20.9.2023
SV
Europeiska unionens officiella tidning
L 231/191
15.
Offentliga register och allmänt tillgängliga uppgifter a.
En organisation måste tillämpa principerna om säkerhet, dataintegritet och ändamålsbegränsning samt rättsmedel, genomförande och ansvar på personuppgifter från allmänt tillgängliga källor.
Dessa principer ska tillämpas på personuppgifter som samlas in från offentliga register, dvs. register som hålls av myndigheter och enheter på olika nivåer och är tillgängliga för allmänheten. b.
Det är inte nödvändigt att tillämpa principerna om meddelande, valmöjlighet och ansvar för vidare överföring på allmänt tillgängliga uppgifter, förutsatt att de inte kombineras med icke offentliga uppgifter och att alla villkor för att ta del av uppgifterna som fastställts av behörig myndighet följs.
Det är i allmänhet inte heller nödvändigt att tillämpa principerna om meddelande, valmöjlighet och ansvar för vidare överföring på allmänt tillgängliga uppgifter, om inte den som överför uppgifterna från EU anger att uppgifterna omges av restriktioner så att det krävs att principerna för det aktuella ändamålet tillämpas av organisationen.
Organisationer har inget ansvar för hur sådana uppgifter används av dem som erhåller uppgifterna från offentligt material. c.
Om en organisation befinns ha uppsåtligt offentliggjort personuppgifter i strid med principerna så att den eller andra kunnat utnyttja dessa undantag, ska den inte längre anses uppfylla kraven för att omfattas av förmånerna enligt dataskyddsramen mellan EU och Förenta staterna. d.
Det är inte nödvändigt att tillämpa principen om tillgång på allmänt tillgängliga uppgifter, förutsatt att de inte kombineras med andra personuppgifter (förutom små mängder personuppgifter som används för att indexera eller organisera allmänt tillgängliga uppgifter).
Alla villkor för att ta del av uppgifterna som fastställts av behörig myndighet måste dock följas.
Om offentliga registeruppgifter kombineras med andra icke-offentliga registeruppgifter (andra än de som särskilt framhållits ovan), måste organisationen däremot ge tillgång till alla sådana uppgifter om dessa inte omfattas av andra legitima undantag. e.
På samma sätt som med uppgifter från offentliga register är det inte nödvändigt att ge tillgång till uppgifter som redan finns tillgängliga för den stora allmänheten så länge dessa inte kombinerats med icke-offentliga uppgifter.
Organisationen som bedriver verksamhet med att sälja offentliga uppgifter kan ta ut en avgift från organisationer i samband med en förfrågan om tillgång.
Enskilda personer kan också få tillgång till uppgifter om sig själva från den organisation som ursprungligen samlade in dessa. 16.
Ansökningar om åtkomst från offentliga myndigheter a.
För att skapa insyn i offentliga myndigheters lagstadgade ansökningar om åtkomst till personuppgifter kan deltagande organisationer frivilligt utfärda regelbundna insynsrapporter om det antal ansökningar om åtkomst till personuppgifter som de mottar från offentliga myndigheter för brottsbekämpning eller skäl som rör den nationella säkerheten, i den utsträckning utlämnandet av sådana uppgifter är tillåten enligt tillämplig lagstiftning. b.
Den information som organisationer som är anslutna lämnar i dessa rapporter kan, tillsammans med information som har offentliggjorts av underrättelsegemenskapen och annan information, användas som underlag för den periodiska gemensamma översynen av dataskyddsramens funktion i enlighet med principerna. c.
Avsaknad av meddelande i enlighet med punkt a.xii i principen om meddelande ska inte hindra eller försämra en organisations förmåga att besvara lagliga förfrågningar.