Art. 9. - Art. 9: Modalităţi de acces - Regulamentul 2050/01-iul-2025 de completare a Regulamentului (UE) 2022/2065 al Parlamentului European şi al Consiliului prin stabilirea condiţiilor tehnice şi a procedurilor pentru efectuarea schimbului de date de către furnizorii de platforme online foarte mari şi de motoare de căutare online foarte mari cu cercetătorii agreaţi
Acte UE
Jurnalul Oficial seria L
În vigoare Versiune de la: 9 Octombrie 2025
Art. 9: Modalităţi de acces
(1)Coordonatorul serviciilor digitale din ţara de stabilire stabileşte modalităţile, inclusiv măsurile tehnice, juridice şi organizatorice, pe care furnizorul de date trebuie să le utilizeze pentru a oferi acces la date cercetătorilor agreaţi.
(2)Coordonatorilor serviciilor digitale li se permite să consulte autorităţile de supraveghere relevante instituite în temeiul articolului 51 din Regulamentul (UE) 2016/679.
(3)Atunci când stabileşte modalităţile de acces, coordonatorul serviciilor digitale din ţara de stabilire ţine seama de informaţiile furnizate în cererea de acces la date, în special de informaţiile menţionate la articolul 8 litera (e), având în vedere, de asemenea, drepturile şi interesele furnizorilor de date şi ale destinatarilor serviciului în cauză, inclusiv protecţia informaţiilor confidenţiale şi a secretelor comerciale, precum şi menţinerea securităţii serviciului lor şi a informaţiilor puse la dispoziţie de furnizorii de date în temeiul articolului 6 alineatul (4) litera (d).
(4)Pe lângă elementele menţionate la alineatul (3), atunci când stabileşte modalităţile de acces, coordonatorul serviciilor digitale din ţara de stabilire ia în considerare următoarele elemente:
a)în cazul în care accesul implică prelucrarea de date cu caracter personal:
(i)evaluarea riscurilor privind prelucrarea datelor cu caracter personal, astfel cum se descrie la articolul 8 litera (e), inclusiv, după caz, evaluările impactului asupra protecţiei datelor în sensul articolului 35 din Regulamentul (UE) 2016/679;
(ii)măsurile tehnice şi organizatorice avute în vedere, astfel cum au fost prezentate în temeiul articolului 8 litera (e);
b)măsurile relevante de securitate a reţelei, criptare, mecanisme de control al accesului, politici de rezervă, mecanisme de integritate a datelor, planuri de răspuns la incidente;
c)după caz, informaţii privind perioada de stocare preconizată şi planurile relevante de distrugere a datelor;
d)orice măsuri organizatorice, cum ar fi procesele de revizuire internă, restricţiile privind drepturile de acces şi schimbul de informaţii;
e)orice clauze contractuale propuse, cum ar fi acorduri de confidenţialitate, acorduri privind datele şi orice alt tip de declaraţii scrise, care stabilesc posibile condiţii de acces şi prelucrare între cercetătorul principal şi furnizorul de date;
f)existenţa unei formări privind securitatea datelor şi protecţia datelor cu caracter personal primite de cercetătorii solicitanţi;
g)dacă sunt necesare medii de prelucrare securizate pentru prelucrarea datelor.
(5)În cazul în care coordonatorul serviciilor digitale din ţara de stabilire consideră că trebuie utilizat un mediu de prelucrare securizat pentru a oferi acces la datele solicitate, coordonatorul serviciilor digitale din ţara de stabilire solicită o documentaţie care să ateste că operatorul mediului respectiv:
a)specifică condiţiile de acces la mediul de prelucrare securizat pentru a reduce la minimum riscul de citire, copiere, modificare sau eliminare neautorizată a datelor găzduite în mediul de prelucrare securizat;
b)se asigură că cercetătorii agreaţi au acces numai la datele care fac obiectul cererii motivate, prin intermediul unor identităţi de utilizator individuale şi unice şi al unor moduri de acces confidenţiale;
c)păstrează evidenţe identificabile ale accesului la mediul de prelucrare securizat pe perioada necesară pentru verificarea şi auditarea tuturor operaţiunilor de prelucrare din mediul respectiv;
d)se asigură că puterea de calcul aflată la dispoziţia cercetătorilor agreaţi este adecvată şi suficientă pentru scopurile proiectului de cercetare;
e)monitorizează eficacitatea măsurilor enumerate la literele (a)-(d).