Статья 21Регламент № 2023/2854 Европейского парламента и Совета Европейского Союза

1. Государственная организация, Европейская Комиссия, Европейский Центральный Банк или орган Союза вправе обмениваться данными, полученными согласно настоящей Главе:

(a) с физическими лицами или организациями в целях проведения научных исследований или аналитики, совместимых с целью, для которой данные были запрошены; или

(b) с национальными статистическими институтами и Евростатом для подготовки официальной статистики.

2. Физические лица или организации, получающие данные согласно параграфу 1, должны действовать на некоммерческой основе или в контексте общественной миссии, признанной в законодательстве Союза или в национальном законодательстве. В их число не входят организации, на которые оказывают существенное влияние коммерческие предприятия, что может привести к преимущественному доступу к результатам исследования.

3. Физические лица или организации, получающие данные согласно параграфу 1 настоящей Статьи, должны соблюдать те же обязательства, которые применяются к государственным организациям, Европейской Комиссии, Европейскому Центральному Банку или органам Союза согласно Статье 17(3) и Статье 19.

4. Безотносительно к пункту (c) Статьи 19(1) физические лица и организации, получающие данные согласно параграфу 1 настоящей Статьи, могут хранить полученные данные в целях, для которых они были запрошены, в течение шести месяцев после удаления данных государственными организациями, Европейской Комиссией, Европейским Центральным Банком или органами Союза.

5. В случае если государственная организация, Европейская Комиссия, Европейский Центральный Банк или орган Союза намерены передать или предоставить данные согласно параграфу 1 настоящей Статьи, они должны незамедлительно уведомить владельца данных, от которого были получены данные, указав идентификационные и контактные данные организации или физического лица, получающего данные, цель передачи или предоставления данных, срок, в течение которого данные будут использоваться, а также принятые технические и организационные меры защиты, в том числе, когда речь идет о персональных данных или коммерческой тайне. Если владелец данных не согласен с передачей или предоставлением данных, он может подать жалобу в компетентный орган, назначенный согласно Статье 37, того государства-члена ЕС, в котором зарегистрирован владелец данных.