Reglamento (UE) 2022/868 del Parlamento Europeo y del Consejo, de 30 de mayo de 2022, relativo a la gobernanza europea de datos y por el que se modifica el Reglamento (UE) 2018/1724 (Reglamento de Gobernanza de Datos)

• Expandir / Contraer 韓dice sistem醫ico
• INTRODUCCION
• CAP蚑ULO I.�Disposiciones generales
  • Art韈ulo 1燨bjeto y 醡bito de aplicaci髇
  • Art韈ulo 2燚efiniciones
• CAP蚑ULO II.�Reutilizaci髇 de determinadas categor韆s de datos protegidos que obren en poder de organismos del sector p鷅lico
  • Art韈ulo 3燙ategor韆s de datos
  • Art韈ulo 4燩rohibici髇 de los acuerdos de exclusividad
  • Art韈ulo 5燙ondiciones de la reutilizaci髇
  • Art韈ulo 6燭asas
  • Art韈ulo 7燨rganismos competentes
  • Art韈ulo 8燩untos 鷑icos de informaci髇
  • Art韈ulo 9燩rocedimiento de solicitud de reutilizaci髇
• CAP蚑ULO III.�Requisitos aplicables a los servicios de intermediaci髇 de datos
  • Art韈ulo 10燬ervicios de intermediaci髇 de datos
  • Art韈ulo 11燦otificaci髇 por los proveedores de servicios de intermediaci髇 de datos
  • Art韈ulo 12燙ondiciones para la prestaci髇 de servicios de intermediaci髇 de datos
  • Art韈ulo 13燗utoridades competentes en materia de servicios de intermediaci髇 de datos
  • Art韈ulo 14燬upervisi髇 del cumplimiento
  • Art韈ulo 15燛xcepciones
• CAP蚑ULO IV.�Cesi髇 altruista de datos
  • Art韈ulo 16燚isposiciones nacionales para la cesi髇 altruista de datos
  • Art韈ulo 17燫egistros p鷅licos de organizaciones reconocidas de gesti髇 de datos con fines altruistas
  • Art韈ulo 18燫equisitos generales de inscripci髇 en el registro
  • Art韈ulo 19營nscripci髇 en el registro de organizaciones reconocidas de gesti髇 de datos con fines altruistas
  • Art韈ulo 20燫equisitos de transparencia
  • Art韈ulo 21燫equisitos espec韋icos para proteger los derechos e intereses de los interesados y de los titulares de datos en lo que respecta a sus datos
  • Art韈ulo 22燙骴igo normativo
  • Art韈ulo 23燗utoridades competentes para la inscripci髇 en el registro de las organizaciones de gesti髇 de datos con fines altruistas
  • Art韈ulo 24燬upervisi髇 del cumplimiento
  • Art韈ulo 25燜ormulario europeo de consentimiento para la cesi髇 altruista de datos
• CAP蚑ULO V.�Autoridades competentes y disposiciones procedimentales
  • Art韈ulo 26燫equisitos relativos a las autoridades competentes
  • Art韈ulo 27燚erecho a presentar una reclamaci髇
  • Art韈ulo 28燚erecho a una tutela judicial efectiva
• CAP蚑ULO VI.�Comit� Europeo de Innovaci髇 en materia de Datos
  • Art韈ulo 29燙omit� Europeo de Innovaci髇 en materia de Datos
  • Art韈ulo 30燜unciones del Comit� Europeo de Innovaci髇 en materia de Datos
• CAP蚑ULO VII.�Acceso y transferencia internacionales
  • Art韈ulo 31燗cceso y transferencia internacionales
• CAP蚑ULO VIII.�Delegaci髇 y procedimiento de comit�
  • Art韈ulo 32燛jercicio de la delegaci髇
  • Art韈ulo 33燩rocedimiento de comit�
• CAP蚑ULO IX.�Disposiciones finales y transitorias
  • Art韈ulo 34燬anciones
  • Art韈ulo 35燛valuaci髇 y revisi髇
  • Art韈ulo 36燤odificaci髇 del Reglamento (UE) 2018/1724
  • Art韈ulo 37燚isposiciones transitorias
  • Art韈ulo 38燛ntrada en vigor y aplicaci髇

Art韈ulo 1 Objeto y 醡bito de aplicaci髇

1. El presente Reglamento establece:

• a) las condiciones para la reutilizaci髇, dentro de la Uni髇, de determinadas categor韆s de datos que obren en poder de organismos del sector p鷅lico;
• b) un marco de notificaci髇 y supervisi髇 para la prestaci髇 de servicios de intermediaci髇 de datos;
• c) un marco para la inscripci髇 voluntaria en un registro de las entidades que recojan y traten datos cedidos con fines altruistas, y
• d) un marco para la creaci髇 de un Comit� Europeo de Innovaci髇 en materia de Datos.

2. El presente Reglamento no obliga a los organismos del sector p鷅lico a permitir la reutilizaci髇 de datos ni los exime de sus obligaciones en materia de confidencialidad que les imponga el Derecho de la Uni髇 o el nacional.

El presente Reglamento se entender� sin perjuicio:

• a) de las disposiciones espec韋icas previstas en el Derecho de la Uni髇 o nacional en lo referente al acceso a determinadas categor韆s de datos o a su reutilizaci髇, en particular, con respecto a la concesi髇 de acceso a documentos oficiales y su divulgaci髇, ni
• b) de las obligaciones de los organismos del sector p鷅lico con arreglo al Derecho de la Uni髇 o nacional de permitir la reutilizaci髇 de datos, ni de los requisitos relacionados con el tratamiento de datos no personales.

Cuando la normativa de la Uni髇 o nacional espec韋ica de un sector exija a los organismos del sector p鷅lico, los proveedores de servicios de intermediaci髇 de datos o las organizaciones reconocidas de gesti髇 de datos con fines altruistas cumplir requisitos espec韋icos adicionales de car醕ter t閏nico, administrativo u organizativo, tambi閚 mediante un r間imen de autorizaci髇 o certificaci髇, las disposiciones de dicha normativa de la Uni髇 o nacional ser醤 igualmente de aplicaci髇. Cualquier requisito espec韋ico adicional de ese tipo deber� ser no discriminatorio y proporcionado y estar justificado objetivamente.

3. El Derecho de la Uni髇 y nacional en materia de protecci髇 de datos personales se aplicar� a todos los datos personales tratados en relaci髇 con el presente Reglamento. En particular, el presente Reglamento se entender� sin perjuicio de los Reglamentos (UE) 2016/679 y (UE) 2018/1725, y de las Directivas 2002/58/CE y (UE) 2016/680, incluidas las facultades y competencias de las autoridades de control. En caso de conflicto entre el presente Reglamento y el Derecho de la Uni髇 en materia de protecci髇 de datos personales o el Derecho nacional adoptado de conformidad con el Derecho de la Uni髇 en la materia, prevalecer� el Derecho de la Uni髇 o nacional que sea aplicable en materia de protecci髇 de datos personales. El presente Reglamento no crea una base jur韉ica para el tratamiento de datos personales ni afecta a ninguna obligaci髇 ni derecho establecidos en los Reglamentos (UE) 2016/679 o (UE) 2018/1725, o en las Directivas 2002/58/CE o (UE) 2016/680.

4. El presente Reglamento se entender� sin perjuicio de la aplicaci髇 del Derecho de la competencia.

5. El presente Reglamento se entender� sin perjuicio de las competencias de los Estados miembros respecto a las actividades relativas a la seguridad p鷅lica, la defensa y la seguridad nacional.

Art韈ulo 2 Definiciones

A efectos del presente Reglamento, se entender� por:

• 1) 玠atos�, toda representaci髇 digital de actos, hechos o informaci髇, as� como su recopilaci髇, incluso como grabaci髇 sonora, visual o audiovisual;
• 2) 玶eutilizaci髇�, la utilizaci髇, por personas f韘icas o jur韉icas, de los datos que obren en poder de organismos del sector p鷅lico, con fines comerciales o no comerciales distintos del prop髎ito inicial englobado en la misi髇 de servicio p鷅lico para el que se hayan producido tales datos, excepto en el caso del intercambio de datos entre organismos del sector p鷅lico con la 鷑ica finalidad de desempe馻r sus actividades de servicio p鷅lico;
• 3) 玠atos personales�, los datos personales tal como se definen en el art韈ulo 4, punto 1, del Reglamento (UE) 2016/679;
• 4) 玠atos no personales�, aquellos que no sean datos personales;
• 5) 玞onsentimiento�, el consentimiento tal como se define en el art韈ulo 4, punto 11, del Reglamento (UE) 2016/679;
• 6) 玴ermiso�, la concesi髇 a los usuarios de datos del derecho al tratamiento de datos no personales;
• 7) 玦nteresado�, el interesado tal como se indica en el art韈ulo 4, punto 1, del Reglamento (UE) 2016/679;
• 8) 玹itular de datos�, toda persona jur韉ica, incluidos los organismos del sector p鷅lico y organizaciones internacionales, o persona f韘ica que no sea el interesado con respecto a los datos espec韋icos en cuesti髇, que, de conformidad con el Derecho de la Uni髇 o nacional aplicable, tenga derecho a conceder acceso a determinados datos personales o no personales o a compartirlos;
• 9) 玼suario de datos�, toda persona f韘ica o jur韉ica que tenga acceso leg韙imo a determinados datos personales o no personales y el derecho, incluido el que le otorga el Reglamento (UE) 2016/679 en el caso de los datos personales, a usarlos con fines comerciales o no comerciales;
• 10) 玦ntercambio de datos�, la facilitaci髇 de datos por un interesado o titular de datos a un usuario de datos, directamente o a trav閟 de un intermediario y en virtud de un acuerdo voluntario o del Derecho de la Uni髇 o nacional, con el fin de hacer un uso en com鷑 o individual de tales datos, por ejemplo, mediante licencias abiertas o mediante licencias comerciales de pago o gratuitas;
• 11) 玸ervicio de intermediaci髇 de datos�, todo servicio cuyo objeto sea establecer relaciones comerciales para el intercambio de datos entre un n鷐ero indeterminado de interesados y titulares de datos, por una parte, y usuarios de datos, por otra, a trav閟 de medios t閏nicos, jur韉icos o de otro tipo, incluidos los servicios destinados al ejercicio de los derechos de los interesados en relaci髇 con los datos personales, pero excluidos, al menos, los servicios siguientes:
  • a) los servicios que obtengan datos de titulares de datos y que los agreguen, enriquezcan o transformen con el fin de a馻dirles un valor sustancial y concedan licencias a los usuarios de datos para la utilizaci髇 de los datos resultantes, sin establecer una relaci髇 comercial entre los titulares de datos y los usuarios de datos;
  • b) los servicios dedicados a la intermediaci髇 de contenido protegido por derechos de autor;
  • c) los servicios utilizados exclusivamente por un 鷑ico titular de datos para permitir la utilizaci髇 de los datos que obren en poder de dicho titular de datos, o los utilizados por m鷏tiples personas jur韉icas en un grupo cerrado, incluyendo tambi閚 los utilizados en las relaciones con proveedores o con clientes o las colaboraciones establecidas contractualmente, en particular, los que tienen como objetivo principal garantizar las funcionalidades de los objetos y dispositivos conectados al internet de las cosas;
  • d) los servicios de intercambio de datos ofrecidos por organismos del sector p鷅lico sin la intenci髇 de establecer relaciones comerciales;
• 12) 玹ratamiento�, el tratamiento tal como se define en el art韈ulo 4, punto 2, del Reglamento (UE) 2016/679 en lo que respecta a los datos personales, o en el art韈ulo 3, punto 2, del Reglamento (UE) 2018/1807 en lo que respecta a los datos no personales;
• 13) 玜cceso�, toda utilizaci髇 de datos de conformidad con unos requisitos espec韋icos de car醕ter t閏nico, jur韉ico u organizativo, sin que ello implique necesariamente la transmisi髇 o la descarga de los datos;
• 14) 玡stablecimiento principal� de una persona jur韉ica, el lugar de su administraci髇 central en la Uni髇;
• 15) 玸ervicios de cooperativas de datos�, los servicios de intermediaci髇 de datos ofrecidos por una estructura organizativa constituida por interesados, empresas unipersonales o pymes pertenecientes a dicha estructura, cuyos objetivos principales sean prestar asistencia a sus miembros en el ejercicio de los derechos de estos con respecto a determinados datos, incluida la asistencia por lo que respecta a la adopci髇 de decisiones informadas antes de consentir el tratamiento de datos, intercambiar opiniones sobre los fines del tratamiento de datos y las condiciones que mejor representen los intereses de sus miembros en relaci髇 con los datos de estos, y negociar las condiciones contractuales para el tratamiento de datos en nombre de sus miembros antes de conceder permiso para el tratamiento de datos no personales o antes de dar su consentimiento para el tratamiento de datos personales;
• 16) 玞esi髇 altruista de datos�, todo intercambio voluntario de datos basado en el consentimiento de los interesados para que se traten sus datos personales, o en el permiso de los titulares de datos para que se usen sus datos no personales, sin 醤imo de obtener o recibir una gratificaci髇 que exceda de una compensaci髇 relativa a los costes en que incurran a la hora de facilitar sus datos, con objetivos de inter閟 general tal como se disponga en el Derecho nacional, en su caso, como, por ejemplo, la asistencia sanitaria, la lucha contra el cambio clim醫ico, la mejora de la movilidad, la facilitaci髇 del desarrollo, elaboraci髇 y difusi髇 de estad韘ticas oficiales, la mejora de la prestaci髇 de servicios p鷅licos, la elaboraci髇 de pol韙icas p鷅licas o la investigaci髇 cient韋ica de inter閟 general;
• 17) 玱rganismo del sector p鷅lico�, las autoridades estatales, regionales o locales, los organismos de Derecho p鷅lico o las asociaciones constituidas por una o m醩 de dichas autoridades o por uno o m醩 de dichos organismos de Derecho p鷅lico;
• 18) 玱rganismo de Derecho p鷅lico�, todo organismo que re鷑a las caracter韘ticas siguientes:
  • a) haber sido creado espec韋icamente para satisfacer necesidades de inter閟 general y no tener car醕ter industrial ni mercantil;
  • b) estar dotado de personalidad jur韉ica;
  • c) estar financiado, mayoritariamente, por autoridades estatales, regionales o locales, u otros organismos de Derecho p鷅lico, cuya gesti髇 est� sujeta a la supervisi髇 de dichas autoridades u organismos, o m醩 de la mitad de los miembros de su 髍gano de administraci髇, de direcci髇 o de supervisi髇 hayan sido nombrados por las autoridades estatales, regionales o locales, o por otros organismos de Derecho p鷅lico;
• 19) 玡mpresa p鷅lica�, toda empresa en la que los organismos del sector p鷅lico puedan ejercer, directa o indirectamente, una influencia dominante por el hecho de tener la propiedad o una participaci髇 financiera en la empresa, o en virtud de las normas que la rigen; a los fines de la presente definici髇, se considerar� que los organismos del sector p鷅lico ejercen una influencia dominante en cualquiera de los casos siguientes en que, directa o indirectamente:
  • a) posean la mayor韆 del capital suscrito de la empresa;
  • b) controlen la mayor韆 de los votos correspondientes a las participaciones emitidas por la empresa;
  • c) puedan nombrar a m醩 de la mitad de los miembros del 髍gano de administraci髇, de direcci髇 o de supervisi髇 de la empresa;
• 20) 玡ntorno de tratamiento seguro�, el entorno f韘ico o virtual y los medios organizativos para garantizar el cumplimiento del Derecho de la Uni髇, como, por ejemplo, el Reglamento (UE) 2016/679, en particular, por lo que respecta a los derechos de los interesados, los derechos de propiedad intelectual y la confidencialidad comercial y estad韘tica, la integridad y la accesibilidad, as� como para garantizar el cumplimiento del Derecho nacional aplicable y permitir que la entidad encargada de proporcionar el entorno de tratamiento seguro determine y supervise todas las acciones de tratamiento, incluida la presentaci髇, el almacenamiento, la descarga y la exportaci髇 de datos, as� como el c醠culo de datos derivados mediante algoritmos computacionales;
• 21) 玶epresentante legal�, toda persona f韘ica o jur韉ica establecida en la Uni髇 y designada expresamente para actuar en nombre de un proveedor de servicios de intermediaci髇 de datos no establecido en la Uni髇 o en nombre de una entidad no establecida en la Uni髇 que recoja, para objetivos de inter閟 general, datos cedidos de forma altruista por personas f韘icas o jur韉icas, y que es la persona a la que podr醤 dirigirse las autoridades competentes en materia de servicios de intermediaci髇 de datos y las autoridades competentes para la inscripci髇 en el registro de las organizaciones de gesti髇 de datos con fines altruistas, adem醩 de o en lugar de dicho proveedor o entidad, por lo que respecta a las obligaciones que impone el presente Reglamento, incluido el supuesto en que se inicie un procedimiento de ejecuci髇 por alg鷑 incumplimiento de un proveedor de servicios de intermediaci髇 de datos o entidad que no est閚 establecidos en la Uni髇.

