Статья 8. Исполнение обязательств контролеров доступа

Статья 8
Исполнение обязательств контролеров доступа

1. Контролеры доступа должны гарантировать и демонстрировать исполнение обязательств, изложенных в Статьях 5, 6 и 7 настоящего Регламента. Меры, принимаемые контролерами доступа для обеспечения соблюдения указанных Статей, должны быть эффективными для достижения целей настоящего Регламента и соответствующего обязательства. Контролеры доступа должны гарантировать, что внедрение указанных мер соответствует действующему законодательству, в частности Регламенту (ЕС) 2016/679, Директиве 2002/58/ЕС, законодательству о кибербезопасности, защите прав потребителей, безопасности продукции, и о требованиях доступности.

2. Европейская Комиссия по своей собственной инициативе или по запросу контролеров доступа в соответствии с параграфом 3 настоящей Статьи может инициировать производство в соответствии со Статьей 20 настоящего Регламента.

Европейская Комиссия может принять имплементационный акт, определяющий меры, которые должен принять соответствующий контролер доступа, чтобы эффективно исполнить обязательства, изложенные в Статьях 6 и 7 настоящего Регламента. Такой имплементационный акт должен быть принят в течение шести месяцев с момента возбуждения производства согласно Статье 20 в соответствии с консультативной процедурой, предусмотренной в Статье 50(2) настоящего Регламента.

При возбуждении производства по собственной инициативе в случае обхода обязательств со стороны контролера доступа, как указано в Статье 13 настоящего Регламента, такие меры могут касаться обязательств, изложенных в Статьях 5, 6 и 7 настоящего Регламента.

3. Контролеры доступа могут обратиться к Европейской Комиссии с запросом о вступлении в процесс, чтобы определить, являются ли меры, которые такие контролеры доступа намерены принять или приняли для обеспечения соблюдения Статей 6 и 7 настоящего Регламента, эффективными для достижения цели соответствующего обязательства в конкретных обстоятельствах контролеров доступа. Европейская Комиссия вправе принять решение о вступлении в такой процесс с учетом принципов равного обращения, пропорциональности и надлежащего управления.

В своем запросе контролеры доступа должны предоставить мотивированное описание мер, которые они намерены принять или приняли. Кроме того, контролеры доступа должны предоставить не являющуюся конфиденциальной версию своего аргументированного запроса, которая может быть передана третьим лицам в соответствии с параграфом 6 настоящей Статьи.

4. Параграфы 2 и 3 настоящей Статьи не затрагивают полномочия Европейской Комиссии, изложенные в Статьях 29, 30 и 31 настоящего Регламента.

5. В целях принятия решения в соответствии с параграфом 2 настоящей Статьи Европейская Комиссия должна сообщить свои предварительные выводы контролеру доступа в течение трех месяцев с момента возбуждения производства в соответствии со Статьей 20 настоящего Регламента. В своих предварительных выводах Европейская Комиссия должна пояснить, какие меры она рассматривает для принятия или какие меры, по ее мнению, должен принять соответствующий контролер доступа в целях эффективного реагирования на предварительные выводы.

6. Для того чтобы заинтересованные третьи стороны могли представить комментарии, Европейская Комиссия одновременно с сообщением своих предварительных выводов контролеру доступа в соответствии с параграфом 5 настоящей Статьи или в кратчайшие сроки после этого должна опубликовать краткую информацию, не являющуюся конфиденциальной, о деле и о мерах, принятие которых она рассматривает или которые, по ее мнению, должен принять соответствующий контролер доступа. Европейская Комиссия должна указать разумные сроки, в течение которых такие комментарии должны быть представлены.

7. При указании мер в соответствии с параграфом 2 настоящей Статьи Европейская Комиссия должна гарантировать, что меры эффективны для достижения целей настоящего Регламента и соответствующего обязательства и соразмерны конкретным обстоятельствам контролера доступа и соответствующего сервиса.

8. В целях определения обязательств в соответствии со Статьей 6(11) и (12) настоящего Регламента Европейская Комиссия также должна оценить, устраняют ли запланированные или принятые меры нарушение баланса прав и обязанностей бизнес-пользователей и не предоставляют ли такие меры сами по себе преимущество для контролера доступа, несоразмерное услугам, предоставляемым контролером доступа бизнес-пользователям.

9. В отношении производства по делу в соответствии с параграфом 2 настоящей Статьи Европейская Комиссия может по запросу или по собственной инициативе принять решение о его возобновлении, если:

(a) произошли существенные изменения любых фактов, на которых было основано решение; или

(b) решение было основано на неполной, неверной или вводящей в заблуждение информации; или

(c) меры, указанные в решении, неэффективны.