Regulation (EU) 2023/2854 ／ 第V章 例外的必要性に基づく公的部門機関、欧州委員会、欧州中央銀行及び連合の組織へのデータの提供
第18条 データの要請への対応
Article 18 — Compliance with requests for data
1. 本章に基づきデータの提供の要請を受けたデータ保有者は、必要な技術的、組織的及び法的措置を考慮して、不当な遅延なく、要請した公的部門機関、欧州委員会、欧州中央銀行又は連合の組織にデータを提供しなければならない。
1. A data holder receiving a request to make data available under this Chapter shall make the data available to the requesting public sector body, the Commission, the European Central Bank or a Union body without undue delay, taking into account necessary technical, organisational and legal measures.
2. 連合法又は国内法に定めるデータの利用可能性に関する特定の必要性を損なうことなく、データ保有者は、次のいずれかの理由により、公的緊急事態に対応するために必要なデータについては要請の受領後不当な遅延なく、いかなる場合においても5営業日以内に、その他の例外的必要性の場合については当該要請の受領後不当な遅延なく、いかなる場合においても30営業日以内に、本章に基づくデータの提供の要請を拒否し、又はその修正を求めることができる。
2. Without prejudice to specific needs regarding the availability of data defined in Union or national law, a data holder may decline or seek the modification of a request to make data available under this Chapter without undue delay and, in any event, no later than five working days after the receipt of a request for the data necessary to respond to a public emergency and without undue delay and, in any event, no later than 30 working days after the receipt of such a request in other cases of an exceptional need, on any of the following grounds:
(a)データ保有者が要請されたデータを管理していないこと
(a)the data holder does not have control over the data requested;
(b)同一の目的のための同様の要請が他の公的部門機関又は欧州委員会、欧州中央銀行若しくは連合の組織によりすでに提出されており、データ保有者が第19条(1)(c)に従ったデータの消去について通知を受けていないこと
(b)a similar request for the same purpose has been previously submitted by another public sector body or the Commission, the European Central Bank or a Union body and the data holder has not been notified of the erasure of the data pursuant to Article 19(1), point (c);
(c)要請が第17条(1)及び(2)に定める条件を満たしていないこと
(c)the request does not meet the conditions laid down in Article 17(1) and (2).
3. データ保有者が第2項(b)に従い要請を拒否し、又はその修正を求めることを決定した場合、同一の目的のための要請をすでに提出した公的部門機関又は欧州委員会、欧州中央銀行若しくは連合の組織の身元を示さなければならない。
3. If the data holder decides to decline the request or to seek its modification in accordance with paragraph 2, point (b), it shall indicate the identity of the public sector body or the Commission, the European Central Bank or the Union body that previously submitted a request for the same purpose.
4. 要請されたデータが個人データを含む場合、データ保有者は、公的部門機関、欧州委員会、欧州中央銀行又は連合の組織へのデータの提供の要請への対応が個人データの開示を必要とする場合を除き、データを適切に匿名化しなければならない。そのような場合、データ保有者はデータを仮名化しなければならない。
4. Where the data requested includes personal data, the data holder shall properly anonymise the data, unless the compliance with the request to make data available to a public sector body, the Commission, the European Central Bank or a Union body requires the disclosure of personal data. In such cases, the data holder shall pseudonymise the data.
5. 公的部門機関、欧州委員会、欧州中央銀行若しくは連合の組織が要請されたデータの提供についてのデータ保有者の拒否に異議を申し立てようとする場合、又はデータ保有者が要請に異議を申し立てようとし、要請の適切な修正により事案を解決することができない場合には、当該事案は、データ保有者が設立されている加盟国の第37条に従い指定された所管当局に付託されなければならない。
5. Where the public sector body, the Commission, the European Central Bank or the Union body wishes to challenge a data holder’s refusal to provide the data requested, or where the data holder wishes to challenge the request and the matter cannot be resolved by an appropriate modification of the request, the matter shall be referred to the competent authority designated pursuant to Article 37 of the Member State where the data holder is established.