(1)

Regulas (ES) 2022/2065 40. pantā ir paredzēti noteikumi par piekļuvi datiem, kas ir jāsniedz ļoti lielu tiešsaistes platformu un ļoti lielu tiešsaistes meklētājprogrammu nodrošinātājiem. Konkrētāk, tas ļauj pētniekiem, kuri ir pabeiguši procesu, lai pierādītu atbilstību minētā panta 8. punktā paredzētajiem nosacījumiem (“pārbaudītie pētnieki”), sniegt šādu piekļuvi.

(2)

Saskaņā ar Regulas (ES) 2022/2065 40. panta 4. punktu pārbaudītiem pētniekiem nodrošina piekļuvi datiem, lai palīdzētu viņiem pētīt sistēmiskos riskus Savienībā un novērtēt šo risku mazināšanas pasākumu efektivitāti. Pētnieku konstatējumi var būt vērtīgs ieguldījums Regulas (ES) 2022/2065 izpildes panākšanā un veicināt ļoti lielu tiešsaistes platformu un ļoti lielu tiešsaistes meklētājprogrammu nodrošinātāju pārskatatbildību. Šīs regulas mērķis ir noteikt tehniskos nosacījumus un procedūras, kas vajadzīgi šādas piekļuves sniegšanai drošā un efektīvā veidā, nodrošinot, ka visi digitālo pakalpojumu koordinatori īsteno konsekventu pieeju, un garantējot vienlīdzīgu attieksmi pret pētniekiem un datu sniedzējiem.

(3)

Lai nodrošinātu, ka visi digitālo pakalpojumu koordinatori īsteno konsekventu datu piekļuves procesu, un lai šis process būtu skaidrs un pārredzams ikvienam, ir jāizveido īpaša digitālā infrastruktūra (“DPA datu piekļuves portāls”). DPA datu piekļuves portālam būtu jāsniedz iespēja pētniekiem, datu sniedzējiem un digitālo pakalpojumu koordinatoriem piedalīties datu piekļuves procesā, piekļūt attiecīgai informācijai, piemēram, informācijai par īpašajiem kontaktpunktiem, un izplatīt to, un savstarpēji sazināties. DPA datu piekļuves portāls nebūtu jāuzskata par vienu no piekļuves veidiem, kas jāizmanto, lai nodrošinātu piekļuvi datiem saskaņā ar motivētu pieprasījumu.

(4)

Datu sniedzējiem un pētniekiem, kas vēlas piedalīties datu piekļuves procesā, šajā nolūkā būtu jāizveido konts DPA datu piekļuves portālā. Lai nodrošinātu, ka digitālo pakalpojumu koordinatori var piekļūt informācijai, kas iesniegta, izmantojot DPA datu piekļuves portālu, bez nepieciešamības portālā izveidot atsevišķu kontu, DPA datu piekļuves portālam vajadzētu būt sadarbspējīgam ar informācijas kopīgošanas sistēmu AGORA, kas izveidota ar Komisijas Īstenošanas regulu (ES) 2024/607 (2).

(5)

Lai nodrošinātu datu piekļuves procesa pārredzamību visām iesaistītajām pusēm un uzraudzītu datu piekļuves procesa un lietderību un efektivitāti, kā arī atbilstību Regulas (ES) 2022/2065 40. panta 4. punktam un šai regulai, DPA datu piekļuves portālam būtu jāģenerē automātiski paziņojumi par dažādiem procesa posmiem un atjauninājumiem.

(6)

Lai pētniekiem sniegtu saskaņotu informāciju par datu piekļuves procesu, digitālo pakalpojumu koordinatoriem savās tiešsaistes saskarnēs būtu jādara pieejama viegli piekļūstama informācija par datu piekļuves procesu, ieskaitot saites uz DPA datu piekļuves portālu. Lai izvairītos no nevajadzīga administratīvā sloga radīšanas, palielinātu efektivitāti un atvieglotu saziņu starp visām pusēm, kas ir iesaistītas datu piekļuves procesā, digitālo pakalpojumu koordinatori tiek mudināti atvieglot ar datu piekļuves procesu saistītās informācijas pārvaldību – arī no valodas viedokļa.

