
編譯:對(duì)外經(jīng)貿(mào)大學(xué)金融科技實(shí)驗(yàn)室歐盟委員會(huì)布魯塞爾,2020年11月25日COM(2020)767最終版2020/0340(COD)提案
歐洲議會(huì)和理事會(huì)條例 關(guān)于歐洲數(shù)據(jù)治理(數(shù)據(jù)治理法) (與歐洲經(jīng)濟(jì)區(qū)相關(guān)的文本)
歐洲議會(huì)和歐洲聯(lián)盟理事會(huì),考慮到《歐洲聯(lián)盟運(yùn)作條約》,特別是其中第114條,考慮到歐洲委員會(huì)的提案,在向各國(guó)議會(huì)轉(zhuǎn)交立法草案之后,考慮到歐洲經(jīng)濟(jì)和社會(huì)委員會(huì)的意見(jiàn),考慮到區(qū)域委員會(huì)的意見(jiàn),按照一般立法程序:
(1)《歐洲聯(lián)盟運(yùn)作條約》(“TFEU”)規(guī)定了內(nèi)部市場(chǎng)的建立和制度的建立,以確保內(nèi)部市場(chǎng)的競(jìng)爭(zhēng)不被扭曲。在成員國(guó)中建立與制定數(shù)據(jù)治理框架有關(guān)的共同規(guī)則和慣例將有助于實(shí)現(xiàn)這些目標(biāo)。
(2)在過(guò)去的幾年中,數(shù)字技術(shù)已經(jīng)改變了經(jīng)濟(jì)和社會(huì),影響了所有活動(dòng)領(lǐng)域和日常生活。數(shù)據(jù)是這一轉(zhuǎn)變的核心:數(shù)據(jù)驅(qū)動(dòng)型創(chuàng)新將為公民帶來(lái)巨大利益,例如,改進(jìn)個(gè)性化醫(yī)療、新的出行方式及其對(duì)歐洲綠色交易的貢獻(xiàn)。委員會(huì)在其數(shù)據(jù)戰(zhàn)略中描述了建立歐洲共同數(shù)據(jù)空間的愿景,即建立一個(gè)數(shù)據(jù)的單一市場(chǎng),在這個(gè)市場(chǎng)中,數(shù)據(jù)可以按照適用的法律使用,而不論其在歐盟的實(shí)際存儲(chǔ)地點(diǎn)如何。它還呼吁根據(jù)國(guó)際義務(wù),在公共安全、公共秩序和歐洲聯(lián)盟其他合法公共政策目標(biāo)的例外和限制情況下,與第三國(guó)自由和安全地交流數(shù)據(jù)。為了將這一愿景變?yōu)楝F(xiàn)實(shí),它提議建立特定領(lǐng)域的歐洲共同數(shù)據(jù)空間,作為數(shù)據(jù)共享和數(shù)據(jù)匯集的具體安排。正如該策略所預(yù)見(jiàn)的那樣,歐洲數(shù)據(jù)空間可以覆蓋健康、交通、制造業(yè)、金融服務(wù)、能源或農(nóng)業(yè)等領(lǐng)域,也可以覆蓋主題領(lǐng)域,例如歐洲綠色交易或公共管理或技能的歐洲數(shù)據(jù)空間。
(3)有必要通過(guò)建立一個(gè)統(tǒng)一的數(shù)據(jù)共享框架,改善內(nèi)部市場(chǎng)中數(shù)據(jù)共享的條件。針對(duì)具體部門(mén)的立法可以根據(jù)該部門(mén)的具體情況制定、調(diào)整和提出新的補(bǔ)充內(nèi)容,例如,有關(guān)歐洲健康數(shù)據(jù)空間和獲取車(chē)輛數(shù)據(jù)的立法。此外,某些經(jīng)濟(jì)部門(mén)已經(jīng)受到聯(lián)盟具體部門(mén)法律的管制,其中包括與跨境或聯(lián)盟范圍共享或獲取數(shù)據(jù)有關(guān)的規(guī)則。因此,本條例不妨礙歐洲議會(huì)和理事會(huì)的法規(guī)(EU)2016/679(EU)號(hào),尤其是本條例的實(shí)施不得妨礙根據(jù)法規(guī)第(EU)2016/679號(hào)條例第五章進(jìn)行跨境數(shù)據(jù)傳輸,歐洲議會(huì)和理事會(huì)的指令(EU)2016/680,歐洲議會(huì)和理事會(huì)的指令(EU)2016/943,歐洲議會(huì)和理事會(huì)的(EU)2018/1807條例,歐洲議會(huì)和理事會(huì)的(EC)No 223/2009條例,指令2000/31 /歐洲議會(huì)和理事會(huì)的/ EC,歐洲議會(huì)和理事會(huì)的第2001/29 / EC號(hào)指令,歐洲議會(huì)和歐盟的第2019/790號(hào)指令(EU)理事會(huì),指令2004/48 / EC歐洲議會(huì)和理事會(huì),歐洲議會(huì)和理事會(huì)第(EU)2019/1024號(hào)指令以及歐洲議會(huì)和理事會(huì)第2018/858 / EU理事會(huì)條例,歐洲議會(huì)和理事會(huì)第2010/40 / EU指令和在其基礎(chǔ)上通過(guò)的授權(quán)條例,以及組織獲取和再利用數(shù)據(jù)的任何其他具體部門(mén)的聯(lián)盟立法。在預(yù)防、調(diào)查、偵查或起訴刑事犯罪或執(zhí)行刑事處罰的情況下,本條例不應(yīng)妨礙為國(guó)際合作目的而訪問(wèn)和使用的數(shù)據(jù)。應(yīng)建立一種水平機(jī)制,以二次使用公共部門(mén)機(jī)構(gòu)持有的某些類(lèi)別的受保護(hù)數(shù)據(jù),在聯(lián)盟內(nèi)提供數(shù)據(jù)共享服務(wù)以及基于數(shù)據(jù)利他主義的服務(wù)。在本法規(guī)要求的基礎(chǔ)上,不同部門(mén)的特定特征可能需要設(shè)計(jì)基于部門(mén)數(shù)據(jù)的系統(tǒng)。如果特定部門(mén)的聯(lián)盟法律法案要求公共部門(mén)機(jī)構(gòu),數(shù)據(jù)共享服務(wù)提供商或提供數(shù)據(jù)利他服務(wù)的注冊(cè)實(shí)體遵守特定的其他技術(shù)、行政或組織要求,包括通過(guò)授權(quán)或認(rèn)證制度,則該特定部門(mén)的聯(lián)盟法令的這些規(guī)定也應(yīng)適用。
(4)為了消除運(yùn)行良好的數(shù)據(jù)驅(qū)動(dòng)型經(jīng)濟(jì)的障礙,并建立數(shù)據(jù)訪問(wèn)和使用的整個(gè)聯(lián)盟范圍的治理框架,特別是關(guān)于公共部門(mén)持有的某些類(lèi)型數(shù)據(jù)的再利用,數(shù)據(jù)共享提供者向企業(yè)用戶(hù)和數(shù)據(jù)主體提供服務(wù),以及收集和處理自然人和法人為利他目的提供的數(shù)據(jù)。
(5)長(zhǎng)期以來(lái),以犧牲公共預(yù)算為代價(jià)而產(chǎn)生的數(shù)據(jù)應(yīng)該使社會(huì)受益的觀點(diǎn)一直是歐盟政策的一部分。(EU)2019/1024號(hào)指令以及針對(duì)具體部門(mén)的立法確保公共部門(mén)將其產(chǎn)生的更多數(shù)據(jù)易于使用和再利用。但是,某些類(lèi)別的數(shù)據(jù)(商業(yè)秘密數(shù)據(jù)、受統(tǒng)計(jì)機(jī)密性保護(hù)的數(shù)據(jù)、受第三方知識(shí)產(chǎn)權(quán)保護(hù)的數(shù)據(jù),包括根據(jù)具體的國(guó)家或聯(lián)盟立法無(wú)法獲取的商業(yè)秘密和個(gè)人數(shù)據(jù),如第2016/679號(hào)條例和第2016/680號(hào)指令在公共數(shù)據(jù)庫(kù)中往往無(wú)法獲取,甚至無(wú)法用于研究或創(chuàng)新活動(dòng)。由于此數(shù)據(jù)的敏感性,在提供某些技術(shù)和法律程序要求之前,必須先滿(mǎn)足這些要求,以確保尊重他人對(duì)此類(lèi)數(shù)據(jù)的權(quán)利,這通常需要大量時(shí)間和知識(shí)。這導(dǎo)致了此類(lèi)數(shù)據(jù)的利用不足。雖然一些成員國(guó)正在建立結(jié)構(gòu)、程序,有時(shí)還制定立法,以促進(jìn)這類(lèi)再利用,但整個(gè)歐盟并非如此。
(6)有一些技術(shù)可以對(duì)包含個(gè)人數(shù)據(jù)的數(shù)據(jù)庫(kù)進(jìn)行隱私友好的分析,例如匿名化、假名化、差異隱私、泛化或壓縮和隨機(jī)化。應(yīng)用這些提高隱私的技術(shù)和全面的資料保護(hù)方法,應(yīng)確保個(gè)人資料和商業(yè)秘密商業(yè)資料可安全地再用于研究、創(chuàng)新和統(tǒng)計(jì)目的。在許多情況下,這意味著這方面的數(shù)據(jù)使用和再使用只能在公共部門(mén)設(shè)置和監(jiān)督的安全處理環(huán)境中進(jìn)行。在歐盟一級(jí)擁有這種安全處理環(huán)境的經(jīng)驗(yàn),將其用于根據(jù)歐盟委員會(huì)第557/2013號(hào)條例對(duì)統(tǒng)計(jì)微觀數(shù)據(jù)進(jìn)行研究。通常,就個(gè)人數(shù)據(jù)而言,處理個(gè)人數(shù)據(jù)應(yīng)以第(EU)2016/679條例第6條規(guī)定的一項(xiàng)或多項(xiàng)處理理由為依據(jù)。
(7)根據(jù)本條例,公共部門(mén)機(jī)構(gòu)持有的應(yīng)予再利用的數(shù)據(jù)類(lèi)別不屬于第2019/1024號(hào)指令(歐盟)的范圍,該指令不包括因商業(yè)和統(tǒng)計(jì)保密而無(wú)法獲取的數(shù)據(jù),以及第三方擁有知識(shí)產(chǎn)權(quán)的數(shù)據(jù)。如果出于數(shù)據(jù)保護(hù)、隱私和個(gè)人完整性的原因(尤其是根據(jù)數(shù)據(jù)保護(hù)規(guī)則),訪問(wèn)制度排除或限制了對(duì)此類(lèi)數(shù)據(jù)的訪問(wèn),則個(gè)人數(shù)據(jù)不屬于第(EU)2019/1024號(hào)指令的范圍。再利用可能包含商業(yè)秘密的數(shù)據(jù),應(yīng)在不影響第(EU)2016/943號(hào)指令的情況下進(jìn)行,該指令為合法獲取、使用或披露商業(yè)秘密奠定了框架。該條例不妨礙公共部門(mén)機(jī)構(gòu)承擔(dān)更具體的義務(wù),允許重新使用特定部門(mén)的聯(lián)盟或國(guó)家法律規(guī)定的數(shù)據(jù),并對(duì)這些義務(wù)起到補(bǔ)充作用。
(8)本條例規(guī)定的再利用制度應(yīng)適用于成員國(guó)法律或其他具有約束力的規(guī)則所定義的數(shù)據(jù),這些數(shù)據(jù)構(gòu)成相關(guān)公共部門(mén)機(jī)構(gòu)公共事務(wù)的一部分。在沒(méi)有此類(lèi)規(guī)則的情況下,應(yīng)根據(jù)會(huì)員國(guó)的共同行政慣例來(lái)定義公共事務(wù),但前提是公共事務(wù)的范圍是透明的且需要審查。既可以一般性地定義公共事務(wù),又可以根據(jù)個(gè)別公共部門(mén)機(jī)構(gòu)的情況來(lái)定義公共事務(wù)。由于公共事業(yè)不在公共部門(mén)機(jī)構(gòu)的定義之內(nèi),因此其持有的數(shù)據(jù)不受本法規(guī)的約束。文化和教育機(jī)構(gòu)所持有的知識(shí)產(chǎn)權(quán)不是附帶的,但主要載于受這種知識(shí)產(chǎn)權(quán)保護(hù)的作品和其他文件中的數(shù)據(jù),不在本條例的范圍之內(nèi)。
(9)公共部門(mén)機(jī)構(gòu)在制定其所擁有數(shù)據(jù)的重用原則時(shí)應(yīng)遵守競(jìng)爭(zhēng)法,并盡可能避免締結(jié)協(xié)議,因?yàn)檫@些協(xié)議的目的或效果可能是確立重新使用某些數(shù)據(jù)的專(zhuān)屬權(quán)利。這樣的協(xié)議只有在為了提供具有普遍利益的服務(wù)而合理和必要的情況下才有可能。在這種情況下,只有獨(dú)家使用數(shù)據(jù)才能最大限度地發(fā)揮有關(guān)數(shù)據(jù)的社會(huì)效益
(例如,只有一個(gè)實(shí)體擁有專(zhuān)門(mén)提供特定數(shù)據(jù)集的處理能力),能夠提供服務(wù)或產(chǎn)品,使公營(yíng)機(jī)構(gòu)能夠提供符合一般利益的先進(jìn)數(shù)碼服務(wù)。但是,應(yīng)根據(jù)公共采購(gòu)規(guī)則締結(jié)此類(lèi)安排,并應(yīng)根據(jù)市場(chǎng)分析進(jìn)行定期審查,以確定這種排他性是否仍有必要。此外,此類(lèi)安排應(yīng)酌情遵守相關(guān)的國(guó)家援助規(guī)則,并應(yīng)在不超過(guò)三年的有限期間內(nèi)達(dá)成。為了確保透明度,無(wú)論是否可能發(fā)布公共采購(gòu)合同,此類(lèi)專(zhuān)有協(xié)議都應(yīng)在線(xiàn)發(fā)布。
(10)被禁止的數(shù)據(jù)持有人和數(shù)據(jù)再使用者之間的排他性協(xié)議和其他做法或安排,如果沒(méi)有明確授予排他性權(quán)利,我們可以合理預(yù)期,其限制在本條例生效之前已經(jīng)締結(jié)或已經(jīng)存在的再使用數(shù)據(jù)的可用性,在任期屆滿(mǎn)后不得延長(zhǎng)。在無(wú)限期或長(zhǎng)期協(xié)議的情況下,它們應(yīng)在本條例生效之日起三年內(nèi)終止。
