή την απόκτηση πρόσβασης σε δεδομένα προσωπικού χαρακτήρα που είναι ήδη αποθηκευμένα σε τερματικό εξοπλισμό και την επακόλουθη επεξεργασία που είναι αναγκαία για τους εν λόγω σκοπούς, ο παρών κανονισμός θα πρέπει να προβλέπει ότι η επεξεργασία είναι σύννομη. Ο υπεύθυνος επεξεργασίας, όπως, για παράδειγμα, ένας πάροχος υπηρεσιών μέσων ενημέρωσης, δύναται να αναθέτει σε εκτελούντα την επεξεργασία, όπως, για παράδειγμα, μια εταιρεία έρευνας αγοράς, τη διενέργεια της επεξεργασίας για λογαριασμό του.

Όσον αφορά την επακόλουθη επεξεργασία δεδομένων προσωπικού χαρακτήρα για διαφορετικό σκοπό από εκείνους που ορίζονται στον περιοριστικό κατάλογο, θα πρέπει να εφαρμόζονται οι διατάξεις του άρθρου 6 και, κατά περίπτωση, του άρθρου 9 του κανονισμού (ΕΕ) 2016/679. Η επιλογή της κατάλληλης νομικής βάσης για την προβλεπόμενη επεξεργασία αποτελεί ευθύνη του υπευθύνου επεξεργασίας βάσει της αρχής της λογοδοσίας. Για να μπορεί ο υπεύθυνος επεξεργασίας να επικαλεστεί έννομο συμφέρον σύμφωνα με το άρθρο 6 παράγραφος 1 στοιχείο στ) του κανονισμού (ΕΕ) 2016/679 ως λόγο για την επακόλουθη επεξεργασία δεδομένων προσωπικού χαρακτήρα, πρέπει να αποδείξει ότι επιδιώκει το έννομο συμφέρον του υπευθύνου επεξεργασίας ή τρίτων, ότι η επεξεργασία είναι αναγκαία για την επίτευξη του σκοπού του εν λόγω έννομου συμφέροντος και ότι τα συμφέροντα ή τα θεμελιώδη δικαιώματα του υποκειμένου των δεδομένων δεν υπερισχύουν έναντι των συμφερόντων που επιδιώκει ο υπεύθυνος επεξεργασίας. Στο πλαίσιο αυτό, οι υπεύθυνοι επεξεργασίας θα πρέπει να λαμβάνουν επιμελώς υπόψη τα ακόλουθα στοιχεία: αν το υποκείμενο των δεδομένων είναι παιδί· τις εύλογες προσδοκίες του υποκειμένου των δεδομένων· τον αντίκτυπο στο άτομο είτε λόγω της κλίμακας των δεδομένων που υποβάλλονται σε επεξεργασία είτε λόγω του ευαίσθητου χαρακτήρα των δεδομένων που υποβάλλονται σε επεξεργασία· την έκταση της υπό κρίση επεξεργασίας, υπό την έννοια ότι η επεξεργασία δεν μπορεί να είναι ιδιαιτέρως εκτεταμένη, είτε λόγω του όγκου της είτε λόγω του εύρους των κατηγοριών δεδομένων· η επεξεργασία θα πρέπει να βασίζεται σε δεδομένα τα οποία περιορίζονται σε ό,τι είναι αναγκαίο και δεν μπορεί να βασίζεται στην παρακολούθηση μεγάλων τμημάτων της επιγραμμικής δραστηριότητας των υποκειμένων των δεδομένων· και άλλους σχετικούς παράγοντες, κατά περίπτωση. Η επεξεργασία δεν θα πρέπει να οδηγεί σε συνεχή παρακολούθηση της ιδιωτικής ζωής του υποκειμένου των δεδομένων.

Όταν ο υπεύθυνος επεξεργασίας δεν μπορεί να επικαλεστεί έννομο συμφέρον ως νομική βάση για την επακόλουθη επεξεργασία, η επεξεργασία θα πρέπει να βασίζεται σε άλλον λόγο του άρθρου 6 παράγραφος 1, ιδίως στη συγκατάθεση σύμφωνα με τα άρθρα 6 και 7 του κανονισμού (ΕΕ) 2016/679, υπό τον όρο ότι τηρούνται όλες οι αρχές του κανονισμού (ΕΕ) 2016/679.

(45)Τα υποκείμενα των δεδομένων που έχουν απορρίψει αίτημα για συγκατάθεση έρχονται συχνά αντιμέτωπα με νέο αίτημα για την παροχή συγκατάθεσης κάθε φορά που επισκέπτονται εκ νέου την επιγραμμική υπηρεσία του ίδιου υπευθύνου επεξεργασίας. Αυτό μπορεί να έχει αρνητικές συνέπειες για τα υποκείμενα των δεδομένων, τα οποία ενδέχεται να δίνουν τη συγκατάθεσή τους απλώς και μόνο για να αποφύγουν επαναλαμβανόμενα αιτήματα. Επομένως, ο υπεύθυνος επεξεργασίας θα πρέπει να σέβεται τις επιλογές του υποκειμένου των δεδομένων όσον αφορά την απόρριψη αιτήματος για συγκατάθεση τουλάχιστον για ορισμένο χρονικό διάστημα.

(46)Τα υποκείμενα των δεδομένων θα πρέπει να έχουν τη δυνατότητα να βασίζονται σε αυτοματοποιημένες και μηχαναγνώσιμες ενδείξεις της επιλογής τους να δώσουν τη συγκατάθεσή τους ή να απορρίψουν αίτημα για συγκατάθεση ή να αντιταχθούν στην επεξεργασία δεδομένων. Τα εν λόγω μέσα θα πρέπει να ακολουθούν τις τεχνολογικές εξελίξεις. Είναι δυνατόν να εφαρμόζονται μέσω των ρυθμίσεων φυλλομετρητή ή μέσω των πορτοφολιών ψηφιακής ταυτότητας της ΕΕ, όπως προβλέπεται στον κανονισμό (ΕΕ) αριθ. 914/2014, ή με τη χρήση οποιουδήποτε άλλου κατάλληλου μέσου. Οι κανόνες που προβλέπονται στον παρόντα κανονισμό θα πρέπει να στηρίζουν την ανάδυση αγορακεντρικών λύσεων με κατάλληλες διεπαφές. Ο υπεύθυνος επεξεργασίας θα πρέπει να υποχρεούται να σέβεται τις αυτοματοποιημένες και μηχαναγνώσιμες ενδείξεις των επιλογών του υποκειμένου των δεδομένων μόλις καταστούν διαθέσιμα τα σχετικά πρότυπα. Λόγω της σημασίας που έχει η ανεξάρτητη δημοσιογραφία σε μια δημοκρατική κοινωνία και προκειμένου να μην υπονομεύεται η οικονομική βάση για τον σκοπό αυτόν, οι πάροχοι υπηρεσιών μέσων ενημέρωσης δεν θα πρέπει να υποχρεούνται να σέβονται τις μηχαναγνώσιμες ενδείξεις των επιλογών του υποκειμένου των δεδομένων. Η υποχρέωση των παρόχων φυλλομετρητών να παρέχουν τα τεχνικά μέσα, ώστε τα υποκείμενα των δεδομένων να προβαίνουν σε επιλογές όσον αφορά την επεξεργασία, δεν θα πρέπει να υπονομεύει τη δυνατότητα των παρόχων υπηρεσιών μέσων ενημέρωσης να ζητούν τη συγκατάθεση των υποκειμένων των δεδομένων.

(47)Η οδηγία 2002/58/ΕΚ για την προστασία της ιδιωτικής ζωής στις ηλεκτρονικές επικοινωνίες, η οποία αναθεωρήθηκε τελευταία φορά το 2009, παρέχει ένα πλαίσιο για την προστασία του δικαιώματος στην ιδιωτική ζωή, συμπεριλαμβανομένου του απορρήτου των επικοινωνιών. Εξειδικεύει επίσης τις διατάξεις του κανονισμού (ΕΕ) 2016/679 σε σχέση με την επεξεργασία δεδομένων προσωπικού χαρακτήρα στο πλαίσιο των υπηρεσιών ηλεκτρονικών επικοινωνιών. Προστατεύει την ιδιωτική ζωή και την ακεραιότητα του τερματικού εξοπλισμού του χρήστη ή του συνδρομητή που χρησιμοποιείται για τις επικοινωνίες αυτές. Η υφιστάμενη διάταξη του άρθρου 5 παράγραφος 3 της οδηγίας 2002/58/ΕΚ θα πρέπει να εξακολουθήσει να έχει εφαρμογή, στον βαθμό που ο συνδρομητής ή ο χρήστης δεν είναι φυσικό πρόσωπο και οι πληροφορίες οι οποίες αποθηκεύονται ή στις οποίες παρέχεται πρόσβαση δεν συνιστούν ούτε οδηγούν στην επεξεργασία δεδομένων προσωπικού χαρακτήρα.

(48)Το άρθρο 4 της οδηγίας 2002/58/ΕΚ θα πρέπει να καταργηθεί. Το άρθρο 4 της οδηγίας 2002/58/ΕΚ καθορίζει απαιτήσεις για τους παρόχους διαθέσιμων στο κοινό υπηρεσιών ηλεκτρονικών επικοινωνιών όσον αφορά τη διαφύλαξη της ασφάλειας των υπηρεσιών τους και τις απαιτήσεις κοινοποίησης. Στη συνέχεια, η οδηγία (ΕΕ) 2022/2555 καθόρισε νέες απαιτήσεις όσον αφορά τα μέτρα διαχείρισης κινδύνων στον τομέα της κυβερνοασφάλειας και την αναφορά περιστατικών για τους εν λόγω παρόχους. Για να μειωθούν οι αλληλεπικαλυπτόμενες υποχρεώσεις που υπέχουν οι οντότητες στον τομέα των ηλεκτρονικών επικοινωνιών, το άρθρο 4 της οδηγίας 2002/58/ΕΚ θα πρέπει να καταργηθεί. Όσον αφορά την ασφάλεια της επεξεργασίας δεδομένων προσωπικού χαρακτήρα, σύμφωνα με το άρθρο 4 παράγραφοι 1 και 1α της οδηγίας αυτής, και την κοινοποίηση παραβιάσεων δεδομένων προσωπικού χαρακτήρα, σύμφωνα με το άρθρο 4 παράγραφοι 3 έως 5 της οδηγίας 2002/58/ΕΚ, στον κανονισμό (ΕΕ) 2016/679 προβλέπονται ήδη ολοκληρωμένοι και επικαιροποιημένοι κανόνες. Συνεπώς, οι κανόνες αυτοί θα πρέπει να εφαρμόζονται στους παρόχους διαθέσιμων στο κοινό υπηρεσιών ηλεκτρονικών επικοινωνιών και στους παρόχους δημόσιων δικτύων επικοινωνιών, ώστε να διασφαλίζεται η εφαρμογή ενός καθεστώτος για τους υπευθύνους επεξεργασίας και τους εκτελούντες την επεξεργασία.

(49)Σύμφωνα με διάφορες οριζόντιες ή τομεακές νομικές πράξεις της Ένωσης, απαιτείται η κοινοποίηση του ίδιου περιστατικού σε διαφορετικές αρχές, με τη χρήση διαφορετικών τεχνικών μέσων και διαύλων. Το ενιαίο σημείο εισόδου για την αναφορά περιστατικών θα πρέπει να επιτρέπει στις οντότητες να εκπληρώνουν τις υποχρεώσεις υποβολής αναφορών που υπέχουν δυνάμει της οδηγίας (ΕΕ) 2022/2555, του κανονισμού (ΕΕ) 2016/679, του κανονισμού (ΕΕ) 2022/2554, του κανονισμού (ΕΕ) αριθ. 910/2014 και της οδηγίας (ΕΕ) 2022/2557 με την υποβολή κοινοποιήσεων σε ενιαία διεπαφή. Επιπλέον, το ενιαίο σημείο εισόδου θα πρέπει να παρέχει στις οντότητες τη δυνατότητα ανάκτησης των πληροφοριών που έχουν υποβάλει στο παρελθόν με τη χρήση του ενιαίου σημείου εισόδου, βοηθώντας με τον τρόπο αυτόν τις οντότητες να παρακολουθούν τη συμμόρφωσή τους με τις υποχρεώσεις υποβολής αναφορών σε σχέση με συγκεκριμένα περιστατικά.

(50)Για λόγους ασφάλειας του ενιαίου σημείου εισόδου, ο ENISA θα πρέπει να λαμβάνει κατάλληλα και αναλογικά τεχνικά, επιχειρησιακά και οργανωτικά μέτρα για τη διαχείριση των κινδύνων όσον αφορά την ασφάλεια του ενιαίου σημείου εισόδου και των πληροφοριών που υποβάλλονται ή διαδίδονται μέσω αυτού. Κατά την εκτίμηση του κινδύνου, καθώς και κατά την αξιολόγηση της καταλληλότητας και της αναλογικότητας των εν λόγω μέτρων, ο ENISA θα πρέπει να λαμβάνει υπόψη τον ευαίσθητο χαρακτήρα των πληροφοριών που υποβάλλονται ή διαδίδονται σύμφωνα με τις σχετικές νομικές πράξεις της Ένωσης. Ο ENISA θα πρέπει να διαβουλεύεται με τις αρμόδιες αρχές δυνάμει των σχετικών νομικών πράξεων της Ένωσης κατά την κατάρτιση των τεχνικών, επιχειρησιακών και οργανωτικών μέτρων που είναι αναγκαία για τη δημιουργία, τη συντήρηση και την ασφαλή λειτουργία του ενιαίου σημείου εισόδου, αξιοποιώντας τις υφιστάμενες ομάδες συνεργασίας και τα δίκτυα των κρατών μελών που έχουν συσταθεί βάσει των εν λόγω πράξεων.

(51)Πριν από την παροχή της δυνατότητας κοινοποίησης περιστατικών, ο ENISA θα πρέπει να θέσει σε πιλοτική λειτουργία το ενιαίο σημείο εισόδου, το οποίο θα πρέπει να περιλαμβάνει διεξοδικές δοκιμές των ιδιαιτεροτήτων και των απαιτήσεων των σχετικών νομικών πράξεων της Ένωσης όσον αφορά τις κοινοποιήσεις. Βάσει των αποτελεσμάτων της πιλοτικής εφαρμογής, η Επιτροπή θα πρέπει να αξιολογήσει την ορθή λειτουργία, την αξιοπιστία, την ακεραιότητα και τον εμπιστευτικό χαρακτήρα του ενιαίου σημείου εισόδου. Κατά τη διενέργεια της αξιολόγησης, η Επιτροπή θα πρέπει να διαβουλεύεται με το δίκτυο των ομάδων αντιμετώπισης περιστατικών ασφαλείας σε υπολογιστές (στο εξής: CSIRT) και τις αρμόδιες αρχές δυνάμει των σχετικών νομικών πράξεων της Ένωσης, αξιοποιώντας τις υφιστάμενες ομάδες συνεργασίας και τα δίκτυα των κρατών μελών που έχουν συσταθεί βάσει των πράξεων αυτών. Εφόσον η Επιτροπή διαπιστώσει ότι το ενιαίο σημείο εισόδου διασφαλίζει την ορθή λειτουργία, την αξιοπιστία, την ακεραιότητα και την εμπιστευτικότητα, θα πρέπει να δημοσιεύει σχετική ανακοίνωση στην Επίσημη Εφημερίδα της Ευρωπαϊκής Ένωσης. Σε περίπτωση που η Επιτροπή κρίνει ότι δεν διασφαλίζονται η ορθή λειτουργία, η αξιοπιστία, η ακεραιότητα και η εμπιστευτικότητα, ο ENISA θα πρέπει να λάβει όλα τα αναγκαία διορθωτικά μέτρα, ακολουθούμενα από επαναξιολόγηση της Επιτροπής.

(52)Για τη διασφάλιση της συνέχειας και της διαλειτουργικότητας με τις υφιστάμενες εθνικές τεχνικές λύσεις που διευκολύνουν την αναφορά περιστατικών, στον βαθμό που αυτό είναι εφικτό, ο ENISA θα πρέπει να λάβει υπόψη τις εν λόγω εθνικές τεχνικές λύσεις κατά την ανάπτυξη των προδιαγραφών σχετικά με τα τεχνικά, επιχειρησιακά και οργανωτικά μέτρα που είναι αναγκαία για τη δημιουργία, τη συντήρηση και την ασφαλή λειτουργία του ενιαίου σημείου εισόδου. Επιπλέον, ο ENISA θα πρέπει να εξετάσει τεχνικά πρωτόκολλα και εργαλεία, όπως διεπαφές προγραμματισμού εφαρμογών και μηχαναγνώσιμα πρότυπα που επιτρέπουν, αφενός, στις οντότητες να ενσωματώνουν τις υποχρεώσεις υποβολής αναφορών στις επιχειρηματικές διαδικασίες και, αφετέρου, στις αρχές να συνδέουν το ενιαίο σημείο εισόδου με τα εθνικά τους συστήματα υποβολής αναφορών.

(53)Για να διασφαλίζεται ότι το ενιαίο σημείο εισόδου παρέχει στις σχετικές οντότητες τη δυνατότητα να υποβάλλουν το είδος των πληροφοριών και τον μορφότυπο που απαιτούνται βάσει των σχετικών νομικών πράξεων της Ένωσης, ο ENISA θα πρέπει να διαβουλεύεται με την Επιτροπή και τις αρμόδιες αρχές δυνάμει των εν λόγω πράξεων. Εάν μια νομική πράξη της Ένωσης δεν είναι πλήρως εναρμονισμένη όσον αφορά το είδος των πληροφοριών και τον μορφότυπο των κοινοποιήσεων, τα κράτη μέλη θα πρέπει να ενημερώνουν τον ENISA σχετικά με τις εθνικές τους διατάξεις.

(54)Βάσει του κανονισμού (ΕΕ) 2022/2554, ο χρηματοπιστωτικός τομέας βρίσκεται στην πρώτη γραμμή όσον αφορά την υλοποίηση ενός εναρμονισμένου, ολοκληρωμένου και αποτελεσματικού πλαισίου, μεταξύ άλλων για την αναφορά περιστατικών. Για λόγους απλούστευσης της συμμόρφωσης, είναι σκόπιμο να ευθυγραμμιστεί το πλαίσιο αναφοράς περιστατικών που θεσπίστηκε βάσει του κανονισμού (ΕΕ) 2022/2554 με το ενιαίο σημείο εισόδου, με παράλληλη διασφάλιση της συνέχειας και της σταθερότητας του υφιστάμενου πλαισίου υποβολής αναφορών, και λαμβανομένου υπόψη ότι το ενιαίο σημείο εισόδου θα καταστεί λειτουργικό αφού υποβληθεί σε αξιολόγηση και διαπιστωθεί ότι διασφαλίζει την ορθή λειτουργία, την αξιοπιστία, την ακεραιότητα και την εμπιστευτικότητα. Επιπλέον, με τον κανονισμό (ΕΕ) 2022/2554 θεσπίστηκαν τυποποιημένα υποδείγματα υποβολής αναφορών για τον εξορθολογισμό του περιεχομένου των αναφορών για μείζονα συμβάντα που σχετίζονται με τις ΤΠΕ για τον χρηματοπιστωτικό τομέα. Η πείρα που αποκτήθηκε από την έκδοση των εν λόγω υποδειγμάτων παρέχει ιδιαίτερα χρήσιμες πληροφορίες και βέλτιστες πρακτικές που θα πρέπει να ληφθούν υπόψη κατά τον προσδιορισμό του είδους των πληροφοριών, του μορφότυπου και της διαδικασίας κοινοποίησης για τους σκοπούς της υποβολής αναφορών στο ενιαίο σημείο εισόδου βάσει της οδηγίας (ΕΕ) 2022/2555, της οδηγίας (ΕΕ) 2022/2557 ή του κανονισμού (ΕΕ) 2016/679, κατά περίπτωση. Για τον σκοπό αυτόν, η Επιτροπή θα πρέπει να λάβει δεόντως υπόψη τα ρυθμιστικά τεχνικά πρότυπα που εκδόθηκαν σύμφωνα με τον κανονισμό (ΕΕ) 2022/2554, τα οποία προσδιορίζουν το περιεχόμενο της αρχικής κοινοποίησης, καθώς και της ενδιάμεσης και της τελικής αναφοράς σχετικά με μείζονα συμβάντα που σχετίζονται με τις ΤΠΕ. Η προσέγγιση αυτή αποσκοπεί στη διασφάλιση της συνέπειας, στην προώθηση συνεργειών και στη μείωση του διοικητικού φόρτου για τις οντότητες μέσω της ελαχιστοποίησης του αριθμού των πεδίων δεδομένων που υποχρεούνται να συμπληρώνουν οι οντότητες, ώστε να διευκολυνθεί η διεξαγωγή αποτελεσματικότερων και εξορθολογισμένων διαδικασιών υποβολής αναφορών.

(55)Σύμφωνα με τις σχετικές νομικές πράξεις της Ένωσης, ορισμένες πληροφορίες που αφορούν συγκεκριμένα περιστατικά πρέπει να ανταλλάσσονται σε μεταγενέστερο στάδιο μεταξύ των αρμόδιων αρχών, ώστε να διευκολύνονται η αποτελεσματική εποπτεία και ο αποτελεσματικός συντονισμός. Ως εκ τούτου, το ενιαίο σημείο εισόδου θα πρέπει να είναι σχεδιασμένο κατά τρόπον ώστε να εξυπηρετεί και να υποστηρίζει την ανταλλαγή πληροφοριών σε αυτό το επίπεδο για κάθε σχετική νομική πράξη της Ένωσης, διασφαλίζοντας τις κατάλληλες ροές δεδομένων μεταξύ των αρχών με ασφάλεια, εγκαίρως και αποτελεσματικά, σε περίπτωση που τα κράτη μέλη αποφασίσουν να κάνουν χρήση αυτού του πρόσθετου χαρακτηριστικού.

(56)Συνεπώς, για να διασφαλιστεί ότι η αναφορά περιστατικών πραγματοποιείται μέσω του ενιαίου σημείου εισόδου, θα πρέπει να τροποποιηθούν αναλόγως η οδηγία (ΕΕ) 2022/2555, ο κανονισμός (ΕΕ) 2016/679, ο κανονισμός (ΕΕ) 2022/2554, ο κανονισμός (ΕΕ) αριθ. 910/2014 και η οδηγία (ΕΕ) 2022/2557. Η χρήση του ενιαίου σημείου εισόδου θα πρέπει να ξεκινήσει, για τους σκοπούς της υποβολής αναφορών βάσει των εν λόγω πράξεων, εντός 18 μηνών από την ημερομηνία έναρξης ισχύος του παρόντος κανονισμού. Εάν η Επιτροπή ενεργοποιήσει τους μηχανισμούς ανακοίνωσης με μετάθεση της ημερομηνίας εφαρμογής 24 μήνες μετά την έναρξη ισχύος του κανονισμού, οι αντίστοιχες διατάξεις της οδηγίας (ΕΕ) 2022/2555, του κανονισμού (ΕΕ) αριθ. 910/2014, του κανονισμού (ΕΕ) 2022/2554 και της οδηγίας (ΕΕ) 2022/2557 θα πρέπει να εξακολουθήσουν να εφαρμόζονται για τον σκοπό της εκπλήρωσης των υποχρεώσεων υποβολής αναφορών που καθορίζονται στις διατάξεις.

(57)Στην εξαιρετική περίπτωση κατά την οποία κάποια τεχνική αδυναμία δεν επιτρέπει την υποβολή κοινοποιήσεων περιστατικών με τη χρήση του ενιαίου σημείου εισόδου, οι οντότητες θα πρέπει να εκπληρώνουν τις υποχρεώσεις αναφοράς που υπέχουν με τη χρήση εναλλακτικών μέσων. Για τον σκοπό αυτόν, οι αποδέκτες των κοινοποιήσεων περιστατικών βάσει των σχετικών νομικών πράξεων της Ένωσης θα πρέπει να διασφαλίζουν ότι μπορούν να λαμβάνουν τις εν λόγω κοινοποιήσεις περιστατικών με τη χρήση εναλλακτικών μέσων και θα πρέπει να δημοσιοποιούν τις πληροφορίες σχετικά με τα εν λόγω εναλλακτικά μέσα.

(58)Ζητήθηκε η γνώμη του Ευρωπαίου Επόπτη Προστασίας Δεδομένων σύμφωνα με το άρθρο 42 παράγραφος 1 του κανονισμού (ΕΕ) 2018/1725 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου 38 , ο οποίος γνωμοδότησε την/στις [ΗΜΕΡΟΜΗΝΙΑ]. Ζητήθηκε η γνώμη του Ευρωπαϊκού Συμβουλίου Προστασίας Δεδομένων σύμφωνα με το άρθρο 42 παράγραφος 2 του κανονισμού (ΕΕ) 2018/1725, το οποίο γνωμοδότησε την/στις [ΗΜΕΡΟΜΗΝΙΑ].

(59)Με τον κανονισμό (ΕΕ) 2019/1150 θεσπίζεται ένα στοχευμένο σύνολο υποχρεωτικών κανόνων σε επίπεδο Ένωσης, για τη διασφάλιση ενός δίκαιου, προβλέψιμου, βιώσιμου και αξιόπιστου επιγραμμικού επιχειρηματικού περιβάλλοντος στην εσωτερική αγορά. Ο κανονισμός (ΕΕ) 2022/2065 και ο κανονισμός (ΕΕ) 2022/1925 παρέχουν ένα ολοκληρωμένο κανονιστικό πλαίσιο για ασφαλή, προβλέψιμα και αξιόπιστα επιγραμμικά περιβάλλοντα για όλους τους τελικούς χρήστες επιγραμμικών υπηρεσιών και θεσπίζουν ισότιμους όρους ανταγωνισμού για τις επιχειρήσεις στις ψηφιακές αγορές. Για λόγους απλούστευσης της ενωσιακής νομοθεσίας στον τομέα των επιγραμμικών υπηρεσιών διαμεσολάβησης και των επιγραμμικών πλατφορμών, και δεδομένου ότι οι στόχοι και οι ουσιαστικές διατάξεις του κανονισμού για τις σχέσεις μεταξύ πλατφορμών και επιχειρήσεων καλύπτονται σε μεγάλο βαθμό από την πράξη για τις ψηφιακές υπηρεσίες και την πράξη για τις ψηφιακές αγορές, ο κανονισμός (ΕΕ) 2019/1050 θα πρέπει να καταργηθεί. Ο κανονισμός (ΕΕ) 2022/2065 και ο κανονισμός (ΕΕ) 2022/1925 συμβάλλουν στη διαμόρφωση ενός πλήρως εναρμονισμένου κανονιστικού πλαισίου για τις ψηφιακές υπηρεσίες και τις ψηφιακές αγορές, μέσω της προσέγγισης των εθνικών μέτρων σχετικά με τις απαιτήσεις για τους παρόχους υπηρεσιών διαμεσολάβησης και τη δυνατότητα διεκδίκησης και τον δίκαιο χαρακτήρα των βασικών υπηρεσιών πλατφόρμας που παρέχονται από πυλωρούς. Για λόγους ασφάλειας δικαίου, επιλεγμένοι ορισμοί του άρθρου 2, οι διατάξεις σχετικά με τους περιορισμούς και τις αναστολές του άρθρου 4, καθώς και σχετικά με το εσωτερικό σύστημα διεκπεραίωσης καταγγελιών του άρθρου 11 του κανονισμού (ΕΕ) 2019/1150, για τις οποίες υπάρχουν διαπαραπομπές σε άλλες νομικές πράξεις, ιδίως στην οδηγία (ΕΕ) 2023/2831 για τη βελτίωση των συνθηκών εργασίας των εργαζομένων σε πλατφόρμες, και το άρθρο 15 για τη διασφάλιση της επιβολής θα εξακολουθήσουν να εφαρμόζονται προσωρινά, έως ότου τροποποιηθούν οι αρχικές πράξεις.

(60)Δεδομένου του τεχνικού χαρακτήρα των τροποποιήσεων που προτείνονται στον παρόντα κανονισμό και της επείγουσας ανάγκης να επιτευχθεί ένα απλουστευμένο νομικό πλαίσιο, ο παρών κανονισμός θα πρέπει να αρχίσει να ισχύει αμέσως μετά τη δημοσίευσή του στην Επίσημη Εφημερίδα. Κατά περίπτωση, θα πρέπει να προβλεφθούν μεταβατικές περίοδοι για την προσαρμογή των κρατών μελών και των ρυθμιζόμενων οντοτήτων στους κανόνες,

ΕΞΕΔΩΣΑΝ ΤΟΝ ΠΑΡΟΝΤΑ ΚΑΝΟΝΙΣΜΟ:

Άρθρο 1

Τροποποιήσεις του κανονισμού (ΕΕ) 2023/2854

Ο κανονισμός (ΕΕ) 2023/2854 τροποποιείται ως εξής:

1.Το άρθρο 1 τροποποιείται ως εξής:

1)στην παράγραφο 1, προστίθενται τα ακόλουθα στοιχεία:

«εα) την οικειοθελή καταχώριση υπηρεσιών διαμεσολάβησης δεδομένων·

εβ) την προαιρετική καταχώριση οντοτήτων που συλλέγουν και επεξεργάζονται δεδομένα τα οποία έχουν καταστεί διαθέσιμα για αλτρουιστικούς σκοπούς·

εγ) τη σύσταση ευρωπαϊκού συμβουλίου καινοτομίας δεδομένων·

εδ) τις απαιτήσεις γεωγραφικού περιορισμού δεδομένων και τη διαθεσιμότητα δεδομένων για τις αρμόδιες αρχές·

εε) την περαιτέρω χρήση ορισμένων δεδομένων και εγγράφων που βρίσκονται στην κατοχή φορέων του δημόσιου τομέα ή ορισμένων δημόσιων επιχειρήσεων, καθώς και ερευνητικών δεδομένων.»·

2)στην παράγραφο 2, προστίθενται τα ακόλουθα στοιχεία:

«ζ) το κεφάλαιο VIIα εφαρμόζεται στα δεδομένα προσωπικού και μη προσωπικού χαρακτήρα·

η) το κεφάλαιο VIIβ εφαρμόζεται σε όλα τα δεδομένα μη προσωπικού χαρακτήρα·

θ) το κεφάλαιο VIIγ εφαρμόζεται στα δεδομένα προσωπικού και μη προσωπικού χαρακτήρα, και συγκεκριμένα στα ακόλουθα:

i) έγγραφα που βρίσκονται στην κατοχή φορέων του δημόσιου τομέα των κρατών μελών, όπως αναφέρονται

1)στο άρθρο 32θ παράγραφος 1 στοιχείο α), ή δημόσιων επιχειρήσεων, όπως αναφέρονται

2)στο άρθρο 32θ παράγραφος 1 στοιχείο β)·

ii) ερευνητικά δεδομένα, όπως αναφέρονται στο άρθρο 32θ παράγραφος 1 στοιχείο γ)·

iii) ορισμένες κατηγορίες προστατευόμενων δεδομένων, όπως αναφέρονται στο άρθρο 32θ παράγραφος 1 στοιχείο α).»·

3)στην παράγραφο 3, το στοιχείο ζ) αντικαθίσταται από το ακόλουθο κείμενο:

«ζ) στους συμμετέχοντες σε χώρους δεδομένων.»·

4)η παράγραφος 7 απαλείφεται·

5)προστίθενται οι ακόλουθες παράγραφοι 11, 12 και 13:

«11. Το κεφάλαιο VIIβ του παρόντος κανονισμού ισχύει με την επιφύλαξη των νομοθετικών, κανονιστικών και διοικητικών διατάξεων οι οποίες σχετίζονται με την εσωτερική οργάνωση των κρατών μελών και οι οποίες κατανέμουν, μεταξύ δημόσιων αρχών και οργανισμών δημόσιου δικαίου, εξουσίες και αρμοδιότητες για την επεξεργασία δεδομένων χωρίς συμβατική αμοιβή των ιδιωτών, καθώς και των νομοθετικών, κανονιστικών και διοικητικών διατάξεων των κρατών μελών οι οποίες προβλέπουν την άσκηση των εν λόγω εξουσιών και αρμοδιοτήτων.

12. Στις περιπτώσεις που τομεακό ενωσιακό ή εθνικό δίκαιο απαιτεί οι φορείς του δημόσιου τομέα, οι πάροχοι υπηρεσιών διαμεσολάβησης δεδομένων ή οι αναγνωρισμένες οργανώσεις αλτρουισμού δεδομένων να πληρούν ειδικές πρόσθετες τεχνικές, διοικητικές ή οργανωτικές απαιτήσεις που σχετίζονται με τα κεφάλαια VIIα και VIIβ, μεταξύ άλλων μέσω καθεστώτος έγκρισης ή πιστοποίησης, εφαρμόζονται και οι οικείες διατάξεις του τομεακού ενωσιακού ή εθνικού δικαίου. Οποιεσδήποτε τέτοιου είδους ειδικές πρόσθετες απαιτήσεις δεν εισάγουν διακρίσεις, είναι αναλογικές και αντικειμενικά αιτιολογημένες.

13. Όσον αφορά τα δεδομένα και τα έγγραφα που εμπίπτουν στο πεδίο εφαρμογής του τμήματος II του κεφαλαίου VIIγ, το κεφάλαιο VIIγ του παρόντος κανονισμού δεν θίγει τη δυνατότητα των κρατών μελών να θεσπίζουν λεπτομερέστερους ή αυστηρότερους κανόνες, υπό την προϋπόθεση ότι οι εν λόγω κανόνες επιτρέπουν την εκτενέστερη περαιτέρω χρήση των δεδομένων και των εγγράφων.».