(7)

Lai pētnieki varētu apzināt attiecīgos datus Regulas (ES) 2022/2065 40. panta 4. punktā izklāstītajos nolūkos, datu sniedzējiem būtu jādara pieejami DPA datu katalogi par to sniegtajiem pakalpojumiem. Šādiem katalogiem vajadzētu būt viegli atrodamiem un piekļūstamiem datu sniedzēju tiešsaistes saskarnēs, un tajos būtu jāapraksta pieejamie datu aktīvi, to datu struktūra un metadati, kuriem piekļuvi var pieprasīt saskaņā ar Regulas (ES) 2022/2065 40. panta 4. punktu. Darot pieejamus DPA datu katalogus, datu sniedzējiem būtu jāņem vērā konfidencialitātes, datu drošības vai personas datu aizsardzības riski, kas varētu izrietēt no šādas informācijas publiskošanas.

(8)

Lai veicinātu attiecīgu pētniecības projektu izstrādi Regulas (ES) 2022/2065 40. panta 4. punktā izklāstītajos nolūkos, DPA datu katalogos jo īpaši būtu jāiekļauj dati, kas saistīti ar sistēmiskajiem riskiem Savienībā, kurus datu sniedzēji ir apzinājuši savos ikgadējos riska novērtējumos saskaņā ar minētās regulas 34. pantu, kā arī dati, kas saistīti ar jebkādiem minētās regulas 35. pantā minētajiem riska mazināšanas pasākumiem. Lai nodrošinātu DPA datu katalogu atbilstību un savlaicīgumu, minētie katalogi būtu regulāri jāatjaunina, pienācīgi ņemot vērā jaunos apzinātos sistēmiskos riskus un sistēmisko risku attīstību. Piemēram, tiem būtu jāatspoguļo jauni riski, kas apzināti pēc speciāla riska novērtējuma sagatavošanas saskaņā ar Regulas (ES) 2022/2065 34. pantu vai pēc revīzijas ziņojuma izstrādes saskaņā ar minētās regulas 37. pantu. Lai mazinātu procesuālo slogu datu sniedzējiem, attiecīgā gadījumā šādu katalogu pamatā var būt esoši datu dokumentācijas resursi, ko izmanto citiem nolūkiem un auditorijām, piemēram, reklāmai, satura radīšanai vai trešo personu lietotņu izstrādei. DPA datu katalogiem nevajadzētu būt izsmeļošiem, un tie nav jāinterpretē tā, ka tie ierobežo to datu tvērumu, kurus pētnieki var pieprasīt savos pieteikumos par piekļuvi datiem.

(9)

Lai iedibinājuma vietas digitālo pakalpojumu koordinatoram atvieglotu piekļuves kārtības noteikšanu un visiem iesaistītajiem dalībniekiem mazinātu vispārējo slogu, ko rada datu piekļuves process, datu sniedzējiem būtu jāpublicē sava ierosinātā piekļuves kārtība attiecībā uz datiem, kas aprakstīti DPA datu katalogos. Šai ierosinātajai piekļuves kārtībai vajadzētu būt samērīgai ar datu sensitivitāti un ietvert informāciju par iespējamiem tehniskiem, organizatoriskiem un juridiskiem nosacījumiem, ko datu sniedzēji uzskata par piemērotiem, lai nodrošinātu datu sniegšanu. Datu sniedzēju ierosinātajai piekļuves kārtībai nevajadzētu būt saistošai iedibinājuma vietas digitālo pakalpojumu koordinatoriem, kuriem arī turpmāk jābūt tiesīgiem noteikt piemērotu piekļuves kārtību.