(11)應(yīng)規(guī)定適用于根據(jù)國(guó)家法律有資格允許再利用的公共部門(mén)機(jī)構(gòu)的受保護(hù)數(shù)據(jù)的重用條件,并且應(yīng)在不損害有關(guān)訪問(wèn)此類(lèi)數(shù)據(jù)的權(quán)利或義務(wù)的前提下。這些條件應(yīng)是非歧視性的、相稱(chēng)的和客觀上合理的,同時(shí)不限制競(jìng)爭(zhēng)。特別是,允許再利用的公共部門(mén)機(jī)構(gòu)應(yīng)采用必要的技術(shù)手段,以確保保護(hù)第三方的權(quán)益。數(shù)據(jù)再利用所附帶的條件應(yīng)限于維護(hù)他人在數(shù)據(jù)中的權(quán)利和利益以及公共部門(mén)機(jī)構(gòu)的信息技術(shù)和通信系統(tǒng)的完整性所必需的條件。公共部門(mén)機(jī)構(gòu)應(yīng)采用最能滿(mǎn)足再使用者利益的條件,而不會(huì)導(dǎo)致公共部門(mén)付出過(guò)多的努力。根據(jù)當(dāng)前情況,在傳輸個(gè)人數(shù)據(jù)之前,應(yīng)對(duì)其進(jìn)行完全匿名處理,以確保最終無(wú)法識(shí)別數(shù)據(jù)主體或包含商業(yè)秘密信息的數(shù)據(jù),從而不泄露任何機(jī)密信息。如果提供匿名或修改后的數(shù)據(jù)不會(huì)響應(yīng)重新使用者的需求,則可以允許在安全的處理環(huán)境中內(nèi)部或遠(yuǎn)程重新使用數(shù)據(jù)。在這樣的安全處理環(huán)境中進(jìn)行數(shù)據(jù)分析應(yīng)受到公共部門(mén)機(jī)構(gòu)的監(jiān)督,以保護(hù)他人的權(quán)益。特別是,只有在法律依據(jù)允許的情況下,才應(yīng)將個(gè)人數(shù)據(jù)傳輸給第三方再使用。公共部門(mén)機(jī)構(gòu)可以以保密協(xié)議的重用者為條件來(lái)使用這種安全的處理環(huán)境,該保密協(xié)議禁止披露任何危害重用者可能獲取的第三方權(quán)利和利益的信息盡管有保障措施。公共部門(mén)機(jī)構(gòu)在相關(guān)時(shí)應(yīng)根據(jù)數(shù)據(jù)主體的同意或法人通過(guò)適當(dāng)技術(shù)手段再利用與他們有關(guān)的數(shù)據(jù)的許可,促進(jìn)數(shù)據(jù)的再利用。在這方面,公共部門(mén)機(jī)構(gòu)應(yīng)在可行的情況下,通過(guò)建立允許轉(zhuǎn)交再使用者同意請(qǐng)求的技術(shù)機(jī)制,支持潛在的再使用者尋求這種同意。不應(yīng)提供任何允許重新使用者直接聯(lián)系數(shù)據(jù)主體或公司的聯(lián)系信息。
(12) 第三方的知識(shí)產(chǎn)權(quán)不受本法規(guī)的影響。本法規(guī)既不影響公共部門(mén)機(jī)構(gòu)的知識(shí)產(chǎn)權(quán)的存在或所有權(quán),也不以超出本法規(guī)規(guī)定范圍的任何方式限制行使這些權(quán)利。本法規(guī)的義務(wù)僅在與保護(hù)知識(shí)產(chǎn)權(quán)的國(guó)際協(xié)議相符的范圍內(nèi)適用,尤其是《保護(hù)文學(xué)和藝術(shù)作品伯爾尼公約》(《伯爾尼公約》),《與貿(mào)易有關(guān)的知識(shí)產(chǎn)權(quán)協(xié)定》(TRIPS協(xié)議)和《 WIPO版權(quán)條約》(WCT)。但是,公共部門(mén)機(jī)構(gòu)應(yīng)以有利于再利用的方式行使其版權(quán)。
(13) 受知識(shí)產(chǎn)權(quán)和商業(yè)秘密保護(hù)的數(shù)據(jù)僅在根據(jù)聯(lián)盟或國(guó)家法律或在權(quán)利人的同意下傳輸給第三方是合法的。如果公共部門(mén)機(jī)構(gòu)是歐洲議會(huì)和理事會(huì)第96/9 / EC號(hào)指令第7(1)條所規(guī)定的權(quán)利人,則其不應(yīng)行使該權(quán)利在超出本法規(guī)的范圍來(lái)阻礙或限制數(shù)據(jù)的再利用。
(14) 公共部門(mén)持有的某些類(lèi)別的受保護(hù)數(shù)據(jù)的再利用應(yīng)以尊重公司和數(shù)據(jù)主體權(quán)益的方式進(jìn)行。因此,對(duì)于在公共部門(mén)以外對(duì)數(shù)據(jù)進(jìn)行處理的基礎(chǔ)上重新使用此類(lèi)公共部門(mén)數(shù)據(jù)的情況,應(yīng)采取額外的保障措施。公共部門(mén)機(jī)構(gòu)應(yīng)采取額外措施保護(hù)自然人和法人的權(quán)益(尤其是個(gè)人數(shù)據(jù)、商業(yè)敏感數(shù)據(jù)和知識(shí)產(chǎn)權(quán)保護(hù))以防止這樣的數(shù)據(jù)傳送到第三國(guó)。
(15) 此外,重要的是保護(hù)具有非個(gè)人性的商業(yè)敏感數(shù)據(jù),尤其是商業(yè)秘密,但是對(duì)內(nèi)容受知識(shí)產(chǎn)權(quán)保護(hù)的非個(gè)人數(shù)據(jù)不被非法訪問(wèn)的保護(hù)會(huì)導(dǎo)致IP盜竊或工業(yè)間諜活動(dòng)。為了確保數(shù)據(jù)持有者的基本權(quán)利或利益,公共部門(mén)機(jī)構(gòu)持有的受聯(lián)盟法或國(guó)家法律保護(hù)免受非法或未經(jīng)授權(quán)訪問(wèn)的非個(gè)人數(shù)據(jù)僅傳送給提供適當(dāng)使用數(shù)據(jù)保護(hù)措施的第三方國(guó)家或地區(qū)。當(dāng)在第三國(guó)采取等效措施以確保非個(gè)人數(shù)據(jù)受益于與歐盟或國(guó)家法律相類(lèi)似的保護(hù)水平時(shí),尤其是在商業(yè)秘密和知識(shí)產(chǎn)權(quán)的保護(hù)方面,應(yīng)采取此類(lèi)適當(dāng)?shù)谋U洗胧榇耍瘑T會(huì)可以通過(guò)實(shí)施法案,宣布第三國(guó)提供的保護(hù)水平基本上與聯(lián)盟或國(guó)家法律所提供的保護(hù)水平相同。對(duì)第三國(guó)提供的保護(hù)水平的評(píng)估應(yīng)包括對(duì)到有關(guān)立法評(píng)估,不論是一般法還是部門(mén)法,包括公共安全、國(guó)防、國(guó)家安全和有關(guān)獲取和保護(hù)非個(gè)人數(shù)據(jù)的刑法、第三國(guó)公共當(dāng)局對(duì)傳送數(shù)據(jù)的任何訪問(wèn)、第三國(guó)中一個(gè)或多個(gè)負(fù)有訪問(wèn)數(shù)據(jù)的法律制度得到遵守和強(qiáng)制執(zhí)行的獨(dú)立監(jiān)管機(jī)構(gòu)的存在和有效運(yùn)作、第三國(guó)加入的有關(guān)數(shù)據(jù)保護(hù)的國(guó)際協(xié)定或有法律約束力國(guó)際條約或國(guó)家慣例以及其加入的多邊或雙邊條約賦予的義務(wù)。對(duì)于將非個(gè)人數(shù)據(jù)傳送到的第三國(guó)而言,在該第三國(guó)中為數(shù)據(jù)持有人、公共部門(mén)機(jī)構(gòu)或數(shù)據(jù)共享提供者提供有效的法律救濟(jì)措施尤為重要。此類(lèi)保障措施應(yīng)包括可獲得的可執(zhí)行權(quán)利和有效的法律補(bǔ)救措施。
(16) 如果委員會(huì)沒(méi)有針對(duì)第三國(guó)采取宣布其提供某種程度的保護(hù)的實(shí)施法案,特別是在保護(hù)商業(yè)敏感數(shù)據(jù)和保護(hù)知識(shí)產(chǎn)權(quán)方面,該行為實(shí)質(zhì)上等同于根據(jù)聯(lián)盟或國(guó)家法律的規(guī)定,公共部門(mén)機(jī)構(gòu)應(yīng)僅將受保護(hù)的數(shù)據(jù)傳輸給重復(fù)利用者,如果該重復(fù)利用者承擔(dān)了保護(hù)數(shù)據(jù)的義務(wù)。打算將數(shù)據(jù)傳輸?shù)缴鲜龅谌龂?guó)的再利用者應(yīng)承擔(dān)本法規(guī)中規(guī)定的義務(wù),即使數(shù)據(jù)已經(jīng)傳送到第三國(guó)。為確保上述義務(wù)的適當(dāng)履行,再利用者還應(yīng)接受再利用可通過(guò)司法方式解決爭(zhēng)端的成員國(guó)公共部門(mén)機(jī)構(gòu)的管轄。
(17) 部分第三國(guó)通過(guò)法律、法規(guī)和其他法律行為,旨在在成員國(guó)管轄范圍內(nèi)的自然人和法人的控制下直接傳送或提供對(duì)聯(lián)盟中非個(gè)人數(shù)據(jù)的訪問(wèn)。基于國(guó)際條約,例如第三國(guó)與聯(lián)盟或成員國(guó)之間有效的司法協(xié)助協(xié)定,第三國(guó)法院或法庭的裁決或行政當(dāng)局的決定對(duì)非個(gè)人數(shù)據(jù)的傳送或訪問(wèn)應(yīng)可以強(qiáng)制執(zhí)行。在某些情況下,因第三國(guó)法律而產(chǎn)生的傳送或提供對(duì)非個(gè)人數(shù)據(jù)的訪問(wèn)義務(wù)與根據(jù)聯(lián)盟或國(guó)家法律來(lái)保護(hù)此類(lèi)數(shù)據(jù)的相對(duì)義務(wù)相沖突,特別是在保護(hù)商業(yè)敏感數(shù)據(jù)和知識(shí)產(chǎn)權(quán)保護(hù)方面,包括根據(jù)此類(lèi)法律的有關(guān)保密性的合同承諾。在沒(méi)有關(guān)于此類(lèi)事項(xiàng)的國(guó)際條約的情況下,應(yīng)僅在某些條件下才允許傳送或訪問(wèn),特別是第三國(guó)系統(tǒng)要求闡明裁決的理由和比例,即法院的命令或裁決是具體的,收件人的合理異議應(yīng)接受第三國(guó)主管法院的審查,該法院有權(quán)充分考慮此類(lèi)數(shù)據(jù)提供者的相關(guān)法律利益。
(18) 為了防止非法訪問(wèn)非個(gè)人數(shù)據(jù),公共部門(mén)機(jī)構(gòu)、擁有重新使用數(shù)據(jù)權(quán)利的自然人或法人,數(shù)據(jù)保護(hù)組織中登記的數(shù)據(jù)共享提供者和實(shí)體,應(yīng)采取所有合理措施防止對(duì)存儲(chǔ)非個(gè)人數(shù)據(jù)的系統(tǒng)的訪問(wèn),包括數(shù)據(jù)加密或公司政策。
(19) 為了建立對(duì)再利用機(jī)制的信任,對(duì)于某些特定類(lèi)型的被認(rèn)定為高敏感性非個(gè)人數(shù)據(jù)向第三國(guó)的傳送要求更嚴(yán)格條件、符合國(guó)家協(xié)定是必須的,如果該數(shù)據(jù)的傳送可能會(huì)危害公共政策。例如,在衛(wèi)生領(lǐng)域,公共衛(wèi)生系統(tǒng),例如醫(yī)院持有的特定數(shù)據(jù)集可被認(rèn)定為高敏感性的健康數(shù)據(jù)。為了確保整個(gè)聯(lián)盟的做法統(tǒng)一,此類(lèi)高度敏感的非個(gè)人公共數(shù)據(jù)應(yīng)由歐盟法律來(lái)定義,例如在歐洲健康數(shù)據(jù)空間或其他部門(mén)立法的內(nèi)容中。將此類(lèi)數(shù)據(jù)轉(zhuǎn)移到第三國(guó)的附加條件應(yīng)在授權(quán)法案中規(guī)定。條件應(yīng)是相稱(chēng)的,非歧視性的,并且對(duì)于保護(hù)已確定的合法公共政策目標(biāo)是必要的,例如保護(hù)公共衛(wèi)生、公共秩序、安全、環(huán)境、公共道德、消費(fèi)者保護(hù)、隱私和個(gè)人數(shù)據(jù)保護(hù)。這些條件應(yīng)與此類(lèi)數(shù)據(jù)的敏感性相關(guān)的已識(shí)別風(fēng)險(xiǎn)相稱(chēng),包括重新識(shí)別個(gè)人的風(fēng)險(xiǎn)。這些條件可能包括適用于傳送或技術(shù)協(xié)議的條款,例如使用安全處理環(huán)境的要求,在第三國(guó)或有權(quán)將這些數(shù)據(jù)傳送到第三國(guó)的人員中對(duì)數(shù)據(jù)再利用的限制以及可訪問(wèn)第三方國(guó)家數(shù)據(jù)的人員限制。在特殊情況下,它們還可能包括為保護(hù)公共利益向第三方國(guó)家傳送數(shù)據(jù)的限制。
(20) 公共部門(mén)機(jī)構(gòu)有權(quán)就數(shù)據(jù)的再利用收取費(fèi)用,但也有權(quán)決定以較低或免費(fèi)的價(jià)格提供數(shù)據(jù),例如,針對(duì)某些類(lèi)別的再利用,包括非商業(yè)性再利用、中小型企業(yè)的再利用為激勵(lì)這種再利用,從而刺激研究和創(chuàng)新并支持作為重要?jiǎng)?chuàng)新來(lái)源且通常自己難以收集相關(guān)數(shù)據(jù)的公司、符合國(guó)家援助規(guī)則。此類(lèi)費(fèi)用應(yīng)合理,透明,在線(xiàn)公開(kāi)且無(wú)歧視。