2.Το άρθρο 2 τροποποιείται ως εξής:

1)προστίθενται τα ακόλουθα σημεία 4α), 4β) και 4γ):

«4α) “συγκατάθεση”: συγκατάθεση όπως ορίζεται στο άρθρο 4 σημείο 11) του κανονισμού (ΕΕ) 2016/679·

4β) “άδεια”: η παροχή στους χρήστες δεδομένων του δικαιώματος επεξεργασίας δεδομένων μη προσωπικού χαρακτήρα·

4γ) “πρόσβαση”: χρήση των δεδομένων σύμφωνα με ειδικές τεχνικές, νομικές ή οργανωτικές απαιτήσεις, χωρίς αυτό να συνεπάγεται απαραίτητα τη διαβίβαση ή τηλεφόρτωση δεδομένων·»·

2)το σημείο 13) αντικαθίσταται από το ακόλουθο κείμενο:

«13) “κάτοχος δεδομένων”: φυσικό ή νομικό πρόσωπο που έχει το δικαίωμα ή την υποχρέωση, σύμφωνα με τον παρόντα κανονισμό, το εφαρμοστέο ενωσιακό δίκαιο ή την εθνική νομοθεσία που έχει θεσπιστεί σύμφωνα με το ενωσιακό δίκαιο, να χρησιμοποιεί ή να καθιστά δεδομένα διαθέσιμα, συμπεριλαμβανομένων, όπου έχει συμφωνηθεί συμβατικά, δεδομένων προϊόντων ή δεδομένων συναφών υπηρεσιών τα οποία ανέκτησε ή παρήγαγε κατά την παροχή συναφούς υπηρεσίας·»· 

3)προστίθενται τα ακόλουθα σημεία 28α) και 28β):

«28α) “οργανισμοί δημοσίου δικαίου”: οι οργανισμοί που έχουν όλα τα ακόλουθα χαρακτηριστικά:

α)έχουν συσταθεί για τον συγκεκριμένο σκοπό της κάλυψης αναγκών γενικού συμφέροντος, που δεν έχουν βιομηχανικό ή εμπορικό χαρακτήρα·

β)έχουν νομική προσωπικότητα·

γ)χρηματοδοτούνται, κατά κύριο λόγο, από τις κρατικές, περιφερειακές ή τοπικές αρχές, ή άλλους οργανισμούς δημόσιου δικαίου· ή η διαχείρισή τους υπόκειται στην εποπτεία των εν λόγω αρχών ή των εν λόγω οργανισμών· ή έχουν διοικητικό, διευθυντικό ή εποπτικό συμβούλιο, του οποίου περισσότερα από τα μισά μέλη διορίζονται από τις κρατικές, περιφερειακές ή τοπικές αρχές ή από άλλους οργανισμούς δημοσίου δικαίου·

28β) “δημόσια επιχείρηση”: κάθε επιχείρηση στην οποία φορέας του δημόσιου τομέα μπορεί να ασκεί άμεσα ή έμμεσα αποφασιστική επιρροή λόγω κυριότητας ή χρηματοοικονομικής συμμετοχής του σε αυτήν ή δυνάμει των κανόνων που τη διέπουν. Η ύπαρξη αποφασιστικής επιρροής των φορέων του δημόσιου τομέα τεκμαίρεται σε οποιαδήποτε από τις ακόλουθες περιπτώσεις στις οποίες οι φορείς αυτοί, άμεσα ή έμμεσα: 

α)κατέχουν το μεγαλύτερο μέρος του εγγεγραμμένου κεφαλαίου της επιχείρησης·

β)ελέγχουν την πλειονότητα των ψήφων που συνδέονται με τις μετοχές που εκδίδει η επιχείρηση·

γ)μπορούν να διορίζουν περισσότερα από τα μισά μέλη του οργάνου διοίκησης, διεύθυνσης ή εποπτείας της επιχείρησης·»·

4)προστίθενται τα ακόλουθα σημεία 38α) και 38β):

«38α) “υπηρεσία διαμεσολάβησης δεδομένων”: υπηρεσία που αποσκοπεί στη δημιουργία σχέσεων οικονομικού χαρακτήρα για τους σκοπούς της κοινοχρησίας δεδομένων μεταξύ απροσδιόριστου αριθμού υποκειμένων των δεδομένων ή κατόχων δεδομένων και χρηστών δεδομένων, με τεχνικά, νομικά ή άλλα μέσα, μεταξύ άλλων για τον σκοπό της άσκησης των δικαιωμάτων των υποκειμένων των δεδομένων σε σχέση με τα δεδομένα προσωπικού χαρακτήρα, και που:

1) δεν έχουν ως κύριο σκοπό τη διαμεσολάβηση περιεχομένου που προστατεύεται από δικαιώματα πνευματικής ιδιοκτησίας·

2)δεν αποτελούν αντικείμενο από κοινού προμήθειας από περισσότερα του ενός νομικά πρόσωπα για αποκλειστική χρήση μεταξύ τους·

38β) “αλτρουισμός δεδομένων”: η οικειοθελής κοινοχρησία δεδομένων βάσει συγκατάθεσης των υποκειμένων των δεδομένων για την επεξεργασία δεδομένων προσωπικού χαρακτήρα που τα αφορούν ή βάσει αδειών κατόχων δεδομένων, ώστε να επιτραπεί η χρήση των οικείων δεδομένων μη προσωπικού χαρακτήρα χωρίς να ζητείται ή να λαμβάνεται ανταμοιβή πέραν αποζημίωσης για τις δαπάνες στις οποίες υποβάλλονται κατά τη διάθεση των δεδομένων τους, για σκοπούς γενικού συμφέροντος όπως προβλέπονται στο εθνικό δίκαιο, κατά περίπτωση, όπως η υγειονομική περίθαλψη, η καταπολέμηση της κλιματικής αλλαγής, η βελτίωση της κινητικότητας, η διευκόλυνση της ανάπτυξης, παραγωγής και διάδοσης επίσημων στατιστικών, η βελτίωση παροχής των δημόσιων υπηρεσιών, η χάραξη δημόσιας πολιτικής ή σκοποί επιστημονικής έρευνας υπέρ του γενικού συμφέροντος·»·

5)προστίθενται τα ακόλουθα σημεία 44) έως 63):

«44) “μικρές και μεσαίες επιχειρήσεις”: μικρές ή μεσαίες επιχειρήσεις όπως ορίζονται στο άρθρο 2 του παραρτήματος I της σύστασης 2003/361/ΕΚ της Επιτροπής·

45) “μικρή επιχείρηση μεσαίας κεφαλαιοποίησης”: η μικρή επιχείρηση μεσαίας κεφαλαιοποίησης όπως ορίζεται στο σημείο 2 του παραρτήματος της σύστασης (ΕΕ) 2025/1099 της Επιτροπής·

46) “πανεπιστήμιο”: φορέας του δημόσιου τομέα που παρέχει μεταδευτεροβάθμια ανώτατη εκπαίδευση που οδηγεί σε πανεπιστημιακά διπλώματα·

47) “τυποποιημένη άδεια”: ένα σύνολο προκαθορισμένων προϋποθέσεων περαιτέρω χρήσης σε ψηφιακή μορφή, κατά προτίμηση συμβατών με τις τυποποιημένες άδειες που διατίθενται δημόσια στο διαδίκτυο·

48) “έγγραφο”:

α) κάθε περιεχόμενο μη ψηφιακής μορφής, ανεξάρτητα από το χρησιμοποιηθέν υπόθεμα (έντυπο ή ως ηχητική, οπτική ή οπτικοακουστική εγγραφή)· ή

β) κάθε τμήμα τέτοιου περιεχομένου·

50) “δυναμικά δεδομένα”: δεδομένα και έγγραφα σε ψηφιακή μορφή, τα οποία υπόκεινται σε συχνές ή σε πραγματικό χρόνο επικαιροποιήσεις, ιδίως λόγω της μεταβλητότητας ή της ταχείας απαξίωσής τους· τα δεδομένα που παράγονται από αισθητήρες θεωρούνται κατά κανόνα δυναμικά δεδομένα·

51) “ερευνητικά δεδομένα”: δεδομένα, εξαιρουμένων των επιστημονικών δημοσιεύσεων, τα οποία συλλέγονται ή παράγονται κατά τη διάρκεια δραστηριοτήτων επιστημονικής έρευνας και χρησιμοποιούνται ως τεκμήρια στο πλαίσιο της ερευνητικής διαδικασίας, ή είναι κοινώς αποδεκτά στην ερευνητική κοινότητα ως αναγκαία για την επικύρωση των ερευνητικών ευρημάτων και αποτελεσμάτων·

52) “περαιτέρω χρήση”: η χρήση από φυσικά πρόσωπα ή νομικές οντότητες:

α)εγγράφων που βρίσκονται στην κατοχή φορέων του δημόσιου τομέα, για εμπορικούς ή μη εμπορικούς σκοπούς, εκτός του αρχικού σκοπού στο πλαίσιο της δημόσιας αποστολής για τον οποίο παρήχθησαν τα έγγραφα, εξαιρουμένης της ανταλλαγής εγγράφων μεταξύ φορέων του δημόσιου τομέα αποκλειστικά και μόνο προς εκπλήρωση της δημόσιας αποστολής τους· ή

β)εγγράφων που βρίσκονται στην κατοχή δημόσιων επιχειρήσεων, σύμφωνα με το κεφάλαιο VIIγ τμήμα 2, για εμπορικούς ή μη εμπορικούς σκοπούς, εκτός του αρχικού σκοπού παροχής υπηρεσιών γενικού συμφέροντος για τον οποίο παρήχθησαν τα έγγραφα, εξαιρουμένης της ανταλλαγής εγγράφων μεταξύ δημόσιων επιχειρήσεων και φορέων του δημόσιου τομέα αποκλειστικά και μόνο προς εκπλήρωση της δημόσιας αποστολής τους·

53) “σύνολα δεδομένων υψηλής αξίας”: δεδομένα και έγγραφα, η περαιτέρω χρήση των οποίων συνδέεται με σημαντικά οφέλη για την κοινωνία, το περιβάλλον και την οικονομία, ιδίως λόγω της καταλληλότητάς τους για τη δημιουργία υπηρεσιών και εφαρμογών προστιθέμενης αξίας, καθώς και νέων, ποιοτικών και αξιοπρεπών θέσεων εργασίας, και λόγω του πλήθους των δυνητικών αποδεκτών των υπηρεσιών και των εφαρμογών προστιθέμενης αξίας που βασίζονται στα εν λόγω δεδομένα και έγγραφα·

54) “ορισμένες κατηγορίες προστατευόμενων δεδομένων”: δεδομένα και έγγραφα που βρίσκονται στην κατοχή φορέων του δημόσιου τομέα και τα οποία προστατεύονται για λόγους:

α)εμπορικού απορρήτου, μεταξύ άλλων ως επιχειρηματικό, επαγγελματικό και εταιρικό απόρρητο·

β)στατιστικού απορρήτου·

γ)προστασίας των δικαιωμάτων διανοητικής ιδιοκτησίας τρίτων· ή

δ)προστασίας των δεδομένων προσωπικού χαρακτήρα, στον βαθμό που τα εν λόγω δεδομένα δεν εμπίπτουν στο πεδίο εφαρμογής του τμήματος 2 του κεφαλαίου VIIγ·

56) “ασφαλές περιβάλλον επεξεργασίας”: το φυσικό ή εικονικό περιβάλλον και τα οργανωτικά μέσα με τα οποία διασφαλίζεται η συμμόρφωση με το ενωσιακό δίκαιο, ιδίως όσον αφορά τα δικαιώματα των υποκειμένων των δεδομένων, τα δικαιώματα διανοητικής ιδιοκτησίας και το εμπορικό και στατιστικό απόρρητο, την ακεραιότητα και την προσβασιμότητα, καθώς επίσης και με το εφαρμοστέο εθνικό δίκαιο, ενώ παράλληλα δίνεται η δυνατότητα στην οντότητα που παρέχει το ασφαλές περιβάλλον επεξεργασίας να προσδιορίζει και να εποπτεύει όλες τις ενέργειες επεξεργασίας δεδομένων, μεταξύ άλλων την εμφάνιση, αποθήκευση, τηλεφόρτωση, εξαγωγή των δεδομένων και τον υπολογισμό παράγωγων δεδομένων μέσω υπολογιστικών αλγορίθμων·

57) “περαιτέρω χρήστης”: φυσικό ή νομικό πρόσωπο στο οποίο χορηγήθηκε το δικαίωμα περαιτέρω χρήσης δεδομένων ή εγγράφων που βρίσκονται στην κατοχή φορέα του δημόσιου τομέα ή δημόσιας επιχείρησης, σύμφωνα με το κεφάλαιο VIIγ, ή ερευνητικών δεδομένων ή ορισμένων κατηγοριών προστατευόμενων δεδομένων·

58) “έγγραφο σε μηχαναγνώσιμο μορφότυπο”: το ψηφιακό έγγραφο υπό μορφή αρχείου διαρθρωμένου κατά τρόπο ώστε οι εφαρμογές λογισμικού να μπορούν εύκολα να εντοπίζουν, να αναγνωρίζουν και να εξάγουν συγκεκριμένα δεδομένα, συμπεριλαμβανομένων μεμονωμένων δηλώσεων γεγονότων, και της εσωτερικής τους δομής·

59) “ανοικτός μορφότυπος”: μορφότυπος ο οποίος δεν εξαρτάται από πλατφόρμα και διατίθεται στο κοινό χωρίς οποιονδήποτε περιορισμό που να παρεμποδίζει την περαιτέρω χρήση των εγγράφων·

60) “ανοικτό επίσημο πρότυπο”: πρότυπο που έχει καθοριστεί σε γραπτή μορφή και το οποίο περιγράφει λεπτομερώς τις προδιαγραφές για τις απαιτήσεις σχετικά με τον τρόπο διασφάλισης της διαλειτουργικότητας του λογισμικού·

61) “εύλογη απόδοση της επένδυσης”: ποσοστό της συνολικής χρέωσης, επιπλέον του ποσού που απαιτείται για την ανάκτηση των επιλέξιμων δαπανών, που δεν υπερβαίνει τις 5 εκατοστιαίες μονάδες πάνω από το σταθερό επιτόκιο της ΕΚΤ·

62) “απαίτηση γεωγραφικού περιορισμού δεδομένων”: οποιαδήποτε υποχρέωση, απαγόρευση, προϋπόθεση, όριο ή άλλη απαίτηση προβλεπόμενη από νομοθετικές, κανονιστικές ή διοικητικές διατάξεις κράτους μέλους ή απορρέουσα από γενικές και συνεπείς διοικητικές πρακτικές κράτους μέλους και οργανισμών δημόσιου δικαίου, μεταξύ άλλων και στον τομέα των δημόσιων προμηθειών, με την επιφύλαξη της οδηγίας 2014/24/ΕΕ, βάσει της οποίας επιβάλλεται η επεξεργασία δεδομένων στην επικράτεια συγκεκριμένου κράτους μέλους ή απαγορεύεται η επεξεργασία δεδομένων σε άλλο κράτος μέλος·

63) “ψευδωνυμοποίηση”: η ψευδωνυμοποίηση όπως αναφέρεται στο άρθρο 4 σημείο 5) του κανονισμού (ΕΕ) 2016/679.».

3.Στο άρθρο 4, η παράγραφος 8 αντικαθίσταται από το ακόλουθο κείμενο:

«8. Σε εξαιρετικές περιπτώσεις, όταν ο κάτοχος δεδομένων που είναι κάτοχος εμπορικού απορρήτου είναι σε θέση να αποδείξει ότι, παρά τα τεχνικά και οργανωτικά μέτρα που έλαβε ο χρήστης δυνάμει της παραγράφου 6 του παρόντος άρθρου, είναι πολύ πιθανό να υποστεί σοβαρή οικονομική ζημία από την κοινολόγηση εμπορικού απορρήτου ή ότι η κοινολόγηση εμπορικού απορρήτου στον χρήστη ενέχει υψηλό κίνδυνο παράνομης απόκτησης, χρήσης ή αποκάλυψης σε οντότητες τρίτων χωρών ή σε οντότητες που είναι εγκατεστημένες στην Ένωση υπό τον άμεσο ή έμμεσο έλεγχο των εν λόγω οντοτήτων, οι οποίες υπάγονται σε δικαιοδοσίες που προσφέρουν ασθενέστερο ή μη ισοδύναμο επίπεδο προστασίας σε σύγκριση με το αντίστοιχο επίπεδο που παρέχεται βάσει του ενωσιακού δικαίου, ο εν λόγω κάτοχος δεδομένων μπορεί να απορρίψει κατά περίπτωση αίτημα πρόσβασης στα συγκεκριμένα δεδομένα. Η εν λόγω απόδειξη απαιτεί δέουσα τεκμηρίωση με βάση αντικειμενικά στοιχεία, όπως η αντιταξιμότητα της προστασίας του εμπορικού απορρήτου σε τρίτες χώρες, η φύση και το επίπεδο εμπιστευτικότητας των ζητούμενων δεδομένων, καθώς και η μοναδικότητα και ο καινοτόμος χαρακτήρας του συνδεδεμένου προϊόντος. Παρέχεται δε γραπτώς στον χρήστη χωρίς αδικαιολόγητη καθυστέρηση. Όταν ο κάτοχος δεδομένων αρνείται την κοινοχρησία δεδομένων σύμφωνα με την παρούσα παράγραφο, ενημερώνει την αρμόδια αρχή που ορίζεται δυνάμει του άρθρου 37.».

4.Στο άρθρο 5, η παράγραφος 11 αντικαθίσταται από το ακόλουθο κείμενο:

«11. Σε εξαιρετικές περιπτώσεις, όταν ο κάτοχος δεδομένων που είναι κάτοχος εμπορικού απορρήτου είναι σε θέση να αποδείξει ότι, παρά τα τεχνικά και οργανωτικά μέτρα που έλαβε ο τρίτος δυνάμει της παραγράφου 9 του παρόντος άρθρου, είναι πολύ πιθανό να υποστεί σοβαρή οικονομική ζημία από την κοινολόγηση εμπορικού απορρήτου ή ότι η κοινολόγηση εμπορικού απορρήτου στον τρίτο ενέχει υψηλό κίνδυνο παράνομης απόκτησης, χρήσης ή αποκάλυψης σε οντότητες τρίτων χωρών ή σε οντότητες που είναι εγκατεστημένες στην Ένωση υπό τον άμεσο ή έμμεσο έλεγχο των εν λόγω οντοτήτων, οι οποίες υπάγονται σε δικαιοδοσίες που προσφέρουν ασθενέστερο ή μη ισοδύναμο επίπεδο προστασίας σε σύγκριση με το αντίστοιχο επίπεδο που παρέχεται βάσει του ενωσιακού δικαίου, ο εν λόγω κάτοχος δεδομένων μπορεί να απορρίψει κατά περίπτωση αίτημα πρόσβασης στα συγκεκριμένα δεδομένα. Η εν λόγω απόδειξη απαιτεί δέουσα τεκμηρίωση με βάση αντικειμενικά στοιχεία, όπως η αντιταξιμότητα της προστασίας του εμπορικού απορρήτου σε τρίτες χώρες, η φύση και το επίπεδο εμπιστευτικότητας των ζητούμενων δεδομένων, καθώς και η μοναδικότητα και ο καινοτόμος χαρακτήρας του συνδεδεμένου προϊόντος. Παρέχεται δε γραπτώς στον τρίτο χωρίς αδικαιολόγητη καθυστέρηση. Όταν ο κάτοχος δεδομένων αρνείται την κοινοχρησία δεδομένων σύμφωνα με την παρούσα παράγραφο, ενημερώνει την αρμόδια αρχή που ορίζεται δυνάμει του άρθρου 37.».

5.Ο τίτλος του κεφαλαίου V αντικαθίσταται από το ακόλουθο κείμενο:

«ΘΕΣΗ ΔΕΔΟΜΕΝΩΝ ΣΤΗ ΔΙΑΘΕΣΗ ΦΟΡΕΩΝ ΤΟΥ ΔΗΜΟΣΙΟΥ ΤΟΜΕΑ, ΤΗΣ ΕΠΙΤΡΟΠΗΣ, ΤΗΣ ΕΥΡΩΠΑΪΚΗΣ ΚΕΝΤΡΙΚΗΣ ΤΡΑΠΕΖΑΣ ΚΑΙ ΟΡΓΑΝΙΣΜΩΝ ΤΗΣ ΕΝΩΣΗΣ ΒΑΣΕΙ ΚΑΤΑΣΤΑΣΗΣ ΕΚΤΑΚΤΗΣ ΑΝΑΓΚΗΣ ΣΕ ΤΟΜΕΙΣ ΔΗΜΟΣΙΟΥ ΣΥΜΦΕΡΟΝΤΟΣ».

6.Τα άρθρα 14 και 15 απαλείφονται.

7.Προστίθεται το ακόλουθο άρθρο 15α:

«Άρθρο 15α

Υποχρέωση να καθίστανται δεδομένα διαθέσιμα βάσει κατάστασης έκτακτης ανάγκης σε τομείς δημόσιου συμφέροντος

1.Όταν φορέας του δημόσιου τομέα, η Επιτροπή, η Ευρωπαϊκή Κεντρική Τράπεζα ή οργανισμός της Ένωσης αποδεικνύει ότι υπάρχει εξαιρετική ανάγκη χρήσης ορισμένων δεδομένων για την εκτέλεση των καταστατικών καθηκόντων του/της προς το δημόσιο συμφέρον κατά την αντιμετώπιση κατάστασης έκτακτης ανάγκης σε τομείς δημόσιου συμφέροντος, τον μετριασμό της ή τη στήριξη της ανάκαμψης από αυτήν, μπορεί να ζητά από τους κατόχους δεδομένων που είναι νομικά πρόσωπα, εκτός των φορέων του δημόσιου τομέα, να καθιστούν διαθέσιμα τα εν λόγω δεδομένα, συμπεριλαμβανομένων των μεταδεδομένων που είναι αναγκαία για την ερμηνεία και τη χρήση των εν λόγω δεδομένων. Κατόπιν του εν λόγω δεόντως αιτιολογημένου αιτήματος, οι κάτοχοι δεδομένων θέτουν τα δεδομένα και τα μεταδεδομένα στη διάθεση του αιτούντος φορέα του δημόσιου τομέα, της Επιτροπής, της Ευρωπαϊκής Κεντρικής Τράπεζας ή του οργανισμού της Ένωσης. Τέτοιου είδους αιτήματα είναι επίσης δυνατόν να υποβάλλονται όταν απαιτείται η παραγωγή επίσημων στατιστικών σε σχέση με κατάσταση έκτακτης ανάγκης σε τομείς δημόσιου συμφέροντος.

2.Όταν τα ζητούμενα δεδομένα είναι αναγκαία για την αντιμετώπιση κατάστασης έκτακτης ανάγκης σε τομείς δημόσιου συμφέροντος και ο αιτών φορέας σύμφωνα με την παράγραφο 1 δεν είναι σε θέση να αποκτήσει τα εν λόγω δεδομένα με άλλα μέσα εγκαίρως και αποτελεσματικά με ισοδύναμους όρους, το αίτημα αφορά δεδομένα μη προσωπικού χαρακτήρα. Όταν η παροχή δεδομένων μη προσωπικού χαρακτήρα δεν είναι επαρκής για την αντιμετώπιση της κατάστασης έκτακτης ανάγκης σε τομείς δημόσιου συμφέροντος, είναι επίσης δυνατόν να ζητούνται δεδομένα προσωπικού χαρακτήρα και, εάν είναι δυνατόν, να καθίστανται διαθέσιμα σε ψευδωνυμοποιημένη μορφή, με την επιφύλαξη κατάλληλων τεχνικών και οργανωτικών μέτρων για τη διασφάλιση της προστασίας τους.

3.Όταν τα ζητούμενα δεδομένα είναι αναγκαία για τον μετριασμό κατάστασης έκτακτης ανάγκης σε τομείς δημόσιου συμφέροντος ή για τη στήριξη της ανάκαμψης από αυτήν, ο αιτών φορέας σύμφωνα με την παράγραφο 1, ενεργώντας βάσει του ενωσιακού ή εθνικού δικαίου, μπορεί να ζητήσει συγκεκριμένα δεδομένα μη προσωπικού χαρακτήρα, η έλλειψη των οποίων δεν του επιτρέπει να μετριάσει κατάσταση έκτακτης ανάγκης σε τομείς δημόσιου συμφέροντος ή να στηρίξει την ανάκαμψη από αυτήν. Τέτοιου είδους αιτήματα δεν υποβάλλονται σε πολύ μικρές και σε μικρές επιχειρήσεις.».

8.Στο άρθρο 16, η παράγραφος 2 αντικαθίσταται από το ακόλουθο κείμενο:

«2. Το παρόν κεφάλαιο δεν εφαρμόζεται σε δραστηριότητες που ασκούν φορείς του δημόσιου τομέα, η Επιτροπή, η Ευρωπαϊκή Κεντρική Τράπεζα ή οργανισμοί της Ένωσης σε σχέση με την πρόληψη, τη διερεύνηση, τον εντοπισμό ή τη δίωξη ποινικών ή διοικητικών αδικημάτων ή την εκτέλεση ποινικών κυρώσεων, ή σε φορείς τελωνειακής ή φορολογικής διοίκησης. Το παρόν κεφάλαιο δεν θίγει το ενωσιακό ή εθνικό δίκαιο που διέπει τις εν λόγω δραστηριότητες.».

9.Το άρθρο 17 τροποποιείται ως εξής:

α)    η παράγραφος 1 τροποποιείται ως εξής:

i) η εισαγωγική φράση αντικαθίσταται από το ακόλουθο κείμενο:

«Όταν ζητούνται δεδομένα σύμφωνα με το άρθρο 15α, ο φορέας του δημόσιου τομέα, η Επιτροπή, η Ευρωπαϊκή Κεντρική Τράπεζα ή ο οργανισμός της Ένωσης:»·

ii) τα στοιχεία β) και γ) αντικαθίστανται από το ακόλουθο κείμενο:

«β) αποδεικνύει ότι πληρούνται οι προϋποθέσεις για την υποβολή αιτήματος δυνάμει του άρθρου 15α·

γ) εξηγεί τον σκοπό του αιτήματος, την προβλεπόμενη χρήση των ζητούμενων δεδομένων, μεταξύ άλλων, κατά περίπτωση, από τρίτο σύμφωνα με την παράγραφο 4 του παρόντος άρθρου, τη διάρκεια της εν λόγω χρήσης και, κατά περίπτωση, τον τρόπο με τον οποίο η επεξεργασία των δεδομένων προσωπικού χαρακτήρα πρόκειται να συμβάλλει στην αντιμετώπιση της κατάστασης έκτακτης ανάγκης σε τομείς δημόσιου συμφέροντος·»·

β)    η παράγραφος 2 τροποποιείται ως εξής:

i) το στοιχείο γ) αντικαθίσταται από το ακόλουθο κείμενο:

«γ) είναι ανάλογο προς την κατάσταση έκτακτης ανάγκης σε τομείς δημόσιου συμφέροντος και επαρκώς αιτιολογημένο όσον αφορά τον βαθμό της λεπτομέρειας και τον όγκο των ζητούμενων δεδομένων, καθώς και τη συχνότητα πρόσβασης στα ζητούμενα δεδομένα·»·

ii) το στοιχείο ε) απαλείφεται·

γ)    οι παράγραφοι 5 και 6 απαλείφονται.

10.Το άρθρο 18 τροποποιείται ως εξής:

α)    στην παράγραφο 2, η εισαγωγική φράση αντικαθίσταται από το ακόλουθο κείμενο:

«2. Με την επιφύλαξη των ειδικών αναγκών όσον αφορά τη διαθεσιμότητα των δεδομένων που ορίζονται στο ενωσιακό ή στο εθνικό δίκαιο, ο κάτοχος δεδομένων μπορεί να αρνηθεί αίτημα πρόσβασης σε δεδομένα ή να ζητήσει την τροποποίηση του αιτήματος να καταστούν δεδομένα διαθέσιμα βάσει του παρόντος κεφαλαίου χωρίς αδικαιολόγητη καθυστέρηση και, σε κάθε περίπτωση, το αργότερο εντός πέντε εργάσιμων ημερών από την παραλαβή του αιτήματος δυνάμει του άρθρου 15α παράγραφος 2, και χωρίς αδικαιολόγητη καθυστέρηση και, σε κάθε περίπτωση, το αργότερο εντός 30 εργάσιμων ημερών από την παραλαβή του αιτήματος δυνάμει του άρθρου 15α παράγραφος 3, για οποιονδήποτε από τους ακόλουθους λόγους:»·

β)    η παράγραφος 5 απαλείφεται.

11.Το άρθρο 19 τροποποιείται ως εξής:

α) στην παράγραφο 1, η εισαγωγική φράση αντικαθίσταται από το ακόλουθο κείμενο:

«Φορέας του δημόσιου τομέα, η Επιτροπή, η Ευρωπαϊκή Κεντρική Τράπεζα ή οργανισμός της Ένωσης που λαμβάνει δεδομένα δυνάμει αιτήματος που υποβάλλεται βάσει του άρθρου 15α:»·

β) η παράγραφος 3 αντικαθίσταται από το ακόλουθο κείμενο:

«3. Η κοινολόγηση εμπορικού απορρήτου σε φορέα του δημόσιου τομέα, στην Επιτροπή, την Ευρωπαϊκή Κεντρική Τράπεζα ή οργανισμό της Ένωσης απαιτείται μόνο στον βαθμό που είναι απολύτως αναγκαία για την επίτευξη του σκοπού αιτήματος δυνάμει του άρθρου 15α. Στην περίπτωση αυτή, ο κάτοχος δεδομένων ή, όταν δεν είναι το ίδιο πρόσωπο, ο κάτοχος του εμπορικού απορρήτου προσδιορίζει τα δεδομένα που προστατεύονται ως εμπορικό απόρρητο, συμπεριλαμβανομένων των σχετικών μεταδεδομένων. Ο φορέας του δημόσιου τομέα, η Επιτροπή, η Ευρωπαϊκή Κεντρική Τράπεζα ή ο οργανισμός της Ένωσης λαμβάνουν, πριν από την κοινολόγηση του εμπορικού απορρήτου, όλα τα αναγκαία και κατάλληλα τεχνικά και οργανωτικά μέτρα για τη διαφύλαξη της εμπιστευτικότητας του εμπορικού απορρήτου, συμπεριλαμβανομένης, κατά περίπτωση, της χρήσης πρότυπων συμβατικών ρητρών, τεχνικών προτύπων και της εφαρμογής κωδίκων δεοντολογίας.».

12.Το άρθρο 20 αντικαθίσταται από το ακόλουθο κείμενο:

«Άρθρο 20

Αποζημίωση για τη διάθεση δεδομένων βάσει του κεφαλαίου V

1. Οι κάτοχοι δεδομένων καθιστούν δωρεάν διαθέσιμα τα δεδομένα που είναι αναγκαία για την αντιμετώπιση κατάστασης έκτακτης ανάγκης σε τομείς δημόσιου συμφέροντος σύμφωνα με το άρθρο 15α παράγραφος 2. Ο φορέας του δημόσιου τομέα, η Επιτροπή, η Ευρωπαϊκή Κεντρική Τράπεζα ή ο οργανισμός της Ένωσης που έχει λάβει δεδομένα προβαίνει σε δημόσια αναγνώριση του κατόχου δεδομένων εφόσον το ζητήσει ο τελευταίος.

2. Ο κάτοχος δεδομένων δικαιούται δίκαιη αποζημίωση για να καθιστά δεδομένα διαθέσιμα σύμφωνα με αίτημα που υποβάλλεται δυνάμει του άρθρου 15α παράγραφος 3. Η εν λόγω αποζημίωση καλύπτει τις τεχνικές και οργανωτικές δαπάνες που πραγματοποιούνται για τη συμμόρφωση με το αίτημα, συμπεριλαμβανομένων, κατά περίπτωση, των δαπανών ανωνυμοποίησης, ψευδωνυμοποίησης, συγκέντρωσης και τεχνικής προσαρμογής, καθώς και ένα εύλογο περιθώριο. Κατόπιν αιτήματος του φορέα του δημόσιου τομέα, της Επιτροπής, της Ευρωπαϊκής Κεντρικής Τράπεζας ή του οργανισμού της Ένωσης που ζητεί τα δεδομένα, ο κάτοχος δεδομένων παρέχει πληροφορίες σχετικά με τη βάση υπολογισμού των δαπανών και του εύλογου περιθωρίου.

3. Κατά παρέκκλιση από την παράγραφο 1 του παρόντος άρθρου, ο κάτοχος δεδομένων που είναι πολύ μικρή ή μικρή επιχείρηση μπορεί να αξιώνει αποζημίωση για να καθιστά δεδομένα διαθέσιμα σε απάντηση σε αίτημα που υποβάλλεται δυνάμει του άρθρου 15α παράγραφος 2, σύμφωνα με τις προϋποθέσεις που καθορίζονται στην παράγραφο 2 του παρόντος άρθρου.

4. Οι κάτοχοι δεδομένων δεν δικαιούνται αποζημίωση για να καθιστούν δεδομένα διαθέσιμα σύμφωνα με αίτημα που υποβάλλεται δυνάμει του άρθρου 15α παράγραφος 3, όταν το ειδικό καθήκον δημόσιου συμφέροντος είναι η παραγωγή επίσημων στατιστικών και όταν η αποζημίωση για την αγορά δεδομένων δεν επιτρέπεται από το εθνικό δίκαιο. Τα κράτη μέλη ενημερώνουν την Επιτροπή όταν η αγορά δεδομένων για την παραγωγή επίσημων στατιστικών δεν επιτρέπεται από το εθνικό δίκαιο.».

13.Το άρθρο 21 τροποποιείται ως εξής:

α) ο τίτλος αντικαθίσταται από το ακόλουθο κείμενο:

«Κοινοχρησία δεδομένων που λαμβάνονται στο πλαίσιο κατάστασης έκτακτης ανάγκης σε τομείς δημόσιου συμφέροντος με ερευνητικούς οργανισμούς ή στατιστικούς φορείς»·

β) η παράγραφος 5 αντικαθίσταται από το ακόλουθο κείμενο:

«5. Όταν φορέας του δημόσιου τομέα, η Επιτροπή, η Ευρωπαϊκή Κεντρική Τράπεζα ή οργανισμός της Ένωσης προτίθεται να διαβιβάσει ή να καταστήσει διαθέσιμα δεδομένα σύμφωνα με την παράγραφο 1, ενημερώνει χωρίς αδικαιολόγητη καθυστέρηση τον κάτοχο δεδομένων από τον οποίο ελήφθησαν τα δεδομένα, αναφέροντας τα ακόλουθα:

α)την ταυτότητα και τα στοιχεία επικοινωνίας του οργανισμού ή του φυσικού προσώπου που λαμβάνει τα δεδομένα·

β)τον σκοπό της διαβίβασης ή της διάθεσης των δεδομένων·

γ)την περίοδο για την οποία πρόκειται να χρησιμοποιηθούν τα δεδομένα και τα τεχνικά μέτρα προστασίας·

δ)τα οργανωτικά μέτρα που λαμβάνονται, μεταξύ άλλων όταν πρόκειται για δεδομένα προσωπικού χαρακτήρα ή εμπορικό απόρρητο.».

14.Πριν από το κεφάλαιο VI, προστίθεται το ακόλουθο άρθρο 22α:

«Άρθρο 22α

Δικαίωμα υποβολής καταγγελίας

Όταν προκύπτει διαφορά σχετικά με αίτημα για δεδομένα που υποβάλλεται δυνάμει του άρθρου 15α, συμπεριλαμβανομένων της απόρριψης, της τροποποίησης, του επιπέδου αποζημίωσης ή της διαβίβασης ή διάθεσης δεδομένων, ο κάτοχος δεδομένων, ο φορέας του δημόσιου τομέα, η Επιτροπή, η Ευρωπαϊκή Κεντρική Τράπεζα ή ο οργανισμός της Ένωσης μπορεί να υποβάλλει καταγγελία στην οριζόμενη δυνάμει του άρθρου 37 αρμόδια αρχή του κράτους μέλους στο οποίο είναι εγκατεστημένος ο κάτοχος δεδομένων.».

15.Στο άρθρο 31, προστίθενται οι ακόλουθες παράγραφοι 1α και 1β:

«1α. Οι υποχρεώσεις που ορίζονται στο κεφάλαιο VI, εξαιρουμένου του άρθρου 29, και στο άρθρο 34 δεν ισχύουν για υπηρεσίες επεξεργασίας δεδομένων πλην εκείνων που αναφέρονται στο άρθρο 30 παράγραφος 1, όταν η πλειονότητα των χαρακτηριστικών και των λειτουργικών δυνατοτήτων της υπηρεσίας επεξεργασίας δεδομένων έχει προσαρμοστεί από τον πάροχο στις ειδικές ανάγκες του πελάτη, εφόσον η παροχή των εν λόγω υπηρεσιών βασίζεται σε σύμβαση που έχει συναφθεί έως και τις 12 Σεπτεμβρίου 2025.

Ο πάροχος των εν λόγω υπηρεσιών επεξεργασίας δεδομένων δεν υποχρεούται να επαναδιαπραγματευθεί ή να τροποποιήσει σύμβαση για την παροχή των εν λόγω υπηρεσιών πριν από τη λήξη της εάν η εν λόγω σύμβαση έχει συναφθεί έως και τις 12 Σεπτεμβρίου 2025. Οποιαδήποτε συμβατική διάταξη της εν λόγω σύμβασης η οποία αντιβαίνει στο άρθρο 29 παράγραφοι 1, 2 ή 3 θεωρείται άκυρη.

1β. Ο πάροχος υπηρεσίας επεξεργασίας δεδομένων μπορεί να περιλαμβάνει διατάξεις σχετικά με την επιβολή αναλογικών κυρώσεων πρόωρης λήξης σε σύμβαση καθορισμένης διάρκειας για την παροχή υπηρεσιών επεξεργασίας δεδομένων πλην εκείνων που αναφέρονται στο άρθρο 30 παράγραφος 1.

Όταν ο πάροχος υπηρεσιών επεξεργασίας δεδομένων είναι μικρή και μεσαία επιχείρηση ή μικρή επιχείρηση μεσαίας κεφαλαιοποίησης, οι υποχρεώσεις που ορίζονται στο κεφάλαιο VI, εξαιρουμένου του άρθρου 29, και στο άρθρο 34 δεν ισχύουν για υπηρεσίες επεξεργασίας δεδομένων πλην εκείνων που αναφέρονται στο άρθρο 30 παράγραφος 1, εάν η παροχή των εν λόγω υπηρεσιών βασίζεται σε σύμβαση που έχει συναφθεί έως και τις 12 Σεπτεμβρίου 2025.

Όταν ο πάροχος υπηρεσίας επεξεργασίας δεδομένων είναι μικρή και μεσαία επιχείρηση ή μικρή επιχείρηση μεσαίας κεφαλαιοποίησης, ο πάροχος δεν υποχρεούται να επαναδιαπραγματευθεί ή να τροποποιήσει σύμβαση για την παροχή υπηρεσίας επεξεργασίας δεδομένων πλην εκείνων που αναφέρονται στο άρθρο 30 παράγραφος 1 πριν από τη λήξη της, εάν η εν λόγω σύμβαση έχει συναφθεί έως και τις 12 Σεπτεμβρίου 2025. Οποιαδήποτε συμβατική διάταξη της εν λόγω σύμβασης η οποία αντιβαίνει στο άρθρο 29 παράγραφοι 1, 2 ή 3 θεωρείται άκυρη.».

16.Το άρθρο 32 τροποποιείται ως εξής:

α) οι παράγραφοι 1 και 2 αντικαθίστανται από το ακόλουθο κείμενο:

«1. Οι πάροχοι υπηρεσιών επεξεργασίας δεδομένων, ο φορέας του δημόσιου τομέα που καθιστά διαθέσιμα δεδομένα ή έγγραφα σύμφωνα με το κεφάλαιο VIIγ τμήμα 3, το φυσικό ή νομικό πρόσωπο στο οποίο χορηγήθηκε το δικαίωμα περαιτέρω χρήσης δεδομένων ή εγγράφων σύμφωνα με το κεφάλαιο VIIγ τμήμα 3, πάροχος υπηρεσιών διαμεσολάβησης δεδομένων ή αναγνωρισμένη οργάνωση αλτρουισμού δεδομένων λαμβάνουν όλα τα κατάλληλα τεχνικά, οργανωτικά και νομικά μέτρα, συμπεριλαμβανομένων συμβάσεων, ώστε να αποτρέπουν τη διεθνή κυβερνητική πρόσβαση και την κυβερνητική πρόσβαση από τρίτες χώρες σε δεδομένα μη προσωπικού χαρακτήρα που τηρούνται στην Ένωση και τη διαβίβαση αυτών, όταν η εν λόγω διαβίβαση ή πρόσβαση θα ερχόταν σε σύγκρουση με το ενωσιακό δίκαιο ή το εθνικό δίκαιο του οικείου κράτους μέλους, με την επιφύλαξη της παραγράφου 2 ή 3. 