(10)

Lai nodrošinātu vienlīdzīgu attieksmi pret pieteikumiem par piekļuvi datiem neatkarīgi no tā, kurš digitālo pakalpojumu koordinators saņem pieteikumu vai izdod motivētu pieprasījumu, būtu jānosaka konkrēts termiņš šādu motivētu pieprasījumu sagatavošanai, lai nodrošinātu, ka visi digitālo pakalpojumu koordinatori īsteno konsekventu pieeju. Ja motivētā pieprasījuma sagatavošanai ir vajadzīgs papildu laiks, iedibinājuma vietas digitālo pakalpojumu koordinatoram par to būtu jāinformē galvenais pētnieks, norādot kavēšanās iemeslus. Šādi iemesli cita starpā var būt apstāklis, ka pētniecības organizācijas vai iedibinājuma vietas digitālo pakalpojumu koordinatoram jāveic papildu pārbaudes, piemēram, ja pieteikumi par piekļuvi datiem ietver starptautisku datu nosūtīšanu vai ja iedibinājuma vietas digitālo pakalpojumu koordinators ir konstatējis iespējamus riskus Savienības drošībai, ja dati tiktu kopīgoti. Lai saskaņotu arī datu piekļuves procesa posmus, kas ir pirms motivētu pieprasījumu sagatavošanas, ieskaitot pieteikumu par piekļuvi datiem novērtēšanu un pārbaudīta pētnieka statusa piešķiršanu, digitālo pakalpojumu koordinatori tiek mudināti Eiropas Digitālo pakalpojumu padomē izstrādāt konsekventu un saskaņotu pieeju darba veikšanai, ieskaitot kopīgus darbības kritērijus.

(11)

Lai racionalizētu motivētu pieprasījumu sagatavošanas procedūras, būtu jāprasa, lai visi iedibinājuma vietas digitālo pakalpojumu koordinatori pārbaudītu, vai pieteikumos par piekļuvi datiem ir pienācīgi aplūkoti konkrēti kopīgi ar datu piekļuves procesu saistīti aspekti. Šajā nolūkā iedibinājuma vietas digitālo pakalpojumu koordinatoriem būtu jāpārbauda, vai visi pieteikumu iesniedzēji pētnieki, kas minēti pieteikumā par piekļuvi datiem, ir pierādījuši savu piederību pie pētniecības organizācijas, piemēram, iesniedzot dokumentārus pierādījumus par darba līgumiem vai jebkāda cita veida juridisku saikni ar pētniecības organizāciju. Iedibinājuma vietas digitālo pakalpojumu koordinatoriem būtu arī jāpārbauda, vai pieteikumu iesniedzēji pētnieki ir apliecinājuši savu neatkarību no komerciālām interesēm, piemēram, ar attiecīgu deklarāciju.

(12)

Iedibinājuma vietas digitālo pakalpojumu koordinatoram būtu jāpārbauda, vai pieteikumā par piekļuvi datiem ir sniegta informācija par tā pētniecības projekta finansējumu, kura īstenošanai dati tiek pieprasīti. Pieteikuma iesniedzēju pētnieku sniegtajā informācijā būtu jāiekļauj sīka informācija par ieguldījumiem, piemēram, par finansētāju, ieguldījuma summu, veidu un ilgumu, kā arī par to, vai finansējums jau ir piešķirts vai arī pieteikums finansējuma saņemšanai joprojām tiek izvērtēts, kā arī attiecīgā gadījumā jāsniedz atbilstošas atsauces uz Savienības finansētajiem projektiem. Ja iespējams, pieteikumā par piekļuvi datiem būtu jāiekļauj arī to izvērtējumu rezultāti, kurus veicis finansētājs vai finansētāji.

