Prezenta propunere completează Directiva (UE) 2019/1024 a Parlamentului European și a Consiliului din 20 iunie 2019 privind datele deschise și reutilizarea informațiilor din sectorul public (Directiva privind datele deschise). Aceasta se referă la datele deținute de organismele din sectorul public care fac obiectul drepturilor altor persoane și, prin urmare, nu intră în domeniul de aplicare al acestei directive. Propunerea are legături logice și coerente cu celelalte inițiative anunțate în strategia europeană privind datele. Scopul său este de a facilita partajarea de date, inclusiv prin consolidarea încrederii în intermediarii partajării de date, despre care se preconizează că vor fi utilizați în diferitele spații ale datelor. Propunerea nu are drept scop acordarea, modificarea sau eliminarea drepturilor substanțiale privind accesul la date și utilizarea acestora. Acest tip de măsuri este avut în vedere pentru o posibilă lege privind datele (2021).

Evaluarea impactului examinează scenariile de referință, opțiunile de politică și impactul acestora pentru patru domenii de intervenție, și anume (a) mecanismele pentru utilizarea sporită a informațiilor publice care nu pot fi disponibile ca date deschise, (b) un cadru de certificare sau de etichetare pentru intermediarii de date, (c) măsurile de facilitare a altruismului în materie de date și (d) mecanismele de coordonare și orientare a aspectelor orizontale ale guvernanței sub forma unei structuri la nivelul UE.

Întreprinderile au adesea nevoie de date din mai multe state membre pentru a putea dezvolta produse și servicii la nivelul UE, întrucât, adesea, eșantioanele de date disponibile în fiecare stat membru în parte nu sunt atât de bogate și de diversificate încât să permită detectarea tiparelor de tip „Big Data” sau învățarea automată. În plus, este posibil ca produsele și serviciile bazate pe date dezvoltate într-un stat membru să necesite să fie adaptate pentru a corespunde preferințelor clienților din alt stat membru, ceea ce necesită date locale la nivelul statelor membre. Ca atare, datele trebuie să poată circula cu ușurință în cadrul lanțurilor valorice de la nivelul UE și al celor transsectoriale, pentru care este esențial să existe un mediu legislativ cu grad ridicat de armonizare. În plus, numai o acțiune la nivelul Uniunii poate garanta lansarea unui model european de partajare a datelor, cu intermediari de date de încredere pentru partajarea de date B2B și pentru spațiile de date cu caracter personal, având în vedere natura transfrontalieră a partajării de date și importanța acestei partajări.

În ceea ce privește certificarea sau etichetarea intermediarilor de date de încredere, s-a avut în vedere o intervenție normativă de intensitate mai scăzută, constând într-un mecanism de etichetare mai flexibil, voluntar, în cadrul căreia o verificare a adecvării conformității cu cerințele pentru obținerea etichetei și acordarea etichetei să fie efectuată de către autoritățile competente desemnate de statele membre (care pot fi, de asemenea, mecanisme de tip ghișeu unic instituite, de asemenea, pentru o reutilizare sporită a informațiilor publice). Intervenția normativă de intensitate ridicată a constat într-un sistem de certificare obligatoriu gestionat de organisme private de evaluare a conformității. Întrucât un sistem obligatoriu ar genera costuri mai mari, acest lucru ar putea avea un impact prohibitiv asupra IMM-urilor și a întreprinderilor nou-înființate, iar piața nu este suficient de matură pentru un sistem de certificare obligatoriu; prin urmare, intervenția normativă de intensitate mai scăzută a fost identificată ca fiind opțiunea de politică preferată. Cu toate acestea, intervenția normativă de intensitate mai ridicată sub forma unui sistem obligatoriu a fost, de asemenea, identificată ca fiind o alternativă fezabilă, deoarece ar conferi un nivel de încredere semnificativ mai ridicat funcționării intermediarilor de date și ar stabili norme clare privind modul în care acești intermediari ar trebui să acționeze pe piața europeană a datelor. După discuții suplimentare în cadrul Comisiei, a fost reținută o soluție intermediară. Aceasta constă într-o obligație de notificare cu monitorizarea ex post a respectării cerințelor de exercitare a activităților de către autoritățile competente ale statelor membre. Soluția prezintă avantajele unui regim obligatoriu, limitând în același timp sarcina de reglementare pentru actorii de pe piață.

