Чл. 9

Член 9 Ред и условия за достъп

1. Координаторът за цифровите услуги по място на установяване определя реда и условията, включително техническите, правните и организационните мерки, които доставчикът на данни трябва да използва, за да предоставя достъп на одобрените изследователи до данните.

Координаторите за цифровите услуги имат право да се консултират със съответните надзорни органи, създадени

1. съгласно член 51 от Регламент (ЕС) 2016/679.
2. При определянето на реда и условията за достъп координаторът за цифровите услуги по място на установяване взема предвид информацията, предоставена в заявлението за достъп до данни, по-специално информацията, посочена в член 8, буква д), като отчита и правата и интересите на доставчиците на данни и получателите на съответната услуга, включително защитата на поверителната информация, търговските тайни и поддържането на сигурността на услугата и информацията, предоставена от доставчиците на данни съгласно член 6, параграф 4, буква г).

В допълнение към елементите, посочени в параграф 3, при определянето на реда и условията за достъп координаторът

1. за цифровите услуги по място на установяване взема предвид следните елементи:

а) когато достъпът включва обработването на лични данни: i. оценката на рисковете, свързани с обработването на лични данни, както е описано в член 8, буква д), включително, когато е приложимо, оценките на въздействието върху защитата на данните по смисъла на член 35 от Регламент (ЕС) 2016/679; ii. предвидените технически и организационни мерки, представени съгласно член 8, буква д); б) в) г) д) съответните мерки за мрежова сигурност, криптиране, механизми за контрол на достъпа, политики за архивиране, механизми за цялост на данните, планове за реагиране при инциденти; когато е приложимо, информация за планирания срок на съхранение и съответните планове за унищожаване на данни; всички организационни мерки, например вътрешни процеси на преглед, ограничения на правата за достъп и обмен на информация;

всички предложени договорни клаузи, например споразумения за неразкриване на информация, споразумения за данните и всякакъв друг вид писмени изявления, в които се определят възможните условия за достъп и обработване между главния изследовател и доставчика на данни; е) наличие на обучение по сигурност на данните и защита на личните данни, получено от изследователите заявители; ж) дали е необходима сигурна среда за обработване по отношение на обработването на данните.

1. Когато координаторът за цифровите услуги по място на установяване счита, че трябва да се използва защитена среда за обработване, за да се предостави достъп до исканите данни, координаторът за цифровите услуги по място на установяване изисква документация, с която се удостоверява, че операторът на тази среда:

а) б) в) г) определя условия за достъп до защитената среда за обработване, за да се сведе до минимум рискът от неразрешено четене, копиране, промяна или премахване на данните, които са хоствани в защитената среда за обработване;

гарантира, че одобрените изследователи имат достъп само до данните, обхванати от обоснованото искане, посредством индивидуални и уникални потребителски самоличности и режими на поверителен достъп; съхранява подлежащи на идентифициране регистри за достъпа до защитената среда за обработване за периода от време, необходим за проверка и одит на всички операции по обработване в тази среда; гарантира, че изчислителната мощност, с която разполагат одобрените изследователи, е подходяща и достатъчна за целите на научноизследователския проект; д) наблюдава ефективността на мерките, изброени в букви а)—г). 10/17 ELI: http://data.europa.eu/eli/reg_del/2025/2050/oj

OB L, 9.10.2025 г. BG