(13)

Iedibinājuma vietas digitālo pakalpojumu koordinatoram būtu jāpārbauda, vai pieteikumā par piekļuvi datiem ir aprakstīts, kā tiek atlasīti dati un datu formāts, atsaucoties uz prasībām par nepieciešamību plānotās izpētes veikšanai un samērīgumu ar tās nolūku. Ja pieprasītie dati ir pieejami arī no citiem avotiem, iedibinājuma vietas digitālo pakalpojumu koordinatoram būtu jānovērtē, vai šādu datu pieprasījums pieteikumā par piekļuvi datiem ir pienācīgi pamatots, ņemot vērā minētajā pieteikumā sniegto informāciju. Iespējamie pamatojumi var ietvert pierādījumus par šādu datu, kas iegūti no citiem avotiem, slikto kvalitāti vai neuzticamību vai par to, ka formāts, kādā šādus datus var iegūt no citiem avotiem, pētniecības projekta vajadzībām nav piemērots un tas kavētu pētniecības projekta īstenošanu. Dati, ko var pieprasīt, lai pētītu sistēmiskos riskus vai to mazināšanu Savienībā, nākotnē varētu mainīties. Pašreizējie tādu datu piemēri ir dati, kas saistīti ar pakalpojumu lietotājiem, piemēram, profila informācija, attiecību tīkli, individuāla līmeņa satura un iesaistes vēsture; mijiedarbības dati, piemēram, komentāri vai citas saistības; dati, kas saistīti ar satura ieteikumiem, to starpā dati, ko izmanto ieteikumu personalizēšanai; dati, kas saistīti ar reklāmu mērķorientēšanu un profilēšanu, ieskaitot izmaksas par klikšķu datiem un citi reklāmas cenu rādītāji; dati, kas saistīti ar jaunu funkciju testēšanu pirms to ieviešanas, ieskaitot A/B testu rezultātus; dati, kas saistīti ar satura moderāciju un pārvaldību, piemēram, dati par algoritmiskām vai citām satura moderācijas sistēmām un procesiem, to starpā pārmaiņu žurnāli, arhīvi vai repozitoriji, kas dokumentē moderētu saturu, ieskaitot kontus, kā arī dati, kas saistīti ar datu sniedzēja piegādāto vai ar starpnieku nodrošināto preču vai pakalpojumu cenām, daudzumiem un īpašībām.

(14)

Iedibinājuma vietas digitālo pakalpojumu koordinatoram būtu jāpārbauda, vai pieteikumā par piekļuvi datiem ir sniegta pietiekama informācija, kas pierāda, ka pētnieks spēj izpildīt konkrētās prasības par konfidencialitāti, drošību un personas datu aizsardzību attiecībā uz pieprasītajiem datiem, vai tajā ir apzināti iespējamie riski, kas izriet no piekļuves šādiem datiem un to apstrādes pētniecības nolūkos, un dokumentēta jebkāda ierosinātā piekļuves kārtība, ieskaitot juridiskos, organizatoriskos un tehniskos nosacījumus, kas tiks ieviesti, lai līdz minimumam samazinātu apzinātos riskus, piemēram, pētniecības organizācijas saistību vēstulē, kurā apstiprināta piekļuve līdzekļiem, kurus var uzskatīt par atbilstošiem aizsardzības pasākumiem, vai citos pavaddokumentos.

(15)

Ja tiek pieprasīti personas dati, iedibinājuma vietas digitālo pakalpojumu koordinatoram būtu jāpārbauda, vai pieteikumā par piekļuvi datiem ir iekļauta informācija par juridisko pamatu attiecībā uz personas datu, attiecīgā gadījumā ieskaitot īpašu kategoriju personas datus, apstrādi un vai šāds juridiskais pamats atbilst Eiropas Parlamenta un Padomes Regulas (ES) 2016/679 (3) 6. panta 1. punkta e) vai f) apakšpunktam un attiecīgā gadījumā 9. panta 2. punkta g) vai j) apakšpunktam. Turklāt iedibinājuma vietas digitālo pakalpojumu koordinatoram būtu jāpārbauda, vai pieteikumā par piekļuvi datiem ir pietiekamas norādes par to, ka pētnieki ir novērtējuši riskus saistībā ar personas datu aizsardzību. Piemēram, to varētu pierādīt ar novērtējumu par ietekmi uz datu aizsardzību minētās regulas 35. panta nozīmē. Lai nodrošinātu, ka personas datiem var piekļūt saskaņā ar Regulu (ES) 2016/679, digitālo pakalpojumu koordinatoriem būtu jāļauj apspriesties ar attiecīgajām uzraudzības iestādēm, kas izveidotas saskaņā ar minētās regulas 51. pantu un kas joprojām atbild par to, vai ir novērtēta atbilstība Regulai (ES) 2016/679.

