Член 1 Предмет
Настоящият регламент има за цел да гарантира свободното движение на данни, различни от личните данни, в рамките на Съюза, като определи правила, свързани с изискванията за локализирането на данните, наличието на данни за компетентните органи и пренасянето на данни за професионалните ползватели.
Член 2 Обхват
(1) Настоящият регламент се прилага за обработването на електронни данни, различни от личните данни, в Съюза, което се:
а) извършва като услуга за ползвателите, пребиваващи или установени в Съюза, независимо дали доставчикът на услуги е установен в Съюза или не; или
б) извършва от физическо или юридическо лице, което пребивава или е установено в Съюза за собствените си нужди.
(2) В случая на набори от данни, съставени както от лични, така и от нелични данни, настоящият регламент се прилага към частта от набора на данни, съдържаща нелични данни. Когато личните и неличните данни в набор от смесени данни са неразривно свързани, настоящият регламент не засяга прилагането на Регламент (ЕС) 2016/679.
(3) Настоящият регламент не се прилага за дейност, попадаща извън обхвата на правото на Съюза. Настоящия регламент не засяга законови, подзаконови и административни разпоредби, които са свързани с вътрешната организация на държавите членки и които разпределят сред публичните органи и публичноправните организации, съгласно определението в член 2, параграф 1, точка 4 от Директива 2014/24/ЕС, правомощия и отговорности за обработването на данни, без заплащане на договорни възнаграждения на частни лица, както и законовите, подзаконовите и административните разпоредби на държавите членки, които осигуряват изпълнението на тези правомощия и отговорности.
Член 3 Определения
За целите на настоящия регламент се прилагат следните определения:
1. „данни“ означава данни, различни от личните данни, определени в член 4, точка 1 от Регламент (ЕС) 2016/679;
2. „обработване“ означава всяка операция или съвкупност от операции, извършвани с данни или набор от данни в електронен формат чрез автоматични или неавтоматични средства, като събиране, записване, организиране, структуриране, съхранение, адаптиране или промяна, извличане, консултиране, употреба, разкриване чрез предаване, разпространяване или друг начин, по който данните стават достъпни, привеждане в съответствие или комбиниране, ограничаване, изтриване или унищожаване;
3. „проект на акт“ означава текст, изготвен с цел да бъде въведен като законова, подзаконова или административна разпоредба от общ характер, като текстът е на етап от подготовката, в който все още могат да бъдат правени съществени изменения;
4. „доставчик на услуги“ означава всяко физическо или юридическо лице, което предоставя услуги за обработване на данни;
5. „изисквания за локализиране на данни“ означава всяко задължение, забрана, условие, ограничение или друго изискване, което е предвидено в законовите, подзаконовите или административните разпоредби на държава членка или което е в резултат на общи и последователни административни практики на държава членка и на публичноправните организации, включително в областта на обществените поръчки, без да се засяга Директива 2014/24/ЕС, което налага обработването на данни да бъде на територията на конкретна държава членка или пречи на обработването на данни във всяка друга държава членка;
6. „компетентен орган“ означава орган на дадена държава членка или всеки друг субект, оправомощен от националното право да изпълнява публична функция или да упражнява официална власт, който е оправомощен да получава достъп до данните, обработвани от физическо или юридическо лице, за изпълнението на служебните си задължения, както е предвидено в правото на Съюза или в националното право;
7. „ползвател“ означава всяко физическо или юридическо лице, включително публичен орган или публичноправна организация, което използва или изисква услуги за обработване на данни;
8. „професионален ползвател“ означава всяко физическо или юридическо лице, включително публичен орган или публичноправна организация, което използва или изисква услуга за обработване на данни за цели, свързани с неговата търговска или стопанска дейност, занаят, професия или задача.
Член 4 Свободно движение на данни в Съюза
(1) Забраняват се изискванията за локализиране на данни, освен ако те са оправдани от съображения за обществена сигурност в съответствие с принципа на пропорционалност. Първа алинея от настоящия параграф не засяга параграф 3 и изискванията за локализиране на данни, предвидени въз основа на действащото право на Съюза.
(2) Държавите членки незабавно съобщават на Комисията за всеки проект на акт, който въвежда ново изискване за локализиране на данни или променя вече съществуващо такова изискване съгласно процедурите, определени в членове 5, 6 и 7 от Директива (ЕС) 2015/1535.
