+12. pants Dalība sadarbspējas “regulatīvajās smilškastēs”
---+12. pants 1
---+12. pants 2
---+12. pants 3
---+12. pants 4
---+12. pants 5
---+12. pants 6
---+12. pants 7
---+12. pants 8
---+12. pants 9
---+12. pants 10

12. pants Dalība sadarbspējas “regulatīvajās smilškastēs”

1. Pārskats

,
Nosaukums Regulējums
12. pants 1

1.   Iesaistītie Savienības subjekti vai publiskā sektora struktūras nodrošina, ka gadījumā, ja sadarbspējas “regulatīvās smilškastes” darbībai ir nepieciešams apstrādāt personas datus vai tā citādi ietilpst citu valsts, reģionālo vai vietējo iestāžu, kuras nodrošina vai atbalsta piekļuvi datiem, uzraudzības jomā, valsts datu aizsardzības iestādes, kā arī citas valsts, reģionālās vai vietējās iestādes, ir saistītas ar sadarbspējas “regulatīvās smilškastes” darbību. Attiecīgā gadījumā dalībnieki var atļaut citu GovTech dalībnieku, piemēram, valsts vai Eiropas standartizācijas organizāciju, paziņoto struktūru, pētniecības un eksperimentu laboratoriju, inovācijas centru un uzņēmumu, kas vēlas testēt inovatīvus sadarbspējas risinājumus, jo īpaši MVU un jaunuzņēmumu, iesaisti sadarbspējas “regulatīvajā smilškastē”.

12. pants 2

2.   Dalība sadarbspējas “regulatīvajā smilškastē” ir ierobežota uz laiku, kas atbilst projekta sarežģītībai un mērogam un kas jebkurā gadījumā nepārsniedz divus gadus pēc sadarbspējas “regulatīvās smilškastes” izveides. Dalību var pagarināt uz laiku līdz vienam gadam, ja tas vajadzīgs, lai sasniegtu apstrādes mērķi.

12. pants 3

3.   Dalība sadarbspējas “regulatīvajā smilškastē” pamatojas uz īpašu plānu, ko izstrādā dalībnieki un kas ņem vērā attiecīgi citu valsts kompetento iestāžu vai Eiropas Datu aizsardzības uzraudzītāja ieteikumus. Plānā iekļauj vismaz šādu informāciju:

a)

iesaistīto dalībnieku un to lomu aprakstu, paredzēto inovatīvo sadarbspējas risinājumu un tam paredzēto nolūku, kā arī attiecīgo izstrādes, testēšanas un apstiprināšanas procesu;

b)

konkrētos regulatīvos jautājumus un norādījumus, kas gaidāmi no iestādēm, kuras uzrauga sadarbspējas “regulatīvo smilškasti”;

c)

konkrēto kārtību sadarbībai starp dalībniekiem un iestādēm, kā arī visiem citiem dalībniekiem, kas iesaistīti sadarbspējas “regulatīvajā smilškastē”;

d)

riska pārvaldības un uzraudzības mehānismu, lai identificētu, novērstu un mazinātu riskus;

e)

galvenos atskaites punktus, kas dalībniekiem jāizpilda, lai sadarbspējas risinājumu uzskatītu par gatavu nodošanai ekspluatācijā;

f)

novērtēšanas un ziņošanas prasības un iespējamos turpmākos pasākumus;

g)

ja ir stingri nepieciešams un ir samērīgi apstrādāt personas datus, norāda šādas apstrādes iemeslus, attiecīgo personas datu kategorijas, apstrādes nolūkus, kuriem personas dati ir paredzēti, un apstrādē iesaistītos pārziņus un apstrādātājus un viņu lomu.

12. pants 4

4.   Dalība sadarbspējas “regulatīvajās smilškastēs” neietekmē to iestāžu uzraudzības un korektīvās pilnvaras, kuras uzrauga minētās “smilškastes”.

12. pants 5

5.   Sadarbspējas “regulatīvās smilškastes” dalībnieki joprojām ir atbildīgi saskaņā ar piemērojamiem Savienības un valstu tiesību aktiem par atbildību par visiem zaudējumiem, kas radušies, tiem piedaloties sadarbspējas “regulatīvajā smilškastē”.

12. pants 6

6.   Personas datus sadarbspējas “regulatīvajā smilškastē” var apstrādāt citiem nolūkiem, nevis tiem, kādiem tie sākotnēji tika likumīgi vākti, ievērojot visus šādus nosacījumus:

a)

inovatīvais sadarbspējas risinājums ir izstrādāts, lai aizsargātu sabiedrības intereses valsts pārvaldes un publisko pakalpojumu augsta līmeņa efektivitātes un kvalitātes jomā;

b)

apstrādātie dati nepārsniedz to, kas nepieciešams sadarbspējas risinājuma darbībai, kurš jāizstrādā vai jātestē sadarbspējas “regulatīvajā smilškastē”, un minēto darbību nevar efektīvi panākt, apstrādājot anonimizētus, sintētiskus vai citus nepersondatus;

