Išsami Duomenų akto apžvalga, įskaitant jo tikslus ir praktinį veikimą.
Kodėl priimtas Duomenų aktas?
Duomenų aktas yra teisės aktas, kuriuo siekiama stiprinti ES duomenų ekonomiką ir skatinti konkurencingą duomenų rinką, užtikrinant, kad duomenys (visų pirma pramonės duomenys) būtų prieinamesni ir patogesni naudoti, skatinant duomenimis grindžiamas inovacijas ir didinant duomenų prieinamumą. Siekiant šio tikslo Duomenų aktu užtikrinamas teisingas duomenų vertės paskirstymas tarp duomenų ekonomikos subjektų. Jame paaiškinama, kas gali naudoti kokius duomenis ir kokiomis sąlygomis. Norėdami gauti išsamesnės informacijos, peržiūrėkite dažnai užduodamus klausimus (DUK) apie Duomenų aktą.
Pastaraisiais metais Europos rinkoje sparčiai didėjo prie interneto prijungtų gaminių (toliau – prijungtieji gaminiai) prieinamumas. Šie produktai, kurie kartu sudaro daiktų interneto (DI) tinklą, gerokai padidina duomenų, kuriuos galima pakartotinai naudoti ES, kiekį. Tai suteikia didžiulį inovacijų ir konkurencingumo potencialą ES.
Duomenų aktu susietųjų gaminių naudotojams (įmonėms ar asmenims, turintiems, nuomojantiems ar nuomojantiems tokį gaminį) suteikiama didesnė jų generuojamų duomenų kontrolė, kartu išlaikant paskatas tiems, kurie investuoja į duomenų technologijas. Be to, jame nustatytos bendrosios sąlygos, taikomos tais atvejais, kai įmonė turi teisinę prievolę dalytis duomenimis su kita įmone.
Į Duomenų aktą taip pat įtrauktos priemonės, kuriomis siekiama didinti sąžiningumą ir konkurenciją Europos debesijos rinkoje, taip pat apsaugoti įmones nuo nesąžiningų sutarčių sąlygų, susijusių su stipresnių dalyvių taikomu dalijimusi duomenimis. Juo taip pat nustatomas mechanizmas, kuriuo naudodamosi viešojo sektoriaus institucijos gali prašyti įmonės duomenų, kai yra išimtinis poreikis, pavyzdžiui, susidarius ekstremaliajai situacijai, ir nustatomos aiškios taisyklės, kaip tokie prašymai turėtų būti teikiami. Be to, juo nustatomos apsaugos priemonės, kuriomis siekiama išvengti, kad trečiųjų šalių valdžios institucijos galėtų susipažinti su ne asmens duomenimis, jei tai prieštarautų ES ar nacionalinei teisei. Galiausiai Duomenų akte apibrėžiami esminiai sąveikumo reikalavimai siekiant užtikrinti, kad duomenys galėtų sklandžiai judėti tarp sektorių ir valstybių narių, padedant bendroms Europos duomenų erdvėms, taip pat tarp duomenų tvarkymo paslaugų teikėjų.
Duomenų aktas buvo paskelbtas ES oficialiajame leidinyje 2023 m. gruodžio 22 d. ir taikomas nuo 2025 m. rugsėjo 12 d.
Duomenų aktu papildomas Duomenų valdymo aktas, kuris pradėtas taikyti 2023 m. rugsėjo mėn. Nors Duomenų valdymo aktu didinamas pasitikėjimas savanoriškais dalijimosi duomenimis mechanizmais, Duomenų aktu suteikiamas teisinis aiškumas dėl prieigos prie duomenų ir jų naudojimo.
Kartu su kitomis politikos priemonėmis ir finansavimo galimybėmis šie du reglamentai padeda kurti ES bendrąją duomenų rinką. Siekiama, kad Europa taptų duomenų ekonomikos lydere, išnaudojant vis didėjančio duomenų kiekio, visų pirma pramonės duomenų, potencialą Europos ekonomikos ir visuomenės labui.
Spręsti klausimai
Remiantis bendrosiomis nuostatomis (I skyrius), kuriose nustatyta reglamento taikymo sritis ir apibrėžti pagrindiniai terminai, Duomenų aktas suskirstytas į šešis pagrindinius skyrius:
II skyrius „Įmonių dalijimasis duomenimis tarpusavyje ir įmonių dalijimasis duomenimis su vartotojais daiktų interneto srityje“: daiktų interneto objektų naudotojai gali prieiti prie duomenų, kuriuos jie bendrai generuoja naudodami susietąjį gaminį, juos naudoti ir perkelti.
III skyrius „Įmonių dalijimasis duomenimis tarpusavyje“: taip paaiškinamos dalijimosi duomenimis sąlygos visais atvejais, kai įmonė pagal teisės aktus, be kita ko, Duomenų aktą, privalo dalytis duomenimis su kita įmone.
IV skyrius dėl nesąžiningų sutarties sąlygų: šiomis nuostatomis visos įmonės, ypač MVĮ, apsaugomos nuo joms taikomų nesąžiningų sutarties sąlygų.
