Регламент № 2023/2854 Европейского парламента и Совета Европейского Союза

«О гармонизированных правилах справедливого доступа к данным и их использования, а также о внесении изменений в Регламент (ЕС) 2017/2394 и Директиву (ЕС) 2020/1828 (Акт о данных)» [рус., англ.]

(Принят в г. Страсбурге 13.12.2023)

---

<*> Перевод Новиковой Е.В.

<**> Regulation (EU) 2023/2854 of the European Parliament and of the Council of 13 December 2023 on harmonised rules on fair access to and use of data and amending Regulation (EU) 2017/2394 and Directive (EU) 2020/1828 (Data Act). Опубликован в Официальном Журнале (далее — ОЖ) № L 2023/2854, 22.12.2023, стр. 1.

Европейский Парламент и Совет Европейского Союза,

Руководствуясь Договором о функционировании Европейского Союза, и, в частности, Статьей 114 Договора,

На основании предложения Европейской Комиссии,

После передачи проекта законодательного акта национальным парламентам,

На основании заключения Европейского Центрального Банка <*>,

---

<*> ОЖ № C 402, 19.10.2022, стр. 5.

На основании заключения Европейского комитета по экономическим и социальным вопросам <*>,

---

<*> ОЖ № C 365, 23.09.2022, стр. 18.

На основании заключения Комитета регионов <*>,

---

<*> ОЖ № C 375, 30.09.2022, стр. 112.

Действуя в соответствии с обычной законодательной процедурой <*>,

---

<*> Позиция Европейского Парламента от 9 ноября 2023 г. (еще не опубликована в ОЖ) и решение Совета ЕС от 27 ноября 2023 г.

Принимая во внимание следующие обстоятельства:

(1) За последние годы технологии, основанные на использовании данных, оказали преобразующее воздействие на все сектора экономики. Быстрое распространение продуктов, подключенных к интернету, в частности, привело к увеличению объема и повышению потенциальной ценности данных для потребителей, предприятий и общества. Высококачественные и функционально совместимые данные из различных областей повышают конкурентоспособность и инновационность и обеспечивают устойчивый экономический рост. Одни и те же данные могут использоваться повторно для разных целей в неограниченном объеме, не теряя в качестве или количестве.

(2) Барьеры на пути обмена данными препятствуют оптимальному распределению данных в интересах общества. К указанным барьерам относятся отсутствие стимулов у владельцев данных добровольно заключать соглашения по совместному использованию данных, неопределенность касательно прав и обязанностей в отношении данных, расходы на заключение договоров и внедрение технических интерфейсов, высокий уровень фрагментации информации в исходной базе данных, низкий уровень управления метаданными, отсутствие стандартов семантической и технической совместимости, ограничения, препятствующие доступу к данным, отсутствие общих практик по совместному использованию данных и злоупотребление договорными дисбалансами в отношении доступа к данным и их использования.

(3) В секторах, характеризующихся наличием микропредприятий, малых предприятий и средних предприятий согласно определению в Статье 2 Приложения к Рекомендации 2003/361/EC Европейской Комиссии <*> (SMEs), часто не хватает цифровых возможностей и навыков для сбора, анализа и использования данных, и доступ к ним часто ограничен, если один участник хранит их в системе, или вследствие отсутствия совместимости между данными, между службами по обработке и передачи данных или в разных странах.

---

<*> Рекомендация 2003/361/EC Европейской Комиссии от 6 мая 2003 г. относительно определения микро-, малых и средних предприятий (ОЖ № L 124, 20.05.2003, стр. 36).

(4) Для удовлетворения потребностей цифровой экономики и устранения барьеров на пути к хорошо функционирующему внутреннему рынку данных необходимо установить гармонизированную структуру, определяющую, кто вправе использовать данные о продукте или данные о сопутствующей услуге, при каких условиях и на каком основании. Соответственно, государствам-членам ЕС не следует принимать или сохранять в силе дополнительные национальные требования касательно вопросов, подпадающих под сферу применения настоящего Регламента, кроме случаев, когда это прямо предусмотрено настоящим Регламентом, поскольку это повлияет на его прямое и единообразное применение. Помимо этого, действия на уровне Союза не должны наносить ущерб обязанностям и обязательствам, содержащимся в заключенных Союзом международных торговых соглашениях.

(5) Настоящий Регламент гарантирует, что пользователи подключенного продукта или сопутствующей услуги в Союзе могут своевременно получать доступ к данным, полученным в результате использования указанного подключенного продукта или сопутствующей услуги, и что указанные пользователи могут использовать данные, в том числе посредством обмена ими с третьими сторонами по своему выбору. Он обязывает владельцев данных при определенных обстоятельствах предоставлять доступ к данным пользователям и третьим сторонам по выбору пользователя. Он также гарантирует, что владельцы данных предоставляют доступ к данным получателям данных в Союзе на справедливых, разумных и недискриминационных условиях, а также прозрачным образом. Нормы частного права являются ключевыми во всей структуре совместного использования данных. Следовательно, настоящий Регламент адаптирует нормы договорного права и предотвращает использование договорных дисбалансов, которые препятствуют справедливому доступу к данным и их использованию. Настоящий Регламент также гарантирует, что владельцы данных предоставляют государственным организациям, Европейской Комиссии, Европейскому Центральному Банку или органам Союза, при наличии исключительной необходимости, доступ к данным, которые необходимы для выполнения определенной задачи, осуществляемой в интересах общественности. В дополнение, настоящий Регламент направлен на содействие смене поставщиков между службами по обработке данных и повышение оперативной совместимости данных, а также механизмов и услуг обмена данными в Союзе. Настоящий Регламент не следует толковать как признание или предоставление владельцам данных любых новых прав на использование данных, полученных в результате использования подключенного продукта или сопутствующей услуги.

(6) Получение данных — это результат действий как минимум двух участников, в частности, разработчика или производителя подключенного продукта, который во многих случаях также может быть поставщиком сопутствующих услуг, и пользователя подключенного продукта или сопутствующей услуги. Это порождает вопросы справедливости в цифровой экономике, поскольку данные, записываемые подключенными продуктами или сопутствующими услугами, являются важными исходными данными для вторичного рынка, вспомогательных и других услуг. Для реализации важных экономических преимуществ, связанных с данными, в том числе путем совместного использования данных на основе добровольных соглашений и развития создания дополнительной стоимости на основе данных предприятиями Союза, общий подход к распределению прав в отношении доступа к данным и их использования является более предпочтительным по сравнению с предоставлением исключительных прав на доступ и использование. Настоящий Регламент предусматривает горизонтальные правила, которым может следовать законодательство Союза или национальное законодательство, с учетом определенных ситуаций в соответствующих секторах.

(7) Основополагающее право на защиту персональных данных гарантируется, в частности, Регламентами (ЕС) 2016/679 <> и (ЕС) 2018/1725 <> Европейского Парламента и Совета ЕС. Директива 2002/58/EC Европейского Парламента и Совета ЕС <> дополнительно защищает неприкосновенность частной жизни и конфиденциальность переписки, в том числе посредством условий, касающихся хранения в терминальном оборудовании любых персональных данных и данных, не относящихся к персональным, и условий доступа к ним. Указанные законодательные акты Союза обеспечивают основу для устойчивой и ответственной обработки данных, в том числе тогда, когда наборы данных включают в себя сочетание персональных данных и данных, не относящихся к персональным. Настоящий Регламент дополняет законодательство Союза о защите персональных данных и неприкосновенности частной жизни, в частности, Регламенты (ЕС) 2016/679 и (ЕС) 2018/1725 и Директиву 2002/58/EC, и действует без ущерба указанным актам. Ни одно положение настоящего Регламента не должно применяться или толковаться таким образом, чтобы умалять или ограничивать право на защиту персональных данных или право на неприкосновенность частной жизни и конфиденциальность переписки. Любая обработка персональных данных в соответствии с настоящим Регламентом должна соответствовать законодательству Союза о защите данных, включая требование о наличии действительного законного основания для обработки согласно Статье 6 Регламента (ЕС) 2016/679 и, в соответствующих случаях, условиям Статьи 9 указанного Регламента и Статьи 5(3) Директивы 2002/58/EC. Настоящий Регламент не является правовой основой для сбора или получения персональных данных владельцем данных. Настоящий Регламент обязывает владельцев данных предоставлять доступ к персональным данным пользователям или третьим сторонам по выбору и по запросу указанного пользователя. Такой доступ должен быть предоставлен к персональным данным, которые обрабатываются владельцем данных на основе любого законного основания, указанного в Статье 6 Регламента (ЕС) 2016/679. Если пользователь не является субъектом данных, настоящий Регламент не создает правовую основу для предоставления доступа к персональным данным или для предоставления персональных данных третьей стороне, он не должен толковаться как предоставление владельцу данных любого нового права на использование персональных данных, полученных в результате использования подключенного продукта или сопутствующей услуги. В указанных случаях, в интересах пользователя содействовать соблюдению требований Статьи 6 Регламента (ЕС) 2016/679. Поскольку настоящий Регламент не должен отрицательно влиять на права субъектов данных на защиту данных, владелец данных может соблюдать запросы в указанных случаях, inter alia, посредством обезличивания персональных данных или, если доступные для использования данные содержат персональные данные нескольких субъектов данных, посредством передачи только тех персональных данных, которые относятся к пользователю.

---

<*> Регламент (ЕС) 2016/679 Европейского Парламента и Совета ЕС от 27 апреля 2016 г. о защите физических лиц при обработке персональных данных и о свободном обращении таких данных, а также об отмене Директивы 95/46/EC (Общий Регламент о защите персональных данных) (ОЖ № L 119, 04.05.2016, стр. 1).

<**> Регламент (ЕС) 2018/1725 Европейского Парламента и Совета ЕС от 23 октября 2018 г. о защите физических лиц при обработке персональных данных, осуществляемой учреждениями, органами, службами и агентствами Союза, и о свободном обращении таких данных, а также об отмене Регламента (ЕС) 45/2001 и Решения 1247/2002/EC (ОЖ № L 295, 21.11.2018, стр. 39).

<***> Директива 2002/58/EC Европейского Парламента и Совета ЕС от 12 июля 2002 г. в отношении обработки персональных данных и защиты конфиденциальности в секторе электронных средств связи (Директива о конфиденциальности и электронных средствах связи) (ОЖ № L 201, 31.07.2002, стр. 37).

(8) Принципы минимизации и защиты данных по определению и по умолчанию имеют большое значение тогда, когда обработка сопряжена со значительными рисками для основополагающих прав человека. Принимая во внимание современный уровень развития науки и техники, все стороны, участвующие в обмене данными, включая совместное использование данных, подпадающее под сферу применения настоящего Регламента, должны принять технические и организационные меры для защиты указанных прав. Такие меры включают в себя не только псевдонимизацию и шифрование, но и использование все более доступных технических возможностей, которые позволяют применять алгоритмы к данным и получать ценные сведения без передачи между сторонами или ненужного копирования самих необработанных или структурированных данных.

(9) Если иное не предусмотрено настоящим Регламентом, он не затрагивает национальное договорное законодательство, включая нормы, касающиеся заключения, действительности или действия договоров, а также последствий их расторжения. Настоящий Регламент дополняет законодательство Союза, которое направлено на содействие интересам потребителей и обеспечение высокого уровня защиты потребителей, а также на защиту их здоровья, безопасности и экономических интересов, в частности, Директиву 93/13/ЕЭС Совета ЕС <> и Директивы 2005/29/EC <> и 2011/83/ЕС <> Европейского Парламента и Совета ЕС; настоящий Регламент действует без ущерба указанному законодательству.

---

<*> Директива 93/13/ЕЭС Совета ЕС от 5 апреля 1993 г. о несправедливых условиях в договорах с потребителями (ОЖ № L 95, 21.04.1993, стр. 29).

<**> Директива 2005/29/EC Европейского Парламента и Совета ЕС от 11 мая 2005 г. о недобросовестной коммерческой практике по отношению к потребителям на внутреннем рынке и об изменении Директивы 84/450/ЕЭС Совета ЕС, Директив 97/7/EC, 98/27/EC и 2002/65/EC Европейского Парламента и Совета ЕС и Регламента (ЕС) 2006/2004 Европейского Парламента и Совета ЕС («Директива о недобросовестной коммерческой практике») (ОЖ № L 149, 11.06.2005, стр. 22).

<***> Директива 2011/83/ЕС Европейского Парламента и Совета ЕС от 25 октября 2011 г. о правах потребителей, об изменении Директивы 93/13/ЕЭС Совета ЕС и Директивы 1999/44/ЕС Европейского Парламента и Совета ЕС, а также об отмене Директивы 85/577/ЕЭС Совета ЕС и Директивы 97/7/ЕС Европейского Парламента и Совета ЕС (ОЖ № L 304, 22.11.2011, стр. 64).

(10) Настоящий Регламент действует без ущерба правовым актам Союза и национальным правовым актам, предусматривающим обмен данными, доступ к ним и их использование в целях предотвращения, расследования, выявления и судебного преследования уголовных преступлений или исполнения уголовных наказаний, а также в таможенных и налоговых целях, вне зависимости от правовой основы согласно Договору о функционировании Европейского Союза (TFEU), на основании которого были приняты такие правовые акты Союза, а также не наносит ущерб международному сотрудничеству в указанной области, в частности, на основе Конвенции Совета Европы о киберпреступности (ETS № 185), принятой в Будапеште 23 ноября 2001 г. Такие акты включают в себя Регламенты (ЕС) 2021/784 <1>, (ЕС) 2022/2065 <2> и (ЕС) 2023/1543 <3> Европейского Парламента и Совета ЕС и Директиву (ЕС) 2023/1544 Европейского Парламента и Совета ЕС <4>. Настоящий Регламент не применяется к сбору данных или к обмену данными, доступу к ним или их использованию согласно Регламенту (ЕС) 2015/847 Европейского Парламента и Совета ЕС <5> и Директиве (ЕС) 2015/849 Европейского Парламента и Совета ЕС <6>. Настоящий Регламент не применяется к областям, которые не подпадают под сферу применения законодательства Союза, и в любом случае не затрагивает компетенцию государств-членов ЕС в области общественной безопасности, обороны или национальной безопасности, таможенного и налогового управления или здоровья и безопасности граждан, вне зависимости от типа организации, уполномоченной государствами-членами ЕС выполнять задачи, связанные с указанной компетенцией.

---

<1> Регламент (ЕС) 2021/784 Европейского Парламента и Совета ЕС от 29 апреля 2021 г. о борьбе с распространением террористического контента в интернете (ОЖ № L 172, 17.05.2021, стр. 79).

<2> Регламент (ЕС) 2022/2065 Европейского Парламента и Совета ЕС от 19 октября 2022 г. о едином рынке цифровых услуг и внесении изменений в Директиву 2000/31/EC (Акт о цифровых услугах) (ОЖ № L 277, 27.10.2022, стр. 1).

<3> Регламент (ЕС) 2023/1543 Европейского Парламента и Совета ЕС от 12 июля 2023 г. о Европейских Ордерах на предоставление электронных доказательств и о Европейских Ордерах на сохранение электронных доказательств для целей уголовного судопроизводства и для исполнения приговоров к лишению свободы, вынесенных в рамках уголовного судопроизводства (ОЖ № L 191, 28.07.2023, стр. 118).

<4> Директива (ЕС) 2023/1544 Европейского Парламента и Совета ЕС от 12 июля 2023 г. об установлении согласованных правил о назначении уполномоченных учреждений и назначении законных представителей с целью сбора электронных доказательств в уголовном процессе (ОЖ № L 191, 28.07.2023, стр. 181).

<5> Регламент (ЕС) 2015/847 Европейского Парламента и Совета ЕС от 20 мая 2015 г. об информации, сопровождающей переводы денежных средств, и об отмене Регламента (ЕС) 1781/2006 (ОЖ № L 141, 05.06.2015, стр. 1).

<6> Директива (ЕС) 2015/849 Европейского Парламента и Совета ЕС от 20 мая 2015 г. о предотвращении использования финансовой системы для целей отмывания денег или финансирования терроризма, об изменении Регламента (ЕС) 648/2012 Европейского Парламента и Совета ЕС и об отмене Директивы 2005/60/EC Европейского Парламента и Совета ЕС и Директивы 2006/70/EC Европейской Комиссии (ОЖ № L 141, 5.6.2015, стр. 73).

(11) Законодательство Союза, устанавливающее требования к физической реализации и данным в отношении продуктов, размещаемых на рынке Союза, не должно затрагиваться, кроме случаев, когда это специально предусмотрено настоящим Регламентом.

(12) Настоящий Регламент дополняет законодательство Союза, направленное на установление требований к доступности определенных продуктов и услуг, в частности, Директиву (ЕС) 2019/882 Европейского Парламента и Совета ЕС <*>, и действует без ущерба указанному законодательству.

---

<*> Директива (ЕС) 2019/882 Европейского Парламента и Совета ЕС от 17 апреля 2019 г. о требованиях к доступности товаров и услуг (ОЖ № L 151, 07.06.2019, стр. 70).

(13) Настоящий Регламент действует без ущерба правовым актам Союза и национальным правовым актам, предусматривающим защиту прав интеллектуальной собственности, включая Директивы 2001/29/EC <>, 2004/48/EC <> и (ЕС) 2019/790 <> Европейского Парламента и Совета ЕС.

---

<*> Директива 2001/29/EC Европейского Парламента и Совета ЕС от 22 мая 2001 г. о гармонизации некоторых аспектов авторского права и смежных прав в информационном обществе (ОЖ № L 167, 22.6.2001, стр. 10).

<**> Директива 2004/48/EC Европейского Парламента и Совета ЕС от 29 апреля 2004 г. об обеспечении прав на интеллектуальную собственность (ОЖ № L 157, 30.04.2004, стр. 45).

<***> Директива (ЕС) 2019/790 Европейского Парламента и Совета ЕС от 17 апреля 2019 г. об авторском праве и смежных правах на едином цифровом рынке, а также об изменении Директив 96/9/EC и 2001/29/EC (ОЖ № L 130, 17.05.2019, стр. 92).

