Pravidlá spravodlivého prístupu k údajom
Dňa 21.09.2022 bolo v MPK zverejnené návrh Nariadenia Európskeho parlamentu a Rady o harmonizovaných pravidlách týkajúcich sa spravodlivého prístupu k údajom a ich používania (akt o údajoch). Akt o údajoch je druhý kľúčový legislatívny návrh týkajúci sa problematiky údajov v zmysle Európskej dátovej stratégie z februára 2020. Hlavným cieľom je podpora inovácií a zdieľania údajov generovaných a využívaných v dátovej ekonomike v Európskej únii.
Cieľom predkladaného materiálu je stanoviť, kto a za akých podmienok môže pristupovať k údajom, pričom sa snaží v právnych vzťahoch súvisiacich so zdieľaním údajov docieliť vyššiu mieru spravodlivosti, právnej istoty a transparentnosti.
Návrh sa usiluje o podporu zdieľania údajov medzi podnikmi (ďalej len „B2B”), podnikmi a spotrebiteľmi (ďalej len „B2C”) a medzi podnikmi a inštitúciami verejnej správy (ďalej len „B2G”), pričom jeho adresátmi sú:
- výrobcovia zariadení zbierajúcich údaje (napr. inteligentné hodinky alebo priemyselné roboty), ktorí sú držiteľmi údajov;
- používatelia zariadení, ktorí zozbierané údaje využívajú;
- poskytovatelia služieb súvisiacich so zariadeniami poskytovaných na základe zozbieraných údajov;
- národné orgány verejnej správy, EÚ inštitúcie a agentúry, ktorým je umožnené požiadať držiteľov údajov o ich sprístupnenie.
Nariadenie primárne upravuje zdieľanie údajov B2B a B2C, kde stanovuje pravidlá umožňujúce používateľom zariadení získať prístup k údajom, ktoré tieto zariadenia vygenerovali a ktoré často zbierajú výlučne výrobcovia. Stanovuje ďalej pravidlá pre zdieľanie vygenerovaných údajov s tretími stranami v prípade súhlasu používateľa s cieľom poskytovať súvisiace inovatívne služby založené na údajoch (napr. servisné služby pre priemyselné roboty ). Nariadenie zachováva stimuly pre výrobcov zariadení, aby naďalej investovali do tvorby vysokokvalitných údajov tým, že majú možnosť pokryť svoje náklady spojené s transferom dát a môžu vylúčiť zdieľanie údajov so subjektmi, ktoré sú v priamej konkurencii s ich výrobkami a službami.
Okrem pravidiel pre zdieľanie údajov v rámci súkromnej sféry nariadenie stanovuje za presne vymedzených podmienok práva na prístup verejných orgánov k údajom súkromného sektora vo výnimočných situáciách (živelná pohroma, epidémia a pod.) alebo za účelom vykonávania zákonného mandátu. V neposlednom rade obsahuje právne záväzné pravidlá na uľahčenie prechádzania (interoperabilitu) medzi službami spracovania údajov, čo v praxi znamená predovšetkým zmenu poskytovateľa cloudových služieb. Pravidlá pre zmenu poskytovateľa cloudových služieb boli niekoľko rokov stanovené v nezáväzných kódexoch praxe (code of practice), avšak EK sa na základe skúseností a analýz trhu cloudových služieb rozhodla navrhnúť zavedenie povinných a právne vynútiteľných pravidiel.
Medzi špecifické ciele Aktu o údajoch patrí:
- uľahčiť prístup k údajom a ich používanie spotrebiteľmi a podnikmi (patrí sem zvýšenie právnej istoty v súvislosti so zdieľaním údajov získaných alebo vytvorených používaním produktov alebo súvisiacich služieb, ako aj uplatnenie pravidiel na zabezpečenie spravodlivosti v zmluvách o zdieľaní údajov v praxi),
- zabezpečiť použitie údajov vo vlastníctve podnikov subjektmi verejného sektora a inštitúciami alebo orgánmi EÚ v určitých situáciách (týka sa to v prvom rade núdzových stavov, ale aj iných výnimočných situácií), v ktorých je opodstatnené povinné zdieľanie údajov podnikov s verejným sektorom,
- uľahčiť prestupovanie medzi cloudovými službami a službami edge (prístup ku konkurencieschopným a interoperabilným službám spracúvania údajov),
- zaviesť záruky proti nezákonnému prenosu údajov bez oznámenia poskytovateľmi cloudových služieb (z dôvodu, že vznikli obavy z nezákonného prístupu k údajom zo strany vlád mimo EÚ/Európskeho hospodárskeho priestoru (ďalej len „EHP”),
- zabezpečiť vývoj noriem interoperability údajov, ktoré sa majú opakovane použiť medzi odvetviami, v snahe odstrániť prekážky spoločného využívania údajov v rámci spoločných európskych dátových priestorov. Nariadenie zároveň podporí stanovenie noriem pre tzv. inteligentné zmluvy.
MPK končí: 04.10.2022
Sprievodná dokumentácia
Mgr. Helena Laposová