(16)

Lai atvieglotu motivēta pieprasījuma sagatavošanu un saglabātu pieteikumā par piekļuvi datiem iekļautās informācijas integritāti, iedibinājuma vietas digitālo pakalpojumu koordinatoram būtu jāpārbauda, vai pieteikumā par piekļuvi datiem ir iekļauts kopsavilkums. Šādā kopsavilkumā būtu jāietver pārskats par informāciju, kas būs daļa no motivētā pieprasījuma, kurš tiks publicēts DPA datu piekļuves portālā, gadījumos, kad pieteikuma par piekļuvi datiem novērtēšanas rezultātā tiek sagatavots motivēts pieprasījums.

(17)

Nolūkā nodrošināt, ka iedibinājuma vietas digitālo pakalpojumu koordinatora noteiktā piekļuves kārtība ir atbilstoša, lai ņemtu vērā pieteikumā par piekļuvi datiem pieprasīto konkrēto datu sensitivitāti, iedibinājuma vietas digitālo pakalpojumu koordinatoram būtu jāveic katra atsevišķa gadījuma novērtējums, pamatojoties uz informāciju, kas sniegta pieteikumā par piekļuvi datiem. Motivētajā pieprasījumā noteiktajai piekļuves kārtībai vajadzētu būt piemērotai, lai izpildītu datu drošības, datu konfidencialitātes un personas datu aizsardzības prasības un vienlaikus ļautu sasniegt pētniecības projekta pētniecības mērķus. datu nosūtīšana uz drošu apstrādes vidi un glabāšana drošā apstrādes vidē, kuru pārvalda datu sniedzējs vai trešās personas pakalpojumu sniedzējs un kurai var piekļūt pārbaudītie pētnieki, bet kurā datu nosūtīšana pārbaudītajiem pētniekiem nenotiek, vai cita piekļuves kārtība, kas jāizveido vai jāsekmē datu sniedzējam. Nosakot piekļuves kārtību, iedibinājuma vietas digitālo pakalpojumu koordinatoram būtu arī jāuzskaita visi juridiskie, tehniskie vai organizatoriskie nosacījumi, kas attiecas uz piekļuvi. Gadījumos, kad piekļuves nodrošināšana ietver personas datu nosūtīšanu uz trešām valstīm vai starptautiskām organizācijām Regulas (ES) 2016/679 V nodaļas nozīmē, piekļuves kārtībā būtu jāiekļauj arī informācija par nepieciešamību ieviest piemērotu nosūtīšanas mehānismu, lai nodrošinātu, ka datu sniedzējs veic nepieciešamās darbības minētās regulas prasību izpildes nodrošināšanai.

(18)

Lai garantētu, ka datu piekļuves kārtība ir piemērota, lai ņemtu vērā konkrētus jutīgus jautājumus saistībā ar datu aizsardzību, datu drošību vai konfidencialitāti, iedibinājuma vietas digitālo pakalpojumu koordinatoram, pamatojoties uz informāciju, kas saņemta pieteikumā par piekļuvi datiem, vajadzētu būt iespējai pieprasīt, lai piekļuve datiem tiktu nodrošināta, izmantojot drošas apstrādes vides. Šādos gadījumos iedibinājuma vietas digitālo pakalpojumu koordinatoram būtu jānodrošina, ka izvēlētā vide darbojas saskaņā ar vispiemērotāko tehnoloģiju un ļauj pārbaudītajiem pētniekiem sasniegt savus pētniecības mērķus.

(19)

Lai nodrošinātu tās informācijas saskaņotību, ko iedibinājuma vietas digitālo pakalpojumu koordinatori nosūta datu sniedzējiem, ir jāprecizē motivēto pieprasījumu saturs.