V skyrius „Įmonių dalijimasis duomenimis su valdžios institucijomis“: viešojo sektoriaus institucijos galės priimti labiau įrodymais pagrįstus sprendimus tam tikrais išskirtinio poreikio atvejais, taikydamos prieigos prie tam tikrų privačiojo sektoriaus turimų duomenų priemones.
VI skyrius dėl duomenų tvarkymo paslaugų keitimo: debesijos ir tinklo paribio kompiuterijos paslaugų teikėjai turi atitikti būtiniausius reikalavimus, kad palengvintų sąveikumą ir sudarytų sąlygas pakeisti teikėją.
VII skyrius dėl neteisėtos trečiųjų šalių vyriausybių prieigos prie duomenų: ES saugomi ne asmens duomenys yra apsaugoti nuo neteisėtų užsienio vyriausybės prašymų susipažinti su duomenimis.
VIII skyrius „Sąveika“: duomenų erdvių dalyviai turi atitikti kriterijus, kad duomenys galėtų judėti duomenų erdvėse ir tarp jų. ES saugykloje bus nustatyti atitinkami debesijos sąveikumo standartai ir specifikacijos.
IX skyrius dėl vykdymo užtikrinimo: Valstybės narės turi paskirti vieną ar daugiau kompetentingų institucijų Duomenų aktui stebėti ir jo vykdymui užtikrinti. Jei paskiriama daugiau nei viena institucija, turi būti paskirtas duomenų koordinatorius, kuris veiktų kaip bendras informacinis punktas nacionaliniu lygmeniu.
II skyrius. Įmonių dalijimasis duomenimis tarpusavyje ir įmonių dalijimasis duomenimis su vartotojais daiktų interneto rinkoje
Kodėl?
Pagrindinis Duomenų akto tikslas – užtikrinti sąžiningumą duomenų ekonomikoje ir suteikti naudotojams galimybę gauti naudos iš duomenų, kuriuos jie generuoja naudodamiesi jiems priklausančiais, nuomojamais ar išperkamosios nuomos būdu nuomojamais susietaisiais gaminiais.
Duomenų aktu susietųjų gaminių (pvz., susietųjų automobilių, medicinos ir kūno rengybos prietaisų, pramoninių ar žemės ūkio mašinų) ir susijusių paslaugų (t. y. bet ko, dėl ko susietasis gaminys veiktų tam tikru būdu, pvz., programėlės, skirtos šviesos ryškumui reguliuoti arba šaldytuvo temperatūrai reguliuoti) naudotojams suteikiama prieiga prie duomenų, kuriuos jie bendrai sukuria naudodamiesi susietaisiais gaminiais ir (arba) susijusiomis paslaugomis.
Tokių duomenų prieinamumas turės didelį poveikį ekonomikai. Pavyzdžiui, susietųjų gaminių ir susijusių paslaugų generuojami duomenys gali būti naudojami antrinės rinkos ir papildomoms paslaugoms skatinti, taip pat visiškai naujoms paslaugoms kurti, o tai naudinga tiek įmonėms, tiek vartotojams.
Susietųjų gaminių pavyzdžiai: vartojimo gaminiai (pvz., susietieji automobiliai, sveikatos stebėjimo prietaisai, išmaniųjų namų prietaisai), kiti gaminiai (pvz., lėktuvai, robotai, pramoninės mašinos).
Susijusios paslaugos pavyzdys: naudotojas perka skalbimo mašiną ir įdiegia taikomąją programą, kuri leidžia jam išmatuoti skalbimo ciklo poveikį aplinkai, remiantis įvairių mašinos viduje esančių jutiklių duomenimis, ir atitinkamai pakoreguoja ciklą. Ši paraiška būtų laikoma susijusia paslauga.
Antrinės rinkos ir papildomų paslaugų pavyzdžiai: remonto ir techninės priežiūros paslaugos, duomenimis grindžiamas draudimas.
Į taikymo sritį patenkančių duomenų rūšys
Duomenų akto II skyrius dėl įmonių dalijimosi duomenimis tarpusavyje ir įmonių dalijimosi duomenimis su vartotojais taikomas visiems neapdorotiems ir iš anksto apdorotiems duomenims, gautiems naudojant susietąjį gaminį ar susijusią paslaugą, kurie yra lengvai prieinami duomenų turėtojui (pvz., susietojo gaminio gamintojui ir (arba) susijusios paslaugos teikėjui), t. y. duomenims, prie kurių galima lengvai prieiti be neproporcingų pastangų, neapsiribojant paprasta operacija. Tai taikoma ir asmens, ir ne asmens duomenims, įskaitant atitinkamus metaduomenis.
Tokie duomenys apima duomenis, surinktus iš vieno jutiklio arba prijungtos jutiklių grupės, pvz., temperatūrą, slėgį, srautą, garsą, pH vertę, skysčio lygį, padėtį, pagreitį arba greitį.
Numanomi ar išvestiniai duomenys ir turinys (pvz., labai praturtinti duomenys, garso ir vaizdo medžiaga) nepatenka į taikymo sritį. Be to, Duomenų aktas nedaro poveikio intelektinės nuosavybės teisių apsaugos įstatymams.
