Закон за данните | Адвокатска кантора "KGK"

В ерата на свързаността, данните се превърнаха в най-ценния ресурс, който подхранва иновациите и растежа. Но как да осигурим справедлив достъп и използване на този ресурс? Тук на сцената излиза Регламент (ЕС) 2023/2854 на Европейския парламент и на Съвета, по-известен като Закон за данните (Data Act). Този законодателен акт на Европейския съюз е предназначен да преобрази дигиталния пейзаж, като установи хармонизирани правила за достъп до данните, генерирани от свързани продукти и услуги, и тяхното използване.

Законът за данните не е просто поредният регулаторен акт. Той е стратегическа инициатива, която има за цел да отключи пълния потенциал на данните, като същевременно гарантира защита на правата и интересите на всички участници в дигиталната екосистема. Регламентът се прилага към данни, генерирани от свързани продукти, поставени на пазара в Съюза, и свързани услуги, предоставяни в Съюза, независимо от местоположението на производителя или доставчика на услугата. Това означава, че неговото въздействие ще бъде усетено от широк кръг от субекти – от производители на IoT устройства до доставчици на облачни услуги.

За да разберем по-добре обхвата на Закона за данните, е важно да дадем някои примери за свързани продукти и услуги.

Примери за свързани продукти:

Интелигентни домашни устройства: Термостати, осветителни системи, охранителни камери, хладилници и други устройства, които събират и предават данни за използването им.
Индустриални машини: Сензори и други устройства, които събират данни за работата на машините в производствени предприятия.
Свързани автомобили: Автомобили, които събират данни за местоположението, скоростта, разхода на гориво и други параметри на движение.
Носими устройства: Смарт часовници, фитнес тракери и други устройства, които събират данни за здравето и активността на потребителите.

Примери за свързани услуги:

Облачни услуги: Услуги за съхранение, обработка и анализ на данни в облака.
Платформи за Интернет на нещата (IoT): Платформи, които събират, обработват и анализират данни от IoT устройства.
Приложения за интелигентен дом: Приложения, които позволяват на потребителите да контролират и управляват своите интелигентни домашни устройства.

Един от ключовите принципи на Закона за данните е предоставянето на по-голям контрол на ползвателите върху техните данни. Ползвателите на свързани продукти и услуги ще имат право да получат достъп до данните, генерирани от тяхното използване. Притежателите на данни ще бъдат задължени да предоставят достъп до тези данни при разумни условия и по прозрачен начин. Това ще даде възможност на ползвателите да използват своите данни по начини, които преди това са били невъзможни, например за персонализирани услуги или за преминаване към друг доставчик на услуги.

Освен това, Законът за данните насърчава споделянето на данни между предприятия. Регламентът предвижда механизми, които ще улеснят споделянето на данни между компании, включително задължение за притежателите на данни да предоставят данни на други предприятия при определени условия и срещу справедливо обезщетение. Тази мярка има за цел да стимулира иновациите и конкуренцията, като даде възможност на по-малките предприятия да се конкурират с по-големите играчи на пазара.

Законът за данните също така улеснява смяната на доставчици на услуги за обработка на данни. Регламентът предвижда задължения за доставчиците да съдействат на ползвателите при прехвърлянето на данни и приложения към нов доставчик. Това ще намали зависимостта на ползвателите от един доставчик и ще насърчи конкуренцията между доставчиците на облачни услуги.

Важно е да се отбележи, че Законът за данните съдържа разпоредби за защита на търговски тайни и друга чувствителна информация. Регламентът балансира между необходимостта от споделяне на данни и защитата на интересите на предприятията.

Законът за данните влезе в сила на двадесетия ден след публикуването му в Официалния вестник на Европейския съюз, а прилагането му започва от 12 септември 2025 г. Това означава, че предприятията имат време да се подготвят за новите изисквания. Те трябва да разработят механизми за предоставяне на достъп до данни на ползвателите, да изготвят договори за споделяне на данни с други предприятия, да преразгледат договорите си с доставчици на услуги за обработка на данни и да въведат мерки за защита на търговски тайни и друга чувствителна информация.

Законът за данните е революционен законодателен акт, който ще промени начина, по който се генерират, използват и споделят данните. Той ще отключи нови възможности за иновации и растеж, като същевременно гарантира защита на правата и интересите на всички участници в дигиталната екосистема. Предприятията трябва да се запознаят с разпоредбите на закона и да предприемат необходимите мерки, за да осигурят съответствие и да се възползват от новите възможности, които той предлага.