(3) В срок до 30 май 2021 г. държавите членки гарантират, че всяко съществуващо изискване за локализиране на данни, което е предвидено в законови, подзаконови или административни разпоредби от общ характер и което не съответства на параграф 1 от настоящия член, е отменено. В срок до 30 май 2021 г., ако дадена държава членка счита, че определенa съществуваща мярка, съдържаща изискване за локализиране на данни, съответства на параграф 1 от настоящия член и следователно може да остане в сила, тя съобщава на Комисията тази мярка, като представя и обосновка за оставането ѝ в сила. Без да се засягат разпоредбите на член 258 от ДФЕС, Комисията, в срок от шест месеца от датата на получаване на такова съобщение, разглежда съответствието на тази мярка с параграф 1 от настоящия член и по целесъобразност отправя коментари към съответната държава членка, включително, когато е необходимо, препоръчва изменението или отмяната на мярката.
(4) Държавите членки публикуват подробна информация за всички изисквания за локализиране на данни, предвидени в законови, подзаконови или административни разпоредби от общ характер и приложими на тяхната територия, посредством национална единна информационна точка онлайн, която редовно се актуализира, или предоставят подробна актуализирана информация относно всякакви изисквания за локализиране на централна информационна точка, създадена съгласно друг акт на Съюза.
(5) Държавите членки информират Комисията за адреса на своята единна информационна точка, посочена в параграф 4. Комисията публикува хипервръзката(ите) към тази/тези информационна(и) точка(и) на своя уебсайт заедно с редовно актуализиран консолидиран списък на всички изисквания за локализиране на данни, посочени в параграф 4, включително обобщена информация относно тези изисквания.
Член 5 Достъп до данни за компетентните органи
(1) Настоящият регламент не засяга правомощията на компетентните органи да изискват или да получават достъп до данни за изпълнението на служебните си задължения в съответствие с правото на Съюза или националното право. На компетентните органи не може да бъде отказан достъп до данни на основание, че тези данни се обработват в друга държава членка.
(2) Когато даден компетентен орган, след поискване на достъп до данни на даден ползвател, не получи достъп и ако не съществува конкретен механизъм за сътрудничество съгласно правото на Съюза или международни споразумения за обмен на данни между компетентните органи на различните държави членки, този компетентен орган може да поиска съдействие от компетентния орган на държава членка в съответствие с процедурата, определена в член 7.
(3) Когато искането за съдействие предполага получаване на достъп до всички помещения на физическо или юридическо лице, включително всякакво оборудване и всякакви средства за обработване на данни от страна на запитания орган, този достъп се осъществява в съответствие с правото на Съюза или националното процесуално право.
(4) Държавите членки могат да налагат ефективни, пропорционални и възпиращи санкции за неизпълнение на задължение за предоставяне на данни в съответствие с правото на Съюза и националното право. В случай на злоупотреба с права от страна на ползвател, съответната държава членка може, когато това е оправдано от неотложността на достъпа до данните и като се вземат предвид интересите на засегнатите страни, да наложи стриктно пропорционални временни мерки на този ползвател. Ако дадена временна мярка налага повторно локализиране на данните за срок, по-дълъг от 180 дни след повторното им локализиране, тя се съобщава на Комисията в рамките на този 180-дневен срок. Комисията във възможно най-кратък срок разглежда мярката и нейната съвместимост с правото на Съюза и предприема по целесъобразност необходимите мерки. Комисията обменя информация относно опита си в това отношение с единните звена за контакт на държавите членки, посочени в член 7.
