Статья 5Регламент № 2023/2854 Европейского парламента и Совета Европейского Союза

1. По запросу пользователя или стороны, действующей от лица пользователя, владелец данных обязан незамедлительно предоставить третьей стороне доступные данные, а также соответствующие метаданные, необходимые для интерпретации и использования указанных данных, того же качества, что и данные, доступные владельцу данных, свободно, надежно, бесплатно для пользователя, во всеобъемлющем, структурированном, широко используемом и машиночитаемом формате и, в соответствующих случаях и при наличии технической возможности, непрерывно и в режиме реального времени. Владелец данных должен предоставить третьей стороне доступ к указанным данным в соответствии со Статьями 8 и 9.

2. Параграф 1 не применяется к доступным данным в контексте тестирования новых подключенных продуктов, веществ или процессов, которые еще не были размещены на рынке, кроме случаев, когда их использование третьей стороной разрешено договором.

3. Любое предприятие, назначенное контроллером доступа согласно Статье 3 Регламента (ЕС) 2022/1925, не является правомочной третьей стороной в соответствии с настоящей Статьей и, следовательно, не должно:

(a) побуждать или коммерчески стимулировать пользователя любым способом, в том числе предлагая денежную или иную компенсацию, для того чтобы пользователь предоставил одной из его служб данные, которые пользователь получил согласно запросу, указанному в Статье 4(1);

(b) побуждать или коммерчески стимулировать пользователя для того, чтобы тот направил владельцу данных запрос о предоставлении данных одной из его служб согласно параграфу 1 настоящей Статьи;

(c) получать данные от пользователя, которые пользователь получил согласно запросу, указанному в Статье 4(1).

4. Для подтверждения того, считается ли физическое или юридическое лицо пользователем или третьей стороной в целях параграфа 1, от пользователя или третьей стороны не должно требоваться предоставление любой информации сверх необходимой. Владельцы данных не должны хранить информацию о доступе третьей стороны к данным, запрашиваемым сверх необходимого, для надежного выполнения запроса третьей стороны о доступе, а также для обеспечения безопасности и обслуживания инфраструктуры обработки данных.

5. Третья сторона не должна использовать средства принуждения или злоупотреблять пробелами в технической инфраструктуре владельца данных, которая предназначена для защиты данных, в целях получения доступа к данным.

6. Владелец данных не должен использовать какие-либо доступные данные для получения сведений об экономической ситуации, активах и методах производства третьей стороны или об их использовании третьей стороной любым другим способом, который может подорвать коммерческое положение третьей стороны на рынках, на которых она проявляет активность, кроме случаев, когда третья сторона дала разрешение на такое использование и обладает технической возможностью легко отозвать разрешение в любой период времени.

7. В случае если пользователь не является субъектом данных, персональные данные которого запрашиваются, любые персональные данные, сформированные в результате использования подключенного продукта или сопутствующей услуги, должны предоставляться владельцем данных третьей стороне только при наличии действительного законного основания для обработки согласно Статье 6 Регламента (ЕС) 2016/679 и, по мере необходимости, при выполнении условий Статьи 9 указанного Регламента и Статьи 5(3) Директивы 2002/58/EC.

8. Любая неспособность владельца данных или третьей стороны согласовать порядок передачи данных не должна препятствовать осуществлению прав субъекта данных согласно Регламенту (ЕС) 2016/679 и, в частности, праву на переносимость данных согласно Статье 20 указанного Регламента.

9. Коммерческие тайны должны сохраняться и разглашаются третьим сторонам только в той мере, в какой указанное разглашение строго необходимо для достижения цели, о которой договорились пользователь и третья сторона. Владелец данных или, если они не являются одним и тем же лицом, владелец коммерческой тайны должен идентифицировать данные, охраняемые как коммерческая тайна, в том числе в соответствующих метаданных, и должен согласовать с третьей стороной все пропорциональные технические и организационные меры, необходимые для сохранения конфиденциальности переданных данных, например, типовые условия договора, соглашения о конфиденциальности, строгие протоколы доступа, технические стандарты и применение кодов поведения.

10. Если соглашение о необходимых мерах, указанных в параграфе 9 настоящей Статьи, отсутствует или если третья сторона не выполняет меры, согласованные в соответствии с параграфом 9 настоящей Статьи, или нарушает конфиденциальность коммерческой тайны, владелец данных может отказать в передаче данных, идентифицированных как коммерческая тайна, или, исходя из конкретной ситуации, приостановить их передачу. Решение владельца данных должно быть надлежащим образом обосновано и незамедлительно предоставлено третьей стороне в письменном виде. В таких случаях владелец данных должен уведомить компетентный орган, назначенный согласно Статье 37, о том, что он отказал в передаче данных или приостановил ее, а также должен указать, какие меры не были согласованы или реализованы и, по мере необходимости, конфиденциальность каких коммерческих тайн была нарушена.

11. В исключительных обстоятельствах, если владелец данных, являющийся владельцем коммерческой тайны, способен подтвердить, что он с высокой долей вероятности понесет серьезные экономические убытки в результате разглашения коммерческой тайны, несмотря на технические и организационные меры, принятые третьей стороной согласно параграфу 9 настоящей Статьи, указанный владелец данных в индивидуальном порядке может отклонить запрос о доступе к конкретным рассматриваемым данным. Такое подтверждение должно быть обосновано надлежащим образом на основании объективных факторов, в частности, возможности обеспечения защиты коммерческой тайны в третьих странах, характера и уровня конфиденциальности запрашиваемых данных, уникальности и новизны подключенного продукта, и должно быть незамедлительно предоставлено третьей стороне в письменном виде. Если владелец данных отказывается передавать данные согласно настоящему параграфу, он должен уведомить об этом компетентный орган, назначенный согласно Статье 37.

12. Без ущерба праву третьей стороны на любом этапе обратиться в суд или арбитраж государства-члена ЕС за защитой своих прав, третья сторона, желающая оспорить решение владельца данных об отказе в передаче данных, о прекращении или приостановке передачи данных согласно параграфам 10 и 11, может:

(a) в соответствии с пунктом (b) Статьи 37(5) подать жалобу в компетентный орган, который незамедлительно должен принять решение о том, следует ли начать или возобновить передачу данных и при каких условиях; или

(b) договориться с владельцем данных о передаче дела в орган по разрешению споров в соответствии со Статьей 10(1).

13. Право, указанное в параграфе 1, не должно отрицательно влиять на субъектов данных согласно применимому законодательству Союза или национальному законодательству о защите персональных данных.