Data Act

Čo to znamená

Data Act je nariadenie EÚ o spravodlivom prístupe k dátam a ich používaní. Dáva používateľom prepojených zariadení, napríklad strojov, áut, inteligentných meračov či domácich spotrebičov, právo získať dáta, ktoré ich zariadenia vytvárajú, a sprístupniť ich aj tretím stranám, napríklad servisu.

Nariadenie sa uplatňuje od septembra 2025 a dopĺňa GDPR: kým GDPR chráni osobné údaje, Data Act rieši aj neosobné priemyselné dáta. Výrobcovia nových produktov musia od septembra 2026 navrhovať zariadenia tak, aby dáta boli používateľovi ľahko dostupné.

Druhou veľkou časťou je uľahčenie zmeny poskytovateľa cloudu. Poskytovatelia musia odstrániť prekážky prechodu, umožniť export dát a postupne zrušiť poplatky za zmenu, čím nariadenie bojuje proti vendor lock-in.

Ako to funguje v praxi

Výrobná firma, ktorá používa stroje s pripojením na internet, môže od výrobcu požadovať prevádzkové dáta a využiť ich napríklad na prediktívnu údržbu s nezávislým servisom. Výrobca nesmie prístup zbytočne obmedzovať ani podmieňovať nekalými zmluvnými podmienkami.

Pri zmluvách o cloudových službách sa oplatí skontrolovať výpovednú lehotu, formát exportu dát a poplatky za ich prenos. Data Act stanovuje maximálne lehoty na prechod a zakazuje podmienky, ktoré by prakticky znemožnili odchod k inému poskytovateľovi.

Firmy by mali mať prehľad o tom, aké dáta vytvárajú ich produkty a služby a kto k nim má prístup. Dobrá správa dát uľahčí plnenie žiadostí používateľov aj ochranu obchodného tajomstva, ktoré nariadenie výslovne zohľadňuje.

Na čo si dať pozor

Data Act neruší ochranu obchodného tajomstva, ale výrobca ho nemôže používať ako všeobecnú výhovorku na odmietnutie prístupu. Musí vedieť konkrétne zdôvodniť, prečo by sprístupnenie spôsobilo vážnu škodu, a dohodnúť ochranné opatrenia.

Ak dáta zo zariadenia obsahujú osobné údaje, napríklad o polohe vodiča, platí popri Data Act aj GDPR. Právo na prenosnosť údajov a nové práva z Data Act sa dopĺňajú, no zdieľanie musí mať právny základ a primerané zabezpečenie.