Articolo 23 Gestione dei dati

Indipendentemente dal modello utilizzato per la gestione dei dati in uno Stato membro, i soggetti responsabili della gestione dei dati forniscono a qualsiasi soggetto ammesso l'accesso ai dati del cliente finale conformemente al paragrafo 1. I dati richiesti devono essere messi a disposizione dei soggetti ammessi in modo non discriminatorio e simultaneo. L'accesso ai dati deve essere facile e le relative procedure attinenti devono essere pubblicamente disponibili.

Il trattamento dei dati personali nel quadro della presente direttiva è effettuato in conformità del regolamento (UE) 2016/679.

Fatti salvi i compiti dei responsabili della protezione dei dati a norma del regolamento (UE) n. 2016/679, gli Stati membri hanno la facoltà di richiedere ai soggetti responsabili della gestione dei dati la designazione di un responsabile della conformità, incaricato di controllare l'attuazione delle misure adottate da tali soggetti per assicurare un accesso non discriminatorio ai dati e la conformità ai requisiti della presente direttiva.

Gli Stati membri possono nominare responsabili della conformità od organismi a ciò preposti di cui all'articolo 35, paragrafo 2, lettera d), della presente direttiva al fine di adempiere agli obblighi del presente paragrafo.

Gli Stati membri sono responsabili della fissazione dei costi per l'accesso ai dati da parte dei soggetti ammessi.

Gli Stati membri o, qualora uno Stato membro abbia disposto in tal senso, l'autorità competente designata, assicurano che i costi addebitati dai soggetti regolamentati che forniscono servizi di dati siano ragionevoli e debitamente giustificati.