(21)Pentru a stimula reutilizarea acestor categorii de date, statele membre ar trebui să instituie un punct unic de informare cu rol de interfață principală pentru reutilizatorii care doresc să reutilizeze astfel de date deținute de organismele din sectorul public. Acesta ar trebui să aibă un mandat transsectorial și ar trebui să completeze, dacă este necesar, acordurile la nivel sectorial. În plus, statele membre ar trebui să desemneze, să instituie sau să faciliteze instituirea unor organisme competente care să sprijine activitățile organismelor din sectorul public ce permit reutilizarea anumitor categorii de date protejate. Sarcinile acestora ar putea include acordarea accesului la date, în cazul în care acest lucru este prevăzut de legislația sectorială a Uniunii sau a statelor membre. Aceste organisme competente ar trebui să ofere sprijin organismelor din sectorul public prin utilizarea de tehnici de ultimă generație, inclusiv a unor medii securizate de prelucrare a datelor, care să permită analiza datelor într-un mod care să protejeze confidențialitatea informațiilor. O astfel de structură de sprijin i-ar putea sprijini pe deținătorii de date în ceea ce privește gestionarea consimțământului, inclusiv a consimțământului pentru anumite domenii de cercetare științifică, în conformitate cu standardele etice recunoscute pentru cercetarea științifică. Prelucrarea datelor ar trebui efectuată sub responsabilitatea organismului din sectorul public responsabil de registrul care conține datele, care rămâne operatorul de date în sensul Regulamentului (UE) 2016/679 în ceea ce privește datele cu caracter personal. Statele membre pot institui unul sau mai multe organisme competente, care ar putea acționa în sectoare diferite.

(22)Se preconizează că furnizorii de servicii de partajare de date (intermediarii de date) vor juca un rol-cheie în economia bazată pe date, ca instrument de facilitare a agregării și a schimbului unor volume substanțiale de date relevante. Intermediarii de date care oferă servicii ce conectează diferiții actori au potențialul de a contribui la punerea în comun eficientă a datelor, precum și la facilitarea partajării bilaterale de date. Intermediarii de date specializați care sunt independenți atât de deținătorii de date, cât și de utilizatorii de date pot avea un rol de facilitare în apariția unor noi ecosisteme bazate pe date independente de orice jucător cu o putere semnificativă pe piață. Prezentul regulament ar trebui să se aplice numai furnizorilor de servicii de partajare de date care au ca obiectiv principal înființarea unei întreprinderi, stabilirea unei relații juridice și, eventual, de natură tehnică între deținătorii de date, inclusiv persoanele vizate, pe de o parte, și potențialii utilizatori, pe de altă parte, și ar trebui să asiste ambele părți la o tranzacție de active de date între cele două. Acesta ar trebui să acopere numai serviciile care vizează intermedierea între un număr nedefinit de deținători de date și utilizatorii de date, excluzând serviciile de partajare de date care sunt destinate să fie utilizate de un grup închis de deținători și utilizatori de date. Ar trebui excluși furnizorii de servicii de tip cloud computing, precum și furnizorii de servicii care obțin date de la deținătorii de date, agregă, îmbogățesc sau transformă datele și acordă licențe utilizatorilor de date pentru utilizarea datelor rezultate, fără a stabili o relație directă între deținătorii de date și utilizatorii de date, de exemplu brokeri publicitari sau de date, firme de consultanță în materie de date, furnizori de produse de date care rezultă din valoarea adăugată conferită datelor de către furnizorul de servicii. În același timp, furnizorilor de servicii de partajare de date ar trebui să li se permită să efectueze adaptări ale datelor care fac obiectul schimburilor, în măsura în care acest lucru îmbunătățește gradul de utilizare a datelor de către utilizatorul de date, dacă utilizatorul dorește acest lucru, de exemplu să le transforme în formate specifice. În plus, serviciile care se axează pe intermedierea de conținuturi, în special conținuturi protejate prin drepturi de autor, nu ar trebui să intre sub incidența prezentului regulament. Platformele de schimb de date care sunt utilizate exclusiv de un singur deținător de date pentru a permite utilizarea datelor pe care le deține, precum și platformele dezvoltate în contextul obiectelor și dispozitivelor conectate la internetul obiectelor care au ca obiectiv principal asigurarea funcționalităților obiectului sau dispozitivului conectat și care permit servicii cu valoare adăugată nu ar trebui să intre sub incidența prezentului regulament. „Furnizorii de sisteme centralizate de raportare” în sensul articolului 4 alineatul (1) punctul 53 din Directiva 2014/65/UE a Parlamentului European și a Consiliului, precum și „prestatorii de servicii de informare cu privire la conturi” în sensul articolului 4 punctul 19 din Directiva (UE) 2015/2366 a Parlamentului European și a Consiliului nu ar trebui considerați furnizori de servicii de partajare de date în sensul prezentului regulament. Entitățile care își limitează activitățile la facilitarea utilizării datelor puse la dispoziție pe baza altruismului în materie de date și care funcționează fără scop lucrativ nu ar trebui să intre sub incidența capitolului III din prezentul regulament, deoarece această activitate servește obiectivelor de interes general prin creșterea volumului de date disponibile în astfel de scopuri.