(21) 為了鼓勵(lì)再利用這些類(lèi)別的數(shù)據(jù),會(huì)員國(guó)應(yīng)建立一個(gè)單一的信息點(diǎn),作為尋求再利用公共部門(mén)機(jī)構(gòu)持有的此類(lèi)數(shù)據(jù)的再利用者的主要接口。它應(yīng)具有跨部門(mén)的職權(quán)范圍,并在必要時(shí)應(yīng)補(bǔ)充部門(mén)一級(jí)的安排。此外,會(huì)員國(guó)應(yīng)指定、建立或促進(jìn)建立主管機(jī)構(gòu),以支持公共部門(mén)機(jī)構(gòu)的允許再利用某些類(lèi)別的受保護(hù)數(shù)據(jù)的活動(dòng)。他們的任務(wù)可能包括在聯(lián)盟部門(mén)法或成員國(guó)立法的授權(quán)下授予訪問(wèn)數(shù)據(jù)的權(quán)限。這些主管機(jī)構(gòu)應(yīng)使用包括安全數(shù)據(jù)處理環(huán)境在內(nèi)的最新技術(shù)為公共部門(mén)機(jī)構(gòu)提供支持,該技術(shù)允許以保護(hù)信息隱私的方式進(jìn)行數(shù)據(jù)分析。這樣的支持結(jié)構(gòu)可以支持?jǐn)?shù)據(jù)持有人的同意管理,包括在符合公認(rèn)的科學(xué)研究道德標(biāo)準(zhǔn)的前提下同意某些科學(xué)研究領(lǐng)域。數(shù)據(jù)處理應(yīng)由負(fù)責(zé)載有數(shù)據(jù)的登記冊(cè)的公共部門(mén)機(jī)構(gòu)負(fù)責(zé),就個(gè)人數(shù)據(jù)而言,該機(jī)構(gòu)依照(EU)2016/679法規(guī)仍然是數(shù)據(jù)控制者。會(huì)員國(guó)可能設(shè)立一個(gè)或數(shù)個(gè)主管機(jī)構(gòu),這些機(jī)構(gòu)可以在不同部門(mén)開(kāi)展工作。
(22) 數(shù)據(jù)共享服務(wù)(數(shù)據(jù)中介)的提供者作為促進(jìn)匯總、交換大量相關(guān)數(shù)據(jù)的工具,有望在數(shù)據(jù)經(jīng)濟(jì)中發(fā)揮關(guān)鍵作用。數(shù)據(jù)中介,通過(guò)提供將不同參與者聯(lián)系起來(lái)的服務(wù),有可能為有效收集數(shù)據(jù)以及促進(jìn)雙邊數(shù)據(jù)共享做出貢獻(xiàn)。獨(dú)立于數(shù)據(jù)持有者和數(shù)據(jù)使用者的專(zhuān)門(mén)數(shù)據(jù)中介可以為新的數(shù)據(jù)驅(qū)動(dòng)型生態(tài)系統(tǒng)的出現(xiàn)發(fā)揮促進(jìn)作用,這種生態(tài)系統(tǒng)獨(dú)立于任何具有較大市場(chǎng)勢(shì)力的參與者。本法規(guī)應(yīng)僅覆蓋數(shù)據(jù)共享服務(wù)提供者,這一主體的目標(biāo)是建立企業(yè),一方面,包括數(shù)據(jù)主體在內(nèi)的數(shù)據(jù)持有人與另一方面的潛在用戶(hù)之間存在法律和潛在的技術(shù)關(guān)系,并協(xié)助雙方在兩者之間進(jìn)行數(shù)據(jù)資產(chǎn)交易。它也應(yīng)僅覆蓋旨在海量的數(shù)據(jù)所有者和數(shù)據(jù)用戶(hù)之間進(jìn)行中介的服務(wù),但不包括旨在由封閉的數(shù)據(jù)所有者和用戶(hù)組使用的數(shù)據(jù)共享服務(wù)。云服務(wù)提供商以及從數(shù)據(jù)持有者那里獲取數(shù)據(jù),聚合、豐富或轉(zhuǎn)換數(shù)據(jù)并將結(jié)果數(shù)據(jù)的使用許可給數(shù)據(jù)用戶(hù)的服務(wù)提供商,都應(yīng)排除在外,這些服務(wù)提供者無(wú)需在數(shù)據(jù)持有者和數(shù)據(jù)用戶(hù)之間建立直接關(guān)系,例如廣告或數(shù)據(jù)經(jīng)紀(jì)人、數(shù)據(jù)顧問(wèn)、由服務(wù)提供商為數(shù)據(jù)增值而產(chǎn)生的數(shù)據(jù)產(chǎn)品提供商。同時(shí),應(yīng)允許數(shù)據(jù)共享服務(wù)提供商對(duì)交換的數(shù)據(jù)進(jìn)行適應(yīng)性調(diào)整,以便在數(shù)據(jù)使用者期望的范圍內(nèi)改進(jìn)數(shù)據(jù)的可使用性,例如,將數(shù)據(jù)轉(zhuǎn)換為特定的格式。此外,專(zhuān)注于內(nèi)容中介(尤其是受版權(quán)保護(hù)的內(nèi)容)的服務(wù)不應(yīng)包含在本法規(guī)之內(nèi)。一個(gè)數(shù)據(jù)持有者專(zhuān)門(mén)使用的數(shù)據(jù)共享平臺(tái),以便能夠使用它們持有的數(shù)據(jù),以及在連接到物聯(lián)網(wǎng)的對(duì)象和設(shè)備的環(huán)境中開(kāi)發(fā)的平臺(tái),其主要目的是確保功能所連接的物體或設(shè)備的連接,并允許增值服務(wù),這些平臺(tái)不屬于本法規(guī)的范圍。歐洲議會(huì)和理事會(huì)指令2014/65 / EU第4(1)條第53點(diǎn)的意義上的“合并磁帶提供商”,以及歐洲議會(huì)和歐洲理事會(huì)第 2015/2366 號(hào)指令(EU)第 4 條第 19 點(diǎn)意義上的”賬戶(hù)信息服務(wù)提供商”就本法規(guī)而言,不應(yīng)視為數(shù)據(jù)共享服務(wù)提供商。那些將活動(dòng)范圍限制在促進(jìn)基于數(shù)據(jù)利他主義的方式提供的數(shù)據(jù)并且以非營(yíng)利為基礎(chǔ)開(kāi)展活動(dòng)的實(shí)體,不應(yīng)被本法規(guī)第三章覆蓋,因?yàn)樵摶顒?dòng)目的在于通過(guò)增加可用于此類(lèi)目的的數(shù)據(jù)量而服務(wù)于一般利益。
(23) 數(shù)據(jù)中介的具體類(lèi)型包括數(shù)據(jù)共享服務(wù)提供者,這些提供者向數(shù)據(jù)主體提供法規(guī)(EU)2016/679規(guī)定的服務(wù)。這樣的提供者只專(zhuān)注于個(gè)人數(shù)據(jù),并尋求增強(qiáng)個(gè)人代理以及個(gè)人對(duì)與他們有關(guān)的數(shù)據(jù)的控制。他們將協(xié)助個(gè)人行使條例(EU)2016/679賦予的權(quán)利,尤其是管理他們對(duì)數(shù)據(jù)處理的同意、訪問(wèn)其自身數(shù)據(jù)的權(quán)利、更正不正確的個(gè)人數(shù)據(jù)的權(quán)利、刪除權(quán)或“被遺忘”權(quán)、限制處理權(quán)和數(shù)據(jù)可攜帶權(quán),這使數(shù)據(jù)主體可以將其個(gè)人數(shù)據(jù)從一個(gè)控制者手中轉(zhuǎn)移到另一個(gè)控制者手中。在這種情況下,重要的是,他們的商業(yè)模式應(yīng)確保沒(méi)有不當(dāng)?shù)募?lì)措施鼓勵(lì)個(gè)人提供更多的數(shù)據(jù)以供處理而非關(guān)注自身利益。這可以包括向個(gè)人提供關(guān)于他們可以允許使用其數(shù)據(jù)的建議,并在允許數(shù)據(jù)使用者與數(shù)據(jù)當(dāng)事人聯(lián)系之前對(duì)數(shù)據(jù)使用者進(jìn)行盡職調(diào)查,以避免欺詐行為。在某些情況下,需要個(gè)人數(shù)據(jù)存儲(chǔ)空間或“個(gè)人數(shù)據(jù)空間”中整理實(shí)際數(shù)據(jù),以便可以在該空間中進(jìn)行處理,不會(huì)將個(gè)人數(shù)據(jù)傳輸給第三方,以最大程度地保護(hù)個(gè)人數(shù)據(jù)和隱私。
(24)數(shù)據(jù)合作社力求提高個(gè)人在同意使用數(shù)據(jù)之前作出知情選擇的地位,從而影響與數(shù)據(jù)使用有關(guān)的數(shù)據(jù)使用者組織的條款和條件,或潛在地解決一個(gè)群體成員之間在數(shù)據(jù)涉及該群體內(nèi)若干數(shù)據(jù)主題時(shí)如何使用數(shù)據(jù)的爭(zhēng)端。在這方面,必須承認(rèn),(EU)2016/679 號(hào)條例規(guī)定的權(quán)利只能由個(gè)人行使,不能授予或委托給數(shù)據(jù)合作社。數(shù)據(jù)合作社還可以為一人公司、微型、中小型企業(yè)提供有效方式,因?yàn)檫@些企業(yè)在數(shù)據(jù)共享知識(shí)方面往往與個(gè)人能力相當(dāng)。
(25)為了增加對(duì)這種數(shù)據(jù)共享服務(wù)的信任,特別是在使用數(shù)據(jù)和遵守?cái)?shù)據(jù)持有者規(guī)定的條款方面,有必要建立一個(gè)聯(lián)盟級(jí)別的監(jiān)管框架,該框架將規(guī)定與可信賴(lài)地提供這種數(shù)據(jù)共享服務(wù)有關(guān)的高度統(tǒng)一的要求。這將有助于確保數(shù)據(jù)持有者和數(shù)據(jù)用戶(hù)根據(jù)聯(lián)盟法律更好的控制對(duì)他們的數(shù)據(jù)訪問(wèn)和使用。無(wú)論是在企業(yè)對(duì)企業(yè)的情況下還是在企業(yè)對(duì)用戶(hù)的情況下,數(shù)據(jù)共享提供者都應(yīng)通過(guò)在數(shù)據(jù)經(jīng)濟(jì)中將數(shù)據(jù)提供、中介和使用分開(kāi),提供一種新穎的“歐洲”數(shù)據(jù)治理方式。數(shù)據(jù)共享服務(wù)的提供者也可以為數(shù)據(jù)持有者和數(shù)據(jù)用戶(hù)的互聯(lián)提供特定的技術(shù)基礎(chǔ)設(shè)施。
(26)在數(shù)據(jù)共享服務(wù)中,為數(shù)據(jù)持有人和數(shù)據(jù)使用者帶來(lái)信任和更多控制的一個(gè)關(guān)鍵因素是數(shù)據(jù)共享服務(wù)提供者在數(shù)據(jù)持有人和數(shù)據(jù)使用者之間交換數(shù)據(jù)方面保持中立。因此,有必要使數(shù)據(jù)共享服務(wù)提供者只在交易中充當(dāng)中介,不將交換的數(shù)據(jù)用于任何其他目的。這也需要在數(shù)據(jù)共享服務(wù)和任何其他服務(wù)之間進(jìn)行結(jié)構(gòu)性分離,以避免利益沖突問(wèn)題。這意味著數(shù)據(jù)共享服務(wù)應(yīng)該由一個(gè)獨(dú)立于該數(shù)據(jù)共享提供者提供的其他服務(wù)的法律實(shí)體來(lái)提供。此外,數(shù)據(jù)共享提供者充當(dāng)作為數(shù)據(jù)持有人的個(gè)人和法人之間數(shù)據(jù)共享的中介時(shí),應(yīng)對(duì)個(gè)人承擔(dān)信托責(zé)任,以確保他們的行為符合數(shù)據(jù)持有人的最佳利益。
(27)為了確保數(shù)據(jù)共享服務(wù)提供者遵守本條例規(guī)定的條款,這些提供者應(yīng)在聯(lián)盟中設(shè)立辦事處。或者,如果沒(méi)有設(shè)立辦事處的數(shù)據(jù)共享服務(wù)提供者在聯(lián)盟內(nèi)部提供服務(wù),其應(yīng)指定一名代表。鑒于這些數(shù)據(jù)分享服務(wù)提供者需要處理個(gè)人資料及商業(yè)秘密數(shù)據(jù),因此有必要指定一名代表,以密切監(jiān)督這些服務(wù)供應(yīng)者遵守本規(guī)例所列條件的情況。為了確定這種數(shù)據(jù)共享服務(wù)提供者是否正在聯(lián)盟內(nèi)部提供服務(wù),應(yīng)確定數(shù)據(jù)共享服務(wù)提供者是否明顯計(jì)劃向一個(gè)或多個(gè)會(huì)員國(guó)的個(gè)人提供服務(wù)。僅僅在聯(lián)盟內(nèi)查閱數(shù)據(jù)共享服務(wù)提供者的網(wǎng)站或電子郵件地址和其他詳細(xì)聯(lián)系方式,或使用數(shù)據(jù)共享服務(wù)提供者所在第三國(guó)通常使用的語(yǔ)言,都不足以確定這種意圖。然而,諸如使用可能以該種語(yǔ)言訂購(gòu)服務(wù)的一個(gè)或多個(gè)會(huì)員國(guó)通常使用的一種語(yǔ)言或貨幣,或提及聯(lián)盟內(nèi)的用戶(hù),可能表明數(shù)據(jù)共享服務(wù)提供者計(jì)劃在聯(lián)盟內(nèi)提供服務(wù)。代表應(yīng)代表數(shù)據(jù)共享服務(wù)提供者行事,主管部門(mén)應(yīng)有與代表聯(lián)系的可能。數(shù)據(jù)共享服務(wù)提供者應(yīng)以書(shū)面授權(quán)指定代表,代表其履行本條例規(guī)定的義務(wù)。
(28)本條例不應(yīng)妨礙數(shù)據(jù)共享服務(wù)提供者遵守(EU)2016/679號(hào)條例的義務(wù),以及監(jiān)管部門(mén)履行確保該規(guī)例被遵守的職責(zé)。如果數(shù)據(jù)共享服務(wù)提供者是(EU)2016/679號(hào)條例意義上的數(shù)據(jù)控制者或處理者,則它們受該條例的規(guī)則約束。本條例也不應(yīng)妨礙競(jìng)爭(zhēng)法的適用。
(29)數(shù)據(jù)共享服務(wù)的提供者也應(yīng)采取措施確保遵守競(jìng)爭(zhēng)法。數(shù)據(jù)共享可能提供各方面效率,但也可能導(dǎo)致限制競(jìng)爭(zhēng),特別是當(dāng)它包括分享競(jìng)爭(zhēng)敏感性信息的時(shí)候。這尤其適用于數(shù)據(jù)共享使企業(yè)能夠知道其實(shí)際或潛在競(jìng)爭(zhēng)對(duì)手的市場(chǎng)策略的情況。具有競(jìng)爭(zhēng)敏感性信息通常包括未來(lái)價(jià)格、生產(chǎn)成本、數(shù)量、營(yíng)業(yè)額、銷(xiāo)售額或產(chǎn)能等信息。
(30)應(yīng)確立數(shù)據(jù)共享服務(wù)的通知程序,以確保聯(lián)盟內(nèi)基于可信賴(lài)的數(shù)據(jù)共享的數(shù)據(jù)治理。最能實(shí)現(xiàn)可信環(huán)境的好處的辦法是對(duì)提供數(shù)據(jù)共享服務(wù)規(guī)定一些要求,但不要求主管部門(mén)就提供此類(lèi)服務(wù)作出任何明確的決定或采取行政行動(dòng)。
(31)為了支持有效跨境提供服務(wù),應(yīng)要求數(shù)據(jù)共享提供者僅向其主要機(jī)構(gòu)所在地或其法定代表所在地的會(huì)員國(guó)指定主管部門(mén)發(fā)出通知。這種通知應(yīng)僅包含提供這種服務(wù)的意向的聲明,而且應(yīng)僅提供本條例所列的信息。