(20)

Lai aizsargātu datu sniedzēju intereses un laika gaitā mazinātu grozījumu pieprasījumu biežumu, kā arī atvieglotu pētniekiem attiecīgo pieteikumu par piekļuvi datiem sagatavošanu, iedibinājuma vietas digitālo pakalpojumu koordinatoram, kas izdevis attiecīgos motivētos pieprasījumus, DPA datu piekļuves portālā būtu jādara publiski pieejams pārskats par katru motivēto pieprasījumu, kā arī par visiem tā grozījumiem un atjauninājumiem.

(21)

Lai nodrošinātu, ka iedibinājuma vietas digitālo pakalpojumu koordinatora rīcībā ir attiecīgā informācija grozījuma pieprasījuma izvērtēšanai, un lai veicinātu vienotu pieeju grozījumu pieprasījumu izvērtēšanā, datu sniedzējam būtu jāprecizē šāda pieprasījuma iemesli, kā minēts Regulas (ES) 2022/2065 40. panta 5. punktā. Konkrētāk, novērtējot grozījuma pieprasījumu, kas iesniegts, pamatojoties uz to, ka datu sniedzējam nav piekļuves datiem, iedibinājuma vietas digitālo pakalpojumu koordinatoram vajadzētu būt iespējai pārbaudīt, vai apgalvotā neiespējamība ir pienācīgi pamatota, piemēram, ar pieprasīto datu neesību vai ar tehniskiem ierobežojumiem, piemēram, šifrēšanu, un tā rīcībā vajadzētu būt informācijai, kas vajadzīga, lai izvērtētu, vai piekļuves neesība ir pastāvīga vai īslaicīga. Šajā sakarā būtu skaidri jānosaka, ka komerciāli apsvērumi būtu jāuzskata nevis par iemeslu automātiskam piekļuves atteikumam pieprasītajiem datiem, bet gan par iemeslu, lai mainītu līdzekļus, ar kuriem nodrošina piekļuvi datiem, kā rezultātā var tikt noteiktas papildu datu drošības un konfidencialitātes prasības.

(22)

Lai nodrošinātu strīdu efektīvu izšķiršanu un veicinātu savstarpēji pieņemama risinājuma noteikšanu, pēc grozījuma pieprasījuma saņemšanas datu sniedzējiem vajadzētu būt iespējai lūgt iedibinājuma vietas digitālo pakalpojumu koordinatorus piedalīties mediācijā. Šādai dalībai vajadzētu būt brīvprātīgai visā mediācijas procesā, un tai nevajadzētu radīt nekādus saistošus rezultātus iedibinājuma vietas digitālo pakalpojumu koordinatoram, kurš joprojām ir kompetents lemt par grozījumu pieprasījumiem. Visām mediācijas procesā iesaistītajām pusēm būtu godprātīgi jāiesaistās un jācenšas panākt taisnīgu un savstarpēji pieņemamu vienošanos.

(23)

Lai nepieļautu, ka mediācija uz nenoteiktu laiku paildzina datu piekļuves procesu, mediācijas rakstveida pieprasījuma nosūtīšanai, mediatora atlasei un pašam mediācijas procesam būtu jānotiek noteiktos termiņos. Iedibinājuma vietas digitālo pakalpojumu koordinatoriem būtu jānosaka mediācijas procesa termiņš saistībā ar konkrētu motivētu pieprasījumu, un mediatoram vajadzētu būt pilnvarotam konkrētos apstākļos izbeigt mediācijas procesu.

(24)

Lai saglabātu mediācijā iesaistīto pušu savstarpējo uzticēšanos, iedibinājuma vietas digitālo pakalpojumu koordinatoram būtu jānodrošina, ka ieteiktais mediators atbilst objektivitātes un neatkarības prasībām un tam ir attiecīgas speciālās zināšanas par mediācijas priekšmetu.