2. Κάθε απόφαση δικαστηρίου τρίτης χώρας και κάθε απόφαση διοικητικής αρχής τρίτης χώρας που απαιτεί από πάροχο υπηρεσιών επεξεργασίας δεδομένων, τον φορέα του δημόσιου τομέα που καθιστά διαθέσιμα δεδομένα ή έγγραφα σύμφωνα με το κεφάλαιο VIIγ τμήμα 3, το φυσικό ή νομικό πρόσωπο στο οποίο χορηγήθηκε το δικαίωμα περαιτέρω χρήσης δεδομένων ή εγγράφων σύμφωνα με το κεφάλαιο VIIγ τμήμα 3, πάροχο υπηρεσιών διαμεσολάβησης δεδομένων ή αναγνωρισμένη οργάνωση αλτρουισμού δεδομένων να διαβιβάσει ή να παράσχει πρόσβαση σε δεδομένα μη προσωπικού χαρακτήρα που εμπίπτουν στο πεδίο εφαρμογής του παρόντος κανονισμού και τηρούνται στην Ένωση, αναγνωρίζεται ή εκτελείται με οποιονδήποτε τρόπο μόνο εάν βασίζεται σε διεθνή συμφωνία, όπως σύμβαση αμοιβαίας δικαστικής συνδρομής, η οποία ισχύει μεταξύ της αιτούσας τρίτης χώρας και της Ένωσης, ή σε οποιαδήποτε τέτοια συμφωνία μεταξύ της αιτούσας τρίτης χώρας και κράτους μέλους.»·

β) στην παράγραφο 3 πρώτο εδάφιο, η εισαγωγική φράση αντικαθίσταται από το ακόλουθο κείμενο:

«3. Ελλείψει της αναφερόμενης στην παράγραφο 2 διεθνούς συμφωνίας, όταν ένας πάροχος υπηρεσιών επεξεργασίας δεδομένων, ο φορέας του δημόσιου τομέα που καθιστά διαθέσιμα δεδομένα ή έγγραφα σύμφωνα με το κεφάλαιο VIIγ τμήμα 3, το φυσικό ή νομικό πρόσωπο στο οποίο χορηγήθηκε το δικαίωμα περαιτέρω χρήσης δεδομένων ή εγγράφων σύμφωνα με το κεφάλαιο VIIγ τμήμα 3, πάροχος υπηρεσιών διαμεσολάβησης δεδομένων ή αναγνωρισμένη οργάνωση αλτρουισμού δεδομένων είναι ο αποδέκτης απόφασης δικαστηρίου τρίτης χώρας ή απόφασης διοικητικής αρχής τρίτης χώρας με την οποία καλείται να διαβιβάσει ή να παράσχει πρόσβαση σε δεδομένα μη προσωπικού χαρακτήρα που εμπίπτουν στο πεδίο εφαρμογής του παρόντος κανονισμού και τα οποία τηρούνται στην Ένωση και η συμμόρφωση με την εν λόγω απόφαση θα μπορούσε να θέσει τον αποδέκτη σε σύγκρουση με το ενωσιακό δίκαιο ή με το εθνικό δίκαιο του οικείου κράτους μέλους, η διαβίβαση των εν λόγω δεδομένων ή η πρόσβαση σε αυτά από την εν λόγω αρχή τρίτης χώρας πραγματοποιείται μόνο εφόσον:»·

γ) οι παράγραφοι 4 και 5 αντικαθίστανται από το ακόλουθο κείμενο:

«4. Εάν πληρούνται οι προϋποθέσεις που προβλέπονται στην παράγραφο 2 ή 3, ο πάροχος υπηρεσιών επεξεργασίας δεδομένων, ο φορέας του δημόσιου τομέα που καθιστά διαθέσιμα δεδομένα ή έγγραφα σύμφωνα με το κεφάλαιο VIIγ τμήμα 3, το φυσικό ή νομικό πρόσωπο στο οποίο χορηγήθηκε το δικαίωμα περαιτέρω χρήσης δεδομένων ή εγγράφων σύμφωνα με το κεφάλαιο VIIγ τμήμα 3, ο πάροχος υπηρεσιών διαμεσολάβησης δεδομένων ή η αναγνωρισμένη οργάνωση αλτρουισμού δεδομένων παρέχει τον ελάχιστο επιτρεπόμενο όγκο δεδομένων σε απάντηση σε αίτημα, βάσει της εύλογης ερμηνείας του εν λόγω αιτήματος από τον πάροχο ή τον σχετικό εθνικό φορέα ή αρχή που αναφέρεται στην παράγραφο 3 δεύτερο εδάφιο.

5. Ο πάροχος υπηρεσιών επεξεργασίας δεδομένων, ο φορέας του δημόσιου τομέα που καθιστά διαθέσιμα δεδομένα ή έγγραφα σύμφωνα με το κεφάλαιο VIIγ τμήμα 3, το φυσικό ή νομικό πρόσωπο στο οποίο χορηγήθηκε το δικαίωμα περαιτέρω χρήσης δεδομένων ή εγγράφων σύμφωνα με το κεφάλαιο VIIγ τμήμα 3, ο πάροχος υπηρεσιών διαμεσολάβησης δεδομένων ή η αναγνωρισμένη οργάνωση αλτρουισμού δεδομένων ενημερώνει το φυσικό ή νομικό πρόσωπο του οποίου τα δικαιώματα και τα συμφέροντα ενδέχεται να θίγονται σχετικά με την ύπαρξη αιτήματος αρχής τρίτης χώρας για πρόσβαση στα δεδομένα του προτού συμμορφωθεί με το εν λόγω αίτημα, εκτός από τις περιπτώσεις όπου το αίτημα εξυπηρετεί σκοπούς επιβολής του νόμου και για όσο χρονικό διάστημα αυτό είναι αναγκαίο για τη διατήρηση της αποτελεσματικότητας της δραστηριότητας της επιβολής του νόμου.».

17.Το άρθρο 36 απαλείφεται.

18.Προστίθενται τα ακόλουθα κεφάλαια VIIα, VIIβ και VIIγ:

«ΚΕΦΑΛΑΙΟ VIIα

Υπηρεσίες διαμεσολάβησης δεδομένων

και οργανώσεις αλτρουισμού δεδομένων

Άρθρο 32α

Δημόσια ενωσιακά μητρώα

1)Η Επιτροπή τηρεί και ενημερώνει τακτικά δημόσια ενωσιακά μητρώα:

α)των αναγνωρισμένων παρόχων υπηρεσιών διαμεσολάβησης δεδομένων και

β)των αναγνωρισμένων οργανώσεων αλτρουισμού δεδομένων.

2)Οι πάροχοι υπηρεσιών διαμεσολάβησης δεδομένων οι οποίοι είναι καταχωρισμένοι στο δημόσιο ενωσιακό μητρώο που αναφέρεται στην παράγραφο 1 στοιχείο α) μπορούν να χρησιμοποιούν την ένδειξη “πάροχος υπηρεσιών διαμεσολάβησης δεδομένων αναγνωρισμένος στην Ένωση” στη γραπτή και προφορική επικοινωνία τους, καθώς και κοινό λογότυπο που αναφέρεται στην παράγραφο 4.

3)Οι οργανώσεις αλτρουισμού δεδομένων οι οποίες είναι καταχωρισμένες στο δημόσιο ενωσιακό μητρώο που αναφέρεται στην παράγραφο 1 στοιχείο β) μπορούν να χρησιμοποιούν την ένδειξη “οργάνωση αλτρουισμού δεδομένων αναγνωρισμένη στην Ένωση” στη γραπτή και προφορική επικοινωνία τους, καθώς και κοινό λογότυπο που αναφέρεται στην παράγραφο 4.

4)Προκειμένου να διασφαλιστεί ότι οι πάροχοι υπηρεσιών διαμεσολάβησης δεδομένων που είναι αναγνωρισμένοι στην Ένωση είναι εύκολα αναγνωρίσιμοι σε ολόκληρη την Ένωση, ανατίθεται στην Επιτροπή η εξουσία να εκδώσει εκτελεστικές πράξεις για τη θέσπιση σχεδίου για το κοινό λογότυπο. Οι εν λόγω εκτελεστικές πράξεις εκδίδονται σύμφωνα με τη συμβουλευτική διαδικασία που αναφέρεται στο άρθρο 46 παράγραφος 1α.

Άρθρο 32β

Αρμόδιες αρχές για την καταχώριση παρόχων υπηρεσιών διαμεσολάβησης δεδομένων και οργανώσεων αλτρουισμού δεδομένων

1)Κάθε κράτος μέλος ορίζει μία ή περισσότερες αρμόδιες αρχές ως υπεύθυνες για την εφαρμογή και την επιβολή του παρόντος κεφαλαίου σύμφωνα με το άρθρο 37 παράγραφος 1.

2)Οι αρμόδιες αρχές συγκροτούνται κατά τρόπο ώστε να διασφαλίζεται η ανεξαρτησία τους από οποιονδήποτε αναγνωρισμένο πάροχο υπηρεσιών διαμεσολάβησης δεδομένων ή οποιαδήποτε αναγνωρισμένη οργάνωση αλτρουισμού δεδομένων.

Άρθρο 32γ

Γενικές απαιτήσεις για την καταχώριση αναγνωρισμένων παρόχων υπηρεσιών διαμεσολάβησης δεδομένων

Για να είναι επιλέξιμος για καταχώριση στο δημόσιο ενωσιακό μητρώο που αναφέρεται στο άρθρο 32α παράγραφος 1 στοιχείο α), ο πάροχος υπηρεσιών διαμεσολάβησης δεδομένων οφείλει να πληροί όλες τις ακόλουθες απαιτήσεις:

α)δεν χρησιμοποιεί τα δεδομένα για τα οποία παρέχει τις υπηρεσίες διαμεσολάβησης δεδομένων για άλλους σκοπούς πέραν της διάθεσής τους στους χρήστες δεδομένων·

β)τα δεδομένα που συλλέγει σε σχέση με οποιαδήποτε δραστηριότητα φυσικού ή νομικού προσώπου για τους σκοπούς της παροχής της υπηρεσίας διαμεσολάβησης δεδομένων, συμπεριλαμβανομένων της ημερομηνίας, της ώρας και των δεδομένων γεωεντοπισμού, της διάρκειας της δραστηριότητας και των συνδέσεων με άλλα φυσικά ή νομικά πρόσωπα που έχουν συσταθεί από το πρόσωπο που χρησιμοποιεί την υπηρεσία διαμεσολάβησης δεδομένων, χρησιμοποιούνται μόνο για την ανάπτυξη της εν λόγω υπηρεσίας διαμεσολάβησης δεδομένων· 

γ)όταν προσφέρει πρόσθετα εργαλεία και πρόσθετες υπηρεσίες στους κατόχους δεδομένων ή στα υποκείμενα των δεδομένων με συγκεκριμένο σκοπό τη διευκόλυνση της ανταλλαγής δεδομένων, όπως η προσωρινή αποθήκευση, η επιμέλεια, η μετατροπή, η κρυπτογράφηση, η ανωνυμοποίηση και η ψευδωνυμοποίηση, η χρήση των εν λόγω εργαλείων και υπηρεσιών γίνεται μόνο κατόπιν ρητού αιτήματος ή έγκρισης του κατόχου των δεδομένων ή του υποκειμένου των δεδομένων· 

δ)όταν οι πάροχοι υπηρεσιών διαμεσολάβησης δεδομένων που δεν είναι πολύ μικρές επιχειρήσεις και μικρές επιχειρήσεις προσφέρουν στους πελάτες τους υπηρεσίες προστιθέμενης αξίας πλην των υπηρεσιών που αναφέρονται στο στοιχείο γ), πληρούν τις ακόλουθες προϋποθέσεις:

i)οι υπηρεσίες προστιθέμενης αξίας ζητούνται ρητά από τον χρήστη·

ii)τα δεδομένα δεν χρησιμοποιούνται για άλλους σκοπούς εκτός από την εκτέλεση της υπηρεσίας προστιθέμενης αξίας·

iii)οι υπηρεσίες προστιθέμενης αξίας προσφέρονται μέσω λειτουργικά διακριτής οντότητας·

iv)η επιχείρηση που επιδιώκει να προσφέρει τις υπηρεσίες προστιθέμενης αξίας δεν έχει οριστεί ως πυλωρός σύμφωνα με το άρθρο 3 του κανονισμού (ΕΕ) 2022/1925·

v)οι εμπορικοί όροι, συμπεριλαμβανομένης της τιμολόγησης, για την παροχή υπηρεσιών διαμεσολάβησης δεδομένων σε κάτοχο δεδομένων ή χρήστη δεδομένων δεν εξαρτώνται από το αν ο κάτοχος δεδομένων ή ο χρήστης δεδομένων χρησιμοποιεί υπηρεσίες προστιθέμενης αξίας που παρέχονται από τον πάροχο υπηρεσιών διαμεσολάβησης δεδομένων ή από συνδεδεμένη οντότητα·

ε)ο πάροχος υπηρεσιών διαμεσολάβησης δεδομένων που προσφέρει υπηρεσίες σε υποκείμενα των δεδομένων ενεργεί προς το βέλτιστο συμφέρον των υποκειμένων όταν διευκολύνει την άσκηση των δικαιωμάτων τους, ιδίως παρέχοντας πληροφορίες και, κατά περίπτωση, συμβουλές στα υποκείμενα των δεδομένων με συνοπτικό, κατανοητό και εύκολα προσβάσιμο τρόπο και με διαφάνεια για τις σκοπούμενες χρήσεις των δεδομένων από τους χρήστες δεδομένων και για τους γενικούς όρους και προϋποθέσεις που συνοδεύουν τις εν λόγω χρήσεις προτού τα υποκείμενα των δεδομένων δώσουν τη συγκατάθεσή τους.

Άρθρο 32δ

Γενικές απαιτήσεις για την καταχώριση αναγνωρισμένων οργανώσεων αλτρουισμού δεδομένων

Για να είναι επιλέξιμη για καταχώριση στο δημόσιο ενωσιακό μητρώο που αναφέρεται στο άρθρο 32α παράγραφος 1 στοιχείο β), η οργάνωση αλτρουισμού δεδομένων οφείλει να πληροί όλες τις ακόλουθες απαιτήσεις:

α)ασκεί δραστηριότητες αλτρουισμού δεδομένων·

β)είναι νομικό πρόσωπο που έχει συσταθεί βάσει του εθνικού δικαίου για την εκπλήρωση σκοπών γενικού συμφέροντος όπως ορίζεται στο εθνικό δίκαιο, ανάλογα με την περίπτωση·

γ)λειτουργεί σε μη κερδοσκοπική βάση και είναι νομικά ανεξάρτητη από οποιαδήποτε οντότητα που λειτουργεί σε κερδοσκοπική βάση·

δ)ασκεί τις οικείες δραστηριότητες αλτρουισμού δεδομένων μέσω δομής που είναι λειτουργικά χωριστή από τις άλλες δραστηριότητές της.

Άρθρο 32ε

Καταχώριση

1)Πάροχος υπηρεσιών διαμεσολάβησης δεδομένων ο οποίος πληροί τις απαιτήσεις του άρθρου 32γ μπορεί να υποβάλει αίτηση καταχώρισης στο δημόσιο ενωσιακό μητρώο αναγνωρισμένων παρόχων υπηρεσιών διαμεσολάβησης δεδομένων στην αρμόδια αρχή που αναφέρεται στο άρθρο 32β του κράτους μέλους στο οποίο έχει την κύρια εγκατάστασή του.

Οργάνωση αλτρουισμού δεδομένων η οποία πληροί τις απαιτήσεις του άρθρου 32δ μπορεί να υποβάλει αίτηση καταχώρισης στο δημόσιο ενωσιακό μητρώο αναγνωρισμένων οργανώσεων αλτρουισμού δεδομένων στην αρμόδια αρχή που αναφέρεται στο άρθρο 32β του κράτους μέλους στο οποίο έχει την κύρια εγκατάστασή της.

2)Οι πάροχοι υπηρεσιών διαμεσολάβησης δεδομένων και οι οργανώσεις αλτρουισμού δεδομένων που δεν έχουν κύρια εγκατάσταση στην Ένωση ορίζουν νόμιμο εκπρόσωπο σε ένα από τα κράτη μέλη. Ο νόμιμος εκπρόσωπος λαμβάνει εντολή να απευθύνονται σε εκείνον, επιπλέον ή αντί του παρόχου υπηρεσιών διαμεσολάβησης δεδομένων ή της οργάνωσης αλτρουισμού δεδομένων, οι αρμόδιες αρχές ή τα υποκείμενα των δεδομένων και οι κάτοχοι δεδομένων. Ο νόμιμος εκπρόσωπος συνεργάζεται με την αρμόδια αρχή και αποδεικνύει πλήρως στην αρμόδια αρχή, κατόπιν αιτήματος, τις ενέργειες στις οποίες έχει προβεί και τα μέτρα που έχει λάβει ο πάροχος υπηρεσιών διαμεσολάβησης δεδομένων ή η οργάνωση αλτρουισμού δεδομένων για να διασφαλίσει τη συμμόρφωση με τον παρόντα κανονισμό.

Ο πάροχος υπηρεσιών διαμεσολάβησης δεδομένων ή η οργάνωση αλτρουισμού δεδομένων θεωρείται ότι υπόκειται στη δικαιοδοσία του κράτους μέλους στο οποίο βρίσκεται ο νόμιμος εκπρόσωπος. Ο ορισμός νόμιμου εκπροσώπου δεν θίγει τυχόν προσφυγές οι οποίες μπορούν να ασκηθούν κατά του παρόχου υπηρεσιών διαμεσολάβησης δεδομένων ή της οργάνωσης αλτρουισμού δεδομένων.

3)Οι αρμόδιες αρχές καταρτίζουν τα απαραίτητα έντυπα αίτησης.

4)Όταν ο πάροχος υπηρεσιών διαμεσολάβησης δεδομένων έχει υποβάλει όλες τις απαραίτητες πληροφορίες σύμφωνα με την παράγραφο 3 του παρόντος άρθρου και συμμορφώνεται με τις απαιτήσεις του άρθρου 32γ, η αρμόδια αρχή λαμβάνει απόφαση σχετικά με το αν ο πάροχος πληροί τα κριτήρια του άρθρου 32γ εντός 12 εβδομάδων μετά την παραλαβή της αίτησης καταχώρισης. Όταν ο πάροχος πληροί τα κριτήρια, η αρμόδια αρχή υποβάλλει τις σχετικές πληροφορίες στην Επιτροπή, η οποία καταχωρίζει τον πάροχο στο δημόσιο ενωσιακό μητρώο ως αναγνωρισμένο πάροχο υπηρεσιών διαμεσολάβησης δεδομένων.

Το πρώτο εδάφιο εφαρμόζεται επίσης όταν μια οργάνωση αλτρουισμού δεδομένων έχει υποβάλει όλες τις απαραίτητες πληροφορίες σύμφωνα με την παράγραφο 2 και συμμορφώνεται με τις απαιτήσεις καταχώρισης που καθορίζονται στο άρθρο 32δ.

Η καταχώριση στο δημόσιο ενωσιακό μητρώο ισχύει σε όλα τα κράτη μέλη.

5)Η αρμόδια αρχή μπορεί να χρεώνει τέλη για την καταχώριση, σύμφωνα με το εθνικό δίκαιο. Τα εν λόγω τέλη είναι αναλογικά και αντικειμενικά και βασίζονται στις διοικητικές δαπάνες που σχετίζονται με την παρακολούθηση της συμμόρφωσης. Στην περίπτωση των μικρών επιχειρήσεων μεσαίας κεφαλαιοποίησης, των μικρών και μεσαίων επιχειρήσεων και των νεοφυών επιχειρήσεων, η αρμόδια αρχή μπορεί να χρεώνει μειωμένα τέλη ή να προβλέπει απαλλαγή από το τέλος.

6)Οι καταχωρισμένες οντότητες κοινοποιούν στην αρμόδια αρχή τυχόν μεταγενέστερες αλλαγές στις πληροφορίες που διαβιβάστηκαν κατά τη διαδικασία υποβολής της αίτησης ή όταν παύσουν τις οικείες δραστηριότητες διαμεσολάβησης δεδομένων ή αλτρουισμού δεδομένων στην Ένωση.

7)Η αρμόδια αρχή ενημερώνει αμελλητί και με ηλεκτρονικά μέσα την Επιτροπή για κάθε κοινοποίηση δυνάμει της παραγράφου 6. Η Επιτροπή επικαιροποιεί το δημόσιο ενωσιακό μητρώο χωρίς αδικαιολόγητη καθυστέρηση.

Άρθρο 32στ

Καθήκοντα των αναγνωρισμένων οργανώσεων αλτρουισμού δεδομένων

1)Οι αναγνωρισμένες οργανώσεις αλτρουισμού δεδομένων ενημερώνουν τα υποκείμενα των δεδομένων ή τους κατόχους δεδομένων πριν από οποιαδήποτε επεξεργασία των δεδομένων τους με σαφή και κατανοητό τρόπο σχετικά με:

α) τους σκοπούς γενικού συμφέροντος και, ανάλογα με την περίπτωση, τον καθορισμένο, ρητό και νόμιμο σκοπό για τον οποίο υποβάλλονται σε επεξεργασία τα δεδομένα προσωπικού χαρακτήρα, και για τους οποίους επιτρέπουν την επεξεργασία των δεδομένων τους από χρήστη δεδομένων·

β) την τοποθεσία της επεξεργασίας και τους στόχους γενικού συμφέροντος για τους οποίους επιτρέπουν οποιαδήποτε επεξεργασία πραγματοποιείται σε τρίτη χώρα, όταν η επεξεργασία πραγματοποιείται από την αναγνωρισμένη οργάνωση αλτρουισμού δεδομένων.

2)Οι αναγνωρισμένες οργανώσεις αλτρουισμού δεδομένων δεν χρησιμοποιούν τα δεδομένα για άλλους στόχους πέραν των στόχων γενικού συμφέροντος για τους οποίους το υποκείμενο των δεδομένων ή ο κάτοχος δεδομένων επιτρέπει την επεξεργασία. Η αναγνωρισμένη οργάνωση αλτρουισμού δεδομένων δεν χρησιμοποιεί παραπλανητικές πρακτικές εμπορικής προώθησης για την απόκτηση δεδομένων.

3)Οι αναγνωρισμένες οργανώσεις αλτρουισμού δεδομένων παρέχουν ηλεκτρονικά μέσα για την εξασφάλιση της συγκατάθεσης των υποκειμένων των δεδομένων ή αδειών για την επεξεργασία των δεδομένων που παρέχονται από κατόχους δεδομένων, καθώς και για την ανάκλησή τους.

4)Οι αναγνωρισμένες οργανώσεις αλτρουισμού δεδομένων ενημερώνουν, χωρίς αδικαιολόγητη καθυστέρηση, τους κατόχους δεδομένων σε περίπτωση τυχόν μη εξουσιοδοτημένης διαβίβασης, πρόσβασης ή χρήσης των δεδομένων μη προσωπικού χαρακτήρα που έχουν κοινοποιήσει.

5)Όταν οι αναγνωρισμένες οργανώσεις αλτρουισμού δεδομένων διευκολύνουν την επεξεργασία δεδομένων από τρίτους, μεταξύ άλλων παρέχοντας εργαλεία για την εξασφάλιση της συγκατάθεσης των υποκειμένων των δεδομένων ή αδειών για την επεξεργασία των δεδομένων που παρέχονται από κατόχους δεδομένων, αναφέρουν, κατά περίπτωση, την τρίτη χώρα στην οποία πρόκειται να πραγματοποιηθεί η χρήση των δεδομένων.

Άρθρο 32ζ

Παρακολούθηση της συμμόρφωσης

1)Οι αρμόδιες αρχές που αναφέρονται στο άρθρο 32β, με δική τους πρωτοβουλία ή κατόπιν αιτήματος φυσικού ή νομικού προσώπου, παρακολουθούν και εποπτεύουν αν οι αναγνωρισμένοι πάροχοι υπηρεσιών διαμεσολάβησης δεδομένων και οι αναγνωρισμένες οργανώσεις αλτρουισμού δεδομένων συμμορφώνονται με τις απαιτήσεις του παρόντος κεφαλαίου, καθώς και αν εξακολουθούν να συμμορφώνονται με τις απαιτήσεις καταχώρισης του παρόντος κεφαλαίου.

2)Οι αρμόδιες αρχές έχουν την εξουσία να ζητούν από τους αναγνωρισμένους παρόχους υπηρεσιών διαμεσολάβησης δεδομένων ή τις αναγνωρισμένες οργανώσεις αλτρουισμού δεδομένων, ή από τους νόμιμους εκπροσώπους τους, όλες τις πληροφορίες που είναι αναγκαίες για την επαλήθευση της συμμόρφωσης με τις απαιτήσεις του παρόντος κεφαλαίου. Κάθε αίτημα για πληροφορίες είναι ανάλογο προς την εκτέλεση του καθήκοντος και αιτιολογημένο.

3)Όταν η αρμόδια αρχή διαπιστώνει ότι ένας αναγνωρισμένος πάροχος υπηρεσιών διαμεσολάβησης δεδομένων ή μια αναγνωρισμένη οργάνωση αλτρουισμού δεδομένων δεν συμμορφώνεται προς μία ή περισσότερες από τις απαιτήσεις του παρόντος κεφαλαίου, κοινοποιεί στην εν λόγω οντότητα, ή στον νόμιμο εκπρόσωπό της, αυτές τις διαπιστώσεις και της δίνει την ευκαιρία να διατυπώσει τις απόψεις της, εντός 30 ημερών από την παραλαβή της κοινοποίησης.

4)Η αρμόδια αρχή έχει τη δυνατότητα να απαιτήσει την παύση της μη συμμόρφωσης που αναφέρεται στην παράγραφο 3 αμέσως ή εντός ευλόγου χρονικού διαστήματος και λαμβάνει κατάλληλα και αναλογικά μέτρα που αποσκοπούν στη διασφάλιση της συμμόρφωσης.

5)Εάν ένας αναγνωρισμένος πάροχος υπηρεσιών διαμεσολάβησης δεδομένων ή μια αναγνωρισμένη οργάνωση αλτρουισμού δεδομένων δεν συμμορφώνεται προς μία ή περισσότερες από τις απαιτήσεις του παρόντος κεφαλαίου ακόμα και αφού έχει λάβει σχετική κοινοποίηση σύμφωνα με την παράγραφο 3, η εν λόγω οντότητα:

α) χάνει το δικαίωμά της να χρησιμοποιεί την ένδειξη που αναφέρεται στο άρθρο 32α σε γραπτή και προφορική επικοινωνία·

β) διαγράφεται από το δημόσιο ενωσιακό μητρώο που αναφέρεται στο άρθρο 32α.

Τυχόν απόφαση ανάκλησης του δικαιώματος χρήσης της ένδειξης που αναφέρεται στο πρώτο εδάφιο στοιχείο α) δημοσιοποιείται από την αρμόδια αρχή.

ΚΕΦΑΛΑΙΟ VIIβ

Ελεύθερη ροή των δεδομένων μη προσωπικού χαρακτήρα στην Ένωση

Άρθρο 32η

Απαγόρευση των απαιτήσεων γεωγραφικού περιορισμού για τα δεδομένα μη προσωπικού χαρακτήρα εντός της Ένωσης

1)Οι απαιτήσεις γεωγραφικού περιορισμού δεδομένων για τα δεδομένα μη προσωπικού χαρακτήρα απαγορεύονται, εκτός εάν δικαιολογούνται για λόγους δημόσιας ασφάλειας σύμφωνα με την αρχή της αναλογικότητας ή προβλέπονται βάσει του ενωσιακού δικαίου.

2)Τα κράτη μέλη γνωστοποιούν πάραυτα στην Επιτροπή οποιοδήποτε σχέδιο πράξης το οποίο θεσπίζει νέα απαίτηση γεωγραφικού περιορισμού δεδομένων ή επιφέρει αλλαγές σε υφιστάμενη απαίτηση γεωγραφικού περιορισμού δεδομένων σύμφωνα με τις διαδικασίες που καθορίζονται στα άρθρα 5, 6 και 7 της οδηγίας (ΕΕ) 2015/1535 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου.

ΚΕΦΑΛΑΙΟ VIIγ

Περαιτέρω χρήση δεδομένων και εγγράφων τα οποία βρίσκονται στην κατοχή φορέων του δημόσιου τομέα

Τμήμα 1

Γενικές διατάξεις

Άρθρο 32θ

Αντικείμενο και πεδίο εφαρμογής

1)Το παρόν κεφάλαιο θεσπίζει ένα σύνολο κανόνων που διέπουν την περαιτέρω χρήση, καθώς και τις πρακτικές ρυθμίσεις για τη διευκόλυνση της περαιτέρω χρήσης: 

α)υφιστάμενων δεδομένων και εγγράφων που βρίσκονται στην κατοχή φορέων του δημόσιου τομέα των κρατών μελών, συμπεριλαμβανομένων ορισμένων κατηγοριών προστατευόμενων δεδομένων· 

β)υφιστάμενων δεδομένων και εγγράφων που βρίσκονται στην κατοχή δημόσιων επιχειρήσεων οι οποίες: 

i)δραστηριοποιούνται στους τομείς που αναφέρονται στο κεφάλαιο II της οδηγίας 2014/25/ΕΕ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου· 

ii)λειτουργούν ως φορείς δημόσιων υπηρεσιών σύμφωνα με το άρθρο 2 του κανονισμού (ΕΚ) αριθ. 1370/2007 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου· 

iii)λειτουργούν ως αερομεταφορείς που εκπληρώνουν υποχρεώσεις δημόσιας υπηρεσίας σύμφωνα με το άρθρο 16 του κανονισμού (ΕΚ) αριθ. 1008/2008 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου· ή 

iv)λειτουργούν ως πλοιοκτήτες της Κοινότητας που εκπληρώνουν υποχρεώσεις παροχής δημόσιας υπηρεσίας, σύμφωνα με το άρθρο 4 του κανονισμού (ΕΟΚ) αριθ. 3577/92· 

γ)    ερευνητικών δεδομένων, σύμφωνα με τους όρους που καθορίζονται στις διατάξεις του άρθρου 32κ.

2) Το παρόν κεφάλαιο δεν εφαρμόζεται: 

α)σε δεδομένα και έγγραφα, η διάθεση των οποίων αποτελεί δραστηριότητα που δεν εμπίπτει στο πεδίο εφαρμογής της δημόσιας αποστολής των αντίστοιχων φορέων του δημόσιου τομέα, όπως ορίζεται από το δίκαιο ή από άλλους δεσμευτικούς κανόνες του κράτους μέλους ή, εάν δεν υπάρχουν τέτοιοι κανόνες, η δημόσια αποστολή καθορίζεται σύμφωνα με την κοινή διοικητική πρακτική στο αντίστοιχο κράτος μέλος, υπό τον όρο ότι το πεδίο της δημόσιας αποστολής είναι σαφές και υπόκειται σε επανεξέταση· 

β)σε δεδομένα και έγγραφα που βρίσκονται στην κατοχή δημόσιων επιχειρήσεων και: 

i)τα οποία παράγονται έξω από το πεδίο παροχής υπηρεσιών γενικού συμφέροντος, όπως ορίζεται από τον νόμο ή με άλλους δεσμευτικούς κανόνες στο κράτος μέλος· 

ii)τα οποία σχετίζονται με δραστηριότητες που έχουν άμεση έκθεση στον ανταγωνισμό και, συνεπώς, σύμφωνα με το άρθρο 34 της οδηγίας 2014/25/ΕΕ, δεν υπόκεινται σε κανόνες για τις συμβάσεις· 

γ)σε δεδομένα και έγγραφα, όπως τα ευαίσθητα δεδομένα, στα οποία η πρόσβαση αποκλείεται δυνάμει των καθεστώτων πρόσβασης που ισχύουν στα κράτη μέλη για λόγους προστασίας της εθνικής ασφάλειας (δηλαδή ασφάλειας του κράτους), της άμυνας ή της δημόσιας ασφάλειας·

δ)σε δεδομένα και έγγραφα που βρίσκονται στην κατοχή δημόσιων ραδιοτηλεοπτικών φορέων και των θυγατρικών τους, καθώς και άλλων φορέων ή των θυγατρικών τους, με σκοπό την εκπλήρωση αποστολής δημόσιας ραδιοτηλεοπτικής υπηρεσίας.

3)Το τμήμα 2 του παρόντος κεφαλαίου δεν εφαρμόζεται:

α)σε δεδομένα ή έγγραφα, όπως τα ευαίσθητα δεδομένα, στα οποία η πρόσβαση αποκλείεται δυνάμει των καθεστώτων πρόσβασης που ισχύουν στα κράτη μέλη, μεταξύ άλλων, για λόγους:

i)στατιστικού απορρήτου·  

ii)εμπορικού απορρήτου (μεταξύ άλλων επιχειρηματικού, επαγγελματικού ή εταιρικού απορρήτου)·  

β)σε δεδομένα ή έγγραφα στα οποία η πρόσβαση περιορίζεται δυνάμει των καθεστώτων πρόσβασης στα κράτη μέλη,

i)περιλαμβανομένων των περιπτώσεων κατά τις οποίες οι πολίτες ή οι νομικές οντότητες πρέπει να αποδείξουν ότι έχουν ιδιαίτερο συμφέρον να αποκτήσουν πρόσβαση στα έγγραφα·

ii)για λόγους προστασίας δεδομένων προσωπικού χαρακτήρα, και τμήματα δεδομένων ή εγγράφων που είναι προσβάσιμα δυνάμει των εν λόγω καθεστώτων και περιέχουν δεδομένα προσωπικού χαρακτήρα, η περαιτέρω χρήση των οποίων είναι ασυμβίβαστη, βάσει νόμου, με τη νομοθεσία σχετικά με την προστασία των φυσικών προσώπων έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα ή διότι υπονομεύουν την προστασία της ιδιωτικής ζωής και της ακεραιότητας του ατόμου, ιδίως σύμφωνα με το ενωσιακό ή εθνικό δίκαιο σχετικά με την προστασία των δεδομένων προσωπικού χαρακτήρα· λογότυπα, εμβλήματα και σήματα·

γ)σε δεδομένα ή έγγραφα για τα οποία τρίτοι διαθέτουν δικαιώματα διανοητικής ιδιοκτησίας· 

δ)σε δεδομένα ή έγγραφα που βρίσκονται στην κατοχή πολιτιστικών ιδρυμάτων, εκτός βιβλιοθηκών, συμπεριλαμβανομένων πανεπιστημιακών βιβλιοθηκών, μουσείων και αρχείων·

ε)σε δεδομένα ή έγγραφα που βρίσκονται στην κατοχή εκπαιδευτικών ιδρυμάτων δευτεροβάθμιας εκπαίδευσης και κατωτέρω, και, σε περίπτωση άλλων εκπαιδευτικών ιδρυμάτων, δεδομένα άλλα από εκείνα που αναφέρονται στην παράγραφο 1 στοιχείο γ)·

στ)σε δεδομένα ή έγγραφα άλλα από εκείνα που αναφέρονται στην παράγραφο 1 στοιχείο γ), τα οποία βρίσκονται στην κατοχή οργανισμών που διεξάγουν έρευνα και οργανισμών χρηματοδότησης της έρευνας, συμπεριλαμβανομένων οργανώσεων που έχουν συσταθεί για τη μεταφορά ερευνητικών αποτελεσμάτων·

ζ)σε δεδομένα ή έγγραφα στα οποία η πρόσβαση απαγορεύεται ή περιορίζεται λόγω πληροφοριών σχετικά με την προστασία κρίσιμων οντοτήτων ή υποδομών ζωτικής σημασίας, όπως ορίζονται στο άρθρο 2 σημεία 1) και 4) της οδηγίας (ΕΕ) 2022/2557.

4)Το τμήμα 3 του παρόντος κεφαλαίου δεν εφαρμόζεται:

α)σε δεδομένα και έγγραφα που δεν αποτελούν ορισμένες κατηγορίες προστατευόμενων δεδομένων·

β)σε δεδομένα ή έγγραφα που βρίσκονται στην κατοχή δημόσιων επιχειρήσεων·

γ)σε δεδομένα ή έγγραφα που βρίσκονται στην κατοχή πολιτιστικών και εκπαιδευτικών ιδρυμάτων·

δ)σε δεδομένα και έγγραφα που καλύπτονται από το τμήμα 2 του παρόντος κεφαλαίου.