(32)聯(lián)盟內(nèi)數(shù)據(jù)共享服務(wù)提供者的主要機(jī)構(gòu)應(yīng)是在聯(lián)盟內(nèi)設(shè)有中央行政機(jī)構(gòu)的成員國(guó)。聯(lián)盟內(nèi)的數(shù)據(jù)共享服務(wù)提供者的主要機(jī)構(gòu)應(yīng)根據(jù)客觀標(biāo)準(zhǔn)確定,并應(yīng)切實(shí)有效地開(kāi)展管理活動(dòng)。
(33)應(yīng)根據(jù)其在橫向或部門(mén)數(shù)據(jù)共享方面的能力和專(zhuān)門(mén)知識(shí)來(lái)指定監(jiān)督數(shù)據(jù)共享服務(wù)提供者遵守本條例的主管部門(mén),它們?cè)趫?zhí)行任務(wù)時(shí)應(yīng)保持獨(dú)立、透明和公正。成員國(guó)應(yīng)將指定主管部門(mén)的身份通知委員會(huì)。
(34)本條例規(guī)定的通知框架不應(yīng)妨礙通過(guò)部門(mén)特定立法確定的提供數(shù)據(jù)共享服務(wù)的具體附加規(guī)則。
(35)數(shù)據(jù)主體在同意的基礎(chǔ)上自愿提供的數(shù)據(jù),或在涉及非個(gè)人資料的情況下由法人基于普遍利益的目的提供的數(shù)據(jù)具有很大的潛力。這些目的將包括醫(yī)療保健、應(yīng)對(duì)氣候變化、改善流動(dòng)性、幫助建立官方統(tǒng)計(jì)數(shù)據(jù)或改善提供公共服務(wù)。支持科學(xué)研究,包括如技術(shù)開(kāi)發(fā)和論證、基礎(chǔ)研究、應(yīng)用研究和私人資助的研究,也應(yīng)視為普遍利益目的。該條例旨在促進(jìn)形成以數(shù)據(jù)利他主義為基礎(chǔ)建立的數(shù)據(jù)池,這些數(shù)據(jù)池有足夠的規(guī)模,以便能夠進(jìn)行數(shù)據(jù)分析和機(jī)器學(xué)習(xí),包括在聯(lián)盟內(nèi)進(jìn)行跨境學(xué)習(xí)。
(36)基于數(shù)據(jù)利他主義、為支持普遍利益目的、大規(guī)模提供相關(guān)數(shù)據(jù)并滿(mǎn)足某些要求的法律實(shí)體,應(yīng)能夠注冊(cè)為”聯(lián)盟承認(rèn)的數(shù)據(jù)利他組織”。這可能建立數(shù)據(jù)存儲(chǔ)庫(kù)。由于在一個(gè)成員國(guó)進(jìn)行的注冊(cè)在整個(gè)聯(lián)盟都是有效的,這將有助于在聯(lián)盟內(nèi)部跨境使用數(shù)據(jù),并有助于建立覆蓋若干成員國(guó)的數(shù)據(jù)池。在這方面,數(shù)據(jù)主體可以同意數(shù)據(jù)處理的具體目的,但也可以同意在某些研究領(lǐng)域或研究項(xiàng)目的某些部分進(jìn)行數(shù)據(jù)處理,因?yàn)樵跒榭茖W(xué)研究目的進(jìn)行個(gè)人數(shù)據(jù)處理時(shí),往往不可能在收集數(shù)據(jù)時(shí)就完全確定處理目的。法人可以允許處理他們的非個(gè)人數(shù)據(jù),用于在給予許可時(shí)未明確的一系列目的。這些注冊(cè)實(shí)體自愿遵守一系列要求可以使人們相信其出于利他目的提供的數(shù)據(jù)符合普遍利益目的。這種信任尤其應(yīng)來(lái)自于在聯(lián)盟內(nèi)設(shè)立辦事處、注冊(cè)實(shí)體必須具有非營(yíng)利性質(zhì)、滿(mǎn)足透明度要求,以及為保護(hù)數(shù)據(jù)主體和公司的權(quán)利和利益而制定的具體保障措施。進(jìn)一步的保障措施應(yīng)包括: 使注冊(cè)實(shí)體有可能在安全處理環(huán)境中處理相關(guān)數(shù)據(jù); 設(shè)立監(jiān)督機(jī)制如道德操守理事會(huì)或委員會(huì),以確保數(shù)據(jù)控制人維持高標(biāo)準(zhǔn)的科學(xué)道德操守;基于數(shù)據(jù)處理人員根據(jù)(EU)2016/679 號(hào)條例承擔(dān)的信息義務(wù),提供產(chǎn)生的隨時(shí)撤回或修改同意的有效技術(shù)手段; 以及提供數(shù)據(jù)主體隨時(shí)了解其所提供數(shù)據(jù)的使用情況的手段。
(37)本條例不妨礙根據(jù)國(guó)家法律從事數(shù)據(jù)利他活動(dòng)的實(shí)體的設(shè)立、組織和運(yùn)作。這些實(shí)體按照成員國(guó)的國(guó)家法律建立并作為非營(yíng)利組織依法運(yùn)作。符合本條例要求的實(shí)體應(yīng)能夠使用“聯(lián)盟承認(rèn)的數(shù)據(jù)利他組織”名稱(chēng)。
(38)聯(lián)盟承認(rèn)的數(shù)據(jù)利他組織應(yīng)能夠直接從自然人和法人那里收集相關(guān)數(shù)據(jù),或者處理他人收集的數(shù)據(jù)。一般而言,數(shù)據(jù)利他主義將依賴(lài)數(shù)據(jù)主體在第6(1)(a)條和第9(2)(a)條中的同意,并應(yīng)遵守(EU)2016/679號(hào)條例第7條關(guān)于合法同意的規(guī)定。根據(jù)(EU)2016/679 號(hào)條例,科學(xué)研究目的可以通過(guò)獲得對(duì)科學(xué)研究的某些領(lǐng)域的同意得到支持,這些領(lǐng)域要符合公認(rèn)的科學(xué)研究倫理標(biāo)準(zhǔn),或者僅限于某些研究領(lǐng)域或部分研究項(xiàng)目的。(EU)2016/679號(hào)條例第5(1)(b)條表明,依照該條例第89(1)條為科學(xué)或歷史研究目的或統(tǒng)計(jì)目的而進(jìn)行的進(jìn)一步處理,不得視為不符合最初的目的。
(39)為了在給予和撤回同意方面提供更多的法律確定性,特別是在科學(xué)研究和利他數(shù)據(jù)的統(tǒng)計(jì)使用方面,應(yīng)當(dāng)制定一份歐洲數(shù)據(jù)利他同意表,并在利他數(shù)據(jù)共享方面加以使用。這種表格應(yīng)有助于提高數(shù)據(jù)當(dāng)事人的透明度,使他們的數(shù)據(jù)能夠在征得其同意并充分遵守?cái)?shù)據(jù)保護(hù)規(guī)則的情況下被查閱和使用。它也可以被用來(lái)簡(jiǎn)化公司執(zhí)行的數(shù)據(jù)利他行為,并提供允許這些公司撤回他們使用數(shù)據(jù)許可的機(jī)制。為了將個(gè)別部門(mén)的具體情況納入考慮范圍,包括從數(shù)據(jù)保護(hù)的角度考慮,應(yīng)有對(duì)歐洲數(shù)據(jù)利他同意表進(jìn)行部門(mén)調(diào)整的可能。
(40)為了成功實(shí)施數(shù)據(jù)治理框架,應(yīng)該以專(zhuān)家組的形式建立歐洲數(shù)據(jù)創(chuàng)新理事會(huì)。理事會(huì)應(yīng)由成員國(guó)、委員會(huì)的代表以及有關(guān)數(shù)據(jù)空間和具體部門(mén)(如衛(wèi)生、農(nóng)業(yè)、運(yùn)輸和統(tǒng)計(jì))的代表組成。應(yīng)邀請(qǐng)歐洲數(shù)據(jù)保護(hù)委員會(huì)委任歐洲數(shù)據(jù)創(chuàng)新委員會(huì)的代表。
(41)在本條例所涵蓋的主題下,理事會(huì)應(yīng)支持委員會(huì)協(xié)調(diào)國(guó)家做法和政策、支持跨部門(mén)數(shù)據(jù)的使用、遵守歐洲互操作性框架(EIF)原則、利用標(biāo)準(zhǔn)和規(guī)格(如核心詞匯表和CEF構(gòu)件) ,但不妨礙在特定部門(mén)或領(lǐng)域開(kāi)展的標(biāo)準(zhǔn)化工作。技術(shù)標(biāo)準(zhǔn)化的工作可包括確定標(biāo)準(zhǔn)改進(jìn)的優(yōu)先事項(xiàng),并建立和維持一套技術(shù)和法律標(biāo)準(zhǔn),以便在無(wú)需求助于中間人的兩個(gè)數(shù)據(jù)空間處理環(huán)境之間傳輸數(shù)據(jù)。理事會(huì)應(yīng)該與部門(mén)機(jī)構(gòu),網(wǎng)絡(luò)或?qū)<医M,或其他跨部門(mén)組織合作,處理數(shù)據(jù)的再利用。針對(duì)數(shù)據(jù)利他主義,理事會(huì)應(yīng)該協(xié)助委員會(huì)與歐洲數(shù)據(jù)保護(hù)委員會(huì)協(xié)商,制定數(shù)據(jù)利他同意表。
(42)為了確保本條例在統(tǒng)一條件下實(shí)施,制定歐洲數(shù)據(jù)利他同意表的執(zhí)行權(quán)力應(yīng)授予委員會(huì)。這些權(quán)力應(yīng)按照歐洲議會(huì)和理事會(huì)(EU) No 182/2011條例行使。
(43)為了將某些類(lèi)別數(shù)據(jù)的具體性質(zhì)納入考慮,應(yīng)將根據(jù)TFEU第290條采取行動(dòng)的權(quán)力下放給委員會(huì),由其制定適用于向第三國(guó)轉(zhuǎn)讓非個(gè)人數(shù)據(jù)類(lèi)別的某些特殊條件,這些個(gè)人數(shù)據(jù)類(lèi)別在立法程序通過(guò)的特定聯(lián)盟法案中被視為高度敏感。特別重要的是,委員會(huì)在籌備工作期間進(jìn)行適當(dāng)磋商,包括在專(zhuān)家層面進(jìn)行磋商,這些磋商應(yīng)按照 2016年 4 月 13日關(guān)于更好地制定法律的機(jī)構(gòu)間協(xié)定規(guī)定的原則進(jìn)行。特別是為了確保平等參與擬訂授權(quán)法案的準(zhǔn)備工作,歐洲議會(huì)和理事會(huì)與成員國(guó)專(zhuān)家需同時(shí)收到所有文件,且他們的專(zhuān)家要系統(tǒng)地參加委員會(huì)專(zhuān)家組關(guān)于擬訂授權(quán)法案的會(huì)議。
委員會(huì)規(guī)定適用于通過(guò)立法程序通過(guò)的特定聯(lián)盟法案中高度敏感的某些非個(gè)人數(shù)據(jù)類(lèi)別向第三國(guó)轉(zhuǎn)移的特殊條件。特別重要的是,委員會(huì)在籌備工作中應(yīng)進(jìn)行適當(dāng)?shù)拇枭蹋ㄔ趯?zhuān)家層面進(jìn)行磋商,并應(yīng)根據(jù)2016年4月13日《機(jī)構(gòu)間協(xié)定》中關(guān)于制定更好法律的原則來(lái)進(jìn)行磋商。尤其是,為了確保平等地參與委派法案的準(zhǔn)備工作,歐洲議會(huì)和理事會(huì)將以成員國(guó)專(zhuān)家的身份同時(shí)收到所有文件,而且它們的專(zhuān)家將系統(tǒng)性地參加負(fù)責(zé)擬定授權(quán)文件的委員會(huì)專(zhuān)家組會(huì)議以處理委派法案的準(zhǔn)備工作。
(44)該條例不應(yīng)影響競(jìng)爭(zhēng)規(guī)則的適用,特別是《歐洲聯(lián)盟運(yùn)作條約》第101和102條。本法規(guī)中規(guī)定的措施不得以與《歐洲聯(lián)盟運(yùn)作條約》相反的方式限制競(jìng)爭(zhēng)。這尤其涉及通過(guò)數(shù)據(jù)共享服務(wù)在實(shí)際或潛在競(jìng)爭(zhēng)對(duì)手之間交換競(jìng)爭(zhēng)敏感性信息的規(guī)則。
(45)理事會(huì)(EU)2018/1725(EU)法規(guī)(EU)2018/1725(42)的第42條,與歐洲數(shù)據(jù)保護(hù)主管和歐洲數(shù)據(jù)保護(hù)委員會(huì)進(jìn)行了磋商,并就[…]發(fā)表了意見(jiàn)。
(46)該法規(guī)尊重基本權(quán)利,并遵守《憲章》特別認(rèn)可的原則,包括隱私權(quán)、個(gè)人數(shù)據(jù)保護(hù)、營(yíng)業(yè)自由、財(cái)產(chǎn)權(quán)和殘疾人融入社會(huì)的權(quán)利。
本法規(guī)已通過(guò):
第一章總則 第1條 主題事項(xiàng)和范圍
(1)?本條例規(guī)定:
(a)?在歐盟內(nèi)部再利用公共部門(mén)機(jī)構(gòu)持有的某些特定類(lèi)別數(shù)據(jù)的條件;
(b)?提供數(shù)據(jù)共享服務(wù)的通知和監(jiān)管框架;
(c)?自愿注冊(cè)實(shí)體的框架,該實(shí)體收集和處理為利他目的提供的數(shù)據(jù)。
(2)?本條例不影響歐盟其他法律法規(guī)中有關(guān)訪問(wèn)或再利用某些類(lèi)別數(shù)據(jù)或與處理個(gè)人或非個(gè)人數(shù)據(jù)有關(guān)的要求的具體規(guī)定。如果特定行業(yè)的聯(lián)盟法律法案要求公共部門(mén)機(jī)構(gòu),數(shù)據(jù)共享服務(wù)提供商或提供數(shù)據(jù)利他服務(wù)的注冊(cè)實(shí)體遵守特定的其他技術(shù)、行政或組織要求,包括通過(guò)授權(quán)或證明制度,該特定部門(mén)的歐盟法律法案的那些規(guī)定也應(yīng)適用。
第2條
定義
就本條例而言,以下定義適用:
(1)?“數(shù)據(jù)”是指行為、事實(shí)或信息的任何數(shù)字表達(dá)以及此類(lèi)行為、事實(shí)或信息的任何匯編,包括聲音、視覺(jué)或視聽(tīng)記錄的形式;
(2)?“再利用”是指自然人或法人出于商業(yè)或非商業(yè)目的,將公共部門(mén)機(jī)構(gòu)持有的數(shù)據(jù)用于生產(chǎn)數(shù)據(jù)的公共事務(wù)中的最初目的以外的商業(yè)或非商業(yè)目的,但純粹為履行公共事務(wù)而在公共部門(mén)機(jī)構(gòu)之間交換數(shù)據(jù)的除外;