(23)O categorie specifică de intermediari de date include furnizorii de servicii de partajare de date care își oferă serviciile persoanelor vizate în sensul Regulamentului (UE) 2016/679. Acești furnizori se concentrează exclusiv asupra datelor cu caracter personal și urmăresc să consolideze controlul individual al agenției și al persoanelor fizice asupra datelor care le aparțin. Aceștia ar ajuta persoanele fizice să își exercite drepturile în temeiul Regulamentului (UE) 2016/679, în special în ceea ce privește gestionarea consimțământului lor pentru prelucrarea datelor, dreptul de acces la propriile date, dreptul la rectificarea datelor cu caracter personal inexacte, dreptul de ștergere sau dreptul „de a fi uitat”, dreptul de a restricționa prelucrarea și dreptul la portabilitatea datelor, care permite persoanelor vizate să își transfere datele cu caracter personal de la un operator la altul. În acest context, este important ca modelul lor de lucru să garanteze că nu există stimulente divergente care să încurajeze persoanele fizice să pună la dispoziție mai multe date pentru prelucrare decât cele care sunt în interesul propriu al persoanelor fizice. Ar putea fi inclusă consilierea persoanelor fizice cu privire la utilizările datelor lor pe care le-ar putea permite și efectuarea de controale aferente obligației de diligență cu privire la utilizatorii datelor înainte de a le permite să contacteze persoanele vizate, pentru a evita practicile frauduloase. În anumite situații, ar putea fi de dorit să se reunească datele efective într-un spațiu de stocare a datelor cu caracter personal sau un „spațiu al datelor cu caracter personal”, astfel încât prelucrarea să poată avea loc în spațiul respectiv fără ca datele cu caracter personal să fie transmise unor părți terțe, pentru a maximiza protecția datelor cu caracter personal și a vieții private.

(24)Cooperativele de date urmăresc să consolideze poziția persoanelor fizice în ceea ce privește luarea de decizii în cunoștință de cauză înainte de a-și da consimțământul pentru utilizarea datelor, influențând termenii și condițiile organizațiilor utilizatorilor de date aferente utilizării datelor sau soluționând eventualele litigii dintre membrii unui grup cu privire la modul în care pot fi utilizate datele atunci când acestea se referă la mai multe persoane vizate din cadrul grupului respectiv. În acest context, este important să se recunoască faptul că drepturile în temeiul Regulamentului (UE) 2016/679 pot fi exercitate numai de fiecare persoană în parte și nu pot fi conferite sau delegate unei cooperative de date. Cooperativele de date ar putea oferi, de asemenea, un mijloc util întreprinderilor unipersonale, microîntreprinderilor și întreprinderilor mici și mijlocii care, în ceea ce privește cunoștințele legate de partajarea de date, sunt adesea comparabile cu persoanele fizice.

