Andmehaldusseadus

Ülevaade

Andmehaldusseadus (DGA) kehtestab raamistikku vabatahtlikuks andmete jagamiseks ELis. See loob mehhanismid usalduse suurendamiseks andmete jagamisel, kehtestab andmevahendajate juhtimismudelid ning soodustab andmealtruismi üldise heaolu nimel.^[1]

DGA töötab koos Andmeseadusega, moodustades ELi andmestrateegia, kus DGA keskendub juhtimisele ja usaldusele, samas kui Andmeseadus käsitleb andmetele juurdepääsu õigusi.

Põhielemendid

1. Avaliku sektori andmete taaskasutus

Tingimused kaitstud andmete taaskasutamiseks avaliku sektori asutuste poolt:

Kehtib kaubandusliku konfidentsiaalsuse, statistilise konfidentsiaalsuse, kolmandate isikute intellektuaalomandi ja isikuandmete kaitsega kaitstud andmete kohta.

2. Andmevahendusteenused^[2]

Andmevahendajad, kes ühendavad andmehaldajaid andmekasutajatega, peavad:

• Teavitama pädevat asutust enne teenuste osutamist
• Toimima neutraalsete vahendajatena: ei tohi andmeid kasutada oma eesmärkidel
• Eraldama teenused: hoida andmevahendus eraldi muudest teenustest
• Õiglase hinnastamise: läbipaistvad ja mõistlikud ärilised tingimused
• Turvameetmed: asjakohased tehnilised turvameetmed

Andmevahendajate tüübid: andmeturud ja -vahetused, isikuandmete haldusteenused (PIMS) ning andmekooperatiivid.

3. Andmealtruismi organisatsioonid

Organisatsioonid, mis koguvad ja jagavad andmeid üldise huvi eesmärkidel.

Tunnustamise nõuded:

• Mittetulunduslikud, sõltumatud andmeid kasutavatest üksustest
• Läbipaistvad eesmärkide ja andmete kasutamise osas
• Registreeritud riiklikus avalikus registris
• Kasutavad Euroopa andmealtruismi nõusoleku vormi

Üldise huvi eesmärgid hõlmavad tervishoiu-uuringuid, kliimamuutuste leevendamist, avaliku liikuvuse parandamist ja ametlike statistiliste andmete tootmist.

4. Euroopa andmeinnovatsiooni nõukogu

Nõuandev organ, mis on loodud andmevahenduse ja altruismi alal nõu andma, hõlbustama andmete jagamise teenuste ühilduvust, koordineerima riiklikke praktikaid ning arendama mudellepingutingimusi.

Andmehaldajate nõuded

Avaliku sektori asutused, kellel on kaitstud andmed, peavad:

1. Hindama taaskasutuse taotlusi mõistliku aja jooksul
2. Tagama tehnilise juurdepääsu turvaliste vahendite kaudu
3. Tagama anonüümseks tegemise või kaitsemeetmed
4. Dokumenteerima tingimused andmetele juurdepääsuks
5. Koguma proportsionaalseid tasusid, kui see on asjakohane

Andmevahendajate nõuded

Enne tegevuse alustamist peavad vahendajad teavitama järgmisi andmeid:

• Õigusliku isiku nimi ja staatus
• Peamise asutuse aadress
• Veebileht ja kontaktandmed
• Teenuse kirjeldus
• Hinnanguline tegevuse alguskuupäev

Tegevuse nõuded:

• Eraldada andmevahendus muudest ärivaldkondadest
• Andmeid mitte kasutada vahendaja enda eesmärkidel
• Rakendada asjakohaseid turvameetmeid
• Tagada õiglane ja läbipaistev hinnastamine
• Pidada andmete jagamise tegevuste logisid
• Hõlbustada andmete ülekantavust

Karistused

Liikmesriigid määravad karistused, mis võivad erineda, kuid peavad olema tõhusad, proportsionaalsed ja hoiatavad.

Mittekohased vahendajad võidakse eemaldada avalikest registritest.

Suhted teiste määrustega

Arendajate mõjud

Kui te osutate andmeteenuseid:

1. Hinnake, kas olete andmevahendaja: Kas hõlbustate andmete jagamist kolmandate osapoolte vahel?
2. Kontrollige teavitamise nõudeid: Registreeruge pädeva asutuse juures
3. Rakendage eraldamist: Hoidke andmevahendus tehniliselt ja operatiivselt eraldi
4. Neutraalne tegevus: Veenduge, et te ei kasuta vahendatud andmeid oma eesmärkidel
5. Kaaluge andmealtruismi: Pakuge kasutajatele võimalust andmeid annetada