(14) Подключенные продукты, которые посредством своих компонентов или операционных систем получают, генерируют или собирают данные, касающиеся их производительности, использования или среды, и которые способны передавать указанные данные через службу электронной связи, физическое соединение или локальный доступ, часто именуемый интернетом физических объектов, должны подпадать под сферу применения настоящего Регламента, за исключением опытных образцов. Примерами таких служб электронной связи являются, в частности, наземные сети телефонной связи, сети телевизионных кабельных линий, спутниковые сети связи и сети связи ближнего радиуса действия. Подключенные продукты используются во всех сферах экономики и общества, в том числе в частной, гражданской или коммерческой инфраструктуре, в транспортных средствах, оборудовании для здоровья и образа жизни, кораблях, воздушных судах, оборудовании для домашнего использования и потребительских товарах, медицинских приборах или сельскохозяйственной и промышленной технике. Проектные решения изготовителей и, при необходимости, законодательство Союза или национальное законодательство, учитывающее потребности и цели определенного сектора, или соответствующие решения компетентных органов должны определять, какие данные может предоставлять подключенный продукт.

(15) Данные представляют собой перевод в цифровой формат действий и событий пользователя и, соответственно, должны быть доступны пользователю. Правила доступа к данным из подключенных продуктов и сопутствующих услуг и их использования в соответствии с настоящим Регламентом касаются как данных о продукте, так и данных о сопутствующей услуге. Данные о продукте относятся к данным, сформированным в результате использования подключенного продукта, которые, по замыслу изготовителя, могут быть извлечены из подключенного продукта пользователем, владельцем данных или третьей стороной, включая, при необходимости, изготовителя. Данные о сопутствующей услуге относятся к данным, которые также представляют собой перевод в цифровой формат действий пользователя и событий, связанных с подключенным продуктом, которые сформированы во время предоставления поставщиком сопутствующей услуги. Под данными, сформированными в результате использования подключенного продукта или сопутствующей услуги, следует понимать данные, записанные намеренно, или данные, которые являются косвенным результатом действия пользователя, например, данные о среде или взаимодействиях с подключенным продуктом. Сюда относятся данные об использовании подключенного продукта, сформированные интерфейсом пользователя или через сопутствующую услугу, они не ограничиваются информацией о том, что такое использование имело место, но включают в себя все данные, которые подключенный продукт генерирует в результате такого использования, например, данные, автоматически сформированные датчиками, и данные, записываемые встроенными приложениями, в том числе приложениями, указывающими на состояние оборудования и неисправности. Сюда также относятся данные, сформированные подключенным продуктом или сопутствующей услугой во время периодов бездействия пользователя, например, когда пользователь решает не использовать подключенный продукт в указанный промежуток времени, а вместо этого переводит его в режим ожидания или даже выключает, поскольку состояние подключенного продукта или его компонентов, например его аккумуляторных батарей, может изменяться, когда подключенный продукт находится в режиме ожидания или выключен. Под сферу применения настоящего Регламента подпадают данные, которые практически не были изменены, то есть данные в необработанном виде, также известные как исходные или первичные данные, относящиеся к точкам данных, которые автоматически формируются без дальнейшей обработки, а также данные, которые были заранее обработаны, для того чтобы сделать их доступными для понимания и пригодными для использования перед последующей обработкой и анализом. Такие данные включают в себя данные, полученные от одного датчика или подключенной группы датчиков, для того чтобы полученные данные стали понятны для более широкого использования путем определения физического количества или качества или изменения физического количества, например, температуры, давления, потока, звука, значения pH, уровня жидкости, положения, ускорения или скорости. Термин «заранее обработанные данные» не следует толковать таким образом, чтобы налагать на владельца данных обязательство вкладывать значительные средства в контроль и преобразование данных. Подлежащие предоставлению данные должны включать в себя соответствующие метаданные, в том числе их основной контекст и метку времени, чтобы их можно было использовать в сочетании с другими данными, такими как данные, отсортированные и классифицированные по другим относящимся к ним точкам данных или переформатированные в широко используемый формат. Такие данные потенциально ценны для пользователя и поддерживают инновации и развитие цифровых и других услуг для защиты окружающей среды, здоровья и циркулярной экономики, в том числе посредством улучшения обслуживания и ремонта соответствующих подключенных продуктов. В противоположность этому, информация, полученная на основе таких данных, которая является результатом дополнительных вложений в присвоение значений или получение сведений на основе данных, в частности, посредством патентованных сложных алгоритмов, включая те, которые являются частью оригинального программного обеспечения, не должна рассматриваться как информация, подпадающая под сферу применения настоящего Регламента, и, следовательно, владелец данных не должен быть обязан предоставлять ее пользователю или получателю данных, кроме случаев, согласованных между пользователем и владельцем данных. Такие данные могут включать, в частности, информацию, полученную на основе сбора и обобщения данных от датчика, которая выводит и отрабатывает данные от нескольких датчиков, собранных в подключенном продукте, с использованием патентованных сложных алгоритмов и на которую распространяются права интеллектуальной собственности.

(16) Настоящий Регламент позволяет пользователям подключенных продуктов пользоваться услугами послепродажного обслуживания, вспомогательными и другими услугами, основанными на данных, собранных датчиками, встроенными в такие продукты, и сбор указанных данных полезен для улучшения характеристик подключенных продуктов. Важно разграничить, с одной стороны, рынки предоставления таких подключенных продуктов со встроенными датчиками и сопутствующих услуг и, с другой стороны, рынки несвязанного программного обеспечения и контента, например, текстового, звукового или аудиовизуального контента, на который часто распространяются права интеллектуальной собственности. В результате данные, которые генерируют такие подключенные продукты со встроенными датчиками, когда пользователь записывает, передает, отображает или воспроизводит контент, а также сам контент, на который часто распространяются права интеллектуальной собственности, inter alia, для использования онлайн-сервисом, не должны подпадать под действие настоящего Регламента. Настоящий Регламент также не должен распространяться на данные, которые были получены, сформированы или к которым был получен доступ при помощи подключенного продукта или которые были переданы ему в целях хранения или иной обработки в интересах других сторон, не являющихся пользователями, например, в случае с серверами или облачной инфраструктурой, которой управляют их владельцы исключительно в интересах третьих сторон, inter alia, для использования онлайн-сервисом.

(17) Необходимо установить правила в отношении продуктов, которые подключены к сопутствующей услуге в момент покупки, аренды или лизинга таким образом, что ее отсутствие помешало бы подключенному продукту выполнять одну или несколько своих функций, или которая впоследствии подключается к продукту производителем или третьей стороной и может дополнить или адаптировать функциональность подключенного продукта. Такие сопутствующие услуги предполагают обмен данными между подключенным продуктом и поставщиком услуг и должны пониматься как явно связанные с выполнением функций подключенного продукта, например, услуги, которые, по мере возможности, передают команды подключенному продукту, которые способны повлиять на его действия или поведение. Услуги, которые не влияют на работу подключенного продукта и которые не предполагают передачу данных или команд подключенному продукту со стороны поставщика услуг, не считаются сопутствующими услугами. Такие услуги могут включать, например, вспомогательные консалтинговые, аналитические или финансовые услуги, а также регулярный ремонт и техническое обслуживание. Сопутствующие услуги могут предлагаться в рамках договора купли-продажи, аренды или лизинга. Сопутствующие услуги также могут предоставляться в отношении продуктов того же типа, и пользователи могут обосновано ожидать, что они будут предоставлены с учетом характера подключенного продукта и любых официальных заявлений, сделанных продавцом, арендодателем, другим лицом или от их имени в предыдущих звеньях цепи транзакций, включая производителя. Указанные сопутствующие услуги сами по себе могут генерировать данные, представляющие ценность для пользователя, вне зависимости от возможностей по сбору данных подключенного продукта, с которым они связаны. Настоящий Регламент также применяется к сопутствующей услуге, которая предоставляется не самим продавцом или арендодателем, а третьей стороной. При наличии сомнений насчет того, предоставляется ли услуга в рамках договора купли-продажи, аренды или лизинга, применяется настоящий Регламент. Ни снабжение электроэнергией, ни обеспечение возможности подключения не должны толковаться как сопутствующие услуги в соответствии с настоящим Регламентом.

(18) Под пользователем подключенного продукта понимается физическое или юридическое лицо, например, предприятие, потребитель или государственная организация, которая владеет подключенным продуктом, получила определенные временные права, например, посредством договора аренды или лизинга, на доступ к данным, полученным от подключенного продукта, или на их использование или получает сопутствующие услуги для подключенного продукта. Указанные права доступа никоим образом не должны изменять или вмешиваться в права субъектов данных, которые могут взаимодействовать с подключенным продуктом или сопутствующей услугой, в отношении персональных данных, генерируемых подключенным продуктом или во время предоставления сопутствующей услуги. Пользователь несет риски и пользуется преимуществами использования подключенного продукта, он также должен иметь доступ к данным, которые он генерирует. Следовательно, пользователь вправе извлекать выгоду из данных, сформированных указанным подключенным продуктом, и из любой сопутствующей услуги. Владелец или арендатор также рассматриваются как пользователи, в том числе в тех случаях, когда пользователями могут считаться несколько организаций. При наличии нескольких пользователей каждый из них может по-своему участвовать в формировании данных и может быть заинтересован в нескольких формах их использования, таких как управление автопарком для лизингового предприятия или решения обеспечения мобильности для лиц, использующих услуги службы краткосрочного проката автомобилей.

(19) Грамотность в отношении данных связана с навыками, знаниями и пониманием, которые позволяют пользователям, потребителям и предприятиям, в частности, SMEs, подпадающим под действие настоящего Регламента, получать представление о возможном значении данных, которые они генерируют, собирают и совместно используют, и о том, что они мотивированы предлагать и предоставлять доступ к ним в соответствии с определенными правовыми нормами. Грамотность в отношении данных должна выходить за рамки изучения инструментов и технологий и должна быть направлена на то, чтобы предоставить гражданам и предприятиям возможность извлекать выгоду из инклюзивного и справедливого рынка данных. Распространение мер по повышению грамотности в отношении данных и принятие соответствующих последующих мер могут способствовать улучшению условий труда и, в конечном счете, содействовать консолидации и инновациям в области экономики данных в Союзе. Компетентные органы должны продвигать инструменты и принимать меры для повышения грамотности в отношении данных пользователей и организаций, подпадающих под действие настоящего Регламента, а также для повышения осведомленности об их правах и обязанностях в соответствии с ним.

(20) На практике не все данные, генерируемые подключенными продуктами или сопутствующими услугами, легкодоступны их пользователям, и часто существуют ограниченные возможности в отношении переносимости данных, генерируемых продуктами, подключенными к интернету. Пользователи не в состоянии получать данные, необходимые для того, чтобы воспользоваться услугами поставщиков по ремонту и другими услугами, а предприятия не могут запустить инновационные, удобные и более эффективные сервисы. Во многих секторах производители, посредством контроля технического дизайна подключенных продуктов или сопутствующих услуг, могут определить, какие данные генерируются и как можно получить к ним доступ, несмотря на отсутствие законного права на указанные данные. Следовательно, необходимо гарантировать разработку и производство подключенных продуктов, а также разработку и предоставление сопутствующих услуг таким образом, чтобы данные о продукте и данные о сопутствующей услуге, включая соответствующие метаданные, необходимые для толкования и использования указанных данных, в том числе в целях их извлечения, использования или обмена ими, всегда легко и безопасно были доступны пользователю, на безвозмездной основе, во всеобъемлющем, структурированном, широко используемом и машиночитаемом формате. Данные о продукте и данные о сопутствующей услуге, которые владелец данных законно получает или может законно получить из подключенного продукта или сопутствующей услуги, например, при помощи дизайна подключенного продукта, договора владельца данных с пользователем о предоставлении сопутствующих услуг и его технических средств доступа к данным, не прилагая чрезмерных усилий, называются «легкодоступными данными». Легкодоступные данные не включают данные, полученные при использовании подключенного продукта, если дизайн подключенного продукта не предусматривает, чтобы такие данные хранились или передавались за пределами компонента, в котором они генерируются, или подключенного продукта в целом. Следовательно, не стоит считать, что настоящий Регламент налагает обязательство хранить данные на центральном вычислительном устройстве подключенного продукта. Отсутствие такого обязательства не должно препятствовать производителю или владельцу данных добровольно договариваться с пользователем о внесении таких изменений. Обязательства по проектированию, предусмотренные в настоящем Регламенте, также действуют без ущерба принципу минимизации данных, установленному в пункте (c) Статьи 5(1) Регламента (ЕС) 2016/679, и не должны пониматься как устанавливающие обязательство по проектированию подключенных продуктов и сопутствующих услуг таким образом, чтобы они хранили или иным образом обрабатывали любые персональные данные, отличные от персональных данных, необходимых в отношении целей, для которых они обрабатываются. Можно было бы внести изменения в законодательство Союза или национальное законодательство, чтобы определить дополнительные особенности, такие как данные о продукте, которые должны быть доступны из подключенных продуктов или сопутствующих услуг, учитывая, что такие данные могут быть необходимы для эффективной эксплуатации, ремонта или технического обслуживания указанных подключенных продуктов или сопутствующих услуг. Если последующие обновления или изменения подключенного продукта или сопутствующей услуги, произведенные производителем или другой стороной, ведут к появлению дополнительных доступных данных или ограничению первоначально доступных данных, о таких изменениях следует сообщать пользователю в контексте обновления или изменения.

(21) В тех случаях, когда пользователями считаются несколько физических лиц или организаций, например, в случае совместного владения или если владелец или арендатор совместно пользуются правами на доступ к данным или их использование, дизайн подключенного продукта, или сопутствующей услуги, или соответствующего интерфейса должен обеспечивать каждому пользователю доступ к данным, которые он генерирует. Для использования подключенных продуктов, которые генерируют данные, как правило, требуется создать учетную запись пользователя. Такая учетная запись позволяет владельцу данных, которым может быть производитель, идентифицировать пользователя. Она также может использоваться в качестве средства связи, а также для отправки и обработки запросов на доступ к данным. В случае если несколько производителей или поставщиков сопутствующих услуг продали, сдали в аренду или лизинг подключенные продукты или предоставили сопутствующие услуги, интегрированные вместе, одному и тому же пользователю, пользователь должен обращаться к каждой из сторон, с которой он заключил договор. Производители или разработчики подключенного продукта, которым обычно пользуется несколько человек, должны внедрить необходимые механизмы, позволяющие создавать отдельные учетные записи пользователя для отдельных лиц, по мере необходимости, или для обеспечения возможности использования несколькими лицами одной и той же учетной записи пользователя. Решения по учетным записям должны позволять пользователям удалять свои учетные записи и связанные с ними данные, а также могут позволять пользователям прекращать доступ к данным, их использование или обмен ими или отправлять запросы на прекращение, в частности, с учетом ситуаций, в которых меняется владелец или использование подключенного продукта. Доступ должен предоставляться пользователю на основании простого механизма запроса, обеспечивающего автоматическое выполнение и не требующего проверки или разрешения со стороны производителя или владельца данных. Это означает, что данные должны предоставляться только тогда, когда пользователь действительно хочет получить к ним доступ. Если автоматическое выполнение запроса на доступ к данным невозможно, например, через учетную запись пользователя или через сопутствующее мобильное приложение, предоставляемое вместе с подключенным продуктом или сопутствующей услугой, производитель должен проинформировать пользователя о том, как можно получить доступ к данным.

(22) Подключенные продукты могут разрабатываться таким образом, чтобы обеспечить прямой доступ к определенным данным из хранилища данных на локальном устройстве или с удаленного сервера, на который передаются данные. Доступ к хранилищу данных на локальном устройстве может осуществляться через кабельные или беспроводные локальные сети, подключенные к общедоступной службе электронной связи или к мобильной сети. Сервером может быть собственный локальный сервер производителя или сервер третьей стороны или поставщика облачных услуг. Обрабатывающие данные лица, определенные в пункте (8) Статьи 4 Регламента (ЕС) 2016/679, не считаются владельцами данных. Однако контролер может специально поручить им предоставление доступа к данным согласно пункту (7) Статьи 4 Регламента (ЕС) 2016/679. Подключенные продукты могут быть разработаны таким образом, чтобы пользователь или третья сторона могли обрабатывать данные на подключенном продукте, на вычислительном устройстве производителя или в среде информационно-коммуникационных технологий (ICT), выбранной пользователем или третьей стороной.

(23) Виртуальные цифровые помощники играют все большую роль в оцифровке потребительской и профессиональной среды и служат простым в использовании интерфейсом для воспроизведения контента, получения информации или активации продуктов, подключенных к интернету. Виртуальные цифровые помощники могут выступать в качестве единого шлюза, например, в среде «умный дом», и записывать значительные объемы соответствующих данных о том, как пользователи взаимодействуют с продуктами, подключенными к интернету, в том числе с продуктами, произведенными другими сторонами, а также могут заменить использование интерфейсов, предоставляемых производителем, таких как, сенсорные экраны или приложения для смартфонов. Пользователь может пожелать предоставить указанные данные сторонним производителям и обеспечить новые интеллектуальные услуги. На виртуальных цифровых помощников должны распространяться права доступа к данным, предусмотренные в настоящем Регламенте. На данные, сформированные в процессе взаимодействия пользователя с подключенным продуктом через виртуального помощника, предоставленного организацией, отличной от производителя подключенного продукта, также распространяются права доступа к данным, предусмотренные в настоящем Регламенте. Однако настоящий Регламент распространяется только на данные, полученные в результате взаимодействия пользователя с подключенным продуктом или сопутствующей услугой через виртуального цифрового помощника. Данные, полученные виртуальным помощником и не связанные с использованием подключенного продукта или сопутствующей услуги, не подпадают под действие настоящего Регламента.

(24) До заключения договора на покупку, аренду или лизинг подключенного продукта продавец или арендодатель, которым может быть производитель, должен предоставить пользователю информацию относительно данных о продукте, которые подключенный продукт способен сформировать, в том числе тип, формат и предполагаемый объем таких данных, в ясной и понятной форме. Сюда может относиться информация о структурах данных, форматах данных, словарях, схемах классификации, таксономиях и перечнях кодов, по мере необходимости, а также четкая и достаточная информация, относящаяся к осуществлению прав пользователя, о том, как данные могут храниться, извлекаться или предоставляться, включая условия использования и качество обслуживания интерфейсов прикладного программирования или, в соответствующих случаях, предоставление комплектов для разработки программного обеспечения. Указанное обязательство обеспечивает прозрачность сформированных данных о продукте и облегчает пользователю доступ к ним. Обязательство об информировании может быть выполнено, например, посредством поддержания стабильного унифицированного указателя ресурса (URL) в сети, который может распространяться в виде веб-ссылки или QR-кода, указывающего на соответствующую информацию, которая может быть предоставлена продавцом или арендодателем, которым может быть производитель, пользователю до заключения договора на покупку, аренду или лизинг подключенного продукта. В любом случае необходимо, чтобы пользователь мог хранить информацию таким образом, чтобы она была доступна для дальнейшего использования и позволяла воспроизводить сохраненную информацию в неизменном виде. Нельзя ожидать, что владелец данных будет хранить данные бесконечно, исходя из потребностей пользователя подключенного продукта, но ему следует применять разумную политику хранения данных, в применимых случаях, в соответствии с принципами ограничения срока хранения согласно пункту (e) Статьи 5(1) Регламента (ЕС) 2016/679, что позволяет эффективно применять права доступа к данным, предусмотренные в настоящем Регламенте. Обязательство по предоставлению информации не затрагивает обязательство контролера предоставлять информацию субъекту данных согласно Статьям 12, 13 и 14 Регламента (ЕС) 2016/679. Обязательство по предоставлению информации до заключения договора на предоставление сопутствующей услуги должно возлагаться на потенциального владельца данных, вне зависимости от того, заключает ли владелец данных договор на покупку, аренду или лизинг подключенного продукта. Если информация меняется в течение срока службы подключенного продукта или срока действия договора на сопутствующую услугу, в том числе тогда, когда цель, для которой должны использоваться данные, отличается от первоначально указанной цели, она также должна быть предоставлена пользователю.

