Ley de Gobernanza de Datos

Ley de Gobernanza de Datos

Resumen

La Ley de Gobernanza de Datos (DGA) establece el marco para el intercambio voluntario de datos en la UE. Crea mecanismos para aumentar la confianza en el intercambio de datos, establece estructuras de gobernanza para intermediarios de datos y promueve el altruismo de datos para el bien común.[1]

La DGA funciona junto con la Ley de Datos para formar la estrategia de datos de la UE, con la DGA enfocándose en la gobernanza y la confianza, mientras que la Ley de Datos aborda los derechos de acceso a los datos.

Pilares Clave

1. Reutilización de Datos del Sector Público

Condiciones para la reutilización de datos protegidos en poder de organismos públicos:

CondiciónRequisito
Entorno técnicoEntorno de procesamiento seguro
Preservación de la confidencialidadAnonimización, agregación o controles de acceso
No discriminaciónMismos términos para usos similares de datos
Transparencia de tarifasCargos proporcionales y no exclusivos

Se aplica a datos protegidos por confidencialidad comercial, confidencialidad estadística, propiedad intelectual de terceros y protección de datos personales.

2. Servicios de Intermediación de Datos[2]

Los intermediarios de datos que conectan a los titulares de datos con los usuarios de datos deben:

  • Notificar a la autoridad competente antes de prestar servicios
  • Actuar como corredores neutrales: No pueden usar los datos para sus propios fines
  • Separar servicios: Mantener la intermediación de datos separada de otros servicios
  • Precios justos: Términos comerciales transparentes y razonables
  • Medidas de seguridad: Seguridad técnica adecuada

Tipos de intermediarios de datos: Mercados e intercambios de datos, servicios de gestión de datos personales (PIMS) y cooperativas de datos.

3. Organizaciones de Altruismo de Datos

Organizaciones que recopilan y comparten datos para fines de interés general.

Requisitos de reconocimiento:

  • Sin fines de lucro, independientes de las entidades que usan los datos
  • Transparentes sobre objetivos y uso de datos
  • Registradas en el registro público nacional
  • Usan el formulario europeo de consentimiento para altruismo de datos

Fines de interés general incluyen investigación en salud, mitigación del cambio climático, mejora de la movilidad pública y producción de estadísticas oficiales.

4. Junta Europea de Innovación en Datos

Órgano consultivo establecido para asesorar sobre intermediación y altruismo de datos, facilitar la interoperabilidad de servicios de intercambio de datos, coordinar prácticas nacionales y desarrollar términos contractuales modelo.

Requisitos para los Titulares de Datos

Los organismos del sector público con datos protegidos deben:

  1. Evaluar las solicitudes de reutilización dentro de plazos razonables
  2. Proporcionar acceso técnico mediante medios seguros
  3. Asegurar la anonimización o medidas de protección
  4. Documentar las condiciones para el acceso a los datos
  5. Cobrar tarifas proporcionales si corresponde

Requisitos para los Intermediarios de Datos

Antes de operar, los intermediarios deben notificar con:

  • Nombre y estatus de la entidad legal
  • Dirección del establecimiento principal
  • Sitio web y datos de contacto
  • Descripción del servicio
  • Fecha estimada de inicio

Requisitos operativos:

  • Separar la intermediación de datos de otras líneas de negocio
  • No usar los datos para fines propios del intermediario
  • Implementar medidas de seguridad adecuadas
  • Asegurar precios justos y transparentes
  • Mantener registros de las actividades de intercambio de datos
  • Facilitar la portabilidad de datos

Sanciones

Los Estados miembros determinan las sanciones, que varían pero deben ser efectivas, proporcionales y disuasorias.

Los intermediarios que no cumplan pueden ser eliminados de los registros públicos.

Relación con Otros Reglamentos

ReglamentoRelación
RGPDLa DGA opera sin perjuicio del RGPD; el tratamiento de datos personales debe cumplir con ambos
Ley de DatosComplementaria; la Ley de Datos proporciona derechos de acceso, la DGA proporciona gobernanza
DSALas plataformas en línea están sujetas a ambos; la DGA añade gobernanza del intercambio de datos

Implicaciones para Desarrolladores

Si operas servicios de datos:

  1. Evalúa si eres intermediario de datos: ¿Facilitas el intercambio de datos entre terceros?
  2. Revisa los requisitos de notificación: Regístrate ante la autoridad competente
  3. Implementa separación: Mantén la intermediación de datos separada técnica y operativamente
  4. Operaciones neutrales: Asegúrate de no usar los datos intermediados para fines propios
  5. Considera el altruismo de datos: Ofrece a los usuarios opciones para donar datos

Fuentes y Referencias

[1]
Reglamento (UE) 2022/868 sobre gobernanza europea de datos. EUR-Lex: Texto Oficial de la DGA
[2]
Capítulo III de la DGA: Servicios de intermediación de datos. Portal DGA: Intermediarios de Datos