(3)?“非個(gè)人數(shù)據(jù)”是指除歐盟第2016/679條例第4條第(1)款中定義的個(gè)人數(shù)據(jù)以外的其他數(shù)據(jù);
(4)?“元數(shù)據(jù)”是指為提供數(shù)據(jù)共享服務(wù)而收集的自然人或法人活動(dòng)的數(shù)據(jù),包括日期、時(shí)間和地理位置數(shù)據(jù),活動(dòng)持續(xù)時(shí)間,與使用該服務(wù)的人與其他自然人或法人建立的聯(lián)系;
(5)?“數(shù)據(jù)持有人”是指根據(jù)可適用的歐盟或國(guó)家法律有權(quán)授予訪問(wèn)權(quán)限或共享由其控制的某些個(gè)人或非個(gè)人數(shù)據(jù)的法人或數(shù)據(jù)主體;
(6)?“數(shù)據(jù)用戶(hù)”是指可以合法訪問(wèn)某些個(gè)人或非個(gè)人數(shù)據(jù),并有權(quán)基于商業(yè)或非商業(yè)目的使用該數(shù)據(jù)的自然人或法人;
(7)?“數(shù)據(jù)共享”是指數(shù)據(jù)持有人根據(jù)自愿協(xié)議,直接或通過(guò)中介間接地向數(shù)據(jù)用戶(hù)提供數(shù)據(jù),以供共同或單獨(dú)使用共享數(shù)據(jù);
(8)?“訪問(wèn)”是指數(shù)據(jù)用戶(hù)根據(jù)特定的技術(shù)、法律或組織要求,對(duì)數(shù)據(jù)持有人提供的數(shù)據(jù)進(jìn)行處理,但這并必然意味著傳輸或下載此類(lèi)數(shù)據(jù);
(9)?法人實(shí)體的“主營(yíng)業(yè)地”是指其主要管理機(jī)構(gòu)在歐盟的地址;
(10)?“數(shù)據(jù)利他主義”是指出于普遍利益的目的(例如科研目的或改善公共服務(wù)),數(shù)據(jù)主體同意處理與其相關(guān)的個(gè)人數(shù)據(jù),或無(wú)償允許其他數(shù)據(jù)持有人使用其非個(gè)人數(shù)據(jù);
(11)?“公共部門(mén)機(jī)構(gòu)”是指國(guó)家、地區(qū)或地方當(dāng)局,機(jī)構(gòu)或由受公法管轄的一個(gè)或多個(gè)此類(lèi)當(dāng)局或機(jī)構(gòu)組成的協(xié)會(huì);
(12)?“受公法管轄的機(jī)構(gòu)”是指具有以下特征的機(jī)構(gòu):
(a)?建立它們的目的是為了滿(mǎn)足普遍利益的需求,它們沒(méi)有工業(yè)或商業(yè)性質(zhì);
(b)?它們具有法人資格;
(c)?它們大部分由國(guó)家、地區(qū)或地方當(dāng)局或受公法管轄的其他機(jī)構(gòu)資助;或接受有關(guān)當(dāng)局或機(jī)構(gòu)的管理監(jiān)督;或擁有行政,管理或監(jiān)督委員會(huì),其成員的一半以上由州,地區(qū)、地方當(dāng)局或受公法管轄的其他機(jī)構(gòu)任命;
(13)?“公共企業(yè)”是指公共部門(mén)機(jī)構(gòu)可以憑借其所有權(quán),其財(cái)政參與或管理其的規(guī)則直接或間接地行使主導(dǎo)影響力的任何企業(yè);就此定義而言,在以下任一情況下,公共部門(mén)機(jī)構(gòu)直接或間接地該企業(yè)具有主要影響:
(a)?持有企業(yè)的大部分認(rèn)繳資本;
(b)?控制該企業(yè)發(fā)行的份額所附的大多數(shù)投票;
(c)?可以任命企業(yè)一半以上的行政,管理或監(jiān)督機(jī)構(gòu);
(14)?“安全處理環(huán)境”是指物理或虛擬環(huán)境以及組織方式,以允許安全處理環(huán)境的操作者確定和監(jiān)督所有數(shù)據(jù)處理動(dòng)作(包括顯示,存儲(chǔ),下載,導(dǎo)出數(shù)據(jù)以及通過(guò)計(jì)算機(jī)算法計(jì)算衍生數(shù)據(jù))的方式提供數(shù)據(jù)再利用的機(jī)會(huì)。
(15)?“代表”是指在歐盟中明確指定代表數(shù)據(jù)共享服務(wù)提供商或?qū)嶓w收集的數(shù)據(jù)的任何自然人或法人,其目的是為了由自然人或法人根據(jù)數(shù)據(jù)利他性提供的具有普遍利益的目的而收集數(shù)據(jù)未在歐盟中建立,將由國(guó)家主管當(dāng)局(而非數(shù)據(jù)共享服務(wù)或?qū)嶓w)針對(duì)本法規(guī)規(guī)定的數(shù)據(jù)共享服務(wù)或?qū)嶓w的義務(wù)而處理。
第二章再利用公共部門(mén)機(jī)構(gòu)保存的某些類(lèi)別的受保護(hù)數(shù)據(jù) 第3條數(shù)據(jù)類(lèi)別
(1)?本章適用于公共部門(mén)機(jī)構(gòu)持有的數(shù)據(jù),這些數(shù)據(jù)由于以下原因而受到保護(hù):
(a)?商業(yè)秘密;
(b)?統(tǒng)計(jì)保密性;
(c)?保護(hù)第三方的知識(shí)產(chǎn)權(quán);
(d)?保護(hù)個(gè)人數(shù)據(jù)。
(2)?本章不適用于:
(a)?公共企業(yè)持有的數(shù)據(jù);
(b)?公共服務(wù)廣播公司及其子公司以及其他機(jī)構(gòu)或其子公司為完成公共服務(wù)廣播匯款所持有的數(shù)據(jù);
(c)?文化機(jī)構(gòu)和教育機(jī)構(gòu)持有的數(shù)據(jù);
(d)?出于國(guó)家安全、國(guó)防或公共安全原因而受保護(hù)的數(shù)據(jù);
(e)?數(shù)據(jù)提供的活動(dòng)超出了法律或相關(guān)會(huì)員國(guó)的其他有約束力的規(guī)則所定義的相關(guān)公共部門(mén)機(jī)構(gòu)的公共事務(wù)范圍,或者在沒(méi)有此類(lèi)規(guī)則的情況下根據(jù)所定義的活動(dòng)該成員國(guó)具有共同的行政慣例,但前提是公共事務(wù)的范圍是透明的,并且需要接受審核。
(3)?本章的規(guī)定并未對(duì)公共部門(mén)機(jī)構(gòu)造成任何允許數(shù)據(jù)再利用的義務(wù),也未解除公共部門(mén)機(jī)構(gòu)的保密義務(wù)。本章不影響歐盟和成員國(guó)在第1款中所提供的數(shù)據(jù)類(lèi)別的保護(hù)所依據(jù)的聯(lián)盟法律和本國(guó)法律或國(guó)際協(xié)定。本章不影響有關(guān)獲取文件和信息的歐盟和本國(guó)法律。公共部門(mén)機(jī)構(gòu)根據(jù)歐盟和國(guó)家法律,允許數(shù)據(jù)再利用。
第4條
禁止排他性安排
(1)?凡是與公共部門(mén)機(jī)構(gòu)所持有的含有第3(1)條所述數(shù)據(jù)類(lèi)別的數(shù)據(jù)的再利用有關(guān)的協(xié)議或其他慣例,如授予專(zhuān)有權(quán),或其目的或效果是授予專(zhuān)有權(quán),或限制這種協(xié)議或其他慣例的當(dāng)事人以外的實(shí)體提供數(shù)據(jù)供再利用,均應(yīng)予以禁止。
(2)?通過(guò)減損第1款的方式,在為提供符合一般利益的服務(wù)或產(chǎn)品所必需的范圍內(nèi)可授予該款所述的數(shù)據(jù)再利用的專(zhuān)有權(quán)。
(3)?此類(lèi)專(zhuān)有權(quán)應(yīng)在遵守相關(guān)聯(lián)盟和國(guó)家公共采購(gòu)與特許授予規(guī)則的相關(guān)服務(wù)或特許合同的范圍內(nèi)授予,或者,如果合同的價(jià)值既不屬于聯(lián)盟,也不屬于國(guó)家公共采購(gòu),也不屬于特許授予規(guī)則,則應(yīng)使用透明度原則,平等待遇原則和基于國(guó)籍的非歧視原則。
(4)?在第3款未涵蓋的所有情況下,并且如果不給予專(zhuān)有權(quán)就無(wú)法實(shí)現(xiàn)一般利益目的,則應(yīng)適用透明度,平等待遇原則和基于國(guó)籍的非歧視原則。
(5)?數(shù)據(jù)再利用的專(zhuān)有權(quán)期限不得超過(guò)三年。在訂立合同的情況下,授予合同的期限應(yīng)與專(zhuān)有權(quán)的期限一致。
(6)?根據(jù)第(2)至第(5)款授予專(zhuān)有權(quán),以及必須授予該權(quán)利的理由,無(wú)論是否可能發(fā)布公共采購(gòu)和特許權(quán)合同的裁決,都應(yīng)是透明的,且可以在網(wǎng)上公開(kāi)獲取。
(7)?屬于第1款禁止范圍內(nèi),不符合第2款規(guī)定且在本規(guī)例生效之日之前達(dá)成的協(xié)議或其他慣例,應(yīng)在合同結(jié)束后,或是,最晚于本法規(guī)生效之日起三年內(nèi)終止。
第5條
數(shù)據(jù)再利用的條件
(1)?根據(jù)國(guó)家法律有權(quán)授予或拒絕訪問(wèn)以再利用第3條第(1)款所指的一類(lèi)或多類(lèi)數(shù)據(jù)的公共部門(mén)機(jī)構(gòu),應(yīng)向公眾提供再利用這種數(shù)據(jù)的條件。在這項(xiàng)任務(wù)中,他們可以得到第7條第1款所述主管機(jī)構(gòu)的協(xié)助。
(2)?就數(shù)據(jù)類(lèi)別、數(shù)據(jù)再利用的目的以及允許再利用的數(shù)據(jù)的性質(zhì)而言,數(shù)據(jù)再利用的條件應(yīng)是非歧視性的、相稱(chēng)的、客觀合理的。這些條件不得用于限制競(jìng)爭(zhēng)。
(3)?公共部門(mén)機(jī)構(gòu)可規(guī)定再利用僅預(yù)處理數(shù)據(jù)的義務(wù),而這種預(yù)處理旨在匿名或假名化個(gè)人數(shù)據(jù)或刪除包括商業(yè)秘密在內(nèi)的商業(yè)秘密信息。
(4)?公共部門(mén)機(jī)構(gòu)可規(guī)定以下義務(wù):
(a)?在公共部門(mén)提供和控制的安全處理環(huán)境中訪問(wèn)和數(shù)據(jù)再利用;
(b)?如果不能在不損害第三方權(quán)益的情況下進(jìn)行遠(yuǎn)程訪問(wèn),則可在安全處理環(huán)境所在的物理場(chǎng)所內(nèi)訪問(wèn)和重新使用數(shù)據(jù)。
(5)?公共部門(mén)機(jī)構(gòu)應(yīng)施加條件,以保持所使用的安全處理環(huán)境的技術(shù)系統(tǒng)功能的完整性。公共部門(mén)機(jī)構(gòu)應(yīng)能夠核實(shí)再利用者進(jìn)行數(shù)據(jù)處理的任何結(jié)果,并保留禁止使用包含危害第三方權(quán)益的信息的結(jié)果的權(quán)利。
(6)?如果無(wú)法按照第3至5款規(guī)定的義務(wù)允許數(shù)據(jù)再利用,并且沒(méi)有其他法律依據(jù)根據(jù)(歐盟)2016/679號(hào)條例來(lái)傳輸數(shù)據(jù),公共部門(mén)機(jī)構(gòu)應(yīng)在不給自己帶來(lái)不相稱(chēng)成本的情況下,支持?jǐn)?shù)據(jù)再利用者尋求數(shù)據(jù)主體的同意和/或權(quán)利和利益可能受到此類(lèi)再利用影響的法律實(shí)體的許可。在這項(xiàng)任務(wù)中,他們可以得到第7條第1款所指的主管機(jī)構(gòu)的協(xié)助。
(7)?只有在符合知識(shí)產(chǎn)權(quán)的前提下,允許數(shù)據(jù)再利用。公共部門(mén)機(jī)構(gòu)不得行使第96/9/EC號(hào)指令第7(1)條所規(guī)定的數(shù)據(jù)庫(kù)創(chuàng)建者的權(quán)利,以防止數(shù)據(jù)的再利用或限制超出本法規(guī)定的數(shù)據(jù)再利用。
(8)?被要求的數(shù)據(jù),根據(jù)有關(guān)商業(yè)秘密的歐盟或國(guó)家法律,被視為機(jī)密時(shí),公共部門(mén)機(jī)構(gòu)應(yīng)確保不會(huì)因再利用而泄露機(jī)密信息。
(9)?委員會(huì)可以通過(guò)實(shí)施法案,宣布對(duì)第三國(guó)的法律監(jiān)督和執(zhí)行安排:
(a)?確保保護(hù)知識(shí)產(chǎn)權(quán)和商業(yè)秘密的方式基本上等同于聯(lián)盟法所確保的保護(hù);
(b)?正在有效地應(yīng)用和執(zhí)行;
(c)?提供有效的司法補(bǔ)救。
這些實(shí)施行為應(yīng)按照第二十九條第二款所述的咨詢(xún)程序通過(guò)。
(10)?公共部門(mén)機(jī)構(gòu)應(yīng)僅將機(jī)密數(shù)據(jù)或受知識(shí)產(chǎn)權(quán)保護(hù)的數(shù)據(jù)傳輸給打算將數(shù)據(jù)傳輸?shù)匠勒盏?款指定的國(guó)家以外的第三國(guó)的再利用者,前提是該重復(fù)利用者承諾:
(a)?即使數(shù)據(jù)轉(zhuǎn)移到第三國(guó),也要遵守第7至8款規(guī)定的義務(wù);
(b)?接受公共部門(mén)機(jī)構(gòu)成員國(guó)法院關(guān)于與履行(a)點(diǎn)中義務(wù)有關(guān)的任何爭(zhēng)議的管轄權(quán)。