Art韈ulo 3 Categor韆s de datos

1. El presente cap韙ulo se aplica a aquellos datos que obren en poder de organismos del sector p鷅lico que est閚 protegidos por motivos de:

• a) confidencialidad comercial, incluidos los secretos comerciales, profesionales o empresariales;
• b) confidencialidad estad韘tica;
• c) protecci髇 de los derechos de propiedad intelectual de terceros, o
• d) protecci髇 de los datos personales, en la medida en que tales datos queden excluidos del 醡bito de aplicaci髇 de la Directiva (UE) 2019/1024.

2. El presente cap韙ulo no se aplica a:

• a) los datos que obren en poder de empresas p鷅licas;
• b) los datos que obren en poder de organismos p鷅licos de radiodifusi髇 y sus filiales, as� como los datos que obren en poder de otros organismos o sus filiales para el cumplimiento de una misi髇 de servicio p鷅lico de radiodifusi髇;
• c) los datos que obren en poder de centros culturales y de ense馻nza;
• d) aquellos datos que obren en poder de organismos del sector p鷅lico que est閚 protegidos por motivos de seguridad p鷅lica, defensa o seguridad nacional, o
• e) los datos cuya facilitaci髇 constituya una actividad ajena al 醡bito de la misi髇 de servicio p鷅lico de los organismos del sector p鷅lico de que se trate, seg鷑 se determine ese 醡bito en la legislaci髇 o en otras normas de obligado cumplimiento del Estado miembro correspondiente, o, a falta de tales normas, seg鷑 se determine de acuerdo con la pr醕tica administrativa com鷑 de dicho Estado miembro, siempre y cuando el 醡bito de la misi髇 de servicio p鷅lico sea transparente y est� sometido a revisi髇.

3. El presente cap韙ulo se entender� sin perjuicio de:

• a) el Derecho de la Uni髇 y nacional y los acuerdos internacionales en los que sean parte la Uni髇 o los Estados miembros relativos a la protecci髇 de las categor韆s de datos enumeradas en el apartado 1, y
• b) el Derecho de la Uni髇 y nacional relativo al acceso a documentos.

Art韈ulo 4 Prohibici髇 de los acuerdos de exclusividad

1. Se proh韇en los acuerdos u otras pr醕ticas relativos a la reutilizaci髇 de aquellos datos que obren en poder de organismos del sector p鷅lico que contengan categor韆s de datos de las enumeradas en el art韈ulo 3, apartado 1, por los que se concedan derechos exclusivos o cuyo objetivo o efecto sea conceder derechos exclusivos o restringir la disponibilidad de los datos para su reutilizaci髇 por entidades distintas de las partes en tales acuerdos o pr醕ticas.

2. Como excepci髇 a lo dispuesto en el apartado 1, podr� concederse un derecho exclusivo para la reutilizaci髇 de los datos mencionados en dicho apartado en la medida en que as� lo exija la prestaci髇 de un servicio o el suministro de un producto de inter閟 general que, de otro modo, no ser韆 posible.

3. Se conceder� un derecho exclusivo, en aplicaci髇 del apartado 2, mediante un acto administrativo o disposici髇 contractual de conformidad con el Derecho aplicable de la Uni髇 o nacional y respetando los principios de transparencia, igualdad de trato y no discriminaci髇.

4. El tiempo m醲imo de duraci髇 de un derecho exclusivo a reutilizar los datos ser� de doce meses. Cuando se celebre un contrato, la duraci髇 de este ser� la misma que la del derecho exclusivo.

5. La concesi髇 de un derecho exclusivo en aplicaci髇 de los apartados 2, 3 y 4, incluidas las razones por las que sea necesaria su concesi髇, se har� de forma transparente y se dar� a conocer p鷅licamente en l韓ea, de una forma compatible con el Derecho de la Uni髇 pertinente en materia de contrataci髇 p鷅lica.

6. Los acuerdos u otras pr醕ticas a los que se aplique la prohibici髇 del apartado 1 que no re鷑an las condiciones de los apartados 2 y 3, y hayan sido celebrados antes del 23 de junio de 2022, finalizar醤 al t閞mino del contrato aplicable y, en cualquier caso, a m醩 tardar el 24 de diciembre de 2024.

Art韈ulo 5 Condiciones de la reutilizaci髇

1. Los organismos del sector p鷅lico que, con arreglo al Derecho nacional, sean competentes para conceder o denegar acceso para la reutilizaci髇 de una o varias de las categor韆s de datos enumeradas en el art韈ulo 3, apartado 1, publicar醤 las condiciones en las que se permite tal reutilizaci髇 y el procedimiento para solicitarla por medio del punto 鷑ico de informaci髇 a que se refiere el art韈ulo 8. Cuando concedan o denieguen acceso para la reutilizaci髇, podr醤 prestarle asistencia los organismos competentes a que se refiere el art韈ulo 7, apartado 1.

Los Estados miembros velar醤 por que los organismos del sector p鷅lico dispongan de los recursos necesarios para cumplir lo dispuesto en el presente art韈ulo.

2. Las condiciones de la reutilizaci髇 no podr醤 ser discriminatorias, deber醤 ser transparentes y proporcionadas, y estar justificadas objetivamente respecto de las categor韆s de datos, los fines de la reutilizaci髇 y la naturaleza de los datos cuya reutilizaci髇 se permita. Dichas condiciones no podr醤 utilizarse para restringir la competencia.

3. Los organismos del sector p鷅lico velar醤, de conformidad con el Derecho de la Uni髇 y nacional, por preservar la naturaleza protegida de los datos. Podr醤 establecer los requisitos siguientes:

• a) que se conceda acceso para la reutilizaci髇 de los datos 鷑icamente cuando el organismo del sector p鷅lico o el organismo competente, tras una solicitud de reutilizaci髇, haya garantizado que los datos se han:
  • i) anonimizado, en el caso de los datos personales, y
  • ii) modificado, agregado o tratado por cualquier otro m閠odo de control de la divulgaci髇, en el caso de la informaci髇 comercial de car醕ter confidencial, incluidos los secretos comerciales o los contenidos protegidos por derechos de propiedad intelectual;
• b) que el acceso y reutilizaci髇 a distancia de los datos se lleven a cabo en un entorno de tratamiento seguro facilitado o controlado por el organismo del sector p鷅lico;
• c) que el acceso y reutilizaci髇 de los datos se lleven a cabo en los locales f韘icos en los que se encuentre el entorno de tratamiento seguro de conformidad con unas normas de seguridad estrictas, siempre que no pueda habilitarse el acceso a distancia sin que ello ponga en peligro los derechos e intereses de terceros.

4. En el caso en que se permita la reutilizaci髇 de conformidad con el apartado 3, letras b) y c), los organismos del sector p鷅lico impondr醤 condiciones que preserven la integridad del funcionamiento de los sistemas t閏nicos del entorno de tratamiento seguro utilizado. El organismo del sector p鷅lico se reservar� el derecho a verificar el proceso, los medios y los resultados del tratamiento de datos efectuado por el reutilizador para preservar la integridad de la protecci髇 de los datos y se reservar� el derecho a prohibir la utilizaci髇 de aquellos resultados que contengan informaci髇 que ponga en peligro los derechos e intereses de terceros. La decisi髇 de prohibir la utilizaci髇 de los resultados deber� ser comprensible y transparente para el reutilizador.

5. A menos que el Derecho nacional establezca garant韆s espec韋icas respecto de las obligaciones de confidencialidad aplicables en relaci髇 con la reutilizaci髇 de los datos a los que se refiere el art韈ulo 3, apartado 1, el organismo del sector p鷅lico supeditar� la utilizaci髇 de los datos facilitados de conformidad con el apartado 3 del presente art韈ulo a la observancia por parte del reutilizador de una obligaci髇 de confidencialidad que proh韇a la divulgaci髇 de cualquier informaci髇 que ponga en peligro los derechos e intereses de terceros, que el reutilizador pueda haber adquirido a pesar de las garant韆s establecidas. Se prohibir� a los reutilizadores reidentificar a cualquier interesado al que se refieran los datos y estar醤 obligados a adoptar medidas t閏nicas y operativas para evitar la reidentificaci髇 y para notificar al organismo del sector p鷅lico cualquier violaci髇 de la seguridad de los datos que d� lugar a la reidentificaci髇 de los interesados de que se trate. En caso de reutilizaci髇 no autorizada de datos no personales, el reutilizador informar� sin demora y, en su caso, con la ayuda del organismo del sector p鷅lico, a las personas jur韉icas cuyos derechos e intereses puedan verse afectados.

6. Cuando no pueda permitirse la reutilizaci髇 de los datos de conformidad con las obligaciones establecidas en los apartados 3 y 4 del presente art韈ulo y no exista ninguna otra base jur韉ica para transmitir los datos con arreglo al Reglamento (UE) 2016/679, el organismo del sector p鷅lico har� todo lo posible, de conformidad con el Derecho de la Uni髇 y nacional, para prestar asistencia a los reutilizadores potenciales en la obtenci髇 del consentimiento de los interesados o del permiso de los titulares de datos cuyos derechos e intereses puedan verse afectados por la reutilizaci髇, siempre que ello sea factible sin acarrear cargas desproporcionadas para el organismo del sector p鷅lico. Cuando preste dicha asistencia, el organismo del sector p鷅lico podr� ser asistido por los organismos competentes a que se refiere el art韈ulo 7, apartado 1.

7. Solo se permitir� la reutilizaci髇 de datos con la condici髇 de cumplir los derechos de propiedad intelectual. Los organismos del sector p鷅lico no ejercer醤 el derecho que el art韈ulo 7, apartado 1, de la Directiva 96/9/CE otorga a los fabricantes de bases de datos para impedir la reutilizaci髇 de datos o para restringirla m醩 all� de los l韒ites previstos en el presente Reglamento.

8. Cuando los datos solicitados se consideren confidenciales, de conformidad con el Derecho de la Uni髇 o nacional en materia de confidencialidad comercial o estad韘tica, los organismos del sector p鷅lico velar醤 por que los datos confidenciales no se divulguen como consecuencia de permitir la reutilizaci髇, a menos que dicha reutilizaci髇 se permita de conformidad con el apartado 6.

9. Cuando un reutilizador tenga la intenci髇 de transferir a un tercer pa韘 datos no personales protegidos por los motivos expuestos en el art韈ulo 3, apartado 1, informar� al organismo del sector p鷅lico de su intenci髇 de transferirlos y de la finalidad de la transferencia en el momento de solicitar la reutilizaci髇 de dichos datos. En caso de reutilizaci髇 de conformidad con el apartado 6 del presente art韈ulo, el reutilizador informar�, en su caso, asistido por el organismo del sector p鷅lico, a la persona jur韉ica cuyos derechos e intereses puedan verse afectados de tal intenci髇, de la finalidad y de las garant韆s adecuadas. El organismo del sector p鷅lico no permitir� la reutilizaci髇 a menos que la persona jur韉ica conceda su permiso a dicha transferencia.

10. Los organismos del sector p鷅lico transmitir醤 datos no personales confidenciales o protegidos por derechos de propiedad intelectual a un reutilizador que tenga la intenci髇 de transferirlos a un tercer pa韘 distinto de los pa韘es designados de conformidad con el apartado 12 solo si el reutilizador se obliga contractualmente a:

• a) cumplir las obligaciones que se le exijan de conformidad con los apartados 7 y 8, incluso despu閟 de transferir los datos al tercer pa韘, y
• b) aceptar la competencia de los 髍ganos jurisdiccionales del Estado miembro del organismo del sector p鷅lico transmisor respecto de los litigios que puedan surgir en relaci髇 con el cumplimiento de los apartados 7 y 8.

11. Los organismos del sector p鷅lico proporcionar醤, cuando proceda y en la medida de sus capacidades, orientaciones y asistencia a los reutilizadores para que cumplan las obligaciones a las que se refiere el apartado 10 del presente art韈ulo.