Pavyzdžiui, jei vartotojas žiūri filmą savo prijungtame televizoriuje, pats filmas nepatenka į taikymo sritį, bet duomenys apie ekrano ryškumą patenka į taikymo sritį.
Praktiškai
Duomenų akto II skyriuje naudotojams (t. y. bet kuriam juridiniam ar fiziniam asmeniui, kuriam priklauso susietasis gaminys, kuris jį nuomojasi arba nuomojasi) suteikiama prieiga prie duomenų, kuriuos jie generuoja naudodamiesi susietuoju gaminiu ar susijusia paslauga. Jei naudotojas nori dalytis šiais duomenimis su kitu subjektu ar fiziniu asmeniu (trečiąjašalimi),jis gali tai padaryti tiesiogiai arba paprašyti duomenų turėtojo dalytis jais su pasirinkta trečiąja šalimi (išskyrus prieigos valdytojus pagal Skaitmeninių rinkų aktą). Duomenų turėtojas paprastai yra įmonė, gaminanti susietąjį gaminį arba teikianti susijusią paslaugą. Duomenų turėtojas turi būti sudaręs sutartį su naudotoju (pvz., pirkimo–pardavimo sutartį, nuomos sutartį, susijusių paslaugų sutartį ir kt.), kurioje būtų apibrėžtos teisės, susijusios su prieiga prie susietojo gaminio ar susijusios paslaugos generuojamų duomenų, jų naudojimu ir dalijimusi jais. Svarbu pažymėti, kad duomenų turėtojas negali naudoti jokių gaminio sugeneruotų ne asmens duomenų be naudotojo sutikimo.
Pavyzdžiui, atsižvelgiant į tai, kad atitinkama sutartis nustato tikslius vaidmenis:
-
Įmonė valdo buldozerį: duomenų turėtojas paprastai būtų buldozerių gamintojas, o naudotojas – įmonė, valdanti buldozerį.
-
Jei kas nors nusipirktų prijungtą šaldytuvą ir parsisiųstų programėlę, padedančią reguliuoti optimalią šaldytuvo turinio temperatūrą, potencialiai būtų du duomenų turėtojai, t. y. subjektas, kuris pateikė šaldytuvą rinkai, ir subjektas, siūlantis susijusią paslaugą (programėlė), ir tik vienas naudotojas (šaldytuvo savininkas).
Duomenų akte numatyti keli mechanizmai, kad naudotojams būtų lengviau naudotis šiomis nuostatomis: duomenų turėtojai turi pateikti naudotojui informaciją apie duomenų, kuriuos jie sugeneruos naudodamiesi susietuoju gaminiu ar susijusia paslauga, rūšį (įskaitant kiekį, rinkimo dažnumą ir kt.); naudotojai turėtų turėti galimybę prašyti prieigos prie duomenų taikant paprastą procesą ir duomenų turėtojai privalo suteikti naudotojams nemokamą prieigą prie duomenų.
Duomenų naudojimo apribojimai
Kad įmonės nebūtų atgrasomos nuo investavimo į duomenis kuriančius gaminius, gauti duomenys negali būti naudojami konkuruojančiam susietajam gaminiui kurti. Duomenų aktu nedraudžiama konkurencija susijusių ar antrinės rinkos paslaugų srityje. Be to, pagal Duomenų aktą duomenų turėtojas nėra įpareigotas dalytis duomenimis su trečiosiomis šalimis, įsikūrusiomis už ES ribų.
Duomenų aktas visiškai atitinka duomenų apsaugos taisykles, visų pirma BDAR. Jei naudotojas nėra duomenų subjektas, kurio duomenų prašoma, prieiga prie asmens duomenų gali būti suteikta tik tuo atveju, jei yra galiojantis teisinis pagrindas (pvz., sutikimas). Tai svarbus aspektas, nes bendrai sukurtuose duomenyse dažnai yra ir asmens, ir ne asmens duomenų, kuriuos gali būti sunku atskirti.
Juo skatinama kurti susietuosius produktus ir paslaugas, grindžiamus naujais duomenų srautais, kurie yra ypač vertingi mažesnėms įmonėms. Be to, labai mažoms ir mažosioms įmonėms, kaip susijusių paslaugų gamintojams ar teikėjams, netaikomi tokie patys įpareigojimai kaip didesnėms įmonėms.
Siekiant apsaugoti komercines paslaptis nepakenkiant Duomenų akto tikslui suteikti daugiau duomenų, duomenų turėtojas ir naudotojas / trečioji šalis gali susitarti dėl tam tikrų priemonių komercinių paslapčių konfidencialumui išsaugoti. Jei šių priemonių nesilaikoma, duomenų turėtojas gali sustabdyti arba sustabdyti dalijimąsi duomenimis. Duomenų turėtojas gali atsisakyti dalytis duomenimis tik tuo atveju, jei gali įrodyti, kad labai tikėtina, jog atskleidus komercines paslaptis jis patirs didelę ekonominę žalą.
Duomenų turėtojas ir naudotojas gali susitarti apriboti dalijimąsi duomenimis, jei kyla pavojus, kad gali būti pakenkta susietojo gaminio saugumo reikalavimams ir dėl to gali būti padarytas didelis neigiamas poveikis žmonių sveikatai, saugai ar saugumui. Tokie reikalavimai turi būti nustatyti ES arba nacionalinėje teisėje.