Член 6 Пренасяне на данни
(1) Комисията насърчава и улеснява разработването на кодекси за поведение на равнището на Съюза с цел саморегулиране („кодекси за поведение“), за да допринесе за конкурентоспособността на основаната на данни икономика, въз основа на принципите за прозрачност и за оперативна съвместимост и като взема предвид отворените стандарти, обхващащи, inter alia, следните аспекти:
а) най-добрите практики при улесняването на смяната на доставчици на услуги и пренасянето на данни в структуриран, широко използван и машинночетим формат, включително формати на отворени стандарти, когато такива се изискват или бъдат поискани от доставчика на услуги, който получава данните;
б) минималните изисквания за информация с цел да се гарантира, че професионалните ползватели, преди сключването на договор за обработване на данни, разполагат с достатъчно подробна, ясна и прозрачна информация относно процесите, техническите изисквания, сроковете и таксите, които се прилагат, в случай че професионален ползвател иска да премине към друг доставчик на услуги или да прехвърли данни обратно в собствените си информационни системи;
в) подходи към схеми за сертифициране, улесняващи сравнението на продукти и услуги за обработване на данни за професионални ползватели, като се вземат предвид установените национални или международни норми и като се улеснява съпоставимостта на тези продукти и услуги. Такива подходи могат да включват, inter alia, управление на качеството, управление на информационната сигурност, управление на непрекъснатостта на дейността и управление на околната среда;
г) комуникационни пътни карти, в които се използва мултидисциплинарен подход за повишаване на осведомеността относно кодексите за поведение сред съответните заинтересовани страни.
(2) Комисията гарантира, че кодексите за поведение са разработени в тясно сътрудничество с всички съответни заинтересовани страни, включително сдружения на МСП и стартиращи предприятия, ползватели и доставчици на облачни услуги.
(3) Комисията насърчава доставчиците на услуги да приключат разработването на кодексите за поведение в срок до 29 ноември 2019 г. и да ги приложат ефективно в срок до 29 май 2020 г.
Член 7 Процедура за сътрудничество между органите
(1) Всяка държава членка определя единно звено за контакт, което поддържа връзка с единните звена за контакт на другите държави членки и с Комисията по въпросите на прилагането на настоящия регламент. Държавите членки уведомяват Комисията за определените единни звена за контакт и за всякакви последващи промени в тях.
(2) Когато компетентен орган в дадена държава членка поиска съдействие от друга държава членка съгласно член 5, параграф 2, за да получи достъп до данни, той внася надлежно обосновано искане до определеното единно звено за контакт на тази държава членка. Искането включва писмено обяснение на причините и на правните основания за искане на достъп до данните.
(3) Единното звено за контакт определя съответния компетентен орган в своята държава членка и му предава полученото искане съгласно параграф 2.
(4) Без ненужно забавяне и в рамките на сроковете, пропорционални на спешността на искането, съответният компетентен орган, от който е поискано съдействие представя отговор, в който съобщава за исканите данни или информира отправилия искането компетентен орган, че не счита, че условията за искане на съдействие съгласно настоящия регламент са изпълнени.
(5) Всяка информация, обменена в контекста на поисканото и предоставеното съдействие по член 5, параграф 2, се използва единствено по отношение на въпросите, за които е поискана.
(6) Единните звена за контакт предоставят на ползвателите обща информация относно настоящия регламент, включително относно кодексите на поведение.
Член 8 Оценка и насоки
(1) Не по-късно от 29 ноември 2022 г. Комисията представя доклад на Европейския парламент, на Съвета и на Европейския икономически и социален комитет, в който се съдържа оценка на прилагането на настоящия регламент, в частност по отношение на:
а) прилагането на настоящия регламент, особено по отношение на набори от данни, съставени както от лични, така и от нелични данни, в контекста на пазарното и технологичното развитие, което може да разшири възможностите за деанонимизиране на данните;
б) прилагането от страна на държавите членки на член 4, параграф 1, и по-специално на изключението, свързано с обществената сигурност; както и
в) разработването и ефективното прилагане на кодексите за поведение и ефективното предоставяне на информация от страна на доставчиците на услуги.
(2) Държавите членки предоставят на Комисията информацията, която е необходима за изготвянето на посочения в параграф 1 доклад.
(3) В срок до 29 май 2019 г. Комисията публикува информативни насоки относно взаимодействието на настоящия регламент и Регламент (ЕС) 2016/679, особено по отношение на наборите от данни, съставени както от лични, така и от нелични данни.
Член 9 Заключителни разпоредби
Настоящият регламент влиза в сила на двадесетия ден след публикуването му в Официален вестник на Европейския съюз. Настоящият регламент започва да се прилага шест месеца след публикуването му. Настоящият регламент е задължителен в своята цялост и се прилага пряко във всички държави членки. Съставено в Страсбург на 14 ноември 2018 година. За Европейския парламент Председател A. TAJANI За Съвета Председател K. EDTSTADLER