(25) Не следует считать, что настоящий Регламент предоставляет владельцам данных какое-либо новое право на использование данных о продукте или данных о сопутствующей услуге. В случае если производитель подключенного продукта является владельцем данных, основанием для использования производителем данных, не относящихся к персональным, должен служить договор между производителем и пользователем. Такой договор может быть частью соглашения о предоставлении сопутствующей услуги, которое может быть заключено совместно с договором купли-продажи, аренды или лизинга подключенного продукта. Любое условие договора, предусматривающее, что владелец данных может использовать данные о продукте или данные о сопутствующей услуге, должно быть прозрачным для пользователя, в том числе в отношении целей, для которых владелец данных намерен использовать указанные данные. Указанные цели могут включать в себя улучшение функционирования подключенного продукта или сопутствующих услуг, разработку новых продуктов или услуг или агрегирование данных в целях предоставления полученных производных данных третьим сторонам, при условии, что такие производные данные не позволят идентифицировать конкретные данные, переданные владельцу данных подключенным продуктом, или не позволят третьей стороне извлекать указанные данные из набора данных. Любое изменение договора должно зависеть от осознанного согласия пользователя. Настоящий Регламент не препятствует сторонам согласовывать условия договора, результатом которых является исключение или ограничение использования владельцем данных не относящихся к персональным данных или определенных категорий данных, не относящихся к персональным. Также настоящий Регламент не препятствует сторонам согласовывать предоставление данных о продукте или данных о сопутствующей услуге третьим сторонам, прямо или косвенно, в том числе, по мере необходимости, через другого владельца данных. Помимо этого, настоящий Регламент не препятствует выполнению отраслевых нормативных требований согласно законодательству Союза или национальному законодательству, совместимому с законодательством Союза, которые исключают или ограничивают использование определенных таких данных владельцем данных на четко определенных основаниях государственной политики. Настоящий Регламент не запрещает пользователям, во взаимоотношениях между предприятиями, предоставлять данные третьим сторонам или владельцам данных на любых законных условиях договора, в том числе соглашаясь ограничить дальнейший обмен указанными данными, или не запрещает получить пропорциональную компенсацию, например, в обмен на отказ от своих прав на использование или передачу таких данных. Хотя понятие «владелец данных» обычно не включает государственные организации, оно может включать государственные предприятия.

(26) В целях содействия появлению ликвидных, справедливых и эффективных рынков данных, не относящихся к персональным, пользователи подключенных продуктов должны иметь возможность обмениваться данными с другими лицами, в том числе в коммерческих целях, с минимальными юридическими и техническими усилиями. В настоящее время предприятиям часто бывает трудно обосновать расходы на персонал или обработку данных, необходимые для подготовки наборов данных, не относящихся к персональным, или устройств обработки и передачи данных, и предложить их потенциальным контрагентам через посреднические услуги по передаче данных, включая рынки данных. Таким образом, существенным препятствием для обмена данными, не относящимися к персональным, между предприятиями является отсутствие предсказуемости экономической отдачи от инвестиций в курирование данных и предоставление доступа к наборам данных или устройствам обработки и передачи данных. Для того чтобы обеспечить возможность появления ликвидных, справедливых и эффективных рынков данных, не относящихся к персональным, в Союзе, необходимо уточнить, какая сторона имеет право предлагать такие данные на рынке. Следовательно, пользователи должны иметь право обмениваться данными, не относящимися к персональным, с получателями данных в коммерческих и некоммерческих целях. Такой обмен данными может осуществляться непосредственно пользователем, по запросу пользователя через владельца данных или через посреднические услуги по передаче данных. Посреднические услуги по передаче данных, регулируемые Регламентом (ЕС) 2022/868 Европейского Парламента и Совета ЕС <*>, могут способствовать развитию экономики данных путем установления коммерческих отношений между пользователями, получателями данных и третьими сторонами и могут помочь пользователям в осуществлении их права на использование данных, например, путем обеспечения обезличивания персональных данных или агрегирования доступа к данным от нескольких отдельных пользователей. В тех случаях, когда данные исключаются из обязанности владельца данных предоставлять их пользователям или третьим лицам, объем таких данных может быть указан в договоре между пользователем и владельцем данных о предоставлении сопутствующей услуги с тем, чтобы пользователи могли легко определить, какие данные доступны им для обмена с другими получателями данных или третьими сторонами. Владельцы данных не должны предоставлять доступ к не относящимся к персональным данным о продукте третьим лицам в коммерческих или некоммерческих целях, за исключением выполнения их договора с пользователем, без ущерба законным требованиям в соответствии с законодательством Союза или национальным законодательством, предъявляемым к владельцу данных в отношении предоставления доступа к данным. В соответствующих случаях владельцы данных должны по договору обязать третьи стороны в дальнейшем не осуществлять обмен полученными от них данными.

---

<*> Регламент (ЕС) 2022/868 Европейского Парламента и Совета ЕС от 30 мая 2022 г. о европейском управлении данными, а также об изменении Регламента (ЕС) 2018/1724 (Акт об управлении данными) (ОЖ № L 152, 03.06.2022, стр. 1).

(27) В секторах, характеризующихся концентрацией небольшого числа производителей, поставляющих конечным пользователям подключенные продукты, у пользователей могут быть лишь ограниченные возможности доступа к данным, их использования или обмена ими. При таких обстоятельствах договоров может быть недостаточно для достижения цели расширения прав и возможностей пользователей, что затрудняет им получение выгоды от данных, сформированных подключенным продуктом, который они покупают, берут в аренду или лизинг. Следовательно, у инновационных малых предприятий и разнообразной экономики данных в Союзе имеется ограниченный потенциал предлагать решения, основанные на данных, на конкурентной основе. Таким образом, настоящий Регламент должен основываться на последних достижениях в конкретных секторах, таких как Кодекс поведения по обеспечению обмена сельскохозяйственными данными по договору. Для удовлетворения потребностей и достижения целей в конкретном секторе может быть принято законодательство Союза или национальное законодательство. Помимо этого, владельцы данных не должны использовать любые легкодоступные данные, которые не являются персональными данными, для получения сведений об экономическом положении пользователя, его активах или методах производства, а также о таком использовании пользователем любым другим способом, подрывающим коммерческое положение указанного пользователя на рынках, на которых он проявляет активность. Сюда может относиться использование знаний об общей эффективности бизнеса или хозяйства в ходе переговоров с пользователем о потенциальном приобретении продуктов пользователя или сельскохозяйственной продукции в ущерб пользователю или использование такой информации для пополнения более крупных баз данных по определенным рынкам в совокупности, например баз данных об урожайности в предстоящий сезон сбора урожая, поскольку такое использование может косвенно отрицательно сказаться на пользователе. Следует предоставить пользователю необходимый технический интерфейс для управления разрешениями, предпочтительно с узкими параметрами разрешений, например «разрешить один раз» или «разрешить во время использования данного приложения или сервиса», включая возможность отзыва таких разрешений.

(28) В договорах между владельцем данных и потребителем как пользователем подключенного продукта или сопутствующей услуги, генерирующей данные, законодательство о защите прав потребителей, в частности Директивы 93/13/ЕЭС и 2005/29/EC, применяется в целях гарантии того, что на потребителя не распространяются несправедливые условия договора. В целях настоящего Регламента несправедливые условия договора, в одностороннем порядке возложенные на предприятие, не являются обязательными для указанного предприятия.

(29) Владельцы данных могут потребовать соответствующую идентификацию пользователя для подтверждения права пользователя на доступ к данным. В случае, когда персональные данные обрабатываются от имени контролера лицом, обрабатывающим данные, владельцы данных должны гарантировать получение запроса на доступ и его обработку лицом, обрабатывающим данные.

(30) Пользователь должен иметь право свободно использовать данные для любой законной цели. Сюда относится предоставление данных, которые пользователь получил при осуществлении своих прав согласно настоящему Регламенту, третьей стороне, предлагающей услуги вторичного рынка, которые могут конкурировать с услугами, предоставленными владельцем данных, или поручение владельцу данных сделать это. Запрос должен направляться пользователем или уполномоченной третьей стороной, действующей от имени пользователя, включая поставщика посреднических услуг по передаче данных. Владельцы данных должны гарантировать, что данные, предоставляемые третьей стороне, такие же точные, полные, достоверные, соответствующие и актуальные, как и данные, к которым сам владелец данных может или вправе получить доступ в результате использования подключенного продукта или сопутствующей услуги. При обработке данных следует соблюдать любые права интеллектуальной собственности. Важно сохранять стимулы для инвестирования в продукты с функциональными возможностями, основанными на использовании данных, полученных от датчиков, встроенных в указанные продукты.

(31) Директива (ЕС) 2016/943 Европейского Парламента и Совета ЕС <*> предусматривает, что приобретение, использование или раскрытие коммерческой тайны считается законным, inter alia, если такое приобретение, использование или раскрытие требуется или разрешено законодательством Союза или национальным законодательством. Хотя настоящий Регламент требует от владельцев данных раскрывать конкретные данные пользователям или третьим сторонам по выбору пользователя, даже если такие данные подпадают под защиту в качестве коммерческой тайны, его следует толковать таким образом, чтобы сохранить защиту, предоставляемую коммерческой тайне согласно Директиве (ЕС) 2016/943. В данном контексте владельцы данных должны иметь возможность требовать от пользователей или третьих сторон по выбору пользователя сохранения конфиденциальности данных, которые считаются коммерческой тайной. В этой связи владельцы данных должны идентифицировать коммерческую тайну до ее раскрытия и должны иметь возможность согласовать с пользователями или третьими сторонами по выбору пользователя необходимые меры для сохранения ее конфиденциальности, в том числе посредством использования типовых условий договора, соглашений о конфиденциальности, строгих протоколов доступа, технических стандартов и применения кодов поведения. В дополнение к использованию типовых условий договора, которые должны быть разработаны и рекомендованы Европейской Комиссией, создание кодексов поведения и технических стандартов, связанных с защитой коммерческой тайны при обработке данных, может способствовать достижению цели настоящего Регламента и должно поощряться. В тех случаях, когда нет соглашения о необходимых мерах или когда пользователь или третьи стороны по выбору пользователя не принимают согласованные меры или нарушают конфиденциальность коммерческой тайны, владелец данных должен иметь возможность отменить или приостановить обмен данными, идентифицированными как коммерческая тайна. В таких случаях владелец данных незамедлительно должен предоставить свое решение в письменном виде пользователю или третьей стороне и должен уведомить компетентный орган государства-члена ЕС, в котором зарегистрирован владелец данных, о том, что он отменил или приостановил обмен данными, и должен указать, какие меры не были согласованы или реализованы и, по мере необходимости, конфиденциальность какой коммерческой тайны была нарушена. Владельцы данных в принципе не могут отклонить запрос на доступ к данным согласно настоящему Регламенту исключительно на том основании, что определенные данные считаются коммерческой тайной, поскольку это негативно повлияло бы на желаемое воздействие настоящего Регламента. Однако в исключительных обстоятельствах владелец данных, который является владельцем коммерческой тайны, должен иметь возможность в каждом конкретном случае отклонить запрос определенных данных, если он может доказать пользователю или третьей стороне, что, несмотря на технические и организационные меры, принятые пользователем или третьей стороной, весьма вероятно нанесение серьезного экономического ущерба в результате раскрытия указанной коммерческой тайны. Под серьезным экономическим ущербом подразумеваются серьезные и невосполнимые убытки. Владелец данных должен незамедлительно и надлежащим образом обосновать свой отказ в письменной форме пользователю или третьей стороне и должен уведомить об этом компетентный орган. Такое обоснование должно основываться на объективных элементах, подтверждавших конкретный риск нанесения серьезного экономического ущерба в результате возможного раскрытия конкретных данных, и причинах, по которым принятые для защиты запрашиваемых данных меры считаются недостаточными. В указанном контексте можно принять во внимание возможное негативное воздействие на кибербезопасность. Без ущерба праву требовать возмещение ущерба в суде или арбитраже государства-члена ЕС, если пользователь или третья сторона желает оспорить решение владельца данных об отказе, отмене или приостановлении обмена данными, пользователь или третья сторона могут подать жалобу в компетентный орган, который незамедлительно должен принять решение о том, следует ли начинать или продолжать обмен данными и на каких условиях, или может согласовать с владельцем данных передачу дела в орган по разрешению споров. Исключения из прав доступа к данным в настоящем Регламенте ни в коем случае не должны ограничивать право на доступ и право на переносимость данных субъектов данных согласно Регламенту (ЕС) 2016/679.

---

<*> Директива (ЕС) 2016/943 Европейского Парламента и Совета ЕС от 8 июня 2016 г. о защите конфиденциальных ноу-хау и деловой информации (коммерческой тайны) от незаконного приобретения, использования и раскрытия (ОЖ № L 157, 15.06.2016, стр. 1).

(32) Целью настоящего Регламента является не только содействие разработке новых, инновационных подключенных продуктов или сопутствующих услуг, стимулирование инноваций на вторичных рынках, но и стимулирование разработки совершенно новых услуг с использованием соответствующих данных, в том числе на основе данных из различных подключенных продуктов или сопутствующих услуг. В то же время настоящий Регламент направлен на то, чтобы не допустить подрыва инновационных стимулов для типа подключенного продукта, из которого получены данные, например, путем использования данных для разработки конкурирующего подключенного продукта, который считается взаимозаменяемым или заменяемым пользователями, в частности, на основе характеристик подключенного продукта, его цены и назначения. Настоящий Регламент не предусматривает запрета на разработку соответствующей услуги с использованием данных, полученных в соответствии с настоящим Регламентом, поскольку это оказало бы нежелательное сдерживающее воздействие на инновации. Запрет на использование данных, доступ к которым получен согласно настоящему Регламенту для разработки конкурирующего подключенного продукта, защищает инновационные усилия владельцев данных. Будет ли подключенный продукт конкурировать с подключенным продуктом, из которого получены данные, зависит от того, конкурируют ли два подключенных продукта на одном и том же рынке товаров. Это необходимо определить на основе установленных принципов законодательства Союза о защите конкуренции для определения соответствующего рынка товаров. Однако законные цели использования данных могут включать в себя обратное проектирование, при условии, что оно соответствует требованиям, установленным в настоящем Регламенте, а также в законодательстве Союза или национальном законодательстве. Это может иметь место при ремонте или продлении срока службы подключенного продукта или при предоставлении послепродажного технического обслуживания подключенных продуктов.

(33) Третьей стороной, которой предоставляются данные, может быть физическое или юридическое лицо, например, потребитель, предприятие, исследовательская организация, некоммерческая организация или организация, выступающая в профессиональном качестве. При предоставлении данных третьей стороне владелец данных не должен злоупотреблять своим положением для получения конкурентного преимущества на рынках, где владелец данных и третья сторона могут находиться в состоянии прямой конкуренции. Владелец данных, следовательно, не должен использовать какие-либо легкодоступные данные для получения сведений об экономическом положении, активах или методах производства третьей стороны или об их использовании третьей стороной любым другим способом, подрывающим коммерческое положение третьей стороны на рынках, на которых она проявляет активность. Пользователь должен иметь возможность передавать данные, не относящиеся к персональным, третьим сторонам в коммерческих целях. По соглашению с пользователем и в соответствии с положениями настоящего Регламента третьи стороны должны иметь возможность передавать права на доступ к данным, предоставленные пользователем, другим третьим сторонам, в том числе в обмен на компенсацию. Посредники данных между предприятиями и системы управления личными сведениями (PIMS), называемые в Регламенте (ЕС) 2022/868 посредническими услугами по передаче данных, могут помочь пользователям или третьим сторонам в установлении коммерческих отношений с неопределенным числом потенциальных контрагентов для любой законной цели, подпадающей под действие настоящего Регламента. Они могли бы сыграть важную роль в агрегировании доступа к данным, чтобы содействовать анализу больших объемов данных или машинному обучению, при условии, что пользователи будут полностью контролировать, предоставлять ли свои данные для такого агрегирования и на каких коммерческих условиях они будут использоваться.

(34) Использование подключенного продукта или сопутствующей услуги может привести к формированию данных, относящихся к субъекту данных, в частности, если пользователем является физическое лицо. Обработка таких данных осуществляется в соответствии с правилами, установленными Регламентом (ЕС) 2016/679, в том числе в тех случаях, когда персональные данные и данные, не относящиеся к персональным, в наборе данных неразрывно связаны. Субъектом данных может быть пользователь или другое физическое лицо. Только контролер или субъект данных могут запросить персональные данные. Пользователь, который является субъектом данных, при определенных обстоятельствах вправе согласно Регламенту (ЕС) 2016/679 получить доступ к персональным данным, касающимся указанного пользователя, и настоящий Регламент не затрагивает указанные права. В соответствии с настоящим Регламентом пользователь, который является физическим лицом, также вправе получить доступ ко всем данным, сформированным в результате использования подключенного продукта, вне зависимости от того, являются ли данные персональными или не относящимися к персональным. В тех случаях, когда пользователь не является субъектом данных, а является предприятием, включая индивидуального предпринимателя, и не в случаях совместного использования подключенного продукта в домашних условиях, пользователь считается контролером. Соответственно, такой пользователь, который в качестве контролера намеревается запросить персональные данные, сформированные в результате использования подключенного продукта или сопутствующей услуги, должен иметь законные основания для обработки данных в соответствии со Статьей 6(1) Регламента (ЕС) 2016/679, например, согласие субъекта данных или выполнение договора, стороной которого является субъект данных. Такой пользователь должен гарантировать надлежащее информирование субъекта данных об определенных, явных и законных целях обработки указанных данных, а также о том, каким образом субъект данных может эффективно осуществлять свои права. В случае если владелец данных и пользователь являются контролерами, осуществляющими совместную обработку, в значении Статьи 26 Регламента (ЕС) 2016/679, они обязаны прозрачным образом определить посредством соглашения между ними свои соответствующие обязанности по соблюдению указанного Регламента. Следует понимать, что такой пользователь, как только данные станут доступны, может, в свою очередь, стать владельцем данных, если он соответствует критериям, предусмотренным настоящим Регламентом, и, таким образом, на него будут распространяться обязательства по предоставлению данных в соответствии с настоящим Регламентом.

