Duomenų aktas

Apžvalga

Duomenų aktas nustato taisykles, kas gali naudoti ir pasiekti duomenis, generuotus prijungtų produktų ir paslaugų. Jis siekia atskleisti pramoninių ir komercinių duomenų vertę, užtikrinant teisingas duomenų prieigos teises vartotojams.^[1]

Įsigaliojo 2023 m. rugsėjo 11 d., dauguma įsipareigojimų taikomi nuo 2025 m. rugsėjo 12 d.

Taikymo laiko juosta

Pagrindinės nuostatos

1. Vartotojų teisės prieiti prie duomenų (II skyrius)^[2]

Prijungtų produktų vartotojai turi teisę:

• Prieiti prie jų naudojimo metu generuotų duomenų
• Dalintis tais duomenimis su pasirinktais tretiesiems asmenims
• Gauti duomenis naudojamu, mašininiu būdu skaitomu formatu
• Perkelti duomenis tarp skirtingų paslaugų teikėjų

Taikoma: daiktų interneto įrenginiams, prijungtiems transporto priemonėms, išmaniesiems namų produktams, pramonės mašinoms ir nešiojamiems įrenginiams.

2. Duomenų turėtojų įsipareigojimai

Duomenų turėtojai (dažniausiai gamintojai) privalo:

• Numatyti prieigą: Užtikrinti lengvą duomenų prieinamumą vartotojams
• Teikti skaidrią informaciją: Informuoti vartotojus, kokie duomenys renkami ir kaip
• Teikti duomenis: Be nepagrįsto delsimo, nemokamai
• Leisti dalijimąsi su tretiesiems asmenims: Vartotojo prašymu

3. Duomenų dalijimasis tarp verslo subjektų (III skyrius)

Įsipareigojimai dalijantis duomenimis su tretiesiems asmenims:

4. Komercinių paslapčių apsauga

Komercinių paslapčių turėtojai gali:

• Suderinti konfidencialumo priemones su duomenų gavėjais
• Atsisakyti dalijimosi, jei konfidencialumas negali būti užtikrintas
• Reikalauti techninių apsaugos priemonių

Tačiau komercinės paslaptys negali būti naudojamos kaip bendras pasiteisinimas atsisakyti prieigos prie duomenų.

5. Valstybės prieigos prie duomenų teisės (V skyrius)

Viešojo sektoriaus institucijos gali prašyti duomenų iš įmonių:

• Viešųjų ekstremalių situacijų atvejais (pvz., pandemijos, nelaimės)
• Įgyvendinant teisės aktų reikalavimus
• Oficialių statistikos duomenų rengimui

Taikomi būtinybės ir proporcingumo reikalavimai.

6. Debesų paslaugų keitimas (VI skyrius)^[3]

Duomenų apdorojimo paslaugų teikėjai privalo:

• Leisti keitimą: Palengvinti perėjimą pas kitus teikėjus
• Neužrakinti: Pašalinti technines, sutartines ar komercines kliūtis
• Duomenų perkėlimas: Suteikti duomenų eksportą atvirais formatais
• Laipsniškai atsisakyti keitimo mokesčių: Nuo 2027 m. rugsėjo

7. Išmaniosios sutartys (VII skyrius)

Duomenų dalijimosi išmaniųjų sutarčių teikėjai privalo užtikrinti:

• Saugias nutraukimo mechanizmus
• Duomenų archyvavimą prieš nutraukimą
• Tęstinumą ir apsaugos mechanizmus

Neteisingos sutarties sąlygos

Duomenų aktas draudžia neteisingas sąlygas B2B duomenų dalijimosi sutartyse, įskaitant sąlygas, kurios:

• Žymiai nukrypsta nuo geros komercinės praktikos
• Prieštarauja gerai valiai ir sąžiningam elgesiui
• Vienpusiškai palankios vienai šaliai be pagrindo

Baudos

Valstybės narės nustato baudas, kurios turi būti veiksmingos, proporcingos ir atgrasančios.^[4]

Vystymo užduotys

Daiktų interneto / prijungtų įrenginių gamintojams

1. Numatyti duomenų prieigą: Leisti vartotojams gauti savo duomenis
2. Dokumentuoti duomenų srautus: Būti skaidriems, kokie duomenys renkami
3. Kurti eksporto įrankius: Mašininio skaitymo formatai duomenų perkėlimui
4. Tretiesiems asmenims skirtos API: Leisti autorizuotą duomenų dalijimąsi

Debesų / SaaS paslaugų teikėjams

1. Pašalinti keitimo kliūtis: Technines ir sutartines
2. Įgyvendinti duomenų eksportą: Standartiniai, atviri formatai
3. Peržiūrėti kainodarą: Laipsniškai atsisakyti keitimo mokesčių
4. Planuoti suderinamumą: Ruoštis 2027 m. reikalavimams