Статья 6Регламент № 2023/2854 Европейского парламента и Совета Европейского Союза

1. Третья сторона должна обрабатывать данные, предоставленные ей согласно Статье 5, только в целях и на условиях, согласованных с пользователем, и в соответствии с законодательством Союза или национальным законодательством о защите персональных данных, включая права субъекта данных в отношении персональных данных. Третья сторона должна удалять данные, которые ей больше не нужны для достижения согласованной цели, кроме случаев, когда иное согласовано с пользователем в отношении данных, не относящихся к персональным.

2. Третья сторона не должна:

(a) чрезмерно затруднять осуществление пользователем выбора или прав, предусмотренных согласно Статье 5 или настоящей Статье, в том числе путем предоставления пользователю возможностей выбора без нейтральности, путем принуждения и обмана пользователя или манипулирования им, а также подрывая или нарушая автономность, принятие решений или выбор пользователя, в том числе посредством цифрового интерфейса пользователя или его части;

(b) безотносительно к пунктам (a) и (c) Статьи 22(2) Регламента (ЕС) 2016/679, использовать получаемые ею данные для формирования профиля, кроме случаев, когда это необходимо для предоставления услуги, о которой запросил пользователь;

(c) предоставлять получаемые ею данные другой третьей стороне, кроме случаев, когда указанные данные предоставляются на основе договора с пользователем и при условии, что другая третья сторона принимает все необходимые меры, согласованные между владельцем данных и третьей стороной, для сохранения конфиденциальности коммерческой тайны;

(d) предоставлять получаемые ею данные предприятию, назначенному контроллером доступа согласно Статье 3 Регламента (ЕС) 2022/1925;

(e) использовать получаемые ею данные для разработки продукта, конкурирующего с подключенным продуктом, из которого получены доступные данные, или передавать данные другой третьей стороне с такой целью; третьи стороны также не должны использовать любые предоставленные им данные о продукте или сопутствующей услуге, не относящиеся к персональным данным, для получения сведений об экономической ситуации, активах и методах производства владельца данных или об их использовании владельцем данных;

(f) использовать получаемые ею данные таким образом, который оказывает отрицательное влияние на безопасность подключенного продукта или сопутствующей услуги;

(g) пренебрегать определенными мерами, согласованными с владельцем данных или с владельцем коммерческой тайны согласно Статье 5(9), и нарушать конфиденциальность коммерческой тайны;

(h) препятствовать тому, чтобы пользователь, являющийся потребителем, в том числе на основании договора, предоставлял получаемые им данные другим третьим сторонам.