Jei duomenų turėtojas sustabdo, sustabdo arba atsisako dalytis duomenimis dėl komercinių paslapčių apsaugos ar saugumo reikalavimų, jis turi apie tai pranešti nacionalinei kompetentingai institucijai. Naudotojai gali užginčyti tokį sprendimą valstybės narės kompetentingame teisme, pateikdami skundą kompetentingai institucijai arba susitarę su duomenų turėtoju ginčų sprendimo įstaigoje.
III skyrius. Privalomo įmonių dalijimosi duomenimis taisyklės
Kodėl?
Duomenų akte nustatytos taisyklės, taikomos tais atvejais, kai įmonė (duomenų turėtojas) pagal ES arba nacionalinę teisę yra teisiškai įpareigota suteikti prieigą prie duomenų kitai įmonei (duomenų gavėjui), be kita ko, daiktų interneto duomenų srityje. Visų pirma dalijimosi duomenimis sąlygos turi būti sąžiningos, pagrįstos ir nediskriminacinės.
Kaip paskata dalytis duomenimis, duomenų turėtojai, kurie privalo dalytis duomenimis, gali prašyti duomenų gavėjo „pagrįstos kompensacijos“.
Į taikymo sritį patenkančių duomenų rūšys
Duomenų akto III skyrius taikomas visiems įmonės turimiems duomenims (tiek asmeniniams, tiek neasmeniniams), įskaitant atvejus, kuriems taikomas Duomenų akto II skyrius.
Praktiškai
Duomenų turėtojai gali prašyti pagrįstos kompensacijos už galimybės gauti duomenis suteikimą duomenų gavėjui. Tai galėtų apimti išlaidas, patirtas teikiant duomenis, taip pat technines išlaidas, susijusias su sklaida ir saugojimu. Tačiau labai mažos įmonės, MVĮ ir ne pelno mokslinių tyrimų organizacijos negali būti apmokestinamos daugiau nei išlaidos, patirtos teikiant duomenis.
Siekiant apsaugoti duomenų turėtojus, Duomenų akte pateikiamas nebaigtinis priemonių, kuriomis siekiama ištaisyti situacijas, kai trečioji šalis arba naudotojas neteisėtai susipažino su duomenimis arba juos naudojo, sąrašas. Pavyzdžiui, duomenų turėtojas galėtų reikalauti, kad pažeidimą padariusi šalis nutrauktų atitinkamo gaminio gamybą arba sunaikintų neteisėtai gautus duomenis, arba galėtų reikalauti kompensacijos.
Nedaromas poveikis jokiems dalijimosi duomenimis įsipareigojimams, prisiimtiems prieš Duomenų aktą. Būsimuose (sektorių) teisės aktuose nustatytos pareigos turėtų būti suderintos su Duomenų akto III skyriaus nuostatomis.
IV skyrius. Nesąžiningos sutarties sąlygos
Kodėl?
Sutartinė laisvė yra labai svarbi įmonių tarpusavio santykiams. Tačiau Duomenų aktu siekiama apsaugoti visas Europos įmones, siekiančias gauti duomenų, visų pirma MVĮ, nuo nesąžiningų sutarties sąlygų taikant priemones, kuriomis siekiama įsikišti tais atvejais, kai, pavyzdžiui, vienos iš įmonių derybinė pozicija yra tvirtesnė (pvz., dėl jos rinkos dydžio), o kitoje nustatoma nediskutuotina sąlyga („imtis arba palikti“), susijusi su prieiga prie duomenų ir jų naudojimu.
Į taikymo sritį patenkančių duomenų rūšys
Šios taisyklės taikomos visiems privačiojo subjekto turimiems asmens ir ne asmens duomenims, prie kurių prieiga suteikiama ir kurie naudojami pagal įmonių sutartį.
Praktiškai
Vienašališkai nustatytoms sąlygoms „imk arba palik“ (angl. take-it-or-leave-it) gali būti taikomas nesąžiningumo patikrinimas, kai jos susijusios su galimybės gauti duomenis suteikimu.
Duomenų akte nustatytas nebaigtinis sąlygų, kurios visada laikomos nesąžiningomis (pvz., kuriomis būtų panaikinta arba apribota šalies, vienašališkai nustačiusios sąlygą dėl tyčinių veiksmų ar didelio aplaidumo, atsakomybė), ir sąlygų, kurios laikomos nesąžiningomis (pvz., kuriomis būtų netinkamai ribojamos teisių gynimo priemonės sutartinių prievolių nevykdymo atveju arba atsakomybė tų prievolių pažeidimo atveju arba išplečiama įmonės, kuriai sąlyga buvo vienašališkai nustatyta, atsakomybė), sąrašas. Jei sąlyga laikoma nesąžininga, ji nebegalioja – jei įmanoma, ji tiesiog atskiriama nuo sutarties. Jeigu preziumuojama, kad sąlyga yra nesąžininga, ją nustatęs subjektas gali bandyti įrodyti, kad sąlyga nėra nesąžininga.