(35) Данные о продукте или данные о сопутствующей услуге должны предоставляться третьей стороне только по запросу пользователя. Настоящий Регламент соответствующим образом дополняет предусмотренное в Статье 20 Регламента (ЕС) 2016/679 право субъектов данных получать касающиеся их персональные данные в структурированном, широко используемом и машиночитаемом формате, а также право пересылать указанные данные другому контролеру, если указанные данные обрабатываются автоматизированными средствами на основании пункта (a) Статьи 6(1) или пункта (a) Статьи 9(2) или на основании договора согласно пункту (b) Статьи 6(1) указанного Регламента. Субъекты данных также имеют право на передачу персональных данных непосредственно от одного контролера другому, но только если это технически осуществимо. В Статье 20 Регламента (ЕС) 2016/679 указано, что речь идет о данных, предоставленных субъектом данных, но не уточняется, требует ли это активных действий со стороны субъекта данных или это также применимо в случаях, когда подключенный продукт или сопутствующая услуга, по своему замыслу, предназначены для пассивного отслеживания поведения субъекта данных или другой информации в отношении субъекта данных. Права, предусмотренные согласно настоящему Регламенту, различными способами дополняют право на получение и передачу персональных данных согласно Статье 20 Регламента (ЕС) 2016/679. Настоящий Регламент предоставляет пользователям право на доступ и предоставление третьей стороне любых данных о продукте или данных о сопутствующей услуге, вне зависимости от их характера как персональных данных, различия между активно предоставляемыми данными или пассивно отслеживаемыми данными, а также вне зависимости от правовой основы обработки. В отличие от Статьи 20 Регламента (ЕС) 2016/679, настоящий Регламент предписывает и гарантирует техническую осуществимость доступа третьей стороны ко всем типам данных, подпадающих под его действие, вне зависимости от того, являются ли данные персональными или не относящимися к персональным, тем самым гарантируя, что технические препятствия больше не будут мешать доступу к таким данным. Он также позволяет владельцам данных устанавливать разумную компенсацию третьим сторонам, но не пользователю, за расходы, понесенные при предоставлении прямого доступа к данным, сформированным подключенным продуктом пользователя. В случае если владелец данных и третья сторона не могут согласовать условия такого прямого доступа, никоим образом нельзя препятствовать субъекту данных в осуществлении им прав, изложенных в Регламенте (ЕС) 2016/679, включая право на переносимость данных, добиваясь средств правовой защиты в соответствии с указанным Регламентом. В данном контексте следует понимать, что в соответствии с Регламентом (ЕС) 2016/679 договор не допускает обработку особых категорий персональных данных владельцем данных или третьей стороной.

(36) Доступ к любым данным, хранящимся в терминальном оборудовании и получаемым с его помощью, регулируется Директивой 2002/58/EC и требует согласия подписчика или пользователя в значении указанной Директивы, кроме случаев, когда это строго необходимо для предоставления услуг информационного общества, явно запрашиваемых пользователем или подписчиком, или с единственной целью передачи сообщения. Директива 2002/58/EC защищает целостность терминального оборудования пользователя в отношении использования возможностей по обработке и хранению, а также сбор информации. Оборудование для интернета физических объектов считается терминальным оборудованием, если оно прямо или косвенно подключено к сети связи общего пользования.

(37) В целях предотвращения эксплуатации пользователей третьи стороны, которым доступ к данным был предоставлен по запросу пользователя, должны обрабатывать указанные данные только в целях, согласованных с пользователем, и должны передавать их другой третьей стороне только с согласия пользователя на такой обмен данными.

(38) В соответствии с принципом минимизации данных третьи стороны должны получать доступ только к той информации, которая необходима для предоставления услуги, запрашиваемой пользователем. Получив доступ к данным, третья сторона должна обрабатывать их в целях, согласованных с пользователем, без какого-либо вмешательства со стороны владельца данных. Пользователю должно быть так же легко отказать в доступе или прервать доступ третьей стороны к данным, как и авторизовать доступ. Ни третьи стороны, ни владельцы данных не должны чрезмерно затруднять осуществление выбора или прав пользователя, в том числе путем предоставления пользователю выбора без нейтральности или путем принуждения, обмана пользователя или манипулирования им, а также путем подрыва или ущемления автономии пользователя, принятия им решений или его выбора, в том числе посредством цифрового интерфейса пользователя или его части. В данном контексте третьи стороны или владельцы данных не должны полагаться на так называемые «темные схемы» при разработке своих цифровых интерфейсов. Темные схемы — методы проектирования, которые подталкивают пользователей к принятию решений, которые будут иметь для них негативные последствия, или которые вводят их в заблуждение. Указанные методы манипулирования могут использоваться, чтобы склонить пользователей, в частности, уязвимых потребителей, к нежелательному поведению, чтобы обмануть пользователей и подтолкнуть их к принятию решений о транзакциях по раскрытию данных или необоснованно повлиять на принятие решений пользователями услуги таким образом, чтобы подорвать или ослабить их автономию, оказать воздействие на их решения и выбор. Общепринятые и законные коммерческие практики, которые соответствуют законодательству Союза, сами по себе не должны рассматриваться как темные схемы. Третьи стороны и владельцы данных должны соблюдать свои обязательства согласно соответствующему законодательству Союза, в частности, требования, установленные в Директивах 98/6/EC <*> и 2000/31/EC <**> Европейского Парламента и Совета ЕС и в Директивах 2005/29/EC и 2011/83/ЕС.

---

<*> Директива 98/6/EC Европейского Парламента и Совета ЕС от 16 февраля 1998 г. о защите интересов потребителей при указании цены товаров, предлагаемых потребителям (ОЖ № L 80, 18.03.1998, стр. 27).

<**> Директива 2000/31/EC Европейского Парламента и Совета ЕС от 8 июня 2000 г. о некоторых правовых аспектах информационных услуг на внутреннем рынке, в частности об электронной коммерции («Директива об электронной коммерции») (ОЖ № L 178, 17.07.2000, стр. 1).

(39) Третьим сторонам также следует воздерживаться от использования данных, подпадающих под действие настоящего Регламента, для формирования профилей физических лиц, кроме случаев, когда такие действия по обработке строго необходимы для предоставления услуги, запрашиваемой пользователем, в том числе в контексте автоматизированного принятия решения. Требование об удалении данных, которые больше не требуются для целей, согласованных с пользователем, если иное не оговорено касательно данных, не относящихся к персональным, дополняет право субъекта данных на удаление согласно Статье 17 Регламента (ЕС) 2016/679. Если третья сторона является поставщиком услуг по передаче данных, применяются гарантии для субъекта данных, предусмотренные Регламентом (ЕС) 2022/868. Третья сторона может использовать указанные данные для разработки нового инновационного подключенного продукта или сопутствующей услуги, но не для усовершенствования конкурирующего подключенного продукта.

(40) Новые компании, малые предприятия, предприятия, которые квалифицируются как средние предприятия согласно Статье 2 Приложения к Рекомендации 2003/361/EC, и предприятия традиционных отраслей с менее развитыми цифровыми возможностями прилагают все усилия для получения доступа к соответствующим данным. Целью настоящего Регламента является содействие доступу к данным для указанных предприятий, при этом обеспечивая, чтобы соответствующие обязательства были по возможности пропорциональными во избежание превышения полномочий. В то же время появилось небольшое количество очень крупных предприятий, обладающих значительной экономической мощью в области цифровой экономики благодаря накоплению и агрегированию огромных объемов данных и технологической инфраструктуре для их монетизации. К указанным очень крупным предприятиям относятся предприятия, которые предоставляют услуги базовых платформ, контролирующие целые платформозависимые экосистемы в цифровой экономике, и которым существующие или новые операторы рынка не в состоянии противостоять. Регламент (ЕС) 2022/1925 Европейского Парламента и Совета ЕС <*> направлен на устранение указанных недостатков и дисбаланса, позволяя Европейской Комиссии назначать предприятие в качестве «контроллера доступа» и налагая на таких контроллеров ряд обязательств, включая запрет на объединение определенных данных без согласия, и обязательство гарантировать эффективные права на переносимость данных согласно Статье 20 Регламента (ЕС) 2016/679. В соответствии с Регламентом (ЕС) 2022/1925 и учитывая беспрецедентные возможности указанных предприятий по сбору данных, нет необходимости в достижении цели настоящего Регламента, и, следовательно, было бы непропорционально в отношении владельцев данных, на которых распространяются такие обязательства, включать контроллеров данных в число бенефициаров права доступа к данным. Такое включение также, вероятно, ограничило бы преимущества настоящего Регламента для SMEs, связанные со справедливым распределением значения данных между участниками рынка. Это означает, что предприятие, предоставляющее услуги базовой платформы, которая была назначена в качестве контроллера данных, не может запрашивать или получать доступ к данным пользователей, полученным в результате использования подключенного продукта или сопутствующей услуги или при помощи виртуального цифрового помощника, в соответствии с настоящим Регламентом. Помимо этого, третьи стороны, которым данные предоставляются по запросу пользователя, могут не предоставлять такие данные контроллеру данных. Например, третья сторона не может предоставлять услуги контроллеру данных по договору субподряда. Однако это не мешает третьим сторонам пользоваться услугами по обработке данных, предлагаемыми контроллером данных. Также это не мешает указанным предприятиям получать и использовать те же данные другими законными способами. Права доступа, предусмотренные настоящим Регламентом, способствуют более широкому выбору услуг для потребителей. Поскольку добровольные соглашения между контроллерами данных и владельцами данных остаются в силе, ограничение на предоставление доступа контроллерам данных не исключит их с рынка или не помешает им предлагать свои услуги.

---

<*> Регламент (ЕС) 2022/1925 Европейского Парламента и Совета ЕС от 14 сентября 2022 г. о доступных и справедливых рынках в цифровом секторе, а также о внесении изменений в Директивы (ЕС) 2019/1937 и (ЕС) 2020/1828 (Акт о цифровых рынках) (ОЖ № L 265, 12.10.2022, стр. 1).

(41) Учитывая текущий уровень развития технологий, было бы чрезмерно обременительно налагать на микропредприятия и малые предприятия дополнительные обязательства по проектированию в отношении производимых или проектируемых ими подключенных продуктов или предоставляемых сопутствующих услуг. Однако это не тот случай, когда у микропредприятия или малого предприятия имеется предприятие-партнер или связанное с ним предприятие в значении Статьи 3 Приложения к Регламенту 2003/361/EC, которое не квалифицировано в качестве микропредприятия или малого предприятия, и когда оно заключает договор субподряда на производство или проектирование подключенного продукта или предоставление сопутствующей услуги. В таких ситуациях предприятие, которое заключило договор субподряда с микропредприятием или малым предприятием на производство или проектирование, способно выплатить субподрядчику соответствующую компенсацию. На микропредприятие или малое предприятие как на владельца данных, тем не менее, могут распространяться требования, установленные настоящим Регламентом, если оно не является производителем подключенного продукта или поставщиком сопутствующей услуги. Переходный период распространяется на предприятие, которое было квалифицировано как среднее предприятие, в течение менее одного года и на подключенные продукты — в течение одного года после даты их размещения на рынке средним предприятием. Такой период в один год позволяет указанному среднему предприятию адаптироваться и подготовиться, прежде чем столкнуться с конкуренцией на рынке услуг для подключенных продуктов, которые оно производит на основе прав доступа, предусмотренных настоящим Регламентом. Указанный переходный период не применяется, если у указанного среднего предприятия имеется предприятие-партнер или связанное с ним предприятие, которое не квалифицировано в качестве микропредприятия или малого предприятия, и если с указанным средним предприятием был заключен договор субподряда на производство или проектирование подключенного продукта или предоставление сопутствующей услуги.

(42) Принимая во внимание разнообразие подключенных продуктов, собирающих данные различного характера, объема и частоты, представляющих разные уровни рисков для данных и кибербезопасности и предоставляющих экономические возможности различной ценности, а также для целей обеспечения согласованности методов обмена данными на внутреннем рынке, в том числе между секторами, и для содействия справедливому обмену данным даже в тех областях, где такое право на доступ к данным не предусмотрено, настоящий Регламент предусматривает горизонтальные правила в отношении механизмов доступа к данным в тех случаях, когда владелец данных обязан в рамках законодательства Союза или национального законодательства, принятого в соответствии с законодательством Союза, предоставлять данные получателю данных. Такой доступ должен основываться на справедливых, разумных, недискриминационных и прозрачных условиях. Указанные общие правила доступа не распространяются на обязательства по предоставлению данных согласно Регламенту (ЕС) 2016/679. Указанные правила не затрагивают добровольный обмен данными. Необязательные типовые условия договоров для обмена данными между предприятиями, которые должны быть разработаны и рекомендованы Европейской Комиссией, могут помочь сторонам заключать договоры, которые включают справедливые, разумные и недискриминационные условия, которые должны выполняться прозрачным образом. Заключение договоров, которые могут включать в себя необязательные типовые условия договора, не должно означать, что право на обмен данными с третьими сторонами каким-либо образом зависит от наличия такого договора. В случае если стороны не могут заключить договор об обмене данными, в том числе при поддержке органов по разрешению споров, право на обмен данными с третьими сторонами может быть реализовано в национальных судах или арбитражах.

(43) Исходя из принципа свободы заключения договоров, стороны вправе выбирать точные условия предоставления данных в своих договорах в рамках общих правил доступа к данным. Условия таких договоров могут включать технические и организационные меры, в том числе в отношении безопасности данных.

(44) Для того чтобы гарантировать, что условия обязательного доступа к данным являются справедливыми для обеих сторон договора, общие правила, касающиеся прав доступа к данным, должны содержать ссылку на правило о недопущении несправедливых условий договора.

(45) Любое соглашение о предоставлении данных, заключенное в рамках взаимоотношений между коммерческими предприятиями, должно быть недискриминационным между сопоставимыми категориями получателей данных, вне зависимости от того, являются ли стороны крупными предприятиями или SMEs. В целях компенсации недостатка информации об условиях, содержащихся в различных договорах, что затрудняет получателю данных оценку того, являются ли условия предоставления данных недискриминационными, владельцы данных должны отвечать за подтверждение того, что условия договора не являются дискриминационными. Незаконной дискриминацией не является использование владельцем данных различных условий договора для предоставления данных, если указанные различия оправданы объективными причинами. Указанные обязательства действуют без ущерба Регламенту (ЕС) 2016/679.

(46) В целях содействия постоянным инвестициям в генерирование и обеспечение доступности ценных данных, включая инвестиции в соответствующие технические инструменты, и в то же время во избежание чрезмерных нагрузок, связанных с доступом к данным и их использованием, что делает обмен данными менее целесообразным с коммерческой точки зрения, в настоящем Регламенте закреплен принцип, согласно которому во взаимоотношениях между коммерческими предприятиями владельцы данных могут потребовать разумную компенсацию, если согласно законодательству Союза или национальному законодательству, принятому в соответствии с законодательством Союза, они обязаны предоставить доступ к данным получателю данных. Указанную компенсацию не следует понимать как плату за сами данные. Европейская Комиссия должна принять руководящие принципы расчета разумной компенсации в рамках экономики данных.

(47) Во-первых, разумная компенсация за соблюдение обязательства согласно законодательству Союза или национальному законодательству, принятому в соответствии с законодательством Союза, по удовлетворению запроса о предоставлении доступа к данным может включать компенсацию расходов, понесенных при предоставлении данных. Такие расходы могут быть техническими, например, расходы, необходимые для воспроизведения данных, их распространения при помощи электронных средств и хранения, но не для сбора или генерирования данных. Такие технические расходы могут также включать расходы на обработку, необходимую для предоставления доступа к данным, включая расходы, связанные с форматированием данных. Расходы, связанные с предоставлением доступа к данным, могут также включать в себя расходы, направленные на удовлетворение конкретных запросов об обмене данными. Они могут также варьироваться в зависимости от объема данных, а также от мер, принятых для обеспечения доступности данных. Долгосрочные договоренности между владельцами данных и получателями данных, например, при помощи модели подписки или использования интерактивных контрактов, могут снизить расходы на регулярные или повторяющиеся транзакции в рамках деловых отношений. Расходы, связанные с предоставлением данных, относятся либо к конкретному запросу, либо связаны с другими запросами. В последнем случае один получатель данных не должен в полном объеме оплачивать расходы за предоставление доступа к данным. Во-вторых, разумная компенсация также может включать в себя маржу, за исключением случаев, связанных со SMEs и некоммерческими исследовательскими организациями. Маржа может варьироваться в зависимости от факторов, связанных с самими данными, такими как объем, формат или характер данных. Она может учитывать затраты на сбор данных. Следовательно, маржа может уменьшаться, если владелец данных собирал данные для собственной коммерческой деятельности без существенных инвестиций, или может увеличиваться в случае больших капиталовложений в сбор данных для целей коммерческой деятельности владельца. Маржа может быть ограничена или даже исключена в ситуациях, когда использование данных получателем данных не влияет на деятельность самого владельца данных. Тот факт, что данные совместно сгенерированы подключенным продуктом, принадлежащим пользователю или взятым им в аренду или лизинг, может также уменьшить размер компенсации по сравнению с другими ситуациями, когда данные генерируются владельцем данных, например, во время предоставления сопутствующей услуги.

(48) Нет необходимости вмешиваться в случае обмена данными между крупными предприятиями или если владелец данных является малым или средним предприятием, а получатель данных — крупным предприятием. В таких случаях считается, что предприятия способны договориться о компенсации в разумных и недискриминационных пределах.