5)Το παρόν κεφάλαιο βασίζεται στα ενωσιακά και εθνικά καθεστώτα πρόσβασης και δεν θίγει τα εν λόγω καθεστώτα, ιδίως όσον αφορά τη χορήγηση πρόσβασης σε επίσημα έγγραφα και τη δημοσιοποίησή τους.

6)Οι υποχρεώσεις που επιβάλλονται σύμφωνα με το παρόν κεφάλαιο ισχύουν μόνο στον βαθμό που συμβιβάζονται με τις διατάξεις διεθνών συμφωνιών για την προστασία δικαιωμάτων διανοητικής ιδιοκτησίας, ιδίως της σύμβασης της Βέρνης για την προστασία των λογοτεχνικών και καλλιτεχνικών έργων (σύμβαση της Βέρνης), της συμφωνίας για τα δικαιώματα πνευματικής ιδιοκτησίας στον τομέα του εμπορίου (συμφωνία TRIPS) και της συνθήκης του Παγκόσμιου Οργανισμού Πνευματικής Ιδιοκτησίας για την πνευματική ιδιοκτησία (WCT).

7)Το δικαίωμα του κατασκευαστή βάσης δεδομένων που προβλέπεται στο άρθρο 7 παράγραφος 1 της οδηγίας 96/9/ΕΚ δεν ασκείται από φορείς του δημόσιου τομέα για να αποτρέψει την περαιτέρω χρήση δεδομένων και εγγράφων ή να περιορίσει την περαιτέρω χρήση πέραν των ορίων που καθορίζονται από το παρόν κεφάλαιο.

8)Το παρόν κεφάλαιο διέπει την περαιτέρω χρήση υφιστάμενων δεδομένων και εγγράφων που βρίσκονται στην κατοχή φορέων του δημόσιου τομέα και δημόσιων επιχειρήσεων των κρατών μελών, συμπεριλαμβανομένων των δεδομένων και των εγγράφων στα οποία εφαρμόζεται η οδηγία 2007/2/ΕΚ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου.

9)Το παρόν κεφάλαιο δεν θίγει το ενωσιακό και το εθνικό δίκαιο ούτε τις διεθνείς συμφωνίες που έχουν συναφθεί από την Ένωση ή τα κράτη μέλη σχετικά με την προστασία των κατηγοριών δεδομένων ή εγγράφων που αναφέρονται στο άρθρο 2 σημείο 54).

Άρθρο 32ι

Αποφυγή διακρίσεων

1)Τυχόν εφαρμοστέες προϋποθέσεις για την περαιτέρω χρήση δεδομένων ή εγγράφων δεν εισάγουν διακρίσεις και είναι διαφανείς, αναλογικές και αντικειμενικά αιτιολογημένες όσον αφορά τις κατηγορίες των δεδομένων ή εγγράφων, τους σκοπούς της περαιτέρω χρήσης και τη φύση των δεδομένων ή των εγγράφων των οποίων η περαιτέρω χρήση επιτρέπεται. Αυτές οι προϋποθέσεις δεν χρησιμοποιούνται για τον περιορισμό του ανταγωνισμού. Η αρχή αυτή ισχύει εξίσου για συγκρίσιμες κατηγορίες περαιτέρω χρήσης, συμπεριλαμβανομένης της διασυνοριακής περαιτέρω χρήσης. 

2)Εάν τα δεδομένα ή τα έγγραφα χρησιμοποιούνται περαιτέρω από φορέα του δημόσιου τομέα ως αρχικό υλικό για εμπορικές δραστηριότητές του που δεν εμπίπτουν στο πεδίο εφαρμογής της δημόσιας αποστολής του, τα δεδομένα ή τα έγγραφα για τις εν λόγω δραστηριότητες διατίθενται με τα ίδια τέλη και τους λοιπούς όρους που ισχύουν για τους άλλους περαιτέρω χρήστες.

Άρθρο 32ια

Αποκλειστικές ρυθμίσεις

1)Η περαιτέρω χρήση δεδομένων ή εγγράφων είναι ελεύθερη για όλους τους δυνητικούς παράγοντες της αγοράς, ακόμα και αν ένας ή περισσότεροι παράγοντες της αγοράς εκμεταλλεύονται ήδη προϊόντα προστιθέμενης αξίας που βασίζονται στα εν λόγω δεδομένα ή έγγραφα. Απαγορεύεται η σύναψη συμφωνιών ή άλλων ρυθμίσεων ή πρακτικών σχετικά με την περαιτέρω χρήση δεδομένων ή εγγράφων, οι οποίες έχουν ως σκοπό ή αποτέλεσμα τη χορήγηση αποκλειστικών δικαιωμάτων ή τον περιορισμό της διαθεσιμότητας των δεδομένων ή των εγγράφων για περαιτέρω χρήση από άλλες οντότητες εκτός των μερών των εν λόγω συμφωνιών, ρυθμίσεων ή πρακτικών.

2)Κατά παρέκκλιση από την παράγραφο 1, όπου είναι απαραίτητο ένα αποκλειστικό δικαίωμα για την παροχή υπηρεσίας γενικού συμφέροντος, η χορήγηση του εν λόγω δικαιώματος είναι δυνατή στον βαθμό που απαιτείται για την παροχή της υπηρεσίας ή την προμήθεια του προϊόντος, υπό τις ακόλουθες προϋποθέσεις:

α)το αποκλειστικό δικαίωμα χορηγείται με διοικητική πράξη ή συμβατική ρύθμιση σύμφωνα με το εφαρμοστέο ενωσιακό και εθνικό δίκαιο και σύμφωνα με τις αρχές της διαφάνειας, της ίσης μεταχείρισης και της απαγόρευσης των διακρίσεων·

β)οι συμφωνίες χορήγησης του αποκλειστικού δικαιώματος, συμπεριλαμβανομένων των λόγων για τους οποίους υπάρχει ανάγκη για χορήγηση του εν λόγω δικαιώματος, είναι διαφανείς και δημοσιοποιούνται στο διαδίκτυο, σε μορφή που συμμορφώνεται με το σχετικό ενωσιακό δίκαιο για τις δημόσιες συμβάσεις και με το σχετικό εθνικό δίκαιο·

γ)με εξαίρεση τα αποκλειστικά δικαιώματα που συνδέονται με την ψηφιοποίηση πολιτιστικών πόρων, η βασιμότητα του λόγου για τη χορήγηση αποκλειστικών δικαιωμάτων όσον αφορά δεδομένα και έγγραφα που εμπίπτουν στο πεδίο εφαρμογής του τμήματος 2 υποβάλλεται σε τακτική επανεξέταση και, σε κάθε περίπτωση, ανά τριετία·

δ)οι αποκλειστικές ρυθμίσεις που υφίστανται στις ή μετά τις 16 Ιουλίου 2019 δημοσιοποιούνται στο διαδίκτυο τουλάχιστον δύο μήνες πριν από την έναρξη ισχύος τους. Οι τελικοί όροι τέτοιων ρυθμίσεων είναι διαφανείς και δημοσιοποιούνται στο διαδίκτυο.

3)Κατά παρέκκλιση από την παράγραφο 1, στις περιπτώσεις που ένα αποκλειστικό δικαίωμα αφορά την ψηφιοποίηση πολιτιστικών πόρων, η περίοδος αποκλειστικότητας δεν μπορεί να υπερβαίνει εν γένει τα 10 έτη. Όταν η περίοδος αυτή υπερβαίνει τα 10 έτη, η διάρκεια του αποκλειστικού δικαιώματος ορίζεται σύμφωνα με το εφαρμοστέο ενωσιακό και εθνικό δίκαιο και υπόκειται σε επανεξέταση κατά το ενδέκατο έτος και, εάν συντρέχει περίπτωση, ανά επταετία στη συνέχεια.

4)Σε περίπτωση αποκλειστικού δικαιώματος που αναφέρεται στην παράγραφο 3, παρέχεται στον οικείο φορέα του δημόσιου τομέα δωρεάν αντίγραφο των ψηφιοποιημένων πολιτιστικών πόρων ως μέρος των εν λόγω ρυθμίσεων. Το αντίγραφο αυτό διατίθεται για περαιτέρω χρήση στο τέλος της περιόδου αποκλειστικότητας.

5)Για ορισμένες κατηγορίες προστατευόμενων δεδομένων, η διάρκεια αποκλειστικού δικαιώματος περαιτέρω χρήσης δεδομένων δεν υπερβαίνει τους 12 μήνες. Όταν συνάπτεται σύμβαση, η διάρκεια της εν λόγω σύμβασης είναι ίδια με τη διάρκεια του αποκλειστικού δικαιώματος.

6)Συμφωνίες ή άλλες ρυθμίσεις ή πρακτικές οι οποίες, χωρίς να χορηγούν με ρητό τρόπο αποκλειστικό δικαίωμα, αποσκοπούν ή μπορεί εύλογα να αναμένεται ότι θα οδηγήσουν σε περιορισμένη διαθεσιμότητα για την περαιτέρω χρήση δεδομένων και εγγράφων —εντός του πεδίου εφαρμογής του τμήματος 2— από οντότητες άλλες πέραν των μερών των εν λόγω ρυθμίσεων, δημοσιοποιούνται στο διαδίκτυο τουλάχιστον δύο μήνες προτού τεθούν σε ισχύ. Το αποτέλεσμα των εν λόγω νομικών ή πρακτικών ρυθμίσεων σχετικά με τη διαθεσιμότητα των δεδομένων για περαιτέρω χρήση υπόκειται σε τακτική επανεξέταση, και, σε κάθε περίπτωση, επανεξετάζεται τουλάχιστον ανά τριετία. Οι τελικοί όροι τέτοιων ρυθμίσεων είναι διαφανείς και δημοσιοποιούνται στο διαδίκτυο.

7)Για τις υφιστάμενες αποκλειστικές ρυθμίσεις, ισχύουν τα ακόλουθα:

α)οι αποκλειστικές ρυθμίσεις σχετικά με δεδομένα και έγγραφα εντός του πεδίου εφαρμογής του τμήματος 2 οι οποίες ίσχυαν στις 17 Ιουλίου 2013 και δεν εμπίπτουν σε εξαίρεση σύμφωνα με τις παραγράφους 2 και 3, και οι οποίες είχαν συναφθεί από φορείς του δημόσιου τομέα, παύουν να ισχύουν στο τέλος της σύμβασης και, σε κάθε περίπτωση, το αργότερο στις 18 Ιουλίου 2043·

β)οι αποκλειστικές ρυθμίσεις σχετικά με δεδομένα και έγγραφα εντός του πεδίου εφαρμογής του τμήματος 2 οι οποίες ίσχυαν στις 16 Ιουλίου 2019 και δεν εμπίπτουν σε εξαίρεση σύμφωνα με τις παραγράφους 2 και 3, και οι οποίες είχαν συναφθεί από δημόσιες επιχειρήσεις, παύουν να ισχύουν στο τέλος της σύμβασης και, σε κάθε περίπτωση, το αργότερο στις 17 Ιουλίου 2049.

Άρθρο 32ιβ

Γενικές αρχές σχετικά με τη χρέωση

1)Τυχόν τέλη που προβλέπονται στο τμήμα 2 ή στο τμήμα 3 διέπονται από διαφάνεια, δεν εισάγουν διακρίσεις, είναι αναλογικά και δεόντως αιτιολογημένα και δεν περιορίζουν τον ανταγωνισμό.

2)Όσον αφορά τα πάγια τέλη για την περαιτέρω χρήση δεδομένων ή εγγράφων, τυχόν ισχύοντες όροι και το πραγματικό ποσό των τελών αυτών, συμπεριλαμβανομένης της βάσης υπολογισμού των εν λόγω τελών, προκαθορίζονται και δημοσιεύονται με ηλεκτρονικά μέσα, όπου αυτό είναι δυνατό και σκόπιμο.

3)Όσον αφορά τέλη για περαιτέρω χρήση άλλα από εκείνα που αναφέρονται στην παράγραφο 1, οι παράγοντες που λαμβάνονται υπόψη για τον υπολογισμό των τελών αυτών αναφέρονται εκ των προτέρων. Κατόπιν αιτήματος, ο κάτοχος των εν λόγω δεδομένων ή εγγράφων αναφέρει επίσης τον τρόπο υπολογισμού των τελών αυτών σε σχέση με συγκεκριμένο αίτημα για περαιτέρω χρήση.

4)Οι φορείς του δημόσιου τομέα διασφαλίζουν ότι τα τέλη μπορούν επίσης να καταβάλλονται διαδικτυακά μέσω ευρέως διαθέσιμων διασυνοριακών υπηρεσιών πληρωμών, χωρίς διακρίσεις με βάση τον τόπο εγκατάστασης του παρόχου της υπηρεσίας πληρωμών, τον τόπο έκδοσης του μέσου πληρωμών ή την τοποθεσία του λογαριασμού πληρωμών εντός της Ένωσης. 

Άρθρο 32ιγ

Πληροφορίες σχετικά με τα ένδικα μέσα

Οι φορείς του δημόσιου τομέα μεριμνούν ώστε οι αιτούντες δεδομένα ή έγγραφα για περαιτέρω χρήση να ενημερώνονται σχετικά με τα ένδικα μέσα που μπορούν να ασκήσουν σε ό,τι αφορά αποφάσεις ή πρακτικές που τους επηρεάζουν.

Τμήμα 2

Περαιτέρω χρήση ανοικτών δεδομένων του δημόσιου τομέα

Υποτμήμα 1 Πεδίο εφαρμογής και γενικές αρχές

Άρθρο 32ιδ

Γενική αρχή για την περαιτέρω χρήση ανοικτών δεδομένων του δημόσιου τομέα

1)Τα δεδομένα ή τα έγγραφα που εμπίπτουν στο πεδίο εφαρμογής του παρόντος τμήματος είναι περαιτέρω χρησιμοποιήσιμα για εμπορικούς ή μη εμπορικούς σκοπούς σύμφωνα με το τμήμα 1 και το τμήμα 2 υποτμήμα 3.

2)Για δεδομένα ή έγγραφα για τα οποία βιβλιοθήκες, συμπεριλαμβανομένων των πανεπιστημιακών βιβλιοθηκών, μουσεία και αρχεία διαθέτουν δικαιώματα διανοητικής ιδιοκτησίας και για δεδομένα ή έγγραφα που βρίσκονται στην κατοχή δημόσιων επιχειρήσεων, εφόσον επιτρέπεται η περαιτέρω χρήση τέτοιων δεδομένων ή εγγράφων, τα εν λόγω δεδομένα ή έγγραφα είναι περαιτέρω χρησιμοποιήσιμα για εμπορικούς ή μη εμπορικούς σκοπούς σύμφωνα με το τμήμα 1 και το τμήμα 2 υποτμήμα 3.

Υποτμήμα 2

Αιτήσεις περαιτέρω χρήσης

Άρθρο 32ιε

Επεξεργασία αιτημάτων περαιτέρω χρήσης

1)Οι φορείς του δημόσιου τομέα επεξεργάζονται, με ηλεκτρονικά μέσα όπου αυτό είναι δυνατό και ενδεδειγμένο, τα αιτήματα περαιτέρω χρήσης και χορηγούν το έγγραφο προς περαιτέρω χρήση στον αιτούντα ή, εάν χρειάζεται άδεια, οριστικοποιούν τη σχετική προσφορά τους προς τον αιτούντα σε εύλογο χρόνο που συνάδει με τα προβλεπόμενα χρονικά διαστήματα για την επεξεργασία αιτημάτων πρόσβασης σε δεδομένα ή έγγραφα. 

2)Σε περίπτωση που δεν έχουν καθοριστεί χρονικά περιθώρια ή άλλοι κανόνες που να ρυθμίζουν την έγκαιρη παροχή των δεδομένων ή των εγγράφων, οι φορείς του δημόσιου τομέα επεξεργάζονται το αίτημα και παραδίδουν τα δεδομένα ή τα έγγραφα προς περαιτέρω χρήση στον αιτούντα ή, εάν χρειάζεται άδεια, οριστικοποιούν τη σχετική προσφορά τους προς τον αιτούντα το ταχύτερο δυνατό και, σε κάθε περίπτωση, εντός 20 εργάσιμων ημερών από την παραλαβή του αιτήματος. Η προθεσμία αυτή μπορεί να παραταθεί κατά 20 επιπλέον εργάσιμες ημέρες για τα εκτενή ή τα πολύπλοκα αιτήματα. Στην περίπτωση αυτή, γνωστοποιείται στον αιτούντα το ταχύτερο δυνατό και, σε κάθε περίπτωση, εντός τριών εβδομάδων από το αρχικό αίτημα, ότι απαιτείται περισσότερος χρόνος για την επεξεργασία του αιτήματος και παρέχεται σχετική αιτιολόγηση. 

3)Σε περίπτωση απορριπτικής απόφασης, οι φορείς του δημόσιου τομέα ανακοινώνουν στον αιτούντα τους λόγους απόρριψης βάσει των συναφών διατάξεων του καθεστώτος πρόσβασης του οικείου κράτους μέλους, ή των διατάξεων του παρόντος κανονισμού, ιδίως του άρθρου 32θ παράγραφος 2 στοιχεία α) έως γ) και του άρθρου 32θ παράγραφος 3 στοιχεία α) έως δ) ή του άρθρου 32ιδ. Σε περίπτωση που η απορριπτική απόφαση βασίζεται στο άρθρο 32θ παράγραφος 3 στοιχείο δ), ο φορέας του δημόσιου τομέα συμπεριλαμβάνει αναφορά στο φυσικό ή νομικό πρόσωπο που είναι ο δικαιούχος, όταν είναι γνωστός, ή, εναλλακτικά, στον αδειοδότη από τον οποίο ο φορέας του δημόσιου τομέα έχει λάβει το σχετικό υλικό. Βιβλιοθήκες, συμπεριλαμβανομένων των πανεπιστημιακών βιβλιοθηκών, μουσεία και αρχεία δεν απαιτείται να περιλαμβάνουν τέτοια αναφορά.

4)Τα ένδικα μέσα περιλαμβάνουν τη δυνατότητα επανεξέτασης από αμερόληπτο φορέα επανεξέτασης με την κατάλληλη εμπειρογνωσία, όπως η εθνική αρχή ανταγωνισμού, η αρμόδια αρχή για την πρόσβαση στα δεδομένα ή στα έγγραφα, η εποπτική αρχή που έχει συσταθεί σύμφωνα με τον κανονισμό (ΕΕ) 2016/679, ή εθνική δικαστική αρχή, των οποίων οι αποφάσεις είναι δεσμευτικές για τον αντίστοιχο φορέα του δημόσιου τομέα. 

5)Για τους σκοπούς του παρόντος άρθρου, τα κράτη μέλη καθορίζουν πρακτικές ρυθμίσεις προκειμένου να διευκολυνθεί η αποτελεσματική περαιτέρω χρήση δεδομένων ή εγγράφων. Οι ρυθμίσεις αυτές μπορούν, ιδίως, να περιλαμβάνουν τα μέσα παροχής επαρκών πληροφοριών σχετικά με τα δικαιώματα που προβλέπονται στον παρόντα κανονισμό και την παροχή σχετικής βοήθειας και καθοδήγησης.

6)Το παρόν άρθρο δεν εφαρμόζεται στις ακόλουθες οντότητες:

α)δημόσιες επιχειρήσεις· 

β)εκπαιδευτικά ιδρύματα, οργανισμοί που διεξάγουν έρευνα και οργανισμοί χρηματοδότησης της έρευνας. 

Υποτμήμα 3

Προϋποθέσεις περαιτέρω χρήσης

Άρθρο 32ιστ

Διαθέσιμοι μορφότυποι

1)Με την επιφύλαξη του υποτμήματος 5, οι φορείς του δημόσιου τομέα και οι δημόσιες επιχειρήσεις καθιστούν ηλεκτρονικώς διαθέσιμα τα δεδομένα ή τα έγγραφά τους σε οποιαδήποτε προϋπάρχουσα μορφή ή γλώσσα και, εφόσον είναι δυνατόν και σκόπιμο, σε μορφότυπους που είναι ανοικτοί, μηχαναγνώσιμοι, προσβάσιμοι, ευρέσιμοι και επαναχρησιμοποιήσιμοι, μαζί με τα μεταδεδομένα τους. Τόσο ο μορφότυπος όσο και τα μεταδεδομένα συμμορφώνονται, όπου αυτό είναι δυνατό, με επίσημα ανοικτά πρότυπα. 

2)Τα κράτη μέλη ενθαρρύνουν τους φορείς του δημόσιου τομέα και τις δημόσιες επιχειρήσεις να παράγουν και να διαθέτουν τα δεδομένα ή τα έγγραφα που εμπίπτουν στο πεδίο εφαρμογής του παρόντος τμήματος σύμφωνα με την αρχή της “εκ σχεδιασμού και εξ ορισμού” παραγωγής και διάθεσης. 

3)Η παράγραφος 1 δεν υποχρεώνει τους φορείς του δημόσιου τομέα να δημιουργούν ή να προσαρμόζουν δεδομένα ή έγγραφα ή να διαθέτουν αποσπάσματα από έγγραφα προκειμένου να συμμορφώνονται με την εν λόγω παράγραφο όταν αυτό απαιτεί δυσανάλογη προσπάθεια που υπερβαίνει έναν απλό χειρισμό. 

4)Δεν απαιτείται από τους φορείς του δημόσιου τομέα να συνεχίσουν την παραγωγή και αποθήκευση συγκεκριμένου τύπου εγγράφων για τον σκοπό της περαιτέρω χρήσης των εν λόγω δεδομένων ή εγγράφων από οργανισμό του ιδιωτικού ή του δημόσιου τομέα.

5)Οι φορείς του δημόσιου τομέα διαθέτουν για περαιτέρω χρήση τα δυναμικά δεδομένα αμέσως μετά τη συλλογή, μέσω κατάλληλων διασυνδέσεων προγραμματισμού εφαρμογών (API) και, κατά περίπτωση, ως μαζική τηλεφόρτωση. 

6)Στις περιπτώσεις στις οποίες η διάθεση των δυναμικών δεδομένων της παραγράφου 5 αμέσως μετά τη συλλογή θα υπερέβαινε τις οικονομικές και τεχνικές ικανότητες του φορέα του δημόσιου τομέα, επιβάλλοντας δυσανάλογη προσπάθεια, τα δεδομένα αυτά διατίθενται για περαιτέρω χρήση εντός προθεσμίας ή με προσωρινούς τεχνικούς περιορισμούς που δεν εμποδίζουν αδικαιολόγητα την εκμετάλλευση του οικονομικού και κοινωνικού δυναμικού τους. 

7)Οι παράγραφοι 1 έως 6 εφαρμόζονται στα υφιστάμενα δεδομένα ή έγγραφα που βρίσκονται στην κατοχή δημόσιων επιχειρήσεων και είναι διαθέσιμα για περαιτέρω χρήση. 

8)Τα σύνολα δεδομένων υψηλής αξίας, ο κατάλογος των οποίων καθορίζεται σύμφωνα με το άρθρο 32κβ παράγραφος 1, καθίστανται διαθέσιμα για περαιτέρω χρήση σε μηχαναγνώσιμη μορφή, μέσω κατάλληλων API και, κατά περίπτωση, ως μαζική τηλεφόρτωση. 

Άρθρο 32ιζ

Αρχές που διέπουν τη χρέωση για ανοικτά δεδομένα του δημόσιου τομέα

1)Η περαιτέρω χρήση δεδομένων ή εγγράφων που εμπίπτουν στο πεδίο εφαρμογής του παρόντος τμήματος είναι δωρεάν. Ωστόσο, είναι δυνατόν να επιτρέπεται η ανάκτηση του οριακού κόστους για την αναπαραγωγή, παροχή και διάδοση των εν λόγω δεδομένων ή εγγράφων, καθώς και για την ανωνυμοποίηση των δεδομένων προσωπικού χαρακτήρα και τα μέτρα που λαμβάνονται για την προστασία των εμπορικά εμπιστευτικών πληροφοριών.

2)Η παράγραφος 1 δεν εφαρμόζεται στις ακόλουθες οντότητες:

α)στους φορείς του δημόσιου τομέα από τους οποίους απαιτείται να παράγουν έσοδα για την κάλυψη ουσιώδους μέρους του κόστους εκτέλεσης της δημόσιας αποστολής τους·

β)σε βιβλιοθήκες, συμπεριλαμβανομένων των πανεπιστημιακών βιβλιοθηκών, μουσεία και αρχεία·

γ)σε δημόσιες επιχειρήσεις.

3)Τα κράτη μέλη δημοσιεύουν στο διαδίκτυο κατάλογο των φορέων του δημόσιου τομέα που αναφέρονται στην παράγραφο 2 στοιχείο α).

4)Στις περιπτώσεις που αναφέρονται στην παράγραφο 2 στοιχεία α) και γ), τα συνολικά τέλη υπολογίζονται σύμφωνα με αντικειμενικά, διαφανή και επαληθεύσιμα κριτήρια. Τα κριτήρια αυτά καθορίζονται από τα κράτη μέλη. Τα συνολικά έσοδα από τη διάθεση και την άδεια περαιτέρω χρήσης των εν λόγω δεδομένων ή εγγράφων εντός της εκάστοτε λογιστικής περιόδου δεν υπερβαίνουν το κόστος συλλογής, παραγωγής, αναπαραγωγής, διάδοσής τους και αποθήκευσης των δεδομένων, συμπεριλαμβανομένης μιας εύλογης απόδοσης της επένδυσης, και —κατά περίπτωση— το κόστος ανωνυμοποίησης των δεδομένων προσωπικού χαρακτήρα και των μέτρων που λαμβάνονται για την προστασία των εμπορικά εμπιστευτικών πληροφοριών. Τα τέλη υπολογίζονται σύμφωνα με τις εφαρμοστέες λογιστικές αρχές.

5)Όταν οι φορείς του δημόσιου τομέα που αναφέρονται στην παράγραφο 2 στοιχείο β) επιβάλλουν τέλη, τα συνολικά έσοδα από τη διάθεση και την άδεια περαιτέρω χρήσης των δεδομένων ή εγγράφων εντός της εκάστοτε λογιστικής περιόδου δεν υπερβαίνουν το κόστος συλλογής, παραγωγής, αναπαραγωγής, διάδοσης, αποθήκευσης των δεδομένων, συντήρησης, καθώς και το κόστος εκκαθάρισης δικαιωμάτων και, κατά περίπτωση, το κόστος ανωνυμοποίησης των δεδομένων προσωπικού χαρακτήρα και των μέτρων που λαμβάνονται για την προστασία των εμπορικά εμπιστευτικών πληροφοριών, συμπεριλαμβανομένης μιας εύλογης απόδοσης της επένδυσης. Τα τέλη υπολογίζονται σύμφωνα με τις λογιστικές αρχές που εφαρμόζονται στους οικείους φορείς του δημόσιου τομέα.

6)Οι φορείς του δημόσιου τομέα μπορούν να επιβάλλουν υψηλότερα τέλη για την περαιτέρω χρήση δεδομένων και εγγράφων από πολύ μεγάλες επιχειρήσεις από τα τέλη που προβλέπονται στις παραγράφους 1, 4 και 5. Τα τέλη αυτά είναι αναλογικά και βασίζονται σε αντικειμενικά κριτήρια, τα οποία λαμβάνουν υπόψη την οικονομική ισχύ ή την ικανότητα της οντότητας να αποκτά δεδομένα, συμπεριλαμβανομένου ιδίως του ορισμού της ως πυλωρού βάσει του κανονισμού (ΕΕ) 2022/1925. Επιπλέον των στοιχείων που παρατίθενται στην παράγραφο 1 του παρόντος άρθρου, τα τέλη αυτά δύνανται να καλύπτουν το κόστος συλλογής, παραγωγής, αναπαραγωγής, διάδοσης και αποθήκευσης των δεδομένων και, κατά περίπτωση, το κόστος ανωνυμοποίησης ή των μέτρων που λαμβάνονται για την προστασία της εμπιστευτικότητας των δεδομένων ή των εγγράφων, συμπεριλαμβανομένης μιας εύλογης απόδοσης της επένδυσης.

7)Η περαιτέρω χρήση των εξής είναι δωρεάν:

α)με την επιφύλαξη του άρθρου 32κβ παράγραφοι 3, 4 και 5, των συνόλων δεδομένων υψηλής αξίας, ο κατάλογος των οποίων καθορίζεται σύμφωνα με την παράγραφο 1 του εν λόγω άρθρου·

β)των ερευνητικών δεδομένων που αναφέρονται στο άρθρο 32θ παράγραφος 1 στοιχείο γ).

Άρθρο 32ιη

Τυποποιημένες άδειες

1)Η περαιτέρω χρήση δεδομένων ή εγγράφων δεν υπόκειται σε προϋποθέσεις, εκτός εάν οι προϋποθέσεις αυτές είναι αντικειμενικές, αναλογικές, δεν εισάγουν διακρίσεις και δικαιολογούνται από σκοπό γενικού συμφέροντος. 

2)Όταν η περαιτέρω χρήση υπόκειται σε προϋποθέσεις, οι εν λόγω προϋποθέσεις δεν περιορίζουν άνευ λόγου τις δυνατότητες περαιτέρω χρήσης και δεν χρησιμοποιούνται για τον περιορισμό του ανταγωνισμού. 

3)Στα κράτη μέλη όπου χρησιμοποιούνται άδειες, οι φορείς του δημόσιου τομέα μεριμνούν ώστε να διατίθενται, σε ψηφιακή μορφή και με δυνατότητα ηλεκτρονικής επεξεργασίας τους, τυποποιημένες άδειες για την περαιτέρω χρήση των δεδομένων ή εγγράφων του δημόσιου τομέα, οι οποίες είναι δυνατόν να προσαρμόζονται ώστε να αντιμετωπίζονται ειδικότερες αιτήσεις αδειοδότησης.

4)Οι φορείς του δημόσιου τομέα δύνανται να προβλέπουν ειδικές προϋποθέσεις για την περαιτέρω χρήση δεδομένων και εγγράφων από πολύ μεγάλες επιχειρήσεις. Οι εν λόγω προϋποθέσεις είναι αναλογικές και θα πρέπει να βασίζονται σε αντικειμενικά κριτήρια. Θεσπίζονται λαμβανομένης υπόψη της οικονομικής ισχύος ή της ικανότητας της οντότητας να αποκτά δεδομένα, συμπεριλαμβανομένου ιδίως του ορισμού της ως πυλωρού βάσει του κανονισμού (ΕΕ) 2022/1925.

Άρθρο 32ιθ

Πρακτικές ρυθμίσεις

1)Τα κράτη μέλη προβαίνουν στις πρακτικές ρυθμίσεις που είναι απαραίτητες για τη διευκόλυνση της αναζήτησης διαθέσιμων δεδομένων ή εγγράφων για περαιτέρω χρήση, όπως είναι οι κατάλογοι στοιχείων των κυριότερων δεδομένων ή εγγράφων με τα σχετικά μεταδεδομένα, όταν αυτό είναι δυνατό και σκόπιμο, με ηλεκτρονική πρόσβαση και σε μηχαναγνώσιμο μορφότυπο, καθώς και οι ιστότοποι των δικτυακών πυλών που συνδέονται με τους καταλόγους στοιχείων. Όπου είναι δυνατόν, τα κράτη μέλη διευκολύνουν τη διαγλωσσική αναζήτηση δεδομένων ή εγγράφων, επιτρέποντας ιδίως την ομαδοποίηση μεταδεδομένων σε επίπεδο Ένωσης.

Τα κράτη μέλη ενθαρρύνουν επίσης τους φορείς του δημόσιου τομέα να προβαίνουν σε πρακτικές ρυθμίσεις ώστε να διευκολύνεται η διατήρηση των δεδομένων ή εγγράφων που είναι διαθέσιμα για περαιτέρω χρήση. 

2)Τα κράτη μέλη, σε συνεργασία με την Επιτροπή, συνεχίζουν τις προσπάθειες για την απλούστευση της πρόσβασης στα σύνολα δεδομένων, ιδίως με την παροχή ενός ενιαίου σημείου πρόσβασης και με τη σταδιακή διάθεση κατάλληλων συνόλων δεδομένων που έχουν στην κατοχή τους φορείς του δημόσιου τομέα όσον αφορά τα δεδομένα ή έγγραφα στα οποία εφαρμόζεται το παρόν τμήμα, καθώς και τα δεδομένα που έχουν στην κατοχή τους τα θεσμικά όργανα της Ένωσης, σε μορφές προσιτές, προσβάσιμες και δυνάμενες να επαναχρησιμοποιηθούν με ηλεκτρονικά μέσα. 

Υποτμήμα 4

Ερευνητικά δεδομένα

Άρθρο 32κ

Ερευνητικά δεδομένα

1)Τα κράτη μέλη υποστηρίζουν τη διαθεσιμότητα των ερευνητικών δεδομένων μέσω της θέσπισης εθνικών πολιτικών και σχετικών μέτρων που έχουν ως στόχο να επιτρέψουν την ελεύθερη πρόσβαση στα ερευνητικά δεδομένα που χρηματοδοτούνται με δημόσιους πόρους (στο εξής: πολιτικές ανοικτής πρόσβασης), σύμφωνα με την αρχή του “εξ ορισμού ανοικτού χαρακτήρα” και τις αρχές FAIR. Στο πλαίσιο αυτό, λαμβάνονται υπόψη οι ανησυχίες σχετικά με τα δικαιώματα διανοητικής ιδιοκτησίας, την προστασία δεδομένων προσωπικού χαρακτήρα και την εμπιστευτικότητα, την ασφάλεια και τα νόμιμα εμπορικά συμφέροντα, σύμφωνα με την αρχή “ανοικτά στο μέτρο του δυνατού, κλειστά στο μέτρο του αναγκαίου”. Οι εν λόγω πολιτικές ανοικτής πρόσβασης απευθύνονται σε οργανισμούς που διεξάγουν έρευνα και σε οργανισμούς χρηματοδότησης της έρευνας. 

2)Με την επιφύλαξη του άρθρου 32ιδ παράγραφος 3 στοιχείο δ), τα ερευνητικά δεδομένα είναι περαιτέρω χρησιμοποιήσιμα για εμπορικούς ή μη εμπορικούς σκοπούς σύμφωνα με το τμήμα 1 και το τμήμα 2 υποτμήμα 3, εφόσον χρηματοδοτούνται με δημόσιους πόρους και έχουν ήδη δημοσιοποιηθεί από ερευνητές, οργανισμούς που διεξάγουν έρευνα ή οργανισμούς χρηματοδότησης της έρευνας μέσω θεσμικού ή θεματικού αποθετηρίου. Στο πλαίσιο αυτό, πρέπει να λαμβάνονται υπόψη τα νόμιμα εμπορικά συμφέροντα, οι δραστηριότητες μεταφοράς γνώσης και τα προϋπάρχοντα δικαιώματα διανοητικής ιδιοκτησίας.

Υποτμήμα 5

Σύνολα δεδομένων υψηλής αξίας

Άρθρο 32κα

Θεματικές κατηγορίες συνόλων δεδομένων υψηλής αξίας

1)Οι θεματικές κατηγορίες των συνόλων δεδομένων υψηλής αξίας καθορίζονται στο παράρτημα I. 

2)Ανατίθεται στην Επιτροπή η εξουσία να εκδίδει κατ’ εξουσιοδότηση πράξεις σύμφωνα με το άρθρο 45 παράγραφος 2α προκειμένου να τροποποιήσει το παράρτημα I με την προσθήκη νέων θεματικών κατηγοριών συνόλων δεδομένων υψηλής αξίας, ώστε να αντικατοπτρίζονται οι εξελίξεις στην τεχνολογία και την αγορά. 

Άρθρο 32κβ

Συγκεκριμένα σύνολα δεδομένων υψηλής αξίας και ρυθμίσεις για τη δημοσίευση και την περαιτέρω χρήση

1)Η Επιτροπή εκδίδει εκτελεστικές πράξεις για την εκπόνηση καταλόγου συγκεκριμένων συνόλων δεδομένων υψηλής αξίας που ανήκουν στις κατηγορίες που αναφέρονται στο παράρτημα I και που έχουν στην κατοχή τους φορείς του δημόσιου τομέα και δημόσιες επιχειρήσεις μεταξύ των δεδομένων ή των εγγράφων στα οποία εφαρμόζεται το παρόν τμήμα.

Τα εν λόγω συγκεκριμένα σύνολα δεδομένων υψηλής αξίας:

α)διατίθενται δωρεάν, με την επιφύλαξη των παραγράφων 3, 4 και 5·

β)είναι σε μηχαναγνώσιμη μορφή·

γ)παρέχονται μέσω API· και

δ)κατά περίπτωση, παρέχονται ως μαζική τηλεφόρτωση.

Οι εν λόγω εκτελεστικές πράξεις μπορούν να καθορίζουν τις ρυθμίσεις για τη δημοσίευση και την περαιτέρω χρήση των συνόλων δεδομένων υψηλής αξίας. Οι εν λόγω ρυθμίσεις είναι συμβατές με τις άδειες ανοικτού προτύπου.