V skyrius. Įmonių dalijimasis duomenimis su valdžios institucijomis
Kodėl?
Privačių subjektų turimi duomenys gali būti labai svarbūs viešojo sektoriaus institucijai, kad ji galėtų atlikti viešojo intereso užduotį. Duomenų akto V skyriuje viešojo sektoriaus institucijoms suteikiama prieiga prie tokių duomenų tam tikromis sąlygomis, kai yra išimtinis poreikis. Pastarasis atvejis susijęs su nenuspėjama ir ribotos trukmės situacija, kai privačiojo subjekto turimi duomenys yra būtini viešojo intereso užduočiai atlikti, visų pirma siekiant pagerinti įrodymais grindžiamą sprendimų priėmimą. Išskirtinio poreikio situacijos apima tiek ekstremaliąsias situacijas (pvz., dideles gaivalines ar žmogaus sukeltas nelaimes, pandemijas ir kibernetinio saugumo incidentus), tiek neekstremaliąsias situacijas (pvz., siekiant padėti optimizuoti eismo srautus, galėtų būti naudojami apibendrinti ir nuasmeninti vairuotojų GPS sistemų duomenys).
Duomenų aktu bus užtikrinta, kad valdžios institucijos galėtų laiku ir patikimai susipažinti su tokiais duomenimis, neužkraunant nereikalingos administracinės naštos įmonėms.
Į taikymo sritį patenkančių duomenų rūšys
Pagal V skyrių į taikymo sritį patenka visi duomenys, daugiausia dėmesio skiriant ne asmens duomenims.
Duomenų akto V skyriuje dėl įmonių dalijimosi duomenimis su valdžios institucijomis išskiriami du scenarijai:
-
kad galėtų reaguoti į ekstremaliąją situaciją, viešojo sektoriaus institucija turėtų prašyti ne asmens duomenų. Tačiau, jei to nepakanka, kad būtų galima reaguoti į situaciją, gali būti prašoma pateikti asmens duomenis. Kai įmanoma, duomenų turėtojas šiuos duomenis turėtų nuasmeninti.
-
Neskubiais atvejais viešojo sektoriaus institucijos gali prašyti tik ne asmens duomenų.
Pagrindiniai suinteresuotieji subjektai
Subjektai, turintys teisę prašyti duomenų, yra valstybių narių viešojo sektoriaus institucijos, taip pat tam tikros ES institucijos, įstaigos ir agentūros. Šie subjektai tam tikromis sąlygomis taip pat gali dalytis duomenimis su mokslinius tyrimus vykdančiomis ir finansuojančiomis organizacijomis.
Kalbant apie įmonių prašymus valdžios institucijoms, duomenų turėtojai paprastai yra privatūs subjektai, tačiau jie taip pat gali apimti valstybines įmones.
Praktiškai
Viešojo sektoriaus institucija tam tikromis sąlygomis gali įpareigoti duomenų turėtoją nepagrįstai nedelsiant pateikti tam tikrus duomenis, kad būtų galima reaguoti į ekstremaliąją situaciją. Duomenų akte apibrėžiama ekstremalioji situacija; tačiau jos egzistavimas nustatomas pagal nacionalines arba ES procedūras arba teisės aktus.
Dėl išimtinių poreikių, nesusijusių su ekstremaliąja situacija, viešojo sektoriaus institucija gali prašyti ne asmens duomenų, kad galėtų atlikti konkrečią užduotį, kuri atitinka viešąjį interesą ir yra numatyta teisės aktuose, jei viešojo sektoriaus institucija gali įrodyti, kad negalėjo prieiti prie duomenų kitomis priemonėmis.
Abiem atvejais (skubiais ir neskubiais) prašymai turi atitikti tam tikrus griežtus principus ir sąlygas. Pavyzdžiui, prašymai turi būti konkretūs, skaidrūs ir proporcingi, komercinės paslaptys turi būti apsaugotos, o duomenys turi būti ištrinti, kai jų nebereikia.
Toliau pateiktoje lentelėje apibendrinama, kokių duomenų įmonės gali prašyti viešojo sektoriaus institucijai.
Kompensacija už galimybės gauti duomenis suteikimą pagal Duomenų akto V skyrių
| Įmonės, išskyrus labai mažas ir mažąsias įmones, gali prašyti: | Labai mažos ir mažosios įmonės gali prašyti: | |
| Ekstremalioji situacija | Įmonės gali prašyti, kad gaunančioji viešojo sektoriaus institucija pripažintų ir viešai pripažintų jų pateiktus duomenis. | Pagrįstas atlyginimas, neviršijantis patirtų techninių ir organizacinių išlaidų + viešas patvirtinimas, gavus prašymą |
| Neekstremalioji padėtis | Pagrįstas atlygis, neviršijantis patirtų techninių ir organizacinių išlaidų (išskyrus oficialios statistikos rengimą) | Netaikoma (atleidžiama nuo pareigos pateikti duomenis) |
Siekiant kuo labiau sumažinti įmonėms tenkančią naštą, tų pačių duomenų daugiau nei viena viešojo sektoriaus institucija negali prašyti daugiau nei vieną kartą (vienkartinio duomenų pateikimo principas). Dėl šios priežasties duomenų koordinatorius turi viešai skelbti visas užklausas (išskyrus atvejus, kai kyla saugumo problemų).