(49) Для того чтобы защитить SMEs от чрезмерного экономического бремени, которое с коммерческой точки зрения может затруднить им разработку и внедрение инновационных бизнес-моделей, выплачиваемая ими разумная компенсация за предоставление доступа к данным не должна превышать расходы, прямо связанные с предоставлением данных. Расходами, прямо связанными с предоставлением данных, являются расходы, которые связаны с индивидуальными запросами, принимая во внимание, что владелец данных на постоянной основе должен обеспечивать необходимые технические интерфейсы или сопутствующее программное обеспечение и возможность подключения. Аналогичный режим должен применяться к некоммерческим исследовательским организациям.

(50) В надлежащим образом обоснованных случаях, в том числе тогда, когда необходимо обеспечить участие потребителей и конкуренцию или содействовать инновациям на определенных рынках, в законодательстве Союза или в национальном законодательстве, принятом в соответствии с законодательством Союза, может быть предусмотрена регулируемая компенсация за предоставление доступа к определенным типам данных.

(51) Прозрачность является важным принципом, гарантирующим, что компенсация, запрашиваемая владельцем данных, является разумной или, если получателем данных является SME или некоммерческая исследовательская организация, что компенсация не превышает расходы, прямо связанные с предоставлением данных получателю данных, и относится к соответствующему индивидуальному запросу. Для того чтобы получатели данных могли оценить и подтвердить, что компенсация соответствует требованиям настоящего Регламента, владелец данных должен предоставить получателю данных достаточно подробную информацию для расчета компенсации.

(52) Обеспечение доступа к альтернативным способам разрешения внутренних и трансграничных споров, возникающих в связи с предоставлением данных, должно принести пользу владельцам данных и получателям данных и, таким образом, укрепить доверие к обмену данными. В тех случаях, когда стороны не могут согласовать справедливые, разумные и недискриминационные условия предоставления данных, органы по разрешению споров должны предложить сторонам простое, быстрое и недорогое решение. Хотя настоящий Регламент устанавливает только условия, которым органы по разрешению споров должны соответствовать для прохождения сертификации, государства-члены ЕС могут принимать любые определенные правила в отношении процедуры сертификации, включая истечение срока действия или аннулирование сертификата. Положения настоящего Регламента, касающиеся урегулирования споров, не требуют от государств-членов ЕС учреждения органов по разрешению споров.

(53) Процедура урегулирования споров согласно настоящему Регламенту является добровольной процедурой, которая позволяет пользователям, владельцам данных и получателям данных соглашаться передавать свои споры в органы по разрешению споров. Следовательно, стороны должны иметь право обращаться в орган по разрешению споров по своему выбору, вне зависимости от того, находится ли он в пределах или за пределами государств-членов ЕС, в которых зарегистрированы указанные стороны.

(54) Во избежание случаев, когда два или более органа по разрешению споров рассматривают один и тот же спор, в частности, в трансграничной ситуации, орган по разрешению споров должен иметь возможность отказать в рассмотрении запроса об урегулировании спора, который уже был передан на рассмотрение другому органу по разрешению споров, в суд или арбитраж государства-члена ЕС.

(55) Чтобы обеспечить единообразное применение настоящего Регламента, органы по разрешению споров должны принимать во внимание необязательные типовые условия договоров, которые должны быть разработаны и рекомендованы Европейской Комиссией, а также законодательство Союза или национальное законодательство, определяющее обязательства по обмену данными, или руководящие принципы, изданные отраслевыми органами для применения указанного законодательства.

(56) Сторонам, участвующим в производстве по урегулированию споров, не следует препятствовать в осуществлении ими своих основных прав на эффективное средство правовой защиты и на справедливое судебное разбирательство. Следовательно, решение о передаче спора на рассмотрение органу по разрешению споров не должно лишать указанные стороны права добиваться возмещения ущерба в суде или арбитраже государства-члена ЕС. Органы по разрешению споров должны ежегодно публиковать отчеты о своей деятельности.

(57) Владельцы данных могут применять соответствующие технические меры защиты для предотвращения незаконного раскрытия данных или доступа к ним. Однако указанные меры не должны приводить к дискриминации между получателями данных или препятствовать доступу к данным или их использованию пользователями или получателями данных. В случае недобросовестных действий со стороны получателя данных, таких как введение владельца данных в заблуждение посредством предоставления ложной информации с намерением использовать данные в незаконных целях, включая разработку конкурирующего подключенного продукта на основе данных, владелец данных и, в соответствующих случаях и если они не являются одним и тем же лицом, владелец коммерческой тайны или пользователь может потребовать от третьей стороны или получателя данных незамедлительно принять корректирующие меры. Любые подобные запросы и, в частности, запросы о прекращении производства, предложения или размещения на рынке товаров, производных данных и услуг, а также запросы о прекращении импорта, экспорта, хранения контрафактной продукции или о ее уничтожении должны оцениваться в свете их соразмерности интересам владельца данных, владельца коммерческой тайны или пользователя.

(58) В том случае, если одна сторона занимает более выгодную позицию на переговорах, существует риск того, что указанная сторона может использовать такую позицию в ущерб другой договаривающейся стороне при ведении переговоров о доступе к данным, в результате чего доступ к данным становится коммерчески менее выгодным, а иногда и недопустимым с экономической точки зрения. Указанный дисбаланс в договорах наносит ущерб всем предприятиям, которые не имеют реальной возможности согласовать условия доступа к данным и у которых может не быть иного выбора, кроме как принять ультимативные условия договора. Следовательно, несправедливые условия договора, регулирующие доступ к данным и их использование или ответственность и средства правовой защиты при нарушении или прекращении обязательств, связанных с данными, не должны быть обязательными для предприятий, если указанные условия были навязаны им в одностороннем порядке.

(59) Правила, касающиеся условий договора, должны учитывать принцип свободы заключения договоров как основную концепцию во взаимоотношениях между коммерческими предприятиями. Следовательно, не все условия договора должны подвергаться проверке на несправедливость, а только те условия, которые были установлены в одностороннем порядке. Это относится к ультимативным ситуациям, когда одна сторона устанавливает определенное условие договора, а другое предприятие не может повлиять на содержание указанного условия, несмотря на попытку согласовать его. Условие договора, которое просто предусмотрено одной стороной и принято другой стороной, или условие, достигнутое в ходе переговоров и впоследствии согласованное в измененном виде между договаривающимися сторонами, не считается условием, установленным в одностороннем порядке.

(60) Помимо этого, правила о несправедливых условиях договора должны применяться только к тем элементам договора, которые связаны с предоставлением данных, то есть к условиям договора, касающимся доступа к данным и их использования, а также ответственности или средств правовой защиты в случае нарушения и прекращения обязательств, связанных с данными. Другие части того же договора, не связанные с предоставлением данных, не должны подвергаться проверке на несправедливость согласно настоящему Регламенту.

(61) Критерии для выявления несправедливых условий договора должны применяться только к чрезмерным условиям договора, если было допущено злоупотребление более выгодной позицией на переговорах. Подавляющее большинство условий договора, которые с коммерческой точки зрения более выгодны для одной стороны, чем для другой, включая те условия, которые обычно применяются в договорах между коммерческими предприятиями, представляет собой обычное выражение принципа свободы заключения договоров и продолжает применяться. Для целей настоящего Регламента грубое отступление от надлежащей рыночной практики будет включать в себя, inter alia, объективное ограничение способности стороны, которой в одностороннем порядке были навязаны условия, защищать свои законные коммерческие интересы в отношении соответствующих данных.

(62) В целях обеспечения правовой определенности настоящий Регламент устанавливает перечень положений, которые всегда считаются несправедливыми, и перечень положений, которые предположительно считаются несправедливыми. В последнем случае предприятие, устанавливающее условие договора, должно иметь возможность оспорить презумпцию несправедливости, доказав, что условие договора, указанное в настоящем Регламенте, не является несправедливым в данном конкретном случае. В том случае, если условие договора не включено в перечень условий, которые всегда считаются несправедливыми или которые предположительно являются несправедливыми, применяется общее положение о несправедливости. В этой связи условия, перечисленные в настоящем Регламент как несправедливые условия договора, должны служить критерием для интерпретации общего положения о несправедливости. В заключение, необязательные типовые условия договоров о совместном использовании данных между предприятиями, которые должны быть разработаны и рекомендованы Европейской Комиссией, также могут быть полезны коммерческим сторонам при обсуждении договоров. Если условие договора объявлено несправедливым, соответствующий договор должен применяться без указанного условия, кроме случаев, когда несправедливое условие договора неотделимо от других условий договора.

(63) В ситуациях исключительной необходимости государственным организациям, Европейской Комиссии, Европейскому Центральному Банку или органам Союза при осуществлении своих установленных законом обязанностей в интересах общественности может потребоваться использовать имеющиеся данные, включая, по мере необходимости, сопутствующие метаданные, для реагирования на чрезвычайные ситуации или в других исключительных случаях. Исключительная необходимость является обстоятельством, которое нельзя предвидеть и которое ограничено по времени, в отличие от других обстоятельств, которые могут быть запланированными, периодическими или частыми. Хотя понятие «владелец данных», как правило, не включает в себя государственные организации, оно может включать государственные предприятия. Организации, проводящие исследования, и организации, финансирующие исследования, также могут быть организованы как государственные организации или организации, регулируемые публичным правом. В целях ограничения нагрузки на бизнес, микропредприятия и малые предприятия обязаны предоставлять данные государственным организациям, Европейской Комиссии, Европейскому Центральному Банку или органам Союза в ситуациях исключительной необходимости, если такие данные требуются для реагирования на чрезвычайную ситуацию и государственная организация, Европейская Комиссия, Европейский Центральный Банк или орган Союза не в состоянии своевременно и эффективно получить такие данные альтернативными способами при эквивалентных условиях.

(64) В случае чрезвычайных ситуаций, таких как чрезвычайные ситуации в области здравоохранения, чрезвычайные ситуации, возникающие в результате природных катастроф, в том числе усугубленных изменением климата и деградацией окружающей среды, а также крупные техногенные катастрофы, например, крупные инциденты в области кибербезопасности, общественный интерес, возникающий в результате использования данных, будет перевешивать интересы владельцев данных в целях свободного распоряжения имеющимися у них данными. В таком случае владельцы данных обязаны предоставлять данные государственным организациям, Европейской Комиссии, Европейскому Центральному Банку или органам Союза по их запросу. Наличие чрезвычайной ситуации должно быть определено или о нем должно быть объявлено в соответствии с законодательством Союза или национальным законодательством и на основе соответствующих процедур, включая процедуры соответствующих международных организаций. В подобных случаях государственная организация должна доказать, что данные в объеме запроса не могут быть своевременно и эффективно получены иным образом при эквивалентных условиях, например, путем добровольного предоставления данных другим предприятием или путем обращения к общедоступной базе данных.

(65) Исключительная необходимость также может возникнуть в результате некритических ситуаций. В таких случаях, государственной организации, Европейской Комиссии, Европейскому Центральному Банку или органу Союза необходимо разрешить запрашивать только данные, не относящиеся к персональным. Государственная организация должна доказать, что данные необходимы для выполнения определенной задачи в интересах общественности, которая была прямо предусмотрена законом, например, для подготовки статистических данных или смягчения и ликвидации последствий чрезвычайной ситуации. В дополнение к этому, такой запрос может быть подан только в том случае, если государственная организация, Европейская Комиссия, Европейский Центральный Банк или орган Союза выявили определенные данные, которые в ином случае не могли быть своевременно и эффективно получены при эквивалентных условиях, и только в том случае, если исчерпаны все другие имеющиеся в распоряжении средства для получения таких данных, например, путем заключения добровольных соглашений, включая приобретение данных, не относящихся к персональным, на рынке по рыночным ценам, опираясь на существующие обязательства по предоставлению данных или принимая новые законодательные меры, которые могли бы гарантировать своевременное предоставление данных. Также необходимо применять условия и принципы, регулирующие запросы, такие как ограничение цели, соразмерность, прозрачность и ограничение по времени. В случае подачи запроса данных, необходимых для составления официальных статистических данных, запрашивающая государственная организация также должна подтвердить, позволяет ли ей национальное законодательство приобретать на рынке данные, не относящиеся к персональным.

(66) Настоящий Регламент не применяется к добровольным соглашениям об обмене данными между государственными и частными предприятиями и не препятствует им, включая предоставление данных SMEs, и действует без ущерба законодательным актам Союза, предусматривающим обязательные запросы информации, направляемые государственными органами частным организациям. Возлагаемые на владельцев данных обязательства по предоставлению данных, которые продиктованы потребностями некритического характера, в частности, если диапазон данных и владельцы данных известны или если использование данных осуществляется на регулярной основе, как в случае обязательств о предоставлении отчетности и обязательств на внутреннем рынке, не должны подпадать под действие настоящего Регламента. Настоящий Регламент также не должен затрагивать требования о доступе к данным для подтверждения соблюдения применимых правил, в том числе, если государственные организации возлагают задачу по проверке соблюдения на организации, отличные от государственных.

(67) Настоящий Регламент дополняет законодательство Союза и национальное законодательство, предусматривающее доступ к данным и их использование в статистических целях, в частности, Регламент (ЕС) 223/2009 Европейского Парламента и Совета ЕС <*>, а также национальные правовые акты, касающиеся официальных статистических данных, и действует без ущерба указанному законодательству.

---

<*> Регламент (EC) 223/2009 Европейского Парламента и Совета ЕС от 11 марта 2009 г. о Европейской статистике и об отмене Регламента (ЕС, Евратом) 1101/2008 Европейского Парламента и Совета ЕС о передаче данных при условии соблюдения их конфиденциальности Статистическому бюро Европейских сообществ, Регламента (ЕС) 322/97 Совета ЕС о статистике Сообщества, а также Решения 89/382/ЕЭС Совета ЕС, Евратом об учреждении Комитета по статистическим программам Европейских Сообществ (ОЖ № L 87, 31.3.2009, стр. 164).

(68) Для выполнения своих задач в области предотвращения, расследования, выявления или судебного преследования уголовных преступлений или административных правонарушений или исполнения уголовных или административных наказаний, а также сбора данных в налоговых или таможенных целях, государственные органы, Европейская Комиссия, Европейский Центральный Банк или органы Союза должны полагаться на свои полномочия в соответствии с законодательством Союза или национальным законодательством. Настоящий Регламент, соответственно, не оказывает влияния на законодательные акты, касающиеся обмена данными, доступа к ним или их использования в указанных областях.

(69) В соответствии со Статьей 6(1) и (3) Регламента (ЕС) 2016/679 необходимы пропорциональные, ограниченные и предсказуемые рамки на уровне Союза, обеспечивающие правовую основу для предоставления данных владельцами данных в случае возникновения исключительной необходимости государственным органам, Европейской Комиссии, Европейскому Центральному Банку или органам Союза, как для гарантии правовой определенности, так и для сведения к минимуму административного бремени, ложащегося на бизнес. В этой связи запросы о предоставлении данных со стороны государственных органов, Европейской Комиссии, Европейского Центрального Банка или органов Союза, направленные владельцам данных, должны быть конкретными, прозрачными и пропорциональными по объему содержания и степени детализации. Цель запроса и предполагаемое использование запрашиваемых данных должны быть конкретными и четко объясненными, при этом запрашивающей организации гарантируется соответствующая гибкость в выполнении ее определенных задач в интересах общественности. Запрос также должен соответствовать законным интересам владельца данных, которому направлен запрос. Необходимо свести к минимуму нагрузку на владельцев данных, обязав запрашивающие организации соблюдать принцип однократности, который не позволяет запрашивать одни и те же данные более одного раза более чем одним государственным органом или Европейской Комиссией, Европейским Центральным Банком или органами Союза. Для обеспечения прозрачности запросы данных, направленные Европейской Комиссией, Европейским Центральным Банком или органами Союза, должны публиковаться без неоправданной задержки органом, запрашивающим данные. Европейский Центральный Банк и органы Союза должны проинформировать Европейскую Комиссию о своих запросах. Если запрос о предоставлении данных был сделан государственной организацией, указанная организация также должна уведомить координатора данных государства-члена ЕС, в котором учреждена государственная организация. Также необходимо гарантировать открытый доступ ко всем запросам в режиме реального времени. После получения уведомления о запросе данных компетентный орган может принять решение об оценке законности запроса и осуществлении своих функций в отношении обеспечения соблюдения и применения настоящего Регламента. Координатор данных должен гарантировать электронную доступность всех запросов, поступающих от государственной организации.

(70) Целью обязательства по предоставлению данных является гарантия того, что государственные организации, Европейская Комиссия, Европейский Центральный Банк или органы Союза обладают необходимыми знаниями для реагирования на чрезвычайные ситуации, для их предотвращения и ликвидации последствий, а также для поддержания способности выполнять определенные задачи, прямо предусмотренные законодательством. Данные, полученные указанными организациями, могут быть конфиденциальными с коммерческой точки зрения. Следовательно, ни Регламент (ЕС) 2022/868, ни Директива (ЕС) 2019/1024 Европейского Парламента и Совета ЕС <*> не должны применяться к данным, предоставленным согласно настоящему Регламенту, и не должны считаться открытыми данными, доступными для повторного использования третьими сторонами. Однако это не должно влиять на применимость Директивы (ЕС) 2019/1024 в отношении повторного использования официальных статистических данных, для составления которых использовались данные, полученные согласно настоящему Регламенту, при условии, что повторное использование не включает основные данные. В дополнение к этому, при соблюдении условий, установленных в настоящем Регламенте, не следует затрагивать возможность обмена данными для проведения исследований или для разработки, получения и распространения официальных статистических данных. Государственным организациям также следует разрешить обмениваться данными, полученными согласно настоящему Регламенту, с другими государственными организациями, Европейской Комиссией, Европейским Центральным Банком или органами Союза в целях реагирования на исключительную необходимость, в отношении которой были запрошены данные.

---

<*> Директива (ЕС) 2019/1024 Европейского Парламента и Совета ЕС от 20 июня 2019 г. об открытых данных и вторичном использовании информации публичного сектора (ОЖ № L 172, 26.06.2019, стр. 56).

(71) Владельцы данных должны иметь возможность отклонить запрос, направленный государственной организацией, Европейской Комиссией, Европейским Центральным Банком или органом Союза, или потребовать его изменения незамедлительно и в любом случае не позднее, чем в течение пяти или 30 рабочих дней, в зависимости от характера исключительной необходимости, указанной в запросе. По мере необходимости, владелец данных должен иметь такую возможность в тех случаях, когда он не контролирует запрашиваемые данные, а именно тогда, когда у него нет немедленного доступа к данным и он не может определить их доступность. Веская причина непредоставления доступа к данным существует, если можно доказать, что запрос аналогичен запросу, ранее направленному с той же целью другой государственной организацией или Европейской Комиссией, Европейским Центральным Банком или органом Союза, и владелец данных не был уведомлен об удалении данных согласно настоящему Регламенту. Владелец данных, отклоняющий запрос или требующий его изменение, должен направить надлежащее обоснование государственной организации, Европейской Комиссии, Европейскому Центральному банку или органу Союза, которые запрашивают данные. В случае если в отношении запрашиваемых наборов данных применяются права на базу данных особого рода в соответствии с Директивой 96/9/EC Европейского Парламента и Совета ЕС <*>, владельцы данных должны осуществлять свои права таким образом, чтобы это не препятствовало получению данных государственной организацией, Европейской Комиссией, Европейским Центральным Банком или органом Союза или их обмену данными в соответствии с настоящим Регламентом.