(25)Pentru a spori încrederea în astfel de servicii de partajare de date, în special în ceea ce privește utilizarea datelor și respectarea condițiilor impuse de deținătorii de date, este necesar să se creeze un cadru de reglementare la nivelul Uniunii care să stabilească cerințe extrem de armonizate legate de furnizarea fiabilă a unor astfel de servicii de partajare de date. Acest lucru va contribui la asigurarea unui control mai bun al accesului la datele proprii și al utilizării acestora din partea deținătorilor și a utilizatorilor de date, în conformitate cu dreptul Uniunii. Atât în situațiile în care partajarea de date are loc în contextul relațiilor dintre întreprinderi, cât și în contextul relațiilor dintre întreprinderi și consumatori, furnizorii de servicii de partajare de date ar trebui să ofere o modalitate nouă, „europeană”, de guvernanță a datelor, prin asigurarea unei separări în economia bazată pe date între furnizarea, intermedierea și utilizarea datelor. Furnizorii de servicii de partajare de date pot pune la dispoziție, de asemenea, o infrastructură tehnică specifică pentru interconectarea deținătorilor de date și a utilizatorilor de date.

(26)Un element-cheie pentru asigurarea încrederii și a unui control sporit pentru deținătorii și utilizatorii de date în cadrul serviciilor de partajare de date este neutralitatea furnizorilor de servicii de partajare de date în ceea ce privește datele care fac obiectul schimburilor între deținătorii de date și utilizatorii de date. Prin urmare, furnizorii de servicii de partajare de date trebuie să acționeze numai ca intermediari în cadrul tranzacțiilor și să nu utilizeze datele care fac obiectul schimburilor în niciun alt scop. Acest lucru va necesita, de asemenea, o separare structurală între serviciul de partajare de date și orice alte servicii furnizate, astfel încât să se evite problemele de conflict de interese. Aceasta înseamnă că serviciul de partajare de date ar trebui să fie furnizat prin intermediul unei entități juridice care să fie distinctă de celelalte activități ale furnizorului respectiv de servicii de partajare de date. Furnizorii de servicii de partajare de date care intermediază schimbul de date între persoane fizice în calitate de deținători de date și persoane juridice ar trebui, în plus, să aibă o responsabilitate fiduciară față de persoanele fizice, pentru a se asigura că acestea acționează în interesul deținătorilor de date.

(27)Pentru a se asigura respectarea de către furnizorii de servicii de partajare de date a condițiilor prevăzute în prezentul regulament, acești furnizori ar trebui să aibă un sediu în Uniune. Alternativ, în cazul în care un furnizor de servicii de partajare de date care nu este stabilit în Uniune oferă servicii în cadrul Uniunii, acesta ar trebui să desemneze un reprezentant. Desemnarea unui reprezentant este necesară, având în vedere că acești furnizori de servicii de partajare de date manipulează date cu caracter personal, precum și date comerciale confidențiale, care necesită o monitorizare atentă a respectării de către acești furnizori de servicii a condițiilor prevăzute în prezentul regulament. Pentru a stabili dacă un astfel de furnizor de servicii de partajare de date oferă servicii în cadrul Uniunii, ar trebui să se stabilească dacă este evident că acesta intenționează să ofere servicii persoanelor din unul sau mai multe state membre. Simpla accesibilitate în Uniune a site-ului web sau a unei adrese de e-mail și a altor date de contact ale furnizorului de servicii de partajare de date sau utilizarea unei limbi utilizate în general în țara terță în care este stabilit furnizorul de servicii de partajare de date ar trebui considerată insuficientă pentru a se stabili o astfel de intenție. Cu toate acestea, factori precum utilizarea unei limbi sau a unei monede utilizate în general în unul sau mai multe state membre cu posibilitatea de a comanda servicii în respectiva limbă sau menționarea unor utilizatori din Uniune pot conduce la concluzia că furnizorul de servicii de partajare de date intenționează să ofere servicii în Uniune. Reprezentantul ar trebui să acționeze în numele furnizorului de servicii de partajare de date, iar autoritățile competente ar trebui să poată contacta reprezentantul. Reprezentantul ar trebui să fie desemnat explicit printr-un mandat scris al furnizorului de servicii de partajare de date să acționeze în numele acestuia în privința obligațiilor care îi revin acestuia în temeiul prezentului regulament.

