Datu pārvaldības likums

Datu pārvaldības likums

Pārskats

Datu pārvaldības likums (DPL) nosaka brīvprātīgas datu koplietošanas rāmi ES. Tas izveido mehānismus, lai palielinātu uzticību datu koplietošanai, izveido pārvaldības struktūras datu starpniekiem un veicina datu altruismu kopīgā labuma vārdā.[1]

DPL darbojas kopā ar Datu likumu, veidojot ES datu stratēģiju, kur DPL koncentrējas uz pārvaldību un uzticību, bet Datu likums risina piekļuves tiesības datiem.

Galvenie pīlāri

1. Publiskā sektora datu atkārtota izmantošana

Nosacījumi aizsargātu datu atkārtotai izmantošanai, ko glabā publiskās iestādes:

NosacījumsPrasība
Tehniskā videDroša apstrādes vide
Konfidencialitātes saglabāšanaAnonimizācija, agregācija vai piekļuves kontroles
NediskriminācijaTas pats nosacījums līdzīgai datu izmantošanai
Maksa un caurspīdīgumsProporcionālas, neekskluzīvas maksas

Attiecas uz datiem, kas aizsargāti ar komerciālu konfidencialitāti, statistikas konfidencialitāti, trešo personu intelektuālo īpašumu un personas datu aizsardzību.

2. Datu starpniecības pakalpojumi[2]

Datu starpniekiem, kas savieno datu turētājus ar datu lietotājiem, jāievēro:

  • Informēt kompetento iestādi pirms pakalpojumu sniegšanas
  • Darbība kā neitrāliem starpniekiem: nedrīkst izmantot datus savām vajadzībām
  • Pakalpojumu atdalīšana: datu starpniecība jānodala no citiem pakalpojumiem
  • Godīga cenu politika: caurspīdīgi un saprātīgi komerciālie nosacījumi
  • Drošības pasākumi: atbilstoša tehniskā drošība

Datu starpnieku veidi: datu tirgi un biržas, personas datu pārvaldības pakalpojumi (PIMS) un datu kooperatīvi.

3. Datu altruismu organizācijas

Organizācijas, kas vāc un koplieto datus vispārējā interešu vārdā.

Atzīšanas prasības:

  • Nenodrošina peļņu, neatkarīgas no datu lietotāju vienībām
  • Caurspīdīgas par mērķiem un datu izmantošanu
  • Reģistrētas valsts publiskajā reģistrā
  • Lieto Eiropas datu altruisma piekrišanas veidlapu

Vispārējā interešu mērķi ietver veselības aprūpes pētījumus, klimata pārmaiņu mazināšanu, sabiedriskās mobilitātes uzlabošanu un oficiālo statistiku veidošanu.

4. Eiropas datu inovāciju padome

Padomdevējs orgāns, kas izveidots, lai sniegtu padomus par datu starpniecību un altruismu, veicinātu datu koplietošanas pakalpojumu savietojamību, koordinētu nacionālās prakses un izstrādātu modeļa līgumiskos nosacījumus.

Prasības datu turētājiem

Publiskā sektora iestādēm ar aizsargātiem datiem jā:

  1. Novērtē atkārtotas izmantošanas pieprasījumus saprātīgos termiņos
  2. Nodrošina tehnisku piekļuvi drošos veidos
  3. Garantē anonimizāciju vai aizsardzības pasākumus
  4. Dokumentē piekļuves nosacījumus datiem
  5. Ievāc proporcionālas maksas, ja piemērojams

Prasības datu starpniekiem

Pirms darbības uzsākšanas starpniekiem jāinformē ar:

  • Juridiskās personas nosaukums un statuss
  • Galvenās iestādes adrese
  • Mājaslapa un kontaktinformācija
  • Pakalpojuma apraksts
  • Plānotais darbības sākuma datums

Darbības prasības:

  • Atdala datu starpniecību no citām uzņēmējdarbības līnijām
  • Nepielieto datus starpnieka vajadzībām
  • Ieviest atbilstošus drošības pasākumus
  • Garantē godīgu, caurspīdīgu cenu politiku
  • Uztur datu koplietošanas darbību žurnālus
  • Veicina datu pārnesamību

Sodi

Dalībvalstis nosaka sodus, kas var atšķirties, bet tiem jābūt efektīviem, proporcionāliem un atturējošiem.

Neatbilstoši starpnieki var tikt izslēgti no publiskajiem reģistriem.

Attiecības ar citiem noteikumiem

RegulaAttiecības
GDPRDPL darbojas bez kaitējuma GDPR; personas datu apstrādei jāatbilst abiem
Datu likumsPapildinošs; Datu likums nodrošina piekļuves tiesības, DPL nodrošina pārvaldību
DSATiešsaistes platformas pakļautas abiem; DPL pievieno datu koplietošanas pārvaldību

Izstrādātāja ietekme

Ja jūs pārvaldāt datu pakalpojumus:

  1. Novērtējiet, vai esat datu starpnieks: Vai jūs veicat datu koplietošanas starpniecību starp trešajām pusēm?
  2. Pārbaudiet paziņošanas prasības: Reģistrējieties pie kompetentās iestādes
  3. Ieviest atdalīšanu: Nodrošiniet tehnisku un operacionālu datu starpniecības atdalīšanu
  4. Neitrāla darbība: Nodrošiniet, ka netiek izmantoti starpnieka dati savām vajadzībām
  5. Apsveriet datu altruismu: Piedāvājiet lietotājiem datu ziedošanas iespējas

Avoti un atsauces

[1]
Regula (ES) 2022/868 par Eiropas datu pārvaldību. EUR-Lex: DPL oficiālais teksts
[2]
DPL III nodaļa: Datu starpniecības pakalpojumi. DPL portāls: Datu starpnieki