Pentru organizațiile care se întreabă ce este Data Act, regulamentul european stabilește reguli privind accesul, partajarea și utilizarea datelor generate de produse și servicii digitale.
Ce este Data Act?
Data Act este regulamentul european adoptat pentru a crea un cadru unitar privind accesul, partajarea și utilizarea datelor în Uniunea Europeană.
Publicat în Jurnalul Oficial pe 22 decembrie 2023, Data Act se aplică deja începând cu 12 septembrie 2025, stabilind reguli clare pentru un ecosistem al datelor mai echitabil, competitiv și inovator.
Regulamentul urmărește să faciliteze accesul la date, în special cele generate de produse și servicii conectate, să promoveze utilizarea lor în economie și să asigure transparență în relațiile dintre producători, utilizatori și furnizori de servicii digitale. Este un pilon central al strategiei europene pentru o piață unică de date.
De ce a fost creat Data Act?
Creșterea explozivă a dispozitivelor conectate (IoT) și a serviciilor digitale a generat cantități masive de date nevalorificate pe deplin. Data Act a fost conceput pentru a:
- clarifica cine poate accesa anumite date și în ce condiții
- asigura o distribuție echitabilă a valorii generate de date
- combate situațiile în care datele sunt blocate de producători sau furnizori de servicii
- stimula inovația și concurența în industriile bazate pe date
Noua legislație completează alte reglementări europene, precum Data Governance Act, creând împreună un cadru coerent pentru economia datelor.
Când se aplică Data Act
Data Act a fost publicat în Jurnalul Oficial al Uniunii Europene în decembrie 2023 și va deveni aplicabil începând cu 12 septembrie 2025. Organizațiile trebuie să se pregătească din timp pentru noile reguli privind accesul la datele generate de produse și servicii conectate.
Cui i se aplică Data Act?
Regulamentul are o acoperire largă și se aplică unui ecosistem divers de actori:
- producătorilor de produse conectate (electrocasnice inteligente, dispozitive medicale, vehicule conectate, utilaje agricole sau industriale etc.)
- furnizorilor de servicii digitale asociate produselor conectate
- utilizatorilor (consumatori sau companii) ai acestor produse și servicii
- deținătorilor de date generate de produse
- destinatarilor datelor, atunci când utilizatorul solicită transmiterea acestora
- furnizorilor de servicii de procesare a datelor (cloud, edge, SaaS, PaaS, IaaS)
- organismelor din sectorul public, în situații de necesitate excepțională
Teritorial, Data Act se aplică indiferent de locul în care este stabilită o companie, atât timp cât oferă produse sau servicii pe piața UE sau generează date în UE.
Ce este Data Act și ce obligații introduce
Regulamentul stabilește o serie de drepturi și obligații pentru a asigura o piață a datelor funcțională și competitivă.
1. Acces la datele generate de produsele conectate
Utilizatorii (consumatori sau companii) trebuie să poată accesa datele generate de produsele pe care le folosesc și pot solicita transferul acestora către terți.
În practică, aceasta înseamnă:
- posibilitatea de a primi date brute provenite din senzori
- acces la metadatele necesare interpretării datelor
- interzicerea blocării accesului de către producător
- dreptul utilizatorului de a direcționa transferul datelor către un alt furnizor
2. Reguli pentru partajarea datelor între companii (B2B)
Regulamentul obligă business-urile să asigure condiții echitabile atunci când sunt nevoite legal să partajeze date. Sunt interzise contractele abuzive sau termenele impuse unilateral care dezavantajează companiile mai mici.
3. Reguli privind accesul sectorului public (B2G)
Organismele publice pot solicita acces la anumite date de la companii doar în situații excepționale, cum ar fi:
- urgențe publice
- dezastre naturale
- prevenirea sau răspunsul la situații critice
Regulamentul stabilește condițiile clare în care aceste solicitări sunt permise.
4. Limitarea accesului guvernelor din state terțe
Pentru a proteja suveranitatea datelor europene, Data Act impune reguli stricte privind solicitările de acces din partea autorităților din țări terțe, atunci când acestea vizează date non-personale stocate în UE.
5. Regulile pentru furnizorii de servicii cloud și edge
Una dintre cele mai importante schimbări este obligația furnizorilor de servicii cloud și edge de a facilita migrarea datelor către alți furnizori, fără blocaje tehnice sau contractuale.
Concret, aceștia trebuie să:
- permită schimbarea furnizorului într-o manieră facilă și previzibilă
- ofere instrumente de portabilitate
- elimine taxele sau barierele care împiedică migrarea datelor
Această prevedere are impact major asupra pieței globale de cloud.
6. Interoperabilitate și standardizare
Data Act impune cerințe pentru ca sistemele și serviciile să poată comunica între ele, inclusiv între furnizorii de cloud. Interoperabilitatea este esențială pentru funcționarea pieței unice de date.
Ce este Data Act și ce tipuri de date acoperă
Regulamentul are o definiție foarte largă, incluzând:
- date brute din senzori
- date tehnice generate de utilizarea produselor
- date non-personale și personale (în măsura conformității cu GDPR)
- metadate necesare pentru interpretarea datelor
Practic, orice reprezentare digitală relevantă pentru un produs conectat intră în sfera Data Act.
Ce este Data Act și ce impact are asupra companiilor
Pentru a înțelege mai bine ce este Data Act și cum afectează companiile, organizațiile trebuie să analizeze modul în care gestionează și partajează datele generate de produsele conectate.
Efectele sunt considerabile și afectează majoritatea organizațiilor care operează produse sau servicii digitale:
- necesitatea revizuirii contractelor privind accesul și utilizarea datelor
- adaptarea produselor conectate pentru a permite accesul facil la date
- evaluarea obligațiilor de partajare a datelor
- pregătirea pentru cerințe stricte privind portabilitatea datelor în cloud
- ajustarea strategiilor de monetizare bazate pe date
Pentru multe companii, Data Act reprezintă o schimbare fundamentală în modul de gestionare a datelor industriale și comerciale.
Data Act marchează un pas major în direcția unei economii europene bazate pe date, mai echitabile și mai competitive. Prin clarificarea drepturilor de acces, facilitarea portabilității, impunerea interoperabilității și eliminarea blocajelor din piață, regulamentul pune bazele unei piețe unice de date cu beneficii semnificative pentru consumatori, companii și inovatori.
Organizațiile trebuie să se pregătească din timp, să analizeze modul în care gestionează datele și să își adapteze procesele pentru a respecta noile cerințe, transformând conformitatea într-un avantaj strategic.
Dacă organizația ta trebuie să se pregătească pentru noile reguli privind accesul și utilizarea datelor, vezi serviciile noastre de consultanță EU Data Act.