Οι ρυθμίσεις μπορούν να περιλαμβάνουν τους όρους που ισχύουν για την περαιτέρω χρήση, μορφότυπους των δεδομένων και των μεταδεδομένων και τεχνικές λεπτομέρειες της διάδοσης. Οι επενδύσεις που πραγματοποιούν τα κράτη μέλη στο πλαίσιο προσεγγίσεων ανοικτών δεδομένων, όπως οι επενδύσεις για την ανάπτυξη και την υλοποίηση ορισμένων προτύπων, λαμβάνονται υπόψη και σταθμίζονται έναντι του δυνητικού οφέλους από την καταχώριση στον κατάλογο.

Οι εν λόγω εκτελεστικές πράξεις εκδίδονται σύμφωνα με τη διαδικασία εξέτασης που αναφέρεται στο άρθρο 46 παράγραφος 2.

2)Ο προσδιορισμός συγκεκριμένων συνόλων δεδομένων υψηλής αξίας σύμφωνα με την παράγραφο 1 βασίζεται στην αξιολόγηση του δυναμικού τους όσον αφορά:

α)τη δημιουργία σημαντικών κοινωνικοοικονομικών ή περιβαλλοντικών οφελών και καινοτόμων υπηρεσιών·

β)την παροχή οφελών σε μεγάλο αριθμό χρηστών, ιδίως ΜΜΕ και μικρών επιχειρήσεων μεσαίας κεφαλαιοποίησης·

γ)τη διευκόλυνση της δημιουργίας εσόδων· και

δ)τον συνδυασμό τους με άλλα σύνολα δεδομένων.

Για τον προσδιορισμό των εν λόγω συγκεκριμένων συνόλων δεδομένων υψηλής αξίας, η Επιτροπή πραγματοποιεί κατάλληλες διαβουλεύσεις, μεταξύ άλλων σε επίπεδο εμπειρογνωμόνων, διενεργεί εκτίμηση επιπτώσεων και διασφαλίζει τη συμπληρωματικότητα με υφιστάμενες νομοθετικές πράξεις, όπως η οδηγία 2010/40/ΕΕ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, όσον αφορά την περαιτέρω χρήση δεδομένων ή εγγράφων. Η εν λόγω εκτίμηση επιπτώσεων περιλαμβάνει ανάλυση κόστους–οφέλους και ανάλυση του κατά πόσο τα σύνολα δεδομένων υψηλής αξίας που παρέχονται δωρεάν από φορείς του δημόσιου τομέα και τα οποία απαιτούνται για την παραγωγή εσόδων για την κάλυψη σημαντικού μέρους των δαπανών τους που σχετίζονται με την εκτέλεση της δημόσιας αποστολής τους, θα έχουν σημαντικό αντίκτυπο στον προϋπολογισμό των εν λόγω φορέων. Όταν πρόκειται για σύνολα δεδομένων υψηλής αξίας που βρίσκονται στην κατοχή δημόσιων επιχειρήσεων, η εκτίμηση επιπτώσεων δίνει ιδιαίτερη προσοχή στον ρόλο των δημόσιων επιχειρήσεων σε ένα ανταγωνιστικό οικονομικό περιβάλλον.

3)Κατά παρέκκλιση από την παράγραφο 1 δεύτερο εδάφιο στοιχείο α), οι εκτελεστικές πράξεις που αναφέρονται στην εν λόγω παράγραφο προβλέπουν ότι η δωρεάν διαθεσιμότητα συνόλων δεδομένων υψηλής αξίας δεν εφαρμόζεται σε συγκεκριμένα σύνολα δεδομένων υψηλής αξίας που βρίσκονται στην κατοχή δημόσιων επιχειρήσεων, εάν η δωρεάν διάθεση των εν λόγω συνόλων δεδομένων θα οδηγούσε σε σημαντική στρέβλωση του ανταγωνισμού στις σχετικές αγορές.

4)Η κατά την παράγραφο 1 δεύτερο εδάφιο στοιχείο α) υποχρεωτική δωρεάν διαθεσιμότητα συνόλων δεδομένων υψηλής αξίας δεν ισχύει για βιβλιοθήκες, συμπεριλαμβανομένων των πανεπιστημιακών βιβλιοθηκών, μουσεία και αρχεία.

5)Όταν τα σύνολα δεδομένων υψηλής αξίας που διατίθενται δωρεάν από φορείς του δημόσιου τομέα οι οποίοι υποχρεούνται να παράγουν έσοδα για την κάλυψη σημαντικού μέρους των δαπανών τους σε σχέση με την εκτέλεση της δημόσιας αποστολής τους θα έχουν σημαντικό αντίκτυπο στον προϋπολογισμό των εμπλεκόμενων φορέων, τα κράτη μέλη μπορούν να εξαιρούν τους εν λόγω φορείς από την υποχρέωση να καθιστούν τα εν λόγω σύνολα δεδομένων υψηλής αξίας διαθέσιμα δωρεάν για διάρκεια που δεν υπερβαίνει τα δύο έτη από την έναρξη ισχύος της σχετικής εκτελεστικής πράξης που εκδίδεται σύμφωνα με την παράγραφο 1.

Τμήμα 3

Περαιτέρω χρήση ορισμένων κατηγοριών προστατευόμενων δεδομένων τα οποία βρίσκονται στην κατοχή φορέων του δημόσιου τομέα

Άρθρο 32κγ

Προϋποθέσεις περαιτέρω χρήσης

1)Οι φορείς του δημόσιου τομέα οι οποίοι είναι αρμόδιοι δυνάμει του εθνικού δικαίου να χορηγούν ή να αρνούνται την πρόσβαση για την περαιτέρω χρήση δεδομένων ή εγγράφων που υπάγονται σε ορισμένες κατηγορίες προστατευόμενων δεδομένων δημοσιοποιούν τις προϋποθέσεις υπό τις οποίες επιτρέπεται η εν λόγω περαιτέρω χρήση και τη διαδικασία υποβολής αιτήματος για περαιτέρω χρήση μέσω του ενιαίου σημείου πληροφόρησης που αναφέρεται στο άρθρο 32κζ. Όταν χορηγούν ή αρνούνται πρόσβαση για περαιτέρω χρήση, δύνανται να επικουρούνται από τους αρμόδιους φορείς που αναφέρονται στο άρθρο 32κστ παράγραφος 1.

Τα κράτη μέλη διασφαλίζουν ότι οι φορείς του δημόσιου τομέα διαθέτουν τους απαιτούμενους πόρους για να συμμορφώνονται με το παρόν άρθρο και το άρθρο 32κδ.

2)Η περαιτέρω χρήση δεδομένων ή εγγράφων δεν θίγει την προστατευόμενη φύση των εν λόγω δεδομένων ή εγγράφων και επιτρέπεται μόνο:

α)με σεβασμό στα δικαιώματα διανοητικής ιδιοκτησίας·

β)όταν τα δεδομένα που θεωρούνται εμπιστευτικά, σύμφωνα με το ενωσιακό ή το εθνικό δίκαιο περί εμπορικού ή στατιστικού απορρήτου, δεν γνωστοποιούνται ως αποτέλεσμα της χορήγησης άδειας για περαιτέρω χρήση, εκτός εάν η εν λόγω περαιτέρω χρήση επιτρέπεται με βάση τη συγκατάθεση του υποκειμένου των δεδομένων ή την άδεια του κατόχου των δεδομένων σύμφωνα με την παράγραφο 5·

γ) τηρουμένων των διατάξεων του κανονισμού (ΕΕ) 2016/679.

3)Για τη διασφάλιση της διατήρησης της προστατευόμενης φύσης που αναφέρεται στην παράγραφο 2, οι φορείς του δημόσιου τομέα δύνανται να θεσπίζουν τις ακόλουθες απαιτήσεις:

α)πρόσβαση σε δεδομένα ή έγγραφα για περαιτέρω χρήση χορηγείται μόνο όταν ο φορέας του δημόσιου τομέα ή ο αρμόδιος φορέας, κατόπιν του αιτήματος για περαιτέρω χρήση, έχει διασφαλίσει ότι τα εν λόγω δεδομένα ή έγγραφα:

i)έχουν ανωνυμοποιηθεί, στην περίπτωση δεδομένων προσωπικού χαρακτήρα·

ii)υπόκεινται σε άλλες μορφές προετοιμασίας δεδομένων προσωπικού χαρακτήρα·

iii)έχουν τροποποιηθεί, συγκεντρωθεί ή υποστεί επεξεργασία με οποιαδήποτε άλλη μέθοδο ελέγχου της αποκάλυψης, στην περίπτωση εμπορικά εμπιστευτικών πληροφοριών, συμπεριλαμβανομένων των εμπορικών απορρήτων ή του περιεχομένου που προστατεύεται με δικαιώματα διανοητικής ιδιοκτησίας·

β)η εξ αποστάσεως πρόσβαση στα δεδομένα ή έγγραφα και η περαιτέρω χρήση τους λαμβάνει χώρα σε ασφαλές περιβάλλον επεξεργασίας το οποίο παρέχεται ή ελέγχεται από τον φορέα του δημόσιου τομέα·

γ)η πρόσβαση στα δεδομένα ή έγγραφα και η περαιτέρω χρήση τους πραγματοποιείται στους φυσικούς χώρους όπου βρίσκεται το ασφαλές περιβάλλον επεξεργασίας σύμφωνα με υψηλά πρότυπα ασφάλειας, εφόσον δεν μπορεί να επιτραπεί η πρόσβαση εξ αποστάσεως χωρίς να τίθενται σε κίνδυνο τα δικαιώματα και τα συμφέροντα τρίτων.

Σε περίπτωση περαιτέρω χρήσης που επιτρέπεται σύμφωνα με το πρώτο εδάφιο στοιχείο α) σημείο i), η περαιτέρω χρήση δεδομένων ή εγγράφων διέπεται από τους κανόνες για τα ανοικτά δεδομένα του δημόσιου τομέα που καθορίζονται στο τμήμα 2. Η διάταξη αυτή ισχύει με την επιφύλαξη του άρθρου 32κε, το οποίο υπερισχύει σε περίπτωση σύγκρουσης.

Σε περίπτωση περαιτέρω χρήσης που επιτρέπεται σύμφωνα με το πρώτο εδάφιο στοιχεία β) και γ), οι φορείς του δημόσιου τομέα επιβάλλουν όρους που διαφυλάσσουν την ακεραιότητα της λειτουργίας των τεχνικών συστημάτων του χρησιμοποιούμενου ασφαλούς περιβάλλοντος επεξεργασίας.

4)Ο φορέας του δημόσιου τομέα διατηρεί το δικαίωμα να επαληθεύει την επεξεργασία, τα μέσα και τα αποτελέσματα της επεξεργασίας δεδομένων ή εγγράφων που πραγματοποιεί ο περαιτέρω χρήστης για να διαφυλάξει την ακεραιότητα της προστασίας των δεδομένων ή των εγγράφων. Διατηρεί επίσης το δικαίωμα να απαγορεύει τη χρήση αποτελεσμάτων που περιέχουν πληροφορίες οι οποίες θέτουν σε κίνδυνο τα δικαιώματα και τα συμφέροντα τρίτων. Η απόφαση απαγόρευσης της χρήσης των αποτελεσμάτων είναι κατανοητή και διαφανής για τον περαιτέρω χρήστη.

Εκτός εάν το εθνικό δίκαιο προβλέπει ειδικές διασφαλίσεις σχετικά με τις εφαρμοστέες υποχρεώσεις εμπιστευτικότητας όσον αφορά την περαιτέρω χρήση ορισμένων κατηγοριών προστατευόμενων δεδομένων, ο φορέας του δημόσιου τομέα εξαρτά την περαιτέρω χρήση δεδομένων ή εγγράφων που παρέχονται σύμφωνα με την παράγραφο 3 από την τήρηση υποχρέωσης εμπιστευτικότητας από τον περαιτέρω χρήστη, η οποία απαγορεύει την αποκάλυψη κάθε πληροφορίας που θέτει σε κίνδυνο τα δικαιώματα και τα συμφέροντα τρίτων και την οποία ο περαιτέρω χρήστης ενδέχεται να έχει αποκτήσει παρά τις ισχύουσες διασφαλίσεις. Στην περίπτωση της μη εξουσιοδοτημένης περαιτέρω χρήσης δεδομένων μη προσωπικού χαρακτήρα, ο περαιτέρω χρήστης υποχρεούται να ενημερώνει, χωρίς καθυστέρηση, κατά περίπτωση με τη συνδρομή του φορέα του δημόσιου τομέα, τα φυσικά ή νομικά πρόσωπα των οποίων τα δικαιώματα και τα συμφέροντα ενδέχεται να θιγούν.

5)Όταν δεν είναι δυνατόν να επιτραπεί η περαιτέρω χρήση δεδομένων ή εγγράφων σύμφωνα με τις παραγράφους 3 και 4, η περαιτέρω χρήση είναι δυνατή μόνο:

α)όταν δεν υπάρχει άλλη νομική βάση πλην της συγκατάθεσης για τη διαβίβαση των δεδομένων βάσει του κανονισμού (ΕΕ) 2016/679, με τη συγκατάθεση των υποκειμένων των δεδομένων·   

β)με την άδεια των κατόχων δεδομένων των οποίων τα δικαιώματα και τα συμφέροντα ενδέχεται να θιγούν με την εν λόγω περαιτέρω χρήση.

Ο φορέας του δημόσιου τομέα καταβάλλει κάθε προσπάθεια, σύμφωνα με το ενωσιακό και το εθνικό δίκαιο, να παράσχει συνδρομή στους δυνητικούς περαιτέρω χρήστες για να ζητήσουν τη συγκατάθεση των υποκειμένων των δεδομένων ή την άδεια των κατόχων δεδομένων των οποίων τα δικαιώματα και τα συμφέροντα ενδεχομένως θίγονται από την εν λόγω περαιτέρω χρήση, εφόσον αυτό είναι εφικτό χωρίς δυσανάλογο φόρτο για τον φορέα του δημόσιου τομέα.   

Όταν ο φορέας του δημόσιου τομέα παρέχει την εν λόγω συνδρομή, δύναται να επικουρείται από τους αρμόδιους φορείς που αναφέρονται στο άρθρο 32κστ. 

Άρθρο 32κδ

Απαιτήσεις για τις διαβιβάσεις δεδομένων μη προσωπικού χαρακτήρα σε τρίτες χώρες από περαιτέρω χρήστες

1)Όταν ένας περαιτέρω χρήστης προτίθεται να διαβιβάσει σε τρίτη χώρα ορισμένες κατηγορίες προστατευόμενων δεδομένων που είναι μη προσωπικού χαρακτήρα, ενημερώνει τον φορέα του δημόσιου τομέα για την πρόθεσή του να διαβιβάσει τέτοιου είδους δεδομένα και για τον σκοπό της εν λόγω διαβίβασης κατά τον χρόνο υποβολής του αιτήματος για περαιτέρω χρήση των δεδομένων. Σε περίπτωση περαιτέρω χρήσης βάσει άδειας του κατόχου δεδομένων, ο περαιτέρω χρήστης, κατά περίπτωση με τη συνδρομή του φορέα του δημόσιου τομέα, ενημερώνει το φυσικό ή νομικό πρόσωπο του οποίου τα δικαιώματα και τα συμφέροντα ενδέχεται να θιγούν για την εν λόγω πρόθεση, τον σκοπό και τις κατάλληλες διασφαλίσεις. Ο φορέας του δημόσιου τομέα δεν επιτρέπει την περαιτέρω χρήση, εκτός εάν το φυσικό ή νομικό πρόσωπο δώσει άδεια για τη διαβίβαση.

2)Οι φορείς του δημόσιου τομέα διαβιβάζουν εμπιστευτικά δεδομένα μη προσωπικού χαρακτήρα ή δεδομένα που προστατεύονται από δικαιώματα διανοητικής ιδιοκτησίας σε περαιτέρω χρήστη ο οποίος σκοπεύει να διαβιβάσει τα δεδομένα αυτά σε τρίτη χώρα εκτός των χωρών που ορίζονται σύμφωνα με την παράγραφο 7, μόνο εάν ο περαιτέρω χρήστης αναλάβει συμβατική δέσμευση:

α)να συμμορφώνεται με τις υποχρεώσεις που επιβάλλονται σύμφωνα με τα δικαιώματα διανοητικής ιδιοκτησίας και με το ενωσιακό ή το εθνικό δίκαιο περί εμπορικού ή στατιστικού απορρήτου, ακόμα και μετά τη διαβίβαση των δεδομένων στην τρίτη χώρα·

β)να αποδέχεται τη δικαιοδοσία των δικαστηρίων του κράτους μέλους όπου βρίσκεται ο διαβιβάζων φορέας του δημόσιου τομέα όσον αφορά οποιαδήποτε διαφορά που σχετίζεται με τη συμμόρφωση προς τα δικαιώματα διανοητικής ιδιοκτησίας και το ενωσιακό ή εθνικό δίκαιο περί εμπορικού ή στατιστικού απορρήτου.

3)Η Επιτροπή μπορεί να εκδίδει εκτελεστικές πράξεις που καθορίζουν υποδείγματα συμβατικών ρητρών για τη συμμόρφωση με τις υποχρεώσεις που αναφέρονται στην παράγραφο 2 του παρόντος άρθρου. Οι εν λόγω εκτελεστικές πράξεις εκδίδονται σύμφωνα με τη διαδικασία εξέτασης που αναφέρεται στο άρθρο 46 παράγραφος 2.

4)Οι φορείς του δημόσιου τομέα παρέχουν, κατά περίπτωση και στον βαθμό των δυνατοτήτων τους, καθοδήγηση και συνδρομή στους περαιτέρω χρήστες όσον αφορά τη συμμόρφωσή τους με τις υποχρεώσεις που αναφέρονται στην παράγραφο 2.

5)Όταν δικαιολογείται λόγω του σημαντικού αριθμού αιτημάτων σε ολόκληρη την Ένωση σχετικά με την περαιτέρω χρήση δεδομένων μη προσωπικού χαρακτήρα σε συγκεκριμένες τρίτες χώρες, η Επιτροπή μπορεί να εκδίδει εκτελεστικές πράξεις με τις οποίες δηλώνει ότι οι νομοθετικές και εποπτικές ρυθμίσεις και οι ρυθμίσεις επιβολής της νομοθεσίας τρίτης χώρας:

α)διασφαλίζουν την προστασία της διανοητικής ιδιοκτησίας και του εμπορικού απορρήτου με τρόπο που είναι ουσιαστικά ισοδύναμος προς την προστασία που διασφαλίζεται από το ενωσιακό δίκαιο·

β)εφαρμόζονται και επιβάλλονται αποτελεσματικά· και

γ)παρέχουν αποτελεσματικά μέσα έννομης προστασίας.

6)Οι εν λόγω εκτελεστικές πράξεις εκδίδονται σύμφωνα με τη διαδικασία εξέτασης που αναφέρεται στο άρθρο 46 παράγραφος 2.

7)Συγκεκριμένες νομοθετικές πράξεις της Ένωσης ενδέχεται να θεωρούν ορισμένες κατηγορίες δεδομένων μη προσωπικού χαρακτήρα που βρίσκονται στην κατοχή φορέων του δημόσιου τομέα ιδιαιτέρως ευαίσθητες για τους σκοπούς του παρόντος άρθρου, όταν η διαβίβασή τους σε τρίτες χώρες ενδέχεται να θέσει σε κίνδυνο στόχους δημόσιας πολιτικής της Ένωσης, όπως η ασφάλεια και η δημόσια υγεία, ή ενδέχεται να οδηγήσει σε κίνδυνο αποανωνυμοποίησης ανωνυμοποιημένων δεδομένων μη προσωπικού χαρακτήρα. Όταν εκδίδεται τέτοια πράξη, η Επιτροπή εκδίδει κατ’ εξουσιοδότηση πράξεις σύμφωνα με το άρθρο 45 για τη συμπλήρωση του παρόντος κανονισμού με τη θέσπιση ειδικών προϋποθέσεων που ισχύουν για τη διαβίβαση τέτοιων δεδομένων σε τρίτες χώρες.

Εάν απαιτείται από συγκεκριμένες νομοθετικές πράξεις της Ένωσης όπως αναφέρονται στο πρώτο εδάφιο, στις ειδικές αυτές προϋποθέσεις μπορεί να περιλαμβάνονται όροι που εφαρμόζονται στη διαβίβαση ή σχετικές τεχνικές ρυθμίσεις, περιορισμοί όσον αφορά την περαιτέρω χρήση δεδομένων σε τρίτες χώρες ή κατηγορίες προσώπων που δικαιούνται να διαβιβάζουν τα εν λόγω δεδομένα σε τρίτες χώρες ή, σε εξαιρετικές περιπτώσεις, περιορισμοί όσον αφορά τη διαβίβαση δεδομένων σε τρίτες χώρες.

Ο περαιτέρω χρήστης στον οποίο χορηγήθηκε το δικαίωμα περαιτέρω χρήσης δεδομένων μη προσωπικού χαρακτήρα μπορεί να διαβιβάσει τα δεδομένα μόνο στις τρίτες χώρες για τις οποίες πληρούνται οι απαιτήσεις των παραγράφων 2, 4 και 5. 

Άρθρο 32κε

Τέλη

1)Οι φορείς του δημόσιου τομέα που επιτρέπουν την περαιτέρω χρήση ορισμένων κατηγοριών προστατευόμενων δεδομένων μπορούν να χρεώνουν τέλη για τη δυνατότητα περαιτέρω χρήσης των εν λόγω δεδομένων.

2)Όταν οι φορείς του δημόσιου τομέα χρεώνουν τέλη, λαμβάνουν μέτρα ώστε να παρέχουν κίνητρα για την περαιτέρω χρήση ορισμένων κατηγοριών προστατευόμενων δεδομένων για μη εμπορικούς σκοπούς, όπως οι σκοποί επιστημονικής έρευνας, και από νεοφυείς επιχειρήσεις, ΜΜΕ και μικρές επιχειρήσεις μεσαίας κεφαλαιοποίησης σύμφωνα με τους κανόνες της Ένωσης για τις κρατικές ενισχύσεις. Στο πλαίσιο αυτό, οι φορείς του δημόσιου τομέα μπορούν επίσης να καθιστούν τα δεδομένα διαθέσιμα με μειωμένο τέλος ή δωρεάν, ιδίως σε νεοφυείς επιχειρήσεις, ΜΜΕ και μικρές επιχειρήσεις μεσαίας κεφαλαιοποίησης, οργανώσεις της κοινωνίας των πολιτών, καθώς και σε ερευνητικά και εκπαιδευτικά ιδρύματα. Για τον σκοπό αυτόν, οι φορείς του δημόσιου τομέα μπορούν να καταρτίζουν κατάλογο των κατηγοριών περαιτέρω χρηστών στους οποίους διατίθενται δεδομένα ή έγγραφα για περαιτέρω χρήση με μειωμένο τέλος ή δωρεάν. Ο εν λόγω κατάλογος δημοσιοποιείται, μαζί με τα κριτήρια που χρησιμοποιούνται για την κατάρτισή του.

3)Τα τέλη προκύπτουν από το κόστος που σχετίζεται με τη διεξαγωγή της διαδικασίας αιτημάτων για περαιτέρω χρήση ορισμένων κατηγοριών προστατευόμενων δεδομένων και περιορίζονται στις αναγκαίες δαπάνες σχετικά με:

α)την αναπαραγωγή, παροχή και διάδοση δεδομένων·

β)την εκκαθάριση δικαιωμάτων·

γ)την ανωνυμοποίηση ή άλλες μορφές προετοιμασίας δεδομένων προσωπικού χαρακτήρα και εμπορικά εμπιστευτικών δεδομένων, όπως προβλέπεται στο άρθρο 32κγ παράγραφος 3 [προϋποθέσεις περαιτέρω χρήσης]·

δ)τη διατήρηση του ασφαλούς περιβάλλοντος επεξεργασίας·

ε)την απόκτηση του δικαιώματος να επιτραπεί η περαιτέρω χρήση σύμφωνα με το παρόν τμήμα από τρίτους εκτός του δημόσιου τομέα· και τη συνδρομή στους περαιτέρω χρήστες για να ζητήσουν τη συγκατάθεση των υποκειμένων των δεδομένων και την άδεια των κατόχων δεδομένων των οποίων τα δικαιώματα και τα συμφέροντα ενδεχομένως θίγονται από την εν λόγω περαιτέρω χρήση.

4)Τα κριτήρια και η μεθοδολογία για τον υπολογισμό των τελών καθορίζονται από τα κράτη μέλη και δημοσιεύονται. Ο φορέας του δημόσιου τομέα δημοσιεύει περιγραφή των κύριων κατηγοριών κόστους και τους κανόνες που χρησιμοποιούνται για την κατανομή του κόστους.

5)Οι φορείς του δημόσιου τομέα μπορούν να επιβάλλουν υψηλότερα τέλη από εκείνα που επιτρέπονται σύμφωνα με τις παραγράφους 2 και 3 του παρόντος άρθρου όσον αφορά πολύ μεγάλες επιχειρήσεις, βάσει αντικειμενικών κριτηρίων, τα οποία λαμβάνουν υπόψη την οικονομική ισχύ ή την ικανότητα της οντότητας να αποκτά δεδομένα, συμπεριλαμβανομένου ιδίως του ορισμού της ως πυλωρού δυνάμει του κανονισμού (ΕΕ) 2022/1925. Τα εν λόγω υπολογιζόμενα τέλη είναι αναλογικά. Επιπλέον των στοιχείων που απαριθμούνται στην παράγραφο 3 του παρόντος άρθρου, μπορούν να καλύπτουν το κόστος συλλογής και παραγωγής των δεδομένων, συμπεριλαμβανομένης μιας εύλογης απόδοσης της επένδυσης.

Άρθρο 32κστ

Αρμόδιοι φορείς

1)Για τον σκοπό της εκτέλεσης των καθηκόντων που αναφέρονται στο παρόν άρθρο, κάθε κράτος μέλος ορίζει έναν ή περισσότερους αρμόδιους φορείς σύμφωνα με το άρθρο 37 παράγραφος 1, οι οποίοι μπορούν να είναι αρμόδιοι για συγκεκριμένους τομείς, αλλά πρέπει συλλογικά να καλύπτουν όλους τους τομείς, με σκοπό να επικουρούν τους φορείς του δημόσιου τομέα που χορηγούν ή αρνούνται την πρόσβαση για περαιτέρω χρήση ορισμένων κατηγοριών προστατευόμενων δεδομένων. Τα κράτη μέλη μπορούν είτε να συστήσουν έναν ή περισσότερους νέους αρμόδιους φορείς είτε να βασίζονται σε υφιστάμενους φορείς του δημόσιου τομέα ή σε εσωτερικές υπηρεσίες φορέων του δημόσιου τομέα που πληρούν τις προϋποθέσεις που καθορίζονται στο παρόν τμήμα.

2)Μπορεί να ανατεθεί στους αρμόδιους φορείς η εξουσία να χορηγούν πρόσβαση για περαιτέρω χρήση ορισμένων κατηγοριών προστατευόμενων δεδομένων δυνάμει του ενωσιακού ή του εθνικού δικαίου που προβλέπει τη χορήγηση της εν λόγω πρόσβασης. Όταν χορηγούν ή αρνούνται την πρόσβαση για περαιτέρω χρήση, οι εν λόγω αρμόδιοι φορείς υπόκεινται στα άρθρα 32ια, 32κγ, 32κδ, 32κε και 32κη.

3)Οι αρμόδιοι φορείς έχουν επαρκείς νομικούς, οικονομικούς, τεχνικούς και ανθρώπινους πόρους ώστε να εκτελούν τα καθήκοντα που τους ανατίθενται, συμπεριλαμβανομένων των απαραίτητων τεχνικών γνώσεων για να μπορούν να συμμορφώνονται με το σχετικό ενωσιακό ή εθνικό δίκαιο που αφορά τα καθεστώτα πρόσβασης για τις κατηγορίες προστατευόμενων δεδομένων που αναφέρονται στο άρθρο 2 σημείο 54).

4)Η συνδρομή που αναφέρεται στην παράγραφο 1 περιλαμβάνει, εφόσον απαιτείται, τα ακόλουθα:

α)παροχή τεχνικής υποστήριξης με τη διάθεση ασφαλούς περιβάλλοντος επεξεργασίας για την παροχή πρόσβασης για περαιτέρω χρήση των δεδομένων ή εγγράφων·

β)παροχή καθοδήγησης και τεχνικής υποστήριξης σχετικά με τον βέλτιστο τρόπο διάρθρωσης και αποθήκευσης των δεδομένων ώστε να καταστούν τα εν λόγω δεδομένα ή έγγραφα εύκολα προσβάσιμα·

γ)παροχή τεχνικής υποστήριξης για ανωνυμοποίηση, ψευδωνυμοποίηση και άλλες υπερσύγχρονες μεθόδους προστασίας της ιδιωτικής ζωής, η οποία δεν περιορίζεται στα δεδομένα προσωπικού χαρακτήρα, αλλά αφορά επίσης εμπορικά εμπιστευτικές πληροφορίες, συμπεριλαμβανομένου του εμπορικού απορρήτου ή του περιεχομένου που προστατεύεται με δικαιώματα διανοητικής ιδιοκτησίας·

δ)συνδρομή στους φορείς του δημόσιου τομέα, εφόσον είναι σκόπιμο, για την παροχή στήριξης στους περαιτέρω χρήστες όταν ζητούν τη συγκατάθεση των υποκειμένων των δεδομένων για περαιτέρω χρήση ή την άδεια των κατόχων δεδομένων σύμφωνα με τις συγκεκριμένες αποφάσεις τους, μεταξύ άλλων όσον αφορά τη δικαιοδοσία στην οποία προβλέπεται να πραγματοποιηθεί η επεξεργασία των δεδομένων, και συνδρομή στους φορείς του δημόσιου τομέα για την κατάρτιση τεχνικών μηχανισμών που επιτρέπουν την αποστολή αιτημάτων συγκατάθεσης ή άδειας των περαιτέρω χρηστών, όταν αυτό είναι πρακτικά εφικτό·

ε)παροχή συνδρομής στους φορείς του δημόσιου τομέα κατά την αξιολόγηση της επάρκειας των συμβατικών δεσμεύσεων που αναλαμβάνει ο περαιτέρω χρήστης, σύμφωνα με το άρθρο 32κδ παράγραφος 2.

Άρθρο 32κζ

Ενιαίο σημείο πληροφόρησης

1)Κάθε κράτος μέλος ορίζει ενιαίο σημείο πληροφόρησης. Το εν λόγω σημείο καθιστά διαθέσιμες εύκολα προσβάσιμες πληροφορίες σχετικά με την εφαρμογή των άρθρων 32κγ, 32κδ και 32κε. 

2)Το ενιαίο σημείο πληροφόρησης είναι αρμόδιο για να λαμβάνει ερωτήματα ή αιτήματα για την περαιτέρω χρήση ορισμένων κατηγοριών προστατευόμενων δεδομένων και τα διαβιβάζει, με αυτόματα μέσα εφόσον είναι εφικτό και σκόπιμο, στους αρμόδιους φορείς του δημόσιου τομέα ή στους αρμόδιους φορείς που αναφέρονται στο άρθρο 32κστ παράγραφος 1, κατά περίπτωση.

3)Το ενιαίο σημείο πληροφόρησης μπορεί να περιλαμβάνει χωριστό, απλουστευμένο και άρτια τεκμηριωμένο δίαυλο πληροφόρησης για ΜΜΕ, μικρές επιχειρήσεις μεσαίας κεφαλαιοποίησης, νεοφυείς επιχειρήσεις και ερευνητικά ιδρύματα, ο οποίος θα καλύπτει τις ανάγκες και τις ικανότητές τους κατά την υποβολή αιτήματος για περαιτέρω χρήση των κατηγοριών δεδομένων που αναφέρονται στο άρθρο 2 σημείο 54).

4)Το ενιαίο σημείο πληροφόρησης καθιστά διαθέσιμο, με ηλεκτρονικά μέσα, κατάλογο στοιχείων με δυνατότητα αναζήτησης ο οποίος περιέχει επισκόπηση όλων των διαθέσιμων πηγών εγγράφων, μεταξύ άλλων, κατά περίπτωση, των πηγών εγγράφων που διατίθενται σε τομεακά, περιφερειακά ή τοπικά σημεία πληροφόρησης, με σχετικές πληροφορίες που περιγράφουν τα διαθέσιμα δεδομένα ή έγγραφα, στις οποίες περιλαμβάνονται τουλάχιστον ο μορφότυπος και το μέγεθος των δεδομένων και οι προϋποθέσεις περαιτέρω χρήσης τους.

5)Η Επιτροπή δημιουργεί ένα ευρωπαϊκό ενιαίο σημείο πρόσβασης, το οποίο παρέχει ηλεκτρονικό μητρώο με δυνατότητα αναζήτησης δεδομένων ή εγγράφων που είναι διαθέσιμα στα εθνικά ενιαία σημεία πληροφόρησης, καθώς και περαιτέρω πληροφορίες σχετικά με τον τρόπο υποβολής αιτήματος για δεδομένα ή έγγραφα μέσω των εν λόγω εθνικών ενιαίων σημείων πληροφόρησης.

Άρθρο 32κη

Διαδικασία αιτημάτων για περαιτέρω χρήση

1)Οι αρμόδιοι φορείς του δημόσιου τομέα ή οι αρμόδιοι φορείς που αναφέρονται στο άρθρο 32κστ παράγραφος 1, λαμβάνουν απόφαση σχετικά με αίτημα για περαιτέρω χρήση ορισμένων κατηγοριών προστατευόμενων δεδομένων εντός δύο μηνών από την ημερομηνία παραλαβής του αιτήματος, εκτός εάν το εθνικό δίκαιο προβλέπει μικρότερη προθεσμία.

2)Σε περίπτωση εξαιρετικά εκτενών και πολύπλοκων αιτημάτων για περαιτέρω χρήση, η εν λόγω προθεσμία δύο μηνών μπορεί να παραταθεί έως 30 ημέρες. Στις περιπτώσεις αυτές, οι αρμόδιοι φορείς του δημόσιου τομέα ή οι αρμόδιοι φορείς που αναφέρονται στο άρθρο 32κστ παράγραφος 1 γνωστοποιούν στον αιτούντα το συντομότερο δυνατόν το ότι θα απαιτηθεί περισσότερος χρόνος για τη διεξαγωγή της διαδικασίας, καθώς και τους λόγους της καθυστέρησης.

3)Οποιοδήποτε φυσικό ή νομικό πρόσωπο το οποίο θίγεται άμεσα από απόφαση, όπως αναφέρεται στην παράγραφο 1, έχει δικαίωμα πραγματικής προσφυγής στο κράτος μέλος όπου βρίσκεται ο σχετικός φορέας. Το δικαίωμα προσφυγής θεσπίζεται στο εθνικό δίκαιο και περιλαμβάνει τη δυνατότητα επανεξέτασης από αμερόληπτο φορέα με την κατάλληλη εμπειρογνωσία, όπως η εθνική αρχή ανταγωνισμού, η αρμόδια αρχή για την πρόσβαση στα έγγραφα, η εποπτική αρχή που έχει συσταθεί σύμφωνα με τον κανονισμό (ΕΕ) 2016/679, ή εθνική δικαστική αρχή, των οποίων οι αποφάσεις είναι δεσμευτικές για τον αντίστοιχο φορέα του δημόσιου τομέα ή για τον αντίστοιχο αρμόδιο φορέα.».

19.Το άρθρο 38 αντικαθίσταται από το ακόλουθο κείμενο:

1)«Με την επιφύλαξη κάθε άλλου διοικητικού ή δικαστικού ένδικου μέσου, τα φυσικά και νομικά πρόσωπα έχουν το δικαίωμα να υποβάλουν καταγγελία, ατομικά ή, κατά περίπτωση, συλλογικά:

α)στη σχετική αρμόδια αρχή του κράτους μέλους της συνήθους διαμονής, του τόπου εργασίας ή της εγκατάστασής τους, εάν θεωρούν ότι έχουν παραβιαστεί τα δικαιώματά τους που απορρέουν από τον παρόντα κανονισμό·

β)σε σχέση με οποιοδήποτε θέμα εμπίπτει στο πεδίο εφαρμογής του παρόντος κανονισμού, και ειδικότερα κατά αναγνωρισμένου παρόχου υπηρεσιών διαμεσολάβησης δεδομένων ή αναγνωρισμένης οργάνωσης αλτρουισμού δεδομένων, ενώπιον της σχετικής αρμόδιας αρχής για την καταχώριση υπηρεσιών διαμεσολάβησης δεδομένων ή ενώπιον της σχετικής αρμόδιας αρχής για την καταχώριση οργανώσεων αλτρουισμού δεδομένων.

2)Ο συντονιστής δεδομένων παρέχει, κατόπιν αιτήματος, σε φυσικά και νομικά πρόσωπα όλες τις απαραίτητες πληροφορίες για την υποβολή των καταγγελιών τους στην κατάλληλη αρμόδια αρχή.

3)Η αρμόδια αρχή στην οποία υποβλήθηκε η καταγγελία ενημερώνει τον καταγγέλλοντα, σύμφωνα με την εθνική νομοθεσία, για τα εξής:

α)την πρόοδο της διαδικασίας και τη ληφθείσα απόφαση· και

β)τα ένδικα μέσα που προβλέπονται στο άρθρο 39.».