Con el fin de prestar asistencia a los organismos del sector p鷅lico y a los reutilizadores, la Comisi髇 podr� adoptar actos de ejecuci髇 por los que se establezcan cl醬sulas contractuales tipo para cumplir las obligaciones a las que se refiere el apartado 10 del presente art韈ulo. Dichos actos de ejecuci髇 se adoptar醤 de conformidad con el procedimiento de examen a que se refiere el art韈ulo 33, apartado 3.

12. Cuando as� lo justifique un n鷐ero considerable de solicitudes en toda la Uni髇 relativas a la reutilizaci髇 de datos no personales en terceros pa韘es concretos, la Comisi髇 podr� adoptar actos de ejecuci髇 en los que se declare que las disposiciones jur韉icas, de supervisi髇 y de ejecuci髇 de un tercer pa韘:

• a) garantizan una protecci髇 de la propiedad intelectual y de los secretos comerciales esencialmente equivalente a la garantizada por el Derecho de la Uni髇;
• b) se aplican y hacen cumplir de manera efectiva, y
• c) ofrecen v韆s de recurso judicial efectivas.

Dichos actos de ejecuci髇 se adoptar醤 de conformidad con el procedimiento de examen a que se refiere el art韈ulo 33, apartado 3.

13. Los actos legislativos espec韋icos de la Uni髇 podr醤 considerar que determinadas categor韆s de datos no personales que obren en poder de organismos del sector p鷅lico son muy sensibles a efectos del presente art韈ulo cuando su transferencia a terceros pa韘es pueda poner en peligro objetivos de las pol韙icas p鷅licas de la Uni髇, entre otros, la seguridad y salud p鷅licas, o pueda entra馻r el riesgo de la reidentificaci髇 de datos no personales anonimizados. Cuando se adopte dicho acto, la Comisi髇 adoptar� actos delegados de conformidad con el art韈ulo 32 que completen el presente Reglamento con condiciones especiales aplicables a las transferencias de tales datos a terceros pa韘es.

Dichas condiciones especiales se basar醤 en la naturaleza de las categor韆s de datos no personales se馻ladas en el acto legislativo espec韋ico de la Uni髇 y en los motivos para considerar dichas categor韆s como muy sensibles, teniendo en cuenta los riesgos de reidentificaci髇 de los datos no personales anonimizados. No podr醤 ser discriminatorias y se limitar醤 a lo necesario para alcanzar los objetivos de las pol韙icas p鷅licas de la Uni髇 determinados en dicho acto, de conformidad con las obligaciones internacionales de la Uni髇.

Si los actos legislativos espec韋icos de la Uni髇 a que se refiere el p醨rafo primero as� lo exigen, dichas condiciones especiales podr醤 incluir las condiciones contractuales aplicables a la transferencia de datos o disposiciones t閏nicas a ese respecto, limitaciones relativas a la reutilizaci髇 de los datos en terceros pa韘es o relativas a las categor韆s de personas facultadas para transferir los datos a terceros pa韘es, o, en casos excepcionales, restricciones relativas a la transferencia de los datos a terceros pa韘es.

14. La persona f韘ica o jur韉ica a la que se haya concedido el derecho a reutilizar datos no personales solo podr� transferir los datos a terceros pa韘es en los que se cumplan los requisitos de los apartados 10, 12 y 13.

Art韈ulo 6 Tasas

1. Los organismos del sector p鷅lico que permitan la reutilizaci髇 de las categor韆s de datos enumeradas en el art韈ulo 3, apartado 1, podr醤 cobrar tasas por permitir dicha reutilizaci髇.

2. Las tasas aplicadas en virtud del apartado 1 deber醤 ser transparentes, no discriminatorias y proporcionadas, estar醤 justificadas objetivamente y no podr醤 restringir la competencia.

3. Los organismos del sector p鷅lico garantizar醤 que el pago de las tasas tambi閚 pueda efectuarse en l韓ea, a trav閟 de servicios transfronterizos de pago de uso generalizado, sin discriminaci髇 por raz髇 del lugar de establecimiento del proveedor del servicio de pago, el lugar de emisi髇 del instrumento de pago o la ubicaci髇 de la cuenta de pago dentro de la Uni髇.

4. Cuando los organismos del sector p鷅lico apliquen tasas, adoptar醤 medidas para incentivar la reutilizaci髇 de las categor韆s de datos enumeradas en el art韈ulo 3, apartado 1, con fines no comerciales, como la investigaci髇 cient韋ica, y la reutilizaci髇 por parte de las pymes y las empresas emergentes, de conformidad con las normas sobre ayudas estatales. A este respecto, los organismos del sector p鷅lico tambi閚 podr醤 ofrecer los datos con un descuento en las tasas o de forma gratuita, en particular, a las pymes y empresas emergentes, la sociedad civil y los centros educativos. A tal fin, los organismos del sector p鷅lico podr醤 elaborar una lista de categor韆s de reutilizadores a los que se faciliten los datos para reutilizaci髇 con un descuento en las tasas o de forma gratuita. Se publicar� dicha lista junto con los criterios seguidos para elaborarla.

5. Las tasas se calcular醤 en funci髇 de los costes relacionados con la tramitaci髇 de las solicitudes de reutilizaci髇 de las categor韆s de datos enumeradas en el art韈ulo 3, apartado 1, y se limitar醤 a los costes necesarios en relaci髇 con:

• a) la reproducci髇, la entrega y la difusi髇 de los datos;
• b) la adquisici髇 de derechos;
• c) la anonimizaci髇 u otras formas de preparaci髇 de los datos personales y de los datos comerciales confidenciales con arreglo a lo dispuesto en el art韈ulo 5, apartado 3;
• d) el mantenimiento del entorno de tratamiento seguro;
• e) la adquisici髇, por parte de terceros ajenos al sector p鷅lico, del derecho de terceros de permitir la reutilizaci髇 de conformidad con el presente cap韙ulo, y
• f) la asistencia a los reutilizadores en la obtenci髇 del consentimiento de los interesados y del permiso de los titulares de datos cuyos derechos e intereses puedan verse afectados por la reutilizaci髇.

6. Los Estados miembros establecer醤 y publicar醤 los criterios y la metodolog韆 para calcular las tasas. Los organismos del sector p鷅lico publicar醤 una descripci髇 de las principales categor韆s de costes y las normas para su asignaci髇.

Art韈ulo 7 Organismos competentes

1. A efectos de llevar a cabo los cometidos a que se refiere el presente art韈ulo, cada Estado miembro designar� uno o varios organismos competentes, que podr醤 ser competentes para determinados sectores, para prestar asistencia a los organismos del sector p鷅lico que concedan o denieguen acceso para la reutilizaci髇 de las categor韆s de datos enumeradas en el art韈ulo 3, apartado 1. Los Estados miembros podr醤 crear uno o m醩 organismos competentes nuevos o servirse de organismos del sector p鷅lico existentes o de servicios internos de organismos del sector p鷅lico que cumplan las condiciones establecidas en el presente Reglamento.

2. Podr� confiarse a los organismos competentes la facultad de conceder acceso para la reutilizaci髇 de las categor韆s de datos enumeradas en el art韈ulo 3, apartado 1, con arreglo al Derecho de la Uni髇 o nacional que prevea la concesi髇 de dicho acceso. Cuando dichos organismos competentes concedan o denieguen el acceso para la reutilizaci髇, les ser醤 aplicables los art韈ulos 4, 5, 6 y 9.

3. Los organismos competentes dispondr醤 de los recursos jur韉icos, financieros, t閏nicos y humanos adecuados para desempe馻r las funciones que se les asignen, incluidos los conocimientos t閏nicos necesarios para poder cumplir con el Derecho de la Uni髇 o nacional aplicable en lo referente a los reg韒enes de acceso relativos a las categor韆s de datos enumeradas en el art韈ulo 3, apartado 1.

4. La asistencia a que se refiere el apartado 1 comprender�, cuando sea necesario, lo siguiente:

• a) apoyo t閏nico mediante la habilitaci髇 de un entorno de tratamiento seguro a fin de facilitar el acceso para la reutilizaci髇 de los datos;
• b) orientaci髇 y apoyo t閏nico sobre la mejor manera de estructurar y almacenar los datos para que sean f醕ilmente accesibles;
• c) apoyo t閏nico para la seudonimizaci髇 y para garantizar que el tratamiento de los datos pueda llevarse a cabo de manera que se preserve de manera efectiva la privacidad, la confidencialidad, la integridad y la accesibilidad de la informaci髇 contenida en los datos cuya reutilizaci髇 se permite, incluidas las t閏nicas de anonimizaci髇, generalizaci髇, supresi髇 y aleatorizaci髇 de datos personales u otros m閠odos de vanguardia para la protecci髇 de la privacidad, y la eliminaci髇 de informaci髇 comercial confidencial, incluidos los secretos comerciales o los contenidos protegidos por derechos de propiedad intelectual;
• d) asistencia a los organismos del sector p鷅lico, cuando corresponda, para prestar asistencia a los reutilizadores a solicitar el consentimiento de los interesados para la reutilizaci髇 o el permiso de los titulares de datos en consonancia con sus decisiones espec韋icas, lo que incluye asistencia sobre el territorio en el que se prevea efectuar el tratamiento de los datos y asistencia a los organismos del sector p鷅lico en el establecimiento de mecanismos t閏nicos que permitan a los reutilizadores transmitir las solicitudes de consentimiento o permiso, cuando resulte factible en la pr醕tica;
• e) asistencia a los organismos del sector p鷅lico en la evaluaci髇 de la idoneidad de las obligaciones contractuales contra韉as por un reutilizador, en virtud del art韈ulo 5, apartado 10.

5. Cada Estado miembro notificar� a la Comisi髇 la identidad de los organismos competentes designados en virtud del apartado 1 a m醩 tardar el 24 de septiembre de 2023. Asimismo, cada Estado miembro notificar� a la Comisi髇 toda modificaci髇 posterior de la identidad de dichos organismos competentes.

Art韈ulo 8 Puntos 鷑icos de informaci髇

1. Los Estados miembros velar醤 por que toda la informaci髇 pertinente en relaci髇 con la aplicaci髇 de los art韈ulos 5 y 6 est� disponible y sea f醕ilmente accesible a trav閟 de un punto 鷑ico de informaci髇. Los Estados miembros crear醤 un organismo nuevo o designar醤 un organismo existente como punto 鷑ico de informaci髇. El punto 鷑ico de informaci髇 podr� estar vinculado a puntos de informaci髇 sectorial, regional o local. Las funciones del punto 鷑ico de informaci髇 podr醤 automatizarse, siempre que el organismo del sector p鷅lico garantice un apoyo adecuado.

2. El punto 鷑ico de informaci髇 ser� competente para recibir las consultas o solicitudes de reutilizaci髇 de las categor韆s de datos enumeradas en el art韈ulo 3, apartado 1, y las transmitir�, cuando resulte posible y adecuado, a trav閟 de medios automatizados, a los organismos del sector p鷅lico competentes, o, en su caso, a los organismos competentes a los que se refiere el art韈ulo 7, apartado 1, cuando proceda. El punto 鷑ico de informaci髇 pondr� a disposici髇, por medios electr髇icos, una lista de activos consultable que contenga un resumen de todos los recursos de datos disponibles, entre ellos, en su caso, los recursos de datos que est閚 disponibles en puntos sectoriales, regionales o locales, con informaci髇 pertinente en la que se describan los datos disponibles, que incluya, al menos, el formato y el tama駉 de los datos y las condiciones para su reutilizaci髇.

3. El punto 鷑ico de informaci髇 podr� crear un canal de informaci髇 espec韋ico, simplificado y bien documentado para las pymes y las empresas emergentes, que aborde sus necesidades y capacidades a la hora de solicitar la reutilizaci髇 de las categor韆s de datos enumeradas en el art韈ulo 3, apartado 1.

4. La Comisi髇 crear� un punto 鷑ico europeo de acceso que ofrezca un registro electr髇ico de datos consultable en los puntos 鷑icos de informaci髇 nacionales e informaci髇 adicional sobre c髆o solicitar datos a trav閟 de dichos puntos 鷑icos de informaci髇 nacionales.

Art韈ulo 9 Procedimiento de solicitud de reutilizaci髇

1. Salvo que se prevean plazos m醩 breves en el Derecho nacional, los organismos del sector p鷅lico competentes o los organismos competentes a que se refiere el art韈ulo 7, apartado 1, adoptar醤 las decisiones sobre la solicitud de reutilizaci髇 de las categor韆s de datos enumeradas en el art韈ulo 3, apartado 1, en el plazo de dos meses a partir de la fecha de recepci髇 de la solicitud.

En caso de solicitudes de reutilizaci髇 excepcionalmente extensas y complejas, el plazo de dos meses podr� ampliarse un m醲imo de treinta d韆s. En tales casos, los organismos del sector p鷅lico competentes o los organismos competentes a que se refiere el art韈ulo 7, apartado 1, notificar醤 al solicitante lo antes posible que se necesita m醩 tiempo para tramitar la solicitud y los motivos de la demora.

2. Toda persona f韘ica o jur韉ica directamente afectada por una decisi髇 adoptada de conformidad con el apartado 1 dispondr� de un derecho efectivo de recurso en el Estado miembro en el que se encuentre el organismo en cuesti髇. Ese derecho de recurso se establecer� en el Derecho nacional e incluir� la posibilidad de revisi髇 por un 髍gano imparcial con los conocimientos especializados adecuados, como, por ejemplo, la autoridad nacional de defensa de la competencia, la autoridad reguladora del acceso a los documentos correspondiente, la autoridad de control establecida de conformidad con el Reglamento (UE) 2016/679 o un 髍gano jurisdiccional nacional, cuyas decisiones sean vinculantes para el organismo del sector p鷅lico o el organismo competente en cuesti髇.

Art韈ulo 10 Servicios de intermediaci髇 de datos

La prestaci髇 de los siguientes servicios de intermediaci髇 de datos deber� cumplir lo dispuesto en el art韈ulo 12 y estar� sujeta a un procedimiento de notificaci髇:

• a) servicios de intermediaci髇 entre los titulares de datos y los potenciales usuarios de datos, incluida la facilitaci髇 de los medios t閏nicos o de otro tipo para habilitar dichos servicios; estos servicios podr醤 comprender el intercambio bilateral o multilateral de datos o la creaci髇 de plataformas o bases de datos que posibiliten el intercambio o la utilizaci髇 en com鷑 de datos, as� como el establecimiento de otra infraestructura espec韋ica para la interconexi髇 de los titulares de datos con los usuarios de datos;
• b) servicios de intermediaci髇 entre los interesados que deseen facilitar sus datos personales o las personas f韘icas que deseen facilitar datos no personales y los potenciales usuarios de datos, incluida la facilitaci髇 de los medios t閏nicos o de otro tipo necesarios para habilitar dichos servicios, y, en particular, posibilitar el ejercicio de los derechos de los interesados previstos en el Reglamento (UE) 2016/679;
• c) servicios de cooperativas de datos.

