Art. 9 Åtkomstsätt | Data access for vetted researchers | DSA

1. Samordnaren för digitala tjänster i etableringslandet ska fastställa de sätt, inbegripet de tekniska, rättsliga och organisatoriska åtgärder som dataleverantören ska använda för att ge de utvalda forskarna dataåtkomst.
1. Samordnarna för digitala tjänster ska ha rätt att samråda med de relevanta tillsynsmyndigheter som inrättats i enlighet med artikel 51 i förordning (EU) 2016/679.
1. Vid fastställandet av åtkomstsätt ska samordnaren för digitala tjänster i etableringslandet beakta den information som lämnas i ansökan om dataåtkomst, särskilt den information som avses i artikel 8 e, samt även ta hänsyn till dataleverantörernas och de berörda tjänstemottagarnas rättigheter och intressen, bland annat skyddet av konfidentiell information, företagshemligheter och upprätthållandet av säkerheten för deras tjänster och den information som tillhandahålls av dataleverantörerna i enlighet med artikel 6.4 d.
1. Utöver de delar som avses i punkt 3 ska samordnaren för digitala tjänster i etableringslandet, när åtkomstsätten fastställs, beakta följande:
  1. Om åtkomsten inbegriper behandling av personuppgifter ska följande beaktas:
    Bedömning av riskerna vid behandling av personuppgifter enligt artikel 8 e, inbegripet, i tillämpliga fall, konsekvensbedömningar avseende dataskydd i den mening som avses i artikel 35 i förordning (EU) 2016/679.
    Planerade tekniska och organisatoriska åtgärder enligt artikel 8 e.
  2. Relevanta åtgärder för nätsäkerhet, kryptering, mekanismer för åtkomstkontroll, säkerhetskopieringsstrategier, mekanismer för dataintegritet och incidenthanteringsplaner.
  3. I tillämpliga fall, information om den planerade lagringsperioden och relevanta planer för förstöring av uppgifter.
  4. Alla organisatoriska åtgärder såsom interna granskningsprocesser, begränsningar av åtkomsträttigheter och informationsutbyte.
  5. Alla föreslagna avtalsklausuler, såsom sekretessavtal, dataavtal och andra typer av skriftliga förklaringar som fastställer eventuella villkor för åtkomst och behandling mellan huvudforskaren och dataleverantören.
  6. Utbildning om datasäkerhet och skydd av personuppgifter som de sökande forskarna fått.
  7. Huruvida säkra behandlingsmiljöer är nödvändiga för att behandla uppgifterna.
1. Om samordnaren för digitala tjänster i etableringslandet anser att en säker behandlingsmiljö ska användas för att tillhandahålla åtkomst till begärda data ska samordnaren för digitala tjänster i etableringslandet kräva dokumentation som styrker att operatören i den miljön
  1. anger sätten att få åtkomst till den säkra behandlingsmiljön för att minimera risken för obehörig läsning, kopiering, ändring eller radering av data som finns i den säkra behandlingsmiljön,
  2. säkerställer att utvalda forskare endast har åtkomst till de data som omfattas av den motiverade begäran, genom individuella och unika användaridentiteter och konfidentiella åtkomstmetoder,
  3. sparar identifierbara loggar över åtkomst till den säkra behandlingsmiljön under den tid som krävs för att verifiera och granska all behandling i den miljön,
  4. säkerställer att den datorkraft som står till de utvalda forskarnas förfogande är lämplig och tillräcklig för forskningsprojektets syften,
  5. övervakar effektiviteten i de åtgärder som förtecknas i leden a–d.