Data Act ЕС: на шаг ближе к созданию единого цифрового рынка новой эпохи

22 декабря 2023 года был опубликован официальный текст Регламента (ЕС) №2023/2854 от 13.12.2023 о гармонизированных правилах честного доступа к данным и их использования (Data Act). Data Act содержит важные нововведения, направленные на повышение прозрачности использования данных на онлайн-платформах, в том числе принадлежащих коммерческим организациям, а также на обеспечение контроля над такими данными. 

Data Act является следующим шагом к построению Единого Цифрового Рынка (Digital Single Market) в ЕС, совместно с предыдущими актами, в частности, Digital Services Act (DSA), Digital Markets Act (DMA), Digital Sigle Market Directive (DSM).

Ключевая цель Data Act: установить требования к продуктам или услугам, в рамках предоставления которых создаются или используются данные, а также предоставить пользователям права на контроль данных, созданных в результате использования таких продуктов или оказания услуг. К примеру, Data Act будет применяться в ситуации, когда компания пользуется облачными решениями для хранения данных. 

Важно отметить, что Data Act применяется не только к компаниям, расположенным на территории ЕС, но и к производителям, товары или услуги которых распространяются на европейском рынке.

Доступность данных

Data Act предусматривает меры, позволяющие пользователям получать доступ к данным, которые генерируют их подключенные устройства (включая метаданные, необходимые для интерпретации таких данных), и передавать эти данные третьим сторонам для предоставления обслуживания или иных услуг, для которых требуются данные.

Data Act устанавливает, что держатели данных (data holders) должны обеспечить доступ пользователям в простом, безопасном, структурированном и машиночитаемом формате на безвозмездной основе.

Дополнительно Data Act налагает на третьи стороны, получающие данные по запросу пользователя, обязанности. Среди них:

• Использовать полученные данные только в тех целях, которые были согласованы с пользователем, и удалять данные, когда они больше не нужны для этих целей.
• Не использовать данные таким образом, который оказывает негативное влияние на безопасность подключенного продукта или связанных с ним услуг.
• Не препятствовать пользователю, являющемуся потребителем, предоставлять данные другим сторонам.

Обмен данными с государственными учреждениями ЕС

Частные компании обязаны предоставлять доступ к данным государственным учреждениям ЕС и отдельных государств-членов, в случае получения обоснованного запроса при возникновении исключительной необходимости. 

Обстоятельства, при которых возникает «исключительная необходимость», изложены в статье 15 Data Act и включают:

• Случаи, когда данные необходимы для реагирования на чрезвычайную ситуацию, и органы ЕС не могут получить такие данные альтернативными средствами своевременно и эффективно.
• Случаи, когда органы ЕС исчерпали все другие имеющиеся в его распоряжении средства для получения таких данных, включая покупку неличных данных на рынке по рыночным ценам, полагаясь на существующие обязательства по предоставлению данных или путем принятия новых законодательных мер, которые могли бы гарантировать своевременное получение данных.

Несправедливые условия договора (Unfair contractual term)

Data Act запрещает использование в договорах несправедливых условий в отношении доступа к данным, их использования, ответственности мер возмещения ущерба за нарушение или прекращение обязательств, которые навязываются держателем данным (data holder) в одностороннем порядке и сильно отклоняются от общепринятой рыночной практики.

В числе примеров таких условий Data Act называет положения договора:

• направленные на исключение или ограничение ответственности стороны за умышленные действия или грубую неосторожность;
• исключающие ответственность стороны за неисполнение своих обязательств по договору;
• предоставляющие одной из сторон право единолично определять соответствие предоставляемых данных условиям договора или единолично интерпретировать положения договора.

В случае признания условия договора несправедливым по смыслу Data Act, данное положение договора не будет иметь юридической силы, соответственно, не будет обязательным к исполнению сторонами.

Свобода переключения между провайдерами услуг по обработке данных

Data Act предусматривает право пользователя эффективно и беспрепятственно переключаться между провайдерами услуг по облачному хранению, обработке и использованию данных.

В частности, Data Act устанавливает запрет провайдерам услуг, связанных с обработкой и хранением данных, устанавливать любые организационные, коммерческие, технические или юридические механизмы, ограничивающие права пользователя на:

• Расторжение договора с провайдером после истечения максимального срока уведомления и успешного завершения процесса переключения на другого провайдера.
• Заключение новых договоров с другими провайдерами на оказание аналогичного вида услуг.
• Перенос экспортируемых данных и цифровых активов к другому провайдеру или в локальную цифровую инфраструктуру.
• Получения эквивалентного уровня услуг по хранению и обработке данных от другого провайдера.
• Разделение процесса оказания услуг по обработке и хранению данных разных видов.

Международная передача неперсональных данных

Data Act устанавливает дополнительные обязанности в отношении международной передачи данных. В частности, Data Act устанавливает обязательства провайдеров услуг, связанных с созданием и обработкой данных, принимать соответствующие технические, организационные и юридические меры для предотвращения:

• получения доступа к передаваемым данным правительствами третьих стран;
• передачи данных в юрисдикции, когда такая передача противоречит законодательству ЕС или страны-получателя.
• Дополнительно Data Act вводит обязательство провайдеров информировать пользователя, в случае поступления запроса на доступ к данным от государственных органов третьих стран.
   

Data Act ЕС вступит в силу 11 января 2024 г., а положения, устанавливающие обязательства о предоставлении свободного доступа к данным и несправедливым условиям договора, вступят в силу 12 сентября 2025 г.

Уважаемые журналисты, использование материалов с сайта REVERA в публикациях возможно только после нашего письменного разрешения. 

Для согласования материалов обращайтесь на e-mail: i.antonova@revera.legal или Telegram: https://t.me/PR_revera