Art韈ulo 11 Notificaci髇 por los proveedores de servicios de intermediaci髇 de datos

1. Todo proveedor de servicios de intermediaci髇 de datos con la intenci髇 de prestar los servicios de intermediaci髇 de datos a que se refiere el art韈ulo 10 presentar� una notificaci髇 a la autoridad competente en materia de servicios de intermediaci髇 de datos.

2. A efectos del presente Reglamento, se considerar� que un prestador de servicios de intermediaci髇 de datos establecido en m醩 de un Estado miembro est� sometido al ordenamiento jur韉ico del Estado miembro de su establecimiento principal, sin perjuicio del Derecho de la Uni髇 que regula las acciones transfronterizas de indemnizaci髇 por da駉s y perjuicios y los procedimientos conexos.

3. Los proveedores de servicios de intermediaci髇 de datos que no est閚 establecidos en la Uni髇 y que ofrezcan en ella los servicios de intermediaci髇 de datos a que se refiere el art韈ulo 10 deber醤 designar un representante legal en uno de los Estados miembros en los que se ofrezcan dichos servicios.

A efectos de garantizar el cumplimiento del presente Reglamento, el proveedor de servicios de intermediaci髇 de datos otorgar� un mandato al representante legal para que las autoridades competentes en materia de servicios de intermediaci髇 de datos o los interesados y los titulares de datos se dirijan a 閘 en lugar o adem醩 de dirigirse al proveedor, en todos aquellos aspectos relacionados con los servicios de intermediaci髇 de datos prestados. El representante legal cooperar� con las autoridades competentes en materia de servicios de intermediaci髇 de datos y les demostrar� de forma exhaustiva, previa solicitud, las medidas y disposiciones adoptadas por el proveedor de servicios de intermediaci髇 de datos para garantizar el cumplimiento del presente Reglamento.

Se considerar� que el proveedor de servicios de intermediaci髇 de datos queda sometido al ordenamiento jur韉ico del Estado miembro en el que est� ubicado su representante legal. La designaci髇 de un representante legal por el proveedor de servicios de intermediaci髇 de datos se entender� sin perjuicio de las acciones judiciales que puedan ejercitarse contra el proveedor de servicios de intermediaci髇 de datos.

4. Tras haber remitido una notificaci髇 de conformidad con lo dispuesto en el apartado 1, el proveedor de servicios de intermediaci髇 de datos podr� iniciar su actividad con arreglo a las condiciones establecidas en el presente cap韙ulo.

5. La notificaci髇 a que se refiere el apartado 1 dar� al proveedor de servicios de intermediaci髇 de datos el derecho a prestar servicios de intermediaci髇 de datos en todos los Estados miembros.

6. La notificaci髇 a que se refiere el apartado 1 incluir� la informaci髇 siguiente:

• a) nombre del proveedor de servicios de intermediaci髇 de datos;
• b) naturaleza jur韉ica del proveedor de servicios de intermediaci髇 de datos, as� como su forma jur韉ica, estructura de propiedad, filiales pertinentes y, cuando el proveedor de servicios de intermediaci髇 de datos est� inscrito en un registro mercantil u otro registro p鷅lico nacional similar, su n鷐ero de registro;
• c) direcci髇 del eventual establecimiento principal del proveedor de servicios de intermediaci髇 de datos en la Uni髇 y, en su caso, de cualquier sucursal en otro Estado miembro, o direcci髇 de su representante legal;
• d) sitio web p鷅lico en el que se recoja informaci髇 completa y actualizada sobre el proveedor de servicios de intermediaci髇 de datos y sobre sus actividades, incluida, como m韓imo, la informaci髇 a que se refieren las letras a), b), c) y f);
• e) personas de contacto del proveedor de servicios de intermediaci髇 de datos y datos de contacto;
• f) descripci髇 del servicio de intermediaci髇 de datos que el proveedor de servicios de intermediaci髇 de datos tenga intenci髇 de prestar e indicaci髇 de las categor韆s enumeradas en el art韈ulo 10 a las que corresponda el servicio de intermediaci髇 de datos;
• g) estimaci髇 de la fecha de inicio de la actividad, si fuera distinta de la fecha de notificaci髇.

7. La autoridad competente en materia de servicios de intermediaci髇 de datos se asegurar� de que el procedimiento de notificaci髇 no sea discriminatorio y no falsee la competencia.

8. A petici髇 del proveedor de servicios de intermediaci髇 de datos, la autoridad competente en materia de servicios de intermediaci髇 de datos expedir�, en el plazo de una semana desde que se presente la notificaci髇 de forma debida e 韓tegra, una declaraci髇 normalizada en la que se confirme que el proveedor de servicios de intermediaci髇 de datos ha presentado la notificaci髇 a que se refiere el apartado 1 y que esa notificaci髇 contiene la informaci髇 enumerada en el apartado 6.

9. A petici髇 del proveedor de servicios de intermediaci髇 de datos, la autoridad competente en materia de servicios de intermediaci髇 de datos confirmar� que el proveedor de servicios de intermediaci髇 de datos cumple el presente art韈ulo y el art韈ulo 12. Tras la recepci髇 de dicha confirmaci髇, el proveedor de servicios de intermediaci髇 de datos podr� usar, en sus comunicaciones orales y escritas, la denominaci髇 玴roveedor de servicios de intermediaci髇 de datos reconocido en la Uni髇�, as� como un logotipo com鷑.

Con objeto de garantizar que los proveedores de servicios de intermediaci髇 de datos reconocidos en la Uni髇 sean f醕ilmente identificables en toda la Uni髇, la Comisi髇 establecer�, mediante actos de ejecuci髇, un dise駉 para el logotipo com鷑. Los proveedores de servicios de intermediaci髇 de datos reconocidos en la Uni髇 mostrar醤 el logotipo com鷑 de forma clara en todas las publicaciones en l韓ea y fuera de ella relativas a sus actividades de intermediaci髇 de datos.

Dichos actos de ejecuci髇 se adoptar醤 de conformidad con el procedimiento consultivo a que se refiere el art韈ulo 33, apartado 2.

10. La autoridad competente en materia de servicios de intermediaci髇 de datos informar� por v韆 electr髇ica y sin demora a la Comisi髇 sobre cada nueva notificaci髇. La Comisi髇 llevar� y actualizar� peri骴icamente un registro p鷅lico de todos los proveedores de servicios de intermediaci髇 de datos que presten servicios en la Uni髇. La informaci髇 exigida en el apartado 6, letras a), b), c), d), f) y g), ser� publicada en el registro p鷅lico.

11. La autoridad competente en materia de servicios de intermediaci髇 de datos podr� cobrar tasas por la notificaci髇 de conformidad con el Derecho nacional. Las tasas deber醤 ser proporcionadas y objetivas, y se calcular醤 en funci髇 de los costes administrativos relacionados con la supervisi髇 del cumplimiento y otras actividades de control del mercado que lleven a cabo las autoridades competentes en materia de servicios de intermediaci髇 de datos en relaci髇 con las notificaciones hechas por los proveedores de servicios de intermediaci髇 de datos. En el caso de las pymes y las empresas emergentes, la autoridad competente en materia de servicios de intermediaci髇 de datos podr� aplicar descuentos en las tasas o eximirlas de su pago.

12. Los proveedores de servicios de intermediaci髇 de datos notificar醤 a la autoridad competente en materia de servicios de intermediaci髇 de datos cualquier modificaci髇 de la informaci髇 presentada en virtud del apartado 6 en un plazo de catorce d韆s a partir del d韆 de la modificaci髇.

13. Cuando un proveedor de servicios de intermediaci髇 de datos cese sus actividades, lo notificar� a la autoridad competente en materia de servicios de intermediaci髇 de datos determinada con arreglo a los apartados 1, 2 y 3 en un plazo de quince d韆s.

14. La autoridad competente en materia de servicios de intermediaci髇 de datos informar� por v韆 electr髇ica y sin demora a la Comisi髇 sobre cada notificaci髇 de las previstas en los apartados 12 y 13. La Comisi髇 actualizar� en consecuencia el registro p鷅lico de los proveedores de servicios de intermediaci髇 de datos de la Uni髇.

Art韈ulo 12 Condiciones para la prestaci髇 de servicios de intermediaci髇 de datos

La prestaci髇 de servicios de intermediaci髇 de datos a que se refiere el art韈ulo 10 estar� sujeta a las condiciones siguientes:

• a) los proveedores de servicios de intermediaci髇 de datos no podr醤 utilizar los datos en relaci髇 con los que presten sus servicios para fines diferentes de su puesta a disposici髇 de los usuarios de datos y prestar醤 los servicios de intermediaci髇 de datos a trav閟 de una persona jur韉ica distinta;
• b) las condiciones contractuales comerciales, incluidas las relativas a los precios, para la prestaci髇 de servicios de intermediaci髇 de datos a un titular de datos o a un usuario de datos no podr醤 depender de que el titular de datos o el usuario de datos utilice otros servicios prestados por el mismo proveedor de servicios de intermediaci髇 de datos o por una entidad relacionada con 閘, y, de utilizarlos, no podr醤 depender de en qu� grado el titular de datos o el usuario de datos utilice dichos servicios;
• c) los datos recogidos sobre cualquier actividad de una persona f韘ica o jur韉ica a efectos de la prestaci髇 de un servicio de intermediaci髇 de datos, incluidas la fecha, hora y geolocalizaci髇, la duraci髇 de la actividad y las conexiones que el usuario del servicio de intermediaci髇 de datos establezca con otras personas f韘icas o jur韉icas, solo se utilizar醤 para el desarrollo de ese servicio de intermediaci髇 de datos, lo que puede implicar la utilizaci髇 de datos para la detecci髇 de fraudes o para fines de ciberseguridad, y se pondr醤 a disposici髇 de los titulares de datos, previa petici髇;
• d) los proveedores de servicios de intermediaci髇 de datos intercambiar醤 los datos en el mismo formato en el que los reciban de parte del interesado o del titular de datos, 鷑icamente los convertir醤 en formatos espec韋icos con el fin de mejorar la interoperabilidad intrasectorial e intersectorial o si as� lo solicita el usuario de datos o si as� lo exige el Derecho de la Uni髇 o si es necesario a efectos de la armonizaci髇 con las normas internacionales o europeas en materia de datos y ofrecer醤 a los interesados o a los titulares de datos una posibilidad de exclusi髇 en relaci髇 con dichas conversiones, a menos que el Derecho de la Uni髇 obligue a realizar dicha conversi髇;
• e) los servicios de intermediaci髇 de datos podr醤 incluir la oferta de herramientas y servicios espec韋icos adicionales a los titulares de datos o los interesados con el objetivo espec韋ico de facilitar el intercambio de los datos, por ejemplo, el almacenamiento temporal, la organizaci髇, la conversi髇, la anonimizaci髇 y la seudonimizaci髇, siempre que tales herramientas y servicios solo se utilicen previa solicitud o aprobaci髇 expresas del titular de datos o del interesado, y que las herramientas de terceros ofrecidas en ese contexto no se utilicen para otros fines;
• f) los proveedores de servicios de intermediaci髇 de datos velar醤 por que el procedimiento de acceso a sus servicios, incluidos los precios y las condiciones de servicio, sea equitativo, transparente y no discriminatorio, tanto para los interesados como para los titulares de datos y los usuarios de datos;
• g) los proveedores de servicios de intermediaci髇 de datos dispondr醤 de procedimientos para impedir pr醕ticas fraudulentas o abusivas de las partes que deseen obtener acceso a trav閟 de sus servicios de intermediaci髇 de datos;
• h) los proveedores de servicios de intermediaci髇 de datos se asegurar醤 en caso de insolvencia, de la continuidad razonable de la prestaci髇 de sus servicios de intermediaci髇 de datos y, cuando esos servicios de intermediaci髇 de datos incluyan el almacenamiento de datos, dispondr醤 de los mecanismos de garant韆 necesarios para que los titulares de datos y los usuarios de datos puedan acceder a sus datos, transferirlos o recuperarlos y, cuando presten esos servicios de intermediaci髇 entre interesados y usuarios de datos, para permitir que los interesados ejerzan sus derechos;
• i) los proveedores de servicios de intermediaci髇 de datos adoptar醤 las medidas adecuadas para garantizar la interoperabilidad con otros servicios de intermediaci髇 de datos, entre otros, mediante normas abiertas de uso com鷑 en el sector en el que operen los proveedores de servicios de intermediaci髇 de datos;
• j) los proveedores de servicios de intermediaci髇 de datos aplicar醤 las medidas t閏nicas, jur韉icas y organizativas adecuadas para impedir el acceso a datos no personales o su transferencia cuando dicho acceso o transferencia sean il韈itos con arreglo al Derecho de la Uni髇 o al Derecho nacional del Estado miembro correspondiente;
• k) los proveedores de servicios de intermediaci髇 de datos informar醤 sin demora a los titulares de datos en caso de transferencia, acceso o utilizaci髇 no autorizados de los datos no personales que haya compartido;
• l) los proveedores de servicios de intermediaci髇 de datos tomar醤 las medidas necesarias para garantizar un nivel de seguridad adecuado en relaci髇 con el almacenamiento, el tratamiento y la transmisi髇 de los datos no personales, y tambi閚 garantizar醤 el m醩 elevado nivel de seguridad en relaci髇 con el almacenamiento y la transmisi髇 de informaci髇 sensible desde el punto de vista de la competencia;
• m) los proveedores de servicios de intermediaci髇 de datos que ofrezcan servicios a los interesados actuar醤 en el mejor inter閟 de estos cuando faciliten el ejercicio de sus derechos, en particular, inform醤dolos y, cuando corresponda, asesor醤dolos de manera concisa, transparente, inteligible y f醕ilmente accesible sobre los usos previstos de los datos por los usuarios de datos y las condiciones generales aplicables a dichos usos antes de que los interesados presten su consentimiento;
• n) cuando los proveedores de servicios de intermediaci髇 de datos proporcionen herramientas para obtener el consentimiento de los interesados o el permiso para tratar los datos facilitados por los titulares de datos, especificar醤, cuando corresponda, el territorio del tercer pa韘 en el que se pretenda usar los datos y proporcionar醤 a los interesados herramientas tanto para otorgar como para retirar su consentimiento, y a los titulares de datos, herramientas tanto para conceder como para retirar los permisos para tratar los datos;
• o) los proveedores de servicios de intermediaci髇 de datos conservar醤 un registro de la actividad de intermediaci髇 de datos.