(28)Prezentul regulament nu ar trebui să aducă atingere obligației furnizorilor de servicii de partajare de date de a respecta Regulamentul (UE) 2016/679 și nici responsabilității autorităților de supraveghere de a asigura conformitatea cu regulamentul respectiv. În cazul în care furnizorii de servicii de partajare de date sunt operatori sau persoane împuternicite de operatori în sensul Regulamentului (UE) 2016/679, aceștia au obligația de a respecta normele prevăzute de regulamentul respectiv. De asemenea, prezentul regulament nu ar trebui să aducă atingere aplicării legislației în materie de concurență.

(29)Furnizorii de servicii de partajare de date ar trebui, de asemenea, să ia măsuri pentru a asigura respectarea legislației în materie de concurență. Partajarea de date poate genera diferite tipuri de creșteri ale eficienței, dar poate conduce, de asemenea, la restrângerea concurenței, în special în cazul în care include partajarea de informații sensibile din punct de vedere al concurenței. Acest lucru este valabil în special în situațiile în care partajarea de date permite întreprinderilor să afle strategiile de piață ale concurenților lor existenți sau potențiali. Informațiile sensibile din punct de vedere al concurenței includ, de regulă, informații privind prețurile, costurile de producție, cantitățile, cifrele de afaceri, vânzările sau capacitățile viitoare.

(30)Ar trebui instituită o procedură de notificare pentru serviciile de partajare de date, pentru a se asigura o guvernanță a datelor în cadrul Uniunii bazată pe un schimb fiabil de date. Beneficiile unui mediu de încredere ar fi cel mai bine obținute prin impunerea unei serii de cerințe pentru furnizarea serviciilor de partajare de date, dar fără a fi necesară o decizie sau un act administrativ explicit din partea autorității competente pentru furnizarea unor astfel de servicii.

(31)Pentru a sprijini furnizarea transfrontalieră eficace de servicii, ar trebui să i se solicite furnizorului de partajare de date să trimită o notificare numai autorității competente desemnate din statul membru în care se află sediul său principal sau în care se află reprezentantul său legal. O astfel de notificare nu ar trebui să implice mai mult decât o simplă declarație privind intenția de a furniza astfel de servicii și ar trebui completată numai cu informațiile prevăzute în prezentul regulament.

(32)Sediul principal al unui furnizor de servicii de partajare de date în Uniune ar trebui să fie statul membru în care se află administrația centrală a acestuia în Uniune. Sediul principal al unui furnizor de servicii de partajare de date în Uniune ar trebui să fie stabilit pe baza unor criterii obiective și ar trebui să implice exercitarea efectivă și reală a activităților de gestionare.

(33)Autoritățile competente desemnate să monitorizeze conformitatea serviciilor de partajare de date cu cerințele prezentului regulament ar trebui alese pe baza capacității și a expertizei lor în ceea ce privește partajarea de date orizontală sau sectorială și ar trebui să fie independente, precum și transparente și imparțiale în îndeplinirea sarcinilor lor. Statele membre ar trebui să notifice Comisiei identitatea autorităților competente desemnate.

(34)Cadrul de notificare prevăzut în prezentul regulament nu ar trebui să aducă atingere normelor suplimentare specifice pentru furnizarea de servicii de partajare de date aplicabile prin intermediul legislației sectoriale.

