art. 5

Artykuł 5 Zadania organów zbierających dane i obowiązki podmiotów 1.   Organy zbierające dane: a) zbierają informacje przekazywane przez podmioty; b) przechowują informacje przekazane przez podmioty lub wygenerowane przez same organy zbierające dane oraz, w stosownych przypadkach, wykorzystują istniejące procedury i infrastrukturę przechowywania informacji; c) poddają informacje przekazane przez podmioty automatycznej walidacji technicznej celem sprawdzenia, czy: (i) przekazano je w formacie umożliwiającym ekstrakcję danych lub, w stosownych przypadkach, w formacie nadającym się do odczytu maszynowego, określonych w dowolnym z aktów ustawodawczych Unii zgodnie z art. 1 ust. 1 lit. a), na podstawie którego informacje zostały przekazane; (ii) metadane dotyczące tych informacji, określone zgodnie z ust. 10 lit. e) niniejszego artykułu oraz, w stosownych przypadkach, art. 3 ust. 1 lit. a), są dostępne i kompletne; (iii) w stosownych przypadkach towarzyszy im kwalifikowana pieczęć elektroniczna; d) nie nakładają warunków na wykorzystywanie i ponowne wykorzystywanie informacji dostępnych w ESAP, innych niż warunki odpowiadające warunkom określonym w otwartych licencjach standardowych, o których mowa w art. 9; e) wdrażają API i przekazują do ESAP, bezpłatnie i w obowiązujących terminach, informacje, metadane dotyczące tych informacji oraz kwalifikowaną pieczęć elektroniczną, jeżeli jest wymagana; f) w zakresie, w jakim wchodzi to w zakres kompetencji technicznych organu zbierającego dane, zapewniają pomoc podmiotom przekazującym informacje co najmniej w odniesieniu do procesu przekazywania, odrzucania i ponownego przekazywania informacji; g) zapewniają, aby informacje, o których mowa w art. 1 ust. 1, pozostawały dostępne dla ESAP przez okres co najmniej 10 lat, chyba że w aktach ustawodawczych Unii zgodnie z art. 1 ust. 1 lit. a) określono inaczej. Do celów akapitu pierwszego lit. g) niniejszego ustępu oraz zgodnie z rozporządzeniami (UE) 2016/679 i (UE) 2018/1725 organy zbierające dane stosują odpowiednie środki techniczne i organizacyjne w celu zapewnienia, aby w przypadku gdy metadane towarzyszące przekazanym informacjom odnoszą się do jakichkolwiek danych osobowych, informacji tych nie przechowywano do celów przekazywania ESAP ani ich nie udostępniano w ESAP przez okres dłuższy niż 5 lat, chyba że akty ustawodawcze Unii zgodnie z art. 1 ust. 1 lit. a) niniejszego rozporządzenia stanowią inaczej. 2.   Organy zbierające dane mogą odrzucić informacje przekazane przez podmioty, jeżeli informacje te są w sposób oczywisty niewłaściwe, stanowią nadużycie lub wykraczają poza zakres informacji, o których mowa w art. 1 ust. 1. Organy zbierające dane usuwają informacje udostępnione w ESAP, które uznają za w sposób oczywisty niewłaściwe, stanowiące nadużycie lub wykraczające poza zakres informacji, o których mowa w art. 1 ust. 1. 3.   Organy zbierające dane odrzucają informacje przekazane przez podmioty, jeżeli automatyczne walidacje, o których mowa w ust. 1 lit. c) niniejszego artykułu, wykażą, że informacje nie spełniają wymogów określonych w tej literze, lub, w stosownych przypadkach, na podstawie powiadomień otrzymanych zgodnie z art. 10 ust. 2. 4.   Organy zbierające dane powiadamiają w rozsądnym terminie podmioty o odrzuceniu lub usunięciu informacji i o ich przyczynach. 5.   W przypadku gdy informacje przekazane przez podmiot zgodnie z art. 1 ust. 1 lit. a) zostaną odrzucone lub usunięte przez organ zbierający dane, podmiot ten bez zbędnej zwłoki poprawia i ponownie przekazuje informacje. Organ zbierający dane powiadamia ESMA o odrzuceniu, usunięciu lub zastąpieniu informacji zgodnie z ust. 2 niniejszego artykułu. Podmioty mogą zdecydować się na przekazanie informacji tylko raz i tylko jednemu organowi zbierającemu dane. Informacje są przekazywane i ewentualnie ponownie przekazywane, wraz z odpowiednimi towarzyszącymi metadanymi, temu samemu organowi zbierającemu dane. 6.   Podmioty są odpowiedzialne za kompletność i dokładność informacji w języku, w którym są one przekazywane, a także za odpowiednie towarzyszące metadane, które przekazują organom zbierającym dane. W szczególności podmioty są odpowiedzialne za identyfikację danych osobowych zamieszczonych w informacjach, które przekazują organowi zbierającemu dane, wraz z odpowiednimi towarzyszącymi metadanymi wskazującymi, czy informacje zawierają dane osobowe. 7.   W odniesieniu do informacji objętych zakresem stosowania niniejszego rozporządzenia organy zbierające dane nie wykonują prawa przysługującego producentowi bazy danych, o którym mowa w art. 7 ust. 1 dyrektywy 96/9/WE Parlamentu Europejskiego i Rady (15), ani żadnych innych praw własności intelektualnej w sposób, który uniemożliwia lub ogranicza wykorzystanie i ponowne wykorzystanie zawartości bazy danych zgodnie z art. 9 niniejszego rozporządzenia. 