(11)?如果根據(jù)立法程序通過(guò)的特定聯(lián)盟法案規(guī)定,就本條而言,應(yīng)將公共部門(mén)機(jī)構(gòu)持有的某些非個(gè)人數(shù)據(jù)類(lèi)別視為高度敏感,則委員會(huì)有權(quán)根據(jù)本法規(guī)的補(bǔ)充條款的第28條,通過(guò)規(guī)定適用于向第三國(guó)轉(zhuǎn)讓的特殊條件采取授權(quán)行為。向第三國(guó)轉(zhuǎn)移的條件應(yīng)基于《歐盟法案》中確定的數(shù)據(jù)類(lèi)別的性質(zhì),以及將其視為高度敏感,非歧視性的理由,并僅限于實(shí)現(xiàn)《歐盟法案》確定的公共政策目標(biāo)(如安全和公共衛(wèi)生)所需的條件,以及根據(jù)歐盟的國(guó)際義務(wù)為數(shù)據(jù)主體重新識(shí)別匿名數(shù)據(jù)的風(fēng)險(xiǎn)。它們可能包括適用于這方面的轉(zhuǎn)移或技術(shù)安排的條款,對(duì)在第三國(guó)數(shù)據(jù)再利用的限制或有權(quán)將此類(lèi)數(shù)據(jù)轉(zhuǎn)移到第三國(guó)的各類(lèi)人,或在特殊情況下,對(duì)向第三國(guó)轉(zhuǎn)移的限制。
(12)?有權(quán)再利用非個(gè)人數(shù)據(jù)的自然人或法人只能將數(shù)據(jù)轉(zhuǎn)移到滿(mǎn)足第9至11段款要求的第三國(guó)。
(13)?如果再利用者打算向第三國(guó)轉(zhuǎn)移非個(gè)人數(shù)據(jù),公共部門(mén)機(jī)構(gòu)應(yīng)將向該第三國(guó)轉(zhuǎn)移數(shù)據(jù)的情況通知數(shù)據(jù)持有人。
第6條費(fèi)用
(1)?允許再利用第3條第(1)款所述數(shù)據(jù)類(lèi)別的公共部門(mén)機(jī)構(gòu),可能會(huì)因允許再利用這些數(shù)據(jù)而收取費(fèi)用。
(2)?任何費(fèi)用均應(yīng)是非歧視性的、相稱(chēng)的和客觀合理的,并且不得限制競(jìng)爭(zhēng)。
(3)?公共部門(mén)機(jī)構(gòu)應(yīng)確保可以通過(guò)廣泛使用的跨境支付服務(wù)在線(xiàn)支付任何費(fèi)用,而不因基于支付服務(wù)提供商的設(shè)立地點(diǎn),支付工具的發(fā)行地點(diǎn)或歐盟支付帳戶(hù)的位置而受到歧視。
(4)?公共部門(mén)機(jī)構(gòu)收取費(fèi)用時(shí),應(yīng)采取措施,鼓勵(lì)第3條第(1)款所述的數(shù)據(jù)類(lèi)別用于非商業(yè)目的,并鼓勵(lì)中小企業(yè)按照國(guó)家援助規(guī)則再利用。
(5)?費(fèi)用應(yīng)從與處理第3條第(1)款中提到的數(shù)據(jù)類(lèi)別的請(qǐng)求有關(guān)的費(fèi)用中扣除。費(fèi)用計(jì)算方法應(yīng)事先公布。
(6)?公共部門(mén)機(jī)構(gòu)應(yīng)發(fā)布主要費(fèi)用類(lèi)別的說(shuō)明以及用于費(fèi)用分配的規(guī)則。
第7條主管機(jī)構(gòu)
(1)?成員國(guó)應(yīng)指定一個(gè)或多個(gè)主管機(jī)構(gòu),以支持公共部門(mén)機(jī)構(gòu),這些機(jī)構(gòu)在執(zhí)行該任務(wù)時(shí)應(yīng)允許再利用第3條第(1)款所述的數(shù)據(jù)類(lèi)別。
(2)?第1款規(guī)定的支持,應(yīng)包括:
(a)?通過(guò)提供安全的處理環(huán)境來(lái)提供技術(shù)支持,以提供對(duì)數(shù)據(jù)再利用的訪問(wèn);
(b)?為測(cè)試技術(shù)的應(yīng)用提供技術(shù)支持,確保以允許保留可再利用的數(shù)據(jù)中所包含信息的私密性的方式進(jìn)行數(shù)據(jù)處理,包括對(duì)個(gè)人數(shù)據(jù)進(jìn)行假名化,匿名化,泛化,隱匿和個(gè)人數(shù)據(jù)隨機(jī)化;
(c)?根據(jù)數(shù)據(jù)持有人的具體決定,協(xié)助公共部門(mén)機(jī)構(gòu)(在相關(guān)情況下)獲得重復(fù)利用者的同意或許可,以用于利他和其他目的重復(fù)利用,包括擬進(jìn)行數(shù)據(jù)處理的一個(gè)或多個(gè)司法管轄區(qū);
(d)?根據(jù)第5條第(10)款,為公共部門(mén)機(jī)構(gòu)提供有關(guān)重復(fù)利用者所做承諾是否充分的幫助。
(3)?依照提供此類(lèi)訪問(wèn)權(quán)限的聯(lián)盟或國(guó)家法律,也可以委托主管機(jī)構(gòu)授予訪問(wèn)權(quán)限,以再利用第3條第(1)款所述的數(shù)據(jù)類(lèi)別。第4、5、6和8(3)條在履行其授予或拒絕再利用的職能時(shí),應(yīng)適用于此類(lèi)主管機(jī)構(gòu)。
(4)?主管部門(mén)應(yīng)具有足夠的法律和技術(shù)能力以及專(zhuān)門(mén)知識(shí),以能夠遵守有關(guān)第3條第(1)款所述數(shù)據(jù)類(lèi)別的訪問(wèn)制度的有關(guān)歐盟或國(guó)家法律。
(5)?成員國(guó)應(yīng)在[本條例的適用日期]之前,將根據(jù)第1款指定的主管部門(mén)的身份通知委員會(huì)。他們還應(yīng)將對(duì)這些機(jī)構(gòu)身份的任何后續(xù)修改告知委員會(huì)。
第8條單一信息點(diǎn)
(1)?成員國(guó)應(yīng)確保可以通過(guò)一個(gè)信息點(diǎn)獲得與適用第5條和第6條有關(guān)的所有相關(guān)信息。
(2)?單個(gè)信息點(diǎn)應(yīng)該接收重新使用第3條第(1)款所述數(shù)據(jù)類(lèi)別的請(qǐng)求,并將這些請(qǐng)求轉(zhuǎn)發(fā)給主管公共部門(mén)或第7條第(1)款所述的相關(guān)主管部門(mén)。單個(gè)信息點(diǎn)應(yīng)該通過(guò)電子方式提供可用數(shù)據(jù)資源的寄存器,其中包含描述可用數(shù)據(jù)性質(zhì)的相關(guān)信息。
(3)?主管公共部門(mén)或第7條第(1)款所述的主管部門(mén)應(yīng)在合理的時(shí)間內(nèi)批準(zhǔn)或拒絕第3條第(1)款所述數(shù)據(jù)類(lèi)別的重新使用請(qǐng)求,在任何情況下請(qǐng)求之日起兩個(gè)月之內(nèi)應(yīng)該做出決定。
(4)?受公共部門(mén)機(jī)構(gòu)或主管部門(mén)(視情況而定)的決定影響的任何自然人或法人,均有權(quán)在有關(guān)機(jī)構(gòu)所在的成員國(guó)的法院針對(duì)該決定獲得有效的司法救濟(jì)。
第三章
適用于數(shù)據(jù)共享服務(wù)的要求
第9條
數(shù)據(jù)共享服務(wù)提供商
(1)?提供以下數(shù)據(jù)共享服務(wù)應(yīng)遵循通知程序:
(a)?法人數(shù)據(jù)持有人與潛在數(shù)據(jù)用戶(hù)之間的中介服務(wù),包括提供啟用此類(lèi)服務(wù)的技術(shù)或其他手段;這些服務(wù)可能包括雙邊或多邊交換數(shù)據(jù),或創(chuàng)建能夠交換或聯(lián)合利用數(shù)據(jù)的平臺(tái)或數(shù)據(jù)庫(kù),以及建立使數(shù)據(jù)持有人和數(shù)據(jù)用戶(hù)互連的特定基礎(chǔ)設(shè)施;
(b)?尋求提供其個(gè)人數(shù)據(jù)的數(shù)據(jù)主體與潛在數(shù)據(jù)用戶(hù)之間的中介服務(wù),包括在行使第(EU)2016/679號(hào)條例規(guī)定的權(quán)利時(shí),提供使該服務(wù)可用的技術(shù)或其他手段;
(c)?數(shù)據(jù)合作社的服務(wù),即為數(shù)據(jù)主體或一人公司或中小型企業(yè)提供支持的服務(wù),包括合作社成員或授權(quán)合作社在他們同意之前就數(shù)據(jù)處理?xiàng)l款和條件進(jìn)行談判的權(quán)力的主體,在同意數(shù)據(jù)處理之前做出知情的選擇,并允許機(jī)制就最佳的數(shù)據(jù)處理目的和最能代表數(shù)據(jù)主體或法人的利益的條件交換意見(jiàn)。
(2)?本章不得影響其他聯(lián)邦和國(guó)家法律對(duì)數(shù)據(jù)共享服務(wù)提供商的適用,包括監(jiān)督當(dāng)局確保遵守適用法律的權(quán)力,尤其是在保護(hù)個(gè)人數(shù)據(jù)和競(jìng)爭(zhēng)法方面的權(quán)力。
第10條
數(shù)據(jù)共享服務(wù)提供商的通知
(1)?擬提供第9條第(1)款所述服務(wù)的任何數(shù)據(jù)共享服務(wù)提供商,均應(yīng)向第12條提到的主管機(jī)關(guān)提交通知。
(2)?就本法規(guī)而言,在多個(gè)成員國(guó)內(nèi)設(shè)有機(jī)構(gòu)的數(shù)據(jù)共享服務(wù)提供商應(yīng)被視為由其主要機(jī)構(gòu)所在的成員國(guó)管轄。
(3)?在歐盟內(nèi)未設(shè)立機(jī)構(gòu)但在歐盟內(nèi)提供第9條第(1)款所指服務(wù)的數(shù)據(jù)共享服務(wù)提供商,應(yīng)在提供這些服務(wù)的成員國(guó)之一中指定一名法律代表。提供者應(yīng)被視為由設(shè)立的法律代表所在的成員國(guó)管轄。
(4)?收到通知后,數(shù)據(jù)共享服務(wù)的提供者可以根據(jù)本章規(guī)定的條件開(kāi)始活動(dòng)。
(5)?該通知將使提供者有權(quán)在所有成員國(guó)中提供數(shù)據(jù)共享服務(wù)。
(6)?該通知應(yīng)包括以下信息:
(a)?數(shù)據(jù)共享服務(wù)提供商的名稱(chēng);
(b)?提供者的法律狀態(tài)、形式和注冊(cè)號(hào),在提供者在貿(mào)易或其他類(lèi)似的公共注冊(cè)簿中進(jìn)行了注冊(cè)的情形下;
(c)?提供者在歐盟中的主要機(jī)構(gòu)的地址(如果有),以及在另一成員國(guó)設(shè)立的分支機(jī)構(gòu)或根據(jù)第3款指定的法律代表的地址(如果適用);
(d)?可以找到有關(guān)提供者和活動(dòng)的信息的網(wǎng)站(如果適用);
(e)?提供者的聯(lián)系人和聯(lián)系方式;
(f)?提供者打算提供的服務(wù)的描述;
(g)?預(yù)計(jì)開(kāi)始活動(dòng)的日期;
(h)?提供者打算提供服務(wù)的成員國(guó)。
(7)?應(yīng)提供者的要求,主管當(dāng)局應(yīng)在一周之內(nèi)發(fā)布標(biāo)準(zhǔn)化聲明,確認(rèn)提供者已經(jīng)提交了第4款所規(guī)定的通知。
(8)?主管部門(mén)應(yīng)立即以電子方式將每項(xiàng)通知轉(zhuǎn)發(fā)給成員國(guó)的國(guó)家主管部門(mén)。
(9)?主管部門(mén)應(yīng)通知委員會(huì)每項(xiàng)新通知。委員會(huì)應(yīng)保存數(shù)據(jù)共享服務(wù)提供者的登記冊(cè)。
(10)?主管部門(mén)可以收取費(fèi)用。此類(lèi)費(fèi)用應(yīng)成比例和客觀,并應(yīng)根據(jù)與主管部門(mén)在數(shù)據(jù)共享服務(wù)通知方面的合規(guī)性監(jiān)管和其他市場(chǎng)控制活動(dòng)有關(guān)的行政管理費(fèi)用確定。
(11)?數(shù)據(jù)共享服務(wù)提供商停止活動(dòng)時(shí),應(yīng)在15天內(nèi)通知根據(jù)第1、2和3款確定的相關(guān)主管部門(mén)。主管部門(mén)應(yīng)立即將這些通知以電子方式轉(zhuǎn)發(fā)給會(huì)員國(guó)的國(guó)家主管部門(mén)和委員會(huì)。
第11條提供數(shù)據(jù)共享服務(wù)的條件
第9條第1款所述的數(shù)據(jù)共享服務(wù)的提供應(yīng)符合以下條件:
(1)?提供者不得將其提供服務(wù)的數(shù)據(jù)用于其他目的,而應(yīng)將數(shù)據(jù)交給用戶(hù)使用,并且數(shù)據(jù)共享服務(wù)應(yīng)置于單獨(dú)的法律實(shí)體中;
(2)?從提供數(shù)據(jù)共享服務(wù)中收集的源數(shù)據(jù)只能用于·該服務(wù)的開(kāi)發(fā);
(3)?提供商應(yīng)確保對(duì)數(shù)據(jù)持有者和數(shù)據(jù)用戶(hù)的服務(wù)獲取程序是公平、透明和非歧視的(包括價(jià)格方面);
(4)?供應(yīng)商應(yīng)以從數(shù)據(jù)持有人那里接收數(shù)據(jù)的格式促進(jìn)數(shù)據(jù)共享,并應(yīng)將數(shù)據(jù)轉(zhuǎn)換成特定格式,僅是為了增強(qiáng)部門(mén)內(nèi)部和部門(mén)之間的互操作性,或者是在數(shù)據(jù)用戶(hù)要求下或在歐盟法規(guī)定的情況下或確保與國(guó)際或歐洲數(shù)據(jù)標(biāo)準(zhǔn)保持一致;
(5)?提供者應(yīng)制定程序,以防止與尋求通過(guò)其服務(wù)進(jìn)行訪問(wèn)的各方訪問(wèn)數(shù)據(jù)有關(guān)的欺詐或?yàn)E用行為;
(6)?提供者應(yīng)確保其提供服務(wù)的合理連續(xù)性,對(duì)于數(shù)據(jù)存儲(chǔ)的服務(wù),提供者應(yīng)有足夠的保證,以保證數(shù)據(jù)持有人和數(shù)據(jù)使用者在破產(chǎn)時(shí)能夠訪問(wèn)其數(shù)據(jù);
(7)?提供者應(yīng)采取適當(dāng)?shù)募夹g(shù)、法律和組織措施,以防止傳輸或訪問(wèn)根據(jù)歐盟法是非法的非個(gè)人數(shù)據(jù);
(8)?提供者應(yīng)采取措施確保非個(gè)人數(shù)據(jù)的存儲(chǔ)和傳輸?shù)母叨劝踩裕?