VI skyrius. Perėjimas nuo vienos duomenų tvarkymo paslaugos prie kitos
Kodėl?
Siekiant užtikrinti konkurencingą ES rinką, duomenų tvarkymo paslaugų (įskaitant debesijos ir tinklo paribio paslaugas) klientai turėtų turėti galimybę sklandžiai pereiti iš vieno paslaugų teikėjo į kitą. Tačiau šiuo metu klientai susiduria su tam tikromis kliūtimis, įskaitant didelius mokesčius, susijusius, pavyzdžiui, su duomenų išėjimu, ilgomis procedūromis ir nepakankamu paslaugų teikėjų sąveikumu, dėl kurio gali būti prarasti duomenys ir taikomosios programos.
Duomenų aktas užtikrins, kad perjungimas būtų nemokamas, greitas ir sklandus. Tai bus naudinga klientams, kurie galės laisvai pasirinkti geriausiai jų poreikius atitinkančias paslaugas, taip pat paslaugų teikėjams, kurie gaus naudos iš didesnio klientų rato.
Taikymo sritis
Duomenų akto VI skyrius taikomas duomenų tvarkymo paslaugų (t. y. skaitmeninių paslaugų, kuriomis suteikiama visuotinė ir užsakomoji prieiga prie tinklo, pvz., tinklų, serverių ar kitos virtualios ar fizinės infrastruktūros ir programinės įrangos) teikėjams. Duomenys, kurie yra labai svarbūs norint pakeisti paslaugų teikėją, apima įvesties ir išvesties duomenis, įskaitant metaduomenis, sugeneruotus klientui naudojantis paslauga, išskyrus intelektinės nuosavybės teisėmis saugomus duomenis arba duomenis, kurie yra paslaugų teikėjo komercinė paslaptis.
Praktiškai
Siekiant įveikti paslaugų teikėjų ir klientų galios disbalansą debesijos paslaugų rinkoje, Duomenų akte nustatyti minimalūs debesijos paslaugų sutarčių turinio reikalavimai. Visų pirma daug didesnis sutarčių skaidrumas bus naudingas privačiojo ir viešojo sektorių klientams.
Duomenų akte numatytos priemonės, kuriomis siekiama užtikrinti, kad klientai galėtų greitai ir sklandžiai pakeisti vieną duomenų tvarkymo paslaugų teikėją (šaltinio teikėją) kitu (paskirties vietos teikėju) neprarasdami jokių duomenų ar taikomųjų programų funkcijų. Pavyzdžiui, platformos ir programinės įrangos, kaip paslaugos, teikėjai turi užtikrinti atvirų sąsajų prieinamumą ir bent eksportuoti duomenis įprastai naudojamu ir kompiuterio skaitomu formatu. Infrastruktūros kaip paslaugos teikėjai turi imtis priemonių, kad sudarytų palankesnes sąlygas tam, kad tuo atveju, kai klientas pereina prie tos pačios rūšies paslaugos, klientas gautų iš esmės palyginamus rezultatus, reaguodamas į tą patį indėlį, susijusį su savybėmis, kuriomis dalijasi abi paslaugos (funkcinis lygiavertiškumas). Kaip tokios priemonės pavyzdį šaltinio teikėjui gali tekti naudoti įrankius, skirtus kompiuterijos darbo krūviui perkelti iš vienos virtualizacijos technologijos į kitą.
Visi paslaugų teikėjai privalo pašalinti kliūtis, su kuriomis gali susidurti jų klientai, norėdami pasirinkti kitą paslaugų teikėją arba tuo pačiu metu naudotis keliomis paslaugomis.
Nuo 2027 m. sausio 12 d. Duomenų aktu taip pat bus visiškai panaikinti keitimo mokesčiai, įskaitant mokesčius už duomenų išėjimą (t. y. mokesčius už duomenų tranzitą). Tai reiškia, kad paslaugų teikėjai negalės apmokestinti savo klientų už operacijas, kurios yra būtinos siekiant palengvinti paslaugų teikėjo keitimą, arba už duomenų nutekėjimą. Tačiau per pirmuosius trejus metus nuo Duomenų akto įsigaliojimo (nuo 2024 m. sausio 11 d. iki 2027 m. sausio 12 d.) paslaugų teikėjai vis tiek gali iš savo klientų imti mokestį už išlaidas, patirtas dėl teikėjo keitimo ir duomenų išėjimo.
VII skyrius. Neteisėta trečiųjų šalių vyriausybių prieiga
Kodėl?
Kartais ES nepriklausančios šalies (toliau – trečioji šalis) priimtu sprendimu ar teismo sprendimu siekiama leisti vyriausybei susipažinti su ES tvarkomais ir saugomais ne asmens duomenimis ir juos perduoti. Tačiau tam tikrais atvejais prieigos prie tokių duomenų suteikimas arba jų perdavimas gali būti faktiškai neteisėtas, visų pirma tais atvejais, kai prašymas prieštarauja ES teisės aktams ir garantijoms dėl asmenų pagrindinių teisių apsaugos, nacionalinio saugumo interesų arba neskelbtinų komercinių duomenų.