---

<*> Директива 96/9/EC Европейского Парламента и Совета ЕС от 11 марта 1996 г. о правовой охране баз данных (ОЖ № L 77, 27.03.1996, стр. 20).

(72) В случае исключительной необходимости, связанной с реагированием на чрезвычайные ситуации, государственные организации должны по мере возможности использовать данные, не относящиеся к персональным. В случае запросов на основании исключительной необходимости, не связанной с чрезвычайной ситуацией, персональные данные не могут быть запрошены. Если персональные данные подпадают под действие запроса, владелец данных должен их обезличить. В случае если строго необходимо включить персональные данные в данные, которые должны быть предоставлены государственной организации, Европейской Комиссии, Европейскому Центральному Банку или органу Союза, или если обезличивание невозможно, организация, запрашивающая данные, должна доказать строгую необходимость и конкретные и ограниченные цели обработки данных. Необходимо соблюдать применимые правила защиты персональных данных. Предоставление данных и их последующее использование должны сопровождаться гарантиями прав и интересов лиц, которых касаются указанные данные.

(73) Данные, предоставляемые государственным организациям, Европейской Комиссии, Европейскому Центральному Банку или органам Союза на основании исключительной необходимости, должны использоваться только в тех целях, для которых они были запрошены, кроме случаев, когда владелец данных, который предоставил указанные данные, дал явное согласие на их использование в других целях. Данные следует удалить, как только в них отпадет необходимость для целей, указанных в запросе, если не оговорено иное, и владелец данных проинформирован об этом. Настоящий Регламент основывается на существующих режимах доступа в Союзе и государствах-членах ЕС и не изменяет национальное законодательство о доступе общественности к документам в контексте обязательств по обеспечению прозрачности. Данные следует удалить, как только в них отпадет необходимости в целях соблюдения указанных обязательств по обеспечению прозрачности.

(74) При повторном использовании данных, представленных владельцами данных, государственные организации, Европейская Комиссия, Европейский Центральный Банк или органы Союза должны соблюдать существующее применимое законодательство Союза или национальное законодательство, а также договорные обязательства, применяемые к владельцу данных. Они должны воздерживаться от разработки или усовершенствования подключенного продукта или сопутствующей услуги, которые конкурируют с подключенным продуктом или сопутствующей услугой владельца данных, а также от обмена данными с третьей стороной для указанных целей. Они также должны предоставлять общественное признание владельцам данных по их запросу и должны отвечать за обеспечение безопасности полученных данных. В случае если для достижения цели, для которой были запрошены данные, строго необходимо раскрытие коммерческой тайны владельца данных государственным организациям, Европейской Комиссии, Европейскому Центральному Банку или органам Союза, конфиденциальность такого раскрытия должны быть гарантирована до раскрытия данных.

(75) Когда значимо обеспечение важных общественных интересов, таких как реагирование на чрезвычайные ситуации, не следует ожидать, что соответствующая государственная организация, Европейская Комиссия, Европейский Центральный Банк или соответствующий орган Союза выплатит предприятиям компенсацию за полученные данные. Чрезвычайные ситуации в обществе случаются редко, и не все такие ситуации требуют использования данных, которыми располагают предприятия. В то же самое время обязанность предоставлять данные может стать значительным бременем для микропредприятий и малых предприятий. Следовательно, им необходимо разрешить требовать возмещения убытков даже в контексте реагирования на чрезвычайную ситуацию в обществе. Таким образом, государственные организации, Европейская Комиссия, Европейский Центральный Банк или органы Союза вряд ли окажут негативное влияние на коммерческую деятельность владельцев данных в результате применения настоящего Регламента. Однако, поскольку случаи исключительной необходимости, кроме случаев реагирования на чрезвычайные ситуации, могут происходить чаще, владельцы данных в подобных случаях вправе получить разумную компенсацию, которая не должна превышать технические и организационные расходы, понесенные при выполнении запроса, и разумную маржу, необходимую для предоставления данных государственной организации, Европейской Комиссии, Европейскому Центральному Банку или органу Союза. Компенсацию не следует понимать как плату за данные сами по себе или как обязательную плату. Владельцы данных не должны иметь возможность требовать компенсацию в тех случаях, когда национальное законодательство не позволяет национальным статистическим институтам или другим национальным органам, ответственным за подготовку статистических данных, выплачивать компенсацию владельцам данных за предоставление данных. Государственная организация, Европейская Комиссия, Европейский Центральный Банк или соответствующий орган Союза должны иметь возможность оспорить размер компенсации, требуемой владельцем данных, обратившись с этим вопросом в компетентный орган государства-члена ЕС, в котором зарегистрирован владелец данных.

(76) Государственная организация, Европейская Комиссия, Европейский Центральный Банк или орган Союза вправе обмениваться полученными согласно запросу данными с другими органами или лицами, если это необходимо для проведения научно-исследовательской деятельности или аналитической деятельности, которую они не могут осуществлять самостоятельно, при условии, что такие виды деятельности сопоставимы с целью, для которой запрашивались данные. Соответствующий орган должен своевременно проинформировать владельца данных о таком обмене. При аналогичных обстоятельствах такие данные могут передаваться национальным статистическим институтам и Евростату в целях разработки, получения и распространения официальных статистических данных. Однако указанная исследовательская деятельность должна соответствовать цели, для которой были запрошены данные, и владелец данных должен быть проинформирован о дальнейшем распространении предоставленных им данных. Лица, проводящие исследования, или исследовательские организации, которым могут быть переданы данные, должны действовать на некоммерческой основе или в контексте миссии, представляющей общественный интерес и признанной Государством. Организации, на которые коммерческие предприятия оказывают существенное влияние, позволяя таким предприятиям осуществлять контроль в силу структурных особенностей, которые могут привести к преимущественному доступу к результатам исследований, не должны рассматриваться как исследовательские организации для целей настоящего Регламента.

(77) Для того чтобы устранить трансграничную чрезвычайную ситуацию или другую исключительную необходимость, запросы о предоставлении данных могут быть адресованы владельцам данных в государствах-членах ЕС, отличных от запрашивающей государственной организации. В таком случае запрашивающая государственная организация должна уведомить компетентный орган государства-члена ЕС, в котором зарегистрирован владелец данных, с тем чтобы он мог рассмотреть запрос в соответствии с критериями, установленными в настоящем Регламенте. То же самое положение применяется в отношении запросов, направленных Европейской Комиссией, Европейским Центральным Банком или органом Союза. В случае если запрашиваются персональные данные, государственная организация должна уведомить об этом надзорный орган, отвечающий за мониторинг применения Регламента (ЕС) 2016/679 в государстве-члене ЕС, в котором учреждена государственная организация. Соответствующий компетентный орган должен иметь право рекомендовать государственной организации, Европейской Комиссии, Европейскому Центральному Банку или органу Союза сотрудничать с государственными организациями государства-члена ЕС, в котором зарегистрирован владелец данных, о необходимости обеспечения минимальной административной нагрузки на владельца данных. В случае если компетентный орган имеет обоснованные возражения в отношении соответствия запроса настоящему Регламенту, он должен отклонить запрос государственной организации, Европейской Комиссии, Европейского Центрального Банка или органа Союза, а эти субъекты должны принять указанные возражения во внимание, прежде чем предпринимать дальнейшие меры, включая повторную подачу запроса.

(78) Способность клиентов услуг по обработке данных, включая облачные и граничные услуги, переходить от одной услуги по обработке данных к другой, сохраняя минимальную функциональность сервиса и не допуская простоев в его работе, или пользоваться услугами нескольких поставщиков одновременно без неоправданных препятствий и расходов на передачу данных, является ключевым условием создания более конкурентоспособного рынка с низкими барьерами входа для новых поставщиков услуг по обработке данных, а также для обеспечения дальнейшей устойчивости пользователей указанных услуг. Клиенты, пользующиеся предложениями бесплатных услуг, также должны воспользоваться положениями по смене поставщика, которые установлены в настоящем Регламенте, с тем чтобы указанные предложения не привели клиентов к ситуации блокировки.

(79) Регламент (ЕС) 2018/1807 Европейского Парламента и Совета ЕС <*> призывает поставщиков услуг по обработке данных разрабатывать и эффективно реализовывать кодексы поведения органов саморегулирования, охватывающие передовые практики в отношении, inter alia, содействия смене поставщиков услуг по обработке данных и переносу данных. Учитывая ограниченное использование структур саморегулирования, разработанных в ответ на это, и общую недоступность открытых стандартов и интерфейсов, необходимо принять ряд минимальных нормативных обязательств для поставщиков услуг по обработке данных, чтобы устранить докоммерческие, коммерческие, технические, договорные и организационные препятствия, которые не ограничены только сниженной скоростью передачи данных на выходе у клиента, что затрудняет эффективную смену служб по обработке данных.

---

<*> Регламент (ЕС) 2018/1807 Европейского Парламента и Совета ЕС от 14 ноября 2018 г. о правовых рамках для свободного обращения неперсональных данных в Европейском Союзе (ОЖ № L 303, 28.11.2018, стр. 59).

(80) Услуги по обработке данных должны охватывать услуги, которые обеспечивают универсальный и запрашиваемый сетевой доступ к настраиваемому, масштабируемому и эластичному общему пулу вычислительных ресурсов. Указанные вычислительные ресурсы включают в себя такие ресурсы, как сети, серверы и другую виртуальную или физическую инфраструктуру, программное обеспечение, в том числе средства разработки программного обеспечения, хранилища, приложения и службы. Способность клиента услуги по обработке данных на одностороннее самостоятельное предоставление вычислительных возможностей, таких как серверное время и сетевое хранилище, без какого-либо взаимодействия с человеком со стороны поставщика услуг по обработке данных можно описать как требующую минимальных усилий по управлению и предполагающую минимальное взаимодействие между поставщиком и клиентом. Понятие «универсальный» применяется для описания вычислительных возможностей, предоставляемых по сети и доступных посредством механизмов, содействующих использованию неоднородных платформ тонкого аппаратного клиента или толстого аппаратного клиента (от веб-браузеров до мобильных устройств или рабочих станций). Понятие «масштабируемый» относится к вычислительным ресурсам, которые гибким образом распределяются поставщиком услуг по обработке данных, вне зависимости от географического расположения ресурсов, для того чтобы справиться с колебаниями спроса. Понятие «эластичный» применяется для описания тех вычислительных ресурсов, которые обеспечены и высвобождены согласно спросу, для того чтобы быстро увеличить или уменьшить доступные ресурсы, в зависимости от рабочей нагрузки. Понятие «общий пул» применяется для описания тех вычислительных ресурсов, которые предоставляются нескольким пользователям, имеющим общий доступ к услуге, но обработка данных осуществляется отдельно для каждого пользователя, хотя услуга предоставляется с помощью одного и того же электронного оборудования. Понятие «распределенный» применяется для описания тех вычислительных ресурсов, которые расположены на различных подключенных к сети компьютерах или устройствах и которые взаимодействуют и координируют свои действия между собой посредством передачи сообщений. Понятие «высокораспределенный» применяется для описания услуг по обработке данных, которые предполагают обработку данных ближе к месту их формирования или сбора, например, на подключенном устройстве обработки данных. Ожидается, что периферийные вычисления, которые являются формой обработки таких высокораспределенных данных, приведут к созданию новых бизнес-моделей и моделей предоставления облачных услуг, которые изначально должны быть открытыми и операционно-совместимыми.

(81) Общее понятие «услуги по обработке данных» охватывает существенное количество услуг с очень широким спектром различных назначений, функциональных характеристик и технических настроек. В общепринятом понимании поставщиков и пользователей и в соответствии с широко используемыми стандартами услуги по обработке данных подразделяются на одну или несколько из следующих трех моделей предоставления услуг по обработке данных, а именно: Инфраструктура как услуга (IaaS), Платформа как услуга (PaaS) и Программное обеспечение как услуга (SaaS). Указанные модели предоставления услуг представляют собой конкретную, заранее подготовленную комбинацию ресурсов ICT, предлагаемых поставщиком услуг по обработке данных. Данные три основные модели предоставления услуг по обработке данных дополняются новыми вариациями, каждая из которых включает в себя определенную комбинацию ресурсов ICT, таких как Хранилище как услуга и База данных как услуга. Услуги по обработке данных могут быть классифицированы более детально и разделены на неполный перечень наборов услуг по обработке данных, которые имеют одинаковую основную цель и основные функциональные возможности, а также однотипные модели обработки данных, которые не связаны с эксплуатационными характеристиками услуги (один и тот же тип услуги). Службы, относящиеся к одному и тому же типу услуг, могут использовать одну и ту же модель обработки данных, однако может показаться, что две базы данных преследуют одну и ту же основную цель, но после рассмотрения их модели обработки данных, модели распространения и вариантов использования, на которые они ориентированы, такие базы данных могут быть отнесены к более детальной подкатегории аналогичных услуг. Услуги одного и того же типа могут обладать различными и конкурирующими характеристиками, такими как производительность, безопасность, отказоустойчивость и качество обслуживания.

(82) Невозможность извлечения экспортируемых данных, принадлежащих клиенту, у поставщика источника услуг по обработке данных может препятствовать восстановлению функциональных возможностей сервиса в инфраструктуре поставщика назначения услуг по обработке данных. Для содействия стратегии выхода клиента, недопущения ненужных и обременительных задач и гарантии того, что клиент не потеряет какие-либо свои данные в результате процесса смены поставщика, поставщик источника услуг по обработке данных должен заранее проинформировать клиента об объеме данных, которые могут быть экспортированы, как только клиент примет решение о переходе на другую услугу, предоставляемую другим поставщиком услуг по обработке данных, или перейдет на локальную инфраструктуру ICT. Объем экспортируемых данных должен включать, как минимум, данные ввода и вывода, включая метаданные, которые прямо или косвенно сгенерированы или совместно сгенерированы в результате использования клиентом услуги по обработке данных, исключая любые активы или данные поставщика услуг по обработке данных или третьей стороны. Экспортируемые данные должны исключать любые активы или данные поставщика услуг по обработке данных или третьей стороны, которые защищены правами интеллектуальной собственности или представляют собой коммерческую тайну указанного поставщика или указанной третьей стороны, или данные, относящиеся к целостности и безопасности услуги, экспорт которых оставит поставщиков услуг по обработке данных незащищенными с точки зрения кибербезопасности. Указанные исключения не должны препятствовать процессу смены поставщика или задерживать его.

(83) Цифровые активы относятся к элементам в цифровой форме, которые клиент имеет право использовать, включая приложения и метаданные, относящиеся к настройке параметров, безопасности и управлению правами доступа и контроля, а также к другим элементам, таким как проявления технологий виртуализации, включая виртуальные вычислительные машины и виртуальные контейнеры. Цифровые активы могут быть переданы в тех случаях, когда клиент имеет право на их использование вне зависимости от договорных отношений со службой по обработке данных, от услуг которой он намерен отказаться. Указанные другие элементы необходимы для эффективного использования данных и приложений клиента в среде поставщика назначения услуг по обработке данных.

(84) Целью настоящего Регламента является содействие смене поставщика услуг по обработке данных, включающее в себя условия и действия, необходимые клиенту для расторжения договора об оказании услуг по обработке данных, заключения одного или нескольких новых договоров с различными поставщиками услуг по обработке данных, переноса своих экспортируемых данных и цифровых активов, а также, в соответствующих случаях, получения выгоды от функциональной эквивалентности.

(85) Смена поставщика — это управляемая клиентом операция, состоящая из нескольких этапов, включая извлечение данных, касающееся скачивания данных из экосистемы поставщика источника услуг по обработке данных, преобразование, при котором данные структурированы таким образом, который не соответствует схеме папки назначения, и загрузку данных в новом месте назначения. В определенной ситуации, описываемой в настоящем Регламенте, отделение конкретной услуги от договора и ее передача другому поставщику также считаются сменой поставщика. Иногда процессом смены поставщика управляет от имени клиента сторонняя организация. Соответственно, следует считать, что все права и обязанности клиента, установленные настоящим Регламентом, включая обязательство по добросовестному сотрудничеству, распространяются в указанных обстоятельствах на сторонние организации. Поставщики услуг по обработке данных и клиенты имеют разные уровни ответственности, в зависимости от этапов указанного процесса. Например, поставщик источника услуг по обработке данных отвечает за вывод данных в машиночитаемый формат, но именно клиент и поставщик назначения услуг по обработке данных должны загружать данные в новую среду, кроме случаев, когда была получена специальная профессиональная услуга по переводу. Клиент, намеревающийся осуществлять права, связанные со сменой поставщика и предусмотренные в настоящем Регламенте, должен проинформировать поставщика источника услуг по обработке данных о решении перейти к другому поставщику услуг по обработке данных, перейти на локальную инфраструктуру ICT или удалить активы этого клиента и стереть его экспортируемые данные.

(86) Функциональная эквивалентность означает восстановление на основе экспортируемых данных и цифровых активов клиента минимального уровня функциональности в среде новой услуги по обработке данных того же типа после смены поставщика, при котором целевая услуга по обработке данных обеспечивает существенно сопоставимый результат в ответ на те же входные данные для общих функций, предоставляемых клиенту в рамках договора. От поставщиков услуг по обработке данных можно ожидать только обеспечения функциональной эквивалентности в отношении функций, которые независимо предлагают поставщики источника и поставщики назначения услуг по обработке данных. Настоящий Регламент не является обязательством по обеспечению функциональной эквивалентности для поставщиков услуг по обработке данных, за исключением тех, которые предлагают услуги модели предоставления IaaS.

(87) Услуги по обработке данных используются в разных секторах и различаются по сложности и типу обслуживания. Это важный аспект в отношении процесса переноса и временных рамок. Тем не менее, продление переходного периода по причине технической неосуществимости, позволяющей завершить процесс смены поставщика в установленные сроки, должно применяться только в должным образом обоснованных случаях. Бремя доказывания в этом отношении должно полностью лежать на поставщике соответствующей услуги по обработке данных. Настоящее положение действует без ущерба исключительному праву клиента на однократное продление переходного периода на срок, который клиент сочтет более подходящим для своих собственных целей. Клиент может воспользоваться указанным правом на продление до или во время переходного периода, принимая во внимание тот факт, что договор сохраняет юридическую силу в течение переходного периода.

