Άρθρο 23 Διαχείριση δεδομένων

Ανεξάρτητα από το μοντέλο διαχείρισης δεδομένων που εφαρμόζεται σε κάθε κράτος μέλος, τα αρμόδια για τη διαχείριση δεδομένων μέρη παρέχουν πρόσβαση στα δεδομένα του τελικού πελάτη σε κάθε επιλέξιμο μέρος σύμφωνα με τις διατάξεις της παραγράφου 1. Τα επιλέξιμα μέρη πρέπει να έχουν στη διάθεσή τους τα ζητούμενα δεδομένα χωρίς διακρίσεις και ταυτόχρονα. Η πρόσβαση στα δεδομένα πρέπει να είναι εύκολη και οι σχετικές διαδικασίες πρέπει να καθίστανται δημόσια διαθέσιμες.

Η επεξεργασία δεδομένων προσωπικού χαρακτήρα που διενεργείται στο πλαίσιο της παρούσας οδηγίας διενεργείται σύμφωνα με τον κανονισμό (ΕΕ) 2016/679.

Με την επιφύλαξη των καθηκόντων των υπευθύνων προστασίας δεδομένων δυνάμει του κανονισμού (ΕΕ) 2016/679, τα κράτη μέλη δύνανται να αποφασίσουν να απαιτούν από τα μέρη που διαχειρίζονται δεδομένα να διορίζουν υπεύθυνους συμμόρφωσης, οι οποίοι θα είναι αρμόδιοι για την παρακολούθηση της εφαρμογής μέτρων που έχουν λάβει τα οικεία μέρη, με στόχο τη διασφάλιση αμερόληπτης πρόσβασης στα δεδομένα και τη συμμόρφωση με τις απαιτήσεις της παρούσας οδηγίας.

Τα κράτη μέλη δύνανται να ορίζουν υπεύθυνους ή φορείς συμμόρφωσης σύμφωνα με το άρθρο 35 παράγραφος 2 στοιχείο δ) προκειμένου να πληρούν τις υποχρεώσεις της παρούσας παραγράφου.

Τα κράτη μέλη είναι υπεύθυνα για τον καθορισμό των συναφών δαπανών πρόσβασης στα δεδομένα για τα επιλέξιμα μέρη.

Τα κράτη μέλη ή, όταν το κράτος μέλος έχει προβλέψει σχετικά, οι ορισθείσες αρμόδιες αρχές διασφαλίζουν ότι οι δαπάνες που χρεώνονται από ρυθμιζόμενες οντότητες οι οποίες παρέχουν υπηρεσίες δεδομένων είναι εύλογες και δεόντως αιτιολογημένες.