20.Στο άρθρο 40, προστίθεται η ακόλουθη παράγραφος 6:

«6. Το παρόν άρθρο δεν εφαρμόζεται στο κεφάλαιο VIIγ.».

21.Μετά το άρθρο 41, προστίθεται ο ακόλουθος τίτλος:

«ΚΕΦΑΛΑΙΟ IXα

Ευρωπαϊκό συμβούλιο καινοτομίας δεδομένων».

22.Προστίθεται το ακόλουθο άρθρο 41α:

«Άρθρο 41α

Ευρωπαϊκό συμβούλιο καινοτομίας δεδομένων

1)Το ευρωπαϊκό συμβούλιο καινοτομίας δεδομένων συγκροτείται ως μέσο παροχής συμβουλών και συνδρομής στην Επιτροπή για τον συντονισμό της επιβολής του παρόντος κανονισμού και λειτουργεί ως φόρουμ συζήτησης για την ανάπτυξη μιας ευρωπαϊκής οικονομίας δεδομένων και πολιτικών για τα δεδομένα.

2)Απαρτίζεται τουλάχιστον από εκπροσώπους των κρατών μελών που είναι αρμόδιοι για θέματα σχετικά με τα δεδομένα, των αρμόδιων αρχών για την επιβολή των κεφαλαίων II, III, V, VIIα και VIIγ του παρόντος κανονισμού, του Ευρωπαϊκού Συμβουλίου Προστασίας Δεδομένων, του Ευρωπαίου Επόπτη Προστασίας Δεδομένων, τον ENISA, τον απεσταλμένο της ΕΕ για τις ΜΜΕ ή εκπρόσωπο διορισμένο από το δίκτυο απεσταλμένων για τις ΜΜΕ. Η Επιτροπή μπορεί να αποφασίσει να προσθέσει επιπλέον κατηγορίες μελών. Κατά τους διορισμούς μεμονωμένων εμπειρογνωμόνων, η Επιτροπή επιδιώκει να επιτύχει ισόρροπη εκπροσώπηση των φύλων και γεωγραφική ισορροπία μεταξύ των μελών της ομάδας.

3)Η Επιτροπή αποφασίζει σχετικά με τη συγκρότηση των διαφόρων συνθέσεων υπό τις οποίες το συμβούλιο θα εκτελεί τα καθήκοντά του.

4)Η Επιτροπή προεδρεύει στις συνεδριάσεις του ευρωπαϊκού συμβουλίου καινοτομίας δεδομένων.».

23.Το άρθρο 42 αντικαθίσταται από το ακόλουθο κείμενο:

«Άρθρο 42

Ρόλος του ευρωπαϊκού συμβουλίου καινοτομίας δεδομένων

1)Το ευρωπαϊκό συμβούλιο καινοτομίας δεδομένων στηρίζει τη συνεκτική εφαρμογή του παρόντος κανονισμού ως εξής:

α)λειτουργεί ως φόρουμ στρατηγικών συζητήσεων σχετικά με τις πολιτικές για τα δεδομένα, τη διακυβέρνηση των δεδομένων, τις διεθνείς ροές δεδομένων και τις διατομεακές εξελίξεις που αφορούν την ευρωπαϊκή οικονομία δεδομένων·

β)παρέχει συμβουλές και συνδρομή στην Επιτροπή όσον αφορά την ανάπτυξη συνεπούς πρακτικής των αρμόδιων αρχών σχετικά με την επιβολή των κεφαλαίων II, III, V, VII, VIIα και VIIγ·

γ)διευκολύνει τη συνεργασία μεταξύ των αρμόδιων αρχών μέσω της ανάπτυξης ικανοτήτων και της ανταλλαγής πληροφοριών·

δ)προωθεί την ανταλλαγή εμπειριών και ορθών πρακτικών μεταξύ των κρατών μελών στον τομέα της περαιτέρω χρήσης πληροφοριών του δημόσιου τομέα σε συνεργασία με άλλους σχετικούς φορείς διακυβέρνησης.». 

24.Το άρθρο 45 τροποποιείται ως εξής:

α)η παράγραφος 2 αντικαθίσταται από το ακόλουθο κείμενο:

«2. Η προβλεπόμενη στο άρθρο 29 παράγραφος 7, στο άρθρο 32κα παράγραφος 2 και στο άρθρο 33 παράγραφος 2 εξουσία έκδοσης κατ’ εξουσιοδότηση πράξεων ανατίθεται στην Επιτροπή επ’ αόριστον.»·

β)η παράγραφος 3 αντικαθίσταται από το ακόλουθο κείμενο:

«3. Η εξουσιοδότηση που αναφέρεται στο άρθρο 29 παράγραφος 7, στο άρθρο 32κα παράγραφος 2 και στο άρθρο 33 παράγραφος 2 μπορεί να ανακληθεί ανά πάσα στιγμή από το Ευρωπαϊκό Κοινοβούλιο ή το Συμβούλιο. Η απόφαση ανάκλησης περατώνει την εξουσιοδότηση που προσδιορίζεται στην εν λόγω απόφαση. Αρχίζει να ισχύει την επομένη της δημοσίευσης της απόφασης στην Επίσημη Εφημερίδα της Ευρωπαϊκής Ένωσης ή σε μεταγενέστερη ημερομηνία που ορίζεται σε αυτή. Δεν θίγει το κύρος των κατ’ εξουσιοδότηση πράξεων που ισχύουν ήδη.»

γ)η παράγραφος 6 αντικαθίσταται από το ακόλουθο κείμενο:

«6. Η κατ’ εξουσιοδότηση πράξη που εκδίδεται σύμφωνα με το άρθρο 29 παράγραφος 7, το άρθρο 32κα παράγραφος 2 ή το άρθρο 33 παράγραφος 2 αρχίζει να ισχύει μόνο εάν δεν έχει διατυπωθεί αντίρρηση από το Ευρωπαϊκό Κοινοβούλιο ή το Συμβούλιο εντός προθεσμίας τριών μηνών από την ημέρα που η πράξη κοινοποιείται στο Ευρωπαϊκό Κοινοβούλιο και το Συμβούλιο ή εάν, προτού λήξει αυτή η προθεσμία, το Ευρωπαϊκό Κοινοβούλιο και το Συμβούλιο ενημερώσουν αμφότερα την Επιτροπή ότι δεν θα προβάλλουν αντιρρήσεις. Η προθεσμία αυτή παρατείνεται κατά τρεις μήνες κατόπιν πρωτοβουλίας του Ευρωπαϊκού Κοινοβουλίου ή του Συμβουλίου.». 

25.Το άρθρο 46 τροποποιείται ως εξής:

α)στην παράγραφο 1, η πρώτη περίοδος αντικαθίσταται από το ακόλουθο κείμενο:

«Η Επιτροπή επικουρείται από επιτροπή. Η εν λόγω επιτροπή αποτελεί επιτροπή κατά την έννοια του κανονισμού (ΕΕ) αριθ. 182/2011.»

β)προστίθεται η ακόλουθη παράγραφος 1α:

«1α. Όταν γίνεται αναφορά στην παρούσα παράγραφο, εφαρμόζεται το άρθρο 4 του κανονισμού (ΕΕ) αριθ. 182/2011.»

26.Το άρθρο 49 τροποποιείται ως εξής:

α)η παράγραφος 1 τροποποιείται ως εξής: 

i)η εισαγωγική φράση αντικαθίσταται από το ακόλουθο κείμενο:

«1. Έως τις 12 Σεπτεμβρίου 2028, η Επιτροπή προβαίνει σε αξιολόγηση των κεφαλαίων II, III, IV, V, VI, VII και VIII και υποβάλλει έκθεση για τα κύρια πορίσματά της στο Ευρωπαϊκό Κοινοβούλιο, στο Συμβούλιο και στην Ευρωπαϊκή Οικονομική και Κοινωνική Επιτροπή. Στο πλαίσιο της αξιολόγησης εκτιμώνται συγκεκριμένα:»·

ii) το στοιχείο ιγ) αντικαθίσταται από το ακόλουθο κείμενο:

«ιγ) οι επιπτώσεις του παρόντος κανονισμού στις ΜΜΕ και στις μικρές επιχειρήσεις μεσαίας κεφαλαιοποίησης όσον αφορά την ικανότητά τους να καινοτομούν και τη διαθεσιμότητα υπηρεσιών επεξεργασίας δεδομένων για χρήστες εντός της Ένωσης και την επιβάρυνση από τη συμμόρφωση με νέες υποχρεώσεις.»·

β)προστίθεται η ακόλουθη παράγραφος 2α: 

«2α. Το αργότερο έως την/τις [να προστεθεί ημερομηνία που αντιστοιχεί στην ημερομηνία έναρξης ισχύος συν 5 έτη], η Επιτροπή προβαίνει σε αξιολόγηση των κεφαλαίων VIIα, VIIβ και VIIγ του παρόντος κανονισμού και υποβάλλει έκθεση για τα κύρια πορίσματά της στο Ευρωπαϊκό Κοινοβούλιο και στο Συμβούλιο, καθώς και στην Ευρωπαϊκή Οικονομική και Κοινωνική Επιτροπή.

Η έκθεση αξιολογεί ιδίως:

α)την κατάσταση των καταχωρίσεων των υπηρεσιών διαμεσολάβησης δεδομένων και το είδος των υπηρεσιών που προσφέρουν·

β)το είδος των οργανώσεων αλτρουισμού δεδομένων που είναι καταχωρισμένες και την επισκόπηση των σκοπών γενικού συμφέροντος για τους οποίους παρέχονται για κοινοχρησία δεδομένα με σκοπό τον καθορισμό σαφών κριτηρίων σε αυτό το πλαίσιο·

γ)το πεδίο εφαρμογής και τον κοινωνικό και οικονομικό αντίκτυπο του κεφαλαίου VIIγ τμήμα 2, μεταξύ άλλων όσον αφορά

δ)τον βαθμό αύξησης της περαιτέρω χρήσης των εγγράφων του δημόσιου τομέα στα οποία εφαρμόζεται το τμήμα 2 του κεφαλαίου VIIγ, ιδίως από τις ΜΜΕ και τις μικρές επιχειρήσεις μεσαίας κεφαλαιοποίησης·

ε)τον αντίκτυπο των συνόλων δεδομένων υψηλής αξίας·

στ)την αλληλεπίδραση μεταξύ των κανόνων για την προστασία των δεδομένων και των δυνατοτήτων περαιτέρω χρήσης.

ζ)Τα κράτη μέλη παρέχουν στην Επιτροπή τις αναγκαίες πληροφορίες για την εκπόνηση της εν λόγω έκθεσης.»·

γ)η παράγραφος 5 αντικαθίσταται από το ακόλουθο κείμενο: 

«5. Βάσει των εκθέσεων που αναφέρονται στις παραγράφους 1, 2 και 2α, η Επιτροπή μπορεί να υποβάλλει, κατά περίπτωση, νομοθετική πρόταση στο Ευρωπαϊκό Κοινοβούλιο και το Συμβούλιο για την τροποποίηση του παρόντος κανονισμού.». 

27.Προστίθεται παράρτημα I σύμφωνα με το παράρτημα II του παρόντος κανονισμού.

Άρθρο 2

Τροποποιήσεις του κανονισμού (ΕΕ) 2018/1724

Στον πίνακα του παραρτήματος II του κανονισμού (ΕΕ) 2018/1724, η καταχώριση «Έναρξη, λειτουργία και παύση δραστηριότητας επιχείρησης» αντικαθίσταται από το ακόλουθο κείμενο:

Άρθρο 3

Τροποποιήσεις του κανονισμού (ΕΕ) 2016/679 (ΓΚΠΔ)

Ο κανονισμός (ΕΕ) 2016/679 τροποποιείται ως εξής:

1. Το άρθρο 4 τροποποιείται ως εξής:

1)στο σημείο 1) προστίθενται οι ακόλουθες περίοδοι:

«Οι πληροφορίες που αφορούν φυσικό πρόσωπο δεν αποτελούν κατ’ ανάγκη δεδομένα προσωπικού χαρακτήρα για κάθε άλλο πρόσωπο ή οντότητα, απλώς και μόνο επειδή κάποια άλλη οντότητα μπορεί να ταυτοποιήσει το εν λόγω φυσικό πρόσωπο. Οι πληροφορίες δεν είναι προσωπικού χαρακτήρα για μια συγκεκριμένη οντότητα όταν η εν λόγω οντότητα δεν μπορεί να ταυτοποιήσει το φυσικό πρόσωπο το οποίο αφορούν οι πληροφορίες, λαμβάνοντας υπόψη τα μέσα τα οποία είναι ευλόγως πιθανό να χρησιμοποιήσει η εν λόγω οντότητα. Οι πληροφορίες αυτές δεν καθίστανται προσωπικού χαρακτήρα για την εν λόγω οντότητα απλώς και μόνο επειδή ο δυνητικός επόμενος αποδέκτης διαθέτει μέσα τα οποία είναι ευλόγως πιθανό να χρησιμοποιηθούν για την ταυτοποίηση του φυσικού προσώπου το οποίο αφορούν οι πληροφορίες.»·

2)προστίθενται τα ακόλουθα σημεία:

«32) “τερματικός εξοπλισμός”: ο εξοπλισμός τερματικών όπως ορίζεται στο άρθρο 1 σημείο 1 της οδηγίας 2008/63/ΕΚ·

33) για τα “δίκτυα ηλεκτρονικών επικοινωνιών” ισχύει ο ορισμός του άρθρου 2 σημείο 1) της οδηγίας (ΕΕ) 2018/1972·

34) “φυλλομετρητής”: ο φυλλομετρητής όπως ορίζεται στο άρθρο 2 σημείο 11) του κανονισμού (ΕΕ) 2022/1925·

35) “υπηρεσία μέσων ενημέρωσης”: υπηρεσία μέσων ενημέρωσης όπως ορίζεται στο άρθρο 2 σημείο 1) του κανονισμού (ΕΕ) 2024/1083·

36) “πάροχος υπηρεσιών μέσων ενημέρωσης”: πάροχος υπηρεσιών μέσων ενημέρωσης όπως ορίζεται στο άρθρο 2 σημείο 2) του κανονισμού (ΕΕ) 2024/1083·

37) “επιγραμμική διεπαφή”: επιγραμμική διεπαφή όπως ορίζεται στο άρθρο 3 στοιχείο ιγ) του κανονισμού (ΕΕ) 2022/2065·

38) “επιστημονική έρευνα”: κάθε έρευνα που μπορεί επίσης να στηρίξει την καινοτομία, όπως η τεχνολογική ανάπτυξη και επίδειξη. Οι δράσεις αυτές συμβάλλουν στις υφιστάμενες επιστημονικές γνώσεις ή εφαρμόζουν τις υφιστάμενες γνώσεις με καινοτόμους τρόπους, υλοποιούνται με σκοπό να συνεισφέρουν στην αύξηση των γενικών γνώσεων και της ευημερίας της κοινωνίας και τηρούν τα δεοντολογικά πρότυπα στον σχετικό ερευνητικό τομέα. Υπό αυτήν την έννοια, ωστόσο, δεν αποκλείεται το ενδεχόμενο η έρευνα να αποσκοπεί επίσης στην προώθηση εμπορικού συμφέροντος.».

2.Στο άρθρο 5 παράγραφος 1, το στοιχείο β) αντικαθίσταται από το ακόλουθο κείμενο:

«συλλέγονται για καθορισμένους, ρητούς και νόμιμους σκοπούς και δεν υποβάλλονται σε περαιτέρω επεξεργασία κατά τρόπο ασύμβατο προς τους σκοπούς αυτούς· η περαιτέρω επεξεργασία για σκοπούς αρχειοθέτησης προς το δημόσιο συμφέρον ή σκοπούς επιστημονικής ή ιστορικής έρευνας ή στατιστικούς σκοπούς θεωρείται, σύμφωνα με το άρθρο 89 παράγραφος 1, συμβατή με τους αρχικούς σκοπούς, ανεξάρτητα από τις προϋποθέσεις του άρθρου 6 παράγραφος 4 του παρόντος κανονισμού (“περιορισμός του σκοπού”),».

3.Το άρθρο 9 τροποποιείται ως εξής:

1)στην παράγραφο 2, προστίθενται τα ακόλουθα στοιχεία:

«ια) επεξεργασία στο πλαίσιο της ανάπτυξης και λειτουργίας συστήματος ΤΝ, όπως ορίζεται στο άρθρο 3 σημείο 1) του κανονισμού (ΕΕ) 2024/1689, ή μοντέλου ΤΝ, με την επιφύλαξη των προϋποθέσεων που αναφέρονται στην παράγραφο 5·

ιβ) η επεξεργασία βιομετρικών δεδομένων είναι αναγκαία για την επιβεβαίωση της ταυτότητας του υποκειμένου των δεδομένων (επαλήθευση), όταν τα βιομετρικά δεδομένα ή τα μέσα που απαιτούνται για την επαλήθευση τελούν υπό τον αποκλειστικό έλεγχο του υποκειμένου των δεδομένων.»·

2)προστίθεται η ακόλουθη παράγραφος:

«5. Για την επεξεργασία που αναφέρεται στην παράγραφο 2 στοιχείο ια), εφαρμόζονται κατάλληλα οργανωτικά και τεχνικά μέτρα για την αποφυγή της συλλογής και της κατ’ άλλον τρόπο επεξεργασίας ειδικών κατηγοριών δεδομένων προσωπικού χαρακτήρα. Εάν, παρά την εφαρμογή των εν λόγω μέτρων, ο υπεύθυνος επεξεργασίας προσδιορίζει ειδικές κατηγορίες δεδομένων προσωπικού χαρακτήρα στα σύνολα δεδομένων που χρησιμοποιούνται για την εκπαίδευση, τη δοκιμή ή την επικύρωση ή στο σύστημα ΤΝ ή στο μοντέλο ΤΝ, ο υπεύθυνος επεξεργασίας διαγράφει τα εν λόγω δεδομένα. Εάν για τη διαγραφή των εν λόγω δεδομένων απαιτείται δυσανάλογη προσπάθεια, ο υπεύθυνος επεξεργασίας προστατεύει σε κάθε περίπτωση αποτελεσματικά και χωρίς αδικαιολόγητη καθυστέρηση τα εν λόγω δεδομένα από τη χρήση τους για την παραγωγή αποτελεσμάτων, από την κοινολόγησή τους ή από τη διάθεσή τους με άλλον τρόπο σε τρίτους.».

4.Στο άρθρο 12, η παράγραφος 5 αντικαθίσταται από το ακόλουθο κείμενο:

«5. Οι πληροφορίες που παρέχονται σύμφωνα με τα άρθρα 13 και 14 και κάθε ανακοίνωση, καθώς και όλες οι ενέργειες που αναλαμβάνονται σύμφωνα με τα άρθρα 15 έως 22 και το άρθρο 34, παρέχονται δωρεάν. Εάν τα αιτήματα του υποκειμένου των δεδομένων είναι προδήλως αβάσιμα ή υπερβολικά, ιδίως λόγω του επαναλαμβανόμενου χαρακτήρα τους, ή επίσης —για αιτήματα δυνάμει του άρθρου 15— επειδή το υποκείμενο των δεδομένων χρησιμοποιεί καταχρηστικά τα δικαιώματα που παρέχονται από τον παρόντα κανονισμό για σκοπούς άλλους από την προστασία των δεδομένων του, ο υπεύθυνος επεξεργασίας μπορεί:

α)να επιβάλει την καταβολή εύλογου τέλους, λαμβάνοντας υπόψη τα διοικητικά έξοδα για την παροχή της ενημέρωσης ή την ανακοίνωση ή την εκτέλεση της ζητούμενης ενέργειας· ή

β)να αρνηθεί να δώσει συνέχεια στο αίτημα.

Ο υπεύθυνος επεξεργασίας φέρει το βάρος της απόδειξης ότι το αίτημα είναι προδήλως αβάσιμο ή ότι υπάρχουν βάσιμοι λόγοι να πιστεύει ότι είναι υπερβολικό.».

5.Στο άρθρο 13, η παράγραφος 4 αντικαθίσταται από το ακόλουθο κείμενο:

«4. Οι παράγραφοι 1, 2 και 3 δεν εφαρμόζονται εάν τα δεδομένα προσωπικού χαρακτήρα έχουν συλλεχθεί στο πλαίσιο σαφούς και οριοθετημένης σχέσης μεταξύ των υποκειμένων των δεδομένων και υπευθύνου επεξεργασίας που ασκεί δραστηριότητα η οποία δεν χαρακτηρίζεται από ένταση δεδομένων και υπάρχουν βάσιμοι λόγοι να υποτεθεί ότι το υποκείμενο των δεδομένων διαθέτει ήδη τις πληροφορίες που αναφέρονται στην παράγραφο 1 στοιχεία α) και γ), εκτός εάν ο υπεύθυνος επεξεργασίας διαβιβάζει τα δεδομένα σε άλλους αποδέκτες ή κατηγορίες αποδεκτών, διαβιβάζει τα δεδομένα σε τρίτη χώρα, διενεργεί αυτοματοποιημένη λήψη αποφάσεων, συμπεριλαμβανομένης της κατάρτισης προφίλ, όπως αναφέρεται στο άρθρο 22 παράγραφος 1, ή η επεξεργασία είναι πιθανό να έχει ως αποτέλεσμα υψηλό κίνδυνο για τα δικαιώματα και τις ελευθερίες των υποκειμένων των δεδομένων κατά την έννοια του άρθρου 35.».

6.Στο άρθρο 13, προστίθεται η παράγραφος 5:

«5. Όταν η επεξεργασία πραγματοποιείται για σκοπούς επιστημονικής έρευνας και η παροχή πληροφοριών που αναφέρεται στις παραγράφους 1, 2 και 3 αποδεικνύεται ανέφικτη ή θα συνεπαγόταν δυσανάλογη προσπάθεια, με την επιφύλαξη των προϋποθέσεων και των εγγυήσεων που αναφέρονται στο άρθρο 89 παράγραφος 1, ή εφόσον η υποχρέωση που αναφέρεται στην παράγραφο 1 του παρόντος άρθρου είναι πιθανό να καταστήσει αδύνατη ή να παρακωλύσει σοβαρά την επίτευξη των στόχων της εν λόγω επεξεργασίας, ο υπεύθυνος επεξεργασίας δεν χρειάζεται να παράσχει τις πληροφορίες που αναφέρονται στις παραγράφους 1, 2 και 3. Στις περιπτώσεις αυτές, ο υπεύθυνος επεξεργασίας λαμβάνει τα κατάλληλα μέτρα για την προστασία των δικαιωμάτων και ελευθεριών και των έννομων συμφερόντων του υποκειμένου των δεδομένων, μεταξύ άλλων καθιστώντας τις πληροφορίες διαθέσιμες στο κοινό.».

7.Στο άρθρο 22, οι παράγραφοι 1 και 2 αντικαθίστανται από το ακόλουθο κείμενο:

«1. Απόφαση η οποία παράγει έννομα αποτελέσματα για το υποκείμενο των δεδομένων, ή το επηρεάζει σημαντικά με παρόμοιο τρόπο, μπορεί να λαμβάνεται αποκλειστικά βάσει αυτοματοποιημένης επεξεργασίας, συμπεριλαμβανομένης της κατάρτισης προφίλ, μόνο εάν η εν λόγω απόφαση:

α) είναι αναγκαία για τη σύναψη ή την εκτέλεση σύμβασης μεταξύ του υποκειμένου των δεδομένων και του υπευθύνου επεξεργασίας των δεδομένων, ανεξάρτητα από το αν η απόφαση θα μπορούσε να ληφθεί με άλλον τρόπο και όχι αποκλειστικά και μόνο με αυτοματοποιημένα μέσα·

β) επιτρέπεται από το δίκαιο της Ένωσης ή το δίκαιο κράτους μέλους στο οποίο υπόκειται ο υπεύθυνος επεξεργασίας και το οποίο προβλέπει επίσης κατάλληλα μέτρα για την προστασία των δικαιωμάτων, των ελευθεριών και των έννομων συμφερόντων του υποκειμένου των δεδομένων· ή

γ)βασίζεται στη ρητή συγκατάθεση του υποκειμένου των δεδομένων.».

8.Το άρθρο 33 τροποποιείται ως εξής:

1)η παράγραφος 1 αντικαθίσταται από το ακόλουθο κείμενο:

«1. Σε περίπτωση παραβίασης δεδομένων προσωπικού χαρακτήρα η οποία είναι πιθανό να έχει ως αποτέλεσμα υψηλό κίνδυνο για τα δικαιώματα και τις ελευθερίες φυσικών προσώπων, ο υπεύθυνος επεξεργασίας γνωστοποιεί την παραβίαση των δεδομένων προσωπικού χαρακτήρα αμελλητί και, αν είναι δυνατόν, εντός 96 ωρών από τη στιγμή που αποκτά γνώση του γεγονότος, μέσω του ενιαίου σημείου εισόδου που δημιουργείται σύμφωνα με το άρθρο 23α της οδηγίας (ΕΕ) 2022/2555 στην εποπτική αρχή που είναι αρμόδια σύμφωνα με τα άρθρα 55 και 56. Σε περίπτωση που η γνωστοποίηση στην εποπτική αρχή δεν πραγματοποιείται εντός 96 ωρών, συνοδεύεται από αιτιολόγηση για την καθυστέρηση.»·

2)προστίθεται η ακόλουθη παράγραφος:

«1α. Έως ότου δημιουργηθεί το ενιαίο σημείο εισόδου σύμφωνα με το άρθρο 23α της οδηγίας (ΕΕ) 2022/2555, οι υπεύθυνοι επεξεργασίας εξακολουθούν να γνωστοποιούν παραβιάσεις δεδομένων προσωπικού χαρακτήρα απευθείας στην αρμόδια εποπτική αρχή σύμφωνα με τα άρθρα 55 και 56.»·

3)προστίθενται οι ακόλουθες παράγραφοι:

«6. Το Συμβούλιο Προστασίας Δεδομένων καταρτίζει και διαβιβάζει στην Επιτροπή πρόταση κοινού υποδείγματος για την κοινοποίηση παραβίασης δεδομένων προσωπικού χαρακτήρα στην αρμόδια εποπτική αρχή που αναφέρεται στην παράγραφο 1, καθώς και κατάλογο των περιστάσεων υπό τις οποίες η παραβίαση δεδομένων προσωπικού χαρακτήρα είναι πιθανό να έχει ως αποτέλεσμα υψηλό κίνδυνο για τα δικαιώματα και τις ελευθερίες φυσικού προσώπου. Οι προτάσεις υποβάλλονται στην Επιτροπή εντός [Υπηρεσία Εκδόσεων: να προστεθεί ημερομηνία που αντιστοιχεί σε εννέα μήνες από την έναρξη εφαρμογής του παρόντος κανονισμού]. Η Επιτροπή, αφού λάβει δεόντως υπόψη την πρόταση, την επανεξετάζει, εάν αυτό είναι αναγκαίο, και εξουσιοδοτείται να την εκδώσει μέσω εκτελεστικής πράξης σύμφωνα με τη διαδικασία εξέτασης του άρθρου 93 παράγραφος 2.

7. Το υπόδειγμα και ο κατάλογος που αναφέρονται στην παράγραφο 6 επανεξετάζονται τουλάχιστον ανά τριετία και επικαιροποιούνται όταν αυτό είναι αναγκαίο. Το Συμβούλιο Προστασίας Δεδομένων υποβάλλει την αξιολόγησή του και πιθανές προτάσεις για επικαιροποιήσεις στην Επιτροπή σε εύθετο χρόνο. Η Επιτροπή, αφού λάβει δεόντως υπόψη τις προτάσεις, τις επανεξετάζει και εξουσιοδοτείται να εκδίδει πιθανές επικαιροποιήσεις σύμφωνα με τη διαδικασία της παραγράφου 6.».

9.Το άρθρο 35 τροποποιείται ως εξής:

1)οι παράγραφοι 4, 5 και 6 αντικαθίστανται από το ακόλουθο κείμενο:

«4. Το Συμβούλιο Προστασίας Δεδομένων καταρτίζει και διαβιβάζει στην Επιτροπή πρόταση καταλόγου με τα είδη των πράξεων επεξεργασίας που υπόκεινται στην απαίτηση για διενέργεια εκτίμησης επιπτώσεων σχετικά με την προστασία των δεδομένων σύμφωνα με την παράγραφο 1.

5. Το Συμβούλιο Προστασίας Δεδομένων καταρτίζει και διαβιβάζει στην Επιτροπή πρόταση καταλόγου με τα είδη των πράξεων επεξεργασίας για τα οποία δεν απαιτείται εκτίμηση επιπτώσεων σχετικά με την προστασία των δεδομένων.

6. Το Συμβούλιο Προστασίας Δεδομένων καταρτίζει και διαβιβάζει στην Επιτροπή πρόταση κοινού υποδείγματος και κοινής μεθοδολογίας για τη διενέργεια εκτιμήσεων επιπτώσεων σχετικά με την προστασία των δεδομένων.»·

2)προστίθενται οι ακόλουθες παράγραφοι:

«6α. Οι προτάσεις, αφενός, για τους καταλόγους που αναφέρονται στις παραγράφους 4 και 5 και, αφετέρου, για το υπόδειγμα και τη μεθοδολογία που αναφέρονται στην παράγραφο 6 υποβάλλονται στην Επιτροπή εντός [Υπηρεσία Εκδόσεων: να προστεθεί ημερομηνία που αντιστοιχεί σε 9 μήνες από την έναρξη εφαρμογής του παρόντος κανονισμού]. Η Επιτροπή, αφού λάβει δεόντως υπόψη την πρόταση, την επανεξετάζει, εάν αυτό είναι αναγκαίο, και εξουσιοδοτείται να την εκδώσει μέσω εκτελεστικής πράξης σύμφωνα με τη διαδικασία εξέτασης του άρθρου 93 παράγραφος 2.

6β. Οι κατάλογοι, το υπόδειγμα και η μεθοδολογία που αναφέρονται στην παράγραφο 6α επανεξετάζονται τουλάχιστον ανά τριετία και επικαιροποιούνται όταν αυτό είναι αναγκαίο. Το Συμβούλιο Προστασίας Δεδομένων υποβάλλει την αξιολόγησή του και πιθανές προτάσεις για επικαιροποιήσεις στην Επιτροπή σε εύθετο χρόνο. Η Επιτροπή, αφού λάβει δεόντως υπόψη τις προτάσεις, τις επανεξετάζει και εξουσιοδοτείται να εκδίδει τυχόν επικαιροποιήσεις σύμφωνα με τη διαδικασία της παραγράφου 6α.

6γ. Οι κατάλογοι με τα είδη των πράξεων επεξεργασίας οι οποίες υπόκεινται στην απαίτηση για διενέργεια εκτίμησης επιπτώσεων σχετικά με την προστασία των δεδομένων και με τα είδη των πράξεων επεξεργασίας για τις οποίες δεν απαιτείται διενέργεια εκτίμησης επιπτώσεων σχετικά με την προστασία των δεδομένων, οι οποίοι καταρτίζονται και δημοσιοποιούνται από τις εποπτικές αρχές, παραμένουν σε ισχύ έως ότου εκδοθεί από την Επιτροπή η εκτελεστική πράξη που αναφέρεται στην παράγραφο 6α.».

10.Προστίθεται το ακόλουθο άρθρο:

«Άρθρο 41α

1)Η Επιτροπή δύναται να εκδίδει εκτελεστικές πράξεις για τον καθορισμό των μέσων και των κριτηρίων με τα οποία προσδιορίζεται αν τα δεδομένα που προκύπτουν από την ψευδωνυμοποίηση παύουν πλέον να συνιστούν δεδομένα προσωπικού χαρακτήρα για ορισμένες οντότητες.

2)Για τους σκοπούς της παραγράφου 1, η Επιτροπή:

α)αξιολογεί την τεχνολογική εξέλιξη των διαθέσιμων τεχνικών· 

β)αναπτύσσει κριτήρια και/ή κατηγορίες για τους υπευθύνους επεξεργασίας και τους αποδέκτες, με σκοπό την εκτίμηση του κινδύνου αποανωνυμοποίησης σε σχέση με τους τυπικούς αποδέκτες των δεδομένων.

3)Η εφαρμογή των μέσων και των κριτηρίων που περιγράφονται σε εκτελεστική πράξη μπορεί να χρησιμοποιηθεί ως στοιχείο που αποδεικνύει ότι τα δεδομένα δεν μπορούν να οδηγήσουν σε αποανωνυμοποίηση των υποκειμένων των δεδομένων.

4)Κατά τις προπαρασκευαστικές εργασίες των εκτελεστικών πράξεων, η Επιτροπή συνεργάζεται στενά με το Ευρωπαϊκό Συμβούλιο Προστασίας Δεδομένων. Το Ευρωπαϊκό Συμβούλιο Προστασίας Δεδομένων εκδίδει γνώμη σχετικά με τα σχέδια εκτελεστικών πράξεων εντός προθεσμίας οκτώ εβδομάδων από την παραλαβή του σχεδίου από την Επιτροπή.

5)Οι εκτελεστικές πράξεις εκδίδονται σύμφωνα με τη διαδικασία εξέτασης που αναφέρεται στο άρθρο 93 παράγραφος 3.».

11.Στο άρθρο 57, η παράγραφος 1 τροποποιείται ως εξής:

1)το στοιχείο ια) απαλείφεται.

12.Στο άρθρο 64 παράγραφος 1, το στοιχείο α) απαλείφεται.

13.Στο άρθρο 70 παράγραφος 1, το στοιχείο η) απαλείφεται.

14.Στο άρθρο 70 παράγραφος 1, προστίθενται τα ακόλουθα σημεία:

ηα) καταρτίζει και διαβιβάζει στην Επιτροπή πρόταση καταλόγου με τα είδη των πράξεων επεξεργασίας οι οποίες υπόκεινται στην απαίτηση για διενέργεια εκτίμησης επιπτώσεων σχετικά με την προστασία των δεδομένων και για τις οποίες δεν απαιτείται διενέργεια εκτίμησης επιπτώσεων σχετικά με την προστασία των δεδομένων, σύμφωνα με το άρθρο 35,

ηβ) καταρτίζει και διαβιβάζει στην Επιτροπή πρόταση κοινού υποδείγματος και κοινής μεθοδολογίας για τη διενέργεια εκτιμήσεων επιπτώσεων σχετικά με την προστασία των δεδομένων, σύμφωνα με το άρθρο 35,

ηγ) καταρτίζει και διαβιβάζει στην Επιτροπή πρόταση κοινού υποδείγματος για την κοινοποίηση παραβίασης δεδομένων προσωπικού χαρακτήρα στην αρμόδια εποπτική αρχή, καθώς και κατάλογο των περιστάσεων υπό τις οποίες η παραβίαση δεδομένων προσωπικού χαρακτήρα είναι πιθανό να έχει ως αποτέλεσμα υψηλό κίνδυνο για τα δικαιώματα και τις ελευθερίες φυσικού προσώπου, σύμφωνα με το άρθρο 33,».

15.Μετά το άρθρο 88, προστίθενται τα ακόλουθα άρθρα:

«Άρθρο 88α

Επεξεργασία δεδομένων προσωπικού χαρακτήρα στον τερματικό εξοπλισμό φυσικών προσώπων

1)Η αποθήκευση δεδομένων προσωπικού χαρακτήρα ή η απόκτηση πρόσβασης σε δεδομένα προσωπικού χαρακτήρα που είναι ήδη αποθηκευμένα στον τερματικό εξοπλισμό φυσικού προσώπου επιτρέπεται μόνο εφόσον το εν λόγω πρόσωπο έχει δώσει τη συγκατάθεσή του, σύμφωνα με τον παρόντα κανονισμό.

2)Η παράγραφος 1 δεν αποκλείει την αποθήκευση δεδομένων προσωπικού χαρακτήρα ή την απόκτηση πρόσβασης σε δεδομένα προσωπικού χαρακτήρα που είναι ήδη αποθηκευμένα στον τερματικό εξοπλισμό φυσικού προσώπου, βάσει του δικαίου της Ένωσης ή κράτους μέλους κατά την έννοια και με την επιφύλαξη των προϋποθέσεων του άρθρου 6, για τη διαφύλαξη των στόχων που αναφέρονται στο άρθρο 23 παράγραφος 1.

3)Η αποθήκευση δεδομένων προσωπικού χαρακτήρα ή η απόκτηση πρόσβασης σε δεδομένα προσωπικού χαρακτήρα που είναι ήδη αποθηκευμένα στον τερματικό εξοπλισμό φυσικού προσώπου, χωρίς συγκατάθεση, καθώς και η επακόλουθη επεξεργασία είναι σύννομες στον βαθμό που είναι αναγκαίες για οποιαδήποτε από τις ακόλουθες δραστηριότητες:

α)πραγματοποίηση της μετάδοσης ηλεκτρονικής επικοινωνίας μέσω δικτύου ηλεκτρονικών επικοινωνιών· 

β)παροχή υπηρεσίας που ζητείται ρητά από το υποκείμενο των δεδομένων·

γ)δημιουργία συγκεντρωτικών πληροφοριών σχετικά με τη χρήση επιγραμμικής υπηρεσίας για τη μέτρηση του κοινού της εν λόγω υπηρεσίας, όταν πραγματοποιείται από τον υπεύθυνο επεξεργασίας της εν λόγω επιγραμμικής υπηρεσίας αποκλειστικά για δική του χρήση·

δ)διατήρηση ή αποκατάσταση της ασφάλειας υπηρεσίας που παρέχεται από τον υπεύθυνο επεξεργασίας και ζητείται από το υποκείμενο των δεδομένων ή του τερματικού εξοπλισμού που χρησιμοποιείται για την παροχή της εν λόγω υπηρεσίας. 