(88) Плата за смену поставщика является платой, взимаемой поставщиками услуг по обработке данных с клиентов за процесс смены поставщика. Как правило, такая плата предназначена для того, чтобы переложить расходы, которые поставщик источника услуг по обработке данных может понести в результате процесса смены поставщика, на клиента, желающего сменить поставщика. Распространенными примерами платы за смену поставщика являются расходы, связанные с передачей данных от одного поставщика услуг по обработке данных другому поставщику или в локальную инфраструктуру ICT (плата за передачу данных), или расходы, связанные с определенными действиями по поддержке в процессе смены поставщика. Неоправданно высокая плата за передачу данных и другие несправедливые тарифы, не связанные с фактическими расходами на смену поставщика, препятствуют смене клиентами поставщика, ограничивают свободный поток данных, потенциально могут ограничить конкуренцию и оказывают блокирующее воздействие в отношении клиентов путем сокращения стимулов для выбора другого или дополнительного поставщика услуг. Следовательно, плата за смену поставщика должна быть отменена по истечении трех лет с даты вступления в силу настоящего Регламента. Поставщики услуг по обработке данных должны иметь возможность взимать сниженную плату за смену поставщика до указанной даты.

(89) Поставщик источника услуг по обработке данных должен иметь возможность передавать определенные задачи на аутсорсинг и выплачивать компенсацию третьим лицам в целях выполнения обязательств, предусмотренных в настоящем Регламенте. Клиент не должен нести расходы, возникающие вследствие аутсорсинга услуг, заключенного поставщиком источника услуг по обработке данных в процессе смены поставщика, и такие расходы следует считать неоправданными, кроме случаев, когда они охватывают работу, выполненную поставщиком услуг по обработке данных по запросу клиента для получения дополнительной помощи в процессе смены поставщика, которая выходит за рамки обязательств поставщика по смене поставщика, как прямо предусмотрено в настоящем Регламенте. Ничто в настоящем Регламенте не препятствует клиенту выплачивать компенсацию третьим лицам за помощь в процессе миграции или сторонам достигнуть соглашения по поводу договоров о предоставлении услуг по обработке данных на определенный срок, включая пропорциональные штрафы за досрочное расторжение таких договоров, в соответствии с законодательством Союза или национальным законодательством. Для того чтобы повысить конкуренцию постепенная отмена платы, связанной со сменой поставщиков услуг по обработке данных, должна, в частности, включать плату за передачу данных, взимаемую с клиента поставщиком услуг по обработке данных. Стандартная плата за предоставление услуг по обработке данных сама по себе не является платой за смену поставщика. Указанная стандартная плата за обслуживание не подлежит отмене и применяется до тех пор, пока договор о предоставлении соответствующих услуг не прекратит свое действие. Настоящий Регламент позволяет клиенту запрашивать предоставление дополнительных услуг, которые выходят за рамки обязательств поставщика по смене поставщика согласно настоящему Регламенту. Указанные дополнительные услуги могут быть предоставлены поставщиком и за них может взиматься плата, если они предоставляются по запросу клиента и клиент заранее соглашается со стоимостью указанных услуг.

(90) В целях преодоления зависимости от поставщика, которая подрывает конкуренцию и развитие новых услуг, необходим смелый и вдохновляющий на инновации подход к обеспечению оперативной совместимости. Оперативная совместимость между услугами по обработке данных требует наличия нескольких интерфейсов и уровней инфраструктуры, а также программного обеспечения и редко ограничивается двоичной проверкой ее достижимости. Вместо этого, создание такой оперативной совместимости является предметом анализа эффективности затрат, который необходим для установления целесообразности достижения разумно предсказуемых результатов. Стандарт ISO/IEC 19941:2017 является важным международным стандартом, представляющим собой справочную информацию для достижения целей настоящего Регламента, поскольку он содержит технические соображения, разъясняющие сложность такого процесса.

(91) В тех случаях, когда поставщики услуг по обработке данных, в свою очередь, являются клиентами услуг по обработке данных, предоставленных сторонним поставщиком, они получат выгоду от более эффективной самостоятельной смены поставщика, одновременно оставаясь связанными обязательствами настоящего Регламента в отношении своих собственных предложений услуг.

(92) Поставщики услуг по обработке данных обязаны предлагать всю возможную помощь и поддержку, пропорциональную их соответствующим обязательствам, которая необходима для того, чтобы процесс перехода на услугу другого поставщика услуг по обработке данных был успешным, эффективным и безопасным. Настоящий Регламент не требует от поставщиков услуг по обработке данных разрабатывать новые категории услуг по обработке данных, в том числе в рамках или на основе инфраструктуры ICT других поставщиков услуг по обработке, чтобы гарантировать функциональную эквивалентность в среде, отличной от их собственных систем. Поставщик источника услуг по обработке данных не имеет доступ к среде поставщика назначения услуг по обработке данных или не имеет представление о среде поставщика назначения услуг по обработке данных. Функциональная эквивалентность не должна восприниматься как обязанность поставщика источника услуг по обработке данных по восстановлению соответствующей услуги в рамках инфраструктуры поставщика назначения услуг по обработке данных. Вместо этого поставщик источника услуг по обработке данных должен принять все разумные меры в рамках своих полномочий для содействия процессу достижения функциональной эквивалентности посредством предоставления возможностей, надлежащей информации, документации, технической поддержки и, в соответствующих случаях, необходимых инструментов.

(93) Поставщики услуг по обработке данных также обязаны устранять существующие препятствия и не создавать новых, в том числе в отношении клиентов, желающих перейти на локальную инфраструктуру ICT. Препятствия могут, inter alia, носить докоммерческий, коммерческий, технический, обусловленный договором или организационный характер. Поставщики услуг по обработке данных также обязаны устранять препятствия по отделению конкретной индивидуальной услуги от других услуг по обработке данных, предоставленных по договору, и предоставлять соответствующую услугу по смене поставщика при отсутствии серьезных и доказанных технических препятствий, мешающих указанному отделению.

(94) На протяжении всего процесса смены поставщика следует поддерживать высокий уровень безопасности. Это означает, что поставщик источника услуг по обработке данных должен распространить уровень безопасности, который он установил для обслуживания, на все технические средства обеспечения, за которые он отвечает в процессе смены поставщика, такие как сетевые подключения или физические устройства. Существующие правила, касающиеся расторжения договоров, в том числе предусмотренные Регламентом (ЕС) 2016/679 и Директивой (ЕС) 2019/770 Европейского Парламента и Совета ЕС <*>, не должны быть затронуты. Настоящий Регламент не следует воспринимать как препятствие для поставщика услуг по обработке данных предоставлять клиентам новые и улучшенные услуги, функциональные особенности и возможности или конкурировать на этой основе с другими поставщиками услуг по обработке данных.

---

<*> Директива (ЕС) 2019/770 Европейского Парламента и Совета ЕС от 20 мая 2019 г. о некоторых аспектах, касающихся контрактов на поставку цифрового контента и цифровых услуг (ОЖ № L 136, 22.5.2019, стр. 1).

(95) Информация, которую поставщики услуг по обработке данных должны предоставить клиенту, может способствовать стратегии выхода клиента. Указанная информация должна включать процедуры инициирования смены услуги по обработке данных, машиночитаемые форматы данных, в которые могут экспортироваться данные пользователя, инструменты, предназначенные для экспорта данных, включая открытые интерфейсы, а также информацию о совместимости с гармонизированными стандартами или общими спецификациями, основанными на открытых спецификациях оперативной совместимости, информацию об известных технических ограничениях, которые могут повлиять на процесс смены поставщика, и расчетное время, необходимое для завершения процесса смены поставщика.

(96) Для содействия оперативной совместимости и переходу между услугами по обработке данных пользователи и поставщики услуг по обработке данных должны учитывать возможность использования инструментов по реализации и соблюдению требований, в частности, опубликованных Европейской Комиссией в виде Свода облачных правил ЕС и Руководства по государственным закупкам услуг по обработке данных. В частности, стандартные положения договоров выгодны тем, что они повышают доверие к услугам по обработке данных, создают более сбалансированные отношения между пользователями и поставщиками услуг по обработке данных и повышают правовую определенность в отношении условий, которые применяются при переходе на другие услуги по обработке данных. В данном контексте пользователи и поставщики услуг по обработке данных должны учитывать возможность использования стандартных положений договоров или других инструментов саморегулирования, при условии, что они полностью соответствуют настоящему Регламенту, разработанному соответствующими органами или экспертными группами, созданными согласно законодательству Союза.

(97) В целях содействия переходу между услугами по обработке данных все заинтересованные стороны, в том числе поставщики источника и поставщики назначения услуг по обработке данных, должны сотрудничать на основе принципов добросовестности, для того чтобы сделать процесс смены поставщика эффективным, обеспечить безопасный и своевременный перенос необходимых данных в широко используемый машиночитаемый формат при помощи открытых интерфейсов, избегая при этом прерывания обслуживания и поддерживая непрерывность обслуживания.

(98) Услуги по обработке данных, которые касаются услуг, большинство основных функций которых были разработаны специально для удовлетворения конкретных потребностей отдельного клиента, или если все компоненты были разработаны для целей отдельного клиента, должны быть освобождены от некоторых обязательств, применимых к смене поставщика услуг по обработке данных. Сюда не относятся услуги, которые поставщик услуг по обработке данных предлагает на промышленном уровне посредством своего каталога услуг. В обязанности поставщика услуг по обработке данных входит надлежащее информирование потенциальных клиентов таких услуг до заключения договора об обязательствах, установленных в настоящем Регламенте, которые не распространяются на соответствующие услуги. Ничто не мешает поставщику услуг по обработке данных в конечном итоге использовать такие услуги в требуемом масштабе, и в таком случае поставщик должен будет соблюдать все обязательства по смене поставщика, установленные в настоящем Регламенте.

(99) В соответствии с минимальным требованием, допускающим осуществление смены между поставщиками услуг по обработке данных, целью настоящего Регламента также является улучшение оперативной совместимости для параллельного использования нескольких услуг по обработке данных с дополнительными функциональными возможностями. Это касается ситуаций, в которых клиенты не расторгают договор с целью перехода к другому поставщику услуг по обработке данных, но в которых несколько услуг различных поставщиков используются параллельно, операционно-совместимым образом, для того чтобы получить выгоду от дополнительных функциональных возможностей различных услуг при настройке системы клиента. Однако следует признать, что перенос данных от одного поставщика услуг по обработке данных к другому в целях содействия параллельному использованию услуг может быть текущей деятельностью, в отличие от разового переноса, требуемого в рамках процесса смены поставщика. Поставщики услуг по обработке данных, следовательно, должны и дальше иметь возможность взимать плату за перенос данных, не превышающую понесенные расходы, для целей параллельного использования по истечении трех лет с даты вступления в силу настоящего Регламента. Это важно, inter alia, для успешного внедрения многооблачных стратегий, которые позволяют клиентам реализовывать апробированные стратегии в области ICT и уменьшают зависимость от отдельных поставщиков услуг по обработке данных. Содействие многооблачному подходу для клиентов служб по обработке данных также может внести вклад в повышение их цифровой операционной устойчивости, как признано в отношении институтов, предоставляющих финансовые услуги, в Регламенте (ЕС) 2022/2554 Европейского Парламента и Совета ЕС <*>.

---

<*> Регламент (ЕС) 2022/2554 Европейского Парламента и Совета ЕС от 14 декабря 2022 г. о цифровой операционной устойчивости финансового сектора, а также об изменении Регламентов (EC) 1060/2009, (ЕС) 648/2012, (ЕС) 600/2014, (ЕС) 909/2014 и (ЕС) 2016/1011 (ОЖ № L 333, 27.12.2022, стр. 1).

(100) Ожидается, что открытые спецификации оперативной совместимости и стандарты, разработанные в соответствии с Приложением II к Регламенту (ЕС) 1025/2012 Европейского Парламента и Совета ЕС <*> в области оперативной совместимости и переносимости, обеспечат возможность создания облачной среды с участием разных поставщиков, что является ключевым требованием для открытых инноваций в европейской экономике данных. Поскольку внедрение на рынке определенных стандартов в рамках инициативы по координации стандартизации облачных технологий (CSC), завершенной в 2016 г., было ограниченным, Европейской Комиссии также необходимо полагаться на участников рынка при разработке соответствующих открытых спецификаций оперативной совместимости, чтобы не отставать от быстрого темпа развития технологий в указанной отрасли. Такие открытые спецификации оперативной совместимости могут быть впоследствии приняты Европейской Комиссией в виде общих спецификаций. Кроме этого, если ориентированные на рынок процессы не доказали способность устанавливать общие спецификации или стандарты, способствующие эффективной облачной совместимости на уровнях PaaS и SaaS, Европейская Комиссия должна иметь возможность, на основании настоящего Регламента и в соответствии с Регламентом (ЕС) 1025/2012, запросить европейские органы по стандартизации разработать такие стандарты для конкретных типов услуг в случае, если таких стандартов еще не существует. В дополнение к этому, Европейская Комиссия должна предлагать участникам рынка разрабатывать соответствующие открытые спецификации оперативной совместимости. После консультаций с заинтересованными сторонами Европейская Комиссия посредством имплементационных актов должна иметь возможность санкционировать использование гармонизированных стандартов для обеспечения оперативной совместимости или общих спецификаций для конкретных типов услуг посредством ссылки в центральной базе стандартов Союза для обеспечения оперативной совместимости услуг по обработке данных. Поставщики услуг по обработке данных должны гарантировать совместимость с указанными гармонизированными стандартами и общими спецификациями, основанными на открытых спецификациях оперативной совместимости, которые не должны оказывать отрицательное воздействие на безопасность или целостность данных. Гармонизированные стандарты для обеспечения оперативной совместимости услуг по обработке данных и общие спецификации, основанные на открытых спецификациях оперативной совместимости, должны упоминаться только в том случае, если они соответствуют критериям, определенным в настоящем Регламенте, которые имеют то же значение, что и требования в Приложении II к Регламенту (ЕС) 1025/2012, а также аспектам оперативной совместимости, определенным в соответствии с международным стандартом ISO/IEC 19941:2017. Помимо этого, в ходе стандартизации необходимо учитывать потребности SMEs.

---

<*> Регламент (ЕС) 1025/2012 Европейского Парламента и Совета ЕС от 25 октября 2012 г. о европейской стандартизации, изменении Директив 89/686/ЕЭС и 93/15/ЕЭС Совета ЕС и Директив 94/9/EC, 94/25/EC, 95/16/EC, 97/23/EC, 98/34/EC, 2004/22/EC, 2007/23/EC, 2009/23/EC и 2009/105/EC Европейского Парламента и Совета ЕС и отмене Решения 87/95/ЕЭС Совета ЕС и Решения 1673/2006/EC Европейского Парламента и Совета ЕС (ОЖ № L 316, 14.11.2012, стр. 12).

(101) Третьи страны могут принимать законодательные, регламентарные и другие правовые акты, направленные на прямую передачу или предоставление правительственным органам доступа к данным, не относящимся к персональным, находящимся за пределами их границ, в том числе в Союзе. Постановления судов или арбитражей или решения других судебных или административных органов, включая правоохранительные органы третьих стран, требующие такой передачи данных, не относящихся к персональным, или доступа к ним, подлежат обязательному исполнению, если они основаны на международном соглашении, например, договоре о взаимной правовой помощи, действующем между запрашивающей третьей страной и Союзом или государством-членом ЕС. В других случаях могут возникнуть ситуации, когда запрос о передаче данных, не относящихся к персональным, или предоставлении доступа к ним, вытекающий из законодательства третьей страны, вступает в противоречие с обязательством защищать такие данные в соответствии с законодательством Союза или национальным законодательством соответствующего государства-члена ЕС, в частности, в отношении защиты основных прав человека, таких как, право на безопасность и право на эффективное средство правовой защиты, или основных интересов государства-члена ЕС, связанных с национальной безопасностью или обороной, а также в отношении защиты конфиденциальных с коммерческой точки зрения данных, включая защиту коммерческой тайны, а также защиты прав интеллектуальной собственности, включая правовые обязательства, касающиеся конфиденциальности в соответствии с таким законодательством. В отсутствие международных соглашений, регулирующих такие вопросы, передача данных, не относящихся к персональным, или предоставление к ним доступа разрешается только в том случае, если было подтверждено, что правовая система третьей страны требует указания причин и соразмерности решения, что судебное распоряжение или решение носит определенный характер и что мотивированное возражение получателя решения подлежит пересмотру компетентным судом или арбитражем третьей страны, который вправе надлежащим образом учитывать соответствующие законные интересы поставщика таких данных. При любых возможных обстоятельствах согласно условиям запроса органа третьей страны о доступе к данным поставщик услуг по обработке данных должен иметь возможность проинформировать клиента, чьи данные запрашиваются, до предоставления доступа к указанным данным, чтобы подтвердить наличие возможного противоречия такого доступа законодательству Союза или национальному законодательству, например, о защите конфиденциальных с коммерческой точки зрения данных, включая защиту коммерческой тайны и прав интеллектуальной собственности, а также правовых обязательств в отношении конфиденциальности.

(102) Для дальнейшего укрепления доверия к данным важно, чтобы защитные меры, обеспечивающие контроль над своими данными гражданами Союза, государственными организациями и предприятиями, были реализованы в максимально возможной степени. Помимо этого, необходимо соблюдать законодательство, ценности и стандарты Союза, касающиеся, inter alia, безопасности, защиты данных и неприкосновенности частной жизни, а также защиты прав потребителя. Для того чтобы предотвратить незаконный доступ правительственных органов третьих стран к данным, не относящимся к персональным, поставщики услуг по обработке данных, подпадающих под действие настоящего Регламента, например, облачных и граничных услуг, должны принимать все разумные меры для предотвращения доступа к системам, в которых хранятся данные, не относящиеся к персональным, в том числе, по мере необходимости, посредством шифрования данных, частых аудиторских проверок, подтвержденного соблюдения соответствующих схем сертификации обеспечения безопасности, а также посредством модификации корпоративной политики.