Duomenų akte laikomasi Duomenų valdymo akto nuostatų, kuriomis siekiama užkirsti kelią neteisėtai trečiųjų šalių vyriausybių prieigai prie ES turimų ne asmens duomenų ir jų perdavimui. Tokios nuostatos neturi poveikio reguliariam įmonių keitimuisi duomenimis tarpusavyje. Jais didinamas proceso ir sąlygų, kuriomis ne asmens duomenys gali būti prieinami ne ES valdžios institucijoms arba joms perduodami, skaidrumas ir teisinis tikrumas.
Į taikymo sritį patenkančių duomenų rūšys
Visi ne asmens duomenys, kuriuos ES turi duomenų tvarkymo paslaugų teikėjas.
Praktiškai
Duomenų aktu nedraudžiami tarpvalstybiniai duomenų srautai, bet užtikrinama, kad ES duomenų apsauga būtų taikoma visiems už ES ribų perduodamiems duomenims.
Šiomis aplinkybėmis Duomenų aktu nustatomos taisyklės ir apsaugos priemonės, taikomos užsienio viešojo sektoriaus institucijos prašymams leisti susipažinti su Sąjungoje laikomais ne asmens duomenimis. Šios nuostatos nedaro poveikio teisėtam tarptautiniam bendradarbiavimui teisėsaugos srityje.
Jei nėra tarptautinio susitarimo, kuriuo būtų reglamentuojama trečiosios šalies vyriausybės prieiga prie ES esančių ne asmens duomenų, duomenys gali būti perduodami arba prieiga prie jų suteikiama tik tam tikromis sąlygomis. Šios sąlygos susijusios su tam tikromis garantijomis, kuriomis apsaugomos Europos teisės, kurias turi atitikti trečiosios šalies teisinė sistema, įskaitant reikalavimą sprendime nurodyti priežastis ir įvertinti proporcingumą. Duomenų tvarkymo paslaugų teikėjas, kuriam skirtas toks sprendimas, gali susisiekti su atitinkama nacionaline įstaiga, kad padėtų įvertinti, ar tenkinamos Duomenų akte nustatytos sąlygos. Siekdama padėti įvertinti, ar šios sąlygos įvykdytos, Europos Komisija kartu su Europos duomenų inovacijų valdyba (pagal Duomenų valdymo aktą įsteigta ekspertų grupė, kurios tikslas – sudaryti palankesnes sąlygas dalytis geriausia patirtimi ir teikti pirmenybę tarpsektoriniams sąveikumo standartams) parengs gaires.
Duomenų tvarkymo paslaugų teikėjai turėtų imtis visų pagrįstų priemonių (pvz., šifravimo, audito, sertifikavimo schemų laikymosi), kad užkirstų kelią prieigai prie sistemų, kuriose jie saugo ne asmens duomenis. Šios priemonės turėtų būti skelbiamos jų interneto svetainėse. Be to, kai įmanoma, prieš suteikdamos prieigą prie savo duomenų, jos turėtų informuoti savo klientus.
VIII skyrius. Sąveikumas
Kodėl?
Standartai ir sąveikumas yra labai svarbūs siekiant užtikrinti, kad iš įvairių šaltinių gautus duomenis būtų galima naudoti bendrose Europos duomenų erdvėse ir tarp jų, kad būtų skatinami moksliniai tyrimai ir kuriami nauji produktai ar paslaugos. Šiuo tikslu Duomenų akte nustatyti kai kurie esminiai reikalavimai, kurių turi laikytis duomenų erdvių dalyviai ir kuriuos Europos Komisija gali išsamiau apibrėžti deleguotaisiais aktais.
Juo taip pat siekiama užtikrinti duomenų tvarkymo paslaugų sąveikumą; tai labai svarbu, kad klientai galėtų lengviau pakeisti paslaugų teikėją.
Pagrindiniai suinteresuotieji subjektai
Šis skyrius skirtas duomenų erdvių dalyviams, kurie siūlo duomenis arba duomenimis grindžiamas paslaugas kitiems dalyviams ir kurie palengvina dalijimąsi duomenimis duomenų erdvėse arba jame dalyvauja.
Ji taip pat skirta išmaniųjų sutarčių pardavėjams ir duomenų tvarkymo paslaugų teikėjams.
Praktiškai
Duomenų erdvės dalyviai turėtų laikytis kelių esminių reikalavimų, kad duomenys galėtų judėti duomenų erdvėse ir tarp jų. Pavyzdžiui, duomenų struktūrų, duomenų formatų ir žodynų aprašymas, jei toks yra, turėtų būti viešai prieinamas. Be to, turėtų būti užtikrintos dalijimosi duomenimis susitarimų, pavyzdžiui, išmaniųjų sutarčių, sąveikumo užtikrinimo priemonės.
Duomenų aktu taip pat sudaromos sąlygos didinti duomenų tvarkymo paslaugų sąveikumą taikant darniuosius standartus ir atviras sąveikumo specifikacijas.