(25)

Lai atvieglotu uz informāciju balstītu un efektīvu lēmumu pieņemšanu saistībā ar datu piekļuves procesu, digitālo pakalpojumu koordinatoriem vajadzētu būt iespējai pieprasīt ekspertu atzinumus par konkrētiem ar datu piekļuves procesu saistītiem aspektiem, piemēram, par piekļuves kārtības noteikšanu, ieskaitot piemērotas saskarnes, motivēta pieprasījuma sagatavošanu un jebkādiem datu sniedzēja grozījumu pieprasījumiem. Ekspertiem, ar kuriem apspriežas, vajadzētu būt pierādītām zināšanām jautājumā, par kuru tiek lūgts viņu viedoklis, un tiem vajadzētu būt neatkarīgiem. Jo īpaši viņiem nevajadzētu būt interešu konfliktam, kas izriet, piemēram, no jebkādām saiknēm ar pieteikumu iesniedzējiem pētniekiem vai datu sniedzēju.

(26)

Lai palielinātu pārredzamību un ļautu digitālo pakalpojumu koordinatoriem balstīties uz laika gaitā iegūtajām speciālajām zināšanām, katrs pieprasījums apspriesties ar ekspertiem un ar to saistītie turpmākie pasākumi būtu jāreģistrē sistēmā AGORA.

(27)

Lai veicinātu efektīvu uzraudzību attiecībā uz atbilstību motivētajā pieprasījumā izklāstītajiem nosacījumiem, datu sniedzējam būtu jāinformē iedibinājuma vietas digitālo pakalpojumu koordinators trīs darbdienu laikā no dienas, kad pārbaudītajiem pētniekiem ir nodrošināta piekļuve, un no dienas, kad piekļuve ir izbeigta.

(28)

Lai pārbaudītie pētnieki varētu izmantot pieprasītos datus pētniecības vajadzībām un sniegtu attiecīgu konteksta informāciju, datu sniedzējiem būtu jānodrošina pārbaudītajiem pētniekiem attiecīgie metadati un dokumentācija, kas apraksta pieejamos datus, piemēram, kodu grāmatas, izmaiņu žurnāli un arhitektūras dokumentācija.

(29)

Lai atvieglotu jēgpilnu pētniecību, ko veic pārbaudītie pētnieki, arī ļaujot kombinēt pieprasītos datus ar datiem, kas pieejami no citiem avotiem, datu sniedzējiem nebūtu jānosaka nekādi ierobežojumi attiecībā uz pārbaudīto pētnieku izmantotajiem analītiskajiem rīkiem, tostarp attiecīgajām programmatūras bibliotēkām, un nebūtu jāuzliek arhivēšanas, glabāšanas, atsvaidzināšanas un dzēšanas prasības, ja vien tās nav skaidri minētas motivētajā pieprasījumā norādītajā piekļuves kārtībā.

(30)

Ja pārbaudītajiem pētniekiem sniegtie dati ietver personas datus Regulas (ES) 2016/679 4. panta nozīmē, datu sniedzējam būtu jāievēro minētajā regulā paredzētie noteikumi. Konkrētāk, Regulas (ES) 2022/2065 40. panta 4. punkts rada juridisku pienākumu Regulas (ES) 2016/679 6. panta 1. punkta c) apakšpunkta nozīmē attiecībā uz jebkādu personas datu apstrādi, kas nepieciešama, lai datu sniedzējs nodrošinātu piekļuvi motivētajā pieprasījumā norādītajiem datiem. Ja jāapstrādā īpašu kategoriju personas dati Regulas (ES) 2016/679 9. panta nozīmē, šī regula atbilst Regulas (ES) 2016/679 9. panta 2. punkta g) apakšpunkta prasībai.

(31)

Saskaņā ar Eiropas Parlamenta un Padomes Regulas (ES) 2018/1725 (4) 42. panta 1. punktu ir notikusi apspriešanās ar Eiropas Datu aizsardzības uzraudzītāju, kas sniedza atzinumu 2024. gada 4. decembrī.

(32)

Apspriedusies ar Eiropas Digitālo pakalpojumu padomi saskaņā ar Regulas (ES) 2022/2065 40. panta 13. punktu un pēc tās sniegta apstiprinājuma,