Закон про дані

Закон про дані регулює, хто має доступ до даних, що генеруються підключеними продуктами та пов’язаними послугами, і спрощує перехід між постачальниками послуг обробки даних. Він стосується даних загалом, включаючи неперсональні дані.

Правова основа

Регламент (ЄС) 2023/2854 застосовується з 12 вересня 2025 року. Розділ II надає користувачеві підключеного продукту право доступу до даних, які він генерує, та обміну цими даними з третьою стороною на власний вибір; виробники повинні розробляти продукти таким чином, щоб дані були доступними. Розділ IV робить несправедливі договірні умови щодо доступу до даних між підприємствами необов'язковими. Розділ VI вимагає від постачальників хмарних послуг усунути перешкоди для переходу, встановивши максимальні терміни повідомлення та поступово скоротивши, а зрештою й скасувавши плату за перехід. Розділ VII містить гарантії від незаконного доступу до неперсональних даних з боку органів влади третіх країн. Регламент залишає GDPR недоторканим: там, де йдеться про персональні дані, GDPR продовжує застосовуватися в повному обсязі.

Як це працює на практиці

Для виробників машин, транспортних засобів та приладів це означає картування потоків даних та завчасне інформування користувачів про те, які дані генеруються та як до них можна отримати доступ. Для клієнтів хмарних послуг Регламент створює можливості: чинні контракти мають бути приведені у відповідність до нових правил переходу, що також є гарним моментом для перегляду положень про вихід.

Де щось пішло не так

Виробники посилаються на комерційну таємницю, щоб відмовити в доступі; це можливо лише за умов, встановлених Регламентом. Друга помилка полягає в договорах, які надають доступ до даних в односторонньому порядку постачальнику, що може вважатися несправедливими умовами. По-третє, взаємодія з GDPR недооцінюється, коли дані про водіїв або працівників знаходяться в потоці даних.