(35)Există un potențial ridicat în ceea ce privește utilizarea datelor puse la dispoziție în mod voluntar de către persoanele vizate pe baza consimțământului acestora sau, în cazul în care este vorba de date fără caracter personal, puse la dispoziție de către persoane juridice, în scopuri de interes general. Astfel de scopuri ar include asistența medicală, combaterea schimbărilor climatice, îmbunătățirea mobilității, facilitarea elaborării de statistici oficiale sau îmbunătățirea furnizării de servicii publice. Sprijinul acordat cercetării științifice, inclusiv, de exemplu, dezvoltarea tehnologică și demonstrația, cercetarea fundamentală, cercetarea aplicată și cercetarea finanțată din fonduri private, ar trebui să fie luat în considerare și, de asemenea, și scopurile de interes general. Prezentul regulament urmărește să contribuie la crearea unor rezerve de date puse la dispoziție pe baza altruismului în materie de date, care să aibă o dimensiune suficientă pentru a permite analiza datelor și învățarea automată, inclusiv la nivel transfrontalier în Uniune.

(36)Entitățile juridice care urmăresc să sprijine scopurile de interes general prin punerea la dispoziție a unor date relevante bazate pe altruismul în materie de date la scară largă și care îndeplinesc anumite cerințe ar trebui să se poată înregistra ca „organizații de promovare a altruismului în materie de date recunoscute în Uniune”. Acest lucru ar putea conduce la crearea unor depozite de date. Întrucât înregistrarea într-un stat membru ar fi valabilă pe întreg teritoriul Uniunii, acest lucru ar trebui să faciliteze utilizarea transfrontalieră a datelor în cadrul Uniunii și apariția unor rezerve de date care să acopere mai multe state membre. În acest sens, persoanele vizate ar fi de acord cu anumite scopuri ale prelucrării datelor, dar ar putea, de asemenea, să își dea consimțământul pentru prelucrarea datelor în anumite domenii de cercetare sau în anumite părți ale proiectelor de cercetare, deoarece, deseori, nu este posibil să se identifice pe deplin scopul prelucrării datelor cu caracter personal în scopuri de cercetare științifică la momentul colectării datelor. Persoanele juridice și-ar putea acorda permisiunea cu privire la prelucrarea datele lor fără caracter personal pentru o serie de scopuri care nu sunt definite la momentul acordării permisiunii. Respectarea voluntară de către astfel de entități înregistrate a unui set de cerințe ar trebui să confere încredere că datele puse la dispoziție în scopuri altruiste servesc unui scop de interes general. O astfel de încredere ar trebui să rezulte în special din faptul că locul de stabilire este în Uniune, precum și din cerința ca entitățile înregistrate să nu aibă scop lucrativ, din cerințele de transparență și din garanțiile specifice instituite pentru a proteja drepturile și interesele persoanelor vizate și ale societăților. Alte garanții ar trebui să includă posibilitatea prelucrării datelor relevante într-un mediu de prelucrare securizat gestionat de entitatea înregistrată, de mecanisme de supraveghere, precum consiliile sau comisiile de etică, pentru a se asigura că operatorul de date menține standarde înalte de etică științifică, mijloace tehnice eficace de retragere sau modificare a consimțământului în orice moment, pe baza obligațiilor de informare ale persoanelor împuternicite de către operatori în temeiul Regulamentului (UE) 2016/679, precum și mijloace prin care persoanele vizate să rămână informate cu privire la utilizarea datelor pe care le-au pus la dispoziție.

(37)Prezentul regulament nu aduce atingere înființării, organizării și funcționării entităților care urmăresc să se implice în activități bazate pe altruismul în materie de date în temeiul dreptului național. Acesta se bazează pe cerințele legislației naționale de a funcționa în mod legal într-un stat membru ca organizație fără scop lucrativ. Entitățile care îndeplinesc cerințele prezentului regulament ar trebui să poată utiliza titlul de „organizație de promovare a altruismului în materie de date recunoscută în Uniune”.