8.   Organ zbierający dane może przekazać zadania, o których mowa w ust. 1 lit. a), b), c), e), f), g) oraz w ust. 3 i 4, osobie prawnej podlegającej prawu państwa członkowskiego lub organowi lub jednostce organizacyjnej Unii (zwanej dalej „osobą upoważnioną”). Każde przekazanie zadań ma formę pisemnej umowy określającej zadania, które mają zostać przekazane, oraz warunki ich wykonywania (zwanej dalej „umową o przekazaniu zadań”). Warunki określone w umowie o przekazaniu zadań zapewniają, aby: a) osoba upoważniona nie pozostawała w konflikcie interesów; b) osoba upoważniona nie wykorzystywała uzyskanych informacji w sposób niewłaściwy lub antykonkurencyjny, lub w innym celu niż określony w umowie o przekazaniu zadań; c) osoba upoważniona zapewniała ochronę informacji zgodnie z art. 6 w odniesieniu do przekazanych zadań; d) osoba upoważniona regularnie informowała organ zbierający dane o ogólnym wykonaniu przez nią przekazanych zadań; e) osoba upoważniona bez zbędnej zwłoki informowała organ zbierający dane o wszelkich przypadkach niewykonania przekazanego zadania. Organ zbierający dane pozostaje odpowiedzialny za wszelkie przekazane zadania, w tym za udostępnianie ESMA wszelkich informacji potrzebnych ESMA w związku z przekazanym zadaniem. Na odpowiedzialność organu zbierającego dane nie ma wpływu fakt, że przekazał on zadania osobie trzeciej. Organ zbierający dane nie może przekazać swoich zadań w takim zakresie, że nie może być już uznawany za organ zbierający dane. Organ zbierający dane zapewnia, aby każde przekazanie zadań było realizowane w opłacalny sposób oraz aby, w miarę możliwości, przekazanie było wykorzystywane w celu umożliwienia dalszego stosowania istniejących procedur i infrastruktury zbierania danych do celów ESAP. Organ zbierający dane powiadamia ESMA o każdej zawartej przez siebie umowie o przekazaniu zadań. 9.   Organy zbierające dane zapewniają odpowiedni poziom autentyczności, dostępności, integralności i niezaprzeczalności przekazywanych przez podmioty informacji, które mają być udostępniane w ESAP. W celu zapewnienia tego poziomu państwa członkowskie mogą zezwolić organom zbierającym dane na wprowadzenie wymogu, aby przekazywanym przez podmioty informacjom, które mają zostać udostępnione w ESAP, towarzyszyła kwalifikowana pieczęć elektroniczna. 10.   EUN, za pośrednictwem Wspólnego Komitetu, opracowują projekty wykonawczych standardów technicznych określających: a) sposób przeprowadzenia automatycznych walidacji technicznych, o których mowa w ust. 1 lit. c) niniejszego artykułu, w odniesieniu do każdego rodzaju informacji przekazywanych przez podmioty; b) cechy kwalifikowanej pieczęci elektronicznej, o której mowa w ust. 1 lit. c) pkt (iii) niniejszego artykułu i w ust. 9 niniejszego artykułu; c) otwarte licencje standardowe, o których mowa w ust. 1 lit. d) niniejszego artykułu; d) cechy API, który ma zostać wdrożony zgodnie z ust. 1 lit. e) niniejszego artykułu; e) cechy metadanych niezbędnych do funkcji wyszukiwania ESAP, o której mowa w art. 7 ust. 3, metadanych, o których mowa w ust. 6 niniejszego artykułu, oraz wszelkich innych metadanych niezbędnych do działania ESAP; f) terminy, o których mowa w ust. 1 lit. e) niniejszego artykułu; g) orientacyjny wykaz i charakterystykę formatów, które są akceptowane jako formaty umożliwiające ekstrakcję danych oraz jako formaty nadające się do odczytu maszynowego, o których mowa w ust. 1 lit. c) ppkt (i) niniejszego artykułu. 11.   Przy opracowywaniu projektów wykonawczych standardów technicznych, o których mowa w ust. 10, EUN uwzględniają wszelkie standardy już istniejące w odpowiednich sektorowych aktach ustawodawczych Unii, a w szczególności standardy opracowane specjalnie dla MŚP. EUN przedkładają Komisji te projekty wykonawczych standardów technicznych do dnia 10 września 2024 r. Komisja jest uprawniona do przyjęcia wykonawczych standardów technicznych, o których mowa w akapicie pierwszym niniejszego ustępu, zgodnie z art. 15 rozporządzenia (UE) nr 1093/2010, art. 15 rozporządzenia (UE) nr 1094/2010 i art. 15 rozporządzenia (UE) nr 1095/2010. 12.   Organy zbierające dane będące organami lub jednostkami organizacyjnymi Unii, które przekazują ESAP informacje historyczne zgodnie z art. 1 ust. 3: a) przygotowują te informacje w formacie umożliwiającym ekstrakcję danych; b) dołączają do tych informacji metadane określające: (i) nazwy podmiotu; (ii) rodzaj informacji sklasyfikowany zgodnie z art. 7 ust. 4 lit. c); (iii) jeżeli jest dostępny – identyfikator podmiotu prawnego określony zgodnie z art. 7 ust. 4 lit. b); c) wskazują, że te informacje są informacjami historycznymi. W drodze odstępstwa od ust. 1 lit. g) niniejszego artykułu informacje historyczne nie są udostępniane w ESAP przez okres dłuższy niż pięć lat.