c)

pastāv efektīvi uzraudzības mehānismi, lai noteiktu, vai sadarbspējas “regulatīvās smilškastes” darbības laikā var rasties augsts risks datu subjektu tiesībām un brīvībām, kā minēts Regulas (ES) 2016/679 35. panta 1. punktā un Regulas (ES) 2018/1725 39. pantā, kā arī reaģēšanas mehānisms, lai nekavējoties mazinātu minēto risku un vajadzības gadījumā apturētu apstrādi;

d)

visi apstrādājamie personas dati ir funkcionāli nošķirtā, izolētā un aizsargātā datu apstrādes vidē, ko kontrolē dalībnieki, un tikai pienācīgi pilnvarotām personām ir piekļuve minētajiem datiem;

e)

visi apstrādātie personas dati netiek nosūtīti, pārsūtīti vai citādi darīti pieejami citām personām, kas nav sadarbspējas “regulatīvās smilškastes” dalībnieki, ja vien šāda izpaušana nenotiek saskaņā ar Regulu (ES) 2016/679 vai attiecīgā gadījumā Regulu (ES) 2018/1725 un ja visi dalībnieki tam ir piekrituši;

f)

jebkāda personas datu apstrāde neietekmē datu subjektu tiesību piemērošanu, kā paredzēts Savienības tiesību aktos par personas datu aizsardzību, jo īpaši Regulas (ES) 2016/679 22. pantā un Regulas (ES) 2018/1725 24. pantā;

g)

visi apstrādātie personas dati tiek aizsargāti, izmantojot atbilstīgus tehniskus un organizatoriskus pasākumus, un tiek dzēsti, tiklīdz dalība sadarbspējas “regulatīvajā smilškastē” ir beigusies vai personas dati ir sasnieguši glabāšanas perioda beigas;

h)

personas datu apstrādes reģistra ierakstus glabā tik ilgi, kamēr notiek dalība sadarbspējas “regulatīvajā smilškastē”, ja vien Savienības vai valsts tiesību aktos nav noteikts citādi;

i)

pilnīgs un detalizēts sadarbspējas risinājuma apmācības, testēšanas un apstiprināšanas procesa un pamatojuma apraksts tiek saglabāts kopā ar testēšanas rezultātiem kā daļa no tehniskās dokumentācijas un nosūtīts kolēģijai;

j)

sadarbspējas risinājuma, ko paredzēts izstrādāt sadarbspējas “regulatīvajā smilškastē”, īss kopsavilkums, tostarp tā mērķi un gaidāmie rezultāti ir pieejami Sadarbspējīgas Eiropas portālā.

12. pants 7

7.   Šā panta 1. punkts neskar Savienības vai valstu tiesību aktus, ar kuriem nosaka pamatu personas datu apstrādei, kas ir nepieciešama inovatīvu sadarbspējas risinājumu izstrādei, testēšanai un apmācībai, vai jebkādu citu juridisko pamatu saskaņā ar Savienības tiesību aktiem par personas datu aizsardzību.

12. pants 8

8.   Dalībnieki iesniedz kolēģijai un Komisijai periodiskus ziņojumus un nobeiguma ziņojumu par sadarbspējas “regulatīvo smilškastu” rezultātiem, tostarp par labu praksi, gūto pieredzi, drošības pasākumiem un ieteikumiem par to darbību un attiecīgā gadījumā par šīs regulas un citu Savienības tiesību aktu, kurus uzrauga sadarbspējas “regulatīvās smilškastes” ietvaros, izstrādi. Kolēģija sniedz Komisijai atzinumu par sadarbspējas “regulatīvās smilškastes” rezultātiem, attiecīgā gadījumā norādot darbības, kas vajadzīgas, lai īstenotu jaunus sadarbspējas risinājumus nolūkā veicināt Eiropas digitālo publisko pakalpojumu pārrobežu sadarbspēju.

12. pants 9

9.   Komisija nodrošina, ka informācija par sadarbspējas “regulatīvajām smilškastēm” ir pieejama Sadarbspējīgas Eiropas portālā.

12. pants 10

10.   Komisija līdz 2025. gada 12. aprīlim pieņem īstenošanas aktus, ar ko nosaka sīki izstrādātus noteikumus un nosacījumus sadarbspējas “regulatīvo smilškastu” izveidei un darbībai, tostarp atbilstības kritērijus un procedūru pieteikumu iesniegšanai, atlasei, dalībai sadarbspējas “regulatīvajā smilškastē” un iziešanai no tās, kā arī dalībnieku tiesības un pienākumus. Minētos īstenošanas aktus pieņem saskaņā ar 22. panta 2. punktā minēto pārbaudes procedūru.

1.1 Atsauces

1.2 Identificētās prasības

1.3 Saistītie standarti

2. Identificētās prasības

Prasības
Avots Prasība

3. Saistītie standarti

Standarti
Avots Prasība
  • Builddate: 22.03.2024 00:00:00 -Doknr: CELEX:32024R0903
  • EULAW -

    EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.

    DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.