(38)Organizațiile de promovare a altruismului în materie de date recunoscute în Uniune ar trebui să poată colecta date relevante direct de la persoane fizice și juridice sau să prelucreze date colectate de alte persoane. De regulă, altruismul în materie de date s-ar baza pe consimțământul persoanelor vizate în sensul articolului 6 alineatul (1) litera (a) și al articolului 9 alineatul (2) litera (a) și în conformitate cu cerințele privind consimțământul legal în conformitate cu articolul 7 din Regulamentul (UE) 2016/679. În conformitate cu Regulamentul (UE) 2016/679, scopurile legate de cercetarea științifică pot fi sprijinite prin exprimarea consimțământului pentru anumite domenii de cercetare științifică atunci când sunt respectate standardele etice recunoscute pentru cercetarea științifică sau doar pentru anumite domenii de cercetare sau părți ale proiectelor de cercetare. Articolul 5 alineatul (1) litera (b) din Regulamentul (UE) 2016/679 prevede că prelucrarea ulterioară în scopuri de cercetare științifică sau istorică ori în scopuri statistice nu ar trebui să fie considerată incompatibilă cu scopurile inițiale, în conformitate cu articolul 89 alineatul (1) din același regulament.

(39)Pentru a spori securitatea juridică în ceea ce privește acordarea și retragerea consimțământului, în special în contextul cercetării științifice și al utilizării statistice a datelor puse la dispoziție în mod altruist, ar trebui elaborat și utilizat un formular european de consimțământ privind altruismul în materie de date în contextul partajării altruiste de date. Un astfel de formular ar trebui să contribuie la creșterea transparenței pentru persoanele vizate cu privire la faptul că datele lor vor fi accesate și utilizate în conformitate cu consimțământul exprimat și, de asemenea, în deplină conformitate cu normele de protecție a datelor. Acesta ar putea fi utilizat, de asemenea, pentru a simplifica acțiunile bazate pe altruismul în materie de date realizate de întreprinderi și pentru a oferi un mecanism care să le permită acestora să își retragă permisiunea de a utiliza datele. Pentru a ține seama de particularitățile fiecărui sector în parte, inclusiv din perspectiva protecției datelor, ar trebui să existe posibilitatea de a se efectua ajustări sectoriale ale formularului european de consimțământ privind altruismul în materie de date.

(40)Pentru a pune în aplicare cu succes cadrul de guvernanță a datelor, ar trebui înființat un Comitet european pentru inovare în domeniul datelor, sub forma unui grup de experți. Comitetul ar trebui să fie format din reprezentanți ai statelor membre, ai Comisiei și reprezentanți ai spațiilor de date relevante și ai sectoarelor specifice (cum ar fi sănătatea, agricultura, transporturile și statistica). Comitetul european pentru protecția datelor ar trebui invitat să numească un reprezentant în cadrul Comitetului european pentru inovare în domeniul datelor.

(41)Comitetul ar trebui să sprijine Comisia în coordonarea practicilor și politicilor naționale cu privire la subiectele reglementate de prezentul regulament și în sprijinirea utilizării datelor transsectoriale prin aderarea la principiile Cadrului european de interoperabilitate (EIF) și prin utilizarea standardelor și a specificațiilor existente (cum ar fi vocabularele de bază și componentele MIE), fără a aduce atingere activității de standardizare care are loc în sectoare sau domenii specifice. Lucrările privind standardizarea tehnică ar putea include identificarea priorităților pentru elaborarea de standarde și stabilirea și menținerea unui set de standarde tehnice și juridice pentru transmiterea datelor între două medii de prelucrare care să permită organizarea spațiilor de date fără a se recurge la un intermediar. Comitetul ar trebui să coopereze cu organismele, rețelele sau grupurile sectoriale de experți existente sau cu alte organizații transsectoriale care se ocupă de reutilizarea datelor. În ceea ce privește altruismul în materie de date, comitetul ar trebui să asiste Comisia la elaborarea formularului de consimțământ privind altruismul în materie de date, în consultare cu Comitetul european pentru protecția datelor.