Статья 18Регламент № 2023/2854 Европейского парламента и Совета Европейского Союза

1. Владелец данных, получающий запрос о предоставлении доступа к данным согласно настоящей Главе, должен незамедлительно предоставить данные запрашивающей государственной организации, Европейской Комиссии, Европейскому Центральному Банку или органу Союза, принимая во внимание необходимые технические, организационные и законные меры.

2. Без ущерба конкретным требованиям в отношении доступности данных, определенным в законодательстве Союза или национальном законодательстве, владелец данных может своевременно и в любом случае не позднее пяти рабочих дней после получения запроса о предоставлении данных, необходимых для незамедлительного реагирования на чрезвычайную ситуацию в государстве, и в любом случае не позднее 30 рабочих дней после получения такого запроса в иных случаях исключительной необходимости отклонить или потребовать внести изменения в запрос о предоставлении доступа к данным согласно настоящей Главе на любом из следующих оснований:

(a) владелец данных не имеет контроля над запрашиваемыми данными;

(b) аналогичный запрос с той же целью был ранее направлен другой государственной организацией или Европейской Комиссией, Европейским Центральным Банком или органом Союза, и владелец данных не был уведомлен об удалении данных согласно пункту (c) Статьи 19(1);

(c) запрос не соответствует условиям, установленным в Статье 17(1) и (2).

3. В случае если владелец данных решает отклонить запрос или потребовать внести в него изменения в соответствии с пунктом (b) параграфа 2, он должен указать идентификационные данные государственной организации или Европейской Комиссии, Европейского Центрального Банка или органа Союза, которые ранее направили запрос с той же целью.

4. Если запрашиваемые данные включают в себя персональные данные, владелец данных должен надлежащим образом обезличить данные, кроме случаев, когда выполнение запроса о предоставлении доступа к данным государственной организации, Европейской Комиссии, Европейскому Центральному Банку или органу Союза требует раскрытия персональных данных. В таких случаях владелец данных должен псевдонимизировать данные.

5. В случае если государственная организация, Европейская Комиссия, Европейский Центральный Банк или орган Союза желают оспорить отказ владельца данных в предоставлении запрашиваемых данных или если владелец данных желает оспорить запрос и вопрос не может быть решен посредством внесения соответствующих изменений в запрос, рассмотрение вопроса должно быть передано компетентному органу, назначенному согласно Статье 37, того государства-члена ЕС, в котором зарегистрирован владелец данных.