Art韈ulo 13 Autoridades competentes en materia de servicios de intermediaci髇 de datos

1. Cada Estado miembro designar� a una o varias autoridades competentes para desempe馻r las funciones relacionadas con el procedimiento de notificaci髇 en materia de servicios de intermediaci髇 de datos y notificar� a la Comisi髇 la identidad de dichas autoridades competentes a m醩 tardar el 24 de septiembre de 2023. Asimismo, cada Estado miembro notificar� a la Comisi髇 toda modificaci髇 posterior de la identidad de dichas autoridades competentes.

2. Las autoridades competentes en materia de servicios de intermediaci髇 de datos cumplir醤 los requisitos del art韈ulo 26.

3. Las facultades de las autoridades competentes en materia de servicios de intermediaci髇 de datos se entender醤 sin perjuicio de las facultades de las autoridades responsables de la protecci髇 de datos, las autoridades nacionales de defensa de la competencia, las autoridades encargadas de la ciberseguridad y otras autoridades sectoriales pertinentes. Con arreglo a sus competencias respectivas con arreglo al Derecho de la Uni髇 y nacional, dichas autoridades construir醤 entre s� una s髄ida cooperaci髇 e intercambiar醤 la informaci髇 necesaria para el desempe駉 de sus funciones en relaci髇 con los proveedores de servicios de intermediaci髇 de datos, y procurar醤 mantener una coherencia entre las decisiones adoptadas cuando apliquen el presente Reglamento.

Art韈ulo 14 Supervisi髇 del cumplimiento

1. Las autoridades competentes en materia de servicios de intermediaci髇 de datos controlar醤 y supervisar醤 el cumplimiento de los requisitos del presente cap韙ulo por los proveedores de servicios de intermediaci髇 de datos. Las autoridades competentes en materia de servicios de intermediaci髇 de datos tambi閚 podr醤 controlar y supervisar, a petici髇 de una persona f韘ica o jur韉ica, dicho cumplimiento por los proveedores de servicios de intermediaci髇 de datos.

2. Las autoridades competentes en materia de servicios de intermediaci髇 de datos estar醤 facultadas para solicitar a los proveedores de servicios de intermediaci髇 de datos o a sus representantes legales toda la informaci髇 necesaria a fin de comprobar el cumplimiento de los requisitos del presente cap韙ulo. Las solicitudes de informaci髇 deber醤 ser proporcionadas al cumplimiento de sus funciones y estar motivadas.

3. Cuando la autoridad competente en materia de servicios de intermediaci髇 de datos considere que un proveedor de servicios de intermediaci髇 de datos no cumple uno o varios de los requisitos del presente cap韙ulo, le notificar� sus observaciones y le dar� la oportunidad de manifestar su opini髇 al respecto en un plazo de treinta d韆s a partir de la recepci髇 de la notificaci髇.

4. La autoridad competente en materia de servicios de intermediaci髇 de datos estar� facultada para exigir el cese de la infracci髇 mencionada en el apartado 3 dentro de un plazo razonable o, en caso de infracciones graves, de inmediato, y adoptar� medidas adecuadas y proporcionadas para garantizar el cumplimiento. A este respecto, la autoridad competente en materia de servicios de intermediaci髇 de datos estar� facultada, en su caso:

• a) para imponer, mediante procedimientos administrativos, sanciones econ髆icas disuasorias, que podr醤 incluir multas coercitivas y sanciones con efectos retroactivos, iniciar procedimientos legales para la imposici髇 de multas, o ambas cosas;
• b) para exigir un aplazamiento del inicio o una suspensi髇 de la prestaci髇 del servicio de intermediaci髇 de datos hasta que las condiciones se hayan modificado con arreglo a lo solicitado por la autoridad competente en materia de servicios de intermediaci髇 de datos, o
• c) para exigir el cese de la prestaci髇 del servicio de intermediaci髇 de datos en caso de infracciones graves o reiteradas que no hayan sido corregidas a pesar de la notificaci髇 previa de conformidad con el apartado 3.

La autoridad competente en materia de servicios de intermediaci髇 de datos solicitar� a la Comisi髇 que cancele la inscripci髇 relativa al proveedor de servicios de intermediaci髇 de datos del registro de proveedores de tales servicios, una vez que haya ordenado el cese de la prestaci髇 del servicio de intermediaci髇 de datos de conformidad con el p醨rafo primero, letra c).

Si el proveedor de servicios de intermediaci髇 de datos pone remedio a las infracciones, efectuar� una nueva notificaci髇 a la autoridad competente en materia de servicios de intermediaci髇 de datos. La autoridad competente en materia de servicios de intermediaci髇 de datos notificar� a la Comisi髇 de toda nueva repetici髇 de notificaci髇.

5. Cuando un proveedor de servicios de intermediaci髇 de datos que no est� establecido en la Uni髇 no designe un representante legal o el representante legal no facilite, previa solicitud de la autoridad competente en materia de servicios de intermediaci髇 de datos, la informaci髇 necesaria que demuestre de forma exhaustiva el cumplimiento del presente Reglamento, la autoridad competente en materia de servicios de intermediaci髇 de datos estar� facultada para aplazar el inicio o suspender la prestaci髇 del servicio de intermediaci髇 de datos hasta que se designe un representante legal o se facilite la informaci髇 necesaria.

6. Las autoridades competentes en materia de servicios de intermediaci髇 de datos notificar醤 sin demora al proveedor de servicios de intermediaci髇 de datos afectado las medidas impuestas en virtud de los apartados 4 y 5, los motivos en los que se base y las medidas necesarias que deban tomarse para remediar las deficiencias de que se trate, y fijar� un plazo razonable, no superior a 30 d韆s, para que el proveedor de servicios de intermediaci髇 de datos d� cumplimiento a las medidas impuestas.

7. Si el establecimiento principal o el representante legal de un proveedor de servicios de intermediaci髇 de datos se encuentra en un Estado miembro, pero el proveedor presta sus servicios en otros Estados miembros, la autoridad competente en materia de servicios de intermediaci髇 de datos del Estado miembro de su establecimiento principal o en el que se ubica su representante legal y las autoridades competentes para los servicios de intermediaci髇 de datos de los otros Estados miembros cooperar醤 entre s� y se prestar醤 asistencia mutua. Dicha asistencia y cooperaci髇 podr醤 abarcar el intercambio de informaci髇 entre las autoridades competentes en materia de servicios de intermediaci髇 de datos de que se trate para fines relacionados con sus funciones con arreglo al presente Reglamento y las peticiones motivadas de que se adopten las medidas a que se refiere el presente art韈ulo.

Cuando una autoridad competente en materia de servicios de intermediaci髇 de datos de un Estado miembro solicite asistencia a una autoridad competente en materia de servicios de intermediaci髇 de datos de otro Estado miembro, presentar� una solicitud motivada. La autoridad competente en materia de servicios de intermediaci髇 de datos que reciba dicha solicitud responder� sin demora y en un plazo proporcionado a la urgencia de la solicitud.

Toda la informaci髇 intercambiada en el contexto de la solicitud y de la prestaci髇 de asistencia con arreglo al presente apartado se utilizar� 鷑icamente en relaci髇 con el asunto para el que se solicit�.

Art韈ulo 15 Excepciones

El presente cap韙ulo no ser� aplicable a las organizaciones reconocidas de gesti髇 de datos con fines altruistas ni a otras entidades sin 醤imo de lucro, en la medida en que sus actividades consistan en la recopilaci髇 de datos cedidos con fines altruistas por personas f韘icas o jur韉icas para el cumplimiento de objetivos de inter閟 general, salvo que dichas organizaciones y entidades tengan por objeto establecer relaciones comerciales entre un n鷐ero indeterminado de interesados y titulares de datos, por una parte, y usuarios de datos, por otra.

Art韈ulo 16 Disposiciones nacionales para la cesi髇 altruista de datos

Los Estados miembros podr醤 establecer disposiciones organizativas, t閏nicas o ambos tipos para facilitar la cesi髇 altruista de datos. A tales efectos, los Estados miembros podr醤 elaborar pol韙icas nacionales en materia de cesi髇 altruista de datos. Estas pol韙icas nacionales podr醤, en particular, ayudar a los interesados a la hora de ceder voluntariamente, con fines altruistas, datos personales que les conciernan y que obren en poder de organismos del sector p鷅lico, y establecer la informaci髇 necesaria que deba facilitarse a los interesados en relaci髇 con la reutilizaci髇 de sus datos con fines de inter閟 general.

Si un Estado miembro elabora tales pol韙icas nacionales, lo notificar� a la Comisi髇.

Art韈ulo 17 Registros p鷅licos de organizaciones reconocidas de gesti髇 de datos con fines altruistas

1. Cada autoridad competente para la inscripci髇 en el registro de las organizaciones de gesti髇 de datos con fines altruistas llevar� y actualizar� peri骴icamente un registro p鷅lico nacional de organizaciones reconocidas de gesti髇 de datos con fines altruistas.

2. La Comisi髇 llevar� un registro p鷅lico de la Uni髇 de organizaciones reconocidas de gesti髇 de datos con fines altruistas a efectos informativos. Siempre que las entidades est閚 inscritas en el registro p鷅lico nacional de organizaciones reconocidas de gesti髇 de datos con fines altruistas de conformidad con el art韈ulo 18 podr醤 utilizar, en sus comunicaciones orales y escritas, la denominaci髇 玱rganizaci髇 de gesti髇 de datos con fines altruistas reconocida en la Uni髇�, as� como un logotipo com鷑.

Con objeto de garantizar que las organizaciones reconocidas de gesti髇 de datos con fines altruistas sean f醕ilmente identificables en toda la Uni髇, la Comisi髇 establecer�, mediante actos de ejecuci髇, un dise駉 para el logotipo com鷑. Las organizaciones reconocidas de gesti髇 de datos con fines altruistas mostrar醤 el logotipo com鷑 de forma clara en todas las publicaciones en l韓ea y fuera de ella relativas a sus actividades de cesi髇 altruista de datos. El logotipo com鷑 ir� acompa馻do de un c骴igo QR con un enlace al registro p鷅lico de la Uni髇 de organizaciones reconocidas de gesti髇 de datos con fines altruistas.V閍se Reglamento de Ejecuci髇 (UE) 2023/1622 de la Comisi髇, de 9 de agosto de 2023, sobre el dise駉 de logotipos comunes para identificar a los proveedores de servicios de intermediaci髇 de datos y a las organizaciones de gesti髇 de datos con fines altruistas reconocidos en la Uni髇 (獶.O.U.E.L.� 10 agosto)LE0000770091_20230830

Dichos actos de ejecuci髇 se adoptar醤 de conformidad con el procedimiento consultivo a que se refiere el art韈ulo 33, apartado 2.

Art韈ulo 18 Requisitos generales de inscripci髇 en el registro

Para poder inscribirse en un registro p鷅lico nacional de organizaciones de gesti髇 de datos con fines altruistas, la entidad deber�:

• a) ejercer actividades de cesi髇 altruista de datos;
• b) ser una entidad jur韉ica constituida con arreglo al Derecho nacional para cumplir objetivos de inter閟 general, seg鷑 se disponga en el Derecho nacional, cuando corresponda;
• c) ejercer su actividad sin 醤imo de lucro y ser jur韉icamente independiente de cualquier entidad que ejerza su actividad con fines lucrativos;
• d) ejercer las actividades de cesi髇 altruista de datos a trav閟 de una estructura que est� funcionalmente separada de sus restantes actividades;
• e) cumplir el c骴igo normativo al que se refiere el art韈ulo 22, apartado 1, a m醩 tardar dieciocho meses despu閟 de la fecha de entrada en vigor de los actos delegados a que se refiere dicho apartado.

Art韈ulo 19 Inscripci髇 en el registro de organizaciones reconocidas de gesti髇 de datos con fines altruistas

1. Toda entidad que cumpla los requisitos del art韈ulo 18 podr� solicitar su inscripci髇 en el registro p鷅lico nacional de organizaciones reconocidas de gesti髇 de datos con fines altruistas en el Estado miembro en el que est� establecida.

2. Toda entidad que cumpla los requisitos del art韈ulo 18 y tenga establecimientos en m醩 de un Estado miembro podr� solicitar su inscripci髇 en el registro p鷅lico nacional de organizaciones reconocidas de gesti髇 de datos con fines altruistas del Estado miembro en el que tenga su establecimiento principal.

3. Toda entidad que cumpla los requisitos del art韈ulo 18 pero que no est� establecida en la Uni髇 deber� designar un representante legal en uno de los Estados miembros en los que ofrezca sus servicios de gesti髇 de datos con fines altruistas.

A efectos de garantizar el cumplimiento del presente Reglamento, la entidad otorgar� un mandato al representante legal para que las autoridades competentes para la inscripci髇 en el registro de las organizaciones de gesti髇 de datos con fines altruistas o los interesados y los titulares de datos se dirijan a 閘 en lugar o adem醩 de dirigirse a la entidad, en todos aquellos aspectos que tengan que ver con la entidad. El representante legal cooperar� con las autoridades competentes para la inscripci髇 en el registro de las organizaciones de gesti髇 de datos con fines altruistas y les demostrar� de forma exhaustiva, previa solicitud, las medidas y las disposiciones adoptadas por la entidad para garantizar el cumplimiento del presente Reglamento.

Se considerar� que la entidad queda sometida al ordenamiento jur韉ico del Estado miembro en el que est� ubicado su representante legal. Dicha entidad podr� solicitar su inscripci髇 en el registro p鷅lico nacional de organizaciones reconocidas de gesti髇 de datos con fines altruistas en ese Estado miembro. La designaci髇 de un representante legal por la entidad se entender� sin perjuicio de las acciones judiciales que puedan ejercitarse contra la entidad.

4. Las solicitudes de inscripci髇 a que se refieren los apartados 1, 2 y 3 deber醤 incluir los datos siguientes:

• a) nombre de la entidad;
• b) naturaleza jur韉ica de la entidad, as� como su forma jur韉ica y, cuando est� inscrita en un registro p鷅lico nacional, su n鷐ero de registro;
• c) estatutos de la entidad, en su caso;
• d) fuentes de ingresos de la entidad;
• e) direcci髇 del eventual establecimiento principal de la entidad en la Uni髇 y, en su caso, de cualquier sucursal en otro Estado miembro, o direcci髇 de su representante legal;
• f) sitio web p鷅lico en el que se recoja informaci髇 completa y actualizada sobre la entidad y sus actividades, incluida, como m韓imo, la informaci髇 a que se refieren las letras a), b), d), e) y h);
• g) personas de contacto de la entidad y datos de contacto;
• h) objetivos de inter閟 general que la entidad se proponga promover con la recopilaci髇 de los datos;
• i) naturaleza de los datos que la entidad pretende controlar o tratar y, en el caso de los datos personales, indicaci髇 de las categor韆s de datos personales;
• j) cualquier otro documento que acredite el cumplimiento de los requisitos del art韈ulo 18.