Be to, jame nustatomi reikalavimai išmaniųjų sutarčių pardavėjams dėl automatinio dalijimosi duomenimis susitarimų vykdymo, pavyzdžiui, siekiant užtikrinti, kad jie tinkamai vykdytų dalijimosi duomenimis susitarimo nuostatas ir atlaikytų trečiųjų šalių manipuliavimą.
Komisija įvertins sąveikumo kliūtis ir nustatys standartizacijos poreikių prioritetus, kuriais remdamasi ji gali prašyti Europos standartizacijos organizacijos (-ų) parengti darniuosius standartus, atitinkančius pirmiau minėtus reikalavimus.
Jei pateikus prašymą darnusis standartas nenustatomas arba jei standarto nepakanka atitikčiai Duomenų aktui užtikrinti, Komisija gali priimti bendrąsias specifikacijas kaip atsarginį sprendimą. Jie turėtų būti rengiami atvirai ir įtraukiai, atsižvelgiant į Europos duomenų inovacijų valdybos atsiliepimus.
IX skyrius. Vykdymo užtikrinimas ir bendrosios nuostatos
Valstybės narės paskirs vieną ar daugiau (naujų ar esamų) kompetentingų institucijų, kad būtų užtikrintas veiksmingas Duomenų akto įgyvendinimas. Jei yra kelios kompetentingos institucijos, valstybės narės vieną iš jų turi paskirti duomenų koordinatore. Duomenų koordinatorius veiks vieno langelio principu visais klausimais, susijusiais su Duomenų akto įgyvendinimu nacionaliniu lygmeniu, ir palengvins taikymą tiek įmonėms, tiek valdžios institucijoms. Pavyzdžiui, jei įmonė siekia apginti savo teises pagal Duomenų aktą, duomenų koordinatorius turėtų (gavęs prašymą) pateikti visą būtiną informaciją, kad padėtų jai pateikti skundą atitinkamai kompetentingai institucijai. Duomenų koordinatorius taip pat palengvins bendradarbiavimą tarpvalstybiniais atvejais, pavyzdžiui, kai atitinkamos valstybės narės kompetentinga institucija nežino, į kurią instituciją ji turėtų kreiptis duomenų koordinatoriaus valstybėje narėje.
Komisija tvarkys viešą kompetentingų institucijų ir duomenų koordinatorių registrą.
Europos duomenų inovacijų valdyba palengvins kompetentingų institucijų diskusijas, pavyzdžiui, koordinuos ir priims rekomendacijas dėl sankcijų už Duomenų akto pažeidimus nustatymo. Sankcijas nustato kompetentingos institucijos, o pagal Duomenų aktą turėtų būti taikomos veiksmingos, proporcingos ir atgrasančios sankcijos.
Valstybės narės, jei nori, gali įsteigti sertifikuotas ginčų sprendimo įstaigas, kurios padėtų šalims, negalinčioms susitarti dėl sąžiningų, pagrįstų ir nediskriminacinių duomenų teikimo sąlygų. Šalys gali kreiptis į bet kurią ginčų sprendimo įstaigą – arba valstybėje narėje, kurioje jos yra įsisteigusios, arba kitoje valstybėje narėje.
Patvirtinti ginčų sprendimo mechanizmai ir specializuotos kompetentingos institucijos sudarys palankesnes sąlygas įmonėms, visų pirma mažosioms įmonėms, naudotis savo teisėmis pagal Duomenų aktą, nes jos dalyvaujančioms šalims siūlo paprastą, greitą ir nebrangų sprendimą.
Duomenų akto įgyvendinimo rėmimas
Duomenų aktas taikomas nuo 2025 m. rugsėjo 12 d. Siekdama padėti įmonėms orientuotis šiose naujose taisyklėse, Komisija paskelbė:
- Dažnai užduodami klausimai (DUK) apie Duomenų aktą
- Rekomendacijos dėl neprivalomų pavyzdinių sutarčių sąlygų, taikomų prieigai prie duomenų ir jų naudojimui, ir neprivalomų standartinių sutarčių sąlygų, taikomų debesijos kompiuterijos sutartims, projektas
- Gairės dėl transporto priemonių duomenų, pridedamos prie Duomenų akto
Ateityje Komisija paskelbs gaires dėl pagrįstos kompensacijos už privalomą įmonių dalijimąsi duomenimis pagal Duomenų akto III skyrių.
Remdamasi jau paskelbta rekomendacine medžiaga, pradėjo veikti Duomenų akto teisinės pagalbos tarnyba, kuri suinteresuotiesiems subjektams teikia konkrečias gaires su Duomenų aktu susijusiais teisiniais klausimais.
Skaitmeniniame omnibuse Komisija siūlo konkrečius Duomenų akto pakeitimus, kad įmonėms, viešojo administravimo institucijoms ir piliečiams būtų nedelsiant suteikta pagalba ir skatinamas konkurencingumas.
Per trejus metus nuo Duomenų akto taikymo pradžios Komisija atliks jo poveikio vertinimą. Tuo remdamasi, prireikus, Komisija gali pasiūlyti iš dalies pakeisti Aktą.
Teisinis pranešimas
Šis dokumentas neturėtų būti laikomas oficialia Europos Komisijos pozicija.