4)Όταν η αποθήκευση δεδομένων προσωπικού χαρακτήρα ή η απόκτηση πρόσβασης σε δεδομένα προσωπικού χαρακτήρα που είναι ήδη αποθηκευμένα σε τερματικό εξοπλισμό φυσικού προσώπου πραγματοποιείται κατόπιν συγκατάθεσης, ισχύουν τα ακόλουθα:

α)το υποκείμενο των δεδομένων έχει τη δυνατότητα να απορρίπτει αιτήματα συγκατάθεσης με εύκολο και κατανοητό τρόπο χρησιμοποιώντας κουμπί μονού κλικ ή ισοδύναμο μέσο· 

β)εάν το υποκείμενο των δεδομένων δώσει τη συγκατάθεσή του, ο υπεύθυνος επεξεργασίας δεν υποβάλλει νέο αίτημα συγκατάθεσης για τον ίδιο σκοπό για την περίοδο κατά την οποία ο υπεύθυνος επεξεργασίας μπορεί νόμιμα να στηριχθεί στη συγκατάθεση του υποκειμένου των δεδομένων·

γ)εάν το υποκείμενο των δεδομένων απορρίψει αίτημα συγκατάθεσης, ο υπεύθυνος επεξεργασίας δεν υποβάλλει νέο αίτημα συγκατάθεσης για τον ίδιο σκοπό για ελάχιστη περίοδο έξι μηνών.

Η παρούσα παράγραφος εφαρμόζεται επίσης στην επακόλουθη επεξεργασία δεδομένων προσωπικού χαρακτήρα βάσει συγκατάθεσης.

5)Το παρόν άρθρο εφαρμόζεται από την/τις [Υπηρεσία Εκδόσεων: να προστεθεί ημερομηνία που αντιστοιχεί σε 6 μήνες από την έναρξη ισχύος του παρόντος κανονισμού].

Άρθρο 88β

Αυτοματοποιημένες και μηχαναγνώσιμες ενδείξεις των επιλογών του υποκειμένου των δεδομένων όσον αφορά την επεξεργασία δεδομένων προσωπικού χαρακτήρα στον τερματικό εξοπλισμό φυσικών προσώπων

1)Οι υπεύθυνοι επεξεργασίας διασφαλίζουν ότι οι επιγραμμικές διεπαφές τους επιτρέπουν στα υποκείμενα των δεδομένων:

α)να δίνουν τη συγκατάθεσή τους με αυτοματοποιημένα και μηχαναγνώσιμα μέσα, υπό τον όρο ότι πληρούνται οι προϋποθέσεις για συγκατάθεση που προβλέπονται στον παρόντα κανονισμό· 

β)να απορρίπτουν αίτημα για συγκατάθεση και να ασκούν το δικαίωμα να αντιταχθούν σύμφωνα με το άρθρο 21 παράγραφος 2 με αυτοματοποιημένα και μηχαναγνώσιμα μέσα.

2)Οι υπεύθυνοι επεξεργασίας σέβονται τις επιλογές των υποκειμένων των δεδομένων σύμφωνα με την παράγραφο 1.

3)Οι παράγραφοι 1 και 2 δεν εφαρμόζονται σε υπευθύνους επεξεργασίας οι οποίοι είναι πάροχοι υπηρεσιών μέσων ενημέρωσης κατά την παροχή υπηρεσίας μέσων ενημέρωσης.

4)Η Επιτροπή ζητά, σύμφωνα με το άρθρο 10 παράγραφος 1 του κανονισμού (ΕΕ) αριθ. 1025/2012, από έναν ή περισσότερους ευρωπαϊκούς οργανισμούς τυποποίησης να καταρτίσουν πρότυπα για την ερμηνεία των μηχαναγνώσιμων ενδείξεων των επιλογών των υποκειμένων των δεδομένων.

Οι επιγραμμικές διεπαφές των υπευθύνων επεξεργασίας που συμμορφώνονται με εναρμονισμένα πρότυπα ή μέρη αυτών, τα στοιχεία των οποίων έχουν δημοσιευθεί στην Επίσημη Εφημερίδα της Ευρωπαϊκής Ένωσης, τεκμαίρεται ότι συμμορφώνονται με τις απαιτήσεις που καλύπτονται από τα εν λόγω πρότυπα ή μέρη αυτών, κατά τα οριζόμενα στην παράγραφο 1.

5)Οι παράγραφοι 1 και 2 εφαρμόζονται από την/τις [Υπηρεσία Εκδόσεων: να προστεθεί ημερομηνία που αντιστοιχεί σε 24 μήνες από την έναρξη ισχύος του παρόντος κανονισμού].

6)Οι πάροχοι φυλλομετρητών, οι οποίοι δεν είναι ΜΜΕ, παρέχουν τα τεχνικά μέσα που επιτρέπουν στα υποκείμενα των δεδομένων να δίνουν τη συγκατάθεσή τους, καθώς και να απορρίπτουν αίτημα για συγκατάθεση και να ασκούν το δικαίωμα να αντιταχθούν σύμφωνα με το άρθρο 21 παράγραφος 2, χρησιμοποιώντας τα αυτοματοποιημένα και μηχαναγνώσιμα μέσα που αναφέρονται στην παράγραφο 1 του παρόντος άρθρου, όπως εφαρμόζονται σύμφωνα με τις παραγράφους 2 έως 5 του παρόντος άρθρου.

7)Η παράγραφος 6 εφαρμόζεται από την/τις [Υπηρεσία Εκδόσεων: να προστεθεί ημερομηνία που αντιστοιχεί σε 48 μήνες από την έναρξη ισχύος του παρόντος κανονισμού].

Άρθρο 88γ

Επεξεργασία στο πλαίσιο της ανάπτυξης και λειτουργίας της τεχνητής νοημοσύνης

Όταν η επεξεργασία δεδομένων προσωπικού χαρακτήρα είναι αναγκαία για τα συμφέροντα του υπευθύνου επεξεργασίας στο πλαίσιο της ανάπτυξης και λειτουργίας συστήματος ΤΝ, όπως ορίζεται στο άρθρο 3 σημείο 1) του κανονισμού (ΕΕ) 2024/1689, ή μοντέλου ΤΝ, η εν λόγω επεξεργασία μπορεί να επιδιώκεται για έννομα συμφέροντα κατά την έννοια του άρθρου 6 παράγραφος 1 στοιχείο στ) του κανονισμού (ΕΕ) 2016/679, κατά περίπτωση, εκτός εάν απαιτείται ρητή συγκατάθεση βάσει άλλης ενωσιακής η εθνικής νομοθεσίας, και όταν έναντι των εν λόγω συμφερόντων υπερισχύουν τα συμφέροντα ή τα θεμελιώδη δικαιώματα και οι ελευθερίες του υποκειμένου των δεδομένων που προϋποθέτουν την προστασία των δεδομένων προσωπικού χαρακτήρα, ιδίως όταν το υποκείμενο των δεδομένων είναι παιδί.

Οποιαδήποτε τέτοια επεξεργασία υπόκειται σε κατάλληλα οργανωτικά, τεχνικά μέτρα και διασφαλίσεις για τα δικαιώματα και τις ελευθερίες του υποκειμένου των δεδομένων, όπως η διασφάλιση της τήρησης της ελαχιστοποίησης των δεδομένων κατά το στάδιο της επιλογής των πηγών και την εκπαίδευση και δοκιμή συστήματος ΤΝ ή μοντέλου ΤΝ, η προστασία από τη μη κοινολόγηση δεδομένων που διατηρούνται σε υπολειμματική μορφή στο σύστημα ΤΝ ή στο μοντέλο ΤΝ, ώστε να διασφαλίζεται ενισχυμένη διαφάνεια για τα υποκείμενα των δεδομένων και να παρέχεται στα υποκείμενα των δεδομένων ανεπιφύλακτο δικαίωμα αντίταξης στην επεξεργασία των δεδομένων προσωπικού χαρακτήρα που τα αφορούν.».

Άρθρο 4

Τροποποιήσεις του κανονισμού (ΕΕ) 2018/1725 (EUDPR)

Ο κανονισμός (ΕΕ) 2018/1725 τροποποιείται ως εξής:

1.Το άρθρο 3 τροποποιείται ως εξής:

1)στο σημείο 1) προστίθενται οι ακόλουθες περίοδοι:

«Οι πληροφορίες που αφορούν φυσικό πρόσωπο δεν αποτελούν κατ’ ανάγκη δεδομένα προσωπικού χαρακτήρα για κάθε άλλο πρόσωπο ή οντότητα, απλώς και μόνο επειδή κάποια άλλη οντότητα μπορεί να ταυτοποιήσει το εν λόγω φυσικό πρόσωπο. Οι πληροφορίες δεν είναι προσωπικού χαρακτήρα για μια συγκεκριμένη οντότητα όταν η εν λόγω οντότητα δεν μπορεί να ταυτοποιήσει το φυσικό πρόσωπο το οποίο αφορούν οι πληροφορίες, λαμβάνοντας υπόψη τα μέσα τα οποία είναι ευλόγως πιθανό να χρησιμοποιήσει η εν λόγω οντότητα. Οι πληροφορίες αυτές δεν καθίστανται προσωπικού χαρακτήρα για την εν λόγω οντότητα απλώς και μόνο επειδή ο δυνητικός επόμενος αποδέκτης διαθέτει μέσα τα οποία είναι ευλόγως πιθανό να χρησιμοποιηθούν για την ταυτοποίηση του φυσικού προσώπου το οποίο αφορούν οι πληροφορίες.»·

2)το σημείο 25) αντικαθίσταται από το ακόλουθο κείμενο:

«25) για τα “δίκτυα ηλεκτρονικών επικοινωνιών” ισχύει ο ορισμός του άρθρου 2 σημείο 1 της οδηγίας (ΕΕ) 2018/1972·»·

3)προστίθενται τα ακόλουθα σημεία:

«27) “εφαρμογές για φορητές συσκευές”: εφαρμογές για φορητές συσκευές όπως ορίζονται στο άρθρο 3 σημείο 2) της οδηγίας (ΕΕ) 2016/2102·

28) “επιγραμμική διεπαφή”: επιγραμμική διεπαφή όπως ορίζεται στο άρθρο 3 στοιχείο ιγ) του κανονισμού (ΕΕ) 2022/2065·

29) “επιστημονική έρευνα”: κάθε έρευνα που μπορεί επίσης να στηρίξει την καινοτομία, όπως η τεχνολογική ανάπτυξη και επίδειξη. Οι δράσεις αυτές συμβάλλουν στις υφιστάμενες επιστημονικές γνώσεις ή εφαρμόζουν τις υφιστάμενες γνώσεις με καινοτόμους τρόπους, υλοποιούνται με σκοπό να συνεισφέρουν στην αύξηση των γενικών γνώσεων και της ευημερίας της κοινωνίας και τηρούν τα δεοντολογικά πρότυπα στον σχετικό ερευνητικό τομέα. Υπό αυτήν την έννοια, ωστόσο, δεν αποκλείεται το ενδεχόμενο η έρευνα να αποσκοπεί επίσης στην προώθηση εμπορικού συμφέροντος.».

2.Στο άρθρο 4 παράγραφος 1, το στοιχείο β) αντικαθίσταται από το ακόλουθο κείμενο:

«β) συλλέγονται για καθορισμένους, ρητούς και νόμιμους σκοπούς και δεν υποβάλλονται σε περαιτέρω επεξεργασία κατά τρόπο ασύμβατο προς τους σκοπούς αυτούς· η περαιτέρω επεξεργασία για σκοπούς αρχειοθέτησης προς το δημόσιο συμφέρον ή σκοπούς επιστημονικής ή ιστορικής έρευνας ή στατιστικούς σκοπούς θεωρείται, σύμφωνα με το άρθρο 13, συμβατή με τους αρχικούς σκοπούς, ανεξάρτητα από τις προϋποθέσεις του άρθρου 6 του παρόντος κανονισμού (“περιορισμός του σκοπού”)·».

3.Το άρθρο 10 τροποποιείται ως εξής:

1)στην παράγραφο 2, προστίθενται τα ακόλουθα στοιχεία:

«ια) επεξεργασία στο πλαίσιο της ανάπτυξης και λειτουργίας συστήματος ΤΝ, όπως ορίζεται στο άρθρο 3 σημείο 1) του κανονισμού (ΕΕ) 2024/1689, ή μοντέλου ΤΝ, με την επιφύλαξη των προϋποθέσεων που αναφέρονται στην παράγραφο 4· .

ιβ) η επεξεργασία βιομετρικών δεδομένων είναι αναγκαία για την επιβεβαίωση της ταυτότητας του υποκειμένου των δεδομένων (επαλήθευση), όταν τα βιομετρικά δεδομένα ή τα μέσα που απαιτούνται για την επαλήθευση τελούν υπό τον αποκλειστικό έλεγχο του υποκειμένου των δεδομένων.»·

2)προστίθεται η ακόλουθη παράγραφος 4:

«4. Για την επεξεργασία που αναφέρεται στην παράγραφο 2 στοιχείο ια), εφαρμόζονται κατάλληλα οργανωτικά και τεχνικά μέτρα για την αποφυγή της συλλογής και της κατ’ άλλον τρόπο επεξεργασίας ειδικών κατηγοριών δεδομένων προσωπικού χαρακτήρα. Εάν, παρά την εφαρμογή των εν λόγω μέτρων, ο υπεύθυνος επεξεργασίας προσδιορίζει ειδικές κατηγορίες δεδομένων προσωπικού χαρακτήρα στα σύνολα δεδομένων που χρησιμοποιούνται για την εκπαίδευση, τη δοκιμή ή την επικύρωση ή στο σύστημα ΤΝ ή στο μοντέλο ΤΝ, ο υπεύθυνος επεξεργασίας διαγράφει τα εν λόγω δεδομένα. Εάν για τη διαγραφή των εν λόγω δεδομένων απαιτείται δυσανάλογη προσπάθεια, ο υπεύθυνος επεξεργασίας προστατεύει σε κάθε περίπτωση αποτελεσματικά και χωρίς αδικαιολόγητη καθυστέρηση τα εν λόγω δεδομένα από τη χρήση τους για την παραγωγή αποτελεσμάτων, από την κοινολόγησή τους ή από τη διάθεσή τους με άλλον τρόπο σε τρίτους.».

4.Στο άρθρο 14, η παράγραφος 5 αντικαθίσταται από το ακόλουθο κείμενο:

«5. Οι πληροφορίες που παρέχονται σύμφωνα με τα άρθρα 15 και 16 και κάθε ανακοίνωση, καθώς και όλες οι ενέργειες που αναλαμβάνονται σύμφωνα με τα άρθρα 17 έως 24 και το άρθρο 35, παρέχονται δωρεάν. Εάν τα αιτήματα του υποκειμένου των δεδομένων είναι προδήλως αβάσιμα ή υπερβολικά, ιδίως λόγω του επαναλαμβανόμενου χαρακτήρα τους, ή επίσης —για αιτήματα δυνάμει του άρθρου 17— επειδή το υποκείμενο των δεδομένων χρησιμοποιεί καταχρηστικά τα δικαιώματα που παρέχονται από τον παρόντα κανονισμό για σκοπούς άλλους από την προστασία των δεδομένων του, ο υπεύθυνος επεξεργασίας μπορεί να αρνηθεί να δώσει συνέχεια στο αίτημα. Ο υπεύθυνος επεξεργασίας φέρει το βάρος της απόδειξης ότι το αίτημα είναι προδήλως αβάσιμο ή ότι υπάρχουν βάσιμοι λόγοι να πιστεύει ότι είναι υπερβολικό.».

5.Στο άρθρο 15, προστίθεται νέα παράγραφος 5:

«5. Όταν η επεξεργασία πραγματοποιείται για σκοπούς επιστημονικής έρευνας και η παροχή πληροφοριών που αναφέρεται στις παραγράφους 1, 2 και 3 αποδεικνύεται ανέφικτη ή θα συνεπαγόταν δυσανάλογη προσπάθεια, με την επιφύλαξη των προϋποθέσεων και των εγγυήσεων που αναφέρονται στο άρθρο 13, ή εφόσον η υποχρέωση που αναφέρεται στην παράγραφο 1 του παρόντος άρθρου είναι πιθανό να καταστήσει αδύνατη ή να παρακωλύσει σοβαρά την επίτευξη των στόχων της εν λόγω επεξεργασίας, ο υπεύθυνος επεξεργασίας δεν χρειάζεται να παράσχει τις πληροφορίες που αναφέρονται στις παραγράφους 1, 2 και 3. Στις περιπτώσεις αυτές, ο υπεύθυνος επεξεργασίας λαμβάνει τα κατάλληλα μέτρα για την προστασία των δικαιωμάτων και ελευθεριών και των έννομων συμφερόντων του υποκειμένου των δεδομένων, μεταξύ άλλων καθιστώντας τις πληροφορίες διαθέσιμες στο κοινό.».

6.Στο άρθρο 24 οι παράγραφοι 1 και 2 αντικαθίστανται από το ακόλουθο κείμενο:

«1. Απόφαση η οποία παράγει έννομα αποτελέσματα για το υποκείμενο των δεδομένων, ή το επηρεάζει σημαντικά με παρόμοιο τρόπο, μπορεί να λαμβάνεται αποκλειστικά βάσει αυτοματοποιημένης επεξεργασίας, συμπεριλαμβανομένης της κατάρτισης προφίλ, μόνο εάν η εν λόγω απόφαση:

α)είναι αναγκαία για τη σύναψη ή την εκτέλεση σύμβασης μεταξύ του υποκειμένου των δεδομένων και του υπευθύνου επεξεργασίας των δεδομένων, ανεξάρτητα από το αν η απόφαση θα μπορούσε να ληφθεί με άλλον τρόπο και όχι αποκλειστικά και μόνο με αυτοματοποιημένα μέσα·

β)επιτρέπεται από το δίκαιο της Ένωσης στο οποίο υπόκειται ο υπεύθυνος επεξεργασίας και το οποίο προβλέπει επίσης κατάλληλα μέτρα για την προστασία των δικαιωμάτων, των ελευθεριών και των έννομων συμφερόντων του υποκειμένου των δεδομένων· ή

γ)βασίζεται στη ρητή συγκατάθεση του υποκειμένου των δεδομένων.».

7.Στο άρθρο 34, η παράγραφος 1 αντικαθίσταται από το ακόλουθο κείμενο:

«1. Σε περίπτωση παραβίασης δεδομένων προσωπικού χαρακτήρα η οποία είναι πιθανό να έχει ως αποτέλεσμα υψηλό κίνδυνο για τα δικαιώματα και τις ελευθερίες φυσικών προσώπων, ο υπεύθυνος επεξεργασίας γνωστοποιεί την παραβίαση των δεδομένων προσωπικού χαρακτήρα αμελλητί και, αν είναι δυνατόν, εντός 96 ωρών από τη στιγμή που αποκτά γνώση του γεγονότος, στον Ευρωπαίο Επόπτη Προστασίας Δεδομένων. Σε περίπτωση που η γνωστοποίηση στον Ευρωπαίο Επόπτη Προστασίας Δεδομένων δεν πραγματοποιείται εντός 96 ωρών, συνοδεύεται από αιτιολόγηση για την καθυστέρηση.».

8.Στο άρθρο 37, προστίθενται οι ακόλουθες παράγραφοι:

«2) Η αποθήκευση δεδομένων προσωπικού χαρακτήρα ή η απόκτηση πρόσβασης σε δεδομένα προσωπικού χαρακτήρα που είναι ήδη αποθηκευμένα στον τερματικό εξοπλισμό φυσικού προσώπου επιτρέπεται μόνο εφόσον το εν λόγω πρόσωπο έχει δώσει τη συγκατάθεσή του, σύμφωνα με τον παρόντα κανονισμό.

3) Η παράγραφος 1 δεν αποκλείει την αποθήκευση δεδομένων προσωπικού χαρακτήρα ή την απόκτηση πρόσβασης σε δεδομένα προσωπικού χαρακτήρα που είναι ήδη αποθηκευμένα στον τερματικό εξοπλισμό φυσικού προσώπου, βάσει του δικαίου της Ένωσης κατά την έννοια και με την επιφύλαξη των προϋποθέσεων του άρθρου 5, για τη διαφύλαξη των στόχων που αναφέρονται στο άρθρο 25 παράγραφος 1.

4) Η αποθήκευση δεδομένων προσωπικού χαρακτήρα ή η απόκτηση πρόσβασης σε δεδομένα προσωπικού χαρακτήρα που είναι ήδη αποθηκευμένα στον τερματικό εξοπλισμό φυσικού προσώπου, χωρίς συγκατάθεση, καθώς και η επακόλουθη επεξεργασία είναι σύννομες στον βαθμό που είναι αναγκαίες για οποιαδήποτε από τις ακόλουθες δραστηριότητες:

α) πραγματοποίηση της μετάδοσης ηλεκτρονικής επικοινωνίας μέσω δικτύου ηλεκτρονικών επικοινωνιών· 

β) παροχή υπηρεσίας που ζητείται ρητά από το υποκείμενο των δεδομένων·

γ) δημιουργία συγκεντρωτικών πληροφοριών σχετικά με τη χρήση επιγραμμικής υπηρεσίας για τη μέτρηση του κοινού της εν λόγω υπηρεσίας, όταν πραγματοποιείται από τον υπεύθυνο επεξεργασίας της εν λόγω επιγραμμικής υπηρεσίας αποκλειστικά για δική του χρήση·

δ) διατήρηση ή αποκατάσταση της ασφάλειας υπηρεσίας που παρέχεται από τον υπεύθυνο επεξεργασίας και ζητείται από το υποκείμενο των δεδομένων ή του τερματικού εξοπλισμού που χρησιμοποιείται για την παροχή της εν λόγω υπηρεσίας. 

5) Όταν η αποθήκευση δεδομένων προσωπικού χαρακτήρα ή η απόκτηση πρόσβασης σε δεδομένα προσωπικού χαρακτήρα που είναι ήδη αποθηκευμένα σε τερματικό εξοπλισμό φυσικού προσώπου πραγματοποιείται κατόπιν συγκατάθεσης, ισχύουν τα ακόλουθα:

α) το υποκείμενο των δεδομένων έχει τη δυνατότητα να απορρίπτει αιτήματα συγκατάθεσης με εύκολο και κατανοητό τρόπο χρησιμοποιώντας κουμπί μονού κλικ ή ισοδύναμο μέσο· 

β) εάν το υποκείμενο των δεδομένων δώσει τη συγκατάθεσή του, ο υπεύθυνος επεξεργασίας δεν υποβάλλει νέο αίτημα συγκατάθεσης για τον ίδιο σκοπό για την περίοδο κατά την οποία ο υπεύθυνος επεξεργασίας μπορεί νόμιμα να στηριχθεί στη συγκατάθεση του υποκειμένου των δεδομένων·

γ) εάν το υποκείμενο των δεδομένων απορρίψει αίτημα συγκατάθεσης, ο υπεύθυνος επεξεργασίας δεν υποβάλλει νέο αίτημα συγκατάθεσης για τον ίδιο σκοπό για ελάχιστη περίοδο έξι μηνών.

Η παρούσα παράγραφος εφαρμόζεται επίσης στην επακόλουθη επεξεργασία δεδομένων προσωπικού χαρακτήρα βάσει συγκατάθεσης.

6) Το παρόν άρθρο εφαρμόζεται από την/τις [Υπηρεσία Εκδόσεων: να προστεθεί ημερομηνία που αντιστοιχεί σε 6 μήνες από την έναρξη ισχύος του παρόντος κανονισμού].

7) Οι υπεύθυνοι επεξεργασίας διασφαλίζουν ότι οι επιγραμμικές διεπαφές τους επιτρέπουν στα υποκείμενα των δεδομένων:

α) να δίνουν τη συγκατάθεσή τους με αυτοματοποιημένα και μηχαναγνώσιμα μέσα, υπό τον όρο ότι πληρούνται οι προϋποθέσεις για συγκατάθεση που προβλέπονται στον παρόντα κανονισμό·

β) να απορρίπτουν αίτημα για συγκατάθεση με αυτοματοποιημένα και μηχαναγνώσιμα μέσα.

8) Οι υπεύθυνοι επεξεργασίας σέβονται τις επιλογές των υποκειμένων των δεδομένων σύμφωνα με την παράγραφο 7.

9) Οι επιγραμμικές διεπαφές των υπευθύνων επεξεργασίας που συμμορφώνονται με εναρμονισμένα πρότυπα ή μέρη αυτών, όπως αναφέρονται στο άρθρο 88β παράγραφος 4 του κανονισμού (ΕΕ) 2016/679, τεκμαίρεται ότι συμμορφώνονται με τις απαιτήσεις που καλύπτονται από τα εν λόγω πρότυπα ή μέρη αυτών, κατά τα οριζόμενα στην παράγραφο 7.

10) Οι παράγραφοι 7 έως 9 εφαρμόζονται από την/τις [Υπηρεσία Εκδόσεων: να προστεθεί ημερομηνία που αντιστοιχεί σε 24 μήνες από την έναρξη ισχύος του παρόντος κανονισμού].».

8)Το άρθρο 39 τροποποιείται ως εξής:

α)η παράγραφος 4 αντικαθίσταται από το ακόλουθο κείμενο:

«4. Οι κατάλογοι, το υπόδειγμα και η μεθοδολογία που εκδίδονται από την Επιτροπή και αναφέρονται στο άρθρο 35 παράγραφος 6α του κανονισμού (ΕΕ) 2016/679 θα πρέπει να εφαρμόζονται στην επεξεργασία δεδομένων προσωπικού χαρακτήρα δυνάμει του παρόντος κανονισμού.»·

β)οι παράγραφοι 5 και 6 απαλείφονται.

9)Προστίθεται το ακόλουθο άρθρο:

«Άρθρο 45α

Τα κοινά κριτήρια που εκδίδονται από την Επιτροπή και αναφέρονται στο άρθρο 41α του κανονισμού (ΕΕ) 2016/679 θα πρέπει να εφαρμόζονται στην επεξεργασία δεδομένων προσωπικού χαρακτήρα δυνάμει του παρόντος κανονισμού.».

Άρθρο 5

Τροποποιήσεις της οδηγίας 2002/58/ΕΚ (οδηγία για την προστασία της ιδιωτικής ζωής στις ηλεκτρονικές επικοινωνίες)

Η οδηγία 2002/58/ΕΚ τροποποιείται ως εξής:

1.Το άρθρο 4 απαλείφεται.

2.Στο άρθρο 5 παράγραφος 3, προστίθεται το ακόλουθο εδάφιο:

«Η παρούσα παράγραφος δεν εφαρμόζεται εάν ο συνδρομητής ή ο χρήστης είναι φυσικό πρόσωπο και οι πληροφορίες που αποθηκεύονται ή στις οποίες παρέχεται πρόσβαση συνιστούν ή οδηγούν σε επεξεργασία δεδομένων προσωπικού χαρακτήρα.».

Άρθρο 6

Τροποποιήσεις της οδηγίας (ΕΕ) 2022/2555

Η οδηγία (ΕΕ) 2022/2555 τροποποιείται ως εξής:

1.Προστίθεται το ακόλουθο άρθρο 23α:

«Άρθρο 23α

Ενιαίο σημείο εισόδου για την αναφορά περιστατικών

1)Ο ENISA αναπτύσσει και συντηρεί ενιαίο σημείο εισόδου για την υποστήριξη της υποχρέωσης αναφοράς περιστατικών και συναφών συμβάντων βάσει των νομικών πράξεων της Ένωσης, εφόσον προβλέπεται από τις εν λόγω νομικές πράξεις της Ένωσης (στο εξής: ενιαίο σημείο εισόδου). Με την επιφύλαξη του άρθρου 16 του κανονισμού (ΕΕ) 2024/2847 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, ο ENISA μπορεί να διασφαλίσει ότι το ενιαίο σημείο εισόδου βασίζεται στην ενιαία πλατφόρμα αναφοράς που δημιουργήθηκε δυνάμει του εν λόγω κανονισμού.

2)Ο ENISA λαμβάνει κατάλληλα και αναλογικά τεχνικά, επιχειρησιακά και οργανωτικά μέτρα για τη διαχείριση των κινδύνων όσον αφορά την ασφάλεια του ενιαίου σημείου εισόδου και των πληροφοριών που υποβάλλονται ή διαδίδονται μέσω του ενιαίου σημείου εισόδου. Ο ENISA λαμβάνει υπόψη τον ευαίσθητο χαρακτήρα των πληροφοριών που υποβάλλονται ή διαδίδονται σύμφωνα με τις νομικές πράξεις της Ένωσης που αναφέρονται στην παράγραφο 1 και μεριμνά ώστε οι αρμόδιες αρχές δυνάμει των εν λόγω νομικών πράξεων της Ένωσης να έχουν πρόσβαση στις πληροφορίες και να τις επεξεργάζονται όπως απαιτείται βάσει των εν λόγω νομικών πράξεων της Ένωσης.

3)Ο ENISA παρέχει και εφαρμόζει τις προδιαγραφές σχετικά με τα τεχνικά, επιχειρησιακά και οργανωτικά μέτρα όσον αφορά τη δημιουργία, τη συντήρηση και την ασφαλή λειτουργία του ενιαίου σημείου εισόδου. Ο ENISA καταρτίζει τις προδιαγραφές σε συνεργασία με την Επιτροπή, το δίκτυο CSIRT και τις αρμόδιες αρχές δυνάμει των νομικών πράξεων της Ένωσης που αναφέρονται στην παράγραφο 1. Οι προδιαγραφές διασφαλίζουν ότι:

α)εξασφαλίζεται η αναγκαία ικανότητα διαλειτουργικότητας όσον αφορά άλλες σχετικές υποχρεώσεις υποβολής αναφορών που αναφέρονται στην παράγραφο 1·

β)τίθενται σε εφαρμογή τεχνικές ρυθμίσεις, ώστε οι σχετικές οντότητες και αρχές δυνάμει των νομικών πράξεων της Ένωσης που αναφέρονται στην παράγραφο 1 να έχουν πρόσβαση, να υποβάλλουν, να ανακτούν, να διαβιβάζουν ή να επεξεργάζονται με άλλον τρόπο πληροφορίες από το ενιαίο σημείο εισόδου, και παρέχουν τεχνικά πρωτόκολλα και εργαλεία που επιτρέπουν στις οντότητες και τις αρχές να επεξεργάζονται περαιτέρω στα συστήματά τους τις πληροφορίες που λαμβάνουν·

γ)λαμβάνονται δεόντως υπόψη οι ιδιαιτερότητες των απαιτήσεων αναφοράς περιστατικών οι οποίες καθορίζονται στις νομικές πράξεις της Ένωσης που αναφέρονται στην παράγραφο 1·

δ)κατά περίπτωση, το ενιαίο σημείο εισόδου είναι διαλειτουργικό και συμβατό με τα ευρωπαϊκά πορτοφόλια επιχειρήσεων που αναφέρονται στην [πρόταση κανονισμού: να προστεθεί ο τίτλος της πρότασης] και ότι τα ευρωπαϊκά πορτοφόλια επιχειρήσεων μπορούν να χρησιμοποιηθούν τουλάχιστον για την ταυτοποίηση και την επαλήθευση της ταυτότητας οντοτήτων που χρησιμοποιούν το ενιαίο σημείο εισόδου·

ε)οι οντότητες που χρησιμοποιούν το ενιαίο σημείο εισόδου μπορούν να ανακτούν και να συμπληρώνουν τις πληροφορίες που έχουν υποβάλει στο παρελθόν μέσω του ενιαίου σημείου εισόδου·

στ)η ενιαία κοινοποίηση των πληροφοριών που υποβάλλονται από οντότητα μέσω του ενιαίου σημείου εισόδου μπορεί να χρησιμοποιηθεί για την εκπλήρωση των υποχρεώσεων υποβολής αναφορών, όπως καθορίζονται βάσει οποιωνδήποτε άλλων νομικών πράξεων της Ένωσης στις οποίες προβλέπεται η υποβολή αναφορών στο ενιαίο σημείο εισόδου.

4)Εκτός εάν προβλέπεται στις νομικές πράξεις της Ένωσης που αναφέρονται στην παράγραφο 1 του παρόντος άρθρου, ο ENISA δεν έχει πρόσβαση στις κοινοποιήσεις που υποβάλλονται μέσω του ενιαίου σημείου εισόδου.

5)Εντός [18] μηνών από την έναρξη ισχύος του παρόντος κανονισμού, ο ENISA θέτει σε πιλοτική λειτουργία το ενιαίο σημείο εισόδου για κάθε πρόσθετη νομική πράξη της Ένωσης, συμπεριλαμβανομένων των δοκιμών που λαμβάνουν υπόψη τις ιδιαιτερότητες και τις απαιτήσεις για τις κοινοποιήσεις που προβλέπονται σε κάθε αντίστοιχη νομική πράξη της Ένωσης, και κατόπιν διαβούλευσης με την Επιτροπή και τις σχετικές αρμόδιες αρχές δυνάμει των αντίστοιχων νομικών πράξεων της Ένωσης. Ο ENISA καθιστά δυνατή την κοινοποίηση περιστατικών βάσει κάθε νομικής πράξης της Ένωσης που αναφέρεται στην παράγραφο 1 μόνο μετά την πιλοτική εφαρμογή της λειτουργίας και αφού η Επιτροπή δημοσιεύσει ανακοίνωση σύμφωνα με την παράγραφο 6.

6)Η Επιτροπή, σε συνεργασία με τον ENISA, αξιολογεί την ορθή λειτουργία, την αξιοπιστία, την ακεραιότητα και τον εμπιστευτικό χαρακτήρα του ενιαίου σημείου εισόδου. Εφόσον η Επιτροπή, κατόπιν διαβούλευσης με το δίκτυο CSIRT και τις αρμόδιες αρχές δυνάμει των νομικών πράξεων της Ένωσης που αναφέρονται στην παράγραφο 1, διαπιστώσει ότι το ενιαίο σημείο εισόδου διασφαλίζει την ορθή λειτουργία, την αξιοπιστία, την ακεραιότητα και τον εμπιστευτικό χαρακτήρα του, δημοσιεύει σχετική ανακοίνωση στην Επίσημη Εφημερίδα της Ευρωπαϊκής Ένωσης.

7)Εάν η Επιτροπή διαπιστώσει στην αξιολόγησή της ότι το ενιαίο σημείο εισόδου δεν διασφαλίζει την ορθή λειτουργία, την αξιοπιστία, την ακεραιότητα ή τον εμπιστευτικό χαρακτήρα του ενιαίου σημείου εισόδου, ο ENISA λαμβάνει, σε συνεργασία με την Επιτροπή και χωρίς αδικαιολόγητη καθυστέρηση, όλα τα αναγκαία διορθωτικά μέτρα για τη διασφάλιση της ορθής λειτουργίας, της αξιοπιστίας, της ακεραιότητας ή του εμπιστευτικού χαρακτήρα τους χωρίς καθυστέρηση και ενημερώνει την Επιτροπή για τα αποτελέσματα. Στη συνέχεια, η Επιτροπή επαναξιολογεί την ορθή λειτουργία, την αξιοπιστία, την ακεραιότητα ή τον εμπιστευτικό χαρακτήρα του ενιαίου σημείου εισόδου και δημοσιεύει ανακοίνωση σύμφωνα με την παράγραφο 6.».

2.Το άρθρο 23 τροποποιείται ως εξής:

α)στην παράγραφο 1, η πρώτη περίοδος αντικαθίσταται από το ακόλουθο κείμενο:

«Κάθε κράτος μέλος διασφαλίζει ότι οι βασικές και σημαντικές οντότητες κοινοποιούν αμελλητί στη CSIRT του ή, κατά περίπτωση, στην αρμόδια αρχή του σύμφωνα με την παράγραφο 4 του παρόντος άρθρου κάθε περιστατικό που έχει σημαντικό αντίκτυπο στην παροχή των υπηρεσιών τους, όπως αναφέρεται στην παράγραφο 3 του παρόντος άρθρου (σημαντικό περιστατικό), μέσω του ενιαίου σημείου εισόδου που δημιουργείται σύμφωνα με το άρθρο 23α.»·

α)προστίθεται η ακόλουθη παράγραφος 12:

«Όταν ο κατασκευαστής κοινοποιεί σοβαρό περιστατικό δυνάμει του άρθρου 14 παράγραφος 3 του κανονισμού (ΕΕ) 2024/2847 και η αναφορά του περιστατικού σύμφωνα με το εν λόγω άρθρο περιέχει σχετικές πληροφορίες, όπως απαιτείται βάσει της παραγράφου 4 του παρόντος άρθρου, η υποβολή αναφοράς από τον κατασκευαστή σύμφωνα με το άρθρο 14 παράγραφος 3 του κανονισμού (ΕΕ) 2024/2847 συνιστά υποβολή πληροφοριών σύμφωνα με την παράγραφο 4 του παρόντος άρθρου.».