5. Cuando la entidad haya presentado toda la informaci髇 necesaria con arreglo al apartado 4 y una vez que la autoridad competente para la inscripci髇 en el registro de las organizaciones de gesti髇 de datos con fines altruistas haya evaluado la solicitud de inscripci髇 y constatado que la entidad cumple los requisitos del art韈ulo 18, dicha autoridad proceder� a inscribir a la entidad en el registro p鷅lico nacional de organizaciones reconocidas de gesti髇 de datos con fines altruistas en un plazo de doce semanas despu閟 de la recepci髇 de la solicitud de inscripci髇. La inscripci髇 ser� v醠ida en todos los Estados miembros.

La autoridad competente para la inscripci髇 en el registro de las organizaciones de gesti髇 de datos con fines altruistas notificar� toda inscripci髇 a la Comisi髇. Esta la incluir� en el registro p鷅lico de la Uni髇 de organizaciones reconocidas de gesti髇 de datos con fines altruistas.

6. La informaci髇 a que se refiere el apartado 4, letras a), b), f), g) y h), se publicar� en el correspondiente registro p鷅lico nacional de organizaciones reconocidas de gesti髇 de datos con fines altruistas.

7. Toda organizaci髇 reconocida de gesti髇 de datos con fines altruistas notificar� a la correspondiente autoridad competente para la inscripci髇 en el registro de organizaciones de gesti髇 de datos con fines altruistas cualquier modificaci髇 de la informaci髇 presentada en virtud del apartado 4 en un plazo de catorce d韆s a partir del d韆 de la modificaci髇.

La autoridad competente para la inscripci髇 en el registro de las organizaciones de gesti髇 de datos con fines altruistas informar� por v韆 electr髇ica y sin demora a la Comisi髇 sobre cada notificaci髇 de ese tipo. Habida cuenta de dicha notificaci髇, la Comisi髇 actualizar� sin demora el registro p鷅lico de la Uni髇 de organizaciones reconocidas de gesti髇 de datos con fines altruistas.

Art韈ulo 20 Requisitos de transparencia

1. Toda organizaci髇 reconocida de gesti髇 de datos con fines altruistas llevar� un registro completo y exacto de:

• a) todas las personas f韘icas o jur韉icas a las que se haya permitido tratar datos que obren en poder de dicha organizaci髇 reconocida de gesti髇 de datos con fines altruistas, y sus datos de contacto;
• b) la fecha o la duraci髇 del tratamiento de los datos personales o la utilizaci髇 de los datos no personales;
• c) la finalidad del tratamiento de datos declarada por las personas f韘icas o jur韉icas a las que se haya permitido dicho tratamiento;
• d) las eventuales tasas abonadas por las personas f韘icas o jur韉icas que efect鷈n el tratamiento de datos.

2. Toda organizaci髇 reconocida de gesti髇 de datos con fines altruistas elaborar� y transmitir� a la correspondiente autoridad competente para la inscripci髇 en el registro de organizaciones de gesti髇 de datos con fines altruistas un informe anual de actividades que contendr�, como m韓imo, lo siguiente:

• a) informaci髇 sobre las actividades de la organizaci髇 reconocida de gesti髇 de datos con fines altruistas;
• b) descripci髇 de la manera en que se hayan promovido los objetivos de inter閟 general para los que se hayan recogido los datos durante el ejercicio financiero en cuesti髇;
• c) lista de todas las personas f韘icas y jur韉icas a las que se haya permitido tratar datos que obren en poder de la entidad, que incluya una breve descripci髇 de los objetivos de inter閟 general perseguidos con el tratamiento de los datos y la descripci髇 de los medios t閏nicos empleados al efecto, con una descripci髇 de las t閏nicas aplicadas para preservar la privacidad y la protecci髇 de los datos;
• d) resumen de los resultados del tratamiento de los datos permitido por la organizaci髇 reconocida de gesti髇 de datos con fines altruistas, en su caso;
• e) informaci髇 sobre las fuentes de ingresos de la organizaci髇 reconocida de gesti髇 de datos con fines altruistas, en particular, todos los ingresos derivados de permitir el acceso a los datos, y sobre sus gastos.

Art韈ulo 21 Requisitos espec韋icos para proteger los derechos e intereses de los interesados y de los titulares de datos en lo que respecta a sus datos

1. Toda organizaci髇 reconocida de gesti髇 de datos con fines altruistas informar� a los interesados o a los titulares de datos, de una manera clara y sencilla de entender, antes de cualquier tratamiento de sus datos:

• a) sobre los objetivos de inter閟 general y, en su caso, los fines espec韋icos, expl韈itos y leg韙imos con que se tratar醤 los datos personales, y para los que permite que sus datos sean tratados por un usuario de datos;
• b) sobre la ubicaci髇 de cualquier actividad de tratamiento que se efect鷈 en un tercer pa韘 y sobre los objetivos de inter閟 general para los que lo permita, cuando sea la propia organizaci髇 reconocida de gesti髇 de datos con fines altruistas la que efect鷈 el tratamiento.

2. La organizaci髇 reconocida de gesti髇 de datos con fines altruistas no utilizar� los datos para objetivos distintos de los de inter閟 general para los que el interesado o el titular de datos permita el tratamiento. La organizaci髇 reconocida de gesti髇 de datos con fines altruistas no utilizar� pr醕ticas de mercadotecnia enga駉sas para solicitar la entrega de datos.

3. La organizaci髇 reconocida de gesti髇 de datos con fines altruistas proporcionar� herramientas para obtener el consentimiento de los interesados o el permiso para tratar datos facilitados por los titulares de datos. Asimismo, la organizaci髇 reconocida de gesti髇 de datos con fines altruistas proporcionar� herramientas para retirar f醕ilmente dicho consentimiento o permiso.

4. La organizaci髇 reconocida de gesti髇 de datos con fines altruistas tomar� medidas para garantizar un nivel de seguridad adecuado en relaci髇 con el almacenamiento y el tratamiento de datos no personales que haya recogido con fines de cesi髇 altruista de datos.

5. La organizaci髇 reconocida de gesti髇 de datos con fines altruistas informar� sin demora a los titulares de datos en caso de transferencia, acceso o utilizaci髇 no autorizados de los datos no personales que haya compartido.

6. Cuando la organizaci髇 reconocida de gesti髇 de datos con fines altruistas facilite el tratamiento de datos por terceros, en particular, proporcionando herramientas para obtener el consentimiento de los interesados o el permiso para tratar los datos facilitados por los titulares de datos, especificar�, cuando corresponda, el territorio del tercer pa韘 en el que se pretenda utilizar los datos.

Art韈ulo 22 C骴igo normativo

1. La Comisi髇 adoptar� actos delegados de conformidad con el art韈ulo 32 con el fin de completar el presente Reglamento con un c骴igo normativo en el que se establezcan:

• a) requisitos de informaci髇 adecuados para garantizar que se proporciona a los interesados y a los titulares de datos, antes de conceder su consentimiento o permiso para la cesi髇 altruista de datos, informaci髇 suficientemente detallada, clara y transparente sobre la utilizaci髇 de los datos, las herramientas para la concesi髇 y revocaci髇 del consentimiento o del permiso, y las medidas adoptadas para evitar el uso indebido de los datos compartidos con la organizaci髇 de gesti髇 de datos con fines altruistas;
• b) requisitos t閏nicos y de seguridad adecuados para garantizar un nivel de seguridad adecuado del almacenamiento y el tratamiento de datos, as� como de las herramientas para conceder y retirar el consentimiento o el permiso;
• c) hojas de ruta sobre comunicaci髇 que adopten un enfoque multidisciplinar para sensibilizar a las partes interesadas pertinentes, en especial, a los titulares de datos y los interesados que podr韆n compartir sus datos, sobre la cesi髇 altruista de datos, la designaci髇 como 玱rganizaci髇 de gesti髇 de datos con fines altruistas reconocida en la Uni髇� y el c骴igo normativo;
• d) recomendaciones sobre las normas de interoperabilidad pertinentes.

2. El c骴igo normativo a que se refiere el apartado 1 se preparar� en estrecha cooperaci髇 con las organizaciones de gesti髇 de datos con fines altruistas y las partes interesadas pertinentes.

Art韈ulo 23 Autoridades competentes para la inscripci髇 en el registro de las organizaciones de gesti髇 de datos con fines altruistas

1. Cada Estado miembro designar� una o varias autoridades competentes a efectos de la inscripci髇 en el registro p鷅lico nacional de las organizaciones reconocidas de gesti髇 de datos con fines altruistas.

Las autoridades competentes para la inscripci髇 en el registro de las organizaciones de gesti髇 de datos con fines altruistas deber醤 cumplir los requisitos del art韈ulo 26.

2. Cada Estado miembro notificar� a la Comisi髇 la identidad de sus autoridades competentes para la inscripci髇 en el registro de las organizaciones de gesti髇 de datos con fines altruistas a m醩 tardar el 24 de septiembre de 2023. Asimismo, cada Estado miembro notificar� a la Comisi髇 toda modificaci髇 posterior de la identidad de dichas autoridades competentes.

3. La autoridad competente para la inscripci髇 en el registro de las organizaciones de gesti髇 de datos con fines altruistas de un Estado miembro desempe馻r� sus funciones en cooperaci髇 con la correspondiente autoridad de protecci髇 de datos, cuando dichas funciones est閚 relacionadas con el tratamiento de datos personales, y con las autoridades sectoriales pertinentes de ese Estado miembro.

Art韈ulo 24 Supervisi髇 del cumplimiento

1. Las autoridades competentes para la inscripci髇 en el registro de las organizaciones de gesti髇 de datos con fines altruistas controlar醤 y supervisar醤 el cumplimiento de los requisitos del presente cap韙ulo por las organizaciones reconocidas de gesti髇 de datos con fines altruistas. Las autoridades competentes para la inscripci髇 en el registro de las organizaciones de gesti髇 de datos con fines altruistas tambi閚 podr醤 controlar y supervisar, a petici髇 de una persona f韘ica o jur韉ica, dicho cumplimiento por las organizaciones de gesti髇 de datos con fines altruistas.

2. Las autoridades competentes para la inscripci髇 en el registro de las organizaciones de gesti髇 de datos con fines altruistas estar醤 facultadas para solicitar a las organizaciones reconocidas de gesti髇 de datos con fines altruistas toda la informaci髇 necesaria a fin de comprobar el cumplimiento de los requisitos del presente cap韙ulo. Las solicitudes de informaci髇 deber醤 ser proporcionadas al cumplimiento de sus funciones y estar motivadas.

3. Cuando la autoridad competente para la inscripci髇 en el registro de las organizaciones de gesti髇 de datos con fines altruistas considere que una organizaci髇 reconocida de gesti髇 de datos con fines altruistas no cumple uno o varios de los requisitos del presente cap韙ulo, le notificar� sus observaciones y le dar� la oportunidad de manifestar su opini髇 al respecto en un plazo de treinta d韆s a partir de la recepci髇 de la notificaci髇.

4. La autoridad competente para la inscripci髇 en el registro de las organizaciones de gesti髇 de datos con fines altruistas estar� facultada para exigir el cese de la infracci髇 mencionada en el apartado 3, bien inmediatamente, bien dentro de un plazo razonable, y adoptar� medidas adecuadas y proporcionadas para garantizar el cumplimiento.

5. Toda organizaci髇 reconocida de gesti髇 de datos con fines altruistas que no cumpla uno o varios de los requisitos del presente cap韙ulo, incluso despu閟 de haber recibido de conformidad con el apartado 3 la notificaci髇 de la autoridad competente para la inscripci髇 en el registro de las organizaciones de gesti髇 de datos con fines altruistas:

• a) perder� el derecho a utilizar la denominaci髇 玱rganizaci髇 de gesti髇 de datos con fines altruistas reconocida en la Uni髇�, en sus comunicaciones orales y escritas;
• b) se cancelar� su inscripci髇 en el correspondiente registro p鷅lico nacional de organizaciones reconocidas de gesti髇 de datos con fines altruistas y en el registro p鷅lico de la Uni髇 de organizaciones reconocidas de gesti髇 de datos con fines altruistas.

La autoridad competente para la inscripci髇 en el registro de las organizaciones de gesti髇 de datos con fines altruistas har� p鷅lica toda decisi髇 de revocaci髇 del derecho a utilizar la denominaci髇 玱rganizaci髇 de gesti髇 de datos con fines altruistas reconocida en la Uni髇� con arreglo al p醨rafo primero, letra a).

6. Si una organizaci髇 reconocida de gesti髇 de datos con fines altruistas tiene su establecimiento principal o su representante legal en un Estado miembro, pero ejerce su actividad en otros Estados miembros, la autoridad competente para la inscripci髇 en el registro de las organizaciones de gesti髇 de datos con fines altruistas del Estado miembro de su establecimiento principal o de su representante legal y las autoridades competentes para la inscripci髇 en el registro de las organizaciones de gesti髇 de datos con fines altruistas de esos otros Estados miembros cooperar醤 entre s� y se prestar醤 asistencia mutua. Dicha asistencia y cooperaci髇 podr醤 abarcar el intercambio de informaci髇 entre las autoridades competentes para la inscripci髇 en el registro de las organizaciones de gesti髇 de datos con fines altruistas de que se trate para fines relacionados con sus funciones con arreglo al presente Reglamento y las peticiones motivadas de adopci髇 de las medidas a que se refiere el presente art韈ulo.

Cuando una autoridad competente para la inscripci髇 en el registro de las organizaciones de gesti髇 de datos con fines altruistas de un Estado miembro solicite asistencia a una autoridad competente para la inscripci髇 en el registro de las organizaciones de gesti髇 de datos con fines altruistas de otro Estado miembro, presentar� una solicitud motivada. La autoridad competente para la inscripci髇 en el registro de las organizaciones de gesti髇 de datos con fines altruistas que reciba dicha solicitud responder� sin demora y en un plazo proporcionado a la urgencia de la solicitud.

Toda la informaci髇 intercambiada en el contexto de la solicitud y de la prestaci髇 de asistencia con arreglo al presente apartado se utilizar� 鷑icamente en relaci髇 con el asunto para el que se solicit�.