(9)?提供商應(yīng)制定程序以確保符合歐盟和國(guó)家競(jìng)爭(zhēng)法規(guī);
(10)?為數(shù)據(jù)主體提供服務(wù)的提供者在促進(jìn)其權(quán)利行使時(shí),應(yīng)出于對(duì)數(shù)據(jù)主體最大利益的考慮而采取行動(dòng),特別是就潛在的數(shù)據(jù)用途以及這些用途附帶的標(biāo)準(zhǔn)條款和條件向數(shù)據(jù)主體提供建議;
(11)?提供者提供獲得數(shù)據(jù)主體同意權(quán)限的工具或處理法人提供數(shù)據(jù)的工具時(shí),應(yīng)指明打算使用數(shù)據(jù)的一個(gè)或多個(gè)司法管轄區(qū)。
第12條主管機(jī)關(guān)
(1)?每個(gè)成員國(guó)應(yīng)在其領(lǐng)土上指定一個(gè)或多個(gè)主管部門(mén)來(lái)執(zhí)行與通知框架有關(guān)的任務(wù),并應(yīng)在[本條例的適用日期]之前向委員會(huì)通報(bào)這些被指定部門(mén)的身份,還應(yīng)將任何后續(xù)修改通知委員會(huì)。
(2)?指定的主管部門(mén)應(yīng)遵守第二十三條。
(3)?指定的主管機(jī)構(gòu)、數(shù)據(jù)保護(hù)機(jī)構(gòu)、國(guó)家競(jìng)爭(zhēng)管理機(jī)構(gòu)、網(wǎng)絡(luò)安全主管機(jī)構(gòu)和其他相關(guān)部門(mén)機(jī)構(gòu)應(yīng)交換與數(shù)據(jù)共享提供者有關(guān)的執(zhí)行其任務(wù)所必需的信息。
第13條
遵守情況的監(jiān)測(cè)
(1)?主管當(dāng)局應(yīng)監(jiān)測(cè)和監(jiān)督對(duì)本章的遵守情況。
(2)?主管當(dāng)局應(yīng)有權(quán)向數(shù)據(jù)共享服務(wù)提供商要求提供所有必要的信息,以核實(shí)是否符合第10條和第11條的要求。任何信息請(qǐng)求均應(yīng)與任務(wù)的執(zhí)行相稱(chēng),并應(yīng)給出理由。
(3)?主管當(dāng)局發(fā)現(xiàn)數(shù)據(jù)共享服務(wù)的提供者不符合第10條或第11條規(guī)定的一項(xiàng)或多項(xiàng)要求的,應(yīng)將這些發(fā)現(xiàn)通知該提供者,并使其有機(jī)會(huì)在合理的時(shí)限內(nèi)陳述其觀點(diǎn)。
(4)?主管當(dāng)局有權(quán)立即或在合理的期限內(nèi)要求停止違反第3款的行為,并應(yīng)采取適當(dāng)和相稱(chēng)的措施以確保遵守。在這方面,主管當(dāng)局在適用的時(shí)候應(yīng)能夠:
(a)?施加勸阻性的經(jīng)濟(jì)處罰,其中可能包括具有追溯效力的定期處罰;
(b)?要求停止或推遲提供數(shù)據(jù)共享服務(wù)。
(5)?主管當(dāng)局應(yīng)毫不延誤地將根據(jù)第4款施加的措施及其依據(jù)的理由告知有關(guān)實(shí)體,并應(yīng)規(guī)定一個(gè)合理的期限,以使該實(shí)體遵守這些措施。
(6)?如果數(shù)據(jù)共享服務(wù)提供商的主要機(jī)構(gòu)或法定代表人在某個(gè)成員國(guó)內(nèi),但在其他成員國(guó)內(nèi)提供服務(wù),則該主要機(jī)構(gòu)所在成員國(guó)或法定代表人所在地的主管當(dāng)局以及這些其他成員國(guó)的主管當(dāng)局應(yīng)合作并互相協(xié)助。這種協(xié)助與合作可能涉及有關(guān)主管當(dāng)局之間的信息交流,以及要求采取本條所述措施的請(qǐng)求。
第14條例外
本章不適用于非營(yíng)利性實(shí)體,其活動(dòng)僅在于為自然人或法人基于數(shù)據(jù)利他主義提供為普遍利益的目的而收集的數(shù)據(jù)。
第四章數(shù)據(jù)利他主義
第15條
公認(rèn)的數(shù)據(jù)利他主義組織的注冊(cè)簿
(1)?根據(jù)第20條指定的每個(gè)主管當(dāng)局應(yīng)保存公認(rèn)的數(shù)據(jù)利他主義組織的注冊(cè)簿。
(2)?委員會(huì)應(yīng)維護(hù)公認(rèn)的數(shù)據(jù)利他主義組織的歐盟注冊(cè)簿。
(3)?根據(jù)第16條在注冊(cè)簿中注冊(cè)的實(shí)體在其書(shū)面和口頭交流中可以將自己稱(chēng)為“歐盟認(rèn)可的數(shù)據(jù)利他主義組織”。
第16條
注冊(cè)的一般要求
為了獲取注冊(cè)資格,數(shù)據(jù)利他主義組織應(yīng):
(a)?成為為實(shí)現(xiàn)普遍利益目標(biāo)而成立的法人實(shí)體;
(b)?以非營(yíng)利為基礎(chǔ)運(yùn)營(yíng),并且獨(dú)立于以營(yíng)利為基礎(chǔ)運(yùn)營(yíng)的任何實(shí)體;
(c)?與數(shù)據(jù)利他主義相關(guān)的活動(dòng)是通過(guò)法律上獨(dú)立的結(jié)構(gòu)進(jìn)行的,與其他活動(dòng)無(wú)關(guān)。
第17條
注冊(cè)
(1)?符合第16條要求的任何實(shí)體都可以要求被登記于第15條第1款提及的公認(rèn)的數(shù)據(jù)利他主義組織的注冊(cè)簿。
(2)?就本法規(guī)而言,從事基于數(shù)據(jù)利他主義活動(dòng)的實(shí)體,在一個(gè)以上的成員國(guó)中有辦事機(jī)構(gòu)的,應(yīng)在其主要機(jī)構(gòu)所在的成員國(guó)中注冊(cè)。
(3)?在歐盟中未設(shè)立機(jī)構(gòu)但符合第16條要求的實(shí)體,應(yīng)在打算基于數(shù)據(jù)利他主義收集數(shù)據(jù)的成員國(guó)之一中指定一名法定代表人。為了遵守本法規(guī),該實(shí)體應(yīng)被視為由法定代表人所在的成員國(guó)管轄。
(4)?注冊(cè)申請(qǐng)應(yīng)包含以下信息:
(a)?實(shí)體名稱(chēng);
(b)?在公共注冊(cè)簿中登記的該實(shí)體的法律狀態(tài),形式和注冊(cè)號(hào);
(c)?實(shí)體的章程(如適當(dāng));
(d)?實(shí)體的主要收入來(lái)源;
(e)?該實(shí)體在歐盟中的主要機(jī)構(gòu)的地址(如果有),以及(如果適用)在另一成員國(guó)的二級(jí)機(jī)構(gòu)的地址或根據(jù)第(3)款指定的法定代表人的地址;
(f)?一個(gè)可以找到有關(guān)實(shí)體和活動(dòng)的信息的網(wǎng)站;
(g)?實(shí)體的聯(lián)系人和聯(lián)系方式;
(h)?打算在收集數(shù)據(jù)時(shí)推動(dòng)的具有普遍利益的目的;
(i)?任何其他證明滿(mǎn)足第16條要求的文件。
(5)?如果實(shí)體已根據(jù)第4款提交了所有必要的信息,并且主管當(dāng)局認(rèn)為該實(shí)體符合第16條的要求,則應(yīng)在申請(qǐng)之日起十二周內(nèi)在公認(rèn)的數(shù)據(jù)利他主義組織的注冊(cè)簿中注冊(cè)該實(shí)體。該注冊(cè)在所有會(huì)員國(guó)均有效。任何注冊(cè)都應(yīng)通知委員會(huì),以將公認(rèn)的數(shù)據(jù)利他主義組織納入聯(lián)盟注冊(cè)簿。
(6)?第4段(a),(b),(f),(g)和(h)中提及的信息應(yīng)在公認(rèn)的數(shù)據(jù)利他主義組織的國(guó)家注冊(cè)簿中公布。
(7)?進(jìn)入公認(rèn)的數(shù)據(jù)利他主義組織注冊(cè)簿的任何實(shí)體,應(yīng)在發(fā)生變更之日起14個(gè)自然日內(nèi),將根據(jù)第4款提供的信息的任何變更提交主管當(dāng)局。
第18條透明度要求
(1)?進(jìn)入公認(rèn)的數(shù)據(jù)利他主義組織的國(guó)家注冊(cè)簿的任何實(shí)體,均應(yīng)保留與以下內(nèi)容有關(guān)的完整準(zhǔn)確的記錄:
(a)?所有有可能處理該實(shí)體持有的數(shù)據(jù)的自然人或法人;
(b)?此類(lèi)處理的日期或持續(xù)時(shí)間;
(c)?自然人或法人所聲明的可以進(jìn)行處理的處理目的;
(d)?處理數(shù)據(jù)的自然人或法人所支付的費(fèi)用(如果有)。
(2)?進(jìn)入公認(rèn)的數(shù)據(jù)利他主義組織注冊(cè)簿的任何實(shí)體均應(yīng)草擬年度活動(dòng)報(bào)告,并將其轉(zhuǎn)交國(guó)家主管當(dāng)局,該報(bào)告至少應(yīng)包括以下內(nèi)容:
(a)?有關(guān)該實(shí)體的活動(dòng)信息;
(b)?描述在給定的財(cái)政年度中如何改進(jìn)為普遍利益目的收集數(shù)據(jù)的方式;
(c)?允許使用其持有的數(shù)據(jù)的所有自然人和法人的列表,包括對(duì)此類(lèi)數(shù)據(jù)使用所追求的普遍利益目的的簡(jiǎn)要描述以及對(duì)其使用的技術(shù)手段的描述,包括對(duì)用于維護(hù)隱私和數(shù)據(jù)保護(hù)技術(shù)的描述;
(d)?實(shí)體允許的數(shù)據(jù)使用結(jié)果的摘要(如適用);
(e)?有關(guān)實(shí)體收入來(lái)源的信息,尤其是所有允許訪問(wèn)數(shù)據(jù)的收入以及支出的信息。
第19條保障數(shù)據(jù)主體和法人在其數(shù)據(jù)方面的權(quán)益的特殊要求
(1)?進(jìn)入公認(rèn)的數(shù)據(jù)利他主義組織注冊(cè)簿的任何實(shí)體均應(yīng)告知數(shù)據(jù)持有人:
(a)?關(guān)于允許數(shù)據(jù)用戶(hù)處理其數(shù)據(jù)的具有普遍利益的目的,以易于理解的方式;
(b)?關(guān)于在歐盟之外的任何處理。
(2)?實(shí)體還應(yīng)確保該數(shù)據(jù)不會(huì)用于其允許處理的具有普遍利益的目的以外的其他目的。
(3)?被登記進(jìn)入公認(rèn)的數(shù)據(jù)利他主義組織注冊(cè)簿的實(shí)體為獲得數(shù)據(jù)主體同意或法人許可處理其數(shù)據(jù)而提供工具時(shí),應(yīng)指明打算在哪一個(gè)或多個(gè)司法管轄區(qū)使用數(shù)據(jù)。
第20條注冊(cè)主管當(dāng)局
(1)?每個(gè)會(huì)員國(guó)應(yīng)指定一個(gè)或多個(gè)主管當(dāng)局,負(fù)責(zé)公認(rèn)的數(shù)據(jù)利他主義組織的注冊(cè)簿,并監(jiān)督對(duì)本章要求的遵守情況。指定的主管部門(mén)應(yīng)符合第二十三條的要求。
(2)?每個(gè)成員國(guó)應(yīng)將指定當(dāng)局的身份告知委員會(huì)。
(3)?主管當(dāng)局應(yīng)與數(shù)據(jù)保護(hù)當(dāng)局合作處理其任務(wù),這些任務(wù)與處理個(gè)人數(shù)據(jù)有關(guān),并應(yīng)與同一成員國(guó)的有關(guān)部門(mén)機(jī)構(gòu)合作。對(duì)于任何需要評(píng)估是否符合法規(guī)(EU)2016/679的問(wèn)題,主管當(dāng)局應(yīng)首先征求根據(jù)該法規(guī)建立的主管監(jiān)督機(jī)構(gòu)的意見(jiàn)或決定,并且遵守該意見(jiàn)或決定。
第21條
遵守情況的監(jiān)測(cè)
(1)?主管當(dāng)局應(yīng)監(jiān)測(cè)和監(jiān)督已登記在受承認(rèn)的數(shù)據(jù)利他組織名錄的實(shí)體是否遵守本章規(guī)定的條件。
(2)?主管當(dāng)局應(yīng)有權(quán)向已登記在受承認(rèn)的數(shù)據(jù)利他組織名錄上的實(shí)體索取必要的信息,以核實(shí)是否符合本章的規(guī)定。任何要求提供信息的請(qǐng)求均應(yīng)與任務(wù)的執(zhí)行相適應(yīng),并應(yīng)說(shuō)明理由。
(3)?主管當(dāng)局發(fā)現(xiàn)某實(shí)體不符合本章的一項(xiàng)或多項(xiàng)要求的,應(yīng)將這些發(fā)現(xiàn)通知該實(shí)體,并給予其機(jī)會(huì)在合理的期限內(nèi)作出說(shuō)明。
(4)?主管當(dāng)局有權(quán)要求立即或在合理的期限內(nèi)停止第3款所述的違法行為,并應(yīng)采取適當(dāng)和相稱(chēng)的措施以確保遵守。
(5)?如果已被主管當(dāng)局按照第3款通知,實(shí)體仍未遵守本章的一項(xiàng)或多項(xiàng)要求,則該實(shí)體將:
(a)?在任何書(shū)面和口頭通訊文件中,都失去稱(chēng)自己為“聯(lián)盟所承認(rèn)的數(shù)據(jù)利他組織”的權(quán)利;
(b)?被從公認(rèn)的數(shù)據(jù)利他組織的名錄中刪除。
(6)?如果列入公認(rèn)數(shù)據(jù)利他組織名錄的實(shí)體的主要機(jī)構(gòu)或法定代表人在某成員國(guó)內(nèi),但在其他成員國(guó)活躍,則該主要機(jī)構(gòu)所在成員國(guó)或法定代表人所在地的主管當(dāng)局以及其他成員國(guó)的主管當(dāng)局應(yīng)在必要時(shí)相互合作和協(xié)助。這種協(xié)助與合作可能涉及有關(guān)主管當(dāng)局之間的信息交流,以及要求采取本條所指監(jiān)督措施的請(qǐng)求。
第22條
歐洲數(shù)據(jù)利他同意表
(1)?為了促進(jìn)基于數(shù)據(jù)利他的數(shù)據(jù)收集,委員會(huì)可通過(guò)實(shí)施法案的方式制定歐洲數(shù)據(jù)利他主義同意表。該表格應(yīng)允許在全體成員國(guó)之間以統(tǒng)一格式收集同意。這些實(shí)施行為應(yīng)按照第29條第2款所述的咨詢(xún)程序通過(guò)。
(2)?歐洲數(shù)據(jù)利他主義同意書(shū)應(yīng)使用模塊化方法,允許針對(duì)特定部門(mén)和不同目的進(jìn)行自定義。
