Статья 17Регламент № 2023/2854 Европейского парламента и Совета Европейского Союза

1. При запросе данных согласно Статье 14 государственный орган, Европейская Комиссия, Европейский Центральный Банк или орган Союза должны:

(a) определить требуемые данные, в том числе соответствующие метаданные, необходимые для интерпретации и использования указанных данных;

(b) подтвердить соблюдение условий, необходимых для существования исключительной необходимости согласно Статье 15, в целях, для которых запрашиваются данные;

(c) разъяснить цель запроса, предполагаемое использование запрашиваемых данных, в том числе, в соответствующих случаях, третьей стороной в соответствии с параграфом 4 настоящей Статьи, продолжительность указанного использования и, при необходимости, то, каким образом обработка персональных данных связана с реагированием на исключительную необходимость;

(d) указать, по мере возможности, когда ожидается удаление данных всеми сторонами, имеющими к ним доступ;

(e) обосновать выбор владельца данных, которому направлен запрос;

(f) указать любые другие государственные органы или Европейскую Комиссию, Европейский Центральный Банк или органы Союза, а также третьи стороны, которым, как ожидается, будут переданы запрашиваемые данные;

(g) в случае если запрашиваются персональные данные, указать любые необходимые технические и организационные меры, пропорциональные реализации принципов защиты данных и необходимых гарантий, таких как, псевдонимизация, и может ли владелец данных применить обезличивание до предоставления доступа к данным;

(h) указать правовую норму, возлагающую на запрашивающую государственную организацию, Европейскую Комиссию, Европейский Центральный Банк или орган Союза конкретную задачу, выполняемую в интересах общественности, в отношении запроса данных;

(i) определить крайний срок, к которому данные должны быть предоставлены, и крайний срок, указанный в Статье 18(2), до которого владелец данных может отклонить запрос или потребовать его изменения;

(j) приложить все усилия, чтобы избежать выполнения запроса о предоставлении данных, влекущего за собой ответственность владельцев данных за нарушение законодательства Союза или национального законодательства.

2. Запрос о предоставлении данных, направляемый согласно параграфу 1 настоящей Статьи, должен:

(a) быть представлен в письменной форме и изложен четким, лаконичным и простым языком, понятным владельцу данных;

(b) быть конкретным в отношении типа запрашиваемых данных и соответствовать данным, которые находятся под контролем владельца данных на момент запроса;

(c) быть пропорциональным исключительной необходимости и обоснованным надлежащим образом в отношении детализации и объема запрашиваемых данных и частоты доступа к запрашиваемым данным;

(d) соблюдать законные цели владельца данных, обязуясь обеспечивать защиту коммерческой тайны в соответствии со Статьей 19(3), принимая во внимание затраты и усилия, требуемые для предоставления доступа к данным;

(e) касаться данных, не относящихся к персональным, и только если подтверждено, что этого недостаточно для реагирования на исключительную необходимость в использовании данных в соответствии с пунктом (a) Статьи 15(1), запрашивать персональные данные в псевдонимизированной форме и устанавливать технические и организационные меры, которые необходимо принять для защиты данных;

(f) информировать владельца данных о штрафных санкциях, которые компетентный орган, назначенный согласно Статье 37, должен наложить на него согласно Статье 40 в случае невыполнения запроса;

(g) если запрос поступает от государственной организации, он должен быть направлен указанному в Статье 37 координатору данных государства-члена ЕС, в котором учреждена государственная организация, координатор данных должен незамедлительно обнародовать запрос в режиме реального времени, кроме случаев, когда он считает, что такое опубликование создаст угрозу общественной безопасности;

(h) если запрос поступает от Европейской Комиссии, Европейского Центрального Банка или органа Союза, он должен быть незамедлительно доступен в режиме реального времени;

(i) в случае запроса персональных данных, незамедлительно уведомлять об этом надзорный орган, отвечающий за мониторинг применения Регламента (ЕС) 2016/679 в государстве-члене ЕС, в котором учреждена государственная организация.

Европейский Центральный Банк и органы Союза должны информировать Европейскую Комиссию о своих запросах.

3. Государственная организация, Европейская Комиссия, Европейский Центральный Банк или орган Союза не должны предоставлять данные, полученные согласно настоящей Главе, для повторного использования согласно определению, указанному в пункте (2) Статьи 2 Регламента (ЕС) 2022/868 или в пункте (11) Статьи 2 Директивы (ЕС) 2019/1024. Регламент (ЕС) 2022/868 и Директива (ЕС) 2019/1024 не применяются к данным, хранящимся в государственных организациях и полученных согласно настоящей Главе.

4. Параграф 3 настоящей Статьи не препятствует государственной организации, Европейской Комиссии, Европейскому Центральному Банку или органу Союза обмениваться данными, полученными согласно настоящей Главе, с другими государственными организациями или Европейской Комиссией, Европейским Центральным Банком или органом Союза в целях выполнения задач, указанных в Статье 15, как установлено в запросе в соответствии с пунктом (f) параграфа 1 настоящей Статьи, или предоставлять данные третьей стороне, если он делегировал указанной третьей стороне посредством находящегося в открытом доступе соглашения проведение технических проверок или другие функции. Обязательства государственных организаций согласно Статье 19, в частности, гарантии сохранения конфиденциальности коммерческой тайны, применяются также к указанным третьим сторонам. В случае если государственная организация, Европейская Комиссия, Европейский Центральный Банк или орган Союза передает данные или предоставляет к ним доступ согласно настоящему параграфу, этот субъект должен незамедлительно уведомить владельца данных, от которого были получены данные.

5. В случае если владелец данных считает, что его права, предусмотренные согласно настоящей Главе, были нарушены в результате передачи данных или предоставления к ним доступа, он может подать жалобу в компетентный орган, назначенный согласно Статье 37, того государства-члена ЕС, в котором зарегистрирован владелец данных.

6. Европейская Комиссия должна разработать типовой образец для запросов согласно настоящей Статье.