3.Στο άρθρο 30, η παράγραφος 1 αντικαθίσταται από το ακόλουθο κείμενο: 

«1. Τα κράτη μέλη διασφαλίζουν ότι, επιπλέον της υποχρέωσης κοινοποίησης που προβλέπεται στο άρθρο 23, οι κοινοποιήσεις μπορούν να υποβάλλονται στις CSIRT ή, κατά περίπτωση, στις αρμόδιες αρχές, σε εθελοντική βάση, μέσω του ενιαίου σημείου εισόδου που δημιουργείται σύμφωνα με το άρθρο 23α, από:

α)βασικές και σημαντικές οντότητες όσον αφορά περιστατικά, κυβερνοαπειλές και παρ’ ολίγον περιστατικά·

β)οντότητες διαφορετικές από εκείνες που αναφέρονται στο στοιχείο α), ανεξάρτητα από το αν εμπίπτουν στο πεδίο εφαρμογής της παρούσας οδηγίας, όσον αφορά σημαντικά περιστατικά, κυβερνοαπειλές και παρ’ ολίγον περιστατικά.».

Άρθρο 7

Τροποποίηση του κανονισμού (ΕΕ) αριθ. 910/2014

Ο κανονισμός (ΕΕ) αριθ. 910/2014 τροποποιείται ως εξής:

1.Στο άρθρο 19α, προστίθεται η ακόλουθη παράγραφος 1α:

«1α. Οι κοινοποιήσεις δυνάμει της παραγράφου 1 στοιχείο β) του παρόντος άρθρου προς τον εποπτικό φορέα και, κατά περίπτωση, προς άλλες σχετικές αρμόδιες αρχές πραγματοποιούνται μέσω του ενιαίου σημείου εισόδου σύμφωνα με το άρθρο 23α της οδηγίας (ΕΕ) 2022/2555.».

2.Στο άρθρο 24, προστίθεται η ακόλουθη παράγραφος 2α:

«2α. Οι κοινοποιήσεις δυνάμει της παραγράφου 2 στοιχείο στβ) του παρόντος άρθρου προς τον εποπτικό φορέα και, κατά περίπτωση, προς άλλες σχετικές αρμόδιες αρχές πραγματοποιούνται μέσω του ενιαίου σημείου εισόδου σύμφωνα με το άρθρο 23α της οδηγίας (ΕΕ) 2022/2555.».

3.Στο άρθρο 45α, προστίθεται η ακόλουθη παράγραφος 3α:

«3α. Οι κοινοποιήσεις δυνάμει της παραγράφου 3 προς την Επιτροπή και προς τον αρμόδιο εποπτικό φορέα πραγματοποιούνται μέσω του ενιαίου σημείου εισόδου σύμφωνα με το άρθρο 23α της οδηγίας (ΕΕ) 2022/2555.».

Άρθρο 8

Τροποποιήσεις του κανονισμού (ΕΕ) 2022/2554

Το άρθρο 19 του κανονισμού (ΕΕ) 2022/2554 τροποποιείται ως εξής:

1.Στην παράγραφο 1, το πρώτο εδάφιο αντικαθίσταται από το ακόλουθο κείμενο:

«Οι χρηματοοικονομικές οντότητες αναφέρουν στη σχετική αρμόδια αρχή μείζονα συμβάντα που σχετίζονται με τις ΤΠΕ, όπως ορίζεται στο άρθρο 46, μέσω του ενιαίου σημείου εισόδου που δημιουργείται σύμφωνα με το άρθρο 23α της οδηγίας (ΕΕ) 2022/2555 σύμφωνα με την παράγραφο 4 του παρόντος άρθρου.».

2.Στην παράγραφο 2, το πρώτο εδάφιο αντικαθίσταται από το ακόλουθο κείμενο:

«Οι χρηματοοικονομικές οντότητες μπορούν, σε προαιρετική βάση, να κοινοποιούν μέσω του ενιαίου σημείου εισόδου, το οποίο δημιουργείται σύμφωνα με το άρθρο 23α της οδηγίας (ΕΕ) 2022/2555, σημαντικές κυβερνοαπειλές στη σχετική αρμόδια αρχή όταν θεωρούν ότι η απειλή είναι σημαντική για το χρηματοοικονομικό σύστημα, τους χρήστες υπηρεσιών ή τους πελάτες. Η σχετική αρμόδια αρχή μπορεί να παρέχει τις πληροφορίες αυτές σε άλλες σχετικές αρχές που αναφέρονται στην παράγραφο 6.».

Άρθρο 9

Τροποποιήσεις της οδηγίας (ΕΕ) 2022/2557

Το άρθρο 15 της οδηγίας (ΕΕ) 2022/2557 τροποποιείται ως εξής:

1.Στην παράγραφο 1, η πρώτη περίοδος αντικαθίσταται ως εξής:

«Τα κράτη μέλη διασφαλίζουν ότι οι κρίσιμες οντότητες κοινοποιούν μέσω του ενιαίου σημείου εισόδου, το οποίο δημιουργείται σύμφωνα με το άρθρο 23α της οδηγίας (ΕΕ) 2022/2555 στην αρμόδια αρχή, χωρίς αδικαιολόγητη καθυστέρηση, τα περιστατικά τα οποία διαταράσσουν σημαντικά ή έχουν τη δυνατότητα να διαταράξουν σημαντικά την παροχή βασικών υπηρεσιών.».

2.Στην παράγραφο 2, προστίθεται το ακόλουθο εδάφιο:

«Η Επιτροπή μπορεί να εκδίδει εκτελεστικές πράξεις για τον περαιτέρω προσδιορισμό του είδους και του μορφότυπου των πληροφοριών που κοινοποιούνται σύμφωνα με το άρθρο 15 παράγραφος 1. Οι εν λόγω εκτελεστικές πράξεις εκδίδονται σύμφωνα με τη διαδικασία εξέτασης που αναφέρεται στο άρθρο 24 παράγραφος 2.».

Άρθρο 10

Καταργήσεις και μεταβατικές ρήτρες

1.Ο κανονισμός (ΕΕ) 2019/1150 καταργείται από την/τις [να προστεθεί ημερομηνία που αντιστοιχεί στην έναρξη εφαρμογής του παρόντος κανονισμού].

2.Κατά παρέκκλιση από την παράγραφο 1, εξακολουθούν να εφαρμόζονται έως τις 31 Δεκεμβρίου 2032 οι ακόλουθες διατάξεις:

1)άρθρο 2 σημείο 1)·

2)άρθρο 2 σημείο 2)·

3)άρθρο 2 σημείο 5)·

4)άρθρο 4·

5)άρθρο 11·

6)άρθρο 15.

3.Από την/τις [να προστεθεί ημερομηνία που αντιστοιχεί στην έναρξη εφαρμογής των τροποποιήσεων] καταργούνται οι ακόλουθες πράξεις:

1)κανονισμός (ΕΕ) 2022/868·

2)κανονισμός (ΕΕ) 2018/1807·

3)οδηγία (ΕΕ) 2019/1024.

4.Οι παραπομπές στον κανονισμό (ΕΕ) 2022/868, στον κανονισμό (ΕΕ) 2018/1807 και στην οδηγία (ΕΕ) 2019/1024 διαβάζονται σύμφωνα με τον πίνακα αντιστοιχίας που παρατίθεται στο παράρτημα I του παρόντος κανονισμού.

Άρθρο 11

Τελικές διατάξεις

Ο παρών κανονισμός αρχίζει να ισχύει την τρίτη ημέρα από τη δημοσίευσή του στην Επίσημη Εφημερίδα της Ευρωπαϊκής Ένωσης.

Κατά παρέκκλιση από την παράγραφο 3, το άρθρο 5 παράγραφος 2 αρχίζει να εφαρμόζεται 6 μήνες μετά τη δημοσίευση στην Επίσημη Εφημερίδα της Ευρωπαϊκής Ένωσης.

Το άρθρο 3 παράγραφος 8 στοιχεία α) έως γ), το άρθρο 6 παράγραφοι 2 και 3 και τα άρθρα 7 έως 9 αρχίζουν να εφαρμόζονται 18 μήνες από την έναρξη ισχύος του παρόντος κανονισμού. Κατά παρέκκλιση από την πρώτη περίοδο, εάν η Επιτροπή διαπιστώσει κατά την αξιολόγηση που διενεργεί σύμφωνα με το άρθρο 23α παράγραφος 7 της οδηγίας (ΕΕ) 2022/2555 ότι το ενιαίο σημείο εισόδου δεν διασφαλίζει την ορθή λειτουργία, την αξιοπιστία, την ακεραιότητα ή τον εμπιστευτικό χαρακτήρα των υποχρεώσεων υποβολής αναφορών μέσω του ενιαίου σημείου εισόδου κατά τα οριζόμενα στο άρθρο 23 παράγραφος 4 της οδηγίας (ΕΕ) 2022/2555, οι διατάξεις του άρθρου 19α παράγραφος 1α, του άρθρου 24 παράγραφος 2α και του άρθρου 45α παράγραφος 3α του κανονισμού (ΕΕ) αριθ. 910/2014, του άρθρου 33 παράγραφος 1 του κανονισμού (ΕΕ) 2016/679, του άρθρου 19 παράγραφοι 1 και 2 του κανονισμού (ΕΕ) 2022/2554 και του άρθρου 15 παράγραφος 1 της οδηγίας (ΕΕ) 2022/2557 αρχίζουν να εφαρμόζονται 24 μήνες από την έναρξη ισχύος του παρόντος κανονισμού.

Ο παρών κανονισμός είναι δεσμευτικός ως προς όλα τα μέρη του και ισχύει άμεσα σε κάθε κράτος μέλος.

Βρυξέλλες,

ΝΟΜΟΘΕΤΙΚΟ ΔΗΜΟΣΙΟΝΟΜΙΚΟ ΚΑΙ ΨΗΦΙΑΚΟ ΔΕΛΤΙΟ

1.ΠΛΑΙΣΙΟ ΤΗΣ ΠΡΟΤΑΣΗΣ/ΠΡΩΤΟΒΟΥΛΙΑΣ    3

1.1.Τίτλος της πρότασης/πρωτοβουλίας    3

1.2.Σχετικοί τομείς πολιτικής    3

1.3.Στόχοι    3

1.3.1.Γενικοί στόχοι    3

1.3.2.Ειδικοί στόχοι    3

1.3.3.Αναμενόμενα αποτελέσματα και επιπτώσεις    3

1.3.4.Δείκτες επιδόσεων    3

1.4.Η πρόταση/πρωτοβουλία αφορά:    4

1.5.Αιτιολόγηση της πρότασης/πρωτοβουλίας    4

1.5.1.    Βραχυπρόθεσμη ή μακροπρόθεσμη κάλυψη αναγκών, συμπεριλαμβανομένου λεπτομερούς χρονοδιαγράμματος για τη σταδιακή υλοποίηση της πρωτοβουλίας    4

1.5.2.    Προστιθέμενη αξία της ενωσιακής παρέμβασης (που μπορεί να προκύπτει από διάφορους παράγοντες, π.χ. οφέλη από τον συντονισμό, ασφάλεια δικαίου, μεγαλύτερη αποτελεσματικότητα ή συμπληρωματικότητα). Για τους σκοπούς του παρόντος σημείου «προστιθέμενη αξία της ενωσιακής παρέμβασης» είναι η αξία που απορρέει από την ενωσιακή δράση και η οποία προστίθεται στην αξία που θα είχε δημιουργηθεί αν τα κράτη μέλη ενεργούσαν μεμονωμένα.    4

1.5.3.Διδάγματα από ανάλογες εμπειρίες του παρελθόντος    4

1.5.4.    Συμβατότητα με το πολυετές δημοσιονομικό πλαίσιο και ενδεχόμενες συνέργειες με άλλα κατάλληλα μέσα    5

1.5.5.    Αξιολόγηση των διάφορων διαθέσιμων επιλογών χρηματοδότησης, συμπεριλαμβανομένων των δυνατοτήτων ανακατανομής    5

1.6.Διάρκεια της πρότασης/πρωτοβουλίας και των δημοσιονομικών της επιπτώσεων    6

1.7.Προβλεπόμενη/-ες μέθοδος/-οι εκτέλεσης του προϋπολογισμού    6

2.ΜΕΤΡΑ ΔΙΑΧΕΙΡΙΣΗΣ    8

2.1.Κανόνες παρακολούθησης και υποβολής εκθέσεων    8

2.2.Συστήματα διαχείρισης και ελέγχου    8

2.2.1.    Αιτιολόγηση των μεθόδων εκτέλεσης του προϋπολογισμού, των μηχανισμών εκτέλεσης της χρηματοδότησης, των όρων πληρωμής και της στρατηγικής ελέγχου που προτείνονται    8

2.2.2.    Πληροφορίες σχετικά με τους κινδύνους που έχουν εντοπιστεί και τα συστήματα εσωτερικού ελέγχου που έχουν δημιουργηθεί για τον μετριασμό τους    8

2.2.3.    Εκτίμηση και αιτιολόγηση της οικονομικής αποδοτικότητας των ελέγχων (λόγος του κόστους του ελέγχου προς την αξία των σχετικών κονδυλίων που αποτελούν αντικείμενο διαχείρισης) και αξιολόγηση του εκτιμώμενου επιπέδου κινδύνου σφάλματος (κατά την πληρωμή και κατά το κλείσιμο)    8

2.3.Μέτρα για την πρόληψη περιπτώσεων απάτης και παρατυπίας    9

3.ΕΚΤΙΜΩΜΕΝΕΣ ΔΗΜΟΣΙΟΝΟΜΙΚΕΣ ΕΠΙΠΤΩΣΕΙΣ ΤΗΣ ΠΡΟΤΑΣΗΣ/ΠΡΩΤΟΒΟΥΛΙΑΣ    10

3.1.    Τομείς του πολυετούς δημοσιονομικού πλαισίου και γραμμές δαπανών του προϋπολογισμού που επηρεάζονται    10

3.2.Εκτιμώμενες δημοσιονομικές επιπτώσεις της πρότασης στις πιστώσεις    12

3.2.1.Συνοπτική παρουσίαση των εκτιμώμενων επιπτώσεων στις επιχειρησιακές πιστώσεις    12

3.2.1.1.Πιστώσεις από τον ψηφισθέντα προϋπολογισμό    12

3.2.1.2.Πιστώσεις από εξωτερικά έσοδα για ειδικό προορισμό    17

3.2.2.Εκτιμώμενο αποτέλεσμα που χρηματοδοτείται από επιχειρησιακές πιστώσεις    22

3.2.3. Συνοπτική παρουσίαση των εκτιμώμενων επιπτώσεων στις διοικητικές πιστώσεις    24

3.2.3.1. Πιστώσεις από τον ψηφισθέντα προϋπολογισμό    24

3.2.3.2.Πιστώσεις από εξωτερικά έσοδα για ειδικό προορισμό    24

3.2.3.3.Σύνολο πιστώσεων    24

3.2.4.Εκτιμώμενες ανάγκες σε ανθρώπινους πόρους    25

3.2.4.1. Χρηματοδοτούμενες από τον ψηφισθέντα προϋπολογισμό    25

3.2.4.2.Χρηματοδοτούμενες από εξωτερικά έσοδα για ειδικό προορισμό    26

3.2.4.3.Σύνολο εκτιμώμενων αναγκών σε ανθρώπινους πόρους    26

3.2.5.Επισκόπηση των εκτιμώμενων επιπτώσεων στις επενδύσεις που σχετίζονται με την ψηφιακή τεχνολογία    28

3.2.6.Συμβατότητα με το ισχύον πολυετές δημοσιονομικό πλαίσιο    28

3.2.7.Συμμετοχή τρίτων στη χρηματοδότηση    28

3.3.Εκτιμώμενες επιπτώσεις στα έσοδα    29

4.Ψηφιακές διαστάσεις    29

4.1.Απαιτήσεις ψηφιακής σημασίας    30

4.2.Δεδομένα    30

4.3.Ψηφιακές λύσεις    31

4.4.Αξιολόγηση διαλειτουργικότητας    31

4.5.Μέτρα στήριξης της ψηφιακής υλοποίησης    32

1.ΠΛΑΙΣΙΟ ΤΗΣ ΠΡΟΤΑΣΗΣ/ΠΡΩΤΟΒΟΥΛΙΑΣ

1.1.Τίτλος της πρότασης/πρωτοβουλίας

1.2.Σχετικοί τομείς πολιτικής

1.3.Στόχοι

1.3.1.    Γενικοί στόχοι

1.3.2.    Ειδικοί στόχοι

1.3.3.    Αναμενόμενα αποτελέσματα και επιπτώσεις

Να προσδιοριστούν τα αποτελέσματα που αναμένεται να έχει η πρόταση/πρωτοβουλία όσον αφορά τους στοχευόμενους δικαιούχους / τις στοχευόμενες ομάδες.

1.3.4.    Δείκτες επιδόσεων

Να προσδιοριστούν οι δείκτες για την παρακολούθηση της προόδου και των επιτευγμάτων.

1.4.Η πρόταση/πρωτοβουλία αφορά:

 νέα δράση 

 νέα δράση έπειτα από δοκιμαστικό σχέδιο / προπαρασκευαστική ενέργεια 39  

 την παράταση υφιστάμενης δράσης 

 συγχώνευση ή αναπροσανατολισμό μίας ή περισσότερων δράσεων προς άλλη/νέα δράση

1.5.Αιτιολόγηση της πρότασης/πρωτοβουλίας

1.5.1.    Βραχυπρόθεσμη ή μακροπρόθεσμη κάλυψη αναγκών, συμπεριλαμβανομένου λεπτομερούς χρονοδιαγράμματος για τη σταδιακή υλοποίηση της πρωτοβουλίας

1.5.2.    Προστιθέμενη αξία της ενωσιακής παρέμβασης (που μπορεί να προκύπτει από διάφορους παράγοντες, π.χ. οφέλη από τον συντονισμό, ασφάλεια δικαίου, μεγαλύτερη αποτελεσματικότητα ή συμπληρωματικότητα). Για τους σκοπούς του παρόντος σημείου «προστιθέμενη αξία της ενωσιακής παρέμβασης» είναι η αξία που απορρέει από την ενωσιακή δράση και η οποία προστίθεται στην αξία που θα είχε δημιουργηθεί αν τα κράτη μέλη ενεργούσαν μεμονωμένα.

1.5.3.    Διδάγματα από ανάλογες εμπειρίες του παρελθόντος

1.5.4.    Συμβατότητα με το πολυετές δημοσιονομικό πλαίσιο και ενδεχόμενες συνέργειες με άλλα κατάλληλα μέσα

1.5.5.    Αξιολόγηση των διάφορων διαθέσιμων επιλογών χρηματοδότησης, συμπεριλαμβανομένων των δυνατοτήτων ανακατανομής

1.6.Διάρκεια της πρότασης/πρωτοβουλίας και των δημοσιονομικών επιπτώσεών της

5. περιορισμένη διάρκεια

    με ισχύ από [ΗΗ/MM]ΕΕΕΕ έως [ΗΗ/MM]ΕΕΕΕ

    δημοσιονομικές επιπτώσεις από το ΕΕΕΕ έως το ΕΕΕΕ για πιστώσεις αναλήψεων υποχρεώσεων και από το ΕΕΕΕ έως το ΕΕΕΕ για πιστώσεις πληρωμών.

6. απεριόριστη διάρκεια

Περίοδος σταδιακής εφαρμογής από το ΕΕΕΕ έως το ΕΕΕΕ,

και στη συνέχεια πλήρης εφαρμογή.

1.7.Προβλεπόμενες μέθοδοι εκτέλεσης του προϋπολογισμού 40  

7. Άμεση διαχείριση από την Επιτροπή

 από τις υπηρεσίες της, συμπεριλαμβανομένου του προσωπικού της στις αντιπροσωπείες της Ένωσης

    από τους εκτελεστικούς οργανισμούς

8. Επιμερισμένη διαχείριση με τα κράτη μέλη

9. Έμμεση διαχείριση με ανάθεση καθηκόντων εκτέλεσης του προϋπολογισμού:

 σε τρίτες χώρες ή οργανισμούς που αυτές έχουν ορίσει

 σε διεθνείς οργανισμούς και στους οργανισμούς αυτών (να προσδιοριστούν)

 στην Ευρωπαϊκή Τράπεζα Επενδύσεων και το Ευρωπαϊκό Ταμείο Επενδύσεων

 στους οργανισμούς που αναφέρονται στα άρθρα 70 και 71 του δημοσιονομικού κανονισμού

 σε οργανισμούς δημοσίου δικαίου

 σε οργανισμούς που διέπονται από το ιδιωτικό δίκαιο και είναι επιφορτισμένοι με δημόσια υπηρεσία, στον βαθμό που τους παρέχονται επαρκείς οικονομικές εγγυήσεις

 σε οργανισμούς που διέπονται από το ιδιωτικό δίκαιο κράτους μέλους στους οποίους έχει ανατεθεί η εκτέλεση σύμπραξης δημόσιου και ιδιωτικού τομέα και στους οποίους παρέχονται επαρκείς οικονομικές εγγυήσεις

 σε οργανισμούς ή πρόσωπα επιφορτισμένα με την εφαρμογή συγκεκριμένων δράσεων στην κοινή εξωτερική πολιτική και πολιτική ασφαλείας βάσει του τίτλου V της Συνθήκης για την Ευρωπαϊκή Ένωση και τα οποία προσδιορίζονται στην αντίστοιχη βασική πράξη

σε οργανισμούς που είναι εγκατεστημένοι σε κράτος μέλος, διέπονται από το ιδιωτικό δίκαιο κράτους μέλους ή το δίκαιο της Ένωσης και είναι επιλέξιμοι για να τους ανατεθεί, σύμφωνα με ειδικούς τομεακούς κανόνες, η εκτέλεση κονδυλίων της Ένωσης ή δημοσιονομικών εγγυήσεων, στον βαθμό που οι εν λόγω οργανισμοί ελέγχονται από οργανισμούς δημοσίου δικαίου ή από οργανισμούς που διέπονται από το ιδιωτικό δίκαιο και είναι επιφορτισμένοι με δημόσια υπηρεσία και τους παρέχονται επαρκείς οικονομικές εγγυήσεις υπό μορφή από κοινού και εις ολόκληρον ευθύνης από τους ελέγχοντες οργανισμούς ή ισοδύναμες χρηματοοικονομικές εγγυήσεις και οι οποίες μπορεί να περιορίζονται, για κάθε δράση, στο μέγιστο ποσό της στήριξης της Ένωσης.

I

2.ΜΕΤΡΑ ΔΙΑΧΕΙΡΙΣΗΣ

2.1.Κανόνες παρακολούθησης και υποβολής εκθέσεων

10.Οι τροποποιήσεις θα παρακολουθούνται στο πλαίσιο της νομοθεσίας που τροποποιείται

2.2.Συστήματα διαχείρισης και ελέγχου

2.2.1.Αιτιολόγηση των μεθόδων εκτέλεσης του προϋπολογισμού, των μηχανισμών εκτέλεσης της χρηματοδότησης, των όρων πληρωμής και της στρατηγικής ελέγχου που προτείνονται

11.Τα συστήματα διαχείρισης και ελέγχου που εφαρμόζονται για την ισχύουσα νομοθεσία διασφαλίζουν αποτελεσματικό έλεγχο και για τις τροποποιήσεις

2.2.2.Πληροφορίες σχετικά με τους κινδύνους που έχουν εντοπιστεί και τα συστήματα εσωτερικού ελέγχου που έχουν δημιουργηθεί για τον μετριασμό τους

12.Δεν έχουν εντοπιστεί επιπλέον κίνδυνοι

2.2.3.Εκτίμηση και αιτιολόγηση της οικονομικής αποδοτικότητας των ελέγχων (λόγος του κόστους του ελέγχου προς την αξία των σχετικών κονδυλίων που αποτελούν αντικείμενο διαχείρισης) και αξιολόγηση του εκτιμώμενου επιπέδου κινδύνου σφάλματος (κατά την πληρωμή και κατά το κλείσιμο)

13.Το κόστος του ελέγχου δεν θα διαφέρει από το προηγούμενο κόστος

2.3.Μέτρα για την πρόληψη περιπτώσεων απάτης και παρατυπίας

14.Τα ίδια προληπτικά μέτρα εξακολουθούν να ισχύουν και για τις τροποποιήσεις

3.ΕΚΤΙΜΩΜΕΝΕΣ ΔΗΜΟΣΙΟΝΟΜΙΚΕΣ ΕΠΙΠΤΩΣΕΙΣ ΤΗΣ ΠΡΟΤΑΣΗΣ/ΠΡΩΤΟΒΟΥΛΙΑΣ

3.1.Τομείς του πολυετούς δημοσιονομικού πλαισίου και γραμμές δαπανών του προϋπολογισμού που επηρεάζονται

Υφιστάμενες γραμμές του προϋπολογισμού

15.Κατά σειρά τομέων του πολυετούς δημοσιονομικού πλαισίου και γραμμών του προϋπολογισμού

Νέες γραμμές του προϋπολογισμού των οποίων έχει ζητηθεί η δημιουργία

16.Κατά σειρά τομέων του πολυετούς δημοσιονομικού πλαισίου και γραμμών του προϋπολογισμού

3.2.Εκτιμώμενες δημοσιονομικές επιπτώσεις της πρότασης στις πιστώσεις

3.2.1.Συνοπτική παρουσίαση των εκτιμώμενων επιπτώσεων στις επιχειρησιακές πιστώσεις

Η πρόταση/πρωτοβουλία δεν συνεπάγεται τη χρησιμοποίηση επιχειρησιακών πιστώσεων

    Η πρόταση/πρωτοβουλία συνεπάγεται τη χρησιμοποίηση επιχειρησιακών πιστώσεων, όπως αναλύεται κατωτέρω

3.2.1.1.Πιστώσεις από τον ψηφισθέντα προϋπολογισμό

σε εκατ. EUR (με τρία δεκαδικά ψηφία)

ΓΔ: <…….>			Έτος	Έτος	Έτος	Έτος	ΣΥΝΟΛΟ ΠΔΠ 2021-2027
			2024	2025	2026	2027
Επιχειρησιακές πιστώσεις
Γραμμή του προϋπολογισμού	Αναλήψεις υποχρεώσεων	(1α)					0,000
	Πληρωμές	(2α)					0,000
Γραμμή του προϋπολογισμού	Αναλήψεις υποχρεώσεων	(1β)					0,000
	Πληρωμές	(2β)					0,000
Πιστώσεις διοικητικού χαρακτήρα χρηματοδοτούμενες από το κονδύλιο ειδικών προγραμμάτων 44
Γραμμή του προϋπολογισμού		(3)					0,000
ΣΥΝΟΛΟ πιστώσεων για τη ΓΔ <…….>	Αναλήψεις υποχρεώσεων	=1α+1β+3	0,000	0,000	0,000	0,000	0,000
	Πληρωμές	=2α+2β+3	0,000	0,000	0,000	0,000	0,000

================================================================================================

Αυτό το τμήμα θα πρέπει να συμπληρωθεί με «στοιχεία διοικητικού χαρακτήρα του προϋπολογισμού» τα οποία θα εισαχθούν, πρώτα, στο παράρτημα του νομοθετικού δημοσιονομικού και ψηφιακού δελτίου (παράρτημα 5 45 της απόφασης της Επιτροπής σχετικά με τους εσωτερικούς κανόνες για την εκτέλεση του τμήματος του γενικού προϋπολογισμού της Ευρωπαϊκής Ένωσης που αφορά την Επιτροπή), που αναφορτώνεται στο DECIDE για διυπηρεσιακή διαβούλευση.

σε εκατ. EUR (με τρία δεκαδικά ψηφία)

3.2.1.2.Πιστώσεις από εξωτερικά έσοδα με ειδικό προορισμό

σε εκατ. EUR (με τρία δεκαδικά ψηφία)

ΓΔ: <…….>					Έτος	Έτος	Έτος	Έτος	ΣΥΝΟΛΟ ΠΔΠ 2021-2027
					2024	2025	2026	2027
Επιχειρησιακές πιστώσεις
Γραμμή του προϋπολογισμού	Αναλήψεις υποχρεώσεων		(1α)						0,000
	Πληρωμές		(2α)						0,000
Γραμμή του προϋπολογισμού	Αναλήψεις υποχρεώσεων		(1β)						0,000
	Πληρωμές		(2β)						0,000
Πιστώσεις διοικητικού χαρακτήρα χρηματοδοτούμενες από το κονδύλιο ειδικών προγραμμάτων 46
Γραμμή του προϋπολογισμού			(3)						0,000
ΣΥΝΟΛΟ πιστώσεων για τη ΓΔ <…….>	Αναλήψεις υποχρεώσεων		=1α+1β+3		0,000	0,000	0,000	0,000	0,000
	Πληρωμές		=2α+2β+3		0,000	0,000	0,000	0,000	0,000
Τομέας του πολυετούς δημοσιονομικού πλαισίου		7		«Διοικητικές δαπάνες» 47

σε εκατ. EUR (με τρία δεκαδικά ψηφία)

σε εκατ. EUR (με τρία δεκαδικά ψηφία)

3.2.2.Εκτιμώμενο αποτέλεσμα που χρηματοδοτείται από επιχειρησιακές πιστώσεις (δεν συμπληρώνεται για αποκεντρωμένους οργανισμούς)

Πιστώσεις αναλήψεων υποχρεώσεων σε εκατ. EUR (με τρία δεκαδικά ψηφία)

3.2.3.Συνοπτική παρουσίαση των εκτιμώμενων επιπτώσεων στις διοικητικές πιστώσεις

Η πρόταση/πρωτοβουλία δεν συνεπάγεται τη χρησιμοποίηση πιστώσεων διοικητικού χαρακτήρα

    Η πρόταση/πρωτοβουλία συνεπάγεται τη χρησιμοποίηση πιστώσεων διοικητικού χαρακτήρα, όπως αναλύεται κατωτέρω

3.2.3.1.Πιστώσεις από τον ψηφισθέντα προϋπολογισμό

Οι απαιτούμενες πιστώσεις για ανθρώπινους πόρους και άλλες δαπάνες διοικητικού χαρακτήρα θα καλυφθούν από τις πιστώσεις της ΓΔ που έχουν ήδη διατεθεί για τη διαχείριση της δράσης και/ή έχουν ανακατανεμηθεί στο εσωτερικό της ΓΔ, οι οποίες θα συμπληρωθούν, αν χρειαστεί, με τυχόν πρόσθετα κονδύλια που μπορεί να χορηγηθούν στην αρμόδια για τη διαχείριση ΓΔ στο πλαίσιο της ετήσιας διαδικασίας κατανομής και λαμβανομένων υπόψη των υφιστάμενων δημοσιονομικών περιορισμών.

3.2.4.Εκτιμώμενες ανάγκες σε ανθρώπινους πόρους

Η πρόταση/πρωτοβουλία δεν συνεπάγεται τη χρησιμοποίηση ανθρώπινων πόρων

    Η πρόταση/πρωτοβουλία συνεπάγεται τη χρησιμοποίηση ανθρώπινων πόρων, όπως αναλύεται κατωτέρω

3.2.4.1.Χρηματοδοτούμενες από τον ψηφισθέντα προϋπολογισμό

Εκτίμηση η οποία πρέπει να εκφράζεται σε μονάδες ισοδυνάμων πλήρους απασχόλησης (ΙΠΑ) 50

17.

3.2.5.Επισκόπηση των εκτιμώμενων επιπτώσεων στις επενδύσεις ψηφιακής τεχνολογίας

18.Υποχρεωτικά: Στον πίνακα που ακολουθεί θα πρέπει να συμπεριληφθεί η βέλτιστη εκτίμηση των επενδύσεων ψηφιακής τεχνολογίας που συνεπάγεται η πρόταση/πρωτοβουλία.

19.Κατ’ εξαίρεση, όταν απαιτείται για την εφαρμογή της πρότασης/πρωτοβουλίας, οι πιστώσεις του τομέα 7 θα πρέπει να παρατίθενται στην καθορισμένη γραμμή.

20.Οι πιστώσεις των τομέων 1-6 θα πρέπει να καταχωρίζονται ως «δαπάνες ΤΠ στο πλαίσιο πολιτικών προς υποστήριξη επιχειρησιακών προγραμμάτων». Οι δαπάνες αυτές αφορούν τον επιχειρησιακό προϋπολογισμό που θα χρησιμοποιηθεί για την επαναχρησιμοποίηση/αγορά/ανάπτυξη πλατφορμών/εργαλείων ΤΠ που συνδέονται άμεσα με την υλοποίηση της πρωτοβουλίας και τις συναφείς επενδύσεις (π.χ. άδειες, μελέτες, αποθήκευση δεδομένων κ.λπ.). Οι πληροφορίες στον παρόντα πίνακα θα πρέπει να συνάδουν με τα στοιχεία που παρατίθενται στο σημείο 4 «Ψηφιακές διαστάσεις».

3.2.6.Συμβατότητα με το ισχύον πολυετές δημοσιονομικό πλαίσιο

21.Η πρόταση/πρωτοβουλία:

μπορεί να χρηματοδοτηθεί εξ ολοκλήρου με ανακατανομή εντός του οικείου τομέα του πολυετούς δημοσιονομικού πλαισίου (ΠΔΠ)

    συνεπάγεται τη χρησιμοποίηση του αδιάθετου περιθωρίου στο πλαίσιο του αντίστοιχου τομέα του ΠΔΠ και/ή τη χρήση ειδικών μέσων, όπως ορίζεται στον κανονισμό για το ΠΔΠ.

    συνεπάγεται αναθεώρηση του ΠΔΠ.

3.2.7.Συμμετοχή τρίτων στη χρηματοδότηση

22.Η πρόταση/πρωτοβουλία:

δεν προβλέπει συγχρηματοδότηση από τρίτους

    προβλέπει τη συγχρηματοδότηση από τρίτους που εκτιμάται κατωτέρω:

Πιστώσεις σε εκατ. EUR (με τρία δεκαδικά ψηφία)

 
3.3.    Εκτιμώμενες επιπτώσεις στα έσοδα

Η πρόταση/πρωτοβουλία δεν έχει δημοσιονομικές επιπτώσεις στα έσοδα.

–    Η πρόταση/πρωτοβουλία έχει τις δημοσιονομικές επιπτώσεις που περιγράφονται κατωτέρω:

–    στους ιδίους πόρους

–    στα λοιπά έσοδα

–    να αναφερθεί αν τα έσοδα προορίζονται για γραμμές δαπανών

σε εκατ. EUR (με τρία δεκαδικά ψηφία)

23.Ως προς τα έσοδα με ειδικό προορισμό, να προσδιοριστούν οι γραμμές δαπανών του προϋπολογισμού που επηρεάζονται.

24.[…]

25.Άλλες παρατηρήσεις (π.χ. μέθοδος/τύπος για τον υπολογισμό των επιπτώσεων στα έσοδα ή τυχόν άλλες πληροφορίες).

26.[…]

27.4. ΨΗΦΙΑΚΕΣ ΔΙΑΣΤΑΣΕΙΣ

4.1. Απαιτήσεις ψηφιακής σημασίας

Γενική περιγραφή των απαιτήσεων ψηφιακής σημασίας και των σχετικών κατηγοριών (δεδομένα, ψηφιοποίηση και αυτοματοποίηση των διαδικασιών, ψηφιακές λύσεις και/ή ψηφιακές δημόσιες υπηρεσίες)

4.2. Δεδομένα

Γενική περιγραφή των δεδομένων που εμπίπτουν στο πεδίο εφαρμογής

Ευθυγράμμιση με την ευρωπαϊκή στρατηγική για τα δεδομένα

Επεξήγηση του τρόπου με τον οποίο οι απαιτήσεις ευθυγραμμίζονται με την ευρωπαϊκή στρατηγική για τα δεδομένα

Ευθυγράμμιση με την αρχή «μόνον άπαξ»

Επεξήγηση του τρόπου με τον οποίο ελήφθη υπόψη η αρχή «μόνον άπαξ» και του τρόπου με τον οποίο διερευνήθηκε η δυνατότητα περαιτέρω χρήσης υφιστάμενων δεδομένων

Επεξήγηση του τρόπου με τον οποίο τα νεοδημιουργηθέντα δεδομένα είναι ευρέσιμα, προσβάσιμα, διαλειτουργικά και επαναχρησιμοποιήσιμα, και πληρούν πρότυπα υψηλής ποιότητας

Ροές δεδομένων

Γενική περιγραφή των ροών δεδομένων

Σημείωση: Οι περισσότερες από τις ροές δεδομένων που περιγράφονται κατωτέρω αποτελούν προϋπάρχουσες ροές οι οποίες μεταφέρονται από τον έναν κανονισμό στον άλλον. Συγκεκριμένα, οι διατάξεις της πράξης για τη διακυβέρνηση δεδομένων μεταφέρονται στον κανονισμό για τα δεδομένα.