Статья 4Регламент № 2023/2854 Европейского парламента и Совета Европейского Союза

1. В случае если пользователь не может получить прямой доступ к данным из подключенного продукта или сопутствующей услуги, владельцы данных должны обеспечить беспрепятственный доступ к данным, а также соответствующим метаданным, необходимым для интерпретации и использования указанных данных, без неоправданных задержек, того же качества, что и предоставленные владельцу данных, свободно, надежно, бесплатно, во всеобъемлющем, структурированном, широко используемом и машиночитаемом формате и, в соответствующих случаях и если это технически возможно, непрерывно и в режиме реального времени. Это должно быть сделано на основе простого запроса с помощью электронных средств при наличии технической возможности.

2. Пользователи и владельцы данных на договорной основе могут ограничить или запретить доступ к данным, их использование или дальнейший обмен данными, если такая обработка может нарушить требования к безопасности подключенного продукта, установленные законодательством Союза или национальным законодательством, что может оказать серьезное отрицательное воздействие на здоровье, безопасность и защищенность физических лиц. Отраслевые органы могут предоставить пользователям и владельцам данных специальные технические знания в данном контексте. Если владелец данных отказывается передавать данные согласно настоящей Статье, он должен уведомить компетентный орган, назначенный согласно Статье 37.

3. Без ущерба праву пользователя на любом этапе обратиться в суд или арбитраж государства-члена ЕС за защитой своих прав, пользователь в связи с любым спором с владельцем данных, касающимся договорных ограничений или запретов, указанных в параграфе 2, может:

(a) в соответствии с пунктом (b) Статьи 37(5) подать жалобу в компетентный орган; или

(b) договориться с владельцем данных о передаче дела в орган по разрешению споров в соответствии со Статьей 10(1).

4. Владельцы данных не должны чрезмерно затруднять осуществление пользователем выбора или прав, предусмотренных согласно настоящей Статье, в том числе предоставляя пользователю возможность выбора без нейтральности или подрывая или нарушая автономность, принятие решений или выбор пользователя посредством структуры, дизайна, функций или способа работы цифрового интерфейса пользователя или его части.

5. Для подтверждения того, считается ли физическое или юридическое лицо пользователем в целях параграфа 1, владелец данных не должен требовать от указанного лица предоставления информации сверх требуемой. Владельцы данных не должны хранить информацию, в частности, данные логов, о доступе пользователя к данным, запрашиваемым сверх необходимого, для надежного выполнения запроса пользователя о доступе, а также для обеспечения безопасности и обслуживания инфраструктуры обработки данных.

6. Коммерческие тайны должны сохраняться и разглашаются только в том случае, если владелец данных и пользователь до раскрытия данных принимают все необходимые меры для сохранения конфиденциальности, в частности, относительно третьих сторон. Владелец данных или, если они не являются одним и тем же лицом, владелец коммерческой тайны должен идентифицировать данные, охраняемые как коммерческая тайна, в том числе в соответствующих метаданных, и должен согласовать с пользователем пропорциональные технические и организационные меры, необходимые для сохранения конфиденциальности переданных данных, в частности, относительно третьих сторон, например, типовые условия договора, соглашения о конфиденциальности, строгие протоколы доступа, технические стандарты и применение кодов поведения.

7. Если соглашение о необходимых мерах, указанных в параграфе 6, отсутствует или если пользователь не выполняет меры, согласованные в соответствии с параграфом 6, или нарушает конфиденциальность коммерческой тайны, владелец данных может отказать в передаче данных, идентифицированных как коммерческая тайна, или, исходя из конкретной ситуации, приостановить их передачу. Решение владельца данных должно быть надлежащим образом обосновано и незамедлительно предоставлено пользователю в письменном виде. В таких случаях владелец данных должен уведомить компетентный орган, назначенный согласно Статье 37, о том, что он отказал в передаче данных или приостановил ее, а также должен указать, какие меры не были согласованы или реализованы и, по мере необходимости, конфиденциальность каких коммерческих тайн была нарушена.

8. В исключительных обстоятельствах, если владелец данных, являющийся владельцем коммерческой тайны, способен подтвердить, что он с высокой долей вероятности понесет серьезные экономические убытки в результате разглашения коммерческой тайны, несмотря на технические и организационные меры, принятые пользователем согласно параграфу 6 настоящей Статьи, указанный владелец данных в индивидуальном порядке может отклонить запрос о доступе к конкретным рассматриваемым данным. Такое подтверждение должно быть обосновано надлежащим образом на основании объективных факторов, в частности, возможности обеспечения защиты коммерческой тайны в третьих странах, характера и уровня конфиденциальности запрашиваемых данных, уникальности и новизны подключенного продукта, и должно быть незамедлительно предоставлено пользователю в письменном виде. Если владелец данных отказывается передавать данные согласно настоящему параграфу, он должен уведомить об этом компетентный орган, назначенный согласно Статье 37.

9. Без ущерба праву пользователя на любом этапе обратиться в суд или арбитраж государства-члена ЕС за защитой своих прав, пользователь, желающий оспорить решение владельца данных об отказе в передаче данных, о прекращении или приостановке передачи данных согласно параграфам 7 и 8, может:

(a) в соответствии с пунктом (b) Статьи 37(5) подать жалобу в компетентный орган, который незамедлительно должен принять решение о том, следует ли начать или возобновить передачу данных и при каких условиях; или

(b) договориться с владельцем данных о передаче дела в орган по разрешению споров в соответствии со Статьей 10(1).

10. Пользователь не должен использовать данные, полученные согласно запросу, указанному в параграфе 1, для разработки подключенного продукта, конкурирующего с подключенным продуктом, из которого получены данные, он не должен передавать данные третьей стороне с этой целью, а также не должен использовать такие данные для получения информации об экономической ситуации, активах и методах производства изготовителя или, в соответствующих случаях, владельца данных.

11. Пользователь не должен использовать средства принуждения или злоупотреблять пробелами в технической инфраструктуре владельца данных, которая предназначена для защиты данных, в целях получения доступа к данным.

12. В случае если пользователь не является субъектом данных, персональные данные которого запрашиваются, любые персональные данные, сформированные в результате использования подключенного продукта или сопутствующей услуги, должны предоставляться владельцем данных пользователю только при наличии действительного законного основания для обработки согласно Статье 6 Регламента (ЕС) 2016/679 и, по мере необходимости, при выполнении условий Статьи 9 указанного Регламента и Статьи 5(3) Директивы 2002/58/EC.

13. Владелец данных должен использовать любые доступные данные, которые не являются персональными, только на основании договора с пользователем. Владелец данных не должен использовать такие данные для получения сведений об экономической ситуации, активах и методах производства пользователя или об их использовании пользователем любым другим способом, который может подорвать коммерческое положение указанного пользователя на рынках, на которых он проявляет активность.

14. Владельцы данных не должны предоставлять данные о продукте, не относящиеся к персональным, третьим сторонам в коммерческих или некоммерческих целях, за исключением выполнения их договора с пользователем. При необходимости владельцы данных на договорной основе должны обязать третьи стороны не осуществлять дальнейшую передачу полученных от них данных.