(3)?在提供個(gè)人數(shù)據(jù)的情況下,歐洲數(shù)據(jù)利他同意表應(yīng)確保數(shù)據(jù)主體能夠在符合法規(guī)(歐盟)2016/679要求下,給予特定數(shù)據(jù)處理操作同意或從中撤銷(xiāo)同意。
(4)?該表格應(yīng)以可以在紙上打印并可由人閱讀的方式以及電子的、機(jī)器可讀形式提供。
第五章主管當(dāng)局和程序規(guī)定 第23條有關(guān)主管當(dāng)局的要求
(1)?根據(jù)第12條和第20條指定的主管當(dāng)局在應(yīng)與受承認(rèn)的的數(shù)據(jù)利他組織登記名錄中所包括的任何數(shù)據(jù)共享服務(wù)提供商或?qū)嶓w在法律上有所區(qū)別,并在功能上獨(dú)立。
(2)?主管當(dāng)局應(yīng)公正,透明,一致,可靠和及時(shí)地執(zhí)行其任務(wù)。
(3)?高層管理人員和負(fù)責(zé)執(zhí)行本規(guī)章規(guī)定的主管當(dāng)局相關(guān)任務(wù)的人員,不得是他們所評(píng)估的服務(wù)的設(shè)計(jì)者,制造商,供應(yīng)商,安裝者,購(gòu)買(mǎi)者,所有者,用戶(hù)或維護(hù)者,也不得是任何一方的授權(quán)代表或代表他們。這并不排除為了主管當(dāng)局運(yùn)行或出于個(gè)人目的對(duì)所評(píng)估服務(wù)必需的使用。
(4)?高層管理人員和全體工作人員不得從事任何可能與其判斷獨(dú)立性或受托進(jìn)行的評(píng)估活動(dòng)一致性相沖突的活動(dòng)。
(5)?主管當(dāng)局應(yīng)擁有足夠的財(cái)政和人力資源來(lái)執(zhí)行分配給他們的任務(wù),包括必要的技術(shù)知識(shí)和資源。
(6)?成員國(guó)的主管當(dāng)局應(yīng)應(yīng)合理要求向歐洲委員會(huì)和其他成員國(guó)的主管當(dāng)局提供執(zhí)行本條例所規(guī)定任務(wù)所需的信息。如果國(guó)家主管當(dāng)局根據(jù)聯(lián)盟和有關(guān)商業(yè)和專(zhuān)業(yè)機(jī)密性的國(guó)家規(guī)定認(rèn)為要求提供的信息是機(jī)密的,委員會(huì)和其他有關(guān)主管當(dāng)局應(yīng)確保信息機(jī)密性。
第24條提出投訴的權(quán)利
(1)?自然人和法人有權(quán)向相關(guān)國(guó)家主管當(dāng)局投訴數(shù)據(jù)共享服務(wù)的提供者或公共數(shù)據(jù)利他組織名錄的實(shí)體。
(2)?向其提出申訴的當(dāng)局應(yīng)將程序的進(jìn)展和作出的決定通知申訴人,并應(yīng)將第25條規(guī)定的獲得有效司法救濟(jì)的權(quán)利告知申訴人。
第25條獲得有效司法救濟(jì)的權(quán)利
(1)?除了任何行政或其他非司法救濟(jì)措施,任何受影響的自然人和法人均有權(quán)就以下情形獲得有效的司法救濟(jì):
(a)?沒(méi)有對(duì)向第12條和第20條所述的主管當(dāng)局提出的申訴采取行動(dòng);
(b)?第13條,第17條和第21條所指的主管當(dāng)局作出的在管理,控制和執(zhí)行數(shù)據(jù)共享服務(wù)提供商的通知制度以及對(duì)公共數(shù)據(jù)利他組織登記名錄的實(shí)體進(jìn)行監(jiān)測(cè)時(shí)所做出的決定
(2)?依照本條進(jìn)行的訴訟應(yīng)提交尋求司法補(bǔ)救的機(jī)關(guān)所在的成員國(guó)法院進(jìn)行。
第六章歐洲數(shù)據(jù)創(chuàng)新委員會(huì) 第26條歐洲數(shù)據(jù)創(chuàng)新委員會(huì)
(1)?歐洲委員會(huì)應(yīng)以專(zhuān)家組的形式成立歐洲數(shù)據(jù)創(chuàng)新委員會(huì)(“委員會(huì)”),該委員會(huì)包含所有成員國(guó)主管當(dāng)局的代表,歐洲數(shù)據(jù)保護(hù)委員會(huì),歐洲委員會(huì),相關(guān)數(shù)據(jù)空間及特定部門(mén)其他主管當(dāng)局的代表。
(2)?利益相關(guān)者和相關(guān)第三方可被邀請(qǐng)參加委員會(huì)會(huì)議并參與其工作。
(3)?歐洲委員會(huì)應(yīng)主持委員會(huì)會(huì)議。
(4)?委員會(huì)應(yīng)由歐洲委員會(huì)提供的秘書(shū)處協(xié)助。
第27條委員會(huì)的任務(wù)
委員會(huì)應(yīng)執(zhí)行以下任務(wù):
(a)?提供建議并協(xié)助歐洲委員會(huì)制定第7條第1款所述的公共部門(mén)機(jī)構(gòu)和主管機(jī)構(gòu)的一致做法,以處理再利用第3條第1款所述的數(shù)據(jù)類(lèi)別的請(qǐng)求;
(b)?提供建議并協(xié)助歐洲委員會(huì)制定適用于數(shù)據(jù)共享提供商的應(yīng)用要求方面的一致做法;
(c)?在將部門(mén)特定的標(biāo)準(zhǔn)活動(dòng)納入考量范圍之下,就數(shù)據(jù)使用和跨部門(mén)數(shù)據(jù)共享,跨部門(mén)比較的優(yōu)先性,及部門(mén)對(duì)于安全性,訪問(wèn)程序的要求的最佳實(shí)踐的交換向歐洲委員會(huì)提供建議;
(d)?在現(xiàn)有歐洲,國(guó)際或國(guó)家標(biāo)準(zhǔn)的基礎(chǔ)上,協(xié)助歐洲委員會(huì)增強(qiáng)數(shù)據(jù)的互操作性以及不同部門(mén)和領(lǐng)域之間的數(shù)據(jù)共享服務(wù);
(e)?通過(guò)能力建設(shè)和信息交流,特別是通過(guò)發(fā)展數(shù)據(jù)共享服務(wù)商的通知程序和受承認(rèn)的數(shù)據(jù)利他組織的登記和監(jiān)測(cè)相關(guān)信息的有效交換的方法,促進(jìn)國(guó)內(nèi)有關(guān)當(dāng)局在本條例下的合作。
第七章委員會(huì)與委托 第28條授權(quán)的行使
(1)?在符合本條規(guī)定的條件的前提下,歐洲委員會(huì)有權(quán)采取授權(quán)行為。
(2)?第5條第(11)款所述的采取授權(quán)行為的權(quán)力應(yīng)授予歐洲委員會(huì),期限不確定,自[…]起。
(3)?歐洲議會(huì)或理事會(huì)可隨時(shí)撤銷(xiāo)第5條第11款所指的權(quán)力授予。撤銷(xiāo)決定應(yīng)終止該決定中所指明的權(quán)力授予。該決定應(yīng)自其在《歐洲聯(lián)盟官方公報(bào)》上發(fā)表后的第二天或其中指定的較晚日期生效。它不應(yīng)影響任何已生效的授權(quán)行為的有效性。
(4)?根據(jù)2016年4月13日關(guān)于更好制定法律《機(jī)構(gòu)間協(xié)定》中規(guī)定的原則,在通過(guò)授權(quán)法案之前,委員會(huì)應(yīng)咨詢(xún)每個(gè)成員國(guó)指定的專(zhuān)家。
(5)?歐洲委員會(huì)通過(guò)授權(quán)法案后,應(yīng)立即將其同時(shí)通知?dú)W洲議會(huì)和理事會(huì)。
(6)?根據(jù)第5條第11款通過(guò)的授權(quán)法案僅在歐洲議會(huì)或理事會(huì)在接到通知之日起的三個(gè)月內(nèi)未表示反對(duì),或者如果在該期限屆滿(mǎn)之前,歐洲議會(huì)和理事會(huì)均已通知?dú)W洲委員會(huì),他們將不反對(duì)的情況下生效。在歐洲議會(huì)或理事會(huì)的提議下,該期限應(yīng)延長(zhǎng)三個(gè)月。
第29條委員會(huì)程序
(1)?歐洲委員會(huì)應(yīng)由第182/2011號(hào)條例(歐盟)界定的委員會(huì)協(xié)助。
(2)?凡涉及本段,應(yīng)適用第182/2011號(hào)法規(guī)(歐盟)第4條。
(3)?如果要通過(guò)書(shū)面程序獲得委員會(huì)的意見(jiàn),且在表達(dá)意見(jiàn)期間內(nèi)沒(méi)有結(jié)果或者委員會(huì)主席決定或者委員會(huì)成員請(qǐng)求,應(yīng)當(dāng)終結(jié)該程序。在這種情況下,委員會(huì)主席應(yīng)在合理時(shí)間內(nèi)召集委員會(huì)會(huì)議。
第八章最終條款 第30條國(guó)際獲取
(1)?根據(jù)第2章被授予數(shù)據(jù)再利用權(quán)的公共部門(mén)機(jī)構(gòu)、自然人或法人,數(shù)據(jù)共享提供者或在公共數(shù)據(jù)利他組織登記名錄的實(shí)體(視情況而定)應(yīng)當(dāng)采取一切合理的技術(shù)、法律和組織措施,以防止轉(zhuǎn)移或獲取聯(lián)盟中持有的非個(gè)人數(shù)據(jù),否則這種轉(zhuǎn)移或獲取會(huì)與聯(lián)盟法或相關(guān)成員國(guó)的法律相沖突,除非轉(zhuǎn)移或獲取符合第2或3款規(guī)定。
(2)?法院或仲裁裁決以及第三方國(guó)家的行政機(jī)關(guān)要求依據(jù)第2章被授予數(shù)據(jù)再利用權(quán)的公共部門(mén)機(jī)構(gòu)、自然人或法人,數(shù)據(jù)共享提供者或在公共數(shù)據(jù)利他組織登記名錄的實(shí)體在聯(lián)盟內(nèi)轉(zhuǎn)移或者獲取受本條例管理的非個(gè)人數(shù)據(jù),只有在請(qǐng)求的第三方國(guó)家和聯(lián)盟之間或者請(qǐng)求的第三方國(guó)家和成員國(guó)之間在[本條例生效]之前締結(jié)過(guò)司法互助條約等國(guó)際協(xié)議的情況下,才能夠得到承認(rèn)和執(zhí)行。
(3)?如果根據(jù)第2章被授予數(shù)據(jù)再利用權(quán)的公共部門(mén)機(jī)構(gòu)、自然人或法人,數(shù)據(jù)共享提供者或在公共數(shù)據(jù)利他組織登記名錄的實(shí)體是第三國(guó)法院或者行政機(jī)構(gòu)決定轉(zhuǎn)移或者獲取聯(lián)盟所持有的非個(gè)人數(shù)據(jù)的收件人,且遵守該決定可能會(huì)使收件人與聯(lián)盟法律或相關(guān)成員國(guó)的法律相抵觸,該第三國(guó)當(dāng)局僅在下列情形下可轉(zhuǎn)移或獲取此類(lèi)數(shù)據(jù):
(a)?第三國(guó)制度要求決定應(yīng)陳述理由并成比例,并且要求法院命令或決定(視情況而定)是特定的,例如通過(guò)建立充分的聯(lián)系指向特定的可疑人員或違法行為;
(b)?收件人的合理反對(duì)應(yīng)接受第三國(guó)主管法院的審查;和
(c)?在這種情況下,發(fā)出命令或者審查行政機(jī)關(guān)決定的主管法院,依據(jù)該國(guó)法律授權(quán),有權(quán)適當(dāng)考慮受聯(lián)盟法律或者適用的成員國(guó)法律保護(hù)的數(shù)據(jù)提供者的有關(guān)合法利益。
決定的收件人應(yīng)根據(jù)本法規(guī)征求有關(guān)主管機(jī)構(gòu)或當(dāng)局的意見(jiàn),以確定是否滿(mǎn)足這些條件。
(4)?如果滿(mǎn)足第2或3款的條件,則根據(jù)第2章被授予數(shù)據(jù)再利用權(quán)的公共部門(mén)機(jī)構(gòu)、自然人或法人,數(shù)據(jù)共享提供者或在公共數(shù)據(jù)利他組織登記名錄的實(shí)體(視情況而定)應(yīng)基于對(duì)請(qǐng)求的合理解釋?zhuān)峁┱?qǐng)求要求的所允許的最小數(shù)據(jù)量。
(5)?根據(jù)第2章被授予數(shù)據(jù)再利用權(quán)的公共部門(mén)機(jī)構(gòu)、自然人或法人,數(shù)據(jù)共享提供者或在公共數(shù)據(jù)利他組織登記名錄的實(shí)體,應(yīng)將第三國(guó)行政當(dāng)局請(qǐng)求獲取數(shù)據(jù)的情況告知數(shù)據(jù)持有人,但是該請(qǐng)求用于執(zhí)法目的且在保持執(zhí)法活動(dòng)有效性的必要時(shí)間內(nèi)使用的除外。
第31條處罰
成員國(guó)應(yīng)制定適用于違反本條例的處罰規(guī)則,并應(yīng)采取一切必要措施以確保其得到執(zhí)行。規(guī)定的處罰應(yīng)是有效的,相稱(chēng)的和勸阻性的。成員國(guó)應(yīng)在[本條例的適用日期]之前將這些規(guī)則和措施通知?dú)W洲委員會(huì),并應(yīng)立即將之后的所有修改通知?dú)W洲委員會(huì)。
第32條
評(píng)價(jià)與審查
在[適用本條例規(guī)定的數(shù)據(jù)四年后],歐洲委員會(huì)應(yīng)對(duì)該條例進(jìn)行評(píng)估,并就其主要調(diào)查結(jié)果向歐洲議會(huì),理事會(huì)以及歐洲經(jīng)濟(jì)與社會(huì)理事會(huì)提交報(bào)告。會(huì)員國(guó)應(yīng)向委員會(huì)提供編寫(xiě)該報(bào)告所需的信息。
第33條
第2018/1724號(hào)法規(guī)(歐盟)的修正案
在(歐盟)第2018/1724號(hào)法規(guī)的附件II中,在“開(kāi)始、運(yùn)營(yíng)和關(guān)閉業(yè)務(wù)”下添加了以下內(nèi)容:
|
開(kāi)始、運(yùn)營(yíng)和關(guān)閉業(yè)務(wù)
|
作為數(shù)據(jù)共享服務(wù)提供者的通知
|
確認(rèn)收到通知
|
|
注冊(cè)為歐洲數(shù)據(jù)利他組織
|
確認(rèn)該注冊(cè)
|
第34條過(guò)渡安排
在本條例生效之日提供第9條第(1)款規(guī)定的的數(shù)據(jù)共享服務(wù)的實(shí)體至少應(yīng)在[本條例實(shí)施之日起2年后]遵守第三章中規(guī)定的義務(wù)。
第35條
生效與適用
該法規(guī)應(yīng)在其在《歐盟官方刊物》上發(fā)布后滿(mǎn)二十天后生效。
從[生效之日起12個(gè)月后]開(kāi)始適用。
本條例應(yīng)具有完全約束力,并直接適用于所有成員國(guó)。
在布魯塞爾制定。
(部分內(nèi)容來(lái)源網(wǎng)絡(luò),如有侵權(quán)請(qǐng)聯(lián)系刪除)