Z dniem 12 września wchodzi w życie Data Act. Nowe regulacje obejmują dostawców produktów przetwarzających dane oraz usług z nimi powiązanych, w tym dostawców usług telekomunikacyjnych. Czy Ciebie też? Sprawdź!

Z dniem 12 września wchodzi w życie Data Act. Nowe regulacje obejmują dostawców produktów przetwarzających dane oraz usług z nimi powiązanych, w tym dostawców usług telekomunikacyjnych. Czy Ciebie też? Sprawdź!

 1. Data Act -cel regulacji.

Data Act (Akt w sprawie danych) to unijne rozporządzenie, mające na celu ułatwienie dostępu użytkownikom i wytworzenie rynku obrotu danymi przetwarzanymi przy wykorzystaniu najróżniejszych urządzeń (głównie IoT).

2. Czym jest Produkt skomunikowany i Usługa powiązana?

Data Act nakłada obowiązki na podmioty dostarczające produkty skomunikowane i usługi powiązane.

Produktami skomunikowanymi w rozumieniu rozporządzenia są urządzenia które pozyskują, generują lub zbierają dane na temat swojego działania, użytkowania lub otoczenia i przesyłają je dalej bezprzewodowo lub przewodowo. Przykładami takich produktów są inteligentne urządzenia domowe, elektronika użytkowa, maszyny przemysłowe, urządzenia medyczne, smartfony i telewizory. Różne przedsiębiorstwa przyjmują różne zasady postępowania z urządzeniami telekomunikacyjnymi, takimi jak telefony, dekodery TV czy routery. Rozbieżność ta wynika m.in. ze sposobu udostępniania tego urządzenia abonentowi, jak również zakresu zbieranych przez nie danych.

Z kolei usługą powiązaną jest usługa cyfrowa, która jest powiązana z działaniem produktu skomunikowanego i wpływa na jego funkcjonowanie na przykład poprzez przesyłanie danych lub poleceń. Przykładami usług powiązanych mogą być aplikacje do regulacji jasności oświetlenia lub temperatury w lodówce. Z zakresu usług powiązanych wprost wyłączone zostały usługi komunikacji elektronicznej.

3. Najważniejsze obowiązki wynikające z Data Act.

3.1 Obowiązki informacyjne.

Akt w sprawie danych nakłada na przedsiębiorcę, zawierającego umowę sprzedaży produktu skomunikowanego lub oddającego go w korzystanie obowiązek informacyjny względem użytkownika. Użytkownik przed zawarciem umowy musi otrzymać jasne i zrozumiałe informacje o:

• danych jakie produkt jest w stanie wygenerować w tym o rodzaju, formacie i szacowanej ilości danych,
• możliwości przechowywania danych na urządzeniu lub na zdalnym serwerze oraz zamierzonym okresie ich przechowywania,
• sposobie przechowywania tych danych, pobierania lub uzyskiwania do nich dostępu.

Analogiczny obowiązek informacyjny spoczywa na dostawcy usługi powiązanej – użytkownik przed zawarciem umowy o świadczenie takiej usługi musi otrzymać jasne i zrozumiałe informacje. Informacje te są bardziej rozbudowane niż w przypadku produktu skomunikowanego i obejmują m.in. dane dotyczące:

• rodzaju, ilości i częstotliwości danych zbieranych z produktu oraz warunków dostępu do danych i ich przechowywania,
• rodzaju i ilości danych generowanych przez usługę oraz zasadach dostępu i przechowywania tych danych,
• kto będzie ich posiadaczem, w jakim celu i na jakich zasadach będą przetwarzane,
• czas trwania umowy z posiadaczem danych oraz zasady jej rozwiązania.

3.2 Obowiązek udostępniania danych użytkownikom produktu oraz osobom trzecim.

Rozporządzenie przyznaje użytkownikom prawo nieodpłatnego dostępu do danych, które współtworzą w wyniku korzystania z produktów skomunikowanych lub usług powiązanych. Użytkownikiem w świetle Aktu o danych jest każda osoba fizyczna lub prawna, która jest właścicielem produktu skomunikowanego lub której ten produkt został tymczasowo oddany do korzystania. Użytkownik będzie mógł udostępniać takie dane osobom trzecim bezpośrednio lub zwrócić się do posiadacza danych o udostępnienie ich wybranej przez siebie osobie trzeciej.

Data Act wymaga od posiadaczy danych ujawniania danych użytkownikom lub wybranym przez użytkownika osobom trzecim, nawet jeżeli dane te stanowią tajemnicę przedsiębiorstwa. W związku z powyższym posiadacz danych  przed udostępnieniem takich danych będzie zobowiązany uzgodnić z użytkownikiem lub osobą trzecią odpowiednie środki w celu zachowania poufności tajemnic przedsiębiorstwa.

Kogo nie dotyczy ?

Rozporządzenie wyłącza obowiązek dzielenia się danymi przez przedsiębiorców z konsumentami i innymi przedsiębiorcami w następujących przypadkach:

• Jeśli jesteś mikroprzedsiębiorcą lub małym przedsiębiorcą, który nie ma żadnych przedsiębiorstw partnerskich ani powiązanych i nie działasz jako podwykonawca na zlecenie innego podmiotu.
• Nie musisz udostępniać danych tzw. strażnikom dostępu, czyli największym platformom internetowym, wskazanym w Akcie o rynkach cyfrowych (DMA). Te podmioty mają już ogromny dostęp do danych i nie mają prawa żądać ich na podstawie Data Act.
• Możesz żądać spełnienia od odbiorcy danych dodatkowych wymogów w przypadku potrzeby ochrony tajemnicy przedsiębiorstwa.
• Możesz ograniczyć udostępnianie danych jeżeli grozi to naruszeniem bezpieczeństwa produktu skomunikowanego.

3.3 Obowiązek udostępnienia danych organom publicznym państw członkowskich.

Jeśli jesteś posiadaczem danych, masz obowiązek udostępnić dane organowi publicznemu, jeśli wystąpi on z wnioskiem i wykaże, zaistnienie wyjątkowej potrzeby – sytuacji nieprzewidzianej i ograniczonej w czasie. Sytuacje wyjątkowej potrzeby obejmują zarówno publiczne sytuacje nadzwyczajne (takie jak poważne klęski żywiołowe lub katastrofy spowodowane przez człowieka, pandemie i incydenty cybernetyczne), jak i sytuacje inne niż nadzwyczajne (tworzenie statystyki publicznej lub łagodzenie niebezpieczeństwa publicznego). Jeśli jesteś mikro lub średnim przedsiębiorcą, jesteś zwolniony z obowiązku udostępniania danych w sytuacjach innych niż nadzwyczajne.

Organ publiczny musi wskazać konkretny cel, do którego potrzebuje danych. Obowiązkiem posiadacza danych jest udostępnienie ich bez zbędnej zwłoki. Dane nie mogą być wykorzystywane w innym celu niż ten, który został wskazany we wniosku. Po jego osiągnięciu, dane muszą zostać usunięte.

Przedsiębiorco jeżeli jednocześnie dostarczasz usługi przetwarzania danych (usługi chmurowe lub usługi brzegowe) i sprawdź również>>>> https://kancelaria.media.pl/obowiazki-dla-przedsiebiorcy-swiadczacego-uslugi-przetwarzania-danych/

➡️Zachęcamy do zapisania się  na nasz biuletyn 📩

📣W biuletynie KPM eksperci przedstawiają aktualności ze świata rynku mediów i podpowiadają jak przygotować się na zachodzące zmiany.