Статья 37Регламент № 2023/2854 Европейского парламента и Совета Европейского Союза

1. Каждое государство-член ЕС должно назначить один или несколько компетентных органов, отвечающих за применение и обеспечение соблюдения настоящего Регламента (компетентные органы). Государства-члены ЕС могут учредить один или несколько новых органов или могут полагаться на существующие органы.

2. В случае если государство-член ЕС назначает более одного компетентного органа, оно должно назначить координатора данных из их числа для содействия сотрудничеству между компетентными органами и оказания помощи организациям в рамках сферы применения настоящего Регламента по всем вопросам, касающимся его применения и обеспечения соблюдения. Компетентные органы при выполнении своих задач и осуществлении своих полномочий, возложенных на них согласно параграфу 5, должны сотрудничать друг с другом.

3. Органы надзора, ответственные за мониторинг применения Регламента (ЕС) 2016/679, должны отвечать за мониторинг применения настоящего Регламента в части, касающейся защиты персональных данных. Главы VI и VII Регламента (ЕС) 2016/679 применяются mutatis mutandis.

Европейский инспектор по защите данных должен отвечать за мониторинг применения настоящего Регламента в части, касающейся Европейской Комиссии, Европейского Центрального Банка или органов Союза. По мере необходимости, Статья 62 Регламента (ЕС) 2018/1725 применяется mutatis mutandis.

Задачи и полномочия органов надзора, указанные в настоящем параграфе, должны осуществляться в отношении обработки персональных данных.

4. Без ущерба параграфу 1 настоящей Статьи:

(a) в отношении вопросов доступа к определенным отраслевым данным и их использования, связанных с применением настоящего Регламента, следует соблюдать компетенцию отраслевых органов;

(b) компетентный орган, отвечающий за применение и обеспечение соблюдения Статей 23 - 31 и Статей 34 и 35, должен обладать опытом работы в области данных и услуг электронной связи.

5. Государства-члены ЕС должны гарантировать, что задачи и полномочия компетентных органов четко определены и включают в себя:

(a) повышение информационной грамотности и осведомленности среди пользователей и организаций, подпадающих под действие настоящего Регламента, о правах и обязанностях согласно настоящему Регламенту;

(b) рассмотрение жалоб, связанных с предполагаемыми нарушениями настоящего Регламента, в том числе в отношении коммерческой тайны, и расследование, в соответствующей мере, предмета жалоб, а также регулярное информирование лиц, подающих жалобу, при необходимости в соответствии с национальным законодательством, о ходе и результатах расследования в разумный срок, в частности, если требуется дальнейшее расследование или координация с другим компетентным органом;

(c) проведение расследований по вопросам, касающимся применения настоящего Регламента, в том числе на основе информации, полученной от другого компетентного органа или другого органа государственной власти;

(d) установление эффективных, пропорциональных и сдерживающих финансовых санкций, которые могут включать в себя периодические штрафы и штрафы с обратной силой, или возбуждение судебного разбирательства по вопросам наложения штрафов;

(e) мониторинг технологических и соответствующих коммерческих разработок, имеющих значение для предоставления и использования данных;

(f) сотрудничество с компетентными органами других государств-членов ЕС и, по мере необходимости, с Европейской Комиссией и EDIB для обеспечения последовательного и эффективного применения настоящего Регламента, включая незамедлительный обмен всей соответствующей информацией при помощи электронных средств, в том числе в отношении параграфа 10 настоящей Статьи;

(g) сотрудничество с соответствующими компетентными органами, ответственными за реализацию других правовых актов Союза или национальных правовых актов, в том числе с органами, компетентными в области данных и услуг электронной связи, с органом надзора, ответственным за мониторинг применения Регламента (ЕС) 2016/679, или с отраслевыми органами в целях гарантии того, что настоящий Регламент применяется в соответствии с другим законодательством Союза и национальным законодательством;

(h) сотрудничество с соответствующими компетентными органами в целях обеспечения соблюдения Статей 23 - 31 и Статей 34 и 35 в соответствии с другим законодательством Союза и саморегулированием, применимыми к поставщикам услуг по обработке данных;

(i) обеспечение отмены платы за смену поставщика в соответствии со Статьей 29;

(j) рассмотрение запросов о предоставлении данных, поданных согласно Главе V.

В случае назначения координатор данных должен содействовать сотрудничеству, указанному в пунктах (f), (g) и (h) первого подпараграфа, и должен оказывать помощь компетентным органам по их запросу.