Art韈ulo 25 Formulario europeo de consentimiento para la cesi髇 altruista de datos

1. Con el fin de facilitar la recogida de datos cedidos con fines altruistas, la Comisi髇 adoptar� actos de ejecuci髇 en los que se establezca y elabore un formulario europeo de consentimiento para tal cesi髇, previa consulta al Comit� Europeo de Protecci髇 de Datos, teniendo en cuenta el asesoramiento del Comit� Europeo de Innovaci髇 en materia de Datos y contando debidamente con la participaci髇 de las partes interesadas pertinentes. El formulario permitir� recabar el consentimiento o el permiso en todos los Estados miembros en un formato uniforme. Dichos actos de ejecuci髇 se adoptar醤 de conformidad con el procedimiento consultivo a que se refiere el art韈ulo 33, apartado 2.

2. El formulario europeo de consentimiento para la cesi髇 altruista de datos tendr� un dise駉 modular que permita su adaptaci髇 a sectores espec韋icos y distintos fines.

3. Cuando se faciliten datos personales, el formulario europeo de consentimiento para la cesi髇 altruista de datos permitir� a los interesados otorgar o retirar su consentimiento respecto de una operaci髇 espec韋ica de tratamiento de datos de conformidad con los requisitos del Reglamento (UE) 2016/679.

4. El formulario estar� disponible de tal manera que permita su impresi髇 en papel y que sea de f醕il comprensi髇, as� como en un formato electr髇ico y legible por m醧uina.

Art韈ulo 26 Requisitos relativos a las autoridades competentes

1. Las autoridades competentes en materia de servicios de intermediaci髇 de datos y las autoridades competentes para la inscripci髇 en el registro de las organizaciones de gesti髇 de datos con fines altruistas deber醤 ser jur韉icamente distintas y funcionalmente independientes de cualquier proveedor de servicios de intermediaci髇 de datos u organizaci髇 reconocida de gesti髇 de datos con fines altruistas. Las funciones de las autoridades competentes en materia de servicios de intermediaci髇 de datos y las autoridades competentes para la inscripci髇 en el registro de las organizaciones de gesti髇 de datos con fines altruistas podr醤 ser desempe馻das por la misma autoridad. Los Estados miembros podr醤 crear una o varias autoridades nuevas a tales efectos o servirse de las existentes.

2. Las autoridades competentes en materia de servicios de intermediaci髇 de datos y las autoridades competentes para la inscripci髇 en el registro de las organizaciones de gesti髇 de datos con fines altruistas ejercer醤 sus funciones de manera imparcial, transparente, coherente, fiable y oportuna. En el ejercicio de sus funciones, proteger醤 la competencia leal y garantizar醤 la no discriminaci髇.

3. Los m醲imos directivos y el personal responsables de desempe馻r las funciones correspondientes de las autoridades competentes en materia de servicios de intermediaci髇 de datos y las autoridades competentes para la inscripci髇 en el registro de las organizaciones de gesti髇 de datos con fines altruistas no podr醤 ser el dise馻dor, el fabricante, el proveedor, el instalador, el comprador, el propietario, el usuario ni el encargado del mantenimiento de los servicios que eval鷈n, ni tampoco podr醤 ser el representante autorizado de ninguna de esas partes. Ello no ser� 骲ice para el uso de los servicios evaluados que sean necesarios para la actividad de la autoridad competente en materia de servicios de intermediaci髇 de datos y la autoridad competente para la inscripci髇 en el registro de las organizaciones de gesti髇 de datos con fines altruistas o para el uso de dichos servicios con fines personales.

4. Los m醲imos directivos y el personal de las autoridades competentes en materia de servicios de intermediaci髇 de datos y las autoridades competentes para la inscripci髇 en el registro de las organizaciones de gesti髇 de datos con fines altruistas se abstendr醤 de ejercer actividad alguna que pueda entrar en conflicto con su independencia de criterio o su integridad en relaci髇 con las actividades de evaluaci髇 que se les haya asignado.

5. Las autoridades competentes en materia de servicios de intermediaci髇 de datos y las autoridades competentes para la inscripci髇 en el registro de las organizaciones de gesti髇 de datos con fines altruistas dispondr醤 de los recursos financieros y humanos adecuados para desempe馻r las funciones que se les haya asignado, incluidos los conocimientos y recursos t閏nicos necesarios.

6. Las autoridades competentes en materia de servicios de intermediaci髇 de datos y las autoridades competentes para la inscripci髇 en el registro de las organizaciones de gesti髇 de datos con fines altruistas de un Estado miembro facilitar醤 a la Comisi髇 y a las autoridades competentes en materia de servicios de intermediaci髇 de datos y las autoridades competentes para la inscripci髇 en el registro de las organizaciones de gesti髇 de datos con fines altruistas de otros Estados miembros, previa solicitud motivada y sin demora, la informaci髇 necesaria para el ejercicio de sus funciones con arreglo al presente Reglamento. Cuando una autoridad competente en materia de servicios de intermediaci髇 de datos o una autoridad competente para la inscripci髇 en el registro de las organizaciones de gesti髇 de datos con fines altruistas considere que la informaci髇 solicitada es confidencial de conformidad con el Derecho de la Uni髇 y nacional en materia de secretos comerciales y confidencialidad profesional, la Comisi髇 y las correspondientes autoridades competentes en materia de servicios de intermediaci髇 de datos y autoridades competentes para la inscripci髇 en el registro de las organizaciones de gesti髇 de datos con fines altruistas garantizar醤 la confidencialidad.

Art韈ulo 27 Derecho a presentar una reclamaci髇

1. Toda persona f韘ica y jur韉ica tendr� derecho a presentar una reclamaci髇 en relaci髇 con cualquier cuesti髇 comprendida en el 醡bito de aplicaci髇 del presente Reglamento, a t韙ulo individual o colectivo, seg鷑 corresponda, ante la autoridad competente en materia de servicios de intermediaci髇 de datos pertinente contra un proveedor de servicios de intermediaci髇 de datos o ante la autoridad competente para la inscripci髇 en el registro de las organizaciones de gesti髇 de datos con fines altruistas contra una organizaci髇 reconocida de gesti髇 de datos con fines altruistas.

2. La autoridad competente en materia de servicios de intermediaci髇 de datos o la autoridad competente para la inscripci髇 en el registro de las organizaciones de gesti髇 de datos con fines altruistas ante la que se haya presentado la reclamaci髇 informar� a la parte reclamante sobre:

• a) el curso del procedimiento y la decisi髇 tomada, y
• b) las v韆s de recurso judicial previstas en el art韈ulo 28.

Art韈ulo 28 Derecho a una tutela judicial efectiva

1. No obstante cualquier recurso administrativo o extrajudicial, toda persona f韘ica o jur韉ica afectada tendr� derecho a una tutela judicial efectiva en lo que respecta a las decisiones jur韉icamente vinculantes a que se refiere el art韈ulo 14 adoptadas por las autoridades competentes en materia de servicios de intermediaci髇 de datos, en el marco de la gesti髇, el control y la ejecuci髇 del r間imen de notificaci髇 para los proveedores de servicios de intermediaci髇 de datos, y las decisiones jur韉icamente vinculantes a que se refieren los art韈ulos 19 y 24 adoptadas por las autoridades competentes para la inscripci髇 en el registro de las organizaciones de gesti髇 de datos con fines altruistas, en el marco del control de las organizaciones reconocidas de gesti髇 de datos con fines altruistas.

2. Los recursos presentados en virtud del presente art韈ulo se dirimir醤 ante los 髍ganos jurisdiccionales del Estado miembro de la autoridad competente en materia de servicios de intermediaci髇 de datos o la autoridad competente para la inscripci髇 en el registro de las organizaciones de gesti髇 de datos con fines altruistas contra la cual se interponga el recurso a t韙ulo individual o colectivo, seg鷑 corresponda, por los representantes de una o varias personas f韘icas o jur韉icas.

3. Cuando una autoridad competente en materia de servicios de intermediaci髇 de datos o una autoridad competente para la inscripci髇 en el registro de las organizaciones de gesti髇 de datos con fines altruistas no d� curso a una reclamaci髇, cualquier persona f韘ica o jur韉ica afectada tendr� derecho, de conformidad con el Derecho nacional, a una tutela judicial efectiva o acceso a revisi髇 por un 髍gano imparcial que disponga de los conocimientos especializados adecuados.

Art韈ulo 29 Comit� Europeo de Innovaci髇 en materia de Datos

1. La Comisi髇 crear� un Comit� Europeo de Innovaci髇 en materia de Datos, que adoptar� la forma de un grupo de expertos integrado por representantes de las autoridades competentes en materia de servicios de intermediaci髇 de datos y las autoridades competentes para la inscripci髇 en el registro de las organizaciones de gesti髇 de datos con fines altruistas de todos los Estados miembros, el Comit� Europeo de Protecci髇 de Datos, el Supervisor Europeo de Protecci髇 de Datos, ENISA, la Comisi髇, el representante de la UE para las pymes o un representante designado por la red de representantes nacionales para las pymes y otros representantes de los organismos pertinentes de sectores espec韋icos, as� como organismos con conocimientos especializados. A la hora de nombrar expertos individuales, la Comisi髇 procurar� lograr un equilibrio geogr醘ico y de g閚ero en la composici髇 del grupo de expertos.

2. El Comit� Europeo de Innovaci髇 en materia de Datos constar� al menos de los tres subgrupos siguientes:

• a) un subgrupo compuesto por las autoridades competentes en materia de servicios de intermediaci髇 de datos y las autoridades competentes para la inscripci髇 en el registro de las organizaciones de gesti髇 de datos con fines altruistas, con el fin de llevar a cabo los cometidos que se recogen en el art韈ulo 30, letras a), c), j) y k);
• b) un subgrupo de debates t閏nicos sobre normalizaci髇, portabilidad e interoperabilidad con arreglo al art韈ulo 30, letras f) y g);
• c) un subgrupo para la participaci髇 de las partes interesadas, compuesto por representantes pertinentes de los sectores de la industria, la investigaci髇, el mundo acad閙ico, la sociedad civil, los organismos de normalizaci髇, los correspondientes espacios comunes europeos de datos y otras partes interesadas y terceras partes pertinentes que asesoren al Comit� Europeo de Innovaci髇 en materia de Datos sobre los cometidos que se recogen en el art韈ulo 30, letras d), e), f), g) y h).

3. La Comisi髇 presidir� las reuniones del Comit� Europeo de Innovaci髇 en materia de Datos.

4. El Comit� Europeo de Innovaci髇 en materia de Datos estar� asistido por una secretar韆 proporcionada por la Comisi髇.

Art韈ulo 30 Funciones del Comit� Europeo de Innovaci髇 en materia de Datos

El Comit� Europeo de Innovaci髇 en materia de Datos ejercer� las funciones siguientes:

• a) asesorar y asistir a la Comisi髇 en el desarrollo de una pr醕tica coherente de los organismos del sector p鷅lico y los organismos competentes mencionados en el art韈ulo 7, apartado 1, a la hora de tramitar las solicitudes de reutilizaci髇 de las categor韆s de datos enumeradas en el art韈ulo 3, apartado 1;
• b) asesorar y asistir a la Comisi髇 en el desarrollo de una pr醕tica coherente para la cesi髇 altruista de datos en toda la Uni髇;
• c) asesorar y asistir a la Comisi髇 en el desarrollo de una pr醕tica coherente de las autoridades competentes en materia de servicios de intermediaci髇 de datos y las autoridades competentes para la inscripci髇 en el registro de las organizaciones de gesti髇 de datos con fines altruistas en cuanto a la aplicaci髇 de los requisitos aplicables a los proveedores de servicios de intermediaci髇 de datos y a las organizaciones reconocidas de gesti髇 de datos con fines altruistas;
• d) asesorar y asistir a la Comisi髇 en la elaboraci髇 de directrices coherentes sobre la mejor manera de proteger, en el contexto del presente Reglamento, los datos no personales comerciales sensibles, especialmente los secretos comerciales, pero tambi閚 los datos no personales que constituyan contenidos protegidos por derechos de propiedad intelectual, frente a un acceso il韈ito que entra馿 riesgo de robo de la propiedad intelectual o de espionaje industrial;
• e) asesorar y asistir a la Comisi髇 en la elaboraci髇 de directrices coherentes para los requisitos de ciberseguridad aplicables al intercambio y almacenamiento de datos;
• f) asesorar a la Comisi髇, en particular, teniendo en cuenta las aportaciones de las organizaciones de normalizaci髇, sobre la priorizaci髇 de las normas intersectoriales que deban utilizarse y desarrollarse para la utilizaci髇 de datos y el intercambio de datos entre diferentes sectores y entre espacios comunes europeos de datos emergentes, la comparaci髇 y el intercambio intersectoriales de las mejores pr醕ticas con respecto a los requisitos sectoriales de seguridad y los procedimientos de acceso, teniendo en cuenta las actividades de normalizaci髇 espec韋icas de cada sector, en particular, la tarea de aclarar y distinguir qu� normas y pr醕ticas son intersectoriales y cu醠es son sectoriales;
• g) ayudar a la Comisi髇, en particular, teniendo en cuenta las aportaciones de las organizaciones de normalizaci髇, a abordar la fragmentaci髇 del mercado interior y la econom韆 de los datos en dicho mercado mediante la mejora de la interoperabilidad trasfronteriza e intersectorial de los datos y los servicios de intercambio de datos entre diferentes sectores y 醡bitos, tomando como referencia las normas europeas, internacionales o nacionales vigentes, entre otros, con el objetivo de promover la creaci髇 de espacios comunes europeos de datos;
• h) proponer directrices para los espacios comunes europeos de datos, a saber, marcos interoperables de normas y pr醕ticas comunes, espec韋icos para un fin o un sector o intersectoriales, con el fin de compartir o tratar en com鷑 los datos para, entre otros, el desarrollo de nuevos productos y servicios, la investigaci髇 cient韋ica o las iniciativas de la sociedad civil; dichas normas y pr醕ticas comunes tendr醤 en cuenta las normas existentes, deber醤 cumplir las normas en materia de competencia y garantizar un acceso no discriminatorio para todos los participantes, con el fin de facilitar el intercambio de datos en la Uni髇 y aprovechar el potencial de los espacios de datos existentes y futuros, atendiendo, entre otras, a las siguientes cuestiones:
  • i) las normas intersectoriales que deban utilizarse y desarrollarse para la utilizaci髇 de datos y el intercambio de datos entre diferentes sectores, la comparaci髇 y el intercambio intersectoriales de las mejores pr醕ticas con respecto a los requisitos sectoriales de seguridad y los procedimientos de acceso, teniendo en cuenta las actividades de normalizaci髇 espec韋icas de cada sector, en particular, aclarar y distinguir qu� normas y pr醕ticas son intersectoriales y cu醠es son sectoriales,
  • ii) los requisitos para contrarrestar las barreras de entrada al mercado y evitar los efectos de dependencia, con el fin de garantizar la competencia leal y la interoperabilidad,
  • iii) una protecci髇 adecuada de las transferencias l韈itas de datos a terceros pa韘es, incluidas garant韆s contra las transferencias prohibidas por el Derecho de la Uni髇,
  • iv) una representaci髇 adecuada y no discriminatoria de las partes interesadas en la gobernanza de los espacios comunes europeos de datos,
  • v) el cumplimiento de los requisitos de ciberseguridad de conformidad con el Derecho de la Uni髇;
• i) facilitar la cooperaci髇 entre los Estados miembros con respecto al establecimiento de unas condiciones armonizadas que permitan la reutilizaci髇, en todo el mercado interior, de las categor韆s de datos enumeradas en el art韈ulo 3, apartado 1, que obren en poder de organismos del sector p鷅lico;
• j) facilitar la cooperaci髇 entre las autoridades competentes en materia de servicios de intermediaci髇 de datos y las autoridades competentes para la inscripci髇 en el registro de las organizaciones de gesti髇 de datos con fines altruistas, mediante el desarrollo de capacidades y el intercambio de informaci髇, en particular, con el establecimiento de m閠odos para el intercambio eficiente de informaci髇 relativa al procedimiento de notificaci髇 para los proveedores de servicios de intermediaci髇 de datos y a la inscripci髇 y el seguimiento de las organizaciones reconocidas de gesti髇 de datos con fines altruistas, incluida la coordinaci髇 por lo que respecta al establecimiento de tasas o sanciones, y facilitar tambi閚 la cooperaci髇 entre las autoridades competentes en materia de servicios de intermediaci髇 de datos y las autoridades competentes para la inscripci髇 en el registro de las organizaciones de gesti髇 de datos con fines altruistas con respecto al acceso y la transferencia de datos internacionales;
• k) asesorar y asistir a la Comisi髇 en la evaluaci髇 de la conveniencia de adoptar los actos de ejecuci髇 a los que se refiere el art韈ulo 5, apartados 11 y 12;
• l) asesorar y asistir a la Comisi髇 en la elaboraci髇 del formulario de consentimiento europeo para la cesi髇 altruista de datos de conformidad con el art韈ulo 25, apartado 1;
• m) asesorar a la Comisi髇 sobre la mejora del marco regulador internacional para datos no personales, incluida la normalizaci髇.