(103) Стандартизация и семантическая совместимость должны играть основную роль в предоставлении технических решений для обеспечения оперативной совместимости в пределах общеевропейских пространств данных и между такими пространствами, которые являются целевыми, отраслевыми или межотраслевыми операционно-совместимыми структурами для общих стандартов и практик обмена данными или совместной обработки данных, inter alia, в целях разработки новых продуктов и услуг, научных исследований или инициатив гражданского общества. Настоящий Регламент устанавливает определенные основные требования к оперативной совместимости. Участники пространств данных, которые предлагают данные или услуги по обработке и передаче данных другим участникам, которые являются организациями, содействующими обмену данными в рамках общеевропейских пространствах данных, включая владельцев данных, должны соблюдать указанные требования в той мере, в какой это касается элементов, находящихся под их контролем. Соблюдение указанных правил можно обеспечить путем соблюдения основных требований, установленных в настоящем Регламенте, или оно может предполагаться путем соблюдения гармонизированных стандартов или общих спецификаций на основе презумпции соответствия. Для содействия соблюдению требований по оперативной совместимости необходимо предусмотреть презумпцию соответствия решений в отношении оперативной совместимости, которые соответствуют гармонизированным стандартам или их частям в соответствии с Регламентом (ЕС) 1025/2012, который по умолчанию представляет собой рамочную структуру для разработки стандартов, предусматривающих такую презумпцию. Европейская Комиссия должна проанализировать барьеры для оперативной совместимости и определить приоритетность потребностей в стандартизации, на основании чего она согласно Регламенту (ЕС) 1025/2012 может направить в одну или несколько европейских организаций по стандартизации запрос о разработке гармонизированных стандартов, которые удовлетворяют основным требованиям, установленным в настоящем Регламенте. В случае если запросы не привели к разработке гармонизированных стандартов или таких стандартов недостаточно для обеспечения соответствия основным требованиям настоящего Регламента, Европейская Комиссия должна иметь возможность принять общие спецификации в указанных областях, при условии, что при этом она надлежащим образом соблюдает роль и функции организаций по стандартизации. Общая спецификация должна быть принята только в качестве исключительного запасного решения для содействия соблюдению основных требований настоящего Регламента, или если процесс стандартизации заблокирован, или если возникают задержки в установлении соответствующих гармонизированных стандартов. Если задержка вызвана технической сложностью рассматриваемого стандарта, Европейская Комиссия должна рассмотреть этот вопрос, прежде чем приступать к разработке общих спецификаций. Общие спецификации должны разрабатываться открытым и инклюзивным образом и должны учитывать, при необходимости, рекомендации Европейского совета по инновациям в области данных (EDIB), учрежденного Регламентом (ЕС) 2022/868. В дополнении к этому, в соответствии с законодательством Союза или национальным законодательством могут быть приняты общие спецификации в различных секторах на основе определенных потребностей указанных секторов. Помимо этого, Европейская Комиссия должна быть наделена полномочиями по разработке гармонизированных стандартов для обеспечения оперативной совместимости услуг по обработке данных.

(104) Для повышения оперативной совместимости инструментов для автоматизированного выполнения соглашений о совместном использовании данных необходимо установить основные требования в отношении интерактивных контрактов, которые профессионалы создают для других лиц или интегрируют в приложения, которые поддерживают реализацию соглашений о совместном использовании данных. В целях содействия соответствию указанных интерактивных контрактов основным требованиям необходимо предусмотреть презумпцию соответствия интерактивных контрактов, которые соответствуют гармонизированным стандартам или их частям в соответствии с Регламентом (ЕС) 1025/2012. Понятие «интерактивный контракт» в настоящем Регламенте является технически нейтральным. Интерактивные контракты, например, могут быть подключены к электронному реестру. Основные требования следует применять только в отношении поставщиков интерактивных контрактов, но не тех, кто разрабатывает собственные контракты исключительно для внутреннего использования. Основное требование, гарантирующее возможность прерывания и расторжения интерактивных контрактов, подразумевает взаимное согласие сторон соглашения о совместном использовании данных. Использование интерактивных контрактов для автоматизированного выполнения таких соглашений не влияет на применимость соответствующих норм гражданского, договорного права и закона о защите прав потребителей к соглашениям о совместном использовании данных.

(105) Для того чтобы подтвердить выполнение основных требований настоящего Регламента, поставщик интерактивного контракта или, в случае его отсутствия, лицо, чья профессия, коммерческая или торговая деятельность предполагает использование интерактивных контрактов для других лиц в контексте выполнения соглашения или его части, в целях предоставления доступа к данным в контексте настоящего Регламента должно провести оценку соответствия и выдать декларацию о соответствии нормативным требованиям ЕС. Такая оценка соответствия должна проводиться согласно общим принципам, установленным в Регламенте (ЕС) 765/2008 Европейского Парламента <*> и Совета ЕС и Решении 768/2008/EC Европейского Парламента и Совета ЕС <**>.

---

<*> Регламент (EC) 765/2008 Европейского Парламента и Совета ЕС от 9 июля 2008 г. об установлении требований к аккредитации, а также об отмене Регламента (ЕЭС) No 339/93 (ОЖ № L 218, 13.8.2008, стр. 30).

<**> Решение 768/2008/EC Европейского Парламента и Совета ЕС от 9 июля 2008 г. об общих правилах торговли товарами и об отмене Решения Совета ЕС 93/465/ЕЭС (ОЖ № L 218, 13.8.2008, стр. 82).

(106) Помимо обязанности профессиональных разработчиков интерактивных контрактов соблюдать основные требования, также важно поощрять тех участников пространств данных, которые предлагают данные или услуги на основе данных другим участникам как внутри общеевропейских пространств данных, так и между ними, поддерживать оперативную совместимость инструментов обмена данными, включая интерактивные контракты.

(107) В целях обеспечения применения и соблюдения настоящего Регламента государствам-членам ЕС следует назначить один или несколько компетентных органов. Если государство-член ЕС назначает более одного компетентного органа, оно должно также назначить из их числа координатора данных. Компетентные органы должны сотрудничать друг с другом. Осуществляя свои полномочия по проведению расследований в соответствии с применимыми национальными процедурами, компетентные органы должны иметь возможность поиска и получения информации, в частности, в отношении деятельности организаций, относящихся к их компетенции, и, в том числе в контексте совместных расследований, с учетом того факта, что меры надзора и меры принудительного характера в отношении организации, относящейся к компетенции другого государства-члена ЕС, должны быть приняты компетентным органом указанного другого государства-члена ЕС, по мере необходимости, в соответствии с процедурами, касающимися трансграничного сотрудничества. Компетентные органы должны своевременно оказывать содействие друг другу, в частности, если компетентный орган в государстве-члене ЕС располагает соответствующей информацией по расследованию, проводимому компетентными органами в других государствах-членах ЕС, или имеет возможность собрать такую информацию, к которой у компетентных органов в государстве-члене ЕС, в котором учреждена организации, нет доступа. Компетентные органы и координаторы данных должны быть идентифицированы в публичном реестре, находящемся в ведении Европейской Комиссии. Координатор данных может стать дополнительным средством содействия сотрудничеству в трансграничных ситуациях, например, если компетентный орган из данного государства-члена ЕС не знает, в какой орган ему следует обратиться в государстве-члене ЕС координатора данных, например, когда дело касается более чем одного компетентного органа или сектора. Координатор данных должен выступать, inter alia, в качестве единого контактного лица по всем вопросам, связанным с применением настоящего Регламента. В случае если координатор данных не был назначен, компетентный орган должен взять на себя выполнение задач, возложенных на координатора данных настоящим Регламентом. Органы, отвечающие за надзор за соблюдением законодательства о защите данных и компетентные органы, назначенные согласно законодательству Союза или национальному законодательству, должны нести ответственность за применение настоящего Регламента в своих сферах компетенции. Во избежание конфликта интересов компетентные органы, отвечающие за применение и обеспечение соблюдения настоящего Регламента в области предоставления данных по запросу на основании исключительной необходимости, не должны извлекать преимущество из права на подачу такого запроса.

(108) В целях обеспечения соблюдения своих прав в соответствии с настоящим Регламентом физические и юридические лица вправе добиваться возмещения ущерба в связи с нарушением их прав, предусмотренных настоящим Регламентом, путем подачи жалоб. Координатор данных по запросу должен предоставить всю необходимую информацию физическим и юридическим лицам в отношении подачи их жалоб в соответствующий компетентный орган. Указанные органы обязаны сотрудничать для обеспечения надлежащего рассмотрения жалобы и ее своевременного и эффективного разрешения. В целях использования механизма общеевропейской сети содействия защите прав потребителей и обеспечения возможности осуществления представительских действий настоящий Регламент вносит изменения в Приложения к Регламенту (ЕС) 2017/2394 Европейского Парламента и Совета ЕС <*> и к Директиве (ЕС) 2020/1828 Европейского Парламента и Совета ЕС <**>.

---

<*> Регламент (ЕС) 2017/2394 Европейского Парламента и Совета ЕС от 12 декабря 2017 г. о сотрудничестве между национальными органами, ответственными за соблюдение законодательства о защите потребителей, и об отмене Регламента (ЕС) 2006/2004 (ОЖ № L 345, 27.12.2017, стр. 1).

<**> Директива (ЕС) 2020/1828 Европейского Парламента и Совета ЕС от 25 ноября 2020 г. о представительских действиях, направленных на защиту коллективных интересов потребителей, а также об отмене Директивы 2009/22/EC (ОЖ № L 409, 4.12.2020, стр. 1).

(109) Компетентные органы должны гарантировать, что за нарушения обязательств, установленных в настоящем Регламенте, предусмотрены штрафные санкции. Такие санкции могут включать финансовые штрафы, предупреждения, выговоры или предписания о приведении деловой практики в соответствие с обязательствами, установленными настоящим Регламентом. Санкции, устанавливаемые государствами-членами ЕС, должны быть эффективными, пропорциональными и должны оказывать сдерживающее воздействие, а также должны учитывать рекомендации EDIB, что способствует достижению максимально возможного уровня последовательности в установлении и применении штрафных санкций. В соответствующих случаях компетентные органы должны использовать обеспечительные меры для ограничения последствий предполагаемого нарушения, пока продолжается расследование указанного нарушения. При этом им следует принимать во внимание, inter alia, характер, тяжесть, масштаб и продолжительность нарушения с учетом затрагиваемых общественных интересов, масштаб и вид осуществляемой деятельности, а также экономический потенциал нарушающей стороны. Им также следует учитывать, систематически или регулярно нарушающая сторона не выполняет свои обязательства в соответствии с настоящим Регламентом. Для обеспечения соблюдения принципа ne bis in idem (принцип «не дважды за одно и то же») и, в частности, во избежание того, что за одно и то же нарушение обязательств, установленных в настоящем Регламенте, будет более одного раза наложен штраф, государство-член ЕС, намеревающееся осуществить свою компетенцию в отношении нарушающей стороны, которая не учреждена и не назначила законного представителя в Союзе, должно незамедлительно проинформировать всех координаторов данных, а также Европейскую Комиссию.

(110) Европейский совет по инновациям в области данных (EDIB) должен консультировать Европейскую Комиссию и оказывать ей содействие при координации национальных практик и политических принципов по вопросам, предусмотренным настоящим Регламентом, а также при реализации своих целей в области технической стандартизации для повышения оперативной совместимости. Он также должен играть ключевую роль в содействии всестороннему обсуждению компетентными органами вопросов, касающихся применения и обеспечения соблюдения настоящего Регламента. Указанный обмен информацией призван повысить эффективность доступа к правосудию, а также расширить сотрудничество в области правоприменения и судебной системы в Союзе. Помимо других функций, компетентные органы должны использовать EDIB как платформу для оценки, координации и принятия рекомендаций по установлению санкций за нарушения настоящего Регламента. Он должен обеспечить компетентным органам при содействии Европейской Комиссии возможность координировать оптимальный подход к определению и наложению таких санкций. Указанный подход препятствует фрагментации, обеспечивая при этом гибкость государства-члена ЕС, он должен привести к выработке эффективных рекомендаций, которые будут содействовать последовательному применению настоящего Регламента. EDIB также должен играть консультативную роль в процессе стандартизации и при принятии общих спецификаций посредством имплементационных актов, при принятии делегированных актов для установления механизма контроля платы за смену поставщика, установленной поставщиками услуг по обработке данных, и для дальнейшего уточнения основных требований к оперативной совместимости данных, механизмам и услугам совместного использования данных, а также общеевропейским пространствам данных. Он также должен консультировать Европейскую Комиссию и оказывать ей содействие в принятии руководящих принципов, устанавливающих спецификации оперативной совместимости для функционирования общеевропейских пространств данных.

(111) Для того чтобы помочь предприятиям в составлении проектов договоров и проведении переговоров по ним, Европейской Комиссии следует разработать и рекомендовать не имеющие обязательной силы типовые условий договоров о совместном использовании данных между предприятиями, при необходимости учитывая условия в конкретных секторах и существующую практику использования механизмов добровольного обмена данными. Указанные типовые условия договора в первую очередь должны быть практическим инструментом, помогающим, в частности, SMEs заключать договоры. При широком и полном использовании указанные типовые условия договоров также должны оказывать положительное влияние на структуру договоров в отношении доступа к данным и их использования и, следовательно, в более широком смысле должны вести к более справедливые договорным отношениям при предоставлении доступа к данным и их передачи.

(112) В целях устранения риска того, что владельцы данных в базах данных, полученных или сформированных при помощи физических компонентов, таких как датчики, подключенного продукта и сопутствующей услуги, или других машинных данных, заявят о своем праве особого рода согласно Статье 7 Директивы 96/9/EC и тем самым создадут препятствие, в частности, для эффективного осуществления права пользователей на доступ к данным и их использование, а также права на обмен данными с третьими сторонами в соответствии с настоящим Регламентом, следует разъяснить, что право особого рода не применяется к таким базам данных. Это не влияет на возможное применение права особого рода согласно Статье 7 Директивы 96/9/EC к базам данных, содержащим данные, не попадающие под действие настоящего Регламента, при условии соблюдения требований о защите согласно параграфу 1 указанной Статьи.

(113) Для того чтобы принять во внимание технические аспекты услуг по обработке данных, Европейской Комиссии необходимо делегировать полномочие принимать акты в соответствии со Статьей 290 TFEU в отношении внесения дополнений в настоящий Регламент с целью создания механизма мониторинга платы за смену поставщика, взимаемой на рынке поставщиками услуг по обработке данных, а также дальнейшего уточнения основных требований в отношении оперативной совместимости для участников пространств данных, которые предлагают данные или услуги по обработке и передаче данных другим участникам. Крайне важно, чтобы Европейская Комиссия проводила соответствующие консультации в ходе своей подготовительной работы, в том числе на уровне экспертов, и чтобы указанные консультации проводились в соответствии с принципами, установленными в Межинституциональном соглашении от 13 апреля 2016 г. по совершенствованию законодательной работы <*>. В частности, для обеспечения равного участия в подготовке делегированных актов Европейский Парламент и Совет ЕС получают все документы одновременно с экспертами государств-членов ЕС, а их эксперты имеют систематический доступ к заседаниям экспертных групп Европейской Комиссии, занимающихся подготовкой делегированных актов.

---

<*> ОЖ № L 123, 12.05.2016, стр. 1.

(114) В целях обеспечения единообразных условий имплементации настоящего Регламента Европейской Комиссии предоставляются имплементационные полномочия в отношении принятия общих спецификаций для обеспечения оперативной совместимости данных, механизмов и услуг обмена данными, а также общеевропейских пространств данных, общих спецификаций для обеспечения оперативной совместимости услуг по обработке данных, а также общих спецификаций, касающихся оперативной совместимости интерактивных контрактов. Европейской Комиссии также предоставляются имплементационные полномочия в целях опубликования ссылок на гармонизированные стандарты и общие спецификации для обеспечения оперативной совместимости услуг по обработке данных в центральной базе стандартов Союза в отношении оперативной совместимости услуг по обработке данных. Указанные полномочия должны осуществляться в соответствии с Регламентом (ЕС) 182/2011 Европейского Парламента и Совета ЕС <*>.

---

<*> Регламент (ЕС) 182/2011 Европейского Парламента и Совета ЕС от 16 февраля 2011 г., устанавливающий правила и общие принципы относительно механизмов контроля государствами-членами ЕС выполнения Европейской Комиссией имплементационных полномочий (ОЖ № L 55, 28.2.2011, стр. 13).

(115) Настоящий Регламент должен действовать без ущерба правилам, направленным на удовлетворение потребностей, характерных для отдельных секторов или областей общественного интереса. Такие правила могут включать дополнительные требования к техническим аспектам доступа к данным, таким как интерфейсы для доступа к данным, или к способам предоставления доступа к данным, например, непосредственно из продукта или через службы передачи данных. Такие правила также могут включать ограничения прав владельцев данных на доступ к данным пользователя или их использование или другие аспекты, выходящие за рамки доступа к данным и их использования, такие как аспекты управления или требования безопасности, включая требования кибербезопасности. Настоящий Регламент также действует без ущерба более конкретным правилам в контексте развития общеевропейских пространств данных или с учетом исключений, предусмотренных настоящим Регламентом, без ущерба законодательству Союза и национальному законодательству, предусматривающему доступ к данным и разрешающему использование данных в научно-исследовательских целях.

(116) Настоящий Регламент не затрагивает применение правил конкуренции, в частности, Статей 101 и 102 TFEU. Меры, предусмотренные в настоящем Регламенте, не должны применяться для ограничения конкуренции способом, противоречащим TFEU.

(117) Для того чтобы субъекты, подпадающие под действие настоящего Регламента, могли адаптироваться к новым правилам, предусмотренным в настоящем Регламенте, и принять необходимые технические меры, указанные правила должны применяться с 12 сентября 2025 г.

(118) В соответствии со Статьей 42(1) и (2) Регламента (ЕС) 2018/1725 были проведены консультации с Европейским инспектором по защите данных и Европейским советом по защите данных, которые вынесли свои заключения 4 мая 2022 г.

(119) Поскольку цели настоящего Регламента, а именно обеспечение справедливого распределения значения данных между субъектами экономики данных и содействие справедливому доступу к данным и их использованию в целях создания подлинного внутреннего рынка данных, не могут быть в достаточной степени достигнуты государствами-членами ЕС, но в силу масштаба или последствий действий и трансграничного использования данных могут быть эффективнее достигнуты на уровне Союза, Союз может принять меры в соответствии с принципом субсидиарности, указанным в Статье 5 Договора о Европейском Союзе. В соответствии с принципом пропорциональности, указанным в данной Статье, настоящий Регламент не выходит за пределы того, что необходимо для достижения указанных целей,