6. Координатор данных, если такой компетентный орган был назначен, должен:

(a) выступать в качестве единого контактного лица по всем вопросам, связанным с применением настоящего Регламента;

(b) обеспечить открытый доступ в режиме реального времени к запросам о предоставлении данных, поданным государственными организациями в случае исключительной необходимости согласно Главе V, и содействовать заключению добровольных соглашений о совместном использовании данных между государственными организациями и владельцами данных;

(c) ежегодно информировать Европейскую Комиссию об отказах, о которых сообщается в соответствии со Статьей 4(2) и (8) и Статьей 5(11).

7. Государства-члены ЕС должны уведомить Европейскую Комиссию о названиях компетентных органов, об их задачах и полномочиях и, по мере необходимости, о наименовании координатора данных. Европейская Комиссия должна вести публичный реестр указанных органов.

8. При выполнении своих задач и осуществлении своих полномочий в соответствии с настоящим Регламентом компетентные органы должны оставаться беспристрастными и независимыми от любого внешнего влияния, прямого или косвенного, и не должны ни обращаться за инструкциями, ни получать инструкции в отдельных случаях от какого-либо государственного органа или частного лица.

9. Государства-члены ЕС должны гарантировать, что компетентным органам предоставлены надлежащие кадровые и технические ресурсы, а также соответствующие профессиональные знания для эффективного выполнения ими своих задач в соответствии с настоящим Регламентом.

10. На организации, подпадающие под действие настоящего Регламента, распространяется компетенция того государства-члена ЕС, в котором учреждена организация. Если организация учреждена более чем в одном государстве-члене ЕС, считается, что на нее распространяется компетенция того государства-члена ЕС, в котором находится ее главное предприятие, то есть там, где находится главный или зарегистрированный офис организации, из которого осуществляются основные финансовые функции и оперативный контроль.

11. Любая организация, подпадающая под действие настоящего Регламента, которая предоставляет подключенные продукты или предлагает услуги в Союзе и которая не учреждена в Союзе, должна назначить законного представителя в одном из государств-членов ЕС.

12. В целях обеспечения соблюдения настоящего Регламента организация, подпадающая под действие настоящего Регламента, которая предоставляет подключенные продукты или предлагает услуги в Союзе, должна предоставить полномочия законному представителю, к которому компетентные органы могут обращаться в дополнение или вместо нее по всем вопросам, связанным с указанной организацией. Указанный законный представитель должен сотрудничать с компетентными органами и всесторонне демонстрировать им, по запросу, предпринятые меры и положения, введенные в действие организацией, подпадающей под действие настоящего Регламента, которая предоставляет подключенные продукты или предлагает услуги в Союзе, для обеспечения соблюдения настоящего Регламента.

13. Считается, что организация, подпадающая под действие настоящего Регламента, которая предоставляет подключенные продукты или предлагает услуги в Союзе, относится к компетенции государства-члена ЕС, в котором находится ее законный представитель. Назначение законного представителя такой организацией действует без ущерба ответственности указанной организации и любым судебным искам, которые могут быть возбуждены против нее. До тех пор, пока организация не назначит законного представителя в соответствии с настоящей Статьей, она должна относиться к компетенции всех государств-членов ЕС, в соответствующем случае, в целях обеспечения применения и соблюдения настоящего Регламента. Любой компетентный орган может осуществлять свои полномочия, в том числе путем установления эффективных, пропорциональных и сдерживающих санкций, при условии, что в отношении организации другой компетентный орган не возбудил исполнительное производство в рамках настоящего Регламента в отношении аналогичных фактов.

14. Компетентные органы должны иметь право запрашивать у пользователей, владельцев данных или получателей данных или их законных представителей, относящихся к компетенции их государства-члена ЕС всю информацию, необходимую для подтверждения соблюдения настоящего Регламента. Любой запрос о предоставлении такой информации должен быть пропорционален выполнению основной задачи и должен быть обоснован.

15. В случае если компетентный орган в одном государстве-члене ЕС запрашивает помощь или меры принудительного характера у компетентного органа в другом государстве-члене ЕС, он должен направить обоснованный запрос. Компетентный орган при получении такого запроса незамедлительно должен направить ответ с указанием мер, которые были приняты или которые предполагается принять.

16. Компетентные органы должны соблюдать принципы конфиденциальности и профессиональной и коммерческой тайны, а также должны защищать персональные данные в соответствии с законодательством Союза и национальным законодательством. Любая информация, предоставленная в контексте запроса о помощи и в соответствии с настоящей Статьей, должна использоваться только в отношении вопроса, по которому она была запрошена.