Art韈ulo 31 Acceso y transferencia internacionales

1. El organismo del sector p鷅lico, la persona f韘ica o jur韉ica a la que se haya concedido el derecho a reutilizar datos con arreglo al cap韙ulo II, el proveedor de servicios de intermediaci髇 de datos o la organizaci髇 reconocida de gesti髇 de datos con fines altruistas tomar� todas las medidas t閏nicas, jur韉icas y organizativas razonables, incluidas disposiciones contractuales, para impedir la transferencia internacional de datos no personales que se hallen en la Uni髇, o el acceso a tales datos por parte de las administraciones p鷅licas, cuando la transferencia o el acceso entren en conflicto con el Derecho de la Uni髇 o con el Derecho nacional del Estado miembro de que se trate, sin perjuicio de lo dispuesto en los apartados 2 o 3.

2. Aquellas resoluciones y sentencias de los 髍ganos jurisdiccionales de terceros pa韘es y las resoluciones de las autoridades administrativas de terceros pa韘es que exijan a un organismo del sector p鷅lico, a una persona f韘ica o jur韉ica a la que se haya concedido el derecho a reutilizar datos con arreglo al cap韙ulo II, a un proveedor de servicios de intermediaci髇 de datos o a una organizaci髇 reconocida de gesti髇 de datos con fines altruistas, transferir datos no personales que se hallen en la Uni髇 y que se incluyan en el 醡bito de aplicaci髇 del presente Reglamento o dar acceso a dichos datos deber醤 ser reconocidas o ejecutadas de alguna manera, pero 鷑icamente si se basan en un acuerdo internacional, como pueda ser un tratado de asistencia jur韉ica mutua, vigente entre el tercer pa韘 solicitante y la Uni髇, o cualquier acuerdo de esa 韓dole entre el tercer pa韘 solicitante y un Estado miembro.

3. A falta del acuerdo internacional al que se refiere el apartado 2 del presente art韈ulo, cuando un organismo del sector p鷅lico, una persona f韘ica o jur韉ica a la que se haya concedido el derecho a reutilizar datos con arreglo al cap韙ulo II, un proveedor de servicios de intermediaci髇 de datos o una organizaci髇 reconocida de gesti髇 de datos con fines altruistas sea el destinatario de una resoluci髇 o sentencia de un 髍gano jurisdiccional de un tercer pa韘 o una resoluci髇 de una autoridad administrativa de un tercer pa韘 por la que se exija transferir datos no personales que se hallen en la Uni髇 y se incluyan en el 醡bito de aplicaci髇 del presente Reglamento o dar acceso a dichos datos, y el cumplimiento de dicha resoluci髇 o sentencia pueda poner al destinatario en una situaci髇 de conflicto con el Derecho de la Uni髇 o con el Derecho nacional del Estado miembro pertinente, la transferencia o el acceso 鷑icamente tendr� lugar si:

• a) el sistema del tercer pa韘 exige que se expongan los motivos y la proporcionalidad de dicha resoluci髇 o sentencia y que la resoluci髇 o sentencia sea de car醕ter espec韋ico, por ejemplo, estableciendo un v韓culo suficiente con determinadas personas sospechosas o infracciones;
• b) la oposici髇 motivada del destinatario se somete a la apreciaci髇 de un 髍gano jurisdiccional competente del tercer pa韘, y
• c) el 髍gano jurisdiccional competente del tercer pa韘 que dicte la resoluci髇 o sentencia o revise la resoluci髇 de una autoridad administrativa est� facultado, con arreglo al Derecho del tercer pa韘, para tener debidamente en cuenta los intereses jur韉icos pertinentes del proveedor de los datos protegidos por el Derecho de la Uni髇 o por el Derecho nacional del Estado miembro pertinente.

4. Si se cumplen las condiciones previstas en los apartados 2 o 3, el organismo del sector p鷅lico, la persona f韘ica o jur韉ica a la que se haya concedido el derecho a reutilizar datos con arreglo al cap韙ulo II, el proveedor de servicios de intermediaci髇 de datos o la organizaci髇 reconocida de gesti髇 de datos con fines altruistas facilitar� la cantidad m韓ima de datos permitida en respuesta a una solicitud, con arreglo a una interpretaci髇 razonable de la solicitud.

5. El organismo del sector p鷅lico, la persona f韘ica o jur韉ica a la que se haya concedido el derecho a reutilizar datos con arreglo al cap韙ulo II, el proveedor de servicios de intermediaci髇 de datos o la organizaci髇 reconocida de gesti髇 de datos con fines altruistas informar� al titular de datos afectado de que una autoridad administrativa de un tercer pa韘 ha solicitado acceso a sus datos, antes de dar curso a dicha solicitud, excepto en los casos en que la solicitud sirva a fines de ejecuci髇 de las leyes y mientras sea necesario para preservar la eficacia de las actividades policiales correspondientes.

Art韈ulo 32 Ejercicio de la delegaci髇

1. Se otorgan a la Comisi髇 los poderes para adoptar actos delegados en las condiciones establecidas en el presente art韈ulo.

2. Los poderes para adoptar actos delegados mencionados en el art韈ulo 5, apartado 13, y el art韈ulo 22, apartado 1, se otorgan a la Comisi髇 por un per韔do de tiempo indefinido a partir del 23 de junio de 2022.

3. La delegaci髇 de poderes mencionada en el art韈ulo 5, apartado 13, y el art韈ulo 22, apartado 1, podr� ser revocada en cualquier momento por el Parlamento Europeo o por el Consejo. La decisi髇 de revocaci髇 pondr� t閞mino a la delegaci髇 de los poderes que en ella se especifiquen. La decisi髇 surtir� efecto el d韆 siguiente al de su publicaci髇 en el Diario Oficial de la Uni髇 Europea o en una fecha posterior indicada en ella. No afectar� a la validez de los actos delegados que ya est閚 en vigor.

4. Antes de la adopci髇 de un acto delegado, la Comisi髇 consultar� a los expertos designados por cada Estado miembro de conformidad con los principios establecidos en el Acuerdo interinstitucional de 13 de abril de 2016 sobre la mejora de la legislaci髇.

5. Tan pronto como la Comisi髇 adopte un acto delegado lo notificar� simult醤eamente al Parlamento Europeo y al Consejo.

6. Los actos delegados adoptados en virtud del art韈ulo 5, apartado 13, y el art韈ulo 22, apartado 1, entrar醤 en vigor 鷑icamente si, en un plazo de tres meses a partir de su notificaci髇 al Parlamento Europeo y al Consejo, ninguna de estas instituciones formula objeciones o si, antes del vencimiento de dicho plazo, ambas informan a la Comisi髇 de que no las formular醤. El plazo se prorrogar� tres meses a iniciativa del Parlamento Europeo o del Consejo.

Art韈ulo 33 Procedimiento de comit�

1. La Comisi髇 estar� asistida por un comit�. Dicho comit� ser� un comit� en el sentido del Reglamento (UE) n.� 182/2011.

2. En los casos en que se haga referencia al presente apartado, se aplicar� el art韈ulo 4 del Reglamento (UE) n.� 182/2011.

3. En los casos en que se haga referencia al presente apartado, se aplicar� el art韈ulo 5 del Reglamento (UE) n.� 182/2011.

Art韈ulo 34 Sanciones

1. Los Estados miembros establecer醤 el r間imen de sanciones aplicables a cualquier infracci髇 de las obligaciones relativas a las transferencias de datos no personales a terceros pa韘es en virtud del art韈ulo 5, apartado 14, y al art韈ulo 31, la obligaci髇 de notificaci髇 que incumbe a los proveedores de servicios de intermediaci髇 de datos en virtud del art韈ulo 11, las condiciones para prestar servicios de intermediaci髇 de datos con arreglo al art韈ulo 12 y las condiciones para la inscripci髇 en el registro como organizaci髇 reconocida de gesti髇 de datos con fines altruistas en virtud de los art韈ulos 18, 20, 21 y 22, y adoptar醤 todas las medidas necesarias para garantizar su ejecuci髇. Tales sanciones ser醤 efectivas, proporcionadas y disuasorias. En sus reg韒enes de sanciones, los Estados miembros tendr醤 en cuenta las recomendaciones del Consejo Europeo de Innovaci髇 en materia de Datos. Los Estados miembros comunicar醤 a la Comisi髇 el r間imen establecido y las medidas adoptadas, a m醩 tardar el 24 de septiembre de 2023, y le notificar醤 sin demora toda modificaci髇 posterior.

2. Los Estados miembros tendr醤 en cuenta los siguientes criterios no exhaustivos e indicativos para la imposici髇 de sanciones a los proveedores de servicios de intermediaci髇 de datos y a las organizaciones reconocidas de gesti髇 de datos con fines altruistas por las infracciones del presente Reglamento, cuando proceda:

• a) la naturaleza, gravedad, magnitud y duraci髇 de la infracci髇;
• b) cualquier medida adoptada por el proveedor de servicios de intermediaci髇 de datos o la organizaci髇 reconocida de gesti髇 de datos con fines altruistas para mitigar o reparar el da駉 causado por la infracci髇;
• c) cualquier infracci髇 anterior del proveedor de servicios de intermediaci髇 de datos o de la organizaci髇 reconocida de gesti髇 de datos con fines altruistas;
• d) los beneficios financieros obtenidos o las p閞didas evitadas por el proveedor de servicios de intermediaci髇 de datos o la organizaci髇 reconocida de gesti髇 de datos con fines altruistas debido a la infracci髇, en la medida en que dichos beneficios o p閞didas puedan determinarse de forma fiable;
• e) cualquier otra circunstancia agravante o atenuante aplicable al caso.

Art韈ulo 35 Evaluaci髇 y revisi髇

A m醩 tardar el 24 de septiembre de 2025, la Comisi髇 llevar� a cabo una evaluaci髇 del presente Reglamento y presentar� un informe sobre sus principales conclusiones al Parlamento Europeo, al Consejo y al Comit� Econ髆ico y Social Europeo. El informe ir� acompa馻do de propuestas legislativas, en caso necesario.

En el informe se analizar醤, en particular:

• a) la aplicaci髇 y el funcionamiento del r間imen de sanciones establecido por los Estados miembros en virtud del art韈ulo 34;
• b) el grado de cumplimiento del presente Reglamento por los representantes legales de los proveedores de servicios de intermediaci髇 de datos y las organizaciones reconocidas de gesti髇 de datos con fines altruistas que no est閚 establecidos en la Uni髇, as� como el grado de aplicabilidad de las sanciones impuestas a dichos proveedores y organizaciones;
• c) el tipo de organizaciones de gesti髇 de datos con fines altruistas inscritas en el registro con arreglo al cap韙ulo IV y una s韓tesis de los fines de inter閟 general para los que se intercambien datos, con miras a determinar criterios inequ韛ocos a ese respecto.

Los Estados miembros facilitar醤 a la Comisi髇 la informaci髇 necesaria para la elaboraci髇 del informe.

Art韈ulo 36 Modificaci髇 del Reglamento (UE) 2018/1724

En el cuadro del anexo II del Reglamento (UE) 2018/1724, la entrada 玃uesta en marcha, gesti髇 y cierre de una empresa� se sustituye por el texto siguiente:

LE0000631942_20230924

Art韈ulo 37 Disposiciones transitorias

Las entidades que ya presten los servicios de intermediaci髇 de datos a los que se refiere el art韈ulo 10 el 23 de junio de 2022 deber醤 cumplir las obligaciones establecidas en el cap韙ulo III a m醩 tardar el 24 de septiembre de 2025.

Art韈ulo 38 Entrada en vigor y aplicaci髇

El presente Reglamento entrar� en vigor a los veinte d韆s de su publicaci髇 en el Diario Oficial de la Uni髇 Europea.

Ser� aplicable a partir del 24 de septiembre de 2023.

El presente Reglamento ser� obligatorio en todos sus elementos y directamente aplicable en cada Estado miembro.